專(zhuān)利名稱(chēng)：訪問(wèn)控制系統(tǒng)及訪問(wèn)控制方法
技術(shù)領(lǐng)域：
本發(fā)明涉及包含終端和從終端接受對(duì)網(wǎng)絡(luò)上的站點(diǎn)的訪問(wèn)要求而對(duì)該站點(diǎn)進(jìn)行訪問(wèn)的服務(wù)器所構(gòu)成的控制系統(tǒng)及該訪問(wèn)控制系統(tǒng)的訪問(wèn)控制方法。
背景技術(shù)：
現(xiàn)在，在因特網(wǎng)上，在可閱覽的網(wǎng)絡(luò)內(nèi)容(contents)中有不少違反公共秩序社會(huì)風(fēng)俗的內(nèi)容。作為控制這種內(nèi)容的顯示的方法存在有W3C(萬(wàn)維網(wǎng)聯(lián)盟)的“因特網(wǎng)內(nèi)容選擇平臺(tái)”的方法。比如，由網(wǎng)絡(luò)內(nèi)容的生成者，根據(jù)圖11的表中示出的有害分級(jí)，針對(duì)生成的網(wǎng)絡(luò)內(nèi)容設(shè)定有害分級(jí)信息的方法。作為其具體設(shè)定方法，比如，存在有對(duì)各網(wǎng)頁(yè)定義“PICS-Label”等的標(biāo)簽進(jìn)行設(shè)定的方法等等。
另外，也有利用匯總拒絕訪問(wèn)的站點(diǎn)的URL(統(tǒng)一資源定位地址)的黑名單或只匯總許可訪問(wèn)的站點(diǎn)的URL的白名單進(jìn)行訪問(wèn)控制方法的方法。
上述的訪問(wèn)控制，利用代理服務(wù)器等訪問(wèn)控制裝置進(jìn)行的很多。已經(jīng)提出利用這種訪問(wèn)控制裝置，對(duì)要訪問(wèn)網(wǎng)絡(luò)內(nèi)容的每個(gè)個(gè)人進(jìn)行訪問(wèn)控制的技術(shù)(比如，參照日本專(zhuān)利特開(kāi)2003-44441號(hào)公報(bào))。

發(fā)明內(nèi)容
然而，對(duì)于可訪問(wèn)的站點(diǎn)的URL或用于訪問(wèn)的條件的登錄及管理，針對(duì)每個(gè)個(gè)人進(jìn)行時(shí)，進(jìn)行訪問(wèn)控制的服務(wù)器的負(fù)載以及服務(wù)器的管理員的勞動(dòng)會(huì)增加。
因此，本發(fā)明的目的為提供一種可以進(jìn)一步減輕服務(wù)器的負(fù)擔(dān)及服務(wù)器的管理員的勞動(dòng)的訪問(wèn)控制系統(tǒng)及訪問(wèn)控制方法。
為達(dá)到上述目的，本發(fā)明的訪問(wèn)控制系統(tǒng)是一種其構(gòu)成包括終端和從上述終端接受訪問(wèn)網(wǎng)絡(luò)上的站點(diǎn)的訪問(wèn)要求并進(jìn)行對(duì)該站點(diǎn)的訪問(wèn)的服務(wù)器的訪問(wèn)控制系統(tǒng)；其特征在于在終端中包括訪問(wèn)要求控制列表保持單元，是用來(lái)保持其中記載不管服務(wù)器的設(shè)定如何都可以訪問(wèn)的所要求站點(diǎn)的第一列表以及記載禁止訪問(wèn)的站點(diǎn)的第二列表之中的至少一個(gè)；訪問(wèn)要求控制單元，用來(lái)進(jìn)行控制，從而在利用訪問(wèn)要求控制列表保持單元保持第一列表的場(chǎng)合，判斷訪問(wèn)要求是否是對(duì)在該第一列表中包含的站點(diǎn)的訪問(wèn)要求，并且在判斷是包含在該第一列表中時(shí)，就對(duì)該訪問(wèn)要求附加訪問(wèn)許可標(biāo)識(shí)符，在利用訪問(wèn)要求控制列表保持單元保持第二列表的場(chǎng)合，判斷訪問(wèn)要求是否是對(duì)在該第二列表中包含的站點(diǎn)的訪問(wèn)要求，并且在判斷是包含在該第二列表中時(shí)，禁止該訪問(wèn)要求；而在服務(wù)器中包括接受來(lái)自終端的訪問(wèn)要求的訪問(wèn)要求接受單元；保持其中記載許可或拒絕訪問(wèn)要求的站點(diǎn)的訪問(wèn)控制列表的訪問(wèn)控制列表保持單元；以及訪問(wèn)控制單元，是用來(lái)判斷在由訪問(wèn)要求接受單元接受的訪問(wèn)要求上是否附加有訪問(wèn)許可標(biāo)識(shí)符，并且參照訪問(wèn)控制列表判斷對(duì)該訪問(wèn)要求是許可或拒絕并根據(jù)這些判斷結(jié)果進(jìn)行與該訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)控制。
在本發(fā)明的訪問(wèn)控制系統(tǒng)中，在終端要求訪問(wèn)在第一列表中記載的站點(diǎn)之際，對(duì)該訪問(wèn)要求附加訪問(wèn)許可標(biāo)識(shí)符。另一方面，在終端要求訪問(wèn)記載于第二列表中的站點(diǎn)時(shí)，進(jìn)行禁止訪問(wèn)要求的控制。服務(wù)器，參照訪問(wèn)控制列表，判斷許可還是拒絕來(lái)自終端的訪問(wèn)要求，并且，判斷在訪問(wèn)要求上是否附加有訪問(wèn)許可標(biāo)識(shí)符。服務(wù)器，根據(jù)這些結(jié)果，進(jìn)行訪問(wèn)控制。
這樣，不需要在服務(wù)器中進(jìn)行個(gè)別設(shè)定，對(duì)于由服務(wù)器一律設(shè)定的規(guī)則為例外的訪問(wèn)控制，可由每個(gè)終端設(shè)定，可以進(jìn)一步減輕服務(wù)器的負(fù)擔(dān)及服務(wù)器管理員的勞動(dòng)。
在訪問(wèn)控制系統(tǒng)中，更具體言之，在附加訪問(wèn)許可標(biāo)識(shí)符的場(chǎng)合或利用訪問(wèn)控制列表判斷為可以訪問(wèn)的場(chǎng)合，優(yōu)選是訪問(wèn)控制單元進(jìn)行控制許可與訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)。
本發(fā)明，也可以作為以下所述的訪問(wèn)控制的發(fā)明對(duì)待，具有同樣的作用及效果。
本發(fā)明的訪問(wèn)控制方法，是一種其構(gòu)成包括用來(lái)保持其中記載不管服務(wù)器的設(shè)定如何都可以訪問(wèn)的所要求站點(diǎn)的第一列表以及記載禁止訪問(wèn)的站點(diǎn)的第二列表之中的至少一個(gè)的終端；以及在接受來(lái)自上述終端的對(duì)網(wǎng)絡(luò)上的站點(diǎn)的訪問(wèn)要求并對(duì)該站點(diǎn)進(jìn)行訪問(wèn)的同時(shí)，保持其中記載許可或拒絕訪問(wèn)要求的站點(diǎn)的訪問(wèn)控制列表的服務(wù)器的訪問(wèn)控制系統(tǒng)的訪問(wèn)控制方法；其特征在于所包含的步驟包括在終端中，進(jìn)行控制，從而在由該終端保持上述第一列表的場(chǎng)合，判斷訪問(wèn)要求是否是對(duì)包含于該第一列表中的站點(diǎn)的訪問(wèn)要求，在判斷是包含的場(chǎng)合，對(duì)該訪問(wèn)要求附加訪問(wèn)許可標(biāo)識(shí)符，同時(shí)，在利用該終端保持第二列表的場(chǎng)合，判斷訪問(wèn)要求是否是對(duì)在該第二列表中包含的站點(diǎn)的訪問(wèn)要求，并且在判斷是包含的場(chǎng)合，禁止該訪問(wèn)要求的訪問(wèn)要求控制步驟；服務(wù)器接受來(lái)自終端的訪問(wèn)要求的訪問(wèn)要求接受步驟；服務(wù)器，判斷在訪問(wèn)要求接受步驟中接受的訪問(wèn)要求上是否附加有訪問(wèn)許可標(biāo)識(shí)符，并且參照訪問(wèn)控制列表判斷對(duì)該訪問(wèn)要求是許可或拒絕并根據(jù)這些判斷結(jié)果進(jìn)行與該訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)控制的訪問(wèn)控制步驟。
在訪問(wèn)控制方法中，更具體言之，在訪問(wèn)控制步驟中，在附加訪問(wèn)許可標(biāo)識(shí)符的場(chǎng)合或利用訪問(wèn)控制列表判斷為可以訪問(wèn)的場(chǎng)合，優(yōu)選是服務(wù)器進(jìn)行控制以許可與訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)。
如上所述，根據(jù)本發(fā)明，不需要在服務(wù)器中進(jìn)行個(gè)別設(shè)定，對(duì)于由服務(wù)器一律設(shè)定的規(guī)則為例外的訪問(wèn)控制，可由每個(gè)終端設(shè)定，可以進(jìn)一步減輕服務(wù)器的負(fù)擔(dān)及服務(wù)器管理員的勞動(dòng)。


圖1為示出本發(fā)明的實(shí)施形態(tài)的訪問(wèn)控制系統(tǒng)的構(gòu)成的示圖。
圖2為用來(lái)生成實(shí)施形態(tài)的第一列表及第二列表的接口畫(huà)面的示例。
圖3為在實(shí)施形態(tài)的實(shí)施方式1的終端側(cè)的列表中設(shè)定有訪問(wèn)限制的站點(diǎn)及在服務(wù)器側(cè)設(shè)定訪問(wèn)限制的站點(diǎn)的示例。
圖4為實(shí)施形態(tài)的實(shí)施方式1的終端的處理的流程圖。
圖5為實(shí)施形態(tài)的服務(wù)器的處理圖的流程圖。
圖6為實(shí)施形態(tài)的實(shí)施方式1的訪問(wèn)要求的請(qǐng)求首部(頭標(biāo))的示例。
圖7為實(shí)施形態(tài)的實(shí)施方式1在終端側(cè)的列表中設(shè)定訪問(wèn)限制的站點(diǎn)和在服務(wù)器側(cè)設(shè)定訪問(wèn)限制的站點(diǎn)的另一示例。
圖8為實(shí)施形態(tài)的實(shí)施方式2在終端側(cè)的列表中設(shè)定訪問(wèn)限制的站點(diǎn)和在服務(wù)器側(cè)設(shè)定訪問(wèn)限制的站點(diǎn)的另一示例。
圖9為實(shí)施形態(tài)的實(shí)施方式2的終端的處理的流程圖。
圖10為實(shí)施形態(tài)的實(shí)施方式2在終端側(cè)的列表中設(shè)定訪問(wèn)限制的站點(diǎn)和在服務(wù)器側(cè)設(shè)定訪問(wèn)限制的站點(diǎn)的另一示例。
圖11為設(shè)置了內(nèi)容的有害分級(jí)表的例子。
具體實(shí)施例方式
下面參照附圖對(duì)于本發(fā)明的實(shí)施形態(tài)予以說(shuō)明。
在圖1中，示出本發(fā)明的實(shí)施形態(tài)的訪問(wèn)控制系統(tǒng)的構(gòu)成。訪問(wèn)控制系統(tǒng)1的構(gòu)成包含終端10及服務(wù)器20。
終端10，通過(guò)向服務(wù)器20發(fā)出訪問(wèn)要求，進(jìn)行對(duì)站點(diǎn)30的訪問(wèn)。終端10，具體說(shuō)來(lái)，比如，優(yōu)選是手機(jī)等移動(dòng)通信裝置。另外，也可以是個(gè)人計(jì)算機(jī)及PDA(個(gè)人數(shù)字助理)等。服務(wù)器20，接受發(fā)自終端10的訪問(wèn)要求，根據(jù)該訪問(wèn)要求，經(jīng)過(guò)網(wǎng)絡(luò)N進(jìn)行對(duì)多個(gè)站點(diǎn)30的訪問(wèn)。服務(wù)器20，具體說(shuō)來(lái)，比如，利用由CPU及存儲(chǔ)器等組成的信息處理裝置實(shí)現(xiàn)是優(yōu)選。成為訪問(wèn)對(duì)象的站點(diǎn)30，具體言之，相當(dāng)于提供各種網(wǎng)絡(luò)內(nèi)容的Web服務(wù)器等。另外，網(wǎng)絡(luò)，具體言之，比如，相當(dāng)于因特網(wǎng)及移動(dòng)通信網(wǎng)等。另外，在圖1中，與服務(wù)器20相連接的終端10，只畫(huà)出一個(gè)，但優(yōu)選是存在多個(gè)。
下面對(duì)終端10及服務(wù)器20的構(gòu)成要素予以說(shuō)明。終端10，具有訪問(wèn)要求控制列表保持單元12；訪問(wèn)要求控制單元14；訪問(wèn)要求單元16以及訪問(wèn)要求結(jié)果處理單元18。
訪問(wèn)要求控制列表保持單元12，保持其中記載不管服務(wù)器20的設(shè)定如何都可以訪問(wèn)的所要求站點(diǎn)30的第一列表以及記載禁止訪問(wèn)的站點(diǎn)30的第二列表之中的至少一個(gè)。這些列表，優(yōu)選是利用URL確定站點(diǎn)30?；蛘?，即使是URL以外，只要是站點(diǎn)30可以確定的即可。關(guān)于這些列表的詳細(xì)情況見(jiàn)后述。
訪問(wèn)要求控制單元14，讀出利用訪問(wèn)要求控制列表保持單元12保持的列表，進(jìn)行訪問(wèn)要求的控制。關(guān)于具體的控制內(nèi)容，通過(guò)本系統(tǒng)的處理的說(shuō)明予以說(shuō)明。
訪問(wèn)要求單元16，接受發(fā)自訪問(wèn)要求控制單元14的控制對(duì)服務(wù)器20提出要求訪問(wèn)站點(diǎn)30。此訪問(wèn)要求，具體言之，優(yōu)選是通過(guò)將內(nèi)容為要求訪問(wèn)的信息發(fā)送到服務(wù)器20而進(jìn)行。
訪問(wèn)要求結(jié)果處理單元18，進(jìn)行對(duì)發(fā)自服務(wù)器20的訪問(wèn)要求的結(jié)果數(shù)據(jù)的接收處理。關(guān)于具體的處理內(nèi)容見(jiàn)后述。
服務(wù)器20，具有訪問(wèn)要求接受單元22、訪問(wèn)控制列表保持單元24、訪問(wèn)控制單元26及訪問(wèn)單元28。
訪問(wèn)要求接受單元22，接受發(fā)自終端10的訪問(wèn)要求。此訪問(wèn)要求的接受，具體言之，是通過(guò)接收自終端10發(fā)送的內(nèi)容為要求訪問(wèn)的信息而進(jìn)行的。
訪問(wèn)控制列表保持單元24，保持記載許可或拒絕所接受的訪問(wèn)要求的站點(diǎn)30的訪問(wèn)控制列表。這些列表，與在終端10中保持的列表一樣，優(yōu)選是利用URL確定站點(diǎn)30。關(guān)于這些列表的詳細(xì)情況見(jiàn)后述。
訪問(wèn)控制單元26，讀出由訪問(wèn)要求接受單元22接受的訪問(wèn)要求及由訪問(wèn)控制列表保持單元24保持的列表，進(jìn)行訪問(wèn)要求的控制。關(guān)于具體的控制內(nèi)容由本系統(tǒng)的處理的說(shuō)明予以說(shuō)明。
訪問(wèn)單元28，接受訪問(wèn)控制單元26發(fā)出的控制，對(duì)所定的站點(diǎn)30經(jīng)網(wǎng)絡(luò)N進(jìn)行訪問(wèn)。
接著，對(duì)終端10及服務(wù)器20保持的各列表予以說(shuō)明。
服務(wù)器20的訪問(wèn)控制列表保持單元24保持的記載許可或拒絕訪問(wèn)要求的站點(diǎn)的訪問(wèn)控制列表，是用來(lái)判斷任意站點(diǎn)是從服務(wù)器20可以訪問(wèn)的站點(diǎn)還是不可以訪問(wèn)的站點(diǎn)的哪一種。
所謂的許可訪問(wèn)要求的站點(diǎn)的列表，是記載可以訪問(wèn)的站點(diǎn)的列表，即所謂的白名單。白名單，比如，是提供與網(wǎng)絡(luò)N進(jìn)行連接服務(wù)的提供者在希望只對(duì)正式的站點(diǎn)許可訪問(wèn)的場(chǎng)合等設(shè)定的。
另一方面，所謂的拒絕訪問(wèn)要求的站點(diǎn)的列表，是記載不能訪問(wèn)的站點(diǎn)的列表，即所謂的黑名單。黑名單，比如，在企業(yè)等之中，是在禁止從業(yè)人員訪問(wèn)與工作關(guān)系小的站點(diǎn)，比如，股票站點(diǎn)，成人站點(diǎn)，付費(fèi)站點(diǎn)的場(chǎng)合設(shè)定的。對(duì)于未在黑名單中記載的站點(diǎn)可以進(jìn)行訪問(wèn)。另外，白名單和黑名單，為了避免設(shè)定的矛盾，通常只設(shè)定兩者中的某一個(gè)。
終端10的訪問(wèn)要求控制列表保持單元12保持的所謂的第一列表，是記載不管服務(wù)器20的設(shè)定如何希望例外訪問(wèn)的站點(diǎn)的列表。比如，是在即使是在白名單中設(shè)定的上述正式的站點(diǎn)之外，但希望閱覽發(fā)表學(xué)校的聯(lián)絡(luò)及活動(dòng)等的網(wǎng)頁(yè)的場(chǎng)合所設(shè)定的站點(diǎn)(在圖3中示意地示出的設(shè)定)。另外，即使是利用黑名單確定的應(yīng)該拒絕訪問(wèn)的站點(diǎn)，也可以設(shè)定為在為了得到主顧的信息希望閱覽必要的網(wǎng)頁(yè)的場(chǎng)合等等可以訪問(wèn)(在圖7中示意地示出的設(shè)定)。
終端10的訪問(wèn)要求控制列表保持單元12保持的所謂的第二列表，是記載不管服務(wù)器20的設(shè)定如何希望禁止例外訪問(wèn)的站點(diǎn)的列表。比如，是在即使是在白名單中設(shè)定的上述正式的站點(diǎn)之內(nèi)，但希望禁止訪問(wèn)拍賣(mài)活動(dòng)的站點(diǎn)、游戲站點(diǎn)、付費(fèi)站點(diǎn)的場(chǎng)合所設(shè)定的站點(diǎn)(在圖8中示意地示出的設(shè)定)。另外，即使是黑名單之外，在希望禁止訪問(wèn)聊天站點(diǎn)的場(chǎng)合也可以進(jìn)行設(shè)定(在圖9中示意地示出的設(shè)定)。
在終端10中的這些例外的設(shè)定，比如，可以利用具有終端10的顯示單元(未圖示)顯示的如圖2所示的接口畫(huà)面的軟件等進(jìn)行設(shè)定。圖2(a)是選擇例外許可或禁止的畫(huà)面，圖2(b)及(c)是輸入設(shè)定例外的站點(diǎn)的畫(huà)面。
下面對(duì)本實(shí)施形態(tài)的訪問(wèn)控制系統(tǒng)1執(zhí)行的處理予以說(shuō)明。在本實(shí)施形態(tài)中，利用對(duì)終端10及服務(wù)器20保持的列表的設(shè)定，可以有數(shù)種方式。以下對(duì)每種方式的處理予以說(shuō)明。
首先，如圖3所示，對(duì)于在服務(wù)器20一側(cè)設(shè)定許可訪問(wèn)的站點(diǎn)(圖1的訪問(wèn)控制列表保持單元24保持白名單)、在終端10一側(cè)不管服務(wù)器20的設(shè)定如何將在上述白名單記載的站點(diǎn)以外的站點(diǎn)設(shè)定為可以要求訪問(wèn)的站點(diǎn)的實(shí)施方式進(jìn)行說(shuō)明。下面考慮對(duì)在終端10一側(cè)對(duì)記載于第一列表中的站點(diǎn)(不管服務(wù)器20的設(shè)定如何可以要求訪問(wèn)的站點(diǎn))要求訪問(wèn)的場(chǎng)合。下面參照?qǐng)D4及圖5的流程圖對(duì)處理進(jìn)行說(shuō)明。另外，在本實(shí)施方式中，終端10的訪問(wèn)要求控制列表保持單元12，不保持第二列表。
首先，參照?qǐng)D4的處理流程圖進(jìn)行說(shuō)明。由終端10的使用者通過(guò)進(jìn)行用于訪問(wèn)要求的操作等開(kāi)始處理。在進(jìn)行上述操作時(shí)，由終端10生成用于要求訪問(wèn)的數(shù)據(jù)(S01)。在用于此訪問(wèn)要求的數(shù)據(jù)中，包含確定成為訪問(wèn)要求的對(duì)象的信息，比如，URL等等。
之后，在終端10中，訪問(wèn)要求控制單元14，讀出由訪問(wèn)要求控制列表保持單元12保持的第一列表。之后，訪問(wèn)要求控制單元14，讀出確定包含于訪問(wèn)要求數(shù)據(jù)中的成為訪問(wèn)要求的對(duì)象的站點(diǎn)的信息，比如，URL，并判斷該URL與在第一列表中記載的站點(diǎn)的內(nèi)容是否一致(S02)。在本實(shí)施方式的場(chǎng)合，因?yàn)槭菍?duì)在第一列表中記載的站點(diǎn)的訪問(wèn)要求，可以判斷為是一致的。
在判斷是一致時(shí)，訪問(wèn)要求控制單元14，對(duì)訪問(wèn)要求的數(shù)據(jù)賦予訪問(wèn)許可標(biāo)識(shí)符(S03)。之外附加的方法，具體言之，比如，有在訪問(wèn)要求數(shù)據(jù)的請(qǐng)求首部字段中進(jìn)行規(guī)定的方法。在HTTP(超文本傳輸協(xié)議)中規(guī)定通用的請(qǐng)求首部字段，如圖6所示的其中的用戶代理字段包含進(jìn)行訪問(wèn)要求的用戶代理的信息。比如，有規(guī)定“User-AgentAccess OK”等的信息作為對(duì)此字段的訪問(wèn)許可標(biāo)識(shí)符的方法。另外，訪問(wèn)許可標(biāo)識(shí)符，也可以使用與上述不同的字段。
之后，在終端10中，訪問(wèn)要求單元16，通過(guò)向服務(wù)器20發(fā)送附加有訪問(wèn)許可標(biāo)識(shí)符的訪問(wèn)要求數(shù)據(jù)，進(jìn)行訪問(wèn)要求(S05)。
在從終端10對(duì)服務(wù)器20執(zhí)行訪問(wèn)要求時(shí)，處理轉(zhuǎn)移到服務(wù)器20。下面對(duì)參照?qǐng)D5的服務(wù)器20的處理的流程圖進(jìn)行說(shuō)明。
在從終端10對(duì)服務(wù)器20執(zhí)行訪問(wèn)要求時(shí)，在服務(wù)器20中，訪問(wèn)要求接受單元22，接受訪問(wèn)要求(S11)。
接著，訪問(wèn)控制單元26，讀出接受的訪問(wèn)要求，判斷在訪問(wèn)要求上否附加有訪問(wèn)許可標(biāo)識(shí)符(S12)。具體言之，比如，判斷在訪問(wèn)要求數(shù)據(jù)的用戶代理字段中是否規(guī)定“User-AgentAccess OK”等的信息。在本實(shí)施方式中，因?yàn)樵谠L問(wèn)要求上附加有訪問(wèn)許可標(biāo)識(shí)符，可以判斷為許可。
在判斷為許可時(shí)，訪問(wèn)控制單元26，通過(guò)對(duì)訪問(wèn)單元28的控制來(lái)進(jìn)行與該訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)。受到控制的訪問(wèn)單元28，進(jìn)行與該訪問(wèn)要求相對(duì)應(yīng)的站點(diǎn)30的訪問(wèn)(S14)。
在受到訪問(wèn)的站點(diǎn)30，將與訪問(wèn)相對(duì)應(yīng)的結(jié)果的數(shù)據(jù)發(fā)送到服務(wù)器20，訪問(wèn)單元28接收該訪問(wèn)結(jié)果數(shù)據(jù)(S15)。
接著，訪問(wèn)單元28，將接收到的結(jié)果數(shù)據(jù)發(fā)送給終端10(S16)。
在發(fā)自服務(wù)器20的訪問(wèn)結(jié)果數(shù)據(jù)發(fā)送給終端10時(shí)，處理就轉(zhuǎn)移到終端10。下面再次參照?qǐng)D4的終端10中的處理流程圖進(jìn)行說(shuō)明。
在終端10中，訪問(wèn)要求結(jié)果處理單元18，接收訪問(wèn)結(jié)果數(shù)據(jù)作為訪問(wèn)要求的結(jié)果(S06)。接著，訪問(wèn)要求結(jié)果處理單元18，判斷該接收到的結(jié)果是否是內(nèi)容為禁止訪問(wèn)的訪問(wèn)禁止應(yīng)答(S07)。在本實(shí)施方式中，因?yàn)椴皇窃L問(wèn)禁止應(yīng)答，訪問(wèn)要求結(jié)果處理單元18，顯示終端10的顯示單元所接收到的訪問(wèn)結(jié)果數(shù)據(jù)，即與訪問(wèn)要求相對(duì)應(yīng)的站點(diǎn)的內(nèi)容(S08)。
另外，在S02中判斷與訪問(wèn)要求相對(duì)應(yīng)的站點(diǎn)未包含于第一列表中時(shí)，就不附加訪問(wèn)許可標(biāo)識(shí)符執(zhí)行訪問(wèn)要求(S05)。在此場(chǎng)合，服務(wù)器20的處理，在圖5的S12中，判斷為在訪問(wèn)要求上未附加訪問(wèn)許可標(biāo)識(shí)符。其后，在服務(wù)器20中，訪問(wèn)控制單元26，讀出由訪問(wèn)控制列表保持單元24保持的白名單，判斷訪問(wèn)要求是否針對(duì)包含在白名單中的站點(diǎn)(S13)。
在判斷為是對(duì)包含于白名單中的站點(diǎn)的訪問(wèn)要求時(shí)，就與在上述的訪問(wèn)要求上附加訪問(wèn)許可標(biāo)識(shí)符的場(chǎng)合一樣執(zhí)行處理(S14～16)。在判斷為不是對(duì)包含于白名單中的站點(diǎn)的訪問(wèn)要求時(shí)，訪問(wèn)控制單元26，就向終端10分送內(nèi)容為該訪問(wèn)要求為訪問(wèn)禁止的訪問(wèn)禁止應(yīng)答的數(shù)據(jù)(S17)。
在發(fā)送訪問(wèn)禁止應(yīng)答的數(shù)據(jù)的終端10中，訪問(wèn)要求結(jié)果處理單元18，在圖4的S07中，在判斷接收的結(jié)果是訪問(wèn)禁止應(yīng)答時(shí)，就在終端10的顯示單元上顯示內(nèi)容為訪問(wèn)受到禁止的消息(S09)。
上述是對(duì)實(shí)施方式1的處理進(jìn)行的說(shuō)明，如圖7所示，這就成為與在服務(wù)器20一側(cè)設(shè)定拒絕訪問(wèn)的站點(diǎn)(訪問(wèn)控制列表保持單元24保持黑名單)，而在終端10一側(cè)不管在服務(wù)器20中的設(shè)定如何都可以將所要求訪問(wèn)站點(diǎn)設(shè)定成為可以訪問(wèn)的在上述白名單中記載的站點(diǎn)的實(shí)施方式大致相同的處理。不同之點(diǎn)是對(duì)圖5的S13中的訪問(wèn)要求上未附加訪問(wèn)許可標(biāo)識(shí)符時(shí)的訪問(wèn)是否許可的判斷，是使用白名單還是黑名單這一點(diǎn)。
如上所述，通過(guò)保持第一列表，可以不管在服務(wù)器20中的設(shè)定如何都可以進(jìn)行控制來(lái)在終端10中進(jìn)行例外的訪問(wèn)要求。
其次，如圖8所示，對(duì)于在服務(wù)器20一側(cè)設(shè)定許可訪問(wèn)的站點(diǎn)(訪問(wèn)控制列表保持單元24保持白名單)、在終端10一側(cè)不管服務(wù)器20的設(shè)定如何將在上述白名單記載的站點(diǎn)設(shè)定為禁止訪問(wèn)要求的站點(diǎn)的實(shí)施方式進(jìn)行說(shuō)明。下面考慮對(duì)在終端10一側(cè)對(duì)記載于第二列表中的站點(diǎn)(不管服務(wù)器20的設(shè)定如何禁止訪問(wèn)要求的站點(diǎn))要求訪問(wèn)的場(chǎng)合。下面參照?qǐng)D9的終端10的處理流程圖對(duì)處理進(jìn)行說(shuō)明。另外，在本實(shí)施方式中，終端10的訪問(wèn)要求控制列表保持單元12，不保持第一列表。
首先，由終端10的使用者通過(guò)進(jìn)行用于訪問(wèn)要求的操作等開(kāi)始處理。在進(jìn)行上述操作時(shí)，由終端10生成用于要求訪問(wèn)的數(shù)據(jù)(S01)。在用于此訪問(wèn)要求的數(shù)據(jù)中，包含確定成為訪問(wèn)要求的對(duì)象的信息，比如，URL等等。
之后，在終端10中，訪問(wèn)要求控制單元14，讀出由訪問(wèn)要求控制列表保持單元12保持的第二列表。之后，訪問(wèn)要求控制單元14，讀出確定包含于訪問(wèn)要求數(shù)據(jù)中的成為訪問(wèn)要求的對(duì)象的站點(diǎn)的信息，比如，URL，并判斷該URL與在第二列表中記載的站點(diǎn)的內(nèi)容是否一致(S04)。在本實(shí)施方式的場(chǎng)合，因?yàn)槭菍?duì)在第二列表中記載的站點(diǎn)的訪問(wèn)要求，可以判斷是一致的。
在判斷是一致時(shí)，訪問(wèn)要求控制單元14，對(duì)訪問(wèn)要求單元16進(jìn)行禁止該訪問(wèn)要求的控制，將內(nèi)容為禁止訪問(wèn)的消息顯示于終端10的顯示單元上(S09)。
另外，在S04中判斷與訪問(wèn)要求相對(duì)應(yīng)的站點(diǎn)未包含于第二列表中時(shí)，通過(guò)對(duì)服務(wù)器20執(zhí)行訪問(wèn)要求(S05)，成為與在實(shí)施方式1中在不附加訪問(wèn)許可標(biāo)識(shí)符的訪問(wèn)要求對(duì)服務(wù)器20執(zhí)行時(shí)的同樣的處理。在此場(chǎng)合，服務(wù)器20的處理，在圖5的S12中，判斷為在訪問(wèn)要求上未附加訪問(wèn)許可標(biāo)識(shí)符。其后，在服務(wù)器20中，訪問(wèn)控制單元26，讀出由訪問(wèn)控制列表保持單元24保持的白名單，判斷訪問(wèn)要求是否針對(duì)包含在白名單中的站點(diǎn)(S13)。
在判斷為是對(duì)包含于白名單中的站點(diǎn)的訪問(wèn)要求時(shí)，就與在上述實(shí)施方式1一樣，執(zhí)行對(duì)站點(diǎn)的訪問(wèn)處理(S14～16)。在判斷為不是對(duì)包含于白名單中的站點(diǎn)的訪問(wèn)要求時(shí)，訪問(wèn)控制單元26，就向終端10發(fā)送內(nèi)容為該訪問(wèn)要求為訪問(wèn)禁止的訪問(wèn)禁止應(yīng)答的數(shù)據(jù)(S17)。
在發(fā)送訪問(wèn)禁止應(yīng)答的數(shù)據(jù)的終端10中，訪問(wèn)要求結(jié)果處理單元18，在圖9的S09中，在判斷為接收的結(jié)果是訪問(wèn)禁止應(yīng)答時(shí)，就在終端10的顯示單元上顯示內(nèi)容為訪問(wèn)受到禁止的消息(S09)。
上述是對(duì)實(shí)施方式2的處理進(jìn)行的說(shuō)明，如圖10所示，這就成為與在服務(wù)器20一側(cè)設(shè)定拒絕訪問(wèn)的站點(diǎn)(訪問(wèn)控制列表保持單元24保持黑名單)，而在終端10一側(cè)不管在服務(wù)器20中的設(shè)定如何都可以將所要求訪問(wèn)站點(diǎn)設(shè)定成為禁止訪問(wèn)的在上述黑名單中記載的站點(diǎn)的實(shí)施方式大致相同的處理。不同之點(diǎn)是對(duì)圖5的S13中的訪問(wèn)要求上未附加訪問(wèn)許可標(biāo)識(shí)符時(shí)的訪問(wèn)是否許可的判斷，是使用白名單還是黑名單這一點(diǎn)。
如上所述，通過(guò)保持第二列表，可以不管在服務(wù)器20中的設(shè)定如何都可以進(jìn)行控制來(lái)在終端10中進(jìn)行禁止例外的訪問(wèn)要求。
根據(jù)上述實(shí)施形態(tài)，不需要在服務(wù)器20中進(jìn)行的個(gè)別設(shè)定，對(duì)于由服務(wù)器20一律設(shè)定的規(guī)則為例外的訪問(wèn)控制，可由每個(gè)終端10設(shè)定，可以進(jìn)一步減輕服務(wù)器20的負(fù)擔(dān)及服務(wù)器20管理員的勞動(dòng)。
另外，在本實(shí)施形態(tài)中，附加訪問(wèn)許可標(biāo)識(shí)符的訪問(wèn)要求，是可以訪問(wèn)的。但是，因?yàn)樽罱K是否可以進(jìn)行訪問(wèn)，是要在服務(wù)器20一側(cè)進(jìn)行判斷，即使是附加有訪問(wèn)許可標(biāo)識(shí)符也可以進(jìn)行拒絕訪問(wèn)的控制。
另外，在上述實(shí)施方式1及實(shí)施方式2中，是假設(shè)只保持第一列表及第二列表中的一個(gè)列表，但是也可以兩者都保持。
權(quán)利要求
1.一種訪問(wèn)控制系統(tǒng)，是一種其構(gòu)成包括終端和從上述終端接受訪問(wèn)網(wǎng)絡(luò)上的站點(diǎn)的訪問(wèn)要求并進(jìn)行對(duì)該站點(diǎn)的訪問(wèn)的服務(wù)器的訪問(wèn)控制系統(tǒng)；其特征在于，在上述終端中包括訪問(wèn)要求控制列表保持單元，用來(lái)保持其中記載有不管上述服務(wù)器的設(shè)定如何都可以訪問(wèn)的所要求站點(diǎn)的第一列表以及記載有禁止訪問(wèn)的站點(diǎn)的第二列表之中的至少一個(gè)；訪問(wèn)要求控制單元，用來(lái)進(jìn)行控制，從而在利用上述訪問(wèn)要求控制列表保持單元保持上述第一列表的場(chǎng)合，判斷上述訪問(wèn)要求是否是對(duì)在該第一列表中包含的站點(diǎn)的訪問(wèn)要求，并且在判斷為是包含的站點(diǎn)時(shí)，就對(duì)該訪問(wèn)要求附加訪問(wèn)許可標(biāo)識(shí)符，在利用上述訪問(wèn)要求控制列表保持單元保持上述第二列表的場(chǎng)合，判斷上述訪問(wèn)要求是否是對(duì)在該第二列表中包含的站點(diǎn)的訪問(wèn)要求，并且在判斷為是包含的站點(diǎn)時(shí)，禁止該訪問(wèn)要求；上述服務(wù)器中包括接受來(lái)自上述終端的訪問(wèn)要求的訪問(wèn)要求接受單元；保持其中記載有許可或拒絕訪問(wèn)要求的站點(diǎn)的訪問(wèn)控制列表的訪問(wèn)控制列表保持單元；以及訪問(wèn)控制單元，用來(lái)判斷在由上述訪問(wèn)要求接受單元所接受的訪問(wèn)要求上是否附加有上述訪問(wèn)許可標(biāo)識(shí)符，并且參照上述訪問(wèn)控制列表判斷對(duì)該訪問(wèn)要求是許可還是拒絕，并根據(jù)這些判斷結(jié)果進(jìn)行與該訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)控制。
2.如權(quán)利要求1所述的訪問(wèn)控制系統(tǒng)，其特征在于，在附加了上述訪問(wèn)許可標(biāo)識(shí)符的場(chǎng)合或根據(jù)上述訪問(wèn)控制列表判斷為可以訪問(wèn)的場(chǎng)合，上述訪問(wèn)控制單元進(jìn)行控制以許可與上述訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)。
3.一種訪問(wèn)控制方法，用于訪問(wèn)控制系統(tǒng)，該系統(tǒng)包括用來(lái)保持其中記載有不管服務(wù)器的設(shè)定如何都可以訪問(wèn)的所要求站點(diǎn)的第一列表以及記載有禁止訪問(wèn)的站點(diǎn)的第二列表之中的至少一個(gè)的終端；以及接受來(lái)自上述終端的對(duì)網(wǎng)絡(luò)上的站點(diǎn)的訪問(wèn)要求，對(duì)該站點(diǎn)進(jìn)行訪問(wèn)，保持其中記載有許可或拒絕要求訪問(wèn)的站點(diǎn)的訪問(wèn)控制列表的服務(wù)器；其特征在于，該方法包含的步驟包括在上述終端中，進(jìn)行控制，從而在由該終端保持上述第一列表的場(chǎng)合，判斷上述訪問(wèn)要求是否是對(duì)包含于該第一列表中的站點(diǎn)的訪問(wèn)要求，在判斷為是包含的站點(diǎn)場(chǎng)合，對(duì)該訪問(wèn)要求附加訪問(wèn)許可標(biāo)識(shí)符，在利用該終端保持上述第二列表的場(chǎng)合，判斷上述訪問(wèn)要求是否是對(duì)在該第二列表中包含的站點(diǎn)的訪問(wèn)要求，并且在判斷為是包含的站點(diǎn)的場(chǎng)合，禁止該訪問(wèn)要求的訪問(wèn)要求控制步驟；上述服務(wù)器接受來(lái)自上述終端的訪問(wèn)要求的訪問(wèn)要求接受步驟；上述服務(wù)器，判斷在上述訪問(wèn)要求接受步驟中接受的訪問(wèn)要求上是否附加有上述訪問(wèn)許可標(biāo)識(shí)符，并且參照上述訪問(wèn)控制列表判斷對(duì)該訪問(wèn)要求是許可還是拒絕，并根據(jù)這些判斷結(jié)果進(jìn)行與該訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)控制的訪問(wèn)控制步驟。
4.如權(quán)利要求3所述的訪問(wèn)控制方法，其特征在于，在上述訪問(wèn)控制步驟中，在附加上述訪問(wèn)許可標(biāo)識(shí)符的場(chǎng)合或利用上述訪問(wèn)控制列表判斷為可以訪問(wèn)的場(chǎng)合，上述服務(wù)器進(jìn)行控制以許可與上述訪問(wèn)要求相對(duì)應(yīng)的訪問(wèn)。
全文摘要
作為本發(fā)明的一實(shí)施方式，訪問(wèn)控制系統(tǒng)(1)的構(gòu)成包含終端(10)及接受對(duì)站點(diǎn)(30)的訪問(wèn)要求并進(jìn)行對(duì)站點(diǎn)30的訪問(wèn)的服務(wù)器(20)。終端(10)中包括訪問(wèn)要求控制列表保持單元(12)，用來(lái)保持其中記載不管上述服務(wù)器的設(shè)定如何都可以訪問(wèn)的所要求站點(diǎn)的第一列表以及記載禁止訪問(wèn)的站點(diǎn)的第二列表之中的至少一個(gè)；以及訪問(wèn)要求控制單元(14)，用來(lái)進(jìn)行控制，以根據(jù)上述列表的內(nèi)容，進(jìn)行附加訪問(wèn)許可標(biāo)識(shí)符或禁止訪問(wèn)要求。服務(wù)器(20)中包括訪問(wèn)要求接受單元(22)；保持訪問(wèn)控制列表的訪問(wèn)控制列表保持單元(24)；以及參照列表及標(biāo)識(shí)符進(jìn)行訪問(wèn)控制的訪問(wèn)控制單元(26)。
文檔編號(hào)G06F21/24GK1674531SQ20051005488
公開(kāi)日2005年9月28日 申請(qǐng)日期2005年3月22日 優(yōu)先權(quán)日2004年3月23日
發(fā)明者浦川康孝, 藤田將成 申請(qǐng)人:株式會(huì)社Ntt都科摩