JP7789526B2 - 推定装置、推定方法及び推定プログラム - Google Patents

Description

本発明は、推定装置、推定方法及び推定プログラムに関する。

通信事業者や企業内の情報システム管理者にとって、ネットワーク上を流れる通信の目的・用途を分析することは、ネットワークの保守・運用を行う上で重要である。従来、ネットワークを流れる通信の用途、目的に対する分析には、パケット内部のペイロードを直接解析するＤＰＩ（Deep Packet Inspection）装置などを用いた方法が広く用いられてきた。

特開２０２０－１４１２３６号公報

このＤＰＩ装置は、コストの負担が大きい上に、パケット内部を分析する機能により大量のトラヒックを処理するのには不向きであるため、ネットワーク構成上のボトルネックとなる。

また、従来、ＤＰＩ装置などの収集装置及び解析装置を導入することで、通信の用途を推定していたが、パケットを直接解析できない場合には、ＤＰＩ装置を用いる方法では用途を推定できない。

そこで、ＤＰＩ装置がない場合には、利用者（またはネットワーク管理者）から用途を聞き出す、或いは、専門家がトラヒックの波形などから用途を推定する、という煩雑な処理を行うことで通信の用途を求めていた。

本発明は、上記に鑑みてなされたものであって、処理対象の回線の通信の用途を簡易に推定することができる推定装置、推定方法及び推定プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明に係る推定装置は、処理対象の回線のトラヒックを周波数分解によってスペクトログラムに変換する第１の分解部と、一つの因子を、予め取得された所定用途に応じた時間成分の因子のテンプレートに固定し、第１の分解部によって変換されたスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解する第２の分解部と、第２の分解部による分解結果を基に、処理対象の回線について時間ごとの用途を推定する推定部と、を有することを特徴とする。

本発明によれば、処理対象の回線の通信の用途を簡易に推定することができる。

図１は、実施の形態に係る推定装置の構成の一例を示すブロック図である。 図２は、テンプレートデータのデータ構成の一例を示す図である。 図３は、事前処理部の処理の流れを説明する図である。 図４は、推定部の処理の流れを説明する図である。 図５は、実施の形態における事前処理の処理手順を示すフローチャートである。 図６は、実施の形態に係る推定処理の処理手順を示すフローチャートである。 図７は、テンプレートデータのデータ構成の他の例を示す図である。 図８は、プログラムを実行するコンピュータを示す図である。

以下に、本願に係る推定装置、推定方法及び推定プログラムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態により本願に係る推定装置、推定方法及び推定プログラムが限定されるものではない。

以下の実施の形態では、実施の形態における推定装置及び推定処理の流れを順に説明し、最後に実施の形態による効果を説明する。

［実施の形態］
まず、実施の形態について説明する。実施の形態では、パケットやflow（５タプル）の情報から用途を推定するのではなく、通信量の波形を基に、各時刻における通信の用途を推定する。実施の形態では、トラヒックを非負値テンソル因子分解によっていくつかの因子に分解し、分解後の因子の特徴から用途を推定する。

この際、本実施の形態では、一つの因子を、予め取得された所定用途に応じた時間成分の因子のテンプレートに固定し、トラヒックのスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解する。

このように、実施の形態では、分析したい用途のテンプレートに固定した状態で、非負値テンソル因子分解を行うことで、波形を、分析したい用途の因子と、その他の用途の因子とに分離する。そして、実施の形態では、この分離結果を基に、時間ごとに、分析したい用途とその他用途との因子のいずれが支配的かを判別することで、その時刻における用途を推定する。

［推定装置の構成］
実施の形態における推定装置の構成を説明する。図１は、実施の形態に係る推定装置の構成の一例を示すブロック図である。

図１に示すように、実施の形態における推定装置１０は、通信部１１、入出力部１２、記憶部１３及び制御部１４を有する。

通信部１１は、ネットワークを介して接続された他の装置（例えば、転送装置等のネットワーク装置）との間で、各種情報を送受信する通信インタフェースである。

入出力部１２は、推定装置１０のユーザの操作によって情報の入力を受け付けるとともに、情報を表示出力して、ユーザに情報を提示する。入出力部１２は、例えば、ディスプレイ、スピーカー、キーボード、マウス、マイク、タッチパネル等の入出力デバイスである。

記憶部１３は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、光ディスク等の記憶装置である。なお、記憶部１３は、ＲＡＭ（Random Access Memory）、フラッシュメモリ、ＮＶＳＲＡＭ（Non Volatile Static Random Access Memory）等のデータを書き換え可能な半導体メモリであってもよい。記憶部１３は、テンプレート登録または用途推定のために収集されたトラヒックを含むトラヒックデータ１３１及びテンプレートデータ１３２を記憶する。

テンプレートデータ１３２は、各種用途に応じた時間成分の因子のテンプレートを含む。図２は、テンプレートデータ１３２のデータ構成の一例を示す図である。テンプレートデータ１３２は、テンプレートを格納するテンプレートの項目、及び、テンプレートに対応する用途の項目を有する。

例えば、テンプレートＴ１は、人間による処理、具体的には、業務処理の用途に対応し、具体的には、人間による一般的な業務としての使用であり、例えば、日中に活性が見られるという特徴が含まれた成分である。また、例えば、テンプレートＴ２は、人間以外の機械によるデータ処理の用途に対応し、具体的には、機械によるバッチ処理、決まったタイミングでの通信（アップデートなど）であり、日中や夜間を問わず活性が見られるという特徴が含まれた成分である。

制御部１４は、推定装置１０全体を制御する。制御部１４は、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）等の電子回路や、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）等の集積回路である。また、制御部１４は、各種の処理手順を規定したプログラムや制御データを格納するための内部メモリを有し、内部メモリを用いて各処理を実行する。また、制御部１４は、各種のプログラムが動作することにより各種の処理部として機能する。制御部１４は、事前処理部１４１及び推定部１４２を有する。

事前処理部１４１は、所定用途に応じた時間成分の因子のテンプレートを、事前に登録する処理を行う。事前処理部１４１は、第１の収集部１４１１、第１の周波数分解部１４１２（第３の分解部）、第１の非負値テンソル因子分解部１４１３（第４の分解部）、登録情報受付部１４１４（受付部）及びテンプレート登録部１４１５（登録部）を有する。図３は、事前処理部１４１の処理の流れを説明する図である。

第１の収集部１４１１は、テンプレート登録のため、複数の回線のトラヒックを収集する。例えば、第１の収集部１４１１は、複数の回線のトラヒックをある一定期間にわたって収集する（図３の（１））。ここで、複数の回線は、それぞれ様々な用途に用いられている回線であることが望ましい。

第１の周波数分解部１４１２は、第１の収集部１４１１によって収集された複数の回線のトラヒックを、周波数分解によってスペクトログラムに変換する。第１の周波数分解部１４１２は、収集したトラヒックを正規化した上で周波数分解によって、スペクトログラムに変換する（図３の（２））。ここで、最終的なデータの形式は、回線軸×周波数軸×時間軸のテンソルとして表される。なお、このとき時間軸を、日にち、時刻、月、年などの複数の軸に分けてもよい。これは一般的にトラヒックの活性は、日付に応じて変化するのではなく時刻に応じて変化しているためである。

第１の非負値テンソル因子分解部１４１３は、第１の周波数分解部１４１２によって変換されたスペクトログラムを非負値テンソル因子分解によって時間成分を時間テンソルに分解する。非負値テンソル因子分解とは、非負値テンソルデータのパターンを抽出する手法である。テンソルとは、多次元の配列のことを表すものである。非負値テンソル因子分解では、データ構造を２次以上のテンソルとして表現することによって、トラヒックのスペクトログラムを、回線、周波数、時間の粒度で因子分解を行う。

第１の非負値テンソル因子分解部１４１３は、非負値テンソル因子分解によって、回線テンソル、周波数テンソル、時間テンソルとして、各成分を複数の因子に分解する（図３の（３））。第１の非負値テンソル因子分解部１４１３は、因子分解結果として、回線テンソル、周波数テンソル、時間テンソルを入出力部１２から出力する。

