JP2008522315A - リンク防止方法及びシステム - Google Patents

Abstract

リンク防止方法及びシステムを提供する。使用者からファイルのリンクされているウェブページの要請を受ける場合、ウェブページ要請時間情報を用いてランダムコードを生成する。ランダムコードは、元アドレス情報のあらかじめ設定された位置に挿入され、ランダムコードの挿入されたアドレス情報を用いてファイルサーバにリンクされたファイルを要請する。ファイルサーバは、ファイル要請情報を受信する場合、予め設定された形式に合うアドレス情報か否かを判断し、挿入されたランダムコードを解読する。ランダムコード解読から算出された時間と現在時間との差が、予め設定された閾値以下の場合、ファイルサーバは、要請されたファイルを伝送する。この方法によれば、ファイルサーバがファイルのアドレスを実質的に更新しなくても、且つ、ウェブサーバとファイルサーバ間に別途の通信がなくても、効果的なリンク防止を実現できる。
【選択図】図１

Description

本発明は、リンク防止に係り、より詳細には、サービスプロバイダのサーバに保存されたデータを不法的にリンクするのを防止する方法及びそのシステムに関する。

コミュニティサービスのような通常の掲示板サービスにおいて、使用者は自分の作成する文に画像又はビデオクリップ（映像）などのファイルを挿入することができる。掲示板の文に挿入されるファイルは、一般的にファイルサーバに保存され、使用者は、作文時に文と共にディスプレイされる画像又はビデオクリップファイルをファイルサーバにアップロードする。

このような方法で作成された文に対してウェブページ要請がある場合、ウェブサーバはファイルサーバからファイルを受信してウェブページを提供する。このとき、使用者は、ウェブブラウザのＨＴＭＬソース閲覧などを用いて該当するファイルのファイルサーバにおけるアドレス情報を確認でき、掲示板の文を見なくても該当するファイルへ直接アクセスするか、リンクを張ることが可能である。このような不法リンクは、ファイルサーバの負荷を増加させ、円滑なウェブページサービスを妨害する主な要因の一つとされている。

掲示板サービスの他に、静止画像、音楽、動映像のようなメディアサービスを提供する場合においても不法リンクは問題となる。通常、メディアコンテンツは、ウェブページを通じて使用者に提供されているが、ファイルのアドレス情報が露出されると、メディアファイルを保存するサーバに使用者等が直接アクセスして特定ファイルへのリンクを試みる場合が頻繁に生じる恐れがあり、このような不法リンクは、正常な使用者のメディアコンテンツ利用の大きな妨げとなっている。

不法リンクを防止するために、スクリプトを用いてファイルのアドレス情報を露出させない方法が利用されたこともあるが、顕著な実効性はなかった。

また、不法リンク防止と関連して、ストリーミングサーバでファイルのアドレス情報を継続して更新することによって不法リンクを防止する（不法リンクを無効（取消）にする）方法が、例えば、特許文献１で提案されている。

しかしながら、特許文献１のように、ストリーミングサーバのアドレス情報を変える場合、ストリーミングサーバは、予め設定された時間間隔でアドレス情報を継続して更新するプロセスを行わねばならず、当該サーバに負担がかかってしまう。

また、ストリーミングサーバは、更新されたアドレス情報をそれぞれウェブサーバに伝送しなければならず、リンク防止のためにウェブサーバとストリーミングサーバがやり取りすべき通信量が大きく増加するという問題点があった。

大韓民国公開特許公報第２００１−７９２４５号

本発明は上記の問題点を解決するためのもので、その目的は、ファイルサーバが、ファイルの実質的なアドレス情報を更新することなく不法なリンクを防止できる方法及びそのシステムを提供することにある。

また、本発明の他の目的は、ウェブサーバとファイルサーバ間のアドレス変更情報の交換を必要とせずに、実質的にアドレスが更新された場合と同じ効果が得られるリンク防止方法及びそのシステムを提供することにある。

本発明の一側面によれば、使用者クライアントからウェブページ要請情報を受信する段階（ａ）と、要請したウェブページにファイルがリンクされているか否かを判断する段階（ｂ）と、ファイルがリンクされている場合、ウェブページ要請時間情報を判断し、ウェブページ要請時間情報を用いてランダムコードを生成する段階（ｃ）と、ランダムコードを、ファイルの元アドレス情報の予め設定された位置に挿入し、変形されたアドレス情報を用いてファイルサーバにファイルを要請する段階（ｄ）と、ファイルサーバからファイルを受信し、要請したウェブページデータを使用者クライアントに伝送する段階（ｅ）と、を含み、上記ファイルサーバは、上記変形されたアドレスに含まれたランダムコードを解読してウェブページ要請時間を判断し、ウェブページ要請時間と現在時間との差が、予め設定された閾値以下の場合にファイルを伝送するリンク防止方法が提供される。

また、上記ランダムコードは、上記ウェブページ要請時間情報と要請されたファイルの元アドレス情報から抽出されたパラメータとを用いて生成されることができる。

また、上記ファイルサーバは、ファイル要請情報の予め設定された位置にランダムコードが挿入されていない場合に、ファイルサーバへのアクセスを拒否することが好ましい。

また、上記段階（ａ）は、ウェブページデータを保存しているデータベースにファイルのアドレス情報が存在するか否かを判断してリンクされたファイルがあるか否かを判断することが好ましい。

また、上記ランダムコードを生成する段階（ｃ）は、上記ウェブページ要請時間情報と上記ファイルのアドレス情報の中から予め設定されたパラメータとを抽出してストリングを形成する段階と、このストリングをヘクサコードの形態（フォーマット）に変換する段階と、該変換されたデータと予め設定されたランダムマスクとの論理演算を行う段階と、を含むことができる。

一方、本発明の他の側面によれば、使用者クライアントからコンテンツファイル要請情報を受信する段階（ａ）と、要請されたコンテンツファイルのアドレス情報をデータベースから抽出する段階（ｂ）と、ファイル要請時間情報を用いてランダムコードを生成する段階（ｃ）と、抽出されたコンテンツファイルの元アドレス情報の予め設定された位置にランダムコードを挿入し、変形されたアドレス情報を使用者クライアントに伝送する段階（ｄ）と、を含み、アドレス情報を受信した使用者クライアントは、該アドレス情報を用いてファイルサーバに該当するコンテンツファイルを要請し、ファイルサーバは、アドレス情報に含まれたランダムコードを解読してファイル要請時間を判断し、ファイル要請時間と現在時間との差が予め設定された臨界値以下の場合にファイルを伝送するリンク防止方法が提供される。

