JP5492270B2 - 情報処理装置及び方法 - Google Patents

Description

本発明は、情報サービスにおけるセキュリティに関する。

近年普及しているフィルタリングは（例えば、特許文献１参照）、有害なコンテンツが掲載されているウェブページなどについて、端末からのアクセス制限を行うことで、子供などの健全な発達や安全を守る技術である。

特許第４９２６１３０号

しかし、従来、例えば親の監督下で子供に有害なウェブページの例を一時的に見せて用心の仕方を指導するなどの場合、適用の一時的な解除やフィルタリングレベルの変更など設定が煩雑であった。特に、アクセス制限を変更する操作を容易なものとすれば、予期せずアクセス制限が緩和されるリスクが増す。一方、設定変更の手順を厳重にすれば親による設定変更も煩雑となる。

本発明の目的は、管理者の監督下では容易な操作でアクセス制限を一時的に緩和することである。

上記の目的をふまえ、本発明の一態様（１）である情報処理装置は、対象者の端末から情報が掲載されているページへのアクセスに対するアクセス制限を実施する制限手段と、前記対象者と、その対象者と予め対応付けられている管理者と、の用いる端末の位置が一致していることを判断する同伴判断手段と、前記対象者と前記管理者の用いる端末の位置が一致していると判断された場合に、前記アクセス制限を一時的に緩和するための緩和操作を前記管理者又は前記対象者の端末から受け付ける緩和受付手段と、前記緩和操作が受け付けられると、前記制限手段による前記アクセス制限を緩和する緩和手段と、前記アクセス制限が緩和された前記対象者の端末がアクセスする前記ページの特徴語を取得する特徴語取得手段と、取得された前記特徴語を前記管理者の端末へ表示のために送信する特徴語送信手段と、前記管理者の端末から前記アクセス制限の回復操作を受け付ける回復受付手段と、前記回復操作が受け付けられると、前記制限手段による前記アクセス制限を回復する回復手段と、備えたことを特徴とする。

本発明の他の態様（４）である情報処理方法は、上記態様を方法のカテゴリで捉えたもので、対象者の端末から情報が掲載されているページへのアクセスに対するアクセス制限を実施する制限処理と、前記対象者と、その対象者と予め対応付けられている管理者と、の用いる端末の位置が一致していることを判断する同伴判断処理と、前記対象者と前記管理者の用いる端末の位置が一致していると判断された場合に、前記アクセス制限を一時的に緩和するための緩和操作を前記管理者又は前記対象者の端末から受け付ける緩和受付処理と、前記緩和操作が受け付けられると、前記制限手段による前記アクセス制限を緩和する緩和処理と、前記アクセス制限が緩和された前記対象者の端末がアクセスする前記ページの特徴語を取得する特徴語取得処理と、取得された前記特徴語を前記管理者の端末へ表示のために送信する特徴語送信処理と、前記管理者の端末から前記アクセス制限の回復操作を受け付ける回復受付処理と、前記回復操作が受け付けられると、前記制限手段による前記アクセス制限を回復する回復処理と、コンピュータが実行することを特徴とする。

本発明の他の態様（２）は、上記いずれかの態様において、前記同伴判断手段は、前記対象者の端末から端末の位置情報を取得し、前記管理者の端末から端末の位置情報を取得し、取得した前記位置情報が表す位置座標間の距離が所定値内なら前記対象者と前記管理者との用いる端末の位置が一致していると判断することを特徴とする。

本発明の他の態様（３）は、上記いずれかの態様において、前記同伴判断手段は、前記対象者の端末と前記管理者の端末と、の間において、予め定められた情報が直接授受されたことを判断したときに、前記対象者と前記管理者との用いる端末の位置が一致していると判断することを特徴とする。

本発明の他の態様（４）は、上記いずれかの態様において、前記緩和操作は、前記対象者と前記管理者の用いる端末の位置が一致していると判断されていない場合に前記アクセス制限を変更するための操作とは異なる操作であることを特徴とする。

本発明によれば、管理者の監督下では容易な操作でアクセス制限を一時的に緩和することが可能となる。

本発明の実施形態について構成を示す機能ブロック図。 本発明の実施形態における情報（データ）を例示する図。 本発明の実施形態における処理手順を示すフローチャート。 本発明の実施形態における画面表示例を示す図（設定変更）。 本発明の実施形態における画面表示例を示す図（緩和操作）。 本発明の実施形態における画面表示例を示す図。

次に、本発明を実施するための形態（「実施形態」と呼ぶ）について図に沿って例示する。なお、背景技術や課題などで既に述べた内容と共通の前提事項は適宜省略する。

〔１．構成〕
図１は、本実施形態の全体構成図である。フィルタ装置２は、インターネットアクセスに対しフィルタリングなどのアクセス制限を提供する装置である。このアクセス制限は、対象者Ｂの端末Ｔ２から情報が掲載されているページへのアクセスに対するアクセス制限（以下「フィルタ」とも呼ぶこととする）を提供する装置である。アクセス制限は、ホワイトリスト方式やブラックリスト方式、その他の方式による。

本実施形態では、子供であるフィルタの対象者Ｂが端末Ｔ２を用い、その対象者Ｂと予め対応付けられている管理者Ａである親が、端末Ｔ１を用いるものとする。対象者と端末は、実際は多数となるが、図１では対象者Ｂとその端末Ｔ２を代表して示す。管理者Ａ及び端末Ｔ１についても同様である。また、「管理者」の例を親としたが、対象者は子供に限らず、社員その他の組織構成員を対象者Ｂとしてもよい。また、管理職そのほか組織の上長を管理者Ａとしてもよい。

また、アクセス制限の対象とする「情報が掲載されているページ」は、例えば、ウェブページ、ｐｄｆファイルなどであるが、アプリケーションプログラム（「アプリ」とも呼ぶ）、ＣＧＩ、スクリプトなどで切換え制御される任意の形式のページでもよい。

また、制御装置１は、本発明における情報処理装置であり、フィルタ装置２によるフィルタ適用の有無及びレベルを、対象者を単位に制御する装置である。また、端末Ｔ（Ｔ１、Ｔ２）は、スマートフォンや携帯電話端末など、コンピュータを備えたモバイル情報端末で、管理者Ａや対象者Ｂがインターネットのウェブページや制御装置１にアクセスするのに用いる。

制御装置１及びフィルタ装置２（「装置１と２」のようにも表すこととする）は、コンピュータの構成として、ＣＰＵ等の演算制御部６と、主メモリや補助記憶装置（例えばフラッシュメモリ他）等の記憶装置７と、通信ネットワークＮ（例えば、携帯電話、ＰＨＳ、公衆無線ＬＡＮなどの各種無線通信網、インターネットなど）との通信手段８（例えば、移動体通信網との通信回路、無線ＬＡＮアダプタなど）と、を有する。

また、端末Ｔは、上記のようなコンピュータの構成に加え、図示はしないが、内蔵充電池の充放電を制御する充電池制御部と、通話の発着信や音声処理を行う通話制御部と、ＧＰＳなどで端末の位置を測位する測位部と、を備える。さらに端末Ｔは、タッチパネル機能付き液晶等の表示画面（例えば図４の符号Ｇ）を備える。

装置１と２では、演算制御部６が、図示しないプログラムを実行することにより、図１に示す要素を実現する。プログラムは、例えば、基本ソフトウェア、アプリケーションプログラム、各種ミドルウェア、スクリプト等である。実現される要素のうち情報の記憶手段は、記憶装置７上の各種ファイルやワークエリア等の他、ネットワークコンピューティング（クラウド）によるリモート記憶などでもよい。

また、記憶手段は、データの格納領域だけでなく、データの入出力や管理などの機能を含んでもよい。また、本出願に示す記憶手段の単位は説明上の便宜によるもので、適宜、構成を分けたり一体化できるほか、明示する記憶手段以外にも、各手段の処理データや処理結果などを記憶する記憶手段を適宜用いるものとする。

図２は、ユーザ情報記憶手段２５に記憶されている情報の一例を示す。この例では、管理者のＩＤごとに、対応する対象者のＩＤと、適用するフィルタのレベルに加え、そのフィルタレベルが一時緩和されているときは一時緩和中のレベルが対応付けられている。図２で例示するフィルタのレベルは、数字が大きいほど厳格で、例えば対象者Ｂに対するフィルタのレベルは管理者Ａにより予め「２」に設定されているものが、レベル「１」に一時緩和されている。

なお、図中（例えば図１）の矢印は、データや制御などの流れについて主要な方向を補助的に示すもので、他の流れを否定したり方向の限定を意味するものではない。例えばある方向のデータ取得の前後に、データ要求や確認応答（ＡＣＫ）が逆方向に発生し得る。

また、記憶手段以外の各手段は、以下に説明するような情報処理の機能・作用を実現・実行する処理手段であるが、これらは説明のために整理した機能単位であり、実際のハードウェア要素やソフトウェアモジュールとの一致は問わない。

〔２．作用〕
図３は、本実施形態における処理手順を示すフローチャートである。フィルタ装置２では、制限手段２０が、対象者Ｂの端末Ｔ２からのインターネットアクセスに対し、予め管理者Ａにより設定されたフィルタを適用している（ステップＳ１１）。

この状態で、親である管理者Ａが例えば、自分の監督下において、子供である対象者Ｂに有害なウェブページの例を一時的に見せ、用心や対応の仕方を指導するために、対象者Ｂに対するフィルタ適用の一時的な解除やフィルタのレベルの変更を行う場合を考える。

この場合、管理者Ａがフィルタ適用の設定を制御するには選択肢が２つある。その一つは、本実施形態による緩和操作を用いることなく、従来と同様にフィルタ設定の画面でアクセス制限を恒久的に変更する操作であり、この操作を「設定変更」と呼ぶこととする。設定変更は、対象者Ｂと管理者Ａの用いる端末の位置が一致していると判断されていない場合に、アクセス制限を変更するための操作である。

図４は、設定変更のための画面例で、管理者Ａは、図３のフローチャートとは別に、いつでもどこからでも、対象者Ｂの傍に居なくても、この画面からアクセス制限を変更する設定変更の操作ができる。但し、設定変更では、予め設定した所定の認証コードの入力を要する。

管理者Ａがアクセス制限を変更するための他の選択肢は、図３のフローチャートにしたがって、本実施形態による緩和操作を用いることである。緩和操作は、管理者Ａが対象者Ｂの傍にいる状態で行わなければならない。しかし、緩和操作は、設定変更（図４）とは異なる操作であり、図５に例示するように、認証コード入力を伴わない、より簡易な操作で済む。緩和操作は、対象者Ｂの端末から行えるようにしてもよい。

この緩和操作を用いるには、管理者Ａは、対象者Ｂとそれぞれの端末Ｔ１、Ｔ２を同じ場所へ持ち寄って、互いに同伴している状態で、フィルタを制御するための所定のＵＲＬへのアクセスや所定のアプリの立ち上げを行う。緩和操作は、１時間に限り、のように時限的な条件を伴う操作でもよい。

〔２−１．同伴の判断〕
一方、制御装置１では、同伴判断手段３０が、対象者と、その対象者と予め対応付けられている管理者と、の用いる端末の位置が一致していること、すなわち同じ場所で同伴していることを判断する。以下、対象者と管理者の用いる端末の位置が一致していることを「同伴」とも呼ぶこととする。

具体的には、同伴判断手段３０は、定期的に、対象者Ｂの端末Ｔ２から端末Ｔ２の位置情報を取得し、管理者Ａの端末Ｔ１から端末Ｔ１の位置情報を取得し（ステップＳ１２）、取得した位置情報が表す位置座標間の距離が所定値内なら対象者Ｂと管理者Ａとの用いる端末の位置が一致していると判断する（ステップＳ１３：「ＹＥＳ」）。

なお、同伴判断手段３０は、対象者Ｂの端末Ｔ２と管理者Ａの端末Ｔ１と、の間において、所定の情報が直接授受されたことを判断したときに、対象者Ｂと管理者Ａとの用いる端末の位置が一致していると判断するように構成してもよい。「所定の情報が直接授受」とは、例えば、一方の端末から他方の端末への赤外線等によるデータ送信や、一方の端末に表示させたＵＲＬへ他方の端末がアクセスするなどであり、両端末が所定距離内であることを意味する。

赤外線等による例としては、制御装置１から一方の端末へ送信したデータを、その端末から他方の端末へ赤外線通信や近距離無線通信により転送させ、転送を受けた側の端末がそのデータを制御装置１へ送信する。そして、制御装置１で、送信したデータと受信したデータが一致すれば両端末の位置が一致していると判断する。

また、ＵＲＬによる例としては、制御装置１が提供する所定のウェブページのＵＲＬを表す二次元バーコードを制御装置１から一方の端末に送信して画面表示させ、他方の端末のカメラ機能で読み取らせてそのＵＲＬにアクセスさせる。そのＵＲＬへの例えばＨＴＴＰページリクエストを制御装置１が受信することにより、双方の端末の位置が一致していると判断する。

〔２−２．フィルタの緩和〕
対象者と管理者の用いる端末の位置が一致していると判断された場合（ステップＳ１３：「ＹＥＳ」）、緩和受付手段４０は、アクセス制限を一時的に緩和するための緩和操作を、管理者Ａの端末Ｔ１に図５のような画面を表示しこの画面への操作により受け付ける（ステップＳ１４）。図５や図６（後述）の画面は、ＨＴＭＬ等のウェブデータやアプリにより表示される。同伴していると判断された場合に図５の画面を自動的に表示してもよい。

この図５の画面では、指ＦでボタンＢ１をタップすれば、フィルタのレベルが一時的にそれまでよりも１段緩和され、全解除のボタンＢ２をタップすればフィルタの適用は一時的に停止となる。フィルタのレベルが緩和されると、例えば、それまで閲覧できなかったカテゴリや特徴のページが閲覧可能になる。

緩和操作が受け付けられると（ステップＳ１４：「ＹＥＳ」）、緩和手段５０は、制限手段２０によるフィルタを緩和する。具体的には、緩和手段５０は、フィルタ装置２へフィルタの緩和指示を送信する（ステップＳ１５）。フィルタの緩和指示は、フィルタのレベルの引き下げ、特定の特徴やカテゴリのページのフィルタの解除、フィルタの一時停止などを伝達するデータである。フィルタ装置２では制限手段２０が、この緩和指示を受信すると（ステップＳ１６：「ＹＥＳ」）、緩和指示の内容に応じフィルタを緩和する（ステップＳ１７）。

〔２−３．特徴語の送信〕
また、フィルタが緩和されると、フィルタが緩和された対象者Ｂの端末Ｔ２がアクセスし閲覧しているページについて、特徴語の抽出と送信が開始される（ステップＳ１８）。具体的には、特徴語取得手段６０が、アクセス制限が緩和された対象者Ｂの端末Ｔ２がアクセスするページの特徴語を取得し、特徴語送信手段７０は、取得された特徴語を管理者Ａの端末Ｔ１へ表示のために送信する。

特徴語の取得と送信を行うタイミングは、例えば、新たなＵＲＬのページを開いたときや、既に開いているページの内容が投稿などで更新されたときなどである。また、特徴語を取得する手法としては、ＴＦ−ＩＤＦなど既存のものを用いることができる。取得された特徴語の送信は、フィルタ装置２から管理者の端末Ｔ１へ直接でもよいが、本実施形態では、制御装置１の特徴語転送手段７５が転送するものとする（ステップＳ１９）。

図６は、端末Ｔ１において、上記のように送信された特徴語を画面表示し、フィルタの回復操作を受け付ける画面の例を示す。この画面では、対象者Ｂの端末Ｔ２で閲覧したページ毎に、一又は二以上の特徴語がキーワードの表示欄Ｋに、スクロール可能に追加されてゆく形で順次、更新表示される。管理者Ａは、表示される特徴語を見て対象者Ｂの閲覧しているページの特徴を把握できる。

