JP2002073548A - データアクセス制限装置 - Google Patents

Abstract

(57)【要約】 【課題】 ＷＡＮを通して各種データにアクセスする際
に一旦そのデータが有害か否かをＷＡＮ上の判定用デー
タベースに基づいて判定するデータアクセス制限装置に
おいて、有害でないデータへのアクセスを迅速にする。 【解決手段】 パソコンがルータを介してインターネッ
トに接続されており、パソコンから所望のＵＲＬを指定
すると、ルータ内部においてフラッシュメモリ（ＦＭ）
にそのＵＲＬが有害サイトとして記憶されているか否か
判定する（S220,S230）。有害であればアクセスを禁止
し、有害でなければアクセスを許可する（S240）。ＦＭ
にない場合は外部の判定用サイトから有害レベルを入手
し（S270）、有害であればアクセスを禁止すると共にそ
のＵＲＬをＦＭに記憶し、有害でない場合はアクセスを
許可すると共にそのＵＲＬをＦＭに記憶する。これによ
り、再度同じＵＲＬを指定したとき、有害か否かの判定
が迅速に行われる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＷＡＮ（Wide Are
a Network）を通してアクセス可能な各種データにアク
セスする際に、所定の基準で定めたデータにはアクセス
できないようにするためのデータアクセス制限装置に関
する。

【０００２】

【従来の技術】近年のインターネットの普及により、年
齢・性別を問わず様々な人々がインターネットへの接続
を楽しむようになってきており、好みのジャンルのＷＷ
Ｗ(World wide Web）サイトにアクセスして各種情報を
入手したり、必要なファイル等をＷＷＷサーバ又はＦＴ
Ｐ（File Transfer protocol）サーバからダウンロード
するなど、その利用形態は多種多様である。

【０００３】これは、情報ネットワークのインフラが急
速に整備されてきたことが寄与しているのはもちろんで
あるが、インターネット上で入手できる情報の量・質が
各段に増加してきたことも大きな要因となっている。特
に、個人が自分の好みに応じた情報を、例えばＨＴＭＬ
（Hypertext Markup Language）言語で作成してＷＷＷ
サーバに蓄積すれば、世界中のネット接続可能なあらゆ
る人々が、その情報にアクセスすることができるのであ
る。

【０００４】逆に言えば、インターネットに接続する環
境さえあれば、世界中のあらゆる人々が各種サーバ上に
公開したあらゆる情報を、容易に入手することができる
のである。そして、情報にアクセスする際、通常は例え
ばＵＲＬ（Uniform ResourceLocator）などの、アクセ
スしたい情報のアドレス情報を指定することによりその
情報にアクセスできるのである。

【０００５】しかしながら、誰もがあらゆる情報に容易
にアクセスできるということが、以下のような弊害を生
み出すようになってきた。例えば、学校や家庭などでパ
ーソナルコンピュータ（以下「パソコン」と称す）から
インターネットに接続する場合、子供が有害サイト（例
えばアダルト向けサイト、暴力行為に関するサイトな
ど）に簡単にアクセスできてしまい、青少年の教育上問
題が生じてしまう。また、子供に限らず、オフィス内の
ＬＡＮで、ネットワーク管理者が、社員のインターネッ
ト接続の際に何らかの規制をかけたい場合も少なくな
い。

【０００６】そこで、従来より、例えば親がパソコンに
有害サイトのアドレス情報（ＵＲＬ）を入力しておき、
子供がそのサイトにアクセスしようとしてもアクセスで
きないようにする方法（ソフトウエア）が既に知られて
いる。しかし、その方法では、親が逐一有害サイトのア
ドレス情報を調べてパソコンに入力していかなければな
らず、膨大な数の有害サイトが存在することを考える
と、あまり実用的・効果的なものではない。

【０００７】そこでさらに、パソコン等の情報端末から
インターネットに接続して例えばＷＷＷサイトにアクセ
スする際に、一旦必ず、アクセスしようとするサイトが
有害であるか否かを判定するサイト（問い合わせサイ
ト）に接続するようにし、有害と判定された場合は、そ
の旨情報端末に表示して、アクセスしようとしていたサ
イトへのアクセスを禁止し、無害と判定された場合はそ
のままアクセスを許可する方法も知られている。問い合
わせサイトには、有害サイトのＵＲＬがデータベースと
して蓄積されている。このようにすれば、有害サイトの
アドレスを逐一入力していく必要がなく、ユーザがアク
セスしようとするサイトの有害・無害を判定できる。

【０００８】

【発明が解決しようとする課題】しかしながら、上記の
ように問い合わせサイトに接続してから本来のサイトに
アクセスする方法では、有害であるか否かを自動的に判
定してくれるものの、通常のアクセス方法に比べ、問い
合わせサイトに接続してから判定結果を得るまでの時間
が余分にかかってしまうことになり、所望のサイトに完
全にアクセスするまでの時間が長くなる。

【０００９】特に、有害でないサイトにアクセスしよう
とするときにも、一々問い合わせサイトへの問い合わせ
及び判定が行われ、その分時間がかかってしまうため、
そのようなユーザにとっては非常に使い勝手の悪いもの
になる。本発明は上記課題に鑑みなされたものであり、
ＷＡＮを通して各種データにアクセスする際に一旦その
データが有害か否かをＷＡＮ上の判定用データベースに
基づいて判定するデータアクセス制限装置において、有
害でないデータへのアクセスを迅速にすることを目的と
する。

【００１０】

【課題を解決するための手段及び発明の効果】上記課題
を解決するためになされた請求項１記載のデータアクセ
ス制限装置は、情報端末がアドレス情報を指定してＷＡ
Ｎ上のサーバに蓄積された特定のデータにアクセスする
際に、アクセス不可能なデータのアドレス情報が格納さ
れた外部のアクセス判定用データベースのデータをＷＡ
Ｎを通して参照することにより、アクセスしようとする
特定のデータがアクセス可能であるか否かを判定し、ア
クセス可能と判定されたときのみ、情報端末から当該特
定のデータへのアクセスを許可する外部データベース判
定手段を備えたものである。

【００１１】そして、本発明のデータアクセス制限装置
では、ＷＡＮ上のサーバに蓄積された各種データのうち
アクセス可能なデータに対応したアドレス情報を記憶す
るための記憶媒体を備えており、判定結果記憶手段が、
外部データベース判定手段にてアクセス可能と判定され
たときに当該特定のデータに対応したアドレス情報を記
憶媒体に記憶する。

【００１２】更に、アクセス判定手段が、情報端末がア
ドレス情報を指定して特定のデータにアクセスする際
に、記憶媒体に記憶されているアドレス情報に基づき、
アクセスしようとする特定のデータがアクセス可能であ
るか否かを判定し、アクセス可能であると判定された場
合には、外部データベース判定手段による判定処理を行
うことなく当該特定のデータへのアクセスを許可する。

【００１３】アドレス情報は、例えば周知のＵＲＬな
ど、ＷＡＮを通して接続可能なサーバの中から所望のデ
ータを特定できるものであれば何でもよい。また、アク
セス判定用データベースも、例えばＷＷＷサーバ或いは
専用のサーバなどに格納されてＷＡＮを通して参照でき
るものである。そのため、外部データベース判定手段は
まず、このアクセス判定用データベースを特定するため
のアドレス情報を指定することになる。

【００１４】つまり、通常は特定のデータにアクセスす
る際に一旦ＷＡＮを通してアクセス判定用データベース
を参照するのだが、本発明のデータアクセス制限装置で
は、特定のデータにアクセスする際に、そのデータに対
応するアドレス情報が記憶媒体に記憶されているか否か
を見ることによってそのデータにアクセス可能であるか
否かを判定（記憶されていればアクセス可能）し、アク
セス可能であれば、外部データベース判定手段による判
定を行うことなくアクセスを許可するのである。

【００１５】そして、記憶されていないときに初めて、
外部データベース判定手段による判定を行う。その際、
アクセス可能と判定されなかったときは当該特定のデー
タへのアクセスを禁止するが、アクセス可能と判定され
たときは、当該特定のデータへのアクセスを許可すると
共に、当該特定のデータに対応するアドレス情報を記憶
媒体に記憶する。

【００１６】そのため、次に同じデータにアクセスする
際は、そのデータに対応するアドレス情報が記憶媒体に
記憶されているため、この記憶媒体の記憶内容に基づい
て、アクセス可能であることが迅速に判定される。従っ
て、請求項１記載のデータアクセス制限装置によれば、
一回アクセスできたデータ（即ちアクセス可能なデータ
としてそのアドレス情報が記憶媒体に記憶されたもの）
に再びアクセスしようとするときは、外部のアクセス判
定用データベースを参照することなく、この記憶媒体の
内容に基づいて迅速に判定されるため、所望のデータを
迅速に入手することができる。

【００１７】尚、ここでいうアクセス可能なデータ（以
下「無害データ」ともいう）とは、通常の一般常識にお
いて誰もがアクセスしても特に問題（例えば公序良俗上
の問題）ないと考えられるデータをいうものであり、ア
クセス不可能なデータ（以下「有害データ」ともいう）
とは、例えば未成年者がアクセスするには問題があると
思われるデータ（例えばアダルト向け情報や、暴力シー
ンを集めた画像データなど）、或いはコンピュータウィ
ルスを含むような安全性の低いデータなど、誰もがアク
セスできるようにしては問題がある（有害）と考えられ
るデータをいう。

【００１８】次に、請求項２記載のデータアクセス制限
装置は、請求項１記載のデータアクセス制限装置であっ
て、判定結果記憶手段はさらに、外部データベース判定
手段にてアクセス不可能と判定された場合にもその特定
のデータに対応したアドレス情報を前記記憶媒体に記憶
する。

【００１９】そして、アクセス判定手段はさらに、指定
されたアドレス情報が記憶媒体にアクセス不可能なアド
レス情報として記憶されたものであるか否かも判定し、
アクセス不可能なアドレス情報として記憶されている場
合は、外部データベース判定手段による判定を行うこと
なく当該アドレス情報に対応するデータへのアクセスを
禁止する。

【００２０】つまり、外部データベース判定手段による
結果、アクセス可能と判定された場合とアクセス不可能
と判定された場合のいずれの場合も、それぞれのデータ
に対応したアドレス情報が記憶媒体に記憶される。その
ため、ある特定のデータにアクセスしようとする場合
に、そのデータのアドレス情報がアクセス不可能なデー
タとして記憶媒体に記憶されているならば、外部のアク
セス判定用データベースを参照することなく、そのまま
当該データへのアクセスを禁止する。

【００２１】従って、請求項２記載のデータアクセス制
限装置によれば、請求項１記載のデータアクセス制限装
置と同等の作用効果に加え、アクセス不可能な場合であ
っても、その旨が迅速に判定され、ユーザもアクセス可
否の判定結果をより迅速に知ることができる。

【００２２】ここで、外部のアクセス判定用データベー
スには、アクセス可能か否かの情報が格納されているも
のとしたが、例えば請求項３記載のように、このアクセ
ス判定用データベースには、アクセス可能か否かを直接
規定せず、各アドレス情報に対応した各データの有害
度、即ち各データが相対的にどの程度有害であるかをレ
ベル分けしたレイティング情報のみを格納するようにし
て、このレイティング情報に基づいてアクセスの可否を
適宜決めるようにしてもよい。

【００２３】即ち、請求項３記載のデータアクセス制限
装置は、請求項１又は２記載のデータアクセス制限装置
であって、外部のアクセス判定用データベースに格納さ
れた各アドレス情報には、該各アドレス情報毎に、該各
アドレス情報に対応したデータが夫々どの程度有害であ
るかを段階的にレベル分けしたレイティング情報も格納
されている。そして、外部データベース判定手段は、レ
イティング情報におけるレベル分けに基づき、ユーザが
任意に指定した判定基準レベルを境界にして、アクセス
可能なデータに対応したアドレス情報とアクセス不可能
なデータに対応したアドレス情報とに分けることによ
り、アクセスしようとするデータがアクセス可能である
か否かを判定する。

【００２４】つまり、各アドレス情報に対して例えばレ
ベル１〜レベル３までの３段階のレベル分けがなされて
いる場合であって、レベル１が有害度低く、レベル３が
有害度最も高い場合、どのレベルを境にして有害か否か
を判定するようにするか、ユーザが任意に設定できるの
である。例えば、レベル２以上を有害と決めればレベル
１に該当するデータはアクセス可能となるし、また例え
ばレベル３のみ有害と決めればレベル１及び２に該当す
るデータはアクセス可能となる。

【００２５】そして、このように任意に設定された判定
基準レベルを境界にしてアクセス可能或いは不可能と判
定された結果などが、それぞれ記憶媒体に記憶されるの
である。そして、以降のアクセスの際、記憶媒体にその
アドレス情報が記憶されていればその記憶内容に基づい
てアクセスの可否を迅速に判断し、記憶されてなけれ
ば、外部のアクセス判定用データベースに格納されたレ
イティング情報に基づいて判断すればよい。

【００２６】従って、請求項３記載のデータアクセス制
限装置によれば、請求項１及び２に記載のデータアクセ
ス制限装置と同様の作用効果に加え、判定基準レベルを
適宜設定できるため、ユーザの好み等に応じて、有害度
のレベル（つまり、どのレベルまでアクセスを許可する
か）を自由に設定することができ、設定の自由度が向上
し、あらゆる使用環境に対応することが可能となる。

【００２７】ここでさらに、記憶媒体の記憶内容は、例
えば請求項４に記載したように、外部からの指令に従っ
て記憶内容書換手段により書き換えることができるよう
にするとよい。このようにすれば、ユーザにて既に有害
とわかっているデータ或いは無害とわかっているデータ
に対応するアドレス情報を予め記憶媒体に記憶させてお
くことや、逆に有害データとして記憶していたものを無
害データに変更することなど、記憶媒体の内容を臨機応
変に設定し直すことができ、設定の自由度が更に向上す
る。

【００２８】ところで、有害データにアクセスできない
ようにするという要請は、従来技術でも述べたように、
特に家庭でのインターネットにおいて子供が例えばアダ
ルトサイトなどの有害ＷＷＷサイトにアクセスできない
ようにしたいという要請がその大部分である。そして、
インターネットへ接続する際は、例えばＴＡ(Terminal
Adaptor）を接続したり、モデムを接続してアナログ電
話回線を介して接続したり、或いはケーブルモデムを接
続してＣＡＴＶインターネットを利用するなど、パソコ
ン等の情報端末とインターネットとの間に何らかの情報
中継装置を接続する必要のある場合が多い。

【００２９】そこで、請求項５記載のデータアクセス制
限装置は、請求項１〜４いずれかに記載のデータアクセ
ス制限装置であって、情報端末からアドレス情報として
ＵＲＬを指定し、インターネットを通して接続可能なＷ
ＷＷサーバから、当該ＵＲＬに対応したＨＴＭＬファイ
ルを入手する場合において、当該ＵＲＬへのアクセスの
可否を判定するものである。そして、このデータアクセ
ス制限装置は、情報端末とインターネットとの間の伝送
経路上に設けられた情報中継装置（例えばモデムやルー
タなど）に内蔵されたものである。

【００３０】従って、請求項５記載のデータアクセス制
限装置によれば、請求項１〜４記載の作用効果に加え、
未成年者がインターネットの有害サイト（アダルトサイ
トなど）に容易にアクセスできてしまうという近年の社
会的な問題を容易に解決することができる。

【００３１】そして、請求項５記載のデータアクセス制
限装置が内蔵される情報中継装置は、特に、請求項６に
記載したようにルータであるとよい。即ち、請求項６記
載のデータアクセス制限装置は、請求項５記載のデータ
アクセス制限装置であって、複数の端末装置にて構築さ
れたＬＡＮとインターネットとを相互に接続するための
ルータに内蔵されたものである。

【００３２】ルータは、周知のごとく、複数の端末装置
（例えばパソコン）とインターネットとを中継し、イン
ターネットと各端末装置が送受信するデータを適切にル
ーティングするためのものである。そして、ルータには
端末装置が複数接続されるため、ユーザの数も多くなる
ことが想定されるが、本発明のようにルータにデータア
クセス制限装置を内蔵するようにすれば、そのルータに
接続される端末装置の全てに対し、共通にインターネッ
トへのアクセス規制を設けることが可能となる。そのた
め、例えば子供がどの端末からも有害サイトへアクセス
することができないなど、より健全（青少年育成上）な
ネットワーク環境を構築できる。

【００３３】尚、この場合、ＬＡＮを構成する個々の端
末装置毎に、有害度のレベルを設定できるようにし、ル
ータ内のデータアクセス制限装置においては、記憶媒体
に対し、各端末装置毎に設定されたアクセス可能・不可
能の各アドレス情報を記憶するようにしてもよい。

【００３４】

【発明の実施の形態】以下に、本発明の好適な実施形態
を図面に基づいて説明する。図１は、本発明のデータア
クセス制限装置が適用されたルータの概略構成、及びそ
のルータを情報中継装置としてＬＡＮとインターネット
とを接続した宅内情報通信システムを示す説明図であ
る。

【００３５】図１に示すように、本実施形態のルータ１
０は、主としてディジタルサービスユニット（以下「Ｄ
ＳＵ」と称す）１１と、ターミナルアダプタ（以下「Ｔ
Ａ」と称す）１２と、送受信データのアドレス変換を含
む装置全体の統括的制御（詳細は後述）を行うためのＣ
ＰＵ１３と、インタフェース選択部１４と、ＷＡＮ側イ
ーサネットＭＡＣ１５と、ＬＡＮ側イーサネット（登録
商標）ＭＡＣ１６と、ＨＵＢ１７と、２つのＳＬＩＣ１
８，１９と、４つのスイッチＳＷ１〜ＳＷ４と、フラッ
シュメモリ２１とで構成される。

【００３６】本実施形態のルータ１０は、インターネッ
ト等の外部ネットワーク（ＷＡＮ）に接続するためのイ
ンタフェースとして、ディジタル公衆通信網とイーサネ
ットに接続可能であり、本実施形態では、ディジタルポ
ートＰ１にはディジタル伝送線Ｌ１を介してＩＳＤＮ回
線が接続され、イーサネットポートＰ２には、イーサネ
ットＬ２を通じてケーブルモデム２０が接続され、その
ケーブルモデム２０がＣＡＴＶ網と接続されている。

【００３７】そのため、ＷＡＮへの接続方法としては、
ディジタルポートＰ１からＩＳＤＮ伝送線Ｌ１及びＩＳ
ＤＮ回線を介して接続する方法と、イーサネットポート
Ｐ２からイーサネットＬ２、ケーブルモデム２０及びＣ
ＡＴＶ網を介して接続する方法とがあり、ユーザは接続
方法を自由に選択することができる。その選択方法の詳
細については後述する。また、アナログ電話回線とのイ
ンタフェースも備えており、アナログ電話ポートＰ３か
らアナログ電話回線に接続することができる。尚、ケー
ブルモデム２０は、ＣＡＴＶ網を使ってパソコン等の端
末装置からインターネットに接続するために必要な信号
変換装置である。

【００３８】また、外部接続用のインタフェースに対
し、内部接続用としては、２つのアナログポートＰ４，
Ｐ５と、複数のＬＡＮポートＰ６，Ｐ７・・・ を備えてお
り、アナログポートＰ４，Ｐ５には、電話機やＦＡＸ、
モデム等のアナログ機器を接続することができ、ＬＡＮ
ポートＰ６，Ｐ７・・・ には、パソコン等の端末装置やハ
ブ、ブリッジ等のＬＡＮ機器をイーサネットＬ６，Ｌ７
・・・ を通じて接続することができる。そのため、このＬ
ＡＮポートＰ６，Ｐ７・・・ に接続された各種機器によ
り、ＬＡＮを構成することができる。本実施形態では、
全てのＬＡＮポートＰ６，Ｐ７・・・ にイーサネットＬ
６，Ｌ７・・・ を介して直接パソコンＰＣを接続すること
により、小規模のＬＡＮが構成されている。

【００３９】ＤＳＵ１１は、外部のＩＳＤＮやディジタ
ル専用線などのディジタル公衆通信網とユーザ側のディ
ジタル端末装置とを接続する際に必要となる周知のディ
ジタル回線終端装置であり、ＴＡ１２から出力されるデ
ィジタル信号をディジタルポートＰ１を介してＩＳＤＮ
伝送線Ｌ１上へ出力すると共に、ＩＳＤＮ伝送線Ｌ１か
らディジタルポートＰ１を介して入力されたＩＳＤＮ受
信データをＴＡ１２へ出力する。

【００４０】ＴＡ１２は、電話機やパソコンＰＣ等のユ
ーザ側端末装置から出力され、ＣＰＵ１３を経て入力さ
れる各種信号を、ＤＳＵ１１を介してＩＳＤＮ回線へ出
力できるように変換するための、周知のインタフェース
変換装置である。本実施形態のルータ１０に接続できる
端末装置は、例えば電話機やＦＡＸ、パソコン等、その
種類は多く、端末装置によってインタフェースが異なる
ため、これらのインタフェースの違いを、このＴＡ１２
によって吸収している。

【００４１】インタフェース選択部１４は、複数のＬＡ
ＮポートＰ６，Ｐ７・・・ に接続されたパソコンＰＣから
インターネット等のＷＡＮに接続する際に、ディジタル
ポートＰ１を介して（つまりＩＳＤＮ回線を介して）接
続するか、或いはイーサネットポートＰ２を介して（つ
まりＣＡＴＶ網を介して）接続するかを選択・切換する
ためのものである。この選択（具体的にはスイッチ１４
ａの切換）は、各パソコンＰＣからの選択指令によりソ
フト的に行うことができ、パソコンＰＣからユーザが選
択指令を出力すると、ＣＰＵ１３がその選択指令に基づ
いてドライバ１４ｂを制御することにより、スイッチ１
４ａをＴＡ１２側（つまりディジタルポートＰ１側）又
はＷＡＮ側イーサネットＭＡＣ１５側（つまりイーサネ
ットポートＰ２側）のいずれか一方に切り換える。

【００４２】ＷＡＮ側イーサネットＭＡＣ１５は、イー
サネットポートＰ２から入力されるイーサネット受信デ
ータを取り込み、イーサネット受信データ中のＭＡＣア
ドレスをみてＬＡＮ側へ送出すべきデータ（自分宛のデ
ータ）であるか、それともＬＡＮ側へ送出すべきでな
い、本ルータ１０とは別の他のネットワーク宛のデータ
であるかを判断して、自分宛のデータであると判断した
場合にのみ、そのイーサネット受信データをＬＡＮ側
（つまりインタフェース選択部１４側）へ送出する。

【００４３】一方、各ＬＡＮポートＰ６，Ｐ７・・・ から
入力され、インタフェース選択部１４を経てＷＡＮ側イ
ーサネットＭＡＣ１５へ入力された送信データは、外部
へ適切に送信するための所定の処理（例えば送信データ
に送信タイミング情報としてのプリアンブルを付加する
等）が施された後、イーサネットポートＰ２へ出力され
る。

【００４４】尚、ＭＡＣアドレスとは、ＯＳＩ（Open S
ystem Interconnection）基本参照モデルでいうデータ
リンク層の下位副層であるＭＡＣ（媒体アクセス制御）
層に付与されるアドレスであり、パソコンやＬＡＮ機器
のＬＡＮ接続ボードのＲＯＭ上に書き込まれている。そ
して、データ送信の際には、送信元及び送信先の各ＭＡ
Ｃアドレスが送信データ（フレーム形式）に格納され
る。

【００４５】そのため、ＷＡＮ側イーサネットＭＡＣ１
５では、データに含まれるＭＡＣアドレスを見ることに
より、自分宛のデータであるか否かを判断することがで
きる。また、ＬＡＮ側イーサネットＭＡＣ１６も、ＷＡ
Ｎ側イーサネットＭＡＣ１５と同様、パソコンＰＣから
各ＬＡＮポートＰ６，Ｐ７・・・ 及びＨＵＢ１７を介して
入力された送信データ（例えばＷＷＷサイトへアクセス
するためのＵＲＬなど）を取り込み、送信データ中のＭ
ＡＣアドレスをみて、外部のＷＡＮ側へ送出すべきデー
タであるか、それともＬＡＮ内の他のパソコンＰＣへ送
信すべきデータであるかを判断する。そして、外部のＷ
ＡＮ側へ送出すべきデータであると判断した場合のみ、
その送信データをＷＡＮ側（つまりディジタルポートＰ
１側又はイーサネットポートＰ２側）へ送出する。

【００４６】これに加え、ＬＡＮ側イーサネットＭＡＣ
１６は、外部ＷＡＮ側から受信しＣＰＵ１３を経て入力
された受信データ（ＩＳＤＮ受信データ又はイーサネッ
ト受信データ）に対し、その受信データを送出すべきＬ
ＡＮ側のパソコンＰＣのＭＡＣアドレスを設定するため
の所謂ＡＲＰ（Address Resolution Protocol）機能を
備えており、受信データに含まれるＩＰアドレスに基づ
いて、送信すべきパソコンＰＣのＭＡＣアドレスを得
る。尚、ＩＰアドレスとは、ＴＣＰ／ＩＰ環境で送信元
ホストと宛先ホストを指定するためのアドレスであり、
受信データを構成するＩＰパケットのヘッダ部に収容さ
れている。

【００４７】ＨＵＢ１７は、ＬＡＮ側イーサネットＭＡ
Ｃ１６とＬＡＮ側の各パソコンＰＣとを接続すると共
に、各受信データを所望のＬＡＮポートへ出力する、リ
ピータ・ハブとしての機能を備えた集線装置である。４
つのスイッチＳＷ１〜ＳＷ４は、アナログポートＰ４，
Ｐ５に接続された電話機やＦＡＸ等のアナログ機器を、
ＩＳＤＮ回線に接続するか或いはアナログ電話回線に接
続するかを選択するためのものである。ユーザが例えば
ＩＳＤＮ回線に契約して電話やＦＡＸをＩＳＤＮ回線を
通じて行う場合は、ＳＷ１とＳＷ２をいずれもオンにし
て、ＳＷ３とＳＷ４はいずれもオフにする。一方、電話
やＦＡＸをアナログ回線を通じて行う場合は、ＳＷ３と
ＳＷ４をいずれもオンにして、ＳＷ１とＳＷ２はいずれ
もオフにすればよい。

【００４８】２つのＳＬＩＣ１８，１９はいずれも、ア
ナログポートＰ４，Ｐ５に接続された電話機やＦＡＸ等
に電源を供給したり、２線−４線一括変換を行ったりす
るためのＩＣ（集積回路）である。上述のように、ＩＳ
ＤＮ回線にて電話をする場合、例えば電話機のベルを鳴
らすなどの電話機動作用の電源（例えば４８〜７５Ｖ）
は、ＣＰＵ１３からは直接供給することができないた
め、このＳＬＩＣ１８，１９にて動作用電圧を発生さ
せ、電話機に供給する。

【００４９】アナログ電話回線にて電話をする場合は、
通常は電話会社からアナログ電話回線を通じて電話機動
作用の電源が供給されるため、ＳＬＩＣ１８，１９から
電源を供給する必要はない。つまり、このＳＬＩＣ１
８，１９は、ＩＳＤＮ回線を利用する際に、各電話機等
に電源を供給すると共に、ＣＰＵ１３と電話機等とのイ
ンタフェースを取るためのものである。

【００５０】そして、フラッシュメモリ２１には、イン
ターネットを介してアクセスできるＷＷＷサイトのＵＲ
Ｌが、有害サイトのＵＲＬと無害サイトのＵＲＬとに分
類されて格納されている。そして、後述するようにユー
ザがパソコンＰＣから所望のＷＷＷサイトにアクセスし
ようとしてＷＷＷブラウザ上でＵＲＬを指定したとき、
指定したＵＲＬが有害サイトのものか否かの判定を、こ
のフラッシュメモリ２１の内容に基づいて行うのであ
る。

【００５１】即ち、本実施形態のルータ１０は、パソコ
ンＰＣからＵＲＬを指定してＷＷＷサイトへアクセス
（即ちＷＷＷサーバに蓄積されたＨＴＭＬファイルをダ
ウンロード）するとき、そのＷＷＷサイトが有害サイト
であるか無害サイトであるかを判定し、無害サイトであ
る場合のみアクセスを許可する。

【００５２】以下、本実施形態のルータ１０における、
パソコンＰＣからＷＷＷサイトへアクセスする際のアク
セス制限処理について、図２に基づいて説明する。図２
は、本実施形態のＣＰＵ１３が実行するアクセス制限処
理を示すフローチャートである。

【００５３】図２に示すように、ＣＰＵ１３はその動作
を開始すると、まずステップ（以下「Ｓ」と略す）２１
０にて、パソコンＰＣからＵＲＬの指定があるか否かの
判定を行う。いずれのパソコンＰＣからもＵＲＬが指定
されない場合は、Ｓ２１０の処理を繰り返すが、あるユ
ーザがＷＷＷサイトにアクセスしようとしていずれかの
パソコンＰＣから当該ＷＷＷサイトに対応したＵＲＬの
指定があって、これがＨＵＢ１７やＬＡＮ側イーサネッ
トＭＡＣ１６等を介してＣＰＵ１３に入力されると、こ
のＳ２１０で肯定判定されＳ２２０へ進む。

【００５４】Ｓ２２０では、ＣＰＵ１３に入力されたＵ
ＲＬがフラッシュメモリ２１に記憶されているか否かを
判定し、記憶されていた場合、Ｓ２３０に進む。Ｓ２３
０では、そのＵＲＬがフラッシュメモリ２１の中でどの
ようなデータとして記憶されているかをみる。即ち、有
害サイトに対応するＵＲＬか、或いは無害サイトに対応
するＵＲＬか、である。ここで有害サイトであるとは判
定されなかった場合、Ｓ２４０に進んでそのまま当該Ｗ
ＷＷサイトへの通常通りのアクセスを許可したうえで、
再びＳ２１０以下の処理を繰り返すが、Ｓ２３０にて有
害サイトであると判定されたときは、Ｓ２５０に進んで
パソコンＰＣが備える図示しないモニタ装置に「アクセ
ス不可」である旨を表示し、当該ＷＷＷサイトへのアク
セスを禁止した上で、再びＳ２１０以下の処理を繰り返
す。

【００５５】一方、Ｓ２２０の処理にて否定判定、即ち
指定されたＵＲＬがフラッシュメモリ２１に記憶されて
いないものであった場合は、Ｓ２６０に進む。Ｓ２６０
では、ＷＡＮを通してアクセスでき、あらゆるＷＷＷサ
イトの有害度が段階的にレベル分けされたレイティング
情報としてデータベース化された判定用サイト２２にア
クセスし、ユーザがアクセスしようとするＷＷＷサイト
がどの程度の有害度であるかの情報（レイティング情
報）を入手する。

【００５６】本実施形態では、レイティング情報とし
て、あらゆるＷＷＷサイトが例えば３つのレベル（レベ
ル１…有害度低い、レベル２…有害度高い、レベル３…
有害度非常に高い）にレベル分けされて、そのＵＲＬが
レベル毎に判定用サイト２２に格納されている。

【００５７】そして、ＣＰＵ１３では、どのレベルを境
界としてアクセス可否の範囲を設定するかの判定基準レ
ベルをパソコンＰＣからユーザにて任意に設定すること
ができ、本実施形態では、判定基準レベルをレベル１と
して、レベル１まではアクセス可能（つまり無害サイ
ト）、レベル２以上はアクセス不可能（つまり有害サイ
ト）と判定するようにしている。

【００５８】そのため、Ｓ２６０にてレイティング情報
を入手した後、Ｓ２７０にてそのレイティング情報に基
づく有害・無害の判定がなされ、例えばレベル１であっ
たなら、有害サイトと判定されＳ３００へ進む。そして
Ｓ３００にて、パソコンＰＣが備える図示しないモニタ
装置に「アクセス不可」である旨を表示し、当該ＷＷＷ
サイトへのアクセスを禁止すると共に、更にＳ３１０に
進んで、その有害サイトと判定されたＵＲＬを、フラッ
シュメモリ２１に記憶した上で、再びＳ２１０以下の処
理を繰り返す。

【００５９】一方、Ｓ２７０にて、例えばレベル２又は
３であったなら、無害サイトと判定され、Ｓ２８０に進
んで当該ＷＷＷサイトへのアクセスが許可される。そし
て、Ｓ２９０にて、その無害サイトと判定されたＵＲＬ
を、フラッシュメモリ２１に記憶した上で、再びＳ２１
０以下の処理を繰り返す。

【００６０】つまり、本実施形態のルータ１０では、初
めてアクセスするＷＷＷサイトの場合、一旦外部の判定
用サイト２２からレイティング情報を入手してその情報
に基づいて有害か無害かを判定する必要があるが、その
判定結果は必ずフラッシュメモリ２１に記憶されるた
め、ＷＷＷサイトへのアクセスを一度試みれば、再び同
じＷＷＷサイトへアクセスしようとしたときは、外部の
判定用サイト２２へアクセスすることなくフラッシュメ
モリ２１に記憶された内容に基づき、そのＷＷＷサイト
のＵＲＬが有害サイトのものとして記憶されているなら
当該ＷＷＷサイトへのアクセスを禁止し、無害サイトの
ものとして記憶されているなら当該ＷＷＷサイトへのア
クセスを許可するのである。

【００６１】そしてまた、本実施形態では、フラッシュ
メモリ２１の記憶内容を、パソコンＰＣからのユーザ設
定により変更することができる。例えば、無害サイトと
判定されて今までアクセスしていたＷＷＷサイトを、有
害サイトに設定したり、有害サイトと判定されてアクセ
スできずにフラッシュメモリ２１にもそのＵＲＬが有害
サイトのものとして記憶された場合に、これを無害サイ
トとして設定し直すなど、フラッシュメモリ２１の内容
は自由に変更することができる。この場合、パソコンＰ
Ｃからの指令をＣＰＵ１３が受け、これに応じてＣＰＵ
１３がフラッシュメモリ２１の内容を書き換えることに
なる。但し、ユーザ全員が自由に変更できるのは好まし
くないため、例えば特定の管理者をきめて、その管理者
がパスワードを入力することにより設定変更できるよう
にするなど、ある程度の制限を加えるのがこのましい。
上記の判定基準レベルの設定についても同様である。

【００６２】また、本実施形態では、フラッシュメモリ
２１に記憶される内容は、異なるＷＷＷサイトにアクセ
スするたびに増加するため、記憶できる最大の容量を超
えた場合は、最も古いデータから順次消去しながら、新
しいデータを記憶していくようにする。

【００６３】従って、本実施形態のルータ１０によれ
ば、パソコンＰＣからインターネットに接続してＷＷＷ
サイトへアクセスする際、指定したＵＲＬが一度でもア
クセスしたことのあるものであって有害又は無害の情報
がフラッシュメモリ２１に記憶されている限り、そのフ
ラッシュメモリ２１に記憶された内容に基づいてアクセ
スの可否を迅速に判定することができ、所望のデータを
迅速に入手することができる。

【００６４】しかも、ユーザにより判定基準レベルを適
宜設定できるため、ユーザの好み等に応じて、有害度の
レベル（つまり、どのレベルまでアクセスを許可する
か）を自由に設定することができ、設定の自由度を向上
でき、あらゆる使用環境に対応することが可能となる。

【００６５】更に、フラッシュメモリ２１の内容をユー
ザにて変更することもできるため、例えばユーザにて独
自に発見した有害サイト或いは無害サイトに対応するＵ
ＲＬを予めフラッシュメモリ２１に記憶させておくこと
や、逆に有害サイトとして記憶していたものを無害サイ
トに変更することなど、フラッシュメモリ２１の内容を
臨機応変に設定し直すことができ、設定の自由度が更に
向上する。

【００６６】そしてこれにより、未成年者がインターネ
ットの有害サイト（アダルトサイトなど）に容易にアク
セスできてしまうという近年の社会的な問題を容易に解
決することができる。更にまた、ルータにはパソコンＰ
Ｃが複数接続されるため、ユーザの数も多くなることが
想定されるが、本実施形態のようにルータ１０内部に本
発明のデータアクセス制限装置を適用（内蔵）すること
により、ルータ１０に接続されるパソコンＰＣの全てに
対し、共通にインターネットへのアクセス規制を設ける
ことが可能となる。これにより、例えば子供がどの端末
からも有害サイトへアクセスすることができないため、
未成年者がインターネットの有害サイト（例えばアダル
トサイトなど）に容易にアクセスできてしまうという近
年の社会的な問題を容易に解決することができる。

【００６７】ここで、本実施形態の構成要素と本発明の
構成要素の対応関係を明らかにする。本実施形態におい
て、ＣＰＵ１３は本発明の外部データべース判定手段，
判定結果記憶手段，アクセス判定手段，記憶内容書換手
段に相当し、フラッシュメモリ２１は本発明の記憶媒体
に相当し、ＵＲＬは本発明のアドレス情報に相当し、判
定用サイト２２は本発明のアクセス判定用データベース
に相当し、パソコンＰＣは本発明の情報端末に相当す
る。また、ＣＰＵ１３とフラッシュメモリ２１にて本発
明の情報アクセス制御装置が構成されることになる。

【００６８】また、図２のアクセス制限処理において、
Ｓ２２０〜Ｓ２５０の処理は本発明のアクセス判定手段
が実行する処理に相当し、Ｓ２６０〜Ｓ２８０，Ｓ３０
０の処理は本発明の外部データベース判定手段が実行す
る処理に相当し、Ｓ２９０及びＳ３１０の処理は本発明
の判定結果記憶手段が実行する処理に相当する。

【００６９】尚、本発明の実施の形態は、上記実施形態
に何ら限定されるものではなく、本発明の技術的範囲に
属する限り種々の形態を採り得ることはいうまでもな
い。例えば、本実施形態は、ＬＡＮを構成するパソコン
ＰＣが全て、フラッシュメモリ２１に記憶された内容に
共通に規制されるものとしたが、例えば各パソコンＰＣ
毎に、規制のレベルを異なるものにしてもよい。即ち、
フラッシュメモリ２１において、各パソコンＰＣ毎に、
判定基準レベルを設定して、それに応じてフラッシュメ
モリ２１にも、各パソコンＰＣに夫々対応した有害サイ
トと無害サイトの分類を記憶できるようにするのであ
る。例えば、あるパソコンＰＣからアクセスする際は判
定基準レベルをレベル１にしてレベル１まではアクセス
可能、レベル２以上はアクセス不可能とし、別のパソコ
ンＰＣからアクセスする際は、判定基準レベルを「制限
無し」として全てのＷＷＷサイトにアクセス可能となる
ようにすることなどが可能となる訳である。

【００７０】また、上記実施形態では、記憶媒体として
フラッシュメモリ２１を用いたが、フラッシュメモリに
限らず、例えばＥＥＰＲＯＭやキャッシュメモリを用い
るなど、あらゆる記憶媒体（但し電気的に書換可能なも
の）を用いることができる。更に、上記実施形態では、
本発明のデータアクセス制御装置をルータに内蔵したも
のとして説明したが、ルータに限らず、ＴＡやモデム、
ケーブルモデムなど、パソコン等の情報端末とインター
ネットに接続する際に設置するあらゆる情報中継機器に
内蔵することができる。

【図面の簡単な説明】

【図１】 本発明のデータアクセス制限装置が適用され
たルータの概略構成、及びそのルータを情報中継装置と
してＬＡＮとインターネットとを接続した宅内情報通信
システムを示す説明図である。

【図２】 本実施形態のＣＰＵが実行するアクセス制限
処理を示すフローチャートである。

【符号の説明】

１０…ルータ、１１…ＤＳＵ、１２…ＴＡ、１３…ＣＰ
Ｕ、１４…インタフェース選択部、１５…ＷＡＮ側イー
サネットＭＡＣ、１６…ＬＡＮ側イーサネットＭＡＣ、
１７…ＨＵＢ、１８，１９…ＳＬＩＣ、２０…ケーブル
モデム、２１…フラッシュメモリ、２２…判定用サイ
ト、ＰＣ…パソコン、ＳＷ１〜ＳＷ４…スイッチ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 13/00 ５１０ Ｇ０６Ｆ 13/00 ５１０Ｓ Ｈ０４Ｌ 12/56 Ｈ０４Ｌ 11/20 １０２Ａ (72)発明者 山内 徳康 愛知県日進市浅田町上納80番地 マスプロ 電工株式会社内 Ｆターム(参考） 5B017 AA03 BA06 BB09 CA15 CA16 5B082 EA11 GA13 5B085 BC01 BE07 BG07 5K030 GA18 HA08 HC01 HC14 HD03 LD20

Claims (6)

【特許請求の範囲】
1. 【請求項１】 情報端末がアドレス情報を指定してＷＡ
   Ｎ上のサーバに蓄積された特定のデータにアクセスする
   際に、アクセス不可能なデータのアドレス情報が格納さ
   れた外部のアクセス判定用データベースのデータをＷＡ
   Ｎを通して参照することにより、アクセスしようとする
   前記特定のデータがアクセス可能であるか否かを判定
   し、アクセス可能と判定されたときのみ、前記情報端末
   から前記特定のデータへのアクセスを許可する外部デー
   タベース判定手段を備えたデータアクセス制限装置であ
   って、 前記サーバに蓄積された各種データのうちアクセス可能
   なデータに対応したアドレス情報を記憶するための記憶
   媒体と、 前記外部データベース判定手段にてアクセス可能と判定
   されたとき、当該特定のデータに対応したアドレス情報
   を前記記憶媒体に記憶する判定結果記憶手段と、 前記情報端末が前記アドレス情報を指定して前記特定の
   データにアクセスする際に、前記記憶媒体に記憶されて
   いる前記アドレス情報に基づき、アクセスしようとする
   前記特定のデータがアクセス可能であるか否かを判定
   し、アクセス可能であると判定された場合には、前記外
   部データベース判定手段による判定処理を行うことなく
   当該特定のデータへのアクセスを許可するアクセス判定
   手段とを備えたことを特徴とするデータアクセス制限装
   置。
2. 【請求項２】 前記判定結果記憶手段はさらに、前記外
   部データベース判定手段にてアクセス不可能と判定され
   た場合にも当該特定のデータに対応したアドレス情報を
   前記記憶媒体に記憶し、 前記アクセス判定手段はさらに、指定された前記アドレ
   ス情報が前記記憶媒体にアクセス不可能なアドレス情報
   として記憶されたものであるか否かも判定し、アクセス
   不可能なアドレス情報として記憶されている場合は、前
   記外部データベース判定手段による判定処理を行うこと
   なく当該アドレス情報に対応するデータへのアクセスを
   禁止することを特徴とする請求項１記載のデータアクセ
   ス制限装置。
3. 【請求項３】 前記アクセス判定用データベースに格納
   された前記各アドレス情報には、該各アドレス情報毎
   に、該各アドレス情報に対応したデータが夫々どの程度
   有害であるかを段階的にレベル分けしたレイティング情
   報も格納されており、 前記外部データベース判定手段は、前記レイティング情
   報におけるレベル分けに基づき、ユーザが任意に指定し
   た判定基準レベルを境界にして、前記アクセス可能なデ
   ータに対応したアドレス情報と前記アクセス不可能なデ
   ータに対応したアドレス情報とに分けることにより、ア
   クセスしようとする前記特定のデータがアクセス可能で
   あるか否かを判定することを特徴とする請求項１又は２
   記載のデータアクセス制限装置。
4. 【請求項４】 前記記憶媒体の記憶内容を、外部からの
   指令に従い書き換える記憶内容書換手段を備えたことを
   特徴とする請求項１〜３いずれかに記載のデータアクセ
   ス制限装置。
5. 【請求項５】 前記ＷＡＮはインターネットであり、前
   記アドレス情報はＵＲＬであり、前記サーバはＷＷＷサ
   ーバであり、前記データはＨＴＭＬファイルであって、 前記データアクセス制限装置は、 前記情報端末とインターネットとの間の伝送経路上に設
   けられた情報中継装置に内蔵されていることを特徴とす
   る請求項１〜４いずれかに記載のデータアクセス制限装
   置。
6. 【請求項６】 前記情報中継装置は、 複数の前記端末装置にて構築されたＬＡＮとインターネ
   ットとを相互に接続するためのルータであることを特徴
   とする請求項５記載のデータアクセス制限装置。