JP2021060833A - 情報処理装置、情報処理方法及びコンピュータ可読媒体 - Google Patents

Abstract

【課題】不適切なデータのアップロードを適切に防止することができる情報処理装置を提供する。【解決手段】情報処理装置は、端末からアップロードサーバへ向けて送信されたデータを一旦取得するデータ取得部と、取得したデータがアップロードサーバにアップロードするには不適切である可能性があるか否かを判定するデータ解析部と、データ解析部によりデータをアップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、データをアップロードサーバに送信するデータ送信部と、を備え、データ解析部は、アップロードサーバにアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバを参照して、データとサンプルデータ群との比較を行い、サンプルデータ群の中にデータと類似するものがある場合にはデータをアップロードサーバにアップロードするには不適切である可能性があると判定する。【選択図】図１

Description

本発明は、情報処理装置、情報処理方法及びコンピュータ可読媒体に関する。

近年、インターネットに関する事件として、画像やファイルなどのデータが、当該データの所持者の意図とは反してインターネットを介して拡散してしまう被害が数多く発生している。このため、データが不適切に拡散してしまうのを防止する技術の検討が進められている（例えば特許文献１）。

特表２００７−５３５７２４号公報

データが所持者の意図とは反して拡散してしまう被害については、以前から、ウィルス感染に関する事例で多数報告があり、その対策技術についても多数検討がなされてきた。図５は、ウィルス感染に伴うデータ拡散の被害を防止する手法について説明するブロック図である。上記手法では、図５に示すように、端末５１１とインターネット５１０との間に、統合脅威管理（ＵＴＭ）やファイアウォールとして知られる情報管理装置５０１が配置されている。情報管理装置５０１は、端末５１１がインターネット５１０を介して特定のサーバ５１２にアクセスしようとしたときに、当該特定のサーバ５１２が不正である可能性が高いと判断した場合には端末５１１とサーバ５１２との通信を遮断する。また、情報管理装置５０１は、端末５１１よりインターネット５１０経由で特定のサーバ５１２からデータをダウンロードしようとしたときに、当該データが不正である可能性が高いと判断された場合には端末５１１とサーバ５１２との通信を遮断する。

最近では、ＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）を利用するユーザの自発的な操作による情報発信の機会が増えている。このため、データが所持者の意図とは反してアップロードサーバにアップロードされてしまい、当該データが拡散してしまうケースが特に増えてきている。しかしながら、上記手法は、端末が不正なデータを受信した場合に、ウィルス感染などの脅威から端末を保護するためのものであり、不適切なデータのアップロードを防止することはできない。ここで、不適切なデータとは、インターネット上に公開されると社会的に個人が被害を受ける可能性が高いデータのことである。こういったことから、不適切なデータのアップロードを適切に防止することができる技術が求められている。

本開示の目的は、以上の背景に鑑みなされたものであり、不適切なデータのアップロードを適切に防止することができる情報処理装置を提供することにある。

一態様による情報処理装置は、端末からアップロードサーバへ向けて送信されたデータを一旦取得するデータ取得部と、取得した前記データが前記アップロードサーバにアップロードするには不適切である可能性があるか否かを判定するデータ解析部と、前記データ解析部により前記データを前記アップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、前記データを前記アップロードサーバに送信するデータ送信部と、を備え、前記データ解析部は、前記アップロードサーバにアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバを参照して、前記データと前記サンプルデータ群との比較を行い、前記サンプルデータ群の中に前記データと類似するものがある場合には前記データを前記アップロードサーバにアップロードするには不適切である可能性があると判定する。

一態様による情報処理方法は、コンピュータが情報処理を行う方法であって、端末からアップロードサーバへ向けて送信されたデータを一旦取得する第１のステップと、取得した前記データが前記アップロードサーバにアップロードするには不適切である可能性があるか否かを判定する第２のステップと、前記データを前記アップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、前記データを前記アップロードサーバに送信する第３のステップと、を備え、前記第３のステップでは、前記アップロードサーバにアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバを参照して、前記データと前記サンプルデータ群との比較を行い、前記サンプルデータ群の中に前記データと類似するものがある場合には前記データを前記アップロードサーバにアップロードするには不適切である可能性があると判定する。

一態様による非一時的なコンピュータ可読媒体は、端末からアップロードサーバへ向けて送信されたデータを一旦取得する第１のステップと、取得した前記データが前記アップロードサーバにアップロードするには不適切である可能性があるか否かを判定する第２のステップと、前記データを前記アップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、前記データを前記アップロードサーバに送信する第３のステップと、をコンピュータに実行させるプログラムが格納され、前記第３のステップでは、前記アップロードサーバにアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバを参照して、前記データと前記サンプルデータ群との比較を行い、前記サンプルデータ群の中に前記データと類似するものがある場合には前記データを前記アップロードサーバにアップロードするには不適切である可能性があると判定する。

上述の態様によれば、不適切なデータのアップロードを適切に防止することができる。

実施の形態１に係る情報処理装置の構成を示すブロック図である。 実施の形態１に係る情報処理装置における情報処理の流れについて示すフローチャートである。 実施の形態２に係る情報処理装置の構成を示すブロック図である。 実施の形態２に係る情報処理装置における情報処理の流れについて示すフローチャートである。 ウィルス感染に伴うデータ拡散の被害を防止する手法について説明するブロック図である。

以下、図面を参照して本開示の実施の形態について説明する。なお、以下の記載及び図面は、説明の明確化のため、適宜、省略及び簡略化がなされている。また、以下の各図面において、同一の要素には同一の符号が付されており、必要に応じて重複説明は省略されている。

［実施の形態１］
図１は、実施の形態１に係る情報処理装置の構成を示すブロック図である。図１に示すように、情報処理装置１は、データ取得部２と、データ解析部３と、データ送信部４と、を備える。

データ取得部２は、端末１１からアップロードサーバ１２へ向けて送信されたデータを一旦取得する。データ解析部３は、取得したデータがアップロードサーバ１２にアップロードするには不適切である可能性があるか否かを判定する。データ解析部３は、アップロードサーバ１２にアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバ１３を参照して、データとサンプルデータ群との比較を行う。そして、データ解析部３は、サンプルデータ群の中にデータと類似するものがある場合にはデータをアップロードサーバ１２にアップロードするには不適切である可能性があると判定する。

データ送信部４は、データ解析部３によりデータをアップロードサーバ１２にアップロードするのは不適切である可能性がないと判定された場合には、データをアップロードサーバ１２に送信する。

図２は、情報処理装置１における情報処理の流れについて示すフローチャートである。図２に示すように、まず、端末１１からアップロードサーバ１２へ向けて送信されたデータを一旦取得する（ステップＳ１）。続いて、取得したデータがアップロードサーバ１２にアップロードするには不適切である可能性があるか否かを判定する（ステップＳ２）。ステップＳ２においてデータをアップロードサーバ１２にアップロードするのは不適切である可能性がないと判定された場合には、データをアップロードサーバ１２に送信する（ステップＳ３）。ステップＳ２においてデータをアップロードサーバ１２にアップロードするのは不適切である可能性があると判定された場合には、データをアップロードサーバに送信しないで処理を終了する（ステップＳ４）。

このようにすることで、不適切なデータのアップロードを適切に防止することができる。

［実施の形態２］
図３は、実施の形態２に係る情報処理装置の構成を示すブロック図である。図３に示すように、情報処理装置１０１は、データ取得部１０２と、データ解析部１０３と、データ送信部１０４と、承諾確認部１０５と、を備える。

データ取得部１０２は、端末１１１からアップロードサーバ１１２へ向けて送信されたデータを一旦取得する。データ解析部１０３は、取得したデータがアップロードサーバ１１２にアップロードするには不適切である可能性があるか否かを判定する。

データ解析部１０３は、アップロードサーバ１１２にアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバ１１３を参照して、データとサンプルデータ群との比較を行う。そして、データ解析部１０３は、サンプルデータ群の中にデータと類似するものがある場合にはデータをアップロードサーバ１１２にアップロードするには不適切である可能性があると判定する。

データ送信部１０４は、データ解析部１０３によりデータをアップロードサーバ１１２にアップロードするのは不適切である可能性がないと判定された場合には、データをアップロードサーバ１１２に送信する。

承諾確認部１０５は、データ解析部１０３によりデータをアップロードサーバ１１２にアップロードするのは不適切である可能性があると判定された場合に、端末１１１に対して確認を行う。具体的には、承諾確認部１０５は、アップロードサーバ１１２にデータをアップロードすることを承諾するか拒否するかの確認を行う。承諾確認部１０５は、端末１１１よりアップロードサーバ１１２にデータをアップロードすることを承諾する旨の通知を得た場合、データ送信部１０４に対し、データをアップロードサーバ１１２に送信するよう指示する。これにより、データ送信部１０４が確認対象のデータをアップロードサーバ１１２に送信する。一方、承諾確認部１０５は、端末１１１よりアップロードサーバ１１２にデータをアップロードすることを拒否する旨の通知を得た場合には確認対象のデータを廃棄する。

次に、情報処理方法について説明する。なお、以下の説明において図３についても適宜参照する。

図４は、情報処理装置１０１における情報処理の流れについて示すフローチャートである。図４に示すように、まず、端末１１１からアップロードサーバ１１２へ向けて送信されたデータを一旦取得する（ステップＳ１０１）。続いて、取得したデータがアップロードサーバ１１２にアップロードするには不適切である可能性があるか否かを判定する（ステップＳ１０２）。ステップＳ１０２においてデータをアップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、データをアップロードサーバに送信する（ステップＳ１０３）。

ステップＳ１０２においてデータをアップロードサーバ１１２にアップロードするのは不適切である可能性がないと判定された場合には、端末に対して、前記アップロードサーバに前記データをアップロードすることを承諾するか拒否するかの確認する（ステップＳ１０４）。ステップＳ１０４において、端末がアップロードサーバにデータをアップロードすることを承諾する場合、ステップＳ１０３に進み、データをアップロードサーバに送信する。ステップＳ１０４において、端末がアップロードサーバにデータをアップロードすることを拒否する場合、データを、アップロードサーバに送信せずに、破棄する（ステップＳ１０５）。

データ解析部１０３は、ステップＳ１０２の処理において、アップロードサーバ１１２にアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバ１１３を参照して、取得されたデータとサンプルデータ群との比較を行う。データ解析部１０３は、サンプルデータ群の中に取得されたデータと類似するものがある場合にはデータをアップロードサーバにアップロードするには不適切である可能性があると判定する。

以上により、本実施の形態によれば、不適切なデータのアップロードを適切に防止することができる。

なお、以上、実施の形態を参照して本開示について説明したが、本開示は上記の実施の形態に限定されるものではない。本開示の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

上述の実施の形態では、本開示をハードウェアの構成として説明したが、本開示は、これに限定されるものではない。本開示は、各処理を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）にプログラムを実行させることにより実現することも可能である。

上述のプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ−ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒy）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

１、１０１ 情報処理装置
２、１０２ データ取得部
３、１０３ データ解析部
４、１０４ データ送信部
１１、１１１ 端末
１２、１１２ アップロードサーバ
１３、１１３ データサーバ

Claims (5)

1. 端末からアップロードサーバへ向けて送信されたデータを一旦取得するデータ取得部と、
   取得した前記データが前記アップロードサーバにアップロードするには不適切である可能性があるか否かを判定するデータ解析部と、
   前記データ解析部により前記データを前記アップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、前記データを前記アップロードサーバに送信するデータ送信部と、を備え、
   前記データ解析部は、前記アップロードサーバにアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバを参照して、前記データと前記サンプルデータ群との比較を行い、前記サンプルデータ群の中に前記データと類似するものがある場合には前記データを前記アップロードサーバにアップロードするには不適切である可能性があると判定する、情報処理装置。
2. 前記データ解析部により前記データを前記アップロードサーバにアップロードするのは不適切である可能性があると判定された場合に、前記端末に対して、前記アップロードサーバに前記データをアップロードすることを承諾するか拒否するかの確認を行う承諾確認部をさらに備え、
   前記データ送信部は、前記データ解析部により前記データを前記アップロードサーバにアップロードするのは不適切である可能性があると判定され、かつ、前記承諾確認部が前記端末より前記アップロードサーバに前記データをアップロードすることを承諾する旨の通知を得た場合には、前記データを前記アップロードサーバに送信する、請求項１に記載の情報処理装置。
3. 前記承諾確認部は、前記端末より前記アップロードサーバに前記データをアップロードすることを拒否する旨の通知を得た場合には前記データを廃棄する、請求項２に記載の情報処理装置。
4. コンピュータが情報処理を行う方法であって、
   端末からアップロードサーバへ向けて送信されたデータを一旦取得する第１のステップと、
   取得した前記データが前記アップロードサーバにアップロードするには不適切である可能性があるか否かを判定する第２のステップと、
   前記データを前記アップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、前記データを前記アップロードサーバに送信する第３のステップと、を備え、
   前記第３のステップでは、前記アップロードサーバにアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバを参照して、前記データと前記サンプルデータ群との比較を行い、前記サンプルデータ群の中に前記データと類似するものがある場合には前記データを前記アップロードサーバにアップロードするには不適切である可能性があると判定する、情報処理方法。
5. 端末からアップロードサーバへ向けて送信されたデータを一旦取得する第１のステップと、
   取得した前記データが前記アップロードサーバにアップロードするには不適切である可能性があるか否かを判定する第２のステップと、
   前記データを前記アップロードサーバにアップロードするのは不適切である可能性がないと判定された場合には、前記データを前記アップロードサーバに送信する第３のステップと、をコンピュータに実行させるプログラムが格納され、
   前記第３のステップでは、前記アップロードサーバにアップロードするのは不適切である可能性があるサンプルデータ群を蓄積するデータサーバを参照して、前記データと前記サンプルデータ群との比較を行い、前記サンプルデータ群の中に前記データと類似するものがある場合には前記データを前記アップロードサーバにアップロードするには不適切である可能性があると判定する、非一時的なコンピュータ可読媒体。

Images