JP2001350677A - メタ情報を利用した通信の監視，検査システムおよび通信の監視，検査方法、ならびにこれらの方法を記録した記録媒体 - Google Patents
メタ情報を利用した通信の監視，検査システムおよび通信の監視，検査方法、ならびにこれらの方法を記録した記録媒体Info
- Publication number
- JP2001350677A JP2001350677A JP2000168797A JP2000168797A JP2001350677A JP 2001350677 A JP2001350677 A JP 2001350677A JP 2000168797 A JP2000168797 A JP 2000168797A JP 2000168797 A JP2000168797 A JP 2000168797A JP 2001350677 A JP2001350677 A JP 2001350677A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- meta information
- information
- relay device
- meta
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/2866—Architectures; Arrangements
- H04L67/2876—Pairs of inter-processing entities at each side of the network, e.g. split proxies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/561—Adding application-functional data or data for application control, e.g. adding metadata
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Library & Information Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Monitoring And Testing Of Transmission In General (AREA)
Abstract
(57)【要約】
【課題】 通信により情報を送受信する場合に、通信す
る内容や通信に関する属性を保証し、通信を監視・検査
することを可能にする。 【解決手段】 ＷＷＷブラウザ１がメタ情報管理ゲート
ウェイ３にＨＴＴＰメッセージを送信する際、通信内容
と通信に関する属性情報の秘密および公開情報を送信す
る。メタ情報管理ゲートウェイ３は、これらからメタ情
報を作成し、非公開メタ情報と公開メタ情報を対応付け
てデータベースに保存する。ＨＴＴＰメッセージに公開
メタ情報を添付してメタ情報管理ゲートウェイ４へ送信
する。メタ情報管理ゲートウェイ４では、公開メタ情報
を検証しデータベースに保存し、ＨＴＴＰメッセージか
ら公開メタ情報を除去してＷＷＷサーバ２へ送信する。
通信内容や属性に問題があった場合、公開メタ情報でメ
タ情報管理ゲートウェイ３に問い合わせ、対応する非公
開メタ情報から送信者などを特定する。
る内容や通信に関する属性を保証し、通信を監視・検査
することを可能にする。 【解決手段】 ＷＷＷブラウザ１がメタ情報管理ゲート
ウェイ３にＨＴＴＰメッセージを送信する際、通信内容
と通信に関する属性情報の秘密および公開情報を送信す
る。メタ情報管理ゲートウェイ３は、これらからメタ情
報を作成し、非公開メタ情報と公開メタ情報を対応付け
てデータベースに保存する。ＨＴＴＰメッセージに公開
メタ情報を添付してメタ情報管理ゲートウェイ４へ送信
する。メタ情報管理ゲートウェイ４では、公開メタ情報
を検証しデータベースに保存し、ＨＴＴＰメッセージか
ら公開メタ情報を除去してＷＷＷサーバ２へ送信する。
通信内容や属性に問題があった場合、公開メタ情報でメ
タ情報管理ゲートウェイ３に問い合わせ、対応する非公
開メタ情報から送信者などを特定する。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットな
どの通信網を介して情報を送受信する場合において、通
信する内容や通信に関する属性（通信属性）を保証する
ために、これら通信内容や通信属性を監視，検査する通
信の監視システム，検査システム、および監視方法，検
査方法、ならびにこれらの監視方法，検査方法を記録し
た記録媒体に関する。
どの通信網を介して情報を送受信する場合において、通
信する内容や通信に関する属性（通信属性）を保証する
ために、これら通信内容や通信属性を監視，検査する通
信の監視システム，検査システム、および監視方法，検
査方法、ならびにこれらの監視方法，検査方法を記録し
た記録媒体に関する。
【０００２】
【従来の技術】従来、インターネット上では様々な通信
プロトコルおよび通信アプリケーションを利用して情報
発信や情報提供が行われている。例えば、ＷＷＷ（Worl
d WideWeb）におけるＷｅｂページによる情報提供や、
Ｗｅｂページ上の掲示板あるいはメーリングリストやニ
ュースを利用した情報提供と情報共有が行われている。
また、上記プロトコルを利用して、デジタル・コンテン
ツを配信しようとする試みも見られる。
プロトコルおよび通信アプリケーションを利用して情報
発信や情報提供が行われている。例えば、ＷＷＷ（Worl
d WideWeb）におけるＷｅｂページによる情報提供や、
Ｗｅｂページ上の掲示板あるいはメーリングリストやニ
ュースを利用した情報提供と情報共有が行われている。
また、上記プロトコルを利用して、デジタル・コンテン
ツを配信しようとする試みも見られる。
【０００３】このような通信プロトコルの仕様は、例え
ばＷＷＷ（World Wide Web）に利用されるＨＴＴＰ（Hy
pterText Transfer Protocol）プロトコルでは、ＩＥＴ
Ｆ（The Internet Engineering Task Force）から発行
されているＲＦＣ（Request for Comments）に記載され
ている。
ばＷＷＷ（World Wide Web）に利用されるＨＴＴＰ（Hy
pterText Transfer Protocol）プロトコルでは、ＩＥＴ
Ｆ（The Internet Engineering Task Force）から発行
されているＲＦＣ（Request for Comments）に記載され
ている。
【０００４】具体的には、HTTP/1.0はRFC1945（http://
www.ietf.org/rfc/rfc1945.txt）において、HTTP/1.1は
RFC2068（http://www.ietf.org/rfc/rfc2028.txt）にお
いて、仕様が定義さている。
www.ietf.org/rfc/rfc1945.txt）において、HTTP/1.1は
RFC2068（http://www.ietf.org/rfc/rfc2028.txt）にお
いて、仕様が定義さている。
【０００５】
【発明が解決しようとする課題】ところが、近年、イン
ターネット上の上記通信技術を用いて、違法なあるいは
不適正な内容の情報のやりとりが行われ社会問題化して
いる。例えば、上記の通信方式の一部が匿名で行えるこ
とを利用して、他人の誹謗・中傷になど社会通念上好ま
しくない内容を発信することや、また、通信内容の検査
や、通信内容に対応した通信状況の把握が比較的難しい
ことを利用して、著作権や流通条件を守らずに、違法に
デジタル・コンテンツを配布する等、不適切な情報のや
りとりが行われている。このような問題を解決するに
は、通信内容や通信属性を解析する機構が必要不可欠で
ある。
ターネット上の上記通信技術を用いて、違法なあるいは
不適正な内容の情報のやりとりが行われ社会問題化して
いる。例えば、上記の通信方式の一部が匿名で行えるこ
とを利用して、他人の誹謗・中傷になど社会通念上好ま
しくない内容を発信することや、また、通信内容の検査
や、通信内容に対応した通信状況の把握が比較的難しい
ことを利用して、著作権や流通条件を守らずに、違法に
デジタル・コンテンツを配布する等、不適切な情報のや
りとりが行われている。このような問題を解決するに
は、通信内容や通信属性を解析する機構が必要不可欠で
ある。
【０００６】しかしながら、上記プロトコルには通信内
容や通信属性に関する情報を第３者によって保証する機
構がなく、それら通信内容や通信属性を信頼できるもの
として扱うことができなかった。また、通信内容や通信
属性を第３者が効率的に検査する機構がないため、現在
の技術では、直接送信されるメッセージを人間がひとつ
ひとつ検査し解析するしか方法がなかった。
容や通信属性に関する情報を第３者によって保証する機
構がなく、それら通信内容や通信属性を信頼できるもの
として扱うことができなかった。また、通信内容や通信
属性を第３者が効率的に検査する機構がないため、現在
の技術では、直接送信されるメッセージを人間がひとつ
ひとつ検査し解析するしか方法がなかった。
【０００７】また、どのような通信内容を不適正なもの
と見なすのか、あるいは、どのような通信状況が問題と
なるかは、アプリケーションや通信を監視・検査する目
的に依存するために、通信プロトコルにこれらの機構を
直接取り入れることは不可能である。また一方で、通信
内容や通信属性の全てをインターネット上に流通させる
ことは、結果的に機密情報やプライバシ情報などを公開
させてしまうことになる。従って、このような必要な全
ての情報を任意の第３者に提供する方式は現実的ではな
い。
と見なすのか、あるいは、どのような通信状況が問題と
なるかは、アプリケーションや通信を監視・検査する目
的に依存するために、通信プロトコルにこれらの機構を
直接取り入れることは不可能である。また一方で、通信
内容や通信属性の全てをインターネット上に流通させる
ことは、結果的に機密情報やプライバシ情報などを公開
させてしまうことになる。従って、このような必要な全
ての情報を任意の第３者に提供する方式は現実的ではな
い。
【０００８】本発明は、上記事情に鑑みてなされたもの
であり、本発明の目的は、インターネット上で情報を送
信する場合に、（１）送信者の通信装置を管理する通信
経路途中の中継装置（送信側中継装置という）におい
て、通信内容や通信属性の説明のうち公開可能な情報を
記載したメタ情報（送信者公開メタ情報）を作成して、
通信内容や通信属性の説明のうち公開不可能な秘密情報
を当該送信者公開メタ情報と関連付けてデータベースに
記録すること、（２）受信者側の通信装置を管理する通
信経路途中の中継装置（受信側中継装置という）におい
て、当該メタ情報の記録・検証すること、（３）各中継
装置により、または複数の中継装置の連携により、通信
内容や通信属性の秘密情報を送信側中継装置を介して特
定することが可能な通信の監視システム，検査システ
ム、および監視方法，検査方法、ならびにこれらの監視
方法，検査方法をプログラムコード化して記録したコン
ピュータ読み取り可能な記録媒体を提供することにあ
る。
であり、本発明の目的は、インターネット上で情報を送
信する場合に、（１）送信者の通信装置を管理する通信
経路途中の中継装置（送信側中継装置という）におい
て、通信内容や通信属性の説明のうち公開可能な情報を
記載したメタ情報（送信者公開メタ情報）を作成して、
通信内容や通信属性の説明のうち公開不可能な秘密情報
を当該送信者公開メタ情報と関連付けてデータベースに
記録すること、（２）受信者側の通信装置を管理する通
信経路途中の中継装置（受信側中継装置という）におい
て、当該メタ情報の記録・検証すること、（３）各中継
装置により、または複数の中継装置の連携により、通信
内容や通信属性の秘密情報を送信側中継装置を介して特
定することが可能な通信の監視システム，検査システ
ム、および監視方法，検査方法、ならびにこれらの監視
方法，検査方法をプログラムコード化して記録したコン
ピュータ読み取り可能な記録媒体を提供することにあ
る。
【０００９】より具体的な目的は、情報を送信する場
合、（１）送信側中継装置において、送信内容と送信属
性を記載したメタ情報を作成して、送信者の詳細な情報
（送信者非公開メタ情報）は秘匿し送信者公開メタ情報
と関連付けてデータベースに記録すること、（２）受信
者側でメタ情報を検証・記録すること、（３）不適正な
内容の通信の疑いがある場合に、送信側中継装置を介し
て不適正な内容を含む情報を送信した送信者を特定する
ことが可能な通信の監視システム，検査システム、およ
び監視方法，検査方法、ならびにこれらの監視方法，検
査方法を記録した記録媒体を提供することにある。
合、（１）送信側中継装置において、送信内容と送信属
性を記載したメタ情報を作成して、送信者の詳細な情報
（送信者非公開メタ情報）は秘匿し送信者公開メタ情報
と関連付けてデータベースに記録すること、（２）受信
者側でメタ情報を検証・記録すること、（３）不適正な
内容の通信の疑いがある場合に、送信側中継装置を介し
て不適正な内容を含む情報を送信した送信者を特定する
ことが可能な通信の監視システム，検査システム、およ
び監視方法，検査方法、ならびにこれらの監視方法，検
査方法を記録した記録媒体を提供することにある。
【００１０】さらに、本発明の他の具体的な目的は、デ
ジタル・コンテンツを配信する場合において、（１）送
信側中継装置において、送信内容であるデジタル・コン
テンツの著作権情報および流通情報と、配信者や受信者
などの配信に関する属性情報とのうちを公開できる情報
を記載したメタ情報を作成および保証して、秘密にした
い著作権情報や流通情報および配信に関する属性情報を
当該メタ情報と関連付けて記録すること、（２）受信側
中継装置において、メタ情報を検証・記録すること、
（３）著作権や流通条件に違反して配布した恐れのある
配信に関しての秘密情報を、送信側装置に介して特定す
ること、を可能とするデジタル・コンテンツ配信監視シ
ステム，検査システム、および監視方法，検査方法、な
らびにこれらの監視方法，検査方法を記録した記録媒体
を提供することにある。
ジタル・コンテンツを配信する場合において、（１）送
信側中継装置において、送信内容であるデジタル・コン
テンツの著作権情報および流通情報と、配信者や受信者
などの配信に関する属性情報とのうちを公開できる情報
を記載したメタ情報を作成および保証して、秘密にした
い著作権情報や流通情報および配信に関する属性情報を
当該メタ情報と関連付けて記録すること、（２）受信側
中継装置において、メタ情報を検証・記録すること、
（３）著作権や流通条件に違反して配布した恐れのある
配信に関しての秘密情報を、送信側装置に介して特定す
ること、を可能とするデジタル・コンテンツ配信監視シ
ステム，検査システム、および監視方法，検査方法、な
らびにこれらの監視方法，検査方法を記録した記録媒体
を提供することにある。
【００１１】
【課題を解決するための手段】上記目的を達成するため
に、本発明の通信の監視システムは、通信プロトコルを
用いて通信を行う２つの通信装置の通信経路途中に、各
通信装置を管理する中継装置を２つ以上設置し、各中継
装置にて前記通信プロトコルとは独立の通信属性を記載
したメタ情報の保証および検証を行うことによって、中
継装置間に前記通信属性情報によって特徴付けられた仮
想通信路を形成する通信の監視システムであって、前記
中継装置は、自身が管理する通信装置から送信された通
信メッセージを中継する場合、当該通信プロトコルとは
独立の通信属性を記述したメタ情報を作成する手段と、
前記メタ情報を通信メッセージに添付する手段と、自身
が管理する通信装置以外の通信装置から送信されたメタ
情報が添付された通信メッセージを中継する場合、該メ
タ情報を調べ、該メタ情報に記載されている通信属性を
有する通信メッセージを転送するか否かを検証する手段
と、前記メタ情報の検証に失敗した場合に、前記通信メ
ッセージの転送を中止する手段とを有することを特徴と
している。
に、本発明の通信の監視システムは、通信プロトコルを
用いて通信を行う２つの通信装置の通信経路途中に、各
通信装置を管理する中継装置を２つ以上設置し、各中継
装置にて前記通信プロトコルとは独立の通信属性を記載
したメタ情報の保証および検証を行うことによって、中
継装置間に前記通信属性情報によって特徴付けられた仮
想通信路を形成する通信の監視システムであって、前記
中継装置は、自身が管理する通信装置から送信された通
信メッセージを中継する場合、当該通信プロトコルとは
独立の通信属性を記述したメタ情報を作成する手段と、
前記メタ情報を通信メッセージに添付する手段と、自身
が管理する通信装置以外の通信装置から送信されたメタ
情報が添付された通信メッセージを中継する場合、該メ
タ情報を調べ、該メタ情報に記載されている通信属性を
有する通信メッセージを転送するか否かを検証する手段
と、前記メタ情報の検証に失敗した場合に、前記通信メ
ッセージの転送を中止する手段とを有することを特徴と
している。
【００１２】より具体的には、前記中継装置は、自身が
管理する通信装置から送信された通信メッセージを中継
する場合に、当該通信プロトコルとは独立の通信属性を
記述した公開可能な公開メタ情報と非公開の非公開メタ
情報を作成する手段と、前記公開メタ情報を通信メッセ
ージに添付する手段と、前記公開メタ情報と前記非公開
メタ情報とを関連付けて自身が保有するデータベースに
記録する手段と、自身が管理する通信装置以外の通信装
置から送信された公開メタ情報が添付された通信メッセ
ージを中継する場合、該公開メタ情報を作成した中継装
置が非公開メタ情報を保持しているという前提に基づ
き、前記公開メタ情報を調べ、前記公開メタ情報に記載
されている通信属性を有する通信メッセージを転送する
か否かを検証する手段と、前記公開メタ情報の検証に失
敗した場合に、前記通信メッセージの転送を中止する手
段とを有するものである。
管理する通信装置から送信された通信メッセージを中継
する場合に、当該通信プロトコルとは独立の通信属性を
記述した公開可能な公開メタ情報と非公開の非公開メタ
情報を作成する手段と、前記公開メタ情報を通信メッセ
ージに添付する手段と、前記公開メタ情報と前記非公開
メタ情報とを関連付けて自身が保有するデータベースに
記録する手段と、自身が管理する通信装置以外の通信装
置から送信された公開メタ情報が添付された通信メッセ
ージを中継する場合、該公開メタ情報を作成した中継装
置が非公開メタ情報を保持しているという前提に基づ
き、前記公開メタ情報を調べ、前記公開メタ情報に記載
されている通信属性を有する通信メッセージを転送する
か否かを検証する手段と、前記公開メタ情報の検証に失
敗した場合に、前記通信メッセージの転送を中止する手
段とを有するものである。
【００１３】また、本発明の通信の検査システムは、通
信プロトコルを用いて通信を行う２つの通信装置の通信
経路途中に、各通信装置を管理する中継装置を２つ以上
設置し、通信終了後に当該中継装置において通信属性の
検査を行う通信の検査システムであって、前記中継装置
は、自身が管理する通信装置から送信された通信メッセ
ージを中継する場合、当該通信プロトコルとは独立の通
信属性を記述したメタ情報を作成する手段と、該メタ情
報を通信メッセージに添付する手段と、前記メタ情報を
自身が保有するデータベースに記録する手段と、自身が
管理する通信装置以外の通信装置から送信された、メタ
情報が添付された通信メッセージを中継する場合、該メ
タ情報を自身が保有するデータベースに記録する手段
と、通信終了後に前記中継装置に対するある通信属性を
条件とした検索要求があった場合、自身が保有するデー
タベースを検索し、前記検索条件に合致するメタ情報を
特定する手段とを有するものである。
信プロトコルを用いて通信を行う２つの通信装置の通信
経路途中に、各通信装置を管理する中継装置を２つ以上
設置し、通信終了後に当該中継装置において通信属性の
検査を行う通信の検査システムであって、前記中継装置
は、自身が管理する通信装置から送信された通信メッセ
ージを中継する場合、当該通信プロトコルとは独立の通
信属性を記述したメタ情報を作成する手段と、該メタ情
報を通信メッセージに添付する手段と、前記メタ情報を
自身が保有するデータベースに記録する手段と、自身が
管理する通信装置以外の通信装置から送信された、メタ
情報が添付された通信メッセージを中継する場合、該メ
タ情報を自身が保有するデータベースに記録する手段
と、通信終了後に前記中継装置に対するある通信属性を
条件とした検索要求があった場合、自身が保有するデー
タベースを検索し、前記検索条件に合致するメタ情報を
特定する手段とを有するものである。
【００１４】より具体的には、前記中継装置は、自身が
管理する通信装置から送信された通信メッセージを中継
する場合に、当該通信プロトコルとは独立の通信属性を
記述した公開可能な公開メタ情報と非公開の非公開メタ
情報を作成する手段と、前記公開メタ情報を通信メッセ
ージに添付する手段と、前記公開メタ情報と前記非公開
メタ情報とを関連付けて自身が保有するデータベースに
記録する手段と、自身が管理する通信装置以外の通信装
置から送信された、公開メタ情報が添付された通信メッ
セージを中継する場合、前記公開メタ情報を自身が保有
するデータベースに記録する手段と、通信終了後に前記
中継装置に対するある通信属性を条件とした検索要求が
あった場合、自身が保有するデータベースを検索し、前
記検索条件に合致する公開メタ情報または非公開メタ情
報を特定する手段と、特定した前記メタ情報が自身以外
の中継装置によって作成された場合には、当該中継装置
に前記検索条件を提示してさらに検索を依頼する手段と
を有するものである。
管理する通信装置から送信された通信メッセージを中継
する場合に、当該通信プロトコルとは独立の通信属性を
記述した公開可能な公開メタ情報と非公開の非公開メタ
情報を作成する手段と、前記公開メタ情報を通信メッセ
ージに添付する手段と、前記公開メタ情報と前記非公開
メタ情報とを関連付けて自身が保有するデータベースに
記録する手段と、自身が管理する通信装置以外の通信装
置から送信された、公開メタ情報が添付された通信メッ
セージを中継する場合、前記公開メタ情報を自身が保有
するデータベースに記録する手段と、通信終了後に前記
中継装置に対するある通信属性を条件とした検索要求が
あった場合、自身が保有するデータベースを検索し、前
記検索条件に合致する公開メタ情報または非公開メタ情
報を特定する手段と、特定した前記メタ情報が自身以外
の中継装置によって作成された場合には、当該中継装置
に前記検索条件を提示してさらに検索を依頼する手段と
を有するものである。
【００１５】本発明の通信の監視方法は、通信プロトコ
ルを用いて通信装置が通信を行う場合に通信経路途中の
中継装置にて通信を監視する場合、上記中継装置間の合
意のもとに前記通信プロトコルとは独立の通信属性によ
って特徴づけられる仮想通信路を形成し、当該仮想通信
路上においては、当該特徴に従った通信属性を有する通
信だけを送受信させることを可能とする通信の監視方法
であって、送信を行う通信装置を管理する送信側中継装
置と受信を行う通信装置を管理する受信側中継装置を有
し、送信側の中継装置で通信メッセージを転送する場
合、当該通信プロトコルとは独立の通信属性を記載した
メタ情報を他の通信装置に対して通信メッセージに添付
する送信側中継装置監視ステップと、受信側の中継装置
が上記メタ情報付き通信メッセージを転送する場合にお
いて、当該メタ情報記載の属性情報を検証し、通信を転
送するか否かを判断し、通信を転送するか否かを判断
し、次に実際の通信メッセージとメタ情報が対応付けら
れていることを検証する受信側中継装置監視ステップと
を有することを特徴とするものである。
ルを用いて通信装置が通信を行う場合に通信経路途中の
中継装置にて通信を監視する場合、上記中継装置間の合
意のもとに前記通信プロトコルとは独立の通信属性によ
って特徴づけられる仮想通信路を形成し、当該仮想通信
路上においては、当該特徴に従った通信属性を有する通
信だけを送受信させることを可能とする通信の監視方法
であって、送信を行う通信装置を管理する送信側中継装
置と受信を行う通信装置を管理する受信側中継装置を有
し、送信側の中継装置で通信メッセージを転送する場
合、当該通信プロトコルとは独立の通信属性を記載した
メタ情報を他の通信装置に対して通信メッセージに添付
する送信側中継装置監視ステップと、受信側の中継装置
が上記メタ情報付き通信メッセージを転送する場合にお
いて、当該メタ情報記載の属性情報を検証し、通信を転
送するか否かを判断し、通信を転送するか否かを判断
し、次に実際の通信メッセージとメタ情報が対応付けら
れていることを検証する受信側中継装置監視ステップと
を有することを特徴とするものである。
【００１６】より具体的には、前記送信側中継装置監視
ステップが、送信側の中継装置で通信メッセージを転送
する場合、当該通信プロトコルとは独立の通信属性を記
載したメタ情報を他の通信装置に対して保証して、それ
を非公開メタ情報と公開メタ情報とに分離し、それらを
関連させて自身がもつデータベースに保存し、公開メタ
情報を通信メッセージに添付するステップであり、前記
受信側中継装置監視ステップが、受信側の中継装置が上
記メタ情報付き通信メッセージを転送する場合、非公開
メタ情報が送信側の中継装置において保証されていると
いう事実を前提に、当該公開メタ情報記載の属性情報を
検証し、通信を転送するか否かを判断し、次に実際の通
信メッセージと公開メタ情報が対応付けられていること
を検証するステップであることを特徴としている。
ステップが、送信側の中継装置で通信メッセージを転送
する場合、当該通信プロトコルとは独立の通信属性を記
載したメタ情報を他の通信装置に対して保証して、それ
を非公開メタ情報と公開メタ情報とに分離し、それらを
関連させて自身がもつデータベースに保存し、公開メタ
情報を通信メッセージに添付するステップであり、前記
受信側中継装置監視ステップが、受信側の中継装置が上
記メタ情報付き通信メッセージを転送する場合、非公開
メタ情報が送信側の中継装置において保証されていると
いう事実を前提に、当該公開メタ情報記載の属性情報を
検証し、通信を転送するか否かを判断し、次に実際の通
信メッセージと公開メタ情報が対応付けられていること
を検証するステップであることを特徴としている。
【００１７】さらに、本発明の通信の検査方法は、通信
プロトコルを用いて通信装置が通信を行った後、通信経
路途中の中継装置にてある条件に合致する通信を検査す
る場合において、送信を行う通信装置を管理する送信側
中継装置と受信を行う通信装置を管理する受信側中継装
置を具備し、送信側の中継装置で通信メッセージを転送
する場合、当該通信プロトコルとは独立の通信属性を記
載したメタ情報を他の通信装置に対して通信メッセージ
に添付するとともに、自身が保有するデータベースに当
該メタ情報を記録する送信側中継装置検査ステップと、
受信側の中継装置が上記メタ情報付き通信メッセージを
転送する場合において、当該メタ情報を自身が保有する
データベースに記録する受信側中継装置検査ステップ
と、上記通信終了後にある条件に合致する通信を検査す
る場合、中継装置は自身のデータベースに記録してある
メタ情報の検索を行うことによって、または、他の中継
装置と連携することによって、当該条件に合致するメタ
情報を特定し、結果として前記通信属性に対して検査を
行うことを可能とする中継装置検査ステップとを有する
ことを特徴とするものである。
プロトコルを用いて通信装置が通信を行った後、通信経
路途中の中継装置にてある条件に合致する通信を検査す
る場合において、送信を行う通信装置を管理する送信側
中継装置と受信を行う通信装置を管理する受信側中継装
置を具備し、送信側の中継装置で通信メッセージを転送
する場合、当該通信プロトコルとは独立の通信属性を記
載したメタ情報を他の通信装置に対して通信メッセージ
に添付するとともに、自身が保有するデータベースに当
該メタ情報を記録する送信側中継装置検査ステップと、
受信側の中継装置が上記メタ情報付き通信メッセージを
転送する場合において、当該メタ情報を自身が保有する
データベースに記録する受信側中継装置検査ステップ
と、上記通信終了後にある条件に合致する通信を検査す
る場合、中継装置は自身のデータベースに記録してある
メタ情報の検索を行うことによって、または、他の中継
装置と連携することによって、当該条件に合致するメタ
情報を特定し、結果として前記通信属性に対して検査を
行うことを可能とする中継装置検査ステップとを有する
ことを特徴とするものである。
【００１８】より具体的には、前記送信側中継装置検査
ステップが、送信側の中継装置で通信メッセージを転送
する場合、前記通信属性を記載したメタ情報を他の通信
装置に対して非公開メタ情報と公開メタ情報とに分離
し、それらを関連させて自身がもつデータベースに保存
し、公開メタ情報を通信メッセージに添付するステップ
であり、前記受信側中継装置検査ステップが、受信側の
中継装置が上記メタ情報付き通信メッセージを転送する
場合、当該公開メタ情報を自身が保有するデータベース
に記録するステップであり、前記中継装置検査ステップ
が、上記通信終了後にある条件に合致する通信を検査す
る場合、中継装置が自身のデータベースに記録してある
送信者公開メタ情報の検索を行うことによって、また
は、他の中継装置と連携することによって、当該条件に
合致する送信者公開メタ情報を特定し、また、当該送信
者公開メタ情報を作成した中継装置を介して非公開メタ
情報を特定し、結果として当該通信プロトコルとは独立
な通信属性に対して検査を行うことを可能とするステッ
プであることを特徴としている。
ステップが、送信側の中継装置で通信メッセージを転送
する場合、前記通信属性を記載したメタ情報を他の通信
装置に対して非公開メタ情報と公開メタ情報とに分離
し、それらを関連させて自身がもつデータベースに保存
し、公開メタ情報を通信メッセージに添付するステップ
であり、前記受信側中継装置検査ステップが、受信側の
中継装置が上記メタ情報付き通信メッセージを転送する
場合、当該公開メタ情報を自身が保有するデータベース
に記録するステップであり、前記中継装置検査ステップ
が、上記通信終了後にある条件に合致する通信を検査す
る場合、中継装置が自身のデータベースに記録してある
送信者公開メタ情報の検索を行うことによって、また
は、他の中継装置と連携することによって、当該条件に
合致する送信者公開メタ情報を特定し、また、当該送信
者公開メタ情報を作成した中継装置を介して非公開メタ
情報を特定し、結果として当該通信プロトコルとは独立
な通信属性に対して検査を行うことを可能とするステッ
プであることを特徴としている。
【００１９】なお、前記メタ情報または公開メタ情報
は、通信メッセージが編集または改ざんされたか否かを
検知するための情報、および通信メッセージ作成者また
は通信メッセージ作成装置を特定するための情報（例え
ば、ディジタル署名）を含むことを特徴としている。
は、通信メッセージが編集または改ざんされたか否かを
検知するための情報、および通信メッセージ作成者また
は通信メッセージ作成装置を特定するための情報（例え
ば、ディジタル署名）を含むことを特徴としている。
【００２０】さらに本発明の記録媒体は、上記の如き通
信の監視方法または検査方法の各処理ステップをプログ
ラムコード化して記録したコンピュータ読み取り可能
な、例えば、ＣＤ−ＲＯＭ，ＤＶＤ，ＦＤなどの記録媒
体である。
信の監視方法または検査方法の各処理ステップをプログ
ラムコード化して記録したコンピュータ読み取り可能
な、例えば、ＣＤ−ＲＯＭ，ＤＶＤ，ＦＤなどの記録媒
体である。
【００２１】本発明によれば、情報の送信者が、メッセ
ージを送信側メタ情報管理装置に送信すると、送信側メ
タ情報管理装置は、公開メタ情報と非公開メタ情報を作
成してこれらを関連付けて自身のデータベースに記録す
るとともに、公開メタ情報を受信側メタ情報管理装置に
送信情報とともに送信する。これを受けて、受信側が公
開メタ情報を記録して、送信情報のみを受信装置へ送信
する。したがって、本発明によれば、送信者の秘匿した
い情報が隠しながら、送信されるメッセージに信頼性の
ある送信内容の説明および属性情報を添付できるので、
通信の途中経路で送信内容の検査が効率よく行うことが
でき、また、メタ情報をデータベースに記録しておくこ
とにより後の検査にて不適正な内容の通信を発見するこ
とができる。また、送信者の秘匿したい情報（送信者非
公開メタ情報）は公開されることはなく、送信側のメタ
情報管理装置によってのみ、公開メタ情報と非公開メタ
情報（秘密情報）の対応が行える。こうすることによっ
て、送信側メタ情報管理装置を通じて、当該メタ情報管
理装置において秘匿していた通信に関する属性および通
信内容に関する情報を取得できる。
ージを送信側メタ情報管理装置に送信すると、送信側メ
タ情報管理装置は、公開メタ情報と非公開メタ情報を作
成してこれらを関連付けて自身のデータベースに記録す
るとともに、公開メタ情報を受信側メタ情報管理装置に
送信情報とともに送信する。これを受けて、受信側が公
開メタ情報を記録して、送信情報のみを受信装置へ送信
する。したがって、本発明によれば、送信者の秘匿した
い情報が隠しながら、送信されるメッセージに信頼性の
ある送信内容の説明および属性情報を添付できるので、
通信の途中経路で送信内容の検査が効率よく行うことが
でき、また、メタ情報をデータベースに記録しておくこ
とにより後の検査にて不適正な内容の通信を発見するこ
とができる。また、送信者の秘匿したい情報（送信者非
公開メタ情報）は公開されることはなく、送信側のメタ
情報管理装置によってのみ、公開メタ情報と非公開メタ
情報（秘密情報）の対応が行える。こうすることによっ
て、送信側メタ情報管理装置を通じて、当該メタ情報管
理装置において秘匿していた通信に関する属性および通
信内容に関する情報を取得できる。
【００２２】また、本発明によれば、上記中継装置間で
前記通信プロトコルとは独立の通信属性情報を記載した
メタ情報を送信側中継装置で保証し、かつ、受信側中継
装置で検証することによって、結果として、メタ情報に
よって特徴づけられる送信側中継装置と受信側中継装置
間で合意された仮想通信路を形成し、当該仮想通信路上
においては、当該特徴に従った通信属性を有する通信だ
けを送受信させることを実現することができる。
前記通信プロトコルとは独立の通信属性情報を記載した
メタ情報を送信側中継装置で保証し、かつ、受信側中継
装置で検証することによって、結果として、メタ情報に
よって特徴づけられる送信側中継装置と受信側中継装置
間で合意された仮想通信路を形成し、当該仮想通信路上
においては、当該特徴に従った通信属性を有する通信だ
けを送受信させることを実現することができる。
【００２３】
【発明の実施の形態】本発明の好ましい実施様態におい
ては、情報を送信者から受信者に通信プロトコルを利用
して送信する際にメタ情報を利用して通信を監視・検査
する。送信側のメタ情報管理装置を送信側の通信装置に
接続されているネットワークに設け送信側の通信装置ま
たはその利用者を管理し、受信者側のメタ情報管理装置
を受信側の通信装置に接続されているネットワークに設
け受信側の通信装置またはその利用者を管理し、送信側
の通信装置において、送信情報を格納したメッセージを
前記送信側メタ情報管理装置に送信するメッセージ送信
ステップと、前記送信側メタ情報管理装置において、前
記メッセージ送信ステップに応答して、前記通信プロト
コルとは独立な当該通信の属性のうち公開可能な属性情
報を記述した公開メタ情報と公開不可のメタ情報を記述
した非公開メタ情報を作成するメタ情報作成ステップ
と、前記メタ情報作成ステップにより作成された前記公
開メタ情報に、当該送信側メタ情報管理装置によるデジ
タル署名を作成し前記メタ情報に添付する署名作成ステ
ップと、前記メタ情報作成ステップにより作成された前
記公開メタ情報と、前記非公開メタ情報とを対応付け
て、データベースに保存する送信側記録ステップと、前
記メタ情報作成ステップと署名作成ステップにより作成
された公開メタ情報を前記メッセージに格納するメタ情
報格納ステップと、前記メタ情報格納ステップにより公
開メタ情報が格納された前記メッセージを、前記受信側
メタ情報管理装置に送信する公開メタ情報付きメッセー
ジ送信ステップとを有し、前記受信メタ情報管理装置に
おいて、前記公開メタ情報付きメッセージ送信ステップ
に応答して、前記公開メタ情報付きメッセージを受信す
るメタ情報付きメッセージ受信ステップと、前記公開メ
タ情報付きメッセージ受信ステップにより受信した公開
メタ情報付きメッセージから、前記公開メタ情報を分離
するメタ情報抽出ステップと、前記メタ情報抽出ステッ
プにより、前記送信側メタ情報管理装置によるデジタル
署名を検証するステップと、前記公開メタ情報に記載さ
れている属性情報を有する通信を転送するか否か、を検
証するメタ情報検証ステップと、当該通信属性が前記公
開メタ情報記載内容に従っているか否か、を検証する通
信属性検証ステップと、前記メタ情報抽出ステップより
得られた前記公開メタ情報をデータベースに記録する受
信側メタ情報記録ステップと、前記メタ情報検証ステッ
プまたは前記通信属性検証ステップにおいて、検証に失
敗した場合に、通信の転送を中止するステップとを有
し、前記受信側メタ情報管理装置において、データベー
ス上の特定する条件に合致する送信情報と対応する公開
メタ情報を検索する受信側検索ステップと、前記受信側
検索ステップに応答して、前記公開メタ情報を前記送信
側メタ情報管理装置に送信して調査を依頼する調査依頼
ステップとを有し、前記送信側メタ情報管理装置におい
て、前記受信側メタ情報管理装置により送信された前記
公開メタ情報を受信し、対応する情報をデータベースに
て検索し、前記公開メタ情報に対応する非公開メタ情報
を調べる送信側依頼検索ステップとを有し、これにより
送信者の詳細情報を得るようにしている。
ては、情報を送信者から受信者に通信プロトコルを利用
して送信する際にメタ情報を利用して通信を監視・検査
する。送信側のメタ情報管理装置を送信側の通信装置に
接続されているネットワークに設け送信側の通信装置ま
たはその利用者を管理し、受信者側のメタ情報管理装置
を受信側の通信装置に接続されているネットワークに設
け受信側の通信装置またはその利用者を管理し、送信側
の通信装置において、送信情報を格納したメッセージを
前記送信側メタ情報管理装置に送信するメッセージ送信
ステップと、前記送信側メタ情報管理装置において、前
記メッセージ送信ステップに応答して、前記通信プロト
コルとは独立な当該通信の属性のうち公開可能な属性情
報を記述した公開メタ情報と公開不可のメタ情報を記述
した非公開メタ情報を作成するメタ情報作成ステップ
と、前記メタ情報作成ステップにより作成された前記公
開メタ情報に、当該送信側メタ情報管理装置によるデジ
タル署名を作成し前記メタ情報に添付する署名作成ステ
ップと、前記メタ情報作成ステップにより作成された前
記公開メタ情報と、前記非公開メタ情報とを対応付け
て、データベースに保存する送信側記録ステップと、前
記メタ情報作成ステップと署名作成ステップにより作成
された公開メタ情報を前記メッセージに格納するメタ情
報格納ステップと、前記メタ情報格納ステップにより公
開メタ情報が格納された前記メッセージを、前記受信側
メタ情報管理装置に送信する公開メタ情報付きメッセー
ジ送信ステップとを有し、前記受信メタ情報管理装置に
おいて、前記公開メタ情報付きメッセージ送信ステップ
に応答して、前記公開メタ情報付きメッセージを受信す
るメタ情報付きメッセージ受信ステップと、前記公開メ
タ情報付きメッセージ受信ステップにより受信した公開
メタ情報付きメッセージから、前記公開メタ情報を分離
するメタ情報抽出ステップと、前記メタ情報抽出ステッ
プにより、前記送信側メタ情報管理装置によるデジタル
署名を検証するステップと、前記公開メタ情報に記載さ
れている属性情報を有する通信を転送するか否か、を検
証するメタ情報検証ステップと、当該通信属性が前記公
開メタ情報記載内容に従っているか否か、を検証する通
信属性検証ステップと、前記メタ情報抽出ステップより
得られた前記公開メタ情報をデータベースに記録する受
信側メタ情報記録ステップと、前記メタ情報検証ステッ
プまたは前記通信属性検証ステップにおいて、検証に失
敗した場合に、通信の転送を中止するステップとを有
し、前記受信側メタ情報管理装置において、データベー
ス上の特定する条件に合致する送信情報と対応する公開
メタ情報を検索する受信側検索ステップと、前記受信側
検索ステップに応答して、前記公開メタ情報を前記送信
側メタ情報管理装置に送信して調査を依頼する調査依頼
ステップとを有し、前記送信側メタ情報管理装置におい
て、前記受信側メタ情報管理装置により送信された前記
公開メタ情報を受信し、対応する情報をデータベースに
て検索し、前記公開メタ情報に対応する非公開メタ情報
を調べる送信側依頼検索ステップとを有し、これにより
送信者の詳細情報を得るようにしている。
【００２４】本実施様態において、公開メタ情報とは、
例えばこれを作成した中継装置に関する情報やコンテン
ツの情報を含むように構成され、非公開メタ情報とは、
例えば、送信者の名前や送信装置を特定する情報を含む
ように構成される。
例えばこれを作成した中継装置に関する情報やコンテン
ツの情報を含むように構成され、非公開メタ情報とは、
例えば、送信者の名前や送信装置を特定する情報を含む
ように構成される。
【００２５】以下、本発明の１実施形態であるＷＷＷに
おける不適正情報送信者を特定するシステムについて図
面を用いて詳細に説明する。図１は、本発明が適用され
た不適正情報送信者特定システムの概略を説明するため
の図である。
おける不適正情報送信者を特定するシステムについて図
面を用いて詳細に説明する。図１は、本発明が適用され
た不適正情報送信者特定システムの概略を説明するため
の図である。
【００２６】同図に示すように、本実施形態における不
適正情報送信者特定システムは、ＷＷＷブラウザ１とメ
タ情報管理ゲートウェイ３とが内部ネットワーク６上で
互いに接続されている。同様に、ＷＷＷサーバ２とメタ
情報管理ゲートウェイ４とが、内部ネットワーク７上で
互いに接続されている。また、メタ情報管理ゲートウェ
イ３とメタ情報管理ゲートウェイ４は、インターネット
５上で互いに接続されている。なお、図１では、簡単の
ために、ＷＷＷブラウザ１とＷＷＷサーバ２を内部ネッ
トワーク６と７内に一つだけ示したが、一般にそれらは
各内部ネットワーク内に複数個存在するものとする。
適正情報送信者特定システムは、ＷＷＷブラウザ１とメ
タ情報管理ゲートウェイ３とが内部ネットワーク６上で
互いに接続されている。同様に、ＷＷＷサーバ２とメタ
情報管理ゲートウェイ４とが、内部ネットワーク７上で
互いに接続されている。また、メタ情報管理ゲートウェ
イ３とメタ情報管理ゲートウェイ４は、インターネット
５上で互いに接続されている。なお、図１では、簡単の
ために、ＷＷＷブラウザ１とＷＷＷサーバ２を内部ネッ
トワーク６と７内に一つだけ示したが、一般にそれらは
各内部ネットワーク内に複数個存在するものとする。
【００２７】インターネット５および内部ネットワーク
６，７に接続されている通信装置間では、ＷＷＷの通信
プロトコルを実現するＨＴＴＰメッセージが送受信され
ている。メタ情報管理ゲートウェイ３は、内部ネットワ
ーク６とインターネット５との間で通過するＨＴＴＰメ
ッセージを中継し、メタ情報管理ゲートウェイ４は、内
部ネットワーク７とインターネット５との間で通過する
ＨＴＴＰメッセージを中継する。
６，７に接続されている通信装置間では、ＷＷＷの通信
プロトコルを実現するＨＴＴＰメッセージが送受信され
ている。メタ情報管理ゲートウェイ３は、内部ネットワ
ーク６とインターネット５との間で通過するＨＴＴＰメ
ッセージを中継し、メタ情報管理ゲートウェイ４は、内
部ネットワーク７とインターネット５との間で通過する
ＨＴＴＰメッセージを中継する。
【００２８】内部ネットワーク６および７は、それぞれ
メタ情報管理ゲートウェイ３および４とが管理する論理
的なネットワークである。すなわち、「メタ情報管理ゲ
ートウェイ」は、自身が管理する内部ネットワークに接
続されたＨＴＴＰ用の通信装置が、当該メタ情報管理ゲ
ートウェイを経由して行われるＨＴＴＰ通信に関して、
必要に応じて監視や制御を行い、特に当該内部ネットワ
ークから発信されるＨＴＴＰを利用した情報送信に関す
る通信属性や通信内容に関して、必要に応じて承認しこ
れらを外部に信頼できる情報として提供する機能を有し
ている。
メタ情報管理ゲートウェイ３および４とが管理する論理
的なネットワークである。すなわち、「メタ情報管理ゲ
ートウェイ」は、自身が管理する内部ネットワークに接
続されたＨＴＴＰ用の通信装置が、当該メタ情報管理ゲ
ートウェイを経由して行われるＨＴＴＰ通信に関して、
必要に応じて監視や制御を行い、特に当該内部ネットワ
ークから発信されるＨＴＴＰを利用した情報送信に関す
る通信属性や通信内容に関して、必要に応じて承認しこ
れらを外部に信頼できる情報として提供する機能を有し
ている。
【００２９】以下の実施例では、インターネットにおい
て不適正な内容が送信される可能性のあるＷＷＷアプリ
ケーションの一つである掲示板システムについて具体的
に説明する。掲示板システムは、ＷＷＷ上での自由な意
見の発表の手段としてよく利用されており、活発な情報
共有の場として有用なアプリケーションである。また、
必ずしも送信者の身元を明かす必要もなく、匿名での意
見の発信が可能なため、ある事項について利用者からの
匿名の意見を募集する場としても広く利用されている。
て不適正な内容が送信される可能性のあるＷＷＷアプリ
ケーションの一つである掲示板システムについて具体的
に説明する。掲示板システムは、ＷＷＷ上での自由な意
見の発表の手段としてよく利用されており、活発な情報
共有の場として有用なアプリケーションである。また、
必ずしも送信者の身元を明かす必要もなく、匿名での意
見の発信が可能なため、ある事項について利用者からの
匿名の意見を募集する場としても広く利用されている。
【００３０】図２は、掲示板システムにおいて各ＷＷＷ
ブラウザ１上で利用者が意見を発言する場合に閲覧する
Ｗｅｂページ（掲示板入力ページ１０）の画面例であ
る。この掲示板入力ページ１０は、各ＷＷＷブラウザ１
がＷＷＷサーバ２へアクセスしてダウンロードしたＷｅ
ｂページであり、名前記入欄１１とメールアドレス記入
