JP2003140970A - 改ざん検出システム、改ざん検出方法、およびプログラム - Google Patents
改ざん検出システム、改ざん検出方法、およびプログラムInfo
- Publication number
- JP2003140970A JP2003140970A JP2001336508A JP2001336508A JP2003140970A JP 2003140970 A JP2003140970 A JP 2003140970A JP 2001336508 A JP2001336508 A JP 2001336508A JP 2001336508 A JP2001336508 A JP 2001336508A JP 2003140970 A JP2003140970 A JP 2003140970A
- Authority
- JP
- Japan
- Prior art keywords
- original
- content
- confirmation information
- change
- public content
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
Abstract
(57)【要約】
【課題】公開されたコンテンツに対する正当な変更と不
当な変更とを明確に区別し、精度の高い改ざん検出がで
きる技術を提供する。 【解決手段】改ざんを検出するシステムであり、ネット
ワーク上で公開された公開コンテンツの原本の確認情報
を作成する確認情報作成手段と、所定時点における上記
原本の確認情報を保持する確認情報保持手段と、上記原
本の変更を検出する原本変更検出手段と、変更された原
本を前記確認情報保持手段の確認情報および上記公開コ
ンテンツへ反映する手段と、公開コンテンツの変更検出
を行なう公開コンテンツ変更検出手段と、変更された公
開コンテンツに係る情報を所定の端末へ通知する公開コ
ンテンツの変更通知手段と、原本の確認情報と公開コン
テンツの確認情報とに基づいて、不正に変更された公開
コンテンツの検出を制御する制御手段と、を備えた。
当な変更とを明確に区別し、精度の高い改ざん検出がで
きる技術を提供する。 【解決手段】改ざんを検出するシステムであり、ネット
ワーク上で公開された公開コンテンツの原本の確認情報
を作成する確認情報作成手段と、所定時点における上記
原本の確認情報を保持する確認情報保持手段と、上記原
本の変更を検出する原本変更検出手段と、変更された原
本を前記確認情報保持手段の確認情報および上記公開コ
ンテンツへ反映する手段と、公開コンテンツの変更検出
を行なう公開コンテンツ変更検出手段と、変更された公
開コンテンツに係る情報を所定の端末へ通知する公開コ
ンテンツの変更通知手段と、原本の確認情報と公開コン
テンツの確認情報とに基づいて、不正に変更された公開
コンテンツの検出を制御する制御手段と、を備えた。
Description
【０００１】
【発明の属する技術分野】本発明は、例えば、インター
ネット環境に公開されたウェブサイトのコンテンツに対
する改ざんの検出技術に関するものである。
ネット環境に公開されたウェブサイトのコンテンツに対
する改ざんの検出技術に関するものである。
【０００２】
【従来の技術】従来、コンピュータファイルの改ざんを
検出する手法として、メッセージダイジェストを利用す
る技術が知られている。この技術では、メッセージダイ
ジェストアルゴリズムを実装したプログラムにより改ざ
ん検出の対象となるファイルのメッセージダイジェスト
（ハッシュコード）を生成し、保存する。そして、一定
期間後改ざんされたかどうかを検出するために再度その
ファイルのメッセージダイジェストを生成し、保存され
ていたメッセージダイジェストと比較することが一般に
行われてきた。
検出する手法として、メッセージダイジェストを利用す
る技術が知られている。この技術では、メッセージダイ
ジェストアルゴリズムを実装したプログラムにより改ざ
ん検出の対象となるファイルのメッセージダイジェスト
（ハッシュコード）を生成し、保存する。そして、一定
期間後改ざんされたかどうかを検出するために再度その
ファイルのメッセージダイジェストを生成し、保存され
ていたメッセージダイジェストと比較することが一般に
行われてきた。
【０００３】そして、この比較の結果、２つのメッセー
ジダイジェストが一致すればファイルに変更はなく、改
ざんされていないと判定される。また、２つのメッセー
ジダイジェストが一致しない場合には、ファイルが変更
されたと判定される。
ジダイジェストが一致すればファイルに変更はなく、改
ざんされていないと判定される。また、２つのメッセー
ジダイジェストが一致しない場合には、ファイルが変更
されたと判定される。
【０００４】しかし、従来の改ざん検出システムは、そ
のような変更が正当な変更なのか不当な変更（改ざん）
なのかまで判断することができなかった。すなわち、従
来の改ざん検出システムは、正確には変更検出システム
であった。したがって、変更が検出された後は、ユーザ
がその変更を調査し、改ざんか否か判断する必要があっ
た。
のような変更が正当な変更なのか不当な変更（改ざん）
なのかまで判断することができなかった。すなわち、従
来の改ざん検出システムは、正確には変更検出システム
であった。したがって、変更が検出された後は、ユーザ
がその変更を調査し、改ざんか否か判断する必要があっ
た。
【０００５】図１は、従来の改ざん検出システムの構成
を表すブロック図である。同図で示した改ざん検出シス
テムは、改ざん検出の対象コンテンツと、ある時点のメ
ッセージダイジェストを保存したＭＤ ＤＢ（メッセー
ジダイジェストデータベース）とからなる。
を表すブロック図である。同図で示した改ざん検出シス
テムは、改ざん検出の対象コンテンツと、ある時点のメ
ッセージダイジェストを保存したＭＤ ＤＢ（メッセー
ジダイジェストデータベース）とからなる。
【０００６】このシステムでの改ざん検出は以下３ステ
ップで実行される。 1. 対象コンテンツよりメッセージダイジェストを作成
し、ＭＤ ＤＢへ格納する。 2. 対象コンテンツのメッセージダイジェストをＭＤ
ＤＢのメッセージダイジェストと比較し、対象コンテン
ツの変更を検出する。 3. 変更検出結果を人間が確認し、不当な変更か正当な
変更かを判断する。
ップで実行される。 1. 対象コンテンツよりメッセージダイジェストを作成
し、ＭＤ ＤＢへ格納する。 2. 対象コンテンツのメッセージダイジェストをＭＤ
ＤＢのメッセージダイジェストと比較し、対象コンテン
ツの変更を検出する。 3. 変更検出結果を人間が確認し、不当な変更か正当な
変更かを判断する。
【０００７】このようなシステムの実例として、Ｔｒｉ
ｐｗｉｒｅ社(http://www.tripwire.com)のＴｉｒｐｗ
ｉｒｅ、Ｐｅｄｅｓｔａｌ Ｓｏｆｔｗａｒｅ社(http:/
/www.pedestalsoftware.com)のＩＮＴＡＣＴ、Ｅｎｔｅ
ｒａｓｙｓ Ｎｅｔｗｏｒｋｓ，Ｉｎｃ社(http://www.e
nterasys.com)のＤｒａｇｏｎ Ｓｑｕｉｒｅが知られて
いる。
ｐｗｉｒｅ社(http://www.tripwire.com)のＴｉｒｐｗ
ｉｒｅ、Ｐｅｄｅｓｔａｌ Ｓｏｆｔｗａｒｅ社(http:/
/www.pedestalsoftware.com)のＩＮＴＡＣＴ、Ｅｎｔｅ
ｒａｓｙｓ Ｎｅｔｗｏｒｋｓ，Ｉｎｃ社(http://www.e
nterasys.com)のＤｒａｇｏｎ Ｓｑｕｉｒｅが知られて
いる。
【０００８】
【発明が解決しようとする課題】ところで、前述したよ
うに従来の技術では、改ざん検出の結果として正当な変
更と不当な変更が区別なく検出される。これにより、以
下のような問題が生じる。 （１）改ざん検出された結果から正当な変更と不当な変
更を区別するために調査しなくてはならない。 （２）正当な変更を改ざんとして検出してしまう。 （３）改ざん検出結果に多数の正当な変更が報告される
ので、真に検出したい不当な変更を見逃しやすくなる。
うに従来の技術では、改ざん検出の結果として正当な変
更と不当な変更が区別なく検出される。これにより、以
下のような問題が生じる。 （１）改ざん検出された結果から正当な変更と不当な変
更を区別するために調査しなくてはならない。 （２）正当な変更を改ざんとして検出してしまう。 （３）改ざん検出結果に多数の正当な変更が報告される
ので、真に検出したい不当な変更を見逃しやすくなる。
【０００９】本発明は、このような従来の技術の問題点
に鑑みてなされたものである。すなわち、本発明の目的
は、公開されたコンテンツに対する正当な変更と不当な
変更とを明確に区別し、精度の高い改ざん検出ができる
技術を提供することにある。
に鑑みてなされたものである。すなわち、本発明の目的
は、公開されたコンテンツに対する正当な変更と不当な
変更とを明確に区別し、精度の高い改ざん検出ができる
技術を提供することにある。
【００１０】
【課題を解決するための手段】本発明は前記課題を解決
するために、以下の手段を採用した。
するために、以下の手段を採用した。
【００１１】すなわち、本発明は、改ざんを検出するシ
ステムであり、ネットワーク上で公開された公開コンテ
ンツの原本の確認情報を作成する確認情報作成手段と、
所定時点における上記原本の確認情報を保持する確認情
報保持手段と、上記原本の変更を検出する原本変更検出
手段と、変更された原本を前記確認情報保持手段の確認
情報および上記公開コンテンツへ反映する手段と、公開
コンテンツの変更検出を行なう公開コンテンツ変更検出
手段と、変更された公開コンテンツに係る情報を所定の
端末へ通知する公開コンテンツの変更通知手段と、原本
の確認情報と公開コンテンツの確認情報とに基づいて、
不正に変更された公開コンテンツの検出を制御する制御
手段と、を備えたものである。
ステムであり、ネットワーク上で公開された公開コンテ
ンツの原本の確認情報を作成する確認情報作成手段と、
所定時点における上記原本の確認情報を保持する確認情
報保持手段と、上記原本の変更を検出する原本変更検出
手段と、変更された原本を前記確認情報保持手段の確認
情報および上記公開コンテンツへ反映する手段と、公開
コンテンツの変更検出を行なう公開コンテンツ変更検出
手段と、変更された公開コンテンツに係る情報を所定の
端末へ通知する公開コンテンツの変更通知手段と、原本
の確認情報と公開コンテンツの確認情報とに基づいて、
不正に変更された公開コンテンツの検出を制御する制御
手段と、を備えたものである。
【００１２】ここで、確認情報とは、コンテンツやコン
テンツの原本の内容を確認するために作成される情報で
ある。確認情報は、例えば、メッセージダイジェストや
チェックサムとも呼ばれる。
テンツの原本の内容を確認するために作成される情報で
ある。確認情報は、例えば、メッセージダイジェストや
チェックサムとも呼ばれる。
【００１３】この発明では、改ざん検出対象のコンテン
ツ原本、コンテンツ原本の確認情報、および公開コンテ
ンツの三者が用いられる。そして、改ざんの可能性の低
い安全な原本の確認情報と公開コンテンツの確認情報と
に基づいて、不正に変更された公開コンテンツが検出さ
れる。
ツ原本、コンテンツ原本の確認情報、および公開コンテ
ンツの三者が用いられる。そして、改ざんの可能性の低
い安全な原本の確認情報と公開コンテンツの確認情報と
に基づいて、不正に変更された公開コンテンツが検出さ
れる。
【００１４】好ましくは、上記制御手段は、変更された
公開コンテンツの確認情報を上記公開コンテンツ変更検
出手段から入手し、その確認情報が上記確認情報保持手
段に保持されたいずれかの確認情報と一致する、そのよ
うな公開コンテンツを除外して変更された公開コンテン
ツを検出するようにしてもよい。
公開コンテンツの確認情報を上記公開コンテンツ変更検
出手段から入手し、その確認情報が上記確認情報保持手
段に保持されたいずれかの確認情報と一致する、そのよ
うな公開コンテンツを除外して変更された公開コンテン
ツを検出するようにしてもよい。
【００１５】このように、公開コンテンツの確認情報が
最新の原本の確認情報と一致しない場合でも、確認情報
保持手段に保持されたいずれかの確認情報と一致する場
合には、最新の原本の公開が未完了の状態にあると判定
され、公開コンテンツの不正な変更は行われていないと
判定される。したがって、正当な変更を除外して不正な
変更を検出することができる。
最新の原本の確認情報と一致しない場合でも、確認情報
保持手段に保持されたいずれかの確認情報と一致する場
合には、最新の原本の公開が未完了の状態にあると判定
され、公開コンテンツの不正な変更は行われていないと
判定される。したがって、正当な変更を除外して不正な
変更を検出することができる。
【００１６】好ましくは、上記制御手段は、上記コンテ
ンツの原本を公開コンテンツへ反映する事象を検知し、
その公開されたコンテンツの原本の確認情報を前記確認
情報保持手段に反映するようにしてもよい。
ンツの原本を公開コンテンツへ反映する事象を検知し、
その公開されたコンテンツの原本の確認情報を前記確認
情報保持手段に反映するようにしてもよい。
【００１７】このように、コンテンツの原本を公開コン
テンツへ反映する事象を検知することにより、コンテン
ツの原本の公開と同期を取って公開コンテンツの不正な
変更を監視できる。
テンツへ反映する事象を検知することにより、コンテン
ツの原本の公開と同期を取って公開コンテンツの不正な
変更を監視できる。
【００１８】好ましくは、上記確認情報保持手段は、上
記原本の確認情報の履歴を保持するようにしてもよい。
記原本の確認情報の履歴を保持するようにしてもよい。
【００１９】好ましくは、改ざん検出の対象である公開
