JP2024006071A - 情報処理装置、情報処理方法、及び情報処理プログラム - Google Patents

Abstract

【課題】クライアント端末の外部アクセスを制御する場合において、アクセスが不許可となるときに、ユーザが不許可であることを容易に認識できる情報処理装置、情報処理方法、及び情報処理プログラムを提供する。
【解決手段】情報処理装置１０は、クライアント端末２０からの外部ネットワークへのアクセスを制御する情報処理装置であって、アクセスに関する制御動作が設定された制御情報を登録するＵＲＬ情報保存部１２と、クライアント端末のアクセス先を制御情報と照合して、アクセスを制御するアクセス制御部１１と、アクセスを許可しない場合に、通知ファイルを生成して、クライアント端末に返す通知ファイル生成部１４と、を備える。
【選択図】図１

Description

本発明の実施形態は、情報処理装置、情報処理方法、及び情報処理プログラムに関する。

企業や団体に属するクライアント端末がインターネットへアクセスする際に、クライアント端末の代わりにアクセスを代理実行するプロキシサーバの技術が広く用いられている。プロキシサーバを用いてクライアント端末のインターネットへのアクセスを制御することで、マルウェアなどをダウンロードさせるような悪性（有害）なサイトへのアクセスを未然に防止することが可能となり、セキュリティを高めることができる。

従来では、マルウェアなどのプログラムをダウンロードさせる、またはフィッシングサイトなどの悪性サイトを予め保存しておき、クライアント端末からインターネットへのアクセスがあった際に、保存された悪性サイトに一致しないＵＲＬへのアクセスのみを許可するアクセス制御の技術が開示されている。また、インターネットへアクセスした場合にクライアント端末にとって無害となる良性のＵＲＬを登録しておき、クライアント端末が良性のＵＲＬにアクセスした場合にのみアクセスを許可する制御方法もある。

特開２０１４－１７９０２５号公報

ところで、プロキシサーバの技術では、クライアント端末が、不許可に設定されているＷｅｂサイトにアクセスしたとき、端末のアクセスは拒否されるものの、例えばＳＮＳ等のＷｅｂサービスにおいては、Ｗｅｂサーバとの通信はバックグラウンドで実行される場合が多くあり、端末上の画面には不許可であることをクライアント端末側で認識させることが難しい場合があった。このため、プロキシサーバの制御によりアクセスが不許可になったことを、ユーザが認識できず、ユーザの利便性を低下させるおそれがあった。

本発明はこのような事情を考慮してなされたもので、クライアント端末の外部アクセスを制御する場合において、アクセスが不許可となるときに、ユーザが不許可であることを容易に認識できる情報処理装置、情報処理方法、及び情報処理プログラムを提供することを目的とする。

本発明の実施形態に係る情報処理装置は、クライアント端末からの外部ネットワークへのアクセスを制御する情報処理装置であって、前記アクセスに関する制御動作が設定された制御情報を登録するＵＲＬ情報保存部と、前記クライアント端末のアクセス先を前記制御情報と照合して、前記アクセスを制御するアクセス制御部と、アクセスを許可しない場合に、通知ファイルを生成して、前記クライアント端末に返す通知ファイル生成部と、を備えることを特徴とする。

本発明の実施形態により、クライアント端末の外部アクセスを制御する場合において、アクセスが不許可となるときに、ユーザが不許可であることを容易に認識できる情報処理装置、情報処理方法、及び情報処理プログラムが提供される。

本実施形態に係る情報処理装置の構成の一例を示す構成図。 （Ａ）通知ファイルの一例を示す説明図、（Ｂ）アクセス先のＵＲＬに対して警告動作をする場合の、通知ファイルの一例を示す説明図。 （Ａ）アクセスを警告する際に、パスワード入力を求める通知ファイルの一例を示す説明図、（Ｂ）ユーザのアクセス時に、ユーザ認証を行う場合の通知ファイルの一例を示す説明図。 ダウンロードファイルを復号するためのパスワード入力を受け付ける通知ファイルの一例を示す説明図。 クライアント端末のアクセス先が不許可の場合に、通知ファイルをクライアント端末に返すまでのフローを説明する説明図。 本実施形態において、情報処理装置によるアクセス制御方法の一例を示すフローチャート。

以下、本発明の実施形態を添付図面に基づいて説明する。
図１は、本実施形態に係る情報処理装置１０の構成の一例を示す図である。

情報処理装置１０は、クライアント端末２０からの外部ネットワーク（インターネット）へのアクセスを中継制御するプロキシサーバである。情報処理装置１０は、例えば外部ネットワークへの出入り口に配置されて、内部ネットワークに配置されたクライアント端末２０から外部ネットワークへのアクセス要求を受け付けて、当該アクセス要求に係るアクセス先ＵＲＬに応じてクライアント端末２０のアクセスを制御する。また、情報処理装置１０は、外部ネットワークに設けられて、クライアント端末２０のアクセスを中継制御してもよい。

なお、図１では、クライアント端末２０ａ、２０ｂ、２０ｃの３つで記載しているが、この構成に限定されるものではなく、情報処理装置１０は、単数または複数のクライアント端末２０に接続されて、クライアント端末２０の外部ネットワークへのアクセス要求を受け付けて、当該アクセス要求に係るアクセス先ＵＲＬに応じてクライアント端末２０のアクセスを制御してもよい。

実施形態に係る情報処理装置１０は、アクセス制御部１１と、ＵＲＬ情報保存部１２と、解析部１３と、通知ファイル生成部１４と、を備えている。なお、図１では、情報処理装置１０の構成要素を一体で表しているが、それぞれを別々の装置で構成してもよく、例えば、解析部１３を別のサーバで構成して、他の構成要素を含むサーバと通信することで情報処理装置１０を実現してもよい。

なお、情報処理装置１０を構成する各ユニットの機能は、所定のプログラムコードを、プロセッサを用いて実行することによって実現しても良く、このようなソフトウェア処理に限らず、例えば、ＡＳＩＣ等を用いたハードウェア処理で実現してもよいし、ソフトウェア処理とハードウェア処理とを組み合わせて実現してもよい。

ＵＲＬ情報保存部１２は、アクセスに関する制御動作が設定された制御情報を登録するデータベースである。

具体的には、ＵＲＬ情報保存部１２は、ＵＲＬのそれぞれに対してアクセスの許可（アクセス先ＵＲＬへの接続動作）または不許可（アクセス先ＵＲＬへの接続の遮断動作）を設定してもよい。また、ＵＲＬに対して一時的に接続を不許可にしてクライアント端末２０に警告した上で、アクセスを許可する警告動作を設定してもよい。警告動作をする場合は、クライアント端末２０のユーザの入力を受け付けた上で不許可を解除してアクセスを許可しても良いし、パスワード入力を求めて、アクセスの許可権限を有するユーザのみ不許可を解除してアクセスを許可できるように構成にしても良い。

さらに、クライアント端末２０のユーザのサーバ認証が必要な場合には、アクセスを一時的に不許可にして、ログイン、パスワードの入力を受け付けた上で、ユーザが認証された場合に不許可を解除してアクセスを許可しても良い。また、クライアント端末２０からパスワード等のポスト情報を受け付け場合に、不許可または警告する制御動作に設定してもよい。

例えば、良性のＵＲＬに対してアクセスの許可を設定する一方、悪性のＵＲＬに対してアクセスの不許可を制御情報として設定する。

良性のＵＲＬとは、クライアント端末２０がアクセスした際に、クライアント端末２０に対して無害なＵＲＬを意味する。一方、悪性のＵＲＬとは、クライアント端末２０がアクセスした際に、クライアント端末２０にウィルスなどのマルウェアをダウンロードさせるコンテンツサイト、ウェブブラウザやＯＳに異常を発生させることを目的とするクラシャーサイト、フィッシング（詐欺）サイトなど、悪意のあるファイルのダウンロード、クライアント端末２０のソフトウェアを破壊、あるいはＷｅｂサイトへの接続にクライアント端末２０を誘導するような、クライアント端末２０に対して有害なＵＲＬを意味する。

また、ＵＲＬに対応するＷｅｂサーバのコンテンツの属性（内容）に応じてＵＲＬをカテゴリに分類して、ＵＲＬのカテゴリごとにアクセスの許可、不許可、または警告動作を設定してもよい。例えば、特定のＷｅｂサービスやスポーツ、趣味等の業務に関係しないサイトのＵＲＬについては、アクセスを不許可または警告に設定する。これにより、組織内のポリシーに応じてアクセス先への制御動作が設定される。

アクセス制御部１１は、クライアント端末２０のアクセス先を、ＵＲＬ情報保存部１２に登録された制御情報と照合して、アクセスを制御する。

具体的には、クライアント端末２０からアクセス要求されたアクセス先のＵＲＬを受け付け、ＵＲＬ情報保存部１２の制御情報と照合し、一致するＵＲＬがアクセス許可の場合にはアクセス先ＵＲＬに対応するＷｅｂサイトへの接続を許可する。アクセス制御部１１は、外部ネットワークへのアクセスを許可した場合には、アクセス先ＵＲＬに対応するＷｅｂサーバにコンテンツを要求し、Ｗｅｂサーバから返されたコンテンツをクライアント端末２０に送る。

一方、ＵＲＬ情報保存部１２の制御情報と照合して、一致するＵＲＬがアクセス不許可の場合には、アクセス先ＵＲＬに対応するＷｅｂサイトに接続させない。また、クライアント端末２０からアクセス要求されたアクセス先のＵＲＬが、制御情報に一致しない場合（未登録のＵＲＬ）の場合は、アクセス不許可として、アクセス先ＵＲＬに対応するＷｅｂサイトに接続させない構成にしてもよい。

また、アクセス制御部１１は、アクセス先のＵＲＬに対応するＷｅｂサイトからファイル等のコンテンツがダウンロードされる場合に、アクセスを一時的に不許可に制御してもよい。この場合、解析部１３でのファイルの検査結果に応じて、アクセスの許可または不許可が判断される。

通知ファイル生成部１４は、クライアント端末２０のアクセスを許可しない場合に、通知ファイルを生成して、クライアント端末２０に返す。なお、通知ファイルは、クライアント端末２０のブラウザやアプリケーションに送信可能なファイルであればよく、例えばＨＴＭＬファイルである。通知ファイルには、アクセスが制御された理由、当該アクセス先のＵＲＬのカテゴリ情報等が記載される。クライアント端末２０のユーザは、通知ファイルを開くことで、不許可や警告等、アクセスが制御されたことを認識できる。

また、アクセス制御部１１は、クライアント端末２０のユーザに対応付けて、当該ユーザが利用するアプリケーション（例えば、チャットツール）を登録しておき、ユーザが利用するアプリケーションと通信可能に構成されてもよい。この場合、アクセス制御部１１は、クライアント端末２０のアクセス時に、クライアント端末２０を識別する識別情報（例えば、ＩＰアドレス）からユーザを特定し、アクセスを許可しない場合に、当該ユーザに対応するアプリケーションに対してアクセスを許可しない旨の通知を行っても良い。これにより、クライアント端末２０のユーザは、情報処理装置１０から返される通知ファイルとは別の手段（ユーザが利用しているアプリケーション）によってもアクセスが制御されたことを認識することができる。

また、通知ファイル生成部１４は、アクセス先のＵＲＬに対応するＷｅｂサイトからパスワード付きのファイルをダウンロードする際には、クライアント端末２０からパスワード入力を受け付け可能なＨＴＭＬファイルを生成してもよい。パスワード付きのファイルをダウンロードする際の動作については後述する。

図２（Ａ）は、通知する通知ファイルの一例を示す説明図である。アクセス先が不許可に設定されている場合、不許可を通知するＨＴＭＬファイルが生成されて、クライアント端末２０に返される。図２（Ａ）に示すように、ＨＴＭＬファイルには、不許可の理由、アクセス先のＵＲＬが記載される。

図２（Ｂ）は、アクセス先が警告に設定されている場合の、通知ファイルの一例を示す説明図である。図２（Ｂ）に示すように、ＨＴＭＬファイルには、警告内容、アクセス先のカテゴリ情報が記載される。クライアント端末２０のユーザは、確認後にアクセスすることができるように構成してもよい。

図３（Ａ）は、アクセスを警告する際に、パスワード入力を求める通知ファイルの一例を示す説明図である。図３（Ａ）に示すように、通知ファイルにおいて、アクセスにはパスワード入力が必要である旨を記載して、ユーザにパスワード入力を求める。入力されたパスワードを、登録されているパスワードと照合して、一致する場合にはアクセスの許可権限を有するユーザとして不許可を解除する。

図３（Ｂ）は、ユーザのアクセス時に、ユーザ認証を行う場合の通知ファイルの一例を示す説明図である。図３（Ｂ）に示すように、ユーザによる外部アクセスには、認証が必要であることを示して、ログインＩＤ及びパスワードの入力を求める。入力されたログインＩＤ及びパスワードがパスワードを、登録されている情報と照合して、一致する場合には情報処理装置１０を介して外部アクセスへの権限を有する認証ユーザとして不許可を解除する。

図４は、Ｗｅｂサイトからパスワード付きのファイルをダウンロードする際、ファイルを復号するためのパスワードの入力を受け付ける通知ファイルの一例を示す説明図である。図４に示すように、ＨＴＭＬファイルには、アクセス先のＵＲＬが記載されるとともに、ダウンロードファイルのパスワードの入力が可能に構成される。入力されたパスワードは、情報処理装置１０に送信される。

解析部１３は、クライアント端末２０のアクセス先ＵＲＬに対応するＷｅｂサイトからファイルがダウンロードされる場合、当該ファイルが有害なファイルでないか等のファイル適切性を検査する。解析部１３は、アクセス先のＵＲＬが、ＵＲＬ情報保存部１２の制御情報に一致しない場合（未登録のＵＲＬ）の場合に、未登録のＵＲＬが悪性のＵＲＬか否かを検査してもよい。

ファイルを解析する方法としては、有害ファイルのハッシュ値を予め保存しておき、このハッシュ値と比較することでファイルの適切性を判断してもよい。また、ダウンロードしたファイルが外部ネットワークとの通信を自発的に行うなどの挙動を分析して、その挙動に基づいてファイルが適切か否かを判定してもよい。例えば、取得したファイルが外部ネットワークと通信する場合には、ファイルを有害と判定する。

なお、ファイルが不適切と判断された場合は、アクセス先のＵＲＬは悪性のＵＲＬとしてＵＲＬ情報保存部１２に登録される。一方、ファイルが受信しても問題のない適切なものと判定した場合には、良性のＵＲＬとしてＵＲＬ情報保存部１２に登録される。

未登録のＵＲＬを分類する方法として、コンテンツをダウンロード可能とするＵＲＬを悪性のＵＲＬに分類してもよく、例えばＵＲＬ内のファイルパスがダウンロード可能な拡張子（例えば、ｅｘｅファイル）を有するＵＲＬについて悪性のＵＲＬとして分類する。また、未登録のＵＲＬにアクセスした際の、ＩＰアドレス、ＩＰアドレスの所有者情報、所在地情報、ドメイン、ドメインの所有者情報に基づいて悪性の属性を有するか否かを判定してもよい。この場合、悪性の接続先として判明しているＩＰアドレス、ＩＰアドレスの所有者情報や所在地情報などの悪性の属性情報を予め保存しておき、予め保存した属性情報に基づいて未登録のＵＲＬが悪性の属性を有するか否かを判定することで悪性のＵＲＬを分類する。分類された結果は、ＵＲＬ情報保存部１２に登録される。

また、アクセス先からダウンロードされたファイルがパスワード付きの場合に、アクセス制御部１１によりアクセスが不許可に制御されたとき、通知ファイル生成部１４は、通知ファイルを生成して、当該通知ファイルを介してダウンロードファイルのパスワードを受け付ける（図４参照）。この場合、解析部１３は、クライアント端末２０から受け付けたパスワードに基づいてパスワード付きファイルを復号して、ファイルが適切か否かを解析してもよい。ファイルが適切と判断された場合に、クライアント端末２０のユーザによるダウンロード可能にする。一方、ファイルが不適切と判断された場合には、不許可である旨を、ファイルが不適切であった等の理由とともに記載した通知ファイルを生成して、クライアント端末２０に返す。

図５は、クライアント端末２０のアクセス先が不許可に制御されている場合に、通知ファイルをクライアント端末２０に返すまでのフローを説明する説明図である。

ここでは、クライアント端末２０のユーザは、ＸＹＺサービス（Ｗｅｂサービス）を利用して、当該サービス内で通信をしており、ＸＹＺサービス画面での操作により、アクセス不許可に設定されている「ａａａ．ｃｏｍ．ｃｏ．ｊｐ／ｘｘｘ／ｓｓｓ．ＨＴＭＬ」にバックグラウンドで通信する場合について検討する。

情報処理装置１０のアクセス制御部１１は、「ａａａ．ｃｏｍ．ｃｏ．ｊｐ／ｘｘｘ／ｓｓｓ．ＨＴＭＬ」はアクセス不許可に設定されているため、アクセスを不許可に制御して外部へのアクセスをさせない。

そして、通知ファイル生成部１４は、アクセス先が不許可であることを示す通知ファイルを生成して、クライアント端末２０に返す。クライアント端末２０のユーザは、通知ファイルを開くことで、Ｗｅｂサーバとの通信がバックグラウンドで実行された場合であっても、アクセスが不許可になったことを、ユーザが認識することができる。

続いて、図６は、本実施形態にかかる情報処理方法のフローチャートを示している（適宜、図１参照）。

アクセス制御部１１は、クライアント端末２０からアクセス先のＵＲＬを取得する（Ｓ１０）。

アクセス制御部１１は、クライアント端末２０のアクセス先を制御情報と照合して、アクセス先のＵＲＬが許可または不許可であるかを判定する（Ｓ１１）。

アクセス制御部１１は、アクセス先のＵＲＬが許可の場合、アクセス先のコンテンツを取得する（Ｓ１１：ＹＥＳ、Ｓ１２）。そして、アクセス制御部１１は、取得したコンテンツをクライアント端末２０に返す（Ｓ１３、終了）。

一方、不許可の場合、通知ファイル生成部１４は、不許可であることを示すＨＴＭＬファイルを生成する（Ｓ１２：ＮＯ、１４）。そして、通知ファイル生成部１４は、生成したＨＴＭＬファイルを返す（Ｓ１５、終了）。

このように、実施形態の情報処理装置によれば、クライアント端末のアクセス先が不許可の場合に、不許可であることを示すＨＴＭＬファイルを生成し、ファイルとしてクライアント端末に返すことで、Ｗｅｂサーバとの通信がバックグラウンドで実行される場合であっても、不許可であることをクライアント端末側で容易に認識することができる。

なお、情報処理装置１０で実行されるプログラムは、ＲＯＭ等の記憶回路に予め組み込んで提供される。もしくは、このプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ、フレキシブルディスク等のコンピュータで読み取り可能な記憶媒体に記憶されて提供するようにしてもよい。また、情報処理装置１０で実行されるプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせて提供するようにしてもよい。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１０…情報処理装置、１１…アクセス制御部、１２…ＵＲＬ情報保存部、１３…解析部、１４…通知ファイル生成部、２０（２０ａ、２０ｂ、２０ｃ）…クライアント端末。

Claims (7)

1. クライアント端末からの外部ネットワークへのアクセスを制御する情報処理装置であって、
   前記アクセスに関する制御動作が設定された制御情報を登録するＵＲＬ情報保存部と、
   前記クライアント端末のアクセス先を前記制御情報と照合して、前記アクセスを制御するアクセス制御部と、
   アクセスを許可しない場合に、通知ファイルを生成して、前記クライアント端末に返す通知ファイル生成部と、
   を備えることを特徴とする情報処理装置。
2. 前記通知ファイルは、ＨＴＭＬファイルである、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記通知ファイルは、アクセスを許可しない場合に、前記ユーザのパスワードを受け付け可能に構成される、
   ことを特徴とする請求項１または請求項２に記載の情報処理装置。
4. 前記クライアント端末のアクセス先からダウンロードされるファイルが適切か否かを検査する解析部をさらに備えて、
   前記アクセス制御部は、アクセス先からダウンロードされたファイルがパスワード付きの場合に、前記アクセスを制御し、
   前記通知ファイルは、前記クライアント端末からパスワードを受け付け可能に構成されて、
   前記解析部は、受け付けた前記パスワードに基づき前記ファイルを復号して検査する、
   ことを特徴とする請求項１または請求項２に記載の情報処理装置。
5. 前記クライアント端末のユーザに対応付けてアプリケーションを登録し、
   アクセス制御部は、アクセスを許可しない場合に、アクセスにかかる前記ユーザに対応するアプリケーションに通知する、
   ことを特徴とする請求項１に記載の情報処理装置。
6. クライアント端末からの外部ネットワークへのアクセスを制御する情報処理方法であって、
   前記アクセスに関する制御動作が設定された制御情報を登録するステップと、
   前記クライアント端末のアクセス先を前記制御情報と照合して、前記アクセスを制御するステップと、
   アクセスを許可しない場合に、通知ファイルを生成して、前記クライアント端末に返すステップと、
   を含むことを特徴とする情報処理方法。
7. コンピュータを、
   前記アクセスに関する制御動作が設定された制御情報を登録する機能、
   クライアント端末のアクセス先を前記制御情報と照合して、前記アクセスを制御する機能、
   アクセスを許可しない場合に、通知ファイルを生成して、前記クライアント端末に返す機能、
   として機能させることを特徴とする情報処理プログラム。

Images