欄１２とメッセージ記入欄１３と送信ボタン１４から構
成される。
ブラウザ１上で利用者が意見を発言する場合に閲覧する
Ｗｅｂページ（掲示板入力ページ１０）の画面例であ
る。この掲示板入力ページ１０は、各ＷＷＷブラウザ１
がＷＷＷサーバ２へアクセスしてダウンロードしたＷｅ
ｂページであり、名前記入欄１１とメールアドレス記入
欄１２とメッセージ記入欄１３と送信ボタン１４から構
成される。
【００３１】名前記入欄１１は、通常利用者の本名やハ
ンドルネームと呼ばれる本人の匿名を記入する欄であ
り、メールアドレス記入欄１２は、利用者のメールアド
レスを記入する欄である。利用者が発言したい内容はメ
ッセージ記入欄１３に記入され、送信ボタン１４を押す
ことによって、メタ情報管理ゲートウェイ３，インター
ネット５，メタ情報管理ゲートウェイ４を介してＷＷＷ
サーバ２へ内容が送信され、該ＷＷＷサーバ２上の掲示
板にその内容が反映される。
ンドルネームと呼ばれる本人の匿名を記入する欄であ
り、メールアドレス記入欄１２は、利用者のメールアド
レスを記入する欄である。利用者が発言したい内容はメ
ッセージ記入欄１３に記入され、送信ボタン１４を押す
ことによって、メタ情報管理ゲートウェイ３，インター
ネット５，メタ情報管理ゲートウェイ４を介してＷＷＷ
サーバ２へ内容が送信され、該ＷＷＷサーバ２上の掲示
板にその内容が反映される。
【００３２】図３は、ＷＷＷブラウザ１上で利用者が掲
示板を閲覧する場合に、閲覧するＷｅｂページ（掲示板
表示ページ１５）の画面例である。この掲示板表示ペー
ジ１５は、ＷＷＷブラウザ１がＷＷＷサーバ２からダウ
ンロードしてＷＷＷブラウザ１に表示される画面例であ
る。掲示板表示ページ１５は開示内容を表示する掲示板
１６を有しており、そこには、例えば同図に示すよう
に、各ＷＷＷブラウザ１の掲示板入力ページ１０（図２
参照）の名前記入欄１１，メールアドレス記入欄１２，
メッセージ記入欄１３に入力された利用者の名前，メー
ルアドレス，メッセージ本体とともに、それらが記入さ
れた日時などが表示される。
示板を閲覧する場合に、閲覧するＷｅｂページ（掲示板
表示ページ１５）の画面例である。この掲示板表示ペー
ジ１５は、ＷＷＷブラウザ１がＷＷＷサーバ２からダウ
ンロードしてＷＷＷブラウザ１に表示される画面例であ
る。掲示板表示ページ１５は開示内容を表示する掲示板
１６を有しており、そこには、例えば同図に示すよう
に、各ＷＷＷブラウザ１の掲示板入力ページ１０（図２
参照）の名前記入欄１１，メールアドレス記入欄１２，
メッセージ記入欄１３に入力された利用者の名前，メー
ルアドレス，メッセージ本体とともに、それらが記入さ
れた日時などが表示される。
【００３３】掲示板システムにおける問題点は、上述し
たように、匿名やなりすましによる発言が容易であり、
これを利用した他人の誹謗・中傷や犯罪が行われてきた
という点にある。名前記入欄１１やメールアドレス記入
欄１２に記入された名前やメールアドレスが正当なもの
であるか検証する機構は従来型のＷＷＷサーバ２には備
えられていない。従来、掲示板システムにおいて不適正
な情報が記入された場合には、掲示板システムの管理者
によってその内容を削除することは可能であったが、そ
の内容が誰によって記入されたかを調べる確実で効率的
な方法はなかった。
たように、匿名やなりすましによる発言が容易であり、
これを利用した他人の誹謗・中傷や犯罪が行われてきた
という点にある。名前記入欄１１やメールアドレス記入
欄１２に記入された名前やメールアドレスが正当なもの
であるか検証する機構は従来型のＷＷＷサーバ２には備
えられていない。従来、掲示板システムにおいて不適正
な情報が記入された場合には、掲示板システムの管理者
によってその内容を削除することは可能であったが、そ
の内容が誰によって記入されたかを調べる確実で効率的
な方法はなかった。
【００３４】従来の方法では、まず、ＷＷＷサーバ２で
受信したＨＴＴＰメッセージを解析して途中経路の転送
装置であるプロキシ・サーバを突き止め、その管理者に
電子メールなどによって問い合わせるなどして最終的に
送信者を突き止めるという方法が採用されていた。しか
しながら、この従来方法は、複数のプロキシ・サーバを
経由したされた場合にはそれだけ段階を経て順次追跡せ
ねばならないため煩雑であり、またプロキシ・サーバが
海外にある場合は言語の問題もあって電子メールでの問
い合わせも容易ではなく、誰にでも可能な追跡方法では
ない。また、ＨＴＴＰメッセージの内容を編集したり改
ざんすることにより送信元を分からなくしたりすること
が行われた場合には、送信者を突き止めることができな
かった。
受信したＨＴＴＰメッセージを解析して途中経路の転送
装置であるプロキシ・サーバを突き止め、その管理者に
電子メールなどによって問い合わせるなどして最終的に
送信者を突き止めるという方法が採用されていた。しか
しながら、この従来方法は、複数のプロキシ・サーバを
経由したされた場合にはそれだけ段階を経て順次追跡せ
ねばならないため煩雑であり、またプロキシ・サーバが
海外にある場合は言語の問題もあって電子メールでの問
い合わせも容易ではなく、誰にでも可能な追跡方法では
ない。また、ＨＴＴＰメッセージの内容を編集したり改
ざんすることにより送信元を分からなくしたりすること
が行われた場合には、送信者を突き止めることができな
かった。
【００３５】以下、ＷＷＷ上の掲示板アプリケーション
を利用して不適正な内容の情報を送信した場合における
本発明における送信者の特定方法を、図１の不適正情報
送信者特定システムを参照しながら具体的に説明する。
を利用して不適正な内容の情報を送信した場合における
本発明における送信者の特定方法を、図１の不適正情報
送信者特定システムを参照しながら具体的に説明する。
【００３６】まず、図１の不適正情報送信者特定システ
ムにおいて、ＷＷＷブラウザ１の利用者が掲示板入力ペ
ージ１０を利用してＷＷＷサーバ２上の掲示板に不適正
な内容を送信する場合において、送信ボタン１４を押す
ことによって送信される、ＷＷＷブラウザ１からＷＷＷ
サーバ２へのＨＴＴＰメッセージを、途中経路のメタ情
報管理ゲートウェイ３および４において送信者情報を記
述したメタ情報の処理を行う場合の動作を説明する。
ムにおいて、ＷＷＷブラウザ１の利用者が掲示板入力ペ
ージ１０を利用してＷＷＷサーバ２上の掲示板に不適正
な内容を送信する場合において、送信ボタン１４を押す
ことによって送信される、ＷＷＷブラウザ１からＷＷＷ
サーバ２へのＨＴＴＰメッセージを、途中経路のメタ情
報管理ゲートウェイ３および４において送信者情報を記
述したメタ情報の処理を行う場合の動作を説明する。
【００３７】図４は、ＷＷＷブラウザ１が、メタ情報管
理ゲートウェイ３，４を中継して、ＷＷＷサーバ２に情
報を送信するときの手順を説明するための図である。ま
ず、準備として、メタ情報管理ゲートウェイ３はアクセ
ス制御をかけるため、ＷＷＷブラウザ１の利用者のユー
ザ名とパスワードを該ＷＷＷブラウザの認証情報として
登録しておく（２００１）。また、ＷＷＷサーバ２は、
ユーザ名およびパスワードを設定して掲示板の記入への
アクセス制御を施し、同時にメタ情報管理ゲートウェイ
４に当該ユーザ名とパスワードをＷＷＷサーバ２の認証
情報として登録しておく（２００２）。
理ゲートウェイ３，４を中継して、ＷＷＷサーバ２に情
報を送信するときの手順を説明するための図である。ま
ず、準備として、メタ情報管理ゲートウェイ３はアクセ
ス制御をかけるため、ＷＷＷブラウザ１の利用者のユー
ザ名とパスワードを該ＷＷＷブラウザの認証情報として
登録しておく（２００１）。また、ＷＷＷサーバ２は、
ユーザ名およびパスワードを設定して掲示板の記入への
アクセス制御を施し、同時にメタ情報管理ゲートウェイ
４に当該ユーザ名とパスワードをＷＷＷサーバ２の認証
情報として登録しておく（２００２）。
【００３８】ＷＷＷブラウザ１は、利用者が図２の掲示
板入力ページ１０に必要事項を記入して送信ボタン１４
を押すと、掲示板書き込み内容を含んだＨＴＴＰメッセ
ージをＨＴＴＰ要求としてＷＷＷサーバ２に送信する
（２００１）。このとき、途中経路のメタ情報管理ゲー
トウェイ３および４は、そのまま転送する。当該ＨＴＴ
Ｐメッセージを受信したＷＷＷサーバ２は、アクセス制
御が施されているページであることを検証し確認する
（２００４）。
板入力ページ１０に必要事項を記入して送信ボタン１４
を押すと、掲示板書き込み内容を含んだＨＴＴＰメッセ
ージをＨＴＴＰ要求としてＷＷＷサーバ２に送信する
（２００１）。このとき、途中経路のメタ情報管理ゲー
トウェイ３および４は、そのまま転送する。当該ＨＴＴ
Ｐメッセージを受信したＷＷＷサーバ２は、アクセス制
御が施されているページであることを検証し確認する
（２００４）。
【００３９】ＷＷＷサーバ２は、ＷＷＷブラウザ１へ、
メタ情報を要求するＨＴＴＰメッセージを送信する（２
００５）。メタ情報管理ゲートウェイ３は、自分が管理
する内部ネットワークへのメタ認証を要求するＨＴＴＰ
メッセージを受信すると、そのまま転送せずメタ情報管
理ゲートウェイ３へのユーザ認証を要求するＨＴＴＰメ
ッセージをＷＷＷブラウザ１に送信する（２００６）。
メタ情報管理ゲートウェイ３に対するユーザ認証を要求
するＨＴＴＰメッセージを受信したＷＷＷブラウザ１
は、ユーザ名とパスワードの入力を促すパネルを表示
し、利用者は、それにユーザ名およびパスワードを入力
する（２００７）。
メタ情報を要求するＨＴＴＰメッセージを送信する（２
００５）。メタ情報管理ゲートウェイ３は、自分が管理
する内部ネットワークへのメタ認証を要求するＨＴＴＰ
メッセージを受信すると、そのまま転送せずメタ情報管
理ゲートウェイ３へのユーザ認証を要求するＨＴＴＰメ
ッセージをＷＷＷブラウザ１に送信する（２００６）。
メタ情報管理ゲートウェイ３に対するユーザ認証を要求
するＨＴＴＰメッセージを受信したＷＷＷブラウザ１
は、ユーザ名とパスワードの入力を促すパネルを表示
し、利用者は、それにユーザ名およびパスワードを入力
する（２００７）。
【００４０】ＷＷＷブラウザ１は、入力されたユーザ名
およびパスワードから掲示板書き込み内容を含んだＨＴ
ＴＰメッセージを、今回は、メタ情報管理ゲートウェイ
３に対する認証情報（または暗号化した認証情報）を添
付して、ＷＷＷサーバ２へ送信する（２００８）。メタ
情報管理ゲートウェイ３は、認証情報付きＨＴＴＰメッ
セージを受信して、添付された認証情報を予め登録され
ている認証情報（２００１参照）と照合して認証情報の
検証を行い、検証に成功した場合には添付された認証情
報から得られる送信者の情報をもとに送信者公開メタ情
報および送信者非公開メタ情報を作成し、ＨＴＴＰメッ
セージから認証情報を削除してから当該送信者公開メタ
情報を添付し、自身がもつデータベースに当該非公開メ
タ情報と当該送信者公開メタ情報を関連付けて記録する
（２００９）。
およびパスワードから掲示板書き込み内容を含んだＨＴ
ＴＰメッセージを、今回は、メタ情報管理ゲートウェイ
３に対する認証情報（または暗号化した認証情報）を添
付して、ＷＷＷサーバ２へ送信する（２００８）。メタ
情報管理ゲートウェイ３は、認証情報付きＨＴＴＰメッ
セージを受信して、添付された認証情報を予め登録され
ている認証情報（２００１参照）と照合して認証情報の
検証を行い、検証に成功した場合には添付された認証情
報から得られる送信者の情報をもとに送信者公開メタ情
報および送信者非公開メタ情報を作成し、ＨＴＴＰメッ
セージから認証情報を削除してから当該送信者公開メタ
情報を添付し、自身がもつデータベースに当該非公開メ
タ情報と当該送信者公開メタ情報を関連付けて記録する
（２００９）。
【００４１】メタ情報管理ゲートウェイ３は、送信者公
開メタ情報付きＨＴＴＰメッセージをＷＷＷサーバ２へ
送信する（２０１０）。メタ情報管理ゲートウェイ４
は、送信者公開メタ情報付きＨＴＴＰメッセージを受信
し、送信者メタ情報を検証する（２０１１）。検証に失
敗した場合は、送信者メタ情報が不正である旨を伝えた
エラーメッセージを含むＨＴＴＰメッセージをＷＷＷブ
ラウザ１に返信する（２０１２）。検証に成功した場合
には、送信者メタ情報を自身がもつデータベースに保存
して、予め登録してあるＷＷＷサーバ２上の掲示板書き
込み用のユーザ名とパスワードからなる認証情報をＨＴ
ＴＰメッセージに添付し（２０１３）、当該ＨＴＴＰメ
ッセージをＷＷＷサーバ２に送信するが（２０１４）、
この場合は正当な認証情報があるので掲示板書き込みが
許可される（２０１５）。
開メタ情報付きＨＴＴＰメッセージをＷＷＷサーバ２へ
送信する（２０１０）。メタ情報管理ゲートウェイ４
は、送信者公開メタ情報付きＨＴＴＰメッセージを受信
し、送信者メタ情報を検証する（２０１１）。検証に失
敗した場合は、送信者メタ情報が不正である旨を伝えた
エラーメッセージを含むＨＴＴＰメッセージをＷＷＷブ
ラウザ１に返信する（２０１２）。検証に成功した場合
には、送信者メタ情報を自身がもつデータベースに保存
して、予め登録してあるＷＷＷサーバ２上の掲示板書き
込み用のユーザ名とパスワードからなる認証情報をＨＴ
ＴＰメッセージに添付し（２０１３）、当該ＨＴＴＰメ
ッセージをＷＷＷサーバ２に送信するが（２０１４）、
この場合は正当な認証情報があるので掲示板書き込みが
許可される（２０１５）。
【００４２】図５は、送信者公開メタ情報を挿入したＨ
ＴＴＰ要求メッセージの構造の一例を説明するための図
である。送信者公開メタ情報付きＨＴＴＰ要求メッセー
ジ２０は、メタ情報管理ゲートウェイ３からメタ情報管
理ゲートウェイ４へ送信されるものであり（図４の２０
１０）、要求の表現する要求２１、送信者について説明
する送信者公開メタ情報２２、ＨＴＴＰメッセージの属
性を表現する従来型ヘッダ部２３、送信する情報を格納
するコンテンツ２４から構成される。送信者公開メタ情
報２２は、従来型ヘッダ部２３の記述方法に従っており
該従来型ヘッダ部２３の拡張領域（拡張ヘッダ部）とし
て、ＨＴＴＰメッセージに記載されている。つまり、従
来型ヘッダ部２３と送信者公開メタ情報２２（拡張ヘッ
ダ部）の全体が新たなヘッダ部Ｈとなる。こうすること
によって、送信者公開メタ情報付きＨＴＴＰメッセージ
が、送信者公開メタ情報を理解しないＷＷＷアプリケー
ションに支障をきたすことはない。
ＴＴＰ要求メッセージの構造の一例を説明するための図
である。送信者公開メタ情報付きＨＴＴＰ要求メッセー
ジ２０は、メタ情報管理ゲートウェイ３からメタ情報管
理ゲートウェイ４へ送信されるものであり（図４の２０
１０）、要求の表現する要求２１、送信者について説明
する送信者公開メタ情報２２、ＨＴＴＰメッセージの属
性を表現する従来型ヘッダ部２３、送信する情報を格納
するコンテンツ２４から構成される。送信者公開メタ情
報２２は、従来型ヘッダ部２３の記述方法に従っており
該従来型ヘッダ部２３の拡張領域（拡張ヘッダ部）とし
て、ＨＴＴＰメッセージに記載されている。つまり、従
来型ヘッダ部２３と送信者公開メタ情報２２（拡張ヘッ
ダ部）の全体が新たなヘッダ部Ｈとなる。こうすること
によって、送信者公開メタ情報付きＨＴＴＰメッセージ
が、送信者公開メタ情報を理解しないＷＷＷアプリケー
ションに支障をきたすことはない。
【００４３】図６は、送信者公開メタ情報２２の構造の
一例を示す図である。送信者公開メタ情報２２はＨＴＴ
Ｐメッセージに添付されたり、メタ情報管理ゲートウェ
イのデータベースに保存される。
一例を示す図である。送信者公開メタ情報２２はＨＴＴ
Ｐメッセージに添付されたり、メタ情報管理ゲートウェ
イのデータベースに保存される。
【００４４】同図に示すように、送信者公開メタ情報２
２は、メタ情報ＩＤ１０１と、セッションＩＤ１０２、
当該メタ情報が作成された日時を表現するメタ情報作成
日時１０３と、ＨＴＴＰ要求メッセージの要求内容を記
載した要求内容１０４と、匿名レベル１０５と、要求の
種類を表す要求のタイプ１０６と、メッセージに含まれ
るコンテンツについての情報を記載したコンテンツ情報
１０７と、当該メタ情報を作成したメタ情報管理ゲート
ウェイの情報であるメタ情報管理ゲートウェイ情報１０
８と、当該メタ情報管理ゲートウェイによる前記項目の
全てに対するデジタル署名を保持するデジタル署名１０
９とを有する。
２は、メタ情報ＩＤ１０１と、セッションＩＤ１０２、
当該メタ情報が作成された日時を表現するメタ情報作成
日時１０３と、ＨＴＴＰ要求メッセージの要求内容を記
載した要求内容１０４と、匿名レベル１０５と、要求の
種類を表す要求のタイプ１０６と、メッセージに含まれ
るコンテンツについての情報を記載したコンテンツ情報
１０７と、当該メタ情報を作成したメタ情報管理ゲート
ウェイの情報であるメタ情報管理ゲートウェイ情報１０
８と、当該メタ情報管理ゲートウェイによる前記項目の
全てに対するデジタル署名を保持するデジタル署名１０
９とを有する。
【００４５】メタ情報ＩＤ１０１は、送信者メタ情報を
これを作成したメタ情報管理ゲートウェイにおいて一意
に識別するものであり、送信者公開メタ情報と送信者非
公開メタ情報に同じ識別子を記載することによって、送
信者公開メタ情報２２と送信者非公開メタ情報とを対応
付けおく。送信者の詳細情報は送信者公開メタ情報２２
には直接記載しない。
これを作成したメタ情報管理ゲートウェイにおいて一意
に識別するものであり、送信者公開メタ情報と送信者非
公開メタ情報に同じ識別子を記載することによって、送
信者公開メタ情報２２と送信者非公開メタ情報とを対応
付けおく。送信者の詳細情報は送信者公開メタ情報２２
には直接記載しない。
【００４６】セッションＩＤ１０２は、匿名レベル１０
５と、要求のタイプ１０６と、メタ情報管理ゲートウェ
イ情報１０８とを供給するメタ情報を有するＨＴＴＰメ
ッセージのグループを識別するためのもので、メタ情報
管理ゲートウェイ３とメタ情報管理ゲートウェイ４間の
仮想通信路を特徴付けている。
５と、要求のタイプ１０６と、メタ情報管理ゲートウェ
イ情報１０８とを供給するメタ情報を有するＨＴＴＰメ
ッセージのグループを識別するためのもので、メタ情報
管理ゲートウェイ３とメタ情報管理ゲートウェイ４間の
仮想通信路を特徴付けている。
【００４７】匿名レベル１０５は、メタ情報管理ゲート
ウェイ３が送信者をどれくらいの精度で特定しているの
かを表現するものである。要求のタイプ１０６は、ＨＴ
ＴＰ要求メッセージがアクセス要求するＷｅｂページへ
の種類を表現しており、例えば編集不可能なＨＴＭＬへ
のアクセスなのか、または、内容を変更する可能性のあ
るＣＧＩプログラムへのアクセスなのかを指定するもの
である。
ウェイ３が送信者をどれくらいの精度で特定しているの
かを表現するものである。要求のタイプ１０６は、ＨＴ
ＴＰ要求メッセージがアクセス要求するＷｅｂページへ
の種類を表現しており、例えば編集不可能なＨＴＭＬへ
のアクセスなのか、または、内容を変更する可能性のあ
るＣＧＩプログラムへのアクセスなのかを指定するもの
である。
【００４８】メッセージのコンテンツ情報１０７は、Ｈ
ＴＴＰメッセージがコンテンツを含んでいる場合に、コ
ンテンツそのもの、あるいは、それに対するハッシュ
値、あるいはコンテンツの概要（要約）を記載してお
く。
ＴＴＰメッセージがコンテンツを含んでいる場合に、コ
ンテンツそのもの、あるいは、それに対するハッシュ
値、あるいはコンテンツの概要（要約）を記載してお
く。
【００４９】メタ情報管理ゲートウェイ情報１０８は、
当該送信者メタ情報を作成したメタ情報管理ゲートウェ
イに関する情報、例えば、当該ゲートウェイのネットワ
ーク上のアドレス、当該ゲートウェイの名前などから構
成される。図５には、送信者公開メタ情報２２の具体的
内容例を示している。
当該送信者メタ情報を作成したメタ情報管理ゲートウェ
イに関する情報、例えば、当該ゲートウェイのネットワ
ーク上のアドレス、当該ゲートウェイの名前などから構
成される。図５には、送信者公開メタ情報２２の具体的
内容例を示している。
【００５０】図７は、送信者非公開メタ情報１５０の構
造の一例を示す図である。送信者非公開メタ情報１５０
は、メタ情報ＩＤ１０１と、送信者を識別するユーザ名
１５１と、送信者が送信時に送信元として利用したＩＰ
アドレスを指定する送信時のＩＰアドレス１５２から構
成される。
造の一例を示す図である。送信者非公開メタ情報１５０
は、メタ情報ＩＤ１０１と、送信者を識別するユーザ名
１５１と、送信者が送信時に送信元として利用したＩＰ
アドレスを指定する送信時のＩＰアドレス１５２から構
成される。
【００５１】送信者非公開メタ情報１５０は、メタ情報
管理ゲートウェイ３のデータベースに、メタ情報ＩＤ１
０１により送信者公開メタ情報２２と関連付けて記録さ
れる送信者を特定するための非公開のメタ情報である。
管理ゲートウェイ３のデータベースに、メタ情報ＩＤ１
０１により送信者公開メタ情報２２と関連付けて記録さ
れる送信者を特定するための非公開のメタ情報である。
【００５２】図８は、メタ情報管理ゲートウェイ３およ
びメタ情報管理ゲートウェイ４の概略構成図である。同
図に示すように、メタ情報管理ゲートウェイ３およびメ
タ情報管理ゲートウェイ４は、処理部３０と記憶部４０
とから構成される。
びメタ情報管理ゲートウェイ４の概略構成図である。同
図に示すように、メタ情報管理ゲートウェイ３およびメ
タ情報管理ゲートウェイ４は、処理部３０と記憶部４０
とから構成される。
【００５３】処理部３０は、メタ情報管理ゲートウェイ
３，４の各部を統括的に制御する制御部３１と、メタ情
報の署名の生成・検証を行う署名処理部３２と、メタ情
報の生成・検証を行うメタ情報処理部３３、メタ情報に
関する情報の検索を行う検索部３４と、ＨＴＴＰメッセ
ージの送信者の認証を行う認証部３５と、ＨＴＴＰメッ
セージの加工を行うメッセージ処理部３６と、インター
ネット５や内部ネットワーク６，７を介して他の装置と
の通信を担う通信部３７とを有する。
３，４の各部を統括的に制御する制御部３１と、メタ情
報の署名の生成・検証を行う署名処理部３２と、メタ情
報の生成・検証を行うメタ情報処理部３３、メタ情報に
関する情報の検索を行う検索部３４と、ＨＴＴＰメッセ
ージの送信者の認証を行う認証部３５と、ＨＴＴＰメッ
セージの加工を行うメッセージ処理部３６と、インター
ネット５や内部ネットワーク６，７を介して他の装置と
の通信を担う通信部３７とを有する。
【００５４】記憶部４０は、署名処理部３２が署名生成
・検証に利用する署名鍵・検証鍵を保持する鍵保持部４
１と、通信部３７を介して受信した送信者公開メタ情報
２２やメタ情報処理部３３で作成されたメタ情報（送信
者公開メタ情報２２と送信者非公開メタ情報１５０）を
保持するメタ情報データベース４２と、認証部３５が認
証を行う際に利用する認証情報を保持する認証情報部４
３とを有する。
・検証に利用する署名鍵・検証鍵を保持する鍵保持部４
１と、通信部３７を介して受信した送信者公開メタ情報
２２やメタ情報処理部３３で作成されたメタ情報（送信
者公開メタ情報２２と送信者非公開メタ情報１５０）を
保持するメタ情報データベース４２と、認証部３５が認
証を行う際に利用する認証情報を保持する認証情報部４
３とを有する。
【００５５】メタ情報処理部３３は、送信者公開メタ情
報２２に記載するメタ情報ＩＤ１０１を発行し、認証部
３５と認証情報部４３から得られる送信者情報とを対応
させ、メッセージ処理部３６と署名処理部３２と連携し
て送信者公開メタ情報２２を作成する。送信者非公開メ
タ情報１５０も同様に作成され、メタ情報ＩＤ１０１に
より送信者公開メタ情報２２と関連付けられて、メタ情
報データベース４２に記録される。
報２２に記載するメタ情報ＩＤ１０１を発行し、認証部
３５と認証情報部４３から得られる送信者情報とを対応
させ、メッセージ処理部３６と署名処理部３２と連携し
て送信者公開メタ情報２２を作成する。送信者非公開メ
タ情報１５０も同様に作成され、メタ情報ＩＤ１０１に
より送信者公開メタ情報２２と関連付けられて、メタ情
報データベース４２に記録される。
【００５６】上記のメタ情報管理ゲートウェイ３および
４は、図９に示すように、バス２０１、プロセッサ２０
２、メモリ２０３、外部記憶装置２０４、入出力装置２
０５、通信装置２０６、通信ケーブル２０７を備えた一
般的な構成を有する情報処理装置２００上に構築するこ
とができる。ここで、メタ情報管理ゲートウェイの処理
部３０（図８）は、プロセッサ２０２がメモリ２０３上
にロードされたプログラムを実行することで、情報処理
装置上に具現化されるプロセスとして実現される。ま
た、メモリ２０３や外部記憶装置２０４が、記憶部４０
として使用される。
４は、図９に示すように、バス２０１、プロセッサ２０
２、メモリ２０３、外部記憶装置２０４、入出力装置２
０５、通信装置２０６、通信ケーブル２０７を備えた一
般的な構成を有する情報処理装置２００上に構築するこ
とができる。ここで、メタ情報管理ゲートウェイの処理
部３０（図８）は、プロセッサ２０２がメモリ２０３上
にロードされたプログラムを実行することで、情報処理
装置上に具現化されるプロセスとして実現される。ま
た、メモリ２０３や外部記憶装置２０４が、記憶部４０
として使用される。
【００５７】次に、ＷＷＷブラウザ１から、メタ情報管
理ゲートウェイ３、メタ情報管理ゲートウェイ４を中継
して、ＷＷＷサーバ２へメッセージを送信する図４で説
明した如き場合におけるメタ情報管理ゲートウェイ３と
メタ情報管理ゲートウェイ４の動作を説明する。
理ゲートウェイ３、メタ情報管理ゲートウェイ４を中継
して、ＷＷＷサーバ２へメッセージを送信する図４で説
明した如き場合におけるメタ情報管理ゲートウェイ３と
メタ情報管理ゲートウェイ４の動作を説明する。
【００５８】図１０は、メタ情報管理ゲートウェイ３お
よび４が、内部ネットワーク６および内部ネットワーク
７からインターネット５へのＨＴＴＰメッセージを中継
する場合のメタ情報管理ゲートウェイ３および４の動作
を説明するためのフローチャートである。
よび４が、内部ネットワーク６および内部ネットワーク
７からインターネット５へのＨＴＴＰメッセージを中継
する場合のメタ情報管理ゲートウェイ３および４の動作
を説明するためのフローチャートである。
【００５９】なお、図１０および後述する図１１の説明
においては、メタ情報管理ゲートウェイ３および４や、
内部ネットワーク６および７を、まとめてそれぞれメタ
情報管理ゲートウェイと内部ネットワークと呼ぶ。
においては、メタ情報管理ゲートウェイ３および４や、
内部ネットワーク６および７を、まとめてそれぞれメタ
情報管理ゲートウェイと内部ネットワークと呼ぶ。
【００６０】図１０におけるフローは、メタ情報管理ゲ
ートウェイがＨＴＴＰメッセージを受信すると開始され
る。まず、メタ情報管理ゲートウェイ３の通信部３７が
内部ネットワークに接続されたＷＷＷ用の通信装置か
ら、ＨＴＴＰメッセージを受信する（ステップＳ３００
１）。
ートウェイがＨＴＴＰメッセージを受信すると開始され
る。まず、メタ情報管理ゲートウェイ３の通信部３７が
内部ネットワークに接続されたＷＷＷ用の通信装置か
ら、ＨＴＴＰメッセージを受信する（ステップＳ３００
１）。
【００６１】メッセージ処理部３６は、受信したＨＴＴ
Ｐメッセージのヘッダ部Ｈを解析し、当該メタ情報管理
ゲートウェイに対する認証情報があるか調べ（ステップ
Ｓ３００２）、認証情報がない場合は（図４の２００３
または２００５の場合に相当）、通信部３７に接続され
たインターネット５を介して、そのままＨＴＴＰメッセ
ージを宛先に送信する（Ｓ３００３）。
Ｐメッセージのヘッダ部Ｈを解析し、当該メタ情報管理
ゲートウェイに対する認証情報があるか調べ（ステップ
Ｓ３００２）、認証情報がない場合は（図４の２００３
または２００５の場合に相当）、通信部３７に接続され
たインターネット５を介して、そのままＨＴＴＰメッセ
ージを宛先に送信する（Ｓ３００３）。
【００６２】ＨＴＴＰメッセージに自身に対する認証情
報（または暗号化された認証情報）がある場合（ステッ
プＳ３００２）には（図４の２００８の場合に相当）、
認証部３５は図４の２００１または２００２により予め
認証情報部４３に記録されているユーザ認証情報と照合
し、認証の検証を行い（ステップＳ３００４）、認証に
失敗した場合はエラーを送信者に送信して（ステップＳ
３００５）終了する。
報（または暗号化された認証情報）がある場合（ステッ
プＳ３００２）には（図４の２００８の場合に相当）、
認証部３５は図４の２００１または２００２により予め
認証情報部４３に記録されているユーザ認証情報と照合
し、認証の検証を行い（ステップＳ３００４）、認証に
失敗した場合はエラーを送信者に送信して（ステップＳ
３００５）終了する。
【００６３】認証に成功した場合（ステップＳ３００
４）は、メッセージ処理部３６はＨＴＴＰメッセージか
ら認証情報を削除し、メタ情報処理部３３に送信者メタ
情報の作成を依頼する。メタ情報処理部３３は、送信者
メタ情報を識別するメタ情報ＩＤ１０１を生成し、送信
者公開メタ情報２２のデジタル署名１０９以外の項目と
送信者非公開メタ情報１５０を作成する。
４）は、メッセージ処理部３６はＨＴＴＰメッセージか
ら認証情報を削除し、メタ情報処理部３３に送信者メタ
情報の作成を依頼する。メタ情報処理部３３は、送信者
メタ情報を識別するメタ情報ＩＤ１０１を生成し、送信
者公開メタ情報２２のデジタル署名１０９以外の項目と
送信者非公開メタ情報１５０を作成する。
【００６４】続いて、署名処理部３２は、メタ情報管理
ゲートウェイの署名鍵を鍵保持部４１から読み出し、送
信者公開メタ情報２２が有する前記属性情報に対する当
該メタ情報管理ゲートウェイの署名を作成し、送信者公
開メタ情報２２を完成させる（ステップＳ３００６）。
ゲートウェイの署名鍵を鍵保持部４１から読み出し、送
信者公開メタ情報２２が有する前記属性情報に対する当
該メタ情報管理ゲートウェイの署名を作成し、送信者公
開メタ情報２２を完成させる（ステップＳ３００６）。
【００６５】メタ情報処理部３３は、作成した送信者公
開メタ情報２２と送信者非公開メタ情報１５０を関連付
けてメタ情報データベース４２に記録する（ステップＳ
３００７）。メッセージ処理部３６は、当該送信者公開
メタ情報２２をＨＴＴＰメッセージに添付し（ステップ
Ｓ３００８）、通信部３７に接続されたインターネット
５を介して、メッセージを宛先に転送する（ステップＳ
３００３）。
開メタ情報２２と送信者非公開メタ情報１５０を関連付
けてメタ情報データベース４２に記録する（ステップＳ
３００７）。メッセージ処理部３６は、当該送信者公開
メタ情報２２をＨＴＴＰメッセージに添付し（ステップ
Ｓ３００８）、通信部３７に接続されたインターネット
５を介して、メッセージを宛先に転送する（ステップＳ
３００３）。
【００６６】図１１は、メタ情報管理ゲートウェイ３お
よび４が、インターネット５から内部ネットワークへＨ
ＴＴＰメッセージを中継する場合の、メタ情報管理ゲー
トウェイ３および４の動作を説明するためのフローチャ
ートである。
よび４が、インターネット５から内部ネットワークへＨ
ＴＴＰメッセージを中継する場合の、メタ情報管理ゲー
トウェイ３および４の動作を説明するためのフローチャ
ートである。
【００６７】図１１のフローは、メタ情報管理ゲートウ
ェイがＨＴＴＰメッセージを受信すると開始される。ま
ず、メタ情報管理ゲートウェイの通信部３７がインター
ネット５に接続されたＷＷＷ用の通信装置から、ＨＴＴ
Ｐメッセージを受信する（ステップＳ４００１）。
ェイがＨＴＴＰメッセージを受信すると開始される。ま
ず、メタ情報管理ゲートウェイの通信部３７がインター
ネット５に接続されたＷＷＷ用の通信装置から、ＨＴＴ
Ｐメッセージを受信する（ステップＳ４００１）。
【００６８】メッセージ処理部３６はＨＴＴＰメッセー
ジを解析し、送信者公開メタ情報２２が添付されている
か調べる（ステップＳ４００２）。送信者公開メタ情報
２２がある場合（ステップＳ４００２：Ｙ、図４の２０
１０の場合に相当）、署名処理部３２にデジタル署名１
０６の検証を依頼する。署名処理部３２は、鍵保持部４
１から送信者公開メタ情報２２を作成した送信者メタ情
報管理ゲートウェイの検証鍵を読み出し、デジタル署名
１０６の検証を行う。
ジを解析し、送信者公開メタ情報２２が添付されている
か調べる（ステップＳ４００２）。送信者公開メタ情報
２２がある場合（ステップＳ４００２：Ｙ、図４の２０
１０の場合に相当）、署名処理部３２にデジタル署名１
０６の検証を依頼する。署名処理部３２は、鍵保持部４
１から送信者公開メタ情報２２を作成した送信者メタ情
報管理ゲートウェイの検証鍵を読み出し、デジタル署名
１０６の検証を行う。
【００６９】メタ情報処理部３３は送信者公開メタ情報
２２の各項目の検証を行いデジタル署名１０６の検証結
果と合わせて、送信者公開メタ情報２２の検証を行う
（ステップＳ４００３）。検証に失敗した場合は（ステ
ップＳ４００４：Ｎ）、通信部３７に接続されているイ
ンターネット５を介して、エラーを送信者へ返信し（ス
テップＳ４００５）終了する。送信者公開メタ情報２２
の検証に成功した場合（ステップＳ４００４：Ｙ）、メ
タ情報処理部３３は送信者公開メタ情報２２をメタ情報
データベース４２に保存する（ステップＳ４００６）。
次に、認証部３５は、認証情報部４３から宛先の認証情
報を取得し、メッセージ処理部にて認証情報を添付して
（ステップＳ４００７）、通信部３７に接続された内部
ネットワークを経由してＨＴＴＰメッセージを送信する
（ステップＳ４００８）。
２２の各項目の検証を行いデジタル署名１０６の検証結
果と合わせて、送信者公開メタ情報２２の検証を行う
（ステップＳ４００３）。検証に失敗した場合は（ステ
ップＳ４００４：Ｎ）、通信部３７に接続されているイ
ンターネット５を介して、エラーを送信者へ返信し（ス
テップＳ４００５）終了する。送信者公開メタ情報２２
の検証に成功した場合（ステップＳ４００４：Ｙ）、メ
タ情報処理部３３は送信者公開メタ情報２２をメタ情報
データベース４２に保存する（ステップＳ４００６）。
次に、認証部３５は、認証情報部４３から宛先の認証情
報を取得し、メッセージ処理部にて認証情報を添付して
（ステップＳ４００７）、通信部３７に接続された内部
ネットワークを経由してＨＴＴＰメッセージを送信する
（ステップＳ４００８）。
【００７０】ＨＴＴＰメッセージに送信者公開メタ情報
２２がない場合（ステップＳ４００２：Ｎ）は、メッセ
ージ処理部３６はメタ情報要求メッセージかどうか調べ
（ステップＳ４００９）、メタ情報要求メッセージでな
い場合は（ステップＳ４００９：Ｎ、図４の２００３，
２０１２の場合に相当）、通信部３７に接続された内部
ネットワークを経由してＨＴＴＰメッセージを送信する
（ステップＳ４００８）。ＨＴＴＰメッセージがメタ情
報要求メッセージである場合（ステップＳ４００９：
Ｙ、図４の２００５の場合に相当）、当該メタ情報管理
ゲートウェイに対する認証を行うように宛先要求するＨ
ＴＴＰメッセージを送信する（ステップＳ４０１０）。
２２がない場合（ステップＳ４００２：Ｎ）は、メッセ
ージ処理部３６はメタ情報要求メッセージかどうか調べ
（ステップＳ４００９）、メタ情報要求メッセージでな
い場合は（ステップＳ４００９：Ｎ、図４の２００３，
２０１２の場合に相当）、通信部３７に接続された内部
ネットワークを経由してＨＴＴＰメッセージを送信する
（ステップＳ４００８）。ＨＴＴＰメッセージがメタ情
報要求メッセージである場合（ステップＳ４００９：
Ｙ、図４の２００５の場合に相当）、当該メタ情報管理
ゲートウェイに対する認証を行うように宛先要求するＨ
ＴＴＰメッセージを送信する（ステップＳ４０１０）。
【００７１】次に、メタ情報管理ゲートウェイ３とメタ
情報管理ゲートウェイ４とが、連携して不適正な内容の
情報の送信者を特定する方法について説明する。図１２
は、メタ情報管理ゲートウェイ４が、不適正な内容の情
報を発見し、メタ情報管理ゲートウェイ３に通知して、
メタ情報管理ゲートウェイ３にて当該情報の送信者を特
定する場合におけるメタ情報管理ゲートウェイ３および
メタ情報管理ゲートウェイ４の動作を説明するためのフ
ローチャートである。
情報管理ゲートウェイ４とが、連携して不適正な内容の
情報の送信者を特定する方法について説明する。図１２
は、メタ情報管理ゲートウェイ４が、不適正な内容の情
報を発見し、メタ情報管理ゲートウェイ３に通知して、
メタ情報管理ゲートウェイ３にて当該情報の送信者を特
定する場合におけるメタ情報管理ゲートウェイ３および
メタ情報管理ゲートウェイ４の動作を説明するためのフ
ローチャートである。
【００７２】図１２のフローは、メタ情報管理ゲートウ
ェイ４の管理者が自発的に、あるいは、外部の第３者に
よって不適正な内容の情報が当該メタ情報管理ゲートウ
ェイを中継していると指摘があった場合などに、当該メ
タ情報管理ゲートウェイを中継した情報について不適正
な内容が含まれていないかを調べる検索要求を指示する
と開始される。
ェイ４の管理者が自発的に、あるいは、外部の第３者に
よって不適正な内容の情報が当該メタ情報管理ゲートウ
ェイを中継していると指摘があった場合などに、当該メ
タ情報管理ゲートウェイを中継した情報について不適正
な内容が含まれていないかを調べる検索要求を指示する
と開始される。
【００７３】メタ情報管理ゲートウェイ４の検索部３４
は、メタ情報データベース４２に対して検索を行い不適
正な内容の情報が保存されていないか検査を行う（ステ
ップＳ５００１）。当該検査は、メタ情報データベース
４２に保存してある送信者メタ情報が有するメッセージ
のコンテンツ情報１０７をもとに検索するものである。
は、メタ情報データベース４２に対して検索を行い不適
正な内容の情報が保存されていないか検査を行う（ステ
ップＳ５００１）。当該検査は、メタ情報データベース
４２に保存してある送信者メタ情報が有するメッセージ
のコンテンツ情報１０７をもとに検索するものである。
【００７４】検索部３４が、メタ情報データベース４２
に不適正な内容の情報に関連した送信者メタ情報が見つ
けられない場合（ステップＳ５００２：Ｎ）には処理を
終了する。
に不適正な内容の情報に関連した送信者メタ情報が見つ
けられない場合（ステップＳ５００２：Ｎ）には処理を
終了する。
【００７５】一方、検索部３４が、不適正な内容の情報
を発見した場合（ステップＳ５００２：Ｙ）には、関連
する送信者公開メタ情報２２内のメタ情報管理ゲートウ
ェイ情報１０８を読み出し、当該メタ情報作成者が自身
である場合（ステップＳ５００３：Ｙ）には、対応する
送信者非公開メタ情報１５０内のユーザ名１５１を見
て、送信者を特定する（ステップＳ５００４）。
を発見した場合（ステップＳ５００２：Ｙ）には、関連
する送信者公開メタ情報２２内のメタ情報管理ゲートウ
ェイ情報１０８を読み出し、当該メタ情報作成者が自身
である場合（ステップＳ５００３：Ｙ）には、対応する
送信者非公開メタ情報１５０内のユーザ名１５１を見
て、送信者を特定する（ステップＳ５００４）。
【００７６】送信者を特定したら、管理方針に従い送信
者に対して警告をするか、または、ユーザＩＤの剥奪な
どの処理を行い（ステップＳ５００９）、終了する。
者に対して警告をするか、または、ユーザＩＤの剥奪な
どの処理を行い（ステップＳ５００９）、終了する。
【００７７】一方、当該送信者公開メタ情報２２を作成
したメタ情報管理ゲートウェイが自分以外である場合
（ステップＳ５００３：Ｎ）、当該送信者公開メタ情報
２２を含む検索要求を、作成元のメタ情報管理ゲートウ
ェイ３へ送信する（ステップＳ５００５）。
したメタ情報管理ゲートウェイが自分以外である場合
（ステップＳ５００３：Ｎ）、当該送信者公開メタ情報
２２を含む検索要求を、作成元のメタ情報管理ゲートウ
ェイ３へ送信する（ステップＳ５００５）。
【００７８】メタ情報管理ゲートウェイ３は、メタ情報
管理ゲートウェイ４から送信された送信者公開メタ情報
２２を含む検索要求を受信する（ステップＳ５００６）
と、その検索部３４は、受信した送信者公開メタ情報２
２内のメタ情報ＩＤ１０１で、自身のメタ情報データベ
ース４２を検索し（ステップＳ５００７）、該当するメ
タ情報ＩＤ１０１に対応する送信者非公開メタ情報１５
０を探し出し、その中からユーザ名１５１を読み出すこ
とによって送信者を特定する（ステップＳ５００８）。
管理ゲートウェイ４から送信された送信者公開メタ情報
２２を含む検索要求を受信する（ステップＳ５００６）
と、その検索部３４は、受信した送信者公開メタ情報２
２内のメタ情報ＩＤ１０１で、自身のメタ情報データベ
ース４２を検索し（ステップＳ５００７）、該当するメ
タ情報ＩＤ１０１に対応する送信者非公開メタ情報１５
０を探し出し、その中からユーザ名１５１を読み出すこ
とによって送信者を特定する（ステップＳ５００８）。
【００７９】送信者を特定したら、本システムの管理方
針に従い、送信者に対して警告をするか、または、ユー
ザＩＤの剥奪などの処理を行い（ステップＳ５００
９）、処理を終了する。
針に従い、送信者に対して警告をするか、または、ユー
ザＩＤの剥奪などの処理を行い（ステップＳ５００
９）、処理を終了する。
【００８０】図１３は、上記実施形態を通信プロトコル
の観点から説明するための図である。図１に示すよう
に、ＷＷＷブラウザ１と、ＷＷＷサーバ２と、メタ情報
管理ゲートウェイ３および４と、インターネット５と、
内部ネットワーク６および７とから構成されるシステム
に加えて、図１３では、メタ情報管理ゲートウェイ３と
４の間のインターネット５上にＨＴＴＰメッセージの転
送を行うプロキシ・サーバ５０６を二つ追加している。
の観点から説明するための図である。図１に示すよう
に、ＷＷＷブラウザ１と、ＷＷＷサーバ２と、メタ情報
管理ゲートウェイ３および４と、インターネット５と、
内部ネットワーク６および７とから構成されるシステム
に加えて、図１３では、メタ情報管理ゲートウェイ３と
４の間のインターネット５上にＨＴＴＰメッセージの転
送を行うプロキシ・サーバ５０６を二つ追加している。
【００８１】ＷＷＷブラウザ１と、ＷＷＷサーバ２と、
プロキシ・サーバ５０６と、メタ情報管理ゲートウェイ
３および４とにおける通信プロトコルは、データリンク
層・物理層５００と、ＴＣＰ／ＩＰ５０１と、ＨＴＴＰ
５０２から構成される。メタ情報管理ゲートウェイ３お
よび４は、さらに、ＨＴＴＰ５０２の上にメタ情報処理
層５０３が構成される。
プロキシ・サーバ５０６と、メタ情報管理ゲートウェイ
３および４とにおける通信プロトコルは、データリンク
層・物理層５００と、ＴＣＰ／ＩＰ５０１と、ＨＴＴＰ
５０２から構成される。メタ情報管理ゲートウェイ３お
よび４は、さらに、ＨＴＴＰ５０２の上にメタ情報処理
層５０３が構成される。
【００８２】ＷＷＷブラウザ１から送受信されるＨＴＴ
Ｐメッセージ５０４は、メタ情報管理ゲートウェイ３と
４の間でメタ情報付きＨＴＴＰメッセージ５０５として
送受信される。メタ情報管理ゲートウェイ３で送信者公
開メタ情報２２は保証され、メタ情報管理ゲートウェイ
４で前記送信者公開メタ情報２２が検証され、メタ情報
管理ゲートウェイ４で検証に失敗したＨＴＴＰメッセー
ジはＷＷＷサーバ２に転送されることはない。
Ｐメッセージ５０４は、メタ情報管理ゲートウェイ３と
４の間でメタ情報付きＨＴＴＰメッセージ５０５として
送受信される。メタ情報管理ゲートウェイ３で送信者公
開メタ情報２２は保証され、メタ情報管理ゲートウェイ
４で前記送信者公開メタ情報２２が検証され、メタ情報
管理ゲートウェイ４で検証に失敗したＨＴＴＰメッセー
ジはＷＷＷサーバ２に転送されることはない。
【００８３】上記構成により、メタ情報管理ゲートウェ
イ３と４の間で合意されたメタ情報に従う通信情報だけ
がこの間を行き来することが可能となり、両者の間で合
意されない通信情報はこの間を行き来することはできな
くなる。結果としてメタ情報管理ゲートウェイ３と４の
間で、メタ情報によって特徴付けられる仮想通信路５１
０が形成されたことになる。すなわち、ＨＴＴＰとは独
立の通信属性が保証された仮想通信路をメタ情報管理ゲ
ートウェイ間で形成したことになる。
イ３と４の間で合意されたメタ情報に従う通信情報だけ
がこの間を行き来することが可能となり、両者の間で合
意されない通信情報はこの間を行き来することはできな
くなる。結果としてメタ情報管理ゲートウェイ３と４の
間で、メタ情報によって特徴付けられる仮想通信路５１
０が形成されたことになる。すなわち、ＨＴＴＰとは独
立の通信属性が保証された仮想通信路をメタ情報管理ゲ
ートウェイ間で形成したことになる。
【００８４】以上、本発明の１実施形態について説明し
た。本実施形態において、ＷＷＷブラウザ１は、メタ情
報管理ゲートウェイ３および４を中継して、ＷＷＷサー
バ２に情報を送信する。メタ情報管理ゲートウェイ３
は、ＷＷＷブラウザ１の利用者の詳細な情報を直接含ま
ない送信者公開メタ情報２２と利用者の詳細な情報を直
接含む送信者非公開メタ情報１５０を生成して対応付け
てデータベースに保存しておくとともに、送信者公開メ
タ情報２２のみをＨＴＴＰメッセージに添付し、メタ情
報管理ゲートウェイ３へ送信する。メタ情報管理ゲート
ウェイ４は、受信したＨＴＴＰメッセージから送信者公
開メタ情報２２を取り出して検証してデータベースに保
存した後、ＷＷＷサーバ２へ送信する。
た。本実施形態において、ＷＷＷブラウザ１は、メタ情
報管理ゲートウェイ３および４を中継して、ＷＷＷサー
バ２に情報を送信する。メタ情報管理ゲートウェイ３
は、ＷＷＷブラウザ１の利用者の詳細な情報を直接含ま
ない送信者公開メタ情報２２と利用者の詳細な情報を直
接含む送信者非公開メタ情報１５０を生成して対応付け
てデータベースに保存しておくとともに、送信者公開メ
タ情報２２のみをＨＴＴＰメッセージに添付し、メタ情
報管理ゲートウェイ３へ送信する。メタ情報管理ゲート
ウェイ４は、受信したＨＴＴＰメッセージから送信者公
開メタ情報２２を取り出して検証してデータベースに保
存した後、ＷＷＷサーバ２へ送信する。
【００８５】このように、本実施形態によれば、インタ
ーネットを流れるＨＴＴＰメッセージに送信者の間接的
な情報（送信者公開メタ情報）を挿入することによっ
て、送信者に関する詳細な情報（送信者非公開メタ情
報）をインターネット５に接続された装置に露営させる
ことなく、信用のある送信者特定の手がかりを第３者に
提供することができる。また、中継途中で送信者公開メ
タ情報２２が編集または改ざんされた場合、受信するメ
タ情報管理ゲートウェイ４における署名検証で編集また
は改ざんされたことを検知することができる。
ーネットを流れるＨＴＴＰメッセージに送信者の間接的
な情報（送信者公開メタ情報）を挿入することによっ
て、送信者に関する詳細な情報（送信者非公開メタ情
報）をインターネット５に接続された装置に露営させる
ことなく、信用のある送信者特定の手がかりを第３者に
提供することができる。また、中継途中で送信者公開メ
タ情報２２が編集または改ざんされた場合、受信するメ
タ情報管理ゲートウェイ４における署名検証で編集また
は改ざんされたことを検知することができる。
【００８６】一方、不適正な内容の情報がメタ情報管理
ゲートウェイを中継された恐れがある場合、管理者が、
記録されている送信者公開メタ情報２２を手がかりに、
当該メタ情報を作成したメタ情報管理ゲートウェイに調
査を依頼し、依頼を受けたメタ情報管理ゲートウェイが
自身のデータベースを調べ、対応する非公開送信者メタ
情報１５０を特定することによって送信者または送信端
末を特定し、知らせることができる。
ゲートウェイを中継された恐れがある場合、管理者が、
記録されている送信者公開メタ情報２２を手がかりに、
当該メタ情報を作成したメタ情報管理ゲートウェイに調
査を依頼し、依頼を受けたメタ情報管理ゲートウェイが
自身のデータベースを調べ、対応する非公開送信者メタ
情報１５０を特定することによって送信者または送信端
末を特定し、知らせることができる。
【００８７】なお、本発明は、上記の実施形態に限定さ
れるものではなく、その要旨の範囲内で数々の変形が可
能である。例えば、ＷＷＷサーバ２が信頼されていると
見なしてよい場合には、ＷＷＷサーバ２とメタ情報管理
ゲートウェイ４を、同一の情報処理装置上に構築しても
よい。さらには、ＷＷＷブラウザ１が信頼されていると
見なしてよい場合には、ＷＷＷブラウザ１とメタ情報管
理ゲートウェイ３についても同様に、同一の情報処理装
置上に構築してもよい。
れるものではなく、その要旨の範囲内で数々の変形が可
能である。例えば、ＷＷＷサーバ２が信頼されていると
見なしてよい場合には、ＷＷＷサーバ２とメタ情報管理
ゲートウェイ４を、同一の情報処理装置上に構築しても
よい。さらには、ＷＷＷブラウザ１が信頼されていると
見なしてよい場合には、ＷＷＷブラウザ１とメタ情報管
理ゲートウェイ３についても同様に、同一の情報処理装
置上に構築してもよい。
【００８８】また、上記の実施形態では、送信者または
送信者端末の特定を目的としているが、ほぼ同じ構成で
デジタル・コンテンツが送受信される場合において、著
作権や流通条件を遵守したコンテンツの送受信であるか
どうかの監視および管理を目的として本発明を実現して
もよい。
送信者端末の特定を目的としているが、ほぼ同じ構成で
デジタル・コンテンツが送受信される場合において、著
作権や流通条件を遵守したコンテンツの送受信であるか
どうかの監視および管理を目的として本発明を実現して
もよい。
【００８９】この場合、ＷＷＷブラウザ１とメタ情報管
理ゲートウェイ３や、ＷＷＷサーバ２とメタ情報管理ゲ
ートウェイ４で行う上述した認証の他に、送信するデジ
タル・コンテンツの著作情報や流通情報についての合意
を行うようにし、その内容に応じて、メタ情報管理ゲー
トウェイは送信者公開メタ情報２２を作成する。この場
合、送信者メタ情報２２のメッセージのコンテンツ情報
１０４には、著作情報や流通情報を記載するようにす
る。
理ゲートウェイ３や、ＷＷＷサーバ２とメタ情報管理ゲ
ートウェイ４で行う上述した認証の他に、送信するデジ
タル・コンテンツの著作情報や流通情報についての合意
を行うようにし、その内容に応じて、メタ情報管理ゲー
トウェイは送信者公開メタ情報２２を作成する。この場
合、送信者メタ情報２２のメッセージのコンテンツ情報
１０４には、著作情報や流通情報を記載するようにす
る。
【００９０】以上、通信する内容や通信に関する属性
（通信属性）を保証するために、メタ情報管理ゲートウ
ェイを用いて通信内容や通信属性を監視し、検査するよ
うにした通信の監視，検査システムや検査，監視方法に
ついて説明したが、上述した通信の監視方法や検査方法
の各処理ステップをプログラムコード化してＣＤ−ＲＯ
Ｍ，ＤＶＤ，ＦＤなど各種記録媒体に記録して市販した
り、インターネットなどの通信回線を介して提供するよ
うな実施形態も可能である。この場合、各ユーザはこれ
らの記録媒体や通信回線により上記処理プログラムを入
手して自分の装置にインストールして本発明の通信の監
視システム、検査システムを容易に実現することが可能
となり、結果的に本発明の通信監視方法や検査方法を広
く普及することが可能になる。
（通信属性）を保証するために、メタ情報管理ゲートウ
ェイを用いて通信内容や通信属性を監視し、検査するよ
うにした通信の監視，検査システムや検査，監視方法に
ついて説明したが、上述した通信の監視方法や検査方法
の各処理ステップをプログラムコード化してＣＤ−ＲＯ
Ｍ，ＤＶＤ，ＦＤなど各種記録媒体に記録して市販した
り、インターネットなどの通信回線を介して提供するよ
うな実施形態も可能である。この場合、各ユーザはこれ
らの記録媒体や通信回線により上記処理プログラムを入
手して自分の装置にインストールして本発明の通信の監
視システム、検査システムを容易に実現することが可能
となり、結果的に本発明の通信監視方法や検査方法を広
く普及することが可能になる。
【００９１】
【発明の効果】以上説明したように、本発明によれば、
通信プロトコルとは独立な通信属性を、中継装置で保
証、検証および記録し、送信者の詳細情報などの秘密情
報をインターネットに公開することなく通信を監視する
ことにより、通信内容や通信属性の秘密情報を送信側中
継装置を介して特定可能とし、その結果、不適切な通信
内容や違法な情報配信元の送信者を特定できる通信の監
視システム，検査システム、および監視方法，検査方
法、ならびにこれらの監視方法，検査方法をプログラム
コード化して記録したコンピュータ読み取り可能な記録
媒体を実現することができる。
通信プロトコルとは独立な通信属性を、中継装置で保
証、検証および記録し、送信者の詳細情報などの秘密情
報をインターネットに公開することなく通信を監視する
ことにより、通信内容や通信属性の秘密情報を送信側中
継装置を介して特定可能とし、その結果、不適切な通信
内容や違法な情報配信元の送信者を特定できる通信の監
視システム，検査システム、および監視方法，検査方
法、ならびにこれらの監視方法，検査方法をプログラム
コード化して記録したコンピュータ読み取り可能な記録
媒体を実現することができる。
【図１】本発明が適用された不適正情報送信者特定シス
テムの概略を説明するための図である。
テムの概略を説明するための図である。
【図２】掲示板システムにおいて各ＷＷＷブラウザ上で
利用者が意見を発言する場合に閲覧するＷｅｂページの
画面例である。
利用者が意見を発言する場合に閲覧するＷｅｂページの
画面例である。
【図３】ＷＷＷブラウザ上で利用者が掲示板を閲覧する
場合に、閲覧するＷｅｂページの画面例である。
場合に、閲覧するＷｅｂページの画面例である。
【図４】ＷＷＷブラウザが、メタ情報管理ゲートウェイ
３，４を中継して、ＷＷＷサーバ２に情報を送信すると
きの手順を説明するための図である。
３，４を中継して、ＷＷＷサーバ２に情報を送信すると
きの手順を説明するための図である。
【図５】送信者公開メタ情報を挿入したＨＴＴＰ要求メ
ッセージの構造の一例を説明するための図である。
ッセージの構造の一例を説明するための図である。
【図６】送信者公開メタ情報２２の構造の一例を示す図
である。
である。
【図７】送信者非公開メタ情報１５０の構造の一例を示
す図である。
す図である。
【図８】メタ情報管理ゲートウェイの概略構成図であ
る。
る。
【図９】メタ情報管理ゲートウェイを構築する一般的な
情報処理装置の構成図である。
情報処理装置の構成図である。
【図１０】メタ情報管理ゲートウェイが、内部ネットワ
ークからインターネットへのＨＴＴＰメッセージを中継
する場合のメタ情報管理ゲートウェイの動作を説明する
ためのフローチャートである。
ークからインターネットへのＨＴＴＰメッセージを中継
する場合のメタ情報管理ゲートウェイの動作を説明する
ためのフローチャートである。
【図１１】メタ情報管理ゲートウェイが、インターネッ
トから内部ネットワークへＨＴＴＰメッセージを中継す
る場合の、メタ情報管理ゲートウェイの動作を説明する
ためのフローチャートである。
トから内部ネットワークへＨＴＴＰメッセージを中継す
る場合の、メタ情報管理ゲートウェイの動作を説明する
ためのフローチャートである。
【図１２】メタ情報管理ゲートウェイ４が、不適正な内
容の情報を発見し、メタ情報管理ゲートウェイ３に通知
して、メタ情報管理ゲートウェイ３にて当該情報の送信
者を特定する場合におけるメタ情報管理ゲートウェイ３
およびメタ情報管理ゲートウェイ４の動作を説明するた
めのフローチャートである。
容の情報を発見し、メタ情報管理ゲートウェイ３に通知
して、メタ情報管理ゲートウェイ３にて当該情報の送信
者を特定する場合におけるメタ情報管理ゲートウェイ３
およびメタ情報管理ゲートウェイ４の動作を説明するた
めのフローチャートである。
【図１３】本発明の実施形態を通信プロトコルの観点か
ら説明するための図である。
ら説明するための図である。
１：ＷＷＷブラウザ ２：ＷＷＷサーバ ３，４：メタ情報管理ゲートウェイ ５：インターネット ６，７：内部ネットワーク １０：掲示板入力ページ １１：名前記入欄 １２：メールアドレス記入欄 １３：メッセージ記入欄 １４：送信ボタン １５：掲示板表示ページ １６：掲示板 ２０：送信者メタ情報付きＨＴＴＰ要求メッセージ ２１：要求 ２２：送信者公開メタ情報（拡張ヘッダ部） ２３：従来型ヘッダ部 ２４：コンテンツ ３０：処理部 ３１：制御部 ３２：署名処理部 ３３：メタ情報処理部 ３４：検索部 ３５：認証部 ３６：メッセージ処理部 ３７：通信部 ４０：記憶部 ４１：鍵保持部 ４２：メタ情報データベース ４３：認証情報部 １０１：メタ情報ＩＤ １０２：セッションＩＤ １０３：メタ情報作成日時 １０４：要求内容 １０５：匿名レベル １０６：要求のタイプ １０７：コンテンツ情報 １０８：メタ情報管理ゲートウェイ情報 １０９：デジタル署名 １５０：送信者非公開メタ情報 １５１：ユーザ名 １５２：送信時のＩＰアドレス ２００：情報処理装置 ２０１：バス ２０２：プロセッサ ２０３：メモリ ２０４：外部記憶装置 ２０５：入出力装置 ２０６：通信装置 ２０７：通信ケーブル ５００：データリンク層・物理層 ５０１：ＴＣＰ／ＩＰ ５０２：ＨＴＴＰ ５０３：メタ情報処理プログラム ５０４：ＨＴＴＰメッセージ ５０５：送信者公開メタ情報付きＨＴＴＰメッセージ ５０６：プロキシ・サーバ ５１０：メタ情報によって特徴づけられる仮想通信路
フロントページの続き Ｆターム(参考） 5B089 GA11 GA31 GB04 HB05 JA31 JB01 KA17 KB06 KC57 5K030 GA15 HA05 HB18 HD03 KA07 LC13 LD11 LD19 LD20 LE11 MB01 5K042 AA00 BA10 CA15 DA00 EA04 JA01
Claims (14)
- 【請求項１】 通信プロトコルを用いて通信を行う２つ
の通信装置の通信経路途中に、各通信装置を管理する中
継装置を２つ以上設置し、各中継装置にて前記通信プロ
トコルとは独立の通信属性を記載したメタ情報の保証お
よび検証を行うことによって、中継装置間に前記通信属
性情報によって特徴付けられた仮想通信路を形成する通
信の監視システムであって、 前記中継装置は、 自身が管理する通信装置から送信された通信メッセージ
を中継する場合、当該通信プロトコルとは独立の通信属
性を記述したメタ情報を作成する手段と、 前記メタ情報を通信メッセージに添付する手段と、 自身が管理する通信装置以外の通信装置から送信された
メタ情報が添付された通信メッセージを中継する場合、
該メタ情報を調べ、該メタ情報に記載されている通信属
性を有する通信メッセージを転送するか否かを検証する
手段と、 前記メタ情報の検証に失敗した場合に、前記通信メッセ
ージの転送を中止する手段とを有することを特徴とする
通信の監視システム。 - 【請求項２】 請求項１記載の通信の監視システムであ
って、 前記中継装置は、 自身が管理する通信装置から送信された通信メッセージ
を中継する場合に、当該通信プロトコルとは独立の通信
属性を記述した公開可能な公開メタ情報と非公開の非公
開メタ情報を作成する手段と、 前記公開メタ情報を通信メッセージに添付する手段と、 前記公開メタ情報と前記非公開メタ情報とを関連付けて
自身が保有するデータベースに記録する手段と、 自身が管理する通信装置以外の通信装置から送信された
公開メタ情報が添付された通信メッセージを中継する場
合、該公開メタ情報を作成した中継装置が非公開メタ情
報を保持しているという前提に基づき、前記公開メタ情
報を調べ、前記公開メタ情報に記載されている通信属性
を有する通信メッセージを転送するか否かを検証する手
段と、 前記公開メタ情報の検証に失敗した場合に、前記通信メ
ッセージの転送を中止する手段とを有することを特徴と
する通信の監視システム。 - 【請求項３】 前記メタ情報または公開メタ情報は、前
記通信メッセージが編集または改ざんされたか否かを検
知するための情報、および通信メッセージ作成者または
通信メッセージ作成装置を特定するための情報を含むこ
とを特徴とする請求項１または２記載の通信の監視シス
テム。 - 【請求項４】 通信プロトコルを用いて通信を行う２つ
の通信装置の通信経路途中に、各通信装置を管理する中
継装置を２つ以上設置し、通信終了後に当該中継装置に
おいて通信属性の検査を行う通信の検査システムであっ
て、 前記中継装置は、 自身が管理する通信装置から送信された通信メッセージ
を中継する場合、当該通信プロトコルとは独立の通信属
性を記述したメタ情報を作成する手段と、 該メタ情報を通信メッセージに添付する手段と、 前記メタ情報を自身が保有するデータベースに記録する
手段と、 自身が管理する通信装置以外の通信装置から送信され
た、メタ情報が添付された通信メッセージを中継する場
合、該メタ情報を自身が保有するデータベースに記録す
る手段と、 通信終了後に前記中継装置に対するある通信属性を条件
とした検索要求があった場合、自身が保有するデータベ
ースを検索し、前記検索条件に合致するメタ情報を特定
する手段と、を有することを特徴とする通信の検査シス
テム。 - 【請求項５】 請求項４記載の通信の検査システムであ
って、 前記中継装置は、 自身が管理する通信装置から送信された通信メッセージ
を中継する場合に、当該通信プロトコルとは独立の通信
属性を記述した公開可能な公開メタ情報と非公開の非公
開メタ情報を作成する手段と、 前記公開メタ情報を通信メッセージに添付する手段と、 前記公開メタ情報と前記非公開メタ情報とを関連付けて
自身が保有するデータベースに記録する手段と、 自身が管理する通信装置以外の通信装置から送信され
た、公開メタ情報が添付された通信メッセージを中継す
る場合、前記公開メタ情報を自身が保有するデータベー
スに記録する手段と、 通信終了後に前記中継装置に対するある通信属性を条件
とした検索要求があった場合、自身が保有するデータベ
ースを検索し、前記検索条件に合致する公開メタ情報ま
たは非公開メタ情報を特定する手段と、 特定した前記メタ情報が自身以外の中継装置によって作
成された場合には、当該中継装置に前記検索条件を提示
してさらに検索を依頼する手段と、を有することを特徴
とする通信の検査システム。 - 【請求項６】 前記メタ情報または公開メタ情報は、前
記通信メッセージが編集または改ざんされたか否かを検
知するための情報、および通信メッセージ作成者または
通信メッセージ作成装置を特定するための情報を含むこ
とを特徴とする請求項４または５記載の通信の検査シス
テム。 - 【請求項７】 通信プロトコルを用いて通信装置が通信
を行う場合に通信経路途中の中継装置にて通信を監視す
る場合、上記中継装置間の合意のもとに前記通信プロト
コルとは独立の通信属性によって特徴づけられる仮想通
信路を形成し、当該仮想通信路上においては、当該特徴
に従った通信属性を有する通信だけを送受信させること
を可能とする通信の監視方法であって、 送信を行う通信装置を管理する送信側中継装置と受信を
行う通信装置を管理する受信側中継装置を有し、 送信側の中継装置で通信メッセージを転送する場合、当
該通信プロトコルとは独立の通信属性を記載したメタ情
報を他の通信装置に対して通信メッセージに添付する送
信側中継装置監視ステップと、 受信側の中継装置が上記メタ情報付き通信メッセージを
転送する場合において、当該メタ情報記載の属性情報を
検証し、通信を転送するか否かを判断し、通信を転送す
るか否かを判断し、次に実際の通信メッセージとメタ情
報が対応付けられていることを検証する受信側中継装置
監視ステップと、を有することを特徴とする中継装置に
おける通信の監視方法。 - 【請求項８】 請求項７記載の通信の監視方法におい
て、 前記送信側中継装置監視ステップが、 送信側の中継装置で通信メッセージを転送する場合、当
該通信プロトコルとは独立の通信属性を記載したメタ情
報を他の通信装置に対して保証して、それを非公開メタ
情報と公開メタ情報とに分離し、それらを関連させて自
身がもつデータベースに保存し、公開メタ情報を通信メ
ッセージに添付するステップであり、 前記受信側中継装置監視ステップが、 受信側の中継装置が上記メタ情報付き通信メッセージを
転送する場合、非公開メタ情報が送信側の中継装置にお
いて保証されているという事実を前提に、当該公開メタ
情報記載の属性情報を検証し、通信を転送するか否かを
判断し、次に実際の通信メッセージと公開メタ情報が対
応付けられていることを検証するステップであることを
特徴とする中継装置における通信の監視方法。 - 【請求項９】 前記メタ情報または公開メタ情報は、前
記通信メッセージが編集または改ざんされたか否かを検
知するための情報、および通信メッセージ作成者または
通信メッセージ作成装置を特定するための情報を含むこ
とを特徴とする請求項７または８記載の通信の監視方
法。 - 【請求項１０】 請求項７〜請求項９のいずれか１項に
記載の通信の監視方法を実現する各処理ステップをプロ
グラムコード化して記録したことを特徴とするコンピュ
ータ読み取り可能な記録媒体。 - 【請求項１１】 通信プロトコルを用いて通信装置が通
信を行った後、通信経路途中の中継装置にてある条件に
合致する通信を検査する場合において、 送信を行う通信装置を管理する送信側中継装置と受信を
行う通信装置を管理する受信側中継装置を具備し、 送信側の中継装置で通信メッセージを転送する場合、当
該通信プロトコルとは独立の通信属性を記載したメタ情
報を他の通信装置に対して通信メッセージに添付すると
ともに、自身が保有するデータベースに当該メタ情報を
記録する送信側中継装置検査ステップと、 受信側の中継装置が上記メタ情報付き通信メッセージを
転送する場合において、当該メタ情報を自身が保有する
データベースに記録する受信側中継装置検査ステップ
と、 上記通信終了後にある条件に合致する通信を検査する場
合、中継装置は自身のデータベースに記録してあるメタ
情報の検索を行うことによって、または、他の中継装置
と連携することによって、当該条件に合致するメタ情報
を特定し、結果として前記通信属性に対して検査を行う
ことを可能とする中継装置検査ステップとを有すること
を特徴とする中継装置における通信の検査方法。 - 【請求項１２】 請求項１１記載の通信の検査方法にお
いて、 前記送信側中継装置検査ステップが、 送信側の中継装置で通信メッセージを転送する場合、前
記通信属性を記載したメタ情報を他の通信装置に対して
非公開メタ情報と公開メタ情報とに分離し、それらを関
連させて自身がもつデータベースに保存し、公開メタ情
報を通信メッセージに添付するステップであり、 前記受信側中継装置検査ステップが、 受信側の中継装置が上記メタ情報付き通信メッセージを
転送する場合、当該公開メタ情報を自身が保有するデー
タベースに記録するステップであり、 前記中継装置検査ステップが、 上記通信終了後にある条件に合致する通信を検査する場
合、中継装置が自身のデータベースに記録してある送信
者公開メタ情報の検索を行うことによって、または、他
の中継装置と連携することによって、当該条件に合致す
る送信者公開メタ情報を特定し、また、当該送信者公開
メタ情報を作成した中継装置を介して非公開メタ情報を
特定し、結果として当該通信プロトコルとは独立な通信
属性に対して検査を行うことを可能とするステップであ
ることを有することを特徴とする中継装置における通信
の検査方法。 - 【請求項１３】 前記メタ情報または公開メタ情報は、
前記通信メッセージが編集または改ざんされたか否かを
検知するための情報、および通信メッセージ作成者また
は通信メッセージ作成装置を特定するための情報を含む
ことを特徴とする請求項１１または１２記載の通信の検
査方法。 - 【請求項１４】 請求項１１〜１３のいずれか１項に記
載の通信の検査方法を実現する各処理ステップをプログ
ラムコード化して記録したことを特徴とするコンピュー
タ読み取り可能な記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000168797A JP2001350677A (ja) | 2000-06-06 | 2000-06-06 | メタ情報を利用した通信の監視，検査システムおよび通信の監視，検査方法、ならびにこれらの方法を記録した記録媒体 |
| EP00118536A EP1162804A2 (en) | 2000-06-06 | 2000-08-25 | Method and apparatus for monitoring information transmitted on network by using meta-information |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000168797A JP2001350677A (ja) | 2000-06-06 | 2000-06-06 | メタ情報を利用した通信の監視，検査システムおよび通信の監視，検査方法、ならびにこれらの方法を記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001350677A true JP2001350677A (ja) | 2001-12-21 |
Family
ID=18671750
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000168797A Pending JP2001350677A (ja) | 2000-06-06 | 2000-06-06 | メタ情報を利用した通信の監視，検査システムおよび通信の監視，検査方法、ならびにこれらの方法を記録した記録媒体 |
Country Status (2)
| Country | Link |
|---|---|
| EP (1) | EP1162804A2 (ja) |
| JP (1) | JP2001350677A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003248737A (ja) * | 2002-02-22 | 2003-09-05 | Ntt Comware Corp | メタ情報への信頼性付与システム、及び信頼性付与方法 |
| US7162450B2 (en) * | 2000-06-30 | 2007-01-09 | Ponzio Jr Frank J | Business method for determining quality and integrity of data content |
| JP2009514050A (ja) * | 2003-07-11 | 2009-04-02 | インターナショナル・ビジネス・マシーンズ・コーポレーション | クライアント−サーバ環境においてクライアントを認証するためのシステムおよび方法 |
| JP2010238199A (ja) * | 2009-03-31 | 2010-10-21 | Fujitsu Ltd | 通信システム、通信装置および通信管理方法 |
| JP2014510484A (ja) * | 2011-03-11 | 2014-04-24 | ソースファイア インコーポレイテッド | リアル・タイム・データ・アウェアネスおよびファイル追跡のシステムおよび方法 |
-
2000
- 2000-06-06 JP JP2000168797A patent/JP2001350677A/ja active Pending
- 2000-08-25 EP EP00118536A patent/EP1162804A2/en not_active Withdrawn
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7162450B2 (en) * | 2000-06-30 | 2007-01-09 | Ponzio Jr Frank J | Business method for determining quality and integrity of data content |
| JP2003248737A (ja) * | 2002-02-22 | 2003-09-05 | Ntt Comware Corp | メタ情報への信頼性付与システム、及び信頼性付与方法 |
| JP2009514050A (ja) * | 2003-07-11 | 2009-04-02 | インターナショナル・ビジネス・マシーンズ・コーポレーション | クライアント−サーバ環境においてクライアントを認証するためのシステムおよび方法 |
| JP2010238199A (ja) * | 2009-03-31 | 2010-10-21 | Fujitsu Ltd | 通信システム、通信装置および通信管理方法 |
| JP2014510484A (ja) * | 2011-03-11 | 2014-04-24 | ソースファイア インコーポレイテッド | リアル・タイム・データ・アウェアネスおよびファイル追跡のシステムおよび方法 |
| US9584535B2 (en) | 2011-03-11 | 2017-02-28 | Cisco Technology, Inc. | System and method for real time data awareness |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1162804A2 (en) | 2001-12-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6092196A (en) | HTTP distributed remote user authentication system | |
| ES2297734T3 (es) | Interfaz de usuario mejorada. | |
| US8255970B2 (en) | Personal information distribution management system, personal information distribution management method, personal information service program, and personal information utilization program | |
| CN1820481B (zh) | 在客户机-服务器环境中认证客户机的系统和方法 | |
| JP4616352B2 (ja) | ユーザ確認装置、方法及びプログラム | |
| US7454421B2 (en) | Database access control method, database access controller, agent processing server, database access control program, and medium recording the program | |
| US20090313502A1 (en) | Data transferring method and content transferring method | |
| CN112468481B (zh) | 一种基于CAS的单页和多页web应用身份集成认证方法 | |
| US8429300B2 (en) | Data transferring method | |
| US9843573B2 (en) | Determining website secure certificate status via partner browser plugin | |
| KR20070067681A (ko) | 전자 메일 송신 시스템 | |
| US8095676B2 (en) | Mediating system and method to establish communication session, allowing private information to be protected | |
| US20060026692A1 (en) | Network resource access authentication apparatus and method | |
| JP2008532398A (ja) | 暗号化されたｈｔｔｐｓネットワーク・パケットを、セキュアなウェブ・サーバ外部での復号なしに特定のｕｒｌ名および他のデータにマッピングするための、方法およびシステム（マッピングすること） | |
| US11184389B2 (en) | Security mechanisms for preventing retry or replay attacks | |
| CN109548022B (zh) | 一种移动终端用户远程接入本地网络的方法 | |
| JP2003242117A (ja) | アクセス管理方法及びシステム | |
| JP4356693B2 (ja) | メッセージ配信装置及びその方法並びにシステム及びプログラム | |
| CN107026828A (zh) | 一种基于互联网缓存的防盗链方法及互联网缓存 | |
| JP2001350677A (ja) | メタ情報を利用した通信の監視，検査システムおよび通信の監視，検査方法、ならびにこれらの方法を記録した記録媒体 | |
| JP5336262B2 (ja) | ユーザ認証システムおよびユーザ認証方法 | |
| US20080228900A1 (en) | Method and system for facilitating the transfer of a computer file | |
| CN111541710B (zh) | 一种网络中数据内容的鉴授权方法和计算机可读存储介质 | |
| JP2002236662A (ja) | 情報処理システム及び認証サーバプログラム | |
| JPH11275071A (ja) | 通信中継装置 |