JP2006018635A

JP2006018635A - Filtering system

Info

Publication number: JP2006018635A
Application number: JP2004196526A
Authority: JP
Inventors: Hiroyuki Kyoda; 浩之京田; Yukiko Ito; 由起子伊藤
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2004-07-02
Filing date: 2004-07-02
Publication date: 2006-01-19

Abstract

<P>PROBLEM TO BE SOLVED: To solve the problem in the conventional delivery of filtering patterns that an optimum filtering pattern cannot be delivered for every apparatus since all apparatuses connected to a content filtering device are treated in the same manner, and a user cannot find a filtering pattern most suitable to an apparatus in selecting a filtering pattern from apparatuses. <P>SOLUTION: A filtering device 101 is provided with a device kind information management part 104, and a filtering list server 102 is provided with a device kind information and filtering list database part 105. The filtering device 101 transmits device kind information to the filtering server 102, whereby a filtering pattern list based on the device kind information is delivered. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、コンピュータネットワークにおいて通信されるデータのフィルタリング技術に関する。 The present invention relates to a filtering technique for data communicated in a computer network.

近年、インターネットに代表されるコンピュータネットワークやネットワーク接続機器の普及に伴い、ネットワーク上での様々なコンテンツの流通が盛んとなっている。このような状況の中で、通信を行う者が意図しないコンテンツや有害なコンテンツを取得してしまうことがあり、問題となっている。 In recent years, with the spread of computer networks and network connection devices typified by the Internet, the distribution of various contents on the network has become popular. Under such circumstances, there are cases where content that is not intended by a person who performs communication or harmful content is acquired, which is a problem.

そこで、表現の自由を尊重しながら、有害な情報から人々を守るための手段としてフィルタリング技術の必要性が高まっている。フィルタリング技術の例として、ＵＲＬフィルタリングがある。ＵＲＬフィルタリングとは、インターネット上に存在する有害コンテンツを含むＷｅｂサイトへのアクセスをブロックする仕組みのことである。 Therefore, the need for filtering technology is increasing as a means to protect people from harmful information while respecting freedom of expression. An example of filtering technology is URL filtering. URL filtering is a mechanism that blocks access to websites that contain harmful content on the Internet.

従来のフィルタリング技術としては、Ｗｅｂアクセスを行うクライアントが実際にＷｅｂアクセスを行う際、ＵＲＬフィルタリング機能を持ったゲートウェイを経由して通信を行うか、クライアント毎にＵＲＬフィルタリングの機能を持ち通信を行う方法がある。フィルタリング機能では、有害サイトから抽出したフィルタパターンを記憶しておき、Ｗｅｂアクセスがあった際に、フィルタパターンとそのＷｅｂアクセスとを比較し、そのＷｅｂアクセスが有害サイトへのものでなければ許可するという機能を持っていた（特許文献１参照）。特許文献１の構成としては、フィルタパターン生成部と、フィルタパターン記憶部と、フィルタパターン配信部とを備えるフィルタパターンサーバを設置し、ネットワークの中継点にてゲートウェイ装置として設置されるコンテンツフィルタリング装置を持つものがあった。フィルタパターンサーバではフィルタパターンが更新されると、あらかじめ登録リストに登録された、少なくとも１台のコンテンツフィルタリング装置のアドレスを登録リストから取得して、各コンテンツフィルタリング装置にフィルタパターンを配信していた。また、コンテンツフィルタリング装置では、受信したフィルタパターンファイルによって、自己の記憶装置内のフィルタパターンを更新する。更に、ネットワークの間をやりとりされるネットワークトラフィックを、フィルタパターンファイルと照合することによって、その適否を審査する。
特開２００３−８５０７９号公報（７頁、図１） As a conventional filtering technique, when a client that performs web access actually performs web access, the client performs communication via a gateway having a URL filtering function, or a method of performing communication with a URL filtering function for each client. There is. In the filtering function, the filter pattern extracted from the harmful site is stored, and when there is web access, the filter pattern is compared with the web access, and if the web access is not directed to the harmful site, it is permitted. (See Patent Document 1). As a configuration of Patent Document 1, a content patterning device installed as a gateway device at a relay point of a network is provided with a filter pattern server including a filter pattern generation unit, a filter pattern storage unit, and a filter pattern distribution unit. There was something to have. When the filter pattern is updated in the filter pattern server, the address of at least one content filtering device registered in advance in the registration list is acquired from the registration list, and the filter pattern is distributed to each content filtering device. Further, the content filtering apparatus updates the filter pattern in its own storage device with the received filter pattern file. Furthermore, the network traffic exchanged between the networks is checked for suitability by comparing it with the filter pattern file.
Japanese Patent Laying-Open No. 2003-85079 (page 7, FIG. 1)

コンテンツフィルタリングではコンテンツにアクセスを行う際に、コンテンツフィルタリング装置に接続される多数のクライアントからアクセスを行う可能性が大きい。それらクライアントでは自身の機器種類（Ｗｅｂアクセス機能の有無等）や状態（ソフトウェアバージョン）によってフィルタリングしたい対象コンテンツが異なる場合が考えられる。例えば、それぞれネットワークに接続されたテレビとパーソナルコンピュータ（ＰＣ）では閲覧するサイトが異なる場合や、また、使用する条件（使用しているユーザ等）によってフィルタリングパターンを変える場合がある。しかしながら、前記従来の構成ではフィルタリングパターンを配信する際に、コンテンツフィルタリング装置に接続される機器を全て同一に扱っているため、機器毎に最適なフィルタリングパターンを自動的に決定し配信することができない。また、機器からフィルタリングパターンを選択する場合に、フィルタリングパターンのジャンルだけを選択項目にすると、ユーザはどのジャンルを選択すれば自身の機器にとって最適なフィルタリングが行われるのかがわからない。 In content filtering, when accessing content, there is a high possibility of access from a large number of clients connected to the content filtering device. In these clients, the target content to be filtered may be different depending on its own device type (whether there is a Web access function, etc.) and state (software version). For example, there are cases where the browsing site differs between a television connected to the network and a personal computer (PC), and the filtering pattern may be changed depending on the conditions used (such as the user being used). However, in the conventional configuration, when distributing the filtering pattern, all the devices connected to the content filtering apparatus are handled in the same way, and therefore it is not possible to automatically determine and distribute the optimum filtering pattern for each device. . In addition, when selecting a filtering pattern from a device, if only the genre of the filtering pattern is selected, the user does not know which genre should be selected to perform the optimum filtering for the device.

前記従来の課題を解決するために、本発明のフィルタリングシステムは、ネットワークに接続したフィルタリング装置と、フィルタリングリストサーバから構成されている。 In order to solve the above-described conventional problems, the filtering system of the present invention includes a filtering device connected to a network and a filtering list server.

フィルタリング装置は、装置毎に固有の装置種別情報を有し、フィルタリングリストサーバに対して、装置種別情報に対応したフィルタリングリスト配信要求を行い、配信したフィルタリングリストを記憶しておくフィルタリングリスト記憶部と、自身の装置種別情報を管理する装置種別情報管理部と、フィルタリングリストにしたがってフィルタリングを行うフィルタリング機能部とを備えている。 The filtering device has device type information unique to each device, makes a filtering list distribution request corresponding to the device type information to the filtering list server, and stores a distributed filtering list; A device type information management unit that manages its own device type information, and a filtering function unit that performs filtering according to a filtering list.

フィルタリングリストサーバは、装置種別情報に対応したフィルタリングリストを記憶しておき、フィルタリング装置からフィルタリングリスト配信要求を受信したときに、受信した装置種別情報に対応するフィルタリングリストを送信する装置種別情報・フィルタリングリストデータベース部とを備えている。本構成によって、装置毎に最適なフィルタリングリストを使用したフィルタリングを行うことができる。 The filtering list server stores a filtering list corresponding to the device type information, and transmits a filtering list corresponding to the received device type information when receiving a filtering list delivery request from the filtering device. And a list database section. With this configuration, it is possible to perform filtering using an optimal filtering list for each device.

上記に記載した構成を有する本発明のフィルタリングシステムを用いることによって、装置毎に最適なフィルタリングリストを使用したフィルタリングを行うことができる。 By using the filtering system of the present invention having the configuration described above, it is possible to perform filtering using an optimal filtering list for each device.

以下、本発明の実施の形態について、図面を参照しながら説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

（実施の形態１）
図１は、本発明の実施の形態１におけるフィルタリングシステムの構成図である。 (Embodiment 1)
FIG. 1 is a configuration diagram of a filtering system according to Embodiment 1 of the present invention.

図１におけるフィルタリングシステムは、ネットワーク１０７に接続されたフィルタリングリストサーバ１０５とフィルタリング装置１０１から構成されている。クライアント１０８は例えばテレビ、ＰＣ、携帯情報端末、携帯電話等、有線／無線を問わずネットワーク１０７へ接続可能な機器で、接続の際にはフィルタリング装置１０１をプロキシとして経由する。また、フィルタリング装置１０１とクライアント１０８は独立した装置であってもよいし、フィルタリング装置１０１内にクライアント１０８を内蔵もしくは、クライアント１０８内にフィルタリング装置１０１を内蔵したものであってもよい。また、フィルタリング装置はプログラムで構成してもよい。 The filtering system in FIG. 1 includes a filtering list server 105 and a filtering device 101 connected to a network 107. The client 108 is a device that can be connected to the network 107 regardless of wired / wireless, such as a television, a PC, a portable information terminal, a mobile phone, and the like. Further, the filtering device 101 and the client 108 may be independent devices, the client 108 may be built in the filtering device 101, or the filtering device 101 may be built in the client 108. The filtering device may be configured by a program.

