CN102968425B - 信息处理装置及其控制方法 - Google Patents

信息处理装置及其控制方法 Download PDF

Info

Publication number
CN102968425B
CN102968425B CN201210223472.4A CN201210223472A CN102968425B CN 102968425 B CN102968425 B CN 102968425B CN 201210223472 A CN201210223472 A CN 201210223472A CN 102968425 B CN102968425 B CN 102968425B
Authority
CN
China
Prior art keywords
end device
display information
requirement
sent
web page
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201210223472.4A
Other languages
English (en)
Other versions
CN102968425A (zh
Inventor
山内觉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon IT Solutions Inc
Original Assignee
Canon IT Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon IT Solutions Inc filed Critical Canon IT Solutions Inc
Publication of CN102968425A publication Critical patent/CN102968425A/zh
Application granted granted Critical
Publication of CN102968425B publication Critical patent/CN102968425B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

能够使管理向WEB页面的访问的管理者高效地掌握用户意图地访问了WEB页面的访问日志。应答于从终端装置发送的WEB页面的显示信息的取得要求,从WEB服务器取得WEB页面的显示信息,从该显示信息中,确定无需由终端装置的用户进行取得指示而从终端装置发送的WEB页面内的显示信息的取得要求的要求目的地。在判定为在将该WEB页面的显示信息发送到终端装置之后从终端装置接收的WEB页面内的显示信息的取得要求的要求目的地、和该确定的要求目的地不一致的情况下,将从终端装置接收的WEB页面内的显示信息的取得要求作为通过由用户进行的取得指示从终端装置发送的取得要求而存储到访问日志。

