JP2002236631A

JP2002236631A - 通信システム、アクセス制限方法、アクセス制限装置、プログラム

Info

Publication number: JP2002236631A
Application number: JP2001033853A
Authority: JP
Inventors: Takashi Aizawa; 孝志相澤
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-02-09
Filing date: 2001-02-09
Publication date: 2002-08-23

Abstract

(57)【要約】【課題】インターネットのサイトへのアクセス制限を
する際に、ブラウザにコンテンツ規制を設定する機能を
実装しているが、ブラウザが限定される、使用するすべ
てのコンピュータで同様の設定を行う必要があるといっ
た問題がある。【解決手段】ユーザコンピュータ６とサービスプロバ
イダコンピュータ３は通信回線２で接続されており、サ
ービスプロバイダコンピュータ３および各サイト７はイ
ンターネット１で接続されている。記憶領域４には、イ
ンターネット１上のサイト７のアクセス制限ルール(ど
のサイトへのアクセスを許可、不許可するかを定めたも
の)が用意されており、接続ＩＤの管理者は、接続ＩＤ
ごとに制限ルールを選択設定する。インターネット１上
のサイト７をアクセスすると、サービスプロバイダコン
ピュータ３は接続ＩＤごとに定められた制限ルールに従
いサイト７へのアクセス可否を判別し、許可されていな
いサイト７はアクセスを拒否する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はインターネットサー
ビスプロバイダに関し、特に有害なホームページへのア
クセスを制限する方法および装置に関する。

【０００２】

【従来の技術】インターネット上にはさまざまなサイト
が存在するが、中には過剰な性・暴力・犯罪行為等のコ
ンテンツを掲載しているサイトも多数存在している。こ
れらのコンテンツには、インターネットに接続できる環
境を持つものであれば誰でもアクセスすることができ、
それらを参照するのが好ましくないと思われる未成年者
でも、他のサイトと同様に参照できてしまう。

【０００３】従来は、未成年者に有害なサイトを子供が
参照できないようにする、といったことを行う場合、そ
のような機能を実装しているブラウザを使用し、さらに
ユーザが使用するコンピュータすべてにおいてその機能
の設定をしなければならなかった。

【０００４】特開平１１−３０６１１３号公報「画像処
理装置および画像処理方法」には、未成年者にとって有
害な語句を設定し、操作部から入力されたアドレスおよ
びサーバのホームページの語句の中から有害語句を検出
された場合はホームページの内容の表示を禁止する技術
が開示されている。

【０００５】

【発明が解決しようとする課題】これらのコンテンツに
は、インターネットに接続できる環境を持つものであれ
ば誰でもアクセスすることができ、それらを参照するの
が好ましくないと思われる未成年者でも、他のサイトと
同様に参照できてしまう。このような問題を回避するた
めに、ユーザが使用するブラウザにコンテンツ規制を設
定する機能を実装しているものも存在するが、ブラウザ
が限定される、使用するすべてのコンピュータで同様の
設定を行う必要があるといった問題がある。

【０００６】特開平１１−３０６１１３号公報「画像処
理装置および画像処理方法」には、ブラウザにコンテン
ツ規制を語句としって設定する機能はあるがユーザごと
の設定はできない。

【０００７】本発明の目的は、ユーザがサービスプロバ
イダに接続する際に使用する接続ＩＤを利用したアクセ
ス制限機能を提供するため、ユーザが使用するコンピュ
ータおよびブラウザによらずアクセス制限を実現するこ
とである。

【０００８】

【課題を解決するための手段】本発明第一の通信システ
ムは、サービスプロバイダからユーザごとに割り当てら
れた接続用ＩＤによって、前記ユーザがアクセス可能な
インターネットサイトもしくはページを制限できる。

【０００９】本発明第二の通信システムは、本発明第一
の通信システムであって、前記サービスプロバイダと通
信をすることができる管理者用端末が接続され、前記管
理者用端末から前記ユーザのアクセス制限ルールを設定
できる。

【００１０】本発明第三の通信システムは、本発明第一
または二の通信システムであって、前記サービスプロバ
イダと通信をすることができる管理者用端末が接続さ
れ、前記管理者用端末からサービスプロバイダに用意さ
れたアクセス制限ルールを選択設定できる。

