JP2007140739A

JP2007140739A - 通信システム、アクセス制限方法、アクセス制限装置、プログラム、アクセス制限サービス

Info

Publication number: JP2007140739A
Application number: JP2005331363A
Authority: JP
Inventors: Masao Kinoshita; 雅夫木下
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2005-11-16
Filing date: 2005-11-16
Publication date: 2007-06-07
Anticipated expiration: 2025-11-16
Also published as: JP4892937B2

Abstract

【課題】インターネットのサイトへのアクセス制限に関して、未成年者の有害サイトへのアクセス制限を確実に行うと共に、深夜などの不適当な時間帯でのアクセスを制限する。
【解決手段】ユーザコンピュータ６とサービスプロバイダコンピュータ３は通信回線２で接続され、サービスプロバイダコンピュータ３及び各サイト７はインターネット１で接続されている。記憶領域４には、インターネット１上のサイト７のアクセス制限ルール（どのサイトへのアクセスを許可、または不許可にするか定めたもの）が記憶されており、接続ＩＤごとにアクセス制限ルール及びそのルールの適用時間帯を選択設定する。サイト７をアクセスすると、サービスプロバイダコンピュータ３は、システムクロック８を参照し、接続ＩＤごとに定められたアクセス制限ルール及びその適用時間帯に従いサイト７へのアクセスの可否を判別し、許可されていないサイト７へはアクセスを拒否する。
【選択図】図１

Description

本発明はインターネットプロバイダに関し、特に未成年者に対して、有害なホームページへのアクセスや、好ましくない時間帯におけるアクセスを制限する通信システム、方法、装置、プログラム、およびアクセス制限サービスに関する。

インターネット上にはさまざまなサイトが存在するが、中には過剰な性・暴力・犯罪行為等のコンテンツを掲載しているサイトも多数存在している。これらコンテンツには、インターネットに接続できる環境を持つものであれば誰でもいつでもアクセスすることができ、それらを参照することが好ましくないと思われる未成年者でも、他のサイトと同様に参照できてしまう。このようなことから、インターネットのサイトへのアクセスを制限する技術が従来より幾つか提案されている。

インターネットのサイトへのアクセスを制限する第１の従来技術は、有害サイトへのアクセス制限機能を実装しているブラウザを使用する方法である。例えば特許文献１には、未成年者にとって有害な語句を設定し、操作部から入力されたアドレスおよびサーバのホームページの語句の中から有害語句が検出された場合はホームページの内容の表示を禁止するブラウザが開示されている。

インターネットのサイトへのアクセスを制限する第２の従来技術は、特許文献２に見られるように、どのサイトへのアクセスを許可あるいは不許可とするかを定めたアクセス制限ルールを各ユーザの接続ＩＤ毎にインターネットサービスプロバイダのコンピュータに設定し、ユーザのコンピュータがインターネットサービスプロバイダを通じてインターネット上のサイトをアクセスすると、インターネットサービスプロバイダのコンピュータが接続ＩＤ毎に定められた制限ルールに従いサイトへのアクセス可否を判別し、許可されていないサイトの場合にはアクセスを拒否する方法である。

他方、ネットワーク上のファイル等を管理するサイト側の管理者が自ら管理しているファイル等のメンテナンスのための時間を確保するために、ネットワーク上の共有資源への利用者のアクセス制限を行う方法として、特許文献３に見られるように、ネットワーク上の共有資源のファイル、フォルダおよびドライブ自体に、そのアクセス可／不可時間帯の制限属性を設定し、ファイル、フォルダおよびドライブへのユーザからのアクセスの際、ファイル、フォルダおよびドライブに時間制限属性が設定されており、現在時刻が制限時間内であれば、ファイル、フォルダおよびドライブへのアクセスを不可とする方法がある（以下、第３の従来技術）。また、この第３の従来技術では、時間制限つきのファイル、フォルダおよびドライブのアクセスの有無を一定の時間間隔で監視し、もしユーザが時間制限開始１分前のファイル、フォルダおよびドライブをアクセスしている場合、あと１分でアクセスを禁止する旨をユーザに通知する。

また、家庭で子供等がＴＶやパーソナルコンピュータ等の家庭用電子機器に対する無分別な視聴および使用を制限するための方法として、特許文献４に見られるように、電子機器にタイマーを組み込み、タイマーに設定された時間帯にのみ電源が供給されて映像媒体の駆動を可能ならしめ、またタイマーの設定時間終了以前に終了時間が迫ったことを警報手段で予告するようにする方法がある（以下、第４の従来技術）。

特開平１１-３０６１１３号公報特開２００２−２３６６３１号公報特開２０００−２６７９２２号公報特開２００４−５０１３６１号公報

上述したようにインターネットのサイトへのアクセスを制限する方法が従来より幾つか提案されているが、第１の従来技術では、使用できるブラウザが限定されるという課題と、使用する全てのコンピュータで同様の設定を行う必要があるという課題と、コンピュータを家族で共用する場合に未成年者のみならず成人を含む全ての利用者によるアクセスが制限されてしまうという課題がある。

これに対して第２の従来技術によれば、サービスプロバイダでアクセス制限を実現しているためユーザが使用するブラウザを限定する必要がなく、また、ユーザがインターネットに接続するのに使用する接続ＩＤに対してアクセス制限を実施するため、ユーザが複数のコンピュータを使用したとしても、接続ＩＤが同じであれば全てのコンピュータに同じアクセス制限を付けることができ、使用するコンピュータ毎の設定が不要になる。しかしながら、アクセス制限ルールを一旦設定すると、常にそのルールが適用されてしまうという課題がある。

他方、第３の従来技術によれば、或るサイトの或るファイル等に対して管理者によって制限時間が設定されると、未成年者のみならず成人を含む全ての利用者がそのファイル等に対してアクセスできなくなるという課題がある。

また第４の従来技術によれば、使用する全てのコンピュータで同様の設定を行う必要があり、かつ、コンピュータを家族で共用する場合に未成年者のみならず成人を含む全ての利用者によるアクセスが制限されてしまうという課題がある。

また第２の従来技術と第３の従来技術とを組み合わせれば、サイトの管理者によって時間制限が設定されているファイル等に対しては未成年者のみならず成人を含む全ての利用者からのアクセスを制限し、それ以外のファイル等に対しては各ユーザの接続ＩＤに設定されたアクセス制限ルールに従ってアクセスを制限することができる。しかし、或るサイトの或るファイル等に対して管理者によって制限時間が設定されると、未成年者のみならず成人を含む全ての利用者がその時間帯にそのファイル等をアクセスできない点で第３の従来技術の課題と同じであり、それ以外の時間帯は、常にアクセス制限ルールが適用されてしまう点で第２の従来技術の課題と同じである。

また第２の従来技術と第４の従来技術とを組み合わせれば、コンピュータに設定された時間帯は未成年者のみならず成人を含む全ての利用者からのアクセスを制限し、それ以外の時間帯は各ユーザの接続ＩＤに設定されたアクセス制限ルールに従ってアクセスを制限することができる。しかし、コンピュータ毎の設定が必要になる点、その時間帯は未成年者のみならず成人を含む全ての利用者の使用が制限される点で第４の従来技術の課題と同じであり、それ以外の時間帯は、常にアクセス制限ルールが適用されてしまう点で第２の従来技術の課題と同じである。

本発明はこのような事情に鑑みて提案されたものであり、その目的は、ユーザが使用するコンピュータおよびブラウザによらずにアクセス制限を実現でき、しかもアクセス制限する時間帯を各ユーザ毎に設定可能にすることにある。

