JP2002318726A - コンテンツ監視方法、コンテンツ提供装置およびコンテンツ監視装置 - Google Patents
コンテンツ監視方法、コンテンツ提供装置およびコンテンツ監視装置Info
- Publication number
- JP2002318726A JP2002318726A JP2001120892A JP2001120892A JP2002318726A JP 2002318726 A JP2002318726 A JP 2002318726A JP 2001120892 A JP2001120892 A JP 2001120892A JP 2001120892 A JP2001120892 A JP 2001120892A JP 2002318726 A JP2002318726 A JP 2002318726A
- Authority
- JP
- Japan
- Prior art keywords
- content
- unique information
- information
- monitoring
- monitoring target
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/90—Details of database functions independent of the retrieved data types
- G06F16/95—Retrieval from the web
- G06F16/958—Organisation or management of web site content, e.g. publishing, maintaining pages or automatic linking
Landscapes
- Engineering & Computer Science (AREA)
- Databases & Information Systems (AREA)
- Theoretical Computer Science (AREA)
- Data Mining & Analysis (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】
【課題】 コンテンツ提供者以外の第三者が、コンピュ
ータネットワークを介してコンテンツを監視し、改ざん
を検出する。 【解決手段】 Ｗｅｂページ上でコンテンツを提供する
コンテンツ提供装置１０は、コンテンツファイルにコン
テンツファイルの内容に基づく監視用の情報を生成して
埋め込む。コンテンツ監視装置２０は、コンテンツ提供
装置１０から監視対象のコンテンツファイルを取得し、
監視用の情報を抽出するとともに取得したコンテンツフ
ァイルの内容に基づく監視用の情報を生成する。そし
て、両監視用の情報を比較することにより、コンテンツ
ファイル改ざんの有無を判断する。
ータネットワークを介してコンテンツを監視し、改ざん
を検出する。 【解決手段】 Ｗｅｂページ上でコンテンツを提供する
コンテンツ提供装置１０は、コンテンツファイルにコン
テンツファイルの内容に基づく監視用の情報を生成して
埋め込む。コンテンツ監視装置２０は、コンテンツ提供
装置１０から監視対象のコンテンツファイルを取得し、
監視用の情報を抽出するとともに取得したコンテンツフ
ァイルの内容に基づく監視用の情報を生成する。そし
て、両監視用の情報を比較することにより、コンテンツ
ファイル改ざんの有無を判断する。
Description
【０００１】
【発明の属する技術分野】本発明は、特にＷｅｂページ
で提供される電子情報コンテンツを監視し、改ざんを検
出する技術に関する。
で提供される電子情報コンテンツを監視し、改ざんを検
出する技術に関する。
【０００２】
【従来の技術】インターネットの普及により、企業、機
関等が自社等の情報を発信するために、Ｗｅｂページに
おいて電子情報コンテンツを提供することが盛んに行な
われるようになっている。
関等が自社等の情報を発信するために、Ｗｅｂページに
おいて電子情報コンテンツを提供することが盛んに行な
われるようになっている。
【０００３】このような状況の中、企業等のＷｅｂサー
バへの不正侵入によって、コンテンツが改ざんされると
いう被害が増加している。コンテンツが改ざんされたま
ま放置されると、誤った情報あるいは不快な情報等が企
業等のＷｅｂページから発信されてしまうため、企業等
は信用を損ない、大きなダメージを受けることとなる。
したがって、コンテンツを提供している企業等は、自ら
のコンテンツが改ざんされていないかを確認する必要性
に迫られている。
バへの不正侵入によって、コンテンツが改ざんされると
いう被害が増加している。コンテンツが改ざんされたま
ま放置されると、誤った情報あるいは不快な情報等が企
業等のＷｅｂページから発信されてしまうため、企業等
は信用を損ない、大きなダメージを受けることとなる。
したがって、コンテンツを提供している企業等は、自ら
のコンテンツが改ざんされていないかを確認する必要性
に迫られている。
【０００４】コンテンツの改ざんは、悪意のインターネ
ット利用者が、企業等のＷｅｂサーバ等に不正侵入し、
コンテンツを構成するファイルの内容を書き換えること
により行なわれる。このため、コンテンツが改ざんされ
ていないかどうかの確認は、Ｗｅｂブラウザに表示され
るコンテンツの観察に加え、システム管理者等が、コン
テンツファイルのタイムスタンプまたはコンテンツファ
イルのサイズに変化がないか等を調べることによって行
なわれている。
ット利用者が、企業等のＷｅｂサーバ等に不正侵入し、
コンテンツを構成するファイルの内容を書き換えること
により行なわれる。このため、コンテンツが改ざんされ
ていないかどうかの確認は、Ｗｅｂブラウザに表示され
るコンテンツの観察に加え、システム管理者等が、コン
テンツファイルのタイムスタンプまたはコンテンツファ
イルのサイズに変化がないか等を調べることによって行
なわれている。
【０００５】
【発明が解決しようとする課題】ところで、インターネ
ットの性質上、改ざんは２４時間行なわれる可能性があ
る。一方で、改ざんが行なわれた場合には、一刻も早く
対処をしなければ、改ざんされたコンテンツを閲覧する
インターネットユーザが増えて、ダメージが大きくなっ
てしまう。このため、システム管理者等は、改ざんに対
して迅速に対応するべく、常にコンテンツを監視しなけ
ればならない。
ットの性質上、改ざんは２４時間行なわれる可能性があ
る。一方で、改ざんが行なわれた場合には、一刻も早く
対処をしなければ、改ざんされたコンテンツを閲覧する
インターネットユーザが増えて、ダメージが大きくなっ
てしまう。このため、システム管理者等は、改ざんに対
して迅速に対応するべく、常にコンテンツを監視しなけ
ればならない。
【０００６】一般に、企業等のシステム管理者等は、必
ずしもインターネット技術に精通しているとは限られ
ず、また、他の業務も担っている場合等もあり、常にコ
ンテンツの監視を行なうことは、負担が大きすぎると考
えられる。このため、第三者の機関にコンテンツの監視
を委託することができれば便利である。しかし、コンテ
ンツの監視のために第三者を常駐等させることは企業等
として望ましくないことが多い。一方で、遠隔的に監視
する場合には、コンテンツの変更がシステム管理者によ
り更新されたのか改ざんによるものかを判断することが
困難である。
ずしもインターネット技術に精通しているとは限られ
ず、また、他の業務も担っている場合等もあり、常にコ
ンテンツの監視を行なうことは、負担が大きすぎると考
えられる。このため、第三者の機関にコンテンツの監視
を委託することができれば便利である。しかし、コンテ
ンツの監視のために第三者を常駐等させることは企業等
として望ましくないことが多い。一方で、遠隔的に監視
する場合には、コンテンツの変更がシステム管理者によ
り更新されたのか改ざんによるものかを判断することが
困難である。
【０００７】本発明の目的は、コンテンツ提供者以外の
第三者が、コンテンツの監視を行い、改ざんを検出する
ことができる技術を提供することにある。
第三者が、コンテンツの監視を行い、改ざんを検出する
ことができる技術を提供することにある。
【０００８】
【課題を解決するための手段】上記課題を解決するた
め、本発明の第１の態様によれば、電子情報コンテンツ
を監視する方法であって、監視対象コンテンツに基づく
第１の固有情報を生成して、当該コンテンツに付加する
ステップと、前記監視対象コンテンツを取得するステッ
プと、取得した監視対象コンテンツから第１の固有情報
を抽出するステップと、前記第１の固有情報を抽出され
た監視対象コンテンツに基づく第２の固有情報を生成す
るステップと、第１の固有情報と第２の固有情報とを比
較するステップとを有し、前記比較の結果、第１の固有
情報と第２の固有情報とが異なっている場合に、監視対
象コンテンツが改ざんされたと判断することを特徴とす
るコンテンツ監視方法が提供される。
め、本発明の第１の態様によれば、電子情報コンテンツ
を監視する方法であって、監視対象コンテンツに基づく
