基站装置、信息处理装置、过滤系统、过滤方法和程序的制作方法

专利名称：基站装置、信息处理装置、过滤系统、过滤方法和程序的制作方法
技术领域：
本发明涉及用于进行过滤以控制由具有因特网连接能力的通信终端发起的特定 访问的基站装置、信息处理装置、过滤系统、过滤方法和程序。
背景技术：
近年来，由于具有因特网连接功能的蜂窝电话以及能够进行因特网连接的其它 装置和设备的快速普及，甚至孩子也可以容易地使用因特网。然而，在因特网上的网站 中存在多个有害网站，并且不希望孩子看到这样的有害站点。此外，不希望从安装在公 司办公室的PC等访问有害站点。为了应对上述问题，存在用于控制对诸如有害站点等之 类的特定站点的访问的过滤技术(例如，参考专利文献1和2)。[专利文献1]日本专利申请早期公开Νο.2004-355524[专利文献2]日本专利申请早期公开Νο.2006-28578
发明内容
[本发明要解决的问题]这里，将参考图14至17描述与本发明有关的过滤系统的示例。首先，将描述该过滤系统的配置。如图14所示，过滤系统包括蜂窝电话1、室 外基站2、蜂窝电话运营商网络4、过滤运营商网络6和因特网8。蜂窝电话1可以连接 到布置在蜂窝电话运营商网络4中的蜂窝电话运营商服务器5。蜂窝电话1还可以经由 蜂窝电话运营商服务器5连接到布置在因特网8上的web服务器(未在图中示出)。室 外基站2安装在室外并且由便携式终端装置使用。作为仅供蜂窝电话运营商使用的线路 的租赁线3将室外基站2与蜂窝电话运营商网络4彼此相连。蜂窝电话运营商网络4由 蜂窝电话通讯公司(蜂窝电话运营商)安装，蜂窝电话通讯公司向蜂窝电话1提供通信服 务。蜂窝电话运营商服务器5被安装在蜂窝电话运营商网络4中，并且是由蜂窝电话运 营商管理和操作的信息处理装置。蜂窝电话运营商服务器5可以与因特网8中的web服 务器(未在图中示出)以及布置在过滤运营商网络6中的过滤运营商服务器7通信。因 特网8由其它公司等安装，并且提供网站(网页)的web服务器(未在图中示出)被安装 在因特网8中。过滤运营商网络6由提供各种过滤服务的过滤服务提供公司(过滤运营 商)安装。过滤运营商服务器7被安装在过滤运营商网络6中并且是由过滤运营商管理 和操作的信息处理装置。接下来，将描述过滤系统的操作。首先，假设存在于室外基站2的小区内的蜂 窝电话1的用户(操作者)操作蜂窝电话1以连接到布置在因特网8中的预定网站。该 操作就是选择并指定所希望的网站以使得蜂窝电话1可以与该网站通信。蜂窝电话1将 作为蜂窝电话1的特定标识信息的终端ID (终端标识信息的示例)以及作为希望访问的目 的地的网站的URL (访问目的地信息的示例)发送给蜂窝电话运营商服务器5 (步骤Si)。 此时，终端ID和URL经由室外基站2被发送。
这里，蜂窝电话运营商服务器5保存图16所示的表数据。在图16所示的服务标 识信息和终端标识信息关联表中，预订了过滤服务的蜂窝电话的终端ID(预订终端ID)被 关联到各个过滤服务(换言之，服务名称或菜单)。过滤服务特有的服务标识信息SID(服 务ID，其是服务标识信息的示例)被关联到服务名称。在蜂窝电话运营商服务器5从蜂窝电话1接收到终端ID和URL的情况中，蜂 窝电话运营商服务器5将URL临时存储在预定存储介质中。此外，蜂窝电话运营商服务 器5基于终端ID判断蜂窝电话1预订了何种类型的过滤服务(步骤S2)。S卩，蜂窝电话 运营商服务器5搜索服务标识信息和终端标识信息关联表以检查从蜂窝电话1接收到的 终端ID是否存在于图16所示的服务标识信息和终端标识信息关联表中。在终端ID存 在于该表中的情况中，蜂窝电话运营商服务器5将与终端ID相对应的SID发送给过滤运 营商服务器7(步骤S3)。例如，在蜂窝电话1的终端ID为“090-XXXX-OOOO”的情况 中，参考图16，发现蜂窝电话1预订了服务A(使用服务A)。因此，与服务A相对应的 SID “001”被发送给过滤运营商服务器7。此外，虽然未在图15中示出，然而蜂窝电 话运营商服务器5在终端ID未存在于该表中的情况下判定蜂窝电话1未预订任何过滤服 务。然后，蜂窝电话运营商服务器5基于临时存储的URL访问因特网8。这里，过滤运营商服务器7保存图17(a)至(C)所示的表数据。根据图17(a)所 示的服务标识信息和过滤器信息(filter information)关联表，SID、服务名称和过滤器信息 名称彼此相关联。在本描述中假设过滤器信息是URL的列表。示例在图17(b)和(C)中 示出。图17(b)所示的列表A是在服务A中使用的过滤器信息。类别以及提供属于该 类别的网站的URL被彼此相关联。列表A用于根据白名单方法(whitelistmethod)的过滤 服务。即，来自预订了服务A的蜂窝电话的访问被接受仅去往列表A中所登记的URL。 同时，图17(c)所示的列表B是用于服务B的过滤器信息。类别以及提供了属于该类别 的网站的URL被彼此相关联。列表B被用于根据黑名单方法的过滤服务。S卩，除了列 表B上的URL以外，来自预订了服务B的蜂窝电话的访问被接受。在过滤运营商服务器7接收到来自蜂窝电话运营商服务器5的SID的情况中，过 滤运营商服务器7参考图17 (a)所示的服务标识信息和过滤器信息关联表来搜索与SID相 对应的过滤器信息。然后，过滤运营商服务器7将搜索到的过滤器信息发送给蜂窝电话 运营商服务器5 (步骤S4)。例如，在过滤运营商服务器7从蜂窝电话运营商服务器5接 收到SID “001”的情况中，参考图17(a)发现与SID “001”相对应的过滤器信息是
“列表A”。因此，过滤运营商服务器7从存储了过滤器信息的存储器等中读取过滤器 信息“列表A”，并且将所读取的过滤器信息发送给蜂窝电话运营商服务器5。当蜂窝电话运营商服务器5从过滤运营商服务器7接收到过滤器信息“列表A” 时，蜂窝电话运营商服务器5判断从蜂窝电话1接收并临时存储的URL是否存在于“列 表A”中(步骤S5)。在URL未存在于“列表A”中的情况下(步骤S5中的否)，蜂 窝电话运营商服务器5不接受来自该蜂窝电话1的访问。蜂窝电话运营商服务器5删除 临时存储的URL。然后，蜂窝电话运营商服务器5经由室外基站2向蜂窝电话1发送指 示访问不能被接受(不可接受信息)的意思表示(import)的信息。在蜂窝电话1接收到 不可接受信息的情况中，蜂窝电话1通过将访问不可接受的意思表示显示在例如屏幕等 上来向用户通知该意思表示。另一方面，在URL存在于“列表A”中的情况中(步骤S5中的是)，蜂窝电话运营商服务器5接受来自蜂窝电话1的访问并且连接到因特网8上 与临时存储的URL相对应的web服务器。接收到连接请求的web服务器将该web服务 器提供的内容数据(网站)发送给蜂窝电话运营商服务器5 (步骤S7)。蜂窝电话运营商 服务器5经由室外基站2将接收到的内容数据(网站)发送给蜂窝电话1 (步骤S8)。蜂 窝电话1获取内容数据并且例如执行将网站显示在屏幕上的操作(步骤S9)。此外，虽 然蜂窝电话运营商服务器5根据上述示例执行过滤，然而还可以布置专用于过滤的服务 器而非蜂窝电话运营商服务器5，并且该专用服务器判断上述的步骤S5。上面的描述是与本发明有关的过滤系统的配置和操作。根据图14所示的过滤系 统，在蜂窝电话1连接到因特网8的情况中，连接经由租赁线3和蜂窝电话运营商网络4 被建立。因此，过滤在蜂窝电话运营商网络4中执行，如上所述。虽然存在上述的当前的过滤情形，然而已经设计出具有与室外基站的功能等同 的功能的超小型基站(femto cell，毫微微小区)，并趋于流行。例如，在日本专利申请早 期公开No.2005-286943中公开了这样的超小型基站。由于该超小型基站可以容易地被安 装在诸如建筑之内的室内，即，通信范围之外的区域。即，无线电波无法到达的区域可 以变为能够借助于该超小型基站进行通信的区域。此外，由于可同时连接到该超小型基 站的终端数目大约为4个，因此该超小型基站可以实现平滑的通信。顺便提及，由于超 小型基站被连接到公共IP网络(ADSL、FTTH、CATV等)，因此蜂窝电话可以直接访 问其它因特网而不经由蜂窝电话运营商网络。然而，由于来自蜂窝电话的访问不经由蜂 窝电话运营商网络，因此在此情况中产生了不能将过滤应用于来自蜂窝电话的访问的问 题。为了解决该问题，希望在基站侧实现过滤。本发明是考虑到上述状况而构想出的，并且本发明的一个目的是提供用于在基 站侧实现对便携式终端装置经由公共IP网络发起的访问的过滤。[解决问题的手段]为了实现该目的，作为第一实施例，根据本发明的基站装置执行与便携式终端 的无线通信并且可以经由公共IP网络与信息处理装置以及因特网通信的基站装置，该信 息处理装置由利用便携式终端提供通信服务的运营商管理，该基站装置的特征在于包括 过滤来自便携式终端的对因特网的访问的过滤装置。过滤装置接收示出了来自便携式终 端的对因特网的访问是否可接受的可接受性信息，并且执行第一判断以判断可接受性信 息的内容，并且作为第一判断的结果，在可接受性信息示出该访问可接受的情况中，访 问因特网并传送从访问目的地发送来的数据，并且作为第一判断的结果，在可接受性信 息示出该访问不可接受的情况中，丢弃该访问。作为第二实施例，根据本发明的基站装置执行与便携式终端的无线通信并且可 以经由公共IP网络与信息处理装置以及因特网通信，该信息处理装置由利用便携式终端 提供通信服务的运营商管理，该基站装置的特征在于包括过滤装置，该过滤装置过滤来 自便携式终端的对因特网的访问。在过滤装置接收到作为便携式终端特有的标识信息的 终端标识信息以及作为来自便携式终端的对因特网的访问的因特网地址的情况中，过滤 装置执行第三判断以基于因特网地址和示出了来自便携式终端的可接受访问的地址或者 来自便携式终端的不可接受的访问的地址的过滤器信息来判断来自便携式终端的对因特 网的访问是否可接受；作为第三判断的结果，在对因特网的访问可接受的情况中，过滤装置基于因特网地址访问因特网；并且作为第三判断的结果，在对因特网的访问不可接 受的情况中，过滤装置丢弃访问。根据本发明的信息处理装置可以经由公共IP网络与基站装置以及因特网通信， 该基站装置执行与便携式终端的无线通信，该信息处理装置的特征在于包括登记信息记 忆装置，其记忆便携式终端与便携式终端可用的基站装置之间的关联来作为将被预先登 记的信息；以及认证装置，用于在信息处理装置接收到作为基站装置特有的标识信息的 基站标识信息和作为便携式终端特有的标识信息的终端标识信息的情况中，基于基站标 识信息、终端标识信息和记忆在登记信息记忆装置中的信息来认证基站与便携式终端之 间的关联是否与预先登记的关联相符。作为过滤系统的第一实施例，根据本发明的过滤系统包括便携式终端、执行与 便携式终端的无线通信的基站装置以及由利用便携式终端提供通信服务的运营商管理的 信息处理装置。可以经由公共IP网络与信息处理装置和因特网通信的基站装置从信息处 理装置接收示出来自便携式终端的对因特网的访问是否可接受的可接受性信息，并且执 行用于判断可接受性信息的内容的第一判断；作为第一判断的结果，在可接受性信息示 出访问可接受的情况中，基站装置基于作为访问目的地的从便携式终端发送来的因特网 地址来访问因特网，并且作为第一判断的结果，在可接受性信息示出访问不可接受的情 况中，基站装置丢弃访问。作为过滤系统的第二实施例，根据本发明的过滤系统包括便携式终端、执行与 便携式终端的无线通信的基站装置以及由利用便携式终端提供通信服务的运营商管理的 信息处理装置。在可以经由公共IP网络与信息处理装置和因特网通信的基站装置接收到 作为便携式终端特有的标识信息的终端标识信息以及作为来自便携式终端的对因特网的 访问的因特网地址的情况中，基站装置执行第六判断以基于因特网地址和示出了来自便 携式终端的可接受访问的地址或者来自便携式终端的不可接受的访问的地址的过滤器信 息来判断来自便携式终端的对因特网的访问是否可接受；作为第六判断的结果，在对因 特网的访问可接受的情况中，基站装置基于因特网地址访问因特网；并且作为第六判断 的结果，在对因特网的访问不可接受的情况中，基站装置丢弃访问。作为过滤方法的第一实施例，根据本发明的过滤方法在基站装置中执行，该基 站装置执行与便携式终端的无线通信并且经由公共IP网络与信息处理装置以及因特网通 信，该信息处理装置由利用便携式终端提供通信服务的运营商管理，该过滤方法的特征 在于包括基站装置从信息处理装置接收示出了来自便携式终端的对因特网的访问是否 可接受的可接受性信息，并且执行用于判断可接受性信息的内容的第一判断的步骤；作 为第一判断的结果，在可接受性信息示出访问可接受的情况中，基站装置基于作为访问 目的地的从便携式终端发送来的因特网地址来访问因特网的步骤；以及作为第一判断的 结果，在可接受性信息示出访问不可接受的情况中，基站装置丢弃访问的步骤。作为过滤方法的第二实施例，根据本发明的过滤方法在基站装置中执行，该基 站装置执行与便携式终端的无线通信并且可以经由公共IP网络与信息处理装置以及因特 网通信，该信息处理装置由利用便携式终端提供通信服务的运营商管理，该过滤方法的 特征在于包括在基站装置接收到作为便携式终端特有的标识信息的终端标识信息以及 作为来自便携式终端的对因特网的访问的因特网地址的情况中，基站装置执行第三判断以基于因特网地址和示出了来自便携式终端的可接受访问的地址或者来自便携式终端的 不可接受的访问的地址的过滤器信息来判断来自便携式终端的对因特网的访问是否可接 受的步骤；作为第三判断的结果，在对因特网的访问可接受的情况中，基站装置基于因 特网地址访问因特网的步骤；并且作为第三判断的结果，在对因特网的访问不可接受的 情况中，基站装置丢弃访问的步骤。本发明的程序的特征在于使得计算机执行根据本发明的过滤方法。[本发明的效果]根据本发明，可以实现对便携式终端装置经由公共IP网络发起的访问的过滤。


图1示出了根据本发明第一和第二示例性实施例的过滤系统的配置。图2是示出根据本发明第一和第二示例性实施例的超小型基站的硬件配置的框 图。图3是示出根据本发明第一示例性实施例的超小型基站的功能配置的框图。图4是示出根据本发明第一示例性实施例的过滤系统的操作中在预订过滤服务 时执行的操作的时序图。图5示出了根据本发明第一和第二示例性实施例的过滤系统中使用的数据表的 示例，其中图5(a)示出了基站标识信息和终端标识信息关联表的示例，并且图5(b)示出 了服务标识信息和终端标识信息关联表的示例。图6是示出根据本发明第一示例性实施例的过滤系统的操作中在预订了过滤服 务之后进行访问时执行的操作的时序图。图7是示出根据本发明第二示例性实施例的超小型基站的功能配置的框图。图8是示出根据本发明第二示例性实施例的过滤系统的操作中在预订过滤服务 时执行的操作的时序图。图9是示出根据本发明第二示例性实施例的过滤系统的操作中在预订了过滤服 务之后进行访问时执行的操作的时序图。图10是示出根据本发明第二示例性实施例的过滤系统的操作中在改变过滤服务 时执行的操作(在更新过滤器信息时执行的操作的示例)的时序图。图11是示出根据本发明第二示例性实施例的过滤系统的操作中在更新过滤器信 息时执行的操作的时序图。图12是示出根据本发明第二示例性实施例的过滤系统的操作中在更新过滤器信 息时执行的操作的时序图。图13是示出根据本发明第二示例性实施例的过滤系统的操作中在从过滤服务退 出时执行的操作的时序图。图14示出了与本发明有关的过滤系统的配置示例。图15是示出与本发明有关的过滤系统操作示例的时序图。图16示出了在与本发明有关的过滤系统中使用的服务标识信息和终端标识信息 关联表的示例。图17示出了在与本发明有关的过滤系统中使用的数据表的示例，其中图17(a)示出了服务标识信息和过滤器信息关联表的示例，图17(b)示出了基于白名单方法的过 滤器信息的示例，图17(c)示出了基于黑名单方法的过滤器信息的示例。[标号说明]1、11、12和13蜂窝电话2室外基站3租赁线4蜂窝电话运营商网络5蜂窝电话运营商服务器6过滤运营商网络7过滤运营商服务器8因特网9公共IP网络10超小型基站14 BBR(宽带路由器)20端接单元21 IP转换单元22复用单元23过滤单元24基站ID记忆单元25登记终端ID记忆单元26访问记录记忆单元27过滤器信息记忆单元110控制单元111 CPU112存储介质120蜂窝电话通信发送和接收单元130公共IP网络通信发送和接收单元140 总线
具体实施例方式[示例性实施例]下面，将参考附图详细描述本发明的示例性实施例。[第一示例性实施例]将参考图1至6描述本发明的第一示例性实施例。首先，将根据本发明示例性 实施例描述过滤系统的配置。如图1所示，根据本示例性实施例的过滤系统包括蜂窝电 话11、12和13，超小型基站10 (毫微微小区)，BBR14(宽带路由器)，蜂窝电话运营 商网络4、过滤运营商网络6 (过滤运营商服务器7)和因特网8 (未在图中示出的web服 务器)。超小型基站10是根据本发明的基站装置的示例性实施例。此外，蜂窝电话运 营商网络4包括蜂窝电话运营商服务器5，其是根据本发明的信息处理装置的示例性实施例。此外，根据本示例性实施例的过滤系统，室外基站2与蜂窝电话运营商网络4可以 经由租赁线3彼此相连。在此情况中，可以利用室外基站2和租赁线3来实现过滤(图 15)。由于已描述了图15所示的过滤操作，因此这里省略描述。蜂窝电话11、12和13可以经由租赁线3或公共IP网络9连接到安装在蜂窝电 话运营商网络4中的蜂窝电话运营商服务器5。此外，蜂窝电话11、12和13可以经由蜂 窝电话运营商网络4(蜂窝电话运营商服务器5)或者不经由蜂窝电话运营商网络4(蜂窝 电话运营商服务器5)连接到布置在因特网8上的web服务器(未在图中示出)。假设蜂窝电话11至13被预先登记在超小型基站10中。因此，当蜂窝电话11 至13存在于超小型基站10的小区中时，蜂窝电话11至13经由超小型基站10通信。另 一方面，当蜂窝电话11至13存在于超小型基站10的小区之外时，蜂窝电话11至13经 由室外基站2通信。此外，虽然在本描述中以蜂窝电话为例，然而还可以采用其它移动 通信终端装置。此外，虽然在本描述中假设蜂窝电话的数目为三个，然而蜂窝电话的数 目还可以大于三个，尽管该数目仍然不能大于可以登记在超小型基站中的最大数目。安装在诸如住宅、办公室等之类的室内的超小型基站10由便携式终端装置使用 并且具有与室外基站2的功能等同的功能。如上所述，超小型基站10连接到诸如ADSL、 FTTH和CATV之类的公共IP网络9。根据图1，超小型基站10通过线路或无线电连接 到安装在室内的BBR 14。此外，虽然在本描述中BBR 14具有独立的结构，然而还可以 是超小型基站10具有BBR 14的功能。此外，超小型基站10仅接受与预先登记的蜂窝 电话的通信。可以登记的蜂窝电话的数目预先确定。该数目约为4个。在描述中假设 三个蜂窝电话11至13预先被登记。当登记完成时，蜂窝电话11至13可以经由超小型 基站10、BBR 14和公共IP网络连接到蜂窝电话运营商网络4和因特网8。此外，如上 所述，在使用超小型基站10的情况中，可以通过公共IP网络9从蜂窝电话11至13访问 因特网8，并且还可以经由蜂窝电话运营商网络4访问因特网8。超小型基站10的细节 (包括与蜂窝电话的登记有关的说明)将在下面描述。蜂窝电话运营商网络4由向蜂窝电话11至13提供通信服务的蜂窝电话通信公司 (蜂窝电话运营商)安装。蜂窝电话运营商服务器5被安装在蜂窝电话运营商网络4中并 且是由蜂窝电话运营商管理和操作的信息处理装置。虽然未在图1中示出，然而网关装 置可以被安装作为与租赁线3的接口。虽然下面将描述蜂窝电话运营商服务器5具有过 滤服务器的功能，然而还可以安装专用于过滤的服务器而非蜂窝电话运营商服务器5。蜂窝电话运营商服务器5可以与因特网8上的web服务器(未在图中示出)、过 滤运营商网络6中的过滤运营商服务器7、连接到租赁线3的室外基站2、连接到蜂窝电 话11至13和公共IP网络9的超小型基站10、以及蜂窝电话11至13通信。过滤运营商网络6由提供各种过滤服务的过滤服务提供公司(过滤运营商)安 装。过滤运营商服务器7被安装在过滤运营商网络6中并且是由过滤运营商管理和操作 的信息处理装置。过滤运营商服务器7与蜂窝电话运营商网络4中的装置(蜂窝电话运 营商服务器5)通信。此外，虽然蜂窝电话运营商与过滤运营商彼此不同并且在图1中蜂窝电话运营 商网络与过滤运营商网络彼此分离，然而在一些情况中蜂窝电话运营商可以起过滤运营 商的作用。