コンテンツは、インターネット上のウェブサイトにおけ
る公開コンテンツであってもよい。
コンテンツは、インターネット上のウェブサイトにおけ
る公開コンテンツであってもよい。
【００２０】好ましくは、改ざん検出の対象である公開
コンテンツは、一つの管理サイトから複数のウェブサイ
トの複数の公開コンテンツの改ざん検出が可能な１対多
の運用形態であってもよい。
コンテンツは、一つの管理サイトから複数のウェブサイ
トの複数の公開コンテンツの改ざん検出が可能な１対多
の運用形態であってもよい。
【００２１】好ましくは、上記システムは、改ざん検出
対象である公開コンテンツとして動的コンテンツ生成プ
ログラム（ＣＧＩ）を含むものでもよい。
対象である公開コンテンツとして動的コンテンツ生成プ
ログラム（ＣＧＩ）を含むものでもよい。
【００２２】好ましくは、上記公開コンテンツは、ＦＴ
ＰプロトコルとＨＴＴＰプロトコルをサポートするウェ
ブサイトにおいて提供されるものでもよい。すなわち、
本発明のシステムは、ＦＴＰプロトコルとＨＴＴＰプロ
トコルをサポートするウェブサイトであれば、ウェブサ
イトのハードウエアの種類、ＯＳの種類、ウェブサーバ
の種類に制限されることなく、公開コンテンツの不当な
変更を検出できる。
ＰプロトコルとＨＴＴＰプロトコルをサポートするウェ
ブサイトにおいて提供されるものでもよい。すなわち、
本発明のシステムは、ＦＴＰプロトコルとＨＴＴＰプロ
トコルをサポートするウェブサイトであれば、ウェブサ
イトのハードウエアの種類、ＯＳの種類、ウェブサーバ
の種類に制限されることなく、公開コンテンツの不当な
変更を検出できる。
【００２３】また、本発明は、コンピュータに、上記い
ずれかの機能を実現させる方法でもよい。また、本発明
は、コンピュータに、上記いずれかの機能を実現させる
プログラムであってもよい。また、本発明は、そのよう
なプログラムをコンピュータが読み取り可能な記録媒体
に記録したものでもよい。
ずれかの機能を実現させる方法でもよい。また、本発明
は、コンピュータに、上記いずれかの機能を実現させる
プログラムであってもよい。また、本発明は、そのよう
なプログラムをコンピュータが読み取り可能な記録媒体
に記録したものでもよい。
【００２４】
【発明の実施の形態】以下、図面を参照して本発明の好
適な実施の形態を説明する。
適な実施の形態を説明する。
【００２５】《第１実施形態》以下、図２から図９の図
面に基いて本発明の第１実施形態に係る情報処理システ
ムを説明する。
面に基いて本発明の第１実施形態に係る情報処理システ
ムを説明する。
【００２６】図２は、本情報処理システムにおいて公開
コンテンツの改ざんを検出する原理を示す図であり、図
３は、この情報処理システムの機能ブロック図であり、
図４は、この情報処理システムのネットワーク構成図で
あり、図５は、この情報処理システムの運用形態を示す
図であり、図６は、図３に示した改ざん検出プログラム
２３０の処理概要を示すフローチャートであり、図７
は、図６に示した初期化処理（ＳＡ１）の詳細を示すフ
ローチャートであり、図８は、図６に示した正当変更検
出反映処理（ＳＡ２）の詳細を示すフローチャートであ
り、図９は、図６に示した不当変更検出通知処理（ＳＡ
３）の詳細を示すフローチャートである。
コンテンツの改ざんを検出する原理を示す図であり、図
３は、この情報処理システムの機能ブロック図であり、
図４は、この情報処理システムのネットワーク構成図で
あり、図５は、この情報処理システムの運用形態を示す
図であり、図６は、図３に示した改ざん検出プログラム
２３０の処理概要を示すフローチャートであり、図７
は、図６に示した初期化処理（ＳＡ１）の詳細を示すフ
ローチャートであり、図８は、図６に示した正当変更検
出反映処理（ＳＡ２）の詳細を示すフローチャートであ
り、図９は、図６に示した不当変更検出通知処理（ＳＡ
３）の詳細を示すフローチャートである。
【００２７】＜改ざん検出の原理＞図２は、本情報処理
システムにおいて公開コンテンツの改ざんを検出する原
理を示す図である。本情報処理システムは、ウェブサイ
トの公開コンテンツの改ざん検出機能を有する。図２に
示すように、この改ざん検出機能は、改ざん検出処理制
御機能、正当変更検出反映機能および不当変更検出通知
機能から構成されている。
システムにおいて公開コンテンツの改ざんを検出する原
理を示す図である。本情報処理システムは、ウェブサイ
トの公開コンテンツの改ざん検出機能を有する。図２に
示すように、この改ざん検出機能は、改ざん検出処理制
御機能、正当変更検出反映機能および不当変更検出通知
機能から構成されている。
【００２８】改ざん検出処理制御機能とは、正当変更検
出反映機能を実行する正当変更検出反映処理と不当変更
検出通知機能を実行する不当変更検出通知処理の実行を
制御する機能である。
出反映機能を実行する正当変更検出反映処理と不当変更
検出通知機能を実行する不当変更検出通知処理の実行を
制御する機能である。
【００２９】ここで、正当変更検出反映機能とは、コン
テンツ原本２５０の正当な変更を検出し、ＭＤ（メッセ
ージダイジェスト）データベース２４０と公開コンテン
ツ３２０に反映する機能をいう。
テンツ原本２５０の正当な変更を検出し、ＭＤ（メッセ
ージダイジェスト）データベース２４０と公開コンテン
ツ３２０に反映する機能をいう。
【００３０】ここで、メッセージダイジェストは、入力
bitデータ列を縮約（digest、要約）して生成される小
さなサイズのデータをいう。メッセージダイジェスト
は、チェックサムとも呼ばれる。
bitデータ列を縮約（digest、要約）して生成される小
さなサイズのデータをいう。メッセージダイジェスト
は、チェックサムとも呼ばれる。
【００３１】この正当変更検出反映機能は、安全なイン
トラネット内に管理されたコンテンツ原本２５０からメ
ッセージダイジェストを作成し、ＭＤ履歴データベース
２４０に保存されたメッセージダイジェストと比較する
（矢印Ｃ１）。
トラネット内に管理されたコンテンツ原本２５０からメ
ッセージダイジェストを作成し、ＭＤ履歴データベース
２４０に保存されたメッセージダイジェストと比較する
（矢印Ｃ１）。
【００３２】そして、２つのメッセージダイジェストが
一致しないとき、正当変更検出反映機能は、コンテンツ
原本２５０が変更されたと判定する。これにより、コン
テンツ原本２５０の正当な変更が検出される。
一致しないとき、正当変更検出反映機能は、コンテンツ
原本２５０が変更されたと判定する。これにより、コン
テンツ原本２５０の正当な変更が検出される。
【００３３】次に、正当変更検出反映機能は、その正当
な変更をＭＤ履歴データベース２４０とインターネット
上の公開コンテンツ３２０へ反映する。すなわち、正当
変更検出反映機能は、変更されたコンテンツ原本２５０
からメッセージダイジェストを作成し、ＭＤ履歴データ
ベース２４０に保存する。また、変更されたコンテンツ
原本２５０をインターネット上の公開コンテンツ３２０
として公開する。
な変更をＭＤ履歴データベース２４０とインターネット
上の公開コンテンツ３２０へ反映する。すなわち、正当
変更検出反映機能は、変更されたコンテンツ原本２５０
からメッセージダイジェストを作成し、ＭＤ履歴データ
ベース２４０に保存する。また、変更されたコンテンツ
原本２５０をインターネット上の公開コンテンツ３２０
として公開する。
【００３４】一方、不当変更検出通知機能とは、インタ
ーネット上の公開コンテンツ３２０に対する不当な変更
（改ざん）を検出し、その不当な変更を管理者へ通知す
る機能をいう。
ーネット上の公開コンテンツ３２０に対する不当な変更
（改ざん）を検出し、その不当な変更を管理者へ通知す
る機能をいう。
【００３５】この不当変更検出通知機能は、インターネ
ット上の公開コンテンツ３２０からメッセージダイジェ
ストを作成し、ＭＤ履歴データベース２４０に保存され
たメッセージダイジェストと比較する（矢印Ｃ２）。
ット上の公開コンテンツ３２０からメッセージダイジェ
ストを作成し、ＭＤ履歴データベース２４０に保存され
たメッセージダイジェストと比較する（矢印Ｃ２）。
【００３６】そして、２つのメッセージダイジェストが
一致しないとき、不当変更検出通知機能は、公開コンテ
ンツ３２０が変更されたと判定する。これにより、公開
コンテンツ３２０の不当な変更が検出される。
一致しないとき、不当変更検出通知機能は、公開コンテ
ンツ３２０が変更されたと判定する。これにより、公開
コンテンツ３２０の不当な変更が検出される。
【００３７】図２の矢印Ｃ２の比較において、変更が検
出されるのは、以下３つの場合である。 １．公開コンテンツ３２０が不当に変更（改ざん）され
た場合。 ２．コンテンツ原本２５０が正当に変更された（アップ
デート）にも拘わらず、何らかの理由により公開コンテ
ンツ３２０に反映されていない場合。 ３．コンテンツ原本２５０が正当に変更された（アップ
デート）にも拘わらず、何らかの理由によりＭＤ履歴デ
ータベース２４０に追加反映されていない場合。
出されるのは、以下３つの場合である。 １．公開コンテンツ３２０が不当に変更（改ざん）され
た場合。 ２．コンテンツ原本２５０が正当に変更された（アップ
デート）にも拘わらず、何らかの理由により公開コンテ
ンツ３２０に反映されていない場合。 ３．コンテンツ原本２５０が正当に変更された（アップ
デート）にも拘わらず、何らかの理由によりＭＤ履歴デ
ータベース２４０に追加反映されていない場合。
【００３８】本情報処理システムは、改ざん検出処理制
御機能が正当変更検出反映機能と不当変更検出通知機能
を順次制御処理することにより、上記３つの変更検出原
因のうち不当な変更（１．の場合）を正当な変更（２．
および３の場合）から区別する。そして、本情報処理シ
ステムは、正当な変更を除いた不当な変更のみの検出
し、管理者に通知する。
御機能が正当変更検出反映機能と不当変更検出通知機能
を順次制御処理することにより、上記３つの変更検出原
因のうち不当な変更（１．の場合）を正当な変更（２．
および３の場合）から区別する。そして、本情報処理シ
ステムは、正当な変更を除いた不当な変更のみの検出
し、管理者に通知する。
【００３９】＜システム構成＞図３は、この情報処理シ
ステムの機能ブロック図である。この情報処理システム
は、管理サイト２００、ウェブサイト３００および管理
端末１００をコンピュータネットワーク６００で接続し
て構築されている。
ステムの機能ブロック図である。この情報処理システム
は、管理サイト２００、ウェブサイト３００および管理
端末１００をコンピュータネットワーク６００で接続し
て構築されている。
【００４０】管理端末１００は、改ざん検出のためのユ
ーザインターフェースを管理者に提供する。管理端末１
００は、ＣＰＵ、メモリ、ディスプレイ、通信インター
フェース等を有するコンピュータである。管理端末１０
０は、例えば、パーソナルコンピュータ、携帯情報端末
（ＰＤＡ）等である。
ーザインターフェースを管理者に提供する。管理端末１
００は、ＣＰＵ、メモリ、ディスプレイ、通信インター
フェース等を有するコンピュータである。管理端末１０
０は、例えば、パーソナルコンピュータ、携帯情報端末
（ＰＤＡ）等である。
【００４１】管理サイト２００は、改ざん検出プログラ
ム２３０および改ざん検出動作設定プログラム２１０を
実行するコンピュータである。管理サイト２００は、Ｃ
ＰＵ、メモリ、ディスプレイ、通信インターフェース等
を有する。
ム２３０および改ざん検出動作設定プログラム２１０を
実行するコンピュータである。管理サイト２００は、Ｃ
ＰＵ、メモリ、ディスプレイ、通信インターフェース等
を有する。
【００４２】管理サイト２００は、ファイアーウォール
５１０に対してイントラネット側に位置する。なお、管
理サイト２００は単一のコンピュータであってもよい
し、イントラネットで接続される複数のコンピュータで
構成されてもよい。
５１０に対してイントラネット側に位置する。なお、管
理サイト２００は単一のコンピュータであってもよい
し、イントラネットで接続される複数のコンピュータで
構成されてもよい。
【００４３】改ざん検出動作設定プログラム２１０は、
管理者に動作設定画面を提供し、管理者により指定され
た動作定義を、改ざん検出設定ファイル２２０に保存す
る。
管理者に動作設定画面を提供し、管理者により指定され
た動作定義を、改ざん検出設定ファイル２２０に保存す
る。
【００４４】改ざん検出プログラム２３０は、改ざん検
出設定ファイル２２０の定義にしたがって改ざん検出を
実行する。改ざん検出プログラム２３０は、図３のよう
に上から改ざん検出処理制御部２３１、改ざん検出エン
ジン部２３２、ＩＯ制御部２３３の３層構造を有してい
る。
出設定ファイル２２０の定義にしたがって改ざん検出を
実行する。改ざん検出プログラム２３０は、図３のよう
に上から改ざん検出処理制御部２３１、改ざん検出エン
ジン部２３２、ＩＯ制御部２３３の３層構造を有してい
る。
【００４５】改ざん検出処理制御部２３１は、コンテン
ツ原本２５０の正当な変更を検出し、ＭＤ履歴データベ
ース２４０および公開コンテンツ３２０に反映する機能
（正当変更検出反映機能）、および公開コンテンツ３２
０に対する不当な変更（改ざん）を検出し管理端末１０
０に通知する機能（不当変更検出通知通知機能）を実行
する。
ツ原本２５０の正当な変更を検出し、ＭＤ履歴データベ
ース２４０および公開コンテンツ３２０に反映する機能
（正当変更検出反映機能）、および公開コンテンツ３２
０に対する不当な変更（改ざん）を検出し管理端末１０
０に通知する機能（不当変更検出通知通知機能）を実行
する。
【００４６】改ざん検出エンジン部２３２は、改ざん検
出処理制御部２３１から起動され、メッセージダイジェ