第１の固有情報を生成して、当該コンテンツに付加する
ステップと、前記監視対象コンテンツを取得するステッ
プと、取得した監視対象コンテンツから第１の固有情報
を抽出するステップと、前記第１の固有情報を抽出され
た監視対象コンテンツに基づく第２の固有情報を生成す
るステップと、第１の固有情報と第２の固有情報とを比
較するステップとを有し、前記比較の結果、第１の固有
情報と第２の固有情報とが異なっている場合に、監視対
象コンテンツが改ざんされたと判断することを特徴とす
るコンテンツ監視方法が提供される。
【０００９】ここで、コンテンツに基づく固有情報は、
例えば、コンテンツファイルのファイルサイズ、タイム
スタンプ等のハッシュ値等とすることができる。また、
固有情報は、例えば、公開鍵方式を用いて暗号化してコ
ンテンツに付加することができる。
例えば、コンテンツファイルのファイルサイズ、タイム
スタンプ等のハッシュ値等とすることができる。また、
固有情報は、例えば、公開鍵方式を用いて暗号化してコ
ンテンツに付加することができる。
【００１０】また、本発明の第２の態様によれば、電子
情報コンテンツを提供する装置であって、監視対象コン
テンツを特定するための情報と当該コンテンツの固有情
報を暗号化するための情報とを関連付けて記憶する記憶
手段と、前記記憶手段を参照し、監視対象コンテンツの
固有情報を生成し、この固有情報を暗号化して当該監視
対象コンテンツに付加する手段とを備えることを特徴と
するコンテンツ提供装置が提供される。
情報コンテンツを提供する装置であって、監視対象コン
テンツを特定するための情報と当該コンテンツの固有情
報を暗号化するための情報とを関連付けて記憶する記憶
手段と、前記記憶手段を参照し、監視対象コンテンツの
固有情報を生成し、この固有情報を暗号化して当該監視
対象コンテンツに付加する手段とを備えることを特徴と
するコンテンツ提供装置が提供される。
【００１１】さらに、本発明の第３の態様によれば、監
視対象コンテンツを特定するための情報と当該コンテン
ツの固有情報を復号するための情報とを関連付けて記憶
する記憶手段と、前記記憶手段を参照し、監視対象コン
テンツを取得するとともに、取得した監視対象コンテン
ツから暗号化された固有情報を抽出して復号する手段
と、暗号化された固有情報が抽出された監視対象コンテ
ンツの固有情報を生成する手段と、前記復号した固有情
報と、前記生成した固有情報とを比較し、両者が異なっ
ている場合に、監視対象コンテンツが改ざんされたと判
断する手段とを備えることを特徴とするコンテンツ監視
装置が提供される。
視対象コンテンツを特定するための情報と当該コンテン
ツの固有情報を復号するための情報とを関連付けて記憶
する記憶手段と、前記記憶手段を参照し、監視対象コン
テンツを取得するとともに、取得した監視対象コンテン
ツから暗号化された固有情報を抽出して復号する手段
と、暗号化された固有情報が抽出された監視対象コンテ
ンツの固有情報を生成する手段と、前記復号した固有情
報と、前記生成した固有情報とを比較し、両者が異なっ
ている場合に、監視対象コンテンツが改ざんされたと判
断する手段とを備えることを特徴とするコンテンツ監視
装置が提供される。
【００１２】
【発明の実施の形態】本発明の実施の形態について図面
を参照して詳細に説明する。
を参照して詳細に説明する。
【００１３】図１は、本発明が適用されたネットワーク
システムの一例を説明するためのブロック図である。本
図において、コンテンツ提供装置１０と、コンテンツ監
視装置２０と、複数のコンテンツ閲覧装置５０（本図で
は１台のみを示す）とがコンピュータネットワーク６０
を介して接続されて、ネットワークシステムを構成して
いる。コンピュータネットワーク６０は、代表的にはイ
ンターネットとすることができるが、本発明はこれに限
られるものではない。
システムの一例を説明するためのブロック図である。本
図において、コンテンツ提供装置１０と、コンテンツ監
視装置２０と、複数のコンテンツ閲覧装置５０（本図で
は１台のみを示す）とがコンピュータネットワーク６０
を介して接続されて、ネットワークシステムを構成して
いる。コンピュータネットワーク６０は、代表的にはイ
ンターネットとすることができるが、本発明はこれに限
られるものではない。
【００１４】コンテンツ提供装置１０は、Ｗｅｂサーバ
機能を備え、Ｗｅｂページ上で電子情報コンテンツを提
供する装置である。なお、電子情報コンテンツ（コンテ
ンツ）は、有償、無償に関わらず、Ｗｅｂページ上で表
示される文字、画像等の情報またはＷｅｂページ上から
取得可能なコンピュータプログラムその他の情報を意味
するものとする。
機能を備え、Ｗｅｂページ上で電子情報コンテンツを提
供する装置である。なお、電子情報コンテンツ（コンテ
ンツ）は、有償、無償に関わらず、Ｗｅｂページ上で表
示される文字、画像等の情報またはＷｅｂページ上から
取得可能なコンピュータプログラムその他の情報を意味
するものとする。
【００１５】コンテンツ監視装置２０は、コンピュータ
ネットワーク６０を介して、コンテンツ提供装置１０が
提供するコンテンツを監視し、改ざんの有無を検出する
装置である。
ネットワーク６０を介して、コンテンツ提供装置１０が
提供するコンテンツを監視し、改ざんの有無を検出する
装置である。
【００１６】コンテンツ閲覧装置５０は、不特定多数の
コンピュータネットワーク６０の利用者が使用する端末
装置であり、Ｗｅｂブラウザ機能を備えている。利用者
は、コンテンツ閲覧装置５０のＷｅｂブラウザ機能を利
用して、コンテンツ提供装置１０にアクセスし、コンテ
ンツ提供装置１０が提供するコンテンツを閲覧すること
ができる。本実施形態では、悪意の利用者がコンテンツ
閲覧装置５０を使用して、コンテンツ提供装置１０の提
供するコンテンツを改ざんした場合に、これを検出する
ための技術に関するものである。
コンピュータネットワーク６０の利用者が使用する端末
装置であり、Ｗｅｂブラウザ機能を備えている。利用者
は、コンテンツ閲覧装置５０のＷｅｂブラウザ機能を利
用して、コンテンツ提供装置１０にアクセスし、コンテ
ンツ提供装置１０が提供するコンテンツを閲覧すること
ができる。本実施形態では、悪意の利用者がコンテンツ
閲覧装置５０を使用して、コンテンツ提供装置１０の提
供するコンテンツを改ざんした場合に、これを検出する
ための技術に関するものである。
【００１７】図２は、コンテンツ提供装置１０の機能構
成を説明するためのブロック図である。本図に示すよう
に、コンテンツ提供装置１０は、Ｗｅｂサーバ制御部１
１と、監視用情報処理部１２と、ネットワークインタフ
ェース部１３と、コンテンツ管理データベース１４と、
コンテンツファイル記憶部１５とを備えて構成される。
ただし、コンテンツ提供装置１０の構成は、これに限ら
れるものではない。
成を説明するためのブロック図である。本図に示すよう
に、コンテンツ提供装置１０は、Ｗｅｂサーバ制御部１
１と、監視用情報処理部１２と、ネットワークインタフ
ェース部１３と、コンテンツ管理データベース１４と、
コンテンツファイル記憶部１５とを備えて構成される。
ただし、コンテンツ提供装置１０の構成は、これに限ら
れるものではない。
【００１８】Ｗｅｂサーバ制御部１１は、コンテンツ提
供装置１０をＷｅｂサーバとして機能させるための制御
を行なう。具体的には、Ｗｅｂブラウザからの要求にし
たがって、ＨＴＭＬ（Hypertext Markup Language）フ
ァイル、画像ファイル等のコンテンツをＨＴＴＰ（Hype
rtext Transfer Protocol）を用いて送信するための処
理を行なう。さらに、共通ゲートウェイインタフェース
（ＣＧＩ：Common Gateway Interface）と呼ばれる拡張
機能を備えることにより、対話型のコンテンツを提供す
るようにすることができる。
供装置１０をＷｅｂサーバとして機能させるための制御
を行なう。具体的には、Ｗｅｂブラウザからの要求にし
たがって、ＨＴＭＬ（Hypertext Markup Language）フ
ァイル、画像ファイル等のコンテンツをＨＴＴＰ（Hype
rtext Transfer Protocol）を用いて送信するための処
理を行なう。さらに、共通ゲートウェイインタフェース
（ＣＧＩ：Common Gateway Interface）と呼ばれる拡張
機能を備えることにより、対話型のコンテンツを提供す
るようにすることができる。
【００１９】コンテンツファイル記憶部１５には、コン
テンツ提供装置１０が提供するコンテンツを構成するた
めのＨＴＭＬファイル、画像ファイル等が、ＵＲＬ（Um
iform Resource Locator）と呼ばれるコンピュータネッ
トワーク６０上のアドレスと関連付けて記憶されてい
る。Ｗｅｂサーバ制御部１０は、ＷｅｂブラウザからＵ
ＲＬを指定したコンテンツの送信要求を受け付けると、
そのＵＲＬに関連付けられたファイルをコンテンツファ
イル記憶部１５から取得し、送信要求への応答として、
Ｗｅｂブラウザに送信する。
テンツ提供装置１０が提供するコンテンツを構成するた
めのＨＴＭＬファイル、画像ファイル等が、ＵＲＬ（Um