〔２−４．フィルタの回復〕
そして、対象者Ｂの閲覧しているページが、一時的にフィルタを緩和している目的を超えるような不適切なものの場合は、指Ｆなどで「フィルタを元に戻す」ボタンＢ３をタップすることで、アクセス制限を緩和操作以前の状態に回復できる。

すなわち、回復受付手段８０が、管理者Ａの端末Ｔ１からアクセス制限の回復操作を受け付けると（ステップＳ２０：「ＹＥＳ」）、回復手段９０が制限手段２０によるアクセス制限を回復する。

具体的には、回復手段９０は、フィルタ装置２へフィルタの回復指示を送信する（ステップＳ２１）。フィルタ装置２では制限手段２０が、この回復指示を受信すると（ステップＳ２２：「ＹＥＳ」）、フィルタについて元のレベルでの適用を回復し（ステップＳ２３）、併せて、特徴語取得手段６０及び特徴語送信手段７０が特徴語の抽出と送信を終了する（ステップＳ２４）。

〔３．効果〕
以上のように、本実施形態では、管理者Ａの同伴中であることを条件に簡易な緩和操作で（例えば図５）、対象者Ｂに対するアクセス制限を緩和する。これにより、予期せずアクセス制限が緩和されるリスクを抑制しながら、管理者Ａの監督下では容易な操作でアクセス制限を一時的に緩和することができる。

また、緩和中は対象者Ｂの閲覧ページの特徴語を管理者Ａの端末Ｔ１へ送ってアクセス制限の回復操作を受け付ける（例えば図６）。これにより、緩和中の閲覧内容にも管理者Ａの監督を及ぼしてアクセス制限回復の機会を確保し、アクセス制限を元に戻すのを忘れるリスクも回避できる。

特に、本実施形態では、対象者Ｂと管理者Ａ双方の端末から取得する位置情報が表す位置座標間の距離が所定値内なら同伴していると判断する（ステップＳ１３：「ＹＥＳ」）。これにより、同伴の判断のために両者の端末Ｔ１、Ｔ２間で情報を直接授受させる処理や操作が省略できる。

また、本実施形態では、対象者Ｂの端末Ｔ２と管理者Ａの端末Ｔ１の間で所定の情報が直接授受されたことをもって同伴していると判断する。これにより、位置情報が一致とみなされる隣室などに対象者Ｂと管理者Ａが別々に居るような場合に、同伴と誤認されることがなく、同伴の判断精度が改善できる。

さらに、本実施形態では、同伴と判断されている時に可能な緩和操作（例えば図５）を、同伴時以外の設定変更（例えば図４）とは異なる操作とすることにより、同伴時は設定変更（図４）より容易な操作（図５）でアクセス制限の緩和が可能となり、優れた使い勝手が実現できる。

〔４．他の実施形態〕
なお、上記実施形態は例示に過ぎず、本発明は、以下に例示するものやそれ以外の他の実施態様も含むものである。例えば、本出願における構成図、データの図、フローチャート、画面の図なども例示に過ぎず、各要素の有無、その配置や処理実行などの順序、具体的内容などは適宜変更可能である。例えば、制御装置１とフィルタ装置２は一体でもよい。また、管理者と対象者の数は、１対１に限らず、１対多、多対１、多対多でもよい。

また、本出願に示す各態様は、明記しない他のカテゴリ（方法、プログラム、端末を含むシステムなど）としても把握できる。方法やプログラムのカテゴリについては、装置のカテゴリで示した「手段」を、「処理」や「ステップ」のように適宜読み替えるものとする。また、処理やステップの順序は、本出願に直接明記のものに限定されず、順序を変更したり、一部の処理をまとめてもしくは随時一部分ずつ実行するなど、変更可能である。

また、個々の手段、処理やステップを実現、実行するコンピュータは共通でもよいし、手段、処理やステップごとにもしくはタイミングごとに異なってもよい。例えば、制御装置１やフィルタ装置２は、それぞれ、複数のサーバコンピュータで構成してもよい。また、上記「手段」の全部又は任意の一部を「部」（ユニット、セクション、モジュール等）と読み替えることができる。

