JP2021005214A - 情報処理装置、制御方法、及びプログラム - Google Patents

Abstract

【課題】ユーザがアクセス状況を適切に把握可能な仕組みを提供する。【解決手段】アクセス先のリソース情報を取得して、当該リソース情報が中継制御ルールＤＢに登録されているアクションルールに該当し、さらに当該アクセスを禁止する動作を行う場合は、アクセス先が画像ファイルであるか否かを判定し、画像ファイルである場合は、アクセスを禁止する旨を示すメッセージを有する画像ファイルを生成するが、その際に、アクセスを所望している画像ファイルと同じファイルフォーマットで生成を行ってクライアント端末へ送信し、一方、アクセス先が画像ファイルでない場合は、アクセスを禁止する旨を示すメッセージを有するＨＴＭＬデータを生成してクライアント端末へ送信することで、当該メッセージが組み込まれたＷｅｂページを表示する。【選択図】図３

Description

本発明は、通知する情報の表示方法に関する。

近年、ユーザが指定したWeb上のページへアクセスすることにより、様々な情報を入手することができるようになった。

このようなページには、ページ自身に書き込まれた情報に限らず、様々な画像を組み込んで表示したり、他のサービスと連携して得られた情報を表示する等の方法により、多様な情報を参照できるようになってきている。

しかしながら、このような利便性の高いシステムを悪用するようなケースも存在し、悪意のあるWebページへのアクセスをユーザへ誘導し、ユーザがアクセスしてしまうと、アクセスを行ったPCがウィルス感染等を起こし、PC内の情報等が外部へ漏洩する等のトラブルが生じている。

そこで、このようなWebページへのアクセスを抑止するために、アクセスの要求がなされると、Webページへのアクセスを中継する装置において、一度、中継を保留し、定義されたポリシーに従って、当該アクセスを許可するか禁止するかを決定する仕組みが存在する（例えば、特許文献１参照）。

特開２００４−１２０５７４号公報

しかしながら、特許文献１に記載のような発明では、Webページに組み込まれている画像や映像等を取得して表示するようなシステムでは、これらの画像や映像等の取得するためのアクセスを制御することへ貢献し得ることも推定される。

しかしながら、Webページへのアクセスは許可されたものの、Webページに組み込まれている画像や映像等のアクセスを禁止した場合、ユーザは、Webページをクライアント装置で確認できるものの、アクセスを禁止された画像や映像等の領域は、何も表示されない状態であるため、ユーザは、状況を把握できずに困惑するといった課題が生じている。

そこで、本発明では、ユーザがアクセス状況を適切に把握可能な仕組みを提供することを目的とする。

上記目的を達成するために、本発明は、リソースへのアクセスの中継を制御する情報処理装置であって、ファイルへのアクセスを中継するか否かを判定する判定手段と、前記判定手段による判定結果に基づいて、前記ファイルのフォーマットでアクセスの中継に関する情報を有するファイルを生成する生成手段と、前記生成手段により生成したファイルをアクセスの要求元へ送信する送信手段と、を備えたことを特徴とする。

本発明によれば、ユーザがアクセス状況を適切に把握することが可能となる、という効果を奏する。

情報システムのシステム構成の一例を示す図である。 情報処理装置及びクライアント端末におけるハードウェア構成の一例を示すブロック図である。 アクセスを制御する処理の一例を示すフローチャートである。 中継制御ルールDBの構成の一例を示す図である。 Webページに記述された画像ファイルの組み込みことを行うことを示す記述例である。 Webページへ画像ファイルを組み込んで表示する例を示す図である。 Webページへ画像ファイルを組み込んで表示する例を示す図である。 アクセスを禁止する旨を通知するためのメッセージを含む画像ファイルの一例を示す図である。 Webページへ画像ファイルを組み込んで表示する例を示す図である。 アクセスを制御する処理の一例を示すフローチャートである。 アクセスを制御する処理の一例を示すフローチャートである。

以下、図面を参照して本発明の実施形態を詳細に説明する

［第１の実施形態］
まずは、本発明の実施形態において、第１の実施形態について説明を行う。

図１は、本発明の実施形態に係る情報処理システムの構成の一例を示す構成図である。

図１に示すように、本実施形態に係る情報処理システム１００は、アクセス中継装置１０１、クライアント端末１０２（少なくとも１台以上備える）、及びＬＡＮ１０３を含む構成を備えており、広域ネットワーク１０４を介して外部システム１０５と通信可能なように接続されている。

アクセス中継装置１０１は、情報処理装置として機能する装置であり、クライアント端末１０２と広域ネットワーク１０４を介してデータの通信を行う外部システム１０５との中継を行う。

また、アクセス中継装置１０１は、クライアント端末１０２と外部システム１０５との間で送受信されるデータを中継するか、あるいは、中継しないかを決定するための中継制御ルールに従って、当該データの通信を制御している。

クライアント端末１０２は、外部システム１０５から提供される様々なコンテンツ等をユーザへ提供する端末装置でもある。

さらに、クライアント端末１０２は、ＬＡＮ１０３を介してアクセス中継装置１０１に記憶した中継制御ルールの参照や登録等を行うことが可能である。

外部システム１０５は、様々なコンテンツ等をユーザへ提供する装置であり、サービス事業者や個人ユーザ等によって設置されたものである。

次に、図２を参照して、図１のアクセス中継装置１０１に適用可能な情報処理装置のハードウェア構成の一例について説明する。

ＣＰＵ２０１は、システムバス２０４に接続される後述の各デバイスやコントローラを統括的に制御する。

また、ＲＯＭ２０３あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、アクセス中継装置１０１に後述する各種の処理を実行させるために必要な各種プログラムやデータ等が記憶されている。ＲＡＭ２０２は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。

ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０２にロードして、プログラムを実行することで後述する各種処理を実現するものである。

また、入力コントローラ（入力Ｃ）２０５は、キーボード、マウス等のポインティングデバイス、タッチパネル等で構成される入力装置２０９からの入力を制御する。

なお、入力装置２０９がタッチパネルの場合、ユーザがタッチパネルに表示されたアイコンやカーソルやボタンに合わせて押下（指等でタッチ）することにより、各種の指示を行うことができることとする。

また、タッチパネルは、マルチタッチスクリーン等の、複数の指でタッチされた位置を検出することが可能なタッチパネルであってもよい。

ビデオコントローラ（ＶＣ）２０６は、ディスプレイ装置２１０等の表示装置への表示を制御する。ディスプレイ装置２１０は、例えばＣＲＴディスプレイや液晶ディスプレイ等で構成される。

尚、本体と一体になったノート型パソコンのディスプレイも含まれるものとする。また、プロジェクタであってもよいこととする。

メモリコントローラ（ＭＣ）２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピーディスク（登録商標 ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュメモリ等の外部メモリ２１１へのアクセスを制御する。

通信Ｉ／Ｆコントローラ（通信Ｉ／ＦＣ）２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０２内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ装置２１０上での表示を可能としている。

また、ＣＰＵ２０１は、ディスプレイ装置２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

以上が、アクセス中継装置１０１に適用可能な情報処理装置のハードウェア構成の説明であるが、後述する各種の処理を実行可能であれば、必ずしも図２に記載のハードウェア構成を有していなくとも構わないことは言うまでもない。

また、クライアント端末１０２については、アクセス中継装置１０１と同様のハードウェア構成を備えるため、説明を省略する。

次に図３に示すフローチャートを用いて、本発明の実施形態におけるアクセス中継装置１０１が実行する処理について説明する。

図３のフローチャートは、アクセス中継装置１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理であり、アクセスを制御する処理を示すフローチャートである。

ステップＳ１００では、クライアント端末１０２から送信されたアクセス先のリソースを特定するためのリソース情報（例えば、URL等）を受信して取得する。

ステップS１０２では、ステップS１００で取得したリソース情報が中継制御ルールDB（図４参照）に記憶されているアクセスルールに該当するか否かを判定し、該当すると判定した場合は、ステップS１０４へ処理を進め、該当すると判定しない場合は、ステップS１０６へ処理を進める。

図４には、アクセスルールを記憶する中継制御ルールDBの構成が示されており、中継制御ルールDBは、アクセスルールを一意に識別するためのルールID、アクセス制御の対象とする制御対象情報（例えば、アクセスの制御対象とするURL等）、及びリソース情報が制御対象情報に該当する場合に当該リソース情報に対して取るべき動作を含む構成を備えている。

本ステップでは、ステップS１００で取得したリソース情報が制御対象情報に該当するか否かを判定する。

ステップS１０４では、ステップS１０２において該当するアクセスルールにおける動作が禁止であるか否かを判定し、禁止であると判定しない場合（許可であると判定した場合）は、ステップS１０６へ処理を進め、禁止であると判定した場合は、ステップS１１０へ処理を進める。

ステップS１０６では、ステップS１００で取得したリソース情報を用いて外部システム１０５へアクセスし、ステップS１０８では、ステップS１０６でアクセスした外部システム１０５から送信されたリソースを、アクセス要求を行ったクライアント端末１０２へ転送する。

本ステップでは、通常通り、WebページもWebページに組み込まれている画像ファイル（静止画や動画を含むファイル等）もクライアント端末１０２で表示されるので、図６に示すようなWebページが表示される。

ステップS１１０では、ステップS１０４で動作が禁止とされたリソース情報が、画像ファイルへのアクセス要求であるか否かを判定し、画像ファイルへのアクセス要求であると判定した場合は、ステップS１１２へ処理を進め、画像ファイルへのアクセス要求であると判定しない場合は、ステップS１１６へ処理を進める。

本ステップでは、例えば、図５に示すようなWebページへ記述されているリソース情報を取得した場合、リソース情報に含まれる「photo1.jpg」が、画像ファイルへのアクセス要求であることが分かる。

したがって、getコマンド等のリソース要求を行うようなコマンドを用いて、リソース情報にファイルを特定する識別子（例えば、jpg、png、gif等）を含むような場合、画像ファイルへのアクセス要求であることを定義しておくことで、このような判定を行うことが可能である。

ステップS１１２では、アクセスを禁止する旨を通知するためのメッセージを含む画像ファイル（図８参照）を生成する。

尚、生成する画像ファイルは、リソース情報に含まれるファイルフォーマットに合わせて作成を行う。図５を例にすれば、jpg形式のファイルフォーマットで画像ファイルを生成する。

ステップS１１４では、ステップS１１２で生成した画像ファイルをアクセス要求のあったクライアント端末１０２へ送信する。

従来であれば、図７の写真１を表示する領域に示すように、Webページの一部の領域に関してアクセスが禁止された場合、×印のような表示がなされ、ユーザはこのような状況を把握できず、困惑を招いてしまう。

そこで、本発明では、図８に示すようなアクセスを禁止する旨を通知するためのメッセージを含む画像ファイルを作成し、アクセス要求のあったクライアント端末１０２へ送信することで、図９の写真１を表示する領域に示すように、ユーザはWebページの一部の領域に関してアクセスが禁止されたことを認識することが可能となる。

尚、Webページへ組み込まれている画像ファイルのファイルフォーマットと、アクセスを禁止する旨を通知するためのメッセージを含む画像ファイルのファイルフォーマットとが異なる場合、Webページへの表示が上手くいかないことから、Webページへ組み込まれている画像ファイルのファイルフォーマットに合わせるようにして、アクセスを禁止する旨を通知するためのメッセージを含む画像ファイルを生成している。

ステップS１１６では、アクセスを禁止する旨を通知するためのメッセージを含むHTMLデータをアクセス要求のあったクライアント端末１０２へ送信する。

本ステップによる対応により、同様にして、図９の写真１を表示する領域に示すように、ユーザはWebページの一部の領域に関してアクセスが禁止されたことを認識することが可能となる

［第２の実施形態］
次に、第２の実施形態について説明するが、第１の実施形態とほぼ同様な構成及び処理を行うため、同一の構成及び処理は同一の符号を用いて、詳細な説明は省略し、異なる部分のみ説明を行う。

図１０は、図３に示すアクセスを制御する処理を改良した処理を示すフローチャートである。

ステップS２００では、ステップS１００で取得したリソース情報を用いて外部システム１０５に対して該当の画像ファイルを要求して取得する。

ステップS２０２では、ステップS２００で取得した画像ファイルの解像度を既存のライブラリ等を用いて取得し、ステップS２０４では、取得した解像度を用いてアクセスを禁止する旨を通知するためのメッセージを含む画像ファイル（図８参照）を生成する。

尚、前述したように、生成する画像ファイルは、リソース情報に含まれるファイルフォーマットに合わせて作成を行う。

ステップS２０６では、ステップS２０４で生成した画像ファイルをアクセス要求のあったクライアント端末１０２へ送信する。

そして、Webページでは、この画像ファイルを表示に見合うように拡大あるいは縮小を行って、当該Webページへ画像ファイルを組み込んで表示を行う。

これによって、Webページにおいて、画像ファイルの表示サイズが記述されていないような場合であっても、Webページへ組み込まれている画像ファイルと同等の大きさで、アクセスを禁止する旨を通知するためのメッセージを含む画像ファイルをWebページへ表示することが可能となる

［第３の実施形態］
次に、第３の実施形態について説明するが、第１の実施形態及び第２の実施形態とほぼ同様な構成及び処理を行うため、同一の構成及び処理は同一の符号を用いて、詳細な説明は省略し、異なる部分のみ説明を行う。

図１１は、図３及び図１０に示すアクセスを制御する処理を改良した処理を示すフローチャートである。

ステップS３００では、ステップS１００で取得したリソース情報にRefererの情報が含まれているか否かを判定し、含まれていると判定した場合は、ステップS３０２へ処理を進め、含まれていると判定しない場合は、ステップS３１０へ処理を進める。

ステップS３０２では、ステップS３００で取得したRefererの情報を用いて、外部システム１０５へアクセスしHTMLファイルを取得する。

ステップS３０４では、ステップS３０２で取得したHTMLファイルからアクセスしようとしている画像ファイルのリンクのタグを探索し、記述されている表示サイズ（例えば、widthやhieghtに対応して記述されている情報等）を取得する。

ステップS３０６では、ステップS３０４においてサイズを取得できたと判定した場合は、ステップS３０８へ処理を進め、サイズを取得できたと判定しない場合は、ステップS３１０へ処理を進める。

ステップS３０８では、取得したサイズ（解像度）を用いてアクセスを禁止する旨を通知するためのメッセージを含む画像ファイル（図８参照）を生成する。

ステップS３１０では、アクセスを禁止する旨を通知するためのメッセージを含む画像ファイル（図８参照）を予め定義されたサイズ（解像度）で生成する。

ステップS３１２では、ステップS３０８及びステップS３１０で生成した画像ファイルをアクセス要求のあったクライアント端末１０２へ送信する。

そして、Webページでは、この画像ファイルを拡大あるいは縮小を行うことなく、当該Webページへ画像ファイルを組み込んで表示を行う。

これによって、Webページに対して、アクセスを禁止する旨を通知するためのメッセージを含む画像ファイルを鮮明に表示することが可能となる。

尚、本発明の実施形態によれば、Webページに組み込まれた画像を対象にしているが、このような対象に留まることなく、何らかのソフトウェアに組み込まれる画像を対象にしても良い。

例えば、電子メールに組み込まれた画像を対象にしても良く、このような場合、ユーザがクライアント端末１０２において受信した電子メールを開いたとき、電子メールに組み込むべく画像をダウンロードする旨のメッセージが表示され、ユーザが画像のダウンロードの指示を行うと、電子メールの本文等に記述された情報に基づいて、外部システム１０５へ画像ファイルを要求して取得する。

このとき、画像ファイルへのアクセスが禁止されているような場合、図３に示すフローチャートのステップS１１０からS１１６までの処理、あるいは、図１０に示すフローチャートのステップS１１０、S１１６、S２００からS２０６の処理を行っても良い。

尚、電子メールを開いたときに限らず、クライント端末１０２と外部システム１０５との間で電子メールを中継するメール中継装置（不図示）、メールサーバ（不図示）、あるいは、クライアント端末１０２で、画像ファイルが組み込まれた電子メールを受信したときに、このような処理を行っても良い。

また、このように電子メールを受信したときに処理を行う場合、中継制御ルールDBをアクセス中継装置１０１に有する場合は、メール中継装置（不図示）、メールサーバ（不図示）、あるいは、クライアント端末１０２から画像ファイルへのアクセスを生じさせて、アクセス中継装置１０１の中継制御ルールDBを用いて、アクセス先へのアクセスが禁止か否かを判定しても良い。

さらに、中継制御ルールDBをメール中継装置（不図示）やメールサーバ（不図示）、クライアント端末１０２に有するような態様も可能であり、この場合、それぞれの装置において、このような処理が行われる。

本発明によって、ユーザがアクセス状況を適切に把握することができる。

以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読み出し、実行することによっても本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記録した記録媒体は本発明を構成することになる。

プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク等を用いることが出来る。

また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

また、本発明は、複数の機器から構成されるシステムに適用しても、ひとつの機器から成る装置に適用しても良い。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

上記プログラムの形態は、オブジェクトコード、インタプリタにより実行されるプログラムコード、ＯＳ（オペレーティングシステム）に供給されるスクリプトデータ等の形態から成ってもよい。

さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。

１００ 情報処理システム
１０１ アクセス中継装置
１０２ クライアント端末
１０３ ＬＡＮ
１０４ 広域ネットワーク
１０５ 外部システム

Claims (12)

1. リソースへのアクセスの中継を制御する情報処理装置であって、
   ファイルへのアクセスを中継するか否かを判定する判定手段と、
   前記判定手段による判定結果に基づいて、前記ファイルのフォーマットでアクセスの中継に関する情報を有するファイルを生成する生成手段と、
   前記生成手段により生成したファイルをアクセスの要求元へ送信する送信手段と、
   を備えたことを特徴とする情報処理装置。
2. 前記判定手段は、Webページに付すファイルを取得するためのアクセスを中継するか否かを判定することを特徴とする請求項１に記載の情報処理装置。
3. 前記生成手段は、前記判定手段によって中継をしない判定をしたとき、前記ファイルのフォーマットでアクセスの中継をしないことを示す情報を有するファイルを生成することを特徴とする請求項１または２に記載の情報処理装置。
4. 前記生成手段は、前記ファイルのサイズに基づいてアクセスの中継に関する情報を有するファイルを生成することを特徴とする請求項１乃至３の何れか１項に記載の情報処理装置。
5. 前記生成手段は、前記ファイルへのアクセスを中継して得られたファイルのサイズを用いることを特徴とする請求項４に記載の情報処理装置。
6. 前記生成手段は、前記アクセスの要求元の前記ファイルを表示するための表示情報に基づくファイルのサイズを用いることを特徴する請求項４または５に記載の情報処理装置。
7. 前記生成手段は、前記アクセスの要求元の前記ファイルを表示するための表示情報によりファイルのサイズが特定できないとき、所定のサイズを用いることを特徴とする請求項６に記載の情報処理装置。
8. 前記判定手段は、電子メールに付すファイルを取得するためのアクセスを中継するか否かを判定することを特徴とする請求項１乃至５の何れか１項に記載の情報処理装置。
9. 電子メールの中継を制御するメール中継装置とリソースへのアクセスの中継を制御するアクセス中継装置とが通信可能なように接続された情報処理システムであって、
   前記メール中継装置は、
   受信した電子メールに付すファイルを取得するためアクセスを中継するか否かの判定を行うための判定情報を前記アクセス中継装置へ要求する要求手段と、
   前記要求手段により得られた判定情報に基づいて、前記ファイルのフォーマットでアクセスの中継に関する情報を有するファイルを生成する生成手段と、
   前記生成手段により生成したファイルを前記電子メールへ付する付加手段と、
   を備えたことを特徴する情報処理システム。
10. リソースへのアクセスの中継を制御する情報処理装置の制御方法であって、
    前記情報処理装置は、
    ファイルへのアクセスを中継するか否かを判定する判定ステップと、
    前記判定ステップによる判定結果に基づいて、前記ファイルのフォーマットでアクセスの中継に関する情報を有するファイルを生成する生成ステップと、
    前記生成ステップにより生成したファイルをアクセスの要求元へ送信する送信ステップと、
    を実行することを特徴とする情報処理装置の制御方法。
11. リソースへのアクセスの中継を制御するコンピュータを、
    ファイルへのアクセスを中継するか否かを判定する判定手段と、
    前記判定手段による判定結果に基づいて、前記ファイルのフォーマットでアクセスの中継に関する情報を有するファイルを生成する生成手段と、
    前記生成手段により生成したファイルをアクセスの要求元へ送信する送信手段と、
    して機能させるためのプログラム。
12. 電子メールの中継を制御するメール中継装置とリソースへのアクセスの中継を制御するアクセス中継装置とが通信可能なように接続された情報処理システムの制御方法であって、
    前記メール中継装置は、
    受信した電子メールに付すファイルを取得するためアクセスを中継するか否かの判定を行うための判定情報を前記アクセス中継装置へ要求する要求ステップと、
    前記要求ステップにより得られた判定情報に基づいて、前記ファイルのフォーマットでアクセスの中継に関する情報を有するファイルを生成する生成ステップと、
    前記生成ステップにより生成したファイルを前記電子メールへ付する付加手段と、
    を備えたことを特徴する情報処理システム。

Images