iform Resource Locator）と呼ばれるコンピュータネッ
トワーク６０上のアドレスと関連付けて記憶されてい
る。Ｗｅｂサーバ制御部１０は、ＷｅｂブラウザからＵ
ＲＬを指定したコンテンツの送信要求を受け付けると、
そのＵＲＬに関連付けられたファイルをコンテンツファ
イル記憶部１５から取得し、送信要求への応答として、
Ｗｅｂブラウザに送信する。
【００２０】監視用情報処理部１２は、コンテンツファ
イル記憶部１５に格納しているコンテンツファイルに、
改ざん監視用の情報を付加する処理を行なう。本実施形
態において、監視用情報処理部１２は、ハッシュ値算出
部１２ａ、監視用情報生成部１２ｂおよび監視用情報付
加部１２ｃを備えて構成される。
イル記憶部１５に格納しているコンテンツファイルに、
改ざん監視用の情報を付加する処理を行なう。本実施形
態において、監視用情報処理部１２は、ハッシュ値算出
部１２ａ、監視用情報生成部１２ｂおよび監視用情報付
加部１２ｃを備えて構成される。
【００２１】ハッシュ値算出部１２ａは、監視対象のコ
ンテンツファイルを参照し、コンテンツファイルに基づ
くデータのハッシュ値（以下、単に「コンテンツファイ
ルのハッシュ値」ともいう）を算出する。コンテンツフ
ァイルに基づくデータとしては、例えば、ファイルサイ
ズとすることができる。コンテンツファイルが改ざんさ
れたときは、一般にファイルサイズも変更されるため、
改ざん前のファイルサイズのハッシュ値と、改ざん後の
ファイルサイズのハッシュ値とを比較することにより、
改ざんの有無を判断することができる。ハッシュ値を算
出するためのハッシュ関数としては、ＭＤ５、ＭＡＳ
Ｈ、ＳＨＡ−１等が標準的であるが、これらに限られる
ものではない。
ンテンツファイルを参照し、コンテンツファイルに基づ
くデータのハッシュ値（以下、単に「コンテンツファイ
ルのハッシュ値」ともいう）を算出する。コンテンツフ
ァイルに基づくデータとしては、例えば、ファイルサイ
ズとすることができる。コンテンツファイルが改ざんさ
れたときは、一般にファイルサイズも変更されるため、
改ざん前のファイルサイズのハッシュ値と、改ざん後の
ファイルサイズのハッシュ値とを比較することにより、
改ざんの有無を判断することができる。ハッシュ値を算
出するためのハッシュ関数としては、ＭＤ５、ＭＡＳ
Ｈ、ＳＨＡ−１等が標準的であるが、これらに限られる
ものではない。
【００２２】また、ハッシュ値を算出するのに用いるコ
ンテンツファイルに基づくデータは、ファイルサイズに
限られない。例えば、ファイル修正日時、ファイル名等
に関するデータを用いるようにしてもよい。さらに、本
実施形態においては、ハッシュ値を用いることにより、
改ざん監視用情報のデータ量を圧縮し、改ざん監視処理
を効率的に行なうようにしているが、コンテンツの同一
性を判断を行なう上では、必ずしもハッシュ値を用いる
必要はない。例えば、ファイルサイズそのものをコンテ
ンツファイルの同一性判断に用いるようにしてもよい。
ンテンツファイルに基づくデータは、ファイルサイズに
限られない。例えば、ファイル修正日時、ファイル名等
に関するデータを用いるようにしてもよい。さらに、本
実施形態においては、ハッシュ値を用いることにより、
改ざん監視用情報のデータ量を圧縮し、改ざん監視処理
を効率的に行なうようにしているが、コンテンツの同一
性を判断を行なう上では、必ずしもハッシュ値を用いる
必要はない。例えば、ファイルサイズそのものをコンテ
ンツファイルの同一性判断に用いるようにしてもよい。
【００２３】監視用情報生成部１２ｂは、ハッシュ値算
出１２ａが生成したハッシュ値を暗号化することによ
り、監視用情報を生成する処理を行なう。暗号化の方法
は任意であるが、本実施形態においては、公開鍵暗号方
式を用いるものとする。公開鍵暗号方式に用いる公開鍵
と秘密鍵とは、例えば、第三者機関である認証局の証明
書発行装置３０が発行する公開鍵と秘密鍵とを用いるこ
とができる。監視用情報生成部１２ｂは、秘密鍵を用い
てハッシュ値を暗号化するものとする。以下、暗号化さ
れたハッシュ値を監視用情報と称する。
出１２ａが生成したハッシュ値を暗号化することによ
り、監視用情報を生成する処理を行なう。暗号化の方法
は任意であるが、本実施形態においては、公開鍵暗号方
式を用いるものとする。公開鍵暗号方式に用いる公開鍵
と秘密鍵とは、例えば、第三者機関である認証局の証明
書発行装置３０が発行する公開鍵と秘密鍵とを用いるこ
とができる。監視用情報生成部１２ｂは、秘密鍵を用い
てハッシュ値を暗号化するものとする。以下、暗号化さ
れたハッシュ値を監視用情報と称する。
【００２４】コンテンツ提供装置１０は、証明書発行装
置３０が発行した公開鍵と秘密鍵とをコンテンツ管理デ
ータベース１４に格納して管理する。
置３０が発行した公開鍵と秘密鍵とをコンテンツ管理デ
ータベース１４に格納して管理する。
【００２５】図４は、コンテンツ管理データベース１４
のデータ構造の一例を説明するための図である。本図に
おいて、コンテンツ管理データベース１４は、コンテン
ツＵＲＬ１４ａ、公開鍵１４ｂ、秘密鍵１４ｃおよび格
納場所１４ｄを１レコードとして管理する。
のデータ構造の一例を説明するための図である。本図に
おいて、コンテンツ管理データベース１４は、コンテン
ツＵＲＬ１４ａ、公開鍵１４ｂ、秘密鍵１４ｃおよび格
納場所１４ｄを１レコードとして管理する。
【００２６】コンテンツＵＲＬ１４ａは、コンテンツフ
ァイルを指定するためのコンピュータネットワーク６０
上のアドレスを格納する。コンテンツファイルが画像フ
ァイル等で、ＨＴＭＬファイル等からリンクされてＷｅ
ｂページに表示される場合には、リンク元のＵＲＬを格
納する。公開鍵１４ｂと秘密鍵１４ｃとは、公開鍵暗号
方式において暗号化と復号に用いるための鍵を格納す
る。格納場所１４ｄは、コンテンツファイルのコンテン
ツ提供装置１０内における格納場所を特定するための情
報を格納する。コンテンツファイルの格納場所は、例え
ば、コンテンツファイル記憶部１５内の所定のパスおよ
びファイル名で特定することができる。
ァイルを指定するためのコンピュータネットワーク６０
上のアドレスを格納する。コンテンツファイルが画像フ
ァイル等で、ＨＴＭＬファイル等からリンクされてＷｅ
ｂページに表示される場合には、リンク元のＵＲＬを格
納する。公開鍵１４ｂと秘密鍵１４ｃとは、公開鍵暗号
方式において暗号化と復号に用いるための鍵を格納す
る。格納場所１４ｄは、コンテンツファイルのコンテン
ツ提供装置１０内における格納場所を特定するための情
報を格納する。コンテンツファイルの格納場所は、例え
ば、コンテンツファイル記憶部１５内の所定のパスおよ
びファイル名で特定することができる。
【００２７】なお、本図の例では、コンテンツファイル
ごとに公開鍵と秘密鍵とを設定するようにしているが、
すべてあるいは一部のコンテンツファイルについて、共
通の公開鍵と秘密鍵とを用いるようにしてもよい。
ごとに公開鍵と秘密鍵とを設定するようにしているが、
すべてあるいは一部のコンテンツファイルについて、共
通の公開鍵と秘密鍵とを用いるようにしてもよい。
【００２８】監視用情報付加部１２ｃは、監視用情報生
成部１２ｂが生成したコンテンツファイルの監視用情報
を、当該コンテンツファイルあるいは当該コンテンツフ
ァイルのリンク元コンテンツファイルに付加する処理を
行なう。監視用情報付加部１２ｃの具体的な処理内容に
ついては後述する。
成部１２ｂが生成したコンテンツファイルの監視用情報
を、当該コンテンツファイルあるいは当該コンテンツフ
ァイルのリンク元コンテンツファイルに付加する処理を
行なう。監視用情報付加部１２ｃの具体的な処理内容に
ついては後述する。
【００２９】ネットワークインタフェース部１３は、コ
ンピュータネットワーク６０を介したデータの送受信を
制御するための処理を行なう。
ンピュータネットワーク６０を介したデータの送受信を
制御するための処理を行なう。
【００３０】なお、コンテンツ提供装置１０は、中央処
理装置、主記憶装置、入出力処理装置、補助記憶装置等
を備えた一般的な情報処理装置、例えば、サーバコンピ
ュータを用いることができる。情報処理装置は、主記憶
装置に格納した所定のコンピュータプログラムにしたが
って、中央処理装置等が処理を行なうことにより、前述
の監視用情報処理部１２等を実現し、コンテンツ提供装
置１０として機能することができるようになる。情報処
理装置をコンテンツ提供装置１０として機能させるため
のコンピュータプログラムは、例えば、ＣＤ−ＲＯＭ等
の可搬型の記録媒体に記録することで流通させることが
できる。そして、この記録媒体を、例えば、補助記憶装
置に格納することで、情報処理装置にインストールする
ことができる。また、例えば、コンピュータネットワー
ク６０等を介してインストールすることもできる。
理装置、主記憶装置、入出力処理装置、補助記憶装置等
を備えた一般的な情報処理装置、例えば、サーバコンピ
ュータを用いることができる。情報処理装置は、主記憶
装置に格納した所定のコンピュータプログラムにしたが
って、中央処理装置等が処理を行なうことにより、前述
