JP7231032B2

JP7231032B2 - 国推定装置、国推定方法および国推定プログラム

Info

Publication number: JP7231032B2
Application number: JP2021530433A
Authority: JP
Inventors: 和憲神谷; 博胡
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2019-07-10
Filing date: 2019-07-10
Publication date: 2023-03-01
Anticipated expiration: 2039-07-10
Also published as: WO2021005758A1; JPWO2021005758A1; US20220360556A1

Description

本発明は、国推定装置、国推定方法および国推定プログラムに関する。

現在、インターネットは社会の基盤として使われており、多様なサービスが展開されている。インターネットでは、ＩＰ（Internet Protocol）プロトコルを用いて、送信元ＩＰアドレスから宛先ＩＰアドレスへの通信が行われる。

インターネットで展開されている多様化したサービスにおいては、送信元ＩＰアドレスや宛先ＩＰアドレスが存在する国を把握することは重要である。例えば、ビデオ配信サービスでは、送信元ＩＰアドレスの国情報をもとに、配信する動画の制御が行われる。また、インターネットでの商品販売では、送信元ＩＰアドレスの国情報をもとに、商品の配送の可否がチェックされる。サイバーセキュリティにおいても、ＩＰアドレスからの国情報の把握は重要である。例えば、ある攻撃を観測した際に、送信元ＩＰアドレスの国情報から攻撃の発信国を把握する。

従来、例えば、ＩＰアドレスを保持する組織の公開データベースに登録されている情報を用いて、ＩＰアドレスの国情報を解決する技術が知られている（非特許文献１参照）。また、アクティブにＩＰアドレスを探索し、応答時間等を用いて国情報を推定する技術が知られている（非特許文献２参照）。

"Whois Based Geolocation: a strategy to geolocate Internet Hosts"、[online]、2010年、ResearchGate、［2019年5月29日検索］、インターネット<URL：https://jprs.jp/about/dom-search/whois/> Ziqian Dong, Rohan D.W. Perera, Rajarathnam Chandramouli, K.P. Subbalakshmi、"Network measurement based modeling and optimization for IP geolocation"、Computer Networks 56(2012)、pp.85-98

しかしながら、従来の技術によれば、ＩＰアドレスの所在する国を正確に把握することが困難な場合がある。例えば、ＩＰアドレスを保持する組織が、世界中に拠点をもつ多国籍企業である場合には、公開データベースの登録情報を用いてＩＰアドレスと国情報とを正しく対応付けすることができない場合がある。また、アクティブにＩＰアドレスを探索して国情報を推定する場合には、膨大な数のノードを各国に配置する必要があるため実施は容易ではない上に、推定結果の精度が低い場合がある。

本発明は、上記に鑑みてなされたものであって、ＩＰアドレスの所在する国を高精度に推定することを目的とする。

上述した課題を解決し、目的を達成するために、本発明に係る国推定装置は、ＩＰアドレスごとに経路情報を収集する収集部と、収集された前記経路情報に付与されている属性情報を抽出する抽出部と、抽出された前記属性情報のうち、前記経路情報の経路の接続先の国を示す属性情報を参照して、前記ＩＰアドレスの所在する国を推定する推定部と、を備えることを特徴とする。

本発明によれば、ＩＰアドレスの所在する国を高精度に推定することが可能となる。

図１は、本実施形態の国推定装置の概略構成を例示する模式図である。図２は、属性情報付与体系を例示する図である。図３は、抽出部の処理を説明するための図である。図４は、推定部の処理を説明するための図である。図５は、推定を説明するための図である。図６は、国推定処理手順を示すフローチャートである。図７は、国推定プログラムを実行するコンピュータの一例を示す図である。

以下、図面を参照して、本発明の一実施形態を詳細に説明する。なお、この実施形態により本発明が限定されるものではない。また、図面の記載において、同一部分には同一の符号を付して示している。

