(57)【要約】【課題】既存のＷＷＷサーバやＷＷＷブラウザにシステム的な変更を加えることなく、パスワード等による複雑なアクセス制御や情報提供のための、個人属性の記入等の情報交換の手間を解消することができるアクセス制御システム及びその方法を提供する。【解決手段】ＷＷＷブラウザ側及びＷＷＷサーバ側の端末に、アクセス要求送信手段と、他方の端末のアクセス要求送信手段から送信される取得要求を受け取るアクセス要求受信手段と、該アクセス要求受信手段が受け取った取得要求から利用条件を判断する利用条件判断手段とを備えるアクセス制御装置を組み込む。【選択図】図１
2005141371.tif 000002
【特許請求の範囲】
【請求項１】
各自の端末のＷＷＷブラウザを用いてネットワークを経由して或るＷＷＷサーバへのアクセス制御を行うアクセス制御システムにおいて、情報取得要求者側及びＷＷＷサーバ側の端末に、
自己の端末におけるＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求、またはＷＷＷサーバに対する情報取得要求者の個人属性情報等の取得要求を受け取り、該取得要求をＷＷＷサーバ側またはＷＷＷブラウザ側の端末に送信するアクセス要求送信手段と、
該アクセス要求送信手段から送信される前記取得要求を受け取るアクセス要求受信手段と、
該アクセス要求受信手段が受け取った取得要求からＷＷＷサーバに対する利用条件を判断する利用条件判断手段と、
で構成されるアクセス制御機構を組み込んだことを特徴とするアクセス制御システム。
【請求項２】
前記アクセス要求送信手段が、自己の端末のＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求またはＷＷＷサーバに対する情報取得要求者に対する個人属性情報等の取得要求を受け取る機能と、ＷＷＷサーバ側または情報取得要求者側のアクセス制御機構が、それぞれ相手方の端末におけるアクセス制御機構のアクセス要求送信手段から送信される前記取得要求を受け取るためのアクセス要求受信手段を有しているか判断するためのアクセス要求受信機能確認信号を相手方の端末に送信する機能と、アクセス要求受信機能確認信号に対する応答を受けて前記取得要求をＷＷＷサーバ側または情報取得要求者側のアクセス制御機構に送信する機能と、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、ＷＷＷサーバからの受信結果または情報取得要求者側のアクセス制御機構のアクセス要求受信手段からの受信結果をＷＷＷブラウザまたはＷＷＷサーバ側のアクセス制御機構のアクセス要求受信手段に返却する機能とを有していることを特徴とする請求項１に記載のアクセス制御システム。
【請求項３】
前記アクセス要求受信手段が、情報取得要求者側のアクセス制御機構におけるアクセス要求送信手段からのアクセス要求受信機能確認信号に対して応答する機能と、その結果送られてくる取得要求に対し利用条件判断手段を用いて利用条件の判断結果を取得する機能と、その判断結果がアクセスを許可するものであった場合には、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、前記判断結果が取得要求者の個人属性情報等を必要とすると判断された場合には、ＷＷＷサーバ側のアクセス制御機構におけるアクセス要求送信手段を用いて情報取得要求者側のアクセス制御機構のアクセス要求受信手段に対し、個人属性情報の取得要求を行う機能と、ＷＷＷサーバ側のアクセス要求送信手段からの個人属性情報への要求に対し利用条件判断手段を用いて利用条件の判断結果を取得し、その結果に従って個人属性情報をＷＷＷサーバ側のアクセス要求送信手段に返却する機能と、個人属性情報が得られた場合に、再度、利用条件判断手段を用いて利用条件の判断結果を取得する機能とを有していることを特徴とする請求項１に記載のアクセス制御システム。
【請求項４】
前記利用条件判断手段が、少なくとも一つ以上の利用条件を用いて取得要求を判断する機能を持ち、利用条件によって単に許諾の判断だけでなく、条件次第で取得要求先を変更する機能を有することを特徴とする請求項１に記載のアクセス制御システム。
【請求項５】
前記各アクセス要求受信装置が、前記個人属性情報または利用条件判断の結果要求される情報を格納し、管理することを特徴とする請求項３に記載のアクセス制御システム。
【請求項６】
各自の端末のＷＷＷブラウザを用いてネットワークを経由して或るＷＷＷサーバへのアクセス制御を行うアクセス制御システムにおける情報取得要求者側及びＷＷＷサーバ側の端末に組み込まれるアクセス制御機構であって、自己の端末におけるＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求、またはＷＷＷサーバに対する情報取得要求者の個人属性情報等の取得要求を受け取り、該取得要求をＷＷＷサーバ側または情報取得要求者側の端末に送信するアクセス要求送信手段と、該アクセス要求送信手段から送信される前記取得要求を受け取るアクセス要求受信手段と、該アクセス要求受信手段が受け取った取得要求からＷＷＷサーバに対する利用条件を判断する利用条件判断手段とを具備することを特徴とするアクセス制御機構。
【請求項７】
前記アクセス要求送信手段が、自己の端末のＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求またはＷＷＷサーバに対する情報取得要求者に対する個人属性情報等の取得要求を受け取る機能と、ＷＷＷサーバ側または情報取得要求者側の端末が、それぞれ相手方の端末のアクセス要求送信手段から送信される前記取得要求を受け取るためのアクセス要求受信手段を有しているか判断するためのアクセス要求受信機能確認信号を相手方の端末に送信する機能と、アクセス要求受信機能確認信号に対する応答を受けて前記取得要求をＷＷＷサーバ側または情報取得要求者側の端末に送信する機能と、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、ＷＷＷサーバからの受信結果または情報取得要求者側の端末のアクセス要求受信手段からの受信結果をＷＷＷブラウザまたはＷＷＷサーバ側の端末のアクセス要求受信手段に返却する機能とを有していることを特徴とする請求項６に記載のアクセス制御機構。
【請求項８】
前記アクセス要求受信手段が、情報取得要求者側の端末におけるアクセス要求送信手段からのアクセス要求受信機能確認信号に対して応答する機能と、その結果送られてくる取得要求に対し利用条件判断手段を用いて利用条件の判断結果を取得する機能と、その判断結果がアクセスを許可するものであった場合には、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、前記判断結果が取得要求者の個人属性情報等を必要とすると判断された場合には、ＷＷＷサーバ側の端末におけるアクセス要求送信手段を用いて情報取得要求者側の端末のアクセス要求受信手段に対し、個人属性情報の取得要求を行う機能と、ＷＷＷサーバ側のアクセス要求送信手段からの個人属性情報への要求に対し利用条件判断手段を用いて利用条件の判断結果を取得し、その結果に従って個人属性情報をＷＷＷサーバ側のアクセス要求送信手段に返却する機能と、個人属性情報が得られた場合に、再度、利用条件判断手段を用いて利用条件の判断結果を取得する機能とを有していることを特徴とする請求項６に記載のアクセス制御機構。
【請求項９】
前記利用条件判断手段が、少なくとも一つ以上の利用条件を用いて取得要求を判断する機能を持ち、利用条件によって単に許諾の判断だけでなく、条件次第で取得要求先を変更する機能を有することを特徴とする請求項６に記載のアクセス制御機構。
【請求項１０】
各自の端末のＷＷＷブラウザを用いてネットワークを経由して或るＷＷＷサーバへのアクセス制御を行う方法であって、情報取得要求者側及びＷＷＷサーバ側の端末に、アクセス要求送信装置と、アクセス要求受信装置と、利用条件判断装置とで構成されるアクセス制御機構がそれぞれ組み込まれ、情報取得要求者側のアクセス制御機構のアクセス要求送信装置が、ＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求を受け取るステップと、ＷＷＷサーバ側の端末がアクセス要求受信装置を有しているか判断するためにアクセス要求受信機能確認信号を送信するステップと、ＷＷＷサーバ側のアクセス要求受信装置が前記アクセス要求受信機能確認信号に対して応答するステップと、情報取得要求者側のアクセス要求送信装置が、ＷＷＷサーバ側のアクセス要求受信装置が応答した応答を受けて、取得要求をＷＷＷサーバ側のアクセス要求受信装置に送信するステップと、情報取得要求者側のアクセス要求送信装置がＷＷＷブラウザから、アクセス要求受信装置が存在しない端末のＷＷＷサーバに対する取得要求を受け取った場合には、プロキシとして機能し当該ＷＷＷサーバからの取得結果をＷＷＷブラウザに返却するステップと、ＷＷＷサーバ側のアクセス要求受信装置が情報取得要求者側のアクセス要求送信装置から送信された前記取得要求を受信して、該取得要求に対しＷＷＷサーバ側の利用条件判断装置を用いて当該端末に設置されたＷＷＷサーバに対する利用条件の判断結果を取得するステップと、前記判断結果がアクセスを許可するものであった場合には、プロキシとして機能し当該ＷＷＷサーバからの取得情報を情報取得要求者側のアクセス要求送信装置に返却するステップと、前記利用条件判断装置での判断結果が情報取得要求者の個人属性情報を必要とすると判断された場合には、アクセス要求送信装置を用いて情報取得要求者側のアクセス要求受信装置に対して個人属性情報の取得要求を行うステップと、前記個人属性情報の取得要求を受けたら、情報取得要求者側における利用条件判断装置を用いて利用条件の判断結果を取得し、その結果に従って個人属性情報をＷＷＷサーバ側のアクセス要求送信装置に返却するステップと、返却された個人属性情報を受け取って、再度ＷＷＷサーバ側の利用条件判断装置を用いて利用条件の判断結果を取得して、その結果に従った処理を行うステッ
プと、最終的に得られた結果をＷＷＷブラウザに返却するステップとを含むことを特徴とするアクセス制御方法。
【請求項１１】
請求項１０に記載の各ステップの処理をコンピュータに実行させるためのプログラム。
【請求項１２】
請求項１１に記載のプログラムを記録した記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各自の端末のＷＷＷブラウザを用いてネットワークを経由して或るＷＷＷサーバへのアクセス制御を行うアクセス制御システム及びアクセス制御方法に係り、特に、既存のＷＷＷサーバやＷＷＷブラウザにシステム的な変更を加えることなく、複雑なアクセス制御や情報提供のための情報交換の手間を解消できるアクセス制御システム及びアクセス制御方法に関するものである。
【背景技術】
【０００２】
現在インターネット上では、様々な情報がＷＷＷによって展開されている。ＷＷＷはその性質上、基本的にすべてが公開されてしまう。そのため、非公開にしたい情報などには一般にパスワードによるアクセス制限を設けるなどの手法がとられている。この場合、例えばＷＷＷサーバの運用者はユーザ登録などの手続きを経て、パスワードの周知やパスワードの管理などを行わなければならないし、ユーザごとに提供する情報を変更するためには、複雑な情報の管理方法が必要になる。
【０００３】
また、上記のようなアクセス制限は不要であるが、アクセスユーザの個人属性などを要求するＷＷＷも存在している。通常では、所定のＷＷＷのページにアクセスする前に、個人属性の記入を要求するページを提示し、入力されたことが確認されればＷＷＷのページを開示するといったものである。既存のＷＷＷによる情報提供においては、ある情報にアクセスする際に所定の情報を必要とする場面は多く存在する。
【０００４】
このように、パスワードによるアクセス制限を設けたり、個人属性の記入を要求したりするような、複雑なアクセス制御や情報提供のための情報交換の手間を解消するものとしては、本願人の先の出願に係る特願２００３−２８４２４８号や特願２００３−２９０２３８号などがあり、また、アクセス要求に対してアクセスを許すか許さないかを判断するだけでなく、ある条件を満たせばアクセスを許すという条件付きのアクセス許可を評価できるようにしたアクセス制御システムも提案されている（例えば、特許文献１参照）。
【０００５】
【特許文献１】公開２００１−１８４２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した従来のものは専用システムへの移行が必要となり、その導入コストの面で一般のＷＷＷ運用への普及はスムーズに行われないと考えられる。
【０００７】
そこで、本発明の目的は、このような事情を考慮してなされたものであり、既存のＷＷＷサーバやＷＷＷブラウザにシステム的な変更を加えることなく、複雑なアクセス制御や情報提供のための情報交換の手間を解消し、情報取得要求者やＷＷＷサーバ運用者の双方にとって利便性の高いアクセス制御システム及びアクセス制御方法を提供することにある。
【課題を解決するための手段】
【０００８】
上記の目的を達成するため、請求項１の発明は、各自の端末のＷＷＷブラウザを用いてネットワークを経由して或るＷＷＷサーバへのアクセス制御を行うアクセス制御システムにおいて、情報取得要求者側及びＷＷＷサーバ側の端末に、自己の端末におけるＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求、またはＷＷＷサーバに対する情報取得要求者の個人属性情報等の取得要求を受け取り、該取得要求をＷＷＷサーバ側またはＷＷＷブラウザ側の端末に送信するアクセス要求送信手段と、該アクセス要求送信手段から送信される前記取得要求を受け取るアクセス要求受信手段と、該アクセス要求受信手段が受け取った取得要求からＷＷＷサーバに対する利用条件を判断する利用条件判断手段とで構成されるアクセス制御機構を組み込んだことを特徴とするアクセス制御システムにある。
【０００９】
また、請求項２の発明は、請求項１において、前記アクセス要求送信手段が、自己の端末のＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求またはＷＷＷサーバに対する情報取得要求者に対する個人属性情報等の取得要求を受け取る機能と、ＷＷＷサーバ側または情報取得要求者側のアクセス制御機構が、それぞれ相手方の端末におけるアクセス制御機構のアクセス要求送信手段から送信される前記取得要求を受け取るためのアクセス要求受信手段を有しているか判断するためのアクセス要求受信機能確認信号を相手方の端末に送信する機能と、アクセス要求受信機能確認信号に対する応答を受けて前記取得要求をＷＷＷサーバ側または情報取得要求者側のアクセス制御機構に送信する機能と、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、ＷＷＷサーバからの受信結果または情報取得要求者側のアクセス制御機構のアクセス要求受信手段からの受信結果をＷＷＷブラウザまたはＷＷＷサーバ側のアクセス制御機構のアクセス要求受信手段に返却する機能とを有していることを特徴とする。
【００１０】
また、請求項３の発明は、請求項１において、前記アクセス要求受信手段が、情報取得要求者側のアクセス制御機構におけるアクセス要求送信手段からのアクセス要求受信機能確認信号に対して応答する機能と、その結果送られてくる取得要求に対し利用条件判断手段を用いて利用条件の判断結果を取得する機能と、その判断結果がアクセスを許可するものであった場合には、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、前記判断結果が取得要求者の個人属性情報等を必要とすると判断された場合には、ＷＷＷサーバ側のアクセス制御機構におけるアクセス要求送信手段を用いて情報取得要求者側のアクセス制御機構のアクセス要求受信手段に対し、個人属性情報の取得要求を行う機能と、ＷＷＷサーバ側のアクセス要求送信手段からの個人属性情報への要求に対し利用条件判断手段を用いて利用条件の判断結果を取得し、その結果に従って個人属性情報をＷＷＷサーバ側のアクセス要求送信手段に返却する機能と、個人属性情報が得られた場合に、再度、利用条件判断手段を用いて利用条件の判断結果を取得する機能とを有していることを特徴とする。
【００１１】
また、請求項４の発明は、請求項１において、前記利用条件判断手段が、少なくとも一つ以上の利用条件を用いて取得要求を判断する機能を持ち、利用条件によって単に許諾の判断だけでなく、条件次第で取得要求先を変更する機能を有することを特徴とする。
【００１２】
また、請求項５の発明は、請求項３において、前記各アクセス要求受信装置が、前記個人属性情報または利用条件判断の結果要求される情報を格納し、管理することを特徴とする。
【００１３】
また、請求項６の発明は、各自の端末のＷＷＷブラウザを用いてネットワークを経由して或るＷＷＷサーバへのアクセス制御を行うアクセス制御システムにおける情報取得要求者側及びＷＷＷサーバ側の端末に組み込まれるアクセス制御機構であって、自己の端末におけるＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求、またはＷＷＷサーバに対する情報取得要求者の個人属性情報等の取得要求を受け取り、該取得要求をＷＷＷサーバ側または情報取得要求者側の端末に送信するアクセス要求送信手段と、該アクセス要求送信手段から送信される前記取得要求を受け取るアクセス要求受信手段と、該アクセス要求受信手段が受け取った取得要求からＷＷＷサーバに対する利用条件を判断する利用条件判断手段とを具備することを特徴とするアクセス制御機構にある。
【００１４】
また、請求項７の発明は、請求項６において、前記アクセス要求送信手段が、自己の端末のＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求またはＷＷＷサーバに対する情報取得要求者に対する個人属性情報等の取得要求を受け取る機能と、ＷＷＷサーバ側または情報取得要求者側の端末が、それぞれ相手方の端末のアクセス要求送信手段から送信される前記取得要求を受け取るためのアクセス要求受信手段を有しているか判断するためのアクセス要求受信機能確認信号を相手方の端末に送信する機能と、アクセス要求受信機能確認信号に対する応答を受けて前記取得要求をＷＷＷサーバ側または情報取得要求者側の端末に送信する機能と、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、ＷＷＷサーバからの受信結果または情報取得要求者側の端末のアクセス要求受信手段からの受信結果をＷＷＷブラウザまたはＷＷＷサーバ側の端末のアクセス要求受信手段に返却する機能とを有していることを特徴とする。
【００１５】
また、請求項８の発明は、請求項６において、前記アクセス要求受信手段が、情報取得要求者側の端末におけるアクセス要求送信手段からのアクセス要求受信機能確認信号に対して応答する機能と、その結果送られてくる取得要求に対し利用条件判断手段を用いて利用条件の判断結果を取得する機能と、その判断結果がアクセスを許可するものであった場合には、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、前記判断結果が取得要求者の個人属性情報等を必要とすると判断された場合には、ＷＷＷサーバ側の端末におけるアクセス要求送信手段を用いて情報取得要求者側の端末のアクセス要求受信手段に対し、個人属性情報の取得要求を行う機能と、ＷＷＷサーバ側のアクセス要求送信手段からの個人属性情報への要求に対し利用条件判断手段を用いて利用条件の判断結果を取得し、その結果に従って個人属性情報をＷＷＷサーバ側のアクセス要求送信手段に返却する機能と、個人属性情報が得られた場合に、再度、利用条件判断手段を用いて利用条件の判断結果を取得する機能とを有していることを特徴とする。
【００１６】
また、請求項９の発明は、請求項６において、前記利用条件判断手段が、少なくとも一つ以上の利用条件を用いて取得要求を判断する機能を持ち、利用条件によって単に許諾の判断だけでなく、条件次第で取得要求先を変更する機能を有することを特徴とする。
【００１７】
また、請求項１０の発明は、各自の端末のＷＷＷブラウザを用いてネットワークを経由して或るＷＷＷサーバへのアクセス制御を行う方法であって、情報取得要求者側及びＷＷＷサーバ側の端末に、アクセス要求送信装置と、アクセス要求受信装置と、利用条件判断装置とで構成されるアクセス制御機構がそれぞれ組み込まれ、情報取得要求者側のアクセス制御機構のアクセス要求送信装置が、ＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求を受け取るステップと、ＷＷＷサーバ側の端末がアクセス要求受信装置を有しているか判断するためにアクセス要求受信機能確認信号を送信するステップと、ＷＷＷサーバ側のアクセス要求受信装置が前記アクセス要求受信機能確認信号に対して応答するステップと、情報取得要求者側のアクセス要求送信装置が、ＷＷＷサーバ側のアクセス要求受信装置が応答した応答を受けて、取得要求をＷＷＷサーバ側のアクセス要求受信装置に送信するステップと、情報取得要求者側のアクセス要求送信装置がＷＷＷブラウザから、アクセス要求受信装置が存在しない端末のＷＷＷサーバに対する取得要求を受け取った場合には、プロキシとして機能し当該ＷＷＷサーバからの取得結果をＷＷＷブラウザに返却するステップと、ＷＷＷサーバ側のアクセス要求受信装置が情報取得要求者側のアクセス要求送信装置から送信された前記取得要求を受信して、該取得要求に対しＷＷＷサーバ側の利用条件判断装置を用いて当該端末に設置されたＷＷＷサーバに対する利用条件の判断結果を取得するステップと、前記判断結果がアクセスを許可するものであった場合には、プロキシとして機能し当該ＷＷＷサーバからの取得情報を情報取得要求者側のアクセス要求送信装置に返却するステップと、前記利用条件判断装置での判断結果が情報取得要求者の個人属性情報を必要とすると判断された場合には、アクセス要求送信装置を用いて情報取得要求者側のアクセス要求受信装置に対して個人属性情報の取得要求を行うステップと、前記個人属性情報の取得要求を受けたら、情報取得要求者側における利用条件判断装置を用いて利用条件の判断結果を取得し、その結果に従って個人属性情報をＷＷＷサーバ側のアクセス要求送信装置に返却するステップと、返却された個人属性情報を受け取って、再度ＷＷＷサーバ側の利用条件判断装置を用いて利用条件の判断結果を取得して、その結
