JP2007241779A - 閲覧情報記録システム - Google Patents

Abstract

【課題】利用者が具体的に行った操作の内容を把握することが可能な閲覧情報記録システムを実現する。
【解決手段】Ｗｅｂページを閲覧する閲覧情報記録システムにおいて、第１のネットワークに相互に接続された１つ以上の端末機器と、第２のネットワークに相互に接続され、認証要求に応じて認証処理を行い、取得要求に応じてＷｅｂページを配信し、閲覧情報を受信すると共に保存する第１のサーバと、第１のネットワーク及び第２のネットワークに相互に接続され、端末機器から閲覧要求を受信し、利用者の認証要求を送信し、Ｗｅｂページの取得要求を送信し、前記Ｗｅｂページを第１のサーバから受信し、閲覧情報を作成すると共に第１のサーバへ送信し、Ｗｅｂページを端末機器へ転送する第２のサーバとを備える。
【選択図】 図１

Description

近年、インターネットの普及により、様々な情報を瞬時に取得することが可能になっている。一方、組織内部の者が閲覧禁止領域へ不正にアクセスし、大量の顧客情報等の機密情報を外部に持ち出し、流出させてしまう事件が多く発生しており、閲覧の内容を詳細に記録することが可能なシステムが必要であった。

本発明は、閲覧情報記録システムに関し、特に利用者が具体的に行った操作の内容を把握することが可能な閲覧情報記録システムに関する。

従来の閲覧情報記録システムに関連する先行技術文献としては次のようなものがある。

特開平１１−０４１２３０号公報 特開２００３−２７１６４７号公報 特開２００４−０２１６６５号公報

図４はこのような従来の閲覧情報記録システムの一例を示す構成ブロック図である。図４において１及び２はＷｅｂブラウザがインストールされた汎用のコンピュータ等の端末機器、３は端末機器１、若しくは、端末機器２上で動作するＷｅｂブラウザからの閲覧要求を受信し、アクセス記録を作成し、Ｗｅｂページを端末機器１、若しくは、端末機器２へ転送するアプリケーションが動作するサーバである。

４はサーバ３からの認証要求に対して認証処理を行うアプリケーションが動作するサーバ（以下、単に認証サーバと呼ぶ。）、５はサーバ３からの取得要求に対してＷｅｂページを配信するアプリケーションが動作するサーバ（以下、単にＷｅｂサーバと呼ぶ。）である。また、１００はインターネット等の外部のネットワーク、１０１はイントラネット等の内部のネットワークである。

端末機器１及び端末機器２は外部のネットワーク１００にそれぞれ相互に接続され、サーバ３は外部のネットワーク１００に相互に接続されると共に内部のネットワーク１０１とも相互に接続される。認証サーバ４及びＷｅｂサーバ５は内部のネットワーク１０１にそれぞれ相互に接続される。

ＷｅｂページはＨＴＭＬ（Hyper Text Markup Language）で記述されたテキストデータと画像データ等から構成されており、ＷｅｂブラウザはＷｅｂページを閲覧するためのアプリケーションである。また、ＷｅｂブラウザがＷｅｂサーバからＨＴＭＬ形式のデータ（Ｗｅｂページ）を取得する時は、ＨＴＴＰ（Hyper Text Transfer Protocol）と呼ばれるプロトコル（通信上の約束事で通信手順等）を使用する。

ここで、図４に示す従来例の動作を図５を用いて説明する。図５はサーバ３の動作を示すフロー図である。

サーバ３は外部のネットワーク１００と内部のネットワーク１０１の接点に配置され、端末機器１、若しくは、端末機器２上で動作するＷｅｂブラウザからの閲覧要求に対して、ＷｅｂページをＷｅｂサーバ５から受信して端末機器１、若しくは、端末機器２へ転送し、内部のネットワーク１０１に配置されたＷｅｂサーバ５を外部のネットワーク１００から見えないようにする機能を有している。

認証サーバ４はサーバ３からの認証要求に対して、認証処理を行い、認証結果を応答する機能を有している。また、Ｗｅｂサーバ５はサーバ３からの取得要求に応じて、Ｗｅｂページを配信する機能を有している。

