JP6733915B2

JP6733915B2 - Router device, upper web filtering detection method, and upper web filtering detection program

Info

Publication number: JP6733915B2
Application number: JP2018042866A
Authority: JP
Inventors: 一成今原
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2018-03-09
Filing date: 2018-03-09
Publication date: 2020-08-05
Anticipated expiration: 2038-03-09
Also published as: JP2019161344A

Description

本発明は、ルータ装置、上位ウェブフィルタリング検出方法および上位ウェブフィルタリング検出プログラムに関し、特に、端末の使用者が設定に関与することがないＷＡＮ（Wide Area Network）側に存在する上位ルータ装置のウェブフィルタリング機能によるウェブアクセス遮断を検出することが可能なルータ装置、上位ウェブフィルタリング検出方法および上位ウェブフィルタリング検出プログラムに関する。 The present invention relates to a router device, a high-order web filtering detection method, and a high-order web filtering detection program, and particularly to a web filtering of a high-order router device existing on a WAN (Wide Area Network) side in which a user of a terminal does not participate in setting. The present invention relates to a router device capable of detecting a web access blockage by a function, a high-order web filtering detection method, and a high-order web filtering detection program.

近年、インターネット上のウェブサーバに対するアクセス動作をフィルタリングする機能を有するウェブフィルタリング機能付きのルータ装置が、例えば特許文献１の特開２００５−９２５６４号公報「フィルタリング装置」や特許文献２の特開２０１０−２７８９３２号公報「ルータ装置」等のように多数導入されるようになってきている。 In recent years, a router device having a web filtering function having a function of filtering an access operation to a web server on the Internet is disclosed in, for example, Japanese Patent Laid-Open No. 2005-92564 “Filtering device” and Japanese Patent Laid-Open No. 2010-. A large number of such devices are being introduced such as "Router device" of Japanese Patent No. 278932.

ウェブフィルタリング機能付きのルータ装置においては、使用者が端末を操作してインターネット上のウェブサーバにアクセスして各種情報を取得する動作を行う際に、当該使用者にとって不要な情報を排除するために、次のような動作を行う。すなわち、ウェブフィルタリング機能付きのルータ装置においては、あらかじめ設定した特定の文字列を含む情報がウェブサーバからのＨＴＴＰ（Hypertext Transfer Protocol）レスポンスとして送信されてきた場合には、端末とウェブサーバとの間のデータやり取りの中継をする。ウェブフィルタリング機能付きのルータ装置は、この中継において、当該ウェブサーバへのウェブアクセスを遮断するとともに、該ＨＴＴＰレスポンスの内容を、その旨を示す内容に書き換えて、ウェブアクセス要求元の端末に対して送信して、該端末の使用者に通知する。 In a router device with a web filtering function, when a user operates a terminal to access a web server on the Internet and obtains various information, in order to eliminate unnecessary information for the user. , The following operation is performed. That is, in a router device having a web filtering function, when information including a preset specific character string is transmitted as an HTTP (Hypertext Transfer Protocol) response from a web server, the router and the web server are connected to each other. Relay the data exchange of. In this relay, the router device with the web filtering function blocks the web access to the web server, rewrites the content of the HTTP response to the content indicating the fact, and sends it to the terminal of the web access request source. It is sent to notify the user of the terminal.

かくのごときウェブフィルタリング機能付きのルータ装置に関する現状の技術における動作について、図６および図７のシーケンス図を参照しながら説明する。なお、図６および図７は、いずれも、ウェブサーバに対するウェブアクセス要求を行う端末とインターネット上のウェブサーバとの間のアクセスルートとして、端末が存在するＬＡＮ（Local Area Network）ネットワークに接続された下位側のルータ装置１０Ａのみならず、該ＬＡＮネットワークの上位のＷＡＮネットワーク側に存在する上位ルータ装置２０Ａを経由してインターネット４０上にあるウェブサーバ５０にアクセスする場合について示している。ここで、ルータ装置１０Ａおよび上位ルータ装置２０Ａのいずれも、ウェブフィルタリング機能付きのルータ装置であるものとする。 The operation in the current technology regarding the router device having the web filtering function as described above will be described with reference to the sequence diagrams of FIGS. 6 and 7. 6 and 7 are both connected to a LAN (Local Area Network) network in which a terminal exists as an access route between a terminal that makes a web access request to a web server and a web server on the Internet. The case where the web server 50 on the Internet 40 is accessed through not only the lower router device 10A but also the upper router device 20A existing on the upper WAN network side of the LAN network is shown. Here, it is assumed that both the router device 10A and the upper router device 20A are router devices having a web filtering function.

図６は、現状の技術におけるウェブフィルタリング機能付きのルータ装置１０Ａの動作を説明するためのシーケンス図であり、ウェブフィルタリング機能付きの上位ルータ装置２０Ａにおいて、ウェブサーバからのＨＴＴＰレスポンスの記載内容を書き換えている場合のルータ装置１０Ａの動作について示している。また、図７は、現状の技術におけるウェブフィルタリング機能付きのルータ装置１０Ａの動作の図６とは異なる動作を説明するためのシーケンス図である。この図７は、ウェブフィルタリング機能付きの上位ルータ装置２０Ａのウェブフィルタリング機能が無効に設定されているか、あるいは、当該上位ルータ装置２０Ａのウェブフィルタリングの対象外の文字列からなるＨＴＴＰ２００レスポンスをウェブサーバから受け取った場合であって、ルータ装置１０ＡにおいてウェブサーバからのＨＴＴＰレスポンスの記載内容を書き換えている場合のルータ装置１０Ａの動作について示している。 FIG. 6 is a sequence diagram for explaining the operation of the router device 10A with a web filtering function in the current technology. In the upper router device 20A with a web filtering function, the description content of the HTTP response from the web server is rewritten. The operation of the router device 10</b>A in the case of the above. Further, FIG. 7 is a sequence diagram for explaining an operation different from that of FIG. 6 of the router device 10A with a web filtering function in the current technology. In FIG. 7, the web filtering function of the upper router device 20A with the web filtering function is set to be disabled, or an HTTP 200 response composed of a character string that is not subject to web filtering of the upper router device 20A is sent to the web server. The operation of the router device 10A when the content described in the HTTP response from the web server is rewritten in the router device 10A.

図６および図７のいずれのシーケンス図においても、ウェブアクセス要求元の端末、該端末が属するＬＡＮネットワークに接続された下位側のルータ装置、ＷＡＮネットワーク側に設定された上位ルータ装置、インターネット上のウェブサーバ、のそれぞれを、特定し易いように、端末３０、ルータ装置１０Ａ、上位ルータ装置２０Ａ、ウェブサーバ５０と符号を付して以下に記載することにする。まず、図６のシーケンス図を用いて、上位ルータ装置２０Ａのウェブフィルタリング機能によりＨＴＴＰレスポンスが書き換えられる場合のルータ装置１０Ａの動作について説明する。 In both the sequence diagrams of FIG. 6 and FIG. 7, the terminal of the web access request source, the lower router device connected to the LAN network to which the terminal belongs, the upper router device set on the WAN network side, the Internet router Each of the web servers will be described below with reference numerals such as the terminal 30, the router device 10A, the upper router device 20A, and the web server 50 for easy identification. First, the operation of the router device 10A when the HTTP response is rewritten by the web filtering function of the upper router device 20A will be described with reference to the sequence diagram of FIG.

図６のシーケンス図において、まず、端末３０が、上位ルータ装置２０Ａのウェブフィルタリング機能によってアクセスが遮断されるＨＴＴＰレスポンスが送信されることになるウェブサーバ５０に対して、ウェブアクセスを行うと（シーケンスＳ３１）、端末３０からウェブサーバ５０に対してＨＴＴＰＧＥＴリクエストが送信される（シーケンスＳ３２）。該ＨＴＴＰＧＥＴリクエストを受信すると、ウェブサーバ５０は、該ＨＴＴＰＧＥＴリクエストに対応するＨＴＴＰ２００レスポンスを作成して、上位ルータ装置２０Ａに対して送信する（シーケンスＳ３３）。 In the sequence diagram of FIG. 6, first, when the terminal 30 performs web access to the web server 50 to which an HTTP response to which access is blocked by the web filtering function of the upper router device 20A is to be transmitted (sequence). (S31), an HTTP GET request is transmitted from the terminal 30 to the web server 50 (sequence S32). Upon receiving the HTTP GET request, the web server 50 creates an HTTP 200 response corresponding to the HTTP GET request and sends it to the upper router device 20A (sequence S33).

上位ルータ装置２０Ａは、ウェブサーバ５０から送信されてきたＨＴＴＰ２００レスポンスを受信すると、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を確認する。そして、該ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容に、上位ルータ装置２０Ａにあらかじめ設定されている特定の文字列が含まれていた場合には、上位ルータ装置２０Ａは、ウェブフィルタリング機能により、ウェブサーバ５０へのウェブアクセスを遮断するとともに、該ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を、図８に示す記載内容、すなわち、ウェブアクセスを遮断したことをウェブアクセス要求元の端末３０に通知するための内容に書き換える（シーケンスＳ３４）。 When receiving the HTTP 200 response transmitted from the web server 50, the upper router device 20A confirms the description content in the HTML language of the received HTTP 200 response. Then, when the description content in the HTML language of the HTTP 200 response includes a specific character string preset in the upper router device 20A, the upper router device 20A uses the web filtering function to execute the web server operation. In order to block the web access to 50 and to notify the description content in the HTML language of the HTTP 200 response to the description content shown in FIG. 8, that is, to notify the web access requesting terminal 30 that the web access is blocked. The contents are rewritten (sequence S34).

図８は、現状の技術の上位ルータ装置２０Ａにおいてウェブフィルタリング機能により書き換えられた後のＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を示す模式図であり、ウェブアクセス要求元の端末３０の使用者に対してウェブアクセスが遮断された旨を通知するために、ウェブサーバ５０から送信されてきたＨＴＴＰ２００レスポンスを「ウェブサイトへのアクセスを遮断しました。」という文字列に書き換えている場合を示している。 FIG. 8 is a schematic diagram showing the description content in the HTML language of the HTTP 200 response after being rewritten by the web filtering function in the upper router device 20A of the current technology, and is for the user of the terminal 30 of the web access request source. In order to notify that the web access has been blocked by the HTTP server, the HTTP 200 response sent from the web server 50 is rewritten to the character string "Access to the website is blocked." ..

しかる後、上位ルータ装置２０Ａは、書き換えたＨＴＴＰ２００レスポンスをルータ装置１０Ａに対して送信する（シーケンスＳ３５）。ルータ装置１０Ａは、シーケンスＳ３１において端末３０からウェブアクセスが送信されたことを認識した以降、ウェブサーバ５０から返送されてくるＨＴＴＰ２００レスポンスの受信を待ち続けている。ルータ装置１０Ａは、かかる状態において、上位ルータ装置２０Ａから、書き換えられた後のＨＴＴＰ２００レスポンスを受信すると、当該ルータ装置１０Ａにおけるウェブフィルタリング機能によるフィルタリングを実施する対象の文字列が含まれているか否かを確認する。 Thereafter, the upper router device 20A transmits the rewritten HTTP 200 response to the router device 10A (sequence S35). After recognizing that the web access is transmitted from the terminal 30 in the sequence S31, the router device 10A continues to wait for reception of the HTTP 200 response returned from the web server 50. In this state, when the router device 10A receives the rewritten HTTP 200 response from the upper router device 20A, whether or not the target character string for performing the filtering by the web filtering function in the router device 10A is included. Check if

上位ルータ装置２０Ａにおいて書き換えられたＨＴＴＰ２００レスポンスには、当該ルータ装置１０Ａにおけるウェブフィルタリングの対象とする文字列が含まれていないと判断すると、当該ルータ装置１０Ａ内のウェブフィルタリング機能によるさらなる書き換えを実施することなく、ルータ装置１０Ａは、受信した該ＨＴＴＰ２００レスポンスを、ウェブアクセス要求元の端末３０が存在するＬＡＮネットワークに送信する（シーケンスＳ３６）。その結果、上位ルータ装置２０Ａのウェブフィルタリング機能によって書き換えられたＨＴＴＰ２００レスポンスが、ウェブアクセス要求元の端末３０に対して送信され、端末３０の使用者に対してウェブアクセスが遮断されたことを通知する（シーケンスＳ３７）。 When it is determined that the HTTP 200 response rewritten in the upper router device 20A does not include the character string to be subjected to web filtering in the router device 10A, further rewriting is performed by the web filtering function in the router device 10A. Without doing so, the router device 10A transmits the received HTTP 200 response to the LAN network in which the terminal 30 of the web access request source exists (sequence S36). As a result, the HTTP 200 response rewritten by the web filtering function of the upper router device 20A is transmitted to the terminal 30 of the web access request source and notifies the user of the terminal 30 that the web access is blocked. Yes (sequence S37).

次に、図７のシーケンス図を参照して、ルータ装置１０Ａのウェブフィルタリング機能により、上位ルータ装置２０Ａから受信したＨＴＴＰ２００レスポンスを書き換えるルータ装置１０Ａの動作について説明する。図７においては、ウェブフィルタリング機能付きの上位ルータ装置２０Ａのウェブフィルタリング機能が無効に設定されているか、あるいは、上位ルータ装置２０Ａのウェブフィルタリングの対象外の文字列からなるＨＴＴＰ２００レスポンスをウェブサーバ５０から受け取った場合であって、かつ、ルータ装置１０Ａのウェブフィルタリング機能の対象となる特定の文字列からなるＨＴＴＰ２００レスポンスをウェブサーバ５０から受け取った場合について示している。 Next, the operation of the router device 10A that rewrites the HTTP 200 response received from the upper router device 20A by the web filtering function of the router device 10A will be described with reference to the sequence diagram of FIG. 7. In FIG. 7, the web filtering function of the upper router device 20A with the web filtering function is set to be disabled, or an HTTP 200 response including a character string that is not subject to the web filtering of the upper router device 20A is sent to the web server 50. It shows the case where the HTTP 200 response is received from the web server 50, which is composed of a specific character string that is the target of the web filtering function of the router device 10A.

図７のシーケンス図において、まず、端末３０が、ルータ装置１０Ａのウェブフィルタリング機能によってアクセスが遮断されるＨＴＴＰレスポンスが送信されることになるウェブサーバ５０に対して、ウェブアクセスを行うと（シーケンスＳ４１）、端末３０からウェブサーバ５０に対してＨＴＴＰＧＥＴリクエストが送信される（シーケンスＳ４２）。該ＨＴＴＰＧＥＴリクエストを受信すると、ウェブサーバ５０は、該ＨＴＴＰＧＥＴリクエストに対応するＨＴＴＰ２００レスポンスを作成して、上位ルータ装置２０Ａに対して送信する（シーケンスＳ４３）。 In the sequence diagram of FIG. 7, first, when the terminal 30 makes a web access to the web server 50 to which an HTTP response of which access is blocked by the web filtering function of the router device 10A is to be transmitted (sequence S41). ), an HTTP GET request is transmitted from the terminal 30 to the web server 50 (sequence S42). Upon receiving the HTTP GET request, the web server 50 creates an HTTP 200 response corresponding to the HTTP GET request and sends it to the upper router device 20A (sequence S43).

上位ルータ装置２０Ａは、ウェブサーバ５０から送信されてきたＨＴＴＰ２００レスポンスを受信すると、ウェブフィルタリング機能が無効に設定されている場合には、ウェブサーバ５０から受信した該ＨＴＴＰ２００レスポンスを、そのまま、ルータ装置１０Ａに対して送信する。また、ウェブフィルタリング機能が有効に設定されていた場合には、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を確認する。そして、該ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容に、あらかじめ設定されている特定の文字列が含まれていなかった場合には、上位ルータ装置２０Ａは、ウェブサーバ５０から受信した該ＨＴＴＰ２００レスポンスを、そのまま、ルータ装置１０Ａに対して送信する（シーケンスＳ４４、シーケンスＳ４５）。 When the upper router device 20A receives the HTTP 200 response sent from the web server 50, if the web filtering function is set to be invalid, the upper router device 20A directly receives the HTTP 200 response received from the web server 50 as it is from the router. It is transmitted to the device 10A. If the web filtering function is set to be valid, the description content in the HTML language of the received HTTP 200 response is confirmed. Then, if the description content in the HTML language of the HTTP 200 response does not include a specific character string set in advance, the upper router device 20A sends the HTTP 200 response received from the web server 50. , As it is, to the router device 10A (sequence S44, sequence S45).

ルータ装置１０Ａは、上位ルータ装置２０Ａから送信されてきたＨＴＴＰ２００レスポンスを受信すると、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を確認する。そして、該ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容に、あらかじめ設定されている特定の文字列が含まれていた場合には、ルータ装置１０Ａは、ウェブフィルタリング機能により、ウェブサーバ５０へのウェブアクセスを遮断するとともに、該ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を、図９に示す記載内容、すなわち、ウェブアクセスを遮断したことをウェブアクセス要求元の端末３０に通知するための内容に書き換える（シーケンスＳ４６）。 When the router device 10A receives the HTTP 200 response transmitted from the upper router device 20A, the router device 10A confirms the description content in the HTML language of the received HTTP 200 response. Then, when the description content in the HTML language of the HTTP 200 response includes a preset specific character string, the router device 10A performs web access to the web server 50 by the web filtering function. At the same time as blocking, the description content in the HTML language of the HTTP 200 response is rewritten to the description content shown in FIG. 9, that is, the content for notifying the terminal 30 of the web access request source that the web access is blocked (sequence S46). ).

図９は、現状の技術のルータ装置１０Ａにおいてウェブフィルタリング機能により書き換えられた後のＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を示す模式図である。この図９は、ウェブアクセス要求元の端末３０の使用者に対してウェブアクセスが遮断された旨を通知するために、ウェブサーバ５０から送信されてきたＨＴＴＰ２００レスポンスを、図８の場合と同様の「ウェブサイトへのアクセスを遮断しました。」という文字列に書き換えている場合を示している。 FIG. 9 is a schematic diagram showing the description content in the HTML language of the HTTP 200 response after being rewritten by the web filtering function in the router device 10A of the current technology. FIG. 9 shows the HTTP 200 response transmitted from the web server 50 in order to notify the user of the terminal 30 of the web access request source that the web access has been blocked, as in the case of FIG. The case of rewriting to the character string "The access to the website was blocked." is shown.

しかる後、ルータ装置１０Ａは、書き換えた後の該ＨＴＴＰ２００レスポンスを、ウェブアクセス要求元の端末３０が存在するＬＡＮネットワークを介して、ウェブアクセス要求元の端末３０に対して送信し、端末３０の使用者に対してウェブアクセスが遮断されたことを通知する（シーケンスＳ４７）。 Then, the router device 10A transmits the rewritten HTTP 200 response to the terminal 30 of the web access request source via the LAN network in which the terminal 30 of the web access request source exists. The user is notified that the web access is blocked (sequence S47).

前述の図８と図９とに示したように、現状の技術においては、上位ルータ装置２０Ａにおいて書き換えた後のＨＴＴＰ２００レスポンスの記載内容とルータ装置１０Ａにおいて書き換えた後のＨＴＴＰ２００レスポンスの記載内容とは、殆どの場合において、同一の内容になっている。前述の例においては、図８および図９に示すように、同一の内容は、「ウェブサイトへのアクセスを遮断しました。」である。このため、ウェブアクセス要求元の端末３０の使用者は、自らが設定に関与することが可能なルータ装置１０Ａにあらかじめ設定しておいた特定の文字列ではなく、自らが全く関与していない上位ルータ装置２０Ａのウェブフィルタリング機能に設定されている特定の文字列によって、当該使用者が意図せずにウェブアクセスが遮断されてしまうことが発生していたとしても、かかる事態を理解することができない場合が多い。 As shown in FIG. 8 and FIG. 9 described above, in the present technology, the description content of the HTTP 200 response after rewriting in the upper router device 20A and the description content of the HTTP 200 response after rewriting in the router device 10A. Has the same content in most cases. In the above-mentioned example, as shown in FIGS. 8 and 9, the same content is “blocking access to website”. Therefore, the user of the terminal 30 that is the source of the web access request is not a specific character string preset in the router device 10A that can be involved in the setting, but a user who is not involved in it at all. Even if a specific character string set in the web filtering function of the router device 20A unintentionally interrupts web access by the user, the situation cannot be understood. In many cases.

特開２００５−９２５６４号公報JP, 2005-92564, A 特開２０１０-２７８９３２号公報JP, 2010-278932, A

以上に説明したように、ウェブフィルタリング機能付きのルータ装置は、使用者の端末が存在するＬＡＮネットワークに配置されている場合、端末側のルータ装置設定機能を利用して、当該使用者が該ウェブフィルタリング機能の設定に関与することができる。そこで、ウェブフィルタリング機能付きのルータ装置は、ウェブフィルタリング機能に関して指定した特定の文字列を設定することにより、該特定の文字列がウェブサーバからのＨＴＴＰレスポンスに含まれている場合には、ウェブサーバ５０へのウェブアクセスを遮断するとともに、該ＨＴＴＰレスポンスを書き換えて、ウェブアクセスが遮断されたことを使用者に通知することができる。 As described above, when the router device having the web filtering function is arranged in the LAN network where the user's terminal exists, the router device using the router device setting function on the terminal side allows the user to access the web device. Can be involved in setting the filtering function. Therefore, the router device with the web filtering function sets the specific character string designated for the web filtering function, and when the specific character string is included in the HTTP response from the web server, the web server It is possible to block the web access to 50 and rewrite the HTTP response to notify the user that the web access has been blocked.

例えば、使用者が「スポーツ」という文字列をルータ装置のウェブフィルタリング機能によってウェブアクセスを遮断する特定の文字列として設定したと仮定する。かかる場合に、使用者が端末からウェブブラウザを使用して「スポーツ」という文字列が含まれている情報を有するウェブサイトへアクセスすると、該ウェブサイトからのＨＴＴＰレスポンスには「スポーツ」という文字列が含まれているので、ウェブフィルタリング機能付きの前記ルータ装置は、ウェブサーバ５０へのウェブアクセスを遮断するとともに、ウェブサイトからのＨＴＴＰレスポンスを「このウェブサイトへのアクセスを遮断しました。」といった内容に書き換えて、使用者の端末に対して送信してくる。使用者は、端末のウェブブラウザに「このウェブサイトへのアクセスを遮断しました。」と表示されることにより、ルータ装置のウェブフィルタリング機能によってウェブサイトへのアクセスが遮断されたことが分かる。 For example, assume that the user has set the character string "sports" as a specific character string that blocks web access by the web filtering function of the router device. In such a case, when the user uses a web browser to access a website having information including the character string "sports" from the terminal, the HTTP response from the website includes the character string "sports". Since the router device with the web filtering function blocks the web access to the web server 50, the HTTP response from the website is “blocked access to this website”. The content is rewritten and sent to the user's terminal. The user can know that the access to the website has been blocked by the web filtering function of the router device by displaying "Access to this website has been blocked" on the web browser of the terminal.

ここで、例えば集合住宅において、各戸のネットワークを分配する位置にあるルータ装置の上位ネットワーク側（すなわちＷＡＮネットワーク側）に、使用者が設定に関与することができないウェブフィルタリング機能付きの上位ルータ装置が接続されているものとする。そして、該上位ルータ装置のウェブフィルタリング機能に例えばネットワーク管理者によって「スポーツ」という特定の文字列がウェブアクセスを遮断する文字列として設定されているものとする。 Here, for example, in an apartment house, on the upper network side (that is, WAN network side) of the router device at the position where the network of each house is distributed, there is a higher router device with a web filtering function that the user cannot participate in the setting. Assume that they are connected. Then, it is assumed that a specific character string "sports" is set as a character string for blocking web access by the network administrator, for example, in the web filtering function of the upper router device.

かかる場合には、「スポーツ」という文字列が含まれている情報を有するウェブサイトへアクセスした際のＨＴＴＰレスポンスは、上位ルータ装置によって「このウェブサイトへのアクセスを遮断しました。」といった内容（つまり前述した図８と同様の記載内容）に書き換えられることになる。したがって、下位側のルータ装置が上位ルータ装置から受け取るＨＴＴＰレスポンスには「スポーツ」という文字列が含まれていないことになる。その結果、該ルータ装置は、同一の「スポーツ」という特定の文字列によるウェブフィルタリング機能が有効に設定されていたとしても、上位ルータ装置が書き換えたＨＴＴＰレスポンス内には、該当の文字列が含まれていないので、上位ルータ装置が書き換えたＨＴＴＰレスポンスを、そのまま、使用者の端末に転送する。 In such a case, the HTTP response when accessing the website having the information including the character string "sports" is such that "the access to this website is blocked" by the upper router device ( In other words, the content described above is the same as that in FIG. 8). Therefore, the HTTP response received by the lower router device from the upper router device does not include the character string "sports". As a result, in the router device, even if the web filtering function based on the same specific character string “Sports” is enabled, the HTTP response rewritten by the upper router device includes the corresponding character string. Therefore, the HTTP response rewritten by the upper router device is directly transferred to the user's terminal.

ここで、上位ルータ装置におけるウェブフィルタリング機能によりウェブサーバへのアクセスが遮断された場合に書き換えられるＨＴＴＰレスポンスの記載内容（つまり前述した図８と同様の記載内容）と、ルータ装置におけるウェブフィルタリング機能によりウェブサーバへのアクセスが遮断された場合に書き換えられるＨＴＴＰレスポンスの記載内容（つまり前述した図９と同様の記載内容）とは、全く同じ内容であって、ウェブアクセス要求元の端末のウェブブラウザによって画面表示されても、ルータ装置と上位ルータ装置とのいずれが書き換えた内容か区別することができない。 Here, the description content of the HTTP response that is rewritten when the access to the web server is blocked by the web filtering function of the upper router device (that is, the description content similar to that of FIG. 8 described above) and the web filtering function of the router device. The description content of the HTTP response that is rewritten when access to the web server is interrupted (that is, the description content similar to that described above with reference to FIG. 9) is exactly the same as the content described by the web browser of the terminal that issued the web access request. Even if it is displayed on the screen, it cannot be distinguished which of the router device and the upper router device has rewritten the contents.

また、使用者の端末が存在するＬＡＮネットワークに配置されていて、該使用者が設定に関与することが可能なルータ装置のウェブフィルタリング機能を無効に設定した場合においても、前述の場合と同様に、上位ルータ装置が書き換えたＨＴＴＰレスポンスが、そのまま、使用者の端末に転送される。そして、使用者の端末のウェブブラウザには「このウェブサイトへのアクセスを遮断しました。」と表示される。その結果、上位ルータ装置のウェブフィルタリング機能の設定には全く関与していない使用者には、ルータ装置のウェブフィルタリング機能を無効に設定したにも関わらず、該ルータ装置のウェブフィルタリング機能が誤動作して、該ルータ装置のウェブフィルタリング機能が有効な状態で動作しているように見えてしまう。 Further, even when the user's terminal is placed in the LAN network and the web filtering function of the router device that allows the user to participate in the setting is disabled, similar to the case described above. The HTTP response rewritten by the upper router device is directly transferred to the user's terminal. Then, "The access to this website has been blocked" is displayed on the web browser of the user's terminal. As a result, for a user who is not involved in setting the web filtering function of the upper router device at all, the web filtering function of the router device malfunctions even though the web filtering function of the router device is disabled. Then, it appears that the router apparatus is operating with the web filtering function enabled.

（本開示の目的）
本開示の目的は、かかる事情に鑑み、端末の使用者が関与しない上位ルータ装置のウェブフィルタリング機能によって使用者が意図せずウェブアクセスが遮断された場合には、その旨を使用者に通知することが可能なルータ装置、上位ウェブフィルタリング検出方法および上位ウェブフィルタリング検出プログラムを提供することである。 (Purpose of the present disclosure)
In view of such circumstances, an object of the present disclosure is to notify the user when the user has unintentionally interrupted the web access by the web filtering function of the upper router device not involving the user of the terminal. It is to provide a router device, a high-order web filtering detection method, and a high-order web filtering detection program capable of performing the above.

前述の課題を解決するため、本発明によるルータ装置、上位ウェブフィルタリング検出方法および上位ウェブフィルタリング検出プログラムは、主に、次のような特徴的な構成を採用している。 In order to solve the above problems, the router device, the upper web filtering detection method and the upper web filtering detection program according to the present invention mainly employ the following characteristic configurations.

（１）本発明によるルータ装置は、
使用者の端末から上位側のＷＡＮ（Wide Area Network）ネットワークに配置された上位ルータ装置を経由してインターネット上のウェブサーバにアクセスする際のルーティング機能と、
特定の文字列が前記ウェブサーバからのＨＴＴＰ（Hypertext Transfer Protocol）レスポンスに含まれていた場合には、該ウェブサーバへのアクセスを遮断して、該ウェブサーバからの前記ＨＴＴＰレスポンスの記載内容を、ウェブアクセスを遮断した旨を示す内容に書き換えて、書き換えた後の該ＨＴＴＰレスポンスを前記端末に送信するウェブフィルタリング機能と
を有し、
前記ウェブサーバから前記上位ルータ装置を経由して前記ＨＴＴＰレスポンスを受信した際に、受信した前記ＨＴＴＰレスポンスの記載内容を判断した結果に基づいて、前記上位ルータ装置が有するウェブフィルタリング機能により前記ウェブサーバへのアクセスが遮断されて該ウェブサーバからの前記ＨＴＴＰレスポンスの記載内容が書き換えられたことを検出する上位ウェブフィルタリング検出手段
を有することを特徴とする。 (1) The router device according to the present invention is
A routing function for accessing a web server on the Internet from a user's terminal via an upper router device arranged in an upper WAN (Wide Area Network) network,
When a specific character string is included in the HTTP (Hypertext Transfer Protocol) response from the web server, the access to the web server is blocked, and the description content of the HTTP response from the web server is changed to And a web filtering function of rewriting the content indicating that the web access is blocked, and transmitting the rewritten HTTP response to the terminal,
When the HTTP response is received from the web server via the upper router device, the web server is executed by the web filtering function of the upper router device based on the result of judgment of the description content of the received HTTP response. Access to the web server is blocked and the content of the HTTP response from the web server is rewritten, and an upper web filtering detection means is included.

（２）本発明による上位ウェブフィルタリング検出方法は、
使用者の端末から上位側のＷＡＮ（Wide Area Network）ネットワークに配置された上位ルータ装置を経由してインターネット上のウェブサーバにアクセスする際のルーティング機能と、
あらかじめ設定した特定の文字列が前記ウェブサーバからのＨＴＴＰ（Hypertext Transfer Protocol）レスポンスに含まれていた場合には、該ウェブサーバへのアクセスを遮断して、該ウェブサーバからの前記ＨＴＴＰレスポンスの記載内容を、ウェブアクセスを遮断した旨を示す内容に書き換えて、書き換えた後の該ＨＴＴＰレスポンスを前記端末に送信するウェブフィルタリング機能と
を有するルータ装置において前記上位ルータ装置のウェブフィルタリング機能による動作を検出し、
前記ウェブサーバから前記上位ルータ装置を経由して前記ＨＴＴＰレスポンスを受信した際に、受信した前記ＨＴＴＰレスポンスの記載内容を判断した結果に基づいて、前記上位ルータ装置が有するウェブフィルタリング機能により前記ウェブサーバへのアクセスが遮断されて該ウェブサーバからの前記ＨＴＴＰレスポンスの記載内容が書き換えられたことを検出する上位ウェブフィルタリング検出ステップ
を有していることを特徴とする。 (2) The upper web filtering detection method according to the present invention is
A routing function for accessing a web server on the Internet from a user's terminal via an upper router device arranged in an upper WAN (Wide Area Network) network,
When a specific character string set in advance is included in the HTTP (Hypertext Transfer Protocol) response from the web server, the access to the web server is blocked, and the HTTP response from the web server is described. Rewriting the content to the content indicating that the web access is blocked, and detecting the operation by the web filtering function of the upper router device in a router device having a web filtering function of transmitting the rewritten HTTP response to the terminal Then
When the HTTP response is received from the web server via the upper router device, the web server is executed by the web filtering function of the upper router device based on the result of judging the description content of the received HTTP response. Access to the web server is blocked and the content of the HTTP response from the web server is rewritten, and a higher web filtering detection step is included.

（３）本発明による上位ウェブフィルタリング検出プログラムは、
使用者の端末から上位側のＷＡＮ（Wide Area Network）ネットワークに配置された上位ルータ装置を経由してインターネット上のウェブサーバにアクセスする際のルーティング機能と、
あらかじめ設定した特定の文字列が前記ウェブサーバからのＨＴＴＰ（Hypertext Transfer Protocol）レスポンスに含まれていた場合には、該ウェブサーバへのアクセスを遮断して、該ウェブサーバからの前記ＨＴＴＰレスポンスの記載内容を、ウェブアクセスを遮断した旨を示す内容に書き換えて、書き換えた後の該ＨＴＴＰレスポンスを前記端末に送信するウェブフィルタリング機能と
を有するルータ装置において前記上位ルータ装置のウェブフィルタリング機能による動作を検出する処理をコンピュータによって実行し、
前記ウェブサーバから前記上位ルータ装置を経由して前記ＨＴＴＰレスポンスを受信した際に、受信した前記ＨＴＴＰレスポンスの記載内容を判断した結果に基づいて、前記上位ルータ装置が有するウェブフィルタリング機能により前記ウェブサーバへのアクセスが遮断されて該ウェブサーバからの前記ＨＴＴＰレスポンスの記載内容が書き換えられたことを検出する上位ウェブフィルタリング検出処理
を有していることを特徴とする。 (3) The upper web filtering detection program according to the present invention is
A routing function for accessing a web server on the Internet from a user's terminal via an upper router device arranged in an upper WAN (Wide Area Network) network,
When a specific character string set in advance is included in the HTTP (Hypertext Transfer Protocol) response from the web server, the access to the web server is blocked, and the HTTP response from the web server is described. Rewriting the content to the content indicating that the web access is blocked, and detecting the operation by the web filtering function of the upper router device in the router device having the web filtering function of transmitting the rewritten HTTP response to the terminal Computer to perform the process
When the HTTP response is received from the web server via the upper router device, the web server is executed by the web filtering function of the upper router device based on the result of judgment of the description content of the received HTTP response. Access to the web server is blocked and the content of the HTTP response from the web server is rewritten, and high-level web filtering detection processing is included.

本発明のルータ装置、上位ウェブフィルタリング検出方法および上位ウェブフィルタリング検出プログラムによれば、主に、以下のような効果を奏することができる。 According to the router device, the upper web filtering detection method, and the upper web filtering detection program of the present invention, the following effects can be mainly achieved.

すなわち、端末からインターネット上のウェブサーバにアクセスしようとした際に、端末が属するＬＡＮネットワークに接続された下位側のルータ装置ではなく、端末の使用者が関与することがないＷＡＮネットワーク側の上位ルータ装置が有するウェブフィルタリング機能によりウェブアクセスが遮断されてしまった場合に、その旨を明示した通知を、ウェブアクセス要求元の端末の使用者に対して出力することができる。何故ならば、下位側のルータ装置に、上位ルータ装置によるウェブフィルタリング機能によりウェブアクセスが遮断されてウェブサーバからのＨＴＴＰレスポンスが書き換えられたことを検出することができる上位ウェブフィルタリング検出手段を備えているからである。 That is, when a terminal tries to access a web server on the Internet, the router is not the lower router connected to the LAN network to which the terminal belongs, but the upper router on the WAN network that does not involve the user of the terminal. When the web access is blocked by the web filtering function of the device, a notification indicating the fact can be output to the user of the terminal that requested the web access. The reason is that the lower router device is provided with the upper web filtering detection means capable of detecting that the web access is blocked by the web filtering function of the upper router device and the HTTP response from the web server is rewritten. Because there is.

本発明に係るルータ装置の構成の一例を示す接続構成図である。It is a connection block diagram which shows an example of a structure of the router apparatus based on this invention. 図１に示したルータ装置の動作の一例を説明するためのシーケンス図である。FIG. 3 is a sequence diagram for explaining an example of the operation of the router device shown in FIG. 1. 図１に示したルータ装置の上位ウェブフィルタリング検出部における動作の一例を説明するためのフローチャートである。6 is a flowchart for explaining an example of an operation in a higher-level web filtering detection unit of the router device shown in FIG. 1. 図１に示したルータ装置の上位ウェブフィルタリング検出部により書き換えられた後のＨＴＴＰレスポンスのＨＴＭＬ言語による記載内容の一例を示す模式図である。FIG. 3 is a schematic diagram showing an example of description contents in an HTML language of an HTTP response after being rewritten by an upper web filtering detection unit of the router device shown in FIG. 1. 図１に示したルータ装置の記憶部に記憶する上位ルータ装置書き換え内容一覧の登録例を示すテーブルである。6 is a table showing an example of registration of a list of rewriting contents of an upper router device stored in a storage unit of the router device shown in FIG. 1. 現状の技術におけるウェブフィルタリング機能付きのルータ装置の動作を説明するためのシーケンス図である。It is a sequence diagram for explaining the operation of the router device with a web filtering function in the current technology. 現状の技術におけるウェブフィルタリング機能付きのルータ装置の動作の図６とは異なる動作を説明するためのシーケンス図である。FIG. 7 is a sequence diagram for explaining an operation different from that of FIG. 6 of the operation of the router device with the web filtering function in the current technology. 現状の技術の上位ルータ装置においてウェブフィルタリング機能により書き換えられた後のＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を示す模式図である。It is a schematic diagram which shows the description content by the HTML language of the HTTP 200 response after being rewritten by the web filtering function in the high-order router device of the present technology. 現状の技術のルータ装置においてウェブフィルタリング機能により書き換えられた後のＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を示す模式図である。It is a schematic diagram which shows the description content by the HTML language of the HTTP 200 response after being rewritten by the web filtering function in the router device of the present technology.

以下、本発明によるルータ装置、上位ウェブフィルタリング検出方法および上位ウェブフィルタリング検出プログラムの好適な実施形態について添付図を参照して説明する。なお、以下の説明においては、本発明によるルータ装置および上位ウェブフィルタリング検出方法について説明するが、かかる上位ウェブフィルタリング検出方法をコンピュータにより実行可能な上位ウェブフィルタリング検出プログラムとして実施するようにしても良いし、あるいは、上位ウェブフィルタリング検出プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。また、以下の各図面に付した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではないことも言うまでもない。 Preferred embodiments of a router device, a high-order web filtering detection method, and a high-order web filtering detection program according to the present invention will be described below with reference to the accompanying drawings. In the following description, the router device and the upper web filtering detection method according to the present invention will be described, but the upper web filtering detection method may be implemented as a computer-executable upper web filtering detection program. Alternatively, it goes without saying that the upper web filtering detection program may be recorded in a computer-readable recording medium. Further, the drawing reference symbols attached to the following drawings are added for convenience to each element as an example for helping understanding, and it goes without saying that the present invention is not intended to be limited to the illustrated modes. Yes.

（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。本発明は、使用者が端末からインターネット上のウェブサーバに対してあらかじめ指定したパターンに該当するＨＴＴＰ（Hypertext Transfer Protocol）アクセスが行われた際に、ウェブアクセスを遮断して、ＨＴＴＰメッセージ（ＨＴＴＰレスポンス）を書き換えて端末に送信して使用者に通知する機能（以降、ウェブフィルタリング機能と称する）を備えたルータ装置（Router）が、多段接続されていて、ウェブフィルタリング機能によるＨＴＴＰメッセージの書き換えが重複する場合に、書き換えの重複があることを、端末に送信して使用者に通知することができる仕組みを提供することを主要な特徴としている。 (Characteristics of the present invention)
Prior to the description of the embodiments of the present invention, an outline of the features of the present invention will be first described. According to the present invention, when a user makes an HTTP (Hypertext Transfer Protocol) access corresponding to a pattern specified in advance from a terminal to a web server on the Internet, the web access is blocked and an HTTP message (HTTP response) is sent. ) Is sent to the terminal and notified to the user (hereinafter referred to as the web filtering function), the router device (Router) is connected in multiple stages, and the HTTP message rewriting by the web filtering function is duplicated. In this case, the main feature is to provide a mechanism that can notify the user of the duplication of rewriting by sending it to the terminal.

言い換えると、次の通りである。本発明に係るルータ装置は、端末からのウェブアクセス要求に基づいて、ＷＡＮ（Wide Area Network）側インタフェースを介してインターネット上のウェブサーバにウェブアクセスした際に、該ウェブサーバから返送されてきたＨＴＴＰレスポンスの内容が、当該ルータ装置におけるウェブフィルタリング機能によるウェブアクセス遮断を検出した際に書き換えられる内容と同様であるか否かを確認する。その確認結果、同様の内容のＨＴＴＰレスポンスが返送されてきた場合には、ルータ装置の上位ネットワーク側にウェブフィルタリング機能を備えた上位ルータ装置が存在していて、該上位ルータ装置のウェブフィルタリング機能により、ウェブアクセスが遮断された旨を示す内容にさらに書き換えたＨＴＴＰレスポンスを作成して、ウェブアクセス要求元の端末に対して送信して、該端末の使用者に通知する仕組みを備えていることを主要な特徴としている。而して、ウェブアクセス要求元の端末の使用者が関与することがない上位ルータ装置側のウェブフィルタリング機能によって、使用者が意図せずにウェブアクセスが遮断された旨を当該使用者が認識することができるようになる。 In other words, it is as follows. The router device according to the present invention, when a web server on the Internet is accessed via a WAN (Wide Area Network) side interface based on a web access request from a terminal, the HTTP returned from the web server. It is confirmed whether the content of the response is the same as the content rewritten when the web access blocking by the web filtering function in the router device is detected. As a result of the confirmation, if an HTTP response with the same content is returned, there is a higher-level router device having a web filtering function on the higher-level network side of the router device, and the higher-level router device has a web filtering function. , A mechanism for creating an HTTP response further rewritten to the content indicating that web access is blocked, transmitting it to the terminal of the web access request source, and notifying the user of the terminal It has a major feature. Then, the user recognizes that the web access is unintentionally blocked by the user by the web filtering function on the upper router side, which does not involve the user of the terminal of the web access request source. Will be able to.

（本発明の実施形態の構成例）
次に、本発明に係るルータ装置の構成例について、図１を参照しながら詳細に説明する。図１は、本発明に係るルータ装置の構成の一例を示す接続構成図であり、ルータ装置の内部の本発明に関連する主要部についても示している。 (Example of Configuration of Embodiment of the Present Invention)
Next, a configuration example of the router device according to the present invention will be described in detail with reference to FIG. FIG. 1 is a connection configuration diagram showing an example of a configuration of a router device according to the present invention, and also shows a main part inside the router device related to the present invention.

図１に示すように、ルータ装置１０は、使用者の端末３０から上位側のＷＡＮ（Wide Area Network）ネットワークに配置された上位ルータ装置２０を経由してインターネット４０上のウェブサーバ５０にアクセスする際のルーティング機能を少なくとも備えており、ＬＡＮ（Local Area Network）ネットワーク１１１を介して端末３０と接続され、また、ＷＡＮネットワーク１２１を介して上位ルータ装置２０と接続されている。上位ルータ装置２０は、コンピュータネットワーク、電話交換網、移動体通信網、企業内イントラネット（Intranet）などが相互に接続された通信網であるインターネット４０に接続される。インターネット４０上にはウェブサーバ５０が接続されている。 As shown in FIG. 1, the router device 10 accesses a web server 50 on the Internet 40 from a user's terminal 30 via an upper router device 20 arranged in an upper WAN (Wide Area Network) network. It has at least a routing function in this case, and is connected to the terminal 30 via a LAN (Local Area Network) network 111, and is also connected to the upper router device 20 via a WAN network 121. The upper router device 20 is connected to the Internet 40, which is a communication network in which a computer network, a telephone exchange network, a mobile communication network, a corporate intranet, etc. are mutually connected. A web server 50 is connected to the Internet 40.

また、図１に示すように、ルータ装置１０は、内部に、ＬＡＮインタフェース１１、ＷＡＮインタフェース１２、ルーティング部１３、記憶部１４、フィルタリング制御部１５を少なくとも含んで構成されるブロードバンドルータ装置である。さらに、フィルタリング制御部１５は、内部に、ウェブフィルタリング制御部１５１、上位ウェブフィルタリング検出部１５２を少なくとも含んで構成される。ルータ装置１０内部に備えているその他の機能ブロックについては、本発明と直接関連しないので、ここでの図示は省略する。 Further, as shown in FIG. 1, the router device 10 is a broadband router device including at least a LAN interface 11, a WAN interface 12, a routing unit 13, a storage unit 14, and a filtering control unit 15 therein. Further, the filtering control unit 15 is configured to include at least a web filtering control unit 151 and an upper web filtering detection unit 152 inside. The other functional blocks provided inside the router device 10 are not directly related to the present invention, and therefore are not shown here.

ＬＡＮインタフェース１１およびＷＡＮインタフェース１２は、１つ以上のイーサネット（登録商標）インタフェースを有している。ＬＡＮインタフェース１１には、ＬＡＮネットワーク１１１が接続され、該ＬＡＮネットワーク１１１にはパソコン等の端末３０が接続される。また、ＷＡＮインタフェース１２には、ＷＡＮネットワーク１２１が接続され、該ＷＡＮネットワーク１２１には上位ルータ装置２０が接続される。なお、ＬＡＮネットワーク１１１およびＷＡＮネットワーク１２１は、有線接続に限るものではなく、無線接続であっても良いが、ＷＡＮインタフェース１２と上位ルータ装置２０および上位ルータ装置２０とインターネット４０との接続方法については、特定のものではなく、周知の現状の技術のいずれを用いても構わない。また、ウェブサーバ５０や端末３０についても、周知の現状の技術により構成されており、ここでの説明は割愛する。 The LAN interface 11 and the WAN interface 12 have one or more Ethernet (registered trademark) interfaces. A LAN network 111 is connected to the LAN interface 11, and a terminal 30 such as a personal computer is connected to the LAN network 111. A WAN network 121 is connected to the WAN interface 12, and an upper router device 20 is connected to the WAN network 121. The LAN network 111 and the WAN network 121 are not limited to the wired connection, but may be a wireless connection. However, regarding the connection method between the WAN interface 12 and the upper router device 20, or the upper router device 20 and the Internet 40, Any known state-of-the-art technique may be used without being specific. Further, the web server 50 and the terminal 30 are also configured by the well-known current technology, and the description thereof is omitted here.

次に、ルータ装置１０内の各構成要素の機能について説明する。ＬＡＮインタフェース１１は、ＬＡＮネットワーク１１１からパケットを受信すると、該パケットをルーティング部１３に送信し、逆に、ルーティング部１３からパケットを受信すると、該パケットをＬＡＮネットワーク１１１に送信する。また、ＷＡＮインタフェース１２は、ＷＡＮネットワーク１２１からパケットを受信すると、該パケットをルーティング部１３に送信し、逆に、ルーティング部１３からパケットを受信すると、該パケットをＷＡＮネットワーク１２１に送信する。 Next, the function of each component in the router device 10 will be described. When the LAN interface 11 receives a packet from the LAN network 111, the LAN interface 11 transmits the packet to the routing unit 13. Conversely, when the packet is received from the routing unit 13, the LAN interface 11 transmits the packet to the LAN network 111. When the WAN interface 12 receives a packet from the WAN network 121, the WAN interface 12 transmits the packet to the routing unit 13. Conversely, when the packet is received from the routing unit 13, the WAN interface 12 transmits the packet to the WAN network 121.

また、記憶部１４には、フィルタリング制御部１５のウェブフィルタリング制御部１５１や上位ウェブフィルタリング検出部１５２において実施された設定内容（書き換えたＨＴＴＰメッセージの記載内容）やウェブフィルタリング機能の有効・無効、特定の文字列等の設定に関する情報が記憶される。 Further, in the storage unit 14, the setting contents (contents of the rewritten HTTP message) executed in the web filtering control unit 151 of the filtering control unit 15 and the higher-level web filtering detection unit 152, valid/invalid of the web filtering function, and identification are specified. Information regarding settings such as a character string of is stored.

フィルタリング制御部１５のウェブフィルタリング制御部１５１は、周知の現状の技術による機能を有し、端末３０からインターネット４０上のウェブサーバ５０に対してあらかじめ指定したパターンに該当するＨＴＴＰ（Hypertext Transfer Protocol）アクセスが行われた際に、インターネット４０上のウェブサーバ５０から返送されてきたＨＴＴＰメッセージを書き換えるウェブフィルタリングを実行する。すなわち、ウェブフィルタリング制御部１５１は、ウェブサーバ５０から送信されてきたＨＴＴＰレスポンスパケットにＨＴＭＬ（HyperText Markup Language）言語を用いて記載されている内容を解析して、端末３０の使用者があらかじめ設定した文字パターン（特定の文字列）が含まれていた場合には、ウェブサーバ５０へのウェブアクセスを遮断するとともに、ＨＴＭＬ言語の記載内容をあらかじめ登録している文字列に書き換える機能を有している。 The web filtering control unit 151 of the filtering control unit 15 has a function according to the well-known current technology, and HTTP (Hypertext Transfer Protocol) access corresponding to a predetermined pattern from the terminal 30 to the web server 50 on the Internet 40. Web filtering that rewrites the HTTP message returned from the web server 50 on the Internet 40 is executed. That is, the web filtering control unit 151 analyzes the content described in the HTTP (HyperText Markup Language) language in the HTTP response packet transmitted from the web server 50, and is preset by the user of the terminal 30. When the character pattern (specific character string) is included, it has a function of blocking the web access to the web server 50 and rewriting the description content of the HTML language into a character string registered in advance. ..

また、フィルタリング制御部１５の上位ウェブフィルタリング検出部１５２は、本発明特有の機能を有し、ウェブフィルタリング機能を有する上位ルータ装置２０が、ＷＡＮネットワーク１２１側に１ないし多段に接続されている場合において、ウェブサーバ５０から返送されてきたＨＴＴＰメッセージのウェブフィルタリング機能によるウェブアクセスの遮断が実施されて、該ＨＴＴＰレスポンスの書き換えが実施されたか否かを検出する。そして、ＨＴＴＰレスポンスの記載内容に基づいて、上位ルータ装置２０のウェブフィルタリング機能によりＨＴＴＰレスポンスの書き換えが実施されたことを検出した場合に、上位ルータ装置２０のウェブフィルタリング機能によりウェブアクセスが遮断された旨を示す内容にさらに書き換えたＨＴＴＰレスポンスを、端末３０に対して送信して、該端末３０の使用者に通知する。 Further, the upper web filtering detector 152 of the filtering controller 15 has a function peculiar to the present invention, and when the upper router device 20 having the web filtering function is connected to the WAN network 121 side in one or multiple stages. It is detected whether the web access is blocked by the web filtering function of the HTTP message returned from the web server 50 and the HTTP response is rewritten. Then, when it is detected that the HTTP response is rewritten by the web filtering function of the upper router device 20 based on the description content of the HTTP response, the web access is blocked by the web filtering function of the upper router device 20. The HTTP response further rewritten with the content indicating that is transmitted to the terminal 30 to notify the user of the terminal 30.

ルーティング部１３は、ウェブサーバ５０から送信されてきたパケット（ＨＴＴＰメッセージ関連のパケットも含む）をＷＡＮインタフェース１２から受信すると、上位ウェブフィルタリング検出部１５２の機能を有効とする設定がなされていた場合には、受信したパケット（ＨＴＴＰメッセージ関連のパケットも含む）を上位ウェブフィルタリング検出部１５２に対して送信する。上位ウェブフィルタリング検出部１５２は、ルーティング部１３が受信したパケットの内容に応じた処理を行う。そして、上位ウェブフィルタリング検出部１５２は、処理結果に応じて、受信したパケットをウェブフィルタリング制御部１５１に送ったり、あるいは、新たなパケットを生成して、ＬＡＮインタフェース１１を介してＬＡＮネットワーク１１１に送信したりする。 When the routing unit 13 receives from the WAN interface 12 the packet transmitted from the web server 50 (including the packet related to the HTTP message), the routing unit 13 determines that the function of the upper web filtering detection unit 152 is enabled. Transmits the received packet (including the packet related to the HTTP message) to the upper web filtering detection unit 152. The upper web filtering detection unit 152 performs processing according to the content of the packet received by the routing unit 13. Then, the upper web filtering detection unit 152 sends the received packet to the web filtering control unit 151 or generates a new packet and sends it to the LAN network 111 via the LAN interface 11 according to the processing result. To do

なお、フィルタリング制御部１５に関する設定（例えば上位ウェブフィルタリング検出部１５２やウェブフィルタリング制御部１５１を有効にする設定、ウェブフィルタリング制御部１５１におけるウェブアクセスを遮断するための特定の文字列の設定、等）に関しては、ここでは、使用者は、端末３０のウェブブラウザを使用して、ルータ装置１０が有する管理画面にアクセスすることによって実施することができるものとする。 Settings related to the filtering control unit 15 (for example, settings for enabling the upper web filtering detection unit 152 and the web filtering control unit 151, setting of a specific character string for blocking web access in the web filtering control unit 151, etc.) Regarding the above, here, it is assumed that the user can carry out by using the web browser of the terminal 30 to access the management screen of the router device 10.

（本発明の実施形態の動作の説明）
次に、本発明の一例として図１に示したルータ装置１０の動作について、図２〜図４の図面を参照しながら詳細に説明する。まず、図２に示すシーケンス図を用いて、図１のルータ装置１０の動作について説明する。図２は、図１に示したルータ装置１０の動作の一例を説明するためのシーケンス図であり、上位ルータ装置２０におけるウェブフィルタリング機能によって、端末３０からインターネット４０上のウェブサーバ５０に対するウェブアクセスが遮断されて、ウェブサーバ５０からのＨＴＴＰレスポンスが書き換えられている場合の動作について、その一例を示している。 (Description of Operation of Embodiment of Present Invention)
Next, the operation of the router device 10 shown in FIG. 1 as an example of the present invention will be described in detail with reference to the drawings of FIGS. First, the operation of the router device 10 of FIG. 1 will be described using the sequence diagram shown in FIG. FIG. 2 is a sequence diagram for explaining an example of the operation of the router device 10 shown in FIG. 1. The web filtering function of the upper router device 20 enables the web access from the terminal 30 to the web server 50 on the Internet 40. An example of the operation when the HTTP response from the web server 50 is rewritten after being blocked is shown.

図２のシーケンス図において、ルータ装置１０は、ＬＡＮインタフェース１１により端末３０との間でパケットの送受信を行い、ＷＡＮインタフェース１２により上位ルータ装置２０との間でパケットの送受信を行っている。そして、ルータ装置１０は、ルーティング部１３において、ＷＡＮインタフェース１２からのパケットを受信した場合に、受信したパケットをフィルタリング制御部１５（ウェブフィルタリング制御部１５１、上位ウェブフィルタリング検出部１５２）に対して送信し、かつ、フィルタリング制御部１５からパケットを受信した場合には、受信したパケットをＬＡＮインタフェース１１に対して送信している。 In the sequence diagram of FIG. 2, the router device 10 transmits/receives packets to/from the terminal 30 via the LAN interface 11, and transmits/receives packets to/from the host router device 20 via the WAN interface 12. When the router 10 receives the packet from the WAN interface 12 in the routing unit 13, the router 10 transmits the received packet to the filtering controller 15 (web filtering controller 151, upper web filtering detector 152). When the packet is received from the filtering control unit 15, the received packet is transmitted to the LAN interface 11.

なお、図２のシーケンス図には、ルータ装置１０と端末３０との間に存在するＬＡＮネットワーク１１１と、ルータ装置１０と上位ルータ装置２０との間に存在するＷＡＮネットワーク１２１との双方の記載は省略している。ここで、ルータ装置１０のＬＡＮ側のＩＰアドレスを例えば‘１９２.１６８.１００.１/２４’と仮定し、端末３０のＩＰアドレスを例えば‘１９２.１６８.１００.１０/２４’と仮定する。 In the sequence diagram of FIG. 2, description of both the LAN network 111 existing between the router device 10 and the terminal 30 and the WAN network 121 existing between the router device 10 and the upper router device 20 is omitted. Omitted. Here, it is assumed that the LAN side IP address of the router device 10 is, for example, '192.168.100.1/24' and the IP address of the terminal 30 is, for example, '192.168.100.10/24'. ..

また、以下の説明においては、ルータ装置１０のウェブフィルタリング制御部１５１にはウェブフィルタリング機能の設定が行われていなく、ルータ装置１０におけるウェブフィルタリング動作が無効になっているものとし、上位ルータ装置２０側のウェブフィルタリング機能には設定が行われていて、ウェブフィルタリング動作が有効になっているものとする。 Further, in the following description, it is assumed that the web filtering function is not set in the web filtering control unit 151 of the router device 10 and the web filtering operation in the router device 10 is disabled, and the upper router device 20 It is assumed that the web filtering function on the side has been set and the web filtering operation is enabled.

つまり、上位ルータ装置２０は、ウェブサーバ５０から送信されてきたＨＴＴＰレスポンスのＨＴＭＬ言語による記載内容にあらかじめ設定されている特定の文字列が含まれている場合には、送信されてきたＨＴＴＰレスポンスのＨＴＭＬ言語による記載内容を、現状の技術として示した図８のような内容（すなわち、「ウェブサイトへのアクセスを遮断しました。」）に書き換えるとともに、ウェブサーバ５０へのウェブアクセスを遮断する。ここで、ウェブサーバ５０は、上位ルータ装置２０のウェブフィルタリング機能により遮断される特定の文字列を含んでいるＨＴＴＰレスポンスを送信しているものとする。なお、特に明示しない限り、ＨＴＴＰリクエストのメソッドは‘ＧＥＴ’であり、ＨＴＴＰレスポンスのステータスコードは‘２００’であるものとする。 That is, when the description content in the HTML language of the HTTP response transmitted from the web server 50 includes a specific character string set in advance, the upper router device 20 determines whether the HTTP response of the transmitted HTTP response is received. The contents described in the HTML language are rewritten to the contents shown in FIG. 8 as the current technology (that is, “the access to the website is blocked.”) and the web access to the web server 50 is blocked. Here, it is assumed that the web server 50 is transmitting an HTTP response containing a specific character string blocked by the web filtering function of the upper router device 20. Unless otherwise specified, the HTTP request method is “GET” and the HTTP response status code is “200”.

以降、図２のシーケンス図を参照しながら、端末３０、ルータ装置１０、上位ルータ装置２０、ウェブサーバ５０の動作について説明する。まず、端末３０が、上位ルータ装置２０のウェブフィルタリング機能によってアクセスが遮断されるウェブサーバ５０に対するウェブアクセスを行うと（シーケンスＳ１１）、端末３０からウェブサーバ５０に対してＨＴＴＰＧＥＴリクエストが送信される（シーケンスＳ１２）。該ＨＴＴＰＧＥＴリクエストを受信すると、ウェブサーバ５０は、該ＨＴＴＰＧＥＴリクエストに対応するＨＴＴＰ２００レスポンスを作成して、上位ルータ装置２０に対して送信する（シーケンスＳ１３）。 Hereinafter, the operations of the terminal 30, the router device 10, the upper router device 20, and the web server 50 will be described with reference to the sequence diagram of FIG. First, when the terminal 30 makes a web access to the web server 50, the access of which is blocked by the web filtering function of the upper router device 20 (sequence S11), an HTTP GET request is transmitted from the terminal 30 to the web server 50. (Sequence S12). Upon receiving the HTTP GET request, the web server 50 creates an HTTP 200 response corresponding to the HTTP GET request and sends it to the upper router device 20 (sequence S13).

上位ルータ装置２０は、ウェブサーバ５０から送信されてきたＨＴＴＰ２００レスポンスを受信すると、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を確認する。そして、該ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容に、あらかじめ設定されている特定の文字列が含まれていた場合には、上位ルータ装置２０は、ウェブフィルタリング機能により、ウェブアクセスを遮断するとともに、該ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を、現状の技術として図８に示したものと同一の記載内容（「ウェブサイトへのアクセスを遮断しました。」）、すなわち、ウェブアクセスを遮断したことをウェブアクセス要求元の端末３０に対して通知する内容に書き換える（シーケンスＳ１４）。 Upon receiving the HTTP 200 response transmitted from the web server 50, the upper router device 20 confirms the description content in the HTML language of the received HTTP 200 response. Then, when the description content in the HTML language of the HTTP 200 response includes a preset specific character string, the upper router device 20 blocks the web access by the web filtering function, and The description content in the HTML language of the HTTP 200 response is the same as that shown in FIG. 8 as the current technology (“Web site access is blocked.”), that is, web access is blocked. Is rewritten to the content notified to the terminal 30 of the web access request source (sequence S14).

しかる後、上位ルータ装置２０は、書き換えたＨＴＴＰ２００レスポンスをルータ装置１０に対して送信する（シーケンスＳ１５）。ルータ装置１０は、シーケンスＳ１１において端末３０からウェブアクセスが送信されたことを認識した以降、ＷＡＮインタフェース１２がウェブサーバ５０から返送されてくるＨＴＴＰ２００レスポンスの受信を待ち続けている。ルータ装置１０は、かかる状態において、上位ルータ装置２０から、書き換えられた後のＨＴＴＰ２００レスポンスを受信すると、受信したＨＴＴＰ２００レスポンスをＷＡＮインタフェース１２からルーティング部１３を介してフィルタリング制御部１５の上位ウェブフィルタリング検出部１５２に対して送信する。 Thereafter, the upper router device 20 transmits the rewritten HTTP 200 response to the router device 10 (sequence S15). After recognizing that the web access has been transmitted from the terminal 30 in sequence S11, the router device 10 continues to wait for the WAN interface 12 to receive the HTTP 200 response returned from the web server 50. In this state, when the router device 10 receives the rewritten HTTP 200 response from the upper router device 20, the received HTTP 200 response is sent from the WAN interface 12 via the routing unit 13 to the upper web of the filtering control unit 15. It transmits to the filtering detection unit 152.

上位ウェブフィルタリング検出部１５２は、ＷＡＮインタフェース１２からルーティング部１３を介して送信されてきたＨＴＴＰ２００レスポンス（上位ルータ装置２０において書き換えられた後のＨＴＴＰ２００レスポンス）を受信すると、当該ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容（すなわち、現状の技術として図９に示したものと同一の記載内容）と、送信されてきたＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を比較する（シーケンスＳ１６）。 Upon receiving the HTTP 200 response (HTTP 200 response after being rewritten in the upper router device 20) transmitted from the WAN interface 12 via the routing unit 13, the upper web filtering detection unit 152 receives the web of the router device 10 concerned. The description content in HTML language that is rewritten when blocked by the web filtering function of the filtering control unit 151 (that is, the same description content as that shown in FIG. 9 as the current technology) and the HTML language of the transmitted HTTP 200 response. The contents described by are compared (sequence S16).

比較した結果、送信されてきたＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容が、当該ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容と同一の内容であった場合には、上位ウェブフィルタリング検出部１５２は、ＷＡＮネットワーク１２１上に、重複したウェブフィルタリング機能を有する上位ルータ装置２０が存在していて、該上位ルータ装置２０によりＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容が既に書き換えられていることを認識する。 As a result of the comparison, the description content in the HTML language of the transmitted HTTP 200 response is the same as the description content in the HTML language that is rewritten when blocked by the web filtering function of the web filtering control unit 151 of the router device 10. In such a case, the upper web filtering detection unit 152 has the upper router device 20 having the duplicated web filtering function on the WAN network 121, and describes the HTTP 200 response by the upper router device 20 in the HTML language. Recognize that the content has already been rewritten.

その結果、上位ウェブフィルタリング検出部１５２は、送信されてきたＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を、ＷＡＮネットワーク１２１上にある上位ルータ装置２０のウェブフィルタリング機能によりウェブアクセスが遮断されたことを通知する内容に書き換える（シーケンスＳ１７）。すなわち、上位ウェブフィルタリング検出部１５２は、例えば図４に示す記載内容に、上位ルータ装置２０において書き換えられて送信されてきたＨＴＴＰ２００レスポンスをさらに書き換える。図４は、図１に示したルータ装置１０の上位ウェブフィルタリング検出部１５２により書き換えられた後のＨＴＴＰレスポンスのＨＴＭＬ言語による記載内容の一例を示す模式図である。 As a result, the upper web filtering detection unit 152 notifies that the content written in the HTML language of the transmitted HTTP 200 response is blocked by the web filtering function of the upper router device 20 on the WAN network 121. It is rewritten to the contents to be performed (sequence S17). That is, the upper web filtering detection unit 152 further rewrites the HTTP 200 response rewritten and transmitted in the upper router device 20 to the description content shown in FIG. 4, for example. FIG. 4 is a schematic diagram showing an example of description contents in the HTML language of the HTTP response after being rewritten by the upper web filtering detection unit 152 of the router device 10 shown in FIG.

図４に示す記載例においては、当該ルータ装置１０ではなく、上位ルータ装置２０におけるウェブフィルタリング機能によりウェブアクセスが遮断された旨を示すように、例えば「本装置の上位ネットワークのウェブフィルタリング機能によりウェブサイトへのアクセスが遮断されました。」という記載内容に書き換えることになる。 In the description example shown in FIG. 4, in order to show that the web access is blocked by the web filtering function of the upper router device 20 instead of the router device 10, for example, “the web filtering function of the upper network of this device is used. Access to the site has been blocked."

上位ウェブフィルタリング検出部１５２は、送信されてきたＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を書き換えると、ルーティング部１３を経由して、書き換えたＨＴＴＰ２００レスポンスをＬＡＮインタフェース１１に送信する。その結果、ルータ装置１０は、該ＨＴＴＰ２００レスポンスをＬＡＮネットワーク１１１に送信することになる（シーケンスＳ１８）。そして、上位ルータ装置２０のウェブフィルタリング機能によって一旦書き換えられた後、ルータ装置１０の上位ウェブフィルタリング検出部１５２によってさらに書き換えられたＨＴＴＰ２００レスポンスが、ウェブアクセス要求元の端末３０に対して送信される（シーケンスＳ１９）。 When the upper-layer web filtering detection unit 152 rewrites the description content in the HTML language of the transmitted HTTP 200 response, it transmits the rewritten HTTP 200 response to the LAN interface 11 via the routing unit 13. As a result, the router device 10 transmits the HTTP 200 response to the LAN network 111 (sequence S18). Then, the HTTP 200 response, which is once rewritten by the web filtering function of the upper router device 20 and then further rewritten by the upper web filtering detection unit 152 of the router device 10, is transmitted to the terminal 30 which is the web access request source. (Sequence S19).

次に、図３のフローチャートを用いて、図２のシーケンス図に示した以上の動作のうち、ルータ装置１０の上位ウェブフィルタリング検出部１５２の動作についてさらに説明する。図３は、図１に示したルータ装置１０の上位ウェブフィルタリング検出部１５２における動作の一例を説明するためのフローチャートである。 Next, of the operations described above shown in the sequence diagram of FIG. 2, the operation of the upper web filtering detection unit 152 of the router device 10 will be further described using the flowchart of FIG. FIG. 3 is a flowchart for explaining an example of the operation of the upper web filtering detection unit 152 of the router device 10 shown in FIG.

図３のフローチャートにおいて、上位ウェブフィルタリング検出部１５２は、ＷＡＮインタフェース１２からルーティング部１３を介してＨＴＴＰ２００レスポンス（本実施形態においては、上位ルータ装置２０において書き換えられた後のＨＴＴＰ２００レスポンス）が受信されたか否かを確認する動作を繰り返している（ステップＳ２１）。ＷＡＮインタフェース１２からのＨＴＴＰ２００レスポンスを受信すると（ステップＳ２１のＹｅｓ）、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容と、当該ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容（すなわち、現状の技術として図９に示したものと同一の記載内容）と、を比較する（ステップＳ２２）。 In the flowchart of FIG. 3, the upper web filtering detection unit 152 receives an HTTP 200 response (in this embodiment, the HTTP 200 response after being rewritten in the upper router device 20) from the WAN interface 12 via the routing unit 13. The operation of confirming whether or not it has been repeated is repeated (step S21). When the HTTP 200 response is received from the WAN interface 12 (Yes in step S21), the description content in the HTML language of the received HTTP 200 response and the web filtering function of the web filtering control unit 151 of the router device 10 block the received HTTP 200 response. The description content in the HTML language to be rewritten (that is, the same description content as that shown in FIG. 9 as the current technology) is compared (step S22).

比較した結果、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容が、当該ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容と同一の内容であった場合には（ステップＳ２３のＹｅｓ）、前述したように、上位ウェブフィルタリング検出部１５２は、重複したウェブフィルタリング機能を有する上位ルータ装置２０が存在していて、該上位ルータ装置２０によりＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容が既に書き換えられていることを認識する。 As a result of comparison, when the description content in the HTML language of the received HTTP 200 response is the same as the description content in the HTML language that is rewritten when the HTTP filtering is blocked by the web filtering function of the web filtering control unit 151 of the router device 10. (Yes in step S23), as described above, the upper web filtering detection unit 152 includes the upper router device 20 having the duplicate web filtering function, and the upper router device 20 transmits the HTTP 200 response HTML. Recognize that the content written in the language has already been rewritten.

したがって、ステップＳ２３の判定結果が同一の内容という判定結果であった場合には、上位ウェブフィルタリング検出部１５２は、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を、ＷＡＮネットワーク１２１上にあるウェブフィルタリング機能（つまり上位ルータ装置２０のウェブフィルタリング機能）によりウェブアクセスが遮断されたことを通知する内容にさらに書き換える（ステップＳ２４）。 Therefore, when the determination result of step S23 is the same determination result, the high-order web filtering detection unit 152 sets the description content in the HTML language of the received HTTP 200 response in the web filtering on the WAN network 121. The function (that is, the web filtering function of the upper router device 20) is further rewritten to the content for notifying that the web access is blocked (step S24).

そして、ルータ装置１０は、上位ウェブフィルタリング検出部１５２によって書き換えられたＨＴＴＰ２００レスポンスをＬＡＮネットワーク１１１に送信して、ウェブアクセス要求元の端末３０に対して送信する（ステップＳ２５）。 Then, the router device 10 transmits the HTTP 200 response rewritten by the high-order web filtering detection unit 152 to the LAN network 111 and transmits it to the terminal 30 of the web access request source (step S25).

なお、ステップＳ２３における判定結果として、受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容が、当該ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容と、同一の内容ではなかったと判定した場合には、（ステップＳ２３のＮｏ）、上位ウェブフィルタリング検出部１５２は、受信したＨＴＴＰ２００レスポンスの書き換えを行うことなく、ルータ装置１０は、ＷＡＮインタフェース１２において受信したＨＴＴＰレスポンスを、そのまま、ＬＡＮネットワーク１１１から、ウェブアクセス要求元の端末３０に対して送信する。 As a result of the determination in step S23, the description content in the HTML language of the received HTTP 200 response is the same as the description content in the HTML language to be rewritten when the web filtering function of the web filtering control unit 151 of the router device 10 interrupts. If it is determined that the received HTTP 200 response is not received (No in step S23), the upper web filtering detection unit 152 does not rewrite the received HTTP 200 response, and the router device 10 receives the HTTP received at the WAN interface 12. The response is transmitted as it is from the LAN network 111 to the terminal 30 which is the source of the web access request.

（本発明の実施形態の効果の説明）
以上に詳細に説明したように、本発明の実施形態においては、以下のような効果を奏することができる。 (Explanation of Effects of Embodiments of the Present Invention)
As described in detail above, the following effects can be achieved in the embodiment of the present invention.

すなわち、端末３０からインターネット４０上のウェブサーバ５０にアクセスしようとした際に、端末３０が属するＬＡＮネットワーク１１１に接続された下位側のルータ装置１０ではなく、端末３０の使用者が関与することがないＷＡＮネットワーク１２１側の上位ルータ装置２０が有するウェブフィルタリング機能によりウェブアクセスが遮断されてしまった場合に、その旨を明示した通知を、ウェブアクセス要求元の端末３０の使用者に対して出力することができる。何故ならば、下位側のルータ装置１０に、上位ルータ装置２０によるウェブフィルタリング機能によりウェブアクセスが遮断されてウェブサーバ５０からのＨＴＴＰ２００レスポンスが書き換えられたことを検出することができる上位ウェブフィルタリング検出部１５２を備えているからである。 That is, when trying to access the web server 50 on the Internet 40 from the terminal 30, the user of the terminal 30 may be involved instead of the lower router device 10 connected to the LAN network 111 to which the terminal 30 belongs. When the web access is blocked by the web filtering function of the upper router device 20 on the side of the WAN network 121, the notification indicating the fact is output to the user of the terminal 30 of the web access request source. be able to. This is because it is possible to detect in the lower router device 10 that the web access is blocked by the web filtering function of the upper router device 20 and the HTTP 200 response from the web server 50 is rewritten. This is because the part 152 is provided.

（本発明の他の実施形態）
前述した実施形態においては、図３のフローチャートのステップＳ２２や図２のシーケンス図のシーケンスＳ１６において、ルータ装置１０の上位ウェブフィルタリング検出部１５２が、上位ルータ装置２０から受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容と、当該ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容（すなわち、現状の技術として図９に示したものと同一の記載内容）と、を比較している。そして、同一の記載内容であった場合には、上位ルータ装置２０のウェブフィルタリング機能により、ウェブサーバ５０へのアクセスが遮断されて、ＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容が書き換えられているものと判定している。 (Other Embodiments of the Present Invention)
In the embodiment described above, in step S22 of the flowchart of FIG. 3 or sequence S16 of the sequence diagram of FIG. 2, the upper web filtering detection unit 152 of the router device 10 receives the HTML language of the HTTP 200 response received from the upper router device 20. And the description content in the HTML language that is rewritten when blocked by the web filtering function of the web filtering control unit 151 of the router device 10 (that is, the same description content as the current technology shown in FIG. 9). , Are being compared. If the content is the same, it means that the access to the web server 50 is blocked by the web filtering function of the upper router device 20 and the content of the HTTP 200 response in the HTML language is rewritten. I am making a decision.

しかし、上位ルータ装置２０のウェブフィルタリング機能により書き換えられるＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容は、上位ルータ装置２０によって異なる場合があり、必ずしも、ルータ装置１０のウェブフィルタリング制御部１５１におけるウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容と同一の内容であるとは限らない場合がある。したがって、各上位ルータ装置２０のウェブフィルタリング機能によりウェブアクセスを遮断した際に書き換える可能性があるＨＴＭＬ言語による記載内容の一覧を、上位ルータ装置書き換え内容一覧として、ルータ装置１０の記憶部１４にあらかじめ登録しておくことにしても良い。 However, the description content in the HTML language of the HTTP 200 response that is rewritten by the web filtering function of the upper router device 20 may be different depending on the upper router device 20, and is not necessarily determined by the web filtering function of the web filtering control unit 151 of the router device 10. It may not be the same as the description content in the HTML language that is rewritten when blocked. Therefore, a list of description contents in HTML language that may be rewritten when web access is blocked by the web filtering function of each upper router device 20 is stored in advance in the storage unit 14 of the router device 10 as a list of rewritten upper router device contents. You may decide to register.

例えば、図５に示すような上位ルータ装置書き換え内容一覧を記憶部１４にあらかじめ登録しておいても良い。図５は、図１に示したルータ装置１０の記憶部１４に記憶する上位ルータ装置書き換え内容一覧の登録例を示すテーブルであり、図１のＷＡＮネットワーク１２１側に位置する各上位ルータ装置２０においてウェブフィルタリング機能によりウェブアクセスを遮断した際にウェブサーバ５０からのＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を書き換える書き換え内容のパターンを一覧登録している例を示している。図５の上位ルータ装置書き換え内容一覧は、各上位ルータ装置２０の装置名を示す装置１４１と、該当する上位ルータ装置２０によるウェバアクセス遮断時に書き換えたＨＴＭＬ言語による記載内容を示すパターン１４２とから構成されており、例えば、装置１４１が「ルータＡ」の上位ルータ装置２０の場合は書き換え後の記載内容がパターン１４２に示す「このウェブサイトへはアクセスできません。」となっている。 For example, a list of rewriting contents of the upper router device as shown in FIG. 5 may be registered in the storage unit 14 in advance. FIG. 5 is a table showing an example of registration of the upper router device rewrite content list stored in the storage unit 14 of the router device 10 shown in FIG. An example is shown in which rewriting content patterns for rewriting the description content in the HTML language of the HTTP 200 response from the web server 50 when the web access is blocked by the web filtering function are registered. The upper router device rewriting content list of FIG. 5 is composed of a device 141 indicating the device name of each upper router device 20 and a pattern 142 indicating the description contents in the HTML language rewritten when the corresponding upper router device 20 shuts down the web access. For example, in the case where the device 141 is the upper router device 20 of “router A”, the description content after rewriting is “No access to this website” shown in the pattern 142.

したがって、図３のフローチャートのステップＳ２２や図２のシーケンス図のシーケンスＳ１６においては、ルータ装置１０の上位ウェブフィルタリング検出部１５２が、上位ルータ装置２０から受信したＨＴＴＰ２００レスポンスのＨＴＭＬ言語による記載内容を、当該ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング機能により遮断した際に書き換えるＨＴＭＬ言語による記載内容と比較するのではなく、図５に示すような上位ルータ装置書き換え内容一覧のパターン１４２と順次比較し、いずれかに同一の記載内容があるか否かを確認するようにすれば良い。 Therefore, in step S22 of the flowchart of FIG. 3 and sequence S16 of the sequence diagram of FIG. 2, the upper web filtering detection unit 152 of the router device 10 writes the description content in the HTML language of the HTTP 200 response received from the upper router device 20. Instead of comparing with the description content in the HTML language that is rewritten when blocked by the web filtering function of the web filtering control unit 151 of the router device 10, the upper router device rewrite content pattern 142 as shown in FIG. It suffices to make a comparison and check whether or not there is the same description content in any of them.

なお、本他の実施形態においては、前述のように、図３のフローチャートのステップＳ２２や図２のシーケンス図のシーケンスＳ１６において、ルータ装置１０の上位ウェブフィルタリング検出部１５２が、記憶部１４にあらかじめ記憶されている図５に示すような上位ルータ装置書き換え内容一覧のパターン１４２に登録された任意のパターンと比較するので、ルータ装置１０のウェブフィルタリング制御部１５１のウェブフィルタリング動作が、無効の場合であっても、有効な場合であっても、全く問題はなく、上位ルータ装置書き換え内容一覧のパターン１４２との比較動作を実施することにより、上位ルータ装置２０によるウェブアクセスの遮断がされてＨＴＴＰレスポンスの書き換えが実施されたか否かを判定することができる。 In addition, in the other embodiments, as described above, in step S22 of the flowchart of FIG. 3 or sequence S16 of the sequence diagram of FIG. 2, the upper web filtering detection unit 152 of the router device 10 stores the data in the storage unit 14 in advance. Since the comparison is made with an arbitrary pattern registered in the stored pattern 142 of the upper router device rewrite content list as shown in FIG. 5, it is possible that the web filtering operation of the web filtering control unit 151 of the router device 10 is invalid. Even if it is valid, there is no problem at all, and by performing the comparison operation with the pattern 142 of the upper router device rewrite content list, the upper router device 20 blocks the web access and the HTTP response. It is possible to determine whether or not the rewriting has been performed.

以上、本発明の好適な実施形態の構成を説明した。しかし、かかる実施形態は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることが、当業者には容易に理解できよう。 The configuration of the preferred embodiment of the present invention has been described above. However, it should be noted that such an embodiment is merely an example of the present invention and does not limit the present invention in any way. Those skilled in the art can easily understand that various modifications and changes can be made according to a specific application without departing from the gist of the present invention.

１０ルータ装置
１１ＬＡＮインタフェース
１２ＷＡＮインタフェース
１３ルーティング部
１４記憶部
１５フィルタリング制御部
２０上位ルータ装置
３０端末
４０インターネット
５０ウェブサーバ
１１１ＬＡＮネットワーク
１２１ＷＡＮネットワーク
１４１装置
１４２パターン
１５１ウェブフィルタリング制御部
１５２上位ウェブフィルタリング検出部 10 router device 11 LAN interface 12 WAN interface 13 routing unit 14 storage unit 15 filtering control unit 20 upper router device 30 terminal 40 Internet 50 web server 111 LAN network 121 WAN network 141 device 142 pattern 151 web filtering control unit 152 upper web filtering detection Department

Claims

A routing function for accessing a web server on the Internet from a user's terminal via an upper router device arranged in an upper WAN (Wide Area Network) network,
When a specific character string is included in the HTTP (Hypertext Transfer Protocol) response from the web server, the access to the web server is blocked, and the description content of the HTTP response from the web server is changed to And a web filtering function of rewriting to a content indicating that the web access is blocked, and transmitting the rewritten HTTP response to the terminal,
When the HTTP response is received from the web server via the upper router device, the web server is executed by the web filtering function of the upper router device based on the result of judgment of the description content of the received HTTP response. A router device, comprising: upper web filtering detection means for detecting that access to the web server has been blocked and the content of the HTTP response from the web server has been rewritten.

Top web filtering detection means
When the content described in the HTTP response from the web server received is the same as the content described in the HTTP response obtained when rewritten by the web filtering function in the own device, the upper router device determines The router device according to claim 1, wherein it is considered that the description content of the HTTP response from the web server is rewritten by the web filtering function that the router device has.

Top web filtering detection means
Register a list of description contents that may rewrite the description content of the HTTP response from the web server when the upper router device blocks web access by the web filtering function, as the upper router device rewrite content list. Every
When the description content of the received HTTP response from the web server matches one of the description content of the upper router device rewrite content list, the web filtering function of the upper router device allows The router device according to claim 1, wherein the description content of the HTTP response is regarded as being rewritten.

Top web filtering detection means
When it is detected that the description content of the HTTP response from the web server has been rewritten by the web filtering function of the upper router device, the description content of the HTTP response rewritten in the upper router device is set to the upper part. 4. The content described to indicate that the web access is blocked by the web filtering function of the router device is further rewritten and transmitted to the terminal that is the source of the web access request to the web server. The router device according to Crab.

Whether the web filtering function in the device itself is enabled or disabled, and when it is enabled, the user can arbitrarily set the specific character string by the terminal. The router device according to any one of claims 1 to 4.

A routing function for accessing a web server on the Internet from a user's terminal via an upper router device arranged in an upper WAN (Wide Area Network) network,
When a specific character string set in advance is included in the HTTP (Hypertext Transfer Protocol) response from the web server, the access to the web server is blocked, and the HTTP response from the web server is described. Rewriting the content to the content indicating that the web access is blocked, and detecting the operation by the web filtering function of the upper router device in the router device having the web filtering function of transmitting the rewritten HTTP response to the terminal Then
When the HTTP response is received from the web server via the upper router device, the web server is executed by the web filtering function of the upper router device based on the result of judgment of the description content of the received HTTP response. Upper web filtering detection step of detecting that access to the web server is blocked and the description content of the HTTP response from the web server is rewritten.

The top web filtering detection steps are
When the content described in the HTTP response from the web server received is the same as the content described in the HTTP response obtained when rewritten by the web filtering function in the own device, the upper router device determines The upper web filtering detection method according to claim 6, wherein it is considered that the description content of the HTTP response from the web server is rewritten by the web filtering function that the web server has.

The top web filtering detection steps are
Register a list of description contents that may rewrite the description content of the HTTP response from the web server when the upper router device blocks web access by the web filtering function, as the upper router device rewrite content list. Every
When the description content of the received HTTP response from the web server matches one of the description content of the upper router device rewrite content list, the web filtering function of the upper router device allows The upper web filtering detection method according to claim 6, wherein the description content of the HTTP response is regarded as being rewritten.

The top web filtering detection steps are
When it is detected that the description content of the HTTP response from the web server has been rewritten by the web filtering function of the upper router device, the description content of the HTTP response rewritten in the upper router device is set to the upper part. 9. The content described to indicate that the web access is blocked by the web filtering function of the router device is further rewritten and transmitted to the terminal which is the source of the web access request to the web server. The method of detecting high level web filtering according to Crab.

A routing function for accessing a web server on the Internet from a user's terminal via an upper router device arranged in an upper WAN (Wide Area Network) network,
When a specific character string set in advance is included in the HTTP (Hypertext Transfer Protocol) response from the web server, the access to the web server is blocked, and the HTTP response from the web server is described. Rewriting the content to the content indicating that the web access is blocked, and detecting the operation by the web filtering function of the upper router device in the router device having the web filtering function of transmitting the rewritten HTTP response to the terminal Computer to perform the process
When the HTTP response is received from the web server via the upper router device, the web server is executed by the web filtering function of the upper router device based on the result of judgment of the description content of the received HTTP response. An upper web filtering detection program, comprising: upper web filtering detection processing for detecting that access to the web server is blocked and the content of the HTTP response from the web server is rewritten.