ネットワーク１０７に接続されたフィルタリングリストサーバ１０５は、装置種別情報に対応したフィルタリングリストを記憶しておき、フィルタリング装置１０１からフィルタリングリスト配信要求を受信したときに、受信した装置種別情報に対応するフィルタリングリストを送信する装置種別情報・フィルタリングリストデータベース部１０６を備えている。フィルタリングリストには装置種別情報に対応してフィルタリングを行うコンテンツの特徴が記録されている。例えばインターネット上のコンテンツをフィルタリングする場合にはその特徴とはＷｅｂページのＵＲＬやコンテンツ中の文字列である。 The filtering list server 105 connected to the network 107 stores a filtering list corresponding to the device type information, and when a filtering list distribution request is received from the filtering device 101, the filtering list corresponding to the received device type information. The device type information / filtering list database unit 106 is provided. In the filtering list, characteristics of contents to be filtered corresponding to the device type information are recorded. For example, when filtering content on the Internet, the features are the URL of a Web page and a character string in the content.

また、ネットワーク１０７に接続されたフィルタリング装置１０１は、フィルタリングリストを記憶するためのフィルタリングリスト記憶部１０３とフィルタリングを行うフィルタリング機能部１０２、ネットワークに接続するための装置通信部１０９、装置種別情報を管理・記憶している装置種別情報管理部１０４を有している。クライアント１０８は、フィルタリング装置１０１に接続され、ネットワーク上にあるコンテンツへのアクセスに伴い例えばＨＴＴＰリクエスト等のデータの送受信を行うものである。フィルタリング装置１０１が有している装置種別情報管理部１０４は、クライアント１０８と接続されたときにクライアント１０８から送信された装置種別情報を受信し、クライアント１０８のＩＰアドレスと装置種別情報とを対応付けて記憶する。 The filtering device 101 connected to the network 107 manages a filtering list storage unit 103 for storing a filtering list, a filtering function unit 102 for filtering, a device communication unit 109 for connecting to a network, and device type information. A stored device type information management unit 104 is included. The client 108 is connected to the filtering device 101 and transmits / receives data such as an HTTP request in accordance with access to content on the network. The device type information management unit 104 included in the filtering device 101 receives the device type information transmitted from the client 108 when connected to the client 108, and associates the IP address of the client 108 with the device type information. And remember.

クライアント１０８はネットワーク１０７を通じてデータを送受信する際、そのデータはフィルタリング装置１０１のフィルタリング機能部１０２を経由する。この送受信の際にフィルタリング機能部１０２ではデータに対するフィルタリングリストの適否を判断し、フィルタリング条件に一致するデータに対して破棄または通過の処理を行う。例えば、フィルタリングリストでＷｅｂページのＵＲＬ「ｈｔｔｐ：／／ｗｗｗ．ａｂｃ−ｄｅｎｋｉ．ｃｏ．ｊｐ／」へのアクセスが許可または不許可になっている場合、クライアント１０８から送信されたＨＴＴＰリクエストのＧＥＴ要求内のＵＲＬを参照して、コンテンツへのアクセスを許可または不許可と判断し、アクセスの破棄または通過を行う。アクセスが許可の場合は、クライアント１０８から送信されたリクエストは、フィルタリング装置１０１を経由してＷｅｂページへのアクセスが行われクライアント１０８へＷｅｂページが表示される。アクセスが不許可だった場合は、クライアント１０８から送信されたリクエストは、フィルタリング装置１０１で破棄され、クライアント１０８にはリクエストが拒否された旨の情報が送信される。 When the client 108 transmits and receives data through the network 107, the data passes through the filtering function unit 102 of the filtering device 101. At the time of transmission / reception, the filtering function unit 102 determines whether the filtering list is appropriate for the data, and performs processing of discarding or passing the data that matches the filtering condition. For example, when access to the URL “http://www.abc-denki.co.jp/” of the Web page is permitted or not permitted in the filtering list, an HTTP request GET request transmitted from the client 108 With reference to the URL, it is determined that access to the content is permitted or not permitted, and access is discarded or passed. When the access is permitted, the request transmitted from the client 108 is accessed via the filtering device 101 and the web page is displayed on the client 108. If the access is not permitted, the request transmitted from the client 108 is discarded by the filtering device 101, and information indicating that the request is rejected is transmitted to the client 108.

フィルタリングに使用するフィルタリングリストの取得は以下のような方法で行われる。フィルタリング装置１０１は、フィルタリングリストサーバ１０５に、フィルタリングリスト配信要求の送信を行う。フィルタリングリスト配信要求の送信を行うには図４〜７のフローチャートで示すような方法がある。 The filtering list used for filtering is acquired by the following method. The filtering apparatus 101 transmits a filtering list distribution request to the filtering list server 105. To send the filtering list distribution request, there are methods as shown in the flowcharts of FIGS.

図４はクライアント１０８を操作するユーザがクライアント１０８のユーザインタフェースから手動でフィルタリングリスト配信要求を送信する方法である。以下に図４を用いてフィルタリングリスト配信要求を送信するまでの動作を説明する。４０１においてクライアント１０８がフィルタリングリスト配信要求を行う。 FIG. 4 shows a method in which a user operating the client 108 manually transmits a filtering list distribution request from the user interface of the client 108. The operation until the filtering list delivery request is transmitted will be described below with reference to FIG. In 401, the client 108 makes a filtering list distribution request.