［国推定装置の構成］
図１は、本実施形態の国推定装置の概略構成を例示する模式図である。図１に例示するように、本実施形態の国推定装置１０は、パソコン等の汎用コンピュータで実現され、入力部１１、出力部１２、通信制御部１３、記憶部１４、および制御部１５を備える。

入力部１１は、キーボードやマウス等の入力デバイスを用いて実現され、操作者による入力操作に対応して、制御部１５に対して処理開始などの各種指示情報を入力する。出力部１２は、液晶ディスプレイなどの表示装置、プリンター等の印刷装置等によって実現される。例えば、出力部１２には、後述する国推定処理の推定結果が表示される。

通信制御部１３は、ＮＩＣ（Network Interface Card）等で実現され、ＬＡＮ（Local Area Network）やインターネットなどの電気通信回線を介した外部の装置と制御部１５との通信を制御する。例えば、通信制御部１３は、各ＩＳＰ（Internet Service Provider）等のＡＳ（Autonomous System）が運用あるいは公開している経路情報や、経路情報に付与する属性情報の付与体系等を管理する各ＡＳの管理装置等と制御部１５との通信を制御する。あるいは、通信制御部１３は、ＩＰアドレスを保持する組織の情報を管理する管理装置と制御部１５との通信を制御する。

記憶部１４は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。記憶部１４には、国推定装置１０を動作させる処理プログラムや、処理プログラムの実行中に使用されるデータなどが予め記憶され、あるいは処理の都度一時的に記憶される。なお、記憶部１４は、通信制御部１３を介して制御部１５と通信する構成でもよい。

本実施形態において、記憶部１４は、経路情報１４ａ、属性情報付与体系１４ｂ、国情報データベース（ＤＢ）１４ｃ等を記憶する。経路情報１４ａおよび属性情報付与体系１４ｂは、後述する国推定処理に先立って、収集部１５ａが、各ＡＳが運用あるいは公開している経路情報や、経路情報に付与する属性情報の付与体系等を管理する各ＡＳの管理装置等から収集し、記憶部１４に記憶させる。なお、これらの各種情報は、国推定装置１０の記憶部１４に記憶される場合に限定されず、例えば、後述する国推定処理が実行される際に収集されてもよい。

経路情報１４ａは、ネットワークに接続されたルータ等のホストが、受信したパケットを次にどのホストへ送信すればよいのかを決めるために使われる情報であり、宛先ＩＰアドレスごとの転送経路の情報が含まれる。経路情報１４ａは、ＡＳのホストの管理者によって定義されたり、他のＡＳとの間で交換し合ったりして、各ＡＳでの運用に供される。また、経路情報１４ａには、各ＡＳが付与した属性情報が含まれる。

属性情報付与体系１４ｂは、各ＡＳが経路情報１４ａに付与する属性情報の付与体系である。ここで、図２は、属性情報付与体系１４ｂを例示する図である。図２に示す例では、属性情報として、１６ビットのＡＳ番号と各ＡＳが独自に定義した１６ビットの属性値とで構成されるコミュニティ属性が例示されている。図２には、付与元であるＡＳ番号「65001」のＡＳが、自ＡＳ内で運用する経路情報に付与するコミュニティ属性値の一覧が示されている。なお、以下の説明および図面において、ＡＳ番号、ＩＰアドレスはプライベート領域の値を用いている。また、国、都市、組織等の名称は抽象化して記述されている。

図２に例示するように、コミュニティ属性には、経路情報の経路の接続先の地域ごとの国情報（county origins）と、接続タイプとが含まれる。接続タイプとは、経路情報の経路の接続先が自ＡＳの顧客（図２の例では「65001：410 customer」）か、隣接ＡＳ（Peer、図２の例では「65001：420 Peer」）かの区分を意味する。付与元であるＡＳは、経路情報の経路の接続先のいずれかの国情報と、いずれかの接続タイプとを経路情報に付与する。

なお、ＡＳが付与する属性情報には、他の情報が含まれ得る。例えば、コミュニティ属性には、さらに、経路情報の経路の接続先の都市を示す属性情報が含まれている場合がある。

