JP2003337797A - Ｗｅｂサイト安全度認証システム、方法及びプログラム - Google Patents
Ｗｅｂサイト安全度認証システム、方法及びプログラムInfo
- Publication number
- JP2003337797A JP2003337797A JP2002143531A JP2002143531A JP2003337797A JP 2003337797 A JP2003337797 A JP 2003337797A JP 2002143531 A JP2002143531 A JP 2002143531A JP 2002143531 A JP2002143531 A JP 2002143531A JP 2003337797 A JP2003337797 A JP 2003337797A
- Authority
- JP
- Japan
- Prior art keywords
- computer
- server
- security
- isp
- server computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】サーバの安全度を利用者から確認する場合、現
状では検査する手段があっても認証する手段が無く、個
人が検査を行うには時間と費用の負担に耐えられないと
いう問題がある。 【解決手段】プロバイダのサイト安全度調査手段が、サ
ーバの通信手段とサーバ手段にアクセスすることによ
り、そのサーバのＯＳ及びサーバ手段の安全度を調査し
サイト安全度認証手段が安全度を認証する。この調査結
果は、サーバ調査履歴保持手段に保存される。サーバ調
査履歴保持手段は、依頼を受けたサイトの通信手段に設
定されたアドレスと調査結果を保持している。ホスティ
ング手段は、クライアントがアクセスしているサーバの
アドレスを認識しており、サイト安全度認証手段がサー
バ調査履歴保持手段の情報に基づいて調査結果をクライ
アントのブラウザ送信する。これを受けたブラウザは、
この情報を利用者に知らせる。
状では検査する手段があっても認証する手段が無く、個
人が検査を行うには時間と費用の負担に耐えられないと
いう問題がある。 【解決手段】プロバイダのサイト安全度調査手段が、サ
ーバの通信手段とサーバ手段にアクセスすることによ
り、そのサーバのＯＳ及びサーバ手段の安全度を調査し
サイト安全度認証手段が安全度を認証する。この調査結
果は、サーバ調査履歴保持手段に保存される。サーバ調
査履歴保持手段は、依頼を受けたサイトの通信手段に設
定されたアドレスと調査結果を保持している。ホスティ
ング手段は、クライアントがアクセスしているサーバの
アドレスを認識しており、サイト安全度認証手段がサー
バ調査履歴保持手段の情報に基づいて調査結果をクライ
アントのブラウザ送信する。これを受けたブラウザは、
この情報を利用者に知らせる。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットサ
ービスプロバイダを経由してＷｅｂサイトにアクセスす
る利用者に対し、当該Ｗｅｂサイトのセキュリティ上の
安全度をインターネットサービスプロバイダから提供す
るもので、特に、Ｗｅｂサイトの管理者の依頼を受けて
予めインターネットサービスプロバイダがＷｅｂサイト
の安全度を調査し安全であることを確認し認証した場
合、その旨をインターネットサービスプロバイダから利
用者に通知するサイト安全度認証システム、方法及びプ
ログラムに関する。
ービスプロバイダを経由してＷｅｂサイトにアクセスす
る利用者に対し、当該Ｗｅｂサイトのセキュリティ上の
安全度をインターネットサービスプロバイダから提供す
るもので、特に、Ｗｅｂサイトの管理者の依頼を受けて
予めインターネットサービスプロバイダがＷｅｂサイト
の安全度を調査し安全であることを確認し認証した場
合、その旨をインターネットサービスプロバイダから利
用者に通知するサイト安全度認証システム、方法及びプ
ログラムに関する。
【０００２】
【従来の技術】１台乃至複数台のＷｅｂサーバから構成
されるＷｅｂサイトにあって、従来のＷｅｂサイトのセ
キュリティ上の安全度を調査するサイト検査システムの
一例は、図９に示すようなものである。この従来のサイ
ト検査システムは、例えばインターネットサービスプロ
バイダが運用するコンピュータ１００の内部に構成され
ていて、通信手段１１０とサイト検査手段１６０とを備
えている。コンピュータ１００は、検査対象となるＷｅ
ｂサーバ機能を持つコンピュータ４００と、ネットワー
ク５００及びローカルネットワーク６００とによって接
続されている。
されるＷｅｂサイトにあって、従来のＷｅｂサイトのセ
キュリティ上の安全度を調査するサイト検査システムの
一例は、図９に示すようなものである。この従来のサイ
ト検査システムは、例えばインターネットサービスプロ
バイダが運用するコンピュータ１００の内部に構成され
ていて、通信手段１１０とサイト検査手段１６０とを備
えている。コンピュータ１００は、検査対象となるＷｅ
ｂサーバ機能を持つコンピュータ４００と、ネットワー
ク５００及びローカルネットワーク６００とによって接
続されている。
【０００３】このような構成を有する従来のサイト検査
システムは、つぎのように動作する。
システムは、つぎのように動作する。
【０００４】すなわち、サイト検査手段１６０は、コン
ピュータ１００のシステム管理者によって実行され、コ
ンピュータ４００の通信手段４１０及びサイト手段４２
０にセキュリティーホールがあるかないかをネットワー
ク５００及びローカルネットワーク６００を通じて検査
する。そして、サイト検査手段１６０は、検査結果をシ
ステム管理者に報告するようになっていた。
ピュータ１００のシステム管理者によって実行され、コ
ンピュータ４００の通信手段４１０及びサイト手段４２
０にセキュリティーホールがあるかないかをネットワー
ク５００及びローカルネットワーク６００を通じて検査
する。そして、サイト検査手段１６０は、検査結果をシ
ステム管理者に報告するようになっていた。
【０００５】
【発明が解決しようとする課題】しかし、この従来技術
には、次のような問題点があった。
には、次のような問題点があった。
【０００６】第１の問題点は、一般のＷｅｂサーバ機能
を利用する利用者からは、Ｗｅｂサイトのセキュリティ
上の安全度を確認出来ないということである。その理由
は、前述したようなＷｅｂサーバの安全度についての検
査を行う手段があっても、検査した結果について公に公
開し保証する機関／手段が無かった。また、利用者個人
からサーバの安全度について検査を行うには設備、技
術、時間、費用等の種々の面での過重な負担に耐えられ
ないという問題もあった。
を利用する利用者からは、Ｗｅｂサイトのセキュリティ
上の安全度を確認出来ないということである。その理由
は、前述したようなＷｅｂサーバの安全度についての検
査を行う手段があっても、検査した結果について公に公
開し保証する機関／手段が無かった。また、利用者個人
からサーバの安全度について検査を行うには設備、技
術、時間、費用等の種々の面での過重な負担に耐えられ
ないという問題もあった。
【０００７】第２の問題点は、サイトの安全度を公正客
観に判断することが出来ないということである。その理
由は、第三者機関による認証／保証機能の提供が行われ
ていないためである。
観に判断することが出来ないということである。その理
由は、第三者機関による認証／保証機能の提供が行われ
ていないためである。
【０００８】第３の問題点は、内部の管理の健全性が保
証されないということである。その理由は、検査結果は
システム管理者のみが知るところであり、また検査する
か否かはシステム管理者の判断のみに依存するためであ
る。
証されないということである。その理由は、検査結果は
システム管理者のみが知るところであり、また検査する
か否かはシステム管理者の判断のみに依存するためであ
る。
【０００９】そのため、本発明は、Ｗｅｂサイトの安全
度を予めインターネットサービスプロバイダがＷｅｂサ
イト管理者の依頼を受けて調査し、充分安全であると認
証した場合、そのサイトをインターネット利用者がアク
セスしたときにセキュリティ上の安全度について認証さ
れたサイトであることを知らせる構成を提供することに
よって、以上の問題の解決を図るものである。
度を予めインターネットサービスプロバイダがＷｅｂサ
イト管理者の依頼を受けて調査し、充分安全であると認
証した場合、そのサイトをインターネット利用者がアク
セスしたときにセキュリティ上の安全度について認証さ
れたサイトであることを知らせる構成を提供することに
よって、以上の問題の解決を図るものである。
【００１０】
【課題を解決するための手段】本発明の第１のＷｅｂサ
イト安全度認証システムは、Ｗｅｂサーバ利用者の使用
するクライアントコンピュータと、インターネットサー
ビスプロバイダの使用するＩＳＰコンピュータと、前記
ＩＳＰコンピュータを経由して前記クライアントコンピ
ュータがアクセスするＷｅｂサーバの動作するサーバコ
ンピュータと、前記クライアントコンピュータと前記Ｉ
ＳＰコンピュータとを接続する回線と、前記ＩＳＰコン
ピュータと前記サーバコンピュータとを接続するインタ
ーネットと、があって、前記ＩＳＰコンピュータは前記
クライアントコンピュータから前記サーバコンピュータ
のＷｅｂサーバへのアクセスが行われると、該サーバコ
ンピュータに関する不正アクセスやウィルス対策を含む
セキュリティ安全度を前記クライアントコンピュータに
通知することを備える。
イト安全度認証システムは、Ｗｅｂサーバ利用者の使用
するクライアントコンピュータと、インターネットサー
ビスプロバイダの使用するＩＳＰコンピュータと、前記
ＩＳＰコンピュータを経由して前記クライアントコンピ
ュータがアクセスするＷｅｂサーバの動作するサーバコ
ンピュータと、前記クライアントコンピュータと前記Ｉ
ＳＰコンピュータとを接続する回線と、前記ＩＳＰコン
ピュータと前記サーバコンピュータとを接続するインタ
ーネットと、があって、前記ＩＳＰコンピュータは前記
クライアントコンピュータから前記サーバコンピュータ
のＷｅｂサーバへのアクセスが行われると、該サーバコ
ンピュータに関する不正アクセスやウィルス対策を含む
セキュリティ安全度を前記クライアントコンピュータに
通知することを備える。
【００１１】本発明の第２のＷｅｂサイト安全度認証シ
ステムは、第１の発明において、前記ＩＳＰコンピュー
タは、前記サーバコンピュータのセキュリティ安全度に
ついての前回の調査日から設定された有効期間が経過す
ると前記サーバコンピュータにインターネットを通して
再調査を実行し、調査結果を記憶することを備える。
ステムは、第１の発明において、前記ＩＳＰコンピュー
タは、前記サーバコンピュータのセキュリティ安全度に
ついての前回の調査日から設定された有効期間が経過す
ると前記サーバコンピュータにインターネットを通して
再調査を実行し、調査結果を記憶することを備える。
【００１２】本発明の第３のＷｅｂサイト安全度認証シ
ステムは、第２の発明において、前記ＩＳＰコンピュー
タによる前記サーバコンピュータのセキュリティ安全度
についての調査内容は、前記サーバコンピュータの使用
するＴＣＰ／ＩＰのポート番号に対応するプログラムと
該当するバージョンに関してセキュリティ上で発生した
既知問題に対応済みか否かの確認と、前記サーバコンピ
ュータの有するＨＴＭＬコンテンツのスクリプトのチェ
ックを含む安全性の確認と、通信バッファのオーバラン
を含む不正送信の有無の確認と、を含むとともに自動化
された調査を実行することを備える。
ステムは、第２の発明において、前記ＩＳＰコンピュー
タによる前記サーバコンピュータのセキュリティ安全度
についての調査内容は、前記サーバコンピュータの使用
するＴＣＰ／ＩＰのポート番号に対応するプログラムと
該当するバージョンに関してセキュリティ上で発生した
既知問題に対応済みか否かの確認と、前記サーバコンピ
ュータの有するＨＴＭＬコンテンツのスクリプトのチェ
ックを含む安全性の確認と、通信バッファのオーバラン
を含む不正送信の有無の確認と、を含むとともに自動化
された調査を実行することを備える。
【００１３】本発明の第４のＷｅｂサイト安全度認証シ
ステムは、第２または第３の発明において、前記調査結
果は、調査対象となる前記サーバコンピュータのＩＰア
ドレス、前記既知問題の有無、前記不正送信の有無、と
セキュリティ安全度の判定結果を含むことを備える。
ステムは、第２または第３の発明において、前記調査結
果は、調査対象となる前記サーバコンピュータのＩＰア
ドレス、前記既知問題の有無、前記不正送信の有無、と
セキュリティ安全度の判定結果を含むことを備える。
【００１４】本発明の第５のＷｅｂサイト安全度認証シ
ステムは、第３または第４の発明において、前記サーバ
コンピュータをインターネットサービスプロバイダが保
有する場合、その旨の識別を前記調査結果にさらに含
み、その場合は前記既知問題に対応済みか否かの確認を
行わないことを備える。
