特許 7358997 情報通信装置、情報通信方法及び情報通信プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-10-02

(45)【発行日】2023-10-11

(54)【発明の名称】情報通信装置、情報通信方法及び情報通信プログラム

(51)【国際特許分類】

   H04L 67/06 20220101AFI20231003BHJP

【ＦＩ】

H04L67/06

【請求項の数】 4

(21)【出願番号】P 2020004650

(22)【出願日】2020-01-15

(65)【公開番号】P2021111278

(43)【公開日】2021-08-02

【審査請求日】2022-11-08

(73)【特許権者】

【識別番号】000000295

【氏名又は名称】沖電気工業株式会社

(74)【代理人】

【識別番号】100180275

【弁理士】

【氏名又は名称】吉田 倫太郎

(74)【代理人】

【識別番号】100161861

【弁理士】

【氏名又は名称】若林 裕介

(72)【発明者】

【氏名】谷井 智郎

【審査官】木村 雅也

(56)【参考文献】

【文献】特開平１１－３５３２４７（ＪＰ，Ａ）

【文献】特開２００６－０６７３６８（ＪＰ，Ａ）

【文献】特開２００５－１１７４１７（ＪＰ，Ａ）

【文献】特開２００８－２４６７７５（ＪＰ，Ａ）

【文献】特開２０１２－１０４０７５（ＪＰ，Ａ）

【文献】特開２００７－１８８４４８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ６７／０６

(57)【特許請求の範囲】

【請求項1】

複数のファイル情報を蓄積する情報蓄積手段と、
他の情報通信装置からのリクエストを受信する受信手段と、
上記リクエストに基づいて対応するファイル情報を読み出し、所定のアーカイブフォーマットでアーカイブ化し、これにより得たアーカイブ化データを生成するアーカイブ化実行手段と、
上記アーカイブ化実行手段で生成された上記アーカイブ化データを、上記リクエストに対するレスポンスのボディ部に記述して、上記レスポンスを作成するレスポンス作成手段と、
上記レスポンスを要求元の上記他の情報通信装置に送信する送信手段と
を備えることを特徴とする情報通信装置。

【請求項2】

上記ファイル情報が、ネットワーク上のトラフィック情報であり、上記アーカイブフォーマットがＺＩＰフォーマットであることを特徴とする請求項１に記載の情報通信装置。

【請求項3】

情報通信装置における情報通信方法であって、
情報蓄積手段が、複数のファイル情報を蓄積し、
受信手段が、他の情報通信装置からのリクエストを受信し、
アーカイブ化実行手段が、上記リクエストに基づいて対応するファイル情報を読み出し、所定のアーカイブフォーマットでアーカイブ化し、これにより得たアーカイブ化データを生成し、
レスポンス作成手段が、上記アーカイブ化実行手段で生成された上記アーカイブ化データを、上記リクエストに対するレスポンスのボディ部に記述して、上記レスポンスを作成し、
送信手段が、上記レスポンスを要求元の上記他の情報通信装置に送信する
ことを特徴とする情報通信方法。

【請求項4】

複数のファイル情報を蓄積する情報蓄積手段を備える情報通信装置に搭載されたコンピュータを、
他の情報通信装置からのリクエストを受信する受信手段と、
上記リクエストに基づいて対応するファイル情報を読み出し、所定のアーカイブフォーマットでアーカイブ化し、これにより得たアーカイブ化データを生成するアーカイブ化実行手段と、
上記アーカイブ化実行手段で生成された上記アーカイブ化データを、上記リクエストに対するレスポンスのボディ部に記述して、上記レスポンスを作成するレスポンス作成手段と、
上記レスポンスを要求元の上記他の情報通信装置に送信する送信手段と
して機能させることを特徴とする情報通信プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報通信装置、情報通信方法及び情報通信プログラムに関し、例えば、大量のトラフィック情報を、要求元の他の通信装置に送信する情報通信装置に適用し得るものである。

【背景技術】

【0002】

近年、ネットワーク上には膨大な通信データが流れ、大量のトラフィックが発生している。ネットワークの通信品質の劣化等を回避するため、ネットワークの状況を逐次監視して通信制御等を行なう必要性がある。その際、トラフィックの発生要因を把握することが重要となり、例えば、通信データが流れたネットワークのエリア、時間帯、ユーザ端末種別、アプリケーションなどを特定して通信量を把握することが有効である。

【0003】

ネットワーク上には膨大なパケットが流れ、大量のトラフィックが発生している。トラフィックの解析や分別等を行なうために、ゲートウェイやルータ等と接続しているＤＰＩ（Ｄｅｅｐ Ｐａｃｋｅｔ Ｉｎｓｐｅｃｔｉｏｎ）装置はトラフィックを検査している。また、トラフィック情報蓄積装置は、ＤＰＩ装置から大容量のトラフィック情報（トラフィックレポートとも呼ぶ。）を周期的に収集して内部ストレージに蓄積する。

【0004】

また、トラフィック情報を参照しようとするトラフィック参照装置は、トラフィック情報蓄積装置に対して、所望のトラフィック情報について参照リクエストを送信し、これを受けたトラフィック情報蓄積装置は、対応するトラフィック情報に関する大量の複数のファイルを、１つのファイル（ｚｉｐファイル）にアーカイブ化し、その１つにまとめたｚｉｐファイルをトラフィック情報参照装置に送信している（特許文献１参照）。

【先行技術文献】

【特許文献】

【0005】

【文献】特開平１１－３５３２４７号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

近年は、参照要求されたトラフィック情報をリアルタイムで送信することが求められている。しかし、上述した従来技術は、複数のファイルを１つにまとめてｚｉｐファイルを作成しており、そのファイル作成の時間がかかってしまう。

【0007】

また、従来は、圧縮率０でｚｉｐコマンドを実行しているため、ｚｉｐファイルを作成してしまうと、ストレージの容量を圧迫してしまう。さらに、受信側機器の仕様上、圧縮率０としてファイルアーカイブ化を実施しているが、アーカイブ化するファイルはｇｚｉｐで圧縮したファイルであり、圧縮してもサイズにほとんど影響がないため、ストレージの容量を圧迫してしまう。

【0008】

さらに、ｚｉｐファイルの作成・削除をＨＴＴＰレスポンス毎に実施するため、機器のＩ／Ｏ性能の影響を受けてしまう。

【0009】

そこで、本発明は、リアルタイム性のある大量のトラフィック情報を蓄積する記憶部（ストレージ）の容量を圧迫せず、アーカイブ化した情報を送信することができる情報通信装置、情報通信方法及び情報通信プログラムを提供しようとするものである。

【課題を解決するための手段】

【0010】

かかる課題を解決するために、第１の本発明の情報通信装置は、複数のファイル情報を蓄積する情報蓄積手段と、他の情報通信装置からのリクエストを受信する受信手段と、リクエストに基づいて対応するファイル情報を読み出し、所定のアーカイブフォーマットでアーカイブ化し、これにより得たアーカイブ化データを生成するアーカイブ化実行手段と、アーカイブ化実行手段で生成されたアーカイブ化データを、リクエストに対するレスポンスのボディ部に記述して、レスポンスを作成するレスポンス作成手段と、レスポンスを要求元の他の情報通信装置に送信する送信手段とを備えることを特徴とする。

【0011】

第２の本発明の情報通信方法は、情報通信装置における情報通信方法であって、情報蓄積手段が、複数のファイル情報を蓄積し、受信手段が、他の情報通信装置からのリクエストを受信し、アーカイブ化実行手段が、リクエストに基づいて対応するファイル情報を読み出し、所定のアーカイブフォーマットでアーカイブ化し、これにより得たアーカイブ化データを生成し、レスポンス作成手段が、アーカイブ化実行手段で生成されたアーカイブ化データを、リクエストに対するレスポンスのボディ部に記述して、レスポンスを作成し、送信手段が、レスポンスを要求元の他の情報通信装置に送信することを特徴とする。

