(57)【要約】【課題】  本発明は、ピア・ツー・ピア通信網への通信接続を行うＰ２Ｐ子端末の子ＩＰアドレス情報を、Ｐ２Ｐ親端末とは異なる外部から容易に特定することができる。【解決手段】  本発明は、情報管理サーバ１０によって管理されている親ＩＰアドレス情報を用いて、該親ＩＰアドレス情報に対応するＰ２Ｐ親端末２０に対して、所定のファイルの検索又は確認を要求するファイル検索要求部６２１を備え、Ｐ２Ｐ親端末２０によって所定のファイルがＰ２Ｐ子端末３０から検索又は確認されたときは、ファイル検索要求部６２１が検索先又は確認先のＰ２Ｐ子端末３０の子ＩＰアドレス情報をＰ２Ｐ親端末２０から取得する。【選択図】 図１
2005092348.tif 000002
【特許請求の範囲】
【請求項１】
親端末の親ＩＰアドレス情報を管理するサーバと、前記サーバによって管理されている前記親ＩＰアドレス情報を用いて、該親ＩＰアドレス情報に対応する親端末を介して他の子端末と通信接続を行う子端末とを具備するピア・ツー・ピア通信網を備え、該ピア・ツー・ピア通信網と通信接続を行う前記子端末の子ＩＰアドレス情報を取得するアドレス情報取得システムであって、
前記サーバによって管理されている前記親ＩＰアドレス情報を用いて、該親ＩＰアドレス情報に対応する前記親端末に対して、所定のファイルの検索又は確認を要求する検索要求手段と、
前記親端末によって前記所定のファイルが前記子端末から検索又は確認されたときは、検索先又は確認先の子端末の子ＩＰアドレス情報を該親端末又は該子端末から取得するアドレス情報取得手段と
を備えることを特徴とするアドレス情報取得システム。
【請求項２】
前記ピア・ツー・ピア通信網への通信接続が設備運用規定などにより許可されていない前記子端末の不許可ＩＰアドレス情報を記憶するアドレス情報記憶手段と、
前記アドレス情報記憶手段に記憶された前記不許可ＩＰアドレス情報と前記アドレス情報取得手段によって取得された前記子ＩＰアドレス情報との少なくとも一部が一致したときは、前記子端末を管理する管理端末に対してその旨を通知する通知手段と
を備えることを特徴とする請求項１に記載のアドレス情報取得システム。
【請求項３】
前記親端末によって検索された複数のファイルに基づいて、該ファイルの検索頻度を特定する検索頻度特定手段を備え、
前記検索要求手段は、最も検索頻度の大きいファイルを前記所定のファイルとすることを特徴とする請求項１に記載のアドレス情報取得システム。
【請求項４】
コピーが許可されていないファイル名を管理するファイル名管理手段と、
前記ファイル名管理手段によって管理されている前記ファイル名の擬似ファイル名を生成するファイル生成手段と、
前記子端末からの要求に応じて、前記ファイル生成手段によって生成された前記擬似ファイル名と前記ファイル名管理手段によって管理された前記ファイル名とを該子端末に表示させる表示制御手段とを有し、
前記アドレス情報取得手段は、前記子端末に表示されたファイル名に対応するファイルの検索又は確認があったときは、検索元又は確認元の子端末の子ＩＰアドレス情報を取得することを特徴とする請求項１に記載のアドレス情報取得システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、親端末の親ＩＰアドレス情報を管理するサーバと、サーバによって管理されている親ＩＰアドレス情報を用いて、該親ＩＰアドレス情報に対応する親端末を介して他の子端末と通信接続を行う子端末とを具備するアドレス情報取得システムに関する。
【背景技術】
【０００２】
図１０は、従来におけるＰ２Ｐ子端末３０ａとＰ２Ｐ子端末３０ｂとの間で通信接続が確立されるまでの流れを示す図である。ここで、当該Ｐ２Ｐ子端末３０ａとＰ２Ｐ子端末３０ｂとは、多端末対多端末の通信接続を可能とするピア・ツー・ピア通信網上に具備されている（例えば、特許文献１）。図１１は、複数のＰ２Ｐ子端末３０の間で通信接続が確立されるまでの流れを示す図である。なお、「Ｐ２Ｐ」は、「Peer to Peer」の略称である。
【０００３】