上記ランダムコードは、ファイル要請時間情報と要請されたファイルの元アドレス情報の中から抽出されたパラメータとを用いて生成されることができる。

また、上記ファイルサーバは、ファイル要請情報の予め設定された位置にランダムコードが挿入されていない場合、ファイルサーバへのアクセスを拒否することが好ましい。

また、本発明のさらに他の側面によれば、使用者の要請したウェブページにリンクされたファイルのアドレス情報に、ウェブページ要請時間に基づいて生成されるランダムコードを付加して、変換されたファイルアドレスを生成するウェブサーバと、変換されたファイルアドレスを受信し、変換されたファイルアドレスに含まれたランダムコードを解読し、ランダムコードの解読結果として出力されるウェブページ要請時間と現在時間との差が予め設定された閾値以下である場合、リンクされたファイルを伝送するファイルサーバと、を備えるリンク防止システムが提供される。

上記ウェブサーバは、変換されたファイルアドレスを予め設定されたフォーマットに生成し、ファイルサーバは、受信した変換されたファイルアドレスのフォーマットが上記予め設定されたフォーマットと一致するか否かを判断することができる。

また、上記ファイルサーバは、変換されたファイルアドレスの予め設定された領域にランダムコードが挿入されているか否かによって、ファイルアドレスのフォーマットが上記予め設定されたフォーマットと一致するか否かを判断することができる。

また、上記ウェブサーバは、ウェブページ要請時間とファイルのアドレス情報に含まれたパラメータから抽出した一部のパラメータを用いてランダムコードを生成することが好ましい。

また、上記ファイルサーバは、解読結果として出力されるウェブページ要請時間と現在時間との差が、予め設定された閾値以下である場合、ファイルアドレスに相応するファイルを伝送することが好ましい。

また、本発明のさらに他の側面によれば、使用者の要請したファイルのファイルアドレス情報に、ファイル要請時間に基づいて生成されるランダムコードを付加して、変換されたファイルアドレスを生成するウェブサーバと、変換されたファイルアドレスを受信し、変換されたファイルアドレスに含まれたランダムコードを解読し、ランダムコードの解読結果として出力されるファイル要請時間と現在時間との差が、予め設定された閾値以下の場合に、要請したファイルを伝送するファイルサーバと、を備えるリンク防止システムが提供される。

また、本発明のさらに他の側面によれば、使用者クライアントからウェブページ要請情報を受信する段階（ａ）と、要請したウェブページにファイルがリンクされているか否かを判断する段階（ｂ）と、ファイルがリンクされている場合、時間出力モジュールを通じて出力される、ウェブページ要請時間又はウェブページ要請時間情報を予め設定された方式で変形して得られる第１時間情報を用いてランダムコードを生成する段階（ｃ）と、ランダムコードをファイルの元アドレス情報の予め設定された位置に挿入し、変形されたアドレス情報を用いてファイルサーバにファイルを要請する段階（ｄ）と、ファイルサーバからファイルを受信し、要請したウェブページデータを使用者クライアントに伝送する段階（ｅ）と、を含み、上記ファイルサーバは、変形されたアドレスに含まれたランダムコードを解読して第１時間を判断し、第１時間と時変基準時間である第２時間との差が予め設定された閾値以下の場合、ファイルを伝送するリンク防止方法が提供される。

本発明のさらに他の側面によれば、使用者クライアントからコンテンツファイル要請情報を受信する段階（ａ）と、要請されたコンテンツファイルのアドレス情報をデータベースから抽出する段階（ｂ）と、時間情報出力モジュールから出力される、ファイル要請時間又はファイル要請時間情報を予め設定された方式で変形して得られる第１時間情報を用いてランダムコードを生成する段階（ｃ）と、抽出されたコンテンツファイルの元アドレス情報の予め設定された位置にランダムコードを挿入し、変形されたアドレス情報を使用者クライアントに伝送する段階（ｄ）と、を含み、アドレス情報を受信した使用者クライアントは、該アドレス情報を用いてファイルサーバに該当するコンテンツファイルを要請し、ファイルサーバは、アドレス情報に含まれたランダムコードを解読して第１時間を判断し、解読結果として出力される第１時間と時変基準時間である第２時間との差が、予め設定された閾値以下の場合にファイルを伝送するリンク防止方法が提供される。

本発明によれば、ファイルサーバが、ファイルの実質的なアドレス情報を更新しなくても不法リンクを防止することが可能になる。また、本発明によれば、ランダムコードをファイル要請時に挿入し、挿入されたランダムコードの時間情報に基づいてそれが有効な要請なのかが判断できるため、ウェブサーバとファイルサーバ間でアドレス変更情報を交換しなくても、実質的にアドレスが更新された場合と同じ効果を得ることが可能になる。

特に、本発明によれば、コミュニティサービスを提供するに際し、コミュニティウェブページ構成のためのファイルサーバの負荷を好適に軽減させることができる。

以下、添付の図面を参照しつつ、本発明の実施例について詳細に説明する。図面中、同一の構成要素には可能な限り同一の参照符号及び番号を付するものとする。なお、以下の説明は、当該技術分野における熟練した者が本発明を容易に理解できるようにするために提供されるものであり、したがって、図面及び下記説明に開示される実施例は、説明のための例示に過ぎず、本発明の範囲がこれに限定されることはない。

図１は、本発明の一実施例によるリンク防止システムの構成を示す図である。

図１を参照すると、本発明の一実施例によるリンク防止システムは、ウェブサーバ１００及びファイルサーバ１０２を含むことができ、使用者クライアント１０４は、ネットワークを通じてウェブサーバ１００またはファイルサーバ１０２に接続される。