【0012】

第３の本発明の情報通信プログラムは、複数のファイル情報を蓄積する情報蓄積手段を備える情報通信装置に搭載されたコンピュータを、他の情報通信装置からのリクエストを受信する受信手段と、リクエストに基づいて対応するファイル情報を読み出し、所定のアーカイブフォーマットでアーカイブ化し、これにより得たアーカイブ化データを生成するアーカイブ化実行手段と、アーカイブ化実行手段で生成されたアーカイブ化データを、リクエストに対するレスポンスのボディ部に記述して、レスポンスを作成するレスポンス作成手段と、レスポンスを要求元の他の情報通信装置に送信する送信手段として機能させることを特徴とする。

【発明の効果】

【0013】

本発明によれば、リアルタイム性のある大量のトラフィック情報を蓄積する記憶部（ストレージ）の容量を圧迫せず、アーカイブ化した情報を送信することができる。

【図面の簡単な説明】

【0014】

【図1】実施形態に係る情報通信システムの全体構成を示す全体構成図である。

【図2】実施形態に係る解析情報収集装置の内部構成を示す内部構成図である。

【図3】実施形態に係る解析情報参照装置の内部構成を示す内部構成図である。

【図4】実施形態に係る解析情報収集装置における情報送信処理の動作を示すフローチャートである。

【図5】実施形態に係る解析情報収集装置における情報送信処理の動作を説明する説明図である。

【発明を実施するための形態】

【0015】

（Ａ）主たる実施形態
以下では、本発明に係る情報通信装置、情報通信方法及び情報通信プログラムの実施形態を、図面を参照しながら詳細に説明する。

【0016】

（Ａ－１）実施形態の構成
［全体構成］
図１は、実施形態に係る情報通信システムの全体構成を示す全体構成図である。

【0017】

図１において、実施形態に係る情報通信システム１０は、解析情報収集装置１、解析情報参照装置２、解析装置３（３－１、３－２）を有する。

【0018】

解析装置３－１及び３－２は、ネットワークＮＷ上を流れる通信データ（パケット）のトラフィック情報を解析するものである。例えば、解析装置３－１及び３－２は、ネットワークＮＷ上のゲートウェイやルータ等のネットワーク機器と接続しており、ネットワーク機器から収集したトラフィック情報を解析する。より具体的には、解析装置３－１及び３－２は、ＤＰＩ（Ｄｅｅｐ Ｐａｃｋｅｔ Ｉｎｓｐｅｃｔｉｏｎ）機能を有しており、パケットのヘッダ情報に含まれている送信元ＩＰアドレス、宛先ＩＰアドレス、ＴＣＰポート番号、プロトコル、データ種別、通信時刻等を含む情報を逐次解析し、これら解析結果をトラフィック情報として保持する。解析装置３－１及び３－２は、解析情報収集装置１からリクエストされた特定のトラフィック情報を読み出し、そのトラフィック情報を解析情報収集装置１に送信する。なお、この実施形態では、２台の解析装置３－１及び３－２を例示するが、解析装置３の数は限定されない。

【0019】

解析情報収集装置１は、解析装置３－１及び３－２から解析結果としてのトラフィック情報を周期的に収集して、内部ストレージにトラフィック情報を蓄積するものである。解析情報収集装置１と解析装置３－１及び３－２とは、例えばＨＴＴＰを用いた伝送方式を適用でき、解析情報収集装置１が、周期的に、解析装置３－１及び３－２に対して、所望のトラフィック情報を指定した収集リクエストを送信する。そして、収集リクエストを受信した解析装置３－１及び３－２が、収集リクエストで指定されたトラフィック情報を含む収集レスポンスを解析情報収集装置１に返信する。これにより、解析情報収集装置１は、所望のトラフィック情報を収集して蓄積（保持）することができる。

【0020】

より具体的には、所定の収集期間（例えば、５分、１時間、２４時間など）毎に、それまでに解析装置３－１及び３－２が獲得している特定の時間帯の特定のトラフィック情報を、解析情報収集装置１は解析装置３－１及び３－２にリクエストして収集する。このようなトラフィック情報の収集を、所定の収集期間毎に周期的に繰り返し行うことにより、解析情報収集装置１は、例えば１時間分、１日分等の特定のトラフィック情報を収集することができる。ネットワークＮＷ上には膨大な通信データが流れており、大量のトラフィック情報が発生している。したがって、解析情報収集装置１は、リアルタイムのトラフィック情報を蓄積することが要求されると共に、大量のトラフィック情報を蓄積するため、解析情報収集装置１には大容量のストレージ（記憶部）を備えることが望まれる。

【0021】

また、解析情報収集装置１は、解析情報参照装置２からリクエストされた特定のトラフィック情報をストレージ（記憶部）から読み出し、そのトラフィック情報を含む情報を、要求元の解析情報参照装置２に送信する。

【0022】

ここで、解析情報収集装置１と解析情報参照装置２とは、例えばＨＴＴＰを用いた伝送方式を適用しており、解析情報参照装置２が、解析情報収集装置１に対して参照リクエスト（ＨＴＴＰリクエスト）を送信し、参照リクエストで要求された特定のトラフィック情報を、ストレージ（記憶部）から読み出す。

【0023】

このとき、解析情報収集装置１は、ストレージから読み出した複数のトラフィック情報を、所定のアーカイブフォーマットでまとめてアーカイブ化し、これにより得たアーカイブ化データを、ＨＴＴＰレスポンスのボディ部に記述する。そして、解析情報収集装置１は、ボディ部にアーカイブ化データを記述したＨＴＴＰレスポンスを参照レスポンスとして、要求元の解析情報参照装置２に送信する。

【0024】

ここで、所定のアーカイブフォーマットとは、複数のトラフィック情報をまとめて取り扱うためのフォーマットであり、複数のトラフィック情報を格納可能な構造を有する。所定のアーカイブフォーマットとしては、例えばＺＩＰフォーマットを適用できる。

【0025】

解析情報参照装置２は、解析情報収集装置１から取得したトラフィック情報を参照して、詳細な解析や分析を行なうものである。解析情報参照装置２は、解析情報収集装置１に対して、所望のトラフィック情報を指定した参照リクエストを送信する。そして、参照リクエストを受信した解析情報収集装置２が、収集リクエストで指定されたトラフィック情報を含む情報を解析情報参照装置２に返信する。

【0026】

［解析情報収集装置］
図２は、実施形態に係る解析情報収集装置１の内部構成を示す内部構成図である。

【0027】

図２において、実施形態に係る解析情報収集装置１は、通信部１１、制御部１２、記憶部１３を有する。図２では、解析情報収集装置１において、解析情報参照装置２との間で情報の授受を行なう側の構成を示しており、通信部１１、制御部１２、記憶部１３を有する構成を情報送信装置５０とも呼ぶ。

【0028】

記憶部１３は、解析装置３－１及び３－２から収集したトラフィック情報を蓄積する記憶領域（ストレージ）である。トラフィック情報は、解析装置３－１及び３－２から収集した情報である。例えば、トラフィック情報は、ネットワークＮＷを流れた通信データのヘッダ情報に含まれている情報を解析・分析した情報であって、当該通信データの送信元及び宛先のＩＰアドレス、通信ポート番号、通信プロトコル、通信種別、送信元及び宛先のＭＡＣアドレス、通信量等を含む情報である。より具体的には、トラフィック情報は、上述した通信データのヘッダ情報に基づいて解析・分析された情報であって、エンドユーザ単位又はＩＳＰ（Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）単位の通信量等を含む。

【0029】

通信部１１は、解析情報参照装置２との間の通信インタフェースである。通信部１１は、解析情報参照装置２から参照リクエスト（ＨＴＴＰリクエスト）を受信して、受信した参照リクエストを制御部１２に与える受信部１１１と、制御部１２により生成された参照レスポンス（ＨＴＴＰレスポンス）を、参照リクエストの要求先の解析情報参照装置２に送信する送信部１１２とを有する。

【0030】

制御部１２は、解析情報収集装置１の各種処理を司るものである。制御部１２のハードウェア（図示しない）は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等を有する演算処理装置であり、ＣＰＵが、ＲＯＭに格納される処理プログラム（例えば情報通信プログラム等）を実行することにより、各種処理が実現できる。なお、情報通信プログラムがインストールされることにより、システムが構築されるようにしてもよく、その場合でも、情報通信プログラムは、コンピュータを、図２の制御部１２のブロック図で示した処理として機能させるものとして表すことができる。

【0031】

制御部１２は、参照リクエスト取得部１２１、対象指定部１２２、アーカイブ実行部１２３、参照レスポンス作成部１２４を有する。

【0032】

参照リクエスト取得部１２１は、受信部１１１により受信された参照リクエストを取得し、その参照リクエストを解析する。そして、参照リクエスト取得部１２１は、参照リクエストの解析結果を対象指定部１２２に与える。参照リクエストには、例えば、解析情報参照装置２が要求する解析情報（トラフィック情報）を指定する情報が含まれている。その指定する情報は、様々であるが、例えば、特定のネットワークエリアを指定して、その特定ネットワークエリアのトラフィック情報としてもよいし、又例えば、特定の時間帯に発生したトラフィックのトラフィック情報としてもよい。また例えば、特定のアプリケーション毎のトラフィック情報等としてもよい。換言すると、参照リクエストには、ネットワークＮＷにおいて発生したトラフィックを、例えば、場所的な要因、時間的な要因、通信種別等の内容の要因等のいずれか又はそれらを組み合わせた対象指定情報が含まれる。

【0033】

対象指定部１２２は、参照リクエスト取得部１２１からの参照リクエストで指定されている対象指定情報に基づいて、記憶部１３から対象指定情報に対応するトラフィック情報を検索する。

【0034】

アーカイブ化実行部１２３は、対象指定部１２２により検索された複数のトラフィック情報に対して、圧縮率０［％］でｚｉｐコマンドを実行して、アーカイブ化する。そして、アーカイブ化実行部１２３は、圧縮率０［％］でｚｉｐコマンドの実行で得られたｚｉｐデータを参照レスポンス作成部１２４に与える。

【0035】

圧縮率０［％］でｚｉｐコマンドを実行している理由は、解析情報参照装置２側の受信部２１１の仕様上そのようにしている。また、解析情報参照装置２に正確なデータを与えることが求められるため、ある圧縮率の値（圧縮率０以外の値）でｚｉｐコマンドを実行して送信することで、トラフィック情報のデータ値が正確でなくなる可能性があるからである。もちろん、データの正確性に影響を及ぼす可能性はあるが、通信量を減らす必要性がある場合には、圧縮率の値は「０［％］」に限定されず、圧縮率０［％］以外の値であってもよい。なお、このとき、各ｚｉｐデータについては、ストレージとしての記憶部１３以外の一時記憶部（図５の記憶部１２５）に一時的に記憶させてもよい。

【0036】

参照レスポンス作成部１２４は、参照リクエストに対する参照レスポンスを作成して、送信部１１２を通じて要求元の解析情報参照装置２に送信するものである。ここで、参照レスポンス作成部１２４は、アーカイブ化実行部１２３により、複数のトラフィック情報を圧縮率０［％］でｚｉｐコマンドを実行して得られたｚｉｐデータを、ＨＴＴＰレスポンス（参照レスポンス）のボディ部に１行ずつ記述して、参照レスポンスを作成する。

【0037】

ここで、従来は、圧縮率０［％］でｚｉｐコマンドを実行して、複数のトラフィック情報（つまり、膨大なトラフィック情報）のそれぞれを用いて、ｚｉｐファイルを作成して、複数のトラフィック情報のｚｉｐファイルをＨＴＴＰレスポンスに添付して、要求元の解析情報参照装置２に送信している。しかし、解析情報参照装置２が要求するトラフィック情報の容量は大容量であり、圧縮率０［％］でｚｉｐコマンドを実行してｚｉｐファイルを作成しても、圧縮しても容量にほとんど影響がないため、ｚｉｐファイルの容量も大きく、しかも、ＨＴＴＰレスポンスに添付するために、作成した複数のトラフィック情報のそれぞれの各ｚｉｐファイルを記憶部（ストレージ）１３に記憶する必要がある。そうすると、記憶部１３（ストレージ）の容量を圧迫することになる。また、複数のトラフィック情報（膨大なトラフィック情報）のそれぞれを用いて、ｚｉｐファイルを作成しているので、ｚｉｐファイルを作成するための時間がかかってしまう。さらに、ｚｉｐファイルを添付したＨＴＴＰレスポンスを、要求元の解析情報参照装置２に返信した後、ＨＴＴＰレスポンス毎に、記憶部（ストレージ）１３に記憶させた各ｚｉｐファイルを削除する必要がある。

【0038】

そこで、この実施形態では、上述したように、アーカイブ化実行部１２３は、トラフィック情報についてｚｉｐファイルを作成するのではなく、圧縮率０［％］のｚｉｐコマンドの実行で得られたｚｉｐデータを参照レスポンス作成部１２４に渡し、参照レスポンス作成部１２４が、ＨＴＴＰレスポンスのボディ部に、各ｚｉｐデータを記述することとしている。このようにすることで、ｚｉｐファイルを記憶する必要がなくなるので、解析装置３－１及び３－２からリアルタイム性のある大量のトラフィック情報を蓄積していく記憶部（ストレージ）１３の容量を圧迫することはなくなる。さらに、ＨＴＴＰレスポンス毎に、ｚｉｐファイルの作成や削除をする必要がなくなるので、ｚｉｐファイルの作成や削除に係る時間も不要となり、効率的な処理を実施できる。

【0039】

［解析情報参照装置］
図３は、実施形態に係る解析情報参照装置２の内部構成を示す内部構成図である。

【0040】

図３において、実施形態に係る解析情報参照装置２は、通信部２１、制御部２２、記憶部２３を有する。図３では、解析情報参照装置２において、解析情報収集装置１との間で情報の授受を行なう側の構成を示しており、通信部２１、制御部２２、記憶部２３を有する構成を情報受信装置６０とも呼ぶ。

【0041】

記憶部２３は、解析情報収集装置１から取得したトラフィック情報を記憶する記憶領域である。

【0042】

通信部２１は、解析情報収集装置１との間の通信インタフェースである。通信部２１は、解析情報収集装置１に対して参照リクエスト（ＨＴＴＰリクエスト）を送信する送信部２１２と、解析情報収集装置１から参照レスポンス（ＨＴＴＰレスポンス）を受信する受信部２１１とを有する。

【0043】

制御部２２は、解析情報参照装置２の各種処理を司るものである。制御部２２のハードウェア（図示しない）は、例えば、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等を有する演算処理装置であり、ＣＰＵが、ＲＯＭに格納される処理プログラム（例えば情報通信プログラム等）を実行することにより、各種処理が実現できる。なお、情報通信プログラムがインストールされることにより、システムが構築されるようにしてもよく、その場合でも、情報通信プログラムは、コンピュータを、図３の制御部２２のブロック図で示した処理として機能させるものとして表すことができる。

【0044】

制御部２２は、参照レスポンス取得部２２１、アーカイブ化データ解析部２２２、参照リクエスト作成部２２３を有する。

【0045】

参照リクエスト作成部２２３は、所望のトラフィック情報を取得・参照するために、参照リクエスト（ＨＴＴＰリクエスト）を作成して、送信部２１２を通じて、参照リクエストを解析情報収集装置１に送信する。

【0046】

参照レスポンス取得部２２１は、受信部２１１により受信された参照レスポンスを取得し、その参照レスポンスを解析して、当該参照レスポンスをアーカイブ化データ解析部２２２に与える。

【0047】

アーカイブ化データ解析部２２２は、参照レスポンス取得部２２１からの参照レスポンスのボディ部に記述されているアーカイブ化データとしてのｚｉｐデータを解凍（展開）して、これにより得られたトラフィック情報を記憶部２３に記憶させる。

【0048】

（Ａ－２）実施形態の動作
次に、実施形態に係る解析情報収集装置１における情報送信処理の動作を、図面を参照しながら詳細に説明する。

【0049】

図４は、実施形態に係る解析情報収集装置１における情報送信処理の動作を示すフローチャートである。図５は、実施形態に係る解析情報収集装置１における情報送信処理の動作を説明する説明図である。

【0050】

まず、解析情報収集装置１において、解析情報参照装置２から参照リクエストが受信部１１１に受信されると（Ｓ１１）、参照リクエスト取得部１２１が、参照リクエストを解析する。指定対象部１２２は、参照リクエストに基づいて、解析情報参照装置２が要求しているトラフィック情報の種別を示す指定情報を特定する。そして、指定対象部１２２は、上述した指定情報に基づいて、記憶部１３から、アーカイブ化の対象ファイル（トラフィック情報）を指定する（Ｓ１２）。

【0051】

アーカイブ化実行部１２３は、アーカイブ化の対象ファイル（トラフィック情報）のそれぞれを、圧縮率０［％］でｚｉｐコマンドを実行して、各ｚｉｐデータを得る（Ｓ１３、図５参照）。

【0052】

参照レスポンス作成部１２４は、参照リクエストに対する参照レスポンスを作成する。このとき、参照レスポンス作成部１２４は、ＨＴＴＰレスポンスのヘッダ情報を作成し、さらに参照レスポンス作成部１２４がＨＴＴＰレスポンスのボディ部を作成する際に、アーカイブ化実行部１２３により作成されたｚｉｐデータを、１行ずつボディ部に記述する（Ｓ１４、図５参照）。より具体的には、ＨＴＴＰレスポンスのヘッダ情報には、ＨＴＴＰリクエストに対するレスポンスであるため「Ｓｔａｔｕｓ：２００」とし、ｚｉｐコマンドの実行によるアーカイブ化データが含まれていることを示すため「Ｃｏｎｔｅｎｔ－Ｔｙｐｅ：Ａｐｐｌｉｃａｔｉｏｎ／ｚｉｐ」を記述し、そのボディ部に、各対象ファイル（トラフィック情報）のｚｉｐデータを記述していく。

【0053】

そして、送信部１１２が、参照レスポンス作成部１２４により作成された参照レスポンスを、要求元の解析情報参照装置２に送信する（Ｓ１５）。

【0054】

（Ａ－３）実施形態の効果
以上のように、この実施形態によれば、従来のようにｚｉｐファイルを作成しないので、リアルタイム性のある大量のトラフィック情報を蓄積していく記憶部（ストレージ）の容量を圧迫することはなくなる。

【0055】

また、この実施形態によれば、大量のトラフィック情報のそれぞれについてｚｉｐファイルを作成するために時間を要していたが、ｚｉｐファイルを作成しないので、そのファイル作成時間を短縮できる。

【0056】

また、従来は、ＨＴＴＰレスポンス毎に、ｚｉｐファイルの作成や削除をする必要があったので、通信部のＩ／Ｏの性能に影響を受けていたが、この実施形態によれば、ｚｉｐファイルの作成や削除に係る時間も不要となり、Ｉ／０性能の影響を受けず、効率的な処理を実施できる。

【符号の説明】

【0057】

１０…情報通信システム、１…解析情報収集装置、１１…通信部、１２…制御部、１３…記憶部、１２１…参照リクエスト取得部、１２２…対象指定部、１２３…アーカイブ実行部、１２４…参照レスポンス作成部、２…解析情報参照装置、２１…通信部、２２…制御部、２２１…参照レスポンス取得部、２２２…アーカイブ化データ解析部、２２３…参照リクエスト作成部、２３…記憶部、３（３－１、３－２）…解析装置。

【図1】

【図2】

【図3】

【図4】

【図5】