ストを生成する機能およびメッセージダイジェストを比
較判定する機能を実行する。
出処理制御部２３１から起動され、メッセージダイジェ
ストを生成する機能およびメッセージダイジェストを比
較判定する機能を実行する。
【００４７】ＩＯ制御部２３３は、改ざん検出エンジン
部２３２から起動され、コンテンツ原本２５０へのアク
セス機能、ウェブサイト３００との通信機能およびデー
タベースアクセス機能を提供する。
部２３２から起動され、コンテンツ原本２５０へのアク
セス機能、ウェブサイト３００との通信機能およびデー
タベースアクセス機能を提供する。
【００４８】なお、コンテンツ原本２５０は、管理サイ
ト２００のローカルファイルまたはイントラネット上の
ネットワークファイルシステム（ＮＦＳ）により保持さ
れる。本実施形態では、コンテンツ原本２５０を保持す
るサイトを特に集約サイトと呼ぶ。集約サイトは、管理
サイト２００であってもよいし、イントラネット上の他
のコンピュータ上にあってもよい。
ト２００のローカルファイルまたはイントラネット上の
ネットワークファイルシステム（ＮＦＳ）により保持さ
れる。本実施形態では、コンテンツ原本２５０を保持す
るサイトを特に集約サイトと呼ぶ。集約サイトは、管理
サイト２００であってもよいし、イントラネット上の他
のコンピュータ上にあってもよい。
【００４９】また、管理サイト２００は、データベース
として、改ざん検出設定ファイル２２０、動作ログデー
タベース２６０およびＭＤ履歴データベース２４０を有
している。これらのデータベースは、上記データベース
アクセス機能を通じてアクセスされる。
として、改ざん検出設定ファイル２２０、動作ログデー
タベース２６０およびＭＤ履歴データベース２４０を有
している。これらのデータベースは、上記データベース
アクセス機能を通じてアクセスされる。
【００５０】ファイアーウォール５１０のＤＭＺ（DeMi
litarized Zone）側には、ＦＴＰ（File Transfer Prot
ocol）またはＨＴＴＰ（HyperText Transfer Protoco
l）をサポートするウェブサイト３００が接続される。
ＤＭＺとは、ウェブサイト３００のような公開されたサ
ーバをインターネット側からの不正な攻撃から守るた
め、ファイアウォールにより設けられたセグメントであ
る。ＤＭＺは、イスラエルのチェック・ポイント・ソフ
トウェア・テクノロジーズ社（Check Point Software T
echnologies Ltd.）により提唱された概念である。
litarized Zone）側には、ＦＴＰ（File Transfer Prot
ocol）またはＨＴＴＰ（HyperText Transfer Protoco
l）をサポートするウェブサイト３００が接続される。
ＤＭＺとは、ウェブサイト３００のような公開されたサ
ーバをインターネット側からの不正な攻撃から守るた
め、ファイアウォールにより設けられたセグメントであ
る。ＤＭＺは、イスラエルのチェック・ポイント・ソフ
トウェア・テクノロジーズ社（Check Point Software T
echnologies Ltd.）により提唱された概念である。
【００５１】ウェブサイト３００は、ＣＰＵ、メモリ、
ディスプレイ、通信インターフェース等を有する。ウェ
ブサイト３００も、単一のコンピュータであってもよい
し、イントラネットで接続される複数のコンピュータで
構成されてもよい。
ディスプレイ、通信インターフェース等を有する。ウェ
ブサイト３００も、単一のコンピュータであってもよい
し、イントラネットで接続される複数のコンピュータで
構成されてもよい。
【００５２】このウェブサイト３００では、ＦＴＰやＨ
ＴＴＰをサポートする通信プログラムが実行され、公開
コンテンツ３２０がインターネット上で公開される。ま
た、ウェブサイト３００では、各種のエージェントが実
行され、改ざん検出のための情報を管理サイト２００に
通知する。
ＴＴＰをサポートする通信プログラムが実行され、公開
コンテンツ３２０がインターネット上で公開される。ま
た、ウェブサイト３００では、各種のエージェントが実
行され、改ざん検出のための情報を管理サイト２００に
通知する。
【００５３】例えば、図３に示した公開コンテンツＭＤ
生成エージェント３１０は、改ざん検出プログラム２３
０によって呼び出され、指定された公開コンテンツ３２
０のメッセージダイジェストを返信する。
生成エージェント３１０は、改ざん検出プログラム２３
０によって呼び出され、指定された公開コンテンツ３２
０のメッセージダイジェストを返信する。
【００５４】この公開コンテンツＭＤ生成エージェント
３１０は、メッセージダイジェスト生成機能およびＩＯ
制御部という階層構造を有している。さらに、ＩＯ制御
部は、コンテンツアクセス制御機能と通信制御機能を提
供する。
３１０は、メッセージダイジェスト生成機能およびＩＯ
制御部という階層構造を有している。さらに、ＩＯ制御
部は、コンテンツアクセス制御機能と通信制御機能を提
供する。
【００５５】図４は、この情報処理システムのネットワ
ーク構成図である。イントラネット環境６１０にある管
理サイト２００は、ファイアウォール５１０と５２０に
よってインターネット環境６３０から保護されている。
ーク構成図である。イントラネット環境６１０にある管
理サイト２００は、ファイアウォール５１０と５２０に
よってインターネット環境６３０から保護されている。
【００５６】インターネットユーザ４００はファイアウ
ォール５２０によってＤＭＺ環境６２０にあるウェブサ
イト３００にアクセスできる。しかし、インターネット
ユーザ４００はイントラネット環境６１０にある管理サ
イト２００にはアクセスできない。
ォール５２０によってＤＭＺ環境６２０にあるウェブサ
イト３００にアクセスできる。しかし、インターネット
ユーザ４００はイントラネット環境６１０にある管理サ
イト２００にはアクセスできない。
【００５７】このような構成では、管理サイト２００に
あるコンテンツ原本２５０がインターネットユーザ４０
０によって不当に変更されるということは、皆無に等し
い。しかしながら、ウェブサイト３００にある公開コン
テンツ３２０は、インターネットユーザ４００によって
アクセス可能である。このため、プログラムのセキュリ
ティホールを通じて公開コンテンツ３２０が不当に変更
（改ざん）されることがある。
あるコンテンツ原本２５０がインターネットユーザ４０
０によって不当に変更されるということは、皆無に等し
い。しかしながら、ウェブサイト３００にある公開コン
テンツ３２０は、インターネットユーザ４００によって
アクセス可能である。このため、プログラムのセキュリ
ティホールを通じて公開コンテンツ３２０が不当に変更
（改ざん）されることがある。
【００５８】＜システムの運用手順＞図５は、この情報
処理システムの運用形態を示す図である。
処理システムの運用形態を示す図である。
【００５９】まず、管理者は、管理端末１００により改
ざん検出設定画面を表示し、改ざん検出条件を設定する
（矢印１０１）。改ざん検出条件とは、コンテンツ原本
２５０の保存先、ＭＤ履歴データベース２４０の存在領
域、改ざん検出の対象とする公開コンテンツ３２０の格
納先、改ざん検出プログラム２３０の実行時期（例えば
毎日に０時０分０秒）等である。この改ざん検出条件
は、改ざん検出設定ファイル２２０に保存される（矢印
１０２）。
ざん検出設定画面を表示し、改ざん検出条件を設定する
（矢印１０１）。改ざん検出条件とは、コンテンツ原本
２５０の保存先、ＭＤ履歴データベース２４０の存在領
域、改ざん検出の対象とする公開コンテンツ３２０の格
納先、改ざん検出プログラム２３０の実行時期（例えば
毎日に０時０分０秒）等である。この改ざん検出条件
は、改ざん検出設定ファイル２２０に保存される（矢印
１０２）。
【００６０】コンテンツ原本２５０は、コンテンツ作成
サイトで作成され、不定期に集約サイトに送信される
（矢印１０３）。
サイトで作成され、不定期に集約サイトに送信される
（矢印１０３）。
【００６１】改ざん検出プログラム２３０は、改ざん検
出設定ファイル２２０の内容を読み出し（矢印１０
４）、その設定内容にしたがい改ざん検出処理を実行す
る。すなわち、コンテンツ原本２５０からメッセージダ
イジェストを生成し（矢印１０５）、ＭＤ履歴データベ
ース２４０のメッセージダイジェストを読み出し（矢印
１０６）、両者を比較する。
出設定ファイル２２０の内容を読み出し（矢印１０
４）、その設定内容にしたがい改ざん検出処理を実行す
る。すなわち、コンテンツ原本２５０からメッセージダ
イジェストを生成し（矢印１０５）、ＭＤ履歴データベ
ース２４０のメッセージダイジェストを読み出し（矢印
１０６）、両者を比較する。
【００６２】そして、改ざん検出プログラム２３０は、
コンテンツ原本２５０が更新されていた場合、新しいを
コンテンツ原本２５０のメッセージダイジェストをＭＤ
履歴データベース２４０に保存し（矢印１０６）、さら
に、そのコンテンツ原本２５０により公開コンテンツ３
２０をアップデートする（矢印１０９）。
コンテンツ原本２５０が更新されていた場合、新しいを
コンテンツ原本２５０のメッセージダイジェストをＭＤ
履歴データベース２４０に保存し（矢印１０６）、さら
に、そのコンテンツ原本２５０により公開コンテンツ３
２０をアップデートする（矢印１０９）。
【００６３】また、改ざん検出プログラム２３０は、ウ
ェブサイト３００のエージェント（図５には、ＭＤ生成
ＣＧＩと記載されており、図３の公開コンテンツメッセ
ージダイジェスト生成エージェント３１０に相当する）
に指令し、公開コンテンツ３２０のメッセージダイジェ
ストを作成させる。
ェブサイト３００のエージェント（図５には、ＭＤ生成
ＣＧＩと記載されており、図３の公開コンテンツメッセ
ージダイジェスト生成エージェント３１０に相当する）
に指令し、公開コンテンツ３２０のメッセージダイジェ
ストを作成させる。
【００６４】改ざん検出プログラム２３０は、作成され
た公開コンテンツ３２０のメッセージダイジェストをＨ
ＴＴＰのＰＯＳＴメソッド（リクエストのコマンド）に
よってウェブサイト３００から入手する（矢印１１
０）。
た公開コンテンツ３２０のメッセージダイジェストをＨ
ＴＴＰのＰＯＳＴメソッド（リクエストのコマンド）に
よってウェブサイト３００から入手する（矢印１１
０）。
【００６５】そして、改ざん検出プログラム２３０は、
公開コンテンツ３２０のメッセージダイジェストとＭＤ
履歴データベース２４０に登録されているコンテンツ原
本２５０のメッセージダイジェストとを比較し、公開コ
ンテンツ３２０の改ざんを検出する。
公開コンテンツ３２０のメッセージダイジェストとＭＤ
履歴データベース２４０に登録されているコンテンツ原
本２５０のメッセージダイジェストとを比較し、公開コ
ンテンツ３２０の改ざんを検出する。
【００６６】そして、公開コンテンツ３２０のメッセー
ジダイジェストが最新のコンテンツ原本２５０のメッセ
ージダイジェストと一致しない場合、改ざん検出プログ
ラム２３０は、公開コンテンツ３２０のメッセージダイ
ジェストと旧原本のメッセージダイジェストとを順次比
較する。
ジダイジェストが最新のコンテンツ原本２５０のメッセ
ージダイジェストと一致しない場合、改ざん検出プログ
ラム２３０は、公開コンテンツ３２０のメッセージダイ
ジェストと旧原本のメッセージダイジェストとを順次比
較する。
【００６７】そして、公開コンテンツ３２０のメッセー
ジダイジェストがいずれかの旧原本のメッセージダイジ
ェストと一致した場合、改ざん検出プログラム２３０
は、何らかの理由で、コンテンツ原本２５０の公開が遅
れていると判定する（改ざんとは判定しない）。
ジダイジェストがいずれかの旧原本のメッセージダイジ
ェストと一致した場合、改ざん検出プログラム２３０
は、何らかの理由で、コンテンツ原本２５０の公開が遅
れていると判定する（改ざんとは判定しない）。
【００６８】一方、公開コンテンツ３２０のメッセージ
ダイジェストがいずれの原本のメッセージダイジェスト
とも一致しない場合、改ざん検出プログラム２３０は、
公開コンテンツ３２０が改ざんされた判定する。そし
て、改ざん検出プログラム２３０は、改ざん検出通知を
電子メールで管理端末１００に通知する（矢印１１
１）。
ダイジェストがいずれの原本のメッセージダイジェスト
とも一致しない場合、改ざん検出プログラム２３０は、
公開コンテンツ３２０が改ざんされた判定する。そし
て、改ざん検出プログラム２３０は、改ざん検出通知を
電子メールで管理端末１００に通知する（矢印１１
１）。
【００６９】＜作用＞図６は、改ざん検出プログラム２
３０の処理概要を説明する図である。管理サイト２００
は、改ざん検出プログラム２３０（改ざん検出制御部２
３１）を実行し、図６に示した機能を提供する。
３０の処理概要を説明する図である。管理サイト２００
は、改ざん検出プログラム２３０（改ざん検出制御部２
３１）を実行し、図６に示した機能を提供する。
【００７０】まず、改ざん検出プログラム２３０は、初
期化処理を実行する（ＳＡ１）。次に、改ざん検出プロ
グラム２３０は、正当変更検出反映処理を実行する（Ｓ
Ａ２）。次に、改ざん検出プログラム２３０は、不当変
更検出通知処理を実行する（ＳＡ３）。その後、改ざん
検出プログラム２３０は、改ざん検出処理を終了する。
期化処理を実行する（ＳＡ１）。次に、改ざん検出プロ
グラム２３０は、正当変更検出反映処理を実行する（Ｓ
Ａ２）。次に、改ざん検出プログラム２３０は、不当変
更検出通知処理を実行する（ＳＡ３）。その後、改ざん
検出プログラム２３０は、改ざん検出処理を終了する。
【００７１】図７に、初期化処理（図６のＳＡ１）の詳
細を示す。この処理では、改ざん検出プログラム２３０
は、まず、コンテンツ原本２５０のメッセージダイジェ
ストとＭＤ履歴データベース２４０に登録されたメッセ
ージダイジェストを比較し、新たに追加されたファイル
があるかどうかチェックする（ＳＢ１）。
細を示す。この処理では、改ざん検出プログラム２３０
は、まず、コンテンツ原本２５０のメッセージダイジェ
ストとＭＤ履歴データベース２４０に登録されたメッセ
ージダイジェストを比較し、新たに追加されたファイル
があるかどうかチェックする（ＳＢ１）。
【００７２】コンテンツ原本２５０に新規ファイルがあ
る場合、改ざん検出プログラム２３０は、その新規ファ
イルのメッセージダイジェストを作成し、ＭＤ履歴デー
タベース２４０に追加するＳＢ２）。その後、改ざん検
出プログラム２３０は、初期化処理を終了する。
る場合、改ざん検出プログラム２３０は、その新規ファ
イルのメッセージダイジェストを作成し、ＭＤ履歴デー
タベース２４０に追加するＳＢ２）。その後、改ざん検
出プログラム２３０は、初期化処理を終了する。
【００７３】図８に、正当変更検出反映処理（図６のＳ
Ａ２）の詳細を示す。この処理では、改ざん検出プログ
ラム２３０は、まず、コンテンツ原本２５０よりファイ
ルを取得し、メッセージダイジェストを生成する（ＳＣ
１）。管理サイトは、ステップＳＣ１で生成されたメッ
セージダイジェストをＭＤ（a）とする。
Ａ２）の詳細を示す。この処理では、改ざん検出プログ
ラム２３０は、まず、コンテンツ原本２５０よりファイ
ルを取得し、メッセージダイジェストを生成する（ＳＣ
１）。管理サイトは、ステップＳＣ１で生成されたメッ
セージダイジェストをＭＤ（a）とする。
【００７４】次に、改ざん検出プログラム２３０は、Ｍ
Ｄ履歴データベース２４０よりステップＳＣ１で取得し
たファイルの最新登録メッセージダイジェストを取得す
る（ＳＣ２）。そして、改ざん検出プログラム２３０
は、ステップＳＣ２で取得されたメッセージダイジェス
トをＭＤ(b)とする。
Ｄ履歴データベース２４０よりステップＳＣ１で取得し
たファイルの最新登録メッセージダイジェストを取得す
る（ＳＣ２）。そして、改ざん検出プログラム２３０
は、ステップＳＣ２で取得されたメッセージダイジェス
トをＭＤ(b)とする。
【００７５】次に、改ざん検出プログラム２３０は、Ｍ
Ｄ(a)とＭＤ（b）とを比較する（ＳＣ３）。そして、ス
テップＳＣ３の比較の結果、２つのメッセージダイジェ
ストが同一である場合、改ざん検出プログラム２３０
は、コンテンツ原本２５０が変更されていないと判断
し、正当変更検出反映処理を終了する。
Ｄ(a)とＭＤ（b）とを比較する（ＳＣ３）。そして、ス
テップＳＣ３の比較の結果、２つのメッセージダイジェ
ストが同一である場合、改ざん検出プログラム２３０
は、コンテンツ原本２５０が変更されていないと判断
し、正当変更検出反映処理を終了する。
【００７６】一方、ステップＳＣ３の結果、２つのメッ
セージダイジェストが同一でない場合、改ざん検出プロ
グラム２３０は、ＭＤ（a）をＭＤ履歴データベース２
４０へ追加する。そして、改ざん検出プログラム２３０
は、そのファイルを公開コンテンツ３２０として公開
（パブリッシュ）する（ＳＣ５）。
セージダイジェストが同一でない場合、改ざん検出プロ
グラム２３０は、ＭＤ（a）をＭＤ履歴データベース２
４０へ追加する。そして、改ざん検出プログラム２３０
は、そのファイルを公開コンテンツ３２０として公開
（パブリッシュ）する（ＳＣ５）。
【００７７】次に、改ざん検出プログラム２３０は、公
開が成功したかどうか判定する（ＳＣ）。公開が成功し
た場合、改ざん検出プログラム２３０は、その成功をパ
ブリッシュログに記録する（ＳＣ７）。その後、改ざん
検出プログラム２３０は、正当変更検出反映処理を終了
する。
開が成功したかどうか判定する（ＳＣ）。公開が成功し
た場合、改ざん検出プログラム２３０は、その成功をパ
ブリッシュログに記録する（ＳＣ７）。その後、改ざん
検出プログラム２３０は、正当変更検出反映処理を終了
する。
【００７８】一方、公開に失敗した場合、改ざん検出プ
ログラム２３０は、その失敗をパブリッシュエラーログ
に記録する（ＳＣ８）。その後、改ざん検出プログラム
２３０は、正当変更検出反映処理を終了する。
ログラム２３０は、その失敗をパブリッシュエラーログ
に記録する（ＳＣ８）。その後、改ざん検出プログラム
２３０は、正当変更検出反映処理を終了する。
【００７９】図９に、不当変更検出通知処理（図６のＳ
Ａ３）の詳細を示す。この処理では、改ざん検出プログ
ラム２３０は、まず、公開コンテンツ３２０よりファイ
ルのメッセージダイジェストを生成する（ＳＤ１）。改
ざん検出プログラム２３０は、ステップＳＤ１で生成さ
れたメッセージダイジェストをＭＤ(c)とする。
Ａ３）の詳細を示す。この処理では、改ざん検出プログ
ラム２３０は、まず、公開コンテンツ３２０よりファイ
ルのメッセージダイジェストを生成する（ＳＤ１）。改
ざん検出プログラム２３０は、ステップＳＤ１で生成さ
れたメッセージダイジェストをＭＤ(c)とする。
【００８０】次に、改ざん検出プログラム２３０は、Ｍ
Ｄ履歴データベース２４０よりステップＳＤ１でメッセ
ージダイジェストを生成したファイルの最新登録メッセ
ージダイジェストを取得する（ＳＤ２）。そして、改ざ
ん検出プログラム２３０は、ステップＳＤ２で取得した
メッセージダイジェストをＭＤ(d)とする。
Ｄ履歴データベース２４０よりステップＳＤ１でメッセ
ージダイジェストを生成したファイルの最新登録メッセ
ージダイジェストを取得する（ＳＤ２）。そして、改ざ
ん検出プログラム２３０は、ステップＳＤ２で取得した
メッセージダイジェストをＭＤ(d)とする。
【００８１】次に、改ざん検出プログラム２３０は、Ｍ
Ｄ(c)とＭＤ(d)とを比較する（ＳＤ３）。そして、ステ
ップＳＤ３の比較の結果、２つのメッセージダイジェス
トが同一である場合、改ざん検出プログラム２３０は、
公開コンテンツ３２０は変更されていないと判断する。
そして、改ざん検出プログラム２３０は、不当変更検出
通知処理を終了する。
Ｄ(c)とＭＤ(d)とを比較する（ＳＤ３）。そして、ステ
ップＳＤ３の比較の結果、２つのメッセージダイジェス
トが同一である場合、改ざん検出プログラム２３０は、
公開コンテンツ３２０は変更されていないと判断する。
そして、改ざん検出プログラム２３０は、不当変更検出
通知処理を終了する。
【００８２】一方、ステップＳＤ３の結果、２つのメッ
セージダイジェストが同一でない場合、改ざん検出プロ
グラム２３０は、ＭＤ履歴データベース２４０にメッセ
ージダイジェストの履歴があるか否かをチェックする
（ＳＤ４）。
セージダイジェストが同一でない場合、改ざん検出プロ
グラム２３０は、ＭＤ履歴データベース２４０にメッセ
ージダイジェストの履歴があるか否かをチェックする
（ＳＤ４）。
【００８３】ステップＳＤ４で、メッセージダイジェス
トの履歴がなかった場合、改ざん検出プログラム２３０
は、公開コンテンツ３２０が不当に変更されたと判断
し、改ざん検出通知を送付する（ＳＤ７）。その後、改
ざん検出プログラム２３０は、不当変更検出通知処理を
終了する。
トの履歴がなかった場合、改ざん検出プログラム２３０
は、公開コンテンツ３２０が不当に変更されたと判断
し、改ざん検出通知を送付する（ＳＤ７）。その後、改
ざん検出プログラム２３０は、不当変更検出通知処理を
終了する。
【００８４】また、ステップＳＤ４で、ＭＤ履歴ＤＢに
メッセージダイジェストの履歴があった場合、改ざん検
出プログラム２３０は、ステップＳＤ２で取得したメッ
セージダイジェストの次ぎに新しいメッセージダイジェ
ストを取得する（ＳＤ５）。そして、改ざん検出プログ
ラム２３０は、ステップＳＤ５で取得したメッセージダ
イジェストをＭＤ(e)とする。
メッセージダイジェストの履歴があった場合、改ざん検
出プログラム２３０は、ステップＳＤ２で取得したメッ
セージダイジェストの次ぎに新しいメッセージダイジェ
ストを取得する（ＳＤ５）。そして、改ざん検出プログ
ラム２３０は、ステップＳＤ５で取得したメッセージダ
イジェストをＭＤ(e)とする。
【００８５】次に、改ざん検出プログラム２３０は、Ｍ
Ｄ(c)とＭＤ(e)を比較する（ＳＤ６）。そして、ステッ
プＳＤ６の比較結果、２つのメッセージダイジェストが
同一であれば、改ざん検出プログラム２３０は、何らか
の理由でコンテンツ原本２５０の公開コンテンツ３２０
への公開が失敗し、公開コンテンツ３２０が古い状態に
あると判断する。そして、改ざん検出プログラム２３０
は、そのまま不当変更検出通知処理を終了する。
Ｄ(c)とＭＤ(e)を比較する（ＳＤ６）。そして、ステッ
プＳＤ６の比較結果、２つのメッセージダイジェストが
同一であれば、改ざん検出プログラム２３０は、何らか
の理由でコンテンツ原本２５０の公開コンテンツ３２０
への公開が失敗し、公開コンテンツ３２０が古い状態に
あると判断する。そして、改ざん検出プログラム２３０
は、そのまま不当変更検出通知処理を終了する。
【００８６】また、ステップＳＤ６の比較結果が同一で
なければ、改ざん検出プログラム２３０は、制御をステ
ップＳＤ４へ戻し、そのファイルのメッセージダイジェ
ストの履歴がなくなるまで、比較を繰り返す。
なければ、改ざん検出プログラム２３０は、制御をステ
ップＳＤ４へ戻し、そのファイルのメッセージダイジェ
ストの履歴がなくなるまで、比較を繰り返す。
【００８７】以上述べたように、本情報処理システム
は、改ざん検出対象である公開コンテンツ３２０の正当
な変更と不当な変更を区別し、正当な変更を除外して、
不当な変更（改ざん）を管理者に通知することができ
る。
は、改ざん検出対象である公開コンテンツ３２０の正当
な変更と不当な変更を区別し、正当な変更を除外して、
不当な変更（改ざん）を管理者に通知することができ
る。
【００８８】《第２実施形態》以下、図１０から図１５
の図面に基いて本発明の第２実施形態に係る情報処理シ
ステムを説明する。図１０は、本情報処理システムの運
用形態を示す図であり、図１１は、この情報処理システ
ムにおける、改ざん検出プログラム２３０の実行サイク
ル、コンテンツ原本公開処理およびコンテンツＭＤ転送
処理のタイミングを示すタイムチャートであり、図１２
は、本実施形態の改ざん検出プログラム２３０の処理を
示すフローチャートであり、図１３は、コンテンツ原本
アップデートサービスを示すフローチャートであり、図
１４は、原本アップデート検出プログラムの処理を示す
フローチャートであり、図１５は、不当変更検出通知処
理を示すフローチャートである。
の図面に基いて本発明の第２実施形態に係る情報処理シ
ステムを説明する。図１０は、本情報処理システムの運
用形態を示す図であり、図１１は、この情報処理システ
ムにおける、改ざん検出プログラム２３０の実行サイク
ル、コンテンツ原本公開処理およびコンテンツＭＤ転送
処理のタイミングを示すタイムチャートであり、図１２
は、本実施形態の改ざん検出プログラム２３０の処理を
示すフローチャートであり、図１３は、コンテンツ原本
アップデートサービスを示すフローチャートであり、図
１４は、原本アップデート検出プログラムの処理を示す
フローチャートであり、図１５は、不当変更検出通知処
理を示すフローチャートである。
【００８９】上記第１実施形態では、コンテンツ原本２
５０は、集約サイトに収集された。したがって、改ざん
検出プログラム２３０（改ざん検出処理制御部２３１）
は、集約サイトのコンテンツ原本２５０が更新されたか
否かを判定することによりコンテンツ原本２５０を公開
すべきか否かを判定した。
５０は、集約サイトに収集された。したがって、改ざん
検出プログラム２３０（改ざん検出処理制御部２３１）
は、集約サイトのコンテンツ原本２５０が更新されたか
否かを判定することによりコンテンツ原本２５０を公開
すべきか否かを判定した。
【００９０】本実施形態の情報処理システムでは、コン
テンツ作成サイトが集約サイトを介することなく、直接
ウェブサイト３００の公開コンテンツを更新する。この
情報処理システムの他の構成および作用は、第１実施形
態の場合と同様である。そこで、同一の構成要素につい
ては、同一の符号を付してその説明を省略する。
テンツ作成サイトが集約サイトを介することなく、直接
ウェブサイト３００の公開コンテンツを更新する。この
情報処理システムの他の構成および作用は、第１実施形
態の場合と同様である。そこで、同一の構成要素につい
ては、同一の符号を付してその説明を省略する。
【００９１】＜運用手順＞図１０に、この情報処理シス
テムの運用形態を示す。本情報処理システムでは、改ざ
ん検出管理プログラムが管理端末１００への改ざん検出
設定画面を提供している。
テムの運用形態を示す。本情報処理システムでは、改ざ
ん検出管理プログラムが管理端末１００への改ざん検出
設定画面を提供している。
【００９２】また、この情報処理システムでは、コンテ
ンツ作成サイトで作成されたコンテンツは、集約サイト
を経由することなく直接ウェブサイト３００に公開され
る（矢印１２０）。
ンツ作成サイトで作成されたコンテンツは、集約サイト
を経由することなく直接ウェブサイト３００に公開され
る（矢印１２０）。
【００９３】この公開処理を原本アップデートコマンド
が検出し、管理サイト２００の改ざん検出管理プログラ
ム２３０に原本アップデート申告を送信する（矢印１２
１）。改ざん検出管理プログラムは、受信した原本アッ
プデート申告の申告書（メッセージダイジェスト）をＭ
Ｄ履歴データベース２４０に格納にする。
が検出し、管理サイト２００の改ざん検出管理プログラ
ム２３０に原本アップデート申告を送信する（矢印１２
１）。改ざん検出管理プログラムは、受信した原本アッ
プデート申告の申告書（メッセージダイジェスト）をＭ
Ｄ履歴データベース２４０に格納にする。
【００９４】一方、改ざん検出プログラム２３０は、所
定の時期にウェブサイト３００のエージェントから公開
コンテンツ３２０のメッセージダイジェストを取得し、
公開コンテンツ３２０の改ざんを監視している。
定の時期にウェブサイト３００のエージェントから公開
コンテンツ３２０のメッセージダイジェストを取得し、
公開コンテンツ３２０の改ざんを監視している。
【００９５】このように、本情報処理システムでは、コ
ンテンツの公開およびコンテンツ原本２５０のメッセー
ジダイジェストのＭＤ履歴データベース２４０への登録
と公開コンテンツ３２０の改ざん検出が非同期に実行さ
れる。
ンテンツの公開およびコンテンツ原本２５０のメッセー
ジダイジェストのＭＤ履歴データベース２４０への登録
と公開コンテンツ３２０の改ざん検出が非同期に実行さ
れる。
【００９６】図１１は、改ざん検出プログラム２３０の
実行サイクル、コンテンツ原本公開処理、およびコンテ
ンツ原本２５０のメッセージダイジェスト転送処理間の
タイミングチャートである。
実行サイクル、コンテンツ原本公開処理、およびコンテ
ンツ原本２５０のメッセージダイジェスト転送処理間の
タイミングチャートである。
【００９７】本情報処理システムでは、改ざん検出プロ
グラム２３０の実行サイクル、コンテンツ原本公開処
理、およびコンテンツ原本２５０のメッセージダイジェ
スト転送が非同期で実行されるため、図１１に示すよう
な実行タイミングの関係が発生する。
グラム２３０の実行サイクル、コンテンツ原本公開処
理、およびコンテンツ原本２５０のメッセージダイジェ
スト転送が非同期で実行されるため、図１１に示すよう
な実行タイミングの関係が発生する。
【００９８】図１１で時間軸上の棒２００Ａは、改ざん
検出プログラム２３０の実行サイクルを示す。例えば、
コンテンツ原本公開処理およびコンテンツ原本メッセー
ジダイジェストのＭＤ履歴データベース２４０への転送
処理が改ざん検出プログラム２３０の実行終了後、次の
実行までに完了すれば、改ざん検出処理は、正しく動作
する。
検出プログラム２３０の実行サイクルを示す。例えば、
コンテンツ原本公開処理およびコンテンツ原本メッセー
ジダイジェストのＭＤ履歴データベース２４０への転送
処理が改ざん検出プログラム２３０の実行終了後、次の
実行までに完了すれば、改ざん検出処理は、正しく動作
する。
【００９９】一方、コンテンツ原本公開処理実行後、コ
ンテンツ原本２５０のメッセージダイジェストのＭＤ履
歴データベース２４０への転送処理完了までに改ざん検
出プログラム２３０の処理が開始すると、公開コンテン
ツ３２０とＭＤ履歴データベース２４０のメッセージダ
イジェストが一致せず、改ざんと判定される（誤動
作）。
ンテンツ原本２５０のメッセージダイジェストのＭＤ履
歴データベース２４０への転送処理完了までに改ざん検
出プログラム２３０の処理が開始すると、公開コンテン
ツ３２０とＭＤ履歴データベース２４０のメッセージダ
イジェストが一致せず、改ざんと判定される（誤動
作）。
【０１００】このような誤動作を回避するため、コンテ
ンツ原本公開処理実行後、コンテンツ原本メッセージテ
キスト転送処理完了までの間は、改ざん検出プログラム
２３０の処理が開始しないように制御すればよい。
ンツ原本公開処理実行後、コンテンツ原本メッセージテ
キスト転送処理完了までの間は、改ざん検出プログラム
２３０の処理が開始しないように制御すればよい。
【０１０１】また、例えば、コンテンツ原本２５０のメ
ッセージダイジェストがＭＤ履歴データベース２４０に
転送され、コンテンツ原本２５０の公開前に、改ざん検
出プログラム２３０の処理が開始すると、公開コンテン
ツ３２０とＭＤ履歴データベース２４０のメッセージダ
イジェストが一致しない。ただし、この場合は、第１実
施形態においてコンテンツ原本２５０の公開コンテンツ
３２０への公開が遅延していた場合と同様である。
ッセージダイジェストがＭＤ履歴データベース２４０に
転送され、コンテンツ原本２５０の公開前に、改ざん検
出プログラム２３０の処理が開始すると、公開コンテン
ツ３２０とＭＤ履歴データベース２４０のメッセージダ
イジェストが一致しない。ただし、この場合は、第１実
施形態においてコンテンツ原本２５０の公開コンテンツ
３２０への公開が遅延していた場合と同様である。
【０１０２】すなわち、公開コンテンツ３２０のメッセ
ージダイジェストは、ＭＤ履歴データベース２４０内の
いずれかメッセージダイジェストと一致する。したがっ
て、ＭＤ履歴データベース２４０のメッセージダイジェ
ストとの確認を実行すれば、改ざんがあったと誤って報
告されることはない。
ージダイジェストは、ＭＤ履歴データベース２４０内の
いずれかメッセージダイジェストと一致する。したがっ
て、ＭＤ履歴データベース２４０のメッセージダイジェ
ストとの確認を実行すれば、改ざんがあったと誤って報
告されることはない。
【０１０３】＜作用＞図１２に、管理サイト２００で実
行される改ざん検出プログラム２３０の処理を示す。
行される改ざん検出プログラム２３０の処理を示す。
【０１０４】この処理では、改ざん検出プログラム２３
０は、まず、初期化処理を実行する（ＳＡ１）。このと
き、改ざん検出プログラム２３０は、スレッドを生成
し、コンテンツ原本アップデートサービスを起動する
（ＳＡ１１）。コンテンツ原本アップデートサービス
は、以降、改ざん検出プログラム２３０の処理とは非同
期に処理を無限ループの中で実行される。
０は、まず、初期化処理を実行する（ＳＡ１）。このと
き、改ざん検出プログラム２３０は、スレッドを生成
し、コンテンツ原本アップデートサービスを起動する
（ＳＡ１１）。コンテンツ原本アップデートサービス
は、以降、改ざん検出プログラム２３０の処理とは非同
期に処理を無限ループの中で実行される。
【０１０５】次に、改ざん検出プログラム２３０は、検
出時間になったか否かを判定する（ＳＡ１２）。検出時
間になっていない場合、改ざん検出プログラム２３０
は、検出時間まで待機する（ＳＡ１４）。
出時間になったか否かを判定する（ＳＡ１２）。検出時
間になっていない場合、改ざん検出プログラム２３０
は、検出時間まで待機する（ＳＡ１４）。
【０１０６】ＳＡ１１の判定で、検出時間になっていた
場合、改ざん検出プログラム２３０は、不当変更検出通
知処理を実行する（ＳＡ１３）。そして、改ざん検出プ
ログラム２３０は、検出時間になるまで待機する（ＳＡ
１４）。
場合、改ざん検出プログラム２３０は、不当変更検出通
知処理を実行する（ＳＡ１３）。そして、改ざん検出プ
ログラム２３０は、検出時間になるまで待機する（ＳＡ
１４）。
【０１０７】図１３にコンテンツ原本アップデートサー
ビスの処理を示す。上述のように、コンテンツ原本アッ
プデートサービスは、スレッドとして独立に実行され
る。このコンテンツ原本アップデートサービスは、通
常、原本アップデートコマンドからの問い合わせの受信
待ちの状態にある（ＳＥ１）。ここで、原本アップデー
トコマンドは、図１０に示したように、コンテンツ作成
サイトで実行され、コンテンツ原本２５０の公開を監視
するプログラムである。
ビスの処理を示す。上述のように、コンテンツ原本アッ
プデートサービスは、スレッドとして独立に実行され
る。このコンテンツ原本アップデートサービスは、通
常、原本アップデートコマンドからの問い合わせの受信
待ちの状態にある（ＳＥ１）。ここで、原本アップデー
トコマンドは、図１０に示したように、コンテンツ作成
サイトで実行され、コンテンツ原本２５０の公開を監視
するプログラムである。
【０１０８】問い合わせを受信すると、コンテンツ原本
アップデートサービスは、その問い合わせが改ざん検出
実行状態の問い合わせか否かを判定する（ＳＥ２）。そ
して、その問い合わせが改ざん検出実行状態の問い合わ
せであった場合、コンテンツ原本アップデートサービス
は、現在の改ざん検出実行状態を原本アップデートコマ
ンドに送信（返却）する（ＳＥ３）。その後、コンテン
ツ原本アップデートサービスは、制御をＳＥ１に戻す。
アップデートサービスは、その問い合わせが改ざん検出
実行状態の問い合わせか否かを判定する（ＳＥ２）。そ
して、その問い合わせが改ざん検出実行状態の問い合わ
せであった場合、コンテンツ原本アップデートサービス
は、現在の改ざん検出実行状態を原本アップデートコマ
ンドに送信（返却）する（ＳＥ３）。その後、コンテン
ツ原本アップデートサービスは、制御をＳＥ１に戻す。
【０１０９】また、その問い合わせが改ざん検出実行状
態の問い合わせでなかった場合、コンテンツ原本アップ
デートサービスは、その問い合わせがコンテンツ原本２
５０の公開処理開始通知か否かを判定する（ＳＥ４）。
そして、その問い合わせがコンテンツ原本２５０の公開
処理開始通知であった場合、コンテンツ原本アップデー
トサービスは、ＭＤ履歴データベース２４０の対応する
公開処理開始フラグをオンに設定する（ＳＥ５）。その
後、コンテンツ原本アップデートサービスは、制御をＳ
Ｅ１に戻す。
態の問い合わせでなかった場合、コンテンツ原本アップ
デートサービスは、その問い合わせがコンテンツ原本２
５０の公開処理開始通知か否かを判定する（ＳＥ４）。
そして、その問い合わせがコンテンツ原本２５０の公開
処理開始通知であった場合、コンテンツ原本アップデー
トサービスは、ＭＤ履歴データベース２４０の対応する
公開処理開始フラグをオンに設定する（ＳＥ５）。その
後、コンテンツ原本アップデートサービスは、制御をＳ
Ｅ１に戻す。
【０１１０】また、その問い合わせがコンテンツ原本２
５０の公開処理開始通知でなかった場合、コンテンツ原
本アップデートサービスは、その問い合わせがコンテン
ツ原本２５０の公開処理完了通知か否かを判定する（Ｓ
Ｅ６）。そして、その問い合わせがコンテンツ原本２５
０の公開処理完了通知であった場合、コンテンツ原本ア
ップデートサービスは、ＭＤ履歴データベース２４０の
対応する公開処理開始フラグをオフに設定する（ＳＥ
７）。その後、コンテンツ原本アップデートサービス
は、制御をＳＥ１に戻す。
５０の公開処理開始通知でなかった場合、コンテンツ原
本アップデートサービスは、その問い合わせがコンテン
ツ原本２５０の公開処理完了通知か否かを判定する（Ｓ
Ｅ６）。そして、その問い合わせがコンテンツ原本２５
０の公開処理完了通知であった場合、コンテンツ原本ア
ップデートサービスは、ＭＤ履歴データベース２４０の
対応する公開処理開始フラグをオフに設定する（ＳＥ
７）。その後、コンテンツ原本アップデートサービス
は、制御をＳＥ１に戻す。
【０１１１】また、その問い合わせがコンテンツ原本２
５０の公開処理完了通知でなかった場合、コンテンツ原
本アップデートサービスは、その問い合わせがコンテン
ツ原本２５０のメッセージダイジェストの受信依頼か否
かを判定する（ＳＥ８）。そして、その問い合わせがコ
ンテンツ原本２５０のメッセージダイジェストの受信依
頼であった場合、コンテンツ原本アップデートサービス
は、そのメッセージダイジェストをＭＤ履歴データベー
ス２４０に格納する（ＳＥ９）。その後、コンテンツ原
本アップデートサービスは、制御をＳＥ１に戻す。
５０の公開処理完了通知でなかった場合、コンテンツ原
本アップデートサービスは、その問い合わせがコンテン
ツ原本２５０のメッセージダイジェストの受信依頼か否
かを判定する（ＳＥ８）。そして、その問い合わせがコ
ンテンツ原本２５０のメッセージダイジェストの受信依
頼であった場合、コンテンツ原本アップデートサービス
は、そのメッセージダイジェストをＭＤ履歴データベー
ス２４０に格納する（ＳＥ９）。その後、コンテンツ原
本アップデートサービスは、制御をＳＥ１に戻す。
【０１１２】図１４に、コンテンツ作成サイトで実行さ
れる原本アップデート検出プログラム（原本アップデー
トコマンド）の処理を示す。原本アップデート検出プロ
グラムは、通常、コンテンツ原本２５０が公開されるか
否かを監視している（ＳＦ１）。これは、原本アップデ
ート検出プログラムが、ＦＴＰによるアップデート処理
を監視することで実現される。また、コンテンツ原本２
５０のウェブサイト３００へのアップロード処理を起動
するコマンド内で原本アップデート検出プログラムその
ものを起動するようにしてもよい。
れる原本アップデート検出プログラム（原本アップデー
トコマンド）の処理を示す。原本アップデート検出プロ
グラムは、通常、コンテンツ原本２５０が公開されるか
否かを監視している（ＳＦ１）。これは、原本アップデ
ート検出プログラムが、ＦＴＰによるアップデート処理
を監視することで実現される。また、コンテンツ原本２
５０のウェブサイト３００へのアップロード処理を起動
するコマンド内で原本アップデート検出プログラムその
ものを起動するようにしてもよい。
【０１１３】そして、コンテンツ原本２５０が公開され
ると（ＳＦ２でＹＥＳの場合）、原本アップデート検出
プログラムは、そのコンテンツ原本２５０を取得する
（ＳＦ３）。この処理は、ＦＴＰによってウェブサイト
３００にコンテンツ原本２５０が転送される前に、その
コンテンツ原本２５０を横取りする処理である。
ると（ＳＦ２でＹＥＳの場合）、原本アップデート検出
プログラムは、そのコンテンツ原本２５０を取得する
（ＳＦ３）。この処理は、ＦＴＰによってウェブサイト
３００にコンテンツ原本２５０が転送される前に、その
コンテンツ原本２５０を横取りする処理である。
【０１１４】次に、原本アップデート検出プログラム
は、管理サイト２００の改ざん検出プログラム２３０に
問い合わせて改ざん検出が実行中か否かを判定する（Ｓ
Ｆ４）。そして、改ざん検出実行中の場合、原本アップ
デート検出プログラムは、改ざん検出が終了するまで待
機する（ＳＦ５）。
は、管理サイト２００の改ざん検出プログラム２３０に
問い合わせて改ざん検出が実行中か否かを判定する（Ｓ
Ｆ４）。そして、改ざん検出実行中の場合、原本アップ
デート検出プログラムは、改ざん検出が終了するまで待
機する（ＳＦ５）。
【０１１５】一方、改ざん検出が実行中でない場合、原
本アップデート検出プログラムは、コンテンツ原本２５
０の公開処理開始通知を送信する（ＳＦ６）。次に、原
本アップデート検出プログラムは、コンテンツ原本２５
０のメッセージダイジェストを作成する（ＳＦ７）。
本アップデート検出プログラムは、コンテンツ原本２５
０の公開処理開始通知を送信する（ＳＦ６）。次に、原
本アップデート検出プログラムは、コンテンツ原本２５
０のメッセージダイジェストを作成する（ＳＦ７）。
【０１１６】次に、原本アップデート検出プログラム
は、そのメッセージダイジェストを管理サイト２００に
送信する（ＳＦ８）。次に、原本アップデート検出プロ
グラムは、コンテンツ原本２５０を公開する（ＳＦ
９）。
は、そのメッセージダイジェストを管理サイト２００に
送信する（ＳＦ８）。次に、原本アップデート検出プロ
グラムは、コンテンツ原本２５０を公開する（ＳＦ
９）。
【０１１７】そして、原本アップデート検出プログラム
は、コンテンツ原本２５０の公開処理完了通知を送信す
る（ＳＦ１０）。その後、原本アップデート検出プログ
ラムは、制御をＳＦ１に戻す。
は、コンテンツ原本２５０の公開処理完了通知を送信す
る（ＳＦ１０）。その後、原本アップデート検出プログ
ラムは、制御をＳＦ１に戻す。
【０１１８】図１５に、改ざん検出プログラム２３０の
不当変更検出通知処理（図１２のＳＡ１３）の詳細を示
す。この処理では、改ざん検出プログラム２３０は、ま
ず、公開処理開始フラグ（図１３のＳＥ５で設定）を参
照し、コンテンツ原本２５０の公開処理が実行中か否か
を判定する（ＳＤ０）。
不当変更検出通知処理（図１２のＳＡ１３）の詳細を示
す。この処理では、改ざん検出プログラム２３０は、ま
ず、公開処理開始フラグ（図１３のＳＥ５で設定）を参
照し、コンテンツ原本２５０の公開処理が実行中か否か
を判定する（ＳＤ０）。
【０１１９】そして、コンテンツ原本２５０の公開処理
が実行中であった場合、改ざん検出プログラム２３０
は、不当変更検出通知処理を終了する。また、コンテン
ツ原本２５０の公開処理が実行中でない場合の処理（Ｓ
Ｄ１からＳＤ７）は、第１実施形態の図９の場合と同様
である。
が実行中であった場合、改ざん検出プログラム２３０
は、不当変更検出通知処理を終了する。また、コンテン
ツ原本２５０の公開処理が実行中でない場合の処理（Ｓ
Ｄ１からＳＤ７）は、第１実施形態の図９の場合と同様
である。
【０１２０】以上述べたように、本情報処理システムに
よれば、コンテンツ作成サイトが非同期にウェブサイト
３００の公開コンテンツ３２０を更新する場合であって
も、その更新時の事象、例えば、ＦＴＰによるコンテン
ツ原本２５０の送信や、原本のウェブサイト３００のア
ップロード処理を起動するコマンドの実行を検出するこ
とにより、適切にコンテンツ原本２５０のメッセージダ
イジェストをＭＤ履歴データベース２４０に登録でき
る。
よれば、コンテンツ作成サイトが非同期にウェブサイト
３００の公開コンテンツ３２０を更新する場合であって
も、その更新時の事象、例えば、ＦＴＰによるコンテン
ツ原本２５０の送信や、原本のウェブサイト３００のア
ップロード処理を起動するコマンドの実行を検出するこ
とにより、適切にコンテンツ原本２５０のメッセージダ
イジェストをＭＤ履歴データベース２４０に登録でき
る。
【０１２１】その場合、コンテンツ原本２５０の公開と
そのメッセージダイジェストのＭＤ履歴データベース２
４０への登録処理実行中に公開処理開始フラグを設定し
て、改ざん検出プログラム２３０の不当変更検出通知処
理を実行させないようにすればよい。
そのメッセージダイジェストのＭＤ履歴データベース２
４０への登録処理実行中に公開処理開始フラグを設定し
て、改ざん検出プログラム２３０の不当変更検出通知処
理を実行させないようにすればよい。
【０１２２】また、改ざん検出プログラム２３０実行中
の場合には、コンテンツ原本アップデート検出プログラ
ムによるコンテンツ原本２５０の公開とそのメッセージ
ダイジェストのＭＤ履歴データベース２４０への登録処
理を待機させればよい。
の場合には、コンテンツ原本アップデート検出プログラ
ムによるコンテンツ原本２５０の公開とそのメッセージ
ダイジェストのＭＤ履歴データベース２４０への登録処
理を待機させればよい。
【０１２３】このような同期を取ることにより、正当な
変更を改ざんとするような判定を防止することができ
る。
変更を改ざんとするような判定を防止することができ
る。
【０１２４】《コンピュータ読み取り可能な記録媒体》
コンピュータを上記情報処理システムのいずれかの機能
を実現させるプログラムをコンピュータが読み取り可能
な記録媒体に記録することができる。そして、コンピュ
ータに、この記録媒体のプログラムを読み込ませて実行
させることにより、上記情報処理システムのいずれかの
機能を実現させることができる。
コンピュータを上記情報処理システムのいずれかの機能
を実現させるプログラムをコンピュータが読み取り可能
な記録媒体に記録することができる。そして、コンピュ
ータに、この記録媒体のプログラムを読み込ませて実行
させることにより、上記情報処理システムのいずれかの
機能を実現させることができる。
【０１２５】ここで、コンピュータ読み取り可能な記録
媒体とは、データやプログラム等の情報を電気的、磁気
的、光学的、機械的、または化学的作用によって蓄積
し、コンピュータから読み取ることができる記録媒体を
いう。このような記録媒体の内コンピュータから取り外
し可能なものとしては、例えばフロッピー（登録商標）
ディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DA
T、８mmテープ、メモリカード等がある。
媒体とは、データやプログラム等の情報を電気的、磁気
的、光学的、機械的、または化学的作用によって蓄積
し、コンピュータから読み取ることができる記録媒体を
いう。このような記録媒体の内コンピュータから取り外
し可能なものとしては、例えばフロッピー（登録商標）
ディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DA
T、８mmテープ、メモリカード等がある。
【０１２６】また、コンピュータに固定された記録媒体
としてハードディスクやＲＯＭ（リードオンリーメモ
リ）等がある。
としてハードディスクやＲＯＭ（リードオンリーメモ
リ）等がある。
【０１２７】《搬送波に具現化されたデータ通信信号》
また、上記プログラムは、コンピュータのハードディス
クやメモリに格納し、通信媒体を通じて他のコンピュー
タに配布することができる。この場合、プログラムは、
搬送波によって具現化されたデータ通信信号として、通
信媒体を伝送される。そして、その配布を受けたコンピ
ュータに上記情報処理システムのいずれかの機能実現さ
せることができる。
また、上記プログラムは、コンピュータのハードディス
クやメモリに格納し、通信媒体を通じて他のコンピュー
タに配布することができる。この場合、プログラムは、
搬送波によって具現化されたデータ通信信号として、通
信媒体を伝送される。そして、その配布を受けたコンピ
ュータに上記情報処理システムのいずれかの機能実現さ
せることができる。
【０１２８】ここで通信媒体としては、有線通信媒体、
例えば、同軸ケーブルおよびツイストペアケーブルを含
む金属ケーブル類、光通信ケーブル等、または、無線通
信媒体例えば、衛星通信、地上波無線通信等のいずれで
もよい。
例えば、同軸ケーブルおよびツイストペアケーブルを含
む金属ケーブル類、光通信ケーブル等、または、無線通
信媒体例えば、衛星通信、地上波無線通信等のいずれで
もよい。
【０１２９】また、搬送波は、データ通信信号を変調す
るための電磁波または光である。ただし、搬送波は、直
流信号でもよい。この場合、データ通信信号は、搬送波
がないベースバンド波形になる。したがって、搬送波に
具現化されたデータ通信信号は、変調されたブロードバ
ンド信号と変調されていないベースバンド信号（電圧０
の直流信号を搬送波とした場合に相当）のいずれでもよ
い。
るための電磁波または光である。ただし、搬送波は、直
流信号でもよい。この場合、データ通信信号は、搬送波
がないベースバンド波形になる。したがって、搬送波に
具現化されたデータ通信信号は、変調されたブロードバ
ンド信号と変調されていないベースバンド信号（電圧０
の直流信号を搬送波とした場合に相当）のいずれでもよ
い。
【０１３０】《その他》さらに、本実施の形態は以下の
発明を開示する。 （付記１） ネットワーク上で公開された公開コンテン
ツの原本の確認情報を作成する確認情報作成手段と、所
定時点における前記原本の確認情報を保持する確認情報
保持手段と、前記原本の変更を検出する原本変更検出手
段と、変更された原本を前記確認情報保持手段の確認情
報および前記公開コンテンツへ反映する手段と、公開コ
ンテンツの変更検出を行なう公開コンテンツ変更検出手
段と、変更された公開コンテンツに係る情報を所定の端
末へ通知する公開コンテンツの変更通知手段と、原本の
確認情報と公開コンテンツの確認情報とに基づいて、不
正に変更された公開コンテンツの検出を制御する制御手
段と、を備えた改ざん検出システム。（１） （付記２） 前記制御手段は、変更された公開コンテン
ツの確認情報を前記公開コンテンツ変更検出手段から入
手し、その確認情報が前記確認情報保持手段に保持され
たいずれかの確認情報と一致する、そのような公開コン
テンツを除外して変更された公開コンテンツを検出する
付記１記載の改ざん検出システム。（２） （付記３） 前記制御手段は、前記コンテンツの原本を
公開コンテンツへ反映する事象を検知し、その公開され
たコンテンツの原本の確認情報を前記確認情報保持手段
に反映する付記１記載の改ざん検出システム。（３） （付記４） 前記確認情報保持手段は、前記原本の確認
情報の履歴を保持する付記１に記載の改ざん検出システ
ム。 （付記５） 改ざん検出の対象である公開コンテンツ
は、インターネット上のウェブサイトにおける公開コン
テンツである付記１乃至４のいずれか１項に記載の改ざ
ん検出システム。 （付記６） 改ざん検出の対象である公開コンテンツ
は、一つの管理サイトから複数のウェブサイトの複数の
公開コンテンツの改ざん検出が可能な１対多の運用形態
である付記１記載の改ざん検出システム。 （付記７） 改ざん検出対象である公開コンテンツとし
て動的コンテンツ生成プログラム（ＣＧＩ）を含む付記
１記載の改ざん検出システム。 （付記８） 前記公開コンテンツは、ＦＴＰプロトコル
とＨＴＴＰプロトコルをサポートするウェブサイトにお
いて提供される付記１記載の改ざん検出システム。 （付記９） コンピュータが、ネットワーク上で公開さ
れた公開コンテンツの原本の確認情報を作成する確認情
報作成ステップと、所定時点における前記原本の確認情
報を記録する記録ステップと、前記原本の変更を検出す
る原本変更検出ステップと、変更された原本を前記確認
情報保持手段の確認情報および前記公開コンテンツへ反
映するステップと、公開コンテンツの変更検出を行なう
公開コンテンツ変更検出ステップと、変更された公開コ
ンテンツに係る情報を所定の端末へ通知する公開コンテ
ンツの変更通知ステップと、原本の確認情報と公開コン
テンツの確認情報とに基づいて、不正に変更された公開
コンテンツの検出を制御するステップと、を実行する改
ざん検出方法。（４） （付記１０） 変更された公開コンテンツの確認情報を
入手するステップと、その確認情報が前記記録ステップ
において記録されたいずれかの確認情報と一致する、そ
のような公開コンテンツを除外して変更された公開コン
テンツを検出するステップとをさらに実行する付記９記
載の改ざん検出方法。 （付記１１） 前記コンテンツの原本を公開コンテンツ
へ反映する事象を検知するステップと、その公開された
コンテンツの原本の確認情報を前記確認情報保持手段に
反映するステップとをさらに実行する付記９記載の改ざ
ん検出方法。 （付記１２） 前記記録ステップでは、前記原本の確認
情報の履歴が記録される付記９記載の改ざん検出方法。 （付記１３） 改ざん検出の対象である公開コンテンツ
は、インターネット上のウェブサイトにおける公開コン
テンツである付記９乃至１２のいずれか１項に記載の改
ざん検出方法。 （付記１４） コンピュータに、ネットワーク上で公開
された公開コンテンツの原本の確認情報を作成する確認
情報作成ステップと、所定時点における前記原本の確認
情報を記録する記録ステップと、前記原本の変更を検出
する原本変更検出ステップと、変更された原本を前記確
認情報保持手段の確認情報および前記公開コンテンツへ
反映するステップと、公開コンテンツの変更検出を行な
う公開コンテンツ変更検出ステップと、変更された公開
コンテンツに係る情報を所定の端末へ通知する公開コン
テンツの変更通知ステップと、原本の確認情報と公開コ
ンテンツの確認情報とに基づいて、不正に変更された公
開コンテンツの検出を制御するステップと、を実行させ
るプログラム。（５） （付記１５） 変更された公開コンテンツの確認情報を
入手するステップと、その確認情報が前記記録ステップ
において記録されたいずれかの確認情報と一致する、そ
のような公開コンテンツを除外して変更された公開コン
テンツを検出するステップとをさらに実行させる付記１
４記載のプログラム。 （付記１６） 前記コンテンツの原本を公開コンテンツ
へ反映する事象を検知するステップと、その公開された
コンテンツの原本の確認情報を前記確認情報保持手段に
反映するステップとをさらに実行させる付記１４記載の
プログラム。 （付記１７） 前記記録ステップでは、前記原本の確認
情報の履歴が記録される付記１４記載のプログラム。 （付記１８） 改ざん検出の対象である公開コンテンツ
は、インターネット上のウェブサイトにおける公開コン
テンツである付記１４乃至１７のいずれか１項に記載の
プログラム。
発明を開示する。 （付記１） ネットワーク上で公開された公開コンテン
ツの原本の確認情報を作成する確認情報作成手段と、所
定時点における前記原本の確認情報を保持する確認情報
保持手段と、前記原本の変更を検出する原本変更検出手
段と、変更された原本を前記確認情報保持手段の確認情
報および前記公開コンテンツへ反映する手段と、公開コ
ンテンツの変更検出を行なう公開コンテンツ変更検出手
段と、変更された公開コンテンツに係る情報を所定の端
末へ通知する公開コンテンツの変更通知手段と、原本の
確認情報と公開コンテンツの確認情報とに基づいて、不
正に変更された公開コンテンツの検出を制御する制御手
段と、を備えた改ざん検出システム。（１） （付記２） 前記制御手段は、変更された公開コンテン
ツの確認情報を前記公開コンテンツ変更検出手段から入
手し、その確認情報が前記確認情報保持手段に保持され
たいずれかの確認情報と一致する、そのような公開コン
テンツを除外して変更された公開コンテンツを検出する
付記１記載の改ざん検出システム。（２） （付記３） 前記制御手段は、前記コンテンツの原本を
公開コンテンツへ反映する事象を検知し、その公開され
たコンテンツの原本の確認情報を前記確認情報保持手段
に反映する付記１記載の改ざん検出システム。（３） （付記４） 前記確認情報保持手段は、前記原本の確認
情報の履歴を保持する付記１に記載の改ざん検出システ
ム。 （付記５） 改ざん検出の対象である公開コンテンツ
は、インターネット上のウェブサイトにおける公開コン
テンツである付記１乃至４のいずれか１項に記載の改ざ
ん検出システム。 （付記６） 改ざん検出の対象である公開コンテンツ
は、一つの管理サイトから複数のウェブサイトの複数の
公開コンテンツの改ざん検出が可能な１対多の運用形態
である付記１記載の改ざん検出システム。 （付記７） 改ざん検出対象である公開コンテンツとし
て動的コンテンツ生成プログラム（ＣＧＩ）を含む付記
１記載の改ざん検出システム。 （付記８） 前記公開コンテンツは、ＦＴＰプロトコル
とＨＴＴＰプロトコルをサポートするウェブサイトにお
いて提供される付記１記載の改ざん検出システム。 （付記９） コンピュータが、ネットワーク上で公開さ
れた公開コンテンツの原本の確認情報を作成する確認情
報作成ステップと、所定時点における前記原本の確認情
報を記録する記録ステップと、前記原本の変更を検出す
る原本変更検出ステップと、変更された原本を前記確認
情報保持手段の確認情報および前記公開コンテンツへ反
映するステップと、公開コンテンツの変更検出を行なう
公開コンテンツ変更検出ステップと、変更された公開コ
ンテンツに係る情報を所定の端末へ通知する公開コンテ
ンツの変更通知ステップと、原本の確認情報と公開コン
テンツの確認情報とに基づいて、不正に変更された公開
コンテンツの検出を制御するステップと、を実行する改
ざん検出方法。（４） （付記１０） 変更された公開コンテンツの確認情報を
入手するステップと、その確認情報が前記記録ステップ
において記録されたいずれかの確認情報と一致する、そ
のような公開コンテンツを除外して変更された公開コン
テンツを検出するステップとをさらに実行する付記９記
載の改ざん検出方法。 （付記１１） 前記コンテンツの原本を公開コンテンツ
へ反映する事象を検知するステップと、その公開された
コンテンツの原本の確認情報を前記確認情報保持手段に
反映するステップとをさらに実行する付記９記載の改ざ
ん検出方法。 （付記１２） 前記記録ステップでは、前記原本の確認
情報の履歴が記録される付記９記載の改ざん検出方法。 （付記１３） 改ざん検出の対象である公開コンテンツ
は、インターネット上のウェブサイトにおける公開コン
テンツである付記９乃至１２のいずれか１項に記載の改
ざん検出方法。 （付記１４） コンピュータに、ネットワーク上で公開
された公開コンテンツの原本の確認情報を作成する確認
情報作成ステップと、所定時点における前記原本の確認
情報を記録する記録ステップと、前記原本の変更を検出
する原本変更検出ステップと、変更された原本を前記確
認情報保持手段の確認情報および前記公開コンテンツへ
反映するステップと、公開コンテンツの変更検出を行な
う公開コンテンツ変更検出ステップと、変更された公開
コンテンツに係る情報を所定の端末へ通知する公開コン
テンツの変更通知ステップと、原本の確認情報と公開コ
ンテンツの確認情報とに基づいて、不正に変更された公
開コンテンツの検出を制御するステップと、を実行させ
るプログラム。（５） （付記１５） 変更された公開コンテンツの確認情報を
入手するステップと、その確認情報が前記記録ステップ
において記録されたいずれかの確認情報と一致する、そ
のような公開コンテンツを除外して変更された公開コン
テンツを検出するステップとをさらに実行させる付記１
４記載のプログラム。 （付記１６） 前記コンテンツの原本を公開コンテンツ
へ反映する事象を検知するステップと、その公開された
コンテンツの原本の確認情報を前記確認情報保持手段に
反映するステップとをさらに実行させる付記１４記載の
プログラム。 （付記１７） 前記記録ステップでは、前記原本の確認
情報の履歴が記録される付記１４記載のプログラム。 （付記１８） 改ざん検出の対象である公開コンテンツ
は、インターネット上のウェブサイトにおける公開コン
テンツである付記１４乃至１７のいずれか１項に記載の
プログラム。
【０１３１】
【発明の効果】以上説明したように、本発明によれば、
改ざん検出対象のコンテンツ原本、コンテンツ原本のメ
ッセージダイジェスト、および公開コンテンツの３者を
用いて、正当な変更を除外し不当な変更のみを改ざんと
して検出することができるので、改ざん検出の精度を大
幅に向上させることができる。
改ざん検出対象のコンテンツ原本、コンテンツ原本のメ
ッセージダイジェスト、および公開コンテンツの３者を
用いて、正当な変更を除外し不当な変更のみを改ざんと
して検出することができるので、改ざん検出の精度を大
幅に向上させることができる。
【０１３２】また、本発明によれば、改ざん検出の結果
に正当な変更が含まれないので、ユーザ（管理者）は改
ざん検出結果の中から正当な変更を除外するための調査
を行なう必要がなくなる。
に正当な変更が含まれないので、ユーザ（管理者）は改
ざん検出結果の中から正当な変更を除外するための調査
を行なう必要がなくなる。
【０１３３】また、本発明によれば、改ざん検出の結果
に正当な変更が含まれないので、ユーザ（管理者）にと
っては、不当な変更の見落しを低減できる。
に正当な変更が含まれないので、ユーザ（管理者）にと
っては、不当な変更の見落しを低減できる。
【０１３４】このように、本発明によれば、正当な変更
と不当な変更とを明確に区別し、精度の高い改ざん検出
ができる。
と不当な変更とを明確に区別し、精度の高い改ざん検出
ができる。
【図１】 従来の改ざん検出システムの概要を説明する
図
図
【図２】 公開コンテンツの改ざんを検出する原理を示
す図
す図
【図３】 第１実施形態の情報処理システムの機能ブロ
ック図
ック図
【図４】 第１実施形態の情報処理システムのネットワ
ーク構成図
ーク構成図
【図５】 第１実施形態の情報処理システムの運用形態
を示す図
を示す図
【図６】 改ざん検出プログラム２３０の処理概要を示
すフローチャート
すフローチャート
【図７】 初期化処理の詳細を示すフローチャート
【図８】 正当変更検出反映処理の詳細を示すフローチ
ャート
ャート
【図９】 不当変更検出通知処理の詳細を示すフローチ
ャート
ャート
【図１０】第２実施形態の情報処理システムの運用形態
を示す図
を示す図
【図１１】改ざん検出プログラム２３０の実行サイク
ル、コンテンツ原本公開処理およびコンテンツＭＤ転送
処理のタイミングを示すタイムチャート
ル、コンテンツ原本公開処理およびコンテンツＭＤ転送
処理のタイミングを示すタイムチャート
【図１２】改ざん検出プログラム２３０の処理を示すフ
ローチャート
ローチャート
【図１３】コンテンツ原本アップデートサービスを示す
フローチャート
フローチャート
【図１４】原本アップデート検出プログラムの処理を示
すフローチャート
すフローチャート
【図１５】不当変更検出通知処理を示すフローチャート
１００ 管理端末
２００ 管理サイト
２２０ 改ざん検出設定ファイル
２３０ 改ざん検出プログラム
２５０ コンテンツ原本
３００ ウェブサイト
３２０ 公開コンテンツ
フロントページの続き
Ｆターム(参考） 5B017 AA07 BA09 CA16
5B082 EA11 HA05 HA08
Claims (5)
- 【請求項１】 ネットワーク上で公開された公開コンテ
ンツの原本の確認情報を作成する確認情報作成手段と、 所定時点における前記原本の確認情報を保持する確認情
報保持手段と、 前記原本の変更を検出する原本変更検出手段と、 変更された原本を前記確認情報保持手段の確認情報およ
び前記公開コンテンツへ反映する手段と、 公開コンテンツの変更検出を行なう公開コンテンツ変更
検出手段と、 変更された公開コンテンツに係る情報を所定の端末へ通
知する公開コンテンツの変更通知手段と、 原本の確認情報と公開コンテンツの確認情報とに基づい
て、不正に変更された公開コンテンツの検出を制御する
制御手段と、を備えた改ざん検出システム。 - 【請求項２】 前記制御手段は、変更された公開コンテ
ンツの確認情報を前記公開コンテンツ変更検出手段から
入手し、その確認情報が前記確認情報保持手段に保持さ
れたいずれかの確認情報と一致する、そのような公開コ
ンテンツを除外して変更された公開コンテンツを検出す
る請求項１記載の改ざん検出システム。 - 【請求項３】 前記制御手段は、前記コンテンツの原本
を公開コンテンツへ反映する事象を検知し、その公開さ
れたコンテンツの原本の確認情報を前記確認情報保持手
段に反映する請求項１記載の改ざん検出システム。 - 【請求項４】 コンピュータが、ネットワーク上で公開
された公開コンテンツの原本の確認情報を作成する確認
情報作成ステップと、 所定時点における前記原本の確認情報を記録する記録ス
テップと、 前記原本の変更を検出する原本変更検出ステップと、 変更された原本を前記確認情報保持手段の確認情報およ
び前記公開コンテンツへ反映するステップと、 公開コンテンツの変更検出を行なう公開コンテンツ変更
検出ステップと、 変更された公開コンテンツに係る情報を所定の端末へ通
知する公開コンテンツの変更通知ステップと、 原本の確認情報と公開コンテンツの確認情報とに基づい
て、不正に変更された公開コンテンツの検出を制御する
ステップと、を実行する改ざん検出方法。 - 【請求項５】 コンピュータに、ネットワーク上で公開
された公開コンテンツの原本の確認情報を作成する確認
情報作成ステップと、 所定時点における前記原本の確認情報を記録する記録ス
テップと、 前記原本の変更を検出する原本変更検出ステップと、 変更された原本を前記確認情報保持手段の確認情報およ
び前記公開コンテンツへ反映するステップと、 公開コンテンツの変更検出を行なう公開コンテンツ変更
検出ステップと、 変更された公開コンテンツに係る情報を所定の端末へ通
知する公開コンテンツの変更通知ステップと、 原本の確認情報と公開コンテンツの確認情報とに基づい
て、不正に変更された公開コンテンツの検出を制御する
ステップと、を実行させるプログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001336508A JP3980327B2 (ja) | 2001-11-01 | 2001-11-01 | 改ざん検出システム、改ざん検出方法、およびプログラム |
| US10/097,930 US7188257B2 (en) | 2001-11-01 | 2002-03-15 | Falsification detection system, and falsification detection method and medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001336508A JP3980327B2 (ja) | 2001-11-01 | 2001-11-01 | 改ざん検出システム、改ざん検出方法、およびプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003140970A true JP2003140970A (ja) | 2003-05-16 |
| JP3980327B2 JP3980327B2 (ja) | 2007-09-26 |
Family
ID=19151324
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001336508A Expired - Fee Related JP3980327B2 (ja) | 2001-11-01 | 2001-11-01 | 改ざん検出システム、改ざん検出方法、およびプログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7188257B2 (ja) |
| JP (1) | JP3980327B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006053787A (ja) * | 2004-08-12 | 2006-02-23 | Ntt Docomo Inc | プログラム実行装置及びプログラム実行方法 |
| JP2011527472A (ja) * | 2008-07-11 | 2011-10-27 | 北京神州▲緑▼盟信息安全科技股▲分▼有限公司 | ウェブページ改竄防止設備、ウェブページ改竄防止方法及びそのシステム |
| JP2012526501A (ja) * | 2009-05-11 | 2012-10-25 | エヌエスフォーカス インフォメーション テクノロジー カンパニー，リミテッド | ネットワーク内容改竄防止設備、方法及びそのシステム |
| WO2019235450A1 (ja) * | 2018-06-05 | 2019-12-12 | デジタルアーツ株式会社 | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム |
| JP2019212270A (ja) * | 2018-10-15 | 2019-12-12 | デジタルア−ツ株式会社 | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7779117B2 (en) * | 2002-05-31 | 2010-08-17 | Aol Inc. | Monitoring digital images |
| CN101072380B (zh) * | 2007-06-08 | 2010-12-08 | 华为技术有限公司 | 内容下发方法及系统、网络设备、移动数据业务管理平台 |
| JP4991592B2 (ja) * | 2008-02-18 | 2012-08-01 | 株式会社リコー | ソフトウェア改ざん検知方法、ソフトウェア改ざん検知プログラム及び機器 |
| JP5106643B2 (ja) * | 2011-01-05 | 2012-12-26 | 株式会社東芝 | Ｗｅｂページ改竄検知装置及びプログラム |
| CN104731803A (zh) * | 2013-12-21 | 2015-06-24 | 长沙微观信息科技有限公司 | 一种防虚假网络信息技术 |
| CN105119901B (zh) * | 2015-07-17 | 2018-07-17 | 中国科学院信息工程研究所 | 一种钓鱼热点的检测方法及系统 |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6012087A (en) * | 1997-01-14 | 2000-01-04 | Netmind Technologies, Inc. | Unique-change detection of dynamic web pages using history tables of signatures |
| US6357004B1 (en) * | 1997-09-30 | 2002-03-12 | Intel Corporation | System and method for ensuring integrity throughout post-processing |
| US6286001B1 (en) * | 1999-02-24 | 2001-09-04 | Doodlebug Online, Inc. | System and method for authorizing access to data on content servers in a distributed network |
| US6748538B1 (en) * | 1999-11-03 | 2004-06-08 | Intel Corporation | Integrity scanner |
| AU2001253176A1 (en) * | 2000-04-06 | 2001-10-23 | Predictive Systems, Inc. | Method and system for website content integrity |
| US7043636B2 (en) * | 2000-09-26 | 2006-05-09 | Telefonaktiebolaget Lm Ericsson (Publ) | Data integrity mechanisms for static and dynamic data |
| US6629198B2 (en) * | 2000-12-08 | 2003-09-30 | Sun Microsystems, Inc. | Data storage system and method employing a write-ahead hash log |
| US7003672B2 (en) * | 2001-09-25 | 2006-02-21 | Hewlett-Packard Development Company, L.P. | Authentication and verification for use of software |
-
2001
- 2001-11-01 JP JP2001336508A patent/JP3980327B2/ja not_active Expired - Fee Related
-
2002
- 2002-03-15 US US10/097,930 patent/US7188257B2/en not_active Expired - Lifetime
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006053787A (ja) * | 2004-08-12 | 2006-02-23 | Ntt Docomo Inc | プログラム実行装置及びプログラム実行方法 |
| JP4553660B2 (ja) * | 2004-08-12 | 2010-09-29 | 株式会社エヌ・ティ・ティ・ドコモ | プログラム実行装置 |
| JP2011527472A (ja) * | 2008-07-11 | 2011-10-27 | 北京神州▲緑▼盟信息安全科技股▲分▼有限公司 | ウェブページ改竄防止設備、ウェブページ改竄防止方法及びそのシステム |
| JP2012526501A (ja) * | 2009-05-11 | 2012-10-25 | エヌエスフォーカス インフォメーション テクノロジー カンパニー，リミテッド | ネットワーク内容改竄防止設備、方法及びそのシステム |
| WO2019235450A1 (ja) * | 2018-06-05 | 2019-12-12 | デジタルアーツ株式会社 | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム |
| JP2019212270A (ja) * | 2018-10-15 | 2019-12-12 | デジタルア−ツ株式会社 | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3980327B2 (ja) | 2007-09-26 |
| US20030084299A1 (en) | 2003-05-01 |
| US7188257B2 (en) | 2007-03-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7046995B2 (en) | Mobile application peer-to-peer security system and method | |
| US6567917B1 (en) | Method and system for providing tamper-resistant executable software | |
| CN102902909B (zh) | 一种防止文件被篡改的系统和方法 | |
| KR100519842B1 (ko) | 검색 요구 처리 방법, 장치, 기록 매체 및 바이러스 데이터베이스 구축 방법 | |
| CN102110198B (zh) | 一种网页防伪的方法 | |
| US20120198553A1 (en) | Secure auditing system and secure auditing method | |
| BRPI0815605B1 (pt) | Método para a comunicação de dados usando um dispositivo de computação; método para gerar uma segunda versão de um componente de comunicação de dados usando um dispositivo de computação; método para comunicação de dados usando um dispositivo de computação; método para a criação de um certificado usando um dispositivo de computação; e método para usar um certificado utilizando um dispositivo de computação | |
| JP2002132584A (ja) | 通信システム、端末装置、再生プログラムを記録した記録媒体、サーバ装置、およびサーバプログラムを記録した記録媒体 | |
| JP5736305B2 (ja) | ソフトウェア評価を確立し監視するシステムおよびプログラム | |
| CN102176224A (zh) | 用于处理恶意软件的方法和装置 | |
| CN102999726A (zh) | 文件宏病毒免疫方法和装置 | |
| JP2003140970A (ja) | 改ざん検出システム、改ざん検出方法、およびプログラム | |
| JP2010182019A (ja) | 異常検知装置およびプログラム | |
| WO2010130154A1 (zh) | 一种防止网络内容被篡改的设备、方法和系统 | |
| US8453242B2 (en) | System and method for scanning handles | |
| US9104876B1 (en) | Virtual file-based tamper resistant repository | |
| JP2004164226A (ja) | 情報処理装置およびプログラム | |
| JP4250618B2 (ja) | ファーミング詐欺防止方法 | |
| CN100353277C (zh) | 一种利用代理技术实现计算机病毒防治的方法 | |
| JP2010182020A (ja) | 不正検知装置およびプログラム | |
| US7269845B1 (en) | Mobile application security system and method | |
| US9037608B1 (en) | Monitoring application behavior by detecting file access category changes | |
| JP2009206626A (ja) | 名前解決方法、ｄｎｓサーバ、クライアント端末、通信システムおよび名前解決プログラム | |
| KR100977150B1 (ko) | 웹 사이트 점검 방법 및 그 시스템 | |
| AU2001267054B2 (en) | Mobile application peer-to-peer security system and method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040524 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070329 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070410 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070528 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070619 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070627 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3980327 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100706 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100706 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110706 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110706 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120706 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120706 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130706 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |