(57)【要約】【課題】所望コンテンツを取得可能なサイトへの安全かつ効率的なアクセスを実現するゲートウェイ装置を得ること。【解決手段】本発明にかかるゲートウェイ装置は、クライアント端末から受けたサイトへの接続要求に応じて、接続要求サイトの信頼性評価が完了しているかどうかを確認し、信頼性評価が完了していない場合に、接続要求サイトの情報および評価結果に基づいて代替サイトを特定するサイト情報判定部１１と、信頼性評価が完了していること、および信頼性が高いことがサイト情報判定部１１により確認された場合、接続要求サイトへの接続処理を実行し、また、代替サイトが特定された場合には、特定された代替サイトをクライアント端末へ通知するアクセス制御部１３と、を備える。【選択図】図１
2010182081.tif 000002
【特許請求の範囲】
【請求項１】
同一ネットワーク内のクライアント端末から受けたサイトへの接続要求に応じて、現存する各サイトの評価結果に基づき、当該接続要求により接続先として指定されたサイトである接続要求サイトの信頼性評価が完了しているかどうかを確認し、当該接続要求サイトの信頼性評価が完了していない場合に、当該接続要求サイトの情報および前記評価結果に基づいて、当該接続要求サイトの代替サイトを特定する代替サイト特定手段と、
前記接続要求サイトの信頼性評価が完了していること、および前記接続要求サイトの信頼性が高いことが前記代替サイト特定手段により確認された場合、前記接続要求サイトへの接続処理を実行し、また、代替サイトが特定された場合には、特定された代替サイトを前記接続要求の送信元クライアント端末へ通知するアクセス制御手段と、
を備えることを特徴とするゲートウェイ装置。
【請求項２】
前記代替サイト特定手段は、前記評価結果により信頼性の高いサイトであることが示され、かつ前記接続要求サイトから得られるコンテンツと同様のコンテンツが得られる可能性の高いサイトを代替サイトとして特定することを特徴とする請求項１に記載のゲートウェイ装置。
【請求項３】
前記代替サイトの特定処理で利用する接続要求サイトの情報を、前記接続要求サイトの運営元の業種情報とすることを特徴とする請求項１または２に記載のゲートウェイ装置。
【請求項４】
前記代替サイト特定手段は、複数の代替サイトを特定した場合、各代替サイトの信頼性および運営元の業種情報のうち、少なくとも一方に基づいて代替サイトの表示順を決定し、
前記アクセス制御手段は、前記決定された表示順に従って並べた代替サイトのリストを前記接続要求の送信元クライアント端末へ送信する
ことを特徴とする請求項３に記載のゲートウェイ装置。
【請求項５】
前記アクセス制御手段は、前記接続要求サイトの信頼性評価が完了していること、および前記接続要求サイトの信頼性が低いことが前記代替サイト特定手段により確認された場合には、当該接続要求サイトへの接続処理を実行しないことを特徴とする請求項１〜４のいずれか一つに記載のゲートウェイ装置。
【請求項６】
前記アクセス制御手段は、前記接続要求サイトへの接続処理を実行しないと決定した場合、その理由を前記接続要求の送信元クライアント端末へ通知することを特徴とする請求項５に記載のゲートウェイ装置。
【請求項７】
前記アクセス制御手段は、前記代替サイトを前記接続要求の送信元クライアント端末へ通知した後、当該クライアント端末から前記接続要求サイトへの接続要求を再度受けた場合、当該接続要求サイトへの接続処理を実行することを特徴とする請求項１〜６のいずれか一つに記載のゲートウェイ装置。
【請求項８】
前記アクセス制御手段は、前記代替サイトを前記接続要求の送信元クライアント端末へ通知した後、当該クライアント端末から前記接続要求サイトへの接続要求を再度受けた場合、その旨を前記代替サイト特定手段へ通知し、
前記代替サイト特定手段は、前記評価結果に含まれる情報のうち、前記接続要求サイトの信頼性についての情報を信頼性が高いことを示す値に更新する
ことを特徴とする請求項１〜７のいずれか一つに記載のゲートウェイ装置。
【請求項９】
過去に接続したサイトの情報をホワイトリストとして保持しておき、
前記アクセス制御手段は、同一ネットワーク内のクライアント端末からサイトへの接続要求を受けた場合には、まず、前記ホワイトリストを参照して当該接続要求により接続先として指定されたサイトへ過去に接続したことがあるかどうかを確認し、接続したことがある場合、指定されたサイトへの接続処理を開始し、また、接続したことがない場合には、前記代替サイト特定手段に対して、当該指定されたサイトの信頼性を確認するように依頼し、
前記代替サイト特定手段は、前記アクセス制御手段から前記指定されたサイトの信頼性確認依頼を受けた場合に、当該信頼性確認依頼が示すサイトを対象として、前記信頼性評価が完了しているかどうかの確認処理および前記代替サイトの特定処理を実行する
ことを特徴とする請求項１〜８のいずれか一つに記載のゲートウェイ装置。
【請求項１０】
前記アクセス制御手段は、前記ホワイトリストに登録されていないサイトへ接続した場合、当該サイトの情報を前記ホワイトリストに登録することを特徴とする請求項９に記載のゲートウェイ装置。
【請求項１１】
同一ネットワーク内のクライアント端末からサイトへの接続要求を受けたゲートウェイ装置が実行するアクセス制御方法であって、
現存する各サイトの評価結果に基づき、前記接続要求が示すサイトである接続要求サイトの信頼性評価が完了しているかどうかを確認し、当該接続要求サイトの信頼性評価が完了していない場合に、当該接続要求サイトの情報および前記評価結果に基づいて、当該接続要求サイトの代替サイトを特定する代替サイト特定ステップと、
前記特定した代替サイトを前記接続要求の送信元クライアント端末へ通知する代替サイト通知ステップと、
を含むことを特徴とするアクセス制御方法。
【請求項１２】
前記代替サイト特定ステップでは、前記評価結果により信頼性の高いサイトであることが示され、かつ前記接続要求サイトから得られるコンテンツと同様のコンテンツが得られる可能性の高いサイトを代替サイトとして特定することを特徴とする請求項１１に記載のアクセス制御方法。
【請求項１３】
前記代替サイトを特定する際に利用する接続要求サイトの情報を、前記接続要求サイトの運営元の業種情報とすることを特徴とする請求項１１または１２に記載のアクセス制御方法。
【請求項１４】
前記代替サイト特定ステップでは、複数の代替サイトを特定した場合、各代替サイトの信頼性および運営元の業種情報のうち、少なくとも一方に基づいて各代替サイトの表示順を決定し、
前記代替サイト通知ステップでは、前記決定した表示順に従って並べた代替サイトのリストを前記接続要求の送信元クライアント端末へ送信する
ことを特徴とする請求項１３に記載のアクセス制御方法。
【請求項１５】
前記代替サイトを前記接続要求の送信元クライアント端末へ通知した後、当該クライアント端末から前記接続要求サイトへの接続要求を再度受けた場合、当該接続要求サイトへの接続処理を実行する接続処理実行ステップ、
をさらに含むことを特徴とする請求項１１〜１４のいずれか一つに記載のアクセス制御方法。
【請求項１６】
前記代替サイトを前記接続要求の送信元クライアント端末へ通知した後、当該クライアント端末から前記接続要求サイトへの接続要求を再度受けた場合に、前記評価結果に含まれる情報のうち、前記接続要求サイトの信頼性についての情報を信頼性が高いことを示す値に更新する評価結果更新ステップ、
をさらに含むことを特徴とする請求項１１〜１５のいずれか一つに記載のアクセス制御方法。
【請求項１７】
サイトへの接続要求を受けた際に、過去に接続したサイトの情報が登録されたホワイトリストを参照して当該接続要求により接続先として指定されたサイトへ過去に接続したことがあるかどうかを確認し、接続したことがない場合に、前記代替サイト特定ステップおよび代替サイト通知ステップを実行することを特徴とする請求項１１〜１６のいずれか一つに記載のアクセス制御方法。
【請求項１８】
過去に接続したことがないサイトに接続した場合、当該サイトの情報を前記ホワイトリストに登録するホワイトリスト更新ステップ、
をさらに含むことを特徴とする請求項１７に記載のアクセス制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークにおいて、自身と同じネットワークに接続中のクライアント機器から所定のサイトへのアクセスが要求された場合に、アクセス要求が示すサイトへのアクセスを許可するかどうかを判定し、判定結果に応じた通信制御を行うゲートウェイ装置およびアクセス制御方法に関する。
【背景技術】
【０００２】
近年、インターネットの利用者が急増しており、また、利用者に対して各種情報（コンテンツ）を提供するサイトも増加してきている。一方、これらのサイトの中には、有害なコンテンツを提供するなどの悪質なサイト（有害サイト）も存在しているため、有害サイトへのアクセスを防止する技術の開発が盛んに行われている（たとえば、下記特許文献１参照）。
【０００３】
下記特許文献１に記載の通信端末は、有害サイトへのアクセスを防止する機能が設定された場合、接続可能なサイト（有害サイトではないサイト）として予め指定されていたサイトへのアクセスのみを許容するようにして、未成年者などにとっては有害なコンテンツを提供するサイトへのアクセスを制限している。なお、このような制限方法は一般的にホワイトリスト方式と呼ばれる。また、ホワイトリスト方式と逆の制御を行う方式、すなわち、予め指定しておいたサイトへのアクセスを制限するブラックリスト方式も存在する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１１８６６８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来の技術では、アクセス先について、ユーザが要求するアクセスの安全性の判断基準が、確認済みの悪意のサイト（有害サイト）か否か（ブラックリスト方式）および確認済みの問題のないサイトか否か(ホワイトリスト方式)のいずれか、あるいは単純にその併用のみであったため、確認されていない悪意のサイトへの対応ができない、柔軟性にかける、などの問題があった。
【０００６】
たとえば、ホワイトリスト方式では、実際には問題ないサイトであるにもかかわらずアクセスすることができない、という問題があり、ブラックリスト方式では、確認済み（ブラックリストに登録済み）ではない有害サイトへのアクセスには対応できない（アクセスを制限できない）、という問題があった。
【０００７】
本発明は、上記に鑑みてなされたものであって、ネットワークの利用者が悪意のサイトにアクセスするのを防止しつつ所望のコンテンツを効率的に取得可能なアクセス制御を行うゲートウェイ装置およびアクセス制御方法を得ることを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決し、目的を達成するために、本発明は、同一ネットワーク内のクライアント端末から受けたサイトへの接続要求に応じて、現存する各サイトの評価結果に基づき、当該接続要求により接続先として指定されたサイトである接続要求サイトの信頼性評価が完了しているかどうかを確認し、当該接続要求サイトの信頼性評価が完了していない場合に、当該接続要求サイトの情報および前記評価結果に基づいて、当該接続要求サイトの代替サイトを特定する代替サイト特定手段と、前記接続要求サイトの信頼性評価が完了していること、および前記接続要求サイトの信頼性が高いことが前記代替サイト特定手段により確認された場合、前記接続要求サイトへの接続処理を実行し、また、代替サイトが特定された場合には、特定された代替サイトを前記接続要求の送信元クライアント端末へ通知するアクセス制御手段と、を備えることを特徴とする。
【発明の効果】
【０００９】
本発明によれば、確認済みではない悪意のサイトへのアクセスを防止できるとともに、所望のコンテンツを取得するための代替サイトの検索操作や代替サイトの情報入力操作など、ユーザによる作業の発生を極力抑えて、所望コンテンツを取得可能なサイトへの効率的なアクセスを実現できる、という効果を奏する。
【図面の簡単な説明】
【００１０】
【図１】図１は、本発明にかかるゲートウェイ装置を含んだ通信システムの実施の形態１の構成例を示す図である。
【図２】図２は、サイト運営元信頼性情報の一例を示す図である。
【図３】図３は、サイトのランク分け方法の一例を示す図である。
【図４】図４は、実施の形態１のゲートウェイ装置によるアクセス制御動作の一例を示すフローチャートである。
【図５】図５は、本発明にかかるゲートウェイ装置を含んだ通信システムの実施の形態２の構成例を示す図である。
【図６】図６は、実施の形態２のゲートウェイ装置によるアクセス制御動作の一例を示すフローチャートである。
【発明を実施するための形態】
【００１１】
以下に、本発明にかかるゲートウェイ装置およびアクセス制御方法の実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。
【００１２】
実施の形態１．
図１は、本発明にかかるゲートウェイ装置を含んだ通信システムの実施の形態１の構成例を示す図である。この通信システムは、ゲートウェイ装置１とクライアント端末２とを含む。ゲートウェイ装置１は、インターネットなどの外部ネットワークに接続する機能を有し、自身に接続しているクライアント端末（自身と同じネットワーク内のクライアント端末）からの要求に応じて、当該要求が示すアクセス先（サイト）へのアクセス制御を行う。クライアント端末２は、ゲートウェイ装置１に接続する機能を有し、ユーザからサイトへのアクセス指示を受けた場合に、指示されたサイトへの接続要求をゲートウェイ装置１に対して行う。