【００１１】本発明のアクセス制限方法は、サービスプ
ロバイダコンピュータが管理者コンピュータから認証情
報を受信する第一のステップと、前記サービスプロバイ
ダコンピュータは、記憶領域に保存してある認証情報を
参照し、前記管理者コンピュータが送信してきた前記認
証情報が正しいか判別する第二のステップと、前記認証
情報が誤っていた場合は、管理者コンピュータの接続を
拒否する第三のステップと、前記認証情報が正しい場合
は、前記記憶領域から前記管理者コンピュータが管理し
ているユーザの接続ＩＤを取得する第四のステップと、
管理者コンピュータが管理している前記ユーザそれぞれ
に設定されているユーザ毎アクセス制限ルールを、前記
記憶領域から取得する第五のステップと、前記記憶領域
にある前記サービスプロバイダコンピュータにがあらか
じめ用意している複数のルールからなるアクセス制限ル
ールセットを取得する第六のステップと、前記接続ＩＤ
の一覧と前記ユーザ毎アクセス制限ルールとアクセス制
限ルールセットを前記管理者コンピュータに送信する第
七のステップと、前記ユーザから前記サービスプロバイ
ダコンピュータ前記接続ＩＤを送信する第八のステップ
と、前記サービスプロバイダコンピュータは、ユーザコ
ンピュータから前記認証情報を受信し前記記憶領域に保
存してある前記認証情報を参照し、前記ユーザが送信し
てきた前記認証情報が正しいか判別し、前記認証情報が
誤っていた場合は、前記ユーザコンピュータからの接続
を拒否し正しい場合は第十のステップへ行く第九のステ
ップと、前記サービスプロバイダコンピュータは、前記
ユーザ毎のアクセス制限ルールを取得する第十のステッ
プと、取得した前記アクセス制限ルールで、前記ユーザ
からアクセス要求のあった前記サイトについて、アクセ
スが許可されているか判別する第十一のステップと、前
記第十一のステップの結果、アクセスが許可されていな
い前記サイトだった場合は、アクセス制限によりアクセ
ス要求が拒否されたことを前記ユーザコンピュータに通
知する第十二のステップと、前記第十一のステップの結
果アクセスが許可された前記サイトだった場合は、前記
サイトへ前記ユーザからの前記アクセス要求を送信する
第十三のステップと、前記サイトからコンテンツを受信
し（前記ユーザコンピュータへ送信する第十四のステッ
プからなる。

【００１２】本発明の第一のアクセス制限装置は、サー
ビスプロバイダコンピュータが管理者コンピュータから
認証情報を受信する第一の手段と、前記サービスプロバ
イダコンピュータは、記憶領域に保存してある認証情報
を参照し、前記管理者コンピュータが送信してきた前記
認証情報が正しいか判別する第二の手段と、前記認証情
報が誤っていた場合は、管理者コンピュータの接続を拒
否する第三の手段と、前記認証情報が正しい場合は、前
記記憶領域から前記管理者コンピュータが管理している
ユーザの接続ＩＤを取得する第四の手段と、管理者コン
ピュータが管理している前記ユーザそれぞれに設定され
ているユーザ毎アクセス制限ルールを、前記記憶領域か
ら取得する第五の手段と、前記記憶領域にある前記サー
ビスプロバイダコンピュータにがあらかじめ用意してい
る複数のルールからなるアクセス制限ルールセットを取
得する第六の手段と、前記接続ＩＤの一覧と前記ユーザ
毎アクセス制限ルールとアクセス制限ルールセットを前
記管理者コンピュータに送信する第七の手段と、前記ユ
ーザから前記サービスプロバイダコンピュータ前記接続
ＩＤを送信する第八の手段と、前記サービスプロバイダ
コンピュータは、ユーザコンピュータから前記認証情報
を受信し前記記憶領域に保存してある前記認証情報を参
照し、前記ユーザが送信してきた前記認証情報が正しい
か判別し、前記認証情報が誤っていた場合は、前記ユー
ザコンピュータからの接続を拒否し正しい場合は第十の
手段を行う第九の手段と、前記サービスプロバイダコン
ピュータは、前記ユーザ毎のアクセス制限ルールを取得
する第十の手段と、取得した前記アクセス制限ルール
で、前記ユーザからアクセス要求のあった前記サイトに
ついて、アクセスが許可されているか判別する第十一の
手段と、前記第十一の手段の結果、アクセスが許可され
ていない前記サイトだった場合は、アクセス制限により
アクセス要求が拒否されたことを前記ユーザコンピュー
タに通知する第十二の手段と、前記第十一の手段の結果
アクセスが許可された前記サイトだった場合は、前記サ
イトへ前記ユーザからの前記アクセス要求を送信する第
十三の手段と、前記サイトからコンテンツを受信し（前
記ユーザコンピュータへ送信する第十四の手段からなる
ことを特徴とするアクセス制限装置。

