[發明專利]信息處理裝置、信息處理方法以及計算機程序

有效

• 申請號: 201010605224.7
• 申請日: 2010-12-24
• 公開（公告）號: CN102123163A
• 公開（公告）日: 2011-07-13
• 發明（設計）人: 山內覺
• 申請（專利權）人: 佳能IT解決方案股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 許海蘭

技術領域

本發明涉及進行內部網絡的終端裝置和因特網等外部網絡上的提供主頁等信息資源的服務器裝置等之間的通信的中繼控制的技術。

背景技術

隨著網絡技術的發展，可以非常簡便并且高效率地進行信息的交換。例如，可以不費事也不麻煩地將會議中使用的資料附加于電子郵件而事先送交給參加者。但是，在網絡技術如此發達、信息交換容易地進行的反面是重要的機密信息會簡單地流出到外部，另外，從外部流入計算機病毒等有害信息之類的危險程度也不斷增大。

因而，在企業等中采取禁止對提供與業務無直接關系的信息的服務器進行訪問等對策。例如，通過導入進行禁止針對特定的URL的訪問的通信控制即URL過濾的計算機設備，不將針對未許可訪問的URL的請求傳送給提供該URL表示的信息資源的外部服務器，就無法對該URL表示的信息資源進行訪問。

在進行URL過濾的情況下，創建許可訪問的URL的列表即白列表和禁止訪問的URL的列表即黑列表，并進行針對它們的控制，也就是說進行針對白列表中所登錄的URL的請求，中繼其通信，針對黑列表中所登錄的URL的請求，不中繼其通信之類的控制。

例如，在專利文獻1中公開了關于URL過濾可容易地進行白列表的登錄編輯這一發明。根據這一發明，管理者可以容易地進行URL過濾設定。另外，在基于URL過濾進行通信控制中，由于創建滿足所有用戶要求的規則有困難，所以例如還有具有如下功能的URL過濾應用程序等，即通過與URL過濾規則沒有關系地例如使預先指定的口令進行輸入來解除過濾，對于黑列表中所登錄的URL也許可連接等。

【現有技術文獻】

【專利文獻】

【專利文獻1】特開2009-277156號公報

如先前所述那樣，在利用URL過濾進行對因特網上的信息資源的訪問控制時，創建滿足所有用戶的規則可以說幾乎是不可能的。但是，因通過特定口令將所有URL過濾進行解除，故若口令流出則URL過濾本身將失去意義。

尤其是，在企業內的URL過濾中，若應用過濾規則則無法訪問、對獲得被認為業務所需信息的主頁等信息資源在一定期間許可訪問，并在其間給與能夠獲得信息的機會即可，持續過濾規則的解除狀態的必要性較低。

因而，本發明鑒于上述課題，其第一目的就是提供一種信息處理裝置、信息處理方法以及計算機程序，可以不是設進行URL過濾解除的期間為無期限，而是僅僅在一定期間許可連接到根據URL過濾規則不被許可的信息資源。

進而，本發明鑒于上述課題，其第二目的就是提供一種信息處理裝置、信息處理方法以及計算機程序，可以不是設進行URL過濾解除的期間為無期限，而是針對特定用戶僅僅在某一定期間許可連接到根據URL過濾規則不被許可的信息資源。

另外，其主要目的是在利用URL過濾進行對因特網上的信息資源的訪問控制時，不管怎樣，創建用于進行從內部終端裝置發送給外部服務器裝置的HTTP數據的中繼控制的規則，以控制從內到外的通信。

為控制從外部網絡到內部的通信，例如還存在進行計算機病毒檢查的應用程序等，這就是不論從外部的哪個終端所發送的都按一個樣子的規則進行檢查。在采用中繼控制規則對來自外部的通信進行通信的中繼控制時，若在同一規則之下對來自危險性較低的服務器的通信和來自危險性較高的服務器的通信進行中繼控制，則很可能會發生便利性低下之類的問題。

因而，本發明鑒于上述課題，其第三目的就是提供一種信息處理裝置、信息處理方法以及計算機程序，不僅對從內部終端到外部服務器裝置的通信而且對從外部服務器裝置到內部終端的通信，可以不是按一個樣子的規則而是以根據外部服務器提供的服務種類等使進行應用的中繼控制規則不同這一方式進行中繼控制。