図５はフィルタリング装置１０１をネットワーク１０７に接続した際に自動的にフィルタリングリスト配信要求を送信する方法である。以下、図５を用いてフィルタリングリスト配信要求を送信するまでの動作を説明する。まず５０１において、フィルタリング装置１０１がネットワーク１０７へ接続されているかをネットワーク接続検出部が検出する。検出方法の一例として、ネットワーク接続検出部が定期的にフィルタリングリストサーバ１０５の接続確認ができるパケットを送信し、フィルタリングリストサーバ１０５からの応答パケットから判断する方法が考えられる。ネットワーク１０７に接続されていなければネットワーク１０７への接続を監視し続ける。５０２において、ネットワーク１０７に接続されるとフィルタリングリスト配信要求を行う。 FIG. 5 shows a method for automatically sending a filtering list distribution request when the filtering apparatus 101 is connected to the network 107. Hereinafter, an operation until a filtering list distribution request is transmitted will be described with reference to FIG. First, at 501, the network connection detection unit detects whether the filtering apparatus 101 is connected to the network 107. As an example of the detection method, a method in which the network connection detection unit periodically transmits a packet that can confirm the connection of the filtering list server 105 and determines from a response packet from the filtering list server 105 can be considered. If it is not connected to the network 107, the connection to the network 107 is continuously monitored. In 502, when connected to the network 107, a filtering list distribution request is made.

図６はフィルタリングリストサーバ１０５内の装置種別情報・フィルタリングリストデータベース部１０６が更新されたときにフィルタリングリスト配信要求を送信する方法である。データベースの更新はフィルタリングリストサーバ１０５の保守を行う管理者が行う方法が考えられる。 FIG. 6 shows a method of transmitting a filtering list distribution request when the device type information / filtering list database unit 106 in the filtering list server 105 is updated. It is conceivable that the database is updated by an administrator who maintains the filtering list server 105.

以下に図６を用いてフィルタリングリスト配信要求を送信するまでの動作を説明する。まず、６０１においてフィルタリングリストサーバ１０５内の装置種別情報・フィルタリングリストデータベース部１０６の更新を検知する。６０２においてデータベースの更新を検知するとフィルタリングリストサーバ１０５は、フィルタリング装置１０１のアドレスを保持しているアドレスリストを参照し、フィルタリング装置１０１に対してデータベース更新通知を送信する。６０３において、フィルタリング装置１０１ではデータベース更新通知を受信するとフィルタリングリスト配信要求を行う。また、データベース更新通知の内容の一例を図１１に示す。図１１で示すように、データベース更新通知にはフィルタリングリストのバージョンを記載している。フィルタリング装置１０１側では、受信したデータベース更新通知の内容により、例えば、フィルタリングリストのバージョン番号を自身の持つフィルタリングリストと比較してフィルタリングリスト更新通知送信の要否を判断する。また、フィルタリングリストのバージョン番号がフィルタリングリストサーバ１０５から送られることで、フィルタリング装置１０１がフィルタリングリスト更新の要否判断を行うことを示したが、フィルタリングリストの更新日付時刻で判断してもよい。またデータベース更新通知をフィルタリングリストサーバ１０５から送ることを説明したが、データベース更新通知ではなく更新リストを送付する構成にしてもよい。 The operation until the filtering list distribution request is transmitted will be described below with reference to FIG. First, in 601, an update of the device type information / filtering list database unit 106 in the filtering list server 105 is detected. When the database update is detected in 602, the filtering list server 105 refers to the address list holding the address of the filtering device 101 and transmits a database update notification to the filtering device 101. In 603, when the filtering device 101 receives the database update notification, it makes a filtering list distribution request. An example of the contents of the database update notification is shown in FIG. As shown in FIG. 11, the version of the filtering list is described in the database update notification. On the filtering device 101 side, for example, the version number of the filtering list is compared with its own filtering list based on the content of the received database update notification to determine whether or not the filtering list update notification needs to be transmitted. Further, the filtering list 101 indicates that the filtering list 101 needs to be updated by sending the version number of the filtering list from the filtering list server 105. However, the filtering list 101 may be determined based on the update date and time of the filtering list. Although the database update notification is sent from the filtering list server 105, the update list may be sent instead of the database update notification.

図７はフィルタリングリストサーバ１０５内の装置種別情報・フィルタリングリストデータベース部１０６が更新されたときにフィルタリングリスト配信要求を送信する方法である。以下に図７を用いてフィルタリングリスト配信要求を送信するまでの動作を説明する。なお、この方法で配信要求を送信する場合には、クライアント１０８に付随して時刻管理を行うタイマーを有する構成になる。まず、７０１において、あらかじめクライアント１０８が設定したフィルタリングリスト配信要求を送信時間になったかを検知する。設定した時間でなければ時間の検知を続ける。７０２において、設定した時間になるとフィルタリングリスト配信要求を行う。フィルタリングリスト配信要求を受けたフィルタリングリストサーバ１０５は、フィルタリングリストデータベース部１０６のフィルタリングリストを要求のあったフィルタリングリストサーバ１０５に送付する。また、フィルタリングリストサーバ１０５の送付するフィルタリングリスト配信要求にフィルタリングリストサーバ１０５が記憶しているフィルタリングリストのバージョン番号を含めて送付しても良い。この場合、フィルタリングリスト配信要求を受けたフィルタリングリストサーバ１０５は、フィルタリングリストデータベース部１０６で管理されるフィルタリングリストのバージョン番号を照合し、バージョンの更新がされておれば、最新版のフィルタリングリストを要求のあったフィルタリングリストサーバ１０５に送付し、バージョンの更新が無ければ、更新がない旨の通知を行うようにしてもよい。 FIG. 7 shows a method of transmitting a filtering list distribution request when the device type information / filtering list database unit 106 in the filtering list server 105 is updated. The operation until the filtering list delivery request is transmitted will be described below with reference to FIG. Note that, when a distribution request is transmitted by this method, a configuration is provided in which a timer that performs time management is attached to the client 108. First, in 701, it is detected whether the filtering list delivery request set in advance by the client 108 has arrived. If it is not the set time, time detection continues. In 702, a filtering list distribution request is made at the set time. Upon receiving the filtering list distribution request, the filtering list server 105 sends the filtering list in the filtering list database unit 106 to the filtering list server 105 that requested it. Further, the filtering list delivery request sent by the filtering list server 105 may be sent together with the version number of the filtering list stored in the filtering list server 105. In this case, the filtering list server 105 that has received the filtering list distribution request collates the version number of the filtering list managed by the filtering list database unit 106, and requests the latest version of the filtering list if the version has been updated. If there is no version update, a notification that there is no update may be sent.

以上のような方法が、フィルタリングリスト配信要求を送信する手段として考えられる。次に、フィルタリングリスト配信要求の内容の一例を図１２に示す。図１２で示すように、フィルタリングリスト配信要求には配信先であるフィルタリング装置１０１のＩＰアドレスや、リストの配信手段としてリスト全てを送信するか更新された差分リストだけを送信するかを選択できるようにする方法が考えられる。フィルタリングリスト配信要求を受信したフィルタリングリストサーバ１０５は、自身の持つ装置種別情報・フィルタリングリストデータベース部１０６より、受信したフィルタリングリスト配信要求に含まれた装置種別情報に対応したフィルタリングリストを選択し、フィルタリングリスト配信要求を送信してきたフィルタリング装置１０１にフィルタリングリスト配信応答を送信する。もし、装置種別情報に対応したフィルタリングリストが存在しなかった場合は、フィルタリングリスト配信応答としてフィルタリングリストが存在しないとの応答を返す。フィルタリングリスト配信応答を受信したフィルタリング装置１０１は、受信したフィルタリングリストをフィルタリングリスト記憶部１０３に記憶する。 The above method can be considered as a means for transmitting a filtering list distribution request. Next, an example of the contents of the filtering list distribution request is shown in FIG. As shown in FIG. 12, in the filtering list distribution request, it is possible to select the IP address of the filtering apparatus 101 that is the distribution destination, or whether to transmit the entire list or only the updated difference list as the distribution means of the list. How to make it possible. The filtering list server 105 that has received the filtering list distribution request selects a filtering list corresponding to the device type information included in the received filtering list distribution request from the device type information / filtering list database unit 106 that the filtering list server 105 has, and performs filtering. A filtering list distribution response is transmitted to the filtering apparatus 101 that has transmitted the list distribution request. If there is no filtering list corresponding to the device type information, a response indicating that there is no filtering list is returned as a filtering list delivery response. The filtering apparatus 101 that has received the filtering list distribution response stores the received filtering list in the filtering list storage unit 103.

以上が、フィルタリングリストの取得・設定動作である。このようにフィルタリング装置１０１の装置種別情報に適したフィルタリングリストが取得・設定された後に、クライアント１０８からフィルタリング装置１０１を介してネットワーク１０７へのアクセスがあった場合、フィルタリング装置１０１はクライアント１０８からのアクセスを取得し、フィルタリングリスト記憶部１０３に記憶しているフィルタリングリストと照合を行い、そのアクセスの適否を決定することになる。 The above is the filtering list acquisition / setting operation. After the filtering list suitable for the device type information of the filtering device 101 is acquired and set in this way, when the client 108 accesses the network 107 via the filtering device 101, the filtering device 101 receives information from the client 108. Access is acquired, collation is performed with the filtering list stored in the filtering list storage unit 103, and the appropriateness of the access is determined.

また、フィルタリングリストは、クライアント１０８からネットワーク１０７へデータを送受信する際に、データから抽出したＵＲＬなどの要素と比較するために利用される。 The filtering list is used for comparison with elements such as URL extracted from data when data is transmitted / received from the client 108 to the network 107.

例えば、ＵＲＬフィルタリングを行う場合の動作を、図８を用いて説明する。例えば、パソコン等からのブラウザを用いたＵＲＬへのアクセスを行うとき、８０１において、クライアント１０８から送信されたＨＴＴＰリクエストをフィルタリング機能部１０２で受信する。８０２において、クライアント１０８のＵＲＬアクセス情報からアクセスしようとするＵＲＬを抽出する。８０３において、抽出したアクセス先ＵＲＬとフィルタリングリスト記憶部１０３に記憶されているフィルタリングを行うＵＲＬとの比較を行う。もし、アクセス先ＵＲＬがフィルタリングリストに含まれており、フィルタリングリストがアクセスを拒否するためのリストだった場合、８０４において、クライアント１０８への応答としてアクセス不許可であると送信する。もし、フィルタリングリストに記載されていないＵＲＬであった場合は、８０５において、フィルタリング機能はアクセス先ＵＲＬへのアクセスを行う。次に８０６において、クライアント１０８への応答としてアクセス先ＵＲＬから受信した情報の内容を送信する。また、ＵＲＬフィルタリングを行う場合について図９にフィルタリングリストの一例を挙げている。ここでは、アクセスから抽出される要素はＵＲＬであり、その抽出したＵＲＬとフィルタリングリストに含まれるＵＲＬとを比較してデータの送受信の適否を決定する。 For example, the operation when URL filtering is performed will be described with reference to FIG. For example, when accessing a URL from a personal computer or the like using a browser, the filtering function unit 102 receives an HTTP request transmitted from the client 108 in 801. In 802, the URL to be accessed is extracted from the URL access information of the client 108. In step 803, the extracted access destination URL is compared with the URL for filtering stored in the filtering list storage unit 103. If the access destination URL is included in the filtering list and the filtering list is a list for denying access, in step 804, it is transmitted that access is not permitted as a response to the client 108. If the URL is not listed in the filtering list, in 805, the filtering function accesses the access destination URL. Next, in 806, the content of the information received from the access destination URL is transmitted as a response to the client 108. Further, FIG. 9 shows an example of the filtering list when URL filtering is performed. Here, the element extracted from the access is a URL, and the appropriateness of data transmission / reception is determined by comparing the extracted URL with the URL included in the filtering list.

（実施の形態２）
図２は、本発明の実施の形態２におけるフィルタリングシステムの構成図である。図２において、図１と同じ構成要素については同じ符号を用い、説明を省略する。 (Embodiment 2)
FIG. 2 is a configuration diagram of a filtering system according to Embodiment 2 of the present invention. In FIG. 2, the same components as those in FIG.

図２におけるフィルタリング技術は、ネットワーク１０７に接続されたフィルタリングリストサーバ１０５とフィルタリング装置１０１から構成されている。クライアント１０８はネットワーク１０７へ接続可能な機器で、接続の際にはフィルタリング装置１０１を経由する。 The filtering technique in FIG. 2 includes a filtering list server 105 and a filtering device 101 connected to a network 107. The client 108 is a device that can be connected to the network 107 and passes through the filtering device 101 when connected.

上記実施の形態１の発明でのフィルタリング装置１０１に、装置種別情報設定部２０１を組み込むことによって、装置種別情報をクライアントにより設定可能とし、取得するフィルタリングリストを、より装置の使用状況に適したものにできる。この時、設定できる装置種別情報としては、例えば製品種類、位置情報、使用者情報、バージョン情報などが挙げられる。図１０に装置種別情報の一例を挙げる。図１０において例えば、製品型番であれば、クライアント１０８の製品種類を設定可能であり、クライアント１０８がどのような機能を有する製品であるかを設定できる。例えば「テレビ」と設定すると、テレビで表示することが好ましくないＷｅｂページやコンテンツをフィルタリングするような設定が可能である。位置情報ではクライアント１０８の設置される位置が設定可能であり、家庭内であれば居間のような多人数の目にふれる場所と書斎のような限定された人の目にしかふれない場所とで、同じ機器であっても別の位置情報の設定が可能である。使用者情報では、クライアント１０８の使用者を設定することができ、使用者が管理者もしくは一般ユーザの場合でフィルタリング条件を変えるような設定が可能である。バージョン情報では、クライアント１０８の内部ソフトウェアのバージョンによってフィルタリングを変更する設定が可能である。 By incorporating the device type information setting unit 201 in the filtering device 101 of the first embodiment, the device type information can be set by the client, and the filtering list to be acquired is more suitable for the usage status of the device. Can be. At this time, examples of device type information that can be set include product type, position information, user information, and version information. FIG. 10 shows an example of the device type information. In FIG. 10, for example, in the case of a product model number, the product type of the client 108 can be set, and what function the client 108 has can be set. For example, when “TV” is set, it is possible to perform settings such as filtering Web pages and contents that are not preferable to be displayed on the TV. In the location information, the location where the client 108 is installed can be set. In the home, a place where a large number of people can see such as a living room and a place where only a limited number of people can see such as a study can be found. Even with the same device, it is possible to set different position information. In the user information, the user of the client 108 can be set, and the filtering condition can be changed when the user is an administrator or a general user. In the version information, it is possible to change the filtering depending on the internal software version of the client 108.

（実施の形態３）
図３は、本発明の実施の形態３におけるフィルタリングシステムの構成図である。図３において、図１および図２と同じ構成要素については同じ符号を用い、説明を省略する。 (Embodiment 3)
FIG. 3 is a configuration diagram of a filtering system according to Embodiment 3 of the present invention. 3, the same components as those in FIGS. 1 and 2 are denoted by the same reference numerals, and the description thereof is omitted.

図３におけるフィルタリング技術は、ネットワーク１０７に接続されたフィルタリングリストサーバ１０５と、クライアント３０１のＩＰアドレスとフィルタリングリストとを対応づけて記憶することのできるフィルタリングリスト記憶部３０５を含んだフィルタリング装置３０４、装置種別情報設定部３０３および装置種別情報送信部３０２を備えたクライアント３０１から構成されている。上記実施の形態１の発明でのフィルタリング装置１０１をゲートウェイとして使用することによって、クライアント毎の装置種別情報に対応したフィルタリングリストを使用することができるようになる。 3 includes a filtering list server 105 connected to the network 107, a filtering device 304 including a filtering list storage unit 305 that can store the IP address of the client 301 and the filtering list in association with each other. The client 301 includes a type information setting unit 303 and a device type information transmission unit 302. By using the filtering device 101 according to the first embodiment as a gateway, a filtering list corresponding to the device type information for each client can be used.

例えば、クライアント３０１が設定した装置種別情報に適するフィルタリングリストを取得する際の動作について説明する。まず、クライアント３０１を使用するユーザが装置種別情報設定部３０３を用いてクライアント３０１の装置種別情報を設定する。その後、装置種別情報設定部３０３は設定された装置種別情報を装置種別情報送信部３０２へ送る。もしこの時にクライアント３０１がフィルタリング装置３０４に接続されている場合、装置種別情報送信部３０２はすぐに装置種別情報をフィルタリング装置３０４に送信する。接続されていなかった場合は、フィルタリング装置３０４に接続された時点で装置種別情報の送信処理を行う。また、設定されていた装置種別情報が変更された時も、装置種別情報の送信処理を行う。クライアント３０１から装置種別情報を受信したフィルタリング装置３０４内のフィルタリング機能部１０２は、まず自身のフィルタリングリスト記憶部３０５および装置種別情報管理部１０４に受信した装置種別情報に対応したフィルタリングリストが記憶されているかどうかを判断する。もし、受信した装置種別情報に対応したフィルタリングリストが存在すれば、フィルタリングリスト記憶部３０５および装置種別情報管理部１０４は装置種別情報の送信元であるクライアント３０１のＩＰアドレスとフィルタリングリストとを対応付けして記憶しておく。また、装置種別情報に対応したフィルタリングリストが記憶されていないことがフィルタリングリスト記憶部３０５および装置種別情報管理部１０４から応答された場合、フィルタリング機能部１０２はネットワーク１０７に接続されたフィルタリングリストサーバ１０５へフィルタリングリストの問い合わせを行うため、フィルタリングリスト配信要求を送信する。フィルタリングリスト配信要求を受信したフィルタリングリストサーバ１０５はフィルタリングリスト配信要求に含まれる装置種別情報に対応するフィルタリングリストが存在するかどうかを装置種別情報・フィルタリングリストデータベース部１０６に問い合わせる。対応したフィルタリングリストが存在しない場合は、フィルタリングリストサーバ１０５は、フィルタリング装置３０４に対して存在しないことを送信する。フィルタリングリストが存在していた場合は、フィルタリングリストサーバ１０５は、フィルタリング装置３０４に対してフィルタリングリストの送信を行う。フィルタリングリストを受信したフィルタリング装置３０４内のフィルタリング機能部１０２は、受信したフィルタリングリストをフィルタリングリスト記憶部に送信し、装置種別情報とフィルタリングリストとの対応および、ＩＰアドレスとフィルタリングリストとの対応を記憶しておく。以上が、クライアント毎に適したフィルタリングリストの取得方法である。これ以後、クライアント３０１から例えばＷｅｂサイトへのアクセスがあった場合には、クライアント３０１のＩＰアドレスに対応したフィルタリングリストに従ってフィルタリングを行うことになる。 For example, an operation when acquiring a filtering list suitable for the device type information set by the client 301 will be described. First, the user who uses the client 301 sets the device type information of the client 301 using the device type information setting unit 303. Thereafter, the device type information setting unit 303 sends the set device type information to the device type information transmission unit 302. If the client 301 is connected to the filtering device 304 at this time, the device type information transmission unit 302 immediately transmits the device type information to the filtering device 304. If not connected, device type information transmission processing is performed when the filtering device 304 is connected. Also, when the set device type information is changed, the device type information is transmitted. The filtering function unit 102 in the filtering device 304 that has received the device type information from the client 301 first stores a filtering list corresponding to the received device type information in its filtering list storage unit 305 and the device type information management unit 104. Determine whether or not. If there is a filtering list corresponding to the received device type information, the filtering list storage unit 305 and the device type information management unit 104 associate the IP address of the client 301 that is the transmission source of the device type information with the filtering list. And remember. When the filtering list storage unit 305 and the device type information management unit 104 respond that the filtering list corresponding to the device type information is not stored, the filtering function unit 102 receives the filtering list server 105 connected to the network 107. A filtering list delivery request is transmitted to inquire about the filtering list. The filtering list server 105 that has received the filtering list distribution request inquires of the apparatus type information / filtering list database unit 106 whether there is a filtering list corresponding to the apparatus type information included in the filtering list distribution request. When the corresponding filtering list does not exist, the filtering list server 105 transmits that the filtering list 304 does not exist. If the filtering list exists, the filtering list server 105 transmits the filtering list to the filtering device 304. The filtering function unit 102 in the filtering device 304 that has received the filtering list transmits the received filtering list to the filtering list storage unit, and stores the correspondence between the device type information and the filtering list and the correspondence between the IP address and the filtering list. Keep it. The above is the filtering list acquisition method suitable for each client. Thereafter, when the client 301 accesses, for example, a Web site, filtering is performed according to a filtering list corresponding to the IP address of the client 301.

本発明にかかるフィルタリングシステムは、装置種別毎にフィルタリングリストを配信する手段を有し、フィルタリングシステム等として有用である。またＵＲＬフィルタリング・コンテンツフィルタリング等の用途にも応用できる。 The filtering system according to the present invention has means for distributing a filtering list for each device type, and is useful as a filtering system or the like. It can also be applied to uses such as URL filtering and content filtering.

本発明の実施の形態１の構成図Configuration diagram of Embodiment 1 of the present invention 本発明の実施の形態２の構成図Configuration diagram of Embodiment 2 of the present invention 本発明の実施の形態３の構成図Configuration diagram of Embodiment 3 of the present invention フィルタリングリスト取得処理のフローチャートFlow chart of filtering list acquisition processing ネットワークに接続された時のフィルタリングリスト更新処理フローチャートFiltering list update process flowchart when connected to the network 装置種別情報・フィルタリングリストデータベース部が更新された時のフィルタリングリスト更新処理フローチャートFiltering list update process flowchart when device type information / filtering list database part is updated 設定された時間毎にフィルタリングリスト配信要求を行う時のフィルタリングリスト更新処理フローチャートFiltering list update processing flowchart when a filtering list distribution request is made every set time フィルタリング処理のフローチャートFlow chart of filtering process フィルタリングリストフォーマットおよびフィルタリングリストの一例を示す図The figure which shows an example of a filtering list format and a filtering list 装置種別情報フォーマットおよび装置種別情報の一例を示す図The figure which shows an example of apparatus classification information format and apparatus classification information フィルタリングリスト更新通知のフォーマット例を示す図The figure which shows the example of a format of filtering list update notification フィルタリングリスト配信要求のフォーマット例を示す図The figure which shows the example of a format of a filtering list delivery request

Explanation of symbols

１０１フィルタリング装置
１０２フィルタリング機能部
１０３フィルタリングリスト記憶部
１０４装置種別情報管理部
１０５フィルタリングリストサーバ
１０６装置種別情報・フィルタリングリストデータベース部
１０７ネットワーク
１０８クライアント
１０９装置通信部
２０１装置種別情報設定部
３０１クライアント
３０２装置種別情報送信部
３０３装置種別情報設定部
３０４フィルタリング装置
３０５フィルタリングリスト記憶部 DESCRIPTION OF SYMBOLS 101 Filtering device 102 Filtering function part 103 Filtering list memory | storage part 104 Device type information management part 105 Filtering list server 106 Device type information and filtering list database part 107 Network 108 Client 109 Device communication part 201 Device type information setting part 301 Client 302 Device type Information transmission unit 303 Device type information setting unit 304 Filtering device 305 Filtering list storage unit

Claims

A filtering system comprising a filtering device for filtering data communicated from clients connected via a network and a filtering list server,
The filtering device includes:
A device type information management unit for managing device type information;
A device communication unit that performs a filtering list distribution request including the device type information to the filtering list server and receives the distributed filtering list;
A filtering list storage unit for storing the distributed filtering list;
A filtering function unit for filtering data transmitted from a client connected via a network according to the filtering list;
The filtering list server
A filtering list database unit for storing a filtering list corresponding to the device type information;
A server communication unit that receives the filtering distribution request from the filtering device, reads a filtering list corresponding to the device type information included in the filtering distribution request from the filtering list data unit, and transmits the filtering list to the filtering device. Filtering system.

The filtering device includes a network connection detection unit for detecting connection to a network, and makes a filtering list distribution request to the filtering list server when detecting a network connection. The filtering system according to claim 1.

The filtering list server performs an update notification to the filtering device when the device type information stored in the filtering list database unit or the filtering list database is updated,
The filtering system according to claim 1 or 2, wherein when receiving the database update notification, the filtering device makes a filtering list distribution request to the filtering list server.

The device type information includes at least one of user information indicating whether the user of the device is a general user or an administrator user, device software version information, device IP address, device manufacturer name, device type, or device product number. The filtering system according to claim 1, wherein the filtering system includes:

A client is connected to the filtering device;
The client includes a device type information transmission unit that transmits device type information that the client has to the filtering device,
The filtering device further stores the IP address of the client in association with the filtering list in the filtering list storage unit, and stores the filtering list corresponding to the received device type information when receiving the device type information from the client. The filtering system according to claim 1, wherein if not, a filtering list delivery request is made to the filtering list server.