果に従った処理を行うステップと、最終的に得られた結果をＷＷＷブラウザに返却するステップとを含むことを特徴とするアクセス制御方法にある。
【００１８】
また、請求項１１の発明は、請求項１０に記載の各ステップの処理をコンピュータに実行させるためのプログラムにある。
【００１９】
また、請求項１２の発明は、請求項１１に記載のプログラムを記録した記録媒体にある。
【発明の効果】
【００２０】
上述した本発明によれば、アクセス制御機構を組み込むだけで、既存のＷＷＷサーバやＷＷＷブラウザにシステム的な変更を加えることなく、複雑なアクセス制御や情報提供のための情報交換の手間を解消でき、情報取得要求者及びＷＷＷ運用者の双方の利便性を大いに向上させることができる。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施の形態に基づいて本発明を図面を参照して詳細に説明する。
【００２２】
図１は、情報取得要求者及びＷＷＷサーバ運用者の各端末にそれぞれ組み込む本発明に係るアクセス制御機構１０４の概略図である。このアクセス制御機構１０４はアクセス要求送信手段１０１と、アクセス要求受信手段１０２と、利用条件判断手段１０３によって構成される。
【００２３】
アクセス要求送信手段１０１は、自己の端末のＷＷＷブラウザからのＷＷＷサーバに対する情報の取得要求、またはＷＷＷサーバに対する情報取得要求者に対する個人属性情報等の取得要求をＷＷＷサーバ側の端末から受け取る機能と、ＷＷＷサーバ側または情報取得要求者側のアクセス制御機構が、それぞれ相手方の端末におけるアクセス制御機構のアクセス要求送信手段１０１から送信される前記取得要求を受け取るためのアクセス要求受信手段を有しているか判断するためのアクセス要求受信機能確認信号を相手方の端末に送信する機能と、アクセス要求受信機能確認信号に対する応答を受けて取得要求をＷＷＷサーバ側のアクセス制御機構または情報取得要求者側のアクセス制御機構に送信する機能と、プロキシとして機能してＷＷＷサーバに取得要求を中継する機能と、ＷＷＷサーバからの受信結果または情報取得要求者側のアクセス要求受信手段からの受信結果をＷＷＷブラウザまたはＷＷＷサーバ側のアクセス制御機構のアクセス要求受信手段に返却する機能とを有している。
【００２４】
アクセス要求受信手段１０２は、情報取得要求者側のアクセス制御機構におけるアクセス要求送信手段からのアクセス要求受信機能確認信号に対して応答する機能と、その結果情報取得要求者側のアクセス制御機構におけるアクセス要求送信手段から送られてくる取得要求に対し利用条件判断手段１０３を用いて利用条件の判断結果を取得する機能と、その判断結果がアクセスを許可するものであった場合に、プロキシとして機能しＷＷＷサーバに取得要求を中継する機能と、その判断結果が取得要求者の個人属性情報等を必要とすると判断された場合には、ＷＷＷサーバ側のアクセス要求送信手段を用いて情報取得要求者側のアクセス要求受信手段に対し、個人属性情報の取得要求を行う機能と、ＷＷＷサーバ側のアクセス要求送信手段からの個人属性情報の取得要求に対して情報取得要求者側の利用条件判断手段１０３を用いて取得要求者の利用条件の判断結果を取得し、その結果に従って個人属性情報をＷＷＷサーバ側のアクセス要求送信手段に返却する機能と、個人属性情報が得られた場合に、再度ＷＷＷサーバ側の利用条件判断手段１０３を用いて利用条件の判断結果を取得する機能とを有している。
【００２５】
利用条件判断手段１０３は、少なくとも一つ以上の利用条件を用いて取得要求を判断する機能を持ち、利用条件によっては単に許諾の判断だけでなく、条件次第で取得要求先を変更する機能を有するのが好適である。
【００２６】
図２は、本発明の実施の形態に係るアクセス制御機構で実行されるアクセス制御システムの具体例を示す概略構成図である。
【００２７】
このアクセス制御システムでは、情報取得要求者の端末２０に組み込まれたアクセス制御機構２１４におけるアクセス要求送信装置２１１が、ＷＷＷブラウザ２０１からＷＷＷサーバ運用者の端末２１に設置されたＷＷＷサーバ２０２に対する情報の取得要求を受け取るものとする。
【００２８】
先ず、アクセス要求送信装置２１１は、ＷＷＷサーバ２０２側の端末２１がアクセス要求受信装置２２２を有しているか判断するためにアクセス要求受信機能確認信号を端末２１のアクセス制御機構２２４に送信する。このアクセス制御機構２２４におけるアクセス要求受信装置２２２はアクセス要求受信機能確認信号に対して応答する。アクセス要求送信装置２１１はこの応答を受け、ＷＷＷサーバ２０２に対する情報の取得要求をアクセス要求受信装置２２２に対し送信する。
【００２９】
なお、アクセス要求送信装置２１１がＷＷＷブラウザ２０１からのＷＷＷサーバ２０３に対する要求を受け取った場合には、同様にＷＷＷサーバ２０３が設置された端末２２にアクセス要求受信機能確認信号を送信する。しかし、端末２２にはアクセス要求受信装置が存在しないので、アクセス要求送信装置２１１は端末２２からはアクセス要求受信機能確認信号の応答を得られない。この場合、アクセス要求送信装置２１１はプロキシとして機能してＷＷＷサーバ２０３からの取得結果をＷＷＷブラウザ２０１に返却する。
【００３０】
アクセス要求受信装置２２２がアクセス要求送信装置２１１からの取得要求を受信すると、アクセス要求受信装置２２２はこの取得要求に対し利用条件判断装置２２３を用いて利用条件の判断結果を取得する。その判断結果が、ＷＷＷサーバ２０２へのアクセスを許可するものであった場合には、アクセス要求受信装置２２２はプロキシとして機能し、ＷＷＷサーバ２０２からの取得結果を取得要求者のアクセス要求送信装置２１１に返却する。利用条件判断装置２２３での判断結果が、取得要求者の個人属性情報を必要とすると判断された場合には、アクセス要求受信装置２２２はアクセス要求送信装置２２１を用いて取得要求者のアクセス要求受信装置２１２に対し、個人属性情報の取得要求を行う。
【００３１】
個人属性情報の取得要求を受けたアクセス要求受信装置２１２は、利用条件判断装置２１３を用いて利用条件の判断結果を取得し、その結果に従って個人属性情報をアクセス要求送信装置２２１に返却する。アクセス要求受信装置２２２はアクセス要求送信装置２２１から取得要求者の個人属性情報が得られた場合に、再度、利用条件判断装置２２３を用いて利用条件の判断結果を取得し、その結果に従った処理を行う。このプロセスにより利用条件の判断に必要な情報のやり取りが自動的に行われる。最終的にはなんらかの結果を得たアクセス要求受信装置２２２がアクセス要求送信装置２１１にその結果を返却する。アクセス要求送信装置２１１はその結果をさらにＷＷＷブラウザ２０１に返却する。
【００３２】
図３はアクセス制御機構１０４におけるアクセス要求送信手段１０１でのＷＷＷブラウザからＷＷＷサーバに対する情報の取得要求に対する処理の流れを示すフローチャートである。
【００３３】
アクセス要求送信装置２１１はＷＷＷブラウザ２０１からＷＷＷサーバに対する取得要求を受け取り（ステップＳ３０１）、ＷＷＷサーバを持つ端末にアクセス要求受信装置を有しているかを問い合わせる（ステップＳ３０２）。情報取得要求先がＷＷＷサーバ２０３の場合には、このサーバ２０３を持つ端末２２がアクセス要求受信装置を有していないので（ステップＳ３０２のＮＯ）、アクセス要求送信装置２１１はプロキシとしてＷＷＷサーバ２０３に対し要求を中継する（ステップＳ３０３）。情報取得要求先がＷＷＷサーバ２０２の場合には、このサーバ２０２を持つ端末２１がアクセス要求受信装置２２２を有しているので（ステップＳ３０２のＹＥＳ）、アクセス要求送信装置２１１はアクセス要求受信装置２２２に取得要求を送信する（ステップＳ３０４）。ＷＷＷサーバ２０３またはアクセス要求受信装置２２２からの受信結果をＷＷＷブラウザに返却する（ステップＳ３０５）。
【００３４】
図４は、アクセス制御機構１０４におけるアクセス要求受信手段１０２でのＷＷＷブラウザ側のアクセス要求送信手段からの取得要求に対する処理の流れを示すフローチャートである。
【００３５】
アクセス要求受信装置２２２は、ＷＷＷブラウザ側のアクセス要求送信装置２１１から送られてくる取得要求を受信し（ステップＳ４０１）、その取得要求に対し利用条件判断装置２２３にてＷＷＷサーバ２０２に対する利用条件判断を行う（ステップＳ４０２）。その判断結果がアクセスを許可するものでなければ（ステップＳ４０２のＮＧ）、アクセス要求受信装置２２２はエラーメッセージを生成する（ステップＳ４０３）。その判断結果が、アクセスを許可するものであれば（ステップＳ４０２のＯＫ）、アクセス要求受信装置２２２はＷＷＷサーバ２０２に取得要求を中継する（ステップＳ４０４）。利用条件判断装置２２３での判断結果が情報取得要求者の個人属性情報を必要としていれば（ステップ４０２の情報要）、要求者の個人属性情報取得処理を行う（ステップＳ４０５）。要求者の個人属性情報が情報取得者側の利用条件判断装置２１３からアクセス要求受信装置２１２を経て取得できれば（ステップＳ４０５の成功）、再び利用条件判断装置２２３を用いて利用条件判断を行う（ステップＳ４０２）。要求者の個人属性情報が取得できなければ（ステップＳ４０５の失敗）、アクセス要求受信装置２２２はエラーメッセージを生成する（ステップＳ４０６）。最終的にＷＷＷブラウザ側のアクセス要求送信装置２１１に処理結果を返却する（ステップＳ４０７）。
【００３６】
要求者の個人属性情報取得処理は、ＷＷＷサーバ側のアクセス要求送信／受信装置とＷＷＷブラウザ側のアクセス要求送信／受信装置とで立場が入れ替わる。
【００３７】
図５はアクセス要求送信手段でのアクセス要求受信手段からの個人属性情報の取得要求に対する処理の流れを示すフローチャートである。
【００３８】
アクセス要求送信装置２２１は、アクセス要求受信装置２２２から個人属性情報に対する取得要求を受け取り（ステップＳ５０１）、ＷＷＷブラウザ側の端末２０にアクセス要求受信装置を有しているかを問い合わせる（ステップＳ５０２）。アクセス要求受信装置を有していなければ（ステップＳ５０２のＮＯ）、アクセス要求送信装置２２１はエラーメッセージをアクセス要求受信装置２２２に返却する（ステップＳ５０３）。端末２０がアクセス要求受信装置を有していた場合には（ステップＳ５０２のＹＥＳ）、アクセス要求送信装置２２１はＷＷＷブラウザ側のアクセス要求受信装置２１２に取得要求を送信する（ステップＳ５０４）。アクセス要求受信装置２１２からの受信結果をアクセス要求送信装置２２４を経てアクセス要求受信装置２２２に返却する（ステップＳ５０５）。
【００３９】
アクセス要求受信装置２１２でのアクセス要求送信装置２２１からの個人属性情報の取得要求に対する処理は、基本的に図４と同様の処理が行われる。ステップＳ４０４において「アクセス要求受信装置２２２はＷＷＷサーバ２０２に取得要求を中継する」部分が「アクセス要求受信装置２１２は利用条件判断装置２１３に個人属性情報の取得要求を中継する」に置き換わるだけである。このことは、ＷＷＷサーバ側とＷＷＷブラウザ側でそれぞれのアクセス要求送信／受信装置の機能が全く等価であることを示している。個人属性情報（または利用条件判断の結果要求される情報）の格納場所はアクセス要求受信装置が管理しており、それは情報名によって識別することが可能である。例えば、個人属性情報をＷＷＷブラウザがある端末上のＷＷＷサーバに格納するということも可能である。       
【００４０】
なお、上述した本発明に係るアクセス制御機構における各手段での各ステップの処理はコンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ，ＤＶＤ等）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【図面の簡単な説明】
【００４１】
【図１】本発明に係るアクセス制御機構の該略図である。
【図２】本発明の実施の形態に係るアクセス制御システムの具体例を示すシステム構成図である。
【図３】アクセス要求送信手段でのＷＷＷブラウザからの取得要求に対する処理の流れを示すフロ−チャートである。
【図４】アクセス要求受信手段でのＷＷＷブラウザ側のアクセス要求送信手段からの取得要求に対する処理の流れを示すフロ−チャートである。
【図５】アクセス要求送信手段でのアクセス要求受信手段からの個人属性情報の取得要求に対する処理の流れを示すフローチャートである。
【符号の説明】
【００４２】
２０  情報取得要求者の端末（端末）
２１  ＷＷＷサーバ運用者の端末
２２  アクセス要求受信手段を持たないＷＷＷサーバ運用者の端末
１０１  アクセス要求送信手段
１０２  アクセス要求受信手段
１０３  利用条件判断手段
１０４  アクセス制御機構
２０１  ＷＷＷブラウザ
２０２，２０３  ＷＷＷサーバ
２１１  アクセス要求送信装置
２１２  アクセス要求受信装置
２１３  利用条件判断装置
２１４  アクセス制御機構
２２１  アクセス要求送信装置
２２２  アクセス要求受信装置
２２３  利用条件判断装置
２２４  アクセス制御機構
【図１】
2005141371.tif 000003
【図２】
2005141371.tif 000004
【図３】
2005141371.tif 000005
【図４】
2005141371.tif 000006
【図５】
2005141371.tif 000007