JP2013025462A - 情報処理システム、情報処理方法およびプログラム - Google Patents

Abstract

【課題】信頼度の低いＷｅｂページにアクセス制限をかけることなく自然に閲覧可能にした情報処理システムを提供する。
【解決手段】Ｗｅｂページを要求する旨の指示が入力されると、ＷｅｂページのＷｅｂサイトの信頼性を判定し、Ｗｅｂサイトに信頼性がある場合、Ｗｅｂサイトからネットワークを介して受信するＷｅｂページを自装置内の閲覧手段を用いて表示し、Ｗｅｂサイトに信頼性がない場合、Ｗｅｂページのアクセス先を示す情報をネットワークを介してサーバに送信し、サーバから受信するＷｅｂページの表示画面を表示することで、自装置内の閲覧手段を用いて表示する場合のＷｅｂページを疑似的に表示する情報端末と、Ｗｅｂページのアクセス先を示す情報を情報端末から受信すると、Ｗｅｂページのアクセス先から取得したＷｅｂページを自装置内の閲覧手段を用いて表示し、Ｗｅｂページの表示画面の情報を情報端末に転送するサーバと、を有する。
【選択図】図１

Description

本発明は、ネットワークを介して情報を送受信する情報処理システム、情報処理方法およびプログラムに関する。

インターネットなどのネットワークの利用者は、Ｗｅｂブラウザのプログラムを格納した情報端末をネットワークを介してＷｅｂサイトに接続させ、情報端末にＷｅｂページを表示させることで、Ｗｅｂページを閲覧することができる。ネットワーク上には、ＪａｖａＳｃｒｉｐｔ（登録商標）で記述された不正なプログラムがＷｅｂページに仕込まれた、悪意のあるＷｅｂサイトも存在する。そのため、情報端末が悪意のあるＷｅｂサイトと接続され、不正なプログラムが情報端末で実行されると、情報端末から個人情報が盗み出されてしまうおそれがあり、Ｗｅｂサイトの利用には安全に対する脆弱性が存在する。

この問題の対策技術として、Ｗｅｂサイトの複数の利用者の評価によりＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）単位でスコアリングを行いアクセス先の怪しさを判定する「Ｗｅｂレピュテーション」技術がある（非特許文献１参照）。この文献に紹介されている技術は、専用ブラウザあるいはブラウザのプラグインにより不正と判定されたＷｅｂサイトへのアクセスを禁止することにより、悪意のあるＷｅｂサイトが利用者に及ぼす被害を抑える手法である。

小笠原恒雄、「新しい攻撃にも対応、期待のＷｅｂレピュテーション」、日経ＮＥＴＷＯＲＫ、日経ＢＰ社、２０１０年１１月号、ｐ．８０〜８３

しかし、現在のＷｅｂレピュテーションは未登録のサイトに対する評価が存在しないため、アクセス制限の可否について判別できない。また、現在のＷｅｂレピュテーションでは、検出精度に課題があり、誤検出により正規のＷｅｂサイトを悪意のあるＷｅｂサイトと認識し、アクセスを禁止してしまうことがある。

本発明は上述したような技術が有する問題点を解決するためになされたものであり、信頼度の低いＷｅｂページにアクセス制限をかけることなく自然に閲覧可能にした情報処理システム、情報処理方法およびプログラムを提供することを目的とする。

上記目的を達成するための本発明の情報処理システムは、
Ｗｅｂページを要求する旨の指示が入力されると、該ＷｅｂページのＷｅｂサイトの信頼性を判定し、該Ｗｅｂサイトに信頼性があると判定した場合、該Ｗｅｂサイトからネットワークを介して受信する前記Ｗｅｂページを自装置内の閲覧手段を用いて表示し、前記Ｗｅｂサイトに信頼性がないと判定した場合、前記Ｗｅｂページのアクセス先を示す情報を前記ネットワークを介してサーバに送信し、該サーバから受信する該Ｗｅｂページの表示画面を表示することで、自装置内の閲覧手段を用いて表示する場合の該Ｗｅｂページを疑似的に表示する情報端末と、
前記Ｗｅｂページのアクセス先を示す情報を前記情報端末から受信すると、該Ｗｅｂページのアクセス先に前記ネットワークを介して該Ｗｅｂページを要求し、取得したＷｅｂページを自装置内の閲覧手段を用いて表示し、該Ｗｅｂページの表示画面の情報を前記情報端末に転送する前記サーバと、
を有する構成である。

また、本発明の情報処理方法は、ネットワークを介して接続される情報端末およびサーバによる情報処理方法であって、
前記情報端末は、Ｗｅｂページを要求する旨の指示が入力されると、該ＷｅｂページのＷｅｂサイトの信頼性を判定し、該Ｗｅｂサイトに信頼性があると判定した場合、該Ｗｅｂサイトから前記ネットワークを介して受信する前記Ｗｅｂページを自装置内の閲覧手段を用いて表示し、前記Ｗｅｂサイトに信頼性がないと判定した場合、前記Ｗｅｂページのアクセス先を示す情報を前記サーバに送信し、
前記サーバは、前記Ｗｅｂページのアクセス先を示す情報を前記情報端末から受信すると、該Ｗｅｂページのアクセス先に前記ネットワークを介して該Ｗｅｂページを要求し、取得したＷｅｂページを自装置内の閲覧手段を用いて表示し、該Ｗｅｂページの表示画面の情報を前記情報端末に転送し、
前記情報端末は、前記サーバから前記Ｗｅｂページの表示画面の情報を受信すると、該Ｗｅｂページの表示画面を表示することで、自装置内の閲覧手段を用いて表示する場合の該Ｗｅｂページを疑似的に表示するものである。