図１０に示すように、情報管理サーバ１０は、Ｐ２Ｐ親端末２０からの要求に応じて、当該Ｐ２Ｐ親端末２０を、Ｐ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂの上位に位置付けられる親端末とする設定を行う（同図に示す（１））。この際に、情報管理サーバ１０は、Ｐ２Ｐ親端末２０の親ＩＰアドレス情報も設定する。そして、情報管理サーバ１０は、Ｐ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂからの要求に応じて、Ｐ２Ｐ親端末２０の親ＩＰアドレス情報をＰ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂに提供する（同図に示す（２））。その後、Ｐ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂは、取得した親ＩＰアドレス情報に対応するＰ２Ｐ親端末２０を介して、他のＰ２Ｐ子端末３０と通信接続を行い（同図に示す（３））、一度通信接続が行われた後は、Ｐ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂは、Ｐ２Ｐ親端末２０を介さずに、直接他のＰ２Ｐ子端末３０と通信接続を行う（同図に示す（４））。
【０００４】
このようにＰ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂは、最終的にはＰ２Ｐ親端末２０を介さずに、他のＰ２Ｐ子端末３０と直接通信接続を行うことができるため、簡単な手順でファイル交換などをすることができる。
【特許文献１】特開２００２−２２９８３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、Ｐ２Ｐ子端末３０ａが企業・大学や研究機関などの秘匿性の有する環境下に設置されている場合には、当該Ｐ２Ｐ子端末３０ａの管理者は、Ｐ２Ｐ子端末３０ａに格納されているファイルが他のＰ２Ｐ子端末３０ａに送信されないように監視する必要があるが、Ｐ２Ｐ子端末３０ａとＰ２Ｐ子端末３０ｂとの通信接続が当該端末間で直接行われるため、当該管理者は、Ｐ２Ｐ子端末３０ａに格納されているファイルが他の端末に送信されたか否か把握することが困難となっている。
【０００６】
図１１に示すように、例えば、情報管理サーバ１０は、情報管理サーバ１０の管理下に置かれているＰ２Ｐ親端末２０ａ乃至２０ｃの接続状況を把握することはできるが、直接的に情報管理サーバ１０の管理下に置かれていないＰ２Ｐ子端末３０ａ乃至３０ｉの接続状況を把握することはできないため、上記管理者は、情報管理サーバ１０からＰ２Ｐ子端末３０ａの接続状況を知得することはできない。
【０００７】
一方、Ｐ２Ｐ親端末２０ａ乃至２０ｃが、Ｐ２Ｐ親端末２０ａ乃至２０ｃの管理下に置かれているＰ２Ｐ子端末３０ａ乃至３０ｉの接続状況を把握することができるため、上記管理者は、Ｐ２Ｐ親端末２０ａ乃至２０ｃからＰ２Ｐ子端末３０ａの接続状況を知得することができる。
【０００８】
このため、上記管理者がＰ２Ｐ親端末２０ａ乃至２０ｃを扱う業者となれば、当該管理者は、Ｐ２Ｐ親端末２０ａ乃至２０ｃの管理下に置かれているＰ２Ｐ子端末３０ａ乃至３０ｉの接続状況を把握することができる。
【０００９】
ところが、Ｐ２Ｐ子端末３０ａ乃至３０ｉの間では、著作権侵害に該当するファイルの交換も行われているため、上記管理者がＰ２Ｐ親端末２０ａ乃至２０ｃを扱う業者となった場合には、当該管理者は、著作権侵害となるファイルの交換を幇助する者として扱われる可能性があるため、Ｐ２Ｐ親端末２０ａ乃至２０ｃを扱う業者となるには大きな懸念があった。
【００１０】
一方、図１２及び図１３に示すように、管理者がファイアウォール部９５又はＩＤＳ侵入検知システム５０を設けることにより、当該管理者は、自己の管理下にあるＰ２Ｐ子端末３０ａへの通信接続を行うＰ２Ｐ子端末３０ｂ、又は他のＰ２Ｐ子端末３０ｂへの通信接続を行うＰ２Ｐ子端末３０ａを把握することができるように見える。
【００１１】
ところが、Ｐ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂは、当該２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂの電源が立ち上がった時点において自端末の子ＩＰアドレス情報およびポート情報を決定するため、常に同一の子ＩＰアドレス情報およびポート情報を使用するわけではない。このため、ファイアウォール部９５又はＩＤＳ侵入検知システム５０が、Ｐ２Ｐ子端末３０ａ及びＰ２Ｐ子端末３０ｂの子ＩＰアドレス情報およびポート情報を特定するためには、当該ファイアウォール部９５又はＩＤＳ侵入検知システム５０は、膨大な子ＩＰアドレス情報およびポート情報を管理しなければならず、処理において支障が生ずる恐れがあった。
【００１２】
上述より従来からはピア・ツー・ピア通信網への通信接続を行うＰ２Ｐ子端末の子ＩＰアドレス情報およびポート情報をＰ２Ｐ親端末とは異なる外部から容易に特定することのできるシステムの開発が望まれていた。
【００１３】
そこで、本発明は以上の点に鑑みてなされたものであり、ピア・ツー・ピア通信網への通信接続を行うＰ２Ｐ子端末の子ＩＰアドレス情報を、Ｐ２Ｐ親端末とは異なる外部から容易に特定することのできるアドレス情報取得システムを提供することを課題とする。
【課題を解決するための手段】
【００１４】
本願に係る発明は上記課題を解決すべくなされたものであり、親端末の親ＩＰアドレス情報を管理するサーバと、サーバによって管理されている親ＩＰアドレス情報を用いて、親ＩＰアドレス情報に対応する親端末を介して他の子端末と通信接続を行う子端末とを具備するピア・ツー・ピア通信網を備え、ピア・ツー・ピア通信網と通信接続を行う子端末の子ＩＰアドレス情報を取得するアドレス情報取得システムであって、サーバによって管理されている親ＩＰアドレス情報を用いて、親ＩＰアドレス情報に対応する親端末に対して、所定のファイルの検索又は確認を要求する検索要求手段と、親端末によって所定のファイルが子端末から検索又は確認されたときは、検索先の子端末の子ＩＰアドレス情報を親端末から取得すること、又は子端末に対するファイルの確認が行われたことを判別して子ＩＰアドレス情報を取得するアドレス情報取得手段とを備えることを特徴とする。
【００１５】
このような本発明によれば、サーバによって管理されている親ＩＰアドレス情報を用いて、親ＩＰアドレス情報に対応する親端末に対して所定のファイルの検索又は確認を要求する検索要求手段と、親端末によって所定のファイルが子端末から検索又は確認されたときは、検索先の子端末の子ＩＰアドレス情報を親端末から取得すること、又は子端末に対するファイルの確認が行われたことを判別して子ＩＰアドレス情報を取得するアドレス情報取得手段とが備えられたため、アドレス情報取得システムは、ピア・ツー・ピア通信網への通信接続を行う子端末の子ＩＰアドレス情報を、親端末とは異なる外部から容易に特定することができる。
【００１６】
上記発明においては、ピア・ツー・ピア通信網への通信接続が許可されていない子端末の不許可ＩＰアドレス情報を記憶するアドレス情報記憶手段と、アドレス情報記憶手段に記憶された不許可ＩＰアドレス情報とアドレス情報取得手段によって取得された子ＩＰアドレス情報との少なくとも一部が一致したときは、子端末を管理する管理端末に対してその旨を通知する通知手段とを備えてもよい。
【００１７】
この場合には、ピア・ツー・ピア通信網への通信接続が許可されていない子端末の不許可ＩＰアドレス情報を記憶するアドレス情報記憶手段と、アドレス情報記憶手段に記憶された不許可ＩＰアドレス情報とアドレス情報取得手段によって取得された子ＩＰアドレス情報との少なくとも一部が一致したときは、子端末を管理する管理端末に対してその旨を通知する通知手段とが備えられたため、アドレス情報取得システムは、ピア・ツー・ピア通信網への通信接続が許可されていない子端末が他の端末との間で通信接続を行ったことを管理者に通知することができる。この結果、管理者は、秘匿性の高いデータが当該子端末から他の端末に送信されたときは、その旨の通知をアドレス情報取得システムから受けることにより送信元の子端末を特定することができ、送信元の子端末の利用者に注意を喚起することができるとともに、当該秘匿性の高いデータの流出を抑止することができる。
【００１８】
上記発明においては、親端末によって検索された複数のファイルに基づいて、同一のファイルの検索頻度を特定する検索頻度特定手段を備え、検索要求手段は、最も検索頻度の大きいファイルを所定のファイルとしてもよい。この場合には、検索要求手段が最も検索頻度の大きいファイルを所定のファイルとして親端末に対して検索の要求をすることにより、アドレス情報取得システムは、当該ファイルを保持する可能性のあるより多くの子端末の子ＩＰアドレス情報を取得することができる。
