特許ウォッチ

公開番号2025177386
公報種別公開特許公報(A)
公開日2025-12-05
出願番号2024084177
出願日2024-05-23
発明の名称制御装置、制御プログラム、および制御方法
出願人日本電気株式会社
代理人個人
主分類G06F 21/44 20130101AFI20251128BHJP(計算;計数)
要約【課題】端末が認証を求めてきたタイミングに対し、ネットワークの管理者の注意を向けることができるようにする。
【解決手段】制御装置1は、任意の端末2から当該端末のMACアドレスを含む信号を受信する受信手段12と、信号に含まれるMACアドレスが登録済端末情報に含まれていない場合に、信号を受信した時刻と、当該MACアドレスと、を出力し、当該MACアドレスの登録可否の入力を受け付ける受付手段13と、信号に含まれるMACアドレスが登録済端末情報に含まれている場合に、端末に対してIPアドレスを割り当てる処理を実行する割当手段14と、を備え、受付手段は、登録可の入力を受け付けた場合に、MACアドレスを前記登録済端末情報に追加し、時刻に基づいて、警告をさらに出力する。
【選択図】図1
特許請求の範囲【請求項１】
既に登録されている端末に関する情報である登録済端末情報を記憶する記憶手段と、
任意の端末から当該端末のＭＡＣアドレスを含む信号を受信する受信手段と、
前記信号に含まれるＭＡＣアドレスが前記登録済端末情報に含まれていない場合に、前記信号を受信した時刻と、当該ＭＡＣアドレスと、を出力し、当該ＭＡＣアドレスの登録可否の入力を受け付ける受付手段と、
前記信号に含まれるＭＡＣアドレスが前記登録済端末情報に含まれている場合に、前記端末に対してＩＰアドレスを割り当てる処理を実行する割当手段と、
を備え、
前記受付手段は、
登録可の入力を受け付けた場合に、前記ＭＡＣアドレスを前記登録済端末情報に追加し、
前記時刻に基づいて、警告をさらに出力する、
制御装置。
続きを表示（約 1,000 文字）【請求項２】
前記ＭＡＣアドレスが前記登録済端末情報に追加される直前に前記信号を受信した時刻から、次の前記信号を受信した時刻までの時間を計測する計測手段をさらに備え、
前記受付手段は、前記時間が予め定められた許容時間よりも長い場合に、前記警告を出力する、
請求項１に記載の制御装置。
【請求項３】
前記記憶手段は、未登録の端末の製造番号を示す登録可能端末情報をさらに記憶し、
前記信号は、当該信号を送信してきた端末の製造番号をさらに含み、
前記受付手段は、
前記信号に含まれるＭＡＣアドレスが前記登録済端末情報に含まれておらず、かつ前記信号に含まれる製造番号が前記登録可能端末情報に含まれている場合に、前記時刻と当該ＭＡＣアドレスとを出力し、当該ＭＡＣアドレスの登録可否の入力を受け付ける、
請求項１に記載の制御装置。
【請求項４】
前記受信手段は、前記信号を送信してきた端末のベンダーＩＤが予め定められたベンダーＩＤである場合に、前記信号を受信する、
請求項１に記載の制御装置。
【請求項５】
前記受付手段は、
前記時刻と当該ＭＡＣアドレスとを含む表示画面のデータを生成し、
当該データを、表示手段を備える他の装置へ送信する、
請求項１に記載の制御装置。
【請求項６】
請求項１から５のいずれか一項に記載の制御装置としてコンピュータを機能させるための制御プログラムであって、
上記記憶手段、上記受信手段、上記受付手段、および上記割当手段としてコンピュータを機能させるための制御プログラム。
【請求項７】
任意の端末から当該端末のＭＡＣアドレスを含む信号を受信する受信ステップと、
前記信号に含まれるＭＡＣアドレスが、既に登録されている端末に関する情報である登録済端末情報に含まれていない場合に、前記信号を受信した時刻と、当該ＭＡＣアドレスと、を出力し、当該ＭＡＣアドレスの登録可否の入力を受け付ける受付ステップと、
前記信号に含まれるＭＡＣアドレスが前記登録済端末情報に含まれている場合に、前記端末に対してＩＰアドレスを割り当てる処理を実行する割当ステップと、
を含み、
前記受付ステップにおいて、
登録可の入力を受け付けた場合に、前記ＭＡＣアドレスを前記登録済端末情報に追加し、
前記時刻が所定条件を満たさない場合に、警告をさらに出力する、
制御方法。

発明の詳細な説明【技術分野】
【０００１】
本開示は、制御装置、制御プログラム、および制御方法に関する。
続きを表示（約 2,100 文字）【背景技術】
【０００２】
従来、端末のＭＡＣアドレスを登録する際の手間を低減するための各種技術が提案されている。例えば特許文献１には、ユーザ端末のＭＡＣアドレスを用いて端末認証を行う認証サーバと、端末認証のためのＭＡＣアドレスが登録される認証ＤＢと、を備え、認証サーバは、ユーザ端末から端末認証要求及びＭＡＣアドレスを受信した場合、当該ＭＡＣアドレスと認証ＤＢに登録されているＭＡＣアドレスとを比較し、一致の場合、端末認証の結果を成功とし、不一致の場合、端末認証の結果を失敗とし、当該端末認証の結果を表す端末認証応答をユーザ端末へ送信する端末認証サーバ部と、端末認証が失敗となったユーザ端末のＭＡＣアドレスを収集する収集部と、収集されたＭＡＣアドレスを認証ＤＢに登録する登録部と、を有する認証システムについて記載されている。
【先行技術文献】
【特許文献】
【０００３】
特開２０１６－１４３３９６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１に記載された認証システムは、ユーザ端末の認証に失敗した後、認証ユーザ端末から端末認証要求及びＭＡＣアドレスを再度受信した場合には、当該ユーザ端末を無条件で認証してしまう。このため、例えば認証に失敗した時期が遠い過去である等、不自然な時刻にＭＡＣアドレスを送信してきたユーザ端末も認証してしまう。こうしたユーザ端末は、不正利用されているものである可能性があり、認証してしまうと問題を引き起こす可能性がある。
【０００５】
本開示は、上記の問題に鑑みてなされたものであり、その一例示的目的は、端末が認証を求めてきたタイミングに対し、ネットワークの管理者の注意を向けることができるようにすることにある。
【課題を解決するための手段】
【０００６】
本開示の一例示的側面に係る制御装置は、既に登録されている端末に関する情報である登録済端末情報を記憶する記憶手段と、任意の端末から当該端末のＭＡＣアドレスを含む信号を受信する受信手段と、前記信号に含まれるＭＡＣアドレスが前記登録済端末情報に含まれていない場合に、前記信号を受信した時刻と、当該ＭＡＣアドレスと、を出力し、当該ＭＡＣアドレスの登録可否の入力を受け付ける受付手段と、前記信号に含まれるＭＡＣアドレスが前記登録済端末情報に含まれている場合に、前記端末に対してＩＰアドレスを割り当てる処理を実行する割当手段と、を備え、前記受付手段は、登録可の入力を受け付けた場合に、前記ＭＡＣアドレスを前記登録済端末情報に追加し、前記時刻に基づいて、警告をさらに出力する。
【０００７】
本開示の一例示的側面に係る制御プログラムは、上記制御装置としてコンピュータを機能させるための制御プログラムであって、上記記憶手段、上記受信手段、上記受付手段、および上記割当手段としてコンピュータを機能させる。
【０００８】
本開示の一例示的側面に係る制御方法は、任意の端末から当該端末のＭＡＣアドレスを含む信号を受信する受信ステップと、前記信号に含まれるＭＡＣアドレスが、既に登録されている端末に関する情報である登録済端末情報に含まれていない場合に、前記信号を受信した時刻と、当該ＭＡＣアドレスと、を出力し、当該ＭＡＣアドレスの登録可否の入力を受け付ける受付ステップと、前記信号に含まれるＭＡＣアドレスが前記登録済端末情報に含まれている場合に、前記端末に対してＩＰアドレスを割り当てる処理を実行する割当ステップと、を含み、前記受付ステップにおいて、登録可の入力を受け付けた場合に、前記ＭＡＣアドレスを前記登録済端末情報に追加し、前記時刻が所定条件を満たさない場合に、警告をさらに出力する。
【発明の効果】
【０００９】
本開示の一例示的側面によれば、端末が認証を求めてきたタイミングに対し、ネットワークの管理者の注意を向けることができる。
【図面の簡単な説明】
【００１０】
本開示の第１の例示的実施形態に係る制御装置の機能的構成の一例を示すブロック図である。
同制御装置の受付手段によるＭＡＣアドレス等の出力方法の一例を示す図である。
本開示の第１の例示的実施形態に係る制御方法の流れの一例を示すフロー図である。
本開示の第２の例示的実施形態に係る制御装置（または、本開示の第３の例示的実施形態に係る制御装置）の機能的構成の一例を示すブロック図である。
同制御装置の受付手段によるＭＡＣアドレス等の出力方法の一例を示す図である。
本開示の第２の例示的実施形態に係る制御方法の流れの一例を示すフロー図である。
本開示の第３の例示的実施形態に係る制御方法の流れの一例を示すフロー図である。
本開示に係る制御装置として機能するコンピュータのハードウェア構成を示すブロック図である。
【発明を実施するための形態】
（【００１１】以降は省略されています）

関連特許