本発明の第一の通信システムは、サービスプロバイダからユーザごとに割り当てられた接続用ＩＤによって、前記ユーザのアクセスしようとする各時間帯における、アクセス可能なインターネットサイトもしくはページを制限することを特徴とする。

本発明の第二の通信システムは、本発明の第一の通信システムにおいて、前記サービスプロバイダと通信することができるユーザ端末が接続され、前記ユーザ端末から前記ユーザのアクセス制限ルールを設定できることを特徴とする。

本発明の第三の通信システムは、本発明の第一または第二の通信システムにおいて、前記サービスプロバイダと通信することができるユーザ端末が接続され、前記ユーザ端末から前記ユーザのアクセス制限ルールを、前記サービスプロバイダに用意されたアクセス制限ルールの中から選択設定できることを特徴とする。

本発明の第四の通信システムは、本発明の第一の通信システムにおいて、前記サービスプロバイダと通信することができる管理者端末が接続され、前記管理者端末から前記ユーザのアクセス制限ルールを設定できることを特徴とする。

本発明の第五の通信システムは、本発明の第一または第四の通信システムにおいて、前記サービスプロバイダと通信することができる管理者端末が接続され、前記管理者端末から前記ユーザのアクセス制限ルールを、前記サービスプロバイダに用意されたアクセス制限ルールの中から選択設定できることを特徴とする。

本発明の第六の通信システムは、本発明の第一から第五の何れかの通信システムにおいて、前記ユーザがアクセスしたインターネットサイトもしくはページが、所定時間経過後にはアクセス制限ルールがかかる場合に、前記サービスプロバイダから前記ユーザにアラームを発することを特徴とする。

本発明の第一のアクセス制限方法は、サービスプロバイダコンピュータがユーザ端末から認証情報を受信する第一のステップと、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判断する第二のステップと、前記認証情報が誤っていた場合は、ユーザ端末の接続を拒否する第三のステップと、前記認証情報が正しい場合は、前記ユーザ端末に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第四のステップと、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第五のステップと、前記ユーザ端末の前記アクセス制限ルール設定情報と前記アクセス制限ルールセットとを前記ユーザ端末に送信する第六のステップと、前記ユーザ端末から、前記ユーザ端末のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末のアクセス制限ルール設定情報を設定する第七のステップとを含むことを特徴とする。

本発明の第二のアクセス制限方法は、サービスプロバイダコンピュータが管理者端末から認証情報を受信する第一のステップと、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記管理者端末が送信してきた前記認証情報が正しいか判断する第二のステップと、前記認証情報が誤っていた場合は、前記管理者端末の接続を拒否する第三のステップと、前記認証情報が正しい場合は、前記管理者端末が管理しているユーザの接続ＩＤを前記記憶領域から取得する第四のステップと、前記管理者端末が管理している前記ユーザ毎に個別に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第五のステップと、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第六のステップと、前記接続ＩＤの一覧と前記ユーザ毎のアクセス制限ルール設定情報と前記アクセス制限ルールセットとを前記管理者端末に送信する第七のステップと、前記管理者端末から、前記ユーザ毎のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末毎のアクセス制限ルール設定情報を設定する第八のステップとを含むことを特徴とする。

本発明の第三のアクセス制限方法は、本発明の第一または第二のアクセス制限方法において、前記アクセス制限設定情報に、アクセス制限ルールが適用される時間帯の直前にまもなくアクセス制限ルールが適用されることを通知するアラーム時間帯を含むことを特徴とする。

本発明の第四のアクセス制限方法は、サービスプロバイダコンピュータがユーザ端末からユーザの接続ＩＤを含む認証情報とアクセスを希望するサイト名を受信する第一のステップと、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、ユーザ端末が送信してきた前記認証情報が正しいか判別し、前記認証情報が誤っていた場合は前記ユーザ端末からの接続要求を拒否し、前記認証情報が正しい場合は第三のステップに行く第二のステップと、前記ユーザの１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第三のステップと、取得した前記アクセス制限ルール設定情報で、前記ユーザからアクセス要求のあったサイトについて、前記サービスプロバイダコンピュータのシステムクロックを参照して、前記システムクロックが示す時刻においてアクセスが許可されているか判別する第四のステップと、前記第四のステップの結果、アクセスが許可されていない前記サイトだった場合は、アクセス制限によりアクセス要求が拒否されたことを前記ユーザ端末に通知する第五のステップと、前記第四のステップの結果、前記システムクロックが示す時刻においてアクセスが許可された前記サイトだった場合は、前記サイトへ前記ユーザ端末からの前記アクセス要求を送信する第六のステップと、前記サイトからコンテンツを受信し前記ユーザ端末へ送信する第七のステップとを含むことを特徴とする。

本発明第五のアクセス制限方法は、本発明第四のアクセス制限方法において、前記第四のステップの結果、前記システムクロックが示す時刻においてアクセスが許可されているが、所定時間経過後にはアクセスが拒否されるアラーム時間帯にある前記サイトの場合、所定時間経過後にアクセス制限ルールによりアクセス要求が拒否されることを前記ユーザ端末に通知する第八のステップとを含むことを特徴とする。

本発明の第一のアクセス制限装置は、サービスプロバイダコンピュータがユーザ端末から認証情報を受信する第一の手段と、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、ユーザ端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記ユーザ端末に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第四の手段と、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第五の手段と、前記ユーザ端末のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記ユーザ端末に送信する第六の手段と、前記ユーザ端末から、前記ユーザ端末のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末のアクセス制限ルール設定情報を設定する第七の手段とを含むことを特徴とする。

本発明の第二のアクセス制限装置は、サービスプロバイダコンピュータが管理者端末から認証情報を受信する第一の手段と、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記管理者端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、管理者端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記管理者端末が管理しているユーザの接続ＩＤを前記記憶領域から取得する第四の手段と、前記管理者端末が管理している前記ユーザ毎に個別に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第五の手段と、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第六の手段と、前記接続ＩＤの一覧と前記ユーザ毎のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記管理者端末に送信する第七の手段と、前記管理者端末から、前記ユーザ毎のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末毎のアクセス制限ルール設定情報を設定する第八の手段とを含むことを特徴とする。

本発明の第三のアクセス制限装置は、本発明の第一または第二のアクセス制限装置において、前記アクセス制限ルール設定情報に、アクセス制限ルールが適用される時間帯の直前にまもなくアクセス制限ルールが適用されることを通知するアラーム時間帯を含むことを特徴とする。

本発明の第四のアクセス制限装置は、サービスプロバイダコンピュータがユーザ端末からユーザの接続ＩＤを含む認証情報とアクセスを希望するサイト名を受信する第一の手段と、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判別し、前記認証情報が誤っていた場合は前記ユーザ端末からの接続要求を拒否し、前記認証情報が正しい場合は第三の手段を行う第二の手段と、前記サービスプロバイダコンピュータは、前記記憶領域に保存してある前記ユーザのアクセス制限ルール設定情報を取得する第三の手段と、取得した前記アクセス制限ルールで、前記ユーザからアクセス要求のあったサイトについて、前記サービスプロバイダコンピュータのシステムクロックを参照して、その時間帯においてアクセスが許可されているか判別する第四の手段と、前記第四の手段の結果、アクセスが許可されていない前記サイトだった場合は、アクセス制限によりアクセス要求が拒否されたことを前記ユーザ端末に通知する第五の手段と、前記第四の手段の結果、その時間帯においてアクセスが許可された前記サイトだった場合は、前記サイトへ前記ユーザ端末からの前記アクセス要求を送信する第六の手段と、前記サイトからコンテンツを受信し前記ユーザ端末へ送信する第七の手段とを含むことを特徴とする。

本発明の第五のアクセス制限装置は、本発明の第四のアクセス制限装置において、前記第四の手段の結果、前記システムクロックが示す時刻においてアクセスが許可されているが、所定時間経過後にはアクセスが拒否されるアラーム時間帯にある前記サイトの場合、所定時間経過後にアクセス制限ルールによりアクセス要求が拒否されることを前記ユーザ端末に通知する第八の手段とを含むことを特徴とする。

本発明の第七の通信システムは、ユーザ端末と本発明の第一または第四のアクセス制限装置とを、または、管理者用端末とユーザ端末と本発明の第二または第四のアクセス制限装置とを通信回線で接続したことを特徴とする。

本発明の第八の通信システムは、ユーザ端末またはユーザ端末および管理者用端末と、本発明の第三または第五のアクセス制限装置とを通信回線で接続したことを特徴とする。

本発明の第一のプログラムは、サービスプロバイダコンピュータを、ユーザ端末から認証情報を受信する第一の手段と、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、ユーザ端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記ユーザ端末に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第四の手段と、前記記憶領域に記憶されている複数のルールからなるアクセス制限ルールセットを取得する第五の手段と、前記ユーザ端末のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記ユーザ端末に送信する第六の手段と、前記ユーザ端末から、前記ユーザ端末のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末のアクセス制限ルール設定情報を設定する第七の手段として機能させることを特徴とする。

本発明の第二のプログラムは、サービスプロバイダコンピュータを、管理者端末から認証情報を受信する第一の手段と、記憶領域に保存してある認証情報を参照し、前記管理者端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、管理者端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記管理者端末が管理しているユーザの接続ＩＤを前記記憶領域から取得する第四の手段と、前記管理者端末が管理している前記ユーザ毎に個別に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第五の手段と、前記記憶領域に記憶されている複数のルールからなるアクセス制限ルールセットを取得する第六の手段と、前記接続ＩＤの一覧と前記ユーザ毎のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記管理者端末に送信する第七の手段と、前記管理者端末から、前記ユーザ毎のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末毎のアクセス制限ルール設定情報を設定する第八の手段として機能させることを特徴とする。

本発明の第三のプログラムは、本発明の第一または第二のプログラムにおいて、前記アクセス制限ルール設定情報に、アクセス制限ルールが適用される時間帯の直前にまもなくアクセス制限ルールが適用されることを通知するアラーム時間帯を含むことを特徴とする。

本発明の第四のプログラムは、サービスプロバイダコンピュータを、ユーザ端末からユーザの接続ＩＤを含む認証情報とアクセスを希望するサイト名を受信する第一の手段と、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判別し、前記認証情報を誤っていた場合は前記ユーザ端末からの接続要求を拒否し、前記認証情報が正しい場合は第三の手段を行う第二の手段と、前記記憶領域に保存してある前記ユーザのアクセス制限ルール設定情報を取得する第三の手段と、取得した前記アクセス制限ルール設定情報で、前記ユーザ端末からアクセス要求のあったサイトについて、システムクロックを参照して、その時間帯においてアクセスが許可されているか判別する第四の手段と、前記第四の手段の結果、アクセスが許可されていない前記サイトだった場合は、アクセス制限によりアクセス要求が拒否されたことを前記ユーザ端末に通知する第五の手段と、前記第四の手段の結果、その時間帯においてアクセスが許可された前記サイトだった場合は、前記サイトへ前記ユーザ端末からの前記アクセス要求を送信する第六の手段と、前記サイトからコンテンツを受信し前記ユーザ端末へ送信する第七の手段として機能させることを特徴とする。

本発明の第五のプログラムは、本発明の第四のプログラムにおいて、サービスプロバイダコンピュータを、前記第四の手段の結果、前記システムクロックが示す時刻においてアクセスが許可されているが、所定時間経過後にはアクセスが拒否されるアラーム時間帯にある前記サイトの場合、所定時間経過後にアクセス制限ルールによりアクセス要求が拒否されることを前記ユーザ端末に通知する第八の手段として機能させることを特徴とする。

本発明の第六のプログラムは、サービスプロバイダからユーザに割り当てられた接続ＩＤごとに、アクセス制限ルールとその適用時間帯とアラーム時間帯とを含むアクセス制限ルール設定情報を保持するアクセス制限テーブル、および前記接続ＩＤごとに接続先情報を保持する接続管理テーブルを記憶する記憶手段を備えたコンピュータに、接続ＩＤによる認証に成功したユーザ端末からインターネットのサイトまたはページへのアクセス要求を受信したとき、前記接続ＩＤに対応して前記アクセス制限テーブルに記憶されたアクセス制限ルール設定情報を全て読み出し、該読み出した各アクセス制限ルール設定情報中のアクセス制限ルールおよび適用時間帯と現在時刻とに基づいて前記アクセス要求されたサイトまたはページへのアクセス制限の有無を判断し、全てのアクセス制限ルール設定情報でアクセス制限されていないことを条件に前記サイトまたはページへのアクセスを許可し、前記接続管理テーブルに前記接続ＩＤに対応付けて前記アクセス要求されたサイトまたはページの情報を接続先情報として記録する第一の処理と、予め定められた時間間隔で、前記接続管理テーブルに接続先情報が記録されているユーザ端末のユーザの接続ＩＤについて、該接続ＩＤに対応して前記アクセス制限テーブルに記憶されたアクセス制限ルール設定情報を全て読み出し、該読み出した各アクセス制限ルール設定情報のうち前記接続先情報で示される前記インターネットのサイトまたはページへのアクセスを制限する時刻が最も早く現れる適用時間帯およびアクセス制限ルールを持つアクセス制限ルール設定情報を抽出し、該抽出したアクセス制限ルール設定情報に含まれるアラーム時間帯と現在時刻とに基づいてアラーム発生の必要性を判断し、アラーム発生の必要性ありと判断したサイトまたはページをアクセスしているユーザ端末に対してアラームを発生する第二の処理とを行わせることを特徴とする。

本発明のアクセス制限サービスは、本発明の第一から第六の何れかの通信システム、本発明の第一から第五の何れかのアクセス制限方法、本発明の第一から第五の何れかのアクセス制限装置、本発明の第七から第八の何れかの通信システム、本発明の第一から第六の何れかのプログラムの内、少なくとも何れか一つを用いてサービスを提供することを特徴とする。

『作用』
本発明にあっては、サービスプロバイダからユーザに割り当てられた接続ＩＤごとに設定された１以上のアクセス制限ルールおよびその適用時間により、サービスプロバイダコンピュータにおいて、前記ユーザのアクセスしようとする各時間帯におけるアクセス可能（あるいはアクセス不可能）なインターネットサイトまたはページが制限できるため、ユーザが使用するコンピュータおよびブラウザによらずにアクセス制限を実現でき、しかもアクセス制限する時間帯を各ユーザ毎に設定することができる。

第１の効果としては、アクセス制限を時間帯に応じて設定できるため、例えば、家族で１台のコンピュータを使用する場合などでは、未成年者が主に使う時間帯にはきつめのアクセス制限をかけることで、未成年者が有害サイトにアクセスする危険性を最小限に抑えると共に、他の家族が使用するときに過剰なアクセス制限が係ることを防ぐことができる。

また、第２の効果としては、アクセス制限を時間帯に応じて設定できるため、例えば、ゲームサイトなどへのアクセス許可をある時間帯に限ることができるので、未成年者がゲームサイトへ長時間アクセスすることを防ぐことができる。

また、第３の効果としては、アクセス制限を時間帯に応じて設定できるため、例えば、未成年者のみが使用する携帯電話などでは、深夜時間帯には全てのサイトへのアクセスを制限することにより、深夜などの不適当な時間帯にアクセスしたりすることを防止できる。また、アクセス制限にアラーム機能があるので、例えば、ゲームサイトを利用中に、突然アクセス制限がかかり、ゲーム情報をセーブしないまま中断してしまうようなことを防ぐことができるなど、効果が大きい。

次に、本発明の実施の形態について図面を参照して詳細に説明する。

図１は、本発明の実施の形態のアクセス制限サービスを実現する通信システムを示すブロック図である。本実施の形態の通信システムは、ユーザコンピュータ６、管理者コンピュータ５、サービスプロバイダコンピュータ３、サイト７、記憶領域４、システムクロック８、インターネット１、通信回線２から構成されている。

ユーザコンピュータ６は、サービスプロバイダコンピュータ３と通信回線２で接続されており、ユーザごとに定められた認証情報（接続ＩＤとパスワード）を用いてサービスプロバイダコンピュータ３へ認証接続を行う機能、サービスプロバイダコンピュータ３を経由してインターネット１上のサイト７にアクセスする機能、および、アクセスした結果としてサイト７から送信されるコンテンツを表示する機能が備わっている。

図３を参照すると、ユーザコンピュータ６のハードウェア構成の一例は、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、表示部１０４、入力操作部１０５、ファイルシステム１０６、ネットワークインタフェースカード（ＮＩＣ）１０７およびこれらを相互に接続するバス１０８から構成されている。ＲＯＭ２は、読み取り専用のメモリであり、ＣＰＵ１０１で実行されるオペレーティングシステム（ＯＳ）などを記憶する。ＲＡＭ１０３は、読み書き可能なメモリであり、ＣＰＵ１０１で実行されるアプリケーションプログラムおよび送受信データなどを一時的に記憶する。表示部１０４は、ＬＣＤなどで構成され、アプリケーション画面などを表示する。入力操作部１０５はキーボードなどで構成され、ユーザからのデータや指示を入力する。ファイルシステム１０６は、ハードディスクやメモリカードなどで構成され、アプリケーションプログラムや各種データを記憶する。ＮＩＣ１０７は、有線あるいは無線により外部の通信相手と通信するためのものである。このようなハードウェア構成を有するユーザコンピュータ６の例としては、パーソナルコンピュータなどの一般的なコンピュータ、ゲーム端末、携帯電話などがある。

管理者コンピュータ５は、ユーザコンピュータ６と同等の接続および機能を有しており、さらに、接続ＩＤを使用したときにアクセスできるサイト７の条件を、サービスプロバイダ３上に幾つかあるアクセス制限ルールから選択して設定する機能、また、独自にアクセス制限ルールを記述して設定する機能が備わっており、さらに、各アクセス制限ルールを適用する時間帯を個別に設定できる機能や、アクセス制限ルールが適用される時間帯の直前にまもなくアクセス制限ルールが適用されることをユーザコンピュータ６に通知するアラーム時間帯を個別に設定する機能も備わっている。管理者コンピュータ５は、例えば、図３に示したユーザコンピュータ６と同様のハードウェア構成のコンピュータで実現することができる。なお、管理者コンピュータ５はユーザコンピュータ６と物理的に別である必要はなく、ユーザコンピュータ６の中に管理者コンピュータ５の機能を持たせても良い。

サービスプロバイダコンピュータ３は、サイト７とインターネット１で接続されており、また、通信回線２でユーザコンピュータ６、管理者コンピュータ５と接続されている。サービスプロバイダコンピュータ３は、管理者コンピュータ５およびユーザコンピュータ６からの接続要求を受けて接続ＩＤによる認証を行う機能、管理者コンピュータ５およびユーザコンピュータ６からのサイト７へのアクセス要求を受け、サービスプロバイダコンピュータ３のシステムクロック８を参照して、接続ＩＤに設定された、各アクセス制限ルールと各アクセス制限ルールが適用される時間帯と各アラーム時間帯とからなるアクセス制限ルール設定情報に基づきアクセスの可否およびアラームの通知を判断する機能を有する。サービスプロバイダコンピュータ３は、例えば、図３に示したユーザコンピュータ６と同様のハードウェア構成のコンピュータあるいは表示部１０４および入力操作部１０５を取り除いたハードウェア構成のコンピュータで実現することができる。

また、サービスプロバイダコンピュータ３にはハードディスクやメモリ等の記憶領域４が備わっており、接続ＩＤによる認証情報、接続ＩＤにアクセス制限ルールを設定する権限を有する管理者の情報、選択できるアクセス制限ルールの情報、接続ＩＤごとにどのアクセス制限ルールが選択されているか（または、選択されていないか）の情報、アクセス制限ルールが適用される時間帯情報、アクセス制限ルールが適用される直前に設置されるアラーム時間帯情報が、それぞれ保存される。

アクセス制限ルールの具体例としては、第１に、限定されたサイトやページへのアクセスを制限するものが挙げられる。例えば、特定のＩＰアドレスやＵＲＬへのアクセスを許可あるいは不許可とするなどである。第２に、或る内容が含まれるサイトやページへのアクセスを制限するものが挙げられる。例えば、「１８歳未満」「ドラッグ」「自殺」などのキーワードが含まれるページへのアクセスを許可／不許可にすることや、ページに含まれる画像から「実写画像で肌色が多い」「モザイク処理が含まれる」といった特徴を抽出してアクセスを許可／不許可を判断するなどがある。

この様なアクセス制限ルールを適用する時間帯の例としては、未成年者がアクセスするにはふさわしくないサイトへのアクセス制限ルールを毎日２４時間設定することや、未成年者が主に使用する所定の時間帯にのみ毎日設定することが挙げられる。また、ゲームサイトへのアクセス許可を毎日１７時から１９時（すなわち、アクセス制限を１９時から１６時）に設定したり、または、休日の前日には、ゲームサイトへのアクセス許可を１７時から２０時に延長設定したりすることなど、各アクセス制限ルールを適用する時間帯を日にちや曜日に応じて設定することである。

アラーム時間帯の具体例としては、ゲームサイトへのアクセス制限が１９時からかかる場合に、それより１０分前の１８時５０分から１９時間までをアラーム時間帯として設定することである。設定する時間帯としては、アクセスを許可するサイトの内容に応じて設定が可能で、アラーム時間帯を、１分、５分、または３０分というように異なる時間帯を設定できる。例えば、アラーム時間帯を１０分と設定した場合、１０分前、５分前、３分前、１分前と言うようにアラーム時間帯の中で複数回のアラームを発生するように設定することも可能である。

上記構成において、ユーザコンピュータ６が接続ＩＤを用いてサービスプロバイダコンピュータ３に接続し、インターネット１上のサイト７をアクセスしようとすると、サービスプロバイダコンピュータ３は、記憶領域４に設置された接続ＩＤごとに定められたアクセス制限ルール設定情報とシステムクロック８の示す時刻を参照して、サイト７へのアクセス可否を判断し、アクセスを許可されていないサイト７の場合はアクセスを拒否し、それ以外のサイト７の場合はアクセスを許可する。また、アラーム時間帯にあるサイト７の場合はユーザコンピュータ６にアラームを通知し、アクセス制限ルールが適用される時間帯になると、ユーザコンピュータ６とそのサイト７との接続を切断する。

なお、サービスプロバイダコンピュータ３に備わっている機能および記憶領域４およびシステムクロック８は、１台のコンピュータで実現される必要はない。

次に、本発明の実施の形態の動作について図面を参照して説明する。図２は、本発明の実施の形態のアクセス制限サービス方法の動作を示すフローチャートである。

管理者は、管理者コンピュータ５からサービスプロバイダコンピュータ３へ、専用の接続ＩＤおよびパスワード（以降、この組で認証情報と呼ぶ）を送信する（ステップＳ１）。サービスプロバイダコンピュータ３は、記憶領域４に保存してある認証情報を参照し、管理者が送信してきた認証情報が正しいか否かを判断する。認証情報が誤っている場合は、管理者コンピュータ５の接続を拒否する（ステップＳ２でＮｏ）。

認証情報が正しい場合は（ステップＳ２でＹｅｓ）、記憶領域４から、管理者が管理しているユーザ（接続ＩＤ）の一覧を取得する（ステップＳ３）。例えば、管理者１が管理するのはユーザ１Ａ、１Ｂ、１Ｃ、１Ｄであり、管理者２が管理するのはユーザ２Ａ、２Ｂ、２Ｃである、というような情報を記憶領域４に保存しておき、管理者コンピュータ５から送信されてきた認証情報から、該当する情報を取得するのである。続いて、管理者が管理しているユーザそれぞれに設定されているユーザ毎のアクセス制限ルール設定情報を、記憶領域４から取得する（ステップＳ４）。例えば、ユーザ１Ａには、毎日２４時間ルール１とルール２が、ユーザ１Ｂには、毎日１５時から１８時の時間帯にルール２が、ユーザ１Ｃには、平日の１７時から２１時を除く時間帯（すなわち２１時から１７時までの時間帯）にルール３がそれぞれ設定されており、ユーザ１Ｄには何のルールも設定されていない、といった情報である。また、アクセス制限ルール設定情報には、例えば、ユーザ１Ｃに設定されるルール３に関して、ルール３が適用される２１時の直前の１０分間にアラーム時間帯が設定されている、といった情報も含まれている。さらに、記憶領域４にあるアクセス制限ルールセットの一覧を取得する（ステップＳ５）。これは、サービスプロバイダがあらかじめ用意している複数のルールセットで、例えば、「過剰な性表現のあるサイト７へのアクセスは禁止するルール」「サイト７Ａ、サイト７Ｂへのアクセスを許可するルール」といった情報である。

なお、実際にどのようにしてサイト７へのアクセス許可を判別するのかの条件には複数の情報が混在しても良い。例えば、「“１８歳未満”、“ドラッグ”というキーワードが含まれるサイト７へのアクセスは禁止するルール」のようなものである。以上のＳ３〜Ｓ５の情報が管理者コンピュータ５に送信される（ステップＳ６）。

管理者コンピュータ５はＳ３〜Ｓ５の情報を受信し、管理者が管理するユーザ（接続ＩＤ）と、管理するユーザ毎のアクセス制限ルール設定情報（設定されていない場合は空欄）およびアクセス制限ルールセットを表示装置の画面に表示する（ステップＳ７）。管理者は、ユーザ毎のアクセス制限ルール設定情報の欄では、Ｓ５の情報（アクセス制限ルールセット）から、必要なアクセス制限ルールを選択し、選択したアクセス制限ルールとそのアクセス制限ルールを適用する時間帯およびアラーム時間帯を、管理するユーザ毎に選択設定する。また、Ｓ５の情報を選択するだけでなく、管理者が独自のルールを設定することもできる。例えば、アクセスを許可あるいは不許可とするサイト７のＵＲＬやＩＰアドレス、キーワード群を管理者が直接入力し設定する、というようなことである。このアクセス制限ルール設定情報を管理者コンピュータ５からサービスプロバイダコンピュータ３へ送信し（ステップＳ８）、サービスプロバイダコンピュータ３はアクセス制限ルール設定情報を記憶領域４に保存する（ステップ９）。

ユーザがサービスプロバイダコンピュータ３を経由してインターネット１上のサイト７にアクセスするには、まずユーザ固有の認証情報（接続ＩＤとパスワード）をサービスプロバイダコンピュータ３へ送信する（ステップＳ１０）。サービスプロバイダコンピュータ３は、記憶領域４に保存してある認証情報を参照し、ユーザが送信してきた認証情報が正しいか否かを判別し、認証情報が誤っていた場合は、ユーザコンピュータ６のアクセスを拒否する（ステップＳ１１でＮｏ）。認証情報が正しい場合（ステップＳ１１でＹｅｓ）、以降ユーザコンピュータ６は、インターネット１上のサイト７へ、サービスプロバイダコンピュータ３を経由したアクセス要求を行うことができる（ステップＳ１２）。

サービスプロバイダコンピュータ３は、ユーザコンピュータ６からのアクセス要求を受け、Ｓ８でユーザに設定されたユーザ毎のアクセス制限ルール設定情報を、Ｓ９で保存した記憶領域４から取得する（ステップＳ１３）。取得したユーザ毎のアクセス制限ルール設定情報とシステムクロック８の示す時刻を用いて、ユーザからアクセス要求のあったサイト７について、その時間帯においてアクセスが許可されているか否かを判別する。アクセスが許可されていないサイト７だった場合は、アクセス制限によりアクセス要求が拒否されたことをユーザコンピュータ６に通知する（ステップＳ１４でＮｏ）。アクセスが許可されたサイト７だった場合は（ステップＳ１４でＹｅｓ）、サイト７へユーザからのアクセス要求を送信する（ステップＳ１５）。サイト７はアクセス要求を受けてユーザコンピュータ６へコンテンツを送信し（ステップＳ１６）、ユーザコンピュータ６はコンテンツを表示する（ステップＳ１７）。また、アクセスが許可されたサイト７がアラーム時間帯にあるか判別し、アラーム時間帯にあるサイト７の場合は、サービスプロバイダコンピュータ３は、ユーザコンピュータ６に所定時間経過後にアクセス制限によりアクセスが拒否されることを通知する（ステップＳ１８でＹｅｓ）。そして、アクセス制限ルールが適用される時間帯になってもなおもアクセスが継続されている場合、アクセスを拒否する（ステップＳ２０）。

以上のＳ１２〜Ｓ２０が、ユーザがサービスプロバイダとの接続を切断（ステップＳ１９でＹｅｓ）するまで繰り返される。

次に、ステップＳ１３〜Ｓ１５、Ｓ１８およびＳ２０で行われる処理の詳細、つまり、サービスプロバイダコンピュータ３がアクセス制限ルール設定情報とシステムクロック８の示す時刻を参照して、ユーザによるサイト７へのアクセス可否を判断し、アクセスを許可されていないサイト７の場合はアクセスを拒否し、それ以外のサイト７の場合はアクセスを許可した後、アラーム時間帯になればユーザコンピュータ６にアラームを通知し、アクセス制限ルールの適用時間になればアクセスを拒否する処理について詳細に説明する。

図４は、記憶領域４に保持されている、各接続ＩＤごとのアクセス制限ルール設定情報を保持するアクセス制限テーブルＴＢ１の一例を示す。この例では、ａの接続ＩＤを持つユーザに対してａ１〜ａｘのｘ個のアクセス制限ルール設定情報が設定され、ｍの接続ＩＤを持つユーザに対してｍ１〜ｍｙのｙ個のアクセス制限ルール設定情報が設定されている。図示は省略しているが、他の接続ＩＤを持つユーザについても０個以上のアクセス制限ルール設定情報が設定されている。

図５は、アクセス制限ルール設定情報の構成例を示す。１つのアクセス制限ルール設定情報ＲＲは、アクセス制限ルールＲ１と、このアクセス制限ルールＲ１が適用される時間帯Ｒ２と、アラーム時間帯Ｒ３とで構成される。これらの具体的な内容は前述した通りである。

図６は、ユーザコンピュータ６からアクセス要求を受信したときにサービスプロバイダコンピュータ３で実行される処理のフローチャートである。以下、接続ＩＤ＝ａのユーザからサイトＳＴへのアクセス要求を受信した場合を例に、ユーザコンピュータ６からアクセス要求を受信したときのサービスプロバイダコンピュータ３の動作を説明する。

まず、サービスプロバイダコンピュータ３は、アクセス要求のあったユーザの接続ＩＤ＝ａをキーに記憶領域４に記憶されているアクセス制限テーブルＴＢ１を検索し、その接続ＩＤに設定された１つのアクセス制限ルール設定情報ａ１に注目する（ステップＳ１０１）。次に、アクセス制限ルール設定情報ａ１によるサイトＳＴへのアクセス制限の可否を判断する（ステップＳ１０３）。この判断は、アクセス制限ルール設定情報ａ１のアクセス制限ルールＲ１と適用時間帯Ｒ２の双方に基づいて行う。例えば、アクセス制限ルール設定情報ａ１がサイトＳＴへのアクセスを不許可とするルールであり、適用時間帯Ｒ２がそのＵＲＬへのアクセス許可を毎日１７時から１９時に設定している場合、システムクロック８の現在時刻が１７時から１９時の間であれば、アクセス可と判断し、システムクロック８の現在時刻が１７時から１９時の間でなければ、アクセス不可と判断する。

上記の判断の結果、アクセス制限ルール設定情報ａ１によりサイトＳＴへのアクセスを禁止する場合（ステップＳ１０４でＮｏ）、ユーザコンピュータ６にアクセス拒否を通知する（ステップＳ１０６）。

他方、アクセス制限ルール設定情報ａ１によりサイトＳＴへのアクセスを許可できる場合（ステップＳ１０４でＹｅｓ）、次の１つのアクセス制限ルール設定情報ａ２に注目を移し（ステップＳ１０５）、先のアクセス制限ルール設定情報ａ１と同様にアクセス可否を判断する。そして、接続ＩＤ＝ａについてアクセス制限テーブルＴＢ１に設定された全てのアクセス制限ルール設定情報ａ１〜ａｘでサイトＳＴへのアクセスが制限されていない場合（ステップＳ１０２でＹｅｓ）、サイトＳＴへユーザからのアクセス要求を送信する（ステップＳ１０７）。このとき、接続ＩＤ＝ａのユーザがサイトＳＴをアクセスしていることを内部的に管理する。これは、例えば図７に示すような各ユーザ端末アドレスと接続ＩＤの組み合わせごとに接続先のサイトのＵＲＬやＩＰアドレスなどの接続先情報を保持する接続管理テーブルＴＢ２を記憶領域４に設け、ユーザ端末アドレスＡおよび接続ＩＤ＝ａのユーザからのアクセス要求をサイトＳＴに送信したときに、接続管理テーブルＴＢ２のユーザ端末アドレスＡ、接続ＩＤ＝ａの欄にサイトＳＴの接続先情報を記録することで実現する。なお、接続管理テーブルＴＢ２に記録されたサイトＳＴの接続先情報は、ユーザとの接続が切断されると消去される。

図８は、サービスプロバイダコンピュータ３が定期的（例えば１分間隔）に実行するアラーム発生およびアクセス禁止処理のフローチャートである。サービスプロバイダコンピュータ３は、図８の処理を開始すると、まず図７の接続管理テーブルＴＢ２中の接続ＩＤの１つに注目する（ステップＳ２０１）。次に、注目中の接続ＩＤに対応して接続先情報が接続管理テーブルＴＢ２に記録されているか否かを調べ、接続先情報がなければ（ステップＳ２０３でＮｏ）、ステップＳ２１２に進む。接続先があれば（ステップＳ２０３でＹｅｓ）、注目中接続ＩＤに設定されたアクセス制限ルール設定情報の中から、現在の接続先に対するアクセスを制限する時刻が最も早く現れる適用時間帯およびアクセス制限ルールを持つアクセス制限ルール設定情報を図４のアクセス制限テーブルＴＢ１から抽出する（ステップＳ２０４）。現在の接続先に対するアクセスを制限するアクセス制限ルール設定情報が１つもないことから前記抽出に失敗した場合（ステップＳ２０５でＹｅｓ）、ステップＳ２１２に進む。抽出に成功した場合（ステップＳ２０５でＮｏ）、抽出したアクセス制限ルール設定情報のアラーム時間帯Ｒ３とシステムクロック８に基づき、現時刻におけるアラームの必要性を判断する（ステップＳ２０６）。

上記の判断の結果、アラームが必要な時刻であれば（ステップＳ２０７でＹｅｓ）、注目中接続ＩＤのユーザのユーザコンピュータ６に対して所定時間経過後にアクセス制限によりアクセスが拒否されることを通知する（ステップＳ２０８）。そして、ステップＳ２１２へ進む。アラームが必要な時刻でなければ（ステップＳ２０７でＮｏ）、前記抽出したアクセス制限ルール設定情報の適用時間帯Ｒ２とシステムクロック８とに基づき、現時刻における接続先へのアクセス禁止の必要性を判断する（ステップＳ２０９）。アクセスの禁止が必要な時刻であれば（ステップＳ２１０でＹｅｓ）、注目中接続ＩＤのユーザのユーザコンピュータ６と接続先ＵＲＬとの接続を切断することによりアクセスを禁止する（ステップＳ２１１）。このとき、接続管理テーブルＴＢ２中の注目中接続ＩＤに対応する接続先を消去する。そして、ステップＳ２１２へ進む。

ステップＳ２１２では、接続管理テーブルＴＢ２中の次の接続ＩＤの１つに注目を移し、ステップＳ２０２へ戻る。接続管理テーブルＴＢ２中の全ての接続ＩＤについての処理を終えると（ステップＳ２０２でＹｅｓ）、今回の周期における処理を終了する。

以上本発明の実施の形態について説明したが、本発明は以上の例に限定されずその他各種の付加変更が可能である。例えば、以上の説明において、インターネットへアクセスするユーザ端末を、ユーザコンピュータとして説明してきたが、インターネットへの接続機能を有しているものであれば、携帯電話、ゲーム機、その他の情報機器でも構わない。

また、サービスプロバイダコンピュータにアクセスする管理者端末を、管理者コンピュータとしたが、サービスプロバイダコンピュータにアクセスできれば、携帯電話、ゲーム機、その他の情報機器でも構わない。さらに、管理者コンピュータへの入力は、管理者自ら行うとは限らず、委任された代行者が入力してもなんら問題はない。すなわち、管理者がアクセス制限ルール設定情報を手紙などの別の通信手段でサービスプロバイダに通知して、サービスプロバイダが管理者の代行としてサービスプロバイダにあるコンピュータ（この場合、管理者コンピュータに相当）からアクセス制限ルール設定情報を入力することも同じことである。

また、図５に示したアクセス制限ルール設定情報では、１つのアクセス制限ルールＲ１ごとに１つの適用時間帯Ｒ２とアラーム時間帯Ｒ３とを付加したが、適用時間帯Ｒ２およびアラーム時間帯Ｒ３を複数のアクセス制限ルールＲ１に共通に設けるようにしても良い。

また、サービスプロバイダコンピュータ３、ユーザコンピュータ６および管理者コンピュータ５の有する機能はハードウェア的に実現することは勿論、コンピュータとプログラムとで実現することができる。プログラムは、磁気ディスクや半導体メモリ等のコンピュータ可読記録媒体に記録されて提供され、コンピュータの立ち上げ時などにコンピュータに読み取られ、そのコンピュータの動作を制御することにより、そのコンピュータを前述した実施の形態におけるような機能を持つサービスプロバイダコンピュータ３、ユーザコンピュータ６および管理者コンピュータ５として動作させ、また前述した各ステップをそれらのコンピュータに実行させる。

本発明の実施の形態のアクセス制限サービスを実現する通信システムを示すブロック図である。本発明の実施の形態のアクセス制限サービス方法の動作を示すフローチャートである。本発明の通信システムにおけるユーザコンピュータ、管理者コンピュータおよびサービスプロバイダコンピュータのハードウェア構成の一例を示すブロック図である。各接続ＩＤごとのアクセス制限ルール設定情報を保持するアクセス制限テーブルの一例を示す図である。アクセス制限ルール設定情報の一例を示す図である。ユーザコンピュータからアクセス要求を受信したときにサービスプロバイダコンピュータで実行される処理の一例を示すフローチャートである。各接続ＩＤごとに接続先情報を保持する接続管理テーブルの一例を示す図である。サービスプロバイダコンピュータが定期的に実行するアラーム発生およびアクセス禁止処理の一例を示すフローチャートである。

符号の説明

１…インターネット
２…通信回線
３…サービスプロバイダコンピュータ
４…記憶領域
５…管理者コンピュータ
６…ユーザコンピュータ
７…サイト
８…システムクロック
１０１…ＣＰＵ
１０２…ＲＯＭ
１０３…ＲＡＭ
１０４…表示部
１０５…入力操作部
１０６…ファイルシステム
１０７…ＮＩＣ（ネットワークインターネットカード）
１０８…バス

Claims

サービスプロバイダからユーザごとに割り当てられた接続用ＩＤによって、前記ユーザのアクセスしようとする各時間帯における、アクセス可能なインターネットサイトもしくはページを制限することを特徴とする通信システム。
前記サービスプロバイダと通信することができるユーザ端末が接続され、前記ユーザ端末から前記ユーザのアクセス制限ルールを設定できることを特徴とする請求項１記載の通信システム。
前記サービスプロバイダと通信することができるユーザ端末が接続され、前記ユーザ端末から前記ユーザのアクセス制限ルールを、前記サービスプロバイダに用意されたアクセス制限ルールの中から選択設定できることを特徴とする請求項１または２記載の通信システム。
前記サービスプロバイダと通信することができる管理者端末が接続され、前記管理者端末から前記ユーザのアクセス制限ルールを設定できることを特徴とする請求項１記載の通信システム。
前記サービスプロバイダと通信することができる管理者端末が接続され、前記管理者端末から前記ユーザのアクセス制限ルールを、前記サービスプロバイダに用意されたアクセス制限ルールの中から選択設定できることを特徴とする請求項１または４記載の通信システム。
前記ユーザがアクセスしたインターネットサイトもしくはページが、所定時間経過後にはアクセス制限がかかる場合に、前記サービスプロバイダから前記ユーザにアラームを発することを特徴とする請求項１から５の何れかに記載の通信システム。
サービスプロバイダコンピュータがユーザ端末から認証情報を受信する第一のステップと、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判断する第二のステップと、前記認証情報が誤っていた場合は、ユーザ端末の接続を拒否する第三のステップと、前記認証情報が正しい場合は、前記ユーザ端末に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第四のステップと、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第五のステップと、前記ユーザ端末の前記アクセス制限ルール設定情報と前記アクセス制限ルールセットとを前記ユーザ端末に送信する第六のステップと、前記ユーザ端末から、前記ユーザ端末のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末のアクセス制限ルール設定情報を設定する第七のステップとを含むことを特徴とするアクセス制限方法。
サービスプロバイダコンピュータが管理者端末から認証情報を受信する第一のステップと、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記管理者端末が送信してきた前記認証情報が正しいか判断する第二のステップと、前記認証情報が誤っていた場合は、前記管理者端末の接続を拒否する第三のステップと、前記認証情報が正しい場合は、前記管理者端末が管理しているユーザの接続ＩＤを前記記憶領域から取得する第四のステップと、前記管理者端末が管理している前記ユーザ毎に個別に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第五のステップと、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第六のステップと、前記接続ＩＤの一覧と前記ユーザ毎のアクセス制限ルール設定情報と前記アクセス制限ルールセットとを前記管理者端末に送信する第七のステップと、前記管理者端末から、前記ユーザ毎のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末毎のアクセス制限ルール設定情報を設定する第八のステップとを含むことを特徴とするアクセス制限方法。
前記アクセス制限設定情報に、アクセス制限ルールが適用される時間帯の直前にまもなくアクセス制限ルールが適用されることを通知するアラーム時間帯を含むことを特徴とする請求項７または請求項８のアクセス制限方法。
サービスプロバイダコンピュータがユーザ端末からユーザの接続ＩＤを含む認証情報とアクセスを希望するサイト名を受信する第一のステップと、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、ユーザ端末が送信してきた前記認証情報が正しいか判別し、前記認証情報が誤っていた場合は前記ユーザ端末からの接続要求を拒否し、前記認証情報が正しい場合は第三のステップに行く第二のステップと、前記ユーザの１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第三のステップと、取得した前記アクセス制限ルール設定情報で、前記ユーザからアクセス要求のあったサイトについて、前記サービスプロバイダコンピュータのシステムクロックを参照して、前記システムクロックが示す時刻においてアクセスが許可されているか判別する第四のステップと、前記第四のステップの結果、アクセスが許可されていない前記サイトだった場合は、アクセス制限によりアクセス要求が拒否されたことを前記ユーザ端末に通知する第五のステップと、前記第四のステップの結果、前記システムクロックが示す時刻においてアクセスが許可された前記サイトだった場合は、前記サイトへ前記ユーザ端末からの前記アクセス要求を送信する第六のステップと、前記サイトからコンテンツを受信し前記ユーザ端末へ送信する第七のステップとを含むことを特徴とするアクセス制限方法。
前記第四のステップの結果、前記システムクロックが示す時刻においてアクセスが許可されているが、所定時間経過後にはアクセスが拒否されるアラーム時間帯にある前記サイトの場合、所定時間経過後にアクセス制限ルールによりアクセス要求が拒否されることを前記ユーザ端末に通知する第八のステップとを含むことを特徴とする請求項１０記載のアクセス制限方法。
サービスプロバイダコンピュータがユーザ端末から認証情報を受信する第一の手段と、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、ユーザ端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記ユーザ端末に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第四の手段と、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第五の手段と、前記ユーザ端末のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記ユーザ端末に送信する第六の手段と、前記ユーザ端末から、前記ユーザ端末のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末のアクセス制限ルール設定情報を設定する第七の手段とを含むことを特徴とするアクセス制限装置。
サービスプロバイダコンピュータが管理者端末から認証情報を受信する第一の手段と、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記管理者端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、管理者端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記管理者端末が管理しているユーザの接続ＩＤを前記記憶領域から取得する第四の手段と、前記管理者端末が管理している前記ユーザ毎に個別に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第五の手段と、前記記憶領域にある前記サービスプロバイダコンピュータがあらかじめ用意している複数のルールからなるアクセス制限ルールセットを取得する第六の手段と、前記接続ＩＤの一覧と前記ユーザ毎のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記管理者端末に送信する第七の手段と、前記管理者端末から、前記ユーザ毎のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末毎のアクセス制限ルール設定情報を設定する第八の手段とを含むことを特徴とするアクセス制限装置。
前記アクセス制限ルール設定情報に、アクセス制限ルールが適用される時間帯の直前にまもなくアクセス制限ルールが適用されることを通知するアラーム時間帯を含むことを特徴とする請求項１２または請求項１３のアクセス制限装置。
サービスプロバイダコンピュータがユーザ端末からユーザの接続ＩＤを含む認証情報とアクセスを希望するサイト名を受信する第一の手段と、前記サービスプロバイダコンピュータが、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判別し、前記認証情報が誤っていた場合は前記ユーザ端末からの接続要求を拒否し、前記認証情報が正しい場合は第三の手段を行う第二の手段と、前記サービスプロバイダコンピュータは、前記記憶領域に保存してある前記ユーザのアクセス制限ルール設定情報を取得する第三の手段と、取得した前記アクセス制限ルールで、前記ユーザからアクセス要求のあったサイトについて、前記サービスプロバイダコンピュータのシステムクロックを参照して、その時間帯においてアクセスが許可されているか判別する第四の手段と、前記第四の手段の結果、アクセスが許可されていない前記サイトだった場合は、アクセス制限によりアクセス要求が拒否されたことを前記ユーザ端末に通知する第五の手段と、前記第四の手段の結果、その時間帯においてアクセスが許可された前記サイトだった場合は、前記サイトへ前記ユーザ端末からの前記アクセス要求を送信する第六の手段と、前記サイトからコンテンツを受信し前記ユーザ端末へ送信する第七の手段とを含むことを特徴とするアクセス制限装置。
前記第四の手段の結果、前記システムクロックが示す時刻においてアクセスが許可されているが、所定時間経過後にはアクセスが拒否されるアラーム時間帯にある前記サイトの場合、所定時間経過後にアクセス制限ルールによりアクセス要求が拒否されることを前記ユーザ端末に通知する第八の手段とを含むことを特徴とする請求項１５記載のアクセス制限装置。
ユーザ端末と請求項１２または請求項１５記載のアクセス制限装置とを、または、管理者用端末とユーザ端末と請求項１３または請求項１５記載のアクセス制限装置とを通信回線で接続したことを特徴とする通信システム。
ユーザ端末またはユーザ端末および管理者用端末と、請求項１４または請求項１６記載のアクセス制限装置とを通信回線で接続したことを特徴とする通信システム。
サービスプロバイダコンピュータを、ユーザ端末から認証情報を受信する第一の手段と、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、ユーザ端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記ユーザ端末に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第四の手段と、前記記憶領域に記憶されている複数のルールからなるアクセス制限ルールセットを取得する第五の手段と、前記ユーザ端末のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記ユーザ端末に送信する第六の手段と、前記ユーザ端末から、前記ユーザ端末のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末のアクセス制限ルール設定情報を設定する第七の手段として機能させるためのプログラム。
サービスプロバイダコンピュータを、管理者端末から認証情報を受信する第一の手段と、記憶領域に保存してある認証情報を参照し、前記管理者端末が送信してきた前記認証情報が正しいか判断する第二の手段と、前記認証情報が誤っていた場合は、管理者端末の接続を拒否する第三の手段と、前記認証情報が正しい場合は、前記管理者端末が管理しているユーザの接続ＩＤを前記記憶領域から取得する第四の手段と、前記管理者端末が管理している前記ユーザ毎に個別に設定されている１以上のアクセス制限ルールおよび前記各アクセス制限ルールを適用するそれぞれの時間帯からなるアクセス制限ルール設定情報を、前記記憶領域から取得する第五の手段と、前記記憶領域に記憶されている複数のルールからなるアクセス制限ルールセットを取得する第六の手段と、前記接続ＩＤの一覧と前記ユーザ毎のアクセス制限ルール設定情報と前記アクセス制限ルールセットを前記管理者端末に送信する第七の手段と、前記管理者端末から、前記ユーザ毎のアクセス制限ルール設定情報を受信し、前記記憶領域に前記ユーザ端末毎のアクセス制限ルール設定情報を設定する第八の手段として機能させるためのプログラム。
前記アクセス制限ルール設定情報に、アクセス制限ルールが適用される時間帯の直前にまもなくアクセス制限ルールが適用されることを通知するアラーム時間帯を含むことを特徴とする請求項１９または請求項２０のプログラム。
サービスプロバイダコンピュータを、ユーザ端末からユーザの接続ＩＤを含む認証情報とアクセスを希望するサイト名を受信する第一の手段と、記憶領域に保存してある認証情報を参照し、前記ユーザ端末が送信してきた前記認証情報が正しいか判別し、前記認証情報が誤っていた場合は前記ユーザ端末からの接続要求を拒否し、前記認証情報が正しい場合は第三の手段を行う第二の手段と、前記記憶領域に保存してある前記ユーザのアクセス制限ルール設定情報を取得する第三の手段と、取得した前記アクセス制限ルール設定情報で、前記ユーザ端末からアクセス要求のあったサイトについて、システムクロックを参照して、その時間帯においてアクセスが許可されているか判別する第四の手段と、前記第四の手段の結果、アクセスが許可されていない前記サイトだった場合は、アクセス制限によりアクセス要求が拒否されたことを前記ユーザ端末に通知する第五の手段と、前記第四の手段の結果、その時間帯においてアクセスが許可された前記サイトだった場合は、前記サイトへ前記ユーザ端末からの前記アクセス要求を送信する第六の手段と、前記サイトからコンテンツを受信し前記ユーザ端末へ送信する第七の手段として機能させるためのプログラム。
前記サービスプロバイダコンピュータを、前記第四の手段の結果、前記システムクロックが示す時刻においてアクセスが許可されているが、所定時間経過後にはアクセスが拒否されるアラーム時間帯にある前記サイトの場合、所定時間経過後にアクセス制限ルールによりアクセス要求が拒否されることを前記ユーザ端末に通知する第八の手段として機能させるための請求項２２記載のプログラム。
サービスプロバイダからユーザに割り当てられた接続ＩＤごとに、アクセス制限ルールとその適用時間帯とアラーム時間帯とを含むアクセス制限ルール設定情報を保持するアクセス制限テーブル、および前記接続ＩＤごとに接続先情報を保持する接続管理テーブルを記憶する記憶手段を備えたコンピュータに、
接続ＩＤによる認証に成功したユーザ端末からインターネットのサイトまたはページへのアクセス要求を受信したとき、前記接続ＩＤに対応して前記アクセス制限テーブルに記憶されたアクセス制限ルール設定情報を全て読み出し、該読み出した各アクセス制限ルール設定情報中のアクセス制限ルールおよび適用時間帯と現在時刻とに基づいて前記アクセス要求されたサイトまたはページへのアクセス制限の有無を判断し、全てのアクセス制限ルール設定情報でアクセス制限されていないことを条件に前記サイトまたはページへのアクセスを許可し、前記接続管理テーブルに前記接続ＩＤに対応付けて前記アクセス要求されたサイトまたはページの情報を接続先情報として記録する第一の処理と、
予め定められた時間間隔で、前記接続管理テーブルに接続先情報が記録されているユーザ端末のユーザの接続ＩＤについて、該接続ＩＤに対応して前記アクセス制限テーブルに記憶されたアクセス制限ルール設定情報を全て読み出し、該読み出した各アクセス制限ルール設定情報のうち前記接続先情報で示される前記インターネットのサイトまたはページへのアクセスを制限する時刻が最も早く現れる適用時間帯およびアクセス制限ルールを持つアクセス制限ルール設定情報を抽出し、該抽出したアクセス制限ルール設定情報に含まれるアラーム時間帯と現在時刻とに基づいてアラーム発生の必要性を判断し、アラーム発生の必要性ありと判断したサイトまたはページをアクセスしているユーザ端末に対してアラームを発生する第二の処理とを行わせるためのプログラム。
請求項１から６の何れかに記載の通信システム、請求項７から１１の何れかに記載のアクセス制限方法、請求項１２から１６の何れかに記載のアクセス制限装置、請求項１７から１８の何れかに記載の通信システム、請求項１９から２４の何れかに記載のプログラムの内、少なくとも何れか一つを用いたアクセス制限サービス。