(57)【要約】  本発明は、ＩＰ共有器検出／遮断システム及びその方法に関する。  本発明の実施例によるＩＰ共有器検出／遮断方法によれば、ネットワークを通じて伝送される全てのＩＰパケットを検出して、検出されたＩＰパケットからＩＰヘッダー部分のＩＤ値を抽出して、同一なＩＰに対するＩＤ値の流れの数に基づいてＩＰ共有器使用者を推定する。その後、推定されたＩＰ共有器使用者に対して公知パケットを伝送して、前記ＩＰ共有器使用者の私設ＩＰを検出して、検出された私設ＩＰに基づいて前記ＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認した後、確認されたＩＰ共有器使用者に対するインターネットの連結を遮断する。この時、確認されたＩＰ共有器使用者に対してインターネットの連結を遮断する前に、ＩＰ共有器使用者に対して正常回線への加入を誘導する公知パケットを生成して伝送する。  本発明によれば、通信網内で使用されているＩＰ共有器使用者を検出することができ、不法に使用されているＩＰ共有器使用者を遮断することができて、通信網で発生する付加費用を除去することができるようになる。
2008526158.tif 000002
【特許請求の範囲】
【請求項１】
１つの公認ＩＰで複数台のＰＣにインターネットサービスを提供するＩＰ共有器を検出して、検出されたＩＰ共有器使用者に対するインターネットの連結を遮断するシステムにおいて、
ネットワークを通じて伝送される全てのＩＰパケットを検出するパケット検出部；
前記検出されたＩＰパケットからＩＰヘッダー部分のＩＤ値を抽出して、同一なＩＰに対するＩＤ値の流れの数に基づいてＩＰ共有器使用者を推定するＩＤ分析部；
前記パケット検出部から推定されたＩＰ共有器に割当てられたＩＰアドレス及び前記ＩＰアドレスに相応する加入者情報を保存する共有器データベース部；
前記推定されたＩＰ共有器使用者に対して公知パケットを生成して、前記生成された公知パケットを公知伝送規則によって伝送する公知伝送部；
前記伝送された公知パケットがＩＰ共有器使用者のＰＣ上に出力される時に、前記ＰＣに設定された私設ＩＰを検出する私設ＩＰ検出部；及び
前記検出された私設ＩＰに基づいてＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認して、インターネットの使用を遮断する加入者遮断部；を含む、ＩＰ共有器検出／遮断システム。
【請求項２】
前記確認されたＩＰ共有器使用者に対してインターネットの使用を遮断する前に、前記公知伝送部を通じて正常回線への加入を誘導する公知パケットを生成して伝送する、請求項１に記載のＩＰ共有器検出／遮断システム。
【請求項３】
前記パケット検出部は、
前記検出された全てのＩＰパケットを前記ＩＤ分析部に伝送し、
検出されたＩＰパケットのうちの全てのＴＣＰパケットを前記加入者遮断部に伝送し、
検出されたＩＰパケットのうちのＴＣＰパケットの目的地ポートが８０番であるパケットだけを前記公知伝送部に伝送する、請求項２に記載のＩＰ共有器検出／遮断システム。
【請求項４】
前記公知伝送部は、
前記検出されたＩＰ共有器のＩＰアドレスと同一なＩＰアドレスを使用する前記ＴＣＰパケットの目的地ポートが８０番であるインターネット連結設定要求パケットに対応して公知パケットを生成する、請求項３に記載のＩＰ共有器検出／遮断システム。
【請求項５】
前記加入者遮断部は、
前記全てのＴＣＰパケットを検査して、抽出されたインターネット連結設定要求パケットに対応するインターネット遮断パケットを生成して伝送する、請求項３に記載のＩＰ共有器検出／遮断システム。
【請求項６】
前記同一なＩＰに対するＩＤ値の流れの数は、ＩＰ共有器に同時に連結された使用者のＰＣの数である、請求項１乃至５のいずれか一請求項に記載のＩＰ共有器検出／遮断システム。
【請求項７】
１つの公認ＩＰで複数台のＰＣにインターネットサービスを提供するＩＰ共有器を検出して、検出されたＩＰ共有器使用者に対するインターネットの連結を遮断する方法において、
ａ）ネットワークを通じて伝送される全てのＩＰパケットを検出する段階；
ｂ）前記検出されたＩＰパケットからＩＰヘッダー部分のＩＤ値を抽出して、同一なＩＰに対するＩＤ値の流れの数に基づいてＩＰ共有器使用者を推定する段階；
ｃ）前記推定されたＩＰ共有器使用者に対して公知パケットを伝送して、前記ＩＰ共有器使用者の私設ＩＰを検出する段階；
ｄ）前記検出された私設ＩＰに基づいて前記ＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認する段階；及び
ｅ）前記確認されたＩＰ共有器使用者に対するインターネットの連結を遮断する段階；を含む、ＩＰ共有器検出／遮断方法。
【請求項８】
前記ｅ）段階以前に、
前記確認されたＩＰ共有器使用者に対して正常回線への加入を誘導する公知パケットを生成して伝送する段階；をさらに含む、請求項７に記載のＩＰ共有器検出／遮断方法。
【請求項９】
前記ｂ）段階で、
前記ＩＤ値の流れの数は、ＩＰ共有器に同時に連結された使用者のＰＣの数である、請求項８に記載のＩＰ共有器検出／遮断方法。
【請求項１０】
前記ｃ）段階は、
前記ａ）段階で検出されたＩＰパケットのうちのインターネット連結設定要求パケットに対して公知パケットを生成する段階；
前記生成された公知パケットを設定された公知伝送規則によって伝送する段階；及び
前記伝送された公知パケットが使用者のＰＣ上のウェブブラウザに出力される時に動作して、私設ＩＰを検出する段階；を含む、請求項８に記載のＩＰ共有器検出／遮断方法。
【請求項１１】
前記インターネット連結設定要求パケットは、前記ＩＰパケットのうちのＴＣＰパケットの目的地ポートが８０番であるパケットから判断される、請求項１０に記載のＩＰ共有器検出／遮断方法。
【請求項１２】
前記ｅ）段階は、
ｅ−１）前記ａ）段階で検出されたＩＰパケットのうちの全てのＴＣＰパケットを検査して、インターネット連結設定要求パケットを抽出する段階；
ｅ−２）前記抽出されたインターネット連結設定要求パケットに対応してインターネットの連結を遮断するインターネット遮断パケットを生成する段階；及び
ｅ−３）前記生成されたインターネット遮断パケットを前記ＩＰ共有器使用者に伝送してインターネットを遮断する段階；を含む、請求項８に記載のＩＰ共有器検出／遮断方法。
【請求項１３】
前記ｅ−１）段階で、前記ＴＣＰパケットの目的地ポートが８０番であるパケットの場合にはＴＣＰのコードビットがＡＣＫまたはＰＳＨのパケットを検査し、目的地ポートが８０番でないパケットの場合にはコードビットがＳＹＮのパケットを検査する、請求項１２に記載のＩＰ共有器検出／遮断方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰ共有器検出／遮断システム及び方法に関し、特に、ＩＰ共有器使用者を検出して、不法ＩＰ共有器使用者に対してサービスを遮断する、ＩＰ共有器検出／遮断システム及び方法に関する。
【背景技術】
【０００２】
今日の知識情報化社会では、誰でもがインターネットサービスを通じて全世界の各種ウェブサイトに容易に連結することができるようになって、以前は低速度及び高費用と認識されていたインターネットサービスが、高速度及び低費用で使用することができるようになって、高品質のインターネットサービスの発展をもたらした。それだけでなく、このような高品質のサービスを家庭でも利用したいという使用者の要求に対応して、インターネット網を提供するＩＳＰ（Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）によって、大型アパート団地をはじめとする一般家庭にまで、超高速インターネット網を通じて高品質のインターネットサービスが提供されている。
【０００３】
しかし、最近、ＩＳＰから提供される１つの超高速インターネット回線を共有して利用して多数のネットワーク装置を使用することができるようにするネットワークアドレス変換（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｏｒ；ＮＡＴ）方式の共有器の使用が急増している。
【０００４】
元来のＮＡＴ方式は、サブネットワークを外部からの侵入から保護するための技術として開発された。つまり、外部からは、そのコンピュータに割当てられた実際のＩＰアドレスを知ることができないので、ハッキングやクラッキングが事実上行えない。したがって、ＮＡＴ方式を使用するＩＰ共有器の外部から、内部にある使用者を知る方法が事実上殆どない。
【０００５】
しかし、最近は、ＮＡＴ方式が、複数のコンピュータが１つの公認ＩＰを利用してインターネットを使用するＩＰ共有器の核心技術として使用されている。
【０００６】
ＩＰ共有の増加によって、超高速インターネット網の使用者数が増加して、それによってトラフィックが増加する。このようなトラフィックの増加は、使用者の伝送遅延をもたらして、サービス品質が低下する。つまり、使用者当たり平均５００Ｋビットのトラフィックが誘発されて、同時トラフィック発生率を１２％と仮定する場合、１０％の使用者が平均５人のＩＰ共有比率で利用すると、伝送遅延は２〜３倍増加する。この時、同時接続率を１５％と仮定する場合には、伝送遅延は４．３倍まで増加する。したがって、１０％の使用者がＩＰを共有することによって利用料金の節約を通じた便益を得ることができるが、これは残りの９０％の使用者のサービス品質の低下をもたらす問題がある。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、このような問題を解決するためのものであって、本発明が目的とする技術的課題は、使用者のサービス品質の低下を防止することができるように、ＩＰ共有器使用者を検出して、不法ＩＰ共有器使用者に対してサービスを遮断する、ＩＰ共有器検出／遮断システム及び方法を提供することである。
【課題を解決するための手段】
【０００８】
本発明の１つの特徴によるＩＰ共有器検出／遮断システムは、１つの公認ＩＰで複数台のＰＣにインターネットサービスを提供するＩＰ共有器を検出して、検出されたＩＰ共有器使用者に対するインターネットの連結を遮断するシステムであって、ネットワークを通じて伝送される全てのＩＰパケットを検出するパケット検出部；前記検出されたＩＰパケットからＩＰヘッダー部分のＩＤ値を抽出して、同一なＩＰに対するＩＤ値の流れの数に基づいてＩＰ共有器使用者を推定するＩＤ分析部；前記パケット検出部から推定されたＩＰ共有器に割当てられたＩＰアドレス及び前記ＩＰアドレスに相応する加入者情報を保存する共有器データベース部；前記推定されたＩＰ共有器使用者に対して公知パケットを生成して、前記生成された公知パケットを公知伝送規則によって伝送する公知伝送部；前記伝送された公知パケットがＩＰ共有器使用者のＰＣ上に出力される時に、前記ＰＣに設定された私設ＩＰを検出する私設ＩＰ検出部；及び前記検出された私設ＩＰに基づいてＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認して、インターネットの使用を遮断する加入者遮断部；を含む。
【０００９】
この時、前記確認されたＩＰ共有器使用者に対してインターネットの使用を遮断する前に、前記公知伝送部を通じて正常回線への加入を誘導する公知パケットを生成して伝送する。
【００１０】
本発明の他の１つの特徴によるＩＰ共有器検出／遮断方法は、１つの公認ＩＰで複数台のＰＣにインターネットサービスを提供するＩＰ共有器を検出して、検出されたＩＰ共有器使用者に対するインターネットの連結を遮断する方法であって、ａ）ネットワークを通じて伝送される全てのＩＰパケットを検出する段階；ｂ）前記検出されたＩＰパケットからＩＰヘッダー部分のＩＤ値を抽出して、同一なＩＰに対するＩＤ値の流れの数に基づいてＩＰ共有器使用者を推定する段階；ｃ）前記推定されたＩＰ共有器使用者に対して公知パケットを伝送して、前記ＩＰ共有器使用者の私設ＩＰを検出する段階；ｄ）前記検出された私設ＩＰに基づいて前記ＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認する段階；及びｅ）前記確認されたＩＰ共有器使用者に対するインターネットの連結を遮断する段階；を含む。
【発明の効果】
【００１１】
本発明によれば、ＩＰネットワーク端の要所で共有器を検出して、検出された共有器に対して自動的に遮断を行うことができるので、大規模ＩＳＰ網で効率的に共有器の使用者を検出して遮断することができ、使用者を効率的に管理することができる効果がある。
【発明を実施するための最良の形態】
【００１２】
以下、添付した図面を参照して、本発明の実施例について、本発明が属する技術分野で通常の知識を有する者が容易に実施することができるように詳細に説明する。しかし、本発明は、多様な相異した形態で具現されて、ここで説明する実施例に限定されない。図面では、本発明を明確に説明するために、説明に不必要な部分は省略した。明細書全体を通して類似した部分には、同一な図面符号を付けた。
【００１３】
それでは、本発明の実施例によるＩＰ共有器検出／遮断システム及び方法について、図面を参照して詳細に説明する。
【００１４】
まず、本発明の実施例によるＩＰ共有器検出／遮断システムについて、図１を参照して詳細に説明する。
【００１５】
図１は本発明の実施例によるＩＰ共有器検出／遮断システムの構成を示した図面である。
【００１６】
図１に示したように、本発明の実施例によるＩＰ共有器検出／遮断システム１００は、パケット検出部１１０、ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）分析部１２０、共有器データベース部１３０、公知伝送部１４０、私設ＩＰ検出部１５０、及び加入者遮断部１６０を含む。
【００１７】
パケット検出部１１０は、ネットワーク２００を通じて伝送されるインターネット上の全てのＩＰパケットを検出して、ＩＤ分析部１２０、公知伝送部１４０、及び加入者遮断部１６０に伝達する。この時、パケット検出部１１０は、ＩＤ分析部１２０に全てのＩＰパケットを伝達し、公知伝送部１４０に全てのＩＰパケットのうちのＴＣＰパケットの目的地ポートが８０番であるパケットだけを伝達する。また、加入者遮断部１６０に全てのパケットのうちの全てのＴＣＰパケットを伝達する。
【００１８】
ＩＤ分析部１２０は、パケット検出部１１０から伝達されたＩＰパケットのＩＰヘッダー部分のＩＤ値を抽出して、同一なＩＰに対して発生したＩＤ値の流れを検査して、１次ＩＰ共有器の使用の有無を判断する。
【００１９】
共有器データベース部１３０は、ＩＤ分析部１２０から検出されたＩＰ共有器に割当てられたＩＰアドレス及びそれに相応する加入者情報を保存する。このような加入者情報には、加入者名、加入者ＩＤ、及び共有器連結ＰＣ数などが含まれる。
【００２０】
公知伝送部１４０は、パケット検出部１１０からＴＣＰパケットの目的地ポートが８０番であるパケットの伝達を受けて、ＨＴＴＰ連結設定要求に対応して公知パケットを生成して伝送する。
【００２１】
私設ＩＰ検出部１５０は、公知伝送部１４０から伝送された公知パケットから使用者のＰＣに設定された私設ＩＰを検出する。
【００２２】
加入者遮断部１６０は、私設ＩＰ検出部１５０から検出された私設ＩＰに基づいて１次ＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認する。そして、加入者遮断部１６０は、確認されたＩＰ共有器使用者に対してパケット検出部１１０から伝達された全てのＴＣＰパケットを分析して、インターネットの連結そのものを遮断する。
【００２３】
前記のように構成された本発明の実施例によるＩＰ共有器検出／遮断システムの動作について、図２を参照して詳細に説明する。
【００２４】
図２は本発明の実施例によるＩＰ共有器検出／遮断システムの動作過程を示した図面である。
【００２５】
図２に示したように、ＩＰ共有器検出／遮断システム１００のパケット検出部１１０は、ネットワーク２００を通じて伝送されるインターネット上の全てのＩＰパケットを検出して（Ｓ２０２〜Ｓ２０４）、ＩＤ分析部１２０には全てのＩＰパケットを伝送し（Ｓ２０６）、公知伝送部１４０には全てのＩＰパケットのうちのＴＣＰパケットの目的地ポートが８０番であるパケットだけを伝送し（Ｓ２０８）、加入者遮断部１６０には全てのＩＰパケットのうちの全てのＴＣＰパケットを伝送する（Ｓ２１０）。
【００２６】
まず、ＩＤ分析部１１０は、パケット検出部１１０からＩＰパケットのＩＰヘッダー部分のＩＤ値を抽出して（Ｓ２１２）、同一なＩＰに対して２つ以上のＩＤ値の流れが発生する場合には、１次ＩＰ共有器使用者として判断して、ＩＤ値の流れの数をＩＰ共有器に同時に連結された使用者のＰＣの数として規定する（Ｓ２１４）。そして、一次検出されたＩＰ共有器に割当てられたＩＰアドレス及びそれに相応する加入者情報を共有器データベース部１３０に保存する（Ｓ２１６）。
【００２７】
一方、公知伝送部１４０は、パケット検出部１１０から伝達されたＩＰパケットから共有器データベース部１３０にあるＩＰ共有器使用者のＩＰアドレスと同一なＩＰアドレスを使用するパケットを受信した場合には、このパケットがＨＴＴＰ連結設定要求パケットであるか判断する（Ｓ２１８〜Ｓ２２０）。この時、ＨＴＴＰ連結設定要求パケットは、ＴＣＰパケットの目的地ポートが８０番であるパケットで区別することができる。万が一、ＨＴＴＰ連結設定要求パケットである場合には、公知を伝送することができるＨＴＴＰパケットを既に受信したＨＴＴＰ連結設定要求パケットに対応する形態で生成して、定められた公知伝送規則によって公知パケットをネットワーク２００を通じて加入者ＰＣ３００に伝送する（Ｓ２２２〜Ｓ２２４）。
【００２８】
私設ＩＰ検出部１５０は、公知伝送部１４０から加入者ＰＣ３００に伝送された公知パケットに含まれて、加入者ＰＣ３００上のウェブブラウザに公知が出力される時（Ｓ２２６）に動作して、加入者ＰＣ３００に設定された私設ＩＰを検出して（Ｓ２２８）、検出された私設ＩＰを加入者遮断部１６０に伝送する（Ｓ２３０）。
【００２９】
加入者遮断部１６０は、私設ＩＰ検出部１５０から検出された私設ＩＰに基づいて１次ＩＰ共有器使用者に対してＩＰ共有器の使用の有無を確認する（Ｓ２３２〜Ｓ２３４）。このようにして確認されたＩＰ共有器使用者に対してインターネットの連結を遮断する（Ｓ２３６）。つまり、加入者遮断部１６０は、パケット検出部１１０から伝送された全てのＴＣＰパケットに対して、ＴＣＰポート番号が８０番である場合には、ＴＣＰのコードビット（Ｃｏｄｅ  ｂｉｔ）がＡＣＫ（ａｃｋｎｏｗｌｅｄｇｅｍｅｎｔ）またはＡＣＫ及びＰＳＨ（ｐｕｓｈ）であるパケットを検査して、ＨＴＴＰ連結設定要求パケットを検出して、これに対応するＨＴＴＰの連結を遮断する内容を含むインターネット遮断パケットを生成して、ネットワーク２００を通じて加入者ＰＣ３００に伝送する。また、加入者遮断部１６０は、ＴＣＰポート番号が８０番でない場合には、ＴＣＰのコードビットがＳＹＮであるパケットを検査して、インターネットの連結を遮断するインターネット遮断パケットを生成して、ネットワーク２００を通じて加入者ＰＣ３００に伝送する。この時、ＴＣＰのＳＹＮパケットは一連番号（ｓｅｑｕｅｎｃｅ ｎｕｍｂｅｒ）を同期化するために伝送する連結設定要請パケットであり、ＡＣＫパケットは当該パケットを受信したことを知らせるパケットであり、ＰＳＨパケットはデータ伝送パケットである。
【００３０】
一方、確認されたＩＰ共有器使用者に対してインターネットの連結を遮断せずに、公知伝送部１４０を通じて正常回線への加入を誘導する公知パケットをＩＰ共有器使用者に対して伝送することもできる。このような公知パケットを伝送した後、一定の時間以降に同一なＩＰアドレスを使用するパケットが検出される場合には、加入者遮断部１６０は、ＩＰ共有器使用者に対してインターネットの連結を遮断することができる。
【００３１】
そして、このように構成されたＩＰ共有器検出／遮断システムの動作は、自動または手動で行われることができる。
【００３２】
以上の実施例は、本発明を説明するためのものであって、本発明の範囲は実施例に限定されず、添付された請求の範囲に基づいて定義される本発明の範疇内で当業者によって変形または修正されることができる。
【図面の簡単な説明】
【００３３】
【図１】本発明の実施例によるＩＰ共有器検出／遮断システムの構成を示した図面である。
【図２】本発明の実施例によるＩＰ共有器検出／遮断システムの動作過程を示した図面である。
【図１】
2008526158.tif 000003
【図２】
2008526158.tif 000004
【手続補正書】
【提出日】平成17年1月10日(2005.1.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
１つの公認ＩＰ住所で複数台のＰＣにインターネットサービスを提供するＩＰ共有器を監視するシステムにおいて、
推定された前記ＩＰ共有器使用者に関する情報−前記情報は、前記推定されたＩＰ共有器使用者のＩＰ共有器に割当てられたＩＰ住所を含む−を保存する共有器データベース部；
加入者ＰＣからネットワークに伝送される全てのＩＰパケットを検出するパケット検出部；
前記パケット検出部から伝達されたＩＰパケットのＩＰヘッダー部分でＩＤ値を抽出し同一なＩＰ住所に対して発生されたＩＤ値の流れを認識して、同一のＩＰ住所に対して複数のＩＤ値の流れが発生する場合に、該当ＩＰ住所をＩＰ共有器使用者のＩＰ住所と推定して、推定された共有器使用者の情報を前記共有器データベース部に保存させるＩＤ分析部；
前記推定されたＩＰ共有器使用者のＰＣに設定されたＩＰアドレスを検出するための公知パケットを生成し、前記生成された公知パケットを前記推定されたＩＰ共有器使用者のＰＣに伝送する公知伝送部；
前記伝送された公知パケットが前記ＰＣ上に出力される時に、前記ＰＣに設定されたＩＰアドレスを検出する私設ＩＰアドレス検出部；及び
前記検出された前記ＩＰアドレスに基づいて前記推定されたＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認する加入者遮断部；を含む、ＩＰ共有器監視システム。
【請求項２】
前記加入者遮断部は、
前記ＩＰ共有器の使用の有無の確認によって、前記推定されたＩＰ共有器使用者に対してインターネットの使用を遮断する、請求項１に記載のＩＰ共有器監視システム。
【請求項３】
前記パケット検出部は、
前記検出された全てのＩＰパケットを前記ＩＤ分析部に伝送し、
前記検出されたＩＰパケットのうちのＴＣＰパケットである第１パケットを前記加入者遮断部に伝送し、
前記検出されたＩＰパケットのうちのＴＣＰパケットの目的地ポートが特定のポート番号である第２パケットを前記公知伝送部に伝送する、請求項１または２に記載のＩＰ共有器監視システム。
【請求項４】
前記公知伝送部は、
前記第２パケットのＩＰアドレスが前記ＩＰ共有器に割当てられたＩＰアドレスと同一であれば、ＴＣＰパケットが特定の目的地ポート番号を含むインターネット連結設定要求パケットであるか否かを判断し、前記判断されたインターネット連結設定要求パケットに対応して前記公知パケットを生成する、請求項３に記載のＩＰ共有器監視システム。
【請求項５】
前記加入者遮断部は、
前記第１パケットの特定のビット情報−前記ビット情報はＡＣＫ（ＡＣＫｎｏｗｌｅｄｇｍｅｎｔ  ｆｉｅｌｄ  ｓｉｇｎｉｆｉｃａｎｔ）、ＰＳＨ（Ｐｕｓｈ  Ｆｕｎｃｔｉｏｎ）及びＳＹＮ（ＳＹＮｃｈｒｏｎｉｚｅ  ｓｅｑｕｅｎｃｅ  Ｎｕｍｂｅｒ）を含む−を検査してインターネット連結設定要求パケットを検出し、前記検出されたインターネット連結設定要求パケットに対応するインターネット遮断パケットを生成して前記ＰＣに伝送する、請求項３に記載のＩＰ共有器監視システム。
【請求項６】
前記インターネットの使用を遮断する前に、前記公知伝送部を通じて正常回線への加入を誘導するパケットを生成して前記ＰＣに伝送する、請求項２に記載のＩＰ共有器監視システム。
【請求項７】
１つの公認ＩＰアドレスで複数台のＰＣにインターネットサービスを提供するＩＰ共有器を監視する方法において、
ａ）加入者ＰＣからネットワークに伝送される全てのＩＰパケットを検出する段階；
ｂ）前記検出されたＩＰパケットからＩＰヘッダー部分のＩＤ値を抽出し、同一なＩＰに対して発生したＩＤ値の流れを認識して、同一のＩＰに対して複数のＩＤ値の流れが発生する時に、該当ＩＰ住所をＩＰ共有器使用者のＩＰアドレスと推定して、使用者情報−前記情報は推定されたＩＰ共有器使用者のＩＰ共有器に割当てられたＩＰアドレスを含む−を保存する段階；
ｃ）前記推定されたＩＰ共有器使用者のＰＣに設定されたＩＰアドレスの検出のための公知パケットを伝送して、前記伝送された公知パケットが前記ＰＣ上に出力される時に前記ＰＣに設定された私設ＩＰアドレスを検出する段階；及び
ｄ）前記検出されたＩＰアドレスに基づいて前記推定されたＩＰ共有器使用者に対するＩＰ共有器の使用の有無を確認する段階；を含む、ＩＰ共有器監視方法。
【請求項８】
前記ｄ）段階以後に、
ｅ）前記使用の有無によって使用が確認されたＩＰ共有器使用者に対するインターネットの連結を遮断する段階；をさらに含む、請求項７に記載のＩＰ共有器監視方法。
【請求項９】
前記ｄ）段階以後に、
インターネットの連結の遮断以前に、前記確認されたＩＰ共有器使用者に対して正常回線への加入を誘導するためのパケットを生成して伝送する段階をさらに含む、請求項８に記載のＩＰ共有器監視方法。
【請求項１０】
前記ｃ）段階は、
前記ａ）段階で検出されたＩＰパケットのうちのＴＣＰパケットに特定の目的地ポート番号を有するインターネット連結設定要求パケットに対応する公知パケットを生成する段階；
前記生成された公知パケットを設定された公知伝送規則によって伝送する段階；及び
前記伝送された公知パケットが使用者のＰＣ上のウェブブラウザに出力される時に動作して、私設ＩＰアドレスを検出する段階；を含む、請求項７または８に記載のＩＰ共有器監視方法。
【請求項１１】
前記ｅ）段階は、
ｅ−１）前記ａ）段階で検出されたＩＰパケットが含むＴＣＰパケットのコードビット−前記コードビットはＴＣＰパケットに含まれるＡＣＫ（ＡＣＫｎｏｗｌｅｄｇｍｅｎｔ  ｆｉｅｌｄ  ｓｉｇｎｉｆｉｃａｎｔ）、ＰＳＨ（Ｐｕｓｈ  Ｆｕｎｃｔｉｏｎ）及びＳＹＮ（ＳＹＮｃｈｒｏｎｉｚｅ  ｓｅｑｕｅｎｃｅ  Ｎｕｍｂｅｒ）である−を検査して、インターネット連結設定要求パケットを抽出する段階；
ｅ−２）前記抽出されたインターネット連結設定要求パケットに対応してインターネットの連結を遮断するインターネット遮断パケットを生成する段階；及び
ｅ−３）前記生成されたインターネット遮断パケットを前記確認されたＩＰ共有器使用者に伝送してインターネットを遮断する段階；を含む、請求項８に記載のＩＰ共有器監視方法。
【請求項１２】
前記ｅ−１）段階で、前記ＴＣＰパケットの目的地ポートが８０番であるパケットの場合には前記コードビットの前記ＡＣＫまたは前記ＰＳＨを検査し、ポート番号が８０番でないパケットの場合にはコードビットの前記ＳＹＮを検査する、請求項１２に記載のＩＰ共有器監視方法。
【国際調査報告】
2008526158.tif 000005
2008526158.tif 000006