JP5661290B2

JP5661290B2 - 情報処理装置及び方法

Info

Publication number: JP5661290B2
Application number: JP2010013704A
Authority: JP
Inventors: 祐宮崎
Original assignee: Yahoo Japan Corp
Current assignee: Yahoo Japan Corp
Priority date: 2010-01-26
Filing date: 2010-01-26
Publication date: 2015-01-28
Anticipated expiration: 2030-01-26
Also published as: JP2011154413A

Description

本発明は、インターネットにおけるセキュリティ対策技術に関する。

近年、ウェブ技術の普及と適用場面の拡大に伴い、いわゆるフィッシングサイトによる被害が懸念されている。フィッシングサイトは、真正なウェブサイトと似たデザインやＵＲＬの偽サイトにユーザを誘導し、ユーザＩＤやパスワードなどを入力させて窃取し悪用に供するものである。

フィッシングサイト対策として、例えば、ユーザＩＤなどによる認証の途中で、ユーザのみが知る固有の情報をサーバ側から端末に送って表示させ、サーバの真正性を確認させたうえパスワードなどを入力させる提案（例えば、特許文献１参照）、フィッシングサイトをＵＲＬリストとの比較で検出し、ユーザがアクセスすることを阻止する提案（例えば、特許文献２参照）、ＩＤやパスワードなどをユーザに入力させず専用のサーバなどが対象のウェブサイトを識別して送信する提案（例えば、特許文献３参照）などが存在する。

特開２００１−１１７８７３号公報再表２００６／０８７９０８号公報特開２００９−０４８５４５号公報

しかし、特許文献１の提案では、固有の情報をユーザが正しく記憶していることに依拠する点で信頼性にさらなる改善余地があり、その固有の情報を端末に表示しユーザが確認する手間と時間を要する点で使い勝手や認証の迅速性も課題であった。

また、特許文献２や３の提案については、フィッシングサイトを既知のＵＲＬなどで正しく判別できる事の信頼性に依拠するが、信頼性の阻害要因として、本物のウェブサイトと同時に偽装のポップアップを表示して信用させる手口やＵＲＬの偽装などフィッシング手口の多様化のほか、真正なサイトについても仕様変更によるＵＲＬ変更などの可能性もあり、さらなる信頼性が求められていた。

上記の課題に対し、本発明の目的は、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することである。

上記の目的をふまえ、本発明の一態様（１）は、ウェブページにアクセスする情報処理装置において、基準とするウェブページにおけるウェブページの特徴的な文字列の全部又は一部、もしくは、照合用の画像又は特徴量を表すデータである特徴データを予め記憶している基準記憶手段と、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページにユーザがログインすることを該ログイン用ウェブページの内容又は入力文字列の内容から検出し、ユーザによるログイン操作に先立って、該ログイン用ウェブページにおける前記特徴データと前記基準記憶手段に記憶されている前記基準とするウェブページにおける前記特徴データとの一致する数が所定数を超えた場合、該ログイン用ウェブページに対して、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、を有することを特徴とする。

上記態様を方法という見方から捉えた別の態様（４）としては、ウェブページにアクセスする情報処理方法において、コンピュータが、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページにユーザがログインすることを該ログイン用ウェブページの内容又は入力文字列の内容から検出し、ユーザによるログイン操作に先立って、該ログイン用ウェブページにおけるウェブページの特徴的な文字列の全部又は一部、もしくは、照合用の画像又は特徴量を表すデータである特徴データと記憶装置に記憶されている基準とするウェブページにおける前記特徴データとの一致する数が所定数を超えた場合、該ログイン用ウェブページに対して、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信ステップと、コンピュータが、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定ステップと、コンピュータが、前記偽ページへのアクセスについて阻止又は警告を行う対応ステップと、を含むことを特徴とする。

上記態様をプログラムという見方から捉えた別の態様（５）としては、ウェブページにアクセスする情報処理装置を実現するコンピュータを制御するプログラムにおいて、そのプログラムは前記コンピュータを制御することにより、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページにユーザがログインすることを該ログイン用ウェブページの内容又は入力文字列の内容から検出し、ユーザによるログイン操作に先立って、該ログイン用ウェブページにおけるウェブページの特徴的な文字列の全部又は一部、もしくは、照合用の画像又は特徴量を表すデータである特徴データと記憶装置に記憶されている基準とするウェブページにおける前記特徴データとの一致する数が所定数を超えた場合、該ログイン用ウェブページに対して、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、を実現することを特徴とする。

このように、ログイン用ウェブページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページを偽と判定することにより、アクセス阻止など対抗策を講じ得るので、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。

本発明の他の態様（２）は、上記いずれかの態様（情報処理装置、方法又はプログラム）において、前記偽判定手段は、前記ダミーデータ送信後に遷移するウェブページのＵＲＬ又は遷移したウェブページにおける所定の情報の有無を基に、前記ダミーデータによるログインの成否を判定することを特徴とする。

このように、正規のログインページなど所定のウェブページと特徴の類似したウェブページをログイン用ウェブページとしてダミーデータを用いた判定の対象とすることにより、偽装の手口を問わず、また、本物のウェブサイトについてデザインや仕様などの変更があった場合も含め、本物に近い外観のウェブサイトを幅広く判定対象とすることが可能となる。

本発明の他の態様（３）は、上記いずれかの態様（情報処理装置、方法又はプログラム）において、どのログイン用ウェブページを対象とするかを記憶する対象記憶手段と、前記対象記憶手段に記憶されている前記ログイン用ウェブページについて、所定の時間間隔で前記ダミーデータの送信対象とする周期制御手段を備えたことを特徴とする。

このように、ユーザがいつも利用しているログイン用ウェブページを記憶しておき、定期的にダミーデータを送信して判定の対象とすることにより、未知のフィッシング手口に加え、何らかの形でのアクセス経路の乗っ取りなどが生じても、アクセス先が偽サイトであることを早期に検出し被害の効果的な未然防止が実現できる。

本発明の他の態様（６）は、上記いずれかの態様の情報処理装置又はプログラム、を複数と、それら前記情報処理装置又はプログラムと通信するサーバ装置と、を組み合わせたセキュリティシステムにおいて、前記情報処理装置又はプログラムは、前記偽判定手段により判定された前記偽ページを前記サーバ装置へ通知する報告手段を実現し、前記サーバ装置は、前記情報処理装置又はプログラムから通知された前記偽ページを他の前記情報処理装置又はプログラムへ通知する配信手段を有することを特徴とする。

このように、各情報処理装置で判定された偽ページを、サーバ装置を経て他の情報処理装置へも通知することにより、偽ページの登場から阻止や警告までのタイムラグを縮小し被害の効果的な未然防止が容易になる。

なお、上記の各態様に対応する他のカテゴリ（例えば、装置に対し方法、方に対しプログラムなど）や、以下に説明するさらに具体的な各態様も、本発明に含まれる。

本発明によれば、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。

本発明の実施形態の構成を示す機能ブロック図。本発明の実施形態における各情報（データ）を例示する図。本発明の実施形態における処理手順を示すフローチャート。

次に、本発明を実施するための形態（「実施形態」と呼ぶ）について、図に沿って説明する。なお、背景技術や課題などで既に述べた内容と共通の前提事項については適宜省略する。

〔１．構成〕
本実施形態は、図１（構成図）に示すように、複数の端末Ｔと、端末Ｔと通信するサーバ装置４０と、を組み合わせたセキュリティシステムに関するもので、端末Ｔにおいて、登録されているログイン用ウェブページや、基準とするページと類似するログイン用ウェブページの真偽を判定するものである。ここで、ログイン用ウェブページとは、ＩＤ又はパスワードの少なくとも一方に代表される認証情報を用いてサービスへのログインを受け付けるウェブページであり、以下「ログインページ」とも呼ぶこととする。そして、端末Ｔは、通信ネットワークＮを介してウェブページにアクセスする情報処理装置（例えばＰＣ（パーソナルコンピュータ）や携帯電話端末装置など）であり、図１には代表として一つを示すが、実際には多数用いる。

そして、各端末Ｔは、一般的なコンピュータの構成として、少なくとも、ＣＰＵなどの演算制御部６と、外部記憶装置（ＨＤＤなど）や主メモリなどの記憶装置７と、通信ネットワーク（インターネットや携帯電話網、これらの組合せなど）Ｎとの通信手段８（ＬＡＮアダプタなど）と、を有する。端末Ｔと、アクセス先ウェブサイト、サーバ装置４０との通信（図中、破線矢印で示す）は、通信ネットワークＮで行う。

端末Ｔでは、記憶装置７に予め記憶（インストール）した図示しない所定のコンピュータ・プログラム（ここでは典型例として、ウェブブラウザＢと連動するツールバー・プログラムであるものとする）が演算制御部６を制御することで、図１に示す各手段などの要素（１１，１３など）を実現する。サーバ装置４０についても、図示は省略するが、通信手段を有するほか、記憶装置に予めインストールされたプログラムが演算制御部に、図１に示す各要素（４２，４４など）を実現させる。

これら各要素のうち、情報の記憶手段は、記憶装置７において各種のファイルやデータベース（「ＤＢ」とも表す）、配列などの変数やレジスタ値などの一時記憶、システム設定値など任意の形式で実現でき、その記憶手段を用いるプログラムが実行されていない間は外部記憶装置などに退避され、プログラムの実行再開と共に復元される。

これら記憶手段のうち、基準記憶手段２１は、図２（１）に例示するように、ログインページの真偽判定の基準とするウェブページ（「基準ページ」と呼ぶこととする）の特徴を、特徴データ（例えば、基準ページが含むＵＲＬや文字列など）として予め記憶している手段である。また、対象記憶手段３１は、図２（２）に例示するように、どのログインページを判定の対象とするかの情報を、そのページのＵＲＬなどの形で記憶する手段である。なお、判定の対象とするログインページを「対象ページ」とも呼び、対象記憶手段３１に記憶されているログインページを「登録ページ」と呼ぶこととする。

このうち、登録ページについては、ウェブブラウザにおけるブックマーク（お気に入り）登録の要領で、対象登録手段３０がユーザから登録を受け付けてもよいし、サーバ装置４０などからポピュラーなものの配信を受けてもよい。また、登録ページ以外のログインページを、ユーザからの指定操作に基づいて一時的に真偽判定の対象ページとしてもよい。また、登録ページと基準ページは同一であってもなくてもよいし、特徴データを取得する時期や契機も自由である。

例えば、基準ページの特徴データについて、前記ツールバー・プログラムに当初から組み込んでもよいし、ツールバー・プログラムのインストール後に、サーバ装置４０などのデータ提供源からポピュラーなログインページについて、特徴データのダウンロード配信やその更新（アップデート）を受けてもよい。また、例えば、ユーザが登録や選択をした登録ページに対応する特徴データを、サーバ装置４０などのデータ提供源に要求して配信を受けて取得し、基準記憶手段２１に記憶しておいてもよい。なお、記憶手段以外の各手段は、以下に説明する情報処理の機能・作用を実現・実行する処理手段である。

〔２．作用〕
上記のように構成した本実施形態では、ＩＤやパスワードを用いるログインページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページ（ログインページ）を偽と判定するが、この処理を行う端末Ｔの動作の一例を図３のフローチャートに示す。

〔２−１．偽サイト情報の受信〕
すなわち、端末Ｔでは、起動されたウェブブラウザＢがウェブサイト表示など通常の処理を行い（ステップＳ１）、受信登録手段４６が、サーバ装置４０から偽サイト情報の配信があるか確認する（ステップＳ２）。ここでいう偽サイト情報は、サーバ装置４０の配信手段４５が、いずれかの端末Ｔで判定されその端末Ｔから通知された偽ページの情報を、他の端末Ｔへ通知するもので、典型例としては偽サイトのドメイン名やＵＲＬであるが、偽サイトのＩＰアドレスなど他の情報でもよい。そして、配信があれば（ステップＳ２：「ＹＥＳ」）、受信したその偽サイト情報を受信登録手段４６が偽サイト記憶手段２２に記憶させる。

続いて、偽サイトの判定へ進むが、ここでは、判定の対象とするのは予め登録された登録ページと（ステップＳ４）、所定の基準ページと類似するログインページである（ステップＳ５）。

〔２−２．登録ページの定期チェック〕
このうち、登録ページは、ユーザが真偽判定の対象としたいログインページであり、例えば普段利用しているポータルサイト、金融機関や電子商取引などのログインページなど任意であり、随時、対象登録手段３０がユーザの望むログインページについてＵＲＬなどの指定を受け付けて対象記憶手段３１に予め登録ページとして記憶させておく。

そして、周期制御手段３３は、対象記憶手段３１に記憶されている登録ページについて、所定の時間間隔（例えば、１日毎、１週間ごとなど）で確認周期が到来したと判断し（ステップＳ４：「ＹＥＳ」）、ダミー送信手段１１を動作させることでダミーデータの送信対象とする（ステップＳ９）。このダミーデータの送信と偽サイトの判定については後述する。

〔２−３．判明している偽サイトへの対応〕
登録ページの確認周期がまだ到来していない場合でも（ステップＳ４：「ＮＯ」）、ユーザの操作などでウェブページのページ遷移が発生すると（ステップＳ５：「ＹＥＳ」）、遷移先について対応手段１５が、偽サイト記憶手段２２に記憶されている偽サイト情報（例えばＵＲＬ）と照合し偽サイトのＵＲＬであれば（ステップＳ６：「ＹＥＳ」）、偽サイトとして予め定められたアクセス阻止や警告などの対応を実施する（ステップＳ７）。

〔２−４．類似ページの処理〕
また、遷移先が偽サイトのＵＲＬでない場合でも（ステップＳ６：「ＮＯ」）、ダミー送信手段１１は、遷移先のウェブサイトが基準ページと類似しているか判断する（ステップＳ８）。ここで類似していると判断されたページを「類似ページ」と呼ぶこととするが、具体的には、ダミー送信手段１１は、アクセスに係るウェブページが基準記憶手段２１に記憶されている前記特徴データと所定の共通性を有するときに、ログインページである類似ページと判定しダミーデータを送信する対象とする。

ここで、基準ページは、例えばポピュラーなポータルサイト、金融機関や電子商取引などのログインページなどであり、その特徴データとしては、ウェブサイトや金融機関、サービスなどの名称、キャッチフレーズや説明文、ドメイン名やＵＲＬといった特徴的な文字列の全部又は一部分、それら文字列や標章、ロゴなどを含む照合用の画像やその特徴量を表すデータなどが考えられる（図２（１））。また、「所定の共通性」の基準は、具体的には自由であるが、例えば、特徴データが数項目の文字列で、個々の文字列はＵＲＬやウェブページに内容に含まれれば一致とみなし、数項目のうち２項目又は３項目が一致すれば、又は１項でも一致すれば共通性があるものとみなす、などが考えられる。

〔２−５．ダミーデータの送信〕
上記のように判定の対象とされた登録ページ（ステップＳ４）や類似ページ（ステップＳ８）に対しては、ダミー送信手段１１がアクセスし、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信する（ステップＳ９）。ダミーデータの具体的形式は自由であり、例えばパスワードの場合、一般的には英小文字で始まり６又は８文字以上の英小文字とアラビア数字をランダムに組合せ、十数文字までの文字列を生成すれば多くのログインページに適合する。但し、その他の記号を１文字以上含めることを条件とするログインページや、英小文字は不可で英大文字しか受け付けないログインページなど、実際の使用はログインページごとに異なるので、登録ページや基準ページなど個々の仕様に応じてそれらユーザＩＤやパスワードを生成するように構成することが望ましい。

〔２−６．偽ページの判定〕
そして、偽判定手段１３は、送信した前記ダミーデータに基づく結果ページを受信してログインの成否を判定し（ステップＳ１０）、成功の場合にそのログイン用ウェブページを偽ページと判定する（ステップＳ１１：「ＹＥＳ」）。例えば、ダミーデータとしてデタラメなパスワードの送信を受けた場合、真正なウェブサイトＷ１（図１）は真正なパスワードと照合する結果、エラー表示などでログインを拒否するのでログイン失敗となるはずのところ、フィッシングサイトＷＸ（図１）は真正なパスワードを保持しておらず照合できない結果、ログイン成功となるので、偽ページと判定できる。

ここで、ログインの正否を判定する具体的手法は自由であるが、一例として、ログイン成功後と失敗後にそれぞれ遷移するウェブページのＵＲＬの相違や、成功後にユーザのＩＤや歓迎の文言などが表示される場合はその有無、失敗時にＩＤやパスワードが正しくないことを赤色の告知文で表示するような場合はその表示ページのＨＴＭＬ記述に含まれる文字色指定のタグ、告知文の文字列の有無を検出することなどによって、ログインの正否を判定することが考えられる。

〔２−７．偽サイト情報の報告と配信〕
上記のように判定された偽ページへのアクセスについては、対応手段１５が、所定の対応として阻止又は警告を行う（ステップＳ７）。具体的には、判定された偽ページについては（ステップＳ１１：「ＹＥＳ」）、偽判定手段１３がＵＲＬなどの情報を偽サイト情報として偽サイト記憶手段２２に記憶させる（ステップＳ１２）。そして、対応手段１５はその後、ページ遷移が（ステップＳ５：「ＹＥＳ」）その偽サイトのＵＲＬであれば（ステップＳ６：「ＹＥＳ」）、偽サイトとして予め定められたアクセス阻止や警告などの対応を実施する（ステップＳ７）。

また、上記のように判定された偽ページに関する上記のような偽サイト情報については、さらに、端末Ｔの報告手段４１がサーバ装置４０へ通知する（ステップＳ１３）。サーバ装置４０では、各端末Ｔから送信されてくる多数の偽サイト情報を、報告受信手段４２が受信して偽サイト記憶手段４４に集中的に蓄積し、配信手段４５が各端末Ｔに配信して拡散することにより、多数の端末Ｔ間で偽サイト情報を共有させ効果的被害防止を実現する。

〔３．効果〕
以上のように、本実施形態では、ログインページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページを偽と判定することにより、アクセス阻止など対抗策を講じ得るので、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。

また、本実施形態では、正規のログインページなど所定のウェブページと特徴の類似したウェブページをログイン用ウェブページとして（図３：ステップＳ８）ダミーデータを用いた判定の対象とすることにより、偽装の手口を問わず、また、本物のウェブサイトについてデザインや仕様などの変更があった場合も含め、本物に近い外観のウェブサイトを幅広く判定対象とすることが可能となる。

さらに、本実施形態では、ユーザがいつも利用しているログイン用ウェブページを記憶しておき、定期的に（図３：ステップＳ４）ダミーデータを送信して判定の対象とすることにより、未知のフィッシング手口に加え、何らかの形でのアクセス経路の乗っ取りなどが生じても、アクセス先が偽サイトであることを早期に検出し被害の効果的な未然防止が実現できる。

なお、上記のように周期制御手段３３により定期的にダミーデータを送信する態様と併用又は代替する他の態様として、ログインページでユーザが認証情報（ＩＤ又はパスワードの少なくとも一方）を入力もしくは送信する処理や操作を行う際に、そのことをウェブページや入力文字列の内容などから検出し、それら入力や送信に先立ってダミーデータを送信してもよい。そのようにすれば、ログイン前に常にフィッシングサイトかどうかの確認を行うことが可能となり、セキュリティが一層改善できる。

加えて、本実施形態では、情報処理装置である各端末Ｔで判定された偽ページを、サーバ装置を経て他の情報処理装置へも通知することにより、偽ページの登場から阻止や警告までのタイムラグを縮小し被害の効果的な未然防止が容易になる。

〔４．他の実施形態〕
なお、上記各実施形態は例示に過ぎず、本発明は、以下に例示するものやそれ以外の他の実施態様も含むものである。例えば、ログインに関する「ＩＤ又はパスワードの少なくとも一方」は、ログイン用の識別情報、認証情報を広く意味し、ＩＤとパスワードが互いに別々である態様には限られないので、携帯電話端末の端末ＩＤなどでもよい。また、端末Ｔで本発明の各機能を実現するプログラムは、ツールバー・プログラムに限らず、常駐プログラムなど形式は自由である。

また、上記実施形態で示した各手段などの要素は、コンピュータの演算制御部に限らず、ワイヤードロジックなどに基づく電子回路など他の情報処理機構で実現してもよい。また、各構成図、データの図、フローチャートの図などは例示に過ぎず、各要素の有無、その順序や具体的内容などは適宜変更可能である。また、例えば、サーバ装置４０は、複数のサーバコンピュータで実現してもよく、また、機能によっては外部のプラットフォームなどをＡＰＩ（アプリケーション・プログラム・インタフェース）やネットワークコンピューティングなどで呼び出して実現するなど、構成は柔軟に変更できる。

６演算制御部
７記憶装置
８通信手段
１１ダミー送信手段
１３偽判定手段
１５対応手段
２１基準記憶手段
２２偽サイト記憶手段
３０対象登録手段
３１対象記憶手段
３３周期制御手段
４０サーバ装置
４１報告手段
４２報告受信手段
４４偽サイト記憶手段
４５配信手段
４６受信登録手段
Ｂウェブブラウザ
Ｎ通信ネットワーク
Ｔ端末

Claims

ウェブページにアクセスする情報処理装置において、
基準とするウェブページにおけるウェブページの特徴的な文字列の全部又は一部、もしくは、照合用の画像又は特徴量を表すデータである特徴データを予め記憶している基準記憶手段と、
ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページにユーザがログインすることを該ログイン用ウェブページの内容又は入力文字列の内容から検出し、ユーザによるログイン操作に先立って、該ログイン用ウェブページにおける前記特徴データと前記基準記憶手段に記憶されている前記基準とするウェブページにおける前記特徴データとの一致する数が所定数を超えた場合、該ログイン用ウェブページに対して、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、
前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、
前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、
を有することを特徴とする情報処理装置。
前記偽判定手段は、前記ダミーデータ送信後に遷移するウェブページのＵＲＬ又は遷移したウェブページにおける所定の情報の有無を基に、前記ダミーデータによるログインの成否を判定することを特徴とする請求項１に記載の情報処理装置。
どのログイン用ウェブページを対象とするかを記憶する対象記憶手段と、
前記対象記憶手段に記憶されている前記ログイン用ウェブページについて、所定の時間間隔で前記ダミーデータの送信対象とする周期制御手段を備えた
ことを特徴とする請求項１又は２記載の情報処理装置。
ウェブページにアクセスする情報処理方法において、
コンピュータが、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページにユーザがログインすることを該ログイン用ウェブページの内容又は入力文字列の内容から検出し、ユーザによるログイン操作に先立って、該ログイン用ウェブページにおけるウェブページの特徴的な文字列の全部又は一部、もしくは、照合用の画像又は特徴量を表すデータである特徴データと記憶装置に記憶されている基準とするウェブページにおける前記特徴データとの一致する数が所定数を超えた場合、該ログイン用ウェブページに対して、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信ステップと、
コンピュータが、前記ダミーデータによるログインの成否を判定し成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定ステップと、
コンピュータが、前記偽ページへのアクセスについて阻止又は警告を行う対応ステップと、
を含むことを特徴とする情報処理方法。
ウェブページにアクセスする情報処理装置を実現するコンピュータを制御するプログラムにおいて、
そのプログラムは前記コンピュータを制御することにより、
ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページにユーザがログインすることを該ログイン用ウェブページの内容又は入力文字列の内容から検出し、ユーザによるログイン操作に先立って、該ログイン用ウェブページにおけるウェブページの特徴的な文字列の全部又は一部、もしくは、照合用の画像又は特徴量を表すデータである特徴データと記憶装置に記憶されている基準とするウェブページにおける前記特徴データとの一致する数が所定数を超えた場合、該ログイン用ウェブページに対して、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、
ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、
前記ダミーデータによるログインの成否を判定し成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、
前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、
を実現することを特徴とするプログラム。
請求項１から３のいずれか一項の情報処理装置又は請求項５のプログラム、を複数と、それら前記情報処理装置又はプログラムと通信するサーバ装置と、を組み合わせたセキュリティシステムにおいて、
前記情報処理装置又はプログラムは、前記偽判定手段により判定された前記偽ページを前記サーバ装置へ通知する報告手段を実現し、
前記サーバ装置は、前記情報処理装置又はプログラムから通知された前記偽ページを他の前記情報処理装置又はプログラムへ通知する配信手段を有する
ことを特徴とするセキュリティシステム。