【００１３】本発明の第二のアクセス制限装置は、本発
明の第一のアクセス制限装置であって、さらに前記管理
者コンピュータからの指示により前記アクセス制限ルー
ルセットの前記ルールを前記ユーザＩＤへ設定する第十
五の手段を有する。

【００１４】本発明の第四の通信システムは、前記管理
者コンピュータと前記ユーザコンピュータと本発明の第
一または二のアクセス制限装置を通信回線で接続したこ
とを特徴とする通信システム。

【００１５】本発明の第一のプログラムは、コンピュー
タを、サービスプロバイダコンピュータが管理者コンピ
ュータから認証情報を受信する第一の手段と、前記サー
ビスプロバイダコンピュータは、記憶領域に保存してあ
る認証情報を参照し、前記管理者コンピュータが送信し
てきた前記認証情報が正しいか判別する第二の手段と、
前記認証情報が誤っていた場合は、管理者コンピュータ
の接続を拒否する第三の手段と、前記認証情報が正しい
場合は、前記記憶領域から前記管理者コンピュータが管
理しているユーザの接続ＩＤを取得する第四の手段と、
管理者コンピュータが管理している前記ユーザそれぞれ
に設定されているユーザ毎アクセス制限ルールを、前記
記憶領域から取得する第五の手段と、前記記憶領域にあ
る前記サービスプロバイダコンピュータにがあらかじめ
用意している複数のルールからなるアクセス制限ルール
セットを取得する第六の手段と、前記接続ＩＤの一覧と
前記ユーザ毎アクセス制限ルールとアクセス制限ルール
セットを前記管理者コンピュータに送信する第七の手段
と、前記ユーザから前記サービスプロバイダコンピュー
タ前記接続ＩＤを送信する第八の手段と、前記サービス
プロバイダコンピュータは、ユーザコンピュータから前
記認証情報を受信し前記記憶領域に保存してある前記認
証情報を参照し、前記ユーザが送信してきた前記認証情
報が正しいか判別し、前記認証情報が誤っていた場合
は、前記ユーザコンピュータからの接続を拒否し正しい
場合は第十の手段を行う第九の手段と、前記サービスプ
ロバイダコンピュータは、前記ユーザ毎のアクセス制限
ルールを取得する第十の手段と、取得した前記アクセス
制限ルールで、前記ユーザからアクセス要求のあった前
記サイトについて、アクセスが許可されているか判別す
る第十一の手段と、前記第十一の手段の結果、アクセス
が許可されていない前記サイトだった場合は、アクセス
制限によりアクセス要求が拒否されたことを前記ユーザ
コンピュータに通知する第十二の手段と、前記第十一の
手段の結果アクセスが許可された前記サイトだった場合
は、前記サイトへ前記ユーザからの前記アクセス要求を
送信する第十三の手段と、前記サイトからコンテンツを
受信し（前記ユーザコンピュータへ送信する第十四の手
段として機能させる。

【００１６】本発明の第二のプログラムは、コンピュー
タを、サービスプロバイダコンピュータが管理者コンピ
ュータから認証情報を受信する第一の手段と、前記サー
ビスプロバイダコンピュータは、記憶領域に保存してあ
る認証情報を参照し、前記管理者コンピュータが送信し
てきた前記認証情報が正しいか判別する第二の手段と、
前記認証情報が誤っていた場合は、管理者コンピュータ
の接続を拒否する第三の手段と、前記認証情報が正しい
場合は、前記記憶領域から前記管理者コンピュータが管
理しているユーザの接続ＩＤを取得する第四の手段と、
管理者コンピュータが管理している前記ユーザそれぞれ
に設定されているユーザ毎アクセス制限ルールを、前記
記憶領域から取得する第五の手段と、前記記憶領域にあ
る前記サービスプロバイダコンピュータにがあらかじめ
用意している複数のルールからなるアクセス制限ルール
セットを取得する第六の手段と、前記接続ＩＤの一覧と
前記ユーザ毎アクセス制限ルールとアクセス制限ルール
セットを前記管理者コンピュータに送信する第七の手段
と、前記ユーザから前記サービスプロバイダコンピュー
タ前記接続ＩＤを送信する第八の手段と、前記サービス
プロバイダコンピュータは、ユーザコンピュータから前
記認証情報を受信し前記記憶領域に保存してある前記認
証情報を参照し、前記ユーザが送信してきた前記認証情
報が正しいか判別し、前記認証情報が誤っていた場合
は、前記ユーザコンピュータからの接続を拒否し正しい
場合は第十の手段を行う第九の手段と、前記サービスプ
ロバイダコンピュータは、前記ユーザ毎のアクセス制限
ルールを取得する第十の手段と、取得した前記アクセス
制限ルールで、前記ユーザからアクセス要求のあった前
記サイトについて、アクセスが許可されているか判別す
る第十一の手段と、前記第十一の手段の結果、アクセス
が許可されていない前記サイトだった場合は、アクセス
制限によりアクセス要求が拒否されたことを前記ユーザ
コンピュータに通知する第十二の手段と、前記第十一の
手段の結果アクセスが許可された前記サイトだった場合
は、前記サイトへ前記ユーザからの前記アクセス要求を
送信する第十三の手段と、前記サイトからコンテンツを
受信し（前記ユーザコンピュータへ送信する第十四の手
段と前記管理者コンピュータからの指示により前記アク
セス制限ルールセットの前記ルールを前記ユーザＩＤへ
設定する第十五の手段として機能させる。

