JP2012198906A - Information processor, information processing method and program - Google Patents
Information processor, information processing method and program Download PDFInfo
- Publication number
- JP2012198906A JP2012198906A JP2012101738A JP2012101738A JP2012198906A JP 2012198906 A JP2012198906 A JP 2012198906A JP 2012101738 A JP2012101738 A JP 2012101738A JP 2012101738 A JP2012101738 A JP 2012101738A JP 2012198906 A JP2012198906 A JP 2012198906A
- Authority
- JP
- Japan
- Prior art keywords
- file
- rule
- request
- transmission
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、情報処理装置、情報処理方法及びプログラムに関し、特に、通信データの制御技術に関するものである。 The present invention relates to an information processing apparatus, an information processing method, and a program, and more particularly to a communication data control technique.
ウェブサーバで稼働し電子メールの閲覧や送受信を可能にするウェブメールサービスや、ドキュメントファイルの編集を行うドキュメント管理サービスが提供されている。従来ソフトウェアは、ユーザのコンピュータで実行し利用されてきたが、近年ではサービス提供者のコンピュータでソフトウェアを実行し、ユーザはサービスを利用する形態が増えてきている。このようなサービスはウェブサーバ上で提供されることが多く、ファイルの送受信を行うものが多いため、ウェブアクセスによるファイルの送受信制御が重要となってきている。 A web mail service that operates on a web server and enables browsing and transmission / reception of e-mails and a document management service for editing document files are provided. Conventionally, software has been executed and used on a user's computer. However, in recent years, a form in which a user uses a service by executing software on a service provider's computer is increasing. Since such services are often provided on a web server and often perform file transmission / reception, file transmission / reception control by web access has become important.
ウェブサイトで提供されるサービスは、これまで個人ユーザに利用されることが多かったが、近年では企業などにも利用されることが増えてきている。しかし、企業などでこのようなサービスを利用する場合、機密情報の漏えいが問題となる。例えば、本来使用を許可していない個人で登録したサイトのサービスを使用して、社員がそこに機密性の高いファイルを送信してしまうといった問題が考えられる。このような問題に対応するために社内から利用できるサービスを制限したり、送信されるファイルを検査したりして問題があると判断される場合は送信を禁止するといった送信制御が必要となる。 The service provided on the website has been often used by an individual user until now, but in recent years, it has been increasingly used by companies and the like. However, when such a service is used by a company or the like, leakage of confidential information becomes a problem. For example, there may be a problem that an employee transmits a highly confidential file there using a service of a site registered by an individual who is not originally permitted to use. In order to deal with such a problem, it is necessary to perform transmission control such as prohibiting transmission when it is determined that there is a problem by limiting services available from within the company or inspecting a file to be transmitted.
また、情報漏えいの観点では、ファイルの送信制御が重要となるが、一方、受信に関しても本来必要のないファイルをダウンロードしたり、ウィルスが感染している危険なファイルをダウンロードしたりするといった問題がある。例えば、業務上アクセスの必要がないサイトのファイルをダウンロードしたり、危険性の高いファイルを知らずにダウンロードしたりしてしまうといった問題が考えられる。このような問題に対応するためにファイルを受信可能なサイトを制限したり、受信可能なファイル形式を限定したりするといった受信制御も必要となる。 Also, from the perspective of information leakage, file transmission control is important, but on the other hand, there are problems such as downloading files that are not essential for reception and downloading dangerous files that are infected with viruses. is there. For example, there may be problems such as downloading a file on a site that does not require access for business, or downloading a file with high risk without knowing it. In order to deal with such problems, it is necessary to perform reception control such as limiting the sites that can receive files and limiting the file formats that can be received.
特定のサイトにのみアクセスを許可する技術としては、例えば特許文献１が開示されている。係る技術によれば、特定のサイトにのみアクセスを許可するといった制御が可能となる。
As a technique for permitting access only to a specific site, for example,
また、データファイルの形式を判定する技術としては、例えば特許文献２が開示されている。係る技術によれば、データファイルの特徴を解析し、その結果からデータファイルの形式を推定することが可能となる。
しかしながら、ウェブアクセスによるファイルの送受信を制御するためには、送受信されるファイルのファイル形式を正しく判定することが重要である。例えば、ファイル形式を間違って判定してしまった場合は、ファイルからテキスト情報が正しく抽出できずに、本来送受信を禁止したいファイルの送受信を許可してしまうといった問題が発生してしまう。 However, in order to control file transmission / reception by web access, it is important to correctly determine the file format of the file to be transmitted / received. For example, if the file format is wrongly determined, text information cannot be correctly extracted from the file, and there is a problem that transmission / reception of a file that is originally prohibited from transmission / reception is permitted.
更に、送受信可能なファイル形式を制限したい場合、ファイル形式を間違って判定してしまった場合は、本来送受信を禁止したいファイルの送受信を許可してしまうといった問題が発生してしまう。 Further, when it is desired to limit the file formats that can be transmitted / received, and when the file format is erroneously determined, there arises a problem that transmission / reception of a file that is originally prohibited from being transmitted / received is permitted.
ＨＴＴＰリクエストにより送信されるファイルのファイル形式を判定するためにはブラウザ等のＨＴＴＰクライアントがＨＴＴＰリクエストヘッダーに付与するＣｏｎｔｅｎｔ−Ｔｙｐｅを利用することができる。 In order to determine the file format of the file transmitted by the HTTP request, the Content-Type attached to the HTTP request header by an HTTP client such as a browser can be used.
しかしながら、通常ＨＴＴＰクライアントはファイルの拡張子からＣｏｎｔｅｎｔ−Ｔｙｐｅを判定するため、ファイルに間違った拡張子が付与されている場合や、意図的に変更されている場合は、本来のファイル形式とは異なるＣｏｎｔｅｎｔ−Ｔｙｐｅが付与されてしまう。また、Ｃｏｎｔｅｎｔ−ＴｙｐｅはＨＴＴＰクライアントが付与するものであるため、送信者による変更が可能であり、そもそも信頼できないといった問題もある。 However, since the HTTP client normally determines the Content-Type from the extension of the file, it differs from the original file format if the file has an incorrect extension or has been changed intentionally. Content-Type is given. In addition, since Content-Type is assigned by the HTTP client, there is a problem that it can be changed by the sender and cannot be trusted in the first place.
そのため、所定のファイル形式の文書データのみを、所定のウェブサイトへの送信許可、及び所定のウェブサイトからの受信許可とする送信制御システムを運用する場合、Ｃｏｎｔｅｎｔ−Ｔｙｐｅに基づく制御のみでは、悪意のあるユーザが、ファイル名の拡張子を、送信／受信が許可されているファイル形式の拡張子に変更することにより、あたかも送信／受信が許可されているファイルであるかのように判断され、送信／受信されてしまう恐れがある。 For this reason, when operating a transmission control system in which only document data in a predetermined file format is permitted to be transmitted to a predetermined website and permitted to be received from a predetermined website, only control based on Content-Type is malicious. A user with a file name changes the extension of the file name to an extension of a file format that is permitted to transmit / receive, so that it is determined as if the file is permitted to transmit / receive, There is a risk of transmission / reception.
ウェブサーバは公開ディレクトリに保存されているファイルへのリクエストを受け取ると、ファイルの拡張子からＣｏｎｔｅｎｔ−Ｔｙｐｅを判定し、ＨＴＴＰレスポンスヘッダーに付与する。そのため、間違った拡張子が付与されていたり、意図的に変更されていたりするファイルが公開ディレクトリにアップロードされてしまった場合は、ＨＴＴＰレスポンスヘッダーに本来のファイル形式とは異なるＣｏｎｔｅｎｔ−Ｔｙｐｅが付与されてしまう。 When the web server receives a request for a file stored in the public directory, it determines Content-Type from the extension of the file and assigns it to the HTTP response header. Therefore, if a file with an incorrect extension or intentionally changed is uploaded to the public directory, a Content-Type different from the original file format is assigned to the HTTP response header. End up.
また、ＣＧＩなどのプログラムを経由してファイルをダウンロードする場合は、ＣＧＩプログラムがＣｏｎｔｅｎｔ−Ｔｙｐｅを生成するため、ＣＧＩプログラムがどのファイルに形式に対してもデフォルトのＣｏｎｔｅｎｔ−Ｔｙｐｅを付与したりする場合は、本来のファイル形式とは異なるＣｏｎｔｅｎｔ−ＴｙｐｅがＨＴＴＰレスポンスヘッダーに付与されてしまうといった問題も発生する。 Also, when a file is downloaded via a program such as CGI, the CGI program generates a Content-Type, and therefore the CGI program assigns a default Content-Type to any file format. Causes a problem that Content-Type different from the original file format is added to the HTTP response header.
以上の通り、例えば、所定のファイル形式の文書データのみを、所定のウェブサイトからの受信許可とする送信制御システムを運用する場合に、Ｃｏｎｔｅｎｔ−Ｔｙｐｅに基づく制御のみでは、悪意のあるユーザが、ファイル名の拡張子を、受信が許可されているファイル形式の拡張子に変更することにより、あたかも受信が許可されているファイルであるかのように判断され送信されてしまう恐れがある。すなわち、ウィルスなどの有害なデータを誤って受信してしまう恐れがある。 As described above, for example, when operating a transmission control system in which only document data in a predetermined file format is permitted to be received from a predetermined website, only a control based on Content-Type allows a malicious user to By changing the extension of the file name to the extension of the file format for which reception is permitted, there is a possibility that the file will be judged and transmitted as if it was permitted to be received. That is, there is a risk that harmful data such as viruses may be received by mistake.
本発明の目的は、データの送信元に応じてデータの拡張子が偽装されているかを判定することにより、セキュリティが向上させる仕組みを提供することである。 An object of the present invention is to provide a mechanism for improving security by determining whether an extension of data is camouflaged according to a data transmission source.
本発明は、データを送信するデータ送信装置と通信可能であり、当該データの送信制御を行う情報処理装置であって、ファイルの送信元を特定する送信元情報と、当該ファイルの拡張子の偽装があるときに当該送信元からの当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、前記データ送信装置から送信された前記ファイルに対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信元に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段と、を備えることを特徴とする。 The present invention is an information processing apparatus that is capable of communicating with a data transmission device that transmits data, and that controls transmission of the data. The information processing device includes transmission source information that identifies a transmission source of a file, and fake extension of the file. Storage means for storing transmission rule information associated with setting information set to permit or prohibit transmission of the file from the transmission source when there is, and the data transmitted from the data transmission device A camouflage determining means for determining whether the file format determined from the data in the file and the file format determined from the file name extension of the file are the same for the file; When it is determined that the file format is different, the transmission of the file is permitted or prohibited according to the transmission rule information corresponding to the transmission source of the file. Characterized in that it comprises a transmission control means for controlling.
本発明は、データを送信するデータ送信装置と通信可能であり、当該データの送信制御を行う情報処理装置における情報処理方法であって、記憶手段が、ファイルの送信元を特定する送信元情報と、当該ファイルの拡張子の偽装があるときに当該送信元からの当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶工程と、偽装判定手段が、前記データ送信装置から送信された前記ファイルに対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定工程と、送信制御手段が、前記偽装判定工程でファイル形式が異なると判定された場合、前記ファイルの送信元に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御工程と、を備えることを特徴とする。 The present invention is an information processing method in an information processing apparatus that is communicable with a data transmission apparatus that transmits data and performs transmission control of the data, wherein the storage means includes transmission source information that identifies the transmission source of the file, and A storage step of storing transmission rule information in association with setting information set to allow or prohibit transmission of the file from the transmission source when the file extension is camouflaged; Whether the file format determined from the data in the file and the file format determined from the extension of the file name of the file are the same for the file transmitted from the data transmission device by the determination unit If it is determined that the file format is different in the camouflage determination process, the camouflage determination process for determining the According to the transmission rule information, characterized by comprising a transmission control step of controlling whether to permit or inhibit transmission of the file.
本発明は、データを送信するデータ送信装置と通信可能であり、当該データの送信制御を行う情報処理装置として機能させるプログラムであって、前記情報処理装置を、ファイルの送信元を特定する送信元情報と、当該ファイルの拡張子の偽装があるときに当該送信元からの当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、前記データ送信装置から送信された前記ファイルに対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信元に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段と、として機能させることを特徴とする。 The present invention is a program that can communicate with a data transmission device that transmits data, and that functions as an information processing device that performs transmission control of the data. The information processing device is a transmission source that identifies a transmission source of a file. Storage means for storing transmission rule information that associates information with setting information that is set to allow or prohibit transmission of the file from the transmission source when the extension of the file is impersonated; Determining whether the file format determined from the data in the file and the file format determined from the file name extension of the file are the same for the file transmitted from the data transmission device When it is determined that the file format is different between the camouflage determination unit and the camouflage determination unit, the transmission rule information corresponding to the transmission source of the file I, characterized in that to function as a transmission control means for controlling whether to permit or inhibit transmission of the file.
本発明によれば、データの送信元に応じてデータの拡張子が偽装されているかを判定することにより、セキュリティが向上することができる。 According to the present invention, it is possible to improve security by determining whether or not a data extension is camouflaged according to a data transmission source.
また、データの送信元及び／又は送信先に応じてデータの拡張子が偽装されているかを判定することにより、セキュリティが向上すると共に情報漏洩を防止することが可能となる。 Further, by determining whether or not the data extension is camouflaged according to the data transmission source and / or transmission destination, it is possible to improve security and prevent information leakage.
以下、添付図面を参照して、本発明を好適な実施形態に従って詳細に説明する。
図１は、本発明の一実施形態に係るシステムの構成を示す図である。
Hereinafter, the present invention will be described in detail according to preferred embodiments with reference to the accompanying drawings.
FIG. 1 is a diagram showing a configuration of a system according to an embodiment of the present invention.
図１に示す如く、本実施形態に係るシステムは、プロキシサーバ１０１、ルールＤＢ１０２、ＵＲＬＤＢ１０３、クライアントＰＣ（クライアント端末）１０４−１乃至１０４−３（以後、まとめて「クライアントＰＣ１０４」とする）、ＬＡＮ（ローカルエリアネットワーク）１０５、広域ネットワーク１０６（以下、ネットワーク）、ウェブサーバ（データ送信装置）１０７−１乃至１０７−３（以後、まとめて「ウェブサーバ１０７」とする）により構成されている。以下、本実施形態に係るシステムを構成する。これらについて説明する。
プロキシサーバ１０１は、本発明の情報処理装置として機能する装置であり、クライアントＰＣ１０４とウェブサーバ１０７との間のデータ通信を中継する。
As shown in FIG. 1, the system according to this embodiment includes a
The
また、プロキシサーバ１０１のＨＤＤ２０４等の記憶部には、クライアントＰＣ１０４からウェブサーバ１０７への通信を許可／禁止するといった制御に使用するルールが登録されているルールＤＢ１０２、及びＷＥＢサイト及びＷＥＢページに掲載されている情報のカテゴリ毎にＵＲＬが登録されているＵＲＬＤＢ１０３を備えている。
Further, in the storage unit such as the
すなわち、ＵＲＬＤＢ１０３は、ＷＥＢサイト及びＷＥＢページのＵＲＬが、当該ＵＲＬのカテゴリ毎に登録されているデータベースである。図１２に示すように、ＵＲＬＤＢ１０３には、ＷＥＢサイト及びＷＥＢページのＵＲＬが、ＷＥＢサイト及びＷＥＢページに掲載されている情報の内容やテーマから区分（分類分け）されたカテゴリ毎に登録されている。
That is, the
また、プロキシサーバ１０１は、さらにルールＤＢ１０２に設定されている情報の登録、修正等を行うための設定ページの提供等を行うウェブサーバ機能なども有している。尚、ルールＤＢ１０２およびＵＲＬＤＢ１０３は、プロキシサーバ１０１内に備えていても、別のコンピュータ内に実装しても構わない。
Further, the
ＵＲＬＤＢ１０３は、カテゴリごとにウェブサーバ１０７のリソースを表すＵＲＬを登録したデータベースであり、通常、ＵＲＬＤＢの作成業者から購入する場合が多い。ＵＲＬＤＢ１０３の更新は、プロキシサーバ１０１の更新プログラムで行っても良いし、他の手段により更新しても構わない。
The
クライアントＰＣ１０４は、ウェブサーバ１０７が提供するサービスを利用するユーザが使用する端末装置である。 The client PC 104 is a terminal device used by a user who uses a service provided by the web server 107.
ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１０５は、プロキシサーバ１０１及びクライアントＰＣ１０４をデータ通信可能に相互に接続させるものである。広域ネットワーク１０６は、インターネット等の広域ネットワークを示す。
A LAN (Local Area Network) 105 connects the
ウェブサーバ１０７は、様々なサービスを提供するウェブサーバを表す。 The web server 107 represents a web server that provides various services.
図２は、プロキシサーバ１０１のハードウェア構成を示すブロック図である。
FIG. 2 is a block diagram illustrating a hardware configuration of the
図２において、２０１はＣＰＵで、ＲＡＭ２０２やＲＯＭ２０３に記憶されているプログラムやデータを用いてプロキシサーバ１０１全体の制御を行うとともに、プロキシサーバ１０１が行う後述の各処理を実行する。
In FIG. 2,
２０２はＲＡＭで、ＨＤＤ（ハードディスクドライブ）２０４や記録媒体ドライブ２０６からロードされたプログラムやデータ、ネットワークＩ／Ｆ（インターフェース）２０５を介して他の機器から受信したプログラムやデータ等を一時的に記憶するためのエリアや、ＣＰＵ２０１が各種の処理を実行する際に用いるワークエリア等、各種のエリアを適宜提供することができる。
A
２０３はＲＯＭで、プロキシサーバ１０１の設定データや、ブートプログラム等を記憶する。
A
２０４はＨＤＤで、ＯＳ（オペレーティングシステム）や、プロキシサーバ１０１が行う後述の各処理をＣＰＵ２０１に実行させるためのプログラムやデータ等を保存するものであり、これらはＣＰＵ２０１による制御に従って適宜ＲＡＭ２０２にロードされ、ＣＰＵ２０１の処理対象となる。
２０５はネットワークＩ／Ｆで、プロキシサーバ１０１を上記ＬＡＮ１０５、広域ネットワーク１０６に接続させるためのものであり、プロキシサーバ１０１はこのネットワークＩ／Ｆ２０５を介してＬＡＮ１０５や広域ネットワーク１０６に接続されている各装置とのデータ通信を行う。
Reference numeral 205 denotes a network I / F for connecting the
２０６は記録媒体ドライブで、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ／ＲＷ、ＤＶＤ−ＲＡＭ等の記録媒体に記録されているプログラムやデータを読み出し、ＲＡＭ２０２やＨＤＤ２０４に出力する。なお、ＨＤＤ２０４が保持しているデータのうちの一部をこれら記録媒体に記憶させておいても良い。
２０７はキーボード、２０８はマウスやジョイスティック等により構成されているポインティングデバイスで、プロキシサーバ１０１の操作者が操作することで、各種の指示をＣＰＵ２０１に対して入力する入力部として機能する。
２０９は表示部で、ＣＲＴや液晶画面などにより構成されており、ＣＰＵ２０１による処理結果を画像や文字などで表示する。
A
２１０は外部機器接続Ｉ／Ｆで、周辺機器をプロキシサーバ１０１に接続させるためものポートである。プロキシサーバ１０１は、この外部機器接続Ｉ／Ｆ２１０を介して、周辺機器とのデータ通信を行う。外部機器接続Ｉ／Ｆ２１０は、ＵＳＢやＩＥＥＥ１３９４等により構成されており、通常複数の外部機器接続Ｉ／Ｆ２１０を有する。周辺機器との接続形態は有線／無線を問わない。
An external device connection I /
２１１はバスで、上述の各部２０１〜２１０を接続する。
Reference numeral 211 denotes a bus that connects the above-described
なお、プロキシサーバ１０１のハードウェア構成は、図２に示した構成を有するとして説明するが、必ずしも同図の構成を有することに限定するものではなく、プロキシサーバ１０１が行う後述の各種処理を実行可能であればプロキシサーバ１０１の構成は適宜変更しても良い。
The hardware configuration of the
また、クライアントＰＣ１０４、ウェブサーバ１０７のハードウェア構成も、これらには一般的なコンピュータを適用するので、周知の如く、概ね図２に示した構成を有する。 Also, the hardware configuration of the client PC 104 and the web server 107 is generally the same as that shown in FIG. 2 because a general computer is applied thereto.
図３は、プロキシサーバ１０１の機能構成を示す図である。
FIG. 3 is a diagram illustrating a functional configuration of the
図３に示すように、プロキシサーバ１０１は、ルール受付手段３０１、ルール記録手段３０２、通信中継制御手段３０３、通信許可／禁止応答送信手段３０４を備えている。
As shown in FIG. 3, the
ルール受付手段３０１は、クライアントＰＣ１０４とウェブサーバ１０７の間で行われる通信の許可／禁止を判断するためのルールの入力を受け付ける。ルール記録手段３０２は、ルール受付手段３０１で受け付けたルール（詳細は後述する図９）をルールＤＢ１０２に登録する。
The
ＵＲＬＤＢ１０３は、カテゴリごとにウェブサーバー１０７のリソースを表すＵＲＬを集めたデータベースであり、クライアントＰＣ１０４からリクエストされたＵＲＬがどのカテゴリに属するかを判定するために使用される。
The
通信中継制御手段３０３は、クライアントＰＣ１０４とウェブサーバ１０７との間で行われる通信の中継制御を行う。即ちクライアントＰＣ１０４から送信されたリクエストおよびウェブサーバ１０７から返信されるレスポンスを解析し、それらに含まれる詳細情報とリクエストの送信先であるウェブサーバ１０７のリソースを表すＵＲＬをＵＲＬＤＢ１０３と照らし合わせて得られるカテゴリ情報がルールＤＢ１０２に記録されたルールに適合するか判定し、その結果により通信の中継制御を行う。
The communication
通信許可／禁止応答送信手段３０４は、通信中継制御手段３０３で通信を許可した場合は、リクエストを送信したクライアントＰＣ１０３に対してウェブサーバ１０７からのレスポンスを中継する、あるいは禁止した場合はクライアントＰＣ１０３に対して拒否した旨の通知を行う。
The communication permission / prohibition
なお、プロキシサーバ１０１のＨＤＤ２０４には、ルール受付手段３０１、ルール記録手段３０２、通信中継制御手段３０３、通信許可／禁止応答送信手段３０４としてプロキシサーバを制御させるためのプログラムが記録されている。そして、これらのプログラムをプロキシサーバ１０１のＣＰＵ２０１がＲＡＭ２０２にロードして実行することにより上記各手段３０１〜３０４が実現される。
Note that the
次に、フローチャートを参照して、プロキシサーバ１０１のＣＰＵ２０１により実行される処理について説明する。
Next, processing executed by the
図４は、本発明における第１の制御処理の一例を示すフローチャートであって、プロキシサーバ１０１のＣＰＵ２０１により実行される全体的な処理を示すフローチャートである。
FIG. 4 is a flowchart showing an example of the first control process in the present invention, and is a flowchart showing the overall process executed by the
なお、このフローチャートの処理はプロキシサーバ１０１のＣＰＵ２０１がＨＤＤ２０４に格納されるプログラムをＲＡＭ２０２にロードして実行することにより実現される。
Note that the processing of this flowchart is realized by the
まず、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から送信されるルールの設定要求を、クライアントＰＣ１０４から受け付けたか否かを判断する（ステップＳ４０１）。そして、プロキシサーバ１０１のＣＰＵ２０１は、ルールの設定要求を受信したと判断した場合には（ステップＳ４０１でＹＥＳ）、ルール設定処理を行う（ステップＳ４０２）。
ステップＳ４０２のルール設定処理の詳細処理は、図５を用いて後述する。
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０２のルール設定処理が終了すると、処理をステップＳ４０３に移行する。
First, the
Detailed processing of the rule setting processing in step S402 will be described later with reference to FIG.
Next, when the rule setting process in step S402 ends, the
また、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０１において、クライアントＰＣ１０４からルールの設定要求を受信していないと判定した場合（ＮＯ）、処理をステップＳ４０３に移行する。
If the
プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から送信される通信中継の要求を、クライアントＰＣ１０４から受け付けたか否かを判定する（ステップＳ４０３）。
The
そして、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から通信中継要求を受信したと判定した場合（ステップＳ４０３でＹＥＳ）、通信中継制御処理を行う（ステップＳ４０４）。
ステップＳ４０４の通信中継制御処理の詳細処理は、図１０を用いて後述する。
そして、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０４の通信中継制御処理が終了すると、処理をステップＳ４０５に移行する。
If the
Detailed processing of the communication relay control processing in step S404 will be described later with reference to FIG.
Then, when the communication relay control process in step S404 ends, the
また、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０３において、クライアントＰＣ１０４から通信中継要求を受信していないと判定した場合（ＮＯ）、処理をステップＳ４０５に移行する。
If the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０５において、クライアントＰＣ１０４からシステム終了指示を受けたか否かを判定する。そして、終了指示を受けていないと判定した場合には（ステップＳ４０５でＮＯ）、処理をステップＳ４０１に戻す。
In step S405, the
一方、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４からシステム終了指示を受け付けたと判定した場合には（ステップＳ４０５でＹＥＳ）、処理を終了する。
On the other hand, if the
即ち、プロキシサーバ１０１のＣＰＵ２０１は、Ｓ４０１〜Ｓ４０４の処理を、クライアントＰＣ１０４からシステム終了の指示を受けるまで（ステップＳ４０５でＹＥＳと判定されるまで）繰り返す。
In other words, the
次に、図５を用いて、図４のステップＳ４０２に示したルール設定処理の詳細処理を説明する。 Next, the detailed process of the rule setting process shown in step S402 of FIG. 4 will be described using FIG.
図５は、本発明における第２の制御処理の一例を示すフローチャートであり、図４のステップＳ４０２のルール設定処理の詳細処理を示すフローチャートである。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
FIG. 5 is a flowchart showing an example of the second control process in the present invention, and is a flowchart showing the detailed process of the rule setting process in step S402 of FIG. That is, this process is performed by the
なお、本処理を行う際に、プロキシサーバ１０１のＣＰＵ２０１は、ルール受付手段３０１及びルール記録手段３０２としてプロキシサーバ１０１を機能させるためのプログラムをＨＤＤ２０４からＲＡＭ２０２にロードし、そのプログラムの制御に基づいて以下に示す処理を行うこととなる。
When this processing is performed, the
まず、プロキシサーバ１０１のＣＰＵ２０１は、ルールの設定要求を送信したクライアントＰＣ１０４に対して、図６に示すルール設定画面６００を表示するための表示情報を生成し送信する（ステップＳ５０１）。
First, the
当該表示情報を受信したクライアントＰＣ１０４のＣＰＵ２０１は、当該受信した表示情報に従って、クライアントＰＣ１０４のディスプレイ装置（表示部）にルール設定画面６００を表示する。
The
ステップＳ５０１で送信するルール設定画面６００の表示情報は、図９に示すルールＤＢ１０２に記憶されたリクエストルールテーブル９１００、及びレスポンスルールテーブル９２００を取得して、当該取得したデータを用いて生成される。
The display information of the
すなわち、図６の例では、リクエストルールテーブル９１００、及びレスポンスルールテーブル９２００の各レコードのデータのうち、ＩＤ９１０１、ルール名９１０２、動作９１１１、ＩＤ９２０１、ルール名９２０２、動作９２１１のデータを、それぞれＩＤ６１１、ルール名６１２、動作６１３、ＩＤ６２１、ルール名６２２、動作６２３に表示するべく、表示情報を生成している。
ここで、図６を参照してルール設定画面６００の構成について説明する。
That is, in the example of FIG. 6, among the data of each record of the request rule table 9100 and the response rule table 9200, the data of ID 9101,
Here, the configuration of the
図６は、ルール設定画面の一例を示す図である。図６に示すように、ルール設定画面６００は、ルール種別（リクエストルール６１０、レスポンスルール６２０）毎に、表示部に表示される。
FIG. 6 is a diagram illustrating an example of the rule setting screen. As shown in FIG. 6, the
図６において、６１１及び６２１は、それぞれリクエストルールとレスポンスルールのＩＤの表示欄であって、リクエストルールとレスポンスルールのそれぞれを一意に示すＩＤが表示される。
In FIG. 6,
なお、リクエストルール及びレスポンスルールは、それぞれ、上位のレコードのルールから順番に適用される。例えば、リクエストルールについては、「ＩＤ」が１のルールの次に、「ＩＤ」が２のルールが適用される。このように、上側のレコードのルールから順番に適用される。 The request rule and the response rule are applied in order from the rule of the higher level record. For example, for a request rule, a rule with “ID” of 2 is applied next to a rule with “ID” of 1. In this way, the rules are applied in order from the rule of the upper record.
６１２及び６２２は、それぞれリクエストルールとレスポンスルールのルール名の表示欄であって、リクエストルールとレスポンスルールそれぞれの各ルールに設定されているルール名が表示される。
６１３及び６２３は、それぞれリクエストルールとレスポンスルールの動作の表示欄である。すなわち、６１３には、リクエストルールに適合したリクエストのデータの中継を許可するか禁止するかの設定が表示される。また、６２３には、レスポンスルールに適合したレスポンスのデータの中継を許可するか禁止するかの設定が表示される。
６１４、６２４は、それぞれリクエストルール、レスポンスルールの編集を受け付けるための編集ボタンである。
リクエストルールを編集したい場合は、編集したいリクエストルールのレコードの編集ボタン６１４を、押下することにより、当該リクエストルールを編集することが出来る。
When a request rule is to be edited, the request rule can be edited by pressing the
また、レスポンスルールを編集したい場合は、編集したいレスポンスルールのレコードの編集ボタン６２４を押下することにより、当該レスポンスルールを編集することが出来る。
６１５、６２５は、それぞれ、リクエストルール、レスポンスルールの削除を受け付けるための削除ボタンである。
When a response rule is to be edited, the response rule can be edited by pressing an
リクエストルールを削除したい場合は、当該削除したいリクエストルールのレコードの削除ボタン６１５を押下することにより、当該リクエストルールを削除することが出来る。
When deleting a request rule, the request rule can be deleted by pressing a
また、レスポンスルールを削除したい場合は、当該削除したいレスポンスルールのレコードの削除ボタン６２５を押下することにより、当該レスポンスルールを削除することが出来る。
When a response rule is to be deleted, the response rule can be deleted by pressing a
６１６、６１６は、それぞれ、リクエストルール、レスポンスルールを適用する順番（すなわち、ルールのレコードが表示される６１０／６２０のレコードの配置順）を変更するためのボタンである。
すなわち、リクエストルールを適用する順番を変更したい場合は、移動ボタン６１６を押下することにより、リクエストルールの移動画面がクライアントＰＣ１０４の表示部に表示され、当該移動画面を用いて、リクエストルールを適用する順番を変更することが出来る。
That is, to change the order in which the request rules are applied, by pressing the
また、レスポンスルールを適用する順番を変更したい場合は、移動ボタン６２６を押下することにより、レスポンスルールの移動画面がクライアントＰＣ１０４の表示部に表示され、当該移動画面を用いて、レスポンスルールを適用する順番を変更することが出来る。
If the order of applying the response rules is to be changed, the response rule moving screen is displayed on the display unit of the client PC 104 by pressing the
また、６１７、６２７は、それぞれ、リクエストルールを追加するためのボタン、レスポンスルールを追加するためのボタンである。
リクエストルールを追加したい場合は追加ボタン６１７を、レスポンスルールを追加したい場合は追加ボタン６２７を押下するとそれぞれのルールを追加することができる。
以下、図５のフローチャートの説明に戻る。
Each rule can be added by pressing an
Returning to the flowchart of FIG.
クライアントＰＣ１０４のＣＰＵ２０１は、ステップＳ５０１で送信された表示情報を受信し、当該受信した表示情報に従って、表示部にルール設定画面６００を表示する。
The
そして、管理者により、編集ボタン６１４、削除ボタン６１５、移動ボタン６１６、追加ボタン６１７、編集ボタン６２４、削除ボタン６２５、移動ボタン６２６、追加ボタン６２７のいずれかのボタンが押下されると、クライアントＰＣ１０４のＣＰＵ２０１は、当該押下されたボタンに対応する要求をプロキシサーバ１０１に送信する。
When the administrator presses any one of the
具体的には、管理者により、編集ボタン６１４、追加ボタン６１７のいずれかのボタンが押下されると、クライアントＰＣ１０４のＣＰＵ２０１は、リクエストルールの詳細設定要求をプロキシサーバ１０１に送信する。
Specifically, when the administrator presses one of the
また、管理者により、移動ボタン６１６が押下されると、クライアントＰＣ１０４のＣＰＵ２０１は、リクエストルールの移動要求をプロキシサーバ１０１に送信する。
Also, when the
また、管理者により、編集ボタン６２４、追加ボタン６２７のいずれかのボタンが押下されると、クライアントＰＣ１０４のＣＰＵ２０１は、レスポンスルールの詳細設定要求をプロキシサーバ１０１に送信する。
When the administrator presses any one of the
また、管理者により、移動ボタン６２６のボタンが押下されると、クライアントＰＣ１０４のＣＰＵ２０１は、レスポンスルールの移動要求をプロキシサーバ１０１に送信する。
When the administrator presses the
なお、管理者により、削除ボタン６１５、削除ボタン６２５のいずれかのボタンが押下されると、クライアントＰＣ１０４のＣＰＵ２０１は、当該押下された削除ボタンのレコードのルールをルールＤＢ１０２から削除するための削除要求をプロキシサーバ１０１に送信する。そして、当該削除要求を受信したプロキシサーバ１０１のＣＰＵ２０１は、当該削除要求されているルールをルールＤＢ１０２から削除する。
When the administrator presses any one of the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５０２において、クライアントＰＣ１０４からのリクエストルールの詳細設定要求を受け付けたか否かを判定する。ここでの詳細設定要求は、クライアントＰＣのディスプレイ上に表示されているルール設定画面６００の追加ボタン６１７もしくは編集ボタン６１４が押下された場合に発行されるものである。
Next, in step S502, the
具体的に説明すると、クライアントＰＣ１０４のＣＰＵ２０１は、管理者により追加ボタン６１７が押下された場合には、新規のリクエストルールの詳細設定要求を送信し、管理者により編集ボタン６１４が押下された場合には、すでにリクエストルールテーブル９１００に登録されている、当該押下された編集ボタン６１４のレコードに対応するリクエストルールの変更要求を含むリクエストルールの詳細設定要求を送信する。
Specifically, the
そして、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から、リクエストルールの詳細設定要求を受け付けたと判断した場合には（ステップＳ５０２でＹＥＳ）、図７に示すリクエストルール詳細画面７００を表示するための表示情報を生成し、詳細設定要求を送信してきたクライアントＰＣ１０４に対して送信する（ステップＳ５０３）。
If the
一方、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から、リクエストルールの詳細設定要求を受け付けていないと判断した場合には（ステップＳ５０２でＮＯ）、処理をステップＳ５０４に移行する。
On the other hand, if the
ここで、プロキシサーバ１０１のＣＰＵ２０１は、管理者により編集ボタン６１４が押下され、リクエストルールの変更要求であるリクエストルールの詳細設定要求をクライアントＰＣ１０４から受信したと判定した場合は、当該押下された編集ボタン６１４のレコードのルールＩＤが一致するリクエストルールをリクエストルールテーブル９１００から取得し、当該取得したリクエストルールが設定されたリクエストルール詳細画面７００の表示情報を生成し、当該クライアントＰＣ１０４に送信する。
If the
また、プロキシサーバ１０１のＣＰＵ２０１は、管理者により追加ボタン６１７が押下され、新規のリクエストルールの詳細設定要求をクライアントＰＣ１０４から受信したと判定された場合は、新規のリクエストルールの入力を受け付けるため、管理者により選択されていないリクエストルール詳細画面７００（図７）の表示情報を生成し、当該クライアントＰＣ１０４に送信する。
以下に、図７のリクエストルール詳細画面７００について説明する。
Further, the
The request rule details screen 700 in FIG. 7 will be described below.
図７において、７０１はルールの種類を表す表示欄であって、リクエストルールの詳細画面であることを表すため、リクエストルールと表示する。尚、レスポンスルール詳細画面では、この表示欄にレスポンスルールと表示する。
In FIG. 7,
図７において、７０２はリクエストルールのＩＤ表示欄であって、リクエストルールを一意に示すＩＤを表示する。このＩＤは自動的に付与しても、ユーザの入力部からの入力指示に基づいて設定しても（リクエストルール内での重複は許さない）構わない。７０３はルール名入力欄であって、当該リクエストルール名の入力を受け付ける。
In FIG. 7,
７０４は、ＵＲＬを選択するためのラジオボタンであり、７０６は、ＵＲＬで特定されるＷＥＢサイト、又はＷＥＢページのカテゴリを選択するためのラジオボタンである。
ＵＲＬ条件では、特定のＵＲＬを指定するか（ＵＲＬラジオボタン７０４を選択する）若しくはカテゴリを指定するか（カテゴリラジオボタン７０６を選択する）が選択可能である。そしてＵＲＬラジオボタン７０４が選択された場合にはＵＲＬ入力欄７０５への入力が、カテゴリラジオボタン７０６が選択された場合にはカテゴリ選択セレクトボックス７０７によるカテゴリの選択が可能である。
なお、ＵＲＬ入力欄７０５では区切り文字で区切って複数のＵＲＬを、カテゴリ選択ボックス７０７では同時に複数のカテゴリを指定することが可能である。
本実施例では、ＵＲＬ条件にＵＲＬ指定もしくはカテゴリ指定のどちらかによる設定を行うことになっているが、双方を同時に設定させても勿論かまわない。
In the URL condition, it is possible to select whether to specify a specific URL (select the URL radio button 704) or specify a category (select the category radio button 706). When the
In the
In this embodiment, the URL condition is set by either URL designation or category designation. However, it is of course possible to set both at the same time.
プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４からのリクエストの送信先のＵＲＬがこれらの条件に合致した場合に、ＵＲＬ条件が合致したと判定する。
The
７０８はリクエストデータに含まれるファイルのファイル形式を選択するためのセレクトボックスであって、同時に複数のファイル形式を選択することができる。
７０９は、リクエストデータに含まれるファイルのファイルサイズの入力欄である。
７１０は、リクエストデータに含まれるファイルのファイルサイズが７０９で指定したサイズ以上／以下を選択するラジオボタンである。ファイルのサイズが７０９で指定したサイズ以上の場合にルールに合致させたい場合は「以上」を、ファイルのサイズが７０９で指定したサイズ以下の場合にルールに合致させたい場合は「以下」をユーザが指定する。
７１１はリクエストデータに含まれるファイルのファイル形式と、当該ファイルに付与されている拡張子が一致する／しないを指定するラジオボタンである。ファイル形式と拡張子が一致する場合にルールに合致させたい場合は「する」を、ファイル形式と拡張子が一致しない場合にルールに合致させたい場合は「しない」をユーザが選択する。
７１２は、キーワード条件の入力欄である。リクエストデータに含まれるファイル、及びリクエストデータに含まれるファイル以外のフィールド内のテキスト情報と照合するキーワードを入力する。
キーワード入力欄には複数のキーワードを入力することが可能であり、またそれらの結合条件（ＡＮＤ条件：例えば「＆」で設定、ＯＲ条件：例えば「｜」で設定、結合優先度設定：例えば括弧「（）」で設定）の設定も可能である。 It is possible to input a plurality of keywords in the keyword input field, and the combination condition (AND condition: set with “&”, for example, OR condition: set with “|”, for example, combination priority setting: for example parentheses It is also possible to set “()”.
そして上記条件に合致した場合に（ＵＲＬ条件、ファイル条件、キーワード条件をＡＮＤ条件で結合）、クライアントＰＣ１０４から送信されたリクエストの中継を許可／禁止のどちらかに設定するかを動作ラジオボタン７１３で選択し設定することができる。
When the above conditions are met (URL condition, file condition, and keyword condition are combined with AND condition), the
また、ＵＲＬ条件、ファイル条件、キーワード条件の結合方法を入力するための領域をリクエストルール詳細画面７００に更に設けて、その領域に結合条件を入力し、その結合条件を満たした場合にリクエストの中継を許可／禁止とするといった設定をするようにしても勿論かまわない。
また、７１４は、クライアントＰＣ１０４を使用するユーザ名を入力する入力欄である。
In addition, an area for inputting a URL condition, file condition, and keyword condition combining method is further provided in the request
入力欄７１４にユーザ名を設定することにより、入力欄７１４に入力されたユーザが使用しているクライアントＰＣ１０４からのリクエストの中継を、どのような条件にて、許可するか、或いは禁止するかを設定することが可能となる。
By setting the user name in the
なお、本実施例で入力欄７１４に入力されるユーザ名は、プロキシ認証を行うためのユーザ名として説明するが、送信元の端末、又は端末を操作するユーザが特定できる情報であれば、他の情報であっても構わない。
Note that the user name input in the
クライアントＰＣ１０４のＣＰＵ２０１は、管理者により、更新ボタン７１５が押下された場合、上記指定（設定）したリクエストルールの詳細（情報）の登録要求をプロキシサーバ１０１に対して行う。
When the administrator presses the
また、クライアントＰＣ１０４のＣＰＵ２０１は、管理者によりキャンセルボタン７１６が押下された場合は、リクエストルールの詳細（情報）の登録要求を行わずに、リクエストルールの詳細設定処理を終了する。
以上が図７に示すリクエストルール詳細画面７００の説明である。
以下、図５のフローチャートの説明に戻る。
Further, when the administrator presses the cancel
The above is the description of the request rule details screen 700 shown in FIG.
Returning to the flowchart of FIG.
ステップＳ５０４において、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４からリクエストルールの移動要求を受け付けたか否かを判断する。この要求は、クライアントＰＣのディスプレイ上に表示されているルール設定画面６００の移動ボタン６１６が押下された場合に発行されるものである。
In step S <b> 504, the
そして、プロキシサーバ１０１のＣＰＵ２０１は、リクエストルールの移動要求を受け付けたと判断した場合には（ステップＳ５０４でＹＥＳ）、図８に示すリクエストルール移動画面８００を表示するための表示情報を生成し、リクエストルールの移動要求を送信してきたクライアントＰＣ１０４に対して送信する（ステップＳ５０５）。
If the
一方、プロキシサーバ１０１のＣＰＵ２０１は、リクエストルールの移動要求を受け付けていないと判断した場合には（ステップＳ５０４でＮＯ）、処理をステップＳ５０６に移行する。
ここでリクエストルール移動画面８００について説明する。
On the other hand, if the
Here, the request
図８は、リクエストルール移動画面８００の一例を示す図である。
FIG. 8 is a diagram illustrating an example of the request
リクエストに含まれるデータがリクエストルールに該当するかの判定は、ルール設定画面６００のリクエストルール６１０の各レコードのルールの配置順に従って行われる。すなわち、リクエストルール６１０の上側のレコードのルールから順番に適用される。このように、本実施例では、リクエストルールの配置順がルールの適用順となっている。
そして、条件に合致したリクエストルールがあった場合には、そのリクエストルールに設定された動作を行う。
それゆえ、合致したリクエストルールより適用順の低いリクエストルールに該当するかの判定は行われない。
Whether the data included in the request corresponds to the request rule is determined according to the rule arrangement order of each record of the
If there is a request rule that matches the condition, the operation set in the request rule is performed.
Therefore, it is not determined whether the request rule falls under the application order lower than the matched request rule.
図８に示すリクエストルール移動画面８００を用いて、リクエストルールの配置順を変更することが可能となり、リクエストルールを適用する順番を変更することが出来る。
The request
図８において、８０１はルールの種類を表す表示欄である。図８では、リクエストルールの移動画面であることを表すため、リクエストルールと表示する。なお、レスポンスルール移動画面では、この表示欄にレスポンスルールと表示する。
In FIG. 8,
８０２は、移動対象となるリクエストルールの行番号の表示欄である。すなわち、８０２は、何行目のリクエストルールを移動させるかが表示される表示欄である。
８０３は、移動対象のリクエストルールを何行目のリクエストルールの上側、又は下側に移動させるかを入力させる入力欄である。
８０４は、移動対象のリクエストルールを８０３で指定した行番号のリクエストルールの上側に移動させるか、下に移動させるかを選択するセレクトボックスである。
ユーザは、８０３で指定した行番号のリクエストルールの上側に移動させたい場合は「上に」を、下側に移動させたい場合は「下に」を選択する。
The user selects “up” if he / she wants to move to the upper side of the request rule of the line number designated in 803, and selects “down” if he / she wants to move it to the lower side.
そして、クライアントＰＣ１０４のＣＰＵ２０１は、ユーザにより確定ボタン８０５が押下された場合、上記設定したリクエストルールの移動要求をプロキシサーバ１０１に対して行う。また、クライアントＰＣ１０４のＣＰＵ２０１は、ユーザによりキャンセルボタン８０６が押下された場合は、リクエストルールの移動を実施せずに処理を終了する。
以下、図５のフローチャートの説明に戻る。
When the user presses the
Returning to the flowchart of FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、レスポンスルールの詳細設定要求をクライアントＰＣ１０４から受け付けたか否かを判断する（ステップＳ５０６）。
Next, the
この詳細設定要求は、クライアントＰＣ１０４のディスプレイ上に表示されているルール設定画面６００の追加ボタン６２７もしくは編集ボタン６２４が押下された場合に発行されるものである。
This detailed setting request is issued when the
クライアントＰＣ１０４のＣＰＵ２０１は、管理者により追加ボタン６２７が押下された場合には、新規のレスポンスルールの詳細設定要求を送信し、管理者により編集ボタン６２４が押下された場合には、すでにレスポンスルールテーブル９２００に登録されている、当該押下された編集ボタン６２４のレコードに対応するレスポンスルールの変更要求を含むレスポンスルールの詳細設定要求を送信する。
When the
そして、プロキシサーバ１０１のＣＰＵ２０１は、レスポンスルールの詳細設定要求をクライアントＰＣ１０４から受け付けたと判断した場合には（ステップＳ５０６でＹＥＳ）、レスポンスルール詳細画面を表示するための表示情報を生成し、当該詳細設定要求を送信してきたクライアントＰＣ１０４に対して送信する（ステップＳ５０７）。
If the
一方、プロキシサーバ１０１のＣＰＵ２０１は、レスポンスルールの詳細設定要求をクライアントＰＣ１０４から受け付けていないと判断した場合には（ステップＳ５０６でＮＯ）、処理をステップＳ５０８に移行する。
On the other hand, if the
ここで、レスポンスルール詳細画面は、図７に示すリクエストルール詳細画面７００と同様の設定項目を有している画面である。レスポンスルール詳細画面がクエストルール詳細画面７００と異なる点は、リクエストルール詳細画面７００の「種類」の表示欄７０１に、「レスポンスルール」と表示される点である。
ステップＳ５０６及びステップＳ５０７での処理について以下に詳しく説明する。
Here, the response rule detail screen is a screen having the same setting items as the request
The processes in step S506 and step S507 will be described in detail below.
プロキシサーバ１０１のＣＰＵ２０１は、管理者により編集ボタン６２４が押下され、レスポンスルールの変更要求を含むレスポンスルールの詳細設定要求をクライアントＰＣ１０４から受信したと判定した場合は、当該押下された編集ボタン６２４のレコードのルールＩＤが一致するレスポンスルールをレスポンスルールテーブル９２００から取得し、当該取得したレスポンスルールが設定されたレスポンスルール詳細画面の表示情報を生成し、当該クライアントＰＣ１０４に送信する。
When the
また、プロキシサーバ１０１のＣＰＵ２０１は、管理者により追加ボタン６２７が押下され、新規のレスポンスルールの詳細設定要求をクライアントＰＣ１０４から受信したと判定された場合は、新規のレスポンスルールの入力を受け付けるため、管理者により選択されていないレスポンスルール詳細画面の表示情報を生成し、当該クライアントＰＣ１０４に送信する。
次に、レスポンスルール詳細画面の説明を、図７のリクエストルール詳細画面を用いて説明する。
レスポンスルール詳細画面は、７０１に「レスポンスルール」と表示され、７０２には、レスポンスルールを一意に示すＩＤが表示される。
The
Next, the response rule details screen will be described using the request rule details screen of FIG.
In the response rule detail screen, “response rule” is displayed in 701, and an ID uniquely indicating the response rule is displayed in 702.
また、７０４は、ＵＲＬを選択するためのラジオボタンであり、７０６は、ＵＲＬで特定されるＷＥＢサイト、又はＷＥＢページのカテゴリを選択するためのラジオボタンである。
ＵＲＬ条件では、特定のＵＲＬを指定するか（ＵＲＬラジオボタン７０４を選択する）若しくはカテゴリを指定するか（カテゴリラジオボタン７０６を選択する）を選択することが可能である。 In the URL condition, it is possible to select whether to specify a specific URL (select a URL radio button 704) or specify a category (select a category radio button 706).
そして、ＵＲＬラジオボタン７０４が選択された場合にはＵＲＬ入力欄７０５への入力が、カテゴリラジオボタン７０６が選択された場合にはカテゴリ選択セレクトボックス７０７によるカテゴリの選択が可能である。
なお、ＵＲＬ入力欄７０５では区切り文字で区切って複数のＵＲＬを、カテゴリ選択ボックス７０７では同時に複数のカテゴリを指定することが可能である。
本実施例では、ＵＲＬ条件にＵＲＬ指定もしくはカテゴリ指定のどちらかによる設定を行うことになっているが、双方を同時に設定させても勿論かまわない。
When the
In the
In this embodiment, the URL condition is set by either URL designation or category designation. However, it is of course possible to set both at the same time.
プロキシサーバ１０１のＣＰＵ２０１は、レスポンスデータの送信元（ウェブサーバ１０７）のＵＲＬがこれらの条件に合致した場合に、ＵＲＬ条件が合致したと判定する。
When the URL of the response data transmission source (web server 107) matches these conditions, the
７０８は、レスポンスデータに含まれるファイルのファイル形式を選択するためのセレクトボックスであって、同時に複数のファイル形式を選択することができる。
７０９は、レスポンスデータに含まれるファイルのファイルサイズの入力欄である。
７１０は、レスポンスデータに含まれるファイルのファイルサイズが７０９で指定したサイズ以上／以下を選択するラジオボタンである。ファイルのサイズが７０９で指定したサイズ以上の場合にルールに合致させたい場合は「以上」を、ファイルのサイズが７０９で指定したサイズ以下の場合にルールに合致させたい場合は「以下」をユーザが指定する。
７１１はレスポンスデータに含まれるファイルのファイル形式と、当該ファイルに付与されている拡張子が一致する／しないを指定するラジオボタンである。ファイル形式と拡張子が一致する場合にルールに合致させたい場合は「する」を、ファイル形式と拡張子が一致しない場合にルールに合致させたい場合は「しない」をユーザが選択する。
７１２は、キーワード条件の入力欄である。レスポンスデータに含まれるファイル、及びレスポンスデータに含まれるファイル以外のフィールド内のテキスト情報と照合するキーワードを入力する。
キーワード入力欄には複数のキーワードを入力することが可能であり、またそれらの結合条件（ＡＮＤ条件：例えば「＆」で設定、ＯＲ条件：例えば「｜」で設定、結合優先度設定：例えば括弧「（）」で設定）の設定も可能である。 It is possible to input a plurality of keywords in the keyword input field, and the combination condition (AND condition: set with “&”, for example, OR condition: set with “|”, for example, combination priority setting: for example parentheses It is also possible to set “()”.
