JP2008171220A

JP2008171220A - ウェブページ真偽確認装置及びウェブページ真偽確認方法並びにそのプログラム

Info

Publication number: JP2008171220A
Application number: JP2007004015A
Authority: JP
Inventors: Masaji Kondo; 正司近藤; Naoyuki Yokota; 直幸横田; Takeshi Tate; 武士楯; Takayuki Akasako; 貴行赤迫
Original assignee: NTT Comware Corp
Current assignee: NTT Comware Corp
Priority date: 2007-01-12
Filing date: 2007-01-12
Publication date: 2008-07-24
Anticipated expiration: 2027-01-12
Also published as: JP4869956B2

Abstract

【課題】従来に比べて端末のユーザの利便性を向上させると共に、効率よくウェブページの真偽確認を行うことのできる、ウェブページ真偽確認装置を提供する。
【解決手段】正規ウェブサーバ３が管理サーバ１の生成した対応関係を有する二以上の電子透かし情報を埋め込んだウェブページを配信し、当該ウェブページの配信を受けた端末５は、入力欄に文字列が入力された場合には、少なくとも電子透かし情報の識別情報とウェブページのＵＲＬとを用いて真偽判定サーバ２へウェブページの真偽判定の依頼を行う。そして、端末５はその依頼の結果、真偽判定サーバ２から送信された真偽判定結果に基づいて、文字列の通信ネットワーク上への送信の継続または中止を判断する処理を行う。
【選択図】図１

Description

本発明は、文字列の入力欄を備えるウェブページの真偽を確認することで、個人情報の漏洩を制限する、ウェブページ真偽確認装置及びウェブページ真偽確認方法並びにそのプログラムに関する。

インターネットに接続されたウェブサーバが配信するウェブページを用いて商品購入やその代金決済を行う電子決済システムでは、口座番号、カード番号等の当該ウェブサーバへの送信により商品の銀行決済、カード決済が行われることがあるが、これら決済の手続きを偽装したフィッシングと呼ばれる手口により、口座番号、カード番号等を不正に入手、悪用する犯罪が発生している。例えば、このフィッシングと呼ばれる手口は、悪意あるウェブサーバ管理者（以下、偽の管理者）の提供するウェブページにおいて、正当な管理者（以下、真の管理者）の提供するウェブページと錯誤したウェブページ利用者が、口座番号やカード番号等を入力し、送信する等の手続きで行われる。これら手続きによる口座番号やカード番号などの個人情報の漏洩の防止（フィッシングの防止）を行うため、利用者側の端末等にページの正当性を認証するプログラムやブラウザのプラグインを実装するなどの技術があり、例えば、下記の文献に記載されたシステムが考案されている。
特願2005-166854号「ウェブページ真偽確認装置及びウェブページ真偽確認方法並びにそのプログラム」 "SecureBrain PhishWall"、SecureBrain Corporation、「online」、「平成１７年５月１８日検索」、インターネット＜ＵＲＬ：http://www.securebrain.co.jp/products/phishwall/index.html＞ "PhishSafe製品紹介"、イーセキュリティ・ジャパン株式会社、「online」、「平成１７年５月１８日検索」、インターネット＜ＵＲＬ：http://www.esecurity.co.jp/products/papers/PhishSafeDetail.pdf＞ "認定マークを使ったホームページ真正性確認システム"、特許庁、「online」、インターネット＜ＵＲＬ：http://www.jpo.go.jp/shiryou/s_sonota/hyoujun_gijutsu/denshi_sukashi/2_b_4.htm＞

従来、電子透かし技術を利用してウェブページの認定マーク等の画像に認定機関が認定した情報、例えば、認定対象となるウェブページの識別情報（ＵＲＬ等）や有効期限等の情報を埋め込むことによりウェブページの真偽性を検証している。しかし、電子透かし技術により認定マーク等の画像に情報を埋め込む場合には、次のような問題があった。

画像に埋め込む情報量を多くすると画像の劣化が著しくなり、電子透かし加工を施していることが知覚できてしまい、電子透かし画像であることを見分けられてしまうことがある。そのため画像サイズや画像の色調などにより、一つの電子透かしに埋め込む情報量が限られ、サービス機能レベルアップのための情報量を追加するには限界があった。特に、企業等にとっては電子透かしを入れたい画像が特定のマーク（ロゴマーク等）とされている場合が多く、長いＵＲＬの情報を埋め込む場合や、真偽性を認証する専用プログラムを制御する為のコントロールフラグや有効期限などの付加情報を埋め込む場合には、埋め込む情報量に限界があった。

また、電子透かしを埋め込んだ画像を加工されたりして電子透かし情報を変更されても、一つの電子透かしによっては、変更されたことを検出したり復元補正することが困難であった。

そこで、本発明は、電子透かし技術により認定マーク等の画像に情報を埋め込む場合に、二以上の電子透かしに対応関係を持たせることにより、これらの問題を解決した。

本発明は、上述の課題を解決すべくなされたもので、指定された電子透かしの識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成する電子透かし情報生成手段と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記電子透かし情報が埋め込まれている場合に、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段と、を備えることを特徴とするウェブページ真偽確認装置である。

また本発明は、上述のウェブページ真偽確認装置が、前記電子透かし情報生成手段と、前記真偽判定手段と、の各手段は、通信ネットワークを介して接続された別々のサーバがそれぞれ備える処理手段であり、前記ウェブページ真偽判定依頼情報は、前記真偽判定手段を有するサーバへ送信されることを特徴とする。

また本発明において、前記真偽判定依頼情報送信プログラムは、予め前記文字列の登録を促す画面を前記端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に、前記ウェブページ真偽判定依頼情報を送信する処理と、を実行させるプログラムであることを特徴とする。

