JP2013030201A - 信頼リンク認証システムとその認証方法及び認証表示方法 - Google Patents

Abstract

【課題】信頼リンク認証システムとその認証方法及び認証表示方法を提供する。
【解決手段】信頼リンク認証システムにおいて、端末はウェブページをパージングして、信頼リンクに対するマークアップ情報を抽出する。そして、端末は抽出されたマークアップ情報を信頼リンク認証サーバーに伝送する。信頼リンク認証サーバーは、端末から伝送された信頼リンクのマークアップ情報から信頼リンクに対する認証確認を行った後、認証確認結果を端末へ伝送する。端末は、認証確認された信頼リンクに信頼マークを表示してウェブページをレンダリングし、ユーザに表示する。
【選択図】図１

Description

本発明は信頼リンク認証システムとその認証方法及び認証表示方法に関するものである。

今日多くの人々はデスクトップをはじめ、携帯電話、ＴＶに至るまで多様な端末を用いてインターネットを利用している。ユーザはブラウジングページのアドレス表示窓にＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を入力したり、ユーザに伝送された電子メールのリンクをクリックして、インターネット上の様々なウェブサイトに接続することができる。このような接続によって生成されたウェブページはユーザにユーザＩＤ、暗証番号、名前、クレジットカード番号、住民登録番号などのような個人情報を入力するように要求する。ところで、このような個人情報を多様な方法で横取りして悪用するためのフィッシング（ｐｈｉｓｈｉｎｇ）のような悪質な方法が登場し始めた。

フィッシングは特定のサイトまたはウェブページを真似したサイトまたはウェブページにユーザを誘い込み、ユーザに暗号、カ−ド暗証番号のような個人情報を入力するように促してユーザ情報を横取りする方法である。

一般にウェブブラウジングは特定ウェブページ内の内容をレンダリングして見せながら、イメージ、動画、テキストなどの内容と共にハイパーリンクに表示されたリンクを見せる。しかし、ウェブブラウジングでハイパーリンクを表示する時、ハイパーリンクに対するＵＲＩ（Ｕｎｉｖｅｒｓａｌ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）と共に表示するように指定された単語または文章を表示し、ＵＲＩに関する情報は付加情報として表示される。ウェブサイトが合法的なコンテンツを表示しているウェブサイトなのか、特定ハイパーリンクが合法サーバーを指定しているのかを簡単には判断できない。このような状態において、悪質なフィッシング方法によって、ユーザは簡単に不法ウェブサイトに接続することができる。これによって個人識別情報が簡単に流出することがある。

本発明の目的は、ユーザの個人情報の流出を防止できる信頼リンク認証システムとその認証方法及び認証表示方法を提供することである。

本発明の第１実施形態によると、端末がウェブサーバーから要請したウェブページに信頼リンクを表示する方法が提供される。この方法は前記ウェブページをパージングして、信頼リンクに対するマークアップ情報を抽出する段階と、前記抽出されたマークアップ情報を利用して前記信頼リンクに対する認証確認を要請する段階と、前記認証確認された信頼リンクに信頼マークを表示する段階と、前記信頼マークが表示された信頼リンクを含むウェブページをレンダリングして表示する段階と、を含む。

本発明の第２実施形態によると、多数の端末とインターネットを通して接続されている信頼リンク認証サーバーで前記端末から要請されたウェブページの信頼リンクを認証する方法が提供される。この方法は、前記多数の端末中前記信頼リンク登録者の端末から前記インターネットを通して前記ウェブページの信頼リンク認証情報を登録する段階と、前記多数の端末中前記信頼リンク認証要請者の端末から前記信頼リンクに対する認証確認の要請を受ける段階と、前記登録された信頼リンク認証情報に基づいて前記端末が要請した信頼リンクに対する認証確認を遂行する段階と、前記認証確認結果を前記端末に伝送する段階と、を含む。

本発明の第３実施形態によると、ウェブサーバーから要請したウェブページに信頼リンクを表示する端末が提供される。この端末は前記ウェブページをパージングして信頼リンクを抽出し、認証が確認された信頼リンクに信頼マークを表示して認証が確認されない信頼リンクに非信頼マークを表示するレンダリングエンジン部と、前記抽出された信頼リンクに対する認証確認を要請して認証確認結果を前記レンダリングエンジン部に伝達する信頼リンク確認部と、前記レンダリングエンジン部によって信頼マークが表示された信頼リンクを表示するグラフィックインターフェース部と、を含む。

本発明の第４実施形態によると、端末から要請されたウェブページの信頼リンクを認証する信頼リンク認証サーバーが提供される。この信頼リンク認証サーバーは、前記信頼リンクの登録を要請する信頼リンク登録者を認証するユーザ認証部と、前記信頼リンク登録者情報及び信頼リンク認証情報を保存している登録情報保存部と、前記信頼リンク登録者から前記信頼リンク認証情報を受信して前記登録情報保存部に保存する登録情報入力部と、前記保存された信頼リンク認証情報に基づいて前記端末から要請されたウェブページの信頼リンクを認証して前記端末に知らせる信頼リンク認証処理部と、を含む。

本発明により、リンクに対する信頼度を高め、リンクを提供するウェブサーバーとウェブページに対する信頼度を高めることができる。これによって個人情報流出と信頼度の低下を防止することができる。

本発明の実施形態による信頼リンク認証システムを概略的に示した図である。 図１に示されたウェブブラウジングモジュールを概略的に示した図である。 図１に示された信頼リンク認証サーバーを概略的に示した図である。 図１に示されたウェブブラウジングモジュールの動作を示した図である。 信頼マークが表示された信頼リンクを示した図である。 非信頼マークが表示された信頼リンクを示した図である。 信頼マークが表示されたＣＧＩ提出ボタンを示した図である。 非信頼マークが表示されたＣＧＩ提出ボタンを示した図である。 信頼マークが表示されたウェブページのアドレス表示窓を示した図である。 非信頼マークが表示されたウェブページのアドレス表示窓を示した図である。 図３に示された信頼リンク認証サーバーの登録情報入力部の動作過程を示した図である。

以下に、本発明の実施形態について詳細に説明する。本発明が属する技術分野において通常の知識を有する者が認識するように、本発明の思想及び範囲から逸脱することなく、記述された実施形態は種々の異なる方法に変更することができる。従って、図面及び記述は技術思想の例として示され、制限的ではないと理解されるべきである。明細書全体にわたって類似の構成要素には類似の図面符号を付けた。

明細書及び請求範囲全体において、ある部分がある構成要素を「含む」という場合、これは特に反対の記載がない限り他の構成要素を除くのではなく他の構成要素をさらに含むことができることを意味する。また、「ブロック」の語は、特定の機能や動作を処理する単位を意味し、これはハードウェアやソフトウェアまたはハードウェアとソフトウェアとの結合によるものと理解され得る。

本発明の実施形態による信頼リンク認証システム、その認証方法及び認証表示方法について詳細に説明する。

図１は本発明の実施形態による信頼リンク認証システムを概略的に示した図であり、図２は図１に示されたウェブブラウジングモジュールを概略的に示した図である。そして、図３は図１に示した信頼リンク認証サーバーを概略的に示した図である。

図１に示したように、信頼リンク認証システムは、ウェブブラウジングモジュール１１０を搭載するユーザ端末１００及び信頼リンク認証サーバー２００を含む。この時、ユーザ端末１００は、信頼リンク認証サーバー２００にインターネット３００を通して接続できる。

そして、図２を参照すると、ウェブブラウジングモジュール１１０は、レンダリングエンジン部１１１、信頼リンク確認部１１２及びグラフィックインターフェース部１１３を含む。レンダリングエンジン部１１１は、インターネットを通して受信されたウェブページをパージングして信頼リンクだけを抽出する。つまり、ウェブページを記述するマークアップ言語には、信頼リンクを表示する特定のタグまたは属性値が含まれている。マークアップ言語には、ＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）、ＸＨＴＭＬ（ｅＸｔｅｎｓｉｂｌｅ ＨＴＭＬ）、ｃＨＴＭＬ（ｃｏｍｐａｃｔ ＨＴＭＬ）、及びＷＭＬ（Ｗｉｒｅｌｅｓｓ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）が含まれる。従って、レンダリングエンジン部１１１は、信頼リンクを表示するマークアップ情報に基づいて、パージングされたウェブページから信頼リンクを抽出することができる。

そして、レンダリングエンジン部１１１は、認証確認された信頼リンクに信頼マークを表示し、認証確認されない信頼リンクに非信頼マークを表示する。この時、レンダリングエンジン部１１１は、非信頼マークが表示された信頼リンクについてはリンク連結を遮断することができ、前記非信頼マークが表示された信頼リンクを含むウェブページでユーザ情報が入力される入力ウィンドウに警告文を表示することもできる。信頼リンク確認部１１２は、抽出された信頼リンクに対する認証確認を信頼リンク認証サーバー２００に要請して、信頼リンク認証サーバー２００からの認証確認結果をレンダリングエンジン部１１１に伝達する。グラフィックインターフェース部１１３は、信頼マークが表示された信頼リンクをユーザ画面に表示する。

信頼リンク認証サーバー２００は、信頼リンクに対する認証情報を記録し、保管し及び提供する。図３に示したように、信頼リンク認証サーバー２００は、ユーザ認証部２１０、登録情報入力部２２０、信頼リンク認証処理部２３０及び認証情報保存部２４０を含む。

ユーザ認証部２１０は、信頼リンクに対する認証登録要請ページを要請した信頼リンク登録者に対する認証を行う。登録情報入力部２２０は、認証が確認された信頼リンク登録者から信頼リンク認証情報を受信し、入力された信頼リンク登録情報が重複するかを確認した後、認証情報保存部２４０に信頼リンク認証情報を保存する。信頼リンク認証処理部２３０は、信頼リンク確認部１１２から信頼リンクに対する認証確認の要請を受けて、信頼リンクに対する認証確認を行った後、その結果を信頼リンク確認部１１２に伝達する。認証情報保存部２４０は、登録されたユーザ情報及び信頼リンク認証情報を保存している。信頼リンク認証情報には、リンク連結ＩＰ目録、リンク連結キーワード目録、許可されたウェブサーバーのＩＰ目録、許可されたウェブサーバーのＵＲＬ目録及び使用制限情報などが含まれ得る。

図４は、図１に示されたウェブブラウジングモジュールの動作を示した図であり、図５及び図６は、各々信頼マーク及び非信頼マークが表示された信頼リンクを示した図である。図７及び図８は、各々信頼マーク及び非信頼マークが表示されたＣＧＩ提出ボタンを示した図である。図９及び図１０は、各々信頼マーク及び非信頼マークが表示されたウェブページのアドレス表示窓を示した図である。

図４に示したように、レンダリングエンジン部１１１は、要請されたウェブページをインターネットを通してウェブサーバーから受信し、受信されたウェブページをパージングする（Ｓ４００〜Ｓ４１０）。信頼リンク確認部１１２は、パージングされたウェブページが信頼リンクに対するマークアップ情報を含むか否かを確認する（Ｓ４２０）。この時、信頼リンク確認部１１２は、パージングされたウェブページが信頼リンクに対するマークアップ情報を含んでいる場合、当該マークアップ情報を信頼リンク認証サーバー２００に伝送して信頼リンクに対する認証確認を要請する（Ｓ４３０）。信頼リンク認証サーバー２００によって信頼リンクに対する認証が確認されると、レンダリングエンジン部１１１は図５に示されているように信頼リンク１１１ａに信頼マーク（Ｔ、１１１ｂ）を表示する（Ｓ４４０）。また、レンダリングエンジン部１１１は、信頼リンク認証サーバー２００によって信頼リンクに対する認証が確認されない場合は、図６に示されているように信頼リンクに非信頼マーク（Ｆ、１１２ｃ）を表示して、「フィッシング注意」等のフィッシング危険表示のための警告文句を表示する（Ｓ４５０）。そして、段階（Ｓ４２０）で確認した結果、ウェブページにおいて信頼リンクに対するマークアップ情報が含まれていない場合、または信頼リンク確認部１１２が信頼リンクへの信頼マークまたは非信頼マークの表示を完了した場合には、レンダリングエンジン部１１１は当該ウェブページに対するレンダリング処理を行う（Ｓ４６０）。

グラフィックインターフェース部１１３は、段階Ｓ４６０においてレンダリングエンジン部１１１がレンダリング処理を行ったウェブページをユーザ画面に表示する（Ｓ４７０）。

一方、レンダリングエンジン部１１１は、信頼リンク１１１ａに信頼マーク（Ｔ、１１１ｂ）を表示すると共に、図７に示されているように信頼リンク値を有するＣＧＩ提出ボタン１１１ｄに信頼マーク（Ｔ、１１１ｂ）を表示できる。また、レンダリングエンジン部１１１は、信頼リンク１１１ａに非信頼マーク（Ｆ、１１１ｃ）を表示すると共に、図８に示されているように非信頼リンク値を有するＣＧＩ提出ボタン１１１ｄに非信頼マーク（Ｆ、１１１ｃ）を表示できる。この時、ユーザ情報が入力される入力ウィンドウに警告文句（フィッシング注意）を表示することもできる。

図９に示されているように、レンダリングエンジン部１１１は、信頼リンクを有するウェブページのアドレス表示窓１１１ｆに信頼マーク（Ｔ、１１１ｂ）を表示することもできる。同様に、レンダリングエンジン部１１１は、図１０に示されているように、非信頼リンクを有するウェブページのアドレス表示窓１１１ｆに非信頼マーク（Ｆ、１１１ｃ）を表示することもできる。

図１１は、図３に示された信頼リンク認証サーバー２００の登録情報入力部２２０の動作過程を示した図である。

図１１に示したように、登録情報入力部２２０は、ユーザから信頼リンク認証登録ページの要請を受ける（Ｓ８００）。次いで、ユーザ認証部２１０は、ユーザ認証処理を行う（Ｓ８１０）。この時、ユーザが信頼リンク認証サーバー２００に登録されていれば、登録情報入力部２２０は、ユーザから信頼リンク認証情報を受信する（Ｓ８２０）。一方、段階Ｓ８１０においてユーザが信頼リンク認証サーバー２００に登録されていない場合は、ユーザ認証部２１０は、新規ユーザ登録処理を行ってユーザ登録を行う（Ｓ８３０〜Ｓ８４０）。登録情報入力部２２０は、信頼リンク登録者から入力された信頼リンク認証情報から重複登録であるか否かを判断する（Ｓ８５０）。この時、重複登録ではない場合、登録情報入力部２２０は信頼リンク認証情報を認証情報保存部２４０に保存して新規信頼リンク認証情報を登録する（Ｓ８６０）。重複登録である場合、登録情報入力部２２０は、重複登録に対する権限の確認と共に、信頼リンク登録者から信頼リンク認証情報の修正を確認して、信頼リンク認証情報を修正する（Ｓ８７０-Ｓ８８０）。この時、重複登録に対する権限がなかったり信頼リンク登録者が信頼リンク認証情報の修正を望まない場合、または段階Ｓ８３０でユーザが新規ユーザ登録を望まない場合、登録情報入力部２２０はエラーメッセージを生成して信頼リンク認証情報の入力を終了する（Ｓ８９０）。

以上説明した方法及び装置は、本発明の典型的な実施形態によって具現化されるだけでなく、一方で、本発明の実施形態の構成に対応する機能を実現するプログラムまたはそのプログラムが記録された記録媒体を通して具現化されることが意図されるべきである。

現時点で実施可能性があると思われる典型的な実施形態に関連して本発明を説明してきたが、本発明は記述された実施形態に制限されないと理解されるべきであり、一方で、添付された特許請求の範囲の思想や範囲に含まれる多様な変形及び均等な改良を網羅することが意図される。

Claims (9)

1. 端末がウェブサーバーから要請したウェブページに、認証された信頼リンクを表示するために端末において実施される方法において、前記信頼リンクは、特定のタグ又は属性値を含むマークアップ情報によって示される、認証確認すべきリンクであり、
   レンダリングエンジン部が、前記ウェブページをパージングして前記信頼リンクに対する前記マークアップ情報を抽出する段階、
   信頼リンク確認部が、前記抽出されたマークアップ情報を利用して前記信頼リンクに対する認証確認を信頼リンク認証サーバーに要請して、信頼リンク認証サーバーから認証確認結果を受信する段階、
   レンダリングエンジン部が、前記信頼リンク認証サーバーにより認証された信頼リンクに信頼マークを表示する段階、及び
   前記信頼マークが表示された信頼リンクを含むウェブページをレンダリングエンジン部がレンダリングして、グラフィックインターフェース部が表示する段階を含むことを特徴とする信頼リンク認証表示方法。
2. レンダリングエンジン部が、前記信頼リンク認証サーバーにより認証されない信頼リンクに対して非信頼マークを表示する段階をさらに含むことを特徴とする請求項１に記載の信頼リンク認証表示方法。
3. レンダリングエンジン部が、前記信頼リンク認証サーバーによる認証の可否により前記信頼リンクを含むウェブページのＵＲＬアドレス表示窓に信頼マークまたは非信頼マークを表示する段階をさらに含むことを特徴とする請求項２に記載の信頼リンク認証表示方法。
4. レンダリングエンジン部が、前記信頼リンク認証サーバーによる認証の可否により前記ウェブページに含まれている伝送ボタンに信頼マークまたは非信頼マークを表示する段階をさらに含むことを特徴とする請求項２に記載の信頼リンク認証表示方法。
5. レンダリングエンジン部が、前記非信頼マークが表示された信頼リンクのリンク連結を遮断する段階をさらに含むことを特徴とする請求項２に記載の信頼リンク認証表示方法。
6. レンダリングエンジン部が、前記非信頼マークが表示された信頼リンクを含むウェブページにおいてユーザ情報が入力される入力ウィンドウに警告文句を表示する段階をさらに含むことを特徴とする請求項２に記載の信頼リンク認証表示方法。
7. ウェブサーバーから要請したウェブページに信頼リンクを表示する端末において、前記信頼リンクは、特定のタグ又は属性値によって示される、認証確認すべきリンクであり、
   前記ウェブページをパージングして前記信頼リンクを抽出し、信頼リンク認証サーバーにより認証が確認された前記信頼リンクに信頼マークを表示して、認証が確認されない前記信頼リンクに非信頼マークを表示するレンダリングエンジン部、
   前記抽出された信頼リンクに対する認証確認を信頼リンク認証サーバーに要請して、信頼リンク認証サーバーから受信した認証確認結果を前記レンダリングエンジン部に伝達する信頼リンク確認部、及び
   前記レンダリングエンジン部によって信頼マークが表示された信頼リンクを含むウェブページを表示するグラフィックインターフェース部を含むことを特徴とする端末。
8. 前記レンダリングエンジン部は、前記信頼マークが表示された信頼リンクを含むウェブページのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）アドレス表示窓に信頼マークを表示し、前記非信頼マークが表示された信頼リンクを含むウェブページのＵＲＬアドレス表示窓に非信頼マークを表示することを特徴とする請求項７に記載の端末。
9. 前記ウェブページには前記ウェブページを記述するマークアップ言語に前記信頼リンクを示す特定タグまたは属性情報が表示されており、
   前記レンダリングエンジン部は、前記特定タグまたは属性情報から前記信頼リンクを抽出することを特徴とする請求項８に記載の端末。

Images