(57)【要約】本発明はネットワーク接続遮断システム及びその方法に関する。本発明ではネットワークを通じて複数の第１ホスト及び第２ホストの間の接続遮断を制御するために、ネットワーク上で第１ホストでの伝送パケットの生成有無をモニタリングし、伝送パケットが生成されれば、生成された伝送パケットを受信する。受信した伝送パケットに含まれている目的地が接続遮断の対象であるかどうかを判断した後、前記判断の結果によって前記伝送パケットの目的地が接続遮断の対象である場合に、接続遮断パケットを生成して前記第１ホストに送信し、前記第１ホストがネットワーク接続の試みを中止する。このような本発明によると、既存のネットワークの構成を変えないでも、特定のホストへの接続遮断を容易に行うことができる。その結果、ネットワーク上の不必要な接続要請を遮断して、帯域幅の過負荷を減少させることができる。
2005518762.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを通じて複数の第１ホスト及び第２ホストに連結されている接続遮断システムにおいて、
接続遮断の対象となる第２ホストの情報と遮断設定関連情報とが保存されている遮断情報データベース;
前記ネットワーク上で第１ホストでの伝送パケットの生成有無をモニタリングし、生成された伝送パケットを受信するネットワークモニタリング部;
前記受信した伝送パケットに含まれている目的地が前記遮断情報データベースに保存された情報に基づいて接続遮断の対象であるかどうかを判断する接続処理部;及び
前記判断の結果によって前記伝送パケットの目的地が接続遮断の対象である場合に、接続遮断パケットを生成して前記第１ホストに送信し、前記第１ホストがネットワーク接続の試みを中止するようにするパケット生成部;を含むことを特徴とする、接続遮断システム。
【請求項２】
前記接続遮断パケットは、“ネットワーク連結不能”コードを有するICMPメッセージ形態で構成され、
前記第１ホストは、前記接続遮断パケットが受信されれば、ネットワーク連結不能であると判断して第２ホストへの接続の試みを中止することを特徴とする、請求項１に記載の接続遮断システム。
【請求項３】
前記接続遮断システムは、ISPから接続遮断を要請した第１ホストのIP住所の提供を受け、
前記接続処理部は、伝送パケットを生成した第１ホストのIPが前記ISPから提供されたIPに相当する場合に、伝送パケットの目的地が接続遮断の対象であるかどうかを判断して、接続遮断処理を選択的に行うようにすることを特徴とする、請求項１に記載の接続遮断システム。
【請求項４】
前記遮断情報データベースに保存される遮断設定関連情報は、接続遮断の対象である第２ホストへの接続遮断を所望する日付や時間を含み、
前記接続処理部は、伝送パケットの目的地が接続遮断の対象である場合に、前記遮断設定関連情報に基づいて前記接続遮断の対象が現在の日付や時間に接続遮断されるように設定されていれば、前記パケット生成部が接続遮断処理を行うようにすることを特徴とする、請求項１に記載の接続遮断システム。
【請求項５】
前記遮断設定関連情報は、接続遮断を要請した使用者の認証情報を含み、
前記接続処理部は、認証された使用者の要請によって、前記日付や時間の変更及び接続遮断の解除を行うことを特徴とする、請求項１に記載の接続遮断システム。
【請求項６】
前記複数の第１ホストは、スイッチングハブに連結されており、前記接続遮断システムは、前記スイッチングハブに連結されたダミーハブを通じて第１ホストで生成される伝送パケットをモニタリングして送受信することを特徴とする、請求項１に記載の接続遮断システム。
【請求項７】
ネットワークを通じて複数の第１ホスト及び第２ホストの間の接続遮断を制御する方法において、
a）ネットワーク上で第１ホストでの伝送パケットの生成有無をモニタリングする段階;
b）前記ネットワーク上で第１ホストで生成された伝送パケットを受信する段階;
c）前記受信した伝送パケットに含まれている目的地である第２ホストが接続遮断の対象であるかどうかを判断する段階;及び
d）前記判断の結果によって前記伝送パケットの目的地である第２ホストが接続遮断の対象である場合に、接続遮断パケットを生成して前記第１ホストに送信し、前記第１ホストがネットワーク接続の試みを中止するようにする段階;を含むことを特徴とする、接続遮断方法。
【請求項８】
前記a）段階は、
ISPから接続遮断を要請した第１ホストのIP住所の提供を受ける段階;
前記伝送パケットを生成した第１ホストのIPが前記ISPから提供されたIPに相当するかどうかを判断する段階;及び
前記判断の結果、前記伝送パケットを生成した第１ホストのIPが前記ISPから提供されたIPに相当する場合に、前記伝送パケットの目的地である第２ホストが接続遮断の対象であるかどうかを判断する段階;を含むことを特徴とする、請求項７に記載の接続遮断方法。
【請求項９】
第１ホストの使用者から接続遮断の対象である第２ホストに対して接続遮断を所望する日付や時間の提供を受けて接続遮断を設定する段階;及び
認証された使用者に対して前記日付や時間の変更及び接続遮断の解除を行う段階;をさらに含み、
前記d）段階は、
前記伝送パケットの目的地である第２ホストが接続遮断の対象であり、さらに現在の日付や時間に接続遮断されるように設定されている場合に、接続遮断パケットを生成して前記第１ホストに送信することを特徴とする、請求項７に記載の接続遮断方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク接続遮断システム及びその方法に関し、より詳しくは、インターネットなどのネットワーク上の特定のサイトへの接続遮断を選択的に行うシステム及びその方法に関する。
【背景技術】
【０００２】
最近は、ネットワーク技術の発展によって全世界の様々な情報をインターネットという巨大な連結網を通じて共有することができ、これにより、インターネットを通じて様々なサービスを提供するサイトが増加している。
【０００３】
このような状況で、好ましくない情報を提供する有害サイトも活性化している。これと関連して、青少年を保護すべきであるという声も高まっており、そのために青少年が有害サイトに接続することができないようにするソリューションの開発が行われている。
【０００４】
有害サイトなどの特定のサイトへの接続遮断を行う方式は、一般に、クライアント中心方式とサーバー中心方式とに大別される。
【０００５】
クライアント中心方式は、各PCに例えばポルノサイト遮断ソフトウェアを設置して、予めデータベースに登録されている特定のサイトへの接続要請がある場合に、これに対する接続遮断を行う方式で、初期に多く用いられた。
【０００６】
しかし、このような方式は、プログラムの配布が円滑に行われず、OSを再設置するたびに当該ソフトウェアを再び設置しなければならないという短所がある。
【０００７】
サーバー中心方式は、プロキシサーバー方式とも言い、プロキシサーバーで予め登録されている特定のサイトへの接続要請がある場合に、当該サイトへの接続遮断を行う方式である。この方式は、クライアントごとにプログラムを設置する必要はないが、ネットワーク内の全ての使用者が特定のプロキシサーバーを必ず用いるようにネットワークを再構成しなければならず、使用者グループごとの差別化を図るためには各グループ別に異なるネットワークを構成しなければならないという短所がある。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
したがって、本発明が目的とする技術的課題は、従来の短所を解決するためのものであって、接続遮断を所望する使用者に対してのみ特定のサイトへの接続遮断を行うことにある。
【０００９】
特に、クライアントごとに特定のサイトへの接続遮断のための別途のプログラムを設置したり、ネットワークを再構成する必要なく、特定のサイトへの接続遮断を行うことにある。
【課題を解決するための手段】
【００１０】
このような技術的課題を達成するための本発明の特徴によるネットワーク接続遮断システムは、ネットワークを通じて複数の第１ホスト及び第２ホストに連結されている接続遮断システムであって、接続遮断の対象となる第２ホストの情報と遮断設定関連情報とが保存されている遮断情報データベース;前記ネットワーク上で第１ホストでの伝送パケットの生成有無をモニタリングし、生成された伝送パケットを受信するネットワークモニタリング部;前記受信された伝送パケットに含まれている目的地が前記遮断情報データベースに保存された情報に基づいて接続遮断の対象であるかどうかを判断する接続処理部;及び前記判断の結果によって前記伝送パケットの目的地が接続遮断の対象である場合に、接続遮断パケットを生成して前記第１ホストに送信し、前記第１ホストがネットワーク接続の試みを中止するようにするパケット生成部;を含む。
【００１１】
ここで、接続遮断パケットは、“ネットワーク連結不能”コードを有するICMP（internet control message protocol）メッセージ形態で構成される。この時、前記第１ホストは、前記接続遮断パケットが受信されれば、ネットワーク連結不能であると判断して第２ホストへの接続の試みを中止する。
【００１２】
また、前記接続遮断システムは、ISP（internet service provider）から接続遮断を要請した第１ホストのIP住所の提供を受け、前記接続処理部は、伝送パケットを生成した第１ホストのIPが前記ISPから提供されたIPに相当する場合に、伝送パケットの目的地が接続遮断の対象であるかどうかを判断して、接続遮断処理を選択的に行う。
【００１３】
一方、前記遮断情報データベースに保存される遮断設定関連情報は、接続遮断の対象である第２ホストへの接続遮断を所望する日付や期間や時間を含み、接続処理部は、伝送パケットの目的地が接続遮断の対象である場合に、前記遮断設定関連情報に基づいて前記接続遮断の対象が現在の日付や時間に接続遮断されるように設定されていれば、前記パケット生成部が接続遮断処理を行うようにすることができる。
【００１４】
また、前記遮断設定関連情報は、接続遮断を要請した使用者の認証情報を含むことができ、前記接続処理部は、認証された使用者の要請によって前記日付や時間の変更及び接続遮断の解除を行う。
【００１５】
このような構造からなる接続遮断システムにおいて、前記複数の第１ホストは、スイッチングハブに連結されており、前記接続遮断システムは、前記スイッチングハブに連結されたダミーハブを通じて第１ホストで生成される伝送パケットをモニタリングして送受信する。
【００１６】
本発明の他の特徴による接続遮断方法は、ネットワークを通じて複数の第１ホスト及び第２ホストの間の接続遮断を制御する方法において、a）ネットワーク上で第１ホストでの伝送パケットの生成有無をモニタリングする段階;b）前記ネットワーク上で第１ホストで生成された伝送パケットを受信する段階;c）前記受信した伝送パケットに含まれている目的地である第２ホストが接続遮断の対象であるかどうかを判断する段階;及びd）前記判断の結果によって前記伝送パケットの目的地である第２ホストが接続遮断の対象である場合に、接続遮断パケットを生成して前記第１ホストに送信し、前記第１ホストがネットワーク接続の試みを中止するようにする段階;を含む。
【００１７】
ここで、接続遮断の対象であるかどうかを判断する段階は、ISPから接続遮断を要請した第１ホストのIP住所の提供を受ける段階;前記伝送パケットを生成した第１ホストのIPが前記ISPから提供されたIPに相当するかどうかを判断する段階;前記判断の結果、前記伝送パケットを生成した第１ホストのIPが前記ISPから提供されたIPに相当する場合に、前記伝送パケットの目的地が接続遮断の対象であるかどうかを判断する段階;を含むことができる。
【００１８】
また、第１ホストの使用者から接続遮断の対象になる第２ホストに対して接続遮断を所望する日付や時間の提供を受けて接続遮断を設定する段階;及び認証された使用者に対して前記日付や時間の変更及び接続遮断の解除を行う段階;をさらに含むことができ、この場合、前記d）段階は、前記伝送パケットの目的地である第２ホストが接続遮断の対象であり、さらに現在の日付や時間に接続遮断されるように設定されている場合に、接続遮断パケットを生成して前記第１ホストに送信する。
【発明の効果】
【００１９】
本発明の実施例によると、クライアントごとに接続遮断プログラムを設置したり、全てのクライアントが特定のプロキシサーバーを必ず用いるようにネットワークを再構成しなくても、特定のサイトへの接続遮断を容易に行うことができる。
【００２０】
また、既存のネットワークの構成を変えないでも、特定のサイトへの接続遮断を容易に行うことができる。
【００２１】
また、接続遮断を所望する特定のIPに対してのみ接続遮断を行うことができる。
そして、ネットワーク上の不必要な接続要請を遮断することによって、帯域幅の過負荷を減少させることができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の属する技術分野における通常の知識を有する者が本発明を容易に実施することができる最も好ましい実施例を、添付した図面を参照して詳細に説明する。
【００２３】
初期のネットワークは、少数の使用者によって独立的な形態で存在していた。そのため、使用者は、通信のためにはハードウェアの仕様を自分が属しているネットワークの仕様に合せて設定しなければならず、さらに、全てのネットワークの仕様を支援する単一ネットワークは存在しないため、一つのハードウェアの仕様を利用した広範囲なネットワークを作ることが不可能であった。
【００２４】
これを解決するために、互いに異なる機種間の通信のためにTCP/IPが開発され、これがパケットスイッチングネットワークARPANET（Advanced Research Projects Agency Network）の基盤となった。TCP/IP技術は、家庭や大学のキャンパス、学校、企業、そして政府研究機関などが互いに連結された全世界的な規模のインターネットを構成する基盤を作った。
【００２５】
図１にTCP/IPプロトコルの一般的な構造が示されている。
【００２６】
TCP/IPプロトコルは、図１のように、アプリケーションレイヤ（application layer）、ホスト間伝送レイヤ（host-to-hosttransport layer）、インターネットレイヤ、及びネットワークインターフェースレイヤからなる。
【００２７】
インターネットレイヤは、送信側ホストから目的地である受信側ホストへのデータの経路の設定に関与し、IP、ICMP、IGMP（internet group management protocol）、ARP（address resolution protocol）などが含まれる。
【００２８】
IPは、ネットワークの内部及びネットワーク間のデータパケット（データグラム）の送受信を制御するプロトコルであって、OSIモデルでのネットワーク層に相当する。ICMPは、ホストサーバーとインターネットゲートウェイとの間でメッセージを制御してエラーを知らせるプロトコルである。ICMPの制御メッセージは、IPデータグラムのデータ部に載せられて送信され、伝送エラーの制御、最終目的地に到達可能であるかどうかのテスト、元来のホストへの報告、ホストやゲートウェイが処理できない伝送速度時の速度調整、ゲートウェイからの通信経路の変更要請などの機能を有している。
【００２９】
本発明の実施例では、このような機能を有するICMPを利用して、ネットワーク連結が物理的に不能であると認識して、特定のホストから送信されるパケットを受信しないようにする。
【００３０】
図２に本発明の実施例による接続遮断システムの構造が示されている。
【００３１】
本発明の実施例による接続遮断システム１０は、インターネット２０を通じて第１ホスト３１〜３n及び第２ホスト４１〜４mに連結されている。具体的に、複数の第１ホスト３１〜３nを連結するスイッチングハブ５０に連結されたダミーハブ６０に接続遮断システム１０が連結されており、ダミーハブ６０は、ルーター７０を通じてインターネット２０に連結されており、複数の第２ホスト４１〜４mがインターネット２０に連結されている。したがって、接続遮断システム１０は、ダミーハブ６０、スイッチングハブ５０を通じて第１ホスト３１〜３nとパケットを送受信することができ、ダミーハブ６０、ルーター７０、インターネット２０を通じて第２ホスト４１〜４mとパケットを送受信することができる。
【００３２】
ここでは、説明の便宜上、接続しようとするホスト、つまりインターネットを通じて他のコンピュータと双方向通信が可能なコンピュータを“第１ホスト”と称し、接続の対象となるホスト、例えばサイトなどを“第２ホスト”と称したが、必ずしもこれに限定されない。
【００３３】
スイッチングハブ５０の複数のポートに各第１ホスト３１〜３nが連結されているので、各ポートに連結された第１ホスト３１〜３nで生成されたデータはスイッチングハブ５０に入力されて送信され、スイッチングハブ５０は、データを解釈して伝送する所を選別して伝送したり、ポートミラーリングが設定されていない場合には、ブロードキャスティングを行う。ここでは、スイッチングハブがネットワークの速度を向上させるために用いられたが、代りに一般的なハブを用いることもできる。
【００３４】
ダミーハブ６０は、ブロードキャスティング方式でのみ動作するため、スイッチングハブ５０がポートミラーリングを支援しない場合に、スイッチングハブ５０と接続遮断システムとを連結する機能を行う。
【００３５】
ルーター７０は、同一な伝送プロトコルを用いる分離されたネットワークを連結する装置であって、ネットワーク階層間を互いに連結してデータの伝送が行われるようにする。つまり、経路割当表によって他のネットワークまたは自分のネットワーク内のノードを決める。そして、多様な経路のうちの最も効率的な経路を選択してデータを伝送する。
【００３６】
ダミーハブ６０に連結されて特定のホストへの接続遮断を行う接続遮断システム１０は、遮断情報データベース１１、ネットワークモニタリング部１２、接続処理部１３、及びパケット生成部１４を含む。
【００３７】
遮断情報データベース１１は、接続遮断の対象となる第２ホストの情報と遮断設定関連情報（例えば、接続遮断を所望する日付や期間や時間、接続遮断を要請した使用者、つまり接続遮断要請者の認証情報など）とが保存されている。例えば、ポルノサイトなどに相当する第２ホストのIP住所、URLなどの情報が保存されている。その他にも、接続遮断を要請した第１ホストに対してのみ接続遮断を行うために、ISPから提供を受けた接続遮断要請者の情報（IP住所など）が保存されることもある。
【００３８】
ネットワークモニタリング部１２は、ダミーハブ６０を通じてネットワーク上にパケット送信が行われているかどうかをモニタリングし、ブロードキャスティングされる伝送パケットを受信する。
【００３９】
接続処理部１３は、ネットワークモニタリング部１２によって受信された伝送パケットが送信されなければならない目的地の住所が遮断情報データベース１１に保存されているかどうかによって、当該目的地へ接続するかどうかを判断する。
【００４０】
パケット生成部１４は、接続処理部１３での判断の結果によって当該パケット（以下、“伝送パケット”と称する）が送信される目的地が接続遮断の対象であるホストに相当する場合に、接続遮断パケットを生成して伝送パケットを送信した第１ホストに送信し、第１ホストが現在ネットワーク連結状態であると認識するようにする。
【００４１】
本発明の実施例による接続遮断パケットは、ICMPメッセージ形態で生成される。図３にICMPメッセージの構造が簡略に示されている。
【００４２】
接続遮断パケットは、６４ビットヘッダを有するICMPメッセージであって、図３に示されているように複数のタイプからなり、各タイプ別に複数のコードを有する。また、受信側で同じ数のビットが到着したかどうかを確認することができるように、伝送単位内のビット数を示すチェックサムを含んで、受信エラーなどが検証されるようにする。
【００４３】
ここでは、コードに“ネットワーク連結不能”コードが記録されて送信され、第１ホストがネットワーク連結不能であると認識するようにする。したがって、第１ホストはネットワーク連結不能であるかどうかによって接続の試みを中止し、その後で伝送パケットの目的地である第２ホストから応答パケットが送信されても第１ホストは受信しない。
【００４４】
次に、このような構造からなる接続遮断システムによって本発明の実施例で特定のホストへの接続遮断が行われる方法について、より具体的に説明する。
【００４５】
図４に本発明の実施例による接続遮断の過程が順に示されている。
【００４６】
本発明の実施例による接続遮断システム１０は、ネットワーク上でのパケットの生成有無をモニタリングするモードで動作し、例えばプロミスコースモードで動作する。
【００４７】
このような状態で、図４aに示されているように、インターネット２０に連結されている特定のサイトである第２ホスト（以下、“４１”を付与する）に接続しようとする第１ホスト（以下、“３１”を付与する）が、目的地が接続しようとする第２ホストの住所からなる伝送パケットを生成する（S１００）。
【００４８】
このように、各々の第１ホストで生成された伝送パケットは当該ポートを通じてスイッチングハブ５０に送信され、スイッチングハブ５０は、伝送パケットをブロードキャスティングする（S１１０）。したがって、伝送パケットは、LAN８０に連結されている他の第１ホストに送信され、それだけでなく、ダミーハブ６０に連結されている接続遮断システム１０にも送信される。また、伝送パケットは、ルーター７０を通じて当該目的地である第２ホスト４１にも送信される。
【００４９】
接続遮断システム１０のネットワークモニタリング部１２は、プロミスコースモードで動作しながら“ポートミラーリング”機能を利用してネットワークを監視し（S１２０）、第１ホストから伝送パケットが送信されれば、ブロードキャスティングされる伝送パケットを受信して接続処理部１３に提供する（S１３０）。
【００５０】
接続処理部１３は、まず、伝送パケットを送信した第１ホストが接続遮断を要請した使用者であるかどうかを判断する（S１４０〜S１５０）。
【００５１】
本実施例では、ISP加入者全体を対象に一括で接続遮断せず、ISPに接続遮断を要請した使用者に対してのみ接続遮断が行われるようにするために、ISP加入者が特定のサイト（第２ホスト）への接続遮断を要請すれば、ISPは当該使用者を接続遮断要請者として登録し、このような情報を接続遮断システムに提供することができる。
【００５２】
この場合、接続遮断要請者情報（IP住所など）は遮断情報データベース１１に保存され、接続処理部１３は、遮断情報データベース１１に保存された情報に基づいて伝送パケットを生成した第１ホスト３１のIPがISPから提供された接続遮断要請者に相当するかどうかを判断し、接続遮断要請者である場合に、該当伝送パケットの目的地が接続遮断の対象であるかどうかを判断する。
【００５３】
接続処理部１３は、ネットワークモニタリング部１２から提供された伝送パケットを分析して伝送パケットが送信される目的地の住所を捜した後、目的地の住所が遮断情報データベース１１に保存されているかどうかを判断する（S１６０）。
【００５４】
伝送パケットの目的地の住所が遮断情報データベース１１に保存されている場合には、伝送パケットの目的地が接続遮断の対象、例えばポルノサイトであると判断して、パケット生成部１４を制御して接続を要請した第１ホストと接続の対象である第２ホストとの間のパケット送受信が行われないように、接続を要請した第１ホストを目的地とする接続遮断パケットを、前記のように、“ネットワーク連結不能”コードを有するICMPメッセージ形態で生成するようにする（S１７０〜S１８０）。
【００５５】
このようにパケット生成部１４で生成された接続遮断パケットは、ダミーハブ６０を通じてスイッチングハブ５０に送信され、スイッチングハブ５０は、受信した接続遮断パケットの目的地の住所によって接続遮断パケットを当該第１ホスト３１に送信する（S１９０）。
【００５６】
第１ホスト３１は、接続要請後に接続遮断パケットが送信され、接続遮断パケットのコードが“ネットワーク連結不能”コードである場合には、現在第２ホストへの接続が物理的に不能であると判断して、接続の試みを中断する（S２００〜S２１０）。これは、ラン線が外れたり、ルーターに障害があって当該サイトへの接続が不能である時と同じ現象である。
【００５７】
したがって、その後にルーター７０を通じて伝送パケットを受信した第２ホスト（例えばポルノサイト）が目的地に伝送パケットを送信した第１ホストが記載されている応答パケットを生成して第１ホストに送信しても、既に第１ホストはネットワークの物理的な接続不能によって接続の試みを中止した状態であるので、応答パケットが第１ホストで受信されない。
【００５８】
その結果、各第１ホストごとに接続遮断プログラムを設置したり、全ての第１ホストが特定のプロキシサーバーを必ず用いるようにネットワークを再構成しなくても、特定のサイトへの接続遮断が容易に行われる。
【００５９】
一方、伝送パケットの目的地の住所が遮断情報データベース１１に保存されていない場合には、伝送パケットの目的地が接続遮断の対象でないと判断して、接続遮断処理を行わない。したがって、この場合には、ネットワーク上にブロードキャスティングされた伝送パケットがルーター７０を通じて当該目的地である第２ホスト４１に送信されれば、第２ホスト４１は、伝送パケットに相当する応答パケットを生成して再び第１ホスト３１に送信する。その結果、第１ホスト３１と第２ホスト４１との間でパケット送受信が行われ、第１ホスト３１は第２ホスト４１から所望の情報を得る（S２２０）。
【００６０】
このような接続遮断は、ISP規模に適用可能であり、その他にもLANなどの小規模のネットワークにも適用可能である。
【００６１】
一方、前記接続遮断の過程のうち、接続遮断を要請した使用者であるかどうかを判断する段階（S１４０〜S１５０）は省略することもできる。つまり、伝送パケットを生成した第１ホストが接続遮断を要請した使用者であるかどうかを確認せずに単に伝送パケットの目的地が接続遮断の対象に相当するかどうかのみを判断して、前記のように特定のホストへの接続遮断が行われるようにすることができる。
【００６２】
また、各第１ホスト別に接続遮断を行おうとする第２ホストを設定して、各々の第１ホスト別に特定のホストへの接続遮断が行われるようにすることができる。
【００６３】
また、このような接続遮断を年別、月別、日別に区分して接続遮断要請者に限って行うことができる。つまり、接続遮断要請者は、特定の日付や時間に特定の住所への接続遮断を要請することができ、これにより、伝送パケットが送信されるべき目的地の住所が接続遮断の対象であり、現在の日付や時間に接続遮断されるように設定されている場合にのみ、前記のように接続遮断を行うことができる。この場合には、当該接続遮断要請者のみが接続遮断や解除を設定することができるように、接続遮断要請者の認証情報を遮断情報データベースなどに保存しなければならず、接続遮断システムはこのような認証情報に基づいて接続遮断要請者の認証段階を行った後で接続遮断や解除を行う。この時、遮断情報データベースに保存される遮断設定関連情報は、第１ホスト別に特定の第２ホストへの接続遮断を所望する日付や期間や時間、接続遮断要請者の認証情報を含む。
【００６４】
本発明は最も実際的で好ましい実施例を参照して説明されたが、前記で開示した実施例に限定されず、特許請求の範囲内に属する様々な変形及び等価物を含む。
【図面の簡単な説明】
【００６５】
【図１】一般的なTCP/IPプロトコルの階層構造を示した図面である。
【図２】本発明の実施例によるネットワーク接続遮断システムの構造を示した図面である。
【図３】本発明の実施例による接続遮断パケットの構造図である。
【図４】本発明の実施例によるネットワーク接続遮断の過程を順に示した流れ図である。
【図１】
2005518762.tif 000003
【図２】
2005518762.tif 000004
【図３】
2005518762.tif 000005
【図４】
2005518762.tif 000006
【国際調査報告】
2005518762.tif 000007