図１の説明に戻る。国情報ＤＢ１４ｃは、後述する国推定処理の推定結果を記憶する。例えば、国情報ＤＢ１４ｃは、プレフィックスで表されたＩＰアドレスの範囲と推定結果の国情報とが対応付けられて記憶される。

制御部１５は、ＣＰＵ（Central Processing Unit）等を用いて実現され、メモリに記憶された処理プログラムを実行する。これにより、制御部１５は、図１に例示するように、収集部１５ａ、抽出部１５ｂ、および推定部１５ｃとして機能する。なお、これらの機能部は、それぞれ、あるいは一部が異なるハードウェアに実装されてもよい。また、制御部１５は、その他の機能部を備えてもよい。

収集部１５ａは、入力部１１あるいは通信制御部１３を介して、各ＡＳの管理装置等から、各ＡＳが運用あるいは公開している経路情報を収集し、記憶部１４に記憶させる。また、収集部１５ａは、入力部１１あるいは通信制御部１３を介して、各ＡＳの管理装置等から、各ＡＳが経路情報に付与する属性情報の属性情報付与体系を収集し、記憶部１４に記憶させる。

また、収集部１５ａは、ＩＰアドレスを保持する組織の情報を収集して記憶部１４に記憶させてもよい。なお、収集部１５ａは、これらの情報を記憶部１４に記憶させずに、後述する処理を実行する際に収集してもよい。

また、収集部１５ａは、ＩＰアドレスごとに経路情報１４ａを収集する。すなわち、収集部１５ａは、宛先ＩＰアドレスごとに処理対象の経路情報１４ａを収集する。

抽出部１５ｂは、収集された経路情報１４ａに付与されている属性情報を抽出する。ここで、図３は、抽出部１５ｂの処理を説明するための図である。図３に示す例では、宛先ＩＰアドレス「192.168.82.0/24」、宛先ＩＰアドレスの所属ＡＳ番号「65500」の経路情報１４ａを対象とした処理が例示されている。ここでは、宛先ＩＰアドレスは、プレフィックス（prefix）としてＩＰアドレスの範囲で表されている。また、図３に示すように、‘65002：22’、‘65003.4503’等の属性情報（Community）が抽出されている。

推定部１５ｃは、抽出された属性情報のうち、経路情報の経路の接続先の国を示す属性情報を参照して、ＩＰアドレスの所在する国を推定する。具体的には、推定部１５ｃは、各ＡＳの属性情報付与体系１４ｂを参照して、ＡＳが付与した経路情報の経路の接続先の国情報を特定し、これをＩＰアドレスの国情報と推定する。

推定部１５ｃは、さらに、抽出された属性情報のうち、経路情報の経路の接続先の都市または国が含まれる地域を示す属性情報を参照して、ＩＰアドレスの所在する都市または地域を推定する。

例えば、推定部１５ｃは、図２に示した各ＡＳの属性情報付与体系１４ｂを参照して、ＡＳが付与した経路情報の経路の接続先の地域ごとの国情報を特定し、この地域および国情報を宛先ＩＰアドレスの地域情報および国情報と推定する。

また、抽出された属性情報に、経路情報の経路の接続先の都市を示す属性情報が含まれている場合には、推定部１５ｃは、属性情報付与体系１４ｂを参照して都市を特定し、この都市を宛先ＩＰアドレスの都市情報として推定することができる。

推定部１５ｃは、さらに、抽出された属性情報を付与体系ごとに集計し、経路情報の経路の接続先が該属性情報の付与元の配下のＩＰアドレスであることを示す属性情報を含む付与体系の属性情報を参照して、ＩＰアドレスの所在する国を推定する。

ここで、図４および図５は、推定部１５ｃの処理を説明するための図である。具体的には、推定部１５ｃは、まず、属性情報を付与体系ごと、すなわちＡＳごとに集計する。また、推定部１５ｃは、各ＡＳの属性情報付与体系１４ｂを参照して、経路情報の経路の接続先の国と、接続タイプとを特定する。

