JP2001265217A - デジタルコンテンツの改ざん監視装置、改ざん監視方法及び記録媒体 - Google Patents
デジタルコンテンツの改ざん監視装置、改ざん監視方法及び記録媒体Info
- Publication number
- JP2001265217A JP2001265217A JP2000076967A JP2000076967A JP2001265217A JP 2001265217 A JP2001265217 A JP 2001265217A JP 2000076967 A JP2000076967 A JP 2000076967A JP 2000076967 A JP2000076967 A JP 2000076967A JP 2001265217 A JP2001265217 A JP 2001265217A
- Authority
- JP
- Japan
- Prior art keywords
- summary value
- digital content
- digital
- value
- tampering
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 デジタルコンテンツの内容変更を速やかに発
見し、その結果を出力して知らせることで、不正な改ざ
んによるものか否かの注意を喚起する。 【解決手段】 監視対象となるデジタルコンテンツに係
るコンテンツファイルの、一方向関数による要約値を算
出する要約値算出手段を設定し、基準時に係る要約値と
検査時に係る要約値とを比較する。従って、内容が変更
された事実を早期に発見できる。比較検証結果を出力し
て監視対象となっているデジタルコンテンツの情報提供
者に知らせることで、不正な改ざんによるものか否かの
注意を喚起でき、被害規模の拡大を防ぐことができる。
また、一方向関数による要約値を用いて監視しているた
め、比較検証を迅速に行うことができる。
見し、その結果を出力して知らせることで、不正な改ざ
んによるものか否かの注意を喚起する。 【解決手段】 監視対象となるデジタルコンテンツに係
るコンテンツファイルの、一方向関数による要約値を算
出する要約値算出手段を設定し、基準時に係る要約値と
検査時に係る要約値とを比較する。従って、内容が変更
された事実を早期に発見できる。比較検証結果を出力し
て監視対象となっているデジタルコンテンツの情報提供
者に知らせることで、不正な改ざんによるものか否かの
注意を喚起でき、被害規模の拡大を防ぐことができる。
また、一方向関数による要約値を用いて監視しているた
め、比較検証を迅速に行うことができる。
Description
【０００１】
【発明の属する技術分野】本発明は、デジタルコンテン
ツの改ざん監視装置、監視方法及びデジタルコンテンツ
の改ざん監視をコンピュータに実行させるための記録媒
体に関する。
ツの改ざん監視装置、監視方法及びデジタルコンテンツ
の改ざん監視をコンピュータに実行させるための記録媒
体に関する。
【０００２】
【従来の技術】近年、コンピュータネットワークの急速
な普及により、インターネットのウエブページなどの形
式で、不特定多数を対象に公開されるデジタルコンテン
ツが多くなってきている。
な普及により、インターネットのウエブページなどの形
式で、不特定多数を対象に公開されるデジタルコンテン
ツが多くなってきている。
【０００３】
【発明が解決しようとする課題】しかしながら、同時に
また、例えば、ＷＷＷ（World Wide Web）上の送信サー
バ（送信装置）への不正アクセスなどによって、ウエブ
ページ（ホームページ）の内容が改ざんされる事故も増
加している。
また、例えば、ＷＷＷ（World Wide Web）上の送信サー
バ（送信装置）への不正アクセスなどによって、ウエブ
ページ（ホームページ）の内容が改ざんされる事故も増
加している。
【０００４】本発明は上記した点に鑑みなされたもので
あり、ウエブページのような不特定多数を対象に提供さ
れるデジタルコンテンツの内容変更を速やかに発見し、
その結果を出力して知らせることで、不正な改ざんによ
るものか否かの注意を喚起できるデジタルコンテンツの
改ざん監視装置、監視方法及びデジタルコンテンツの改
ざん監視をコンピュータに実行させるための記録媒体に
関する。
あり、ウエブページのような不特定多数を対象に提供さ
れるデジタルコンテンツの内容変更を速やかに発見し、
その結果を出力して知らせることで、不正な改ざんによ
るものか否かの注意を喚起できるデジタルコンテンツの
改ざん監視装置、監視方法及びデジタルコンテンツの改
ざん監視をコンピュータに実行させるための記録媒体に
関する。
【０００５】
【課題を解決するための手段】上記課題を解決するた
め、請求項１記載の本発明のデジタルコンテンツの改ざ
ん監視装置は、ネットワークを介して送信装置により提
供されるデジタルコンテンツの改ざん監視装置であっ
て、監視対象となるデジタルコンテンツに係るコンテン
ツファイルの、一方向関数による要約値を算出する要約
値算出手段と、前記要約値算出手段により算出した前記
デジタルコンテンツの基準時に係るコンテンツファイル
の要約値が、基準要約値として記憶されている記憶手段
と、前記要約値算出手段により算出した前記デジタルコ
ンテンツの検査時に係るコンテンツファイルの要約値
を、前記記憶手段から読み出した基準要約値と比較し、
両者の差異を検証する比較検証手段と、前記比較検証手
段による検証結果を出力する出力手段とを具備すること
を特徴とする。
め、請求項１記載の本発明のデジタルコンテンツの改ざ
ん監視装置は、ネットワークを介して送信装置により提
供されるデジタルコンテンツの改ざん監視装置であっ
て、監視対象となるデジタルコンテンツに係るコンテン
ツファイルの、一方向関数による要約値を算出する要約
値算出手段と、前記要約値算出手段により算出した前記
デジタルコンテンツの基準時に係るコンテンツファイル
の要約値が、基準要約値として記憶されている記憶手段
と、前記要約値算出手段により算出した前記デジタルコ
ンテンツの検査時に係るコンテンツファイルの要約値
を、前記記憶手段から読み出した基準要約値と比較し、
両者の差異を検証する比較検証手段と、前記比較検証手
段による検証結果を出力する出力手段とを具備すること
を特徴とする。
【０００６】請求項２記載の本発明のデジタルコンテン
ツの改ざん監視装置は、請求項１記載のデジタルコンテ
ンツの改ざん監視装置であって、前記送信装置がウエブ
サーバであり、前記デジタルコンテンツがウエブページ
であることを特徴とする。
ツの改ざん監視装置は、請求項１記載のデジタルコンテ
ンツの改ざん監視装置であって、前記送信装置がウエブ
サーバであり、前記デジタルコンテンツがウエブページ
であることを特徴とする。
【０００７】請求項３記載の本発明のデジタルコンテン
ツの改ざん監視装置は、請求項１又は２記載のデジタル
コンテンツの改ざん監視装置であって、前記一方向関数
がハッシュ関数であり、前記要約値がハッシュ値である
ことを特徴とする。
ツの改ざん監視装置は、請求項１又は２記載のデジタル
コンテンツの改ざん監視装置であって、前記一方向関数
がハッシュ関数であり、前記要約値がハッシュ値である
ことを特徴とする。
【０００８】請求項４記載の本発明のデジタルコンテン
ツの改ざん監視装置は、請求項１〜３のいずれか１に記
載のデジタルコンテンツの改ざん監視装置であって、前
記基準要約値を用いた電子署名が付加されて記憶されて
いることを特徴とする。
ツの改ざん監視装置は、請求項１〜３のいずれか１に記
載のデジタルコンテンツの改ざん監視装置であって、前
記基準要約値を用いた電子署名が付加されて記憶されて
いることを特徴とする。
【０００９】請求項５記載の本発明の記録媒体は、デジ
タルコンテンツの改ざん監視装置は、監視対象となるデ
ジタルコンテンツの基準時に係るコンテンツファイル
の、一方向関数による要約値を算出し、記憶手段に基準
要約値として記憶させるステップと、前記デジタルコン
テンツの検査時に係るコンテンツファイルの、一方向関
数による要約値を算出し、前記記憶手段から読み出した
基準要約値と比較し、両者の差異を検証するステップ
と、前記ステップによる検証結果を出力するステップと
を具備し、ネットワークを介して送信装置により提供さ
れるデジタルコンテンツの改ざん監視をコンピュータに
実行させるプログラムを記録したことを特徴とする。
タルコンテンツの改ざん監視装置は、監視対象となるデ
ジタルコンテンツの基準時に係るコンテンツファイル
の、一方向関数による要約値を算出し、記憶手段に基準
要約値として記憶させるステップと、前記デジタルコン
テンツの検査時に係るコンテンツファイルの、一方向関
数による要約値を算出し、前記記憶手段から読み出した
基準要約値と比較し、両者の差異を検証するステップ
と、前記ステップによる検証結果を出力するステップと
を具備し、ネットワークを介して送信装置により提供さ
れるデジタルコンテンツの改ざん監視をコンピュータに
実行させるプログラムを記録したことを特徴とする。
【００１０】請求項６記載の本発明の記録媒体は、請求
項５記載のネットワークを介して送信装置により提供さ
れるデジタルコンテンツの改ざん監視をコンピュータに
実行させるプログラムを記録した記録媒体であって、前
記送信装置がウエブサーバであり、前記デジタルコンテ
ンツがウエブページであることを特徴とする。
項５記載のネットワークを介して送信装置により提供さ
れるデジタルコンテンツの改ざん監視をコンピュータに
実行させるプログラムを記録した記録媒体であって、前
記送信装置がウエブサーバであり、前記デジタルコンテ
ンツがウエブページであることを特徴とする。
【００１１】請求項７記載の本発明の記録媒体は、請求
項５又は６記載のネットワークを介して送信装置により
提供されるデジタルコンテンツの改ざん監視をコンピュ
ータに実行させるプログラムを記録した記録媒体であっ
て、前記一方向関数がハッシュ関数であり、前記要約値
がハッシュ値であることを特徴とする。
項５又は６記載のネットワークを介して送信装置により
提供されるデジタルコンテンツの改ざん監視をコンピュ
ータに実行させるプログラムを記録した記録媒体であっ
て、前記一方向関数がハッシュ関数であり、前記要約値
がハッシュ値であることを特徴とする。
【００１２】請求項８記載の本発明の記録媒体は、請求
項５〜７のいずれか１に記載のネットワークを介して送
信装置により提供されるデジタルコンテンツの改ざん監
視をコンピュータに実行させるプログラムを記録した記
録媒体であって、前記記憶手段に基準要約値を記憶させ
るステップにおいては、当該基準要約値の電子署名を作
成し、当該電子署名を付加して記憶させるように設定さ
れることを特徴とする。
項５〜７のいずれか１に記載のネットワークを介して送
信装置により提供されるデジタルコンテンツの改ざん監
視をコンピュータに実行させるプログラムを記録した記
録媒体であって、前記記憶手段に基準要約値を記憶させ
るステップにおいては、当該基準要約値の電子署名を作
成し、当該電子署名を付加して記憶させるように設定さ
れることを特徴とする。
【００１３】請求項９記載の本発明のデジタルコンテン
ツの改ざん監視方法は、ネットワークを介して送信装置
により提供されるデジタルコンテンツの改ざん監視方法
であって、監視対象となるデジタルコンテンツの基準時
に係るコンテンツファイルの、一方向関数による要約値
を算出し、コンピュータの記憶手段に基準要約値として
記憶させる工程と、前記デジタルコンテンツの検査時に
係るコンテンツファイルの、一方向関数による要約値を
算出し、前記記憶手段から読み出した基準要約値と比較
し、両者の差異を検証する工程と、前記ステップによる
検証結果を出力する工程とを具備することを特徴とす
る。
ツの改ざん監視方法は、ネットワークを介して送信装置
により提供されるデジタルコンテンツの改ざん監視方法
であって、監視対象となるデジタルコンテンツの基準時
に係るコンテンツファイルの、一方向関数による要約値
を算出し、コンピュータの記憶手段に基準要約値として
記憶させる工程と、前記デジタルコンテンツの検査時に
係るコンテンツファイルの、一方向関数による要約値を
算出し、前記記憶手段から読み出した基準要約値と比較
し、両者の差異を検証する工程と、前記ステップによる
検証結果を出力する工程とを具備することを特徴とす
る。
【００１４】請求項１０記載の本発明のデジタルコンテ
ンツの改ざん監視方法は、請求項９記載のデジタルコン
テンツの改ざん監視方法であって、前記送信装置がウエ
ブサーバであり、前記デジタルコンテンツがウエブペー
ジであることを特徴とする。
ンツの改ざん監視方法は、請求項９記載のデジタルコン
テンツの改ざん監視方法であって、前記送信装置がウエ
ブサーバであり、前記デジタルコンテンツがウエブペー
ジであることを特徴とする。
【００１５】請求項１１記載の本発明のデジタルコンテ
ンツの改ざん監視方法は、請求項９又は１０記載のデジ
タルコンテンツの改ざん監視方法であって、前記一方向
関数がハッシュ関数であり、前記要約値がハッシュ値で
あることを特徴とする。
ンツの改ざん監視方法は、請求項９又は１０記載のデジ
タルコンテンツの改ざん監視方法であって、前記一方向
関数がハッシュ関数であり、前記要約値がハッシュ値で
あることを特徴とする。
【００１６】請求項１２記載の本発明のデジタルコンテ
ンツの改ざん監視方法は、請求項９〜１１のいずれか１
に記載のデジタルコンテンツの改ざん監視方法であっ
て、前記記憶手段に基準要約値を記憶させる工程におい
ては、当該基準要約値の電子署名を作成し、当該電子署
名を付加して記憶させるものであることを特徴とする。
ンツの改ざん監視方法は、請求項９〜１１のいずれか１
に記載のデジタルコンテンツの改ざん監視方法であっ
て、前記記憶手段に基準要約値を記憶させる工程におい
ては、当該基準要約値の電子署名を作成し、当該電子署
名を付加して記憶させるものであることを特徴とする。
【００１７】
【発明の実施の形態】以下、本発明を図面に示した実施
形態に基づいて更に詳しく説明する。図１は、本発明の
一の実施形態にかかる改ざん監視装置１の構成図であ
る。この図に示したように、この改ざん監視装置１はコ
ンピュータから構成され、ＣＰＵ、メモリやハードディ
スクドライブなどの記憶手段２を有すると共に、入出力
制御部４を介して接続されたモニタ３などのハードウエ
アを有し、さらに所定のＯＳがインストールされてい
る。また、本実施形態においてデジタルコンテンツの改
ざん監視を行うための制御手段１０として機能するプロ
グラムが記憶手段２にインストールされる。
形態に基づいて更に詳しく説明する。図１は、本発明の
一の実施形態にかかる改ざん監視装置１の構成図であ
る。この図に示したように、この改ざん監視装置１はコ
ンピュータから構成され、ＣＰＵ、メモリやハードディ
スクドライブなどの記憶手段２を有すると共に、入出力
制御部４を介して接続されたモニタ３などのハードウエ
アを有し、さらに所定のＯＳがインストールされてい
る。また、本実施形態においてデジタルコンテンツの改
ざん監視を行うための制御手段１０として機能するプロ
グラムが記憶手段２にインストールされる。
【００１８】本実施形態の制御手段１０であるプログラ
ムは、一方向関数による要約値を算出する要約値算出手
段１１を備えている。要約値算出手段１１は、監視対象
となるデジタルコンテンツに係るコンテンツファイル
を、一方向関数により要約する手段である。監視対象と
なるデジタルコンテンツは、複数の端末からアクセスさ
れることによって、自動送信される形態で開示されてい
るものであれば何であってもよく、例えば、ウエブサー
バ（送信装置５）によって提供される任意のウエブペー
ジ（ホームページ）上の情報が挙げられる。特に、近
年、第三者の不正アクセスによるウエブページ（ホーム
ページ）の改ざんが頻出しているので、これを監視対象
とすることにより本発明を有効に利用できる。もちろ
ん、パソコン通信等によって提供されるデジタルコンテ
ンツであってもよい。
ムは、一方向関数による要約値を算出する要約値算出手
段１１を備えている。要約値算出手段１１は、監視対象
となるデジタルコンテンツに係るコンテンツファイル
を、一方向関数により要約する手段である。監視対象と
なるデジタルコンテンツは、複数の端末からアクセスさ
れることによって、自動送信される形態で開示されてい
るものであれば何であってもよく、例えば、ウエブサー
バ（送信装置５）によって提供される任意のウエブペー
ジ（ホームページ）上の情報が挙げられる。特に、近
年、第三者の不正アクセスによるウエブページ（ホーム
ページ）の改ざんが頻出しているので、これを監視対象
とすることにより本発明を有効に利用できる。もちろ
ん、パソコン通信等によって提供されるデジタルコンテ
ンツであってもよい。
【００１９】また、このデジタルコンテンツの内容に制
限はなく、テキストデータ、画像データ等の種々のデー
タであってよいが、例えば、日付やアクセスカウンタな
どのように常に変化するデータを含めると、それらが変
化するだけでも要約値が変化してしまうことから、この
ようなデータは監視対象となるデジタルコンテンツから
除外しておくことが好ましい。
限はなく、テキストデータ、画像データ等の種々のデー
タであってよいが、例えば、日付やアクセスカウンタな
どのように常に変化するデータを含めると、それらが変
化するだけでも要約値が変化してしまうことから、この
ようなデータは監視対象となるデジタルコンテンツから
除外しておくことが好ましい。
【００２０】上記したデジタルコンテンツに係るコンテ
ンツファイルの入手方法は任意であるが、監視対象とす
るウエブページの情報提供者（送信装置５の管理者ない
しは運営者）と本実施形態の改ざん監視装置１の管理者
ないしは運営者との間で契約が結ばれたならば、改ざん
監視装置１から監視対象となるウエブページにインター
ネットを利用してアクセスし、当該監視装置１にコンテ
ンツファイルをダウンロードすることにより入手した
り、あるいは、コンテンツファイルを記録したＣＤ−Ｒ
ＯＭ、ＤＶＤ、フレキシブルディスクなどの記録媒体を
入手して改ざん監視装置１に記憶させることもできる。
また、送信装置５に記録されているコンテンツファイル
５１を専用回線などによって監視装置１に記憶させるこ
ともできる。
ンツファイルの入手方法は任意であるが、監視対象とす
るウエブページの情報提供者（送信装置５の管理者ない
しは運営者）と本実施形態の改ざん監視装置１の管理者
ないしは運営者との間で契約が結ばれたならば、改ざん
監視装置１から監視対象となるウエブページにインター
ネットを利用してアクセスし、当該監視装置１にコンテ
ンツファイルをダウンロードすることにより入手した
り、あるいは、コンテンツファイルを記録したＣＤ−Ｒ
ＯＭ、ＤＶＤ、フレキシブルディスクなどの記録媒体を
入手して改ざん監視装置１に記憶させることもできる。
また、送信装置５に記録されているコンテンツファイル
５１を専用回線などによって監視装置１に記憶させるこ
ともできる。
【００２１】要約値を算出する具体的な手段としては、
典型的には、ハッシュ関数を利用することが好ましい。
ハッシュ関数とは、ファイルを一定の長さ（例えば、１
２８ビット）のハッシュ値に圧縮する関数であり、変換
された文字列から元の文字列を見つけだすことがほとん
ど不可能な強一方向性であると共に、元の文章が１ビッ
トでも異なれば結果として得られるハッシュ値が大きく
変わるという特徴をもっている。ハッシュ関数の種類は
限定されるものではなく、例えば、ＭＤ−５、ＭＡＳ
Ｈ、米国標準技術局のＳＨＡ−１などを用いることがで
きる（図３参照）。
典型的には、ハッシュ関数を利用することが好ましい。
ハッシュ関数とは、ファイルを一定の長さ（例えば、１
２８ビット）のハッシュ値に圧縮する関数であり、変換
された文字列から元の文字列を見つけだすことがほとん
ど不可能な強一方向性であると共に、元の文章が１ビッ
トでも異なれば結果として得られるハッシュ値が大きく
変わるという特徴をもっている。ハッシュ関数の種類は
限定されるものではなく、例えば、ＭＤ−５、ＭＡＳ
Ｈ、米国標準技術局のＳＨＡ−１などを用いることがで
きる（図３参照）。
【００２２】制御手段１０であるプログラムは、また、
上記要約値算出手段１１によって、基準時に係るコンテ
ンツファイル５１のハッシュ値を算出して、さらにそれ
を基準要約値として記憶手段２の一部に形成した基準要
約値記憶部２ａに記憶させるステップを備えている。こ
こで、基準時とは、上記の例でいえば、監視対象となる
ウエブページの情報提供者との間で契約成立後に、初め
てダウンロードする時、あるいは、当該情報提供者が記
録媒体の形式でコンテンツファイル５１を提供する場合
における当該コンテンツファイル５１の記録媒体への記
録時などをいうが、不正な改ざん等がなされていない状
態の比較基準となるコンテンツファイル５１を特定した
時点であればこれらに限定されるものではない。
上記要約値算出手段１１によって、基準時に係るコンテ
ンツファイル５１のハッシュ値を算出して、さらにそれ
を基準要約値として記憶手段２の一部に形成した基準要
約値記憶部２ａに記憶させるステップを備えている。こ
こで、基準時とは、上記の例でいえば、監視対象となる
ウエブページの情報提供者との間で契約成立後に、初め
てダウンロードする時、あるいは、当該情報提供者が記
録媒体の形式でコンテンツファイル５１を提供する場合
における当該コンテンツファイル５１の記録媒体への記
録時などをいうが、不正な改ざん等がなされていない状
態の比較基準となるコンテンツファイル５１を特定した
時点であればこれらに限定されるものではない。
【００２３】また、デジタルコンテンツ（ウエブペー
ジ）の内容が適正に更新された場合には、更新されたコ
ンテンツファイル５１の要約値を基準とする必要がある
ため、その際には、更新されたコンテンツファイル５１
をダウンロードなどにより特定した時点が基準時とな
る。
ジ）の内容が適正に更新された場合には、更新されたコ
ンテンツファイル５１の要約値を基準とする必要がある
ため、その際には、更新されたコンテンツファイル５１
をダウンロードなどにより特定した時点が基準時とな
る。
【００２４】また、制御手段１０であるプログラムは、
任意の検査タイミングで、例えば、数分おき、数時間お
き、毎日所定時刻、数日おきなどのタイミングで、監視
対象となっているウエブサーバにアクセスし、所定のデ
ジタルコンテンツ（ウエブページ）のコンテンツファイ
ル５１を記憶手段２にダウンロードし、当該コンテンツ
ファイル５１の要約値を要約値算出手段１１によって算
出するステップを有する。すなわち、比較対象となる検
査時に係るコンテンツファイル５１の要約値を算出する
ものである。
任意の検査タイミングで、例えば、数分おき、数時間お
き、毎日所定時刻、数日おきなどのタイミングで、監視
対象となっているウエブサーバにアクセスし、所定のデ
ジタルコンテンツ（ウエブページ）のコンテンツファイ
ル５１を記憶手段２にダウンロードし、当該コンテンツ
ファイル５１の要約値を要約値算出手段１１によって算
出するステップを有する。すなわち、比較対象となる検
査時に係るコンテンツファイル５１の要約値を算出する
ものである。
【００２５】この検査時に係る要約値を算出したなら
ば、比較検証手段を構成するステップにおいて、予め基
準要約値記憶部２ａに記憶されている当該監視対象とな
っているデジタルコンテンツのコンテンツファイル５１
の基準要約値を読み出し、検査時に係る要約値を当該基
準要約値と比較し、両者の差異を検証する。このステッ
プにより両者間に差異があった場合には、上記コンテン
ツファイルに係るデジタルコンテンツに何らか原因で変
更が生じたことを意味する。
ば、比較検証手段を構成するステップにおいて、予め基
準要約値記憶部２ａに記憶されている当該監視対象とな
っているデジタルコンテンツのコンテンツファイル５１
の基準要約値を読み出し、検査時に係る要約値を当該基
準要約値と比較し、両者の差異を検証する。このステッ
プにより両者間に差異があった場合には、上記コンテン
ツファイルに係るデジタルコンテンツに何らか原因で変
更が生じたことを意味する。
【００２６】上記比較検証手段による検証結果は、上記
プログラムに組み込まれた出力ステップにより、任意の
出力手段を通じて出力される。出力手段は、特に限定さ
れるものではなく、改ざん監視装置１のモニタ３に出力
することもできるし、モニタ３と共にプリンタ（図示せ
ず）に出力することもできるし、さらには、モニタ３と
プリンタの両者に出力することもできる。また、これら
と併用してあるいはこれらと併用せずに、監視対象とな
っているデジタルコンテンツ（ウエブページ）を提供し
ている送信装置５のハードディスクドライブや半導体メ
モリ等に対し、任意の通信網を介して出力する構成とす
ることもできる。任意の通信網とは、本実施形態の改ざ
ん監視装置１と送信装置５とを結ぶ専用回線であっても
よいし、パソコン通信やインターネットを利用して、電
子メール形態で出力することもできる。
プログラムに組み込まれた出力ステップにより、任意の
出力手段を通じて出力される。出力手段は、特に限定さ
れるものではなく、改ざん監視装置１のモニタ３に出力
することもできるし、モニタ３と共にプリンタ（図示せ
ず）に出力することもできるし、さらには、モニタ３と
プリンタの両者に出力することもできる。また、これら
と併用してあるいはこれらと併用せずに、監視対象とな
っているデジタルコンテンツ（ウエブページ）を提供し
ている送信装置５のハードディスクドライブや半導体メ
モリ等に対し、任意の通信網を介して出力する構成とす
ることもできる。任意の通信網とは、本実施形態の改ざ
ん監視装置１と送信装置５とを結ぶ専用回線であっても
よいし、パソコン通信やインターネットを利用して、電
子メール形態で出力することもできる。
【００２７】ここで上記した制御手段１０であるプログ
ラムを記録した記録媒体としては、例えば、フレキシブ
ルディスクなどの磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ
などの光ディスク、ＭＯ、ＭＤなどの光磁気ディスク、
ＩＣカードなどの半導体カード等が挙げられる。また、
改ざん監視装置１と通信網を介して接続された任意のコ
ンピュータ（図示せず）のハードディスクドライブ、半
導体メモリ等を記録媒体として使用して、通信網を介し
てプログラムを提供することもできる。また、単一の記
録媒体により提供してもよいし、プログラムを複数の記
録媒体に分割して格納して提供することもできる。
ラムを記録した記録媒体としては、例えば、フレキシブ
ルディスクなどの磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ
などの光ディスク、ＭＯ、ＭＤなどの光磁気ディスク、
ＩＣカードなどの半導体カード等が挙げられる。また、
改ざん監視装置１と通信網を介して接続された任意のコ
ンピュータ（図示せず）のハードディスクドライブ、半
導体メモリ等を記録媒体として使用して、通信網を介し
てプログラムを提供することもできる。また、単一の記
録媒体により提供してもよいし、プログラムを複数の記
録媒体に分割して格納して提供することもできる。
【００２８】次に、本実施形態の改ざん監視装置１を用
いた改ざん監視方法の一例を図２のフロー図に基づき説
明する。まず、上記したように、予め、監視対象となる
デジタルコンテンツ（例えば、ウエブページ）に係るコ
ンテンツファイル５１を、改ざん監視装置１の記憶手段
２に、例えば、当該ウエブページを提供している送信装
置（ウエブサーバ）５にインターネットを通じてアクセ
スし、ダウンロードする（Ｓ１００）。この際のウエブ
ページの内容は何らの書き換え、改ざんが行われてない
ものとし、このコンテンツファイル５１のダウンロード
時を基準時とする。
いた改ざん監視方法の一例を図２のフロー図に基づき説
明する。まず、上記したように、予め、監視対象となる
デジタルコンテンツ（例えば、ウエブページ）に係るコ
ンテンツファイル５１を、改ざん監視装置１の記憶手段
２に、例えば、当該ウエブページを提供している送信装
置（ウエブサーバ）５にインターネットを通じてアクセ
スし、ダウンロードする（Ｓ１００）。この際のウエブ
ページの内容は何らの書き換え、改ざんが行われてない
ものとし、このコンテンツファイル５１のダウンロード
時を基準時とする。
【００２９】次に、要約値算出手段１１により、当該コ
ンテンツファイルのハッシュ値を算出し（Ｓ１０１）、
これを基準要約値として、記憶手段２に形成された基準
要約値記憶部２ａに記憶させる（Ｓ１０２）。
ンテンツファイルのハッシュ値を算出し（Ｓ１０１）、
これを基準要約値として、記憶手段２に形成された基準
要約値記憶部２ａに記憶させる（Ｓ１０２）。
【００３０】なお、監視対象となるデジタルコンテンツ
は、一つであってもよいが、同一の送信装置５が提供し
ている情報中の複数であってもよい。さらには、異なる
者によって管理ないし運営されている複数の送信装置５
によって提供されている複数の情報を監視対象とするこ
とももちろん可能である。
は、一つであってもよいが、同一の送信装置５が提供し
ている情報中の複数であってもよい。さらには、異なる
者によって管理ないし運営されている複数の送信装置５
によって提供されている複数の情報を監視対象とするこ
とももちろん可能である。
【００３１】基準要約値記憶部２ａに記憶されている基
準要約値は、ハッシュ関数による圧縮を行う前の生のコ
ンテンツファイル５１と対応させて記憶させておくこと
もできるが、監視対象が複数存在する場合、改ざん監視
装置１の負荷を軽減するため、当該デジタルコンテンツ
の所在情報、例えば、ウエブページであれば、ＵＲＬと
対応させて格納しておくことが好ましい。従って、図３
に示したように、本実施形態では、記憶手段２に、監視
対象となっている各デジタルコンテンツ（ウエブペー
ジ）のＵＲＬ記憶部２ｂが格納されており、各ＵＲＬに
対応させて基準要約値を格納している。
準要約値は、ハッシュ関数による圧縮を行う前の生のコ
ンテンツファイル５１と対応させて記憶させておくこと
もできるが、監視対象が複数存在する場合、改ざん監視
装置１の負荷を軽減するため、当該デジタルコンテンツ
の所在情報、例えば、ウエブページであれば、ＵＲＬと
対応させて格納しておくことが好ましい。従って、図３
に示したように、本実施形態では、記憶手段２に、監視
対象となっている各デジタルコンテンツ（ウエブペー
ジ）のＵＲＬ記憶部２ｂが格納されており、各ＵＲＬに
対応させて基準要約値を格納している。
【００３２】次に、任意のタイミングで、監視対象に係
るデジタルコンテンツ（ウエブページ）を再びダウンロ
ードする（Ｓ１０３）。そして、上記と同様に要約値算
出手段１１によりハッシュ値を算出する（Ｓ１０４）。
このハッシュ値は検査時に係る要約値となる。なお、検
査時は、監視対象となっているデジタルコンテンツが複
数存在する場合、同じタイミングで設定することもでき
るし、デジタルコンテンツごとに異なるタイミングを設
定することもできる。
るデジタルコンテンツ（ウエブページ）を再びダウンロ
ードする（Ｓ１０３）。そして、上記と同様に要約値算
出手段１１によりハッシュ値を算出する（Ｓ１０４）。
このハッシュ値は検査時に係る要約値となる。なお、検
査時は、監視対象となっているデジタルコンテンツが複
数存在する場合、同じタイミングで設定することもでき
るし、デジタルコンテンツごとに異なるタイミングを設
定することもできる。
【００３３】次に、検査時に係る要約値を算出したデジ
タルコンテンツ（ウエブページ）に対応する基準要約値
を、ＵＲＬ記憶部２ｂに記憶されたＵＲＬに基づき、基
準要約値記憶部２ａから読み出す（Ｓ１０５）。そし
て、検査時に係る要約値とこの基準要約値とを比較検証
し、この検証結果を上記した出力手段により出力する
（Ｓ１０６〜Ｓ１０８）。
タルコンテンツ（ウエブページ）に対応する基準要約値
を、ＵＲＬ記憶部２ｂに記憶されたＵＲＬに基づき、基
準要約値記憶部２ａから読み出す（Ｓ１０５）。そし
て、検査時に係る要約値とこの基準要約値とを比較検証
し、この検証結果を上記した出力手段により出力する
（Ｓ１０６〜Ｓ１０８）。
【００３４】検証した結果、両者に差異がない場合に
は、再び、任意の検査タイミングで上記工程を繰り返
す。一方、検証結果に差異がある場合には、例えば、改
ざん監視装置１のモニタ３やプリンタに検証結果を出力
したならば、改ざん監視装置１の管理者ないしは運営者
が、その旨を上記デジタルコンテンツ（ウエブページ）
を提供している送信装置５の管理者ないしは運営者（情
報提供者）に連絡する（Ｓ１０９）。連絡手段として
は、電話、ファクシミリ、電子メール等が挙げられるが
これに限定されるものではない。連絡を受けた送信装置
５の管理者等は、その差異が、適正な更新作業に基づく
ものか、不正アクセスによる改ざんに基づくものかを検
証する（Ｓ１１０）。その結果、不正アクセスによる改
ざんに基づくものである場合には、デジタルコンテンツ
（ウエブページ）の送信を停止するなどして、所定の対
策をとる（Ｓ１１１）。このように、本実施形態によれ
ば、改ざん監視装置１により、デジタルコンテンツ（ウ
エブページ）の内容が定期的、あるいは適宜のタイミン
グで監視されているため、第三者による不正な改ざんを
早期に発見し、被害規模の拡大を防ぐことができる。
は、再び、任意の検査タイミングで上記工程を繰り返
す。一方、検証結果に差異がある場合には、例えば、改
ざん監視装置１のモニタ３やプリンタに検証結果を出力
したならば、改ざん監視装置１の管理者ないしは運営者
が、その旨を上記デジタルコンテンツ（ウエブページ）
を提供している送信装置５の管理者ないしは運営者（情
報提供者）に連絡する（Ｓ１０９）。連絡手段として
は、電話、ファクシミリ、電子メール等が挙げられるが
これに限定されるものではない。連絡を受けた送信装置
５の管理者等は、その差異が、適正な更新作業に基づく
ものか、不正アクセスによる改ざんに基づくものかを検
証する（Ｓ１１０）。その結果、不正アクセスによる改
ざんに基づくものである場合には、デジタルコンテンツ
（ウエブページ）の送信を停止するなどして、所定の対
策をとる（Ｓ１１１）。このように、本実施形態によれ
ば、改ざん監視装置１により、デジタルコンテンツ（ウ
エブページ）の内容が定期的、あるいは適宜のタイミン
グで監視されているため、第三者による不正な改ざんを
早期に発見し、被害規模の拡大を防ぐことができる。
【００３５】一方、上記の検証結果の差異が、適正な更
新作業に基づくものである場合には、送信装置５の管理
者等は、電話、ファクシミリ、電子メールなどを通じ
て、改ざん監視装置１の管理者等に連絡する（Ｓ１１
２）。改ざん監視装置１の管理者等は、この連絡を受け
たならば、改めて、ウエブページにアクセスし、新たに
基準となるコンテンツファイル５１をダウンロードし、
ハッシュ値を算出して、当該ウエブページのＵＲＬに対
応する基準要約値を更新する。なお、この場合、改ざん
監視装置１において、例えば電子メールにより適正な更
新作業に基づくものである旨の通知を受信したならば、
上記ウエブページへのアクセス及び新たに基準となるコ
ンテンツファイル５１のダウンロードを自動的に行うよ
うに制御手段１０をプログラミングしておくこともでき
る。
新作業に基づくものである場合には、送信装置５の管理
者等は、電話、ファクシミリ、電子メールなどを通じ
て、改ざん監視装置１の管理者等に連絡する（Ｓ１１
２）。改ざん監視装置１の管理者等は、この連絡を受け
たならば、改めて、ウエブページにアクセスし、新たに
基準となるコンテンツファイル５１をダウンロードし、
ハッシュ値を算出して、当該ウエブページのＵＲＬに対
応する基準要約値を更新する。なお、この場合、改ざん
監視装置１において、例えば電子メールにより適正な更
新作業に基づくものである旨の通知を受信したならば、
上記ウエブページへのアクセス及び新たに基準となるコ
ンテンツファイル５１のダウンロードを自動的に行うよ
うに制御手段１０をプログラミングしておくこともでき
る。
【００３６】また、検証結果に差異が生じた場合、改ざ
ん監視装置１の管理者等による人の連絡作業を介在させ
ずに、ファクシミリやメールクライアント等を自動起動
し、その結果を監視対象となっているデジタルコンテン
ツ（ウエブページ）を提供している送信装置５に対し、
自動的に送信されるように制御手段１０をプログラミン
グし、当該送信装置５のハードディスクドライブ等に直
接出力することもできる。
ん監視装置１の管理者等による人の連絡作業を介在させ
ずに、ファクシミリやメールクライアント等を自動起動
し、その結果を監視対象となっているデジタルコンテン
ツ（ウエブページ）を提供している送信装置５に対し、
自動的に送信されるように制御手段１０をプログラミン
グし、当該送信装置５のハードディスクドライブ等に直
接出力することもできる。
【００３７】また、図４に示したように、比較検証の結
果、要約値に差異があった場合には、送信装置５に通知
する際に（Ｓ１０９）、送信装置５の管理者等が改ざん
を確認するに当たってアクセスすべきＵＲＬを付加（Ｓ
１０９ａ）して送ることが好ましい。これにより、送信
装置５の管理者等における確認作業が容易となる。
果、要約値に差異があった場合には、送信装置５に通知
する際に（Ｓ１０９）、送信装置５の管理者等が改ざん
を確認するに当たってアクセスすべきＵＲＬを付加（Ｓ
１０９ａ）して送ることが好ましい。これにより、送信
装置５の管理者等における確認作業が容易となる。
【００３８】この場合、付加するＵＲＬとしては、監視
対象となっているウエブページ（デジタルコンテンツ）
のＵＲＬと、本実施形態の改ざん監視装置１にアクセス
するためのＵＲＬが考えられるが、前者の場合には、送
信装置５の管理者等は、確認後、その旨を改ざん監視装
置１へ別途通知（Ｓ１１２）する必要がある。一方、後
者の場合には、例えば、図５に示したように、改ざん監
視装置１にアクセスすると、内容変更が行われたウエブ
ページ（デジタルコンテンツ）の内容（又はリンク用の
ＵＲＬ）と共に、「改ざんされているか否か（不正か適
正か）」を判断して入力できるメニューを予め用意して
おくことにより、「適正」のボタンを押すだけで、上記
実施形態における「改ざん監視装置１への通知（Ｓ１１
２）」工程を容易かつ自動的に行うことができる。
対象となっているウエブページ（デジタルコンテンツ）
のＵＲＬと、本実施形態の改ざん監視装置１にアクセス
するためのＵＲＬが考えられるが、前者の場合には、送
信装置５の管理者等は、確認後、その旨を改ざん監視装
置１へ別途通知（Ｓ１１２）する必要がある。一方、後
者の場合には、例えば、図５に示したように、改ざん監
視装置１にアクセスすると、内容変更が行われたウエブ
ページ（デジタルコンテンツ）の内容（又はリンク用の
ＵＲＬ）と共に、「改ざんされているか否か（不正か適
正か）」を判断して入力できるメニューを予め用意して
おくことにより、「適正」のボタンを押すだけで、上記
実施形態における「改ざん監視装置１への通知（Ｓ１１
２）」工程を容易かつ自動的に行うことができる。
【００３９】また、図６に示したように、基準要約値の
算出ステップ（Ｓ１０１）を経たならば、基準要約値に
対して、必要に応じてタイムスタンプを付加した後、改
ざん監視装置１が有している秘密鍵を用いて電子署名を
作成することもできる（Ｓ１０１ａ）。そして、基準要
約値を基準要約値記憶部２ａに記憶させると共に、この
電子署名に係る暗号文も記憶手段２に形成した電子署名
記憶部２ｃに記憶させる（Ｓ１０２’）。従って、記憶
手段２においてファイル又はテーブルの形式で設定され
る各記憶部２ａ，２ｂ，２ｃの構成は、例えば、図７に
示したようになる。
算出ステップ（Ｓ１０１）を経たならば、基準要約値に
対して、必要に応じてタイムスタンプを付加した後、改
ざん監視装置１が有している秘密鍵を用いて電子署名を
作成することもできる（Ｓ１０１ａ）。そして、基準要
約値を基準要約値記憶部２ａに記憶させると共に、この
電子署名に係る暗号文も記憶手段２に形成した電子署名
記憶部２ｃに記憶させる（Ｓ１０２’）。従って、記憶
手段２においてファイル又はテーブルの形式で設定され
る各記憶部２ａ，２ｂ，２ｃの構成は、例えば、図７に
示したようになる。
【００４０】このようにして電子署名も作成した場合に
は、比較検証ステップ（Ｓ１０６）においては、まず、
改ざん監視装置１の公開鍵により、電子署名を復号化し
（Ｓ１０６ａ）、その復号文から得られる基準要約値を
基準要約値記憶部２ａの基準要約値と比較する（Ｓ１０
６ｂ）。両者が一致していれば、基準要約値と検査時に
係る要約値とを比較検証する（Ｓ１０６ｃ）。電子署名
を作成していない場合には、改ざん監視装置１自体へ不
正アクセスした第三者が要約値を書き換えたとしてもそ
の事実を発見することが困難であるが、このように電子
署名を作成しておくことにより、基準要約値の書き換え
等が行われた否かも検出することができる。従って、比
較検証ステップ（Ｓ１０６）において用いる基準要約値
は信頼性のあるものとなる。
は、比較検証ステップ（Ｓ１０６）においては、まず、
改ざん監視装置１の公開鍵により、電子署名を復号化し
（Ｓ１０６ａ）、その復号文から得られる基準要約値を
基準要約値記憶部２ａの基準要約値と比較する（Ｓ１０
６ｂ）。両者が一致していれば、基準要約値と検査時に
係る要約値とを比較検証する（Ｓ１０６ｃ）。電子署名
を作成していない場合には、改ざん監視装置１自体へ不
正アクセスした第三者が要約値を書き換えたとしてもそ
の事実を発見することが困難であるが、このように電子
署名を作成しておくことにより、基準要約値の書き換え
等が行われた否かも検出することができる。従って、比
較検証ステップ（Ｓ１０６）において用いる基準要約値
は信頼性のあるものとなる。
【００４１】なお、上記した電子署名の作成に当たって
は、基準要約値に対してそのまま電子署名していたが、
さらに、第三者による不正な書き換え等の防止効果を高
めるため、基準要約値のダイジェスト（例えば、ハッシ
ュ関数を用いたハッシュ値）を作成し、そのダイジェス
トに対して、必要に応じてタイムスタンプを付加し、秘
密鍵により電子署名することもできる。
は、基準要約値に対してそのまま電子署名していたが、
さらに、第三者による不正な書き換え等の防止効果を高
めるため、基準要約値のダイジェスト（例えば、ハッシ
ュ関数を用いたハッシュ値）を作成し、そのダイジェス
トに対して、必要に応じてタイムスタンプを付加し、秘
密鍵により電子署名することもできる。
【００４２】さらに、改ざん監視装置１自体への第三者
の不正アクセスを確実に発見する手段として、基準要約
値及び／又は電子署名を、基準要約値の算出時及び／又
は基準要約値記憶部２ａへの基準要約値の記録時、電子
署名を作成した場合には電子署名の作成時及び／又は電
子署名記憶部２ｃへの記録時と共に、別途履歴管理して
おくことが好ましい。これにより、不正アクセスが介在
した場合には、その事実をより確実かつ容易に発見でき
る。
の不正アクセスを確実に発見する手段として、基準要約
値及び／又は電子署名を、基準要約値の算出時及び／又
は基準要約値記憶部２ａへの基準要約値の記録時、電子
署名を作成した場合には電子署名の作成時及び／又は電
子署名記憶部２ｃへの記録時と共に、別途履歴管理して
おくことが好ましい。これにより、不正アクセスが介在
した場合には、その事実をより確実かつ容易に発見でき
る。
【００４３】この場合、基準要約値及び／又は電子署名
に関する上記の各算出時及び／又は記録時の時刻を保証
するため、それらのデータに電子署名を行って管理する
タイムスタンプサーバ（図示せず）を利用することがさ
らに好ましい。タイムスタンプサーバによる電子署名
は、改ざん監視装置とは別途のタイムスタンプサーバ独
自の秘密鍵を用いて電子署名するため、安全性が高ま
る。また、タイムスタンプサーバは、改ざん監視装置１
と同一のコンピュータ内に設定することも可能である
が、別のコンピュータに設定しておくことが安全性の点
から好ましい。
に関する上記の各算出時及び／又は記録時の時刻を保証
するため、それらのデータに電子署名を行って管理する
タイムスタンプサーバ（図示せず）を利用することがさ
らに好ましい。タイムスタンプサーバによる電子署名
は、改ざん監視装置とは別途のタイムスタンプサーバ独
自の秘密鍵を用いて電子署名するため、安全性が高ま
る。また、タイムスタンプサーバは、改ざん監視装置１
と同一のコンピュータ内に設定することも可能である
が、別のコンピュータに設定しておくことが安全性の点
から好ましい。
【００４４】
【発明の効果】本発明のデジタルコンテンツの改ざん監
視装置、改ざん監視方法及び記録媒体によれば、デジタ
ルコンテンツを任意のタイミングで検査し監視している
ため、内容が変更された事実を早期に発見できる。従っ
て、比較検証結果を出力して監視対象となっているデジ
タルコンテンツの情報提供者に知らせることで、不正な
改ざんによるものか否かの注意を喚起でき、被害規模の
拡大を防ぐことができる。また、一方向関数による要約
値を用いて監視しているため、比較検証を迅速に行うこ
とができる。特に、ハッシュ関数を用いた場合には、監
視対象のデジタルコンテンツの内容が少しでも異なれば
結果として得られるハッシュ値が大きく変わるため、比
較検証を確実に行うことができる。
視装置、改ざん監視方法及び記録媒体によれば、デジタ
ルコンテンツを任意のタイミングで検査し監視している
ため、内容が変更された事実を早期に発見できる。従っ
て、比較検証結果を出力して監視対象となっているデジ
タルコンテンツの情報提供者に知らせることで、不正な
改ざんによるものか否かの注意を喚起でき、被害規模の
拡大を防ぐことができる。また、一方向関数による要約
値を用いて監視しているため、比較検証を迅速に行うこ
とができる。特に、ハッシュ関数を用いた場合には、監
視対象のデジタルコンテンツの内容が少しでも異なれば
結果として得られるハッシュ値が大きく変わるため、比
較検証を確実に行うことができる。
【図１】図１は、本発明の一の実施形態にかかる改ざん
監視装置を示す構成図である。
監視装置を示す構成図である。
【図２】図２は、本発明の一の実施形態にかかる改ざん
監視方法を説明するためのフロー図である。
監視方法を説明するためのフロー図である。
【図３】図３は、上記実施形態にかかる改ざん監視装置
の記憶手段に形成される基準要約値記憶部及びＵＲＬ記
憶部の概略構成を示す図である。
の記憶手段に形成される基準要約値記憶部及びＵＲＬ記
憶部の概略構成を示す図である。
【図４】図４は、他の態様に係る改ざん監視方法におい
て、上記実施形態の改ざん監視方法と相違する点を示し
たフロー図である。
て、上記実施形態の改ざん監視方法と相違する点を示し
たフロー図である。
【図５】図５は、図４のＳ１０９ａにおいて付加したＵ
ＲＬにアクセスして表示された状態の一例を示す図であ
る。
ＲＬにアクセスして表示された状態の一例を示す図であ
る。
【図６】図６は、さらに他の態様に係る改ざん監視方法
において、上記実施形態の改ざん監視方法と相違する点
を示したフロー図である。
において、上記実施形態の改ざん監視方法と相違する点
を示したフロー図である。
【図７】図７は、上記他の態様に係る改ざん監視装置の
記憶手段に形成される基準要約値記憶部、ＵＲＬ記憶部
及び電子署名記憶部の概略構成を示す図である
記憶手段に形成される基準要約値記憶部、ＵＲＬ記憶部
及び電子署名記憶部の概略構成を示す図である
１ 改ざん監視装置 ２ 記憶手段 １０ 制御手段 １１ 要約値算出手段 ２ａ 基準要約値記憶部 ２ｂ ＵＲＬ記憶部 ２ｃ 電子署名記憶部 ５ 送信装置 ５１ コンテンツファイル
───────────────────────────────────────────────────── フロントページの続き (72)発明者 杉江 修 愛知県名古屋市中村区名駅南一丁目27番２ 号 株式会社シーティーアイ内 Ｆターム(参考） 5B017 AA08 BA09 BB02 CA16 5J104 AA08 AA09 LA01 LA05 LA06 NA11 NA12 NA27 PA07 PA09 9A001 BB02 BB03 BB04 CC02 DD09 EE02 EE03 GG21 JJ13 JJ25 JJ27 JJ67 JZ14 KK42 KK43 KK60 LL03
Claims (12)
- 【請求項１】 ネットワークを介して送信装置により提
供されるデジタルコンテンツの改ざん監視装置であっ
て、 監視対象となるデジタルコンテンツに係るコンテンツフ
ァイルの、一方向関数による要約値を算出する要約値算
出手段と、 前記要約値算出手段により算出した前記デジタルコンテ
ンツの基準時に係るコンテンツファイルの要約値が、基
準要約値として記憶されている記憶手段と、 前記要約値算出手段により算出した前記デジタルコンテ
ンツの検査時に係るコンテンツファイルの要約値を、前
記記憶手段から読み出した基準要約値と比較し、両者の
差異を検証する比較検証手段と、 前記比較検証手段による検証結果を出力する出力手段と
を具備することを特徴とするデジタルコンテンツの改ざ
ん監視装置。 - 【請求項２】 請求項１記載のデジタルコンテンツの改
ざん監視装置であって、前記送信装置がウエブサーバで
あり、前記デジタルコンテンツがウエブページであるこ
とを特徴とするデジタルコンテンツの改ざん監視装置。 - 【請求項３】 請求項１又は２記載のデジタルコンテン
ツの改ざん監視装置であって、前記一方向関数がハッシ
ュ関数であり、前記要約値がハッシュ値であることを特
徴とするデジタルコンテンツの改ざん監視装置。 - 【請求項４】 請求項１〜３のいずれか１に記載のデジ
タルコンテンツの改ざん監視装置であって、前記基準要
約値を用いた電子署名が付加されて記憶されていること
を特徴とするデジタルコンテンツの改ざん監視装置。 - 【請求項５】 監視対象となるデジタルコンテンツの基
準時に係るコンテンツファイルの、一方向関数による要
約値を算出し、記憶手段に基準要約値として記憶させる
ステップと、 前記デジタルコンテンツの検査時に係るコンテンツファ
イルの、一方向関数による要約値を算出し、前記記憶手
段から読み出した基準要約値と比較し、両者の差異を検
証するステップと、 前記ステップによる検証結果を出力するステップとを具
備し、ネットワークを介して送信装置により提供される
デジタルコンテンツの改ざん監視をコンピュータに実行
させるプログラムを記録した記録媒体。 - 【請求項６】 請求項５記載のネットワークを介して送
信装置により提供されるデジタルコンテンツの改ざん監
視をコンピュータに実行させるプログラムを記録した記
録媒体であって、前記送信装置がウエブサーバであり、
前記デジタルコンテンツがウエブページであることを特
徴とする記録媒体。 - 【請求項７】 請求項５又は６記載のネットワークを介
して送信装置により提供されるデジタルコンテンツの改
ざん監視をコンピュータに実行させるプログラムを記録
した記録媒体であって、前記一方向関数がハッシュ関数
であり、前記要約値がハッシュ値であることを特徴とす
る記録媒体。 - 【請求項８】 請求項５〜７のいずれか１に記載のネッ
トワークを介して送信装置により提供されるデジタルコ
ンテンツの改ざん監視をコンピュータに実行させるプロ
グラムを記録した記録媒体であって、前記記憶手段に基
準要約値を記憶させるステップにおいては、当該基準要
約値の電子署名を作成し、当該電子署名を付加して記憶
させるように設定されることを特徴とする記録媒体。 - 【請求項９】 ネットワークを介して送信装置により提
供されるデジタルコンテンツの改ざん監視方法であっ
て、 監視対象となるデジタルコンテンツの基準時に係るコン
テンツファイルの、一方向関数による要約値を算出し、
コンピュータの記憶手段に基準要約値として記憶させる
工程と、 前記デジタルコンテンツの検査時に係るコンテンツファ
イルの、一方向関数による要約値を算出し、前記記憶手
段から読み出した基準要約値と比較し、両者の差異を検
証する工程と、 前記ステップによる検証結果を出力する工程とを具備す
ることを特徴とするデジタルコンテンツの改ざん監視方
法。 - 【請求項１０】 請求項９記載のデジタルコンテンツの
改ざん監視方法であって、前記送信装置がウエブサーバ
であり、前記デジタルコンテンツがウエブページである
ことを特徴とするデジタルコンテンツの改ざん監視方
法。 - 【請求項１１】 請求項９又は１０記載のデジタルコン
テンツの改ざん監視方法であって、前記一方向関数がハ
ッシュ関数であり、前記要約値がハッシュ値であること
を特徴とするデジタルコンテンツの改ざん監視方法。 - 【請求項１２】 請求項９〜１１のいずれか１に記載の
デジタルコンテンツの改ざん監視方法であって、前記記
憶手段に基準要約値を記憶させる工程においては、当該
基準要約値の電子署名を作成し、当該電子署名を付加し
て記憶させるものであることを特徴とするデジタルコン
テンツの改ざん監視方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000076967A JP2001265217A (ja) | 2000-03-17 | 2000-03-17 | デジタルコンテンツの改ざん監視装置、改ざん監視方法及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000076967A JP2001265217A (ja) | 2000-03-17 | 2000-03-17 | デジタルコンテンツの改ざん監視装置、改ざん監視方法及び記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001265217A true JP2001265217A (ja) | 2001-09-28 |
Family
ID=18594617
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000076967A Pending JP2001265217A (ja) | 2000-03-17 | 2000-03-17 | デジタルコンテンツの改ざん監視装置、改ざん監視方法及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001265217A (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003318887A (ja) * | 2002-04-25 | 2003-11-07 | Nec Corp | コンテンツ配送システム、方法およびコンテンツ受信端末 |
| JP2005518721A (ja) * | 2002-02-15 | 2005-06-23 | クゥアルコム・インコーポレイテッド | 音響２因子認証システム及び方法 |
| JP2007036648A (ja) * | 2005-07-27 | 2007-02-08 | Giken Shoji International Co Ltd | コンテンツ改竄対処システム |
| JP2007274716A (ja) * | 2004-04-02 | 2007-10-18 | Matsushita Electric Ind Co Ltd | 不正コンテンツ検知システム |
| JP2008129800A (ja) * | 2006-11-20 | 2008-06-05 | Sony Computer Entertainment Inc | ソフトウエアの改竄検査装置及び方法、コンピュータプログラム |
| JP2010277537A (ja) * | 2009-06-01 | 2010-12-09 | Toshiba Corp | 医用画像表示装置及び医用画像表示装置制御プログラム |
| US8577806B2 (en) | 2003-11-12 | 2013-11-05 | International Business Machines Corporation | Method, system, and computer program product for digital verification of collected privacy policies in electronic transactions |
| WO2014011934A1 (en) * | 2012-07-11 | 2014-01-16 | Google Inc. | Identifier validation and debugging |
| US8943583B2 (en) | 2002-05-15 | 2015-01-27 | Qualcomm Incorporated | System and method for managing sonic token verifiers |
| JP2019212270A (ja) * | 2018-10-15 | 2019-12-12 | デジタルア−ツ株式会社 | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム |
| WO2022239076A1 (ja) * | 2021-05-10 | 2022-11-17 | 日本電信電話株式会社 | ファイル確認装置、ファイル確認方法、および、ファイル確認プログラム |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11154139A (ja) * | 1997-11-19 | 1999-06-08 | Fujitsu Ltd | 改竄修正方法，改竄修正装置及び改竄判定装置 |
| JPH11175512A (ja) * | 1997-12-09 | 1999-07-02 | Hitachi Ltd | 文書の存在証明に関するプログラム |
-
2000
- 2000-03-17 JP JP2000076967A patent/JP2001265217A/ja active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11154139A (ja) * | 1997-11-19 | 1999-06-08 | Fujitsu Ltd | 改竄修正方法，改竄修正装置及び改竄判定装置 |
| JPH11175512A (ja) * | 1997-12-09 | 1999-07-02 | Hitachi Ltd | 文書の存在証明に関するプログラム |
Cited By (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005518721A (ja) * | 2002-02-15 | 2005-06-23 | クゥアルコム・インコーポレイテッド | 音響２因子認証システム及び方法 |
| US8391480B2 (en) | 2002-02-15 | 2013-03-05 | Qualcomm Incorporated | Digital authentication over acoustic channel |
| US7966497B2 (en) | 2002-02-15 | 2011-06-21 | Qualcomm Incorporated | System and method for acoustic two factor authentication |
| JP2003318887A (ja) * | 2002-04-25 | 2003-11-07 | Nec Corp | コンテンツ配送システム、方法およびコンテンツ受信端末 |
| US8943583B2 (en) | 2002-05-15 | 2015-01-27 | Qualcomm Incorporated | System and method for managing sonic token verifiers |
| US8577806B2 (en) | 2003-11-12 | 2013-11-05 | International Business Machines Corporation | Method, system, and computer program product for digital verification of collected privacy policies in electronic transactions |
| JP4654258B2 (ja) * | 2004-04-02 | 2011-03-16 | パナソニック株式会社 | 不正コンテンツ検知システム |
| US8261084B2 (en) | 2004-04-02 | 2012-09-04 | Panasonic Corporation | Unauthorized contents detection system |
| US7743261B2 (en) | 2004-04-02 | 2010-06-22 | Panasonic Corporation | Unauthorized contents detection system |
| US9270470B2 (en) | 2004-04-02 | 2016-02-23 | Panasonic Intellectual Property Management Co., Ltd. | Unauthorized contents detection system |
| JP4607144B2 (ja) * | 2004-04-02 | 2011-01-05 | パナソニック株式会社 | 不正コンテンツ検知システム |
| US7900062B2 (en) | 2004-04-02 | 2011-03-01 | Panasonic Corporation | Unauthorized contents detection system |
| JP2008176814A (ja) * | 2004-04-02 | 2008-07-31 | Matsushita Electric Ind Co Ltd | 不正コンテンツ検知システム |
| JP4654219B2 (ja) * | 2004-04-02 | 2011-03-16 | パナソニック株式会社 | 不正コンテンツ検知システム |
| US8972737B2 (en) | 2004-04-02 | 2015-03-03 | Panasonic Intellectual Property Management Co., Ltd. | Unauthorized contents detection system |
| US7549061B2 (en) | 2004-04-02 | 2009-06-16 | Panasonic Corporation | Unauthorized contents detection system |
| JP2007274717A (ja) * | 2004-04-02 | 2007-10-18 | Matsushita Electric Ind Co Ltd | 不正コンテンツ検知システム |
| JP2007274716A (ja) * | 2004-04-02 | 2007-10-18 | Matsushita Electric Ind Co Ltd | 不正コンテンツ検知システム |
| US8667291B2 (en) | 2004-04-02 | 2014-03-04 | Panasonic Corporation | Unauthorized contents detection system |
| JP2007036648A (ja) * | 2005-07-27 | 2007-02-08 | Giken Shoji International Co Ltd | コンテンツ改竄対処システム |
| JP2008129800A (ja) * | 2006-11-20 | 2008-06-05 | Sony Computer Entertainment Inc | ソフトウエアの改竄検査装置及び方法、コンピュータプログラム |
| JP2010277537A (ja) * | 2009-06-01 | 2010-12-09 | Toshiba Corp | 医用画像表示装置及び医用画像表示装置制御プログラム |
| WO2014011934A1 (en) * | 2012-07-11 | 2014-01-16 | Google Inc. | Identifier validation and debugging |
| JP2019212270A (ja) * | 2018-10-15 | 2019-12-12 | デジタルア−ツ株式会社 | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム |
| WO2022239076A1 (ja) * | 2021-05-10 | 2022-11-17 | 日本電信電話株式会社 | ファイル確認装置、ファイル確認方法、および、ファイル確認プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN107391298B (zh) | 数据存储状态检测方法、装置及计算机可读存储介质 | |
| US8966659B2 (en) | Automatic fraudulent digital certificate detection | |
| KR101948721B1 (ko) | 파일 해시 값을 이용한 파일 위변조 검사 방법 및 단말 장치 | |
| US7249258B2 (en) | Method and system for assuring an original | |
| JP4939851B2 (ja) | 情報処理端末、セキュアデバイスおよび状態処理方法 | |
| US11223482B2 (en) | Secure data exchange | |
| US20050114658A1 (en) | Remote web site security system | |
| EP2479700A1 (en) | Secure audit system and secure audit method | |
| US8341616B2 (en) | Updating digitally signed active content elements without losing attributes associated with an original signing user | |
| TWI226984B (en) | Communication log processing method and communication log processing system | |
| JP2001265217A (ja) | デジタルコンテンツの改ざん監視装置、改ざん監視方法及び記録媒体 | |
| CN107948235A (zh) | 基于jar的云数据安全管理与审计装置 | |
| KR20060012249A (ko) | 정보 처리 장치 및 방법, 기록 매체, 및 프로그램 | |
| US7987513B2 (en) | Data-use restricting method and computer product | |
| JP2008097301A (ja) | ファイル管理サーバ及びそのプログラムとファイル管理方法 | |
| JP2004029946A (ja) | 電子文書システム、電子押印方法、および押印履歴管理方法 | |
| CN115033900A (zh) | 一种基于区块链的电子数据取证方法及系统 | |
| JP2002318726A (ja) | コンテンツ監視方法、コンテンツ提供装置およびコンテンツ監視装置 | |
| CN114444091A (zh) | 一种基于cdn的防盗链定制系统、方法及存储介质 | |
| JP3818795B2 (ja) | 電子帳票処理方法 | |
| JP2002149496A (ja) | Ｗｅｂサーバ装置 | |
| JP2008276723A (ja) | 情報資産管理システム、ログ分析サーバ、ログ分析用プログラム、及び可搬媒体 | |
| CN108304729A (zh) | 一种客户端上报日志的方法以及电子设备 | |
| JP2004080134A (ja) | 電子メール処理装置、電子メール処理方法及びプログラム | |
| JP2003288430A (ja) | 電子証明書使用状況管理装置、電子証明書使用状況管理プログラム、プログラム記録媒体、及び電子証明書使用状況管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070309 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20070309 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100415 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100419 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100809 |