そして、上記条件に合致した場合に（ＵＲＬ条件、ファイル条件、キーワード条件をＡＮＤ条件で結合）、ウェブサーバ１０７から送信されたレスポンスデータの中継を許可／禁止のどちらかに設定するかを動作ラジオボタン７１３で選択し設定することができる。
If the above conditions are met (the URL condition, file condition, and keyword condition are combined with an AND condition), whether to set the relay of the response data transmitted from the web server 107 to either permitted / prohibited is an operation radio. A
また、ＵＲＬ条件、ファイル条件、キーワード条件の結合方法を入力するための領域をレスポンスルール詳細画面７００に更に設けて、その領域に結合条件を入力し、その結合条件を満たした場合に、リクエストの中継を許可／禁止とするといった設定をするようにしても勿論かまわない。
また、７１４は、クライアントＰＣ１０４を使用するユーザ名を入力する入力欄である。
すなわち、７１４は、ウェブサーバ１０７から送信されるレスポンスデータの送信先を入力する入力欄である。
In addition, an area for inputting the URL condition, file condition, and keyword condition combining method is further provided in the response
In other words,
このように、レスポンスルール詳細画面７００の入力欄７１４にユーザ名を設定することにより、入力欄７１４に入力されたユーザが使用しているクライアントＰＣ１０４に、ウェブサーバ１０７から送信されるレスポンスデータの中継を、どのような条件にて、許可するか、或いは禁止するかを設定することが可能となる。
As described above, by setting the user name in the
なお、本実施例で入力欄７１４に入力されるユーザ名は、プロキシ認証を行うためのユーザ名として説明するが、レスポンスデータの送信先の端末、又は該端末を操作するユーザを特定可能な情報であれば、他の情報であっても構わない。
Note that the user name input in the
クライアントＰＣ１０４のＣＰＵ２０１は、管理者により、更新ボタン７１５が押下された場合、上記指定（設定）したレスポンスルールの詳細（情報）の登録要求をプロキシサーバ１０１に対して行う。
When the
また、クライアントＰＣ１０４のＣＰＵ２０１は、管理者によりキャンセルボタン７１６が押下された場合は、レスポンスルールの詳細（情報）の登録要求を行わずに、レスポンスルールの詳細設定処理を終了する。
以上が、レスポンスルール詳細画面の説明である。
次に、図５の説明に戻る。
Further, when the administrator presses the cancel
The above is the description of the response rule details screen.
Next, the description returns to FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５０８において、クライアントＰＣ１０４からレスポンスルールの移動要求を受け付けたか否かを判断する。この要求は、クライアントＰＣのディスプレイ上に表示されているルール設定画面６００の移動ボタン６２６が押下された場合に発行されるものである。
Next, in step S508, the
そして、プロキシサーバ１０１のＣＰＵ２０１は、レスポンスルールの移動要求を受け付けたと判断した場合には（ステップＳ５０８でＹＥＳ）、レスポンスルール移動画面を表示するための表示情報を生成し、レスポンスルールの移動要求を送信してきたクライアントＰＣ１０４に対して送信する（ステップＳ５０９）。
If the
プロキシサーバ１０１のＣＰＵ２０１は、レスポンスルールの移動要求を受け付けていないと判断した場合には（ステップＳ５０８でＮＯ）、処理をステップＳ５１０に移行する。
If the
なお、レスポンスルール移動画面は、図８に示すリクエストルール移動画面８００と同様の項目から構成されている。それゆえ、レスポンスルール移動画面は、リクエストルール移動画面８００の種類の表示欄８０１に、リクエストルールではなく、レスポンスルールと表示される画面である。
Note that the response rule movement screen includes the same items as the request
ウェブサーバ１０７から送信されるレスポンスデータがレスポンスルールに該当するかの判定は、ルール設定画面６００のレスポンスルール６２０の各レコードのルールの配置順に従って行われる。
Whether the response data transmitted from the web server 107 corresponds to the response rule is determined according to the rule arrangement order of each record of the
すなわち、レスポンスルール６２０の上側のレコードのルールから順番に適用される。このように、本実施例では、レスポンスルールの配置順がルールの適用順となっている。
そして、条件に合致したレスポンスルールがあった場合には、そのレスポンスルールに設定された動作を行う。
それゆえ、合致したレスポンスルールより適用順の低いレスポンスルールに該当するかの判定は行われない。
That is, the rules are applied in order from the rule of the record above the
If there is a response rule that matches the condition, the operation set in the response rule is performed.
Therefore, it is not determined whether the response rule is lower in the application order than the matched response rule.
図８に示すレスポンスルール移動画面を用いて、レスポンスルールの配置順を変更することが可能となり、レスポンスルールを適用する順番を変更することが出来る。
レスポンスルール移動画面について、図８を用いて説明する
図８では、レスポンスルールの移動画面であることを表すため、ルールの種類を表す表示欄８０１にレスポンスルールと表示する。
By using the response rule movement screen shown in FIG. 8, it is possible to change the order in which the response rules are arranged, and the order in which the response rules are applied can be changed.
The response rule movement screen will be described with reference to FIG. 8. In FIG. 8, a response rule is displayed in the
８０２は、移動対象となるレスポンスルールの行番号の表示欄である。すなわち、８０２は、何行目のレスポンスルールを移動させるかが表示される表示欄である。
８０３は、移動対象のレスポンスルールを何行目のレスポンスルールの上側、又は下側に移動させるかを入力させる入力欄である。
８０４は、移動対象のレスポンスルールを８０３で指定した行番号のレスポンスルールの上側に移動させるか、下に移動させるかを選択するセレクトボックスである。
ユーザは、８０３で指定した行番号のレスポンスルールの上側に移動させたい場合は「上に」を、下側に移動させたい場合は「下に」を選択する。
The user selects “Up” when moving to the upper side of the response rule of the line number specified in 803, and “Down” when moving the response rule downward.
そして、クライアントＰＣ１０４のＣＰＵ２０１は、ユーザにより確定ボタン８０５が押下された場合、上記設定したレスポンスルールの移動要求をプロキシサーバ１０１に対して行う。また、クライアントＰＣ１０４のＣＰＵ２０１は、ユーザによりキャンセルボタン８０６が押下された場合は、レスポンスルールの移動を実施せずに処理を終了する。
以上のようにして、レスポンスルールについてもリクエストルールと同様に図８に示す移動画面によるルール表示順位（適用順）の変更が可能となる。
Then, when the user presses the
As described above, the response display rule can also be changed in the rule display order (application order) on the moving screen shown in FIG. 8 similarly to the request rule.
プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から、リクエストルールの詳細（情報）の登録要求、リクエストルールの移動要求、レスポンスルールの詳細（情報）の登録要求、レスポンスルールの移動要求、削除要求のいずれかを受信したか否かを判定する（ステップＳ５１０）。
The
そして、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５１０において、リクエストルールの詳細（情報）の登録要求、リクエストルールの移動要求、レスポンスルールの詳細（情報）の登録要求、レスポンスルールの移動要求、削除要求のいずれかを受信したと判断した場合には（ステップＳ５１０でＹＥＳ）、処理をステップＳ５１１に移行する。
In step S510, the
次に、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から受信した、リクエストルールの詳細（情報）の登録要求、リクエストルールの移動要求、レスポンスルールの詳細（情報）の登録要求、レスポンスルールの移動要求、削除要求に従って、ルールＤＢ１０２に記憶されているルールテーブル（９１００、９２００）を更新（登録／削除）して記憶保存する（ステップＳ５１１）。
ここでルールＤＢについて、図９を参照して説明する。
Next, the
Here, the rule DB will be described with reference to FIG.
図９は、ルールＤＢ１０２のデータ構成の一例を示す図である。
FIG. 9 is a diagram illustrating an example of a data configuration of the
図９に示すように、ルールＤＢ１０２には、クライアントＰＣ１０４からウェブサーバ１０７に送信されるリクエストデータの中継制御に用いられるリクエストルールを記憶したリクエストルールテーブル９１００と、当該リクエストに対してウェブサーバ１０７からクライアントＰＣ１０４に送信されるレスポンスデータの中継制御に用いられるレスポンスルールを記憶したレスポンスルールテーブル９２００とを備えている。
As shown in FIG. 9, in the
図９において、９１０１および９２０１は、それぞれリクエストルールとレスポンスルールのＩＤを記録する列であって、リクエストルールとレスポンスルールのそれぞれを一意に示すＩＤが記録される。すなわち、９１０１、９２０１は、それぞれ、リクエストルール詳細画面（図７）の７０２のＩＤの値、レスポンスルール詳細画面の７０２のＩＤの値が記憶される。
In FIG. 9, 9101 and 9201 are columns for recording the IDs of the request rule and the response rule, respectively, and IDs uniquely indicating the request rule and the response rule are recorded. That is, 9101 and 9201 store the
リクエストルール及びレスポンスルールは、それぞれのテーブルに記録されている順に適用される（上側のレコードのルールから順に適用される）。尚、リクエストルールとレスポンスルールの適用順を記録する列を追加して、その順番に従い、それぞれのルールを適用するように構成しても勿論構わない。 The request rule and the response rule are applied in the order recorded in the respective tables (the rule is applied in order from the rule of the upper record). Of course, it is possible to add a column for recording the application order of the request rule and the response rule, and apply each rule according to the order.
９１０２及び９２０２は、それぞれリクエストルールとレスポンスルールのルール名が記憶される列であって、各レコードのルールのルール名が記録される。すなわち、９１０２、９２０２には、それぞれリクエストルール詳細画面の７０３に入力されたルール名、レスポンスルール詳細画面の７０３に入力されたルール名が記憶される。
９１０３、９２０３には、それぞれ、リクエストルール詳細画面の７１４に入力されたデータ、レスポンスルール詳細画面の７１４に入力されたデータが記憶される。すなわち、９１０３、９２０３には、例えばクライアントＰＣを使用するユーザ名が記憶される。また、図７の入力欄７１４には、ユーザ名だけではなく、グループ名を入力するようにしてもよく、グループ名が入力された場合は、９１０３、９２０３にはグループ名が記憶されることになる。
9103 and 9203 store data input to the request
９１０４及び９２０４は、それぞれリクエストルールとレスポンスルールのＵＲＬを記録する列である。すなわち、９１０４、９２０４には、それぞれ、リクエストルール詳細画面の７０５に入力されたＵＲＬ、レスポンスルール詳細画面の７０５に入力されたＵＲＬが記憶される。
９１０５及び９２０５は、それぞれリクエストルールとレスポンスルールのカテゴリを記録する列である。すなわち、９１０５、９２０５には、それぞれ、リクエストルール詳細画面の７０７で選択・入力されたカテゴリ、レスポンスルール詳細画面の７０７で選択・入力されたカテゴリが記憶される。
９１０６および９２０６は、それぞれリクエストルールとレスポンスルールのファイル形式を記録する列であって、それぞれ、１つ又は複数のファイル形式が記録可能である。すなわち、９１０６、９２０６には、それぞれ、リクエストルール詳細画面の７０８で選択・入力されたファイル形式、レスポンスルール詳細画面の７０８で選択・入力されたファイル形式が記憶される。
９１０７および９２０７は、それぞれリクエストルールとレスポンスルールのファイルサイズを記録する列である。すなわち、９１０７、９２０７には、それぞれ、リクエストルール詳細画面の７０９で入力されたファイルサイズ、レスポンスルール詳細画面の７０９で入力されたファイルサイズが記憶される。
９１０８および９２０８は、それぞれリクエストルールとレスポンスルールのファイルサイズの条件を記録する列であって、それぞれ９１０７および９２０７に記録したファイルサイズ以上の場合にルールに合致させるか、若しくは、９１０７および９２０７に記録したファイルサイズ以下の場合にルールに合致させるかの情報が記録される。
すなわち、９１０８、９２０８には、それぞれ、リクエストルール詳細画面の７１０で選択された条件（「以上」か「以下」かの条件）、レスポンスルール詳細画面の７１０で選択された条件（「以上」か「以下」かの条件）が記憶される。 That is, 9108 and 9208 respectively include the condition selected on the request rule detail screen 710 (“more than” or “less than”) and the condition selected on the response rule detail screen 710 (“above” or not). The condition “below” is stored.
９１０９および９２０９は、それぞれリクエストルールとレスポンスルールのファイル形式と拡張子の一致条件を記録する列であって、それぞれ９１０６、９２０６で指定したファイル形式に対して、ファイル形式と拡張子が一致するもしくは一致しない場合にルールに合致させるかの情報が記録される。 9109 and 9209 are columns for recording the matching conditions of the file format and the extension of the request rule and the response rule, respectively. The file format and the extension match the file format specified by 9106 and 9206, respectively. Information on whether to match the rule if it does not match is recorded.
すなわち、９１０９、９２０９には、それぞれ、リクエストルール詳細画面の７１１で選択された条件（ファイル形式と拡張子が一致「する」か「しない」かの条件）、レスポンスルール詳細画面の７１１で選択された条件（ファイル形式と拡張子が一致「する」か「しない」かの条件）が記憶される。
That is, 9109 and 9209 are selected on the request rule detail screen 711 (the condition whether the file format and extension match “Yes” or “No”) and the response
９１１０および９２１０は、それぞれリクエストルールとレスポンスルールのキーワード条件を記録する列である。 9110 and 9210 are columns for recording the keyword conditions of the request rule and the response rule, respectively.
すなわち、９１１０、９２１０には、それぞれ、リクエストルール詳細画面の７１２で入力されたキーワード条件、レスポンスルール詳細画面の７１２で入力されたキーワード条件が記憶される。
That is, 9110 and 9210 store the keyword condition input on the request
９１１１および９２１０は、それぞれリクエストルールとレスポンスルールの動作を記録する列であって、リクエストデータもしくはレスポンスデータに合致した場合に通信を許可するもしくは禁止するというプロキシサーバ１０１に行わせる動作を記録する。
9111 and 9210 are columns for recording the operation of the request rule and the response rule, respectively, and record the operation to be performed by the
すなわち、９１１１、９２１１には、それぞれ、リクエストルール詳細画面の７１３で選択された動作、レスポンスルール詳細画面の７１３で選択された動作が記憶される。
That is, 9111 and 9211 store the operation selected on the request
以上がルールＤＢ１０２の構成例を表す図９の説明である。なお、図９では、リクエストルールとレスポンスルールを別々のテーブルとして管理する例を示したが、一つのテーブル内に記録し、どちらのルールであるかを識別するための列を追加して管理しても勿論構わない。
以下、図５のフローチャートの説明に戻る。
The above is description of FIG. 9 showing the structural example of rule DB102. Although FIG. 9 shows an example in which request rules and response rules are managed as separate tables, they are recorded in one table and managed by adding a column for identifying which rule. But of course.
Returning to the flowchart of FIG.
プロキシサーバ１０７のＣＰＵ２０１は、ステップＳ５１２において、ステップＳ５１１で更新されたルールＤＢ１０２（図９）に記憶されたリクエストルールテーブル９１００、及びレスポンスルールテーブル９２００を取得して、当該取得したデータを用いて、ルール設定画面６００を表示するための表示情報を生成し、クライアントＰＣ１０４に該表示情報を送信する（ステップＳ５１２）。
In step S512, the
そして、当該表示情報を受信したクライアントＰＣ１０４のＣＰＵ２０１は、当該表示情報に従って、クライアントＰＣ１０４の表示部に更新されたルール設定画面６００を表示する。
The
プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から、リクエストルールの詳細（情報）の登録要求、リクエストルールの移動要求、レスポンスルールの詳細（情報）の登録要求、レスポンスルールの移動要求、削除要求のいずれも受信していないと判定された場合は（ステップＳ５１０：ＮＯ）、ルール設定処理を終了する。
以上がプロキシサーバ１０１のＣＰＵ２０１によって行われるルール設定処理の一例である。
以下に、図１０を参照して、図４のステップＳ４０４に示した通信中継制御処理を詳細に説明する。
The
The above is an example of the rule setting process performed by the
Hereinafter, the communication relay control process shown in step S404 of FIG. 4 will be described in detail with reference to FIG.
図１０は、本発明における第３の制御処理の一例を示すフローチャートであり、図４のステップＳ４０４に示した通信中継制御処理の詳細を示すフローチャートに対応する。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。尚、本処理を行う際に、ＣＰＵ２０１は、図３の通信中継制御手段３０３および通信許可／禁止応答送信手段３０４としてプロキシサーバ１０１を機能させるためのプログラムをＨＤＤ２０４からＲＡＭ２０２にロードし、そのプログラムの制御に基づいて以下に示す処理を行うこととなる。
FIG. 10 is a flowchart showing an example of the third control process in the present invention, and corresponds to the flowchart showing details of the communication relay control process shown in step S404 of FIG. That is, this process is performed by the
プロキシサーバ１０１のＣＰＵ２０１は、ＬＡＮ１０５に流れるパケットを常時監視している。そして、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から広域ネットワーク１０６に設置されているウェブサーバ１０７に対してのリクエスト（リクエストデータやリクエストのデータとも言う）を受け付ける（ステップＳ１００１）。
The
そして、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００１で受け付けたリクエストされたＵＲＬ（リクエストのデータに含まれるＵＲＬ）をＵＲＬＤＢ１０３（図１２）の中から検索して、当該ＵＲＬのＷＥＢサイト又はＷＥＢページのカテゴリを判定する（ステップＳ１００２）。ここで、ステップＳ１００２のＵＲＬカテゴリ判定処理の詳細について図１１を参照して説明する。
Then, the
図１１は、図１０のステップＳ１００２に示したＵＲＬカテゴリ判定処理の詳細を示すフローチャートである。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
FIG. 11 is a flowchart showing details of the URL category determination process shown in step S1002 of FIG. That is, this process is performed by the
プロキシサーバ１０１のＣＰＵ２０１は、図１１のステップＳ１１０１において、ＵＲＬＤＢ１０３の中から、リクエストされたＵＲＬのカテゴリを検索する。ここでＵＲＬＤＢ１０３の詳細について図１２を参照して説明する。
The
図１２は、ＵＲＬＤＢ１０３のデータ構成の一例を示す図である。
ＵＲＬＤＢ１０３は、カテゴリごとにウェブサーバ１０７のリソースを表すＵＲＬを登録したデータベースである。
図１２では、ＵＲＬ１２０３を、大カテゴリ１２０１と小カテゴリ１２０２に分類し、それぞれを関連付けて格納している。
FIG. 12 is a diagram illustrating an example of a data configuration of the
The
In FIG. 12, the
図１２の例では、例えば、「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ／ｐｏｒｔａｌ／」のＵＲＬで特定されるリソース（ＷＥＢページやＷＥＢサイト）の内容のカテゴリは、「ポータルサイト」であることを示している。 In the example of FIG. 12, for example, the category of the content of the resource (WEB page or WEB site) specified by the URL “http://www.example.com/portal/” is “portal site”. Show.
図１２では、ＵＲＬＤＢ１０３をデータテーブルとして説明しているが、ＵＲＬで特定されるリソースのカテゴリを検索することができれば、他の形式で格納しても勿論構わない。
以下、図１１のフローチャートの説明に戻る。
In FIG. 12, the
Returning to the flowchart of FIG.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１１０１で、ＵＲＬＤＢ１０３の中から、リクエストされたＵＲＬのカテゴリが検索されたか否かを判定する（ステップＳ１１０２）。
In step S1101, the
そして、プロキシサーバ１０１のＣＰＵ２０１は、ＵＲＬのカテゴリが検索されたと判定された場合（ステップＳ１１０２でＹＥＳ）には、リクエストされたＵＲＬのカテゴリを、当該検索されたカテゴリに決定し、処理をステップＳ１００３に移行する。
If it is determined that the URL category has been searched (YES in step S1102), the
一方、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１１０２において、該当するカテゴリがないと判定した場合（ＮＯ）には、リクエストされたＵＲＬのカテゴリがないと決定し（ステップＳ１１０４）、処理をステップＳ１００３に移行する。
以下、図１０のフローチャートの説明に戻る。
On the other hand, if the
Hereinafter, the description returns to the flowchart of FIG.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００１で受信したリクエストのデータからファイルやテキストデータ等のリクエストの詳細情報を取得する（ステップＳ１００３）。
ここで、図１３を参照して、ステップＳ１００３に示すリクエスト詳細情報取得処理の詳細について説明する。
The
Here, the details of the request detailed information acquisition processing shown in step S1003 will be described with reference to FIG.
図１３は、図１０のステップＳ１００３に示したリクエスト詳細情報取得処理の詳細を示すフローチャートである。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
FIG. 13 is a flowchart showing details of the request detailed information acquisition processing shown in step S1003 of FIG. That is, this process is performed by the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００１で受信したリクエストデータにファイルが含まれているか否かを判定する（ステップＳ１３０１）。そして、リクエストデータにファイルが含まれていないと判定された場合は（ステップＳ１３０１でＮＯ）、処理をステップＳ１３０８に移行する。
The
一方、ステップＳ１３０１で、リクエストデータにファイルが含まれていると判定された場合は（ステップＳ１３０１でＹＥＳ）、当該ファイルのファイルサイズを取得する（ステップＳ１３０２）。ここで、ファイルサイズは、リクエストデータに含まれているファイルを解析して、当該ファイルのファイルサイズを計算することにより取得される。 On the other hand, if it is determined in step S1301 that the request data includes a file (YES in step S1301), the file size of the file is acquired (step S1302). Here, the file size is obtained by analyzing the file included in the request data and calculating the file size of the file.
次に、プロキシサーバ１０１のＣＰＵ２０１は、リクエストデータに含まれるファイルのファイル形式を判定する。ここで、ファイル形式は、ファイルの拡張子ではなく、ファイルに含まれるマジックナンバーを用いて判定される。
Next, the
ファイルには、通常マジックナンバーと呼ばれるファイル形式ごとに特徴的な情報がファイルの先頭や末尾などに格納されている。 In the file, characteristic information for each file format, usually called a magic number, is stored at the beginning or end of the file.
例えば、ファイル形式がＰＤＦの場合は、ファイルの先頭５バイトが％ＰＤＦ−となる。リクエストヘッダーに記載されたＣｏｎｔｅｎｔ−Ｔｙｐｅによらず、マジックナンバーでファイル形式を判定することでファイルに間違った拡張子が付与されている場合や、意図的に変更されている場合でも、本来のファイル形式を判定することが可能となる。尚、リクエストデータに含まれるファイルが圧縮されている場合は、そのファイルを解凍した上でファイル形式を判定する。 For example, when the file format is PDF, the first 5 bytes of the file is% PDF-. Regardless of the Content-Type described in the request header, the original file can be used even if an incorrect extension is given to the file by judging the file format using the magic number, or even if the file is intentionally changed. The format can be determined. When the file included in the request data is compressed, the file format is determined after decompressing the file.
マジックナンバーによるファイル形式の判定では、あらかじめファイル形式ごとのマジックナンバーを知っておく必要がある。ここで、図１４を参照してマジックナンバーによるファイル形式の判定で使用するファイル形式とマジックナンバーの対応表について説明する。 In determining the file format based on the magic number, it is necessary to know the magic number for each file format in advance. Here, with reference to FIG. 14, the correspondence table between the file format and the magic number used in the determination of the file format by the magic number will be described.
図１４は、ファイル形式とマジックナンバーの対応表の構成の一例を示す図である。 FIG. 14 is a diagram showing an example of the configuration of a correspondence table between file formats and magic numbers.
図１４では、ファイル形式をファイル形式１４０１の列に、対応するマジックナンバーをマジックナンバー１４０２の列に記録しているが、データテーブルではない他の形式で記録しても勿論構わない。尚、ファイル形式とマジックナンバーの対応表１４００は、プロキシサーバ１０１内に備えていても、別のコンピュータ内に実装しても構わない。
以下、図１３のフローチャートの説明に戻る。
In FIG. 14, the file format is recorded in the column of the
Returning to the flowchart of FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、リクエストデータに含まれるファイルのファイル名から、当該ファイル名に含まれている拡張子を取得する（ステップＳ１３０４）。
Next, the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１３０３で判定したファイル形式と、ステップＳ１３０４で取得した拡張子が一致しているか否かを判定する（ステップＳ１３０５）。ここで、ファイル形式と拡張子が一致しているか否かを判定する処理について説明する。
Next, the
ファイル形式には、通常付与される拡張子がある。例えば、ファイル形式がＰＤＦ（ポータブル・ドキュメント・フォーマット）であるファイルには、通常ｐｄｆが拡張子として付与される。また、ファイル形式がＲＴＦ（リッチテキストフォーマット）であるファイルには、通常ｒｔｆが拡張子として付与される。ファイル形式と付与されている拡張子が一致しているか否かの判定では、図１７に示すようなファイル形式ごとに付与されるべき拡張子の対応表１７００を使用する。 The file format has an extension that is usually given. For example, a file whose file format is PDF (Portable Document Format) is usually given pdf as an extension. Also, rtf is usually given as an extension to a file whose file format is RTF (rich text format). In determining whether the file format and the assigned extension match, an extension correspondence table 1700 to be given for each file format as shown in FIG. 17 is used.
図１７に示すファイル形式と拡張子の対応表１７００には、ファイル形式をファイル形式１７０１に、当該ファイル形式の拡張子を拡張子１７０２に記憶されている。
In the file format and extension correspondence table 1700 shown in FIG. 17, the file format is stored in the
ファイル形式と拡張子が一致しているか否かを判定する場合は、ステップＳ１３０３で判定されたファイル形式をファイル形式１７０１から検索し、検索されたファイル形式に対応する（同一レコードの）拡張子を全て拡張子１７０２の列から取得する。
When determining whether or not the file format and the extension match, the file format determined in step S1303 is searched from the
そして、ステップＳ１３０４で取得した、ファイル名に付与されている拡張子が、当該取得した拡張子の中にある場合は、ファイル形式と拡張子が一致すると判断し、ない場合は一致しないと判断する。 If the extension attached to the file name acquired in step S1304 is in the acquired extension, it is determined that the file format and the extension match, and if not, it is determined that they do not match. .
ステップＳ１３０５で、ファイル形式と拡張子が一致すると判定された場合には、拡張子の偽装はないことを示し、ファイル形式と拡張子が一致しないと判定された場合には、拡張子の偽装があることを示している。
尚、ファイル形式と拡張子の対応表１７００は、プロキシサーバ１０１内に備えていても、別のコンピュータ内に実装しても構わない。
また、不図示のメンテナンス画面を用意し、対応表１７００に記憶されているファイル形式や拡張子を変更／登録できるようにしても勿論構わない。
以下、図１３のフローチャートの説明に戻る。
If it is determined in step S1305 that the file format and the extension match, it indicates that the extension is not impersonated. If it is determined that the file format and the extension do not match, the extension is impersonated. It shows that there is.
The file format and extension correspondence table 1700 may be provided in the
Of course, a maintenance screen (not shown) may be prepared so that the file format and extension stored in the correspondence table 1700 can be changed / registered.
Returning to the flowchart of FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１３０３で判定されたファイルのファイル形式が、テキスト情報を含むファイルのファイル形式であるか否かを判定する（ステップＳ１３０６）。
Next, the
図１８は、テキスト情報を含むのファイル形式１８０１と、当該ファイル形式のファイルからテキスト情報を抽出するプログラム１８０２とが関連付けられて記憶されたテキスト情報抽出情報１８００の一例を示す図である。テキスト情報抽出情報（図１８）は、プロキシサーバ１０１の記憶部に記憶されている。
テキスト情報抽出情報１８００には、図１８に示すように、ファイル形式と、当該ファイル形式に適したプログラムが関連付けられている。
FIG. 18 is a diagram illustrating an example of text
As shown in FIG. 18, the text
ステップＳ１３０６では、ステップＳ１３０３で判定されたファイルのファイル形式が、テキスト情報抽出情報１８００（図１８）のファイル形式１８０１に記憶されているか否かを判定することにより、テキスト情報を含むファイルのファイル形式であるか否かを判定する。
In step S1306, the file format of the file including text information is determined by determining whether or not the file format of the file determined in step S1303 is stored in the
すなわち、ステップＳ１３０３で判定されたファイルのファイル形式が、テキスト情報抽出情報１８００（図１８）のファイル形式１８０１に記憶されている場合は、テキスト情報を含むファイルのファイル形式であると判定する。一方、テキスト情報抽出情報１８００（図１８）のファイル形式１８０１に記憶されていない場合は、テキスト情報を含むファイルのファイル形式であると判定する。
That is, when the file format of the file determined in step S1303 is stored in the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１３０６において、テキスト情報を含むファイルのファイル形式であると判定された場合は（ＹＥＳ）、テキスト情報抽出情報１８００に、該ファイル形式に関連付けて記憶されているテキスト抽出プログラムを実行し、ステップＳ１００１で受信したリクエストデータに含まれるファイルのテキスト情報を抽出し取得する（ステップＳ１３０７）。
If the
以上のようにして、ファイルがテキスト情報を含む形式である場合は、ステップＳ１３０３で取得したファイルのファイル形式に適した方法でテキスト情報を取得することができる。 As described above, when the file has a format including text information, the text information can be acquired by a method suitable for the file format of the file acquired in step S1303.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１３０６において、テキスト情報を含まないファイルのファイル形式であると判定された場合（ＮＯ）、すなわち、テキスト情報を含まない画像等のファイル形式であると判定された場合は、処理をステップＳ１３０８に移行する。
If the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１３０８では、リクエストデータに含まれるファイル以外のフィールドのデータからテキスト情報を取得する。ここでは、リクエストデータに含まれるリクエスト先のＵＲＬ、リクエストデータに含まれる、クライアントＰＣ１０４を使用しているユーザのユーザ名、パスワードを取得する。なお、ユーザのユーザ名、パスワードが暗号化されている場合は、復号して該ユーザ名、該パスワードを取得する。本実施の形態において、ここで取得されるユーザ名、パスワードは、プロキシ認証で用いられる情報として説明するが、ユーザ、又はクライアントＰＣ１０４を識別可能な情報であれば、何でも構わない。
Next, in step S1308, the
ステップＳ１３０１からステップＳ１３０８の処理で取得したリクエストデータの詳細情報（ファイル、ファイルサイズ、ファイル形式、ファイルの拡張子、ファイル内のテキスト情報、ファイル以外のフィールドのテキスト情報、リクエストのデータに含まれるＵＲＬ、リクエストのデータに含まれるユーザ名とパスワードなど）は、リクエストルール（条件）とマッチ（合致）するかを判定する処理（ステップＳ１００４）で使用する。
以下、図１０のフローチャートの説明に戻る。
Detailed information (request file, file size, file format, file extension, text information in the file, text information in a field other than the file, URL included in the request data acquired in the processing from step S1301 to step S1308 The user name and password included in the request data are used in the process of determining whether or not the request rule (condition) matches (match) (step S1004).
Hereinafter, the description returns to the flowchart of FIG.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００４において、ステップＳ１００３で取得したリクエストの詳細情報に対して、ルールＤＢ１０２に登録されているリクエストルールを適用する。
In step S1004, the
すなわち、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００３で取得したリクエストの詳細情報が、ルールＤＢ１０２に登録されているリクエストルールの条件に一致するか否かを判定する。なお、ステップＳ１００４のリクエストルールの適用処理の詳細処理は、図１５を参照して後述する。
That is, the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００５において、ステップＳ１００４のリクエストルール適用処理で設定されたリクエストデータの通信（中継）の動作設定が許可か禁止かを判定する。そして、禁止された動作設定であると判定した場合には（ステップＳ１００５でＮＯ）、プロキシサーバ１０１のＣＰＵ２０１は、リクエストを送信したクライアントＰＣ１０４に対して、リクエストが禁止された旨を示す応答（通信不許可情報）を送信し（ステップＳ１０１２）、本フローチャートの処理を終了する。
Next, in step S1005, the
一方、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００４のリクエストルールの適用処理で設定されたリクエストデータの通信（中継）の動作設定が許可された動作設定であると判定された場合には（ステップＳ１００５でＹＥＳ）、ステップＳ１００６に処理を進める。
On the other hand, if the
ステップＳ１００６では、プロキシサーバ１０１のＣＰＵ２０１は、クライアントＰＣ１０４から送信されたリクエスト（リクエストのデータ）をウェブサーバ１０７に送信する。
In step S <b> 1006, the
このとき、プロキシサーバ１０１のＣＰＵ２０１は、リクエストを送信した通信回線を識別可能な識別子であるプロセスＩＤ２１０１を図２１に示す通信管理テーブルに記憶する。
図２１は、通信管理テーブル２１００の一例である。
At this time, the
FIG. 21 is an example of the communication management table 2100.
また、プロキシサーバ１０１のＣＰＵ２０１は、通信管理テーブル２１００に記憶されたプロセスＩＤで特定される通信回線を用いて送信されたリクエストデータから取得したクライアントＰＣのユーザ名２１０４と、該リクエストデータから取得した当該クライアントＰＣのＩＰアドレス、該リクエストデータから取得したウェブサーバのＵＲＬ２１０３とを、当該プロセスＩＤ２１０１と図２１のように関連付けて記憶する。
Further, the
次に、ステップＳ１００７では、プロキシサーバ１０１のＣＰＵ２０１は、ウェブサーバ１０７からのレスポンスデータを受信するまで待機し、受信した場合（ステップＳ１００７）には、ステップＳ１００８以降の処理を実行する。
Next, in step S1007, the
ステップＳ１００８では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００７で受信したレスポンスの詳細情報（レスポンスデータに含まれるファイル、該ファイルのサイズ、該ファイルのファイル形式、該ファイルの拡張子、及びそれ以外のフィールドに含まれるテキスト情報、ウェブサーバ１０７のＵＲＬ、クライアントＰＣ１０４のユーザ名など）を取得する（レスポンス詳細情報取得処理）。
In step S1008, the
レスポンス詳細情報取得処理では、レスポンスデータの中から、レスポンスデータに含まれるファイル、該ファイルのサイズ、該ファイルのファイル形式、該ファイルの拡張子、及びそれ以外のフィールドに含まれるテキスト情報を取得する。 In the detailed response information acquisition process, the file included in the response data, the size of the file, the file format of the file, the extension of the file, and text information included in other fields are acquired from the response data. .
なお、レスポンスデータを送信するウェブサーバ１０７のＵＲＬ、及び、リクエストデータを送信するクライアントＰＣ１０４のユーザ名は、リクエストデータを中継した際に用いた通信回線を識別可能なプロセスＩＤと関連付けられて、図２１の通信管理テーブル２１００に記憶している。そのため、当該通信回線を介して受信したレスポンスデータは、当該通信回線のプロセスＩＤに関連付けられているＵＲＬのウェブサーバ１０７から送信され、当該プロセスＩＤに関連付けられているユーザ名のクライアントＰＣ１０４に送信されるものであると特定することができる。すなわち、レスポンス詳細情報取得処理では、該通信管理テーブル２１００を参照し、レスポンスデータを受信した通信回線のプロセスＩＤに関連付けられて記憶されたＵＲＬ及びユーザ名を特定し、該ＵＲＬ及び該ユーザ名を通信管理テーブルから取得する。
レスポンス詳細情報処理の詳細処理については、図１９を用いて説明する。
Note that the URL of the web server 107 that transmits the response data and the user name of the client PC 104 that transmits the request data are associated with a process ID that can identify the communication line used when relaying the request data. 21 communication management table 2100. Therefore, the response data received via the communication line is transmitted from the web server 107 having the URL associated with the process ID of the communication line, and is transmitted to the client PC 104 having the user name associated with the process ID. Can be identified. That is, in the response detailed information acquisition process, the communication management table 2100 is referred to, the URL and the user name stored in association with the process ID of the communication line that received the response data are specified, and the URL and the user name are specified. Obtained from the communication management table.
Detailed processing of response detailed information processing will be described with reference to FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００９では、ステップＳ１００８で取得したレスポンスデータの詳細情報に対して、ルールＤＢ１０２に登録されているレスポンスルールを適用する。なお、レスポンスルールの適用処理の詳細処理については、図２０を用いて説明する。
Next, in step S1009, the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１０１０において、ステップＳ１００９のレスポンスルール適用処理でクライアントＰＣ１０４への通信（レスポンスデータの中継）が許可されたか禁止されたかを判定する。
Next, in step S1010, the
そして、プロキシサーバ１０１のＣＰＵ２０１は、通信（中継）が禁止されたと判定した場合には（ステップＳ１０１０でＮＯ）、リクエストを送信したクライアントＰＣ１０４に対するレスポンスデータの中継を禁止する旨の応答を送信し（ステップＳ１０１２）、本フローチャートの処理を終了し、処理をステップＳ４０５に移行する。
When the
一方、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００９のレスポンスルールの適用処理で、レスポンスデータの通信（中継）が許可されたと判定された場合には（ステップＳ１０１０でＹＥＳ）、ステップＳ１０１１に処理を進める。
On the other hand, if it is determined in the response rule application process in step S1009 that the response data communication (relay) is permitted (YES in step S1010), the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１０１１において、リクエストを送信したクライアントＰＣ１０４に対して、ウェブサーバ１０７から受信したレスポンスデータを送信（中継）し、本フローチャートの処理を終了し、処理をステップＳ４０５に移行する。
Next, in step S1011, the
以下に、図１５を参照して、図１０のステップＳ１００４に示したリクエストルール適用処理の詳細処理に説明する。 Below, with reference to FIG. 15, it demonstrates to the detailed process of a request rule application process shown to step S1004 of FIG.
図１５は、図１０のステップＳ１００４に示したリクエストルール適用処理の詳細処理を示すフローチャートである。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
FIG. 15 is a flowchart showing detailed processing of the request rule application processing shown in step S1004 of FIG. That is, this process is performed by the
まず、プロキシサーバ１０１のＣＰＵ２０１は、図１５のステップＳ１５０１において、未適用のリクエストルールがあるか否かを判断する。プロキシサーバ１０１のＣＰＵ２０１は、未適用のリクエストルールがある場合には（ステップＳ１５０１でＹＥＳ）、リクエストルールテーブル９１００に登録されているリクエストルールを適用順に１件ずつ取得する（ステップＳ１５０２）。
First, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１５０３では、１５０２で取得したリクエストルールの各条件がリクエストデータにマッチ（合致）するか否かを判断する。ここで、図１６を参照して、リクエストルールがリクエストデータにマッチするか否かを判定する処理の詳細処理について説明する。
In step S1503, the
図１６は、図１５のステップＳ１５０３に示したリクエストルールがリクエストデータにマッチするか否かを判定する処理の詳細処理を示すフローチャートである。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
FIG. 16 is a flowchart showing a detailed process of determining whether or not the request rule shown in step S1503 of FIG. 15 matches request data. That is, this process is performed by the
プロキシサーバ１０１のＣＰＵ２０１は、図１６のステップＳ１６０１において、リクエストルールテーブル９１００から取得した当該リクエストルールのＵＲＬ９１０４にＵＲＬが設定されているか否かを判定する。プロキシサーバ１０１のＣＰＵ２０１は、ＵＲＬが設定されていないと判定された場合は（ステップＳ１６０１でＮＯ）、ステップＳ１６０３に処理を進める。一方、ＵＲＬが設定されていると判定された場合は（ステップＳ１６０１でＹＥＳ）、ステップＳ１６０２に処理を進める。
In step S1601 of FIG. 16, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０２では、当該リクエストルールのＵＲＬ９１０４に設定されているＵＲＬが、ステップＳ１００３でリクエストデータから取得したＵＲＬにマッチするか否かを判定する。プロキシサーバ１０１のＣＰＵ２０１は、マッチしないと判定された場合は（ステップＳ１６０２でＮＯ）、ステップＳ１００３で取得したリクエストデータが、ステップＳ１５０３で取得したリクエストルールの条件に該当しない（一致しない）と決定する（ステップＳ１６１６）。一方、プロキシサーバ１０１のＣＰＵ２０１は、マッチすると判断した場合は（ステップＳ１６０２でＹＥＳ）、ステップＳ１６０３に処理を進める。
In step S1602, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０３では、ステップＳ１５０２でリクエストルールテーブル９１００から取得した当該リクエストルールのカテゴリ９１０５にカテゴリが設定されているか否かを判定する。プロキシサーバ１０１のＣＰＵ２０１は、カテゴリが設定されていない場合は（ステップＳ１６０３でＮＯ）、ステップＳ１６０５に処理を進める。一方、カテゴリが設定されている場合は（ステップＳ１６０３でＹＥＳ）、ステップＳ１６０４に処理を進める。
In step S1603, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０４では、ステップＳ１５０２で取得したリクエストルールに設定されているカテゴリが、ステップＳ１００２でのＵＲＬカテゴリ判定処理で判定されたカテゴリと同一か（マッチするか）否かを判定する。マッチしないと判定された場合は（ステップＳ１６０４でＮＯ）、処理をステップＳ１６１６に移行する。また、ステップＳ１００２のＵＲＬカテゴリ判定処理でカテゴリなしと判定された場合も当該リクエストルールがリクエストデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判定された場合は（ステップＳ１６０４でＹＥＳ）、ステップＳ１６０５に処理を進める。
In step S1604, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０５では、ステップＳ１５０２で取得したリクエストルールのファイル形式９１０６にファイル形式が設定されているか否かを判断する。そして、ファイル形式が設定されていないと判定された場合は（ステップＳ１６０５でＮＯ）、ステップＳ１６０７に処理を進める。一方、ファイル形式が設定されていると判定された場合は（ステップＳ１６０５でＹＥＳ）、ステップＳ１６０６に処理を進める。
In step S1605, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０６では、ファイル形式９１０６に設定されているファイル形式が、ステップＳ１３０３で判定されたファイルのファイル形式にマッチするか否かを判定する。マッチしないと判定された場合は（ステップＳ１６０６でＮＯ）、処理をステップＳ１６１６に移行する。
In step S1606, the
また、プロキシサーバ１０１のＣＰＵ２０１は、リクエストデータにファイルが含まれていない場合も、当該リクエストルールがリクエストデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６０６でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６０７に処理を進める。
Further, even when the request data does not include a file, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０７では、ステップＳ１５０２で取得したリクエストルールのサイズ９１０７及びサイズ条件９１０８が設定されているか否かを判断する。サイズ及びサイズ条件が設定されていないと判定された場合は（ステップＳ１６０７でＮＯ）、ステップＳ１６０９に処理を進める。一方、サイズ及びサイズ条件が設定されている場合は（ステップＳ１６０７でＹＥＳ）、ステップＳ１６０８に処理を進める。
In step S1607, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０８では、ステップＳ１３０２で取得したファイルのサイズが、ステップＳ１５０２で取得したリクエストルールのサイズ９１０７及びサイズ条件９１０８を満たすか（マッチするか）否かを判定する。マッチしないと判断した場合は（ステップＳ１６０８でＮＯ）、処理をステップＳ１６１６に移行する。また、リクエストデータにファイルが含まれていない場合も、当該リクエストルールがリクエストデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６０８でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６０９に処理を進める。
In step S1608, the
ステップＳ１６０９では、ステップＳ１５０９で取得したリクエストルールのファイル形式と拡張子９１０９にファイル形式と拡張子の一致条件が設定されているか否かを判断する。ファイル形式と拡張子の一致条件が設定されていないと判定された場合は（ステップＳ１６０９でＮＯ）、ステップＳ１６１１に処理を進める。一方、ファイル形式と拡張子の一致条件が設定されていると判定された場合は（ステップＳ１６０９でＹＥＳ）、ステップＳ１６１０に処理を進める。
In step S1609, it is determined whether or not a matching condition between the file format and the extension is set in the file format and
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６１０では、図１３のステップＳ１３０５での判定結果（ファイル形式と拡張子が一致するか否かの判定結果）と、ステップＳ１５０２で取得したリクエストルールの「ファイル形式と拡張子」９１０９に設定された一致する／一致しないという条件が、一致するか（マッチするか）否かを判定する。マッチしないと判定された場合は（ステップＳ１６１０でＮＯ）、処理をステップＳ１６１６に移行する。また、リクエストデータにファイルが含まれていない場合も、当該リクエストルールがリクエストデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６１０でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６１１に処理を進める。
In step S1610, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６１１では、ステップＳ１５０２で取得したリクエストルールのキーワード９１１０にキーワードが設定されているか否かを判断する。キーワードが設定されていないと判定された場合は（ステップＳ１６１１でＮＯ）、ステップＳ１６１３に処理を進める。一方、キーワードが設定されている場合は（ステップＳ１６１１でＹＥＳ）、ステップＳ１６１２に処理を進める。
In step S1611, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６１２では、ステップＳ１３０７及びステップＳ１３０８で取得したテキスト情報が、ステップＳ１５０２で取得したリクエストルールのキーワード９１１０に設定されているキーワードの条件を満たすか（マッチするか）否かを判定する。すなわち、ステップＳ１６１２では、ステップＳ１５０２で取得したリクエストルールのキーワード９１１０に設定されているキーワードが、ステップＳ１３０７及びステップＳ１３０８で取得したテキスト情報の中に含まれているかを判定する。マッチしないと判断した場合は（ステップＳ１６１２でＮＯ）、処理をステップＳ１６１６に移行する。また、リクエストデータにテキスト情報が含まれない場合も、マッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６１２でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６１３に処理を進める。
In step S <b> 1612, the
ステップＳ１６１３において、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１５０２で取得したリクエストルールのユーザ／グループ９１０３にユーザ名又はグループ名が設定されているか否かを判定する。そして、ステップＳ１５０２で取得したリクエストルールのユーザ／グループ９１０３にユーザ名又はグループ名が設定されていると判定された場合は（ステップＳ１６１３でＹＥＳ）、処理をステップＳ１６１４に移行する。一方、ユーザ／グループ９１０３にユーザ名又はグループ名が設定されていないと判定された場合は（ステップＳ１６１３でＮＯ）、処理をステップＳ１６１５に移行する。
In step S1613, the
ステップＳ１６１４において、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１３０８でリクエストデータから取得したユーザ名又はグループ名と、ステップＳ１５０２で取得したリクエストルールのユーザ名又はグループ名とが一致するか否かを判定する。そして、一致すると判定された場合は（ステップＳ１６１４でＹＥＳ）、処理をステップＳ１６１５に移行する。
In step S1614, the
ステップＳ１６１５では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１５０２で取得したリクエストルールが、ステップＳ１００３で取得したリクエストデータの詳細情報にマッチすると判定して（ステップＳ１５０３でＹＥＳ）、処理をステップＳ１５０４に移行する。すなわち、ステップＳ１６１５では、ステップＳ１００３で取得したリクエストデータの詳細情報が、ステップＳ１５０３で取得したリクエストルールの条件を満たす（一致する）と決定する。
In step S1615, the
ステップＳ１６１６では、ステップＳ１００３で取得したリクエストデータの詳細情報が、ステップＳ１５０３で取得したリクエストルールの条件を満たさない（一致しない）と判定し（ステップＳ１５０３でＮＯ）、処理をステップＳ１５０１に移行する。
以下、図１５のフローチャートの説明に戻る。
In step S1616, it is determined that the detailed information of the request data acquired in step S1003 does not satisfy (does not match) the request rule condition acquired in step S1503 (NO in step S1503), and the process proceeds to step S1501.
Returning to the flowchart of FIG.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１５０３において、リクエストデータの詳細情報が、ステップＳ１５０２で取得したリクエストルールにマッチすると判断した場合は（ステップＳ１５０３でＹＥＳ）、当該リクエストルールの動作９１１１に設定されている動作を行う設定（動作設定が許可か禁止かの設定）を行い（ステップＳ１５０４）、処理をステップＳ１００５に移行する。
If the
一方、ステップＳ１５０３において、リクエストデータの詳細情報が当該リクエストルールにマッチしないと判断した場合は（ステップＳ１５０３でＮＯ）、ＣＰＵ２０１はステップＳ１５０１に処理を戻す。
On the other hand, when it is determined in step S1503 that the detailed information of the request data does not match the request rule (NO in step S1503), the
そしてステップＳ１５０１で、未適用のリクエストルールがない（全てのリクエストルールを適用した）と判断した場合には（ステップＳ１５０１でＮＯ）、ＣＰＵ２０１は、デフォルト動作として予め設定されている（全てのリクエストルールに適合しなかった場合の）動作（中継の許可／禁止）を行う設定（動作設定が許可か禁止かの設定）を行い（ステップＳ１５０５）、処理をステップＳ１００５に移行する。
以上が、図１０のステップＳ１００４のリクエストルール適用処理の詳細な説明である。
次に、図１９を参照して、ステップＳ１００８の詳細処理を説明する。
図１９は、図１０に示すステップＳ１００８の詳細処理を示すフローチャートである。
即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
If it is determined in step S1501 that there is no unapplied request rule (all request rules have been applied) (NO in step S1501), the
The above is the detailed description of the request rule application process in step S1004 of FIG.
Next, detailed processing in step S1008 will be described with reference to FIG.
FIG. 19 is a flowchart showing detailed processing of step S1008 shown in FIG.
That is, this process is performed by the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００６で受信したレスポンスデータにファイルが含まれているか否かを判定する（ステップＳ１９０１）。そして、レスポンスデータにファイルが含まれていないと判定された場合は（ステップＳ１９０１でＮＯ）、処理をステップＳ１９０８に移行する。
The
一方、ステップＳ１９０１で、レスポンスデータにファイルが含まれていると判定された場合は（ステップＳ１９０１でＹＥＳ）、当該ファイルのファイルサイズを取得する（ステップＳ１９０２）。ここで、ファイルサイズは、レスポンスデータに含まれているファイルを解析して、当該ファイルのファイルサイズを計算することにより取得される。 On the other hand, if it is determined in step S1901 that the response data includes a file (YES in step S1901), the file size of the file is acquired (step S1902). Here, the file size is obtained by analyzing the file included in the response data and calculating the file size of the file.
次に、プロキシサーバ１０１のＣＰＵ２０１は、レスポンスデータに含まれるファイルのファイル形式を判定する。ここで、ファイル形式は、ファイルの拡張子ではなく、ファイルに含まれるマジックナンバーを用いて判定される。
ファイルには、通常マジックナンバーと呼ばれるファイル形式ごとに特徴的な情報がファイルの先頭や末尾などに格納されている。
Next, the
In the file, characteristic information for each file format, usually called a magic number, is stored at the beginning or end of the file.
例えば、ファイル形式がＰＤＦの場合は、ファイルの先頭５バイトが％ＰＤＦ−となる。レスポンスヘッダーに記載されたＣｏｎｔｅｎｔ−Ｔｙｐｅによらず、マジックナンバーでファイル形式を判定することでファイルに間違った拡張子が付与されている場合や、意図的に変更されている場合でも、本来のファイル形式を判定することが可能となる。尚、レスポンスデータに含まれるファイルが圧縮されている場合は、そのファイルを解凍した上でファイル形式を判定する。 For example, when the file format is PDF, the first 5 bytes of the file is% PDF-. Regardless of the Content-Type described in the response header, the original file can be used even if an incorrect extension is given to the file by judging the file format using the magic number, or when the file is intentionally changed. The format can be determined. If the file included in the response data is compressed, the file format is determined after decompressing the file.
マジックナンバーによるファイル形式の判定では、あらかじめファイル形式ごとのマジックナンバーを知っておく必要がある。ここでは、リクエストデータに含まれるファイルのファイル形式を判定するステップＳ１３０３と同様に、マジックナンバーによるファイル形式の判定で使用するファイル形式とマジックナンバーの対応表（図１４）を用いて判定する。すなわち、ファイル内のマジックナンバーを取得し、当該取得したマジックナンバーに対応するファイル形式を、図１４のファイル形式とマジックナンバーの対応表から特定することができる。 In determining the file format based on the magic number, it is necessary to know the magic number for each file format in advance. Here, as in step S1303 for determining the file format of the file included in the request data, the determination is made using the correspondence table (FIG. 14) of the file format used in the determination of the file format by the magic number. That is, the magic number in the file is acquired, and the file format corresponding to the acquired magic number can be specified from the correspondence table between the file format and the magic number in FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、レスポンスデータに含まれるファイルのファイル名から、当該ファイル名に含まれている拡張子を取得する（ステップＳ１９０４）。
Next, the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１９０３で判定したファイル形式と、ステップＳ１９０４で取得した拡張子が一致しているか否かを判定する（ステップＳ１９０５）。ここで、ファイル形式と拡張子が一致しているか否かを判定する処理について説明する。
Next, the
ファイル形式には、通常付与される拡張子がある。例えば、ファイル形式がＰＤＦ（ポータブル・ドキュメント・フォーマット）であるファイルには、通常ｐｄｆが拡張子として付与される。また、ファイル形式がＲＴＦ（リッチテキストフォーマット）であるファイルには、通常ｒｔｆが拡張子として付与される。ファイル形式と付与されている拡張子が一致しているか否かの判定では、図１７に示すようなファイル形式ごとに付与されるべき拡張子の対応表１７００を使用する。 The file format has an extension that is usually given. For example, a file whose file format is PDF (Portable Document Format) is usually given pdf as an extension. Also, rtf is usually given as an extension to a file whose file format is RTF (rich text format). In determining whether the file format and the assigned extension match, an extension correspondence table 1700 to be given for each file format as shown in FIG. 17 is used.
図１７に示すファイル形式と拡張子の対応表１７００には、ファイル形式をファイル形式１７０１に、当該ファイル形式の拡張子を拡張子１７０２に記憶されている。
In the file format and extension correspondence table 1700 shown in FIG. 17, the file format is stored in the
ファイル形式と拡張子が一致しているか否かを判定する場合は、ステップＳ１９０３で判定されたファイル形式をファイル形式１７０１から検索し、検索されたファイル形式に対応する（同一レコードの）拡張子を全て拡張子１７０２の列から取得する。
When determining whether or not the file format and the extension match, the file format determined in step S1903 is searched from the
そして、ステップＳ１９０４で取得した、ファイル名に付与されている拡張子が、当該取得した拡張子の中にある場合は、ファイル形式と拡張子が一致すると判断し、ない場合は一致しないと判断する。 If the extension attached to the file name acquired in step S1904 is included in the acquired extension, it is determined that the file format and the extension match, and if not, it is determined that they do not match. .
ステップＳ１９０５で、ファイル形式と拡張子が一致すると判定された場合には、拡張子の偽装はないことを示し、ファイル形式と拡張子が一致しないと判定された場合には、拡張子の偽装があることを示している。
以下、図１９のフローチャートの説明に戻る。
If it is determined in step S1905 that the file format and the extension match, it indicates that the extension is not impersonated. If it is determined that the file format and the extension do not match, the extension is impersonated. It shows that there is.
Returning to the flowchart of FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１９０３で判定されたファイルのファイル形式が、テキスト情報を含むファイルのファイル形式であるか否かを判定する（ステップＳ１９０６）。
Next, the
ステップＳ１９０６では、ステップＳ１９０３で判定されたファイルのファイル形式が、テキスト情報抽出情報１８００（図１８）のファイル形式１８０１に記憶されているか否かを判定することにより、テキスト情報を含むファイルのファイル形式であるか否かを判定する。
In step S1906, the file format of the file including text information is determined by determining whether or not the file format of the file determined in step S1903 is stored in the
すなわち、ステップＳ１９０３で判定されたファイルのファイル形式が、テキスト情報抽出情報１８００（図１８）のファイル形式１８０１に記憶されている場合は、テキスト情報を含むファイルのファイル形式であると判定する。一方、テキスト情報抽出情報１８００（図１８）のファイル形式１８０１に記憶されていない場合は、テキスト情報を含むファイルのファイル形式であると判定する。
That is, when the file format of the file determined in step S1903 is stored in the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１９０６において、テキスト情報を含むファイルのファイル形式であると判定された場合は（ＹＥＳ）、テキスト情報抽出情報１８００に、該ファイル形式に関連付けて記憶されているテキスト抽出プログラムを実行し、ステップＳ１００６で受信したレスポンスデータに含まれるファイルのテキスト情報を抽出し取得する（ステップＳ１９０７）。
If the
以上のようにして、ファイルがテキスト情報を含む形式である場合は、ステップＳ１９０３で取得したファイルのファイル形式に適した方法でテキスト情報を取得することができる。例えば、表計算のアプリケーションのファイル形式であれば、その形式に適したプログラムでテキスト情報を取得することができる。 As described above, when the file has a format including text information, the text information can be acquired by a method suitable for the file format of the file acquired in step S1903. For example, in the case of a spreadsheet application file format, the text information can be acquired by a program suitable for the format.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１９０６において、テキスト情報を含まないファイルのファイル形式であると判定された場合（ＮＯ）、すなわち、テキスト情報を含まない画像等のファイル形式であると判定された場合は、処理をステップＳ１９０８に移行する。
If the
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１９０８では、レスポンスデータに含まれるファイル以外のフィールドのデータからテキスト情報を取得する。
Next, in step S1908, the
さらに、ここで、プロキシサーバ１０１のＣＰＵ２０１は、通信管理テーブル（図２１）の中から、レスポンスデータが送信されたウェブサーバ１０７のＵＲＬ、及びレスポンスデータの送信先であるクライアントＰＣ１０４のユーザ名を取得する。
Further, the
ここでは、リクエストの送信、及びレスポンスデータの受信で用いられる通信回線を特定可能なプロセスＩＤに関連付けて通信管理テーブル２１００に記憶されている、ウェブサーバのＵＲＬ２１０３、及びユーザ名２１０４を取得する。
Here, the
ステップＳ１９０１からステップＳ１９０８の処理で取得したレスポンスデータの詳細情報（ファイル、ファイルサイズ、ファイル形式、ファイルの拡張子、ファイル内のテキスト情報、ファイル以外のフィールドのテキスト情報、ＵＲＬ、ユーザ名など）は、レスポンスルール（条件）とマッチ（合致）するかを判定する処理（ステップＳ１００９）で使用する。
次に、図２０を参照して、ステップＳ１０９の詳細処理を説明する。
Detailed information of the response data (file, file size, file format, file extension, text information in the file, text information in fields other than the file, URL, user name, etc.) acquired in the processing from step S1901 to step S1908 This is used in the process of determining whether to match (match) the response rule (condition) (step S1009).
Next, detailed processing in step S109 will be described with reference to FIG.
図２０は、図１０に示すステップＳ１００９の詳細処理を示すフローチャートである。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
FIG. 20 is a flowchart showing detailed processing of step S1009 shown in FIG. That is, this process is performed by the
まず、プロキシサーバ１０１のＣＰＵ２０１は、図２０のステップＳ２００１において、未適用のレスポンスルールがあるか否かを判断する。プロキシサーバ１０１のＣＰＵ２０１は、未適用のレスポンスルールがある場合には（ステップＳ２００１でＹＥＳ）、レスポンスルールテーブル９２００に登録されているレスポンスルールを適用順に１件ずつ取得する（ステップＳ２００２）。
First, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ２００３では、１５０２で取得したレスポンスルールの各条件がレスポンスデータにマッチ（合致）するか否かを判断する。
図１６は、ステップＳ１５０３の詳細処理として上述して説明してきたが、ここからは、図１６をステップＳ２００３の詳細処理として説明する。
ここで、図１６を参照して、レスポンスルールがレスポンスデータにマッチするか否かを判定する処理の詳細処理について説明する。
In step S2003, the
FIG. 16 has been described above as the detailed process of step S1503. From here, FIG. 16 will be described as the detailed process of step S2003.
Here, with reference to FIG. 16, the detailed process of the process which determines whether a response rule matches response data is demonstrated.
図１６は、図２０のステップＳ２００３に示したレスポンスルールがレスポンスデータにマッチするか否かを判定する処理の詳細処理を示すフローチャートである。即ち、本処理は、プロキシサーバ１０１のＣＰＵ２０１によって行われる。
FIG. 16 is a flowchart showing detailed processing for determining whether or not the response rule shown in step S2003 in FIG. 20 matches the response data. That is, this process is performed by the
プロキシサーバ１０１のＣＰＵ２０１は、図１６のステップＳ１６０１において、レスポンスルールテーブル９２００から取得した当該レスポンスルールのＵＲＬ９２０４にＵＲＬが設定されているか否かを判定する。プロキシサーバ１０１のＣＰＵ２０１は、ＵＲＬが設定されていないと判定された場合は（ステップＳ１６０１でＮＯ）、ステップＳ１６０３に処理を進める。一方、ＵＲＬが設定されていると判定された場合は（ステップＳ１６０１でＹＥＳ）、ステップＳ１６０２に処理を進める。
In step S1601 of FIG. 16, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０２では、当該レスポンスルールのＵＲＬ９２０４に設定されているＵＲＬが、ステップＳ１９０８で取得したＵＲＬにマッチするか否かを判定する。プロキシサーバ１０１のＣＰＵ２０１は、マッチしないと判定された場合は（ステップＳ１６０２でＮＯ）、ステップＳ１００８で取得したレスポンスデータが、ステップＳ２００３で取得したレスポンスルールの条件に該当しない（一致しない）と決定する（ステップＳ１６１６）。一方、プロキシサーバ１０１のＣＰＵ２０１は、マッチすると判断した場合は（ステップＳ１６０２でＹＥＳ）、ステップＳ１６０３に処理を進める。
In step S1602, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０３では、ステップＳ２００２でレスポンスルールテーブル９２００から取得した当該レスポンスルールのカテゴリ９２０５にカテゴリが設定されているか否かを判定する。プロキシサーバ１０１のＣＰＵ２０１は、カテゴリが設定されていない場合は（ステップＳ１６０３でＮＯ）、ステップＳ１６０５に処理を進める。一方、カテゴリが設定されている場合は（ステップＳ１６０３でＹＥＳ）、ステップＳ１６０４に処理を進める。
In step S1603, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０４では、ステップＳ２００２で取得したレスポンスルールに設定されているカテゴリが、ステップＳ１００２でのＵＲＬカテゴリ判定処理で判定されたカテゴリと同一か（マッチするか）否かを判定する。
In step S1604, the
すなわち、ここでは、ステップＳ１９０８で取得したＵＲＬのカテゴリがステップＳ１００２で判定されており、その判定結果であるカテゴリと、ステップＳ２００２で取得したレスポンスルールに設定されているカテゴリとが同一か否かを判定する。そして、同一ではない（マッチしない）と判定された場合は（ステップＳ１６０４でＮＯ）、処理をステップＳ１６１６に移行する。また、ステップＳ１００２のＵＲＬカテゴリ判定処理でカテゴリなしと判定された場合も当該レスポンスルールがレスポンスデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判定された場合は（ステップＳ１６０４でＹＥＳ）、ステップＳ１６０５に処理を進める。 That is, here, the category of the URL acquired in step S1908 is determined in step S1002, and it is determined whether the category that is the determination result is the same as the category set in the response rule acquired in step S2002. judge. If it is determined that they are not the same (not matched) (NO in step S1604), the process proceeds to step S1616. If it is determined that there is no category in the URL category determination process in step S1002, it is determined that the response rule does not match the response data, and the process proceeds to step S1616. On the other hand, if it is determined to match (YES in step S1604), the process proceeds to step S1605.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０５では、ステップＳ２００２で取得したレスポンスルールのファイル形式９２０６にファイル形式が設定されているか否かを判断する。そして、ファイル形式が設定されていないと判定された場合は（ステップＳ１６０５でＮＯ）、ステップＳ１６０７に処理を進める。一方、ファイル形式が設定されていると判定された場合は（ステップＳ１６０５でＹＥＳ）、ステップＳ１６０６に処理を進める。
In step S1605, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０６では、ファイル形式９２０６に設定されているファイル形式が、ステップＳ１９０３で判定されたファイルのファイル形式にマッチするか否かを判定する。マッチしないと判定された場合は（ステップＳ１６０６でＮＯ）、処理をステップＳ１６１６に移行する。
In step S1606, the
また、プロキシサーバ１０１のＣＰＵ２０１は、レスポンスデータにファイルが含まれていない場合も、当該レスポンスルールがレスポンスデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６０６でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６０７に処理を進める。
Further, even if the response data does not include a file, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０７では、ステップＳ２００２で取得したレスポンスルールのサイズ９２０７及びサイズ条件９２０８が設定されているか否かを判断する。サイズ及びサイズ条件が設定されていないと判定された場合は（ステップＳ１６０７でＮＯ）、ステップＳ１６０９に処理を進める。一方、サイズ及びサイズ条件が設定されている場合は（ステップＳ１６０７でＹＥＳ）、ステップＳ１６０８に処理を進める。
In step S1607, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６０８では、ステップＳ１９０２で取得したファイルのサイズが、ステップＳ２００２で取得したレスポンスルールのサイズ９２０７及びサイズ条件９２０８を満たすか（マッチするか）否かを判定する。マッチしないと判断した場合は（ステップＳ１６０８でＮＯ）、処理をステップＳ１６１６に移行する。また、レスポンスデータにファイルが含まれていない場合も、当該レスポンスルールがレスポンスデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６０８でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６０９に処理を進める。
In step S1608, the
ステップＳ１６０９では、ステップＳ２００２で取得したレスポンスルールのファイル形式と拡張子９２０９にファイル形式と拡張子の一致条件が設定されているか否かを判断する。ファイル形式と拡張子の一致条件が設定されていないと判定された場合は（ステップＳ１６０９でＮＯ）、ステップＳ１６１１に処理を進める。一方、ファイル形式と拡張子の一致条件が設定されていると判定された場合は（ステップＳ１６０９でＹＥＳ）、ステップＳ１６１０に処理を進める。
In step S1609, it is determined whether or not a matching condition between the file format and the extension is set in the file format and
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６１０では、図１３のステップＳ１９０５での判定結果（ファイル形式と拡張子が一致するか否かの判定結果［一致する／一致しない］）と、ステップＳ２００２で取得したレスポンスルールの「ファイル形式と拡張子」９２０９に設定された一致する／一致しないという条件が、一致するか（マッチするか）否かを判定する。マッチしないと判定された場合は（ステップＳ１６１０でＮＯ）、処理をステップＳ１６１６に移行する。また、レスポンスデータにファイルが含まれていない場合も、当該レスポンスルールがレスポンスデータにマッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６１０でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６１１に処理を進める。
In step S1610, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６１１では、ステップＳ２００２で取得したレスポンスルールのキーワード９２１０にキーワードが設定されているか否かを判断する。キーワードが設定されていないと判定された場合は（ステップＳ１６１１でＮＯ）、ステップＳ１６１３に処理を進める。一方、キーワードが設定されている場合は（ステップＳ１６１１でＹＥＳ）、ステップＳ１６１２に処理を進める。
In step S1611, the
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１６１２では、ステップＳ１９０７及びステップＳ１８０８で取得したテキスト情報が、ステップＳ２００２で取得したレスポンスルールのキーワード９２１０に設定されているキーワードの条件を満たすか（マッチするか）否かを判定する。すなわち、ステップＳ１６１２では、ステップＳ２００２で取得したレスポンスルールのキーワード９２１０に設定されているキーワードが、ステップＳ１９０７及びステップＳ１９０８で取得したテキスト情報の中に含まれているかを判定する。マッチしないと判断した場合は（ステップＳ１６１２でＮＯ）、処理をステップＳ１６１６に移行する。また、レスポンスデータにテキスト情報が含まれない場合も、マッチしないと判断して処理をステップＳ１６１６に移行する。一方、マッチすると判断した場合は（ステップＳ１６１２でＹＥＳ）、ＣＰＵ２０１は、ステップＳ１６１３に処理を進める。
In step S1612, the
ステップＳ１６１３において、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ２００２で取得したレスポンスルールのユーザ／グループ９２０３にユーザ名又はグループ名が設定されているか否かを判定する。そして、ステップＳ２００２で取得したレスポンスルールのユーザ／グループ９２０３にユーザ名又はグループ名が設定されていると判定された場合は（ステップＳ１６１３でＹＥＳ）、処理をステップＳ１６１４に移行する。一方、ユーザ／グループ９２０３にユーザ名又はグループ名が設定されていないと判定された場合は（ステップＳ１６１３でＮＯ）、処理をステップＳ１６１５に移行する。
In step S1613, the
ステップＳ１６１４において、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１９０８で通信管理テーブル（図２１）から取得したユーザ名又はグループ名と、ステップＳ２００２で取得したレスポンスルールのユーザ名又はグループ名とが一致するか否かを判定する。そして、一致すると判定された場合は（ステップＳ１６１４でＹＥＳ）、処理をステップＳ１６１５に移行する。
In step S1614, the
ステップＳ１６１５では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ２００２で取得したレスポンスルールが、ステップＳ１００８で取得したレスポンスデータの詳細情報にマッチすると判定して（ステップＳ２００３でＹＥＳ）、処理をステップＳ２００４に移行する。すなわち、ステップＳ１６１５では、ステップＳ１００８で取得したレスポンスデータの詳細情報が、ステップＳ２００３で取得したレスポンスルールの条件を満たす（一致する）と決定する。
In step S1615, the
ステップＳ１６１６では、ステップＳ１００８で取得したレスポンスデータの詳細情報が、ステップＳ２００３で取得したレスポンスルールの条件を満たさない（一致しない）と判定し（ステップＳ２００３でＮＯ）、処理をステップＳ２００１に移行する。
以下、図２０のフローチャートの説明に戻る。
In step S1616, it is determined that the detailed information of the response data acquired in step S1008 does not satisfy (does not match) the response rule conditions acquired in step S2003 (NO in step S2003), and the process proceeds to step S2001.
Hereinafter, the description returns to the flowchart of FIG.
プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ２００３において、レスポンスデータの詳細情報が、ステップＳ２００２で取得したレスポンスルールにマッチすると判断した場合は（ステップＳ２００３でＹＥＳ）、当該レスポンスルールの動作９２１１に設定されている動作を行う設定（動作設定が許可か禁止かの設定）を行い（ステップＳ２００４）、処理をステップＳ１０１０に移行する。
If the
一方、ステップＳ２００３において、レスポンスデータの詳細情報が当該レスポンスルールにマッチしないと判断した場合は（ステップＳ２００３でＮＯ）、ＣＰＵ２０１はステップＳ２００１に処理を戻す。
On the other hand, if it is determined in step S2003 that the detailed information of the response data does not match the response rule (NO in step S2003), the
そしてステップＳ２００１で、未適用のレスポンスルールがない（全てのレスポンスルールを適用した）と判断した場合には（ステップＳ２００１でＮＯ）、ＣＰＵ２０１は、デフォルト動作として予め設定されている（全てのレスポンスルールに適合しなかった場合の）動作（中継の許可／禁止）を行う設定（動作設定が許可か禁止かの設定）を行い（ステップＳ２００５）、処理をステップＳ１０１０に移行する。
以上が、図１０のステップＳ１００９のレスポンスルール適用処理の詳細な説明である。
図１０の説明に戻る。
If it is determined in step S2001 that there are no unapplied response rules (all response rules have been applied) (NO in step S2001), the
The above is the detailed description of the response rule application process in step S1009 of FIG.
Returning to the description of FIG.
次に、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１０１０において、ステップＳ１００９のレスポンスルール適用処理で設定されたレスポンスデータの通信（中継）の動作設定が許可か禁止かを判定する。そして、禁止された動作設定であると判定した場合には（ステップＳ１０１０でＮＯ）、プロキシサーバ１０１のＣＰＵ２０１は、リクエストを送信したクライアントＰＣ１０４に対して、レスポンスデータの中継が禁止された旨を示す応答（通信不許可情報）を送信し（ステップＳ１０１２）、本フローチャートの処理を終了する。
Next, in step S1010, the
一方、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１００９のレスポンスルールの適用処理で設定されたレスポンスデータの通信（中継）の動作設定が許可された動作設定であると判定された場合には（ステップＳ１０１０でＹＥＳ）、ステップＳ１０１１に処理を進める。
On the other hand, if the
ステップＳ１０１１では、プロキシサーバ１０１のＣＰＵ２０１は、リクエストを送信したクライアントＰＣ１０４に、当該リクエストの応答である、ウェブサーバ１０７から送信されたレスポンスデータを送信する。このとき、リクエストデータを送信する際に用いた通信回線を用いて、レスポンスデータを送信する。すなわち、当該通信回線を特定可能なプロセスＩＤ２１０１に関連付けて記憶されたクライアントＰＣのＩＰアドレスで特定されるクライアントＰＣにレスポンスデータを送信する。
In step S1011, the
以上のように、本発明によれば、ファイルのマジックナンバーからリクエストデータやレスポンスデータに含まれるファイルの形式を判定することで、ファイルに間違った拡張子が付与されている場合や、意図的に変更されている場合でも本来のファイル形式を判定し、その判定結果に基づきリクエストデータやレスポンスデータに含まれるファイルを検査し、あらかじめ設定されている制御ルールの各条件とマッチするか否かを判断することで、ＨＴＴＰによるファイルの送受信を的確に制御（許可／禁止）することができる。 As described above, according to the present invention, by determining the format of the file included in the request data or the response data from the magic number of the file, a case where an incorrect extension is given to the file, or intentionally Even if it has been changed, the original file format is determined, and based on the determination result, the files included in the request data and response data are inspected to determine whether or not each condition of the preset control rule is matched. By doing so, it is possible to accurately control (permit / inhibit) file transmission / reception by HTTP.
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。 Although one embodiment has been described above, the present invention can take an embodiment as, for example, a system, apparatus, method, program, or recording medium, and specifically includes a plurality of devices. The present invention may be applied to a system including a single device.
また、リクエストルール詳細画面７００や不図示のレスポンスルール詳細画面においてクライアントＰＣ１０４のＩＰアドレスを設定できるようにしても良い。この場合は特定のＩＰアドレスを持つクライアントＰＣ１０４が行う通信にのみリクエストルールやレスポンスルールを適用するといった制御が可能となる。 Further, the IP address of the client PC 104 may be set on the request rule details screen 700 or a response rule details screen (not shown). In this case, it is possible to perform control such that the request rule and the response rule are applied only to communication performed by the client PC 104 having a specific IP address.
もしくは、リクエストルール詳細設定画面７００や不図示のレスポンスルール詳細画面においてユーザおよびユーザグループを設定できるようにしても良い。この場合は、特定のユーザおよびユーザグループが行う通信にのみリクエストルールやレスポンスルールを適用するといった制御が可能になる。
Alternatively, the user and the user group may be set on the request rule
また、ＨＴＴＰＳといった暗号化通信の場合は、リクエストやレスポンスの詳細情報を取得してリクエストルールやレスポンスルールを適用することができないが、その場合は暗号化通信であれば、通信を禁止するように設定可能にしても良い。もちろん、何らかの手段により、暗号化通信の詳細情報を取得できる場合は、リクエストルールやレスポンスルールを適用して通信の制御（許可／禁止）を行っても構わない。 In addition, in the case of encrypted communication such as HTTPS, it is not possible to apply request rules and response rules by acquiring detailed information of requests and responses, but in that case, if communication is encrypted, communication is prohibited. It may be settable. Of course, when the detailed information of the encrypted communication can be acquired by some means, the control (permission / prohibition) of the communication may be performed by applying the request rule or the response rule.
以上説明したように、本実施の形態によれば、データの送受信先やファイル形式に応じて通信データに含まれるファイルの送受信制御を的確に行うことができる。 As described above, according to the present embodiment, transmission / reception control of a file included in communication data can be accurately performed according to a data transmission / reception destination and a file format.
以上、本発明の一実施形態を詳述したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。 Although one embodiment of the present invention has been described in detail above, the present invention can take an embodiment as, for example, a system, an apparatus, a method, a program, or a storage medium. You may apply to the system comprised from an apparatus, and may apply to the apparatus which consists of one apparatus.
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。 Another object of the present invention is to supply a storage medium storing software program codes for realizing the functions of the above-described embodiments to a system or apparatus, and the computer (or CPU or MPU) of the system or apparatus stores the storage medium. Needless to say, this can also be achieved by reading and executing the program code stored in.
この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。 In this case, the program code itself read from the storage medium realizes the functions of the above-described embodiments, and the program code itself and the storage medium storing the program code constitute the present invention.
プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。 As a storage medium for supplying the program code, for example, a flexible disk, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a CD-R, a magnetic tape, a nonvolatile memory card, a ROM, or the like can be used.
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（基本システム或いはオペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。 Further, by executing the program code read by the computer, not only the functions of the above-described embodiments are realized, but also an OS (basic system or operating system) running on the computer based on the instruction of the program code. Needless to say, a case where the function of the above-described embodiment is realized by performing part or all of the actual processing and the processing is included.
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。 Further, after the program code read from the storage medium is written in a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer, the function is determined based on the instruction of the program code. It goes without saying that the CPU or the like provided in the expansion board or function expansion unit performs part or all of the actual processing and the functions of the above-described embodiments are realized by the processing.
１０１ プロキシサーバ １０２ ルールデータベース １０３ ＵＲＬデータベース １０４−１ クライアントＰＣ １０４−２ クライアントＰＣ １０４−３ クライアントＰＣ １０５ ＬＡＮ １０６ 広域ネットワーク １０７−１ ウェブサーバ １０７−２ ウェブサーバ １０７−３ ウェブサーバ
DESCRIPTION OF
Claims (5)
ファイルの送信元を特定する送信元情報と、当該ファイルの拡張子の偽装があるときに当該送信元からの当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、
前記データ送信装置から送信された前記ファイルに対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、
前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信元に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段と、
を備えることを特徴とする情報処理装置。 An information processing apparatus capable of communicating with a data transmission apparatus that transmits data and performing transmission control of the data,
The source information that identifies the source of the file is associated with the setting information that is set to allow or prohibit transmission of the file from the source when the extension of the file is forged Storage means for storing transmission rule information;
Impersonation for determining whether the file format determined from the data in the file and the file format determined from the file name extension of the file are the same for the file transmitted from the data transmission device A determination means;
When it is determined that the file format is different by the impersonation determination unit, according to the transmission rule information corresponding to the transmission source of the file, transmission control unit for controlling whether to permit or prohibit transmission of the file;
An information processing apparatus comprising:
前記送信制御手段は、前記優先順位の順番で適用される前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御することを特徴とする請求項１に記載の情報処理装置。 The storage means further stores a priority order of applying the transmission rule information to a plurality of transmission rule information,
The information processing apparatus according to claim 1, wherein the transmission control unit controls whether to permit or prohibit transmission of the file according to the transmission rule information applied in the order of priority.
ファイルの送信元と、当該送信元の分野を示すカテゴリとを含むカテゴリ情報を記憶したカテゴリ記憶手段と、
前記カテゴリ記憶手段に記憶されたカテゴリ情報に従って、前記ファイルの送信元から、当該送信元に対応するカテゴリを判定するカテゴリ判定手段と、
を更に備え、
前記形式送信制御手段は、前記送信ルール情報を用いて、前記カテゴリ判定手段により判定されたカテゴリに従って、送信を許可するファイル形式を決定する決定手段と、
を更に備えることを特徴とする請求項１又は２に記載の情報処理装置。 The transmission source information of the transmission rule information stored in the storage means includes a category indicating the field of the transmission source,
Category storage means for storing category information including a transmission source of the file and a category indicating the field of the transmission source;
Category determination means for determining a category corresponding to the transmission source from the transmission source of the file according to the category information stored in the category storage means;
Further comprising
The format transmission control means uses the transmission rule information to determine a file format that permits transmission according to the category determined by the category determination means;
The information processing apparatus according to claim 1, further comprising:
記憶手段が、ファイルの送信元を特定する送信元情報と、当該ファイルの拡張子の偽装があるときに当該送信元からの当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶工程と、
偽装判定手段が、前記データ送信装置から送信された前記ファイルに対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定工程と、
送信制御手段が、前記偽装判定工程でファイル形式が異なると判定された場合、前記ファイルの送信元に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御工程と、
を備えることを特徴とする情報処理方法。 An information processing method in an information processing apparatus capable of communicating with a data transmission apparatus that transmits data and performing transmission control of the data,
The storage means has transmission source information for identifying the transmission source of the file, and setting information for setting whether to permit or prohibit transmission of the file from the transmission source when there is a camouflaged extension of the file. A storage step of storing transmission rule information associated with
For the file transmitted from the data transmission device, the file format determined from the data in the file is the same as the file format determined from the extension of the file name of the file. A camouflage determination step for determining whether or not
If the transmission control means determines that the file format is different in the impersonation determination step, transmission control for controlling whether to permit or prohibit transmission of the file according to the transmission rule information corresponding to the transmission source of the file Process,
An information processing method comprising:
前記情報処理装置を、
ファイルの送信元を特定する送信元情報と、当該ファイルの拡張子の偽装があるときに当該送信元からの当該ファイルの送信を許可するか禁止するかが設定された設定情報とを対応づけた送信ルール情報を記憶する記憶手段と、
前記データ送信装置から送信された前記ファイルに対して、当該ファイル内のデータから判定されるファイル形式と当該ファイルのファイル名の拡張子から判定されるファイル形式とが同じであるかを判定する偽装判定手段と、
前記偽装判定手段でファイル形式が異なると判定された場合、前記ファイルの送信元に対応した前記送信ルール情報に従って、当該ファイルの送信を許可するか禁止するかを制御する送信制御手段と、として機能させることを特徴とするプログラム。 A program that can communicate with a data transmission device that transmits data and that functions as an information processing device that performs transmission control of the data,
The information processing apparatus;
The source information that identifies the source of the file is associated with the setting information that is set to allow or prohibit transmission of the file from the source when the extension of the file is forged Storage means for storing transmission rule information;
Impersonation for determining whether the file format determined from the data in the file and the file format determined from the file name extension of the file are the same for the file transmitted from the data transmission device A determination means;
When the camouflage determination means determines that the file format is different, the transmission control means controls whether to permit or prohibit transmission of the file according to the transmission rule information corresponding to the transmission source of the file A program characterized by letting
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012101738A JP5500200B2 (en) | 2012-04-26 | 2012-04-26 | Information processing apparatus, information processing method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012101738A JP5500200B2 (en) | 2012-04-26 | 2012-04-26 | Information processing apparatus, information processing method, and program |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010091842A Division JP4993323B2 (en) | 2010-04-12 | 2010-04-12 | Information processing apparatus, information processing method, and program |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2012198906A true JP2012198906A (en) | 2012-10-18 |
| JP2012198906A5 JP2012198906A5 (en) | 2013-05-30 |
| JP5500200B2 JP5500200B2 (en) | 2014-05-21 |
Family
ID=47181004
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012101738A Active JP5500200B2 (en) | 2012-04-26 | 2012-04-26 | Information processing apparatus, information processing method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5500200B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7220965B1 (en) | 2021-09-23 | 2023-02-13 | 比奈鉄工株式会社 | Winding machine with dispensing mechanism |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002259187A (en) * | 2001-03-01 | 2002-09-13 | Nec Corp | Attachable/detachable file monitoring system aiming at detection and elimination of abnormal file |
| JP2005222207A (en) * | 2004-02-04 | 2005-08-18 | Duaxes Corp | Filtering method and device for communication data |
| JP2007018327A (en) * | 2005-07-08 | 2007-01-25 | Jfe Soldec Corp | Communication system and communication method |
| JP2007228449A (en) * | 2006-02-27 | 2007-09-06 | Alaxala Networks Corp | Packet repeater, packet relay method and packet relay program |
| JP2009128982A (en) * | 2007-11-20 | 2009-06-11 | Hitachi Ltd | Transmission control apparatus, transmission control method and program |
| JP2010277487A (en) * | 2009-05-29 | 2010-12-09 | Canon It Solutions Inc | Information processor, information processing method, and program |
| JP2011138229A (en) * | 2009-12-25 | 2011-07-14 | Canon It Solutions Inc | Apparatus and method for processing information, and computer program |
-
2012
- 2012-04-26 JP JP2012101738A patent/JP5500200B2/en active Active
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002259187A (en) * | 2001-03-01 | 2002-09-13 | Nec Corp | Attachable/detachable file monitoring system aiming at detection and elimination of abnormal file |
| JP2005222207A (en) * | 2004-02-04 | 2005-08-18 | Duaxes Corp | Filtering method and device for communication data |
| JP2007018327A (en) * | 2005-07-08 | 2007-01-25 | Jfe Soldec Corp | Communication system and communication method |
| JP2007228449A (en) * | 2006-02-27 | 2007-09-06 | Alaxala Networks Corp | Packet repeater, packet relay method and packet relay program |
| JP2009128982A (en) * | 2007-11-20 | 2009-06-11 | Hitachi Ltd | Transmission control apparatus, transmission control method and program |
| JP2010277487A (en) * | 2009-05-29 | 2010-12-09 | Canon It Solutions Inc | Information processor, information processing method, and program |
| JP2011138229A (en) * | 2009-12-25 | 2011-07-14 | Canon It Solutions Inc | Apparatus and method for processing information, and computer program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5500200B2 (en) | 2014-05-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7343559B1 (en) | Computer-readable recorded medium on which image file is recorded, device for producing the recorded medium, medium on which image file creating program is recorded, device for transmitting image file, device for processing image file, and medium on which image file processing program is recorded | |
| EP2922273A1 (en) | Resource sharing method, apparatus, system, and terminal, and resource management center | |
| EP1231546A1 (en) | Information providing system and identification information adding device | |
| JP4993323B2 (en) | Information processing apparatus, information processing method, and program | |
| US20110173215A1 (en) | Retrieval system, retrieval space map server apparatus and program | |
| JP3840508B1 (en) | Information collection software management system, management server and management program | |
| JP2008158695A (en) | Information processing system and program for providing online service | |
| JP5500200B2 (en) | Information processing apparatus, information processing method, and program | |
| JP5051786B2 (en) | Information processing apparatus, information processing method, and program | |
| JP4738447B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP2009251754A (en) | Page customizing server, page customizing program, and page customizing method | |
| JP2004303023A (en) | Access managing method | |
| JP2008123067A (en) | Document processing management system | |
| JP2008059206A (en) | Software management system, management server, and management program | |
| JP5197344B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP2004318308A (en) | Access management system, and information communication terminal used for access management device and access management system | |
| JP2019053613A (en) | Information processing device, information processing system, control method, and program | |
| JP4917666B2 (en) | Information processing apparatus, information processing method, and computer program | |
| JP2002358274A (en) | Intranet system | |
| JP5801218B2 (en) | URL filtering system | |
| JP5523268B2 (en) | Search space setting device and search system using the same | |
| JP5948930B2 (en) | Relay device, method and program | |
| JP4794544B2 (en) | Information processing apparatus, information processing method, and program | |
| JP5285136B2 (en) | Information processing apparatus, information processing method, and program | |
| JP2002229994A (en) | Data structure storage medium storing information image file, system for providing the same, program for activating the system, recording medium with the program recorded thereon and information terminal device, program for activating the terminal device, recording medium with the program recorded thereon |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130412 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130412 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20130531 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20130531 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140131 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140212 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140225 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5500200 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |