(57)【特許請求の範囲】
【請求項１】
インターネットを介してウェブページデータをブラウジングするウェブブラウジングシステムにおいて、
セキュリティレベルを定めたドメイン名及び前記セキュリティレベルを事前に登録しておくドメイン情報格納部と、
アクティブエックスコントロールと、ジャバアプレットのスクリプトとに関するセキュリティレベルを設定するセキュリティレベル入力部と、
ブラウジング対象となるドメインごとに遷移経路を解析するとともに、ブラウジング対象となるドメイン名が前記ドメイン情報格納部に登録されているドメイン名と一致するか否かを確認するドメイン解析部と、
ブラウジング対象となるドメインごとにアクティブエックスコントロールと、ジャバアプレットのスクリプトとのオブジェクトが含まれている個数を解析するページデータ解析部と、
表示または音声の出力パラメータに応じてウェブページを出力するブラウジング出力部と、
前記オブジェクトが含まれている個数に応じて、ブラウジング対象となるドメインごとに出力パラメータを設定するパラメータ設定部とを含み、
前記パラメータ設定部は、登録されているドメイン名と一致する場合には登録されている該ドメイン名のセキュリティレベルに応じて前記出力パラメータを設定し、一致しない場合には前記オブジェクトが含まれている個数に応じてドメインごとに前記出力パラメータを設定するセキュリティレベル設定支援システム。
【請求項２】
前記出力パラメータが合成音声読み上げ設定の出力パラメータである請求項１記載のセキュリティレベル設定支援システム。
【請求項３】
前記出力パラメータがＧＵＩ表示設定の出力パラメータである請求項１記載のセキュリティレベル設定支援システム。
【請求項４】
セキュリティレベルを定めたドメイン名及び前記セキュリティレベルを事前に登録しておくドメイン情報格納部を備え、インターネットを介してウェブページデータをブラウジングするウェブブラウジングシステムによるセキュリティレベル設定支援方法であって、
アクティブエックスコントロールと、ジャバアプレットのスクリプトとに関するセキュリティレベルの設定入力をユーザから受け付ける工程と、
ブラウジング対象となるドメインごとに遷移経路を解析するとともに、ブラウジング対象となるドメイン名が、前記ドメイン情報格納部に登録されている前記ドメイン名と一致するか否かを確認する工程と、
ブラウジング対象となるドメインごとにアクティブエックスコントロールと、ジャバアプレットのスクリプトとのオブジェクトが含まれている個数を解析する工程と、
前記オブジェクトが含まれている個数に応じて、ブラウジング対象となるドメインごとにウェブページ出力時の表示または音声の出力パラメータを設定する工程と、
前記出力パラメータに応じた表示または音声でウェブページを出力する工程とを含み、
前記出力パラメータを設定する工程においては、登録されているドメイン名と一致する場合には登録されている該ドメイン名のセキュリティレベルに応じて前記出力パラメータが設定され、一致しない場合には前記オブジェクトが含まれている個数に応じてドメインごとに前記出力パラメータが設定される、セキュリティレベル設定支援方法。
【請求項５】
セキュリティレベルを定めたドメイン名及び前記セキュリティレベルを事前に登録しておくドメイン情報格納部を備え、インターネットを介してウェブページデータをブラウジングするコンピュータに処理を実行させるプログラムを記録した記録媒体であって、
アクティブエックスコントロールと、ジャバアプレットのスクリプトとに関するセキュリティレベルの設定入力をユーザから受け付ける処理と、
ブラウジング対象となるドメインごとに遷移経路を解析するとともに、ブラウジング対象となるドメイン名が、前記ドメイン情報格納部に登録されている前記ドメイン名と一致するか否かを確認する処理と、
ブラウジング対象となるドメインごとにアクティブエックスコントロールと、ジャバアプレットのスクリプトとのオブジェクトが含まれている個数を解析する処理と、
前記オブジェクトが含まれている個数に応じて、ブラウジング対象となるドメインごとにウェブページ出力時の表示または音声の出力パラメータを設定する処理と、
前記出力パラメータに応じた表示または音声でウェブページを出力する処理とをコンピュータに実行させ、
前記出力パラメータを設定する処理において、登録されているドメイン名と一致する場合には登録されている該ドメイン名のセキュリティレベルを用いて前記出力パラメータを設定し、一致しない場合には前記オブジェクトが含まれている個数に応じてドメインごとに前記出力パラメータを設定する処理をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットを用いたウェブブラウジングにおけるセキュリティ設定支援システム及び方法に関する。
【０００２】
【従来の技術】
昨今、一般家庭にいたるまで広くインターネット使用環境が普及しているが、従来のウェブブラウジングにおいては、ウェブブラウザの有するセキュリティ設定機能に従って、ユーザ自身がセキュリティレベルを選択しているのが実状である。かかる方法では、ユーザ自身がセキュリティレベルを選択できるという自由を有する反面、セキュリティレベル選択による何らかの障害が発生したとしても、その責任は当該セキュリティレベルを選択したユーザ自身が負わなければならない形態となっている。
【０００３】
通常のブラウザにおけるセキュリティレベルを設定する対象として、例えばアクティブエックス（ActiveX）・コントロールやクッキー（Cookie）、あるいはジャバ（JAVA）・アプレットのスクリプト等が考えられる。ユーザは、これらの対象に対して自ら選択したセキュリティレベルを設定することになる。
【０００４】
まず、アクティブエックス・コントロールは、ＨＴＭＬファイルに組み込まれるものであり、動的にウェブページを表示することが可能な技術の一つである。かかるアクティブエックス・コントロールは、ローカルシステムのファイルシステムを自由に読み書きすることができるという特徴を有することから、アクティブエックス・コントロールを含んだウェブページを表示するということは、同時にユーザ自身のプライバシーに関する情報の漏洩やローカルシステムのファイルシステムが破壊される危険性を伴うものとなっている。
【０００５】
このような問題点を少しでも解消するために、例えばマイクロソフト社製のブラウザであるインターネット・エクスプローラにおいては、アクティブエックス・コントロールの実行を３つの設定レベルによって制御している。すなわち、ユーザにダイアログを提示して実行してもよいか確認するレベル、常に実行するレベル、常に実行しないレベルの３つである。
【０００６】
また、クッキー（Cookie）とは、ユーザ情報やアクセス履歴等をブラウザ−サーバ間でやりとりするための技術であり、主としてサーバがアクセスしてきたユーザを識別するために用いられているものである。しかし、アクセス履歴のやりとりが可能であるということは、ユーザがどのページから当該ウェブページにジャンプしてきたのか等の経路情報等をユーザが知らないうちにサーバ側に収集されていることになるため、クッキーを用いるということは、潜在的にプライバシー漏洩の危険性を有することにもなる。
【０００７】
そこで、例えばマイクロソフト社製のブラウザであるインターネット・エクスプローラにおいても、クッキーの実行を３つの設定レベルによって制御している。すなわち、ユーザにダイアログを提示して実行してもよいか確認するレベル、常に実行するレベル、常に実行しないレベルの３つである。
【０００８】
さらに、ジャバ・アプレットのスクリプトとは、ウェブサーバ上に配置されたジャバで記述されたアプリケーションであるジャバ・アプレットを自動的にダウンロードして実行することができる技術である。ジャバアプレットは、ジャバプログラムを実行できる環境下において実行されることからローカルシステムに対してはシステム破壊等の影響を及ぼすことが無く、安全な実行環境であると考えることもできる。
【０００９】
しかし、プログラムの内容によってはシステム破壊の可能性も否定できないことから、例えばマイクロソフト社製のブラウザであるインターネット・エクスプローラにおいても、ジャバ・アプレットのスクリプトについて３つの設定レベルによって制御している。すなわち、ユーザにダイアログを提示して実行してもよいか確認するレベル、常に実行するレベル、常に実行しないレベルの３つである。
【００１０】
【発明が解決しようとする課題】
しかしながら、上述したようなセキュリティレベルの設定のみでは、以下のような問題点があった。
【００１１】
まず、セキュリティレベルを下げて、「常に実行する」を選択した場合、アクティブエックスコントロールやジャバアプレットのスクリプトは無条件に実行され、クッキーはユーザが確認することなく受け入れられることになる。したがって、ローカルシステムにおけるファイルシステムの破壊やプライバシー漏洩の危険性が顕在化することになってしまう。
【００１２】
次に、セキュリティレベルを上げて、「常に実行しない」を選択した場合、アクティブエックスコントロールやジャバアプレットのスクリプトは一切実行されることはなく、クッキーも受け入れられることはない。したがって、ローカルシステムにおけるファイルシステムの破壊やプライバシー漏洩の危険性は全くない安全なシステムが構築できる。しかしながら、現実にウェブページにおいて、これらの技術を利用することによる対話的なサービスが主流となっているにもかかわらず、このようなセキュリティレベルに設定することでかかるサービスを享受することができなくなってしまうという問題点が生じることになる。
【００１３】
これらの問題を回避するべく、「ユーザにダイアログを提示し、実行してよいかどうか確認する」というセキュリティレベルを選択することが多いが、ウェブページにおいて複数のジャバアプレットのスクリプトやクッキーが含まれることも多いことから、確認のためのダイアログが頻繁に提示されることになり、円滑にブラウジングを行うことができなくなってしまうという問題点もあった。
【００１４】
本発明は、上記問題点を解消するべく、実行時に当該ドメインの安全度の度合を判断することができ、ドメインごとにセキュリティレベルを設定することができるセキュリティレベル設定支援システム及び方法を提供することを目的とする。
【００１５】
【課題を解決するための手段】
上記目的を達成するために本発明にかかるセキュリティレベル設定支援システムは、インターネットを介してウェブページデータをブラウジングするウェブブラウジングシステムにおいて、セキュリティレベルを定めたドメイン名及びセキュリティレベルを事前に登録しておくドメイン情報格納部と、セキュリティレベルを設定するセキュリティレベル入力部と、ドメインごとに遷移経路を解析するとともに、ドメイン情報格納部に登録されているドメイン名と一致するか否かを確認するドメイン解析部と、ドメインごとにセキュリティ障害のおそれのあるオブジェクトが含まれている個数を解析するページデータ解析部と、オブジェクトが含まれている個数に応じて出力パラメータを設定するパラメータ設定部とを含み、登録されているドメイン名と一致する場合には登録されているセキュリティレベルを用い、一致しない場合にはオブジェクトが含まれている個数に応じて新たにセキュリティレベルを設定できることを特徴とする。
【００１６】
かかる構成により、実行時に当該ドメインの安全度の度合を出力パラメータの変動によって判断することができ、ドメインごとにセキュリティレベルを設定し直すことができることから、ユーザにとって頻繁に使用して安全であると判明しているドメインについてはセキュリティレベルを低く、未知のドメインについてはセキュリティレベルを高く設定することによって、安全度に応じた適切なセキュリティレベル設定を行うことが可能となる。
【００１７】
また、本発明にかかるセキュリティレベル設定支援システムは、パラメータが合成音声読み上げ設定のパラメータであることが好ましい。あるいは、パラメータがＧＵＩ表示設定のパラメータであることが好ましい。どちらもユーザが実行時において聴覚あるいは視覚によって、当該ドメインの安全度を判断することができるからである。
【００１８】