登録情報受付部１４１４は、分解された時間テンソルから、所定用途に対応する時間成分の因子を特定する特定情報の入力を受け付ける。例えば、専門家が、推定装置１０から出力された時間テンソルを解析し、各因子のうち、因子Ｗ１を、人間による業務用途として考えられる活性のパターンを持つ因子として特定する（図３の（４））。そして、専門家は、この因子Ｗ１を、人間による処理（業務処理）に対応する時間成分の因子のテンプレートとして特定する特定情報を、入出力部１２を介して、推定装置１０に入力する。

テンプレート登録部１４１５は、登録情報受付部１４１４が入力を受け付けた特定情報を基に、所定用途に対応する時間成分の因子を、所定用途に応じた時間成分の因子のテンプレートとして登録する。具体的には、テンプレート登録部１４１５は、因子Ｗ１（図３参照）を、人間による処理（業務処理）に対応する時間成分の因子のテンプレートＴ１としてテンプレートデータ１３２に登録する（図３の（４））。また、機械によるバッチ処理による用途を分離したい場合、専門家は、予め、機械によるバッチ処理として考えられる活性のパターンを持つ因子を特定し、推定装置１０に、この因子を機械によるバッチ処理に対応するテンプレートＴ２として登録すればよい。

推定部１４２は、処理対象の回線について、所定用途のテンプレートを用いて、所定用途の因子と、その他の用途の因子に分離し、時間ごとの用途が、所定用途またはその他の用途であるかを推定する。推定部１４２は、第２の収集部１４２１、用途選択部１４２２、第２の周波数分解部１４２３（第１の分解部）、第２の非負値テンソル因子分解部１４２４（第２の分解部）及び用途推定部１４２５（推定部）を有する。図４は、推定部１４２の処理の流れを説明する図である。

第２の収集部１４２１は、処理対象の回線のトラヒックを収集する。第２の収集部１４２１は、ある一回線について、トラヒックを一定期間にわたって収集する（図４の（１））。

用途選択部１４２２は、処理対象の回線に対して、分離したい用途の選択を受け付ける。用途選択部１４２２は、受け付けた用途に対応する因子のテンプレートを、テンプレートデータ１３２から選択し、非負値テンソル因子分解の初期値として組み込んで固定する。

例えば、推定装置１０のユーザが、処理対象の回線に対し、人間による業務処理の用途で使用されているかを確認したい場合、用途として、人間による業務処理を入力する。これによって、用途選択部１４２２は、テンプレートデータ１３２から、人間による業務処理に対応する因子のテンプレートＴ１を選択し、非負値テンソル因子分解の初期値として組み込んで固定する。また、ユーザが、機械によるバッチ処理の用途の成分を確認するために、用途として、人間以外によるデータ処理の用途を入力した場合、用途選択部１４２２は、テンプレートＴ２を選択し、非負値テンソル因子分解の初期値として組み込んで固定する。

第２の周波数分解部１４２３は、第２の収集部１４２１によって収集された処理対象の回線のトラヒックを、周波数分解によってスペクトログラムに変換する。第２の周波数分解部１４２３は、第１の周波数分解部１４１２と同様に、収集したトラヒックを正規化した上で周波数分解によって、スペクトログラムに変換する（図４の（２））。第２の周波数分解部１４２３によって変換されたデータは、周波数×時間のテンソルとして表される。

第２の非負値テンソル因子分解部１４２４は、一つの因子を、予め取得された所定用途に応じた時間成分の因子のテンプレートに固定し、第２の周波数分解部によって変換されたスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解する。

第２の非負値テンソル因子分解部１４２４は、非負値テンソル因子分解によってスペクトグラムを複数の因子に分解する際に、用途選択部１４２２によって選択されたテンプレート（例えば、人間による業務処理を用途とするテンプレートＴ１）を、初期値として組み込んだ状態で固定し、分解する（図４の（３））。これによって、人間による業務処理として保存されたテンプレートＴ１の因子Ｗ１１は、人間による業務処理用途の因子として分離される（図４の（４））。また、因子Ｗ１１以外の因子Ｗ１２は、人間による業務処理でない、すなわち、機械によるデータ処理用途の因子として分離される(図４の（５）)。

