JP2000267974A - ウェブサーバ応答システム、応答方法及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ウェブサーバの要求内容から、そのクライア
ントが国内外のどちらに存在するのか、また要求対象の
ファイルはそのクライアントがアクセス可能なのかを判
断し、クライアント固有の応答を生成する。 【解決手段】 要求１の入力に応答して国外からのアク
セスか国内からのアクセスかを国外アクセス識別部２で
識別する。ファイルとそのファイルへのアクセスの可否
を示すアクセス許可情報との対応関係を示すアクセス可
能ファイルテーブル３１を参照し、ファイルアクセス可
否識別部３がファイルアクセスの可否を識別する。アク
セスが許可された場合に応答５を生成する。 【効果】 国内からのアクセスは問題ないが国外に持ち
出す際に法的な手続きをふまなければならない性質のフ
ァイルを、ウェブサーバ上で特定多数にのみアクセスさ
せることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はウェブサーバ応答シ
ステム、ウェブサーバ応答方法及びウェブサーバ応答プ
ログラムを記録した記録媒体に関し、特にファイルに対
するアクセス要求内容に応じて応答を返信するウェブサ
ーバ応答システム、ウェブサーバ応答方法及びウェブサ
ーバ応答プログラムを記録した記録媒体に関する。

【０００２】

【従来の技術】一般に、ウェブ（Ｗｅｂ）サーバを利用
すれば、特定多数のユーザにファイルを配布できること
が知られている。このファイルは、文字データ、静止画
像データ、動画像データ、音声データ等、ホームページ
において見ることのできるあらゆるリソースである。

【０００３】ここで、配布ファイルは、その利用につい
て制限が課されているのが通常であり、配布ファイルの
中には国外に無断で持ち出すことを禁じられているもの
がある。

【０００４】

【発明が解決しようとする課題】従来、ファイアウォー
ル（防火壁）によって、異なるプロトコルによるアクセ
スを禁止することはできた。しかし、アクセスの可否に
ついて、クライアントの所在が国内か国外かに応じて応
答を変化させることはできなかった。そのうえ、要求対
象ファイルの取扱いを差別化できなかったため、ウェブ
サーバでアクセスさせるファイルの性質に制限があっ
た。

【０００５】本発明は上述した従来技術の欠点を解決す
るためになされたものであり、その目的はウェブサーバ
の要求内容から、そのクライアントが国内外のどちらに
存在するのか、また要求対象のファイルはそのクライア
ントがアクセス可能なのかを判断し、クライアント固有
の応答を生成することのできるウェブサーバ応答システ
ム、ウェブサーバ応答方法及びウェブサーバ応答プログ
ラムを記録した記録媒体を提供することである。

【０００６】

【課題を解決するための手段】本発明によるウェブサー
バ応答システムは、ファイルに対するアクセス要求内容
に応じて応答を返信するウェブサーバ応答システムであ
って、前記アクセス要求が国外からのものであるかどう
かを判定する第１の判定手段を含み、この判定の結果が
国外からのアクセス要求であることを示したときに前記
ファイルに対するアクセスを拒否するようにしたことを
特徴とする。

【０００７】本発明によるウェブサーバ応答方法は、フ
ァイルに対するアクセス要求内容に応じて応答を返信す
るウェブサーバ応答方法であって、前記アクセス要求が
国外からのものであるかどうかを判定する第１の判定ス
テップと、この判定の結果が国外からのアクセス要求で
あることを示したときに前記ファイルに対するアクセス
を拒否するステップとを含むことを特徴とする。

【０００８】本発明によるウェブサーバ応答プログラム
を記録した記録媒体は、コンピュータによって、ファイ
ルに対するアクセス要求内容に応じて応答を返信するた
めのウェブサーバ応答プログラムを記録した記録媒体で
あって、コンピュータを、前記アクセス要求が国外から
のものであるかどうかを判定する第１の判定手段、この
判定の結果が国外からのアクセス要求であることを示し
たときに前記ファイルに対するアクセスを拒否する手
段、として機能させるためのプログラムを記録したこと
を特徴とする。

【０００９】要するに本発明では、国外からの要求に対
してアクセス可能なファイルとアクセス不可能なファイ
ルを備えたウェブサーバシステム等を提供するものであ
る。そして、本システムでは、要求元が国外であるかど
うかの識別機能と、要求対象ファイルがアクセス可能で
あるかの識別機能とを有し、国外からの要求に対しては
個々のファイルへのアクセス可否を判断してから要求に
対する応答を生成するのである。

【００１０】つまり本発明では、ウェブサーバが要求を
受取ってから、アクセス元が国内外かを識別し、要求対
象ファイルがアクセス可能であるかを識別してから応答
を生成しているのである。また、国外からのアクセスか
どうかを識別するために、国際中継サーバで国外識別コ
ードを付加しているのである。さらに、ウェブサーバ上
でアクセス対象となるファイルについて、ファイル単位
でアクセス制限をつけているのである。この構成によ
り、ウェブサーバの要求内容から、そのクライアントが
国内外のどちらに存在するのか、また要求対象のファイ
ルはそのクライアントがアクセス可能なのかを判断し、
クライアント固有の応答を生成することができるのであ
る。

【００１１】

【発明の実施の形態】次に、本発明の実施の一形態につ
いて図面を参照して説明する。なお、以下の説明におい
て参照する各図においては、他の図と同等部分には同一
符号が付されている。

【００１２】図１は本発明によるウェブサーバ応答シス
テムの実施の一形態を示すブロック図である。同図にお
いて、本システムは、要求１の入力に応答して国外から
のアクセスか国内からのアクセスかを識別する国外アク
セス識別部２と、ファイルとそのファイルへのアクセス
の可否を示すアクセス許可情報との対応関係を示すアク
セス可能ファイルテーブル３１と、アクセス可能ファイ
ルテーブル３１を参照してファイルアクセスの可否を識
別するファイルアクセス可否識別部３と、アクセスが許
可された場合に応答５を生成する応答生成部４とを含ん
で構成されている。

【００１３】かかる構成において、要求１にはアクセス
元が国内か国外かを表す識別データが含まれている。国
外アクセス識別部２は、この識別データを基に、要求１
が国外からのアクセスか国内からのアクセスかを識別す
る。

【００１４】ファイルアクセス可否識別部３は、アクセ
ス可能ファイルテーブル３１を参照する。このアクセス
可能ファイルテーブル３１は、国外へのアクセスを許可
するファイル名を記憶している。ファイルアクセス可否
識別部３は、要求１の要求対象となるファイルが、アク
セス可能ファイルテーブル３１に登録されているかを識
別する。

【００１５】応答生成部４は、国外アクセス識別部２及
びファイルアクセス可否識別部３の判定結果から、要求
に応じた応答５を生成する。

【００１６】次に、図２のフローチャートを参照して、
図１のシステムの動作について説明する。

【００１７】同図において、クライアントからの要求１
を受取ったウェブサーバは、要求が国外からのアクセス
かどうかを識別する（ステップＳ２１）。国内からのア
クセスの場合は、要求に応じた応答を生成する（ステッ
プＳ２１→Ｓ２４）。

【００１８】国外からのアクセスの場合は、要求対象の
ファイルがアクセスを許可しているものかどうかを識別
する（ステップＳ２１→Ｓ２２）。アクセスを許可して
いるファイルであれば、要求に応じた応答を生成する
（ステップＳ２２→Ｓ２４）。アクセスを許可していな
いファイルの場合は、要求を拒否する応答を生成する
（ステップＳ２２→Ｓ２３）。

【００１９】次に、要求に対して、アクセス元が国外か
国内かを表すデータを付加する例について説明する。図
３に示されているように、一般にウェブサーバ１００と
クライアント１０３との間には中継サーバ１０１、中継
サーバ１０２のような複数の中継サーバが存在し、要求
や応答の受渡しの中継を行っている。

【００２０】ここで、中継サーバ１０２は国際中継サー
バを表し、国内外の中継を専門に行う。この中継サーバ
１０２の動作について図４を用いて説明する。中継サー
バ１０２は、自分が中継する国内中継サーバのＩＰアド
レス又はドメイン名を国内中継サーバＩＰアドレステー
ブル４０として持っている。

【００２１】要求１を受取った中継サーバ１０２は、要
求１のＩＰアドレス又はドメイン名と国内中継サーバＩ
Ｐアドレステーブル４０に登録されたＩＰアドレス又は
ドメイン名とを比較する（ステップＳ４１）。要求１の
ＩＰアドレス又はドメイン名がテーブル４０に存在しな
いものであれば、要求１に国外からのアクセスを意味す
る国外識別コードを付加した後（ステップＳ４２→Ｓ４
３）、次の中継サーバに要求８を渡す（ステップＳ４
４）。

【００２２】要求１のＩＰアドレス又はドメイン名が国
内中継サーバＩＰアドレステーブル４０に登録されてい
るものであれば、何も付加しないで次の中継サーバに渡
す（ステップＳ４２→Ｓ４５→Ｓ４６）。

【００２３】図５は、図３中のクライアント１０３から
ウェブサーバ１００に送られる要求の例を示す概念図で
ある。同図に示されているように、Ｈｏｓｔ：フィール
ド５２に、クライアントのＩＰアドレス又はドメイン名
が格納されている。ＡｃｃｅｓｓＦｏｒｍ：フィールド
５４は、国際中継サーバで付加した国外識別コードの例
である。

【００２４】また、同図中のメソッドフィールド５１に
は要求対象のファイル名が格納されている。本システム
では、ここに書かれているファイル名が、図１のアクセ
ス可能ファイルテーブル３１に登録されているかどうか
でアクセス可否を識別するのである。なお、符号５３は
Ａｕｔｈｏｒｉｚａｔｉｏｎフィールドである。

【００２５】以上のように、従来であれば人手による判
断で応答メッセージを送信する必要があったが、本シス
テムでは人手を介することなく自動的に応答することが
できる。また、本システムでは、国外からのアクセスを
拒否するというセキュリティをウェブサーバに設定でき
るので、国内からのアクセスには問題ないが国外に持ち
出す際には法的な手続きをふまなければならないといっ
た性質のファイルを、ウェブサーバ上で特定多数にのみ
アクセスさせることができる。

【００２６】次に、本発明の他の実施例について図６を
参照して説明する。図６は、図１の構成に加えて、アク
セスを許可するドメイン名をテーブルとして持つことに
より、国外からのアクセスに対し、要求元ごとに異なる
応答を生成するシステムの例を示す図である。なお、同
図において、図１と同等部分は同一符号により示されて
いる。

【００２７】本例では、図１のシステムの構成に加え、
ドメインアクセス可否識別部６及びアクセス可能ドメイ
ンテーブル３２を有する点で異なる。そして、国外アク
セス識別部６でアクセス可能ドメインテーブル３２を参
照し、要求１が国外からのアクセスであるかどうかを識
別するのである。

【００２８】そして、ドメインアクセス可否識別部６で
アクセス可能なドメインからの要求であるかどうかを識
別する。アクセス可能なドメインからの要求の場合は、
次のファイルアクセス識別部３に処理をすすめる。アク
セスを許可していないドメインからの要求の場合は、要
求を拒否する応答５を生成する。

【００２９】さらに、もうひとつの実施例について図７
を参照して説明する。図７は、図１のシステムのアクセ
ス可能テーブルの代わりに、アクセス対象となるファイ
ルについてファイルごとにアクセスを許可するドメイン
名を示すテーブル３３を持つことにより、より細かなア
クセス制限を設定する例である。このドメイン別アクセ
ス可能ファイルテーブル３３には、ファイルごとにアク
セスを許可するドメインと拒否するドメインが記述され
ている。ドメイン別ファイルアクセス可否識別部７は、
要求１のアクセス元とアクセス対象ファイルがテーブル
３３でどのように定義されているかを識別し、識別結果
に応じた応答５を生成する。

【００３０】ここで図８に、ドメイン別アクセス可能フ
ァイルテーブルの例が示されている。本例では、ドメイ
ン別アクセス可能ファイルテーブル３３は、以下のよう
に設定されている。すなわち、ｆｉｌｅ１はｄｏｍａｉ
ｎ１及びｄｏｍａｉｎ２の２つのドメインに対してだけ
アクセスを許可（Ａｌｌｏｗ）している。一方、ｆｉｌ
ｅ２はすべてのドメインにアクセスを許可している。

【００３１】ところで、上述したウェブサーバ応答シス
テムにおいては、図９〜図１１に示されているようなウ
ェブサーバ応答方法が実現されている。まず、図１のシ
ステムでは、図９に示されているように、アクセス要求
に応答して国外アクセスか国内アクセスかを識別する
（ステップＳ９１）。次に、アクセス可能ファイルテー
ブル３１を参照してファイルアクセスの可否を識別する
（ステップＳ９２）。最後に、これら識別の結果に従っ
て、応答を生成する（ステップＳ９３）。

【００３２】また、図６のシステムでは、図１０に示さ
れているように、アクセス要求に応答して国外アクセス
か国内アクセスかを識別する（ステップＳ１０１）。次
に、アクセス可能ドメインテーブル３２を参照してドメ
インアクセスの可否を識別する（ステップＳ１０２）。
さらに、アクセス可能ファイルテーブル３１を参照して
ファイルアクセスの可否を識別する（ステップＳ１０
３）。最後に、これら識別の結果に従って、応答を生成
する（ステップＳ１０４）。

【００３３】さらに、図７のシステムでは、図１１に示
されているように、アクセス要求に応答して国外アクセ
スか国内アクセスかを識別する（ステップＳ１１１）。
次に、ドメイン別アクセス可能ファイルテーブル３３を
参照してドメイン別にファイルアクセスの可否を識別す
る（ステップＳ１１２）。最後に、これらの識別の結果
に従って、応答を生成する（ステップＳ１１３）。

【００３４】以上のように本応答方法によれば、国外か
らのアクセスを拒否するというセキュリティをウェブサ
ーバに設定できるので、国内からのアクセスには問題な
いが国外に持ち出す際には法的な手続きをふまなければ
ならないといった性質のファイルを、ウェブサーバ上で
特定多数にのみアクセスさせることができる。

【００３５】なお、以上説明した図９〜図１１の各処理
を実現するためのプログラムを記録した記録媒体を用意
し、これを用いてコンピュータを制御すれば、上述と同
様にウェブサーバ応答制御を行うことができることは明
白である。この記録媒体には、半導体メモリ、磁気ディ
スク装置の他、種々の記録媒体を用いることができる。

【００３６】

【発明の効果】以上説明したように本発明は、国外から
のアクセスを拒否するというセキュリティをウェブサー
バに設定できるので、国内からのアクセスには問題ない
が国外に持ち出す際には法的な手続きをふまなければな
らないといった性質のファイルを、ウェブサーバ上で特
定多数にのみアクセスさせることができるという効果が
ある。

【図面の簡単な説明】

【図１】国外アクセスについてファイルごとにアクセス
制限を設けたウェブサーバ応答システムの構成を示すブ
ロック図である。

【図２】要求受取りから応答生成までの処理を示すフロ
ーチャートである。

【図３】ウェブサーバとクライアントとの接続関係を示
す図である。

【図４】国外識別ヘッダ付加の処理を示すフローチャー
トである。

【図５】クライアントからの要求メッセージの一部を示
す図である。

【図６】ドメインごとにアクセス制限を設けたウェブサ
ーバ応答システムの構成を示すブロック図である。

【図７】ファイル単位でドメインごとにアクセス制限を
設けたウェブサーバ応答システムの構成を示すブロック
図である。

【図８】ドメイン別アクセス可能ファイルテーブルの例
を示す図である。

【図９】図１のシステムにおいて実現されるウェブサー
バ応答方法を示すフローチャートである。

【図１０】図６のシステムにおいて実現されるウェブサ
ーバ応答方法を示すフローチャートである。

【図１１】図７のシステムにおいて実現されるウェブサ
ーバ応答方法を示すフローチャートである。

【符号の説明】

１ 要求 ２ 国外アクセス識別部 ３ ファイルアクセス可否識別部 ４ 応答生成部 ５ 応答 ３１ アクセス可能ファイルテーブル ３２ アクセス可能ドメインテーブル ３３ ドメイン別アクセス可能ファイルテーブル

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B082 EA11 GA13 5B089 GA11 GA21 GB02 JA21 JA33 JB06 KA04 KA12 KA17 KB06 KB13 KC23 KC27 KC37 KC52

Claims (21)

【特許請求の範囲】
1. 【請求項１】 ファイルに対するアクセス要求内容に応
   じて応答を返信するウェブサーバ応答システムであっ
   て、前記アクセス要求が国外からのものであるかどうか
   を判定する第１の判定手段を含み、この判定の結果が国
   外からのアクセス要求であることを示したときに前記フ
   ァイルに対するアクセスを拒否するようにしたことを特
   徴とするウェブサーバ応答システム。
2. 【請求項２】 前記ファイルがアクセスを許可されてい
   るものであるかどうかを判定する第２の判定手段を更に
   含み、前記第１及び第２の判定手段の判定の結果が国外
   からのアクセス要求でありかつ前記ファイルがアクセス
   を許可されていないものであるときに前記ファイルに対
   するアクセスを拒否するようにしたことを特徴とする請
   求項１記載のウェブサーバ応答システム。
3. 【請求項３】 前記アクセス要求が前記ファイルに対す
   るアクセスが許可されているドメインからのものである
   かどうかを判定する第３の判定手段を更に含み、前記第
   ３の判定手段の判定の結果がアクセスが許可されている
   ドメインからのものでないことを示したとき前記ファイ
   ルに対するアクセスを拒否するようにしたことを特徴と
   する請求項１又は２記載のウェブサーバ応答システム。
4. 【請求項４】 前記第１の判定手段は、前記アクセス要
   求に含まれている国識別情報によって該アクセス要求が
   国外からのものか国内からのものかを判定することを特
   徴とする請求項１〜３のいずれかに記載のウェブサーバ
   応答システム。
5. 【請求項５】 国識別情報は、国内と国外とのアクセス
   の中継を行う国際中継サーバにおいて付加されることを
   特徴とする請求項４記載のウェブサーバ応答システム。
6. 【請求項６】 前記第２の判定手段は、前記ファイルと
   そのファイルへのアクセスの可否を示すアクセス許可情
   報との対応関係を示すテーブルを含み、このテーブルの
   内容に応じて前記ファイルに対するアクセスを拒否する
   ようにしたことを特徴とする請求項１〜５のいずれかに
   記載のウェブサーバ応答システム。
7. 【請求項７】 前記第３の判定手段は、前記ファイルと
   前記ドメインについてそのファイルへのアクセスの可否
   を示すアクセス許可情報との対応関係を示すテーブルを
   含み、このテーブルの内容に応じて前記ドメインによる
   前記ファイルに対するアクセスを拒否するようにしたこ
   とを特徴とする請求項３〜６のいずれかに記載のウェブ
   サーバ応答システム。
8. 【請求項８】 ファイルに対するアクセス要求内容に応
   じて応答を返信するウェブサーバ応答方法であって、前
   記アクセス要求が国外からのものであるかどうかを判定
   する第１の判定ステップと、この判定の結果が国外から
   のアクセス要求であることを示したときに前記ファイル
   に対するアクセスを拒否するステップとを含むことを特
   徴とするウェブサーバ応答方法。
9. 【請求項９】 前記ファイルがアクセスを許可されてい
   るものであるかどうかを判定する第２の判定ステップを
   更に含み、前記第１及び第２の判定ステップの判定の結
   果が国外からのアクセス要求でありかつ前記ファイルが
   アクセスを許可されていないものであるときに前記ファ
   イルに対するアクセスを拒否するようにしたことを特徴
   とする請求項８記載のウェブサーバ応答方法。
10. 【請求項１０】 前記アクセス要求が前記ファイルに対
    するアクセスが許可されているドメインからのものであ
    るかどうかを判定する第３の判定ステップを更に含み、
    前記第３の判定ステップの判定の結果がアクセスが許可
    されているドメインからのものでないことを示したとき
    前記ファイルに対するアクセスを拒否するようにしたこ
    とを特徴とする請求項８又は９記載のウェブサーバ応答
    方法。
11. 【請求項１１】 前記第１の判定ステップにおいては、
    前記アクセス要求に含まれている国識別情報によって該
    アクセス要求が国外からのものか国内からのものかを判
    定するようにしたことを特徴とする請求項８〜１０のい
    ずれかに記載のウェブサーバ応答方法。
12. 【請求項１２】 国識別情報は、国内と国外とのアクセ
    スの中継を行う国際中継サーバにおいて付加されること
    を特徴とする請求項１１記載のウェブサーバ応答方法。
13. 【請求項１３】 前記第２の判定ステップにおいては、
    前記ファイルとそのファイルへのアクセスの可否を示す
    アクセス許可情報との対応関係を示すテーブルの内容に
    応じて前記ファイルに対するアクセスを拒否するように
    したことを特徴とする請求項９〜１２のいずれかに記載
    のウェブサーバ応答方法。
14. 【請求項１４】 前記第３の判定ステップにおいては、
    前記ファイルと前記ドメインについてそのファイルへの
    アクセスの可否を示すアクセス許可情報との対応関係を
    示すテーブルのテーブルの内容に応じて前記ドメインに
    よる前記ファイルに対するアクセスを拒否するようにし
    たことを特徴とする請求項１０〜１２のいずれかに記載
    のウェブサーバ応答方法。
15. 【請求項１５】 コンピュータによって、ファイルに対
    するアクセス要求内容に応じて応答を返信するためのウ
    ェブサーバ応答プログラムを記録した記録媒体であっ
    て、コンピュータを、前記アクセス要求が国外からのも
    のであるかどうかを判定する第１の判定手段、この判定
    の結果が国外からのアクセス要求であることを示したと
    きに前記ファイルに対するアクセスを拒否する手段、と
    して機能させるためのプログラムを記録したことを特徴
    とする記録媒体。
16. 【請求項１６】 前記プログラムは、更にコンピュータ
    を、前記ファイルがアクセスを許可されているものであ
    るかどうかを判定する第２の判定手段として機能させ、
    前記第１及び第２の判定手段の判定の結果が国外からの
    アクセス要求でありかつ前記ファイルがアクセスを許可
    されていないものであるときに前記ファイルに対するア
    クセスを拒否するようにしたことを特徴とする請求項１
    ５記載の記録媒体。
17. 【請求項１７】 前記プログラムは、更にコンピュータ
    を、前記アクセス要求が前記ファイルに対するアクセス
    が許可されているドメインからのものであるかどうかを
    判定する第３の判定手段として機能させ、前記第３の判
    定ステップの判定の結果がアクセスが許可されているド
    メインからのものでないことを示したとき前記ファイル
    に対するアクセスを拒否するようにしたことを特徴とす
    る請求項１５又は１６記載の記録媒体。
18. 【請求項１８】 前記第１の判定手段においては、前記
    アクセス要求に含まれている国識別情報によって該アク
    セス要求が国外からのものか国内からのものかを判定す
    るようにしたことを特徴とする請求項１５〜１７のいず
    れかに記載の記録媒体。
19. 【請求項１９】 国識別情報は、国内と国外とのアクセ
    スの中継を行う国際中継サーバにおいて付加されること
    を特徴とする請求項１８記載の記録媒体。
20. 【請求項２０】 前記第２の判定手段においては、前記
    ファイルとそのファイルへのアクセスの可否を示すアク
    セス許可情報との対応関係を示すテーブルの内容に応じ
    て前記ファイルに対するアクセスを拒否するようにした
    ことを特徴とする請求項１６〜１９のいずれかに記載の
    記録媒体。
21. 【請求項２１】 前記第３の判定手段においては、前記
    ファイルと前記ドメインについてそのファイルへのアク
    セスの可否を示すアクセス許可情報との対応関係を示す
    テーブルのテーブルの内容に応じて前記ドメインによる
    前記ファイルに対するアクセスを拒否するようにしたこ
    とを特徴とする請求項１７〜２０のいずれかに記載の記
    録媒体。