JP2003030142A - ネットワーク・サーバのセキュリティ方法および装置 - Google Patents
ネットワーク・サーバのセキュリティ方法および装置Info
- Publication number
- JP2003030142A JP2003030142A JP2002094251A JP2002094251A JP2003030142A JP 2003030142 A JP2003030142 A JP 2003030142A JP 2002094251 A JP2002094251 A JP 2002094251A JP 2002094251 A JP2002094251 A JP 2002094251A JP 2003030142 A JP2003030142 A JP 2003030142A
- Authority
- JP
- Japan
- Prior art keywords
- server
- received message
- message
- unauthorized
- received
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
Abstract
(57)【要約】
【課題】ネットワーク・サーバのセキュリティを、サー
バによって受信されたユーザからのメッセージ中に含ま
れた無許可内容から保護すること。 【解決手段】本発明は、受信メッセージの内容がサーバ
によって処理される前にその受信メッセージをインター
セプトし、受信メッセージが１以上の無許可要素を含む
か否かを決定するために、受信メッセージを検査し、受
信メッセージが無許可要素を含むと決定された場合、受
信メッセージがサーバによって処理されないようにし、
受信メッセージが無許可要素を含まないと決定された場
合、受信メッセージがサーバによって処理可能となるよ
うにする機能を提供する。
バによって受信されたユーザからのメッセージ中に含ま
れた無許可内容から保護すること。 【解決手段】本発明は、受信メッセージの内容がサーバ
によって処理される前にその受信メッセージをインター
セプトし、受信メッセージが１以上の無許可要素を含む
か否かを決定するために、受信メッセージを検査し、受
信メッセージが無許可要素を含むと決定された場合、受
信メッセージがサーバによって処理されないようにし、
受信メッセージが無許可要素を含まないと決定された場
合、受信メッセージがサーバによって処理可能となるよ
うにする機能を提供する。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ネットワーク・セ
キュリティに関し、さらに詳細に記せば、ユーザによる
サーバ・リソースへの無許可アクセスからネットワーク
・サーバを保護する方法および装置に関する。
キュリティに関し、さらに詳細に記せば、ユーザによる
サーバ・リソースへの無許可アクセスからネットワーク
・サーバを保護する方法および装置に関する。
【０００２】
【従来の技術】インターネットの拡大に伴い、より多く
の企業が事業をインターネットへ移行している。商社な
どの多くの企業は、商取引きを実行するウェブ・サイト
を構築している。それらのウェブ・サイトは、ｅコマー
ス（電子商取引）・サイトと呼ばれる。顧客がインター
ネット上でそのようなｅコマース・サイトにアクセスで
きるようにすることによって、顧客は、自分のコンピュ
ータまたは他のインターネット・アクセス装置上で動作
するウェブ・ブラウザを使用して、インターネット上で
そのような企業と商取引きを行うことができる。
の企業が事業をインターネットへ移行している。商社な
どの多くの企業は、商取引きを実行するウェブ・サイト
を構築している。それらのウェブ・サイトは、ｅコマー
ス（電子商取引）・サイトと呼ばれる。顧客がインター
ネット上でそのようなｅコマース・サイトにアクセスで
きるようにすることによって、顧客は、自分のコンピュ
ータまたは他のインターネット・アクセス装置上で動作
するウェブ・ブラウザを使用して、インターネット上で
そのような企業と商取引きを行うことができる。
【０００３】一般に、ｅコマース・サイトは、インター
ネットと情報の送受信を行うためのインターネット接続
用のウェブ・サーバと、情報を処理するためにウェブ・
サーバに接続されたアプリケーション・サーバと、アプ
リケーション・サーバによってアクセス可能なデータベ
ースとを備える。このデータベースは、上記のような企
業の重要な情報を含む。この情報は、たとえば、在庫レ
ベル、顧客情報、供給業者情報、財務情報、クレジット
・カード情報など、それらの企業の運営を継続的に行う
上で必要な機密情報を含む場合が多い。この情報は非常
に高い価値を有する傾向にあり、悪だくみを考えるよう
な人にとっては非常に魅力的なものとなっている。した
がってデータベースへの無許可または悪質なアクセスを
防止するために、データベース中の情報を保護すること
が極めて重要である。
ネットと情報の送受信を行うためのインターネット接続
用のウェブ・サーバと、情報を処理するためにウェブ・
サーバに接続されたアプリケーション・サーバと、アプ
リケーション・サーバによってアクセス可能なデータベ
ースとを備える。このデータベースは、上記のような企
業の重要な情報を含む。この情報は、たとえば、在庫レ
ベル、顧客情報、供給業者情報、財務情報、クレジット
・カード情報など、それらの企業の運営を継続的に行う
上で必要な機密情報を含む場合が多い。この情報は非常
に高い価値を有する傾向にあり、悪だくみを考えるよう
な人にとっては非常に魅力的なものとなっている。した
がってデータベースへの無許可または悪質なアクセスを
防止するために、データベース中の情報を保護すること
が極めて重要である。
【０００４】ｅコマース・サイトにおけるアプリケーシ
ョン・ツール（動的ページ作成プログラム）は、顧客が
要望を提示する、または発注を行うために、インターネ
ット上で顧客がアクセス可能な動的ウェブ・ページを作
成するために通常使用される。顧客のブラウザは、顧客
のコンピュータまたはウェブ・アクセス装置のディスプ
レイ上に、ウェブ・ページの表現を表示させる。顧客
は、ウェブ・ページの表現上の適切なテキスト・ボック
スまたはチェック・ボックスに情報を挿入することによ
って情報の入力および要求の提示を行うことができる。
顧客が完成したウェブ・ページに満足し、ｅコマース・
サイトに情報または要求を提出すると、顧客のブラウザ
は、顧客がｅコマース・サイトに対して提出した情報お
よび要求に対応する名前−値ペア（ＮＶＰ）を作成す
る。
ョン・ツール（動的ページ作成プログラム）は、顧客が
要望を提示する、または発注を行うために、インターネ
ット上で顧客がアクセス可能な動的ウェブ・ページを作
成するために通常使用される。顧客のブラウザは、顧客
のコンピュータまたはウェブ・アクセス装置のディスプ
レイ上に、ウェブ・ページの表現を表示させる。顧客
は、ウェブ・ページの表現上の適切なテキスト・ボック
スまたはチェック・ボックスに情報を挿入することによ
って情報の入力および要求の提示を行うことができる。
顧客が完成したウェブ・ページに満足し、ｅコマース・
サイトに情報または要求を提出すると、顧客のブラウザ
は、顧客がｅコマース・サイトに対して提出した情報お
よび要求に対応する名前−値ペア（ＮＶＰ）を作成す
る。
【０００５】ｅコマース・サイトのウェブ・サーバは、
それらのＮＶＰを、顧客の要求を満足するために１以上
のアプリケーション・ツールを用いてＮＶＰを処理する
アプリケーション・サーバに渡す。この処理は、アプリ
ケーション・サーバと関連づけられたデータベースへの
アクセスを通常必要とする。
それらのＮＶＰを、顧客の要求を満足するために１以上
のアプリケーション・ツールを用いてＮＶＰを処理する
アプリケーション・サーバに渡す。この処理は、アプリ
ケーション・サーバと関連づけられたデータベースへの
アクセスを通常必要とする。
【０００６】悪質なユーザが、無許可リソースへアクセ
スするため、または無許可もしくは破壊的な作業を実行
するために、ｅコマース・サーバへの正規の注文または
他の提出情報に無許可命令を符号化して組み込む技術を
開発したことはわかっている。
スするため、または無許可もしくは破壊的な作業を実行
するために、ｅコマース・サーバへの正規の注文または
他の提出情報に無許可命令を符号化して組み込む技術を
開発したことはわかっている。
【０００７】
【発明が解決しようとする課題】本発明は、そのような
無許可命令を遮断し、それによって無許可ユーザによる
サーバ・リソースへのアクセスを防止することを支援す
る方法および装置を提供するものである。
無許可命令を遮断し、それによって無許可ユーザによる
サーバ・リソースへのアクセスを防止することを支援す
る方法および装置を提供するものである。
【０００８】
【課題を解決するための手段】本発明の第１の態様は、
ネットワーク・サーバのセキュリティを、サーバによっ
て受信されたユーザからのメッセージ中に含まれた無許
可内容から保護する方法であって、メッセージの内容が
サーバによって処理される前に受信メッセージをインタ
ーセプトし、それが１以上の無許可要素を含むか否かを
決定するために、受信メッセージを検査し、受信メッセ
ージが無許可要素を含むと決定された場合、受信メッセ
ージがサーバによって処理されないようにし、受信メッ
セージが無許可要素を含まないと決定された場合、受信
メッセージがサーバによって処理可能となるようにする
方法を提供する。
ネットワーク・サーバのセキュリティを、サーバによっ
て受信されたユーザからのメッセージ中に含まれた無許
可内容から保護する方法であって、メッセージの内容が
サーバによって処理される前に受信メッセージをインタ
ーセプトし、それが１以上の無許可要素を含むか否かを
決定するために、受信メッセージを検査し、受信メッセ
ージが無許可要素を含むと決定された場合、受信メッセ
ージがサーバによって処理されないようにし、受信メッ
セージが無許可要素を含まないと決定された場合、受信
メッセージがサーバによって処理可能となるようにする
方法を提供する。
【０００９】受信メッセージが無許可要素を含むと決定
され、サーバによる受信メッセージの処理が阻止された
場合、エラー通知をユーザに送るようにしてもよい。
され、サーバによる受信メッセージの処理が阻止された
場合、エラー通知をユーザに送るようにしてもよい。
【００１０】この方法は、受信メッセージを処理するた
めに使用される実行プログラム・セットの識別を受信
し、この実行プログラム・セットと関連づけられた全て
のメッセージ・タイプの識別を取り出し、実行プログラ
ム・セットと関連づけられたメッセージ・タイプと関連
して、受信メッセージを検査し、受信メッセージが、そ
の対応メッセージ・タイプに関連して、無許可要素を含
むか否かを決定し、無許可要素を含む受信メッセージが
サーバによって処理されないようにすることを含むのが
好ましい。エラー通知は、ユーザまたはサーバの管理者
に送信することができる。
めに使用される実行プログラム・セットの識別を受信
し、この実行プログラム・セットと関連づけられた全て
のメッセージ・タイプの識別を取り出し、実行プログラ
ム・セットと関連づけられたメッセージ・タイプと関連
して、受信メッセージを検査し、受信メッセージが、そ
の対応メッセージ・タイプに関連して、無許可要素を含
むか否かを決定し、無許可要素を含む受信メッセージが
サーバによって処理されないようにすることを含むのが
好ましい。エラー通知は、ユーザまたはサーバの管理者
に送信することができる。
【００１１】また、本発明の別の態様は、インターネッ
ト・ネットワーク・サーバのセキュリティを、サーバに
よってインターネット上で受信されたユーザからのメッ
セージ中に含まれた無許可内容から保護する方法であっ
て、メッセージの内容がサーバによって処理される前に
受信メッセージをインターセプトし、それが１以上の無
許可要素を含むか否かを決定するために、受信メッセー
ジを検査し、受信メッセージが無許可要素を含むと決定
された場合、受信メッセージはサーバによって処理され
ないようにし、受信メッセージが無許可要素を含まない
と決定された場合、受信メッセージがサーバによって処
理可能となるようにする方法を提供する。エラー通知を
ユーザに送るようにしてもよい。
ト・ネットワーク・サーバのセキュリティを、サーバに
よってインターネット上で受信されたユーザからのメッ
セージ中に含まれた無許可内容から保護する方法であっ
て、メッセージの内容がサーバによって処理される前に
受信メッセージをインターセプトし、それが１以上の無
許可要素を含むか否かを決定するために、受信メッセー
ジを検査し、受信メッセージが無許可要素を含むと決定
された場合、受信メッセージはサーバによって処理され
ないようにし、受信メッセージが無許可要素を含まない
と決定された場合、受信メッセージがサーバによって処
理可能となるようにする方法を提供する。エラー通知を
ユーザに送るようにしてもよい。
【００１２】本発明のこの方法は、受信メッセージ（こ
れは、通常ユーザによって送信される）を処理するため
に使用される実行ページの識別を受信し、実行ページと
関連づけられた全てのメッセージ・タイプの識別を取り
出し、実行ページと関連づけられたメッセージ・タイプ
と関連して、サーバによって受信されたメッセージを検
査し、受信メッセージが、その対応メッセージ・タイプ
に関連して、無許可要素を含むか否かを決定し、無許可
要素を含む受信メッセージがサーバによって処理されな
いようにすることが好ましい。受信メッセージが無許可
要素を含むと決定された場合、エラー通知をユーザまた
はサーバ管理者に送信にすることが可能である。
れは、通常ユーザによって送信される）を処理するため
に使用される実行ページの識別を受信し、実行ページと
関連づけられた全てのメッセージ・タイプの識別を取り
出し、実行ページと関連づけられたメッセージ・タイプ
と関連して、サーバによって受信されたメッセージを検
査し、受信メッセージが、その対応メッセージ・タイプ
に関連して、無許可要素を含むか否かを決定し、無許可
要素を含む受信メッセージがサーバによって処理されな
いようにすることが好ましい。受信メッセージが無許可
要素を含むと決定された場合、エラー通知をユーザまた
はサーバ管理者に送信にすることが可能である。
【００１３】受信メッセージが無許可要素を含まないと
決定された場合、受信メッセージはサーバによって処理
可能である。
決定された場合、受信メッセージはサーバによって処理
可能である。
【００１４】ユーザに関しては、本発明は、ウェブ・ブ
ラウザを備えたネットワーク端末を用いてネットワーク
・サーバと通信することを意図している。
ラウザを備えたネットワーク端末を用いてネットワーク
・サーバと通信することを意図している。
【００１５】本明細書で「メッセージ」と言う場合、そ
れは、データ処理で公知のように、名前−値ペアを含む
ことができる。
れは、データ処理で公知のように、名前−値ペアを含む
ことができる。
【００１６】要素は、命令、コマンド、文字、パラメー
タ、トークン、およびそれらのうちの任意の項目の文字
列、の１以上を含む。要素は、サーバによって命令また
はコマンドとして解釈可能なものでもよい。
タ、トークン、およびそれらのうちの任意の項目の文字
列、の１以上を含む。要素は、サーバによって命令また
はコマンドとして解釈可能なものでもよい。
【００１７】また、本発明の別の態様は、ネットワーク
・サーバのユーザから受信されたメッセージ中に含まれ
た無許可内容からサーバのセキュリティを制御するセキ
ュリティ制御装置であって、メッセージの内容がサーバ
によって処理される前に受信メッセージをインターセプ
トする手段と、それが１以上の無許可要素を含むか否か
を決定するために、受信メッセージを検査する手段と、
受信メッセージが無許可要素を含むと決定された場合、
受信メッセージがサーバによって処理されないようにす
る手段と、受信メッセージが無許可要素を含まないと決
定された場合、受信メッセージがサーバによって処理可
能となるようにする手段とを含む装置を提供する。
・サーバのユーザから受信されたメッセージ中に含まれ
た無許可内容からサーバのセキュリティを制御するセキ
ュリティ制御装置であって、メッセージの内容がサーバ
によって処理される前に受信メッセージをインターセプ
トする手段と、それが１以上の無許可要素を含むか否か
を決定するために、受信メッセージを検査する手段と、
受信メッセージが無許可要素を含むと決定された場合、
受信メッセージがサーバによって処理されないようにす
る手段と、受信メッセージが無許可要素を含まないと決
定された場合、受信メッセージがサーバによって処理可
能となるようにする手段とを含む装置を提供する。
【００１８】本発明は、インターネット・ネットワーク
とインターネット・サーバを使用するｅコマース・サー
バにおいて極めて有用であり、メッセージは１人以上の
ユーザからインターネットを介してサーバにより受信さ
れる。
とインターネット・サーバを使用するｅコマース・サー
バにおいて極めて有用であり、メッセージは１人以上の
ユーザからインターネットを介してサーバにより受信さ
れる。
【００１９】このセキュリティ制御装置は、受信メッセ
ージを処理するために使用されるサーバによって取り出
すことが可能な実行ページの識別（通常はＵＲＬ）をユ
ーザから受信する手段と、実行ページと関連づけられた
メッセージ・タイプの識別をサーバと関連づけられた機
構から取り出す手段と、実行ページと関連づけられたメ
ッセージ・タイプと関連して、受信メッセージを検査す
る手段と、受信メッセージが、その対応メッセージ・タ
イプに関連して、無許可要素を含むか否かを決定する手
段と、無許可要素を含む受信メッセージがサーバによっ
て処理されないようにする手段とを含むことが可能であ
る。
ージを処理するために使用されるサーバによって取り出
すことが可能な実行ページの識別（通常はＵＲＬ）をユ
ーザから受信する手段と、実行ページと関連づけられた
メッセージ・タイプの識別をサーバと関連づけられた機
構から取り出す手段と、実行ページと関連づけられたメ
ッセージ・タイプと関連して、受信メッセージを検査す
る手段と、受信メッセージが、その対応メッセージ・タ
イプに関連して、無許可要素を含むか否かを決定する手
段と、無許可要素を含む受信メッセージがサーバによっ
て処理されないようにする手段とを含むことが可能であ
る。
【００２０】受信メッセージが無許可要素を含まないと
決定された場合、受信メッセージは、サーバによって処
理可能となる。
決定された場合、受信メッセージは、サーバによって処
理可能となる。
【００２１】また、本発明の別の態様は、インターネッ
トへの接続のためのデータ処理システムであって、ｅコ
マース・サーバを含み、ｅコマース・サーバは、インタ
ーネットと通信するウェブ・サーバと、アプリケーショ
ン・プログラムを含むアプリケーション・サーバとを含
み、上述のセキュリティ制御装置は、ウェブ・サーバお
よびアプリケーション・サーバと通信し、アプリケーシ
ョン・サーバのアプリケーション・プログラムによって
処理される前に、ウェブ・サーバによって受信されたメ
ッセージをインターセプトし、受信メッセージが無許可
要素を含む場合、受信メッセージがアプリケーション・
プログラムに送信されないように適応される。
トへの接続のためのデータ処理システムであって、ｅコ
マース・サーバを含み、ｅコマース・サーバは、インタ
ーネットと通信するウェブ・サーバと、アプリケーショ
ン・プログラムを含むアプリケーション・サーバとを含
み、上述のセキュリティ制御装置は、ウェブ・サーバお
よびアプリケーション・サーバと通信し、アプリケーシ
ョン・サーバのアプリケーション・プログラムによって
処理される前に、ウェブ・サーバによって受信されたメ
ッセージをインターセプトし、受信メッセージが無許可
要素を含む場合、受信メッセージがアプリケーション・
プログラムに送信されないように適応される。
【００２２】本発明は、上述の本発明の方法のステップ
を実行するためのプログラム・ルーチンを含むコンピュ
ータ・プログラムによって実施することもできる。
を実行するためのプログラム・ルーチンを含むコンピュ
ータ・プログラムによって実施することもできる。
【００２３】また、本発明は、本発明の装置を実装する
ように適応されたプログラム・ルーチンを含むコンピュ
ータ・プログラムによって実施することもできる。
ように適応されたプログラム・ルーチンを含むコンピュ
ータ・プログラムによって実施することもできる。
【００２４】上述のコンピュータ・プログラムは、記憶
媒体またはキャリア信号によって運ぶことが可能で、そ
れによって、さまざまなコンピュータまたはデータ処理
装置で使用することができ、またさまざまな既知の手段
によって他のコンピュータまたはデータ処理装置へ送信
することができる。
媒体またはキャリア信号によって運ぶことが可能で、そ
れによって、さまざまなコンピュータまたはデータ処理
装置で使用することができ、またさまざまな既知の手段
によって他のコンピュータまたはデータ処理装置へ送信
することができる。
【００２５】
【発明の実施の形態】周知のように、多くのマーチャン
ト会社は、商品やサービスを販売するために顧客と商取
引を実行するウェブ・サイトをインターネットのような
ネットワーク上に構築している。このようなマーチャン
ト・ウェブ・サイトはｅコマース・サイトと呼ばれるこ
とが多い。
ト会社は、商品やサービスを販売するために顧客と商取
引を実行するウェブ・サイトをインターネットのような
ネットワーク上に構築している。このようなマーチャン
ト・ウェブ・サイトはｅコマース・サイトと呼ばれるこ
とが多い。
【００２６】図１は、本発明のセキュリティ装置の実施
形態を含むｅコマース・サーバ４を備えるインターネッ
トｅコマース・ネットワークのブロック図である。
形態を含むｅコマース・サーバ４を備えるインターネッ
トｅコマース・ネットワークのブロック図である。
【００２７】顧客は、顧客のコンピュータ１または他の
インターネット・アクセス装置（ウェブ対応携帯電話、
携帯情報端末（ＰＤＡ）など）上で動作するウェブ・ブ
ラウザ２を使用して、インターネット３経由でこのｅコ
マース・サーバ４にアクセスできる。
インターネット・アクセス装置（ウェブ対応携帯電話、
携帯情報端末（ＰＤＡ）など）上で動作するウェブ・ブ
ラウザ２を使用して、インターネット３経由でこのｅコ
マース・サーバ４にアクセスできる。
【００２８】図１に図示するように、ｅコマース・サー
バ４は、インターネット３と情報を送受信するためのイ
ンターネット接続用ウェブ・サーバ５と、情報を処理す
るために通信層１７によってウェブ・サーバ５に接続さ
れたアプリケーション・サーバ６と、アプリケーション
・サーバ６がアクセスできるデータベース１０とを備え
る。データベース１０は、マーチャント会社の重要な情
報、たとえば、在庫レベル、顧客情報、供給業者情報、
財務情報、クレジット・カード情報など、会社の運営に
必要な機密情報を含む場合が多い。
バ４は、インターネット３と情報を送受信するためのイ
ンターネット接続用ウェブ・サーバ５と、情報を処理す
るために通信層１７によってウェブ・サーバ５に接続さ
れたアプリケーション・サーバ６と、アプリケーション
・サーバ６がアクセスできるデータベース１０とを備え
る。データベース１０は、マーチャント会社の重要な情
報、たとえば、在庫レベル、顧客情報、供給業者情報、
財務情報、クレジット・カード情報など、会社の運営に
必要な機密情報を含む場合が多い。
【００２９】ｅコマース・サーバ４におけるアプリケー
ション・ツール９（本実施形態では動的ページ作成プロ
グラム）は、顧客が通信または発注を行うために、イン
ターネット上で顧客がアクセス可能な動的ウェブ・ペー
ジを作成するために通常使用される。アプリケーション
・サーバ６は、さまざまな作業を実行するために他の数
多くのアプリケーション・プログラム８を有することが
可能である。これは当業者には周知のことであるが、本
発明に関係していないため本願明細書では説明を行わな
い。
ション・ツール９（本実施形態では動的ページ作成プロ
グラム）は、顧客が通信または発注を行うために、イン
ターネット上で顧客がアクセス可能な動的ウェブ・ペー
ジを作成するために通常使用される。アプリケーション
・サーバ６は、さまざまな作業を実行するために他の数
多くのアプリケーション・プログラム８を有することが
可能である。これは当業者には周知のことであるが、本
発明に関係していないため本願明細書では説明を行わな
い。
【００３０】図２に示すように、顧客のブラウザは、顧
客のコンピュータまたはウェブ・アクセス装置のディス
プレイにウェブ・ページ２０を表示させる。顧客は、ウ
ェブ・ページ２０の画面上の適切なテキスト・ボックス
２１、２２、２３、２４またはチェック・ボックス２５
に情報を挿入することによって情報の入力および要求の
提示を行うことができる。顧客がウェブ・ページ２０に
挿入された情報に満足したら、顧客はウェブ・ページ２
０上に設置された提出ボタン２６を押すことによって、
ｅコマース・サイトに情報または要求を送る。その後、
顧客のブラウザは、顧客がｅコマース・サイト４に送っ
た情報および要求に対応する名前−値ペア（ＮＶＰ）を
作成する。
客のコンピュータまたはウェブ・アクセス装置のディス
プレイにウェブ・ページ２０を表示させる。顧客は、ウ
ェブ・ページ２０の画面上の適切なテキスト・ボックス
２１、２２、２３、２４またはチェック・ボックス２５
に情報を挿入することによって情報の入力および要求の
提示を行うことができる。顧客がウェブ・ページ２０に
挿入された情報に満足したら、顧客はウェブ・ページ２
０上に設置された提出ボタン２６を押すことによって、
ｅコマース・サイトに情報または要求を送る。その後、
顧客のブラウザは、顧客がｅコマース・サイト４に送っ
た情報および要求に対応する名前−値ペア（ＮＶＰ）を
作成する。
【００３１】図１において、ｅコマース・サイト４のウ
ェブ・サーバ５は、それらのＮＶＰをアプリケーション
・サーバ６に渡す。アプリケーション・サーバ６では、
１以上のアプリケーション・ツール９がＮＶＰ内に含ま
れている情報を使用して、顧客の提出を処理する。この
処理は、アプリケーション・サーバ６がｅコマース・サ
ーバ４と関連づけられたデータベース１０にアクセスす
ることを通常必要とする。
ェブ・サーバ５は、それらのＮＶＰをアプリケーション
・サーバ６に渡す。アプリケーション・サーバ６では、
１以上のアプリケーション・ツール９がＮＶＰ内に含ま
れている情報を使用して、顧客の提出を処理する。この
処理は、アプリケーション・サーバ６がｅコマース・サ
ーバ４と関連づけられたデータベース１０にアクセスす
ることを通常必要とする。
【００３２】悪質なユーザが、無許可リソースへアクセ
スするため、または無許可もしくは破壊的な作業を実行
するために、ｅコマース・サーバへの正規の注文または
他の提出情報に無許可命令を符号化して組み込む技術を
開発したことはわかっている。また、これは、１以上の
無許可要素を、たとえばパラメータ、文字、またはコマ
ンドの形で、見込み客に提供されるウェブ・ページのテ
キスト・ボックスまたは他の機構に入力された情報に組
み込むことによって実現され得ることを本発明者らは見
出した。このような場合の目的は、個人情報への無許可
アクセスを発生させたり、または破壊的な作業を実行し
たりするために、無許可要素を含むメッセージをｅコマ
ース・サーバに提出させることであることは明らかであ
る。
スするため、または無許可もしくは破壊的な作業を実行
するために、ｅコマース・サーバへの正規の注文または
他の提出情報に無許可命令を符号化して組み込む技術を
開発したことはわかっている。また、これは、１以上の
無許可要素を、たとえばパラメータ、文字、またはコマ
ンドの形で、見込み客に提供されるウェブ・ページのテ
キスト・ボックスまたは他の機構に入力された情報に組
み込むことによって実現され得ることを本発明者らは見
出した。このような場合の目的は、個人情報への無許可
アクセスを発生させたり、または破壊的な作業を実行し
たりするために、無許可要素を含むメッセージをｅコマ
ース・サーバに提出させることであることは明らかであ
る。
【００３３】ＤＢ２などのリレーショナル・データベー
スは、データベース・システムとしての役割を果たすた
めに、ｅコマース・サイトによって通常使用される。Ｓ
ＱＬステートメントは、多くのリレーショナル・データ
ベースからの情報に対する処理、アクセスおよび取り出
しを実行するために使用される。ＳＱＬステートメント
使用の詳細を含むデータベース管理技術は、データベー
ス管理の当業者には周知であるため、本願明細書中では
詳細に述べない。
スは、データベース・システムとしての役割を果たすた
めに、ｅコマース・サイトによって通常使用される。Ｓ
ＱＬステートメントは、多くのリレーショナル・データ
ベースからの情報に対する処理、アクセスおよび取り出
しを実行するために使用される。ＳＱＬステートメント
使用の詳細を含むデータベース管理技術は、データベー
ス管理の当業者には周知であるため、本願明細書中では
詳細に述べない。
【００３４】図１において、アプリケーション・サーバ
６中の動的ページ作成プログラム９などのアプリケーシ
ョン・ツールは、顧客のブラウザ２からウェブ・サーバ
５によって受信された名前−値ペア（ＮＶＰ）を処理す
るために使用される。この処理により、データベース１
０中の情報にアクセスするためのＳＱＬステートメント
が作成され、さらに、ウェブ・サーバ５に送信され、そ
の後インターネット３を介して顧客のコンピュータ１上
のブラウザ２に送信される応答が作成される。
６中の動的ページ作成プログラム９などのアプリケーシ
ョン・ツールは、顧客のブラウザ２からウェブ・サーバ
５によって受信された名前−値ペア（ＮＶＰ）を処理す
るために使用される。この処理により、データベース１
０中の情報にアクセスするためのＳＱＬステートメント
が作成され、さらに、ウェブ・サーバ５に送信され、そ
の後インターネット３を介して顧客のコンピュータ１上
のブラウザ２に送信される応答が作成される。
【００３５】たとえば、ＩＢＭ ＮＥＴ．Ｃｏｍｍｅｒ
ｃｅを使用するアプリケーション・サーバでは、動的ペ
ージ作成のためのアプリケーション・ツールであるＩＢ
ＭＮｅｔ．Ｄａｔａが、適切なマクロ（ルーチンまたは
プログラム）を使用して顧客のブラウザによって提出さ
れる情報および要求を処理するために使用される。実行
ページは、ＵＲＬを使用することによって呼び出され
る、またはアドレスされる。ＵＲＬの使用および特徴は
インターネットおよびネットワーキングの分野の当業者
にとって周知であるため、本願明細書ではＵＲＬについ
てこれ以上詳述しない。実行ページが呼び出されると、
その実行ページに含まれたルーチン（スクリプトと呼ば
れる場合もあり、ＩＢＭ Ｎｅｔ．Ｄａｔａの場合はマ
クロと呼ばれる）がアプリケーション・ツールによって
実行される（本例において、ツールはＩＢＭ Ｎｅｔ．
Ｄａｔａである）。
ｃｅを使用するアプリケーション・サーバでは、動的ペ
ージ作成のためのアプリケーション・ツールであるＩＢ
ＭＮｅｔ．Ｄａｔａが、適切なマクロ（ルーチンまたは
プログラム）を使用して顧客のブラウザによって提出さ
れる情報および要求を処理するために使用される。実行
ページは、ＵＲＬを使用することによって呼び出され
る、またはアドレスされる。ＵＲＬの使用および特徴は
インターネットおよびネットワーキングの分野の当業者
にとって周知であるため、本願明細書ではＵＲＬについ
てこれ以上詳述しない。実行ページが呼び出されると、
その実行ページに含まれたルーチン（スクリプトと呼ば
れる場合もあり、ＩＢＭ Ｎｅｔ．Ｄａｔａの場合はマ
クロと呼ばれる）がアプリケーション・ツールによって
実行される（本例において、ツールはＩＢＭ Ｎｅｔ．
Ｄａｔａである）。
【００３６】また図１において、ＩＢＭ Ｎｅｔ．Ｃｏ
ｍｍｅｒｃｅを使用するｅコマース・サーバ・サイト４
への提出が顧客のブラウザ２によって行われる場合、以
下のようなＵＲＬの形態で行われる。
ｍｍｅｒｃｅを使用するｅコマース・サーバ・サイト４
への提出が顧客のブラウザ２によって行われる場合、以
下のようなＵＲＬの形態で行われる。
【００３７】ＨＴＴＰ：／／Ｈｏｓｔ＿Ｎａｍｅ／Ｃｏ
ｍｍａｎｄ／Ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ？ｎ
１＝ｖ１＆ｎ２＝ｖ２．．．
ｍｍａｎｄ／Ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ？ｎ
１＝ｖ１＆ｎ２＝ｖ２．．．
【００３８】解説：
Ａ）「Ｈｏｓｔ＿Ｎａｍｅ」は、ウェブ・サーバの名前
である。 Ｂ）「Ｃｏｍｍａｎｄ」はアプリケーション・サーバ、
Ｎｅｔ．Ｃｏｍｍｅｒｃｅに、アプリケーション・ツー
ル、Ｎｅｔ．Ｄａｔａを呼び出すように通知するもので
ある（本実施形態の場合）。 Ｃ）「Ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ」は、アプ
リケーション・ツール、Ｎｅｔ．Ｄａｔａによって実行
されるマクロ・ページの名前である。このマクロ・ペー
ジは、処理時に使用されるルーチンを含む。 Ｄ）データおよびパラメータは、ＮＶＰ（名前−値ペ
ア）の形でＮｅｔ．Ｄａｔａに渡される。 Ｅ）「ｎ１＝ｖ１、ｎ２＝ｖ２」などは、ＮＶＰの例で
ある。 Ｆ）「＆」は、各ＮＶＰ間の区切り記号として使用され
る。
である。 Ｂ）「Ｃｏｍｍａｎｄ」はアプリケーション・サーバ、
Ｎｅｔ．Ｃｏｍｍｅｒｃｅに、アプリケーション・ツー
ル、Ｎｅｔ．Ｄａｔａを呼び出すように通知するもので
ある（本実施形態の場合）。 Ｃ）「Ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ」は、アプ
リケーション・ツール、Ｎｅｔ．Ｄａｔａによって実行
されるマクロ・ページの名前である。このマクロ・ペー
ジは、処理時に使用されるルーチンを含む。 Ｄ）データおよびパラメータは、ＮＶＰ（名前−値ペ
ア）の形でＮｅｔ．Ｄａｔａに渡される。 Ｅ）「ｎ１＝ｖ１、ｎ２＝ｖ２」などは、ＮＶＰの例で
ある。 Ｆ）「＆」は、各ＮＶＰ間の区切り記号として使用され
る。
【００３９】ウェブ・サーバ５に渡されるＮＶＰは、対
応するＮｅｔ．Ｄａｔａマクロ・ページ（Ｏｒｄｅｒ＿
Ｄｉｓｐｌａｙ．ｄ２ｗ）によって実行される処理にお
いて、アプリケーション・ツールＩＢＭ Ｎｅｔ．Ｄａ
ｔａによって使用される。このマクロ・ページは、ＮＶ
Ｐを使用してデータベース上で実行される１以上のＳＱ
Ｌステートメントを含む。
応するＮｅｔ．Ｄａｔａマクロ・ページ（Ｏｒｄｅｒ＿
Ｄｉｓｐｌａｙ．ｄ２ｗ）によって実行される処理にお
いて、アプリケーション・ツールＩＢＭ Ｎｅｔ．Ｄａ
ｔａによって使用される。このマクロ・ページは、ＮＶ
Ｐを使用してデータベース上で実行される１以上のＳＱ
Ｌステートメントを含む。
【００４０】下記は、Ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ
２ｗの例示ページからのＮｅｔ．Ｄａｔａマクロの一部
の例である。
２ｗの例示ページからのＮｅｔ．Ｄａｔａマクロの一部
の例である。
【００４１】ｓｅｌｅｃｔ ｏｒｄｅｒｓ＿ｉｄ， ｓ
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝＄（ｏｒｄｅｒ
ｓ＿ｉｄ）
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝＄（ｏｒｄｅｒ
ｓ＿ｉｄ）
【００４２】解説：＄（ｏｒｄｅｒｓ＿ｉｄ）はブラウ
ザから受信された適切な名前−値ペアと置換される値を
持った変数である。すなわち、Ｎｅｔ．Ｄａｔａページ
（０ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ）が名前−値
ペアを取得すると、ブラウザによって渡された値は、＄
（ｏｒｄｅｒｓ＿ｉｄ）と置き換えられる。
ザから受信された適切な名前−値ペアと置換される値を
持った変数である。すなわち、Ｎｅｔ．Ｄａｔａページ
（０ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ）が名前−値
ペアを取得すると、ブラウザによって渡された値は、＄
（ｏｒｄｅｒｓ＿ｉｄ）と置き換えられる。
【００４３】本説明の目的上、情報がアクセスされてい
るデータベースは、以下のテーブルを含むものとされ
る。
るデータベースは、以下のテーブルを含むものとされ
る。
【００４４】注文（ｏｒｄｅｒｓ；発注された注文のリ
ストを含む）３１；ユーザ（ｕｓｅｒｓ；登録ユーザの
リストを含む）３２。
ストを含む）３１；ユーザ（ｕｓｅｒｓ；登録ユーザの
リストを含む）３２。
【００４５】たとえば、ブラウザが、名前−値ペア「ｏ
ｒｄｅｒｓ＿ｉｄ＝９」を渡すと、Ｎｅｔ．Ｄａｔａペ
ージ（Ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ）は以下の
照会（ＱＵＥＲＹ）を実行する。
ｒｄｅｒｓ＿ｉｄ＝９」を渡すと、Ｎｅｔ．Ｄａｔａペ
ージ（Ｏｒｄｅｒ＿Ｄｉｓｐｌａｙ．ｄ２ｗ）は以下の
照会（ＱＵＥＲＹ）を実行する。
【００４６】ｓｅｌｅｃｔ ｏｒｄｅｒｓ＿ｉｄ， ｓ
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９
【００４７】このような動的ページ作成プログラム・ツ
ールでは、セキュリティ問題が発生するおそれがある。
無許可または悪意のあるユーザは、名前−値ペアの最後
に不正命令を（たとえば文字などの要素の）予期せぬ文
字列の形で加えることによって、マクロ中のＳＱＬステ
ートメントのふるまいを変更しようとすることができ
る。
ールでは、セキュリティ問題が発生するおそれがある。
無許可または悪意のあるユーザは、名前−値ペアの最後
に不正命令を（たとえば文字などの要素の）予期せぬ文
字列の形で加えることによって、マクロ中のＳＱＬステ
ートメントのふるまいを変更しようとすることができ
る。
【００４８】１）たとえば、無許可ユーザは、ｅコマー
ス・サーバ４に以下の名前−値ペアを渡すことによって
無許可情報を取得しようとすることができる。
ス・サーバ４に以下の名前−値ペアを渡すことによって
無許可情報を取得しようとすることができる。
【００４９】ｏｒｄｅｒｓ＿ｉｄ＝９ ｏｒ ｏｒｄｅ
ｒｓ＿ｉｄ＜＞９
ｒｓ＿ｉｄ＜＞９
【００５０】この場合、Ｎｅｔ．Ｄａｔａ動的ページ作
成プログラムは、以下のＳＱＬステートメントを実行す
ることを試みる（十分なセキュリティ手続きが与えられ
ていない場合）。
成プログラムは、以下のＳＱＬステートメントを実行す
ることを試みる（十分なセキュリティ手続きが与えられ
ていない場合）。
【００５１】ｓｅｌｅｃｔ ｏｒｄｅｒｓ＿ｉｄ， ｓ
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９ ｏｒ ｏｒ
ｄｅｒｓ＿ｉｄ＜＞９
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９ ｏｒ ｏｒ
ｄｅｒｓ＿ｉｄ＜＞９
【００５２】この照会は、全ての人によって提出された
全ての注文に関する情報をデータベースから返す。これ
が、データベースの所有者にとって大きな問題となるこ
とは明らかである。
全ての注文に関する情報をデータベースから返す。これ
が、データベースの所有者にとって大きな問題となるこ
とは明らかである。
【００５３】２）以下の名前−値ペアが提出されると、
【００５４】ｏｒｄｅｒｓ＿ｉｄ＝９ ｕｎｉｏｎ ｓ
ｅｌｅｃｔ ｕｓｅｒｓ＿ｉｄ ａｓ ｏｒｄｅｒｓ＿
ｉｄ， ｐａｓｓｗｏｒｄ ａｓ ｓｈｉｐｐｉｎｇ＿
ａｄｄｒｅｓｓ ｆｒｏｍ ｕｓｅｒｓ
ｅｌｅｃｔ ｕｓｅｒｓ＿ｉｄ ａｓ ｏｒｄｅｒｓ＿
ｉｄ， ｐａｓｓｗｏｒｄ ａｓ ｓｈｉｐｐｉｎｇ＿
ａｄｄｒｅｓｓ ｆｒｏｍ ｕｓｅｒｓ
【００５５】Ｎｅｔ．Ｄａｔａ動的ページ作成プログラ
ムは、以下のＳＱＬステートメントの実行を試みる。
ムは、以下のＳＱＬステートメントの実行を試みる。
【００５６】ｓｅｌｅｃｔ ｏｒｄｅｒｓ＿ｉｄ， ｓ
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９ ｕｎｉｏｎ
ｓｅｌｅｃｔ ｕｓｅｒｓ＿ｉｄ ａｓ ｏｒｄｅｒｓ
＿ｉｄ， ｐａｓｓｗｏｒｄ ａｓ ｓｈｉｐｐｉｎｇ
＿ａｄｄｒｅｓｓ ｆｒｏｍ ｕｓｅｒｓ
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９ ｕｎｉｏｎ
ｓｅｌｅｃｔ ｕｓｅｒｓ＿ｉｄ ａｓ ｏｒｄｅｒｓ
＿ｉｄ， ｐａｓｓｗｏｒｄ ａｓ ｓｈｉｐｐｉｎｇ
＿ａｄｄｒｅｓｓ ｆｒｏｍ ｕｓｅｒｓ
【００５７】この照会は、注文ｉｄ９を有するユーザの
ための注文情報を返すだけでなく、全てのユーザのｉｄ
およびパスワードも返し、それによってｅコマース・ネ
ットワークを使用する全てのユーザのセキュリティを危
うくする。
ための注文情報を返すだけでなく、全てのユーザのｉｄ
およびパスワードも返し、それによってｅコマース・ネ
ットワークを使用する全てのユーザのセキュリティを危
うくする。
【００５８】３）悪意のあるユーザは、以下の名前−値
ペアを渡すことによって、データベースを攻撃しようと
する場合がある。
ペアを渡すことによって、データベースを攻撃しようと
する場合がある。
【００５９】ｏｒｄｅｒｓ＿ｉｄ＝９； ｄｅｌｅｔｅ
ｆｒｏｍ ｕｓｅｒｓ
ｆｒｏｍ ｕｓｅｒｓ
【００６０】Ｎｅｔ．Ｄａｔａページ作成プログラム
は、以下の２つのＳＱＬステートメントの実行を試み
る。
は、以下の２つのＳＱＬステートメントの実行を試み
る。
【００６１】ｓｅｌｅｃｔ ｏｒｄｅｒｓ＿ｉｄ， ｓ
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９； ｄｅｌｅ
ｔｅ ｆｒｏｍ ｕｓｅｒｓ
ｈｉｐｐｉｎｇ＿ａｄｄｒｅｓｓｆｒｏｍ ｏｒｄｅｒ
ｓ ｗｈｅｒｅ ｏｒｄｅｒｓ＿ｉｄ＝９； ｄｅｌｅ
ｔｅ ｆｒｏｍ ｕｓｅｒｓ
【００６２】これを防止するセキュリティ手続きが提供
されていない場合、これはデータベース中の全てのユー
ザ情報を破壊することになる。
されていない場合、これはデータベース中の全てのユー
ザ情報を破壊することになる。
【００６３】本発明の装置および方法は、ユーザが無許
可情報を取得することを防止し、とりわけＩＢＭ Ｎｅ
ｔ．Ｄａｔａ、Ｓｕｎ ＪＳＰ、Ｍｉｃｒｏｓｏｆｔ
ＡＳＰなどのアプリケーション・ツール９を介する、悪
意のあるユーザの攻撃からデータベースを保護すること
ができる。また、これは、ｅコマース・サーバの操作者
に自分のサーバのセキュリティ・レベルを構成および制
御させるのに十分なほど柔軟性がある。
可情報を取得することを防止し、とりわけＩＢＭ Ｎｅ
ｔ．Ｄａｔａ、Ｓｕｎ ＪＳＰ、Ｍｉｃｒｏｓｏｆｔ
ＡＳＰなどのアプリケーション・ツール９を介する、悪
意のあるユーザの攻撃からデータベースを保護すること
ができる。また、これは、ｅコマース・サーバの操作者
に自分のサーバのセキュリティ・レベルを構成および制
御させるのに十分なほど柔軟性がある。
【００６４】図１に示され以下で説明される本発明の実
施形態は、ｅコマース・サーバ４にアクセスしようとす
るインターネット・ユーザとアプリケーション・サーバ
６中のアプリケーション・ツール９（Ｎｅｔ．Ｄａｔａ
など）と間に中間層セキュリティ・コントローラ７を使
用する。最大のセキュリティのため、あらゆるユーザか
らツールへのすべてのアクセスは、セキュリティ・コン
トローラ７を通過しなければならない。このセキュリテ
ィ・コントローラ７は、Ｎｅｔ．Ｃｏｍｍｅｒｃｅ／Ｗ
ＣＳサーバなどのｅコマース・サーバ４に統合すること
ができる。
施形態は、ｅコマース・サーバ４にアクセスしようとす
るインターネット・ユーザとアプリケーション・サーバ
６中のアプリケーション・ツール９（Ｎｅｔ．Ｄａｔａ
など）と間に中間層セキュリティ・コントローラ７を使
用する。最大のセキュリティのため、あらゆるユーザか
らツールへのすべてのアクセスは、セキュリティ・コン
トローラ７を通過しなければならない。このセキュリテ
ィ・コントローラ７は、Ｎｅｔ．Ｃｏｍｍｅｒｃｅ／Ｗ
ＣＳサーバなどのｅコマース・サーバ４に統合すること
ができる。
【００６５】セキュリティ・コントローラ７およびその
動作方法は、図３のフローチャートに例示され、後述さ
れる。
動作方法は、図３のフローチャートに例示され、後述さ
れる。
【００６６】上述したように、ｅコマース・サーバ４へ
のアクセスを試みるユーザのブラウザ２は、ユーザの目
的を遂行することを目的として、名前−値ペア（ＮＶ
Ｐ）を作成してｅコマース・サーバ４に送信する。
のアクセスを試みるユーザのブラウザ２は、ユーザの目
的を遂行することを目的として、名前−値ペア（ＮＶ
Ｐ）を作成してｅコマース・サーバ４に送信する。
【００６７】本実施形態の目的のため、ｅコマース・サ
ーバ４のアプリケーション・サーバ６のアプリケーショ
ン・ツール９に渡される各名前−値ペアのタイプを以下
のセキュリティ・カテゴリの１つに分類する。
ーバ４のアプリケーション・サーバ６のアプリケーショ
ン・ツール９に渡される各名前−値ペアのタイプを以下
のセキュリティ・カテゴリの１つに分類する。
【００６８】１．単一トークン
２．文字列
３．「ＯＲ、ユニオンおよびセミコロン」というキーワ
ードがない複数トークン ４．「ユニオンおよびセミコロン」というキーワードが
ない複数トークン ５．「セミコロン」というキーワードがない複数トーク
ン ６．制約がない複数トークン 解説：「文字列」は一連の任意の文字からなる。文字列
を構成する文字は、英数字、句読点、スペースその他の
任意の文字である。「トークン」は、スペースを含まな
い文字列である。カテゴリ３〜６において、「複数トー
クン」という用語は、１以上のトークンを意味する。
ードがない複数トークン ４．「ユニオンおよびセミコロン」というキーワードが
ない複数トークン ５．「セミコロン」というキーワードがない複数トーク
ン ６．制約がない複数トークン 解説：「文字列」は一連の任意の文字からなる。文字列
を構成する文字は、英数字、句読点、スペースその他の
任意の文字である。「トークン」は、スペースを含まな
い文字列である。カテゴリ３〜６において、「複数トー
クン」という用語は、１以上のトークンを意味する。
【００６９】この分類は、ｅコマース・サーバ管理者
に、セキュリティと柔軟性の両方を与える。特定のウェ
ブ・ページに対するセキュリティ要件に応じて、特定の
セキュリティ・レベルを割り当てることが可能である。
セキュリティ・カテゴリ１、２および３は外部からの操
作の危険性はあまりなく、一般大衆がアクセス可能な大
部分のページに対して使用することができる。セキュリ
ティ・カテゴリ４、５および６はより危険で、それらの
セキュリティ・カテゴリを有するページは密接に制御す
る必要があり、一般大衆には適していない。当業者には
明らかなように、これらはサーバ・サイト管理者による
使用のために設計されるものである。
に、セキュリティと柔軟性の両方を与える。特定のウェ
ブ・ページに対するセキュリティ要件に応じて、特定の
セキュリティ・レベルを割り当てることが可能である。
セキュリティ・カテゴリ１、２および３は外部からの操
作の危険性はあまりなく、一般大衆がアクセス可能な大
部分のページに対して使用することができる。セキュリ
ティ・カテゴリ４、５および６はより危険で、それらの
セキュリティ・カテゴリを有するページは密接に制御す
る必要があり、一般大衆には適していない。当業者には
明らかなように、これらはサーバ・サイト管理者による
使用のために設計されるものである。
【００７０】上述のようにセキュリティを制御すること
を目的として、ページＮＶＰテーブル１１は、それぞれ
の実行ページ（Ｎｅｔ．Ｄａｔａでのマクロページな
ど）およびＮＶＰのセキュリティ・カテゴリによってサ
ポートされる全ての名前−値ペアを登録するために、デ
ータベース中に作成される。それらの名前−値ペアは、
セキュリティ・コントローラ中にキャッシュすることが
できる。
を目的として、ページＮＶＰテーブル１１は、それぞれ
の実行ページ（Ｎｅｔ．Ｄａｔａでのマクロページな
ど）およびＮＶＰのセキュリティ・カテゴリによってサ
ポートされる全ての名前−値ペアを登録するために、デ
ータベース中に作成される。それらの名前−値ペアは、
セキュリティ・コントローラ中にキャッシュすることが
できる。
【００７１】このテーブルは以下の列を有する（（ ）
内は図１中の参照番号）。
内は図１中の参照番号）。
【００７２】ページ名（１２）−実行ページの名前
ＮＶＰ名（１３）−名前−値ペアの名前
ＮＶＰタイプ（１４）−名前−値ペアのセキュリティ・
カテゴリ
カテゴリ
【００７３】名前−値ペアのカテゴリは、上述のカテゴ
リの１つでなければならない。実行ページの一部または
すべての名前−値ペアの登録を避けるために、サーバ・
サイト管理者に、デフォルト・カテゴリを指定させるこ
とが可能である。これは、多くのＮＶＰを同一のセキュ
リティ・カテゴリに登録するという面倒な作業をなくす
上で明らかに有効である。たとえば、あるＮＶＰに関し
てカテゴリが指定されなければ、そのＮＶＰはセキュリ
ティ・カテゴリ１を有するものとすることができる。経
験によれば、正規の顧客照会において使用される大部分
のＮＶＰは、カテゴリ１またはカテゴリ３である。
リの１つでなければならない。実行ページの一部または
すべての名前−値ペアの登録を避けるために、サーバ・
サイト管理者に、デフォルト・カテゴリを指定させるこ
とが可能である。これは、多くのＮＶＰを同一のセキュ
リティ・カテゴリに登録するという面倒な作業をなくす
上で明らかに有効である。たとえば、あるＮＶＰに関し
てカテゴリが指定されなければ、そのＮＶＰはセキュリ
ティ・カテゴリ１を有するものとすることができる。経
験によれば、正規の顧客照会において使用される大部分
のＮＶＰは、カテゴリ１またはカテゴリ３である。
【００７４】本発明の実施形態のセキュリティ・コント
ローラは、実行ページのセキュリティを調べるために以
下のアルゴリズムを使用する。
ローラは、実行ページのセキュリティを調べるために以
下のアルゴリズムを使用する。
【００７５】１．ＵＲＬから実行ページ名を取得する。
２．ページＮＶＰテーブル１１を探索して当該実行ペー
ジの全ての名前−値ペアおよびタイプを取得し、それら
をＮＶＰタイプ・テーブル１４に保存する。 ３．ＵＲＬから実行ページへ渡される各名前−値ペアに
ついて、その名前−値ペアの対応タイプを取得するため
にＮＶＰタイプ・テーブル１４を調べる。 ４．ＮＶＰタイプが「単一トークン」である場合、名前
−値ペアの値が単一トークンのみを含むことを確認す
る。 ５．ＮＶＰタイプが「文字列」である場合、始まりと終
わりに単一引用符を追加することによってＮＶＰの値を
変更し、その文字列中の全ての単一引用符をはずす。 ６．ＮＶＰタイプが「キーワード：ＯＲ、ユニオンおよ
びセミコロン、がない複数トークン」である場合、その
ＮＶＰの値にＯＲ、ユニオンおよびセミコロンがないこ
とを確認する。 ７．ＮＶＰタイプが「キーワード：ユニオンおよびセミ
コロン、がない複数トークン」である場合、そのＮＶＰ
の値にユニオンおよびセミコロンがないことを確認す
る。 ８．ＮＶＰタイプが「キーワード：セミコロン、がない
複数トークン」である場合、そのＮＶＰの値にセミコロ
ンがないことを確認する。 ９．ＮＶＰタイプが「制約のない複数トークン」である
場合、調べない。 １０．ステップ４〜９の検査が失敗の場合、ページの実
行を拒否する。
ジの全ての名前−値ペアおよびタイプを取得し、それら
をＮＶＰタイプ・テーブル１４に保存する。 ３．ＵＲＬから実行ページへ渡される各名前−値ペアに
ついて、その名前−値ペアの対応タイプを取得するため
にＮＶＰタイプ・テーブル１４を調べる。 ４．ＮＶＰタイプが「単一トークン」である場合、名前
−値ペアの値が単一トークンのみを含むことを確認す
る。 ５．ＮＶＰタイプが「文字列」である場合、始まりと終
わりに単一引用符を追加することによってＮＶＰの値を
変更し、その文字列中の全ての単一引用符をはずす。 ６．ＮＶＰタイプが「キーワード：ＯＲ、ユニオンおよ
びセミコロン、がない複数トークン」である場合、その
ＮＶＰの値にＯＲ、ユニオンおよびセミコロンがないこ
とを確認する。 ７．ＮＶＰタイプが「キーワード：ユニオンおよびセミ
コロン、がない複数トークン」である場合、そのＮＶＰ
の値にユニオンおよびセミコロンがないことを確認す
る。 ８．ＮＶＰタイプが「キーワード：セミコロン、がない
複数トークン」である場合、そのＮＶＰの値にセミコロ
ンがないことを確認する。 ９．ＮＶＰタイプが「制約のない複数トークン」である
場合、調べない。 １０．ステップ４〜９の検査が失敗の場合、ページの実
行を拒否する。
【００７６】図３において、本発明の実施形態の方法
は、以下の工程を含む。
は、以下の工程を含む。
【００７７】（１）処理されているマクロ・ページ（実
行ページ）のページ名を使用されたＵＲＬから取得す
る。 （２）ページ名に基づいて、データベースから全ての名
前−値ペアおよびタイプを取得し、ハッシュ・テーブル
であるＮＶＰタイプ・テーブル１４に入れる。 （３）ＵＲＬに名前−値ペアはまだ残っているか？ （４）成功を返す（セキュリティ検査は成功裏に完了
し、アプリケーション・サーバによるユーザ要求の処理
は続行できる）。 （５）ＮＶＰタイプ・テーブル１４を使用して現在の名
前−値ペアに対するタイプを取得する。 （６）タイプは単一トークンか？ （７）タイプは、キーワード「ＯＲ」、「ユニオン」お
よび「；」のない複数トークンか？ （８）タイプは、キーワード「ユニオン」および「；」
のない複数トークンか？ （９）タイプは、キーワード「；」のない複数トークン
か？ （１０）タイプは、文字列か？ （１１）現在の名前−値ペアの値は単一トークンを含む
か？ （１２）現在の名前−値ペアの値は、キーワード「Ｏ
Ｒ」、「ユニオン」および「；」のない１以上のトーク
ンを含むか？ （１３）現在の名前−値ペアの値は、キーワード「ユニ
オン」および「；」のない１以上のトークンを含むか？ （１４）現在の名前−値ペアの値は、キーワード「；」
のない１以上のトークンを含むか？ （１５）現在の名前−値ペアの値中の全ての単一引用符
をはずし、値の始めと終わりの両方に単一引用符を追加
する。 （１６）エラー例外を投げる（セキュリティ・チェック
は失敗し、エラー・メッセージまたはページがユーザの
ブラウザに返される）。
行ページ）のページ名を使用されたＵＲＬから取得す
る。 （２）ページ名に基づいて、データベースから全ての名
前−値ペアおよびタイプを取得し、ハッシュ・テーブル
であるＮＶＰタイプ・テーブル１４に入れる。 （３）ＵＲＬに名前−値ペアはまだ残っているか？ （４）成功を返す（セキュリティ検査は成功裏に完了
し、アプリケーション・サーバによるユーザ要求の処理
は続行できる）。 （５）ＮＶＰタイプ・テーブル１４を使用して現在の名
前−値ペアに対するタイプを取得する。 （６）タイプは単一トークンか？ （７）タイプは、キーワード「ＯＲ」、「ユニオン」お
よび「；」のない複数トークンか？ （８）タイプは、キーワード「ユニオン」および「；」
のない複数トークンか？ （９）タイプは、キーワード「；」のない複数トークン
か？ （１０）タイプは、文字列か？ （１１）現在の名前−値ペアの値は単一トークンを含む
か？ （１２）現在の名前−値ペアの値は、キーワード「Ｏ
Ｒ」、「ユニオン」および「；」のない１以上のトーク
ンを含むか？ （１３）現在の名前−値ペアの値は、キーワード「ユニ
オン」および「；」のない１以上のトークンを含むか？ （１４）現在の名前−値ペアの値は、キーワード「；」
のない１以上のトークンを含むか？ （１５）現在の名前−値ペアの値中の全ての単一引用符
をはずし、値の始めと終わりの両方に単一引用符を追加
する。 （１６）エラー例外を投げる（セキュリティ・チェック
は失敗し、エラー・メッセージまたはページがユーザの
ブラウザに返される）。
【００７８】本発明の上記セキュリティ検査方法を実装
するために使用される擬似コードの例を以下に挙げる。
するために使用される擬似コードの例を以下に挙げる。
【００７９】
ＳｅｃｕｒｉｔｙＣｈｅｃｋ（ ）｛
実行ページ名をＵＲＬから取得する；
実行ページ名に基づいて、データベースから全ての名前−値ペアおよびタイプ
を取得し、ＮＶＰタイプ・ハッシュテーブルに入れる；
ｆｏｒ（ＵＲＬから渡される各名前−値ペア）
｛
ＮＶＰタイプ・ハッシュテーブルから対応するタイプを取得し、タイプに入れ
る；
ｉｆ（（タイプが単一トークンである）&&（値が２以上のトークンを含む））
｛
エラー例外を投げる；
｝
ｅｌｓｅ ｉｆ（（タイプがＯＲ、ユニオンおよびセミコロンがない複数トー
クンである）&&（値はＯＲ、ユニオンまたはセミコロンである））
｛
エラー例外を投げる；
}
ｅｌｓｅ ｉｆ（（タイプがユニオンおよびセミコロンがない複数トークンで
ある）&&（値はユニオンまたはセミコロンである））
｛
エラー例外を投げる；
｝
ｅｌｓｅ ｉｆ（（タイプがセミコロンがない複数トークンである）&&（値は
セミコロンである））
｛
エラー例外を投げる；
｝
ｅｌｓｅ ｉｆ（（タイプが文字列である）
｛
値中の全ての単一引用符をはずす；
値の始めと終わりに単一引用符を加える；
｝
｝
／／セキュリティ検査合格
成功を返す；
｝
【００８０】本発明は、好適な実施形態に関連して説明
されたが、組立、部品の配置、構成、処理、構造および
素材の選択の詳細における変化は、本発明の精神と範囲
から逸脱することなく実現することが可能である。多く
の修正および変形は、上記の教示の範囲で可能である。
このように、本明細書および図面に記載の実施形態は、
限定目的ではなく例示目的として提供されていることに
留意されたい。
されたが、組立、部品の配置、構成、処理、構造および
素材の選択の詳細における変化は、本発明の精神と範囲
から逸脱することなく実現することが可能である。多く
の修正および変形は、上記の教示の範囲で可能である。
このように、本明細書および図面に記載の実施形態は、
限定目的ではなく例示目的として提供されていることに
留意されたい。
【図１】本発明のセキュリティ装置の実施形態を使用す
るｅコマース・サーバを含むインターネットｅコマース
・ネットワークを例示するブロック図である。
るｅコマース・サーバを含むインターネットｅコマース
・ネットワークを例示するブロック図である。
【図２】顧客のウェブ・ブラウザによって顧客に対して
表示されるような、情報を入力するためのテキスト・ボ
ックスおよびチェック・ボックスを有するウェブ・ペー
ジを図示する。
表示されるような、情報を入力するためのテキスト・ボ
ックスおよびチェック・ボックスを有するウェブ・ペー
ジを図示する。
【図３】本発明のセキュリティ装置の実施形態を用いる
ｅコマース・サーバ中の本発明の動作方法を例示するフ
ローチャートである。
ｅコマース・サーバ中の本発明の動作方法を例示するフ
ローチャートである。
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 ヤンチュン・チャオ
カナダ国Ｍ２Ｊ３Ｊ９、オンタリオ州トロ
ント クランシー・ドライブ ９
(72)発明者 チー・チェン
カナダ国Ｍ２Ｈ３Ｊ９、オンタリオ州トロ
ント ユニット156 ドン・ミルズ・ロー
ド 4005
Ｆターム(参考） 5B085 AE00 BA06 BG07
5B089 GA11 GB02 JA33 JB22 KA17
KB13 KC47 MC08
Claims (13)
- 【請求項１】 ネットワーク・サーバのセキュリティ
を、前記サーバによって受信されたユーザからのメッセ
ージ中に含まれた無許可内容から保護する方法であっ
て、 受信メッセージの内容が前記サーバによって処理される
前に前記受信メッセージをインターセプトするステップ
と、 前記受信メッセージが１以上の無許可要素を含むか否か
を決定するために、前記受信メッセージを検査するステ
ップと、 前記受信メッセージが無許可要素を含むと決定された場
合、前記サーバによる前記受信メッセージの処理を阻止
するステップと、 前記受信メッセージが無許可要素を含まないと決定され
た場合、前記サーバによる前記受信メッセージの処理を
許可するステップと、 を含む方法。 - 【請求項２】 前記受信メッセージが無許可要素を含む
と決定された場合、エラー通知を前記ユーザに送信する
ステップをさらに含む、請求項１に記載の方法。 - 【請求項３】 前記受信メッセージを処理するために使
用される実行プログラム・セットの識別を受信するステ
ップと、 前記実行プログラム・セットと関連づけられた全てのメ
ッセージ・タイプの識別を取り出すステップと、 前記実行プログラム・セットと関連づけられた前記メッ
セージ・タイプと関連して、前記受信メッセージを検査
するステップと、 前記受信メッセージが、前記受信メッセージの対応する
メッセージ・タイプに関連して、無許可要素を含むか否
かを決定するステップと、 無許可要素を含む前記受信メッセージが前記サーバによ
って処理されないようにするステップと、 を含む、請求項１に記載の方法。 - 【請求項４】 前記受信メッセージが無許可要素を含む
と決定された場合、エラー通知を前記ユーザに送信する
ステップをさらに含む、請求項３に記載の方法。 - 【請求項５】 前記メッセージは、名前−値ペアを含む
請求項１乃至４のいずれかに記載の方法。 - 【請求項６】 前記要素は、前記サーバによって命令ま
たはコマンドとして解釈可能である請求項１乃至５のい
ずれかに記載の方法。 - 【請求項７】 ネットワーク・サーバのユーザから受信
されたメッセージ中に含まれた無許可内容から前記サー
バのセキュリティを制御するセキュリティ制御装置であ
って、 受信メッセージの内容が前記サーバによって処理される
前に前記受信メッセージをインターセプトする手段と、 前記受信メッセージが１以上の無許可要素を含むか否か
を決定するために、前記受信メッセージを検査する手段
と、 前記受信メッセージが無許可要素を含むと決定された場
合、前記サーバによる前記受信メッセージの処理を阻止
する手段と、 前記受信メッセージが無許可要素を含まないと決定され
た場合、前記サーバによる前記受信メッセージの処理を
許可する手段と、 を含む装置。 - 【請求項８】 エラー・メッセージを前記ユーザに返す
手段をさらに含む、請求項７に記載の装置。 - 【請求項９】 前記受信メッセージを処理するために使
用され、前記サーバによって取り出されることが可能な
実行ページの識別を前記ユーザから受信する手段と、 前記実行ページと関連づけられたメッセージ・タイプの
識別を前記サーバと関連づけられた機構から取り出す手
段と、 前記実行ページと関連づけられた前記メッセージ・タイ
プと関連して、前記受信メッセージを検査する手段と、 前記受信メッセージが、前記受信メッセージの対応する
メッセージ・タイプに関連して、無許可要素を含むか否
かを決定する手段と、 無許可要素を含む前記受信メッセージが前記サーバによ
って処理されないようにする手段と、 を含む請求項７に記載の装置。 - 【請求項１０】 前記メッセージは名前−値ペアを含
む、請求項７乃至９のいずれかに記載の装置。 - 【請求項１１】 前記要素は、前記サーバによって命令
またはコマンドとして解釈可能である、請求項７乃至１
０のいずれかに記載の装置。 - 【請求項１２】 インターネットへの接続のためのデー
タ処理システムであって、 ｅコマース・サーバを含み、 前記ｅコマース・サーバは、 前記インターネットと通信するウェブ・サーバと、 アプリケーション・プログラムを含むアプリケーション
・サーバと、 前記ウェブ・サーバおよび前記アプリケーション・サー
バと通信し、前記アプリケーション・プログラムによっ
て処理される前に、前記ウェブ・サーバによって受信さ
れたメッセージをインターセプトし、前記メッセージが
無許可要素を含む場合、前記メッセージが前記アプリケ
ーション・プログラムに送信されないようにする、請求
項７乃至１１のいずれかに記載のセキュリティ制御装置
と、 を含むシステム。 - 【請求項１３】 請求項１乃至６のいずれかに記載の方
法をコンピュータで実行するように構成されたコンピュ
ータ・プログラム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CA002342578A CA2342578A1 (en) | 2001-03-29 | 2001-03-29 | Method and apparatus for security of a network server |
| CA2342578 | 2001-03-29 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003030142A true JP2003030142A (ja) | 2003-01-31 |
Family
ID=4168746
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002094251A Withdrawn JP2003030142A (ja) | 2001-03-29 | 2002-03-29 | ネットワーク・サーバのセキュリティ方法および装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20020144157A1 (ja) |
| JP (1) | JP2003030142A (ja) |
| CA (1) | CA2342578A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019519008A (ja) * | 2017-03-17 | 2019-07-04 | 平安科技（深▲せん▼）有限公司Ｐｉｎｇ Ａｎ Ｔｅｃｈｎｏｌｏｇｙ （Ｓｈｅｎｚｈｅｎ） Ｃｏ．，Ｌｔｄ． | 情報漏えい検査の方法、装置、サーバー及びコンピュータ可読記憶媒体 |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7200666B1 (en) * | 2000-07-07 | 2007-04-03 | International Business Machines Corporation | Live connection enhancement for data source interface |
| US20050039002A1 (en) * | 2003-07-29 | 2005-02-17 | International Business Machines Corporation | Method, system and program product for protecting a distributed application user |
| US11223651B2 (en) | 2019-07-30 | 2022-01-11 | International Business Machines Corporation | Augmented data collection from suspected attackers of a computer network |
Family Cites Families (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5889943A (en) * | 1995-09-26 | 1999-03-30 | Trend Micro Incorporated | Apparatus and method for electronic mail virus detection and elimination |
| US5787436A (en) * | 1996-10-25 | 1998-07-28 | International Business Machines Corporation | Method for using a datastore cursor for the incremental presentation of query results when traversing implied collections in non-object-oriented datastores |
| US5924094A (en) * | 1996-11-01 | 1999-07-13 | Current Network Technologies Corporation | Independent distributed database system |
| US6085224A (en) * | 1997-03-11 | 2000-07-04 | Intracept, Inc. | Method and system for responding to hidden data and programs in a datastream |
| US6345300B1 (en) * | 1997-03-25 | 2002-02-05 | Intel Corporation | Method and apparatus for detecting a user-controlled parameter from a client device behind a proxy |
| US6314456B1 (en) * | 1997-04-02 | 2001-11-06 | Allegro Software Development Corporation | Serving data from a resource limited system |
| US6061677A (en) * | 1997-06-09 | 2000-05-09 | Microsoft Corporation | Database query system and method |
| US6484149B1 (en) * | 1997-10-10 | 2002-11-19 | Microsoft Corporation | Systems and methods for viewing product information, and methods for generating web pages |
| US6141759A (en) * | 1997-12-10 | 2000-10-31 | Bmc Software, Inc. | System and architecture for distributing, monitoring, and managing information requests on a computer network |
| US6088803A (en) * | 1997-12-30 | 2000-07-11 | Intel Corporation | System for virus-checking network data during download to a client device |
| US6233618B1 (en) * | 1998-03-31 | 2001-05-15 | Content Advisor, Inc. | Access control of networked data |
| US6199113B1 (en) * | 1998-04-15 | 2001-03-06 | Sun Microsystems, Inc. | Apparatus and method for providing trusted network security |
| US6185567B1 (en) * | 1998-05-29 | 2001-02-06 | The Trustees Of The University Of Pennsylvania | Authenticated access to internet based research and data services |
| US6226788B1 (en) * | 1998-07-22 | 2001-05-01 | Cisco Technology, Inc. | Extensible network management system |
| US6397225B1 (en) * | 1998-12-23 | 2002-05-28 | Advanced Micro Devices, Inc. | Messaging system with protocol independent message format |
| US6615242B1 (en) * | 1998-12-28 | 2003-09-02 | At&T Corp. | Automatic uniform resource locator-based message filter |
| US20030191957A1 (en) * | 1999-02-19 | 2003-10-09 | Ari Hypponen | Distributed computer virus detection and scanning |
| US6938041B1 (en) * | 1999-04-30 | 2005-08-30 | Sybase, Inc. | Java-based data access object |
| AUPQ475799A0 (en) * | 1999-12-20 | 2000-01-20 | Youramigo Pty Ltd | An internet indexing system and method |
| WO2001065330A2 (en) * | 2000-03-03 | 2001-09-07 | Sanctum Ltd. | System for determining web application vulnerabilities |
| US6721721B1 (en) * | 2000-06-15 | 2004-04-13 | International Business Machines Corporation | Virus checking and reporting for computer database search results |
| US8661539B2 (en) * | 2000-07-10 | 2014-02-25 | Oracle International Corporation | Intrusion threat detection |
| US6591266B1 (en) * | 2000-07-14 | 2003-07-08 | Nec Corporation | System and method for intelligent caching and refresh of dynamically generated and static web content |
| US6757830B1 (en) * | 2000-10-03 | 2004-06-29 | Networks Associates Technology, Inc. | Detecting unwanted properties in received email messages |
| US6804662B1 (en) * | 2000-10-27 | 2004-10-12 | Plumtree Software, Inc. | Method and apparatus for query and analysis |
| US6848000B1 (en) * | 2000-11-12 | 2005-01-25 | International Business Machines Corporation | System and method for improved handling of client state objects |
| US6996845B1 (en) * | 2000-11-28 | 2006-02-07 | S.P.I. Dynamics Incorporated | Internet security analysis system and process |
| CA2327078C (en) * | 2000-11-30 | 2005-01-11 | Ibm Canada Limited-Ibm Canada Limitee | Secure session management and authentication for web sites |
-
2001
- 2001-03-29 CA CA002342578A patent/CA2342578A1/en not_active Abandoned
-
2002
- 2002-02-27 US US10/084,567 patent/US20020144157A1/en not_active Abandoned
- 2002-03-29 JP JP2002094251A patent/JP2003030142A/ja not_active Withdrawn
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019519008A (ja) * | 2017-03-17 | 2019-07-04 | 平安科技（深▲せん▼）有限公司Ｐｉｎｇ Ａｎ Ｔｅｃｈｎｏｌｏｇｙ （Ｓｈｅｎｚｈｅｎ） Ｃｏ．，Ｌｔｄ． | 情報漏えい検査の方法、装置、サーバー及びコンピュータ可読記憶媒体 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20020144157A1 (en) | 2002-10-03 |
| CA2342578A1 (en) | 2002-09-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8516377B2 (en) | Indicating Website reputations during Website manipulation of user information | |
| US8826155B2 (en) | System, method, and computer program product for presenting an indicia of risk reflecting an analysis associated with search results within a graphical user interface | |
| US9384345B2 (en) | Providing alternative web content based on website reputation assessment | |
| US7765481B2 (en) | Indicating website reputations during an electronic commerce transaction | |
| US7822620B2 (en) | Determining website reputations using automatic testing | |
| US8566726B2 (en) | Indicating website reputations based on website handling of personal information | |
| US8146135B2 (en) | Establishing and enforcing security and privacy policies in web-based applications | |
| US7237265B2 (en) | System for determining web application vulnerabilities | |
| US20060253584A1 (en) | Reputation of an entity associated with a content item | |
| US20060253582A1 (en) | Indicating website reputations within search results | |
| US20140331119A1 (en) | Indicating website reputations during user interactions | |
| US20060239430A1 (en) | Systems and methods of providing online protection | |
| US20230040895A1 (en) | System and method for developing a risk profile for an internet service | |
| US20120017274A1 (en) | Web scanning site map annotation | |
| JP2003030142A (ja) | ネットワーク・サーバのセキュリティ方法および装置 | |
| WO2007016868A2 (en) | System and method for verifying links and electronic addresses in web pages and messages | |
| Boyapati et al. | Anti-phishing approaches in the era of the internet of things | |
| CA3224095A1 (en) | Security risk remediation tool | |
| Andress | AppShield repels hack attacks-speeds e-business applications to market while keeping web servers safe | |
| JP2002015006A (ja) | 情報通信ネットワークにおけるリンクＷｅｂサイト管理方法、及びその管理システム | |
| Sanyasi | Demographics of Adware and Spyware |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040825 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20041116 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20041210 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050224 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050817 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051205 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20051221 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20060331 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20080111 |