JP5488462B2 - 基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム - Google Patents

Description

本発明は、インターネット接続が可能な通信端末の特定のアクセスを制御するフィルタリングに用いられる基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラムに関する。

近年、インターネット接続機能付きの携帯電話やその他のインターネット接続可能な装置・機器の急速な普及により、子供でも容易にインターネットを使用することができるようになっている。しかしがら、インターネット上で提供されるＷｅｂサイトには、有害なものも多く、子供がそのような有害サイトを閲覧することは好ましくない。また、企業内において、職場に設置されているパソコン等から有害サイトにアクセスすることも好ましくない。このような問題に対応するため、有害サイト等の特定のサイトへのアクセスを規制するフィルタリングがある（例えば、特許文献１、２参照）。
特開２００４−３５５５２４号公報 特開２００６−２８５７８３号公報

ここで、本発明に関連するフィルタリングシステムの一例について、図１４〜１７を参照して以下に説明する。

まず、本フィルタリングシステムの構成について説明する。本フィルタリングシステムは、図１４に示すように、携帯電話１と、屋外基地局２と、携帯事業者ネットワーク４と、フィルタリング事業者ネットワーク６と、インターネット８とを有する。携帯電話１は、携帯事業者ネットワーク４内に設置される携帯事業者サーバ５と接続可能であり、また、携帯事業者サーバ５を介してインターネット８上のＷｅｂサーバ（図示せず）に接続可能である。屋外基地局２は、屋外に設置される携帯端末装置用の基地局である。専用回線３は、携帯事業者専用の回線であり、屋外基地局２と、携帯事業者ネットワーク４とを接続している。携帯事業者ネットワーク４は、携帯電話１の通信サービスを提供する携帯電話通信会社（携帯事業者）によって設置されるネットワーク網である。この携帯事業者ネットワーク４内には、携帯事業者によって管理・運営される情報処理装置である携帯事業者サーバ５が設置される。携帯事業者サーバ５は、インターネット８内のＷｅｂサーバ（図示せず）や、フィルタリング事業者ネットワーク６内のフィルタリング事業者サーバ７と通信可能である。インターネット８は、他の事業者等によって設置されるネットワーク網であり、このインターネット８内には、Ｗｅｂサイト（Ｗｅｂページ）を提供するＷｅｂサーバ（図示せず）が設置される。フィルタリング事業者ネットワーク６は、各種フィルタリングサービスを提供するフィルタリングサービス会社（フィルタリング事業者）よって設置されるネットワーク網である。このフィルタリング事業者ネットワーク６内には、フィルタリング事業者によって管理・運営される情報処理装置であるフィルタリング事業者サーバ７が設置される。

次に、本フィルタリングシステムの動作について説明する。まず、屋外基地局２のセル内に居る携帯電話１において、携帯電話１のユーザ（操作者）により、インターネット８の所定のＷｅｂサイトへ接続するための操作が行われたとする。この操作は、所望のＷｅｂサイトを選択・指定して通信を実行する操作である。携帯電話１は、携帯電話１固有の識別情報である端末ＩＤ（端末識別情報の一例）と、所望のアクセス先であるＷｅｂサイトのＵＲＬ（アクセス先情報の一例）とを携帯事業者サーバ５に対して送信する（ステップＳ１）。このとき、端末ＩＤとＵＲＬは、屋外基地局２を介して送信される。

ここで、携帯事業者サーバ５は、図１６に示すテーブルデータを保持している。図１６に示すサービス識別情報／端末識別情報対応テーブルは、フィルタリングサービス（サービス名。メニューともいう）毎に、各フィルタリングサービスに加入している携帯電話の端末ＩＤ（加入端末ＩＤ）が対応付けられている。また、サービス名には、フィルタリングサービス固有の識別情報であるＳＩＤ（サービスＩＤ。サービス識別情報の一例）が対応付けられている。

携帯事業者サーバ５は、携帯電話１から端末ＩＤ及びＵＲＬを受信すると、ＵＲＬを所定の記憶媒体に一時的に保存する。また、携帯事業者サーバ５は、端末ＩＤを基に、携帯電話１がどのようなフィルタリングサービスに加入しているかを判断する（ステップＳ２）。すなわち、携帯事業者サーバ５は、携帯電話１から受信した端末ＩＤが、図１６のサービス識別情報／端末識別情報対応テーブルに存在するか否かを検索する。端末ＩＤがテーブル上に存在する場合は、その端末ＩＤに対応しているＳＩＤを、フィルタリング事業者サーバ５に送信する（ステップＳ３）。例えば、携帯電話１の端末ＩＤが「０９０−××××−○○○○」である場合、図１６を参照すると、携帯電話１はサービスＡに加入している（サービスＡを利用している）ことが分かる。よって、サービスＡに対応するＳＩＤ「００１」が、フィルタリング事業者サーバ５に送信される。なお、図１５に示していないが、端末ＩＤがテーブル上に存在しない場合は、携帯事業者サーバ５は、携帯電話１がいずれのフィルタリングサービスにも加入していないものと判断し、一時的に保存したＵＲＬに基づいてインターネット８へアクセスする。

ここで、フィルタリング事業者サーバ７は、図１７（ａ）〜（ｃ）に示すテーブルデータを保持している。図１７（ａ）に示すサービス識別情報／フィルタ情報対応テーブルは、ＳＩＤと、サービス名と、フィルタ情報名とがそれぞれ対応付けられている。ここでの説明では、フィルタ情報は、ＵＲＬのリストとする。その一例を図１７（ｂ）及び（ｃ）に示す。図１７（ｂ）のリストＡは、サービスＡで用いられるフィルタ情報であり、カテゴリと、そのカテゴリのＷｅｂサイトを提供しているＵＲＬとが対応付けられている。このリストＡは、ホワイトリスト方式のフィルタリングサービスに用いられる。すなわち、サービスＡに加入している携帯電話のアクセスは、このリストＡ上のＵＲＬに対してのみ許可される。一方、図１７（ｃ）のリストＢは、サービスＢで用いられるフィルタ情報であり、カテゴリと、そのカテゴリのＷｅｂサイトを提供しているＵＲＬとが対応付けられている。このリストＢは、ブラックリスト方式のフィルタリングサービスに用いられる。すなわち、サービスＢに加入している携帯電話のアクセスは、このリストＢ上のＵＲＬ以外に対して許可される。

フィルタリング事業者サーバ７は、携帯事業者サーバ５からＳＩＤを受信すると、図１７（ａ）のサービス識別情報／フィルタ情報対応テーブルを参照し、ＳＩＤに対応するフィルタ情報を検索し、携帯事業者サーバ５に送信する。（ステップＳ４）例えば、携帯事業者サーバ５から、ＳＩＤ「００１」を受信した場合、図１７（ａ）を参照すると、ＳＩＤ「００１」に対応するフィルタ情報は「リストＡ」であることが分かる。よって、フィルタリング事業者サーバ７は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストＡ」を読み出し、携帯事業者サーバ５に送信する。

携帯事業者サーバ５は、フィルタリング事業者サーバ７からフィルタ情報「リストＡ」を受信すると、その「リストＡ」の中に、携帯電話１から受信して一時保存しておいたＵＲＬが存在するか否かを判断する（ステップＳ５）。「リストＡ」にＵＲＬが存在しない場合は（ステップＳ５／ＮＯ）、携帯事業者サーバ５は、携帯電話１のアクセスを許可せずに、一時保存したＵＲＬを削除するとともに、アクセスを不可とする旨の情報（不可情報）を、屋外基地局２を介して、携帯電話１へ送信する。携帯電話１は、この不可情報を受信すると、アクセスが不可である旨を画面表示するなどして、ユーザに通知する。一方で、「リストＡ」にＵＲＬが存在する場合は（ステップＳ５／ＹＥＳ）、携帯事業者サーバ５は、携帯電話１のアクセスを許可し、一時保存しておいたＵＲＬに該当するインターネット８のＷｅｂサーバへ接続する。接続要求を受けたＷｅｂサーバは、自己が提供するコンテンツデータ（Ｗｅｂサイト）を携帯事業者サーバ５に送信する（ステップＳ７）。携帯事業者サーバ５は、受信したコンテンツデータ（Ｗｅｂサイト）を、屋外基地局２を介して、携帯電話１へ送信する（ステップＳ８）。携帯電話１は、コンテンツデータを取得し、コンテンツデータを基に、例えばＷｅｂサイトの画面表示などを行う（ステップＳ９）。なお、ここでの例では、携帯事業者サーバ５がフィルタリングを行う場合としたが、携帯事業者サーバ５とは別に、フィルタリング専用のサーバを携帯事業者ネットワーク４内に設けて、その専用サーバで上記ステップＳ５の判断を行う場合もある。

以上が、本発明に関連するフィルタリングシステムの構成及び動作である。上述したように、図１４に示すフィルタリングシステムでは、携帯電話１がインターネット８に接続する場合は、専用回線３と携帯事業者ネットワーク４を介するので、フィルタリングも携帯事業者ネットワーク４において行うようにしている。

このようなフィルタリングの現状がある一方で、現在、屋外基地局と同等の機能を有する超小型基地局（フェムトセル）が考案され、広まる兆しを見せている。超小型基地局については、例えば、特開２００５−２８６９４３号公報に開示されている。この超小型基地局は、建物などの屋内に容易に設置できるので、電波が届かない通信圏外のエリアを通信可能なエリアにすることができる。また、超小型基地局は、同時接続できる端末数は４台程度であるため、スムーズな通信を実現することができる。ところで、この超小型基地局は、公衆ＩＰ網（ＡＤＳＬ、ＦＴＴＨ、ＣＡＴＶ等）に接続されるため、携帯電話は、携帯事業者ネットワークを介さずに、それ以外のインターネットへ直接アクセスすることができる。しかし、このような場合、携帯電話からのアクセスは、携帯事業者ネットワークを介さないため、フィルタリングが適用されないという問題が生じる。この問題を解決するためには、基地局装置側でフィルタリングを実現することが望ましい。

本発明は、上記事情に鑑みてなされたものであり、公衆ＩＰ網を介する携帯端末装置のアクセスに対して基地局装置側でフィルタリングを実現するための基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラムを提供することを目的とする。

かかる目的を達成するために、本発明の基地局装置は、第１の態様として、携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、携帯端末によるインターネットへのアクセスに対してフィルタリングを行うフィルタリング手段を有し、フィルタリング手段は、情報処理装置から、携帯端末によるインターネットへのアクセスを許可するか否かを示す可否情報を受信し、可否情報の内容を判断する第１の判断を行い、第１の判断の結果、可否情報が許可を示す場合は、携帯端末からアクセス先として発信されたインターネット上のアドレスに基づいてインターネットへアクセスし、第１の判断の結果、可否情報が不許可を示す場合は、アクセスを削除することを特徴とする。

本発明の基地局装置は、第２の態様として、携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、携帯端末によるインターネットへのアクセスに対してフィルタリングを行うフィルタリング手段を有し、フィルタリング手段は、携帯端末によるインターネットへのアクセスとして、携帯端末固有の識別情報である端末識別情報及びインターネット上のアドレスを受信した場合、インターネット上のアドレスと、携帯端末のアクセスを許可するアドレスまたは携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、携帯端末によるインターネットへのアクセスを許可するか否かを判断する第３の判断を行い、第３の判断の結果、インターネットへのアクセスを許可する場合は、インターネット上のアドレスに基づいてインターネットへアクセスし、第３の判断の結果、インターネットへのアクセスを許可しない場合は、アクセスを削除することを特徴とする。

本発明の情報処理装置は、公衆ＩＰ網を介して、携帯端末と無線通信を行う基地局装置及びインターネットと通信可能な情報処理装置であって、予め登録される情報として、どの基地局装置をどの携帯端末が使用できるかを記憶する登録情報記憶手段と、基地局装置から、基地局固有の識別情報である基地局識別情報及び携帯端末固有の識別情報である端末識別情報を受信した場合、基地局識別情報及び端末識別情報と、登録情報記憶手段に記憶されている情報とに基づいて、基地局装置と携帯端末の対応が予め登録されたものであるかを認証する認証手段と、を有することを特徴とする。

本発明のフィルタリングシステムは、第１の態様として、携帯端末と、携帯端末と無線通信を行う基地局装置と、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、基地局装置は、公衆ＩＰ網を介して、情報処理装置及びインターネットと通信可能であり、情報処理装置から、携帯端末によるインターネットへのアクセスを許可するか否かを示す可否情報を受信し、可否情報の内容を判断する第１の判断を行い、第１の判断の結果、可否情報が許可を示す場合は、携帯端末からアクセス先として発信されたインターネット上のアドレスに基づいてインターネットへアクセスし、第１の判断の結果、可否情報が不許可を示す場合は、アクセスを削除することを特徴とする。

本発明のフィルタリングシステムは、第２の態様として、携帯端末と、携帯端末と無線通信を行う基地局装置と、携帯端末を使用した通信サービスを提供する携帯事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、基地局装置は、公衆ＩＰ網を介して、情報処理装置及びインターネットと通信可能であり、携帯端末によるインターネットへのアクセスとして、携帯端末固有の識別情報である端末識別情報及びインターネット上のアドレスを受信した場合、インターネット上のアドレスに基づいてインターネット上のアドレスと、携帯端末のアクセスを許可するアドレスまたは携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、携帯端末によるインターネットへのアクセスを許可するか否かを判断する第６の判断を行い、第６の判断の結果、インターネットへのアクセスを許可する場合は、インターネット上のアドレスに基づいてインターネットへアクセスし、第６の判断の結果、インターネットへのアクセスを許可しない場合は、アクセスを削除することを特徴とする。

本発明のフィルタリング方法は、第１の態様として、携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、基地局装置は、情報処理装置から、携帯端末によるインターネットへのアクセスを許可するか否かを示す可否情報を受信し、可否情報の内容を判断する第１の判断を行うステップと、第１の判断の結果、可否情報が許可を示す場合は、携帯端末からアクセス先として発信されたインターネット上のアドレスに基づいてインターネットへアクセスするステップと、第１の判断の結果、可否情報が不許可を示す場合は、アクセスを削除するステップと、を有することを特徴とする。

本発明のフィルタリング方法は、第２の態様として、携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、基地局装置は、携帯端末によるインターネットへのアクセスとして、携帯端末固有の識別情報である端末識別情報及びインターネット上のアドレスを受信した場合、インターネット上のアドレスと、携帯端末のアクセスを許可するアドレスまたは携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、携帯端末によるインターネットへのアクセスを許可するか否かを判断する第３の判断を行うステップと、第３の判断の結果、インターネットへのアクセスを許可する場合は、インターネット上のアドレスに基づいてインターネットへアクセスするステップと、第３の判断の結果、インターネットへのアクセスを許可しない場合は、アクセスを削除するステップと、を有することを特徴とする。

本発明のプログラムは、本発明のフィルタリング方法をコンピュータに実行させることを特徴とする。

本発明によれば、公衆ＩＰ網を介する携帯端末装置のアクセスに対してフィルタリングを実現することが可能となる。

以下、本発明を実施するための最良の形態について添付図面を参照して詳細に説明する。

〔第１の実施形態〕
本発明の第１の実施形態について、図１〜図６を参照して説明する。まず、本発明の一実施形態であるフィルタリングシステムの構成について説明する。本実施形態のフィルタリングシステムは、図１に示すように、携帯電話１１、１２、１３と、本発明の基地局装置の一実施形態である超小型基地局（フェムトセル）１０と、ＢＢＲ（ブロードバンドルータ）１４と、携帯事業者ネットワーク４（本発明の情報処理装置の一実施形態である携帯事業者サーバ５）と、フィルタリング事業者ネットワーク６（フィルタリング事業者サーバ７）と、インターネット８（図示しないＷｅｂサーバ）とを有する。なお、本実施形態のフィルタリングシステムは、携帯事業者専用の専用回線３を介して、屋外基地局２と、携帯事業者ネットワーク４とが接続されるようにしてもよく、屋外基地局２及び専用回線３を使用してのフィルタリング（図１５）も実現できる。図１５に示すフィルタリング動作は上述したので、ここでの説明は省略する。

携帯電話１１、１２、１３は、専用回線３あるいは公衆ＩＰ網９を介して、携帯事業者ネットワーク４内に設置される携帯事業者サーバ５と接続可能である。また、携帯電話１１〜１３は、携帯事業者ネットワーク４（携帯事業者サーバ５）を介して、あるいは、携帯事業者ネットワーク４（携帯事業者サーバ５）を介さずに、インターネット８上のＷｅｂサーバ（図示せず）に接続可能である。

携帯電話１１〜１３は、予め超小型基地局１０に登録されるものとする。よって、携帯電話１１〜１３は、超小型基地局１０のセル内に存在するときは、超小型基地局１０を介して通信を行う。携帯電話１１〜１３は、超小型基地局１０のセル外に存在するときは、屋外基地局２を介して通信を行う。なお、ここでの説明では、携帯電話を例としたが、その他の移動体通信端末装置でもよい。また、ここでの説明では、例として携帯電話の数を３台としたが、超小型基地局への登録範囲内の数であればよい。

超小型基地局１０は、家庭や事業ビル等の屋内に設置される携帯端末装置用の基地局であり、屋外基地局２と同等の機能を有する。上述したように、この超小型基地局１０は、ＡＤＳＬ、ＦＴＴＨ、ＣＡＴＶ等の公衆ＩＰ網９に接続される。図１では、超小型基地局１０は、屋内に設置されたＢＢＲ１４に対して有線又は無線で接続されている。なお、ここでの説明では、ＢＢＲ１４を独立した構成としたが、超小型基地局１０内にＢＢＲ１４の機能を有するようにしてもよい。また、超小型基地局１０は、予め登録された携帯電話のみの通信を受け付ける。登録できる携帯電話の数は予め定められており、４台程度である。ここでの説明では、携帯電話１１〜１３の３台が予め登録されるものとする。この登録がされると、携帯電話１１〜１３は、超小型基地局１０、ＢＢＲ１４及び公衆ＩＰ網を介して、携帯事業者ネットワーク４やインターネット８へ接続できる。なお、上述したように、携帯電話１１〜１３のインターネット８へのアクセスは、超小型基地局１０を使用した場合、公衆ＩＰ網９から直接可能であり、また、携帯事業者ネットワーク４を介しても可能である。超小型基地局１０の詳細（携帯電話の登録の説明も含む）については、後述する。

携帯事業者ネットワーク４は、携帯電話１１〜１３に対して通信サービスを提供する携帯電話通信会社（携帯事業者）によって設置されるネットワーク網である。この携帯事業者ネットワーク４内には、携帯事業者によって管理・運営される情報処理装置である携帯事業者サーバ５が設置される。また、図１では、図示していないが、専用回線３とのインターフェースとしてゲートウェイ装置を備えてもよい。また、以下では、携帯事業者サーバ５が、フィルタリングサーバとして機能するものとして説明するが、携帯事業者サーバ５とは別にフィルタリング専用のサーバを設けるようにしてもよい。

携帯事業者サーバ５は、インターネット８内のＷｅｂサーバ（図示せず）、フィルタリング事業者ネットワーク６内のフィルタリング事業者サーバ７、専用回線３に接続された屋外基地局２及び携帯電話１１〜１３、公衆ＩＰ網９に接続された超小型基地局１０及び携帯電話１１〜１３と通信可能である。

フィルタリング事業者ネットワーク６は、各種フィルタリングサービスを提供するフィルタリングサービス会社（フィルタリング事業者）よって設置されるネットワーク網である。このフィルタリング事業者ネットワーク６内には、フィルタリング事業者によって管理・運営される情報処理装置であるフィルタリング事業者サーバ７が設置される。このフィルタリング事業者サーバ７は、携帯事業者ネットワーク４内の装置（携帯事業者サーバ５）と通信を行う。

なお、図１では、携帯事業者とフィルタリング事業者とを別々にし、携帯事業者ネットワーク４と、フィルタリング事業者ネットワーク６とを分ける構成としたが、携帯事業者がフィルタリング事業者を兼ねる場合もある。この場合は、携帯事業者ネットワーク４内に、フィルタリング事業者サーバ７が設置されるか、あるいは、携帯事業者サーバ５にフィルタリング事業者サーバ７の機能が含まれる。

インターネット８は、他の事業者等によって設置されるネットワーク網であり、このインターネット８内には、Ｗｅｂサイト（Ｗｅｂページ）を提供するＷｅｂサーバ（図示せず）が設置される。

次に、本実施形態の超小型基地局の構成について説明する。図２は、本実施形態の超小型基地局１０のハードウェア構成を示す図である。本実施形態の超小型基地局１０は、図２に示すように、コントローラ１１０と、携帯電話通信送受信器１２０と、公衆ＩＰ網通信送受信器１３０とを有し、それらはバスライン１４０で接続されている。

コントローラ１１０は、超小型基地局１０全体の処理を制御する。コントローラ１１０はその内部構成として、ＣＰＵ（Central Processing Unit）１１１及び記憶媒体（メモリデバイス）１１２を有する。記憶媒体１１２は、例えば、ＣＰＵ１１１を制御するプログラム（通信プログラムやフィルタリングプログラム）等の固定的なデータを予め格納したＲＯＭ（Read Only Memory）や、各種データを一時的に記憶するエリアを形成するＲＡＭ（Random Access Memory）から構成される。

携帯電話通信送受信器１２０は、コントローラ１１０によって制御され、携帯電話１１〜１３と無線通信を行うインターフェースデバイスである。

公衆ＩＰ網通信送受信器１３０は、コントローラ１１０によって制御され、公衆ＩＰ網９と通信を行うインターフェースデバイスである。図２では、公衆ＩＰ網通信送受信器１３０は、例として、ＢＢＲ１４を介して公衆ＩＰ網９と接続されている。

また、図示していないが、超小型基地局１０には、上記以外の装置や機器（例えば、無線ＬＡＮのアクセスポイントなど）と接続できるインターフェースを備えるようにしてもよい。

以上のようなハードウェア構成を備えた超小型基地局１０の機能構成について、図３を参照して説明する。本実施形態の超小型基地局１０は、図３に示すように、終端部２０、ＩＰ変換部２１、多重部２２、フィルタリング部２３、基地局ＩＤ記憶部２４、登録端末ＩＤ記憶部２５、アクセス履歴記憶部２６を有する。終端部２０、ＩＰ変換部２１、多重部２２、フィルタリング部２３は、コントローラ１１０のＣＰＵ１１１で実現される。また、基地局ＩＤ記憶部２４、登録端末ＩＤ記憶部２５、アクセス履歴記憶部２６は、コントローラ１１０の記憶媒体１１２で実現される。

図３において、終端部２０の終端処理、ＩＰ変換部２１のＩＰ変換処理、多重部２２の多重化処理については当業者に知られているため、ここでの説明は簡略する。終端部２０は、携帯電話通信フォーマットの終端を行う。ＩＰ変換部２１は、通信される、制御信号、音声信号、各種情報信号（後述するアクセス先情報や端末識別情報など）を識別し、各信号をＩＰ変換後、制御信号及び音声信号は多重部２２へ送り、各種情報信号はフィルタリング部２３へ送る。多重部２２は、ＩＰ変換部２１からの信号と、フィルタリング部２１からの信号を多重化する。

図３において、フィルタリング部２１は、携帯電話１１〜１３や携帯事業者サーバ５からの情報を基に、必要に応じて、基地局ＩＤ記憶部２４、登録端末ＩＤ記憶部２５、アクセス履歴記憶部２６の各データを参照し、様々な処理を行い、フィルタリング動作を実行する。このフィルタリング動作の詳細については、図４及び図６のシーケンスチャートを用いて後述する。

基地局ＩＤ記憶部２４は、超小型基地局１０固有の識別情報である基地局ＩＤ（基地局識別情報の一例）を記憶（格納、保持）している。

登録端末ＩＤ記憶部２５は、超小型基地局１０を介しての通信ができるように予め登録された携帯電話の端末ＩＤ（端末識別情報の一例）を記憶している。ここでの説明では、予め登録された携帯電話１１〜１３の端末ＩＤを記憶しているものとする。フィルタリング部２１は、この登録端末ＩＤ記憶部２５に登録されている端末ＩＤを参照し、登録されている携帯電話のみの通信を許可する。なお、携帯電話の登録は、一般的なフェムトセルへの登録方法で行われる。携帯事業者サーバ５は、超小型基地局１０に所定の携帯電話が登録されると、基地局ＩＤと端末ＩＤを受信し、それらを対応付けて、図５（ａ）に示す基地局識別情報／端末識別情報対応テーブルとして格納する。例えば、超小型基地局１０の基地局ＩＤが「１００１」であるとし、携帯電話１１〜１３の端末ＩＤがそれぞれ「０９０−●●●●−△△△△」、「０９０−◎◎◎◎−◇◇◇◇」、「０９０−▲▲▲▲−■■■■」である場合、図５（ａ）に示すように対応付けられる。登録端末ＩＤ記憶部２５は、図５（ａ）に示す基地局ＩＤ「１００１」に対応付けられた端末ＩＤの欄と同じデータを記憶する。なお、ここでの説明では、端末ＩＤの例として、携帯電話の電話番号としたが、携帯電話のＩＰアドレスでもよい。

なお、本実施形態及び後述する第２の実施形態の超小型基地局１０は、予め登録された携帯端末のみが使用できるものとして説明するが、未登録の携帯端末が使用できる超小型基地局であってもよい。また、本実施形態及び後述する第２の実施形態の超小型基地局１０は、フィルタリング部２１が、登録端末ＩＤ記憶部２５に登録されている端末ＩＤを参照し、端末ＩＤを送信してきた携帯電話が登録済みであるか否かの判断を行うものとして説明するが、この判断は、フィルタリング部２１以外の手段によって行われてもよい。

アクセス履歴記憶部２６は、携帯電話１１〜１３がフィルタリングを適用した上で過去にアクセスに成功したアクセス先（例えば、ＵＲＬ）の履歴を記憶している。このアクセス履歴は、携帯電話１１〜１３毎に記憶されるようにしてもよい。なお、アクセス履歴記憶部２６は、任意の構成である。

次に、本実施形態のフィルタリングシステムの動作（本発明の一実施形態であるフィルタリング方法）について説明する。以下では、フィルタリングサービスの加入時の動作（図４）と、ファイルタリングサービス加入後におけるアクセス時の動作（図６）とに分けて説明する。なお、超小型基地局１０を使用可能な端末として、携帯電話１１〜１３が登録済みであるとする。

最初に、図４を参照して、フィルタリングサービスの加入時の動作について説明する。図４では、例として、携帯電話１１がフィルタリングサービス「サービスＡ」に加入する場合とし、携帯電話１１において加入申込操作が行われるとする。

まず、図示していないが、携帯電話１１は、超小型基地局１０を介して携帯事業者サーバ５へアクセスし、フィルタリングサービスに加入するために必要な加入情報を入力するための加入情報入力画面を呼び出す。加入情報入力画面では、加入情報として、所望のフィルタリングサービスである「サービスＡ」のＳＩＤ「００１」（サービス識別情報の一例）と、その「サービスＡ」の適用対象となる携帯電話１１の端末ＩＤ「０９０−●●●●−△△△△」（携帯識別情報の一例）とが入力される。すなわち、この例は、加入申込の操作が行われる端末（携帯電話１１）と、フィルタリングサービスの適用対象となる端末（携帯電話１１）とが同一である。なお、例えば、加入申込の操作が行われる端末が携帯電話１１であり、フィルタリングサービスの適用対象となる端末が携帯電話１２である場合は、携帯電話１１に表示される加入情報入力画面において、所望のフィルタリングサービスのＳＩＤと、そのフィルタリングサービスの適用対象となる携帯電話１２の端末ＩＤとが入力される。

次に、携帯電話１１は、入力された加入情報を、超小型基地局１０を介して、携帯事業者サーバ５へ送信する（ステップＳ１１１）。このとき、携帯電話１１は、加入情報に加えて、自己の端末ＩＤを送信する。

超小型基地局１０は、携帯電話通信送受信器１２０を介して、加入情報と、端末ＩＤとを受信する。その後、加入情報及び端末ＩＤは、終端部２０、ＩＰ変換部２１でそれぞれの処理を施され、フィルタリング部２３へ送られる。ここで、図示していないが、フィルタリング部２３は、受信した端末ＩＤが、登録端末ＩＤ記憶部２５に記憶されているか否か（超小型基地局１０の使用を許可された端末であるか否か）を判断する。この判断の結果、登録端末ＩＤ記憶部２５に記憶されていない場合は、携帯電話１１のアクセスを停止させる。一方で、判断の結果、登録端末ＩＤ記憶部２５に記憶されている場合は、携帯電話１１のアクセスを続行させる。なお、ここでの説明では、終端、ＩＰ変換の後に、携帯電話１１のアクセス許可（超小型基地局１０の使用許可）の判断を行っているが、この判断の実行タイミングはこれに限られない。例えば、携帯電話通信送受信器１２０にて端末ＩＤを受信した時点でもよい。また、この判断の方法は、上記に限定されず、一般的なフェムトセルで採用されている方法を用いるようにしてもよい。

フィルタリング部２３は、携帯電話１１が予め登録された端末であると判断すると、基地局ＩＤ記憶部２４から自己の基地局ＩＤ（例えば「１００１」）を読み出す。そして、フィルタリング部２３は、受信した端末ＩＤ及び加入情報と、読み出した基地局ＩＤとを携帯事業者サーバ５へ送信する（ステップＳ１１２）。このとき、端末ＩＤ、加入情報、基地局ＩＤは、多重部２２で処理を施された後、公衆ＩＰ網通信送受信器１３０から超小型基地局１０外へ送出される。その後は、ＢＢＲ１４を介して公衆ＩＰ網９に送出され、携帯事業者サーバ５へ送信される。

携帯事業者サーバ５は、端末ＩＤ、加入情報、基地局ＩＤを受信すると、それらに基づいて、端末認証、テーブル登録を行う（ステップＳ１１３）。

まず、端末認証について説明する。端末認証とは、アクセスしてきた端末（ここでは、携帯電話１１）が、予め登録された超小型基地局（ここでは、超小型基地局１０）を介してアクセスしてきたかどうかの認証である。この端末認証により、超小型基地局の特定もなされる。携帯事業者サーバ５は、図５（ａ）に示す基地局識別情報／端末識別情報対応テーブルを有している。携帯事業者サーバ５は、受信した端末ＩＤと基地局ＩＤとの対応が、この基地局識別情報／端末識別情報対応テーブルに予め登録された対応と合致するかどうかを判断することで、端末認証を行う。合致した場合は、端末認証に成功したものとし、後述するテーブル登録に進む。合致しなかった場合は、図示していないが、当該アクセスが不許可である旨を端末へ送信し、当該アクセスを削除する。なお、ここでの説明では、受信した基地局ＩＤは「１００１」であり、受信した端末ＩＤは「０９０−●●●●−△△△△」であるので、図５（ａ）に示す基地局識別情報／端末識別情報対応テーブルを参照すると、両者の対応は合致している。よって、当該アクセスが正当であると認証される。このように、予め登録された正規の超小型基地局を介したアクセスであるか否かを認証することにより、成りすまし等の不正アクセスを防止することができる。

なお、本実施形態の説明及び後述する各実施形態の説明では、図５（ａ）のテーブルを用いた端末認証を例として説明するが、携帯事業者サーバ５で行われる認証方法はこれに限定されない。例えば、受信した基地局ＩＤに基づいて、超小型基地局のみを認証するようにしてもよい。この場合、携帯事業者サーバ５は、図５（ａ）に示すテーブルの左側の欄のように、予め登録された超小型基地局の基地局ＩＤだけを集めた基地局識別情報テーブルを予め保持しておく。そして、超小型基地局から基地局ＩＤを受信すると、携帯事業者サーバ５は、その基地局ＩＤが基地局識別情報テーブルに有るか否かを判断する。判断の結果、受信した基地局ＩＤが基地局識別情報テーブルに有る場合には、その基地局ＩＤを送信してきた超小型基地局を正規の基地局とみなしてアクセスを許可し、次の動作を行う。一方、判断の結果、受信した基地局ＩＤが基地局識別情報テーブルに無い場合には、その基地局ＩＤを送信してきた超小型基地局を正規の基地局とみなさずにアクセスを不許可とする。

次に、テーブル登録について説明する。テーブル登録とは、加入申込がされたフィルタリングサービスと、そのフィルタリングサービスの適用対象となる端末とを対応付けて、テーブルに登録（記憶）することである。携帯事業者サーバ５は、受信した加入情報に基づいてテーブル登録を行う。ここでの説明では、加入者情報は、加入申込がされた「サービスＡ」のＳＩＤである「００１」と、そのサービスの適用対象である携帯電話１１の端末ＩＤである「０９０−●●●●−△△△△」とである。よって、図５（ｂ）に示すように、ＳＩＤと端末ＩＤとがそれぞれ対応付けられて登録される。携帯事業者サーバ５は、図５（ｂ）に示すサービス識別情報／端末識別情報対応テーブルを保持する。図５（ｂ）のテーブルは、上述した図１６のテーブルと基本的に同じものであるが、図５（ｂ）では、いずれのフィルタリングサービスにも加入していない端末の端末ＩＤが「未加入」欄に登録されている点が異なる。なお、本実施形態において、図１６のテーブルを用いてもよい。

携帯事業者サーバ５は、テーブル登録が完了すると、フィルタリングサービスの加入登録が完了した旨を通知するための加入完了情報を超小型基地局１０に送信する（ステップＳ１１４）。

超小型基地局１０は、加入完了情報を受信すると、加入申込操作が行われた携帯電話１１へ加入完了情報を送信する（ステップＳ１１５）。

携帯電話１１は、加入完了情報を受信すると、フィルタリングサービスの加入登録が完了した旨を、画面表示するなどして操作者に通知する（ステップＳ１１６）。

以上がフィルタリングサービスの加入時の動作である。次に、図６を参照して、ファイルタリングサービス加入後におけるアクセス時の動作について説明する。図６では、例として、携帯電話１１がフィルタリングサービス「サービスＡ」に加入後に、所定のＷｅｂサイトにアクセスする場合とする。

まず、超小型基地局１０のセル内に居る携帯電話１１において、携帯電話１１のユーザ（操作者）により、インターネット８の所定のＷｅｂサイトへ接続するための操作が行われる。この操作は、所望のＷｅｂサイトを選択・指定して通信を実行する操作である。携帯電話１１は、携帯電話１１固有の識別情報である端末ＩＤ（端末識別情報の一例）と、所望のアクセス先であるＷｅｂサイトのＵＲＬ（アクセス先情報の一例）とを携帯事業者サーバ５に対して送信する（ステップＳ１１）。携帯電話１１の端末ＩＤは、例として、上述してきたように「０９０−●●●●−△△△△」とする。

超小型基地局１０は、携帯電話１１から端末ＩＤ及びＵＲＬを携帯電話通信送受信器１２０で受信する。受信した端末ＩＤ及びＵＲＬは、終端、ＩＰ変換を経て、フィルタリング部２３に渡される。フィルタリング部２３は、まず、受信した端末ＩＤを基に、登録端末ＩＤ記憶部２５を参照して、携帯電話１１のアクセス許可（超小型基地局１０の使用許可）の判断を行うが、これについては既に図４で説明済みであるので、ここでの説明は省略する。また、携帯電話１１の端末ＩＤは、登録端末ＩＤ記憶部２５に登録済みであるとする。

次に、フィルタリング部２３は、受信したＵＲＬが、フィルタリングサービス加入後にアクセス許可されたことがあるか否かを判断する（ステップＳ１２）。すなわち、フィルタリング部２３は、受信したＵＲＬが、アクセス履歴としてアクセス履歴記憶部２６に記憶されているかどうかを判断する。なお、このステップＳ１２は任意の構成である。アクセス履歴として記録されている場合は（ステップＳ１２／ＹＥＳ）、フィルタリング部２３は、当該ＵＲＬに基づいて、インターネット８上のＷｅｂサーバへ接続要求を行う。この接続要求は、多重を経て、公衆ＩＰ網通信送受信器１３０から超小型基地局１０外へ送出され、ＢＢＲ１４、公衆ＩＰ網９を介して、インターネット８へ送信される。接続要求を受信したＷｅｂサーバは、自己が提供するコンテンツデータ（Ｗｅｂサイト）を、超小型基地局１０を介して携帯電話１１へ送信する（ステップＳ２０）。携帯電話１１は、コンテンツデータを取得し、例えばＷｅｂサイトを画面表示する（ステップＳ２１）。

一方で、受信したＵＲＬが、アクセス履歴としてアクセス履歴記憶部２６に記録されていない場合は（ステップＳ１２／ＮＯ）、フィルタリング部２３は、基地局ＩＤ記憶部２４から自己の基地局ＩＤ（例えば「１００１」）を読み出す。そして、フィルタリング部２３は、受信した端末ＩＤ及びＵＲＬと、読み出した基地局ＩＤとを携帯事業者サーバ５へ送信する。このとき、ＵＲＬについては、図示しない所定の記憶部に記憶しておく。そして、端末ＩＤ、ＵＲＬ、基地局ＩＤは、多重を経て、公衆ＩＰ網通信送受信器１３０から超小型基地局１０外へ送出される。その後は、ＢＢＲ１４、公衆ＩＰ網９を介して携帯事業者サーバ５へ送信される。

携帯事業者サーバ５は、端末ＩＤ、ＵＲＬ、基地局ＩＤを受信すると、これらの情報を一時的に所定のメモリに保存するとともに、それらの情報に基づいて、端末認証、加入判断を行う（ステップＳ１３）。

端末認証については、図４のステップＳ１１３で説明した通りである。すなわち、携帯事業者サーバ５は、受信した端末ＩＤと基地局ＩＤとの対応が、図５（ａ）に示す基地局識別情報／端末識別情報対応テーブルに予め登録された対応と合致するかどうかを判断する。合致した場合は、端末認証に成功したものとし、加入判断に進む。合致しなかった場合は、当該アクセスが不許可である旨を端末へ送信し、当該アクセスを削除する。なお、ここでの説明では、受信した基地局ＩＤは「１００１」であり、受信した端末ＩＤは「０９０−●●●●−△△△△」であるので、図５（ａ）に示す基地局識別情報／端末識別情報対応テーブルを参照すると、両者の対応は合致している。よって、当該アクセスが正当であると認証される。

端末認証に成功すると、加入判断が行われる。この加入判断は、図１５のステップＳ２で説明した通りである。すなわち、携帯事業者サーバ５は、受信した端末ＩＤを基に、携帯電話１１がどのようなフィルタリングサービスに加入しているかを判断する。例えば、携帯事業者サーバ５は、携帯電話１１から受信した端末ＩＤが、図５（ｂ）のサービス識別情報／端末識別情報対応テーブル上のどのＳＩＤと対応しているかを検索する。端末ＩＤに対応するＳＩＤが検索できた場合は、そのＳＩＤを、フィルタリング事業者サーバ５に送信する（ステップＳ１４）。ここでの説明では、携帯電話１１の端末ＩＤが「０９０−●●●●−△△△△」であるので、図５（ｂ）を参照すると、携帯電話１１はサービスＡに加入している（サービスＡを利用している）ことが分かる。よって、サービスＡに対応するＳＩＤ「００１」が、フィルタリング事業者サーバ７に送信される。なお、図５（ｂ）のサービス識別情報／端末識別情報対応テーブルにおいて、受信した端末ＩＤがいずれのＳＩＤにも対応していない場合には、携帯事業者サーバ５は、いずれのフィルタリングサービスにも未加入であると判断し、受信したＵＲＬに基づいて、インターネット８上のＷｅｂサーバへ接続要求を行う（図示せず）。その後、接続要求を受信したＷｅｂサーバは、自己が提供するコンテンツデータ（Ｗｅｂサイト）を、超小型基地局１０を介して携帯電話１１へ送信し（ステップＳ２０）、携帯電話１１は、コンテンツデータを取得し、例えばＷｅｂサイトを画面表示する（ステップＳ２１）。

ここで、フィルタリング事業者サーバ７は、図１７（ａ）〜（ｃ）に示すテーブルデータを保持している。図１７（ａ）〜（ｃ）については、上記で説明済みであるので、ここでの説明は省略する。なお、フィルタ情報であるリストＡやリストＢの内容（ＵＲＬ）は、フィルタリング事業者によって随時更新される。また、ここでの説明では、フィルタリングサービスの例として、ホワイトリスト方式（リストＡ）とブラックリスト方式（リストＢ）とで分けた場合を例としているが、いずれか１つの方式のみを用いて、差別化を図った複数のサービスでもよい。また、ホワイトリスト方式やブラックリスト方式に限定されず、その他の方式を採用してもよい。

フィルタリング事業者サーバ７は、携帯事業者サーバ５からＳＩＤを受信すると、図１７（ａ）のサービス識別情報／フィルタ情報対応テーブルを参照し、受信したＳＩＤに対応するフィルタ情報を検索し、携帯事業者サーバ５に送信する（ステップＳ１５）。ここでの説明では、携帯事業者サーバ５からＳＩＤ「００１」を受信するので、図１７（ａ）を参照すると、ＳＩＤ「００１」に対応するフィルタ情報は「リストＡ」であることが分かる。よって、フィルタリング事業者サーバ７は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストＡ」を読み出し、携帯事業者サーバ５に送信する。

携帯事業者サーバ５は、フィルタリング事業者サーバ７からフィルタ情報「リストＡ」を受信すると、「リストＡ」に基づいて、携帯電話１１から受信したＵＲＬへのアクセスを許可するか否かを判断する（ステップＳ１６）。そして、携帯事業者サーバ５は、その判断結果を示す可否情報を生成し、超小型基地局１０へ送信する（ステップＳ１７）。具体的には、まず、携帯事業者サーバ５は、その「リストＡ」の中に、携帯電話１１から受信して一時保存しておいたＵＲＬが存在するか否かを判断する。「リストＡ」にＵＲＬが存在しない場合、携帯事業者サーバ５は、携帯電話１１のアクセスを不許可と判断し、一時保存したＵＲＬを削除するとともに、アクセスを不可とする旨の不可情報（可否情報の一例）を生成し、超小型基地局１０へ送信する。一方で、「リストＡ」にＵＲＬが存在する場合は、携帯事業者サーバ５は、携帯電話１のアクセスを許可と判断し、アクセスを可とする旨の可情報（可否情報の一例）を生成し、超小型基地局１０へ送信する。

超小型基地局１０は、携帯事業者サーバ５から可否情報を受信すると、フィルタリング部２３は、その可否情報の内容がアクセス可であるか不可であるかを判断する（ステップＳ１８）。アクセス不可である場合は（ステップＳ１８／ＮＯ）、フィルタリング部２３は、受信したＵＲＬを削除して当該アクセスを拒否するとともに、アクセスを不可とする旨の不可情報を携帯電話１１へ送信する。携帯電話１１は、この不可情報を受信すると、アクセスが不可である旨を画面表示するなどして、ユーザに通知する（ステップＳ１９）。一方で、アクセス可である場合は（ステップＳ１８／ＹＥＳ）、フィルタリング部２３は、携帯電話１１のアクセスを許可し、所定の記憶部に記憶しておいたＵＲＬに基づいて、インターネット８のＷｅｂサーバへ接続要求を行う。その後、接続要求を受信したＷｅｂサーバは、自己が提供するコンテンツデータ（Ｗｅｂサイト）を、超小型基地局１０を介して携帯電話１１へ送信し（ステップＳ２０）、携帯電話１１は、コンテンツデータを取得し、例えばＷｅｂサイトを画面表示する（ステップＳ２１）。

なお、上記説明では、サービス識別情報のＳＩＤを用いる例で説明したが、図５（ｂ）のサービス識別情報／端末識別情報対応テーブルにおいて、ＳＩＤの代わりに、フィルタ情報名（フィルタ情報識別情報の一例）を対応させてもよい。例えば、「サービスＡ」に対しては、ＳＩＤ「００１」の代わりに、フィルタ情報名「リストＡ」が対応付けられる。つまり、図５（ｂ）は、フィルタ情報名と、端末識別情報とが対応付けられたフィルタ情報名／端末識別情報対応テーブルとなる。この場合、携帯事業者サーバ５側で、端末ＩＤ毎にフィルタ情報名を特定できるので、フィルタリング事業者サーバ７に対しては、特定したフィルタ情報名を通知すればよい。よって、フィルタリング事業者サーバ７において、図１７（ａ）のサービス識別情報／フィルタ情報対応テーブルは保持する必要はない。

以上が、本実施形態のフィルタリングシステムの動作である。基地局側でフィルタリングを実現するためには、携帯事業者サーバにおいて基地局を特定する必要がある。上述したように、本実施形態のフィルタリングシステムでは、超小型基地局１０から携帯事業者サーバ５へ接続する場合に、他の情報とともに基地局ＩＤ（基地局識別情報）を送信するようにしている。これにより、携帯事業者サーバ５では超小型基地局１０を特定できるので、アクセスの可否情報を超小型基地局へ送信することでき、超小型基地局１０側でその可否情報を基にフィルタリングを行うことができる。また、携帯事業者サーバ５では、受信した基地局ＩＤを用いることで、携帯電話のアクセスがその超小型基地局１０に正規に登録されたものであるかを認証でき、成りすまし等の不正アクセスを防止することができる。

また、基地局ＩＤを用いることには、以下のようなメリットがある。超小型基地局は、様々な場所に設置される可能性があるので、一の携帯電話を複数の超小型基地局に対して登録できれば利便性が高まる。このような場合において、複数の超小型基地局毎に、異なるフィルタリングサービスを適用できるようにすれば、さらに便利になる。例えば、自宅の超小型基地局を介して通信を行う場合には「サービスＡ」、会社の超小型基地局を介して通信を行う場合には「サービスＢ」がそれぞれ適用されるようにする。このように複数の基地局毎に適用サービスを変更するには、携帯事業者サーバ５側で、図５（ａ）のテーブルを参照して基地局ＩＤを認識し、図５（ｂ）のテーブルを参照して、受信した基地局ＩＤに対応したサービスに切り替えるようにする。よって、基地局ＩＤを用いることにより、一の携帯電話に対して、複数の超小型基地局毎に、異なるフィルタリングサービスを適用できる。

また、本実施形態のフィルタリングシステムでは、携帯電話から任意のＷｅｂサイトへのアクセスがある度に、超小型基地局が携帯事業者サーバ５に対してそのアクセスの可否を問い合せる（逐次参照方式）。従って、本実施形態では、後述する第２の実施形態のように、フィルタ情報を記憶するためのデータベースを超小型基地局内に持たない。従って、本実施形態は、第２の実施形態に比べ、超小型基地局の規模を小さくすることができる。

〔第２の実施形態〕
本発明の第２の実施形態について、図７〜図１３を参照して説明する。なお、本実施形態のフィルタリングシステムの構成、及び、本実施形態の超小型基地局のハードウェア構成については、上記第１の実施形態（図１及び図２）と同じであるので、ここでの説明は省略する。

本実施形態の超小型基地局１０の機能構成について、図７を参照して説明する。本実施形態の超小型基地局１０は、図７に示すように、終端部２０、ＩＰ変換部２１、多重部２２、フィルタリング部２３、基地局ＩＤ記憶部２４、登録端末ＩＤ記憶部２５、フィルタ情報記憶部２７を有する。すなわち、本実施形態では、フィルタ情報記憶部２７を有する点が第１の実施形態の構成と異なる。図７では図示していないが、アクセス履歴記憶部２６を有するように構成してもよい。終端部２０、ＩＰ変換部２１、多重部２２、フィルタリング部２３は、コントローラ１１０のＣＰＵ１１１で実現される。また、基地局ＩＤ記憶部２４、登録端末ＩＤ記憶部２５、フィルタ情報記憶部２７は、コントローラ１１０の記憶媒体１１２で実現される。なお、フィルタ情報記憶部２７以外の各部は、上記第１の実施形態（図３）と同じであるので、ここでの説明は省略する。

フィルタ情報記憶部２７は、携帯事業者サーバ５から受信するフィルタ情報を記憶する。すなわち、第１の実施形態では、フィルタ情報は携帯事業者サーバ５が取得するに留まったが、本実施形態ではさらに、超小型基地局１０にフィルタ情報をミラーリングする。なお、ミラーリングされるフィルタ情報は、超小型基地局１０に登録された端末毎に記憶されるようにしてもよいし、ひとまとめにして記憶されるようにしてもよい。また、ミラーリングのタイミングについては、各シーケンス図を用いて後述する。なお、フィルタ情報記憶部２７に記憶されるフィルタ情報の例としては、図１７（ｂ）に示す「リストＡ」や図１７（ｃ）に示す「リストＢ」が挙げられる。

次に、本実施形態のフィルタリングシステムの動作（本発明の一実施形態であるフィルタリング方法）について説明する。以下では、フィルタリングサービスの加入時の動作（図８）と、ファイルタリングサービス加入後におけるアクセス時の動作（図９）とに分けて説明する。なお、超小型基地局１０を使用可能な端末として、携帯電話１１〜１３が登録済みであるとする。

最初に、図８を参照して、フィルタリングサービスの加入時の動作について説明する。図８では、例として、携帯電話１１がフィルタリングサービス「サービスＡ」に加入する場合とし、携帯電話１１において加入申込操作が行われるとする。

図８のステップＳ３１〜Ｓ３３の動作は、第１の実施形態で説明した図４のステップＳ１１１〜Ｓ１１３と同じであるので、ここでの説明は省略する。ステップＳ３３の端末認証、テーブル登録の後、携帯事業者サーバ５は、「サービスＡ」に対応するＳＩＤ「００１」をフィルタリング事業者サーバ７へ送信する（ステップＳ３４）。

図８のステップＳ３５は、第１の実施形態で説明した図６のステップＳ１５と同じである。すなわち、フィルタリング事業者サーバ７は、携帯事業者サーバ５からＳＩＤを受信すると、自己が保持する図１７（ａ）のサービス識別情報／フィルタ情報対応テーブルを参照し、受信したＳＩＤに対応するフィルタ情報を検索し、携帯事業者サーバ５に送信する（ステップＳ３５）。ここでの説明では、携帯事業者サーバ５からＳＩＤ「００１」を受信するので、図１７（ａ）を参照すると、ＳＩＤ「００１」に対応するフィルタ情報は「リストＡ」であることが分かる。よって、フィルタリング事業者サーバ７は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストＡ」を読み出し、携帯事業者サーバ５に送信する。

携帯事業者サーバ５は、フィルタリング事業者サーバ７からフィルタ情報「リストＡ」を受信すると、その「リストＡ」を超小型基地局１０へ送信する（ステップＳ３６）。このとき、携帯事業者サーバ５は、「リストＡ」にＳＩＤ「００１」を付加して送信する（図１３で後述するサービス脱退時の動作で用いる為）。

超小型基地局１０は、フィルタ情報「リストＡ」を公衆ＩＰ網通信送受信器１３０にて受信する。フィルタリング部２３は、受信した「リストＡ」をフィルタ情報記憶部２７へ格納する（ステップＳ３７）。格納後、フィルタリング部２３は、フィルタリングサービスの加入登録が完了した旨を通知するための加入完了情報を携帯電話１１に送信する（ステップＳ３８）。

携帯電話１１は、加入完了情報を受信すると、フィルタリングサービスの加入登録が完了した旨を、画面表示するなどして操作者に通知する（ステップＳ３９）。

以上がフィルタリングサービスの加入時の動作である。なお、例えば、携帯電話１１が超小型基地局用のフィルタリングサービス「サービスＡ」に加入する前に、屋外基地局を介した別のフィルタリングサービス「サービスＤ」を利用している場合がある。このような場合で図８に示す「サービスＡ」への加入申込を終えた後は、携帯電話１１は「サービスＡ」と「サービスＤ」の２つのフィルタリングサービスを受けることができるようにしてもよい。例えば、携帯電話１１が超小型基地局１０の圏内に存在するときには「サービスＡ」が優先して適用され、携帯電話１１が超小型基地局１０の圏内を出ると「サービスＤ」が適用される。

次に、図９を参照して、ファイルタリングサービス加入後におけるアクセス時の動作について説明する。図９では、例として、携帯電話１１がフィルタリングサービス「サービスＡ」に加入後に、所定のＷｅｂサイトにアクセスする場合とする。

図９のステップＳ９１は、第１の実施形態で説明した図６のステップＳ１１と同じであるので、ここでの説明は省略する。

超小型基地局１０は、携帯電話１１から端末ＩＤ及びＵＲＬを携帯電話通信送受信器１２０で受信する。受信した端末ＩＤ及びＵＲＬは、終端、ＩＰ変換を経て、フィルタリング部２３に渡される。フィルタリング部２３は、まず、受信した端末ＩＤを基に、登録端末ＩＤ記憶部２５を参照して、携帯電話１１のアクセス許可（超小型基地局１０の使用許可）の判断を行うが、これについては既に図４で説明済みであるので、ここでの説明は省略する。また、携帯電話１１の端末ＩＤは、登録端末ＩＤ記憶部２５に登録済みであるとする。

次に、フィルタリング部２３は、フィルタ情報記憶部２７に予め格納した「リストＡ」に基づいて、携帯電話１１から受信したＵＲＬへのアクセスを許可するか否かを判断する（ステップＳ９２）。すなわち、フィルタリング部２３は、「リストＡ」の中に、携帯電話１１から受信したＵＲＬが存在するか否かを判断する。「リストＡ」にＵＲＬが存在しない場合（ステップＳ９２／ＮＯ）、フィルタリング部２３は、携帯電話１１のアクセスを不許可と判断し、受信したＵＲＬを削除して当該アクセスを拒否するとともに、アクセスを不可とする旨の不可情報（可否情報の一例）を生成し、携帯電話１１へ送信する。携帯電話１１は、この不可情報を受信すると、アクセスが不可である旨を画面表示するなどして、ユーザに通知する（ステップＳ９３）。一方で、「リストＡ」にＵＲＬが存在する場合は（ステップＳ９２／ＹＥＳ）、フィルタリング部２３は、携帯電話１１のアクセスを許可と判断し、受信したＵＲＬに基づいて、携帯事業者ネットワーク４（携帯事業者サーバ５）を介さずに、インターネット８上のＷｅｂサーバへ直接接続要求を行う。

接続要求を受信したＷｅｂサーバは、自己が提供するコンテンツデータ（Ｗｅｂサイト）を、超小型基地局１０を介して携帯電話１１へ送信し（ステップＳ９４）、携帯電話１１は、コンテンツデータを取得し、例えばＷｅｂサイトを画面表示する（ステップＳ９５）。

上記図８の説明では、フィルタ情報記憶部２７のミラーリングのタイミングの一例として、フィルタリングサービスの加入時について説明したが、フィルタ情報記憶部２７に格納されたフィルタ情報は随時ミラーリングされ、最新の情報に更新される。以下、図１０〜図１２を参照して、フィルタ情報記憶部２７のミラーリング（更新）のタイミング例について説明する。

図１０のミラーリングのタイミング例について説明する。図１０は、既に加入しているフィルタリングサービスを別のサービスに変更する場合である。図１０では、例として、携帯電話１１が、既に加入している「サービスＡ」から「サービスＢ」に変更する場合とし、携帯電話１１において変更申込操作が行われるとする。

図１０のステップＳ４１〜Ｓ４３は、第１の実施形態で説明した図４のステップＳ１１１〜Ｓ１１３と基本的に同じであるので、ここでの説明は省略する。図４と異なる点は、加入情報が変更情報になった点である。変更情報とは、フィルタリングサービスの変更に必要な情報である。ここでは、例えば、所望の（変更希望の）フィルタリングサービスである「サービスＢ」のＳＩＤ「００２」と、その「サービスＢ」の適用対象となる携帯電話１１の端末ＩＤ「０９０−●●●●−△△△△」となる。なお、上記第１の実施形態で説明したように、変更申込操作が行われる端末と、フィルタリングサービスの適用対象となる端末とは、必ずしも同一である必要はない。

ステップＳ４３の端末認証、テーブル登録の後、携帯事業者サーバ５は、変更された「サービスＢ」に対応するＳＩＤ「００２」をフィルタリング事業者サーバ７へ送信する（ステップＳ４４）。なお、上記テーブル登録は、図４のような新規登録ではなく、既に記憶されているＳＩＤと端末ＩＤとの対応関係を、変更情報に基づいた新たな対応関係に変更する更新登録である。

図１０のステップＳ４５は、第１の実施形態で説明した図６のステップＳ１５と同じであるので、説明を簡略する。すなわち、フィルタリング事業者サーバ７は、携帯事業者サーバ５からＳＩＤ「００２」を受信するので、図１７（ａ）を参照すると、ＳＩＤ「００２」に対応するフィルタ情報は「リストＢ」であることが分かる。よって、フィルタリング事業者サーバ７は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストＢ」を読み出し、携帯事業者サーバ５に送信する。

携帯事業者サーバ５は、フィルタリング事業者サーバ７からフィルタ情報「リストＢ」を受信すると、その「リストＢ」を超小型基地局１０へ送信する（ステップＳ４６）。

超小型基地局１０は、フィルタ情報「リストＢ」を公衆ＩＰ網通信送受信器１３０にて受信する。フィルタリング部２３は、受信した「リストＢ」を、フィルタ情報記憶部２７に記憶されている「リストＡ」に上書きして格納する（ステップＳ４７）。これにより、フィルタ情報の更新ミラーリングが完了する。その後、フィルタリング部２３は、フィルタリングサービスの変更登録が完了した旨を通知するための変更完了情報を携帯電話１１に送信する（ステップＳ４８）。

携帯電話１１は、変更完了情報を受信すると、フィルタリングサービスの変更登録が完了した旨を、画面表示するなどして操作者に通知する（ステップＳ４９）。

図１１のミラーリングのタイミング例について説明する。図１０の例では、操作者による携帯電話１１の操作をトリガとしてフィルタ情報が更新される場合であるが、図１１は、携帯電話１１の操作に依らずフィルタ情報が更新される場合である。

超小型基地局１０は、自己のセル内に携帯電話１１が入ったときに、携帯電話１１の発信電波を検知する（ステップＳ８１）。例えば、超小型基地局１０が部屋に設置されている場合、その部屋に携帯電話１１を持った人が入ってきたときに、超小型基地局１０は、携帯電話１１の電波をキャッチする。よって、このとき、携帯電話１１を持った人は、携帯電話１１において特定の操作を行わない。

超小型基地局１０は、携帯電話通信送受信器１２０を介して、携帯電話１１の電波を受信する。まず、フィルタリング部２３は、受信した電波に基づいて、その電波を発信している端末が携帯電話１１であることを特定する。また、フィルタリング部２３は、第１の実施形態の図４で説明したように、携帯電話１１が、超小型基地局１０の使用を許可された端末であるか否かを判断する。この判断は、図４で説明した方法でも、一般的なフェムトセルの方法でもよい。

フィルタリング部２３は、携帯電話１１が超小型基地局１０の使用を許可された端末（予め登録された端末）であると判断すると、基地局ＩＤ記憶部２４から自己の基地局ＩＤ（例えば「１００１」）を読み出す。そして、フィルタリング部２３は、携帯電話１１の端末ＩＤ（例えば、登録端末ＩＤ記憶部２５から読み出す）と、基地局ＩＤ記憶部２４から読み出した基地局ＩＤとを携帯事業者サーバ５へ送信する（ステップＳ８２）。

携帯事業者サーバ５は、端末ＩＤ、基地局ＩＤを受信すると、それらに基づいて、端末認証、加入判断を行う（ステップＳ８３）。

端末認証については、図４のステップＳ１１３で説明した通りである。すなわち、携帯事業者サーバ５は、受信した端末ＩＤと基地局ＩＤとの対応が、図５（ａ）に示す基地局識別情報／端末識別情報対応テーブルに予め登録された対応と合致するかどうかを判断する。合致した場合は、端末認証に成功したものとし、加入判断に進む。合致しなかった場合は、当該アクセスが不許可である旨を端末へ送信し、当該アクセスを削除する。

端末認証に成功すると、加入判断が行われる。この加入判断は、図１５のステップＳ２で説明した通りである。携帯事業者サーバ５は、受信した端末ＩＤを基に、携帯電話１１がどのようなフィルタリングサービスに加入しているかを判断する。例えば、携帯事業者サーバ５は、携帯電話１１から受信した端末ＩＤが、図５（ｂ）のサービス識別情報／端末識別情報対応テーブル上のどのＳＩＤと対応しているかを検索する。端末ＩＤに対応するＳＩＤが検索できた場合は、そのＳＩＤを、フィルタリング事業者サーバ７に送信する（ステップＳ８４）。なお、図５（ｂ）のサービス識別情報／端末識別情報対応テーブルにおいて、受信した端末ＩＤがいずれのＳＩＤにも対応していない場合には、ＳＩＤを送信しない。

図１１のステップＳ８５〜Ｓ８７は、図１０のステップＳ４５〜４７と同じであるので、ここでの説明は省略する。

図１２のミラーリングのタイミング例について説明する。図１０、１１の例では、超小型基地局１０からの情報（端末ＩＤ、基地局ＩＤ）受信を必須条件としてフィルタ情報が更新される場合であるが、図１２（ａ）及び（ｂ）は、超小型基地局１０からの情報受信に依らずフィルタ情報が更新される場合である。

まず図１２（ａ）について説明する。図１２（ａ）では、フィルタリング事業者サーバ７からフィルタ情報の更新が開始される。この更新開始のタイミングとしては、例えば、フィルタリング事業者がフィルタ情報を更新した場合等が挙げられる。まず、フィルタリング事業者サーバ７は、自己が保有するフィルタ情報（例えば図１７（ｂ）や（ｃ）に示す「リストＡ」や「リストＢ」）の中から、送信対象となるフィルタ情報（例えば「リストＡ」）を読み出す。この送信対象となるフィルタ情報の選択は、例えば、フィルタリング事業者の指定操作に基づく。次に、フィルタリング事業者サーバ７は、図１７（ａ）のサービス識別情報／フィルタ情報識別情報対応テーブルを参照して、送信対象となるフィルタ情報「リストＡ」に対応するＳＩＤ「００１」を読み出す。そして、フィルタリング事業者サーバ７は、フィルタ情報「リストＡ」と、ＳＩＤ「００１」とを携帯事業者サーバ５へ送信する（ステップＳ６１）。

携帯事業者サーバ５へは、フィルタ情報「リストＡ」と、ＳＩＤ「００１」とを受信すると、超小型基地局を特定する（ステップＳ６２）。すなわち、携帯事業者サーバ５は、自己が保有する図５（ｂ）に示すサービス識別情報／端末識別情報対応テーブルを参照し、受信したＳＩＤ「００１」に対応する端末ＩＤを全て読み出す。次に、携帯事業者サーバ５は、自己が保有する図５（ａ）に示す基地局識別情報／端末識別情報対応テーブルを参照し、検索した端末ＩＤに対応する基地局ＩＤを全て読み出す。これにより、フィルタ情報を送信すべき基地局が特定される。

携帯事業者サーバ５は、検索した基地局ＩＤが示す基地局全てに対して、受信したフィルタ情報「リストＡ」を送信する（ステップＳ６３）。

超小型基地局１０は、フィルタ情報「リストＡ」を公衆ＩＰ網通信送受信器１３０にて受信する。フィルタリング部２３は、受信した「リストＡ」を、フィルタ情報記憶部２７に既に記憶されている「リストＡ」に上書きして格納する（ステップＳ６４）。これにより、フィルタ情報の更新ミラーリングが完了する。その後、フィルタリング部２３は、フィルタ情報の更新が完了した旨を通知するための更新完了情報を、携帯事業者サーバ５及びフィルタリング事業者サーバ７へ送信するようにしてもよい。

なお、上記図１２（ａ）の例においては、更新対象となる基地局が多量になることが考えられ、ネットワーク負荷が増大するおそれがある。この問題の解決方法については、後述の図１２（ｂ）で説明する。

次に図１２（ｂ）について説明する。図１２（ｂ）では、携帯事業者サーバ５からフィルタ情報の更新が開始される。まず、携帯事業者サーバ５は、加入判断あるいは時間帯検出を行う（ステップＳ７１）。加入判断は、例えば、屋外基地局２及び専用回線３を介して携帯電話１１から何らかのアクセス（フィルタ情報の更新要求でもよい）があった場合に行われる。時間帯検出は、例えば、携帯事業者サーバ５が、サービス加入者によって実行時間帯を予め指定されている場合に行われる。実行時間帯とは、フィルタ情報の更新に係る動作（図１２（ｂ）では、例えばステップＳ７４）を実行する時間帯である。

加入判断は、図１５のステップＳ２で説明した通りであるので、ここでの説明は省略するが、ここでの加入判断に用いられる端末ＩＤは、超小型基地局１０を介して受信するものではない。例えば、屋外基地局２及び専用回線３を介した携帯電話１１のアクセス（フィルタ情報の更新要求も含む）によって、携帯事業者サーバ５は、携帯電話１１の端末ＩＤを受信する。携帯事業者サーバ５は、受信した端末ＩＤと、図５（ｂ）のサービス識別情報／端末識別情報対応テーブルとに基づいて、加入判断を行う。また、携帯事業者サーバ５は、加入判断において所定のＳＩＤを特定できたときは、図５（ａ）の基地局識別情報／端末識別情報対応テーブルを参照し、受信した端末ＩＤに対応する基地局ＩＤを検索し、検索した基地局ＩＤを一時的に保存しておく。これは、フィルタリング事業者サーバ７から受信したフィルタ情報の送信先となる基地局を特定するためである。よって、図１２（ｂ）では、ステップＳ７４を実行する際に、一時保存された基地局ＩＤに対応する超小型基地局に対して、フィルタ情報が送信される。なお、図１２（ｂ）のステップＳ７２〜Ｓ７５は、図１０のステップＳ４４〜Ｓ４７と同じであるので、ここでの説明は省略する。

次に、端末検出について説明する。この端末検出により、図１２（ａ）の例におけるネットワーク負荷が増大するという問題を解決することができる。フィルタリングサービスの加入時において、フィルタリングサービスの加入者に、フィルタ情報の更新に係る動作（例えばステップＳ７４）の実行時間帯を予め指定してもらう。指定された実行時間帯は、図８のステップＳ３１、Ｓ３２の加入者情報に含まれて、携帯事業者サーバ５へ送信される。携帯事業者サーバ５は、図８のステップＳ３３におけるテーブル登録のときに、図５（ｂ）のサービス識別情報／端末識別情報対応テーブルにおいて、加入端末ＩＤに実行時間帯を対応付けて登録するようにする。一方で、携帯事業者サーバ５は、自己に内蔵される時計機能により計時動作を行っている。携帯事業者サーバ５は、予め設定された時間に至る毎に、図５（ｂ）のサービス識別情報／端末識別情報対応テーブルの実行時間帯を参照し、現在の時間から予め設定された時間の経過後に該当する実行時間帯を検索する。そして、携帯事業者サーバ５は、検索した実行時間帯に対応付けられた端末ＩＤ及びＳＩＤを読み出す。次に、携帯事業者サーバ５は、読み出したＳＩＤをフィルタリング事業者サーバ７へ送信する（ステップＳ７２）。また、携帯事業者サーバ５は、図５（ａ）の基地局識別情報／端末識別情報対応テーブルを参照し、読み出した端末ＩＤに対応する基地局ＩＤを検索し、検索した基地局ＩＤを一時的に保存しておく。これは、フィルタリング事業者サーバ７から受信したフィルタ情報の送信先となる基地局を特定するためである。よって、図１２（ｂ）では、ステップＳ７４を実行する際に、一時保存された基地局ＩＤに対応する超小型基地局に対して、フィルタ情報が送信される。なお、図１２（ｂ）のステップＳ７３〜Ｓ７５は、図１０のステップＳ４５〜Ｓ４７と同じであるので、ここでの説明は省略する。

このようにして、更新対象の基地局が多数ある場合でも、ネットワーク負荷を軽減することができる。なお、実行時間帯については、加入者側が、所定の端末を用いて、基地局単位で変更できるようにしてもよい。また、指定される実行時間帯が複数の基地局で重複してしまう場合も考えられるので、さらにネットワーク負荷を軽減するために、指定された実行時間帯をある程度ずらし、分散させて実行するのが好ましい。

最後に、図８〜図１２において超小型基地局１０に保有されるフィルタ情報を削除する動作について、図１３を参照して説明する。超小型基地局１０（フィルタ情報記憶部２７）におけるフィルタ情報の削除は、既に加入しているフィルタリングサービスを脱退（利用停止）し、いずれのフィルタリングサービスにも加入していない状態にする場合に行われる。

図１３では、例として、携帯電話１１がフィルタリングサービス「サービスＡ」を脱退する場合とし、携帯電話１１において脱退申込操作が行われるとする。

図１３のステップＳ５１〜Ｓ５２の動作は、第１の実施形態で説明した図４のステップＳ１１１〜Ｓ１１２と基本的に同じであるので、ここでの説明は簡略する。ステップＳ５１及びステップ５２では、脱退情報が送信される。脱退情報は、例えば、現在加入しているフィルタリングサービスである「サービスＡ」のＳＩＤ「００１」と、その「サービスＡ」の適用対象となっている携帯電話１１の端末ＩＤ「０９０−●●●●−△△△△」である。なお、加入時と同様に、脱退申込の操作が行われる端末と、脱退対象となる端末とが異なってもよい。

携帯事業者サーバ５は、端末ＩＤ、基地局ＩＤ、脱退情報を受信すると、端末認証、テーブル削除を行う（ステップＳ５３）。端末認証については、図４のステップＳ１１３と同様であるので、説明を省略する。テーブル削除とは、携帯事業者サーバ５が、脱退情報に基づいて、図５（ｂ）のサービス識別情報／端末識別情報対応テーブルに登録されている対応関係を削除する処理である。すなわち、この例では、図５（ｂ）のテーブルに登録されている携帯電話１１の端末ＩＤ「０９０−●●●●−△△△△」が削除される。

携帯事業者サーバ５は、テーブル削除が完了すると、図５（ａ）の基地局識別情報／端末識別情報対応テーブルを参照し、テーブル削除で削除した端末ＩＤが所属する基地局を特定し、その基地局に登録されている他の端末ＩＤ（例えば、携帯電話１２、１３）を読み出す。そして、携帯事業者サーバ５は、再び図５（ｂ）のサービス識別情報／端末識別情報対応テーブルを参照し、読み出した他の端末ＩＤの中に、脱退申込があったフィルタリングサービスに加入している端末があるかどうかを判断する（ステップＳ５４）。すなわち、この例では、携帯電話１２、１３の少なくとも一方が、携帯電話１１が脱退した「サービスＡ」に現在加入しているかが判断される。

ステップＳ５４の判断の結果、携帯電話１２、１３の少なくとも一方が「サービスＡ」に現在加入している場合には（ステップＳ５４／ＹＥＳ）、携帯事業者サーバ５は、フィルタリングサービスの脱退手続が完了した旨を通知するための脱退完了情報を、超小型基地局１０を介して、携帯電話１１に送信する（ステップＳ５５）。携帯電話１１は、脱退完了情報を受信すると、フィルタリングサービスの脱退手続が完了した旨を、画面表示するなどして操作者に通知する（ステップＳ５９）。

ステップＳ５４の判断の結果、携帯電話１２、１３のいずれもが「サービスＡ」に現在加入していない場合には（ステップＳ５４／ＮＯ）、携帯事業者サーバ５は、フィルタリングサービスの脱退手続が完了した旨を通知するための脱退完了情報に「サービスＡ」のＳＩＤ「００１」を付加し、超小型基地局１０に送信する（ステップＳ５６）。

超小型基地局１０は、ＳＩＤが付加された脱退完了情報を公衆ＩＰ網通信送受信器１３０にて受信する。フィルタリング部２３は、フィルタ情報記憶部２７に記憶されているフィルタ情報の中から、受信した脱退完了情報に付加されたＳＩＤと同じＳＩＤ（図８のステップＳ３６参照）を検索し、検索したＳＩＤに対応付けられたフィルタ情報を削除する（ステップＳ５７）。この例では、ＳＩＤ「００１」に対応付けられた「リストＡ」が削除される。削除後、フィルタリング部２３は、フィルタリングサービスの脱退手続が完了した旨を通知するための脱退完了情報を携帯電話１１に送信する（ステップＳ５８）。

携帯電話１１は、脱退完了情報を受信すると、フィルタリングサービスの脱退手続が完了した旨を、画面表示するなどして操作者に通知する（ステップＳ５９）。

なお、超小型基地局１０の本体では、超小型基地局１０を使用可能な登録端末を削除する操作を受け付けることができる。この削除操作を超小型基地局１０が受け付けた場合にも、図１３に示す動作が行われる。すなわち、超小型基地局１０は、図１３のステップＳ５１の代わりに削除操作を受け付けると、登録端末ＩＤ記憶部２５に記憶されている登録端末ＩＤを削除し、削除した端末ＩＤと、基地局ＩＤとを携帯事業者サーバ５へ送信する。この場合、脱退情報は送信されないので、携帯事業者サーバ５は、受信した端末ＩＤが図５（ｂ）のテーブルにあるか否かを判断し、ある場合には図５（ｂ）のテーブルに登録されている端末ＩＤが削除される。これ以降の動作は、上述ステップＳ５３と同じである。

以上が、本実施形態のフィルタリングシステムの動作である。上述したように、本実施形態のフィルタリングシステムでは、超小型基地局１０から携帯事業者サーバ５へ接続する場合に、他の情報とともに基地局ＩＤ（基地局識別情報）を送信するようにしている。これにより、携帯事業者サーバ５では超小型基地局１０を特定できるので、アクセスの可否情報を超小型基地局へ送信することでき、超小型基地局１０側でその可否情報を基にフィルタリングを行うことができる。また、携帯事業者サーバ５では、受信した基地局ＩＤを用いることで、携帯電話のアクセスがその超小型基地局１０に正規に登録されたものであるかを認証でき、成りすまし等の不正アクセスを防止することができる。また、基地局ＩＤを用いることにより、一の携帯電話に対して、複数の超小型基地局毎に、異なるフィルタリングサービスを適用できる。

また、本実施形態のフィルタリングシステムでは、超小型基地局内にフィルタ情報を記憶するデータベースを持ち、超小型基地局内において、フィルタ情報に基づいてアクセス可否の判断を行う（データベース実装方式）。従って、本実施形態では、上述した第１の実施形態のようにアクセスの度に問い合せる必要がないため、アクセス速度の低下やネットワーク負荷の増大を避けることができる。

以上、本発明の各実施形態について説明したが、上記各実施形態に限定されるものではなく、その要旨を逸脱しない範囲において種々の変形が可能である。

例えば、上述した各実施形態における動作（各シーケンスチャートに示す動作）は、ハードウェア、または、ソフトウェア、あるいは、両者の複合構成によって実行することも可能である。

ソフトウェアによる処理を実行する場合には、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれているコンピュータ内のメモリにインストールして実行させてもよい。あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させてもよい。

例えば、プログラムは、記録媒体としてのハードディスクやＲＯＭ（Read Only Memory）に予め記録しておくことが可能である。あるいは、プログラムは、ＣＤ−ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Digital Versatile Disc)、磁気ディスク、半導体メモリなどのリムーバブル記録媒体に、一時的、あるいは、永続的に格納（記録）しておくことが可能である。このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することが可能である。

なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールする他、ダウンロードサイトから、コンピュータに無線転送してもよい。または、ＬＡＮ(Local Area Network)、インターネットといったネットワークを介して、コンピュータに有線で転送してもよい。コンピュータでは、転送されてきたプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることが可能である。

また、上記実施形態で説明した処理動作に従って時系列的に実行されるのみならず、処理を実行する装置の処理能力、あるいは、必要に応じて並列的にあるいは個別に実行するように構築することも可能である。

また、上記実施形態で説明したシステムは、複数の装置の論理的集合構成にしたり、各装置の機能を混在させたりするように構築することも可能である。

この出願は、２００８年５月１６日に出願された日本出願特願２００８−１２９３１２を基礎とする優先権を主張し、その開示を全てここに取り込む。

本発明の第１及び第２の実施形態に係るフィルタリングシステムの構成を示す図である。 本発明の第１及び第２の実施形態に係る超小型基地局のハードウェア構成を示すブロック図である。 本発明の第１の実施形態に係る超小型基地局の機能構成を示すブロック図である。 本発明の第１の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの加入時の動作を示すシーケンス図である。 本発明の第１及び第２の実施形態に係るフィルタリングシステムで用いられるデータテーブルの例を示す図であり、（ａ）は基地局識別情報／端末識別情報対応テーブルの一例を示す図であり、（ｂ）はサービス識別情報／端末識別情報対応テーブルの一例を示す図である。 本発明の第１実施形態に係るフィルタリングシステムの動作のうち、ファイルタリングサービス加入後におけるアクセス時の動作を示すシーケンス図である。 本発明の第２の実施形態に係る超小型基地局の機能構成を示すブロック図である。 本発明の第２の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの加入時の動作を示すシーケンス図である。 本発明の第２実施形態に係るフィルタリングシステムの動作のうち、ファイルタリングサービス加入後におけるアクセス時の動作を示すシーケンス図である。 本発明の第２の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの変更時の動作（フィルタ情報更新の動作の一例）を示すシーケンス図である。 本発明の第２の実施形態に係るフィルタリングシステムの動作のうち、フィルタ情報更新の動作の一例を示すシーケンス図である。 本発明の第２の実施形態に係るフィルタリングシステムの動作のうち、フィルタ情報更新の動作の一例を示すシーケンス図である。 本発明の第２の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの脱退時の動作を示すシーケンス図である。 本発明に関連するフィルタリングシステムの構成例を示す図である。 本発明に関連するフィルタリングシステムの動作例を示すシーケンス図である。 本発明に関連するフィルタリングシステムで用いられるサービス識別情報／端末識別情報対応テーブルの一例を示す図である。 本発明に関連するフィルタリングシステムで用いられるデータテーブルの例を示す図であり、（ａ）はサービス識別情報／フィルタ情報対応テーブルの一例を示す図であり、（ｂ）はホワイトリスト方式のフィルタ情報の一例を示す図であり、（ｃ）はブラックリスト方式のフィルタ情報の一例を示す図である。

１、１１、１２、１３ 携帯電話
２ 屋外基地局
３ 専用回線
４ 携帯事業者ネットワーク
５ 携帯事業者サーバ
６ フィルタリング事業者ネットワーク
７ フィルタリング事業者サーバ
８ インターネット
９ 公衆ＩＰ網
１０ 超小型基地局
１４ ＢＢＲ（ブロードバンドルータ）
２０ 終端部
２１ ＩＰ変換部
２２ 多重部
２３ フィルタリング部
２４ 基地局ＩＤ記憶部
２５ 登録端末ＩＤ記憶部
２６ アクセス履歴記憶部
２７ フィルタ情報記憶部
１１０ コントローラ
１１１ ＣＰＵ
１１２ 記憶媒体
１２０ 携帯電話通信送受信器
１３０ 公衆ＩＰ網通信送受信器
１４０ バスライン

Claims (24)

1. 携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、
   前記携帯端末による前記インターネットへのアクセスに対してフィルタリングを行うフィルタリング手段と、
   前記基地局装置固有の識別情報である基地局識別情報を記憶する基地局識別情報記憶手段と、を有し、
   前記フィルタリング手段は、
   前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信し、
   前記情報処理装置から、前記携帯端末による前記インターネットへのアクセスを許可するか否かを示す可否情報を受信し、前記可否情報の内容を判断する第１の判断を行い、
   前記第１の判断の結果、前記可否情報が許可を示す場合は、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
   前記第１の判断の結果、前記可否情報が不許可を示す場合は、前記アクセスを削除することを特徴とする基地局装置。
2. 前記可否情報は、
   前記情報処理装置が、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断した結果を示す情報であることを特徴とする請求項１記載の基地局装置。
3. 前記携帯端末による前記インターネットへのアクセスの履歴として、前記インターネット上のアドレスを記憶するアクセス履歴記憶手段を有し、
   前記フィルタリング手段は、
   前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記アドレスが前記アクセス履歴記憶手段に記憶されているか否かを判断する第２の判断を行い、
   前記第２の判断の結果、前記アクセス履歴記憶手段に記憶されている場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
   前記第２の判断の結果、前記アクセス履歴記憶手段に記憶されていない場合は、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項１又は２に記載の基地局装置。
4. 前記端末識別情報及び前記基地局識別情報は、
   前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するときに用いられることを特徴とする請求項１から３のいずれか１項に記載の基地局装置。
5. 携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、
   前記携帯端末による前記インターネットへのアクセスに対してフィルタリングを行うフィルタリング手段と、
   前記基地局装置固有の識別情報である基地局識別情報を記憶する基地局識別情報記憶手段と、を有し、
   前記フィルタリング手段は、
   所定のタイミングで、前記携帯端末固有の識別情報である端末識別情報とともに前記基地局識別情報を前記情報処理装置へ送信し、
   前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第３の判断を行い、
   前記第３の判断の結果、前記インターネットへのアクセスを許可する場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
   前記第３の判断の結果、前記インターネットへのアクセスを許可しない場合は、前記アクセスを削除することを特徴とする基地局装置。
6. 前記情報処理装置から前記フィルタ情報を受信して記憶しておくフィルタ情報記憶手段を有し、
   前記フィルタリング手段は、
   前記情報処理装置から前記フィルタ情報の更新版を受信した場合、前記フィルタ情報記憶手段に記憶している前記フィルタ情報を前記更新版の内容に更新することを特徴とする請求項５記載の基地局装置。
7. 前記端末識別情報及び前記基地局識別情報は、
   前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するとき、及び、前記フィルタ情報を送信する基地局装置を特定するときに用いられることを特徴とする請求項５又は６に記載の基地局装置。
8. 公衆ＩＰ網を介して、携帯端末と無線通信を行う基地局装置及びインターネットと通信可能な情報処理装置であって、
   予め登録される情報として、どの基地局装置をどの携帯端末が使用できるかを記憶する登録情報記憶手段と、
   前記基地局装置から、前記基地局固有の識別情報である基地局識別情報及び前記携帯端末固有の識別情報である端末識別情報を受信した場合、前記基地局識別情報及び前記端末識別情報と、前記登録情報記憶手段に記憶されている情報とに基づいて、前記基地局装置と前記携帯端末の対応が予め登録されたものであるかを認証する認証手段と、
   を有することを特徴とする情報処理装置。
9. 前記登録情報記憶手段は、
   予め登録される情報として、どの携帯端末に、どのフィルタ情報が適用されるかを記憶しており、
   前記端末識別情報と、前記登録情報記憶手段に記憶されている情報とに基づいて、フィルタ情報を特定するフィルタ情報特定手段と、
   前記フィルタ情報特定手段によって特定されたフィルタ情報を、前記基地局識別情報が示す基地局装置へ送信することを特徴とする請求項１０記載の情報処理装置。
10. 携帯端末と、前記携帯端末と無線通信を行う基地局装置と、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、
    前記基地局装置は、
    公衆ＩＰ網を介して、前記情報処理装置及びインターネットと通信可能であり、
    前記基地局装置固有の識別情報である基地局識別情報を記憶しており、
    前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信し、
    前記情報処理装置から、前記携帯端末による前記インターネットへのアクセスを許可するか否かを示す可否情報を受信し、前記可否情報の内容を判断する第１の判断を行い、
    前記第１の判断の結果、前記可否情報が許可を示す場合は、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
    前記第１の判断の結果、前記可否情報が不許可を示す場合は、前記アクセスを削除することを特徴とするフィルタリングシステム。
11. 前記情報処理装置は、
    前記携帯端末からアクセス先として発信された前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第２の判断を行い、
    前記第２の判断の結果を示す情報を前記可否情報として生成し、前記基地局装置へ送信することを特徴とする請求項１０記載のフィルタリングシステム。
12. 前記基地局装置は、
    前記携帯端末による前記インターネットへのアクセスの履歴を記憶しており、
    前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記アドレスが前記アクセスの履歴として記憶されているか否かを判断する第３の判断を行い、
    前記第３の判断の結果、前記アクセスの履歴として記憶されている場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
    前記第３の判断の結果、前記アクセスの履歴として記憶されていない場合は、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項１０又は１１に記載のフィルタリングシステム。
13. 前記情報処理装置は、
    どの基地局装置をどの携帯端末が使用できるか、及び、どの携帯端末にどのフィルタ情報が適用されるかを予め記憶しており、
    前記端末識別情報及び前記アドレスとともに前記基地局識別情報を受信した場合、前記基地局識別情報と、前記端末識別情報との対応関係が、予め記憶している対応関係であるか否かを判断する第４の判断を行い、
    前記第４の判断の結果、前記予め記憶している対応関係である場合、前記端末識別情報にどのフィルタ情報が対応付けられているかを判断する第５の判断を行い、
    前記第５の判断の結果、特定されたフィルタ情報を前記第２の判断における前記フィルタ情報として用いることを特徴とする請求項１０から１２のいずれか１項に記載のフィルタリングシステム。
14. 携帯端末と、前記携帯端末と無線通信を行う基地局装置と、前記携帯端末を使用した通信サービスを提供する携帯事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、
    前記基地局装置は、
    公衆ＩＰ網を介して、前記情報処理装置及びインターネットと通信可能であり、
    前記基地局装置固有の識別情報である基地局識別情報を記憶しており、
    所定のタイミングで、前記携帯端末固有の識別情報である端末識別情報とともに前記基地局識別情報を前記情報処理装置へ送信し、
    前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第６の判断を行い、
    前記第６の判断の結果、前記インターネットへのアクセスを許可する場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
    前記第６の判断の結果、前記インターネットへのアクセスを許可しない場合は、前記アクセスを削除することを特徴とするフィルタリングシステム。
15. 前記基地局装置は、
    前記情報処理装置から前記フィルタ情報を受信して記憶しておき、
    前記情報処理装置から前記フィルタ情報の更新版を受信した場合、記憶している前記フィルタ情報を前記更新版の内容に更新することを特徴とする請求項１４記載のフィルタリングシステム。
16. 前記情報処理装置は、
    どの基地局装置をどの携帯端末が使用できるか、及び、どの携帯端末にどのフィルタ情報が適用されるかを予め記憶しており、
    前記端末識別情報とともに前記基地局識別情報を受信した場合、前記基地局識別情報と、前記端末識別情報との対応関係が、予め記憶している対応関係であるか否かを判断する第７の判断を行い、
    前記第７の判断の結果、前記予め記憶している対応関係である場合、前記端末識別情報にどのフィルタ情報が対応付けられているかを判断する第８の判断を行い、
    前記第８の判断の結果、特定されたフィルタ情報を前記基地局装置へ送信することを特徴とする請求項１４又は１５に記載のフィルタリングシステム。
17. 携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、
    前記基地局装置が、
    前記基地局装置固有の識別情報である基地局識別情報を記憶するステップと、
    前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信するステップと、
    前記情報処理装置から、前記携帯端末による前記インターネットへのアクセスを許可するか否かを示す可否情報を受信し、前記可否情報の内容を判断する第１の判断を行うステップと、
    前記第１の判断の結果、前記可否情報が許可を示す場合は、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスに基づいて前記インターネットへアクセスするステップと、
    前記第１の判断の結果、前記可否情報が不許可を示す場合は、前記アクセスを削除するステップと、
    を実行することを特徴とするフィルタリング方法。
18. 前記可否情報は、
    前記情報処理装置が、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断した結果を示す情報であることを特徴とする請求項１７記載のフィルタリング方法。
19. 前記基地局装置が、
    前記携帯端末による前記インターネットへのアクセスの履歴を記憶するステップと、
    前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記アドレスが前記アクセスの履歴として記憶されているか否かを判断する第２の判断を行うステップと、
    前記第２の判断の結果、前記アクセスの履歴として記憶されている場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスするステップと、
    前記第２の判断の結果、前記アクセスの履歴として記憶されていない場合は、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信するステップと、
    を実行することを特徴とする請求項１７又は１８に記載のフィルタリング方法。
20. 前記端末識別情報及び前記基地局識別情報は、
    前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するときに用いられることを特徴とする請求項１７から１９のいずれか１項に記載のフィルタリング方法。
21. 携帯端末と無線通信を行い、また、公衆ＩＰ網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、
    前記基地局装置が、
    前記基地局装置固有の識別情報である基地局識別情報を記憶するステップと、
    所定のタイミングで、前記携帯端末固有の識別情報である端末識別情報とともに前記基地局識別情報を前記情報処理装置へ送信するステップと、
    前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第３の判断を行うステップと、
    前記第３の判断の結果、前記インターネットへのアクセスを許可する場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスするステップと、
    前記第３の判断の結果、前記インターネットへのアクセスを許可しない場合は、前記アクセスを削除するステップと、
    を実行することを特徴とするフィルタリング方法。
22. 前記基地局装置が、
    前記情報処理装置から前記フィルタ情報を受信して記憶するステップと、
    前記情報処理装置から前記フィルタ情報の更新版を受信した場合、記憶している前記フィルタ情報を前記更新版の内容に更新するステップと、
    を実行することを特徴とする請求項２１記載のフィルタリング方法。
23. 前記端末識別情報及び前記基地局識別情報は、
    前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するとき、及び、前記フィルタ情報を送信する基地局装置を特定するときに用いられることを特徴とする請求項２１又は２２に記載のフィルタリング方法。
24. 請求項１７から２３のいずれか１項に記載のフィルタリング方法をコンピュータに実行させることを特徴とするプログラム。

Images