[发明专利]地址管理装置及地址管理方法

说明书

本发明的目的在于更简易地掌握与网络连接的终端装置的IPv6地址的设定状况。地址管理装置(1)具备：发送部(10)，其经由网络NW对RA数据包进行所有节点多播发送，并将MLQ数据包作为关于对多播组的加入状况的询问数据包经由网络NW对该MLQ数据包进行所有节点多播发送，该；接收部(13)，其接收MLR数据包，作为针对MLQ数据包的应答数据包；以及第一判定部(14)，其根据MLR数据包中包含的、识别MLR数据包的发送源的终端装置(2、3)根据RA数据包的接收而加入的多播组的请求节点多播地址，来判定终端装置(2、3)中是否设定了IPv6地址。

技术领域

本发明涉及一种地址管理装置及地址管理方法，特别涉及IPv6环境下的地址管理技术。

背景技术

近年来，随着IoT的普及，各种设备都与互联网相连。随之，连接到互联网的设备的数目也爆发性地增加，并且正在从以往用作互联网协议的IPv4迁移到作为具有128位地址长度的新协议的IPv6。另外，在网络监视装置等多种网络安全产品中，也迅速寻求支持IPv6的产品。

例如，专利文献1公开了防止IPv6环境下的对网络的非法连接的技术。在专利文献1记载的技术中，在网络中设置监视装置，监视在网络内流动的NS(NeighborSolicitation，邻居请求报文)数据包，根据NS数据包的发送源地址、MAC地址，判断是否是被许可与网络连接的终端装置。

[现有技术文献]

[专利文献]

专利文献1：日本专利特开2007-104396号公报

发明内容

发明要解决的问题

但是，在专利文献1所记载的技术中，即使将调查数据包发送到与网络连接但未设定IPv6地址的终端装置，也由于未设定IPv6地址而不会被回复。因此，难以掌握例如以窃听为目的等对网络进行非法访问那样的未设定IPv6地址的终端装置。特别是，如果是以窃听为目的等的终端装置，由于也不会自己发送数据包，因此更加难以检测。

本发明是为了解决上述课题而完成的，其目的在于，更简易地掌握与网络连接的终端装置的IPv6地址的设定状况。

用于解决问题的技术手段

为了解决上述问题，本发明的地址管理装置具备：第一发送部，其构成为经由通信网络对路由器通告数据包进行所有节点多播发送；第二发送部，其构成为经由所述通信网络对关于对多播组的加入状况的询问数据包进行所有节点多播发送；接收部，其构成为接收针对所述询问数据包的应答数据包；以及第一判定部，其构成为根据所述应答数据包中包含的、识别所述应答包的发送源的终端装置根据所述路由器通告数据包的接收而加入的第一多播组的第一地址，来判定所述终端装置中是否设定了IPv6地址。

另外，在本发明的地址管理装置中，还可以具备确定部，该确定部构成为根据所述应答数据包来确定所述终端装置中设定的IPv6地址的数目。

此外，在本发明的地址管理装置中，所述确定部也可以根据所述应答数据包中包含的第一地址和识别作为所述终端装置所加入的其他多播组的第二多播组的第二地址，来确定所述终端装置中设定的IPv6地址的数目。

另外，在本发明的地址管理装置中，所述第二地址也可以是请求节点多播地址。

另外，在本发明的地址管理装置中，还可以具备第二判定部，该第二判定部构成为将所述第一判定部判定为未设定IPv6地址的所述终端装置判定为未被许可与所述通信网络连接的终端装置。

另外，在本发明的地址管理装置中，所述第一地址也可以是请求节点多播地址。

另外，在本发明的地址管理装置中，还可以具备显示装置，该显示装置构成为将所述第一判定部的判定结果显示在显示画面上。