WO2009139460A1 - 基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム - Google Patents

基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム Download PDF

Info

Publication number
WO2009139460A1
WO2009139460A1 PCT/JP2009/059047 JP2009059047W WO2009139460A1 WO 2009139460 A1 WO2009139460 A1 WO 2009139460A1 JP 2009059047 W JP2009059047 W JP 2009059047W WO 2009139460 A1 WO2009139460 A1 WO 2009139460A1
Authority
WO
WIPO (PCT)
Prior art keywords
base station
identification information
internet
information
access
Prior art date
Application number
PCT/JP2009/059047
Other languages
English (en)
French (fr)
Inventor
真也 村岡
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to JP2010512022A priority Critical patent/JP5488462B2/ja
Priority to CN2009801177256A priority patent/CN102027777A/zh
Priority to EP09746666A priority patent/EP2278839A1/en
Publication of WO2009139460A1 publication Critical patent/WO2009139460A1/ja

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/02Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227Filtering policies
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102Entity profiles
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • H04W12/088Access security using filters or firewalls
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W88/00Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08Access point devices

Definitions

  • the present invention relates to a base station device, an information processing device, a filtering system, a filtering method, and a program used for filtering for controlling specific access of a communication terminal capable of connecting to the Internet.
  • the filtering system includes a mobile phone 1, an outdoor base station 2, a mobile operator network 4, a filtering operator network 6, and the Internet 8.
  • the mobile phone 1 can be connected to a mobile operator server 5 installed in the mobile operator network 4, and can be connected to a Web server (not shown) on the Internet 8 via the mobile operator server 5.
  • the outdoor base station 2 is a base station for a portable terminal device installed outdoors.
  • the dedicated line 3 is a line dedicated to the mobile operator, and connects the outdoor base station 2 and the mobile operator network 4.
  • the mobile operator network 4 is a network established by a mobile phone communication company (mobile operator) that provides a communication service for the mobile phone 1.
  • a mobile operator server 5 which is an information processing apparatus managed and operated by the mobile operator is installed.
  • the mobile operator server 5 can communicate with a Web server (not shown) in the Internet 8 and a filtering operator server 7 in the filtering operator network 6.
  • the Internet 8 is a network network installed by another business operator, etc., and a Web server (not shown) for providing a Web site (Web page) is installed in the Internet 8.
  • the filtering operator network 6 is a network established by a filtering service company (filtering operator) that provides various filtering services.
  • a filtering company server 7 which is an information processing apparatus managed and operated by the filtering company is installed.
  • the cellular phone 1 sends a terminal ID (an example of terminal identification information) that is identification information unique to the cellular phone 1 and a URL (an example of access destination information) of a Web site that is a desired access destination to the mobile operator server 5. It transmits to (step S1). At this time, the terminal ID and the URL are transmitted via the outdoor base station 2.
  • a terminal ID an example of terminal identification information
  • a URL an example of access destination information
  • the mobile operator server 5 holds the table data shown in FIG.
  • the terminal ID (subscription terminal ID) of the mobile phone subscribing to each filtering service is associated with each filtering service (service name, also referred to as menu).
  • the service name is associated with an SID (service ID, an example of service identification information) that is identification information unique to the filtering service.
  • the mobile operator server 5 When the mobile operator server 5 receives the terminal ID and the URL from the mobile phone 1, the mobile operator server 5 temporarily stores the URL in a predetermined storage medium. Further, the mobile operator server 5 determines what filtering service the mobile phone 1 is subscribed to based on the terminal ID (step S2). That is, the mobile operator server 5 searches whether the terminal ID received from the mobile phone 1 exists in the service identification information / terminal identification information correspondence table of FIG. If the terminal ID exists on the table, the SID corresponding to the terminal ID is transmitted to the filtering operator server 5 (step S3). For example, when the terminal ID of the mobile phone 1 is “090-xxxx”, referring to FIG. 16, the mobile phone 1 is subscribed to the service A (using the service A). I understand).
  • the SID “001” corresponding to the service A is transmitted to the filtering operator server 5.
  • the mobile operator server 5 determines that the mobile phone 1 has not subscribed to any filtering service, and temporarily The Internet 8 is accessed based on the saved URL.
  • the filtering operator server 7 holds the table data shown in FIGS. 17 (a) to 17 (c).
  • SIDs, service names, and filter information names are associated with each other.
  • the filter information is a list of URLs.
  • An example is shown in FIGS. 17 (b) and 17 (c).
  • a list A in FIG. 17B is filter information used in the service A, and a category is associated with a URL that provides a Web site of the category.
  • This list A is used for a white list type filtering service. That is, the access of the mobile phone subscribing to the service A is permitted only for the URL on the list A.
  • 17C is filter information used in the service B, and a category is associated with a URL that provides a website of the category.
  • This list B is used for a black list type filtering service. That is, access to mobile phones subscribing to service B is permitted to URLs other than those on list B.
  • the filtering operator server 7 When receiving the SID from the mobile operator server 5, the filtering operator server 7 refers to the service identification information / filter information correspondence table in FIG. 17A and searches for the filter information corresponding to the SID. Send to 5. (Step S4) For example, when the SID “001” is received from the mobile operator server 5, with reference to FIG. 17A, it can be seen that the filter information corresponding to the SID “001” is “list A”. . Therefore, the filtering operator server 7 reads out the filter information “list A” from the memory or the like storing the filter information and transmits it to the mobile operator server 5.
  • the mobile operator server 5 When the mobile operator server 5 receives the filter information “list A” from the filtering operator server 7, does the “list A” include the URL received from the mobile phone 1 and temporarily stored? It is determined whether or not (step S5). If there is no URL in the “list A” (step S5 / NO), the mobile operator server 5 deletes the temporarily stored URL without permitting access to the mobile phone 1, and disables access. Information to the effect (impossible information) is transmitted to the mobile phone 1 via the outdoor base station 2. When the mobile phone 1 receives this disabling information, the mobile phone 1 notifies the user by displaying on the screen that access is impossible.
  • the mobile operator server 5 permits access to the mobile phone 1 and the Internet 8 corresponding to the temporarily stored URL. Connect to the Web server.
  • the Web server Upon receiving the connection request, the Web server transmits the content data (Web site) provided by itself to the mobile operator server 5 (step S7).
  • the mobile operator server 5 transmits the received content data (Web site) to the mobile phone 1 via the outdoor base station 2 (step S8).
  • the mobile phone 1 acquires the content data, and performs screen display of a website, for example, based on the content data (step S9).
  • the mobile operator server 5 performs filtering.
  • a separate server dedicated to filtering is provided in the mobile operator network 4 separately from the mobile operator server 5, and the dedicated server is used.
  • the determination in step S5 may be performed.
  • an ultra-small base station having a function equivalent to that of an outdoor base station has been devised and showing signs of spreading.
  • the micro base station is disclosed in, for example, Japanese Patent Laid-Open No. 2005-286743. Since this ultra-small base station can be easily installed indoors, such as in a building, an area outside the communication area where radio waves do not reach can be made a communicable area. In addition, since the ultra-small base station has about four terminals that can be connected simultaneously, smooth communication can be realized. By the way, since this micro base station is connected to a public IP network (ADSL, FTTH, CATV, etc.), the mobile phone can directly access the other Internet without going through the mobile operator network. However, in such a case, since access from a mobile phone does not go through the mobile operator network, there arises a problem that filtering is not applied. In order to solve this problem, it is desirable to realize filtering on the base station apparatus side.
  • the present invention has been made in view of the above circumstances, and a base station device, an information processing device, a filtering system for realizing filtering on the base station device side with respect to access of a mobile terminal device via a public IP network,
  • An object is to provide a filtering method and a program.
  • the base station apparatus of the present invention performs wireless communication with a mobile terminal and provides a communication service using the mobile terminal via a public IP network.
  • An information processing device managed by a user and a base station device capable of communicating with the Internet comprising filtering means for filtering access to the Internet by a mobile terminal, the filtering means from the information processing device
  • permission / inhibition information indicates permission Accesses the Internet based on the Internet address transmitted from the mobile terminal as the access destination, and makes a first decision Result, permission information when indicating the non-permission, and deletes the access.
  • the base station apparatus of the present invention performs information communication with a portable terminal, and is an information processing apparatus managed by a provider that provides a communication service using the portable terminal via a public IP network.
  • a base station apparatus capable of communicating with the Internet comprising filtering means for filtering access to the Internet by a mobile terminal, wherein the filtering means is specific to the mobile terminal as access to the Internet by the mobile terminal.
  • the address on the Internet and the filter information indicating either the address that permits the access of the mobile terminal or the address that does not permit the access of the mobile terminal Internet access by mobile device based on If a third determination is made to determine whether to permit or not, and access to the Internet is permitted as a result of the third determination, the Internet is accessed based on an address on the Internet, and the result of the third determination If access to the Internet is not permitted, the access is deleted.
  • An information processing apparatus is a base station apparatus that performs wireless communication with a mobile terminal via a public IP network and an information processing apparatus that can communicate with the Internet.
  • receiving registration information storage means for storing which portable terminal can be used and base station identification information that is identification information unique to the base station and terminal identification information that is identification information unique to the portable terminal from the base station device Authentication means for authenticating whether the correspondence between the base station apparatus and the portable terminal is pre-registered based on the base station identification information and the terminal identification information and the information stored in the registration information storage means; It is characterized by having.
  • the filtering system of the present invention includes, as a first aspect, a mobile terminal, a base station apparatus that performs wireless communication with the mobile terminal, and an information processing apparatus that is managed by an operator that provides a communication service using the mobile terminal.
  • the base station apparatus is capable of communicating with the information processing apparatus and the Internet via the public IP network, and indicates whether or not the information processing apparatus permits access to the Internet by the mobile terminal.
  • the first determination is made to determine the contents of the permission information, and if the permission information indicates permission as a result of the first determination, an address on the Internet transmitted as an access destination from the portable terminal is set. Access to the Internet, and if the result of the first determination indicates that permission is not permitted, the access should be deleted. To.
  • the filtering system includes, as a second aspect, a mobile terminal, a base station apparatus that performs wireless communication with the mobile terminal, an information processing apparatus that is managed by a mobile operator that provides a communication service using the mobile terminal,
  • the base station apparatus can communicate with the information processing apparatus and the Internet via the public IP network, and is a terminal identification that is identification information unique to the portable terminal as an access to the Internet by the portable terminal.
  • the access to the Internet is made based on the address on the Internet, and the sixth determination is made. As a result, when access to the Internet is not permitted, the access is deleted.
  • the filtering method of the present invention is an information processing apparatus that performs wireless communication with a mobile terminal and is managed by a provider that provides a communication service using the mobile terminal via a public IP network, And a filtering method performed by a base station device capable of communicating with the Internet, wherein the base station device receives permission information indicating whether or not to permit access to the Internet by a mobile terminal from the information processing device, A step of making a first judgment for judging the content of information, and if the result of the first judgment shows that permission information indicates permission, access to the Internet based on an address on the Internet sent as an access destination from a portable terminal And a step of deleting access when the permission information indicates non-permission as a result of the first determination. And wherein the door.
  • an information processing apparatus that performs wireless communication with a mobile terminal and is managed by a provider that provides a communication service using the mobile terminal via a public IP network, And a filtering method performed by a base station apparatus capable of communicating with the Internet, wherein the base station apparatus receives terminal identification information, which is identification information unique to the mobile terminal, and an address on the Internet as access to the Internet by the mobile terminal.
  • a third determination step for determining whether or not and a result of the third determination When permitting access to the Internet, the method includes a step of accessing the Internet based on an address on the Internet, and a step of deleting access when access to the Internet is not permitted as a result of the third determination. It is characterized by that.
  • the program of the present invention causes a computer to execute the filtering method of the present invention.
  • the filtering system of this embodiment includes mobile phones 11, 12, and 13, a micro base station (femtocell) 10 that is an embodiment of the base station apparatus of the present invention, and BBR (broadband).
  • Router 14 a mobile operator network 4 (a mobile operator server 5 which is an embodiment of the information processing apparatus of the present invention), a filtering operator network 6 (filtering operator server 7), and the Internet 8 (not shown). Web server).
  • the filtering system of the present embodiment may be configured such that the outdoor base station 2 and the mobile operator network 4 are connected via the dedicated line 3 dedicated to the mobile operator. Filtering using the line 3 (FIG. 15) can also be realized. Since the filtering operation shown in FIG. 15 has been described above, a description thereof is omitted here.
  • the mobile phones 11, 12, and 13 can be connected to the mobile operator server 5 installed in the mobile operator network 4 via the dedicated line 3 or the public IP network 9.
  • the mobile phones 11 to 13 are connected to the Web server on the Internet 8 via the mobile operator network 4 (mobile operator server 5) or without the mobile operator network 4 (mobile operator server 5). (Not shown).
  • the mobile phones 11 to 13 are registered in advance in the micro base station 10. Therefore, when the mobile phones 11 to 13 are present in the cell of the micro base station 10, they communicate via the micro base station 10. When the cellular phones 11 to 13 are outside the cell of the micro base station 10, they communicate via the outdoor base station 2.
  • a mobile phone is taken as an example, but other mobile communication terminal devices may be used.
  • the number of mobile phones is three as an example, but the number may be any number within the registration range of the micro base station.
  • the ultra-small base station 10 is a base station for portable terminal devices installed indoors such as homes and business buildings, and has the same function as the outdoor base station 2. As described above, the micro base station 10 is connected to a public IP network 9 such as ADSL, FTTH, or CATV. In FIG. 1, the micro base station 10 is connected to the BBR 14 installed indoors by wire or wirelessly. In the description here, the BBR 14 is configured to be independent, but the micro base station 10 may have the function of the BBR 14. Further, the micro base station 10 accepts communication of only a mobile phone registered in advance. The number of mobile phones that can be registered is predetermined and is about four. In the description here, it is assumed that three mobile phones 11 to 13 are registered in advance.
  • the mobile phones 11 to 13 can connect to the mobile operator network 4 and the Internet 8 via the micro base station 10, the BBR 14, and the public IP network. As described above, the mobile phones 11 to 13 can access the Internet 8 directly from the public IP network 9 when the micro base station 10 is used, and via the mobile operator network 4. Is also possible. Details of the micro base station 10 (including description of registration of a mobile phone) will be described later.
  • the mobile operator network 4 is a network established by a mobile phone communication company (mobile operator) that provides communication services to the mobile phones 11 to 13.
  • a mobile operator server 5 which is an information processing apparatus managed and operated by the mobile operator is installed.
  • a gateway device may be provided as an interface with the dedicated line 3.
  • the mobile operator server 5 is described as functioning as a filtering server, but a server dedicated to filtering may be provided separately from the mobile operator server 5.
  • the mobile operator server 5 includes a web server (not shown) in the Internet 8, a filtering operator server 7 in the filtering operator network 6, an outdoor base station 2 connected to the dedicated line 3, and mobile phones 11 to 13, It can communicate with the micro base station 10 and the mobile phones 11 to 13 connected to the public IP network 9.
  • the filtering operator network 6 is a network established by a filtering service company (filtering operator) that provides various filtering services.
  • a filtering company server 7 which is an information processing apparatus managed and operated by the filtering company is installed.
  • the filtering operator server 7 communicates with a device (mobile operator server 5) in the mobile operator network 4.
  • the mobile operator and the filtering operator are separated and the mobile operator network 4 and the filtering operator network 6 are separated.
  • the mobile operator may also serve as the filtering operator.
  • a filtering operator server 7 is installed in the mobile operator network 4, or the function of the filtering operator server 7 is included in the mobile operator server 5.
  • the Internet 8 is a network network installed by other business operators, and a Web server (not shown) that provides a Web site (Web page) is installed in the Internet 8.
  • FIG. 2 is a diagram illustrating a hardware configuration of the micro base station 10 according to the present embodiment.
  • the micro base station 10 of this embodiment includes a controller 110, a mobile phone communication transceiver 120, and a public IP network communication transceiver 130, which are connected by a bus line 140. ing.
  • the controller 110 controls the processing of the entire micro base station 10.
  • the controller 110 includes a CPU (Central Processing Unit) 111 and a storage medium (memory device) 112 as its internal configuration.
  • the storage medium 112 is, for example, a ROM (Read Only Memory) in which fixed data such as a program (communication program or filtering program) for controlling the CPU 111 is stored in advance, or a RAM that forms an area for temporarily storing various data. (Random Access Memory)
  • the mobile phone communication transceiver 120 is an interface device that is controlled by the controller 110 and performs wireless communication with the mobile phones 11 to 13.
  • the public IP network communication transceiver 130 is an interface device that is controlled by the controller 110 and communicates with the public IP network 9.
  • the public IP network communication transceiver 130 is connected to the public IP network 9 via the BBR 14 as an example.
  • the micro base station 10 may be provided with an interface that can be connected to devices and devices other than those described above (for example, a wireless LAN access point).
  • the micro base station 10 of the present embodiment includes a termination unit 20, an IP conversion unit 21, a multiplexing unit 22, a filtering unit 23, a base station ID storage unit 24, a registered terminal ID storage unit 25, an access.
  • a history storage unit 26 is included.
  • the termination unit 20, the IP conversion unit 21, the multiplexing unit 22, and the filtering unit 23 are realized by the CPU 111 of the controller 110.
  • the base station ID storage unit 24, the registered terminal ID storage unit 25, and the access history storage unit 26 are realized by the storage medium 112 of the controller 110.
  • the termination processing of the termination unit 20 terminates the mobile phone communication format.
  • the IP conversion unit 21 identifies control signals, audio signals, and various information signals (access destination information and terminal identification information, which will be described later) to be communicated. After IP conversion of each signal, the control signal and the audio signal are multiplexed units. 22 and various information signals are sent to the filtering unit 23.
  • the multiplexing unit 22 multiplexes the signal from the IP conversion unit 21 and the signal from the filtering unit 21.
  • the filtering unit 21 includes a base station ID storage unit 24, a registered terminal ID storage unit 25, an access history storage unit, as necessary, based on information from the mobile phones 11 to 13 and the mobile operator server 5. With reference to each data of 26, various processes are performed and a filtering operation is executed. Details of this filtering operation will be described later with reference to the sequence charts of FIGS.
  • the base station ID storage unit 24 stores (stores and holds) a base station ID (an example of base station identification information), which is identification information unique to the micro base station 10.
  • the registered terminal ID storage unit 25 stores a mobile phone terminal ID (an example of terminal identification information) registered in advance so that communication via the micro-miniature base station 10 is possible.
  • the filtering unit 21 refers to the terminal ID registered in the registered terminal ID storage unit 25 and permits communication only with the registered mobile phone.
  • registration of a mobile phone is performed by the registration method to a general femtocell.
  • the mobile operator server 5 receives the base station ID and the terminal ID, associates them, and identifies the base station identification information shown in FIG. / Stored as a terminal identification information correspondence table.
  • the terminal IDs of the mobile phones 11 to 13 are “090- ⁇ - ⁇ ” and “090- ⁇ ”, respectively.
  • - ⁇ ”and“ 090- ⁇ - ⁇ ” are associated with each other as shown in FIG.
  • the registered terminal ID storage unit 25 stores the same data as the terminal ID column associated with the base station ID “1001” illustrated in FIG.
  • the mobile phone number is used as an example of the terminal ID, but the mobile phone IP address may also be used.
  • the micro base station 10 of the present embodiment and the second embodiment to be described later is described as being usable only by a pre-registered mobile terminal, but is a micro base station that can be used by an unregistered mobile terminal. There may be.
  • the filtering unit 21 refers to the terminal ID registered in the registered terminal ID storage unit 25 and has transmitted the terminal ID. Although it will be described that it is determined whether or not the telephone has been registered, this determination may be performed by means other than the filtering unit 21.
  • the access history storage unit 26 stores a history of access destinations (for example, URLs) that the mobile phones 11 to 13 have successfully accessed in the past after applying filtering. This access history may be stored for each of the mobile phones 11-13.
  • the access history storage unit 26 has an arbitrary configuration.
  • the mobile phone 11 accesses the mobile operator server 5 via the micro base station 10 and inputs a subscription information input screen for inputting subscription information necessary for subscribing to the filtering service.
  • a subscription information input screen for inputting subscription information necessary for subscribing to the filtering service.
  • the SID “001” an example of service identification information
  • the terminal ID of the mobile phone 11 to which “service A” is applied "090- ⁇ - ⁇ " (an example of mobile identification information) is input. That is, in this example, the terminal (mobile phone 11) on which the subscription application operation is performed and the terminal (mobile phone 11) to which the filtering service is applied are the same.
  • the desired information is displayed on the subscription information input screen displayed on the mobile phone 11.
  • the terminal ID of the mobile phone 12 to which the filtering service is applied is the terminal ID of the mobile phone 12 to which the filtering service is applied.
  • the mobile phone 11 transmits the input subscription information to the mobile operator server 5 via the micro base station 10 (step S111). At this time, the mobile phone 11 transmits its own terminal ID in addition to the subscription information.
  • the micro base station 10 receives the subscription information and the terminal ID via the mobile phone communication transceiver 120. Thereafter, the subscription information and the terminal ID are processed by the termination unit 20 and the IP conversion unit 21 and sent to the filtering unit 23.
  • the filtering unit 23 determines whether or not the received terminal ID is stored in the registered terminal ID storage unit 25 (whether or not the terminal is permitted to use the micro base station 10). Or). If the result of this determination is that it is not stored in the registered terminal ID storage unit 25, access to the mobile phone 11 is stopped. On the other hand, as a result of the determination, if it is stored in the registered terminal ID storage unit 25, the access of the mobile phone 11 is continued.
  • access permission (use permission of the micro base station 10) of the mobile phone 11 is determined, but the execution timing of this determination is not limited to this. . For example, it may be the time when the mobile phone communication transceiver 120 receives the terminal ID. Moreover, the method of this determination is not limited to the above, You may make it use the method employ
  • the filtering unit 23 determines that the mobile phone 11 is a pre-registered terminal, the filtering unit 23 reads out its own base station ID (for example, “1001”) from the base station ID storage unit 24. Then, the filtering unit 23 transmits the received terminal ID and subscription information and the read base station ID to the mobile operator server 5 (step S112). At this time, the terminal ID, the subscription information, and the base station ID are processed by the multiplexing unit 22 and then transmitted from the public IP network communication transceiver 130 to the outside of the micro base station 10. Thereafter, it is sent to the public IP network 9 via the BBR 14 and sent to the mobile operator server 5.
  • the base station ID for example, “1001”
  • the mobile operator server 5 When the mobile operator server 5 receives the terminal ID, the subscription information, and the base station ID, it performs terminal authentication and table registration based on them (step S113).
  • the terminal authentication is authentication of whether or not the accessing terminal (here, the mobile phone 11) has accessed through a pre-registered micro base station (here, micro base station 10). By this terminal authentication, the micro base station is also specified.
  • the mobile operator server 5 has a base station identification information / terminal identification information correspondence table shown in FIG. The mobile operator server 5 determines whether or not the correspondence between the received terminal ID and the base station ID matches the correspondence registered in advance in the base station identification information / terminal identification information correspondence table. I do. If they match, it is assumed that terminal authentication has succeeded, and the process proceeds to table registration to be described later. If they do not match, although not shown, the fact that the access is not permitted is transmitted to the terminal, and the access is deleted.
  • the base station shown in FIG. Referring to the station identification information / terminal identification information correspondence table, the correspondence between the two matches. Therefore, it is authenticated that the access is valid. In this way, unauthorized access such as impersonation can be prevented by authenticating whether or not the access is via a regular ultra-small base station registered in advance.
  • terminal authentication using the table of FIG. 5A is described as an example, but the authentication method performed by the mobile operator server 5 is limited to this.
  • the mobile operator server 5 holds in advance a base station identification information table in which only the base station IDs of pre-registered micro base stations are collected as shown in the left column of the table shown in FIG. Keep it.
  • the mobile operator server 5 determines whether or not the base station ID exists in the base station identification information table.
  • the micro base station that transmitted the base station ID is regarded as a regular base station, and access is permitted, and the next operation is performed. Do.
  • the received base station ID is not in the base station identification information table as a result of determination, access is not permitted without considering the micro base station that has transmitted the base station ID as a legitimate base station. .
  • Table registration refers to registering (storing) a filtering service for which a subscription application has been made and a terminal to which the filtering service is applied in association with each other.
  • the mobile operator server 5 performs table registration based on the received subscription information.
  • the subscriber information is “001” that is the SID of “service A” for which subscription has been applied, and “090- ⁇ ” that is the terminal ID of the mobile phone 11 to which the service is applied. ⁇ - ⁇ ”. Therefore, as shown in FIG. 5B, the SID and the terminal ID are registered in association with each other.
  • the mobile operator server 5 holds a service identification information / terminal identification information correspondence table shown in FIG.
  • the table in FIG. 5B is basically the same as the table in FIG. 16 described above, but in FIG. 5B, the terminal ID of a terminal that has not subscribed to any filtering service is “unsubscribed”. The point registered in the "" column is different. In the present embodiment, the table of FIG. 16 may be used.
  • the mobile operator server 5 transmits subscription completion information for notifying that the subscription registration of the filtering service is completed to the micro base station 10 (step S114).
  • the micro base station 10 When the micro base station 10 receives the subscription completion information, the micro base station 10 transmits the subscription completion information to the mobile phone 11 on which the subscription application operation has been performed (step S115).
  • the mobile phone 11 Upon receiving the subscription completion information, the mobile phone 11 notifies the operator that the subscription registration for the filtering service has been completed by displaying it on the screen (step S116).
  • the user (operator) of the mobile phone 11 performs an operation for connecting to a predetermined website on the Internet 8.
  • This operation is an operation for executing communication by selecting and designating a desired Web site.
  • the mobile phone 11 sends a terminal ID (an example of terminal identification information) that is identification information unique to the mobile phone 11 and a URL (an example of access destination information) of a Web site that is a desired access destination to the mobile operator server 5. It transmits to (step S11).
  • the terminal ID of the mobile phone 11 is “090- ⁇ - ⁇ ” as described above.
  • the micro base station 10 receives the terminal ID and URL from the mobile phone 11 by the mobile phone communication transceiver 120.
  • the received terminal ID and URL are passed to the filtering unit 23 through termination and IP conversion.
  • the filtering unit 23 refers to the registered terminal ID storage unit 25 based on the received terminal ID, and determines whether to permit access to the mobile phone 11 (permission to use the micro base station 10). Has already been described with reference to FIG. Further, it is assumed that the terminal ID of the mobile phone 11 has already been registered in the registered terminal ID storage unit 25.
  • the filtering unit 23 determines whether or not the received URL has been permitted access after subscription to the filtering service (step S12). That is, the filtering unit 23 determines whether or not the received URL is stored in the access history storage unit 26 as an access history. In addition, this step S12 is arbitrary structures. If it is recorded as an access history (step S12 / YES), the filtering unit 23 makes a connection request to a Web server on the Internet 8 based on the URL. This connection request is sent out of the micro base station 10 from the public IP network communication transceiver 130 via multiplexing, and is transmitted to the Internet 8 via the BBR 14 and the public IP network 9. The Web server that has received the connection request transmits the content data (Web site) provided by itself to the mobile phone 11 via the micro base station 10 (step S20). The mobile phone 11 acquires the content data and displays, for example, a website on the screen (step S21).
  • the filtering unit 23 stores the base station ID (for example, “ 1001 "). Then, the filtering unit 23 transmits the received terminal ID and URL and the read base station ID to the mobile operator server 5. At this time, the URL is stored in a predetermined storage unit (not shown). The terminal ID, URL, and base station ID are sent out of the micro base station 10 from the public IP network communication transceiver 130 via multiplexing. Thereafter, the data is transmitted to the mobile operator server 5 via the BBR 14 and the public IP network 9.
  • the base station ID for example, “ 1001 "
  • the mobile operator server 5 Upon receiving the terminal ID, URL, and base station ID, the mobile operator server 5 temporarily stores these information in a predetermined memory, and performs terminal authentication and subscription determination based on the information (step) S13).
  • the terminal authentication is as described in step S113 in FIG. That is, the mobile operator server 5 determines whether the correspondence between the received terminal ID and the base station ID matches the correspondence registered in advance in the base station identification information / terminal identification information correspondence table shown in FIG. Judging. If they match, it is assumed that the terminal authentication has succeeded, and the process proceeds to subscription determination. If they do not match, the fact that the access is not permitted is transmitted to the terminal, and the access is deleted. In the description here, since the received base station ID is “1001” and the received terminal ID is “090- ⁇ - ⁇ ”, the base station shown in FIG. Referring to the station identification information / terminal identification information correspondence table, the correspondence between the two matches. Therefore, it is authenticated that the access is valid.
  • a subscription decision is made.
  • This subscription determination is as described in step S2 of FIG. That is, the mobile operator server 5 determines what filtering service the mobile phone 11 is subscribed to based on the received terminal ID. For example, the mobile operator server 5 searches which SID on the service identification information / terminal identification information correspondence table in FIG. 5B corresponds to the terminal ID received from the mobile phone 11. If the SID corresponding to the terminal ID can be searched, the SID is transmitted to the filtering operator server 5 (step S14). In this description, since the terminal ID of the mobile phone 11 is “090- ⁇ - ⁇ ”, referring to FIG. 5B, the mobile phone 11 has subscribed to the service A. (Service A is used).
  • the SID “001” corresponding to the service A is transmitted to the filtering operator server 7. If the received terminal ID does not correspond to any SID in the service identification information / terminal identification information correspondence table of FIG. 5B, the mobile operator server 5 does not correspond to any filtering service. Based on the received URL, a connection request is made to a Web server on the Internet 8 (not shown). Thereafter, the Web server that has received the connection request transmits the content data (Web site) provided by itself to the mobile phone 11 via the micro base station 10 (step S20), and the mobile phone 11 transmits the content data. For example, the website is displayed on the screen (step S21).
  • the filtering operator server 7 holds the table data shown in FIGS. 17 (a) to 17 (c). Since FIGS. 17A to 17C have been described above, description thereof will be omitted here. Note that the contents (URLs) of the list A and the list B, which are filter information, are updated as needed by the filtering company. Also, in the description here, as an example of the filtering service, a case where the white list method (list A) and the black list method (list B) are separated is taken as an example, but only one method is used, A plurality of different services may be used. Further, the present invention is not limited to the white list method or the black list method, and other methods may be adopted.
  • the filtering operator server 7 When receiving the SID from the mobile operator server 5, the filtering operator server 7 refers to the service identification information / filter information correspondence table in FIG. 17A, searches for the filter information corresponding to the received SID, and performs the mobile operator. To the user server 5 (step S15).
  • the filtering operator server 7 since the SID “001” is received from the mobile operator server 5, it can be seen from FIG. 17A that the filter information corresponding to the SID “001” is “list A”. Therefore, the filtering operator server 7 reads out the filter information “list A” from the memory or the like storing the filter information and transmits it to the mobile operator server 5.
  • the mobile operator server 5 determines whether to permit access to the URL received from the mobile phone 11 based on the “list A”. (Step S16). Then, the mobile operator server 5 generates permission / prohibition information indicating the determination result and transmits it to the micro base station 10 (step S17). Specifically, the mobile operator server 5 first determines whether or not the “list A” includes a URL received from the mobile phone 11 and temporarily stored. If there is no URL in the “list A”, the mobile operator server 5 determines that access to the mobile phone 11 is not permitted, deletes the temporarily stored URL, and prohibits information indicating whether access is disabled (whether access is possible) An example of information) is generated and transmitted to the micro base station 10. On the other hand, when the URL exists in “list A”, the mobile operator server 5 determines that access to the mobile phone 1 is permitted, and generates permission information (an example of permission information) indicating that the access is permitted. Then, it transmits to the micro base station 10.
  • the filtering unit 23 determines whether the content of the availability information is accessible or not (step S18). When the access is impossible (step S18 / NO), the filtering unit 23 deletes the received URL and rejects the access, and transmits to the mobile phone 11 information indicating that access is disabled. When the cellular phone 11 receives this disabling information, it notifies the user by displaying on the screen that access is impossible (step S19).
  • the filtering unit 23 permits access to the mobile phone 11, and based on the URL stored in the predetermined storage unit, the web server of the Internet 8 Make a connection request to Thereafter, the Web server that has received the connection request transmits the content data (Web site) provided by itself to the mobile phone 11 via the micro base station 10 (step S20), and the mobile phone 11 transmits the content data.
  • the website is displayed on the screen (step S21).
  • FIG. 5B is a filter information name / terminal identification information correspondence table in which filter information names are associated with terminal identification information.
  • the filter information name since the filter information name can be specified for each terminal ID on the mobile operator server 5 side, the specified filter information name may be notified to the filtering operator server 7. Therefore, the filtering business server 7 does not need to hold the service identification information / filter information correspondence table of FIG.
  • the filtering system of this embodiment In order to realize filtering on the base station side, it is necessary to specify the base station in the mobile operator server. As described above, in the filtering system of this embodiment, when connecting from the micro base station 10 to the mobile operator server 5, the base station ID (base station identification information) is transmitted together with other information. . Thereby, since the mobile carrier server 5 can identify the micro base station 10, the access permission information can be transmitted to the micro base station, and filtering is performed on the micro base station 10 side based on the permission information. be able to. Further, the mobile operator server 5 can authenticate whether the access of the mobile phone is properly registered in the micro base station 10 by using the received base station ID, and can perform unauthorized access such as impersonation. Can be prevented.
  • the base station ID base station identification information
  • a micro base station may be installed in various places, if one mobile phone can be registered with a plurality of micro base stations, convenience is enhanced. In such a case, it becomes more convenient if different filtering services can be applied to each of the plurality of micro base stations. For example, “Service A” is applied when communication is performed via a micro base station at home, and “Service B” is applied when communication is performed via a micro base station at a company.
  • “Service A” is applied when communication is performed via a micro base station at home
  • Service B is applied when communication is performed via a micro base station at a company.
  • the mobile operator server 5 side recognizes the base station ID with reference to the table of FIG. 5A, and the table of FIG. The service is switched to the service corresponding to the received base station ID. Therefore, by using the base station ID, it is possible to apply different filtering services to a plurality of micro base stations for one mobile phone.
  • the micro base station every time there is an access to an arbitrary website from a mobile phone, the micro base station queries the mobile operator server 5 about whether or not the access is possible (sequential reference method). Therefore, in this embodiment, unlike the second embodiment to be described later, a database for storing filter information is not provided in the micro base station. Therefore, this embodiment can reduce the scale of the ultra-small base station compared to the second embodiment.
  • FIGS. 1 and 2 A second embodiment of the present invention will be described with reference to FIGS. Note that the configuration of the filtering system of this embodiment and the hardware configuration of the micro base station of this embodiment are the same as those in the first embodiment (FIGS. 1 and 2). Description is omitted.
  • the micro base station 10 includes a termination unit 20, an IP conversion unit 21, a multiplexing unit 22, a filtering unit 23, a base station ID storage unit 24, a registered terminal ID storage unit 25, a filter.
  • An information storage unit 27 is included. That is, in this embodiment, the point which has the filter information storage part 27 differs from the structure of 1st Embodiment.
  • the access history storage unit 26 may be included.
  • the termination unit 20, the IP conversion unit 21, the multiplexing unit 22, and the filtering unit 23 are realized by the CPU 111 of the controller 110.
  • the base station ID storage unit 24, the registered terminal ID storage unit 25, and the filter information storage unit 27 are realized by the storage medium 112 of the controller 110. Note that the components other than the filter information storage unit 27 are the same as those in the first embodiment (FIG. 3), and a description thereof will be omitted here.
  • the filter information storage unit 27 stores filter information received from the mobile operator server 5. That is, in the first embodiment, the filter information is only acquired by the mobile operator server 5, but in the present embodiment, the filter information is further mirrored on the micro base station 10.
  • the filter information to be mirrored may be stored for each terminal registered in the microminiature base station 10 or may be stored collectively. The mirroring timing will be described later with reference to each sequence diagram. Examples of the filter information stored in the filter information storage unit 27 include “list A” shown in FIG. 17B and “list B” shown in FIG.
  • step S33 the mobile operator server 5 transmits the SID “001” corresponding to “service A” to the filtering operator server 7 (step S34).
  • Step S35 in FIG. 8 is the same as step S15 in FIG. 6 described in the first embodiment. That is, when receiving the SID from the mobile operator server 5, the filtering operator server 7 refers to the service identification information / filter information correspondence table of FIG. 17A held by itself, and the filter information corresponding to the received SID. Is transmitted to the mobile operator server 5 (step S35).
  • the filtering operator server 7 since the SID “001” is received from the mobile operator server 5, it can be seen from FIG. 17A that the filter information corresponding to the SID “001” is “list A”. Therefore, the filtering operator server 7 reads out the filter information “list A” from the memory or the like storing the filter information and transmits it to the mobile operator server 5.
  • the mobile operator server 5 When the mobile operator server 5 receives the filter information “list A” from the filtering operator server 7, the mobile operator server 5 transmits the “list A” to the micro base station 10 (step S36). At this time, the mobile operator server 5 transmits the “list A” with the SID “001” added (for use in the service withdrawal operation described later in FIG. 13).
  • the micro base station 10 receives the filter information “list A” by the public IP network communication transceiver 130.
  • the filtering unit 23 stores the received “list A” in the filter information storage unit 27 (step S37). After storing, the filtering unit 23 transmits subscription completion information for notifying that the subscription registration of the filtering service is completed to the mobile phone 11 (step S38).
  • the mobile phone 11 Upon receiving the subscription completion information, the mobile phone 11 notifies the operator that the subscription registration of the filtering service has been completed by displaying it on the screen (step S39).
  • the above is the operation when subscribing to the filtering service.
  • another filtering service “service D” via the outdoor base station may be used before the mobile phone 11 subscribes to the filtering service “service A” for the micro base station.
  • the mobile phone 11 can receive two filtering services of “service A” and “service D”.
  • “service A” is applied with priority when the mobile phone 11 is in the range of the micro base station 10
  • “service D” is applied when the mobile phone 11 leaves the range of the micro base station 10. .
  • FIG. 9 the operation at the time of access after subscribing to the file tally service will be described.
  • FIG. 9 as an example, it is assumed that the mobile phone 11 accesses a predetermined Web site after subscribing to the filtering service “service A”.
  • step S91 in FIG. 9 is the same as step S11 in FIG. 6 described in the first embodiment, description thereof is omitted here.
  • the micro base station 10 receives the terminal ID and URL from the mobile phone 11 by the mobile phone communication transceiver 120.
  • the received terminal ID and URL are passed to the filtering unit 23 through termination and IP conversion.
  • the filtering unit 23 refers to the registered terminal ID storage unit 25 based on the received terminal ID, and determines whether to permit access to the mobile phone 11 (permission to use the micro base station 10). Has already been described with reference to FIG. Further, it is assumed that the terminal ID of the mobile phone 11 has already been registered in the registered terminal ID storage unit 25.
  • the filtering unit 23 determines whether to permit access to the URL received from the mobile phone 11 based on the “list A” stored in advance in the filter information storage unit 27 (step S92). That is, the filtering unit 23 determines whether or not the URL received from the mobile phone 11 exists in the “list A”. When the URL does not exist in the “list A” (step S92 / NO), the filtering unit 23 determines that access to the mobile phone 11 is not permitted, deletes the received URL, rejects the access, and accesses the mobile phone 11. Impossibility information (an example of permission / prohibition information) indicating that it is disabled is generated and transmitted to the mobile phone 11. Upon receiving this disabling information, the mobile phone 11 notifies the user by displaying on the screen that access is impossible (step S93).
  • step S92 / YES the filtering unit 23 determines that access to the mobile phone 11 is permitted, and based on the received URL, the mobile operator network 4 ( A direct connection request is made to the Web server on the Internet 8 without going through the mobile operator server 5).
  • the Web server that has received the connection request transmits the content data (Web site) provided by itself to the mobile phone 11 through the micro base station 10 (step S94), and the mobile phone 11 acquires the content data. For example, a website is displayed on the screen (step S95).
  • the filtering service subscription time has been described as an example of the mirroring timing of the filter information storage unit 27.
  • the filter information stored in the filter information storage unit 27 is mirrored at any time and updated to the latest information. Updated.
  • an example of the mirroring (updating) timing of the filter information storage unit 27 will be described with reference to FIGS.
  • FIG. 10 shows a case where the already subscribed filtering service is changed to another service.
  • the mobile phone 11 changes from “service A” that has already been subscribed to “service B”, and a change application operation is performed on the mobile phone 11.
  • steps S41 to S43 in FIG. 10 are basically the same as steps S111 to S113 in FIG. 4 described in the first embodiment, a description thereof is omitted here.
  • the change information is information necessary for changing the filtering service.
  • the SID “002” of “service B” which is a desired (desired change) filtering service and the terminal ID “090- ⁇ ” of the mobile phone 11 to which the “service B” is applied. - ⁇ ”.
  • the terminal on which the change application operation is performed and the terminal to which the filtering service is applied are not necessarily the same.
  • the mobile operator server 5 transmits the SID “002” corresponding to the changed “service B” to the filtering operator server 7 (step S44).
  • the table registration is not a new registration as shown in FIG. 4 but an update registration for changing the correspondence relationship between the already-stored SID and the terminal ID to a new correspondence relationship based on the change information.
  • step S45 in FIG. 10 is the same as step S15 in FIG. 6 described in the first embodiment, the description is simplified. That is, since the filtering operator server 7 receives the SID “002” from the mobile operator server 5, referring to FIG. 17A, the filter information corresponding to the SID “002” is “list B”. I understand. Therefore, the filtering operator server 7 reads out the filter information “list B” from the memory or the like storing the filter information and transmits it to the mobile operator server 5.
  • the mobile operator server 5 When the mobile operator server 5 receives the filter information “list B” from the filtering operator server 7, the mobile operator server 5 transmits the “list B” to the micro base station 10 (step S46).
  • the micro base station 10 receives the filter information “list B” at the public IP network communication transceiver 130.
  • the filtering unit 23 stores the received “list B” overwriting the “list A” stored in the filter information storage unit 27 (step S47). Thereby, the update mirroring of the filter information is completed. Thereafter, the filtering unit 23 transmits change completion information for notifying that the change registration of the filtering service is completed to the mobile phone 11 (step S48).
  • the mobile phone 11 Upon receiving the change completion information, the mobile phone 11 notifies the operator that the filtering service change registration has been completed, for example, by displaying it on the screen (step S49).
  • FIG. 11 An example of the mirroring timing in FIG. 11 will be described.
  • the filter information is updated by the operation of the mobile phone 11 by the operator as a trigger, but FIG. 11 is the case where the filter information is updated regardless of the operation of the mobile phone 11.
  • the micro base station 10 detects a radio wave transmitted from the mobile phone 11 when the mobile phone 11 enters the cell (step S81). For example, when the micro base station 10 is installed in a room, the micro base station 10 catches the radio wave of the mobile phone 11 when a person with the mobile phone 11 enters the room. Therefore, at this time, the person holding the mobile phone 11 does not perform a specific operation on the mobile phone 11.
  • the micro base station 10 receives the radio wave of the mobile phone 11 via the mobile phone communication transceiver 120.
  • the filtering unit 23 specifies that the terminal that is transmitting the radio wave is the mobile phone 11 based on the received radio wave.
  • the filtering unit 23 determines whether or not the mobile phone 11 is a terminal that is permitted to use the microminiature base station 10 as described with reference to FIG. 4 of the first embodiment. This determination may be performed using the method described with reference to FIG. 4 or a general femtocell method.
  • the filtering unit 23 determines that the mobile phone 11 is a terminal that is permitted to use the micro base station 10 (a terminal registered in advance)
  • the filtering unit 23 stores its own base station ID (for example, “1001” from the base station ID storage unit 24). )). Then, the filtering unit 23 transmits the terminal ID of the mobile phone 11 (for example, reading from the registered terminal ID storage unit 25) and the base station ID read from the base station ID storage unit 24 to the mobile operator server 5 ( Step S82).
  • the mobile operator server 5 When receiving the terminal ID and the base station ID, the mobile operator server 5 performs terminal authentication and subscription determination based on them (step S83).
  • the terminal authentication is as described in step S113 in FIG. That is, the mobile operator server 5 determines whether the correspondence between the received terminal ID and the base station ID matches the correspondence registered in advance in the base station identification information / terminal identification information correspondence table shown in FIG. Judging. If they match, it is assumed that the terminal authentication has succeeded, and the process proceeds to subscription determination. If they do not match, the fact that the access is not permitted is transmitted to the terminal, and the access is deleted.
  • the mobile operator server 5 determines what filtering service the mobile phone 11 is subscribed to based on the received terminal ID. For example, the mobile operator server 5 searches which SID on the service identification information / terminal identification information correspondence table in FIG. 5B corresponds to the terminal ID received from the mobile phone 11. If the SID corresponding to the terminal ID can be searched, the SID is transmitted to the filtering operator server 7 (step S84). In the service identification information / terminal identification information correspondence table in FIG. 5B, if the received terminal ID does not correspond to any SID, the SID is not transmitted.
  • steps S85 to S87 in FIG. 11 are the same as steps S45 to 47 in FIG. 10, description thereof is omitted here.
  • FIG. 12 An example of the mirroring timing in FIG. 12 will be described.
  • the filter information is updated on the assumption that reception of information (terminal ID, base station ID) from the micro base station 10 is an indispensable condition, but FIGS. This is a case where the filter information is updated regardless of the reception of information from the micro base station 10.
  • FIG. 12A the filter information update is started from the filtering operator server 7.
  • Examples of the timing for starting the update include a case where the filtering company updates the filter information.
  • the filtering company server 7 transmits filter information (for example, “list A” and “list B” shown in FIGS. 17B and 17C) to be transmitted (for example, filter information) "List A") is read.
  • the selection of the filter information to be transmitted is based on, for example, a filtering operator specifying operation.
  • the filtering provider server 7 reads the SID “001” corresponding to the filter information “list A” to be transmitted with reference to the service identification information / filter information identification information correspondence table of FIG. .
  • the filtering operator server 7 transmits the filter information “list A” and the SID “001” to the mobile operator server 5 (step S61).
  • the micro base station is specified (step S62). That is, the mobile operator server 5 refers to the service identification information / terminal identification information correspondence table shown in FIG. 5B owned by itself and reads all the terminal IDs corresponding to the received SID “001”. Next, the mobile operator server 5 refers to the base station identification information / terminal identification information correspondence table shown in FIG. 5A owned by itself and reads out all base station IDs corresponding to the searched terminal IDs. Thereby, the base station which should transmit filter information is specified.
  • the mobile operator server 5 transmits the received filter information “list A” to all the base stations indicated by the searched base station ID (step S63).
  • the micro base station 10 receives the filter information “list A” by the public IP network communication transceiver 130.
  • the filtering unit 23 stores the received “list A” overwriting the “list A” already stored in the filter information storage unit 27 (step S64). Thereby, the update mirroring of the filter information is completed. Thereafter, the filtering unit 23 may transmit update completion information for notifying that the update of the filter information is completed to the mobile operator server 5 and the filtering operator server 7.
  • the number of base stations to be updated may be large, and the network load may increase. A method for solving this problem will be described later with reference to FIG. 12A.
  • step S71 update of filter information is started from the mobile operator server 5.
  • the mobile operator server 5 performs subscription determination or time zone detection (step S71).
  • the subscription determination is performed, for example, when there is some access (may be a filter information update request) from the mobile phone 11 via the outdoor base station 2 and the dedicated line 3.
  • the time zone detection is performed, for example, when the mobile operator server 5 has previously designated an execution time zone by the service subscriber.
  • the execution time zone is a time zone during which the operation related to the update of the filter information (for example, step S74 in FIG. 12B) is executed.
  • the subscription determination is as described in step S2 of FIG. 15 and will not be described here.
  • the terminal ID used for the subscription determination here is not received through the micro base station 10. Absent.
  • the mobile operator server 5 receives the terminal ID of the mobile phone 11 by accessing the mobile phone 11 via the outdoor base station 2 and the dedicated line 3 (including a filter information update request).
  • the mobile operator server 5 makes a subscription decision based on the received terminal ID and the service identification information / terminal identification information correspondence table of FIG.
  • the mobile operator server 5 refers to the base station identification information / terminal identification information correspondence table in FIG.
  • the station ID is searched, and the searched base station ID is temporarily stored.
  • step S74 when executing step S74, the filter information is transmitted to the micro base station corresponding to the temporarily stored base station ID. Note that steps S72 to S75 in FIG. 12B are the same as steps S44 to S47 in FIG. 10, and thus description thereof is omitted here.
  • terminal detection can solve the problem that the network load in the example of FIG.
  • the subscriber of the filtering service is designated in advance for an execution time zone of the operation related to the update of the filter information (for example, step S74).
  • the designated execution time zone is included in the subscriber information in steps S31 and S32 in FIG. 8 and transmitted to the mobile operator server 5.
  • the mobile operator server 5 registers the execution time zone in association with the participation terminal ID in the service identification information / terminal identification information correspondence table of FIG. 5B.
  • the mobile operator server 5 performs a timekeeping operation by a clock function built in itself.
  • the mobile operator server 5 Each time the mobile operator server 5 reaches a preset time, it refers to the execution time zone of the service identification information / terminal identification information correspondence table in FIG. 5B, and sets the preset time from the current time. Search for the corresponding execution time zone after elapse. Then, the mobile operator server 5 reads the terminal ID and SID associated with the searched execution time zone. Next, the mobile operator server 5 transmits the read SID to the filtering operator server 7 (step S72). Further, the mobile operator server 5 refers to the base station identification information / terminal identification information correspondence table in FIG. 5A, searches for the base station ID corresponding to the read terminal ID, and temporarily stores the searched base station ID. Save it.
  • step S74 when executing step S74, the filter information is transmitted to the micro base station corresponding to the temporarily stored base station ID. Note that steps S73 to S75 in FIG. 12B are the same as steps S45 to S47 in FIG. 10, and thus description thereof is omitted here.
  • the execution time zone may be changed on a base station basis by the subscriber using a predetermined terminal.
  • the specified execution time zone may be duplicated by multiple base stations, the specified execution time zone may be shifted to some extent and distributed in order to further reduce the network load. preferable.
  • the deletion of filter information in the micro base station 10 is performed when a filtering service that has already been subscribed is withdrawn (suspended) and no filtering service is subscribed. Is called.
  • step S51 and step 52 withdrawal information is transmitted.
  • the withdrawal information includes, for example, the SID “001” of “Service A” that is a currently subscribed filtering service and the terminal ID “090- ⁇ ” of the mobile phone 11 to which “Service A” is applied. ⁇ - ⁇ ⁇ .
  • the terminal where the withdrawal application operation is performed and the terminal to be withdrawn may be different.
  • the mobile operator server 5 When receiving the terminal ID, the base station ID, and the withdrawal information, the mobile operator server 5 performs terminal authentication and table deletion (step S53).
  • the terminal authentication is the same as step S113 in FIG.
  • the table deletion is a process in which the mobile operator server 5 deletes the correspondence registered in the service identification information / terminal identification information correspondence table in FIG. 5B based on the withdrawal information. That is, in this example, the terminal ID “090- ⁇ - ⁇ ” of the mobile phone 11 registered in the table of FIG. 5B is deleted.
  • the mobile operator server 5 refers to the base station identification information / terminal identification information correspondence table in FIG. 5A, identifies the base station to which the terminal ID deleted by the table deletion belongs, Other terminal IDs registered in the base station (for example, mobile phones 12 and 13) are read out. Then, the mobile operator server 5 refers to the service identification information / terminal identification information correspondence table in FIG. 5B again, and subscribes to the filtering service for which withdrawal has been applied in the other terminal IDs read out. It is determined whether there is a terminal that is present (step S54). That is, in this example, it is determined whether at least one of the mobile phones 12 and 13 is currently subscribed to “service A” from which the mobile phone 11 has withdrawn.
  • step S54 If it is determined in step S54 that at least one of the mobile phones 12 and 13 is currently subscribed to “service A” (step S54 / YES), the mobile operator server 5 completes the withdrawal procedure for the filtering service.
  • the withdrawal completion information for notifying that it has been sent is transmitted to the mobile phone 11 via the micro base station 10 (step S55).
  • the mobile phone 11 Upon receiving the withdrawal completion information, the mobile phone 11 notifies the operator that the filtering service withdrawal procedure has been completed, such as by displaying it on the screen (step S59).
  • step S54 when neither of the mobile phones 12 and 13 is currently subscribed to “service A” (step S54 / NO), the mobile operator server 5 completes the withdrawal procedure of the filtering service.
  • the SID “001” of “service A” is added to the withdrawal completion information for notifying that it has been sent, and transmitted to the micro base station 10 (step S56).
  • the micro base station 10 receives the withdrawal completion information with the SID added by the public IP network communication transceiver 130.
  • the filtering unit 23 searches the filter information stored in the filter information storage unit 27 for the same SID (see step S36 in FIG. 8) as the SID added to the received withdrawal completion information.
  • the associated filter information is deleted (step S57). In this example, “list A” associated with SID “001” is deleted. After the deletion, the filtering unit 23 transmits withdrawal completion information for notifying that the withdrawal procedure of the filtering service is completed to the mobile phone 11 (step S58).
  • the mobile phone 11 Upon receiving the withdrawal completion information, the mobile phone 11 notifies the operator that the filtering service withdrawal procedure has been completed by displaying it on the screen (step S59).
  • the main body of the micro base station 10 can accept an operation for deleting a registered terminal that can use the micro base station 10.
  • the operation shown in FIG. 13 is also performed when the micro base station 10 receives this deletion operation. That is, when the micro base station 10 receives a delete operation instead of step S51 of FIG. 13, the micro base station 10 deletes the registered terminal ID stored in the registered terminal ID storage unit 25, and deletes the deleted terminal ID and the base station ID. Is transmitted to the mobile operator server 5. In this case, since the withdrawal information is not transmitted, the mobile operator server 5 determines whether or not the received terminal ID is in the table of FIG. 5B, and if so, it is displayed in the table of FIG. 5B. The registered terminal ID is deleted. The subsequent operation is the same as that in step S53.
  • the filtering system of this embodiment when connecting from the micro base station 10 to the mobile operator server 5, the base station ID (base station identification information) is transmitted together with other information. .
  • the access permission information can be transmitted to the micro base station, and filtering is performed on the micro base station 10 side based on the permission information. be able to.
  • the mobile operator server 5 can authenticate whether the access of the mobile phone is properly registered in the micro base station 10 by using the received base station ID, and can perform unauthorized access such as impersonation. Can be prevented.
  • different filtering services can be applied to a single mobile phone for each of a plurality of ultra-small base stations.
  • the filtering system of the present embodiment has a database for storing filter information in the micro base station, and determines whether or not access is possible based on the filter information in the micro base station (database mounting method). Therefore, in this embodiment, it is not necessary to make an inquiry for each access as in the above-described first embodiment, so that a decrease in access speed and an increase in network load can be avoided.
  • the operation (the operation shown in each sequence chart) in each of the embodiments described above can be executed by hardware, software, or a combined configuration of both.
  • a program in which a processing sequence is recorded may be installed and executed in a memory in a computer incorporated in dedicated hardware. Or you may install and run a program in the general purpose computer which can perform various processes.
  • the program can be recorded in advance on a hard disk or ROM (Read Only Memory) as a recording medium.
  • the program is temporarily or permanently stored on a removable recording medium such as a CD-ROM (Compact Disc Read Only Memory), MO (Magneto optical disc), DVD (Digital Versatile Disc), magnetic disk, or semiconductor memory. It can be stored (recorded).
  • a removable recording medium can be provided as so-called package software.
  • the program may be installed on the computer from the above-described removable recording medium, or may be wirelessly transferred from the download site to the computer.
  • the data may be transferred to a computer via a network such as a LAN (Local Area Network) or the Internet.
  • the computer can receive the transferred program and install it on a recording medium such as a built-in hard disk.
  • the processing capability of the apparatus that executes the processing, or a configuration to execute in parallel or individually as necessary is also possible.
  • system described in the above embodiment can be constructed to have a logical set configuration of a plurality of devices or to mix the functions of each device.
  • FIG. 1 shows the structure of the filtering system which concerns on the 1st and 2nd embodiment of this invention. It is a block diagram which shows the hardware constitutions of the microminiature base station which concerns on the 1st and 2nd embodiment of this invention. It is a block diagram which shows the function structure of the microminiature base station which concerns on the 1st Embodiment of this invention. It is a sequence diagram which shows operation
  • FIG. 1 It is a figure which shows the example of the data table used with the filtering system which concerns on the 1st and 2nd embodiment of this invention
  • (a) is a figure which shows an example of a base station identification information / terminal identification information corresponding table
  • (B) is a diagram showing an example of a service identification information / terminal identification information correspondence table.
  • FIG. 1 It is a figure which shows the example of the data table used with the filtering system relevant to this invention, (a) is a figure which shows an example of a service identification information / filter information corresponding table, (b) is filter information of a white list system (C) is a figure which shows an example of the filter information of a black list system.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Information Transfer Between Computers (AREA)
  • Telephonic Communication Services (AREA)

Abstract

 公衆IP網を介する携帯端末装置のアクセスに対して基地局装置側でフィルタリングを実現するための基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラムを提供する。  携帯端末と無線通信を行い、また、公衆IP網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、携帯端末によるインターネットへのアクセスに対してフィルタリングを行うフィルタリング手段を有し、フィルタリング手段は、情報処理装置から、携帯端末によるインターネットへのアクセスを許可するか否かを示す可否情報を受信して内容を判断し、判断の結果、可否情報が許可を示す場合は、インターネットへアクセスし、アクセス先から送信されるデータを携帯端末へ送信し、一方で、可否情報が不許可を示す場合は、アクセスを削除する。

Description

基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム
 本発明は、インターネット接続が可能な通信端末の特定のアクセスを制御するフィルタリングに用いられる基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラムに関する。
 近年、インターネット接続機能付きの携帯電話やその他のインターネット接続可能な装置・機器の急速な普及により、子供でも容易にインターネットを使用することができるようになっている。しかしがら、インターネット上で提供されるWebサイトには、有害なものも多く、子供がそのような有害サイトを閲覧することは好ましくない。また、企業内において、職場に設置されているパソコン等から有害サイトにアクセスすることも好ましくない。このような問題に対応するため、有害サイト等の特定のサイトへのアクセスを規制するフィルタリングがある(例えば、特許文献1、2参照)。
特開2004-355524号公報 特開2006-285783号公報
 ここで、本発明に関連するフィルタリングシステムの一例について、図14~17を参照して以下に説明する。
 まず、本フィルタリングシステムの構成について説明する。本フィルタリングシステムは、図14に示すように、携帯電話1と、屋外基地局2と、携帯事業者ネットワーク4と、フィルタリング事業者ネットワーク6と、インターネット8とを有する。携帯電話1は、携帯事業者ネットワーク4内に設置される携帯事業者サーバ5と接続可能であり、また、携帯事業者サーバ5を介してインターネット8上のWebサーバ(図示せず)に接続可能である。屋外基地局2は、屋外に設置される携帯端末装置用の基地局である。専用回線3は、携帯事業者専用の回線であり、屋外基地局2と、携帯事業者ネットワーク4とを接続している。携帯事業者ネットワーク4は、携帯電話1の通信サービスを提供する携帯電話通信会社(携帯事業者)によって設置されるネットワーク網である。この携帯事業者ネットワーク4内には、携帯事業者によって管理・運営される情報処理装置である携帯事業者サーバ5が設置される。携帯事業者サーバ5は、インターネット8内のWebサーバ(図示せず)や、フィルタリング事業者ネットワーク6内のフィルタリング事業者サーバ7と通信可能である。インターネット8は、他の事業者等によって設置されるネットワーク網であり、このインターネット8内には、Webサイト(Webページ)を提供するWebサーバ(図示せず)が設置される。フィルタリング事業者ネットワーク6は、各種フィルタリングサービスを提供するフィルタリングサービス会社(フィルタリング事業者)よって設置されるネットワーク網である。このフィルタリング事業者ネットワーク6内には、フィルタリング事業者によって管理・運営される情報処理装置であるフィルタリング事業者サーバ7が設置される。
 次に、本フィルタリングシステムの動作について説明する。まず、屋外基地局2のセル内に居る携帯電話1において、携帯電話1のユーザ(操作者)により、インターネット8の所定のWebサイトへ接続するための操作が行われたとする。この操作は、所望のWebサイトを選択・指定して通信を実行する操作である。携帯電話1は、携帯電話1固有の識別情報である端末ID(端末識別情報の一例)と、所望のアクセス先であるWebサイトのURL(アクセス先情報の一例)とを携帯事業者サーバ5に対して送信する(ステップS1)。このとき、端末IDとURLは、屋外基地局2を介して送信される。
 ここで、携帯事業者サーバ5は、図16に示すテーブルデータを保持している。図16に示すサービス識別情報/端末識別情報対応テーブルは、フィルタリングサービス(サービス名。メニューともいう)毎に、各フィルタリングサービスに加入している携帯電話の端末ID(加入端末ID)が対応付けられている。また、サービス名には、フィルタリングサービス固有の識別情報であるSID(サービスID。サービス識別情報の一例)が対応付けられている。
 携帯事業者サーバ5は、携帯電話1から端末ID及びURLを受信すると、URLを所定の記憶媒体に一時的に保存する。また、携帯事業者サーバ5は、端末IDを基に、携帯電話1がどのようなフィルタリングサービスに加入しているかを判断する(ステップS2)。すなわち、携帯事業者サーバ5は、携帯電話1から受信した端末IDが、図16のサービス識別情報/端末識別情報対応テーブルに存在するか否かを検索する。端末IDがテーブル上に存在する場合は、その端末IDに対応しているSIDを、フィルタリング事業者サーバ5に送信する(ステップS3)。例えば、携帯電話1の端末IDが「090-××××-○○○○」である場合、図16を参照すると、携帯電話1はサービスAに加入している(サービスAを利用している)ことが分かる。よって、サービスAに対応するSID「001」が、フィルタリング事業者サーバ5に送信される。なお、図15に示していないが、端末IDがテーブル上に存在しない場合は、携帯事業者サーバ5は、携帯電話1がいずれのフィルタリングサービスにも加入していないものと判断し、一時的に保存したURLに基づいてインターネット8へアクセスする。
 ここで、フィルタリング事業者サーバ7は、図17(a)~(c)に示すテーブルデータを保持している。図17(a)に示すサービス識別情報/フィルタ情報対応テーブルは、SIDと、サービス名と、フィルタ情報名とがそれぞれ対応付けられている。ここでの説明では、フィルタ情報は、URLのリストとする。その一例を図17(b)及び(c)に示す。図17(b)のリストAは、サービスAで用いられるフィルタ情報であり、カテゴリと、そのカテゴリのWebサイトを提供しているURLとが対応付けられている。このリストAは、ホワイトリスト方式のフィルタリングサービスに用いられる。すなわち、サービスAに加入している携帯電話のアクセスは、このリストA上のURLに対してのみ許可される。一方、図17(c)のリストBは、サービスBで用いられるフィルタ情報であり、カテゴリと、そのカテゴリのWebサイトを提供しているURLとが対応付けられている。このリストBは、ブラックリスト方式のフィルタリングサービスに用いられる。すなわち、サービスBに加入している携帯電話のアクセスは、このリストB上のURL以外に対して許可される。
 フィルタリング事業者サーバ7は、携帯事業者サーバ5からSIDを受信すると、図17(a)のサービス識別情報/フィルタ情報対応テーブルを参照し、SIDに対応するフィルタ情報を検索し、携帯事業者サーバ5に送信する。(ステップS4)例えば、携帯事業者サーバ5から、SID「001」を受信した場合、図17(a)を参照すると、SID「001」に対応するフィルタ情報は「リストA」であることが分かる。よって、フィルタリング事業者サーバ7は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストA」を読み出し、携帯事業者サーバ5に送信する。
 携帯事業者サーバ5は、フィルタリング事業者サーバ7からフィルタ情報「リストA」を受信すると、その「リストA」の中に、携帯電話1から受信して一時保存しておいたURLが存在するか否かを判断する(ステップS5)。「リストA」にURLが存在しない場合は(ステップS5/NO)、携帯事業者サーバ5は、携帯電話1のアクセスを許可せずに、一時保存したURLを削除するとともに、アクセスを不可とする旨の情報(不可情報)を、屋外基地局2を介して、携帯電話1へ送信する。携帯電話1は、この不可情報を受信すると、アクセスが不可である旨を画面表示するなどして、ユーザに通知する。一方で、「リストA」にURLが存在する場合は(ステップS5/YES)、携帯事業者サーバ5は、携帯電話1のアクセスを許可し、一時保存しておいたURLに該当するインターネット8のWebサーバへ接続する。接続要求を受けたWebサーバは、自己が提供するコンテンツデータ(Webサイト)を携帯事業者サーバ5に送信する(ステップS7)。携帯事業者サーバ5は、受信したコンテンツデータ(Webサイト)を、屋外基地局2を介して、携帯電話1へ送信する(ステップS8)。携帯電話1は、コンテンツデータを取得し、コンテンツデータを基に、例えばWebサイトの画面表示などを行う(ステップS9)。なお、ここでの例では、携帯事業者サーバ5がフィルタリングを行う場合としたが、携帯事業者サーバ5とは別に、フィルタリング専用のサーバを携帯事業者ネットワーク4内に設けて、その専用サーバで上記ステップS5の判断を行う場合もある。
 以上が、本発明に関連するフィルタリングシステムの構成及び動作である。上述したように、図14に示すフィルタリングシステムでは、携帯電話1がインターネット8に接続する場合は、専用回線3と携帯事業者ネットワーク4を介するので、フィルタリングも携帯事業者ネットワーク4において行うようにしている。
 このようなフィルタリングの現状がある一方で、現在、屋外基地局と同等の機能を有する超小型基地局(フェムトセル)が考案され、広まる兆しを見せている。超小型基地局については、例えば、特開2005-286943号公報に開示されている。この超小型基地局は、建物などの屋内に容易に設置できるので、電波が届かない通信圏外のエリアを通信可能なエリアにすることができる。また、超小型基地局は、同時接続できる端末数は4台程度であるため、スムーズな通信を実現することができる。ところで、この超小型基地局は、公衆IP網(ADSL、FTTH、CATV等)に接続されるため、携帯電話は、携帯事業者ネットワークを介さずに、それ以外のインターネットへ直接アクセスすることができる。しかし、このような場合、携帯電話からのアクセスは、携帯事業者ネットワークを介さないため、フィルタリングが適用されないという問題が生じる。この問題を解決するためには、基地局装置側でフィルタリングを実現することが望ましい。
 本発明は、上記事情に鑑みてなされたものであり、公衆IP網を介する携帯端末装置のアクセスに対して基地局装置側でフィルタリングを実現するための基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラムを提供することを目的とする。
 かかる目的を達成するために、本発明の基地局装置は、第1の態様として、携帯端末と無線通信を行い、また、公衆IP網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、携帯端末によるインターネットへのアクセスに対してフィルタリングを行うフィルタリング手段を有し、フィルタリング手段は、情報処理装置から、携帯端末によるインターネットへのアクセスを許可するか否かを示す可否情報を受信し、可否情報の内容を判断する第1の判断を行い、第1の判断の結果、可否情報が許可を示す場合は、携帯端末からアクセス先として発信されたインターネット上のアドレスに基づいてインターネットへアクセスし、第1の判断の結果、可否情報が不許可を示す場合は、アクセスを削除することを特徴とする。
 本発明の基地局装置は、第2の態様として、携帯端末と無線通信を行い、また、公衆IP網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、携帯端末によるインターネットへのアクセスに対してフィルタリングを行うフィルタリング手段を有し、フィルタリング手段は、携帯端末によるインターネットへのアクセスとして、携帯端末固有の識別情報である端末識別情報及びインターネット上のアドレスを受信した場合、インターネット上のアドレスと、携帯端末のアクセスを許可するアドレスまたは携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、携帯端末によるインターネットへのアクセスを許可するか否かを判断する第3の判断を行い、第3の判断の結果、インターネットへのアクセスを許可する場合は、インターネット上のアドレスに基づいてインターネットへアクセスし、第3の判断の結果、インターネットへのアクセスを許可しない場合は、アクセスを削除することを特徴とする。
 本発明の情報処理装置は、公衆IP網を介して、携帯端末と無線通信を行う基地局装置及びインターネットと通信可能な情報処理装置であって、予め登録される情報として、どの基地局装置をどの携帯端末が使用できるかを記憶する登録情報記憶手段と、基地局装置から、基地局固有の識別情報である基地局識別情報及び携帯端末固有の識別情報である端末識別情報を受信した場合、基地局識別情報及び端末識別情報と、登録情報記憶手段に記憶されている情報とに基づいて、基地局装置と携帯端末の対応が予め登録されたものであるかを認証する認証手段と、を有することを特徴とする。
 本発明のフィルタリングシステムは、第1の態様として、携帯端末と、携帯端末と無線通信を行う基地局装置と、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、基地局装置は、公衆IP網を介して、情報処理装置及びインターネットと通信可能であり、情報処理装置から、携帯端末によるインターネットへのアクセスを許可するか否かを示す可否情報を受信し、可否情報の内容を判断する第1の判断を行い、第1の判断の結果、可否情報が許可を示す場合は、携帯端末からアクセス先として発信されたインターネット上のアドレスに基づいてインターネットへアクセスし、第1の判断の結果、可否情報が不許可を示す場合は、アクセスを削除することを特徴とする。
 本発明のフィルタリングシステムは、第2の態様として、携帯端末と、携帯端末と無線通信を行う基地局装置と、携帯端末を使用した通信サービスを提供する携帯事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、基地局装置は、公衆IP網を介して、情報処理装置及びインターネットと通信可能であり、携帯端末によるインターネットへのアクセスとして、携帯端末固有の識別情報である端末識別情報及びインターネット上のアドレスを受信した場合、インターネット上のアドレスに基づいてインターネット上のアドレスと、携帯端末のアクセスを許可するアドレスまたは携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、携帯端末によるインターネットへのアクセスを許可するか否かを判断する第6の判断を行い、第6の判断の結果、インターネットへのアクセスを許可する場合は、インターネット上のアドレスに基づいてインターネットへアクセスし、第6の判断の結果、インターネットへのアクセスを許可しない場合は、アクセスを削除することを特徴とする。
 本発明のフィルタリング方法は、第1の態様として、携帯端末と無線通信を行い、また、公衆IP網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、基地局装置は、情報処理装置から、携帯端末によるインターネットへのアクセスを許可するか否かを示す可否情報を受信し、可否情報の内容を判断する第1の判断を行うステップと、第1の判断の結果、可否情報が許可を示す場合は、携帯端末からアクセス先として発信されたインターネット上のアドレスに基づいてインターネットへアクセスするステップと、第1の判断の結果、可否情報が不許可を示す場合は、アクセスを削除するステップと、を有することを特徴とする。
 本発明のフィルタリング方法は、第2の態様として、携帯端末と無線通信を行い、また、公衆IP網を介して、携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、基地局装置は、携帯端末によるインターネットへのアクセスとして、携帯端末固有の識別情報である端末識別情報及びインターネット上のアドレスを受信した場合、インターネット上のアドレスと、携帯端末のアクセスを許可するアドレスまたは携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、携帯端末によるインターネットへのアクセスを許可するか否かを判断する第3の判断を行うステップと、第3の判断の結果、インターネットへのアクセスを許可する場合は、インターネット上のアドレスに基づいてインターネットへアクセスするステップと、第3の判断の結果、インターネットへのアクセスを許可しない場合は、アクセスを削除するステップと、を有することを特徴とする。
 本発明のプログラムは、本発明のフィルタリング方法をコンピュータに実行させることを特徴とする。
 本発明によれば、公衆IP網を介する携帯端末装置のアクセスに対してフィルタリングを実現することが可能となる。
 以下、本発明を実施するための最良の形態について添付図面を参照して詳細に説明する。
 〔第1の実施形態〕
 本発明の第1の実施形態について、図1~図6を参照して説明する。まず、本発明の一実施形態であるフィルタリングシステムの構成について説明する。本実施形態のフィルタリングシステムは、図1に示すように、携帯電話11、12、13と、本発明の基地局装置の一実施形態である超小型基地局(フェムトセル)10と、BBR(ブロードバンドルータ)14と、携帯事業者ネットワーク4(本発明の情報処理装置の一実施形態である携帯事業者サーバ5)と、フィルタリング事業者ネットワーク6(フィルタリング事業者サーバ7)と、インターネット8(図示しないWebサーバ)とを有する。なお、本実施形態のフィルタリングシステムは、携帯事業者専用の専用回線3を介して、屋外基地局2と、携帯事業者ネットワーク4とが接続されるようにしてもよく、屋外基地局2及び専用回線3を使用してのフィルタリング(図15)も実現できる。図15に示すフィルタリング動作は上述したので、ここでの説明は省略する。
 携帯電話11、12、13は、専用回線3あるいは公衆IP網9を介して、携帯事業者ネットワーク4内に設置される携帯事業者サーバ5と接続可能である。また、携帯電話11~13は、携帯事業者ネットワーク4(携帯事業者サーバ5)を介して、あるいは、携帯事業者ネットワーク4(携帯事業者サーバ5)を介さずに、インターネット8上のWebサーバ(図示せず)に接続可能である。
 携帯電話11~13は、予め超小型基地局10に登録されるものとする。よって、携帯電話11~13は、超小型基地局10のセル内に存在するときは、超小型基地局10を介して通信を行う。携帯電話11~13は、超小型基地局10のセル外に存在するときは、屋外基地局2を介して通信を行う。なお、ここでの説明では、携帯電話を例としたが、その他の移動体通信端末装置でもよい。また、ここでの説明では、例として携帯電話の数を3台としたが、超小型基地局への登録範囲内の数であればよい。
 超小型基地局10は、家庭や事業ビル等の屋内に設置される携帯端末装置用の基地局であり、屋外基地局2と同等の機能を有する。上述したように、この超小型基地局10は、ADSL、FTTH、CATV等の公衆IP網9に接続される。図1では、超小型基地局10は、屋内に設置されたBBR14に対して有線又は無線で接続されている。なお、ここでの説明では、BBR14を独立した構成としたが、超小型基地局10内にBBR14の機能を有するようにしてもよい。また、超小型基地局10は、予め登録された携帯電話のみの通信を受け付ける。登録できる携帯電話の数は予め定められており、4台程度である。ここでの説明では、携帯電話11~13の3台が予め登録されるものとする。この登録がされると、携帯電話11~13は、超小型基地局10、BBR14及び公衆IP網を介して、携帯事業者ネットワーク4やインターネット8へ接続できる。なお、上述したように、携帯電話11~13のインターネット8へのアクセスは、超小型基地局10を使用した場合、公衆IP網9から直接可能であり、また、携帯事業者ネットワーク4を介しても可能である。超小型基地局10の詳細(携帯電話の登録の説明も含む)については、後述する。
 携帯事業者ネットワーク4は、携帯電話11~13に対して通信サービスを提供する携帯電話通信会社(携帯事業者)によって設置されるネットワーク網である。この携帯事業者ネットワーク4内には、携帯事業者によって管理・運営される情報処理装置である携帯事業者サーバ5が設置される。また、図1では、図示していないが、専用回線3とのインターフェースとしてゲートウェイ装置を備えてもよい。また、以下では、携帯事業者サーバ5が、フィルタリングサーバとして機能するものとして説明するが、携帯事業者サーバ5とは別にフィルタリング専用のサーバを設けるようにしてもよい。
 携帯事業者サーバ5は、インターネット8内のWebサーバ(図示せず)、フィルタリング事業者ネットワーク6内のフィルタリング事業者サーバ7、専用回線3に接続された屋外基地局2及び携帯電話11~13、公衆IP網9に接続された超小型基地局10及び携帯電話11~13と通信可能である。
 フィルタリング事業者ネットワーク6は、各種フィルタリングサービスを提供するフィルタリングサービス会社(フィルタリング事業者)よって設置されるネットワーク網である。このフィルタリング事業者ネットワーク6内には、フィルタリング事業者によって管理・運営される情報処理装置であるフィルタリング事業者サーバ7が設置される。このフィルタリング事業者サーバ7は、携帯事業者ネットワーク4内の装置(携帯事業者サーバ5)と通信を行う。
 なお、図1では、携帯事業者とフィルタリング事業者とを別々にし、携帯事業者ネットワーク4と、フィルタリング事業者ネットワーク6とを分ける構成としたが、携帯事業者がフィルタリング事業者を兼ねる場合もある。この場合は、携帯事業者ネットワーク4内に、フィルタリング事業者サーバ7が設置されるか、あるいは、携帯事業者サーバ5にフィルタリング事業者サーバ7の機能が含まれる。
 インターネット8は、他の事業者等によって設置されるネットワーク網であり、このインターネット8内には、Webサイト(Webページ)を提供するWebサーバ(図示せず)が設置される。
 次に、本実施形態の超小型基地局の構成について説明する。図2は、本実施形態の超小型基地局10のハードウェア構成を示す図である。本実施形態の超小型基地局10は、図2に示すように、コントローラ110と、携帯電話通信送受信器120と、公衆IP網通信送受信器130とを有し、それらはバスライン140で接続されている。
 コントローラ110は、超小型基地局10全体の処理を制御する。コントローラ110はその内部構成として、CPU(Central Processing Unit)111及び記憶媒体(メモリデバイス)112を有する。記憶媒体112は、例えば、CPU111を制御するプログラム(通信プログラムやフィルタリングプログラム)等の固定的なデータを予め格納したROM(Read Only Memory)や、各種データを一時的に記憶するエリアを形成するRAM(Random Access Memory)から構成される。
 携帯電話通信送受信器120は、コントローラ110によって制御され、携帯電話11~13と無線通信を行うインターフェースデバイスである。
 公衆IP網通信送受信器130は、コントローラ110によって制御され、公衆IP網9と通信を行うインターフェースデバイスである。図2では、公衆IP網通信送受信器130は、例として、BBR14を介して公衆IP網9と接続されている。
 また、図示していないが、超小型基地局10には、上記以外の装置や機器(例えば、無線LANのアクセスポイントなど)と接続できるインターフェースを備えるようにしてもよい。
 以上のようなハードウェア構成を備えた超小型基地局10の機能構成について、図3を参照して説明する。本実施形態の超小型基地局10は、図3に示すように、終端部20、IP変換部21、多重部22、フィルタリング部23、基地局ID記憶部24、登録端末ID記憶部25、アクセス履歴記憶部26を有する。終端部20、IP変換部21、多重部22、フィルタリング部23は、コントローラ110のCPU111で実現される。また、基地局ID記憶部24、登録端末ID記憶部25、アクセス履歴記憶部26は、コントローラ110の記憶媒体112で実現される。
 図3において、終端部20の終端処理、IP変換部21のIP変換処理、多重部22の多重化処理については当業者に知られているため、ここでの説明は簡略する。終端部20は、携帯電話通信フォーマットの終端を行う。IP変換部21は、通信される、制御信号、音声信号、各種情報信号(後述するアクセス先情報や端末識別情報など)を識別し、各信号をIP変換後、制御信号及び音声信号は多重部22へ送り、各種情報信号はフィルタリング部23へ送る。多重部22は、IP変換部21からの信号と、フィルタリング部21からの信号を多重化する。
 図3において、フィルタリング部21は、携帯電話11~13や携帯事業者サーバ5からの情報を基に、必要に応じて、基地局ID記憶部24、登録端末ID記憶部25、アクセス履歴記憶部26の各データを参照し、様々な処理を行い、フィルタリング動作を実行する。このフィルタリング動作の詳細については、図4及び図6のシーケンスチャートを用いて後述する。
 基地局ID記憶部24は、超小型基地局10固有の識別情報である基地局ID(基地局識別情報の一例)を記憶(格納、保持)している。
 登録端末ID記憶部25は、超小型基地局10を介しての通信ができるように予め登録された携帯電話の端末ID(端末識別情報の一例)を記憶している。ここでの説明では、予め登録された携帯電話11~13の端末IDを記憶しているものとする。フィルタリング部21は、この登録端末ID記憶部25に登録されている端末IDを参照し、登録されている携帯電話のみの通信を許可する。なお、携帯電話の登録は、一般的なフェムトセルへの登録方法で行われる。携帯事業者サーバ5は、超小型基地局10に所定の携帯電話が登録されると、基地局IDと端末IDを受信し、それらを対応付けて、図5(a)に示す基地局識別情報/端末識別情報対応テーブルとして格納する。例えば、超小型基地局10の基地局IDが「1001」であるとし、携帯電話11~13の端末IDがそれぞれ「090-●●●●-△△△△」、「090-◎◎◎◎-◇◇◇◇」、「090-▲▲▲▲-■■■■」である場合、図5(a)に示すように対応付けられる。登録端末ID記憶部25は、図5(a)に示す基地局ID「1001」に対応付けられた端末IDの欄と同じデータを記憶する。なお、ここでの説明では、端末IDの例として、携帯電話の電話番号としたが、携帯電話のIPアドレスでもよい。
 なお、本実施形態及び後述する第2の実施形態の超小型基地局10は、予め登録された携帯端末のみが使用できるものとして説明するが、未登録の携帯端末が使用できる超小型基地局であってもよい。また、本実施形態及び後述する第2の実施形態の超小型基地局10は、フィルタリング部21が、登録端末ID記憶部25に登録されている端末IDを参照し、端末IDを送信してきた携帯電話が登録済みであるか否かの判断を行うものとして説明するが、この判断は、フィルタリング部21以外の手段によって行われてもよい。
 アクセス履歴記憶部26は、携帯電話11~13がフィルタリングを適用した上で過去にアクセスに成功したアクセス先(例えば、URL)の履歴を記憶している。このアクセス履歴は、携帯電話11~13毎に記憶されるようにしてもよい。なお、アクセス履歴記憶部26は、任意の構成である。
 次に、本実施形態のフィルタリングシステムの動作(本発明の一実施形態であるフィルタリング方法)について説明する。以下では、フィルタリングサービスの加入時の動作(図4)と、ファイルタリングサービス加入後におけるアクセス時の動作(図6)とに分けて説明する。なお、超小型基地局10を使用可能な端末として、携帯電話11~13が登録済みであるとする。
 最初に、図4を参照して、フィルタリングサービスの加入時の動作について説明する。図4では、例として、携帯電話11がフィルタリングサービス「サービスA」に加入する場合とし、携帯電話11において加入申込操作が行われるとする。
 まず、図示していないが、携帯電話11は、超小型基地局10を介して携帯事業者サーバ5へアクセスし、フィルタリングサービスに加入するために必要な加入情報を入力するための加入情報入力画面を呼び出す。加入情報入力画面では、加入情報として、所望のフィルタリングサービスである「サービスA」のSID「001」(サービス識別情報の一例)と、その「サービスA」の適用対象となる携帯電話11の端末ID「090-●●●●-△△△△」(携帯識別情報の一例)とが入力される。すなわち、この例は、加入申込の操作が行われる端末(携帯電話11)と、フィルタリングサービスの適用対象となる端末(携帯電話11)とが同一である。なお、例えば、加入申込の操作が行われる端末が携帯電話11であり、フィルタリングサービスの適用対象となる端末が携帯電話12である場合は、携帯電話11に表示される加入情報入力画面において、所望のフィルタリングサービスのSIDと、そのフィルタリングサービスの適用対象となる携帯電話12の端末IDとが入力される。
 次に、携帯電話11は、入力された加入情報を、超小型基地局10を介して、携帯事業者サーバ5へ送信する(ステップS111)。このとき、携帯電話11は、加入情報に加えて、自己の端末IDを送信する。
 超小型基地局10は、携帯電話通信送受信器120を介して、加入情報と、端末IDとを受信する。その後、加入情報及び端末IDは、終端部20、IP変換部21でそれぞれの処理を施され、フィルタリング部23へ送られる。ここで、図示していないが、フィルタリング部23は、受信した端末IDが、登録端末ID記憶部25に記憶されているか否か(超小型基地局10の使用を許可された端末であるか否か)を判断する。この判断の結果、登録端末ID記憶部25に記憶されていない場合は、携帯電話11のアクセスを停止させる。一方で、判断の結果、登録端末ID記憶部25に記憶されている場合は、携帯電話11のアクセスを続行させる。なお、ここでの説明では、終端、IP変換の後に、携帯電話11のアクセス許可(超小型基地局10の使用許可)の判断を行っているが、この判断の実行タイミングはこれに限られない。例えば、携帯電話通信送受信器120にて端末IDを受信した時点でもよい。また、この判断の方法は、上記に限定されず、一般的なフェムトセルで採用されている方法を用いるようにしてもよい。
 フィルタリング部23は、携帯電話11が予め登録された端末であると判断すると、基地局ID記憶部24から自己の基地局ID(例えば「1001」)を読み出す。そして、フィルタリング部23は、受信した端末ID及び加入情報と、読み出した基地局IDとを携帯事業者サーバ5へ送信する(ステップS112)。このとき、端末ID、加入情報、基地局IDは、多重部22で処理を施された後、公衆IP網通信送受信器130から超小型基地局10外へ送出される。その後は、BBR14を介して公衆IP網9に送出され、携帯事業者サーバ5へ送信される。
 携帯事業者サーバ5は、端末ID、加入情報、基地局IDを受信すると、それらに基づいて、端末認証、テーブル登録を行う(ステップS113)。
 まず、端末認証について説明する。端末認証とは、アクセスしてきた端末(ここでは、携帯電話11)が、予め登録された超小型基地局(ここでは、超小型基地局10)を介してアクセスしてきたかどうかの認証である。この端末認証により、超小型基地局の特定もなされる。携帯事業者サーバ5は、図5(a)に示す基地局識別情報/端末識別情報対応テーブルを有している。携帯事業者サーバ5は、受信した端末IDと基地局IDとの対応が、この基地局識別情報/端末識別情報対応テーブルに予め登録された対応と合致するかどうかを判断することで、端末認証を行う。合致した場合は、端末認証に成功したものとし、後述するテーブル登録に進む。合致しなかった場合は、図示していないが、当該アクセスが不許可である旨を端末へ送信し、当該アクセスを削除する。なお、ここでの説明では、受信した基地局IDは「1001」であり、受信した端末IDは「090-●●●●-△△△△」であるので、図5(a)に示す基地局識別情報/端末識別情報対応テーブルを参照すると、両者の対応は合致している。よって、当該アクセスが正当であると認証される。このように、予め登録された正規の超小型基地局を介したアクセスであるか否かを認証することにより、成りすまし等の不正アクセスを防止することができる。
 なお、本実施形態の説明及び後述する各実施形態の説明では、図5(a)のテーブルを用いた端末認証を例として説明するが、携帯事業者サーバ5で行われる認証方法はこれに限定されない。例えば、受信した基地局IDに基づいて、超小型基地局のみを認証するようにしてもよい。この場合、携帯事業者サーバ5は、図5(a)に示すテーブルの左側の欄のように、予め登録された超小型基地局の基地局IDだけを集めた基地局識別情報テーブルを予め保持しておく。そして、超小型基地局から基地局IDを受信すると、携帯事業者サーバ5は、その基地局IDが基地局識別情報テーブルに有るか否かを判断する。判断の結果、受信した基地局IDが基地局識別情報テーブルに有る場合には、その基地局IDを送信してきた超小型基地局を正規の基地局とみなしてアクセスを許可し、次の動作を行う。一方、判断の結果、受信した基地局IDが基地局識別情報テーブルに無い場合には、その基地局IDを送信してきた超小型基地局を正規の基地局とみなさずにアクセスを不許可とする。
 次に、テーブル登録について説明する。テーブル登録とは、加入申込がされたフィルタリングサービスと、そのフィルタリングサービスの適用対象となる端末とを対応付けて、テーブルに登録(記憶)することである。携帯事業者サーバ5は、受信した加入情報に基づいてテーブル登録を行う。ここでの説明では、加入者情報は、加入申込がされた「サービスA」のSIDである「001」と、そのサービスの適用対象である携帯電話11の端末IDである「090-●●●●-△△△△」とである。よって、図5(b)に示すように、SIDと端末IDとがそれぞれ対応付けられて登録される。携帯事業者サーバ5は、図5(b)に示すサービス識別情報/端末識別情報対応テーブルを保持する。図5(b)のテーブルは、上述した図16のテーブルと基本的に同じものであるが、図5(b)では、いずれのフィルタリングサービスにも加入していない端末の端末IDが「未加入」欄に登録されている点が異なる。なお、本実施形態において、図16のテーブルを用いてもよい。
 携帯事業者サーバ5は、テーブル登録が完了すると、フィルタリングサービスの加入登録が完了した旨を通知するための加入完了情報を超小型基地局10に送信する(ステップS114)。
 超小型基地局10は、加入完了情報を受信すると、加入申込操作が行われた携帯電話11へ加入完了情報を送信する(ステップS115)。
 携帯電話11は、加入完了情報を受信すると、フィルタリングサービスの加入登録が完了した旨を、画面表示するなどして操作者に通知する(ステップS116)。
 以上がフィルタリングサービスの加入時の動作である。次に、図6を参照して、ファイルタリングサービス加入後におけるアクセス時の動作について説明する。図6では、例として、携帯電話11がフィルタリングサービス「サービスA」に加入後に、所定のWebサイトにアクセスする場合とする。
 まず、超小型基地局10のセル内に居る携帯電話11において、携帯電話11のユーザ(操作者)により、インターネット8の所定のWebサイトへ接続するための操作が行われる。この操作は、所望のWebサイトを選択・指定して通信を実行する操作である。携帯電話11は、携帯電話11固有の識別情報である端末ID(端末識別情報の一例)と、所望のアクセス先であるWebサイトのURL(アクセス先情報の一例)とを携帯事業者サーバ5に対して送信する(ステップS11)。携帯電話11の端末IDは、例として、上述してきたように「090-●●●●-△△△△」とする。
 超小型基地局10は、携帯電話11から端末ID及びURLを携帯電話通信送受信器120で受信する。受信した端末ID及びURLは、終端、IP変換を経て、フィルタリング部23に渡される。フィルタリング部23は、まず、受信した端末IDを基に、登録端末ID記憶部25を参照して、携帯電話11のアクセス許可(超小型基地局10の使用許可)の判断を行うが、これについては既に図4で説明済みであるので、ここでの説明は省略する。また、携帯電話11の端末IDは、登録端末ID記憶部25に登録済みであるとする。
 次に、フィルタリング部23は、受信したURLが、フィルタリングサービス加入後にアクセス許可されたことがあるか否かを判断する(ステップS12)。すなわち、フィルタリング部23は、受信したURLが、アクセス履歴としてアクセス履歴記憶部26に記憶されているかどうかを判断する。なお、このステップS12は任意の構成である。アクセス履歴として記録されている場合は(ステップS12/YES)、フィルタリング部23は、当該URLに基づいて、インターネット8上のWebサーバへ接続要求を行う。この接続要求は、多重を経て、公衆IP網通信送受信器130から超小型基地局10外へ送出され、BBR14、公衆IP網9を介して、インターネット8へ送信される。接続要求を受信したWebサーバは、自己が提供するコンテンツデータ(Webサイト)を、超小型基地局10を介して携帯電話11へ送信する(ステップS20)。携帯電話11は、コンテンツデータを取得し、例えばWebサイトを画面表示する(ステップS21)。
 一方で、受信したURLが、アクセス履歴としてアクセス履歴記憶部26に記録されていない場合は(ステップS12/NO)、フィルタリング部23は、基地局ID記憶部24から自己の基地局ID(例えば「1001」)を読み出す。そして、フィルタリング部23は、受信した端末ID及びURLと、読み出した基地局IDとを携帯事業者サーバ5へ送信する。このとき、URLについては、図示しない所定の記憶部に記憶しておく。そして、端末ID、URL、基地局IDは、多重を経て、公衆IP網通信送受信器130から超小型基地局10外へ送出される。その後は、BBR14、公衆IP網9を介して携帯事業者サーバ5へ送信される。
 携帯事業者サーバ5は、端末ID、URL、基地局IDを受信すると、これらの情報を一時的に所定のメモリに保存するとともに、それらの情報に基づいて、端末認証、加入判断を行う(ステップS13)。
 端末認証については、図4のステップS113で説明した通りである。すなわち、携帯事業者サーバ5は、受信した端末IDと基地局IDとの対応が、図5(a)に示す基地局識別情報/端末識別情報対応テーブルに予め登録された対応と合致するかどうかを判断する。合致した場合は、端末認証に成功したものとし、加入判断に進む。合致しなかった場合は、当該アクセスが不許可である旨を端末へ送信し、当該アクセスを削除する。なお、ここでの説明では、受信した基地局IDは「1001」であり、受信した端末IDは「090-●●●●-△△△△」であるので、図5(a)に示す基地局識別情報/端末識別情報対応テーブルを参照すると、両者の対応は合致している。よって、当該アクセスが正当であると認証される。
 端末認証に成功すると、加入判断が行われる。この加入判断は、図15のステップS2で説明した通りである。すなわち、携帯事業者サーバ5は、受信した端末IDを基に、携帯電話11がどのようなフィルタリングサービスに加入しているかを判断する。例えば、携帯事業者サーバ5は、携帯電話11から受信した端末IDが、図5(b)のサービス識別情報/端末識別情報対応テーブル上のどのSIDと対応しているかを検索する。端末IDに対応するSIDが検索できた場合は、そのSIDを、フィルタリング事業者サーバ5に送信する(ステップS14)。ここでの説明では、携帯電話11の端末IDが「090-●●●●-△△△△」であるので、図5(b)を参照すると、携帯電話11はサービスAに加入している(サービスAを利用している)ことが分かる。よって、サービスAに対応するSID「001」が、フィルタリング事業者サーバ7に送信される。なお、図5(b)のサービス識別情報/端末識別情報対応テーブルにおいて、受信した端末IDがいずれのSIDにも対応していない場合には、携帯事業者サーバ5は、いずれのフィルタリングサービスにも未加入であると判断し、受信したURLに基づいて、インターネット8上のWebサーバへ接続要求を行う(図示せず)。その後、接続要求を受信したWebサーバは、自己が提供するコンテンツデータ(Webサイト)を、超小型基地局10を介して携帯電話11へ送信し(ステップS20)、携帯電話11は、コンテンツデータを取得し、例えばWebサイトを画面表示する(ステップS21)。
 ここで、フィルタリング事業者サーバ7は、図17(a)~(c)に示すテーブルデータを保持している。図17(a)~(c)については、上記で説明済みであるので、ここでの説明は省略する。なお、フィルタ情報であるリストAやリストBの内容(URL)は、フィルタリング事業者によって随時更新される。また、ここでの説明では、フィルタリングサービスの例として、ホワイトリスト方式(リストA)とブラックリスト方式(リストB)とで分けた場合を例としているが、いずれか1つの方式のみを用いて、差別化を図った複数のサービスでもよい。また、ホワイトリスト方式やブラックリスト方式に限定されず、その他の方式を採用してもよい。
 フィルタリング事業者サーバ7は、携帯事業者サーバ5からSIDを受信すると、図17(a)のサービス識別情報/フィルタ情報対応テーブルを参照し、受信したSIDに対応するフィルタ情報を検索し、携帯事業者サーバ5に送信する(ステップS15)。ここでの説明では、携帯事業者サーバ5からSID「001」を受信するので、図17(a)を参照すると、SID「001」に対応するフィルタ情報は「リストA」であることが分かる。よって、フィルタリング事業者サーバ7は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストA」を読み出し、携帯事業者サーバ5に送信する。
 携帯事業者サーバ5は、フィルタリング事業者サーバ7からフィルタ情報「リストA」を受信すると、「リストA」に基づいて、携帯電話11から受信したURLへのアクセスを許可するか否かを判断する(ステップS16)。そして、携帯事業者サーバ5は、その判断結果を示す可否情報を生成し、超小型基地局10へ送信する(ステップS17)。具体的には、まず、携帯事業者サーバ5は、その「リストA」の中に、携帯電話11から受信して一時保存しておいたURLが存在するか否かを判断する。「リストA」にURLが存在しない場合、携帯事業者サーバ5は、携帯電話11のアクセスを不許可と判断し、一時保存したURLを削除するとともに、アクセスを不可とする旨の不可情報(可否情報の一例)を生成し、超小型基地局10へ送信する。一方で、「リストA」にURLが存在する場合は、携帯事業者サーバ5は、携帯電話1のアクセスを許可と判断し、アクセスを可とする旨の可情報(可否情報の一例)を生成し、超小型基地局10へ送信する。
 超小型基地局10は、携帯事業者サーバ5から可否情報を受信すると、フィルタリング部23は、その可否情報の内容がアクセス可であるか不可であるかを判断する(ステップS18)。アクセス不可である場合は(ステップS18/NO)、フィルタリング部23は、受信したURLを削除して当該アクセスを拒否するとともに、アクセスを不可とする旨の不可情報を携帯電話11へ送信する。携帯電話11は、この不可情報を受信すると、アクセスが不可である旨を画面表示するなどして、ユーザに通知する(ステップS19)。一方で、アクセス可である場合は(ステップS18/YES)、フィルタリング部23は、携帯電話11のアクセスを許可し、所定の記憶部に記憶しておいたURLに基づいて、インターネット8のWebサーバへ接続要求を行う。その後、接続要求を受信したWebサーバは、自己が提供するコンテンツデータ(Webサイト)を、超小型基地局10を介して携帯電話11へ送信し(ステップS20)、携帯電話11は、コンテンツデータを取得し、例えばWebサイトを画面表示する(ステップS21)。
 なお、上記説明では、サービス識別情報のSIDを用いる例で説明したが、図5(b)のサービス識別情報/端末識別情報対応テーブルにおいて、SIDの代わりに、フィルタ情報名(フィルタ情報識別情報の一例)を対応させてもよい。例えば、「サービスA」に対しては、SID「001」の代わりに、フィルタ情報名「リストA」が対応付けられる。つまり、図5(b)は、フィルタ情報名と、端末識別情報とが対応付けられたフィルタ情報名/端末識別情報対応テーブルとなる。この場合、携帯事業者サーバ5側で、端末ID毎にフィルタ情報名を特定できるので、フィルタリング事業者サーバ7に対しては、特定したフィルタ情報名を通知すればよい。よって、フィルタリング事業者サーバ7において、図17(a)のサービス識別情報/フィルタ情報対応テーブルは保持する必要はない。
 以上が、本実施形態のフィルタリングシステムの動作である。基地局側でフィルタリングを実現するためには、携帯事業者サーバにおいて基地局を特定する必要がある。上述したように、本実施形態のフィルタリングシステムでは、超小型基地局10から携帯事業者サーバ5へ接続する場合に、他の情報とともに基地局ID(基地局識別情報)を送信するようにしている。これにより、携帯事業者サーバ5では超小型基地局10を特定できるので、アクセスの可否情報を超小型基地局へ送信することでき、超小型基地局10側でその可否情報を基にフィルタリングを行うことができる。また、携帯事業者サーバ5では、受信した基地局IDを用いることで、携帯電話のアクセスがその超小型基地局10に正規に登録されたものであるかを認証でき、成りすまし等の不正アクセスを防止することができる。
 また、基地局IDを用いることには、以下のようなメリットがある。超小型基地局は、様々な場所に設置される可能性があるので、一の携帯電話を複数の超小型基地局に対して登録できれば利便性が高まる。このような場合において、複数の超小型基地局毎に、異なるフィルタリングサービスを適用できるようにすれば、さらに便利になる。例えば、自宅の超小型基地局を介して通信を行う場合には「サービスA」、会社の超小型基地局を介して通信を行う場合には「サービスB」がそれぞれ適用されるようにする。このように複数の基地局毎に適用サービスを変更するには、携帯事業者サーバ5側で、図5(a)のテーブルを参照して基地局IDを認識し、図5(b)のテーブルを参照して、受信した基地局IDに対応したサービスに切り替えるようにする。よって、基地局IDを用いることにより、一の携帯電話に対して、複数の超小型基地局毎に、異なるフィルタリングサービスを適用できる。
 また、本実施形態のフィルタリングシステムでは、携帯電話から任意のWebサイトへのアクセスがある度に、超小型基地局が携帯事業者サーバ5に対してそのアクセスの可否を問い合せる(逐次参照方式)。従って、本実施形態では、後述する第2の実施形態のように、フィルタ情報を記憶するためのデータベースを超小型基地局内に持たない。従って、本実施形態は、第2の実施形態に比べ、超小型基地局の規模を小さくすることができる。
 〔第2の実施形態〕
 本発明の第2の実施形態について、図7~図13を参照して説明する。なお、本実施形態のフィルタリングシステムの構成、及び、本実施形態の超小型基地局のハードウェア構成については、上記第1の実施形態(図1及び図2)と同じであるので、ここでの説明は省略する。
 本実施形態の超小型基地局10の機能構成について、図7を参照して説明する。本実施形態の超小型基地局10は、図7に示すように、終端部20、IP変換部21、多重部22、フィルタリング部23、基地局ID記憶部24、登録端末ID記憶部25、フィルタ情報記憶部27を有する。すなわち、本実施形態では、フィルタ情報記憶部27を有する点が第1の実施形態の構成と異なる。図7では図示していないが、アクセス履歴記憶部26を有するように構成してもよい。終端部20、IP変換部21、多重部22、フィルタリング部23は、コントローラ110のCPU111で実現される。また、基地局ID記憶部24、登録端末ID記憶部25、フィルタ情報記憶部27は、コントローラ110の記憶媒体112で実現される。なお、フィルタ情報記憶部27以外の各部は、上記第1の実施形態(図3)と同じであるので、ここでの説明は省略する。
 フィルタ情報記憶部27は、携帯事業者サーバ5から受信するフィルタ情報を記憶する。すなわち、第1の実施形態では、フィルタ情報は携帯事業者サーバ5が取得するに留まったが、本実施形態ではさらに、超小型基地局10にフィルタ情報をミラーリングする。なお、ミラーリングされるフィルタ情報は、超小型基地局10に登録された端末毎に記憶されるようにしてもよいし、ひとまとめにして記憶されるようにしてもよい。また、ミラーリングのタイミングについては、各シーケンス図を用いて後述する。なお、フィルタ情報記憶部27に記憶されるフィルタ情報の例としては、図17(b)に示す「リストA」や図17(c)に示す「リストB」が挙げられる。
 次に、本実施形態のフィルタリングシステムの動作(本発明の一実施形態であるフィルタリング方法)について説明する。以下では、フィルタリングサービスの加入時の動作(図8)と、ファイルタリングサービス加入後におけるアクセス時の動作(図9)とに分けて説明する。なお、超小型基地局10を使用可能な端末として、携帯電話11~13が登録済みであるとする。
 最初に、図8を参照して、フィルタリングサービスの加入時の動作について説明する。図8では、例として、携帯電話11がフィルタリングサービス「サービスA」に加入する場合とし、携帯電話11において加入申込操作が行われるとする。
 図8のステップS31~S33の動作は、第1の実施形態で説明した図4のステップS111~S113と同じであるので、ここでの説明は省略する。ステップS33の端末認証、テーブル登録の後、携帯事業者サーバ5は、「サービスA」に対応するSID「001」をフィルタリング事業者サーバ7へ送信する(ステップS34)。
 図8のステップS35は、第1の実施形態で説明した図6のステップS15と同じである。すなわち、フィルタリング事業者サーバ7は、携帯事業者サーバ5からSIDを受信すると、自己が保持する図17(a)のサービス識別情報/フィルタ情報対応テーブルを参照し、受信したSIDに対応するフィルタ情報を検索し、携帯事業者サーバ5に送信する(ステップS35)。ここでの説明では、携帯事業者サーバ5からSID「001」を受信するので、図17(a)を参照すると、SID「001」に対応するフィルタ情報は「リストA」であることが分かる。よって、フィルタリング事業者サーバ7は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストA」を読み出し、携帯事業者サーバ5に送信する。
 携帯事業者サーバ5は、フィルタリング事業者サーバ7からフィルタ情報「リストA」を受信すると、その「リストA」を超小型基地局10へ送信する(ステップS36)。このとき、携帯事業者サーバ5は、「リストA」にSID「001」を付加して送信する(図13で後述するサービス脱退時の動作で用いる為)。
 超小型基地局10は、フィルタ情報「リストA」を公衆IP網通信送受信器130にて受信する。フィルタリング部23は、受信した「リストA」をフィルタ情報記憶部27へ格納する(ステップS37)。格納後、フィルタリング部23は、フィルタリングサービスの加入登録が完了した旨を通知するための加入完了情報を携帯電話11に送信する(ステップS38)。
 携帯電話11は、加入完了情報を受信すると、フィルタリングサービスの加入登録が完了した旨を、画面表示するなどして操作者に通知する(ステップS39)。
 以上がフィルタリングサービスの加入時の動作である。なお、例えば、携帯電話11が超小型基地局用のフィルタリングサービス「サービスA」に加入する前に、屋外基地局を介した別のフィルタリングサービス「サービスD」を利用している場合がある。このような場合で図8に示す「サービスA」への加入申込を終えた後は、携帯電話11は「サービスA」と「サービスD」の2つのフィルタリングサービスを受けることができるようにしてもよい。例えば、携帯電話11が超小型基地局10の圏内に存在するときには「サービスA」が優先して適用され、携帯電話11が超小型基地局10の圏内を出ると「サービスD」が適用される。
 次に、図9を参照して、ファイルタリングサービス加入後におけるアクセス時の動作について説明する。図9では、例として、携帯電話11がフィルタリングサービス「サービスA」に加入後に、所定のWebサイトにアクセスする場合とする。
 図9のステップS91は、第1の実施形態で説明した図6のステップS11と同じであるので、ここでの説明は省略する。
 超小型基地局10は、携帯電話11から端末ID及びURLを携帯電話通信送受信器120で受信する。受信した端末ID及びURLは、終端、IP変換を経て、フィルタリング部23に渡される。フィルタリング部23は、まず、受信した端末IDを基に、登録端末ID記憶部25を参照して、携帯電話11のアクセス許可(超小型基地局10の使用許可)の判断を行うが、これについては既に図4で説明済みであるので、ここでの説明は省略する。また、携帯電話11の端末IDは、登録端末ID記憶部25に登録済みであるとする。
 次に、フィルタリング部23は、フィルタ情報記憶部27に予め格納した「リストA」に基づいて、携帯電話11から受信したURLへのアクセスを許可するか否かを判断する(ステップS92)。すなわち、フィルタリング部23は、「リストA」の中に、携帯電話11から受信したURLが存在するか否かを判断する。「リストA」にURLが存在しない場合(ステップS92/NO)、フィルタリング部23は、携帯電話11のアクセスを不許可と判断し、受信したURLを削除して当該アクセスを拒否するとともに、アクセスを不可とする旨の不可情報(可否情報の一例)を生成し、携帯電話11へ送信する。携帯電話11は、この不可情報を受信すると、アクセスが不可である旨を画面表示するなどして、ユーザに通知する(ステップS93)。一方で、「リストA」にURLが存在する場合は(ステップS92/YES)、フィルタリング部23は、携帯電話11のアクセスを許可と判断し、受信したURLに基づいて、携帯事業者ネットワーク4(携帯事業者サーバ5)を介さずに、インターネット8上のWebサーバへ直接接続要求を行う。
 接続要求を受信したWebサーバは、自己が提供するコンテンツデータ(Webサイト)を、超小型基地局10を介して携帯電話11へ送信し(ステップS94)、携帯電話11は、コンテンツデータを取得し、例えばWebサイトを画面表示する(ステップS95)。
 上記図8の説明では、フィルタ情報記憶部27のミラーリングのタイミングの一例として、フィルタリングサービスの加入時について説明したが、フィルタ情報記憶部27に格納されたフィルタ情報は随時ミラーリングされ、最新の情報に更新される。以下、図10~図12を参照して、フィルタ情報記憶部27のミラーリング(更新)のタイミング例について説明する。
 図10のミラーリングのタイミング例について説明する。図10は、既に加入しているフィルタリングサービスを別のサービスに変更する場合である。図10では、例として、携帯電話11が、既に加入している「サービスA」から「サービスB」に変更する場合とし、携帯電話11において変更申込操作が行われるとする。
 図10のステップS41~S43は、第1の実施形態で説明した図4のステップS111~S113と基本的に同じであるので、ここでの説明は省略する。図4と異なる点は、加入情報が変更情報になった点である。変更情報とは、フィルタリングサービスの変更に必要な情報である。ここでは、例えば、所望の(変更希望の)フィルタリングサービスである「サービスB」のSID「002」と、その「サービスB」の適用対象となる携帯電話11の端末ID「090-●●●●-△△△△」となる。なお、上記第1の実施形態で説明したように、変更申込操作が行われる端末と、フィルタリングサービスの適用対象となる端末とは、必ずしも同一である必要はない。
 ステップS43の端末認証、テーブル登録の後、携帯事業者サーバ5は、変更された「サービスB」に対応するSID「002」をフィルタリング事業者サーバ7へ送信する(ステップS44)。なお、上記テーブル登録は、図4のような新規登録ではなく、既に記憶されているSIDと端末IDとの対応関係を、変更情報に基づいた新たな対応関係に変更する更新登録である。
 図10のステップS45は、第1の実施形態で説明した図6のステップS15と同じであるので、説明を簡略する。すなわち、フィルタリング事業者サーバ7は、携帯事業者サーバ5からSID「002」を受信するので、図17(a)を参照すると、SID「002」に対応するフィルタ情報は「リストB」であることが分かる。よって、フィルタリング事業者サーバ7は、フィルタ情報を格納しているメモリ等から、フィルタ情報「リストB」を読み出し、携帯事業者サーバ5に送信する。
 携帯事業者サーバ5は、フィルタリング事業者サーバ7からフィルタ情報「リストB」を受信すると、その「リストB」を超小型基地局10へ送信する(ステップS46)。
 超小型基地局10は、フィルタ情報「リストB」を公衆IP網通信送受信器130にて受信する。フィルタリング部23は、受信した「リストB」を、フィルタ情報記憶部27に記憶されている「リストA」に上書きして格納する(ステップS47)。これにより、フィルタ情報の更新ミラーリングが完了する。その後、フィルタリング部23は、フィルタリングサービスの変更登録が完了した旨を通知するための変更完了情報を携帯電話11に送信する(ステップS48)。
 携帯電話11は、変更完了情報を受信すると、フィルタリングサービスの変更登録が完了した旨を、画面表示するなどして操作者に通知する(ステップS49)。
 図11のミラーリングのタイミング例について説明する。図10の例では、操作者による携帯電話11の操作をトリガとしてフィルタ情報が更新される場合であるが、図11は、携帯電話11の操作に依らずフィルタ情報が更新される場合である。
 超小型基地局10は、自己のセル内に携帯電話11が入ったときに、携帯電話11の発信電波を検知する(ステップS81)。例えば、超小型基地局10が部屋に設置されている場合、その部屋に携帯電話11を持った人が入ってきたときに、超小型基地局10は、携帯電話11の電波をキャッチする。よって、このとき、携帯電話11を持った人は、携帯電話11において特定の操作を行わない。
 超小型基地局10は、携帯電話通信送受信器120を介して、携帯電話11の電波を受信する。まず、フィルタリング部23は、受信した電波に基づいて、その電波を発信している端末が携帯電話11であることを特定する。また、フィルタリング部23は、第1の実施形態の図4で説明したように、携帯電話11が、超小型基地局10の使用を許可された端末であるか否かを判断する。この判断は、図4で説明した方法でも、一般的なフェムトセルの方法でもよい。
 フィルタリング部23は、携帯電話11が超小型基地局10の使用を許可された端末(予め登録された端末)であると判断すると、基地局ID記憶部24から自己の基地局ID(例えば「1001」)を読み出す。そして、フィルタリング部23は、携帯電話11の端末ID(例えば、登録端末ID記憶部25から読み出す)と、基地局ID記憶部24から読み出した基地局IDとを携帯事業者サーバ5へ送信する(ステップS82)。
 携帯事業者サーバ5は、端末ID、基地局IDを受信すると、それらに基づいて、端末認証、加入判断を行う(ステップS83)。
 端末認証については、図4のステップS113で説明した通りである。すなわち、携帯事業者サーバ5は、受信した端末IDと基地局IDとの対応が、図5(a)に示す基地局識別情報/端末識別情報対応テーブルに予め登録された対応と合致するかどうかを判断する。合致した場合は、端末認証に成功したものとし、加入判断に進む。合致しなかった場合は、当該アクセスが不許可である旨を端末へ送信し、当該アクセスを削除する。
 端末認証に成功すると、加入判断が行われる。この加入判断は、図15のステップS2で説明した通りである。携帯事業者サーバ5は、受信した端末IDを基に、携帯電話11がどのようなフィルタリングサービスに加入しているかを判断する。例えば、携帯事業者サーバ5は、携帯電話11から受信した端末IDが、図5(b)のサービス識別情報/端末識別情報対応テーブル上のどのSIDと対応しているかを検索する。端末IDに対応するSIDが検索できた場合は、そのSIDを、フィルタリング事業者サーバ7に送信する(ステップS84)。なお、図5(b)のサービス識別情報/端末識別情報対応テーブルにおいて、受信した端末IDがいずれのSIDにも対応していない場合には、SIDを送信しない。
 図11のステップS85~S87は、図10のステップS45~47と同じであるので、ここでの説明は省略する。
 図12のミラーリングのタイミング例について説明する。図10、11の例では、超小型基地局10からの情報(端末ID、基地局ID)受信を必須条件としてフィルタ情報が更新される場合であるが、図12(a)及び(b)は、超小型基地局10からの情報受信に依らずフィルタ情報が更新される場合である。
 まず図12(a)について説明する。図12(a)では、フィルタリング事業者サーバ7からフィルタ情報の更新が開始される。この更新開始のタイミングとしては、例えば、フィルタリング事業者がフィルタ情報を更新した場合等が挙げられる。まず、フィルタリング事業者サーバ7は、自己が保有するフィルタ情報(例えば図17(b)や(c)に示す「リストA」や「リストB」)の中から、送信対象となるフィルタ情報(例えば「リストA」)を読み出す。この送信対象となるフィルタ情報の選択は、例えば、フィルタリング事業者の指定操作に基づく。次に、フィルタリング事業者サーバ7は、図17(a)のサービス識別情報/フィルタ情報識別情報対応テーブルを参照して、送信対象となるフィルタ情報「リストA」に対応するSID「001」を読み出す。そして、フィルタリング事業者サーバ7は、フィルタ情報「リストA」と、SID「001」とを携帯事業者サーバ5へ送信する(ステップS61)。
 携帯事業者サーバ5へは、フィルタ情報「リストA」と、SID「001」とを受信すると、超小型基地局を特定する(ステップS62)。すなわち、携帯事業者サーバ5は、自己が保有する図5(b)に示すサービス識別情報/端末識別情報対応テーブルを参照し、受信したSID「001」に対応する端末IDを全て読み出す。次に、携帯事業者サーバ5は、自己が保有する図5(a)に示す基地局識別情報/端末識別情報対応テーブルを参照し、検索した端末IDに対応する基地局IDを全て読み出す。これにより、フィルタ情報を送信すべき基地局が特定される。
 携帯事業者サーバ5は、検索した基地局IDが示す基地局全てに対して、受信したフィルタ情報「リストA」を送信する(ステップS63)。
 超小型基地局10は、フィルタ情報「リストA」を公衆IP網通信送受信器130にて受信する。フィルタリング部23は、受信した「リストA」を、フィルタ情報記憶部27に既に記憶されている「リストA」に上書きして格納する(ステップS64)。これにより、フィルタ情報の更新ミラーリングが完了する。その後、フィルタリング部23は、フィルタ情報の更新が完了した旨を通知するための更新完了情報を、携帯事業者サーバ5及びフィルタリング事業者サーバ7へ送信するようにしてもよい。
 なお、上記図12(a)の例においては、更新対象となる基地局が多量になることが考えられ、ネットワーク負荷が増大するおそれがある。この問題の解決方法については、後述の図12(b)で説明する。
 次に図12(b)について説明する。図12(b)では、携帯事業者サーバ5からフィルタ情報の更新が開始される。まず、携帯事業者サーバ5は、加入判断あるいは時間帯検出を行う(ステップS71)。加入判断は、例えば、屋外基地局2及び専用回線3を介して携帯電話11から何らかのアクセス(フィルタ情報の更新要求でもよい)があった場合に行われる。時間帯検出は、例えば、携帯事業者サーバ5が、サービス加入者によって実行時間帯を予め指定されている場合に行われる。実行時間帯とは、フィルタ情報の更新に係る動作(図12(b)では、例えばステップS74)を実行する時間帯である。
 加入判断は、図15のステップS2で説明した通りであるので、ここでの説明は省略するが、ここでの加入判断に用いられる端末IDは、超小型基地局10を介して受信するものではない。例えば、屋外基地局2及び専用回線3を介した携帯電話11のアクセス(フィルタ情報の更新要求も含む)によって、携帯事業者サーバ5は、携帯電話11の端末IDを受信する。携帯事業者サーバ5は、受信した端末IDと、図5(b)のサービス識別情報/端末識別情報対応テーブルとに基づいて、加入判断を行う。また、携帯事業者サーバ5は、加入判断において所定のSIDを特定できたときは、図5(a)の基地局識別情報/端末識別情報対応テーブルを参照し、受信した端末IDに対応する基地局IDを検索し、検索した基地局IDを一時的に保存しておく。これは、フィルタリング事業者サーバ7から受信したフィルタ情報の送信先となる基地局を特定するためである。よって、図12(b)では、ステップS74を実行する際に、一時保存された基地局IDに対応する超小型基地局に対して、フィルタ情報が送信される。なお、図12(b)のステップS72~S75は、図10のステップS44~S47と同じであるので、ここでの説明は省略する。
 次に、端末検出について説明する。この端末検出により、図12(a)の例におけるネットワーク負荷が増大するという問題を解決することができる。フィルタリングサービスの加入時において、フィルタリングサービスの加入者に、フィルタ情報の更新に係る動作(例えばステップS74)の実行時間帯を予め指定してもらう。指定された実行時間帯は、図8のステップS31、S32の加入者情報に含まれて、携帯事業者サーバ5へ送信される。携帯事業者サーバ5は、図8のステップS33におけるテーブル登録のときに、図5(b)のサービス識別情報/端末識別情報対応テーブルにおいて、加入端末IDに実行時間帯を対応付けて登録するようにする。一方で、携帯事業者サーバ5は、自己に内蔵される時計機能により計時動作を行っている。携帯事業者サーバ5は、予め設定された時間に至る毎に、図5(b)のサービス識別情報/端末識別情報対応テーブルの実行時間帯を参照し、現在の時間から予め設定された時間の経過後に該当する実行時間帯を検索する。そして、携帯事業者サーバ5は、検索した実行時間帯に対応付けられた端末ID及びSIDを読み出す。次に、携帯事業者サーバ5は、読み出したSIDをフィルタリング事業者サーバ7へ送信する(ステップS72)。また、携帯事業者サーバ5は、図5(a)の基地局識別情報/端末識別情報対応テーブルを参照し、読み出した端末IDに対応する基地局IDを検索し、検索した基地局IDを一時的に保存しておく。これは、フィルタリング事業者サーバ7から受信したフィルタ情報の送信先となる基地局を特定するためである。よって、図12(b)では、ステップS74を実行する際に、一時保存された基地局IDに対応する超小型基地局に対して、フィルタ情報が送信される。なお、図12(b)のステップS73~S75は、図10のステップS45~S47と同じであるので、ここでの説明は省略する。
 このようにして、更新対象の基地局が多数ある場合でも、ネットワーク負荷を軽減することができる。なお、実行時間帯については、加入者側が、所定の端末を用いて、基地局単位で変更できるようにしてもよい。また、指定される実行時間帯が複数の基地局で重複してしまう場合も考えられるので、さらにネットワーク負荷を軽減するために、指定された実行時間帯をある程度ずらし、分散させて実行するのが好ましい。
 最後に、図8~図12において超小型基地局10に保有されるフィルタ情報を削除する動作について、図13を参照して説明する。超小型基地局10(フィルタ情報記憶部27)におけるフィルタ情報の削除は、既に加入しているフィルタリングサービスを脱退(利用停止)し、いずれのフィルタリングサービスにも加入していない状態にする場合に行われる。
 図13では、例として、携帯電話11がフィルタリングサービス「サービスA」を脱退する場合とし、携帯電話11において脱退申込操作が行われるとする。
 図13のステップS51~S52の動作は、第1の実施形態で説明した図4のステップS111~S112と基本的に同じであるので、ここでの説明は簡略する。ステップS51及びステップ52では、脱退情報が送信される。脱退情報は、例えば、現在加入しているフィルタリングサービスである「サービスA」のSID「001」と、その「サービスA」の適用対象となっている携帯電話11の端末ID「090-●●●●-△△△△」である。なお、加入時と同様に、脱退申込の操作が行われる端末と、脱退対象となる端末とが異なってもよい。
 携帯事業者サーバ5は、端末ID、基地局ID、脱退情報を受信すると、端末認証、テーブル削除を行う(ステップS53)。端末認証については、図4のステップS113と同様であるので、説明を省略する。テーブル削除とは、携帯事業者サーバ5が、脱退情報に基づいて、図5(b)のサービス識別情報/端末識別情報対応テーブルに登録されている対応関係を削除する処理である。すなわち、この例では、図5(b)のテーブルに登録されている携帯電話11の端末ID「090-●●●●-△△△△」が削除される。
 携帯事業者サーバ5は、テーブル削除が完了すると、図5(a)の基地局識別情報/端末識別情報対応テーブルを参照し、テーブル削除で削除した端末IDが所属する基地局を特定し、その基地局に登録されている他の端末ID(例えば、携帯電話12、13)を読み出す。そして、携帯事業者サーバ5は、再び図5(b)のサービス識別情報/端末識別情報対応テーブルを参照し、読み出した他の端末IDの中に、脱退申込があったフィルタリングサービスに加入している端末があるかどうかを判断する(ステップS54)。すなわち、この例では、携帯電話12、13の少なくとも一方が、携帯電話11が脱退した「サービスA」に現在加入しているかが判断される。
 ステップS54の判断の結果、携帯電話12、13の少なくとも一方が「サービスA」に現在加入している場合には(ステップS54/YES)、携帯事業者サーバ5は、フィルタリングサービスの脱退手続が完了した旨を通知するための脱退完了情報を、超小型基地局10を介して、携帯電話11に送信する(ステップS55)。携帯電話11は、脱退完了情報を受信すると、フィルタリングサービスの脱退手続が完了した旨を、画面表示するなどして操作者に通知する(ステップS59)。
 ステップS54の判断の結果、携帯電話12、13のいずれもが「サービスA」に現在加入していない場合には(ステップS54/NO)、携帯事業者サーバ5は、フィルタリングサービスの脱退手続が完了した旨を通知するための脱退完了情報に「サービスA」のSID「001」を付加し、超小型基地局10に送信する(ステップS56)。
 超小型基地局10は、SIDが付加された脱退完了情報を公衆IP網通信送受信器130にて受信する。フィルタリング部23は、フィルタ情報記憶部27に記憶されているフィルタ情報の中から、受信した脱退完了情報に付加されたSIDと同じSID(図8のステップS36参照)を検索し、検索したSIDに対応付けられたフィルタ情報を削除する(ステップS57)。この例では、SID「001」に対応付けられた「リストA」が削除される。削除後、フィルタリング部23は、フィルタリングサービスの脱退手続が完了した旨を通知するための脱退完了情報を携帯電話11に送信する(ステップS58)。
 携帯電話11は、脱退完了情報を受信すると、フィルタリングサービスの脱退手続が完了した旨を、画面表示するなどして操作者に通知する(ステップS59)。
 なお、超小型基地局10の本体では、超小型基地局10を使用可能な登録端末を削除する操作を受け付けることができる。この削除操作を超小型基地局10が受け付けた場合にも、図13に示す動作が行われる。すなわち、超小型基地局10は、図13のステップS51の代わりに削除操作を受け付けると、登録端末ID記憶部25に記憶されている登録端末IDを削除し、削除した端末IDと、基地局IDとを携帯事業者サーバ5へ送信する。この場合、脱退情報は送信されないので、携帯事業者サーバ5は、受信した端末IDが図5(b)のテーブルにあるか否かを判断し、ある場合には図5(b)のテーブルに登録されている端末IDが削除される。これ以降の動作は、上述ステップS53と同じである。
 以上が、本実施形態のフィルタリングシステムの動作である。上述したように、本実施形態のフィルタリングシステムでは、超小型基地局10から携帯事業者サーバ5へ接続する場合に、他の情報とともに基地局ID(基地局識別情報)を送信するようにしている。これにより、携帯事業者サーバ5では超小型基地局10を特定できるので、アクセスの可否情報を超小型基地局へ送信することでき、超小型基地局10側でその可否情報を基にフィルタリングを行うことができる。また、携帯事業者サーバ5では、受信した基地局IDを用いることで、携帯電話のアクセスがその超小型基地局10に正規に登録されたものであるかを認証でき、成りすまし等の不正アクセスを防止することができる。また、基地局IDを用いることにより、一の携帯電話に対して、複数の超小型基地局毎に、異なるフィルタリングサービスを適用できる。
 また、本実施形態のフィルタリングシステムでは、超小型基地局内にフィルタ情報を記憶するデータベースを持ち、超小型基地局内において、フィルタ情報に基づいてアクセス可否の判断を行う(データベース実装方式)。従って、本実施形態では、上述した第1の実施形態のようにアクセスの度に問い合せる必要がないため、アクセス速度の低下やネットワーク負荷の増大を避けることができる。
 以上、本発明の各実施形態について説明したが、上記各実施形態に限定されるものではなく、その要旨を逸脱しない範囲において種々の変形が可能である。
 例えば、上述した各実施形態における動作(各シーケンスチャートに示す動作)は、ハードウェア、または、ソフトウェア、あるいは、両者の複合構成によって実行することも可能である。
 ソフトウェアによる処理を実行する場合には、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれているコンピュータ内のメモリにインストールして実行させてもよい。あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させてもよい。
 例えば、プログラムは、記録媒体としてのハードディスクやROM(Read Only Memory)に予め記録しておくことが可能である。あるいは、プログラムは、CD-ROM(Compact Disc Read Only Memory),MO(Magneto optical)ディスク,DVD(Digital Versatile Disc)、磁気ディスク、半導体メモリなどのリムーバブル記録媒体に、一時的、あるいは、永続的に格納(記録)しておくことが可能である。このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することが可能である。
 なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールする他、ダウンロードサイトから、コンピュータに無線転送してもよい。または、LAN(Local Area Network)、インターネットといったネットワークを介して、コンピュータに有線で転送してもよい。コンピュータでは、転送されてきたプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることが可能である。
 また、上記実施形態で説明した処理動作に従って時系列的に実行されるのみならず、処理を実行する装置の処理能力、あるいは、必要に応じて並列的にあるいは個別に実行するように構築することも可能である。
 また、上記実施形態で説明したシステムは、複数の装置の論理的集合構成にしたり、各装置の機能を混在させたりするように構築することも可能である。
 この出願は、2008年5月16日に出願された日本出願特願2008-129312を基礎とする優先権を主張し、その開示を全てここに取り込む。
本発明の第1及び第2の実施形態に係るフィルタリングシステムの構成を示す図である。 本発明の第1及び第2の実施形態に係る超小型基地局のハードウェア構成を示すブロック図である。 本発明の第1の実施形態に係る超小型基地局の機能構成を示すブロック図である。 本発明の第1の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの加入時の動作を示すシーケンス図である。 本発明の第1及び第2の実施形態に係るフィルタリングシステムで用いられるデータテーブルの例を示す図であり、(a)は基地局識別情報/端末識別情報対応テーブルの一例を示す図であり、(b)はサービス識別情報/端末識別情報対応テーブルの一例を示す図である。 本発明の第1実施形態に係るフィルタリングシステムの動作のうち、ファイルタリングサービス加入後におけるアクセス時の動作を示すシーケンス図である。 本発明の第2の実施形態に係る超小型基地局の機能構成を示すブロック図である。 本発明の第2の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの加入時の動作を示すシーケンス図である。 本発明の第2実施形態に係るフィルタリングシステムの動作のうち、ファイルタリングサービス加入後におけるアクセス時の動作を示すシーケンス図である。 本発明の第2の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの変更時の動作(フィルタ情報更新の動作の一例)を示すシーケンス図である。 本発明の第2の実施形態に係るフィルタリングシステムの動作のうち、フィルタ情報更新の動作の一例を示すシーケンス図である。 本発明の第2の実施形態に係るフィルタリングシステムの動作のうち、フィルタ情報更新の動作の一例を示すシーケンス図である。 本発明の第2の実施形態に係るフィルタリングシステムの動作のうち、フィルタリングサービスの脱退時の動作を示すシーケンス図である。 本発明に関連するフィルタリングシステムの構成例を示す図である。 本発明に関連するフィルタリングシステムの動作例を示すシーケンス図である。 本発明に関連するフィルタリングシステムで用いられるサービス識別情報/端末識別情報対応テーブルの一例を示す図である。 本発明に関連するフィルタリングシステムで用いられるデータテーブルの例を示す図であり、(a)はサービス識別情報/フィルタ情報対応テーブルの一例を示す図であり、(b)はホワイトリスト方式のフィルタ情報の一例を示す図であり、(c)はブラックリスト方式のフィルタ情報の一例を示す図である。
 1、11、12、13  携帯電話
 2  屋外基地局
 3  専用回線
 4  携帯事業者ネットワーク
 5  携帯事業者サーバ
 6  フィルタリング事業者ネットワーク
 7  フィルタリング事業者サーバ
 8  インターネット
 9  公衆IP網
 10  超小型基地局
 14  BBR(ブロードバンドルータ)
 20  終端部
 21  IP変換部
 22  多重部
 23  フィルタリング部
 24  基地局ID記憶部
 25  登録端末ID記憶部
 26  アクセス履歴記憶部
 27  フィルタ情報記憶部
 110  コントローラ
 111  CPU
 112  記憶媒体
 120  携帯電話通信送受信器
 130  公衆IP網通信送受信器
 140  バスライン

Claims (30)

  1.  携帯端末と無線通信を行い、また、公衆IP網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、
     前記携帯端末による前記インターネットへのアクセスに対してフィルタリングを行うフィルタリング手段を有し、
     前記フィルタリング手段は、
     前記情報処理装置から、前記携帯端末による前記インターネットへのアクセスを許可するか否かを示す可否情報を受信し、前記可否情報の内容を判断する第1の判断を行い、
     前記第1の判断の結果、前記可否情報が許可を示す場合は、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
     前記第1の判断の結果、前記可否情報が不許可を示す場合は、前記アクセスを削除することを特徴とする基地局装置。
  2.  前記可否情報は、
     前記情報処理装置が、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断した結果を示す情報であることを特徴とする請求項1記載の基地局装置。
  3.  前記基地局装置固有の識別情報である基地局識別情報を記憶する基地局識別情報記憶手段を有し、
     前記フィルタリング手段は、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項1または2記載の基地局装置。
  4.  前記携帯端末による前記インターネットへのアクセスの履歴として、前記インターネット上のアドレスを記憶するアクセス履歴記憶手段を有し、
     前記フィルタリング手段は、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記アドレスが前記アクセス履歴記憶手段に記憶されているか否かを判断する第2の判断を行い、
     前記第2の判断の結果、前記アクセス履歴記憶手段に記憶されている場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
     前記第2の判断の結果、前記アクセス履歴記憶手段に記憶されていない場合は、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項1から3のいずれか1項に記載の基地局装置。
  5.  前記端末識別情報及び前記基地局識別情報は、
     前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するときに用いられることを特徴とする請求項3または4記載の基地局装置。
  6.  携帯端末と無線通信を行い、また、公衆IP網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置であって、
     前記携帯端末による前記インターネットへのアクセスに対してフィルタリングを行うフィルタリング手段を有し、
     前記フィルタリング手段は、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第3の判断を行い、
     前記第3の判断の結果、前記インターネットへのアクセスを許可する場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
     前記第3の判断の結果、前記インターネットへのアクセスを許可しない場合は、前記アクセスを削除することを特徴とする基地局装置。
  7.  前記情報処理装置から前記フィルタ情報を受信して記憶しておくフィルタ情報記憶手段を有し、
     前記フィルタリング手段は、
     前記情報処理装置から前記フィルタ情報の更新版を受信した場合、前記フィルタ情報記憶手段に記憶している前記フィルタ情報を前記更新版の内容に更新することを特徴とする請求項6記載の基地局装置。
  8.  前記基地局装置固有の識別情報である基地局識別情報を記憶する基地局識別情報記憶手段を有し、
     所定のタイミングで、前記携帯端末固有の識別情報である端末識別情報とともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項6または7記載の基地局装置。
  9.  前記端末識別情報及び前記基地局識別情報は、
     前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するとき、及び、前記フィルタ情報を送信する基地局装置を特定するときに用いられることを特徴とする請求項8記載の基地局装置。
  10.  公衆IP網を介して、携帯端末と無線通信を行う基地局装置及びインターネットと通信可能な情報処理装置であって、
     予め登録される情報として、どの基地局装置をどの携帯端末が使用できるかを記憶する登録情報記憶手段と、
     前記基地局装置から、前記基地局固有の識別情報である基地局識別情報及び前記携帯端末固有の識別情報である端末識別情報を受信した場合、前記基地局識別情報及び前記端末識別情報と、前記登録情報記憶手段に記憶されている情報とに基づいて、前記基地局装置と前記携帯端末の対応が予め登録されたものであるかを認証する認証手段と、
     を有することを特徴とする情報処理装置。
  11.  前記登録情報記憶手段は、
     予め登録される情報として、どの携帯端末に、どのフィルタ情報が適用されるかを記憶しており、
     前記端末識別情報と、前記登録情報記憶手段に記憶されている情報とに基づいて、フィルタ情報を特定するフィルタ情報特定手段と、
     前記フィルタ情報特定手段によって特定されたフィルタ情報を、前記基地局識別情報が示す基地局装置へ送信することを特徴とする請求項10記載の情報処理装置。
  12.  携帯端末と、前記携帯端末と無線通信を行う基地局装置と、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、
     前記基地局装置は、
     公衆IP網を介して、前記情報処理装置及びインターネットと通信可能であり、
     前記情報処理装置から、前記携帯端末による前記インターネットへのアクセスを許可するか否かを示す可否情報を受信し、前記可否情報の内容を判断する第1の判断を行い、
     前記第1の判断の結果、前記可否情報が許可を示す場合は、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
     前記第1の判断の結果、前記可否情報が不許可を示す場合は、前記アクセスを削除することを特徴とするフィルタリングシステム。
  13.  前記情報処理装置は、
     前記携帯端末からアクセス先として発信された前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第2の判断を行い、
     前記第2の判断の結果を示す情報を前記可否情報として生成し、前記基地局装置へ送信することを特徴とする請求項12記載のフィルタリングシステム。
  14.  前記基地局装置は、
     前記基地局装置固有の識別情報である基地局識別情報を記憶しており、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項12または13記載のフィルタリングシステム。
  15.  前記基地局装置は、
     前記携帯端末による前記インターネットへのアクセスの履歴を記憶しており、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記アドレスが前記アクセスの履歴として記憶されているか否かを判断する第3の判断を行い、
     前記第3の判断の結果、前記アクセスの履歴として記憶されている場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
     前記第3の判断の結果、前記アクセスの履歴として記憶されていない場合は、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項14記載のフィルタリングシステム。
  16.  前記情報処理装置は、
     どの基地局装置をどの携帯端末が使用できるか、及び、どの携帯端末にどのフィルタ情報が適用されるかを予め記憶しており、
     前記端末識別情報及び前記アドレスとともに前記基地局識別情報を受信した場合、前記基地局識別情報と、前記端末識別情報との対応関係が、予め記憶している対応関係であるか否かを判断する第4の判断を行い、
     前記第4の判断の結果、前記予め記憶している対応関係である場合、前記端末識別情報にどのフィルタ情報が対応付けられているかを判断する第5の判断を行い、
     前記第5の判断の結果、特定されたフィルタ情報を前記第2の判断における前記フィルタ情報として用いることを特徴とする請求項14または15記載のフィルタリングシステム。
  17.  携帯端末と、前記携帯端末と無線通信を行う基地局装置と、前記携帯端末を使用した通信サービスを提供する携帯事業者によって管理される情報処理装置とを有するフィルタリングシステムであって、
     前記基地局装置は、
     公衆IP網を介して、前記情報処理装置及びインターネットと通信可能であり、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第6の判断を行い、
     前記第6の判断の結果、前記インターネットへのアクセスを許可する場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスし、
     前記第6の判断の結果、前記インターネットへのアクセスを許可しない場合は、前記アクセスを削除することを特徴とするフィルタリングシステム。
  18.  前記基地局装置は、
     前記情報処理装置から前記フィルタ情報を受信して記憶しておき、
     前記情報処理装置から前記フィルタ情報の更新版を受信した場合、記憶している前記フィルタ情報を前記更新版の内容に更新することを特徴とする請求項17記載のフィルタリングシステム。
  19.  前記基地局装置は、
     前記基地局装置固有の識別情報である基地局識別情報を記憶しており、
     所定のタイミングで、前記携帯端末固有の識別情報である端末識別情報とともに前記基地局識別情報を前記情報処理装置へ送信することを特徴とする請求項17または18記載のフィルタリングシステム。
  20.  前記情報処理装置は、
     どの基地局装置をどの携帯端末が使用できるか、及び、どの携帯端末にどのフィルタ情報が適用されるかを予め記憶しており、
     前記端末識別情報とともに前記基地局識別情報を受信した場合、前記基地局識別情報と、前記端末識別情報との対応関係が、予め記憶している対応関係であるか否かを判断する第7の判断を行い、
     前記第7の判断の結果、前記予め記憶している対応関係である場合、前記端末識別情報にどのフィルタ情報が対応付けられているかを判断する第8の判断を行い、
     前記第8の判断の結果、特定されたフィルタ情報を前記基地局装置へ送信することを特徴とする請求項19記載のフィルタリングシステム。
  21.  携帯端末と無線通信を行い、また、公衆IP網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、
     前記基地局装置は、
     前記情報処理装置から、前記携帯端末による前記インターネットへのアクセスを許可するか否かを示す可否情報を受信し、前記可否情報の内容を判断する第1の判断を行うステップと、
     前記第1の判断の結果、前記可否情報が許可を示す場合は、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスに基づいて前記インターネットへアクセスするステップと、
     前記第1の判断の結果、前記可否情報が不許可を示す場合は、前記アクセスを削除するステップと、
     を有することを特徴とするフィルタリング方法。
  22.  前記可否情報は、
     前記情報処理装置が、前記携帯端末からアクセス先として発信された前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断した結果を示す情報であることを特徴とする請求項21記載のフィルタリング方法。
  23.  前記基地局装置は、
     前記基地局装置固有の識別情報である基地局識別情報を記憶するステップと、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信するステップと、
     を有することを特徴とする請求項21または22記載のフィルタリング方法。
  24.  前記基地局装置は、
     前記携帯端末による前記インターネットへのアクセスの履歴を記憶するステップと、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記アドレスが前記アクセスの履歴として記憶されているか否かを判断する第2の判断を行うステップと、
     前記第2の判断の結果、前記アクセスの履歴として記憶されている場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスするステップと、
     前記第2の判断の結果、前記アクセスの履歴として記憶されていない場合は、前記端末識別情報及び前記アドレスとともに前記基地局識別情報を前記情報処理装置へ送信するステップと、
     を有することを特徴とする請求項21から23のいずれか1項に記載のフィルタリング方法。
  25.  前記端末識別情報及び前記基地局識別情報は、
     前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するときに用いられることを特徴とする請求項23または24記載のフィルタリング方法。
  26.  前記基地局装置は、
     携帯端末と無線通信を行い、また、公衆IP網を介して、前記携帯端末を使用した通信サービスを提供する事業者によって管理される情報処理装置、及び、インターネットと通信可能な基地局装置で行うフィルタリング方法であって、
     前記携帯端末による前記インターネットへのアクセスとして、前記携帯端末固有の識別情報である端末識別情報及び前記インターネット上のアドレスを受信した場合、前記インターネット上のアドレスと、前記携帯端末のアクセスを許可するアドレスまたは前記携帯端末のアクセスを許可しないアドレスのいずれかを示すフィルタ情報とに基づいて、前記携帯端末による前記インターネットへのアクセスを許可するか否かを判断する第3の判断を行うステップと、
     前記第3の判断の結果、前記インターネットへのアクセスを許可する場合は、前記インターネット上のアドレスに基づいて前記インターネットへアクセスするステップと、
     前記第3の判断の結果、前記インターネットへのアクセスを許可しない場合は、前記アクセスを削除するステップと、
     を有することを特徴とするフィルタリング方法。
  27.  前記基地局装置は、
     前記情報処理装置から前記フィルタ情報を受信して記憶するステップと、
     前記情報処理装置から前記フィルタ情報の更新版を受信した場合、記憶している前記フィルタ情報を前記更新版の内容に更新するステップと、
     を有することを特徴とする請求項26記載のフィルタリング方法。
  28.  前記基地局装置は、
     前記基地局装置固有の識別情報である基地局識別情報を記憶するステップと、
     所定のタイミングで、前記携帯端末固有の識別情報である端末識別情報とともに前記基地局識別情報を前記情報処理装置へ送信するステップと、
     を有することを特徴とする請求項26または27記載のフィルタリング方法。
  29.  前記端末識別情報及び前記基地局識別情報は、
     前記情報処理装置が、前記基地局識別情報と前記端末識別情報との対応関係が、予め登録された対応関係であるか否かを判断するとき、及び、前記フィルタ情報を送信する基地局装置を特定するときに用いられることを特徴とする請求項28記載のフィルタリング方法。
  30.  請求項21から29のいずれか1項に記載のフィルタリング方法をコンピュータに実行させることを特徴とするプログラム。
PCT/JP2009/059047 2008-05-16 2009-05-15 基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム WO2009139460A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2010512022A JP5488462B2 (ja) 2008-05-16 2009-05-15 基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム
CN2009801177256A CN102027777A (zh) 2008-05-16 2009-05-15 基站装置、信息处理装置、过滤系统、过滤方法和程序
EP09746666A EP2278839A1 (en) 2008-05-16 2009-05-15 Base station device, information processing device, filtering system, filtering method, and program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008129312 2008-05-16
JP2008-129312 2008-05-16

Publications (1)

Publication Number Publication Date
WO2009139460A1 true WO2009139460A1 (ja) 2009-11-19

Family

ID=41318819

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/059047 WO2009139460A1 (ja) 2008-05-16 2009-05-15 基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム

Country Status (4)

Country Link
EP (1) EP2278839A1 (ja)
JP (1) JP5488462B2 (ja)
CN (1) CN102027777A (ja)
WO (1) WO2009139460A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012114922A1 (ja) * 2011-02-22 2012-08-30 日本電気株式会社 アクセス制御システム、アクセス制御方法、アクセス制御プログラム

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103092832A (zh) * 2011-10-27 2013-05-08 腾讯科技(深圳)有限公司 网址风险检测的处理方法及装置
JP6497664B2 (ja) * 2015-12-28 2019-04-10 パナソニックIpマネジメント株式会社 情報端末、情報処理方法及び制御プログラム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004355524A (ja) 2003-05-30 2004-12-16 Neo-Blood:Kk 携帯、カーナビ等のモバイルインターネットを対象としたurlフィルタリングシステム
JP2005501443A (ja) * 2001-04-30 2005-01-13 インターデジタル・アクイジション・コーポレーション 移動に基づくコンテンツ配信を含む無線通信システム
JP2005286943A (ja) 2004-03-31 2005-10-13 Nec Corp 携帯電話基地局レンタルサービスシステム、方法、プログラム、記録媒体、及び携帯電話基地局装置
JP2006227753A (ja) * 2005-02-15 2006-08-31 Web Do Japan Co Ltd ウェブサイトアクセス制御システム、ウェブサイトアクセス制御サーバ、ウェブサイトアクセス制御方法、及びウェブサイトアクセス制御プログラム
JP2006285783A (ja) 2005-04-01 2006-10-19 Matsushita Electric Ind Co Ltd 通信制御装置
JP2008129312A (ja) 2006-11-21 2008-06-05 Konica Minolta Opto Inc 撮像装置及び携帯端末

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005119993A1 (en) * 2004-05-25 2005-12-15 International Business Machines Corporation Filtering messages comprising spam and/or viruses in a wireless communication
CN1588879A (zh) * 2004-08-12 2005-03-02 复旦大学 一种互联网内容过滤系统及过滤方法
WO2006087907A1 (ja) * 2005-02-18 2006-08-24 Duaxes Corporation 通信制御装置
AU2005100653A4 (en) * 2005-08-12 2005-09-15 Agent Mobile Pty Ltd Mobile Device-Based End-User Filter
CN101106748A (zh) * 2006-07-11 2008-01-16 华为技术有限公司 一种移动网络的内容过滤系统、装置及方法
JP5157626B2 (ja) * 2008-05-09 2013-03-06 富士通株式会社 ウェブサーバへのアクセス制限方法、フェムトセル基地局装置及びアクセス制限判断装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005501443A (ja) * 2001-04-30 2005-01-13 インターデジタル・アクイジション・コーポレーション 移動に基づくコンテンツ配信を含む無線通信システム
JP2004355524A (ja) 2003-05-30 2004-12-16 Neo-Blood:Kk 携帯、カーナビ等のモバイルインターネットを対象としたurlフィルタリングシステム
JP2005286943A (ja) 2004-03-31 2005-10-13 Nec Corp 携帯電話基地局レンタルサービスシステム、方法、プログラム、記録媒体、及び携帯電話基地局装置
JP2006227753A (ja) * 2005-02-15 2006-08-31 Web Do Japan Co Ltd ウェブサイトアクセス制御システム、ウェブサイトアクセス制御サーバ、ウェブサイトアクセス制御方法、及びウェブサイトアクセス制御プログラム
JP2006285783A (ja) 2005-04-01 2006-10-19 Matsushita Electric Ind Co Ltd 通信制御装置
JP2008129312A (ja) 2006-11-21 2008-06-05 Konica Minolta Opto Inc 撮像装置及び携帯端末

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012114922A1 (ja) * 2011-02-22 2012-08-30 日本電気株式会社 アクセス制御システム、アクセス制御方法、アクセス制御プログラム

Also Published As

Publication number Publication date
CN102027777A (zh) 2011-04-20
JPWO2009139460A1 (ja) 2011-09-22
EP2278839A1 (en) 2011-01-26
JP5488462B2 (ja) 2014-05-14

Similar Documents

Publication Publication Date Title
CN101341710B (zh) 对于集成wlan热点客户端的支持
US8972576B2 (en) Establishing a home relationship between a wireless device and a server in a wireless network
CN100418066C (zh) 无需用户干预而将计算设备连接到网络的方法和系统
US9467851B2 (en) Method and system for connecting mobile communication terminal with access point
CN103929748B (zh) 一种物联网无线终端及其配置方法和无线网络接入点
JP5178690B2 (ja) 通信システム、当該システムの携帯端末、および当該システムのセンタ
CN101807944A (zh) 移动终端及其数据共享方法
NZ519435A (en) Authentication system, authentication agent apparatus, and terminal
KR20120064916A (ko) 전화번호를 이용한 홈 네트워크 접근 제어 장치 및 그 방법과 그 시스템
US20100030346A1 (en) Control system and control method for controlling controllable device such as peripheral device, and computer program for control
WO2007029560A1 (ja) 通信事業者選択方法及び移動通信端末装置
JP4531549B2 (ja) 通信システム、通信端末および通信プログラム
KR20120068275A (ko) 휴대 단말기의 AP(Access Point) 접속 제어 방법 및 장치
WO2006015298A2 (en) Automatic remote services provided by a home relationship between a device and a server
JP2002082910A (ja) ユーザ認証システム及びユーザ認証方法
EP1947818A1 (en) A communication system and a communication method
JP5488462B2 (ja) 基地局装置、情報処理装置、フィルタリングシステム、フィルタリング方法及びプログラム
KR20130049016A (ko) 휴대 전화기를 이용한 출입관리기 제어방법 및 그 출입관리기
JP3332221B2 (ja) モバイル端末の接続管理方法及び方式
JP2001007856A (ja) ネットワークシステム、情報管理装置及び端末装置
WO2008015866A1 (fr) Appareil, programme et procédé d'enregistrement d'information de paramétrage, système de communication sans fil
US8868625B2 (en) Information processing device, data processing system and method, and computer program
JP2013211647A (ja) 情報処理装置、通信システムおよび情報処理方法
JP2003186842A (ja) 通信端末、通信システムおよび通信制御方法
KR100525754B1 (ko) 공중 무선 랜 서비스에서 초기 접속 웹페이지 제공 방법

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980117725.6

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09746666

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2010512022

Country of ref document: JP

WWE Wipo information: entry into national phase

Ref document number: 2009746666

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE