(57)【要約】【課題】インターネット・ルータやファイア・ウォールプログラムに対する動作条件設定を的確に行える環境をユーザに提供できるアクセス制限情報管理装置を提供する。【解決手段】アクセス制限情報管理装置２０は、、パケット・フィルタリングを行う機能を有するインターネットアクセスシステム１０を用いてインターネットにアクセスしている複数のユーザのそれぞれについて、そのユーザが行っているパケット・フィルタリングの内容を示すアクセス制限情報を記憶するためのアクセス制限情報データベース２２を備え、或るユーザによって出された所定の要求に対して、アクセス制限情報データベース２２に記憶されているアクセス制限情報の中から、そのユーザに対して他ユーザが行っているアクセス制限の内容を示す情報を全て抽出し、抽出した全ての情報を当該要求を送信した機器へ返送する処理を行う機能を有する。【選択図】　図１
2004040164.tif 000002
【特許請求の範囲】
【請求項１】
インターネットに接続されて使用されるアクセス制限情報管理装置であって、
パケット・フィルタリングを行う機能を有する機器を用いてインターネットにアクセスしている複数のユーザのそれぞれについて、そのユーザが行っているパケット・フィルタリングの内容を示すアクセス制限情報を記憶するためのアクセス制限情報データベースと、
前記複数のユーザの中の任意のユーザによって送信された情報に基づき、前記アクセス制限情報データベース内のそのユーザに関するアクセス制限情報の内容更新を行う内容更新手段と、
前記複数のユーザの中の任意のユーザによって送信された所定種類の要求を受信したときに、前記アクセス制限情報データベースに記憶されているアクセス制限情報の中から、そのユーザに対するアクセス制限の内容を示す情報を全て抽出し、抽出した全ての情報を当該要求を送信した機器へ返送する要求応答手段
とを備えることを特徴とするアクセス制限情報管理装置。
【請求項２】
前記アクセス制限情報データベースは、前記複数のユーザのそれぞれについて、そのユーザに関するアクセス制限情報に対応づけた形でそのユーザが使用している機器のＩＰアドレスも記憶するデータベースであり、
前記内容更新手段は、前記複数のユーザの中の任意のユーザによって送信された情報に基づき、前記アクセス制限情報データベース内のそのユーザに関するＩＰアドレスを変更する処理も行い、
前記要求応答手段は、抽出した全ての情報に、各情報が含まれていたアクセス制限情報に対応づけられて前記アクセス制限情報データベースに記憶されているＩＰアドレスを付加した情報を、返送する
ことを特徴とする請求項１記載のアクセス制限情報管理装置。
【請求項３】
請求項１又は請求項２記載のアクセス制限情報管理装置へインターネットを介して接続可能であるとともに、パケット・フィルタリングを行うためのファイア・ウォールプログラムがインストールされているコンピュータを、
前記アクセス制限情報管理装置の前記要求応答手段が受信する前記所定種類の要求を、所定の条件が満たされたときに前記アクセス制限情報管理装置に対して送信する送信手段と、
この送信手段によって送信された前記要求に対する応答として前記アクセス制限情報管理装置の前記要求応答手段が送信してくる情報に基づき、前記ファイア・ウォールプログラムに行わせるパケット・フィルタリングの内容を規定する情報の書換を行う書換手段
とを備える装置として動作させることを特徴とする動作条件設定プログラム。
【請求項４】
請求項１又は請求項２記載のアクセス制限情報管理装置へ、パケット・フィルタリングを行えるインターネット・ルータを介して接続されるコンピュータを、
前記アクセス制限情報管理装置の前記要求応答手段が受信する前記所定種類の要求を、所定の条件が満たされたときに前記アクセス制限情報管理装置に対して送信する送信手段と、
この送信手段によって送信された前記要求に対する応答として前記アクセス制限情報管理装置の前記要求応答手段が送信してくる情報に基づき、前記インターネット・ルータに行わせるパケット・フィルタリングの内容を規定する情報の書換を行う書換手段
とを備える装置として動作させることを特徴とする動作条件設定プログラム。
【請求項５】
前記送信手段が、ユーザが指定したスケジュールに従って、周期的に前記所定種類の要求を送信する機能を有する手段である
ことを特徴とする請求項３又は請求項４に記載の動作条件設定プログラム。
【請求項６】
請求項１又は請求項２記載のアクセス制限情報管理装置へインターネットを介して接続可能であるとともに、パケット・フィルタリングを行うパケット・フィルタリング機能を有するインターネット利用機器であって、
前記アクセス制限情報管理装置の前記要求応答手段が受信する前記所定種類の要求を、所定の条件が満たされたときに前記アクセス制限情報管理装置に対して送信する送信手段と、
この送信手段によって送信された前記要求に対する応答として前記アクセス制限情報管理装置の前記要求応答手段が送信してくる情報に基づき、前記パケット・フィルタリング機能をどのように働かせるかについての設定を行う設定手段
とを備えることを特徴とするインターネット利用機器。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、アクセス制限情報管理装置、動作条件設定プログラム、及び、インターネット利用機器に、関する。
【０００２】
【従来の技術】
周知のように、近年、他装置から自装置へ不正なアクセスが行われるのを防ぐために、ルータやファイア・ウォールプログラムにより、アクセス制限を行うこと（自装置に受信されるパケットの種類や自装置からインターネット上に送信されるパケットの種類を制限すること）が、盛んに行われるようになっている。
【０００３】
【発明が解決しようとする課題】
アクセス制限を行うためには、当然、ルータやファイア・ウォールプログラムにそのための設定をおこなわなければならない。そして、その設定は、通信対象となり得る相手側の装置で行われているアクセス制限の内容に対応した内容のもの（相手が送信しない種類のパケットは受信せず、相手が受信しないパケットは送信しないことになるもの）であることが望ましい。しかしながら、通信対象となる各装置のユーザ／管理者に、その装置でどのような設定が行われているかを問い合わせるといったことは実際上不可能であるで、ルータやファイア・ウォールプログラムに対して現在行われている動作条件設定は、実際に行うことが可能なアクセス制限よりも緩いアクセス制限が行われることになるものとなっていた。
【０００４】
本発明は、このような事情に鑑みなされたものであり、本発明の課題は、ルータやファイア・ウォールプログラムに対する動作条件設定を的確に行える環境をユーザに提供できるアクセス制限情報管理装置を提供することにある。
【０００５】
また、本発明の他の課題は、本発明のアクセス制限情報管理装置から得た情報に基づくファイア・ウォールプログラムやインターネット・ルータの設定作業をユーザが行わなくても良くなる動作条件設定プログラムを提供することにある。
【０００６】
さらに、本発明の他の課題は、パケット・フィルタリング機能を有するインターネット利用機器であって、本発明のアクセス制限情報管理装置から得た情報に基づく、当該パケット・フィルタリング機能の機能設定をユーザが行わなくても良いインターネット利用機器を提供することにある。
【０００７】
【課題を解決するための手段】
上記課題を解決するために、本発明のアクセス制限情報管理装置は、パケット・フィルタリングを行う機能を有する機器を用いてインターネットにアクセスしている複数のユーザのそれぞれについて、そのユーザが行っているパケット・フィルタリングの内容を示すアクセス制限情報を記憶するためのアクセス制限情報データベースと、複数のユーザの中の任意のユーザによって送信された情報に基づき、アクセス制限情報データベース内のそのユーザに関するアクセス制限情報の内容更新を行う内容更新手段と、複数のユーザの中の任意のユーザによって送信された所定種類の要求を受信したときに、アクセス制限情報データベースに記憶されているアクセス制限情報の中から、そのユーザに対するアクセス制限の内容を示す情報を全て抽出し、抽出した全ての情報を当該要求を送信した機器へ返送する要求応答手段とを備える。
【０００８】
このような構成を有する本発明のアクセス制限情報管理装置をインターネットに接続しておくとともに、或るユーザが自機器に行わせているパケット・フィルタリングの内容を変えた場合、そのユーザによって内容更新手段を機能させるための処理が行われるようにしておけば、各ユーザは、応答要求手段を機能させることにより、他ユーザが自身に対して行っているアクセス制限の内容を知ることが出来ることになる。従って、このアクセス制限情報管理装置を用いれば、ルータやファイア・ウォールプログラムに対する動作条件設定を的確に行える環境をユーザに提供できることになる。
【０００９】
本発明のアクセス制限情報管理装置を実現するに際しては、アクセス制限情報データベースとして、複数のユーザのそれぞれについて、そのユーザに関するアクセス制限情報に対応づけた形でそのユーザが使用している機器のＩＰアドレスをも記憶するデータベースを用い、内容更新手段として、複数のユーザの中の任意のユーザによって送信された情報に基づき、アクセス制限情報データベース内のそのユーザに関するＩＰアドレスを変更する処理も行うものを用い、要求応答手段は、抽出した全ての情報に、各情報が含まれていたアクセス制限情報に対応づけられてアクセス制限情報データベースに記憶されているＩＰアドレスを付加した情報を、返送するものを用いておくことが出来る。
【００１０】
このように本発明のアクセス制限情報管理装置を構成しておけば、通信対象となっている他ユーザが使用している機器のＩＰアドレスの変化にも対応できるアクセス制限情報管理装置を実現できることになる。
【００１１】
そして、本発明の動作条件設定プログラムは、上記のようなアクセス制限情報管理装置へインターネットを介して接続可能であるとともに、パケット・フィルタリングを行うためのファイア・ウォールプログラムがインストールされているコンピュータ上で実行されるためのプログラムであって、当該コンピュータを、アクセス制限情報管理装置の要求応答手段が受信する所定種類の要求を、所定の条件が満たされたときにアクセス制限情報管理装置に対して送信する送信手段と、この送信手段によって送信された要求に対する応答としてアクセス制限情報管理装置の要求応答手段が送信してくる情報に基づき、ファイア・ウォールプログラムに行わせるパケット・フィルタリングの内容を規定する情報の書換を行う書換手段とを備える装置として動作させることが出来るプログラムとなっている。
【００１２】
また、本発明の他の態様の動作条件設定プログラムは、パケット・フィルタリングを行えるインターネット・ルータを介して、本発明のアクセス制限情報管理装置に接続されるコンピュータを、アクセス制限情報管理装置の要求応答手段が受信する所定種類の要求を、所定の条件が満たされたときにアクセス制限情報管理装置に対して送信する送信手段と、この送信手段によって送信された要求に対する応答としてアクセス制限情報管理装置の要求応答手段が送信してくる情報に基づき、インターネット・ルータに行わせるパケット・フィルタリングの内容を規定する情報の書換を行う書換手段とを備える装置として動作させることが出来るプログラムとなっている。
【００１３】
従って、本発明の動作条件設定プログラムによれば、ファイア・ウォールプログラムやインターネット・ルータの設定作業が、キーボード等を用いて情報を入力する作業を行わなくても完了する環境をユーザに提供できることになる。
【００１４】
なお、本発明の動作条件設定プログラムを実現（作成）する際には、送信手段が、ユーザによって所定の指示が出されたときに所定種類の要求を送信するものとなるようにしておいても良いが、送信手段が、ユーザが指定したスケジュールに従って周期的に所定種類の要求を送信する機能を有する手段となるようにしておくことが望ましい。
【００１５】
そして、本発明のインターネット利用機器は、請求項１又は請求項２記載のアクセス制限情報管理装置へインターネットを介して接続可能であるとともに、パケット・フィルタリングを行うパケット・フィルタリング機能を有するインター機器であって、アクセス制限情報管理装置の要求応答手段が受信する所定種類の要求を、所定の条件が満たされたときにアクセス制限情報管理装置に対して送信する送信手段と、この送信手段によって送信された要求に対する応答としてアクセス制限情報管理装置の要求応答手段が送信してくる情報に基づき、パケット・フィルタリング機能をどのように働かせるかについての設定を行う設定手段とを備える。
【００１６】
このような構成を有するので、本発明のインターネット利用機器は、本発明のアクセス制限情報管理装置から得た情報に基づく、パケット・フィルタリング機能の機能設定をユーザが行わなくても良い機器として動作することになる。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態を、図面を参照して詳細に説明する。
【００１８】
まず、図１乃至図３を用いて、本発明の一実施形態に係るアクセス制限情報管理装置の概要を、説明する。
【００１９】
図１に示したように、本実施形態に係るアクセス制限情報管理装置２０は、多数のインターネットアクセスシステム１０とインターネット１００を介して接続された形で使用される装置である。
【００２０】
このアクセス制限情報管理装置２０は、アクセス制限（パケット・フィルタリング）を行える機器であるインターネットアクセスシステム１０のユーザに、当該インターネットアクセスシステム１０に対するアクセス制限内容についての設定作業が簡単に行える環境を提供するサービス（以下、アクセス制限情報管理サービスと表記する）を行うための装置である。
【００２１】
そして、アクセス制限情報管理装置２０は、会員情報データベース２１、アクセス制限情報データベース２２、各種のルータ（インターネット・ルータ）、ファイア・ウォールプログラム用の動作条件設定プログラム２３、各種Ｗｅｂページのソースデータ等を保持した一種のＷｅｂサーバとなっている。また、本アクセス制限情報管理装置２０は、図２（ａ）に示したように、パケットフィルタリング機能を有するルータとそのルータを使用してインターネットにアクセスするコンピュータとを含むシステムや、図２（ｂ）に示したように、パケットフィルタリング機能を有するコンピュータ（いわゆるファイア・ウォールプログラムが実行されているコンピュータ）が、インターネットアクセスシステム１０として取り扱われる装置となっている。
【００２２】
アクセス制限情報管理装置２０が保持している動作条件設定プログラム２３は、アクセス制限情報管理サービスを利用するための会員登録手続を行ったユーザ（以下、メンバと表記する）に提供されるプログラムである。この動作条件設定プログラム２３の詳細（機能）については後述するが、図２に示してあるように、各インターネットアクセスシステム１０は、通常、自システムに用いられているルータ、ファイア・ウォールプログラムに適した動作条件設定プログラム２３がインストールされた状態で使用される。なお、“通常”と記したのは、アクセス制限情報管理サービスが、動作条件設定プログラム２３をインターネットアクセスシステム１０にインストールしておかなくても利用可能なサービスとなっており、また、メンバが使用しているルータ、ファイア・ウォールプログラムによっては、それに適した動作条件設定プログラム２３が用意されていないことがあるためである。
【００２３】
会員情報データベース２１は、メンバ毎に、メンバに付与されているメンバＩＤとパスワード、そのメンバに関する個人情報（名前、住所等）を記憶しておくためのデータベースである。
【００２４】
アクセス制限情報データベース２２は、図３（ａ）に示したように、複数のメンバＩＤのそれぞれに対して、メンバステータスと端末ＩＤとアクセス許可リスト情報とを記憶することが出来るデータベースである。
【００２５】
このアクセス制限情報データベース２２に記憶されるメンバステータスは、対応メンバ（そのメンバステータスに対応づけられているメンバＩＤを有するメンバ）のインターネットアクセスシステム１０がインターネットに接続している状態にあるか否かを示す情報である。また、端末ＩＤは、対応メンバがインターネットへのアクセスに使用しているインターネットアクセスシステム１０のＩＰアドレスである。
【００２６】
アクセス許可リスト情報は、対応メンバが設定する情報である。このアクセス許可リスト情報は、図３（ｂ）に模式的に示してあるように、幾つかの適用対象指定情報と、各適用対象指定情報に対応づけられたアクセス許可条件指定情報とからなっている。ここで、アクセス許可条件指定情報とは、自システムへのアクセスを許可する条件を、サービス名や、ポート番号及びプロトコル名で指定した情報のことである。また、適用対象指定情報とは、対応するアクセス許可条件指定情報で指定される条件の適用対象となる者を指定する情報のことであり、本アクセス制限情報管理サーバ２０は、この適用対象指定情報として、対象とするメンバのメンバＩＤ、全ての者（メンバ及び非メンバ）を対象とすることを指定する情報（以下、“全ユーザ”と表示する。図３（ｂ）参照）、アクセス許可リスト情報内にメンバＩＤが設定されている全てのメンバを対象とすることを指定する情報（以下、“登録メンバ”と表記する）を設定できる装置となっている。
【００２７】
以上のことを前提として、以下、アクセス制限情報管理装置２０の動作を具体的に説明する。なお、以下では、説明の便宜上、図３（ａ）の構成のインターネットアクセスシステム１０に含まれるコンピュータのことも、図３（ｂ）の構成のインターネットアクセスシステム１０自体のことも、単にコンピュータと表記することにする。
【００２８】
既に説明したように、アクセス制限情報管理サービスはメンバ（会員登録手続を行ったもの）に対して提供されるサービスである。このため、アクセス制限情報管理サービスの利用希望者は、自身が使用しているコンピュータのＷｅｂブラウザを起動してアクセス制限情報管理装置２０にアクセスすることにより、会員登録手続を行う。この会員登録手続の内容は会員登録のために一般的に行われるものと同様のものであるので、その詳細説明は省略するが、会員登録手続が行われると、会員登録手続を行った者には、ログイン時に使用すべきユーザＩＤとパスワードとが通知される。また、会員情報データベース２１には、それらの組み合わせが、会員登録手続時に利用希望者が設定した個人情報と共に記憶される。
【００２９】
なお、会員登録手続を終えた者のうち、その者が使用しているルータ、ファイア・ウォールプログラムに適した動作条件設定プログラム２３が用意されており、かつ、それを使用する意思がある者は、この段階で、自身が使用しているルータ、ファイア・ウォールプログラムに適した動作条件設定プログラム２３をアクセス制限情報管理装置２０からダウンロードし、自身が使用しているコンピュータにインストールしておく。
【００３０】
そして、会員登録手続を終えた者（以下、メンバと表記する）は、自身に関するアクセス許可リスト情報をアクセス制限情報データベース２２内に記憶させるために、以下の作業を行う。また、使用しているインターネットアクセスシステム１０のアクセス制限に関する設定を変えたメンバも、以下の作業を行う。
【００３１】
まず、メンバは、アクセス制限情報管理装置２０が受信し処理するＨＴＴＰリクエストである設定ページ要求を、自コンピュータ（Ｗｅｂブラウザ）に送信させる。すなわち、メンバは、所定のＵＲＬをＷｅｂブラウザに入力するといった作業やアクセス制限情報管理装置２０が公開しているＷｅｂページ上に設けられている所定のリンクを操作するといった作業を行う。
【００３２】
この設定ページ要求を受信したアクセス制限情報管理装置２０は、ログインページのソースデータを返送してくる。その結果として、メンバのコンピュータには、図４に示したようなログインページが表示されるので、メンバは、入力欄３１、３２に、それぞれ、自身のメンバＩＤ、パスワードを入力した後、送信ボタン３３を押下する。
【００３３】
この操作が行われると、コンピュータは、メンバが設定したメンバＩＤ及びパスワードを含む、アクセス制限情報管理装置２０によって受信されるログイン要求を、インターネット上に送信する。
【００３４】
このログイン要求を受信したアクセス制限情報管理装置２０は、それに含まれるメンバＩＤ及びパスワードに基づき、自装置にアクセスしている者がメンバであることの確認を試みる。すなわち、アクセス制限情報管理サーバ２０は、会員情報データベース２１に、受信したログイン要求に含まれていたメンバＩＤとパスワードとの組み合わせが記憶されているか否かを判断する。
【００３５】
アクセス者がメンバであることが確認できた場合（会員情報データベース２１に、受信したログイン要求に含まれていたメンバＩＤとパスワードとの組み合わせが記憶されていた場合）、アクセス制限情報管理装置２０は、アクセス制限情報データベース２２にそのメンバ（以下、処理対象メンバと表記する）に関する情報（メンバＩＤ等）が登録されているか否かを判断する。そして、処理対象メンバに関する情報が登録されていなかった場合、アクセス制限情報管理装置２０は、アクセス制限情報データベース２２に、処理対象メンバのメンバＩＤ（受信したログイン要求に含まれていたメンバＩＤ）を追加するとともに、処理対象メンバに関するメンバステータス，端末ＩＤとして、それぞれ、オンライン，ログイン要求の送信元端末のＩＰアドレスを記憶する。一方、アクセス制限情報データベース２２に処理対象メンバに関する情報が記憶されていた場合、アクセス制限情報管理装置２０は、アクセス制限情報データベース２２内の当該処理対象メンバに関するメンバステータス，端末ＩＤを、それぞれ、オンライン，ログイン要求の送信元端末のＩＰアドレスに書き換える。なお、アクセス制限情報管理装置２０は、メンバステータスをオフラインに変更する処理を、メンバから、自インターネットアクセスシステム１０をオフライン状態とすることを示す情報が送信されてきたときに、行う。
【００３６】
そして、アクセス制限情報管理装置２０は、処理対象メンバに対するいわゆるセッション管理を開始するとともに、設定ページ用のソースデータを、ログイン要求を送信してきたコンピュータ（以下、処理対象コンピュータと表記する）に送信する。
【００３７】
この処理により、処理対象コンピュータに表示される設定ページは、図５に示したようなものであり、この設定用ページを表示している処理対象コンピュータは、以下のように動作する。
【００３８】
ラジオボタン４１ｘ（ｘは、ａ、ｂ、ｃのいずれか）がクリックされた場合、処理対象コンピュータは、クリックされたラジオボタン４１ｘの表示形態を、“ＯＮ”となっている（選択されている）ことを示す表示形態（図におけるラジオボタン４１ｃの表示形態）に変更するとともに、他のラジオボタン４１ｙ（ｙ≠ｘ）の表示形態を、“ＯＦＦ”となっている（選択されていない）ことを示す表示形態に変更する。また、テキストボックス４２、或いは、テキストボックス４４が選択されている状態にある場合、処理対象コンピュータは、キーボードに対する操作内容に応じて選択されているテキストボックス４２或いは４４内に表示する文字列を変更する処理を行う。
【００３９】
いずれかのチェックボックス４３がクリックされた場合、処理対象コンピュータは、そのチェックボックス４３が内部にチェックマークが表示されているものであった場合には、そのチェックボックス４３の内部に示しているチェックマークを消去し、そのチェックボックス４３が内部にチェックマークが表示されているものであった場合には、そのチェックボックス４３の内部にチェックマークを表示する。
【００４０】
そして、“登録”ボタン４５が押下された場合には、処理対象コンピュータは、この設定用ページ上の各コントロールの状態を示す情報を全て含む情報設定要求をインターネット上に送信する。
【００４１】
この情報設定要求を受信したアクセス制限情報管理装置２０は、そこに含まれる情報に基づき、処理対象メンバがラジオボタン４１ａ〜４１ｃのいずれをＯＮとしたかを把握する。そして、アクセス制限情報管理装置２０は、処理対象メンバがラジオボタン４１ａをＯＮとしている場合には、“全ユーザ”を処理対象適用対象指定情報として記憶し、処理対象メンバがラジオボタン４１ｂをＯＮとしている場合には、“登録メンバ”を処理対象適用対象指定情報として記憶する。また、処理対象メンバがラジオボタン４１ｃをＯＮとしている場合、アクセス制限情報管理装置２０は、テキストボックス４２に入力されている情報（すなわち、メンバＩＤ）を、処理対象適用対象指定情報として記憶する。
【００４２】
さらに、アクセス制限情報管理装置２０は、受信した情報設定要求が、チェックされたチェックボックスが１つも存在せず、かつ、テキストボックス４４に情報が入力されていないことを示すものであるか否かを判断し、そうであった場合には、受信した情報設定要求が、処理対象適用対象指定情報と適用対象指定情報が一致するアクセス許可条件指定情報の削除を指示するものであると認識し、アクセス制限情報データベース２２に記憶されている処理対象ユーザに関するアクセス許可リスト情報の中から、処理対象適用対象指定情報と一致する適用対象指定情報とそれに対応づけられているアクセス許可条件指定情報とを消去する。
【００４３】
一方、受信した情報設定要求が、アクセス許可条件指定情報の削除を指示するものでなかった場合（何らかの形でアクセス許可条件が指定されているものであった場合）、アクセス制限情報管理装置２０は、受信した情報設定要求に含まれる情報に基づき、その後の処理にてアクセス制限情報データベース２２内に記憶するアクセス許可条件指定情報を、用意する。
【００４４】
そして、アクセス制限情報管理装置２０は、処理対象適用対象指定情報と一致する適用対象指定情報が、処理対象メンバに関するアクセス許可リスト情報に含まれているか否かを判断し、含まれていた場合には、そのアクセス許可条件指定情報を、今回、用意したアクセス許可条件指定情報で置換する。一方、処理対象適用対象指定情報と一致する適用対象指定情報が処理対象メンバに関するアクセス許可リスト情報に含まれていなかった場合、アクセス制限情報管理装置２０は、処理対象適用対象指定情報と、用意したアクセス許可条件指定情報とを、アクセス制限情報データベース２２内の処理対象メンバに関するアクセス許可リスト情報に追加する。
【００４５】
その後、アクセス制限情報管理装置２０は、処理対象メンバ以外のメンバに関するアクセス制限情報データベース２２内のアクセス許可リスト情報の中から、処理対象メンバを示している適用対象指定情報（すなわち、処理対象メンバのメンバＩＤ）を含むアクセス許可リスト情報を全て特定する。そして、特定したアクセス許可リスト情報のそれぞれについて、そのアクセス許可リスト情報に含まれている処理対象ユーザに関するアクセス許可条件指定情報と、当該アクセス許可リスト情報に含まれている登録メンバ及び全ユーザに関するアクセス許可条件指定情報とを組み合わせることにより、そのアクセス許可リスト情報を設定したメンバが処理対象メンバに対して許可しているアクセスの種類を示す情報であるアクセス制限情報を作成し、作成したアクセス制限情報を、そのアクセス許可リスト情報を設定したメンバのメンバＩＤ、メンバステータス、端末ＩＤと関連づけて記憶しておく処理を、行う。
【００４６】
そして、アクセス制限情報管理装置２０は、特定した全てのアクセス許可リスト情報に対して上記処理が完了したときに、それまでの処理により得られている情報（メンバＩＤ、メンバステータス及び端末ＩＤに関連づけられている幾つかのアクセス制限情報）と、アクセス制限情報データベース２２に記憶されている処理対象メンバが設定したアクセス許可条件指定情報とに基づき、図６に示したようなＷｅｂページ（以下、内容確認ページと表記する）をＷｅｂブラウザに表示させるためのソースデータを作成して処理対象コンピュータに返送する。なお、図６において、“対象によって許可されているアクセス”という名称の欄に、メンバＩＤに対応づけられて示されている情報が、上記処理により作成されたアクセス制限情報に相当する情報である。
【００４７】
そして、このソースデータを受信した処理対象コンピュータ（“登録”ボタン４５が押下された結果として情報登録要求を送信した処理対象コンピュータ）は、そのソースデータに基づく表示を、設定ページが表示されているウィンドウとは異なるウィンドウ内に行う。より具体的には、処理対象コンピュータは、内容確認ページ用のウィンドウが既に開かれていた場合には、新たなウィンドウを開くことなく、そのウィンドウの表示内容を受信したソースデータに基づき変更し、内容確認ページ用のウィンドウが開かれていなかった場合には、新たなウィンドウを開いて、そのウィンドウ内に内容確認ページを表示する。
【００４８】
また、設定ページを表示している処理対象コンピュータは、設定ページ上の“確認”ボタン４６が押下された場合には、アクセス制限情報管理装置２０が、上記した内容の処理のうち、内容確認ページ用のソースデータを作成し、返送する処理のみを行う（上記した処理から、アクセス制限情報データベース２２の内容を更新する処理を除いた処理を行う）ことになる確認要求を、インターネット上に送信する。そして、処理対象コンピュータは、送信した確認要求に対する応答として送信されてきたソースデータに基づく表示を設定ページが表示されているウィンドウとは異なるウィンドウ（内容確認ページが表示されているウィンドウ或いは新たに開いたウィンドウ）内に行う。
【００４９】
また、設定ページ上の“終了”ボタン４７が押下された場合、処理対象コンピュータは、ログアウト要求をアクセス制限情報管理装置２０に対して送信する。このログアウト要求を受信したアクセス制限情報管理装置２０は、処理対象ユーザに関するセッション管理を終了するとともに、いわゆる“Ｔｈａｎｋｓページ”用のソースデータを処理対象コンピュータに返送する。
【００５０】
以上の説明から明らかなように、本実施形態に係るアクセス制限情報管理装置２０は、各メンバに、他のメンバが使用しているインターネットアクセスシステム１０のＩＰアドレスと他のメンバが自身に対して行っているアクセス制限の内容を示す情報とを通知することが出来る装置となっている。
【００５１】
そして、各メンバが、アクセス制限情報管理装置２０から得ることが出来る情報には、ルータ、ファイア・ウォールプログラムの設定に必要な情報が全て含まれているので、本アクセス制限情報管理装置２０を用いれば、各メンバに、自身が使用しているルータ、ファイア・ウォールプログラムの設定を的確に行える環境を提供できることになる。
【００５２】
ただし、アクセス制限情報管理装置２０から得られる情報に基づき、ルータ、ファイア・ウォールプログラムの設定を変更する際に実際に行わなければならない作業は、その種の作業になれていない者にとっては、行うことが困難な作業であり、なれた者にとっては、行うことが煩雑な作業である。
【００５３】
このために（そのような作業を行わなくても良いようにするために）用意されていうるプログラムが、動作条件設定プログラム２３である。
【００５４】
この動作条件設定プログラム２３の機能は、対応しているルータ、ファイア・ウォールプログラムによって異なる。このため、その詳細説明は省略するが、いずれのルータ／ファイア・ウォールプログラム用の動作条件設定プログラム２３も、基本的には、ユーザＩＤ、パスワード、スケジュール等を設定して動作させておくことにより、コンピュータに、設定したスケジュールに従って周期的に、アクセス制限情報管理装置２０から内容確認ページに表示される情報に相当する情報を取得し、取得した情報に基づき、ルータ／ファイア・ウォールプログラムの設定を変更する処理を行わせることが出来るプログラムとなっている。
【００５５】
また、動作条件設定プログラム２３は、ユーザステータスを考慮に入れるか否か（ユーザステータスがオフラインとなった際、当該ユーザに関して許可していた種類のアクセスを許可したままとするか、それらの許可を取り消すか）を設定することや、ルータ／ファイア・ウォールプログラムの設定変更を行う前（アクセス制限情報データベース２２の内容更新が他メンバによって行われたとき）に、アクセス制限情報管理装置２０から取得した情報の表示を行うか否か等を設定できるプログラムともなっている。
【００５６】
従って、動作条件設定プログラム２３をコンピュータにインストールしておけば、各メンバは、アクセス制限情報管理装置２０によって提供されているアクセス制限情報管理サービスを、より簡単に（実際におこなわなければならない作業が少ない形で）利用できることになる。
【００５７】
＜変形形態＞
実施形態に係るアクセス制限情報管理装置２０は、各種の変形を行うことが出来る。例えば、ＩＰアドレスが固定されているインターネットアクセスシステム１０のみを対象とする場合には、ＩＰアドレスを管理する機能を有さないようにアクセス制限情報管理装置２０を構成することが出来る。また、オンライン／オフラインの別を各メンバが通知する機能を有さないように、アクセス制限情報管理装置２０を構成しておいても良い。
【００５８】
また、コンピュータに動作条件設定プログラム２３をインストールするのではなく、ルータ、モデム、ネットワーク接続用のボード等のインターネットを利用するための機器を、動作条件設定プログラム２３がファームウェアとして組み込まれているものとしておいても良い。
【００５９】
また、アクセス制限情報管理装置２０は、アクセス許可リスト情報に関する設定がＷｅｂページを利用して行われる装置であったが、アクセス許可リスト情報に関する設定が、コンピュータ（インターネットアクセスシステム１０）にインストールされた専用のプログラムを用いて行われるようにしておいても良い。また、アクセス制限情報管理装置２０がコンピュータに表示させる設定ページや内容確認ページの具体的な構成や、アクセス制限情報管理装置２０がそれらを表示させるために実行する処理の具体的な内容のが、上記したものと異なったものであっても良いことは、当然である。
【００６０】
【発明の効果】
本発明のアクセス制限情報管理装置によれば、インターネット・ルータやファイア・ウォールプログラムに対する動作条件設定を的確に行える環境をユーザに提供できることになる。また、本発明の動作条件設定プログラム、インターネット利用機器によれば、各ユーザに、本発明のアクセス制限情報管理装置から得た情報に基づくアクセス制限プログラム／インターネット・ルータの設定作業を行わなくても良い環境を提供できることになる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るアクセス制限情報管理装置の使用形態及び構成の説明図である。
【図２】実施形態に係るアクセス制限情報管理装置がインターネットアクセスシステムとして取り扱うシステムの説明図である。
【図３】実施形態に係るアクセス制限情報管理装置が備えるアクセス制限情報データベースの説明図である。
【図４】実施形態に係るアクセス制限情報管理装置がコンピュータに表示させるログインページの説明図である。
【図５】実施形態に係るアクセス制限情報管理装置がコンピュータに表示させる設定ページの説明図である。
【図６】実施形態に係るアクセス制限情報管理装置がコンピュータに表示させる内容確認ページの説明図である。
【符号の説明】
１０　インターネットアクセスシステム
２０　アクセス制限情報管理装置
２１　会員情報データベース
２２　アクセス制限情報データベース
２３　動作条件設定プログラム
【図１】
2004040164.tif 000003
【図２】
2004040164.tif 000004
【図３】
2004040164.tif 000005
【図４】
2004040164.tif 000006
【図５】
2004040164.tif 000007
【図６】
2004040164.tif 000008