CN111164598B - 计算机系统、安全性设定提案方法以及程序 - Google Patents

Abstract

本发明的目的在于提供一种根据与用户信息一起收集到的统计性安全参数的统计信息，针对某用户提出适当的安全性设置的计算机系统、安全性设定提案方法以及程序。作为解决方式，与一个以上的用户终端(10)可通信地连接并具备安全性统计数据库(250)的计算机系统从用户终端(10)获取至少包括属性的用户信息和安全性设置的提案请求，使用与该提案请求一起获取的用户信息，从安全性设置统计数据库(250)提取与和用户信息相同、或在规定的范围内和用户信息相似的用户信息建立了关联的安全性设置，将提取到的一个以上的安全性设置作为提案安全性设置提供给用户终端(10)。

Description

计算机系统、安全性设定提案方法以及程序

技术领域

本发明涉及一种对用户信息提出适当的安全性设置的计算机系统、安全性设定提案方法以及程序。

背景技术

近年，通过将连接于公共线路网络的便携终端与Web服务器等连接，向用户提供各种服务。特别是，由于智能手机(高功能便携电话)的登场，能通过便携电话来进行以往针对个人计算机进行的高级服务。

但是，伴随着用户终端的普及，对互联网不精通的用户通过个人的终端处理与业务相关的信息的事例正在增加。允许由这样的用户进行的向互联网的无限制的访问的结果是，有时会提供有害的内容，或发生信息的泄露。

因此，在这样的用户终端中，需要根据利用的用户来设定适当的安全性，由此尽可能不损害便利性地避免危险。

针对像这样的问题，公开了一种通过使用协同过滤来自动过滤有害信息的方法。

现有技术文献

专利文献

专利文献1：日本特开2002－222193号公报

发明内容

发明所要解决的问题

在专利文献1所公开的方法中，从要导入浏览器的互联网信息提取文字信息，创建输入语句向量Q。然后计算与预先登记的学习信息向量组30中的学习信息向量各自的相似度或相关系数，提取相似度或相关系数高的学习信息向量组。然后利用所提取的学习信息向量组中所包括的单词的得分来选择扩展目标单词，创建针对原始的输入语句向量的扩展输入语句向量Qnew。然后使用该扩展输入语句向量，判断要获取的互联网信息是否是不适当信息，如果是不适当信息则阻止其导入。

但是，该方法虽然能自动地提供有效的过滤功能，但是只要学习信息向量组相同，则过滤结果变得相同，因此不能根据用户的属性来变更过滤的标准。此外，本发明只不过是基于文字信息的过滤，因此存在不能对用户终端10所具备的电话或GPS功能、结账功能这样的其他功能设定有效的安全性这样的问题。

本发明鉴于这些问题，其目的在于提供一种根据与用户信息一起收集到的统计性安全参数的统计信息，针对某用户提出适当的安全性设置的计算机系统、安全性设定提案方法以及程序。

用于解决问题的方案

在本发明中，提供如下所述的解决方案。

第一特征的发明是与一个以上的用户终端可通信地连接并具备安全性统计数据库的计算机系统，其特征在于，具备：提案请求获取单元，从所述用户终端获取至少包括属性的用户信息和安全性设置的提案请求；安全性设置提取单元，使用与所述提案请求一起获取的用户信息，从所述安全性设置统计数据库提取与和该用户信息相同、或者在规定的范围内和该用户信息相似的用户信息建立了关联的安全性设置；以及提案安全性设置提供单元，将所述提取到的一个以上的安全性设置作为提案安全性设置提供给所述用户终端。

根据第一特征的发明，与一个以上的用户终端可通信地连接并具备安全性统计数据库的计算机系统从所述用户终端获取至少包括属性的用户信息和安全性设置的提案请求，使用与所述提案请求一起获取的用户信息，从所述安全性设置统计数据库提取与和该用户信息相同、或者在规定的范围内和该用户信息相似的用户信息建立了关联的安全性设置，将所述提取到的一个以上的安全性设置作为提案安全性设置提供给所述用户终端。

第一特征的发明是计算机系统的类别，但即使是方法以及程序，也发挥与类别相应的同样的作用、效果。

发明效果

根据本发明，能提供一种根据与用户信息一起收集到的统计性安全参数的统计信息，针对某个用户提出适当的安全性设置的计算机系统、安全性设定提案方法以及程序。

附图说明

图1是作为本发明的优选实施方式的安全性设定提案系统1的概要图。

图2是安全性设定提案系统1的整体构成图。

图3是表示用户终端10、安全性设定提案服务器200的功能块和各功能的关系的图。

图4是用户终端10、安全性设定提案服务器200所执行的安全性设定提案处理的流程图。

图5是接受安全性设定的提案的用户终端10的画面的一个例子。

图6是安全性设置统计数据库250内的安全性设置表的一个例子。

图7是安全性设置统计数据库250内的安全性设置统计表的一个例子。

具体实施方式

以下，参照附图对用于实施本发明的最佳实施方式进行说明。需要说明的是，这仅是一个例子，本发明的技术范围并不限定于此。

[安全性设定提案系统1的概要]

图1是用于说明作为本发明的优选实施方式的安全性设定提案系统1的概要的图。基于该图1，对安全性设定提案系统1的概要进行说明。

在安全性设定提案系统1中，安全性设定提案服务器200能够与多个用户终端10通信。在此，将当前接受安全性设定的提案的终端作为用户终端10，将除此以外的用户终端10作为用户终端10a、用户终端10b以及用户终端10c来进行区分。

首先，用户终端10a、用户终端10b以及用户终端10c将利用中的安全性设置(security set)与用户信息一起发送向安全性设定提案服务器200(步骤S01)。在此，安全性设置是指作为安全性设定而利用的参数的一系列的组合，例如是用户终端10的使用场所限制、互联网限制、电话限制以及利用时间限制这样的设定的参数的组合。这些参数可以是取开(on)、关(off)二值的标志，也可以是具体的值。具体的值例如可以列举：允许使用的位置信息的范围、不允许浏览的网站的域(domain)、不显示检索结果的检索词汇以及利用时间限制的连续利用时间的数值。

接着，安全性设定提案服务器200将接收到的安全性设置和用户信息建立关联，并存储于存储部所具备的安全性设置统计数据库250(步骤S02)。安全性设置统计数据库250是按每个用户信息将利用中的安全性设置作为统计数据来进行存储的数据库。安全性设定提案系统1从用户终端10接收安全性设置和用户信息，由此获取安全性设置和用户信息。

接着，本次接受安全性设置的提案的用户终端10将用户信息和提案请求一起发送向安全性设定提案服务器200(步骤S05)。在此，用户信息至少包括用户的属性，并且只要是在提供适合于用户的安全性设置时作为取得有意义的统计的变量来进行处理的值即可。即，用户信息是指与职务相关的信息(职位、头衔、利用时间段、工龄)这样的统计学(Demography)信息，而不是个人姓名、电话号码这样的能够确定用户的标识符。

除此之外，用户终端10进行在安全性设置中互联网限制是否生效这样的问卷调查项目、推测(计算)利用者关于互联网的理解度的题目这样的规定的提问，将其结果包含于所述用户信息，由此能够取得对应于用户的期望、理解度的更加适当的安全性设置的统计。

安全性设定提案服务器200当接收到提案请求时，使用同时接收到的用户信息来提取统计信息(步骤S04)。安全性设定提案系统1从用户终端10接收提案请求，由此获得提案请求。然后，根据其结果生成提案安全性设置，并发送至发送了提案请求的用户终端10(步骤S05)。安全性设定提案系统1从安全性设定提案服务器200将提案安全性设置发送至用户终端10，由此提供提案安全性设置。

如图1所示，作为提案安全性设置，最简单的是将多个安全性设置的利用率的统计信息作为饼状图直接进行发送。用户能一边查看图表和安全性设置的详情，一边选择适当的安全性设置。除此之外，也可以是在开始仅发送最多的一件安全性设置，在用户终端10进行了设定后，由用户单独地进行定制，或反映针对所述提问项目进行回答而得的期望。以上是安全性设定提案系统1的概要。

[安全性设定提案系统的系统构成]

图2是安全性设定提案系统1的整体构成图。在安全性设定提案系统1中，通过多个用户终端10、安全性设定提案服务器200来构成。用户终端10和安全性设定提案服务器200分别经由公共线路网络3可通信地连接。用户终端10彼此不需要可相互通信。

用户终端10可以是用户所利用的一般的信息终端，是具备后述的功能的信息设备、电器产品。用户终端10例如可以是便携电话、智能手机、复合型打印机、电视、路由器或网关等网络设备、计算机，还可以是冰箱、洗衣机等生活家电，也可以是电话机、上网本终端、板式终端、电子书籍终端、电子词典终端、便携式音乐播放器、便携式内容再现/录制播放器等一般的信息家电。

安全性设定提案服务器200是进行安全性设置的提案的服务器，在存储部具备安全性设置统计数据库250，是具备后述的功能的信息设备、电器产品。

[各功能的说明]

图3是表示用户终端10、安全性设定提案服务器200的功能块和各功能的关系的图。

在用户终端10，作为控制部11具备CPU(Central Processing Unit：中央处理单元)、RAM(Random Access Memory：随机存取存储器)、ROM(Read Only Memory：只读存储器)等，作为通信部12例如具备遵照IEEE802.11的WiFi(Wireless Fidelity：无线保真)对应设备或遵照第三代移动通信系统等IMT－2000标准的无线设备等(也可以是基于有线的LAN(Local Area Network：局域网)连接)。

而且，在用户终端10，作为输入/输出部13具备输出显示由控制部控制的数据或图像、声音的输出部，并且具备接受来自用户的输入的触摸面板或键盘、鼠标等输入部。

在用户终端10中，控制部11读取规定的程序，由此与通信部12协作而实现用户信息发送模块14、提案请求发送模块15、提案安全性设置接收模块16以及提案安全性设置设定模块17。此外，在用户终端10中，控制部11读取规定的程序，由此与输入/输出部13协作而实现提问实施模块18。

同样的，在安全性设定提案服务器200，作为控制部201具备CPU、RAM、ROM等，作为通信部202例如具备遵照IEEE802.11的WiFi对应设备(也可以是有线)。除此之外，在安全性设定提案服务器200，作为存储部203具备由硬盘或半导体存储器构成的数据的储存(storage)部。对于存储部203，在存储部中具备安全性设置统计数据库250。

安全性设定提案服务器200的控制部201读取规定的程序，由此与通信部202协作而实现安全性设置接收模块204、用户信息接收模块205、提案请求接收模块206以及提案安全性设置发送模块207。此外，安全性设定提案服务器200的控制部201读取规定的程序，由此与存储部203协作而实现安全性设置存储模块208和安全性设置提取模块209。

[安全性设定提案处理]

图4是用户终端10、安全性设定提案服务器200所执行的安全性设定提案处理的流程图。关于上述的各装置的模块所进行的处理，在本处理中一并进行说明。

首先，在接受安全性设定的提案之前，用户终端10的提问实施模块18基于规定的提问项目，对用户实施提问(步骤S11)。该提问用于接受适当的安全性设定的提案，是为了获取用户的统计学信息、或咨询关于安全性设定的期望、或推测用户关于互联网、终端的熟练度而进行的。可以考虑询问有无互联网限制的希望或互联网的利用履历作为具体的提问。

接着，用户终端10的用户信息发送模块14将针对提问的回答和用户自身的信息合在一起作为用户信息发送向安全性设定提案服务器200(步骤S12)，安全性设定提案服务器200的用户信息接收模块205接受此信息(步骤S13)。在此，作为提问项目以外的用户信息，主要是统计学信息，即人口统计学信息。具体而言，作为表示用户的属性的信息，可以列举出与该用户的职务(职位、头衔、利用时间段、工龄等)相关的信息等，可以从用户终端10的注册信息来读取，也可以通过像上述那样的提问来获取信息。

接着，用户终端10的提案请求发送模块15发送安全性设定的提案请求(步骤S14)，安全性设定提案服务器200的提案请求接收模块206接受该请求(步骤S15)。

并且，安全性设定提案服务器200的安全性设置提取模块209使用与提案请求一起接收到的用户信息，从安全性设置统计数据库250提取安全性设置(步骤S16)。在安全性设置统计数据库250中，安全性设置和用户信息被建立关联地存储，因此将用户信息相同或相似的安全性设置进行提取，并分别数出数量，由此能制作安全性设置的统计数据。

图6是安全性设置统计数据库250内的安全性设置表的一个例子。在安全性设置表中，构成安全性设定的参数的组合作为一个安全性设置，而与安全性设置名一起被存储。例如根据图6，在“安全性设置A”中，利用时间限制、互联网限制、邮件限制以及GPS追踪成为有效，电话限制成为无效。这些安全性设置表不一定需要按每个进行安全性设定的各种安全性软件而不同，可以作为能上位概念化的要素来存储，并共享。

此外，图7是安全性设置统计数据库250内的安全性设置统计表的一个例子。在安全性设置统计表中，安全性设置和利用中的用户信息建立关联地进行存储。在该图所示的范围内，在提取了用户的属性为“1”～“3”的用户的安全性设置的情况下，“安全性设置A”被提取。此外，在提取了用户的属性为“4”～“5”的用户的安全性设置的情况下，“安全性设定B”被提取。此外，在提取了用户的属性为“10”～“12”的用户的安全性设置的情况下，“安全性设定C”被提取。属性是对上述的职位、头衔、利用时间段以及工龄等权宜地评价并数值化而得到的。例如，对于职位、头衔为高位的用户，设为高的数值(例如，在新人的情况下设为“1”，在中层管理者的情况下设为“5”、在执行董事的情况下设为“10”)。此外，对头衔也与职位同样地进行评价并数值化。此外，对于可设想到使用用户终端10的时间带为深夜、清晨等的比通常长时间使用的用户，使其高数值化。此外，基于用户的工龄的长短进行数值化。实际作为用户信息而存储的“属性”使用这些各数值的平均、最大值或最小值中的任意的数值。安全性设定是属性的数值越高，越放宽其限制。需要说明的是，也可以基于各用户的职务内容，进行各数值的加权，将加权被设定为最大的内容的数值用作“属性”的数值。此外，也可以基于其他的条件来评价数值，将评价结果用作“属性”的数值。此外，也可以不按属性的数值的大小，而是按每个数值决定安全性设定中的限制的详情。

此外，提取的条件也能由用户信息所包含的提问项目的内容来指定，也可以使值具有幅度(范围)，增加相似的信息。例如，将从接收到的用户的属性开始正负三的范围作为相似来进行提取，或忽略在某属性上不产生大的影响的提问项目A来进行提取，或对于某属性的用户的属性不提取相似，而对于规定的范围内的属性的用户的属性提取相似。

之后，提案安全性设置发送模块207将提取到的安全性设置作为提案安全性设置发送向用户终端10(步骤S17)。提案安全性设置可以是提取到的所有安全性设置，也可以是从提取到的安全性设置进行加工、选择。例如，能够排除希望互联网限制却成为无效了这样的与提问项目的回答结果明显矛盾的安全性设置。此外，可以是提案安全性设置包括多个安全性设置，使用户从其中进行选择的形式。

当用户终端10的提案安全性设置接收模块16接收提案安全性设置时(步骤S18)，提案安全性设置设定模块17将此提案安全性设置设定为用户终端10的安全性设定(步骤S19)。

图5是接收到提案安全性设置的用户终端10的画面的一个例子。像统计学信息51那样，示出了统计信息的提取条件，在其下示出了统计信息52。通过按下设定按钮53，能将对应的安全性设置设定在用户终端10。此外，可以是通过触摸饼状图的各项目，来示出各项目的详情，也可以是能够在从这里对安全性设置施加任意的变更的基础上进行设定。

接着，用户终端10将设定的安全性设置的内容发送至安全性设定提案服务器(步骤S20)。安全性设定提案服务器200的安全性设置接收模块204接收此内容(步骤S21)。

最后，安全性设定提案服务器200的安全性设置存储模块208将接收到的安全性设置与在步骤S13中接收到的用户信息建立关联，并存储于安全性设置统计数据库250(步骤S21)。通过这样做，在下一次提案请求时可利用的统计信息增加。

上述的单元、功能通过由计算机(包括CPU、信息处理装置、各种终端)读取规定的程序并执行来实现。程序例如以从计算机经由网络提供(SaaS(Software-as-a-Service)：软件即服务)的方式进行提供。程序例如以记录于软盘、CD(CD－ROM等)、DVD(DVD－ROM、DVD－RAM等)等计算机可读取的记录介质的方式进行提供。在该情况下，计算机从此记录介质读取程序并传输、存储至内部存储装置或外部存储装置来执行。此外，也可以将此程序预先记录于例如，磁盘、光盘、光磁盘等存储装置(记录介质)，从此存储装置经由通信线路提供至计算机。

以上，针对本发明的实施方式进行了说明，但本发明并不限定于上述的这些实施方式。此外，记载于本发明的实施方式的效果只不过是列举出根据本发明产生的最优选的效果，根据本发明产生的效果并不限定于本发明的实施方式所记载效果。

附图标记说明：

1：安全性设定提案系统；3：公共线路网络；10：用户终端；200：安全性设定提案服务器；250：安全性设置统计数据库。

Claims (5)

1.一种计算机系统，与一个以上的用户终端可通信地连接并具备安全性设置统计数据库，所述计算机系统的特征在于，具备：

提案请求获取单元，从所述用户终端获取用户信息和安全性设置的提案请求，所述用户信息包括对作为与该用户终端的用户的职务相关的信息的职位、头衔、利用时间段以及工龄进行评价并数值化而得到的属性，而不是能够确定用户的标识符，该提案请求获取单元在对作为与所述用户的职务相关的信息的职位、头衔、利用时间段以及工龄这多个内容进行数值化时，针对该多个内容，进行各个内容的数值的加权，将加权被设定为最大的内容的数值用作所述属性的数值；

安全性设置提取单元，使用与所述提案请求一起获取的用户信息，从所述安全性设置统计数据库提取与和该用户信息相同、或者在规定的范围内和该用户信息相似的用户信息建立了关联的安全性设置；以及

提案安全性设置提供单元，将所述提取到的一个以上的安全性设置作为提案安全性设置提供给所述用户终端。

2.根据权利要求1所述的计算机系统，其特征在于，具备：

安全性设置获取单元，从所述用户终端获取作为与利用中的一系列安全性设定相关的参数的组合的安全性设置；

用户信息获取单元，从所述用户终端获取正在利用所述获取到的安全性设置的用户的至少包括属性的用户信息；以及

安全性设置存储单元，将所述获取到的安全性设置和所述获取到的用户信息建立关联地存储于所述安全性设置统计数据库。

3.根据权利要求1所述的计算机系统，其特征在于，

在从所述用户终端取得的所述用户信息中，包括针对该用户终端的用户实施的、针对规定的提问项目的回答。

4.一种安全性设定提案方法，由与一个以上的用户终端可通信地连接并具备安全性设置统计数据库的计算机系统执行，所述安全性设定提案方法的特征在于，具备：

从所述用户终端获取用户信息和安全性设置的提案请求的步骤，其中，所述用户信息包括对作为与该用户终端的用户的职务相关的信息的职位、头衔、利用时间段以及工龄进行评价并数值化而得到的属性，而不是能够确定用户的标识符，在对作为与所述用户的职务相关的信息的职位、头衔、利用时间段以及工龄这多个内容进行数值化时，针对该多个内容，进行各个内容的数值的加权，将加权被设定为最大的内容的数值用作所述属性的数值；

使用与所述提案请求一起获取的用户信息，从所述安全性设置统计数据库提取与和该用户信息相同、或者在规定的范围内和该用户信息相似的用户信息建立了关联的安全性设置的步骤；以及

将所述提取到的一个以上的安全性设置作为提案安全性设置提供给所述用户终端的步骤。

5.一种计算机可读取的程序，用于使与一个以上的用户终端可通信地连接并具备安全性设置统计数据库的计算机系统执行：

从所述用户终端获取用户信息和安全性设置的提案请求的步骤，其中，所述用户信息包括对作为与该用户终端的用户的职务相关的信息的职位、头衔、利用时间段以及工龄进行评价并数值化而得到的属性，而不是能够确定用户的标识符，在对作为与所述用户的职务相关的信息的职位、头衔、利用时间段以及工龄这多个内容进行数值化时，针对该多个内容，进行各个内容的数值的加权，将加权被设定为最大的内容的数值用作所述属性的数值；

使用与所述提案请求一起获取的用户信息，从所述安全性设置统计数据库提取与和该用户信息相同、或者在规定的范围内和该用户信息相似的用户信息建立了关联的安全性设置的步骤；以及

将所述提取到的一个以上的安全性设置作为提案安全性设置提供给所述用户终端的步骤。