JP2010277487A - Information processor, information processing method, and program - Google Patents
Information processor, information processing method, and program Download PDFInfo
- Publication number
- JP2010277487A JP2010277487A JP2009131612A JP2009131612A JP2010277487A JP 2010277487 A JP2010277487 A JP 2010277487A JP 2009131612 A JP2009131612 A JP 2009131612A JP 2009131612 A JP2009131612 A JP 2009131612A JP 2010277487 A JP2010277487 A JP 2010277487A
- Authority
- JP
- Japan
- Prior art keywords
- file
- transmission
- information
- determined
- destination
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
Description
本発明は、情報処理装置、情報処理方法及びプログラムに関し、特に、データの送信制御技術に関するものである。 The present invention relates to an information processing apparatus, an information processing method, and a program, and more particularly to a data transmission control technique.
ウェブサーバ上で電子メールの閲覧や送信を可能にするウェブメールサービスやドキュメントファイルの管理や共有を行うドキュメント管理サービスが提供されている。従来これらのサービスは、ユーザのコンピュータ上でソフトウェアを実行することにより行われてきたが、近年ではコンピューターネットワーク上にあるサービス提供者のコンピュータでソフトウェアを実行し、ユーザはサービスを利用するといった形態で行われることが多くなってきている。このようなサービスの利用はこれまで一般ユーザが主であったが、近年では、企業などがこれらのサービスを業務で利用する事例も増えてきている。これらのサービスはＳａａＳなどと呼ばれ、今後利用が増えてくると考えられる。 A web mail service that enables browsing and transmission of electronic mail on a web server and a document management service that manages and shares document files are provided. Conventionally, these services have been performed by executing software on the user's computer. However, in recent years, the software is executed on the computer of the service provider on the computer network, and the user uses the service. More is being done. Until now, the use of such services has been mainly performed by general users, but in recent years, there have been an increasing number of cases where companies and the like use these services in business. These services are referred to as SaaS and are expected to be used in the future.
これらのサービスは便利である反面、企業などが業務として利用する場合は外部ネットワークに重要な情報が漏えいしてしまうといった危険性がある。特にＨＴＴＰ通信でデータファイルを送信するようなサービスの増加が考えられるため、ＨＴＴＰ通信で送信されるデータファイルの制御が重要となる。また、業務としての利用を許可している以外のサービスを利用することによって重要な情報が漏えいしてしまうといった事態も考えられる。 While these services are convenient, there is a risk that important information may be leaked to an external network when a company uses it as a business. In particular, since an increase in services for transmitting data files by HTTP communication is considered, control of data files transmitted by HTTP communication is important. In addition, there may be a situation in which important information is leaked by using a service other than that permitted for business use.
以上の問題への対応として、ＨＴＴＰアクセスを特定のウェブサイトにのみ制限したり、データファイルの送信を制御したりすることが必要となる。 In order to cope with the above problems, it is necessary to restrict HTTP access only to a specific website or to control transmission of a data file.
特定のウェブサイトにのみアクセスを許可するような技術としては、例えば特許文献１が開示されている。係る技術によれば、特定のサイトにのみＨＴＴＰアクセスを許可するといった制御が可能となる。
As a technique for permitting access only to a specific website, for example,
また、データファイルの形式を判定する技術としては、例えば特許文献２が開示されている。係る技術によれば、データファイルの特徴を解析し、その結果からデータファイルの形式を推定することが可能となる。
ＨＴＴＰリクエストで送信されるデータファイルの制御を行うには、ＨＴＴＰリクエストに添付されるデータファイルのファイル形式を判定する必要がある。 In order to control the data file transmitted by the HTTP request, it is necessary to determine the file format of the data file attached to the HTTP request.
また、データファイルに対して特定のキーワードが含まれていないか検査する場合、あらかじめ、ファイル形式に適した方法でテキスト情報を抽出する必要があり、データファイルのファイル形式の判定が必要となる。 Further, when checking whether a specific keyword is included in a data file, it is necessary to extract text information by a method suitable for the file format in advance, and it is necessary to determine the file format of the data file.
ＨＴＴＰリクエストに添付されるデータファイルのファイル形式はブラウザ等のＨＴＴＰクライアントがＨＴＴＰリクエストに付与するＣｏｎｔｅｎｔ−Ｔｙｐｅで判定することが可能である。しかし、通常ＨＴＴＰクライアントはファイルの拡張子に関連付けてＣｏｎｔｅｎｔ−Ｔｙｐｅを決定するため、ファイルに誤った拡張子が付与されていたり、意図的に変更されたりしている場合は、Ｃｏｎｔｅｎｔ−Ｔｙｐｅからファイル形式が判定できないという問題がある。 The file format of the data file attached to the HTTP request can be determined by Content-Type that is given to the HTTP request by an HTTP client such as a browser. However, since the HTTP client normally determines the Content-Type in association with the extension of the file, if the file has an incorrect extension or has been changed intentionally, the file from the Content-Type There is a problem that the format cannot be determined.
また、Ｃｏｎｔｅｎｔ−ＴｙｐｅはＨＴＴＰクライアントが付与するものであるため、そもそも信頼できないといった問題もある。そのため、ＨＴＴＰリクエストのＣｏｎｔｅｎｔ−Ｔｙｐｅに基づく制御では、ＨＴＴＰリクエストによるデータファイルの送信を正しく制御できないという問題がある。 In addition, since Content-Type is provided by the HTTP client, there is a problem that it is not reliable in the first place. Therefore, in the control based on the Content-Type of the HTTP request, there is a problem that transmission of the data file by the HTTP request cannot be correctly controlled.
そのため、例えば、情報漏洩を防止するため、所定のファイル形式の文書データのみを、所定のウェブサイトへの送信許可とする送信制御システムを運用する場合、Ｃｏｎｔｅｎｔ−Ｔｙｐｅに基づく制御のみでは、悪意のあるユーザが、ファイル名の拡張子を送信が許可されているファイル形式の拡張子に変更することにより、あたかも送信が許可されているファイルであるかのように判断され送信されてしまう恐れがある。
本発明の目的は、データの送信先に応じてデータの拡張子が偽装されているかを判定することにより、情報漏洩を防止する仕組みを提供することである。
Therefore, for example, when operating a transmission control system in which only document data in a predetermined file format is permitted to be transmitted to a predetermined website in order to prevent information leakage, only control based on Content-Type is malicious. If a user changes the extension of a file name to an extension of a file format for which transmission is permitted, the file may be judged and transmitted as if the file is permitted to be transmitted. .
An object of the present invention is to provide a mechanism for preventing information leakage by determining whether a data extension is camouflaged according to a data transmission destination.
本発明は、データを出力するクライアント装置と通信可能であり、当該データの送信制御を行う情報処理装置であって、ファイルの送信先を特定する送信先情報と、当該送信先に対して当該ファイルの拡張子の偽装があるときに当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、前記クライアント装置から出力された前記ファイルの送信要求に対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信先に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段と、を備えることを特徴とする。 The present invention is an information processing apparatus capable of communicating with a client device that outputs data and performing transmission control of the data, and includes transmission destination information that specifies a transmission destination of the file, and the file with respect to the transmission destination. Storage means for storing transmission rule information in association with setting information in which transmission or non-transmission of the file is permitted when there is a camouflaged extension of the file, and the file output from the client device An impersonation determination means for determining whether the file format determined from the data in the file is the same as the file format determined from the file name extension of the file, and the impersonation determination If it is determined that the file format is different, the transmission of the file is permitted according to the transmission rule information corresponding to the transmission destination of the file. And transmission control means for controlling or disabling, characterized in that it comprises a.
本発明は、データを出力するクライアント装置と通信可能であり、当該データの送信制御を行う情報処理装置における情報処理方法であって、記憶手段が、ファイルの送信先を特定する送信先情報と、当該送信先に対して当該ファイルの拡張子の偽装があるときに当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶工程と、偽装判定手段が、前記クライアント装置から出力された前記ファイルの送信要求に対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定工程と、送信制御手段が、前記偽装判定工程でファイル形式が異なると判定された場合、前記ファイルの送信先に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御工程と、を備えることを特徴とする。 The present invention is an information processing method in an information processing apparatus that is communicable with a client device that outputs data and performs transmission control of the data, wherein the storage unit specifies transmission destination information for specifying a transmission destination of a file, A storage step of storing transmission rule information in association with setting information in which transmission of the file is permitted or prohibited when the extension of the file is impersonated for the transmission destination; In response to the transmission request for the file output from the client device, the determination unit has the same file format determined from the data in the file and the file format determined from the file name extension of the file. If it is determined that the file format is different between the camouflage determination step and the transmission control means in the camouflage determination step, the file transmission process is performed. According to the transmission rule information corresponding to the first, characterized in that it comprises a transmission control step of controlling whether to permit or inhibit transmission of the file.
本発明は、データを出力するクライアント装置と通信可能であり、当該データの送信制御を行う情報処理装置として機能させるプログラムであって、ファイルの送信先を特定する送信先情報と、当該送信先に対して当該ファイルの拡張子の偽装があるときに当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、前記クライアント装置から出力された前記ファイルの送信要求に対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信先に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段として機能させることを特徴とする。 The present invention is a program that can communicate with a client device that outputs data and that functions as an information processing device that performs transmission control of the data, and that includes transmission destination information for specifying a transmission destination of a file, and transmission destination information Storage means for storing transmission rule information in association with setting information set to allow or prohibit transmission of the file when there is a camouflaged extension of the file, and output from the client device An impersonation determining means for determining whether the file format determined from the data in the file and the file format determined from the file name extension of the file are the same in response to the file transmission request If the file format is determined to be different by the impersonation determination unit, the transmission rule information corresponding to the transmission destination of the file is followed. , Characterized in that to function as a transmission control means for controlling whether to permit or inhibit transmission of the file.