図１で、ネットワークは、インターネット網や私設網のような有線網と、無線インターネットや移動通信網のような無線網のいずれにでもよい。

使用者クライアント１０４は、ウェブサーバ１００に接続してウェブページを要請する、または、コンテンツファイルを要請する。使用者が特定ファイルのアドレス情報を知っており、該ファイルに対する不法リンクをしようとする場合、使用者クライアント１０４は、ファイルサーバ１０２に接続して該当するファイルの伝送を要請できる。使用者クライアント１０４は、コンピュータ、ＰＤＡ、携帯電話など、ネットワークに接続してデータ処理ができるあらゆる種類の情報処理端末機のいずれであってもよい。

ウェブサーバ１００は、使用者から特定コンテンツに対する要請情報を受信し、該当のコンテンツ情報を使用者クライアント１０４に伝送する、又は該当のコンテンツを受信できるアドレス情報（ファイルサーバにおいて該当のファイルのディレクトリ情報）を、使用者クライアントに提供する機能を担う。

使用者が要請するコンテンツがウェブページである場合、ウェブサーバ１００は、接続されたデータベース（図示せず）から使用者の要請したウェブページデータを抽出し、これをＨＴＭＬタイプのようなウェブブラウザが表示できる形態の文書に変換して使用者クライアント１０４に伝送する。使用者の要請したウェブページにビデオクリップ（動映像）または画像（絵）のような客体のファイルが挿入された場合、ウェブサーバ１００は、該当するファイルをファイルサーバ１０２に要請して受信し、該当するファイルの挿入されたウェブページを使用者クライアント１０４に提供する。ウェブページに動映像または絵のような客体のファイルが挿入された場合、該当するファイルのアドレス情報は、ウェブサーバ１００に接続されたデータベースに保存され、保存されたアドレス情報を用いてファイルサーバ１０２にファイルを要請する。

使用者の要請するコンテンツが、ウェブページではなくビデオクリップ（動映像）のようなストリーミングデータや漫画などの静止画像データである場合、ウェブサーバ１００は、該当するコンテンツデータのアドレス情報を使用者クライアント１０４に伝送し、使用者クライアント１０４がファイルサーバ１０２から該当するコンテンツデータを受信できるようにする。

ウェブサーバ１００がファイルがリンクされたウェブページを使用者に伝送する場合、使用者は、ウェブブラウザのＨＴＭＬソース閲覧機能などを通じてファイルのアドレス情報が確認できる。また、ストリーミングデータなどを提供する場合にも、使用者はストリーミングデータファイルのアドレス情報が確認できる。

本発明の実施例によれば、ウェブサーバ１００は、要請したコンテンツに応じてデータベースに保存されているコンテンツのアドレス情報を変換するが、ウェブサーバ１００は、コンテンツのアドレス情報の中にランダムコードを挿入する方式でコンテンツのアドレス情報を変換する。コンテンツがウェブページである場合、ウェブサーバ１００は、変換されたアドレス情報を用いてファイルサーバ１０２にウェブページを要請し、ランダムコードはウェブページ要請時間に基づいて生成される。また、コンテンツがストリーミングデータである場合、ウェブサーバ１００は、変換されたアドレス情報を使用者クライアント１０４に提供し、変換されたアドレス情報を通じて使用者クライアント１０４がストリーミングデータを受信できるようにし、ランダムコードはファイル要請時間に基づいて生成される。

本発明の実施例によると、このアドレス情報に含まれるランダムコードは、時間情報を含んでいる。したがって、このアドレス情報に含まれるランダムコードは、時間によって継続して変更される。もちろん、時間情報の他に別の情報も一緒に用いてランダムコードが生成されるということは当業者にとっては自明である。

ファイルサーバ１０２は、ウェブサーバ１００または使用者クライアント１０４から特定アドレスに該当するファイル要請情報を受信する場合、該当するファイルを提供する機能を担う。図１には、ファイルサーバ１０２が一つのユニットとして構成されているが、当該ファイルサーバ１０２が、ファイル要請情報を処理するファイルウェブサーバと、ファイルを保存しているストレージサーバとから構成され得るように構成することも可能であることは、当業者にとっては自明である。

前述したように、ファイルサーバ１０２に伝送されるファイル伝送要請情報には、ランダムコードの挿入されたアドレス情報が含まれる。ファイルサーバ１０２は、アドレス情報に含まれたランダムコードを解読する。ランダムコードを解読することによって、ウェブサーバ１００または使用者クライアント１０４がファイルを要請した時間情報を判断できる。

ファイルサーバ１０２は、ランダムコードを解読して、ウェブページ要請時間又はファイル要請時間を現在時間と比較し、現在時間とファイル要請時間との差又は現在時間とウェブページ要請時間との差が、予め設定された閾値以下の場合に、要請したアドレスに相応するファイルを提供する。ここで、現在時間は、正当な要請なのか否かを判断する時間（要請の妥当性が判断された時点の時間）、若しくはランダムコードを解読する時間（ランダムコードが解読された時点の時間）でもよい。

使用者がウェブサーバ１００を通じてファイルを要請した場合、ウェブサーバ１００は、時間によって継続して更新されるランダムコードを生成し、該ランダムコードの挿入されたアドレス情報を使用者に提供し、そして、ランダムコードの挿入されたアドレスを通じてファイルサーバ１０２にファイルを要請することができるので、使用者は、常に、該当するファイルを受信することができる。

しかしながら、使用者が、ファイルのアドレス情報を手に入れた後に、ファイルサーバ１０２に直接アクセスしてファイルを要請する不法リンクを試みる場合には、特定時間帯以外はファイルサーバ１０２にアクセスできず、実質的に当該ファイルへのリンクが不可能になる。

本発明の実施例によれば、ファイルサーバ１０２は、ファイル要請がされた際にランダムコードを解読し、時間情報のみを用いて正当な要請か又は不法リンクかを判断するので、従来のようにファイルのアドレス情報を予め設定された時間間隔で継続して更新する必要がない。

また、ウェブサーバ１００は、ファイル要請がされた際に予め設定されたアルゴリズムに従うランダムコードをアドレス情報に挿入する動作のみを遂行することから、アドレス露出を防止するための個別のスクリプト作成、又はファイルサーバ１０２から更新されたアドレス情報をそれぞれ受信してデータベースに反映する動作を行う必要がなく、従来の方法よりも効果的に不法リンクを遮断することが可能になる。

図２は、本発明の一実施例におけるウェブサーバの構成ブロック図である。

図２に示すように、本発明の一実施例によるウェブサーバは、パケット送受信部２００、ＨＴＭＬ編集部２０２、ファイルサーバ連動部２０４、ランダムコード生成部２０６を備える。

図２は、使用者にウェブページを提供するウェブサーバの構成を示すものであり、ウェブサーバは、ウェブページデータを保存しているデータベース２０８と接続している。また、図２のように、データベースとウェブサーバとを分離した構造とせずに、結合した構造としてもよい。

図２において、パケット送受信部２００は、使用者クライアントからウェブページ要請情報を受信し、使用者の要請したウェブページデータを使用者クライアントに提供する機能を担う。パケット送受信部２００は、クライアントから伝送されてくるパケットのヘッダ情報を通じて使用者の要請形態を判断し、使用者の要請形態に相応するプロセスが行われるようにする。使用者がウェブページデータの伝送を要請した場合、要請したウェブページのアドレス情報をＨＴＭＬ編集部２０２に提供し、要請したウェブページの編集がなされるようにする。

ＨＴＭＬ編集部２０２は、使用者の要請したウェブページデータをデータベース２０８から抽出してＨＴＭＬ編集を行う。ウェブページは殆どＨＴＭＬ形式で編集されているが、ウェブブラウザが他の形態の文書形式を支援する場合、例えば、ＸＭＬのような他の形態を支援している場合は、その文書の編集が成されることになる。

ＨＴＭＬ編集部２０２は、データベース２０８からウェブページデータを抽出する際に、ウェブページにビデオクリップ（動映像）又は画像（絵）のようなファイルがリンクされているか否かを判断する。ファイルがリンクされている場合、該当するウェブページデータにはリンクされたファイルのアドレス情報が含まれており、ＨＴＭＬ編集部２０２は、リンクされたファイルのアドレス情報の有無から、当該ウェブページにファイルのリンクがされているか否かを判断する。

要請したウェブページにファイルがリンクされている場合、ＨＴＭＬ編集部２０２は、ランダムコード生成部２０６にランダムコードの生成を要請し、生成されたランダムコードが挿入されたアドレス情報を、ファイルサーバ連動部２０４に提供する。

ランダムコード生成部２０６は、使用者の要請したウェブページにファイルがリンクされている場合、又は、使用者がウェブページを通じて特定ファイルを要請する場合、データベース２０８に保存されているアドレス情報に対してさらに挿入されるべきランダムコードを生成する。前述したように、ランダムコード生成部２０６は、ウェブページ要請時間情報又はファイル要請時間情報をキーにしてランダムコードを生成する。本発明の実施例のランダムコード生成部２０６は、ウェブページ要請時間又はファイル要請時間の他に、データベース２０８に保存されているファイルのアドレス情報の一部パラメータをキーにしてランダムコードを生成する。

ウェブページ要請時間又はファイル要請時間のみを用いてランダムコードを生成する場合には、使用者が時間帯別のランダムコードを把握する恐れがある。このため、このような時間情報だけでなく、他の情報としてファイルアドレス情報のパラメータを共にキーにしてランダムコードを生成することが好ましい。なお、ファイルのアドレス情報以外の他の情報が時間情報と共に用いられてもよい。ランダムコード生成部２０６でランダムコードを生成する詳細な処理については、後述する。

ＨＴＭＬ編集部２０２は、ランダムコード生成部２０６で生成したランダムコードを、ファイルの元アドレスに挿入してファイルサーバ連動部２０４に提供し、ファイルサーバ連動部２０４は、ランダムコードの挿入されたアドレス情報を含むファイル要請情報をファイルサーバに伝送する。

本発明の一実施例によれば、ＨＴＭＬ編集部２０２は、生成されたランダムコードを元アドレス情報の特定領域に挿入する。例えば、元アドレス情報が「ｈｔｔｐ：／／ｍｆｉｌｅｓ．ｎａｖｅｒ．ｎｅｔ／Ｄａｔａ／２００４／１１／４／１５０／Ｅｖｅｎｔ＿ｎｏｔｉｃｅ．ｄｏｃ」であり、ランダムコードが「６６ｂ４５２８ｂ９」である場合、ＨＴＭＬ編集部２０２は、元アドレスの「ｍｆｉｌｅ．ｎａｖｅｒ．ｎｅｔ」部分と「Ｄａｔａ」部分の間に、生成されたランダムコードを挿入する。したがって、ランダムコードの挿入されたアドレス情報は、次のように変形される。

「ｈｔｔｐ：／／ｍｆｉｌｅｓ．ｎａｖｅｒ．ｎｅｔ／６６ｂ４５２８ｂ９／Ｄａｔａ／２００４／１１/４／１５０／Ｅｖｅｎｔ＿ｎｏｔｉｃｅ．ｄｏｃ」

また、これと違い、ランダムコード情報を、元アドレスの特定文字部分に付加される方式で挿入するようにしてもよい。例えば、ランダムコードを、次のように挿入することができる。

「ｈｔｔｐ：／／ｍｆｉｌｅｓ．ｎａｖｅｒ．ｎｅｔ／Ｄａｔａ６６ｂ４５２８ｂ９／２００４／１１／４／１５０／Ｅｖｅｎｔ＿ｎｏｔｉｃｅ．ｄｏｃ」

なお、生成されたランダムコードを元アドレスに挿入する方法は、上記方法の以外にも様々な方式で遂行することができることは当業者にとっては自明である。

ファイルサーバ連動部２０４は、要請したファイルをファイルサーバから受信してＨＴＭＬ編集部に提供し、ＨＴＭＬ編集部２０２は、データベースに保存されているデータ及びファイルサーバから受信したファイルを用いて、ウェブページＨＴＭＬ文書を編集し、編集されたデータを、パケット送受信部２００を通じて使用者クライアントに伝送する。

図２を参照してウェブページを提供するウェブサーバの構成について説明してきたが、静止画像、動映像のようなメディアコンテンツを提供するウェブサーバは、図２とは異なり、ランダムコードの挿入されたアドレス情報を使用者クライアントに再伝送し、この伝送されたアドレスを通じて使用者クライアントがファイルサーバにアクセスできるようにする。

図３は、本発明の一実施例におけるファイルサーバの構成を示すブロック図である。

図３に示すように、本発明の一実施例によるファイルサーバは、アドレスフォーマット判断部３００、ランダムコード解読部３０２、要請時間判断部３０４、ファイル保存制御部３０６及びファイル保存部３０８を備えることができる。

アドレスフォーマット判断部３００は、ファイルサーバに伝送されるファイル要請情報に含まれたアドレス情報が、予め設定されたフォーマットと一致するか否かを判断する機能を担う。すなわち、アドレスフォーマット判断部３００は、ランダムコードが予め設定された領域に挿入されているか否かを判断する。アドレス情報にランダムコードが含まれていない、又は、予め設定された領域ではなく他の領域にランダムコードが含まれている場合、アドレスフォーマット判断部３００は、不正な要請情報と判断してファイルサーバへのアクセスを拒否する。したがって、不法リンクを試みようとする者が元アドレス情報を知っていても、元アドレス情報だけでファイル要請をする場合には、ファイルサーバへのアクセスが拒否されることになる。

ランダムコード解読部３０２は、アドレス情報に含まれたランダムコードを、予め設定された解読アルゴリズムによって解読する機能を担う。アドレスフォーマット判断部３００は、正しいフォーマットのアドレス情報である場合、含まれたランダムコード情報をランダムコード解読部３０２に提供し、ランダムコード解読部３０２は、ランダムコードを解読して時間情報を出力する。時間情報の他に、ファイルの元アドレス情報中のパラメータがランダムコード生成に用いられた場合、ファイルの該当するパラメータも出力される。

要請時間判断部３０４は、ランダムコード解読部３０２から出力される時間（ファイル要請時間又はウェブページ要請時間）と現在時間（例えば、正当なファイル要請か否かを判断する時間又はランダムコードを解読する時間）との差が、予め設定された閾値以下か否かを判断する。要請時間判断部３０４は、ファイル要請時間と現在時間との差が、予め設定された閾値以上の場合、不正なファイル要請であると判断する。ファイル要請時間と現在時間との差が、予め設定された閾値以下の場合、要請時間判断部３０４は、要請されたアドレス情報からランダムコードが除外された元アドレス情報に相応するファイルの伝送を、ファイル保存部３０８に要請する。

ファイル保存部３０８は、ファイルを保存しているストレージサーバとしての役割を担う。ファイル保存部３０８は、要請時間判断部３０４からアドレス情報を受信すると、受信したアドレス情報に相応するファイルを提供する。

ファイル保存制御部３０６は、ファイルのアップロードプロセスを制御する機能を担う。使用者は、ウェブページ又はその他のインターフェースを通じてファイルサーバにファイルのアップロードを要請し、ファイル保存制御部３０６は、使用者のアップロードするファイルをファイル保存部３０８に保存するプロセスを制御する。使用者がウェブサーバのウェブページを通じてファイルをアップロードし、ウェブサーバがファイルのアップロードを要請する場合、ファイル保存制御部３０６は、ファイルの保存を完了した後に、保存されたファイルのアドレス情報をウェブサーバに提供する。ウェブサーバは、提供されたアドレス情報をデータベースに保存する。

図４は、本発明の一実施例におけるファイルサーバにファイルがアップロードされる過程を示すフローチャートである。

図４に示すように、使用者クライアントは、ウェブサーバにファイルアップロードを要請し（段階４００）、ウェブサーバは、ファイルアップロードのためのウェブページを使用者クライアントに伝送する（段階４０２）。

ウェブサーバから提供するウェブページには、使用者クライアントに保存されたファイルを選択できるようにするインターフェースプログラムがアクティブＸの形態で含ませることができ、使用者がウェブページを通じてファイルアップロードを選択すると、使用者がアップロードするファイルを選択できるインターフェースが、ポップアップの形態で提供される。また、ウェブページには、使用者がファイルをアップロードするファイルサーバのアドレス情報も含まれる。

使用者が、ウェブページを通じて提供されるインターフェースを介してアップロードするファイルを選択すると、使用者の選択したファイルはファイルサーバに伝送されてアップロードされる（段階４０４）。図４には、使用者クライアントからファイルサーバにファイルが直接アップロードされる場合が示されているが、ウェブサーバを経由してファイルがアップロードされてもよい。

ファイルがアップロードされると、ファイルサーバは、アップロードされたファイルのアドレス情報をウェブサーバに伝送する（段階４０６）。ウェブサーバは、伝送されてきたアドレス情報をデータベースに保存する。

図５は、本発明の一実施例におけるウェブサーバの動作を示すフローチャートである。

図５は、ウェブサーバが、ウェブページコンテンツを提供する場合の当該ウェブサーバの動作を示している。図５を参照すると、まず、ウェブサーバは、使用者のウェブページ要請情報を受信する（段階５００）。使用者は、特定ウェブページのアドレスをアドレス窓に直接入力してウェブページを要請してもよく、また、ウェブページに対するハイパーリンクを通じて特定ウェブページデータを要請してもよい。

ウェブサーバは、使用者が要請したウェブページ情報を保存しているデータベースを照会し、要請したウェブページにファイルがリンクされているか否かを判断する（段階５０２）。ファイルがリンクされている場合、データベースにはファイルのアドレス情報が保存されているので、ウェブサーバは、ファイルのアドレス情報の有無によってリンクされたファイルの有無を判断する。

使用者の要請したウェブページにファイルがリンクされている場合、ウェブサーバは、ファイル要請のためのアドレスに挿入されるランダムコードを生成する（段階５０４）。前述したように、ランダムコードは、ウェブページ要請時間情報をキーにして生成され、より好ましくは、ファイルアドレス情報に含まれたパラメータもランダムコード生成のためのキーとして用いる。

例えば、「ｈｔｔｐ：／／ｍｆｉｌｅｓ．ｎａｖｅｒ．ｎｅｔ／Ｄａｔａ／２００４／１１／４／１５０／Ｅｖｅｎｔ＿ｎｏｔｉｃｅ．ｄｏｃ」が要請したファイルのアドレスである場合、ウェブサーバは、アドレスに含まれたパラメータである２００４、１１、４、１５０と日付、時、分に対する情報を共にランダムコード生成のためのロジックモジュールに入力してランダムコードを生成する。

ランダムコードが生成されると、ウェブサーバは、生成されたランダムコードを、データベースに保存されているファイルのアドレスに挿入する（段階５０６）。なお、様々なランダムコード挿入方法が可能であるということは、前述したとおりである。

ウェブサーバは、変形されたアドレス情報を用いてファイルサーバにリンクされたファイルを要請し（段階５０８）、ファイルサーバから要請したファイルを受信する（段階５１０）。

使用者の要請したウェブページにリンクされたファイルがない場合、又は、ファイルサーバからファイルが提供された場合、ウェブサーバは、使用者の要請したウェブページに対するＨＴＭＬ編集を行う（段階５１２）。

ウェブサーバは、編集されたウェブページを使用者クライアントに伝送する（段階５１４）。図５には、ウェブサーバが、リンクされたファイルをファイルサーバに要請して受信する場合について示したが、ウェブサーバは、変形されたファイルアドレス情報のみを使用者クライアントに提供し、使用者クライアントが、変形されたファイルアドレス情報を用いてファイルサーバからリンクされたファイルを受信できるようにウェブページのスクリプトが構成されてようにしてもよい。

図６は、本発明の他の実施例におけるウェブサーバの動作を示すフローチャートである。

図６は、ウェブサーバが静止画像又はストリーミング動映像のようなメディアコンテンツを提供する場合の動作を示している。図６を参照すると、まず、ウェブサーバは、使用者のコンテンツ要請情報を受信する（段階６００）。この場合、使用者は、ウェブページに含まれたコンテンツ要請ボタンなどを介してメディアファイルを要請すればよい。

ウェブサーバは、使用者の要請したメディアコンテンツのアドレス情報を、データベースを参照して抽出する（段階６０２）。使用者がコンテンツ要請ボタンをクリックした場合、使用者の要請したコンテンツ固有ＩＤ情報がウェブサーバに伝送され、ウェブサーバは、データベースからコンテンツ固有ＩＤに相応するアドレス情報を抽出する。

メディアコンテンツのアドレス情報が抽出されると、ウェブサーバは、アドレスに挿入されるべきランダムコードを生成し（段階６０４）、生成されたランダムコードを、抽出されたアドレスに挿入する（段階６０６）。ここで、ランダムコードは、ファイル要請時間に基づいて生成される。

そして、ウェブページコンテンツを提供する場合とは異なり、ウェブサーバは、変形されたアドレス情報を使用者クライアントに伝送する（段階６０８）。使用者クライアントは、伝送されてきたアドレス情報を用いて、メディアコンテンツファイルを保存しているファイルサーバに接続し、ファイルサーバから該当のメディアコンテンツを受信する。

図７は、本発明の一実施例におけるファイルサーバの動作を示す順序図である。

図７を参照すると、ファイルサーバは、ウェブサーバ又は使用者クライアントからファイル要請情報を受信する（段階７００）。通常、ファイル要請情報は、ファイルのアドレス情報であり、アドレス情報を含んでいる。

ファイル要請情報を受信したファイルサーバは、アドレス情報のフォーマットが、予め設定されたフォーマットと一致するか否かを判断する（段階７０２）。すなわち、ファイルサーバは、ランダムコードが予め設定された領域に挿入されているかを判断する。

したがって、不法リンクを試みようとする者が、ウェブサーバデータベースハッキングなどを通じてデータベースに保存されているファイルの元アドレス情報を手に入れたとしても、ファイルの元アドレス情報を用いてファイルを要請するとファイルサーバへのアクセスが拒否される。

アドレス情報が予め設定されたフォーマットと一致する場合、ファイルサーバは、アドレス情報に含まれたランダムコードを解読する（段階７０４）。時間情報のみを用いてランダムコードが生成された場合には、ランダムコード解読の際に時間情報のみが出力され、また、時間情報の他に元アドレスの他のパラメータが含まれた場合には、他のパラメータ値も共に出力される。

ファイルサーバは、ランダムコード解読結果値を用いてアドレス情報に含まれたファイル要請時間を把握する（段階７０６）。時間情報の他に、元アドレスの他のパラメータが含まれてランダムコードを生成した場合には、ファイルサーバは、出力されたデータのうち、時間情報が位置するフィールドのデータのみを読み取って時間情報を把握できる。

時間情報が把握されると、ファイルサーバは、ファイルを要請した時間と現在時間との差が、予め設定された閾値以下か否かを判断する（段階７０８）。

ファイルの要請時間と現在時間との差が、予め設定された閾値以上の場合、ファイルサーバは、不正なファイル要請であると判断し、ファイル伝送を拒否する。

なお、有効なファイル要請であるかを判断するために、必ずしも現在時間情報を利用する必要はない。現在時間情報が用いられるということを秘密にするために（現在時間情報が露出されるのを避けるために）、現在時間を任意に変更させた情報（例えば、現在時間に対して特定時間が加減された情報）が用いられてもよい。例えば、ウェブサーバは、現在時間から２時間遅れた時間をキーにしてランダムコードを生成し、ファイルサーバは、これに相応する基準時間と比較して要請情報の有効性を判断することができる。

ウェブサーバがファイルを要請する場合、ランダムコードの挿入されたファイルのアドレス情報は、使用者がＨＴＭＬソース閲覧などを試みる場合に使用者に露出されることがあり、また、使用者がメディアコンテンツサーバに接続できるようにファイルのアドレス情報を使用者クライアントに伝送する場合にも、ランダムコードの挿入されたファイルのアドレスは使用者に露出されることがある。しかしながら、本発明によれば、露出されたランダムコードを用いてリンクを試みても、特定時間帯以外は正常なリンクが不可能になる。

一方、ファイルの要請時間と現在時間が予め設定された閾値以下の場合、ファイルサーバは、要請したアドレスに相応するファイルをウェブサーバ又は使用者クライアントに伝送する（段階７１０）。

図８は、本発明の一実施例におけるランダムコードを生成する方法を示すフローチャートである。

図８を参照すると、使用者からファイル要請があった場合、又は、使用者の要請したウェブページにファイルがリンクされている場合、ウェブサーバは、まず、ファイルを要請した時間情報を判断する（段階８００）。この場合において、ファイル要請時間情報は、ウェブサーバに内蔵されたタイマーモジュールによって確認すればよく、これ以外の時間確認方法を適用することも可能である。

また、ウェブサーバは、要請されたファイルのアドレス情報の一部からパラメータを抽出する（段階８０２）。

ウェブサーバは、ファイル要請時間及びアドレスから抽出されたパラメータを用いてストリングを生成する（段階８０４）。前述したように、アドレス情報から抽出されるパラメータは、より多様な形態のランダムコードを発生（生成）させるために付加的に用いられる情報で、アドレス情報に含まれたパラメータではなく他のデータを用いてもよい。

生成されたストリングデータは、ヘクサコードの形態に変換される（段階８０６）。ストリングデータをヘクサコードの形態に変換することは、以降生成されるランダムコードがより複雑な形態に出力されるようにするためであり、ヘクサコードに限定されず、他の様々な形態のコードに変換してもよいことは当業者にとっては自明である。

ヘクサコードの形態への変換が完了した後、ウェブサーバは、変換されたデータと予め設定されたランダムマスクとの間の論理演算を行う（段階８０８）。論理演算の結果データをランダムコードとして使用し、様々な論理演算が、変換されたデータとランダムマスク間に行われるようにできる。

なお、図８は、ランダムコードを生成する一実施例に過ぎず、時間情報を用いた他のランダムコード生成方法を適用してもよい。ファイルサーバでランダムコードを解読する過程は、図８に示す過程の逆の方式にすればよい。ファイルサーバは、ランダムコードとランダムマスク間の逆論理演算を行い、その結果として抽出されるヘクサコードデータをストリングデータに変換することによって、時間情報を把握できる。

上述した本発明の実施例は、特に、コミュニティサイトで会員らが掲示板に登録したファイル、または、コミュニティ管理者がコミュニティホームページを飾るために登録したファイルへの不法リンクを防止するのに有用である。

コミュニティホームページは、通常、左側にメインメニューを表示し、上部にはホームページの名称などを表示し、ホームページ中央にホームページを飾るための絵（画像）または動映像（ビデオクリップ）などを挿入する。このような絵または動映像は、コミュニティ管理者によって挿入されるもので、カフェ管理者は該当の絵または動映像ファイルをファイルサーバに保存しておき、コミュニティウェブサーバは、ファイルサーバに保存されたファイルを取り入れてコミュニティホームページを編集する。

絵または動映像がリンクされたコミュニティホームページを使用者が要請した場合、コミュニティウェブサーバは、上述した方法を用いてランダムコードの挿入されたファイルアドレスを通じてファイルサーバにリンクされたファイルを要請する。ファイルサーバは、ランダムコードを解読してコミュニティウェブサーバが絵または動映像ファイルを要請した時間情報を判断し、コミュニティウェブサーバに絵または動映像ファイルを提供し、コミュニティウェブサーバは、提供されたファイルを用いてコミュニティホームページまたは掲示物ウェブページを編集する。

したがって、コミュニティ会員、訪問者等が、コミュニティウェブページ構成のために使用された絵または動映像を無断でリンクしたり、使用することを防止でき、これにより、円滑なコミュニティサービス提供が可能になる。

以上では、本発明の属する技術分野における通常の知識を持つ者が容易に理解できるように添付の図面を参照しながら実施例を挙げて本発明を具体的に説明してきたが、これらの添付図面と共に挙げられた実施例は、本発明の例示であり、本発明の技術的思想の範囲を限定するためのものではない。したがって、本発明の範囲は、特許請求の範囲によって定められるべきである。

本発明の一実施例におけるリンク防止システムの構成を示す図である。 本発明の一実施例におけるウェブサーバの構成を示すブロック図である。 本発明の一実施例におけるファイルサーバの構成を示すブロック図である。 本発明の一実施例におけるファイルサーバにファイルがアップロードされる過程を示すフローチャートである。 本発明の一実施例におけるウェブサーバの動作を示すフローチャートである。 本発明の他の実施例におけるウェブサーバの動作を示すフローチャートである。 本発明の一実施例におけるファイルサーバの動作を示すフローチャートである。 本発明の一実施例におけるランダムコードを生成する方法を示すフローチャートである。

符号の説明

１００ ウェブサーバ
１０２ ファイルサーバ
１０４ 使用者クライアント
２００ パケット送受信部
２０２ HTML編集部
２０４ ファイルサーバ連動部
２０６ ランダムコード生成部
２０８ ＤＢ
３００ アドレスフォーマット判断部
３０２ ランダムコード解読部
３０４ 要請時間判断部
３０６ ファイル保存制御部
３０８ ファイル保存部

Claims (16)

1. 使用者クライアントからウェブページ要請情報を受信する段階（ａ）と、
   要請したウェブページにファイルがリンクされているか否かを判断する段階（ｂ）と、
   ファイルがリンクされている場合に、ウェブページ要請時間情報を判断し、前記ウェブページ要請時間情報を用いてランダムコードを生成する段階（ｃ）と、
   前記ランダムコードを、前記ファイルの元アドレス情報の予め設定された位置に挿入し、変形されたアドレス情報を用いてファイルサーバにファイルを要請する段階（ｄ）と、
   ファイルサーバからファイルを受信し、要請したウェブページデータを使用者クライアントに伝送する段階（ｅ）と、を含み、
   前記ファイルサーバは、前記変形されたアドレスに含まれたランダムコードを解読してウェブページ要請時間を判断し、ウェブページ要請時間と現在時間との差が、予め設定された閾値以下の場合にファイルを伝送することを特徴とするリンク防止方法。
2. 前記ランダムコードは、前記ウェブページ要請時間情報と要請されたファイルの元アドレス情報の中から抽出されたパラメータとを用いて生成されることを特徴とする請求項１に記載のリンク防止方法。
3. 前記ファイルサーバは、ファイル要請情報の予め設定された位置に前記ランダムコードが挿入されていない場合に、当該ファイルサーバへのアクセスを拒否することを特徴とする請求項１に記載のリンク防止方法。
4. 前記段階（ａ）は、ウェブページデータを保存しているデータベースに、ファイルのアドレス情報が存在するか否かを判断して、リンクされたファイルがあるか否かを判断することを特徴とする請求項１に記載のリンク防止方法。
5. 前記ランダムコードを生成する段階（ｃ）は、
   前記ウェブページ要請時間情報と前記ファイルのアドレス情報の中から予め設定されたパラメータとを抽出して、ストリングを形成する段階と、
   前記ストリングをヘクサコードの形態に変換する段階と、
   前記変換されたデータと予め設定されたランダムマスクとの論理演算を行う段階と、を含むことを特徴とする請求項２に記載のリンク防止方法。
6. 使用者クライアントからコンテンツファイル要請情報を受信する段階（ａ）と、
   要請されたコンテンツファイルのアドレス情報をデータベースから抽出する段階（ｂ）と、
   ファイル要請時間情報を用いてランダムコードを生成する段階（ｃ）と、
   前記抽出されたコンテンツファイルの元アドレス情報の予め設定された位置に、前記ランダムコードを挿入し、変形されたアドレス情報を使用者クライアントに伝送する段階（ｄ）と、を含み、
   前記アドレス情報を受信した使用者クライアントは、該アドレス情報を用いてファイルサーバに該当するコンテンツファイルを要請し、前記ファイルサーバは、前記アドレス情報に含まれたランダムコードを解読してファイル要請時間を判断し、ファイル要請時間と現在時間との差が予め設定された閾値以下の場合に、前記ファイルを伝送することを特徴とするリンク防止方法。
7. 前記ランダムコードは、前記ファイル要請時間情報と要請されたファイルの元アドレス情報の中から抽出されたパラメータとを用いて生成されることを特徴とする請求項６に記載のリンク防止方法。
8. 前記ファイルサーバは、ファイル要請情報の予め設定された位置に前記ランダムコードが挿入されていない場合に、当該ファイルサーバへのアクセスを拒否することを特徴とする請求項６に記載のリンク防止方法。
9. 使用者の要請したウェブページにリンクされたファイルのアドレス情報に、ウェブページ要請時間に基づいて生成されるランダムコードを付加して、変換されたファイルアドレスを生成するウェブサーバと、
   変換されたファイルアドレスを受信し、前記変換されたファイルアドレスに含まれた前記ランダムコードを解読し、前記ランダムコードの解読結果として出力される前記ウェブページ要請時間と現在時間との差が、予め設定された閾値以下である場合に、前記リンクされたファイルを伝送するファイルサーバとを備えることを特徴とするリンク防止システム。
10. 前記ウェブサーバは、前記変換されたファイルアドレスを予め設定されたフォーマットに生成し、前記ファイルサーバは、受信した前記変換されたファイルアドレスのフォーマットが前記予め設定されたフォーマットと一致するか否かを判断することを特徴とする請求項９に記載のリンク防止システム。
11. 前記ファイルサーバは、前記変換されたファイルアドレスの予め設定された領域に前記ランダムコードが挿入されているか否かによって、前記ファイルアドレスのフォーマットが前記予め設定されたフォーマットと一致するか否かを判断することを特徴とする請求項１０に記載のリンク防止システム。
12. 前記ウェブサーバは、ウェブページ要請時間とファイルのアドレス情報に含まれたパラメータから抽出した一部のパラメータを用いてランダムコードを生成することを特徴とする請求項９に記載のリンク防止システム。
13. 前記ファイルサーバは、解読結果として出力されるウェブページ要請時間と現在時間との差が、予め設定された閾値以下である場合に、前記ファイルアドレスに相応するファイルを伝送することを特徴とする請求項９に記載のリンク防止システム。
14. 使用者の要請したファイルのファイルアドレス情報に、ファイル要請時間に基づいて生成されるランダムコードを付加して、変換されたファイルアドレスを生成するウェブサーバと、
    前記変換されたファイルアドレスを受信し、前記変換されたファイルアドレスに含まれたランダムコードを解読し、前記ランダムコードの解読結果として出力される前記ファイル要請時間と現在時間との差が、予め設定された閾値以下の場合に、前記要請したファイルを伝送するファイルサーバと、を備えることを特徴とするリンク防止システム。
15. 使用者クライアントからウェブページ要請情報を受信する段階（ａ）と、
    要請したウェブページにファイルがリンクされているか否かを判断する段階（ｂ）と、
    ファイルがリンクされている場合に、時間出力モジュールを通じて出力される、ウェブページ要請時間又はウェブページ要請時間情報を予め設定された方式で変形して得られる第１時間情報を用いてランダムコードを生成する段階（ｃ）と、
    前記ランダムコードをファイルの元アドレス情報の予め設定された位置に挿入し、変形されたアドレス情報を用いてファイルサーバにファイルを要請する段階（ｄ）と、
    前記ファイルサーバからファイルを受信し、要請したウェブページデータを使用者クライアントに伝送する段階（ｅ）と、を含み、
    前記ファイルサーバは、前記変形されたアドレスに含まれたランダムコードを解読して第１時間を判断し、第１時間と時変基準時間である第２時間との差が予め設定された閾値以下の場合に、ファイルを伝送することを特徴とするリンク防止方法。
16. 使用者クライアントからコンテンツファイル要請情報を受信する段階（ａ）と、
    要請されたコンテンツファイルのアドレス情報をデータベースから抽出する段階（ｂ）と、
    時間情報出力モジュールから出力される、ファイル要請時間又はファイル要請時間情報を予め設定された方式で変形することで得られる第１時間情報を用いてランダムコードを生成する段階（ｃ）と、
    前記抽出されたコンテンツファイルの元アドレス情報の予め設定された位置に前記ランダムコードを挿入し、前記変形されたアドレス情報を使用者クライアントに伝送する段階（ｄ）と、を含み、
    前記アドレス情報を受信した使用者クライアントは、該アドレス情報を用いてファイルサーバに該当するコンテンツファイルを要請し、前記ファイルサーバは、前記アドレス情報に含まれたランダムコードを解読して第１時間を判断し、解読結果として出力される第１時間と時変基準時間である第２時間との差が、予め設定された閾値以下の場合にファイルを伝送することを特徴とするリンク防止方法。

Images