クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置であって、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継が許可又は不許可されている当該通信で用いられる通信プロトコルを記憶する記憶手段と、前記記憶手段に記憶された通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による、前記情報処理装置との、前記記憶手段に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する判定手段と、前記判定手段による判定結果に従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定する決定手段と、を備えることを特徴とする中継処理装置。前記記憶手段は、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継が許可又は不許可されている通信プロトコルを構成する通信プロトコルとして、トランスポート層の通信プロトコルである下位通信プロトコルと、トランスポート層よりも上位の通信プロトコルである上位通信プロトコルとを記憶し、前記通信手段は、前記記憶手段に記憶された下位通信プロトコルに従ったデータの通信、及び前記記憶手段に記憶された上位通信プロトコルに従ったデータの通信を前記情報処理装置と行い、前記判定手段は、前記通信手段により、前記情報処理装置との、前記記憶手段に記憶された下位通信プロトコルに従ったデータの通信、及び前記記憶手段に記憶された上位通信プロトコルに従ったデータの通信が成功したか否かを判定することにより、前記情報処理装置との、前記記憶手段に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定することを特徴とする請求項1に記載の情報処理装置。前記クライアント端末から、前記情報処理装置からのデータ送信を要求する通信要求データを含む通信データを受信する受信手段と、前記受信手段で受信した通信要求データが、トランスポート層における、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を要求するトランスポート通信要求情報であるか否かを判定する要求情報判定手段と、を更に備え、前記通信手段は、前記要求情報判定手段で、前記受信手段で受信した通信要求データが当該トランスポート通信要求情報であると判定された場合に、前記記憶手段に記憶された通信プロトコルに従ったデータの通信を前記情報処理装置と行うことを特徴とする請求項1又は2に記載の中継処理装置。前記要求情報判定手段で、前記受信手段で受信した通信要求データが当該トランスポート通信要求情報ではないと判定された場合、前記受信手段で受信した通信要求データを解析することにより、前記クライアント端末と前記情報処理装置との間の通信で用いられる通信プロトコルを特定する特定手段を更に備え、前記決定手段は、前記特定手段により特定された通信プロトコルと、前記記憶手段に記憶されている、中継が許可又は不許可されている通信プロトコルとに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定することを特徴とする請求項3に記載の中継処理装置。通信プロトコルと、当該通信プロトコルを通信で用いる情報処理装置を識別する情報処理装置識別情報とを関連付けて記憶するプロトコル記憶手段と、前記受信手段で受信した通信要求データを解析することにより、該通信要求データによりデータ送信が要求されている情報処理装置の情報処理装置識別情報を取得する取得手段とを更に備え、前記決定手段は、前記取得手段で取得した情報処理装置識別情報に関連付けられて前記プロトコル記憶手段に記憶された通信プロトコルと、前記記憶手段に記憶されている、中継が許可又は不許可されている通信プロトコルとに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定することを特徴とする請求項3又は4に記載の中継処理装置。前記判定手段により、前記通信手段によるデータの通信が成功したと判定された通信プロトコルと、前記取得手段により取得された情報処理装置識別情報とを関連付けて前記プロトコル記憶手段に記憶するキャッシュ手段を更に備えることを特徴とする請求項5に記載の中継処理装置。前記下位通信プロトコルは、暗号通信で用いられる通信プロトコルを含むことを特徴とする請求項2乃至6の何れか1項に記載の中継処理装置。前記上位通信プロトコルは、アプリケーション層における通信プロトコルを含むことを特徴とする請求項2乃至7の何れか1項に記載の中継処理装置。クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置であって、通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による前記情報処理装置とのデータの通信が成功した通信プロトコルを、前記情報処理装置との通信で用いられる通信プロトコルとして特定する特定手段と、前記特定手段で特定された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定する決定手段と、を備えることを特徴とする中継処理装置。前記特定手段は、前記通信手段による前記情報処理装置との、通信プロトコルに従ったデータの通信が成功しない場合、前記情報処理装置との通信で用いられる通信プロトコルを不明な通信プロトコルとして特定し、前記決定手段は、前記特定手段で特定された不明な通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定することを特徴とする請求項9に記載の中継処理装置。前記通信手段は、トランスポート層の通信プロトコルである下位通信プロトコルに従ったデータの通信、及びトランスポート層よりも上位の通信プロトコルである上位通信プロトコルに従ったデータの通信を前記情報処理装置と行い、前記特定手段は、前記通信手段による前記情報処理装置とのデータの通信が成功した下位通信プロトコル、及び、前記通信手段による前記情報処理装置とのデータの通信が成功した上位通信プロトコルから、前記情報処理装置との通信で用いられる通信プロトコルを特定することを特徴とする請求項9又は10の中継処理装置。前記クライアント端末から、前記情報処理装置からのデータ送信を要求する通信要求データを含む通信データを受信する受信手段と、前記受信手段で受信した通信要求データが、トランスポート層における、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を要求するトランスポート通信要求情報であるか否かを判定する要求情報判定手段と、を更に備え、前記通信手段は、前記要求情報判定手段で、前記受信手段で受信した通信要求データが当該トランスポート通信要求情報であると判定された場合に、通信プロトコルに従ったデータの通信を前記情報処理装置と行うことを特徴とする請求項9乃至11の何れか1項に記載の中継処理装置。前記特定手段は、前記要求情報判定手段で、前記受信手段で受信した通信要求データが当該トランスポート通信要求情報ではないと判定された場合、前記受信手段で受信した通信要求データを解析することにより、前記クライアント端末と前記情報処理装置との間の通信で用いられる通信プロトコルを特定し、前記決定手段は、前記特定手段により特定された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定することを特徴とする請求項12に記載の中継処理装置。通信プロトコルと、当該通信プロトコルを通信で用いる情報処理装置を識別する情報処理装置識別情報とを関連付けて記憶する記憶手段と、前記受信手段で受信した通信要求データを解析することにより、該通信要求データによりデータ送信が要求されている情報処理装置の情報処理装置識別情報を取得する取得手段とを更に備え、前記決定手段は、前記取得手段で取得した情報処理装置識別情報に関連付けられて前記記憶手段に記憶された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定することを特徴とする請求項12又は13に記載の中継処理装置。前記通信手段によるデータの通信が成功した通信プロトコルと、前記取得手段により取得された情報処理装置識別情報とを関連付けて前記記憶手段に記憶するキャッシュ手段を更に備えることを特徴とする請求項14に記載の中継処理装置。前記下位通信プロトコルは、暗号通信で用いられる通信プロトコルを含むことを特徴とする請求項9乃至15の何れか1項に記載の中継処理装置。前記上位通信プロトコルは、アプリケーション層における通信プロトコルを含むことを特徴とする請求項9乃至16の何れか1項に記載の中継処理装置。クライアント端末と情報処理装置との間で通信される通信データを中継し、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継が許可又は不許可されている当該通信で用いられる通信プロトコルを記憶する記憶手段を備える中継処理装置の制御方法であって、前記通信手段が、前記記憶手段に記憶された通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信工程と、判定手段が、前記通信工程による、前記情報処理装置との、前記記憶手段に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する判定工程と、決定手段が、前記判定工程による判定結果に従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定する決定工程と、を備えることを特徴とする中継処理装置の制御方法。クライアント端末と情報処理装置との間で通信される通信データを中継し、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継が許可又は不許可されている当該通信で用いられる通信プロトコルを記憶する記憶手段を備える中継処理装置で実行可能なプログラムであって、前記中継処理装置を、前記記憶手段に記憶された通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による、前記情報処理装置との、前記記憶手段に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する判定手段と、前記判定手段による判定結果に従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定する決定手段として機能させることを特徴とするプログラム。クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置の制御方法であって、通信手段が、通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信工程と、特定手段が、前記通信工程による前記情報処理装置とのデータの通信が成功した通信プロトコルを、前記情報処理装置との通信で用いられる通信プロトコルとして特定する特定工程と、決定手段が、前記特定工程で特定された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定する決定工程と、を備えることを特徴とする中継処理装置の制御方法。クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置で実行可能なプログラムであって、前記中継処理装置を、通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による前記情報処理装置とのデータの通信が成功した通信プロトコルを、前記情報処理装置との通信で用いられる通信プロトコルとして特定する特定手段と、前記特定手段で特定された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定する決定手段として機能させることを特徴とするプログラム。前述したしたように、HTTP、FTP、GOPHERの通信は、プロキシサーバーにおいてアプリケーションゲートウェイ方式で通信を中継するため、上述したファイアーウォールでの説明のように、クライアントとサーバのアドレス情報、通信プロトコル、アプリケーションデータの情報に基づいてアクセス制御することができる。例えば、HTTPの中継では、クライアントとプロキシサーバーとの間で通信回線を確立した後、クライアントのIPアドレス、通信プロトコルHTTP、受信したHTTPリクエストメソッド、リクエストURLなどを取得し、次にそれらの組合せがプロキシサーバーに事前に登録されたアクセス制御ルールと照合して許可すべきものか拒否すべきものか判定し、それに基づきアクセス制御を実施する。これに対し、HTTPSの通信を中継する場合は、トンネリング方式トランスポート層での中継を行う方式であるため、プロキシサーバーにおいては、クライアントとプロキシサーバーのTCP回線とプロキシサーバーとサーバのTCP回線との間でデータの橋渡しをするのみである。そのため、従来のプロキシサーバーは、TCP通信回線トランスポート通信:トランスポート層での通信の上上位を流れるデータについては感知しておらず、そのアプリケーションプロトコルHTTPやFTP、GOPHERなどアプリケーション層のプロトコルが何であるかを確認することなく中継処理を行っている。プロキシサーバーは、HTTPSを中継するための仕組みとして開発されたにも関わらず、結果的に、TCPベースの通信プロトコルの汎用中継システムとなっている。このため、HTTPS通信を中継する目的で設置されたプロキシサーバーを悪用して、ファイアーウォールのアクセス制御を回避する形で、組織内ネットワークから外部ネットワークのHTTPS以外のプロトコルのサーバたとえば、SMTPサーバ、SoftEtherの仮想ハブに接続することが可能となっている。例えば、社内PCからプロキシサーバーを経由して自宅のVPNサーバに接続し、そのVPNサーバから他のファイルサーバやHTTPサーバ等の他のサーバのデータを不正に取得することが可能となる。例えば、スパムメールの送信する業者が、送信元詐称を行うために外部のプロキシサーバーを経由して、SMTPサーバへ接続し、スパムメールを送るなどの事例が報告されている。このような本来の意図に反したプロキシサーバーの不正な利用に対して、従来は、非特許文献3のように、プロキシサーバーにおいて、中継先のサーバのTCPポート番号をHTTPS用の443や8443に限定するといった効果が限定的な対策しかとることができていない。すなわち、例えば、通常、HTTPSでは、HTTPのデータをSSLにより暗号化して通信されるが、プロキシサーバーでは、SSLで暗号化されているデータが本当にHTTPによるデータなのか、SSLで暗号化されているデータがどのプロトコルによるデータなのかを確認して、不正なプロキシサーバーの利用を判定することが困難であった。なぜならば、プロキシサーバーは、クライアント端末から送信される、エンドツーエンドで通信されるトランスポート層での通信の通信要求CONNECTメソッドには、クライアント端末と中継先のサーバとの間で通信される通信プロトコルを示す情報が含まれていないため、その通信プロトコルを特定することができない。そのため、プロキシサーバーは、クライアント端末と中継先のサーバとの間で通信される通信プロトコルを特定することが困難であった。上述した問題を解消するために、プロキシサーバーの不正な利用を判定して、その結果に応じた中継制御を行う機能が必要である。本発明は、エンドツーエンドで通信される通信データを中継する仕組みにおいて、当該通信で用いられるプロトコルに基づいて、当該通信される通信データを中継するか否かを決定することにより、セキュリティを向上させることを目的とする。本発明は、クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置であって、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継が許可又は不許可されている当該通信で用いられる通信プロトコルを記憶する記憶手段と、前記記憶手段に記憶された通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による、前記情報処理装置との、前記記憶手段に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する判定手段と、前記判定手段による判定結果に従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定する決定手段と、を備えることを特徴とする。また、本発明は、クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置であって、通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による前記情報処理装置とのデータの通信が成功した通信プロトコルを、前記情報処理装置との通信で用いられる通信プロトコルとして特定する特定手段と、前記特定手段で特定された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定する決定手段と、を備えることを特徴とする。また、本発明は、クライアント端末と情報処理装置との間で通信される通信データを中継し、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継が許可又は不許可されている当該通信で用いられる通信プロトコルを記憶する記憶手段を備える中継処理装置の制御方法であって、前記通信手段が、前記記憶手段に記憶された通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信工程と、判定手段が、前記通信工程による、前記情報処理装置との、前記記憶手段に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する判定工程と、決定手段が、前記判定工程による判定結果に従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定する決定工程と、を備えることを特徴とする。また、本発明は、クライアント端末と情報処理装置との間で通信される通信データを中継し、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継が許可又は不許可されている当該通信で用いられる通信プロトコルを記憶する記憶手段を備える中継処理装置で実行可能なプログラムであって、前記中継処理装置を、前記記憶手段に記憶された通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による、前記情報処理装置との、前記記憶手段に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する判定手段と、前記判定手段による判定結果に従って、前記クライアント端末と前記情報処理装置との間で通信される通信データの中継を許可するか否かを決定する決定手段として機能させることを特徴とする。また、本発明は、クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置の制御方法であって、通信手段が、通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信工程と、特定手段が、前記通信工程による前記情報処理装置とのデータの通信が成功した通信プロトコルを、前記情報処理装置との通信で用いられる通信プロトコルとして特定する特定工程と、決定手段が、前記特定工程で特定された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定する決定工程と、を備えることを特徴とする。また、本発明は、クライアント端末と情報処理装置との間で通信される通信データを中継する中継処理装置で実行可能なプログラムであって、前記中継処理装置を、通信プロトコルに従ったデータの通信を前記情報処理装置と行う通信手段と、前記通信手段による前記情報処理装置とのデータの通信が成功した通信プロトコルを、前記情報処理装置との通信で用いられる通信プロトコルとして特定する特定手段と、前記特定手段で特定された通信プロトコルに従って、前記クライアント端末と前記情報処理装置との間で通信される通信データを中継するか否かを決定する決定手段として機能させることを特徴とする。本発明によれば、エンドツーエンドで通信される通信データを中継する仕組みにおいて、当該通信で用いられるプロトコルに基づいて、当該通信される通信データを中継するか否かを決定することにより、セキュリティを向上させることができる。以下、添付図面を参照して、本発明を好適な実施形態に従って詳細に説明する。図1は、本発明の実施形態における中継処理システムの構成を示す図である。尚、図1のネットワーク上に接続される各種端末と各種装置の構成は、一例であり、用途や目的に応じて様々な構成例があることは言うまでもない。中継処理システム図1は、利用者端末110と中継処理装置120と情報提供処理装置150とから構成される。利用者端末110と中継処理装置120、中継処理装置120と情報提供処理装置150とはそれぞれネットワークを介して相互に通信可能に接続されている。中継処理装置120は、本発明の中継処理装置の適用例であり、利用者端末110は、クライアント端末の適用例であり、情報提供処理装置150は、情報処理装置の適用例である。利用者端末110は、情報提供処理装置150が提供するコンテンツデータを取得し表示するために使用する情報処理装置である。利用者端末110は、閲覧処理部111を備えている。閲覧処理部111は、一般にWebブラウザと呼ばれるHTTPプロトコル、HTTPSプロトコルのクライアントプログラム、一般にメーラーと呼ばれるSMTPプロトコルのクライアントプログラム、SSHプロトコルのクライアントプログラム、SoftEatherプロトコルのクライアントプログラムに相当する機能処理部である。閲覧処理部111は、利用者からの指示を受付け、中継処理装置120を経由して情報提供処理装置150へ通信要求メッセージを送信し、該通信要求メッセージに対して情報提供処理装置150から応答された通信応答メッセージを受信し、該通信応答メッセージを整形したものを利用者端末110のCRT210等に表示する機能を備えている。この時、閲覧処理部111と中継処理装置120のクライアント通信部121との間で開設される通信コネクションをクライアント回線161とする。中継処理装置120は、一般にプロキシサーバーと呼ばれるプログラムまたは装置がもつ機能を備える情報処理装置である。中継処理装置120は、利用者端末110から送信される通信要求メッセージを受信し、宛先である情報提供処理装置150へ該通信要求メッセージを中継し、情報提供処理装置150から応答される通信応答メッセージを、利用者端末110へ中継することができる。中継処理装置120は、クライアント通信部121と、サーバ通信部122と、通信制御部123と、プロトコル検査部124と、管理表保存部125と、検査手続き定義部126と、から構成される。クライアント通信部121は、利用者端末110の閲覧処理部111から接続要求を受け付け、利用者端末110からの通信要求メッセージを受信し、情報提供処理装置150からの通信応答メッセージを送信する機能を備える。サーバ通信部122は、情報提供処理装置150のサーバ処理部151へ接続し、利用者端末110からの通信要求メッセージを送信し、情報提供処理装置150からの通信応答メッセージを受信する機能を備える。通信制御部123は、クライアント通信部121が行う処理と、サーバ通信部122が行う処理と、プロトコル検査部124が行う処理との間で同期制御処理を行う機能をもつ。また、該同期制御処理において関連する情報を、管理表保存部125へ記憶させる機能と、管理表保存部125に記憶されたデータを参照する機能と、を備えている。また、通信制御部123は、管理表保存部125に保存されているアクセス制御情報に基づき、クライアント通信部121が受信した接続要求情報提供処理装置150と通信するための情報提供処理装置150との接続要求通信要求メッセージによる通信を許可するか否かを判定する機能、該判定された結果に基づき、クライアント通信部121と、サーバ通信部122とに、中継を許可するか否かの中継制御指示を通知する機能を備える。クライアント通信部121と、サーバ通信部122とは、この通知に基づいて中継を許可するか否かを制御する。プロトコル検査部124は、サーバ通信部122が行う通信とは独立して、情報提供処理装置150のサーバ処理部151とテスト回線163を開設して、サーバ処理部151が対応する通信プロトコル単にプロトコルとも言うを検査する機能サーバ処理部151が通信で用いる通信プロトコルを検査する機能を備える。プロトコル検査部124は、図3で示すように、検査処理制御部301と、個々の通信プロトコルを検査する部分302~307と、から構成される。図3で示すプロトコル検査部は、SSL検査処理部302と、HTTP検査処理部303と、SMTP検査処理部304と、SSH検査処理部305と、SoftEther検査処理部306とを含み、それぞれ、SSLと、HTTPと、SMTPと、SSHと、SoftEtherのプロトコルを検査する機能を備えていることを表している。また、図3のXXX検査処理部307は検査する通信プロトコルを示していない。これは、新規に検査したい通信プロトコルが出てきた場合には、307に新規に検査したい通信プロトコルの検査処理部を追加し、該通信プロトコルを検査することが可能となることを示している。管理表保存部125は、アクセス制御表アクセス制御情報図11を記憶するための記憶領域である。アクセス制御表の説明アクセス制御表図11は、通信制御部123から参照され、利用者端末110からの通信要求リクエスト通信要求メッセージの中継の可否を決定するために利用される表である。図11にアクセス制御表の一例を示す。アクセス制御表の各レコードは、利用者端末110と情報提供処理装置150との通信の可否を示すルールアクセス制御ルールを表し、クライアント条件欄と、サーバ条件欄と、プロトコル欄と、結果欄と、から構成される。クライアント条件欄は、利用者端末110の条件利用者端末を識別するための識別情報が記憶される。サーバ条件欄は、情報提供処理装置150の条件情報提供処理装置を識別するための識別情報が記憶される。プロトコル欄は、利用者端末110と情報提供処理装置150との通信で用いられる通信プロトコルが記憶される。例えば、図11の1101のレコードは、10.1.0.0/255.255.0.0の範囲のIPアドレスクライアントアドレス情報が設定されている利用者端末110が任意の情報提供処理装置とHTTPSによるデータの通信を許可するルールを示している。検査手続き定義部126は、プロトコル検査手続き決定表図6とプロトコル情報キャッシュ表図7とを記憶するための記憶領域である。プロトコル検査手続き決定表図6の説明プロトコル検査手続き決定表図6は、サーバ回線162の開設に先立ち、情報提供処理装置150のサーバ処理部151が通信で用いる通信プロトコルを検査するため、プロトコル検査部124が使用する表である。プロトコル検査手続き決定表の例を図6に示す。プロトコル検査手続き決定表は、プロトコル検査部124が検査する各通信プロトコルを示しており、プロトコル名欄と、下位プロトコル検査処理部欄と、上位プロトコル検査処理部欄と、から構成される。プロトコル名欄は、検査対象である通信プロトコル名を保存する場所である。下位プロトコル検査処理部欄は、該通信プロトコルのトランスポート層の通信プロトコル下位通信プロトコルの検査処理部名を保存する場所である。上位プロトコル検査処理部欄は、該通信プロトコルの上位の通信プロトコル上位通信プロトコル例えば、アプリケーション層の通信プロトコルの検査処理部名を保存する場所である。下位通信プロトコルには、SSLなどの、トランスポート層でのエンドツーエンドでの暗号通信で用いられる通信プロトコルが含まれている。例えば、図6の601のレコードは、情報提供処理装置150がHTTPSによる通信に対応しているかどうかを検査するためには、上位プロトコルと下位プロトコルの二段階で検査する必要があることを示している。すなわち、上位プロトコルの検査は、上位プロトコル検査処理部に示しているようにHTTP検査処理部303で検査を行い、下位プロトコルの検査は、下位プロトコル検査処理部に示しているようにSSL検査処理部302で検査を行うことを示している。プロトコル情報キャッシュ表図7の説明プロトコル情報キャッシュ表図7は、プロトコル検査部124によって判明特定した、情報提供処理装置150のサーバ処理部151が対応している通信プロトコルサーバ処理部151が通信で用いる通信プロトコルを一定期間記憶するための表である。プロトコル情報キャッシュ表の例を図7で示す。プロトコル情報キャッシュ表は、サーバ識別子欄、有効期限欄、プロトコル名欄から構成される。サーバ識別子欄は、情報提供処理装置150を識別するための識別情報として、情報提供処理装置150のホスト名とTCPポート番号とを組み合わせた情報を保存する場所である。有効期限欄は、レコードの有効期限日時を保存する場所である。プロトコル名欄は決定された通信プロトコル名を保存する場所である。プロトコル情報キャッシュ表の各レコードは定期的に検査され、有効期限欄の日時が、検査する日時より古い場合には、それに該当するレコードが削除される。例えば、図7の701のレコードは、ホスト名がwww.xxx.co.jpである情報提供処理装置150のポート番号443をもつサーバ処理部151が通信で用いる通信プロトコルがHTTPSであることを、2009年8月31日の3時20分54秒まで、再利用できる情報として保存されていることを示している。図7は、通信プロトコルと、該通信プロトコルを通信で用いる情報提供処理装置を識別するサーバ識別子情報処理装置識別情報とを関連付けて記憶しているプロトコル記憶手段。情報提供処理装置150は、利用者端末110から送信された通信要求メッセージを受信し、該通信要求メッセージの内容に基づき通信応答メッセージを応答する情報処理装置である。情報提供処理装置150は、サーバ処理部151を備えている。サーバ処理部151は、一般にアプリケーションプロトコルのサーバと知られるプログラムに相当する機能処理部である。サーバ処理部151は、HTTP、HTTPS、SMTP、SSH、SoftEther、SMTPOverSSLの1つ又は複数のプロトコルのサーバ機能を備えている。次に、図1の利用者端末110、中継処理装置120、情報提供処理装置150の各種端末のハードウェア構成について、図2を用いて説明する。図2は、本発明の実施形態における各種端末のハードウェア構成を示す図である。CPU201は、システムバス204に接続される各デバイスやコントローラを統括的に制御する。また、ROM202あるいは外部メモリ211には、CPU201の制御プログラムであるBIOSBasicInput/OutputSystemやオペレーティングシステムプログラム以下、OSや、各サーバ或いは各PCの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。RAM203は、CPU201の主メモリ、ワークエリア等として機能する。CPU201は、処理の実行に際して必要なプログラム等をRAM203にロードして、プログラムを実行することで各種動作を実現するものである。また、入力コントローラ入力C205は、キーボード209や不図示のマウス等のポインティングデバイスからの入力を制御する。ビデオコントローラVC206は、CRTディスプレイCRT210等の表示器への表示を制御する。表示器はCRTだけでなく、液晶ディスプレイでも構わない。これらは必要に応じて管理者が使用するものである。本発明には直接関係があるものではない。メモリコントローラMC207は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスクHDやフロッピーディスク登録商標FD或いはPCMCIAカードスロットにアダプタを介して接続されるコンパクトフラッシュメモリ等の外部メモリ211へのアクセスを制御する。通信I/Fコントローラ通信I/FC208は、ネットワークを介して、外部機器と接続通信するものであり、ネットワークでの通信制御処理を実行する。例えば、TCP/IPを用いたインターネット通信等が可能である。なお、CPU201は、例えばRAM203内の表示情報用領域へアウトラインフォントの展開ラスタライズ処理を実行することにより、CRT210上での表示を可能としている。また、CPU201は、CRT210上の不図示のマウスカーソル等でのユーザ指示を可能とする。本発明を実現するためのプログラム212は外部メモリ211に記録されており、必要に応じてRAM203にロードされることによりCPU201によって実行されるものである。さらに、外部メモリ211は、本発明に係わるプログラムが用いる前述した管理表保存部125及び検査手続き定義部126を含み、これらについての詳細な説明は後述する。次に、中継処理装置における処理手順を、図4を用いて説明する。図4に示す各ステップは、中継処理装置120のCPU201が外部メモリ211等のメモリに格納されたプログラムをRAM203にロードして実行することにより実現される。ステップ401では、クライアント通信部121は、利用者端末110の閲覧処理部111からの接続要求を受け付け、通信回線以降、クライアント回線161と呼ぶを確立し、利用者端末110のクライアントアドレス情報をRAM203の特定の領域に保存する。次に、クライアント通信部121は、確立された通信回線によって利用者端末より送信された通信要求メッセージ情報提供処理装置からのデータ送信を要求する通信要求データ通信データを受信する。そして、クライアント通信部121は、通信制御部123へ通信要求メッセージを渡し、ステップ402へ進む。ステップ402では、通信制御部123は、通信制御部123は通信要求メッセージに含まれるリクエストメソッドを参照し、接続先となる情報提供処理装置150のサーバ処理部のアドレスを表すサーバ識別子情報ホスト名:ポート番号を、RAM203の特定の領域に保存する。次に、通信制御部123は、該リクエストメソッドがCONNECTメソッドか否かを判定する。すなわち、該リクエストメソッドが、トランスポート層における、利用者端末と情報提供処理装置との間でエンドツーエンドで通信されるデータの中継を要求するCONNECTメソッドトランスポート通信要求情報であるか否かを判定する要求情報判定手段。CONNECTメソッドである場合は、情報提供処理装置150のサーバ処理部151が通信で用いる通信プロトコルを検査特定するために、ステップ403へ進む。通信制御部123は、該リクエストメソッドがCONNECTメソッドでない場合は、該通信要求メッセージを解析して、該リクエストメソッドのメソッド引数から通信プロトコルを判別し、該通信プロトコル名をRAM203の特定の領域の保存し、ステップ404へ進む。リクエストメソッドがCONNECTメソッドである場合の通信要求メッセージの例を下記に示す。CONNECTwww.xxxx.co.jp:443HTTP/1.0この場合は、サーバ識別子情報はwww.xxxx.co.jp:443であることはわかるが、通信プロトコルが何であるのか不明である。次に、通信要求メッセージのリクエストメソッドがCONNECTメソッドでない場合例えば、リクエストメソッドがGETメソッドの場合の通信要求メッセージの例を下記に示す。GEThttp://www.xxxx.co.jp/index.htmlHTTP/1.0この場合は、サーバ識別子情報はwww.xxxx.co.jp:80であることが分かり、メソッド引数のhttp://www.xxxx.co.jp/index.htmlというURLのスキーム部分から通信プロトコルがhttpであることが判別できる。ステップ403では、プロトコル検査部124において、サーバ処理部151の通信プロトコルを判別特定するための処理を行う。プロトコル検査部124におけるプロトコル検査処理の詳細は、後ほど説明する。プロトコル検査部124は、サーバ処理部151の通信プロトコルが何かを判明特定すると、該通信プロトコル名をRAM203の特定の領域の保存し、ステップ404へ進む。ステップ404では、通信制御部123において、ステップ401においてRAM203に保存したクライアントアドレス情報と、ステップ402においてRAM203に保存したサーバ識別子情報と、ステップ402またはステップ403でRAM203の特定の領域に保存された通信プロトコル名を取得する。次に、通信制御部123は、管理表保存部125に保存されているアクセス制御表図11を取得し、該アクセス制御表図11の各レコードを1つ1つ取り出し、利用者端末110が情報提供処理装置150としようとしている通信の条件に合致するレコードを検索する。通信制御部123は、アクセス制御表図11の先頭行から順番に1つ1つレコードを取得して照合手続き処理を繰返し実施する。照合手続き処理では、利用者端末110から受信した通信要求メッセージに含まれる利用者端末110のIPアドレスクライアントアドレス情報がクライアント条件欄の条件が合致し、かつ、利用者端末110から受信した通信要求メッセージに含まれる、サーバを識別するための識別情報サーバ識別子サーバ識別子情報とも言うがサーバ条件欄の条件と合致し、かつ、ステップS403で特定された通信プロトコル、又は、通信要求メッセージに含まれるメソッド引数のURLのスキーム部分から特定された通信プロトコルの通信プロトコル名がプロトコル欄の条件と合致するか否かを判定する。照合手続き処理で、利用者端末110が情報提供処理装置150としようとしている通信の条件に合致するレコードが見つかるか、全てのレコードに対して処理するまで実行する。通信制御部123は、条件に合致するレコードがあった場合には、該レコードの結果欄をアクセス制御の結果中継制御の内容として用いる。全てのレコードを検査しても合致するレコードがなかった場合には、中継処理装置120に予め設定されたデフォルトの結果値許可もしくは禁止不許可を、アクセス制御の結果アクセス制御の内容として用いる。次にステップ405へ進む。図11の例では、ステップS403で特定された通信プロトコルが、未定義サーバ処理部151が通信するために用いられる通信プロトコルが不明な通信プロトコルである場合は、No.6の条件に合致して、中継が禁止されるように設定されている。ステップ405では、ステップ404で判定されたアクセス制御の結果が、許可の場合は、ステップ406へ進み、禁止の場合は、ステップ407へ進む。また、ステップS405では、ステップS404でRAM203から読み出した、サーバ識別子情報と、通信プロトコル名を、それぞれ、プロトコル情報キャッシュ表図7のサーバ識別子、プロトコル名に記憶して、有効期限を更新する。ステップ406では、通信制御部123は、利用者端末110からの通信要求メッセージを、サーバ通信部122へ渡し、サーバ通信部122では、RAM203に保存されたサーバ識別子情報に基づき、情報提供処理装置150のサーバ処理部151へ接続し、通信回線以降、サーバ回線162と呼ぶを開設する。通信制御部123は、サーバ回線162を通じて、利用者端末110からの通信要求メッセージを送信する。これに対して、情報提供処理装置150のサーバ処理部151から応答される通信応答メッセージを、サーバ通信部122で受信する。通信制御部123は、該通信応答メッセージを、サーバ通信部122から通信制御部123、クライアント通信部121へと渡し、クライアント通信部121は、クライアント回線161を介して、利用者端末110の閲覧処理部111に該通信応答メッセージを送信する。そして、サーバ回線162とクライアント回線161を切断し、処理を終了する。このように、中継処理装置120は、利用者端末110と情報提供処理装置150との間で通信されるデータ通信データを中継するように制御する。ステップ407では、通信制御部123は、クライアント通信部121に、アクセス拒否を指示する情報中継を禁止する旨の中継制御指示を送信し、クライアント通信部121は、クライアント回線161を介して、利用者端末110にアクセス拒否を表す通信応答メッセージを送信する。そして、クライアント回線161を切断して処理を終了する。利用者端末110は、当該アクセス拒否を表す通信応答メッセージを受信すると、当該通信応答メッセージに従って中継処理装置120で中継が禁止された旨を表示する。通信制御部123は、ステップS406、又はステップS407の処理を実行すると、処理を終了する。次に、ステップ403に示すプロトコル検査処理の詳細処理について、図5を用いて説明する。図5に示す各ステップは、中継処理装置120のCPU201が外部メモリ211等のメモリに格納されたプログラムをRAM203にロードして実行することにより実現される。ステップ501では、プロトコル検査部124は、検査手続き定義部126に保存されたプロトコル情報キャッシュ表図7をRAM203へ読み込む。そしてステップ502へ進む。プロトコル検査部124は、ステップ502では、ステップ501において読み込んだプロトコル情報キャッシュ表図7の中から、RAM203に保存されたサーバ識別子情報が、プロトコル情報キャッシュ表のサーバ識別子欄の値と一致し、かつ、プロトコル情報キャッシュ表の有効期限欄の値が、現在の日時よりも後であるレコードを検索する。そして、プロトコル検査部124は、該当するレコードが検索された場合は、処理をステップ503に進め、該当するレコードが検索されなかった場合は、処理をステップ504に進める。プロトコル検査部124は、ステップ503では、ステップ502において検索されたレコードのプロトコル名欄の値通信プロトコルをプロトコル検査処理の結果値として処理を終了する。すなわち、ステップ502において検索されたレコードのプロトコル名欄の値通信プロトコルを、情報提供処理装置150のサーバ処理部151が通信で用いる通信プロトコルとして特定する。そして、ステップ403の処理図5を終了し、処理をステップS404に進める。なお、ここで特定された通信プロトコル名プロトコル検査処理の結果値は、RAM203の特定の領域に保存する。ステップ504では、プロトコル検査部124は、検査手続き定義部126に保存されたプロトコル検査手続き決定表図6を、RAM203へ読み込み、プロトコル検査手続き決定表図6の先頭から1行ずつレコードを取り出し、レコードの数だけステップ505からステップ507を繰り返し実行する。ステップ505では、プロトコル検査部124は、RAM203に保存されたサーバ識別子情報に基づき、情報提供処理装置150のサーバ処理部151へ接続し、通信回線以降、テスト回線163と呼ぶを開設する。ステップ506では、プロトコル検査部124は、テスト回線を通じて、プロトコル検査手続き処理を実施する。プロトコル検査手続き処理は、ステップ504で取り出したプロトコル検査手続き決定表図6のレコードに従って処理を行う。まず、プロトコル検査部124は、レコードの下位プロトコル検査処理部に記載されている検査処理部図3の302から307のいずれかの処理部で処理を実行する下位プロトコル検査処理。すなわち、例えば、図6の601のレコードの例では、下位プロトコル検査処理部であるSSL検査処理部302が、SSLの通信プロトコルに従ったデータの通信交換を情報提供処理装置150のサーバ処理部151と行う。そして、プロトコル検査部124は、情報提供処理装置150のサーバ処理部151と行った、通信プロトコルに従ったデータの通信交換が失敗した場合、すなわち、プロトコル検査手続き決定表図6の下位プロトコル検査処理部に記載されている検査処理部の通信プロトコルに従った、情報提供処理装置150とのデータの通信交換による検査結果が失敗の場合は、プロトコル検査手続きの検査結果ステータスを失敗とし、処理をステップ507に進める。一方、プロトコル検査部124は、情報提供処理装置150のサーバ処理部151と行った、通信プロトコルに従ったデータの通信交換が成功した場合、すなわち、プロトコル検査手続き決定表図6の下位プロトコル検査処理部に記載されている検査処理部の通信プロトコルに従った、情報提供処理装置150とのデータの通信交換による検査結果が成功の場合は、レコードの上位プロトコル検査処理部の値を取得し、当該値が未定義でない場合は該値が示す検査処理部図3の302から307のいずれかの処理部の処理を実行する上位プロトコル検査処理。また、該値が未定義の場合は、プロトコル検査手続きの検査処理の結果ステータスを成功とし、処理をステップ507に進める。例えば、図6の601のレコードの例では、上位プロトコル検査処理部であるHTTP検査処理部303が、HTTPの通信プロトコルに従ったデータの通信交換を情報提供処理装置150のサーバ処理部151と行う。ここで行われる情報提供処理装置150との通信は、通信が成功した下位プロトコル検査処理部での通信プロトコルを利用して行われる。すなわち、例えば、中継処理装置120は、通信が成功した下位プロトコル検査処理部がSSL検査処理部であれば、SSL通信の確立の際に得られる、中継処理装置120と情報提供処理装置150の共通鍵を用いて、情報提供処理装置150に送信するデータを暗号化し、また、情報提供処理装置150から受信するデータを復号して、上位プロトコル検査処理部での通信プロトコルに従ったデータの通信交換を行う。そして、プロトコル検査部124は、情報提供処理装置150のサーバ処理部151と行った、通信プロトコルに従ったデータの通信交換が失敗した場合、すなわち、プロトコル検査手続き決定表図6の上位プロトコル検査処理部に記載されている検査処理部の通信プロトコルに従った、情報提供処理装置150とのデータの通信交換による検査結果が失敗の場合は、プロトコル検査手続きの検査結果ステータスを失敗とし、処理をステップ507に進める。一方、プロトコル検査部124は、情報提供処理装置150のサーバ処理部151と行った、通信プロトコルに従ったデータの通信交換が成功した場合、すなわち、プロトコル検査手続き決定表図6の上位プロトコル検査処理部に記載されている検査処理部の通信プロトコルに従った、情報提供処理装置150とのデータの通信交換による検査結果が成功の場合は、プロトコル検査手続きの検査結果ステータスを成功とし、処理をステップS507に進める。ステップ507では、ステップ506のプロトコル検査手続き処理の検査結果ステータスが成功であるか、失敗であるかを判定し、成功であると判定された場合は、処理をステップ510へ進める。一方、検査結果ステータスが失敗であると判定された場合は、処理をステップ508へ進める。ステップ508では、ステップ505で開設したテスト回線163を切断する。次に、プロトコル検査手続き決定表図6の全てのレコードに対する処理を行った場合には、処理をステップ509に進め、そうでない場合は、次のレコードを処理対象にして、処理をステップ504に戻す。ステップ509では、プロトコル検査処理の結果を未定義サーバ処理部151が通信するために用いられる通信プロトコルが不明な通信プロトコルとして、RAM203の特定領域に記憶保存して、ステップ403の処理図5を終了し、処理をステップS404に進める。ステップ510では、ステップ506のプロトコル検査手続き処理でサーバ処理部とデータの通信が成功したプロトコル検査手続き決定表図6のレコードのプロトコル名欄の値を、サーバ処理部が通信で用いる通信プロトコルとして、RAM203の特定領域に記憶保存して、ステップ403の処理図5を終了し、処理をステップS404に進める。次に、ステップ506で実行される上位プロトコル検査処理と下位プロトコル検査処理の具体例について説明する。まず、図8を用いて、SSL検査処理部302によるSSLプロトコルの検査処理の例を説明する。ステップ801では、中継処理装置120は、開設されたテスト回線163を通じて、ClientHelloメッセージを送信する。ステップ802では、情報提供処理装置150は、テスト回線163を通じて、ServerHelloメッセージを送信する。ステップ803では、情報提供処理装置150は、テスト回線163を通じて、ServerCertificateメッセージを送信する。ステップ804では、情報提供処理装置150は、テスト回線163を通じて、ServerHelloDoneメッセージを送信する。ステップ805では、中継処理装置120は、テスト回線163を通じて、ClientKeyExchangeメッセージを送信する。ステップ806では、中継処理装置120は、テスト回線163を通じて、ChangeCipherSpecメッセージを送信する。ステップ807では、中継処理装置120は、テスト回線163を通じて、Handshakefinishedメッセージを送信する。ステップ808では、情報提供処理装置150は、テスト回線163を通じて、ChangeCipherSpecメッセージを送信する。ステップ809では、情報提供処理装置150は、テスト回線163を通じて、Handshakefinishedメッセージを送信する。SSL検査処理部302では、以上のようなSSLプロトコルに準拠したメッセージ交換ができるか否かを、実際にテスト回線163を通じて試行して確認する。SSLプロトコルに準拠したメッセージ交換データの通信ができればSSL検査手続き処理の検査結果を成功として処理を終了する。また、SSLプロトコルに準拠したメッセージ交換データの通信ができなければ、SSL検査手続き処理の検査結果を失敗として処理を終了する。SSLプロトコルの対応確認だけの場合は、例えばステップ801に対してステップ802の実行があることを、SSL検査処理部302が確認するだけでよいが、SSL通信の場合は、続いてペイロード部分の通信プロトコルも検査することが必要なので、ステップ809までのハンドシェイク手続きを正常に完了するところまでの確認を実施し、その後そのまま上位プロトコル検査処理を行うようにする。プロトコル検査部124は、下位プロトコル検査処理としてSSL検査処理が実施された場合は、上位プロトコル検査処理は、図8のペイロードプロトコルと記載した個所で実施する。ペイロード部分のプロトコル検査処理が終了したら、その後、ステップ810、ステップ811のSSLコネクション終了手続き処理通知を実施し、SSL通信全体を終了する。次に、図9を用いて、HTTP検査処理部303によるHTTPプロトコルの検査処理の例を説明する。例えば、図8のペイロードプロトコルと記載した個所で、上位プロトコル検査処理であるHTTPプロトコルの検査処理を行うことができる。ここで、後述するステップ901、ステップ902で送受信されるHTTPリクエストメッセージ、HTTPレスポンスメッセージは、ステップ801からステップステップ809により確立されたSSL通信の通信回線テスト回線163を用いて送受信される。ステップ901では、中継処理装置120は、開設されたテスト回線163を通じて、GET/HTTP/1.0というリクエストラインからなるHTTPリクエストメッセージを送信する。すなわち、ステップ901では、中継処理装置120は、ステップ801からステップステップ809により確立されたSSL通信により得られる、情報提供処理装置150との共通鍵を用いて、HTTPリクエストメッセージを暗号化し、当該暗号化されたHTTPリクエストメッセージを送信する。ステップ902では、情報提供処理装置150は、テスト回線163を通じて、HTTP/1.0200というステータスラインからなるHTTPレスポンスメッセージを送信する。すなわち、ステップ902では、情報提供処理装置150は、ステップ801からステップステップ809により確立されたSSL通信により得られる、中継処理装置120との共通鍵を用いて、HTTPレスポンスメッセージを暗号化し、当該暗号化されたHTTPレスポンスメッセージを送信する。そして、中継処理装置120は、情報提供処理装置150から受信した暗号化されたHTTPレスポンスメッセージを、共通鍵を用いて復号して、復号されることで得られるHTTPレスポンスメッセージを取得する。このようにして、取得されたデータがHTTPレスポンスメッセージであるか否かの検査を行うことで、HTTPSプロトコルに準拠したメッセージ交換ができるか否かを判定する。HTTP検査処理部303では、以上のようなHTTPプロトコルに準拠したメッセージ交換ができるか否かを、実際にテスト回線163を通じて試行して確認する。確認に成功すればHTTP検査手続きの結果を成功として処理を終了する。また、HTTPプロトコルに準拠したメッセージ交換データの通信ができなければ、HTTP検査手続き処理の検査結果を失敗として処理を終了する。次に、図10を用いて、SMTP検査処理部304によるSMTPプロトコルの検査処理の例を説明する。例えば、図8のペイロードプロトコルと記載した個所で、上位プロトコル検査処理であるSMTPプロトコルの検査処理を行うことができる。ここで、後述するステップ1001からステップ1007で送受信されるデータは、ステップ801からステップステップ809により確立されたSSL通信の通信回線テスト回線163を用いて送受信される。ここで、ステップ1002、ステップ1004、ステップ1006では、中継処理装置120は、ステップ801からステップステップ809により確立されたSSL通信により得られる、情報提供処理装置150との共通鍵を用いて、情報提供処理装置150に送信するデータメッセージを暗号化し、当該暗号化されたデータを情報提供処理装置150に送信する。ここで、ステップ1001、ステップ1003、ステップ1005、ステップ1007では、情報提供処理装置150は、ステップ801からステップステップ809により確立されたSSL通信により得られる、中継処理装置120との共通鍵を用いて、中継処理装置120に送信するデータメッセージを暗号化し、当該暗号化されたデータを中継処理装置120に送信する。ステップ1001では、情報提供処理装置150は、開設されたテスト回線163を通じて、リプライコード220のメッセージを送信する。ステップ1002では、中継処理装置120は、テスト回線163を通じて、EHLOメッセージを送信する。ステップ1003では、情報提供処理装置150は、テスト回線163を通じて、リプライコード250のメッセージを送信する。ステップ1004では、中継処理装置120は、テスト回線163を通じて、NOOPメッセージを送信する。ステップ1005では、情報提供処理装置150は、テスト回線163を通じて、リプライコード250のメッセージを送信する。ステップ1006では、中継処理装置120は、テスト回線163を通じて、QUITメッセージを送信する。ステップ1007では、情報提供処理装置150は、テスト回線163を通じて、リプライコード221のメッセージを送信する。SMTP検査処理部304では、以上のようなSMTPプロトコルに準拠したメッセージ交換ができるか否かを、実際にテスト回線163を通じて試行して確認する。確認に成功すればSMTP検査手続きの結果を成功として処理を終了する。以上、上述した本実施の形態では、プロトコル検査手続き決定表図6のプロトコル名に示す通信プロトコルに従ったデータの通信交信が情報提供処理装置150のサーバ処理部151とできた場合は、当該通信プロトコルを、情報提供処理装置150のサーバ処理部151との通信で用いられる通信プロトコルとして特定され、当該通信プロトコルが、アクセス制御表図11で中継が許可されているか否かを判定し、利用者端末110と情報提供処理装置150との間で通信される通信データの中継を許可するか否かを決定すること説明した。例えば、情報提供処理装置150のサーバ処理部151との通信で用いられる通信プロトコルが、図6のNo.5のSoftEtherである場合は、図11で中継が禁止されるように制御される。また、プロトコル検査手続き決定表図6のプロトコル名に示す通信プロトコルが、利用者端末110と情報提供処理装置150との間で通信されるデータの中継が許可される通信プロトコルとして登録するべく、アクセス制御表図11に示すプロトコルに、プロトコル検査手続き決定表図6のプロトコル名に示す通信プロトコルが、中継が許可される通信プロトコルとして登録されている場合は、プロトコル検査手続き決定表図6のプロトコル名に示す通信プロトコルに従ったデータの通信を情報提供処理装置と行い、当該データの通信が成功したか否かを判定し、その判定結果に従って、利用者端末と情報処理装置との間で通信される通信データの中継を許可するか否かを決定することができるようになるホワイトリストの方式。また、プロトコル検査手続き決定表図6のプロトコル名に示す通信プロトコルが、利用者端末110と情報提供処理装置150との間で通信されるデータの中継が禁止される通信プロトコルとして登録するべく、アクセス制御表図11に示すプロトコルに、プロトコル検査手続き決定表図6のプロトコル名に示す通信プロトコルが、中継が禁止される通信プロトコルとして登録されている場合は、プロトコル検査手続き決定表図6のプロトコル名に示す通信プロトコルに従ったデータの通信を情報提供処理装置と行い、当該データの通信が成功したか否かを判定し、その判定結果に従って、利用者端末と情報処理装置との間で通信される通信データの中継を許可するか否かを決定することができるようになるブラックリストの方式。以上、本発明によれば、エンドツーエンドで通信される通信データを中継する仕組みにおいて、当該通信で用いられるプロトコルに基づいて、当該通信される通信データを中継するか否かを決定することにより、セキュリティを向上させることができる。また、本実施形態によれば、通信をトランスポート層で中継する仕組みにおいても、中継する通信のアプリケーション層のプロトコルを正確に把握してその情報に基づいてアクセス制御を実施することができる。また、本実施形態によれば、中継処理システムのHTTPS通信を中継するためのトンネリング機能を悪用して他の種類の通信SMTPなどの他プロトコルへのスパムブロック回避手段やVPNを行おうという行為を遮断し、ネットワークシステムの安全性を向上させることができる。以下に、図12を用いて、本発明に係る機能ブロックについて説明する。図12は、本発明に係る機能ブロックを示す図である。中継処理装置120は、記憶部1201、通信部1202、判定部1203、決定部1204を備えている。記憶部1201は、クライアント端末利用者端末と情報処理装置情報提供処理装置との間で通信される通信データの中継が許可又は不許可されている当該通信で用いられる通信プロトコルを記憶している。通信部1202は、記憶部1201に記憶された通信プロトコルに従ったデータの通信を情報処理装置と行う。判定部1203は、通信部による、情報処理装置との、記憶部に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する。決定部1204は、通信部による、情報処理装置との、記憶部に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する。以下に、図13を用いて、本発明に係る機能ブロックについて説明する。図13は、本発明に係る機能ブロックを示す図である。中継処理装置120は、記憶部1201、通信部1202、判定部1203、決定部1204、受信部1301、要求情報判定部1302、特定部1303、プロトコル記憶部1304、取得部1305、キャッシュ部1306を備えている。記憶部1201、通信部1202、判定部1203、決定部1204については、図12を用いて、既に説明しているため、記憶部1201、通信部1202、判定部1203、決定部1204については、更に有している機能について追加で説明する。記憶部1201は、クライアント端末と情報処理装置との間で通信される通信データの中継が許可又は不許可されている通信プロトコルを構成する通信プロトコルとして、トランスポート層の通信プロトコルである下位通信プロトコルと、トランスポート層よりも上位の通信プロトコルである上位通信プロトコルとを記憶している。ここで、下位通信プロトコルは、暗号通信で用いられる通信プロトコルを含む。また、上位通信プロトコルは、アプリケーション層における通信プロトコルを含む。通信部1202は、記憶部に記憶された下位通信プロトコルに従ったデータの通信、及び記憶部に記憶された上位通信プロトコルに従ったデータの通信を情報処理装置と行う。判定部1203は、通信部により、情報処理装置との、記憶部に記憶された下位通信プロトコルに従ったデータの通信、及び記憶部に記憶された上位通信プロトコルに従ったデータの通信が成功したか否かを判定することにより、情報処理装置との、記憶部に記憶された通信プロトコルに従ったデータの通信が成功したか否かを判定する。受信部1301は、クライアント端末から、情報処理装置からのデータ送信を要求する通信要求データを含む通信データを受信する。要求情報判定部1302は、受信部で受信した通信要求データが、トランスポート層における、クライアント端末と情報処理装置との間で通信される通信データの中継を要求するトランスポート通信要求情報であるか否かを判定する。通信部1202は、要求情報判定部で、受信部で受信した通信要求データが当該トランスポート通信要求情報であると判定された場合に、記憶部に記憶された通信プロトコルに従ったデータの通信を情報処理装置と行う。特定部1303は、要求情報判定部で、受信部で受信した通信要求データがトランスポート通信要求情報ではないと判定された場合、受信部で受信した通信要求データを解析することにより、クライアント端末と情報処理装置との間の通信で用いられる通信プロトコルを特定する。決定部1204は、特定部により特定された通信プロトコルと、記憶部に記憶されている、中継が許可又は不許可されている通信プロトコルとに従って、クライアント端末と情報処理装置との間で通信される通信データの中継を許可するか否かを決定する。プロトコル記憶部1304は、通信プロトコルと、当該通信プロトコルを通信で用いる情報処理装置を識別する情報処理装置識別情報とを関連付けて記憶する。取得部1305は、受信部で受信した通信要求データを解析することにより、該通信要求データによりデータ送信が要求されている情報処理装置の情報処理装置識別情報を取得する。決定部1204は、更に、取得部で取得した情報処理装置識別情報に関連付けられてプロトコル記憶部に記憶された通信プロトコルと、記憶部に記憶されている、中継が許可又は不許可されている通信プロトコルとに従って、クライアント端末と情報処理装置との間で通信される通信データの中継を許可するか否かを決定する。キャッシュ部1306は、判定部により、通信部によるデータの通信が成功したと判定された通信プロトコルと、取得部により取得された情報処理装置識別情報とを関連付けてプロトコル記憶部に記憶する。以下に、図14を用いて、本発明に係る機能ブロックについて説明する。図14は、本発明に係る機能ブロックを示す図である。中継処理装置120は、通信部1401、特定部1402、決定部1403を備えている。通信部1401は、通信プロトコルに従ったデータの通信を情報処理装置情報提供処理装置と行う。特定部1402は、通信部による情報処理装置とのデータの通信が成功した通信プロトコルを、情報処理装置との通信で用いられる通信プロトコルとして特定する。決定部1403は、特定部で特定された通信プロトコルに従って、クライアント端末利用者端末と情報処理装置情報提供処理装置との間で通信される通信データを中継するか否かを決定する。以下に、図15を用いて、本発明に係る機能ブロックについて説明する。図15は、本発明に係る機能ブロックを示す図である。中継処理装置120は、通信部1401、特定部1402、決定部1403、受信部1501、要求情報判定部1502、記憶部1503、取得部1504、キャッシュ部1505を備えている。通信部1401、特定部1402、決定部1403については、図14を用いて、既に説明しているため、通信部1401、特定部1402、決定部1403、については、更に有している機能について追加で説明する。特定部1402は、通信部による情報処理装置との、通信プロトコルに従ったデータの通信が成功しない場合、情報処理装置との通信で用いられる通信プロトコルを不明な通信プロトコルとして特定する。また、決定部は、特定部で特定された不明な通信プロトコルに従って、クライアント端末と情報処理装置との間で通信される通信データを中継するか否かを決定する。通信部1401は、トランスポート層の通信プロトコルである下位通信プロトコルに従ったデータの通信、及びトランスポート層よりも上位の通信プロトコルである上位通信プロトコルに従ったデータの通信を情報処理装置と行う。ここで、下位通信プロトコルは、暗号通信で用いられる通信プロトコルを含む。また、上位通信プロトコルは、アプリケーション層における通信プロトコルを含む。特定部1402は、通信部による情報処理装置とのデータの通信が成功した下位通信プロトコル、及び、通信部による情報処理装置とのデータの通信が成功した上位通信プロトコルから、情報処理装置との通信で用いられる通信プロトコルを特定する。受信部1501は、クライアント端末から、情報処理装置からのデータ送信を要求する通信要求データを含む通信データを受信する。要求情報判定部1502は、受信部で受信した通信要求データが、トランスポート層における、クライアント端末と情報処理装置との間で通信される通信データの中継を要求するトランスポート通信要求情報であるか否かを判定する。通信部1401は、要求情報判定部で、受信部で受信した通信要求データがトランスポート通信要求情報であると判定された場合に、通信プロトコルに従ったデータの通信を情報処理装置と行う。特定部1402は、要求情報判定部で、受信部で受信した通信要求データがトランスポート通信要求情報ではないと判定された場合、受信部で受信した通信要求データを解析することにより、クライアント端末と情報処理装置との間の通信で用いられる通信プロトコルを特定する。決定部1403は、特定部により特定された通信プロトコルに従って、クライアント端末と情報処理装置との間で通信される通信データを中継するか否かを決定する。記憶部1503は、通信プロトコルと、当該通信プロトコルを通信で用いる情報処理装置を識別する情報処理装置識別情報とを関連付けて記憶する。取得部1504は、受信部で受信した通信要求データを解析することにより、該通信要求データによりデータ送信が要求されている情報処理装置の情報処理装置識別情報を取得する。決定部1403は、取得部で取得した情報処理装置識別情報に関連付けられて記憶部に記憶された通信プロトコルに従って、クライアント端末と情報処理装置との間で通信される通信データの中継を許可するか否かを決定する。キャッシュ部1505は、通信部によるデータの通信が成功した通信プロトコルと、取得部により取得された情報処理装置識別情報とを関連付けて記憶部に記憶する。以上、本発明の実施形態を詳述したが、本発明は、例えば、システム、装置、方法、装置で読み取り実行可能なプログラムもしくは記憶媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータまたはCPUやMPUが記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、CD-ROM、CD-R、磁気テープ、不揮発性のメモリカード、ROM等を用いることができる。また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているOS基本システム或いはオペレーティングシステムなどが実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるCPU等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。