本発明によれば、データの送信先に応じてデータの拡張子が偽装されているかを判定することにより、情報漏洩を防止することができる。 According to the present invention, it is possible to prevent information leakage by determining whether a data extension is camouflaged according to a data transmission destination.
以下、添付図面を参照して、本発明を好適な実施形態に従って詳細に説明する。
図１は、本実施形態に係るシステムの構成例を示す図である。
Hereinafter, the present invention will be described in detail according to preferred embodiments with reference to the accompanying drawings.
FIG. 1 is a diagram illustrating a configuration example of a system according to the present embodiment.
図１に示す如く、本実施形態に係るシステムは、プロキシサーバ１０１、ＵＲＬＤＢ１０２、規制ルールＤＢ１０３、クライアントＰＣ１０４−１乃至１０４−３（以後、まとめて「クライアントＰＣ１０４」とする）、ＬＡＮ（ローカルエリアネットワーク）１０５、広域ネットワーク１０６（以下、ネットワーク）、ウェブサーバ１０７−１乃至１０７−３（以後、まとめて「ウェブサーバ１０７」とする）により構成されている。以下、本実施形態に係るシステムを構成するこれらについて説明する。
プロキシサーバ１０１は、本発明の情報処理装置として機能する装置であり、クライアントＰＣ１０４とウェブサーバ１０７との間のデータ通信を中継する。
As shown in FIG. 1, the system according to the present embodiment includes a
The
また、プロキシサーバ１０１は、ウェブサイトのＵＲＬを特定カテゴリごとに集めたＵＲＬＤＢ１０２および、クライアントＰＣ１０４からウェブサーバ１０７へのＨＴＴＰリクエストを許可する／拒否するといった制御に使用する規制ルールが登録されている規制ルールＤＢ１０３を備えている。
In addition, the
また、プロキシサーバ１０１は、さらに規制ルールＤＢ１０３に設定されている情報の登録、修正等を行わせるための設定ページの提供等を行うウェブサーバ機能なども有している。尚、ＵＲＬＤＢ１０２および規制ルールＤＢ１０３は、プロキシサーバ１０１内に備えていても、別のコンピュータ内に実装しても構わない。
The
ＵＲＬＤＢ１０２はウェブサイトのＵＲＬをカテゴリごとに集めたデータベースであり、通常ＵＲＬＤＢ作成業者から購入するなどする場合が多い。ＵＲＬＤＢ１０２の更新はプロキシサーバ１０１の更新プログラムで行っても良いし、他の手段により更新してもよい。
クライアントＰＣ１０４は、ウェブサーバ１０７が提供するサービスを利用するユーザが使用する端末装置である。
The
The client PC 104 is a terminal device used by a user who uses a service provided by the web server 107.
ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１０５は、プロキシサーバ１０１及びクライアントＰＣ１０４をデータ通信可能に相互に接続させるものである。広域ネットワーク１０６は、インターネット等の広域ネットワークを示す。
A LAN (Local Area Network) 105 connects the
ウェブサーバ１０７は、ウェブメールサービスやドキュメント管理サービスなどウェブサーバ上で提供されるさまざまなサービスを提供するサーバを表す。
図２は、プロキシサーバ１０１のハードウェア構成を示すブロック図である。
The web server 107 represents a server that provides various services provided on the web server such as a web mail service and a document management service.
FIG. 2 is a block diagram illustrating a hardware configuration of the
図２において、２０１はＣＰＵで、ＲＡＭ２０２やＲＯＭ２０３に記憶されているプログラムやデータを用いてプロキシサーバ１０１全体の制御を行うとともに、プロキシサーバ１０１が行う後述の各処理を実行する。
In FIG. 2,
２０２はＲＡＭで、ＨＤＤ（ハードディスクドライブ）２０４や記録媒体ドライブ２０６からロードされたプログラムやデータ、ネットワークＩ／Ｆ（インターフェース）２０５を介して他の機器から受信したプログラムやデータ等を一時的に記憶するためのエリアや、ＣＰＵ２０１が各種の処理を実行する際に用いるワークエリア等、各種のエリアを適宜提供することができる。
A
２０３はＲＯＭで、プロキシサーバ１０１の設定データや、ブートプログラム等を記憶する。
A
２０４はＨＤＤで、ＯＳ（オペレーティングシステム）や、プロキシサーバ１０１が行う後述の各処理をＣＰＵ２０１に実行させるためのプログラムやデータ等を保存するものであり、これらはＣＰＵ２０１による制御に従って適宜ＲＡＭ２０２にロードされ、ＣＰＵ２０１の処理対象となる。
２０５はネットワークＩ／Ｆで、プロキシサーバ１０１を上記ＬＡＮ１０５、広域ネットワーク１０６に接続させるためのものであり、プロキシサーバ１０１はこのネットワークＩ／Ｆ２０５を介してＬＡＮ１０５や広域ネットワーク１０６に接続されている各装置とのデータ通信を行う。
Reference numeral 205 denotes a network I / F for connecting the
２０６は記録媒体ドライブで、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ／ＲＷ、ＤＶＤ−ＲＡＭ等の記録媒体に記録されているプログラムやデータを読み出し、ＲＡＭ２０２やＨＤＤ２０４に出力する。なお、ＨＤＤ２０４が保持しているデータのうちの一部をこれら記録媒体に記憶させておいても良い。
２０７はキーボード、２０８はマウスやジョイスティック等により構成されているポインティングデバイスで、プロキシサーバ１０１の操作者が操作することで、各種の指示をＣＰＵ２０１に対して入力する入力部として機能する。
２０９は表示部で、ＣＲＴや液晶画面などにより構成されており、ＣＰＵ２０１による処理結果を画像や文字などで表示する。
Reference numeral 207 denotes a keyboard, and 208 denotes a pointing device configured by a mouse, a joystick, or the like, and functions as an input unit that inputs various instructions to the
A
２１０は外部機器接続Ｉ／Ｆで、周辺機器をプロキシサーバ１０１に接続させるためものポートである。プロキシサーバ１０１は、この外部機器接続Ｉ／Ｆ２１０を介して、周辺機器とのデータ通信を行う。外部機器接続Ｉ／Ｆ２１０は、ＵＳＢやＩＥＥＥ１３９４等により構成されており、通常複数の外部機器接続Ｉ／Ｆ２１０を有する。周辺機器との接続形態は有線／無線を問わない。
An external device connection I / F 210 is a port for connecting peripheral devices to the
２１１はバスで、上述の各部２０１〜２１０を接続する。
Reference numeral 211 denotes a bus that connects the above-described
なお、プロキシサーバ１０１のハードウェア構成は、図２に示した構成を有するとして説明するが、必ずしも同図の構成を有することに限定するものではなく、プロキシサーバ１０１が行う後述の各種処理を実行可能であればプロキシサーバ１０１の構成は適宜変更しても良い。
The hardware configuration of the
また、クライアントＰＣ１０４、ウェブサーバ１０７のハードウェア構成も、これらには一般的なコンピュータを適用するので、周知の如く、概ね図２に示した構成を有する。 Also, the hardware configuration of the client PC 104 and the web server 107 is generally the same as that shown in FIG. 2 because a general computer is applied thereto.
図３は、プロキシサーバ１０１の機能構成を示す図である。
FIG. 3 is a diagram illustrating a functional configuration of the
図３に示すように、プロキシサーバ１０１は、規制ルール受付手段３０１、規制ルール記録手段３０２、ＵＲＬカテゴリ判定手段３０３、リクエストの詳細情報取得手段３０４、通信中継制御手段３０５、通信許可／不許可応答送信手段３０６を備えている。
As shown in FIG. 3, the
規制ルール受付手段３０１は、ＨＴＴＰリクエストの許可／不許可を判断するための規制ルールの入力を受け付ける。規制ルール記録手段３０２は、規制ルール受付手段３０１で受け付けたルール（詳細は後述する図９）を規制ルールＤＢ１０３に登録する。 The restriction rule receiving unit 301 receives an input of a restriction rule for determining whether an HTTP request is permitted / not permitted. The restriction rule recording unit 302 registers the rule received by the restriction rule receiving unit 301 (details will be described later with reference to FIG. 9) in the restriction rule DB 103.
ＵＲＬカテゴリ判定手段３０３は、ＵＲＬＤＢ１０２に登録された情報に基づいて、クライアントＰＣ１０４からリクエストされたＵＲＬがどのカテゴリに属するかを判定する。
The URL category determination unit 303 determines to which category the URL requested from the client PC 104 belongs based on information registered in the
リクエストの詳細情報取得手段３０４は、ＨＴＴＰリクエストに添付されたデータファイルのシグネチャからデータファイルのファイル形式を判定する。 The request detailed information acquisition unit 304 determines the file format of the data file from the signature of the data file attached to the HTTP request.
通信中継制御手段３０５は、ＵＲＬカテゴリ判定手段３０３によって取得したＨＴＴＰリクエストのカテゴリ情報と、リクエストの詳細情報取得手段３０４よって取得したファイル形式情報を、規制ルールＤＢ１０３に記録された規制ルールに照らし合わせ、その結果によりＨＴＴＰリクエストの許可／拒否の制御（送信規制制御）を行う。
The communication
通信許可／不許可応答送信手段３０６は、通信中継制御手段３０５で許可したＨＴＴＰリクエストを行ったクライアントＰＣ１０３に対してウェブサーバからの応答を中継する、あるいは不許可としたＨＴＴＰリクエストを行ったクライアントＰＣに対してＨＴＴＰリクエストを拒否した旨の通知を行う。
The communication permission / denial
なお、プロキシサーバ１０１のＨＤＤ２０４には、規制ルール受付手段３０１、規制ルール記録手段３０２、ＵＲＬカテゴリ判定手段３０３、リクエストの詳細情報取得手段３０４、通信中継制御手段３０５、通信許可／不許可応答送信手段３０６としてプロキシサーバを制御させるためのプログラムが記録されている。そして、これらのプログラムをプロキシサーバ１０１のＣＰＵ２０１がＲＡＭ２０２にロードして実行することにより上記各手段３０１〜３０６が実現される。
The
次に、フローチャートを参照してプロキシサーバ１０１によって行われる処理について説明する。
Next, processing performed by the
図４は、本発明における第１の制御処理の一例を示すフローチャートであり、プロキシサーバ１０１によって行われる全体的な処理の概要を示すフローチャートに対応する。なお、このフローチャートの処理はプロキシサーバ１０１のＣＰＵ２０１がＨＤＤ２０４に格納されるプログラムをＲＡＭ２０２にロードして実行することにより実現される。
FIG. 4 is a flowchart showing an example of the first control process in the present invention, and corresponds to a flowchart showing an outline of the overall process performed by the
まず、ＣＰＵ２０１は、ユーザから規制ルールの設定変更要求を受け付けたか否かを判断する（ステップＳ４０１）。そして、設定変更要求を受けたと判断した場合には（ステップＳ４０１でＹｅｓ）、ＣＰＵ２０１は規制ルールの設定処理を行う（ステップＳ４０２）。なお、ステップＳ４０２の処理の詳細については図５を参照して後述する。そして、ステップＳ４０２の処理が終わると、ＣＰＵ２０１はステップＳ４０３に処理を進める。
First, the
ステップＳ４０３では、ＣＰＵ２０１は、クライアントＰＣ１０４がリクエストしたＵＲＬからカテゴリを判定し、ＨＴＴＰリクエストの詳細情報を取得し、それらの情報に基づいてステップＳ４０２で設定した規制ルールと照らし合わせてＨＴＴＰリクエストの制御処理を行う。なお、ステップＳ４０３の処理の詳細については、図１０を参照して後述する。そして、ステップＳ４０３の処理が終わると、ＣＰＵ２０１はステップＳ４０４に処理を進める。
In step S403, the
ステップＳ４０４では、ＣＰＵ２０１は、ＨＴＴＰリクエストの制御処理の終了指示を受けたかどうか判断する。そして、終了指示を受けていないと判断した場合には（ステップＳ４０４でＮｏ）、ＣＰＵ２０１は、ステップＳ４０１に処理を戻す。
In step S404, the
一方、ＨＴＴＰリクエストの制御処理の終了指示を受けたと判断した場合には（ステップＳ４０４でＹｅｓ）、ＣＰＵ２０１は、そのまま本フローチャートの処理を終了する。即ち、ＣＰＵ２０１は、上記のＳ４０１〜Ｓ４０３の処理を、ＨＴＴＰリクエストの制御処理の終了指示を受けるまで（ステップＳ４０４でＹｅｓと判断するまで）繰り返す。
以下、図５を参照して、図４のステップＳ４０２に示した規制ルールの設定処理を詳細に説明する。
On the other hand, if it is determined that an instruction to end the HTTP request control process has been received (Yes in step S404), the
Hereinafter, with reference to FIG. 5, the regulation rule setting process shown in step S402 of FIG. 4 will be described in detail.
図５は、本発明における第２の制御処理の一例を示すフローチャートであり、図４のステップＳ４０２に示した規制ルールの設定処理の詳細を示すフローチャートに対応する。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。なお、本処理を行う際に、ＣＰＵ２０１は、規制ルール受付手段３０１及びウェブメール規制ルール記録手段３０２としてプロキシサーバ１０２を機能させるためのプログラムをＨＤＤ２０４からＲＡＭ２０２にロードし、そのプログラムの制御に基づいて以下に示す処理を行うこととなる。
FIG. 5 is a flowchart showing an example of the second control process in the present invention, and corresponds to the flowchart showing details of the restriction rule setting process shown in step S402 of FIG. That is, this process is performed by the
まず、プロキシサーバ１０１のＣＰＵ２０１は、規制ルールの設定要求を送信してきたクライアントＰＣ１０４に対して、図６に示すような規制ルール設定画面６００を表示するための表示情報を送信する（ステップＳ５０１）。当該表示情報に従って、クライアントＰＣ１０４のディスプレイ装置には規制ルール設定画面６００が表示される。ここで規制ルール設定画面６００について説明する。
First, the
図６は、規制ルール設定画面の一例を示す図である。 FIG. 6 is a diagram illustrating an example of a restriction rule setting screen.
図６において、６０１はルールＩＤ表示欄であって、規制ルールを一意に示すＩＤが表示される。規制ルールは規制ルール設定画面に表示される順番に適用される。
６０２はルール名表示欄であって、当該詳細ルールに設定されているルール名が表示される。
In FIG. 6,
６０３は動作表示欄であって、当該ルールに合致したＨＴＴＰリクエストを許可する／不許可とするかの設定が表示される。
各ルールは、それぞれのルールを表示している行の編集ボタン６０４を押下することで編集が、削除ボタン６０５を押下することで削除することが可能である。また、移動ボタン６０６を押下することでルール移動画面が表示され、ルールの適用順位を変更することができる。
Each rule can be edited by pressing the
また、追加ボタン６０７を押下すると規制ルールの追加が可能になる。以上が図６に示す規制ルール設定画面の説明である。
以下、図５のフローチャートの説明に戻る。
Further, when the
Returning to the flowchart of FIG.
ステップＳ５０２において、ＣＰＵ２０１は、規制ルールの詳細設定要求を受け付けたか否かを判断する。この詳細設定要求は、クライアントＰＣのディスプレイ上に表示されている規制ルール設定画面６００の追加ボタン６０７もしくは編集ボタン６０４が押下された場合に発行されるものである。
In step S502, the
追加ボタン６０７が押下された場合には新規の詳細設定を、編集ボタン６０４が押下された場合には、すでに設定されている詳細設定の変更処理を行うことになる。
When the
そして、規制ルールの詳細設定要求を受け付けたと判断した場合には（ステップＳ５０２でＹｅｓ）、ＣＰＵ２０１は、規制ルール詳細設定画面（図７）を表示するための表示情報を、規制ルールの詳細設定要求を送信してきたクライアントＰＣ１０４に対して送信する（ステップＳ５０３）。以下図７の規制ルール詳細設定画面７００について説明する。
When it is determined that the detailed setting request for the regulation rule has been received (Yes in step S502), the
図７において、７０１はルールＩＤ表示欄であって、規制ルールを一意に示すルールＩＤ（条件ＩＤ）表示欄である。このＩＤは自動的に付与しても、ユーザの入力部からの入力指示に基づいて設定しても（規制ルール内での重複は許さない）構わない。
７０２は規制ルール名入力欄であって、当該規制ルールの名称の入力を受け付ける。
In FIG. 7,
ＵＲＬ条件では、特定のＵＲＬを指定するか（ＵＲＬラジオボタン７０３を選択する）若しくはカテゴリを指定するか（カテゴリラジオボタン７０４を選択する）が選択可能である。そしてＵＲＬラジオボタン７０３が選択された場合にはＵＲＬ入力欄７０５への入力が、カテゴリラジオボタン７０４が選択された場合にはカテゴリ選択セレクトボックス７０６によるカテゴリの選択が可能である。本実施例では、ＵＲＬ条件にＵＲＬ指定もしくはカテゴリ指定のどちらかによる設定を行うことになっているが、双方を同時に設定させても勿論かまわない。クライアントＰＣから送信されたＨＴＴＰリクエストのＵＲＬがこれらの条件に合致した場合ＵＲＬ条件が合致したと判定される。
In the URL condition, it is possible to select whether a specific URL is specified (a
７０７は添付されたデータファイルのファイル形式を選択するためのセレクトボックスであって、データファイルのファイル形式を選択する。
７０８は添付ファイルのサイズ入力欄であって添付ファイルのサイズを入力する。７０９は添付ファイルのサイズが７０８で指定したサイズ以上／以下を選択するラジオボタンであって、添付ファイルのサイズが７０８で指定したサイズ以上の場合にルールを合致させたい場合は以上を、添付ファイルのサイズが７０８で指定したサイズ以下の場合にルールに合致させたい場合は以下を指定する。
７１０は添付ファイルのファイル形式と付与されている拡張子が一致する／しないを指定するラジオボタンであって、添付ファイルのファイル形式と付与された拡張子が一致する場合にルールに合致させたい場合は一致する、ファイル形式と付与された拡張子が一致しない場合にルールに合致させたい場合は一致しないを指定する。 710 is a radio button for designating whether or not the file format of the attached file matches the attached extension. When the file format of the attached file and the attached extension match, it is desired to match the rule. If the file format and the assigned extension do not match, specify that they do not match if you want to match the rule.
７１１はキーワード条件の入力欄であって、ＨＴＴＰリクエストに添付されたデータファイルおよびＨＴＴＰリクエストのそれ以外のフィールドに記載されたテキスト情報に合致させるキーワード条件を入力する。キーワード入力欄には複数のキーワードを入力することが可能であり、またそれらの結合条件（ＡＮＤ条件：例えば「＆」で設定、ＯＲ条件：例えば「｜」で設定、結合優先度設定：例えば括弧「（）」で設定）の設定も可能である。
そして上記条件に合致した場合に（ＵＲＬ条件、添付ファイル条件、キーワード条件をＡＮＤ条件で結合）、ＨＴＴＰリクエストを許可／不許可のどちらかに設定するかを動作ラジオボタン７１２で指定する。ＵＲＬ条件、添付ファイル条件、キーワード条件の結合方法を入力するための領域を設定して、その領域に結合条件を入力し、その結合条件を満たした場合に送信を許可／不許可とするといった設定を用いても勿論かまわない。
When the above conditions are met (the URL condition, the attachment file condition, and the keyword condition are combined with an AND condition), the
そして更新ボタン７１３が押下された場合、上記設定した詳細ルールの登録要求をプロキシサーバ１０１に対して行うことになる。また、キャンセルボタン７１４が押下された場合は、ルールの変更もしくは追加を実施せずに規制ルールの詳細設定処理を終了する。以上が図７に示す規制ルール詳細設定画面７００の説明である。
以下、図５のフローチャートの説明に戻る。
When the
Returning to the flowchart of FIG.
ステップＳ５０４において、ＣＰＵ２０１は、規制ルールの移動要求を受け付けたか否かを判断する。この要求は、クライアントＰＣのディスプレイ上に表示されている規制ルール設定画面６００の移動ボタン６０６が押下された場合に発行されるものである。
In step S504, the
そして、規制ルールの移動要求を受け付けたと判断した場合には（ステップＳ５０４でＹｅｓ）、ＣＰＵ２０１は、規制ルール移動画面（図８）を表示するための表示情報を、規制ルールの移動要求を送信してきたクライアントＰＣ１０４に対して送信する（ステップＳ５０５）。ここで規制ルール移動画面８００について説明する。
If it is determined that a restriction rule movement request has been received (Yes in step S504), the
図８は、規制ルール移動画面８００の一例を示す図である。規制ルールは規制ルール設定画面６００に表示される順番に優先度が高くなる。ＨＴＴＰリクエストへの規制ルールの適用は優先度が高い順に行われ、条件に合致した規制ルールがあった場合にはその規制ルールで示す条件式に合致した場合の動作を行わせる。よって、条件に合致した規制ルールよりも優先度の低い規制ルールの適用は基本的に行われない。規制ルール移動画面８００は、規制ルール設定画面６００で表示するルールの順番を変更するために用いられる。
図８において、８０１は移動対象となる規制ルールの行番号表示欄であって、何行目の規制ルールを移動させるかを表す。
FIG. 8 is a diagram illustrating an example of the regulation
In FIG. 8,
８０２は対象規制ルールを何行目の規制ルールの上もしくは下に移動させるかを入力させる入力欄である。８０３は対象規制ルールを８０２で指定した行番号の規制ルールの上もしくは下に移動させるかを選択するセレクトボックスであって、対象規制ルールを８０２で指定した行番号の規制ルールの上に移動させたい場合は上に、下に移動させたい場合は下に、を選択する。
そして移動ボタン８０４が押下された場合、上記設定した規制ルールの移動要求をプロキシサーバ１０１に対して行うことになる。また、キャンセルボタン８０５が押下された場合は、規制ルールの移動を実施せずに規制ルールの移動処理を終了する。以上が図８に示す規制ルール移動画面８００の説明である。
以下、図５のフローチャートの説明に戻る。
When the
Returning to the flowchart of FIG.
ステップＳ５０６では、ＣＰＵ２０１は、規制ルールの詳細設定用の画面および移動画面を介して入力された入力情報を受信したか否かを判断する。そして、受信したと判断した場合には（ステップＳ５０６でＹｅｓ）、ＣＰＵ２０１は、受信した情報を規制ルールＤＢ１０３に保存する（ステップＳ５０７）。尚、受信した情報は、図９の規制ルールテーブル９００に登録されることになる。ここで、規制ルールテーブル９００について説明する。
In step S506, the
図９は、規制ルールテーブル９００の一例を示す図である。このテーブルには規制ルール詳細設定画面７００を介して入力された規制ルールが登録されることになる。また、規制ルール移動画面８００で設定した適用順が登録される。
FIG. 9 is a diagram illustrating an example of the regulation rule table 900. In this table, the regulation rule input via the regulation rule
図９において、９０１はルールＩＤであって、規制ルールを一意に識別するＩＤ情報が登録される。９０２は適用順であって、規制ルールの適用の優先順位が登録されている。９０３はルール名であって、規制ルールのルール名が登録される。
In FIG. 9,
９０４にはＵＲＬが登録される。９０５にはカテゴリが登録される。９０６には添付ファイルのファイル形式が登録される。９０７には添付ファイルのサイズが登録される。９０８には添付ファイルのサイズが９０７に登録したサイズ以上もしくは以下の場合にルールに合致させるかの情報が登録される。９０９はファイル形式と拡張子の一致条件が登録される。９１０にはキーワード条件を登録する。９１０動作であって、条件式に合致したウェブメールに対して送信を許可する／不許可とするという送信制御（中継制御）方法の設定が登録される。以上が図９の規制ルールテーブル９００説明である。
以下、図５のフローチャートの説明に戻る。
In 904, a URL is registered. In 905, a category is registered. In 906, the file format of the attached file is registered. In 907, the size of the attached file is registered. In 908, information on whether to match the rule when the size of the attached file is equal to or larger than the size registered in 907 is registered. In 909, a matching condition between the file format and the extension is registered. In 910, keyword conditions are registered. The setting of the transmission control (relay control) method of permitting / disallowing the transmission of the web mail that matches the conditional expression in 910 operation is registered. The above is the description of the regulation rule table 900 of FIG.
Returning to the flowchart of FIG.
ステップＳ５０８では、ＣＰＵ２０１は、ステップＳ５０７で規制ルールＤＢ１０３に保存した情報を含む規制ルール設定画面６００をクライアントＰＣ１０４に送信し、ステップＳ５０２に処理を戻す。
In step S508, the
また、ステップＳ５０６において、規制ルールの詳細設定用の画面７００および規制ルールの移動画面８００を介して入力された入力情報を受信していないと判断した場合には（ステップＳ５０６でＮｏ）、ＣＰＵ２０１は、ステップＳ５０９に処理を進める。
If it is determined in step S506 that the input information input via the restriction rule
ステップＳ５０９では、ＣＰＵ２０１は、規制ルールの設定処理の終了指示を受けたかどうか判断する。なお、規制ルールの設定処理終了指示とは、例えば規制ルール設定画面６００中の終了ボタン（不図示）が押下された場合や、ブラウザアプリケーションの終了指示があった場合に発行されることになる。
In step S509, the
そして、規制ルールの設定処理の終了指示を受けていないと判断した場合には（ステップＳ５０９でＮｏ）、ＣＰＵ２０１は、ステップＳ５０２に処理を戻す。
If it is determined that an instruction to end the restriction rule setting process has not been received (No in step S509), the
一方、規制ルールの設定処理の終了指示を受けたと判断した場合には（ステップＳ５０９でＹｅｓ）、ＣＰＵ２０１は、そのまま本フローチャートの処理を終了する。即ち、ＣＰＵ２０１は、上記のＳ５０２〜Ｓ５０８の処理を、規制ルールの設定処理の終了指示を受けるまで（ステップＳ５０９でＹｅｓと判断するまで）繰り返す。以上がプロキシサーバ１０１のＣＰＵ２０１によって行われる規制ルール情報設定処理の一例である。
On the other hand, if it is determined that an instruction to end the restriction rule setting process has been received (Yes in step S509), the
以下、図１０を参照して、図４のステップＳ４０３に示したＨＴＴＰリクエストの制御処理を詳細に説明する。 Hereinafter, the HTTP request control process shown in step S403 of FIG. 4 will be described in detail with reference to FIG.
図１０は、本発明における第３の制御処理の一例を示すフローチャートであり、図４のステップＳ４０３に示したＨＴＴＰリクエストの制御処理の詳細を示すフローチャートに対応する。即ち、本処理は、プロキシサーバのＣＰＵ２０１によって行われる。なお、本処理を行う際に、ＣＰＵ２０１は、ＵＲＬカテゴリ判定手段３０３、リクエストの詳細情報取得手段３０４、通信中継制御手段３０５及び通信許可／不許可応答送信手段３０６としてプロキシサーバ１０１を機能させるためのプログラムをＨＤＤ２０４からＲＡＭ２０２にロードし、そのプログラムの制御に基づいて以下に示す処理を行うこととなる。
FIG. 10 is a flowchart showing an example of the third control process in the present invention, and corresponds to the flowchart showing the details of the HTTP request control process shown in step S403 of FIG. That is, this process is performed by the
プロキシサーバ１０１のＣＰＵ２０１は、常時ＬＡＮ１０５上を流れるパケットを常時監視している。そして、クライアントＰＣ１０４から広域ネットワーク１０６に設置されているウェブサーバ１０７に対してのＨＴＴＰリクエストを受け付ける（ステップＳ１００１）。
The
そして、ＣＰＵ２０１は、リクエストされたＵＲＬをＵＲＬＤＢ１０２中に登録されているかを確認してカテゴリを判定する（ステップＳ１００２）。ここで、ＵＲＬカテゴリの判定処理の詳細について図１１を参照して説明する。
The
図１１は、本発明における第３の制御処理の一例を示すフローチャートであり、図１０のステップＳ１００２に示したＵＲＬカテゴリ判定処理の詳細を示すフローチャートに対応する。即ち、本処理は、プロキシサーバのＣＰＵ２０１によって行われる。なお、本処理を行う際に、ＣＰＵ２０１は、ＵＲＬカテゴリ判定手段３０３としてプロキシサーバ１０１を機能させるためのプログラムをＨＤＤ２０４からＲＡＭ２０２にロードし、そのプログラムの制御に基づいて以下に示す処理を行うこととなる。
FIG. 11 is a flowchart showing an example of the third control process in the present invention, and corresponds to the flowchart showing the details of the URL category determination process shown in step S1002 of FIG. That is, this process is performed by the
図１１のステップＳ１１０１において、ＣＰＵ２０１は、ＵＲＬＤＢ１０２からリクエストされたＵＲＬがどのカテゴリに属するか検索する。ここでＵＲＬＤＢの詳細について図１２を参照して説明する。
In step S1101 of FIG. 11, the
図１２はＵＲＬＤＢ１００２の一例を示す図である。図１２では、各ＵＲＬ１２０３を大カテゴリ１２０１と小カテゴリ１２０２に分類して格納している。
FIG. 12 is a diagram illustrating an example of the URL DB 1002. In FIG. 12, each
図１１のステップＳ１１０１では、ＵＲＬＤＢ１００２からリクエストされたＵＲＬがどのカテゴリに属するか検索する。 In step S1101 of FIG. 11, a search is performed as to which category the URL requested from the URL DB 1002 belongs.
次に、ステップＳ１１０２において、ＣＰＵ２０１は、ステップＳ１１０１で検索した結果該当するカテゴリがない場合は（ステップＳ１１０２でＮｏ）カテゴリなしと判定する。
Next, in step S1102, if there is no corresponding category as a result of searching in step S1101, the
一方、ステップＳ１１０２において、該当するカテゴリがあると判定した場合（ステップＳ１１０２でＹｅｓ）にはステップＳ１１０３に進み、ＨＴＴＰリクエストに対するカテゴリ情報をセットし、以降の処理を行う。 On the other hand, if it is determined in step S1102 that there is a corresponding category (Yes in step S1102), the process proceeds to step S1103, category information for the HTTP request is set, and the subsequent processing is performed.
以下、図１０のフローチャートの説明に戻る。 Hereinafter, the description returns to the flowchart of FIG.
図１０のステップＳ１００３において、ＣＰＵ２０１は、ＨＴＴＰリクエストの詳細情報を取得する。ここで、図１３を参照してファイル形式の判定処理の詳細について説明する。
In step S1003 of FIG. 10, the
図１３は、本発明における第４の制御処理の一例を示すフローチャートであり、図１０のステップＳ１００３に示したリクエストの詳細情報取得処理の詳細を示すフローチャートに対応する。即ち、本処理は、プロキシサーバのＣＰＵ２０１によって行われる。なお、本処理を行う際に、ＣＰＵ２０１は、リクエストの詳細情報取得手段３０４としてプロキシサーバ１０１を機能させるためのプログラムをＨＤＤ２０４からＲＡＭ２０２にロードし、そのプログラムの制御に基づいて以下に示す処理を行うこととなる。
FIG. 13 is a flowchart showing an example of the fourth control process according to the present invention, and corresponds to the flowchart showing the details of the request detailed information acquisition process shown in step S1003 of FIG. That is, this process is performed by the
図１３のステップＳ１３０１においてＨＴＴＰリクエストにデータファイルが添付されているかを判定する。データファイルが添付されていない（ステップＳ１３０１でＮｏ）場合は、ステップＳ１３０７の処理に進む。 In step S1301 of FIG. 13, it is determined whether a data file is attached to the HTTP request. If no data file is attached (No in step S1301), the process proceeds to step S1307.
一方、ステップＳ１３０１でＨＴＴＰリクエストにデータファイルが添付されていると判定された（ステップＳ１３０１でＹｅｓ）場合は、ステップＳ１３０２において、データファイルの先頭もしくは末尾にあるシグネチャからデータファイルのファイル形式を判定する。データファイルのファイル形式の判定には図１４に示すようなファイル形式識別子とシグネチャの対応表を使用する。これは、プロキシサーバ１０１の記憶領域にきおくされている。尚、添付ファイルが圧縮データであった場合にはそのデータを解凍し、解凍後のデータを用いて以降の処理を行う。
On the other hand, if it is determined in step S1301 that the data file is attached to the HTTP request (Yes in step S1301), the file format of the data file is determined from the signature at the beginning or end of the data file in step S1302. . For the determination of the file format of the data file, a correspondence table of file format identifiers and signatures as shown in FIG. 14 is used. This is stored in the storage area of the
図１４に示すようにデータファイルがＰＤＦの場合は先頭の４バイトが％ＰＤＦとなる。データファイルにはこのようにデータファイルの先頭や末尾にそれぞれのデータファイルに固有のシグネチャがあるため、この情報を用いてステップＳ１３０２においてデータファイルのファイル形式を判定する。 As shown in FIG. 14, when the data file is PDF, the first 4 bytes are% PDF. Since the data file has a signature unique to each data file at the beginning and end of the data file in this way, the file format of the data file is determined in step S1302 using this information.
ステップＳ１３０３では、データファイルに付与されている拡張子を取得する。 In step S1303, the extension given to the data file is acquired.
ステップＳ１３０４では、データファイルのサイズを取得する。 In step S1304, the size of the data file is acquired.
その後、判定した添付ファイルのファイル形式がテキスト情報を含む形式であるかをステップＳ１３０５において判定する。テキスト情報を含まない画像のような形式（ステップＳ１３０５でＮｏ）の場合は、ステップＳ１３０７に処理を進める。 Thereafter, it is determined in step S1305 whether the determined file format of the attached file is a format including text information. If the format is an image that does not include text information (No in step S1305), the process proceeds to step S1307.
一方、添付ファイルがテキスト情報を含む形式である（ステップＳ１３０５でＹｅｓ）場合は、ステップＳ１３０２で取得したデータファイルのファイル形式に適した方法でデータファイルからテキスト情報を取得する（ステップＳ１３０６）。 On the other hand, if the attached file has a format including text information (Yes in step S1305), the text information is acquired from the data file by a method suitable for the file format of the data file acquired in step S1302 (step S1306).
ステップＳ１３０７ではＨＴＴＰリクエストのＢｏｄｙから添付ファイルのフィールド以外にテキスト情報が含まれる場合は、それらのフィールドからテキスト情報を取得する。この処理で取得したテキスト情報は、以降で説明する規制ルール適用処理においてキーワード条件が合致するかを判定するために使用される。
以下、図１０のフローチャートの説明に戻る。
In step S1307, when text information is included in the HTTP request body other than the field of the attached file, the text information is acquired from these fields. The text information acquired in this process is used to determine whether or not the keyword condition is met in the regulation rule application process described below.
Hereinafter, the description returns to the flowchart of FIG.
図１０のステップ１００４においてＣＰＵ２０１は、ステップＳ１００２、およびステップＳ１００３で取得したＵＲＬのカテゴリや添付ファイルに関する情報などをもとに規制ルールを適用する。なお、規制ルールの適用処理の詳細は図１５を参照して後述する。
In step 1004 of FIG. 10, the
次に、ステップＳ１００５において、ＣＰＵ２０１は、ステップＳ１００４の規制ルールの適用処理で通信許可となったか否かを判断する。そして、規制ルールの適用処理で通信不許可となったと判断した場合には（ステップＳ１００５でＮｏ）、ＣＰＵ２０１は、ＨＴＴＰリクエストを送信したクライアントＰＣ１０４に対して不許可応答を送信し（ステップＳ１００６）、本フローチャートの処理を終了する。
Next, in step S1005, the
一方、ステップＳ１００５において、ステップＳ１００４の規制ルールの適用処理で通信許可となったと判断した場合には（ステップＳ１００５でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１００７に処理を進める。
ステップＳ１００７では、ＣＰＵ２０１は、ステップＳ１００５で送信許可とされたＨＴＴＰリクエストをウェブサーバに中継する。
On the other hand, if it is determined in step S1005 that communication is permitted in the restriction rule application process in step S1004 (Yes in step S1005), the
In step S1007, the
ステップＳ１００８では、ＣＰＵ２０１は、ウェブサーバからの応答を受信するまで待機し、ウェブサーバからの応答を受信したと判断した場合には、ステップＳ１００９に処理を進める。
In step S1008, the
ステップＳ１００９では、ＣＰＵ２０１は、ＨＴＴＰリクエストを送信したクライアントＰＣ１０４に対してウェブサーバの応答を中継し、本フローチャートの処理を終了する。
In step S1009, the
以下、図１５を参照して、図１０のステップＳ１００４に示した規制ルールの適用処理について詳細に説明する。 Hereinafter, with reference to FIG. 15, the application process of the regulation rule shown in step S1004 of FIG. 10 will be described in detail.
図１５は、本発明における第５の制御処理の一例を示すフローチャートであり、図１０のステップＳ１００４に示した規制ルールの適用処理の詳細を示すフローチャートに対応する。即ち、本処理は、プロキシサーバのＣＰＵ２０１によって行われる。なお、本処理を行う際に、ＣＰＵ２０１は、通信中継制御手段３０５としてプロキシサーバ１０１を機能させるためのプログラムをＨＤＤ２０４からＲＡＭ２０２にロードし、そのプログラムの制御に基づいて以下に示す処理を行うこととなる。
FIG. 15 is a flowchart showing an example of the fifth control process in the present invention, and corresponds to the flowchart showing details of the restriction rule application process shown in step S1004 of FIG. That is, this process is performed by the
図１５のステップＳ１５０１において、まだ適用していない規制ルールがあるかどうか否かを判断する。まだ適用していない規制ルールがあった場合には（ステップＳ１５０１でＹｅｓ）、ＣＰＵ２０１は、規制ルールテーブル９００に登録されているまだ未適用の規制ルールを適用順９０２に従って取得する（ステップＳ１５０２）。
In step S1501 of FIG. 15, it is determined whether there is a restriction rule that has not yet been applied. If there is a restriction rule that has not yet been applied (Yes in step S1501), the
ステップＳ１５０３では、ＣＰＵ２０１は、ＨＴＴＰリクエストのＵＲＬもしくはＵＲＬが属するカテゴリ、添付ファイルのファイル形式、拡張子などの情報がステップＳ１５０２で取得した規制ルールの条件に合致（マッチ）するか否かを判断する。また、規制ルールの合致を判断する処理では、添付ファイルのファイル形式と拡張子が一致するかについても確認を行う。ここで、ＨＴＴＰリクエストが規制ルールに合致するか判定する処理の詳細について図１６を用いて説明する。
In step S1503, the
図１６は、本発明における第６の制御処理の一例を示すフローチャートであり、図１５のステップＳ１５０３に示したＨＴＴＰリクエストが規制ルールにマッチするか判定する処理の詳細を示すフローチャートに対応する。即ち、本処理は、プロキシサーバのＣＰＵ２０１によって行われる。
FIG. 16 is a flowchart showing an example of the sixth control process in the present invention, and corresponds to the flowchart showing details of the process for determining whether the HTTP request matches the restriction rule shown in step S1503 of FIG. That is, this process is performed by the
図１６のステップＳ１６０１において、規制ルール９００のうち、ステップＳ１５０２で取得した規制ルールのＵＲＬ９０４にＵＲＬが登録されているか否かを判断する。ＵＲＬが登録されていない場合は（ステップＳ１６０１でＮｏ）、ＣＰＵ２０１は、ステップＳ１６０３に処理を進める。一方、ＵＲＬが登録されている場合は（ステップＳ１６０１でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０２に処理を進める。
In step S1601 of FIG. 16, it is determined whether or not the URL is registered in the
ステップＳ１６０２では、ＨＴＴＰリクエストのＵＲＬとＵＲＬ９０４に登録されているＵＲＬがマッチするか否かを判断する。マッチしないと判断した場合は（ステップＳ１６０２でＮｏ）、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。一方、マッチすると判断した場合は（ステップＳ１６０２でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０３に処理を進める。
In step S1602, it is determined whether the URL of the HTTP request matches the URL registered in the
ステップＳ１６０３では、規制ルール９００のうち、ステップＳ１５０２で取得した規制ルールのＵＲＬ９０５にカテゴリが登録されているか否かを判断する。カテゴリが登録されていない場合は（ステップＳ１６０３でＮｏ）、ＣＰＵ２０１は、ステップＳ１６０５に処理を進める。一方、カテゴリが登録されている場合は（ステップＳ１６０３でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０４に処理を進める。
In step S1603, it is determined whether or not a category is registered in the
ステップＳ１６０４では、ＨＴＴＰリクエストからＵＲＬカテゴリ判定手段３０３で取得したカテゴリとカテゴリ９０５に登録されているカテゴリがマッチするか否かを判断する。マッチしないと判断した場合は（ステップＳ１６０４でＮｏ）、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。また、ＵＲＬカテゴリ判定手段３０３でカテゴリなしと判定された場合もＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。一方、マッチすると判断した場合は（ステップＳ１６０４でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０５に処理を進める。
In step S1604, it is determined whether the category acquired by the URL category determination unit 303 from the HTTP request matches the category registered in the
ステップＳ１６０５では、規制ルール９００のうち、ステップＳ１５０２で取得した規制ルールのファイル形式９０６にファイル形式が登録されているか否かを判断する。ファイル形式が登録されていない場合は（ステップＳ１６０５でＮｏ）、ＣＰＵ２０１は、ステップＳ１６０７に処理を進める。一方、ファイル形式が登録されている場合は（ステップＳ１６０５でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０６に処理を進める。
In step S1605, it is determined whether the file format is registered in the
ステップＳ１６０６では、ＨＴＴＰリクエストからリクエストの詳細情報取得手段３０４で取得したファイル形式とファイル形式９０６に登録されているファイル形式がマッチするか否かを判断する。マッチしないと判断した場合は（ステップＳ１６０６でＮｏ）、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。また、ＨＴＴＰリクエストにデータファイルが添付されていない場合も、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。一方、マッチすると判断した場合は（ステップＳ１６０６でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０７に処理を進める。
In step S 1606, it is determined whether the file format acquired by the request detailed information acquisition unit 304 from the HTTP request matches the file format registered in the
ステップＳ１６０７では、規制ルール９００のうち、ステップＳ１５０２で取得した規制ルールにサイズ９０７及びサイズ条件９０８が登録されているか否かを判断する。サイズ及びサイズ条件が登録されていない場合は（ステップＳ１６０７でＮｏ）、ＣＰＵ２０１は、ステップＳ１６０９に処理を進める。一方、サイズ及びサイズ条件が登録されている場合は（ステップＳ１６０７でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０８に処理を進める。
In step S1607, it is determined whether the
ステップＳ１６０８では、ＨＴＴＰリクエストからリクエストの詳細情報取得手段３０４で取得したデータファイルのサイズがサイズ９０７およびサイズ条件９０８に登録されている条件にマッチするか否かを判断する。マッチしないと判断した場合は（ステップＳ１６０８でＮｏ）、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。また、ＨＴＴＰリクエストにデータファイルが添付されていない場合も、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。一方、マッチすると判断した場合は（ステップＳ１６０８でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６０９に処理を進める。
In
ステップＳ１６０９では、規制ルール９００のうち、ステップＳ１５０２で取得した規制ルールのファイル形式と拡張子９０９にファイル形式と拡張子の一致条件が登録されているか否かを判断する。ファイル形式と拡張子の一致条件が登録されていない場合は（ステップＳ１６０９でＮｏ）、ＣＰＵ２０１は、ステップＳ１６１１に処理を進める。一方、ファイル形式と拡張子の一致条件が登録されている場合は（ステップＳ１６０９でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６１０に処理を進める。
In step S1609, it is determined whether or not a matching condition between the file format and the extension is registered in the restriction rule file format and
ステップＳ１６１０では、ＨＴＴＰリクエストからリクエストの詳細情報取得手段３０４で取得したデータファイルのファイル形式と拡張子がファイル形式と拡張子９０９に登録されている条件にマッチするか否かを判断する。ここで添付ファイルのファイル形式と拡張子が一致するかを確認する処理について図１７を用いて説明する。
In step S1610, it is determined whether or not the file format and extension of the data file acquired by the detailed request acquisition unit 304 from the HTTP request match the conditions registered in the file format and
図１７は、ファイル形式を表すファイル形式識別子１７０１と、そのファイル形式に対して一般的に付与される拡張子１７０２の対応を示したものである。図１７に示す対応表は、プロキシサーバ１０１に記憶されている。ここで図１７のファイル形式識別子１７０１は、ＨＴＴＰリクエストに添付されたデータファイルのファイル形式を判定するためのデータ１４００（図１４）のファイル形式識別子１４０１に対応する。ファイル形式識別子に対する拡張子の対応データ１７００は、規制ルール適用処理プログラムに組み込んでもよいし、他の形式で保持していても構わない。
FIG. 17 shows a correspondence between a
添付ファイルのファイル形式と付与されている拡張子が一致しているか否かの判断では、添付ファイルのファイル形式と付与されている拡張子をファイル形式識別子に対する拡張子の対応データ１７００と照らし合わせて、一致するもしくは一致しないを判断する。つまり、添付ファイルのファイル形式に対応する識別子をファイル形式識別子１７０１から検索し、そのファイル形式に対して一般的に付与される拡張子１７０２を取得する。添付ファイルに付与されている拡張子が慨取得した拡張子１７０２の中にある場合は添付ファイルのファイル形式と付与されている拡張子が一致すると判断し、ない場合は一致しないと判断する。
In determining whether or not the file format of the attached file matches the attached extension, the file format of the attached file and the attached extension are compared with the
以下、図１６のフローチャートの説明に戻る。 Hereinafter, the description returns to the flowchart of FIG.
ステップＳ１６１０において、ＨＴＴＰリクエストからリクエストの詳細情報取得手段３０４で取得したデータファイルのファイル形式と拡張子がファイル形式と拡張子９０９に登録されている条件にマッチするか判断し、マッチしないと判断した場合は（ステップＳ１６１０でＮｏ）、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。また、ＨＴＴＰリクエストにデータファイルが添付されていない場合も、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。一方、マッチすると判断した場合は（ステップＳ１６１０でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６１１に処理を進める。
In step S1610, it is determined whether the file format and extension of the data file acquired from the HTTP request by the request detailed information acquisition unit 304 match the conditions registered in the file format and
ステップＳ１６１１では、規制ルール９００のうち、ステップＳ１５０２で取得した規制ルールのキーワード９１０にキーワードが登録されているか否かを判断する。キーワードが登録されていない場合は（ステップＳ１６１１でＮｏ）、ＣＰＵ２０１は、ステップＳ１６１３に処理を進める。一方、キーワードが登録されている場合は（ステップＳ１６１１でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６１２に処理を進める。
In step S1611, it is determined whether or not a keyword is registered in the
ステップＳ１６１２では、ＨＴＴＰリクエストからリクエストの詳細情報取得手段３０４で取得したテキスト情報がキーワード９１０に登録されているキーワードにマッチするか判断する。マッチしないと判断した場合は（ステップＳ１６１２でＮｏ）、ＨＴＴＰリクエストに規制ルールがマッチしないと判断して処理を終了する（ステップＳ１６１４）。また、ＨＴＴＰリクエストにテキスト情報が含まれない場合も、マッチしないと判断して処理を終了する（ステップＳ１６１４）。一方、マッチすると判断した場合は（ステップＳ１６１２でＹｅｓ）、ＣＰＵ２０１は、ステップＳ１６１３に処理を進める。
In step S <b> 1612, it is determined whether the text information acquired by the request detailed information acquisition unit 304 from the HTTP request matches the keyword registered in the
ステップＳ１６１３では、ＨＴＴＰリクエストが規制ルールにマッチすると判断して処理を終了する。
以下、図１５のフローチャートの説明に戻る。
In step S1613, it is determined that the HTTP request matches the regulation rule, and the process ends.
Returning to the flowchart of FIG.
規制ルールの条件に合致（マッチ）すると判断した場合には（ステップＳ１５０３でＹｅｓ）、ＣＰＵ２０１は、当該規制ルールの動作として示されている制御を行い（許可／不許可し）（ステップＳ１５０４）、本フローチャートの処理を終了する。
一方、規制ルールの条件に合致（マッチ）しないと判断した場合には（ステップＳ１５０３でＮｏ）、ＣＰＵ２０１はステップＳ１５０１に処理を戻す。
When it is determined that the condition of the regulation rule is met (matched) (Yes in step S1503), the
On the other hand, if it is determined that the conditions of the regulation rule do not match (match) (No in step S1503), the
そしてステップＳ１５０１で、まだ適用していない規制ルールがないと判断した場合には（ステップＳ１５０１でＮｏ）、ＣＰＵ２０１は、予め規制ルールＤＢ１０３に設定されているデフォルト（全ての規制ルールに適合しなかった場合の）動作を行い（許可／不許可）（ステップＳ１５０５）、本フローチャートの処理を終了する。以上が図１０のステップＳ１００４の規制ルール適用処理の詳細な説明である。
If it is determined in step S1501 that there is no restriction rule that has not yet been applied (No in step S1501), the
以上説明したように、本発明によれば、ＨＴＴＰリクエストに付与されているＣｏｎｔｅｎｔ−Ｔｙｐｅによらず、ＨＴＴＰリクエストに添付されているデータファイルのファイル形式を判定し、データファイルのファイル形式に適した方法でデータファイルの情報を取得し、データファイルの送信制御を行うことが可能となる。また、データファイルのファイル形式と付与されている拡張子が一致しない場合にもＨＴＴＰリクエストを許可もしくは不許可とするといった制御を行うことが可能となる。 As described above, according to the present invention, the file format of the data file attached to the HTTP request is determined regardless of the Content-Type assigned to the HTTP request, and the file format of the data file is suitable. Data file information can be acquired by the method, and transmission control of the data file can be performed. Further, even when the file format of the data file does not match the assigned extension, it is possible to perform control such that the HTTP request is permitted or not permitted.
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。 Although one embodiment has been described above, the present invention can take an embodiment as, for example, a system, apparatus, method, program, or recording medium, and specifically includes a plurality of devices. The present invention may be applied to a system including a single device.
また、規制ルール詳細設定画面７００においてクライアントＰＣのＩＰアドレスを設定できるようにしても良い。この場合は、特定のＩＰアドレスを持つクライアントＰＣ１０４が行ったＨＴＴＰリクエストに対して規制ルールを適用するといった制御が可能になる。
Further, the IP address of the client PC may be set on the restriction rule
もしくは、規制ルール詳細設定画面７００においてユーザおよびユーザグループを設定できるようにしても良い。この場合は、特定のユーザおよびユーザグループが行ったＨＴＴＰリクエストに対して規制ルールを適用するといった制御が可能になる。
Or you may enable it to set a user and a user group in the regulation rule
また、ＨＴＴＰＳといった暗号化通信の場合は、リクエストの詳細情報を取得して規制ルールを適用することができないが、その場合は暗号化通信であれば、リクエストを不許可とするように設定可能にしても良い。もちろん、何らかの手段により、暗号化されたリクエストの詳細情報を取得できる場合は、規制ルールを適用して許可／不許可の制御を行っても構わない。 In addition, in the case of encrypted communication such as HTTPS, it is not possible to obtain detailed request information and apply a regulation rule. In that case, if it is encrypted communication, the request can be set not to be permitted. May be. Of course, when the detailed information of the encrypted request can be acquired by some means, the restriction rule may be applied to perform permission / denial control.
以上説明したように、本実施の形態によれば、データの送信先に応じてデータの拡張子が偽装されているかを判定することにより、情報漏洩を防止させることができる。 As described above, according to the present embodiment, it is possible to prevent information leakage by determining whether a data extension is camouflaged according to a data transmission destination.
以上、本発明の一実施形態を詳述したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。 Although one embodiment of the present invention has been described in detail above, the present invention can take an embodiment as, for example, a system, apparatus, method, program, storage medium, or the like. You may apply to the system comprised from an apparatus, and may apply to the apparatus which consists of one apparatus.
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。 Another object of the present invention is to supply a storage medium storing software program codes for realizing the functions of the above-described embodiments to a system or apparatus, and the computer (or CPU or MPU) of the system or apparatus stores the storage medium. Needless to say, this can also be achieved by reading and executing the program code stored in.
この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。 In this case, the program code itself read from the storage medium realizes the functions of the above-described embodiments, and the program code itself and the storage medium storing the program code constitute the present invention.
プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。 As a storage medium for supplying the program code, for example, a flexible disk, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a CD-R, a magnetic tape, a nonvolatile memory card, a ROM, or the like can be used.
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（基本システム或いはオペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。 Further, by executing the program code read by the computer, not only the functions of the above-described embodiments are realized, but also an OS (basic system or operating system) running on the computer based on the instruction of the program code. Needless to say, a case where the function of the above-described embodiment is realized by performing part or all of the actual processing and the processing is included.
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。 Further, after the program code read from the storage medium is written in a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer, the function is determined based on the instruction of the program code. It goes without saying that the CPU or the like provided in the expansion board or function expansion unit performs part or all of the actual processing and the functions of the above-described embodiments are realized by the processing.
１０１ プロキシサーバ １０２ ＵＲＬデータベース １０３ 期性ルールデータベース １０４−１ クライアントＰＣ １０４−２ クライアントＰＣ １０４−３ クライアントＰＣ １０５ ＬＡＮ １０６ 広域ネットワーク １０７−１ ウェブサーバ １０７−２ ウェブサーバ １０７−３ ウェブサーバ
DESCRIPTION OF
Claims (6)
ファイルの送信先を特定する送信先情報と、当該送信先に対して当該ファイルの拡張子の偽装があるときに当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、
前記クライアント装置から出力された前記ファイルの送信要求に対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、
前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信先に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段と、
を備えることを特徴とする情報処理装置。 An information processing apparatus capable of communicating with a client apparatus that outputs data and performing transmission control of the data,
Associating the destination information that identifies the destination of the file with the setting information that specifies whether to permit or prohibit the transmission of the file when the extension of the file is forged against the destination Storage means for storing the transmission rule information,
In response to a transmission request for the file output from the client device, it is determined whether the file format determined from the data in the file is the same as the file format determined from the file name extension of the file Impersonation determination means to perform,
When it is determined that the file format is different by the impersonation determination unit, according to the transmission rule information corresponding to the transmission destination of the file, a transmission control unit that controls whether to permit or prohibit transmission of the file;
An information processing apparatus comprising:
前記クライアント装置から出力された前記ファイルの送信要求に対して、当該ファイル内のデータから判定されるファイル形式が、前記送信ルール情報に記憶された、前記ファイルの送信先に対応した、送信が許可されたファイル形式であるかを判定する許可形式判定手段と、
前記許可形式判定手段による判定結果に応じて、当該ファイルの送信を許可するか禁止するかを制御する形式送信制御手段と、
を更に備え、
前記形式送信制御手段は、前記送信制御手段による送信制御を優先して実行することを特徴とする請求項１に記載の情報処理装置。 The transmission rule information stored in the storage means further stores a file format permitted to be transmitted in correspondence with the transmission destination information,
In response to the file transmission request output from the client device, the file format determined from the data in the file is stored in the transmission rule information, and transmission is permitted corresponding to the transmission destination of the file. Permission format determination means for determining whether the file format is
Format transmission control means for controlling whether to permit or prohibit transmission of the file according to the determination result by the permission format determination means;
Further comprising
The information processing apparatus according to claim 1, wherein the format transmission control unit preferentially executes transmission control by the transmission control unit.
前記送信制御手段は、前記優先順位の順番で適用される前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御することを特徴とする請求項１又は２に記載の情報処理装置。 The storage means further stores a priority order of applying the transmission rule information to a plurality of transmission rule information,
The information processing according to claim 1, wherein the transmission control unit controls whether to permit or prohibit the transmission of the file according to the transmission rule information applied in the order of the priorities. apparatus.
ファイルの送信先と、当該送信先の分野を示すカテゴリとを含むカテゴリ情報を記憶したカテゴリ記憶手段と、
前記カテゴリ記憶手段に記憶されたカテゴリ情報に従って、前記ファイルの送信先から、当該送信先に対応するカテゴリを判定するカテゴリ判定手段と、
を更に備え、
前記形式送信制御手段は、前記送信ルール情報を用いて、前記カテゴリ判定手段により判定されたカテゴリに従って、送信を許可するファイル形式を決定する決定手段と、
を更に備えることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。 The transmission destination information of the transmission rule information stored in the storage means includes a category indicating the field of the transmission destination,
Category storage means for storing category information including a file destination and a category indicating the field of the destination;
Category determination means for determining a category corresponding to the transmission destination from the transmission destination of the file according to the category information stored in the category storage means;
Further comprising
The format transmission control means uses the transmission rule information to determine a file format that permits transmission according to the category determined by the category determination means;
The information processing apparatus according to claim 1, further comprising:
記憶手段が、ファイルの送信先を特定する送信先情報と、当該送信先に対して当該ファイルの拡張子の偽装があるときに当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶工程と、
偽装判定手段が、前記クライアント装置から出力された前記ファイルの送信要求に対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定工程と、
送信制御手段が、前記偽装判定工程でファイル形式が異なると判定された場合、前記ファイルの送信先に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御工程と、
を備えることを特徴とする情報処理方法。 An information processing method in an information processing apparatus capable of communicating with a client device that outputs data and performing transmission control of the data,
Setting information in which the storage means sets transmission destination information for specifying the transmission destination of the file and whether to permit or prohibit transmission of the file when the transmission destination has the extension of the file extension. A storage step of storing transmission rule information in association with
For the file transmission request output from the client device, the file format determined from the data in the file is the same as the file format determined from the file name extension of the file. A camouflage determination step for determining whether or not
Transmission control for controlling whether transmission of the file is permitted or prohibited according to the transmission rule information corresponding to the transmission destination of the file when the transmission control means determines that the file format is different in the impersonation determination step Process,
An information processing method comprising:
ファイルの送信先を特定する送信先情報と、当該送信先に対して当該ファイルの拡張子の偽装があるときに当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、
前記クライアント装置から出力された前記ファイルの送信要求に対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、
前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信先に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段として機能させることを特徴とするプログラム。 A program that can communicate with a client device that outputs data and that functions as an information processing device that performs transmission control of the data,
Associating the destination information that identifies the destination of the file with the setting information that specifies whether to permit or prohibit the transmission of the file when the extension of the file is forged against the destination Storage means for storing the transmission rule information,
In response to a transmission request for the file output from the client device, it is determined whether the file format determined from the data in the file is the same as the file format determined from the file name extension of the file Impersonation determination means to perform,
When it is determined that the file format is different by the impersonation determination unit, it functions as a transmission control unit that controls whether transmission of the file is permitted or prohibited according to the transmission rule information corresponding to the transmission destination of the file A program characterized by
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009131612A JP5051786B2 (en) | 2009-05-29 | 2009-05-29 | Information processing apparatus, information processing method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009131612A JP5051786B2 (en) | 2009-05-29 | 2009-05-29 | Information processing apparatus, information processing method, and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010277487A true JP2010277487A (en) | 2010-12-09 |
| JP5051786B2 JP5051786B2 (en) | 2012-10-17 |
Family
ID=43424363
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009131612A Active JP5051786B2 (en) | 2009-05-29 | 2009-05-29 | Information processing apparatus, information processing method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5051786B2 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012198906A (en) * | 2012-04-26 | 2012-10-18 | Canon Marketing Japan Inc | Information processor, information processing method and program |
| JP2015504542A (en) * | 2011-10-11 | 2015-02-12 | マカフィー， インコーポレイテッド | Detect and prevent illegal purchases of content on the Internet |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001101049A (en) * | 1999-09-28 | 2001-04-13 | Mitsubishi Electric Corp | File restoring device |
| JP2004013521A (en) * | 2002-06-06 | 2004-01-15 | Seiko Epson Corp | File exchange system |
| JP2005322261A (en) * | 2005-05-27 | 2005-11-17 | Intelligent Wave Inc | Irregularity monitoring program, irregularity monitoring method and irregularity monitoring system |
| JP2006135662A (en) * | 2004-11-05 | 2006-05-25 | Osaka Gas Co Ltd | File transfer relay method and file transfer relay system |
| JP2007233617A (en) * | 2006-02-28 | 2007-09-13 | Ricoh Co Ltd | Delivery server, delivery management method, delivery management system, delivery management program and recording medium |
| JP2009032246A (en) * | 2007-06-29 | 2009-02-12 | Canon It Solutions Inc | Information processor, information processing method, program, and recording medium |
-
2009
- 2009-05-29 JP JP2009131612A patent/JP5051786B2/en active Active
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001101049A (en) * | 1999-09-28 | 2001-04-13 | Mitsubishi Electric Corp | File restoring device |
| JP2004013521A (en) * | 2002-06-06 | 2004-01-15 | Seiko Epson Corp | File exchange system |
| JP2006135662A (en) * | 2004-11-05 | 2006-05-25 | Osaka Gas Co Ltd | File transfer relay method and file transfer relay system |
| JP2005322261A (en) * | 2005-05-27 | 2005-11-17 | Intelligent Wave Inc | Irregularity monitoring program, irregularity monitoring method and irregularity monitoring system |
| JP2007233617A (en) * | 2006-02-28 | 2007-09-13 | Ricoh Co Ltd | Delivery server, delivery management method, delivery management system, delivery management program and recording medium |
| JP2009032246A (en) * | 2007-06-29 | 2009-02-12 | Canon It Solutions Inc | Information processor, information processing method, program, and recording medium |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015504542A (en) * | 2011-10-11 | 2015-02-12 | マカフィー， インコーポレイテッド | Detect and prevent illegal purchases of content on the Internet |
| JP2012198906A (en) * | 2012-04-26 | 2012-10-18 | Canon Marketing Japan Inc | Information processor, information processing method and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5051786B2 (en) | 2012-10-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8700804B1 (en) | Methods and apparatus for managing mobile content | |
| US8122513B2 (en) | Data storage device, data storage method, and program thereof | |
| US20140223570A1 (en) | Information processing apparatus, information processing system, and license management method | |
| CN103812915A (en) | Resource sharing method, device and system, terminal and resource management center | |
| JP2009110214A (en) | Data access control system and method according to position information of mobile terminal | |
| JP7047151B1 (en) | Information processing equipment, information processing methods, and information processing programs | |
| JP2014044612A (en) | Security policy conflict resolution system, terminal management server, policy data application terminal, policy server, security policy conflict resolution method, and program | |
| WO2010095226A1 (en) | Application development supporting device, program, and recording medium | |
| JP2010191807A (en) | Information repeater system and program | |
| JP5903004B2 (en) | Information processing apparatus and authorization information management method | |
| JP4993323B2 (en) | Information processing apparatus, information processing method, and program | |
| JP5051786B2 (en) | Information processing apparatus, information processing method, and program | |
| JP4738447B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP7129231B2 (en) | Information processing system and its control method | |
| JP5224839B2 (en) | Document management system, document management apparatus, document management method, and program | |
| JP5500200B2 (en) | Information processing apparatus, information processing method, and program | |
| JP2008123067A (en) | Document processing management system | |
| JP4909432B2 (en) | Content management system | |
| JP4874386B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP5811799B2 (en) | Information processing apparatus and schedule management program | |
| JP5197344B2 (en) | Information processing apparatus, information processing method, and computer program | |
| US9323777B1 (en) | Distributed file-sharing across personal devices | |
| JP4917666B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP4794544B2 (en) | Information processing apparatus, information processing method, and program | |
| WO2021235437A1 (en) | Communication system, relay processing device, information processing method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20101207 |
|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20120130 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20120130 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120313 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120403 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120604 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120619 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120719 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5051786 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150803 Year of fee payment: 3 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: R3D03 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: R3D04 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |