JP2002032339A - 成り済まし防止システム及び成り済まし防止方法 - Google Patents

Abstract

(57)【要約】 【目的】 認証サーバを不要として、簡易な成り済まし
防止システム及び成り済まし防止方法を提供する。 【構成】 ユーザーのコンピュータからアクセスし得る
２以上のサイトを用意し、第１のサイトではユーザーか
らの要求により他サイトへのリンク部が表示された表示
物をユーザーに送信し、他サイトではユーザーからの要
求により第１のサイトへのリンク部が表示された表示物
をユーザーに送信して、第１のサイトへ再帰可能にし
た。従って、再帰した場合には最初にアクセスしたサイ
トは真正なサイトであり、再帰しなかった場合には最初
にアクセスしたサイトは不正な成り済ましサイトである
ことが分かる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ユーザーとオン
ラインにより相互にアクセス可能なコンピュータシステ
ムに於いて、ユーザーからアクセスされる複数のサイト
間をリンクするようにして成り済ましを難しいものにす
る、成り済まし防止システム及び成り済まし防止方法に
関する。

【０００２】

【従来の技術】クライアントであるユーザーのコンピュ
ータとオンライン接続されているコンピュータでは、ク
ライアントに対して様々なサービスを提供することが出
来る。近年インターネット（Ｉｎｔｅｒｎｅｔ）と共に
ＷＷＷ（Ｗｏｒｌｄ ＷｉｄｅＷｅｂ）が普及しＨＴＭ
Ｌ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕ
ａｇｅ）やＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕ
ｐ Ｌａｎｇｕａｇｅ）によって記載されたＷＷＷドキ
ュメントを発信するＷＷＷサイトが、爆発的な勢いで増
加している。

【０００３】このようなＷＷＷサイトのＷＷＷサーバに
対しては、クライアントからＧｅｔコマンドを発して所
望のＨＴＭＬページを取り寄せるが、このＨＴＭＬペー
ジ中に画像の指定などがある場合には、ＷＷＷブラウザ
はこの指定に基づいて更なるＧｅｔコマンドを発する。
従って基本的には、あるＷＷＷサイトに置かれているＷ
ＷＷページを取り寄せて、別のサイト上にそのページを
再構築することが出来るのである。

【０００４】このように別のサイト上に同一のＷＷＷペ
ージを、誰でもが再構築することが出来るということ
は、取りも直さず成り済ましが可能であるということに
他ならない。従って、例えば有名なオンラインショッピ
ングサイトを、悪意の第３者がそのまま別の場所に再構
築することが出来る。そうであればこのＷＷＷサイトを
訪れるユーザーが、それが本物のオンラインショッピン
グサイトであるか、悪意に基づく偽物のオンラインショ
ッピングサイトであるかを見分けなくてはならないが、
日常的にはそのような気の使い方をしていないのが現状
であり、またそのような使い方を強いるのは酷である。
このような問題はオンラインショッピングサイトに限ら
ない。例えばソフトウェアのダウンロードに於いて、成
り済ましによりソフトウェアにコンピュータウィルスが
仕込まれる可能性があるなどの問題がある。

【０００５】そこで、第３者機関の認証サーバを介し
て、オンラインショッピングサイトが本物であるか否か
をユーザーに保証するサービスが登場して来た。この一
例としてベリサイン（商標である）社のデジタルＩＤを
上げることが出来る。このものは、例えばオンラインシ
ョッピングサイトのサーバが、予め認証サーバからデジ
タルＩＤを発行してもらっておき、ユーザーがオンライ
ンショッピングサイトのサーバに接続して来た時に、前
記デジタルＩＤをユーザーに送信し、それを受け取った
ユーザーは、認証サーバによってそのデジタルＩＤが真
正なものか否かを認証してもらう、というものである。
なお決済手段としてクレジットカード番号などをやり取
りするのであれば、前記デジタルＩＤ以外にクレジット
カード番号を暗号化して送信するのに必要なデジタルキ
ーを追加して利用する。

【０００６】

【発明が解決しようとする課題】しかしながら、上記モ
デルでは認証サーバを利用しなくてはならず、デジタル
ＩＤを発行してもらうには審査を必要とする。そこでこ
の発明は、認証サーバを不要として、簡易な成り済まし
防止システム及び成り済まし防止方法を提供することを
課題とする。

【０００７】

【課題を解決するための手段及び作用】上記の課題は、
ユーザーのコンピュータからアクセスし得る２以上のサ
イトを用意し、第１のサイトではユーザーからの要求に
よって、他サイトへのリンク部が表示された表示物をユ
ーザーに送信し、他サイトではユーザーからの要求によ
って、第１のサイトへのリンク部が表示された表示物を
ユーザーに送信し、第１のサイトへ再帰可能にすること
により達成される。

【０００８】前記２以上のサイトとは、例えばショッピ
ングモールに仮想的に置かれた店舗サイトと、この店舗
サイトに対応して設置された簡易認証サイトのことであ
る。各サイトではＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔ
ｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバがユーザー
に対してＷＷＷページを送信する。なお、ＷＷＷページ
を利用せずに、他のプロトコル例えばＦＴＰ（Ｆｉｌｅ
ｔｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）を使用すること
も可能であるが、以下ではＷＷＷページの場合を例に取
って説明する。

【０００９】さて第１のサイトとしての店舗サイトで
は、他サイトである簡易認証サイトへリンクを張った表
示物としてのＷＷＷページがユーザーからアクセス可能
に置かれている。従って、ユーザーが上記店舗サイトに
アクセスした時に、ユーザー側のディスプレイに表示さ
れるＷＷＷページに記載されているリンク部をマウスの
第１ボタンでクリックすると、ユーザーのコンピュータ
には前記簡易認証サイトのＷＷＷページがダウンロード
されて表示される。仮にこの店舗サイトが真正な店舗サ
イトを真似して作られた成り済ましサイトであったとし
ても、リンク部もコピーであるから、ここをクリックす
ることにより前記簡易認証サイトのＷＷＷページがユー
ザーのＷＷＷブラウザに表示されることに成る。ここま
での過程では、ユーザーに成り済ましが気付かれずに済
むかも知れない。

【００１０】この簡易認証サイトのＷＷＷページには、
店舗サイト（第１のサイトである）へのリンク部が表示
されているため、ここをマウスの第１ボタンでクリック
することで、店舗サイトのＷＷＷページがユーザーのＷ
ＷＷブラウザに表示される。この時、店舗サイトのＷＷ
Ｗページは真正な店舗サイトである。従って、上述のよ
うな成り済ましサイトからこの簡易認証サイトへジャン
プしたとしても、前記リンク部をクリックして表示され
るサイトは真正な店舗サイトであることによって、再帰
していないことがユーザーの目に明らかと成る。

【００１１】次に、他サイト（簡易認証サイト）のＷＷ
Ｗページ中に於いて、第１のサイト（店舗サイト）のＵ
ＲＬアドレスを表示するようにすると、このＵＲＬアド
レスをユーザーが覚えておき、次に第１のサイトを表示
した時に、ＷＷＷブラウザのＵＲＬアドレス入力欄に表
示されるＵＲＬアドレスと比較すれば、再帰しているか
否か、即ち最初にアクセスした第１のサイト（店舗サイ
ト）が真正なものであるか或いは成り済まし似よるもの
であるかが、目で見て分かるように成る。なおＵＲＬと
はＵｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ
の略語である。

【００１２】更に、他サイト（簡易認証サイト）に於い
て、ＷＷＷページとして目次ページを有するフレームペ
ージを構成し、目次ページにリンク元のＵＲＬアドレス
を記載すると共に、リンク元へジャンプ可能なリンク部
を設けたものとして表示し、第１のサイトのＷＷＷペー
ジ中にそのＷＷＷページのＵＲＬアドレスを表示するよ
うにした。なおリンク元（一つ前）のＵＲＬアドレスは
ＷＷＷブラウザの履歴から知ることが出来る。

【００１３】真正か否かが不明な店舗サイトから簡易認
証サイトのＷＷＷページへジャンプすると、そこは目次
ページと目次ページから選択されるＷＷＷページとから
成るフレームページで構成されている。目次ページに
は、ＷＷＷブラウザの履歴から取得したリンク元のＵＲ
Ｌアドレスが記載されており、またリンク元へジャンプ
可能なリンク部がある。従って目次ページに於いてリン
ク部をクリックすると、目次ページではない方のフレー
ム内に第１のサイトのＷＷＷページが表示され、しかも
このＷＷＷページ中には、そのＷＷＷページのＵＲＬア
ドレスが表示されている。そこで、目次ページのＵＲＬ
アドレスと第１のサイトに表示されているＵＲＬアドレ
スとを比較した時に両者が食い違っていれば、最初にア
クセスした真正か否かが不明な店舗サイトは成り済まし
によるものと判明する。これは目視により容易に分かる
のである。

【００１４】更に、他サイト（簡易認証サイト）に於い
て、リンク元のＵＲＬアドレスが記載されたドキュメン
トの閲覧を登録ユーザーにのみ許可すべく認証ページを
設けて、この認証ページをリンク元のＷＷＷページから
リンクするようにするようにした。従って簡易認証サイ
トそのものを、パスワード等でアクセス制限することに
より保護することが出来る。

【００１５】次に、少なくとも第１のサイトとしての店
舗サイトに於いて、他サイト（簡易認証サイト）へのリ
ンク部分にイメージ（画像）を貼り付けたものとした。
このイメージには自サイトが認証可能である旨が表示さ
れている。なお、イメージ名をアンカータグ部に記載す
ることによってそのイメージがダウンロードされ表示さ
れるようにする。

【００１６】簡易認証サイトが店舗サイトに与信してい
る場合、それをユーザーに分かりやすく示すには、この
ような認証マークを表示するようにするとよい。ユーザ
ーはマウスの第１ボタンでこの認証マークをクリックす
ることによって、認証された店舗サイトへジャンプする
ことが出来る。なお、イメージ（画像）に付いてこれが
コピーされたものの場合にはコピーであることが分かる
ようにする技術を採用しても良い。

【００１７】次に、他サイト（簡易認証サイト）に於い
て、ユーザー側に通信手段を提供するものとした。通信
手段とは、掲示板画面、チャット画面、メール送信画面
などのことである。メール送信手段のように、少なくと
もユーザーからの通信を可能とするものであればよい。
従ってユーザーに何か不審な点がある場合には、この通
信手段によって管理者側に問い合わせることが出来、こ
れもまた成り済ましを防止することに役立つ。

【００１７】次に、他サイト（簡易認証サイト）に於い
て、このサイトのプロフィール情報を表示するようにし
た。プロフィール情報しは、例えばオンラインショッピ
ングサイトであれば店舗情報であり、この店舗情報を確
認した後に、第１のサイトへ再帰してみることに成る。
従ってこのようなプロフィール情報の提供もまた成り済
ましを防止する一助と成る。

【００１８】なお上記の説明に於いてはショッピングモ
ール、店舗サイト、簡易認証サイトが登場するが、店舗
サイトにスペースを提供するショッピングモールが簡易
認証サイトを運営することもあれば、それ等が別々の運
営主体であることもある。

【００１９】

【発明の実施の形態】以下、この発明の５種の実施形態
に付き図面を参照しながら説明するが、この発明はこれ
等の実施形態にのみ限定されるものではなく、この発明
の主旨を逸脱しない限りに於いては自由に設計変更が可
能であり、これもまたこの発明の権利範囲内にある。

【００２０】（第１実施形態）図１はこの発明の第１実
施形態を表わす。ここではＷＷＷを利用しないタイプの
ハイパーテキストとしている。ユーザーからアクセスし
得るアドレスＡで指定されるサイトＡとアドレスＢで指
定されるサイトＢとの２つのサイトが用意されている。
サイトＡは店舗サイトであり、またサイトＢは簡易認証
サイトである。サイトＡの表示物としての店舗ページ１
にはサイトＢの表示物としての簡易認証ページ２へのリ
ンク部１０が設けられており、逆にサイトＢの簡易認証
ページ２にはサイトＡの店舗ページ１へのリンク部２０
が設けられている。

【００２１】従って、店舗ページ１を見ているユーザー
が「保証」と記されたリンク部１０を選択すると、恰か
も矢線Ｉの経路を辿るようにして簡易認証ページ２を見
ることが出来、更にこのページ上で「サイトＡへ」と記
されたリンク部２０を選択すると、恰かも矢線ＩＩの経
路を辿るようにして店舗ページ１へ再帰することが出来
る。なお店舗ページ１を見ている時にはアドレスＡが表
示され、簡易認証ページ２を見ている時にはアドレスＢ
が表示され、また店舗ページ１に戻るとアドレスＡが表
示されるために、自分がアクセスしているサイトとその
アドレスとの相関関係を目で確認することが出来るよう
に成っている。

【００２２】ところがここで、仮にサイトＡの店舗ペー
ジ１をまるごとコピーした成り済ましサイトが現われて
成り済まし店舗ページ３を公開したとする。これが成り
済まし店舗ページ３であると知らずにアクセスしたユー
ザーは、ここで表示されている成り済ましアドレスに付
いてそれが成り済ましのものであることに気付くことは
難しい。しかしながら「保証」と記されたリンク部３０
があることから、このページが真正なものであるか否か
を確認しようとする動機を与えることが出来、ユーザー
が「保証」と記されたリンク部３０を選択すると、恰か
も矢線ＩＩＩの経路を辿るように簡易認証ページ２を見
ることが出来る。そしてこの後、このページ上で「サイ
トＡへ」と記されたリンク部２０を選択すると、恰かも
矢線ＩＶの経路を辿るようにして店舗ページ１が表示さ
れる。ここではアドレスＡが表示されているからこれを
見れば元の成り済ましアドレスとは異なっていることに
気付く。従って、再帰しているはずが再帰してはおら
ず、成り済まし店舗ページ３が危険なものであることが
分かるのである。

【００２３】（第２実施形態）次に図２乃至図６を用い
てこの発明の第２実施形態を説明する。この実施形態
は、プロトコルにＨＴＴＰを利用したＨＴＭＬ形式の店
舗用ＷＷＷページ４０と簡易認証用ＷＷＷページ５０と
の間をリンク付けすることにより成り済ましを防止しよ
うとするものである。これ等のＷＷＷページはユーザー
のＷＷＷブラウザ８とサイトＡのＷＷＷサーバ４及びサ
イトＢのＷＷＷサーバ５との間で、図２に示すようなフ
ローチャートに従ってダウンロードされる。即ちＷＷＷ
ブラウザ８はＷＷＷサーバとの間のコネクションを確立
し（ステップＳ１）、指定ファイルとそのファイル内で
指定されているイメージ等の送信要求を行なって、それ
等をＧＥＴし（ステップＳ２）、ダウンロードが終了し
たらコネクションを切断する（ステップＳ３）。

【００２４】この実施形態の仕組みを図３の模式図で表
わすと、インターネットにはサイトＡのＷＷＷサーバ４
と、サイトＢのＷＷＷサーバ５と、ユーザー側コンピュ
ータ７とが接続されている。またインターネットには、
後述する成り済ましサイトのＷＷＷサーバ６が接続され
ている。ユーザー側コンピュータ７の構成は、図４に示
す通りであり、ＣＰＵ７１には、メモリ７２、記憶装置
であるハードディスク７７、入力装置であるキーボード
７４及びマウス７６、表示装置であるディスプレイ７
０、送受信装置であるモデム７３、発音装置であるスピ
ーカ７５が接続されている。ハードディスク７７には、
オペレーティングシステムＯＳ９、ＷＷＷブラウザプロ
グラム８１が記憶されている。これ等のプログラム群は
他の図示していないプログラムと共に、図示していない
ＣＤ−ＲＯＭドライブを介してＣＤ−ＲＯＭからインス
トールされたものである。

【００２５】図３では、サイトＡのＷＷＷサーバ４のフ
ァイルシステム内のファイルとして店舗用ＷＷＷページ
４０が、サイトＢのＷＷＷサーバ５のファイルシステム
内のファイルとして簡易認証用ＷＷＷページ５０が、ま
たユーザー側コンピュータ７に接続されたディスプレイ
７０に表示されたＷＷＷブラウザ８が描かれている。な
お、後述する成り済ましサイトのＷＷＷサーバ６のファ
イルシステム内のファイルとして、成り済まし店舗用Ｗ
ＷＷページ６０も描かれている。この成り済まし店舗用
ＷＷＷページ６０も店舗用ＷＷＷページ４０も簡易認証
用ＷＷＷページ５０も、共にＷＷＷブラウザ８での指定
によってＷＷＷブラウザ８に表示されるものである。

【００２６】さてこの実施形態の動作を図３、図５及び
図６を用いて説明する。ＷＷＷブラウザ８がサイトＡの
ＷＷＷサーバ４に対し、店舗用ＷＷＷページ４０の送信
要求を行なって表示する。図５はこの店舗用ＷＷＷペー
ジ４０を表示した状態を表わすが、ＷＷＷブラウザ８の
ＵＲＬアドレス表示窓８０には店舗のＵＲＬアドレス４
２が表示される。このＵＲＬアドレス４２は一般的には
次のような「スキーム名：／／マシン名／ドメイン名／
（パス名）／ファイル名」の表記方法に則って表わされ
るが、ここで上げた例は架空のアドレスである。この店
舗用ＷＷＷページ４０には、「正規代理店（＃７００−
００１）」と記されたクリッカブルイメージ４３が表示
されている。店舗用ＷＷＷページ４０のＨＴＭＬ表記上
ではクリッカブルイメージ４３のファイル名はアンカー
タグ間に記載されており、アンカータグではハイパーリ
ファレンスとして、図６の簡易認証サイトのＵＲＬアド
レス５２が指定されている。なおこの例は架空のアドレ
スである。そこでユーザーがマウスの第１ボタンを使っ
てこのクリッカブルイメージ４３を押すと、ＷＷＷブラ
ウザ８はサイトＢのＷＷＷサーバ５に対して簡易認証用
ＷＷＷページ５０の送信要求を行なって表示する（図
６）。

【００２７】この簡易認証用ＷＷＷページ５０には店舗
のプロフィールが記載されており、またこの正規ＵＲＬ
アドレスが、店舗のＵＲＬアドレスの表示部４４に記載
されている。従って、後に店舗用ＷＷＷページ４０を再
帰表示させた場合に、ＷＷＷブラウザ８のＵＲＬアドレ
ス表示窓８０に表示される店舗のＵＲＬアドレス４２と
比較照合することが出来る。即ちこの２つのアドレスが
一致しない場合には、先ず最初に接続して表示された店
舗のＵＲＬアドレス４２が正規なものでないことが考え
られるのである。なお、前記簡易認証用ＷＷＷページ５
０には、図５の店舗のＵＲＬアドレス４２が指定された
リンク部４５が表示されており、ここをマウスの第１ボ
タンでクリックして店舗用ＷＷＷページ４０を再帰表示
させることが出来るように成っている。

【００２８】（第３実施形態）次に、図７はこの発明の
第３実施形態を表わす。上述した第２実施形態では、店
舗用ＷＷＷページ４０を再帰表示させる前に、簡易認証
用ＷＷＷページ５０に於いて店舗のＵＲＬアドレスの表
示部４４に表示されている正規ＵＲＬアドレスを覚える
という努力を要した。即ちこれを、再帰表示させる店舗
用ＷＷＷページ４０の正規ＵＲＬアドレスと比較照合し
なくてはならなかったからである。第３実施形態ではこ
のような努力を不要なものとする。

【００２９】このためＷＷＷページとして、上段には目
次表示用のフレームページ５３を、また下段には店舗表
示用のフレームページ５４を構成し、目次表示用のフレ
ームページ５３にリンク元のＵＲＬアドレスを記載した
リンク部４５を設けてリンク元へジャンプ可能とした。
このリンク元のＵＲＬアドレスはｄｏｃｕｍｅｎｔｒｅ
ｆｅｒｒｅｒプロパティを使用してＷＷＷブラウザ８の
履歴から知ることが出来る。また店舗用ＷＷＷページ４
０にはそのＵＲＬアドレスが表示された店舗のＵＲＬア
ドレスの表示部４４を設けた。

【００３０】ＷＷＷブラウザ８のフレーム分割されてい
ない画面に店舗用ＷＷＷページ４０が表示された時点
で、その店舗用ＷＷＷページ４０には「正規代理店（＃
７００−００１）」と記されたクリッカブルイメージ４
３が表示されている。このクリッカブルイメージ４３は
ＵＲＬアドレス５２が示す簡易認証サイトにリンクされ
ている。従って、このクリッカブルイメージ４３をクリ
ックすると、図７で示すように上段の目次表示用のフレ
ームページ５３に簡易認証用ＷＷＷページ５０が表示さ
れ、下段のフレームには図示しないデフォルトのＷＷＷ
ページが表示される。上段の目次表示用のフレームペー
ジ５３のアドレスは、ＷＷＷブラウザ８のＵＲＬアドレ
ス表示窓８０に簡易認証サイトのＵＲＬアドレス５２と
して表示される。そこで上段のフレームのリンク部４５
をクリックすると、下段のフレームは店舗表示用のフレ
ームページ５４と成り、店舗用ＷＷＷページ４０が再帰
的に表示される。元々店舗用ＷＷＷページ４０には、店
舗のＵＲＬアドレスの表示部４４があるため、前記リン
ク部４５の表記と見比べることが出来る。もしも両者が
一致していれば、正しく再帰したことに成る。なお、店
舗用ＷＷＷページ４０に店舗のＵＲＬアドレスの表示部
４４を設けた理由は、店舗用ＷＷＷページ４０が下段の
フレームに表示されても、このＵＲＬアドレスはＵＲＬ
アドレス表示窓８０には表示されないためである。なお
また上段のフレームに簡易認証用ＷＷＷページ５０が表
示される際に、自動的に下段のフレームにリンク部４５
の表記の店舗用ＷＷＷページ４０が表示されるように設
計しても良い。

【００３１】（第４実施形態）次に図８及び図９はこの
発明の第４実施形態を表わす。この実施形態の仕組みを
図９の模式図で表わすと、インターネットにはサイトＡ
のＷＷＷサーバ４と、サイトＢのＷＷＷサーバ５と、ユ
ーザー側コンピュータ７とが接続されている。最初にサ
イトＡのＷＷＷサーバ４にある店舗用ＷＷＷページ４０
がユーザー側のディスプレイ７０に表示されるが、「リ
ンクＢ」と記されたリンク部がマウスの第１ボタンでク
リックされると、ディスプレイ７０にはサイトＢのＷＷ
Ｗサーバ５にある会員認証用ＷＷＷページ５５が表示さ
れることに成る（図９）。

【００３２】この会員認証用ＷＷＷページ５５には、図
８で表わされるように、ＩＤ入力窓５６とパスワード入
力窓５７とボタン５８とが表示される。従って、ＩＤ入
力窓５６とパスワード入力窓５７とにユーザー固有の識
別情報を入力し、ボタン５８をマウスでクリックすると
これ等の識別情報が識別処理され、ここで認証された場
合には例えば図６のように表示される。このように、簡
易認証用ＷＷＷページ５０は会員認証用ＷＷＷページ５
５によって保護されている。

【００３３】（第５実施形態）次に、図１０はこの発明
の第５実施形態を表わす。この実施形態の簡易認証用Ｗ
ＷＷページ５０では、リンク部４５の他に、連絡用の掲
示板が設けられている点に特徴を有する。この連絡用掲
示板は、名前入力窓５９、件名入力窓５００、書き込み
窓５０１、書き込みボタン５０２及びキャンセルボタン
５０３が設けられている。

【００３４】名前入力窓５９、件名入力窓５００、書き
込み窓５０１に記入されて書き込みボタン５０２がクリ
ックされると、この内容は連絡用の掲示板に追記され、
その内容は管理者に伝達される。従って、成り済ましに
付いての疑問や通報などは、この掲示板に書き込んで管
理者からのアドバイスを待つことが出来る。なおこの掲
示板を、他のユーザーから不可視にしてユーザー一人一
人に割り当てるようにしても良い。

【００３５】

【発明の効果】以上、この発明では、認証サーバやデジ
タルＩＤの審査発行を不要とすべく、ユーザーのコンピ
ュータからアクセスし得る２以上のサイトを用意して、
第１のサイトではユーザーからの要求によって他サイト
へのリンク部が表示された表示物をユーザーに送信し、
他サイトではユーザーからの要求によって第１のサイト
へのリンク部が表示された表示物をユーザーに送信し、
第１のサイトへ再帰することが出来るようにした。再帰
した結果のＵＲＬアドレスが、最初にアクセスした第１
のサイトのＵＲＬアドレスと異なれば、第１のサイトは
成り済まされたものであると考えることが出来、運営側
に通報することが出来る。

【００３６】この結果、認証サーバを不要にして、簡易
な成り済まし防止システム及び成り済まし防止方法を提
供することが可能に成った。

【図面の簡単な説明】

【図１】第１実施形態の動作を表わす模式図である。

【図２】第２実施形態のＷＷＷブラウザ８の動作を表わ
すフローチャートである。

【図３】この実施形態の仕組みを表わす模式図である。

【図４】ユーザー側コンピュータの構成図である。

【図５】ＷＷＷブラウザ８のサイトＡ表示時の説明図で
ある。

【図６】ＷＷＷブラウザ８のサイトＢ表示時の説明図で
ある。

【図７】第３実施形態のフレームページ表示図である。

【図８】第４実施形態のサイトＢ表示時の説明図であ
る。

【図９】この実施形態の仕組みを表わす模式図である。

【図１０】第５実施形態のサイトＢ表示時の説明図であ
る。

【符号の説明】

１ 店舗ページ １０ リンク部 ２ 簡易認証ページ ２０ リンク部 ３ 成り済まし店舗ページ ３０ リンク部 ４ サイトＡのＷＷＷサーバ ４０ 店舗用ＷＷＷページ ４１ リンク部 ４２ 店舗のＵＲＬアドレス ４３ クリッカブルイメージ ４４ 店舗のＵＲＬアドレスの表示部 ４５ リンク部 ５ サイトＢのＷＷＷサーバ ５０ 簡易認証用ＷＷＷページ ５１ リンク部 ５２ 簡易認証サイトのＵＲＬアドレス ５３ 目次表示用のフレームページ ５４ 店舗表示用のフレームページ ５５ 会員認証用ＷＷＷページ ５６ ＩＤ入力窓 ５７ パスワード入力窓 ５８ ボタン ５９ 名前入力窓 ５００件名入力窓 ５０１書き込み窓 ５０２書き込みボタン ５０３キャンセルボタン ６ 成り済ましサイトのＷＷＷサーバ ６０ 成り済まし店舗用ＷＷＷページ ６１ リンク部 ７ ユーザー側コンピュータ ７０ ディスプレイ ７１ ＣＰＵ ７２ メモリ ７３ モデム ７４ キーボード ７５ スピーカ ７６ マウス ７７ ハードディスク ８ ＷＷＷブラウザ ８０ ＵＲＬアドレス表示窓 ８１ ＷＷＷブラウザプログラム ９ ＯＳ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７１

Claims (16)

【特許請求の範囲】
1. 【請求項１】 ユーザーとオンラインによって相互にア
   クセス可能なコンピュータシステムに於いて、ユーザー
   からアクセスされる複数のサイトの内、第１のサイトの
   表示物に他のサイトの表示物へのリンク部を設け、他の
   サイトの表示物に前記第１のサイトへ再帰可能と成るよ
   うにリンク部を設けて成る、成り済まし防止システム。
2. 【請求項２】 表示物がＨＴＭＬ等のマークアップ言語
   によって表わされたドキュメントであり、リンク部がア
   ンカータグにより記載されている、請求項１の成り済ま
   し防止システム。
3. 【請求項３】 リンク先のサイトに於いて、リンク元の
   ＵＲＬアドレスが表示物中に記載されている、請求項２
   の成り済まし防止システム。
4. 【請求項４】 表示物として目次ページを有するフレー
   ムページを構成し、目次ページにリンク元のＵＲＬアド
   レスを記載すると共に、リンク元へジャンプ可能なリン
   ク部を設け、このリンク部をユーザーが選択した場合に
   はもう一方のフレームにリンク元のＷＷＷページが表示
   され、且つリンク元のＷＷＷページにそのＵＲＬアドレ
   スが記載されている、請求項３の成り済まし防止システ
   ム。
5. 【請求項５】 リンク先のサイトに於いて、リンク元の
   ＵＲＬアドレスが記載されている表示物の閲覧を登録ユ
   ーザーにのみ許可するための認証手段が設けられてい
   る、請求項３の成り済まし防止システム。
6. 【請求項６】 少なくとも１のサイトに於いて、リンク
   部に自サイトが認証可能である旨を表示したイメージを
   配置すると共に、このイメージ名がアンカータグ部に記
   載されている、請求項１の成り済まし防止システム。
7. 【請求項７】 リンク先のサイトに於いて、ユーザーか
   らの通信を可能とする通信手段が設けられている、請求
   項１の成り済まし防止システム。
8. 【請求項８】 リンク先のサイトに於いて、このサイト
   のプロフィール情報が表示されている、請求項１の成り
   済まし防止システム。
9. 【請求項９】 オンライン上での成り済ましを防止する
   方法であって、下記を備えたもの。ユーザーからアクセ
   スし得る２以上のサイトを用意し、第１のサイトではユ
   ーザーからの要求により表示物を送信するが、その表示
   物には他サイトへのリンク部を表示し、他サイトではユ
   ーザーからの要求によって表示物を送信するが、その表
   示物には第１のサイトへのリンク部を表示して、再帰可
   能にする。
10. 【請求項１０】 ユーザーからアクセスし得る２以上の
    サイトでは、前記他サイトへのリンク部及び第１のサイ
    トへのリンク部に関し、これをアンカータグにより記載
    したＨＴＭＬ等のマークアップ言語によって表わされた
    ドキュメントを表示物として表示する、請求項９の成り
    済まし防止方法。
11. 【請求項１１】 他サイトに於いて、第１のサイトのＵ
    ＲＬアドレスを表示物中に記載しておき表示するように
    する、請求項１０の成り済まし防止方法。
12. 【請求項１２】 他サイトに於いて、表示物として目次
    ページを有するフレームページを構成し、目次ページに
    リンク元のＵＲＬアドレスを記載すると共にリンク元へ
    ジャンプ可能なリンク部を設けたものとして表示し、第
    １のサイトのＷＷＷページ中にそのＷＷＷページのＵＲ
    Ｌアドレスを表示する、請求項１１の成り済まし防止方
    法。
13. 【請求項１３】 他サイトに於いて、リンク元のＵＲＬ
    アドレスが記載されたドキュメントの閲覧を登録ユーザ
    ーにのみ許可すべく認証ページを設け、この認証ページ
    をリンク元のＷＷＷページからリンクするようにする、
    請求項１２の成り済まし防止方法。
14. 【請求項１４】 少なくとも第１のサイトに於いて、他
    サイトへのリンク部に関し自サイトが認証可能である旨
    を表示したイメージのイメージ名をアンカータグ部に記
    載することによってそのイメージをダウンロードさせる
    ようにする、請求項９の成り済まし防止方法。
15. 【請求項１５】 他サイトに於いて、ユーザー側に通信
    手段を提供するようにする、請求項９の成り済まし防止
    方法。
16. 【請求項１６】 他サイトに於いて、このサイトのプロ
    フィール情報を表示するようにする、請求項９の成り済
    まし防止方法。