図４の領域Ｂに示す例では、ＡＳ番号「65001」および「65002」について、各ＡＳが経路情報に付与した属性情報（communitiy）が集計されている。また、各ＡＳが付与した経路の接続先の都市（city）、国（country）、国が含まれる地域（region）、および接続タイプ（linktype）が特定されている。

ここで、推定部１５ｃは、経路情報の経路の接続先が該属性情報の付与元のＡＳの配下のＩＰアドレスである場合、すなわち接続タイプが顧客（customer）である場合に、図５の領域Ｃに示す、このＡＳが付与した属性情報による特定結果を、推定結果とする。つまり、推定部１５ｃは、ＡＳが自身の顧客の経路情報に付与した属性情報は、より信頼性の高い情報として、属性情報による推定結果を採用する。

なお、同一のＡＳによる属性情報に複数の国を示す属性情報が含まれていた場合には、多数決とすればよい。

推定部１５ｃは、さらに、推定した国と、ＩＰアドレスを保持する組織の情報を参照して特定した該ＩＰアドレスの国とが異なる場合に、所定の条件に応じて推定結果とする国を決定する。

例えば、推定部１５ｃは、推定した国情報および地域情報と、ＩＰアドレスを保持する組織の情報を参照して特定した該ＩＰアドレスの国情報および地域情報とが異なる場合に、所定の条件に応じて推定結果とする国情報また地域情報を決定する。

具体的には、まず、推定部１５ｃは、公開データベースに登録されているＩＰアドレスを保持する組織の登録情報を用いて、図４の領域Ａに示すように、ＩＰアドレスを保持する組織（ORG）、国情報（Country）、地域情報（Area）を特定する。

この特定結果が、図５の領域Ｃに例示した、経路情報に付与された属性情報による推定結果と異なる場合に、推定部１５ｃは、所定の条件に応じて、図５の領域Ａ’に示すように、国情報と地域情報とを補正して、これを推定結果とする。

所定の条件として、例えば、国情報・地域情報がともに一致しない場合にのみ補正、地域情報が一致した場合には補正しない、地域によって国情報は補正せずに地域情報のみ補正、あるいは、地域によって一律補正しない等の条件が設定可能である。このように条件を設定することにより、例えば、国をまたいだ接続情報が多いような香港等の特定の地域については、国情報は補正せずに地域情報のみ補正すれば足りるような場合に対応できる。また、国情報が違っても近い地域については、補正が不要な場合にも対応できる。

また、推定部１５ｃは、推定結果を国情報ＤＢ１４ｃに格納する。すなわち、推定部１５ｃは、プレフィックスで表されたＩＰアドレスの範囲と推定結果とを対応付けて、国情報ＤＢ１４ｃに格納する。これにより、ユーザが国情報ＤＢ１４ｃを参照して、ＩＰアドレスの所在する国を高精度に推定することが可能となる。

［国推定処理］
次に、図６を参照して、本実施形態に係る国推定装置１０による国推定処理について説明する。図６は、国推定処理手順を示すフローチャートである。図６のフローチャートは、例えば、ユーザが開始を指示する操作入力を行ったタイミングで開始される。

まず、収集部１５ａが、ＩＰアドレスごとに経路情報１４ａを収集する（ステップＳ１）。すなわち、収集部１５ａは、宛先ＩＰアドレスごとに処理対象の経路情報１４ａを収集する。次に、抽出部１５ｂが、収集された経路情報１４ａに付与されている属性情報を抽出する（ステップＳ２）。

次に、推定部１５ｃが、抽出された属性情報のうち、経路情報の経路の接続先の国を示す属性情報を参照して、ＩＰアドレスの所在する国を推定する。具体的には、推定部１５ｃは、各ＡＳの属性情報付与体系１４ｂを参照して、ＡＳが付与した経路情報の経路の接続先の国情報を特定し、これをＩＰアドレスの国情報と推定する（ステップＳ３）。

また、推定部１５ｃは、推定結果を国情報ＤＢ１４ｃに格納する（ステップＳ４）。すなわち、推定部１５ｃは、プレフィックスで表されたＩＰアドレスの範囲と推定結果とを対応付けて、国情報ＤＢ１４ｃに格納する。これにより、一連の国推定処理が終了する。

以上、説明したように、本実施形態の国推定装置１０において、収集部１５ａが、ＩＰアドレスごとに経路情報１４ａを収集する。また、抽出部１５ｂが、収集された経路情報１４ａに付与されている属性情報を抽出する。また、推定部１５ｃが、抽出された属性情報のうち、経路情報の経路の接続先の国を示す属性情報を参照して、ＩＰアドレスの所在する国を推定する。

これにより、国推定装置１０は、ＡＳが把握している国情報あるいはＡＳが自身の配下のホストの接続形態に基づいて取得した国情報という、信頼性の高い情報でＩＰアドレスの国情報を推定することができる。このように、国推定装置１０は、ＩＰアドレスの所在する国を高精度に推定することが可能となる。

また、推定部１５ｃは、さらに、抽出された属性情報のうち、経路情報の経路の接続先の都市または国が含まれる地域を示す属性情報を参照して、宛先ＩＰアドレスの都市情報または地域情報を推定する。これにより、地域に応じた適切な精度でＩＰアドレスの所在地を推定することが可能となる。

また、推定部１５ｃは、さらに、抽出された属性情報を付与体系ごとに集計し、経路情報の経路の接続先が該属性情報の付与元の配下のＩＰアドレスであることを示す属性情報を含む付与体系の属性情報を参照して、ＩＰアドレスの所在する国を推定する。これにより、国推定装置１０は、ＡＳの自身の顧客の国情報というより信頼性の高い情報に基づいて、さらに高精度にＩＰアドレスの所在する国を推定することが可能となる。

また、推定部１５ｃは、さらに、推定した国と、ＩＰアドレスを保持する組織の情報を参照して特定した該ＩＰアドレスの国とが異なる場合に、所定の条件に応じて推定結果とする国を決定する。これにより、国推定装置１０は、接続実態に応じてさらに高精度に、ＩＰアドレスの所在する国を推定することが可能となる。

［プログラム］
上記実施形態に係る国推定装置１０が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。一実施形態として、国推定装置１０は、パッケージソフトウェアやオンラインソフトウェアとして上記の国推定処理を実行する国推定プログラムを所望のコンピュータにインストールさせることによって実装できる。例えば、上記の国推定プログラムを情報処理装置に実行させることにより、情報処理装置を国推定装置１０として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機やＰＨＳ（Personal Handyphone System）などの移動体通信端末、さらには、ＰＤＡ（Personal Digital Assistant）などのスレート端末などがその範疇に含まれる。また、国推定装置１０の機能を、クラウドサーバに実装してもよい。

図７は、国推定プログラムを実行するコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有する。これらの各部は、バス１０８０によって接続される。

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１およびＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０３１に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１０４１に接続される。ディスクドライブ１０４１には、例えば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース１０５０には、例えば、マウス１０５１およびキーボード１０５２が接続される。ビデオアダプタ１０６０には、例えば、ディスプレイ１０６１が接続される。

ここで、ハードディスクドライブ１０３１は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３およびプログラムデータ１０９４を記憶する。上記実施形態で説明した各情報は、例えばハードディスクドライブ１０３１やメモリ１０１０に記憶される。

また、国推定プログラムは、例えば、コンピュータ１０００によって実行される指令が記述されたプログラムモジュール１０９３として、ハードディスクドライブ１０３１に記憶される。具体的には、上記実施形態で説明した国推定装置１０が実行する各処理が記述されたプログラムモジュール１０９３が、ハードディスクドライブ１０３１に記憶される。

また、国推定プログラムによる情報処理に用いられるデータは、プログラムデータ１０９４として、例えば、ハードディスクドライブ１０３１に記憶される。そして、ＣＰＵ１０２０が、ハードディスクドライブ１０３１に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した各手順を実行する。

なお、国推定プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０３１に記憶される場合に限られず、例えば、着脱可能な記憶媒体に記憶されて、ディスクドライブ１０４１等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、国推定プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ＬＡＮやＷＡＮ（Wide Area Network）等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

以上、本発明者によってなされた発明を適用した実施形態について説明したが、本実施形態による本発明の開示の一部をなす記述および図面により本発明は限定されることはない。すなわち、本実施形態に基づいて当業者等によりなされる他の実施形態、実施例および運用技術等は全て本発明の範疇に含まれる。

１０国推定装置
１１入力部
１２出力部
１３通信制御部
１４記憶部
１４ａ経路情報
１４ｂ属性情報付与体系
１４ｃ国情報ＤＢ
１５制御部
１５ａ収集部
１５ｂ抽出部
１５ｃ推定部

Claims

ＩＰアドレスごとに経路情報を収集する収集部と、
収集された前記経路情報に付与されている属性情報を抽出する抽出部と、
抽出された前記属性情報のうち、前記経路情報の経路の接続先の国および国が含まれる地域を示す属性情報を参照して、前記ＩＰアドレスの所在する国および国が含まれる地域を推定する推定部と、
を備え、
前記推定部は、さらに、推定した前記国および国が含まれる地域と、前記ＩＰアドレスを保持する組織の情報を参照して特定した該ＩＰアドレスの国および国が含まれる地域とが異なる場合に、国または地域のいずれが異なるかに関する所定の条件に応じて、推定結果とする国および国が含まれる地域を決定することを特徴とする国推定装置。
前記推定部は、さらに、抽出された前記属性情報を付与体系ごとに集計し、前記経路情報の経路の接続先が該属性情報の付与元の配下のＩＰアドレスであることを示す属性情報を含む付与体系の前記属性情報を参照して、前記ＩＰアドレスの所在する国および国が含まれる地域を推定することを特徴とする請求項１に記載の国推定装置。
前記推定部は、さらに、抽出された前記属性情報のうち、前記経路情報の経路の接続先の都市を示す属性情報を参照して、前記ＩＰアドレスの所在する都市を推定することを特徴とする請求項１に記載の国推定装置。
国推定装置で実行される国推定方法であって、
ＩＰアドレスごとに経路情報を収集する収集工程と、
収集された前記経路情報に付与されている属性情報を抽出する抽出工程と、
抽出された前記属性情報のうち、前記経路情報の経路の接続先の国および国が含まれる地域を示す属性情報を参照して、前記ＩＰアドレスの所在する国および国が含まれる地域を推定する推定工程と、
を含み、
前記推定工程は、さらに、推定した前記国および国が含まれる地域と、前記ＩＰアドレスを保持する組織の情報を参照して特定した該ＩＰアドレスの国および国が含まれる地域とが異なる場合に、国または地域のいずれが異なるかに関する所定の条件に応じて、推定結果とする国および国が含まれる地域を決定することを特徴とする国推定方法。
ＩＰアドレスごとに経路情報を収集する収集ステップと、
収集された前記経路情報に付与されている属性情報を抽出する抽出ステップと、
抽出された前記属性情報のうち、前記経路情報の経路の接続先の国および国が含まれる地域を示す属性情報を参照して、前記ＩＰアドレスの所在する国および国が含まれる地域を推定する推定ステップと、
を含み、
前記推定ステップは、さらに、推定した前記国および国が含まれる地域と、前記ＩＰアドレスを保持する組織の情報を参照して特定した該ＩＰアドレスの国および国が含まれる地域とが異なる場合に、国または地域のいずれが異なるかに関する所定の条件に応じて、推定結果とする国および国が含まれる地域を決定する処理を、コンピュータに実行させるための国推定プログラム。