アクセス制限プログラム、アクセス制限装置及びアクセス制限方法
【課題】禁止サイトや閲覧禁止ページへのアクセスをユーザ側で認識できるようにした。
【解決手段】禁止サイトや閲覧禁止ページへのＵＲＬを受け付ける受付部４１と、入力ＵＲＬに基づきページに対するアクセスを実行する実行部４２と、入力ＵＲＬに基づいて、ページ情報を取得する取得部４３と、禁止サイト及び閲覧禁止ページの文字列を記憶した禁止サイトリスト３３Ａと、入力ＵＲＬが禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定する判定部４４と、入力ＵＲＬが禁止サイト又は閲覧禁止ページの文字列に該当する場合に、ページの視認性を低下させる状態にページを透過表示する表示制御部４５とを有する。
【解決手段】禁止サイトや閲覧禁止ページへのＵＲＬを受け付ける受付部４１と、入力ＵＲＬに基づきページに対するアクセスを実行する実行部４２と、入力ＵＲＬに基づいて、ページ情報を取得する取得部４３と、禁止サイト及び閲覧禁止ページの文字列を記憶した禁止サイトリスト３３Ａと、入力ＵＲＬが禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定する判定部４４と、入力ＵＲＬが禁止サイト又は閲覧禁止ページの文字列に該当する場合に、ページの視認性を低下させる状態にページを透過表示する表示制御部４５とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス制限プログラム、アクセス制限装置及びアクセス制限方法に関する。
【背景技術】
【０００２】
例えば、ユーザが端末からネットワーク上に公開されたＷｅｂページ（以下、ページと記載する）にアクセスする場合、所望のページの所在を示すＵＲＬ（Uniform Resource Locator）を入力する。例えば、ユーザが特定のＷｅｂサイト（以下、サイトと記載する）にアクセスしたいと考える場合、ユーザは特定のサイトのトップページに相当するＵＲＬを入力する。そして、端末は、入力ＵＲＬに基づき、所望のページへとナビゲートされる。しかしながら、近年、例えば、円滑な業務遂行の観点からも、社内の端末を管理する管理者は、社内ユーザに対して、不適切なサイトや、サイト内の不適切なページへのアクセスを禁止している。
【０００３】
そこで、管理者が予め設定したサイトへのアクセスを禁止することで、不適切なサイトへの閲覧を防止する技術が知られている（例えば、特許文献１参照）。端末は、禁止サイトのＵＲＬを予め設定しておき、ユーザが入力したＵＲＬが禁止サイトのＵＲＬに該当する場合に、当該入力ＵＲＬに対応するサイトのアクセスを禁止する。従って、端末は、当該サイト情報の閲覧を防止できる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−２０５３８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、入力ＵＲＬが禁止サイトのＵＲＬに該当する場合に、入力ＵＲＬに対応するサイトへのアクセス自体を禁止してサイト情報の閲覧を防止する。このため、ユーザ側では、どんな理由で入力ＵＲＬに対応したサイトやページの情報を閲覧できなかったかが認識できない。
【０００６】
例えば、自分で入力したＵＲＬに対応するサイトやページが禁止サイトや閲覧禁止ページのＵＲＬに該当したのか、入力ＵＲＬに対応したサイトやページがＵＲＬの入力ミスで禁止サイトや閲覧禁止ページのＵＲＬに該当したのかをユーザ側では認識できない。
【０００７】
つまり、ユーザ側では、入力ＵＲＬに対応したサイトやページの情報を閲覧できない理由が認識できないため、何度も、その禁止サイト等の閲覧制限サイトへのアクセスを試みてしまうことになる。
【０００８】
一つの側面では、閲覧制限サイトや閲覧制限ページへのアクセスをユーザ側に認識させるアクセス制限プログラム、アクセス制限装置及びアクセス制限方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
開示のプログラムは、一つの態様において、コンピュータに、ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する処理を実行させるようにした。
【発明の効果】
【００１０】
開示のプログラムでは、閲覧制限サイトや閲覧制限ページへのアクセスをユーザ側に認識させる。
【図面の簡単な説明】
【００１１】
【図１】図１は、実施例１の閲覧禁止ページ制限システムの構成を示すブロック図である。
【図２】図２は、禁止サイトリストの一例を示す説明図である。
【図３】図３は、ログ情報テーブルの一例を示す説明図である。
【図４】図４は、実施例１の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。
【図５】図５は、実施例１の閲覧禁止ページ制限処理に関わるクライアント端末の表示画面（単一タブ）の画面遷移の一例を示す説明図である。
【図６】図６は、ウインドウタイトル取得処理に関わる処理動作を示すフローチャートである。
【図７】図７は、実施例１の閲覧禁止ページ制限処理に関わるクライアント端末の表示画面（複数タブ）の画面遷移の一例を示す説明図である。
【図８】図８は、実施例２の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。
【図９】図９は、アクセス制限プログラムを実行するコンピュータを示す説明図である。
【発明を実施するための形態】
【００１２】
以下、図面に基づいて、本願の開示するアクセス制限プログラム、アクセス制限装置及びアクセス制限方法の実施例を詳細に説明する。尚、本実施例により、開示技術が限定されるものではない。
【実施例１】
【００１３】
図１は、実施例１の閲覧禁止ページ制限システムの構成を示すブロック図である。図１に示す閲覧禁止ページ制限システム１は、例えば、複数台のクライアント端末２と、これら複数台のクライアント端末２を管理する管理サーバ３と、管理サーバ３の各種設定を実行する管理コンソール４とを有する。管理サーバ３は、情報漏洩リスクとなるクライアント端末２の操作を記録して問題行動を抑止すると共に、電子情報の外部流出を防止する機能を有する。
【００１４】
そこで、管理サーバ３は、例えば、ログオン制御／記録機能、ポリシー管理機能、操作制限／記録機能、持ち出しファイルの原本保管機能及びサービス起動制御機能等の機能を有する。先ず、ログオン制御／記録機能は、ポリシーに違反するアカウント権限でのクライアント端末２のログオンを禁止すると共に、クライアント端末２のログオン及びログオフを記録する機能である。ポリシー管理機能は、クライアント端末２の端末単位及びグループ単位に禁止する操作や採取するログを設定する機能である。
【００１５】
操作制限／記録機能は、アプリケーション起動禁止機能、ファイル操作制限／記録機能、プリントスクリーンキーの無効化機能、メールへのファイル添付制限／記録機能等の機能を有する。アプリケーション起動禁止機能は、クライアント端末２にインストール済みのアプリケーション情報を取得管理し、指定アプリケーションの起動を禁止する機能である。更に、アプリケーション起動禁止機能は、指定アプリケーションの起動操作を検出すると、操作ログを採取する機能である。ファイル操作制限／記録機能は、クライアント端末２から外部媒体を使用してのファイルの移動、複写や印刷等を禁止すると共に、その禁止を一時的に解除する機能である。更に、ファイル操作制限／記録機能は、例えば、参照、作成、更新、削除、複写、移動や改名等のファイル操作をログとして記録する機能である。
【００１６】
更に、プリントスクリーンキーの無効化機能は、クライアント端末２の表示画面のハードコピーを取得するプリントスクリーンキーの操作を禁止すると共に、そのキー操作をログとして記録する機能である。メールへのファイル添付制限／記録機能は、管理者側で設定したポリシーでクライアント端末２からファイル添付したメール送信を制限すると共に、そのメールを記録する機能である。
【００１７】
また、持ち出しファイルの原本保管機能は、クライアント端末２から外部記録媒体へのファイル持ち出しを許可する場合に強制的に暗号化する機能である。更に、原本保管機能は、その持ち出しの際のログを記録してファイル原本を管理サーバ３側で保管する機能である。サービス起動制御機能は、クライアント端末２で起動可能なサービスを一覧取得し、遠隔操作で任意のサービス起動を制限できる機能である。
【００１８】
更に、管理サーバ３は、デバイス構成変更の記録機能、画面キャプチャ機能、ファイル追跡機能やメール通知機能等の機能を有する。デバイス構成変更の記録機能は、ＵＳＢメモリデバイス等の外部記録媒体をクライアント端末２に接続すると、デバイス構成の変更と判断し、そのログを記録する機能である。画面キャプチャ機能は、クライアント端末２の表示画面（ウインドウ）のタイトル名に特定アプリケーション名や特定キーワードが含まれる場合に、当該表示画面のスナップショット（ハードコピー）を取得する機能である。
【００１９】
ファイル追跡機能は、ファイル操作のログに基づき、例えば、参照、作成、更新、削除、複写、移動及び変名等の該当ファイルの操作履歴をバックトレース方向又はフォワードトレース方向に検索する機能である。尚、バックトレース方向のファイル追跡機能は、該当ファイルの操作履歴を過去に遡って検索する機能である。フォワードトレース方向のファイル追跡機能は、該当ファイルの操作履歴を時系列に沿って検索する機能である。メール通知機能は、クライアント端末２側で特定操作、例えば、違反操作を検知した場合、その特定操作発生のメールを管理者側の管理コンソール４に通知する機能である。
【００２０】
図１に示す管理サーバ３は、サーバ側通信部１１と、サーバ側記憶部１２と、サーバ側制御部１３とを有する。サーバ側通信部１１は、クライアント端末２や管理コンソール４と通信接続する。サーバ側記憶部１２は、各種情報を記憶し、禁止サイトリスト１４と、ログ情報テーブル１５とを有する。図２は、禁止サイトリスト１４の一例を示す説明図である。図２に示す禁止サイトリスト１４は、禁止サイト及び閲覧禁止ページのＵＲＬ文字列の一部又は全部を記憶している。図２の例では、禁止サイトのＵＲＬの文字列全部“ＡＡＡ．ｃｏ．ｊｐ”やＵＲＬの文字列一部“ＣＣＣ”等を記憶している。尚、禁止サイトリスト１４の内容は、例えば、管理コンソール４側で適宜設定登録を可能とするものである。なお、サイト内の全てのページの閲覧を禁止する場合は、ドメイン名が記憶される。一方、サイト内の特定のページの閲覧を禁止する場合は、ページのアドレスが記憶される。
【００２１】
図３は、ログ情報テーブル１５の一例を示す説明図である。図３に示すログ情報テーブル１５は、操作履歴等の各種ログを記憶するものである。ログ情報テーブル１５は、ＰＣ名１５Ａと、アクセス日時１５Ｂと、ユーザ名１５Ｃと、ドメイン名１５Ｄと、ログ種別１５Ｅと、採取区分１５Ｆと、付帯有無１５Ｇと、その付帯内容１５Ｈと、備考内容１５Ｉとを記憶している。ＰＣ名１５Ａは、例えば、該当操作のクライアント端末２等のマシン名に相当する。アクセス日時１５Ｂは、例えば、禁止サイトや閲覧禁止ページにアクセスした日時に相当する。ユーザ名は、例えば、該当操作を実行したログオンのユーザ名に相当する。ドメイン名１５Ｄは、例えば、該当操作を実行したクライアント端末２等のマシンが所属するドメイン名に相当する。
【００２２】
ログ種別１５Ｅは、例えば、ＵＲＬアクセス禁止やウインドウタイトル取得等のログ種別に相当する。採取区分１５Ｆは、例えば、違反行為又は正規行為起因による採取ログであるかを示す区分に相当する。付帯有無１５Ｇは、例えば、表示画面のハードコピーの有無及び枚数を示すものである。
【００２３】
付帯内容１５Ｈは、例えば、表示画面のハードコピー等の採取内容を示すものである。例えば、ＵＲＬアクセス禁止ログの場合、ブラウザのアプリケーション名及び禁止サイト名を含み、「〔アプリＡ〕からＷｅｂサイト〔ＡＡＡ．ｃｏ．ｊｐ〕へのアクセスが行われました。」等の採取内容である。また、ウインドウタイトル取得の場合、ウインドウタイトル及び該当ウインドウを有するアプリ名を含み、「〔無料ゲームサイト〕からウインドウを検出しました。アプリ名:アプリＡ」や等の採取内容である。備考内容１５Ｉは、該当ウインドウ（表示画面）がブラウザの場合、表示サイトのＵＲＬ文字列等である。
【００２４】
図３の例のＵＲＬアクセス禁止のログ情報は、ＰＣ名“ＰＣ０１”、アクセス日時“２０１０／８／２４ ２０：３０：４０”、ユーザ名“Ａｎｄｏ”、ドメイン名“Ｓ−ＤＯＭ”、ログ種別“ＵＲＬアクセス禁止”、採取区分“違反”を有する。更に、ＵＲＬアクセス禁止のログ情報は、付帯内容“「〔アプリＡ〕からＷｅｂサイト〔ＡＡＡ．ｃｏ．ｊｐ〕へのアクセスが行われました。」”を有する。
【００２５】
図１に示す管理コンソール４は、例えば、パソコン等に相当し、管理側通信部２１と、管理側表示部２２と、管理側操作部２３と、管理側制御部２４とを有する。管理側通信部２１は、管理サーバ３と通信接続する。管理側表示部２２は、各種情報を画面表示する、例えばモニタ部に相当する。管理側操作部２３は、各種情報を入力する、例えばマウスやキーボード等に相当する。管理側制御部２４は、管理コンソール４全体を制御する。
【００２６】
クライアント端末２は、例えば、パソコン等に相当し、操作部３１と、表示部３２と、記憶部３３と、通信部３４と、制御部３５とを有する。操作部３１は、各種情報を入力する、例えばマウスやキーボード等に相当する。表示部３２は、各種情報を画面表示する、例えばモニタ部に相当する。記憶部３３は、各種情報を記憶する部位である。通信部３４は、ネットワーク内の管理サーバ３と通信接続すると共に、インターネット５と通信接続する部位である。尚、クライアント端末２は、管理サーバ３から禁止サイトリスト１４内の禁止サイト及び閲覧禁止ページの文字列を取得し、取得した禁止サイト及び閲覧禁止ページの文字列を記憶部３３内の禁止サイトリスト３３Ａ内に記憶するものである。
【００２７】
制御部３５は、受付部４１と、実行部４２と、取得部４３と、判定部４４と、表示制御部４５と、操作制御部４６と、ハードコピー取得部４７と、禁止ログ記録部４８とを有する。尚、制御部３５内の各部４１〜４８はアプリケーションで実行し、受付部４１、実行部４２及び取得部４３は、例えば、ブラウザアプリケーションで実行する。また、判定部４４、表示制御部４５、操作制御部４６及び禁止ログ記録部４８は監視アプリケーションで実行し、ハードコピー取得部４７は、画面キャプチャ機能のキャプチャアプリケーションで実行するものである。
【００２８】
受付部４１は、例えば、クライアント端末２の操作部３１を通じて閲覧対象サイトのＵＲＬの文字列の入力を受け付ける。実行部４２は、通信部３４を通じて、受け付けた入力ＵＲＬに対応したインターネット５上のサイト内のページに対するアクセスを実行する。取得部４３は、アクセス実行中の入力ＵＲＬに対応したサイト内のページを表示するためのページ情報を取得する。判定部４４は、入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定する。
【００２９】
表示制御部４５は、アクセス実行中の入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当する場合、取得部４３により取得されたページ情報を用いて、サイト内のページの表示画面を表示する。更に、表示制御部４５は、入力ＵＲＬに対応したサイト内のページの表示画面を表示した後、このページの表示画面の視認性を低下させるべく、この表示画面を制御する。尚、表示画面の透過率が上昇した場合、表示画面は半透明状態になるため、その背景画面の影響で表示画面の視認性が低下することになる。尚、透過率は、例えば、８０％程度とする。また、表示制御部４５は、はじめに表示画面を表示する時点で、視認性を低下させた表示画面を表示してもよい。そして、表示制御部４５は、はじめに表示させた表示画面よりも、さらに視認性を低下させた表示画面を続いて表示させてもよい。
【００３０】
操作制御部４６は、アクセス実行中の入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当する場合、入力ＵＲＬに対応したページ情報に関わる表示画面への操作タブを無効化する。尚、操作タブを無効化した状態とは、閲覧禁止ページへのカーソル及びキーボードの操作がロック状態となる。また、リンク先のクリック操作の操作受付が禁止状態となる。更に、ファイルのダウンロードやアップロード操作等のファイル移動操作受付が禁止状態となる。更に、操作制御部４６は、入力ＵＲＬに対応したページ情報に関わる表示画面の終了をエミュレートする。なお、表示画面を終了させるまでの時間は、システムの設計者が予め設定されても良いし、システムの管理者が管理コンソール４を用いて適宜設定されても良い。そして、表示画面を終了させるまでの時間は、例えば、「２秒」である。つまり、表示画面を終了させるまでの時間は、クライアント端末２のユーザが視認性を低下させた表示画面がどういったページであったかを視認できると共に、詳細な内容を取得するためには不十分である時間が望ましい。更に、禁止ログ記録部４８は、入力ＵＲＬに対応したページ情報の禁止ログを記録すると共に、その禁止ログに関わるログ情報を管理サーバ３に送信する。
【００３１】
更に、表示制御部４５は、入力ＵＲＬに対応したページ情報に関わる表示画面の終了をエミュレートすると、閲覧禁止ページにアクセスしたため表示画面を終了した旨を示す禁止メッセージを画面表示する。
【００３２】
次に、実施例１の閲覧禁止ページ制限システム１の動作について説明する。図４は、実施例１の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。ブラウザアプリケーションは、操作部３１を通じて所望サイトのＵＲＬ文字列の入力を受け付け（ステップＳ１１）、そのＵＲＬ文字列の入力の確定操作を検出する（ステップＳ１２）。監視アプリケーションは、判定部４４を通じて入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定する（ステップＳ１３）。
【００３３】
ブラウザアプリケーションは、入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当する場合（ステップＳ１３肯定）、実行部４２を通じて入力ＵＲＬのページ又はサイトに対してアクセスを実行する（ステップＳ１４）。更に、ブラウザアプリケーションは、入力ＵＲＬのページに対してアクセスを実行すると、そのページ情報を取得する（ステップＳ１５）。更に、ブラウザアプリケーションは、ページ情報に関わるページの表示画面を表示部３２に画面表示する（ステップＳ１６）。尚、閲覧禁止ページの表示画面の画面表示は、例えば、禁止サイト又は閲覧禁止ページの閲覧防止の観点から一瞬である。
【００３４】
監視アプリケーションは、閲覧禁止ページの表示画面を画面表示した後、操作制御部４６を通じて瞬時に閲覧禁止ページの表示画面に対する操作タブを無効化する（ステップＳ１７）。その結果、閲覧禁止ページの表示画面に対する操作受付を禁止したことになる。尚、操作タブを無効化した状態とは、閲覧禁止ページへのカーソル及びキーボードの操作がロック状態となる。また、リンク先のクリック操作の操作受付が禁止状態となる。更に、ファイルのダウンロードやアップロード操作等のファイル移動操作受付が禁止状態となる。その結果、管理者は、ユーザによる閲覧禁止ページへの操作を抑制できる。
【００３５】
更に、監視アプリケーションは、表示制御部４５を通じて、閲覧禁止ページの表示画面を透過表示する（ステップＳ１８）。尚、表示制御部４５は、ステップＳ１６の透過率０％から透過率８０％に上昇させることで閲覧禁止ページの表示画面を透過し、その表示画面が半透明状態とする。その結果、ユーザは、透過率の上昇による背景画面の影響で閲覧禁止ページの表示画面の内容が視認困難となると共に、閲覧禁止ページにアクセスしたことも認識できる。
【００３６】
監視アプリケーションは、例えば、３秒程度、閲覧禁止ページの表示画面を透過表示した後、この表示画面の終了をエミュレートし（ステップＳ１９）、閲覧禁止ページの表示画面を終了する。尚、入力ＵＲＬの表示画面が単一タブの場合、ブラウザアプリケーションを終了することで表示画面を終了する。
【００３７】
監視アプリケーションは、禁止ログ記録部４８を通じて閲覧禁止ページの禁止ログを記録する（ステップＳ２０）。尚、禁止ログ記録部４８は、この閲覧禁止ページに関わるＵＲＬアクセス禁止のログ情報を記録することになる。尚、ログ情報には、図３のＵＲＬアクセス禁止のログ情報に示す通り、ＰＣ名、アクセス日時、ユーザ名、ドメイン名、ログ種別、採取区分及びＵＲＬ等を含む。しかも、監視アプリケーションは、禁止ログ記録部４８で記録したログ情報を管理サーバ３に送信する。
【００３８】
更に、監視アプリケーションは、閲覧禁止ページにアクセスしたため表示画面を終了した旨を示す禁止メッセージを画面表示し（ステップＳ２１）、図４に示す処理動作を終了する。尚、ユーザは、表示画面上の禁止メッセージを目視して閲覧禁止ページの表示画面を強制的に終了した旨を認識できる。禁止メッセージとしては、例えば、図５に示すように、「システム管理者がこのページへのアクセスを禁止しています。（禁止サイトＵＲＬ：＜ｗｗｗ．ＡＡＡ．ｃｏ．ｊｐ＞）」である。
【００３９】
ブラウザアプリケーションは、入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当しない場合（ステップＳ１３否定）、実行部４２を通じて入力ＵＲＬのページ又はサイトに対してアクセスを実行する（ステップＳ２２）。更に、ブラウザアプリケーションは、入力ＵＲＬのページに対してアクセスを実行すると、ページ情報を取得する（ステップＳ２３）。更に、ブラウザアプリケーションは、ページ情報に関わる表示画面を表示部３２上に画面表示し（ステップＳ２４）、図４に示す処理動作を終了する。
【００４０】
図４に示す閲覧禁止ページ制限処理では、入力ＵＲＬが禁止サイト又は閲覧禁止ページに該当する場合に、閲覧禁止ページの表示画面を透過表示する。その結果、ユーザは、透過表示された表示画面で閲覧禁止ページへのアクセスを認識できる。
【００４１】
閲覧禁止ページ制限処理では、入力ＵＲＬが閲覧禁止ページに該当する場合に、閲覧禁止ページの表示画面に対する操作を無効化する。その結果、管理者は、ユーザによる閲覧禁止ページの表示画面に対する操作を抑制できる。
【００４２】
閲覧禁止ページ制限処理では、入力ＵＲＬが閲覧禁止ページに該当する場合に、閲覧禁止ページへのアクセスによる禁止ログを記録すると共に、その禁止ログを管理サーバ３に送信する。その結果、管理者は、ユーザによる閲覧禁止ページへのアクセスの禁止ログを自動取得できる。
【００４３】
閲覧禁止ページ制限処理では、入力ＵＲＬが閲覧禁止ページに該当する場合に、閲覧禁止ページの表示画面を透過表示した後、当該表示画面を終了し、禁止メッセージを画面表示する。その結果、ユーザは、禁止メッセージを見て閲覧禁止ページのアクセスのため表示画面を強制的に終了したことを認識できる。
【００４４】
尚、閲覧禁止ページ制限処理では、ステップＳ１６にて閲覧禁止ページの表示画面を一時的に画面表示した後、瞬時に、ステップＳ１７にて表示画面に対する操作を無効化した。しかしながら、操作を無効化せずに、瞬時に表示画面を透過表示するようにステップＳ１８に移行するようにしても良い。
【００４５】
また、閲覧禁止ページ制限処理では、閲覧禁止ページの表示画面の透過表示後、その表示画面に対する操作を無効化するようにしても良い。
【００４６】
また、閲覧禁止ページ制限処理では、ステップＳ２０にて閲覧禁止ページの禁止ログを記録した後、ステップＳ２１にて禁止メッセージを画面表示したが、禁止メッセージを画面表示した後に、閲覧禁止ページの禁止ログを記録するようにしても良い。また、入力ＵＲＬのページに対してアクセスを実行した後に、入力ＵＲＬが禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定しても良い。
【００４７】
また、閲覧禁止ページ制限処理では、閲覧禁止ページの表示画面を透過表示する際、その透過率を０％から８０％に切替えるようにしたが、これら数値に限定するものではない。また、閲覧禁止ページ制限処理では、透過率を０％から１００％へと漸次的に変更し、又は透過率を段階的に切り替えるようにしても良い。
【００４８】
次に、ウインドウタイトル取得処理に関わるクライアント端末２の動作について説明する。図６は、ウインドウタイトル取得処理に関わる制御部３５の処理動作を示すフローチャートである。ウインドウタイトル取得処理は、画面キャプチャ機能のキャプチャアプリケーションを使用して実行する。キャプチャアプリケーションは、画面上でアクティブなウインドウに切り替わると、当該ウインドウのログが取得済みであるか否かを判定する（ステップＳ３１）。キャプチャアプリケーションは、ウインドウのログが取得済みでない場合（ステップＳ３１否定）、アクティブ中のウインドウタイトルが設定中のログ取得対象であるか否かを判定する（ステップＳ３２）。尚、ログ取得対象の設定種類には、３種類あり、ウインドウタイトルが特定キーワードを含む際にログを取得する場合、特定キーワードを含む際にログ取得を禁止する場合や、特定キーワードの有無に関係なく、全てのログを取得する場合がある。
【００４９】
キャプチャアプリケーションは、アクティブ中のウインドウタイトルがログ取得対象である場合に（ステップＳ３２肯定）、ウインドウタイトルのログを作成する（ステップＳ３３）。キャプチャアプリケーションは、ハードコピー取得部４７を通じてアクティブ中のウインドウのハードコピーを取得するか否かを判定する（ステップＳ３４）。
【００５０】
キャプチャアプリケーションは、ハードコピーを取得する場合（ステップＳ３４肯定）、アクティブ中のウインドウのハードコピーを取得し（ステップＳ３５）、設定取得回数は２回であるか否かを判定する（ステップＳ３６）。
【００５１】
キャプチャアプリケーションは、設定取得回数が２回である場合（ステップＳ３６肯定）、ハードコピー取得部４７を通じてアクティブ中のウインドウのハードコピーを取得する（ステップＳ３７）。尚、ハードコピーの取得回数を２回とした場合、２回目のハードコピー取得は、例えば、１回目のハードコピー取得から５００ｍ秒後とすることで、閲覧禁止ページの表示画面のハードコピーが取得できないようなタイミングを考慮したものである。本実施の形態においては、監視用アプリケーションとキャプチャアプリケーションとが各々独立で処理を行う。よって、キャプチャアプリケーションがハードコピーを取得したステップＳ３５のタイミングでは、監視アプリケーションが表示画面をまだ表示していない可能性がある。したがって、取得回数を複数回に設定することで、閲覧禁止ページの表示画面のハードコピーを取得することができないような事態を低減できる。キャプチャアプリケーションは、ハードコピーを取得すると、ハードコピーを含むウインドウタイトルのログを管理サーバ３に送信し（ステップＳ３８）、図６に示す処理動作を終了する。
【００５２】
キャプチャアプリケーションは、ウインドウのログが取得済みの場合（ステップＳ３１肯定）、又はウインドウタイトルがログ取得対象でない場合（ステップＳ３２否定）、図６に示す処理動作を終了する。キャプチャアプリケーションは、アクティブ中のウインドウのハードコピーを取得しない場合（ステップＳ３４否定）、又は設定取得回数が２回でない場合（ステップＳ３６否定）、ウインドウタイトルのログを管理サーバ３に送信すべく、ステップＳ３８に移行する。
【００５３】
図６に示すウインドウタイトル取得処理では、アクティブ中のウインドウタイトル内に特定キーワードを含む場合、そのアクティブ中のウインドウのハードコピーを取得する。更に、取得処理では、ウインドウのハードコピーを取得すると、この取得したハードコピーをウインドウタイトルのログとして管理サーバ３に送信する。その結果、管理者は、ユーザによる特定キーワードを含むウインドウタイトルにアクセスした際のウインドウのハードコピーを自動取得できる。
【００５４】
また、キャプチャアプリケーションでは、図４の閲覧禁止ページ制限処理と併用し、禁止サイトリスト１４の禁止サイト及び閲覧禁止ページに関わる特定キーワードを設定登録しておく。例えば、キーワードとしては「個人情報」や「特定のサイト名」などが登録される。更に、キャプチャアプリケーションでは、閲覧禁止ページにアクセスした場合、表示画面（ウインドウ）のタイトルが特定キーワードを含むことになるため、その閲覧禁止ページに関わる表示画面（ウインドウ）のハードコピーを取得する。キャプチャアプリケーションでは、その閲覧禁止ページの表示画面（ウインドウ）のハードコピーを取得すると、このハードコピーをウインドウタイトル取得のログとして管理サーバ３に送信する。尚、ログ情報は、図３のウインドウタイトル取得のログ情報に示す通り、ＰＣ名、アクセス日時、ユーザ名、ドメイン名、ログ種別、採取区分、付帯有無、付帯内容及び備考内容を含む。
【００５５】
管理サーバ３は、図４の閲覧禁止ページ制限処理内で取得した禁止ログ及び図６のウインドウタイトル取得処理内で取得したウインドウタイトルのログ情報に基づき、同一閲覧禁止ページの表示画面に関わるログ情報を取得できる。すなわち、管理サーバ３は、閲覧禁止ページの表示画面のハードコピーを含むウインドウタイトルのログ情報と禁止ログのログ情報とを、例えば、ＰＣ名、ユーザ名やドメイン名等でログ情報テーブル１５内に管理する。その結果、管理者は、ユーザによる閲覧禁止ページへのアクセスの禁止ログを取得できると共に、ユーザによる閲覧禁止ページへのアクセスの証拠を確保できる。
【００５６】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、その入力ＵＲＬの閲覧禁止ページに関わる表示画面の視認性を低下させた状態で、その表示画面を透過表示する。その結果、ユーザは、閲覧禁止ページのアクセスを自認できる。
【００５７】
実施例１では、閲覧禁止ページの表示画面の透過率を制御するので、ユーザは、半透明状態の表示画面を視認することになるため、閲覧禁止ページのアクセスを認識できる。更に、管理者は、表示画面が透過表示であるため、ユーザによる閲覧禁止ページの詳細内容の閲覧を防止できる。
【００５８】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、その閲覧禁止ページの表示画面に対する操作を非活性の状態、すなわち無効化状態に設定した。その結果、管理者は、ユーザによる閲覧禁止ページへの操作を抑制できる。
【００５９】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、閲覧禁止ページへのカーソル及びキーボードの操作がロック状態、リンク先のクリック操作の操作受付が禁止状態や、ファイル移動操作受付が禁止状態とする。その結果、管理者は、ユーザによる閲覧禁止ページへの操作を抑制できる。
【００６０】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、その閲覧禁止ページの表示画面を透過表示した後、その表示画面を終了するので、管理者は、ユーザによる閲覧禁止ページの閲覧を抑止できる。
【００６１】
実施例１では、ウインドウタイトル取得処理にて閲覧禁止ページの表示画面のハードコピーを取得した後、そのハードコピーをウインドウタイトルのログ情報として管理サーバ３に送信する。管理サーバ３では、ウインドウタイトルのログ情報と禁止ログのログ情報とを、例えば、ＰＣ名、ユーザ名やドメイン名等でログ情報テーブル１５内に管理する。その結果、管理者は、ユーザによる閲覧禁止ページへのアクセスの禁止ログを取得できると共に、ユーザによる閲覧禁止ページへのアクセスの証拠を確保できる。
【００６２】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、禁止メッセージを表示部３２に画面表示したので、ユーザは、閲覧禁止ページへのアクセスを認識できる。
【００６３】
尚、上記実施例１では、図５に示すように単一タブで閲覧禁止ページの表示画面を透過表示した後、当該表示画面を終了すべく、ブラウザを終了した。図７は、実施例１の閲覧禁止ページ制限処理に関わるクライアント端末２の表示画面（複数タブ）の画面遷移の一例を示す説明図である。
【００６４】
監視アプリケーションは、タブ単位で表示画面を管理するため、複数のタブの内、閲覧禁止ページの表示画面を透過表示する。その後、監視アプリケーションは、図７に示す閲覧禁止ページ（ホームページＡ）の表示画面を透過表示した後、当該閲覧禁止ページの表示画面（ホームページＡ）のみを終了する。そして、ブラウザアプリケーションは、閲覧禁止ページの表示画面（ホームページＡ）を終了した後、次のタブの表示画面（ホームページＢ）をアクティブ表示する。
【００６５】
監視アプリケーションは、次のタブの表示画面（ホームページＢ）の終了に応じて全タブが終了した場合、ホームページＡのアクセス禁止に関わる禁止メッセージを画面表示するとしても良い。つまり、複数のタブで表示画面を表示した場合、閲覧禁止ページのタブを終了し、閲覧禁止ページ以外のページに関わる表示画面を表示する。
【００６６】
また、ブラウザアプリケーションが、次のタブ表示画面（ホームページＢ）をアクティブ表示した後、監視アプリケーションは、ホームページＡのアクセス禁止に関わる禁止メッセージを表示するとしてもよい。つまり、複数のタブで表示画面を表示した場合、閲覧禁止ページのタブのみを終了し、閲覧禁止ページ以外のページに関わる表示画面（ホームページＢ）に遷移するとともに、ホームページＡのアクセス禁止に関わるメッセージを表示するとしてもよい。
【００６７】
尚、上記実施例１では、図６のウインドウタイトル取得処理を併用して入力ＵＲＬに対応した閲覧禁止ページの表示画面のハードコピーを取得した。しかしながら、図６のウインドウタイトル取得処理を使用しなくても、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得するようにしても良い。この場合の実施例について説明する。
【実施例２】
【００６８】
図８は、実施例２の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。尚、図１に示す実施例１の閲覧禁止ページ制限システム１と同一の構成には同一符号を付すことで、その重複する構成及び動作の説明については省略する。
【００６９】
図８において監視アプリケーションは、ステップＳ１７にて閲覧禁止ページの表示画面に対する操作を無効化した後、ハードコピー取得部４７Ａを通じて、閲覧禁止ページの表示画面のハードコピーを取得する（ステップＳ１７Ａ）。尚、ハードコピー取得部４７Ａは、監視アプリケーションで実行する。そして、監視アプリケーションは、ステップＳ１７Ａにて表示画面のハードコピーを取得した後、表示画面を透過表示すべく、ステップＳ１８に移行する。
【００７０】
更に、監視アプリケーションは、ステップＳ１８にて表示画面を透過表示した後、ステップＳ１９にて閲覧禁止ページに関わる表示画面の終了をエミュレートし、閲覧禁止ページの表示画面を終了する。更に、監視アプリケーションは、禁止ログ記録部４８を通じて、ステップＳ１７Ａにて取得した閲覧禁止ページの表示画面のハードコピーを閲覧禁止ページの禁止ログに記録する（ステップＳ２０Ａ）。尚、禁止ログ記録部４８は、閲覧禁止ページの表示画面のハードコピーを含めて禁止ログを管理サーバ３に送信する。
【００７１】
図８に示す閲覧禁止ページ制限処理では、閲覧禁止ページの表示画面のハードコピーを取得し、このハードコピーを閲覧禁止ページのアクセスに関わる禁止ログに含めて管理サーバ３に送信する。その結果、図６のウインドウタイトル取得処理を併用しなくても、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得できる。
【００７２】
尚、図８に示す閲覧禁止ページ制限処理では、ステップＳ１６にて閲覧禁止ページの表示画面を画面表示した後、その表示画面の透過表示前に、ステップＳ１７Ａにて閲覧禁止ページの表示画面のハードコピーを取得した。しかしながら、透過表示後の表示画面のハードコピーを取得するようにしても良い。
【００７３】
実施例２では、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得し、このハードコピーを閲覧禁止ページのアクセスに関わる禁止ログに含めて管理サーバ３に送信する。その結果、図６のウインドウタイトル取得処理を併用しなくても、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得できる。
【００７４】
尚、上記実施例では、閲覧禁止ページの表示画面の視認性を低下させた状態で透過表示させるようにしたが、表示画面の色情報（例えば、ＲＧＢ情報）及び輝度情報を制御して視認性を低下させるようにしても良い。また、表示画面の透過表示中でも、色情報を保持しながら輝度情報を下げ、例えば、色情報のみをデータとしてログ情報に含めて管理サーバ３に送信しても良い。この場合、管理サーバ３では、ログ情報に含まれた色情報に対して輝度情報を調整することでハードコピーの表示画面を再現することができる。
【００７５】
また、上記実施例では、閲覧禁止ページの表示画面を透過表示するようにしたが、その閲覧禁止ページの表示画面を瞬時、例えば５００ｍ秒程度、画面表示した後、その表示画面を終了するようにしても良く。この場合でも、ユーザ側に閲覧禁止ページへのアクセスを認識させることができる。
【００７６】
また、上記実施例では、受付部４１、実行部４２、取得部４３、判定部４４、表示制御部４５、操作制御部４６、ハードコピー取得部４７Ａ及び禁止ログ記録部４８を制御部３５内に配置した。しかしながら、入力ＵＲＬが閲覧禁止ページの文字列に該当し、視認性を低下させる状態にした閲覧禁止ページの表示画面を表示する点に着目した場合、少なくとも、受付部４１、実行部４２、取得部４３、判定部４４及び表示制御部４５を制御部３５内に配置すれば足りる。
【００７７】
また、図示した各部の各構成要素は、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各部の分散・統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。
【００７８】
更に、各装置で行われる各種処理機能は、ＣＰＵ（Central Processing Unit）（又はＭＰＵ（Micro Processing Unit）、ＭＣＵ（Micro Controller Unit）等のマイクロ・コンピュータ）上で、その全部又は任意の一部を実行するようにしても良い。また、各種処理機能は、ＣＰＵ（又はＭＰＵ、ＭＣＵ等のマイクロ・コンピュータ）で解析実行するプログラム上、又はワイヤードロジックによるハードウェア上で、その全部又は任意の一部を実行するようにしても良いことは言うまでもない。
【００７９】
ところで、本実施例で説明した各種の処理は、予め用意されたプログラムをコンピュータで実行することによって実現することができる。そこで、以下では、図９を用いて、上記の実施例と同様の機能を有するプログラムを実行するコンピュータの一例を説明する。図９は、アクセス制限プログラムを実行するコンピュータを示す説明図である。
【００８０】
図９に示すように、アクセス制限プログラムとしてのコンピュータ２００は、ＨＤＤ（Hard Disk Drive）２１０、ＲＡＭ(Random Access Memory)２２０、ＲＯＭ（Read Only Memory）２３０及びＣＰＵ２４０をバス２５０で接続して構成される。
【００８１】
そして、ＲＯＭ２３０には、上記の実施例と同様の機能を発揮するアクセス制限プログラムが予め記憶されている。アクセス制限プログラムとしては、図９に示すように、受付プログラム２３１、実行プログラム２３２、取得プログラム２３３、判定プログラム２３４及び制御プログラム２３５である。尚、プログラム２３１〜２３５については、図１に示したクライアント端末２の各構成要素と同様、適宜統合又は分散してもよい。
【００８２】
そして、ＣＰＵ２４０が、これらのプログラム２３１〜２３５をＲＯＭ２３０から読み出して実行する。そして、図９に示すように、各プログラム２３１〜２３５は、受付プロセス２４１、実行プロセス２４２、取得プロセス２４３、判定プロセス２４４及び制御プロセス２４５として機能するようになる。
【００８３】
ＣＰＵ２４０は、ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、当該アドレス情報に基づき、当該ページに対するアクセスを実行し、当該アドレス情報に基づき、ページ情報を取得する。更に、ＣＰＵ２４０は、閲覧制限が設定されたページの所在に関わる制限情報を記憶したＲＡＭ２２０に、受け付けたアドレス情報に相当する制限情報が存在するか否かを判定する。更に、ＣＰＵ２４０は、アドレス情報に相当する制限情報が存在する場合に、ページの視認性を低下させる状態にした表示画面を表示する。その結果、ユーザは、視認性を低下させる状態にした表示画面を見て、禁止サイトや閲覧禁止ページへのアクセスを自認できると共に、その詳細内容の閲覧を防止できる。
【００８４】
以上、本実施例を含む実施の形態に関し、更に以下の付記を開示する。
【００８５】
(付記１)コンピュータに、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する
処理を実行させることを特徴とするアクセス制限プログラム。
【００８６】
（付記２）前記コンピュータに、さらに、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記アクセスを実行した日時と、前記アドレス情報と、前記判定結果に関する情報とを含むログ情報を生成し、
前記ログ情報を含む複数のログ情報を蓄積する他の記憶部へ出力する処理を実行させることを特徴とする付記１記載のアクセス制限プログラム。
【００８７】
（付記３）前記コンピュータに、さらに、
表示する処理から所定時間経過後に、ユーザによる操作を受付けなくとも、当該表示画面の表示を終了する処理を実行させることを特徴とする付記１または２に記載のアクセス制限プログラム。
【００８８】
（付記４）前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる閲覧制限の警告を報知出力する処理を、さらに実行させることを特徴とする付記１〜３の何れか一つに記載のアクセス制限プログラム。
【００８９】
（付記５）前記コンピュータに、さらに、
前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる、ユーザによる操作を非活性の状態に設定する処理を実行させることを特徴とする付記１〜４の何れか一つに記載のアクセス制限プログラム。
【００９０】
（付記６）前記コンピュータに、さらに、
前記判定結果を得た場合に、前記ページ情報に基づいて表示した前記表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする付記１〜５の何れか一つに記載のアクセス制限プログラム。
【００９１】
（付記７）前記コンピュータに、さらに、
前記表示画面のタイトル名に前記閲覧制限がされたサイトの指定キーワードを含む場合に、当該表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする付記１〜５の何れか一つに記載のアクセス制限プログラム。
【００９２】
（付記８）表示する処理において、
前記表示画面の透過率を制御する処理であることを特徴とする付記１〜７の何れか一つに記載のアクセス制限プログラム。
【００９３】
（付記９）前記表示する処理は、
前記表示画面の色情報及び輝度情報を制御する処理であることを特徴とする付記１〜８の何れか一つに記載のアクセス制限プログラム。
【００９４】
（付記１０）前記非活性の状態とは、
前記アクセス実行中のアドレス情報に対応したページ情報に関わるカーソル及びキーボードを操作ロックの状態であることを特徴とする付記５記載のアクセス制限プログラム。
【００９５】
（付記１１）前記非活性の状態とは、
前記アクセス実行中のアドレス情報に対応したページ情報に関わるリンク先のクリック操作の操作受付を禁止した状態であることを特徴とする付記５記載のアクセス制限プログラム。
【００９６】
（付記１２）前記非活性の状態とは、
前記アクセス実行中のアドレス情報に対応したページ情報に関わるファイル移動操作の操作受付を禁止した状態であることを特徴とする付記５記載のアクセス制限プログラム。
【００９７】
（付記１３）ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付ける受付部と、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行する実行部と、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得する取得部と、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部と、
前記記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定する判定部と、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する制御部と
を有することを特徴とするアクセス制限装置。
【００９８】
（付記１４）コンピュータが実行するアクセス制限方法であって、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示することを特徴とするアクセス制限方法。
【符号の説明】
【００９９】
１ 閲覧禁止ページ制限システム
２ クライアント端末
３ 管理サーバ
１４ 禁止サイトリスト
１５ ログ情報テーブル
３２ 表示部
４１ 受付部
４２ 実行部
４３ 取得部
４４ 判定部
４５ 表示制御部
４６ 操作制御部
４７ ハードコピー取得部
４７Ａ ハードコピー取得部
４８ 禁止ログ記録部
【技術分野】
【０００１】
本発明は、アクセス制限プログラム、アクセス制限装置及びアクセス制限方法に関する。
【背景技術】
【０００２】
例えば、ユーザが端末からネットワーク上に公開されたＷｅｂページ（以下、ページと記載する）にアクセスする場合、所望のページの所在を示すＵＲＬ（Uniform Resource Locator）を入力する。例えば、ユーザが特定のＷｅｂサイト（以下、サイトと記載する）にアクセスしたいと考える場合、ユーザは特定のサイトのトップページに相当するＵＲＬを入力する。そして、端末は、入力ＵＲＬに基づき、所望のページへとナビゲートされる。しかしながら、近年、例えば、円滑な業務遂行の観点からも、社内の端末を管理する管理者は、社内ユーザに対して、不適切なサイトや、サイト内の不適切なページへのアクセスを禁止している。
【０００３】
そこで、管理者が予め設定したサイトへのアクセスを禁止することで、不適切なサイトへの閲覧を防止する技術が知られている（例えば、特許文献１参照）。端末は、禁止サイトのＵＲＬを予め設定しておき、ユーザが入力したＵＲＬが禁止サイトのＵＲＬに該当する場合に、当該入力ＵＲＬに対応するサイトのアクセスを禁止する。従って、端末は、当該サイト情報の閲覧を防止できる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−２０５３８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、入力ＵＲＬが禁止サイトのＵＲＬに該当する場合に、入力ＵＲＬに対応するサイトへのアクセス自体を禁止してサイト情報の閲覧を防止する。このため、ユーザ側では、どんな理由で入力ＵＲＬに対応したサイトやページの情報を閲覧できなかったかが認識できない。
【０００６】
例えば、自分で入力したＵＲＬに対応するサイトやページが禁止サイトや閲覧禁止ページのＵＲＬに該当したのか、入力ＵＲＬに対応したサイトやページがＵＲＬの入力ミスで禁止サイトや閲覧禁止ページのＵＲＬに該当したのかをユーザ側では認識できない。
【０００７】
つまり、ユーザ側では、入力ＵＲＬに対応したサイトやページの情報を閲覧できない理由が認識できないため、何度も、その禁止サイト等の閲覧制限サイトへのアクセスを試みてしまうことになる。
【０００８】
一つの側面では、閲覧制限サイトや閲覧制限ページへのアクセスをユーザ側に認識させるアクセス制限プログラム、アクセス制限装置及びアクセス制限方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
開示のプログラムは、一つの態様において、コンピュータに、ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する処理を実行させるようにした。
【発明の効果】
【００１０】
開示のプログラムでは、閲覧制限サイトや閲覧制限ページへのアクセスをユーザ側に認識させる。
【図面の簡単な説明】
【００１１】
【図１】図１は、実施例１の閲覧禁止ページ制限システムの構成を示すブロック図である。
【図２】図２は、禁止サイトリストの一例を示す説明図である。
【図３】図３は、ログ情報テーブルの一例を示す説明図である。
【図４】図４は、実施例１の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。
【図５】図５は、実施例１の閲覧禁止ページ制限処理に関わるクライアント端末の表示画面（単一タブ）の画面遷移の一例を示す説明図である。
【図６】図６は、ウインドウタイトル取得処理に関わる処理動作を示すフローチャートである。
【図７】図７は、実施例１の閲覧禁止ページ制限処理に関わるクライアント端末の表示画面（複数タブ）の画面遷移の一例を示す説明図である。
【図８】図８は、実施例２の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。
【図９】図９は、アクセス制限プログラムを実行するコンピュータを示す説明図である。
【発明を実施するための形態】
【００１２】
以下、図面に基づいて、本願の開示するアクセス制限プログラム、アクセス制限装置及びアクセス制限方法の実施例を詳細に説明する。尚、本実施例により、開示技術が限定されるものではない。
【実施例１】
【００１３】
図１は、実施例１の閲覧禁止ページ制限システムの構成を示すブロック図である。図１に示す閲覧禁止ページ制限システム１は、例えば、複数台のクライアント端末２と、これら複数台のクライアント端末２を管理する管理サーバ３と、管理サーバ３の各種設定を実行する管理コンソール４とを有する。管理サーバ３は、情報漏洩リスクとなるクライアント端末２の操作を記録して問題行動を抑止すると共に、電子情報の外部流出を防止する機能を有する。
【００１４】
そこで、管理サーバ３は、例えば、ログオン制御／記録機能、ポリシー管理機能、操作制限／記録機能、持ち出しファイルの原本保管機能及びサービス起動制御機能等の機能を有する。先ず、ログオン制御／記録機能は、ポリシーに違反するアカウント権限でのクライアント端末２のログオンを禁止すると共に、クライアント端末２のログオン及びログオフを記録する機能である。ポリシー管理機能は、クライアント端末２の端末単位及びグループ単位に禁止する操作や採取するログを設定する機能である。
【００１５】
操作制限／記録機能は、アプリケーション起動禁止機能、ファイル操作制限／記録機能、プリントスクリーンキーの無効化機能、メールへのファイル添付制限／記録機能等の機能を有する。アプリケーション起動禁止機能は、クライアント端末２にインストール済みのアプリケーション情報を取得管理し、指定アプリケーションの起動を禁止する機能である。更に、アプリケーション起動禁止機能は、指定アプリケーションの起動操作を検出すると、操作ログを採取する機能である。ファイル操作制限／記録機能は、クライアント端末２から外部媒体を使用してのファイルの移動、複写や印刷等を禁止すると共に、その禁止を一時的に解除する機能である。更に、ファイル操作制限／記録機能は、例えば、参照、作成、更新、削除、複写、移動や改名等のファイル操作をログとして記録する機能である。
【００１６】
更に、プリントスクリーンキーの無効化機能は、クライアント端末２の表示画面のハードコピーを取得するプリントスクリーンキーの操作を禁止すると共に、そのキー操作をログとして記録する機能である。メールへのファイル添付制限／記録機能は、管理者側で設定したポリシーでクライアント端末２からファイル添付したメール送信を制限すると共に、そのメールを記録する機能である。
【００１７】
また、持ち出しファイルの原本保管機能は、クライアント端末２から外部記録媒体へのファイル持ち出しを許可する場合に強制的に暗号化する機能である。更に、原本保管機能は、その持ち出しの際のログを記録してファイル原本を管理サーバ３側で保管する機能である。サービス起動制御機能は、クライアント端末２で起動可能なサービスを一覧取得し、遠隔操作で任意のサービス起動を制限できる機能である。
【００１８】
更に、管理サーバ３は、デバイス構成変更の記録機能、画面キャプチャ機能、ファイル追跡機能やメール通知機能等の機能を有する。デバイス構成変更の記録機能は、ＵＳＢメモリデバイス等の外部記録媒体をクライアント端末２に接続すると、デバイス構成の変更と判断し、そのログを記録する機能である。画面キャプチャ機能は、クライアント端末２の表示画面（ウインドウ）のタイトル名に特定アプリケーション名や特定キーワードが含まれる場合に、当該表示画面のスナップショット（ハードコピー）を取得する機能である。
【００１９】
ファイル追跡機能は、ファイル操作のログに基づき、例えば、参照、作成、更新、削除、複写、移動及び変名等の該当ファイルの操作履歴をバックトレース方向又はフォワードトレース方向に検索する機能である。尚、バックトレース方向のファイル追跡機能は、該当ファイルの操作履歴を過去に遡って検索する機能である。フォワードトレース方向のファイル追跡機能は、該当ファイルの操作履歴を時系列に沿って検索する機能である。メール通知機能は、クライアント端末２側で特定操作、例えば、違反操作を検知した場合、その特定操作発生のメールを管理者側の管理コンソール４に通知する機能である。
【００２０】
図１に示す管理サーバ３は、サーバ側通信部１１と、サーバ側記憶部１２と、サーバ側制御部１３とを有する。サーバ側通信部１１は、クライアント端末２や管理コンソール４と通信接続する。サーバ側記憶部１２は、各種情報を記憶し、禁止サイトリスト１４と、ログ情報テーブル１５とを有する。図２は、禁止サイトリスト１４の一例を示す説明図である。図２に示す禁止サイトリスト１４は、禁止サイト及び閲覧禁止ページのＵＲＬ文字列の一部又は全部を記憶している。図２の例では、禁止サイトのＵＲＬの文字列全部“ＡＡＡ．ｃｏ．ｊｐ”やＵＲＬの文字列一部“ＣＣＣ”等を記憶している。尚、禁止サイトリスト１４の内容は、例えば、管理コンソール４側で適宜設定登録を可能とするものである。なお、サイト内の全てのページの閲覧を禁止する場合は、ドメイン名が記憶される。一方、サイト内の特定のページの閲覧を禁止する場合は、ページのアドレスが記憶される。
【００２１】
図３は、ログ情報テーブル１５の一例を示す説明図である。図３に示すログ情報テーブル１５は、操作履歴等の各種ログを記憶するものである。ログ情報テーブル１５は、ＰＣ名１５Ａと、アクセス日時１５Ｂと、ユーザ名１５Ｃと、ドメイン名１５Ｄと、ログ種別１５Ｅと、採取区分１５Ｆと、付帯有無１５Ｇと、その付帯内容１５Ｈと、備考内容１５Ｉとを記憶している。ＰＣ名１５Ａは、例えば、該当操作のクライアント端末２等のマシン名に相当する。アクセス日時１５Ｂは、例えば、禁止サイトや閲覧禁止ページにアクセスした日時に相当する。ユーザ名は、例えば、該当操作を実行したログオンのユーザ名に相当する。ドメイン名１５Ｄは、例えば、該当操作を実行したクライアント端末２等のマシンが所属するドメイン名に相当する。
【００２２】
ログ種別１５Ｅは、例えば、ＵＲＬアクセス禁止やウインドウタイトル取得等のログ種別に相当する。採取区分１５Ｆは、例えば、違反行為又は正規行為起因による採取ログであるかを示す区分に相当する。付帯有無１５Ｇは、例えば、表示画面のハードコピーの有無及び枚数を示すものである。
【００２３】
付帯内容１５Ｈは、例えば、表示画面のハードコピー等の採取内容を示すものである。例えば、ＵＲＬアクセス禁止ログの場合、ブラウザのアプリケーション名及び禁止サイト名を含み、「〔アプリＡ〕からＷｅｂサイト〔ＡＡＡ．ｃｏ．ｊｐ〕へのアクセスが行われました。」等の採取内容である。また、ウインドウタイトル取得の場合、ウインドウタイトル及び該当ウインドウを有するアプリ名を含み、「〔無料ゲームサイト〕からウインドウを検出しました。アプリ名:アプリＡ」や等の採取内容である。備考内容１５Ｉは、該当ウインドウ（表示画面）がブラウザの場合、表示サイトのＵＲＬ文字列等である。
【００２４】
図３の例のＵＲＬアクセス禁止のログ情報は、ＰＣ名“ＰＣ０１”、アクセス日時“２０１０／８／２４ ２０：３０：４０”、ユーザ名“Ａｎｄｏ”、ドメイン名“Ｓ−ＤＯＭ”、ログ種別“ＵＲＬアクセス禁止”、採取区分“違反”を有する。更に、ＵＲＬアクセス禁止のログ情報は、付帯内容“「〔アプリＡ〕からＷｅｂサイト〔ＡＡＡ．ｃｏ．ｊｐ〕へのアクセスが行われました。」”を有する。
【００２５】
図１に示す管理コンソール４は、例えば、パソコン等に相当し、管理側通信部２１と、管理側表示部２２と、管理側操作部２３と、管理側制御部２４とを有する。管理側通信部２１は、管理サーバ３と通信接続する。管理側表示部２２は、各種情報を画面表示する、例えばモニタ部に相当する。管理側操作部２３は、各種情報を入力する、例えばマウスやキーボード等に相当する。管理側制御部２４は、管理コンソール４全体を制御する。
【００２６】
クライアント端末２は、例えば、パソコン等に相当し、操作部３１と、表示部３２と、記憶部３３と、通信部３４と、制御部３５とを有する。操作部３１は、各種情報を入力する、例えばマウスやキーボード等に相当する。表示部３２は、各種情報を画面表示する、例えばモニタ部に相当する。記憶部３３は、各種情報を記憶する部位である。通信部３４は、ネットワーク内の管理サーバ３と通信接続すると共に、インターネット５と通信接続する部位である。尚、クライアント端末２は、管理サーバ３から禁止サイトリスト１４内の禁止サイト及び閲覧禁止ページの文字列を取得し、取得した禁止サイト及び閲覧禁止ページの文字列を記憶部３３内の禁止サイトリスト３３Ａ内に記憶するものである。
【００２７】
制御部３５は、受付部４１と、実行部４２と、取得部４３と、判定部４４と、表示制御部４５と、操作制御部４６と、ハードコピー取得部４７と、禁止ログ記録部４８とを有する。尚、制御部３５内の各部４１〜４８はアプリケーションで実行し、受付部４１、実行部４２及び取得部４３は、例えば、ブラウザアプリケーションで実行する。また、判定部４４、表示制御部４５、操作制御部４６及び禁止ログ記録部４８は監視アプリケーションで実行し、ハードコピー取得部４７は、画面キャプチャ機能のキャプチャアプリケーションで実行するものである。
【００２８】
受付部４１は、例えば、クライアント端末２の操作部３１を通じて閲覧対象サイトのＵＲＬの文字列の入力を受け付ける。実行部４２は、通信部３４を通じて、受け付けた入力ＵＲＬに対応したインターネット５上のサイト内のページに対するアクセスを実行する。取得部４３は、アクセス実行中の入力ＵＲＬに対応したサイト内のページを表示するためのページ情報を取得する。判定部４４は、入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定する。
【００２９】
表示制御部４５は、アクセス実行中の入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当する場合、取得部４３により取得されたページ情報を用いて、サイト内のページの表示画面を表示する。更に、表示制御部４５は、入力ＵＲＬに対応したサイト内のページの表示画面を表示した後、このページの表示画面の視認性を低下させるべく、この表示画面を制御する。尚、表示画面の透過率が上昇した場合、表示画面は半透明状態になるため、その背景画面の影響で表示画面の視認性が低下することになる。尚、透過率は、例えば、８０％程度とする。また、表示制御部４５は、はじめに表示画面を表示する時点で、視認性を低下させた表示画面を表示してもよい。そして、表示制御部４５は、はじめに表示させた表示画面よりも、さらに視認性を低下させた表示画面を続いて表示させてもよい。
【００３０】
操作制御部４６は、アクセス実行中の入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当する場合、入力ＵＲＬに対応したページ情報に関わる表示画面への操作タブを無効化する。尚、操作タブを無効化した状態とは、閲覧禁止ページへのカーソル及びキーボードの操作がロック状態となる。また、リンク先のクリック操作の操作受付が禁止状態となる。更に、ファイルのダウンロードやアップロード操作等のファイル移動操作受付が禁止状態となる。更に、操作制御部４６は、入力ＵＲＬに対応したページ情報に関わる表示画面の終了をエミュレートする。なお、表示画面を終了させるまでの時間は、システムの設計者が予め設定されても良いし、システムの管理者が管理コンソール４を用いて適宜設定されても良い。そして、表示画面を終了させるまでの時間は、例えば、「２秒」である。つまり、表示画面を終了させるまでの時間は、クライアント端末２のユーザが視認性を低下させた表示画面がどういったページであったかを視認できると共に、詳細な内容を取得するためには不十分である時間が望ましい。更に、禁止ログ記録部４８は、入力ＵＲＬに対応したページ情報の禁止ログを記録すると共に、その禁止ログに関わるログ情報を管理サーバ３に送信する。
【００３１】
更に、表示制御部４５は、入力ＵＲＬに対応したページ情報に関わる表示画面の終了をエミュレートすると、閲覧禁止ページにアクセスしたため表示画面を終了した旨を示す禁止メッセージを画面表示する。
【００３２】
次に、実施例１の閲覧禁止ページ制限システム１の動作について説明する。図４は、実施例１の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。ブラウザアプリケーションは、操作部３１を通じて所望サイトのＵＲＬ文字列の入力を受け付け（ステップＳ１１）、そのＵＲＬ文字列の入力の確定操作を検出する（ステップＳ１２）。監視アプリケーションは、判定部４４を通じて入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定する（ステップＳ１３）。
【００３３】
ブラウザアプリケーションは、入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当する場合（ステップＳ１３肯定）、実行部４２を通じて入力ＵＲＬのページ又はサイトに対してアクセスを実行する（ステップＳ１４）。更に、ブラウザアプリケーションは、入力ＵＲＬのページに対してアクセスを実行すると、そのページ情報を取得する（ステップＳ１５）。更に、ブラウザアプリケーションは、ページ情報に関わるページの表示画面を表示部３２に画面表示する（ステップＳ１６）。尚、閲覧禁止ページの表示画面の画面表示は、例えば、禁止サイト又は閲覧禁止ページの閲覧防止の観点から一瞬である。
【００３４】
監視アプリケーションは、閲覧禁止ページの表示画面を画面表示した後、操作制御部４６を通じて瞬時に閲覧禁止ページの表示画面に対する操作タブを無効化する（ステップＳ１７）。その結果、閲覧禁止ページの表示画面に対する操作受付を禁止したことになる。尚、操作タブを無効化した状態とは、閲覧禁止ページへのカーソル及びキーボードの操作がロック状態となる。また、リンク先のクリック操作の操作受付が禁止状態となる。更に、ファイルのダウンロードやアップロード操作等のファイル移動操作受付が禁止状態となる。その結果、管理者は、ユーザによる閲覧禁止ページへの操作を抑制できる。
【００３５】
更に、監視アプリケーションは、表示制御部４５を通じて、閲覧禁止ページの表示画面を透過表示する（ステップＳ１８）。尚、表示制御部４５は、ステップＳ１６の透過率０％から透過率８０％に上昇させることで閲覧禁止ページの表示画面を透過し、その表示画面が半透明状態とする。その結果、ユーザは、透過率の上昇による背景画面の影響で閲覧禁止ページの表示画面の内容が視認困難となると共に、閲覧禁止ページにアクセスしたことも認識できる。
【００３６】
監視アプリケーションは、例えば、３秒程度、閲覧禁止ページの表示画面を透過表示した後、この表示画面の終了をエミュレートし（ステップＳ１９）、閲覧禁止ページの表示画面を終了する。尚、入力ＵＲＬの表示画面が単一タブの場合、ブラウザアプリケーションを終了することで表示画面を終了する。
【００３７】
監視アプリケーションは、禁止ログ記録部４８を通じて閲覧禁止ページの禁止ログを記録する（ステップＳ２０）。尚、禁止ログ記録部４８は、この閲覧禁止ページに関わるＵＲＬアクセス禁止のログ情報を記録することになる。尚、ログ情報には、図３のＵＲＬアクセス禁止のログ情報に示す通り、ＰＣ名、アクセス日時、ユーザ名、ドメイン名、ログ種別、採取区分及びＵＲＬ等を含む。しかも、監視アプリケーションは、禁止ログ記録部４８で記録したログ情報を管理サーバ３に送信する。
【００３８】
更に、監視アプリケーションは、閲覧禁止ページにアクセスしたため表示画面を終了した旨を示す禁止メッセージを画面表示し（ステップＳ２１）、図４に示す処理動作を終了する。尚、ユーザは、表示画面上の禁止メッセージを目視して閲覧禁止ページの表示画面を強制的に終了した旨を認識できる。禁止メッセージとしては、例えば、図５に示すように、「システム管理者がこのページへのアクセスを禁止しています。（禁止サイトＵＲＬ：＜ｗｗｗ．ＡＡＡ．ｃｏ．ｊｐ＞）」である。
【００３９】
ブラウザアプリケーションは、入力ＵＲＬが禁止サイトリスト３３Ａ内の禁止サイト又は閲覧禁止ページの文字列に該当しない場合（ステップＳ１３否定）、実行部４２を通じて入力ＵＲＬのページ又はサイトに対してアクセスを実行する（ステップＳ２２）。更に、ブラウザアプリケーションは、入力ＵＲＬのページに対してアクセスを実行すると、ページ情報を取得する（ステップＳ２３）。更に、ブラウザアプリケーションは、ページ情報に関わる表示画面を表示部３２上に画面表示し（ステップＳ２４）、図４に示す処理動作を終了する。
【００４０】
図４に示す閲覧禁止ページ制限処理では、入力ＵＲＬが禁止サイト又は閲覧禁止ページに該当する場合に、閲覧禁止ページの表示画面を透過表示する。その結果、ユーザは、透過表示された表示画面で閲覧禁止ページへのアクセスを認識できる。
【００４１】
閲覧禁止ページ制限処理では、入力ＵＲＬが閲覧禁止ページに該当する場合に、閲覧禁止ページの表示画面に対する操作を無効化する。その結果、管理者は、ユーザによる閲覧禁止ページの表示画面に対する操作を抑制できる。
【００４２】
閲覧禁止ページ制限処理では、入力ＵＲＬが閲覧禁止ページに該当する場合に、閲覧禁止ページへのアクセスによる禁止ログを記録すると共に、その禁止ログを管理サーバ３に送信する。その結果、管理者は、ユーザによる閲覧禁止ページへのアクセスの禁止ログを自動取得できる。
【００４３】
閲覧禁止ページ制限処理では、入力ＵＲＬが閲覧禁止ページに該当する場合に、閲覧禁止ページの表示画面を透過表示した後、当該表示画面を終了し、禁止メッセージを画面表示する。その結果、ユーザは、禁止メッセージを見て閲覧禁止ページのアクセスのため表示画面を強制的に終了したことを認識できる。
【００４４】
尚、閲覧禁止ページ制限処理では、ステップＳ１６にて閲覧禁止ページの表示画面を一時的に画面表示した後、瞬時に、ステップＳ１７にて表示画面に対する操作を無効化した。しかしながら、操作を無効化せずに、瞬時に表示画面を透過表示するようにステップＳ１８に移行するようにしても良い。
【００４５】
また、閲覧禁止ページ制限処理では、閲覧禁止ページの表示画面の透過表示後、その表示画面に対する操作を無効化するようにしても良い。
【００４６】
また、閲覧禁止ページ制限処理では、ステップＳ２０にて閲覧禁止ページの禁止ログを記録した後、ステップＳ２１にて禁止メッセージを画面表示したが、禁止メッセージを画面表示した後に、閲覧禁止ページの禁止ログを記録するようにしても良い。また、入力ＵＲＬのページに対してアクセスを実行した後に、入力ＵＲＬが禁止サイト又は閲覧禁止ページの文字列に該当するか否かを判定しても良い。
【００４７】
また、閲覧禁止ページ制限処理では、閲覧禁止ページの表示画面を透過表示する際、その透過率を０％から８０％に切替えるようにしたが、これら数値に限定するものではない。また、閲覧禁止ページ制限処理では、透過率を０％から１００％へと漸次的に変更し、又は透過率を段階的に切り替えるようにしても良い。
【００４８】
次に、ウインドウタイトル取得処理に関わるクライアント端末２の動作について説明する。図６は、ウインドウタイトル取得処理に関わる制御部３５の処理動作を示すフローチャートである。ウインドウタイトル取得処理は、画面キャプチャ機能のキャプチャアプリケーションを使用して実行する。キャプチャアプリケーションは、画面上でアクティブなウインドウに切り替わると、当該ウインドウのログが取得済みであるか否かを判定する（ステップＳ３１）。キャプチャアプリケーションは、ウインドウのログが取得済みでない場合（ステップＳ３１否定）、アクティブ中のウインドウタイトルが設定中のログ取得対象であるか否かを判定する（ステップＳ３２）。尚、ログ取得対象の設定種類には、３種類あり、ウインドウタイトルが特定キーワードを含む際にログを取得する場合、特定キーワードを含む際にログ取得を禁止する場合や、特定キーワードの有無に関係なく、全てのログを取得する場合がある。
【００４９】
キャプチャアプリケーションは、アクティブ中のウインドウタイトルがログ取得対象である場合に（ステップＳ３２肯定）、ウインドウタイトルのログを作成する（ステップＳ３３）。キャプチャアプリケーションは、ハードコピー取得部４７を通じてアクティブ中のウインドウのハードコピーを取得するか否かを判定する（ステップＳ３４）。
【００５０】
キャプチャアプリケーションは、ハードコピーを取得する場合（ステップＳ３４肯定）、アクティブ中のウインドウのハードコピーを取得し（ステップＳ３５）、設定取得回数は２回であるか否かを判定する（ステップＳ３６）。
【００５１】
キャプチャアプリケーションは、設定取得回数が２回である場合（ステップＳ３６肯定）、ハードコピー取得部４７を通じてアクティブ中のウインドウのハードコピーを取得する（ステップＳ３７）。尚、ハードコピーの取得回数を２回とした場合、２回目のハードコピー取得は、例えば、１回目のハードコピー取得から５００ｍ秒後とすることで、閲覧禁止ページの表示画面のハードコピーが取得できないようなタイミングを考慮したものである。本実施の形態においては、監視用アプリケーションとキャプチャアプリケーションとが各々独立で処理を行う。よって、キャプチャアプリケーションがハードコピーを取得したステップＳ３５のタイミングでは、監視アプリケーションが表示画面をまだ表示していない可能性がある。したがって、取得回数を複数回に設定することで、閲覧禁止ページの表示画面のハードコピーを取得することができないような事態を低減できる。キャプチャアプリケーションは、ハードコピーを取得すると、ハードコピーを含むウインドウタイトルのログを管理サーバ３に送信し（ステップＳ３８）、図６に示す処理動作を終了する。
【００５２】
キャプチャアプリケーションは、ウインドウのログが取得済みの場合（ステップＳ３１肯定）、又はウインドウタイトルがログ取得対象でない場合（ステップＳ３２否定）、図６に示す処理動作を終了する。キャプチャアプリケーションは、アクティブ中のウインドウのハードコピーを取得しない場合（ステップＳ３４否定）、又は設定取得回数が２回でない場合（ステップＳ３６否定）、ウインドウタイトルのログを管理サーバ３に送信すべく、ステップＳ３８に移行する。
【００５３】
図６に示すウインドウタイトル取得処理では、アクティブ中のウインドウタイトル内に特定キーワードを含む場合、そのアクティブ中のウインドウのハードコピーを取得する。更に、取得処理では、ウインドウのハードコピーを取得すると、この取得したハードコピーをウインドウタイトルのログとして管理サーバ３に送信する。その結果、管理者は、ユーザによる特定キーワードを含むウインドウタイトルにアクセスした際のウインドウのハードコピーを自動取得できる。
【００５４】
また、キャプチャアプリケーションでは、図４の閲覧禁止ページ制限処理と併用し、禁止サイトリスト１４の禁止サイト及び閲覧禁止ページに関わる特定キーワードを設定登録しておく。例えば、キーワードとしては「個人情報」や「特定のサイト名」などが登録される。更に、キャプチャアプリケーションでは、閲覧禁止ページにアクセスした場合、表示画面（ウインドウ）のタイトルが特定キーワードを含むことになるため、その閲覧禁止ページに関わる表示画面（ウインドウ）のハードコピーを取得する。キャプチャアプリケーションでは、その閲覧禁止ページの表示画面（ウインドウ）のハードコピーを取得すると、このハードコピーをウインドウタイトル取得のログとして管理サーバ３に送信する。尚、ログ情報は、図３のウインドウタイトル取得のログ情報に示す通り、ＰＣ名、アクセス日時、ユーザ名、ドメイン名、ログ種別、採取区分、付帯有無、付帯内容及び備考内容を含む。
【００５５】
管理サーバ３は、図４の閲覧禁止ページ制限処理内で取得した禁止ログ及び図６のウインドウタイトル取得処理内で取得したウインドウタイトルのログ情報に基づき、同一閲覧禁止ページの表示画面に関わるログ情報を取得できる。すなわち、管理サーバ３は、閲覧禁止ページの表示画面のハードコピーを含むウインドウタイトルのログ情報と禁止ログのログ情報とを、例えば、ＰＣ名、ユーザ名やドメイン名等でログ情報テーブル１５内に管理する。その結果、管理者は、ユーザによる閲覧禁止ページへのアクセスの禁止ログを取得できると共に、ユーザによる閲覧禁止ページへのアクセスの証拠を確保できる。
【００５６】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、その入力ＵＲＬの閲覧禁止ページに関わる表示画面の視認性を低下させた状態で、その表示画面を透過表示する。その結果、ユーザは、閲覧禁止ページのアクセスを自認できる。
【００５７】
実施例１では、閲覧禁止ページの表示画面の透過率を制御するので、ユーザは、半透明状態の表示画面を視認することになるため、閲覧禁止ページのアクセスを認識できる。更に、管理者は、表示画面が透過表示であるため、ユーザによる閲覧禁止ページの詳細内容の閲覧を防止できる。
【００５８】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、その閲覧禁止ページの表示画面に対する操作を非活性の状態、すなわち無効化状態に設定した。その結果、管理者は、ユーザによる閲覧禁止ページへの操作を抑制できる。
【００５９】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、閲覧禁止ページへのカーソル及びキーボードの操作がロック状態、リンク先のクリック操作の操作受付が禁止状態や、ファイル移動操作受付が禁止状態とする。その結果、管理者は、ユーザによる閲覧禁止ページへの操作を抑制できる。
【００６０】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、その閲覧禁止ページの表示画面を透過表示した後、その表示画面を終了するので、管理者は、ユーザによる閲覧禁止ページの閲覧を抑止できる。
【００６１】
実施例１では、ウインドウタイトル取得処理にて閲覧禁止ページの表示画面のハードコピーを取得した後、そのハードコピーをウインドウタイトルのログ情報として管理サーバ３に送信する。管理サーバ３では、ウインドウタイトルのログ情報と禁止ログのログ情報とを、例えば、ＰＣ名、ユーザ名やドメイン名等でログ情報テーブル１５内に管理する。その結果、管理者は、ユーザによる閲覧禁止ページへのアクセスの禁止ログを取得できると共に、ユーザによる閲覧禁止ページへのアクセスの証拠を確保できる。
【００６２】
実施例１では、入力ＵＲＬが閲覧禁止ページの文字列に該当する場合、禁止メッセージを表示部３２に画面表示したので、ユーザは、閲覧禁止ページへのアクセスを認識できる。
【００６３】
尚、上記実施例１では、図５に示すように単一タブで閲覧禁止ページの表示画面を透過表示した後、当該表示画面を終了すべく、ブラウザを終了した。図７は、実施例１の閲覧禁止ページ制限処理に関わるクライアント端末２の表示画面（複数タブ）の画面遷移の一例を示す説明図である。
【００６４】
監視アプリケーションは、タブ単位で表示画面を管理するため、複数のタブの内、閲覧禁止ページの表示画面を透過表示する。その後、監視アプリケーションは、図７に示す閲覧禁止ページ（ホームページＡ）の表示画面を透過表示した後、当該閲覧禁止ページの表示画面（ホームページＡ）のみを終了する。そして、ブラウザアプリケーションは、閲覧禁止ページの表示画面（ホームページＡ）を終了した後、次のタブの表示画面（ホームページＢ）をアクティブ表示する。
【００６５】
監視アプリケーションは、次のタブの表示画面（ホームページＢ）の終了に応じて全タブが終了した場合、ホームページＡのアクセス禁止に関わる禁止メッセージを画面表示するとしても良い。つまり、複数のタブで表示画面を表示した場合、閲覧禁止ページのタブを終了し、閲覧禁止ページ以外のページに関わる表示画面を表示する。
【００６６】
また、ブラウザアプリケーションが、次のタブ表示画面（ホームページＢ）をアクティブ表示した後、監視アプリケーションは、ホームページＡのアクセス禁止に関わる禁止メッセージを表示するとしてもよい。つまり、複数のタブで表示画面を表示した場合、閲覧禁止ページのタブのみを終了し、閲覧禁止ページ以外のページに関わる表示画面（ホームページＢ）に遷移するとともに、ホームページＡのアクセス禁止に関わるメッセージを表示するとしてもよい。
【００６７】
尚、上記実施例１では、図６のウインドウタイトル取得処理を併用して入力ＵＲＬに対応した閲覧禁止ページの表示画面のハードコピーを取得した。しかしながら、図６のウインドウタイトル取得処理を使用しなくても、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得するようにしても良い。この場合の実施例について説明する。
【実施例２】
【００６８】
図８は、実施例２の閲覧禁止ページ制限処理に関わる処理動作を示すフローチャートである。尚、図１に示す実施例１の閲覧禁止ページ制限システム１と同一の構成には同一符号を付すことで、その重複する構成及び動作の説明については省略する。
【００６９】
図８において監視アプリケーションは、ステップＳ１７にて閲覧禁止ページの表示画面に対する操作を無効化した後、ハードコピー取得部４７Ａを通じて、閲覧禁止ページの表示画面のハードコピーを取得する（ステップＳ１７Ａ）。尚、ハードコピー取得部４７Ａは、監視アプリケーションで実行する。そして、監視アプリケーションは、ステップＳ１７Ａにて表示画面のハードコピーを取得した後、表示画面を透過表示すべく、ステップＳ１８に移行する。
【００７０】
更に、監視アプリケーションは、ステップＳ１８にて表示画面を透過表示した後、ステップＳ１９にて閲覧禁止ページに関わる表示画面の終了をエミュレートし、閲覧禁止ページの表示画面を終了する。更に、監視アプリケーションは、禁止ログ記録部４８を通じて、ステップＳ１７Ａにて取得した閲覧禁止ページの表示画面のハードコピーを閲覧禁止ページの禁止ログに記録する（ステップＳ２０Ａ）。尚、禁止ログ記録部４８は、閲覧禁止ページの表示画面のハードコピーを含めて禁止ログを管理サーバ３に送信する。
【００７１】
図８に示す閲覧禁止ページ制限処理では、閲覧禁止ページの表示画面のハードコピーを取得し、このハードコピーを閲覧禁止ページのアクセスに関わる禁止ログに含めて管理サーバ３に送信する。その結果、図６のウインドウタイトル取得処理を併用しなくても、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得できる。
【００７２】
尚、図８に示す閲覧禁止ページ制限処理では、ステップＳ１６にて閲覧禁止ページの表示画面を画面表示した後、その表示画面の透過表示前に、ステップＳ１７Ａにて閲覧禁止ページの表示画面のハードコピーを取得した。しかしながら、透過表示後の表示画面のハードコピーを取得するようにしても良い。
【００７３】
実施例２では、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得し、このハードコピーを閲覧禁止ページのアクセスに関わる禁止ログに含めて管理サーバ３に送信する。その結果、図６のウインドウタイトル取得処理を併用しなくても、閲覧禁止ページ制限処理で閲覧禁止ページの表示画面のハードコピーを取得できる。
【００７４】
尚、上記実施例では、閲覧禁止ページの表示画面の視認性を低下させた状態で透過表示させるようにしたが、表示画面の色情報（例えば、ＲＧＢ情報）及び輝度情報を制御して視認性を低下させるようにしても良い。また、表示画面の透過表示中でも、色情報を保持しながら輝度情報を下げ、例えば、色情報のみをデータとしてログ情報に含めて管理サーバ３に送信しても良い。この場合、管理サーバ３では、ログ情報に含まれた色情報に対して輝度情報を調整することでハードコピーの表示画面を再現することができる。
【００７５】
また、上記実施例では、閲覧禁止ページの表示画面を透過表示するようにしたが、その閲覧禁止ページの表示画面を瞬時、例えば５００ｍ秒程度、画面表示した後、その表示画面を終了するようにしても良く。この場合でも、ユーザ側に閲覧禁止ページへのアクセスを認識させることができる。
【００７６】
また、上記実施例では、受付部４１、実行部４２、取得部４３、判定部４４、表示制御部４５、操作制御部４６、ハードコピー取得部４７Ａ及び禁止ログ記録部４８を制御部３５内に配置した。しかしながら、入力ＵＲＬが閲覧禁止ページの文字列に該当し、視認性を低下させる状態にした閲覧禁止ページの表示画面を表示する点に着目した場合、少なくとも、受付部４１、実行部４２、取得部４３、判定部４４及び表示制御部４５を制御部３５内に配置すれば足りる。
【００７７】
また、図示した各部の各構成要素は、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各部の分散・統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。
【００７８】
更に、各装置で行われる各種処理機能は、ＣＰＵ（Central Processing Unit）（又はＭＰＵ（Micro Processing Unit）、ＭＣＵ（Micro Controller Unit）等のマイクロ・コンピュータ）上で、その全部又は任意の一部を実行するようにしても良い。また、各種処理機能は、ＣＰＵ（又はＭＰＵ、ＭＣＵ等のマイクロ・コンピュータ）で解析実行するプログラム上、又はワイヤードロジックによるハードウェア上で、その全部又は任意の一部を実行するようにしても良いことは言うまでもない。
【００７９】
ところで、本実施例で説明した各種の処理は、予め用意されたプログラムをコンピュータで実行することによって実現することができる。そこで、以下では、図９を用いて、上記の実施例と同様の機能を有するプログラムを実行するコンピュータの一例を説明する。図９は、アクセス制限プログラムを実行するコンピュータを示す説明図である。
【００８０】
図９に示すように、アクセス制限プログラムとしてのコンピュータ２００は、ＨＤＤ（Hard Disk Drive）２１０、ＲＡＭ(Random Access Memory)２２０、ＲＯＭ（Read Only Memory）２３０及びＣＰＵ２４０をバス２５０で接続して構成される。
【００８１】
そして、ＲＯＭ２３０には、上記の実施例と同様の機能を発揮するアクセス制限プログラムが予め記憶されている。アクセス制限プログラムとしては、図９に示すように、受付プログラム２３１、実行プログラム２３２、取得プログラム２３３、判定プログラム２３４及び制御プログラム２３５である。尚、プログラム２３１〜２３５については、図１に示したクライアント端末２の各構成要素と同様、適宜統合又は分散してもよい。
【００８２】
そして、ＣＰＵ２４０が、これらのプログラム２３１〜２３５をＲＯＭ２３０から読み出して実行する。そして、図９に示すように、各プログラム２３１〜２３５は、受付プロセス２４１、実行プロセス２４２、取得プロセス２４３、判定プロセス２４４及び制御プロセス２４５として機能するようになる。
【００８３】
ＣＰＵ２４０は、ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、当該アドレス情報に基づき、当該ページに対するアクセスを実行し、当該アドレス情報に基づき、ページ情報を取得する。更に、ＣＰＵ２４０は、閲覧制限が設定されたページの所在に関わる制限情報を記憶したＲＡＭ２２０に、受け付けたアドレス情報に相当する制限情報が存在するか否かを判定する。更に、ＣＰＵ２４０は、アドレス情報に相当する制限情報が存在する場合に、ページの視認性を低下させる状態にした表示画面を表示する。その結果、ユーザは、視認性を低下させる状態にした表示画面を見て、禁止サイトや閲覧禁止ページへのアクセスを自認できると共に、その詳細内容の閲覧を防止できる。
【００８４】
以上、本実施例を含む実施の形態に関し、更に以下の付記を開示する。
【００８５】
(付記１)コンピュータに、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する
処理を実行させることを特徴とするアクセス制限プログラム。
【００８６】
（付記２）前記コンピュータに、さらに、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記アクセスを実行した日時と、前記アドレス情報と、前記判定結果に関する情報とを含むログ情報を生成し、
前記ログ情報を含む複数のログ情報を蓄積する他の記憶部へ出力する処理を実行させることを特徴とする付記１記載のアクセス制限プログラム。
【００８７】
（付記３）前記コンピュータに、さらに、
表示する処理から所定時間経過後に、ユーザによる操作を受付けなくとも、当該表示画面の表示を終了する処理を実行させることを特徴とする付記１または２に記載のアクセス制限プログラム。
【００８８】
（付記４）前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる閲覧制限の警告を報知出力する処理を、さらに実行させることを特徴とする付記１〜３の何れか一つに記載のアクセス制限プログラム。
【００８９】
（付記５）前記コンピュータに、さらに、
前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる、ユーザによる操作を非活性の状態に設定する処理を実行させることを特徴とする付記１〜４の何れか一つに記載のアクセス制限プログラム。
【００９０】
（付記６）前記コンピュータに、さらに、
前記判定結果を得た場合に、前記ページ情報に基づいて表示した前記表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする付記１〜５の何れか一つに記載のアクセス制限プログラム。
【００９１】
（付記７）前記コンピュータに、さらに、
前記表示画面のタイトル名に前記閲覧制限がされたサイトの指定キーワードを含む場合に、当該表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする付記１〜５の何れか一つに記載のアクセス制限プログラム。
【００９２】
（付記８）表示する処理において、
前記表示画面の透過率を制御する処理であることを特徴とする付記１〜７の何れか一つに記載のアクセス制限プログラム。
【００９３】
（付記９）前記表示する処理は、
前記表示画面の色情報及び輝度情報を制御する処理であることを特徴とする付記１〜８の何れか一つに記載のアクセス制限プログラム。
【００９４】
（付記１０）前記非活性の状態とは、
前記アクセス実行中のアドレス情報に対応したページ情報に関わるカーソル及びキーボードを操作ロックの状態であることを特徴とする付記５記載のアクセス制限プログラム。
【００９５】
（付記１１）前記非活性の状態とは、
前記アクセス実行中のアドレス情報に対応したページ情報に関わるリンク先のクリック操作の操作受付を禁止した状態であることを特徴とする付記５記載のアクセス制限プログラム。
【００９６】
（付記１２）前記非活性の状態とは、
前記アクセス実行中のアドレス情報に対応したページ情報に関わるファイル移動操作の操作受付を禁止した状態であることを特徴とする付記５記載のアクセス制限プログラム。
【００９７】
（付記１３）ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付ける受付部と、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行する実行部と、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得する取得部と、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部と、
前記記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定する判定部と、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する制御部と
を有することを特徴とするアクセス制限装置。
【００９８】
（付記１４）コンピュータが実行するアクセス制限方法であって、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示することを特徴とするアクセス制限方法。
【符号の説明】
【００９９】
１ 閲覧禁止ページ制限システム
２ クライアント端末
３ 管理サーバ
１４ 禁止サイトリスト
１５ ログ情報テーブル
３２ 表示部
４１ 受付部
４２ 実行部
４３ 取得部
４４ 判定部
４５ 表示制御部
４６ 操作制御部
４７ ハードコピー取得部
４７Ａ ハードコピー取得部
４８ 禁止ログ記録部
【特許請求の範囲】
【請求項１】
コンピュータに、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する
処理を実行させることを特徴とするアクセス制限プログラム。
【請求項２】
前記コンピュータに、さらに、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記アクセスを実行した日時と、前記アドレス情報と、前記判定結果に関する情報とを含むログ情報を生成し、
前記ログ情報を含む複数のログ情報を蓄積する他の記憶部へ出力する処理を実行させることを特徴とする請求項１記載のアクセス制限プログラム。
【請求項３】
前記コンピュータに、さらに、
表示する処理から所定時間経過後に、ユーザによる操作を受付けなくとも、当該表示画面の表示を終了する処理を実行させることを特徴とする請求項１または２に記載のアクセス制限プログラム。
【請求項４】
前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる閲覧制限の警告を報知出力する処理を、さらに実行させることを特徴とする請求項１〜３の何れか一つに記載のアクセス制限プログラム。
【請求項５】
前記コンピュータに、さらに、
前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる、ユーザによる操作を非活性の状態に設定する処理を実行させることを特徴とする請求項１〜４の何れか一つに記載のアクセス制限プログラム。
【請求項６】
前記コンピュータに、さらに、
前記判定結果を得た場合に、前記ページ情報に基づいて表示した前記表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする請求項１〜５の何れか一つに記載のアクセス制限プログラム。
【請求項７】
前記コンピュータに、さらに、
前記表示画面のタイトル名に前記閲覧制限がされたサイトの指定キーワードを含む場合に、当該表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする請求項１〜５の何れか一つに記載のアクセス制限プログラム。
【請求項８】
表示する処理において、
前記表示画面の透過率を制御する処理であることを特徴とする請求項１〜７の何れか一つに記載のアクセス制限プログラム。
【請求項９】
前記表示する処理は、
前記表示画面の色情報及び輝度情報を制御する処理であることを特徴とする請求項１〜８の何れか一つに記載のアクセス制限プログラム。
【請求項１０】
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付ける受付部と、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行する実行部と、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得する取得部と、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部と、
前記記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定する判定部と、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する制御部と
を有することを特徴とするアクセス制限装置。
【請求項１１】
コンピュータが実行するアクセス制限方法であって、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示することを特徴とするアクセス制限方法。
【請求項１】
コンピュータに、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する
処理を実行させることを特徴とするアクセス制限プログラム。
【請求項２】
前記コンピュータに、さらに、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記アクセスを実行した日時と、前記アドレス情報と、前記判定結果に関する情報とを含むログ情報を生成し、
前記ログ情報を含む複数のログ情報を蓄積する他の記憶部へ出力する処理を実行させることを特徴とする請求項１記載のアクセス制限プログラム。
【請求項３】
前記コンピュータに、さらに、
表示する処理から所定時間経過後に、ユーザによる操作を受付けなくとも、当該表示画面の表示を終了する処理を実行させることを特徴とする請求項１または２に記載のアクセス制限プログラム。
【請求項４】
前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる閲覧制限の警告を報知出力する処理を、さらに実行させることを特徴とする請求項１〜３の何れか一つに記載のアクセス制限プログラム。
【請求項５】
前記コンピュータに、さらに、
前記判定結果を得た場合に、当該アクセス実行中のアドレス情報に対応したページ情報に関わる、ユーザによる操作を非活性の状態に設定する処理を実行させることを特徴とする請求項１〜４の何れか一つに記載のアクセス制限プログラム。
【請求項６】
前記コンピュータに、さらに、
前記判定結果を得た場合に、前記ページ情報に基づいて表示した前記表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする請求項１〜５の何れか一つに記載のアクセス制限プログラム。
【請求項７】
前記コンピュータに、さらに、
前記表示画面のタイトル名に前記閲覧制限がされたサイトの指定キーワードを含む場合に、当該表示画面のハードコピーを取得する処理を実行させ、
出力する処理において、取得した前記ハードコピーを、前記ログ情報とともに前記記憶部へ出力することを特徴とする請求項１〜５の何れか一つに記載のアクセス制限プログラム。
【請求項８】
表示する処理において、
前記表示画面の透過率を制御する処理であることを特徴とする請求項１〜７の何れか一つに記載のアクセス制限プログラム。
【請求項９】
前記表示する処理は、
前記表示画面の色情報及び輝度情報を制御する処理であることを特徴とする請求項１〜８の何れか一つに記載のアクセス制限プログラム。
【請求項１０】
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付ける受付部と、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行する実行部と、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得する取得部と、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部と、
前記記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定する判定部と、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示する制御部と
を有することを特徴とするアクセス制限装置。
【請求項１１】
コンピュータが実行するアクセス制限方法であって、
ネットワーク上に公開されたページの所在に関わるアドレス情報を受け付け、
前記アドレス情報に基づいて、前記ページに対するアクセスを実行し、
前記アドレス情報に基づいて、前記ページの内容に関する情報および該内容に関する情報の表示画面における構成に関する情報を含むページ情報を取得し、
閲覧制限が設定されたページの所在に関わる制限情報を記憶した記憶部に、受付けた前記アドレス情報に相当する該制限情報が存在するかを判定し、
前記アドレス情報に相当する前記制限情報が存在すると判定した場合に、前記ページ情報に基づいて、前記ページの視認性を低下させる状態にした表示画面を表示することを特徴とするアクセス制限方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１２−７３９３２（Ｐ２０１２−７３９３２Ａ）
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願番号】特願２０１０−２１９７１８（Ｐ２０１０−２１９７１８）
【出願日】平成２２年９月２９日（２０１０．９．２９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願日】平成２２年９月２９日（２０１０．９．２９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]