JP2006099429A

JP2006099429A - Ｗｅｂアクセス監視システム及び管理者用クライアントコンピュータ

Info

Publication number: JP2006099429A
Application number: JP2004284706A
Authority: JP
Inventors: Hideki Fujioka; 秀樹藤岡
Original assignee: Hitachi Software Engineering Co Ltd
Current assignee: Hitachi Software Engineering Co Ltd
Priority date: 2004-09-29
Filing date: 2004-09-29
Publication date: 2006-04-13
Anticipated expiration: 2024-09-29
Also published as: JP4400787B2

Abstract

【課題】各利用者端末のリアルタイムなアクセス監視を可能にするとともに、各企業のポリシー等に合致したアクセス制限の設定を容易なものとするＷｅｂアクセス監視システムを提供する。
【解決手段】Ｗｅｂアクセス監視システムは、利用者用クライアントコンピュータ１０１からのＵＲＬへのアクセス要求を受付け、ＵＲＬにアクセスしてＷｅｂページデータを取得し利用者用クライアントコンピュータ１０１に送信するアクセス管理サーバ１０３を備える。アクセス管理サーバ１０３のアクセス情報送受信プログラム２３２Ｂは、プロキシプログラム２３２Ａの取得したＷｅｂページデータを管理者用クライアントコンピュータ１０２に送信することとし、また、管理者用クライアントコンピュータ１０２により指定されたＵＲＬ及び利用者ＩＤに基づき、アクセス制御管理プログラム２３２Ｃがアクセス制限の設定を行うこととしている。
【選択図】図２

Description

本発明は、プロキシサーバ等を介してインターネット上のＷｅｂページにアクセスする環境下において、各利用者によりアクセスされたＷｅｂページデータを管理者がリアルタイムで監視し、不適切と判断した場合に即座にアクセス禁止を設定できるＷｅｂアクセスの監視を実現するための構成に関する。

近年、インターネットの普及により、Ｗｅｂブラウザを用いてＷｅｂページを閲覧することが盛んに行われ、企業や学校等においては、組織内ネットワークに接続された個々の利用者クライアントコンピュータからＷｅｂページの閲覧を可能として、自社の業務に関連する情報収集や、Ｗｅｂシステムを利用したオンライン講義等を行っている。この場合、業務時間内や講義時間内に、業務や講義とは関係の無い不適切なＷｅｂページの閲覧，個人的な株取引やオークション等が行われていることがあり、問題となっている。
このような不適切なＷｅｂページへのアクセスを禁止するための構成として、例えば、ＵＲＬフィルタリングソフトがある。ＵＲＬフィルタリングソフトは、当該ソフトを提供する企業が予め各ＵＲＬに対応するＷｅｂページデータを実際に視聴した上で、その内容が犯罪的であるとか性的であるとかの分類にあてはめ、各分類ごとにアクセス制限を実施することが可能となっている。従来のＵＲＬフィルタリングソフトは、例えば、企業等の組織内ネットワークとインターネットとの接点であるファイアウォール上で動作するものや、インターネット接続サービスプロバイダが独自サービスとして提供しているものなどがある。
一方、利用者のブラウザに表示されている内容をリアルタイムに監視するための構成として、従来より、インターネットにアクセス可能なブラウザを備えた利用者端末において、ブラウザの活動情報を取得して、別途設けられた監視ユニットに送信する手段を備えた構成が公知となっている（例えば、特許文献１参照。）。
特開２０００−２２２３１４号公報

しかし、前記ＵＲＬフィルタリングソフトは、分類毎のアクセス制限を可能とするものであるため、各分類に当てはめられていないＷｅｂページについてアクセス制限を行うことができなかった。また、一般的にはソフト提供企業が分類の設定を行うため、当該分類が利用企業のポリシーに合致しない場合があった。また、分類に含まれるＵＲＬの更新には多少時間がかかる上、インターネット上の全てのＷｅｂページを対象にできるわけではなかった。
この場合、利用企業の管理者等が独自にフィルタリング対象の設定を行うことも考えられるが、膨大な数のＷｅｂページを確認するのは実質的に不可能であり、また、特定のドメインを指定した場合には、そのドメイン下の全てのＷｅｂページがアクセス禁止対象となってしまうため、閲覧の必要なＷｅｂページについても制限されてしまう可能性があった。
一方、前記特許文献１に記載の構成では、組織内ネットワークを構成する全ての利用者端末のブラウザに対してプラグインプログラムをインストールすることが必要であった。従って、企業内の全ての利用者端末にインストールするためのコスト的な問題があるとともに、プラグインプログラムを導入できないブラウザが利用されている場合には、対応できないという問題があった。