因特网8由其它运营商等安装，并且提供网站(网页)的web服务器(未在图中 示出)被安装在因特网8中。接下来，将描述根据示例性实施例的超小型基站的配置。图2示出了根据本示 例性实施例的超小型基站10的硬件配置。如图2所示，根据本示例性实施例的超小型基 站10包括控制单元110、蜂窝电话通信发送和接收单元120以及公共IP网络通信发送和 接收单元130。这些单元经由总线140彼此相连。控制单元110控制整个超小型基站10的处理。控制单元110包括CPU(中央处 理单元)111和存储介质(存储器设备)112作为内部组件。存储介质112包括ROM(只 读存储器)以及RAM(随机存取存储器)，ROM预先存储诸如用于控制CPU 111的程序 (通信程序和过滤程序)之类的固定数据，RAM形成用于临时存储各种数据的区域。由控制单元110控制的蜂窝电话通信发送和接收单元120是与蜂窝电话11至13 通信的接口设备。由控制单元110控制的公共IP网络通信发送和接收单元130是与公共IP网络9 通信的接口设备。作为示例，图2示出了公共IP网络通信发送和接收单元130经由BBR 14连接到公共IP网络9。虽然未在图中示出，然而超小型基站10还可以包括用于连接到上述装置和设备 之外的装置和设备(例如，无线LAN的接入点等)的接口。下面将参考图3描述具有上述硬件配置的超小型基站10的功能配置。如图3所 示，根据本示例性实施例的超小型基站10包括端接单元20、IP转换单元21、复用单元 22、过滤单元23、基站ID记忆单元24、登记终端ID记忆单元25以及访问记录记忆单元 26。端接单元20、IP转换单元21、复用单元22和过滤单元23由控制单元110的CPU 111实现。基站ID记忆单元24、登记终端ID记忆单元25以及访问记录记忆单元26由 控制单元110的存储介质112实现。由于本领域技术人员已经知道端接单元20的端接处理、IP转换单元21的IP转 换处理以及复用单元22的复用处理，因此关于这些处理的描述被简化为如下。端接单元 20对蜂窝电话通信格式进行端接。IP转换单元21识别传输来的控制信号、语音信号和 各种信息信号(下面将描述的访问目的地信息、终端标识信息等)，并且将所识别的信号 转换为IP信号。此后，IP转换单元21将经转换的控制信号和经转换的语音信号发送给 复用单元22，并且将经转换的各种信息信号发送给过滤单元23。复用单元22将来自IP 转换单元21的信号和来自过滤单元23的的信号进行复用。在图3中，过滤单元23基于从蜂窝电话11至13以及蜂窝电话运营商服务器5 接收到的信息，通过按照需要参考基站ID记忆单元24、登记终端ID记忆单元25以及访 问记录记忆单元26中的各个数据来执行各种处理，并且执行过滤操作。将在后面参考图 4和图6所示的时序图描述过滤操作的细节。基站ID记忆单元24记忆(存储和保存)超小型基站10特有的基站ID(基站标 识信息的示例)。登记终端ID记忆单元25记忆预先登记的蜂窝电话的终端ID(终端标识信息的 示例)，以使得可以经由超小型基站10执行通信。在描述中假设蜂窝电话11至13的 终端ID预先被登记。过滤单元23参考登记在登记终端ID记忆单元25中的终端ID仅接受与所登记蜂窝电话的通信。此外，蜂窝电话的登记是通过用于向毫微微小区登记 蜂窝电话的常用方法来执行的。在预定蜂窝电话被登记在超小型基站10中的情况中， 蜂窝电话运营商服务器5接收基站ID和终端ID。在将基站ID与终端ID相关联之后， 蜂窝电话运营商服务器5将经关联的ID存储在图5(a)所示的基站标识信息和终端标 识信息关联表中。例如，在超小型基站10的基站ID为“1001”并且蜂窝电话11至 13 的终端 ID 分别为 “090-參參參參-ΔΔΔΔ”、“090-◎◎◎◎- ”、 “090-▲▲▲▲-■■■■”的情况中，这些ID被相互关联，如图5(a)所示。登记终 端ID记忆单元25记忆与图5 (a)中的基站ID “1001”所关联的终端ID的字段中所指示 的数据相同的数据。此外，在本描述中以蜂窝电话的电话号码作为终端ID的示例，然而 还可以使用蜂窝电话的IP地址。此外，虽然在本描述中描述了根据本示例性实施例的以及根据后面将描述的第 二示例性实施例的超小型基站10仅由预先登记的便携式终端使用。然而超小型基站也可 以由未登记的便携式终端使用。此外，虽然描述了根据本示例性实施例的以及后面将描 述的第二示例性实施例的超小型基站10，过滤单元23参考登记在登记终端ID记忆单元 25中的终端ID来判断发送了终端ID的蜂窝电话是否被登记，然而还可以是过滤单元23 以外的装置来执行该判断。访问记录记忆单元26记忆在访问被过滤之后蜂窝电话11至13在过去成功访问 的访问目的地(例如URL)的记录。可以针对蜂窝电话11至13的每个来记忆访问记录。 此外，访问记录记忆单元26可以具有任何配置。接下来，将描述根据本示例性实施例的过滤系统的操作(根据本发明示例性实 施例的过滤方法)。下面将通过将操作划分为在预订过滤服务时执行的操作(图4)和在 预订过滤服务之后进行访问时执行的操作(图6)来进行描述。此外，假设蜂窝电话11 至13被登记为可以使用超小型基站10的终端。首先，将参考图4描述预订过滤服务时执行的操作。在图4中，作为示例，假 设蜂窝电话11预订“服务A”，并且预订申请由蜂窝电话11作出。首先，虽然未在图中示出，然而蜂窝电话11经由超小型基站10访问蜂窝电话 运营商服务器5。此后，蜂窝电话11下载用于输入所需预订信息的预订信息输入显示 以便预订过滤器服务。在该预订信息输入显示中，作为所需过滤服务的“服务A”的 SID “001”(服务标识信息的示例)以及作为应用“服务A”的对象的蜂窝电话11的终 端ID "090- ····(蜂窝电话标识信息的示例)被输入作为预订信息。 即，根据本示例，在其上执行用于作出预订过滤服务的申请的操作的终端(蜂窝电话11) 与作为过滤服务被应用的对象的终端(蜂窝电话11)相同。此外，例如，在其上执行用 于作出预订过滤服务的申请的操作的终端为蜂窝电话11并且作为过滤服务被应用的对象 的终端为蜂窝电话12的情况中，所需过滤服务的SID以及作为过滤服务被应用的对象的 终端蜂窝电话12的终端ID被输入显示在蜂窝电话11上的预订信息输入显示中。接下来，蜂窝电话11经由超小型基站10将所输入的预订信息发送给蜂窝电话运 营商服务器5(步骤S111)。此时，蜂窝电话11除了发送预订信息以外还发送自己的终 端ID。超小型基站10经由蜂窝电话通信发送和接收单元120接收预订信息和终端ID。此后，预订信息和终端ID分别被端接单元20和IP转换单元21处理，然后被发送给过滤 单元23。这里，虽然未在图中示出，但是过滤单元23判断所接收的终端ID是否被记忆 在登记终端ID记忆单元25中(终端是否具有使用超小型基站10的许可)。在作为判断 结果在登记终端ID记忆单元25中未找到所接收终端ID的情况中，过滤单元23使来自蜂 窝电话11的访问被暂停。另一方面，在作为判断结果在登记终端ID记忆单元25中找到 所接收终端ID的情况中，过滤单元23使来自蜂窝电话11的访问继续。此外，虽然关于 来自蜂窝电话11的访问是否可接受(使用超小型基站的许可)的判断在端接和IP转换之 后执行，然而执行判断的定时不限于上述定时。例如，可以在蜂窝电话通信发送和接收 单元120接收到终端ID时执行该判断。判断方法不限于上述方法，并且可以使用在毫微 微小区中使用的一般方法。在过滤单元23判定蜂窝电话11预先被登记的情况中，过滤单元23从基站ID记 忆单元24读取自己的基站ID(例如，“1001”)。然后，过滤单元23将所接收的终端 ID、所接收的预订信息以及读取的基站ID发送给蜂窝电话运营商服务器5 (步骤S112)。 此时，终端ID、预订信息和基站ID在经复用单元22处理之后通过公共IP网络通信发送 和接收单元130被发送到超小型基站10外面。此后，终端ID、预订信息和基站ID经由 BBR 14被发送给公共IP网络9以便被传送给蜂窝电话运营商服务器5。在蜂窝电话运营商服务器5接收到终端ID、预订信息和基站ID的情况中，蜂窝 电话运营商服务器5基于终端ID、预订信息和基站ID来执行终端认证和表登记(步骤 S113)。首先，将描述终端认证。终端认证是指对访问发起终端是否是经由预先登记的 超小型基站(在此情况中为超小型基站10)作出的访问进行认证。通过终端认证，超小 型基站也被指定。蜂窝电话运营商服务器5具有图5 (a)所示的基站标识信息和终端标识 信息关联表。蜂窝电话运营商服务器5通过判断所接收终端ID与所接收基站ID的关联 是否与预先登记在基站标识信息和终端标识信息关联表中的关联相符来执行终端认证。 在相符的情况中，判定终端认证结果为成功，并且随后处理前进到后面提到的表登记。 在不相符的情况中，虽然未在图中示出，但是蜂窝电话运营商服务器5将指示访问不可 接受的意思表示发送给终端并且丢弃该访问。此外，由于在本描述中所接收基站ID为
“1001”并且所接收终端ID为“090-····-□□口□”，因此参考图5(a)所示的 基站标识信息和终端标识信息关联表，两个关联彼此相符。因此，认定访问是恰当的。 如上所述，通过对访问是否是由预先登记的适当超小型基站传送的进行认证，可以防止 诸如欺骗之类的非法访问。此外，虽然在本示例性实施例以及后面提到的每个示例性实施例中以利用图 5(a)所示的表的终端认证为例，然而由蜂窝电话运营商服务器5执行的认证方法不限于 上述认证方法。例如，可以基于所接收的基站ID仅对超小型基站进行认证。在此情况 中，蜂窝电话运营商服务器5保存仅提前收集了预先登记过的超小型基站的基站ID的基 站标识信息表，如图5(a)所示的表中的左边一栏。在蜂窝电话运营商服务器5从超小型 基站接收到基站ID的情况中，蜂窝电话运营商服务器5判断该基站ID是否存在于基站标 识信息表中。在作为判断结果发现所接收基站ID存在于基站标识信息表中的情况下，蜂 窝电话运营商服务器5通过将发送了基站ID的该超小型基站当作适当基站而接受访问，并且执行下一处理。另一方面，在作为判断结果发现所接收基站ID未存在于基站标识信 息表中的情况下，蜂窝电话运营商服务器5不将该超小型基站当作适当基站，并且不接 受访问。接下来，将描述表登记。表登记是指将向其作出预订申请的过滤服务与作为过 滤服务被应用的对象的终端彼此相关联并且将过滤服务与终端之间的关联登记(记忆)在 表中。蜂窝电话运营商服务器5基于所接收的预订信息来执行表登记。在本描述中，假 设预订信息包括向其作出预订申请的“服务A”的SID “001”，以及作为该服务被应 用的对象的蜂窝电话11的终端ID “090-···· - □□口□”。因此，如图5(b)所 示，SID和终端ID被彼此相关联，并且SID与终端ID之间的关联被登记。蜂窝电话运 营商服务器5保存图5(b)所示的服务标识信息和终端标识信息关联表。虽然图5(b)所 示的表基本上与上面提到的图16所示的表相同，然而图5(b)所示的表与图16所示的表 的不同点在于未预订任何过滤服务的终端的ID被登记在“无预订”栏中。此外，图16 所示的表也可以用在本示例性实施例中。在完成了表登记的情况下，蜂窝电话运营商服务器5发送预订完成信息，以便 向超小型基站10通知预订过滤服务的登记已经完成(步骤S114)。在超小型基站10接收到预订完成信息的情况下，超小型基站10将预订完成信息 传送给在其上执行了用于作出预订申请的操作的蜂窝电话11 (步骤S115)。在蜂窝电话11接收到预订完成信息的情况下，蜂窝电话11例如通过在屏幕上显 示与预订过滤服务的登记已完成有关的意思表示来向用户通知该意思表示(步骤S116)。上面的叙述是预订过滤服务时执行的操作。接下来，将参考图6描述在预订了 过滤服务之后的访问时执行的操作。作为示例，假设在图6中蜂窝电话11在预订了过滤 服务“服务A”之后访问预定网站。首先，蜂窝电话11的用户(操作者)操作存在于超小型基站10的小区内的蜂窝 电话11，以将蜂窝电话11连接到因特网8上的预定网站。操作蜂窝电话11就是选择并 指定所希望的网站以使得蜂窝电话11可以与所希望的网站通信。蜂窝电话11将作为蜂 窝电话11特有的标识信息的终端ID (终端标识信息的示例)以及作为希望访问的目的地 的网站的URL(访问目的地信息的示例)发送给蜂窝电话运营商服务器5(步骤S11)。作 为示例，假设蜂窝电话11的终端ID是上面提到的“090-····-□□口□”。超小型基站10利用蜂窝电话通信发送和接收单元120从蜂窝电话11接收终端ID 和URL。所接收终端ID和所接收ULR在经过端接和IP转换之后被递送给过滤单元23。 首先，过滤单元23基于所接收终端ID来查阅登记终端ID记忆单元25，并且判断来自蜂 窝电话11的访问是否可接受(使用超小型基站10的许可)。由于在图4中已经描述了该 判断，因此这里省略关于判断的描述。此外，假设蜂窝电话11的终端ID已预先登记在 登记终端ID记忆单元25中。接下来，过滤单元23判断在预订了过滤服务之后使用该所接收URL的访问在过 去是否被接受过(步骤S12)。S卩，过滤单元23判断所接收URL是否作为访问记录被记 忆在访问记录记忆单元26中。此外，步骤S12可由任何配置来执行。在所接收URL被 记忆为访问记录的情况中(步骤S12中的是)，过滤单元23基于URL发出用于连接到因 特网8上的web服务器的请求。该连接请求通过被复用从公共IP网络通信发送和接收单元130被发送到超小型基站10外面。然后，连接请求经由BBR 14和公共IP网络9被发 送给因特网8。接收到连接请求的web服务器将该web服务器提供的内容数据(网站) 经由超小型基站10提供给蜂窝电话11 (步骤S20)。蜂窝电话11获取该内容数据，并且 例如将网站显示在屏幕上(步骤S21)。另一方面，在所接收URL未被记忆在访问记录记忆单元26中作为访问记录的情 况中(步骤S12中的否)，过滤单元23从基站ID记忆单元24读取自己的基站ID(例如
“1001”)。然后，过滤单元23将所接收的终端ID、所接收的URL以及读取的基站ID 发送给蜂窝电话运营商服务器5。此时，URL被记忆到未在图中示出的预定存储器单元 中。具体地，终端ID、URL和基站ID通过被复用而从公共IP网络通信发送和接收单元 130被发送到超小型基站10外面。此后，终端ID、URL和基站ID经由BBR 14和公共 IP网络9被发送给蜂窝电话运营商服务器5。在蜂窝电话运营商服务器5接收到终端ID、URL和基站ID的情况下，蜂窝电 话运营商服务器5将这些信息临时存储在预定存储器中。然后，蜂窝电话运营商服务器 5基于这些信息来执行终端认证和与预订有关的判断(步骤S13)。终端认证与在图4的步骤S113中描述的相同。S卩，蜂窝电话运营商服务器 5判断所接收终端ID与所接收基站ID的关联是否与预先登记在图5(a)所示的基站标 识信息和终端标识信息关联表中的关联相符。在相符的情况中，蜂窝电话运营商服务 器5看待终端认证结果为成功，并且随后进行朝关于预订的判断前进的处理。在不相 符的情况中，蜂窝电话运营商服务器5将指示访问不可接受的意思表示发送给终端并且 丢弃该访问。此外，由于在本描述中所接收基站ID为“1001”并且所接收终端ID为
“090- ···· - □□口□”，因此参考图5(a)所示的基站标识信息和终端标识信息关 联表，两个关联彼此相符。因此，认定访问是恰当的。在成功的终端认证情况中，执行与预订有关的判断。该与预订有关的判断与在 图15的步骤S2中描述的相同。S卩，蜂窝电话运营商服务器5基于所接收的终端ID判断 蜂窝电话11预订了何种类型的过滤服务。蜂窝电话运营商服务器5在图5(b)所示的服务 标识信息和终端标识信息关联表中搜索与从蜂窝电话11接收到的终端ID相对应的SID。 在与终端ID相对应的SID可以被搜索到的情况中，蜂窝电话运营商服务器5将搜索到的 SID发送给过滤运营商服务器7 (步骤S14)。由于在本描述中蜂窝电话11的终端ID为
"090-····-□□□□"，因此参考图5(b)发现蜂窝电话11预订了服务A(使用服 务A)。因此，与服务A相对应的SID “001”被发送给过滤运营商服务器7。此外， 在所接收终端ID不与图5(b)所示的服务标识信息和终端标识信息关联表中的任何SID相 对应的情况下，蜂窝电话运营商服务器5判定蜂窝电话11未预订任何过滤服务。然后， 蜂窝电话运营商服务器5基于所接收的URL(未在图中示出)发出连接到因特网8上的 web服务器的请求。此后，接收到连接请求的web服务器将该web服务器提供的内容数 据(网站)经由超小型基站10提供给蜂窝电话11 (步骤S20)。然后，蜂窝电话11获取 该内容数据，并且例如将网站显示在屏幕上(步骤S21)。这里，过滤运营商服务器7存储图17(a)至(c)所示的表数据。由于已经描述 过图17(a)至(c)，因此这里省略对这些附图的描述。此外，作为过滤器信息的列表A和 列表B的内容(URL)由过滤运营商在适当的时间时更新。尽管以过滤服务使用彼此分离的白名单方法(列表A)和黑名单方法(列表B)为例，然而多个服务可以使用两种方法 中的任何一种以便与其它服务区分开来。过滤方法不限于白名单方法和黑名单方法，并 且还可以采用其它方法。在过滤运营商服务器7从蜂窝电话运营商服务器5接收到SID的情况下，过滤运 营商服务器7参考图17(a)所示的服务标识信息和过滤器信息关联表搜索与所接收SID相 对应的过滤器信息。然后，过滤运营商服务器7将搜索到的过滤器信息发送给蜂窝电话 运营商服务器5 (步骤S15)。由于在本描述中过滤运营商服务器7从蜂窝电话运营商服 务器5接收到SID “001”，因此参考图17(a)发现与SID “001”相对应的过滤器信息 是“列表A”。因此，过滤运营商服务器7从存储了过滤器信息的存储器等中读取过滤 器信息“列表A”，并且将所读取的过滤器信息“列表A”发送给蜂窝电话运营商服务 ^^ 5 ο在蜂窝电话运营商服务器5从过滤运营商服务器7接收到过滤器信息“列表A” 的情况下，蜂窝电话运营商服务器5基于“列表A”判断对从蜂窝电话11接收的URL的 访问是否被接受(步骤S16)。然后，蜂窝电话运营商服务器5生成指示判断结果的可接 受性信息，并且将可接受性信息发送给超小型基站10 (步骤S17)。具体地，蜂窝电话运 营商服务器5首先判断从蜂窝电话11接收并临时存储的URL是否存在于“列表A”中。 在URL不存在于“列表A”中的情况下，蜂窝电话运营商服务器5判断来自蜂窝电话11 的访问不可接受，并且删除临时存储的URL。然后，蜂窝电话运营商服务器5生成包括 访问不可接受的意思表示的不可接受信息(可接受性信息的示例)，并且将不可接受信息 发送给超小型基站10。另一方面，在URL存在于“列表A”中的情况下，蜂窝电话运 营商服务器5判断来自蜂窝电话11的访问可接受，并且生成包括访问可接受的意思表示 的可接受信息(可接受性信息的示例)，并将可接受信息发送给超小型基站10。在超小型基站10从蜂窝电话运营商服务器5接收到可接受性信息的情况下，过 滤单元23判断可接受性信息的内容是否表示访问可接受(步骤S18)。在访问不可接受的 情况下(步骤S18中的否)，过滤单元23删除所接收的URL并且拒绝该访问。然后，过 滤单元23将包括访问不可接受的意思表示的不可接受信息发送给蜂窝电话11。在蜂窝电 话11接收到该不可接受信息的情况下，蜂窝电话11通过将访问不可接受的意思表示显示 在例如屏幕等上来向用户通知该意思表示(步骤S19)。另一方面，在访问可接受的情况 中(步骤S18中的是)，过滤单元23接受来自蜂窝电话11的访问。然后，过滤单元23 基于记忆在预定存储器单元中的URL来发出连接到因特网8上的web服务器的请求。此 后，接收到连接请求的web服务器将该web服务器提供的内容数据(网站)经由超小型 基站10提供给蜂窝电话11 (步骤S20)。然后，蜂窝电话11获取该内容数据，并且例如 将网站显示在屏幕上(步骤S21)。此外，虽然在上面的描述中以使用服务标识信息的SID为例，然而也可以使用 过滤器信息名称(过滤器信息标识信息的示例)来取代图5(b)所示的服务标识信息和终 端标识信息关联表中的SID。例如，过滤器信息名称“列表A”取代SID “001”被与
“服务A”相关联。换言之，图5(b)是包括过滤器信息名称与终端标识信息之间的关联 的过滤器信息名称与终端标识信息关联表。在此情况中，由于蜂窝电话运营商服务器5 可以为每个终端ID指定过滤器信息名称，因此足以向过滤运营商服务器7通知所指定的过滤器信息名称。因此，过滤运营商服务器7不必具有17(a)所示的服务标识信息和过
滤器信息关联表。上面 的描述是根据本示例性实施例的过滤系统的操作。为了在基站侧实现过 滤，需要蜂窝电话运营商服务器指定基站。根据本示例性实施例的过滤系统，在超小型 基站10连接到蜂窝电话运营商服务器5的情况中，基站ID (基站标识信息)与其它信息 一起被发送，如上所述。结果，由于蜂窝电话运营商服务器5能够指定超小型基站10， 因此蜂窝电话运营商服务器5能够将与访问有关的可接受性信息发送给超小型基站10。 因此，超小型基站10可以基于该可接受性信息来执行过滤。此外，由于蜂窝电话运营商 服务器5可以利用所接收基站ID来认证来自蜂窝电话的访问是否被登记在超小型基站10 中，因此蜂窝电话运营商服务器5可以防止诸如欺骗之类的非法访问。此外，使用基站ID具有下面的优点。由于超小型基站具有被安装在各种地方的 可能性，因此如果可将一个蜂窝电话登记在多个超小型基站中的话则可以增强便利性。 在上述情况中，如果多个过滤服务中的不同过滤服务可被应用于多个超小型基站中的不 同超小型基站，则可以进一步增强便利性。例如，在经由安装在住宅中的超小型基站通 信的情况中，使得“服务A”能够被应用，并且在经由安装在办公室的超小型基站通信 的情况中，使得“服务B”能够被应用。为了改变针对多个基站中的每个所应用的服 务，使得蜂窝电话运营商服务器5能够参考图5(a)所示的表来识别基站ID并且参考图 5(b)所示的表改变为与所接收基站ID相对应的服务。因此，能够通过利用基站ID将多个 过滤服务中的不同过滤服务经由多个超小型基站中的不同超小型基站应用于蜂窝电话。此外，根据本示例性实施例的过滤系统，每当蜂窝电话发起到任何网站的访问 时，超小型基站向蜂窝电话运营商服务器5询问访问的可接受性(顺序查阅方法)。因 此，根据本示例性实施例的超小型基站不具有记忆过滤器信息的数据库，而在第二示例 性实施例中则包括数据库。因此，能够使根据本示例性实施例的超小型基站比根据第二 示例性实施例的超小型基站小。[第二示例性实施例]下面将参考图7至13描述本发明的第二示例性实施例。此外，由于根据本示例 性实施例的过滤系统的配置和超小型基站的硬件配置分别与上面提到的根据第一示例性 实施例的配置(图1和图2)相同，因此这里省略对这些配置的描述。下面将参考图7描述根据本示例性实施例的超小型基站10的功能配置。如图7 所示，超小型基站10包括端接单元20、IP转换单元21、复用单元22、过滤单元23、基 站ID记忆单元24、登记终端ID记忆单元25以及过滤器信息记忆单元27。S卩，根据本 示例性实施例的配置与根据第一示例性实施例的配置的不同点在于包括过滤器信息记忆 单元27。尽管未在图7中示出，然而该配置也可以包括访问记录记忆单元26。端接单 元20、IP转换单元21、复用单元22和过滤单元23由控制单元110的CPU 111实现。基 站ID记忆单元24、登记终端ID记忆单元25以及过滤器信息记忆单元27由控制单元110 的存储介质112实现。此外，由于除了过滤器信息记忆单元27以外的各个单元与根据上 述第一示例性实施例的单元(图3)相同，因此这里省略对这些单元的描述。过滤器信息记忆单元27记忆从蜂窝电话运营商服务器5接收的过滤器信息。 艮口，虽然根据第一示例性实施例过滤器信息仅由蜂窝电话运营商服务器5获取，然而根据本示例性实施例过滤器信息进一步被镜像到超小型基站10中。此外，被镜像的过滤器信息可以被记忆在超小型基站10中所登记的每个终端中，并且被镜像的过滤器信息还可 以记忆在一个组中。后面将参考各个时序图描述镜像的定时。此外，图17(b)所示的 “列表A”和图17(c)所示的“列表B”被作为记忆在过滤器信息记忆单元27中的过滤 器信息的示例。接下来，将描述根据本示例性实施例的过滤系统的操作(根据本发明示例性实 施例的过滤方法)。下面将通过将操作划分为在预订过滤服务时执行的操作(图8)和在 预订过滤服务之后进行访问时执行的操作(图9)来进行描述。此外，假设蜂窝电话11 至13被登记为可以使用超小型基站10的终端。首先，将参考图8描述预订过滤服务时执行的操作。在图8中，作为示例，假 设蜂窝电话11预订“服务A”，并且用于作出预订申请的操作在蜂窝电话11上执行。由于图8中的步骤S31至S33中的操作与第一示例性实施例中描述的图4中的步 骤Slll至S113的操作相同，因此这里省略对这些步骤的描述。在步骤S33中的终端认 证和表登记之后，蜂窝电话运营商服务器5将与“服务A”相对应的SID “001”发送 给过滤运营商服务器7 (步骤S34)。图8中的步骤S35与第一示例性实施例中描述的图6中的步骤S15相同。艮口， 在过滤运营商服务器7从蜂窝电话运营商服务器5接收到SID的情况下，过滤运营商服务 器7参考图17(a)所示的服务标识信息和过滤器信息关联表搜索与所接收SID相对应的过 滤器信息。然后，过滤运营商服务器7将搜索到的过滤器信息发送给蜂窝电话运营商服 务器5(步骤S35)。由于在本描述中从蜂窝电话运营商服务器5接收到SID “001”，因 此参考图17(a)发现与SID “001”相对应的过滤器信息是“列表A”。因此，过滤运 营商服务器7从存储了过滤器信息的存储器等中读取过滤器信息“列表A”，并且将所读 取的过滤器信息“列表A”发送给蜂窝电话运营商服务器5。在蜂窝电话运营商服务器5从过滤运营商服务器7接收到过滤器信息“列表A” 的情况下，蜂窝电话运营商服务器5将“列表A”发送给超小型基站10 (步骤S36)。此 时，蜂窝电话运营商服务器5将SID “001”添加到“列表A”并且发送添加后的“列 表A” (以便被用在后面提到的图13中的从服务退出(withdrawal)时执行的操作中)。超小型基站10利用公共IP网络通信发送和接收单元130来接收过滤器信息“列 表A”。过滤单元23将接收到的“列表A”存储在过滤器信息记忆单元中(步骤S37)。 记忆之后，过滤单元23发送预订完成信息以向蜂窝电话11通知预订过滤服务的登记已经 完成的意思表示(步骤S38)。在蜂窝电话11接收到预订完成信息的情况下，蜂窝电话11通过在屏幕上显示与 预订过滤服务的登记已完成有关的意思表示来向用户通知该意思表示(步骤S39)。上面的叙述是预订过滤服务时执行的操作。此外，例如存在这样的情况，其 中，蜂窝电话11在经由超小型基站预订过滤服务“服务A”之前，经由室外基站使用另 一过滤服务“服务D”。在此情况中，当蜂窝电话11完成了图8所示的预订“服务A” 的申请之后，可以应用过滤服务“服务A”和“服务D”两者。例如，当蜂窝电话11 存在于超小型基站10的覆盖范围之内时，“服务A”优先被应用，并且当蜂窝电话11移 到超小型基站10的覆盖范围之外时，“服务D”被应用。
接下来，将参考图9描述在预订了过滤服务之后进行访问时执行的操作。作为示例，假设在图9中蜂窝电话11在预订了过滤服务“服务A”之后访问预定网站。由于图9中的步骤S91与在第一示例性实施例中描述的图6中的步骤Sll相同， 因此这里省略对步骤S91的描述。超小型基站10利用蜂窝电话通信发送和接收单元120从蜂窝电话11接收终端ID 和URL。所接收终端ID和所接收ULR在经过端接和IP转换之后被递送给过滤单元23。 首先，过滤单元23基于所接收终端ID来查阅登记终端ID记忆单元25，并且判断来自蜂 窝电话11的访问是否可接受(使用超小型基站10的许可)。由于在图4中已经描述了该 判断，因此这里省略关于判断的描述。此外，假设蜂窝电话11的终端ID已预先登记在 登记终端ID记忆单元25中。接下来，过滤单元23基于预先存储在过滤器信息记忆单元27中的“列表A”来 判断对从蜂窝电话11接收的URL的访问是否可接受(步骤S92)。S卩，过滤单元23判断 从蜂窝电话11接收的URL是否存在于“列表A”中。在URL未存在于“列表A”中 的情况中(步骤S92中的否)，过滤单元23判定来自蜂窝电话11的访问不可接受，并且 删除所接收的URL以拒绝访问。然后，过滤单元23生成包括访问不可接受的意思表示的 不可接受信息(可接受性信息的示例)，并且将不可接受信息发送给蜂窝电话11。在蜂 窝电话11接收到该不可接受信息的情况下，蜂窝电话11通过在屏幕等上显示访问不可接 受的意思表示来向用户通知该意思表示(步骤S93)。另一方面，在URL存在于“列表 A”中的情况下(步骤S92中的是)，过滤单元23判定来自蜂窝电话11的访问可接受。 然后，过滤单元23基于所接收URL发出直接地而不经由蜂窝电话运营商网络4(蜂窝电 话运营商服务器5)连接到因特网上的web服务器的请求。接收到连接请求的web服务器将该web服务器提供的内容数据(网站)经由超 小型基站10提供给蜂窝电话11 (步骤S94)。然后，蜂窝电话11获取该内容数据，并且 例如将网站显示在屏幕上(步骤S95)。虽然根据上述图8，预订过滤服务的定时被作为镜像到过滤器信息记忆单元27 中的定时的示例，然而被存储在过滤器信息记忆单元27中的过滤器信息可以在适当的时 间时被镜像并被更新为最新近信息。下面，将参考图10至12描述在过滤器信息记忆单 元27中进行镜像(更新)的定时的示例。下面描述图10所示的镜像定时的示例。图10示出了已经被预订的过滤服务被 另一服务取代的情况。作为示例，假设在图10中蜂窝电话11将过滤服务从已被预订的
“服务A”改变为“服务B”，并且用于作出改变过滤服务的申请的操作在蜂窝电话11 上执行。由于图10中的步骤S41至S43基本上与在第一示例性实施例中描述的图4中的步 骤Slll至S113相同，因此这里省略对这些步骤的描述。与图4的不同之处在于预订信息 被改变信息取代。改变信息是改变过滤服务所需的。这里，在此情况中，改变信息例如 是作为所需过滤服务(过滤服务改变为的所需过滤服务)的“服务B”的SID “002”，以 及作为“服务B”被应用的对象的蜂窝电话11的终端ID “090-····-□口□□”。 此外，如在第一示例性实施例中提到的，在其上执行用于作出预订过滤服务的申请的操 作的终端不必总是与作为过滤服务被应用的对象的终端一致。
在步骤S43中的终端认证和表登记之后，蜂窝电话运营商服务器5将与过滤服务 被改变为的“服务B”相对应的SID “002”发送给过滤运营商服务器7 (步骤S44)。 此外，上面提到的表登记不是像图4那样的初始登记，而是用于将已登记的SID与终端 ID之间的关联改变为基于改变信息的新的关联的更新登记。由于图10 中的步骤S45与第一示例性实施例中描述的图6中的步骤S15相同， 因此这里省略对步骤S45的描述。S卩，由于过滤运营商服务器7从蜂窝电话运营商服务 器5接收到SID “002”，因此参考图17(a)发现与SID “002”相对应的过滤器信息是
“列表B”。因此，过滤运营商服务器7从存储了过滤器信息的存储器等中读取过滤器 信息“列表B”，并且将所读取的过滤器信息“列表B”发送给蜂窝电话运营商服务器 5。在蜂窝电话运营商服务器5从过滤运营商服务器7接收到过滤器信息“列表B” 的情况下，蜂窝电话运营商服务器5将“列表B”传送给超小型基站10 (步骤S46)。超小型基站10利用公共IP网络通信发送和接收单元130来接收过滤器信息“列 表B”。过滤单元23在过滤器信息记忆单元27中利用所接收的“列表B”来改写已记 忆在过滤器信息记忆单元27中的“列表A”(步骤S47)。结果，过滤器信息的更新镜 像完成。此后，过滤单元23将用于通知改变过滤服务的登记已完成的意思表示的改变完 成信息发送给蜂窝电话11 (步骤S48)。在蜂窝电话11接收到改变完成信息的情况下，蜂窝电话11通过在屏幕上显示与 改变过滤服务的登记已完成有关的意思表示来向操作者通知该意思表示(步骤S49)。下面描述图11所示的镜像定时的示例。虽然图10的示例示出了以操作者操作 蜂窝电话11作为触发，过滤器信息被更新的情况，然而图11的示例示出了与对蜂窝电话 11的操作无关地更新过滤器信息的情况。当蜂窝电话11进入超小型基站10的小区内时，超小型基站10检测到蜂窝电话 11发送的无线电波(步骤S81)。例如，在超小型基站10被安装在房间内的情况中，当 蜂窝电话11的用户进入房间时，超小型基站10捕获蜂窝电话11的无线电波。因此，蜂 窝电话11的用户不用对蜂窝电话11执行任何特定的操作。超小型基站10经由蜂窝电话通信发送和接收单元120接收蜂窝电话11的无线电 波。首先，过滤单元23基于所接收的无线电波指明发送该无线电波的终端是蜂窝电话 11。此外，过滤单元23判断蜂窝电话11是否与被许可使用超小型基站10的终端相符， 如在根据第一示例性实施例的图4中描述的。可以利用在图4中描述的方法来执行判断， 并且还可以利用一般的毫微微小区方法来执行判断。在过滤单元23判定蜂窝电话11与被许可使用超小型基站10的终端(预先登记 的终端)相符的情况中，过滤单元23从基站ID记忆单元24读取自己的基站ID(例如 “1001” )。然后，过滤单元23将蜂窝电话11的终端ID(例如，终端ID从登记终端ID
记忆单元25被读取)和从基站ID记忆单元24读取的基站ID发送给蜂窝电话运营商服务 器5 (步骤S82)。在蜂窝电话运营商服务器5接收到终端ID和基站ID的情况中，蜂窝电话运营商 服务器5基于该终端ID和基站ID来执行终端认证和表登记(步骤S83)。终端认证与在图4的步骤S113中描述的相同。S卩，蜂窝电话运营商服务器5判断所接收终端ID与所接收基站ID的关联是否与预先登记在图5 (a)所示的基站标识信息 和终端标识信息关联表中的关联相符。在相符的情况中，判定终端认证结果为成功，并 且随后处理前进到关于预订的判断。在不相符的情况中，蜂窝电话运营商服务器5将指 示访问不可接受的意思表示发送给终端并且丢弃该访问。
在终端认证结果为成功的情况中，执行与预订有关的判断。该与预订有关的判 断与在图15的步骤S2中描述的相同。蜂窝电话运营商服务器5基于终端ID判断蜂窝电 话11预订了何种类型的过滤服务。例如，蜂窝电话运营商服务器5在图5(b)所示的服务 标识信息和终端标识信息关联表中搜索与从蜂窝电话1接收到的终端ID相对应的SID。 在蜂窝电话运营商服务器5可以搜索到与终端ID相对应的SID的情况中，蜂窝电话运营 商服务器5将搜索到的SID发送给过滤运营商服务器7 (步骤S84)。此外，在所接收终 端ID不与图5(b)所示的服务标识信息和终端标识信息关联表中的任何SID相对应的情况 下，蜂窝电话运营商服务器5不发送任何SID。由于图11中的步骤S85至S87与图10中的步骤S45至S47相同，因此这里省略 对这些步骤的描述。下面描述图12中的镜像定时的示例。图10和图11的示例示出了在从超小型基 站10接收到信息(终端ID和基站ID)的命令性条件下更新过滤器信息的情况。另一方 面，图12(a)和12(b)的示例示出了与从超小型基站10接收信息无关地更新过滤器信息 的情况。首先，下面描述图12(a)。根据图12(a)，过滤运营商服务器7进行激活以更 新过滤器信息。作为激活更新的定时，例如，以过滤运营商更新过滤器信息等的定时 为例。首先，过滤运营商服务器7从过滤运营商服务器7保存的过滤器信息(例如， 图17(b)和17(c)所示的“列表A”和“列表B”)中读取作为被发送的对象的过滤 器信息(例如，“列表A”)。对作为发送对象的过滤器信息的选择是基于过滤运营商 进行选择的操作来执行的。接下来，参考图17(a)的服务标识信息和过滤器信息标识信 息关联表，过滤运营商服务器7读取与作为发送对象的过滤器信息“列表A”相对应的 SID “001”。然后，过滤运营商服务器7将过滤器信息“列表A”和SID “001”发 送给蜂窝电话运营商服务器5 (步骤S61)。在蜂窝电话运营商服务器5接收到过滤器信息“列表A”和SID “001”的情 况中，蜂窝电话运营商服务器5指定超小型基站(步骤S62)。S卩，蜂窝电话运营商服 务器5参考图5 (b)所示的自己的服务标识信息和终端标识信息关联表，读取与所接收的 SID “001”相对应的所有终端ID。接下来，蜂窝电话运营商服务器5参考图5(a)所示 的自己的基站标识信息和终端标识信息关联表，读取与搜索到的终端ID相对应的所有基 站ID。结果，指定了过滤器信息应当被发送到的基站。蜂窝电话运营商服务器5将接收到的过滤器信息“列表A”发送给与搜索到的 基站ID相对应的所有基站(步骤S63)。超小型基站10利用公共IP网络通信发送和接收单元130接收过滤器信息“列表 A”。过滤单元23在过滤器信息记忆单元27中利用所接收的“列表A”来改写已记忆 在过滤器信息记忆单元27中的“列表A”(步骤S64)。结果，过滤器信息的更新镜像 完成。过滤单元23还可以将用于向蜂窝电话运营商服务器5和过滤运营商服务器7通知过滤器信息的更新 已完成的意思表示的更新完成信息发送给蜂窝电话运营商服务器5和 过滤运营商服务器7。此外，由于根据图12(a)所示的示例，可预测作为更新对象的基站的数目变大， 因此存在网络负荷增加的风险。将参考后面提到的图12(b)来描述解决该问题的方法。接下来，描述图12(b)。根据图12(b)，蜂窝电话运营商服务器5进行激活以更 新过滤器信息。首先，蜂窝电话运营商服务器5执行与预订有关的判断或时段检测(步 骤S71)。与预订有关的判断例如在某个访问(用于更新过滤器信息的请求也可以)由蜂 窝电话11经由室外基站2和租赁线3发起的情况中被执行。时段检测例如在服务的订户 向蜂窝电话运营商服务器5指示了执行时段的情况中被执行。执行时段是指与更新过滤 器信息有关的操作(例如，图12(b)中的步骤S74)被执行时的时段。由于与预订有关的判断与在图15的步骤S2中描述的相同，因此这里省略对该 判断的描述。然而，在此情况中在关于预订的判断中使用的终端ID不是经由超小型基站 10接收的。例如，蜂窝电话运营商服务器5通过经由室外基站2和租赁线3来自蜂窝电 话11的访问来接收蜂窝电话11的终端ID。蜂窝电话运营商服务器5基于所接收的终端 ID以及图5(b)所示的服务标识信息和终端标识信息关联表来执行关于预订的判断。此 夕卜，当蜂窝电话运营商服务器5可以在关于预订的判断中指定预定SID时，蜂窝电话运营 商服务器5参考图5(a)所示的基站标识信息和终端标识信息关联表来搜索与所接收终端 ID相对应的基站ID，并且临时存储搜索到的基站ID。此操作用于指定与从过滤运营商 服务器7接收到的过滤器信息的目的地相对应的基站。因此，根据图12(b)，当步骤S74 被执行时，过滤器信息被发送给与临时存储的基站ID相对应的超小型基站。此外，由于 图12(b)所示的步骤S72至S75与图10所示的步骤S44至S47相同，因此这里省略对这 些步骤的描述。接下来，描述终端检测。借助于终端检测，可以解决图12(a)的示例中网络负荷 增加的问题。在预订过滤服务时，过滤服务的订户预先被请求指定用于执行与更新过滤 器信息有关的操作(例如步骤S74)的执行时段。所指定的时段被嵌入在图8的步骤S31 和S32中的订户信息中，并且嵌入后的订户信息被发送给蜂窝电话运营商服务器5。在 图8的步骤S33中的表登记时间，蜂窝电话运营商服务器5将执行时段与预订终端ID相 关联，并且将经关联的终端ID登记在图5 (b)所示的服务标识信息和终端标识信息关联表 中。同时，蜂窝电话运营商服务器5利用内置时钟功能来执行时间测量操作。蜂窝电话 运营商服务器5在每个预定的时间点处查阅图5(b)所示的服务标识信息和终端标识信息 关联表中指示的执行时段。此后，蜂窝电话运营商服务器5搜索与从当前时间起经过预 定时间之后的时间相对应的执行时段。然后，蜂窝电话运营商服务器5读取与搜索到的 执行时段相关联的终端ID和SID。接下来，蜂窝电话运营商服务器5将所读取的SID发 送给过滤运营商服务器7 (步骤S72)。此外，蜂窝电话运营商服务器5参考图5(a)所示 的基站标识信息和终端标识信息关联表来搜索与所读取的终端ID相对应的基站ID，并且 临时存储搜索到的基站ID。此操作用于指定与从过滤运营商服务器7接收到的过滤器信 息的目的地相对应的基站。因此，根据图12(b)，当步骤S74被执行时，过滤器信息被 发送给与临时存储的基站ID相对应的超小型基站。此外，由于图12(b)中的步骤S73至 S75与图10所示的步骤S45至S47相同，因此这里省略对这些步骤的描述。
如上所述，即使存在作为更新对象的许多基站，也可以使网络负荷减小。此 夕卜，可以经由使用预定终端的订户来使执行时段针对每个基站可变。此外，由于可能出 现所指定的执行时段彼此相重叠的情况，因此可以使指定执行时段在一定程度上彼此位 移，并且实现分布式执行以使网络负荷减小。最后，下面 参考图13描述用于删除如图8至12所示的超小型基站10保存的过 滤器信息的操作。为了进入从已预订的过滤服务退出(暂停使用过滤服务)的状态以及 不预订任何过滤器服务的状态，执行超小型基站10 (过滤器信息记忆单元27)中的过滤器 信息的删除。作为示例，图13示出了这样的情况，其中，蜂窝电话11从过滤服务“服务A” 退出，并且用于作出退出申请的操作在蜂窝电话11上执行。由于图13的步骤S51至S52中的操作基本上与第一示例性实施例中描述的图 4中的步骤Slll至S112相同，因此这里简化了对这些步骤的描述。退出信息在步骤 S51和步骤S52中被发送。退出信息例如包括与作为当前所预订的过滤服务的“服务 A”相对应的SID “001”，以及作为“服务A”被应用的对象的蜂窝电话11的终端 ID “090-····-□□□□”。此外，与预订过滤服务的情况类似地，在其上执行用 于作出退出申请的操作的终端可以与作为退出对象的终端不同。在蜂窝电话运营商服务器5接收到终端ID、基站ID和退出信息的情况下，蜂 窝电话运营商服务器5执行终端认证和表删除(步骤S53)。由于该终端认证与图4的步 骤S113所示的相同，因此省略对终端认证的描述。表删除是这样的处理，其中，蜂窝 电话运营商服务器5基于退出信息删除登记在图5(b)所示的服务标识信息和终端标识信 息关联表中的关联。即，根据本示例，登记在图5(b)所示的表中的蜂窝电话11的终端 ID “090-····-□□□□” 被删除。在表删除完成的情况中，蜂窝电话运营商服务器5参考图5(a)所示的基站标识 信息和终端标识信息关联表，指定在表删除处理中被删除的终端ID所属的基站，并且读 取登记在所指定基站中的其它终端ID(例如，蜂窝电话12和13)。然后，蜂窝电话运营 商服务器5再次参考图5(b)所示的服务标识信息和终端标识信息关联表，并且判断在所 读取的其它终端ID中预订了退出申请所针对的过滤服务的终端是否存在(步骤S54)。 艮口，根据本示例，判断蜂窝电话12和13中的至少一个当前是否预订了蜂窝电话11从其 退出的“服务A”。作为步骤S54中的判断结果，在发现蜂窝电话12和13中的至少一个当前预订了 “服务A”的情况中(步骤S54中的是)，蜂窝电话运营商服务器5经由超小型基站10 向蜂窝电话11发送退出完成信息，该退出完成信息向蜂窝电话11通知用于从过滤服务退 出的过程已经完成的意思表示(步骤S55)。在蜂窝电话11接收到退出完成信息的情况 中，蜂窝电话11通过在屏幕等上显示从过滤服务退出的过程已完成的意思表示来向操作 者通知该意思表示(步骤S59)。作为步骤S54中的判断结果，在发现蜂窝电话12和13当前都未预订“服务A” 的情况中(步骤S54中的否)，蜂窝电话运营商服务器5将“服务A”的SID “001”添 加到用于向超小型基站10通知从过滤服务退出的过程已完成的意思表示的退出完成信息 中。然后，蜂窝电话运营商服务器5将添加后的退出完成信息发送给超小型基站10(步骤 S56)。超小型基站10利用公共IP网络通信发送和接收单元130来接收添加了 SID的退 出完成信息。过滤单元23从记忆在过滤器信息记忆单元27中的过滤器信息中搜索与添加 到所接收的退出完成信息中的SID(参考图8的步骤S36)相同的SID。然后，过滤单元 23删除与搜索到的SID相关联的过滤器信息(步骤S57)。根据本示例，与SID “001” 相关联的“列表A”被删除。删除之后，过滤单元23将用于向蜂窝电话11通知从过滤 服务退出的过程已完成的意思表示的退出完成信息发送给蜂窝电话11 (步骤S58)。在蜂窝电话11接收到退出完成信息的情况中，蜂窝电话11通过在屏幕等上显示 从过滤服务退出的过程已完成的意思表示来向操作者通知该意思表示(步骤S59)。
此外，可以操作超小型基站10的主体，以使得所登记的可使用超小型基站10的 终端可以被删除。在超小型基站10被操作以删除所登记终端的情况中，执行图13所示 的操作。即，在超小型基站10被操作以删除所登记终端来取代执行图13中的步骤S51 以使得所登记终端可被删除的情况中，超小型基站10删除记忆在登记终端ID记忆单元25 中的所登记终端。然后，超小型基站10将被删除的终端ID和基站ID发送给蜂窝电话运 营商服务器5。在此情况中，由于退出信息未被发送，因此蜂窝电话运营商服务器5判断 所接收的终端ID是否存在于图5(b)所示的表中。在所接收终端ID存在于该表中的情况 中，登记在图5(b)所示的表中的该终端ID被删除。以下的操作与上述步骤S53相同。上面的叙述是根据本示例性实施例的过滤系统的操作。根据本示例性实施例的 过滤系统，在超小型基站10连接到蜂窝电话运营商服务器5的情况中，超小型基站10将 基站ID(基站标识信息)与其它信息一起发送，如上所述。结果，由于蜂窝电话运营商 服务器5可以指定超小型基站10，因此蜂窝电话运营商服务器5可以发送访问超小型基站 的可接受性信息。因此，超小型基站可以基于可接受性信息执行过滤。此外，通过利用 所接收的基站ID，蜂窝电话运营商服务器5可以认证来自蜂窝电话的访问是否正常地被 登记在超小型基站10中。结果，可以防止诸如欺骗之类的非法访问。此外，可以利用 基站ID将多个过滤器服务中的不同过滤器服务经由多个基站中的不同基站应用于一个蜂 窝电话。此外，根据本示例性实施例的过滤系统，超小型基站包括记忆过滤器信息的数 据库，并且基于过滤器信息来判断访问是否可接受(数据库安装方法)。因此，与第一示 例性实施例不同，根据本示例性实施例，无需在每次访问时发出询问。结果，可以避免 访问速率的下降和网络负荷的增加。虽然上面描述了本发明的各个示例性实施例，然而本发明不限于上述的各个示 例性实施例。在本发明范围内的各种修改也是可以的。例如，上述各个示例性实施例中的操作(各个时序图中所示的操作)可以通过硬 件、软件或者软件和硬件的组合配置来实现。在通过软件执行处理的情况中，记录了处理序列的程序可以被安装在专用硬件 上所装载的计算机的存储器中，并且随后被执行。程序还可以被安装在可以执行各种处 理的通用计算机中并且被执行。例如，可以预先将程序记录在作为记录介质的硬盘和ROM(只读存储器)中。 还可以临时地或永久地将程序存储(记录)在可移除记录介质中，可移除记录介质例如是CD-ROM (致密盘只读存储器)、MO (磁光)盘、DVD (数字通用盘)、磁盘、半导体存 储器等。还可以将这样的可移除存储介质提供作为所谓的套装软件。 此外，程序可以从如上所述的可移除存储介质被读取，并且作为其它方法，程 序还可以通过无线电从下载站点被传送到计算机。还可以经由诸如LAN(局域网)和因 特网之类的网络有线地将程序传送到计算机。计算机可以接收传送来的程序，并且将程 序安装在诸如内置硬盘等之类的存储介质中。不仅可以基于在上述示例性实施例中描述的处理步骤顺序地执行操作，而且可 以基于执行操作的装置的处理能力或者基于必要性来并行地或单独地执行处理。此外，在上述示例性实施例中描述的系统还可以具有多个装置的逻辑组合的结 构，并且具有混合了各个装置的功能的配置。本申请基于如下申请并要求其优先权2008年5月16日提交的日本专利申请 No.2008-129312,该申请的公开通过引用被整体结合于此。
权利要求
1.一种基站装置，该基站装置执行与便携式终端的无线通信并且可以经由公共IP网 络与信息处理装置以及因特网通信，该信息处理装置由利用所述便携式终端提供通信服 务的运营商管理，该基站装置的特征在于包括过滤装置，该过滤装置过滤来自所述便携式终端的对所述因特网的访问； 接收示出了来自所述便携式终端的对所述因特网的访问是否可接受的可接受性信 息，并且执行用于判断所述可接受性信息的内容的第一判断；作为所述第一判断的结果，在所述可接受性信息示出所述访问可接受的情况中，基 于作为访问目的地的从所述便携式终端发送来的因特网地址来访问所述因特网；并且作为所述第一判断的结果，在所述可接受性信息示出所述访问不可接受的情况中， 丢弃所述访问。
2.根据权利要求1所述的基站装置，其特征在于所述可接受性信息指示一判断结果，该判断结果是所述信息处理装置基于作为目的 地地址的从所述便携式终端发送来的所述因特网地址和示出了来自所述便携式终端的可 接受访问的地址或者来自所述便携式终端的不可接受的访问的地址的过滤器信息、来判 断来自所述便携式终端的对所述因特网的访问是否可接受的判断结果。
3.根据权利要求1或2所述的基站装置，其特征在于所述基站装置包括用于记忆基站标识信息的基站标识信息记忆装置，所述基站标识 信息是所述基站装置特有的标识信息；以及在所述过滤装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，所述过滤装 置将所述基站标识信息与所述终端标识信息和所述地址一起发送给所述信息处理装置。
4.根据权利要求1至3中任一项所述的基站装置，其特征在于所述基站装置包括访问记录记忆装置，用于记忆所述因特网地址来作为来自所述便 携式终端的对所述因特网的访问的记录；在所述过滤装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，所述过滤装 置执行判断所述地址是否被记忆在所述访问记录记忆装置中的第二判断；作为所述第二判断的结果，在所述地址被记忆在所述访问记录记忆装置中的情况 中，所述过滤装置基于所述因特网地址访问所述因特网；以及作为所述第二判断的结果，在所述地址未被记忆在所述访问记录记忆装置中的情况 中，所述过滤装置将所述基站标识信息与所述终端标识信息和所述地址一起发送给所述 信息处理装置。
5.根据权利要求3或4所述的基站装置，其特征在于当所述信息处理装置判断所述基站标识信息与所述终端标识信息之间的关联是否与 预先登记的关联相符时，所述终端标识信息和所述基站标识信息被使用。
6.一种基站装置，该基站装置执行与便携式终端的无线通信并且可以经由公共IP网 络与信息处理装置以及因特网通信，该信息处理装置由利用所述便携式终端提供通信服 务的运营商管理，该基站装置的特征在于包括过滤装置，该过滤装置过滤来自所述便携式终端的对所述因特网的访问；在所述过滤装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，执行第三判 断以基于因特网地址和示出了来自所述便携式终端的可接受访问的地址或者来自所述便 携式终端的不可接受的访问的地址的过滤器信息来判断来自所述便携式终端的对所述因 特网的访问是否可接受；作为所述第三判断的结果，在对所述因特网的所述访问可接受的情况中，基于所述 因特网地址访问所述因特网；并且作为所述第三判断的结果，在对所述因特网的所述访问不可接受的情况中，丢弃所 述访问。
7.根据权利要求6所述的基站装置，其特征在于所述基站装置包括过滤器信息记忆装置，用于从所述信息处理装置接收所述过滤器 信息并且记忆所述过滤器信息；以及在所述过滤装置从所述信息处理装置接收到所述过滤器信息的更新信息的情况中， 所述过滤装置利用所述更新信息的内容来更新记忆在所述过滤器信息记忆装置中的所述 过滤器信息。
8.根据权利要求6或7所述的基站装置，其特征在于所述基站装置包括用于记忆基站标识信息的基站标识信息记忆装置，所述基站标识 信息是所述基站装置特有的标识信息；以及所述基站装置在预定的定时处将所述基站标识信息与作为所述便携式终端特有的标 识信息的终端标识信息一起发送给所述信息处理装置。
9.根据权利要求8所述的基站装置，其特征在于当所述信息处理装置判断所述基站标识信息与所述终端标识信息之间的关联是否与 预先登记的关联相符时，并且当所述信息处理装置指定发送所述过滤器信息的基站装置 时，所述终端标识信息和所述基站标识信息被使用。
10.—种信息处理装置，该信息处理装置可以经由公共IP网络与基站装置以及因特网 通信，所述基站装置执行与便携式终端的无线通信，该信息处理装置的特征在于登记信息记忆装置，其记忆便携式终端与所述便携式终端可用的基站装置之间的关 联来作为将被预先登记的信息；以及认证装置，用于在所述信息处理装置接收到作为所述基站装置特有的标识信息的基 站标识信息和作为所述便携式终端特有的标识信息的终端标识信息的情况中，基于所述 基站标识信息、所述终端标识信息和记忆在所述登记信息记忆装置中的信息来认证所述 基站与所述便携式终端之间的关联是否与预先登记的关联相符。
11.根据权利要求10所述的信息处理装置，其特征在于所述登记信息记忆装置记忆便携式终端与应用于所述便携式终端的过滤器信息之间 的关联；所述信息处理装置包括过滤器信息指定装置，用于基于所述终端标识信息和所述记 忆在所述登记信息记忆装置中的信息来指定过滤器信息；以及所述信息处理装置将由所述过滤器信息指定装置指定的过滤器信息发送给所述基站 标识信息所指示的基站装置。
12.—种过滤系统，该过滤系统包括便携式终端、执行与所述便携式终端的无线通信 的基站装置以及由利用所述便携式终端提供通信服务的运营商管理的信息处理装置，该 过滤系统的特征在于所述基站装置可以经由公共IP网络与所述信息处理装置和因特网通信； 所述基站装置从所述信息处理装置接收示出来自所述便携式终端的对所述因特网的 访问是否可接受的可接受性信息，并且执行用于判断所述可接受性信息的内容的第一判 断；作为所述第一判断的结果，在所述可接受性信息示出所述访问可接受的情况中，所 述基站装置基于作为访问目的地的从所述便携式终端发送来的因特网地址来访问所述因 特网；并且作为所述第一判断的结果，在所述可接受性信息示出所述访问不可接受的情况中， 所述基站装置丢弃所述访问。
13.根据权利要求12所述的过滤系统，其特征在于所述信息处理装置执行第二判断以基于作为目的地地址的从所述便携式终端发送来 的所述因特网地址和示出了来自所述便携式终端的可接受访问的地址或者来自所述便携 式终端的不可接受的访问的地址的过滤器信息，来判断来自所述便携式终端的对所述因 特网的访问是否可接受；所述信息处理装置生成指示所述第二判断的结果的信息来作为所述可接受性信息， 并且将所述可接受性信息发送给所述基站装置。
14.根据权利要求12或13所述的过滤系统，其特征在于所述基站装置记忆作为所述基站装置特有的标识信息的基站标识信息；以及 在所述基站装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，所述基站装 置将所述基站标识信息与所述终端标识信息和所述地址一起发送给所述信息处理装置。
15.根据权利要求14所述的过滤系统，其特征在于 所述基站装置记忆对所述因特网的所述访问的记录；在所述基站装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，所述基站装 置执行所述地址是否被记忆作为所述访问的记录的第三判断；作为所述第三判断的结果，在所述地址被记忆作为所述访问的记录的情况中，所述 基站装置基于所述因特网地址访问所述因特网；以及作为所述第三判断的结果，在所述地址未被记忆作为所述访问的记录的情况中，所 述基站装置将所述基站标识信息与所述终端标识信息和所述地址一起发送给所述信息处 理装置。
16.根据权利要求14或15所述的过滤系统，其特征在于所述信息处理装置记忆便携式终端与所述便携式终端可用的基站装置之间的关联以 及便携式终端与应用于便携式终端的过滤器信息之间的关联；在所述信息处理装置接收到所述基站标识信息以及所述终端标识信息和所述地址的 情况中，所述信息处理装置执行第四判断以判断所述基站标识信息与所述终端标识信息之间的关联是否与预先登记的关联相符；作为所述第四判断的结果，在所述基站标识信息与所述终端标识信息之间的关联与 预先登记的关联相符的情况中，所述信息处理装置执行第五判断以判断哪个过滤器信息 与所述终端标识信息相关联；以及所述信息处理装置将作为所述第五判断的结果而指定的过滤器信息用作所述第二判 断中的所述过滤器信息。
17.—种过滤系统，该过滤系统包括便携式终端、执行与所述便携式终端的无线通信 的基站装置以及由利用所述便携式终端提供通信服务的运营商管理的信息处理装置，该 过滤系统的特征在于所述基站装置可以经由公共IP网络与所述信息处理装置和因特网通信； 在所述基站装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的因特网地址的情况中，所述基站装置执 行第六判断以基于所述因特网地址和示出了来自所述便携式终端的可接受访问的地址或 者来自所述便携式终端的不可接受的访问的地址的过滤器信息来判断来自所述便携式终 端的对所述因特网的访问是否可接受；作为所述第六判断的结果，在对所述因特网的所述访问可接受的情况中，所述基站 装置基于所述因特网地址访问所述因特网；并且作为所述第六判断的结果，在对所述因特网的所述访问不可接受的情况中，所述基 站装置丢弃所述访问。
18.根据权利要求17所述的过滤系统，其特征在于所述基站装置从所述信息处理装置接收所述过滤器信息并且记忆所述过滤器信息；以及在所述基站装置从所述信息处理装置接收到所述过滤器信息的更新信息的情况中， 所述基站装置利用所述更新信息的内容来更新被记忆的所述过滤器信息。
19.根据权利要求17或18所述的过滤系统，其特征在于所述基站装置记忆作为所述基站装置特有的标识信息的基站标识信息；以及 所述基站装置在预定的定时处将所述基站标识信息与作为所述便携式终端特有的标 识信息的终端标识信息一起发送给所述信息处理装置。
20.根据权利要求19所述的过滤系统，其特征在于所述信息处理装置记忆便携式终端与所述便携式终端可用的基站装置之间的关联以 及便携式终端与应用于所述便携式终端的过滤器信息之间的关联；在所述信息处理装置接收到所述基站标识信息以及所述终端标识信息的情况中，所 述信息处理装置执行第七判断以判断所述基站标识信息与所述终端标识信息之间的关联 是否与预先登记的关联相符；作为所述第七判断的结果，在所述基站标识信息与所述终端标识信息之间的关联与 预先登记的关联相符的情况中，所述信息处理装置执行第八判断以判断哪个过滤器信息 与所述终端标识信息相关联；以及所述信息处理装置将作为所述第八判断的结果而指定的过滤器信息发送给所述基站装置。
21.一种在基站装置中执行的过滤方法，所述基站装置执行与便携式终端的无线通信 并且经由公共IP网络与信息处理装置以及因特网通信，该信息处理装置由利用所述便携 式终端提供通信服务的运营商管理，该过滤方法的特征在于包括所述基站装置从所述信息处理装置接收示出了来自所述便携式终端的对所述因特网 的访问是否可接受的可接受性信息，并且执行用于判断所述可接受性信息的内容的第一 判断的步骤；作为所述第一判断的结果，在所述可接受性信息示出所述访问可接受的情况中，所 述基站装置基于作为访问目的地的从所述便携式终端发送来的因特网地址来访问所述因 特网的步骤；以及作为所述第一判断的结果，在所述可接受性信息示出所述访问不可接受的情况中， 所述基站装置丢弃所述访问的步骤。
22.根据权利要求21所述的过滤方法，其特征在于所述可接受性信息是一判断结果，该判断结果是所述信息处理装置基于作为目的地 地址的从所述便携式终端发送来的所述因特网地址和示出了来自所述便携式终端的可接 受访问的地址或者来自所述便携式终端的不可接受的访问的地址的过滤器信息、来判断 来自所述便携式终端的对所述因特网的访问是否可接受的判断结果。
23.根据权利要求21或22所述的过滤方法，其特征在于所述基站装置记忆作为所述基站装置特有的标识信息的基站标识信息的步骤；以及在所述基站装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，所述基站装 置将所述基站标识信息与所述终端标识信息和所述地址一起发送给所述信息处理装置的步骤ο
24.根据权利要求21至23中任一项所述的过滤方法，其特征在于所述基站装置记忆对所述因特网的所述访问的记录的步骤；在所述基站装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作 为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，所述基站装 置执行用于判断所述地址是否被记忆为所述访问的记录的第二判断的步骤；作为所述第二判断的结果，在所述地址被记忆为所述访问的记录的情况中，所述基 站装置基于所述因特网地址访问所述因特网的步骤；以及作为所述第二判断的结果，在所述地址未被记忆为所述访问的记录的情况中，所述 基站装置将所述基站标识信息与所述终端标识信息和所述地址一起发送给所述信息处理 装置的步骤。
25.根据权利要求23或24所述的过滤方法，其特征在于当所述信息处理装置判断所述基站标识信息与所述终端标识信息之间的关联是否与 预先登记的关联相符时，所述终端标识信息和所述基站标识信息被使用。
26.—种在基站装置中执行的过滤方法，所述基站装置执行与便携式终端的无线通信 并且可以经由公共IP网络与信息处理装置以及因特网通信，该信息处理装置由利用所述 便携式终端提供通信服务的运营商管理，该过滤方法的特征在于包括在所述基站装置接收到作为所述便携式终端特有的标识信息的终端标识信息以及作为来自所述便携式终端的对所述因特网的访问的所述因特网地址的情况中，所述基站装 置执行第三判断以基于因特网地址和示出了来自所述便携式终端的可接受访问的地址或 者来自所述便携式终端的不可接受的访问的地址的过滤器信息来判断来自所述便携式终 端的对所述因特网的访问是否可接受的步骤；作为所述第三判断的结果，在对所述因特网的所述访问可接受的情况中，所述基站 装置基于所述因特网地址访问所述因特网的步骤；并且作为所述第三判断的结果，在对所述因特网的所述访问不可接受的情况中，所述基 站装置丢弃所述访问的步骤。
27.根据权利要求26所述的过滤方法，其特征在于所述基站装置从所述信息处理装置接收所述过滤器信息并且记忆所述过滤器信息的 步骤；以及在所述基站装置从所述信息处理装置接收到所述过滤器信息的更新信息的情况中， 所述基站装置利用所述更新信息的内容来更新被记忆的所述过滤器信息的步骤。
28.根据权利要求26或27所述的过滤方法，其特征在于所述基站装置记忆作为所述基站装置特有的标识信息的基站标识信息的步骤；以及所述基站装置在预定的定时处将所述基站标识信息与作为所述便携式终端特有的标 识信息的终端标识信息一起发送给所述信息处理装置的步骤。
29.根据权利要求28所述的过滤方法，其特征在于当所述信息处理装置判断所述基站标识信息与所述终端标识信息之间的关联是否与 预先登记的关联相符时，并且当所述信息处理装置指定发送所述过滤器信息的基站装置 时，所述终端标识信息和所述基站标识信息被使用。
30.—种程序，特征在于所述程序使得计算机执行根据权利要求21至29中任一项所述的过滤方法。
全文摘要
提供了用于实现对由便携式终端经由公共IP网络发起的访问的过滤的基站、信息处理装置、过滤系统、过滤方法及其程序。一种执行与便携式终端的无线通信并且可以经由公共IP网络与信息处理装置以及因特网通信的基站装置，该信息处理装置由利用便携式终端提供通信服务的运营商管理，该基站装置包括过滤来自便携式终端的对因特网的访问的过滤装置。过滤装置接收示出了来自便携式终端的对因特网的访问是否可接受的可接受性信息，并且判断可接受性信息的内容，并且作为判断的结果，在可接受性信息示出该访问可接受的情况中，访问因特网并传送从访问目的地发送来的数据，并且在可接受性信息示出该访问不可接受的情况中，丢弃该访问。
文档编号H04W88/08GK102027777SQ20098011772
公开日2011年4月20日 申请日期2009年5月15日 优先权日2008年5月16日
发明者村冈真也 申请人:日本电气株式会社