【００１７】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１は、本発明実施
の形態のアクセス制限サービスを実現する通信システム
を示すブロック図である。本発明の通信システムは、ユ
ーザコンピュータ６、管理者コンピュータ５、サービス
プロバイダコンピュータ３、サイト７、記憶領域４、イ
ンターネット１、通信回線２から構成されている。

【００１８】ユーザコンピュータ６は、サービスプロバ
イダコンピュータ３と通信回線２で接続されており、ユ
ーザごとに定められた認証情報(接続ＩＤとパスワード)
を用いてサービスプロバイダコンピュータ３へ認証接続
を行う機能、および、サービスプロバイダコンピュータ
３を経由してインターネット１上のサイト７にアクセス
する機能、アクセスした結果としてサイト７から送信さ
れるコンテンツを表示する機能が備わっている。

【００１９】管理者コンピュータ５は、ユーザコンピュ
ータ６と同等の接続および機能を有しており、さらに、
接続ＩＤを使用したときにアクセスできるサイト７の条
件を、サービスプロバイダ上にいくつかあるアクセス制
限ルールから選択して設定する機能、独自にアクセス制
限ルールを記述して設定する機能が備わっている。な
お、管理者コンピュータ５はユーザコンピュータ６と物
理的に別である必要はない。

【００２０】サービスプロバイダコンピュータ３は、サ
イト７とインターネット１で接続されており、また通信
回線２でユーザコンピュータ６、管理者コンピュータ５
と接続されている。サービスプロバイダコンピュータ３
は、管理者コンピュータ５およびユーザコンピュータ６
からの接続要求を受けて接続ＩＤによる認証を行う機
能、管理者コンピュータ５およびユーザコンピュータ６
からのサイト７へのアクセス要求を受け、接続ＩＤに設
定されたアクセス制限ルールに基づきアクセス可否を判
別する機能を有する。また、サービスプロバイダコンピ
ュータ３にはハードディスクやメモリ等の記憶領域４が
備わっており、接続ＩＤによる認証の情報、接続ＩＤに
アクセス制限ルールを設定する権限をもつ管理者の情
報、選択できるアクセス制限ルールの情報、接続ＩＤご
とにどのアクセス制限ルールが選択されているか(また
は選択されていないか)の情報が、それぞれ保存され
る。

【００２１】アクセス制限ルールの具体例としては、第
1に、限定されたサイトやページへのアクセスを制限す
るものが挙げられる。例えば、特定のIPアドレスやURL
へのアクセスを許可あるいは不許可するなどである。第
2に、ある内容が含まれるサイトやページへのアクセス
を制限するものが挙げられる。例えば、「18歳未満」
「ドラッグ」などのキーワードが含まれるページへのア
クセスを許可／不許可するといったことや、ページに含
まれる画像から「実写画像で肌色が多い」「モザイク処
理が含まれる」といった特徴を抽出してアクセス許可／
不許可を判別するなどである。

【００２２】ユーザが接続ＩＤを用いてサービスプロバ
イダコンピュータ３に接続し、インターネット１上のサ
イト７をアクセスしようとすると、サービスプロバイダ
コンピュータ３は接続ＩＤごとに定められた制限ルール
にしたがってサイト７へのアクセス可否を判別し、アク
セスが許可されていないサイト７の場合はアクセスを拒
否する。

【００２３】なお、サービスプロバイダコンピュータ３
に備わっている機能および記憶領域４は、1台のコンピ
ュータで実現される必要はない。

【００２４】次に、本発明の実施の形態の動作について
図面を参照して説明する。次に図1および図２を用い
て、本実施例の動作に付いて説明する。図２は、本発明
実施の形態のアクセス制限サービス方法の動作を示すフ
ローチャートである。

【００２５】管理者は、管理者コンピュータ５からサー
ビスプロバイダコンピュータ３へ、専用の接続ＩＤおよ
びパスワード(以降、この組で認証情報と呼ぶ)を送信す
る（ステップＳ１）。サービスプロバイダコンピュータ
３は、記憶領域４に保存してある認証情報を参照し、管
理者が送信してきた認証情報が正しいか判別する。認証
情報が誤っていた場合は、管理者コンピュータ５の接続
を拒否する（ステップＳ２）。

【００２６】認証情報が正しい場合は、記憶領域４か
ら、管理者が管理しているユーザ(接続ＩＤ)の一覧を取
得する（ステップＳ３）。例えば、管理者1が管理する
のはユーザ1A,1B,1C,1Dであり、管理者2が管理するのは
ユーザ2A,2Bである、というような情報を記憶領域４に
保存しておき、管理者コンピュータ５から送信されてき
た認証情報から、該当する情報を取得するのである。続
いて、管理者が管理しているユーザそれぞれに設定され
ているユーザ毎アクセス制限ルールを、記憶領域４から
取得する（ステップＳ4）。例えば、ユーザ1Aにはルー
ル1とルール2が、ユーザ1B,1Cにはルール2がそれぞれ設
定されており、ユーザ1Dにはルールは設定されていな
い、といった情報である。さらに、記憶領域４にあるア
クセス制限ルールセットの一覧を取得する（ステップＳ
５）。これは、サービスプロバイダがあらかじめ用意し
ている複数のルールセットで、例えば、「過剰な性表現
のあるサイト７へのアクセスは禁止するルール」「サイ
ト７A,サイト７Bへのアクセスのみ許可するルール」と
いった情報である。

【００２７】なお、実際にどのようにしてサイト７への
アクセス許可を判別するのかが判る情報が混在してもよ
い。例えば、「"18歳未満"、"ドラッグ"というキーワー
ドが含まれるサイト７へのアクセスは禁止するルール」
のようなものである。以上のＳ３〜Ｓ５の情報が管理者
コンピュータ５に送信される（ステップＳ６）。

【００２８】管理者コンピュータ５はＳ３〜Ｓ５の情報
を受信し、管理者が管理するユーザ(接続ＩＤ)と、それ
ぞれのユーザに設定されているユーザ毎アクセス制限ル
ール(設定されていない場合は空欄)が表示される（ステ
ップＳ７）。ユーザ毎アクセス制限ルールの欄ではＳ５
の情報(複数のアクセス制限ルール)を選択することがで
き、管理者は割り当てるユーザ毎アクセス制限ルールを
ユーザごとに選択設定する。また、Ｓ５の情報を選択す
るだけでなく、管理者が独自のルールを設定することも
できる。例えば、アクセスを許可あるいは不許可とする
サイト７のURLやIPアドレス、キーワード郡を管理者が
直接入力して設定する、というようなことである。この
設定情報を管理者コンピュータ５からサービスプロバイ
ダコンピュータ３へ送信し（ステップＳ8）、サービス
プロバイダコンピュータ３は設定情報を記憶領域４に保
存する（ステップＳ9）。

【００２９】ユーザがサービスプロバイダコンピュータ
３を経由してインターネット１上のサイト７にアクセス
するには、まずユーザ固有の認証情報(接続ＩＤとパス
ワード)をサービスプロバイダコンピュータ３へ送信す
る（ステップＳ１０）。サービスプロバイダコンピュー
タ３は、記憶領域４に保存してある認証情報を参照し、
ユーザが送信してきた認証情報が正しいか判別し、認証
情報が誤っていた場合は、ユーザコンピュータ６の接続
を拒否する（ステップＳ１１）。認証情報が正しい場
合、以降ユーザコンピュータ６は、インターネット１上
のサイト７へ、サービスプロバイダコンピュータ３を経
由したアクセス要求を行うことができる（ステップＳ１
２）。

【００３０】サービスプロバイダコンピュータ３は、ユ
ーザコンピュータ６からのアクセス要求を受け、Ｓ８で
ユーザに設定されているユーザ毎アクセス制限ルール
を、Ｓ9で保存した記憶領域４から取得する（ステップ
Ｓ１３）。取得したユーザ毎アクセス制限ルールで、ユ
ーザからアクセス要求のあったサイト７について、アク
セスが許可されているか判別する。アクセスが許可され
ていないサイト７だった場合は、アクセス制限によりア
クセス要求が拒否されたことをユーザコンピュータ６に
通知する（ステップＳ１４）。アクセスが許可されたサ
イト７だった場合は、サイト７へユーザからのアクセス
要求を送信する（ステップＳ１５）。サイト７はアクセ
ス要求を受けてユーザコンピュータ６へコンテンツを送
信し（ステップＳ１６）、ユーザコンピュータ６はコン
テンツを表示する（ステップＳ１７）。

【００３１】以上のＳ１２〜Ｓ１７が、ユーザがサービ
スプロバイダとの接続を切断するまで繰り返される。

【００３２】上述の各ステップはコンピュータのプログ
ラムにより実現することができる。図３は、本発明実施
の形態のアクセス制限サービス方法をコンピュータに実
行させるプログラムが記録された記録媒体６１とコンピ
ュータ６０を示す図である。

【００３３】

【発明の効果】第1の効果としては、ユーザが使用する
すべてのコンピュータに対してアクセス制限の設定をす
るのにかかる費用・時間を低減できることがあげられ
る。これは、ユーザが使用するコンピュータで設定を行
うことなく、ユーザがインターネットに接続するのに使
用する接続ＩＤに対してアクセス制限を実施するため、
ユーザが複数のコンピュータを使用したとしても、接続
ＩＤが同じであれば同一のアクセス制限が行われるため
である。第2の効果としては、ユーザが使用するブラウ
ザを限定せずに特定サイトへのアクセス制限を実現でき
ることがあげられる。これは、ユーザが使用するブラウ
ザでアクセス制限を実現するのではなく、インターネッ
ト上のサイトにアクセスする際に経由するサービスプロ
バイダでアクセス制限を実現しているためである。

【図面の簡単な説明】

【図１】本発明実施の形態のアクセス制限サービスを実
現する通信システムを示すブロック図である。

【図２】本発明実施の形態のアクセス制限サービス方法
の動作を示すフローチャートである。

【図３】本発明実施の形態のアクセス制限サービス方法
をコンピュータに実行させるプログラムが記録された記
録媒体６１とコンピュータ６０を示す図である。

【符号の説明】

１インターネット２通信回線３サービスプロバイダコンピュータ４記憶領域５管理者コンピュータ６ユーザコンピュータ７サイト６０コンピュータ６１記録媒体

Claims

【特許請求の範囲】

【請求項１】サービスプロバイダからユーザごとに割
り当てられた接続用ＩＤによって、前記ユーザがアクセ
ス可能なインターネットサイトもしくはページを制限で
きることを特徴とする通信システム。
【請求項２】前記サービスプロバイダと通信をするこ
とができる管理者用端末が接続され、前記管理者用端末
から前記ユーザのアクセス制限ルールを設定できること
を特徴とする請求項１記載の通信システム。
【請求項３】前記サービスプロバイダと通信をするこ
とができる管理者用端末が接続され、前記管理者用端末
からサービスプロバイダに用意されたアクセス制限ルー
ルを選択設定できることを特徴とする請求項１または２
記載の通信システム。
【請求項４】サービスプロバイダコンピュータが管
理者コンピュータから認証情報を受信する第一のステッ
プと、前記サービスプロバイダコンピュータは、記憶領
域に保存してある認証情報を参照し、前記管理者コンピ
ュータが送信してきた前記認証情報が正しいか判別する
第二のステップと、前記認証情報が誤っていた場合は、
管理者コンピュータの接続を拒否する第三のステップ
と、前記認証情報が正しい場合は、前記記憶領域から前
記管理者コンピュータが管理しているユーザの接続ＩＤ
を取得する第四のステップと、管理者コンピュータが管
理している前記ユーザそれぞれに設定されているユーザ
毎アクセス制限ルールを、前記記憶領域から取得する第
五のステップと、前記記憶領域にある前記サービスプロ
バイダコンピュータにがあらかじめ用意している複数の
ルールからなるアクセス制限ルールセットを取得する第
六のステップと、前記接続ＩＤの一覧と前記ユーザ毎ア
クセス制限ルールとアクセス制限ルールセットを前記管
理者コンピュータに送信する第七のステップと、前記ユ
ーザから前記サービスプロバイダコンピュータ前記接続
ＩＤを送信する第八のステップと、前記サービスプロバ
イダコンピュータは、ユーザコンピュータから前記認証
情報を受信し前記記憶領域に保存してある前記認証情報
を参照し、前記ユーザが送信してきた前記認証情報が正
しいか判別し、前記認証情報が誤っていた場合は、前記
ユーザコンピュータからの接続を拒否し正しい場合は第
十のステップへ行く第九のステップと、前記サービスプ
ロバイダコンピュータは、前記ユーザ毎のアクセス制限
ルールを取得する第十のステップと、取得した前記アク
セス制限ルールで、前記ユーザからアクセス要求のあっ
た前記サイトについて、アクセスが許可されているか判
別する第十一のステップと、前記第十一のステップの結
果、アクセスが許可されていない前記サイトだった場合
は、アクセス制限によりアクセス要求が拒否されたこと
を前記ユーザコンピュータに通知する第十二のステップ
と、前記第十一のステップの結果アクセスが許可された
前記サイトだった場合は、前記サイトへ前記ユーザから
の前記アクセス要求を送信する第十三のステップと、前
記サイトからコンテンツを受信し（前記ユーザコンピュ
ータへ送信する第十四のステップからなることを特徴と
するアクセス制限方法。
【請求項５】サービスプロバイダコンピュータが管理
者コンピュータから認証情報を受信する第一の手段と、
前記サービスプロバイダコンピュータは、記憶領域に保
存してある認証情報を参照し、前記管理者コンピュータ
が送信してきた前記認証情報が正しいか判別する第二の
手段と、前記認証情報が誤っていた場合は、管理者コン
ピュータの接続を拒否する第三の手段と、前記認証情報
が正しい場合は、前記記憶領域から前記管理者コンピュ
ータが管理しているユーザの接続ＩＤを取得する第四の
手段と、管理者コンピュータが管理している前記ユーザ
それぞれに設定されているユーザ毎アクセス制限ルール
を、前記記憶領域から取得する第五の手段と、前記記憶
領域にある前記サービスプロバイダコンピュータにがあ
らかじめ用意している複数のルールからなるアクセス制
限ルールセットを取得する第六の手段と、前記接続ＩＤ
の一覧と前記ユーザ毎アクセス制限ルールとアクセス制
限ルールセットを前記管理者コンピュータに送信する第
七の手段と、前記ユーザから前記サービスプロバイダコ
ンピュータ前記接続ＩＤを送信する第八の手段と、前記
サービスプロバイダコンピュータは、ユーザコンピュー
タから前記認証情報を受信し前記記憶領域に保存してあ
る前記認証情報を参照し、前記ユーザが送信してきた前
記認証情報が正しいか判別し、前記認証情報が誤ってい
た場合は、前記ユーザコンピュータからの接続を拒否し
正しい場合は第十の手段を行う第九の手段と、前記サー
ビスプロバイダコンピュータは、前記ユーザ毎のアクセ
ス制限ルールを取得する第十の手段と、取得した前記ア
クセス制限ルールで、前記ユーザからアクセス要求のあ
った前記サイトについて、アクセスが許可されているか
判別する第十一の手段と、前記第十一の手段の結果、ア
クセスが許可されていない前記サイトだった場合は、ア
