JP2004144810A

JP2004144810A - ホームページ改ざん監視システム

Info

Publication number: JP2004144810A
Application number: JP2002306715A
Authority: JP
Inventors: Kazuya Niizaka; 新坂　和也; Masao Goto; 後藤　正朗; Akinori Uemura; 植村　晃紀; Yoshihisa Kawakami; 川上　芳央; Norikazu Yamagishi; 山岸　令和; Takaaki Habara; 羽原　貴明; Mutsuharu Takesada; 武貞　睦治
Original assignee: Hitachi Electronics Services Co Ltd
Current assignee: Hitachi Electronics Services Co Ltd
Priority date: 2002-10-22
Filing date: 2002-10-22
Publication date: 2004-05-20

Abstract

【課題】ＨＰの改ざんを検出して、いち早く顧客に通知し、且つ改ざんを検出するためにＨＰの内容を保存する記憶装置の容量をできるだけ小さくすること。
【解決手段】顧客１の端末１１とＨＰ改ざん監視業者２のＨＰ改ざん監視サーバ２１とＨＰ改ざん監視対象サーバ１３とが通信回線３を介してデータを送受信するシステムにおいて、ＨＰ改ざん監視サーバ２１が、ＨＰの改ざんを監視する機能、及び、顧客端末１１より申込まれ、締結したＨＰ改ざん監視に関する契約内容及び指定のＨＰのＵＲＬと顧客の電子メールアドレスを受信してＤＢに格納する機能、並びにハッシュ値を用いてチェックし、ＨＰの改ざんを検出した場合は、顧客との契約内容に従い、顧客端末１１にＨＰの改ざんを電子メールで通知する機能を有するようにした。
【選択図】　　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、ホームページ改ざん監視システムに関する。
【０００２】
【従来の技術】
インターネット上のホームページ（ＨＰ）が不正アクセスにより改ざんされる事態が多発しており、それを防ぐ対策が望まれているが、それには限界があり、完全に防ぐことは不可能である。
【０００３】
【発明が解決しようとする課題】
そこで本発明では、ＨＰが改ざんされていることを検出した場合に、これをいち早く顧客に通知し、その後の対策を迅速に講じ得るようにするとともに、改ざんを検出するためにＨＰの内容を保存するための記憶装置の容量をできるだけ小さくできるようにすることを目的とする。
【０００４】
【課題を解決するための手段】
上記目的を達成するために、本発明のホームページ改ざん監視システムは、顧客１の端末１１とＨＰ（ホームページ）改ざん監視業者２のＨＰ改ざん監視サーバ２１とＨＰ改ざん監視対象サーバ１３とが通信回線５を介してデータを送受信するシステムにおいて、ＨＰ改ざん監視サーバ２１が、改ざん監視対象サーバ１３のＨＰが改ざん（変更、追加、削除）されているか否かを監視する機能、及び、ＨＰ改ざん監視対象サーバ１３について、顧客端末１１より申込まれ、締結したＨＰ改ざん監視に関する契約内容及び指定のＨＰのＵＲＬ（ユーアルエル、Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｌｏｃａｔｏｒ）と顧客の電子メールアドレスを受信してＤＢに格納する機能、並びにＨＰ改ざん監視対象サーバ１３のＨＰの改ざんが行われていることを検出した場合は、上記ＤＢに格納されている顧客との契約内容に従い、顧客端末１１にＨＰが改ざんされていることを電子メールで通知する機能を有するようにした。
【０００５】
また、上記ＨＰ改ざん監視に関する契約内容には、顧客１による希望のＨＰ改ざん監視対象サーバ１３の監視ページの指定、監視時間帯の指定、監視時間間隔の指定、リンク階層の指定、階層構造の変化検知指定等を含み、ＨＰ改ざん監視サーバ２１が、この契約内容をＤＢに格納する機能を有するようにした。
【０００６】
さらに、ＨＰ改ざん監視サーバ２１が、顧客が指定したタイミングで指定したＨＰをチェックし、改ざんされていることを検出した場合は、上記ＤＢに格納されている顧客１との契約内容に従い、顧客端末１１に電子メールで通知する機能を有するようにした。
さらにまた、ＨＰ改ざん監視サーバ２１が、ＨＰのチェックをＨＰの記述内容から算出したハッシュ値を用いて行う機能を有するようにした。
【０００７】
【発明の実施の形態】
本発明の実施の形態を実施例にもとづき図面を参照して説明する。
図１はＨＰ改ざん監視システムの概念図を示す。
図において、１はＰＣ（パソコン）等の端末１１，１２、改ざん監視対象のＨＰ管理サーバ１３を備えた顧客（ユーザ）、２はＨＰ改ざん監視サーバ２１を備えたＨＰ改ざん監視業者であり、顧客１の端末１１とＨＰ改ざん監視業者２のＨＰ改ざん監視サーバ２１とＨＰ改ざん監視対象のＨＰ管理サーバ１３は通信回線３を介して情報を送受信する。なお多数の他の顧客の端末とＨＰ管理サーバが通信回線５を介して接続されている。
【０００８】
ＨＰ改ざん監視業者２は、顧客１と端末を利用して予め後述のような契約を結び、その契約内容はＨＰ改ざん監視サーバ２１の記憶装置（ＤＢ）に格納されている。
ＨＰ改ざん監視サーバ２１は、ＨＰ改ざん監視機能を有し、上記記憶装置（ＤＢ）に格納されている顧客との契約内容に従い、改ざん監視対象のＨＰ管理サーバ１３をチェックして、ＨＰが改ざん（変更、追加、削除）されていることを検出した場合には、その旨を顧客１の端末１１に電子メールで送信（通知）する。
【０００９】
顧客はこれを受けて、速やかに改ざんされたＨＰに対して必要な処置を施すことができる。
ＨＰ改ざん監視サーバ２１によるＨＰが改ざんされているか否かのチェックは、改ざん監視対象のＨＰ管理サーバ１３にアクセスして、ＨＰの記述内容から算出したハッシュ値を上記記憶装置（ＤＢ）に保存し、その際前回のアクセス時に保存したハッシュ値と同じか否かをチェックすることにより行う。
両者のハッシュ値が違う場合はＨＰが改ざん（変更）されたとみなして、顧客に電子メールで送信（通知）する。
【００１０】
図２はＨＰ改ざん監視業者２と顧客１とが、契約を結ぶ場合の処理のフロー図を示す。
ステップＳ２０で処理がスタートし、ステップＳ２１でＨＰ改ざん監視業者２と顧客１とが顧客指定のＨＰが改ざんされたことを電子メールで通知する契約を結び、ステップＳ２２でその契約内容はＨＰ改ざん監視サーバ２１の記憶装置（ＤＢ）に格納され、ステップＳ２３で処理を終了する。
【００１１】
ＨＰの改ざん通知を希望する者（顧客１）は、端末１１を利用してＨＰ改ざん監視サーバ２１にＨＰ改ざん通知に関する契約の申込をするが、その際所望のＨＰのＵＲＬ（ユーアルエル、Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｌｏｃａｔｏｒ）及び自身の電子メールアドレスを送信し、ＨＰ改ざん監視サーバ２１はこれらを受信して記憶装置（ＤＢ）に格納（登録）する。合わせて両者間で次に示すような項目についての契約が結ばれ、契約内容として記憶装置（ＤＢ）に登録（格納）されて、以後この契約内容に従って、ＨＰ改ざん監視サーバ２１から顧客端末１１に対してＨＰ改ざん通知が電子メールにより行われることになる。
【００１２】
顧客１がＨＰについてＨＰ改ざん監視業者２と結ぶ契約内容として、次のような項目がある。
（１）監視ページの指定
（２）監視時間帯の指定
（３）監視時間間隔の指定
（４）リンク階層の指定
（５）階層構造の変化検知の指定
【００１３】
図３はホームページ改ざん通知システムによりＨＰ改ざん通知をする場合の処理のフロー図を示す。
ステップＳ３０で処理がスタートし、ステップＳ３１で顧客が指定したタイミングでＨＰにアクセスし、指定したページの記述内容を取得する。ステップＳ３２でその記述内容からハッシュ値を計算して記憶装置（ＤＢ）に登録（保存、格納、記憶）し、その際記憶装置（ＤＢ）に保存（格納、記憶）されているハッシュ値と比較し、ステップＳ３３で両者が一致するかどうかをチェックする。
【００１４】
ステップＳ３３で一致していると判断された場合は、指定したＨＰが改ざんされていないと見なしてステップＳ３１へ戻り、一致していないと判断された場合は、改ざんされたと見なして、ステップＳ３４で指定したＨＰが改ざんされていることを顧客に電子メールで通知（送信）し、ステップＳ３１へ戻り、次の指定されたタイミングで上記と同様の処理を繰り返す。
【００１５】
【発明の効果】
本発明によれば、指定したＨＰの改ざんが検出された場合には、指定したタイミングで直ちに顧客に電子メールで通知される。
またＨＰの記述内容をハッシュ値として記憶装置（ＤＢ）に保存（格納、記憶）するので、記憶装置（ＤＢ）の容量を大幅に軽減できる。
またＨＰ改ざんの有無をチェックする際に、ハッシュ値の違いをみるだけでよいので、ＨＰの記述内容を一つ一つ照合して確認するより処理効率がよい。
【図面の簡単な説明】
【図１】ＨＰ改ざん監視システムの概念図である。
【図２】ＨＰ改ざん監視業者と顧客とが、契約を結ぶ場合の処理のフロー図である。
【図３】ホームページ改ざん通知システムによりＨＰ改ざん通知をする場合の処理のフロー図である。
【符号の説明】
１　顧客（ユーザ）
２　ＨＰ改ざん監視業者
３　通信回線
１１，１２　端末
１３　ＨＰ管理サーバ（ＨＰ改ざん監視対象サーバ）
２１　ＨＰ改ざん監視サーバ

Claims

顧客端末とＨＰ（ホームページ）改ざん監視業者のサーバとＨＰ改ざん監視対象サーバとが通信回線を介してデータを送受信するシステムにおいて、
ＨＰ改ざん監視業者サーバは、
改ざん監視対象サーバのＨＰが改ざんされているか否かを監視する機能、
及び、ＨＰ改ざん監視対象サーバについて、顧客端末より申込まれ、締結したＨＰ改ざん監視に関する契約内容及び指定のＨＰのＵＲＬ（ユーアルエル、Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｃｅ　Ｌｏｃａｔｏｒ）と顧客の電子メールアドレスを受信してＤＢに格納する機能、
並びにＨＰ改ざん監視対象サーバのＨＰの改ざんが行われていることを検出した場合は、上記ＤＢに格納されている顧客との契約内容に従い、顧客端末にＨＰが改ざんされていることを電子メールで通知する機能、
を有することを特徴とするホームページ改ざん監視システム。
請求項１記載のホームページ改ざん監視システムにおいて、上記ＨＰ改ざん監視に関する契約内容には、顧客による希望のＨＰ改ざん監視対象サーバの監視ページの指定、監視時間帯の指定、監視時間間隔の指定、リンク階層の指定、階層構造の変化検知指定等を含み、ＨＰ改ざん監視業者サーバは、この契約内容をＤＢに格納する機能、
を有することを特徴とするホームページ改ざん監視システム。
請求項１又は請求項２記載のホームページ改ざん監視システムにおいて、ＨＰ改ざん監視業者サーバは、
顧客が指定したタイミングで指定したＨＰをチェックし、改ざんされていることを検出した場合は、上記ＤＢに格納されている顧客との契約内容に従い、顧客端末に電子メールで通知する機能、
を有することを特徴とするホームページ改ざん監視システム。
請求項３記載のホームページ改ざん監視システムにおいて、ＨＰ改ざん監視業者サーバは、
ＨＰのチェックをＨＰの記述内容から算出したハッシュ値を用いて行う機能、
を有することを特徴とするホームページ改ざん監視システム。