さらに、本発明のプログラムは、ネットワークを介してサーバと接続されるコンピュータに実行させるためのプログラムであって、
Ｗｅｂページを要求する旨の指示が入力されると、該ＷｅｂページのＷｅｂサイトの信頼性を判定し、
前記判定により、前記Ｗｅｂサイトに信頼性があると判定した場合、該Ｗｅｂサイトから前記ネットワークを介して受信する前記Ｗｅｂページを自装置内の閲覧用プログラムを用いて表示し、前記Ｗｅｂサイトに信頼性がないと判定した場合、前記Ｗｅｂページのアクセス先を示す情報を前記サーバに送信し、該サーバから受信する該Ｗｅｂページの表示画面を表示することで、自装置内の閲覧用プログラムを用いて表示する場合の該Ｗｅｂページを疑似的に表示する処理を前記コンピュータに実行させるものである。

本発明によれば、信頼度の不明なＷｅｂサイトまたは信頼度の低いＷｅｂサイトから取得したＷｅｂページを、ユーザの個人情報の漏洩を防いで、ユーザに閲覧させることができる。

本発明の一実施形態の情報処理システムの構成例を示すブロック図である。 本発明の一実施形態の情報処理システムの動作を説明するための模式図である。 第１の実施形態の情報処理システムを説明するためのブロック図である。 第１の実施形態におけるシンクライアント端末およびシンクライアントサーバに格納されたプログラムについて説明するための図である。 第１の実施形態における情報処理システムの動作手順を示すフローチャートである。 第２の実施形態の情報処理システムを説明するためのブロック図である。 第２の実施形態におけるシンクライアント端末およびシンクライアントサーバに格納されたプログラムについて説明するための図である。 第２の実施形態における情報処理システムの動作手順を示すフローチャートである。 第３の実施形態における情報処理システムの動作手順を示すフローチャートである。 第４の実施形態におけるシンクライアント端末およびシンクライアントサーバに格納されたプログラムについて説明するための図である。 第４の実施形態における情報処理システムの動作手順を示すフローチャートである。

本発明の一実施形態の情報処理システムは、シンクライアント技術を用いることで、信頼度の低い（悪意の可能性が高い）Ｗｅｂサイトへのアクセスを遮断せず、ユーザに対して、信頼度の低いＷｅｂページもアクセス制限をかけることなく自然に閲覧可能な環境を提供できるようにしたものである。

図１は本発明の一実施形態の情報処理システムの構成例を示すブロック図である。図１に示すように、情報処理システムは、情報端末１およびサーバ３を有する。情報端末１およびサーバ３はネットワーク５を介して接続されている。ここでは、信頼度の高いＷｅｂサーバ７および信頼度の低いＷｅｂサーバ８がネットワーク５に接続されているものとする。Ｗｅｂサーバ８は、不正なプログラムが仕込まれた、悪意のあるＷｅｂサイトを公開している。

図２は本発明の一実施形態の情報処理システムの動作を説明するための模式図である。情報端末１には、Ｗｅｂブラウザおよびシンクライアントビューアのプログラムが格納されている。サーバ３には、Ｗｅｂブラウザのプログラムが格納されている。ここでは、２つのＷｅｂブラウザを区別するために、情報端末１に格納されたＷｅｂブラウザをローカルＷｅｂブラウザと称し、サーバ３に格納されたＷｅｂブラウザをリモートＷｅｂブラウザと称する。

情報端末１には、一般的なＷｅｂページ閲覧用アプリケーションソフトウェアプログラム（デフォルトブラウザ）に類似したプログラムであるデフォルトブラウザ疑似プログラムが格納されている。デフォルトブラウザ疑似プログラムは、Ｗｅｂページを要求する旨の指示が入力されると、対象となるＷｅｂページのＷｅｂサイトの信頼性を判定し、判定結果にしたがって、ローカルＷｅｂブラウザおよびリモートＷｅｂブラウザのうち、いずれかをＷｅｂサイトへのアクセス手段として選択する機能を情報端末１に実行させるものである。デフォルトブラウザ疑似プログラムには、Ｗｅｂサイトに信頼性があると判定すると、アクセス手段としてローカルＷｅｂブラウザを選択し、Ｗｅｂサイトに信頼性がないと判定すると、アクセス手段としてリモートＷｅｂブラウザを選択することが記述されている。

Ｗｅｂサイトの信頼性評価には、例えば、Ｗｅｂレピュテーションのスコアを利用してもよく、ユーザが信頼度の高いＷｅｂサイトを予め登録した独自のホワイトリストを利用してもよい。

情報端末１がＷｅｂサイトのアクセス手段としてサーバ３のリモートＷｅｂブラウザを選択して、Ｗｅｂサーバ８のＷｅｂサイトにアクセスする場合を説明する。サーバ３のリモートＷｅｂブラウザで表示される、Ｗｅｂサーバ８のＷｅｂページの表示画面の情報が情報端末１に転送され、その表示画面がシンクライアントビューアで情報端末１に再現される。ユーザは、情報端末１でＷｅｂサーバ８のＷｅｂページを閲覧することが可能となる。

この場合、アクセス手段としてサーバ３のリモートＷｅｂブラウザを選択したことで、不正なプログラムが仕込まれた、悪意のあるＷｅｂサイトにアクセスしたとしても、図２に示すように、サーバ３には個人情報が保存されていない。そのため、ユーザの重要なデータが盗み出されることを防ぎ、重要データの漏洩のリスクを小さくすることができる。図２は、サーバ３からダミーデータが盗まれる様子を表している。

情報端末１がＷｅｂサイトのアクセス手段としてローカルＷｅｂブラウザを選択して、Ｗｅｂサーバ７のＷｅｂサイトにアクセスする場合を説明する。信頼のあるＷｅｂサイトを公開するＷｅｂサーバ７のＷｅｂページが情報端末１のローカルＷｅｂブラウザで表示され、ユーザは、情報端末１でＷｅｂサーバ７のＷｅｂページを閲覧することが可能となる。

この場合、ユーザがＷｅｂサーバ７に情報端末１を接続させ、Ｗｅｂサイトを利用することに正当な理由があると想定され、図２に示すように、Ｗｅｂサーバ７に情報端末１に保存された個人情報へのアクセスを許可することも可能である。

また、情報端末１のローカルＷｅｂブラウザとサーバ３のリモートＷｅｂブラウザに同じ種類のものを使用してもよい。この場合、サーバ３から情報端末１にＷｅｂブラウザの表示画面のみ転送することにより、ユーザに対して利用上の違和感を必要最低限に抑え、コンテンツ部分以外の画面が視覚的に変わらないようにすることができる。その結果、ユーザにローカルとリモートのブラウザ間の切り替えを意識させないようにする効果が得られる。
以下に、本発明の実施形態を詳しく説明する。

（第１の実施形態）
本実施形態の情報処理システムの構成を説明する。図３は本実施形態の情報処理システムを説明するためのブロック図である。

本実施形態の情報処理システムは、シンクライアント端末１１およびシンクライアントサーバ３１を有する構成である。シンクライアント端末１１およびシンクライアントサーバ３１はネットワーク５０を介して接続されている。シンクライアント端末１１にＷｅｂページを提供するＷｅｂサーバ６１およびＷｅｂサーバ６３がネットワーク５０に接続されている。本実施形態では、Ｗｅｂサイトの信頼性を判定するレピュテーションサーバ４１がネットワーク５０に接続されている。

Ｗｅｂサーバ６１は信頼度の低いサーバとし、Ｗｅｂサーバ６３は信頼度の高いサーバとする。本実施形態では、説明を簡単にするために、Ｗｅｂサーバが２つの場合で説明するが、Ｗｅｂサーバの数は３以上であってもよい。

図３に示すように、シンクライアント端末１１は、表示部１４および制御部１５を有する情報処理装置である。制御部１５は、プログラムにしたがって処理を実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１７と、プログラムを格納するためのメモリ１９とを有する。メモリ１９には、デフォルトブラウザ疑似プログラム、Ｗｅｂブラウザおよびシンクライアントビューアの各アプリケーションソフトウェアプログラムと、これらのアプリケーションソフトウェアプログラムを動作させるためのＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）とが格納されている。メモリ１９に格納されたＷｅｂブラウザがローカルＷｅｂブラウザに相当し、以下では、ローカルＷｅｂブラウザと称する。また、メモリ１９には、上述したソフトウェアプログラム以外のものが予め格納されていてもよく、例えば、サードパーティ製の検索用アプリケーションソフトウェアプログラムが格納されていてもよい。

シンクライアントサーバ３１は、制御部３５を有する情報処理装置である。制御部３５は、プログラムにしたがって処理を実行するＣＰＵ３７と、プログラムを格納するためのメモリ３９とを有する。メモリ３９には、デフォルトブラウザ疑似プログラム、画面転送プログラムおよびＷｅｂブラウザの各アプリケーションソフトウェアプログラムと、これらのアプリケーションソフトウェアプログラムを動作させるためのＯＳとが格納されている。メモリ３９に格納されたＷｅｂブラウザがリモートＷｅｂブラウザに相当し、以下では、リモートＷｅｂブラウザと称する。

レピュテーションサーバ４１は、制御部４５およびレピュテーションデータベース（ＤＢ）４７を有する。制御部４５は、レピュテーションサーバ４１は、アクセス先を示す情報の一種であるＵＲＬとそのＵＲＬで特定されるＷｅｂサイトの信頼性の判定を要求する旨の情報とを含む判定要求情報をシンクライアント端末１１から受信すると、指定されたＵＲＬのＷｅｂサイトに関連するスコアをレピュテーションＤＢ４７から抽出し、スコアの情報を含む判定結果をシンクライアント端末１１に返信する。判定結果のスコアは、Ｗｅｂサイトの信頼度が高いほど値が小さく、Ｗｅｂサイトの信頼度が低いほど、または、Ｗｅｂサイトが未登録であると、値が大きいものとする。

次に、シンクライアント端末１１およびシンクライアントサーバ３１のそれぞれに格納されたプログラムについて説明する。図４はシンクライアント端末およびシンクライアントサーバに格納されたプログラムについて説明するための図である。

シンクライアント端末１１のＣＰＵ１７またはシンクライアントサーバ３１のＣＰＵ３７が各プログラムを実行することで、プログラムに記述された内容にしたがって処理が実行されるが、ここでは、プログラムを主体にして説明する。

シンクライアント端末１１とシンクライアントサーバ３１のそれぞれに格納されるデフォルトブラウザ疑似プログラムは、本発明において最も重要なコンポーネンツである。シンクライアント端末１１のＯＳにデフォルトブラウザとして認識されるが、通常のブラウザとしての機能を持っていなくてもよい。デフォルトブラウザ疑似プログラムには、レピュテーションサーバ４１から受け取るスコアについて、信頼性があるか否かを判定するための閾値が予め記述されている。

ユーザがシンクライアント端末１１を操作して、デフォルトブラウザ疑似プログラムを実行させ、または、サードパーティ製の検索用アプリケーションソフトウェアプログラムを実行させ、表示画面に表示される検索キーワード入力欄にアクセス先に関連する情報を入力すると、Ｗｅｂサイトへのアクセス要求イベント（アンドロイド（登録商標）ＯＳの場合、「インテント」に相当する）が発生する。デフォルトブラウザ疑似プログラムは、アクセス要求イベントを受け取ると、アクセス先のＷｅｂサイトについての評価をレピュテーションサーバ４１に問い合わせる。そして、デフォルトブラウザ疑似プログラムは、アクセス先のＷｅｂサイトのスコアの情報をレピュテーションサーバ４１から受信すると、スコアを閾値と比較することで、Ｗｅｂサイトへのアクセス手段として、ローカルＷｅｂブラウザおよびリモートＷｅｂブラウザのうち、いずれを選択するかを決める。対象となるＷｅｂサイトのスコアが閾値以下であり、ローカルＷｅｂブラウザを利用する場合、シンクライアント端末１１のデフォルトブラウザ疑似プログラムは、アクセス要求イベントをローカルＷｅｂブラウザに渡す。

一方、対象となるＷｅｂサイトのスコアが閾値より大きく、リモートＷｅｂブラウザを利用する場合、シンクライアント端末１１のデフォルトブラウザ疑似プログラムはアクセス要求イベントをシンクライアントサーバ３１のデフォルトブラウザ疑似プログラムに転送し、シンクライアントビューアを起動する。シンクライアントサーバ３１のデフォルトブラウザ疑似プログラムは、リモートＷｅｂブラウザおよび画面転送プログラムを起動し、アクセス先のＷｅｂサイトにアクセス要求イベントを転送する。この一連の処理により、シンクライアントビューアはシンクライアントサーバ３１の画面転送プログラムからリモートＷｅｂブラウザを遠隔操作する。そのため、不正なプログラムがＷｅｂページに仕込まれている場合でも、不正なプログラムがシンクライアント端末１１のローカルＷｅｂブラウザで実行されることがなく、ユーザが安全にＷｅｂコンテンツを閲覧することができる。

なお、ここでは、シンクライアント端末１１に格納されるデフォルトブラウザ疑似プログラムについて詳しく説明したが、シンクライアントサーバ３１に格納されるデフォルトブラウザ疑似プログラムも、アクセス先のＷｅｂサイトについての評価をレピュテーションサーバ４１に問い合わせ、アクセス手段を選択する際の判定とブラウザの切り替えを、シンクライアント端末１１と同様に行ってもよい。

次に、本実施形態の情報処理システムの動作を説明する。図５は本実施形態の情報処理システムの動作手順を示すフローチャートである。

本実施形態では、シンクライアント端末１１は、Ｗｅｂサイトへのアクセスを、ローカルＷｅｂブラウザで行うか、安全なリモートＷｅｂブラウザで行うかについての判定を、外部のレピュテーションサーバ４１の判定結果に基づいて行う。

シンクライアント端末１１は、デフォルトブラウザ疑似プログラムまたはサードパーティ製の検索用アプリケーションソフトウェアプログラムが実行し、表示画面の検索キーワード入力欄にアクセス先に関連する情報が入力されることで、最初のアクセス先となるＷｅｂページがユーザによって指定されると、指定されたＷｅｂページのＵＲＬの情報を含む判定要求情報をレピュテーションサーバ４１に送信する（ステップ１０１）。レピュテーションサーバ４１は、判定要求情報をシンクライアント端末１１から受信すると、指定されたＵＲＬのＷｅｂサイトに関連するスコアをレピュテーションＤＢ４７から抽出し、スコアを含む判定結果をシンクライアント端末１１に送信する（ステップ１０２）。

シンクライアント端末１１は、判定結果をレピュテーションサーバ４１から受信すると、スコアが閾値より大きいか否かを調べ、閲覧手段としてローカルＷｅｂブラウザとリモートＷｅｂブラウザのうち、いずれを利用するかを判定する（ステップ１０３）。具体的には、ＣＰＵ１７がデフォルトブラウザ疑似プログラムを実行することで、ローカルＷｅｂブラウザおよびリモートＷｅｂブラウザのいずれを利用するかの判定がレピュテーションサーバ４１の判定結果に基づいて行われる。

ステップ１０３において、判定結果のスコアが閾値以下である場合、シンクライアント端末１１は、対象のＷｅｂサイトは信頼できるＷｅｂサイトであると判定し、ローカルＷｅｂブラウザを起動し、ローカルＷｅｂブラウザに、閲覧対象のＷｅｂサイトを公開するＷｅｂサーバ６３宛の、ＵＲＬを含むページ要求のリクエストを送信させる（ステップ１０４）。Ｗｅｂサーバ６３は、ＵＲＬの情報を含むページ要求をシンクライアント端末１１から受信すると、要求されたページのコンテンツをシンクライアント端末１１に送信する。シンクライアント端末１１は、コンテンツを含むページの情報をＷｅｂサーバ６３から受信すると、ローカルＷｅｂブラウザでコンテンツを表示部１４に表示し（ステップ１０５）、ユーザにコンテンツを閲覧可能にする。

その後、ユーザが閲覧中のＷｅｂページから他のＷｅｂサイトにリダイレクトする指示をシンクライアント端末１１に入力すると、シンクライアント端末１１は、図５に示すステップ１０１の処理に戻り、再度レピュテーションサーバ４１から受信する判定結果を参照し、判定結果に基づいて次のＷｅｂページについての閲覧手段を選択する。リダイレクト先も信頼できるＷｅｂサイトであれば、シンクライアント端末１１は、ローカルＷｅｂブラウザによる、Ｗｅｂページの表示を継続する。

一方、ステップ１０３において、判定結果のスコアが閾値より大きい場合、シンクライアント端末１１は、対象のＷｅｂサイトは信頼できないＷｅｂサイトであるか未登録であると判定し、シンクライアントビューアを起動し、対象のＷｅｂサイトのＵＲＬをシンクライアントサーバ３１に送信する（ステップ１０６）。

シンクライアントサーバ３１は、シンクライアント端末１１からＵＲＬを受信すると、リモートＷｅｂブラウザを起動し（ステップ１０７）、リモートＷｅｂブラウザに直接に、そのＵＲＬのＷｅｂサイトを公開するＷｅｂサーバ６１にページ要求のリクエストを送信させる（ステップ１０８）。Ｗｅｂサーバ６１は、ＵＲＬの情報を含むページ要求をシンクライアントサーバ３１から受信すると、要求されたページのコンテンツをシンクライアントサーバ３１に送信する。シンクライアントサーバ３１は、コンテンツを含むページをリモートＷｅｂブラウザで表示し、コンテンツを含むページの表示画面をシンクライアント端末１１のシンクライアントビューアに転送する（ステップ１０９）。ユーザがシンクライアント端末１１を操作して行う、Ｗｅｂページに対する指示は、シンクライアント端末１１のシンクライアントビューアを介してシンクライアントサーバ３１のリモートＷｅｂブラウザに入力される（ステップ１１０）。このようにして、Ｗｅｂページに対する指示が遠隔操作で行われる。

その後、ユーザが閲覧中のＷｅｂページから他のＷｅｂサイトにリダイレクトする指示をシンクライアント端末１１を介してシンクライアントサーバ３１に入力すると、シンクライアントサーバ３１は、次のアクセス先となるＷｅｂページのＵＲＬの情報を含む判定要求情報をレピュテーションサーバ４１に送信する（ステップ１１１）。レピュテーションサーバ４１は、判定要求情報をシンクライアントサーバ３１から受信すると、指定されたＵＲＬの関連スコアを抽出し、判定結果をシンクライアントサーバ３１に送信する（ステップ１１２）。シンクライアントサーバ３１は、判定結果をレピュテーションサーバ４１から受信すると、判定結果に基づいて、閲覧手段としてローカルＷｅｂブラウザとリモートＷｅｂブラウザのうち、いずれを利用するかを判定する（ステップ１１３）。

リダイレクト先も信頼できないＷｅｂサイトである場合、シンクライアントサーバ３１は、リモートＷｅｂブラウザによるＷｅｂページの表示と、その画面の情報をシンクライアント端末１１に転送する画面転送処理を継続する。一方、リダイレクト先が信頼できるＷｅｂサイトである場合、シンクライアントサーバ３１は、画面転送処理を中断し、リモートＷｅｂブラウザからローカルＷｅｂブラウザに切り替える旨をシンクライアント端末１１に指示し、リダイレクト先のＷｅｂページのＵＲＬをシンクライアント端末１１に送信する（ステップ１１４）。シンクライアント端末１１は、ブラウザの切り替え指示をシンクライアントサーバ３１から受け取ると、シンクライアントビューアを立ち下げる代わりに、ローカルＷｅｂブラウザを起動し、シンクライアントサーバ３１から受信したＵＲＬのＷｅｂページを求める旨のページ要求をＷｅｂサーバ６３に送信する（ステップ１０４）。

本実施形態では、信頼性のあるＷｅｂサイトにはシンクライアント端末のローカルＷｅｂブラウザを介してアクセスしてＷｅｂページを表示させ、信頼性のないＷｅｂサイトにはシンクライアントサーバのリモートＷｅｂブラウザを介してアクセスし、リモートＷｅｂブラウザで表示される画面をシンクライアント端末に転送して表示させている。シンクライアントサーバのリモートＷｅｂブラウザを介して、不正なプログラムが仕込まれた、悪意のあるＷｅｂサイトにアクセスしたとしても、シンクライアントサーバには個人情報が保存されていない。そのため、ユーザの重要なデータが盗み出されることを防ぎ、重要データの漏洩のリスクを小さくすることができる。

また、本実施形態では、信頼性のないＷｅｂサイトへのアクセスを禁止する技術とは異なり、信頼性のないＷｅｂサイト、または信頼性を評価できないＷｅｂサイトにもアクセスし、ユーザの個人情報の漏洩を防ぎ、これらのＷｅｂサイトのＷｅｂページをユーザに安全に閲覧させることができる。また、正規のＷｅｂサイトを誤って悪意のあるＷｅｂサイトと判定しても、ユーザは正規のＷｅｂサイトのＷｅｂページを閲覧することができる。

また、本実施形態では、信頼度の異なるＷｅｂサイト間にアクセス先を移動する際、シンクライアント端末とシンクライアントサーバのデフォルトブラウザ疑似プログラムが、シームレスにアクセス手段を、ローカルＷｅｂブラウザからリモートブラウザに、またはリモートブラウザからローカルＷｅｂブラウザに切り替えている。そのため、シンクライアント端末のローカルＷｅｂブラウザとシンクライアントサーバのリモートＷｅｂブラウザが同じ種類のものであれば、ユーザにとって、Ｗｅｂページのコンテンツが更新される以外に表示画面が視覚的に変わらないので、ユーザにアクセス手段のブラウザを切り替えていることを感じさせない効果がある。

さらに、シンクライアントサーバ側のＷｅｂブラウザを一括で自動更新することが可能なため、シンクライアント端末側のＷｅｂブラウザよりも最新状態を維持しやすく、悪意のあるＷｅｂサイトへの抵抗力を高めることができる。

（第２の実施形態）
本実施形態は、Ｗｅｂサイトの信頼性評価に、レピュテーションサーバを利用する代わりに、信頼できるＷｅｂサイトが予め登録されたＷｅｂホワイトリストを利用するものである。本実施形態では、第１の実施形態と異なる点を詳しく説明し、第１の実施形態と同様な構成についての詳細な説明を省略する。

本実施形態の情報処理システムの構成を説明する。図６は本実施形態の情報処理システムを説明するためのブロック図である。

図６に示すように、シンクライアント端末１３は、表示部１４および制御部１５の他に、Ｗｅｂホワイトリストが予め格納された記憶部２１を有する。Ｗｅｂホワイトリストに、例えば、ユーザが信頼性を確認した、既知のＷｅｂサイトのＵＲＬが登録されているものとする。本実施形態のシンクライアントサーバ３３では、制御部３５のメモリ３９に、デフォルトブラウザ疑似プログラムが格納されていなくてもよい。

図７はシンクライアント端末およびシンクライアントサーバに格納されたプログラムについて説明するための図である。

本実施形態は、第１の実施形態と比較して、異なる点は２つある。１つ目は、ローカルにある独自のＷｅｂホワイトリストを利用して、シンクライアント端末１３のデフォルトブラウザ疑似プログラムがＷｅｂサイトのアクセス手段を選択することである。２つ目は、一度シンクライアントサーバ３３側のブラウザでＷｅｂページにアクセスすると、それ以降は、リダイレクト指示されたＷｅｂページについての信頼性判定を行わず、リダイレクト指示されたＷｅｂページの全てをシンクライアントサーバ３３側のブラウザを介して閲覧可能にすることである。この場合、Ｗｅｂサイトのアクセス手段として、シンクライアントサーバ３３のリモートＷｅｂブラウザからシンクライアント端末１３のローカルＷｅｂブラウザへの切り替えがないため、シンクライアントサーバ３３側にデフォルトブラウザ疑似プログラムを格納する必要がない。

次に、本実施形態の情報処理システムの動作について、第１の実施形態と異なる点を説明する。図８は本実施形態の情報処理システムの動作を説明するためのフローチャートである。図８に示すステップ２０１、２０３〜２０９のそれぞれは、図５を参照して説明したステップ１０１、１０４〜１１０のそれぞれに相当するために、ここでは、これらのステップの詳細な説明を省略する。