また、本発明は、上記のようなセキュリティレベル設定支援システムの機能をコンピュータの処理ステップとして実行するソフトウェアを特徴とするものであり、具体的には、インターネットを介してウェブページデータをブラウジングするウェブブラウジングシステムにおいて、セキュリティレベルを定めたドメイン名及びセキュリティレベルを事前に登録しておく工程と、セキュリティレベルを設定入力する工程と、ドメインごとに遷移経路を解析するとともに、登録されているドメイン名と一致するか否かを確認する工程と、ドメインごとにセキュリティ障害のおそれのあるオブジェクトが含まれている個数を解析する工程と、オブジェクトが含まれている個数に応じて出力パラメータを設定する工程とを含み、登録されているドメイン名と一致する場合には登録されているセキュリティレベルを用い、一致しない場合にはオブジェクトが含まれている個数に応じて新たにセキュリティレベルを設定できるセキュリティレベル設定支援方法並びにそのような工程をプログラムとして記録したコンピュータ読み取り可能な記録媒体であることを特徴とする。
【００１９】
かかる構成により、コンピュータ上へ当該プログラムをロードさせ実行することで、実行時に当該ドメインの安全度の度合を出力パラメータの変動によって判断することができ、ドメインごとにセキュリティレベルを設定し直すことができることから、ユーザにとって頻繁に使用して安全であると判明しているドメインについてはセキュリティレベルを低く、未知のドメインについてはセキュリティレベルを高く設定することによって、安全度に応じた適切なセキュリティレベル設定を行うことができるセキュリティレベル設定支援システムを実現することが可能となる。
【００２０】
【発明の実施の形態】
以下、本発明の実施の形態にかかるセキュリティレベル設定支援システムについて、図面を参照しながら説明する。図１は本発明の実施の形態にかかるセキュリティレベル設定支援システムの構成図である。図１において、１はインターネットを、２はインターネット接続部を、３はセキュリティレベル設定支援部を、４はブラウザ出力部を、それぞれ示している。
【００２１】
例えばマイクロソフト社製のブラウザであるインターネット・エクスプローラに代表される通常のブラウザにおいては、インターネット接続部２によってインターネット１と接続し、インターネット１から送付されてきたウェブページデータをブラウザ出力部４で出力することになる。
【００２２】
ブラウザ出力部４における出力としては、表示装置の画面にウェブページを表示することに限定されるものではなく、例えば音声ブラウザを用いる場合においては、インターネット１から送付されてきたウェブページデータに応じて合成音声が出力されることになる。
【００２３】
本実施の形態では、ウェブページデータが送付されてきてからブラウジングされるまでの間に、セキュリティレベル設定支援部３を設けている点に特徴を有する。すなわち、セキュリティレベル設定支援部３において、セキュリティレベルを調整しながら、ユーザにとって使いやすいブラウジングを行うことができるようにするものである。したがって、本実施の形態においては、設定されてセキュリティレベルに応じたブラウジング出力自体は、ブラウザ本体が行うことになる。
【００２４】
まず、セキュリティレベル設定支援部３に機能について説明する。まずドメイン解析部３２において、ウェブページデータがどのドメインから送付されてきたものか等の遷移経路をヘッダ情報等から解析して、ユーザが事前にドメイン情報格納部３１に登録しているドメイン名と一致しているか否かを判定する。
【００２５】
ドメイン情報格納部３１には、図２に示すように、ドメイン名ごとに前回表示されたドメイン名、セキュリティレベル等に関する情報を登録することになる。したがって、ドメイン情報格納部３１に登録されているドメインについては、登録されているセキュリティレベルで使用する限りにおいては、ローカルファイルの破壊やプライバシー情報の漏洩が生じないものと判断できる。
【００２６】
したがって、ブラウジング対象となるドメイン名が登録されているドメイン名と一致している場合には、すでに安全に使用できるセキュリティレベルが明らかであることから、当該セキュリティレベルに応じたブラウジングのパラメータ設定をパラメータ設定部３５で行って、ブラウザ自身の機能を用いることでブラウザ出力部４から出力することになる。
【００２７】
一方、ブラウジング対象となるドメイン名が登録されているドメイン名と一致していない場合には、ユーザにとって未知のウェブページであるものと判断し、ページデータ解析部３３において、ウェブページデータにアクティブエックスコントロールやジャバアプレットのスクリプト等がいくつ含まれているか等を解析する。これらのオブジェクトが多く含まれていればいるほど、ローカルファイル破壊やプライバシー情報漏洩等の危険性が高いものと判断できるからである。
【００２８】
すなわち、このようなオブジェクトの有無を判断することによっても、ローカルファイル破壊やプライバシー情報漏洩等の危険性が高いものと判断することはできるが、オブジェクトの内容によっては、かかるオブジェクトが含まれていたとしてもセキュリティ上の危険度が少ない、あるいは全くない場合も生じうる。そこで、かかるオブジェクトの含まれている個数が多いほどセキュリティ上の危険度が高くなるものとしたものである。
【００２９】
そして、パラメータ設定部３５では、アクティブエックスコントロールやジャバアプレットのスクリプト等が含まれている個数に応じて、ページデータを読み上げる音声合成のパラメータや画面表示上のパラメータを設定する。例えば音声ブラウザの場合においては、アクティブエックスコントロールやジャバアプレットのスクリプト等が多く含まれているほど音声の高さやピッチを高くすることによって、特にセキュリティレベル設定画面を開く作業を行うことなく、ユーザはブラウジング中に当該ドメインの安全度を判断することができる。
【００３０】
また、ＧＵＩによるブラウジングの場合には、アクティブエックスコントロールやジャバアプレットのスクリプト等が多く含まれているほど画面表示の明るさを明るくする等のパラメータ設定や、画面上における何らかのインジケータ表示、例えば赤ランプの点滅表示等によっても、当該ドメインの安全度をブラウジング中に判断することが可能となる。
【００３１】
ユーザがブラウジングの結果等によって、当該ドメインのセキュリティレベルを変更する必要があると判断した場合には、セキュリティレベル入力部３４からドメインごとに設定セキュリティレベルを変更することができる。かかる入力されたセキュリティレベルについても、ドメイン情報格納部３１においてセキュリティレベルを更新することによって登録することになる。
【００３２】
具体的には、以下のような処理の流れとなる。図３に本発明の実施の形態にかかるセキュリティレベル設定支援システムを実現するプログラムの処理の流れ図を示す。図３においては、ジャバアプレットのスクリプトに着目し、音声ブラウザを用いた場合の処理を例に挙げて説明する。
【００３３】
図３において、インターネット経由でウェブページデータを受信すると（ステップＳ３０１）、まず音声合成の出力パラメータをデフォルトに設定する（ステップＳ３０２）。ここで、設定するのは音声のスピードやピッチ等のパラメータである。
【００３４】
次に、同一のドメイン名が登録されているか否かの判定を行う（ステップＳ３０３）。そして、既に同一のドメイン名が登録されていれば（ステップＳ３０３：Ｙｅｓ）、登録されているセキュリティレベルに設定し（ステップＳ３０４）、登録されていなければ（ステップＳ３０３：Ｎｏ）、セキュリティレベルの入力が改めて必要か否かを判断する（ステップＳ３０５）。
【００３５】
セキュリティレベルの入力が必要であると判断した場合には（ステップＳ３０５：Ｙｅｓ）、ユーザによって適当なセキュリティレベルを設定入力し（ステップＳ３０６）、必要がないと判断した場合には（ステップＳ３０５：Ｎｏ）、デフォルトとしてセキュリティレベル‘１’に設定される（ステップＳ３０７）。
【００３６】
セキュリティレベル‘１’とは「無効にするが、安全度の度合をユーザに示す」レベルであり（ステップＳ３０８）、この場合にはページデータにジャバアプレットのスクリプトが含まれているか否かの判定をし（ステップＳ３０９）、含まれている場合には（ステップＳ３０９：Ｙｅｓ）、含まれている個数に応じて音声合成の出力パラメータを設定する（ステップＳ３１０）。例えば多く含まれていれば含まれているほどスピードを速く再生することで、速く読み上げられるページデータほど安全度が低いドメインであることがユーザにわかるようになる。
【００３７】
ただし、ジャバアプレットのスクリプトが実行されることはないことから、ドメインによっては音声ブラウジングされない部分も生じることになる。
【００３８】
また、設定されたセキュリティレベルが‘２’の場合、すなわち「有効にするが安全度の度合をユーザに示す」レベルの場合には（ステップＳ３１１）、ページデータにジャバアプレットのスクリプトが含まれているか否かの判定をし（ステップＳ３１２）、含まれている場合には（ステップＳ３１２：Ｙｅｓ）、含まれている個数に応じて音声合成の出力パラメータを設定してから（ステップＳ３１３）、ジャバアプレットのスクリプトを実行する（ステップＳ３１４）。
【００３９】
さらに、設定されたセキュリティレベルが‘３’の場合、すなわち「常に有効にする」レベルの場合には（ステップＳ３１５）、ページデータにジャバアプレットのスクリプトが含まれているか否かの判定をし（ステップＳ３１６）、含まれている場合には（ステップＳ３１６：Ｙｅｓ）、音声合成の出力パラメータを再設定することなくデフォルトのままでジャバアプレットのスクリプトを実行する（ステップＳ３１７）。
【００４０】
また、設定されたセキュリティレベルが‘４’の場合、すなわち「常に無効にする」レベルの場合には（ステップＳ３１８）、ページデータにジャバアプレットのスクリプトが含まれているか否かの判定をすることもなく、ジャバアプレットのスクリプトも実行されない。
【００４１】
最後に、以上の処理を各々のセキュリティレベルについて行った後に、ブラウザ出力部４においてウェブページデータを音声合成で読み上げることになる（ステップＳ３１９）。
【００４２】
以上のように本実施の形態によれば、実行時に当該ドメインの安全度の度合を判断することができ、ドメインごとに適切なセキュリティレベルを設定することができることから、ユーザにとって頻繁に使用して安全であると判明しているドメインについてはセキュリティレベルを低く、未知のドメインについてはセキュリティレベルを高く設定することによって、安全度に応じた適切なセキュリティレベル設定を行うことが可能となる。
【００４３】
本発明の実施の形態にかかるセキュリティレベル設定支援システムを実現するプログラムを記憶した記録媒体は、図４に示す記録媒体の例に示すように、ＣＤ−ＲＯＭ４２−１やフロッピーディスク４２−２等の可搬型記録媒体４２だけでなく、通信回線の先に備えられた他の記憶装置４１や、コンピュータ４３のハードディスクやＲＡＭ等の記録媒体４４のいずれでも良く、プログラム実行時には、プログラムはローディングされ、主メモリ上で実行される。
【００４４】
また、本発明の実施の形態にかかるセキュリティレベル設定支援システムにより生成されたドメイン情報データ等を記録した記録媒体も、図４に示す記録媒体の例に示すように、ＣＤ−ＲＯＭ４２−１やフロッピーディスク４２−２等の可搬型記録媒体だけでなく、通信回線の先に備えられた他の記憶装置４１や、コンピュータ４３のハードディスクやＲＡＭ等の記録媒体４４のいずれでも良く、例えば本発明にかかるセキュリティレベル設定支援システムを利用する際にコンピュータ４３により読み取られる。
【００４５】
（付記１）  インターネットを介してウェブページデータをブラウジングするウェブブラウジングシステムにおいて、
セキュリティレベルを定めたドメイン名及び前記セキュリティレベルを事前に登録しておくドメイン情報格納部と、
セキュリティレベルを設定するセキュリティレベル入力部と、
ドメインごとに遷移経路を解析するとともに、前記ドメイン情報格納部に登録されているドメイン名と一致するか否かを確認するドメイン解析部と、
ドメインごとにセキュリティ障害のおそれのあるオブジェクトが含まれている個数を解析するページデータ解析部と、
前記オブジェクトが含まれている個数に応じて出力パラメータを設定するパラメータ設定部とを含み、
登録されているドメイン名と一致する場合には登録されているセキュリティレベルを用い、一致しない場合には前記オブジェクトが含まれている個数に応じて新たにセキュリティレベルを設定できることを特徴とするセキュリティレベル設定支援システム。
（付記２）  前記オブジェクトがアクティブエックスコントローラである付記１記載のセキュリティレベル設定支援システム。
【００４６】
（付記３）  前記オブジェクトがクッキーである付記１記載のセキュリティレベル設定支援システム。
【００４７】
（付記４）  前記オブジェクトがジャバアプレットのスクリプトである付記１記載のセキュリティレベル設定支援システム。
【００４８】
（付記５）  前記パラメータが合成音声読み上げ設定のパラメータである付記１記載のセキュリティレベル設定支援システム。
（付記６）  前記パラメータがＧＵＩ表示設定のパラメータである付記１記載のセキュリティレベル設定支援システム。
（付記７）  インターネットを介してウェブページデータをブラウジングするウェブブラウジングシステムにおいて、
セキュリティレベルを定めたドメイン名及び前記セキュリティレベルを事前に登録しておく工程と、
セキュリティレベルを設定入力する工程と、
ドメインごとに遷移経路を解析するとともに、登録されている前記ドメイン名と一致するか否かを確認する工程と、
ドメインごとにセキュリティ障害のおそれのあるオブジェクトが含まれている個数を解析する工程と、
前記オブジェクトが含まれている個数に応じて出力パラメータを設定する工程とを含み、
登録されているドメイン名と一致する場合には登録されているセキュリティレベルを用い、一致しない場合には前記オブジェクトが含まれている個数に応じて新たにセキュリティレベルを設定できることを特徴とするセキュリティレベル設定支援方法。
（付記８）  インターネットを介してウェブページデータをブラウジングするウェブブラウジングシステムにおいて、
セキュリティレベルを定めたドメイン名及び前記セキュリティレベルを事前に登録しておくステップと、
セキュリティレベルを設定入力するステップと、
ドメインごとに遷移経路を解析するとともに、登録されている前記ドメイン名と一致するか否かを確認するステップと、
ドメインごとにセキュリティ障害のおそれのあるオブジェクトが含まれている個数を解析するステップと、
前記オブジェクトが含まれている個数に応じて出力パラメータを設定するステップとを含み、
登録されているドメイン名と一致する場合には登録されているセキュリティレベルを用い、一致しない場合には前記オブジェクトが含まれている個数に応じて新たにセキュリティレベルを設定できることを特徴とするセキュリティレベル設定支援方法を実現するコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体。
【００４９】
【発明の効果】
以上のように本発明にかかるセキュリティレベル設定支援システムによれば、実行時に当該ドメインの安全度の度合を判断することができ、ドメインごとにセキュリティレベルを設定することができることから、ユーザにとって頻繁に使用して安全であると判明しているドメインについてはセキュリティレベルを低く、未知のドメインについてはセキュリティレベルを高く設定することによって、安全度に応じた適切なセキュリティレベル設定を行うことが可能となる。
【図面の簡単な説明】
【図１】  本発明の実施の形態にかかるセキュリティレベル設定支援システムの構成図
【図２】  本発明の実施の形態にかかるセキュリティレベル設定支援システムにおけるドメイン情報データの例示図
【図３】  本発明の実施の形態にかかるセキュリティレベル設定支援システムにおける処理の流れ図
【図４】  記録媒体の例示図
【符号の説明】
１  インターネット
２  インターネット接続部
３  セキュリティレベル設定支援部
４  ブラウザ出力部
３１  ドメイン情報格納部
３２  ドメイン解析部
３３  ページデータ解析部
３４  セキュリティレベル入力部
３５  パラメータ設定部
４１  回線先の記憶装置
４２  ＣＤ−ＲＯＭやフロッピーディスク等の可搬型記録媒体
４２−１  ＣＤ−ＲＯＭ
４２−２  フロッピーディスク
４３  コンピュータ
４４  コンピュータ上のＲＡＭ／ハードディスク等の記録媒体
【図１】
0003912982.tif 000002
【図２】
0003912982.tif 000003
【図３】
0003912982.tif 000004
【図４】
0003912982.tif 000005