用途推定部１４２５は、第２の非負値テンソル因子分解部１４２４による分解結果を基に、処理対象の回線について時間ごとの用途を推定し、推定結果を出力する。具体的には、用途推定部１４２５は、処理対象の回線について、第２の非負値テンソル因子分解部１４２４によって分解された各因子に対し、因子ごとにトラヒックを再構成する（図４の（６））。

用途推定部１４２５は、各時刻において支配的な因子を、その時刻における用途と推定する（図４の（７））。例えば、用途推定部１４２５は、人間による業務処理として保存されたテンプレートＴ１の因子Ｗ１１が支配的である時刻は、処理対象の回線が、人間による業務処理用途に使用されたと推定する。また、用途推定部１４２５は、因子Ｗ１２が支配的である時刻は、処理対象の回線が、人間以外のデータ処理用途に使用されたと推定する。例えば、用途推定部１４２５は、○月○日の８時から１８時までは業務用途、それ以外の時間はデータ処理用途で、処理対象の回線が使用されたと推定する。

用途推定部１４２５は、時刻ごとの通信の用途を推定する（図４の（８））。そして、用途推定部１４２５は、この再構築したトラヒックに、推定した時間ごとの用途を対応付けて出力する。

例えば、用途推定部１４２５は、推定結果として、再構築したトラヒックの波形のうち、人間による業務処理用途の時刻と、機械によるデータ処理用途の時刻とで色分けしたグラフＧ１を、入出力部１２を介して、表示出力する（図４の（９））。ユーザは、このグラフＧ１を認識することで、処理対象の回線のどの時刻が、人間による業務処理用途と機械によるデータ処理用途とのいずれかで使用されたのかを認識することができる。

［事前処理の処理手順］
次に、事前処理部１４１による事前処理の処理手順について説明する。図５は、実施の形態における事前処理の処理手順を示すフローチャートである。

図５に示すように、事前処理部１４１では、第１の収集部１４１１が、複数の回線のトラヒックを収集する（ステップＳ１）。第１の周波数分解部１４１２は、第１の収集部１４１１によって収集された複数の回線のトラヒックを、周波数分解によってスペクトログラムに変換する（ステップＳ２）。

第１の非負値テンソル因子分解部１４１３は、第１の周波数分解部１４１２によって変換されたスペクトログラムを非負値テンソル因子分解によって時間成分を時間テンソルに分解する（ステップＳ３）。第１の非負値テンソル因子分解部１４１３は、因子分解結果を入出力部１２から出力する（ステップＳ４）。

登録情報受付部１４１４は、分解された時間テンソルから、所定用途に対応する時間成分の因子を特定する特定情報の入力を受け付ける（ステップＳ５）。テンプレート登録部１４１５は、登録情報受付部１４１４が入力を受け付けた特定情報を基に、所定用途に対応する時間成分の因子を、所定用途に応じた時間成分の因子のテンプレートとして登録する（ステップＳ６）。

［推定処理の処理手順］
次に、推定部１４２による事前処理の処理手順について説明する。図６は、実施の形態に係る推定処理の処理手順を示すフローチャートである。

図６に示すように、推定部１４２では、処理対象の回線のトラヒックを収集する（ステップＳ１１）。用途選択部１４２２は、処理対象の回線に対して、分離したい用途の選択を受け付け（ステップＳ１２）、受け付けた用途に対応する因子のテンプレートを選択し、非負値テンソル因子分解の初期値として組み込んで固定する（ステップＳ１３）。

第２の周波数分解部１４２３は、第２の収集部１４２１によって収集された処理対象の回線のトラヒックを、周波数分解によってスペクトログラムに変換する（ステップＳ１４）。

第２の非負値テンソル因子分解部１４２４は、一つの因子を、用途選択部１４２２によって選択された因子のテンプレートに固定し、第２の周波数分解部によって変換されたスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解する（ステップＳ１５）。

用途推定部１４２５は、第２の非負値テンソル因子分解部１４２４による分解結果を基に、処理対象の回線について時間ごとの用途を推定し（ステップＳ１６）、推定結果を出力する（ステップＳ１７）。

［実施の形態の効果］
実施の形態では、処理対象の回線のトラヒックを周波数分解によってスペクトログラムに変換し、一つの因子を、予め取得された所定用途に応じた時間成分の因子のテンプレートに固定し、変換されたスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解し、この分解結果を基に、処理対象の回線について時間ごとの用途を推定する。

すなわち、実施の形態では、所定用途に対応する時間成分の因子をテンプレートとして予め取得しておき、一つの因子をこのテンプレートに固定して、トラヒックのスペクトログラムに対し非負値テンソル因子分解を行うことだけで、所定用途かその他の用途かを自動的に推定する。このため、実施の形態によれば、回線の通信の用途を取得するために、利用者から用途を聞き出したり、専門家がトラヒックの波形などから用途を推定したりといった煩雑な処理を行う必要がない。

また、実施の形態では、所定用途に対応する時間成分の因子をテンプレートの登録は、用途ごとに１度行えば足りるため、回線の時間ごとの用途を簡易に推定することができる。

また、実施の形態では、パケットやflow（５タプル）の情報から用途を推定するのではなく、通信量の波形を基に、各時刻における通信の用途を推定する。このため、実施の形態では、ＤＰＩ装置等のネットワーク装置を必要とせず、簡易な構成で、回線の時間ごとの用途を推定することができる。

また、実施の形態では、所定用途に対応する時間成分の因子をテンプレートとして予め取得して非負値テンソル因子分解を行うだけで、所定用途に対応する因子を分離できるため、教師あり学習のモデルを用いた計算量の多い処理を行わずとも、簡易かつ迅速に各時刻における通信の用途を推定できる。

なお、実施の形態では、テンプレートとして、人間による処理用途、人間以外による処理用途に応じてテンプレートＴ１，Ｔ２を登録した場合を例に説明したが、同じ用途の異なる時間帯に活性を持つテンプレートが複数登録されていてもよい。第２の非負値テンソル因子分解部１４２４は、固定するテンプレートとして、所定用途の異なる時間帯に活性を持つ複数のテンプレートを用いることができる。

図７は、テンプレートデータ１３２のデータ構成の他の例を示す図である。事前処理部１４１は、図７に示すように、例えば、人間による処理を、日中８時から１８時の時間帯で活性が見られる業務処理用途のパターンと、土日以外に活性が見られる業務処理用途のパターンとに分けて、テンプレートＴ１－１，Ｔ１－２とを登録する。推定部１４２は、人間による業務処理用途の選択を受け付けた場合、テンプレートＴ１－１とテンプレートＴ１－２とを組み合わせて固定し、非負値テンソル因子分解を行ってもよい。

また、事前処理部１４１は、図７に示すように、例えば、人間以外による処理を、０時から６時の時間帯で活性が見られるバッチ処理等のデータ処理用途のパターンと、所定曜日（例えば水曜日）の８時から１２時の時間帯で活性が見られるアプリケーションアップデータ処理用途のパターンとに分けて、テンプレートＴ２－１，Ｔ２－２とを登録する。推定部１４２は、人間以外によるデータ処理用途の選択を受け付けた場合、テンプレートＴ２－１とテンプレートＴ２－２とを組み合わせて固定し、非負値テンソル因子分解を行ってもよい。

また、実施の形態では、テンプレートを推定装置１０が自動で特定してもよい。この場合、推定装置１０は、例えば、人間による業務用途として考えられる活性のパターン、機械によるバッチ処理として考えられる活性のパターンを示す特定ルールを予め保持する。

そして、推定装置１０は、この特定ルールを参照して、非負値テンソル因子分解によって分解された因子のうち、人間による業務用途として考えられる活性のパターンを持つ因子を特定し、この因子を人間による業務処理用途に対応する因子のテンプレートとして登録する。または、この特定ルールを参照して、非負値テンソル因子分解によって分解された因子のうち、機械によるバッチ処理として考えられる活性のパターン因子を特定し、子の因子を、機械によるバッチ処理用途に対応する因子のテンプレートとして登録する。

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵやＧＰＵ及び当該ＣＰＵやＧＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

また、本実施形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

［プログラム］
また、上記実施形態において説明した推定装置１０が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。例えば、実施形態における推定装置１０が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。この場合、コンピュータがプログラムを実行することにより、上記実施形態と同様の効果を得ることができる。さらに、かかるプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませて実行することにより上記実施形態と同様の処理を実現してもよい。

図８は、プログラムを実行するコンピュータを示す図である。図８に例示するように、コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有し、これらの各部はバス１０８０によって接続される。

メモリ１０１０は、図８に例示するように、ＲＯＭ（Read Only Memory）１０１１及びＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、図８に例示するように、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

ここで、図８に例示するように、ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、上記の、プログラムは、コンピュータ１０００によって実行される指令が記述されたプログラムモジュールとして、例えばハードディスクドライブ１０９０に記憶される。

また、上記実施形態で説明した各種データは、プログラムデータとして、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出し、各種処理手順を実行する。

なお、プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限られず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

上記の実施形態やその変形は、本願が開示する技術に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１０ 推定装置
１１ 通信部
１２ 入出力部
１３ 記憶部
１４ 制御部
１３１ トラヒックデータ
１３２ テンプレートデータ
１４１ 事前処理部
１４２ 推定部
１４１１ 第１の収集部
１４１２ 第１の周波数分解部
１４１３ 第１の非負値テンソル因子分解部
１４１４ 登録情報受付部
１４１５ テンプレート登録部
１４２１ 第２の収集部
１４２２ 用途選択部
１４２３ 第２の周波数分解部
１４２４ 第２の非負値テンソル因子分解部
１４２５ 用途推定部

Claims (7)

1. 処理対象の回線のトラヒックを周波数分解によってスペクトログラムに変換する第１の分解部と、
   一つの因子を、予め取得された所定用途に応じた時間成分の因子のテンプレートに固定し、前記第１の分解部によって変換されたスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解する第２の分解部と、
   前記第２の分解部による分解結果を基に、前記処理対象の回線について時間ごとの用途を推定する推定部と、
   を有することを特徴とする推定装置。
2. 複数の回線のトラヒックを周波数分解によってスペクトログラムに変換する第３の分解部と、
   前記第３の分解部によって変換されたスペクトログラムを非負値テンソル因子分解によって時間成分を時間テンソルに分解する第４の分解部と、
   前記分解された時間テンソルから、前記所定用途に対応する時間成分の因子を特定する特定情報の入力を受け付ける受付部と、
   前記受付部が入力を受け付けた特定情報を基に、前記所定用途に対応する時間成分の因子を、前記所定用途に応じた時間成分の因子のテンプレートとして登録する登録部と、
   をさらに有することを特徴とする請求項１に記載の推定装置。
3. 前記推定部は、前記処理対象の回線について、前記第２の分解部によって分解された各因子に対し、因子ごとにトラヒックを再構成し、該再構成したトラヒックに、推定した時間ごとの用途を対応付けて出力することを特徴とする請求項１または２に記載の推定装置。
4. 前記所定用途は、人間による業務用途、または、機械によるデータ処理用途であることを特徴とする請求項１～３のいずれか一つに記載の推定装置。
5. 前記テンプレートとして、同じ用途の異なる時間帯に活性を持つテンプレートが複数登録されており、
   前記第２の分解部は、固定するテンプレートとして、前記所定用途の異なる時間帯に活性を持つ複数のテンプレートを用いることを特徴とする請求項１～４のいずれか一つに記載の推定装置。
6. 推定装置が実行する推定方法であって、
   処理対象の回線のトラヒックを周波数分解によってスペクトログラムに変換する第１の分解工程と、
   一つの因子を、予め取得された所定用途に応じた時間成分の因子のテンプレートに固定し、前記第１の分解工程において変換されたスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解する第２の分解工程と、
   前記第２の分解工程における分解結果を基に、前記処理対象の回線について時間ごとの用途を推定する推定工程と、
   を含んだことを特徴とする推定方法。
7. 処理対象の回線のトラヒックを周波数分解によってスペクトログラムに変換する第１の分解ステップと、
   一つの因子を、予め取得された所定用途に応じた時間成分の因子のテンプレートに固定し、前記第１の分解ステップにおいて変換されたスペクトログラムを非負値テンソル因子分解によって、時間成分を時間テンソルに分解する第２の分解ステップと、
   前記第２の分解ステップにおける分解結果を基に、前記処理対象の回線について時間ごとの用途を推定する推定ステップと、
   をコンピュータに実行させるための推定プログラム。