[发明专利]信息通信设备用的互联网连接管理系统及其方法、安装于信息通信设备的互联网连接管理程序

说明书

连接管理系统为对给孩童的智能电话(1)的通过互联网向特定的连接目标的连接进行管理的系统，其特征在于具有：过滤程序服务器(9)，其基于通过的数据包的目标地址及所述智能电话(1)的源IP，对该数据包的向互联网的通过进行限制；VPN服务器(6)，其在与所述智能电话(1)之间建立使来自该智能电话(1)的通信量全部通过的通道连接(27)，并且将通过了该通道连接(27)的通过数据包转发至所述过滤程序服务器(9)；以及API服务器(8)，其与所述VPN服务器(6)连接，以规定的定时对所述通道连接(27)的存在进行确认，在判断为不存在的情况下，将上述信息通信设备的互联网连接本身切断。

技术领域

本发明涉及在智能电话等移动信息通信设备中，对利用互联网连接的应用的连接性进行管理的系统及其方法、互联网连接管理程序。

背景技术

近年来，以未成年为目标的互联网犯罪的被害急剧增加。因此，很多父母希望对孩子向有害互联网网站的连接进行限制。

这里，在孩子所利用的互联网连接设备仅为在家庭内的本地网络固定连接的个人电脑等的情况下，比较容易对向互联网的连接性进行限制。即，在该情况下，能够通过在对网络流量进行控制的路由器等安装被称为家长控制的功能而精细地对连接目标、使用时间进行限制。

但是，在孩子所利用的互联网连接设备为智能电话的情况下，以移动为前提，由于不仅与特定的移动网络连接，而且在移动目的地与不同的本地网络连接，因此上述那样的网络型的家长控制没有效果。

因此，考虑在孩子所持有的智能电话预装规定的应用程序，对动画阅览应用程序的启动施加限制，对规定的连接目标进行过滤而对连接进行限制的方法。但是，如果是该方法，则无法防止为了对动画内容进行阅览而使用不是限制了使用的应用程序的其它应用程序等的迂回行为。例如，即使对动画阅览专用应用程序的启动进行限制，有时无法对通过浏览器进行的动画阅览进行限制。

另外，在终端级别能够实现的连接目标的限制仅为在URL包含有规定的字符串的情况下、或为特定的IP地址的情况下，无法有效地对频繁地改变连接目标IP地址的有害内容进行连接限制。另外，也考虑如果是稍微了解计算机的孩子，则会擅自地卸载上述那样的应用程序启动限制应用程序。

发明内容

本发明就是鉴于上述这种情况而提出的，其目的在于提供一种在智能电话等移动信息通信设备中，有效地对利用网络的应用的连接性进行管理的系统。

为了达成上述目的，根据本发明的第1主要观点，提供如下连接管理系统，该连接管理系统为对信息通信设备的通过互联网向特定的连接目标的连接进行管理的系统，其特征在于，具有：过滤程序服务器，其基于要通过的数据包的目标地址及所述信息设备的源IP，对该数据包的向互联网的通过进行限制；VPN服务器，其在与所述信息通信终端之间建立使来自该信息通信终端的通信量全部通过的通道连接，并且将通过了该通道连接的通过数据包转发至所述过滤程序服务器；以及存在确认服务器，其与所述VPN服务器连接，对所述通道连接的存在进行确认，在判断为不存在的情况下，将上述信息通信设备的互联网连接本身切断。

根据这样的结构，通过对由VPN实现的通道连接进行构建，无论本地网络、移动网络的类别如何都能够使来自信息通信设备的全部信息流量始终通过所述过滤程序服务器，因此能够可靠地进行过滤。

另外，根据上述结构。在该终端的用户想要避免在信息通信终端上执行的通道连接(VPN)的利用的情况下，能够以通过存在确认对该情况进行检测而使网络本身停止的方式进行动作。由此，如果避免由VPN实现的通道连接，则线路本身停止，无法进行任何动作，因此，具有持续本系统的利用这样的效果。

这里，根据本发明的一个实施方式，所述信息通信设备能够经由移动通信网络与互联网进行连接，所述存在确认服务器通过将所述通信设备的移动通信网络连接切断，从而将所述互联网连接本身切断。