また本発明は、上述のウェブページ真偽確認装置の前記電子透かし情報生成手段は、前記対応関係を有する二以上の電子透かし情報を、異なるウェブページのそれぞれについて生成することを特徴とする。

また本発明は、前記真偽判定テーブルが、指定された複数のウェブページに保持される対応関係を有する二以上の電子透かし情報の識別情報と当該ウェブページのＵＲＬとの正規の対応関係を保持することを特徴とする。

また本発明は、ウェブページ真偽確認装置におけるウェブページ真偽確認方法であって、電子透かし情報生成手段が、指定された電子透かしの識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成し、真偽依頼情報送信プログラム送信手段が、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信し、真偽判定テーブル記憶手段が、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶し、真偽判定手段が、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信することを特徴とするウェブページ真偽確認方法である。

また本発明は、ウェブページ真偽確認装置のコンピュータに実行させるプログラムであって、指定された電子透かしの識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記電子透かし情報が埋め込まれている場合に、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する処理と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、真偽判定テーブル記憶手段で記憶する前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する処理と、をコンピュータに実行させるプログラムである。

また本発明は、管理サーバと真偽判定サーバとが通信ネットワークを介して接続されたウェブページ真偽確認システムであって、管理サーバが、指定された電子透かし識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成する電子透かし情報生成手段と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記電子透かし情報が埋め込まれている場合に、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報を前記真偽判定サーバに送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、を備え、前記真偽判定サーバが、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段とを備えることを特徴とするウェブページ真偽確認システムである。

本発明によれば、真偽判定サーバが電子透かし情報のＩＤと有効期限とウェブページのＵＲＬによって真偽判定を行う。そして、真偽判定サーバの判定結果に従って、ウェブサーバから配信されたウェブページの真偽を端末が確認し、文字情報を通信ネットワーク上に送信する。これにより、ユーザが登録したセキュリティ上重要な文字列の通信ネットワーク上への配信を、電子透かし情報が正しくない場合に中止することができる。従って、偽ウェブサーバなどによって配信される偽ウェブページへの重要な文字列（ＩＤやパスワード、クレジットカード番号、メールアドレスなどの個人情報やその他の重要な情報）の漏洩を防ぐことができる。

また、端末における「真」または「偽」のウェブページの追加や削除の作業をしなくても、真偽判定サーバによって、登録されたウェブページの真偽の判定が行われるので、利用するユーザが端末の設定を行わなくて良く、ユーザの労力を軽減することができる。

また、ウェブサーバと端末の２者間によるウェブページの真偽の判定であると、ウェブサイト毎に異なるウェブページ真偽判定の方式が実装されている場合、端末は各方式に対応する機構を組み込まなくてはならないが、真偽判定サーバを加えて３者間によるウェブページの真偽の判定を行うことで、複数のウェブサイトの配信するウェブページを同一の認証機構で真偽判定することができるようになる。

また、一つの電子透かしに長い文字列からなるＵＲＬの情報や、認証に使用するための付加情報は情報量が制限されるため、埋め込むことができないことがあるが、二以上の電子透かしに情報を分散させて埋め込むことにより、電子透かしに埋め込む情報量の制限が撤廃されシステムの拡張性が得られることとなる。

さらに、電子透かしが改変、加工されたりして電子透かしに埋め込まれた情報が変更されても、二以上の電子透かし情報に対応関係を持たせることにより、変更されたことを検出したり復元することができることとなり、セキュリティの向上が期待できるようになる。

以下、本発明の一実施形態によるウェブページ真偽確認システムを図面を参照して説明する。図１は同実施形態によるウェブページ真偽確認システムの構成を示すブロック図である。この図において、符号１はウェブページ真偽確認のために利用される各種情報やプログラムの生成を行い、それら情報を他の装置へ送信する管理サーバである。また２は端末からの依頼に基づいてウェブページ真偽判定を行う真偽判定サーバである。また３は正規ウェブサーバ、４は正規ウェブサーバ３の配信しているウェブページのコピー等を不正に配信する偽ウェブサーバである。また５はＰＣ、携帯電話、ＰＤＡなどの端末である。そして、これら管理サーバ１、真偽判定サーバ２、正規ウェブサーバ３、偽ウェブサーバ４、端末５は通信ネットワークを介して接続されており、偽ウェブサーバ４を除いた各サーバによってウェブページ真偽確認システムが構成されている。なお、管理サーバ１、真偽判定サーバ２、正規ウェブサーバ３は別々のサーバとして示しているが、各サーバの処理が同一サーバ上に構成されていてもよい。

図２は各サーバの機能ブロックを示す図である。この図の管理サーバ１において、符号１１は他のサーバや端末５と情報を送受信する通信処理部である。また１２は管理サーバ１の各処理部を制御する制御部である。また１３は正規ウェブサーバ３の配信するウェブページに埋め込まれる対応関係を有する二以上の電子透かし情報を生成する電子透かし情報生成部である。また１４は端末５においてウェブページ真偽判定依頼情報を真偽判定サーバ２に送信するためのプログラム（以下、真偽判定依頼プログラム）を配信する真偽判定依頼プログラム配信部である。また１５は真偽判定サーバ２がウェブページの真偽判定に利用する真偽判定テーブルの生成や、真偽判定の為のチェックプログラムを真偽判定サーバ２に送信する処理や、電子透かし情報を正規ウェブサーバ３へ送信する処理や、真偽判定依頼プログラムを端末５へ送信する処理などを行う管理部である。また１６は各種情報を記憶するデータベースである。

また真偽判定サーバ２において、符号２１は他のサーバや端末５と情報の送受信を行う通信処理部である。また２２は真偽判定サーバ２の各処理部を制御する制御部である。また２３はウェブページの真偽判定の処理を行う真偽判定処理部である。また２４は各種情報を記憶するデータベースである。また２５はウェブページ真偽判定においてウェブページが偽であると判定した場合にその警告情報を正規ウェブサーバ３などへ通知する警告情報通知部である。

また正規ウェブサーバ３において、符号３１は各サーバや端末５と情報を送信する通信処理部である。また３２は正規ウェブサーバ３の各処理部を制御する制御部である。また３３はウェブサーバの処理を行うウェブサーバ処理部である。また３４は記憶部である。

図３は端末の機能ブロックを示す図である。この図において、５１は各サーバと情報の送受信を行う通信処理部である。また５２は端末５内の各処理部を制御する制御部である。また５３はウェブブラウザの処理を行うウェブブラウザ処理部である。また５４は文字列の登録を促す画面を端末５の表示部に表示し、文字列の登録指示を受付けた場合に当該文字列を記憶する処理を行う文字列登録部である。また５５はウェブページに埋め込まれた対応関係を有する二以上の電子透かし情報を用いてウェブページ真偽判定依頼情報の送信有無の判定と、その情報の生成および真偽判定サーバ２への送信処理を行う真偽判定依頼処理部である。また５６はウェブページ真偽判定依頼情報の真偽判定サーバ２への送信に応じて当該真偽判定サーバ２より取得した真偽判定の結果データに基づいて、ウェブページの入力欄に入力された文字列の通信ネットワークへの送信を継続または中止をウェブブラウザ処理部５３へ通知する文字列送信可否通知部である。また５７は各種情報を記憶する記憶部である。

そして、ウェブページ真偽確認システムにおいては、正規ウェブサーバ３が管理サーバ１の生成した対応関係を有する二以上の電子透かし情報の埋め込まれたウェブページを配信し、当該ウェブページの配信を受けた端末５は、入力欄への文字列の入力やその送信指示を検出した場合には、少なくとも電子透かし情報の識別情報とウェブページのＵＲＬ（ウェブページの識別情報）とを用いて真偽判定サーバ２へウェブページの真偽判定の依頼を行う。そして、端末５はその依頼の結果、真偽判定サーバ２から送信された真偽判定結果に基づいて、文字列の通信ネットワーク上への送信の継続または中止を判断する処理を行う。

次にウェブページ真偽確認システムの処理の詳細について説明する。図４はウェブページ真偽確認システムの登録設定フローを示す図である。まず、正規ウェブサーバ３の管理者は、文字入力欄（例えばパスワードやＩＤや口座番号やクレジットカード番号などの文字列）の入力を促すウェブページなどを作成すると、そのウェブページの真偽判定確認システムへの登録処理を行うため、正規ウェブサーバ３を用いて管理サーバ１へアクセスし、電子透かし情報の要求を指示する。この時、電子透かし情報の要求依頼が正規ウェブサーバ３から管理サーバ１へ送信される（ステップＳ１０１）。管理サーバ１の電子透かし情報生成部１３は、電子透かし情報の要求依頼を通信処理部１１を介して受付けると、電子透かしＩＤを発行し、当該電子透かしＩＤと、電子透かしの有効期限と、真偽判定サーバ２のＵＲＬとを含む対応関係を有する二以上の電子透かし情報を生成する（ステップＳ１０２）。
更に、端末５にダウンロードされる真偽判定依頼プログラムを制御する為のコントロールフラグや真偽判定サーバ２で利用されるチェックプログラムを制御する為のコントロールフラグなどの付加情報を含むように、対応関係を有する二以上の電子透かし情報を生成してもよい。

なお、ここで、対応関係を有する二以上の電子透かし情報の生成について詳しく説明する。図９及び図１０は、一つの電子透かし情報と対応関係を有する二以上の電子透かし情報を示す図である。
対応関係を有する二以上の電子透かし情報は、例えば、親子関係を有する情報を保持するように生成される。親子関係を有する情報とは、二以上の電子透かし情報に対して、例えば、親子間で同一の電子透かしＩＤを保持し、更に親子関係を示す通番（例えば、親は０、子は１、２、３、・・・）を保持するように生成して親子関係を有するようにする。または、親と子の電子透かしＩＤは、親と子並びに子同士で異なるＩＤを保持し、子は更に親の電子透かしＩＤを保持するように生成してもよい。更には、電子透かしＩＤの付与時に枝番付きのＩＤ体系を付与し、例えば、枝番付与前の電子透かしＩＤを１００とした場合に枝番付きのＩＤ体系を適用し、親の電子透かしＩＤを１００−０（又は１０００）、子の電子透かしＩＤを１００−１、１００−２、１００−３、・・・（又は、１００１、１００２、１００３、・・・）となるように生成して親子関係を有するようにしてもよい。（これ以降の記載においては、以上の親子関係のような対応関係を有する情報は、電子透かしＩＤ及び親子関係を示す通番等の情報を指すものとする。また、単に電子透かしＩＤと言う場合には、対応関係を有する二以上の電子透かし情報に保持されている情報のうち親の電子透かし情報が保持する電子透かしＩＤを指すものとする。）

そして、対応関係を有するように生成された二以上の電子透かし情報に、次のように情報を分散して保持させる。例えば、親と子の二つの電子透かし情報の場合、親の電子透かし情報には、対応関係を有する情報の他に電子透かしの有効期限と真偽判定サーバ２のＵＲＬとを保持させ、子の電子透かし情報には、対応関係を有する情報の他に端末５にダウンロードされる真偽判定依頼プログラムを制御する為のコントロールフラグや真偽判定サーバ２で利用されるチェックプログラムを制御する為のコントロールフラグなどの付加情報を保持させるようにする。
これまでは、電子透かし情報の埋め込み先が、企業等によってはウェブページに設定されたロゴマーク等の特定の画像に決まっていることが多く、ロゴマーク等の画像によっては一つの画像に埋め込むことができる情報の量には上限があった。しかし、このように二以上の電子透かし情報に情報を分散して保持させるようにし、あたかも一つの電子透かし情報として使用するようにしたので、保持させる情報の量に制限が無くなった。

また、対応関係を有する情報を含むように生成された二以上の電子透かし情報に情報を分散して保持させる場合に、保持させる情報の一部又は全部を重複させて保持させるようにしてもよい。例えば、親と子の二つの電子透かし情報の場合、親の電子透かし情報には、電子透かしＩＤ及び親子関係を示す情報の他に電子透かしの有効期限と真偽判定サーバ２のＵＲＬとを保持させ、子の電子透かし情報には、電子透かしＩＤ及び親子関係を示す情報の他に真偽判定サーバ２のＵＲＬと端末５にダウンロードされる真偽判定依頼プログラムを制御する為のコントロールフラグや真偽判定サーバ２で利用されるチェックプログラムを制御する為のコントロールフラグなどの付加情報とを保持させるようにする。即ち、真偽判定サーバ２のＵＲＬは親と子の二つの電子透かし情報に重複して保持させるようにする。

更に、二以上の電子透かし情報に重複して情報が保持されている場合に、電子透かしに保持させた情報チェックデジットを付加しておいてもよい。
また、電子割符技術（不完全秘密分散法）を用いて電子透かしに保持させる情報を幾つかの電子割符として生成し、二以上の電子透かし情報に電子割符を分散して保持させるようにしてもよい。例えば、真偽判定サーバ２のＵＲＬを電子割符技術を用いて電子割符Ａ１、Ａ２、Ａ３を生成し、親の電子透かし情報には電子割符Ａ１、Ａ２を保持させ、子の電子透かし情報には電子割符Ａ２、Ａ３を保持させるようにしてもよい。
以上の処理により電子透かし情報生成部１３における対応関係を有する二以上の電子透かし情報の生成が完了する。

次に、電子透かし情報生成部１３は、例えば管理サーバ１が正規ウェブサーバ３から電子透かし情報を格納するウェブページの情報を受付けて、当該ウェブページに対応関係を有する二以上の電子透かし情報を埋め込む処理を行い、電子透かし情報の埋め込んだウェブページのデータを正規ウェブサーバ３へ返信する（ステップＳ１０３）。またはこのステップＳ１０３の処理において電子透かし情報生成部１３は対応関係を有する二以上の電子透かし情報を正規ウェブサーバ３へ送信し、正規ウェブサーバ３においてその電子透かし情報を対象のウェブページへ埋め込む処理を行う。なお、電子透かし情報は、ウェブページに埋め込むほかに、ウェブページに設定されたロゴマーク等の画像に埋め込んでもよい。これにより正規ウェブサーバ３の配信するウェブページに対応関係を有する二以上の電子透かし情報が埋め込まれる。

なお、ウェブページに埋め込まれた対応関係を有する二以上の電子透かし情報は電子透かしＩＤと、電子透かしの有効期限と、真偽判定サーバ２のＵＲＬが暗号化された情報であってもよい。また、管理サーバ１は電子透かし情報の代わりに、ＱＲコードなどの他の情報を生成して、その情報をウェブページに埋め込むようにしてもよい。そして管理サーバ１は電子透かし情報に含まれる電子透かしＩＤと電子透かし有効期限とを対応付けてデータベース１６のサーバ発行テーブルに記録する。また、対応関係を有する二以上の電子透かし情報は要求依頼のあった対象のウェブページごとに生成される。

対応関係を有する二以上の電子透かし情報を正規ウェブサーバ３へ送信すると、次に管理サーバ１の管理部１５が、予めデータベース１６などに記録していたウェブページ真偽判定を行う為のチェックプログラムを読み込んで、正規ウェブサーバ３から指定された真偽判定サーバ２へ送信する（ステップＳ１０４）。なお、既にチェックプログラムを真偽判定サーバ２へ送信している場合には、この処理は省略する。この真偽判定サーバ２は正規ウェブサーバ３の管理者に指定されたサーバでもよいし、予め定められたサーバであってもよい。そして、管理部１５は、正規ウェブサーバ３へ送信した対応関係を有する二以上の電子透かし情報に含まれる、電子透かしＩＤとその電子透かし情報が埋め込まれたウェブページのＵＲＬと電子透かしの有効期限とを真偽判定サーバ２へ送信する（ステップＳ１０５）。更に、真偽判定サーバ２で利用されるチェックプログラムを制御する為のコントロールフラグなどの付加情報を送信するようにしてもよい。

また、管理部１５は、サーバ発行テーブルに電子透かし情報の送信の後に記録した前記電子透かしＩＤと電子透かし有効期限とに対応付けて、真偽判定サーバ２で利用されるチェックプログラムのＩＤと、チェックプログラムの有効期限と、対応関係を有する二以上の電子透かし情報を埋め込んだウェブページのＵＲＬと、チェックプログラムの送信先の真偽判定サーバのＵＲＬとを、記録する。真偽判定サーバ２においては、受信した電子透かしＩＤ、ウェブページＵＲＬ、電子透かしの有効期限を、データベース２４に記憶する真偽判定テーブルに対応付けて書き込む。対応関係を有する二以上の電子透かし情報の埋め込まれるウェブページが複数ある場合には真偽判定テーブルには複数の電子透かしＩＤ、ウェブページＵＲＬ、電子透かしの有効期限の対応関係が記録されることとなる。以上の処理により、サーバ側におけるウェブページ真偽確認システムの設定が完了する。

図５は、サーバ発行テーブルに記録される情報を示す図である。
この図が示すように、データベース１６の保持するサーバ発行テーブルには、正規ウェブサーバの配信するウェブページに埋め込んだ電子透かしのＩＤと、電子透かし有効期限と、真偽判定サーバ２で利用されるチェックプログラムのＩＤと、チェックプログラムの有効期限と、対応関係を有する二以上の電子透かし情報を埋め込んだウェブページのＵＲＬと、チェックプログラムの送信先の真偽判定サーバのＵＲＬとが対応付けられて記録される。更に、真偽判定サーバで利用されるチェックプログラムを制御する為のコントロールフラグなどの付加情報も対応付けて記録されるようにしてもよい。

サーバ側で上記ウェブページ真偽確認システムへの登録設定が行われる一方、端末側においては、ユーザによる端末５の操作によって、端末５が管理サーバ１へアクセスし、真偽判定依頼プログラムのダウンロード要求を通知する（ステップＳ１０６）。この通知を管理サーバ１が受けると、真偽判定依頼プログラム配信部１４は、真偽判定依頼プログラムをデータベース１６などから読取って端末５へ配信する（ステップＳ１０７）。ここで、この真偽判定依頼プログラムは、端末５において実行されることにより、端末５内部に文字列登録部５４、真偽判定依頼処理部５５、文字列送信可否通知部５６の各処理機能を構成する。

真偽判定依頼プログラムが端末５においてユーザの操作によって実行されると、当該プログラムはまず、真偽判定依頼プログラムが既に実装されていないかの判定（ステップＳ１０８）と、偽造された真偽判定依頼プログラムが実装されていないかの判定（ステップＳ１０９）とを行う。そして次に端末５内に構成された文字列登録部５４が文字列登録用画面を表示部に表示し、情報漏洩を防止したいＩＤやパスワードなどの文字列の情報と、その文字列の名称などの登録を促す（ステップＳ１１０）。文字列の情報がユーザより入力されると、文字列登録部５４はその文字列を監視対象文字列として記憶部などの設定ファイルに記憶する。この時、文字列登録部５４は監視対象文字列を暗号化して記憶するようにしてもよい。そして、真偽判定依頼処理部５５がその後、ウェブブラウザ処理部５３の受信したウェブページの入力欄に入力された文字列の送信処理を常時監視する処理を行う（ステップＳ１１１）。なお、真偽判定依頼プログラムには、当該プログラムのＩＤ、有効期限の情報が格納されており、これらの情報も設定ファイルなどとして、記憶部５７に記録される。真偽判定依頼プログラムは、ウェブブラウザに実装されるプラグインのような形式のプログラムであっても良いし、また、端末５のコンピュータに常駐するプログラムのような形式であってもよい。以上の処理により端末側におけるウェブページ真偽確認システムの設定が完了する。

図６は端末発行テーブルに記録される情報を示す図である。
図６で示すように管理サーバ１の管理部１５は、端末発行テーブルに、真偽判定依頼プログラムのＩＤと、真偽判定依頼プログラムの有効期限と、送信先の端末のＩＰアドレスを対応付けて記録する。更に、真偽判定依頼プログラムを制御する為のコントロールフラグなどの付加情報をも対応付けて記録してもよい。

図７はウェブページ真偽判定の処理フローを示す第１の図である。
次に、ウェブページ真偽判定の処理について説明する。
まず、端末５のユーザの操作によって、ウェブブラウザ処理部５３がウェブページの配信要求を、正規ウェブサーバ３へ送信したとする。すると正規ウェブサーバ３のウェブサーバ処理部３３は、文字入力欄を備え対応関係を有する二以上の電子透かし情報の埋め込まれたウェブページを端末５へ配信する（ステップＳ２０１）。端末５においてはウェブブラウザ処理部５３が正規ウェブサーバ３から配信されたウェブページを表示部に表示する。

ここで、ユーザの操作によって端末５の表示部に表示されたウェブページの入力欄に文字列の入力が行われ、当該文字列の送信指示が行われるとする（ステップＳ２０２）。この時、端末５の真偽判定依頼処理部５５は、ウェブブラウザ処理部５３に文字列の送信を一時保留させる指示を行う。そして真偽判定依頼処理部５５は、端末５の表示部に「真偽判定中」などの表示により真偽判定開始をユーザに通知し、ウェブページに埋め込まれた対応関係を有する二以上の電子透かし情報が所定の電子透かし情報であるか否かを判定し、暗号化されている場合にはその電子透かし情報を復号する。

なお、ここで、ウェブページに埋め込まれた対応関係を有する二以上の電子透かし情報が所定の電子透かし情報であるか否かの判定について詳しく説明する。
まず、表示部に表示されたウェブページから、埋め込まれた二以上の電子透かし情報を取得する。取得した電子透かし情報より、対応関係を有する情報を取得し、二以上の電子透かし情報の対応関係を判断する。
例えば、二以上の電子透かし情報が同一の電子透かしＩＤと通番を使用して親子関係が生成されている場合は、同一の電子透かしＩＤにより親子関係を特定し、通番によって親子関係及び子の順位を判断するようにする。二以上の電子透かし情報が親と子並びに子同士で別々の電子透かしＩＤを使用し子が親の電子透かしＩＤを保持するように親子関係が生成されている場合には、子が保持する親の電子透かしＩＤと親の保持する電子透かしＩＤが同一であることにより親子関係を特定し、子同士では互いに保持する電子透かしＩＤの大小によって子の順位を判断するようにしてもよい。また、二以上の電子透かし情報が電子透かしＩＤのＩＤ体系により親子関係を生成している場合には、ＩＤ体系により親子関係の特定及び子の順位を判断するようにする。
以上により、二以上の電子透かし情報の対応関係が判断でき、二以上の電子透かし情報が保持する情報を取得できるようになる。

次に、二以上の電子透かし情報に重複して情報が保持されている場合には、重複している情報同士を比較し電子透かし情報が変更されているかどうかを判定する。例えば、親と子の二つの電子透かし情報それぞれに真偽判定サーバのＵＲＬが重複して保持されている場合には、親の電子透かし情報に保持された真偽判定サーバのＵＲＬと子の電子透かし情報に保持された真偽判定サーバのＵＲＬとを比較する。その結果、不一致の場合には、何れかの電子透かし情報が変更されている旨を表示部に出力してもユーザに警告を行うようにしてもよい。
このように、対応関係を有する二以上の電子透かし情報に重複して情報を保持させておくことにより、重複している情報同士を比較して不一致である場合には何れかの電子透かし情報が変更又は破損していることを判断できるようになる。

更に、対応関係を有する二以上の電子透かし情報に重複して情報が保持されており、更にそれぞれにチェックデジットが付加されている場合には次のように処理してもよい。まず、二以上の電子透かし情報それぞれに対してチェックデジットを使用して誤りを検出する。その結果、一方の電子透かし情報に誤りが検出された場合には、重複して保持している情報に対して、誤りが検出されなかった他方の電子透かし情報に保持された情報を元にして、誤りが検出された電子透かし情報が保持する情報の復元（上書き）を行い、以降の処理を続行するようにしてもよい。例えば、親と子の二つの電子透かし情報が真偽判定サーバのＵＲＬを重複して保持し、それぞれにチェックデジットが付加されている場合には、親と子の二つの電子透かし情報について各々のチェックデジットを使用して誤りを検出する。その結果、親の電子透かし情報が保持する真偽判定サーバのＵＲＬに誤りが検出された場合は、子の電子透かし情報が保持する真偽判定サーバのＵＲＬを元にして誤りを復元する。
一方、二以上の電子透かし情報に保持された情報が、電子割符技術を用いて幾つかの電子割符として生成されて保持されている場合は、一部の電子割符が変更されている場合、電子割符技術により残りの電子割符を用いて元の情報を復元し、処理を続行するようにしてもよい。
このように、対応関係を有する二以上の電子透かし情報に対して、重複して情報を保持させることや、電子割符技術を利用して情報を保持させることにより、電子透かし情報に保持された一部の情報が変更又は破損した場合でも元の情報に復元して、ウェブページ真偽判定依頼情報の生成を続行することが出来るようになる。
以上の処理により真偽判定依頼処理部５５におけるウェブページに埋め込まれた対応関係を有する二以上の電子透かし情報が所定の電子透かし情報であるか否かの判定処理が完了する。

次に、電子透かし情報から有効期限内か否かを判定し、有効期限内である場合には、ウェブページ真偽判定依頼情報を生成する（以上、ステップＳ２０３）。真偽判定依頼処理部５５は、このウェブページ真偽判定依頼情報を暗号化しても良い。

ここでウェブページ真偽判定依頼情報は、端末５のＩＰアドレス、真偽判定依頼プログラムのＩＤと有効期限、真偽判定サーバＵＲＬ、ウェブページに埋め込まれた電子透かし情報のＩＤと有効期限、そのウェブページのＵＲＬ、ウェブページ真偽判定依頼情報の作成日時の情報が格納されたものである。これらの情報は、対応関係を有する二以上の電子透かし情報やウェブページや記憶部５７に保持されている設定ファイルから読み込む。そして、ウェブページ真偽判定依頼情報を生成すると真偽判定依頼処理部５５は、ウェブページ真偽判定依頼情報の保持する真偽判定サーバＵＲＬ宛てに、当該ウェブページ真偽判定依頼情報を送信し、真偽判定依頼を行う（ステップＳ２０４）。
なお、端末５の真偽判定依頼処理部５５が送信指示された文字列をウェブブラウザ処理部５３から読み込み、記憶部５７の設定ファイルに記録されている監視対象文字列と比較し、送信指示された文字列と監視対象文字列とが一致する場合にのみ、真偽判定依頼を行うようにしてもよい。

真偽判定サーバ２においては、ウェブページ真偽判定依頼情報を受信すると、真偽判定処理部２３が、暗号化されている場合にはそのウェブページ真偽判定依頼情報を復号し、そのウェブページ真偽判定依頼情報に格納されている真偽判定依頼プログラムのＩＤと有効期限、電子透かし情報のＩＤ、対応関係を有する二以上の電子透かし情報が埋め込まれたウェブページのＵＲＬ、電子透かしの有効期限を読み込む。また真偽判定処理部２３は、ウェブページ真偽判定依頼情報から読取った電子透かし情報のＩＤに対応付けられて真偽判定テーブルに記録されているウェブページＵＲＬ、電子透かしの有効期限を読取る。そして、真偽判定依頼プログラムＩＤのＩＤ体系（ＩＤの文字数など）が正しいか否かの判定、真偽判定依頼プログラムの有効期限が過ぎていないか否かの判定、電子透かしＩＤのＩＤ体系が正しいか否かの判定、電子透かしの有効期限が過ぎていないか否かの判定、ウェブページ真偽判定依頼情報から読取った電子透かしＩＤとその電子透かしが埋め込まれたウェブページのＵＲＬの対応関係が真偽判定テーブルに記録されているか否かの判定、を行う（ステップＳ２０５）。

そして真偽判定処理部２３は、各判定において、真偽判定依頼プログラムと電子透かしの各ＩＤのＩＤ体系が正しく、それぞれ有効期限内で、電子透かしＩＤとウェブページＵＲＬの対応関係が真偽判定テーブルに記録されていれば、ウェブページ真偽判定依頼情報に格納されたウェブページＵＲＬのウェブページは正規ウェブサーバ３から提供された真のウェブページであると判定する。また真偽判定処理部２３は、真偽判定依頼プログラムや電子透かしの各ＩＤのＩＤ体系が正しくない場合、有効期限内でない場合、電子透かしＩＤとウェブページＵＲＬの対応関係が真偽判定テーブルに記録されていない場合、などの何れかの場合が判定された時には、ウェブページ真偽判定依頼情報に格納されたウェブページＵＲＬのウェブページは偽であると判定する。なお、ウェブページが偽であると判定された場合には、警告情報通知部２５が、所定のメールアドレスやＩＰアドレスなどを用いて、偽ページが検出された旨の通知を所定のサーバに行うようにしても良い。

次に真偽判定処理部２３は、ウェブページの真偽の判定が終了すると、真偽結果データを作成する（ステップＳ２０６）。この真偽結果データには、少なくとも、判定したウェブページＵＲＬと、そのＵＲＬのウェブページが真か偽かの情報が含まれている。そして、真偽判定処理部２３は真偽結果データを端末５へ送信する（ステップＳ２０７）。この時、真偽判定処理部２３は真偽結果データを暗号化して送信するようにしてもよい。

端末５においては、文字列送信可否通知部５６が真偽判定結果データを受信すると、その情報が暗号化されている場合には復号し、当該真偽結果データに含まれるウェブページの「真」、「偽」の情報を読取る。そして文字列送信可否通知部５６は、「真」である場合に保留を解除して文字列の送信処理を継続するようウェブブラウザ処理部５３へ通知する。そしてウェブブラウザ処理部５３が、ウェブページに入力された文字列を通信ネットワークを介して正規ウェブサーバ３へ送信する（ステップＳ２０８）。以上の処理により、真偽判定サーバ２の判定結果に従って、ウェブサーバから配信されたウェブページの真偽を確認し文字情報を通信ネットワーク上に送信するので、ユーザが登録したセキュリティ上重要な文字列の通信ネットワーク上への配信を、ウェブページが真でない場合に中止することができる。従って、偽ウェブサーバなどによって配信される偽ウェブページへの重要な文字列（ＩＤやパスワード、クレジットカード番号、メールアドレスなどの個人情報やその他の重要な情報）の漏洩を防ぐことができる。
なお、本実施形態においては、対応関係を有する二以上の電子透かし情報に保持されている情報のうち親の電子透かし情報が保持する電子透かしＩＤを用いて真偽判定を行っているが、親及び子の電子透かし情報が保持する電子透かしＩＤ及び親子関係を示す通番等の情報を用いて真偽判定を行うようにしても良い。即ち、管理サーバ１のデータベース１６のサーバ発行テーブルと、管理サーバ１の管理部１５により送信され真偽判定サーバ２のデータベース２４に書き込まれウェブページの真偽判定に利用する真偽判定テーブルとにおけるデータベースへの記録に際しては、親の電子透かし情報が保持する電子透かしＩＤの代わりに、親及び子の電子透かしＩＤ及び親子関係を示す通番等の情報とを対応付けて記録する。そして、端末５の真偽判定依頼処理部５５により真偽判定サーバ２に送信されるウェブページ真偽判定依頼情報の送信に際しては、親の電子透かし情報が保持する電子透かしＩＤの代わりに、親及び子の電子透かしＩＤ及び親子関係を示す通番等の情報を送信するようにし、ウェブページの真偽判定を行っても良い。
なお、本実施形態においては、電子透かしＩＤとウェブページのＵＲＬの対応関係が真偽判定テーブルに記録されているか否かにより、真偽判定を行っているが、ウェブページのＵＲＬの代わりにウェブページのＩＰアドレスを用いるようにしても良い。

また上述の仕組みにより端末５における「真」または「偽」のウェブページのＵＲＬの追加や削除の作業をしなくても、真偽判定サーバによって、登録されたウェブページの真偽の判定が行われるので、利用するユーザが端末５の設定を行わなくても良いため、ウェブページの真偽判定の仕組みを端末５に組み込む場合のユーザの労力を軽減することができる。

また、上述の仕組みにより、ウェブサイトと端末の２者間によるウェブページの真偽の判定であると、ウェブサイト毎に異なるウェブページ真偽判定の方式が実装されている場合、端末は各方式に対応する機構を組み込まなくてはならないが、真偽判定サーバを加えて３者間によるウェブページの真偽の判定を行うことで、複数のウェブサイトの配信するウェブページを同一の認証機構で真偽判定することができるようになる。

図８はウェブページ真偽判定の処理フローを示す第２の図である。
次に、偽ウェブサーバの配信するウェブページの真偽判定の処理について説明する。
偽ウェブサーバ４の管理者などは、フィッシング詐欺などの行為を行う場合、正規ウェブサーバ３が配信しているウェブページをコピーするなどして、そのコピーした偽ウェブページを配信することにより、ユーザから個人情報を入手している。ここで対応関係を有する二以上の電子透かし情報が埋め込まれた正規のウェブページをコピーすると、当然電子透かし情報もそのままコピーすることができる。偽ウェブページは文字入力欄の備えられたウェブページであるとする。

そして端末５からウェブページ配信要求によってこの偽ウェブページが偽ウェブサーバ４から配信され（ステップＳ３０１）、文字入力欄に文字列が入力され送信指示を検出すると（ステップＳ３０２）、端末５は、上記同様の処理により偽ウェブページのＵＲＬ、電子透かしＩＤ、電子透かし有効期限などが含まれるウェブページ真偽判定依頼情報を生成し、真偽判定サーバ２に送信する（ステップＳ３０３）。しかしながら、偽ウェブサーバ４はＵＲＬが異なる為、ウェブページのＵＲＬ、電子透かしＩＤの対応関係が真偽判定テーブルに記録されていないので、真偽判定サーバ２においてはウェブサーバが「偽」であると判定し（ステップＳ３０４）、その真偽結果データを端末５へ送信する（ステップＳ３０５）。これにより端末５は真偽結果データが偽である場合には文字列の送信処理を中止する（ステップＳ３０６）。従って、端末５はこのような偽ウェブサーバが配信する偽ウェブページに対してセキュリティ上重要な文字列の漏洩を防ぐ事ができる。

また対応関係を有する二以上の電子透かし情報が埋め込まれていないような偽ウェブページであった場合や電子透かし情報に保持されている情報が変更又は破損している場合、又は、電子透かし情報の有効期限の判定の結果、有効期限内ではない場合には、真偽判定依頼処理部５５は、送信指示された文字列をウェブブラウザ処理部５３から読み込み、記憶部５７の設定ファイルに記録されている監視対象文字列と比較する。この時、監視対象文字列が暗号化されている場合は復号化して比較する。そして、送信指示された文字列と監視対象文字列とが一致する場合に、文字列送信の中止を決定し、文字列送信可否通知部５６がウェブブラウザ処理部５３へ文字列送信の中止を通知する。そしてウェブブラウザ処理部５３が文字列送信処理を中止する。従って、対応関係を有する二以上の電子透かし情報の埋め込まれていないウェブブラウザや所定の電子透かし情報の埋め込まれていないウェブブラウザの入力欄に入力した文字列を送信することができないため、セキュリティ上重要な文字列の漏洩を防ぐ事ができる。

なお上述の各サーバや端末は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

ウェブページ真偽確認システムの構成を示すブロック図である。各サーバの機能ブロックを示す図である。端末の機能ブロックを示す図である。ウェブページ真偽確認システムの登録設定フローを示す図である。サーバ発行テーブルに記録される情報を示す図である。端末発行テーブルに記録される情報を示す図である。ウェブページ真偽判定の処理フローを示す第１の図である。ウェブページ真偽判定の処理フローを示す第２の図である。一つの電子透かし情報と対応関係を有する二以上の電子透かし情報を示す第１の図である。一つの電子透かし情報と対応関係を有する二以上の電子透かし情報を示す第２の図である。

符号の説明

１・・・管理サーバ
２・・・真偽判定サーバ
３・・・正規ウェブサーバ
４・・・偽ウェブサーバ
５・・・端末

Claims

指定された電子透かしの識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成する電子透かし情報生成手段と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記電子透かし情報が埋め込まれている場合に、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段と、を備えることを特徴とするウェブページ真偽確認装置。
前記電子透かし情報生成手段と、前記真偽判定手段と、の各手段は、通信ネットワークを介して接続された別々のサーバがそれぞれ備える処理手段であり、前記ウェブページ真偽判定依頼情報は、前記真偽判定手段を有するサーバへ送信されることを特徴とする請求項１に記載のウェブページ真偽確認装置。
前記真偽判定依頼情報送信プログラムは、予め前記文字列の登録を促す画面を前記端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に、前記ウェブページ真偽判定依頼情報を送信する処理と、を実行させるプログラムであることを特徴とする請求項１または請求項２に記載のウェブページ真偽確認装置。
前記電子透かし情報生成手段は、前記対応関係を有する二以上の電子透かし情報を、異なるウェブページのそれぞれについて生成することを特徴とする請求項１から請求項３に記載のウェブページ真偽確認装置。
前記真偽判定テーブルは、指定された複数のウェブページに保持される対応関係を有する二以上の電子透かし情報の識別情報と当該ウェブページの識別情報との正規の対応関係を保持することを特徴とする請求項１から請求項４に記載のウェブページ真偽確認装置。
ウェブページ真偽確認装置におけるウェブページ真偽確認方法であって、電子透かし情報生成手段が、指定された電子透かしの識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成し、真偽依頼情報送信プログラム送信手段が、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信し、真偽判定テーブル記憶手段が、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶し、真偽判定手段が、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信することを特徴とするウェブページ真偽確認方法。
ウェブページ真偽確認装置のコンピュータに実行させるプログラムであって、指定された電子透かしの識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記電子透かし情報が埋め込まれている場合に、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する処理と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、真偽判定テーブル記憶手段で記憶する前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する処理と、をコンピュータに実行させるプログラム。
管理サーバと真偽判定サーバとが通信ネットワークを介して接続されたウェブページ真偽確認システムであって、管理サーバが、指定された電子透かし識別情報を少なくとも含む対応関係を有する二以上の電子透かし情報を生成する電子透かし情報生成手段と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記対応関係を有する二以上の電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め登録指示によって記憶した文字列とを比較する処理と、前記電子透かし情報が埋め込まれている場合に、前記対応関係を有する二以上の電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報を前記真偽判定サーバに送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、前記対応関係を有する二以上の電子透かし情報が埋め込まれていない場合であって前記文字列の比較において前記入力された文字列と予め登録指示によって記憶した文字列とが一致する場合には前記入力された文字列の送信処理を停止する処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、を備え、前記真偽判定サーバが、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段とを備えることを特徴とするウェブページ真偽確認システム。