の監視用情報処理部１２等を実現し、コンテンツ提供装
置１０として機能することができるようになる。情報処
理装置をコンテンツ提供装置１０として機能させるため
のコンピュータプログラムは、例えば、ＣＤ−ＲＯＭ等
の可搬型の記録媒体に記録することで流通させることが
できる。そして、この記録媒体を、例えば、補助記憶装
置に格納することで、情報処理装置にインストールする
ことができる。また、例えば、コンピュータネットワー
ク６０等を介してインストールすることもできる。
【００３１】図３は、コンテンツ監視装置２０の機能構
成を説明するためのブロック図である。本図に示すよう
に、コンテンツ監視装置２０は、コンテンツ監視制御部
２１と、ネットワークインタフェース部２２と、監視用
データベース２３とを備えて構成される。ただし、コン
テンツ監視装置２０の構成は、これに限られるものでは
ない。
成を説明するためのブロック図である。本図に示すよう
に、コンテンツ監視装置２０は、コンテンツ監視制御部
２１と、ネットワークインタフェース部２２と、監視用
データベース２３とを備えて構成される。ただし、コン
テンツ監視装置２０の構成は、これに限られるものでは
ない。
【００３２】コンテンツ監視制御部２１は、例えば、所
定の時間間隔で、あるいは、あらかじめ定められた監視
スケジュール等にしたがって、コンテンツ提供装置１０
が提供するコンテンツに対し、改ざんの監視処理を行な
う。本実施形態において、コンテンツ監視制御部２１
は、コンテンツ取得部２１ａ、コンテンツ・監視用情報
分離部２１ｂ、監視用情報復号部２１ｃ、ハッシュ値算
出部２１ｄおよびハッシュ値比較部２１ｅを備えて構成
される。
定の時間間隔で、あるいは、あらかじめ定められた監視
スケジュール等にしたがって、コンテンツ提供装置１０
が提供するコンテンツに対し、改ざんの監視処理を行な
う。本実施形態において、コンテンツ監視制御部２１
は、コンテンツ取得部２１ａ、コンテンツ・監視用情報
分離部２１ｂ、監視用情報復号部２１ｃ、ハッシュ値算
出部２１ｄおよびハッシュ値比較部２１ｅを備えて構成
される。
【００３３】コンテンツ取得部２１ａは、監視用データ
ベース２３を参照して、監視対象コンテンツを特定し、
コンピュータネットワーク６０を介して、監視対象コン
テンツファイルを取得する。
ベース２３を参照して、監視対象コンテンツを特定し、
コンピュータネットワーク６０を介して、監視対象コン
テンツファイルを取得する。
【００３４】図５は、監視用データベース２３のデータ
構造の一例を説明するための図である。本図において、
監視用データベース２３は、監視対象コンテンツＵＲＬ
２３ａ、公開鍵２３ｂおよび監視履歴２３ｃを１レコー
ドとして管理する。
構造の一例を説明するための図である。本図において、
監視用データベース２３は、監視対象コンテンツＵＲＬ
２３ａ、公開鍵２３ｂおよび監視履歴２３ｃを１レコー
ドとして管理する。
【００３５】監視対象コンテンツＵＲＬ２３ａは、監視
対象となるコンテンツのＵＲＬを格納する。公開鍵２３
ｂは、コンテンツ管理データベース１４の公開鍵１４ｂ
で設定された当該コンテンツに適用される公開鍵を格納
する。監視結果２３は、監視対象コンテンツの監視結果
（改ざんの有無）を格納する。監視結果２３は、例え
ば、監視日時２３ｃ１と結果２３ｃ２とを関連付けて格
納することにより、監視結果の履歴を残すことができ
る。
対象となるコンテンツのＵＲＬを格納する。公開鍵２３
ｂは、コンテンツ管理データベース１４の公開鍵１４ｂ
で設定された当該コンテンツに適用される公開鍵を格納
する。監視結果２３は、監視対象コンテンツの監視結果
（改ざんの有無）を格納する。監視結果２３は、例え
ば、監視日時２３ｃ１と結果２３ｃ２とを関連付けて格
納することにより、監視結果の履歴を残すことができ
る。
【００３６】コンテンツ・監視用情報分離部２１ｂは、
取得した監視対象コンテンツファイルをコンテンツ部分
と、監視用情報部分とに分離する。すなわち、本実施形
態において、監視対象となるコンテンツファイルには、
コンテンツ提供装置１０の監視用情報処理部１２によ
り、監視用情報が付加されている。コンテンツ・監視用
情報分離部２１ｂは、この付加された監視用情報を抜き
出すことにより、コンテンツ部分と、監視用情報部分と
に分離する。
取得した監視対象コンテンツファイルをコンテンツ部分
と、監視用情報部分とに分離する。すなわち、本実施形
態において、監視対象となるコンテンツファイルには、
コンテンツ提供装置１０の監視用情報処理部１２によ
り、監視用情報が付加されている。コンテンツ・監視用
情報分離部２１ｂは、この付加された監視用情報を抜き
出すことにより、コンテンツ部分と、監視用情報部分と
に分離する。
【００３７】監視用情報復号部２１ｃは、分離された監
視用情報を、監視用データベース２３に記録された公開
鍵２３ｂを用いて、復号する。すなわち、分離された監
視用情報は、コンテンツ提供装置１０の監視用情報処理
部１２により、コンテンツファイルのハッシュ値が暗号
化されたものである。監視用情報復号部２１ｃは、暗号
化に用いた秘密鍵に対応する公開鍵を用いて監視用情報
を復号することにより、監視用情報を生成した時点にお
けるコンテンツファイルのハッシュ値を取得することが
できる。
視用情報を、監視用データベース２３に記録された公開
鍵２３ｂを用いて、復号する。すなわち、分離された監
視用情報は、コンテンツ提供装置１０の監視用情報処理
部１２により、コンテンツファイルのハッシュ値が暗号
化されたものである。監視用情報復号部２１ｃは、暗号
化に用いた秘密鍵に対応する公開鍵を用いて監視用情報
を復号することにより、監視用情報を生成した時点にお
けるコンテンツファイルのハッシュ値を取得することが
できる。
【００３８】ハッシュ値算出部２１ｄは、分離されたコ
ンテンツに基づくデータのハッシュ値を算出する。これ
により、監視時点におけるコンテンツファイルのハッシ
ュ値を取得することができる。ハッシュ値算出部２１ｄ
が用いるハッシュ値算出法は、コンテンツ提供装置１０
のハッシュ値算出部１２ａが用いるハッシュ値算出法と
同様の方法とする。
ンテンツに基づくデータのハッシュ値を算出する。これ
により、監視時点におけるコンテンツファイルのハッシ
ュ値を取得することができる。ハッシュ値算出部２１ｄ
が用いるハッシュ値算出法は、コンテンツ提供装置１０
のハッシュ値算出部１２ａが用いるハッシュ値算出法と
同様の方法とする。
【００３９】ハッシュ値比較部２１ｅは、監視用情報復
号部２１ｃが取得した監視用情報を生成した時点におけ
るコンテンツファイルのハッシュ値と、ハッシュ値算出
部２１ｄが取得した監視時点におけるコンテンツファイ
ルのハッシュ値とを比較する。そして、一致している場
合には、コンテンツファイルの改ざんは行なわれていな
いと判断し、不一致の場合には、コンテンツファイルが
改ざんされたと判断する。ハッシュ値比較部２１ｅは、
この判断結果を監視用データベース２３の監視結果２３
ｃに記録する。
号部２１ｃが取得した監視用情報を生成した時点におけ
るコンテンツファイルのハッシュ値と、ハッシュ値算出
部２１ｄが取得した監視時点におけるコンテンツファイ
ルのハッシュ値とを比較する。そして、一致している場
合には、コンテンツファイルの改ざんは行なわれていな
いと判断し、不一致の場合には、コンテンツファイルが
改ざんされたと判断する。ハッシュ値比較部２１ｅは、
この判断結果を監視用データベース２３の監視結果２３
ｃに記録する。
【００４０】ネットワークインタフェース部２２は、コ
ンピュータネットワーク６０を介したデータの送受信を
制御するための処理を行なう。
ンピュータネットワーク６０を介したデータの送受信を
制御するための処理を行なう。
【００４１】なお、コンテンツ監視装置２０は、コンテ
ンツ提供装置１０同様に、中央処理装置、主記憶装置、
入出力処理装置、補助記憶装置等を備えた一般的な情報
処理装置を用いることができる。また、情報処理装置が
所定のコンピュータプログラムを実行することによりコ
ンテンツ監視装置２０として機能することができること
も同様である。
ンツ提供装置１０同様に、中央処理装置、主記憶装置、
入出力処理装置、補助記憶装置等を備えた一般的な情報
処理装置を用いることができる。また、情報処理装置が
所定のコンピュータプログラムを実行することによりコ
ンテンツ監視装置２０として機能することができること
も同様である。
【００４２】次に、上記構成における本実施形態の処理
動作について説明する。
動作について説明する。
【００４３】まず、コンテンツ監視処理の前提として、
監視対象となるコンテンツを設定するための処理につい
て説明する。この処理は、例えば、コンテンツ提供装置
１０の管理者によって行なわれる。
監視対象となるコンテンツを設定するための処理につい
て説明する。この処理は、例えば、コンテンツ提供装置
１０の管理者によって行なわれる。
【００４４】コンテンツ提供装置１０では、コンテンツ
ファイル記憶部１５に格納するコンテンツファイルのう
ち、監視対象とするコンテンツファイルに関する情報を
コンテンツ管理データベース１４に記録する。すなわ
ち、監視対象コンテンツファイルのコンテンツＵＲＬ１
４ａと、証明書発行装置３０から取得した公開鍵１４ｂ
および秘密鍵１４ｃと、格納場所１４ｄとをコンテンツ
管理データベース１４に記録する。なお、監視対象コン
テンツファイルが画像ファイル等で、ＨＴＭＬファイル
等からリンクされてＷｅｂページに表示される場合に
は、前述のようにリンク元のＵＲＬをコンテンツＵＲＬ
１４ａに格納する。
ファイル記憶部１５に格納するコンテンツファイルのう
ち、監視対象とするコンテンツファイルに関する情報を
コンテンツ管理データベース１４に記録する。すなわ
ち、監視対象コンテンツファイルのコンテンツＵＲＬ１
４ａと、証明書発行装置３０から取得した公開鍵１４ｂ
および秘密鍵１４ｃと、格納場所１４ｄとをコンテンツ
管理データベース１４に記録する。なお、監視対象コン
テンツファイルが画像ファイル等で、ＨＴＭＬファイル
等からリンクされてＷｅｂページに表示される場合に
は、前述のようにリンク元のＵＲＬをコンテンツＵＲＬ
１４ａに格納する。
【００４５】そして、コンテンツ監視装置２０に、コン
テンツ管理データベース１４に記録したコンテンツＵＲ
Ｌと、公開鍵とを通知する。コンテンツ監視装置２０
は、通知されたコンテンツＵＲＬと、公開鍵とを監視用
データベース２３の監視対象コンテンツＵＲＬ２３ａ
と、公開鍵２３ｂとに記録する。
テンツ管理データベース１４に記録したコンテンツＵＲ
Ｌと、公開鍵とを通知する。コンテンツ監視装置２０
は、通知されたコンテンツＵＲＬと、公開鍵とを監視用
データベース２３の監視対象コンテンツＵＲＬ２３ａ
と、公開鍵２３ｂとに記録する。
【００４６】これにより、監視対象となるコンテンツを
設定するための処理が終了する。
設定するための処理が終了する。
【００４７】次に、コンテンツ提供装置１０が、監視対
象コンテンツに監視用情報を付加する処理について説明
する。この処理は、基本的に、監視対象コンテンツを作
成、または修正した際に行なうようにする。すなわち、
改ざんの有無の判断は、本処理を行なった時点のコンテ
ンツを基準に、コンテンツが変更されたか否かで判断す
ることになる。図６は、本処理を説明するためのフロー
図である。
象コンテンツに監視用情報を付加する処理について説明
する。この処理は、基本的に、監視対象コンテンツを作
成、または修正した際に行なうようにする。すなわち、
改ざんの有無の判断は、本処理を行なった時点のコンテ
ンツを基準に、コンテンツが変更されたか否かで判断す
ることになる。図６は、本処理を説明するためのフロー
図である。
【００４８】監視用情報処理部１２のハッシュ値算出部
１２ａは、コンテンツ管理データベース１４の格納場所
１４ｄを参照して、コンテンツファイル記憶部１５に記
録されている監視対象コンテンツファイル１５０を取得
する（Ｓ１０１）。そして、あらかじめ定められたハッ
シュ値算出方法により、コンテンツファイル１５０のハ
ッシュ値を算出する（Ｓ１０２）。
１２ａは、コンテンツ管理データベース１４の格納場所
１４ｄを参照して、コンテンツファイル記憶部１５に記
録されている監視対象コンテンツファイル１５０を取得
する（Ｓ１０１）。そして、あらかじめ定められたハッ
シュ値算出方法により、コンテンツファイル１５０のハ
ッシュ値を算出する（Ｓ１０２）。
【００４９】次に、監視用情報生成部１２ｂが、コンテ
ンツ管理データベース１４から、当該コンテンツファイ
ル１５０に対応する秘密鍵１４ｃを取得する。そして、
算出されたハッシュ値を、秘密鍵１４ｃを用いて暗号化
することにより、監視用情報を生成する（Ｓ１０３）。
このように、ハッシュ値を暗号化して監視用情報とする
ことで、ハッシュ値自体の改ざんを防止することができ
る。
ンツ管理データベース１４から、当該コンテンツファイ
ル１５０に対応する秘密鍵１４ｃを取得する。そして、
算出されたハッシュ値を、秘密鍵１４ｃを用いて暗号化
することにより、監視用情報を生成する（Ｓ１０３）。
このように、ハッシュ値を暗号化して監視用情報とする
ことで、ハッシュ値自体の改ざんを防止することができ
る。
【００５０】次に、監視用情報付加部１２ｃが、生成さ
れた監視用情報を当該コンテンツまたは当該コンテンツ
のリンク元のコンテンツに付加する（Ｓ１０４）。この
処理について以下に説明する。
れた監視用情報を当該コンテンツまたは当該コンテンツ
のリンク元のコンテンツに付加する（Ｓ１０４）。この
処理について以下に説明する。
【００５１】一般に、コンテンツファイルは、ＨＴＭＬ
等で記載されたテキストベースのファイルと、画像デー
タ等のバイナリ等で記録されたファイルとに区別するこ
とができる。このうち、テキストベースのファイルの大
部分は、Ｗｅｂブラウザの表示形態に影響を与えること
なく、ファイル中に監視用情報を付加することができ
る。一方、バイナリ等で記録されたファイルは、ファイ
ル中に監視用情報を付加することにより、Ｗｅｂブラウ
ザで表示される画像が乱れる等の影響を受ける場合があ
る。
等で記載されたテキストベースのファイルと、画像デー
タ等のバイナリ等で記録されたファイルとに区別するこ
とができる。このうち、テキストベースのファイルの大
部分は、Ｗｅｂブラウザの表示形態に影響を与えること
なく、ファイル中に監視用情報を付加することができ
る。一方、バイナリ等で記録されたファイルは、ファイ
ル中に監視用情報を付加することにより、Ｗｅｂブラウ
ザで表示される画像が乱れる等の影響を受ける場合があ
る。
【００５２】このため、本実施形態において、コンテン
ツファイルに監視用情報を付加する方法が２通り提供さ
れる。第１の方法は、コンテンツの監視用情報を、当該
コンテンツファイル内に付加する方法である。この方法
は、テキストベースのファイル等、Ｗｅｂブラウザの表
示形態に影響を与えることなく、監視用情報を付加でき
るコンテンツファイルに適用することが好ましい。そし
て、第２の方法は、コンテンツの監視用情報を、当該コ
ンテンツのリンク元コンテンツファイルの、当該リンク
タグに付加する方法である。この方法は、第１の方法が
適用されるファイル以外のファイルに適用する。なお、
いずれの方法を適用するかは、あらかじめファイルタイ
プごとに定めておくことができる。また、いわゆる電子
透かし技術を用いて、コンテンツファイルに監視用情報
を付加するようにしてもよい。この場合は、電子透かし
を埋め込むことが可能か否かで監視用情報を付加する方
法を選択するようにすることができる。
ツファイルに監視用情報を付加する方法が２通り提供さ
れる。第１の方法は、コンテンツの監視用情報を、当該
コンテンツファイル内に付加する方法である。この方法
は、テキストベースのファイル等、Ｗｅｂブラウザの表
示形態に影響を与えることなく、監視用情報を付加でき
るコンテンツファイルに適用することが好ましい。そし
て、第２の方法は、コンテンツの監視用情報を、当該コ
ンテンツのリンク元コンテンツファイルの、当該リンク
タグに付加する方法である。この方法は、第１の方法が
適用されるファイル以外のファイルに適用する。なお、
いずれの方法を適用するかは、あらかじめファイルタイ
プごとに定めておくことができる。また、いわゆる電子
透かし技術を用いて、コンテンツファイルに監視用情報
を付加するようにしてもよい。この場合は、電子透かし
を埋め込むことが可能か否かで監視用情報を付加する方
法を選択するようにすることができる。
【００５３】図８は、コンテンツファイルの一例を説明
するための図であり、図８（ａ）は、監視用情報が付加
される前のコンテンツファイルの例を示し、図８（ｂ）
は、監視用情報が付加された後のコンテンツファイルの
例を示している。
するための図であり、図８（ａ）は、監視用情報が付加
される前のコンテンツファイルの例を示し、図８（ｂ）
は、監視用情報が付加された後のコンテンツファイルの
例を示している。
【００５４】図８（ｂ）において、※１および※２で示
した部分が、監視用情報として付加された部分である。
※１は、本コンテンツファイルの監視用情報である。本
図において、本コンテンツファイルの監視用情報である
ことが<!--Content-ID="">で示され、監視用情報「YYYY
YYYYYY」が付加されている。※２は、本コンテンツファ
イルからリンクされる画像ファイルである「sampl.gi
f」の監視用情報である。すなわち、画像ファイルであ
る「sampl.gif」の中に監視用情報を付加することは好
ましくないため、本監視用情報は、「sampl.gif」への
リンクを指示するタグ内に付加されている。本図におい
て、リンク先のコンテンツファイルの監視情報であるこ
とがAUTH=""で示され、「sampl.gif」の監視用情報「XX
XXXXXX」が付加されている。この監視情報「XXXXXXXX」
は、「sampl.gif」のハッシュ値および秘密鍵から生成
された情報である。なお、監視用情報であることを示す
コードは、<!--Content-ID="">およびAUTH=""に限られ
ない。
した部分が、監視用情報として付加された部分である。
※１は、本コンテンツファイルの監視用情報である。本
図において、本コンテンツファイルの監視用情報である
