JP2007036648A - コンテンツ改竄対処システム - Google Patents

Abstract

【課題】 簡易な構成で、Ｗｅｂサーバでのコンテンツ閲覧時に、外部又は内部からのコンテンツの改竄を確実に検知し、改竄したコンテンツに替えて改竄されていないコンテンツを容易に提供して改竄を確実に防止できるコンテンツ改竄対処システムを提供する。
【解決手段】 ＷＷＷサーバ１のアダプタ１ａは、クライアントＰＣ１０からのコンテンツ閲覧要求に対してコンテンツから算出したハッシュ値と証明書を公開鍵で復号したハッシュ値とを比較してコンテンツの改竄を検出し、改竄されていれば、対処ＤＢ５のコンテンツをリカバリーエリア２ｃにコピーしてハッシュ値を算出し、証明書を公開鍵で復号したハッシュ値とを比較してコンテンツの改竄を検出し、改竄されていなければ、コンテンツを提供し、改竄されていれば、メンテナンス画面を提供するコンテンツ改竄対処システムである。
【選択図】 図１

Description

本発明は、インターネットのウェブサーバから提供されるコンテンツの改竄に対処するシステムに係り、特に、ウェブサーバでの負荷を少なくして、コンテンツの改竄を検出し、改竄されたコンテンツが提供されないよう対処するコンテンツ改竄対処システムに関する。

従来、ウェブサーバから提供されるコンテンツに関して改竄を検出し、改竄されたコンテンツがウェブ上に流出しないようにする技術が種々存在する。

第１（従来技術１）に、特開２００１−２８２６１９「コンテンツ改竄検知方法及びその実装装置並びにその処理プログラムを記録した記録媒体」がある。
従来技術１は、コンテンツの改竄を検知する方法において、ＨＰ（ホームページ）のファイル内容のハッシュ値をページに埋め込み、定期的に現在のページのファイル内容についてハッシュ値を求めて比較して改竄を検出するものである（特許文献１）。
尚、従来技術１の［００４９］には、閲覧者のコンテンツ参照時にチェックを行うことも可との記載ある。

第２（従来技術２）に、特開２００２−１４９４９６「Ｗｅｂサーバ装置」がある。
従来技術２は、利用者にＷｅｂコンテンツを提供する際に、予め登録したコンテンツの特性情報と提供するコンテンツについて求めた特性情報とを比較し、不一致の場合は改竄と検出するものである（特許文献２）。
尚、特性情報としては、その［００２１］にデータ長、特定の位置のデータそのもの、又は「あ」という文字の数と位置等々が挙げられている。

第３（従来技術３）に、特開２００２−１７５０１０「ホームページ改竄防止システム」がある。
従来技術３は、原本Ｗｅｂサーバと公開Ｗｅｂサーバとをファイアウォールを介して接続し、原本側のデータを、秘密鍵を使って認証子を生成し、公開側では原本側から受信したデータを、公開鍵を使って認証子を生成し、認証子の比較を行うことで、改竄を検出するものである（特許文献３）。

特開２００１−２８２６１９号公報 特開２００２−１４９４９６号公報 特開２００２−１７５０１０号公報

［従来技術１について］
しかしながら、従来技術１の実施形態１では、１つのＷｅｂサーバで、ＨＰのページにハッシュ値を埋め込む処理と、定期的又は閲覧者の参照時に当該ページからハッシュ値を求めて埋め込んだハッシュ値と比較する処理とを行う必要があり、Ｗｅｂサーバの構成及び処理を複雑にするという問題点があった。
また、単にハッシュ値をページに埋め込んであるので、当該ハッシュ値を解読されると、改竄される恐れが高くなるものである。

尚、従来技術１の実施形態２では、ＥＸＩＴゲートで改竄検知を行うようにしているが、Ｗｅｂサーバのサーバ装置からハッシュ値が埋め込まれたページを受信して、当該ハッシュ値を読み取ると共に、受信ページからハッシュ値を求めて比較するものであるため、ＥＸＩＴゲートでは改竄されたページを検知はできるが、正規のページに差し替えて提供するものとはなっていない。

［従来技術２について］
また、従来技術２では、予め登録したコンテンツの特性情報と提供時に求めたコンテンツの特性情報を比較して改竄を検知し、改竄されていれば、オリジナルコンテンツを提供するものであるが、Ｗｅｂサーバで改竄検出の処理を行い、オリジナルコンテンツを記憶しておく必要があって、Ｗｅｂサーバの処理及び構成を複雑にし、オリジナルコンテンツが改竄されると、差し替えが機能しなくなるという問題点があった。
また、予め求めた特性情報を解読されると、コンテンツの改竄が容易になってしまうものである。

尚、従来技術２では、改竄検知の機能をＷｅｂサーバから切り離すことは考慮されておらず、もし切り離す場合には、更なるセキュリティを向上させる必要があり、構成が複雑化するという問題点があった。