ステムは、第３または第４の発明において、前記サーバ
コンピュータをインターネットサービスプロバイダが保
有する場合、その旨の識別を前記調査結果にさらに含
み、その場合は前記既知問題に対応済みか否かの確認を
行わないことを備える。
【００１５】本発明の第６のＷｅｂサイト安全度認証シ
ステムは、Ｗｅｂサーバ利用者の使用するクライアント
コンピュータと、前記クライアントコンピュータがアク
セスしＷｅｂサーバが動作するサーバコンピュータと、
前記サーバコンピュータに関する不正アクセスやウィル
ス対策を含むセキュリティ安全度を有するセキュリティ
認証コンピュータと、前記クライアントコンピュータと
前記サーバコンピュータと前記セキュリティ認証コンピ
ュータとを接続するインターネットと、があって、前記
クライアントコンピュータは、前記サーバコンピュータ
についての前記セキュリティ安全度を知るため前記サー
バコンピュータの持つＵＲＬアドレスを前記セキュリテ
ィ認証コンピュータに通知し、前記セキュリティ認証コ
ンピュータは、前記クライアントコンピュータから前記
サーバコンピュータのＵＲＬアドレスを受けとると該Ｕ
ＲＬアドレスから認識した前記サーバコンピュータの前
記セキュリティ安全度を前記クライアントコンピュータ
に通知することを備える。
ステムは、Ｗｅｂサーバ利用者の使用するクライアント
コンピュータと、前記クライアントコンピュータがアク
セスしＷｅｂサーバが動作するサーバコンピュータと、
前記サーバコンピュータに関する不正アクセスやウィル
ス対策を含むセキュリティ安全度を有するセキュリティ
認証コンピュータと、前記クライアントコンピュータと
前記サーバコンピュータと前記セキュリティ認証コンピ
ュータとを接続するインターネットと、があって、前記
クライアントコンピュータは、前記サーバコンピュータ
についての前記セキュリティ安全度を知るため前記サー
バコンピュータの持つＵＲＬアドレスを前記セキュリテ
ィ認証コンピュータに通知し、前記セキュリティ認証コ
ンピュータは、前記クライアントコンピュータから前記
サーバコンピュータのＵＲＬアドレスを受けとると該Ｕ
ＲＬアドレスから認識した前記サーバコンピュータの前
記セキュリティ安全度を前記クライアントコンピュータ
に通知することを備える。
【００１６】本発明の第１のＷｅｂサイト安全度認証方
法は、Ｗｅｂサーバ利用者の使用するクライアントコン
ピュータと、インターネットサービスプロバイダの使用
するＩＳＰコンピュータと、前記ＩＳＰコンピュータを
経由して前記クライアントコンピュータがアクセスする
Ｗｅｂサーバの動作するサーバコンピュータと、前記ク
ライアントコンピュータと前記ＩＳＰコンピュータとを
接続する回線と、前記ＩＳＰコンピュータと前記サーバ
コンピュータとを接続するインターネットと、があっ
て、前記ＩＳＰコンピュータは前記サーバコンピュータ
の不正アクセスやウィルス対策を含むセキュリティ安全
度についてインターネットによりアクセスし調査する第
１のステップと、前記ＩＳＰコンピュータは、前記第１
のステップで調査した前記サーバコンピュータのセキュ
リティ安全度についての調査結果を記憶する第２のステ
ップと、前記クライアントコンピュータは、ＵＲＬアド
レスによって前記サーバコンピュータのＷｅｂサーバへ
アクセスする第３のステップと、前記ＩＳＰコンピュー
タは、前記クライアントコンピュータのＵＲＬアドレス
から前記サーバコンピュータを認識すると前記第２のス
テップで記憶した前記サーバコンピュータのセキュリテ
ィ安全度を前記クライアントコンピュータに通知する第
４のステップと、を備える。
法は、Ｗｅｂサーバ利用者の使用するクライアントコン
ピュータと、インターネットサービスプロバイダの使用
するＩＳＰコンピュータと、前記ＩＳＰコンピュータを
経由して前記クライアントコンピュータがアクセスする
Ｗｅｂサーバの動作するサーバコンピュータと、前記ク
ライアントコンピュータと前記ＩＳＰコンピュータとを
接続する回線と、前記ＩＳＰコンピュータと前記サーバ
コンピュータとを接続するインターネットと、があっ
て、前記ＩＳＰコンピュータは前記サーバコンピュータ
の不正アクセスやウィルス対策を含むセキュリティ安全
度についてインターネットによりアクセスし調査する第
１のステップと、前記ＩＳＰコンピュータは、前記第１
のステップで調査した前記サーバコンピュータのセキュ
リティ安全度についての調査結果を記憶する第２のステ
ップと、前記クライアントコンピュータは、ＵＲＬアド
レスによって前記サーバコンピュータのＷｅｂサーバへ
アクセスする第３のステップと、前記ＩＳＰコンピュー
タは、前記クライアントコンピュータのＵＲＬアドレス
から前記サーバコンピュータを認識すると前記第２のス
テップで記憶した前記サーバコンピュータのセキュリテ
ィ安全度を前記クライアントコンピュータに通知する第
４のステップと、を備える。
【００１７】本発明の第１のＷｅｂサイト安全度認証プ
ログラムは、Ｗｅｂサーバ利用者の使用するクライアン
トコンピュータと、インターネットサービスプロバイダ
の使用するＩＳＰコンピュータと、前記ＩＳＰコンピュ
ータを経由して前記クライアントコンピュータがアクセ
スするＷｅｂサーバの動作するサーバコンピュータと、
前記クライアントコンピュータと前記ＩＳＰコンピュー
タとを接続する回線と、前記ＩＳＰコンピュータと前記
サーバコンピュータとを接続するインターネットと、が
あって、前記ＩＳＰコンピュータは前記サーバコンピュ
ータの不正アクセスやウィルス対策を含むセキュリティ
安全度についてインターネットによりアクセスし調査す
る第１のステップ、前記ＩＳＰコンピュータは、前記第
１のステップで調査した前記サーバコンピュータのセキ
ュリティ安全度についての調査結果を記憶する第２のス
テップ、前記クライアントコンピュータは、ＵＲＬアド
レスによって前記サーバコンピュータのＷｅｂサーバへ
アクセスする第３のステップ、前記ＩＳＰコンピュータ
は、前記クライアントコンピュータのＵＲＬアドレスか
ら前記サーバコンピュータを認識すると前記第２のステ
ップで記憶した前記サーバコンピュータのセキュリティ
安全度を前記クライアントコンピュータに通知する第４
のステップ、を備えてコンピュータによって実行され
る。
ログラムは、Ｗｅｂサーバ利用者の使用するクライアン
トコンピュータと、インターネットサービスプロバイダ
の使用するＩＳＰコンピュータと、前記ＩＳＰコンピュ
ータを経由して前記クライアントコンピュータがアクセ
スするＷｅｂサーバの動作するサーバコンピュータと、
前記クライアントコンピュータと前記ＩＳＰコンピュー
タとを接続する回線と、前記ＩＳＰコンピュータと前記
サーバコンピュータとを接続するインターネットと、が
あって、前記ＩＳＰコンピュータは前記サーバコンピュ
ータの不正アクセスやウィルス対策を含むセキュリティ
安全度についてインターネットによりアクセスし調査す
る第１のステップ、前記ＩＳＰコンピュータは、前記第
１のステップで調査した前記サーバコンピュータのセキ
ュリティ安全度についての調査結果を記憶する第２のス
テップ、前記クライアントコンピュータは、ＵＲＬアド
レスによって前記サーバコンピュータのＷｅｂサーバへ
アクセスする第３のステップ、前記ＩＳＰコンピュータ
は、前記クライアントコンピュータのＵＲＬアドレスか
ら前記サーバコンピュータを認識すると前記第２のステ
ップで記憶した前記サーバコンピュータのセキュリティ
安全度を前記クライアントコンピュータに通知する第４
のステップ、を備えてコンピュータによって実行され
る。
【００１８】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００１９】図１を参照すると、本発明のサイト管理度
調査システムの第１の実施例は、インターネットサービ
スプロバイダ（ＩＳＰ）が運用し、プログラム制御によ
り動作するＩＳＰコンピュータ１００と、Ｗｅｂサーバ
機能を利用する利用者によって使用されるクライアント
コンピュータ２００と、ＩＳＰコンピュータ１００とク
ライアントコンピュータ２００とを接続する回線３００
と、ＷｅｂサイトにあってＷｅｂサーバ機能を有するサ
ーバコンピュータ４００と、インターネットを含むネッ
トワーク５００と、から構成されている。
調査システムの第１の実施例は、インターネットサービ
スプロバイダ（ＩＳＰ）が運用し、プログラム制御によ
り動作するＩＳＰコンピュータ１００と、Ｗｅｂサーバ
機能を利用する利用者によって使用されるクライアント
コンピュータ２００と、ＩＳＰコンピュータ１００とク
ライアントコンピュータ２００とを接続する回線３００
と、ＷｅｂサイトにあってＷｅｂサーバ機能を有するサ
ーバコンピュータ４００と、インターネットを含むネッ
トワーク５００と、から構成されている。
【００２０】図１において、Ｗｅｂサイトのサーバコン
ピュータ４００は１台しか図示していないが複数台あっ
ても構わない。また、クライアントコンピュータ２００
とサーバコンピュータ４００は、それぞれ１台ずつしか
示していないが、それぞれ複数台接続されていても構わ
ない。
ピュータ４００は１台しか図示していないが複数台あっ
ても構わない。また、クライアントコンピュータ２００
とサーバコンピュータ４００は、それぞれ１台ずつしか
示していないが、それぞれ複数台接続されていても構わ
ない。
【００２１】以下、Ｗｅｂサイトをサイト、Ｗｅｂサー
バをサーバと主に表記する。
バをサーバと主に表記する。
【００２２】ＩＳＰコンピュータ１００は、通信手段１
１０と、ホスティング手段１２０と、サイト安全度認証
手段１３０と、既知問題保持手段１４０と、サーバ調査
履歴保持手段１５０と、サイト安全度調査手段１６０
と、から構成されている。
１０と、ホスティング手段１２０と、サイト安全度認証
手段１３０と、既知問題保持手段１４０と、サーバ調査
履歴保持手段１５０と、サイト安全度調査手段１６０
と、から構成されている。
【００２３】これらの手段はそれぞれつぎのように動作
する。
する。
【００２４】通信手段１１０は、回線３００を経由して
クライアントコンピュータ２００の通信手段２１０との
通信及び、ネットワーク５００を経由してコンピュータ
４００の通信手段４１０との通信を行う。これは、通信
線路上に電気信号を送信し、また逆に受信する。
クライアントコンピュータ２００の通信手段２１０との
通信及び、ネットワーク５００を経由してコンピュータ
４００の通信手段４１０との通信を行う。これは、通信
線路上に電気信号を送信し、また逆に受信する。
【００２５】また、通信手段１１０、通信手段２１０及
び通信手段４１０は、相互の識別をする為にそれぞれ固
有の通信アドレスを保有している。更に、通信手段１１
０と、通信手段２１０と、通信手段４１０は、それぞれ
共通の通信プロトコルを有している。
び通信手段４１０は、相互の識別をする為にそれぞれ固
有の通信アドレスを保有している。更に、通信手段１１
０と、通信手段２１０と、通信手段４１０は、それぞれ
共通の通信プロトコルを有している。
【００２６】ホスティング手段１２０は、上記通信手段
１１０を用いてクライアントコンピュータ２００の表示
入力手段２２０からのＷｅｂサーバ機能の利用要求に応
じてコンピュータ４００のＷｅｂサーバ手段４２０との
通信を取り持つ。
１１０を用いてクライアントコンピュータ２００の表示
入力手段２２０からのＷｅｂサーバ機能の利用要求に応
じてコンピュータ４００のＷｅｂサーバ手段４２０との
通信を取り持つ。
【００２７】ここでクライアントコンピュータ２００
は、ＣＲＴあるいはＬＣＤ等の表示手段とキーボード及
びマウス等の入力手段を有するパーソナルコンピュータ
や携帯端末等である。また、利用者はこのクライアント
コンピュータ２００の入力手段を操作し、表示手段に表
示された内容を見る。
は、ＣＲＴあるいはＬＣＤ等の表示手段とキーボード及
びマウス等の入力手段を有するパーソナルコンピュータ
や携帯端末等である。また、利用者はこのクライアント
コンピュータ２００の入力手段を操作し、表示手段に表
示された内容を見る。
【００２８】表示入力手段２２０は、上記表示手段及び
入力手段との間で情報をやり取りする機能を有しブラウ
ザに相当している。利用者が入力手段にて入力した情報
は、表示入力手段２２０より通信手段２１０を経て、回
線３００を経由し、ＩＳＰコンピュータ１００の通信手
段１１０で受信されホスティング手段１２０に伝達され
る。
入力手段との間で情報をやり取りする機能を有しブラウ
ザに相当している。利用者が入力手段にて入力した情報
は、表示入力手段２２０より通信手段２１０を経て、回
線３００を経由し、ＩＳＰコンピュータ１００の通信手
段１１０で受信されホスティング手段１２０に伝達され
る。
【００２９】ホスティング手段１２０は、この情報を基
に通信手段１１０を経て、ネットワーク５００（回線３
００）を経由し、サーバコンピュータ４００の通信手段
４１０で受信され、Ｗｅｂサーバ手段４２０にＷｅｂサ
ービスを要求する。
に通信手段１１０を経て、ネットワーク５００（回線３
００）を経由し、サーバコンピュータ４００の通信手段
４１０で受信され、Ｗｅｂサーバ手段４２０にＷｅｂサ
ービスを要求する。
【００３０】Ｗｅｂサーバ手段４２０は、ホスティング
手段１２０からの要求に応じて、上記と逆の経路にてホ
スティング手段１２０に情報を返答する。ホスティング
手段１２０は、Ｗｅｂサーバ手段４２０から返答された
情報を、上記と逆の経路にてクライアントコンピュータ
２００の表示入力手段２２０に伝達する。
手段１２０からの要求に応じて、上記と逆の経路にてホ
スティング手段１２０に情報を返答する。ホスティング
手段１２０は、Ｗｅｂサーバ手段４２０から返答された
情報を、上記と逆の経路にてクライアントコンピュータ
２００の表示入力手段２２０に伝達する。
【００３１】更に、ホスティング手段１２０は、表示入
力手段２２０がＷｅｂサーバ手段４２０をアクセスして
いることを、サイト安全度認証手段１３０に通知する機
能を有する。
力手段２２０がＷｅｂサーバ手段４２０をアクセスして
いることを、サイト安全度認証手段１３０に通知する機
能を有する。
【００３２】既知問題保持手段１４０は、サーバコンピ
ュータ４００が使用する通信手段の種別をデータベース
化して保持するとともに、Ｗｅｂサーバの種類毎に、セ
キュリティ障害として発生した既知問題とその調査方法
もデータベース化して保持している。Ｗｅｂサーバの種
類には、例えば、フリーソフトのＡｐａｃｈｅ、Ｗｉｎ
ｄｏｗｓ（登録商標）システムで利用されるＩＩＳ、さ
らにＷｅｂＬｏｇｉｃ等がある。通信手段は、その内容
としてＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏ
ｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐ
ｒｏｔｏｃｏｌ）のプログラムやＬＡＮコントローラ等
のドライバを含むもので、複数の通信ポートを有し、そ
の中の一つのポートにサーバコンピュータ４００上のＷ
ｅｂサーバ機能が割り当てられている。
ュータ４００が使用する通信手段の種別をデータベース
化して保持するとともに、Ｗｅｂサーバの種類毎に、セ
キュリティ障害として発生した既知問題とその調査方法
もデータベース化して保持している。Ｗｅｂサーバの種
類には、例えば、フリーソフトのＡｐａｃｈｅ、Ｗｉｎ
ｄｏｗｓ（登録商標）システムで利用されるＩＩＳ、さ
らにＷｅｂＬｏｇｉｃ等がある。通信手段は、その内容
としてＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏ
ｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐ
ｒｏｔｏｃｏｌ）のプログラムやＬＡＮコントローラ等
のドライバを含むもので、複数の通信ポートを有し、そ
の中の一つのポートにサーバコンピュータ４００上のＷ
ｅｂサーバ機能が割り当てられている。
【００３３】複数あるそれぞれの通信ポートは、決めら
れたポート番号を持つアプリケーションプログラムが対
応し、それぞれ独自のプロトコルを有している。例え
ば、Ｗｅｂサーバ機能であるｈｔｔｐのポート番号は８
０で、ｆｔｐは２０と２１になっている。各々のプロト
コルは、更に複数の機能を有している。通信手段のもつ
それぞれの通信ポートにアクセスすることによって、サ
ーバコンピュータ４００に対して様々なサービスを要求
する事が出来る。
れたポート番号を持つアプリケーションプログラムが対
応し、それぞれ独自のプロトコルを有している。例え
ば、Ｗｅｂサーバ機能であるｈｔｔｐのポート番号は８
０で、ｆｔｐは２０と２１になっている。各々のプロト
コルは、更に複数の機能を有している。通信手段のもつ
それぞれの通信ポートにアクセスすることによって、サ
ーバコンピュータ４００に対して様々なサービスを要求
する事が出来る。
【００３４】既知問題保持手段１４０は、サーバコンピ
ュータ４００についてどの通信手段を有するかそして、
どの通信ポートを使用するか、使用する通信ポートに対
応するソフトウェアのバージョンは何か、ソフトウェア
の各バージョンに関し過去に発生した問題を元にどの通
信ポートに対するどのようなアクセスがネットワークに
接続されたコンピュータに悪影響を及ぼす可能性がある
か、あるいは外部に不正に情報が漏洩する可能性がある
かの情報を保有している。
ュータ４００についてどの通信手段を有するかそして、
どの通信ポートを使用するか、使用する通信ポートに対
応するソフトウェアのバージョンは何か、ソフトウェア
の各バージョンに関し過去に発生した問題を元にどの通
信ポートに対するどのようなアクセスがネットワークに
接続されたコンピュータに悪影響を及ぼす可能性がある
か、あるいは外部に不正に情報が漏洩する可能性がある
かの情報を保有している。
【００３５】また、サーバコンピュータ４００が送信す
る情報は、ＨＴＭＬやＸＭＬ等の専用の言語で記述され
ており、構文を形成するものをタグと呼んでいる。タグ
の記述によっては、他のサーバコンピュータ４００やク
ライアントコンピュータ２００に悪影響を及ぼす可能性
があり、既知問題保持手段１４０は、タグの不正な記述
方法に関する情報も保有している。
る情報は、ＨＴＭＬやＸＭＬ等の専用の言語で記述され
ており、構文を形成するものをタグと呼んでいる。タグ
の記述によっては、他のサーバコンピュータ４００やク
ライアントコンピュータ２００に悪影響を及ぼす可能性
があり、既知問題保持手段１４０は、タグの不正な記述
方法に関する情報も保有している。
【００３６】更に、例えばＨＴＭＬの＜ｓｃｒｉｐｔ＞
・・・＜／ｓｃｒｉｐｔ＞タグのようにタグの中にプロ
グラムを埋め込んだり、タグから他のプログラムを起動
したりすることが出来る。これらのプログラムもまた記
述によっては、他のサーバコンピュータ４００やクライ
アントコンピュータ２００に悪影響を及ぼす可能性があ
り、既知問題保持手段１４０は、プログラムの不正な記
述方法や不正な動作に関する情報も保有している。
・・・＜／ｓｃｒｉｐｔ＞タグのようにタグの中にプロ
グラムを埋め込んだり、タグから他のプログラムを起動
したりすることが出来る。これらのプログラムもまた記
述によっては、他のサーバコンピュータ４００やクライ
アントコンピュータ２００に悪影響を及ぼす可能性があ
り、既知問題保持手段１４０は、プログラムの不正な記
述方法や不正な動作に関する情報も保有している。
【００３７】既知問題保持手段１４０は、ＩＳＰコンピ
ュータ１００の管理者によって管理され、サイト安全度
調査手段１６０によってリード／ライトアクセスされ
る。
ュータ１００の管理者によって管理され、サイト安全度
調査手段１６０によってリード／ライトアクセスされ
る。
【００３８】サイト安全度調査手段１６０は、既知問題
保持手段１４０を参照し、通信手段１１０を経て、サー
バコンピュータ４００の通信手段４１０に対してポート
スキャンによるアクセスを実行する。即ち、通信手段４
１０の持つ各通信ポート毎に、ポートそれぞれのプロト
コルで、プロトコルの各機能を実行する。
保持手段１４０を参照し、通信手段１１０を経て、サー
バコンピュータ４００の通信手段４１０に対してポート
スキャンによるアクセスを実行する。即ち、通信手段４
１０の持つ各通信ポート毎に、ポートそれぞれのプロト
コルで、プロトコルの各機能を実行する。
【００３９】更に、サイト安全度調査手段１６０は、通
信手段４１０にＷｅｂサーバ手段４２０のもつポート番
号を指定してアクセスすることにより、Ｗｅｂサーバ手
段４２０の機能を使用することができる。サイト安全度
調査手段１６０が、既知問題保持手段１４０の内容に基
づき、通信手段４１０に対してアクセスすることによ
り、Ｗｅｂサーバ手段４２０に対して既知の問題に対応
しているか等の調査することができる。
信手段４１０にＷｅｂサーバ手段４２０のもつポート番
号を指定してアクセスすることにより、Ｗｅｂサーバ手
段４２０の機能を使用することができる。サイト安全度
調査手段１６０が、既知問題保持手段１４０の内容に基
づき、通信手段４１０に対してアクセスすることによ
り、Ｗｅｂサーバ手段４２０に対して既知の問題に対応
しているか等の調査することができる。
【００４０】通信手段４１０若しくはサーバ手段４２０
がウィルス等に感染していると、他のコンピュータを攻
撃したりあるいは動作不能にする為に不正な電気信号を
ネットワーク５００上に送信することがある。この為、
サイト安全度調査手段１６０は、サーバ手段４２０が、
ネットワーク５００に対して不正なパケットの送信をし
ていないかどうかを調査する機能を有する。そしてこれ
らの調査結果より、安全度を判定する機能を有する。
がウィルス等に感染していると、他のコンピュータを攻
撃したりあるいは動作不能にする為に不正な電気信号を
ネットワーク５００上に送信することがある。この為、
サイト安全度調査手段１６０は、サーバ手段４２０が、
ネットワーク５００に対して不正なパケットの送信をし
ていないかどうかを調査する機能を有する。そしてこれ
らの調査結果より、安全度を判定する機能を有する。
【００４１】サイト安全度認証手段１３０は、サイト安
全度調査手段１６０によって調査されたサーバコンピュ
ータ４００についての判定結果を得る。そして判定結果
を通信手段１１０を経て、回線３００を経由し、クライ
アントコンピュータ２００の通信手段２１０に送信す
る。表示入力手段２２０は判定結果を受信すると、それ
をクライアントコンピュータ２００に表示する。その通
信の為に、ＩＳＰコンピュータ１００とクライアントコ
ンピュータ２００の間で専用の通信ポートを使用し、表
示入力手段２２０もまたこの専用の通信ポートを使用す
る。
全度調査手段１６０によって調査されたサーバコンピュ
ータ４００についての判定結果を得る。そして判定結果
を通信手段１１０を経て、回線３００を経由し、クライ
アントコンピュータ２００の通信手段２１０に送信す
る。表示入力手段２２０は判定結果を受信すると、それ
をクライアントコンピュータ２００に表示する。その通
信の為に、ＩＳＰコンピュータ１００とクライアントコ
ンピュータ２００の間で専用の通信ポートを使用し、表
示入力手段２２０もまたこの専用の通信ポートを使用す
る。
【００４２】サーバ調査履歴保持手段１５０は、サイト
安全度調査手段１６０が調査するサーバコンピュータ４
００の通信アドレスとその調査結果と調査した日付をデ
ータベース化して保持する機能を有する。
安全度調査手段１６０が調査するサーバコンピュータ４
００の通信アドレスとその調査結果と調査した日付をデ
ータベース化して保持する機能を有する。
【００４３】調査すべき対象となるサーバコンピュータ
４００とその通信アドレスは、ＩＳＰコンピュータ１０
０の管理者によって管理される。そして調査結果と調査
した日付は、サイト安全度調査手段１６０によって更新
され、サイト安全度認証手段１３０によって参照され
る。
４００とその通信アドレスは、ＩＳＰコンピュータ１０
０の管理者によって管理される。そして調査結果と調査
した日付は、サイト安全度調査手段１６０によって更新
され、サイト安全度認証手段１３０によって参照され
る。
【００４４】次に、本発明の実施の形態の動作について
図面を参照して説明する。
図面を参照して説明する。
【００４５】次に、図１、図２及び図３のフローチャー
トを参照して本実施例の全体の動作について詳細に説明
する。
トを参照して本実施例の全体の動作について詳細に説明
する。
【００４６】まず、最初にサイトの安全度の検査方法に
ついて図２のフローチャートを参照して説明する。
ついて図２のフローチャートを参照して説明する。
【００４７】サイトにあるサーバコンピュータ４００の
管理者からのサーバコンピュータ４００に関するセキュ
リティ安全度の評価依頼を受けると、ＩＳＰコンピュー
タ１００の管理者は、サーバ調査履歴保持手段１５０に
当該サーバコンピュータ４００の評価状況を書き込むた
めのレコードを登録し、サーバコンピュータ４００の通
信アドレス（ＩＰアドレス）をレコードに記入する（ス
テップＡ１）。サイトが複数のサーバコンピュータ４０
０を有する場合、各サーバコンピュータ４００について
の複数のレコードが登録されることもある。尚、ＩＳＰ
コンピュータ１００の管理者は、ある一定期間ごとにサ
ーバコンピュータ４００の安全度の評価を実施するため
の有効期間情報もサーバ調査履歴保持手段１５０に記入
しておく。
管理者からのサーバコンピュータ４００に関するセキュ
リティ安全度の評価依頼を受けると、ＩＳＰコンピュー
タ１００の管理者は、サーバ調査履歴保持手段１５０に
当該サーバコンピュータ４００の評価状況を書き込むた
めのレコードを登録し、サーバコンピュータ４００の通
信アドレス（ＩＰアドレス）をレコードに記入する（ス
テップＡ１）。サイトが複数のサーバコンピュータ４０
０を有する場合、各サーバコンピュータ４００について
の複数のレコードが登録されることもある。尚、ＩＳＰ
コンピュータ１００の管理者は、ある一定期間ごとにサ
ーバコンピュータ４００の安全度の評価を実施するため
の有効期間情報もサーバ調査履歴保持手段１５０に記入
しておく。
【００４８】ＩＳＰコンピュータ１００の管理者は、レ
コードの登録を終えるとサーバコンピュータ４００の安
全度の評価を行うため、サイト安全度調査手段１６０を
起動する。尚、調査対象となるサーバコンピュータ４０
０は、調査時において通常の運用を実行していても構わ
ない。
コードの登録を終えるとサーバコンピュータ４００の安
全度の評価を行うため、サイト安全度調査手段１６０を
起動する。尚、調査対象となるサーバコンピュータ４０
０は、調査時において通常の運用を実行していても構わ
ない。
【００４９】サイト安全度調査手段１６０は、サーバ調
査履歴保持手段１５０より順番にレコードを取り出す
（ステップＡ２）。
査履歴保持手段１５０より順番にレコードを取り出す
（ステップＡ２）。
【００５０】サイト安全度調査手段１６０は、取り出し
たレコードの有効性を検査する。まず、レコードに記入
された調査日付を検査して、前回実施した調査日が、Ｉ
ＳＰコンピュータ１００の管理者によって設定された有
効期間の範囲外であるか否かをチェックし、有効期間が
過ぎていれば対象となるサーバコンピュータ４００の調
査を実行する。また、ＩＳＰコンピュータ１００の管理
者によって始めて登録が行われたサーバコンピュータ４
００についても調査を実行する。それ以外の場合は、
（ステップＡ２）に移行する（ステップＡ３）。
たレコードの有効性を検査する。まず、レコードに記入
された調査日付を検査して、前回実施した調査日が、Ｉ
ＳＰコンピュータ１００の管理者によって設定された有
効期間の範囲外であるか否かをチェックし、有効期間が
過ぎていれば対象となるサーバコンピュータ４００の調
査を実行する。また、ＩＳＰコンピュータ１００の管理
者によって始めて登録が行われたサーバコンピュータ４
００についても調査を実行する。それ以外の場合は、
（ステップＡ２）に移行する（ステップＡ３）。
【００５１】サイト安全度調査手段１６０は、サーバコ
ンピュータ４００の通信手段４１０及びＷｅｂサーバ手
段４２０にアクセスし、Ｗｅｂサーバについての問い合
わせを行うことによりＷｅｂサーバの種類及びバージョ
ン情報を取得する（ステップＡ４）。
ンピュータ４００の通信手段４１０及びＷｅｂサーバ手
段４２０にアクセスし、Ｗｅｂサーバについての問い合
わせを行うことによりＷｅｂサーバの種類及びバージョ
ン情報を取得する（ステップＡ４）。
【００５２】サイト安全度調査手段１６０は、通信手段
４１０及びサーバコンピュータ４００の種類に応じて、
既知問題保持手段１４０のデータベースより調査方法を
取り出す（ステップＡ５）。
４１０及びサーバコンピュータ４００の種類に応じて、
既知問題保持手段１４０のデータベースより調査方法を
取り出す（ステップＡ５）。
【００５３】サイト安全度調査手段１６０は、取り出し
た調査方法に基づき、通信手段４１０の特定の通信ポー
トへのアクセスを通じて、通信手段４１０及びサーバ手
段４２０が既知の問題に対応しているか否かの調査を行
う。既知問題保持手段１４０が示す通り、それぞれの通
信ポートに対して様々なアクセスを行うことにより安全
度を調査する。また、サーバコンピュータ４００のコン
テンツを調査し、その記述方法及び組み込まれている若
しくは参照しているプログラムに問題が無いかどうかを
調査する（ステップＡ６）。
た調査方法に基づき、通信手段４１０の特定の通信ポー
トへのアクセスを通じて、通信手段４１０及びサーバ手
段４２０が既知の問題に対応しているか否かの調査を行
う。既知問題保持手段１４０が示す通り、それぞれの通
信ポートに対して様々なアクセスを行うことにより安全
度を調査する。また、サーバコンピュータ４００のコン
テンツを調査し、その記述方法及び組み込まれている若
しくは参照しているプログラムに問題が無いかどうかを
調査する（ステップＡ６）。
【００５４】このサーバコンピュータ４００の調査の実
施とは独立して、サイト安全度調査手段１６０は、常
時、サーバ調査履歴保持手段１５０に登録されている全
てのサーバコンピュータ４００からＩＳＰコンピュータ
１００が受信したパケットに対し、サーバコンピュータ
４００の通信手段４１０及びサーバ手段４２０が、ネッ
トワーク５００に対して不正なパケットの送信をしてい
ないかどうかを調査する。この調査対象には、各サーバ
コンピュータ４００の通信手段４１０及びサーバ手段４
２０が含まれる（ステップＡ７）。
施とは独立して、サイト安全度調査手段１６０は、常
時、サーバ調査履歴保持手段１５０に登録されている全
てのサーバコンピュータ４００からＩＳＰコンピュータ
１００が受信したパケットに対し、サーバコンピュータ
４００の通信手段４１０及びサーバ手段４２０が、ネッ
トワーク５００に対して不正なパケットの送信をしてい
ないかどうかを調査する。この調査対象には、各サーバ
コンピュータ４００の通信手段４１０及びサーバ手段４
２０が含まれる（ステップＡ７）。
【００５５】さらに、サイト安全度調査手段１６０は、
（ステップＡ６）及び（ステップＡ７）の結果に基づい
てサーバコンピュータ４００の通信手段４１０及びサー
バ手段４２０の安全度を判定する。通信手段４１０及び
サーバ手段４２０が（ステップＡ６）にて既知問題に対
応しており、（ステップＡ７）にてウィルス等に感染し
ていないと見られる場合、安全と判定する（ステップＡ
８）。
（ステップＡ６）及び（ステップＡ７）の結果に基づい
てサーバコンピュータ４００の通信手段４１０及びサー
バ手段４２０の安全度を判定する。通信手段４１０及び
サーバ手段４２０が（ステップＡ６）にて既知問題に対
応しており、（ステップＡ７）にてウィルス等に感染し
ていないと見られる場合、安全と判定する（ステップＡ
８）。
【００５６】サイト安全度調査手段１６０は、サーバ調
査履歴保持手段１５０に判定結果と判定した調査日付を
記録する（ステップＡ９）。
査履歴保持手段１５０に判定結果と判定した調査日付を
記録する（ステップＡ９）。
【００５７】サイト安全度調査手段１６０は、あるサー
バコンピュータ４００についての評価を終えると（ステ
ップＡ２）に戻り、次のレコードを読み込んで評価する
サーバコンピュータ４００があるかをチェックする。も
し評価対象となるサーバコンピュータ４００があれば、
前述したような評価を実施する。もし無ければ評価を終
了する。また、ＩＳＰコンピュータ１００の管理者は、
当該するサーバコンピュータ４００の管理者に判定結果
を報告するとともに判定結果に問題があれば、その改善
を依頼する。
バコンピュータ４００についての評価を終えると（ステ
ップＡ２）に戻り、次のレコードを読み込んで評価する
サーバコンピュータ４００があるかをチェックする。も
し評価対象となるサーバコンピュータ４００があれば、
前述したような評価を実施する。もし無ければ評価を終
了する。また、ＩＳＰコンピュータ１００の管理者は、
当該するサーバコンピュータ４００の管理者に判定結果
を報告するとともに判定結果に問題があれば、その改善
を依頼する。
【００５８】サイト安全度調査手段１６０は、前述した
ように新たな調査対象のサーバコンピュータ４００が登
録されて起動されたり、定期的に起動が行われると、上
記の（ステップＡ２）から（ステップＡ９）を実行する
ことになる。
ように新たな調査対象のサーバコンピュータ４００が登
録されて起動されたり、定期的に起動が行われると、上
記の（ステップＡ２）から（ステップＡ９）を実行する
ことになる。
【００５９】次いで、サイトの認証方法について図３の
フローチャートを参照して説明する。
フローチャートを参照して説明する。
【００６０】クライアントコンピュータ２００の利用者
が入力手段を通して表示入力手段２２０により、例え
ば、サーバコンピュータ４００のＷｅｂサーバ手段４２
０が保持しているＷｅｂコンテンツを閲覧する為にＩＳ
Ｐコンピュータ１００に対して、サーバコンピュータ４
００へのアクセスを要求する（ステップＢ１）。
が入力手段を通して表示入力手段２２０により、例え
ば、サーバコンピュータ４００のＷｅｂサーバ手段４２
０が保持しているＷｅｂコンテンツを閲覧する為にＩＳ
Ｐコンピュータ１００に対して、サーバコンピュータ４
００へのアクセスを要求する（ステップＢ１）。
【００６１】ＩＳＰコンピュータ１００のホスティング
手段１２０は、クライアントコンピュータ２００がサー
バコンピュータ４００へのアクセスを要求していること
を、サイト安全度認証手段１３０に通知する（ステップ
Ｂ２）。サイト安全度認証手段１３０は、サーバ調査履
歴保持手段１５０に保存されている判定結果を参照し、
アクセス対象のサーバコンピュータ４００の通信手段４
１０及びサーバ手段４２０についての安全度を確認する
（ステップＢ３）。
手段１２０は、クライアントコンピュータ２００がサー
バコンピュータ４００へのアクセスを要求していること
を、サイト安全度認証手段１３０に通知する（ステップ
Ｂ２）。サイト安全度認証手段１３０は、サーバ調査履
歴保持手段１５０に保存されている判定結果を参照し、
アクセス対象のサーバコンピュータ４００の通信手段４
１０及びサーバ手段４２０についての安全度を確認する
（ステップＢ３）。
【００６２】参照した結果、サイト安全度認証手段１３
０は、安全と判定されているか否かを確認する（ステッ
プＢ４）。もし安全と判定されていたならば、サイト安
全度認証手段１３０は、安全であると認証されているこ
とを通信手段１１０の専用通信ポート及び通信手段２１
０の専用通信ポートを通じて表示入力手段２２０に通知
する（ステップＢ５）。 これを受信した表示入力手段
２２０は、この情報を視覚化し利用者に知らせる（ステ
ップＢ６）。
０は、安全と判定されているか否かを確認する（ステッ
プＢ４）。もし安全と判定されていたならば、サイト安
全度認証手段１３０は、安全であると認証されているこ
とを通信手段１１０の専用通信ポート及び通信手段２１
０の専用通信ポートを通じて表示入力手段２２０に通知
する（ステップＢ５）。 これを受信した表示入力手段
２２０は、この情報を視覚化し利用者に知らせる（ステ
ップＢ６）。
【００６３】次に、具体例を用いて説明する。図１に示
したネットワーク５００は、一般的なインターネットで
ありＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）のパ
ケットが通過するものとする。通信手段１１０、通信手
段２１０及び通信手段４１０は、ＩＰに基づくプロトコ
ルを認識するものとする。各通信手段４１０は、ＴＣＰ
（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏ
ｔｏｃｏｌ）及びＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ
Ｐｒｏｔｏｃｏｌ）プロトコルをも認識するものとす
る。これらのプロトコルはポート番号によって通信ポー
トを識別している。
したネットワーク５００は、一般的なインターネットで
ありＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）のパ
ケットが通過するものとする。通信手段１１０、通信手
段２１０及び通信手段４１０は、ＩＰに基づくプロトコ
ルを認識するものとする。各通信手段４１０は、ＴＣＰ
（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏ
ｔｏｃｏｌ）及びＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ
Ｐｒｏｔｏｃｏｌ）プロトコルをも認識するものとす
る。これらのプロトコルはポート番号によって通信ポー
トを識別している。
【００６４】サーバコンピュータ４００は、ＨＴＴＰ
（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔ
ｏｃｏｌ）プロトコルを使用し、このポート番号は８０
である。 また、回線３００は公衆回線あるいは専用回
線である。
（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔ
ｏｃｏｌ）プロトコルを使用し、このポート番号は８０
である。 また、回線３００は公衆回線あるいは専用回
線である。
【００６５】サーバ調査履歴保持手段１５０は、図４に
例示するような内容を記憶する。最初の項番フィールド
は、サーバコンピュータ４００を識別する管理用のシリ
アルな番号であり、アドレスフィールドはサーバコンピ
ュータ４００の持つＩＰアドレスを保持し、既知問題調
査日フィールドはサイト安全度調査手段１６０によって
既知問題への対応の状況を調査した日付であり、既知問
題フィールドは既知問題の有無を示し、不正送信フィー
ルドは当該サーバコンピュータ４００の現在までのネッ
トワーク５００に対する不正なパケットの送信の有無を
示し、判定結果フィールドは安全度の判定結果を保持す
る。
例示するような内容を記憶する。最初の項番フィールド
は、サーバコンピュータ４００を識別する管理用のシリ