また、本制御装置１やフィルタ装置２を構成する個々の手段を実現する態様は自由で、外部のサーバが提供している機能をＡＰＩ（アプリケーション・プログラム・インタフェース）やネットワーク・コンピューティング（いわゆるクラウドなど）で呼び出して実現するなど、本発明の構成は柔軟に変更できる。さらに、本発明に関する手段などの各要素は、コンピュータの演算制御部に限らず物理的な電子回路など他の情報処理機構で実現してもよい。

１ 制御装置
２ フィルタ装置
６ 演算制御部
７ 記憶装置
８ 通信手段
２０ 制限手段
２５ ユーザ情報記憶手段
３０ 同伴判断手段
４０ 緩和受付手段
５０ 緩和手段
６０ 特徴語取得手段
７０ 特徴語送信手段
７５ 特徴語転送手段
８０ 回復受付手段
９０ 回復手段
Ａ 管理者
Ｂ 対象者
Ｂ１〜Ｂ３ ボタン
Ｆ 指
Ｇ 表示画面
Ｋ 表示欄
Ｎ 通信ネットワーク
Ｔ（Ｔ１、Ｔ２） 端末

Claims (5)

1. 対象者の端末から情報が掲載されているページへのアクセスに対するアクセス制限を実施する制限手段と、
   前記対象者と、その対象者と予め対応付けられている管理者と、の用いる端末の位置が一致していることを判断する同伴判断手段と、
   前記対象者と前記管理者の用いる端末の位置が一致していると判断された場合に、前記アクセス制限を一時的に緩和するための緩和操作を前記管理者又は前記対象者の端末から受け付ける緩和受付手段と、
   前記緩和操作が受け付けられると、前記制限手段による前記アクセス制限を緩和する緩和手段と、
   前記アクセス制限が緩和された前記対象者の端末がアクセスする前記ページの特徴語を取得する特徴語取得手段と、
   取得された前記特徴語を前記管理者の端末へ表示のために送信する特徴語送信手段と、
   前記管理者の端末から前記アクセス制限の回復操作を受け付ける回復受付手段と、
   前記回復操作が受け付けられると、前記制限手段による前記アクセス制限を回復する回復手段と、
   備えたことを特徴とする情報処理装置。
2. 前記同伴判断手段は、前記対象者の端末から端末の位置情報を取得し、前記管理者の端末から端末の位置情報を取得し、取得した前記位置情報が表す位置座標間の距離が所定値内なら前記対象者と前記管理者との用いる端末の位置が一致していると判断することを特徴とする請求項１記載の情報処理装置。
3. 前記同伴判断手段は、前記対象者の端末と前記管理者の端末と、の間において、予め定められた情報が直接授受されたことを判断したときに、前記対象者と前記管理者との用いる端末の位置が一致していると判断することを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記緩和操作は、前記対象者と前記管理者の用いる端末の位置が一致していると判断されていない場合に前記アクセス制限を変更するための操作とは異なる操作であることを特徴とする請求項１から３のいずれか一項に記載の情報処理装置。
5. 対象者の端末から情報が掲載されているページへのアクセスに対するアクセス制限を実施する制限処理と、
   前記対象者と、その対象者と予め対応付けられている管理者と、の用いる端末の位置が一致していることを判断する同伴判断処理と、
   前記対象者と前記管理者の用いる端末の位置が一致していると判断された場合に、前記アクセス制限を一時的に緩和するための緩和操作を前記管理者又は前記対象者の端末から受け付ける緩和受付処理と、
   前記緩和操作が受け付けられると、前記制限手段による前記アクセス制限を緩和する緩和処理と、
   前記アクセス制限が緩和された前記対象者の端末がアクセスする前記ページの特徴語を取得する特徴語取得処理と、
   取得された前記特徴語を前記管理者の端末へ表示のために送信する特徴語送信処理と、
   前記管理者の端末から前記アクセス制限の回復操作を受け付ける回復受付処理と、
   前記回復操作が受け付けられると、前記制限手段による前記アクセス制限を回復する回復処理と、
   コンピュータが実行することを特徴とする情報処理方法。

Images