本発明は前記課題を解決するためのものであり、各利用者端末のリアルタイムなアクセス監視を可能にするとともに、各企業のポリシー等に合致したアクセス制限の設定を容易なものとするＷｅｂアクセス監視システムを提供することを目的とする。

前記課題を解決するため本発明は、予め認証された利用者用クライアントコンピュータからの任意のＵＲＬへのアクセス要求を受付け、要求されたＵＲＬにアクセスしてＷｅｂページデータを取得し前記利用者用クライアントコンピュータに送信するアクセス管理サーバを備えたアクセス管理システムにおいて、前記アクセス管理サーバは、取得した前記Ｗｅｂページデータと前記ＵＲＬとを、管理者用クライアントコンピュータに送信するアクセス情報送受信手段を備えることを特徴とする。
また、前記アクセス情報送受信手段は、前記Ｗｅｂページデータ及び前記ＵＲＬとともに、前記利用者クライアントコンピュータの認証情報に含まれる利用者ＩＤを前記管理者用クライアントコンピュータに送信する手段を備えることを特徴とする。
また、前記アクセス管理サーバは、任意に指定されたＵＲＬを前記管理者用クライアントコンピュータから受信し、受信したＵＲＬをアクセス制御管理テーブルに格納するアクセス制御管理手段を備えることを特徴とする。
また、前記アクセス制御管理手段は、前記ＵＲＬとともに、前記管理者用クライアントコンピュータから任意に指定された利用者ＩＤを受信し、前記アクセス制御管理テーブルに格納することを特徴とする。
また、前記アクセス管理サーバは、アクセス要求のされたＵＲＬと、当該ＵＲＬに対してアクセス要求を行った利用者の利用者ＩＤとを格納する利用履歴格納手段を備え、前記アクセス情報送受信手段は、前記管理者用クライアントコンピュータから受信したＵＲＬ及び利用者一覧要求に応じて、前記利用履歴格納手段に格納された利用者ＩＤの一覧を前記管理者用クライアントコンピュータに送信することを特徴とする。
また、前記アクセス管理サーバは、取得したＷｅｂページデータからプライバシー情報を削除して、前記管理者用クライアントコンピュータ送信用のＷｅｂページデータを生成する手段を備えることを特徴とする。

また、本発明の管理者用クライアントコンピュータは、利用者用クライアントコンピュータにより要求されたＵＲＬにアクセスしてＷｅｂページデータを取得し前記利用者用クライアントコンピュータに送信するアクセス管理サーバから、前記Ｗｅｂページデータを受信する管理者用クライアントコンピュータであって、受信したＷｅｂページデータに基づき、表示画面上に前記Ｗｅｂページの一覧を表示する管理用ブラウザプログラムを備えることを特徴とする。
また、前記管理用ブラウザプログラムは、表示した前記Ｗｅｂページの一覧の中からアクセス禁止対象として任意に指定されたＷｅｂページのＵＲＬを前記アクセス管理サーバに送信することを特徴とする。
また、前記管理用ブラウザプログラムは、前記Ｗｅｂページの一覧とともに、管理対象となる利用者ＩＤの一覧を表示し、前記Ｗｅｂページとともに任意に指定された一又は複数の利用者ＩＤを、前記ＷｅｂページのＵＲＬとともに前記アクセス管理サーバに送信することを特徴とする。

以上の構成により本発明では、アクセス管理サーバに、各利用者用クライアントコンピュータがアクセスしているＷｅｂページのデータを管理者用クライアントコンピュータに送信する手段を備えたので、各利用者用クライアントコンピュータに新たなソフトウエア，ハードウエアを備えることなく、管理用クライアントコンピュータにおけるアクセス監視をリアルタイムに行うことが可能となる。
また、管理者用クライアントコンピュータから受信したＵＲＬ，利用者ＩＤに基づきアクセス制限の設定を行うこととしたので、企業や学校等の各組織のポリシーに応じた適切なアクセス制限の設定を容易かつ迅速に行うことが可能となる。
また、監視対象となるＷｅｂページデータからプライベート情報を削除することとしたので、個人情報の漏洩等を防止した適切な監視システムを実現することが可能となる。
また、管理者用クライアントコンピュータに、現在利用者用クライアントコンピュータがアクセスしているＷｅｂページを小ウインドウにより一覧表示することとしたので、アクセスしているＷｅｂページを視覚的に把握させることが可能となる。
また、一覧表示したＷｅｂページの中からアクセス制限を設定するＷｅｂページの指定を可能としたので、アクセス制限の設定を容易かつ迅速なものとすることができる。
さらに、Ｗｅｂページのアクセス制限について、利用者の一部又は全部の指定を可能としたので、特定の利用者に対するアクセス制限の設定等を容易なものとすることができる。

以下、本発明の一実施の形態に係るＷｅｂアクセス監視システムを備えた組織内ネットワークの接続関係の一例を示す図である。
図１に示すように、本実施の形態に係るＷｅｂアクセス監視システムは、複数の利用者用クライアントコンピュータ１０１に対して、ネットワーク１１０を介して接続された管理者用クライアントコンピュータ１０２及びプロキシサーバで構成されるアクセス管理サーバ１０３とを備えている。利用者用クライアントコンピュータ１０１は、アクセス管理サーバ１０３を介してインターネット１０４に接続可能となっている。
アクセス管理サーバ１０３は、利用者用クライアントコンピュータ１０１からの任意のＵＲＬへのアクセス要求を受付け、指定されたＵＲＬにアクセスしてＷｅｂページデータを取得し利用者用クライアントコンピュータ１０１及び管理者用クライアントコンピュータ１０２に送信する。
管理者用クライアントコンピュータ１０２は、受信したＷｅｂページデータに基づき、各利用者用クライアントコンピュータ１０１のアクセスしたＷｅｂページを表示する。

図２は、本実施の形態に係るＷｅｂアクセス監視システムを構成する各コンピュータの概略構成を示すブロック図である。
利用者用クライアントコンピュータ１０１は、ＣＰＵ２１１Ａ，メモリ２１１Ｂからなる端末装置２１１と、Ｗｅｂブラウザプログラム２１２Ａが格納されている外部記憶装置２１２と、ネットワーク接続のための通信ポート２１３と、キーボード，マウス等の外部入力装置２１４と、ディスプレイやプリンタ等の外部出力装置２１５とから構成されている。
管理者用クライアントコンピュータ１０２も同様に、ＣＰＵ２２１Ａ，メモリ２２１Ｂからなる端末装置２２１と、管理用ブラウザプログラム２２２Ａが格納されている外部記憶装置２２２と、通信ポート２２３と、外部入力装置２２４と、外部出力装置２２５とから構成されている。
アクセス管理サーバ１０３は、ＣＰＵ２３１Ａ、メモリ２３１Ｂからなる端末装置２３１と、プロキシプログラム２３２Ａ，アクセス情報送受信プログラム２３２Ｂ，アクセス制御管理プログラム２３２Ｃ，アクセス制御管理テーブル２３２Ｄ，ユーザ認証情報テーブル２３２Ｅ，Ｗｅｂページ利用履歴リスト２３２Ｆが格納されている外部記憶装置２３２と、ネットワーク接続のための通信ポート２３３とから構成されている。
本実施の形態では、アクセス情報送受信プログラム２３２Ｂが、プロキシプログラム２３２Ａの取得したＷｅｂページデータを管理者用クライアントコンピュータ１０２に送信することとし、また、管理者用クライアントコンピュータ１０２により指定されたＵＲＬ及び利用者ＩＤに基づき、アクセス制御管理プログラム２３２Ｃがアクセス制限の設定を行うこととしている。

図３は、アクセス管理サーバ１０３内の外部記憶装置２３２に格納されているアクセス制御管理テーブル２３２Ｄのデータ構造の一例を示す図である。
アクセス制御管理テーブル２３２Ｄは、ＵＲＬ３０１と、アクセス禁止ユーザリスト３１０へのポインタ３０２との組で構成されている。アクセス禁止ユーザリスト３１０は、次のアクセス禁止ユーザリストへのポインタ３１１と利用者ＩＤ３１２との組で構成されている。
全ユーザに対してアクセス禁止が設定されている場合は、アクセス禁止ユーザリストへのポインタにＮＵＬＬが設定される。

図４は、アクセス管理サーバ１０３の外部記憶装置２３２に格納されているユーザ認証情報テーブル２３２Ｅのデータ構造の一例を示す図である。
ユーザ認証情報テーブル２３２Ｅは、認証情報としての利用者ＩＤ４０１及びパスワード４０２とセッション情報４０３とで構成されている。

図５は、アクセス管理サーバ１０３の外部記憶装置２３２に格納されているＷｅｂページ利用履歴リスト２３２Ｆのデータ構造の一例を示す図である。
Ｗｅｂページ利用履歴リスト２３２Ｆは、ＵＲＬ５０１と利用者ＩＤリスト５１０へのポインタ５０２との組で構成されている。
利用者ＩＤリスト５１０は、次の利用者ＩＤリストへのポインタ５１１と利用者ＩＤ５１２との組で構成されている。
なお、各利用者ＩＤとともに、アクセス日時を格納することとしてもよい。

以上の構成により、本実施の形態に係るＷｅｂアクセス監視システムは、各利用者用クライアントコンピュータ１０１のアクセスするＷｅｂページを取得し、任意のＷｅｂページに対するアクセス制限の設定を行う。
以下、本実施の形態に係るＷｅｂアクセス監視システムの行うＷｅｂページアクセス監視方法について説明する。

図６は、アクセス管理サーバ１０３上で稼動するプロキシプログラム２３２Ａの行う処理を示すフローチャートである。
プロキシプログラム２３２Ａは、利用者クライアントコンピュータ１０１上のＷｅｂブラウザプログラム２１２Ａから接続を受け（ステップ６０１）、ＵＲＬ，認証情報を受け取る(ステップ６０２)。受取った認証情報に含まれる利用者ＩＤに基づきユーザ認証情報テーブルを参照し、ユーザ登録の有無を判定する（ステップ６０３）。
判定の結果、ユーザ登録がされていない場合には、ユーザ登録情報取得依頼をＷｅｂブラウザプログラム２１２Ａに返却する（ステップ６０４）。
一方、判定の結果、ユーザ登録がされている場合には、セッション情報の有無を判定し（ステップ６０５）、セッション情報が無い場合には、認証処理を行う（ステップ６０６）。
一方、セッション情報が有る場合には、ＵＲＬ及び利用者ＩＤをアクセス制御プログラム２３２Ｃに渡して（ステップ６０７）、アクセス可不可情報を取得し（ステップ６０８）、アクセス可能か否かを判定する（ステップ６０９）。
判定の結果、アクセス不可の場合には、アクセス禁止メッセージをＷｅｂブラウザプログラム２１２Ａに返却し（ステップ６１０）、ステップ６０１から繰り返す。
一方、アクセス可能な場合には、指定されたＵＲＬにアクセスしてＷｅｂページデータを取得する（ステップ６１１）。取得したＷｅｂページデータと利用者ＩＤ、ＵＲＬをアクセス情報送受信プログラム２３２Ｂに渡し（ステップ６１２）、利用者ＩＤとＵＲＬをＷｅｂページ利用履歴リスト２３２Ｆに追加し（ステップ６１３）、ＷｅｂページデータをＷｅｂブラウザプログラム２１２Ａに返却し（ステップ６１４）、ステップ６０１から繰り返す。

図７は、アクセス管理サーバ１０２上で稼動するアクセス情報送受信プログラム２３２Ｂの行う処理を示すフローチャートである。
アクセス情報送受信プログラム２３２Ｂは、プロキシプログラムまたは管理用ブラウザプログラム２２２Ａからの接続を受け付け（ステップ７０１）、接続がプロキシプログラム２３２Ａからか否かを判定する（ステップ７０２）。
判定の結果、プロキシプログラム２３２Ａからの接続の場合は、Ｗｅｂページデータ、ＵＲＬ、利用者ＩＤを受け取り（ステップ７０３）、受け取ったＷｅｂページデータ、ＵＲＬ、利用者ＩＤを管理用ブラウザプログラム２２２Ａに送信し（ステップ７０４）、ステップ７０１から繰り返す。この場合、管理用ブラウザプログラム２２２Ａに送信するＷｅｂページデータは、利用者のプライベート情報を削除したものとする。ここで、プライベート情報とはクレジット番号や暗証番号等であり、例えば、Ｗｅｂページ上に任意に入力された情報を削除するものとする。具体的には、ＨＴＭＬ文書内部を解析し、「暗証番号」という文字列が存在した場合は、その文字列が含まれるタグ内の文字全てを削除するといった処理を行う。なお、プライベート情報の削除は、プロキシプログラム２３２Ａが行うこととしてもよい。
一方、接続が管理用ブラウザプログラム２２２Ａからの場合は、コマンドを受信し（ステップ７０５）、コマンドが「利用者一覧」または、「アクセス禁止」かどうかを判定する（ステップ７０６）。
コマンドが「利用者一覧」の場合は、ＵＲＬを取得し（ステップ７０７）、Ｗｅｂページ利用履歴リスト２３２ＦからＵＲＬに対応する利用者ＩＤを取り出し（ステップ７０８）、管理用ブラウザプログラム２２２Ａに返却し（ステップ７０９）、ステップ７０１から繰り返す。
一方、コマンドが「アクセス禁止」の場合には、ＵＲＬと利用者ＩＤのリストを取得し（ステップ７１０）、アクセス制御管理プログラム２３２ＣにＵＲＬと利用者ＩＤを渡し（ステップ７１１）、管理用ブラウザプログラム２２２Ａに登録済みのメッセージを送信し（ステップ７１２）、ステップ７０１から繰り返す。

図８は、アクセス管理サーバ１０２上で稼動するアクセス制御管理プログラム２３２Ｃの行う処理を示すフローチャートである。
アクセス制御管理プログラム２３２Ｃは、プロキシプログラム２３２Ａまたはアクセス情報送受信プログラム２３２Ｂからの接続を受け付け（ステップ８０１）、接続がプロキシプログラム２３２Ａからか否かを判定する（ステップ８０２）。
判定の結果、プロキシプログラム２３２Ａからの接続の場合は、ＵＲＬと利用者ＩＤを取得し（ステップ８０３）、取得したＵＲＬに対応するアクセス禁止ユーザリスト３１０をアクセス制御管理テーブル２３２Ｄから取得する（ステップ８０４）。
取得したアクセス禁止ユーザリスト３１０を参照し、プロキシプログラム２３２Ａから取得した利用者ＩＤが登録されているかどうかを判定する（ステップ８０５）。
判定の結果、利用者ＩＤがアクセス禁止ユーザリスト３１０に登録されている場合には、プロキシプログラム２３２Ａに対し、アクセス不可情報を返却し（ステップ８０６）、ステップ８０１から繰り返す。
一方、利用者ＩＤがアクセス禁止ユーザリスト３１０に登録されていない場合には、プロキシプログラム２３２Ａに対し、アクセス可能情報を返却し（ステップ８０７）、ステップ８０１から繰り返す。
また、ステップ８０２において、接続がアクセス情報送受信プログラム２３２Ｂからと判定した場合は、ＵＲＬと利用者ＩＤを取得し（ステップ８０８）、アクセス制御管理テーブル２３２Ｄに登録し（ステップ８０９）、ステップ８０１から繰り返す。

以上の各処理により、プロキシサーバが利用者用クライアントコンピュータ１０１のアクセスするＷｅｂページを取得して管理者用クライアントコンピュータ上で監視可能とするとともに、管理者用クライアントコンピュータ１０２上で設定されたアクセス制限に基づき、所定のＷｅｂページに対する利用者用クライアントコンピュータ１０１からのアクセスを制限することが可能となる。

図９は、管理者用クライアントコンピュータ１０２上で稼動する管理用ブラウザプログラム２２２Ａが表示する管理画面の一例を示す図である。
図９に示すように、管理画面９００は、利用者一覧表示部９１０と、Ｗｅｂページ表示部９２０とで構成されている。
利用者一覧表示部９１０は、ユーザ認証情報テーブル２３２Ｅに登録された利用者の利用者ＩＤ一覧を表示する。管理用ブラウザプログラム２２２Ａは、マウス操作等により任意の利用者ＩＤが複数指定されると、指定されたユーザの利用者用クライアントコンピュータ１０１に表示されているＷｅｂページのみをＷｅｂページ表示部９２０に表示する。また、一つの利用者ＩＤのみの指定によって、指定されたユーザが過去にアクセスしたＷＥＢの履歴をＷＥＢページ表示部９２０に表示する。
Ｗｅｂページ表示部９２０は、アクセス情報送受信プログラム２３２Ｂから受信したＷｅｂページを小ウインドウ９２０Ａ〜Ｃに表示する。この場合、小ウインドウ９２０Ａ〜Ｃに表示するＷｅｂページは、利用者用クライアントコンピュータ１０１に表示されているものであり、管理用ブラウザプログラム２２２Ａは、利用者用クライアントコンピュータ１０１におけるＷｅｂページの表示が変更されずに一定時間経過したものについては、小ウインドウの背景色の変更又は点滅表示を行うこととする。
管理用ブラウザプログラム２２２Ａは、Ｗｅｂページ表示部９２０に表示されている小ウインドウ９２１Ａ〜Ｃがマウス操作等により指定されると、禁止設定ポップアップ９３０を表示する。
禁止設定ポップアップ９３０では、全利用者禁止設定又は指定された小ウインドウに対応する利用者についての禁止設定が選択可能となっている。また、小ウィンドウの指定とともに、利用者ＩＤ一覧に表示された一又は複数の利用者ＩＤの指定により、特定の利用者に対するアクセス制限が可能となっている。
なお、管理用ブラウザプログラム２２２Ａは、任意のＵＲＬの指定を受け付けると、当該ＵＲＬに示すＷｅｂページにアクセスした利用者の利用者ＩＤの一覧を表示する。

以上のように、本実施の形態に係るＷｅｂアクセス監視システムでは、各利用者用クライアントコンピュータ内に新たなソフトウエア，ハードウエアを備えることなく、各利用者用クライアントコンピュータがアクセスしているＷｅｂページデータを、管理者にリアルタイムに監視させることが可能となるとともに、監視対象となっているＷｅｂページについてアクセス制限の設定を行わせることが可能となる。従って、業務や講義等に関係の無いＷｅｂページへのアクセスを即座に禁止することができる。また、企業や学校等の各組織のポリシーに応じた独自のアクセス制限の設定を容易かつ迅速に行わせることが可能となる。
この場合、Ｗｅｂアクセス監視システムを構成するアクセス管理サーバとしてプロキシサーバを利用することにより、既存のネットワーク構成を利用して、本発明を実現することが可能となる。
また、監視対象となるＷｅｂページデータからプライベート情報を削除することとしたので、個人情報の漏洩等を防止した適切な監視システムを実現することが可能となる。
また、管理者用クライアントコンピュータに、各利用者用クライアントコンピュータがアクセスしているＷｅｂページを小ウインドウにより一覧表示し、当該Ｗｅｂページの中からアクセスを禁止するＷｅｂページを指定可能としたので、簡易な操作によりアクセス制限の設定を行わせることが可能となる。さらに、指定されたＷｅｂページについて、一又は複数の利用者ＩＤの指定を可能としたので、特定の利用者に対するアクセス制限の設定等を容易なものとすることができる。
また、一定時間表示変更のされないＷｅｂページについて、小ウインドウの背景色の変更又は点滅等を行うこととしたので、利用者用クライアントコンピュータにおける表示状態を容易に把握させることが可能となる。

なお、本発明は前記実施の形態に示す構成に限られるものでは無く、同様の処理が可能であれば、各処理部の構成及び各テーブル等のデータ構造を変更してもよい。
従って、前記実施の形態では、管理画面において、全利用者又は小ウインドウに対応する利用者についてアクセス禁止設定を可能としているが、これに限らず、利用者一覧表示部に表示された利用者ＩＤを任意に選択することにより、複数の利用者についてアクセス禁止設定を可能としてもよい。この場合、予め利用者を役職，所属等の属性情報に応じてグループ化し、各グループ毎にアクセス禁止設定を可能としてもよい。

本発明の一実施の形態に係るＷｅｂアクセス監視システムを備えた組織内ネットワークの接続関係の一例を示す図である。本発明の一実施の形態に係るＷｅｂアクセス監視システムを構成する各コンピュータの概略構成を示すブロック図である。アクセス制御管理テーブルのデータ構造の一例を示す図である。ユーザ認証情報テーブルのデータ構造の一例を示す図である。Ｗｅｂページ利用履歴リストのデータ構造の一例を示す図である。アクセス管理サーバ上で稼動するプロキシプログラムの行う処理を示すフローチャートである。アクセス管理サーバ上で稼動するアクセス情報送受信プログラムの行う処理を示すフローチャートである。アクセス管理サーバ上で稼動するアクセス制御管理プログラムの行う処理を示すフローチャートである。管理者用クライアントコンピュータ上で稼動する管理用ブラウザプログラムが表示する管理画面の一例を示す図である。

符号の説明

１０１利用者用クライアントコンピュータ、１０２管理者用クライアントコンピュータ、１０３アクセス管理サーバ、１０４インターネット、１１０ネットワーク、２１２ＡＷｅｂブラウザプログラム、２２２Ａ管理用ブラウザプログラム、２３２Ａプロキシプログラム、２３２Ｂアクセス情報送受信プログラム、２３２Ｃアクセス制御管理プログラム、２３２Ｄアクセス制御管理テーブル、２３２Ｅユーザ認証情報テーブル、２３２ＦＷｅｂページ利用履歴リスト。

Claims

予め認証された利用者用クライアントコンピュータからの任意のＵＲＬへのアクセス要求を受付け、要求されたＵＲＬにアクセスしてＷｅｂページデータを取得し前記利用者用クライアントコンピュータに送信するアクセス管理サーバを備えたアクセス管理システムにおいて、
前記アクセス管理サーバは、
取得した前記Ｗｅｂページデータと前記ＵＲＬとを、管理者用クライアントコンピュータに送信するアクセス情報送受信手段を備えることを特徴とするＷｅｂアクセス監視システム。
前記アクセス情報送受信手段は、前記Ｗｅｂページデータ及び前記ＵＲＬとともに、前記利用者クライアントコンピュータの認証情報に含まれる利用者ＩＤを前記管理者用クライアントコンピュータに送信する手段を備えることを特徴とする請求項１に記載のＷｅｂアクセス監視システム。
前記アクセス管理サーバは、任意に指定されたＵＲＬを前記管理者用クライアントコンピュータから受信し、受信したＵＲＬをアクセス制御管理テーブルに格納するアクセス制御管理手段を備えることを特徴とする請求項２に記載のＷｅｂアクセス監視システム。
前記アクセス制御管理手段は、前記ＵＲＬとともに、前記管理者用クライアントコンピュータから任意に指定された利用者ＩＤを受信し、前記アクセス制御管理テーブルに格納することを特徴とする請求項３に記載のＷｅｂアクセス監視システム。
前記アクセス管理サーバは、アクセス要求のされたＵＲＬと、当該ＵＲＬに対してアクセス要求を行った利用者の利用者ＩＤとを格納する利用履歴格納手段を備え、
前記アクセス情報送受信手段は、前記管理者用クライアントコンピュータから受信したＵＲＬ及び利用者一覧要求に応じて、前記利用履歴格納手段に格納された利用者ＩＤの一覧を前記管理者用クライアントコンピュータに送信することを特徴とする請求項２〜４のいずれかに記載のＷｅｂアクセス監視システム。
前記アクセス管理サーバは、取得したＷｅｂページデータからプライバシー情報を削除して、前記管理者用クライアントコンピュータ送信用のＷｅｂページデータを生成する手段を備えることを特徴とする請求項１〜５のいずれかに記載のＷｅｂアクセス監視システム。
利用者用クライアントコンピュータにより要求されたＵＲＬにアクセスしてＷｅｂページデータを取得し前記利用者用クライアントコンピュータに送信するアクセス管理サーバから、前記Ｗｅｂページデータを受信する管理者用クライアントコンピュータであって、
受信したＷｅｂページデータに基づき、表示画面上に前記Ｗｅｂページの一覧を小ウインドウにより表示する管理用ブラウザプログラムを備えることを特徴とする管理者用クライアントコンピュータ。
前記管理用ブラウザプログラムは、表示した前記Ｗｅｂページの一覧の中からアクセス禁止対象として任意に指定されたＷｅｂページのＵＲＬを前記アクセス管理サーバに送信することを特徴とする請求項７に記載の管理者用クライアントコンピュータ。
前記管理用ブラウザプログラムは、前記Ｗｅｂページの一覧とともに、管理対象となる利用者ＩＤの一覧を表示し、前記Ｗｅｂページとともに任意に指定された一又は複数の利用者ＩＤを、前記ＷｅｂページのＵＲＬとともに前記アクセス管理サーバに送信することを特徴とする請求項７又は８に記載の管理者用クライアントコンピュータ。