【００１３】
また、ゲートウェイ装置１は、サイト情報判定部１１、記憶部１２、アクセス制御部１３、クライアント通信部１４および外部通信部１５を備える。
【００１４】
ゲートウェイ装置１において、代替サイト特定手段としての機能を有するサイト情報判定部１１は、アクセス制御部１３がクライアント端末２から所定のサイトへのアクセス要求を受け取り、それに伴ってアクセス制御部１３から発行された指示に従い、指示内容が示すサイト（クライアント端末２が接続を要求しているサイト）が安全かどうか、すなわち信頼できるサイトかどうか、を判定する。また、判定したサイトが信頼できないサイトの場合、必要に応じて、信頼できるサイトの中から、指示内容が示すサイトの代替サイト（詳細は後述する）を特定する。
【００１５】
記憶部１２は、サイト情報判定部１１が上記判定処理で利用するサイト運営元信頼性情報などを格納する。
【００１６】
アクセス制御部１３は、クライアント端末２から所定のサイトへのアクセス要求を受け取った場合、アクセス要求が示すサイトが信頼できるサイトかどうかの判定を行うように情報判定部１１へ指示を出し、また、それに伴って実行された判定処理における判定結果を受け取った場合には、受け取った判定結果に基づいて、クライアント端末２の接続要求サイトへのアクセス制御を行う。
【００１７】
クライアント通信部１４は、クライアント端末２との間の通信制御を行い、外部通信部１５は、外部ネットワークとの間の通信制御を行う。なお、図１では、ゲートウェイ装置１（クライアント通信部１４）に１つのクライアント端末２が接続されている場合の例を示しているが、複数のクライアント端末２を接続することも可能である。
【００１８】
なお、図１では、ゲートウェイ装置１がサイト情報判定部１１およびアクセス制御部１３を備える場合の構成例について示したが、サイト情報判定部１１は、ゲートウェイ装置１以外の装置（ゲートウェイ装置１と通信可能な他の装置）に配置されていてもよい。
【００１９】
ここで、記憶部１２に格納されている情報のうち、本実施の形態のゲートウェイ装置１が特徴的な処理を実行する際に利用する情報であるサイト運営元信頼性情報について説明する。サイト運営元信頼性情報は、その存在がゲートウェイ装置１により確認済みのサイト（以下、「現存サイト」と呼ぶ）に関する情報であり、現存サイトおよびその運営元についての情報を含んでいる。
【００２０】
図２は、サイト運営元信頼性情報（テーブル）の一例を示す図である。このサイト運営元信頼性情報の１つのレコードには、「名称（サイト運営元の法人や個人の名称）」、「ＵＲＬ（Uniform  Resource  Locator）」、「業種情報」および「評価（サイトの信頼性を示す情報）」が含まれ、「業種情報」は、「業種」、「大分類」、「中分類」および「小分類」の各情報により構成される。
【００２１】
また、「評価」は、同一レコード内のＵＲＬにより特定されるサイトが、たとえば図３に示したような５段階のランク（サイトの信用度に応じたランク）の中のどれに属しているかを示す数値（１〜５）である。なお、本実施の形態では、カテゴリについての情報は利用しない。また、図３からわかるように、この数値が大きいほど、対応するサイトの信頼性（信用度）が高くなる。最も信頼できるサイトであるランク５のサイトには、ゲートウェイ装置１の管理者が運営しているサイトが含まれる。次に信頼性の高いランク４のサイトには、信用度の高い管理者によって運営されていることが既知のサイト（たとえばゲートウェイ装置１が属しているネットワークの管理者と提携しているサイト、大手検索サイト、官公庁や大企業などのサイト）が含まれる。また、ランク３のサイトには、公知の評価方法などを利用したサイトの評価が終了しているサイトであって、接続しても問題ないとの評価結果が得られているサイト（たとえば個人のサイト、イベント等の臨時サイトなどのうち、信頼性が高いと評価されたサイト）が含まれる。ランク２のサイトには、信頼性の評価が終了していないサイト（信用度が未確認のサイト）が含まれる。ランク１のサイトには、評価を行った結果、悪意のサイトであると判定されたサイトが含まれ、ランク１のサイトに対するアクセスは規制される。
【００２２】
なお、ゲートウェイ装置１は、サイト運営元信頼性情報（図２参照）を、サイトの評価およびランク分け機能を有する外部の装置から定期的または不定期に取得し、保持しておくようにしてもよいし、自装置内（たとえばサイト情報判定部１１）で生成および更新するようにしてもよい。サイト運営元信頼性情報の生成および更新を行う場合、サイト運営元信頼性情報の構成として、各レコードに記憶されているＵＲＬに対応するサイトの評価を実行した日時の情報を含んだ構成（図２で示した構成に評価実行日時情報を追加したもの）を採用し、評価が行われてから一定期間が経過した場合には、「評価」の値を初期値（＝２）に戻す、または再度評価を行い、レコードを更新するようにしてもよい。この場合、一旦ランク３（信頼性あり）と評価されたサイトの評価結果のみを対象として初期化（または更新）を実行してもよいし、ランク３と評価されたサイトの評価結果に加え、ランク１と評価されたサイトの評価結果も併せて初期化（または更新）するようにしてもよい。このようにすると、信頼できる（評価＝３）と一旦評価されたサイトが更新され、悪意のサイトの変化した場合であっても、このサイトにアクセスしてしまう可能性を低く抑えることができる。
【００２３】
つづいて、ゲートウェイ装置１によるアクセス制御動作について、図４を参照しながら説明する。ここで、図４は、ゲートウェイ装置１によるアクセス制御動作の一例を示すフローチャートである。
【００２４】
ゲートウェイ装置１では、アクセス制御部１３がサイトへの接続要求をクライアント端末２から受け取ると、図４に示したアクセス制御動作を開始する。本実施の形態のアクセス制御動作において、ゲートウェイ装置１は、まず、受け取った接続要求が示すサイト（接続要求サイト）がブラックリストに登録されているかどうかを確認する（ステップＳ１１）。具体的には、アクセス制御部１３が受け取った接続要求に含まれるＵＲＬ情報（接続要求サイトのＵＲＬ情報）をサイト情報判定部１１へ通知し、サイト情報判定部１１は、サイト運営元信頼性情報（図２参照）に含まれるレコードのうち、アクセス制御部１３から受け取ったＵＲＬ情報にレコードを特定し、特定したレコードの「評価」項目が“１”かどうかを確認する（図３参照）。
【００２５】
そして、接続要求サイトがブラックリストに登録されている（特定したレコードの「評価」が“１”である）場合（ステップＳ１１，Ｙｅｓ）、サイト情報判定部１１は、その旨をアクセス制御部１３へ通知し、アクセス制御部１３は、接続要求サイトへの接続を行わないことに決定する。また、アクセス制御部１３は、要求元のクライアント端末２に対して、要求されたサイトへの接続を行わない旨を通知する（ステップＳ１７）。なお、アクセス制御部１３は、接続を行わない旨の通知を行う際に、その理由（たとえば、接続を要求されたサイトがブラックリストに登録されたサイトである旨）を併せて通知するようにしてもよい。
【００２６】
一方、接続要求サイトがブラックリストに登録されていない場合（ステップＳ１１，Ｎｏ）、サイト情報判定部１１は、さらに、接続要求サイトが信頼できるサイトかどうかを確認する（ステップＳ１２）。具体的には、上記特定したレコードの「評価」が“３”以上であるかどうかを確認する。確認の結果、信頼できるサイトであれば（ステップＳ１２，Ｙｅｓ）、その旨をアクセス制御部１３へ通知し、この通知を受けたアクセス制御部１３は、接続要求サイトへの接続制御を行う（ステップＳ１６）。さらに、要求元クライアント端末２に対して、要求されたサイトへ接続した旨を通知する（ステップＳ１７）。
【００２７】
これに対して、接続要求サイトが信頼できないサイト（上記特定したレコードの「評価」が“２”）であれば（ステップＳ１２，Ｎｏ）、サイト情報判定部１１は、接続要求サイトの運営者と同じ業種分類（業種情報）の運営者により運営されているサイトで、かつ信頼できるサイトがあるかどうかを確認する（ステップＳ１３）。動作の一例を示すと、まず、サイト運営元信頼性情報のレコードの中から、接続要求サイトのＵＲＬが登録されているレコードに登録されている業種情報と同一の業種情報が登録されているレコードが存在するかどうかを確認し、存在する場合、さらに、業種情報が同じレコードの中に「評価」が“３”以上のレコードが存在するかどうかを確認する。
【００２８】
ステップＳ１３における確認の結果、接続要求サイトのＵＲＬに対応する業種情報と同一の業種情報が登録され、かつ「評価」が“３”以上のレコードが存在しない場合（ステップＳ１３，Ｎｏ）、サイト情報判定部１１は、その旨をアクセス制御部１３へ通知し、アクセス制御部１３は、接続要求サイトへの接続を行わないことに決定する。また、アクセス制御部１３は、要求元のクライアント端末２に対して、要求されたサイトへの接続を行わない旨を通知する（ステップＳ１７）。なお、アクセス制御部１３は、接続を行わない旨の通知を行う際に、上述した、接続を要求されたサイトがブラックリストに登録されたサイトの場合と同様に、接続を行わない理由（たとえば、接続を要求されたサイトの信頼性が低く、また、業種分類が同じでかつ信頼できるサイトも存在しない旨）を併せて通知するようにしてもよい。
【００２９】
また、サイト運営元信頼性情報が示す信頼性が低い（信頼性が評価されていないため「評価」が初期値の“２”となっている）場合であっても、接続要求サイトが信頼できるサイトであることをクライアント端末２のユーザが知っているケースもあり得る。そのため、アクセス制御部１３は、接続要求サイトへの接続を行わないことを決定し、その旨を通知するとともに、信頼性が低い（信頼性が未評価）が、それでも接続要求サイトへの接続を希望するかどうかをクライアント端末２（ユーザ）に対して行い、その後（たとえば所定時間以内に）、当該接続要求サイトへの接続要求を再度受け取った場合には、ステップＳ１６へ遷移して接続要求サイトへ接続するようにしてもよい。また、上記最終確認を行った結果、信頼性が低いと判断したサイト（信頼性が未評価の接続要求サイト）への接続要求をクライアント端末２から再度受けた場合、このサイトに対応するサイト運営元信頼性情報（レコード）の「評価」情報を“３”に更新するようにしてもよい。これにより、ユーザの認識とゲートウェイ装置１の認識のずれを修正することができ、以降、このサイトへの接続が要求された場合におけるアクセス制御の所要時間（サイトに接続するまでの時間）を短縮できる。
【００３０】
ステップＳ１３における確認の結果、接続要求サイトのＵＲＬに対応する業種情報と同一の業種情報が登録され、かつ「評価」が“３”以上のレコードが存在する場合（ステップＳ１３，Ｙｅｓ）、サイト情報判定部１１は、該当するサイト（接続要求サイトのＵＲＬに対応する業種情報と業種情報が同一で、かつ「評価」が“３”以上のサイト）の情報をアクセス制御部１３へ通知する。通知する情報は、少なくとも「ＵＲＬ」を含むものとする。なお、代替サイトが複数存在する場合、信頼性（評価）がより高いものほど上位となるように並べ替えを行い、並べ替えた後の情報（サイトのリスト）を通知する。アクセス制御部１３は、通知された情報が示すサイトを代替サイトとして、要求元のクライアント端末２へ通知する（ステップＳ１４）。そして、クライアント端末２から、代替サイトへの接続が要求されたかどうかを監視し、代替サイトへの接続要求を受けた場合（ステップＳ１５，Ｙｅｓ）、受け取った接続要求が示すサイト（代替サイト）への接続制御を行う（ステップＳ１６）。さらに、要求元クライアント端末２に対して、要求されたサイトへ接続した旨を通知する（ステップＳ１７）。なお、上記のステップＳ１４では、代替サイトの通知に加えて、上述したステップＳ１３からステップＳ１７へ遷移した場合の動作と同様に、接続要求サイトの信頼性が低いと判断したが、それでも接続要求サイトへの接続を希望するかどうかをクライアント端末２（ユーザ）に対して問い合わせるようにしてもよい。上記代替サイトの並べ替えは、サイト情報判定部１１が行うのではなく、アクセス制御部１３が行うようにしてもよい。この場合、サイト情報判定部１１は、各代替サイトの情報として、少なくとも「ＵＲＬ」と「評価」を通知する。
【００３１】
また、上記ステップＳ１４を実行後、代替サイトへの接続要求を受けなければ（ステップＳ１５，Ｎｏ）、アクセス制御動作を終了する。
【００３２】
ここで、上述したステップＳ１３を実行して代替サイトを検索する（特定する）理由について説明する。サイトの運営元の業種が同一の場合、これらのサイトから得られるコンテンツ（各種情報）はその一部が同一または類似している可能性が高い。そのため、クライアント端末２（ユーザ）に代替サイトを通知することにより、所望のコンテンツを信頼性の高いサイト（代替サイト）から安全に取得できる可能性を高めることができる。また、信頼性が低く、有害サイト（悪意のサイト）である可能性が高いと判断されたサイトの代わりのサイトをユーザが自ら探し出し、探し出した新しいサイトへの接続を要求する操作を改めて行うなどのユーザによる操作が発生するのを極力抑えることができ、この結果、ユーザの作業負荷を低減できる。
【００３３】
なお、クライアント端末２から指定された接続要求サイトに対応するレコードがサイト運営元信頼性情報に存在しない場合には、このサイトの評価が２（ランク２）または１（ランク１）であるものとみなして上記動作を行う。ただし、ランク２とみなして動作を行ったとしても、当然、代替サイトが特定され、要求元のクライアント端末２へ通知されることはない。
【００３４】
このように、本実施の形態のゲートウェイ装置は、現存するサイトの信頼性（評価結果）と運営者の業種とを保持しておき、自身が属しているネットワーク内のクライアント端末からあるサイトへの接続要求を受けた場合、まず、保持しておいた信頼性情報を確認し、要求されたサイトが接続禁止のサイトであればアクセス制御（接続動作）を終了し、一方、接続しても問題のないサイト（信頼性が所定のしきい値よりも高く、信頼性が高いとされたサイト）であればサイトへの接続を行う。また、接続禁止ではないが接続しても問題のないサイトかどうかが不明確なサイト（信頼性が未評価のサイト）であれば、業種が同じ他の運営者によって運営されているサイトのうち、信頼性の高いサイトを抽出し、抽出したサイトを代替サイトとしてクライアント端末へ通知することとした。これにより、信頼性が不明確なサイトへの接続を防止することができ、この結果、評価が完了していない悪意のサイトに接続してしまうことを防止できる。加えて、クライアント端末のユーザによる、所望のコンテンツを取得するための代替サイトの検索操作や代替サイトの情報入力操作の発生を抑え、ユーザの作業負荷を低減できる。すなわち、クライアント端末のユーザは、所望コンテンツを取得可能なサイトへ安全かつ効率的にアクセスできる。
【００３５】
なお、本実施の形態では、サイト運営元信頼性情報のランク（評価）が３以上のサイトを信頼できるサイト（信頼性の高いサイト）と判定し、接続を許可する場合の例について説明したが、ランク４以上のサイトまたはランク５のサイトを信頼できるサイトとして扱い、アクセス制御を行うようにしてもよい。
【００３６】
また、上記ステップＳ１３では、業種が完全に一致し、かつ信頼性が高いサイトが存在するかどうかを確認することとしたが、業種（業種情報）の一部が一致し、かつ信頼性の高いサイトが存在するかどうかを確認するようにしてもよい。すなわち、代替サイトとして抽出する範囲を広げてもよい。たとえば、「大分類」が一致し、かつ信頼性の高いサイトが存在するかどうかを確認する。この場合、ステップＳ１４では、業種の一致度が高いサイトほど上位となるように、かつ信頼性が高いサイトほど上位となるように、各サイトを並べ替えた上でユーザ（クライアント端末２）へ通知する。なお、代替サイトの抽出範囲を適応的に変化させてもよい。たとえば、抽出する代替サイトの数が少なくとも１０となるように抽出範囲を調整する。具体例を示すと、業種情報が完全に一致し、かつ信頼性の高いサイトの数が１０以上であれば、業種情報が完全に一致し、かつ信頼性が高いサイトを抽出範囲（代替サイト）とする（ケース１）。業種情報が完全に一致し、かつ信頼性の高いサイトの数が１０未満であれば、「小分類」以外が一致し、かつ信頼性の高いサイトまでを抽出範囲とする（ケース２）。ケース２の抽出範囲に含まれるサイトの数が１０未満であれば、さらに、「小分類」および「中分類」以外が一致し、かつ信頼性の高いサイトまでを抽出範囲とする（ケース３）。
【００３７】
また、本実施の形態のアクセス制御動作では、接続要求サイトのランクが２（信頼性が未評価）の場合に代替サイトを検索して提示することとしたが、ランクが１の接続要求サイトについての代替サイト検索も併せて行うようにしてもよい。
【００３８】
実施の形態２．
つづいて、実施の形態２のゲートウェイ装置について説明する。図５は、実施の形態２のゲートウェイ装置を含んだ通信システムの構成例を示す図である。なお、図１で示した実施の形態１の通信システムと同じ構成要素には同一の符号を付している。すなわち、本実施の形態の通信システムは、実施の形態１の通信システムに含まれていたゲートウェイ装置１をゲートウェイ装置１ａに置き換えた構成をとる。また、ゲートウェイ装置１ａは、ゲートウェイ装置１のアクセス制御部１３に代えてアクセス制御部１３ａを備え、さらに、記憶部１６が追加された構成をとる。本実施の形態では、実施の形態１のゲートウェイ装置１が備えていたものと同じ構成要素（同一の符号が付されている構成要素）についての説明は省略する。
【００３９】
記憶部１６は、ホワイトリストを保持する。ホワイトリストとは、サイト情報判定部１１により信頼性が高いと判定され、過去に接続した実績のあるサイトのリストである。
【００４０】
アクセス制御部１３ａは、上述したアクセス制御部１３と同様に、クライアント端末２から所定サイトへのアクセス要求を受けた場合にアクセス制御を行うが、このとき、記憶部１６で保持されているホワイトリストを利用する。またアクセス制御部１３ａは、ホワイトリストの管理（更新）を行う。
【００４１】
以下、ゲートウェイ装置１ａによるアクセス制御動作について、図６を参照しながら説明する。ここで、図６は、ゲートウェイ装置１ａによるアクセス制御動作の一例を示すフローチャートである。なお、図６では、実施の形態１で説明したゲートウェイ装置１によるアクセス制御動作（図４参照）と同じ処理に同じステップ番号を付している。ここでは、ゲートウェイ装置１によるアクセス制御動作と同じ処理については説明を省略する。
【００４２】
ゲートウェイ装置１ａによるアクセス制御動作においては、アクセス制御部１３ａがサイトへの接続要求をクライアント端末２から受け取ると、まず、受け取った接続要求が示すサイト（接続要求サイト）がホワイトリストに登録されているかどうかを確認する（ステップＳ２１）。そして、接続要求サイトがホワイトリストに登録されている場合（ステップＳ２１，Ｙｅｓ）、アクセス制御部１３ａは、接続要求サイトへの接続制御を行う（ステップＳ１６）。
【００４３】
これに対して、ホワイトリストに登録されていない場合（ステップＳ２１，Ｎｏ）、アクセス制御部１３ａは、サイト情報判定部１１に対して、接続要求サイトが信頼できるものかどうかを問い合わせる。すなわち、ゲートウェイ装置１ａでは、ステップＳ１１およびそれに続く処理を実行する。
【００４４】
また、アクセス制御部１３ａは、上記「接続要求サイトが信頼できるものかどうかの問い合わせ」に対する応答をサイト情報判定部１１から受け取り、接続要求サイトが信頼できるサイトであることが分かると（ステップＳ１２，Ｙｅｓ）、このサイト（接続要求サイト）をホワイトリストに追加する（ステップＳ２２）。ホワイトリストへの追加処理が完了すると、接続要求サイトへの接続制御を行う（ステップＳ１６）。なお、ホワイトリストへの追加処理と接続要求サイトへの接続制御は並行して実施してもよい。
【００４５】
このように、本実施の形態のゲートウェイ装置は、信頼性が高いと判断し、実際に接続したサイトをホワイトリストへ登録しておき、その後、ホワイトリストへ登録済みのサイトへの接続要求を受けた場合には、サイト運営元信頼性情報を利用した信頼性の確認処理を行うことなく、直ちに、要求されたサイト（接続要求サイト）へ接続することとした。これにより、実施の形態１のゲートウェイ装置と同様の効果が得られるとともに、アクセス制御にかかる処理量、および接続要求サイトへ接続するまでの所要時間を短縮できる。
【００４６】
なお、図６のフローチャートでは、ステップＳ１２で「Ｙｅｓ」と判定し、接続要求サイトへ接続する際にホワイトリストへの追加処理（ステップＳ２２）を実行することとしたが、これに加えて、ステップＳ１５で「Ｙｅｓ」と判定して代替サイト（または接続要求サイト）へ接続する際にもステップＳ２２を実行し、接続先のサイトをホワイトリストへ追加した上でステップＳ１６へ遷移するようにしてもよい。
【００４７】
図５に示した構成では、サイト運営元信頼性情報を保持する記憶部１２とホワイトリストを保持する記憶部１６とを別構成とした場合の例について示しているが、これらの情報を同じ記憶部で保持するようにしてもよい。
【産業上の利用可能性】
【００４８】
以上のように、本発明にかかるゲートウェイ装置は、通信システムに有用であり、特に、同一ネットワーク内のクライアント端末が外部ネットワーク上のサイトへの接続を希望している場合のアクセス制御に適している。
【符号の説明】
【００４９】
１、１ａ  ゲートウェイ装置
２  クライアント端末
１１  サイト情報判定部
１２、１６  記憶部
１３、１３ａ  アクセス制御部
１４  クライアント通信部
１５  外部通信部
【図１】
2010182081.tif 000003
【図２】
2010182081.tif 000004
【図３】
2010182081.tif 000005
【図４】
2010182081.tif 000006
【図５】
2010182081.tif 000007
【図６】
2010182081.tif 000008