JP2017045188A - 通信記録確認装置、通信記録確認システム、通信記録確認方法および通信記録確認プログラム - Google Patents

Abstract

【課題】Ｗｅｂサイトへのアクセスの危険性をユーザに適切に把握させる。
【解決手段】Ｗｅｂアクセス中継部２２は、ユーザ端末１０によるＷｅｂサイトへのアクセスを中継し、Ｗｅｂサイトへのアクセスにともなって発生する通信ログ２５を記録する。分析部２３は、通信ログ２５から通信の通信先のアドレスを収集し、情報提供サーバ３０から該アドレスに関する外部情報３１を収集する。分析部２３は、さらに通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、通信が発生した回数に応じて大きさが異なる図形であって、ログの情報に応じて表示態様（例えば色）が異なる図形を配置するとともに、外部情報を表示した画像を生成し、ユーザ端末１０に表示させる。
【選択図】図１

Description

本発明は、通信記録確認装置、通信記録確認システム、通信記録確認方法および通信記録確認プログラムに関する。

従来、ユーザ端末からのＷｅｂサイトへのアクセスの危険性を判断する方法として、ネットワーク上の装置により自動判別する方法や、専門家が通信ログを確認して判断する方法が知られている。また、ユーザがＷｅｂサイトへアクセスする際に、ユーザ端末またはネットワーク上に設置された装置によりアクセスの危険性が判断されたときにブラウザ上等でアクセスが危険であることを知らせる方法があった。

斉藤 典明、「インターネット空間の汚れ具合を観察するインタフェースの提案」、情報処理学会研究報告 Vol.2013-GN-89 No.29 斉藤 典明、「Ｗｅｂアクセスログを観察するインタフェースの提案」、情報処理学会研究報告 Vol.2015-GN-93 No.39

しかしながら、従来のＷｅｂサイトへのアクセスの危険性を判断する方法では、悪性サイトのアドレスを特定することができない場合があり、Ｗｅｂサイトへのアクセスの危険性をユーザに適切に把握させることができないという課題があった。

例えば、マッシュアップ技術により、様々なサイトからのコンテンツが組み合わせられて１つのＷｅｂサイトが構成されている場合がある。また、サイバー攻撃の巧妙化により、正規のＷｅｂサイトのハイパーリンク先に不正なＷｅｂサイトへのハイパーリンクが混入している場合がある。このような構成を有するＷｅｂサイトに対しては、従来の技術では、Ｗｅｂサイトの危険性を判断することが困難であり、悪性サイトのアドレスを特定することが難しく、また、誤検知や検知漏れを含んでいる場合があった。

さらに、悪性サイトのアドレスは常に変更されているだけでなく、悪性サイトのアドレスとして正規のＷｅｂサイトのアドレス帯に含まれるアドレスが使用されている場合があるため、悪性サイトのアドレスを事前に特定して除外することが困難であった。

なお、ユーザは、不審なアクセスの発生事象を知らされたとしても、知らされた不審なアクセスが、どのＷｅｂサイトへのいつの時点におけるアクセスにともなって発生した事象であるかが分からなければ、Ｗｅｂサイトを利用しない等の対応を行うことができない。

本発明の通信記録確認装置は、ユーザ端末によるＷｅｂサイトへのアクセスを中継し、前記Ｗｅｂサイトへのアクセスにともなって発生する通信のログを記録する中継部と、前記ログから前記通信の通信先のアドレスを収集し、外部のサーバから該アドレスに関する外部情報を収集する分析部と、通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、前記通信が発生した回数に応じて大きさが異なる図形であって、前記ログの情報に応じて表示態様が異なる図形を配置するとともに、前記外部情報を表示した画像を生成する生成部と、前記生成部によって生成された画像を前記ユーザ端末に表示させる表示部と、を有することを特徴とする。

また、本発明の通信記録確認システムは、ユーザ端末および通信記録確認装置を有する通信記録確認システムであって、前記通信記録確認装置は、ユーザ端末によるＷｅｂサイトへのアクセスを中継し、前記Ｗｅｂサイトへのアクセスにともなって発生する通信のログを記録する中継部と、前記ログから前記通信の通信先のアドレスを収集し、外部のサーバから該アドレスに関する外部情報を収集する分析部と、通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、前記通信が発生した回数に応じて大きさが異なる図形であって、前記ログの情報に応じて表示態様が異なる図形を配置するとともに、前記外部情報を表示した画像を生成する生成部と、前記生成部によって生成された画像を前記ユーザ端末に表示させる表示部と、を有し、前記ユーザ端末は、前記中継部がアクセスを中継する対象となるＷｅｂサイトを登録する登録部と、前記生成部によって生成された画像を表示する画像表示部と、前記画像に表示されている前記通信の通信先を一覧表示する通信先一覧表示部と、前記通信先一覧表示部によって表示されている前記通信先のうち所定の通信先をブラックリストに追加するブラックリスト作成部と、前記ブラックリストに追加された通信先との通信を遮断するように前記中継部へ要求する遮断部と、を有することを特徴とする。

また、本発明の通信記録確認方法は、通信記録確認装置で実行される通信記録確認方法であって、ユーザ端末によるＷｅｂサイトへのアクセスを中継し、前記Ｗｅｂサイトへのアクセスにともなって発生する通信のログを記録する中継工程と、前記ログから前記通信の通信先のアドレスを収集し、外部のサーバから該アドレスに関する外部情報を収集する分析工程と、通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、前記通信が発生した回数に応じて大きさが異なる図形であって、前記ログの情報に応じて表示態様が異なる図形を配置するとともに、前記外部情報を表示した画像を生成する生成工程と、前記生成工程によって生成された画像を前記ユーザ端末に表示させる表示工程と、を含んだことを特徴とする。

本発明によれば、Ｗｅｂサイトへのアクセスの危険性をユーザに適切に把握させることができる。

図１は、第１の実施形態に係る通信記録確認システムの構成の一例を示す図である。 図２は、第１の実施形態に係る通信記録確認システムのユーザ端末における各画面について説明するための図である。 図３は、第１の実施形態に係る通信記録確認システムのユーザ端末におけるプロキシ設定画面について説明するための図である。 図４は、ＩＰアドレスについて説明するための図である。 図５は、第１の実施形態に係る通信記録確認システムにおける通信ログの一例を示す図である。 図６は、第１の実施形態に係る通信記録確認システムにおける外部情報の一例を示す図である。 図７は、第１の実施形態に係る通信記録確認システムにおける発生事象観察空間について説明するための図である。 図８は、第１の実施形態に係る通信記録確認システムにおける発生事象観察空間について説明するための図である。 図９は、第１の実施形態に係る通信記録確認システムにおける発生事象観察空間の一例を示す図である。 図１０は、第１の実施形態に係る通信記録確認システムのユーザ端末における各画面について説明するための図である。 図１１は、第１の実施形態に係る通信記録確認システムのユーザ端末におけるホワイトリストの一例を示す図である。 図１２は、第１の実施形態に係る通信記録確認システムのユーザ端末におけるブラックリストの一例を示す図である。 図１３は、第１の実施形態に係る通信記録確認システムのユーザ端末におけるリスト管理画面の一例を示す図である。 図１４は、第１の実施形態に係る通信記録確認システムの処理の一例を示す図である。 図１５は、プログラムが実行されることによりユーザ端末もしくは通信記録管理装置が実現されるコンピュータの一例を示す図である。

以下に、本願に係る通信記録確認装置、通信記録確認システム、通信記録確認方法および通信記録確認プログラムの実施形態を図面に基づいて詳細に説明する。なお、この実施形態により本願に係る通信記録確認装置、通信記録確認システム、通信記録確認方法および通信記録確認プログラムが限定されるものではない。

［第１の実施形態］
以下の実施形態では、第１の実施形態に係る通信記録確認システムの構成、通信記録確認システムにおける各装置の処理の流れを順に説明し、最後に第１の実施形態による効果を説明する。

［第１の実施形態の構成］
まず、図１を用いて、第１の実施形態に係る通信記録確認システムの構成について説明する。図１は、第１の実施形態に係る通信記録確認システムの構成の一例を示す図である。図１に示すように通信記録確認システム１は、ユーザ端末１０、および通信記録確認装置として機能する中継サーバ２０がインターネット５０によって接続されることで構成されている。また、インターネット５０には、さらに情報提供サーバ３０および外部Ｗｅｂサーバ４０が接続されている。

図１に示すように、ユーザ端末１０は、Ｗｅｂブラウザ１１および通信処理部１２を有する。また、中継サーバ２０は、受付部２１、Ｗｅｂアクセス中継部２２、分析部２３、通信処理部２４を有し、通信ログ２５を記憶する。また、情報提供サーバ３０は外部情報３１を記憶する。なお、通信処理部１２および通信処理部２４は、各装置と通信ネットワーク３０との間で行われる通信に関する処理を行う。

中継サーバ２０は、ユーザ端末１０による外部Ｗｅｂサーバ４０上へのアクセスを中継し、通信ログを収集する。また、ユーザは、ユーザ端末１０を用いて、中継サーバ２０が収集した通信ログ等に基づく分析結果を参照すること等により、分析を行うことができる。通信記録確認システム１が行う各処理について説明するとともに、各部の動作について説明する。

（事前登録）
中継または分析対象となるＷｅｂサイトを事前登録する際の各部の動作について説明する。まず、ユーザ端末１０は、Ｗｅｂブラウザ１１から事前登録画面の参照要求を行う。次に、中継サーバ２０の受付部２１は、事前登録画面をＷｅｂブラウザ１１に表示させる。そして、ユーザ端末１０は、Ｗｅｂブラウザ１１からＷｅｂリストの登録を要求し、Ｗｅｂリストは受付部２１によって登録される。

図２を用いて事前登録画面について説明する。図２は、第１の実施形態に係る通信記録確認システムのユーザ端末における各画面について説明するための図である。図２の（ａ）に示すように、ユーザは、事前登録画面に、ユーザＩＤ「１２３」およびユーザ端末のＩＰアドレス「１９２．１６８．０．２０１」を入力する。なお、ユーザＩＤおよびＩＰアドレスは、Ｗｅｂブラウザ１１が自動的に取得して表示するようにしてもよい。そして、ユーザが分析を行いたいＷｅｂサイトのＵＲＬを入力し登録ボタンをクリックすることで、Ｗｅｂリストの登録が中継サーバ２０に要求される。

（ログ取得）
分析対象の通信ログを取得する際の各部の動作について説明する。まず、ユーザ端末１０はプロキシの設定を行う。図３を用いて、プロキシの設定について説明する。図３は、第１の実施形態に係る通信記録確認システムのユーザ端末におけるプロキシ設定画面について説明するための図である。図３に示すように、ユーザは、ユーザ端末１０において表示されるプロキシ設定画面に、中継サーバ２０のＩＰアドレス「１９２．１６８．０．２」およびポート番号「８０８０」を入力する。

そして、ユーザ端末１０は、Ｗｅｂブラウザ１１からＷｅｂリスト画面の参照要求を行う。次に、中継サーバ２０の受付部２１は、Ｗｅｂリスト画面をＷｅｂブラウザ１１に表示させる。そして、ユーザ端末１０は、Ｗｅｂブラウザ１１からＷｅｂリストに含まれるＵＲＬが示すＷｅｂサイトへのアクセスを行う。

図２を用いて、Ｗｅｂリスト画面について説明する。図２の（ｂ）に示すように、Ｗｅｂリスト画面にはユーザＩＤ「１２３」、ユーザ端末のＩＰアドレス「１９２．１６８．０．２０１」および事前登録したＵＲＬの一覧が表示される。そして、ユーザはＵＲＬの一覧からアクセスするＷｅｂサイトのＵＲＬを選択する。

Ｗｅｂアクセス中継部２２は、ユーザ端末１０によるＷｅｂサイトへのアクセスを中継し、Ｗｅｂサイトへのアクセスにともなって発生する通信ログ２５を記録し、また、外部Ｗｅｂサーバ４０からのユーザ端末１０へのアクセスを中継する。このとき、Ｗｅｂアクセス中継部２２はユーザ端末１０がアクセスしたＷｅｂサイトのリンクを辿り、アクセスした記録を基に通信ログ２５を作成する。

（分析）
作成した通信ログ２５を基に分析を行う際の各部の動作について説明する。まず、中継サーバ２０の分析部２３は、通信ログ２５から通信の通信先のアドレスを収集し、情報提供サーバ３０から該アドレスに関する外部情報３１を収集する。そして、ユーザ端末１０は、Ｗｅｂブラウザ１１から分析結果メニュー画面の参照要求を行う。次に、中継サーバ２０の受付部２１は、通信ログ２５を参照し分析結果メニュー画面をＷｅｂブラウザ１１に表示させる。そして、ユーザ端末１０は、Ｗｅｂブラウザ１１から分析結果画面の参照要求を行う。そして、中継サーバ２０の分析部２３は、通信ログを参照し分析結果画面をＷｅｂブラウザ１１に表示させる。

図２を用いて、分析結果メニュー画面について説明する。図２の（ｃ）に示すように、分析結果メニュー画面にはユーザＩＤ「１２３」およびユーザ端末のＩＰアドレス「１９２．１６８．０．２０１」が表示される。また、分析結果メニュー画面には、分析結果の表示可能な日付のリストが表示される。分析結果の表示可能な日付とは、例えばＷｅｂリストに登録されたＷｅｂサイトへのアクセスが中継サーバ２０を経由して行われた日付であり、対応する通信ログ２５が作成された日付である。

ここで、図４を用いてＩＰアドレスについて説明する。図４は、ＩＰアドレスについて説明するための図である。図４には３２ｂｉｔ長のＩＰｖ４アドレスを１０進数で表示したものが示されている。図４に示すＩＰアドレスにおいて、上位から８ｂｉｔずつ区切った範囲をそれぞれ上位から第１オクテッド、第２オクテッド、第３オクテッド、第４オクテッドと呼ぶ。

図５を用いて、通信ログ２５について説明する。図５は、第１の実施形態に係る通信記録確認システムにおける通信ログの一例を示す図である。図５に示すように、通信ログ２５には、ユーザ端末１０等のアドレスであるアクセス元ＩＰアドレス２５１、アクセス発生日時２５２、アクセス方法２５３、外部Ｗｅｂサーバ４０等のＷｅｂサイトのＵＲＬであるアクセス先ＵＲＬ２５４、アクセスの際に用いられたプロトコル２５５、インターネットアクセスの結果コード２５６、該当のアクセスの元になっているアクセス元ＵＲＬ２５７等が記録される。

図６を用いて、分析部２３が取得する外部情報３１について説明する。図６は、第１の実施形態に係る通信記録確認システムにおける外部情報の一例を示す図である。図６に示すように、分析部２３は、外部情報３１を通信ログ２５のアドレス情報と対応付けた情報として記憶する。

評価値情報３１ａは、ＩＰアドレスのリストおよび、それぞれのＩＰアドレスに対するネットワーク上での観測において得られた評価値を対応付けたものである。評価値は、例えば、危険なサイトの設置されているアドレスを示す「Ｍ」、安全なサイトが設置されているアドレスを示す「Ｗ」、危険である可能性のあるサイトが設置されているアドレスを示す「Ｓ」等のラベルや、点数とすることが考えられる。

ＦＱＤＮ（Fully Qualified Domain Name）リスト３１ｂは、ＦＱＤＮのリストおよび、それぞれのＦＱＤＮに対するネットワーク上での観測において得られた評価値を対応付けたものである。評価値は、評価値情報３１ａと同様のものとすることが考えられる。

また、地域情報３１ｃは、ＩＰアドレスの範囲のリストおよび、それぞれのＩＰアドレスの範囲が割り当てられている国等の地域の情報を対応付けたものである。また、登録者情報３１ｄは、ＩＰアドレスの範囲のリストおよび、それぞれのＩＰアドレスの登録者の情報を対応付けたものである。

次に、図７および図８を用いて分析結果画面で表示される画像を作成するための発生事象確認空間について説明する。図７および図８は、第１の実施形態に係る通信記録確認システムにおける発生事象観察空間について説明するための図である。

発生事象観察空間では、通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする。図７に示すように、発生事象観察空間は、例えば第１オクテッドから第３オクテッドまで指定された８ｂｉｔのＩＰアドレス空間を縦軸、時間を横軸とした座標平面である。このとき、縦軸のＩＰアドレス空間は、上位２４ｂｉｔが固定された範囲のＩＰアドレス空間を結合したものである。

例えば、図７の例では、上から１．１．１．０〜１．１．１．２５５の範囲のＩＰアドレス空間、１２．１２９．１９９．０〜１２．１２９．１９９．２５５の範囲のＩＰアドレス空間、２３．２３．１５４．０〜２３．２３．１５４．２５５の範囲のＩＰアドレス空間が結合されている。

また、図８に示すように、発生事象観察空間に通信ログ２５に記録された各通信をマッピングする場合、通信ログ２５の項目ごと、例えばアクセス元ＩＰアドレス２５１、アクセス先ＵＲＬ２５４に対応するＩＰアドレス、アクセス元ＵＲＬ２５７に対応するＩＰアドレスごと、またアクセス発生日時２５２ごとに図形を配置する。また、アクセス方法２５３、プロトコル２５５、結果コード２５６等の他の情報ごとに配置する図形を着色すること等により表示態様を変化させるようにしてもよい。また、通信ログ数によって配置する図形の大きさを変化させてもよい。

図９を用いて、実際に分析結果画面に図形を配置した場合の例について説明する。図９は、第１の実施形態に係る通信記録確認システムにおける発生事象観察空間の一例を示す図である。まず、図９に示すように、図８で説明した方法によって図形が配置される。そして、ユーザが通信ログを把握しやすいように、各ＩＰアドレス空間に対応する上位２４ｂｉｔのＩＰアドレス情報、ＩＰアドレスの登録者情報、ＩＰアドレスの地域情報等の関連情報１１１、通信ログの発生時刻１１２、該当のインターネットアクセスを誘発したアクセス先ＵＲＬにアクセスした時刻のマーキング情報１１３、ＩＰアドレスに紐づくＦＱＤＮ情報１１４、表示中の発生事象観察空間内に存在する悪性アドレス１１５等が表示される。

図９に示すように、ユーザは例えば「ＷＷＷ．ｃｃｃ．ｄｄｄ」へのアクセスにともなって発生した通信の通信先のアドレスの１つが、悪性アドレス１１５またはその近辺のアドレスであることを視覚的に認識することができる。このように、ユーザは自身が指定したＷｅｂサイトの各種情報を、画像を介して視覚的に認識し、危険度を適切に把握することができる。

（ブラックリスト、ホワイトリスト作成）
図１０を用いて、ブラックリストおよびホワイトリストの作成について説明する。図１０は、第１の実施形態に係る通信記録確認システムのユーザ端末における各画面について説明するための図である。図１０の（ａ）に示すように、ユーザはユーザ端末１０のＷｅｂブラウザ１１にアドレス帯一覧画面を表示させる。そして、ユーザは参照したいアドレス帯をクリックし、図１０の（ｂ）に示す通信ログ一覧画面を表示させる。

図１０の（ｂ）に示すように、ユーザは通信ログ一覧画面においては、選択したアドレス帯における通信ログを確認し、ホワイトリスト登録ボタン１１７をクリックして選択したアドレス帯をホワイトリストに登録するか、もしくはブラックリスト登録ボタン１１８をクリックして選択したアドレス帯をブラックリストに登録する。その後、図１０の（ｃ）に示すように、ホワイトリストまたはブラックリストに登録されたアドレス帯を除くアドレス帯の一覧が表示される。

図１１に示すように、ユーザが不正な通信に使用されることが非常に少ないと判断したアドレス帯がホワイトリストに登録される。図１１は、第１の実施形態に係る通信記録確認システムのユーザ端末におけるホワイトリストの一例を示す図である。また、例えばユーザが不正な通信に使用されることが多いと判断したアドレス帯がブラックリストに登録される。図１２は、第１の実施形態に係る通信記録確認システムのユーザ端末におけるブラックリストの一例を示す図である。

また、中継サーバ２０のＷｅｂアクセス中継部２２はユーザ端末１０で設定されたブラックリストを記憶しておき、ユーザ端末１０の要求により、ブラックリストに記載されたアドレス帯との通信を遮断するようにしてもよい。

また、図１０の（ｃ）に示すアドレス帯一覧画面の設定確認ボタン１１６がクリックされると、図１３に示すリスト管理画面が表示される。図１３に示すように、リスト管理画面ではホワイトリストもしくはブラックリストに登録されたアドレス帯の一覧が表示され、いずれかのアドレス帯を選択して解除ボタン１１９をクリックすると、選択されたアドレス帯はホワイトリストもしくはブラックリストから解除される。

［第１の実施形態の処理］
図１４を用いて、通信記録確認システム１の処理について説明する。図１４は、第１の実施形態に係る通信記録確認システムの処理の一例を示す図である。

（事前登録）
図１４に示すように、まず、ユーザ端末１０のＷｅｂブラウザ１１は事前登録画面の参照要求を行う（ステップＳ１０１）。次に、中継サーバ２０の受付部２１は参照要求を受け付け、事前登録画面をＷｅｂブラウザ１１に表示させる（ステップＳ１０２）。そして、Ｗｅｂブラウザ１１からの要求により受付部２１は事前登録を行う（ステップＳ１０３）。

（ログ取得）
まず、ユーザ端末１０はプロキシの設定を行う（ステップＳ２０１）。そして、ユーザ端末１０のＷｅｂブラウザ１１はＷｅｂリスト画面の参照要求を行う（ステップＳ２０２）。次に、中継サーバ２０の受付部２１は参照要求を受け付け、Ｗｅｂリスト画面をＷｅｂブラウザ１１に表示させる（ステップＳ２０３）。そして、Ｗｅｂブラウザ１１は外部Ｗｅｂサーバ４０のＷｅｂサイトへのアクセスを行う（ステップＳ２０４）。このとき、中継サーバ２０のＷｅｂアクセス中継部２２はアクセスを中継し、通信ログ２５を作成する（ステップＳ２０５）。

（分析）
中継サーバ２０の分析部２３は、通信ログ２５に含まれるアドレスに関する外部情報３１を、情報提供サーバ３０から事前に取得しておく（ステップＳ３０１）。そして、ユーザ端末１０のＷｅｂブラウザ１１は分析結果メニュー画面の参照要求を行う（ステップＳ３０２）。次に、中継サーバ２０の受付部２１は参照要求を受け付け、通信ログ２５を参照し、分析結果メニュー画面をＷｅｂブラウザ１１に表示させる（ステップＳ３０３）。さらに、Ｗｅｂブラウザ１１は分析結果メニュー画面から分析結果画面の参照要求を行う（ステップＳ３０４）。そして、分析部２３は参照要求を受け付け、分析結果画面をＷｅｂブラウザ１１に表示させる（ステップＳ３０５）。

［第１の実施形態の効果］
Ｗｅｂアクセス中継部２２は、ユーザ端末１０によるＷｅｂサイトへのアクセスを中継し、Ｗｅｂサイトへのアクセスにともなって発生する通信ログ２５を記録する。分析部２３は、通信ログ２５から通信の通信先のアドレスを収集し、情報提供サーバ３０から該アドレスに関する外部情報３１を収集する。分析部２３は、さらに通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、通信が発生した回数に応じて大きさが異なる図形であって、ログの情報に応じて表示態様（例えば色）が異なる図形を配置するとともに、外部情報を表示した画像を生成し、ユーザ端末１０に表示させる。

これにより、ユーザは自身が指定したＷｅｂサイトの各種情報を、画像を介して視覚的に認識することができ、Ｗｅｂサイトへのアクセスの危険性を適切に把握することができる。

また、アドレスの軸は、複数の、連続するＩＰアドレスの所定の範囲であるアドレス帯を結合したものであってもよい。また、外部情報３１には例えばアドレスの使用者に関する情報、アドレスの使用地域に関する情報、およびアドレスの悪性度の評価に関する情報等が含まれる。これらの情報を基に、ユーザはＷｅｂサイトの危険性を把握することができる。

また、ユーザ端末１０は、Ｗｅｂブラウザ１１からＷｅｂアクセス中継部２２がアクセスを中継する対象となるＷｅｂサイトを登録し、分析部２３によって作成された画像を表示し、画像に表示されている通信の通信先を一覧表示させ、例えばアドレス帯ごとに所定の通信先をホワイトリストもしくはブラックリストに追加し、ブラックリストに追加された通信先との通信を遮断するように中継サーバ２０へ要求する。このようなブラックリストの作成等により、ユーザ自身が危険だと判断したＷｅｂサイトに対する対策を行うことができる。

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵ（Central Processing Unit）および当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

また、本実施形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

［プログラム］
図１５は、プログラムが実行されることによりユーザ端末もしくは中継サーバが実現されるコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。

メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１およびＲＡＭ（Random Access Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、ユーザ端末１０もしくは中継サーバ２０の各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、ユーザ端末１０もしくは中継サーバ２０における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid State Drive）により代替されてもよい。

また、上述した実施形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して実行する。

なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３およびプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３およびプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

１ 通信記録確認システム
１０ ユーザ端末
１１ Ｗｅｂブラウザ
１２、２４ 通信処理部
２０ 中継サーバ
２１ 受付部
２２ Ｗｅｂアクセス中継部
２３ 分析部
２５ 通信ログ
３０ 情報提供サーバ
３１ 外部情報
４０ 外部Ｗｅｂサーバ
５０ インターネット
１１１ 関連情報
１１２ 発生時刻
１１３ マーキング情報
１１４ ＦＱＤＮ情報
１１５ 悪性アドレス
１１６ 設定確認ボタン
１１７ ホワイトリスト登録ボタン
１１８ ブラックリスト登録ボタン
１１９ 解除ボタン
２５１ アクセス元ＩＰアドレス
２５２ アクセス発生日時
２５３ アクセス方法
２５４ アクセス先ＵＲＬ
２５５ プロトコル
２５６ 結果コード
２５７ アクセス元ＵＲＬ

Claims (7)

1. ユーザ端末によるＷｅｂサイトへのアクセスを中継し、前記Ｗｅｂサイトへのアクセスにともなって発生する通信のログを記録する中継部と、
   前記ログから前記通信の通信先のアドレスを収集し、外部のサーバから該アドレスに関する外部情報を収集する分析部と、
   通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、前記通信が発生した回数に応じて大きさが異なる図形であって、前記ログの情報に応じて表示態様が異なる図形を配置するとともに、前記外部情報を表示した画像を生成する生成部と、
   前記生成部によって生成された画像を前記ユーザ端末に表示させる表示部と、
   を有することを特徴とする通信記録確認装置。
2. 前記分析部は、前記外部情報として、アドレスの使用者に関する情報、アドレスの使用地域に関する情報およびアドレスの悪性度の評価に関する情報のうち少なくとも１つを収集することを特徴とする請求項１に記載の通信記録確認装置。
3. 前記生成部は、前記ログの情報に応じて異なる色が付与された図形によって前記通信を表示した画像を生成することを特徴とする請求項１または２に記載の通信記録確認装置。
4. 前記生成部は、複数の、連続するＩＰアドレスの所定の範囲を結合して前記通信先のアドレスの軸とすることを特徴とする請求項１から３のいずれか１項に記載の通信記録確認装置。
5. ユーザ端末および通信記録確認装置を有する通信記録確認システムであって、
   前記通信記録確認装置は、
   ユーザ端末によるＷｅｂサイトへのアクセスを中継し、前記Ｗｅｂサイトへのアクセスにともなって発生する通信のログを記録する中継部と、
   前記ログから前記通信の通信先のアドレスを収集し、外部のサーバから該アドレスに関する外部情報を収集する分析部と、
   通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、前記通信が発生した回数に応じて大きさが異なる図形であって、前記ログの情報に応じて表示態様が異なる図形を配置するとともに、前記外部情報を表示した画像を生成する生成部と、
   前記生成部によって生成された画像を前記ユーザ端末に表示させる表示部と、
   を有し、
   前記ユーザ端末は、
   前記中継部がアクセスを中継する対象となるＷｅｂサイトを登録する登録部と、
   前記生成部によって生成された画像を表示する画像表示部と、
   前記画像に表示されている前記通信の通信先を一覧表示する通信先一覧表示部と、
   前記通信先一覧表示部によって表示されている前記通信先のうち所定の通信先をブラックリストに追加するブラックリスト作成部と、
   前記ブラックリストに追加された通信先との通信を遮断するように前記中継部へ要求する遮断部と、
   を有することを特徴とする通信記録確認システム。
6. 通信記録確認装置で実行される通信記録確認方法であって、
   ユーザ端末によるＷｅｂサイトへのアクセスを中継し、前記Ｗｅｂサイトへのアクセスにともなって発生する通信のログを記録する中継工程と、
   前記ログから前記通信の通信先のアドレスを収集し、外部のサーバから該アドレスに関する外部情報を収集する分析工程と、
   通信先のアドレスおよび通信の発生日時のいずれか一方を縦軸とし、他方を横軸とする座標平面上に、前記通信が発生した回数に応じて大きさが異なる図形であって、前記ログの情報に応じて表示態様が異なる図形を配置するとともに、前記外部情報を表示した画像を生成する生成工程と、
   前記生成工程によって生成された画像を前記ユーザ端末に表示させる表示工程と、
   を含んだことを特徴とする通信記録確認方法。
7. コンピュータを、請求項１から４のいずれか１項に記載の通信記録確認装置として機能させるための通信記録確認プログラム。

Images