クセス制限によりアクセス要求が拒否されたことを前記
ユーザコンピュータに通知する第十二の手段と、前記第
十一の手段の結果アクセスが許可された前記サイトだっ
た場合は、前記サイトへ前記ユーザからの前記アクセス
要求を送信する第十三の手段と、前記サイトからコンテ
ンツを受信し（前記ユーザコンピュータへ送信する第十
四の手段からなることを特徴とするアクセス制限装置。
【請求項６】さらに前記管理者コンピュータからの指
示により前記アクセス制限ルールセットの前記ルールを
前記ユーザＩＤへ設定する第十五の手段を有することを
特徴とする請求項５記載のアクセス制限装置。
【請求項７】前記管理者コンピュータと前記ユーザコ
ンピュータと請求項５または６記載のアクセス制限装置
を通信回線で接続したことを特徴とする通信システム。
【請求項８】コンピュータを、サービスプロバイダコ
ンピュータが管理者コンピュータから認証情報を受信す
る第一の手段と、前記サービスプロバイダコンピュータ
は、記憶領域に保存してある認証情報を参照し、前記管
理者コンピュータが送信してきた前記認証情報が正しい
か判別する第二の手段と、前記認証情報が誤っていた場
合は、管理者コンピュータの接続を拒否する第三の手段
と、前記認証情報が正しい場合は、前記記憶領域から前
記管理者コンピュータが管理しているユーザの接続ＩＤ
を取得する第四の手段と、管理者コンピュータが管理し
ている前記ユーザそれぞれに設定されているユーザ毎ア
クセス制限ルールを、前記記憶領域から取得する第五の
手段と、前記記憶領域にある前記サービスプロバイダコ
ンピュータにがあらかじめ用意している複数のルールか
らなるアクセス制限ルールセットを取得する第六の手段
と、前記接続ＩＤの一覧と前記ユーザ毎アクセス制限ル
ールとアクセス制限ルールセットを前記管理者コンピュ
ータに送信する第七の手段と、前記ユーザから前記サー
ビスプロバイダコンピュータ前記接続ＩＤを送信する第
八の手段と、前記サービスプロバイダコンピュータは、
ユーザコンピュータから前記認証情報を受信し前記記憶
領域に保存してある前記認証情報を参照し、前記ユーザ
が送信してきた前記認証情報が正しいか判別し、前記認
証情報が誤っていた場合は、前記ユーザコンピュータか
らの接続を拒否し正しい場合は第十の手段を行う第九の
手段と、前記サービスプロバイダコンピュータは、前記
ユーザ毎のアクセス制限ルールを取得する第十の手段
と、取得した前記アクセス制限ルールで、前記ユーザか
らアクセス要求のあった前記サイトについて、アクセス
が許可されているか判別する第十一の手段と、前記第十
一の手段の結果、アクセスが許可されていない前記サイ
トだった場合は、アクセス制限によりアクセス要求が拒
否されたことを前記ユーザコンピュータに通知する第十
二の手段と、前記第十一の手段の結果アクセスが許可さ
れた前記サイトだった場合は、前記サイトへ前記ユーザ
からの前記アクセス要求を送信する第十三の手段と、前
記サイトからコンテンツを受信し（前記ユーザコンピュ
ータへ送信する第十四の手段として機能させるためのプ
ログラム。
【請求項９】コンピュータを、サービスプロバイダコ
ンピュータが管理者コンピュータから認証情報を受信す
る第一の手段と、前記サービスプロバイダコンピュータ
は、記憶領域に保存してある認証情報を参照し、前記管
理者コンピュータが送信してきた前記認証情報が正しい
か判別する第二の手段と、前記認証情報が誤っていた場
合は、管理者コンピュータの接続を拒否する第三の手段
と、前記認証情報が正しい場合は、前記記憶領域から前
記管理者コンピュータが管理しているユーザの接続ＩＤ
を取得する第四の手段と、管理者コンピュータが管理し
ている前記ユーザそれぞれに設定されているユーザ毎ア
クセス制限ルールを、前記記憶領域から取得する第五の
手段と、前記記憶領域にある前記サービスプロバイダコ
ンピュータにがあらかじめ用意している複数のルールか
らなるアクセス制限ルールセットを取得する第六の手段
と、前記接続ＩＤの一覧と前記ユーザ毎アクセス制限ル
ールとアクセス制限ルールセットを前記管理者コンピュ
ータに送信する第七の手段と、前記ユーザから前記サー
ビスプロバイダコンピュータ前記接続ＩＤを送信する第
八の手段と、前記サービスプロバイダコンピュータは、
ユーザコンピュータから前記認証情報を受信し前記記憶
領域に保存してある前記認証情報を参照し、前記ユーザ
が送信してきた前記認証情報が正しいか判別し、前記認
証情報が誤っていた場合は、前記ユーザコンピュータか
らの接続を拒否し正しい場合は第十の手段を行う第九の
手段と、前記サービスプロバイダコンピュータは、前記
ユーザ毎のアクセス制限ルールを取得する第十の手段
と、取得した前記アクセス制限ルールで、前記ユーザか
らアクセス要求のあった前記サイトについて、アクセス
が許可されているか判別する第十一の手段と、前記第十
一の手段の結果、アクセスが許可されていない前記サイ
トだった場合は、アクセス制限によりアクセス要求が拒
否されたことを前記ユーザコンピュータに通知する第十
二の手段と、前記第十一の手段の結果アクセスが許可さ
れた前記サイトだった場合は、前記サイトへ前記ユーザ
からの前記アクセス要求を送信する第十三の手段と、前
記サイトからコンテンツを受信し（前記ユーザコンピュ
ータへ送信する第十四の手段と前記管理者コンピュータ
からの指示により前記アクセス制限ルールセットの前記
ルールを前記ユーザＩＤへ設定する第十五の手段として
機能させるためのプログラム。