図５中”Ｓ００１”においてサーバ３は端末機器１上で動作するＷｅｂブラウザから閲覧要求が来たか否かを判断し、もし、閲覧要求が来た場合には、図５中”Ｓ００２”においてサーバ３は端末機器１の利用者の認証を行うために認証サーバ４へ認証要求を送信する。

一方、図５中”Ｓ００１”においてサーバ３は端末機器１上で動作するＷｅｂブラウザから閲覧要求が来たか否かを判断し、もし、閲覧要求が来ない場合には、図５中”Ｓ００１”で待機する。

そして、サーバ３は端末機器１の利用者の認証結果を認証サーバ４から取得し、図５中”Ｓ００３”においてサーバ３は認証が成功したか否かを判断し、もし、認証が成功した場合には、図５中”Ｓ００４”に進む。

一方、図５中”Ｓ００３”においてサーバ３は認証が成功したか否かを判断し、もし、認証が失敗した場合には、図５中”Ｓ００９”においてサーバ３は端末機器１上で動作するＷｅｂブラウザにエラーページを送信し、端末機器１の表示手段にエラーページを表示させる。

図５中”Ｓ００４”においてサーバ３は端末機器１を使用してＷｅｂページにアクセスしてきた利用者がＷｅｂページにアクセスする権限があるか否かを判断し、もし、利用者がＷｅｂページにアクセスする権限がある場合には、図５中”Ｓ００５”においてサーバ３はＷｅｂサーバ５へＷｅｂページの取得要求を送信する。

一方、図５中”Ｓ００４”においてサーバ３は利用者がＷｅｂページにアクセスする権限があるか否かを判断し、もし、利用者がＷｅｂページにアクセスする権限がない場合には、図５中”Ｓ００９”においてサーバ３は端末機器１上で動作するＷｅｂブラウザにエラーページを送信し、端末機器１の表示手段にエラーページを表示させる。

図５中”Ｓ００６”においてサーバ３はＷｅｂサーバ５から取得を要求していたＷｅｂページを受信し、図５中”Ｓ００７”においてサーバ３はアクセス記録を作成して保存する。この時に作成されるアクセス記録には、利用者名等の利用者を特定するＩＤ（Identifier）、アクセス時刻、端末機器１のＩＰ（Internet Protocol）アドレス及びＷｅｂページのＵＲＬ（Uniform Resource Locator）が含まれる。

最後に、図５中”Ｓ００８”においてサーバ３は図５中”Ｓ００６”において受信したＷｅｂページを端末機器１上で動作するＷｅｂブラウザに転送する。なお、端末機器２上で動作するＷｅｂブラウザから閲覧要求があった場合も同様の動作を行うこととする。

この結果、端末機器１、若しくは、端末機器２上で動作するＷｅｂブラウザからの閲覧要求をサーバ３が受信し、端末機器１、若しくは、端末機器２の利用者の認証を行うために認証サーバ４で認証処理をし、利用者がＷｅｂページにアクセスする権限をチェックし、認証が成功してアクセス権限がある場合にＷｅｂサーバ５へＷｅｂページの取得要求を送信し、Ｗｅｂページを受信する。そして、アクセス記録を作成し、Ｗｅｂページを端末機器１、若しくは、端末機器２上で動作するＷｅｂブラウザへ転送することにより、利用者名等の利用者を特定するＩＤ、アクセス時刻、端末機器のＩＰアドレス及びＷｅｂページのＵＲＬがサーバ３に保存されているので、誰が、何時、どこで、何を閲覧したのかを把握することが可能になる。

しかし、図４に示す従来例では、サーバ３が作成するアクセス記録だけでは利用者が閲覧したＷｅｂページの内容を特定することは困難であり、利用者が何を行おうとしていたかを詳細に把握することができないという問題点があった。

具体的には、ＵＲＬはファイルが配置された位置を示すものであり、内容を意味するものではなく、アクセス記録に記録されているＵＲＬの指し示すファイルを後から参照しても、すでにファイルの内容が変更されている場合がある。

また、ＵＲＬの指し示す先がＣＧＩ（Common Gateway Interface）等のＷｅｂページを生成するようなＷｅｂアプリケーションである場合には、閲覧要求に付随するパラメータやＷｅｂアプリケーションが利用しているデータベースの内容によって、生成されるＷｅｂページの内容が異なる。

また、閲覧内容を把握する方法として、サーバ３とＷｅｂサーバ５の間のネットワーク１０１を流れるパケットを収集する方法が考えられるが、通信がＳＳＬ（Secure Socket Layer）等で暗号化されている場合には実際に閲覧された情報を把握することができないので、この方法も十分ではない。

従って本発明が解決しようとする課題は、利用者が具体的に行った操作の内容を把握することが可能な閲覧情報記録システムを実現することにある。

このような課題を達成するために、本発明のうち請求項１記載の発明は、
Ｗｅｂページを閲覧する閲覧情報記録システムにおいて、
第１のネットワークに相互に接続され、Ｗｅｂブラウザがインストールされた１つ以上の端末機器と、第２のネットワークに相互に接続され、認証要求に応じて認証処理を行い、取得要求に応じてＷｅｂページを配信し、閲覧情報を受信すると共に保存する第１のサーバと、前記第１のネットワーク及び前記第２のネットワークに相互に接続され、前記端末機器上で動作する前記Ｗｅｂブラウザから閲覧要求を受信した場合には利用者の認証要求を前記第１のサーバへ送信し、Ｗｅｂページにアクセスする権限がある場合には前記Ｗｅｂページの取得要求を前記第１のサーバへ送信し、前記Ｗｅｂページを前記第１のサーバから受信し、閲覧情報を作成すると共に前記第１のサーバへ送信し、前記Ｗｅｂページを前記Ｗｅｂブラウザへ転送する第２のサーバとを備えたことにより、利用者が具体的に行った操作の内容を把握することが可能になる。

請求項２記載の発明は、
請求項１記載の閲覧情報記録システムにおいて、
前記第１のサーバ上で動作するアプリケーションが、
複数のサーバにインストールされてそれぞれで動作することにより、第１のサーバにかかっていた負荷を分散することができるので、認証処理、閲覧情報の保存及びＷｅｂページの転送を高速で行うと共に利用者が具体的に行った操作の内容を速く取得し、把握することが可能になる。

請求項３記載の発明は、
請求項１若しくは請求項２記載の閲覧情報記録システムにおいて、
前記第２のサーバが、
前記端末機器のアクセスが記録対象である場合にのみ、前記閲覧情報を作成し、前記第１のサーバに転送することにより、特定の閲覧情報だけを第１のサーバに保存することができるので、利用者が具体的に行った操作の内容を速く取得し、把握することが可能になる。

請求項４記載の発明は、
請求項１乃至請求項３のいずれかに記載の閲覧情報記録システムにおいて、
前記第２のサーバが、
前記閲覧情報を記録した時に、メッセージを通知することにより、保存が行われる度に通知されるので、利用者が具体的に行った操作の内容を速く取得し、把握することが可能になる。

請求項５記載の発明は、
請求項１乃至請求項４のいずれかに記載の閲覧情報記録システムにおいて、
前記第１のサーバが、
前記閲覧情報の検索要求を受信し、検索を行い、検索結果を応答することにより、利用者が具体的に行った操作の内容を把握することが可能になる。

請求項６記載の発明は、
請求項１乃至請求項５のいずれかに記載の閲覧情報記録システムにおいて、
前記第１のサーバが、
前記閲覧情報に一意な記録番号を付与し、検索可能な形式で保存することにより、閲覧情報が高速に検索することができるので、利用者が具体的に行った操作の内容を速く取得し、把握することが可能になる。

請求項７記載の発明は、
請求項６記載の閲覧情報記録システムにおいて、
前記第１のサーバが、
前記閲覧情報に付与された一意な記録番号を指定した取得要求を受信し、保存されている前記閲覧情報を取得することにより、利用者が具体的に行った操作の内容を速く取得し、把握することが可能になる。

本発明によれば次のような効果がある。
請求項１，２，３，４，５，６及び請求項７の発明によれば、端末機器で第１のサーバから配信されるＷｅｂページを閲覧した場合、閲覧情報を第２のサーバで作成し、第１のサーバへ転送し、保存することにより、従来のアクセス記録に加えてＷｅｂページの内容が第１のサーバに保存されているので、利用者が具体的に行った操作の内容を把握することが可能になる。

以下本発明を図面を用いて詳細に説明する。図１は本発明に係る閲覧情報記録システムの一実施例を示す構成ブロック図である。

図１において１，２，４，５，１００及び１０１は図４と同一符号を付してあり、６は端末機器１、若しくは、端末機器２上で動作するＷｅｂブラウザからの閲覧要求を受信し、閲覧情報を作成し、Ｗｅｂページを端末機器１、若しくは、端末機器２へ転送するアプリケーションが動作するサーバ、７は閲覧情報を保存するアプリケーションが動作するサーバ（以下、単に保存サーバと呼ぶ。）である。

サーバ６は外部のネットワーク１００に相互に接続されると共に内部のネットワーク１０１とも相互に接続され、保存サーバ７は内部のネットワーク１０１に相互に接続される。その他の接続に関しては図４と同じため、説明を省略する。

ここで、図１に示す実施例の動作を図２を用いて説明する。図２はサーバ６の動作を示すフロー図である。

図２中”Ｓ１０１”においてサーバ６は端末機器１上で動作するＷｅｂブラウザから閲覧要求が来たか否かを判断し、もし、閲覧要求が来た場合には、図２中”Ｓ１０２”においてサーバ６は端末機器１の利用者の認証を行うために認証サーバ４へ認証要求を送信する。

一方、図２中”Ｓ１０１”においてサーバ６は端末機器１上で動作するＷｅｂブラウザから閲覧要求が来たか否かを判断し、もし、閲覧要求が来ない場合には、図２中”Ｓ１０１”で待機する。

そして、サーバ６は端末機器１の利用者の認証結果を認証サーバ４から取得し、図２中”Ｓ１０３”においてサーバ６は認証が成功したか否かを判断し、もし、認証が成功した場合には、図２中”Ｓ１０４”に進む。

一方、図２中”Ｓ１０３”においてサーバ６は認証が成功したか否かを判断し、もし、認証が失敗した場合には、図２中”Ｓ１１１”においてサーバ６は端末機器１上で動作するＷｅｂブラウザにエラーページを送信し、端末機器１の表示手段にエラーページを表示させる。

図２中”Ｓ１０４”においてサーバ６は端末機器１を使用してＷｅｂページにアクセスしてきた利用者がＷｅｂページにアクセスする権限があるか否かを判断し、もし、利用者がＷｅｂページにアクセスする権限がある場合には、図２中”Ｓ１０５”においてサーバ６はＷｅｂサーバ５へＷｅｂページの取得要求を送信する。

一方、図２中”Ｓ１０４”においてサーバ６は利用者がＷｅｂページにアクセスする権限があるか否かを判断し、もし、利用者がＷｅｂページにアクセスする権限がない場合には、図２中”Ｓ１１１”においてサーバ６は端末機器１上で動作するＷｅｂブラウザにエラーページを送信し、端末機器１の表示手段にエラーページを表示させる。

図２中”Ｓ１０６”においてサーバ６はＷｅｂサーバ５から取得を要求していたＷｅｂページを受信する。図２中”Ｓ１０７”においてサーバ６は端末機器１上で動作するＷｅｂブラウザからのアクセスが記録対象のアクセスか否かを判断し、もし、端末機器１上で動作するＷｅｂブラウザからのアクセスが記録対象のアクセスである場合には、図２中”Ｓ１０８”においてサーバ６は閲覧情報を作成して保存サーバ７へ転送する。

そして、保存サーバ７は転送された閲覧情報をハードディスク等の記憶媒体に保存する。また、閲覧情報は、図４の従来例で示したアクセス記録、すなわち、利用者名等の利用者を特定するＩＤ、アクセス時刻、端末機器のＩＰアドレス及びＷｅｂページのＵＲＬに加えてＷｅｂページの内容を含んでいる。

図２中”Ｓ１０７”において端末機器１上で動作するＷｅｂブラウザからのアクセスが記録対象のアクセスか否かを判断するのは、そのアクセスが予め設定された条件を満たしているか否かで判断される。具体的な条件としては、”ある特定のＩＰアドレスを有する端末機器からのアクセスに対して記録を行う”、”ある特定の時間帯のアクセスに対して記録を行う”等である。

一方、図２中”Ｓ１０７”においてサーバ６は端末機器１上で動作するＷｅｂブラウザからのアクセスが記録対象のアクセスか否かを判断し、もし、端末機器１上で動作するＷｅｂブラウザからのアクセスが記録対象のアクセスでない場合には閲覧情報を作成せず、図２中”Ｓ１０９”へジャンプする。

そして、図２中”Ｓ１０９”においてサーバ６は閲覧情報を記録したことを外部に通知するか否かを判断し、もし、閲覧情報を記録したことを外部に通知する場合には、図２中”Ｓ１１２”においてサーバ６は電子メール等のネットワークプロトコルを用いて外部に通知メッセージを送信する。

一方、図２中”Ｓ１０９”においてサーバ６は閲覧情報を記録したことを外部に通知するか否かを判断し、もし、閲覧情報を記録したことを外部に通知しない場合には、図２中”Ｓ１１０”に進む。

最後に、図２中”Ｓ１１０”においてサーバ６は図２中”Ｓ１０６”において受信したＷｅｂページを端末機器１上で動作するＷｅｂブラウザに転送する。なお、端末機器２上で動作するＷｅｂブラウザから閲覧要求があった場合も同様の動作を行うこととする。

この結果、端末機器１、若しくは、端末機器２上で動作するＷｅｂブラウザからの閲覧要求をサーバ６が受信し、端末機器１、若しくは、端末機器２の利用者の認証を行うために認証サーバ４で認証処理をし、利用者がＷｅｂページにアクセスする権限をチェックし、認証が成功してアクセス権限がある場合にＷｅｂサーバ５へＷｅｂページの取得要求を送信し、Ｗｅｂページを受信する。そして、アクセスが記録対象である場合に閲覧情報を作成し、その閲覧情報を保存サーバ７へ転送し、Ｗｅｂページを端末機器１、若しくは、端末機器２上で動作するＷｅｂブラウザへ転送することにより、従来のアクセス記録に加えてＷｅｂページの内容が保存サーバ７に保存されているので、利用者が具体的に行った操作の内容を把握することが可能になる。

図３は本発明に係る閲覧情報記録システムの他の実施例を示す構成ブロック図である。図３において１，４，６，７，１００及び１０１は図１と同一符号を付してあり、８はプラントのフィールド機器等から収集した情報を蓄積し、管理するアプリケーションが動作するサーバ（以下、単に管理サーバと呼ぶ。）である。

管理サーバ８は内部のネットワーク１０１に相互に接続される。その他の接続に関しては図１と同じため、説明を省略する。

ここで、図３に示す実施例の動作を説明する。図３に示す実施例の動作は図１の実施例とほぼ同一であり、異なる点は図１におけるＷｅｂサーバ５が管理サーバ８になったことである。

図３に示す実施例は、インターネットを用いたプラントの遠隔監視や遠隔操作によるメンテナンス等のサービスを示している。図３において、サービス事業者はプラント操業者が所有している管理サーバ８に保存されているプラント情報を閲覧し、その内容を用いて監視やメンテナンスの作業を行う。

サービス事業者が管理サーバ８に保存されているプラント情報を含むＷｅｂページを閲覧した場合には、保存サーバ７に閲覧したＷｅｂページの内容を含む閲覧情報が保存される。これにより、プラント操業者はサービス事業者がどのようなプラント情報を閲覧したのかが把握でき、プラント情報の中で外部への持ち出しが禁止されている情報を閲覧していないかをチェックすることができる。

この結果、サービス事業者が管理サーバ８に保存されているプラント情報を閲覧した場合に保存サーバ７に閲覧情報が保存されることにより、プラント操業者はサービス事業者がどのようなプラント情報を閲覧したのかが把握できるので、プラント情報の中で外部への持ち出しが禁止されている情報を閲覧していないかをチェックすることが可能になる。

なお、図１に示す実施例では説明の簡単のために、認証サーバ４、Ｗｅｂサーバ５及び保存サーバ７を分けているが、必ずしも分ける必要は無く、認証サーバ４、Ｗｅｂサーバ５及び保存サーバ７を１つのサーバで構成してもよい。

同様に、認証サーバ４及びＷｅｂサーバ５、認証サーバ４及び保存サーバ７、若しくは、Ｗｅｂサーバ５及び保存サーバ７を１つのサーバで構成してもよい。

また、図１に示す実施例において閲覧情報を保存サーバ７に保存する際に、閲覧情報に一意な記録番号を付与し、検索可能な形式で保存してもよい。さらに、保存サーバ７が外部のネットワーク１００、若しくは、内部のネットワーク１０１に接続された外部サーバ（図示せず）からの閲覧情報の検索要求を受信し、検索を行い、検索結果を応答したり、一意な記録番号を指定した取得要求を受信し、保存されている閲覧情報を取得し、送信するようにしてもよい。

また、図１に示す実施例においてはネットワーク１００を外部のネットワーク、ネットワーク１０１を内部のネットワークとしているが、必ずしもそのように限定する必要は無く、ネットワーク１００及びネットワーク１０１共にＬＡＮ（Local Area Network）のような閉じたネットワークとしてもよい。

また、図１に示す実施例において保存サーバ７に保存された閲覧情報に基づいて利用者の動向を分析してもよい。

本発明に係る閲覧情報記録システムの一実施例を示す構成ブロック図である。 サーバの動作を示すフロー図である。 本発明に係る閲覧情報記録システムの他の実施例を示す構成ブロック図である。 従来の閲覧情報記録システムの一例を示す構成ブロック図である。 サーバの動作を示すフロー図である。

符号の説明

１，２ 端末機器
３，６ サーバ
４ 認証サーバ
５ Ｗｅｂサーバ
７ 保存サーバ
８ 管理サーバ
１００，１０１ ネットワーク

Claims (7)

1. Ｗｅｂページを閲覧する閲覧情報記録システムにおいて、
   第１のネットワークに相互に接続され、Ｗｅｂブラウザがインストールされた１つ以上の端末機器と、
   第２のネットワークに相互に接続され、認証要求に応じて認証処理を行い、取得要求に応じてＷｅｂページを配信し、閲覧情報を受信すると共に保存する第１のサーバと、
   前記第１のネットワーク及び前記第２のネットワークに相互に接続され、前記端末機器上で動作する前記Ｗｅｂブラウザから閲覧要求を受信した場合には利用者の認証要求を前記第１のサーバへ送信し、Ｗｅｂページにアクセスする権限がある場合には前記Ｗｅｂページの取得要求を前記第１のサーバへ送信し、前記Ｗｅｂページを前記第１のサーバから受信し、閲覧情報を作成すると共に前記第１のサーバへ送信し、前記Ｗｅｂページを前記Ｗｅｂブラウザへ転送する第２のサーバと
   を備えたことを特徴とする閲覧情報記録システム。
2. 前記第１のサーバ上で動作するアプリケーションが、
   複数のサーバにインストールされてそれぞれで動作することを特徴とする
   請求項１記載の閲覧情報記録システム。
3. 前記第２のサーバが、
   前記端末機器のアクセスが記録対象である場合にのみ、前記閲覧情報を作成し、前記第１のサーバに転送することを特徴とする
   請求項１若しくは請求項２記載の閲覧情報記録システム。
4. 前記第２のサーバが、
   前記閲覧情報を記録した時に、メッセージを通知することを特徴とする
   請求項１乃至請求項３のいずれかに記載の閲覧情報記録システム。
5. 前記第１のサーバが、
   前記閲覧情報の検索要求を受信し、検索を行い、検索結果を応答することを特徴とする
   請求項１乃至請求項４のいずれかに記載の閲覧情報記録システム。
6. 前記第１のサーバが、
   前記閲覧情報に一意な記録番号を付与し、検索可能な形式で保存することを特徴とする
   請求項１乃至請求項５のいずれかに記載の閲覧情報記録システム。
7. 前記第１のサーバが、
   前記閲覧情報に付与された一意な記録番号を指定した取得要求を受信し、保存されている前記閲覧情報を取得することを特徴とする
   請求項６記載の閲覧情報記録システム。
   

Images