(57)【要約】【課題】  ＩＰｖ６環境における正規端末と不正端末との接続および不正端末同士の接続を防止する。【解決手段】  通信ネットワーク５に端末管理サーバ６が配置され、接続許可された端末について正規端末１２、１３のそれぞれのＩＰｖ６アドレスとＭＡＣアドレスの組合わせが「許可端末リスト」として構成されて端末管理サーバ６に記憶されている。この許可端末リストに基づいてＩＰｖ６アドレスとＭＡＣアドレスの組み合わせを確認し、接続端末の正／不正を判断する。同様に動的ＩＰｖ６環境ネットワーク８においては、許可端末リストに基づいてＭＡＣアドレスを確認し、接続端末の正／不正を判断する。【選択図】      図２
2007104396.tif 000002
【特許請求の範囲】
【請求項１】
固定ＩＰｖ６環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止システムであって、
ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うＮＳパケット監視手段と、
発見した前記ＮＳパケットから、送信元ＭＡＣアドレスと、送信元ＩＰｖ６アドレスと、送信先ＩＰｖ６アドレスと、を取得するアドレス取得手段と、
アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、
送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、
判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、
を備えることを特徴とする不正接続防止システム。
【請求項２】
動的ＩＰ環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止システムであって、
ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うＮＳパケット監視手段と、
発見した前記ＮＳパケットから送信元ＭＡＣアドレス、送信元ＩＰｖ６アドレス、送信先ＩＰｖ６アドレスを取得するアドレス取得手段と、
アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、
送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、
判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、
を備えることを特徴とする不正接続防止システム。
【請求項３】
固定ＩＰｖ６環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止方法であって、
ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、
アドレス取得手段によって、発見した前記ＮＳパケットから、送信元ＭＡＣアドレスと、送信元ＩＰｖ６アドレスと、送信先ＩＰｖ６アドレスと、を取得するステップと、
ＭＡＣアドレス取得手段によって、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するステップと、
判定手段によって、送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定するステップと、
不正接続妨害手段によって、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害するステップと、
を有することを特徴とする不正接続防止方法。
【請求項４】
動的ＩＰ環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止方法であって、
ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、
アドレス取得手段によって、発見した前記ＮＳパケットから送信元ＭＡＣアドレス、送信元ＩＰｖ６アドレス、送信先ＩＰｖ６アドレスを取得するステップと、
アドレス取得手段で取得した送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、
送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、
判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、
を備えることを特徴とする不正接続防止方法。
【請求項５】
固定ＩＰｖ６環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するためのコンピュータが読み取り可能な不正接続防止プログラムであって、
ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、
アドレス取得手段によって、発見した前記ＮＳパケットから、送信元ＭＡＣアドレスと、送信元ＩＰｖ６アドレスと、送信先ＩＰｖ６アドレスと、を取得するステップと、
ＭＡＣアドレス取得手段によって、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するステップと、
判定手段によって、送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定するステップと、
不正接続妨害手段によって、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害するステップと、
して前記コンピュータを機能させることを特徴とする不正接続防止プログラム。
【請求項６】
動的ＩＰ環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するためのコンピュータが読み取り可能な不正接続防止プログラムであって、
ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、
アドレス取得手段によって、発見した前記ＮＳパケットから送信元ＭＡＣアドレス、送信元ＩＰｖ６アドレス、送信先ＩＰｖ６アドレスを取得するステップと、
アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、
送信元と送信先のＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、
判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、
して前記コンピュータを機能させることを特徴とする不正接続防止プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、正規端末から不正端末へのネットワークを介した接続を防止するための技術に関する。
【背景技術】
【０００２】
従来、固定ＩＰ方式とＤＨＣＰ（Dynamic Host Configuration Protocol）方式の２つの環境によりネットワーク環境が構築されている場合において、このネットワーク環境における端末間の通信を監視することが行われている。この通信監視の方式としては従来よりＡＲＰ（Address Resolution Protocol）監視方式が採用されている。このＡＲＰ監視方式では、ＡＲＰ Ｒｅｑｕｅｓｔパケット内の値を用いて、正規端末であるか否かを判定している。
【０００３】
この判定に用いる値は、固定ＩＰ環境の場合における送信元ＭＡＣ（Media Access Control）アドレスと送信元ＩＰアドレスの組合わせを値として用いる場合と、ＤＨＣＰ環境における送信元ＭＡＣアドレスのみを値として用いる場合がある（特許文献１参照、非特許文献１、２参照）。
【特許文献１】特開２００４−１８５４９８号公報
【非特許文献１】ＵＲＬ「http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/034ipsen.html」
【非特許文献２】ＵＲＬ「http://japan.zdnet.com/news/sec/story/0,2000052528,20083026,00.htm」
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のネットワーク環境において行われている端末間の通信の監視は、前提となるネットワーク環境がＩＰｖ４環境における不正な接続を防止する不正接続防止方式は存在していたものの、ＩＰｖ６環境における不正な端末の接続を防止する不正接続防止方式は存在していなかった。
【０００５】
本発明は、上記の課題に鑑みてなされたもので、その目的は、ＩＰｖ６環境における正規端末と不正端末との接続および不正端末同士の接続を防止することにある。
【課題を解決するための手段】
【０００６】
請求項１に記載の本発明は、固定ＩＰｖ６環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止システムであって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うＮＳパケット監視手段と、発見した前記ＮＳパケットから、送信元ＭＡＣアドレスと、送信元ＩＰｖ６アドレスと、送信先ＩＰｖ６アドレスと、を取得するアドレス取得手段と、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、を備える。
【０００７】
また、請求項２に記載の本発明は、動的ＩＰ環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止システムであって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うＮＳパケット監視手段と、発見した前記ＮＳパケットから送信元ＭＡＣアドレス、送信元ＩＰｖ６アドレス、送信先ＩＰｖ６アドレスを取得するアドレス取得手段と、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、を備える。
【０００８】
また、請求項３に記載の本発明は、固定ＩＰｖ６環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止方法であって、ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、アドレス取得手段によって、発見した前記ＮＳパケットから、送信元ＭＡＣアドレスと、送信元ＩＰｖ６アドレスと、送信先ＩＰｖ６アドレスと、を取得するステップと、ＭＡＣアドレス取得手段によって、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するステップと、判定手段によって、送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定するステップと、不正接続妨害手段によって、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害するステップと、を有する。
【０００９】
また、請求項４に記載の本発明は、動的ＩＰ環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するための不正接続防止方法であって、ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、アドレス取得手段によって、発見した前記ＮＳパケットから送信元ＭＡＣアドレス、送信元ＩＰｖ６アドレス、送信先ＩＰｖ６アドレスを取得するステップと、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、を備える。
【００１０】
また、請求項５に記載の本発明は、固定ＩＰｖ６環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するためのコンピュータが読み取り可能な不正接続防止プログラムであって、ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、アドレス取得手段によって、発見した前記ＮＳパケットから、送信元ＭＡＣアドレスと、送信元ＩＰｖ６アドレスと、送信先ＩＰｖ６アドレスと、を取得するステップと、ＭＡＣアドレス取得手段によって、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するステップと、判定手段によって、送信元と送信先のＩＰｖ６アドレスおよびＭＡＣアドレスを基に送信先端末の正規／不正規を判定するステップと、不正接続妨害手段によって、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害するステップと、して前記コンピュータを機能させる。
【００１１】
また、請求項６に記載の本発明は、動的ＩＰ環境におけるＩＰｖ６による通信ネットワークにおいて許可されていない接続を防止するためのコンピュータが読み取り可能な不正接続防止プログラムであって、ＮＳパケット監視手段によって、ＩＣＭＰｖ６におけるＮＳパケットを発見するための監視を行うステップと、アドレス取得手段によって、発見した前記ＮＳパケットから送信元ＭＡＣアドレス、送信元ＩＰｖ６アドレス、送信先ＩＰｖ６アドレスを取得するステップと、アドレス取得手段で取得した前記送信先ＩＰｖ６アドレス宛にＮＳパケットを出すことにより送信先端末のＭＡＣアドレスを取得するＭＡＣアドレス取得手段と、送信元と送信先のＭＡＣアドレスを基に送信先端末の正規／不正規を判定する判定手段と、判定手段が不正端末と判定した場合に偽のＮＡパケットをマルチキャストで通信ネットワークに配信して不正端末の接続を妨害する不正接続妨害手段と、して前記コンピュータを機能させる。
【発明の効果】
【００１２】
本発明によれば、ＩＰｖ６環境における正規端末と不正端末との接続および不正端末同士の接続を防止することができる。
【発明を実施するための最良の形態】
【００１３】
図１に示すのは不正接続防止システムの実施の形態による全体構成図である。この図１においては、既知の正規端末１と、ＮＷ監視装置２と、正規端末１以外の未知の不正端末３と、通信ネットワークを構築するＬＡＮ４と、が示されている。
【００１４】
正規端末１はＬＡＮ４を介して他の端末への接続が可能に構成されている。他の端末としては、正規端末１以外の他の既知の正規端末であり、さらにＬＡＮ４を介して接続可能な未知の不正端末３も含まれている。また、通信ネットワークとしてはＬＡＮ４に限定されるものではなく、他の情報通信ネットワークも含まれる。
【００１５】
次に、図２に実施の形態に係る通信ネットワークの構成について説明するための説明図を示す。
【００１６】
通信ネットワーク５には端末管理サーバ６が配置されている。通信ネットワーク５とネットワーク接続装置１６を介して接続されたネットワークとしては、固定ＩＰｖ６環境ネットワーク７と動的ＩＰｖ６環境ネットワーク８が存在する。端末管理サーバ６はこれらのネットワークに接続されているそれぞれの端末について、あらかじめ接続を許可をしている。
【００１７】
これらの接続許可された端末について、固定ＩＰｖ６環境ネットワーク７における正規端末１２、１３のそれぞれのＩＰｖ６アドレスとＭＡＣ（Media Access Control）アドレスの組合わせが「許可端末リスト」として構成されて端末管理サーバ６に記憶されている。同様に、動的ＩＰｖ６環境ネットワーク８における正規端末１４、１５のそれぞれのＭＡＣアドレスが「許可端末リスト」として構成されて端末管理サーバ６に記憶されている。
【００１８】
固定ＩＰｖ６環境ネットワーク７においては、この許可端末リストに基づいてＩＰｖ６アドレスとＭＡＣアドレスの組み合わせを確認し、確認した端末が既知の正規端末１２、１３であるのか、あるいは未知の不正端末であるのかを判断し、この判断をもって接続端末の正／不正を判断する。
【００１９】
同様に動的ＩＰｖ６環境ネットワーク８においては、許可端末リストに基づいてＭＡＣアドレスを確認し、確認した端末が既知の正規端末１４、１５であるのか、あるいは未知の不正端末であるのかを判断し、この判断をもって接続端末の正／不正を判断する。
【００２０】
次の図３〜５には、図１、２に示した実施の形態における正規端末と不正端末の接続を防止する処理を説明するためのシーケンス図を示している。なお、この図３〜５に示すシーケンス図は、図２に示した固定ＩＰｖ６環境ネットワーク７における端末の正／不正の判断処理を説明している。
【００２１】
まず、正規端末１にＩＰｖ６アドレスがたとえば「Ａ」、ＭＡＣアドレスがたとえば「Ｘ」と割付けられており、図２に示した端末管理サーバ６の許可端末リストに登録されている。同様に不正端末３にはＩＰｖ６アドレスがたとえば「Ｂ」、ＭＡＣアドレスがたとえば「Ｙ」と割付けられている。同様にＮＷ監視装置２にはＩＰｖ６アドレスがたとえば「Ｃ」、ＭＡＣアドレスがたとえば「Ｚ」と割付けられている。
【００２２】
まず、正規端末１が不正端末３と通信するためにＮＳ（Neighbour Solicitation）パケットを送信する（Ｓ１）。ここで送信される内容は「Ｓｒｃ ＭＡＣ：Ｘ、Ｄｓｔ ＭＡＣ：Ｗ、Ｓｒｃ ＩＰｖ６：Ａ、Ｄｓｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ ＩＰｖ６：Ｂ、Ｓｒｃ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｘ」である。このうち、「Ｄｓｔ ＭＡＣ：Ｗ」は、ＮＳパケット送信時において、あらかじめ決められたノードや端末に対して同時（マルチキャスト）に送信するためのマルチキャストＭＡＣアドレスである。不正端末３では正規端末１の情報を取得し、「ＩＰｖ６：Ａの端末はＭＡＣ：Ｘ」として認識する。
【００２３】
次に、ＮＷ監視装置２が正規端末１の情報を取得する（Ｓ２）。ここで取得する情報は、正規端末１の情報として「ＩＰｖ６：Ａの端末はＭＡＣ：Ｘ」として認識し、同時に不正端末３の情報の一部も取得する。ここで取得する不正端末３の情報は「ＩＰｖ６：Ｂの端末が存在する」という内容である。
【００２４】
次に、不正端末３はＮＡ（Neighbour Advertisement）パケットを正規端末１へ送信する（Ｓ３）。ここで送信される内容は、「Ｓｒｃ ＭＡＣ：Ｙ、Ｄｓｔ ＭＡＣ：Ｘ、Ｓｒｃ ＩＰｖ６：Ｂ、Ｄｓｔ ＩＰｖ６：Ａ、Ｔａｒｇｅｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｙ」である。正規端末１は不正端末３の情報を取得し、「ＩＰｖ６：Ｂの端末はＭＡＣ：Ｙ」として認識する。
【００２５】
なお、ここまでのＳ２の処理ステップでは、図３中の通信状態（イ）に示される「不正端末３から正規端末１への通信可能」な状態である。
【００２６】
次に、ＮＷ監視装置２から不正端末３へＮＳパケットを送信する（Ｓ４）。ここで送信される内容は「Ｓｒｃ ＭＡＣ：Ｚ、Ｄｓｔ ＭＡＣ：Ｗ、Ｓｒｃ ＩＰｖ６：Ｃ、Ｄｓｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｚ」である。このＮＳパケット送信により不正端末３はＮＷ監視装置２の情報を取得し、「ＩＰｖ６：Ｃの端末はＭＡＣ：Ｚ」として認識する。
【００２７】
次に、ＮＷ監視装置２からはＳ４におけるＮＳパケット送信と同時に正規端末１へもＮＳパケット送信が実行される（Ｓ５）。ここで送信される内容も同じく「Ｓｒｃ ＭＡＣ：Ｚ、Ｄｓｔ ＭＡＣ：Ｗ、Ｓｒｃ ＩＰｖ６：Ｃ、Ｄｓｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｚ」である。このＮＳパケット送信により正規端末１はＮＷ監視装置２の情報を取得し、「ＩＰｖ６：Ｃの端末はＭＡＣ：Ｚ」として認識する。
【００２８】
次に図４に示すように、不正端末３からＮＡパケット送信が実行される（Ｓ６）。ここで送信される内容は「Ｓｒｃ ＭＡＣ：Ｙ、Ｄｓｔ ＭＡＣ：Ｚ、Ｓｒｃ ＩＰｖ６：Ｂ、Ｄｓｔ ＩＰｖ６：Ｃ、Ｔａｒｇｅｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｙ」である。このＮＡパケット送信によりＮＷ監視装置２は不正端末３の情報を取得し、「ＩＰｖ６：Ｂの端末はＭＡＣ：Ｙ」として認識し、ＩＰｖ６アドレスとＭＡＣアドレスの組合せかは許可端末リストに無い組合わせであるので、不正端末との通信と認定する。
【００２９】
次に、不正端末３の通信を認識したＮＷ監視装置２からは不正端末３に成りすますための偽のＮＡパケット送信（１）が正規端末１へ送信される（Ｓ７）。ここで送信される内容は「Ｓｒｃ ＭＡＣ：ＹまたはＶ、Ｄｓｔ ＭＡＣ：Ｘ、Ｓｒｃ ＩＰｖ６：Ｂ、Ｄｓｔ ＩＰｖ６：Ａ、Ｔａｒｇｅｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｖ」である。なお、ＶはＮＷ内に存在しないでたらめなＭＡＣアドレスである。ＮＷ監視装置２から送信された偽のＮＡパケット送信（１）を受けて、正規端末１は不正端末３からのＮＡパケット通信と誤認し、不正端末３の情報として「ＩＰｖ６：Ｂの端末はＭＡＣ：Ｖ」と認識し、正規端末１内の不正端末情報が偽のＭＡＣアドレスで上書きされる。
【００３０】
なお、ここまでのＳ３〜６の処理ステップの間は、図３、４中の通信状態（ロ）に示される「正規端末１と不正端末３が相互に通信可能」な状態である。また、Ｓ７の処理ステップでは、図４中の通信状態（イ）に示される「不正端末３から正規端末１への通信可能」な状態である。
【００３１】
また同時に、ここまでのＳ５、６の処理ステップの間は、図３、４中の通信状態（ハ）に示される「不正端末３からＮＷ監視装置２への通信可能」な状態である。
【００３２】
次に、ＮＷ監視装置２は偽のＮＡパケット送信（２）を不正端末３へ送信する（Ｓ８）。ここで送信される内容は「Ｓｒｃ ＭＡＣ：ＹまたはＶ、Ｄｓｔ ＭＡＣ：Ｙ、Ｓｒｃ ＩＰｖ６：Ａ、Ｄｓｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ ＩＰｖ６：Ａ、Ｔａｒｇｅｔ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｖ」である。ＮＷ監視装置２から送信された偽のＮＡパケット送信（２）を受けて、不正端末３は正規端末１からのＮＡパケット通信と誤認し、正規端末１の情報として「ＩＰｖ６：Ａの端末はＭＡＣ：Ｖ」と認識し、不正端末３内の正規端末情報が偽のＭＡＣアドレスで上書きされる。
【００３３】
次に、図５に示すように、ＮＷ監視装置２から不正端末３へ偽のパケット送信（３）が行われる（Ｓ９）。ここで送信される内容は「Ｓｒｃ ＭＡＣ：ＺまたはＶ、Ｄｓｔ ＭＡＣ：Ｙ、Ｓｒｃ ＩＰｖ６：Ｃ、Ｄｓｔ ＩＰｖ６：Ｂ、Ｔａｒｇｅｔ ＩＰｖ６：Ｃ、Ｔａｒｇｅｔ Ｌｉｎｋ Ｌａｙｅｒ Ａｄｄｒｅｓｓ：Ｖ」である。ＮＷ監視装置２から送信された偽のＮＡパケット送信（３）を受けて、不正端末３はＮＷ監視装置２の情報として「ＩＰｖ６：Ｃの端末はＭＡＣ：Ｖ」と認識し、不正端末３内のＮＷ監視装置２の情報が偽のＭＡＣアドレスで上書きされる。
【００３４】
なお、ここまでのＳ７〜９の処理ステップの間は、図４、５中の通信状態（ニ）に示される「ＮＷ監視装置２と不正端末３が相互に通信可能」な状態である。
【００３５】
また、Ｓ９の処理ステップでは、図５中の通信状態（ホ）に示される「ＮＷ監視装置２から不正端末３への通信可能」な状態である。
【００３６】
以上説明した実施の形態によれば、ＩＰｖ６環境における正規端末と不正端末との接続および不正端末同士の接続を防止することができる。
【図面の簡単な説明】
【００３７】
【図１】実施の形態におけるネットワークの構成の概要を示す。
【図２】実施の形態におけるネットワークの構成の概要を示す。
【図３】実施の形態における正規端末と不正端末の接続を防止する処理を説明するためのシーケンス図を示す。
【図４】実施の形態における正規端末と不正端末の接続を防止する処理を説明するためのシーケンス図を示す。
【図５】実施の形態における正規端末と不正端末の接続を防止する処理を説明するためのシーケンス図を示す。
【符号の説明】
【００３８】
１  正規端末
２  ＮＷ監視装置
３  不正端末
【図１】
2007104396.tif 000003
【図２】
2007104396.tif 000004
【図３】
2007104396.tif 000005
【図４】
2007104396.tif 000006
【図５】
2007104396.tif 000007