[发明专利]通信控制装置及通信控制系统

说明书

技术领域

本发明涉及通信控制技术，特别涉及对通过网络保持在能够访问位置的内容是否许可访问进行控制的通信控制装置及通信控制系统。

背景技术

在互联网的基础设施得以完善，便携式电话终端、个人电脑、VoIP(Voice over internet Protocal：基于internet协议的语音)电话终端等通信终端得到广泛普及的今天，互联网的用户正在暴增。在这种状况下，计算机病毒、黑客(ハツキング)、垃圾邮件等与安全有关的问题变得明显化，需要有对通信进行适当控制的技术。

虽然使用因特网易于对大量的信息进行访问，但是有害信息泛滥也是事实，处于一种来不及对有害信息的出处进行限制的状态。为了对谁都可以安心且有效地使用因特网的环境进行整顿，需要有对有害的内容的访问进行适当控制的技术。

例如，准备好允许访问的网站名单、禁止访问的网站名单、禁止语关键词、有用语关键词等的数据库，当通过因特网对外部信息进行访问时，参照这些数据库来控制访问，这样的技术已经被提出了(例如，参照专利文献1)。

专利文献1：特开2001-28797号公报

发明内容

发明所要解决的课题

在实现如专利文献1所公开的通信控制的情况下，由于随着近年来通信环境的改善通信量变得庞大，因而与用于判定是否允许访问的数据库的匹配处理将限制速度，访问所花费的时间增大。为了避免这种情况，需要能够高速处理大容量数据的通信控制装置。

本发明是鉴于这样的状况而提出的，其目的在于提供一种实现高速的通信控制装置的技术。

解决课题的方法

本发明的一个方面涉及通信控制装置。该通信控制装置包括：存储部，存储基准数据，所述基准数据作为决定对保持在能够通过网络访问的位置的内容是否许可访问的基准；检索部，获取用于请求对所述内容进行访问的通信数据，检索所述数据中是否包含所述基准数据；处理部，根据所述检索结果，控制对所述内容的访问。所述检索部由布线逻辑电路构成。

通过将进行判断访问是否许可的处理的检索部设置成由布线逻辑电路构成的专用硬件电路，由此可以提高处理速度。因此，可以将对通信量的影响抑制到最小，而且可以适当地进行访问的控制。

所述检索部可以在表示所述通信数据包含的待访问内容的位置的信息中检索是否包含所述基准数据。表示内容的位置的信息例如可以是URL(Uniform Resource Locator：统一资源定位器)。

所述存储部可以包括多个贮存所述基准数据的数据库，所述检索部可以包括检索电路，所述检索电路分别对于多个所述数据库检索在所述通信数据中是否包含该数据库中贮存的所述基准数据，多个所述检索电路可以并行地执行多个所述数据库的检索。由此，可以提高检索速度。

可以对所述多个数据库设定优先级，当多个所述检索电路并行地执行多个所述数据库的检索，结果与多个数据库的基准数据一致时，可以采用优先级高的检索结果。即使在设定优先级的情况下，也可以同时并行地执行检索，从而可以提高检索速度。

所述数据库可以贮存表示许可访问的内容的位置的数据。所述数据库可以贮存有表示禁止访问的内容的位置的数据。所述数据库可以贮存有表示包含计算机病毒且访问被禁止的内容的位置的数据。所述数据库可以贮存有用户分别对于每个类别设定对属于该类别的内容的访问是许可还是禁止的数据。

本发明的另一方面涉及通信控制系统，该通信控制系统包括：上述的任一种通信控制装置；以及连接到所述通信控制装置并对所述通信控制装置的动作进行控制的服务器装置。由周边的服务器装置控制由布线逻辑电路构成的通信控制装置，可以使通信控制装置实现各种功能，可以提供柔性高的系统。

另外，作为本发明的实施方式，以上构成要素的任意组合、以及将本发明的描述在方法、装置、系统、记录介质、计算机程序等之间进行变换的方式也是有效的。

发明的效果

根据本发明，能够提供一种实现可高速处理的通信控制装置的技术。

附图说明

图1是表示实施方式涉及的通信控制系统的构成的图。

图2是表示现有的通信控制装置的构成的图。

图3是表示实施方式涉及的通信控制装置的构成的图。

图4是表示数据包处理电路的内部构成的图。

图5是表示位置检测电路的内部构成的图。

图6是表示第一数据库的内部数据的例子的图。

图7是表示第一数据库的内部数据的另一个例子的图。

图8是表示第一数据库的内部数据的又一个例子的图。

图9是表示对分检索电路所含的比较电路的构成的图。