【００１９】
上記発明においては、コピーが許可されていないファイル名を管理するファイル名管理手段と、ファイル名管理手段によって管理されているファイル名の擬似ファイル名を生成するファイル生成手段と、子端末からの要求に応じて、ファイル生成手段によって生成された擬似ファイル名とファイル名管理手段によって管理されたファイル名とを子端末に表示させる表示制御手段とを備え、アドレス情報取得手段は、子端末に表示されたファイル名に対応するファイルの検索又は確認があったときは、検索元又は確認元の子端末の子ＩＰアドレス情報を取得してもよい。
【００２０】
この場合には、アドレス情報取得手段が、子端末に表示されたファイル名に対応するファイルの検索又は確認があったときは検索元又は確認元の子端末の子ＩＰアドレス情報を取得することにより、アドレス情報取得システムは、能動的に子端末の子ＩＰアドレス情報を取得するのではなく、受動的に子端末の子ＩＰアドレス情報を取得することができる。すなわち、アドレス情報取得システムが親端末に対して所定のファイルの検索又は確認を要求しなくても、子端末が当該アドレス取得システムに対して所定のファイルの検索又は確認をすることにより、アドレス情報取得システムは、受動的に子端末の子ＩＰアドレス情報を取得することができる。
【発明の効果】
【００２１】
以上説明したように本発明によれば、ピア・ツー・ピア通信網への通信接続を行うＰ２Ｐ子端末の子ＩＰアドレス情報を、Ｐ２Ｐ親端末とは異なる外部から容易に特定することができる。
【発明を実施するための最良の形態】
【００２２】
［アドレス情報取得システムの構成］
本発明の実施形態について図面を参照しながら説明する。図１は、本実施形態に係るアドレス情報取得システム１を示すブロック図である。
【００２３】
本実施形態に係るアドレス情報システム１は、情報管理サーバ１０とＰ２Ｐ親端末２０とＰ２Ｐ子端末３０とアドレス情報取得部６０とを具備するピア・ツー・ピア通信網９０を備え、該ピア・ツー・ピア通信網９０への通信接続を行うＰ２Ｐ子端末３０の子ＩＰアドレス情報を特定するものである。
【００２４】
前記情報管理サーバ１０は、Ｐ２Ｐ親端末２０の親ＩＰアドレス情報を管理するサーバである（図１に示す（１）を参照）。ここで、ＩＰアドレス情報には、送信元ＩＰアドレス、送信先ＩＰアドレス、ポート番号等が含まれる。
【００２５】
Ｐ２Ｐ子端末３０は、情報管理サーバ１０によって管理されている親ＩＰアドレス情報を用いて、該親ＩＰアドレス情報に対応するＰ２Ｐ親端末２０を介して他のＰ２Ｐ子端末３０と通信接続を行う端末である（図１に示す（２）及び（３）を参照）。
【００２６】
Ｐ２Ｐ親端末２０は、Ｐ２Ｐ子端末３０と他のＰ２Ｐ子端末３０との間の通信を中継する端末である（図１に示す（３）を参照）。なお、Ｐ２Ｐ子端末３０と他のＰ２Ｐ子端末３０との間で通信接続が確立された後は、当該Ｐ２Ｐ子端末３０と他のＰ２Ｐ子端末３０とは直接通信を行う（図１に示す（４）を参照）。
【００２７】
前記アドレス情報取得部６０は、ピア・ツー・ピア通信網９０への通信接続を行うＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得するアドレス情報取得手段であり、本実施形態では、送受信部６１と、アドレス情報取得管理部６２と、検索対象情報辞書部６３と、検索ファイルリストデータベース６４とを備えている。
【００２８】
送受信部６１は、送受信部６１とＰ２Ｐ親端末２０との間のデータの送受信、又は送受信部６１とＰ２Ｐ子端末３０との間のデータの送受信を行うものである。
【００２９】
検索ファイルリストデータベース６４は、管理者依頼情報及び検索ファイルリスト情報を格納するものである。ここで、図３は、管理者依頼情報の内容を示す図である。同図に示すように、管理者依頼情報は、ピア・ツー・ピア通信網９０への通信接続が許可されていないＰ２Ｐ子端末３０のＩＰアドレスを含む「不許可ＩＰアドレス情報」と、当該Ｐ２Ｐ子端末３０を管理する管理端末７０のＩＰアドレスを含む「管理ＩＰアドレス情報」と、コピーが許可されていないファイルを示す「不許可ファイル」とを含む情報である。この管理者依頼情報は、管理者からの依頼により検索対象情報辞書部６３に記憶される。
【００３０】
また、図４は、検索ファイルリスト情報の内容を示す図である。同図に示すように、検索ファイルリスト情報は、Ｐ２Ｐ親端末２０によって検索又は確認されたファイルの名称を示す「ファイル名」と、ファイルが検索又は確認された時刻を示す「検索時刻」と、Ｐ２Ｐ親端末２０によって検索されたファイルを格納するＰ２Ｐ子端末３０のＩＰアドレスを含む「子ＩＰアドレス情報」と、Ｐ２Ｐ親端末２０によって検索又は確認されたファイルを格納するＰ２Ｐ子端末３０の名称を示す「ユーザ情報」とを含む情報である。
【００３１】
アドレス情報取得管理部６２は、本実施形態では、図２に示すように、ファイル検索要求部６２１と、アドレス情報通知部６２２と、検索頻度特定部６２３と、ダミーファイル生成部６２４とを備えている。
【００３２】
ファイル検索要求部６２１は、情報管理サーバ１０によって管理されている親ＩＰアドレス情報を用いて、該親ＩＰアドレス情報に対応するＰ２Ｐ親端末２０に対して、所定のファイルの検索又は確認を要求する検索要求手段である。
【００３３】
また、ファイル検索要求部６２１は、Ｐ２Ｐ親端末２０によって所定のファイルがＰ２Ｐ子端末３０から検索又は確認されたときは、検索先又は確認先のＰ２Ｐ子端末３０の子ＩＰアドレス情報をＰ２Ｐ親端末２０から取得し、当該子ＩＰアドレス情報を検索ファイルリスト情報に含めて検索ファイルリストデータベース６４に記憶させる（後述する図４参照）。ここで、検索対象情報辞書部６３は、検索又は確認するためのキーワードを格納するものであり、例えば上記所定のファイル（又はファイル名）を記憶する。また、検索対象情報辞書部６３は、コピーが許可されていないファイル名を管理するファイル名管理手段である。
【００３４】
検索頻度特定部６２３は、Ｐ２Ｐ親端末２０によって検索又は確認された複数のファイルに基づいて、該ファイルの検索頻度（例えば、同一のファイルが検索又は確認された回数）を特定する検索頻度特定手段である。具体的に検索頻度特定部６２３は、図４に示す検索ファイル情報を参照し、ファイルの検索頻度をファイル名毎に特定する（図５参照）。上記ファイル検索要求部６２１は、最も検索頻度の大きいファイル名を選択し、Ｐ２Ｐ親端末２０に対して当該ファイル名の検索又は確認を要求する。
【００３５】
なお、検索頻度特定部６２３は、Ｐ２Ｐ親端末２０によって検索又は確認された複数のファイルに基づいて該ファイルの検索頻度を特定しているが、外部に設置された情報提供サーバ８０に格納された複数のファイルに基づいて該ファイルの使用頻度を特定してもよい。上記ファイル検索要求部６２１は、最も使用頻度の高いファイル名を選択し、Ｐ２Ｐ親端末２０に対して当該ファイル名の検索又は確認を要求する。
【００３６】
ダミーファイル生成部６２４は、ダミーファイル情報を生成するファイル生成手段である。なお、ファイル情報には、ダミーファイル情報と正規ファイル情報とが含まれる。
【００３７】
ここで、図６は、ダミーファイル情報の内容を示す図である。同図に示すように、ダミーファイル情報は、コピーが許可されていないファイル名を示す「正規ファイル名」と酷似するファイル名を示す「ダミーファイル名（擬似ファイル）」と、ダミーファイルを記憶する擬似端末の名称を示す「ユーザ情報」と、ダミーファイルの種類を示す「拡張子」と、ダミーファイルのサイズを示す「サイズ」とのいずれかを含むものである。また、正規ファイル情報は、コピーが許可されていないファイル名を示す「正規ファイル名」と、正規ファイルを記憶する擬似端末の名称を示す「ユーザ情報」と、正規ファイルの種類を示す「拡張子」と、正規ファイルのサイズを示す「サイズ」とのいずれかを含むものである。
【００３８】
また、ダミーファイル生成部６２４は、Ｐ２Ｐ子端末３０からの要求に応じて、ダミーファイル情報と正規ファイル情報とをＰ２Ｐ子端末３０に表示させる表示制御手段である。
【００３９】
上述したファイル検索要求部６２１は、Ｐ２Ｐ子端末３０に表示されたファイル名に対応するファイルの検索又は確認があったときは、検索元又は確認元のＰ２Ｐ子端末３０の子ＩＰアドレス情報をＰ２Ｐ親端末２０から取得し、取得した子ＩＰアドレス情報を検索ファイルリスト情報に含めて検索ファイルリストデータベース６４に記憶させる。
【００４０】
アドレス情報通知部６２２は、検索ファイルリスト情報に含まれる子ＩＰアドレス情報と管理者依頼情報に含まれる不許可ＩＰアドレス情報とを照合し、当該子ＩＰアドレス情報と当該不許可ＩＰアドレス情報との少なくとも一部が一致しているときは、管理ＩＰアドレス情報に対応する管理端末７０に対してその旨を通知するように指示する通知手段である（図１に示す（５）を参照）。
【００４１】
［アドレス情報取得システムの動作］
（１）図７は、アドレス情報取得システム１の第一の動作を示す図である。第一動作では、Ｐ２Ｐ親端末２０が、アドレス情報取得部６０からの要求に応じて、ピア・ツー・ピア通信網９０への通信接続を行ったＰ２Ｐ子端末３０の子ＩＰアドレス情報をアドレス情報取得部６０に送信し、当該子ＩＰアドレス情報がピア・ツー・ピア通信網９０への通信接続が許されていないＩＰアドレス情報であるときは、当該アドレス情報取得部６０が、その旨を管理端末７０に通知する。具体的な動作については以下の通りである。
【００４２】
ステップ１００において、管理端末７０は、ピア・ツー・ピア通信網９０への通信接続が許されていない不許可ＩＰアドレス情報をアドレス情報取得部６０に通知する（監視要求）。
【００４３】
ステップ１０５において、Ｐ２Ｐ親端末２０は、Ｐ２Ｐ子端末３０の上位に位置付けられる親端末となるような設定（登録）の要求を行う。
【００４４】
ステップ１１０において、情報管理サーバ１０は、Ｐ２Ｐ親端末２０からの要求に応じて、当該Ｐ２Ｐ親端末２０を親端末とする設定を行う。この際に、情報管理サーバ１０は、Ｐ２Ｐ親端末２０の親ＩＰアドレス情報の設定も行う。なお、情報管理サーバ１０が管理する、Ｐ２Ｐ親端末２０の親ＩＰアドレス情報は、暗号化されているなどの容易にＩＰアドレス情報を特定されないような処理が施こされてもよい。
【００４５】
ステップ１１５において、Ｐ２Ｐ子端末３０は、Ｐ２Ｐ親端末２０の親ＩＰアドレス情報の送信を要求する。
【００４６】
ステップ１２０において、アドレス情報取得部６０は、Ｐ２Ｐ親端末２０の親ＩＰアドレス情報の送信を要求する。
【００４７】
ステップ１２５において、情報管理サーバ１０は、Ｐ２Ｐ子端末３０又はアドレス情報取得部６０からの要求に応じて、Ｐ２Ｐ子端末３０又はアドレス情報取得部６０の上位に位置づけられるＰ２Ｐ親端末２０の親ＩＰアドレス情報をＰ２Ｐ子端末３０又はアドレス情報取得部６０に送信する。
【００４８】
ステップ１３０において、ファイル検索要求部６２１は、検索対象又は確認対象となるキーワードの選定を行う。具体的には、ファイル検索要求部６２１は、図４に示す検索ファイル情報を参照し、ファイルの検索頻度をファイル名毎に特定する。そして、当該ファイル検索要求部６２１は、最も検索頻度の大きいファイル名を検索対象又は確認対象として選定する。
【００４９】
ステップ１３５において、アドレス情報取得部６０は、情報管理サーバ１０から取得した親ＩＰアドレス情報を用いて、該親ＩＰアドレス情報に対応するＰ２Ｐ親端末２０に対して、ステップ１３０の処理で選定されたファイル名に対応する所定のファイルの検索又は確認を要求する。
【００５０】
ステップ１４０において、Ｐ２Ｐ親端末２０は、Ｐ２Ｐ子端末３０に対して当該所定のファイルの検索又は確認をさせるための情報を受信する。
【００５１】
ステップ１４５において、Ｐ２Ｐ親端末２０は、当該所定のファイルをＰ２Ｐ子端末３０から検索又は確認したときは、当該所定のファイルとともに、所定のファイルの検索先又は確認先のＰ２Ｐ子端末３０の子ＩＰアドレス情報をアドレス情報取得部６０に送信する。
【００５２】
ステップ１５０において、アドレス情報取得部６０は、受信した子ＩＰアドレス情報とステップ１００の処理において取得した不許可ＩＰアドレス情報とを照合し、当該両ＩＰアドレス情報の少なくとも一部が一致していないときは本処理を繰り返し、当該両ＩＰアドレス情報の少なくとも一部が一致しているときはステップ１５５の処理を行う。
【００５３】
ステップ１５５において、アドレス情報取得部６０は、管理端末７０に対して、ピア・ツー・ピア通信網９０への通信接続が許されていないＰ２Ｐ子端末３０が通信接続を行った旨の通知を行う。
【００５４】
（２）図８は、第二のアドレス情報取得システム１の動作を示す図である。第一動作では、アドレス情報取得部６０がＰ２Ｐ親端末２０を介してＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得していたが、第二の動作では、アドレス情報取得部６０がダミーファイルを生成し、当該ダミーファイルへのアクセスを行うＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得するという点で、両動作は相違する。具体的な動作については以下の通りである。
【００５５】
ステップ２００乃至ステップ２２５については図７に示すステップ１０５乃至ステップ１２５の処理と同様であるので、説明は省略する。
【００５６】
ステップ２３０において、アドレス情報取得部６０は、コピーが許可されてない正規ファイル名のダミーファイル名を生成する。また、アドレス情報取得部６０は、Ｐ２Ｐ子端末３０からの要求に応じて、生成したダミーファイル名をＰ２Ｐ子端末３０に表示させる。
【００５７】
ステップ２３５において、Ｐ２Ｐ子端末３０は、所定のファイルの検索又は確認を要求する。
【００５８】
ステップ２４０において、Ｐ２Ｐ親端末２０は、要求されたファイルの検索又は確認をしたときは、検索元又は確認元のＰ２Ｐ子端末３０の子ＩＰアドレス情報をアドレス情報取得部６０に送信する。
【００５９】
ステップ２４５において、アドレス情報取得部６０は、受信した子ＩＰアドレス情報とステップ２００の処理において取得した不許可ＩＰアドレス情報とを照合し、当該両ＩＰアドレス情報の少なくとも一部が一致していないときは本処理を繰り返し、当該両ＩＰアドレス情報の少なくとも一部が一致しているときはステップ２５０の処理を行う。
【００６０】
ステップ２５０において、アドレス情報取得部６０は、管理端末７０に対して、ピア・ツー・ピア通信網９０への通信接続が許されていないＰ２Ｐ子端末３０が通信接続を行った旨の通知を行う。
【００６１】
なお、図９は、Ｐ２Ｐ親端末２０が複数あり、Ｐ２Ｐ親端末２０のそれぞれに複数のＰ２Ｐ子端末３０が接続されている様子を示す図である。同図に示すように、Ｐ２Ｐ親端末２０の下位に位置付けられるＰ２Ｐ子端末３０は、ピア・ツー・ピア通信網９０ｂ乃至９０ｄに接続されている。また、ピア・ツー・ピア通信網９０ｂ乃至９０ｄのそれぞれにはアドレス情報取得部６０が接続されている。
【００６２】
各アドレス情報取得部６０には、該各アドレス情報取得部６０によって取得された子ＩＰアドレス情報を一括して管理する集中管理部１００が接続されている。この集中管理部１００に備えられる各部は、上述のアドレス情報取得部６０に備えられる各部における機能と同様であるので、具体的な説明は省略する。
【００６３】
これにより、集中管理部１００が、複数のピア・ツー・ピア通信網９０ｂ乃至９０ｄに接続されたＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得することにより、当該集中管理部１００は、当該ピア・ツー・ピア通信網９０ｂ乃至９０ｄへの通信接続が許可されていないＰ２Ｐ子端末３０をより広い範囲で特定することができる。
【００６４】
［アドレス情報取得システムによる作用及び効果］
このような本発明によれば、情報管理サーバ１０によって管理されている親ＩＰアドレス情報を用いて、親ＩＰアドレス情報に対応するＰ２Ｐ親端末２０に対して所定のファイルの検索又は確認を要求するファイル検索要求部６２１が備えられ、該ファイル検索要求部６２１が、Ｐ２Ｐ親端末２０によって所定のファイルがＰ２Ｐ子端末３０から検索又は確認されたときは、検索先又は確認先のＰ２Ｐ子端末３０の子ＩＰアドレス情報をＰ２Ｐ親端末２０から取得することにより、アドレス情報取得システム１は、ピア・ツー・ピア通信網９０への通信接続を行うＰ２Ｐ子端末３０の子ＩＰアドレス情報を、Ｐ２Ｐ親端末２０とは異なる外部から容易に特定することができる。
【００６５】
また、ピア・ツー・ピア通信網９０への通信接続が許可されていないＰ２Ｐ子端末３０の不許可ＩＰアドレス情報を記憶する検索ファイルリストデータベース６４と、検索ファイルリストデータベース６４に記憶された不許可ＩＰアドレス情報と送受信部６１によって取得された子ＩＰアドレス情報との少なくとも一部が一致したときは、Ｐ２Ｐ子端末３０を管理する管理端末７０に対してその旨を通知するように指示するアドレス情報通知部６２２とが備えられたため、アドレス情報取得システム１は、ピア・ツー・ピア通信網９０への通信接続が許可されていないＰ２Ｐ子端末３０が他の端末との間で通信接続を行ったことを管理者に通知することができる。この結果、管理者は、秘匿性の高いデータがＰ２Ｐ子端末３０から他の端末に送信されたときは、その旨の通知をアドレス情報取得システム１から受けることにより送信元のＰ２Ｐ子端末３０を特定することができ、送信元のＰ２Ｐ子端末３０の利用者に注意を喚起することができるとともに、当該秘匿性の高いデータの流出を抑止することができる。
【００６６】
さらに、ファイル検索要求部６２１が最も検索頻度の大きいファイルを所定のファイルとしてＰ２Ｐ親端末２０に対して検索又は確認の要求をすることにより、アドレス情報取得システム１は、当該ファイルを保持する可能性のあるより多くのＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得することができる。
【００６７】
また、ファイル検索要求部６２１が、Ｐ２Ｐ子端末３０に表示されたファイル名に対応するファイルの検索又は確認があったときは検索元又は確認元のＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得することにより、アドレス情報取得システム１は、能動的にＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得するのではなく、受動的にＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得することができる。すなわち、アドレス情報取得システム１がＰ２Ｐ親端末２０に対して所定のファイルの検索又は確認を要求しなくても、Ｐ２Ｐ子端末３０が当該アドレス取得システム１に対して所定のファイルの検索又は確認をすることにより、アドレス情報取得システム１は、受動的にＰ２Ｐ子端末３０の子ＩＰアドレス情報を取得することができる。
【図面の簡単な説明】
【００６８】
【図１】本実施形態におけるアドレス情報取得システムの概略構成を示す図である（その一）。
【図２】本実施形態におけるアドレス情報取得管理部のブロックを示す図である。
【図３】本実施形態における管理者依頼情報を示す図である。
【図４】本実施形態における検索ファイルリスト情報を示す図である。
【図５】本実施形態における検索頻度とファイル名との対応関係を示す図である。
【図６】本実施形態におけるダミーファイル情報を示す図である。
【図７】本実施形態におけるアドレス情報取得システムの第一の動作を示す図である。
【図８】本実施形態におけるアドレス情報取得システムの第二の動作を示す図である。
【図９】本実施形態におけるアドレス情報取得システムの概略構成を示す図である（その二）。
【図１０】従来におけるアドレス情報取得システムの概略構成を示す図である（その一）。
【図１１】従来におけるアドレス情報取得システムの概略構成を示す図である（その二）。
【図１２】従来におけるアドレス情報取得システムの概略構成を示す図である（その三）。
【図１３】従来におけるアドレス情報取得システムの概略構成を示す図である（その四）。
【符号の説明】
【００６９】
１０…情報管理サーバ、２０…Ｐ２Ｐ親端末、３０…Ｐ２Ｐ子端末、５０…ＩＤＳ侵入検知システム、６０…アドレス情報取得部、６０…アドレス情報取得部、６１…送受信部、６２…アドレス情報取得管理部、６３…検索対象情報辞書部、６４…検索ファイルリストデータベース、７０…管理端末、８０…情報提供サーバ、９０…ピア通信網、９５…ファイアウォール部、１００…集中管理部、６２１…ファイル検索要求部、６２２…アドレス情報通知部、６２３…検索頻度特定部、６２４…ダミーファイル生成部
【図１】
2005092348.tif 000003
【図２】
2005092348.tif 000004
【図３】
2005092348.tif 000005
【図４】
2005092348.tif 000006
【図５】
2005092348.tif 000007
【図６】
2005092348.tif 000008
【図７】
2005092348.tif 000009
【図８】
2005092348.tif 000010
【図９】
2005092348.tif 000011
【図１０】
2005092348.tif 000012
【図１１】
2005092348.tif 000013
【図１２】
2005092348.tif 000014
【図１３】
2005092348.tif 000015