Description

信息处理装置及其控制方法
技术领域
本发明涉及用于高效地掌握用户意图地访问了WEB页面的访问日志的技术。
背景技术
随着网络技术的发展,能够非常简便并且高效地交换信息。例如,能够不费功夫地、简便地将会议中使用的资料添附到电子邮件而事先发送给参加者。
但是,这样网络技术发达而能够容易地交换信息的反面,重要的机密信息简单地向外部流出的危险性、从外部流入计算机病毒等有害信息的危险性高,所以企业等要求用于减轻该危险的内部统管。
因此,在企业等中,采取禁止访问提供与业务无直接关系的信息的服务器等的对策。
例如,导入进行禁止针对特定的URL的访问的通信控制即URL过滤的机器,将针对不许可访问的URL的请求不传送到提供该URL表示的信息资源的外部服务器,从而无法访问该URL表示的信息资源。
在进行URL过滤的情况下,制作作为许可访问的URL的列表的白列表、作为禁止访问的URL的列表的黑列表,进行针对它们的控制。即,进行对于针对白列表中登记的URL的请求,中继其通信,对于针对黑列表中登记的URL的请求,不中继其通信这样的控制。
例如,在专利文献1中,公开了在从用户针对附加了阅览限制的WEB站点有阅览要求的情况下,对管理者通知阅览的记录的构造。
【专利文献1】日本特开2008-234332号公报
发明内容
但是,如果将针对阅览被限制的WEB站点的访问记录(访问日志)全部通知,则造成通知非常大量的记录(访问日志)。
特别,在构成不仅是用户指定的URL,而且还由从多个URL的访问目的地取得的数据构成的1页面整体的站点中,有时通过不同的URL来指定图像、动画等文件的取得目的地。在这样的情况下,用户指定的URL自身被许可阅览,但对于作为从此链接的图像、动画等文件取得目的地的URL,成为阅览限制的对象这样的情况下,造成通知大量的规章日志。
对于这样的针对图像、动画的访问,并非阅览者(用户)故意(意图)地访问,而浏览器依照用户指定的URL目的地的HTML等显示信息为了显示WEB页面而自动地访问,所以即使将这样的访问的记录(访问日志)通知给管理者,管理者也难以从大量的访问日志中,区分哪个访问日志是用户故意地访问了的日志、哪个访问日志是浏览器自动地访问了的日志。
因此,管理者难以仅监查用户故意地访问了的WEB的访问日志,难以掌握故意地进行非法访问的用户。
因此,本发明的目的在于提供一种能够使管理向WEB页面的访问的管理者高效地掌握用户有意地访问了WEB页面的访问日志的构造。
本发明提供一种信息处理装置,存储在终端装置与WEB服务器之间通信的数据的访问日志,其特征在于,具备:接收单元,接收从所述终端装置发送的WEB页面的显示信息的取得要求;发送单元,将由所述接收单元接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器;取得单元,应答由所述发送单元发送的所述WEB页面的显示信息的取得要求,取得从所述WEB服务器发送的所述WEB页面的显示信息;确定单元,从由所述取得单元取得的所述显示信息中确定链接信息,上述链接信息表示不管由所述终端装置的用户有无进行取得指示所述终端装置进行信息的取得要求的要求目的地;终端发送单元,将由所述取得单元取得的所述WEB页面的显示信息发送到所述终端装置;判定单元,判定在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地、和由所述确定单元确定的链接信息是否一致;以及存储控制单元,在由所述判定单元判定为在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地、和由所述确定单元确定的链接信息不一致的情况下,将在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的访问日志,存储为通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
另外,本发明提供一种信息处理装置的控制方法,存储在终端装置与WEB服务器之间通信的数据的访问日志,其特征在于,具备:接收工序,所述信息处理装置的接收单元接收从所述终端装置发送的WEB页面的显示信息的取得要求;发送工序,所述信息处理装置的发送单元将在所述接收工序中接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器;取得工序,所述信息处理装置的取得单元应答通过所述发送工序发送的所述WEB页面的显示信息的取得要求,取得从所述WEB服务器发送的所述WEB页面的显示信息;确定工序,所述信息处理装置的确定单元从在所述取得工序中取得的所述显示信息中确定链接信息,所述链接信息表示不管由所述终端装置的用户有无进行取得指示所述终端装置进行信息的取得要求的要求目的地;终端发送工序,所述信息处理装置的终端发送单元将在所述取得工序中取得的所述WEB页面的显示信息发送到所述终端装置;判定工序,所述信息处理装置的判定单元判定在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地、和通过所述确定工序确定的链接信息是否一致;以及存储控制工序,所述信息处理装置的存储控制单元在所述判定工序中判定为在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地、和通过所述确定工序确定的链接信息不一致的情况下,将在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的访问日志,存储为通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
根据本发明,能够使管理向WEB页面的访问的管理者高效地掌握用户意图地访问了WEB页面的访问日志。
附图说明
图1是示出本发明的信息处理系统的系统结构的一个例子的图。
图2是示出图1所示的代理服务器101、客户终端102-1、客户终端102-2、管理者用客户终端102-3、WEB服务器105-1、WEB服务器105-2、WEB服务器105-3中能够应用的信息处理装置的硬件结构的一个例子的图。
图3是示出本发明的实施方式中的通过客户终端102、代理服务器101、WEB服务器105各自的处理通信的数据的流动的时序图。
图4是示出在本发明的实施方式中代理服务器101进行的访问控制处理的流程图。
图5是示出访问规则表的一个例子的图。
图6是示出表示步骤S408的详细处理的流程图的一个例子的图。
图7是示出在步骤S601中取得的响应数据中包含的HTML等显示信息的一个例子的图。
图8是示出请求预测表的一个例子的图。
图9是示出访问日志表的一个例子的图。
图10是示出用于输入代理日志(访问日志)的检索条件的检索条件输入画面的一个例子的图。
图11是示出代理日志阅览画面的一个例子的图。
图12是示出本发明的实施方式中的代理服务器101使访问日志表(图9)中存储的访问日志的数据显示于客户终端102的处理的流程图。
图13是示出本发明的实施方式中的通过客户终端102、代理服务器101、WEB服务器105各自的处理进行通信的数据的流动的时序图。
图14是示出本发明的功能块的图。
图15是示出本发明的功能块的图。
(符号说明)
101:代理服务器;102-1:客户终端;102-2:客户终端;102-3:管理者用客户终端;103:LAN;104:广域网;105-1:WEB服务器;105-2:WEB服务器;105-3:WEB服务器。
具体实施方式
以下,参照附图,详细说明本发明的实施方式。
图1是示出本发明的信息处理系统的系统结构的一个例子的图。
如图1所示,本实施方式的信息处理系统具备代理服务器101、用户操作的客户终端102-1、102-2(以后,集中称为“客户终端102”)(终端装置)、管理者操作的管理者用客户终端102-3、LAN103、广域网104、WEB服务器105-1至105-3(以后,集中称为“WEB服务器105”)。
另外,管理者用客户终端102-3是本发明的管理者终端的应用例。
以下,说明构成本发明的信息处理系统的各装置。
代理服务器101是作为本发明的信息处理装置而发挥功能的装置,中继客户终端102与WEB服务器105之间的数据通信。
另外,代理服务器101具有针对在客户终端102与WEB服务器105之间交换的数据,按照用于判定许可该数据的中继(中继)还是拒绝该数据的中继(不中继)的访问规则(中继控制规则),进行数据的通信控制的功能。
另外,代理服务器101具有存储与数据的通信控制相关的日志的功能。
客户终端102是利用WEB服务器105提供的各种服务(主页的阅览等)的用户使用的终端装置。即,在客户终端中,安装有WEB浏览器(以下,称为浏览器),能够在该浏览器的画面中,显示WEB服务器105提供的WEB页面。
另外,客户终端102具有使代理服务器101中存储的与数据通信控制相关的日志显示于该浏览器的功能。
LAN103是可相互数据通信地连接代理服务器101、客户终端102的网络。
WEB服务器105是由提供各种WEB服务的服务提供商设置的服务器装置。此处,作为提供的服务,例如有主页的阅览服务、商品的销售服务、机票、宾馆等的预约服务等,但不限于此。
代理服务器101和WEB服务器105经由因特网等广域网104,可相互数据通信地连接。
以上是本发明的信息处理系统结构的一个例子的说明。
以下,使用图2,说明图1所示的代理服务器101、客户终端102-1、客户终端102-2、管理者用客户终端102-3、WEB服务器105-1、WEB服务器105-2、WEB服务器105-3中能够应用的信息处理装置的硬件结构的一个例子。
图2是示出图1所示的代理服务器101、客户终端102-1、客户终端102-2、管理者用客户终端102-3、WEB服务器105-1、WEB服务器105-2、WEB服务器105-3中能够应用的信息处理装置的硬件结构的一个例子的图。
在图2中,201是CPU,总体上控制系统总线204上连接的各设备、控制器。另外,在ROM203或者外部存储器211中,存储有作为CPU201的控制程序的BIOS(BasicInput/OutputSystem,基础输入输出系统)、操作系统程序(以下,OS)、用于实现各服务器或者各PC执行的功能的各种程序等。
202是RAM,作为CPU201的主存储器、工作区等而发挥功能。CPU201通过在执行处理时将必要的程序等从ROM203或者外部存储器211载入到RAM202,并执行该载入的程序而实现各种动作。
另外,205是输入控制器,控制来自输入装置209等的输入。206是视频控制器,控制向液晶显示器等显示装置210(显示部)的显示。另外,显示器装置不限于液晶显示器,而也可以是CRT显示器等。根据需要客户来使用它们。
207是存储器控制器,控制向存储引导程序、各种应用程序、字体数据、用户文件、编辑文件、各种数据等的硬盘(HD)、软盘(FD)、或者经由适配器而与PCMCIA卡槽连接的紧凑型闪存(注册商标)存储器等外部存储器211的访问。
208是通信I/F控制器,经由网络(例如,图1所示的LAN103)而与外部机器进行连接.通信,执行网络中的通信控制处理。例如,能够进行使用了TCP/IP的通信等。
另外,CPU201通过向例如RAM202内的显示信息用区域执行轮廓字体的展开(栅格化)处理,能够在显示装置210上进行显示。另外,CPU201能够通过显示装置210上的未图示的鼠标光标等进行用户指示。
在硬件上动作的各种程序记录于外部存储器211,通过根据需要载入到RAM202,由CPU201执行。
接下来,使用图3,说明本发明的实施方式中的通过客户终端102、代理服务器101、WEB服务器105各自的处理通信的数据的流动。
图3是示出本发明的实施方式中的通过客户终端102、代理服务器101、WEB服务器105各自的处理通信的数据的流动时序图。
另外,图3是用于使由从多个URL的链接目的地得到的多个数据构成的1个画面的WEB页面整体显示于客户终端的浏览器的时序图。
首先,客户终端102(浏览器)对代理服务器101发送HTTP请求数据(还简称为请求、请求数据)。在图3所示的例子中,设为从客户终端102发送的HTTP请求数据的访问目的地URL是“http://example.com/index.html”。
然后,代理服务器101如果从客户终端102接收到HTTP请求数据(步骤S301),则依照该HTTP请求数据中包含的访问目的地的URL、和访问规则表(图5),判定可否中继该HTTP请求数据。
在图3所示的例子中,从客户终端102发送的访问目的地URL是“http://example.com/index.html”,所以相应于访问规则表中的规则ID:1。因此,该规则的中继动作是“许可”,所以在步骤S302中,从客户终端102发送的HTTP请求数据的中继被许可,代理服务器101将HTTP请求数据发送到WEB服务器(步骤S302)。
即,在步骤S302中,代理服务器101向“http://example.com/index.html”表示的WEB服务器105进行访问。然后,WEB服务器105将针对步骤S302的访问的响应数据发送给代理服务器101,代理服务器101取得该响应数据。
然后,代理服务器101解析从WEB服务器105取得的响应数据(包括HTML等显示信息),从该响应数据中取得无需由用户进行操作而对WEB服务器发送请求的URL(以下,称为链接信息),存储到请求预测表(图8)(步骤S303)。即,代理服务器101在浏览器包括自动地发送请求的链接信息的情况下,将该链接信息存储到请求预测表(图8)。
图8是示出请求预测表的一个例子的图。
在此处的例子中,在代理服务器101取得的响应数据中,作为链接信息,包括“http://www.example.com/common/common.css”、“http://www.example.com/common/script.js”、“http://www.example.com/icons/logo.png”,代理服务器101将这些数据存储到请求预测表(图8)。
接下来,代理服务器101将从WEB服务器105取得的、针对“http://example.com/index.html”的响应数据发送给客户终端(浏览器)(步骤S304)。
接下来,客户终端102(浏览器)根据从代理服务器101取得的响应数据,进行用于显示1个画面整体的WEB页面的显示处理。客户终端102(浏览器)此时,将包括该响应数据中包含的链接信息中示出的URL的请求数据发送给代理服务器101。
在此处的例子中,客户终端102(浏览器)在从代理服务器101取得的响应数据中,作为链接信息,包括“http://www.example.com/common/common.css”、“http://www.example.com/common/script.js”、“http://www.example.com/icons/logo.png”,将针对根据这些URL确定的WEB服务器的请求数据发送给代理服务器101。
然后,代理服务器101当从客户终端102接收到该请求数据后(步骤S305),判定该请求数据中包含的该URL是否登记于请求预测表(图8)中,在判定为登记了的情况下,将该URL作为无需由用户进行操作而对WEB服务器发送了请求的URL而登记到访问日志表(图9),另一方面,在判定为未登记的情况下,将该URL作为通过由用户进行的操作对WEB服务器发送了请求的URL而登记到访问日志表(图9)。
然后,代理服务器101将从客户终端102接收到的请求数据发送给根据该请求数据中包含的URL确定的WEB服务器105(步骤S306)。
然后,WEB服务器105当从代理服务器101接收到请求数据后,将与该接收到的请求数据对应的响应数据发送给代理服务器101。
代理服务器101当接收到从WEB服务器105发送的响应数据后(步骤S307),将该接收到的响应数据发送给客户终端102(步骤S308)。
客户终端102当从代理服务器101接收到响应数据后,依照该响应数据中包含的HTML等显示信息、和在步骤S304中从WEB服务器105发送的响应数据中包含的HTML等显示信息,在浏览器中显示WEB页面1页面的整体画面。
接下来,使用图4,说明在本发明的实施方式中代理服务器101进行的访问控制处理。
图4是示出在本发明的实施方式中代理服务器101进行的访问控制处理的流程图。
另外,通过代理服务器101的CPU201读出并执行所存储的控制程序来实现图4的流程图所示的处理。
首先,代理服务器101当接收到从客户终端102发送的HTTP请求数据后(WEB页面的显示信息的取得要求)(接收单元),从该HTTP请求数据中取得成为访问目的地的URL(步骤S401)。
例如,在步骤S401中,作为成为访问目的地的URL,取得“http://www.example.com/index.html”。
然后,代理服务器101判定在步骤S401中取得的URL是否与访问规则表(图5)的URL符合(步骤S402)。
图5是示出访问规则表的一个例子的图。
访问规则表(图5)由“规则ID”、“URL”、“中继动作”的项目构成,存储于代理服务器101的外部存储器211等存储装置。
“规则ID”存储用于识别访问规则的ID。另外,“URL”存储访问目的地的URL(访问目的地URL)。另外,“中继动作”存储是否许可向该URL的访问的中继动作的设定信息。
如图5所示,在代理服务器101的外部存储器等存储装置(规则存储单元)中,存储有设定了用于决定是否将WEB页面的显示信息的取得要求发送给WEB服务器的动作信息(中继动作)的中继控制规则(访问规则)。
代理服务器101在步骤S402中,判定为在步骤S401中取得的URL与访问规则表(图5)的URL符合的情况下(“是”),判定该判定为符合的URL的中继动作的设定信息是“许可”还是“禁止”(步骤S403)(决定单元)。即,决定是否将在步骤S401中取得的请求是否中继到访问目的地。
然后,在判定为该判定为符合的URL的中继动作的设定信息是“禁止”的情况下(禁止),使处理转移到步骤S404。另一方面,在判定为该判定为符合的URL的中继动作的设定信息是“许可”的情况下(许可),使处理转移到步骤S406。
另外,代理服务器101在步骤S402中,判定为在步骤S401中取得的URL与访问规则表(图5)的URL不符合的情况下(“否”),使处理转移到步骤406。
代理服务器101在步骤S403中,判定为该判定为符合的URL的中继动作的设定信息是“禁止”的情况下(禁止),在访问日志表(图9)中,登记该URL、当前的日期时间(时刻)、发送了HTTP请求数据的客户终端的IP地址、以及旨在HTTP请求数据的中继被阻塞了的内容(“阻塞”)(步骤S404)。
此处,登记从客户终端发送的HTTP请求数据中包含的、该客户终端的IP地址。
另外,在步骤S404中,通过用户的操作指示,从客户终端发送了HTTP请求数据,所以在“调出源”中,登记表示该内容的“‐”(不登记值)。
图9是示出访问日志表的一个例子的图。
访问日志表(图9)由“No.”、“调出源”、“时刻”、“客户IP”、“URL”、“中继动作”构成,存储于代理服务器101的外部存储器211等存储装置。
“No.”是用于识别访问日志的编号。
“调出源”包括是否为无需由用户进行操作而对WEB服务器发送请求的URL的信息、以及表示在哪个URL的WEB页面的HTML等显示信息中包括该发送的URL的信息。
即,在“调出源”中存储有值的记录项的URL表示是无需由用户进行操作指示而对WEB服务器发送请求(从客户终端的浏览器自动地发送的请求)的URL。在“调出源”中未存储值的记录项的URL表示是通过由用户进行的操作指示对WEB服务器发送请求的URL。
另外,“调出源”中存储的值表示根据从哪个URL的WEB服务器取得的HTML等显示信息中包含的链接信息发送了请求,存储有作为取得了包括该链接信息的显示信息的访问目的地的URL的“No.”。
例如,在图9的“No.”是“2”、“3”、“4”的“调出源”中,存储有“1”,所以“No.”是“2”、“3”、“4”的记录项的URL表示是从“No.”是“1”的记录项的URL取得的显示信息中包含的链接信息。
“时刻”存储对URL发送请求而进行了访问的时间(日期时间)。
“客户IP”存储作为请求的发送源的客户终端102的IP地址。另外,对于该IP地址,从在步骤S401中接收到的HTTP请求数据中,取得发送了HTTP请求数据的客户终端102的IP地址。
另外,“URL”存储从HTTP请求数据中取得的成为访问目的地的URL。
另外,“中继动作”存储步骤S403、以及后述步骤S608中的判定处理的结果。即,作为在步骤S403以及后述步骤S608中的是否将请求中继到访问目的地的判定处理的结果,判定为中继的情况下,存储“中继”,在判定为禁止中继的情况下,存储(记录)“阻塞”。
例如,“No.”是“1”的访问日志表示通过用户的操作指示,在2010年04月01日12时00分00秒,进行了从IP地址是“192.168.0.1”的客户终端102向URL“http://www.example.com/index.html”的访问。
另外,如果参照“No.”是“2”、“3”、“4”的访问日志,则表示在从“http://www.example.com/index.html”取得的HTML等显示信息中,作为链接信息,包括“http://www.example.com/common/common.css”、“http://www.example.com/common/script.js”、“http://www.example.com/icons/logo.png”。
此处,向“http://www.example.com/common/common.css”的请求是向以“http://www.example.com/index.html”为参照位址的“http://www.example.com/common/common.css”的请求,表示通过IP地址是“192.168.0.1”的客户终端102的浏览器,用户无需进行操作指示,而在2010年04月01日12时00分00秒自动地进行,但在代理服务器101中其中继被禁止而不中继。
另外,向“http://www.example.com/common/script.js”的请求是向以“http://www.example.com/index.html”为参照位址的“http://www.example.com/common/script.js”的请求,表示通过IP地址是“192.168.0.1”的客户终端102的浏览器,用户无需进行操作指示,而在2010年04月01日12时00分00秒自动地进行,在代理服务器101中其中继被许可而中继。
另外,向“http://www.example.com/icons/logo.png”的请求是向以“http://www.example.com/index.html”为参照位址的“http://www.example.com/icons/logo.png”的请求,表示通过IP地址是“192.168.0.1”的客户终端102的浏览器,用户无需进行操作指示,而在2010年04月01日12时00分00秒自动地进行,在代理服务器101中其中继被禁止而不中继。
将图9所示的各记录项的信息分别作为访问日志而进行说明。
然后,代理服务器101如果执行了步骤S404的处理,则对发送了请求的客户终端102,进行旨在访问被禁止的通知(步骤S405),结束处理。
另外,代理服务器101在步骤S406中,将在步骤S401中接收到的HTTP请求数据发送到WEB服务器(发送单元)。
然后,代理服务器101在访问日志表(图9)中,登记HTTP请求数据中包含的URL、当前的日期时间(时刻)、发送了HTTP请求数据的客户终端的IP地址、以及旨在HTTP请求数据被中继了的内容(“中继”)(步骤S407)。此处,登记从客户终端发送的HTTP请求数据中包含的、该客户终端的IP地址。
另外,在步骤S407中,通过用户的操作指示,从客户终端发送HTTP请求数据,所以在“调出源”中,登记表示该内容的“‐”(不登记值)。
然后,代理服务器101如果执行了步骤S407的处理,则进行与针对在步骤S406中对WEB服务器105发送的请求的来自WEB服务器105的响应数据、以及通过该响应数据进行的请求相关的控制(步骤S408),结束处理。
图6示出步骤S408的详细处理。
接下来,使用图6,说明步骤S408的详细处理。
图6是示出表示步骤S408的详细处理的流程图的一个例子的图。
代理服务器101从WEB服务器105取得针对在步骤S406中对WEB服务器105发送的请求的响应数据(包括HTML等显示信息)(步骤S601)。即,代理服务器101应答于WEB页面的显示信息的取得要求,取得从WEB服务器发送的WEB页面的显示信息(取得单元)。
例如,在步骤S601中,取得包括图7所示的HTML等显示信息的响应数据。
图7是示出在步骤S601中取得的响应数据中包含的HTML等显示信息的一个例子的图。
然后,代理服务器101解析在步骤S601中取得的显示信息,从该显示信息中,客户终端102的浏览器将无需由用户进行操作指示而对WEB服务器105发送请求的标签、以及标签的URL确定为链接信息(步骤S602)。
即,代理服务器101从显示信息中,确定表示无需由客户终端的用户进行取得指示而从客户终端发送的WEB页面内的一部分的显示信息的取得要求的要求目的地的链接信息(确定单元)。
此处,浏览器预先存储有解释为无需由用户进行操作指示而对WEB服务器105发送请求的标签,通过判定与该标签一致的标签是否包含于在步骤S601中取得的显示信息中,来确定判定为包含的标签,将该标签的URL确定为链接信息。
在图7的例子中,将“<linkrel=”stylesheet”href=”/common/common.css”type=”text/css”>”、“<scriptsrc=”/common/script.js”type=”text/javascript”></script>”、“<imgsrc=”/icons/logo.png”>”确定为链接信息。
代理服务器101在步骤S603中,判定为链接信息包含于在步骤S601中取得的显示信息中的情况下(“是”),在请求预测表(图8)的“客户IP”中,存储从在步骤S401中取得的HTTP请求数据取得的、该HTTP请求数据的发送源即客户终端102的IP地址,在请求预测表(图8)的“URL”中,存储该HTTP请求数据中包含的访问目的地即URL,在请求预测表(图8)的“调出源”中存储“‐”。此处,所存储的数据存储于1个记录项。另外,此处,作为用于识别所存储的1个记录项的信息,在请求预测表(图8)的“No.”中存储任意的值。
进而,代理服务器101在请求预测表(图8)的“URL”中,存储在步骤S603判定为包含于显示信息中的链接信息(URL),在请求预测表(图8)的“客户IP”中,存储该HTTP请求数据的发送源即客户终端102的IP地址,在请求预测表(图8)的“调出源”中,存储请求预测表(图8)的“No.”中存储的该任意的值。此处,所存储的数据存储于1个记录项。另外,此处,作为用于识别所存储的1个记录项的信息,在请求预测表(图8)的“No.”中存储任意的值(步骤S604)。
另外,代理服务器101存储在步骤S604中存储于请求预测表(图8)中的信息(记录项),在S605中判定是否从对客户终端发送了响应数据时起经过了规定时间(例如10秒)(时间判定单元),在判定为经过了该规定时间的时间点,删除该判定为经过了的在步骤S604中存储于请求预测表(图8)中的信息(记录项)(删除单元)。即,在S605中将响应数据(WEB页面的显示信息)发送到客户终端之后,从请求预测表(图8)删除该判定为经过了规定时间的在步骤S604中存储于请求预测表(图8)中的信息(记录项),以使是否与从客户终端接收到的显示信息的取得要求的要求目的地(URL)一致不会成为在S610、S609中判定的对象。
由此,在规定时间(例如10秒)内,从相同的客户终端,接收到相同的请求的情况下,如果是以高的概率通过浏览器自动地发送了该请求的请求(不管有无用户的操作指示而进行的请求),则能够在步骤S610、以及步骤S609中判定。
在图8的例子中,示出了当判定为在从“http://www.example.com/index.html”的访问目的地取得的响应数据中,作为链接信息,包括“http://www.example.com/common/common.css”、“http://www.example.com/common/script.js”、“http://www.example.com/icons/logo.png”的情况下(步骤S603:“是”),在步骤S604中,在请求预测表中,登记有“No.”是“1”、“2”、“3”、“4”的记录项。即,在图8的例子中,示出有在“No.”是“1”、“2”、“3”、“4”的记录项中,在从“http://www.example.com/index.html”的访问目的地取得的响应数据中,作为链接信息,包括“http://www.example.com/common/common.css”、“http://www.example.com/common/script.js”、“http://www.example.com/icons/logo.png”。
然后,如果执行了步骤S604的处理,则代理服务器101使处理转移到步骤S605。
接下来,代理服务器101在步骤S603中,判定为链接信息未包含于在步骤S601中取得的显示信息的情况下(“否”),使处理转移到步骤S605。
代理服务器101将在步骤S601中取得的响应数据(WEB页面的显示信息)发送到作为HTTP请求数据的发送源的客户终端102(步骤S605)(终端发送单元)。
客户终端102(浏览器)如果从代理服务器101,接收到响应数据,则为了使基于响应数据的画面显示于浏览器,解释该响应数据。
此时,客户终端102(浏览器)在该响应数据中包括链接信息的情况下,浏览器自动地对链接信息(URL)的访问目的地发送请求。
接下来,代理服务器101如果从客户终端102接收到该请求(步骤S606),则判定该请求中包含的URL是否存储于访问规则表(图5)中(步骤S607)。
然后,代理服务器101在判定为该请求中包含的URL存储于访问规则表(图5)中的情况下(“是”),与判定为存储了的URL对应地,判定该访问规则表(图5)中存储的“中继动作”是“许可”还是“禁止”,来决定是否中继(发送)来自客户终端102的请求(步骤S608)(决定单元)。
然后,在判定为“中继动作”是“许可”,而判定为中继被许可了的情况下(许可),使处理转移到步骤S610,判定为“中继动作”是“禁止”,在判定为中继被禁止了的情况下(禁止),使处理转移到步骤S609。
另外,代理服务器101在步骤S607中判定为该请求中包含的URL未存储于访问规则表(图5)的情况下(“否”),使处理转移到步骤S610。
在步骤S609中,代理服务器101判定在请求预测表(图8)的“调出源”中有值的记录项中,是否有包括在步骤S606中接收到的请求(WEB页面内的一部分的显示信息的取得要求)中包含的访问目的地的URL、和该请求中包含的请求源的客户终端的IP地址的记录项(步骤S609)。
即,在步骤S609中,代理服务器101判定在步骤S605中将WEB页面的显示信息发送到客户终端之后在步骤S606中从客户终端接收的该WEB页面内的一部分的显示信息的取得要求的要求目的地(URL)、和通过步骤S602确定的链接信息(URL)是否一致(判定单元),并且判定在步骤S401中接收的WEB页面的显示信息的取得要求中包含的、该取得要求的要求源即客户终端的IP地址(IP地址是识别本发明的客户终端的终端识别信息的应用例)、和从客户终端在步骤S606中接收的WEB页面内的显示信息的取得要求中包含的、该取得要求的要求源即客户终端的IP地址(识别客户终端的终端识别信息)是否一致(终端判定单元)。
此处,作为终端识别信息的应用例使用IP地址而进行了说明,但作为终端识别信息的其他例子,也可以是客户终端的MAC地址、IP地址和MAC地址的组合的信息等。
这样,通过判定在步骤S401中接收的WEB页面的显示信息的取得要求中包含的、识别该取得要求的要求源即客户终端的终端识别信息、和从客户终端在步骤S606中接收的WEB页面内的显示信息的取得要求中包含的、识别该取得要求的要求源即客户终端的终端识别信息是否一致,能够判定在步骤S401中进行了WEB页面的显示信息的取得要求的客户终端、和在步骤S606中进行了WEB页面的显示信息的取得要求的客户终端是否相同,如果判定为是不同的客户终端,则能够判定为在步骤S606中进行了的WEB页面的显示信息的取得要求是通过用户的操作进行的请求,另一方面,如果判定为是同一客户终端,则能够判定为在步骤S606中进行了的WEB页面的显示信息的取得要求是无需由客户终端的用户进行取得指示而自动地从客户终端的浏览器发送的显示信息的取得要求(不管有无用户的操作指示而进行的请求)。其在步骤S610中也是同样的。
然后,代理服务器101在步骤S609中,判定为在请求预测表(图8)的“调出源”中有值的记录项中,有包括在步骤S606中接收到的请求中包含的访问目的地的URL、和该请求中包含的请求源的客户终端的IP地址的记录项的情况下(“是”),在访问日志表(图9)中,登记判定为处于请求预测表(图8)的记录项的各信息(“No.”、“调出源”、“客户IP”、“URL”),并且在访问日志表(图9)的“时刻”中登记当前的时间(日期时间),在“中继动作”中登记“阻塞”(步骤S614)。
在代理服务器101中,在步骤S614中登记的记录项中,在“调出源”中,登记值(编号),所以此处,将访问日志表(图9)中登记的记录项存储为无需由客户终端的用户进行取得指示而自动地从客户终端的浏览器发送的显示信息的取得要求的访问日志。
另一方面,代理服务器101在步骤S609中,判定为在请求预测表(图8)的“调出源”中有值的记录项中,没有包括在步骤S606中接收到的请求中包含的访问目的地的URL、和该请求中包含的请求源的客户终端的IP地址的记录项的情况下(“否”),登记访问日志表(图9)的、“No.”、“调出源”、“时刻”、“客户IP”、“URL”、“中继动作”(步骤S613)。
在步骤S613中,在“No.”中,登记新生成的唯一的值,在“调出源”中,登记表示通过由用户进行的操作对WEB服务器发送了请求的“-”,在“时刻”中,登记当前的日期时间,在“客户IP”中,登记在步骤S606中接收到的请求中包含的请求源的客户终端的IP地址,在“URL”中,登记在步骤S606中接收到的请求中包含的访问目的地的URL,在“中继动作”中,登记“阻塞”(步骤S613)(存储控制单元)。
这样,在步骤S613中,代理服务器101将与在步骤S606中接收的WEB页面内的显示信息的取得要求相关的信息(包括图9的各项目的信息)存储为通过由客户终端的用户进行的取得指示而从客户终端发送的显示信息的取得要求的访问日志。
然后,如果执行了步骤S613、或者步骤S614的处理,则代理服务器101使图6所示的结束处理。
代理服务器101在步骤S610中,判定在请求预测表(图8)的“调出源”中有值的记录项中,是否有包括在步骤S606中接收到的请求中包含的访问目的地的URL、和该请求中包含的请求源的客户终端的IP地址的记录项。
即,在步骤S610中,代理服务器101判定在步骤S605中将WEB页面的显示信息发送到客户终端之后在步骤S606中从客户终端接收的该WEB页面内的一部分的显示信息的取得要求的要求目的地(URL)、和通过步骤S602确定的链接信息(URL)是否一致(判定单元)。
然后,代理服务器101在步骤S610中,判定为在请求预测表(图8)的“调出源”中有值的记录项中,有包括在步骤S606中接收到的请求中包含的访问目的地的URL、和该请求中包含的请求源的客户终端的IP地址的记录项的情况下(“是”),在访问日志表(图9)中,登记判定为处于请求预测表(图8)的记录项的各信息(“No.”、“调出源”、“客户IP”、“URL”),并且在访问日志表(图9)的“时刻”中登记当前的时间(日期时间),在“中继动作”中登记“中继”(步骤S611)。
另一方面,代理服务器101在步骤S610中,判定为在请求预测表(图8)的“调出源”中有值的记录项中,没有包括在步骤S606中接收到的请求中包含的访问目的地的URL、和该请求中包含的请求源的客户终端的IP地址的记录项的情况下(“否”),登记访问日志表(图9)的、“No.”、“调出源”、“时刻”、“客户IP”、“URL”、“中继动作”(步骤S612)。
在步骤S612中,在“No.”中,登记新生成的唯一的值,在“调出源”中,登记表示通过由用户进行的操作对WEB服务器发送了请求的“-”,在“时刻”中,登记当前的日期时间,在“客户IP”中,登记在步骤S606中接收到的请求中包含的请求源的客户终端的IP地址,在“URL”中,登记在步骤S606中接收到的请求中包含的访问目的地的URL,在“中继动作”中登记“中继”。
如上所述,在步骤S611、步骤S612、步骤S613、步骤S614的处理中,将作为步骤S607、步骤S608的判定结果的、表示可否发送的可否信息(“中继”、或者“阻塞”)登记于访问日志表中。
如果执行了步骤S611或者步骤S612的处理,则代理服务器101使处理转移到步骤S615。
在步骤S615中,将在步骤S606中接收到的请求发送(中继)到该请求中包含的URL的访问目的地(发送单元)。
然后,WEB服务器105如果从代理服务器101接收到该请求,则将针对该请求的响应数据(包括HTML等显示信息)发送到代理服务器101。
然后,代理服务器101如果从WEB服务器105取得了该响应数据(WEB页面的HTML等显示信息)(步骤S616),则将该响应数据发送到作为在步骤S606中接收到的请求的请求源的客户终端102(步骤S617)。
如果执行了步骤S617的处理,则代理服务器101结束图6所示的结束。
接下来,使用图12,说明本发明的实施方式中的代理服务器101使访问日志表(图9)中存储的访问日志的数据显示于管理者用客户终端102-3上的处理。
图12是示出本发明的实施方式中的代理服务器101使访问日志表(图9)中存储的访问日志的数据显示于客户终端102中的处理的流程图。
另外,通过管理者用客户终端102-3的CPU201读出并执行控制程序,来实现图12所示的步骤S1201、步骤S1204至步骤S1207、步骤S1211、步骤S1212所示的处理。
另外,通过代理服务器101的CPU201读出并执行规定的程序,来实现图12所示的步骤S1202、步骤S1203、步骤S1208至步骤S1210的处理。
首先,管理者用客户终端将图10所示的检索条件输入画面的显示要求发送到代理服务器101(步骤S1201)。然后,代理服务器101如果接收到该显示要求(步骤S1202),则将用于显示用于输入图10所示的代理日志(代理日志表示上述访问日志)的检索条件的检索条件输入画面的显示信息发送到管理者用客户终端(步骤S1203)。
管理者用客户终端如果从代理服务器101,接收到用于显示检索条件输入画面(图10)的显示信息(步骤S1204),则依照该显示信息,在管理者用客户终端的显示装置210中,显示检索条件输入画面(图10)(步骤S1205)。
图10是示出用于输入代理日志的检索条件的检索条件输入画面的一个例子的图。
1001是用于输入期间的输入栏。1002是输入时间带的输入栏。1003是输入客户终端的IP地址的输入栏。1004是输入中继动作的输入栏。1005是用于选择仅显示通过用户的操作指示进行的请求、还是选择显示所有请求的单选按钮。1006是检索按钮。1007是取消按钮。
管理者用客户终端经由检索条件输入画面(图10)接收由管理者输入的检索条件(步骤S1206),如果按下检索按钮1006,则将经由检索条件输入画面(图10)接收到输入的检索条件发送到代理服务器101(步骤S1207)。
代理服务器101如果从管理者用客户终端,接收到检索条件(步骤S1208),则从访问日志表(图9)中检索并确定与该检索条件符合的访问日志。
例如,在检索条件输入画面(图10)的1001中,输入“2010年4月1日~2010年4月1日”,在1002中,输入“10时00分~13时00分”,在1003中,输入“192.168.0.1”,在1004中,输入“阻塞”,在1005中,选择“仅”(表示仅显示通过用户的操作指示进行的请求),并按下了检索按钮1006的情况下,代理服务器101检索访问日志表(图9)的“时刻”是“2010年4月1日~2010年4月1日”、并且“10时00分~13时00分”的记录项中的、“客户IP”是“192.168.0.1”、且“中继动作”是“阻塞”、且在“调出源”中未输入值(编号)的记录项。然后,该检索处理的结果,检索访问日志表(图9)的“No.”是“8”的记录项(访问日志)。
然后,代理服务器101在步骤S1209中,检索的结果,生成包括特定的访问日志的代理日志阅览画面(图11)的显示信息,发送(输出)到管理者用客户终端(步骤S1210)(输出单元)。
管理者用客户终端如果从代理服务器101接收到该显示信息(步骤S1211),则依照该显示信息,在管理者用客户终端的显示装置210中,显示代理日志阅览画面(图11)(步骤S1212)。
图11是示出代理日志阅览画面的一个例子的图。
由此,管理者能够仅掌握是通过由用户进行操作对WEB服务器发送的请求,且该请求被代理服务器101阻塞的访问日志。
此处,作为例子,说明了在检索条件输入画面(图10)的1001中,输入“2010年4月1日~2010年4月1日”,在1002中,输入“10时00分~13时00分”,在1003中,输入“192.168.0.1”,在1004中,输入“阻塞”,在1005中,选择“仅”(表示仅显示通过用户的操作指示进行的请求),并按下了检索按钮1006的情况,但在1005中,并非“仅”而选择了“全部”的情况下,检索访问日志表(图9)的“No.”是“2”、“4”、“6”、“8”的记录项,并显示于代理日志阅览画面(图11)。即使在该情况下,也显示代理日志阅览画面(图11)的“调出源”的项目,所以能够可识别地显示是无需由显示用户进行操作而对WEB服务器发送了的请求、还是通过由用户进行操作而对WEB服务器发送的请求。
因此,管理者能够掌握某个访问日志是无需由用户进行操作而对WEB服务器发送的请求的访问日志、还是通过由用户进行操作而对WEB服务器发送的请求的访问日志。
如上所述,根据本发明,能够使管理向WEB页面的访问的管理者高效地掌握用户意图地访问了WEB页面的访问日志。
在上述图6的步骤S611和步骤S614中,说明为存储无需由客户终端的用户进行取得指示而自动地从客户终端的浏览器发送的显示信息的取得要求的访问日志,但也可以在步骤S611和步骤S614中,不存储这些访问日志。
图13是示出本发明的实施方式中的通过客户终端102、代理服务器101、WEB服务器105各自的处理通信的数据的流动的时序图。
图13的步骤S301至步骤S304的处理与图3相同,所以省略说明。
代理服务器101如果接收到从WEB服务器105发送的响应数据(步骤S303),则将该响应数据发送到客户终端,并且解析响应数据(包括HTML等显示信息),从该响应数据中取得无需由用户进行操作而对WEB服务器发送请求的URL(链接信息),而在所取得的URL的访问目的地中,将请求存储到请求预测表(图8),并且在从该客户终端接收之前发送该请求(步骤S306)。
然后,WEB服务器105如果从代理服务器101接收到请求数据,则将与该接收到的请求数据对应的响应数据发送到代理服务器101。
然后,代理服务器101接收从WEB服务器105发送的响应数据(步骤S307)。
然后,客户终端102(浏览器)根据从代理服务器101取得的响应数据,进行用于显示1个画面整体的WEB页面的显示处理。此时,将包括该响应数据中包含的链接信息中示出的URL的请求数据发送到代理服务器101。
然后,代理服务器101如果从客户终端102接收到该请求数据(步骤S305),则与该响应数据对应的、已经在步骤S307中从WEB服务器105接收到的响应数据发送到客户终端(步骤S308)。
这样,代理服务器101从在步骤S303中从WEB服务器105接收到的响应数据中,取得链接信息,在从客户终端接收向该链接信息中示出的URL的访问目的地的请求之前,将该请求发送到WEB服务器105(步骤S306),存储在步骤S307从WEB服务器105取得的响应数据,如果接收到来自客户终端的该请求(步骤S305),则将所存储的响应数据发送到客户终端(步骤S308),所以来自客户终端的针对该请求的响应数据的发送变得高速。
以下,使用图14,说明本发明的功能块。
图14是示出本发明的功能块的图。
如图14所示,作为本发明的信息处理装置的代理服务器101具备接收部1401、发送部1402、取得部1403、确定部1404、终端发送部1405、判定部1406、存储控制部1407。
代理服务器101(信息处理装置)具备存储在客户终端102(终端装置)与WEB服务器105之间通信的数据的访问日志的功能。
接收部1401接收从终端装置发送的WEB页面的显示信息的取得要求。
发送部1402将由接收部接收到的WEB页面的显示信息的取得要求发送到WEB服务器。
取得部1403应答于由发送部发送的WEB页面的显示信息的取得要求,取得从WEB服务器发送的WEB页面的显示信息。
确定部1404从由取得部取得的显示信息中,确定表示不管由终端装置的用户有无进行取得指示而终端装置进行信息的取得要求的要求目的地的链接信息。
终端发送部1405将由取得部取得的WEB页面的显示信息发送到终端装置。
判定部1406判定在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的要求目的地、和由确定部确定的链接信息是否一致。
存储控制部1407在由判定部判定为在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的要求目的地、和由确定部确定的链接信息不一致的情况下,将在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的访问日志,存储为通过由终端装置的用户进行的取得指示从终端装置发送的显示信息的取得要求的访问日志。
接下来,使用图15,说明本发明的功能块。
图15是示出本发明的功能块的图。
如图15所示,作为本发明的信息处理装置的代理服务器101除了图14中说明的、接收部1401、发送部1402、取得部1403、确定部1404、终端发送部1405、判定部1406、存储控制部1407以外,还具备终端判定部1408、时间判定部1409、删除部1410、规则存储部1411、决定部1412、输出部1413。
终端判定部1408判定由接收部接收的WEB页面的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息、和在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息是否一致。
另外,存储控制部1407在由终端判定部判定为由接收部接收的WEB页面的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息、和在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息一致、并且、由判定部判定为在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的要求目的地、和由确定部确定的链接信息不一致的情况下,将在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的访问日志,存储为通过由终端装置的用户进行的取得指示从终端装置发送的显示信息的取得要求的访问日志。
时间判定部1409判定是否从通过终端发送部发送包括由确定部确定的链接信息的显示信息起经过了规定时间。
删除部1410在由时间判定部判定为从通过终端发送部发送包括由确定部确定的链接信息的显示信息起经过了规定时间的情况下,将判定为经过了该规定时间的链接信息,从作为由判定部判定是否与在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的要求目的地一致的对象的链接信息中删除。
规则存储部1411存储设定了用于决定是否通过发送部将由接收部接收到的WEB页面的显示信息的取得要求发送到WEB服务器的动作信息的中继控制规则。
决定部1412依照规则存储部中存储的中继控制规则,决定是否通过发送部将由接收部接收到的上述WEB页面的显示信息的取得要求发送到上述WEB服务器。此处,由存储控制部存储的访问日志包括由决定部决定的、表示可否通过发送部将WEB页面的显示信息的取得要求发送到WEB服务器的可否信息。
存储控制部进而在由判定部判定为在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的要求目的地、和由确定部确定的链接信息一致的情况下,将在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的访问日志,存储为不管由终端装置的用户有无进行取得指示而从终端装置发送的显示信息的取得要求的访问日志。
另外,存储控制部进而在由判定部判定为在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的要求目的地、和由确定部确定的链接信息一致的情况下,还能够控制为不存储在通过终端发送部将WEB页面的显示信息发送到终端装置之后从终端装置通过接收部接收的显示信息的取得要求的访问日志。
代理服务器101(信息处理装置)与管理者操作的管理者终端可相互通信地连接。
输出部1413输出管理者终端的显示部应显示的、由存储控制部存储的访问日志。
另外,输出部1413还能够可识别地输出管理者终端的显示部应显示的、由存储控制部存储的不管由终端装置的用户有无进行取得指示而从终端装置发送的显示信息的取得要求的访问日志、和通过由终端装置的用户进行的取得指示而从终端装置发送的显示信息的取得要求的访问日志。
另外,上述各种数据的结构及其内容不限于此,当然也可以根据用途、目的,由各种结构、内容构成。
另外,本发明中的程序是使计算机能够执行图3、图6~图8的处理方法的程序。另外,本发明中的程序也可以是图3、图6~图8的各装置的每个处理方法的程序。
如以上那样,通过将记录有实现上述实施方式的功能的程序的记录介质供给给系统或者装置,并使该系统或者装置的计算机(或者CPU、MPU)读出并执行记录介质中保存的程序,也当然能够达成本发明的目的。
在该情况下,通过从记录介质读出的程序自身实现本发明的新的功能,记录有该程序的记录介质构成本发明。
作为用于供给程序的记录介质,例如,能够使用软盘、硬盘、光盘、光磁盘、CD-ROM、CD-R、DVD-ROM、磁带、非易失性的存储卡、ROM、EEPROM、硅磁盘等。
另外,不仅通过计算机执行所读出的程序实现上述实施方式的功能,而且当然还包括在计算机上工作的OS(操作系统)等根据该程序的指示进行实际的处理的一部分或者全部,并通过该处理实现上述实施方式的功能的情况。
进而,当然还包括在将从记录介质读出的程序写入到计算机上插入的功能扩展板、计算机上连接的功能扩展组件中具备的存储器之后,该功能扩展板、功能扩展组件中具备的CPU等根据该程序代码的指示进行实际的处理的一部分或者全部,并通过该处理实现上述实施方式的功能的情况。
另外,本发明既可以应用于由多个机器构成的系统,也可以应用于由一个机器构成的装置。另外,本发明当然还能够应用于通过对系统或者装置供给程序而达成的情况。在该情况下,通过该系统或者装置读出保存有用于达成本发明的程序的记录介质,该系统或者装置能够享受本发明的效果。
进而,通过从网络上的服务器、数据库等利用通信程序下载而读出用于达成本发明的程序,该系统或者装置能够享受本发明的效果。另外,组合了上述各实施方式及其变形例的结构也完全包含于本发明。

Claims (16)

1.一种信息处理装置,存储在终端装置与WEB服务器之间通信的数据的访问日志,其特征在于具备:
接收单元,接收从所述终端装置发送的WEB页面的显示信息的取得要求;
发送单元,将由所述接收单元接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器;
取得单元,应答由所述发送单元发送的所述WEB页面的显示信息的取得要求,取得从所述WEB服务器发送的所述WEB页面的显示信息;
确定单元,从由所述取得单元取得的所述显示信息中确定链接信息,上述链接信息表示不管由所述终端装置的用户有无进行取得指示,所述终端装置都进行信息的取得要求的要求目的地;
终端发送单元,将由所述取得单元取得的所述WEB页面的显示信息发送到所述终端装置;
判定单元,判定在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地和由所述确定单元确定的链接信息是否一致;以及
存储控制单元,在由所述判定单元判定为在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地和由所述确定单元确定的链接信息不一致的情况下,将在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的访问日志,存储为通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
2.根据权利要求1所述的信息处理装置,其特征在于还具备:
终端判定单元,判定由所述接收单元接收的所述WEB页面的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息和在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息是否一致,
所述存储控制单元在由所述终端判定单元判定为由所述接收单元接收的所述WEB页面的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息和在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息一致,并且由所述判定单元判定为在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地和由所述确定单元确定的链接信息不一致的情况下,将在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的访问日志,存储为通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
3.根据权利要求1所述的信息处理装置,其特征在于还具备:
时间判定单元,判定是否从通过所述终端发送单元发送包括由所述确定单元确定的链接信息的显示信息起经过了规定时间;以及
删除单元,在由所述时间判定单元判定为从通过所述终端发送单元发送包括由所述确定单元确定的链接信息的显示信息起经过了规定时间的情况下,将判定为经过了该规定时间的链接信息,从作为由所述判定单元判定是否与在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地一致的对象的链接信息中删除。
4.根据权利要求1所述的信息处理装置,其特征在于还具备:
规则存储单元,存储中继控制规则,上述中继控制规则设定了用于决定是否通过所述发送单元将由所述接收单元接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器的动作信息;以及
决定单元,依照所述规则存储单元中存储的中继控制规则,决定是否通过所述发送单元将由所述接收单元接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器,
由所述存储控制单元存储的访问日志包括由所述决定单元决定的、表示可否通过所述发送单元将所述WEB页面的显示信息的取得要求发送到所述WEB服务器的可否信息。
5.根据权利要求1所述的信息处理装置,其特征在于:所述存储控制单元进而在由所述判定单元判定为在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地和由所述确定单元确定的链接信息一致的情况下,将在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的访问日志,存储为不管由所述终端装置的用户有无进行取得指示而都从所述终端装置发送的所述显示信息的取得要求的访问日志。
6.根据权利要求1所述的信息处理装置,其特征在于:所述存储控制单元进而在由所述判定单元判定为在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的要求目的地和由所述确定单元确定的链接信息一致的情况下,控制为不存储在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收单元接收的显示信息的取得要求的访问日志。
7.根据权利要求1所述的信息处理装置,其特征在于:
信息处理装置进而与管理者操作的管理者终端连接,
所述信息处理装置还具备:
输出单元,输出所述管理者终端的显示部应显示的、由所述存储控制单元存储的访问日志。
8.根据权利要求5所述的信息处理装置,其特征在于:
信息处理装置进而与管理者操作的管理者终端连接,
所述信息处理装置还具备:
输出单元,可识别地输出所述管理者终端的显示部应显示的、由所述存储控制单元存储的、不管由所述终端装置的用户有无进行取得指示而都从所述终端装置发送的所述显示信息的取得要求的访问日志和通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
9.一种信息处理装置的控制方法,所述信息处理装置存储在终端装置与WEB服务器之间通信的数据的访问日志,所述控制方法的特征在于具备:
接收工序,所述信息处理装置的接收单元接收从所述终端装置发送的WEB页面的显示信息的取得要求;
发送工序,所述信息处理装置的发送单元将在所述接收工序中接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器;
取得工序,所述信息处理装置的取得单元应答通过所述发送工序发送的所述WEB页面的显示信息的取得要求,取得从所述WEB服务器发送的所述WEB页面的显示信息;
确定工序,所述信息处理装置的确定单元从在所述取得工序中取得的所述显示信息中确定链接信息,所述链接信息表示不管由所述终端装置的用户有无进行取得指示,所述终端装置都进行信息的取得要求的要求目的地;
终端发送工序,所述信息处理装置的终端发送单元将在所述取得工序中取得的所述WEB页面的显示信息发送到所述终端装置;
判定工序,所述信息处理装置的判定单元判定在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地和通过所述确定工序确定的链接信息是否一致;以及
存储控制工序,所述信息处理装置的存储控制单元在所述判定工序中判定为在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地和通过所述确定工序确定的链接信息不一致的情况下,将在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的访问日志,存储为通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
10.根据权利要求9所述的信息处理装置的控制方法,其特征在于还具备:
终端判定工序,所述信息处理装置的终端判定单元判定在所述接收工序中接收的所述WEB页面的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息和在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息是否一致,
在所述存储控制工序中,在所述终端判定工序中判定为在所述接收工序中接收的所述WEB页面的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息和在通过所述终端发送单元将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求中包含的、识别作为该取得要求的要求源的终端装置的终端识别信息一致,并且在所述判定工序中判定为在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地和通过所述确定工序确定的链接信息不一致的情况下,将在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的访问日志,存储为通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
11.根据权利要求9所述的信息处理装置的控制方法,其特征在于还具备:
时间判定工序,所述信息处理装置的时间判定单元判定是否从通过所述终端发送工序发送包括通过所述确定工序确定的链接信息的显示信息起经过了规定时间;以及
删除工序,所述信息处理装置的删除单元在通过所述时间判定工序判定为从通过所述终端发送工序发送包括通过所述确定工序确定的链接信息的显示信息起经过了规定时间的情况下,将判定为经过了该规定时间的链接信息,从作为通过所述判定工序判定是否与在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地一致的对象的链接信息中删除。
12.根据权利要求9所述的信息处理装置的控制方法,其特征在于:
所述信息处理装置具备:
规则存储单元,存储中继控制规则,上述中继控制规则设定了用于决定是否通过所述发送工序将在所述接收工序中接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器的动作信息,
所述控制方法还具备:
决定工序,所述信息处理装置的决定单元依照所述规则存储单元中存储的中继控制规则,决定是否通过所述发送工序将在所述接收工序中接收到的所述WEB页面的显示信息的取得要求发送到所述WEB服务器,
通过所述存储控制工序存储的访问日志包括通过所述决定工序决定的、表示可否通过所述发送工序将所述WEB页面的显示信息的取得要求发送到所述WEB服务器的可否信息。
13.根据权利要求9所述的信息处理装置的控制方法,其特征在于:在所述存储控制工序中,进而在所述判定工序中判定为在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地和通过所述确定工序确定的链接信息一致的情况下,将在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的访问日志,存储为不管由所述终端装置的用户有无进行取得指示而都从所述终端装置发送的所述显示信息的取得要求的访问日志。
14.根据权利要求9所述的信息处理装置的控制方法,其特征在于:在所述存储控制工序中,进而在所述判定工序中判定为在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的要求目的地和通过所述确定工序确定的链接信息一致的情况下,控制为不存储在通过所述终端发送工序将所述WEB页面的显示信息发送到所述终端装置之后从所述终端装置通过所述接收工序接收的显示信息的取得要求的访问日志。
15.根据权利要求9所述的信息处理装置的控制方法,其特征在于:
信息处理装置进而与管理者操作的管理者终端连接,
所述控制方法还具备:
输出工序,所述信息处理装置的输出单元输出所述管理者终端的显示部应显示的、通过所述存储控制工序存储的访问日志。
16.根据权利要求13所述的信息处理装置的控制方法,其特征在于:
信息处理装置进而与管理者操作的管理者终端连接,
所述控制方法还具备:
输出工序,所述信息处理装置的输出单元可识别地输出所述管理者终端的显示部应显示的、通过所述存储控制工序存储的、不管由所述终端装置的用户有无进行取得指示而都从所述终端装置发送的所述显示信息的取得要求的访问日志和通过由所述终端装置的用户进行的取得指示而从所述终端装置发送的所述显示信息的取得要求的访问日志。
CN201210223472.4A 2011-06-30 2012-06-29 信息处理装置及其控制方法 Active CN102968425B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2011146619 2011-06-30
JP2011-146619 2011-06-30
JP2012121810A JP5348280B2 (ja) 2011-06-30 2012-05-29 情報処理装置およびその制御方法、プログラム
JP2012-121810 2012-05-29

