(57)【要約】【課題】各通信事業者が提供するフィルタリングサービスを各ユーザについて自動的に追従させ、適切なサービスの配信を実現する。【解決手段】メインコンテンツの所定のＷｅｂページに、フィルタリング対象となるＵＲＬを有する埋め込み外部ファイルを配置しておく。これにより、フィルタリング対象者については当該外部ファイルの配信要求が判別用ファイルサーバ７側で受信されず、メインサーバ６においてのみ配信要求が受信される。ログインの都度ＯＦＦになり判別用ファイルサーバ７へのアクセスの都度ＯＮになる許可フラグ、及びメインサーバ６へのアクセスの都度１インクリメントし、判別用ファイルサーバ７へのアクセスの都度クリアするカウンタを設けることで、フィルタリングサービスに符合した柔軟かつ適切なアクセス管理を行うことができる。【選択図】  図４
2011065615.tif 000002
【特許請求の範囲】
【請求項１】
端末識別情報が付与された携帯端末と、前記携帯端末の前記識別情報に応じてアクセスを制限することが望まれるインターネット上のサイトのＵＲＬを予め記憶した管理サーバとを使用したサイトアクセス管理に付加して、コンテンツのユーザＩＤごとのサイトへのアクセスを管理するシステムであって、
前記携帯端末からの要求に応じて予め記憶しているメインコンテンツを配信するメインサーバと、
前記携帯端末からの要求に応じて予め記憶している判別用外部ファイルを前記メインコンテンツの所定のＷｅｂページ上の埋め込み外部ファイルとして配信する判別用ファイルサーバと、
前記メインサーバ及び前記判別用ファイルサーバから送信される前記ユーザＩＤ毎の各アクセス情報に基づいて前記ユーザＩＤがアクセス管理対象か否かを判定する判定サーバと
を有し、
前記判別用外部ファイルのＵＲＬは予め前記アクセスを制限することが望まれるインターネット上のサイトのＵＲＬとして前記管理サーバに記憶されており、
前記判定サーバは、前記ユーザＩＤ毎に許可フラグの成否を記憶し、
前記許可フラグは、前記判別用ファイルサーバにアクセスが発生した際にＯＮにされ、前記メインサーバへのログインが行われた際にＯＦＦにされ、
前記メインサーバは、所定のユーザＩＤがアクセス管理対象でない場合は通常のコンテンツを配信し、アクセス管理対象である場合は通常のコンテンツを配信せず、及び＼又はアクセスが不可であることを示す代替コンテンツを配信する
ことを特徴とする、アクセス管理システム。
【請求項２】
前記判定サーバは、
前記ユーザＩＤ毎に判定カウンタを更に記憶し、
前記所定のＷｅｂページへの閲覧要求をトリガとして前記許可フラグの成否の確認を行い、
前記許可フラグがＯＦＦの場合前記判定カウンタを１インクリメントし、
前記画像サーバへのアクセス情報を受信した際に前記判定カウンタをクリアし、
当該ユーザＩＤの前記判定カウンタが所定値以上の場合にアクセス管理対象と判定する
ことを特徴とする、請求項１に記載のアクセス管理システム。
【請求項３】
前記所定のＷｅｂページが、前記メインコンテンツのトップページであることを特徴とする、請求項１又は請求項２に記載のアクセス管理システム。
【請求項４】
前記携帯端末が、携帯電話機であることを特徴とする、請求項１から請求項３のいずれかに記載のアクセス管理システム。
【請求項５】
前記判別用外部ファイルが、画像ファイルであることを特徴とする、請求項１から請求項４に記載のアクセス管理システム。
【請求項６】
前記判別用外部ファイルが、ＣＳＳファイルその他のスタイルシートファイルであることを特徴とする、請求項１から請求項４に記載のアクセス管理システム。
【請求項７】
端末識別情報が付与された携帯端末と、前記携帯端末の前記識別情報に応じてアクセスを制限することが望まれるインターネット上のサイトのＵＲＬを予め記憶した管理サーバとを使用したサイトアクセス管理に付加して、コンテンツのユーザＩＤごとのサイトへのアクセスを管理する方法であって、
予めメインコンテンツを記憶しているメインサーバが、前記メインコンテンツへのログインを受けた際に、前記判定サーバにおける当該ユーザＩＤの許可フラグをＯＦＦにするステップと、
前記メインサーバが、前記携帯端末から所定のＷｅｂページの閲覧要求を受信するステップと、
前記所定のＷｅｂページに埋め込まれ、前記アクセスを制限することが望まれるインターネット上のサイトのＵＲＬとして記憶されたＵＲＬを有する判別用外部ファイルを配信する判別用ファイルサーバが、前記判別用外部ファイルの閲覧要求を受信するステップと、
前記判別用ファイルサーバが前記閲覧要求を受信した場合に、判定サーバにおいてユーザＩＤ毎に記憶している許可フラグをＯＮにするステップと、
前記メインコンテンツの所定のＷｅｂページの閲覧要求を受けた際に、前記判定サーバにおけるアクセス管理対象か否かの判断に基づき、前記メインサーバが、通常のコンテンツ配信を行うステップと
を有することを特徴とする、アクセス管理方法。
【請求項８】
端末識別情報が付与された携帯端末と、前記携帯端末の前記識別情報に応じてアクセスを制限することが望まれるインターネット上のサイトのＵＲＬを予め記憶した管理サーバとを使用したサイトアクセス管理に付加して、コンテンツのユーザＩＤごとのサイトへのアクセスを管理する方法であって、
予めメインコンテンツを記憶しているメインサーバが、前記メインコンテンツへのログインを受けた際に、前記メインサーバが、前記判定サーバに対して前記判定サーバにおける当該ユーザＩＤの許可フラグをＯＦＦにする信号を送信するステップと、
前記判定サーバが前記許可フラグをＯＦＦにする信号を受信した際、前記判定サーバが前記許可フラグをＯＦＦにするステップと、
前記メインサーバが、前記携帯端末から所定のＷｅｂページの閲覧要求を受信するステップと、
前記所定のＷｅｂページに埋め込まれ、前記アクセスを制限することが望まれるインターネット上のサイトのＵＲＬとして記憶されたＵＲＬを有する判別用外部ファイルを配信する判別用ファイルサーバが、前記判別用外部ファイルの閲覧要求を受信するステップと、
前記判別用ファイルサーバが前記閲覧要求を受信した場合、前記判別用ファイルサーバは判定サーバにおいてユーザＩＤ毎に記憶している許可フラグをＯＮにする信号を発信するステップと、
前記判定サーバが前記許可フラグをＯＮにする信号を受信した場合、前記判定サーバが前記許可フラグをＯＮにするステップと、
前記メインサーバが、前記メインコンテンツの所定のＷｅｂページの閲覧要求を受けた際に、前記判定サーバにおける許可フラグの成否を確認するステップと、
前記許可フラグがＯＦＦの場合、前記判定サーバにおいて前記ユーザＩＤ毎に記憶された判定カウンタを更に参照し、前記判定カウンタが所定値以上の場合アクセス管理対象と判定し、前記判定カウンタが所定値未満の場合前記カウンタを１インクリメントするステップと、
上記ステップにおいてアクセス管理対象と判定されたユーザＩＤからの所定のＷｅｂページの閲覧要求に対しては通常のコンテンツを配信せず、及び＼又はアクセスが不可であることを示す代替コンテンツを配信し、それ以外のユーザＩＤからの所定のＷｅｂページの閲覧要求に対しては通常のコンテンツを配信するステップと
を有することを特徴とする、アクセス管理方法。
【請求項９】
前記所定のＷｅｂページが、前記メインコンテンツのトップページであることを特徴とする、請求項５又は請求項６に記載のアクセス管理方法。
【請求項１０】
前記携帯端末が、携帯電話機であることを特徴とする、請求項５から請求項７のいずれかに記載のアクセス管理方法。
【請求項１１】
前記判別用外部ファイルが、画像ファイルであることを特徴とする、請求項１から請求項４に記載のアクセス管理システム。
【請求項１２】
前記判別用外部ファイルが、ＣＳＳファイルその他のスタイルシートファイルであることを特徴とする、請求項１から請求項４に記載のアクセス管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、携帯電話端末からネットワーク上のＷｅｂサービスにアクセスする際、Ｗｅｂサービスの提供者側においてアクセス制御を行うためのシステム、及びアクセス制御方法に関する。
【背景技術】
【０００２】
今日における携帯電話機の普及度合いについては、もはや多言を要しない程である。一人で複数台の契約をし、端末を所持している場合もある。また親が買って子供に持たせている場合もある。
【０００３】
現在普及している携帯電話機の多数は、インターネット上のサイトにアクセスすることができるものである。携帯電話の利用者は、自らの端末からさまざまなサイトにアクセスし、情報を閲覧したり利用したりすることができる。これらのアクセス可能な情報の中には、アダルトコンテンツを含むもの、或いは出会い系のサイトなど青少年の健全な成長を著しく阻害するものも含まれている。
【０００４】
インターネット上の情報の利用は、突き詰めれば自己責任に基づいて行われるべきものである一方、親権者としては要保護者がいたずらに好ましくないサイトにアクセス可能な環境に制限を加えたいという希望が強くある。或いは要保護者以外であっても、自ら好ましくないサイトにアクセス不能な設定にしたいという場合もある。携帯電話インターネット接続役務を提供する事業者（以下「キャリア」ということがある。）は、事前の登録により所定の端末からかかるサイトへのアクセスを制限するサービスを提供している。
【０００５】
インターネット上のサイトへのアクセスを管理する方法については種々提案されている。特許文献１には、記憶容量の小さい携帯電話機に適合したインターネット上のサイトへのアクセスを管理する方法として、予め携帯端末に識別情報を与え、アクセスを許可するレベルの設定を行ない、予めインターネット上に端末の識別情報、レベル及びこのレベルに対してアクセスを制限することが望まれるインターネット上のサイトのＵＲＬを記憶する管理サイトを設け、端末がインターネット上の１のサイトにアクセスする際、サイトのＵＲＬ、端末の識別情報及びレベルを、端末からインターネットを経由して管理サイトへ送信し、管理サイトが受信したサイトのＵＲＬ、識別情報及びレベルに基づき、アクセス禁止されていると判断した時、端末上で情報の表示を禁止し、アクセス禁止されていないと判断した時、情報を端末上で表示又は出力することを可能にする方法が開示されている。
【０００６】
また特許文献２には、フィルタリング定義更新情報を、特定の少数者ではなく、フィルタリング装置の利用者であって情報提供契約を結んだ者から広くかつ大量にフィルタリング管理サーバにフィードバックされるよう構成することにより、管理サーバ側でのインターネット上の有害情報の収集作業の作業負担を軽減する構成が開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００３−５０７５８
【特許文献２】特許第４０３１２６４号
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、これらの特許文献はいずれも、フィルタリング装置を用いたサービス提供者、或いは携帯端末のキャリア側において行うアクセス制限の手法であって、Ｗｅｂ上でコンテンツを提供する主体が提供可能なアクセス管理方法ではなかった。
【０００９】
特に、例えばＳＮＳ（＝ソーシャルネットワーキングサービス）やゲーム等のコンテンツ購入サイトなど、会員登録にあっては所定の年齢以上であることとの制限を設けている場合がある。こうしたネットワーク上において提供されるサービスにおける年齢確認においては、キャリアが携帯電話機利用契約を行うときに入手することができる身分証明などに基づく正しい情報を確認する機会がない。そのためユーザが常に真正な年齢情報を初期登録するとは限らず、またその真偽を確認することができないため、ユーザの自己申告によっては適切な情報配信及び閲覧制限を行うことができない場合がある、という問題があった。
【００１０】
ところで、キャリアが携帯電話機利用契約を締結する際には、身分証明等に基づき正しい本人情報を入手する機会がある。また上述のように各キャリアは閲覧制限サービスを利用者に対し提供することにより、ペアレンタルコントロールも含めた閲覧コントロールを実現しようとしている。閲覧制限サービスにおいては、図３に示すように、予め制限対象となるサイトに関する情報がデータベースに登録されており、これに該当するサイトへの閲覧要求は制限される構成（いわゆる“ブラックリスト方式”）のフィルタリング機能が提供されている。こうしたフィルタリング機能は、各契約者が自己の意思に基づいてキャリアに申し込むことでサービスの提供を受けることができる。
【００１１】
そこで本発明においては、これらフィルタリング機能の設定状況を、提供する携帯向けサービスの各ユーザについて自動的に追従させ、結果として提供する携帯向けサービスの配信内容の健全性への寄与手段を提供することを課題としている。
【課題を解決するための手段】
【００１２】
上記の課題を解決すべく、本発明は以下のような構成を有する。
【００１３】
請求項１に記載のアクセス管理システムは、端末識別情報が付与された携帯端末と、前記携帯端末の前記識別情報に応じてアクセスを制限することが望まれるインターネット上のサイトのＵＲＬを予め記憶した管理サーバとを使用したサイトアクセス管理に付加して、コンテンツのユーザＩＤごとのサイトへのアクセスを管理するシステムであって、前記携帯端末からの要求に応じて予め記憶しているメインコンテンツを配信するメインサーバと、前記携帯端末からの要求に応じて予め記憶している判別用外部ファイルを前記メインコンテンツの所定のＷｅｂページ上の埋め込み外部ファイルとして配信する判別用ファイルサーバと、前記メインサーバ及び前記判別用ファイルサーバから送信される前記ユーザＩＤ毎の各アクセス情報に基づいて前記ユーザＩＤがアクセス管理対象か否かを判定する判定サーバとを有し、前記判別用外部ファイルのＵＲＬは予め前記アクセスを制限することが望まれるインターネット上のサイトのＵＲＬとして前記管理サーバに記憶されており、前記判定サーバは、前記ユーザＩＤ毎に許可フラグの成否を記憶し、前記許可フラグは、前記判別用ファイルサーバにアクセスが発生した際にＯＮにされ、前記メインサーバへのログインが行われた際にＯＦＦにされ、前記メインサーバは、所定のユーザＩＤがアクセス管理対象者でない場合は通常のコンテンツを配信し、アクセス管理対象者である場合は通常のコンテンツを配信せず、及び＼又はアクセスが不可であることを示す代替コンテンツを配信することを特徴とする。
【００１４】
請求項２に記載のアクセス管理システムは、前記判定サーバが、前記ユーザＩＤ毎に判定カウンタを更に記憶し、前記所定のＷｅｂページへの閲覧要求をトリガとして前記許可フラグの成否の確認を行い、
前記許可フラグがＯＦＦの場合前記判定カウンタを１インクリメントし、前記画像サーバへのアクセス情報を受信した際に前記判定カウンタをクリアし、当該ユーザＩＤの前記判定カウンタが所定値以上の場合にアクセス管理対象者と判定することを特徴とする。
【００１５】
またこれらのアクセス管理システムにおける所定のＷｅｂページは、前記メインコンテンツのトップページであるよう構成しても良い（請求項３）。更にこれらの携帯端末として携帯電話機を採用することができる（請求項４）。更に判別用外部ファイルの形式としては、画像ファイル（請求項５）、ＣＳＳファイルその他のスタイルシートファイル（請求項６）を採用することができる。
【００１６】
請求項７に記載のアクセス管理方法は、端末識別情報が付与された携帯端末と、前記携帯端末の前記識別情報に応じてアクセスを制限することが望まれるインターネット上のサイトのＵＲＬを予め記憶した管理サーバとを使用したサイトアクセス管理に付加して、コンテンツのユーザＩＤごとのサイトへのアクセスを管理する方法であって、予めメインコンテンツを記憶しているメインサーバが、前記メインコンテンツへのログインを受けた際に、前記判定サーバにおける当該ユーザＩＤの許可フラグをＯＦＦにするステップと、前記メインサーバが、前記携帯端末から所定のＷｅｂページの閲覧要求を受信するステップと、前記所定のＷｅｂページに埋め込まれ、前記アクセスを制限することが望まれるインターネット上のサイトのＵＲＬとして記憶されたＵＲＬを有する判別用外部ファイルを配信する判別用ファイルサーバが、前記判別用ファイルの閲覧要求を受信するステップと、前記判別用ファイルサーバが前記閲覧要求を受信した場合に、判定サーバにおいてユーザＩＤ毎に記憶している許可フラグをＯＮにするステップと、前記メインコンテンツの所定のＷｅｂページの閲覧要求を受けた際に、前記判定サーバにおけるアクセス管理対象か否かの判断に基づき、前記メインサーバが、通常のコンテンツ配信を行うステップとを有することを特徴とする。
【００１７】
請求項８に記載のアクセス管理方法は、端末識別情報が付与された携帯端末と、前記携帯端末の前記識別情報に応じてアクセスを制限することが望まれるインターネット上のサイトのＵＲＬを予め記憶した管理サーバとを使用したサイトアクセス管理に付加して、コンテンツのユーザＩＤごとのサイトへのアクセスを管理する方法であって、予めメインコンテンツを記憶しているメインサーバが、前記メインコンテンツへのログインを受けた際に、前記メインサーバが、前記判定サーバに対して前記判定サーバにおける当該ユーザＩＤの許可フラグをＯＦＦにする信号を送信するステップと、前記判定サーバが前記許可フラグをＯＦＦにする信号を受信した際、前記判定サーバが前記許可フラグをＯＦＦにするステップと、前記メインサーバが、前記携帯端末から所定のＷｅｂページの閲覧要求を受信するステップと、前記所定のＷｅｂページに埋め込まれ、前記アクセスを制限することが望まれるインターネット上のサイトのＵＲＬとして記憶されたＵＲＬを有する判別用外部ファイルを配信する判別用ファイルサーバが、前記判別用外部ファイルの閲覧要求を受信するステップと、前記判別用ファイルサーバが前記閲覧要求を受信した場合、前記判別用ファイルサーバは判定サーバにおいてユーザＩＤ毎に記憶している許可フラグをＯＮにする信号を発信するステップと、前記判定サーバが前記許可フラグをＯＮにする信号を受信した場合、前記判定サーバが前記許可フラグをＯＮにするステップと、前記メインサーバが、前記メインコンテンツの所定のＷｅｂページの閲覧要求を受けた際に、前記判定サーバにおける許可フラグの成否を確認するステップと、前記許可フラグがＯＦＦの場合、前記判定サーバにおいて前記ユーザＩＤ毎に記憶された判定カウンタを更に参照し、前記判定カウンタが所定値以上の場合アクセス管理対象と判定し、前記判定カウンタが所定値未満の場合前記カウンタを１インクリメントするステップと、上記ステップにおいてアクセス管理対象と判定されたユーザＩＤからの所定のＷｅｂページの閲覧要求に対しては通常のコンテンツを配信せず、及び＼又はアクセスが不可であることを示す代替コンテンツを配信し、それ以外のユーザＩＤからの所定のＷｅｂページの閲覧要求に対しては通常のコンテンツを配信するステップとを有することを特徴とする。
【００１８】
またこれらのアクセス管理方法における所定のＷｅｂページは、前記メインコンテンツのトップページであるよう構成しても良い（請求項９）。更にこれらの携帯端末として携帯電話機を採用することができる（請求項１０）。なお判別用外部ファイルとして画像ファイル（請求項１１）、ＣＳＳその他のスタイルシートファイル（請求項１２）を適用することができる。
【００１９】
なお、本発明において、「端末識別情報」とは、各携帯端末ごとに固有の識別情報であり、数字、英数字、記号等その表現方法は問わない。
【００２０】
「アクセスを制限することが望まれるインターネット上のサイト」とは、例えばインターネットを利用して公衆の閲覧に供されている情報であって青少年の健全な成長を著しく阻害するもの（「青少年が安全に安心してインターネットを利用できる環境の整備等に関する法律」（平成２０年法律第７９号）における「青少年有害情報」（法第２条第３項））が含まれるが、これに限らず、出会い系サイトや、適切な利用が行われるには一定の属性要件を満たしている必要があると思われるサイトも含まれる。こうしたサイトに関する情報については、通常携帯端末による通信サービスを提供する通信事業者（いわゆる“キャリア”）や第三者機関が収集・管理を行っており、携帯端末の利用契約者からの申出に基づき、こうしたサイトの「ＵＲＬを予め記憶した管理サーバ」において、いわゆる“ブラックリスト方式”にてアクセス管理がなされている。通信事業者は、こうした構成に基づいて、契約している携帯端末による望ましくないサイトへのアクセスを制限するサービスを提供している。
【００２１】
「メインコンテンツ」とは、インターネット上のサービスを提供する提供主体が本来的に配信することを意図している情報であり、例えばＳＮＳ（＝ソーシャルネットワーキングサービス）の提供主体であればそうしたサービスそれ自体、音声や映像の提供を行うサイトであればそれらの音声や映像自体を指す。
【００２２】
「埋め込み外部ファイル」とは、上記のメインコンテンツが表示されるＨＴＭＬページの中に埋め込まれる外部ファイルである。詳しくは後述するように、この外部ファイル自体は視認ないし画面表示の際に参照されることを目的としているのではなく、当該ファイルを各閲覧者がアクセスし得たか否かを知るための判別用ファイルである。画像の場合、１ピクセル程度の小さなインライン画像として配置されていればよく、また画像でなくともＣＳＳファイルなどの埋め込まれた各種外部ファイルとして配置されていれば良い。なお画像以外のファイル形式のものの場合、画像ファイル全般についてアクセスをしないよう設定している端末からのアクセスであっても適切にアクセス制限を追従させることができる。
【００２３】
「トップページ」とは、メインコンテンツにおいてログイン後、はじめに表示されるページをいう。通常メインコンテンツ内の種々のサービスの案内が記載されている。
【発明の効果】
【００２４】
請求項１に記載の発明によれば、埋め込み外部ファイルのＵＲＬが、上述した「ＵＲＬを予め記憶した管理サーバ」に記憶されるようにしている。したがって、メインコンテンツへの閲覧要求があった場合、埋め込み外部ファイルのＵＲＬについても閲覧要求がなされるが、当該閲覧要求を発した携帯端末についてアクセス制限サービスが提供されている場合、当該埋め込み外部ファイルのＵＲＬについての閲覧要求は通信事業者側サーバにおいて遮断され、埋め込み外部ファイルを提供しているサーバにおいて受信されない。一方でメインコンテンツへのログインがされた段階においては一旦許可フラグがＯＦＦにされているから、メインサーバにおいて所定のＷｅｂページへの閲覧要求が受信されるとともに判別用ファイルサーバへのファイル配信要求が受信されないと、許可フラグが改めてＯＮにされない。したがって通信事業者においてアクセス制限サービスが提供されている携帯端末からアクセスするユーザについては、メインコンテンツが提供されない。
【００２５】
なお、上記請求項１記載の発明において電波状況等により判別用ファイルサーバへの配信要求が不具合となったり、通信事業者におけるアクセス制限サービスの契約／解除のタイミングによって、あるいは他人の携帯端末を一時的に利用してメインコンテンツへのアクセスを行う場合などは誤ってアクセス管理対象ＩＤか否かの誤判定を生じユーザの心証を害する懸念がある。この点判定サーバにおいて判定カウンタをユーザＩＤ毎に管理することによって、より適切な判定を行うことができる。
【００２６】
また判別用ファイルを埋め込むページを、メインコンテンツのトップページに設定しておけば、コンテンツのユーザはログイン後最初に閲覧するため最初の段階で適切なアクセス管理を行うことができる。これに加えて、通常トップページは頻繁に閲覧がなされることから、判定カウンタを介した誤判定対策の構成を伴う場合においても、本来メインコンテンツの閲覧が許可されるべきではないユーザに対しても速やかにアクセス管理を適用することができる。
【００２７】
このように、本発明の各構成によれば、携帯端末の契約者が各通信事業者との間で設定しているフィルタリング機能の設定状況を、提供するメインコンテンツについても自動的に追従させることができる。したがってメインコンテンツの初期登録において真正な個人情報の登録がなされなかった場合においても、通信事業者におけるフィルタリング機能の利用者（通常親権者が要保護者に対して適切にペアレンタルコントロールを行っていれば、その要保護者が想定される）に対して閲覧制限を行うことができ、携帯端末向けサービスの配信内容の健全性に寄与する。
【図面の簡単な説明】
【００２８】
【図１】本発明の一実施例であるアクセス管理システムを示すネットワーク構成図である。
【図２】携帯端末１の機能ブロック図である。
【図３】通信事業者におけるサイトアクセス管理データベースの概念図であり、（ａ）サイトアクセス管理サービス希望者ＤＢ５１である。（ｂ）閲覧制限対象サイトＤＢ５２である。
【図４】携帯端末１からメインサーバ６に対する閲覧要求が発信された際の情報の流れをしめす概念図である。
【図５】判定サーバ８に記憶されたユーザステータスＤＢ８１の概念図である。
【図６】メインサーバ６にログインする際の各ノード間のタイミングチャートである。
【図７】ログイン画面のイメージ図である。
【図８】携帯端末１からトップページの閲覧要求を行った際のタイミングチャートである。
【図９】図８と同様のタイミングチャートである。
【図１０】トップページ画面イメージである。
【図１１】ユーザアクセスに基づき、ユーザステータスが更新されている状況を示すフローである。
【図１２】図１１と同様、ユーザステータスが更新されている状況を示すフローである。
【発明を実施するための最良の形態】
【００２９】
以下、図面を参照して本発明のアクセス管理システム及びアクセス管理方法について詳細を説明する。
【実施例１】
【００３０】
図１は、本発明の一実施例であるアクセス管理システムを示すネットワーク構成図である。携帯端末１は、基地局２に無線により接続して、ゲートウェイ等のネットワーク機器３を介してインターネット４に接続される。ユーザはインターネット４を介しさまざまなサイトが提供する種々のコンテンツや情報の閲覧・取得を行うほか、ユーザ自身も携帯端末１から情報の送信を行う。さまざまなサイトの中には、メインサーバ６が提供するようなサイトも含まれる。アクセス管理システムは、メインサーバ６、判別用ファイルサーバ７、判定サーバ８及びこれらと外部の各ノードとを接続するインターネット４により構成されている。
【００３１】
なお図示において各サーバ（メインサーバ６、判別用ファイルサーバ７、判定サーバ８）はおのおの別異のノードとして記載されているが、物理的には同一の機械装置として構成されていてもよい。
【００３２】
図２は、携帯端末１の機能ブロック図である。携帯端末１は、テンキーやマイク等の入力手段１１、スピーカ等の音声出力手段１２、ＯＳや各アプリケーションソフトなどのソフトウェアのほか、携帯端末１の端末識別情報を記憶する記憶手段１３、基地局２を通じて音声通信やインターネット４との接続制御を行う通信制御手段１４、各種視覚情報を表示するディスプレイ１５、外部からの通信により受信した情報や記憶手段から読み出した情報の処理を行う演算手段１６を有している。これらの各要素はバス１７を介して相互に電気的に接続されている。
【００３３】
なお入力手段１１としては前述のテンキーやマイクのほか、ディスプレイ１５上に設けられたタッチセンサ、その他接続端子（図示しない）を介して接続された外部入力手段など種々の入力手段があって良い。記憶手段１３にはＥＥＰＲＯＭ等の内蔵型不揮発性記憶装置の他、各種外部記憶メディアが含まれる。
【００３４】
図１に戻り、図３にも照らしつつ、通信事業者が提供する一般的なサイトアクセス管理手法について説明する。ユーザが携帯端末１からインターネット４を介して種々のコンテンツにアクセスを行う際、サイトアクセス管理に関するサービスの利用を希望する旨登録をしているユーザについては、インターネット４上に設けられ、通信事業者が管理する通信事業者サーバ５においてサイトアクセス管理が行われる。
【００３５】
通信事業者サーバには、サイトアクセス管理サービス希望者ＤＢ５１、及び閲覧制限対象サイトＤＢ５２が記憶、管理されている。図３は、これらのＤＢ５１，５２の内容を概念的に表す図である。図３（ａ）に示すサイトアクセス管理サービス希望者ＤＢ５１には、所定のジャンルのサイトへのアクセスが行えないようにすることを希望する通信契約者の携帯端末１の端末整理番号、年齢その他の属性情報であるユーザ情報１・・・ｎ、アダルト、出会い系、ギャンブルその他個別にアクセス制限対象となるサイトのジャンル毎に規定されている制限フラグ１・・・ｎ等が、端末整理番号毎に記憶されている。また図３（ｂ）に示す閲覧制限対象サイトＤＢ５２には、通信事業者ないし第三者による継続的な調査の結果制限対象とすべきサイトのＵＲＬ毎に、当該サイトに関する属性情報であるサイト情報１・・・ｎ、上記サイトアクセス管理サービス希望者ＤＢにおいて記憶されているのと同様、各制限対象とする理由を示す制限フラグ１・・・ｎ等が、それぞれ記憶されている。
【００３６】
ここで、例えば端末識別番号「ＩＤＮ０００１」の携帯端末１が、ＵＲＬが「ＵＲＬ０００１」であるサイトへの閲覧要求を行った場合、当該閲覧要求は基地局２、ゲートウェイ機器３を介して一旦通信事業者サーバ５にて受信される。通信事業者サーバにおいては、「ＩＤＮ０００１」の制限フラグとして「制限フラグ１」が登録されているところ、「ＵＲＬ０００１」の「制限フラグ１」がＯＮとなっている。したがってこうした場合、「ＵＲＬ０００１」のサイトを提供しているインターネット４上のサーバ（図示しない）には当該携帯端末１からの閲覧要求信号は送られず、代わりに代替情報ＤＢに記憶されている代替情報（例えば、「お客様の携帯電話からはこのサイトを閲覧することはできません」といったメッセージ画面情報）が、通信事業者サーバ５から当該携帯端末１に送信され、当該携帯端末１のディスプレイ１５上に表示される。
【００３７】
なおこの例においては、閲覧制限対象サイトＤＢ５２の運営管理を通信事業者サーバ５において行うよう構成しているが、こうしたデータベースの所在が通信事業者サーバ５にある必要はなく、例えば複数の通信事業者に対して閲覧制限対象となるべきサイトの情報を収集、管理している第三者機関が提供するデータベースを利用して同様のサービスを提供するようにしてもよい。要するに、携帯端末１からの閲覧要求信号が直接要求先のサーバに送信されるのではなく、一旦アクセス管理サービスを行う主体によってフィルタリングされる構成を有していれば良い。
【００３８】
次に、図１及び図４を用いて、本実施例にかかる、コンテンツ提供者側により通信事業者のアクセス管理に追従させるアクセス管理システムについて説明する。
【００３９】
メインサーバ６には、アクセス管理対象でないユーザに対し送信される正規コンテンツを記憶している正規コンテンツＤＢ６１及びアクセス管理対象であるユーザに対し送信される代替コンテンツを記憶している代替コンテンツＤＢ６２が記憶されている。また判別用ファイルサーバ７には、正規コンテンツの所定Ｗｅｂページ上の埋め込み画像データを記憶する埋め込み画像ＤＢが記憶されている。
【００４０】
図４は、携帯端末１からメインサーバ６に対する閲覧要求が発信された際の情報の流れをしめす概念図である。図示するように、携帯端末１からメインサーバ６に対し、メインコンテンツの閲覧を要求する信号が発せられる。この信号には、発信元である携帯端末１の端末識別情報、及びメインサーバ６において提供されているサービスを利用するに際してユーザに予め付与されたユーザＩＤの各情報が含まれている。
【００４１】
上記の閲覧要求信号が発せられると、前述の通り基地局２、ゲートウェイ機器３を介し、インターネット４を経由して通信事業者サーバにおけるフィルタリングが行われる。このフィルタリングは、通信事業者において把握している端末識別番号に基づいて行われる。
【００４２】
次に判定サーバ８において、ユーザＩＤ毎に記録されている許可フラグのＯＮ＼ＯＦＦ、及び判定カウンタの値のチェックが行われる。判定サーバ８内の記憶装置（図示しない）には、ユーザステータスＤＢ８１が記録されており、ユーザＩＤ毎の許可フラグの状況及び判定カウンタの数値が随時更新記録されている。図５はその概念図である。
【００４３】
図５に示すように、ユーザＩＤ毎にログインの有無、許可フラグのＯＮ＼ＯＦＦ、判定カウンタのカウント値、アクセス管理対象か否かの最終判定等のステータスが判定サーバ８内に記憶されている。「ログイン」の有無は、現在当該ユーザが、提供されているメインコンテンツにログインしているか否かの状態を表すフラグである。「許可フラグ」とは、当該ユーザＩＤからのアクセスを経常的に許可するか否かを示すフラグである。「判定カウンタ」とは、後述する所定のトリガにおいて許可フラグがＯＦＦとなっている場合に加算されるカウンタであり、所定値（本実施例の場合、５）に達するとアクセス管理対象として取り扱われる。図５の場合、ユーザＩＤ「ＵＩＤ０００１」は現在ログインをしており、許可フラグがＯＮになっている状態である。一方ユーザＩＤ「ＵＩＤ０００３」は、ログインしているものの、判定カウンタが所定値に達しており、最終判定＝１、すなわちアクセス管理対象として取り扱われる状態である。
【００４４】
このように、通信事業者サーバ５においては端末識別番号に基づくフィルタリングが行われる一方、判定サーバ８においては、ユーザＩＤに基づくアクセス管理が行われる。これらの条件に応じて、メインサーバ６及び判別用ファイルサーバ７には所定の閲覧要求が受信され、或いは携帯端末１から閲覧要求が発せられているにも拘らずメインサーバ６或いは判別用ファイルサーバ７において当該要求が受信されない場合が生じる。
【００４５】
ここで、図６を用いて、携帯端末１からメインサーバ６において配信しているサービスにログインする際の各ノード間の情報の流れを説明する。
【００４６】
ユーザは、携帯端末１からサービスへのアクセスを行う。当該サービスの提供を受けるには、予めユーザのＩＤ、パスワード等の個人属性情報を登録することが必要であり、アクセスはログイン画面の要求にあたる（ステップＳ６０１）。当該ログイン画面要求信号は、通信事業者サーバ５によるフィルタリングを経た後にメインサーバ６に到達する（ステップＳ６０２〜ステップＳ６０４）。メインサーバ６は、ログインに必要な情報の入力を促す表示や広告情報などから構成されるログイン画面を生成し（ステップＳ６０５）、当該携帯端末１に送信する（ステップＳ６０６）。
【００４７】
ログイン画面情報を受信した携帯端末１のディスプレイ１５においては、図７に示すようなログイン画面が表示される。ユーザは自身のユーザＩＤ及びパスワードを、入力手段１１を介して入力する（ステップＳ６０７）。
【００４８】
入力されたログイン情報は、通信事業者サーバ５のフィルタリングを介してメインサーバ６へと送信される（ステップＳ６０８〜ステップＳ６１０）。メインサーバ６では、入力されたログイン情報が当該ユーザＩＤの正規なものであるか否かを判定する。
【００４９】
正規な情報が入力されていた場合、判定サーバ８に当該ユーザＩＤに関するログイン情報が送信される（ステップＳ６１２）。判定サーバ８においては、当該ユーザＩＤに関するログインフラグをＯＮにするとともに、許可フラグをＯＦＦに更新する（ステップＳ６１３）。このステップを経ることにより、いずれのユーザについてもログインが行われた段階で、一旦許可フラグはＯＦＦにリセットされる。その後メインサーバ６から携帯端末１に対して、正規にログイン情報がチェックされた旨送信される（ステップＳ６１４）。その後携帯端末１は、サイト利用の詳細処理へと移行する。
【００５０】
次に、図８ないし図１０を用いて、ログイン後、トップページの閲覧要求を起点としたノード間の一連の情報授受について説明する。図８は、通信事業者においてフィルタリングサービスを受けていない携帯端末１からトップページの閲覧要求を行った場合のタイミングチャートであり、図９は、通信事業者においてフィルタリングサービスを受けている携帯端末１からトップページの閲覧要求を行った場合のタイミングチャートである。なお図９においてはステップの番号が連番となっていない個所があるが、図８との整合を優先したものである。
【００５１】
携帯端末からトップページの閲覧要求が発せられると（ステップＳ８０１；ステップＳ９０１）、通信事業者サーバ５におけるフィルタリング処理を受ける（ステップＳ８０２，Ｓ８０３；ステップＳ９０２，Ｓ９０３）。ここでトップページの表示画面のイメージを図１０に示す。図１０はメインサーバ６において提供される主たるサイトのトップページＴＰの画面イメージ図である。トップページＴＰには、アクセス処理のための判別用画像Ｐが埋め込まれている。具体的には、構成されたＨＴＭＬページのなかに、極小、例えば１ピクセル程度の小さなインライン画像を配置する。この判別用画像Ｐは、その埋め込み画像自体が閲覧の対象となるわけではなく、またその性質上ユーザに明確に視認されないほうが適切である一方、適格なアクセス管理のためには通信障害の可能性が低いことが好ましい。したがって、データ転送容量（結果としてのファイルサイズ）、見た目の大きさ（画像ジオメトリ）ともに充分に小さいことが望ましい。判別用外部ファイルへのアクセスは、アクセスに際し設けられたｈｔｔｐパラメータなどとともに、外部ファイルデータベース７１に即時格納可能なように構成されている。
【００５２】
この判別用画像ＰのＵＲＬは、図３（ｂ）に示した閲覧制限対象サイトＤＢに予め登録させておく。具体的には「制限ＵＲＬ」としてこの判別用画像のＵＲＬにつき、所望するフィルタリングカテゴリに対応する制限フラグを立てておく。このため、当該ユーザＩＤにかかる利用者の属性如何を問わず、携帯端末１の契約に当該カテゴリに関するフィルタリングサービスが付加されている場合には、トップページのうち埋め込み画像部分についてのみ通信事業者サーバ５におけるフィルタリング対象となり、判別用ファイルサーバ７への閲覧要求が遮断され、代替情報ＤＢから抽出された代替情報が携帯端末１に送信される（ステップＳ９０５）。ただし上記の通り判別用画像の画像ジオメトリはきわめて小さいことから、ユーザ自身には視認されない。
【００５３】
一方フィルタリングサービスの対象でない携帯端末１から閲覧要求がなされた場合には、判別用ファイルサーバ７に対して画像配信要求信号が発信される（ステップＳ８０５）。
【００５４】
トップページ要求情報のうち、メインコンテンツに関する要求は、判定サーバ８におけるアクセス管理を介してメインサーバ６へと送信される（ステップＳ８０４、Ｓ８０６、Ｓ８０７；ステップＳ９０４、Ｓ９０６、Ｓ９０７）。判定サーバ８においては、図５にて図示したようなユーザステータスＤＢ８１を参照しつつ、トップページの閲覧要求がなされたユーザＩＤについてのステータスが参照される。当該ユーザＩＤのステータスとして、許可フラグがＯＮの場合、メインサーバに対して正規コンテンツの配信を要求する信号が送信される（ステップＳ８０７）。また、許可フラグがＯＦＦだが判定カウンタが所定値（例えば５）未満の場合も正規コンテンツ配信が要求されるが、判定カウンタが１インクリメントされる。一方当該ユーザＩＤのステータスとして、許可フラグがＯＦＦの場合かつ判定カウンタが所定値（例えば５）以上の場合、メインサーバに対して代替コンテンツＤＢ６２に記憶された代替コンテンツの配信を要求する信号が発信される。
【００５５】
閲覧要求を受けたメインサーバ６は、アクセス管理状況に基づいた送信データを生成し（ステップＳ８０８；ステップＳ９０８）、携帯端末１に送信する（ステップＳ８０９；ステップＳ９０９）。また通信事業者におけるフィルタリング対象でない携帯端末１からの閲覧要求の場合、判別用ファイルサーバ７は通信事業者サーバ５を介して画像閲覧要求を受信する（ステップＳ８０５）。
【００５６】
一方、判別用ファイルサーバ７は、要求された埋め込み画像データを生成し（ステップＳ８１０）、携帯端末１へと送信する（ステップＳ８１１）。携帯端末１は、メインサーバ６から受信した送信データに、埋め込み画像データがある場合にはこれを埋め込んで、ディスプレイ１５上に表示する（ステップＳ８１２、ステップＳ９１２）。判別用ファイルサーバ７はまた、当該ユーザＩＤに関して閲覧要求を受信した旨の信号を判定サーバ８に送信する（ステップＳ８１３）。判定サーバ８はこの信号を受け、当該ユーザＩＤのステータス処理を行う。具体的には、許可フラグをＯＮにし、また判定カウンタを０に戻す（ステップＳ８１４）。
【００５７】
このように、ユーザが頻繁に画面遷移することが想定されるトップページにおいて埋め込み画像を配置し、この埋め込み画像をフィルタリング対象として予め登録しておくことにより、ユーザが意識することなく当該携帯端末１についての通信事業者側のフィルタリング登録内容に追従したアクセス管理を実現することができる。
【００５８】
なお、ネットワークや電波の不調により、ユーザの設定によらず意図しない理由で、判別用画像の読み込みが成されない場面が想定される。こうした場面への対策として、判定カウンタにおける所定値を複数回（例えば５回）とし、この回数を超えて判別用ファイルサーバ７へのアクセスができなかった場合にアクセス管理対象とする構成をとることができる。
【００５９】
こうした構成によれば、単に電波等の不調を原因とするのみならず、例えばアクセス管理対象となるべきユーザが、一時的に通信事業者におけるフィルタリングサービスの適用を受けていない携帯端末１を利用してメインサーバ６において提供されるサービスにログインし、アクセス管理対象者でない旨の判定を得、その後自身の（フィルタリングサービスの適用を受けている）携帯端末１でアクセスした場合、一旦アクセス管理対象者でない旨の判定がされるが、図１１に示すように、ログイン時に一旦許可フラグがクリアされるため、判定カウンタの値が増加していき、所定値に至った時点でアクセス管理対象のユーザＩＤとして判定されることとなる。
【００６０】
一方、通信事業者のフィルタリングサービスを事後的に契約した場合も、即時には当該ユーザＩＤについてのアクセス管理対象とみなされるわけではないが、判定カウンタが所定値に至った時点で適切にフィルタリングに追従したアクセス管理が行われるようになる。
【００６１】
また、フィルタリング以外の理由、例えば電波状況などにより一時的に判別用ファイルサーバ７へのアクセスが認識されなかった場合も、図１２に示すように、その後適切に接続され画像配信要求がなされれば、これを受けて判定サーバにおいて許可フラグがＯＮにされ、判定カウンタもリセットされることから、やはりフィルタリングに追従したアクセス管理が適切に行われる。
【００６２】
もっとも、判定カウンタに関連する構成をユーザステータスＤＢ８１及び判定サーバ８に設けることなく、許可フラグの成否と最終判定とを直結させる構成をとることもできる。この場合、トップページの閲覧要求の際に判別用ファイルサーバ７へのアクセスが何等かの原因で遮断されるとアクセス管理対象者と判断されることとなり、より厳格なアクセス管理を行うことができる。
【００６３】
なお、上記の例では、判別用外部ファイルとして埋め込み画像を適用したが、これに限られない。例えばＣＳＳなどのスタイルシートを判別用ファイルサーバ７において記録し、外部ファイルとして所定のページ上に埋め込んでアクセス管理をすることにより、同様の効果が得られる。加えて、画像の送受信を受け付けない設定にしている端末であっても、ＣＳＳファイルであればそうした設定の影響を受けることなく適切に通信事業者のフィルタリング設定に追従させることができるという利点がある。
【符号の説明】
【００６４】
１    携帯端末
２    基地局
３    ゲートウェイ機器
４    インターネット
５    通信事業者サーバ
５１  サイトアクセス管理サービス希望者ＤＢ
５２  閲覧制限対象サイトＤＢ
６    メインサーバ
６１  正規コンテンツＤＢ
６２  代替コンテンツＤＢ
７    判別用ファイルサーバ
７１  外部ファイルＤＢ
８    判定サーバ
８１  ユーザステータスＤＢ
９    アクセス管理システム
１１  入力手段
１２  音声出力手段
１３  記憶手段
１４  通信制御手段
１５  ディスプレイ
１６  演算手段
Ｐ    判別用外部ファイル
【図１】
2011065615.tif 000003
【図２】
2011065615.tif 000004
【図３】
2011065615.tif 000005
【図４】
2011065615.tif 000006
【図５】
2011065615.tif 000007
【図６】
2011065615.tif 000008
【図７】
2011065615.tif 000009
【図８】
2011065615.tif 000010
【図９】
2011065615.tif 000011
【図１０】
2011065615.tif 000012
【図１１】
2011065615.tif 000013
【図１２】
2011065615.tif 000014