JP7376289B2 - アドレス監視装置およびアドレス監視方法 - Google Patents

Description

本発明は、アドレス監視装置およびアドレス監視方法に関し、特にＩＰｖ６環境におけるアドレス設定の監視技術に関する。

近年、ＩｏＴの普及により様々な機器がインターネットにつながるようになっている。これにともなって、インターネットにつながる機器の数も爆発的に増え、従来インターネットプロトコルとして用いられてきたＩＰｖ４から、新たに１２８ビットのアドレス長を持つプロトコルとしてＩＰｖ６への移行が進んでいる。また、ネットワーク監視装置などの多くのネットワークセキュリティ製品においても、ＩＰｖ６に対応したものが急速に求められている。

ＩＰｖ６環境において、端末装置にＩＰｖ６アドレスを割り当てる方法のひとつとして、ステートレス自動設定が知られている。ステートレス自動設定によりＩＰｖ６アドレスを設定する際には、ＩＣＭＰｖ６のＴｙｐｅ１３４によるルータ広告（Ｒｏｕｔｅｒ Ａｄｖｅｒｔｉｓｅｍｅｎｔ：ＲＡ）パケットが用いられる。ルータなどの装置が送信したＲＡパケットを受信した端末装置は、ＲＡパケットに含まれるプレフィックスの情報に基づいて、自己のＩＰｖ６アドレスを決定する。

しかし、ＩＰｖ６環境において、悪意のあるものからの不正なＲＡパケットの送信により、そのＲＡパケットを受信した端末装置は、不正なＲＡパケットに基づいて新たなＩＰｖ６アドレスが設定されてしまう場合がある。また、ＲＡパケットに基づいて生成されるＩＰｖ６アドレスが、例えば、ＥＵＩ－６４形式で生成されたＩＰｖ６アドレスなど、一時ＩＰｖ６アドレスの設定が無効となっている場合、端末装置のＭＡＣアドレスが特定可能であるため、セキュリティ上の問題が生ずる。

例えば、特許文献１は、ＩＰｖ６環境におけるネットワークへの不正接続を防止する技術を開示している。特許文献１に記載の技術では、ネットワークに監視装置を設置し、ネットワーク内を流れるＮＳ（Ｎｅｉｇｈｂｏｒ Ｓｏｌｉｃｉｔａｔｉｏｎ）パケットを監視して、ＮＳパケットの送出元アドレスやＭＡＣアドレスをもとに、ネットワークへの接続が許可されている端末装置かどうかを判断する。

特開２００７－１０４３９６号公報

しかし、特許文献１に記載の技術では、ネットワークへの不正アクセスを防止するために、ネットワーク上の端末装置におけるＩＰｖ６アドレスのステートレス自動設定が無効あるいは有効となっているかどうかを検知することはできない。

本発明は、上述した課題を解決するためになされたものであり、ＩＰｖ６アドレスのステートレス自動設定が有効であるか否かを検知することを目的とする。

上述した課題を解決するために、本発明に係るアドレス監視装置は、監視対象のネットワークを識別するプレフィックス値とは異なる第１プレフィックス値を含むルータ広告パケットを生成するように構成された生成部と、生成された前記ルータ広告パケットを前記ネットワークを介してオールノードマルチキャスト送信するように構成された送信部と、前記ルータ広告パケットに対する応答として、前記ネットワーク内における仮のＩＰｖ６アドレスの重複アドレス検出を行うための応答パケットを受信するように構成された受信部と、前記応答パケットに含まれている前記仮のＩＰｖ６アドレスに含まれた第２プレフィックス値が、前記第１プレフィックス値と一致する場合には、前記応答パケットの送出元の端末装置においてＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断するように構成された第１判断部とを備える。

また、本発明に係るアドレス監視装置において、前記第１判断部は、前記応答パケットの送出元の前記端末装置においてＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断した場合において、前記応答パケットに含まれる前記仮のＩＰｖ６アドレスのインターフェース識別子が、前記端末装置に固有の物理アドレスに基づく値である場合に、前記端末装置において、ランダムな値を含む一時ＩＰｖ６アドレスの設定が無効となっていると判断してもよい。

また、本発明に係るアドレス監視装置において、前記受信部が、監視対象の端末装置からの前記応答パケットを受信しなかった場合に、前記監視対象の端末装置においてＩＰｖ６アドレスのステートレス自動設定が無効となっていると判断するように構成された第２判断部をさらに備えていてもよい。

また、本発明に係るアドレス監視装置において、前記生成部は、入力装置が外部から受け付けた操作入力に応じた前記第１プレフィックス値を用いて、前記ルータ広告パケットを生成してもよい。

また、本発明に係るアドレス監視装置において、前記第１判断部による判断結果を表示画面に表示させる表示装置をさらに備えていてもよい。

上述した課題を解決するために、本発明に係るアドレス監視方法は、監視対象のネットワークを識別するプレフィックス値とは異なる第１プレフィックス値を含むルータ広告パケットを生成する第１ステップと、前記第１ステップで生成された前記ルータ広告パケットを前記ネットワークを介してオールノードマルチキャスト送信する第２ステップと、前記ルータ広告パケットに対する応答として、前記ネットワーク内における仮のＩＰｖ６アドレスの重複アドレス検出を行うための応答パケットを受信する第３ステップと、前記応答パケットに含まれている前記仮のＩＰｖ６アドレスに含まれた第２プレフィックス値が、前記第１プレフィックス値と一致する場合には、前記応答パケットの送出元の端末装置においてＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断する第４ステップとを備える。

本発明によれば、オールノードマルチキャスト送信したルータ広告パケットに含まれる監視対象のネットワークを識別するプレフィックス値とは異なる第１プレフィックス値と、受信した応答パケットに含まれる仮のＩＰｖ６アドレスの第２プレフィックス値とが一致する場合には、応答パケットの送出元の端末装置においてＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断する。そのため、ＩＰｖ６アドレスのステートレス自動設定が有効であるか否かを検知することができる。

図１は、本発明の実施の形態に係るアドレス監視装置を含むネットワークシステムの構成を示すブロック図である。 図２は、実施の形態に係るアドレス監視装置の構成を示すブロック図である。 図３は、実施の形態に係るアドレス監視装置のハードウェア構成を示すブロック図である。 図４は、実施の形態に係るアドレス監視方法を説明するためのフローチャートである。 図５は、実施の形態に係るネットワークシステムの動作を示すシーケンス図である。

以下、本発明の好適な実施の形態について、図１から図５を参照して詳細に説明する。
［ネットワークシステムの構成］
まず、本発明の実施の形態に係るアドレス監視装置１を備えるネットワークシステムの概要について説明する。
本発明の実施の形態に係るアドレス監視装置１は、ＬＡＮなどのネットワークＮＷを介して接続されている端末装置２、３のそれぞれのＩＰｖ６アドレスのステートレス自動設定が有効となっているか否かを検知する。アドレス監視装置１は、例えば、図１に示すようなネットワークシステムに設けられる。また、ネットワークシステムは、例えば、ＢＡ（Ｂｕｉｌｄｉｎｇ Ａｕｔｏｍａｔｉｏｎ）システムなどに設けられる。

ネットワークシステムは、図１に示すように、ネットワークＮＷを介して互いに通信可能に接続されているアドレス監視装置１と、端末装置２、３とを備える。本実施の形態では、アドレス監視装置１は、ネットワークＮＷ上の端末装置２、３を監視対象とする。端末装置２、３は、ＩＰｖ６が動作するＰＣなどの端末である。また、本実施の形態では、図１に示すように、端末装置２においては、ＩＰｖ６アドレスのステートレス自動設定が有効となっており、端末装置３では、ＩＰｖ６アドレスのステートレス自動設定が無効となっているものとする。