Publications (2)

Publication Number Publication Date
CN102968425A CN102968425A (zh) 2013-03-13
CN102968425B true CN102968425B (zh) 2015-11-18

Family

ID=47789270

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210223472.4A Active CN102968425B (zh) 2011-06-30 2012-06-29 信息处理装置及其控制方法

Country Status (2)

Country Link
JP (1) JP5348280B2 (zh)
CN (1) CN102968425B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6855881B2 (ja) * 2017-03-31 2021-04-07 ブラザー工業株式会社 ウェブサーバ
JP7172324B2 (ja) * 2018-09-13 2022-11-16 株式会社リコー 中継装置、システム、および方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101090330A (zh) * 2006-06-13 2007-12-19 上海威腾信息科技有限公司 一种网络数据备份管理装置及其相关处理方法
CN101197700A (zh) * 2006-12-05 2008-06-11 阿里巴巴公司 提供日志服务的方法及系统
CN101594342A (zh) * 2008-05-29 2009-12-02 国际商业机器公司 日志记录方法和装置
JP2011090629A (ja) * 2009-10-26 2011-05-06 Video Research:Kk 通信システム、端末装置、計測サーバ、端末装置における通信方法及び計測サーバにおける通信方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3457243B2 (ja) * 1999-01-25 2003-10-14 日本電信電話株式会社 プッシュ型ネットワーク
JP2006119943A (ja) * 2004-10-22 2006-05-11 Hitachi Ltd 既読管理方法
JP2007082079A (ja) * 2005-09-16 2007-03-29 Nec Corp ネットワーク間接続装置、及びそれを用いた簡易認証システムとその認証方法
JP2007156930A (ja) * 2005-12-06 2007-06-21 Ubiquitous Core Inc 広告成果利用システム、広告成果管理システムおよび広告成果利用方法
JP2011013707A (ja) * 2009-06-30 2011-01-20 Hitachi Ltd Webページの中継装置
JP5206631B2 (ja) * 2009-08-27 2013-06-12 富士通株式会社 ナビゲーションシステム、サーバ装置、通信装置、ナビゲーション情報の生成方法及びコンピュータプログラム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101090330A (zh) * 2006-06-13 2007-12-19 上海威腾信息科技有限公司 一种网络数据备份管理装置及其相关处理方法
CN101197700A (zh) * 2006-12-05 2008-06-11 阿里巴巴公司 提供日志服务的方法及系统
CN101594342A (zh) * 2008-05-29 2009-12-02 国际商业机器公司 日志记录方法和装置
JP2011090629A (ja) * 2009-10-26 2011-05-06 Video Research:Kk 通信システム、端末装置、計測サーバ、端末装置における通信方法及び計測サーバにおける通信方法

Also Published As

Publication number Publication date
JP5348280B2 (ja) 2013-11-20
JP2013033448A (ja) 2013-02-14
CN102968425A (zh) 2013-03-13

Similar Documents

Publication Publication Date Title
CA2345540C (en) Computer-readable recorded medium on which image file is recorded, device for producing the recorded medium, medium on which image file creating program is recorded, device for transmitting image file, device for processing image file, and medium on which image file processing program is recorded
CN102651737B (zh) 在云应用环境中用于数据泄漏防护的装置和方法
US20100228728A1 (en) Harvesting of media objects from searched sites without a user having to enter the sites
JP2007305135A (ja) 電子通信文書のコピーが格納されている電子通信文書を関係者に示す方法及びプログラム、ならびに、電子通信文書が格納されていることを関係者と寄稿者とのうちの少なくとも一方に示す方法、システム、及び機器
JP4354950B2 (ja) 情報処理装置、情報処理方法、コンピュータプログラム、及び記憶媒体
US20020032781A1 (en) Intermediary server apparatus and an information providing method
AU2014400621A1 (en) System and method for providing contextual analytics data
US9197447B2 (en) Information processing apparatus, method of controlling information processing apparatus, program for control method, and recording medium for program
US20080235297A1 (en) Method for Indexing a Large Log File, Computer-Readable Medium for Storing a Program for Executing the Method, and System for Performing the Same
CN102968425B (zh) 信息处理装置及其控制方法
US20150113383A1 (en) Analysis of web application state
CN105210080A (zh) 在线隐私管理
KR20110132849A (ko) Url 변환 장치 및 url 변환 방법
CN104346186A (zh) 实现网络图书离线阅读的方法及装置
US7836089B2 (en) Data view preservation
CN102111433B (zh) 信息处理装置、信息处理方法
US20070061276A1 (en) Device and method for registering a plurality of types of information
CN103200074B (zh) 信息处理装置、信息处理方法
CN102542435B (zh) 信息处理装置以及信息处理方法
KR20200005248A (ko) 소셜 네트워크 서비스를 이용한 개인 판매몰 자동 생성 방법 및 시스템
JP6614321B2 (ja) 情報処理システム、アクセス中継装置、その制御方法、及びプログラム
JP5801218B2 (ja) Urlフィルタリングシステム
JP2004318308A (ja) アクセス管理システム、アクセス管理装置およびアクセス管理システムに使用される情報通信端末
JP7181487B2 (ja) 情報処理システム、制御方法、及びプログラム
JP2012146283A (ja) 情報処理装置および情報処理方法、プログラム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C53 Correction of patent for invention or patent application
CB02 Change of applicant information

Address after: Tokyo, Japan

Applicant after: Canon IT Solution Co., Ltd.

Address before: Tokyo, Japan

Applicant before: Canon IT solution Co., Ltd.

COR Change of bibliographic data

Free format text: CORRECT: APPLICANT; FROM: CANON IT SOLUTION CO., LTD. TO: CANON IT SOLUTION CO., LTD.

C14 Grant of patent or utility model
GR01 Patent grant