ステップ２０２において、シンクライアント端末１３は、ステップ２０１でＷｅｂページのアクセス先が指定されると、指定されたアクセス先のＵＲＬがＷｅｂホワイトリストに登録されているか否かを判定する。シンクライアント端末１３は、指定されたＵＲＬがＷｅｂホワイトリストに登録されている場合、ステップ２０３の処理に進み、指定されたＵＲＬがＷｅｂホワイトリストに登録されていない場合、ステップ２０５の処理に進む。

シンクライアント端末１３がステップ２０５の処理に進み、ステップ２０９でＷｅｂページを表示部１４に表示した後、ユーザが閲覧中のＷｅｂページから他のＷｅｂサイトにリダイレクトする指示をシンクライアント端末１３に入力すると、シンクライアント端末１３は、リダイレクト先のＷｅｂページについての信頼性判定を行わず、シンクライアントサーバ３３がステップ２０７および２０８の処理を行う。その結果、ユーザは、シンクライアントサーバ３３のリモートＷｅｂブラウザで表示される画面がシンクライアント端末１３のシンクライアントビューアを介して表示部１４に表示されるものを閲覧する。

本実施形態では、第１の実施形態と同様に個人情報が盗まれることを防ぐ効果が得られるだけでなく、ユーザがよく利用するＷｅｂサイトのみローカルＷｅｂブラウザで閲覧し、その他のサイトは全てリモートＷｅｂブラウザで閲覧することで、安全性の向上をさらに図ることができる。

（第３の実施形態）
本実施形態は、シンクライアントサーバも悪意のあるＷｅｂサイトから保護するようにしたものである。第１および第２の実施形態では、シンクライアント端末を悪意のあるＷｅｂサイトから保護することに重点が置かれていた。しかし、シンクライアントサーバは、危険性の高いＷｅｂサイトにアクセスする度に自装置が不正なプログラムの一種であるマルウェアに感染する可能性があり、危険性の高いＷｅｂサイトにアクセスする回数が多くなるほど、マルウェアに感染する確率も高くなってしまう。

本実施形態の情報処理システムは、第２の実施形態で説明したシンクライアントサーバ３３の代わりに、シンクライアントサーバ３３の機能と仮想化環境の機能を備えた仮想サーバを有する構成である。具体的には、本実施形態におけるシンクライアントサーバ３８は、画面転送プログラムおよびリモートＷｅｂブラウザを有するとともに、ユーザがリモートＷｅｂブラウザを利用した閲覧が終わる度に、自装置の構成をユーザの閲覧前の初期状態（スナップショット）に戻す処理を行う。シンクライアントサーバ３８は、ユーザによるＷｅｂページの閲覧が終わる毎に自装置を初期状態に戻すことで、マルウェアに感染されたとしても直ちに未感染の状態に戻れる。

次に、本実施形態の情報処理システムの動作を、図９を参照して説明する。ここでは、第２の実施形態において、シンクライアントサーバ３３の代わりに本実施形態のシンクライアントサーバ３８を使用し、信頼性がないＷｅｂサイトまたは信頼性が不明なＷｅｂサイトにアクセスする場合で説明する。

図９は、図８に示したフローチャートの一部を抜き出したものである。図９ではステップ２０７（図８参照）を図に示すことを省略しているが、ステップ２０５〜２０９のそれぞれの処理は、図８を参照して説明した処理内容と同様なため、ここでは、詳細な説明を省略する。

ステップ２０９において、シンクライアント端末１３は、シンクライアント３８がリモートＷｅｂブラウザでＷｅｂページを表示し、画面転送プログラムを介して転送されたＷｅｂページの表示画面を表示部１４に表示させる。ユーザは、シンクライアント端末１３の表示部１４でＷｅｂページを閲覧する。

ステップ２１０で、ユーザがシンクライアント端末１３を操作してＷｅｂページの閲覧を終了する旨の指示を入力すると、シンクライアント端末１３は、閲覧が終了した状態である旨の情報をシンクライアントサーバ３８に通知する。シンクライアントサーバ３８は、閲覧が終了した旨の状態通知をシンクライアント端末１３から受け取ると、閲覧前の状態に戻す処理を行い（ステップ２１１）、初期状態に戻る（ステップ２１２）。

本実施形態では、第１および第２の実施形態と同様に個人情報が盗まれることを防ぐ効果が得られるだけでなく、シンクライアントサーバの仮想イメージを利用セッション毎にユーザのＷｅｂページ閲覧前の初期状態に戻すことにより、シンクライアントサーバに対する、マルウェアの感染による悪影響を抑えることができる。また、感染された仮想サーバ自体の悪用も防ぐことができる。

なお、本実施形態では、シンクライアントサーバ３８として、第２の実施形態で説明したシンクライアントサーバ３３の機能を備えた仮想マシンの場合で説明したが、第１の実施形態で説明したシンクライアントサーバ３１の機能を備えた仮想マシンであってもよい。

（第４の実施形態）
本実施形態は、第１から第３の実施形態のうち、いずれかの実施形態のシンクライアントサーバにネットワーク通信監視プログラムを追加することで、個人情報を盗み出す等の不正行為に対する対策を強化して、ネットワーク利用の安全性をさらに向上させるものである。

本実施形態の情報処理システムの構成を、図３を参照して説明する。本実施形態の情報処理システムは、第１の実施形態で説明した情報処理システムにおいて、シンクライアントサーバ３１の代わりに、シンクライアントサーバ３６が設けられた構成である。シンクライアントサーバ３６は図３に示した制御部３５を有している。

本実施形態では、シンクライアントサーバ３６は、第１の実施形態で説明したシンクライアントサーバ３１に第３の実施形態で説明したシンクライアントサーバ３８の機能を備えている。以下では、第１および第３の実施形態で説明した構成と同様な構成についての詳細な説明を省略する。

さらに、本実施形態では、シンクライアントサーバ３６の制御部３５内のメモリ３９に、ネットワーク通信監視プログラムが格納されている。ネットワーク通信監視プログラムは、シンクライアントサーバ３６が外部と行う通信の内容を全般的に監視するためのプログラムである。また、メモリ３９には、個人情報の代わりになるデータとして、ダミーデータが保存されている。制御部３５のメモリ３９とは別に記憶部（不図示）を設け、この記憶部にダミーデータを保存しておいてもよい。

ダミーデータは、自データが盗み出されることをネットワーク通信監視プログラムで検出可能にした文字列の情報である。この文字列を「特定文字列」と称する。ダミーデータは、不正通信監視用データとしての役目を果たす。ネットワーク通信監視プログラムについて、以下に詳しく説明する。

図１０は本実施形態におけるシンクライアント端末およびシンクライアントサーバに格納されたプログラムについて説明するための図である。

ネットワーク通信監視プログラムは、特定文字列が外部に送信されることを検出した場合、個人情報を盗もうとする行為があったと判断し、不正行為があったことをユーザに通知するために、警告メッセージをシンクライアント端末１１に送信する。警告メッセージは、例えば、「現在、閲覧中のＷｅｂページにより不正行為が発生しました」という旨のメッセージである。

また、ネットワーク通信監視プログラムは、悪意のあるＷｅｂサイトをレピュテーションサーバ４１に通知するために、ユーザが閲覧中のＷｅｂサイトのＵＲＬまたはダミーデータの送信先の情報をレピュテーションサーバ４１に送信し、その情報をレピュテーションＤＢ４７に反映させる。さらに、シンクライアントサーバ３６が仮想マシンである場合、ネットワーク通信監視プログラムは、シンクライアント端末１１への警告メッセージの送信およびレピュテーションサーバ４１への悪意のあるＷｅｂサイトの通知の後、仮想化イメージを直ちに、ユーザのＷｅｂページ閲覧前の初期状態に戻す。

次に、本実施形態の情報処理システムの動作を、図１１を参照して説明する。図１１は本実施形態における情報処理システムの動作手順を示すフローチャートである。

図１１に示すフローチャートでは、第３の実施形態と同様に、ステップ２０７（図８参照）を図に示すことを省略している。また、本実施形態では、ステップ２０５〜２１２のそれぞれの処理は、図８または図９を参照して説明した処理内容と同様なため、ここでは、詳細な説明を省略する。

ステップ２０８において、シンクライアントサーバ３６は、リモートＷｅｂブラウザでＷｅｂページを表示すると、ダミーデータが外部に送信されるか否かを監視する（ステップ２５１）。ステップ２５１で、シンクライアントサーバ３６は、ダミーデータが外部に送信されることを検出すると、警告メッセージをシンクライアント端末１１に送信する。シンクライアント端末１１は、シンクライアントサーバ３６から警告メッセージを受信すると、警告メッセージをユーザに閲覧可能に表示部１４に表示する（ステップ２５３）。

シンクライアントサーバ３６は、警告メッセージをシンクライアント端末１１に送信した後、ユーザが閲覧中のＷｅｂページのＷｅｂサイトの情報としてＷｅｂサイトのＵＲＬまたはダミーデータの送信先の情報と、不正行為があった旨の情報をレピュテーションサーバ４１に送信する（ステップ２５４）。レピュテーションサーバ４１は、ＷｅｂサイトのＵＲＬまたはダミーデータの送信先の情報、および不正行為があった旨の情報をシンクライアントサーバ３６から受信すると、ＷｅｂサイトのＵＲＬの情報またはダミーデータの送信先の情報で特定されるＷｅｂサイトについて、レピュテーションＤＢ４７にスコアが登録されていれば、不正行為があったことをスコアに反映させる。一方、レピュテーションサーバ４１は、ＷｅｂサイトのＵＲＬの情報またはダミーデータの送信先の情報で特定されるＷｅｂサイトについて、レピュテーションＤＢ４７にスコアが登録されていなければ、未登録のＷｅｂサイトとして、新規にスコアをレピュテーションＤＢ４７に登録する。このようにして、悪意のあるＷｅｂサイトに関するスコアをレピュテーションサーバ４１に更新させ、または、新規に登録させることが可能となる。

ステップ２５４の処理の後、シンクライアントサーバ３６は、第３の実施形態で説明したように、閲覧前の状態に戻す処理を行い（ステップ２１１）、初期状態に戻る（ステップ２１２）。

本実施形態では、悪意のあるＷｅｂサイトを検出すると、ユーザに警告メッセージを通知することで、今後、ユーザにそのＷｅｂサイトを利用させないようにすることが可能となる。また、悪意のあるＷｅｂサイトの情報をレピュテーションＤＢのスコアに反映させることで、レピュテーションサーバを利用する全てのユーザに対して、悪意のあるＷｅｂサイトの利用を抑制することができる。その結果、不正行為に対する対策が強化され、ネットワーク利用の安全性がさらに向上する。

なお、本実施形態では、シンクライアントサーバ３６が第１の実施形態のシンクライアントサーバ３１と第３の実施形態のシンクライアントサーバ３８の両方の機能を備えている場合で説明したが、この場合に限らず、第１から第３の実施形態のうち、いずれかの実施形態で説明したシンクライアントサーバに、または第１から第３の実施形態のそれぞれのシンクライアントサーバから２以上のサーバの機能を組み合わせたものに、本実施形態で説明したネットワーク通信監視プログラムを追加してもよい。

また、本実施形態では、シンクライアントサーバ３６は、ダミーデータが外部に送信されることを検出すると、警告メッセージをシンクライアント端末１１に送信することと、悪意のあるＷｅｂサイトをレピュテーションサーバ４１に通知することの両方を行う場合を説明したが、いずれか一方だけであってもよい。

また、上述の第１から第４の実施形態で説明したデフォルトブラウザ疑似プログラムを、情報端末またはサーバとして使用するコンピュータにインストールして実行させる、または、そのデフォルトブラウザ疑似プログラムをネットワークを介して流通させてもよい。さらに、上記のデフォルトブラウザ疑似プログラムを、コンピュータ読み取り可能なディスク装置や、ＣＤ−ＲＯＭ等の搬送可能な記憶媒体に格納し、コンピュータにインストールして実行させる、または、配布してもよい。

１ 情報端末
３ サーバ
１１、１３ シンクライアント端末
３１、３３、３６、３８ シンクライアントサーバ
４１ レピュテーションサーバ
５、５０ ネットワーク

Claims (9)

1. Ｗｅｂページを要求する旨の指示が入力されると、該ＷｅｂページのＷｅｂサイトの信頼性を判定し、該Ｗｅｂサイトに信頼性があると判定した場合、該Ｗｅｂサイトからネットワークを介して受信する前記Ｗｅｂページを自装置内の閲覧手段を用いて表示し、前記Ｗｅｂサイトに信頼性がないと判定した場合、前記Ｗｅｂページのアクセス先を示す情報を前記ネットワークを介してサーバに送信し、該サーバから受信する該Ｗｅｂページの表示画面を表示することで、自装置内の閲覧手段を用いて表示する場合の該Ｗｅｂページを疑似的に表示する情報端末と、
   前記Ｗｅｂページのアクセス先を示す情報を前記情報端末から受信すると、該Ｗｅｂページのアクセス先に前記ネットワークを介して該Ｗｅｂページを要求し、取得したＷｅｂページを自装置内の閲覧手段を用いて表示し、該Ｗｅｂページの表示画面の情報を前記情報端末に転送する前記サーバと、
   を有する情報処理システム。
2. 請求項１記載の情報処理システムにおいて、
   前記Ｗｅｂページのアクセス先を示す情報を前記情報端末から前記ネットワークを介して受信すると、該アクセス先のＷｅｂサイトの信頼性を示す評価値を該ネットワークを介して該情報端末に返信するレピュテーションサーバがさらに設けられ、
   前記情報端末は、
   前記Ｗｅｂページを要求する旨の指示が入力されると、該Ｗｅｂページのアクセス先を示す情報を前記レピュテーションサーバに送信し、該レピュテーションサーバから受信する評価値に基づいて、前記ＷｅｂページのＷｅｂサイトに信頼性があるか否かを判定する、情報処理システム。
3. 請求項２記載の情報処理システムにおいて、
   前記サーバは、
   不正通信監視用データを予め保持し、前記Ｗｅｂページを自装置内の閲覧手段を用いて表示した後、前記不正通信監視用データが自装置から外部に送信されることを検出すると、警告メッセージを前記情報端末に送信する、情報処理システム。
4. 請求項３記載の情報処理システムにおいて、
   前記サーバは、
   前記不正通信監視用データが自装置から外部に送信されることを検出すると、表示したＷｅｂページのＷｅｂサイトのアクセス先を示す情報または前記不正通信監視用データの送信先の情報および不正行為があった旨の情報を前記レピュテーションサーバに通知する、情報処理システム。
5. 請求項１記載の情報処理システムにおいて、
   前記情報端末は、
   信頼性のあるＷｅｂサイトが登録されたホワイトリストを予め記憶し、前記Ｗｅｂページを要求する旨の指示が入力されると、前記ホワイトリストを参照し、該Ｗｅｂページのアクセス先のＷｅｂサイトが該ホワイトリストに登録されているか否かを調べることで、前記ＷｅｂページのＷｅｂサイトに信頼性があるか否かを判定する、情報処理システム。
6. 請求項１または５記載の情報処理システムにおいて、
   前記サーバは、
   不正通信監視用データを予め保持し、前記Ｗｅｂページを自装置内の閲覧手段を用いて表示した後、前記不正通信監視用データが自装置から外部に送信されることを検出すると、警告メッセージを前記情報端末に送信する、情報処理システム。
7. 請求項１から６のいずれか１項記載の情報処理システムにおいて、
   前記サーバは、前記Ｗｅｂページの表示画面の情報を前記情報端末に転送した後、自装置を、前記Ｗｅｂページを表示する前の状態に戻す処理を行う、情報処理システム。
8. ネットワークを介して接続される情報端末およびサーバによる情報処理方法であって、
   前記情報端末は、Ｗｅｂページを要求する旨の指示が入力されると、該ＷｅｂページのＷｅｂサイトの信頼性を判定し、該Ｗｅｂサイトに信頼性があると判定した場合、該Ｗｅｂサイトから前記ネットワークを介して受信する前記Ｗｅｂページを自装置内の閲覧手段を用いて表示し、前記Ｗｅｂサイトに信頼性がないと判定した場合、前記Ｗｅｂページのアクセス先を示す情報を前記サーバに送信し、
   前記サーバは、前記Ｗｅｂページのアクセス先を示す情報を前記情報端末から受信すると、該Ｗｅｂページのアクセス先に前記ネットワークを介して該Ｗｅｂページを要求し、取得したＷｅｂページを自装置内の閲覧手段を用いて表示し、該Ｗｅｂページの表示画面の情報を前記情報端末に転送し、
   前記情報端末は、前記サーバから前記Ｗｅｂページの表示画面の情報を受信すると、該Ｗｅｂページの表示画面を表示することで、自装置内の閲覧手段を用いて表示する場合の該Ｗｅｂページを疑似的に表示する、情報処理方法。
9. ネットワークを介してサーバと接続されるコンピュータに実行させるためのプログラムであって、
   Ｗｅｂページを要求する旨の指示が入力されると、該ＷｅｂページのＷｅｂサイトの信頼性を判定し、
   前記判定により、前記Ｗｅｂサイトに信頼性があると判定した場合、該Ｗｅｂサイトから前記ネットワークを介して受信する前記Ｗｅｂページを自装置内の閲覧用プログラムを用いて表示し、前記Ｗｅｂサイトに信頼性がないと判定した場合、前記Ｗｅｂページのアクセス先を示す情報を前記サーバに送信し、該サーバから受信する該Ｗｅｂページの表示画面を表示することで、自装置内の閲覧用プログラムを用いて表示する場合の該Ｗｅｂページを疑似的に表示する処理を前記コンピュータに実行させるためのプログラム。

Images