JP2010266912A - Server device, form processing method and program - Google Patents
Server device, form processing method and program Download PDFInfo
- Publication number
- JP2010266912A JP2010266912A JP2009115209A JP2009115209A JP2010266912A JP 2010266912 A JP2010266912 A JP 2010266912A JP 2009115209 A JP2009115209 A JP 2009115209A JP 2009115209 A JP2009115209 A JP 2009115209A JP 2010266912 A JP2010266912 A JP 2010266912A
- Authority
- JP
- Japan
- Prior art keywords
- variable name
- name information
- information
- form file
- posting
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、情報処理装置が返信するフォームファイルに対する要求を処理するサーバ装置に関する。 The present invention relates to a server apparatus that processes a request for a form file returned by an information processing apparatus.
近年、企業が行う情報を発信したり、情報を取得したりする処理においては、ホームページが利用されることが多くなってきている。このようなホームページを通しての情報発信、それに対するホームページからの情報取得は現在の企業業務上重要である。
このようなニーズに対して、近年、ホームページの入力フォームに対し連続的にサービスの妨害を意図した投稿を行うＤｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ（ＤｏＳ）攻撃が大幅に増大してきており、ホームページの運用業務に大きな支障をきたしている。
In recent years, homepages are increasingly used in processes for transmitting information and acquiring information performed by companies. Information transmission through such a homepage and information acquisition from the homepage are important in current business operations.
In response to these needs, in recent years, the Denial of Service (DoS) attack, which makes continuous postings intended to interfere with services on homepage input forms, has greatly increased, greatly affecting homepage operations. I have come.
このような状況への対応技術として、同様な入力フォーム機能である掲示板システムに対して下記特許文献１が開示されている。
この特許文献１では、例えば、掲示板に対する投稿を監視する監視サーバを設け、不正な文字列の投稿を監視することでスパム投稿を防止する電子掲示板監視システムがある。監視サーバは予め掲載不許可用語を定義・登録し、その用語とのマッチングにより不正投稿をチェックする。ここで、スパム（ＳＰＡＭ）投稿とは、公開されているＷｅｂの入力（例えばアンケートや資料請求など）サイトに対して、不正な文字列を多量に書き込むなどすることにより、そのサイトのサービス維持を妨害することを目的とした投稿を指し、その実行者や実行ツールをスパマーと言う。
As a technique for dealing with such a situation, the following
In this
また、フォーム取得（ＧＥＴメソッド）時のＵＲＩ中に識別子を設けることでスパム投稿を防止する、掲示板システムおよびその不正投稿防止方法などがある。例えば下記特許文献２には、不正投稿防止方法として識別子と投稿（ＰＯＳＴメソッド）された情報に当該識別子があるか、または、フォーム取得から所定の時間を経過していないかをチェックし、条件に一致しない場合に投稿を拒否することが開示されている。
In addition, there are a bulletin board system and its illegal posting prevention method for preventing spam posting by providing an identifier in the URI at the time of form acquisition (GET method). For example,
上述のように、特許文献１では、投稿内容について適切な内容かどうかの判断処理を入れることで、不正な投稿を排除している。よって、特許文献１の方法では投稿内容に問題があれば効果があるが、不正な用語を含まず連続投稿自体が問題となるＤｏＳ攻撃には効果がない。
また、特許文献２では、投稿するクライアントが異なる場合や、フォーム取得から投稿までに特定の時間が空いている場合に投稿拒絶する。よって、特許文献２では、フォームの取得→投稿を繰り返す攻撃には効果がない。また、特定識別子をハイジャックされることで効果が減少してしまう場合もあった。
As described above,
Moreover, in
また、特許文献１、２はいずれも掲示板などのフォーム構成情報が予め定められたＷｅｂフォームファイルに対する対策である。このため、対象としている顧客ごとに多種多様なＷｅｂフォームファイルに対応する必要があるフォームメール機能に対して適用することは難しかった。
本発明は、上記の課題を解決するためになされたもので、本発明の目的は、システム構成を大幅に変更することなく、フォームファイルを用いた情報処理装置からの好ましくない投稿処理に有効に対処できる仕組みを提供することである。
The present invention has been made to solve the above-described problems, and the object of the present invention is effective in undesired posting processing from an information processing apparatus using a form file without significantly changing the system configuration. It is to provide a mechanism that can cope with it.
上記目的を達成する本発明の情報処理装置は以下に示す構成を備える。
情報処理装置からのフォームファイルの要求に従い管理されるフォームファイルを情報処理装置に送信し、前記情報処理装置が返信するフォームファイルに対する要求を処理するサーバ装置であって、前記フォームファイルに含まれるオリジナルの変数名情報を抽出する抽出手段と、前記情報処理装置から同一のフォームファイルが要求される毎に、前記抽出手段が抽出したオリジナルの変数名情報を異なる変数名情報に変換する変換手段と、前記変換手段により変数名情報が変換されたフォームファイルを要求元の前記情報処理装置に送信する送信手段とを備えることを特徴とする。
The information processing apparatus of the present invention that achieves the above object has the following configuration.
A server apparatus that transmits a form file managed in accordance with a request for a form file from an information processing apparatus to the information processing apparatus, and processes a request for the form file returned by the information processing apparatus, the original being included in the form file Extraction means for extracting the variable name information, and conversion means for converting the original variable name information extracted by the extraction means into different variable name information each time the same form file is requested from the information processing apparatus, Transmission means for transmitting the form file whose variable name information has been converted by the conversion means to the information processing apparatus as a request source.
本発明によれば、システム構成を大幅に変更することなく、フォームファイルを用いた情報処理装置からの好ましくない投稿処理に有効に対処できる。 According to the present invention, it is possible to effectively cope with an undesired posting process from an information processing apparatus using a form file without significantly changing the system configuration.
次に本発明を実施するための最良の形態について図面を参照して説明する。
〔第１実施形態〕
図１は、本実施形態を示すデータ処理システムの一例を示す図である。本例は、サーバ装置がインターネットを介して情報処理装置のＷｅｂブラウザからの要求に従いフォームファイルの処理を行うためのＣＧＩプログラムを備える。そして、本サーバ装置は、後述するＩＳＰシステムを構築するプロバイダが提供するサーバ装置上のホームページ領域に別途、企業の担当者または個人が登録したホームページに設定されたフォームファイルの処理を実行するシステム例である。ここで、ＣＧＩとは、Ｃｏｍｍｏｎ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅの略である。以下、データ処理システムにおけるフォームファイルの投稿処理に関わるフォーム処理について詳述する。
Next, the best mode for carrying out the present invention will be described with reference to the drawings.
[First Embodiment]
FIG. 1 is a diagram illustrating an example of a data processing system according to the present embodiment. In this example, the server apparatus includes a CGI program for processing a form file in accordance with a request from a Web browser of the information processing apparatus via the Internet. The server device is an example of a system that executes processing of a form file set in a homepage registered by a person in charge of the company or an individual in a homepage area on a server device provided by a provider that constructs an ISP system described later. It is. Here, CGI is an abbreviation for Common Gateway Interface. Hereinafter, the form processing related to the form file posting processing in the data processing system will be described in detail.
図１において、１０１はスパム解析処理を実行するスパマー解析サイトで、ＩＳＰ（Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）システム１０４が提供するターゲットのＷｅｂフォームファイルにアクセスする。そして、スパマー解析サイト１０１は、スパマー解析ツール１０１ａを備えて、フォーム情報取得、解析、情報管理および、スパマー投稿ツール１０２ａへの解析情報の提供を行う。
ここで、スパマー投稿ツールとは、例えばクローラ（Ｃｒａｗｌｅｒ）が用いられ、ウェブ上の文書や画像などを周期的に取得し、自動的にデータベース化するプログラム（モジュール）である。なお、「スパイダー」や「ロボット」などとも呼ばれる場合がある。
In FIG. 1,
Here, the spammer posting tool is a program (module) that uses, for example, a crawler, periodically acquires documents and images on the web, and automatically creates a database. It may also be called “spider” or “robot”.
１０２はスパマー投稿サイトで、スパマー投稿ツール１０２ａを備えて、スパマー解析サイト１０１から取得したフォーム解析情報に基づき、ターゲットホームページのＷｅｂサーバに対してスパム投稿を行う。
なお、スパマー解析サイト１０１、スパマー投稿サイト１０２は、ＣＰＵ、ＲＯＭ、ＲＡＭを含むコンピュータシステムを備えて構成されている。そして、スパマー解析サイト１０１、スパマー投稿サイト１０２は、インターネット１０９を通じて後述するＩＳＰシステム１０４と所定のプロトコルで通信可能に構成されている。また、スパマー解析サイト１０１、スパマー投稿サイト１０２を１つのコンピュータシステムで構築することも可能である。
Note that the
なお、スパマー投稿サイト１０２は、スパマー解析サイト１０１で解析された変数名情報を利用してＷｅｂサーバ１０５に投稿する処理を行う。この際、スパマー投稿サイト１０２が毎回Ｗｅｂサーバ１０５からＷｅｂフォームファイルを要求して取得した後、取得したＷｅｂフォームファイルを用いて投稿情報をＷｅｂサーバ１０５に投稿するシステムについては第１実施形態で説明する。
また、投稿処理の際、スパマー投稿サイト１０２が投稿処理時に、その都度Ｗｅｂフォームファイルをダウンロードせずに、直接投稿（ＰＯＳＴ）するシステムについては、第２実施形態で詳述する。
The
In addition, a system for directly posting (POST) without downloading a Web form file each time a posting process is performed by the
１０３はターゲットとなるホームページの管理者が操作するクライアントシステムで、Ｗｅｂフォームファイル宛に投稿された情報をＷｅｂ画面、メールによって取得するための、Ｗｅｂブラウザソフト、またはメールクライアントソフトを備えている。なお、クライアントシステム１０３は、後述するコンピュータシステムを備え、インターネット１０９を介して、ＩＳＰシステム１０４へアクセス可能に構成されている。
Reference numeral 103 denotes a client system operated by an administrator of a target homepage, which includes Web browser software or mail client software for acquiring information posted to a Web form file by a Web screen or mail. The client system 103 includes a computer system, which will be described later, and is configured to be accessible to the
ＩＳＰシステム１０４は、Ｗｅｂサーバ１０５、変換サーバ１０６、ＤＢサーバ１０７を備える。なお、Ｗｅｂサーバ１０５、変換サーバ１０６、ＤＢサーバ１０７を１つのコンピュータシステムで構築することも可能である。
Ｗｅｂサーバ１０５は、ターゲットのホームページ表示およびＷｅｂフォーム機能を有するＷｅｂサーバプログラム１０５ａと、Ｗｅｂフォームファイルに表示されるコンテンツファイルを格納するホームページファイル格納領域１０５ｂを備える。また、ホームページファイル格納領域１０５ｂは、Ｗｅｂフォームファイルに変換される前のホームページ管理者が用意するＨＴＭＬ形式のフォームファイル１０５ｃを複数格納する。
The
The
１０６は変換サーバであり、変数名情報の抽出、変換、格納管理処理および、Ｗｅｂサーバ１０５、ＤＢサーバ１０７との間で情報通信を行う変換モジュール１０６ａを備えている。１０７はデータベースサーバ（ＤＢサーバ）で、データベース管理ソフトを備えている。また、ＤＢサーバ１０７は、変換モジュール１０６ａが抽出したＨＴＭＬのフォームファイルのオリジナル変数名情報と変換処理を行った後の変換変数名情報の組合せ情報を管理するための変換変数セット格納ＤＢ１０７ａを備えている。なお、変換モジュール１０６ａは、オリジナルの変数名情報を、後述する図５に示すようなランダムの変数名情報に変換する機能を備えている。
また、１０７ｂは投稿クライアントから入力された情報を、ホームページ管理者に対してＷｅｂ通知するための情報を格納する表示データベース（表示データＤＢ）である。１０８−１〜１０８−３はＷｅｂフォームファイルであり、Ｗｅｂサーバ１０５がＨＴＭＬ形式のフォームファイル１０５ｃを元にＷｅｂアクセス可能に変換したＷｅｂフォームファイルである。
なお、本例では、スパマー解析サイト１０１とやり取りされるＷｅｂフォームファイルをＷｅｂフォームファイル１０８−１と記している。同様に、スパマー投稿サイト１０２とやり取りされるＷｅｂフォームファイルをＷｅｂフォームファイル１０８−２と記している。さらに、クライアントシステム１１０とやり取りされるＷｅｂフォームファイルをＷｅｂフォームファイル１０８−３と記している。
A
In this example, a Web form file exchanged with the
１０９はインターネット環境であり、当該図における１０１、１０２、１０３、１０４、１１０のシステムがインターネット経由で接続されている。
１１０は正常投稿者が操作するクライアントシステムであり、ターゲットホームページに対してＷｅｂブラウザによるＷｅｂフォームファイル１０８−３の取得と、取得したＷｅｂフォームファイル１０８−３を用いてＷｅｂサーバ１０５に対して正常な投稿処理を行う。なお、クライアントシステム１０３、１１０は、図２に示すハードウエア資源と、ＯＳを含むソフトウエア資源を備えて構成されている。
図２は、図１に示したＩＳＰシステム１０４を構成する変換サーバ１０６のハードウエア構成を説明するブロック図である。なお、図１に示すＩＳＰシステム１０４を構成するその他のサーバ（Ｗｅｂサーバ１０５、ＤＢサーバ１０７）も同等のハードウエア構成を備えている。さらに、図１に示したクライアントシステム１０３、１１０のハードウエアも同等のハードウエア構成を備える。
また、図２に示されるハードウエア構成は一般的な情報処理装置のハードウエア構成に相当するものとし、本実施形態の各サーバにはこの一般的な情報処理装置のハードウエア構成を適用できるものとする。
FIG. 2 is a block diagram for explaining the hardware configuration of the
The hardware configuration shown in FIG. 2 corresponds to the hardware configuration of a general information processing apparatus, and the hardware configuration of this general information processing apparatus can be applied to each server of this embodiment. And
図２において、ＣＰＵ２０１は、ＲＯＭ２０３に格納、或いはハードディスク２０６からＲＡＭ２０２にロードされたＯＳ（オペレーティングシステム）やアプリケーション等のプログラムを実行する。
なお、図１に示した変換モジュール１０６ａは変換サーバ１０６上で動作するプログラムであり、ハードディスク２０６からＲＡＭ２０２にロードされてＣＰＵ２０１によって実行される。本実施形態に対応する各フローチャートに示す処理も上記プログラムの実行により実現される。
In FIG. 2, the
The
ＲＡＭ２０２は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ネットワークインタフェース２０４はＩＳＰシステム１０４内においてネットワークに接続された他のサーバ（Ｗｅｂサーバ１０５、ＤＢサーバ１０７）との通信制御処理を実行する。
ディスクコントローラ２０５は、各種処理において生成されるデータのハードディスク２０６におけるデータアクセスを制御する。ディスプレイコントローラ２０７は、接続される各種ディスプレイ２０８の表示を制御する。入力デバイスコントローラ２０９は、キーボード２１０およびマウス２１１からのキー入力および操作を制御する。
以下、スパマー解析サイト１０１がターゲットとなるホームページのＷｅｂフォームファイルを取得して解析した結果をスパマー投稿サイト１０２が利用して行うスパマー投稿処理を説明する。
The
The
Hereinafter, a spammer posting process performed by the
図３は、本実施形態を示す情報処理システムにおけるデータ処理手順の一例を示すフローチャートである。本例は、ＩＳＰシステム１０４とスパマー解析サイト１０１、スパマー投稿サイト１０２との間で発生する処理例である。
また、（Ａ）はＩＳＰシステム１０４側の処理に対応し、（Ｂ）はスパマー解析サイト１０１側の処理に対応し、（Ｃ）はスパマー投稿サイト１０２側の処理に対応する。なお、Ｓ３０１〜Ｓ３０３、Ｓ３１１〜Ｓ３１３、Ｓ３２１〜Ｓ３２５は各ステップを示す。また、Ｓ３０１〜Ｓ３０３はＩＳＰシステム１０４を構成するサーバ装置のＣＰＵ２０１がＲＡＭ２０２に制御プログラムをロードして実行することで実現される。
また、Ｓ３１１〜Ｓ３１３は、スパマー解析サイト１０１側のコンピュータシステムがスパマー解析ツール（プログラム）１０１ａを実行することで実現される。さらに、Ｓ３２１〜Ｓ３２５はスパマー投稿サイト１０２側のコンピュータシステムがスパマー投稿ツール（プログラム）１０２ａを実行することで実現される。
FIG. 3 is a flowchart illustrating an example of a data processing procedure in the information processing system according to the present embodiment. This example is a processing example that occurs between the
(A) corresponds to processing on the
Further, S311 to S313 are realized by the computer system on the
まず、Ｗｅｂサーバ１０５がターゲットとなるホームページのＷｅｂフォームファイル（Ｗｅｂフォーム情報）に対するスパマー解析ツール１０１ａからのアクセスを受信する。そして、Ｓ３０１で、Ｗｅｂサーバ１０５は、ホームページファイル格納領域１０５ｂから検索したＨＴＭＬ形式のフォームファイル１０５ｃから生成したＷｅｂフォームファイル１０８−１をスパマー解析ツール１０１ａに送信する。
そして、Ｓ３０２において、Ｗｅｂサーバ１０５は、スパマー投稿ツール１０２ａからのリクエストに基づき、投稿処理に必要なＷｅｂフォームファイル１０８−２を再度スパマー投稿ツール１０２ａに送信する。このＷｅｂフォームファイルの再送信処理については、Ｓ３０１と同一であり、後述する図４に示すフローチャートに従って詳述する。
First, the
In step S302, the
そして、Ｓ３０３で、ＩＳＰシステム１０４は、スパマー投稿ツール１０２ａからターゲットとなるＷｅｂフォームファイル１０８−１に対するスパム投稿の受信処理を行う。
なお、Ｗｅｂサーバ１０５に対するこのスパム投稿受信処理に関する詳細フローは、図６において詳細に説明する。
In step S303, the
The detailed flow regarding the spam posting reception process for the
図３の（Ｂ）に示すＳ３１１において、スパマー解析ツール１０１ａは、Ｓ３０１によりＷｅｂサーバ１０５からＷｅｂフォームファイル１０８−１を受信したら、Ｗｅｂフォームファイル１０８−１を解析してＳ３１２へ進む。そして、Ｓ３１２で、スパマー解析ツール１０１ａは、受信したＷｅｂフォームファイル１０８−１からスパマー投稿ツール１０２ａが投稿処理を行うのに必要な変数名情報を取得しメモリ装置に保持する。
そして、Ｓ３１３で、スパマー投稿ツール１０２ａからの要求に従い、Ｗｅｂフォームファイル１０８−１から解析して保持している変数名情報をスパマー投稿ツール１０２ａに送信して、本処理を終了する。
In S311 shown in FIG. 3B, when the
In step S313, in accordance with a request from the
図３の（Ｃ）に示すＳ３２１において、スパマー投稿ツール１０２ａは、スパマー解析ツール１０１ａから変数名情報を受信したら、Ｓ３２２で、受信した変数名情報をメモリ装置に保持する。次に、Ｓ３２３で、スパマー投稿ツール１０２ａは、ＩＳＰシステム１０４に対して、Ｗｅｂフォームファイル１０８−２を取得するための要求を行う。そして、Ｓ３２４で、スパマー投稿ツール１０２ａがＩＳＰシステム１０４のＷｅｂサーバ１０５からＷｅｂフォームファイル１０８−２を受信したら、Ｓ３２５へ進む。
そして、Ｓ３２５で、スパマー投稿ツール１０２ａは、Ｗｅｂサーバ１０５から受信したＷｅｂフォームファイル１０８−２と、スパマー解析ツール１０１ａから受信した変数名情報とを用いてスパム投稿をＩＳＰシステム１０４に送信して、本処理を終了する。
In S321 shown in FIG. 3C, when the
In S325, the
図４は、本実施形態を示すサーバ装置におけるデータ処理手順の一例を示すフローチャートである。本例は、ＩＳＰシステム１０４において行われる、ターゲットとなるホームページに対するＷｅｂフォームリクエストを受信してからＷｅｂフォームファイルの送信処理までが含まれる。なお、Ｓ４０１〜Ｓ４１１は各ステップを示す。また、各ステップは、ＩＳＰシステム１０４の各サーバ装置のＣＰＵ２０１がＲＡＭ２０２に制御プログラムをロードして実行することで実現される。
FIG. 4 is a flowchart showing an example of a data processing procedure in the server apparatus showing the embodiment. This example includes processing from the reception of a web form request for a target home page to the web form file transmission processing performed in the
まず、Ｓ４０１で、Ｗｅｂサーバ１０５は、スパマー解析ツール１０１ａからターゲットとなるホームページのＷｅｂフォームファイル１０８−１を取得するためのリクエストを受信する。または、Ｗｅｂサーバ１０５は、正常投稿者のクライアントシステム１１０からターゲットとなるホームページのＷｅｂフォームファイル１０８−３を取得するためのリクエストを受信する。
次に、Ｓ４０２で、Ｗｅｂサーバ１０５は、スパマー解析ツール１０１ａまたは正常投稿者のクライアントシステム１１０から受信したリクエスト情報を変換サーバ１０６上の変換モジュール１０６ａに転送する。なお、受信したリクエスト情報は、Ｗｅｂサーバ１０５上にも保持される。ここで、転送されるリクエスト情報にはターゲットとなるホームページのＵＲＬ情報、Ｗｅｂフォームファイルの変数名情報が含まれる。さらに、転送されるリクエスト情報にはアクセス元のスパマー解析ツール１０１ａまたは正常な投稿者のクライアントシステム１１０に設定されているＩＰ情報、アクセスされた時間情報等が含まれる。
次に、Ｓ４０３で、変換サーバ１０６の変換モジュール１０６ａは、Ｗｅｂサーバ１０５から転送されたリクエスト情報を取得し全ての情報をＤＢサーバ１０７の変換変数セット格納ＤＢ１０７ａに格納する。そして、Ｓ４０４で、変換サーバ１０６の変換モジュール１０６ａは、受け取ったリクエスト情報に基づき、ターゲットとなるホームページのＨＴＭＬのフォームファイル１０５ｃをＷｅｂサーバ１０５上のホームページファイル格納領域１０５ｂから取得する。
First, in S401, the
In step S <b> 402, the
Next, in S403, the
次に、Ｓ４０５で、変換サーバ１０６の変換モジュール１０６ａは、ホームページファイル格納領域１０５ｂから取得したＨＴＭＬのフォームファイルから全てのオリジナルの変数名情報と表示名情報を抽出する。さらに、変換サーバ１０６の変換モジュール１０６ａは抽出したオリジナルの変数名情報を変換変数セット格納ＤＢ１０７ａに格納する。
ここで、オリジナルの変数名情報は、図５に示すような特定のルールに則って記述されており、そのルールに合致する文字列を抽出する。ここで、変換変数セット格納ＤＢ１０７ａに格納された情報は、変換変数セット格納ＤＢ１０７ａ上では格納時に割振られたユニークな管理ＩＤにより管理される。
In step S405, the
Here, the original variable name information is described according to a specific rule as shown in FIG. 5, and a character string that matches the rule is extracted. Here, the information stored in the conversion variable
図５は、図１に示したＷｅｂサーバ１０５が提供するＨＴＭＬ形式のフォームファイル１０５ｃの構造を説明する図である。本例に示すＷｅｂフォームファイルは、図４に示すＳ４０４において取得されるオリジナルのＨＴＭＬのフォームファイルおよびその中に含まれるフォーム構造情報と、抽出される変数名情報と表示名の例を示している。
図５において、１２０１は、図１に示したホームページファイル格納領域１０５ｂに格納されているＨＴＭＬのフォームファイル１０５ｃの例である。１２０２はＨＴＭＬのフォームファイルと連携してＷｅｂフォームファイル機能を提供するＣＧＩプログラムのパスである。
１２０３はＨＴＭＬのフォームファイルの保有ユーザおよびホームページのＵＲＬを指定するドメイン名である。１２０４は該ＨＴＭＬのフォームファイル１２０１によって生成されるＷｅｂフォームファイルのファイル名である。
FIG. 5 is a diagram for explaining the structure of an
In FIG. 5,
Reference numeral 1203 denotes a domain name that designates the URL of the user who owns the HTML form file and the home page. Reference numeral 1204 denotes a file name of a Web form file generated by the
１２０５は、該ＨＴＭＬのフォームファイル１２０１に記載されている変数名情報である。本例では、変数名情報１２０５が「ｎａｍｅ」と、「ｋａｎａ」の場合を示す。
１２０６は、該ＨＴＭＬのフォームファイル１２０１から抽出されるオリジナルの変数名情報とそれに紐づく表示文字との対応を示している。
１２０７は、該ＨＴＭＬのフォームファイル１２０１から抽出されるオリジナルの変数名情報を変換モジュール１０６ａが変換した変換後の変数名情報とそれに紐づく表示文字との対応を示している。
以下、続けて図４に示すＳ４０６以降のステップの処理を説明する。
変換モジュール１０６ａは、Ｓ４０６で、抽出した変数名情報と、対象となったＵＲＬ情報と、アクセス時間を特定の変換ルール、例えばハッシュ関数などを用いて変換処理を実行し、新たな変数名情報を生成する。なお、変換ルールは本実施形態に記載の方法に特定されるものではない。
そして、Ｓ４０７で、変換サーバ１０６の変換モジュール１０６ａは、生成した変換変数名情報と変換変数セット格納ＤＢ１０７ａに格納されている同じＵＲＬ名向けに生成され格納されている変数名情報とを比較する。ここで、比較した結果、変換変数セット格納ＤＢ１０７ａに格納されている変数名情報と生成された変数名情報とが同一の構成であると変換モジュール１０６ａが判断した場合は、再度Ｓ４０６へ戻り、変数名情報を生成する処理を実行する。
Hereinafter, the process of step S406 and subsequent steps shown in FIG. 4 will be described.
In step S406, the
In step S407, the
一方、Ｓ４０７において比較した結果、変換変数セット格納ＤＢ１０７ａに格納されている変数名情報と生成された変数名情報とが異なると変換モジュール１０６ａが判断した場合は、Ｓ４０８へ進む。
そして、Ｓ４０８で、変換モジュール１０６ａは、ＤＢサーバ１０７の変換変数セット格納ＤＢ１０７ａの、変換前のオリジナルの変数名情報に該当する管理ＩＤのレコードに、変換後の変数名情報を対応付けて格納する。そして、変換モジュール１０６ａは変換前のオリジナルの変数名情報と変換後の変数名情報の組合せを変換済みの変数名情報のセットとして変換変数セット格納ＤＢ１０７ａ上で管理する。
次に、Ｓ４０９において、変換サーバ１０６の変換モジュール１０６ａは、ＨＴＭＬのフォームファイルにおいてオリジナルの変数名情報を、Ｓ４０６において生成して変換変数セット格納ＤＢ１０７ａに格納した変換済みの変数名情報に全て書き換える。なお、変数名情報の書き換え処理は、後述する図１３の記載例のように書き換えられる。
On the other hand, if the
In S408, the
Next, in S409, the
次に、Ｓ４１０で、変換サーバ１０６の変換モジュール１０６ａは、Ｓ４０９において変数名情報が書き換わったＨＴＭＬのフォームファイルをＷｅｂサーバ１０５に対して受け渡す。そして、Ｓ４１１で、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、書き換わったＨＴＭＬのフォームファイルを元に実際にブラウザが閲覧するＷｅｂフォームファイル１０８−１を生成する。そして、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、生成したＷｅｂフォームファイル１０８−１をリクエスト元（要求元）のスパマー解析ツール１０１ａに送信して、処理を終了する。
なお、正常な投稿者の場合、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、クライアントシステム１１０のＷｅｂブラウザに対して生成したＷｅｂフォームファイル１０８−３を送信する。
Next, in S410, the
In the case of a normal contributor, the
図６は、本実施形態を示すサーバ装置におけるデータ処理手順の一例を示すフローチャートである。本例は、ＩＳＰシステム１０４が図３に示したＳ３２５において行うスパム投稿（ＰＯＳＴ）への受信対応処理を含む処理例である。なお、Ｓ５０１〜Ｓ５０７は各ステップを示す。また、各ステップは、ＩＳＰシステム１０４の各サーバのＣＰＵ２０１がＲＡＭ２０２に制御プログラムをロードして実行することで実現される。
FIG. 6 is a flowchart illustrating an example of a data processing procedure in the server apparatus according to the present embodiment. This example is a processing example including a reception correspondence process for spam posting (POST) performed by the
Ｓ５０１で、Ｗｅｂサーバ１０５が、スパマー投稿サイト１０２のスパマー投稿ツール１０２ａまたは正常投稿者のクライアントシステム１１０のＷｅｂブラウザからの投稿（ＰＯＳＴ）を受信し、投稿情報を受け取る。この時、Ｗｅｂサーバ１０５が受信する投稿の宛先は、図３に示したＳ３０２（または）Ｓ３２３においてダウンロードしたターゲットとなるホームページに対するものである。なお、本フローチャート上には図示していないが、スパマー投稿ツール１０２ａが図３に示したＳ３２２において、スパマー解析ツール１０１ａから取得したフォーム構造と、同じくＳ３２３において投稿用に新たにＷｅｂサーバ１０５から取得したフォーム構造は常に異なる。
このため、スパマー投稿ツール１０２ａは図６に示すＳ５０１に示す、Ｗｅｂサーバ１０５が投稿情報を受信する処理を実行できずに、スパマー投稿ツール１０２ａは単独で投稿処理を自ら失敗して、投稿処理を断念することになる。
In step S <b> 501, the
For this reason, the
次に、Ｓ５０２において、Ｗｅｂサーバ１０５は変換サーバ１０６の変換モジュール１０６ａに対しインターネット１０９を介して受信した投稿情報を転送する。ここで、投稿情報には、クライアントシステム１１０から受信したＷｅｂフォームファイル１０８−３のＵＲＬ情報、変数名情報、変数名情報が含まれる。
次に、Ｓ５０３において、変換サーバ１０６の変換モジュール１０６ａはＷｅｂサーバ１０５から転送された投稿情報から、投稿時のＵＲＬ、変数名情報を抽出する。さらに、変換サーバ１０６の変換モジュール１０６ａはＷｅｂサーバ１０５から抽出したＵＲＬ情報の対象となる変数名情報の構成と一致する変換済みの変数名情報のセットをＤＢサーバ１０７から検索し、抽出する。
In step S <b> 502, the
Next, in S503, the
そして、Ｓ５０４において、変換サーバ１０６の変換モジュール１０６ａは、Ｓ５０１で取得済の投稿情報に含まれる変換済みの変数名情報に対して、ＤＢサーバ１０７から抽出した変換前のオリジナルの変数名情報への書換え処理を行う。
次に、Ｓ５０５において、変換サーバ１０６の変換モジュール１０６ａは、Ｓ５０４で書換え処理を行った投稿情報をＷｅｂサーバ１０５に対して転送する。そして、Ｓ５０６において、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、変換サーバ１０６の変換モジュール１０６ａから転送された投稿情報に基づき、投稿情報のＷｅｂ通知画面を表示するための画面データを生成し、表示データＤＢ１０７ｂに格納する。
そして、Ｓ５０７において、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、変換サーバ１０６の変換モジュール１０６ａから転送された投稿情報に基づき、投稿情報のメール通知用データを生成し、生成されたメールデータを不図示のメールサーバ宛に転送して、本処理を終了する。
In S504, the
In step S <b> 505, the
In step S507, the
図７は、本実施形態を示す情報処理システムにおけるＷｅｂフォームファイルを用いた投稿処理の流れを説明するブロック図である。以下、スパマー解析サイト１０１からの第１のＷｅｂフォームファイル９０６のリクエスト９０１に基づく、スパマー投稿サイト１０２によるスパム投稿処理の流れを説明する。
図７において、１０１ａはスパマー解析ツールで、インターネット１０９を経由してターゲットホームページを保有するＩＳＰシステム１０４のＷｅｂサーバ１０５に解析用のＷｅｂフォームファイルのリクエスト９０１を送信する。
FIG. 7 is a block diagram illustrating the flow of posting processing using a Web form file in the information processing system according to the present embodiment. Hereinafter, the flow of spam posting processing by the
In FIG. 7,
１０５ａはＷｅｂサーバプログラムで、スパマー解析ツール１０１ａからＷｅｂフォームファイルに対するリクエスト９０１を受信し、それを変換サーバ１０６の変換モジュール１０６ａにリクエスト９０２として転送する。
変換モジュール１０６ａはＷｅｂサーバプログラム１０５ａから転送されたリクエスト９０２に該当するＨＴＭＬのフォームファイル９０３を、ホームページファイル格納領域１０５ｂのフォームファイル１０５ｃの中から取得する。
そして、変換サーバ１０６の変換モジュール１０６ａは、取得したＨＴＭＬのフォームファイル９０３から変数名情報を抽出する。さらに、変換モジュール１０６ａはこの抽出したオリジナルの変数名情報に基づき変換変数名情報を生成し、変換した変換済みの変数名情報で取得したフォームファイル（ＨＴＭＬ）のオリジナルの変数名情報を書換える。
The
Then, the
そして、変換サーバ１０６の変換モジュール１０６ａは、書換えた変換済みの変数名情報とオリジナルの変数名情報のセット９０４を変換変数セット格納ＤＢ１０７ａに格納し、変換済のＨＴＭＬのフォームファイル９０５をＷｅｂサーバプログラム１０５ａに転送する。
そして、Ｗｅｂサーバプログラム１０５ａは受け取った変換済のＨＴＭＬのフォームファイル９０５に基づき第１のＷｅｂフォームファイル９０６を生成し、スパマー解析ツール１０１ａに転送する。
一方、スパマー解析ツール１０１ａは、Ｗｅｂサーバプログラム１０５ａから受け取った第１のＷｅｂフォームファイル９０６の情報を解析し、Ｗｅｂフォームファイルに対して自動で投稿するために必要な変数名情報などの構成情報を抽出する。
Then, the
Then, the
On the other hand, the
次に、スパマー解析ツール１０１ａは抽出したフォーム構成情報９０７を、実際に投稿処理を行うスパマー投稿サイト１０２に対して、インターネット１０９等を介して提供する。
スパマー投稿ツール１０２ａは、スパマー解析ツール１０１ａから提供されたフォーム構成情報９０７を取得し、スパマー投稿ツール１０２ａはスパマー投稿サイト１０２のメモリ装置内に格納する。このようにしてスパマー解析ツール１０１ａからフォーム構成情報９０７を獲得したスパマー投稿ツール１０２ａは、ターゲットとなるホームページから投稿処理のために、再度第２のＷｅｂフォームファイル９０８をＷｅｂサーバ１０５からインターネット１０９を介して取得する。
なお、今回Ｗｅｂサーバ１０５から取得した第２のＷｅｂフォームファイル９０８は、スパマー解析ツール１０１ａが解析時に受け取った第１のＷｅｂフォームファイル９０６に基づくフォーム構成情報９０７とは変数名情報の構成が異なるＷｅｂフォームファイルとなる。
Next, the
The
Note that the second
スパマー投稿ツール１０２ａは、ターゲットとなるホームページから取得した第２のＷｅｂフォームファイル９０８に対して、格納済のフォーム構成情報９０７に基づいたフォーム投稿処理（ＰＯＳＴ）を行う。この場合、スパマー投稿ツール１０２ａが投稿するＷｅｂフォームファイルのフォーム構成情報９０７が第２のＷｅｂフォームファイル９０８と一致しない投稿となるため、スパマー投稿処理はエラーとなって、自ら処理を終了する。
なお、スパマー投稿ツール１０２ａが再度、第３のＷｅｂフォームファイル９０８を取得した場合は、第１、第２のＷｅｂフォームファイルのいずれとも異なる第３のフォーム構成情報となるため、連続した投稿は一切成功しないことになる。これにより、ＩＳＰシステム１０４は、スパマー投稿サイト１０２のスパマー投稿ツール１０２ａによるスパム攻撃を有効にブロックすることができる。
The
Note that when the
図８は、本実施形態を示す情報処理システムにおけるＷｅｂフォームファイルを用いた投稿受信処理の流れを説明するブロック図である。以下、正常投稿者がクライアントシステム１１０を用いた投稿処理を説明する。
FIG. 8 is a block diagram illustrating the flow of a post reception process using a Web form file in the information processing system according to the present embodiment. Hereinafter, a posting process in which a normal poster uses the
図８において、正常投稿者のクライアントシステム１１０よりターゲットとなるホームページから投稿用の第１のＷｅｂフォームファイルに対するリクエスト１００１をＷｅｂサーバ１０５に対しインターネット１０９を介して行う。Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、図７における説明の通りの処理を行い、第１のＷｅｂフォームファイル１００２を生成し正常投稿者のクライアントシステム１１０に転送する。
クライアントシステム１１０の正常投稿者は、Ｗｅｂサーバ１０５から取得した第１のＷｅｂフォームファイル１００２の構成情報に基づき投稿情報１００３を入力し、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａに転送する。
In FIG. 8, a
A normal poster of the
Ｗｅｂサーバプログラム１０５ａは、クライアントシステム１１０から取得した投稿情報１００３を変換モジュール１０６ａに転送する。そして、変換モジュール１０６ａは、Ｗｅｂサーバプログラム１０５ａから受信した第１のＷｅｂフォームファイル１００２の投稿情報１００３を保持し、その変数構成と一致する変換変数セットをＤＢサーバ１０７から抽出する。さらに、変換モジュール１０６ａは、対象の変換変数セットのオリジナル変数１００４をＤＢサーバ１０７から抽出する。
さらに、変換サーバ１０６の変換モジュール１０６ａは、投稿情報１００３から抽出したオリジナル変数で書き換えた投稿情報１００５を生成してＷｅｂサーバプログラム１０５ａに返信する。Ｗｅｂサーバプログラム１０５ａは該投稿情報１００５を表示データＤＢ１０７ｂに格納すると同時に、不図示のメールサーバに対して転送し処理を終了する。
The
Further, the
これにより、正常な投稿者のクライアントシステム１１０からの投稿情報は、正常に表示できるオリジナルの投稿情報に書き戻されて管理される。
本実施形態によれば、Ｗｅｂサーバは、リクエストされた先にＷｅｂフォームファイルを転送する時にその都度、変数名情報を変換する。したがって、スパマー解析ツール１０１ａが事前に取得したＷｅｂフォームファイルの変数名情報と、スパマー投稿ツール１０２ａが投稿処理時に取得するＷｅｂフォームファイルの変数名情報とが適合しないようにできる。
これにより、スパマー投稿ツールの処理エラーを自発的に発生させることでＷｅｂフォームファイルに対する連続投稿を未然に防ぐことが可能となる。
また、本実施形態によれば、Ｗｅｂフォームファイルの構造を変更することがないため、既存のＩＳＰシステムに容易に導入することができる。
さらに、本実施形態によれば、ホームページに訪問した訪問者側のブラウザには、変数名情報に対する表示名、例えば名前、メールアドレス等の表示は一切変更されないため、ＩＳＰシステムが提供するサービスへの影響が少ない。
As a result, the post information from the
According to this embodiment, the web server converts the variable name information each time the web form file is transferred to the requested destination. Therefore, it is possible to prevent the variable name information of the Web form file acquired in advance by the
Accordingly, it is possible to prevent continuous posting on the Web form file by spontaneously generating a processing error of the spammer posting tool.
Further, according to the present embodiment, since the structure of the Web form file is not changed, it can be easily introduced into an existing ISP system.
Further, according to the present embodiment, the display of the variable name information, for example, the display of the name, e-mail address, etc. is not changed at all on the browser on the visitor side who visited the homepage. There is little influence.
〔第２実施形態〕
本実施形態は、スパマー解析サイト１０１がＷｅｂフォームファイル１０８−１の取得と解析を行った後、投稿処理時にその都度Ｗｅｂフォームファイルをダウンロードせずに、スパマー投稿ツール１０２ａが直接投稿（ＰＯＳＴ）処理を行う場合の実施形態である。
第１実施形態では投稿前にＳ３２３において再度フォーム取得を行う構成であった。これに対し、第２実施形態では、Ｓ６２２（後述する図９）において、スパマー投稿ツール１０２ａがターゲットの変数名情報を取得した後、再度フォーム取得をせず、Ｓ６２３で投稿処理を行う点が大きな差異である。
[Second Embodiment]
In the present embodiment, after the
In the first embodiment, the form is acquired again in S323 before posting. On the other hand, in the second embodiment, in S622 (FIG. 9 to be described later), the
図９は、本実施形態を示す情報処理システムにおけるデータ処理手順の一例を示すフローチャートである。本例は、ＩＳＰシステム１０４とスパマー解析サイト１０１、スパマー投稿サイト１０２間で発生する処理例である。また、（Ａ）はＩＳＰシステム１０４側の処理に対応し、（Ｂ）はスパマー解析サイト１０１側の処理に対応し、（Ｃ）はスパマー投稿サイト１０２側の処理に対応する。なお、Ｓ６０１、Ｓ６０２、Ｓ６１１〜Ｓ６１３、Ｓ６２１〜Ｓ６２３は各ステップを示す。
FIG. 9 is a flowchart illustrating an example of a data processing procedure in the information processing system according to the present embodiment. This example is a processing example that occurs between the
また、Ｓ６０１、Ｓ６０２はＩＳＰシステム１０４の各サーバ装置のＣＰＵ２０１がＲＡＭ２０２に制御プログラムをロードして実行することで実現される。また、Ｓ６１１〜Ｓ６１３は、スパマー解析サイト１０１側のコンピュータシステムのＣＰＵが実行することで実現される。さらに、Ｓ６２１〜Ｓ６２３はスパマー投稿サイト１０２側のコンピュータシステムのＣＰＵが実行することで実現される。
なお、本実施形態を示す情報処理システムであるＩＳＰシステムの処理フローについては、図４、図７を用いて説明する。ただし、図４については第１実施形態における図４のフローと同一であるため、ここでは記述を省略する。
Ｓ６０１において、ＩＳＰシステム１０４のＷｅｂサーバ１０５がターゲットとなるＷｅｂフォームファイルに対するスパマー解析ツール１０１ａからのリクエスト９０１を受信する。そして、Ｗｅｂサーバ１０５がターゲットとなるＷｅｂフォームファイルをリクエストされているスパマー解析ツール１０１ａに送信する。このＷｅｂフォームファイルへのリクエスト９０１とＷｅｂフォームファイルの送信処理に関する詳細フローは、図４の通りである。
S601 and S602 are realized by the
The processing flow of the ISP system that is the information processing system according to the present embodiment will be described with reference to FIGS. However, since FIG. 4 is the same as the flow of FIG. 4 in the first embodiment, the description is omitted here.
In S601, the
Ｓ６１１で、スパマー解析サイト１０１のスパマー解析ツール１０１ａは、ＩＳＰシステム１０４からＷｅｂフォームファイル９０６を取得したら、Ｓ６１２へ進む。そして、Ｓ６１２において、スパマー解析ツール１０１ａは、取得したＷｅｂフォームファイル９０６の情報を解析し、スパマー投稿ツール１０２ａが投稿処理を行うのに必要な変数名情報を、当該Ｗｅｂフォームファイルのデータから取得し保持する。
In S611, when the
次に、Ｓ６１３において、スパマー解析ツール１０１ａは、解析した変数名情報を実際の投稿処理を行うスパマー投稿ツール１０２ａに対しインターネット１０９等を介して送信する。スパマー投稿ツール１０２ａは、Ｓ６２１において、投稿に必要な変数名情報をスパマー解析ツール１０１ａから取得する。そして、Ｓ６２２において、スパマー解析ツール１０１ａから取得した変数名情報を保持する。そして、Ｓ６２３において、スパマー投稿ツール１０２ａは、新たに投稿用ＷｅｂフォームファイルをＷｅｂサーバ１０５からダウンロードせずに、直接スパム投稿をＩＳＰシステム１０４に送信して、本処理を終了する。
一方、Ｓ６０２において、ＩＳＰシステム１０４は、スパマー投稿ツール１０２ａからターゲットとなるＷｅｂフォームファイルに対するスパム投稿の受信処理を行う。以下、スパム投稿受信処理を、図１０を用いて詳細に説明する。なお、スパマー投稿ツール１０２ａは上記Ｓ６２３における投稿処理を繰り返すものとする。
In step S613, the
On the other hand, in S602, the
図１０は、本実施形態を示すサーバ装置におけるデータ処理手順の一例を示すフローチャートである。本例は、ＩＳＰシステム１０４が図９の（Ａ）に示したＳ６０２において行うスパム投稿（ＰＯＳＴ）への受信対応処理例である。なお、Ｓ７０１〜Ｓ７１０は各ステップを示す。また、各ステップは、ＩＳＰシステム１０４の各サーバのＣＰＵ２０１がＲＡＭ２０２に制御プログラムをロードして実行することで実現される。ここで、制御プログラムとは、Ｗｅｂサーバプログラム１０５ａ、変換モジュール１０６ａが含まれる。
まず、Ｓ７０１で、Ｗｅｂサーバ１０５が、スパマー投稿ツール１０２ａからの投稿（ＰＯＳＴ）を受信し、投稿情報を受け取る。又は、正常なクライアントシステム１１０からの投稿情報を受け取る。この時、Ｗｅｂサーバ１０５がスパマー投稿ツール１０２ａから受信する投稿の宛先は、図９の（Ｂ）に示したＳ６１３においてスパマー投稿ツール１０２ａがスパマー解析サイトから情報を取得した、ターゲットホームページに対するものである。
FIG. 10 is a flowchart illustrating an example of a data processing procedure in the server apparatus according to the present embodiment. In this example, the
First, in S701, the
次に、Ｓ７０２で、Ｗｅｂサーバ１０５は、変換サーバ１０６の変換モジュール１０６ａに対し受信した投稿情報を転送する。ここで、転送される投稿情報には、ＷｅｂフォームファイルのＵＲＬ情報、変数名情報、変数名情報ごとの入力情報が含まれる。次に、Ｓ７０３で、変換モジュール１０６ａは、Ｗｅｂサーバ１０５から転送された投稿情報から、投稿時変数名情報を抽出し、ＤＢサーバ１０７の変換変数セット格納ＤＢ１０７ａに格納されている変換変数セットとを比較する。
In step S <b> 702, the
そして、変換モジュール１０６ａは、投稿時変数名情報と変換変数セットとを比較して、変換変数セットと一致しない投稿時変数名情報であるかどうかを判断する。ここで、変換変数セットと一致しない投稿時変数名情報であると変換モジュール１０６ａが判断した場合は、Ｓ７０４の処理に進み、投稿時変数名情報が一致していると変換モジュール１０６ａが判断した場合はＳ７０６以降の処理に進む。
そして、Ｓ７０４において、変換モジュール１０６ａは、Ｗｅｂサーバ１０５に対して該変数名情報が変換済みの変数名情報のセットと一致していない旨の情報をＷｅｂサーバ１０５に通知する。そして、Ｓ７０５において、変換モジュール１０６ａから通知を受け取ったＷｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、変換変数セットに該当するＷｅｂアクセスを切断し、スパマー投稿サイト１０２から受信済の投稿情報を廃棄し、本処理を終了する。
Then, the
In step S <b> 704, the
また、Ｓ７０６へ進んだ場合は、変換モジュール１０６ａは変数名情報のセットが一致した投稿に関して、Ｓ７０２で取得済の投稿情報に含まれる変換後の変数名情報を、変換変数セット格納ＤＢ１０７ａ上に格納されている変換前の変数名情報への書き換える処理を行う。
次に、Ｓ７０７において、変換モジュール１０６ａは、Ｓ７０６において使用した変数名情報のセットを変換変数セット格納ＤＢ１０７ａ上から削除する。そして、Ｓ７０８において、変換モジュール１０６ａは、Ｓ７０６で書換え処理を行った投稿情報をＷｅｂサーバ１０５に対して転送する。
When the process proceeds to S706, the
Next, in S707, the
次に、Ｓ７０９において、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは、変換モジュール１０６ａから転送された投稿情報に基づき、投稿情報のＷｅｂ通知画面を表示するための表示データを生成し、表示データＤＢ１０７ｂに格納する。そして、Ｓ７１０において、Ｗｅｂサーバ１０５は、変換モジュール１０６ａから転送された投稿情報に基づき、投稿情報のメール通知用データを生成し、生成されたメールデータを不図示のメールサーバ宛に転送し、本処理を終了する。
Next, in S709, the
図１１は、本実施形態を示すサーバ装置におけるデータ処理手順の一例を示すフローチャートである。本例は、Ｓ４０８において、変換変数セット格納ＤＢ１０７ａに格納された変換変数セットの自動削除処理例である。なお、Ｓ８０１〜Ｓ８０３は各ステップを示す。また、各ステップは、ＩＳＰシステム１０４の変換サーバ１０６のＣＰＵ２０１がＲＡＭ２０２に制御プログラムをロードして実行することで実現される。
まず、Ｓ８０１において、変換モジュール１０６ａは、変換変数セット格納ＤＢ１０７ａ上から格納されている変換変数セットの生成日時情報を抽出する。次に、Ｓ８０２において、変換モジュール１０６ａは、抽出した生成日時が既定の制限時間を超えているかどうかチェックする。ここで、制限時間を経過していると変換モジュール１０６ａが判断した場合は、Ｓ８０３へ進み、越えていないと変換モジュール１０６ａが判断した場合は、Ｓ８０１の処理を繰り返す。なお、本実施形態において、既定の制限時間は別途システムパラメータとして設定される。ここで、制限時間は、変換された変数名情報とオリジナルの変数名情報とを保持しておくべき保持期間に対応する。
そして、Ｓ８０３において、変換モジュール１０６ａは、制限時間を超えていた対象変換変数セットを変換変数セット格納ＤＢ１０７ａから削除し、その処理を終了する。
FIG. 11 is a flowchart illustrating an example of a data processing procedure in the server apparatus according to the present embodiment. This example is an example of automatic deletion processing of the conversion variable set stored in the conversion variable
First, in S801, the
In step S803, the
図１２は、本実施形態を示す情報処理システムにおけるＷｅｂフォームファイルを用いた投稿受信処理の流れを説明するブロック図である。
なお、スパマー解析サイト１０１におけるＷｅｂフォームファイル取得からフォーム構造情報の投稿サイトへの提供までの処理は、図７に示したシステムにおける処理と同様であるので説明は省略する。
図１２において、スパマー投稿ツール１０２ａは、スパマー解析サイト１０１から提供されたフォーム構成情報を取得し、スパマー投稿サイト１０２内に格納する。スパマー解析サイト１０１からフォーム構成情報を取得したスパマー投稿ツール１０２ａは、ターゲットとなるホームページに対して、格納済のフォーム構成情報９０７に基づいたフォーム投稿処理（ＰＯＳＴ）を連続的に行う。
FIG. 12 is a block diagram illustrating the flow of a post reception process using a Web form file in the information processing system according to the present embodiment.
Note that the processing from the acquisition of the web form file at the
In FIG. 12, the
この場合、Ｗｅｂサーバ１０５からフォームファイルを新たに取得しないため、フォームファイルの構成情報が一致し、最初のスパム投稿１１０１は成功することとなり、投稿された投稿情報１１０２はＷｅｂサーバ１０５に転送される。
そして、Ｗｅｂサーバプログラム１０５ａは取得した投稿情報１１０２を変換モジュール１０６ａに転送する。変換モジュール１０６ａは、受信した投稿情報１１０２を保持し、その変数構成と一致する変換変数セット１１０３のＤＢサーバ１０７からの抽出処理を行う。
In this case, since a new form file is not acquired from the
Then, the
その際、変換モジュール１０６ａは変換変数セットが一致した事を確認した時点で、抽出した変換変数セット１１０３をＤＢサーバ１０７の変換変数セット格納ＤＢ１０７ａ上から削除する。また、変換モジュール１０６ａは、ＤＢサーバ１０７の変換変数セット格納ＤＢ１０７ａから抽出した変換変数セット１１０３からさらにオリジナル変数を抽出する。
そして、変換モジュール１０６ａは、ＤＢサーバ１０７の変換変数セット格納ＤＢ１０７ａから抽出したオリジナル変数で投稿情報の変数名情報を書換えた投稿情報１１０４をＷｅｂサーバプログラム１０５ａに返信する。
Ｗｅｂサーバプログラム１０５ａは、投稿情報１１０４を表示データＤＢ１０７ｂに格納すると同時に、不図示のメールサーバに対して転送し処理を終了する。
At this time, the
Then, the
The
さらに、スパマー投稿ツール１０２ａは、Ｗｅｂサーバ１０５に対して、二度目のスパム投稿１１０５を行う。スパマー投稿ツール１０２ａから投稿された投稿情報１１０６はＷｅｂサーバ１０５に転送される。Ｗｅｂサーバ１０５は、スパマー投稿ツール１０２ａから投稿された投稿情報１１０６を変換モジュール１０６ａに転送する。この際、Ｗｅｂサーバプログラム１０５ａは、スパマー投稿ツール１０２ａから投稿された投稿情報１１０６を保持する。
そして、変換モジュール１０６ａは、スパマー投稿ツール１０２ａから二度目に受信した投稿情報１１０６を保持し、その変数構成と一致する変換変数セットをＤＢサーバ１０７上から検索する。ここで、投稿情報１１０６に対応する変換変数セット１１０３は、一度目のスパム投稿１１０１が実行された際に、変換モジュール１０６ａが既に削除しているため、ここでは該当する変数変換セットはＤＢサーバ１０７の変換変数セット格納ＤＢ１０７ａ内から検出されない。
このため、変換モジュール１０６ａは変換変数セットの投稿情報１１０６に対する未検出結果をＷｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａに通知する。これを受けて、Ｗｅｂサーバ１０５のＷｅｂサーバプログラム１０５ａは投稿情報１１０６に対する未検出結果に基づき、スパマー投稿サイト１０２によるスパム投稿１１０５の接続を切断する。さらに、Ｗｅｂサーバプログラム１０５ａは、Ｗｅｂサーバ１０５に保持していた二度目のスパム投稿１１０５に関わる投稿情報１１０６を廃棄して、本処理を終了する。
Further, the
The
Therefore, the
図１３は、本実施形態を示す情報処理システムで扱うフォームファイルの一例を示す図である。本例は、図４に示したＳ４０９において書換え処理が行われる、ＨＴＭＬのオリジナルフォームファイルと、変数名情報が変換されたＷｅｂフォームファイルの例を示している。
図１３において、１３０１は変換前のＨＴＭＬによるオリジナルのフォームファイルを示す例である。１３０２はそのＨＴＭＬによるオリジナルのフォームファイルに記載されている変数名情報を示す例である。
１３０３は、変換モジュール１０６ａによって変換された変数名情報によって書換えられたフォームファイルを示す例である。１３０４は変換モジュールによって変換された実際の変数名情報を示す例である。本例では、変数名「ｎａｍｅ」を「ａａａａａａａａ」に変換し、変数名「ｋａｎａ」を「ｂｂｂｂｂｂｂｂ」に変換した例である。
FIG. 13 is a diagram illustrating an example of a form file handled by the information processing system according to the present embodiment. This example shows an example of an HTML original form file and a Web form file in which variable name information is converted, in which the rewriting process is performed in S409 shown in FIG.
In FIG. 13, reference numeral 1301 denotes an example of an original form file by HTML before conversion. 1302 is an example showing variable name information described in the original form file by HTML.
Reference numeral 1303 denotes an example of a form file rewritten with variable name information converted by the
図１４は、図１２に示した変換変数セット格納Ｄ１０７ａに格納される変換変数名情報のセットのデータ構造を説明する図である。
図１４において、１４０１は格納対象となるフォームファイルを特定するＵＲＬデータで、ドメイン名ごとに複数のＵＲＬ情報１４０２が存在する。
１４０３は変換変数セット管理ＩＤデータで、該ＵＲＬ情報１４０２に対するクライアントからのフォームアクセスごとに複数の管理ＩＤ１４０４が生成される。
１４０５は、管理ＩＤ１４０１毎の具体的な変換変数セットで、管理ＩＤ１４０４毎に変換前のオリジナル変数名情報１４０６と変換後の変数名情報１４０７とがセットで管理される。
１４０７は格納される変換後の変数名情報である。１４０８は同じＵＲＬ名に対する別のアクセスにより生成された別ＩＤに紐づく変換変数セットである。
FIG. 14 is a diagram for explaining the data structure of a set of conversion variable name information stored in the conversion variable set storage D107a shown in FIG.
In FIG. 14,
1403 is conversion variable set management ID data, and a plurality of
第２実施形態によれば、Ｗｅｂサーバは、スパマー投稿ツールが直接投稿（ＰＯＳＴ）処理を連続的に行うスパム投稿を防ぐことができる。
また、変換前のフォームファイル（オリジナルフォームファイル）に対し変数名情報の変換を行うことで、ユーザが作成した多種多様のオリジナルフォームファイルに対し、フォーム構造を変更することなく対処することが可能となる。
さらに、ＨＰへの訪問者に表示されるＨＴＭＬ上の文言（例えば、お名前、メールアドレス）については変化がないため、サービスそのものへの影響が少ない。
According to the second embodiment, the Web server can prevent spam posting in which a spammer posting tool continuously performs direct posting (POST) processing.
In addition, by converting the variable name information to the form file before conversion (original form file), it is possible to deal with various original form files created by the user without changing the form structure. Become.
Furthermore, since there is no change in the wording (for example, name, e-mail address) on HTML displayed to the visitor to HP, there is little influence on the service itself.
なお、本発明の各工程は、ネットワーク又は各種記憶媒体を介して取得したソフトウエア（プログラム）をパソコン（コンピュータ）等の処理装置（ＣＰＵ、プロセッサ）にて実行することでも実現できる。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合も適応可能である。この場合、本発明を達成するためのソフトウエアによって表されるプログラムを格納した記憶媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
Each process of the present invention can also be realized by executing software (program) acquired via a network or various storage media by a processing device (CPU, processor) such as a personal computer (computer).
Further, the present invention may be applied to a system composed of a plurality of devices or an apparatus composed of a single device. The present invention can also be applied to a case where the present invention is achieved by supplying a program to a system or apparatus. In this case, by reading the storage medium storing the program represented by the software for achieving the present invention into the system or apparatus, the system or apparatus can enjoy the effects of the present invention. .
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。
本発明の様々な例と実施形態を示して説明したが、当業者であれば、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるのではない。
The present invention is not limited to the above embodiment, and various modifications (including organic combinations of the embodiments) are possible based on the spirit of the present invention, and these are excluded from the scope of the present invention. is not.
While various examples and embodiments of the present invention have been shown and described, the spirit and scope of the present invention are not limited to the specific descriptions in the present specification by those skilled in the art.
１０１ スパマー解析サイト
１０２ スパマー投稿サイト
１０３、１１０ クライアントシステム
１０４ ＩＳＰシステム
101
Claims (11)
送信すべきフォームファイルに含まれるオリジナルの変数名情報を抽出する抽出手段と、
前記情報処理装置から同一のフォームファイルが要求される毎に、前記抽出手段が抽出したオリジナルの変数名情報を異なる変数名情報に変換する変換手段と、
前記変換手段により変数名情報が変換されたフォームファイルを要求元の前記情報処理装置に送信する送信手段と、
を備えることを特徴とするサーバ装置。 A server device that transmits a form file for posting by an information processing device to the information processing device, and processes a form file returned from the information processing device,
An extraction means for extracting original variable name information contained in the form file to be transmitted;
Conversion means for converting the original variable name information extracted by the extraction means into different variable name information each time the same form file is requested from the information processing apparatus;
Transmitting means for transmitting the form file in which the variable name information is converted by the converting means to the information processing apparatus of the request source;
A server device comprising:
前記情報処理装置から返信されたフォームファイルから抽出される変数名情報が前記保持手段に保持される前記変換手段が変換した変数名情報と一致するかどうかを判断する判断手段と、
前記判断手段が抽出された変数名情報と保持される変数名情報とが一致すると判断した場合は、前記情報処理装置から取得したフォームファイルの変数名を前記変換手段により前記オリジナルの変数名のフォームファイルに変換させ、前記判断手段が抽出された変数名情報と保持される変数名情報とが一致しないと判断した場合は、前記情報処理装置からのフォームファイルに対する処理を終了する処理手段と、
を備えることを特徴とする請求項１記載のサーバ装置。 Holding means for holding the variable name information converted by the converting means and the original variable name information in association with each other;
Determining means for determining whether variable name information extracted from the form file returned from the information processing apparatus matches the variable name information converted by the converting means held in the holding means;
When the determination means determines that the extracted variable name information matches the variable name information held, the variable name of the form file acquired from the information processing apparatus is converted to the form of the original variable name by the conversion means. Processing means for converting to a file, and when the determination means determines that the extracted variable name information and the variable name information held do not match, a processing means for ending the processing for the form file from the information processing apparatus;
The server apparatus according to claim 1, further comprising:
送信すべきフォームファイルに含まれるオリジナルの変数名情報を抽出する抽出ステップと、
前記情報処理装置から同一のフォームファイルが要求される毎に、前記抽出ステップが抽出したオリジナルの変数名情報を異なる変数名情報に変換する変換ステップと、
前記変換ステップにより変数名情報が変換されたフォームファイルを要求元の前記情報処理装置に送信する送信ステップと、
を備えることを特徴とするフォーム処理方法。 A form processing method in a server device for transmitting a form file for posting by an information processing device to the information processing device and processing a form file returned from the information processing device,
An extraction step for extracting the original variable name information contained in the form file to be sent;
A conversion step of converting the original variable name information extracted by the extraction step into different variable name information each time the same form file is requested from the information processing apparatus;
A transmission step of transmitting the form file in which the variable name information is converted by the conversion step to the information processing apparatus of the request source;
A form processing method comprising:
前記情報処理装置から返信されたフォームファイルから抽出される変数名情報が前記保持手段に保持される前記変換ステップが変換した変数名情報と一致するかどうかを判断する判断ステップと、
前記判断ステップが抽出された変数名情報と保持される変数名情報とが一致すると判断した場合は、前記情報処理装置から取得したフォームファイルの変数名を前記変換ステップにより前記オリジナルの変数名のフォームファイルに変換させ、前記判断ステップが抽出された変数名情報と保持される変数名情報とが一致しないと判断した場合は、前記情報処理装置からのフォームファイルに対する処理を終了する処理ステップと、
を備えることを特徴とする請求項６記載のフォーム処理方法。 A holding step in which the variable name information converted by the conversion step and the original variable name information are associated and held in the holding unit;
A determination step of determining whether or not the variable name information extracted from the form file returned from the information processing apparatus matches the converted variable name information held in the holding unit;
When it is determined that the extracted variable name information matches the variable name information held in the determination step, the variable name of the form file acquired from the information processing apparatus is converted into the original variable name form by the conversion step. If the variable name information extracted and the variable name information held in the determination step are converted to a file and the stored variable name information does not match, a processing step for ending the processing for the form file from the information processing device;
The form processing method according to claim 6, further comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009115209A JP5279601B2 (en) | 2009-05-12 | 2009-05-12 | Server apparatus, data processing system, form processing method, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009115209A JP5279601B2 (en) | 2009-05-12 | 2009-05-12 | Server apparatus, data processing system, form processing method, and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010266912A true JP2010266912A (en) | 2010-11-25 |
| JP5279601B2 JP5279601B2 (en) | 2013-09-04 |
Family
ID=43363865
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009115209A Expired - Fee Related JP5279601B2 (en) | 2009-05-12 | 2009-05-12 | Server apparatus, data processing system, form processing method, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5279601B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020030850A (en) * | 2019-11-01 | 2020-02-27 | 株式会社三菱Ｕｆｊ銀行 | Information processing apparatus |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007272574A (en) * | 2006-03-31 | 2007-10-18 | Nec Corp | Bulletin board system and unauthorized contribution prevention method thereof |
-
2009
- 2009-05-12 JP JP2009115209A patent/JP5279601B2/en not_active Expired - Fee Related
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007272574A (en) * | 2006-03-31 | 2007-10-18 | Nec Corp | Bulletin board system and unauthorized contribution prevention method thereof |
Non-Patent Citations (1)
| Title |
|---|
| JPN6013012247; Ｏｌａｖ ＢＪＯＲＫＯＹ: Ｈｏｗ ｔｏ ｓｔｏｐ ｃｏｍｍｅｎｔ ｓｐａｍ , 20080106 * |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020030850A (en) * | 2019-11-01 | 2020-02-27 | 株式会社三菱Ｕｆｊ銀行 | Information processing apparatus |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5279601B2 (en) | 2013-09-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4884243B2 (en) | Method and apparatus for caching private data for a configurable period | |
| US20110191664A1 (en) | Systems for and methods for detecting url web tracking and consumer opt-out cookies | |
| JP2018530090A (en) | Session-based matching of variable browser identifiers | |
| US20220300659A1 (en) | Data breach prevention and remediation | |
| JP2000242658A (en) | Individual information managing device, and customizing device | |
| CN101378396A (en) | Phishing notification service | |
| JP5347429B2 (en) | Uniform resource locator rewriting method and apparatus | |
| JP2016152024A (en) | Information collection device, information collection program and information collection method | |
| JP2010191807A (en) | Information repeater system and program | |
| JP6437667B2 (en) | Log collection system and log collection method | |
| JP2008158695A (en) | Information processing system and program for providing online service | |
| US20080320102A1 (en) | Information retrieval system | |
| JP5279601B2 (en) | Server apparatus, data processing system, form processing method, and program | |
| JP2007219619A (en) | Information management program, device, and method | |
| JP2008077614A (en) | Session management program and session management method | |
| JP7286073B2 (en) | Web browser, client, information browsing support system, and information browsing support method | |
| JP5272474B2 (en) | Connection control method and connection control program | |
| JP5881756B2 (en) | Information providing apparatus, information providing system, information providing program, and information providing method | |
| JP2007213436A (en) | Information processor, information processing method, terminal, and control method for terminal | |
| RU2708352C1 (en) | Method of blocking advertisement on computing devices | |
| JP5738042B2 (en) | Gateway device, information processing device, processing method, and program | |
| JP6589626B2 (en) | Information processing method, information processing apparatus, and information processing program | |
| CN108604273A (en) | Prevent Malware from downloading | |
| JP2022138831A (en) | Web browser, client, information browsing support system, and information browsing support method | |
| TW595158B (en) | Method and system for blocking networked limitative information |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120511 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130228 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130319 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130403 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130423 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130521 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 5279601 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| LAPS | Cancellation because of no payment of annual fees |