JP2010286973A

JP2010286973A - Filtering device

Info

Publication number: JP2010286973A
Application number: JP2009139181A
Authority: JP
Inventors: Tomohito Ueno; 智史上野; Kazuya Kukita; 和哉茎田; Katsuyuki Tsunami; 克行津浪; Tetsuya Ohashi; 哲也大橋; Kazuhiko Yoshii; 一彦吉井
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2009-06-10
Filing date: 2009-06-10
Publication date: 2010-12-24
Anticipated expiration: 2029-06-10
Also published as: JP5127779B2

Abstract

【課題】各人がフィルタしたいメールアドレスや電話番号、ＵＲＬを設定する必要があるため、各人、毎回設定する必要があり、非常に煩雑な作業になっている。
【解決手段】システム内に蓄積されているフィルタ対象のメールアドレスやドメインを集合知として利用して、メールフィルタリングをする。
【選択図】図１Since each person needs to set an e-mail address, a telephone number, and a URL to be filtered, each person needs to set each time, which is a very complicated operation.
Mail filtering is performed by using mail addresses and domains to be filtered accumulated in the system as collective intelligence.
[Selection] Figure 1

Description

本発明は、フィルタリング装置に係り、特に迷惑メール、迷惑電話、インターネット接続のフィルタリング装置に関する。 The present invention relates to a filtering device, and more particularly to a filtering device for spam mail, spam phone calls, and Internet connection.

従来、一方的に送りつけられる宣伝メール等の迷惑メールの受信拒否をするために、迷惑メールが送信される毎に受信拒否メールとして対象のメールアドレス、またはドメインを設定する必要があった。 Conventionally, in order to refuse the reception of spam mails such as advertisement mails sent unilaterally, it is necessary to set a target mail address or domain as a reception reject mail every time the spam mail is transmitted.

特許文献１の技術は、利用者宛に届いた電子メールを利用者が迷惑メールと判断し、そのメールを電子メールサービス提供者へフィルタリング対象の電子メールとして転送する。電子メールサービス提供者は、メールの受信者が受信を拒否したいメールの内容文からＵＲＬ、電話番号等の情報を記憶装置に蓄積する。次回以降、その受信宛のメール内容に同一ＵＲＬ、同一電話番号が含まれる場合、電子メールサービス提供者は当該受信者へ送信しない。 In the technique of Patent Document 1, the user determines that the e-mail addressed to the user is a junk e-mail, and transfers the e-mail as an e-mail to be filtered to the e-mail service provider. The e-mail service provider accumulates information such as URL and telephone number in the storage device from the contents text of the mail that the mail recipient wishes to reject. From the next time, when the same URL and the same telephone number are included in the contents of the mail addressed to the reception, the e-mail service provider does not transmit to the receiver.

特開２００３−２６３３９１号公報JP 2003-263391 A

昨今、１日当りの迷惑メールの受信回数は増加している。しかも、迷惑メールの送信者は、ドメイン名を巧妙に変化させて送信している。このため、各人にて１件ずつ受信拒否設定し、迷惑メールを回避する事が非常に困難になってきている。また、その問題は、電子メールだけにとどまらず、電話、インターネットによる詐欺行為など多岐に渡っている。 Recently, the number of junk mails received per day has increased. Moreover, the sender of the spam mail is transmitted by skillfully changing the domain name. For this reason, it has become very difficult to avoid receiving junk mails by setting reception rejection for each person. Moreover, the problem is not limited to e-mail, but includes a wide range of fraudulent acts such as telephone calls and the Internet.

受信拒否対象として各人が設定したメールアドレス、ドメイン、電話番号、ＵＲＬは、フィルタリング装置内に蓄積する。蓄積されたフィルタリング情報について、フィルタリング装置は、集合知として集計する。ここで、集合知は、多くの人による大量のフィルタリング情報の寄せ集めである。 The e-mail address, domain, telephone number, and URL set by each person as the reception rejection target are accumulated in the filtering device. The filtering device accumulates the accumulated filtering information as collective intelligence. Here, collective intelligence is a collection of a large amount of filtering information by many people.

集計した情報を用いることで、多数の他者がフィルタリング設定した電子メール（迷惑メール）を受信した場合、かつ登録したドメインと類似したドメインのとき、フィルタリングする。電話の場合においても、本人以外の大多数の人が通話拒否としている番号からの通話を拒否する。さらに、特定のＵＲＬへのアクセスの際にも接続可否判定を行なう。 By using the collected information, filtering is performed when an email (spam mail) set by many others is received and when the domain is similar to the registered domain. Even in the case of a telephone call, a call from a number that is rejected by the majority of persons other than the principal is rejected. Further, it is determined whether or not connection is possible when accessing a specific URL.

上述した課題は、複数のユーザ装置と配信装置とに接続され、この配信装置からのデータをユーザ装置の一つに送信するか否かを、配信装置またはユーザ装置からの要求に基づいて判定し、複数のユーザ装置から受信したフィルタリング情報について、そのドメインを第１のカテゴリに分割して、この第１のカテゴリごとにフィルタリング情報について、集合知データベースに重複集積し、要求に添付された問合せ情報について、そのドメインを第２のカテゴリに分割して、この第２のカテゴリをキーとして集合知データベースを検索し、検索においてヒットしたとき、そのヒット件数の割合に基づいて、データの送信の可否を配信装置またはユーザ装置に応答するフィルタリング装置により、達成できる。 The above-described problem is determined based on a request from a distribution device or a user device whether or not data from the distribution device is connected to a plurality of user devices and the distribution device and is transmitted to one of the user devices. The filtering information received from a plurality of user devices is divided into a first category, and the filtering information for each first category is accumulated in the collective intelligence database and attached to the request. The domain is divided into the second category, and the collective intelligence database is searched using the second category as a key. When a hit is found in the search, whether or not data transmission is possible is determined based on the ratio of the number of hits. This can be achieved by a filtering device responsive to the distribution device or user device.

集合知を利用することで、他者が登録した迷惑先のメールアドレス、電話番号、ＵＲＬ等をフィルタリングに利用できる。 By using collective intelligence, the junk mail address, telephone number, URL, etc. registered by others can be used for filtering.

フィルタリングシステムのブロック図である。It is a block diagram of a filtering system. 携帯電話の画面である。It is a screen of a mobile phone. フィルタリングシステムの動作を説明するシーケンス図である。It is a sequence diagram explaining operation | movement of a filtering system. 集合知データベースの更新を説明する図である。It is a figure explaining update of a collective intelligence database. 集合知データベースの更新処理のフローチャートである。It is a flowchart of the update process of a collective intelligence database. 集合知データベースである。It is a collective intelligence database. 集合知データベースの検索処理のフローチャートである。It is a flowchart of search processing of collective intelligence database.

以下、本発明の実施の形態について、実施例を用い図面を参照しながら説明する。なお、実質同一部位には同じ参照番号を振り、説明は繰り返さない。また、以下の実施例では、迷惑メールのフィルタリングを説明するが、これに限らない。 Hereinafter, embodiments of the present invention will be described with reference to the drawings using examples. The same reference numerals are assigned to substantially the same parts, and the description will not be repeated. Moreover, although the following example demonstrates filtering of a junk mail, it is not restricted to this.

図１を参照して、フィルタリングシステムを説明する。図１において、フィルタリングシステム５００は、ネットワーク４００に接続されたｎ台の携帯電話２００と、メールサーバ３００と、フィルタリング装置１００とから、構成される。また、フィルタリング装置１００は、バス１８０に接続されたネットワークＩ／Ｆ１１０、メモリコントローラ１３０、ディスクコントローラ１５０、メモリコントローラ１３０に接続されたＣＰＵ１２０とメインメモリ１４０、ディスクコントローラ１５０に接続されたユーザ情報データベース１６０と集合知データベース１７０から構成される。 The filtering system will be described with reference to FIG. In FIG. 1, a filtering system 500 includes n mobile phones 200 connected to a network 400, a mail server 300, and a filtering device 100. The filtering apparatus 100 includes a network I / F 110 connected to the bus 180, a memory controller 130, a disk controller 150, a CPU 120 connected to the memory controller 130, a main memory 140, and a user information database 160 connected to the disk controller 150. And the collective intelligence database 170.

メインメモリ１４０は、集計機能部１４１、条件判定部１４２、メモリバッファ部１４３、ディスクスケジューラ部１４４を保持する。集計機能部１４１および条件判定部１４２は、プログラムであり、メインメモリ１４０のプログラムをＣＰＵ１３０が実行することにより、集計機能部１４１および条件判定部１４２を実現する。ネットワークＩ／Ｆ１１０は、フィルタリング装置１００をネットワーク４００に接続する。 The main memory 140 holds a totaling function unit 141, a condition determination unit 142, a memory buffer unit 143, and a disk scheduler unit 144. The aggregation function unit 141 and the condition determination unit 142 are programs, and the aggregation function unit 141 and the condition determination unit 142 are realized by the CPU 130 executing the program of the main memory 140. The network I / F 110 connects the filtering device 100 to the network 400.

集計機能部１４１は、携帯電話２００から、ユーザ情報（電子メールアドレス）、各人が携帯電話２００に設定した集合知条件情報およびフィルタリング（受信拒否）対象のメールアドレスまたはドメイン情報を受信する。集計機能部１４１は、各人のユーザ情報（電子メールアドレス）について、ユーザ情報データベース１６０に書込む。集計機能部１４１は、また集合知条件情報について、ユーザ情報データベース１６０へ書き込む。 The totaling function unit 141 receives from the mobile phone 200 user information (e-mail address), collective intelligence condition information set by each person on the mobile phone 200, and mail address or domain information to be filtered (reception refusal). The totaling function unit 141 writes each user's user information (e-mail address) in the user information database 160. The aggregation function unit 141 also writes the collective intelligence condition information into the user information database 160.

集合知条件情報とは、当該フィルタリングシステム内に蓄積されている集合知情報（各人が設定したフィルタリング対象のメールアドレス・ドメイン情報群）のうち、上位何％以上のメールアドレス・ドメインを、自身が受信する電子メールのフィルタリング対象とするかの割合を定義している情報である。
条件判定部１４２は、メールサーバ３００にて受信した携帯電話２００宛の電子メールの送信可否を判定する。 Collective intelligence condition information is the collective intelligence information (email address / domain information group to be filtered set by each person) stored in the filtering system. Is the information that defines the ratio of whether to receive e-mail filtering.
The condition determination unit 142 determines whether or not the e-mail addressed to the mobile phone 200 received by the mail server 300 can be transmitted.

フィルタリング装置１００は、メールサーバ３００から携帯電話２００宛の電子メール１０７を受信した場合、ユーザ情報データベース１６０から、ユーザ情報（受信した電子メールの送信先メールアドレス）をキーとして、フィルタリング情報および集合知条件情報を取得する。フィルタリング装置１００は、受信した電子メールの送信元電子メールアドレス情報をキーとして、集合知データベース１７０より集合知情報を取得する。取得したフィルタリング情報、集合知条件情報および集合知情報を元に、携帯電話２００への送信可否を決定し、送信可否判定結果をメールサーバ３００へ送信する。 When receiving the e-mail 107 addressed to the mobile phone 200 from the mail server 300, the filtering apparatus 100 uses the user information (the e-mail destination address of the received e-mail) as a key from the user information database 160 as a filtering information and collective intelligence. Get condition information. The filtering apparatus 100 acquires collective intelligence information from the collective intelligence database 170 using the received electronic mail address information of the received email as a key. Based on the acquired filtering information, collective intelligence condition information, and collective intelligence information, whether to transmit to the mobile phone 200 is determined, and the transmission availability determination result is transmitted to the mail server 300.

図２を参照して、携帯電話の画面を説明する。図２において、携帯電話２００の画面は、フィルタ情報入力部２０１、集合知条件選択部２０２、送信ボタン２０３を表示する。フィルタ情報入力部２０１は、携帯電話利用者によるフィルタリングを行ないたい電子メールアドレスまたはドメインの入力を受ける。集合知条件選択部２０２は、プルダウン形式となっており、割合を選択する。送信ボタン２０３は、押下を受け付けることで、当該情報がフィルタリングシステム５００へ送信する。 A mobile phone screen will be described with reference to FIG. In FIG. 2, the screen of the mobile phone 200 displays a filter information input unit 201, a collective intelligence condition selection unit 202, and a send button 203. The filter information input unit 201 receives an input of an e-mail address or domain to be filtered by a mobile phone user. The collective intelligence condition selection unit 202 has a pull-down format and selects a ratio. The information is transmitted to the filtering system 500 when the transmission button 203 receives a press.

図３を参照して、フィルタリングシステムの処理シーケンスを説明する。図３において、携帯電話２００は、集計処理部１４１に、ユーザ情報、フィルタリング（受信拒否）対象のメールアドレス・ドメイン情報であるフィルタリング情報、集合知条件情報を送信する（Ｓ３２）。集計処理部１４１は、受信したユーザ情報に基づいてユーザ情報データベースを更新する（Ｓ３３）。集計処理部１４１は、受信した集合知条件情報に基づいて集合知データベースを更新する（Ｓ３４）。 A processing sequence of the filtering system will be described with reference to FIG. In FIG. 3, the mobile phone 200 transmits user information, filtering information that is mail address / domain information to be filtered (reception refusal), and collective intelligence condition information to the aggregation processing unit 141 (S32). The aggregation processing unit 141 updates the user information database based on the received user information (S33). The aggregation processing unit 141 updates the collective intelligence database based on the received collective intelligence condition information (S34).

ここで、ネットワーク４００に接続され、図１に図示しないメール送信機は、メールサーバ３００に携帯電話２００宛のメールを送信する（Ｓ４１）。メールサーバ３００は、条件判定部１４２にフィルタ判定検索要求を送信する（Ｓ４２）。条件判定部１４２は、集計処理部１４１に集合知検索要求を送信する（Ｓ４３）。集計処理部１４１は、集合知データベースを検索する（Ｓ４４）。集計処理部１４１は、条件判定部１４２に集合知検索結果応答を送信する（Ｓ４６）。条件判定部１４２は、集計処理部１４１にカテゴリ検索要求を送信する（Ｓ４７）。集計処理部１４１は、集合知データベースを検索する（Ｓ４８）。集計処理部１４１は、条件判定部１４２にカテゴリ検索結果応答を送信する（Ｓ４９）。条件判定部１４２は、メールサーバ３００に判定結果応答を送信する（Ｓ５１）。ここでは、判定結果が「フィルタリングしない」だったので、メール送信機は、携帯電話２００にメールを送信する（Ｓ５２）。 Here, a mail transmitter (not shown in FIG. 1) connected to the network 400 transmits a mail addressed to the mobile phone 200 to the mail server 300 (S41). The mail server 300 transmits a filter determination search request to the condition determination unit 142 (S42). The condition determination unit 142 transmits a collective intelligence search request to the aggregation processing unit 141 (S43). The aggregation processing unit 141 searches the collective intelligence database (S44). The aggregation processing unit 141 transmits a collective intelligence search result response to the condition determination unit 142 (S46). The condition determination unit 142 transmits a category search request to the aggregation processing unit 141 (S47). The aggregation processing unit 141 searches the collective intelligence database (S48). The aggregation processing unit 141 transmits a category search result response to the condition determination unit 142 (S49). The condition determination unit 142 transmits a determination result response to the mail server 300 (S51). Here, since the determination result is “Do not filter”, the mail transmitter transmits mail to the mobile phone 200 (S52).

ステップ３４の集合知データベースの更新に伴ない、集計機能部１４１は、フィルタリング情報のカテゴリ分けを実施する。
なお、ここではメールサーバ（情報配信装置）からフィルタ判定検索要求を送信したが、ＷＥＢ閲覧の場合、携帯電話機からフィルタ判定検索要求を送信し、フィルタリング装置がフィルタリング要否を、携帯電話に応答してもよい。これは、他のフローチャートでも同様である。 Along with the update of the collective intelligence database in step 34, the aggregation function unit 141 categorizes the filtering information.
Here, the filter determination search request is transmitted from the mail server (information distribution device). However, in the case of WEB browsing, the filter determination search request is transmitted from the mobile phone, and the filtering device responds to the mobile phone whether filtering is necessary or not. May be. The same applies to other flowcharts.

このカテゴリ分けについて、図４を参照して、説明する。図４において、図４（ａ）は更新前の集合知データベース１７０Ａ、図４（ｂ）は更新後の集合知データベース１７０Ｂである。本実施例において、カテゴリとは、フィルタリング情報として受信したメールアドレスのドメイン部をドット毎で分割した単位である。受信したフィルタリング対象情報がドメイン情報の場合も同様である。ただし、ｃｏｍ、ｊｐなどの予約語は非該当とする。 This categorization will be described with reference to FIG. 4A is a collective intelligence database 170A before update, and FIG. 4B is a collective intelligence database 170B after update. In this embodiment, the category is a unit obtained by dividing the domain part of the mail address received as filtering information for each dot. The same applies when the received filtering target information is domain information. However, reserved words such as com and jp are not applicable.

以下、新たに受信したフィルタリング対象情報は、メールアドレスであるａａａａａ＠ａｂｃ.ｄｅｆ.ｃｏ.ｊｐとする。図４（ａ）において、更新前の集合知データベース１７０Ａは、ａｂｃカテゴリとｙｙｙｙカテゴリからなる。ａｂｃカテゴリは、２件のメールアドレスがそれぞれ２件および１件登録されている。一方、ｙｙｙｙカテゴリも、２件のメールアドレスがそれぞれ２件および１件登録されている。 Hereinafter, the newly received filtering target information is aaaaaa@abc.def.co.jp which is a mail address. In FIG. 4A, the collective intelligence database 170A before update includes an abc category and a yyyy category. In the abc category, two mail addresses and one mail address are registered. On the other hand, in the yyyy category, two mail addresses and two mail addresses are registered, respectively.

受信したメールアドレスは、ａａａａａ＠ａｂｃ.ｄｅｆ.ｃｏ.ｊｐなので、カテゴリは、ａｂｃカテゴリとｄｅｆカテゴリである。集合知データベース１７０Ａには、ａｂｃカテゴリが存在し、しかもメールアドレスａａａａａ＠ａｂｃ.ｄｅｆ.ｃｏ.ｊｐが存在する。そこで、集計機能部１４１は、更新後の集合知データベース１７０Ｂについて、ａｂｃカテゴリのメールアドレスａａａａａ＠ａｂｃ.ｄｅｆ.ｃｏ.ｊｐの登録件数をインクリメントする。また、集合知データベース１７０Ａには、ｄｅｆカテゴリが存在しないので、集計機能部１４１は、ｄｅｆカテゴリを新規追加する。さらに、集計機能部１４１は、ｄｅｆカテゴリに、メールアドレスａａａａａ＠ａｂｃ.ｄｅｆ.ｃｏ.ｊｐを、１件登録する。すなわち、メールアドレスａａａａａ＠ａｂｃ.ｄｅｆ.ｃｏ.ｊｐは、２つのカテゴリで重複して、登録される。この結果、集合知データベース１７０Ｂの登録件数は、集合知データベース１７０Ａの登録件数（６件）から、２件増えた８件となる。 Since the received mail address is aaaaaa@abc.def.co.jp, the categories are the abc category and the def category. The collective intelligence database 170A has an abc category and also has a mail address aaaaaa@abc.def.co.jp. Therefore, the aggregation function unit 141 increments the number of registered mail addresses aaaaaa@abc.def.co.jp of the abc category for the updated collective intelligence database 170B. Further, since the def category does not exist in the collective intelligence database 170A, the aggregation function unit 141 newly adds a def category. Furthermore, the aggregation function unit 141 registers one mail address aaaaaa@abc.def.co.jp in the def category. That is, the mail address aaaaaa@abc.def.co.jp is registered in duplicate in two categories. As a result, the number of registrations in the collective intelligence database 170B is eight, an increase of two from the number of registrations in the collective intelligence database 170A (6).

図５において、集計機能部１４１は、フィルタリング情報について、カテゴリ分割を実施する（Ｓ１１）。集計機能部１４１は、集合知データベースについて、一致するカテゴリを検索する（Ｓ１２）。集計機能部１４１は、一致するカテゴリが存在するか判定する（Ｓ１３）。ＹＥＳのとき、集計機能部１４１は、該当するカテゴリにフィルタリング情報を追加または更新する（Ｓ１４）。集計機能部１４１は、登録したフィルタリング情報の全体に占める割合を計算する（Ｓ１６）。集計機能部１４１は、再計算結果を集合知データベースに登録する（Ｓ１７）。ステップ１３において、集計機能部１４１は、新規カテゴリを作成し（Ｓ１８）、ステップ１４に遷移する。
なお、ステップ１２からステップ１４までは、カテゴリの数だけ繰り返す。 In FIG. 5, the aggregation function unit 141 performs category division on the filtering information (S11). The aggregation function unit 141 searches the matching intelligence database for a matching category (S12). The aggregation function unit 141 determines whether there is a matching category (S13). When YES, the aggregation function unit 141 adds or updates the filtering information to the corresponding category (S14). The counting function unit 141 calculates the ratio of the registered filtering information to the whole (S16). The counting function unit 141 registers the recalculation result in the collective intelligence database (S17). In step 13, the counting function unit 141 creates a new category (S 18), and the process proceeds to step 14.
Steps 12 to 14 are repeated for the number of categories.

図６および図７を参照して、カテゴリ検索処理を説明する。図６において、集合知データベース１７０Ｃは、ａｂｃカテゴリ、ｃｄｅカテゴリ、ｃｄｅ１カテゴリ、ｆｇｈカテゴリを含んでいる。各カテゴリは、登録されたメールアドレスと、そのメールアドレスが全体に占める割合を登録する。 The category search process will be described with reference to FIGS. In FIG. 6, the collective intelligence database 170C includes an abc category, a cde category, a cde1 category, and an fgh category. Each category registers a registered mail address and the ratio of the mail address to the whole.

図７において、集計機能部１４１は、カテゴリ分けを実行する（Ｓ２１）。集計機能部１４１は、集合知データベースからカテゴリを前方一致検索する（Ｓ２２）。集計機能部１４１は、すべてのカテゴリについて、検索を実行したか判定する（Ｓ２３）。ＮＯのとき、集計機能部１４１は、ステップ２２に戻る。ステップ２３でＹＥＳのとき、集計機能部１４１は、該当のカテゴリに対して該当メールアドレスの割合を検索する（Ｓ２４）。集計機能部１４１は、すべてのカテゴリについて検索を実施したか判定する（Ｓ２６）。ＮＯのとき、集計機能部１４１は、ステップ２４に戻る。ステップ２６でＹＥＳのとき、集計機能部１４１は、検索結果を条件判定部１４２に送信する（Ｓ２７）。 In FIG. 7, the aggregation function unit 141 executes categorization (S21). The tabulation function unit 141 performs a forward matching search for the category from the collective intelligence database (S22). The counting function unit 141 determines whether or not the search has been executed for all categories (S23). When the determination is NO, the counting function unit 141 returns to Step 22. When YES is determined in step 23, the counting function unit 141 searches the ratio of the corresponding mail address for the corresponding category (S24). The counting function unit 141 determines whether or not the search has been performed for all categories (S26). When the determination is NO, the counting function unit 141 returns to step 24. When YES is determined in step 26, the counting function unit 141 transmits the search result to the condition determining unit 142 (S27).

図６および図７を参照して、さらに具体的な動作を説明する。ここで、フィルタリング情報は、メールアドレスａｂｃ＠ｃｄｅ.ｆｇｈ.ｃｏ.ｊｐ、集合知条件情報は１０％以上とする。また、集合知データベースは、図６の集合知データベース１７０Ｃとする。 A more specific operation will be described with reference to FIGS. Here, the filtering information is a mail address abc@cde.fgh.co.jp, and the collective intelligence condition information is 10% or more. The collective intelligence database is the collective intelligence database 170C in FIG.

図７のステップ２１において、取得されるカテゴリはｃｄｅおよびｆｇｈである。ステップ２２において、検索キーは、ｃｄｅ＊およびｆｇｈ＊である。ここで、「＊」は、前方一致を意味する正規表現である。また、ステップ２２において、検索結果は、ｃｄｅ＊に対してｃｄｅおよびｃｄｅ１である。一方、ｆｇｈ＊に対してｆｇｈである。ステップ２４において、検索キーは、ｃｄｅ、ｃｄｅ１およびｆｇｈである。ステップ２４において、検索結果は、ｃｄｅに対して５％、ｃｄｅ１に対して１５％およびｆｇｈに対して１％である。ステップ２７において、検索結果は１０％以上を含んでいるので、メールアドレスａｂｃ＠ｃｄｅ.ｆｇｈ.ｎｅ.ｊｐは、フィルタリング対象とする応答となる。 In step 21 of FIG. 7, the acquired categories are cde and fgh. In step 22, the search keys are cde * and fgh *. Here, “*” is a regular expression meaning forward matching. In step 22, the search results are cde and cde1 for cde *. On the other hand, it is fgh with respect to fgh *. In step 24, the search keys are cde, cde1, and fgh. In step 24, the search results are 5% for cde, 15% for cde1 and 1% for fgh. In step 27, since the search result includes 10% or more, the mail address abc@cde.fgh.ne.jp is a response to be filtered.

ステップ２２での検索方法として、完全一致のみならず正規表現を用いた前方一致にて検索を行なう。前方一致にてカテゴリを検索することで、似通ったカテゴリ（ドメイン）もフィルタリング判定の材料とすることを可能となる。なお、ステップ２４において、検索するメールアドレスは、前方一致で検索されたカテゴリに関しては、送信元メールアドレスの当該部分を変更して検索する。つまり、ｃｄｅ１カテゴリについては、メールアドレスａｂｃ＠ｃｄｅ１.ｆｇｈ.ｃｏ.ｊｐで検索する。 As a search method in step 22, a search is performed not only by a complete match but also by a forward match using a regular expression. By searching for a category by front matching, a similar category (domain) can also be used as a material for filtering determination. In step 24, the email address to be searched is searched by changing the corresponding part of the sender email address for the category searched by the forward match. That is, for the cde1 category, the mail address abc@cde1.fgh.co.jp is searched.

上述した実施例に依れば、送信元メールアドレスでフィルタリング対象とならない場合でも、似通ったメールアドレスでフィルタリング対象となった場合、当該メールについて、メールサーバはフィルタリングを実行し、携帯電話へ送信しないことができる。正規表現を用いれば、排他的な検索等細かい条件下の検索を実行できる。 According to the above-described embodiment, even if the sender email address is not subject to filtering, if the subject email is subject to filtering with a similar email address, the email server performs filtering on the email and does not send it to the mobile phone. be able to. If a regular expression is used, a search under fine conditions such as an exclusive search can be executed.

なお、上述した実施例では、フィルタリング対象は、メールとしたが、これに限らず送信元電話番号、ＵＲＬ等、任意の情報に基づいて、フィルタリングを行なうことができる。 In the above-described embodiment, the filtering target is e-mail. However, the filtering target is not limited to this, and filtering can be performed based on arbitrary information such as a transmission source telephone number and URL.

１００…フィルタリング装置、１１０…ネットワークＩ／Ｆ、１２０…ＣＰＵ、１３０…メモリコントローラ、１４０…メインメモリ、１４１…集計処理部、１４２…条件判定部、１４３…メモリバッファ、１４４…ディスクスケジューラ、１５０…ディスクコントローラ、１６０…ユーザ情報データベース、１７０…集合知データベース、１８０…内部バス、２００…携帯電話、３００…メールサーバ、４００…ネットワーク、５００…フィルタリングシステム。 DESCRIPTION OF SYMBOLS 100 ... Filtering apparatus, 110 ... Network I / F, 120 ... CPU, 130 ... Memory controller, 140 ... Main memory, 141 ... Total processing part, 142 ... Condition determination part, 143 ... Memory buffer, 144 ... Disk scheduler, 150 ... Disk controller, 160 ... user information database, 170 ... collective intelligence database, 180 ... internal bus, 200 ... mobile phone, 300 ... mail server, 400 ... network, 500 ... filtering system.

Claims

A filtering device that is connected to a plurality of user devices and a distribution device and determines whether or not data from the distribution device is transmitted to one of the user devices based on a request from the distribution device or the user device In
For filtering information received from a plurality of the user devices, the domain is divided into first categories, and the filtering information for each of the first categories is accumulated in a collective intelligence database,
For the query information attached to the request, the domain is divided into a second category, and the collective intelligence database is searched using the second category as a key,
A filtering device characterized by responding to the distribution device or the user device whether or not the data can be transmitted based on the ratio of the number of hits when a hit is found in the search.

The filtering device according to claim 1,
The filtering apparatus according to claim 1, wherein the domain division is performed for each dot.

A filtering device according to claim 1 or claim,
A filtering device, wherein the collective intelligence database is searched as a key obtained by adding a regular expression to the second category.