ＩＰｖ６アドレスのステートレス自動設定は、ＩＣＭＰｖ６のルータ広告（ＲＡ）および重複アドレス検出（ＤＡＤ）の機能で構成される。具体的には、ＩＰｖ６ルータが送信したＲＡパケットを受信したＩＰｖ６端末のステートレス自動設定が有効である場合には、ＩＰｖ６端末においてＲＡパケットに含まれるプレフィックス値を用いて自装置の仮のＩＰｖ６アドレスを生成する。さらに、ＩＰｖ６端末は、生成した仮のＩＰｖ６アドレスがリンクローカル内において一意であることを検証するＤＡＤを実行する。ＤＡＤの実行には、ＮＳパケットとＮＡパケットとが利用される。ＲＡパケットの受信に応じて仮のＩＰｖ６アドレスを生成した、ステートレス自動設定が有効なＩＰｖ６端末は、ＮＳフォーマットの「ターゲットアドレス（Ｔａｒｇｅｔ Ａｄｄｒｅｓｓ）」のフィールドに仮のＩＰｖ６アドレスが格納されたＮＳパケットを送信する。

一方、ＩＰｖ６アドレスのステートレス自動設定が無効となっているＩＰｖ６端末においては、ＩＰｖ６ルータからＲＡパケットを受信しても、ＤＡＤを実行しない。

本実施の形態に係るアドレス監視装置１は、これらの仕組みを利用して、監視対象のネットワークＮＷを識別するプレフィックス値とは異なる第１プレフィックス値を含む検査用のＲＡパケットを生成して、オールノードマルチキャスト送信する。また、アドレス監視装置１は、ＲＡパケットに対する応答として受信した、ＤＡＤの実行による応答パケットに含まれる仮のＩＰｖ６アドレスの第２プレフィックス値が、第１プレフィックス値と一致する場合、応答パケットの送出元の端末装置２、３のステートレス自動設定が有効となっていると判断する。一方、アドレス監視装置１は、ＲＡパケットに対する応答パケットを受信しなかった場合には、その監視対象の端末装置２、３のステートレス自動設定が無効となっていると判断する。

［アドレス監視装置の機能ブロック］
以下、本実施の形態に係るアドレス監視装置１の構成の一例について、図２のブロック図を参照して説明する。
アドレス監視装置１は、生成部１０、送信部１１、受信部１２、第１判断部１３、第２判断部１４、および記憶部１５を備える。

生成部１０は、監視対象のネットワークＮＷを識別するプレフィックス値とは異なる第１プレフィックス値を含むＲＡパケットを生成する。本実施の形態では、ＲＡパケットは、検査のために送信される。通常のＩＰｖ６アドレスの自動設定のために送信されるＲＡパケットとは区別されることが必要であるため、生成部１０は、予め設定された第１プレフィックス値をＲＡパケットに用いる。

なお、生成部１０は、後述の入力装置１０７が外部から受け付けた操作入力に応じた第１プレフィックス値を用いることができる。あるいは、生成部１０は、ネットワークＮＷ上を流れるＲＡパケットをキャプチャして、ネットワークＮＷを識別するプレフィックス値とは異なる第１プレフィックス値を設定することもできる。第１プレフィックス値は記憶部１５に記憶される。

送信部１１は、生成部１０によって生成されたＲＡパケットをネットワークＮＷを介してオールノードマルチキャスト送信する。本実施の形態では、端末装置２、３にＲＡパケットが送信される。

受信部１２は、送信部１１が送信したＲＡパケットに対する応答として、リンクローカル内におけるＩＰｖ６アドレスの重複アドレス検出を行うための応答パケットを受信する。本実施の形態では、ＲＡパケットを受信した端末装置２によるＤＡＤの実行にともなうＮＳパケットを応答パケットとして受信する。

第１判断部１３は、受信部１２によって受信された応答パケットに含まれている仮のＩＰｖ６アドレスの第２プレフィックス値が、第１プレフィックス値と一致する場合には、応答パケットの送出元の端末装置２について、ＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断する。応答パケットには、前述したように、ＲＡパケットを受信した端末装置２がＲＡパケットのプレフィックス情報を用いて生成した仮のＩＰｖ６アドレスが含まれている。そのため、ステートレス自動設定が有効となっている端末装置２については、生成部１０により生成されたＲＡパケットに含まれる第１プレフィックス値と同じプレフィックス情報が含まれることになる。

第１判断部１３は、ステートレス自動設定が有効となっていると判断した場合において、応答パケットに含まれる、端末装置２が生成した仮のＩＰｖ６アドレスのインターフェースＩＤが、端末装置２に固有の物理アドレス（ＭＡＣアドレス）に基づく値である場合に、ランダムな値を含む一時ＩＰｖ６アドレスの設定が無効となっていると判断する。

一時ＩＰｖ６アドレスは、ＭＡＣアドレスの代わりにランダムな値を用いて生成されたインターフェースＩＤを有する一時アドレスである。一時ＩＰｖ６アドレスは、例えば、時間の経過に応じてランダムに変化するビット列により生成されたインターフェースＩＤを有し、一定の有効期限で新たな一時アドレスに置き換えられる。一時ＩＰｖ６アドレスの設定が有効なＩＰｖ６端末では、例えば、ステートレス自動設定でＩＰｖ６端末においてユニークなＩＰｖ６アドレスが生成されると、一時ＩＰｖ６アドレスも生成される。実際の通信では、この一時ＩＰｖ６アドレスが使用される。

ステートレス自動設定において生成されるＩＰｖ６アドレスは、ＲＡパケットにて広告されたプレフィックス値と、インターフェースＩＤとで構成される。インターフェースＩＤは、ＲＡパケットを受信した端末装置２のＭＡＣアドレスを使用して生成する拡張固有識別子（ＥＵＩ－６４）形式で生成される場合がある。ＥＵＩ－６４形式で生成されたインターフェースＩＤは、グローバルに固有なＭＡＣアドレスが識別可能である。例えば、ネットワークＮＷのプレフィックスが時間の経過とともに変わったとしてもＭＡＣアドレスは固定のままである。インターフェースＩＤから端末装置２が特定可能となることから、本実施の形態では、ＥＵＩ－６４形式で生成されたＩＰｖ６アドレスを検知して、セキュリティ上の問題を特定する。

具体的には、第１判断部１３は、応答パケットに含まれている端末装置２が生成した仮のＩＰｖ６アドレスのインターフェースＩＤが、端末装置２のＭＡＣアドレスを含む場合には、一時ＩＰｖ６アドレスを生成する設定が無効となっていると判断する。

第２判断部１４は、オールノードマルチキャスト送信されたＲＡパケットに対する応答パケットを受信部１２において受信しなかった場合に、監視対象の端末装置３は、ＩＰｖ６アドレスのステートレス自動設定が無効となっていると判断する。例えば、第２判断部１４は、送信部１１がＲＡパケットを送信した時刻から一定の期間が経過するまでに、監視対象の端末装置３からＮＳパケット（応答パケット）を受信しなかった場合には、その端末装置３においてステートレス自動設定が無効となっていると判断することができる。なお、端末装置３を識別する情報は、記憶部１５に予め記憶されている。

記憶部１５は、生成部１０によって生成された第１プレフィックス値を記憶する。また、記憶部１５は、監視対象のネットワークＮＷ上の端末装置２、３を識別する情報を記憶することができる。

［アドレス監視装置のハードウェア構成］
次に上述した機能を有するアドレス監視装置１のハードウェア構成の一例について、図３を用いて説明する。

図３に示すように、アドレス監視装置１は、例えば、バス１０１を介して接続されるプロセッサ１０２、主記憶装置１０３、通信インターフェース１０４、補助記憶装置１０５、入出力Ｉ／Ｏ１０６、入力装置１０７、表示装置１０８を備えるコンピュータと、これらのハードウェア資源を制御するプログラムによって実現することができる。

主記憶装置１０３には、プロセッサ１０２が各種制御や演算を行うためのプログラムが予め格納されている。プロセッサ１０２と主記憶装置１０３とによって、図２に示した生成部１０、第１判断部１３、第２判断部１４など、アドレス監視装置１の各機能が実現される。

通信インターフェース１０４は、アドレス監視装置１と端末装置２、３や各種外部電子機器との間をネットワーク接続するためのインターフェース回路である。通信インターフェース１０４によって、図２で説明した送信部１１および受信部１２が実現される。また、通信インターフェース１０４から、第１判断部１３および第２判断部１４による判断結果をネットワークＮＷ上の特定の端末装置に送信することができる。

補助記憶装置１０５は、読み書き可能な記憶媒体と、その記憶媒体に対してプログラムやデータなどの各種情報を読み書きするための駆動装置とで構成されている。補助記憶装置１０５には、記憶媒体としてハードディスクやフラッシュメモリなどの半導体メモリを使用することができる。

補助記憶装置１０５は、アドレス監視装置１が、端末装置２、３においてＩＰｖ６アドレスのステートレス自動設定が有効か否かを判断するためのプログラムを格納するプログラム格納領域を有する。補助記憶装置１０５によって、図２で説明した記憶部１５が実現される。さらには、例えば、上述したデータやプログラムやなどをバックアップするためのバックアップ領域などを有していてもよい。

入出力Ｉ／Ｏ１０６は、外部機器からの信号を入力したり、外部機器へ信号を出力したりするＩ／Ｏ端子により構成される。

入力装置１０７は、タッチパネルやキーボードなどで構成され、ユーザによるタッチ操作やキー入力を受け付けて、操作入力に応じた信号を生成する。

表示装置１０８は、液晶ディスプレイなどによって構成される。表示装置１０８は、第１判断部１３および第２判断部による判断結果を表示画面に表示することができる。

［アドレス監視方法］
次に、上述した構成を有するアドレス監視装置１の動作について、図４のフローチャートを参照して説明する。

まず、生成部１０は、リンクローカル内のプレフィックス値とは異なる第１プレフィックス値を含むＲＡパケットを生成する（ステップＳ１）。次に、送信部１１は、ステップＳ１で生成された第１プレフィックス値を含むＲＡパケットを、ネットワークＮＷを介してオールノードマルチキャスト送信する（ステップＳ２）。

次に、受信部１２が、ネットワークＮＷ上の端末装置２、３からＲＡパケットに対する応答パケットを受信しなかった場合には（ステップＳ４：ＮＯ）、第２判断部１４は、ステートレス自動設定は無効となっていると判断する（ステップＳ４）。例えば、第２判断部１４は、予め設定された期間内に、監視対象の端末装置２、３からＮＳパケットを応答パケットとして受信したか否かにより、ステートレス自動設定の無効を判断することができる。

一方、受信部１２が、ネットワークＮＷ上の端末装置２、３から応答パケットを受信した場合（ステップＳ３：ＹＥＳ）、応答パケットに含まれる仮のＩＰｖ６アドレスの第２プレフィックス値が、送信したＲＡパケットの第１プレフィックス値と一致する場合（ステップＳ５：ＹＥＳ）、応答パケットの送出元の端末装置２、３のステートレス自動設定は有効となっていると判断する（ステップＳ６）。

次に、ステップＳ６でステートレス自動設定が有効となっていると判断された場合において、応答パケットに含まれる仮のＩＰｖ６アドレスのインターフェースＩＤが、ＥＵＩ－６４形式である場合には（ステップＳ７：ＹＥＳ）、第１判断部１３は、応答パケットの送出元の端末装置２、３において、一時ＩＰｖ６アドレスの設定が無効となっていると判断する（ステップＳ８）。

その後、例えば、表示装置１０８は、監視対象のネットワークＮＷ上の端末装置２、３におけるＩＰｖ６アドレスのステートレス自動設定の状態、および一時ＩＰｖ６アドレスの設定について表示することができる（ステップＳ９）。あるいは、通信インターフェース１０４から、判断結果をネットワークＮＷ上の図示されない特定の端末装置に送信することができる。

［ネットワークシステムの動作シーケンス］
次に、上述した構成を有するネットワークシステムの動作について、図５のシーケンス図を用いて説明する。以下の説明では、図５に示すように、監視対象のネットワークＮＷを識別するプレフィックス値は「Ｂ」であるものとする。

まず、アドレス監視装置１は、ネットワークＮＷを識別するプレフィックス値「Ｂ」とは異なるプレフィックス値「Ａ」（第１プレフィックス値）を有するＲＡパケットを生成し、オールノードマルチキャスト送信（「ＦＦ０２：：１」宛）する（ステップＳ１００）。なお、アドレス監視装置１が送信するＲＡパケットは、検査のためのＲＡパケットであることから、ＲＡパケットの有効期間（Ｖａｌｉｄ－ｌｉｆｅｔｉｍｅ）は、可能な限り短い期間に設定する。

次に、端末装置２は、ＲＡパケットを受信すると、ＲＡパケットに含まれるプレフィックス値「Ａ」（第２プレフィックス値）を用いて、ＩＰｖ６アドレスを生成する（ステップＳ１０１）。なお、本実施の形態では、端末装置２は、ＥＵＩ－６４形式によるインターフェースＩＤを生成するものとする。

次に、端末装置２は、ＤＡＤを実行するためのＮＳパケットを応答パケットとして送信する（ステップＳ１０２）。この応答パケットのフィールド「Ｔａｒｇｅｔ Ａｄｄｒｅｓｓ」には、端末装置２が生成した仮のＩＰｖ６アドレスが格納されてる。

その後、アドレス監視装置１は、端末装置２による応答パケットに含まれるＩＰｖ６アドレスのプレフィックス値「Ａ」は、事前に送信したＲＡパケットのプレフィックス値「Ａ」と一致するため（ステップＳ１０３：ＹＥＳ）、端末装置２のステートレス自動設定は有効であると判断する（ステップＳ１０４）。

次に、アドレス監視装置１は、端末装置２による応答パケットに含まれるＩＰｖ６アドレスのインターフェースＩＤがＥＵＩ－６４形式であるため（ステップＳ１０５：ＹＥＳ）、端末装置２において一時ＩＰｖ６アドレスの設定が無効となっていると判断する（ステップＳ１０６）。したがって、本例において、アドレス監視装置１は、端末装置２のＩＰｖ６アドレスのステートレス自動設定は有効であり、かつ、一時ＩＰｖ６アドレスの設定が無効となっていると判断する。

一方、インターフェースＩＤがＥＵＩ－６４形式でない場合には（ステップＳ１０５：ＮＯ）、アドレス監視装置１は、端末装置２のステートレス自動設定が有効であるとの判断結果（ステップＳ１０４）を出力する。

一方において、端末装置３について、アドレス監視装置１はステップＳ１００でプレフィックス値「Ａ」としたＲＡパケットをオールノードマルチキャスト送信してから一定期間内に端末装置３からの応答パケットを受信しないため（ステップＳ１０７：ＹＥＳ）、ステートレス自動設定が無効となっていると判断する。

以上説明したように、本実施の形態に係るアドレス監視装置１によれば、監視対象のネットワークを識別するプレフィックス値とは異なる第１プレフィックス値を有するＲＡパケットをオールノードマルチキャスト送信し、監視対象の端末装置２、３によるＤＡＤの実行による応答パケットの受信の有無に基づいて、端末装置２、３のＩＰｖ６アドレスのステートレス自動設定が有効か否かを判断する。そのため、アドレス監視装置１は、より簡易な構成で、監視対象の端末装置２、３のステートレス自動設定が有効か否かを判断することができる。

その結果として、ＩＰｖ６環境において、悪意のあるものからの不正のＲＡパケットの送信により、端末装置２、３に不正にＩＰｖ６アドレスが追加されることが防止可能となる。

また、アドレス監視装置１は、応答パケットに含まれるＩＰｖ６アドレスのインターフェースＩＤが、ＥＵＩ－６４形式により生成されたアドレスである場合に、対象の端末装置２において、一時ＩＰｖ６アドレスの設定が無効となっていると判断する、そのため、セキュリティ上問題のある端末装置をより簡易な構成で検知することができる。

以上、本発明のアドレス監視装置およびアドレス監視方法における実施の形態について説明したが、本発明は説明した実施の形態に限定されるものではなく、請求項に記載した発明の範囲において当業者が想定し得る各種の変形を行うことが可能である。

１…アドレス監視装置、２、３…端末装置、１０…生成部、１１…送信部、１２…受信部、１３…第１判断部、１４…第２判断部、１５…記憶部、１０１…バス、１０２…プロセッサ、１０３…主記憶装置、１０４…通信インターフェース、１０５…補助記憶装置、１０６…入出力Ｉ／Ｏ、１０７…入力装置、１０８…表示装置、ＮＷ…ネットワーク。

Claims (6)

1. 監視対象のネットワークを識別するプレフィックス値とは異なる第１プレフィックス値を含むルータ広告パケットを生成するように構成された生成部と、
   生成された前記ルータ広告パケットを前記ネットワークを介してオールノードマルチキャスト送信するように構成された送信部と、
   前記ルータ広告パケットに対する応答として、前記ネットワーク内における仮のＩＰｖ６アドレスの重複アドレス検出を行うための応答パケットを受信するように構成された受信部と、
   前記応答パケットに含まれている前記仮のＩＰｖ６アドレスに含まれた第２プレフィックス値が、前記第１プレフィックス値と一致するかを判断し、両者が一致すると判断した場合には、前記応答パケットの送出元の端末装置においてＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断するように構成された第１判断部と
   を備えるアドレス監視装置。
2. 請求項１に記載のアドレス監視装置において、
   前記第１判断部は、前記応答パケットの送出元の前記端末装置においてＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断した場合において、前記応答パケットに含まれる前記仮のＩＰｖ６アドレスのインターフェース識別子が、前記端末装置に固有の物理アドレスに基づく値である場合に、前記端末装置において、ランダムな値を含む一時ＩＰｖ６アドレスの設定が無効となっていると判断する
   ことを特徴とするアドレス監視装置。
3. 請求項１または請求項２に記載のアドレス監視装置において、
   前記受信部が、監視対象の端末装置からの前記応答パケットを受信しなかった場合に、前記監視対象の端末装置においてＩＰｖ６アドレスのステートレス自動設定が無効となっていると判断するように構成された第２判断部をさらに備える
   ことを特徴とするアドレス監視装置。
4. 請求項１から３のいずれか１項に記載のアドレス監視装置において、
   前記生成部は、入力装置が外部から受け付けた操作入力に応じた前記第１プレフィックス値を用いて、前記ルータ広告パケットを生成する
   ことを特徴とするアドレス監視装置。
5. 請求項１から４のいずれか１項に記載のアドレス監視装置において、
   前記第１判断部による判断結果を表示画面に表示させる表示装置をさらに備える
   ことを特徴とするアドレス監視装置。
6. 監視対象のネットワークを識別するプレフィックス値とは異なる第１プレフィックス値を含むルータ広告パケットを生成する第１ステップと、
   前記第１ステップで生成された前記ルータ広告パケットを前記ネットワークを介してオールノードマルチキャスト送信する第２ステップと、
   前記ルータ広告パケットに対する応答として、前記ネットワーク内における仮のＩＰｖ６アドレスの重複アドレス検出を行うための応答パケットを受信する第３ステップと、
   前記応答パケットに含まれている前記仮のＩＰｖ６アドレスに含まれた第２プレフィックス値が、前記第１プレフィックス値と一致するかを判断し、両者が一致すると判断した場合には、前記応答パケットの送出元の端末装置においてＩＰｖ６アドレスのステートレス自動設定が有効となっていると判断する第４ステップと
   を備えるアドレス監視方法。

Images