JP7155942B2 - 制御装置、ネットワークシステム、アクセス制御方法およびプログラム - Google Patents
制御装置、ネットワークシステム、アクセス制御方法およびプログラム Download PDFInfo
- Publication number
- JP7155942B2 JP7155942B2 JP2018221580A JP2018221580A JP7155942B2 JP 7155942 B2 JP7155942 B2 JP 7155942B2 JP 2018221580 A JP2018221580 A JP 2018221580A JP 2018221580 A JP2018221580 A JP 2018221580A JP 7155942 B2 JP7155942 B2 JP 7155942B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- access
- server
- specific
- dns server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
- G06F21/6263—Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Automation & Control Theory (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Information Transfer Between Computers (AREA)
Description
●システム構成
図1は、第1の実施形態に係るネットワークシステムのシステム構成の一例を示す図である。図1に示すネットワークシステム1aは、DNSサーバ10を用いたアクセス制御において、通信端末からアクセス対象サーバへのアクセスを制御するための制御ルールを柔軟に切り替えたい場合の管理者の処理負担を低減させることができるシステムである。ネットワークシステム1aは、DNSサーバ10、管理者端末30、ユーザ端末50およびアクセス対象サーバ70により構成される。DNSサーバ10、管理者端末30およびユーザ端末50は、組織または施設等の内部ネットワークであるローカルネットワーク5内にそれぞれ存在する。ローカルネットワーク5は、オフィス、会議室、倉庫、工場または特定の生産ライン等のネットワーク環境において構築されるネットワークである。ローカルネットワーク5は、例えば、インターネットを経由しない社内LAN(Local Area Network)等の通信ネットワーク3である。DNSサーバ10、管理者端末30およびユーザ端末50は、ローカルネットワーク5内において、LAN等の通信ネットワーク3を介してそれぞれ通信可能に接続されている。また、DNSサーバ10、管理者端末30およびユーザ端末50は、インターネット7を経由してアクセス対象サーバ70にアクセス(接続)することができる。
ここで、第1の実施形態に係るネットワークシステムの構成の概略に説明する。なお、図2乃至図4は、第1の実施形態に係るネットワークシステムの概略を簡略的に説明したものであり、ネットワークシステム1aが実現する機能等の詳細は、後述する図面等を用いて説明する。
続いて、図5を用いて、第1の実施形態に係る各装置のハードウエア構成について説明する。第1の実施形態に係る各装置のハードウエア構成は、一般的なコンピュータの構成を有する。ここでは、一般的なコンピュータのハードウエア構成例について説明する。
続いて、図6を用いて、第1の実施形態に係るネットワークシステムの機能構成について説明する。図6は、第1の実施形態に係るネットワークシステムの機能構成の一例を示す図である。
まず、DNSサーバ10の機能構成について説明する。図6に示すDNSサーバ10によって実現される機能は、送受信部11、設定部12、判断部13、時刻情報取得部14、記憶・読出部15および記憶部100を含む。
ここで、記憶部100に記憶されたアクセス制限管理テーブル150aについて説明する。図7は、第1の実施形態に係るアクセス制限管理テーブルの一例を示す図である。図7に示すアクセス制限管理テーブル150aは、ユーザ端末50からアクセス対象サーバへのアクセスを制御するための制御ルールであるアクセス制限情報が設定・管理されたものである。アクセス制限管理テーブル150aは、ユーザ端末50からのアクセスを制限(禁止)するアクセス対象サーバ70を識別するため制限URLと、ユーザ端末50からアクセス対象サーバ70へのアクセスを制限(禁止)する期間を示す制限期間情報とを関連づけて記憶・管理している。
次に、管理者端末30の機能構成について説明する。図6に示す管理者端末30によって実現される機能は、送受信部31、受付部32および表示制御部33を含む。
次に、ユーザ端末50の機能構成について説明する。図6に示すユーザ端末50によって実現される機能は、送受信部51、受付部52および表示制御部53を含む。
次に、アクセス対象サーバ70の機能構成について説明する。図6に示すアクセス対象サーバ70によって実現される機能は、送受信部71を含む。送受信部71は、インターネット7を経由して外部装置と各種データの送受信を行う機能である。送受信部71は、インターネット7を経由してユーザ端末50と通信を行う。送受信部71は、例えば、図5に示したネットワークI/F208およびCPU201で実行されるプログラム等によって実現される。
○アクセス制御情報の設定処理○
続いて、第1の実施形態に係るネットワークシステムの処理または動作について説明する。まず、図8および図9を用いて、ローカルネットワーク5の管理者が、ユーザ端末50からアクセス対象サーバ70へのアクセス制限を設定する処理について説明する。図8は、第1の実施形態に係るアクセス制御情報の設定処理の一例を示すシーケンス図である。
続いて、図10乃至図12を用いて、ユーザ端末50からアクセス対象サーバ70へアクセス(接続)する処理について説明する。図10は、第1の実施形態に係るユーザ端末からアクセス対象サーバへのアクセス処理の一例を示すシーケンス図である。なお、図10は、図8に示した処理によって、図7に示したアクセス制限管理テーブル150aがDNSサーバ10に予め設定されているものとして説明する。
したがって、第1の実施形態に係るネットワークシステム1aは、DNSサーバ10が管理者端末30に対して、アクセス制限を設定するための画面データを提供し、管理者端末30がアクセスを制限(禁止)したいアクセス対象サーバ70のURL等のホスト情報およびそのアクセス制限を有効にしたい期間である制限期間情報(条件情報の一例)を入力する。DNSサーバ10は、管理者端末30によって入力されたホスト情報および制限期間情報を含む設定要求情報を管理者端末30から受信し、受信した設定要求情報をアクセス制御情報として設定する。そして、DNSサーバ10は、設定したアクセス制御情報に基づいて、ユーザ端末50からの名前解決要求に対して応答する。
続いて、第1の実施形態の変形例に係るネットワークシステムについて説明する。第1の実施形態の変形例に係るネットワークシステムは、DNSサーバ10によるアクセス制御に用いるアクセス制御情報に、ユーザ端末50からアクセス対象サーバ70へのアクセスを制限する期間(制限期間)ではなく、ユーザ端末50からアクセス対象サーバ70へのアクセスを許可する期間(許可期間)が設定されている構成である。
図13は、第1の実施形態の変形例に係るアクセス制限管理テーブルの一例を示す図である。図13に示すアクセス制限管理テーブル150aaは、アクセス制限管理テーブル150aに含まれる制限期間情報に変えて、ユーザ端末50からアクセス対象サーバ70へのアクセスを許可する期間を示す許可期間情報を、ユーザ端末50からのアクセスを制限(禁止)するアクセス対象サーバ70を識別するための制限URLに関連づけて記憶・管理している。
続いて、第2の実施形態に係るネットワークシステムについて説明する。第1の実施形態と同一構成および同一機能は、同一の符号を付して、その説明を省略する。第2の実施形態に係るネットワークシステムは、アクセス制限を行う期間(制限期間)を、管理者が直接指定するのではなく、外部サーバと連携してアクセス制御情報の設定を行うシステムである。
図14は、第2の実施形態に係るネットワークシステムのシステム構成の一例を示す図である。図14に示すネットワークシステム1bは、図1に示したネットワークシステム1aの構成に加え、ローカルネットワーク5内に存在するスケジュール管理サーバ80を含む。スケジュール管理サーバ80は、時間割または設備予約等の予定の種別と予定期間が登録・管理されたサーバである。スケジュール管理サーバ80は、例えば、大学等の教育現場で使用される時間割管理サーバ、企業等の特定の組織内で使用される予定表管理サーバ等ある。
図15は、第2の実施形態に係るネットワークシステムにおけるアクセス制御情報の設定処理の一例を概略的に説明するための図である。図15に示すネットワークシステム1bにおいて、管理者端末30は、ユーザ端末50からのアクセスを制限(禁止)したいアクセス対象サーバ70のURL(制限URL)およびそのアクセス制限を有効にしたい予定を識別するための予定名を含む設定要求情報を、DNSサーバ10へ送信する。管理者端末30を使用する管理者は、第1の実施形態と同様に、この設定要求情報の設定処理を、DNSサーバ10から提供された入力画面を用いて実行する。
図16は、第2の実施形態に係るネットワークシステムの機能構成の一例を示す図である。なお、ネットワークシステム1bを構成する管理者端末30、ユーザ端末50およびアクセス対象サーバ70の機能構成は、図6に示した機能構成と同様であるため、説明を省略する。
まず、第2の実施形態に係るDNSサーバ10の機能構成について説明する。第2の実施形態に係るDNSサーバ10の記憶部100には、図7に示したアクセス制限管理テーブル150aに変えて、アクセス制限管理テーブル150bが記憶されている。
図17は、第2の実施形態に係るアクセス制限管理テーブルの一例を示す図である。図17に示すアクセス制限管理テーブル150bの図7に示したアクセス制限管理テーブル150aと異なる点は、アクセス制限管理テーブル150bに含まれる制限期間情報が後述するスケジュール管理テーブル850の予定期間情報と連携している点である。
次に、スケジュール管理サーバ80の機能構成について説明する。図16に示すスケジュール管理サーバ80によって実現される機能は、送受信部81、設定部82、記憶・読出部83および記憶部800を含む。
図18は、第2の実施形態に係るスケジュール管理テーブルの一例を示す図である。図18に示すスケジュール管理テーブル850は、時間割または設備予約等の予定の種別と予定期間が設定されたものである。スケジュール管理テーブル850は、予定を識別するための予定名と、この予定が実施(開催)される期間を示す予定期間情報とを関連づけて記憶・管理している。ここで、予定名は、予定を識別するための予定識別情報の一例である。予定識別情報は、予定名に加えまたは予定名に変えて、予定を識別するための予定ID等であってもよい。例えば、スケジュール管理テーブル850において、予定名「プログラミング演習」が実施される予定期間は、「10:00-12:00 月曜日」であり、予定名「ドイツ語基礎」が実施される予定期間は、「13:00-14:30 水曜日」であり、予定名「特許教育」が実施される予定期間は、「9:00-17:00 金曜日」である。
○アクセス制御情報の設定処理○
続いて、図19および図20を用いて、第2の実施形態に係るネットワークシステムの処理および動作を説明する。なお、ユーザ端末50からアクセス対象サーバ70へアクセス(接続)する処理は、図10乃至図12に示した処理と同様であるため、説明を省略する。図19は、第2の実施形態に係るアクセス制御情報の設定処理の一例を示すシーケンス図である。
したがって、第2の実施形態に係るネットワークシステム1bは、DNSサーバ10とスケジュール管理サーバ80とを連携させることにより、管理者端末30を使用する管理者が曜日および時刻等の日時等の時間情報を直接入力することなくアクセス制御情報を設定することができるため、直感的でかつ入力ミスの少ない設定操作を管理者に提供することができる。
続いて、第3の実施形態に係るネットワークシステムについて説明する。第1の実施形態と同一構成および同一機能は、同一の符号を付して、その説明を省略する。第3の実施形態に係るネットワークシステムは、ローカルネットワーク5内の各部屋のネットワークセグメントを記憶・管理するネットワーク管理サーバ90と連携してアクセス制御情報を設定するシステムである。
図21は、第3の実施形態に係るネットワークシステムのシステム構成の一例を示す図である。図21に示すネットワークシステム1cは、図1に示したネットワークシステム1aの構成に加え、ローカルネットワーク5内に存在するネットワーク管理サーバ90を含む。また、ネットワークシステム1cは、ローカルネットワーク5内に、異なるネットワークセグメントを有する講義室Aおよび自習室Bが設けられており、それぞれにユーザ端末50(ユーザ端末50Aおよびユーザ端末50B)が存在する。ネットワーク管理サーバ90は、ローカルネットワーク5内にあるネットワークセグメントの異なる領域ごとのネットワークセグメントを記憶・管理するサーバである。
図22は、第3の実施形態に係るネットワークシステムにおけるアクセス制御情報の設定処理の一例を概略的に説明するための図である。図22に示すネットワークシステム1cにおいて、管理者端末30は、ユーザ端末50からのアクセスを制限(禁止)したいアクセス対象サーバ70のURL(制限URL)、そのアクセス制限を有効にしたい期間を示す制限期間情報、およびそのアクセス制限を有効にしたい部屋(領域)を識別するための部屋名を含む設定要求情報を、DNSサーバ10へ送信する。管理者端末30を使用する管理者は、この設定要求情報の設定処理を、DNSサーバ10から提供された入力画面を用いて実行する。
図24は、第3の実施形態に係るネットワークシステムの機能構成の一例を示す図である。なお、ネットワークシステム1cを構成する管理者端末30、ユーザ端末50およびアクセス対象サーバ70の機能構成は、図6に示した機能構成と同様であるため、説明を省略する。
まず、第3の実施形態に係るDNSサーバ10の機能構成について説明する。第3の実施形態に係るDNSサーバ10の記憶部100には、図7に示したアクセス制限管理テーブル150aに変えて、アクセス制限管理テーブル150cが記憶されている。
図25は、第3の実施形態に係るアクセス制限管理テーブルの一例を示す図である。図25に示すアクセス制限管理テーブル150cの図7に示したアクセス制限管理テーブル150aと異なる点は、制限URLおよび制限期間情報に、ネットワークセグメントを示すセグメント情報が関連づけられている点である。アクセス制限管理テーブル150cに含まれるセグメント情報は、ネットワーク管理サーバ90と連携することによって取得される。
次に、ネットワーク管理サーバ90の機能構成について説明する。図24に示すネットワーク管理サーバ90によって実現される機能は、送受信部91、設定部92、記憶・読出部93および記憶部900を含む。
図26は、第3の実施形態に係るネットワーク管理テーブルの一例を示す図である。図26に示すネットワーク管理テーブル950は、ローカルネットワーク5内に存在する部屋ごとに異なるネットワークセグメントの情報を管理するものである。ネットワーク管理テーブル950は、部屋を識別するための部屋名と、この部屋が有するネットワークセグメントを示すセグメント情報とを関連づけて設定・管理している。例えば、ネットワーク管理テーブル950において、部屋名「講義室A」のセグメント情報は、「192.168.30.0/24」であり、部屋名「自習室」のセグメント情報は、「192.168.50.0/24」であり、部屋名「講義室B」のセグメント情報は、「192.168.70.0/24」である。
○アクセス制御情報の設定処理○
続いて、図27および図28を用いて、第3の実施形態に係るネットワークシステムの処理および動作を説明する。なお、ユーザ端末50からアクセス対象サーバ70へアクセス(接続)する処理は、図10乃至図12に示した処理と同様であるため、説明を省略する。図27は、第3の実施形態に係るアクセス制御情報の設定処理の一例を示すシーケンス図である。
したがって、第3の実施形態に係るネットワークシステム1cは、DNSサーバ10とネットワーク管理サーバ90とを連携させることにより、異なるネットワークセグメントごとにアクセス制御情報を設定することができるため、より柔軟にアクセス制御ルールを設定することができる。また、ネットワークシステム1cは、DNSサーバ10によってセグメント情報ごとに設定されたアクセス制御情報を用いて、ユーザ端末50のインターネット7を経由したアクセス制御を行うことができるため、より柔軟なアクセス制御を行うことができる。
以上説明したように、本発明の一実施形態に係るDNSサーバ10(制御装置の一例)は、ユーザ端末50(通信端末の一例)からアクセス対象サーバ70へのアクセスを制御するDNSサーバ10であって、アクセス対象サーバ70を識別するためのURL(ホスト情報の一例)および当該アクセス対象サーバ70へのアクセスを制御する条件を示す条件情報を含む設定要求情報の入力画面である画面データを、管理者端末30へ送信し、管理者端末30から設定要求情報を受信する。また、DNSサーバ10は、受信した設定要求情報を用いて、URLと条件情報とが関連づけられたアクセス制御情報を記憶する。そして、DNSサーバ10は、特定のアクセス対象サーバ70へのアクセス要求を、ユーザ端末50から受信し、受信したアクセス要求が示すアクセス予定時刻と、特定のアクセス対象サーバ70を識別するための特定のURLに関連づけられた特定の条件情報が示す特定の条件とに基づいて、アクセス要求に対する応答を、ユーザ端末50へ送信する。これにより、DNSサーバ10は、特定の条件に依存したホスト情報を用いた制御ルールを頻繁に切り替えたい場合に、管理者が頻繁にDNSサーバ10への設定変更操作を行う必要がないため、管理者の処理負担を低減させることができる。また、ネットワークシステム1aは、DNSサーバ10に設定されたアクセス制御情報に含まれる特定の条件に基づいて、ユーザ端末50のインターネットを経由した通信を制限することができる。
なお、実施形態の機能は、アセンブラ、C、C++、C#、Java(登録商標)等のレガシープログラミング言語やオブジェクト指向プログラミング言語等で記述されたコンピュータ実行可能なプログラムにより実現でき、各実施形態の機能を実行するためのプログラムは、電気通信回線を通じて頒布することができる。
10 DNSサーバ(制御装置の一例)
11 送受信部(受信手段の一例、送信手段の一例)
12 設定部
13 判断部
14 時刻情報取得部
15 記憶・読出部
30 管理者端末
31 送受信部(設定要求情報送信手段の一例)
32 受付部(受付手段の一例)
33 表示制御部(表示制御手段の一例)
50 ユーザ端末(通信端末の一例)
70 アクセス対象サーバ
80 スケジュール管理サーバ
90 ネットワーク管理サーバ
100 記憶部(記憶手段の一例)
150a、150b、150c アクセス制限管理テーブル
206a ディスプレイ
Claims (11)
- 通信端末からアクセス対象サーバへのアクセスを制御するDNSサーバであって、
前記アクセス対象サーバを識別するためのホスト情報および当該アクセス対象サーバへのアクセスを制御する条件を示す条件情報を含む設定要求情報の入力画面である画面データを、管理者端末へ送信する送信手段と、
前記管理者端末から前記設定要求情報を受信する受信手段と、
前記受信された設定要求情報を用いて、前記ホスト情報と前記条件情報とが関連づけられたアクセス制御情報を記憶する記憶手段と、を備え、
前記受信手段は、特定のアクセス対象サーバへのアクセス要求を、前記通信端末から受信し、
前記送信手段は、前記受信されたアクセス要求が示すアクセス予定時刻と、前記特定のアクセス対象サーバを識別するための特定のホスト情報に関連づけられた特定の条件情報が示す特定の条件とに基づいて、前記アクセス要求に対する応答を、前記通信端末へ送信するDNSサーバ。 - 前記条件情報は、前記アクセス対象サーバへのアクセスを制限する期間を示す条件であり、
前記受信されたアクセス要求が示すアクセス予定時刻が、前記特定のホスト情報に関連づけられた前記特定の条件情報が示す特定の期間の期間外である場合、前記送信手段は、前記特定のアクセス対象サーバの宛先を示す第1の宛先情報を、前記応答として前記通信端末へ送信し、
前記特定の期間の期間内である場合、前記送信手段は、前記第1の宛先情報とは異なる第2の宛先情報を、前記応答として前記通信端末へ送信する、請求項1に記載のDNSサーバ。 - 前記条件情報は、前記アクセス対象サーバへのアクセスを許可する期間を示す条件であり、
前記受信されたアクセス要求が示すアクセス予定時刻が、前記特定のホスト情報に関連づけられた特定の条件情報が示す特定の期間の期間内である場合、前記送信手段は、前記特定のアクセス対象サーバの宛先を示す第1の宛先情報を、前記応答として前記通信端末へ送信し、
前記特定の期間の期間外である場合、前記送信手段は、前記第1の宛先情報とは異なる第2の宛先情報を、前記応答として前記通信端末へ送信する、請求項1に記載のDNSサーバ。 - 前記第2の宛先情報は、当該DNSサーバの宛先を示す宛先情報であり、
前記受信手段によって前記通信端末からの前記第2の宛先情報が示す宛先への接続要求を受信された場合、前記送信手段は、前記特定のアクセス対象サーバへのアクセスが制限されていることを示す制限画面データを、前記通信端末へ送信する、請求項2または3に記載のDNSサーバ。 - 前記アクセス予定時刻は、前記通信端末から前記アクセス要求が送信された時刻、または当該DNSサーバによって前記アクセス要求が受信された時刻である請求項1乃至4のいずれか一項に記載のDNSサーバ。
- 請求項1乃至5のいずれか一項に記載のDNSサーバと、前記管理者端末とを備えたネットワークシステムであって、
前記管理者端末は、
前記入力画面を、表示部に表示させる表示制御手段と、
前記表示された前記入力画面に対する前記設定要求情報の入力を受け付ける受付手段と、
前記受け付けられた設定要求情報を、前記DNSサーバへ送信する設定要求情報送信手段と、
を有するネットワークシステム。 - 請求項1乃至5のいずれか一項に記載のDNSサーバと、予定を識別するための予定識別情報および前記予定の実施される期間を示す予定期間情報が関連づけられた予定情報を記憶するスケジュール管理サーバと、を備えるネットワークシステムであって、
前記設定要求情報は、前記予定識別情報を含み、
前記DNSサーバは、
前記送信手段は、前記受信された前記設定要求情報に含まれる特定の予定識別情報を、前記スケジュール管理サーバへ送信し、
前記受信手段は、前記特定の予定識別情報に関連づけられた特定の予定期間情報を、前記スケジュール管理サーバから受信し、
前記記憶手段は、前記受信された前記設定要求情報に含まれる前記特定のホスト情報と、前記受信された前記特定の予定期間情報とが関連づけられた前記アクセス制御情報を記憶するネットワークシステム。 - 請求項1乃至5のいずれか一項に記載のDNSサーバと、前記通信端末が位置する領域を示す領域情報および当該領域のネットワークセグメントを示すセグメント情報が関連づけられたネットワーク情報を記憶するネットワーク管理サーバとを備えるネットワークシステムであって、
前記設定要求情報は、前記領域情報を含み、
前記DNSサーバは、
前記送信手段は、前記受信された前記設定要求情報に含まれる特定の領域情報を、前記ネットワーク管理サーバへ送信し、
前記受信手段は、前記特定の領域情報に関連づけられた特定のセグメント情報を、前記ネットワーク管理サーバから受信し、
前記記憶手段は、前記受信された前記設定要求情報に含まれる前記特定のホスト情報および前記条件情報と、前記受信された前記セグメント情報とが関連づけられた前記アクセス制御情報を記憶するネットワークシステム。 - 請求項7または8に記載のネットワークシステムであって、更に、前記管理者端末を備え、
前記管理者端末は、
前記入力画面を、表示部に表示させる表示制御手段と、
前記表示された前記入力画面に対する前記設定要求情報の入力を受け付ける受付手段と、
前記受け付けられた設定要求情報を、前記DNSサーバへ送信する設定要求情報送信手段と、を有するネットワークシステム。 - 通信端末からアクセス対象サーバへのアクセスを制御するDNSサーバが実行するアクセス制御方法であって、
前記アクセス対象サーバを識別するためのホスト情報および当該アクセス対象サーバへのアクセスを制御する条件を示す条件情報を含む設定要求情報の入力画面である画面データを、管理者端末へ送信する第1の送信ステップと、
前記管理者端末から前記設定要求情報を受信する第1の受信ステップと、
前記第1の受信ステップによって受信された設定要求情報を用いて、前記ホスト情報と前記条件情報とが関連づけられたアクセス制御情報を記憶部に記憶させる記憶制御ステップと、
特定のアクセス対象サーバへのアクセス要求を、前記通信端末から受信する第2の受信ステップと、
前記第2の受信ステップによって受信されたアクセス要求が示すアクセス予定時刻と、前記特定のアクセス対象サーバを識別するための特定のホスト情報に関連づけられた特定の条件情報が示す特定の条件とに基づいて、前記アクセス要求に対する応答を、前記通信端末へ送信する第2の送信ステップと、
を実行するアクセス制御方法。 - コンピュータに、請求項10に記載のアクセス制御方法を実行させるプログラム。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018221580A JP7155942B2 (ja) | 2018-11-27 | 2018-11-27 | 制御装置、ネットワークシステム、アクセス制御方法およびプログラム |
US16/658,617 US11463451B2 (en) | 2018-11-27 | 2019-10-21 | Control apparatus, access control method, and non-transitory recording medium storing a plurality of instructions |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018221580A JP7155942B2 (ja) | 2018-11-27 | 2018-11-27 | 制御装置、ネットワークシステム、アクセス制御方法およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020087039A JP2020087039A (ja) | 2020-06-04 |
JP7155942B2 true JP7155942B2 (ja) | 2022-10-19 |
Family
ID=70771222
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018221580A Active JP7155942B2 (ja) | 2018-11-27 | 2018-11-27 | 制御装置、ネットワークシステム、アクセス制御方法およびプログラム |
Country Status (2)
Country | Link |
---|---|
US (1) | US11463451B2 (ja) |
JP (1) | JP7155942B2 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11711372B2 (en) | 2020-03-16 | 2023-07-25 | AVAST Software s.r.o. | Network resource privacy negotiation system and method |
US20220012365A1 (en) * | 2020-07-11 | 2022-01-13 | AVAST Software s.r.o. | System and method for differentiated privacy management of user content |
CN115550059A (zh) * | 2022-11-17 | 2022-12-30 | 北京首信科技股份有限公司 | 一种web访问控制及重定向***、方法及存储介质 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006004189A (ja) | 2004-06-17 | 2006-01-05 | Quality Kk | 電子ファイル管理システムおよび電子ファイル管理プログラム |
US20170026382A1 (en) | 2014-04-08 | 2017-01-26 | Family Zone Cyber Safety Ltd | Device management system |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4077351B2 (ja) | 2003-03-28 | 2008-04-16 | 富士通株式会社 | 名前/アドレス変換装置 |
JP4950606B2 (ja) | 2005-09-30 | 2012-06-13 | トレンドマイクロ株式会社 | 通信システム、セキュリティ管理装置およびアクセス制御方法 |
CN101310502B (zh) | 2005-09-30 | 2012-10-17 | 趋势科技股份有限公司 | 安全管理设备、通信***及访问控制方法 |
JP4812123B2 (ja) | 2007-06-15 | 2011-11-09 | 株式会社リコー | 情報処理装置およびプログラム |
US8266672B2 (en) * | 2008-03-21 | 2012-09-11 | Sophos Plc | Method and system for network identification via DNS |
US20100054158A1 (en) * | 2008-09-04 | 2010-03-04 | Stinson Samuel Mathai | Method and apparatus for managing multiple media streams during call setup |
WO2012154542A1 (en) * | 2011-05-06 | 2012-11-15 | Interdigital Patent Holdings, Inc. | Methods and apparatus for using control plane to transmit and receive data |
JP5624973B2 (ja) | 2011-11-04 | 2014-11-12 | 株式会社日立製作所 | フィルタリング装置 |
JP2017085273A (ja) | 2015-10-26 | 2017-05-18 | 株式会社リコー | 制御システム、制御装置、制御方法およびプログラム |
US10652907B2 (en) * | 2018-07-27 | 2020-05-12 | Hewlett Packard Enterprise Development Lp | Prioritized radio assignments |
-
2018
- 2018-11-27 JP JP2018221580A patent/JP7155942B2/ja active Active
-
2019
- 2019-10-21 US US16/658,617 patent/US11463451B2/en active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006004189A (ja) | 2004-06-17 | 2006-01-05 | Quality Kk | 電子ファイル管理システムおよび電子ファイル管理プログラム |
US20170026382A1 (en) | 2014-04-08 | 2017-01-26 | Family Zone Cyber Safety Ltd | Device management system |
Also Published As
Publication number | Publication date |
---|---|
US20200169569A1 (en) | 2020-05-28 |
JP2020087039A (ja) | 2020-06-04 |
US11463451B2 (en) | 2022-10-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7155942B2 (ja) | 制御装置、ネットワークシステム、アクセス制御方法およびプログラム | |
CN1534953B (zh) | 外部设备和控制外部设备的方法 | |
US7454524B2 (en) | Method and apparatus for domain hosting by using logo domain | |
JP2007140910A (ja) | コンテンツ表示システム | |
US20020194299A1 (en) | Device control system | |
JP2018195339A (ja) | 電子マニュアルを提供するシステム、サーバおよびプログラム | |
JP7087515B2 (ja) | 認証システム、認証方法およびプログラム | |
JP7206991B2 (ja) | 情報処理システム、中継装置、及び転送方法 | |
US11153401B2 (en) | Information processing system, information processing apparatus, and method of processing information | |
US20070130198A1 (en) | Data management device, data management system and data management method | |
US20200045090A1 (en) | Information processing system, information processing apparatus, and information processing method | |
JP4347284B2 (ja) | アクセス装置、及び情報処理方法 | |
CN106709019A (zh) | 一种网址访问方法及装置 | |
WO2002054274A1 (en) | Method and apparatus for domain hosting by using logo domain | |
JP2020087197A (ja) | 情報処理システム、情報処理プログラム、情報処理方法 | |
JP7119947B2 (ja) | 制御装置、ネットワークシステム、制御方法およびプログラム | |
JP4347314B2 (ja) | 情報処理システム、サーバ装置、アクセス装置、及び情報処理方法 | |
JP7027883B2 (ja) | 機器管理システム、及び管理装置 | |
Yoshida et al. | EXWeb: remotely operating devices in the home network | |
JP2006092039A (ja) | サービス利用システム | |
KR20050015612A (ko) | 동적 ip를 위한 개인용 웹하드 시스템 및 서비스 | |
JPH1155273A (ja) | 設定情報登録装置、設定情報登録方法及び設定情報登録プログラムを記録した媒体 | |
KR100275196B1 (ko) | 개인용 원도우드 웹 기능을 구비한 개인용 정보제공 장치 및 방법 | |
JP2006040192A (ja) | データ収集システムおよびデータ収集方法 | |
KR101161245B1 (ko) | 인터넷 게시판 게시물 자동 게시 방법 및 시스템 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210819 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220607 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220623 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220704 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220906 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220919 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 7155942 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |