JP2003006064A

JP2003006064A - アクセス規制装置、情報処理装置およびアクセス規制システム

Info

Publication number: JP2003006064A
Application number: JP2001191090A
Authority: JP
Inventors: Eiichiro Kitagawa; 英一郎北川
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2001-06-25
Filing date: 2001-06-25
Publication date: 2003-01-10

Abstract

(57)【要約】【課題】ユーザが複雑な設定や管理をせずに、シンプ
ルな装置で、安価かつ容易に、誰でも、有害なホームペ
ージへのアクセスを規制することができるアクセス規制
装置、アクセス規制方法およびアクセス規制システムを
提供することを目的とするものである。【解決手段】情報処理装置をアクセス規制機能付きＨ
ＵＢ装置（集線装置）に接続しているときには、上記Ｈ
ＵＢ装置によって、ＵＲＬに応じた適切なアクセス規制
が働き、上記ＨＵＢ装置がバイパスされると、情報処理
装置やＡＤＳＬモデムにおいてネットワークへのアクセ
スが全て禁止されるものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、Ｗｅｂブラウザか
らホームページヘのアクセスを規制するアクセス規制技
術に関するものである。

【０００２】

【従来の技術】青少年に有害なホームページや、全社内
のＷｅｂブラウザから、業務に関連しないホームページ
へのアクセス規制や、業務に関連しないホームページの
表示規制を実行する場合、従来、次のような規制方法が
実行されている。

【０００３】従来の第１の規制方法は、送出側で、ホー
ムページヘのアクセスを規制する方法であり、Ｍｉｃｒ
ｏｓｏｆｔ社のＷｅｂブラウザで採用されているＲＳＡ
Ｃｉ（Recreational Software Advisory Council ratin
g service for the internet）規制サービスが知られて
いる。この規制サービスは、コンテンツの作成者が、規
制レベルを示す格付けタグを、ホームページに埋め込
み、Ｗｅｂブラウザがこのタグを解釈し、ホームページ
を表示したり、または表示を禁止する等の適切な処理を
行うものである。

【０００４】しかし、従来の第１の規制方法は、Ｗｅｂ
ページ提供者の善意に頼っているので、たとえばＷｅｂ
ページ提供者が、コンテンツの内容に不適切なタグを意
図的に挿入すると、規制が無効化される。また、格付け
タグに対応していない数多くのＷｅｂページや、異なる
規格の格付けタグに対応しているＷｅｂページについて
は、表示を全て禁止するか、または全て許可するかを設
定するが、どちらにしても、コンテンツの内容に対応す
る規制を適切に働かすことができないという問題があ
る。

【０００５】従来の第２の規制方法は、Ｗｅｂブラウザ
から、ホームページにアクセスするときに、アクセス規
制機能を有する中継サーバを経由して、アクセスする方
法である。このような中継サーバは、一般にｐｒｏｘｙ
サーバと呼ばれ、ｐｒｏｘｙサーバを用いたアクセス規
制として、たとえばＭｉｃｒｏｓｏｆｔ社製のｐｒｏｘ
ｙサーバが知られている。

【０００６】しかし、上記第２の規制方法は、使用され
る全てのＷｅｂブラウザ上に、ｐｒｏｘｙサーバを使用
するように設定する必要があり、この設定が煩雑である
という問題がある。また、ユーザ側で、ｐｒｏｘｙサー
バの管理を行う必要があり、家庭内における使用を考え
ると、知識を持たないユーザが、このようなＷｅｂブラ
ウザ上にｐｒｏｘｙを設定したり、ｐｒｏｘｙサーバの
管理を行うことは、現実的には困難であるという問題が
ある。

【０００７】さらに、子供がＰＣの知識に詳しい場合に
は、ｐｒｏｘｙの設定を解除したり、アクセス規制がな
されていない別のｐｒｏｘｙサーバに、設定を変更する
ことによって、アクセス規制を容易にバイパスされると
いう問題があり、また価格の点でも、家庭内に設置する
にはｐｒｏｘｙサーバが高価であるという問題がある。

【０００８】従来の第３の規制方法は、アクセス規制機
能を有するソフトウェアを、コンピュータ上にインスト
ールし、このソフトウェアの働きによって、有害なホー
ムページへのアクセスを規制する方法である。このよう
なソフトウェアは、フィルタリングソフトと呼ばれ、ソ
フトウェアと共に、アクセス規制または許可するＵＲＬ
リストがユーザに配布される。このような仕組みを実現
したソフトウェアとして、ＴｈｅＬｅａｒｎｉｎｇ
ｃｏｍｐａｎｙ社のＣｙｂｅｒＰａｔｒｏｌが知られて
いる。

【０００９】しかし、上記従来の第３の規制方法は、ユ
ーザが個々のＰＣ上にソフトウェアをインストールする
手間が煩雑であるという問題がある。また、アクセス規
制ソフトウェアを、個々の装置毎に動作させるので、メ
モリやＣＰＵ資源等の負荷が、個々の装置毎にかかると
いう問題がある。さらに、インストールするソフトウェ
アは、インストール対象のオペレーティングシステム
（ＯＳ）の種類によって異なるので、インストール対象
のＯＳ毎に、異なるバージョンのソフトウェアが必要で
ある言う問題がある。インターネットに接続する機械
は、ＰＣのみとは限らず、最近では、ゲーム機でもイン
ターネット接続機能を有するものが出現し、このような
ゲーム機までも含めて、全ての機械に対応するアクセス
規制ソフトウェアを作成・提供することは事実上不可能
であるという問題がある。

【００１０】従来の第４の規制方法は、特開２０００−
３４１３６２公報に開示され、ケーブルモデムに、アク
セス禁止ＵＲＬリストが格納されているＩＣカードを挿
入し、ケーブルモデム上で、ＵＲＬによるアクセス規制
を実現する方法である。この規制方法を採用すれば、家
庭ＬＡＮにおいて、ＵＲＬアクセス規制を実行すること
ができる。

【００１１】しかし、上記従来の第４の規制方法は、ケ
ーブルモデム機能とＵＲＬアクセス規制機能とを一体の
機械で実現するので、装置が複雑で、高価であるという
問題がある。また、ケーブルモデムは、通常、ケーブル
会社から支給される専用の装置を使用しなければならな
いので、アクセス規制は、ケーブル会社任せになり、自
分の利用する地域のケーブル会社が、アクセス規制に対
応していなければ、利用できないという問題がある。

【００１２】そこで、安価で、容易に、誰もが、ＵＲＬ
アクセス規制を行えるようにする方法として、第５の方
法が提案されている。

【００１３】この第５の方法は、バックボーンからの回
線を、複数回線に分配する集線装置に、アクセス規制機
能を持たせる方法である。すなわち、アクセスを禁止ま
たは許可するＵＲＬリストを、記憶手段に記憶し、アク
セス要求されたＵＲＬが、上記記憶手段に記憶されてい
るか否かを判別し、アクセス禁止であると判別されたと
きに、上記バックボーンとの接続を切断する。また、集
線装置へのアクセス禁止・許可ＵＲＬの記憶には、コン
パクトフラッシュ（登録商標）カード等の可搬型記録媒
体を用い、ＵＲＬリストが記録されている可搬型記録媒
体を装置に接続することによって、ＵＲＬリストが記憶
される。

【００１４】

【発明が解決しようとする課題】上記第５の方法では、
接続する装置に特別な設定や、特別なソフトウェアのイ
ンストールを必要としない点で優れ、アクセス規制装置
の運用に、特別な設定操作や、専門的な知識を必要とせ
ず、また、装置自体もシンプルで安価に実現できるとい
う点で優れている。しかし、子供がアクセス規制装置自
体をネットワークから外してバイパスし、Ｗｅｂブラウ
ジング装置を、外部ネットワークに直結した場合には、
有害ホームページへのアクセスを防ぐことができないと
いう問題がある。

【００１５】本発明は、ユーザが複雑な設定や管理をせ
ずに、シンプルな装置で、安価かつ容易に、誰でも、有
害なホームページへのアクセスを規制することができる
アクセス規制装置、アクセス規制方法およびアクセス規
制システムを提供することを目的とするものである。

【００１６】

【課題を解決するための手段】本発明は、情報処理装置
をアクセス規制機能付きＨＵＢ装置（集線装置）に接続
しているときには、上記ＨＵＢ装置によって、ＵＲＬに
応じた適切なアクセス規制が働き、上記ＨＵＢ装置がバ
イパスされると、情報処理装置やＡＤＳＬモデムにおい
てネットワークへのアクセスが全て禁止されるものであ
る。

【００１７】

【発明の実施の形態および実施例】［第１の実施例］図
１は、本発明の一実施例であるＨＵＢ装置１００の概略
構成を示すブロック図である。

【００１８】ＨＵＢ装置１００は、集線装置であり、通
常のリピータ機能部１００ａの他に、ＵＲＬチェック機
能部１００ｂを有している。

【００１９】リピータ機能部１００ａは、ＲＪ４５コネ
クタ１０２に接続されている内部ＬＡＮと、ＲＪ４５コ
ネクタ１０３に接続されているＷＡＮとの間で、パケッ
トをリピーティングするリピータ１０１を有している。
リピータ１０１は、一般的なＨＵＢの機能を実現するも
のであり、その内部の詳細な構成については、説明を省
略する。

【００２０】ＵＲＬチェック機能部１００ｂは、ＵＲＬ
（Uniform Resource Locators）チェック処理等を行う
ＭＰＵ１０４と、ＵＲＬチェック処理に関するプログラ
ムコード等の各種のプログラムコードと、アクセス禁止
ＵＲＬリスト等を保存しているフラッシュメモリ１０５
と、一時的な記憶領域として利用されるＳＤＲＡＭ１０
６と、リピータ１０１との間でパケットの送受信を行う
ＭＩＩ（Media Independent Interface）インタフェー
ス１０９と、ＵＲＬチェック機能部１００ｂからリピー
タ１０１をコントロールするコントロール信号線１１０
と、ＨＵＢ装置１００の動作状態を表示するＬＥＤ１０
８と、ＭＰＵ１０４から指示を受け、ＬＥＤ１０８を制
御するＬＥＤｉ／ｆ１０７と、外部ＰＣ等とのＵＳＢホ
スト機器と接続するＵＳＢホストコントローラ１１１
と、ケーブルを接続するＵＳＢコネクタ１１２と、可搬
性の外部記憶装置であるコンパクトフラッシュ（登録商
標）カード（以下、ＣＦカードという）を接続するＰＣ
ＭＣＩＡｉ／ｆ１１３と、ＣＦカードを装着するＰＣＭ
ＣＩＡスロット１１４と、ＵＳＢデバイス機器と接続す
るＵＳＢホストコントローラ１１５と、ＵＳＢコネクタ
１１６とを有する。

【００２１】ＵＳＢホストコントローラ１１５とコネク
タ１１６は、外部機器の接続とアクセス規制通知とのた
めに、上記実施例で新たに設けられたものである。

【００２２】図２は、家庭において、ＡＤＳＬ（asymme
tric digital subscriber line）アクセスサービスを用
いたＬＡＮアクセス環境に、ＨＵＢ装置１００を使用し
た場合におけるシステム構成例を示す図である。

【００２３】図２において、電話会社の交換局４００
は、ＡＤＳＬサービス会社の接続機器を収容する。公衆
電話線３００は、宅内２００と交換局との間を結ぶ銅線
によって構成されている公衆電話線である。

【００２４】宅内の接続において、ＬＡＮ環境と電話環
境とを実現する機械は、スプリッタ２０１と、ネットワ
ーク遮断機能付きＡＤＳＬモデム２０２と、アクセス規
制機能付きＨＵＢ装置１００である。

【００２５】スプリッタ２０１の役割は、データ信号と
音声信号とを多重・分離することである。スプリッタ２
０１は、公衆電話線３００との間でＲＪ１１で接続する
口（ＬＩＮＥ）と、ＡＤＳＬモデム２０２との間でＲＪ
１１で接続する口（ＭＯＤＥＭ）と、電話機２０７との
間でＲＪ１１で接続する口（ＰＨＯＮＥ）との３つの口
を有し、それぞれ、ＲＪ１１コネクタを有する電話線３
００、２０４、２０５に接続されている。

【００２６】データ機器接続側の電話線２０４上に流れ
るデータ信号と、電話機接続側の電話線２０５上に流れ
る音声信号とを多重し、公衆網３００に流し、公衆網３
００から入ってくる信号は、データ信号と音声信号とに
分離し、データ信号は、電話線２０４に流し、音声信号
は、電話線２０５に流す。電話線２０５の先には、通常
の電話機２０７が接続されている。

【００２７】ＡＤＳＬモデムは、スプリッタのＭＯＤＥ
Ｍの口に接続されているＲＪ１１コネクタを有する電話
線２０４と接続され、ＨＵＢ装置１００のＷＡＮ側ポー
トとは、ＲＪ４５コネクタを有する１０ＢａｓｅｔＴケ
ーブル２０６で接続され、アナログ電話信号と１０Ｂａ
ｓｅｔＴのデジタルパケット信号との間で、変換を行う
モデムとして機能する。

【００２８】また、アクセスプロバイダーに対して、所
定のプロトコルで接続し、グローバールアドレスを割り
当ててもらう機能と、ＬＡＮ側の家庭内の機器にプライ
ベートアドレスを割り振るＤＨＣＰ機能と、プロバイダ
ーから割り当てられたグローバルアドレスと家庭内のプ
ライベートアドレスとの間で、アドレスとポート番号と
を変換するネットワークアドレス変換機能とを有する。

【００２９】アクセス規制機能付きＨＵＢ装置１００
は、上記実施例で改良を加えられたアクセス規制機能付
きＨＵＢ装置である。ＡＤＳＬモデム２０２からの１０
ＢａｓｅｔＴケーブル２０６と接続されるＷＡＮポート
と、家庭内機器と１０ＢａｓｅｔＴケーブル２０８で接
続されるＬＡＮポートとの間で、信号をリピーティング
するＨＵＢとしての機能を果たす。ネットワークの下流
側であるＬＡＮポートの先には、ユーザが使用する情報
処理機器が接続されている。接続されている機器は、１
０ＢａｓｅｔＴインタフェースを持つものであれば、任
意の機器を接続できる。上記実施例では、Ｗｉｎｄｏｗ
ｓ（登録商標）ＰＣ２１０、Ｌｉｎｕｘマシン２１１、
ネットワーク接続機能を持ったゲーム機２１２、ホーム
ページブラウジング機能を有する専用端末２１３を接続
する。

【００３０】ＨＵＢ装置１００のアクセス規制機能は、
リピーティングするＩＰパケットを逐次調べ、特定のＵ
ＲＬへのアクセスリクエストを含むＨＴＴＰリクエスト
を格納するパケットである場合には、ネットワークの上
流側であるＷＡＮのポートの接続を遮断する。

【００３１】まず、従来例のアクセス規制機能について
簡単に説明する。

【００３２】ＨＵＢ装置１００は、起動時にＰＣＭＣＩ
Ａスロットでコンパクトフラッシュ（登録商標）カード
の接続を検知し、接続されていなければ、ＷＡＮ側のネ
ットワークへのアクセスを全て禁止する。接続されてい
れば、ＷＡＮ側へのアクセスを開始する。

【００３３】アクセス規制は、アクセス禁止リストに基
づいて、判定し、実行する。アクセス禁止リストには、
青少年に有害であるホームページのＵＲＬのリストが含
まれている。内部のフラッシュから、アクセス禁止ＵＲ
Ｌリストを、メモリに読み込む。さらに、コンパクトフ
ラッシュ（登録商標）カードから、アクセス禁止ＵＲＬ
リストを読み込み、メモリ上のリストに追加する。

【００３４】家庭内で、子供が、図２に示すＬＡＮ側の
接続機器２１２のブラウザを操作し、ホームページへの
アクセスをリクエストすると、ホームページのアドレス
を示すＵＲＬを含むＨＴＴＰリクエストが、ＨＵＢ装置
１００に送られる。ＨＵＢ装置１００では、リピーティ
ングするＩＰパケットを監視し、接続機器２１２からの
ＨＴＴＰリクエストを発見すると、そのＵＲＬを抽出す
る。抽出されたＵＲＬと、アクセス禁止リストとを比較
し、禁止に該当する場合には、ネットワーク側へのアク
セスを遮断する。

【００３５】遮断されたアクセスを再開させるには、管
理者である親が、専用に管理しているノートＰＣを、Ｈ
ＵＢのＵＳＢコネクタ１１２（図１）に、ＵＳＢ接続
し、所定の管理アプリケーションを操作し、ＷＡＮ側へ
のアクセスを再開させる。

【００３６】上記実施例によれば、図２に示すＨＵＢ装
置１００が、図２に示すＡＤＳＬモデム２０２に接続さ
れている限りは、アクセス規制が有効であるが、子供
は、ＨＵＢ装置とＡＤＳＬモデムとの接続を取り外し、
たとえば接続機器２１２（図２）をＡＤＳＬモデム２０
２（図２）に直結することができる。この操作には、何
ら専門の知識や技術を必要としないので、このままで
は、アクセス規制を容易に無効化できる。このような状
況を回避するのが、上記実施例であるアクセス規制通知
機能である。

【００３７】次に、上記実施例におけるアクセス規制通
知機能について説明する。

【００３８】一般的に存在するＡＤＳＬモデムは、主
に、ルータタイプと、モデムタイプとに分かれている。

【００３９】ルータタイプは、１０ＢａｓｅｔＴインタ
フェースを有し、一方、モデムタイプは、ホストＰＣと
接続するために、ＵＳＢのデバイス機能を有している。
上記実施例で接続するＡＤＳＬモデムは、アクセス規制
通知機能を実現するために、１０ＢａｓｅｔＴインタフ
ェースと、ＵＳＢデバイスインタフェースとの両方を有
する。ＨＵＢ装置１００とＡＤＳＬモデムとを接続する
ときに、ＬＡＮケーブル２０６（図２）と、ＵＳＢケー
ブル２０９（図２）との２本のケーブルで接続する。Ｕ
ＳＢケーブルは、ＨＵＢのホスト側コネクタであるＵＳ
Ｂコネクタ１１６（図１）に接続し、ＨＵＢは、ＵＳＢ
ホストとして動作し、ＡＤＳＬモデムは、ＵＳＢのデバ
イスとして動作する。

【００４０】次に、上記実施例において、ＨＵＢ装置１
００の動作について説明する。

【００４１】図３は、上記実施例において、ＨＵＢ装置
１００の動作を示すフローチャートである。

【００４２】ＵＳＢデバイスの接続が、ＵＳＢホストコ
ントローラ１１５（図１）で検知される（Ｓ１０１）。
デバイスの接続を検知すると、ＵＳＢのデバイス構成手
順を実行し、機器情報やベンダー情報等の情報を、デバ
イスから取得する（Ｓ１０２）。ＨＵＢのフラッシュ１
０５（図１）には、接続するＵＳＢデバイスの機器情報
リストが格納されている。

【００４３】接続した機器が、フラッシュ内の機器情報
リストと一致すれば、デバイスがネットワーク遮断機能
を有するか否かを問い合わせるＵＳＢコマンドを送り、
コマンドに対する返答を調べる（Ｓ１０３）。ネットワ
ーク遮断機能がなければ、処理を終了する。遮断機能が
あれば、ＷＡＮ側のポートが、アクティブであるか否か
を調べる（Ｓ１０４）。アクティブであれば、ＨＵＢが
ネットワークに接続されていることを意味し、ＨＵＢが
もつアクセス規制機能が有効に機能していることにな
る。そこで、ＵＳＢ経由で、ネットワーク接続コマンド
を送信し、ネットワークの接続を、デバイスに開始させ
る（Ｓ１０５）。ポートがアクティブでなければ、アク
セス規制が働かないので、ＵＳＢでネットワーク切断コ
マンドを、デバイスに送信する（Ｓ１０６）。

【００４４】その後に、ＷＡＮ側のポートの状態を監視
する（Ｓ１０７）。いま、子供が、ＨＵＢをネットワー
クから外したとすると、ＨＵＢのＷＡＮ側ポートが、非
アクティブ状態に変化する。ポート変化が検出され、ス
テップ１０４に戻り、ポートが非アクティブであるの
で、ネットワーク切断コマンドを送信する（Ｓ１０
６）。ポートの状態を、再び監視する。ポート状態が変
化していなければ、ステップ１０８に進む。ＵＳＢホス
トコントローラが、ＵＳＢ接続の切断を検知すると、ス
テップ１０１に戻る。切断が検知されなければ、ステッ
プ１０７に戻り、ＷＡＮ側のポートと、状態変化と、Ｕ
ＳＢの切断とを監視し続ける。

【００４５】次に、上記実施例において、接続機器側の
手順について説明する。

【００４６】図４は、上記実施例において、接続機器側
の手順を示すフローチャートである。

【００４７】ＡＤＳＬモデムは、起動後に、ＬＡＮ側の
ネットワークアクセスを停止する（Ｓ２０１）。ＵＳＢ
デバイスコントローラが、ＵＳＢホスト機器の接続を検
知すると（Ｓ２０２）、ＵＳＢホストであるＨＵＢとの
間で、ＵＳＢのデバイス構成手順が行われ、デバイスＩ
ＤやベンダーＩＤ等の所定の情報を、ホストに送信する
（Ｓ２０３）。デバイス構成が終了すると、ＵＳＢリク
エストを受信可能な状態になり、ＨＵＢからのリクエス
トを待つ。ＨＵＢから、ネットワーク遮断機能の有無を
確認するリクエストを受信すると、遮断機能ありの応答
を返す（Ｓ２０４）。

【００４８】次に、ネットワーク接続コマンドを受信す
ると（Ｓ２０５）、ＬＡＮ側のネットワークアクセスを
開始する（Ｓ２０６）。

【００４９】子供が、アクセス規制をバイパスしようと
し、ＨＵＢ装置１００（図２）のＷＡＮ側ポートとＡＤ
ＳＬモデム２０２（図２）との接続を外すと、ＨＵＢに
おいて、ＷＡＮポートの非アクティブ化が検出され、Ａ
ＤＳＬモデムは、ＨＵＢからネットワーク切断コマンド
を受信する（Ｓ２０７）。ＷＡＮへのネットワークアク
セスを停止し（Ｓ２０８）、ステップ２０５に戻る。

【００５０】子供が、ＨＵＢ装置１００（図２）とＡＤ
ＳＬモデム２０２（図２）との間のＵＳＢケーブル２０
９（図２）による接続を外すと、ＡＤＳＬモデムのＵＳ
Ｂデバイスコントローラが、ＵＳＢの切断を検知し（Ｓ
２０９）、ステップ２０１に戻り、ネットワークアクセ
スを停止する。

【００５１】ＵＳＢの切断が検知されないと、ステップ
２０５に戻り、コマンドの受信とＵＳＢの切断とをチェ
ックし続ける。

【００５２】上記動作によって、図２に示すＨＵＢ装置
１００によるアクセス規制が働かないときに、ネットワ
ークアクセスを停止することができる。なお、ＵＳＢの
接続の有無に係わらず、ＨＵＢ装置１００におけるＵＲ
Ｌによるアクセス規制機能は、動作している。

【００５３】［第２の実施例］図５は、本発明の第２の
実施例であるＨＵＢ装置１００を、家庭内ＬＡＮに用い
た場合における他のシステム構成例である宅内２００ａ
を示す図である。

【００５４】最近、一般家庭のリビングに設置されてい
るＴＶに接続し、ＴＶ画面に表示するホームページのブ
ラウザ機能を有する機器が現れている。このようなホー
ムページブラウジング機能を有する機器を、以下では、
「セットトップボックス」と呼ぶ。図５に示すシステム
構成は、図２のシステム構成と比較すると、交換局４０
０と、スプリッタ２０１と、ＡＤＳＬモデム２０２と、
電話機２０７との間の接続は、同じである。ＡＤＳＬモ
デム２０２とＨＵＢ装置１００との間は、１０Ｂａｓｅ
ｔＴケーブル２０６のみで接続されている。

【００５５】図５に示すＨＵＢ装置１００のＬＡＮ側ポ
ートのコネクタ１０２（図１）と、セットトップボック
ス２１４（図５）とは、１０ＢａｓｅｔＴケーブル２０
８（図５）で接続され、さらに、図５に示すセットトッ
プボックス２１４のＵＳＢホストインタフェースと、Ｈ
ＵＢ装置のＵＳＢコネクタ１１２（図１）とを、ＵＳＢ
ケーブル２０９（図５）で接続する。

【００５６】第２の実施例が、第１の実施例と大きく異
なる点は、ＨＵＢ装置１００のアクセス規制機能が、バ
イパスされたときにおけるネットワークアクセス停止
は、セットトップボックス２１４（図５）で実現する点
である。また、ＨＵＢは、ＵＳＢデバイスとして動作
し、ＵＳＢホストコントローラ１１５（図１）ではな
く、ＵＳＢデバイスコントローラ１１１（図１）が機能
する。

【００５７】以下、第２の実施例におけるＨＵＢ側の動
作を説明する。

【００５８】図６は、第２の実施例におけるＨＵＢ側の
動作を示すフローチャートである。

【００５９】ＨＵＢ装置１００（図５）と、セットトッ
プボックス２１４（図５）とが、ＵＳＢケーブル２０９
（図５）でＵＳＢ接続されると、ＨＵＢのＵＳＢデバイ
スコントローラ１１１（図１）で、ＵＳＢの接続が検知
される（Ｓ３０１）。ＨＵＢとセットトップボックスと
の間で、デバイスの構成手順が行われ、ＨＵＢの機器情
報やベンダー情報が、セットトップボックスに送られる
（Ｓ３０２）。デバイスの構成が完了すると、セットト
ップボックスから、アクセス規制が行われているか否か
を確認するＵＳＢコマンドを受信する（Ｓ３０３）。

【００６０】ＨＵＢは、ＵＳＢリクエストを受信する
と、アクセス規制が有効であるか否かを判断する。これ
を判断する場合、ＨＵＢのＷＡＮ側のコネクタ１０３
（図１）がネットワークに接続され、リピータ１０１
（図１）のＷＡＮ側のポートが、有効になっていれば、
アクセス規制が有効であると判断し、ＷＡＮ側のポート
が無効になっている場合には、アクセス規制が無効化さ
れていると判断する（Ｓ３０４）。

【００６１】いま、ＨＵＢ装置１００（図５）は、ＡＤ
ＳＬモデム２０２（図５）に接続されているので、ＷＡ
Ｎ側のポートは、アクティブであり、アクセス規制が有
効になっていることを示す所定のリクエストを、セット
トップボックスへ送信する（Ｓ３０５）。セットトップ
ボックスは、アクセス規制有効の通知を受信し、ネット
ワークへのアクセスを開始する。ＨＵＢは、ＷＡＮ側の
ポートの状態を監視し続ける（Ｓ３０７）。

【００６２】子供が、ＨＵＢ装置１００（図５）のアク
セス規制機能をバイパスしようとして、ＨＵＢ装置１０
０（図５）のＷＡＮ側と、ＡＤＳＬモデム２０２（図
５）との間の１０ＢａｓｅｔＴケーブル２０６（図５）
による接続を外すと、ＷＡＮ側のポートの状態は、非ア
クティブに変化し（Ｓ３０７）、ステップ３０４に戻
り、アクセス規制無効を示す通知を、セットトップボッ
クスに送信する（Ｓ３０６）。ポートの状態が変化しな
い場合には、ステップ３０８に進む。

【００６３】子供が、ＨＵＢ装置１００（図５）とセッ
トトップボックス２１４（図５）との間のＵＳＢ接続２
０９（図５）を外した場合には、ＨＵＢのデバイスコン
トローラで、ＵＳＢ接続の切断が検知され（Ｓ３０
８）、ステップ３０１に戻る。

【００６４】以上によって、ＨＵＢの処理を説明した。
なお、ＵＳＢの接続の有無に係わらず、ＵＲＬによるア
クセス規制機能は、ＨＵＢで動作しているが、ここでは
説明は省略する。

【００６５】次に、上記実施例において、セットトップ
ボックスの処理について説明する。

【００６６】図７は、上記実施例において、セットトッ
プボックスの処理を示すフローチャートである。

【００６７】セットトップボックスは、起動時に、ネッ
トワークアクセスを停止する（Ｓ４０１）。セットトッ
プボックスのＵＳＢホストコントローラで、ＵＳＢの接
続が検知されると（Ｓ４０２）、ＵＳＢデバイスである
ＨＵＢとの間で、デバイス構成手順が行われ、デバイス
ＩＤやベンダーＩＤ等の所定の情報を、ＨＵＢから受信
する（Ｓ４０３）。デイバスの構成が終了すると、ＵＳ
Ｂコマンドを送受信することができる状態になり、ＨＵ
Ｂに、ネットワークアクセス規制が有効か否かを問い合
わせるリクエストを送信する。（Ｓ４０４）。

【００６８】いま、ＨＵＢ装置１００（図５）は、ＡＤ
ＳＬモデム２０２（図５）に接続され、アクセス規制中
であるので、ＨＵＢから、アクセス規制有効を示すリク
エストを受信し（Ｓ４０５）、セットトップボックス
は、ネットワークアクセスを開始する（Ｓ４０６）。

【００６９】子供が、ＨＵＢ装置１００（図５）をＡＤ
ＳＬモデム２０２（図５）から外し、アクセス規制が無
効化されると、ＨＵＢから、アクセス規制無効を示すリ
クエストを受信する（Ｓ４０７）。セットトップボック
スは、ネットワークアクセスを停止する（Ｓ４０８）。
ＵＳＢの切断を検知していなければ、ステップ４０５に
戻り、ＨＵＢ装置１００から、アクセス規制状態を示す
リクエストを待つ。

【００７０】ＨＵＢ装置１００が、ＡＤＳＬモデムに再
び接続されると、アクセス規制が有効になるので、ＨＵ
Ｂ装置１００からアクセス規制有効を示すリクエストを
受信し（Ｓ４０５）、ネットワークアクセスを再開する
（Ｓ４０６）。

【００７１】子供が、ＨＵＢ装置１００（図５）とセッ
トトップボックス２１４（図５）との間のＵＳＢ接続２
０９（図５）を外すと、セットトップボックスのＵＳＢ
ホストコントローラにおいて、ＵＳＢの切断が検知され
（Ｓ４０９）、ステップ４０１に戻り、ネットワークア
クセスを停止する。

【００７２】第２の実施例によれば、特定のネットワー
クアクセス業者や、ケーブルテレビ会社に依存せず、任
意の接続先において、安価で簡便にアクセス規制を実現
することができる。

【００７３】第１の実施例、第２の実施例において、ど
ちらの場合も、接続の検知のために別途ＵＳＢ接続を行
う例を説明したが、接続の有無を識別する方法は、この
方法のみに限らない。たとえば、ネットワーク接続用の
１０ＢａｓｅｔＴケーブル自体を利用する方法もある。
ＨＵＢ装置１００と接続機器との間で、接続を確認する
ための所定のパケットを通信し、互いの機器情報を送信
し合うことによって、接続の有無を識別するようにして
もよい。

【００７４】

【発明の効果】本発明によれば、情報処理装置をアクセ
ス規制機能付き装置に接続しているときには、その装置
によってＵＲＬに応じた適切なアクセス規制が働き、そ
の装置がバイパスされたときには、情報処理装置やＡＤ
ＳＬモデムなどによりネットワークへのアクセスが全て
禁止されるので、ユーザが複雑な設定や管理をせずに、
シンプルな装置で、安価かつ容易に、誰でも、有害なホ
ームページへのアクセスを規制することができるという
効果を奏する。

【図面の簡単な説明】

【図１】本発明の第１の実施例であるＨＵＢ装置のシス
テム構成図である。

【図２】本発明の第１の実施例における機器接続図であ
る。

【図３】本発明の第１の実施例におけるＨＵＢ装置の処
理フローチャートである。

【図４】本発明の第１の実施例におけるＡＤＳＬモデム
の処理フローチャートである。

【図５】本発明の第２の実施例における機器接続図であ
る。

【図６】本発明の第２の実施例におけるＨＵＢ装置の処
理フローチャートである。

【図７】本発明の第２の実施例におけるセットトップボ
ックスの処理フローチャートである。

【符号の説明】

１００…アクセス規制機能付きＨＵＢ装置、１０１…リピータ、１０２…ＲＪ４５コネクタ（内部ＬＡＮ側）、１０３…ＲＪ４５コネクタ（バックボーン側）、１０４…ＭＰＵ、１０５…フラッシュメモリ、１０６…ＳＤＲＡＭ、１０７…ＬＥＤインタフェース、１０８…ＬＥＤ、１０９…ＭＩＩ（Media Independent Interface）、１１０…コントロールライン、１１１…ＵＳＢデバイスコントローラ、１１２…ＵＳＢコネクタ（タイプＢ）、１１３…ＰＣＭＣＩＡインタフェース、１１４…ＰＣＭＣＩＡカードスロット、１１５…ＵＳＢホストコントローラ、１１６…ＵＳＢコネクタ（タイプＡ）、２０１…スプリッタ、２０２…ＡＤＳＬモデム、２０４、２０５…電話線、２０６、２０８…１０ＢａｓｅｔＴケーブル、２０７…電話機、２０９…ＵＳＢケーブル、２１０…ＰＣ、２１１…Ｌｉｎｕｘマシン、２１２…ゲーム機、２１３…ブラウザ専用端末、２１４…ネットワーク遮断機能を有するセットトップボ
ックス、３００…公衆電話線、４００…交換局。

Claims

【特許請求の範囲】

【請求項１】ホームページへのアクセスを許可するＵ
ＲＬを格納するアクセス許可リスト、または、ホームペ
ージへのアクセスを禁止するＵＲＬを格納するアクセス
禁止リストと、アクセスリクエスト内のＵＲＬと、上記
アクセス許可リストまたはアクセス禁止リストとを比較
することによって、外部ネットワークへのアクセスを許
可または禁止するアクセス規制機能を具備するアクセス
規制装置において、上記アクセス規制機能が有効であるか否かを検査するア
クセス規制機能検査手段と；上記アクセス規制装置に接
続されている接続機器に、上記検査結果を通知する通知
手段と；を有することを特徴とするアクセス規制装置。
【請求項２】請求項１において、上記アクセス規制装置は、複数のネットワークケーブル
を接続し、信号をリピーティングする集線装置であるこ
とを特徴とするアクセス規制装置。
【請求項３】外部ネットワークへのアクセスを許可ま
たは禁止するアクセス規制機能を持つ外部機器と接続す
る接続手段と；上記接続手段を用いて、ネットワークに
アクセスするアクセス手段と；上記接続手段を用いて、
上記接続機器から、上記アクセス規制機能が有効である
か否かについての通知を受信する通知受信手段と；ネッ
トワークへのアクセスを開始するアクセス開始手段と；
ネットワークへのアクセスを停止するアクセス停止手段
と；を有することを特徴とする情報処理装置。
【請求項４】ホームページへのアクセスを許可するＵ
ＲＬを格納するアクセス許可リスト、または、ホームペ
ージへのアクセスを禁止するＵＲＬを格納するアクセス
禁止リストと、アクセスリクエスト内のＵＲＬと、上記
アクセス許可リストまたはアクセス禁止リストとを比較
することによって、外部ネットワークへのアクセスを許
可または禁止するアクセス規制機能を具備するアクセス
規制装置において、上記アクセス規制機能が有効である
か否かを検査するアクセス規制機能検査手段と、上記ア
クセス規制装置に接続されている接続機器に、上記検査
結果を通知する通知手段とを具備するアクセス規制装置
と；外部ネットワークへのアクセスを許可または禁止す
るアクセス規制機能を持つ外部機器と接続する接続手段
と、上記接続手段を用いて、ネットワークにアクセスす
るアクセス手段と、上記接続手段を用いて、上記接続機
器から、上記アクセス規制機能が有効であるか否かにつ
いての通知を受信する通知受信手段と、ネットワークへ
のアクセスを開始するアクセス開始手段と、ネットワー
クへのアクセスを停止するアクセス停止手段とを具備す
る情報処理装置と；を有することを特徴とするアクセス
規制システム。
【請求項５】請求項４において、上記情報処理装置は、上記アクセス規制装置からアクセ
ス規制が有効であると通知されたときに、ネットワーク
へのアクセスを開始し、一方、アクセス規制が無効であ
ると通知されたときに、ネットワークへのアクセスを停
止することを特徴とするアクセス規制システム。
【請求項６】請求項４において、上記情報処理装置は、上記アクセス規制装置との接続が
切断されたときに、ネットワークへのアクセスを停止す
る装置であることを特徴とするアクセス規制システム。
【請求項７】アクセス規制機能を持つ外部機器と接続
する接続手段と；上記接続手段を用いて、上記接続機器
からアクセス規制機能が有効であるか否かの通知を受信
する通知受信手段と；ネットワークに接続するネットワ
ーク接続手段と；上記ネットワーク接続手段によるネッ
トワークへの接続を開始する接続開始手段と；上記ネッ
トワーク接続手段によるネットワークへの接続を停止す
る接続停止手段と；を有することを特徴とするネットワ
ーク接続装置。
【請求項８】ホームページへのアクセスを許可するＵ
ＲＬを格納するアクセス許可リスト、または、ホームペ
ージへのアクセスを禁止するＵＲＬを格納するアクセス
禁止リストと、アクセスリクエスト内のＵＲＬと、上記
アクセス許可リストまたはアクセス禁止リストとを比較
することによって、外部ネットワークへのアクセスを許
可または禁止するアクセス規制機能を具備するアクセス
規制装置において、上記アクセス規制機能が有効である
か否かを検査するアクセス規制機能検査手段と、上記ア
クセス規制装置に接続されている接続機器に、上記検査
結果を通知する通知手段とを具備するアクセス規制装置
と；アクセス規制機能を持つ外部機器と接続する接続手
段と、上記接続手段を用いて、上記接続機器からアクセ
ス規制機能が有効であるか否かの通知を受信する通知受
信手段と、ネットワークに接続するネットワーク接続手
段と、上記ネットワーク接続手段によるネットワークへ
の接続を開始する接続開始手段と、上記ネットワーク接
続手段によるネットワークへの接続を停止する接続停止
手段とを具備するネットワーク接続装置と；を有するこ
とを特徴とするアクセス規制システム。
【請求項９】請求項８において、上記ネットワーク接続装置は、上記アクセス規制装置か
らアクセス規制が有効であると通知されたときには、ネ
ットワークへの接続を開始し、一方、アクセス規制が無
効であると通知されたときには、ネットワークへの接続
を停止する機能を有することを特徴とするアクセス規制
システム。
【請求項１０】請求項８において、上記ネットワーク接続装置は、上記アクセス規制装置と
の接続が切断されたときに、ネットワークへの接続を停
止する装置であることを特徴とするアクセス規制システ
ム。