JPH10301877A - ネットワーク接続経路探索方法 - Google Patents

Abstract

(57)【要約】 【課題】複数の利用者が共用可能な複数の計算機を備え
たネットワークシステムにおいて、一般的に広く採取可
能な情報であるアクセスログのみを用いて、論理接続元
の計算機から論理接続先の計算機への接続経路を探索す
る。 【解決手段】探索対象利用者を検出した論理接続先の計
算機が、該探索対象利用者に対応する論理的通信路を確
立した１番目の計算機に探索を要求すると、１番目の計
算機は、探索対象利用者の利用時刻に自計算機を利用し
た利用者を選択し、選択した利用者に対応する論理的通
信路を確立した計算機に対して、探索要求を行う。同じ
探索要求が、自計算機が論理接続元の計算機の候補とな
るｍ番目の計算機まで、順次行われていき、ｍ個の計算
機が各々得た探索結果（自計算機の識別子および選択し
た利用者の識別子）が、各計算機で一括されながら、探
索要求と逆の順で、論理接続先の計算機に戻る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数の利用者が共
用可能な計算機を複数備え、これらの計算機が、各々、
他の計算機との間の論理的通信路を、双方の利用者に対
応付けた通信ポートのペアで確立するネットワークシス
テムにおいて、論理接続元の計算機から論理接続先の計
算機への接続経路を探索する方法であって、特に、１つ
以上の論理的通信路を介して他の計算機に論理接続し、
論理接続先の計算機で不審な行為を行った利用者がある
場合に、論理接続元の計算機から論理接続先の計算機へ
の接続経路を探索する際に好適な方法に関する。

【０００２】

【従来の技術】従来のネットワークシステムにおいて
は、各計算機が、例えば、ヒューレットパッカード社の
オペレーテイングシステム「ＨＰ−ＵＸ」や「ＴＣＰwr
apper」のようなソフトウェアを用いて、いつ、どこの
計算機から論理接続されたかを示す情報を、アクセスロ
グとして記録する方法があり、この方法は、一般的に広
く採用されている。

【０００３】詳しくは、ネットワークに属する各計算機
は、自計算機との間の論理的通信路の確立が要求され、
確立要求元の計算機との間の論理的通信路が確立された
ときに、そのときの時刻，確立要求元の計算機を利用し
ている利用者について自計算機が管理している利用者識
別子，確立要求元の計算機の計算機識別子を、アクセス
ログとして記録するようになっている。また、各計算機
は、論理的通信路が解放されたときにも、同様の内容
を、アクセスログとして記録するようになっている。

【０００４】

【発明が解決しようとする課題】しかしながら、利用者
識別子は、各計算機が、自計算機の利用を許可している
利用者について独自に管理している識別子であるので、
例えば、ある計算機が、不審な行為を行った利用者を検
出した場合に、自計算機が記録しているアクセスログを
参照することで、該利用者について、自計算機が管理し
ている利用者識別子は認識できるが、該利用者が、自計
算機に論理的通信路の確立を要求した確立要求元の計算
機を利用しているときには、確立要求元の計算機が管理
している利用者識別子を認識することはできない。

【０００５】ところで、不審な行為を行う利用者は、接
続経路を複雑化するために、自身が利用している計算機
から、１つ以上の計算機を経由した複数の論理的通信路
を確立しながら、目的の計算機に論理接続する場合が多
い。

【０００６】また、一般に、各計算機は、複数の利用者
による共用を可能としていることが多いので、１つの計
算機が、同時刻に、複数の計算機との間で論理的通信路
を確立している場合が考えられる。

【０００７】そこで、上述した全ての点を鑑みると、例
えば、１つ以上の計算機を経由して他の計算機に論理接
続し、論理接続先の計算機で不審な行為を行った利用者
がある場合に、該利用者を検出した論理接続先の計算機
が、該利用者が実際に利用した論理接続元の計算機、お
よび、論理接続元の計算機からの接続経路を逆路的に探
索するためには、論理接続元の計算機が管理している該
利用者の利用者識別子を認識できるようにすればよいこ
とが分かる。

【０００８】そのためには、各計算機が、他の計算機と
の間の論理的通信路を確立する度に、自計算機が管理し
ている利用者識別子を通知することで、該利用者識別子
を、論理接続元の計算機から論理接続先の計算機に引き
継いでいくようにすればよいが、、論理的通信路を確立
する際のプロトコルを変更した、ネットワークシステム
全体の大幅な改造を必要とするので、好ましい探索方法
とはいえない。

【０００９】現実的には、一般的に記録されているアク
セスログのみを用いて、論理接続元の計算機および接続
経路を探索することが好ましく、本発明は、このような
探索方法を提供するものである。ただし、このような探
索方法においては、各計算機が複数の利用者によって共
用されることから、論理接続元の計算機を一意に特定す
ることができない場合があるので、実際には、論理接続
元の計算機および接続経路の候補が、探索結果として得
られることとなる。

【００１０】すなわち、本発明の目的は、１つ以上の論
理的通信路を介して他の計算機に論理接続した利用者
（特に、論理接続先の計算機で不審な行為を行った利用
者）について、一般的に広く採取可能な情報（具体的に
は、アクセスログである。）のみを用いて、特別な情報
を用いることなく、該利用者が実際に利用した論理接続
元の計算機の候補、および、該利用者を検出した計算機
までの接続経路の候補を得ることができるようにする探
索方法を提供することにある。

【００１１】なお、大規模な構成のネットワークシステ
ムで探索を行うと、探索範囲が大きいことから、探索結
果として得られる候補の数が多くなることが考えられ
る。

【００１２】そこで、本発明の他の目的は、探索範囲を
絞り込むことで、探索結果として得られる候補の数を絞
り、効率的な探索を可能とすることにある。

【００１３】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、第１に、複数の計算機を備え、上記複数
の計算機は、各々、複数の利用者による共用が可能であ
り、他の計算機との間の論理的通信路を、双方の利用者
に対応付けた通信ポートのペアで確立すると共に、該論
理的通信路の確立を要求した確立要求元の計算機の計算
機識別子、該論理的通信路に対応する利用者の自計算機
での利用者識別子、および、該利用者の利用時刻情報を
管理するネットワークシステムにおいて、１つ以上の論
理的通信路を介して他の計算機に論理接続した利用者に
ついて、論理接続元の計算機から論理接続先の計算機へ
の接続経路を探索する方法であって、接続経路を探索す
べき利用者（以下、「探索対象利用者」と称す。）を検
出した計算機が、上記探索対象利用者に対応する論理的
通信路を確立した計算機に対して、該探索対象利用者の
利用時刻情報を含む探索要求を転送するステップを実行
するようにし、他の計算機から探索要求が転送された計
算機が、該探索要求に含まれている探索対象利用者の利
用時刻情報が示す利用時刻に自計算機を利用した利用者
を選択する第１のステップと、上記第１のステップで選
択した利用者に対応する論理的通信路を確立した計算機
があるならば、該計算機に対して、上記探索対象利用者
の利用時刻情報を含む探索要求を転送する第２のステッ
プと、上記第１のステップで選択した利用者に対応する
論理的通信路を確立した計算機がないならば、自計算機
の計算機識別子、および、該利用者の自計算機での利用
者識別子を探索結果とする上記第３のステップと、上記
第２のステップで探索要求を転送しなかった場合には、
上記第３のステップで得た探索結果を、自計算機に探索
要求を転送した探索要求元の計算機に転送し、上記第２
のステップで探索要求を転送した場合には、探索要求先
の計算機から転送された探索結果、および、上記第３の
ステップで得た探索結果を、一括して、自計算機に探索
要求を転送した探索要求元の計算機に転送する第４のス
テップとを実行するようにしたネットワーク侵入経路探
索方法を提供している。

【００１４】また、上記目的を達成するために、本発明
は、第２に、複数の計算機と、これらの計算機を管理す
る管理マネージャ計算機とを備え、上記複数の計算機
は、各々、複数の利用者による共用が可能であり、他の
計算機との間の論理的通信路を、双方の利用者に対応付
けた通信ポートのペアで確立すると共に、該論理的通信
路の確立を要求した確立要求元の計算機の計算機識別
子、該論理的通信路に対応する利用者の自計算機での利
用者識別子、および、該利用者の利用時刻情報を管理す
るネットワークシステムにおいて、１つ以上の論理的通
信路を介して他の計算機に論理接続した利用者につい
て、論理接続元の計算機から論理接続先の計算機への接
続経路を探索する方法であって、上記管理マネージャ計
算機が、接続経路を探索すべき利用者（以下、「探索対
象利用者」と称す。）を検出した計算機に対して、自管
理マネージャ計算機が記憶保持している探索用プログラ
ムの複製を転送するようにし、上記探索対象利用者を検
出した計算機が、上記管理マネージャ計算機から転送さ
れた探索用プログラムに従って、上記探索対象利用者に
対応する論理的通信路を確立した計算機に対して、該探
索対象利用者の利用時刻情報を含む探索要求を、上記探
索用プログラムの複製と共に転送するステップを実行す
るようにし、他の計算機から探索要求が転送された計算
機が、探索要求元の計算機から転送された探索用プログ
ラムに従って、該探索要求に含まれている探索対象利用
者の利用時刻情報が示す利用時刻に自計算機を利用した
利用者を選択する第１のステップと、上記第１のステッ
プで選択した利用者に対応する論理的通信路を確立した
計算機があるならば、該計算機に対して、上記探索対象
利用者の利用時刻情報を含む探索要求を、上記探索用プ
ログラムの複製と共に転送する第２のステップと、上記
第１のステップで選択した利用者に対応する論理的通信
路を確立した計算機がないならば、自計算機の計算機識
別子、および、該利用者の自計算機での利用者識別子を
探索結果とする上記第３のステップと、上記第２のステ
ップで探索要求を転送しなかった場合には、上記第３の
ステップで得た探索結果を、自計算機に探索要求を転送
した探索要求元の計算機に転送し、上記第２のステップ
で探索要求を転送した場合には、探索要求先の計算機か
ら転送された探索結果、および、上記第３のステップで
得た探索結果を、一括して、自計算機に探索要求を転送
した探索要求元の計算機に転送する第４のステップとを
実行するようにしたネットワーク侵入経路探索方法を提
供している。

【００１５】さらに、上記他の目的を達成するために、
本発明が第１および第２に提供したネットワーク侵入経
路探索方法において、他の計算機から探索要求が転送さ
れた計算機が、上記第１のステップで選択した利用者
を、予め定めた１つ以上の条件を満たす利用者に絞り込
むようにしている。

【００１６】ここで、上記条件としては、「上記探索対
象利用者の利用者識別子と同じ利用者識別子を有する利
用者である。」という条件であるようにすることができ
る。ただし、このようにする場合、上記探索対象利用者
を検出した計算機、および、他の計算機から探索要求が
転送された計算機が、探索要求の転送時に、上記探索対
象利用者の利用者識別子をさらに転送するようにする必
要がある。

【００１７】また、上記条件としては、（１）「対応す
る論理的通信路を確立した計算機が、予め定めた計算機
以外であるような利用者である。」という条件、（２）
「予め定めた時間帯以外に利用した利用者である。」と
いう条件、（３）「新規登録した利用者である。」とい
う条件、（４）「既登録の利用者であって、予め定めた
時間内に１度も利用しなかった利用者である。」という
条件、のうちのいずれか１つまたはいずれか２つ以上の
組み合わせであるようにすることができる。

【００１８】また、上記他の目的を達成するために、本
発明が第１および第２に提供したネットワーク侵入経路
探索方法において、他の計算機から探索要求が転送され
た計算機が、自計算機に至るまでに経由した、他の計算
機に探索要求を転送した計算機の数（以下、「探索要求
計算機数」と称す。）が、予め定めた数以下である場合
にのみ、上記第１のステップを実行するようにしてい
る。ただし、このようにする場合、上記探索対象利用者
を検出した計算機、および、他の計算機から探索要求が
転送された計算機が、探索要求の転送時に、上記探索要
求計算機数をカウントアップしてさらに転送するように
する必要がある。

【００１９】また、上記他の目的を達成するために、本
発明が第１および第２に提供したネットワーク侵入経路
探索方法において、他の計算機から探索要求が転送され
た計算機が、自計算機に至るまでに経由した、他の計算
機に探索要求を転送した計算機の数（以下、「探索要求
計算機数」と称す。）が、予め定めた数に達していない
場合には、上記第３のステップで得た探索結果を、自計
算機に探索要求を転送した探索要求元の計算機に転送し
ないようにしている。ただし、このようにする場合、上
記探索対象利用者を検出した計算機、および、他の計算
機から探索要求が転送された計算機が、探索要求の転送
時に、上記探索要求計算機数をカウントアップしてさら
に転送するようにする必要がある。

【００２０】ところで、本発明では、侵入経路の探索を
独自に行うようにした上記管理マネージャ計算機も提供
している。

【００２１】すなわち、本発明は、複数の計算機と、こ
れらの計算機を管理する管理マネージャ計算機とを備
え、上記複数の計算機は、各々、複数の利用者による共
用が可能であり、他の計算機との間の論理的通信路を、
双方の利用者に対応付けた通信ポートのペアで確立する
と共に、該論理的通信路の確立を要求した確立要求元の
計算機の計算機識別子、該論理的通信路に対応する利用
者の自計算機での利用者識別子、および、該利用者の利
用時刻情報を管理するネットワークシステムにおいて、
上記複数の計算機の管理内容を収集して格納する管理マ
ネージャ計算機であって、論理接続先の計算機となる計
算機（以下、「論理接続先計算機」と称す。）の計算機
識別子、接続経路を探索すべき利用者（以下、「探索対
象利用者」と称す。）の該論理接続先計算機での利用者
識別子、および、該探索対象利用者の利用時刻情報の入
力を受付けた場合に、上記論理接続先計算機との間に確
立された論理的通信路のうちの、上記探索対象利用者に
対応する論理的通信路を、該探索対象利用者の利用時刻
情報が示す利用時刻に確立した計算機について、該計算
機の計算機識別子、および、該論理的通信路に対応する
利用者の該計算機での利用者識別子を取得する第１のス
テップと、上記第１のステップで計算機識別子および利
用者識別子を取得した計算機を上記探索対象利用者の利
用時刻情報が示す利用時刻に利用した利用者のうちの、
予め定めた１つ以上の条件を満たす利用者について、該
利用者に対応する論理的通信路を確立した計算機がある
ならば、該計算機の計算機識別子、および、該利用者の
該計算機での利用者識別子を取得する第２のステップ
と、上記第２のステップで計算機識別子および利用者識
別子を取得した計算機を上記探索対象利用者の利用時刻
情報が示す利用時刻に利用した利用者のうちの、予め定
めた１つ以上の条件を満たす利用者について、該利用者
に対応する論理的通信路を確立した計算機があるなら
ば、該計算機の計算機識別子、および、該利用者の該計
算機での利用者識別子を取得する第３のステップとを、
上記論理接続先計算機に論理接続した論理接続元の計算
機の候補となる計算機を認識するまで実行するプログラ
ムを有するようにした管理マネージャ計算機を提供して
いる。

【００２２】ここで、上記条件としては、（１）「上記
探索対象利用者の利用者識別子と同じ利用者識別子を有
する利用者である。」という条件、（２）「対応する論
理的通信路を確立した計算機が、予め定めた計算機以外
であるような利用者である。」という条件、（３）「予
め定めた時間帯以外に利用した利用者である。」という
条件、（４）「新規登録した利用者である。」という条
件、（５）「既登録の利用者であって、予め定めた時間
内に１度も利用しなかった利用者である。」という条
件、のうちのいずれか１つまたはあいずれか２つ以上の
組み合わせであるようにすることができる。

【００２３】なお、本明細書においては、「計算機」と
は、単に演算を行う装置ではなく、通信処理をはじめと
する各種情報処理を行う装置を意味している。

【００２４】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【００２５】図１は遠隔地にある２つの計算機が論理接
続して通信を行っている様子および各計算機の機能上の
構成を示す説明図である。

【００２６】図１では、計算機Ａ（１０１）から、計算
機Ｂ（１０２），計算機Ｃ（１０３），計算機Ｄ（１０
４）を経由して、計算機Ｅ（１０５）に論理接続して通
信を行っている様子を示している。

【００２７】すなわち、計算機Ａ（１０１）は、計算機
Ａ（１０１）が計算機Ｂ（１０２）との間に確立した論
理的通信路（１０６），計算機Ｂ（１０２）が計算機Ｃ
（１０３）との間に確立した論理的通信路（１０７），
計算機Ｃ（１０３）が計算機Ｄ（１０４）との間に確立
した論理的通信路（１０８），計算機Ｄ（１０４）が計
算機Ｅ（１０５）との間に確立した論理的通信路（１０
９）という、４つの論理的通信路（１０６〜１０９）を
介して、計算機Ｅ（１０５）に論理接続している。

【００２８】図１に示すように、計算機Ｂ（１０２）
は、基本制御プログラム（１１０）と、アクセスログ記
録部（１１１）と、アクセスログ記録用ファイル（１１
２）と、利用者の認証プロセスを経てから動作を開始す
るアクセスプロセス（１２０）とを備えており、基本制
御プログラム（１１０）は、通信制御部（１２１）とを
有している。

【００２９】なお、他の計算機Ａ（１０１），計算機Ｃ
（１０３）〜計算機Ｅ（１０５）の機能上の構成も、計
算機Ｂ（１０２）の機能上の構成と同様である。

【００３０】また、アプリケーションプロセス（１２
０）としては、例えば、ＵＮＩＸシステムで利用される
「telnet」や「rlogin」等が挙げられるが、ＴＣＰ／Ｉ
Ｐネットワークにおいて、ＩＰパケットが直接届かない
ネットワークに属する計算機にアクセスする場合には、
該ネットワークに属する特定の計算機に、一旦、「teln
et」または「rlogin」によって論理接続してから、目的
の計算機に、「telnet」または「rlogin」によって論理
接続するという手順を踏む必要がある。

【００３１】ここで、図１に示した論理接続を実現する
までの動作について、簡単に説明する。

【００３２】まず、計算機Ａ（１０１）において、計算
機Ａ（１０１）の利用者によって起動されたアプリケー
ションプロセス（１２０）は、計算機Ｅ（１０５）に論
理接続するために、通信制御部（１２１）を制御するこ
とで、計算機Ｂ（１０２）との間の論理的通信路（１０
６）を確立し、計算機Ｂ（１０２）上のアプリケーショ
ンプロセス（１２０）を起動する。

【００３３】続いて、計算機Ｂ（１０２）において、計
算機Ａ（１０１）によって起動されたアプリケーション
プロセス（１２０）は、通信制御部（１２１）を制御す
ることで、計算機Ｃ（１０３）との間の論理的通信路
（１０７）を確立し、計算機Ｃ（１０３）上のアプリケ
ーションプロセス（１２０）を起動する。

【００３４】同様にして、計算機Ｂ（１０２）によって
起動された計算機Ｃ（１０３）上のアプリケーションプ
ロセス（１２０）が、計算機Ｄ（１０４）との間の論理
的通信路（１０８）を確立し、計算機Ｄ（１０４）上の
アプリケーションプロセス（１２０）を起動し、計算機
Ｃ（１０３）によって起動された計算機Ｄ（１０４）上
のアプリケーションプロセス（１２０）が、計算機Ｅ
（１０５）との間の論理的通信路（１０９）を確立し、
計算機Ｅ（１０５）上のアプリケーションプロセス（１
２０）を起動する。

【００３５】これにより、計算機Ａ（１０１）が、４つ
の論理的通信路（１０６〜１０９）を介して、計算機Ｅ
（１０５）に論理接続することとなる。

【００３６】なお、２つの計算機間の論理的通信路を確
立する際に用いられるアクセスポートが、図１に示した
通信ポート（１３０）である。通信制御部（１２１）
は、アプリケーションプロセス（１２０）ごとに通信ポ
ート（１３０）を論理的に割り当てるようになってお
り、２つの計算機の双方で割り当てられた通信ポート
（１３０）のペアによって、該２つの計算機間の論理的
通信路が確立される。そこで、１つの計算機において
は、複数のアプリケーションプロセス（１２０）が同時
に起動されることが可能であり、これらのアプリケーシ
ョンプロセス（１２０）は、各々、自身に割り当てられ
た通信ポート（１３０）を用いて確立した論理的通信路
を介して、異なる計算機上のアプリケーションプロセス
（１２０）を起動することが可能である。

【００３７】ところで、各計算機において、アクセスロ
グ記録部（１１１）は、自計算機との間の論理的通信路
の確立が要求され、確立要求元の計算機との間の論理的
通信路が確立／解放されたときに、そのときの時刻，確
立／解放要求元の計算機を利用している利用者の自計算
機での利用者識別子，確立／解放要求元の計算機の計算
機識別子を、アクセスログとして、アクセスログ記録用
ファイル（１１２）に記録するようになっている。ま
た、アクセスログ記録部（１１１）は、自計算機がロー
カルに利用されたときにも、そのときの時刻，自計算機
の計算機識別子，ローカルに利用した利用者の自計算機
での利用者識別子を、アクセスログとして、アクセスロ
グ記録用ファイル（１１２）に記録するようになってい
る。

【００３８】そこで、各計算機において、アクセスログ
の内容を参照すれば、自計算機を利用した利用者につい
て、利用時刻情報（以下、「利用時間」と称す。）、お
よび、自計算機をローカルに利用した利用者であるか否
かを認識することができ、さらに、自計算機をローカル
に利用した利用者でない場合、すなわち、１つ以上の論
理的通信路を介して自計算機に論理接続した他の計算機
を利用した利用者である場合には、自計算機との間の論
理的通信路を確立した計算機を認識することができる。

【００３９】なお、一般に、利用者識別子は、各計算機
が、自計算機の利用を許可している利用者について、独
自に管理している識別子であり、同じ利用者であって
も、計算機によって割り当てられている識別子が異なる
場合がある。

【００４０】図２は各計算機のハードウェア上の構成を
示す説明図である。

【００４１】図２に示すように、計算機（２００）は、
各種演算等の命令を実行する中央処理装置（２０２）
と、各種演算に必要なデータを格納する主記憶装置（２
０１）と、通信回線（２０５）やローカルエリアネット
ワーク（２０４）等の物理的通信路との間で行われるデ
ータの入出力を制御するネットワーク制御装置（２０
３）と、ディスク装置（２０６）との間で行われるデー
タの入出力を制御するディスク制御装置（２０７）とを
備えて構成されている。

【００４２】図１に示した基本制御プログラム（１１
０），アプリケーションプロセス（１２０），通信制御
部（１２１），アクセスログ記録部（１１１）の動作
は、実際には、ディスク装置（２０６）から主記憶装置
（２０１）上にロードされたプログラムに記述された処
理手順を、中央処理装置（２０２）が実行することで、
実現される。そこで、基本制御プログラム（１１０）に
は、アプリケーションプロセス（１２０）の実行制御を
行うための処理手順や、主記憶装置（２０１），ディス
ク制御装置（２０６），ネットワーク制御装置（２０
３）の制御を行うための処理手順も記述されている。

【００４３】また、図１に示したアクセスログ記録用フ
ァイル（１１２）は、実際には、ディスク装置（２０
６）上に確保されたファイルである。

【００４４】次に、本発明のネットワーク接続経路探索
方法の基本的な原理について、図３を用いて説明する。

【００４５】なお、以下の説明では、アプリケーション
プロセスを、「ＡＰ」と称する。

【００４６】図３は、遠隔地にある２つの計算機が論理
接続して通信を行っている場合に、各計算機が記録して
いるアクセスログに基づいて、論理接続先の計算機か
ら、逆路的に、論理接続元の計算機を探索していく様子
を示す説明図である。

【００４７】いま、計算機１（３０１）において、ＡＰ
１を起動した利用者ａ（３０７）が不審な行為を行った
場合に、この利用者ａ（３０７）が実際に利用している
計算機を探索し、計算機１（３０１）への接続経路を探
索する方法を例にして、本発明のネットワーク接続経路
探索方法の基本的な原理について説明する。

【００４８】計算機１（３０１）は、ＡＰ１を起動した
利用者ａ（３０７）が行った不審な行為を検出すると、
自計算機１（３０１）に記録されているアクセスログを
参照して、利用者ａ（３０７）が、自計算機１（３０
１）をローカルに利用していない利用者であることを確
認すると共に、自計算機１（３０１）との間の論理的通
信路（３１５）を確立した計算機が、計算機２（３０
２）であることを確認する。

【００４９】これにより、計算機１（３０１）から計算
機２（３０２）までの第１段階の探索が行われた。

【００５０】計算機２（３０２）は、自計算機２（３０
２）に記録されているアクセスログを参照して、計算機
１（３０１）で不審な行為が検出されたときに自計算機
２（３０２）を利用していた利用者ａ（３０８），利用
者ｂ（３０９）を選択する。そして、計算機２（３０
２）は、自計算機２（３０２）に記録されているアクセ
スログを参照して、利用者ａ（３０８）が、自計算機２
（３０２）をローカルに利用していない利用者でること
を確認すると共に、自計算機２（３０２）との間の論理
的通信路（３１６）を確立した計算機が、計算機３（３
０３）であることを確認する。また、計算機２（３０
２）は、自計算機２（３０２）に記録されているアクセ
スログを参照して、利用者ｂ（３０９）が、自計算機２
（３０２）をローカルに利用していない利用者であるこ
とを確認すると共に、自計算機２（３０２）との間の論
理的通信路（３１７）を確立した計算機が、計算機４
（３０４）であることを確認する。

【００５１】これにより、計算機１（３０１）から計算
機３（３０３）までの第２段階の探索、および、計算機
１（３０１）から計算機４（３０４）までの第２段階の
探索が行われた。

【００５２】計算機３（３０３）は、自計算機３（３０
３）に記録されているアクセスログを参照して、計算機
１（３０１）で不審な行為が検出されたときに自計算機
３（３０３）を利用していた利用者ａ（３１０）を選択
する。そして、計算機３（３０３）は、自計算機３（３
０３）に記録されているアクセスログを参照して、利用
者ａ（３１０）が、自計算機３（３０３）をローカルに
利用している利用者であることを確認するので、第３段
階の探索は行われない。

【００５３】一方、計算機４（３０４）は、自計算機４
（３０４）に記録されているアクセスログを参照して、
計算機１（３０１）で不審な行為が検出されたときに自
計算機４（３０４）を利用していた利用者ａ（３１
１），利用者ｂ（３１２）を選択する。そして、計算機
４（３０４）は、自計算機４（３０４）に記録されてい
るアクセスログを参照して、利用者ａ（３１１）が、自
計算機４（３０４）をローカルに利用していない利用者
であることを確認すると共に、自計算機４（３０４）と
の間の論理的通信路（３１８）を確立した計算機が、計
算機５（３０５）であることを確認する。また、計算機
４（３０４）は、自計算機４（３０４）に記録されてい
るアクセスログを参照して、利用者ｂ（３１２）が、自
計算機４（３０４）をローカルに利用していない利用者
であることを確認すると共に、自計算機４（３０４）と
の間の論理的通信路（３１９）を確立した計算機が、計
算機６（３０６）であることを確認する。

【００５４】これにより、計算機１（３０１）から計算
機５（３０５）までの第３段階の探索、および、計算機
１（３０１）から計算機６（３０６）までの第３段階の
探索が行われた。

【００５５】計算機５（３０５）は、自計算機５（３０
５）に記録されているアクセスログを参照して、計算機
１（３０１）で不審な行為が検出されたときに自計算機
５（３０５）を利用していた利用者ａ（３１３）を選択
する。そして、計算機５（３０５）は、自計算機５（３
０５）に記録されているアクセスログを参照して、利用
者ａ（３１３）が、自計算機５（３０５）をローカルに
利用している利用者であることを確認するので、第４段
階の探索は行われない。

【００５６】同様に、計算機６（３０６）は、自計算機
６（３０６）に記録されているアクセスログを参照し
て、計算機１（３０１）で不審な行為が検出されたとき
に自計算機６（３０６）を利用していた利用者ａ（３１
４）を選択する。そして、計算機６（３０６）は、自計
算機６（３０６）に記録されているアクセスログを参照
して、利用者ａ（３１４）が、自計算機６（３０６）を
ローカルに利用している利用者であることを確認するの
で、第４段階の探索は行われない。

【００５７】以上のように、逆路的に探索していくこと
により、不審な行為を行った利用者が実際に利用した計
算機（計算機（３０１）に論理接続した論理接続元の計
算機）が、計算機３（３０３），計算機５（３０５），
計算機６（３０６）のいずれかであり、計算機１（３０
１）への接続経路が、「計算機３（３０３）→計算機２
（３０２）→計算機１（３０１）」という第１の接続経
路，「計算機５（３０５）→計算機４（３０４）→計算
機２（３０２）→計算機１（３０１）」という第２の接
続経路，「計算機６（３０６）→計算機４（３０４）→
計算機２（３０２）→計算機１（３０１）」という第３
の接続経路のいずれかであることが分かり、一般的に記
録されているアクセスログを参照するだけで、特別な情
報を用いることなく、３種類の候補を得ることができ
る。

【００５８】なお、このようにして得た候補は、不審な
行為を行った利用者を検出した計算機１（３０１）にお
いて、例えば、図１１に示すように、画面表示されるよ
うにすることができる。

【００５９】図１１の例では、候補として得た第１の接
続経路〜第３の接続経路の各々について、不審な行為を
行った利用者を検出した計算機１（３０１）から、該利
用者が実際に利用した計算機の候補となる計算機まで、
該接続経路に存在する計算機に関する情報、すなわち、
上述したようにして確認した計算機の計算機識別子、お
よび、上述したようにして選択した利用者の利用者識別
子が、画面表示されるようになっている。なお、計算機
識別子および利用者識別子に加えて、各計算機での各利
用者の利用時間が画面表示されるようにしてもよい。

【００６０】さて、以下に、本発明の第１の実施形態に
ついて説明する。

【００６１】第１の実施形態においては、上述したネッ
トワーク接続経路探索方法の基本的な原理を、各計算機
が連携して、動的に実施するようにしたものである。

【００６２】ネットワークシステムに属する計算機は、
各々、自計算機上で起動されているアプリケーションプ
ロセスについて、該アプリケーションプロセスを起動し
た利用者が不審な行為を行ったか否かを常時監視してい
る。そして、不審な行為を行った利用者を検出すると、
図４のフローチャートに示す処理手順を実行する。

【００６３】すなわち、計算機は、不審な行為を行った
利用者を検出すると（ステップ４０１）、ステップ４０
２〜ステップ４０５に示す探索処理を実行する。

【００６４】なお、以下の説明では、不審な行為を行っ
た利用者を、「探索対象利用者」と称し、探索対象利用
者を検出した計算機を、「探索元計算機」と称する。

【００６５】探索処理において、まず、探索元計算機
は、自計算機に記録されているアクセスログを参照し
て、探索対象利用者の利用者識別子と共に記録されてい
る計算機識別子を求める（ステップ４０２）。

【００６６】続いて、探索元計算機は、ステップ４０２
で求めた計算機識別子が、自計算機の計算機識別子であ
る場合には、探索対象利用者が、自計算機をローカルに
利用している利用者であることを意味しているので（ス
テップ４０３）、探索処理を終了する。

【００６７】また、探索元計算機は、ステップ４０２で
求めた計算機識別子が、自計算機の計算機識別子でない
場合には、探索対象利用者が、１つ以上の論理的通信路
を介して論理接続している計算機を利用している利用者
であることを意味しているので（ステップ４０３）、自
計算機の計算機識別子，探索対象利用者の利用者識別
子，探索対象利用者の利用時間を内部に設定した探索用
データを生成し、ステップ４０２で求めた計算機識別子
が示す計算機、すなわち、自計算機との間の論理的通信
路を確立した計算機に、生成した探索用データを転送す
る（ステップ４０４）。

【００６８】続いて、探索元計算機は、予め定められた
時間内に、探索用データを転送した計算機から返答デー
タを受信したならば（ステップ４０５）、探索に成功し
たものとして、探索処理を終了し、そうでなければ、探
索に失敗したものとして、探索処理を終了する。

【００６９】一方、探索元計算機から転送されてきた探
索用データを受信した１番目の計算機は、図５のフロー
チャートに示す処理手順を実行する。

【００７０】すなわち、１番目の計算機は、探索元計算
機から転送されてきた探索用データを受信すると（ステ
ップ５０１）、ステップ５０２〜ステップ５１１に示す
探索処理を実行する。

【００７１】探索処理において、まず、１番目の計算機
は、自計算機に記録されているアクセスログを参照し
て、該探索用データの内部に設定されている探索対象利
用者の利用時間に自計算機を利用した全ての利用者をリ
ストアップする（ステップ５０２）。

【００７２】そして、１番目の計算機は、ステップ５０
２でリストアップした全ての利用者のうちから、未選択
の利用者を選択し（ステップ５０３）、自計算機に記録
されているアクセスログを参照して、ステップ５０３で
選択した利用者の利用者識別子と共に記録されている計
算機識別子を求める（ステップ５０４）。

【００７３】続いて、１番目の計算機は、ステップ５０
４で求めた計算機識別子が、自計算機の計算機識別子で
ある場合には、ステップ５０３で選択した利用者が、自
計算機をローカルに利用している利用者であることを意
味しているので（ステップ５０５）、ステップ５０１で
受信した探索用データに、自計算機の計算機識別子，ス
テップ５０３で選択した利用者の利用者識別子，該利用
者の利用時間を追加したものを、返答データとして記憶
保持する（ステップ５０６）。

【００７４】また、１番目の計算機は、ステップ５０４
で求めた計算機識別子が、自計算機の計算機識別子でな
い場合には、ステップ５０３で選択した利用者が、１つ
以上の論理的通信路を介して論理接続している計算機を
利用している利用者であることを意味しているので（ス
テップ５０５）、ステップ５０１で受信した探索用デー
タに、自計算機の計算機識別子，ステップ５０３で選択
した利用者の利用者識別子，該利用者の利用時間を追加
したものを、返答データとして記憶保持すると共に、返
答データとして記憶保持したものを、探索用データとし
て、ステップ５０４で求めた計算機識別子が示す計算
機、すなわち、自計算機との間の論理的通信路を確立し
た計算機に転送する（ステップ５０７）。

【００７５】続いて、１番目の計算機は、ステップ５０
３〜ステップ５０７までの処理手順を、ステップ５０２
でリストアップした全ての利用者について実行すると
（ステップ５０８）、ステップ５０７で探索用データを
転送した全ての計算機から返答データを受信するか、ま
たは、予め定められた時間が経過した場合には（ステッ
プ５０９）、受信した全ての返答データ、および、ステ
ップ５０６で記憶保持しておいた全ての返答データを、
一括して、探索元計算機に転送する（ステップ５１
０）。

【００７６】ただし、ステップ５１０では、予め定めら
れた時間が経過するまでに、ステップ５０７で探索用デ
ータを転送した全ての計算機から返答データを受信でき
なかった場合には、そのような返答データについては、
探索に失敗したものとして、該返答データの代わりに、
ステップ５０７で記憶保持しておいた返答データを用い
るようにする。

【００７７】最後に、１番目の計算機は、ステップ５０
６およびステップ５０７で記憶保持しておいた全ての返
答データを削除して（ステップ５１１）、探索処理を終
了する。

【００７８】なお、図４および図５で説明した探索処理
は、ＡＰとは異なる接続経路探索用のプログラムによっ
て実現されるものである。そこで、第１の実施形態にお
いては、図１では示していないが、基本制御プログラム
（１１０）が、接続経路探索用のプログラムを有する
か、または、アプリケーションの１つとして、接続経路
探索用のプログラムを有するようになっている。

【００７９】さらに、１番目の計算機から転送されてき
た探索用データを受信した２番目の計算機は、１番目の
計算機を探索元計算機とみなした、図５に示した処理手
順を実行する。同様に、ｉ−１番目の計算機から転送さ
れてきた探索用データを受信したｉ番目の計算機も、１
番目の計算機を探索元計算機とみなした、図５に示した
処理手順を実行する。

【００８０】このようにして、探索元計算機から、探索
元計算機に論理接続した論理接続元の計算機の候補が自
計算機となるようなｍ番目の計算機まで、順次、探索用
データが転送されていくこととなり、これらの探索用デ
ータの各々に対する返答データは、各計算機で一括され
た後、順次、ｍ番目の計算機から探索元計算機まで戻っ
てくることとなる。

【００８１】ここで、探索元計算機に論理接続した論理
接続元の計算機の候補が自計算機となるような計算機と
は、図５のステップ５０７に１度も進まなかった計算
機、すなわち、他の計算機に探索用データを転送しなか
った計算機である。

【００８２】図６は探索用データのデータ形式を示す説
明図である。

【００８３】図６では、ｍ−１番目の計算機から、探索
元計算機に論理接続した論理接続元の計算機の候補が自
計算機となるようなｍ番目の計算機に転送される探索用
データ（６００）のデータ形式を示している。

【００８４】すなわち、図６に示すように、探索用デー
タ（６００）は、探索用データである旨を示すタグ（６
０１）と、探索の成否（６０２）と、データ長（６０
３）と、実際のデータ内容（６０４〜６１２）とからな
っている。

【００８５】探索用データ（６００）のうち、探索元計
算機から１番目の計算機に転送される探索用データは、
タグ（６０１）と、データ長（６０３）と、探索元計算
機の計算機識別子（６０４）と、探索対象利用者の利用
者識別子（６０５）と、探索対象利用者の利用時間（６
０６）とからなる部分に相当するデータである。

【００８６】また、探索用データ（６００）のうち、１
番目の計算機から２番目の計算機に転送される探索用デ
ータは、探索元計算機から１番目の計算機に転送された
探索用データに、１番目の計算機の計算機識別子（６０
７）と、図５のステップ５０３で選択された利用者の利
用者識別子（６０８）と、該利用者の利用時間（６０
９）とが追加された部分に相当するデータである。ただ
し、データ長（６０３）は変更される。

【００８７】さて、ｍ番目の計算機は、ｍ−１番目の計
算機から転送された探索用データ（６００）を受信する
と、図５のステップ５０６で記憶保持しておいた全ての
返答データを、一括して、ｍ−１番目の計算機に転送す
るが、このとき一括して転送される返答データは、図７
に示すデータ形式の一括返答データ（７００）である。

【００８８】すなわち、図７（ａ）に示すように、一括
返答データ（７００）は、一括返答データである旨を示
すタグ（７０１）と、返答データのデータ数（７０２）
と、データ長（７０３）と、個々の返答データ（７０４
〜７０６）とからなっている。

【００８９】特に、ｍ番目の計算機からｍ−１番目の計
算機に転送される一括返答データ（７００）は、図６に
示した探索用データ（６００）に、ｍ番目の計算機の計
算機識別子と、図５のステップ５０３で選択された利用
者の利用者識別子と、該利用者の利用時間とが追加され
たデータが、返答データ（７０４）となっているような
データである。ただし、データ長（６０３）は変更さ
れ、探索の成否（６０２）に、「成功」を示す内容が設
定される。

【００９０】さらに、ｍ−１番目の計算機〜１番目の計
算機は、各々、自計算機が探索用データを転送した全て
の計算機からの返答データ（実際には、一括返答データ
である。）を受信すると、これらの一括返答データ、お
よび、図５のステップ５０６で記憶保持しておいた全て
の返答データを、図７に示した一括返答データ（７０
０）と同様のデータ形式で一括して、自計算機に探索用
データを転送した計算機に転送する。ただし、予め定め
られた時間が経過するまでに、自計算機が探索用データ
を転送した全ての計算機から一括返答データを受信でき
なかった場合には、そのような返答データについては、
該返答データの代わりに、図５のステップ５０７で記憶
保持しておいた返答データを用いるようにするが、この
とき、探索の成否（６０２）に、「失敗」を示す内容を
設定する。

【００９１】そこで、探索元計算機が受信する一括返答
データには、探索元計算機に論理接続した論理接続元の
計算機の候補となる計算機からの接続経路を各々示す返
答データが、一括されて含まれることとなるので、探索
元計算機は、受信した一括返答データに基づいて、論理
接続元の計算機の候補、および、探索元計算機への接続
経路の候補を画面表示することができる。

【００９２】以上説明したように、第１の実施形態によ
れば、一般的に記録されているアクセスログを用いるだ
けで、特別な情報を用いることなく、探索元計算機が、
探索対象利用者が実際に利用した計算機（探索元計算機
に論理接続した論理接続元の計算機）の候補、および、
探索元計算機への接続経路の候補を得ることができるよ
うになる。

【００９３】そして、特に、探索対象利用者が検出され
た時点で、リアルタイムかつ並列的な探索が可能とな
り、また、返答データを一括して転送することから、探
索のためのネットワークの負荷を最小限に抑えることが
可能となる。

【００９４】なお、上述した第１の実施形態において
は、探索元計算機が探索対象利用者を検出したことを契
機として、自動的に、探索処理の処理手順が実行される
ようにしているが、例えば、ネットワーク管理者がコマ
ンドを入力したことを契機として、探索処理の処理手順
が実行されるようにしてもよい。

【００９５】このようにすると、ネットワーク管理者
は、任意の計算機に記録されているアクセスログを調
べ、探索対象利用者としたい利用者を検出した場合に、
該利用者の利用者識別子および利用時間をパラメータと
した、探索を指示する旨の探索指示コマンドを、該計算
機に対して入力すればよい。

【００９６】また、上述した第１の実施形態において
は、探索用データを受信した計算機は、探索対象利用者
の利用時間に自計算機を利用した全ての利用者をリスト
アップして探索処理の処理手順を実行するようにしてい
るが、リストアップした利用者を、予め定めた条件に基
づいて絞り込むようにすることができる。

【００９７】そのためには、図５のステップ５０２で、
探索対象利用者の利用時間に自計算機を利用した全ての
利用者のうちから、予め定めた条件を満たす利用者のみ
をリストアップするようにすればよい。

【００９８】利用者の絞り込みを行うことで、返答デー
タのデータ数を減らし、従って、探索元計算機が得る候
補の数を絞り込むことができるようになる。

【００９９】ここで、絞り込みのための第１の条件とし
ては、例えば、「探索対象利用者の利用者識別子と同じ
利用者識別子を有する利用者である。」というようにす
ることができる。なお、第１の条件を満たすか否かを判
定するためには、探索対象利用者の利用時間に自計算機
を利用した全ての利用者の利用者識別子を調べればよ
い。

【０１００】上述したように、各計算機は、自計算機の
利用を許可している利用者について、独自に利用者識別
子を管理しているのが一般的であるが、同じ利用者に、
全ての計算機で共通の利用者識別子を割り当てるように
して運用している場合がある。

【０１０１】正規の利用者でない利用者が、自身が利用
している計算機から他の計算機に不正に論理接続する場
合には、このような運用がなされていることを想定し
て、同じ利用者識別子を用いて論理的通信路を確立しな
がら、侵入を試みることが考えられるので、第１の条件
を用いると効果的である。

【０１０２】また、絞り込みのための第２の条件として
は、例えば、「予め定めた計算機以外の計算機を利用し
た利用者である。」というようにすることができる。な
お、第２の条件を満たすか否かを判定するためには、探
索対象利用者の利用時間に自計算機を利用した全ての利
用者の利用者識別子に対応してアクセスログに記録され
ている計算機識別子を調べればよい。

【０１０３】あらゆる行為が許可されている利用者が専
用に利用する計算機（例えば、企業ネットワークでは、
該企業の研究部門に設置されている計算機である。）が
存在するような運用がなされている場合に、このような
計算機を予め定めた計算機として、第２の条件を用いる
と効果的である。

【０１０４】また、絞り込みのための第３の条件として
は、例えば、「予め定めた時間帯以外に利用した利用者
である。」というようにすることができる。なお、第３
の条件を満たすか否かを判定するためには、探索対象利
用者の利用時間に自計算機を利用した全ての利用者の利
用者識別子に対応してアクセスログに記録されている利
用時間、すなわち、論理的通信路を確立／解放した時刻
（ローカルに利用した場合には、利用開始／終了時刻）
を調べればよい。

【０１０５】正規の利用者でない利用者は、ネットワー
クシステムが実際に利用される時間帯（例えば、企業ネ
ットワークでは、該企業の就業時間である。）を知らな
いことが多いので、その時間帯を予め定めた時間帯とし
て、第３の条件を用いると効果的である。

【０１０６】また、絞り込みのための第４の条件として
は、例えば、「利用者識別子を新規登録した利用者であ
る。」というようにしたり、「利用者識別子が既登録の
利用者であって、予め定めた時間内に１度も利用しなか
った利用者である。」というようにすることができる。
なお、第４の条件を満たすか否かを判定するためには、
前者については、利用者識別子が新規登録された時刻を
管理しておく必要があり、また、後者については、予め
定めた時間内に利用した全ての利用者の利用者識別子を
管理しておく必要がある。

【０１０７】第４の条件の後者を満たすような利用者
は、ネットワークシステムを滅多に利用しないので、そ
のような利用者の利用者識別子が、正規の利用者でない
利用者に悪用されている可能性がある。また、第４の条
件の前者を満たすような利用者については、その論理接
続元の計算機を認識しておくことが好ましい。そこで、
第４の条件を用いると効果的である。

【０１０８】さらに、上述した第１の実施形態において
は、図５のステップ５０１で受信した探索用データが、
予め定めた条件を満たす場合にのみ、図５のステップ５
０２以降の処理手順を実行するようにすることで、探索
元計算機が得る候補の数を絞り込むようにしてもよい。

【０１０９】ここで、絞り込みのための条件（以下の説
明では、「第５の条件」とする。）としては、例えば、
「探索用データが自計算機に至るまでに経由した計算機
の数が予め定めた数以下である。」というようにするこ
とができる。なお、第５の条件を満たすか否かを判定す
るためには、図５のステップ５０１で受信した探索用デ
ータの内部に設定されている計算機識別子の数を調べれ
ばよい。

【０１１０】大規模な構成のネットワークシステムにお
いては、探索範囲が広くなるので、探索用データが自計
算機に至るまでに経由した計算機の数が予め定めた数を
超えた時点で、探索処理を打ち切るようにすることで、
探索範囲を限定することが可能となる。従って、単純に
探索範囲を限定したい場合には、第５の条件を用いると
効果的である。

【０１１１】さらに、上述した第１の実施形態において
は、図５のステップ５１０で、図５のステップ５０１で
受信した探索用データが、予め定めた条件を満たす場合
にのみ、図５のステップ５０６で記憶保持しておいた返
答データを転送するようにすることで、探索元計算機が
得る候補の数を絞り込むようにしてもよい。

【０１１２】ここで、絞り込みのための条件（以下の説
明では、「第６の条件」とする。）としては、例えば、
「探索用データが自計算機に至るまでに経由した計算機
の数が予め定めた数以上である。」というようにするこ
とができる。なお、第６の条件を満たすか否かを判定す
るためには、図５のステップ５０１で受信した探索用デ
ータの内部に設定されている計算機識別子の数を調べれ
ばよい。

【０１１３】正規の利用者でない利用者が、自身が利用
している計算機から他の計算機に不正に論理接続する場
合には、接続経路を複雑化するために、数多くの計算機
を経由した論理的通信路を介することが多い。従って、
探索用データが自計算機に至るまでに経由した計算機の
数が予め定めた数に達していない場合には、図５のステ
ップ５０６で記憶保持しておいた返答データが示す接続
経路に存在する計算機の数が少ないことを意味している
ので、第６の条件を用いることで、そのような返答デー
タを転送しないようにすれば、該返答データが示す接続
経路を、候補から外すことが可能となる。

【０１１４】上述したように、探索元計算機が得る候補
の数を絞り込むことによって、大規模な構成のネットワ
ークシステムであっても、効率的な探索が可能となる。

【０１１５】なお、上述した絞り込みのための全ての条
件は、いずれか２つ以上を採用することが可能であり、
この際に、採用した条件のうちのいずれか１つの条件を
満たす場合に絞り込みを行うようにしたり、採用した全
ての条件を満たす場合に絞り込みを行うようにしたりす
ることができる。

【０１１６】次に、本発明の第２の実施形態について説
明する。

【０１１７】第２の実施形態においては、上述したネッ
トワーク接続経路探索方法の基本的な原理を、ネットワ
ーク管理を行う管理マネージャ計算機の管理下の元、各
計算機が連携して、動的に実施するようにしたものであ
る。

【０１１８】図８は第２の実施形態に係るネットワーク
システムの構成例を示す説明図である。

【０１１９】図８において、８０１は管理マネージャ計
算機、８０２〜８０７は、各々、計算機１〜計算機６で
ある。図８の例では、部門ネットワーク１（８０８）〜
部門ネットワーク５（８１２）の５つのネットワーク
が、基幹ネットワーク（８１３）を介して物理接続され
た構成となっている。

【０１２０】計算機１（８０２）〜計算機６（８０７）
は、各々、自計算機上で起動されているＡＰについて、
該ＡＰを起動した利用者が不審な行為を行ったか否かを
常時監視している。そして、不審な行為を行った利用者
（探索対象利用者）を検出すると、その旨を管理マネー
ジャ計算機（８０１）に通知するようになっている。

【０１２１】管理マネージャ計算機（８０１）は、上記
通知を行った計算機に、探索用のプログラムである探索
エージェントを転送することで、該計算機を探索元計算
機とした探索の開始を指示する。

【０１２２】この探索エージェントは、転送先の計算機
で起動されるようになっており、従って、第２の実施形
態においては、計算機１（８０２）〜計算機６（８０
７）の構成は、上述した第１の実施形態における計算機
と同様であるが、基本制御プログラム（１１０）が、探
索用のプログラムを有している必要はなく、また、アプ
リケーションの１つとして探索用のプログラムを実現し
ている場合は、探索用のプログラムを常駐させておく必
要はない。

【０１２３】そして、管理マネージャ計算機（８０１）
から転送されてきた探索エージェントを受信した計算機
（探索元計算機）は、図９のフローチャートに示す処理
手順を実行する。

【０１２４】すなわち、探索元計算機は、管理マネージ
ャ計算機（８０１）から転送されてきた探索エージェン
トを受信すると（ステップ９０１）、ステップ９０２〜
ステップ９０４で、図４のステップ４０２〜ステップ４
０４に示す探索処理と同様の探索処理を実行する。

【０１２５】ただし、ステップ９０４においては、探索
元計算機は、探索エージェントの複製を、探索用データ
と共に転送するようにする。

【０１２６】続いて、探索元計算機は、予め定められた
時間内に、探索用データおよび探索エージェントを転送
した計算機から返答データ（一括返答データ）を受信し
たならば（ステップ９０５）、探索に成功したものとし
て、受信した返答データを管理マネージャ計算機（８０
１）に転送し（ステップ９０６）、そうでなければ、探
索に失敗したものとして、ステップ９０４で転送した探
索用データを、返答データとして、管理マネージャ計算
機（８０１）に転送する（ステップ９０７）。

【０１２７】最後に、探索元計算機は、探索エージェン
トを削除してから（ステップ９０８）、探索処理を終了
する。

【０１２８】一方、探索元計算機から転送されてきた探
索用データおよび探索エージェントを受信した１番目の
計算機は、図１０のフローチャートに示す処理手順を実
行する。

【０１２９】すなわち、１番目の計算機は、探索元計算
機から転送されてきた探索用データおよび探索エージェ
ントを受信すると（ステップ１００１）、ステップ１０
０２〜ステップ１０１０で、図５のステップ５０２〜ス
テップ５１０に示す探索処理と同様の探索処理を実行す
る。

【０１３０】ただし、ステップ１００７においては、１
番目の計算機は、探索エージェントの複製を、探索用デ
ータと共に転送するようにする。

【０１３１】最後に、１番目の計算機は、ステップ１０
０６およびステップ１００７で記憶保持しておいた全て
の返答データを削除すると共に、探索エージェントを削
除してから（ステップ１０１１）、探索処理を終了す
る。

【０１３２】さらに、１番目の計算機から転送されてき
た探索用データおよび探索エージェントを受信した２番
目の計算機は、１番目の計算機を探索元計算機とみなし
た、図１０に示した処理手順を実行する。同様に、ｉ−
１番目の計算機から転送されてきた探索用データおよび
探索エージェントを受信したｉ番目の計算機も、１番目
の計算機を探索元計算機とみなした、図１０に示した処
理手順を実行する。

【０１３３】このようにして、管理マネージャ計算機
（８０１）の管理下の元、探索元計算機から、探索元計
算機に論理接続した論理接続元の計算機の候補が自計算
機となるようなｍ番目の計算機まで、順次、探索用デー
タおよび探索エージェントが転送されていくこととな
り、これらの探索用データの各々に対する返答データ
は、各計算機で一括された後、順次、ｍ番目の計算機か
ら探索元計算機まで戻ってくることとなる。

【０１３４】なお、探索用データおよび一括返答データ
のデータ形式は、各々、図６および図７に示したデータ
形式と同様である。

【０１３５】そこで、管理マネージャ計算機（８０１）
が探索元計算機から受信する一括返答データには、探索
元計算機に論理接続した論理接続元の計算機の候補とな
る計算機からの接続経路を各々示す返答データが、一括
されて含まれることとなるので、管理マネージャ計算機
（８０１）は、受信した一括返答データに基づいて、論
理接続元の計算機の候補、および、探索元計算機への接
続経路の候補を画面表示することができる。

【０１３６】以上説明したように、第２の実施形態によ
れば、一般的に記録されているアクセスログを用いるだ
けで、特別な情報を用いることなく、管理マネージャ計
算機（８０１）が、探索対象利用者が実際に利用した計
算機（探索元計算機に論理接続した論理接続元の計算
機）の候補、および、探索元計算機への接続経路の候補
を得ることができるようになる。

【０１３７】そして、特に、探索対象利用者が検出され
た時点で、リアルタイムかつ並列的な探索が可能とな
り、また、返答データを一括して転送することから、探
索のためのネットワークの負荷を最小限に抑えることが
可能となる。

【０１３８】なお、上述した第２の実施形態において
は、探索用データおよび探索エージェントを受信した計
算機は、探索対象利用者の利用時間に自計算機を利用し
た全ての利用者をリストアップして探索処理の処理手順
を実行するようにしているが、上述した第１の実施形態
と同様に、リストアップした利用者を、予め定めた条件
に基づいて絞り込むようにすることができる。

【０１３９】そのためには、図１０のステップ１００２
で、探索対象利用者の利用時間に自計算機を利用した全
ての利用者のうちから、予め定めた条件を満たす利用者
のみをリストアップするようにすればよい。

【０１４０】利用者の絞り込みを行うことで、返答デー
タのデータ数を減らし、従って、管理マネージャ計算機
（８０１）が得る候補の数を絞り込むことができるよう
になる。

【０１４１】ここで、絞り込みのための条件としては、
例えば、上述した第１の条件〜第４の条件が挙げられ
る。

【０１４２】さらに、上述した第２の実施形態において
は、図１０のステップ１００１で受信した探索用データ
が、予め定めた条件を満たす場合にのみ、図１０のステ
ップ１００２以降の処理手順を実行するようにすること
で、管理マネージャ計算機（８０１）が得る候補の数を
絞り込むようにしてもよい。

【０１４３】ここで、絞り込みのための条件としては、
上述した第５の条件が挙げられる。なお、第５の条件を
満たすか否かを判定するためには、図１０のステップ１
００１で受信した探索用データの内部に設定されている
計算機識別子の数を調べればよい。

【０１４４】さらに、上述した第２の実施形態において
は、図１０のステップ１０１０で、図１０のステップ１
００１で受信した探索用データが、予め定めた条件を満
たす場合にのみ、図１０のステップ１００６で記憶保持
しておいた返答データを転送するようにすることで、管
理マネージャ計算機（８０１）が得る候補の数を絞り込
むようにしてもよい。

【０１４５】ここで、絞り込みのための条件としては、
上述した第６の条件が挙げられる。なお、第６の条件を
満たすか否かを判定するためには、図１０のステップ１
００１で受信した探索用データの内部に設定されている
計算機識別子の数を調べればよい。

【０１４６】ところで、上述した第１の実施形態におい
ては、管理マネージャ計算機の存在を必ずしも必要とし
ていないが、上述した第２の実施形態と同様の構成のネ
ットワークシステムとして、管理マネージャ計算機（８
０１）を設けるようにしてもよく、このようにした場合
に、さらに、探索元計算機が、受信した一括返答データ
を管理マネージャ計算機（８０１）に通知するように
し、管理マネージャ計算機（８０１）が、通知された一
括返答データに基づいて、探索元計算機に論理接続した
論理接続元の計算機の候補、および、探索元計算機への
接続経路の候補を画面表示するようにしてもよい。

【０１４７】また、上述した第１の実施形態および第２
の実施形態においては、各計算機が、自計算機が受信し
た探索用データに、自計算機に係る計算機識別子，利用
者識別子，利用時間を追加していくようにしているの
で、返答データの転送時には、自計算機が受信した全て
の返答データ、および、自計算機が記憶保持しておいた
全ての返答データを、単純に一括するだけで済むが、探
索に最低限必要な内容（具体的には、探索対象利用者の
利用時間）のみを、探索用データの内部に設定するよう
にしてもよい。

【０１４８】このようにする場合は、各計算機が、返答
データの転送時に、自計算機が受信した返答データに、
自計算機に係る計算機識別子，利用者識別子，利用時間
を追加していくようにすればよいが、どの返答データに
どの追加内容を追加すべきかを認識する必要がある。

【０１４９】さらに、このようにする場合で、かつ、上
述した利用者の絞り込みを行う場合には、各計算機が、
用いる条件によっては、その条件の判定に必要な内容
も、探索用データと共に転送していくようにする必要が
ある。具体的には、上述した第１の条件を用いる場合に
は、探索対象利用者の利用者識別子が必要となるので、
各計算機が、探索対象利用者の利用者識別子を、探索元
計算機から順次引き継いでいくようにする。また、上述
した第５の条件を用いる場合には、探索用データが自計
算機に至るまでに経由した計算機の数が必要となるの
で、各計算機が、探索用データの転送時に、自計算機が
受信した計数値をカウントアップして転送していくよう
にする。

【０１５０】また、上述した第１の実施形態および第２
の実施形態においては、探索用データおよび一括返答デ
ータの内部に、利用者の利用時間が設定されるようにな
っているが、接続経路の探索に必ずしも必要はないの
で、省いてもかまわない。

【０１５１】また、上述した第１の実施形態および第２
の実施形態においては、不審な行為を行った利用者を探
索対象利用者としているが、不審な行為の定義は自由に
設定可能であり、さらに、不審な行為を行っていない利
用者であっても、予め定めた条件を満たす利用者を探索
対象利用者とするようにすることができる。

【０１５２】次に、本発明の第３の実施形態について説
明する。

【０１５３】第３の実施形態においては、上述したネッ
トワーク接続経路探索方法の基本的な原理を、ネットワ
ーク管理を行う管理マネージャ計算機が、独自に実施す
るようにしたものである。

【０１５４】第３の実施形態に係るネットワークシステ
ムの構成例は、図８と同様であるが、第３の実施形態に
おいては、管理マネージャ計算機が、各計算機に記録さ
れている全てのアクセスログを取得する必要がある。

【０１５５】図１２は第３の実施形態に係る管理マネー
ジャ計算機および計算機の構成例を示す説明図である。

【０１５６】図１２に示すように、計算機（１２０２）
においては、アクセスログ通知部（１２０３）が、アク
セスログ記録用ファイル（１１２）に記録されている全
てのアクセスログを、定期的に（または、管理マネージ
ャ計算機（１２０１）からの要求に従って）、管理マネ
ージャ計算機（１２０１）に通知するようになってい
る。

【０１５７】そして、管理マネージャ計算機（１２０
１）においては、アクセスログ収集部（１２０４）が、
計算機（１２０２）から通知されたアクセスログを、ア
クセスログ格納データベース（１２０５）に格納するよ
うになっている。

【０１５８】なお、アクセスログ収集部（１２０４）
は、アクセスログ格納データベース（１２０５）にアク
セスログを格納する際に、該アクセスログと該アクセス
ログの収集元の計算機（１２０２）の計算機識別子とを
対応付けておく必要がある。

【０１５９】第３の実施形態においては、管理マネージ
ャ計算機（１２０１）のみが、アクセスログ解析部（１
２０６）によって、アクセスログ格納データベース（１
２０５）に格納されているアクセスログを参照して、独
自に、探索処理の処理手順を実行するようになってい
る。そこで、第３の実施形態においては、計算機（１２
０２）の構成は、上述した第１の実施形態における計算
機と同様であるが、計算機（１２０２）は探索処理に関
与しないことから、基本制御プログラム（１１０）が、
探索用のプログラムを有している必要はない。

【０１６０】さて、ネットワーク管理者は、管理マネー
ジャ計算機（１２０１）のアクセスログ格納データベー
ス（１２０５）に格納されているアクセスログを調べ、
探索対象利用者としたい利用者および探索元計算機とし
たい計算機を検出した場合に、該計算機の計算機識別
子，該利用者の利用者識別子，利用時間をパラメータと
した、探索を指示する旨の探索指示コマンドを、管理マ
ネージャ計算機（１２０１）に対して入力する。

【０１６１】管理マネージャ計算機（１２０１）は、探
索指示コマンドが入力されると、図１３のフローチャー
トに示す処理手順を実行する。

【０１６２】すなわち、管理マネージャ計算機（１２０
１）は、探索指示コマンドが入力されると（ステップ１
３０１）、アクセスログ解析部（１２０６）によって、
ステップ１３０２〜ステップ１３１２に示す探索処理を
実行する。

【０１６３】探索処理において、まず、管理マネージャ
計算機（１２０１）は、ステップ１３０１で入力された
探索指示コマンドのパラメータ中の計算機識別子が示す
計算機（探索元計算機）から収集したアクセスログのう
ちから、該パラメータ中の利用者識別子および利用時間
が一致するアクセスログを特定する（ステップ１３０
２）。そして、管理マネージャ計算機（１２０１）は、
ステップ１３０２で特定したアクセスログを参照して、
該アクセスログに記録されている計算機識別子を求め、
求めた計算機識別子が示す計算機を、「接続元計算機」
とする（ステップ１３０３）。

【０１６４】続いて、管理マネージャ計算機（１２０
１）は、接続元計算機の計算機識別子が、現在アクセス
ログを参照中の計算機の計算機識別子である場合には、
該計算機が、ステップ１３０１で入力された探索指示コ
マンドのパラメータ中の利用者識別子が示す利用者（探
索対象利用者）が実際に利用した論理接続元の計算機の
候補の１つであることを意味しているので（ステップ１
３０４）、該計算機に至る接続経路を候補の１つとする
ために、ステップ１３０９に進む。

【０１６５】また、管理マネージャ計算機（１２０１）
は、接続元計算機の計算機識別子が、現在アクセスログ
を参照中の計算機の計算機識別子でない場合には、該計
算機が、探索対象利用者が実際に利用した論理接続元の
計算機の候補ではないことを意味しているので（ステッ
プ１３０４）、探索対象利用者が実際に利用した論理接
続元の計算機の候補を探索するために、ステップ１３０
５に進む。

【０１６６】ステップ１３０５では、管理マネージャ計
算機（１２０１）は、接続元計算機から収集したアクセ
スログを参照して、ステップ１３０１で入力された探索
指示コマンドのパラメータ中の利用時間（探索対象利用
者の利用時間）に接続元計算機を利用した全ての利用者
をリストアップする。

【０１６７】そして、さらに、管理マネージャ計算機
（１２０１）は、ステップ１３０５でリストアップした
全ての利用者を、予め定めた条件を満たす利用者に絞り
込む（ステップ１３０６）。なお、絞り込みのための条
件としては、例えば、上述した第１の条件〜第４の条件
が挙げられる。

【０１６８】続いて、管理マネージャ計算機（１２０
１）は、ステップ１３０６で絞り込んだ全ての利用者の
うちから、未選択の利用者を選択すると共に、接続元計
算機の計算機識別子，選択した利用者の利用者識別子
を、接続経路の一部として記憶保持する（ステップ１３
０７）。

【０１６９】なお、ステップ１３０７では、接続元計算
機に至る接続経路の一部が既に記憶保持されている場合
には、記憶保持されている内容に、接続元計算機の計算
機識別子，選択した利用者の利用者識別子を追加するよ
うにする。

【０１７０】続いて、管理マネージャ計算機（１２０
１）は、接続元計算機から収集したアクセスログを参照
して、ステップ１３０７で選択した利用者の利用者識別
子と共に記録されている計算機識別子を求め、求めた計
算機識別子が示す計算機を、新たに接続元計算機として
（ステップ１３０８）、ステップ１３０４に戻る。

【０１７１】このようにして、ステップ１３０４〜ステ
ップ１３０８の処理手順を繰り返して実行していき、ス
テップ１３０４からステップ１３０９に進んだときに、
探索対象利用者が実際に利用した論理接続元の計算機の
候補の１つが探索できたこととなる。

【０１７２】そこで、ステップ１３０９では、管理マネ
ージャ計算機（１２０１）は、既に記憶保持されてい
る、接続元計算機に至る接続経路の一部に、接続元計算
機の計算機識別子，現在選択中の利用者の利用者識別子
を追加したものを、接続経路の候補の１つとして、別途
記憶保持する。

【０１７３】ただし、ステップ１３０３から、ステップ
１３０４を経て直ちにステップ１３０９に進んできた場
合には、探索対象利用者が探索元計算機をローカルに利
用したことを意味しているので、ステップ１３０９で接
続経路の候補の１つとして記憶保持される内容は、探索
元計算機の計算機識別子，探索対象利用者の利用者識別
子のみからなるデータとなる。

【０１７４】これにより、接続経路の候補の１つが得ら
れたこととなる。

【０１７５】その後、管理マネージャ計算機（１２０
１）は、既に得ている接続経路の候補を基にして、別の
候補を探索していく。

【０１７６】すなわち、管理マネージャ計算機（１２０
１）は、まず、ステップ１３０９で候補の１つとして記
憶保持した接続経路の内容を参照して、探索対象利用者
が実際に利用した論理接続元の計算機の候補が論理的通
信路を確立した１つ前の計算機を求め、求めた１つ前の
計算機についてステップ１３０６で絞り込んだ利用者が
全て選択済みでない場合には（ステップ１３１０）、該
１つ前の計算機を新たに接続元計算機として（ステップ
１３１１）、ステップ１３０７に戻る。

【０１７７】また、求めた１つ前の計算機についてステ
ップ１３０６で絞り込んだ利用者が全て選択済みである
場合には、求めた１つ前の計算機が探索元計算機と一致
するまで（ステップ１３１２）、該１つ前の計算機のさ
らに１つ前の計算機を求め、ステップ１３１０に戻る。

【０１７８】上述した探索処理の実行が終了すると、探
索対象利用者が実際に利用した論理接続元の計算機の候
補である計算機から探索元計算機までの接続経路の候補
が、全て得られたこととなるので、管理マネージャ計算
機（１２０１）は、これらの候補を画面表示する。

【０１７９】なお、第３の実施形態においては、管理マ
ネージャ計算機（１２０１）が、アクセスログ格納デー
タベース（１２０５）に格納されているアクセスログを
参照して、独自に、探索処理の処理手順を実行するよう
にしているので、この探索処理では、２つ以上の接続経
路の候補に共通する論理的通信路については、１度求め
たものを用いるようにすることが可能である。

【０１８０】以上説明したように、第３の実施形態によ
れば、一般的に記録されているアクセスログを用いるだ
けで、特別な情報を用いることなく、管理マネージャ計
算機（１２０１）が、探索対象利用者が実際に利用した
計算機（探索元計算機に論理接続した論理接続元の計算
機）の候補、および、探索元計算機への接続経路の候補
を得ることができるようになる。

【０１８１】そして、特に、リストアップした利用者を
絞り込むことで、管理マネージャ計算機（１２０１）が
得る候補の数を絞り込むことができるので、大規模な構
成のネットワークシステムであっても、効率的な探索が
可能となる。

【０１８２】なお、上述した第３の実施形態において
は、既に記憶保持されている接続経路の一部が、予め定
めた条件を満たす場合にのみ、図１３のステップ１３０
５以降の処理手順を実行するようにすることで、管理マ
ネージャ計算機（１２０１）が得る候補の数を絞り込む
ようにしてもよい。

【０１８３】ここで、絞り込みのための条件としては、
上述した第５の条件が挙げられる。なお、第５の条件を
満たすか否かを判定するためには、既に記憶保持されて
いる接続経路の一部に含まれる計算機識別子の数を調べ
ればよい。

【０１８４】さらに、上述した第３の実施形態において
は、図１３のステップ１３０９で、予め定めた条件を満
たす場合にのみ、接続経路の候補の１つを記憶保持する
ようにすることで、管理マネージャ計算機（１２０１）
が得る候補の数を絞り込むようにしてもよい。

【０１８５】ここで、絞り込みのための条件（以下の説
明では、「第７の条件」と称す。）としては、例えば、
「候補として得られた接続経路に存在する計算機の数が
予め定めた数以上である。」というようにすることがで
きる。なお、第７の条件を満たすか否かを判定するため
には、記憶保持しようとしている接続経路の候補の１つ
に含まれる計算機識別子の数を調べればよい。

【０１８６】第７の条件を用いた絞り込みは、実際に
は、上述した第１の実施形態および第２の実施形態にお
ける、上述した第５の条件を用いた絞り込みに相当して
おり、第７の条件を用いると、上述した第５の条件を用
いた場合と同等の効果がある。

【０１８７】ところで、上述した第２の実施形態におい
ては、探索元計算機が探索対象利用者を検出した旨を管
理マネージャ計算機（８０１）に通知したことを契機と
して、管理マネージャ計算機（８０１）の管理下の元、
自動的に、探索処理の処理手順が実行されるようにして
いるが、例えば、ネットワーク管理者がコマンドを入力
したことを契機として、探索処理の処理手順が実行され
るようにしてもよい。

【０１８８】このようにすると、ネットワーク管理者
は、管理マネージャ計算機（８０１）が各計算機から収
集したアクセスログを調べ、探索対象利用者としたい利
用者を検出した場合に、該利用者を検出したアクセスロ
グの収集元の計算機の計算機識別子，該利用者の利用者
識別子，利用時間をパラメータとした、探索を指示する
旨の探索指示コマンドを、管理マネージャ（８０１）計
算機に対して入力すればよい。

【０１８９】ただし、このようにする場合には、上述し
た第３の実施形態と同様に、各計算機が、自計算機に記
録されている全てのアクセスログを、定期的に（また
は、管理マネージャ計算機（８０１）からの要求に従っ
て）、管理マネージャ計算機（８０１）に通知するよう
にし、管理マネージャ（８０１）計算機が、各計算機か
ら通知されたアクセスログを、アクセスログ格納データ
ベースに格納するようにする必要がある。

【０１９０】

【発明の効果】以上説明したように、本発明によれば、
１つ以上の論理的通信路を介して他の計算機に論理接続
した利用者（特に、論理接続先の計算機で不審な行為を
行った利用者）について、一般的に広く採取可能な情報
（具体的には、アクセスログである。）のみを用いて、
特別な情報を用いることなく、該利用者が実際に利用し
た論理接続元の計算機の候補、および、論理接続先の計
算機への接続経路の候補を得ることができるようにな
る。

【０１９１】さらに、探索を行う際に、予め定めた条件
を用いることで、探索範囲を絞り込み、得られる候補の
数を絞るようにすれば、大規模な構成のネットワークシ
ステムであっても、効率的な探索が可能となる。

【図面の簡単な説明】

【図１】遠隔地にある２つの計算機が論理接続して通信
を行っている様子および各計算機の機能上の構成を示す
説明図。

【図２】各計算機のハードウェア上の構成を示す説明
図。

【図３】本発明のネットワーク接続経路探索方法の基本
的な原理を示す説明図。

【図４】第１の実施形態に係る探索元計算機の処理手順
を示すフローチャート。

【図５】第１の実施形態に係る探索元計算機以外の計算
機の処理手順を示すフローチャート。

【図６】第１の実施形態に係る探索用データのデータ形
式を示す説明図。

【図７】第１の実施形態に係る一括返答データのデータ
形式を示す説明図。

【図８】第２の実施形態に係るネットワークシステムの
構成例を示す説明図。

【図９】第２の実施形態に係る探索元計算機の処理手順
を示すフローチャート。

【図１０】第２の実施形態に係る探索元計算機以外の計
算機の処理手順を示すフローチャート。

【図１１】本発明のネットワーク接続経路探索方法によ
って得た情報の画面表示例を示す説明図。

【図１２】第３の実施形態に係る管理マネージャ計算機
および計算機の構成例を示す説明図。

【図１３】第３の実施形態に係る管理マネージャ計算機
の処理手順を示すフローチャート。

【符号の説明】

１０１…計算機Ａ、１０２…計算機Ｂ、１０３…計算機
Ｃ、１０４…計算機Ｄ、１０５…計算機Ｅ、１０６…計
算機Ａと計算機Ｂとの間の論理的通信路、１０７…計算
機Ｂと計算機Ｃとの間の論理的通信路、１０８…計算機
Ｃと計算機Ｄとの間の論理的通信路、１０９…計算機Ｄ
と計算機Ｅとの間の論理的通信路、１１０…基本制御プ
ログラム、１１１…アクセスログ記録部、１１２…アク
セスログ記録用ファイル、１２０…アプリケーションプ
ロセス（ＡＰ）、１２１…通信制御部、１３０…通信ポ
ート、２００…計算機、２０１…主記憶装置、２０２…
中央処理装置、２０３…ネットワーク制御装置、２０４
…ローカルエリアネットワーク、２０５…通信回線、２
０６…ディスク装置、２０７…ディスク制御装置、３０
１…計算機１、３０２…計算機２、３０３…計算機３、
３０４…計算機４、３０５…計算機５、３０６…計算機
６、３０７…計算機１上でＡＰ１を起動した利用者ａ、
３０８…計算機２上でＡＰ１を起動した利用者ａ、３０
９…計算機２上でＡＰ２を起動した利用者ｂ、３１０…
計算機３上でＡＰ１を起動した利用者ａ、３１１…計算
機４上でＡＰ１を起動した利用者ａ、３１２…計算機４
上でＡＰ２を起動した利用者ｂ、３１３…計算機５上で
ＡＰ１を起動した利用者ａ、３１４…計算機６上でＡＰ
１を起動した利用者ａ、３１５…計算機１と計算機２と
の間の論理的通信路、３１６…計算機２と計算機３との
間の論理的通信路、３１７…計算機２と計算機４との間
の論理的通信路、３１８…計算機４と計算機５との間の
論理的通信路、３１９…計算機４と計算機６との間の論
理的通信路、６００…探索用データ、６０１…探索用デ
ータである旨を示すタグ、６０２…探索の成否、６０３
…探索用データのデータ長、６０４…探索元計算機の計
算機識別子、６０５…探索対象利用者の利用者識別子、
６０６…探索対象利用者の利用時間、６０７…１番目の
計算機の計算機識別子、６０８…１番目の計算機の利用
者の利用者識別子、６０９…１番目の計算機の利用者の
利用時間、６１０…ｍ−１番目の計算機の計算機識別
子、６１１…ｍ−１番目の計算機の利用者の利用者識別
子、６１２…ｍ−１番目の計算機の利用者の利用時間、
７００…一括返答データ、７０１…一括返答データであ
る旨を示すタグ、７０２…返答データのデータ数、７０
３…一括返答データのデータ長、７０４〜７０６…返答
データ、８０１…管理マネージャ計算機、８０２…計算
機１、８０３…計算機２、８０４…計算機３、８０５…
計算機４、８０６…計算機５、８０７…計算機６、８０
８…部門ネットワーク１、８０９…部門ネットワーク
２、８１０…部門ネットワーク３、８１１…部門ネット
ワーク４、８１２…部門ネットワーク５、８１３…基幹
ネットワーク、１２０１…管理マネージャ計算機、１２
０２…計算機、１２０３…アクセスログ通知部、１２０
４…アクセスログ収集部、１２０５…アクセスログ格納
データベース、１２０６…アクセスログ解析部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 藤野 修司 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内 (72)発明者 山田 貢 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内 (72)発明者 中野 秀紀 東京都品川区南大井６−26−３ 大森ベル ポートＤ館 株式会社日立情報ネットワー ク内 (72)発明者 森田 眞司 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内 (72)発明者 宮崎 聡 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内

Claims (13)

【特許請求の範囲】
1. 【請求項１】複数の計算機を備え、 上記複数の計算機は、各々、複数の利用者による共用が
   可能であり、他の計算機との間の論理的通信路を、双方
   の利用者に対応付けた通信ポートのペアで確立すると共
   に、該論理的通信路の確立を要求した確立要求元の計算
   機の計算機識別子、該論理的通信路に対応する利用者の
   自計算機での利用者識別子、および、該利用者の利用時
   刻情報を管理するネットワークシステムにおいて、 １つ以上の論理的通信路を介して他の計算機に論理接続
   した利用者について、論理接続元の計算機から論理接続
   先の計算機への接続経路を探索する方法であって、 接続経路を探索すべき利用者（以下、「探索対象利用
   者」と称す。）を検出した計算機は、 上記探索対象利用者に対応する論理的通信路を確立した
   計算機に対して、該探索対象利用者の利用時刻情報を含
   む探索要求を転送するステップを実行し、 他の計算機から探索要求が転送された計算機は、 該探索要求に含まれている探索対象利用者の利用時刻情
   報が示す利用時刻に自計算機を利用した利用者を選択す
   る第１のステップと、 上記第１のステップで選択した利用者に対応する論理的
   通信路を確立した計算機があるならば、該計算機に対し
   て、上記探索対象利用者の利用時刻情報を含む探索要求
   を転送する第２のステップと、 上記第１のステップで選択した利用者に対応する論理的
   通信路を確立した計算機がないならば、自計算機の計算
   機識別子、および、該利用者の自計算機での利用者識別
   子を探索結果とする上記第３のステップと、 上記第２のステップで探索要求を転送しなかった場合に
   は、上記第３のステップで得た探索結果を、自計算機に
   探索要求を転送した探索要求元の計算機に転送し、上記
   第２のステップで探索要求を転送した場合には、探索要
   求先の計算機から転送された探索結果、および、上記第
   ３のステップで得た探索結果を、一括して、自計算機に
   探索要求を転送した探索要求元の計算機に転送する第４
   のステップとを実行することを特徴とするネットワーク
   接続経路探索方法。
2. 【請求項２】複数の計算機と、これらの計算機を管理す
   る管理マネージャ計算機とを備え、 上記複数の計算機は、各々、複数の利用者による共用が
   可能であり、他の計算機との間の論理的通信路を、双方
   の利用者に対応付けた通信ポートのペアで確立すると共
   に、該論理的通信路の確立を要求した確立要求元の計算
   機の計算機識別子、該論理的通信路に対応する利用者の
   自計算機での利用者識別子、および、該利用者の利用時
   刻情報を管理するネットワークシステムにおいて、 １つ以上の論理的通信路を介して他の計算機に論理接続
   した利用者について、論理接続元の計算機から論理接続
   先の計算機への接続経路を探索する方法であって、 上記管理マネージャ計算機は、 接続経路を探索すべき利用者（以下、「探索対象利用
   者」と称す。）を検出した計算機に対して、自管理マネ
   ージャ計算機が記憶保持している探索用プログラムの複
   製を転送し、 上記探索対象利用者を検出した計算機は、 上記管理マネージャ計算機から転送された探索用プログ
   ラムに従って、 上記探索対象利用者に対応する論理的通信路を確立した
   計算機に対して、該探索対象利用者の利用時刻情報を含
   む探索要求を、上記探索用プログラムの複製と共に転送
   するステップを実行し、 他の計算機から探索要求が転送された計算機は、 探索要求元の計算機から転送された探索用プログラムに
   従って、 該探索要求に含まれている探索対象利用者の利用時刻情
   報が示す利用時刻に自計算機を利用した利用者を選択す
   る第１のステップと、 上記第１のステップで選択した利用者に対応する論理的
   通信路を確立した計算機があるならば、該計算機に対し
   て、上記探索対象利用者の利用時刻情報を含む探索要求
   を、上記探索用プログラムの複製と共に転送する第２の
   ステップと、 上記第１のステップで選択した利用者に対応する論理的
   通信路を確立した計算機がないならば、自計算機の計算
   機識別子、および、該利用者の自計算機での利用者識別
   子を探索結果とする上記第３のステップと、 上記第２のステップで探索要求を転送しなかった場合に
   は、上記第３のステップで得た探索結果を、自計算機に
   探索要求を転送した探索要求元の計算機に転送し、上記
   第２のステップで探索要求を転送した場合には、探索要
   求先の計算機から転送された探索結果、および、上記第
   ３のステップで得た探索結果を、一括して、自計算機に
   探索要求を転送した探索要求元の計算機に転送する第４
   のステップとを実行することを特徴とするネットワーク
   接続経路探索方法。
3. 【請求項３】請求項１または２記載のネットワーク接続
   経路探索方法であって、 他の計算機から探索要求が転送された計算機は、 上記第１のステップで選択した利用者を、予め定めた１
   つ以上の条件を満たす利用者に絞り込むことを特徴とす
   るネットワーク接続経路探索方法。
4. 【請求項４】請求項３記載のネットワーク接続経路推定
   方法であって、 上記条件は、 「上記探索対象利用者の利用者識別子と同じ利用者識別
   子を有する利用者である。」という条件であり、 上記探索対象利用者を検出した計算機、および、他の計
   算機から探索要求が転送された計算機は、 探索要求の転送時に、上記探索対象利用者の利用者識別
   子をさらに転送することを特徴とするネットワーク接続
   経路探索方法。
5. 【請求項５】請求項３記載のネットワーク接続経路推定
   方法であって、 上記条件は、 「対応する論理的通信路を確立した計算機が、予め定め
   た計算機以外であるような利用者である。」という条件
   と、 「予め定めた時間帯以外に利用した利用者である。」と
   いう条件と、 「新規登録した利用者である。」という条件と、 「既登録の利用者であって、予め定めた時間内に１度も
   利用しなかった利用者である。」という条件とのうちの
   いずれか１つまたはいずれか２つ以上の組み合わせであ
   ることを特徴とするネットワーク接続経路推定方法。
6. 【請求項６】請求項１または２記載のネットワーク接続
   経路推定方法であって、 他の計算機から探索要求が転送された計算機は、 自計算機に至るまでに経由した、他の計算機に探索要求
   を転送した計算機の数（以下、「探索要求計算機数」と
   称す。）が、予め定めた数以下である場合にのみ、上記
   第１のステップを実行し、 上記探索対象利用者を検出した計算機、および、他の計
   算機から探索要求が転送された計算機は、 探索要求の転送時に、上記探索要求計算機数をカウント
   アップしてさらに転送することを特徴とするネットワー
   ク接続経路探索方法。
7. 【請求項７】請求項１または２記載のネットワーク接続
   経路推定方法であって、 他の計算機から探索要求が転送された計算機は、 自計算機に至るまでに経由した、他の計算機に探索要求
   を転送した計算機の数（以下、「探索要求計算機数」と
   称す。）が、予め定めた数に達していない場合には、上
   記第３のステップで得た探索結果を、自計算機に探索要
   求を転送した探索要求元の計算機に転送せず、 上記探索対象利用者を検出した計算機、および、他の計
   算機から探索要求が転送された計算機は、 探索要求の転送時に、上記探索要求計算機数をカウント
   アップしてさらに転送することを特徴とするネットワー
   ク接続経路探索方法。
8. 【請求項８】複数の計算機と、これらの計算機を管理す
   る管理マネージャ計算機とを備え、 上記複数の計算機は、各々、複数の利用者による共用が
   可能であり、他の計算機との間の論理的通信路を、双方
   の利用者に対応付けた通信ポートのペアで確立すると共
   に、該論理的通信路の確立を要求した確立要求元の計算
   機の計算機識別子、該論理的通信路に対応する利用者の
   自計算機での利用者識別子、および、該利用者の利用時
   刻情報を管理するネットワークシステムにおいて、 上記複数の計算機の管理内容を収集して格納する管理マ
   ネージャ計算機であって、 論理接続先の計算機となる計算機（以下、「論理接続先
   計算機」と称す。）の計算機識別子、接続経路を探索す
   べき利用者（以下、「探索対象利用者」と称す。）の該
   論理接続先計算機での利用者識別子、および、該探索対
   象利用者の利用時刻情報の入力を受付けた場合に、 上記論理接続先計算機との間に確立された論理的通信路
   のうちの、上記探索対象利用者に対応する論理的通信路
   を、該探索対象利用者の利用時刻情報が示す利用時刻に
   確立した計算機について、該計算機の計算機識別子、お
   よび、該論理的通信路に対応する利用者の該計算機での
   利用者識別子を取得する第１のステップと、 上記第１のステップで計算機識別子および利用者識別子
   を取得した計算機を上記探索対象利用者の利用時刻情報
   が示す利用時刻に利用した利用者のうちの、予め定めた
   １つ以上の条件を満たす利用者について、該利用者に対
   応する論理的通信路を確立した計算機があるならば、該
   計算機の計算機識別子、および、該利用者の該計算機で
   の利用者識別子を取得する第２のステップと、 上記第２のステップで計算機識別子および利用者識別子
   を取得した計算機を上記探索対象利用者の利用時刻情報
   が示す利用時刻に利用した利用者のうちの、予め定めた
   １つ以上の条件を満たす利用者について、該利用者に対
   応する論理的通信路を確立した計算機があるならば、該
   計算機の計算機識別子、および、該利用者の該計算機で
   の利用者識別子を取得する第３のステップとを、 上記論理接続先計算機に論理接続した論理接続元の計算
   機の候補となる計算機を認識するまで実行するプログラ
   ムを有することを特徴とする管理マネージャ計算機。
9. 【請求項９】請求項８記載の管理マネージャ計算機であ
   って、 上記条件は、 「上記探索対象利用者の利用者識別子と同じ利用者識別
   子を有する利用者である。」という条件、 「対応する論理的通信路を確立した計算機が、予め定め
   た計算機以外であるような利用者である。」という条件
   と、 「予め定めた時間帯以外に利用した利用者である。」と
   いう条件と、 「新規登録した利用者である。」という条件と、 「既登録の利用者であって、予め定めた時間内に１度も
   利用しなかった利用者である。」という条件とのうちの
   いずれか１つまたはいずれか２つ以上の組み合わせであ
   ることを特徴とする管理マネージャ計算機。
10. 【請求項１０】請求項８または９記載の管理マネージャ
    計算機が実行するプログラムを記録した記録媒体。
11. 【請求項１１】複数の計算機を備え、 上記複数の計算機は、各々、複数の利用者による共用が
    可能であり、他の計算機との間の論理的通信路を、双方
    の利用者に対応付けた通信ポートのペアで確立すると共
    に、該論理的通信路の確立を要求した確立要求元の計算
    機の計算機識別子、該論理的通信路に対応する利用者の
    自計算機での利用者識別子、および、該利用者の利用時
    刻情報を管理するネットワークシステムにおいて、 上記複数の計算機は、各々、 接続経路を探索すべき利用者（以下、「探索対象利用
    者」と称す。）を検出した場合に、上記探索対象利用者
    に対応する論理的通信路を確立した計算機に対して、自
    計算機の計算機識別子、該探索対象利用者の自計算機で
    の利用者識別子、および、該探索対象利用者の利用時刻
    情報を設定した探索用データを転送することで、探索要
    求を行う第１の探索要求手段と、 他の計算機から探索要求が行われた場合に、探索要求元
    の計算機から転送された探索用データに設定されている
    探索対象利用者の利用時刻情報が示す利用時刻に自計算
    機を利用した利用者を選択する利用者選択手段と、 上記利用者選択手段が選択した利用者に対応する論理的
    通信路を確立した計算機があるならば、該計算機に対し
    て、自計算機の計算機識別子、および、該利用者の自計
    算機での利用者識別子を追加した探索用データを転送す
    ることで、探索要求を行う第２の探索要求手段と、 上記利用者選択手段が選択した利用者に対応する論理的
    通信路を確立した計算機がないならば、自計算機の計算
    機識別子、および、該利用者の利用者識別子を追加した
    探索用データを、探索結果として転送すべき返答データ
    とする探索結果取得手段と、 上記第２の探索要求手段が探索要求を行わなかった場合
    には、上記探索結果取得手段が得た返答データを、自計
    算機に探索要求を行った探索要求元の計算機に転送し、
    上記第２の探索要求手段が探索要求を行った場合には、
    探索要求先の計算機から転送された返答データ、およ
    び、上記探索結果取得手段が得た返答データを、一括し
    て、自計算機に探索要求を行った探索要求元の計算機に
    転送する返答データ転送手段とを有することを特徴とす
    るネットワークシステム。
12. 【請求項１２】複数の計算機と、これらの計算機を管理
    する管理マネージャ計算機とを備え、 上記複数の計算機は、各々、複数の利用者による共用が
    可能であり、他の計算機との間の論理的通信路を、双方
    の利用者に対応付けた通信ポートのペアで確立すると共
    に、該論理的通信路の確立を要求した確立要求元の計算
    機の計算機識別子、該論理的通信路に対応する利用者の
    自計算機での利用者識別子、および、該利用者の利用時
    刻情報を管理するネットワークシステムにおいて、 上記管理マネージャ計算機は、 接続経路を探索すべき利用者（以下、「探索対象利用
    者」と称す。）を検出した計算機に対して、自管理マネ
    ージャ計算機が記憶保持している探索用プログラムの複
    製を転送する転送手段を有し、 上記複数の計算機は、各々、 上記探索対象利用者を検出した場合に、その旨を上記管
    理マネージャ計算機に通知する通知手段と、 上記管理マネージャ計算機または他の計算機から転送さ
    れた探索用プログラムに従った探索処理を実行する探索
    処理実行手段とを有し、 上記探索用プログラムには、 上記探索対象利用者を検出した計算機が、 該探索対象利用者に対応する論理的通信路を確立した計
    算機に対して、自計算機の計算機識別子、該探索対象利
    用者の自計算機での利用者識別子、および、該探索対象
    利用者の利用時時刻情報を設定した探索用データ、並び
    に、自探索用プログラムの複製を転送することで、探索
    要求を行う旨の命令が記述され、 他の計算機から探索要求が行われた計算機が、 探索要求元の計算機から転送された探索用データに設定
    されている探索対象利用者の利用時刻情報が示す利用時
    刻に自計算機を利用した利用者を選択する旨の第１の命
    令と、 上記第１の命令の実行によって選択された利用者に対応
    する論理的通信路を確立した計算機があるならば、該計
    算機に対して、自計算機の計算機識別子、および、該利
    用者の自計算機での利用者識別子を追加した探索用デー
    タ、並びに、自探索用プログラムの複製を転送すること
    で、探索要求を行う旨の第２の命令と、 上記第１の命令の実行によって選択された利用者に対応
    する論理的通信路を確立した計算機がないならば、自計
    算機の計算機識別子、および、該利用者の利用者識別子
    を追加した探索用データを、探索結果として転送すべき
    返答データとする旨の第３の命令と、 上記第２の命令の実行によって探索要求を行わなかった
    場合には、上記第３の命令の実行によって得た返答デー
    タを、自計算機に探索要求を行った探索要求元の計算機
    に転送し、上記第２の命令の実行によって探索要求を行
    った場合には、探索要求先の計算機から転送された返答
    データ、および、上記第３の命令の実行によって得た返
    答データを、一括して、自計算機に探索要求を行った探
    索要求元の計算機に転送する旨の第４の命令とが記述さ
    れていることを特徴とするネットワークシステム。
13. 【請求項１３】請求項１２記載の管理マネージャ計算機
    が転送する探索用プログラムを記録した記録媒体。