［従来技術３について］
また、従来技術３では、ユーザに提供される公開ウェブサーバのウェブファイルは暗号化されており、ユーザの要求によって復号して送信するものであり、原本ウェブサーバで平文を認証技術で認証子を作成し、公開ウェブサーバで同様に作成する認証子と比較して改竄を検出し、更に、メッセージ認証技術として、原本ウェブサーバの送信メッセージと秘密鍵から生成した認証子とを公開ウェブサーバに送信し、公開ウェブサーバでは受信メッセージと公開鍵から認証子を生成し、受信した認証子と比較してメッセージの改竄を検知するものであるから、改竄検知の構成として複雑なものになってしまう問題点があった。

また、上記従来技術では、ウェブサーバを管理する社内でコンテンツの改竄があった場合には、それは通常のコンテンツの更新と見なされて、改竄を検出できないという問題点もあった。

本発明は上記実情に鑑みて為されたもので、簡易な構成で、Ｗｅｂサーバでのコンテンツ閲覧時に、外部又は内部からのコンテンツの改竄を確実に検知し、改竄したコンテンツに替えて改竄されていないコンテンツを容易に提供して改竄を確実に防止できるコンテンツ改竄対処システムに関する。

上記従来例の問題点を解決するための本発明は、コンテンツ改竄対処システムにおいて、閲覧要求を受け、記憶するコンテンツを提供するウェブサーバと、コンテンツと、当該コンテンツについてハッシュ関数を用いてハッシュ値を求め、秘密鍵で暗号化した証明書を記憶する改竄対処サーバとを有し、ウェブサーバが、閲覧要求を受けると、記憶するコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する１回目の比較を行い、一致していれば記憶するコンテンツを提供するものであり、改竄対処サーバが、ウェブサーバからコンテンツに対応する証明書の発行要求を受けると、対応する証明書をウェブサーバに送信することを特徴とする。

本発明は、上記コンテンツ改竄対処システムにおいて、ウェブサーバが、１回目の比較を行って、一致していなければ、記憶するコンテンツをバックアップし、改竄対処サーバにコンテンツ配信を要求し、改竄対処サーバからコンテンツを受信すると、当該コンテンツを記憶し、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する２回目の比較を行い、一致していれば記憶したコンテンツを提供するものであり、改竄対処サーバが、ウェブサーバからコンテンツ配信要求を受けると、コンテンツを送信することを特徴とする。

本発明は、上記コンテンツ改竄対処システムにおいて、ウェブサーバが、２回目の比較を行って、一致していなければ、メンテナンス画面を提供することを特徴とする。

本発明は、上記コンテンツ改竄対処システムにおいて、外部から入力されるコンテンツを受信して記憶し、コンテンツの更新登録処理を行うアドミニストレータを設け、アドミニストレータが、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、秘密鍵で暗号化して証明書を生成し、生成した証明書とコンテンツを改竄対処サーバに送信し、改竄対処サーバが、アドミニストレータから送信された証明書とコンテンツで記憶する証明書とコンテンツを更新することを特徴とする。

本発明は、上記コンテンツ改竄対処システムにおいて、改竄対処サーバとアドミニストレータとを一体の装置として構成したことを特徴とする。

本発明は、コンピュータプログラムにおいて、ウェブサーバが、閲覧要求を受けると、記憶するコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する１回目の比較を行い、一致していれば記憶するコンテンツを提供する処理を行い、１回目の比較を行って、一致していなければ、記憶するコンテンツをバックアップし、改竄対処サーバにコンテンツ配信を要求し、改竄対処サーバからコンテンツを受信すると、当該コンテンツを記憶し、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する２回目の比較を行い、一致していれば記憶したコンテンツを提供する処理を行い、２回目の比較を行って、一致していなければ、メンテナンス画面を提供する処理を行うことを特徴とする。

本発明のよれば、閲覧要求を受け、記憶するコンテンツを提供するウェブサーバと、コンテンツと、当該コンテンツについてハッシュ関数を用いてハッシュ値を求め、秘密鍵で暗号化した証明書を記憶する改竄対処サーバとを有し、ウェブサーバが、閲覧要求を受けると、記憶するコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する１回目の比較を行い、一致していれば記憶するコンテンツを提供するものであり、改竄対処サーバが、ウェブサーバからコンテンツに対応する証明書の発行要求を受けると、対応する証明書をウェブサーバに送信するコンテンツ改竄対処システムとしているので、コンテンツの改竄を容易に検出できる効果がある。

本発明によれば、ウェブサーバが、１回目の比較を行って、一致していなければ、記憶するコンテンツをバックアップし、改竄対処サーバにコンテンツ配信を要求し、改竄対処サーバからコンテンツを受信すると、当該コンテンツを記憶し、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する２回目の比較を行い、一致していれば記憶したコンテンツを提供するものであり、改竄対処サーバが、ウェブサーバからコンテンツ配信要求を受けると、コンテンツを送信する上記コンテンツ改竄対処システムとしているので、改竄されたコンテンツを解析するためにバックアップでき、更に改竄対処サーバに記憶されたコンテンツについても改竄を検出できる効果がある。

本発明によれば、ウェブサーバが、２回目の比較を行って、一致していなければ、メンテナンス画面を提供する上記コンテンツ改竄対処システムとしているので、改竄対処サーバに記憶されたコンテンツまでも改竄されている場合でも、メンテナンス画面を提供できる効果がある。

本発明によれば、外部から入力されるコンテンツを受信して記憶し、コンテンツの更新登録処理を行うアドミニストレータを設け、アドミニストレータが、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、秘密鍵で暗号化して証明書を生成し、生成した証明書とコンテンツを改竄対処サーバに送信し、改竄対処サーバが、アドミニストレータから送信された証明書とコンテンツで記憶する証明書とコンテンツを更新する上記コンテンツ改竄対処システムとしているので、コンテンツが更新されると、それに対応する証明書を生成して改竄対処サーバにおけるデータを容易に更新でき、その更新がアドミニストレータからしか行えないため、システムのセキュリティを向上できる効果がある。

本発明によれば、ウェブサーバが、閲覧要求を受けると、記憶するコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する１回目の比較を行い、一致していれば記憶するコンテンツを提供する処理を行い、１回目の比較を行って、一致していなければ、記憶するコンテンツをバックアップし、改竄対処サーバにコンテンツ配信を要求し、改竄対処サーバからコンテンツを受信すると、当該コンテンツを記憶し、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する２回目の比較を行い、一致していれば記憶したコンテンツを提供する処理を行い、２回目の比較を行って、一致していなければ、メンテナンス画面を提供する処理を行うコンピュータプログラムとしているので、コンテンツの改竄を容易に検出でき、改竄されたコンテンツを解析するためにバックアップでき、更に改竄対処サーバに記憶されたコンテンツについても改竄を検出できる効果がある。

本発明の実施の形態について図面を参照しながら説明する。
本発明の実施の形態に係るコンテンツ改竄対処システムは、ＷＷＷサーバは、クライアントＰＣからのコンテンツ閲覧要求に対してコンテンツから算出したハッシュ値と証明書を公開鍵で復号したハッシュ値とを比較（１回目の比較）してコンテンツの改竄を検出し、改竄されていれば、改竄対処サーバが記憶するコンテンツをリカバリーエリアにコピーしてハッシュ値を算出し、証明書を公開鍵で復号したハッシュ値とを比較（２回目の比較）してコンテンツの改竄を検出し、改竄されていなければ、コンテンツを提供し、改竄されていれば、メンテナンス画面を提供するようになっているので、コンテンツの改竄を容易に検出でき、改竄されたコンテンツを解析するためにバックアップでき、更に改竄対処サーバに記憶されたコンテンツについても改竄を検出できるものである。

また、本発明の実施の形態に係るコンテンツ改竄対処システムは、アドミニストレータを設け、アドミニストレータは、コンテンツの更新登録を受けると、そのコンテンツについてハッシュ関数でハッシュ値を算出し、更に秘密鍵で暗号化して証明書を生成し、コンテンツと証明書を改竄対処サーバに送信し、改竄対処サーバは、証明書とコンテンツの更新を行うようにしているので、コンテンツが更新されると、それに対応する証明書を生成して改竄対処サーバにおけるデータを容易に更新でき、その更新がアドミニストレータからしか行えないため、システムのセキュリティを向上できるものである。

［システム全体構成］
次に、本発明の実施の形態に係るコンテンツ改竄対処システムの構成について図１を参照しながら説明する。図１は、本発明の実施の形態に係るコンテンツ改竄対処システムの構成ブロック図である。
本発明の実施の形態に係るコンテンツ改竄対処システム（本システム）は、図１に示すように、ＷＷＷサーバ（ウェブサーバ）１と、Ｗｅｂ ＤＢ（ウェブデータベース）２と、メンテナンス画面記憶部３と、改竄対処サーバ４と、対処ＤＢ（対処データベース）５と、アドミニストレータ６と、ステージングＤＢ（ステージングデータベース）７と、コンテンツ作成ＰＣ８と、インターネット９を介してＷＷＷサーバ１に接続する複数のクライアントＰＣ（クライアントパーソナルコンピュータ）１０とから構成されている。

ＷＷＷサーバ１は、インターネット９に接続すると共に、改竄対処サーバ４とアドミニストレータ６に接続し、改竄対処サーバ４は、アドミニストレータ６と接続している。

［各部］
次に、本システムの各部について具体的に説明する。
［ＷＷＷサーバ］
ＷＷＷ（World Wide Web）サーバ（ウェブサーバ）１は、インターネット９を介してクライアントＰＣ１０からコンテンツ閲覧要求を受け、Ｗｅｂ ＤＢ２のコンテンツエリア２ａに格納されているコンテンツをクライアントＰＣ１０に提供する。
また、ＷＷＷサーバ１は、クライアントＰＣ１０にコンテンツを提供できない場合には、メンテナンス画面記憶部３に記憶されたメンテナンス画面を提供する。

また、ＷＷＷサーバ１には、図２に示すような構成を備えたコンピュータである。図２は、サーバの概略構成ブロック図である。
サーバは、図２に示すように、ＣＰＵ（Central Processing Unit）等から成る制御部１１と、メインメモリ１２と、記憶部１３と、インタフェース１４とを備えている。

制御部１１は、記憶部１３に格納された処理プログラムを読み込んでメインメモリ１２にロードして処理プログラムを動作させる。
メインメモリ１２は、処理プログラムやデータ等を一時的に記憶するメモリである。
記憶部１３は、処理プログラム、データ、パラメータ等を記憶するメモリである。
インタフェース１４は、サーバ内と外とを接続するために、データフォーマット等の変換を行うものである。尚、インタフェース１４は、ネットワーク及び外部記憶装置に接続するようになっており、通常別個のインタフェースを用いている。
尚、改竄対処サーバ４、アドミニストレータ６、クライアントＰＣ１０も図２に示す構成と同様の構成を備えている。また、表示装置に接続するためには表示用のインタフェースが必要である。

また、ＷＷＷサーバ１には、アダプタ１ａを備えており、そのアダプタ１ａが動作して改竄対処サーバ４及びアドミニストレータ６と通信接続を行う。
アダプタ１ａは、具体的にはＷＷＷサーバ１内の制御部１１が記憶部１３から処理プログラムを読み込んで、当該処理プログラムを動作させることで実現される。
ここでは、アダプタ１ａは、ＷＷＷサーバ１の構成の一部を用いて実現しているが、サーバ１の構成を利用せずに、専用の制御部、メインメモリ、記憶部を備えた別個の構成とするようにしてもよい。

アダプタ１ａは、クライアントＰＣ１０からコンテンツの閲覧要求を受けると、コンテンツエリア２ａのコンテンツからハッシュ値を算出し、改竄対処サーバ４から取得した証明書を公開鍵で復号してハッシュ値と取り出し、両ハッシュ値を比較（１回目の比較）して一致していればコンテンツを閲覧提供する。

また、アダプタ１ａは、両ハッシュ値が一致していなければ、コンテンツエリア２ａのコンテンツをバックアップエリア２ｂにバックアップし、コンテンツエリア５ｂのコンテンツをリカバリーエリア２ｃにコピーして、リカバリーエリア２ｃのコンテンツからハッシュ値を算出し、改竄対処サーバ４から取得した証明書を公開鍵で復号してハッシュ値と取り出し、両ハッシュ値を比較（２回目の比較）して一致していればコンテンツを閲覧提供する。

また、アダプタ１ａは、２回目の比較においても、両ハッシュ値が一致していなければ、メンテナンス画面記憶部３のメンテナンス画面を提供する。
ここで、アダプタ１ａは、２回目の比較においても、両ハッシュ値が一致していなければ、表示機能自体を停止するようにしてもよい。この場合、クライアントＰＣ１０では、エラー画面が表示されることになる。
尚、アダプタ１ａの処理動作については後述する。

［Ｗｅｂ ＤＢ］
Ｗｅｂ ＤＢ（ウェブデータベース）２は、ＷＷＷサーバ１に接続するデータベースであり、コンテンツを格納するコンテンツエリア２ａと、改竄されたコンテンツを解析するために退避させるバックアップエリア２ｂと、対応ＤＢ５のコンテンツエリア５ｂに格納されているコンテンツのコピーを一時的に記憶するリカバリーエリア２ｃとを有している。
Ｗｅｂ ＤＢ２は、ＷＷＷサーバ１の外部記憶装置としたが、ＷＷＷサーバ１の内部の記憶部に各エリアを設けるようにしてもよい。

［メンテナンス画面記憶部］
メンテナンス画面記憶部３は、クライアントＰＣ１０に改竄されていないコンテンツを提供できない場合に、そのコンテンツの代わりに提供するメンテナンス画面を格納する記憶部である。
メンテナンス画面記憶部３は、ＷＷＷサーバ１の外部記憶装置としたが、ＷＷＷサーバ１の内部の記憶部にメンテナンス画面を設けるようにしてもよい。

［改竄対処サーバ］
改竄対処サーバ４は、図２に示すサーバの構成と同様の構成を備えるものであり、外部記憶装置として対処ＤＢ５が接続されている。
尚、ＷＷＷサーバ１及びアドミニストレータ６との通信は暗号化している。

改竄対処サーバ４は、ＷＷＷサーバ１のアダプタ１ａから証明書発行要求を受けると、対処ＤＢ５のｓｔａｍｐエリア５ａに格納された証明書を読み込み、アダプタ１ａに送信する。

また、改竄対処サーバ４は、アダプタ１ａからコンテンツエリア５ｂのコンテンツ配信要求を受けると、対処ＤＢ５のコンテンツエリア５ｂに格納されたコンテンツを読み取り、アダプタ１ａに送信する。

また、改竄対処サーバ４は、アドミニストレータ６から証明書とコンテンツが送信されると、証明書を対処ＤＢ５のｓｔａｍｐエリア５ａに格納し、コンテンツを対処ＤＢ５のコンテンツエリア５ｂに格納する。
尚、改竄対処サーバ４の具体的処理動作については後述する。

［対処ＤＢ］
対処ＤＢ（対処データベース）５は、改竄対処サーバ４に接続するデータベースであり、証明書（stamp）を格納するｓｔａｍｐエリア５ａと、コンテンツを格納するコンテンツエリア５ｂを備えている。
対処ＤＢ５は、改竄対処サーバ４の外部記憶装置としたが、改竄対処サーバ４の内部の記憶部に各エリアを設けるようにしてもよい。

ｓｔａｍｐエリア５ａは、アドミニストレータ６で生成され、ステージングエリア７′のｓｔａｍｐエリア７ａに格納された証明書が格納されるエリアである。
コンテンツエリア５ｂは、ステージングエリア７′のコンテンツエリア７ｂに格納されたコンテンツが格納されるエリアである。

［アドミニストレータ］
アドミニストレータ６は、図２に示すサーバの構成と同様の構成を備えるものであり、外部記憶装置としてステージングＤＢ７が接続されている。
また、アドミニストレータ６には、コンテンツ作成ＰＣ８が接続し、コンテンツ作成ＰＣ８で作成されたコンテンツを入力し、ステージングＤＢ７のステージングエリア７′におけるコンテンツエリア７ｂに格納する。

また、アドミニストレータ６は、コンテンツエリア７ｂに格納されたコンテンツについてハッシュ関数を用いてハッシュ値を算出し、秘密鍵で暗号化して電子証明書（単に「証明書」又は「stamp」という）を生成する。そして、アドミニストレータ６は、生成された証明書をステージングエリア７′のｓｔａｍｐエリア７ａに格納する。

また、アドミニストレータ６は、ステージングエリア７′のｓｔａｍｐエリア７ａに格納された証明書とコンテンツエリア７ｂに格納されたコンテンツを対処ＤＢ５のｓｔａｍｐエリア５ａとコンテンツエリア５ｂに格納するために改竄対処サーバ４に送信する。
アドミニストレータ６は、証明書及びコンテンツを改竄対処サーバ４へ送信するが、改竄対処サーバ４からのコンテンツ等のデータは受信しないようになっているので、改竄対処サーバ４からステージングＤＢ７の内容を変更することがなく、セキュリティを向上できる。
尚、アドミニストレータ６の具体的な処理動作については後述する。

［ステージングＤＢ］
ステージングＤＢ（ステージングデータベース）７は、ステージングエリア７′を備え、ステージングエリア７′には、ｓｔａｍｐエリア７ａとコンテンツエリア７ｂを備えている。

ｓｔａｍｐエリア７ａは、アドミニストレータ６で生成された証明書を格納するエリアである。
コンテンツエリア７ｂは、コンテンツ作成ＰＣ８で作成されたコンテンツを格納するエリアである。

［コンテンツ作成ＰＣ］
コンテンツ作成ＰＣ８は、ＷＷＷサーバ１で提供するコンテンツを作成し、作成したコンテンツをアドミニストレータ６に送信する。
また、コンテンツ作成ＰＣ８とアドミニストレータ６との間の通信は暗号化されている。
尚、コンテンツ作成ＰＣ８の構成は、図２に示す構成と同様になっている。

［クライアントＰＣ］
クライアントＰＣ（クライアントパーソナルコンピュータ）１０は、インターネット９を介してＷＷＷサーバ１にアクセスし、コンテンツ閲覧要求（リクエスト）を出力し、ＷＷＷサーバ１からコンテンツの提供を受け、表示部にコンテンツを表示する。

［本システムの処理動作］
次に、本システムにおける処理動作を説明する。
ＷＷＷサーバ１のアダプタ１ａは、クライアントＰＣ１０からのコンテンツ閲覧要求に対してコンテンツから算出したハッシュ値と証明書を公開鍵で復号したハッシュ値とを比較してコンテンツの改竄を検出し、改竄されていれば、対処ＤＢ５のコンテンツをリカバリーエリア２ｃにコピーしてハッシュ値を算出し、証明書を公開鍵で復号したハッシュ値とを比較してコンテンツの改竄を検出し、改竄されていなければ、コンテンツを提供し、改竄されていれば、メンテナンス画面を提供する。

また、アドミニストレータ６は、コンテンツの更新登録を受けると、そのコンテンツについてハッシュ関数でハッシュ値を算出し、更に秘密鍵で暗号化して証明書を生成する。そして、アドミニストレータ６は、コンテンツと証明書を改竄対処サーバ４に送信し、改竄対処サーバ４は、対処ＤＢ５に格納する。

［アダプタの処理動作］
ＷＷＷサーバ１に組み込まれたアダプタ１ａの処理動作について図３を参照しながら説明する。図３は、アダプタの処理動作を示すフローチャートである。
アダプタ１ａは、クライアントＰＣ１０からコンテンツの閲覧要求（リクエスト）を受けたか否かを判定し（Ｓ１）、リクエストを受けていなければ（Ｎｏの場合）、その判定処理Ｓ１を繰り返す。

判定処理Ｓ１で、リクエストを受けていれば（Ｙｅｓの場合）、Ｗｅｂ ＤＢ２のコンテンツエリア２ａからリクエストがあったコンテンツを基にハッシュ値（ハッシュ値Ａとする）を算出する（Ｓ２）。

次に、アダプタ１ａは、改竄対処サーバ４に証明書を要求し、改竄対処サーバ４が送信した、対処ＤＢ５のｓｔａｍｐエリア５ａに格納されたリクエスト対象のコンテンツに対応する証明書を読み込み、記憶する公開鍵で復号し、ハッシュ値（ハッシュ値Ｂとする）を取り出す（Ｓ３）。

そして、アダプタ１ａは、算出したハッシュ値Ａと取り出したハッシュ値Ｂとを比較（１回目の比較）し（Ｓ４）、両値が一致したか否かを判定する（Ｓ５）。
両ハッシュ値が一致したならば（Ｙｅｓの場合）、コンテンツエリア２ａからリクエストのあったコンテンツをクライアントＰＣ１０に提供する（Ｓ６）。
また、ハッシュ値が一致しなければ（Ｎｏの場合）、改竄対応処理（Ｓ７）を行い、処理を終了する。改竄対応処理については後述する。

尚、図３においては、アダプタ１ａ内に公開鍵を保持し、アダプタ１ａ内で復号を行うようにしているが、改竄対処サーバ４で公開鍵を保持し、改竄対処サーバ４内で復号するようにしてもよい。但し、アダプタ１ａで復号する方が、通信途中での改竄を防止できるのでセキュリティ面では優れている。

［改竄対処処理］
アダプタ１ａにおける改竄対処処理について図４を参照しながら説明する。図４は、アダプタにおける改竄対処処理のフローチャートである。
まず、アダプタ１ａは、Ｗｅｂ ＤＢ２のバックアップエリア２ｂにコンテンツエリア２ａのコンテンツ（改竄されたコンテンツ）を格納する（Ｓ１１）。
通常、コンテンツエリア２ａに格納された全てのコンテンツをバックアップエリア２ｂにバックアップするものであるが、改竄されたと判定されたコンテンツ部分のみをバックアップエリア２ｂにバックアップしてもよい。

次に、アダプタ１ａは、改竄対処サーバ４に改竄されていないコンテンツをコンテンツエリア５ｂから提供するよう要求し、改竄対処サーバ４から対処ＤＢ５のコンテンツエリア５ｂのコンテンツを受信し、そのコンテンツをリカバリーエリア２ｃに格納する（Ｓ１２）。

そして、アダプタ１ａは、リカバリーエリア２ｃに格納されたコンテンツからハッシュ関数を用いてハッシュ値（ハッシュ値Ｃとする）を算出し、改竄対処サーバ４に対処ＤＢ５のｓｔａｍｐエリア５ａに格納された証明書の送信を要求し、ｓｔａｍｐエリア５ａの証明書を受信して公開鍵で復号してハッシュ値（ハッシュ値Ｄとする）を求め、ハッシュ値Ｃとハッシュ値Ｄを比較（２回目の比較）する（Ｓ１３）。

比較処理Ｓ１３において、両ハッシュ値が一致したならば（Ｙｅｓの場合）、アダプタ１ａは、Ｗｅｂ ＤＢ２におけるリカバリーエリア２ｃの内容をコンテンツエリア２ａにコピーし（Ｓ１５）、コンテンツエリア２ａにコピーされたコンテンツをクライアントＰＣ１０に提供する（Ｓ１６）。

比較処理Ｓ１３において、両ハッシュ値が一致しなければ（Ｎｏの場合）、アダプタ１ａは、メンテナンス画面記憶部３に記憶されたメンテナンス画面をクライアントＰＣ１０に提供する（Ｓ１７）。
尚、両ハッシュ値が一致しないときとは、リカバリーエリア２ｃに格納されたコンテンツが改竄されていることになるので、この場合は、正規のコンテンツを提供できないため、メンテナンス画面を提供するものである。
また、アダプタ１ａは、メンテナンス画面を提供せず、表示機能自体を停止するようにしてもよい。

リカバリーエリア２ｃに格納されたコンテンツが改竄されている場合とは、対処ＤＢ５のコンテンツエリア５ｂの内容が改竄されている可能性が高く、これは、コンテンツ作成ＰＣ８で作成されたコンテンツがアドミニストレータ６での処理を介さないでコンテンツエリア５ｂに格納されて更新された場合であろう。

［コンテンツ更新登録処理］
次に、コンテンツ作成ＰＣ８でコンテンツが作成された場合に、アドミニストレータ６でのコンテンツ更新登録処理について図５を参照しながら説明する。図５は、アドミニストレータにおけるコンテンツ更新登録処理を示すフローチャートである。
アドミニストレータ６は、コンテンツ作成ＰＣ８（外部）から作成されたコンテンツを受信する（Ｓ２１）と、ステージングＤＢ７のステージングエリア７′におけるコンテンツエリア７ｂに受信したコンテンツを格納する（Ｓ２２）。

アドミニストレータ６は、コンテンツエリア７ｂに格納されたコンテンツからハッシュ値を算出し、内部に保持する秘密鍵で暗号化して証明書を生成し、ｓｔａｍｐエリア７ａに格納する（Ｓ２３）。

そして、アドミニストレータ６は、ステージングＤＢ７のステージングエリア７′におけるｓｔａｍｐエリア７ａに格納された証明書とコンテンツエリア７ｂに格納されたコンテンツを、対処ＤＢ５のｓｔａｍｐエリア５ａとコンテンツエリア５ｂにコピーするために改竄対処サーバ４に送信する（Ｓ２４）。

更に、アドミニストレータ６は、コンテンツエリア７ｂに格納されたコンテンツを、コンテンツエリア２ａにコピーするためにＷｅｂサーバ１に送信し（Ｓ２５）、処理を終了する。

これにより、対処ＤＢ５のｓｔａｍｐエリア５ａには証明書が格納され、コンテンツエリア５ｂには更新登録されたコンテンツが格納され、更に、Ｗｅｂ ＤＢ２のコンテンツエリア２ａにも更新登録されたコンテンツが格納されることになる。

［応用例］
図１のシステムでは、１つのＷＷＷサーバがコンテンツを提供するようになっているが、同じコンテンツを複数のＷＷＷサーバとそれに接続するＷｅｂ ＤＢで提供し、各ＷＷＷサーバに改竄対処サーバとアドミニストレータが接続する構成とすることも可能である。
この場合、各ＷＷＷサーバのアダプタは、他のＷＷＷサーバに接続する改竄対処サーバとアドミニストレータにも接続するようにしておけば、一つの改竄対処サーバ又はアドミニストレータがダウンしても、他の改竄対処サーバ又はアドミニストレータが動作して改竄対処の処理ができ、システムの安定性を確保できる。
尚、複数のＷＷＷサーバは、異なるコンテンツを提供するものであってもよい。

［実施の形態の効果］
本システムによれば、クライアントＰＣ１０からコンテンツ閲覧のリクエストがあると、ＷＷＷサーバ１のアダプタ１ａは、Ｗｅｂ ＤＢ２のコンテンツエリア２ａのコンテンツからハッシュ値を算出し、改竄対処サーバ４から証明書を取得して公開鍵で復号してハッシュ値を取り出し、両ハッシュ値を比較することでコンテンツエリア２ａのコンテンツの改竄を検出しているので、コンテンツ改竄を容易にできる効果がある。

また、本システムによれば、コンテンツエリア２ａのコンテンツの改竄が検出されると、コンテンツエリア２ａのコンテンツをバックアップエリア２ｂにバックアップし、対処ＤＢ５のコンテンツエリア５ｂのコンテンツをリカバリーエリア２ｃにコピーし、リカバリーエリア２ｃのコンテンツからハッシュ値を算出し、改竄対処サーバ４から証明書を取得して公開鍵で復号してハッシュ値を取り出し、両ハッシュ値を比較することでコンテンツの改竄を再検出しているので、対処ＤＢ５のコンテンツエリア５ｂのコンテンツ改竄、特に外部からではなく内部からのコンテンツ改竄をも検出できる。

また、本システムによれば、コンテンツエリア５ｂのコンテンツの改竄が検出されなければ、リカバリーエリア２ｃのコンテンツをコンテンツエリア２ａにコピーしてコンテンツの提供を行い、コンテンツエリア５ｂのコンテンツの改竄が検出されると、メンテナンス画面記憶部３に記憶されたメンテナンス画面を提供するようにしているので、コンテンツエリア２ａのコンテンツが改竄されても、コンテンツエリア５ｂのコンテンツが改竄されていなければそのコンテンツが提供され、コンテンツエリア５ｂのコンテンツが改竄されていればメンテナンス画面が提供されるため、改竄されていないコンテンツ若しくはメンテナンス画面が提供でき、セキュリティを向上させることができる効果がある。

本発明は、簡易な構成で、Ｗｅｂサーバでのコンテンツ閲覧時に、外部又は内部からのコンテンツの改竄を確実に検知し、改竄したコンテンツに替えて改竄されていないコンテンツを容易に提供して改竄を確実に防止できるコンテンツ改竄対処システムに好適である。

本発明の実施の形態に係るコンテンツ改竄対処システムの構成ブロック図である。 サーバの概略構成ブロック図である。 アダプタの処理動作を示すフローチャートである。 アダプタにおける改竄対処処理のフローチャートである。 アドミニストレータにおけるコンテンツ更新登録処理を示すフローチャートである。

符号の説明

１…ＷＷＷサーバ、 ２…Ｗｅｂ ＤＢ、 ２ａ…コンテンツエリア、 ２ｂ…バックアップエリア、 ２ｃ…リカバリーエリア、 ３…メンテナンス画面記憶部、 ４…改竄対処サーバ、 ５…対処ＤＢ、 ５ａ…ｓｔａｍｐエリア、 ５ｂ…コンテンツエリア、 ６…アドミニストレータ、 ７…ステージングＤＢ、 ７′…ステージングエリア、 ７ａ…ｓｔａｍｐエリア、 ７ｂ…コンテンツエリア、 ８…コンテンツ作成ＰＣ、 ９…インターネット、 １０…クライアントＰＣ

Claims (6)

1. 閲覧要求を受け、記憶するコンテンツを提供するウェブサーバと、
   コンテンツと、当該コンテンツについてハッシュ関数を用いてハッシュ値を求め、秘密鍵で暗号化した証明書を記憶する改竄対処サーバとを有し、
   前記ウェブサーバが、閲覧要求を受けると、記憶するコンテンツについてハッシュ関数を用いてハッシュ値を算出し、前記改竄対処サーバに当該コンテンツの証明書発行を要求し、前記改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する１回目の比較を行い、一致していれば記憶するコンテンツを提供するものであり、
   前記改竄対処サーバが、前記ウェブサーバからコンテンツに対応する証明書の発行要求を受けると、対応する証明書をウェブサーバに送信することを特徴とするコンテンツ改竄対処システム。
2. ウェブサーバが、１回目の比較を行って、一致していなければ、記憶するコンテンツをバックアップし、改竄対処サーバにコンテンツ配信を要求し、前記改竄対処サーバからコンテンツを受信すると、当該コンテンツを記憶し、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、前記改竄対処サーバに当該コンテンツの証明書発行を要求し、前記改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する２回目の比較を行い、一致していれば記憶したコンテンツを提供するものであり、
   前記改竄対処サーバが、前記ウェブサーバからコンテンツ配信要求を受けると、コンテンツを送信することを特徴とする請求項１記載のコンテンツ改竄対処システム。
3. ウェブサーバが、２回目の比較を行って、一致していなければ、メンテナンス画面を提供することを特徴とする請求項２記載のコンテンツ改竄対処システム。
4. 外部から入力されるコンテンツを受信して記憶し、コンテンツの更新登録処理を行うアドミニストレータを設け、
   前記アドミニストレータが、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、秘密鍵で暗号化して証明書を生成し、生成した証明書とコンテンツを改竄対処サーバに送信し、
   前記改竄対処サーバが、前記アドミニストレータから送信された証明書とコンテンツで記憶する証明書とコンテンツを更新することを特徴とする請求項１乃至３のいずれか記載のコンテンツ改竄対処システム。
5. 改竄対処サーバとアドミニストレータとを一体の装置として構成したことを特徴とする請求項４記載のコンテンツ改竄対処システム。
6. ウェブサーバが、閲覧要求を受けると、記憶するコンテンツについてハッシュ関数を用いてハッシュ値を算出し、改竄対処サーバに当該コンテンツの証明書発行を要求し、前記改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する１回目の比較を行い、一致していれば記憶するコンテンツを提供する処理を行い、１回目の比較を行って、一致していなければ、記憶するコンテンツをバックアップし、前記改竄対処サーバにコンテンツ配信を要求し、前記改竄対処サーバからコンテンツを受信すると、当該コンテンツを記憶し、記憶したコンテンツについてハッシュ関数を用いてハッシュ値を算出し、前記改竄対処サーバに当該コンテンツの証明書発行を要求し、前記改竄対処サーバから受信した証明書を公開鍵で復号してハッシュ値を取得し、算出したハッシュ値と取得したハッシュ値とを比較する２回目の比較を行い、一致していれば記憶したコンテンツを提供する処理を行い、２回目の比較を行って、一致していなければ、メンテナンス画面を提供する処理を行うことを特徴とするコンピュータプログラム。

Images