JP4708767B2 - ウェブ閲覧システム - Google Patents

Description

本発明は，インターネットの任意のウェブ（ＷＷＷ）サーバと要求元クライアント端末の間に中継サーバを経由するウェブ閲覧システムに関する。

近年，インターネットのウェブ（ＷＷＷ：World Wide Webと同じ) サーバ（ＷＷＷのクライアント（ブラウザ）にファイルやデータを提供するソフトウェア）にアクセスし，ブラウザによりウェブページを閲覧し，ＨＴＭＬファイルや画像ファイル，音楽ファイル等をダウンロードして表示，再生する技術が広く普及している。

この技術は，ウェブサーバのホームページのアクセスにおいて，ＵＲＬ（Uniform Resource Location)で指定されたウェブサーバ上のＨＴＭＬ文章をクライアント端末のブラウザで表示する技術であるが，これには，ＪＡＶＡスクリプト（登録商標）言語をベースとしてウェブブラウザに搭載してウェブページに動きや対話性を付加したスクリプト言語，ＶＢスクリプト（特定のウェブブラウザで動作するスクリプト言語），ＪＡＶＡ（登録商標）アプレット（ウェブブラウザにダウンロードされ，ブラウザのウィンドウに埋め込まれて実行されるプログラム），アクティブＸ（ウェブブラウザ上で利用可能な各種の技術）といったウェブプログラムを付随して使用することができる。

実際のプログラム実行形態として，ＪＡＶＡスクリプト／ＶＢスクリプトはプログラムソースがウェブサーバからクライアント端末にダウンロードされインタプリタして実行され，ＪＡＶＡアプレット／アクティブＸは実行プログラム形式であり，ウェブサーバからクライアントにダウンロードされた実行ファイルが即時に実行される。

これらのウェブプログラムは，動的ページ表現やハード制御可能な事など，活用範囲が広いものである。しかし，これらのウェブプログラムは，クライアント側の利用者が意識すること無く自動的に実行されるという特徴を持つ。このため，悪意のあるプログラムが使われると，ブラウザクラッシャと呼ばれる，例えば，無限ループの実行やファイル破壊等を実行させることが可能である。これは，ＯＳ／ウェブブラウザのセキュリティホールとは関係なく，実行可能であるため，コンピュータウィルスチェックプログラムや，ＯＳのアップデートにより対応することが難しい。

ウェブブラウザは，表示されているホームページ上のＵＲＬをクリックすることによってＵＲＬが示すホームページを表示して，ウェブプログラムを実行するが，ＵＲＬをクリックすることなしにはそれを確認することができないため，悪意を持ったウェブプログラムを事前に認識することができず，悪意を持ったウェブプログラムが実行されることを止めることが難しいという問題があった。

従来の悪意を持った利用者から送信されるコンピュータウィルスが潜んでいる電子メールによる被害を防ぐことができる電子メール中継システムの技術が存在する（特許文献１参照）。その内容を図７に従来例の構成として示す。図中，８０は電子メール中継システム，８１は試験用受信メールサーバ，８２は試験用送信メールサーバ，８３はメール試験端末群，８３１〜８３ｎはメール試験端末，８４はインターネット，８４０はメールサーバ，８５はルータ，８６はユーザメールシステム，８７はユーザメールサーバ，８８はユーザ端末群，８８１〜８８ｍはユーザ端末である。

メールサーバ８４０からの電子メールはインターネット８４，ルータ８５を介して電子メール中継システム８０の試験用受信メールサーバ８１で受信されると，試験用受信メールサーバ８１からメール試験端末群８３の各メール試験端末８３１〜８３ｎにメールをその添付ファイルと共に送信して，それぞれのメール試験端末８３１〜８３ｎにおいてメールを開封又は実行する。複数のメール試験端末８３１〜８３ｎはそれぞれ異なる環境設定基づいて動作し，それぞれでメールを開封または実行して，異常動作が発生したか，しないかの動作結果を試験用受信メールサーバ８１に報告する。試験用受信メールサーバ８１は全てのメール試験端末８３１〜８３ｎから異常動作の報告を受けないと，受信メールをユーザメールシステム８６のユーザメールサーバ８７に送信し，異常動作の報告があると，受信メールを送信せず，ユーザメールシステム８６に警告メールを送信する。

また，インターネット上のウェブサーバとクライアントの間でデータ通信を中継する中継装置によるセキュリティを実現する技術が提案されている（特許文献２参照）。その技術によれば，中継装置にインターネット接続制御用としてクライアントが使用するブラウザの種別，バージョンの情報を含むブラウザ情報をブラウザ情報登録手段に登録し，クライアントのブラウザからウェブサーバへの接続要求の受付け時に接続要求元のブラウザの種別，バージョンをブラウザ識別手段により識別し，識別されたブラウザの種別，バージョンの情報と登録されたブラウザ情報に基づいて接続要求先のウェブサーバへの接続の許可／不許可を判定し，不許可であればウェブサーバへの接続を規制するよう構成する。
特開２００２−３１４６１４号公報 特開２００３−３３０８２２号公報

上記したように，従来のウェブブラウザによりウェブサーバにアクセスして表示されているホームページ上のＵＲＬをクリックすることによってＵＲＬが示すホームページを表示して，ウェブプログラムを実行する時，悪意を持ったウェブプログラムを事前に認識することができず，そのようなウェブプログラムが実行されることを止めることが困難であるという問題があった。

このような問題について，上記特許文献１の技術は，ウィルス検出を目的とした電子メール中継システムであり，無条件に全てのメール試験端末でのメールの開封と添付ファイルの実行を行うものであり，ウェブページ上のＪＡＶＡスクリプト等のウェブプログラムによる悪意プログラムを検出することができない。また，特許文献２は，中継装置にクライアントが使用するブラウザの種別とバージョンを登録しておいて，ウェブサーバへの接続要求を行う場合にクライアントの種別とバージョンによる指定ウェブサーバへの接続が許容できるか否かをチェックして許可／不許可を判定するものであって，ウェブページ上でのウェブプログラムによる悪意のプログラムを検出するものではない。

本発明はブラウザによるインターネット上のウェブサーバアクセス時に，既存のウェブプログラムによるクライアント端末動作異常の危険がないかを，ウェブ上のＵＲＬにクライアント端末から直接アクセスすること無く確認することができる中継サーバを経由するウェブ閲覧システムを提供することを目的とする。

図１は本発明の原理構成を示す。図中，１は任意のウェブページ上で，指示入力により中継ウェブページを起動する機能や，中継ウェブページ表示用として別ウィンドウを表示する機能，中継サーバに対して要求元クライアント情報を送信する機能を備えたクライアント端末，２はインターネット，３はインターネットに設けられた中継サーバ群であり，３０〜３２の各装置を備え，ユーザがクライアント端末１からＵＲＬを指定してチェックのためのウェブアクセス（例えば，ブラウザ上で右クリックで指定する等の特定の操作）をすると起動する。３０は中継サーバ，３０ａは試行用端末選択手段，３０ｂはアクセス実行要求手段，３０ｃは試行用端末の動作状況判別手段，３０ｄは試行用端末のリブートチェック手段，３０ｅは試行結果送信手段，３０ｆは試行用端末データベース，３１はそれぞれ異なるＯＳ，ブラウザの種別，バージョンの組み合わせに対応して設けられた複数の試行用クライアント端末，３１ａはウェブアクセス手段，３１ｂは動作状況監視・送信手段，３２は試行用クライアント端末３１によるウェブアクセス時の表示イメージをＰＤＦ（Portable Document Format) 化して出力するＰＤＦ作成端末，４はＷＷＷサーバ（ウェブサーバ）の一つである。

ユーザがクライアント端末１から閲覧したいウェブサーバ４（ＵＲＬ）を指定してアクセスした時のチェックを指示すると，インターネット２の中継サーバ群３の中継サーバ３０と接続される。中継サーバ３０はクライアント端末１からＵＲＬとその端末が備えるＯＳ種別，ＯＳバージョン，ブラウザ種別，ブラウザのバージョンの情報を受け取ると，試行用端末選択手段３０ａにより受け取ったＯＳ，ブラウザの種別，バージョンを備える一つの試行用クライアント端末３１を試行用端末データベース３０ｆを参照して選択する。次に，アクセス実行要求手段３０ｂを起動して選択した一つの試行用クライアント端末３１に対してＵＲＬを指示してアクセス実行を要求する。この要求を受けて指定された試行用クライアント端末３１はウェブアクセス手段３１ａにより指示されたＵＲＬのウェブサーバ４に対しアクセスする。ウェブサーバ４からの閲覧データを受け取ると，そのウェブアクセス表示イメージをＰＤＦ作成端末３２に送ると共に，閲覧データのプログラムを実行して，アクセス時の当該試行用クライアント端末３１内部の動作状況（例えば，ＣＰＵの負荷状態，メモリの使用量，システム領域への書込み状況等）を監視し，監視により得られた情報を動作状況監視・送信手段３１ｂにより中継サーバ３０に送信する。ＰＤＦ作成端末３２は受け取った表示イメージをＰＤＦに変換し，変換されたファイルを中継サーバ３０に送信する。

中継サーバ３０の試行用端末の動作状況判別手段３０ｃで試行用クライアント端末３１から送られてきた動作状況が正常か否か判別し，判別結果とＰＤＦのファイルを含む試行結果を，試行結果送信手段３０ｅによりユーザのクライアント端末１に送信する。これを受け取ったクライアント端末１では，表示部にチェック結果（正常でない場合は警告のメッセージ）とＰＤＦ化した表示イメージを表示する。

試行用端末のリブートチェック手段３０ｄは，選択された試行用クライアント端末３１に対しリブート（ダウンすると実行される再起動）が行われているかを判別し，リブートされてないと正常に接続されていると判定する。この判定結果も中継サーバ３０に送信され，クライアント端末１に通知される。

これにより，ユーザは閲覧したいＵＲＬへのアクセスを試行用クライアント端末により実行させて，異常な動作を検出すると警告を表示すると共に，その表示イメージも合わせて表示することにより，ユーザのクライアント端末１は正常な動作を保証されたウェブサーバ４にアクセスすることができる。

本発明によれば，ユーザのクライアント端末は，中継サーバを介して試行用クライアント端末によりＵＲＬへのウェブアクセスを実行させ，実行結果とＰＤＦファイルを受信することによりそのＵＲＬへのウェブアクセスが正常に行われるか否かを実行しそのＵＲＬにウェブアクセスすることなく知ることができ，ユーザのクライアント端末を保護することができる。

上記図１のユーザのクライアント端末１，中継サーバ３０，試行用クライアント端末３１，ＰＤＦ作成端末３２は，それぞれ次の機能を備える。

(1) クライアント端末１
任意のウェブページ上で，入力装置のマウス（図示省略）の右クリックにより，ＵＲＬ及び中継ウェブページを起動する機能，中継ウェブページ表示用として別ウィンドウを表示する機能，中継サーバに対して自クライアント端末情報（ＯＳ種別，ＯＳのバージョン，ブラウザ種別，ブラウザのバージョン）を送信する機能を備える。また，中継サーバ３０で管理する異常ＵＲＬ情報を随時取り込む機能，異常ＵＲＬにアクセスを試みた場合に警告を通知する機能を有する。

(2) 中継サーバ３０
クライアント端末１からのウェブアクセス機能，クライアント端末情報と同一の試行用クライアント端末を選択し，その試行用クライアント端末接続用の中継ウェブページの表示・切替機能，試行用クライアント端末に対してＵＲＬのウェブページ（ターゲットウェブページ）の表示用機能，試行用クライアント端末に対してのリブート（再起動）状態監視機能，試行用クライアント端末での測定結果から正常性を確認する機能，測定結果が異常であった場合のＰＤＦ結果及び測定結果を中継ウェブページへ表示する機能，測定結果が正常であった場合に中継ウェブページへターゲットウェブページを表示する機能を備える。

(3) 試行用クライアント端末３１
任意ウェブサーバへのアクセス要求の受信機能，任意ウェブサーバへのアクセス機能，任意ウェブサーバに対してアクセスした時の実行情報のモニタ機能，モニタした結果を中継サーバに送信する機能，実行情報モニタ時の閾値設定・監視機能，任意ウェブサーバへのアクセス時に表示された情報をＰＤＦ作成端末３２に対して送信する機能を備える。

(4) ＰＤＦ作成端末３２
試行用クライアント端末３１より送信された情報をＰＤＦ化する機能及び作成したＰＤＦファイルを中継サーバ３０に対して送信する機能を備える。

図２はユーザのクライアント端末における動作フローである。最初にウェブページの閲覧を行い（図２のＳ１），該当のＵＲＬ上を指定して，プログラムを実行する（同Ｓ２）。但し，ＵＲＬ上のウェブページのプログラムは後述する試行用クライアント端末で実行する。この場合，自端末（ユーザのクライアント端末）の情報（ＯＳ種別，ＯＳバージョン，ブラウザ種別，ブラウザバージョン）を入手し（図２のＳ３），自端末と指定したＵＲＬの情報を中継サーバに対して送信する（同Ｓ４）。中継サーバにおいて，試行用クライアント端末がＵＲＬを用いたウェブサーバへアクセスして，プログラムを実行して状況をチェックし，チェック結果（及びチェック結果が異常であった場合はＰＤＦの表示イメージを含む）が中継サーバから送られてくると，クライアント端末は受け取った内容を表示する（同Ｓ５）。

図３は中継サーバ群の構成図である。図中，３０は中継サーバ，３１（♯１〜♯ｎ）は試行用クライアント端末♯１〜♯ｎ，３２はＰＤＦ作成端末，３３はインターネット２を介してユーザのクライアント端末（図１の１）やインターネット（図１の２）と接続するルータである。

図４は試行用クライアント端末を選択するための処理フローであり，図３の中継サーバ３０において，クライアント端末１からの要求に応じて多数の試行用クライアント端末♯１〜♯ｎの中から選択する場合に実行される。

クライアント端末１からウェブ（ＷＷＷ）サーバへの接続要求が発生し，ユーザからの閲覧したいＵＲＬ情報，ＯＳ情報，ＯＳバージョン情報，ブラウザ情報，ブラウザバージョン情報等と共に中継サーバ３０に入力されると，中継サーバ３０はユーザより受信した情報とすべて同一の情報の試行用クライアント端末が試行用端末データベース３０ｆにあるか検索する（図４のＳ１）。この検索で該当する試行用クライアント端末が存在するか判別し（図４のＳ２），存在すればヒットした試行用端末に対して，ＵＲＬの情報を送信し（同Ｓ３），存在しない場合は，ユーザより受信した情報の内，ＯＳ種別，ブラウザ種別が同一の試行用クライアント端末がデータベース（試行用端末データベース３０ｆ）にあるか検索する（同Ｓ４）。この検索結果として該当する試行用クライアント端末が存在するか判別し（図４のＳ５），存在する場合はヒットした試行用端末に対してＵＲＬ情報を送信し（同Ｓ６），存在しない場合はチェック不可の情報をユーザ端末に送信する（同Ｓ７）。

図５は中継サーバ群を中心とした全体の処理の流れを示す。図中，左側からクライアント端末１，中継サーバ３０，試行用クライアント端末３１及びＰＤＦ作成端末３２，ウェブサーバ４の処理を表す。

クライアント端末１において，ウェブ（ＷＷＷ）サーバへのチェック要求を行う（図５のＳ１）。このチェック要求を中継サーバ３０で受付けると（同Ｓ２），ユーザ端末と同様のＯＳ，ブラウザを持つ試験用端末（試行用クライアント端末と同じ）を選択する（同Ｓ３）。図５のＳ１〜Ｓ３の処理の詳細は，上記の図４について説明した通りであり，中継サーバ３０は選択された試行用クライアント端末３１に対して指定したＷＷＷサーバへの接続要求を行う（図５のＳ４）。この要求を受けて試行用クライアント端末３１ではＷＷＷサーバ４（指定ＵＲＬ）への接続処理を行い（図５のＳ５），ＷＷＷサーバ４へのアクセス時に表示された情報をＰＤＦ作成端末３２に送信する（図５のＳ７）。ＰＤＦ作成端末３２は受け取った表示情報をＰＤＦに変換し，中継サーバにＰＤＦファイルを転送する（図５のＳ９）。また，試行用クライアント端末３１は，ＷＷＷサーバへのアクセス時の自端末内の動作状況を監視（収集）し（図５のＳ８），監視結果を中継サーバに送信する（同Ｓ１０）。この時，試行用クライアント端末での自端末内の状態を監視する項目としては，自端末のＣＰＵ負荷状況，メモリ使用状況，システムファイルの書き込みの有無，フレキシブルディスクへのアクセス状況，同一ＵＲＬへの連続アクセス（無限ループ），ウェブサーバへのデータのアップロード状況，等である。

中継サーバ３０は，上記ステップＳ４によりＷＷＷサーバへ接続要求をした後，試行用クライアント端末３１に対して，ＩＰパケット疎通監視（指定した端末へエコー要求メッセージを送信し，相手からエコー応答メッセージを受け取ることで，相手端末が正常に動作していることを確認）を行い，試行用クライアント端末３１がウェブサーバに対してアクセスすることで，リブート状態（再起動）が発生するかの監視を任意時間だけ行う（図５のＳ６）。中継サーバ３０は，試行用クライアント端末３１から送られてきた監視結果の情報について各監視項目についての正常性のチェックを行う。このチェックにおける判断の基準は各クライアント端末毎に閾値を設け，閾値を越えた場合は，異常と判断する。

中継サーバは監視項目のチェック結果と，ＰＤＦ作成端末３２からのＰＤＦファイル及び当該中継サーバ３０で実施したＩＰパケット疎通監視結果の情報をユーザのクライアント端末１に送信し（図５のＳ１１），クライアント端末１で中継ウェブページとして表示することで確認する（図５のＳ１２）。

ユーザはクライアント端末１の表示部に表示された中継ウェブページの情報によって実際にウェブサーバにアクセスすることなく安全にアクセスできるか否かの判断が可能になる。

また，中継サーバ３０ではＯＳ・ブラウザの種別，それぞれのバージョン毎に実行異常のＵＲＬ情報の履歴管理を行い，中継サーバで管理されている実行異常のＵＲＬ情報から，中継ウェブページからの実行異常ＵＲＬにアクセスしようとした場合に警告を表示することができる。

なお，ユーザはクライアント端末１の表示部の中継ウェブページによってアクセスしても安全であることが確認できると，改めてそのＵＲＬへアクセスすることになる。この場合，中継サーバを介さないために特定の操作を行う必要はない。

図６は悪意のあるプログラム例の症状と監視・検出方法を示し，本発明による試行用クライアント端末，ＰＤＦ作成端末を含む中継サーバを介したウェブサーバへのアクセスにより検出することができる。

図６の(1) は悪意プログラムが「ウィンドウ・オープン系」の場合であり，実行した場合の症状は，Ｊａｖａスクリプト等を利用して，無限ループ（もしくは，有限数でも多量）で新たなウィンドウを開き続け，これの監視・検出方法は，ＵＲＬにアクセスし続け，ウィンドウをオープンする場合には，ＬＡＮポートをパケットキャプチャにより監視し，同一ＵＲＬへのアクセス数を監視し，検出する。その他，単にウィンドウや新規のアラートウィンドウ（警告窓）を開き続ける場合は使用メモリ量を監視し，残メモリ量により検出する。(2) は, 悪意プログラムが「ｍａｉｌｔｏストーム」の場合であり，症状はメールソフトを大量に起動させ，マシンをフリーズさせ，その監視・検出方法は，使用メモリ量を監視し，残メモリ量により検出する。(3) は，悪意プログラムが「ＣＯＮＣＯＮクラッシュ」で，症状は存在しないファイルにアクセスしようとしてＯＳがクラッシュし，その監視・検出方法はシステム上のＩＯアクセスを監視し，ＦＤ（フレキシブル・ディスク）へのアクセスが実施されることを検出する。以下，(4) ,(5)，(6) に示すような悪意プログラムの例について, それぞれの症状, 監視・検出方法が図６に記載されている。

上記に説明した本発明の構成では，中継サーバと試行用クライアント端末群による構成を基本とし，これらのシステムをＩＳＰ（Internet Service Provider)やウィルスチェックを行うベンダー等が提供することが想定されるが，ＯＳ／ブラウザの種別，バージョンの組み合わせの数分の試行用クライアント端末を用意する必要があり，本システムを導入するには初期投資がかなり必要となる。これを回避するために，次に説明するシステム構成が考えられる。

エンドユーザ参加型分散構成
このサービスを利用するエンドユーザは，パーソナルコンピュータの各家庭への普及により２台以上のパーソナルコンピュータを所有するケースが増加している。そのようなケースにおいて，余剰のパーソナルコンピュータをエンドユーザから提供してもらい，試行用クライアント端末として使用するものである。

（付記１） インターネット上のウェブサーバと要求元クライアント端末の間のデータ通信を中継する中継サーバ群を経由するウェブ閲覧方式において，前記要求元クライアント端末に閲覧したいＵＲＬとＯＳ種別，バージョン及びブラウザ種別，バージョンを中継サーバに送信する手段を備え，前記中継サーバ群は，複数のＯＳ／ブラウザ環境に対応して設けられて実行状況をモニタできる多数の試行用クライアント端末と，前記要求元クライアント端末からの該ＯＳ／ブラウザ情報を元に適切な試行用クライアント端末を選択する手段と，前記要求元クライアント端末からの前記ＵＲＬへのウェブアクセスを前記選択された試行用クライアント端末で実行するよう要求する中継サーバとを備え，
前記試行用クライアント端末は前記中継サーバから要求されたウェブアクセスを実行すると共に，ウェブアクセス実行中の自端末の動作状況を監視し，監視情報を前記中継サーバに送信する手段を備え，前記中継サーバは，前記試行用クライアント端末からの監視情報を受け取ると，該監視情報から該試行用クライアント端末の正常性を判別する手段と，該判別結果を前記要求元クライアント端末に送信する手段とを備える，ことを特徴とする中継サーバを経由するウェブ閲覧方式。

（付記２） 付記１において，前記中継サーバ群にＰＤＦ作成機能を備えたＰＤＦ作成端末を備え，前記試行用クライアント端末によりウェブアクセスを実行した時に，前記試行用クライアント端末は受け取ったウェブページの画面を前記ＰＤＦ作成端末に送信し，前記ＰＤＦ作成端末で作成したＰＤＦ化した画面を前記中継サーバへ送信し，中継サーバからクライアント端末へ送信することを特徴とする中継サーバを経由するウェブ閲覧方式。

（付記３） 付記１または２の何れかにおいて，前記中継サーバは前記ウェブアクセスを実行する試行用クライアント端末の再起動の有無を，中継サーバからのＩＰ疎通確認パケット送信によるチェックにより判別することを特徴とする中継サーバを経由するウェブ閲覧方式。

（付記４） 付記１において前記試行用クライアント端末におけるウェブアクセス時の動作状況を表す情報として，ウェブアクセス時のＣＰＵ負荷状態またはメモリ使用量の状態の何れかを測定し，測定結果を中継サーバに送信することを特徴とする中継サーバを経由するウェブ閲覧方式。

（付記５） 付記１において，前記試行用クライアント端末におけるウェブアクセス時の動作状況を表す情報として，同一ＵＲＬのアクセス回数を測定した情報を監視し，測定結果を中継サーバに送信することを特徴とする中継サーバを経由するウェブ閲覧方式。

（付記６） 付記１において，前記試行用クライアント端末におけるウェブアクセス時の動作状況を表す情報として，ウェブサーバへのデータのアップロードの状況を監視し，監視結果を中継サーバに送信することを特徴とする中継サーバを経由するウェブ閲覧方式。

（付記７） 付記１において，前記試行用クライアント端末におけるウェブアクセス時の動作状況を表す情報として，不要なフレキシブルディスクへのアクセス状況を監視し，監視結果を中継サーバに送信することを特徴とする中継サーバを経由するウェブ閲覧方式。

（付記８） 付記４〜７の何れかにおいて，前記中継サーバは，前記試行用クライアント端末から動作状況を表す情報を受け取ると，前記動作状況を表す情報が予め設定した閾値を越えたかを判別して動作異常が発生したか否かを判断することを特徴とする中継サーバを経由するウェブ閲覧方式。

本発明の原理構成を示す図である。 ユーザのクライアント端末における動作フローを示す図である。 中継サーバ群の構成図である。 試行用クライアント端末を選択するための処理フローを示す図である。 中継サーバ群を中心とした全体の処理の流れを示す図である。 悪意のあるプログラム例の症状と監視・検出方法を示す図である。 従来例の構成を示す図である。

符号の説明

１ クライアント端末
２ インターネット
３ 中継サーバ群
３０ 中継サーバ
３０ａ 試行用端末選択手段
３０ｂ アクセス実行要求手段
３０ｃ 試行用端末の動作状況判別手段
３０ｄ 試行用端末のリブートチェック手段
３０ｅ 試行結果送信手段
３０ｆ 試行用端末データベース
３１ 試行用クライアント端末
３１ａ ウェブアクセス手段
３１ｂ 動作状況監視・送信手段
３２ ＰＤＦ作成端末
４ ＷＷＷサーバ（ウェブサーバ）

Claims (3)

1. インターネット上のウェブサーバと要求元クライアント端末の間のデータ通信を中継する中継サーバ群を経由するウェブ閲覧システムにおいて，
   前記要求元クライアント端末に閲覧したいＵＲＬとＯＳ種別とブラウザ種別及びＯＳのバージョンとブラウザのバージョンを中継サーバに送信する手段を備え，
   前記中継サーバ群は，複数のＯＳ／ブラウザ環境に対応して設けられて実行状況をモニタできる多数の試行用クライアント端末と，前記要求元クライアント端末からの前記ＯＳ／ブラウザ情報を元に適切な試行用クライアント端末を選択する手段と，前記要求元クライアント端末からの前記ＵＲＬへのウェブアクセスの要求を受けとると，該ウェブアクセスを前記選択された試行用クライアント端末で実行するよう要求する中継サーバとを備え，
   前記試行用クライアント端末は前記中継サーバから要求されたウェブアクセスを実行すると共に，ウェブアクセス実行中の自端末の動作状況を監視し，監視情報を前記中継サーバに送信する手段を備え，
   前記中継サーバは，前記試行用クライアント端末からの監視情報を受け取ると，該監視情報から該試行用クライアント端末の正常性を判別する手段と，該判別結果を前記要求元クライアント端末に送信する手段とを備えることを特徴とする中継サーバを経由するウェブ閲覧システム。
2. 請求項１において，
   前記中継サーバ群にＰＤＦ作成機能を備えたＰＤＦ作成端末を備え，
   前記試行用クライアント端末によりウェブアクセスを実行した時に，前記試行用クライアント端末は受け取ったウェブページの画面を前記ＰＤＦ作成端末に送信し，
   前記ＰＤＦ作成端末で作成したＰＤＦ化した画面を前記中継サーバへ送信し，中継サーバからクライアント端末へ送信することを特徴とする中継サーバを経由するウェブ閲覧システム。
3. 請求項１または２の何れかにおいて，
   前記中継サーバは前記ウェブアクセスを実行する試行用クライアント端末の再起動の有無を，中継サーバからエコー要求メッセージを送信して，相手からエコー応答メッセージを受け取ることによるチェックにより判別することを特徴とする中継サーバを経由するウェブ閲覧システム。

Images