JP2003150482A - コンテンツフィルタリング方法、コンテンツフィルタリング装置およびコンテンツフィルタリングプログラム - Google Patents

Abstract

(57)【要約】 【課題】 フィルタリング対象となるネットワーク資源
の利用を、所定の許容範囲内で許可できるようにする。 【解決手段】 ネットワーク上のコンテンツの通信状況
を監視し、コンテンツが予め指定されている規制対象要
件に合致する規制対象コンテンツであるか否かを判断す
る（ステップＳ１）。次に、規制対象コンテンツの通信
回数を計数する（ステップＳ２）。さらに、規制対象コ
ンテンツの通信回数に基づき、規制対象コンテンツを通
信したことによる損失をコスト換算して実績コストとす
る（ステップＳ３）。そして、換算された実績コスト
が、予め設定された許諾コストを超えた場合には、以後
の規制対象コンテンツの通信を禁止する（ステップＳ
４）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワーク上のコ
ンテンツのフィルタリングを行うためのコンテンツフィ
ルタリング方法、コンテンツフィルタリング装置および
コンテンツフィルタリングプログラムに関し、特に私的
利用などの不適切な利用目的のコンテンツをフィルタリ
ングするためのコンテンツフィルタリング方法、コンテ
ンツフィルタリング装置およびコンテンツフィルタリン
グプログラムに関する。

【０００２】

【従来の技術】ここ数年、企業において業務時間内のイ
ンターネットの私的利用による問題が指摘されている。
たとえば、インターネットの私的利用は、無駄なトラフ
ィックの増加に加え、会社や学校などで作業効率（学習
効率）の低下や社員（学生、生徒）のモラルの低下を招
く。このような背景からＩＡＣ(Internet Access Conto
rol)やＥＩＭ(Employee Internet Management)といった
言葉が生まれている。

【０００３】最近の企業では、コンテンツフィルタリン
グという考え方に基づくソフトウェアを利用し、インタ
ーネットを介した不適切なコンテンツの通信を防止して
いる。コンテンツフィルタリングを行うためのソフトウ
ェアには、ＵＲＬ(Uniform Resource Locator)フィルタ
リングソフウトウェア（インターネットフィルタリング
ソフトウェア）や電子メールフィルタリングソフトウェ
アなどがある。

【０００４】ＵＲＬフィルタリングソフトウェアは、イ
ンターネット上の不適切なホームページへのアクセスを
規制するためのソフトウェアである。ＵＲＬフィルタリ
ングソフトウェアを実装したコンピュータは、たとえ
ば、イントラネットからインターネットへの接続を監視
する。そして、そのコンピュータは、予め登録されてい
る規制対象ＵＲＬに対するアクセス要求を規制する。Ｕ
ＲＬフィルタリングソフウトウェアとしては、ＷｅｂＳ
ＥＮＳＥ（Net Partners Internet Solutions社）やＣ
ｙｂｅｒ Ｐａｔｒｏｌ（The Learning Company社）な
どがある。

【０００５】電子メールフィルタリングソフトウェア
は、社内から外部への機密情報の漏洩を防止するための
ソフトウェアである。電子メールフィルタリングソフト
ウェアを実装したコンピュータは、電子メールの内容を
チェックし、予め指定されたキーワードが含まれている
場合には、その電子メールの社外への送信を禁止する。
電子メールフィルタリングソフウトウェアとしては、Ｇ
ＵＡＲＤＩＡＮ ＷＡＬＬ（住友金属システムソリュー
ションズ社）やＭＩＭＥｓｗｅｅｐｅｒ（Content Tech
nologies社）などがある。

【０００６】このような、コンテンツフィルタリングの
技術を用いることで、インターネットの不適切な使用を
防止することができる。

【０００７】

【発明が解決しようとする課題】しかし、過度のアクセ
ス制限は利用者に不便を強いるにも拘わらず、従来のコ
ンテンツフィルタリングはアクセス制限の柔軟性に欠け
ていた。すなわち、従来は規制対象として指定されたコ
ンテンツの通信は常に禁止されるため、業務上必要な場
合であっても、そのコンテンツを取得することができな
い。

【０００８】たとえば、海外出張前に、出張先の国の安
全性やその他の様々な事情を事前に確認したい場合もあ
る。このとき、「軍事・テロ」、「人種差別」、「宗
教」、「犯罪行為」、「旅行」などのコンテンツが規制
対象になっていると、有用な情報を収集できない可能性
がある。

【０００９】このように、通常、業務と関係のないコン
テンツであっても、時には業務上必要となることがあ
る。これらのコンテンツに対するアクセスを完全に禁止
してしまうと、所期の目的とは逆に、業務効率の低下を
招く虞がある。

【００１０】なお、インターネットアクセスを所定の時
間内（たとえば就業時間内）だけ制限することもでき
る。ところが、最近のフレックスタイム制度や成果主義
の導入にみられるように、企業側が就業時間から別の管
理指標にシフトしていることが世の趨勢である。従っ
て、たとえ時間によって私的なインターネットの利用を
許容するように制御・管理しても、実際のユーザニーズ
から乖離する可能性があった。

【００１１】そこで、業務への支障が過大とならない範
囲で、規制対象として指定されたコンテンツに対するア
クセスを許容するシステムが望まれていた。また、ネッ
トワーク資源の私的利用を禁止するという意味におい
て、ＵＲＬフィルタリングと電子メールフィルタリング
は同様の目的であるにも拘わらず、従来は、規制する対
象が異なるため、それぞれのフィルタリングは別々に運
用管理されていた。しかしながら、企業のポリシーとし
てコンテンツフィルタリングを行うためには、異なるフ
ィルタリングを統一的に制御・管理できることが必要で
ある。

【００１２】本発明はこのような点に鑑みてなされたも
のであり、フィルタリング対象となるネットワーク資源
の利用を、所定の許容範囲内で許可することができるコ
ンテンツフィルタリング方法を提供することを目的とす
る。

【００１３】

【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示すようなコンテンツフィルタリ
ング方法が提供される。本発明に係るコンテンツフィル
タリング方法は、ネットワーク上のコンテンツのフィル
タリングを行うためのものである。

【００１４】本発明に係るコンテンツフィルタリング方
法では、ネットワーク上のコンテンツの通信状況を監視
し、コンテンツが予め指定されている規制対象要件に合
致する規制対象コンテンツであるか否かを判断する（ス
テップＳ１）。次に、規制対象コンテンツの通信回数を
計数する（ステップＳ２）。さらに、規制対象コンテン
ツの通信回数に基づき、規制対象コンテンツを通信した
ことによる損失をコスト換算して実績コストとする（ス
テップＳ３）。そして、換算された実績コストが、予め
設定された許諾コストを超えた場合には、以後の規制対
象コンテンツの通信を禁止する（ステップＳ４）。

【００１５】このようなコンテンツフィルタリング方法
によれば、ネットワーク上でコンテンツの通信が行われ
ると、そのコンテンツが規制対象要件に合致するか否か
が判断される。規制対象コンテンツであると判断される
と、規制対象コンテンツの通信回数が計数される。その
規制対象コンテンツの通信回数に基づき、規制対象コン
テンツを通信したことによる損失がコスト換算が行われ
実績コストが算出される。そして、換算された実績コス
トが、予め設定された許諾コストを超えた場合には、以
後の規制対象コンテンツの通信が禁止される。

【００１６】また、本発明では上記課題を解決するため
に、ネットワーク上のコンテンツのフィルタリングを行
うためのコンテンツフィルタリング装置が提供される。
本発明に係るコンテンツフィルタリング装置は、ネット
ワーク上のコンテンツの通信状況を監視し、コンテンツ
が予め指定されている規制対象要件に合致する規制対象
コンテンツであるか否かを判断する規制対象判断手段
と、規制対象判断手段で規制対象コンテンツと判断され
たコンテンツの通信回数を計数する通信回数計数手段
と、規制対象コンテンツの通信回数に基づき、規制対象
コンテンツを通信したことによる損失をコスト換算して
実績コストとする実績コスト換算手段と、実績コスト換
算手段で換算された実績コストが、予め設定された許諾
コストを超えた場合には、以後の規制対象コンテンツの
通信を禁止する通信禁止手段と、を有する。

【００１７】このようなコンテンツフィルタリング装置
によれば、上記本発明に係るコンテンツフィルタリング
方法による処理が、コンテンツフィルタリング装置上で
実現される。

【００１８】また、本発明では、上記課題を解決するた
めに、ネットワーク上のコンテンツのフィルタリングを
行うためのコンテンツフィルタリングプログラムが提供
される。本発明に係るネットワークフィルタリングプロ
グラムは、コンピュータに、ネットワーク上のコンテン
ツの通信状況を監視し、コンテンツが予め指定されてい
る規制対象要件に合致する規制対象コンテンツであるか
否かを判断し、規制対象コンテンツの通信回数を計数
し、規制対象コンテンツの通信回数に基づき、規制対象
コンテンツを通信したことによる損失をコスト換算して
実績コストとし、換算された実績コストが、予め設定さ
れた許諾コストを超えた場合には、以後の規制対象コン
テンツの通信を禁止する、処理を実行させる。

【００１９】このようなコンテンツフィルタリングプロ
グラムをコンピュータに実行させることにより、そのコ
ンピュータ上で、上記本発明に係るコンテンツフィルタ
リング方法の処理が実現される。

【００２０】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。まず、本発明の実施の形態に適用
される発明の概要について説明し、その後、本発明の実
施の形態の具体的な内容を説明する。

【００２１】図１は、本発明の実施の形態に適用される
発明の概念図である。図１の例では、ネットワークがイ
ントラネット１とインターネット２とで構成されてい
る。そして、イントラネット１内のクライアントコンピ
ュータ（クライアント）１ａ，１ｂ，・・・と、インタ
ーネット２上のサーバコンピュータ（サーバ）２ａ，２
ｂ，・・・との間で、コンテンツのフィルタリングが行
われる。サーバコンピュータ２ａ，２ｂ，・・・は、Ｗ
ｅｂサーバやメールサーバである。

【００２２】本発明に係るコンテンツフィルタリング方
法では、ネットワーク上のコンテンツの通信状況を監視
し、コンテンツが予め指定されている規制対象要件４に
合致する規制対象コンテンツであるか否かを判断する
（ステップＳ１）。規制対象要件４には、たとえば、Ｗ
ｅｂサイトアクセスの際の規制対象要件４ａや、電子メ
ールを送信する際の規制対象要件４ｂが、規制対象種別
毎に定義されている。Ｗｅｂサイトアクセスの規制対象
種別は「旅行」や「スポーツ」などであり、電子メール
送信の規制対象種別は「誹謗中傷用語の使用」や「上司
への写しの忘却」などである。

【００２３】規制対象コンテンツの判断結果に基づき、
規制対象コンテンツの通信回数５を計数する（ステップ
Ｓ２）。たとえば、Ｗｅｂサイトアクセスにおける規制
対象要件４ａに合致したコンテンツの通信回数５ａと、
電子メール送信における規制対象要件４ｂに合致したコ
ンテンツの通信回数５ｂとが、規制対象種別毎に計数さ
れる。

【００２４】さらに、規制対象コンテンツの通信回数５
に基づき、規制対象コンテンツを通信したことによる損
失をコスト換算し、その値を実績コスト６とする（ステ
ップＳ３）。たとえば、予め規制対象要件４の種別毎
に、１回の通信当たりのコスト（損失）が設定されてお
り、規制対象コンテンツの通信回数５と、１回の通信当
たりのコストとに基づいて、実績コスト６が換算され
る。

【００２５】そして、換算された実績コスト６が、予め
設定された許諾コスト７を超えた場合には、以後の規制
対象コンテンツの通信を禁止する（ステップＳ４）。な
お、実績コスト６が許諾コスト７を超えた場合、ネット
ワーク上での全てのコンテンツの通信を禁止してもよ
い。

【００２６】このように、本発明に係るコンテンツフィ
ルタリングでは、規制対象サイトへのアクセスなどの生
産性の損失を表す指標（実績コスト６）に自動的に置き
換えて、実績コスト６が許諾コスト７の範囲内のとき
は、規制対象サイトへのアクセスなどを許容する。そし
て、実績コスト６が許諾コスト７以上の場合のみ、通信
を制限する。これにより、規制対象のＷｅｂサイトへの
アクセスや規制対象となる内容の電子メールの送信であ
っても、一定の範囲内で通信を黙認することができる。
その結果、規制対象の通信を画一的に禁止せずに、通信
規制の柔軟な対応が可能となる。

【００２７】たとえば、規制対象のＷｅｂページに対す
るアクセス要求８ａがクライアント１ａ，１ｂ，・・・
から出力された場合、実績コスト６が許諾コスト７を超
えていない限り、そのアクセス要求８ａはインターネッ
ト２のＷｅｂサーバに送られる。そして、Ｗｅｂサーバ
からＷｅｂページ８ｂが送り返される。同様に、規制対
象の電子メール８ｃがクライアント１ａ，１ｂ，・・・
から送信された場合、実績コスト６が許諾コスト７を超
えていない限り、その電子メールは、インターネット２
のメールサーバに送られ、送信相手のメールボックスに
格納される。

【００２８】一方、実績コスト６が許諾コスト７を超え
ると、クライアント１ａ，１ｂ，・・・からアクセス要
求８ｄや電子メール８ｅが出力されても、それらのコン
テンツの通信は禁止される。すなわち、アクセス要求８
ｄや電子メール８ｅは、インターネット２に出力される
前に、遮断される。

【００２９】これにより、規制対象コンテンツの通信を
完全に禁止して必要な情報にアクセスできないことに基
づく業務の効率低下によるコスト（損失）と、規制対象
コンテンツの通信が私的に行われた場合のコスト（損
失）とのバランスを取ったコンテンツフィルタリングが
可能となる。

【００３０】しかも、ＵＲＬフィルタリング（規制対象
サイトへのアクセス）や電子メールフィルタリング（ポ
リシー違反）のように、異なるフィルタリングであって
も、共通の指標に基づいて通信の許否を判断するため、
ネットワークの不適切な利用という観点での統一した対
応が可能となる。

【００３１】なお、許諾コストと実績コストが同じ場合
には、通信を許諾しても、禁止してもよい。以下の実施
の形態では、許諾コストと実績コストが同じ場合には、
以後の通信を禁止するものとして説明する。すなわち、
実績コストが許諾コスト以上になった場合には、以後の
コンテンツの通信が遮断される。

【００３２】また、図１に示したコンテンツフィルタリ
ング方法は、その方法の手順を定義したプログラムをコ
ンピュータに実行させることで、コンピュータによって
実現することができる。以下、ネットワーク上に接続さ
れたコンピュータによって、本発明を実施する場合の実
施の形態を具体的に説明する。

【００３３】図２は、本発明の実施の形態のシステム構
成図である。本実施の形態では、イントラネット１００
内のネットワーク１０を介して、フィルタリングサーバ
１１０、コスト連動制御サーバ１２０、グループウェア
サーバ１３０、クライアント１４１，１４２，１４３，
・・・、ファイアウォールサーバ１５０、フィルタリン
グログサーバ１７０、およびコスト情報サーバ１８０が
互いに接続されている。また、ファイアウォールサーバ
１５０には、ネットワーク２０を介してメール／プロキ
シサーバ１６０が接続されているとともに、インターネ
ット３０に接続されている。

【００３４】フィルタリングサーバ１１０は、ネットワ
ーク１０を介して通信されるＷｅｂサイトへのアクセス
要求（ＨＴＴＰ（HyperText Transfer Protocol）アク
セス要求）や送信される電子メールとを監視し、ＵＲＬ
フィルタリングと電子メールフィルタリングとを行う。
また、フィルタリングサーバ１１０は、フィルタリング
の判断対象とした電子メールの情報（監視ログ）を電子
メール履歴情報として格納する。

【００３５】コスト連動制御サーバ１２０は、インター
ネット３０経由で取得されるコンテンツに関する実績コ
ストに応じて、インターネット３０を介したアクセスを
制限する。

【００３６】グループウェアサーバ１３０は、イントラ
ネット１００内でのメールサーバとしての機能に加え、
電子メールに関する実績コストに応じて電子メール送信
を制限する。

【００３７】クライアント１４１，１４２，１４３，・
・・は、インターネット３０を介して接続されたコンピ
ュータのコンテンツを閲覧する機能（たとえば、Ｗｅｂ
ブラウザ）と、電子メールを送受信する機能（メーラ）
とを有している。

【００３８】ファイアウォールサーバ１５０は、インタ
ーネット３０を経由した不正なアクセスを防ぐ目的で設
置されたルータである。メール／プロキシサーバ１６０
は、インターネット３０との接続時におけるセキュリテ
ィの確保、およびインターネット３０を経由した電子メ
ールの送受信を行うサーバである。メール／プロキシサ
ーバ１６０は、ＤＭＺ（DeMilitarizedZone：非武装地
帯）であるネットワーク２０上に設けられている。

【００３９】フィルタリングログサーバ１７０は、フィ
ルタリングサーバ１１０を介して行われたインターネッ
ト３０上のコンテンツへのアクセス履歴（監視ログ）を
蓄積するサーバである。

【００４０】コスト情報サーバ１８０は、許諾コストの
算出や実績コストの算出を行うサーバである。このよう
なシステム構成において、クライアント１４１，１４
２，１４３，・・・からインターネット３０上のコンテ
ンツに対するアクセス要求が出力されると、そのアクセ
ス要求は、コスト連動制御サーバ１２０で受け取られ
る。コスト連動制御サーバ１２０は、インターネット３
０の私的利用コストに関する情報をコスト情報サーバ１
８０から取得し、実績コストが許諾コスト以上であるか
どうかを判断する。そして、コスト連動制御サーバ１２
０は、実績コストが許諾コスト未満の場合にのみ、アク
セス要求をフィルタリングサーバ１１０に渡す。

【００４１】フィルタリングサーバ１１０では、アクセ
ス先のＵＲＬが規制対象として登録されているかどうか
を判断する。そして、フィルタリングサーバ１１０は、
所定の規則に従いＷｅｂアクセスのフィルタリングを行
い、そのアクセス要求を、ファイアウォールサーバ１５
０を介してメール／プロキシサーバ１６０に転送する。

【００４２】この際、コンテンツのアクセス内容が、フ
ィルタリングサーバ１１０からフィルタリングログサー
バ１７０に転送され、フィルタリングログサーバ１７０
においてアクセス履歴として記憶される。一方、メール
／プロキシサーバ１６０は、インターネット３０を介し
て接続されている他のコンピュータにファイアウォール
サーバ１５０を介してアクセスし、アクセス要求で指定
されたコンテンツを取得する。取得したコンテンツはフ
ァイアウォールサーバ１５０を介して、アクセス要求を
出力したクライアントに渡される。そのクライアントの
画面には、受け取ったコンテンツの内容が表示される。

【００４３】また、図２に示したシステムにおいて、ク
ライアント１４１，１４２，１４３，・・・から電子メ
ールの送信要求が出されると、送信対象となる電子メー
ルがグループウェアサーバ１３０に渡される。グループ
ウェアサーバ１３０は、電子メール機能の私的利用コス
トに関する情報をコスト情報サーバ１８０から取得し、
実績コストが許諾コスト以上であるかどうかを判断す
る。そして、グループウェアサーバ１３０は、実績コス
トが許諾コスト未満の場合にのみ、アクセス要求をフィ
ルタリングサーバ１１０に渡す。

【００４４】フィルタリングサーバ１１０では、送信対
象となる電子メールの内容が規制対象となるか（規制対
象の文字を含むか、画像情報を含むか、上司への同報送
信（ｃｃやＢｃｃなど）が省略されていないかなど）か
どうかを判断する。そして、フィルタリングサーバ１１
０は、所定の規則に従って電子メールのフィルタリング
を行い、そのアクセス要求を、ファイアウォールサーバ
１５０を介してメール／プロキシサーバ１６０に転送す
る。メール／プロキシサーバ１６０は、インターネット
３０を介して接続されている他のメールサーバにファイ
アウォールサーバ１５０を介して電子メールを送信す
る。

【００４５】なお、コスト情報サーバ１８０は、定期的
に、フィルタリングサーバ１１０やフィルタリングログ
サーバ１７０からインターネットのアクセス履歴や、電
子メールの送信履歴を収集し、企業単位、部門単位、従
業員単位で、インターネットの規制対象アクセスの実績
コストや、規制対象電子メールの実績コストを算出す
る。算出された実績コストは、コスト連動制御サーバ１
２０やグループウェアサーバ１３０に提供される。

【００４６】次に、このようなシステムを実現するため
の具体的な構成について説明する。図３は、コスト連動
制御サーバのハードウェア構成例を示す図である。コス
ト連動制御サーバ１２０は、ＣＰＵ(Central Processin
g Unit)１０１によって装置全体が制御されている。Ｃ
ＰＵ１０１には、バス１０７を介してＲＡＭ(Random Ac
cess Memory)１０２、ハードディスクドライブ（ＨＤ
Ｄ:Hard Disk Drive）１０３、グラフィック処理装置１
０４、入力インタフェース１０５、および通信インタフ
ェース１０６が接続されている。

【００４７】ＲＡＭ１０２には、ＣＰＵ１０１に実行さ
せるＯＳ(Operating System)のプログラムやアプリケー
ションプログラムの少なくとも一部が一時的に格納され
る。また、ＲＡＭ１０２には、ＣＰＵ１０１による処理
に必要な各種データが格納される。ＨＤＤ１０３には、
ＯＳやアプリケーションプログラムが格納される。

【００４８】グラフィック処理装置１０４には、モニタ
１１が接続されている。グラフィック処理装置１０４
は、ＣＰＵ１０１からの命令に従って、画像をモニタ１
１の画面に表示させる。入力インタフェース１０５に
は、キーボード１２とマウス１３とが接続されている。
入力インタフェース１０５は、キーボード１２やマウス
１３から送られてくる信号を、バス１０７を介してＣＰ
Ｕ１０１に送信する。

【００４９】通信インタフェース１０６は、ネットワー
ク１０に接続されている。通信インタフェース１０６
は、ネットワーク１０を介して、他のコンピュータとの
間でデータの送受信を行う。

【００５０】以上のようなハードウェア構成によって、
本実施の形態の処理機能を実現することができる。な
お、図３には、コスト連動制御サーバ１２０のハードウ
ェア構成例を説明したが、フィルタリングサーバ１１
０、グループウェアサーバ１３０、クライアント１４
１，１４２，１４３，・・・、ファイアウォールサーバ
１５０、メール／プロキシサーバ１６０、フィルタリン
グログサーバ１７０、およびコスト情報サーバ１８０も
同様のハードウェア構成で実現することができる。

【００５１】図４は、本発明の実施の形態の構成を示す
機能ブロック図である。フィルタリングサーバ１１０
は、ＵＲＬフィルタリング部１１１、電子メールフィル
タリング部１１２、およびメール送信履歴情報１１３を
有している。

【００５２】ＵＲＬフィルタリング部１１１は、クライ
アント１４１，１４２，１４３，・・・からのＨＴＴＰ
アクセスを規制する。規制対象は、ＷｅｂサイトのＵＲ
Ｌで示されている。なお、ＨＴＴＰアクセスのフィルタ
リング機能を使用するか否かを、フラグ（フィルタリン
グ実施フラグ）のＯＮ（フィルタリングを行う）／ＯＦ
Ｆ（フィルタリングを行わない）によって指定すること
ができる。ＵＲＬフィルタリング部１１１は、ＵＲＬフ
ィルタリングソフウトウェアと呼ばれるソフトウェアを
実行することで実現される機能である。

【００５３】なお、ＵＲＬフィルタリング部１１１は、
アクセス履歴情報１７１に基づいて、フィルタリング状
況を分析し、分析結果をレポートすることができる。た
とえば、トラフィック・拒否されたアクセス、利用され
たサイトのレポート、チャートやグラフなどの作成およ
び表示が可能である。

【００５４】電子メールフィルタリング部１１２は、ク
ライアント１４１，１４２，１４３，・・・からの電子
メール送信を規制する。電子メールの規制対象要件は、
ポリシーとして定義されている。そのポリシーに違反す
る電子メールの送信が規制される。なお、電子メール送
信のフィルタリング機能を使用するか否かを、フラグ
（フィルタリング実施フラグ）のＯＮ（フィルタリング
を行う）／ＯＦＦ（フィルタリングを行わない）によっ
て指定することができる。電子メールフィルタリング部
１１２は、電子メールフィルタリングソフトウェアと呼
ばれるソフトウェアを実行することで実現される機能で
ある。また、電子メールフィルタリング部１１２は、発
信記録に加え、万一の事故に備え、外部に送出されたメ
ールの本体（添付ファイルを含む）を、すべてメール送
信履歴情報１１３として保存する。

【００５５】なお、電子メールフィルタリング部１１２
は、メール送信履歴情報１１３の内容閲覧が可能であ
る。さらに権限のある管理者は、電子メールフィルタリ
ング部１１２を利用し、メール送信履歴情報１１３から
発信記録を検索し、保存されたメールの内容を閲覧する
ことも可能である。また、電子メールフィルタリング部
１１２は、統計情報を、クライアント１４１のＷｅｂブ
ラウザ１４１ａに閲覧させることが可能である。たとえ
ば、任意期間における、メールの処理総数や、配送制御
ルール・コンテンツ検査ルールの適用状況、アドレス別
の発信・受信状況などがＷｅｂブラウザから確認可能で
ある。

【００５６】メール送信履歴情報１１３は、電子メール
の監視ログである。メール送信履歴情報１１３には、電
子メールの内容（ヘッダ、本文、添付ファイルなど）と
ともに、その電子メールが規制対象か否かの情報が含ま
れる。

【００５７】コスト連動制御サーバ１２０は、インター
ネットアクセス制限部１２１とＷｅｂサーバデーモン１
２２とが設けられている。インターネットアクセス制限
部１２１は、規制対象コンテンツの通信による損失をコ
スト換算したときの実績（実績コスト）に従って、クラ
イアント１４１，１４２，１４３，・・・からのインタ
ーネット３０を介したＨＴＴＰアクセスを規制する。

【００５８】Ｗｅｂサーバデーモン１２２は、インター
ネットアクセス制限部１２１によるＨＴＴＰアクセスの
規制状況に応じて、クライアント１４１，１４２，１４
３，・・・に対して、メッセージ画面を送信する。Ｗｅ
ｂサーバデーモン１２２は、一般にｈｔｔｐｄ(HyperTe
xt Transfer Protocol Daemon)と呼ばれる機能である。

【００５９】グループウェアサーバ１３０は、イントラ
ネット１００内の電子メールの集配機能に加え、電子メ
ール送信制限部１３１を有している。電子メール送信制
限部１３１は、規制対象コンテンツの通信による損失を
コスト換算したときの実績（実績コスト）に従って、ク
ライアント１４１，１４２，１４３，・・・からの電子
メール送信を規制する。これは、たとえばＡＰＩ(Appli
cation Program Interface)が公開されているようなメ
ールサーバにプラグインする形態のスクリプトプログラ
ムを実行することで実現される。

【００６０】クライアント１４１，１４２，１４３，・
・・は、エンドユーザが使用する端末装置である。クラ
イアント１４１は、Ｗｅｂブラウザ１４１ａとメーラ１
４１ｂとを有している。他のクライアント１４２，１４
３，・・・も同様に、Ｗｅｂブラウザとメーラとを有し
ている。

【００６１】フィルタリングログサーバ１７０は、ＵＲ
Ｌフィルタリング部１１１の監視ログであるアクセス履
歴情報１７１を格納している。コスト情報サーバ１８０
は、許諾コスト算出部１８１、実績コスト算出部１８
２、情報テーブル１８３、及びコスト変換テーブル１８
４を有している。

【００６２】許諾コスト算出部１８１は、情報テーブル
１８３に設定されている情報に基づいて、予め必要最低
限の範囲内で許諾されるコスト（許諾コスト）を算出す
る。許諾コスト算出部１８１は、算出した許諾コスト
を、情報テーブル１８３内に設定する。

【００６３】実績コスト算出部１８２は、情報テーブル
１８３とコスト変換テーブル１８４との内容に基づい
て、フィルタリングの規制対象条件に適合した通信のコ
スト（実績コスト）を算出する。算出した実績コスト
は、情報テーブル１８３内に格納する。

【００６４】情報テーブル１８３には、企業の組織毎
に、各組織の詳細を示す情報と、許諾コストや実績コス
トなどの情報が設定される。図４の例では、情報テーブ
ル１８３は、企業情報テーブル１８３ａ、部門情報テー
ブル１８３ｂ、および従業員情報テーブル１８３ｃで構
成されている。企業情報テーブル１８３ａは、このシス
テムを導入した企業に関する情報である。部門情報テー
ブル１８３ｂは、企業内の部門毎の情報である。従業員
情報テーブル１８３ｃは、企業内の各従業者の情報であ
る。

【００６５】コスト変換テーブル１８４は、フィルタリ
ングの規制対象要件に対応するコストが定義されてい
る。コスト変換テーブル１８４は、ＵＲＬコスト変換テ
ーブル１８４ａと電子メールコスト変換テーブル１８４
ｂとで構成されている。ＵＲＬコスト変換テーブル１８
４ａには、ＵＲＬフィルタリング部１１１によって規制
対象のＵＲＬと指定されているＷｅｂサイトにアクセス
した際の、１回当たりのコストが設定されている。電子
メールコスト変換テーブル１８４ｂには、電子メールフ
ィルタリング部１１２によって規制対象（ポリシー違
反）と指定された電子メールを送信した際の、１回当た
りのコストが設定されている。

【００６６】図４において、各装置間で受け渡される情
報の流れを、矢印で示している。ＨＴＴＰアクセス要求
の流れは、実線の矢印で示されている。送信される電子
メールの流れは、破線の矢印で示されている。収集され
る履歴情報の流れは、一点鎖線の矢印で示されている。
コスト情報（許諾コストと実績コスト）取得の流れは、
点線の矢印で示されている。メッセージ画面送信の流れ
は、２点鎖線の矢印で示されている。

【００６７】クライアント１４１のＷｅｂブラウザ１４
１ａから出力されたＨＴＴＰアクセス要求は、コスト連
動制御サーバ１２０のインターネットアクセス制限部１
２１に渡される。インターネットアクセス制限部１２１
でアクセスが認められれば、ＨＴＴＰアクセス要求は、
フィルタリングサーバ１１０のＵＲＬフィルタリング部
１１１に渡される。ＵＲＬフィルタリング部１１１にお
いてアクセスが認められれば、ＨＴＴＰアクセス要求
は、ファイアウォールサーバ１５０を介して、メール／
プロキシサーバ１６０に渡される。そして、ＨＴＴＰア
クセス要求は、メール／プロキシサーバ１６０からファ
イアウォールサーバ１５０を介して、インターネット３
０上の他のＷｅｂサーバ等に送られる。

【００６８】クライアント１４１のメーラ１４１ｂから
送信されたインターネット３０上の他のコンピュータ宛
の電子メールは、グループウェアサーバ１３０の電子メ
ール送信制限部１３１に渡される。電子メール送信制限
部１３１で送信が認められれば、電子メールは、フィル
タリングサーバ１１０の電子メールフィルタリング部１
１２に渡される。電子メールフィルタリング部１１２に
おいて送信が認められれば、電子メールは、ファイアウ
ォールサーバ１５０を介して、メール／プロキシサーバ
１６０に渡される。そして、電子メールは、メール／プ
ロキシサーバ１６０からファイアウォールサーバ１５０
を介して、インターネット３０上の他のメールサーバ等
に送られる。

【００６９】フィルタリングログサーバ１７０に保存さ
れたアクセス履歴情報１７１は、コスト情報サーバ１８
０の実績コスト算出部１８２で収集される。フィルタリ
ングサーバ１１０に保存されたメール送信履歴情報１１
３は、コスト情報サーバ１８０の実績コスト算出部１８
２で収集される。

【００７０】コスト情報サーバ１８０の情報テーブル１
８３に格納されたコスト情報（許諾コストと実績コス
ト）は、ＨＴＴＰアクセス要求を受け取ったインターネ
ットアクセス制限部１２１、および送信する電子メール
を受け取った電子メール送信制限部１３１で取得され
る。

【００７１】コスト連動制御サーバ１２０のＷｅｂサー
バデーモン１２２において生成されたメッセージ画面
は、Ｗｅｂサーバデーモン１２２からクライアント１４
１のＷｅｂブラウザ１４１ａに転送される。

【００７２】図５は、情報テーブル内の企業情報テーブ
ルの一例を示す図である。企業情報テーブル１８３ａに
は、私的利用コスト制御システムを導入した企業に関連
する情報（従業員数、部門名等々）や、許諾コスト、実
績コスト、規制ＵＲＬのアクセス履歴、電子メール送信
のポリシー違反履歴などが設定される。

【００７３】企業に関連する情報としては、所在地、電
話番号、資本金、従業員数、株式、事業所数、設立、株
主数、部門名、平均時給（１人当たり）、許諾私的利用
時間（１人当たり）、年間労働日数（１人当たり）、月
間労働日数（１人当たり）などが設定されている。

【００７４】所在地は、「〒xxx-xxxx 東京都xxx区xxx
町yy−zz−ww」である。電話番号は、「03-xxxx-xxxx」
である。資本金は、「xx,xxx（百万円）」である。従業
員数は、「３４５６人」である。株式は、「上場」され
ている。事業所数は、「７０」である。設立は、「19xx
年xx月」である。株主数は、「１２３４人」である。部
門名は、「部門１，部門２，・・・，部門ｎ」である。

【００７５】平均時給（１人当り）の欄には、たとえ
ば、この企業の労働組合で算出した平均時給を設定す
る。図５の例では、１人当たりの平均時給は１，２００
円である。

【００７６】許諾私的利用時間（１人当り）の欄には、
従業員の１人当りに許諾（黙認）するインターネットの
私的利用時間が設定される。図５の例では、従業員１人
当たり、１日３０分（０．５時間）だけ、インターネッ
トの私的使用が許諾されている。

【００７７】年間労働日数（１人当り）の欄には、たと
えば、この企業の労働組合が提示した年間の労働日数が
設定される。図５の例では、１人当たりの年間労働日数
は、２２０日である。

【００７８】月間労働日数（１人当り）の欄には、この
企業の従業員の１人当りの月間労働日数が設定される。
本実施の形態では、１人当たりの年間労働日数を単純に
１２ケ月で割って算出された値が、月間労働日数として
設定される。図５の例では、月間労働日数は１８．３日
である。

【００７９】企業ドメイン名には、その企業のホームペ
ージを公開しているサーバのドメイン名が設定される。
図５の例では、「a.co.jp」が企業ドメイン名に設定さ
れている。

【００８０】許諾コストと実績コストと、共通の単位期
間毎のコスト情報が設定される。本実施の形態では、月
単位でコスト計算が行われるものとする。月間許諾コス
トの欄には、この企業全体で許諾する月間のインターネ
ット私的利用のコストが設定される。月間許諾コスト
は、許諾コスト算出部１８１で算出される情報である。
図５の例では、月間許諾コストは、３７００万円であ
る。

【００８１】月間実績コストの欄には、この企業の月間
のインターネット私的利用のコストの実績が設定され
る。月間実績コストは、実績コスト算出部１８２で算出
される情報である。図５の例では、月間実績コストは、
２５００万２００円が設定されている。

【００８２】規制ＵＲＬのアクセス履歴の欄には、この
企業で規制対象として指定した規制ＵＲＬに対する種類
別のアクセス回数が設定される。アクセス回数として
は、本日中のアクセス回数と、月間の累計（括弧内の数
値）とが設定されている。アクセス回数をカウントする
際における１日の開始時刻と終了時刻とは、任意に設定
することができる。たとえば、その日の午前０時からの
２４時間を１日としてもよいし、他の時刻（たとえば、
午前４時）からの２４時間を１日としてもよい。アクセ
ス回数のカウント開始時刻をずらすことで、深夜残業に
よる午前０時以降のアクセス回数を前日のカウントに加
えることができる。これにより、出勤から退社まで（公
共交通機関の運行が止まるまでに退社することを想定し
ている）の時間を一日としたアクセス回数が得られる。

【００８３】規制ＵＲＬの種別としては、旅行(Trave
l)、スポーツ(Sports)、求職(Job Search)、娯楽(Enter
tainment)、バイク・車(Vehicles)、新興宗教(Non-trad
itional Religion)などがある。図５の例では、旅行(Tr
avel)の本日のアクセス回数は０回、今月のアクセス回
数は２０３１４回である。スポーツ(Sports)の本日のア
クセス回数は２回、今月のアクセス回数は２１０５５回
である。求職(Job Search)の本日のアクセス回数は０
回、今月のアクセス回数は９６１回である。娯楽(Enter
tainment)の本日のアクセス回数は３回、今月のアクセ
ス回数は１９９６８回である。バイク・車(Vehicles)の
本日のアクセス回数は０回、今月のアクセス回数は３５
４３４回である。新興宗教(Non-traditional Religion)
の本日のアクセス回数は０回、今月のアクセス回数は１
９０回である。

【００８４】電子メール送信のポリシー違反履歴の欄に
は、この企業の月間の電子メール送信のポリシーの種類
別の違反回数が設定される。違反回数としては、一日中
の違反回数と、月間の累計（括弧内の数値）とが設定さ
れている。一日の開始時刻と終了時刻とが任意に設定で
きるのは、規制ＵＲＬアクセス履歴の場合と同様であ
る。

【００８５】ポリシーの種別としては、機密情報の漏
洩、誹謗中傷用語の使用、上司への写し(ｃｃ)の忘却、
機密文書の「社外秘」表記の忘却、画像データの社外送
信などがある。図５の例では、機密情報の漏洩回数は、
本日０回、今月０回である。誹謗中傷用語の使用回数
は、本日０回、今月０回である。上司への写し(ｃｃ)の
忘却回数は、本日１回、今月１４２０回である。機密文
書の「社外秘」表記の忘却回数は、本日１回、今月１３
０回である。画像データの社外送信回数は、本日０回、
今月２２１回である。

【００８６】図６は、情報テーブル内の部門情報テーブ
ルの一例を示す図である。部門情報テーブル１８３ｂ
は、企業情報テーブル１８３ａの部門名に設定されてい
る各部門それぞれに対応づけて設けられている。部門情
報テーブル１８３ｂには、その部門に関連する情報（要
員数、要員の従業員Ｎｏ．部門ドメイン名等）や、許諾
コスト、実績コスト、規制ＵＲＬのアクセス履歴、電子
メール送信のポリシー違反履歴などが設定される。図６
には、「部門２」の対応する情報が部門情報テーブル１
８３ｂ内に示されている。

【００８７】図６の例では、部門に関連する情報におけ
る要員数は２３４人である。要員の従業員Ｎｏ．（従業
員の社員番号）は、０００４，００１６，〜，３３２
１，・・・である。部門ドメイン名は、「bumon-2.a.c
o.jp」である。

【００８８】許諾コストと実績コストと、共通の単位期
間毎のコスト情報が設定される。本実施の形態では、月
単位でコスト計算が行われるものとする。月間許諾コス
トの欄には、この部門に許諾する月間のインターネット
私的利用のコストが設定される。月間実績コストは、許
諾コスト算出部１８１で算出される情報である。図６の
例では、月間許諾コストは、２５０万円が設定されてい
る。

【００８９】月間実績コストの欄には、この部門の月間
のインターネット私的利用のコストの実績が設定され
る。月間実績コストは、実績コスト算出部１８２で算出
される情報である。図６の例では、月間実績コストは、
２００万２００円が設定されている。

【００９０】規制ＵＲＬのアクセス履歴の欄には、この
部門の月間の規制ＵＲＬの種類別のアクセス回数が設定
される。アクセス回数としては、一日中のアクセス回数
と、月間の累計（括弧内の数値）とが設定されている。
一日の開始時刻と終了時刻とが任意に設定できるのは、
企業情報テーブル１８３ａの場合と同様である。

【００９１】規制ＵＲＬの種別としては、旅行(Trave
l)、スポーツ(Sports)、求職(Job Search)、娯楽(Enter
tainment)、バイク・車(Vehicles)、新興宗教(Non-trad
itional Religion)などがある。図６の例では、旅行(Tr
avel)の本日のアクセス回数は０回、今月のアクセス回
数は１９１９回である。スポーツ(Sports)の本日のアク
セス回数は２回、今月のアクセス回数は２４１６回であ
る。求職(Job Search)の本日のアクセス回数は０回、今
月のアクセス回数は１３１回である。娯楽(Entertainme
nt)の本日のアクセス回数は３回、今月のアクセス回数
は１０６７回である。バイク・車(Vehicles)の本日のア
クセス回数は０回、今月のアクセス回数は１８５４回で
ある。新興宗教(Non-traditional Religion)の本日のア
クセス回数は０回、今月のアクセス回数は１１回であ
る。

【００９２】電子メール送信のポリシー違反履歴の欄に
は、この部門の月間の電子メール送信のポリシーの種類
別の違反回数が設定される。違反回数としては、一日中
の違反回数と、月間の累計（括弧内の数値）とが設定さ
れている。一日の開始時刻と終了時刻とが任意に設定で
きるのは、規制ＵＲＬアクセス履歴の場合と同様であ
る。

【００９３】ポリシーの種別としては、機密情報の漏
洩、誹謗中傷用語の使用、上司への写し(ｃｃ)の忘却、
機密文書の「社外秘」表記の忘却、画像データの社外送
信などがある。図６の例では、機密情報の漏洩回数は、
本日０回、今月０回である。誹謗中傷用語の使用回数
は、本日０回、今月０回である。上司への写し(ｃｃ)の
忘却回数は、本日１回、今月１７２回である。機密文書
の「社外秘」表記の忘却回数は、本日１回、今月８回で
ある。画像データの社外送信回数は、本日０回、今月９
回である。

【００９４】図７は、情報テーブル内の従業員情報テー
ブルの一例を示す図である。従業員情報テーブル１８３
ｃは、部門情報テーブル１８３ｂの要員の従業員Ｎｏ．
の欄に設定されている従業員の社員番号それぞれに対応
づけて設けられている。従業員情報テーブル１８３ｃに
は、その従業員に関連する情報（氏名、所属等々）、そ
の従業員が使用するクライアントに関する情報、許諾コ
スト、実績コスト、規制ＵＲＬのアクセス履歴、電子メ
ール送信のポリシー違反履歴などが設定される。

【００９５】図７の例では、従業員に関連する情報にお
ける氏名は「山田太郎」、所属は「部門２」である。ク
ライアントに関する情報には、クライアントホスト名、
クライアントホストＩＰアドレス、電子メールアドレス
などが含まれる。図７の例では、クライアントホスト名
は「tyamada.bumon-2.a.co.jp」、クライアントホスト
ＩＰアドレスは「10.3.1.24」、電子メールアドレスは
「[email protected]」である。

【００９６】許諾コストと実績コストと、共通の単位期
間毎のコスト情報が設定される。本実施の形態では、月
単位でコスト計算が行われるものとする。月間許諾コス
トの欄には、この従業員に許諾する月間のインターネッ
ト私的利用のコストが設定される。図７の例では、月間
許諾コストは、１万円が設定されている。

【００９７】月間実績コストの欄には、この従業員の月
間のインターネット私的利用のコストの実績が設定され
る。図７の例では、月間実績コストは、６千７００円が
設定されている。

【００９８】規制ＵＲＬのアクセス履歴の欄には、この
従業員の月間の規制ＵＲＬの種類別のアクセス回数が設
定される。アクセス回数としては、一日中のアクセス回
数と、月間の累計（括弧内の数値）とが設定されてい
る。一日の開始時刻と終了時刻とが任意に設定できるの
は、企業情報テーブル１８３ａの場合と同様である。

【００９９】規制ＵＲＬの種別としては、旅行(Trave
l)、スポーツ(Sports)、求職(Job Search)、娯楽(Enter
tainment)、バイク・車(Vehicles)、新興宗教(Non-trad
itional Religion)などがある。図７の例では、旅行(Tr
avel)の本日のアクセス回数は０回、今月のアクセス回
数は６回である。スポーツ(Sports)の本日のアクセス回
数は２回、今月のアクセス回数は５回である。求職(Job
Search)の本日のアクセス回数は０回、今月のアクセス
回数は０回である。娯楽(Entertainment)の本日のアク
セス回数は３回、今月のアクセス回数は８回である。バ
イク・車(Vehicles)の本日のアクセス回数は０回、今月
のアクセス回数は３回である。新興宗教(Non-tradition
al Religion)の本日のアクセス回数は０回、今月のアク
セス回数は０回である。

【０１００】電子メール送信のポリシー違反履歴の欄に
は、この従業員の月間の電子メール送信のポリシーの種
類別の違反回数が設定される。違反回数としては、一日
中の違反回数と、月間の累計（括弧内の数値）とが設定
されている。一日の開始時刻と終了時刻とが任意に設定
できるのは、規制ＵＲＬアクセス履歴の場合と同様であ
る。

【０１０１】ポリシーの種別としては、機密情報の漏
洩、誹謗中傷用語の使用、上司への写し(ｃｃ)の忘却、
機密文書の「社外秘」表記の忘却、画像データの社外送
信などがある。図７の例では、機密情報の漏洩回数は、
本日０回、今月０回である。誹謗中傷用語の使用回数
は、本日０回、今月０回である。上司への写し(ｃｃ)の
忘却回数は、本日１回、今月３回である。機密文書の
「社外秘」表記の忘却回数は、本日１回、今月１回であ
る。画像データの社外送信回数は、本日０回、今月０回
である。

【０１０２】図８は、コスト変換テーブル内のＵＲＬコ
スト変換テーブルの一例を示す図である。ＵＲＬコスト
変換テーブル１８４ａには、「規制サイトの種類」の欄
と「コスト（損失）」の欄とが設けられている。各欄の
横方向に並べられた情報同士が互いに対応づけられてい
る。「規制サイトの種類」の欄には、フィルタリングサ
ーバ１１０においてアクセスの規制対象として指定され
たサイトの種別が設定されている。「コスト（損失）」
の欄には、規制サイトの種別毎に、その種別に属するサ
イト（ホームページ）へのアクセスが行われた際のコス
トが示されている。コストの単位は円である。

【０１０３】図８の例によれば、「旅行（Travel）」に
属するサイトへの１回のアクセスに対し、１００円のコ
ストが課される。「スポーツ(Sports)」に属するサイト
への１回のアクセスに対し、１００円のコストが課され
る。「求職(Job Search)」に属するサイトへの１回のア
クセスに対し、５０円のコストが課される。「娯楽(Ent
ertainment)」に属するサイトへの１回のアクセスに対
し、２００円のコストが課される。「バイク・車(Vehic
les)」に属するサイトへの１回のアクセスに対し、２０
０円のコストが課される。「新興宗教(Non-traditional
Religion)」に属するサイトへの１回のアクセスに対
し、５００円のコストが課される。

【０１０４】なお、各々の規制サイト（の種類）にどの
位のコストを当てはめるかは、その企業の方針（ポリシ
ー）や経験則などにより、システム管理者が任意に設定
する。たとえば、会社の方針として、定期的な旅行によ
るリフレッシュを社員に薦めている場合には、「旅行
（Travel）」に属するサイトへのコストをより低く設定
してもよい。

【０１０５】図９は、コスト変換テーブル内の電子メー
ルコスト変換テーブルの一例を示す図である。電子メー
ルコスト変換テーブル１８４ｂには、「ポリシー違反の
種類」の欄と「コスト（損失）」の欄とが設けられてい
る。各欄の横方向に並べられた情報同士が互いに対応づ
けられている。「ポリシー違反の種類」の欄には、フィ
ルタリングサーバ１１０において定義されている電子メ
ールのポリシー違反の種別が設定されている。「コスト
（損失）」の欄には、ポリシー違反の種類毎に、その種
別に属するポリシー違反が行われた際のコストが示され
ている。コストの単位は円である。

【０１０６】図９の例によれば、「機密情報の漏洩」の
ポリシー違反が行われた際に課されるコストは、「許諾
コスト（従業員情報テーブルにおける月間許諾コス
ト）」と同額である。「誹謗中傷用語の使用」のポリシ
ー違反が行われた際に課されるコストは、１０００円で
ある。「上司への写し(ｃｃ)の忘却」のポリシー違反が
行われた際に課されるコストは、１００円である。「機
密文書の「社外秘」表記の忘却」のポリシー違反が行わ
れた際に課されるコストは、１００円である。「画像デ
ータの社外送信」のポリシー違反が行われた際に課され
るコストは、１００円である。

【０１０７】なお、各々のポリシー違反にどの位のコス
トを当てはめるかは、その企業の方針（ポリシー）や経
験則などにより、システム管理者が任意に設定する。図
９の例では、「誹謗中傷用語の使用」に属する１回のポ
リシー違反に対しては、チームワークを乱すことに繋が
り、全体に与える影響が大きいと考えられるため、１０
００円という大きめのコストが設定されている。さらに
「機密情報の漏洩」に属する１回のポリシー違反に対し
ては、組織に与えるリスクが大きいと考え、ここでは＜
許諾コスト＞（上限値）が設定され、電子メールの使用
が抑止されている。

【０１０８】図１０は、アクセス履歴情報の一例を示す
図である。図１０の例では、アクセス履歴情報１７１に
は、「日付」、「時刻」、「要求元」、「アクセス
先」、「ＩＰアドレス」、および「カテゴリ」の欄が設
けられている。各欄の横方向に並べられた情報同士が互
いに対応づけられている。

【０１０９】「日付」の欄には、アクセス日が設定され
る。「時刻」の欄には、アクセス時刻が設定される。
「要求元」の欄には、アクセス要求を出力したクライア
ントのＩＰアドレスが設定される。「アクセス先」の欄
には、アクセス要求で指定されたアクセス先のＵＲＬが
設定される。「ＩＰアドレス」の欄には、アクセス先の
サーバのＩＰアドレスが設定される。「カテゴリ」の欄
には、アクセス先のサイトのカテゴリ（種類）が設定さ
れる。カテゴリによって、規制対象のＷｅｂサイトへの
アクセスかどうかが判断できる。

【０１１０】図１０の例では、２００１年１０月１８日
１０時１５分３２秒に、ＩＰアドレス「10.3.1.24」の
クライアントから、スポーツのカテゴリの属するサイト
「www.f.com」（ＩＰアドレス「xxx.xxx.xxx.xxx」）へ
のアクセス要求が出されている。また、２００１年１０
月１８日１０時１５分３４秒に、ＩＰアドレス「10.3.
1.24」のクライアントから、求職のカテゴリの属するサ
イト「www.z.com」（ＩＰアドレス「zzz.zzz.zzz.zz
z」）へのアクセス要求が出されている。

【０１１１】図１１は、メール送信履歴情報の一例を示
す図である。この例では、メール送信履歴情報１１３に
は、「送信日時」、「送信者アドレス」、「受信者、同
報者アドレス」、「メール表題」、「メール本文」、お
よび「ポリシー違反」の欄が設けられている。各欄の横
方向に並べられた情報同士が互いに対応づけられてい
る。「送信日時」は、電子メールが送られた日時であ
る。「送信者アドレス」は、送信者のメールアドレスで
ある。「受信者、同報者アドレス」は、受取人のメール
アドレスである。「メール表題」は、電子メールの表題
である。「メール本文」は、電子メールの内容であり、
ヘッダ情報や添付ファイルも含まれる。「ポリシー違
反」は、電子メールの送信制限に関するポリシー違反の
有無、およびポリシー違反があった場合には、適用され
たポリシーの種類を示している。

【０１１２】図１１の例では、２００１年１０月１８日
１５時４３分５２秒に、送信者「[email protected]
p」から受信者「[email protected]」、同報者(ｃ
ｃ)「[email protected]」宛に、「部品製造依頼の
件」という表題の電子メールが送られている。この電子
メールはポリシーに違反していない。また、２００１年
１０月１８日１５時５５分０３秒に、送信者「tyamada@
bumon-2.co.jp」から受信者「[email protected]」宛
に、「製品仕様打合せの件」という表題の電子メールが
送られている。この電子メールは、「上司への写し(ｃ
ｃ)の忘却」というポリシーに違反している。

【０１１３】以上のような、システム構成及びデータに
基づいて、コストに基づいたコンテンツの通信制限が行
われる。以下、本実施の形態におけるコストに基づくフ
ィルタリング処理の手順を説明する。

【０１１４】図１２は、許諾コスト算出処理の手順を示
すフローチャートである。なお、許諾コスト算出処理
は、コスト情報サーバ１８０内の許諾コスト算出部１８
１において、定期的に行われる処理である。本実施の形
態では、毎日所定の時刻（たとえば午前０時）に許諾コ
スト算出処理が行われる。以下、図１２に示す処理をス
テップ番号に沿って説明する。

【０１１５】［ステップＳ１１］許諾コスト算出部１８
１は、企業情報テーブル１８３ａにアクセスし、１人当
たりの年間労働日数を参照する。 ［ステップＳ１２］許諾コスト算出部１８１は、年間労
働日数（１人当り）から月間労働日数（１人当り）を算
出し、企業情報テーブル１８３ａに設定する。

【０１１６】たとえば、「月間労働日数（日／人）＝年
間労働日数（日／人）÷１２（ケ月）＝２２０（人／
日）÷１２（ケ月）＝１８．３（日／人）」という計算
により１人当たりの月間労働日数を割り出すことができ
る。

【０１１７】［ステップＳ１３］許諾コスト算出部１８
１は、企業情報テーブル１８３ａにアクセスし、平均時
給（１人当り）、許諾私的利用時間（１人当り）、月間
労働日数（１人当り）、従業員数（人）を参照する。

【０１１８】［ステップＳ１４］許諾コスト算出部１８
１は、平均時給（１人当り）、許諾私的利用時間（１人
当り）、月間労働日数（１人当り）、従業員数（人）か
ら月間許諾コスト（円）を算出し（ここでは十万の桁で
切り捨て）、企業情報テーブル１８３ａに設定する。

【０１１９】たとえば、「［企業］月間許諾コスト
（円）＝平均時給（１人当り）×許諾私的利用時間（１
人当り）×月間労働日数（１人当り）×従業員数（人）
＝１，２００（円／時間・人）×０．５（時間／日・
人）×１８．３（日／人）×３，４５６（人）＝３７，
０００，０００（円）」という計算により、企業におけ
る月間許諾コストを算出することができる。

【０１２０】［ステップＳ１５］許諾コスト算出部１８
１は、企業情報テーブル１８３ａにアクセスし、月間許
諾コスト（円）、従業員数（人）を参照する。 ［ステップＳ１６］許諾コスト算出部１８１は、各部門
に対応する部門情報テーブル１８３ｂにアクセスし、要
員数（人）を参照する。

【０１２１】［ステップＳ１７］許諾コスト算出部１８
１は、［企業］月間許諾コスト（円）、［部門］要員数
（人）、従業員数（人）から［部門］月間許諾コスト
（円）を部門毎に算出し（ここでは一万の桁で切り捨
て）、それぞれの部門情報テーブル１８３ｂに設定す
る。

【０１２２】たとえば、「［部門］月間許諾コスト
（円）＝［企業］月間許諾コスト（円）×（［部門］要
員数（人）÷従業員数（人））＝３７，０００，０００
（円）×（２３４（人）÷３，４５６（人））＝２５，
０００，０００（円）」という計算により、部門毎の月
間許諾コストを算出することができる。

【０１２３】［ステップＳ１８］許諾コスト算出部１８
１は、各部門の部門情報テーブル１８３ｂにアクセス
し、月間許諾コスト（円）、要員数（人）を参照する。 ［ステップＳ１９］許諾コスト算出部１８１は、各部門
の［部門］月間許諾コスト（円）、要員数（人）から、
その部門に所属する［従業員］月間許諾コスト（円）を
従業員毎に算出し（ここでは千の桁で切り捨て）、各従
業員に対応する従業員情報テーブル１８３ｃに設定す
る。

【０１２４】たとえば、「［従業員］月間許諾コスト
（円）＝［部門］月間許諾コスト（円）÷要員数（人）
＝２５，０００，０００（円）÷２３４（人）＝１０，
０００（円）」という計算により、従業員毎の月間許諾
コストを算出することができる。

【０１２５】なお、図１２の例では、生産性の損失（コ
スト）という観点で、企業（法人）で働く従業員の賃金
（給与）と労働日数の関係から許諾コストを算出してい
るが、もう少し本質的に、従業員の就業による成果（企
業の売上、利益等）という観点で算出することもでき
る。どのような情報に基づいて許諾コストを算出するか
は、企業側の方針（ポリシー）に依存する。

【０１２６】図１３は、ＵＲＬフィルタリングにおける
実績コスト算出処理の手順を示すフローチャートであ
る。実績コスト算出処理は、コスト情報サーバ１８０の
実績コスト算出部１８２で行われる処理である。以下、
図１３に示す処理をステップ番号に沿って説明する。

【０１２７】［ステップＳ２１］実績コスト算出部１８
２は、フィルタリングログサーバ１７０内のアクセス履
歴情報１７１にアクセスし、従業員毎の規制ＵＲＬへの
アクセス先の種類と件数（種類毎にアクセス回数を計数
する）を参照し、各従業員に対応する従業員情報テーブ
ル１８３ｃの規制ＵＲＬのアクセス履歴の値を設定する
（ここでは１日１回の頻度で参照、設定する）。

【０１２８】たとえば、ある従業員がスポーツのサイト
へ２回アクセスしていれば、その従業員の従業員情報テ
ーブル１８３ｃの規制ＵＲＬのアクセス履歴におけるス
ポーツ（今回）の欄に、２（件）が設定される。そのス
ポーツの欄の前回までの月間累計が３（件）であれば、
スポーツの月間累計（件）＝３（件）＋２（件）＝５
（件）である。

【０１２９】同様に、従業員が娯楽のサイトへ３回アク
セスしていれば、そのユーザの従業員情報テーブル１８
３ｃの規制ＵＲＬのアクセス履歴における娯楽（今回）
の欄に３（件）が設定される。その娯楽の欄の前回まで
の月間累計が５（件）であれば、娯楽の月間累計（件）
＝５（件）＋３（件）＝８（件）である。

【０１３０】［ステップＳ２２］実績コスト算出部１８
２は、規制ＵＲＬへのアクセス先の種類をＵＲＬコスト
変換テーブル１８４ａに照らし合わせ、規制ＵＲＬへの
アクセス件数から今回のコスト（円）を算出し、従業員
情報テーブル１８３ｃの月間実績コストを更新する（今
回のコストを前の値に加算する）。

【０１３１】たとえば、ＵＲＬコスト変換テーブル１８
４ａによれば、スポーツのサイトへのアクセスのコスト
は１００（円）であり、娯楽のサイトへのアクセスのコ
ストは２００（円）である。スポーツのサイトに２回、
娯楽のサイトに３回アクセスした場合、今回のコスト
（円）＝２（件）×１００（円）＋３（件）×２００
（円）＝８００（円）となる。

【０１３２】前回までの月間実績コスト（円）＝５，７
００（円）であれば、加算後の月間実績コスト（円）＝
５，７００（円）＋８００（円）＝６，５００（円）と
なる。

【０１３３】［ステップＳ２３］実績コスト算出部１８
２は、ステップＳ２１で取得した規制ＵＲＬへのアクセ
スの種類と件数を、各従業員が所属する部門情報テーブ
ル１８３ｂの規制ＵＲＬのアクセス履歴に設定する（こ
こでは１日１回の頻度で参照・設定する）。

【０１３４】たとえば、ある部門内の従業員がスポーツ
のサイトへ２回アクセスしていれば、その部門の部門情
報テーブル１８３ｂの規制ＵＲＬのアクセス履歴におけ
るスポーツ（今回）の欄に、２（件）が設定される。そ
のスポーツの欄の前回までの月間累計が２４１４（件）
であれば、更新後はスポーツの月間累計（件）＝２４１
４（件）＋２（件）＝２４１６（件）である。

【０１３５】同様に、ある部門内の従業員が娯楽のサイ
トへ３回アクセスしていれば、その部門の部門情報テー
ブル１８３ｂの規制ＵＲＬのアクセス履歴における娯楽
（今回）の欄に、３（件）が設定される。その娯楽の欄
の前回までの月間累計が１０６４（件）であれば、更新
後は、娯楽の月間累計（件）＝１０６４（件）＋３
（件）＝１０６７（件）である。

【０１３６】［ステップＳ２４］実績コスト算出部１８
２は、ステップＳ２２で算出した従業員毎の今回のコス
ト（円）に基づき、その従業員が所属する部門の部門情
報テーブル１８３ｂの月間実績コストを更新する（今回
のコストを前の値に加算する）。

【０１３７】たとえば、今回のコスト（円）＝８００
（円）であり、前回までの月間実績コスト（円）＝１，
９９９，２００（円）であれば、更新後の月間実績コス
ト（円）＝１，９９９，２００（円）＋８００（円）＝
２，０００，０００（円）である。

【０１３８】［ステップＳ２５］実績コスト算出部１８
２は、ステップＳ２１で取得した規制ＵＲＬへのアクセ
スの種類と件数を、企業情報テーブル１８３ａの規制Ｕ
ＲＬのアクセス履歴に設定する（ここでは１日１回の頻
度で参照・設定する）。

【０１３９】たとえば、ある企業内の従業員がスポーツ
のサイトへ２回アクセスしていれば、企業情報テーブル
１８３ａの規制ＵＲＬのアクセス履歴におけるスポーツ
（今回）の欄に、２（件）が設定される。そのスポーツ
の欄の前回までの月間累計が２１０５３（件）であれ
ば、スポーツの月間累計（件）＝２１０５３（件）＋２
（件）＝２１０５５（件）である。

【０１４０】社内の従業員が娯楽のサイトへ３回アクセ
スしていれば、その企業の企業情報テーブル１８３ａの
規制ＵＲＬのアクセス履歴における娯楽（今回）の欄
に、３（件）が設定される。その娯楽の欄の前回までの
月間累計が１９９６５（件）であれば、娯楽の月間累計
（件）＝１９９６５（件）＋３（件）＝１９９６８
（件）である。

【０１４１】［ステップＳ２６］実績コスト算出部１８
２は、ステップＳ２２で算出した今日のコスト（円）に
基づき、企業情報テーブル１８３ａの月間実績コストを
更新する（今回のコストを前の値に加算する）。

【０１４２】たとえば、今回のコスト（円）＝８００
（円）であり、前日までの月間実績コスト（円）＝２
４，９９９，２００（円）であれば、更新後の月間実績
コスト（円）＝２４，９９９，２００（円）＋８００
（円）＝２，５００，０００（円）である。

【０１４３】図１４は、電子メールフィルタリングにお
ける実績コスト算出処理の手順を示すフローチャートで
ある。実績コスト算出処理は、コスト情報サーバ１８０
の実績コスト算出部１８２で行われる処理である。以
下、図１４に示す処理をステップ番号に沿って説明す
る。

【０１４４】［ステップＳ３１］実績コスト算出部１８
２は、電子メールフィルタリング部１１２のメール送信
履歴情報１１３にアクセスし、電子メール送信のポリシ
ー違反の種類と件数（種類毎に送信回数を計数する）を
取得し、従業員情報テーブル１８３ｃの電子メール送信
のポリシー違反履歴を設定する（ここでは１日１回の頻
度で参照・設定する）。

【０１４５】たとえば、ある従業員により、上司への写
し（ｃｃ）の忘却（今回）のポリシー違反が１回行われ
ていれば、その従業員の従業員情報テーブル１８３ｃの
電子メール送信のポリシー違反履歴における上司への写
し（ｃｃ）の忘却の欄（今回）に、１（件）が設定され
る。その上司への写し（ｃｃ）の忘却の欄の前回までの
月間累計が２（件）であれば、更新後には上司への写し
（ｃｃ）の忘却の月間累計（件）＝２（件）＋１（件）
＝３（件）である。

【０１４６】また、従業員により、機密文書の「社外
秘」表記の忘却（今回）のポリシー違反が１回行われて
いれば、その従業員の従業員情報テーブル１８３ｃの電
子メール送信のポリシー違反履歴における機密文書の
「社外秘」表記の忘却（前回までの月間累計）の欄に、
１（件）が設定される。その機密文書の「社外秘」表記
の忘却の欄の前回までの月間累計が０（件）であれば、
更新後には機密文書の「社外秘」表記の忘却の月間累計
（件）＝０（件）＋１（件）＝１（件）である。

【０１４７】［ステップＳ３２］実績コスト算出部１８
２は、ポリシー違反の種類を電子メールコスト変換テー
ブル１８４ｂに照らし合わせ、ポリシー違反の件数から
月間実績コスト（円）を算出し、従業員情報テーブル１
８３ｃの月間実績コスト（円）を更新する（今回のコス
トを前の値に加算する）。

【０１４８】たとえば、電子メールコスト変換テーブル
１８４ｂによれば、上司への写し（ｃｃ）の忘却のコス
トは１００（円）、機密文書の「社外秘」表記の忘却の
コストも１００（円）である。写し（ｃｃ）の忘却と機
密文書の「社外秘」表記の忘却とのポリシー違反が１回
ずつ行われた場合、今回のコスト（円）＝１（件）×１
００（円）＋１（件）×１００（円）＝２００（円）と
なる。

【０１４９】前回までのコスト（円）＝６，５００
（円）であれば、加算後の月間実績コスト（円）＝６，
５００（円）＋２００（円）＝６，７００（円）とな
る。［ステップＳ３３］実績コスト算出部１８２は、ス
テップＳ３１で取得した電子メール送信のポリシー違反
の種類と件数を、部門情報テーブル１８３ｂの電子メー
ル送信のポリシー違反履歴に設定する（ここでは１日１
回の頻度で参照・設定する）。

【０１５０】たとえば、ある部門の従業員が上司への写
し（ｃｃ）の忘却のポリシー違反を１回行っていれば、
その部門の部門情報テーブル１８３ｂの電子メール送信
ポリシーの違反履歴における上司への写し（ｃｃ）の忘
却の欄に、１（件）が設定される。その上司への写し
（ｃｃ）の忘却の欄の前回までの月間累計が１７１
（件）であれば、更新後は、上司への写し（ｃｃ）の忘
却の月間累計（件）＝１７１（件）＋１（件）＝１７２
（件）である。

【０１５１】同様に、ある部門の従業員が機密文書の
「社外秘」表記の忘却のポリシー違反を１回行っていれ
ば、その部門の部門情報テーブル１８３ｂの電子メール
送信ポリシーの違反履歴における機密文書の「社外秘」
表記の忘却の欄に、１（件）が設定される。その機密文
書の「社外秘」表記の忘却の欄の前回までの月間累計が
７（件）であれば、更新後は、機密文書の「社外秘」表
記の忘却の月間累計（件）＝７（件）＋１（件）＝８
（件）である。

【０１５２】［ステップＳ３４］実績コスト算出部１８
２は、ステップＳ２２で算出した従業員毎の今日のコス
ト（円）を、部門情報テーブル１８３ｂの月間実績コス
トに設定する（今回のコストを前の値に加算する）。

【０１５３】たとえば、今回のコスト（円）＝２００
（円）であり、前回までの月間実績コスト（円）＝２，
０００，０００（円）であれば、更新後の月間実績コス
ト（円）＝２，０００，０００（円）＋２００（円）＝
２，０００，２００（円）である。

【０１５４】［ステップＳ３５］実績コスト算出部１８
２は、ステップＳ３１で取得した電子メール送信のポリ
シー違反の種類と件数を、企業情報テーブル１８３ａの
電子メール送信のポリシー違反履歴に設定する（ここで
は１日１回の頻度で参照・設定する）。

【０１５５】たとえば、ある企業の従業員が上司への写
し（ｃｃ）の忘却のポリシー違反を１回行っていれば、
その企業の企業情報テーブル１８３ａの電子メール送信
ポリシーの違反履歴における上司への写し（ｃｃ）の忘
却の欄に、１（件）が設定される。その上司への写し
（ｃｃ）の忘却の欄の前回までの月間累計が１４１９
（件）であれば、更新後は、上司への写し（ｃｃ）の忘
却の月間累計（件）＝１４１９（件）＋１（件）＝１４
２０（件）である。

【０１５６】同様に、ある企業の従業員が機密文書の
「社外秘」表記の忘却のポリシー違反を１回行っていれ
ば、その企業の企業情報テーブル１８３ａの電子メール
送信ポリシーの違反履歴における機密文書の「社外秘」
表記の忘却の欄に、１（件）が設定される。その機密文
書の「社外秘」表記の忘却の欄の前回までの月間累計が
１２９（件）であれば、更新後は、機密文書の「社外
秘」表記の忘却の月間累計（件）＝１２９（件）＋１
（件）＝１３０（件）である。

【０１５７】［ステップＳ３６］実績コスト算出部１８
２は、ステップＳ３２で算出した今日のコスト（円）
を、企業情報テーブル１８３ａの月間実績コストに設定
する（今回のコストを前の値に加算する）。

【０１５８】たとえば、今回のコスト（円）＝２００
（円）であり、前日までの月間実績コスト（円）＝２
５，０００，０００（円）であれば、更新後の月間実績
コスト（円）＝２５，０００，０００（円）＋２００
（円）＝２５，０００，２００（円）である。

【０１５９】図１５は、コストによるインターネットア
クセスの制限処理の手順を示すフローチャートである。
以下、図１５に示す処理をステップ番号に沿って説明す
る。 ［ステップＳ４１］インターネットアクセス制限部１２
１は、クライアント１４１，１４２，１４３，・・・か
らＨＴＴＰアクセス要求を取得する。

【０１６０】［ステップＳ４２］インターネットアクセ
ス制限部１２１は、制限判断基準となる情報テーブル１
８３にアクセスし、許諾コストと実績コストを参照す
る。なお、制限判断基準となる情報テーブル１８３と
は、企業単位で管理する場合には企業情報テーブル１８
３ａ、部門単位で管理する場合には部門情報テーブル１
８３ｂ、従業員単位で管理する場合には従業員情報テー
ブル１８３ｃである。

【０１６１】［ステップＳ４３］インターネットアクセ
ス制限部１２１は、実績コストが許諾コスト以上（許諾
コスト≦実績コスト）か否かを判断する。実績コストが
許諾コスト以上であれば、処理がステップＳ４５に進め
られる。実績コストが許諾コスト未満であれば、インタ
ーネットアクセス制限部１２１が、ステップＳ４１で取
得したＨＴＴＰアクセス要求をフィルタリングサーバ１
１０に転送し、処理がステップＳ４４に進められる。

【０１６２】［ステップＳ４４］フィルタリングサーバ
１１０とフィルタリングログサーバ１７０とが連携し
て、ＵＲＬフィルタリング処理を行う。ＵＲＬフィルタ
リング処理の詳細は後述する。その後、処理が終了す
る。

【０１６３】［ステップＳ４５］インターネットアクセ
ス制限部１２１は、制限判断基準となる情報テーブル１
８３のドメイン名を参照し、そのドメイン名をホスト名
に含むクライアントからのＨＴＴＰアクセスを遮断する
（許可しない）。

【０１６４】ここで、制限判断基準となる情報テーブル
１８３が企業情報テーブル１８３ａの場合には、企業情
報テーブル１８３ａに設定された企業ドメイン名「a.c
o.jp」を含むクライアントホスト名（「・・・.a.co.j
p」）のクライアントから出力されたＨＴＴＰアクセス
が全て遮断される。制限判断基準となる情報テーブル１
８３が部門情報テーブル１８３ｂの場合には、部門情報
テーブル１８３ｂに設定された部門ドメイン名（たとえ
ば、「bumon-2.a.co.jp」を含むクライアントホスト名
（「・・・.bumon-2.a.co.jp」）のクライアントから出
力されたＨＴＴＰアクセスが全て遮断される。制限判断
基準となる情報テーブル１８３が従業員情報テーブル１
８３ｃの場合には、従業員情報テーブル１８３ｃに設定
されたクライアントホスト名（たとえば、「tyamada.bu
mon-2.a.co.jp」）のクライアントから出力されたＨＴ
ＴＰアクセスが全て遮断される。

【０１６５】［ステップＳ４６］インターネットアクセ
ス制限部１２１は、許諾コストが再設定されるまでＨＴ
ＴＰアクセスは出来ない旨のメッセージを、ＨＴＴＰア
クセス要求を出力したクライアントのＷｅｂブラウザに
送信する。すると、ウェブブラウザにより、ＨＴＴＰア
クセスは出来ない旨のメッセージ画面が表示される。

【０１６６】図１６は、ＵＲＬフィルタリング処理の手
順を示すフローチャートである。以下、図１６に示す処
理をステップ番号に沿って説明する。 ［ステップＳ５１］フィルタリングサーバ１１０のＵＲ
Ｌフィルタリング部１１１は、クライアント１４１，１
４２，１４３，・・・からのＨＴＴＰアクセス要求を、
コスト連動制御サーバ１２０を介して取得する。

【０１６７】［ステップＳ５２］ＵＲＬフィルタリング
部１１１は、ＵＲＬフィルタリング部１１１内で保持し
ているＵＲＬデータベース（規制対象ＵＲＬのリストお
よび各ＵＲＬが示すサイトの種類が設定された情報）お
よびフィルタリングルール（サイトの種類毎のアクセス
許否等の情報）と、アクセス要求の出されたＵＲＬとを
照合する（バーチャルホストやミラーサイトも比較す
る）。照合処理には、ＩＰアドレスの比較と、ドメイン
名による比較とがある。

【０１６８】［ステップＳ５３］ＵＲＬフィルタリング
部１１１は、許可されていないＨＴＴＰアクセスである
かどうか判定する。許可されていないＨＴＴＰアクセス
ならば処理がステップＳ５４に進められる。許可されて
いるＨＴＴＰアクセスならば処理がステップＳ５５に進
められる。

【０１６９】［ステップＳ５４］ＵＲＬフィルタリング
部１１１は、フィルタリング実施フラグが「ＯＮ」か否
かを判断する。制限対象のサイトへのＨＴＴＰアクセス
を、実績コストが許容コストに達するまで許可する場
合、情報テーブル１８３の初期化に合わせてフィルタリ
ング実施フラグは「ＯＦＦ」に設定される。フィルタリ
ング実施フラグが「ＯＮ」であれば、処理がステップＳ
５６に進められる。フィルタリング実施フラグが「ＯＦ
Ｆ」であれば、処理がステップＳ５５に進められる。

【０１７０】［ステップＳ５５］ＵＲＬフィルタリング
部１１１は、ＨＴＴＰアクセスを通過させる（許可す
る）。すなわち、ＵＲＬフィルタリング部１１１は、取
得したＨＴＴＰアクセス要求を、ファイアウォールサー
バ１５０を介してメール／プロキシサーバ１６０に渡
す。これにより、メール／プロキシサーバ１６０により
インターネット３０を介したＨＴＴＰアクセスが行わ
れ、ＨＴＴＰアクセス要求で指定されたコンテンツが、
ＨＴＴＰアクセス要求を出力したクライアントに渡され
る。その後、処理がステップＳ５７に進められる。

【０１７１】［ステップＳ５６］ＵＲＬフィルタリング
部１１１は、ＨＴＴＰアクセスを遮断する（許可しな
い）。 ［ステップＳ５７］フィルタリングログサーバ１７０
が、アクセス履歴情報１７１にフィルタリングの結果を
書き込む。すなわち、ＵＲＬフィルタリング部１１１
が、ＨＴＴＰアクセス要求に応じたフィルタリング処理
（ステップＳ５２〜Ｓ５６）の結果を、フィルタリング
ログサーバ１７０に転送する。フィルタリングログサー
バ１７０は、受け取った処置結果をアクセス履歴情報１
７１に書き込む。その後、処理が終了する。

【０１７２】図１７は、コストによる電子メール送信の
制御処理の手順を示すフローチャートである。以下、図
１７に示す処理をステップ番号に沿って説明する。 ［ステップＳ６１］グループウェアサーバ１３０内の電
子メール送信制限部１３１は、クライアント１４１，１
４２，１４３，・・・からの電子メールの送信を検出す
る。

【０１７３】［ステップＳ６２］電子メール送信制限部
１３１は、制限判断基準となる情報テーブル１８３にア
クセスし、許諾コストと実績コストを参照する。なお、
制限判断基準となる情報テーブル１８３とは、企業単位
で管理する場合には企業情報テーブル１８３ａ、部門単
位で管理する場合には部門情報テーブル１８３ｂ、従業
員単位で管理する場合には従業員情報テーブル１８３ｃ
である。

【０１７４】［ステップＳ６３］電子メール送信制限部
１３１は、実績コストが許諾コスト以上（許諾コスト≦
実績コスト）か否かを判断する。実績コストが許諾コス
ト以上であれば、処理がステップＳ６５に進められる。
実績コストが許諾コスト未満であれば、電子メール送信
制限部１３１がステップＳ６１で検出した電子メールを
フィルタリングサーバ１１０に転送し、処理がステップ
Ｓ６４に進められる。

【０１７５】［ステップＳ６４］電子メールフィルタリ
ング部１１２は、電子メールフィルタリング処理を行
う。この処理の詳細は後述する。その後、処理が終了す
る。 ［ステップＳ６５］電子メール送信制限部１３１は、制
限判断基準となる情報テーブル１８３のドメイン名を参
照し、そのドメイン名を電子メールアドレスに含むクラ
イアントからの電子メールを削除する。

【０１７６】ここで、制限判断基準となる情報テーブル
１８３が企業情報テーブル１８３ａの場合には、企業情
報テーブル１８３ａに設定された企業ドメイン名「a.c
o.jp」を含む電子メール（「・・・@・・・.a.co.j
p」）のクライアントから出力された電子メールが全て
削除される。制限判断基準となる情報テーブル１８３が
部門情報テーブル１８３ｂの場合には、部門情報テーブ
ル１８３ｂに設定された部門ドメイン名（たとえば、
「bumon-2.a.co.jp」を含むクライアントホスト名
（「・・・@・・・.bumon-2.a.co.jp」）のクライアン
トから出力された電子メールが全て削除される。制限判
断基準となる情報テーブル１８３が従業員情報テーブル
１８３ｃの場合には、従業員情報テーブル１８３ｃに設
定されたクライアントホスト名（たとえば、「tyamada.
bumon-2.a.co.jp」）のクライアントから出力された電
子メールが全て削除される。

【０１７７】［ステップＳ６６］電子メール送信制限部
１３１は、許諾コストが再設定されるまで電子メール送
信は出来ない旨の電子メールを、ステップＳ６１で検出
した電子メールの送信元のクライアントに対して返信す
る。実際には、ステップＳ６１で検出した電子メールの
送信元のクライアントに対応するグループウェアサーバ
１３０内のメールボックスに、電子メールの送信ができ
ない旨の電子メールが格納される。そして、クライアン
トがグループウェアサーバ１３０にアクセスして、メー
ルボックス内の電子メールを取得する。

【０１７８】図１８は、電子メールフィルタリング処理
を説明するフローチャートである。以下、図１８に示す
処理をステップ番号に沿って説明する。 ［ステップＳ７１］フィルタリングサーバ１１０の電子
メールフィルタリング部１１２は、クライアント１４
１，１４２，１４３，・・・から送信され、グループウ
ェアサーバ１３０で転送された電子メールを取得する。

【０１７９】［ステップＳ７２］電子メールフィルタリ
ング部１１２は、電子メールの内容（添付ファイルを含
む）がポリシーに反していないかどうか（機密情報が含
まれているかどうか等）を検査する。ポリシーの検査と
しては、指定したキーワードによる検査、特定タイプの
添付ファイルの検査、上司への写しの有無の検査、発信
権限の検査等がある。

【０１８０】［ステップＳ７３］電子メールフィルタリ
ング部１１２は、電子メールがポリシーに反している
（機密情報が含まれている等）かどうかを判定する。ポ
リシーに反する場合には、処理がステップＳ７４に進め
られる。ポリシーに反しない場合には、処理がステップ
Ｓ７９に進められる。

【０１８１】［ステップＳ７４］電子メールフィルタリ
ング部１１２は、フィルタリング実施フラグが「ＯＮ」
か否かを判断する。ポリシー違反の電子メールの送信
を、実績コストが許容コストに達するまで許可する場
合、情報テーブル１８３の初期化と同時にフィルタリン
グ実施フラグは「ＯＦＦ」に設定される。フィルタリン
グ実施フラグがＯＮであれば、処理がステップＳ７５に
進められる。フィルタリング実施フラグがＯＦＦであれ
ば、処理がステップＳ７９に進められる。

【０１８２】［ステップＳ７５］電子メールフィルタリ
ング部１１２は、電子メールを保留にする。保留とは、
送信するか廃棄するかが未定の状態であり、電子メール
の内容は電子メールフィルタリング部１１２で保持され
ている。

【０１８３】［ステップＳ７６］電子メールフィルタリ
ング部１１２は、管理者（情報セキュリティ担当者）か
らの操作入力に応答して、保留を解除するか否かを判断
する。すなわち、電子メールフィルタリング部１１２
は、管理者の使用しているクライアントに対して、ポリ
シーに反した電子メールの発生を通知する。通知には、
電子メールの内容が含められる。その通知を受け取った
クライアントでは、違反したポリシーの種類と、電子メ
ールの内容とが表示されるとともに、その電子メールの
保留解除の許否判断に関する操作入力が受け付けられ
る。管理者により許否判断の操作入力が行われると、ク
ライアントからフィルタリングサーバ１１０の電子メー
ルフィルタリング部１１２に対して、許否判断の結果が
通知される。電子メールフィルタリング部１１２は、通
知された許否判断結果によって、保留を解除するか否か
を判断する。

【０１８４】［ステップ７７］電子メールフィルタリン
グ部１１２は、ステップＳ７５による判断結果により電
子メールを送信すべきか否かを判断する。すなわち、電
子メールフィルタリング部１１２は、電子メールの保留
を解除するという許否判断結果を受け取っていれば送信
を許可し、そうでなければ、送信を許否する。送信を許
可する場合には、処理がステップＳ７９に進められる。
送信を許可しない場合には、処理がステップＳ７８に進
められる。

【０１８５】［ステップＳ７８］電子メールフィルタリ
ング部１１２は、保留状態で保持していた電子メールを
削除する。その後、処理がステップＳ８０に進められ
る。 ［ステップＳ７９］電子メールフィルタリング部１１２
は、電子メールを社外に送信する。すなわち、電子メー
ルフィルタリング部１１２は、ステップＳ７１で検出し
た電子メールを、ファイアウォールサーバ１５０を介し
てメール／プロキシサーバ１６０に渡す。すると、メー
ル／プロキシサーバ１６０により、電子メールが、宛先
のメールアドレスで指定されているインターネット３０
を介した他のメールサーバに対して送信される。その
後、処理がステップＳ８０に進められる。

【０１８６】［ステップＳ８０］電子メールフィルタリ
ング部１１２は、電子メール送信の履歴情報を、メール
送信履歴情報１１３に書き込む。以上のようにして、ネ
ットワークの私的利用に応じたコストを算出し、累積コ
ストによってコンテンツの通信のフィルタリングを行う
ことができる。この結果、次のような効果が得られる。

【０１８７】［１］コンテンツフィルタリングにおける
規制対象サイトへのアクセスなどの実績を何らかの価値
に基づく指標［生産性の損失（コスト）など］に自動的
に置き換えることが可能となり、それにより、その指標
に従ってインターネット利用を制御することができる。

【０１８８】［２］所定の情報から許諾コストを自動的
に算出することが可能となり、それにより、その許諾コ
ストの範囲内は規制対象サイトへのアクセスなどを許容
するように制御することができる。

【０１８９】［３］ＵＲＬフィルタリング（規制対象サ
イトへのアクセス）や電子メールフィルタリング（ポリ
シー違反）のように、異なるフィルタリングであって
も、共通の指標に自動的に置き換えることが可能とな
り、それにより、その指標に従ってインターネット利用
を制御することができる。

【０１９０】［４］上記［１］〜［３］に関し、例え
ば、企業のように階層性（企業、部門、従業員）をもつ
ユーザの場合、企業、部門、従業員といった異なる単位
（レベル、フェーズ）で、上記の指標に従ってインター
ネット利用を制御することができる。

【０１９１】［変形例１］上記の実施の形態では、実績
コストが許諾コスト以上になると、全てのＨＴＴＰアク
セス要求と全ての電子メール送信とが禁止されるが、実
績コストが許諾コスト以上のときには、規制対象のコン
テンツの通信のみを禁止することもできる。以下に、規
制対象のコンテンツの通信のみを禁止する場合の処理
を、変形例として説明する。

【０１９２】図１９は、コストによるインターネットア
クセス制限処理の変形例を示すフローチャートである。
以下、図１９に示す処理をステップ番号に沿って説明す
る。 ［ステップＳ１０１］インターネットアクセス制限部１
２１は、クライアント１４１，１４２，１４３，・・・
からＨＴＴＰアクセス要求を取得する。

【０１９３】［ステップＳ１０２］インターネットアク
セス制限部１２１は、制限判断基準となる情報テーブル
１８３にアクセスし、許諾コストと実績コストを参照す
る。 ［ステップＳ１０３］インターネットアクセス制限部１
２１は、実績コストが許諾コスト以上（許諾コスト≦実
績コスト）か否かを判断する。実績コストが許諾コスト
以上であれば、処理がステップＳ１０４に進められる。
実績コストが許諾コスト未満であれば、インターネット
アクセス制限部１２１が、ステップＳ４１で取得したＨ
ＴＴＰアクセス要求をフィルタリングサーバ１１０に転
送し、処理がステップＳ１０５に進められる。

【０１９４】［ステップＳ１０４］インターネットアク
セス制限部１２１は、フィルタリングサーバ１１０のＵ
ＲＬフィルタリング部１１１に対して、フィルタリング
実施フラグを「ＯＮ」に変更するフラグ設定要求を送信
する。そのフラグ設定要求に応じて、ＵＲＬフィルタリ
ング部１１１は、フィルタリング実施フラグを「ＯＮ」
にする（すでに「ＯＮ」になっていれば、そのままの状
態を維持する）。そして、インターネットアクセス制限
部１２１は、ＨＴＴＰアクセス要求を、ＵＲＬフィルタ
リング部１１１に渡す。

【０１９５】［ステップＳ１０５］フィルタリングサー
バ１１０とフィルタリングログサーバ１７０とが連携し
て、ＵＲＬフィルタリング処理を行う。ＵＲＬフィルタ
リング処理の詳細は後述する。この処理の詳細は、図１
６に示した内容と同様である。その後、処理が終了す
る。

【０１９６】なお、ＵＲＬフィルタリング部１１１のフ
ィルタリング実施フラグは、情報テーブル１８３が初期
化される際に、「ＯＦＦ」に変更される。図２０は、コ
ストによる電子メール送信制限処理の変形例を示すフロ
ーチャートである。以下、図２０に示す処理をステップ
番号に沿って説明する。

【０１９７】［ステップＳ１１１］グループウェアサー
バ１３０内の電子メール送信制限部１３１は、クライア
ント１４１，１４２，１４３，・・・からの電子メール
の送信を検出する。

【０１９８】［ステップＳ１１２］電子メール送信制限
部１３１は、制限判断基準となる情報テーブル１８３に
アクセスし、許諾コストと実績コストを参照する。 ［ステップＳ１１３］電子メール送信制限部１３１は、
実績コストが許諾コスト以上（許諾コスト≦実績コス
ト）か否かを判断する。実績コストが許諾コスト以上で
あれば、処理がステップＳ１１４に進められる。実績コ
ストが許諾コスト未満であれば、電子メール送信制限部
１３１がステップＳ１１１で検出した電子メールをフィ
ルタリングサーバ１１０に転送し、処理がステップＳ１
１５に進められる。

【０１９９】［ステップＳ１１４］電子メール送信制限
部１３１は、フィルタリングサーバ１１０の電子メール
フィルタリング部１１２に対して、フィルタリング実施
フラグを「ＯＮ」に変更するフラグ設定要求を送信す
る。そのフラグ設定要求に応じて、電子メールフィルタ
リング部１１２は、フィルタリング実施フラグを「Ｏ
Ｎ」にする（すでに「ＯＮ」になっていれば、そのまま
の状態を維持する）。そして、電子メール送信制限部１
３１は、電子メールを、電子メールフィルタリング部１
１２に渡す。

【０２００】［ステップＳ１１５］電子メールフィルタ
リング部１１２は、電子メールフィルタリング処理を行
う。この処理の詳細は、図１８に示した処理と同様であ
る。その後、処理が終了する。

【０２０１】なお、電子メールフィルタリング部１１２
のフィルタリング実施フラグは、情報テーブル１８３が
初期化される際に、「ＯＦＦ」に変更される。図１９、
図２０に示したように、実施コストが許諾コスト以上と
なった場合に、ファリタリング実施フラグを「ＯＮ」に
変更すれば、以後、通常のフィルタリング処理がフィル
タリングサーバ１１０で行われる。その結果、規制対象
となっているコンテンツの通信は、遮断される。

【０２０２】［変形例２］上記の実施の形態では、企業
内におけるイントラネット１００とインターネット３０
との間のフィルタリング処理について説明したが、ホス
ティングサービス（インターネット上での情報発信のた
めに高性能なサーバや高速なインターネット回線を貸し
出すサービス）を提供しているサービス提供会社におい
て、コストによるフィルタリングを行うこともできる。
その場合、企業情報テーブル１８３ａは、顧客である企
業毎に設けられる。また、クライアント１４１，１４
２，１４３，・・・は、たとえば、公衆回線を介してネ
ットワーク１０に接続される。

【０２０３】［変形例３］変形例２に示したホスティン
グサービスにおいて、ユーザがリアルタイム性を重視し
ていないような場合、サービス提供会社におけるシステ
ムとクライアントとの間で、静的な（Ｓｔａｔｉｃ）ア
ウトソーシングビジネスも成立可能である。

【０２０４】その場合、以下のような処理が行われる。 第１の処理：ユーザのコンピュータからサービス提供会
社のコスト情報サーバ１８０へ、定期的（例えば週１
回、月１回など）にフィルタリングソフトウェアの監視
ログを送信する（またはネットワークを介して、サービ
ス提供社のコスト情報サーバ１８０が、ユーザのコンピ
ュータ内の監視ログを取りに行く）。

【０２０５】第２の処理：コスト情報サーバ１８０は、
サービス提供会社の施設に設置され、１週間分ないし１
ケ月分をまとめて、実績コストの算出等の処理を行う。 第３の処理：特に「許諾コスト≦実績コスト」となる場
合を問題視する観点から、従業員／部門／企業の各フェ
ーズの実績情報をユーザに報告する。

【０２０６】第４の処理：第３の処理における報告を受
けて、ユーザ側で「許諾コスト≦実績コスト」となる問
題従業員、問題部門、問題企業の各フェーズでインター
ネットアクセスや電子メールの使用を禁ずる手段を嵩じ
る。

【０２０７】［変形例４］上記の実施の形態は企業を対
象とした場合の例であるが、同様のシステムを学校内の
システムに適用することもできる。その場合、情報テー
ブル１８３内のデータ構成を、学校内の組織に合わせて
変更すればよい。たとえば、企業情報テーブルを学校情
報テーブル、部門情報テーブルを学級情報テーブル、従
業員情報テーブルを生徒情報テーブルとし、企業に関連
する情報なども学校に関連する情報に置き換えれば、学
校を対象とすることも可能である。情報の置き換え例
は、 ・従業員数 → 生徒数 ・平均時給（１人当り） → 平均授業料（１人当り） ・年間労働日数（１人当り） → 平均学習日数（１人
当り） ・月間労働日数（１人当り） → 月間学習日数（１人
当り） ・要員数 → ［学級の］生徒数 ・要員の従業員Ｎｏ． → 生徒の出席Ｎｏ．などであ
る。

【０２０８】学校を対象とする場合、規制サイトの種類
やポリシー違反の種類は、企業に関連するものから学校
に関連するものに置き換えられる。また機密情報の定義
に関しても、学校の場合は、教職員や生徒（親）の名簿
や学校関連の銀行の口座番号等々というように、その内
容も変わってくる。さらに生産性の損失（コスト）とい
う企業寄りの考え方も、学校の場合は、例えば授業料の
損失や学習機会の損失といったものに変える必要があ
る。

【０２０９】このように、対象とするユーザは限定され
ず、登録する情報を変更することで、学校などの各種機
関のネットワークシステムに、コスト管理によるフィル
タリングを適用することができる。

【０２１０】［変形例５］上記の実施の形態では、実績
コストの算出を１日に１回ずつ行っているが、コンテン
ツに関する通信要求（ＨＴＴＰアクセス要求や電子メー
ル送信要求）が出力される毎に、実績コストを算出して
もよい。この際、出力された通信要求自身が規制対象と
なっていた場合には、実績コストの算出に先立って、そ
の通信要求の規制対象項目に応じて履歴情報（規制ＵＲ
Ｌアクセス履歴、電子メール送信のポリシー違反履歴）
の値を更新しておく。すなわち、実際の通信の前に、要
求に応じた通信を行った場合の予定実績コストを予め算
出し、予定実績コストが許諾コスト以上となったときに
は、その通信を禁止する。これにより、機密情報の漏洩
（１回の通信当たりのコストが許諾コスト以上に設定さ
れている）のような重大なポリシー違反の電子メール送
信は、常に禁止される。

【０２１１】［変形例６］上記の処理機能は、一般的な
コンピュータに所定のプログラムを実行させることよっ
て実現することができる。その場合、フィルタリングサ
ーバ１１０、コスト連動制御サーバ１２０、グループウ
ェアサーバ１３０、フィルタリングログサーバ１７０、
およびコスト情報サーバ１８０が有すべき機能の処理内
容を記述したサーバプログラムが提供される。サーバコ
ンピュータは、クライアントコンピュータからの要求に
応答して、サーバプログラムを実行する。これにより、
上記処理機能がサーバコンピュータ上で実現され、処理
結果がクライアントコンピュータに提供される。

【０２１２】処理内容を記述したサーバプログラムは、
サーバコンピュータで読み取り可能な記録媒体に記録し
ておくことができる。サーバコンピュータで読み取り可
能な記録媒体としては、磁気記録装置、光ディスク、光
磁気記録媒体、半導体メモリなどがある。磁気記録装置
には、ハードディスク装置（ＨＤＤ）、フレキシブルデ
ィスク（ＦＤ）、磁気テープなどがある。光ディスクに
は、ＤＶＤ(Digital Versatile Disc)、ＤＶＤ−ＲＡＭ
(Random Access Memory)、ＣＤ−ＲＯＭ(Compact Disc
Read Only Memory)、ＣＤ−Ｒ(Recordable)／ＲＷ(ReWr
itable)などがある。光磁気記録媒体には、ＭＯ(Magnet
o-Optical disc)などがある。

【０２１３】サーバプログラムを流通させる場合には、
たとえば、そのサーバプログラムが記録されたＤＶＤ、
ＣＤ−ＲＯＭなどの可搬型記録媒体が販売される。サー
バプログラムを実行するサーバコンピュータは、たとえ
ば、可搬型記録媒体に記録されたサーバプログラムを、
自己の記憶装置に格納する。そして、サーバコンピュー
タは、自己の記憶装置からサーバプログラムを読み取
り、サーバプログラムに従った処理を実行する。なお、
サーバコンピュータは、可搬型記録媒体から直接サーバ
プログラムを読み取り、そのサーバプログラムに従った
処理を実行することもできる。

【０２１４】（付記１） ネットワーク上のコンテンツ
のフィルタリングを行うためのコンテンツフィルタリン
グ方法において、前記ネットワーク上のコンテンツの通
信状況を監視し、前記コンテンツが予め指定されている
規制対象要件に合致する規制対象コンテンツであるか否
かを判断し、前記規制対象コンテンツの通信回数を計数
し、前記規制対象コンテンツの通信回数に基づき、前記
規制対象コンテンツを通信したことによる損失をコスト
換算して実績コストとし、換算された前記実績コスト
が、予め設定された許諾コストを超えた場合には、以後
の前記規制対象コンテンツの通信を禁止する、処理を含
むことを特徴とするコンテンツフィルタリング方法。

【０２１５】（付記２） 前記規制対象要件の種類毎に
コストが設定されており、前記実績コストを換算する際
には、所定期間内に通信された前記規制対象コンテンツ
それぞれが合致する前記規制対象要件の種類に応じたコ
ストを、積算することを特徴とする付記１記載のコンテ
ンツフィルタリング方法。

【０２１６】（付記３） 前記規制対象コンテンツの利
用を黙認する１人当たりの許容時間と、１人当たりの単
位時間当たりのコストとに基づいて、前記許諾コストを
算出することを特徴とする付記１記載のコンテンツフィ
ルタリング方法。

【０２１７】（付記４） 前記ネットワークを利用する
組織上のグループ毎に前記実績コストを算出し、前記グ
ループ毎に前記許諾コストが設定されており、前記実績
コストが前記許諾コストを超えたグループを検出する
と、当該グループに含まれるユーザの要求に基づく前記
規制対象コンテンツの通信を禁止する、ことを特徴とす
る付記１記載のコンテンツフィルタリング方法。

【０２１８】（付記５） 前記実績コストが前記許諾コ
ストを超えたグループを検出すると、当該グループに含
まれるユーザの要求に基づく前記コンテンツの通信を、
全て禁止することを特徴とする付記４記載のコンテンツ
フィルタリング方法。

【０２１９】（付記６） 前記実績コストの換算は、所
定の周期で行うことを特徴とする付記１記載のコンテン
ツフィルタリング方法。 （付記７） 通信状況の監視対象となる前記コンテンツ
には、閲覧されたＷｅｂページと送信された電子メール
とが含まれることを特徴とする付記１記載のコンテンツ
フィルタリング方法。

【０２２０】（付記８） 前記規制対象コンテンツの通
信を禁止する際には、前記規制対象要件に合致するＷｅ
ｂページへのアクセス要求の前記ネットワーク以外の他
のネットワークへの出力を遮断することを特徴とする付
記７記載のコンテンツフィルタリング方法。

【０２２１】（付記９） 前記規制対象コンテンツの通
信を禁止する際には、前記規制対象要件に合致する電子
メールの送信を遮断することを特徴とする付記７記載の
コンテンツフィルタリング方法。

【０２２２】（付記１０） ネットワーク上のコンテン
ツのフィルタリングを行うためのコンテンツフィルタリ
ング装置において、前記ネットワーク上のコンテンツの
通信状況を監視し、前記コンテンツが予め指定されてい
る規制対象要件に合致する規制対象コンテンツであるか
否かを判断する規制対象判断手段と、前記規制対象判断
手段で前記規制対象コンテンツと判断されたコンテンツ
の通信回数を計数する通信回数計数手段と、前記規制対
象コンテンツの通信回数に基づき、前記規制対象コンテ
ンツを通信したことによる損失をコスト換算して実績コ
ストとする実績コスト換算手段と、実績コスト換算手段
で換算された前記実績コストが、予め設定された許諾コ
ストを超えた場合には、以後の前記規制対象コンテンツ
の通信を禁止する通信禁止手段と、を有することを特徴
とするコンテンツフィルタリング装置。

【０２２３】（付記１１） ネットワーク上のコンテン
ツのフィルタリングを行うためのコンテンツフィルタリ
ングプログラムにおいて、コンピュータに、前記ネット
ワーク上のコンテンツの通信状況を監視し、前記コンテ
ンツが予め指定されている規制対象要件に合致する規制
対象コンテンツであるか否かを判断し、前記規制対象コ
ンテンツの通信回数を計数し、前記規制対象コンテンツ
の通信回数に基づき、前記規制対象コンテンツを通信し
たことによる損失をコスト換算して実績コストとし、換
算された前記実績コストが、予め設定された許諾コスト
を超えた場合には、以後の前記規制対象コンテンツの通
信を禁止する、処理を実行させることを特徴とするコン
テンツフィルタリングプログラム。

【０２２４】（付記１２） ネットワーク上のコンテン
ツのフィルタリングを行うためのコンテンツフィルタリ
ングプログラムを記録したコンピュータ読み取り可能な
記録媒体において、前記コンピュータに、前記ネットワ
ーク上のコンテンツの通信状況を監視し、前記コンテン
ツが予め指定されている規制対象要件に合致する規制対
象コンテンツであるか否かを判断し、前記規制対象コン
テンツの通信回数を計数し、前記規制対象コンテンツの
通信回数に基づき、前記規制対象コンテンツを通信した
ことによる損失をコスト換算して実績コストとし、換算
された前記実績コストが、予め設定された許諾コストを
超えた場合には、以後の前記規制対象コンテンツの通信
を禁止する、処理を実行させることを特徴とする記録媒
体。

【０２２５】

【発明の効果】以上説明したように本発明では、規制対
象コンテンツを通信したことによる損失をコスト換算
し、換算された実績コストが許諾コストを超えた場合
に、以後の規制対象コンテンツの通信を禁止するように
した。そのため、実績コストが許諾コストを超えるまで
は、規制対象コンテンツの通信が可能である。その結
果、規制対象コンテンツの通信を完全に禁止して必要な
情報にアクセスできないことに基づく業務の効率低下に
よるコスト（損失）と、規制対象コンテンツの通信が私
的に行われた場合のコスト（損失）とのバランスを取っ
たコンテンツフィルタリングが可能となる。

【図面の簡単な説明】

【図１】本発明の実施の形態に適用される発明の概念図
である。

【図２】本発明の実施の形態のシステム構成図である。

【図３】コスト連動制御サーバのハードウェア構成例を
示す図である。

【図４】本発明の実施の形態の構成を示す機能ブロック
図である。

【図５】情報テーブル内の企業情報テーブルの一例を示
す図である。

【図６】情報テーブル内の部門情報テーブルの一例を示
す図である。

【図７】情報テーブル内の従業員情報テーブルの一例を
示す図である。

【図８】コスト変換テーブル内のＵＲＬコスト変換テー
ブルの一例を示す図である。

【図９】コスト変換テーブル内の電子メールコスト変換
テーブルの一例を示す図である。

【図１０】アクセス履歴情報の一例を示す図である。

【図１１】メール送信履歴情報の一例を示す図である。

【図１２】許諾コスト算出処理の手順を示すフローチャ
ートである。

【図１３】ＵＲＬフィルタリングにおける実績コスト算
出処理の手順を示すフローチャートである。

【図１４】電子メールフィルタリングにおける実績コス
ト算出処理の手順を示すフローチャートである。

【図１５】コストによるインターネットアクセスの制限
処理の手順を示すフローチャートである。

【図１６】ＵＲＬフィルタリング処理の手順を示すフロ
ーチャートである。

【図１７】コストによる電子メール送信の制御処理の手
順を示すフローチャートである。

【図１８】電子メールフィルタリング処理を説明するフ
ローチャートである。

【図１９】コストによるインターネットアクセス制限処
理の変形例を示すフローチャートである。

【図２０】コストによる電子メール送信制限処理の変形
例を示すフローチャートである。

【符号の説明】

１ イントラネット １ａ，１ｂ クライアントコンピュータ ２ インターネット ２ａ，２ｂ サーバコンピュータ ４，４ａ，４ｂ 規制対象要件 ５，５ａ，５ｂ 通信回数 ６ 実績コスト ７ 許諾コスト ８ａ アクセス要求 ８ｂ Ｗｅｂページ ８ｃ 電子メール ８ｄ アクセス要求 ８ｅ 電子メール

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ５１２ Ｇ０６Ｆ 17/60 ５１２

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上のコンテンツのフィルタ
   リングを行うためのコンテンツフィルタリング方法にお
   いて、 前記ネットワーク上のコンテンツの通信状況を監視し、
   前記コンテンツが予め指定されている規制対象要件に合
   致する規制対象コンテンツであるか否かを判断し、 前記規制対象コンテンツの通信回数を計数し、 前記規制対象コンテンツの通信回数に基づき、前記規制
   対象コンテンツを通信したことによる損失をコスト換算
   して実績コストとし、 換算された前記実績コストが、予め設定された許諾コス
   トを超えた場合には、以後の前記規制対象コンテンツの
   通信を禁止する、 処理を含むことを特徴とするコンテンツフィルタリング
   方法。
2. 【請求項２】 前記規制対象要件の種類毎にコストが設
   定されており、前記実績コストを換算する際には、所定
   期間内に通信された前記規制対象コンテンツそれぞれが
   合致する前記規制対象要件の種類に応じたコストを、積
   算することを特徴とする請求項１記載のコンテンツフィ
   ルタリング方法。
3. 【請求項３】 前記規制対象コンテンツの利用を黙認す
   る１人当たりの許容時間と、１人当たりの単位時間当た
   りのコストとに基づいて、前記許諾コストを算出するこ
   とを特徴とする請求項１記載のコンテンツフィルタリン
   グ方法。
4. 【請求項４】 前記ネットワークを利用する組織上のグ
   ループ毎に前記実績コストを算出し、 前記グループ毎に前記許諾コストが設定されており、前
   記実績コストが前記許諾コストを超えたグループを検出
   すると、当該グループに含まれるユーザの要求に基づく
   前記規制対象コンテンツの通信を禁止する、 ことを特徴とする請求項１記載のコンテンツフィルタリ
   ング方法。
5. 【請求項５】 前記実績コストが前記許諾コストを超え
   たグループを検出すると、当該グループに含まれるユー
   ザの要求に基づく前記コンテンツの通信を、全て禁止す
   ることを特徴とする請求項４記載のコンテンツフィルタ
   リング方法。
6. 【請求項６】 通信状況の監視対象となる前記コンテン
   ツには、閲覧されたＷｅｂページと送信された電子メー
   ルとが含まれることを特徴とする請求項１記載のコンテ
   ンツフィルタリング方法。
7. 【請求項７】 前記規制対象コンテンツの通信を禁止す
   る際には、前記規制対象要件に合致するＷｅｂページへ
   のアクセス要求の前記ネットワーク以外の他のネットワ
   ークへの出力を遮断することを特徴とする請求項６記載
   のコンテンツフィルタリング方法。
8. 【請求項８】 前記規制対象コンテンツの通信を禁止す
   る際には、前記規制対象要件に合致する電子メールの送
   信を遮断することを特徴とする請求項６記載のコンテン
   ツフィルタリング方法。
9. 【請求項９】 ネットワーク上のコンテンツのフィルタ
   リングを行うためのコンテンツフィルタリング装置にお
   いて、 前記ネットワーク上のコンテンツの通信状況を監視し、
   前記コンテンツが予め指定されている規制対象要件に合
   致する規制対象コンテンツであるか否かを判断する規制
   対象判断手段と、 前記規制対象判断手段で前記規制対象コンテンツと判断
   されたコンテンツの通信回数を計数する通信回数計数手
   段と、 前記規制対象コンテンツの通信回数に基づき、前記規制
   対象コンテンツを通信したことによる損失をコスト換算
   して実績コストとする実績コスト換算手段と、 実績コスト換算手段で換算された前記実績コストが、予
   め設定された許諾コストを超えた場合には、以後の前記
   規制対象コンテンツの通信を禁止する通信禁止手段と、 を有することを特徴とするコンテンツフィルタリング装
   置。
10. 【請求項１０】 ネットワーク上のコンテンツのフィル
    タリングを行うためのコンテンツフィルタリングプログ
    ラムにおいて、 コンピュータに、 前記ネットワーク上のコンテンツの通信状況を監視し、
    前記コンテンツが予め指定されている規制対象要件に合
    致する規制対象コンテンツであるか否かを判断し、 前記規制対象コンテンツの通信回数を計数し、 前記規制対象コンテンツの通信回数に基づき、前記規制
    対象コンテンツを通信したことによる損失をコスト換算
    して実績コストとし、 換算された前記実績コストが、予め設定された許諾コス
    トを超えた場合には、以後の前記規制対象コンテンツの
    通信を禁止する、 処理を実行させることを特徴とするコンテンツフィルタ
    リングプログラム。