[发明专利]信息处理装置、信息处理方法、以及计算机程序

说明书

技术领域

本发明涉及进行内部网络的终端装置与因特网等外部网络上的提供主页等信息资源的服务器装置等之间的通信的中继控制的技术。

背景技术

随着网络技术的发展，可以非常简便并且高效地进行信息的交换。例如，可以不费事也不麻烦地将会议中使用的资料附加到电子邮件而事先发送到参加者。但是，这样网络技术发展且信息的交换变得容易的反面，重要的机密信息简单地流出到外部，并且计算机病毒等有害信息从外部流入这样的危险性也增加。

因此，在企业等中，采用禁止向提供与业务没有直接关系的信息的服务器进行访问等对策。例如，导入进行禁止针对特定的URL的访问的通信控制即URL过滤的计算机机器，不将针对访问没有被许可的URL的请求传送到提供该URL表示的信息资源的外部服务器，从而无法访问该URL表示的信息资源。

在进行URL过滤的情况下，制作许可访问的URL的列表即白列表、禁止访问的URL的列表即黑列表，并进行针对它们的控制，即进行对于针对白列表中登记的URL的请求，中继其通信，对于针对黑列表中登记的URL的请求，不中继其通信这样的控制。

例如，在专利文献1中，关于URL过滤，公开了易于进行白列表的登记编辑的发明。根据该发明，管理者易于进行URL过滤器设定。另外，在通过URL过滤进行的通信控制中，难以制作满足所有用户的要求的规则，所以例如还有如下过滤应用程序等：具有与URL过滤规则无关地例如通过输入预先指定的口令来解除过滤，对黑列表中登记的URL也许可连接等功能的URL。另外，还有如下应用程序等：不仅是访问目的地的URL，而且还设定在对由该URL确定的Web服务器发送的数据中包括特定的关键字、在从Web服务器接收的数据中包括特定的文件种类的文件等条件，并按照该条件来判断通信的许可/拒绝。

【专利文献1】日本特开2009-277156号公报

发明内容

在以往的URL过滤中，制作了禁止从属于特定的类别(category)的Web服务器，取得特定的文件种类(例如图像数据)的文件的那样的URL的过滤规则的情况下考虑以下那样的问题。不仅是用户指定的URL，在由多个URL访问构成页面整体的站点中，有时还通过其他URL指定图像、动画等的文件取得目的地，在这样的情况下，存在如下问题：如果文件取得目的地URL属于与用户指定URL不同的类别、在用户指定URL所属的类别中取得被禁止的扩展名在文件取得目的地URL所属的类别中没有被禁止的话，可以下载到具有该扩展名的文件。

例如，对于门户站点中显示的.gif文件的显示，在根据希望禁止这样的意图设定了“如果发送目的地URL属于门户站点的类别，若文件扩展名是.gif，则不中继用于取得该文件的HTTP请求”这样的规则的情况下，如果对http://example.co.jp/.../example.gif(example.co.jp不属于门户站点)这样的文件取得用的链接目的地发送了请求，则请求被中继而可以下载.gif文件。其结果，存在在门户站点中也显示.gif文件这样的缺点。

因此，本发明的目的在于提供一种即使是通过多个URL访问制作的Web页面，也可以按照对各种数据的取得源的URL(用户指定的URL)设定的中继控制规则进行通信的中继控制的信息处理装置、信息处理方法、以及计算机程序。

为了达成所述目的，本发明提供一种信息处理装置，进行从终端装置对Web服务器发送的数据取得要求的通信数据的中继控制，其特征在于包括：第1存储单元，存储作为设定了用于确定从所述终端装置对所述Web服务器发送的所述通信数据中的中继控制对象的通信数据的条件以及用于决定可否中继与该条件符合的通信数据的动作信息的中继控制规则的、可以将用于对基于从所述通信数据取得的进行数据取得要求的原来的Web页面的URL即参照源URL的所述通信数据进行中继控制的参照源条件设定于所述条件的至少1个上述中继控制规则；第1取得单元，取得从所述终端装置对所述Web服务器发送的通信数据；第2取得单元，从由所述第1取得单元取得的通信数据，取得参照源URL；判断单元，判断所述通信数据是否与在所述中继控制规则中设定的条件符合；决定单元，在由所述判断单元判断为与所述条件符合的情况下，按照在该中继控制规则中设定的动作信息，决定可否中继所述通信数据；以及中继单元，在由所述决定单元决定为可以中继的情况下，对所述Web服务器中继所述通信数据，所述判断单元在所述中继控制规则中设定有所述参照源条件的情况下，判断所述第2取得单元取得的参照源URL是否与所述参照源条件符合。