ことが<!--Content-ID="">で示され、監視用情報「YYYY
YYYYYY」が付加されている。※２は、本コンテンツファ
イルからリンクされる画像ファイルである「sampl.gi
f」の監視用情報である。すなわち、画像ファイルであ
る「sampl.gif」の中に監視用情報を付加することは好
ましくないため、本監視用情報は、「sampl.gif」への
リンクを指示するタグ内に付加されている。本図におい
て、リンク先のコンテンツファイルの監視情報であるこ
とがAUTH=""で示され、「sampl.gif」の監視用情報「XX
XXXXXX」が付加されている。この監視情報「XXXXXXXX」
は、「sampl.gif」のハッシュ値および秘密鍵から生成
された情報である。なお、監視用情報であることを示す
コードは、<!--Content-ID="">およびAUTH=""に限られ
ない。
【００５５】このような監視用情報付加規則にしたがっ
て、監視用情報付加部１２ｃは、生成された監視用情報
を当該コンテンツまたは当該コンテンツのリンク元のコ
ンテンツに付加する。そして、監視用情報を付加したコ
ンテンツファイル１５０´を、コンテンツファイル記憶
部１５に格納して（Ｓ１０５）、監視対象コンテンツに
監視用情報を付加する処理を終了する。
て、監視用情報付加部１２ｃは、生成された監視用情報
を当該コンテンツまたは当該コンテンツのリンク元のコ
ンテンツに付加する。そして、監視用情報を付加したコ
ンテンツファイル１５０´を、コンテンツファイル記憶
部１５に格納して（Ｓ１０５）、監視対象コンテンツに
監視用情報を付加する処理を終了する。
【００５６】次に、コンテンツ監視装置２０が、監視対
象コンテンツを監視する処理について説明する。この処
理は、例えば、５分、１０分間隔等の定期的、あるい
は、あらかじめ定められた監視スケジュールにしたがっ
て行なうようにする。このように、例えば、５分間隔で
監視処理を行なうことにより、コンテンツの改ざんがあ
った場合に、迅速に検知することができる。そして、Ｗ
ｅｂサーバ機能の停止、コンテンツの修復等の改ざん処
理を行なうことにより、改ざんによる被害を小さくする
ことができる。図７は、コンテンツ監視装置２０が、監
視対象コンテンツを監視する処理について説明するため
のフロー図である。
象コンテンツを監視する処理について説明する。この処
理は、例えば、５分、１０分間隔等の定期的、あるい
は、あらかじめ定められた監視スケジュールにしたがっ
て行なうようにする。このように、例えば、５分間隔で
監視処理を行なうことにより、コンテンツの改ざんがあ
った場合に、迅速に検知することができる。そして、Ｗ
ｅｂサーバ機能の停止、コンテンツの修復等の改ざん処
理を行なうことにより、改ざんによる被害を小さくする
ことができる。図７は、コンテンツ監視装置２０が、監
視対象コンテンツを監視する処理について説明するため
のフロー図である。
【００５７】コンテンツ監視制御部２１のコンテンツ取
得部２１ａは、監視用データベース２３の監視対象コン
テンツＵＲＬ２３ａを参照して、コンピュータネットワ
ーク６０を介して、監視対象のコンテンツファイル１５
０´を取得する（Ｓ２０１）。
得部２１ａは、監視用データベース２３の監視対象コン
テンツＵＲＬ２３ａを参照して、コンピュータネットワ
ーク６０を介して、監視対象のコンテンツファイル１５
０´を取得する（Ｓ２０１）。
【００５８】次に、コンテンツ・監視用情報分離部２１
ｂが、取得したコンテンツファイル１５０´を、コンテ
ンツ１５０ａと監視用情報１５０ｂとに分離する（Ｓ２
０２）。この分離処理は、例えば、コンテンツ提供装置
１０の監視用情報付加部１２ｃが付加した、監視用情報
を示すコードをキーにコンテンツ１５０ａと、監視用情
報１５０ｂとに分離することができる。
ｂが、取得したコンテンツファイル１５０´を、コンテ
ンツ１５０ａと監視用情報１５０ｂとに分離する（Ｓ２
０２）。この分離処理は、例えば、コンテンツ提供装置
１０の監視用情報付加部１２ｃが付加した、監視用情報
を示すコードをキーにコンテンツ１５０ａと、監視用情
報１５０ｂとに分離することができる。
【００５９】次に、ハッシュ値算出部２１ｄが、分離さ
れたコンテンツ１５０ａのハッシュ値を算出する（Ｓ２
０３）。このハッシュ値は、監視時点におけるコンテン
ツファイルのハッシュ値１５２ａである。なお、監視用
情報が、例えば、AUTH=""で示されるようなリンク先の
コンテンツファイルの監視用情報である場合には、リン
ク先のコンテンツファイルを取得して、そのコンテンツ
ファイルのハッシュ値を算出する。
れたコンテンツ１５０ａのハッシュ値を算出する（Ｓ２
０３）。このハッシュ値は、監視時点におけるコンテン
ツファイルのハッシュ値１５２ａである。なお、監視用
情報が、例えば、AUTH=""で示されるようなリンク先の
コンテンツファイルの監視用情報である場合には、リン
ク先のコンテンツファイルを取得して、そのコンテンツ
ファイルのハッシュ値を算出する。
【００６０】また、監視用情報復号部２１ｃが、監視用
データベース２３の公開鍵２３ｂを参照して、分離また
は取得した監視用情報１５０ｃを復号する（Ｓ２０
４）。これにより、監視用情報を生成した時点における
監視対象コンテンツファイルのハッシュ値１５２ｂを取
得する。
データベース２３の公開鍵２３ｂを参照して、分離また
は取得した監視用情報１５０ｃを復号する（Ｓ２０
４）。これにより、監視用情報を生成した時点における
監視対象コンテンツファイルのハッシュ値１５２ｂを取
得する。
【００６１】そして、ハッシュ値比較部２１ｅが、監視
時点におけるコンテンツファイルのハッシュ値１５２ａ
と監視用情報を生成した時点における監視対象コンテン
ツファイルのハッシュ値１５２ｂとを比較する（Ｓ２０
５）。そして、２つのハッシュ値が一致している場合に
は、コンテンツファイルの改ざんは行なわれていないと
判断し、不一致の場合には、コンテンツファイルが改ざ
んされたと判断する。これにより、コンテンツファイル
が改ざんされた場合に、コンピュータネットワーク６０
を介して、改ざんされたことを検出することができる。
ハッシュ値比較部２１ｅは、この判断結果を、例えば、
監視日時とともに監視用データベース２３の監視結果２
３ｃに記録して、監視対象コンテンツを監視する処理を
終了する。
時点におけるコンテンツファイルのハッシュ値１５２ａ
と監視用情報を生成した時点における監視対象コンテン
ツファイルのハッシュ値１５２ｂとを比較する（Ｓ２０
５）。そして、２つのハッシュ値が一致している場合に
は、コンテンツファイルの改ざんは行なわれていないと
判断し、不一致の場合には、コンテンツファイルが改ざ
んされたと判断する。これにより、コンテンツファイル
が改ざんされた場合に、コンピュータネットワーク６０
を介して、改ざんされたことを検出することができる。
ハッシュ値比較部２１ｅは、この判断結果を、例えば、
監視日時とともに監視用データベース２３の監視結果２
３ｃに記録して、監視対象コンテンツを監視する処理を
終了する。
【００６２】なお、本発明は上記実施形態に限られな
い。例えば、上記ではコンテンツ監視装置２０は、一つ
のコンテンツ提供装置１０を監視する場合について説明
したが、コンテンツ監視装置２０は、複数のコンテンツ
提供装置の監視を行なうこともできる。この場合は、監
視用データベース２３にそれぞれのコンテンツ提供装置
の監視対象コンテンツのＵＲＬ、公開鍵等を記録してお
くことにより、前述と同様の処理により複数のコンテン
ツ提供装置を監視し、コンテンツ改ざんの検出を行なう
ことができる。
い。例えば、上記ではコンテンツ監視装置２０は、一つ
のコンテンツ提供装置１０を監視する場合について説明
したが、コンテンツ監視装置２０は、複数のコンテンツ
提供装置の監視を行なうこともできる。この場合は、監
視用データベース２３にそれぞれのコンテンツ提供装置
の監視対象コンテンツのＵＲＬ、公開鍵等を記録してお
くことにより、前述と同様の処理により複数のコンテン
ツ提供装置を監視し、コンテンツ改ざんの検出を行なう
ことができる。
【００６３】また、証明書発行装置３０から発行される
公開鍵および秘密鍵に有効期限が設けられている場合に
は、コンテンツ監視装置２０に有効期限の切れる公開鍵
および新たな公開鍵を格納しておき、いずれの鍵を用い
て復号を行なっても、ハッシュ値が一致しない場合に、
改ざんが行なわれたものと判断するようにしてもよい。
公開鍵および秘密鍵に有効期限が設けられている場合に
は、コンテンツ監視装置２０に有効期限の切れる公開鍵
および新たな公開鍵を格納しておき、いずれの鍵を用い
て復号を行なっても、ハッシュ値が一致しない場合に、
改ざんが行なわれたものと判断するようにしてもよい。
【００６４】
【発明の効果】上述のように、本発明によれば、コンテ
ンツ提供者以外の第三者が、コンピュータネットワーク
を介してコンテンツを監視し、改ざんを検出することが
できる。
ンツ提供者以外の第三者が、コンピュータネットワーク
を介してコンテンツを監視し、改ざんを検出することが
できる。
【図１】は、本発明が適用されたネットワークシステム
の一例を説明するためのブロック図である。
の一例を説明するためのブロック図である。
【図２】は、コンテンツ提供装置１０の機能構成を説明
するためのブロック図である。
するためのブロック図である。
【図３】は、コンテンツ監視装置２０の機能構成を説明
するためのブロック図である。
するためのブロック図である。
【図４】は、コンテンツ管理データベース１４のデータ
構造の一例を説明するための図である。
構造の一例を説明するための図である。
【図５】は、監視用データベース２３のデータ構造の一
例を説明するための図である。
例を説明するための図である。
【図６】は、コンテンツ提供装置１０が、監視対象コン
テンツに監視用情報を付加する処理について説明するた
めのフロー図である。
テンツに監視用情報を付加する処理について説明するた
めのフロー図である。
【図７】は、コンテンツ監視装置２０が、監視対象コン
テンツを監視する処理について説明するためのフロー図
である。
テンツを監視する処理について説明するためのフロー図
である。
【図８】は、コンテンツファイルの一例を説明するため
の図であり、図８（ａ）は、監視用情報が付加される前
のコンテンツファイルの例を示し、図８（ｂ）は、監視
用情報が付加された後のコンテンツファイルの例を示し
ている。
の図であり、図８（ａ）は、監視用情報が付加される前
のコンテンツファイルの例を示し、図８（ｂ）は、監視
用情報が付加された後のコンテンツファイルの例を示し
ている。
１０…コンテンツ提供装置 １１…Ｗｅｂサーバ制御部 １２…監視用情報処理部 １３…ネットワークインタフェース部 １４…コンテンツ管理データベース １５…コンテンツファイル記憶部 ２０…コンテンツ監視装置 ５０…コンテンツ閲覧装置 ６０…コンピュータネットワーク
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 Ｇ０９Ｃ 1/00 ６４０Ｄ
Claims (13)
- 【請求項１】電子情報コンテンツを監視する方法であっ
て、 監視対象コンテンツに基づく第１の固有情報を生成し
て、当該コンテンツに付加するステップと、 前記監視対象コンテンツを取得するステップと、 取得した監視対象コンテンツから第１の固有情報を抽出
するステップと、 前記第１の固有情報を抽出された監視対象コンテンツに
基づく第２の固有情報を生成するステップと、 第１の固有情報と第２の固有情報とを比較するステップ
とを有し、 前記比較の結果、第１の固有情報と第２の固有情報とが
異なっている場合に、監視対象コンテンツが改ざんされ
たと判断することを特徴とするコンテンツ監視方法。 - 【請求項２】電子情報コンテンツを監視する方法であっ
て、 監視対象コンテンツに基づく第１の固有情報を生成し
て、当該コンテンツを参照する参照元コンテンツに付加
するステップと、 前記監視対象コンテンツおよび前記参照元コンテンツを
取得するステップと、 取得した参照元コンテンツから第１の固有情報を抽出す
るステップと、 前記取得した監視対象コンテンツに基づく第２の固有情
報を生成するステップと、 第１の固有情報と第２の固有情報とを比較するステップ
とを有し、 前記比較の結果、第１の固有情報と第２の固有情報とが
異なっている場合に、監視対象コンテンツが改ざんされ
たと判断することを特徴とするコンテンツ監視方法。 - 【請求項３】電子情報コンテンツを監視する方法であっ
て、 監視対象コンテンツに基づく第１の固有情報を生成し、
この第１の固有情報を暗号化して当該コンテンツに付加
するステップと、 前記監視対象コンテンツを取得するステップと、 取得した監視対象コンテンツから暗号化された第１の固
有情報を抽出するステップと、 抽出した暗号化された第１の固有情報から第１の固有情
報を復号するステップと、 前記暗号化された第１の固有情報を抽出された監視対象
コンテンツに基づく第２の固有情報を生成するステップ
と、 復号された第１の固有情報と第２の固有情報とを比較す
るステップとを有し、 前記比較の結果、復号された第１の固有情報と第２の固
有情報とが異なっている場合に、監視対象コンテンツが
改ざんされたと判断することを特徴とするコンテンツ監
視方法。 - 【請求項４】電子情報コンテンツを監視する方法であっ
て、 監視対象コンテンツに基づく第１の固有情報を生成し、
この第１の固有情報を暗号化して当該コンテンツを参照
する参照元コンテンツに付加するステップと、 前記監視対象コンテンツおよび前記参照元コンテンツを
取得するステップと、 取得した参照元コンテンツから暗号化された第１の固有
情報を抽出するステップと、 抽出した暗号化された第１の固有情報から第１の固有情
報を復号するステップと、 前記取得した監視対象コンテンツに基づく第２の固有情
報を生成するステップと、 復号された第１の固有情報と第２の固有情報とを比較す
るステップとを有し、 前記比較の結果、復号された第１の固有情報と第２の固
有情報とが異なっている場合に、監視対象コンテンツが
改ざんされたと判断することを特徴とするコンテンツ監
視方法。 - 【請求項５】請求項３または４に記載のコンテンツ監視
方法であって、 前記暗号化および復号は公開鍵方式を用いることを特徴
とするコンテンツ監視方法。 - 【請求項６】請求項１〜５のいずれか一項に記載のコン
テンツ監視方法であって、 前記当該コンテンツに基づく第１の固有情報および第２
の固有情報は、 当該コンテンツの内容に基づく値のハッシュ値であるこ
とを特徴とするコンテンツ監視方法。 - 【請求項７】電子情報コンテンツを提供する装置であっ
て、 監視対象コンテンツを特定するための情報と当該コンテ
ンツの固有情報を暗号化するための情報とを関連付けて
記憶する記憶手段と、 前記記憶手段を参照し、監視対象コンテンツの固有情報
を生成し、この固有情報を暗号化して当該監視対象コン
テンツに付加する手段とを備えることを特徴とするコン
テンツ提供装置。 - 【請求項８】前記固有情報は、監視対象コンテンツの内
容に基づく値のハッシュ値であることを特徴とする請求
項７に記載のコンテンツ提供装置。 - 【請求項９】監視対象コンテンツを特定するための情報
と当該コンテンツの固有情報を復号するための情報とを
関連付けて記憶する記憶手段と、 前記記憶手段を参照し、監視対象コンテンツを取得する
とともに、取得した監視対象コンテンツから暗号化され
た固有情報を抽出して復号する手段と、 暗号化された固有情報が抽出された監視対象コンテンツ
の固有情報を生成する手段と、 前記復号した固有情報と、前記生成した固有情報とを比
較し、両者が異なっている場合に、監視対象コンテンツ
が改ざんされたと判断する手段とを備えることを特徴と
するコンテンツ監視装置。 - 【請求項１０】前記固有情報は、監視対象コンテンツの
内容に基づく値のハッシュ値であることを特徴とする請
求項９に記載のコンテンツ監視装置。 - 【請求項１１】監視対象コンテンツを特定するための情
報と当該コンテンツの固有情報を生成するための情報と
を関連付けて記憶する処理と、 前記記憶した情報を参照し、監視対象コンテンツの固有
情報を生成して、当該監視対象コンテンツに付加する処
理とをコンピュータに実行させるためのプログラム。 - 【請求項１２】監視対象コンテンツを特定するための情
報と当該コンテンツから固有情報を抽出するための情報
とを関連付けて記憶する処理と、 前記記憶した情報を参照し、監視対象コンテンツを取得
するとともに、取得した監視対象コンテンツから固有情
報を抽出する処理と、 固有情報が抽出された監視対象コンテンツの固有情報を
生成する処理と、 前記抽出した固有情報と、前記生成した固有情報とを比
較し、両者が異なっている場合に、監視対象コンテンツ
が改ざんされたと判断する処理とをコンピュータに実行
させるためのプログラム。 - 【請求項１３】請求項１１または１２に記載のプログラ
ムを記録したコンピュータ読み取り可能な記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001120892A JP2002318726A (ja) | 2001-04-19 | 2001-04-19 | コンテンツ監視方法、コンテンツ提供装置およびコンテンツ監視装置 |
| PCT/JP2001/007556 WO2002086845A1 (fr) | 2001-04-19 | 2001-08-31 | Procede de controle de contenu, dispositif de fourniture de contenu et dispositif de controle de contenu |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001120892A JP2002318726A (ja) | 2001-04-19 | 2001-04-19 | コンテンツ監視方法、コンテンツ提供装置およびコンテンツ監視装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002318726A true JP2002318726A (ja) | 2002-10-31 |
Family
ID=18970860
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001120892A Pending JP2002318726A (ja) | 2001-04-19 | 2001-04-19 | コンテンツ監視方法、コンテンツ提供装置およびコンテンツ監視装置 |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP2002318726A (ja) |
| WO (1) | WO2002086845A1 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007257348A (ja) * | 2006-03-23 | 2007-10-04 | Ftl International:Kk | Ｗｅｂページ改竄検知システムと同システムを構成するＷｅｂサーバ |
| JP2011101192A (ja) * | 2009-11-05 | 2011-05-19 | Nippon Telegr & Teleph Corp <Ntt> | 伝送装置及び伝送方法 |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7607176B2 (en) * | 2004-11-12 | 2009-10-20 | International Business Machines Corporation | Trainable rule-based computer file usage auditing system |
| US20110014972A1 (en) * | 2007-12-26 | 2011-01-20 | Herrmann Mark E | System and method for managing content delivery and measuring engagement |
| US8435119B2 (en) | 2007-12-26 | 2013-05-07 | Scientific Games Holdings Limited | User-controlled sweepstakes entries |
| WO2009086522A2 (en) | 2007-12-26 | 2009-07-09 | Gamelogic Inc. | System and method for collecting and using player information |
| WO2013097742A1 (zh) * | 2011-12-30 | 2013-07-04 | 北京奇虎科技有限公司 | 识别被篡改网页以及识别被劫持网址的方法及装置 |
| US10165130B2 (en) | 2014-02-13 | 2018-12-25 | Emerge Print Management, Llc | System and method for the passive monitoring and reporting of printer-related data on USB cables |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04333888A (ja) * | 1991-05-10 | 1992-11-20 | Hitachi Ltd | 暗号化装置 |
| JP3006314B2 (ja) * | 1992-10-01 | 2000-02-07 | 三菱電機株式会社 | 電子情報検印装置 |
| JP3184869B2 (ja) * | 1997-06-05 | 2001-07-09 | 株式会社日立製作所 | Ｗｅｂページの真正性確認システム |
| JP3184868B2 (ja) * | 1997-06-05 | 2001-07-09 | 株式会社日立製作所 | Ｗｅｂページの真正性確認システム |
| JP2000020600A (ja) * | 1998-07-06 | 2000-01-21 | Hitachi Ltd | デジタルコンテンツ提供方法、デジタルコンテンツ不正利用監視方法、デジタルコンテンツ提供装置およびデジタルコンテンツ不正利用監視装置 |
-
2001
- 2001-04-19 JP JP2001120892A patent/JP2002318726A/ja active Pending
- 2001-08-31 WO PCT/JP2001/007556 patent/WO2002086845A1/ja active Application Filing
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007257348A (ja) * | 2006-03-23 | 2007-10-04 | Ftl International:Kk | Ｗｅｂページ改竄検知システムと同システムを構成するＷｅｂサーバ |
| JP2011101192A (ja) * | 2009-11-05 | 2011-05-19 | Nippon Telegr & Teleph Corp <Ntt> | 伝送装置及び伝送方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2002086845A1 (fr) | 2002-10-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109257340B (zh) | 一种基于区块链的网站防篡改系统及方法 | |
| US7506365B2 (en) | Document distribution method and document management method | |
| US9473568B2 (en) | Detecting code injections through cryptographic methods | |
| JP4838631B2 (ja) | 文書アクセス管理プログラム、文書アクセス管理装置および文書アクセス管理方法 | |
| CN110958239B (zh) | 访问请求的校验方法和装置、存储介质及电子装置 | |
| JP2007142930A (ja) | 画像処理装置、ジョブログ生成方法、およびプログラム | |
| JP2002041347A (ja) | 情報提供システムおよび装置 | |
| CA2855828C (en) | Security systems and methods for encoding and decoding digital content | |
| JP2002318726A (ja) | コンテンツ監視方法、コンテンツ提供装置およびコンテンツ監視装置 | |
| JP2001249892A (ja) | ウエブページ閲覧制限方法とサーバシステム | |
| KR100956452B1 (ko) | 피싱공격 방지 방법 | |
| CN109218009B (zh) | 一种提高设备id安全性的方法、客户端和服务器 | |
| JP2008097301A (ja) | ファイル管理サーバ及びそのプログラムとファイル管理方法 | |
| JP2006094244A (ja) | 暗号化装置、暗号化方法およびプログラム | |
| JP2005309846A (ja) | データベース保護システム | |
| JP4801681B2 (ja) | 文書配布方法および文書管理方法 | |
| JP4719480B2 (ja) | アンケート実施システム及びアンケート実施サーバ | |
| JP4750497B2 (ja) | コンテンツ改竄対処システム | |
| JP6688782B2 (ja) | ネットワーク通信方法及びネットワーク通信システム | |
| US20210209240A1 (en) | Information processing device, information processing method, information processing program, and information processing system | |
| JP2014021509A (ja) | 不正検出システム及び端末装置及び不正検出装置及びコンピュータプログラム及び不正検出方法 | |
| JP3450849B1 (ja) | パトロール装置及びパトロール方法 | |
| KR20140108779A (ko) | 더미 인증키를 이용한 클라우드 시스템의 보안 장치 및 방법 | |
| JP2004080134A (ja) | 電子メール処理装置、電子メール処理方法及びプログラム | |
| JP2000306026A (ja) | 電子帳票処理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040316 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040727 |