アルな番号であり、アドレスフィールドはサーバコンピ
ュータ４００の持つＩＰアドレスを保持し、既知問題調
査日フィールドはサイト安全度調査手段１６０によって
既知問題への対応の状況を調査した日付であり、既知問
題フィールドは既知問題の有無を示し、不正送信フィー
ルドは当該サーバコンピュータ４００の現在までのネッ
トワーク５００に対する不正なパケットの送信の有無を
示し、判定結果フィールドは安全度の判定結果を保持す
る。
【００６６】アドレスフィールドには、サーバコンピュ
ータ４００のＩＰアドレスがＩＳＰコンピュータ１００
の管理者によって登録される。既知問題調査日フィール
ド、既知問題フィールド、不正送信フィールド及び判定
結果フィールドは、サイト安全度調査手段１６０によっ
て更新と参照が行われる。
ータ４００のＩＰアドレスがＩＳＰコンピュータ１００
の管理者によって登録される。既知問題調査日フィール
ド、既知問題フィールド、不正送信フィールド及び判定
結果フィールドは、サイト安全度調査手段１６０によっ
て更新と参照が行われる。
【００６７】なお、項番フィールドは、サーバ調査履歴
保持手段１５０によって自動的にユニークな番号が割り
振られる。サイト安全度調査手段１６０は、サーバ調査
履歴保持手段１５０より項番順にレコードを取り出して
いく。
保持手段１５０によって自動的にユニークな番号が割り
振られる。サイト安全度調査手段１６０は、サーバ調査
履歴保持手段１５０より項番順にレコードを取り出して
いく。
【００６８】既知問題保持手段１４０は、図５に示すよ
うに各サーバコンピュータ４００の有する通信手段４１
０を格納する通信手段テーブルと、通信手段テーブルか
らリンクされ各通信手段４１０で使用するポート番号を
記述するポート番号テーブルと、ポート番号テーブルか
らリンクされ各ポート番号に対応するプログラムの名前
とそのプログラムの有するバージョンを記述するバージ
ョンテーブルとからなる。
うに各サーバコンピュータ４００の有する通信手段４１
０を格納する通信手段テーブルと、通信手段テーブルか
らリンクされ各通信手段４１０で使用するポート番号を
記述するポート番号テーブルと、ポート番号テーブルか
らリンクされ各ポート番号に対応するプログラムの名前
とそのプログラムの有するバージョンを記述するバージ
ョンテーブルとからなる。
【００６９】通信手段テーブルの通信手段フィールド
は、サーバコンピュータ４００の持つ通信手段４１０の
種類を示している。通常、通信手段４１０は、ＯＳ（オ
ペレーティング・システム）に組み込まれているので、
図５の例ではＯＳ名を記して通信手段を表している。ポ
ート番号テーブルの通信ポートフィールドは、調査対象
となるサーバコンピュータの使用する通信ポートのポー
ト番号を記録している。
は、サーバコンピュータ４００の持つ通信手段４１０の
種類を示している。通常、通信手段４１０は、ＯＳ（オ
ペレーティング・システム）に組み込まれているので、
図５の例ではＯＳ名を記して通信手段を表している。ポ
ート番号テーブルの通信ポートフィールドは、調査対象
となるサーバコンピュータの使用する通信ポートのポー
ト番号を記録している。
【００７０】バージョンテーブルの調査内容フィールド
は、各通信ポートに対する過去に発生した既知問題に対
しての実際の調査方法を保持する。
は、各通信ポートに対する過去に発生した既知問題に対
しての実際の調査方法を保持する。
【００７１】なお、項番フィールドは、既知問題保持手
段１４０によって自動的にユニークな番号が割り振られ
たフィールドである。図４の例において、項番３はレコ
ードの登録直後であり未調査なので調査を行う対象とな
る。ＩＳＰコンピュータ１００の管理者によって設定さ
れた有効期間が３０日間であったとすると、２００１年
の２月１日以降は項番１も調査対象となる。
段１４０によって自動的にユニークな番号が割り振られ
たフィールドである。図４の例において、項番３はレコ
ードの登録直後であり未調査なので調査を行う対象とな
る。ＩＳＰコンピュータ１００の管理者によって設定さ
れた有効期間が３０日間であったとすると、２００１年
の２月１日以降は項番１も調査対象となる。
【００７２】ここでは代表的な通信モジュールであるＷ
ｅｂサーバ手段を例にとる。サーバコンピュータ４００
の種類とバージョンは、例えば以下の様に遠隔のコンピ
ュータにログインして操作できる一般的なｔｅｌｎｅｔ
などの通信モジュールによって調査することが出来る。
ｅｂサーバ手段を例にとる。サーバコンピュータ４００
の種類とバージョンは、例えば以下の様に遠隔のコンピ
ュータにログインして操作できる一般的なｔｅｌｎｅｔ
などの通信モジュールによって調査することが出来る。
【００７３】調査対象となるサーバコンピュータ４００
の情報を入手するには、サーバコンピュータ４００のＩ
Ｐアドレスを＜ｒｅｍｏｔｅ−ｈｏｓｔ＞とし、ＨＴＴ
Ｐプロトコルのポート番号が８０なので、ｔｅｌｎｅｔ
＜ｒｅｍｏｔｅ−ｈｏｓｔ＞８０を実行する。
の情報を入手するには、サーバコンピュータ４００のＩ
Ｐアドレスを＜ｒｅｍｏｔｅ−ｈｏｓｔ＞とし、ＨＴＴ
Ｐプロトコルのポート番号が８０なので、ｔｅｌｎｅｔ
＜ｒｅｍｏｔｅ−ｈｏｓｔ＞８０を実行する。
【００７４】これによって、ｔｅｌｎｅｔを起動される
ので、続いて以下の様なコマンドを発行する。
ので、続いて以下の様なコマンドを発行する。
【００７５】ＨＥＡＤ／ＨＴＴＰ／１．０
そうすると、サーバコンピュータ４００より以下の様な
回答が得られる。
回答が得られる。
【００７６】
ＨＴＴＰ／１．１ ２００ ＯＫ
Ｄａｔｅ： Ｔｕｅ、 ２８ Ａｕｇ ２００１ １５：４１：３３ ＧＭＴ
Ｓｅｒｖｅｒ：Ａｐａｃｈｅ／１．３．２０（Ｕｎｉｘ）
ｍｏｄ＿ｓｓｌ／２．８．４ ＯｐｅｎＳＳＬ／０．９．６
Ｌａｓｔ−Ｍｏｄｉｆｉｅｄ：Ｆｒｉ、１３ Ｊｕｌ２００１
１１：３２：４８ ＧＭＴ
ＥＴａｇ：”Ｃ７ａ３−６ｆ−３ｂ４ｅｄＣ６０”
AｃｃｅｐｔーＲａｎｇｅｓ： ｂｙｔｅｓ
Ｃｏｎｔｅｎｔ−Ｌｅｎｇｔｈ： １１１
Ｃｏｎｎｅｃｔｉｏｎ： ＣlＯＳＥ
Ｃｏｎｔｅｎｔ−Ｔｙｐｅ： ｔｅｘｔ／ｈｔｍｌ
尚、Ｕｎｉｘは登録商標である。
【００７７】これによって、サーバコンピュータ４００
の種類とバージョンを判別することができる。この例で
は、Ｗｅｂサーバの種類はＡｐａｃｈｅであり、バージ
ョンは１．３．２０である。サイト安全度調査手段１６
０は、サーバコンピュータ４００の持つ通信ポートのプ
ログラムの種類とバージョンを入手すると、図５のバー
ジョンテーブルのバージョンフィールドに記入する。
の種類とバージョンを判別することができる。この例で
は、Ｗｅｂサーバの種類はＡｐａｃｈｅであり、バージ
ョンは１．３．２０である。サイト安全度調査手段１６
０は、サーバコンピュータ４００の持つ通信ポートのプ
ログラムの種類とバージョンを入手すると、図５のバー
ジョンテーブルのバージョンフィールドに記入する。
【００７８】次に図示していないが、過去に発生したセ
キュリティ上の問題の調査方法についてプログラムとそ
のバージョンを索引として区分けされ記録されたデータ
ベースがＩＳＰコンピュータ１００にあって、サイト安
全度調査手段１６０は、そのデータベースから該当する
プログラムとバージョンに関連する調査内容情報を取り
出し、バージョンテーブルの調査内容フィールドに転記
する。
キュリティ上の問題の調査方法についてプログラムとそ
のバージョンを索引として区分けされ記録されたデータ
ベースがＩＳＰコンピュータ１００にあって、サイト安
全度調査手段１６０は、そのデータベースから該当する
プログラムとバージョンに関連する調査内容情報を取り
出し、バージョンテーブルの調査内容フィールドに転記
する。
【００７９】このデータベースの情報は、通信手段のセ
キュリティホール既知問題情報としてインターネットに
て広く公開されており、この情報を元に予めＩＳＰコン
ピュータ１００の管理者によって調査方法が構築されて
いる。尚、調査内容は、サイト安全度調査手段１６０に
よる自動実行が可能なように作成されている。
キュリティホール既知問題情報としてインターネットに
て広く公開されており、この情報を元に予めＩＳＰコン
ピュータ１００の管理者によって調査方法が構築されて
いる。尚、調査内容は、サイト安全度調査手段１６０に
よる自動実行が可能なように作成されている。
【００８０】このようにして、サイト安全度調査手段１
６０は、図５の通信ポートテーブルのポート番号を参照
してそれにリンクされたバージョンテーブルを通信ポー
ト番号すべてに対して作成する。
６０は、図５の通信ポートテーブルのポート番号を参照
してそれにリンクされたバージョンテーブルを通信ポー
ト番号すべてに対して作成する。
【００８１】尚、対象となるサーバコンピュータ４００
で使用される通信ポート情報は、サイト安全度調査手段
１６０が、サーバコンピュータ４００で使用する通信ポ
ート番号をポートスキャンによって調査し、この結果を
通信ポートテーブルに反映してもよいし、予めサーバコ
ンピュータ４００の管理者からＩＳＰコンピュータ１０
０の管理者に通知され、これをＩＳＰコンピュータ１０
０の管理者が入力して作成してもよい。また、通信手段
テーブルの通信手段については、サーバコンピュータ４
００の管理者から通知された内容がＩＳＰコンピュータ
１００の管理者によって登録される。
で使用される通信ポート情報は、サイト安全度調査手段
１６０が、サーバコンピュータ４００で使用する通信ポ
ート番号をポートスキャンによって調査し、この結果を
通信ポートテーブルに反映してもよいし、予めサーバコ
ンピュータ４００の管理者からＩＳＰコンピュータ１０
０の管理者に通知され、これをＩＳＰコンピュータ１０
０の管理者が入力して作成してもよい。また、通信手段
テーブルの通信手段については、サーバコンピュータ４
００の管理者から通知された内容がＩＳＰコンピュータ
１００の管理者によって登録される。
【００８２】サーバコンピュータ４００の通信ポートへ
のアクセスによる調査方法は様々であるが、最も簡単な
例はバッファのオーバーランへの対応である。これは、
通信ポートに対応するプロトコルに定められた最大のパ
ケット長より長いパケットを送信するものである。この
障害に未対応の通信ポートでは、パケット受信後例えば
無応答となり、以降のサービスを停止する。
のアクセスによる調査方法は様々であるが、最も簡単な
例はバッファのオーバーランへの対応である。これは、
通信ポートに対応するプロトコルに定められた最大のパ
ケット長より長いパケットを送信するものである。この
障害に未対応の通信ポートでは、パケット受信後例えば
無応答となり、以降のサービスを停止する。
【００８３】調査方法の内容として例えば、ポート番号
ｎｎのプログラムｘｙｚは最大の受信可能なパケット長
が１０００バイトまでであるが、これを越えるデータを
受信するとプログラム障害や無応答となってその後正常
な処理が行われないという問題があったような場合、こ
の問題への対応が行われているか否かを確認することに
なる。
ｎｎのプログラムｘｙｚは最大の受信可能なパケット長
が１０００バイトまでであるが、これを越えるデータを
受信するとプログラム障害や無応答となってその後正常
な処理が行われないという問題があったような場合、こ
の問題への対応が行われているか否かを確認することに
なる。
【００８４】以上はサーバコンピュータ４００の持つ通
信ポートへアクセスする検査方法を述べたが、次にサー
バコンピュータ４００のＨＴＭＬコンテンツについての
調査を行う。
信ポートへアクセスする検査方法を述べたが、次にサー
バコンピュータ４００のＨＴＭＬコンテンツについての
調査を行う。
【００８５】サーバコンピュータ４００のコンテンツ
は、一般にＨＴＭＬ言語で記述されている。サイト安全
度調査手段１６０は、サーバコンピュータ４００のホー
ムページの先頭ページにアクセスしこの先頭ページの内
容を調査するとともに、この先頭ページから他のコンテ
ンツをリンクするリンク情報の格納位置を定義するタグ
を検索する。これによって検出したタグに記述されたＵ
ＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｃｅ Ｌｏｃａｔｏ
ｒ）が指定するコンテンツを当該ＵＲＬをサーバコンピ
ュータ４００に与えることによって取り出し、調査を順
次行っていく。尚、ＵＲＬが他のＷｅｂサーバをリンク
している場合は、調査の対象とはしない。
は、一般にＨＴＭＬ言語で記述されている。サイト安全
度調査手段１６０は、サーバコンピュータ４００のホー
ムページの先頭ページにアクセスしこの先頭ページの内
容を調査するとともに、この先頭ページから他のコンテ
ンツをリンクするリンク情報の格納位置を定義するタグ
を検索する。これによって検出したタグに記述されたＵ
ＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｃｅ Ｌｏｃａｔｏ
ｒ）が指定するコンテンツを当該ＵＲＬをサーバコンピ
ュータ４００に与えることによって取り出し、調査を順
次行っていく。尚、ＵＲＬが他のＷｅｂサーバをリンク
している場合は、調査の対象とはしない。
【００８６】この調査方法の内容も様々であるが、最も
簡単な例はフォームの送信やその他のボタンによってＪ
ａｖａ（登録商標）Ｓｃｒｉｐｔの様なスクリプト言語
を実行するものである。このスクリプト言語によるプロ
グラムが利用者のクライアントコンピュータ２００やサ
ーバコンピュータ４００以外のコンピュータにアクセス
するものであるかどうか等を検査する。サイト安全度調
査手段１６０は、この検査の結果、クライアントコンピ
ュータ２００やサーバコンピュータ４００以外のコンピ
ュータにアクセスするようなプログラムを検出するとこ
のコンテンツを識別する情報とともにエラー情報をログ
情報に出力する。
簡単な例はフォームの送信やその他のボタンによってＪ
ａｖａ（登録商標）Ｓｃｒｉｐｔの様なスクリプト言語
を実行するものである。このスクリプト言語によるプロ
グラムが利用者のクライアントコンピュータ２００やサ
ーバコンピュータ４００以外のコンピュータにアクセス
するものであるかどうか等を検査する。サイト安全度調
査手段１６０は、この検査の結果、クライアントコンピ
ュータ２００やサーバコンピュータ４００以外のコンピ
ュータにアクセスするようなプログラムを検出するとこ
のコンテンツを識別する情報とともにエラー情報をログ
情報に出力する。
【００８７】サイト安全度調査手段１６０は、以上のよ
うにして調査した個々の調査結果を、調査結果情報とし
てログに出力するのでＩＳＰコンピュータ１００の管理
者は調査結果を詳細に知ることができる。
うにして調査した個々の調査結果を、調査結果情報とし
てログに出力するのでＩＳＰコンピュータ１００の管理
者は調査結果を詳細に知ることができる。
【００８８】サイト安全度調査手段１６０が上記の様な
調査を行った場合、図４に示すようなサーバコンピュー
タ４００調査履歴保持手段１５０の既知問題調査日フィ
ールドに調査した日の日付を記録する。そして、上記の
様な調査によって問題が検出され無かった場合、図４に
示すようなサーバコンピュータ４００調査履歴保持手段
１５０の既知問題フィールドに 「無し」の記号を記録
する。
調査を行った場合、図４に示すようなサーバコンピュー
タ４００調査履歴保持手段１５０の既知問題調査日フィ
ールドに調査した日の日付を記録する。そして、上記の
様な調査によって問題が検出され無かった場合、図４に
示すようなサーバコンピュータ４００調査履歴保持手段
１５０の既知問題フィールドに 「無し」の記号を記録
する。
【００８９】更に、不正送信フィールドが「無し」の記
号であれば、判定結果フィールドも「安全」の記号を記
録する。逆に問題が検出された場合、「あり」の記号を
記録し、判定結果フィールドも「注意」の記号を記録す
る。
号であれば、判定結果フィールドも「安全」の記号を記
録する。逆に問題が検出された場合、「あり」の記号を
記録し、判定結果フィールドも「注意」の記号を記録す
る。
【００９０】コンピュータがウィルスやワームに侵され
ていると、他のコンピュータに対してインターネットを
経由して不正なパケットを送信することがある。最も簡
単な不正なパケット例は、バッファのオーバーランを引
き起こそうとするものである。サイト安全度調査手段１
６０は、調査実施時間を含め常時、サーバ調査履歴保持
手段に記載されたサーバコンピュータ４００に関し、不
正なパケットの送信の有無をチェックしている。もし、
不正なパケットをあるサーバコンピュータ４００が送信
していたならば、図４に示すサーバ調査履歴保持手段１
５０の該当するサーバコンピュータ４００のレコードの
不正送信フィールドに「あり」の記号を記録し、判定結
果フィールドも「注意」の記号を記録する。
ていると、他のコンピュータに対してインターネットを
経由して不正なパケットを送信することがある。最も簡
単な不正なパケット例は、バッファのオーバーランを引
き起こそうとするものである。サイト安全度調査手段１
６０は、調査実施時間を含め常時、サーバ調査履歴保持
手段に記載されたサーバコンピュータ４００に関し、不
正なパケットの送信の有無をチェックしている。もし、
不正なパケットをあるサーバコンピュータ４００が送信
していたならば、図４に示すサーバ調査履歴保持手段１
５０の該当するサーバコンピュータ４００のレコードの
不正送信フィールドに「あり」の記号を記録し、判定結
果フィールドも「注意」の記号を記録する。
【００９１】利用者が表示入力手段２２０を使用してサ
ーバコンピュータ４００にアクセスするときは、ＨＴＴ
Ｐに基づいて表示入力手段２２０からホスティング手段
１２０に対して以下の様なメッセージが送信される。 ＧＥＴ ｈｔｔｐ：／／ｗｗｗ．ｎｅｃ．ｃｏ．ｊｐ／
ｉｎｄｅｘ．ｈｔｍｌＨＴＴＰ／１．１ ここでは、ＮＥＣのホームページを表示する場合を例に
している。ｗｗｗ．ｎｅｃ．ｃｏ．ｊｐの様なドメイン
名によるアドレスは容易にＩＰアドレスに変換される。
ドメイン名によって通信相手のＩＰアドレスを求めるに
は、一般には利用者からは意識する必要は無いが、ＤＮ
Ｓ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サービス
が内部的に使用される。このようにして、ホスティング
手段１２０は、利用者がアクセスしようとするサーバコ
ンピュータ４００のアドレスを知ることが出来、この情
報をサイト安全度認証手段１３０に通知する。
ーバコンピュータ４００にアクセスするときは、ＨＴＴ
Ｐに基づいて表示入力手段２２０からホスティング手段
１２０に対して以下の様なメッセージが送信される。 ＧＥＴ ｈｔｔｐ：／／ｗｗｗ．ｎｅｃ．ｃｏ．ｊｐ／
ｉｎｄｅｘ．ｈｔｍｌＨＴＴＰ／１．１ ここでは、ＮＥＣのホームページを表示する場合を例に
している。ｗｗｗ．ｎｅｃ．ｃｏ．ｊｐの様なドメイン
名によるアドレスは容易にＩＰアドレスに変換される。
ドメイン名によって通信相手のＩＰアドレスを求めるに
は、一般には利用者からは意識する必要は無いが、ＤＮ
Ｓ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サービス
が内部的に使用される。このようにして、ホスティング
手段１２０は、利用者がアクセスしようとするサーバコ
ンピュータ４００のアドレスを知ることが出来、この情
報をサイト安全度認証手段１３０に通知する。
【００９２】サイト安全度認証手段１３０は、サーバコ
ンピュータ４００調査履歴保持手段１５０に照会された
ＩＰアドレスがサーバ調査履歴保持手段１５０のレコー
ドに存在するか否かを調査する。もし存在し、その判定
結果が安全であったなら、サイト安全度認証手段１３０
はクライアントコンピュータ２００の表示入力手段２２
０に専用のポートを通じて通知する。クライアントコン
ピュータ２００との専用ポート番号には、１０２５以上
の任意の番号例えば８８８８を使用する。
ンピュータ４００調査履歴保持手段１５０に照会された
ＩＰアドレスがサーバ調査履歴保持手段１５０のレコー
ドに存在するか否かを調査する。もし存在し、その判定
結果が安全であったなら、サイト安全度認証手段１３０
はクライアントコンピュータ２００の表示入力手段２２
０に専用のポートを通じて通知する。クライアントコン
ピュータ２００との専用ポート番号には、１０２５以上
の任意の番号例えば８８８８を使用する。
【００９３】表示入力手段２２０は、この通知を受け取
ると利用者に今アクセスしているサーバコンピュータ４
００が安全か安全でないかが分かる様に表示する。
ると利用者に今アクセスしているサーバコンピュータ４
００が安全か安全でないかが分かる様に表示する。
【００９４】例えば、安全である場合、その旨のメッセ
ージを別のウィンドウに表示したり、ブラウザによるＵ
ＲＬの背景色を緑にしたりする。これによりクライアン
トコンピュータ２００の利用者は、アクセスしようとす
るサーバコンピュータ４００の安全度を知ることができ
る。
ージを別のウィンドウに表示したり、ブラウザによるＵ
ＲＬの背景色を緑にしたりする。これによりクライアン
トコンピュータ２００の利用者は、アクセスしようとす
るサーバコンピュータ４００の安全度を知ることができ
る。
【００９５】次に、本発明の第２の実施例について図６
と図７のフローチャートを参照して詳細に説明する。
と図７のフローチャートを参照して詳細に説明する。
【００９６】図６を参照すると、本実施例は、Ｗｅｂサ
ーバ調査履歴保持手段１５０の図４で説明したフィール
ドに新たに内部フィールドを備える。この内部フィール
ドは、調査対象のサーバコンピュータ４００がインター
ネットサービスプロバイダのＩＳＰコンピュータ１００
の内部若しくは同じシステムの内部サイトであるか否か
の情報を保持する記憶手段である。このフィールドは、
ＩＳＰコンピュータ１００の管理者によって設定され
る。
ーバ調査履歴保持手段１５０の図４で説明したフィール
ドに新たに内部フィールドを備える。この内部フィール
ドは、調査対象のサーバコンピュータ４００がインター
ネットサービスプロバイダのＩＳＰコンピュータ１００
の内部若しくは同じシステムの内部サイトであるか否か
の情報を保持する記憶手段である。このフィールドは、
ＩＳＰコンピュータ１００の管理者によって設定され
る。
【００９７】図７のフローチャートは図２のフローチャ
ートに新たに（ステップ１０）と（ステップ１１）を追
加したものである。図７によれば、サイト安全度調査手
段１６０は、（ステップＡ４）の後にてサーバ調査履歴
保持手段１５０から取り出したレコードの中の内部フィ
ールドを参照し、「内部」の記号か否かによって調査対
象のサイトが内部か外部かを判定する（ステップＡ１
０）。内部であれば、既知問題保持手段１４０よりサー
バコンピュータ４００のコンテンツ及びプログラムに関
する調査方法のみを取得する（ステップＡ１１）。これ
以外の動作は、第１の実施例と同一である。尚、「内
部」か否かの設定は、調査を実施する前にＩＳＰコンピ
ュータ１００の管理者によって行われる。尚、「内部」
の場合にもコンテンツやプログラムの調査を行うのは、
利用者によって作成されるためである。
ートに新たに（ステップ１０）と（ステップ１１）を追
加したものである。図７によれば、サイト安全度調査手
段１６０は、（ステップＡ４）の後にてサーバ調査履歴
保持手段１５０から取り出したレコードの中の内部フィ
ールドを参照し、「内部」の記号か否かによって調査対
象のサイトが内部か外部かを判定する（ステップＡ１
０）。内部であれば、既知問題保持手段１４０よりサー
バコンピュータ４００のコンテンツ及びプログラムに関
する調査方法のみを取得する（ステップＡ１１）。これ
以外の動作は、第１の実施例と同一である。尚、「内
部」か否かの設定は、調査を実施する前にＩＳＰコンピ
ュータ１００の管理者によって行われる。尚、「内部」
の場合にもコンテンツやプログラムの調査を行うのは、
利用者によって作成されるためである。
【００９８】次に、本発明のさらに第３の実施例につい
て図８を参照して詳細に説明する。
て図８を参照して詳細に説明する。
【００９９】本実施例は、前述した実施例で述べたイン
ターネットサービスプロバイダによるＷｅｂサーバのセ
キュリティ安全度についてインターネットサービスプロ
バイダによらずに認証する内容を有するものである。図
８は本実施例の構成を表すブロック図である。図１との
構成上の相違点は、図１のＩＳＰコンピュータ１００に
対応する図８のセキュリティ認証コンピュータ１８０に
は、図１のホスティング手段１２０が無いこと、図１の
サイト安全度認証手段１３０とサイト安全度調査手段１
６０が統合されてサイト安全度調査認証手段１７０とな
っていることである。さらに図８においてはクライアン
トコンピュータも直接ネットワーク５００に接続してい
る。
ターネットサービスプロバイダによるＷｅｂサーバのセ
キュリティ安全度についてインターネットサービスプロ
バイダによらずに認証する内容を有するものである。図
８は本実施例の構成を表すブロック図である。図１との
構成上の相違点は、図１のＩＳＰコンピュータ１００に
対応する図８のセキュリティ認証コンピュータ１８０に
は、図１のホスティング手段１２０が無いこと、図１の
サイト安全度認証手段１３０とサイト安全度調査手段１
６０が統合されてサイト安全度調査認証手段１７０とな
っていることである。さらに図８においてはクライアン
トコンピュータも直接ネットワーク５００に接続してい
る。
【０１００】本実施例の図８におけるセキュリティ認証
コンピュータ１８０は、インターネットサービスプロバ
イダのものではないものとする。表示入力手段２２０
は、現在アクセスしているサーバコンピュータ４００の
ＵＲＬによるアドレスをセキュリティ認証コンピュータ
１８０のサイト安全度認証手段１３０に専用の通信ポー
トを用いて通知する機能を有する。また逆にサイト安全
度調査認証手段１３０は、専用の通信ポートを用いて表
示入力手段２２０からのアドレスの通知を受信する機能
を有する。この機能により、サイト安全度認証手段１３
０は、利用者が参照しているサーバコンピュータ４００
のＩＰアドレスを知ることが出来る。アドレスを知る方
法がホスティング手段１２０からによるものから表示入
力手段２２０から通知に変わっただけで、これ以外の動
作は上述のものと同一である。
コンピュータ１８０は、インターネットサービスプロバ
イダのものではないものとする。表示入力手段２２０
は、現在アクセスしているサーバコンピュータ４００の
ＵＲＬによるアドレスをセキュリティ認証コンピュータ
１８０のサイト安全度認証手段１３０に専用の通信ポー
トを用いて通知する機能を有する。また逆にサイト安全
度調査認証手段１３０は、専用の通信ポートを用いて表
示入力手段２２０からのアドレスの通知を受信する機能
を有する。この機能により、サイト安全度認証手段１３
０は、利用者が参照しているサーバコンピュータ４００
のＩＰアドレスを知ることが出来る。アドレスを知る方
法がホスティング手段１２０からによるものから表示入
力手段２２０から通知に変わっただけで、これ以外の動
作は上述のものと同一である。
【０１０１】以上の内容を詳細に説明すると以下のよう
になる。
になる。
【０１０２】利用者はクライアントコンピュータ２００
の表示入力手段２２０を使用してサーバコンピュータ４
００のコンテンツをＵＲＬを指定してアクセスする。
の表示入力手段２２０を使用してサーバコンピュータ４
００のコンテンツをＵＲＬを指定してアクセスする。
【０１０３】次に、利用者はセキュリティ認証コンピュ
ータ１８０との間の専用ポートを使用してセキュリティ
認証コンピュータ１８０のサイト安全度認証手段１３０
に当該するＵＲＬの通知を行う。サイト安全度認証手段
は、当該ＵＲＬからＩＰアドレスを決定してサーバ調査
履歴保持手段１５０を参照して該当するレコードを取り
出し、サーバコンピュータ４００の安全度を確認する。
サイト安全度確認手段１３０はこの結果をクライアント
コンピュータ２００の表示入力手段２２０に通知するの
で、表示入力手段２２０は判定結果を表示して利用者に
通知することになる。
ータ１８０との間の専用ポートを使用してセキュリティ
認証コンピュータ１８０のサイト安全度認証手段１３０
に当該するＵＲＬの通知を行う。サイト安全度認証手段
は、当該ＵＲＬからＩＰアドレスを決定してサーバ調査
履歴保持手段１５０を参照して該当するレコードを取り
出し、サーバコンピュータ４００の安全度を確認する。
サイト安全度確認手段１３０はこの結果をクライアント
コンピュータ２００の表示入力手段２２０に通知するの
で、表示入力手段２２０は判定結果を表示して利用者に
通知することになる。
【０１０４】
【発明の効果】第１の効果は、利用者の個人情報が保護
できることにある。その理由は、外部からの攻撃によっ
て情報の漏洩及び日消滅といった影響が受けるような脆
弱性が低いことが保証されるためである。
できることにある。その理由は、外部からの攻撃によっ
て情報の漏洩及び日消滅といった影響が受けるような脆
弱性が低いことが保証されるためである。
【０１０５】第２の効果は、利用者のコンピュータが攻
撃されない事が保証できることにある。その理由は、サ
ーバコンピュータ４００のコンテンツやプログラムを検
査しているためである。
撃されない事が保証できることにある。その理由は、サ
ーバコンピュータ４００のコンテンツやプログラムを検
査しているためである。
【０１０６】第３の効果は、利用者が他のコンピュータ
に悪影響を及ぼさない事が保証できることにある。その
理由は、サーバコンピュータ４００のコンテンツやプロ
グラムを検査しているためである。
に悪影響を及ぼさない事が保証できることにある。その
理由は、サーバコンピュータ４００のコンテンツやプロ
グラムを検査しているためである。
【図１】本発明の実施の形態の構成を示す全体ブロック
図である。
図である。
【図２】本発明の実施の形態の動作を説明するフローチ
ャートである。
ャートである。
【図３】本発明の実施の形態の動作を説明するフローチ
ャートである。
ャートである。
【図４】本発明のインターネットサービスプロバイダの
有するサイトの安全度の調査内容を説明した説明図であ
る。
有するサイトの安全度の調査内容を説明した説明図であ
る。
【図５】本発明の既知問題保持手段の記憶する内容の説
明図である。
明図である。
【図６】本発明のインターネットサービスプロバイダの
有するサイトの安全度の調査内容を説明した説明図であ
る。
有するサイトの安全度の調査内容を説明した説明図であ
る。
【図７】本発明の第２の実施例の動作を説明するフロー
チャートである。
チャートである。
【図８】本発明の第３の実施例の構成を説明するブロッ
ク図である。
ク図である。
【図９】従来のサイト安全度検査システムの構成を示す
ブロック図である。
ブロック図である。
１００ ＩＳＰコンピュータ
１１０ 通信手段
１２０ ホスティング手段
１３０ サイト安全度認証手段
１４０ 既知問題保持手段
１５０ サーバ調査履歴保持手段
１６０ サイト安全度調査手段
１７０ サイト安全度調査認証手段
１８０ セキュリティ認証コンピュータ
２００ クライアントコンピュータ
２１０ 通信手段
２２０ 表示入力手段
３００ 回線
４００ サーバコンピュータ
４１０ 通信手段
４２０ サーバ手段
５００ ネットワーク
Claims (8)
- 【請求項１】 Ｗｅｂサーバ利用者の使用するクライア
ントコンピュータと、インターネットサービスプロバイ
ダの使用するＩＳＰコンピュータと、前記ＩＳＰコンピ
ュータを経由して前記クライアントコンピュータがアク
セスするＷｅｂサーバの動作するサーバコンピュータ
と、前記クライアントコンピュータと前記ＩＳＰコンピ
ュータとを接続する回線と、前記ＩＳＰコンピュータと
前記サーバコンピュータとを接続するインターネット
と、があって、 前記ＩＳＰコンピュータは前記クライアントコンピュー
タから前記サーバコンピュータのＷｅｂサーバへのアク
セスが行われると、該サーバコンピュータに関する不正
アクセスやウィルス対策を含むセキュリティ安全度を前
記クライアントコンピュータに通知することを特徴とす
るＷｅｂサイト安全度認証システム。 - 【請求項２】 前記ＩＳＰコンピュータは、前記サーバ
コンピュータのセキュリティ安全度についての前回の調
査日から設定された有効期間が経過すると前記サーバコ
ンピュータにインターネットを通して再調査を実行し、
調査結果を記憶することを特徴とする請求項１記載のＷ
ｅｂサイト安全度認証システム。 - 【請求項３】 前記ＩＳＰコンピュータによる前記サー
バコンピュータのセキュリティ安全度についての調査内
容は、前記サーバコンピュータの使用するＴＣＰ／ＩＰ
のポート番号に対応するプログラムと該当するバージョ
ンに関してセキュリティ上で発生した既知問題に対応済
みか否かの確認と、前記サーバコンピュータの有するＨ
ＴＭＬコンテンツのスクリプトのチェックを含む安全度
の確認と、通信バッファのオーバランを含む不正送信の
有無の確認と、を含むとともに自動化された調査を実行
することを特徴とする請求項２記載のＷｅｂサイト安全
度認証システム。 - 【請求項４】 前記調査結果は、調査対象となる前記サ
ーバコンピュータのＩＰアドレス、前記既知問題の有
無、前記不正送信の有無、とセキュリティ安全度の判定
結果を含むことを特徴とする請求項２、３何れか１項記
載のＷｅｂサイト安全度認証システム。 - 【請求項５】 前記サーバコンピュータをインターネッ
トサービスプロバイダが保有する場合、その旨の識別を
前記調査結果にさらに含み、その場合は前記既知問題に
対応済みか否かの確認を行わないことを特徴とする請求
項３、４何れか１項記載のＷｅｂサイト安全度認証シス
テム。 - 【請求項６】 Ｗｅｂサーバ利用者の使用するクライア
ントコンピュータと、前記クライアントコンピュータが
アクセスしＷｅｂサーバが動作するサーバコンピュータ
と、前記サーバコンピュータに関する不正アクセスやウ
ィルス対策を含むセキュリティ安全度を有するセキュリ
ティ認証コンピュータと、前記クライアントコンピュー
タと前記サーバコンピュータと前記セキュリティ認証コ
ンピュータとを接続するインターネットと、があって、 前記クライアントコンピュータは、前記サーバコンピュ
ータについての前記セキュリティ安全度を知るため前記
サーバコンピュータの持つＵＲＬアドレスを前記セキュ
リティ認証コンピュータに通知し、前記セキュリティ認
証コンピュータは、前記クライアントコンピュータから
前記サーバコンピュータのＵＲＬアドレスを受けとると
該ＵＲＬアドレスから認識した前記サーバコンピュータ
の前記セキュリティ安全度を前記クライアントコンピュ
ータに通知することを特徴とするＷｅｂサイト安全度認
証システム。 - 【請求項７】 Ｗｅｂサーバ利用者の使用するクライア
ントコンピュータと、インターネットサービスプロバイ
ダの使用するＩＳＰコンピュータと、前記ＩＳＰコンピ
ュータを経由して前記クライアントコンピュータがアク
セスするＷｅｂサーバの動作するサーバコンピュータ
と、前記クライアントコンピュータと前記ＩＳＰコンピ
ュータとを接続する回線と、前記ＩＳＰコンピュータと
前記サーバコンピュータとを接続するインターネット
と、があって、 前記ＩＳＰコンピュータは前記サーバコンピュータの不
正アクセスやウィルス対策を含むセキュリティ安全度に
ついてインターネットによりアクセスし調査する第１の
ステップと、 前記ＩＳＰコンピュータは、前記第１のステップで調査
した前記サーバコンピュータのセキュリティ安全度につ
いての調査結果を記憶する第２のステップと、前記クラ
イアントコンピュータは、ＵＲＬアドレスによって前記
サーバコンピュータのＷｅｂサーバへアクセスする第３
のステップと、 前記ＩＳＰコンピュータは、前記クライアントコンピュ
ータのＵＲＬアドレスから前記サーバコンピュータを認
識すると前記第２のステップで記憶した前記サーバコン
ピュータのセキュリティ安全度を前記クライアントコン
ピュータに通知する第４のステップと、を備えることを
特徴とするＷｅｂサイト安全度認証方法。 - 【請求項８】 Ｗｅｂサーバ利用者の使用するクライア
ントコンピュータと、インターネットサービスプロバイ
ダの使用するＩＳＰコンピュータと、前記ＩＳＰコンピ
ュータを経由して前記クライアントコンピュータがアク
セスするＷｅｂサーバの動作するサーバコンピュータ
と、前記クライアントコンピュータと前記ＩＳＰコンピ
ュータとを接続する回線と、前記ＩＳＰコンピュータと
前記サーバコンピュータとを接続するインターネット
と、があって、 前記ＩＳＰコンピュータは前記サーバコンピュータの不
正アクセスやウィルス対策を含むセキュリティ安全度に
ついてインターネットによりアクセスし調査する第１の
ステップ、 前記ＩＳＰコンピュータは、前記第１のステップで調査
した前記サーバコンピュータのセキュリティ安全度につ
いての調査結果を記憶する第２のステップ、 前記クライアントコンピュータは、ＵＲＬアドレスによ
って前記サーバコンピュータのＷｅｂサーバへアクセス
する第３のステップ、 前記ＩＳＰコンピュータは、前記クライアントコンピュ
ータのＵＲＬアドレスから前記サーバコンピュータを認
識すると前記第２のステップで記憶した前記サーバコン
ピュータのセキュリティ安全度を前記クライアントコン
ピュータに通知する第４のステップ、を備えることを特
徴とするコンピュータに実行させるためのＷｅｂサイト
安全度認証プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002143531A JP4052007B2 (ja) | 2002-05-17 | 2002-05-17 | Ｗｅｂサイト安全度認証システム、方法及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002143531A JP4052007B2 (ja) | 2002-05-17 | 2002-05-17 | Ｗｅｂサイト安全度認証システム、方法及びプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003337797A true JP2003337797A (ja) | 2003-11-28 |
| JP4052007B2 JP4052007B2 (ja) | 2008-02-27 |
Family
ID=29703513
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002143531A Expired - Fee Related JP4052007B2 (ja) | 2002-05-17 | 2002-05-17 | Ｗｅｂサイト安全度認証システム、方法及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4052007B2 (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007233904A (ja) * | 2006-03-03 | 2007-09-13 | Securebrain Corp | 偽造サイト検知方法およびコンピュータプログラム |
| JP2010039525A (ja) * | 2008-07-31 | 2010-02-18 | Mitsubishi Electric Corp | 情報処理装置及び管理装置及びプログラム |
| WO2011055945A2 (ko) * | 2009-11-03 | 2011-05-12 | 주식회사 안철수연구소 | 악성 사이트 검출 장치 및 방법 |
| WO2011102605A2 (ko) * | 2010-02-19 | 2011-08-25 | Park Hee Jung | 웹 서비스의 실시간 취약성 진단 및 결과정보 제공 서비스 시스템 |
| JP2011165073A (ja) * | 2010-02-12 | 2011-08-25 | Nec Corp | 属性情報交換システム、属性情報交換方法、属性情報交換プログラム |
| KR101079442B1 (ko) * | 2010-03-22 | 2011-11-03 | 주식회사 퓨쳐시스템 | 침해 대응 장치 및 방법 |
| JP2012108947A (ja) * | 2005-09-30 | 2012-06-07 | Trend Micro Inc | セキュリティ管理装置、通信システムおよびアクセス制御方法 |
| JP2013041372A (ja) * | 2011-08-12 | 2013-02-28 | Nomura Research Institute Ltd | セキュリティ評価支援装置、およびセキュリティ評価支援方法 |
| JP2013541774A (ja) * | 2010-10-22 | 2013-11-14 | 北京神州緑盟信息安全科技股▲フン▼有限公司 | ウェブサイトスキャンデバイスおよびウェブサイトスキャン方法 |
| JP2019129427A (ja) * | 2018-01-25 | 2019-08-01 | ブラザー工業株式会社 | 通信装置、および、コンピュータプログラム |
-
2002
- 2002-05-17 JP JP2002143531A patent/JP4052007B2/ja not_active Expired - Fee Related
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012108947A (ja) * | 2005-09-30 | 2012-06-07 | Trend Micro Inc | セキュリティ管理装置、通信システムおよびアクセス制御方法 |
| JP2007233904A (ja) * | 2006-03-03 | 2007-09-13 | Securebrain Corp | 偽造サイト検知方法およびコンピュータプログラム |
| JP2010039525A (ja) * | 2008-07-31 | 2010-02-18 | Mitsubishi Electric Corp | 情報処理装置及び管理装置及びプログラム |
| WO2011055945A2 (ko) * | 2009-11-03 | 2011-05-12 | 주식회사 안철수연구소 | 악성 사이트 검출 장치 및 방법 |
| KR101044274B1 (ko) * | 2009-11-03 | 2011-06-28 | 주식회사 안철수연구소 | 악성 사이트 검출 장치, 방법 및 컴퓨터 프로그램이 기록된 기록매체 |
| US8745740B2 (en) | 2009-11-03 | 2014-06-03 | Ahnlab., Inc. | Apparatus and method for detecting malicious sites |
| WO2011055945A3 (ko) * | 2009-11-03 | 2011-11-03 | 주식회사 안철수연구소 | 악성 사이트 검출 장치 및 방법 |
| JP2013510361A (ja) * | 2009-11-03 | 2013-03-21 | アンラブ，インコーポレイテッド | 悪性サイト検出装置及び方法 |
| JP2011165073A (ja) * | 2010-02-12 | 2011-08-25 | Nec Corp | 属性情報交換システム、属性情報交換方法、属性情報交換プログラム |
| WO2011102605A2 (ko) * | 2010-02-19 | 2011-08-25 | Park Hee Jung | 웹 서비스의 실시간 취약성 진단 및 결과정보 제공 서비스 시스템 |
| KR101092024B1 (ko) * | 2010-02-19 | 2011-12-12 | 박희정 | 웹 서비스의 실시간 취약성 진단 및 결과정보 제공 서비스 시스템 |
| WO2011102605A3 (ko) * | 2010-02-19 | 2011-11-03 | Park Hee Jung | 웹 서비스의 실시간 취약성 진단 및 결과정보 제공 서비스 시스템 |
| KR101079442B1 (ko) * | 2010-03-22 | 2011-11-03 | 주식회사 퓨쳐시스템 | 침해 대응 장치 및 방법 |
| JP2013541774A (ja) * | 2010-10-22 | 2013-11-14 | 北京神州緑盟信息安全科技股▲フン▼有限公司 | ウェブサイトスキャンデバイスおよびウェブサイトスキャン方法 |
| US9215246B2 (en) | 2010-10-22 | 2015-12-15 | NSFOCUS Information Technology Co., Ltd. | Website scanning device and method |
| JP2013041372A (ja) * | 2011-08-12 | 2013-02-28 | Nomura Research Institute Ltd | セキュリティ評価支援装置、およびセキュリティ評価支援方法 |
| JP2019129427A (ja) * | 2018-01-25 | 2019-08-01 | ブラザー工業株式会社 | 通信装置、および、コンピュータプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4052007B2 (ja) | 2008-02-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8286225B2 (en) | Method and apparatus for detecting cyber threats | |
| US7958230B2 (en) | Test driven deployment and monitoring of heterogeneous network systems | |
| US20060288220A1 (en) | In-line website securing system with HTML processor and link verification | |
| US8707387B2 (en) | Secure network computing | |
| US20010056550A1 (en) | Protective device for internal resource protection in network and method for operating the same | |
| CN106713365A (zh) | 一种基于云环境的网络安全系统 | |
| WO2010082253A1 (ja) | サーバ認証方法及びクライアント端末 | |
| WO2008150876A2 (en) | Secure channel for image transmission | |
| US20080040470A1 (en) | Method for extranet security | |
| CN101090319A (zh) | 控制装置、通信系统及存储有控制程序的计算机可读介质 | |
| CN113868659B (zh) | 一种漏洞检测方法及系统 | |
| CN110557358A (zh) | 蜜罐服务器通信方法、SSLStrip中间人攻击感知方法及相关装置 | |
| JP4052007B2 (ja) | Ｗｅｂサイト安全度認証システム、方法及びプログラム | |
| CN107733853A (zh) | 页面访问方法、装置、计算机和介质 | |
| Calzavara et al. | Sub-session hijacking on the web: Root causes and prevention | |
| Deeptha et al. | Website Vulnerability Scanner | |
| Ravindran et al. | A Review on Web Application Vulnerability Assessment and Penetration Testing. | |
| US11075800B2 (en) | Characterizing client-server connection configurations according to communication layer attributes | |
| JP7472997B2 (ja) | 試験装置、試験方法および試験プログラム | |
| CN113868670A (zh) | 一种漏洞检测流程检验方法及系统 | |
| CN113886837A (zh) | 一种漏洞检测工具可信度验证方法和系统 | |
| US11729176B2 (en) | Monitoring and preventing outbound network connections in runtime applications | |
| TWI650990B (zh) | 憑證透明度監督系統及其方法 | |
| Jayaraman et al. | Enforcing request integrity in web applications | |
| KR100805316B1 (ko) | 명령어 코드 통제리스트 기반의 웹 서비스 보안시스템 및그 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040420 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050307 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20070119 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070314 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070327 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070523 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070619 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070801 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070828 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071016 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20071113 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071126 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101214 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101214 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111214 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111214 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121214 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121214 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131214 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |