JP3730890B2 - 公開コンテンツ改竄防止方法および公開コンテンツサーバ - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、インターネットを利用してコンテンツを公開する際、コンテンツの改竄行為を防止する公開コンテンツ改竄防止方法および公開コンテンツサーバに関する。
【０００２】
【従来の技術】
従来より、インターネットなどの通信技術の発展に伴い、世界規模で各種情報（コンテンツ）を公開可能な公開コンテンツ提供システム（ＷＷＷ：World Wide Web）が構築されている。この公開コンテンツ提供システムによれば、例えばパーソナルコンピュータなどの端末装置を利用して、インターネットを通じて各種コンテンツを入手することができる。これらの各種コンテンツは、例えばテキストデータや画像データにより構成されたウェブページ（ホームページ）を通じて閲覧可能であり、インターネットとの接続機能を備えた端末装置さえ所有していれば、如何なる者も所望のコンテンツを入手可能である。
【０００３】
【発明が解決しようとする課題】
ところで、近年、端末装置の普及やコンピュータ技術の浸透に伴い、公開コンテンツ提供システム内の公開コンテンツサーバ（ウェブサーバ）に侵入し、コンテンツを改竄する、いわゆるクラッカーと呼ばれる者が現れ、これによる弊害が問題になっている。この問題は、特に、例えば官公庁などの公的機関により提供される公式文書などが改竄された場合に情報の信用力の低下や威信の失墜などを招き、深刻となる。また、最近では、公序良俗に反する改竄行為を行う者も現れており、問題を一層深刻にしている。
【０００４】
そこで、従来より、そのようなクラッカーによる不当な侵入を阻止するための障壁を設けるなど、不当な改竄行為の未然防止策がとられている。しかしながら、クラッカーの中にはコンピュータに関する高度の技術力を備えた者が少なからず存在し、彼らがサーバ運営者側で設けた種々の障壁を乗り越えてサーバに侵入し、データの不法な改竄を行った、という事例がしばしば報告されている。
【０００５】
本発明はかかる問題点に鑑みてなされたもので、その目的は、第三者によるコンテンツの改竄行為を効果的に防止することが可能な公開コンテンツ改竄防止方法および公開コンテンツサーバを提供することにある。
【０００６】
【課題を解決するための手段】
本発明の第１の観点に係る公開コンテンツ改竄防止方法は、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブとを含むようにすると共に、磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、コンテンツファイルが格納された磁気ディスクと、コンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための論理的スイッチとを含むようにし、コンテンツファイルを更新させる処理が、磁気ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるための切換信号を公開コンテンツサーバに入力することにより、論理的スイッチにより磁気ディスクコントローラを書換不可能モードから書換可能モードに移行させると共にサーバコントローラにコンテンツの公開を中断させる第１のステップと、公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、磁気ディスクコントローラに更新用コンテンツファイルデータに基づいて磁気ディスクに書込処理を実行してコンテンツファイルを更新させる第２のステップと、書換可能モードを書換不可能モードに切り換えるための切換信号を公開コンテンツサーバに入力することにより、論理的スイッチにより磁気ディスクコントローラを書換可能モードから書換不可能モードに移行させると共にサーバコントローラにコンテンツの公開を再開させる第３のステップとを含むようにしたものである。この公開コンテンツ改竄防止方法では、まず、第１のステップにおいて、磁気ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるための切換信号が公開コンテンツサーバに入力されることにより、論理的スイッチにより磁気ディスクコントローラが書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断させる。続いて、第２のステップにおいて、公開コンテンツサーバに更新用コンテンツファイルデータが入力されることにより、磁気ディスクコントローラが更新用コンテンツファイルデータに基づいて磁気ディスクに書込処理を実行してコンテンツファイルを更新させる。最後に、第３のステップにおいて、書換可能モードを書換不可能モードに切り換えるための切換信号が公開コンテンツサーバに入力されることにより、論理的スイッチにより磁気ディスクコントローラが書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開させる。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【０００７】
本発明の第２の観点に係る公開コンテンツ改竄防止方法は、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブとを含むようにすると共に、磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、コンテンツファイルが格納された磁気ディスクと、コンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための物理的スイッチとを含むようにし、コンテンツファイルを更新させる処理が、磁気ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、物理的スイッチにより磁気ディスクコントローラを書換不可能モードから書換可能モードに移行させると共にサーバコントローラにコンテンツの公開を中断させる第１のステップと、公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、磁気ディスクコントローラに更新用コンテンツファイルデータに基づいて磁気ディスクに書込処理を実行してコンテンツファイルを更新させる第２のステップと、物理的スイッチにより磁気ディスクコントローラを書換可能モードから書換不可能モードに移行させると共にサーバコントローラにコンテンツの公開を再開させる第３のステップとを含むようにしたものである。この公開コンテンツ改竄防止方法では、まず、第１のステップにおいて、磁気ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、物理的スイッチにより磁気ディスクコントローラが書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断させる。続いて、第２のステップにおいて、公開コンテンツサーバに更新用コンテンツファイルデータが入力されることにより、磁気ディスクコントローラが更新用コンテンツファイルデータに基づいて磁気ディスクに書込処理を実行してコンテンツファイルを更新させる。最後に、第３のステップにおいて、物理的スイッチにより磁気ディスクコントローラが書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開させる。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【０００８】
本発明の第３の観点に係る公開コンテンツ改竄防止方法は、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、コンテンツに対応したコンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための書込禁止機構が設けられた着脱可能なディスクが収納されるディスクドライブとを含むようにすると共に、ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含むようにし、コンテンツファイルを更新させる処理が、ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書込禁止機構により書換可能モードとされたディスクをディスクドライブに収納することにより、ディスクコントローラを書換不可能モードから書換可能モードに移行させると共にサーバコントローラにコンテンツの公開を中断させる第１のステップと、公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、ディスクコントローラに更新用コンテンツファイルデータに基づいてディスクに書込処理を実行してコンテンツファイルを更新させる第２のステップと、書込禁止機構により書換不可能モードとされたディスクをディスクドライブに収納することにより、ディスクコントローラを書換可能モードから書換不可能モードに移行させると共にサーバコントローラにコンテンツの公開を再開させる第３のステップとを含むようにしたものである。この公開コンテンツ改竄防止方法では、まず、第１のステップにおいて、ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書込禁止機構により書換可能モードとされたディスクがディスクドライブに収納されることにより、ディスクコントローラが書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断させる。続いて、第２のステップにおいて、公開コンテンツサーバに更新用コンテンツファイルデータが入力されることにより、ディスクコントローラが更新用コンテンツファイルデータに基づいてディスクに書込処理を実行してコンテンツファイルを更新させる。最後に、第３のステップにおいて、書込禁止機構により書換不可能モードとされたディスクがディスクドライブに収納されることにより、ディスクコントローラが書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開させる。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【０００９】
本発明の第４の観点に係る公開コンテンツ改竄防止方法は、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、マークが書き込まれることによりコンテンツに対応したコンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとが切り換えられる着脱可能なディスクが収納されるディスクドライブとを含むようにすると共に、ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含むようにし、コンテンツファイルを更新させる処理が、ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるためのマーク書込信号を公開コンテンツサーバに入力することにより、ディスクにマークを書き込ませてディスクコントローラを書換不可能モードから書換可能モードに移行させると共にサーバコントローラにコンテンツの公開を中断させる第１のステップと、公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、ディスクコントローラに更新用コンテンツファイルデータに基づいてディスクに書込処理を実行してコンテンツファイルを更新させる第２のステップと、書換可能モードを書換不可能モードに切り換えるためのマーク書込信号を公開コンテンツサーバに入力することにより、ディスクにマークを書き込ませてディスクコントローラを書換可能モードから書換不可能モードに移行させると共にサーバコントローラにコンテンツの公開を再開させる第３のステップとを含むようにしたものである。この公開コンテンツ改竄防止方法では、まず、第１のステップにおいて、ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるためのマーク書込信号が公開コンテンツサーバに入力されることにより、ディスクにマークが書き込まれてディスクコントローラが書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断させる。続いて、第２のステップにおいて、公開コンテンツサーバに更新用コンテンツファイルデータが入力されることにより、ディスクコントローラが更新用コンテンツファイルデータに基づいてディスクに書込処理を実行してコンテンツファイルを更新させる。最後に、第３のステップにおいて、書換可能モードを書換不可能モードに切り換えるためのマーク書込信号が公開コンテンツサーバに入力されることにより、ディスクにマークが書き込まれてディスクコントローラが書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開させる。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【００１０】
本発明の第１の観点に係る公開コンテンツサーバは、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えたものであって、全体を制御するサーバコントローラと、コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブとを含むと共に、磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、コンテンツファイルが格納された磁気ディスクと、コンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための論理的スイッチとを含み、磁気ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるための切換信号が入力されると、論理的スイッチにより磁気ディスクコントローラが書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断し、更新用コンテンツファイルデータが入力されると、磁気ディスクコントローラが更新用コンテンツファイルデータに基づいて磁気ディスクに書込処理を実行してコンテンツファイルを更新し、書換可能モードを書換不可能モードに切り換えるための切換信号が入力されると、論理的スイッチにより磁気ディスクコントローラが書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開するものである。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【００１１】
本発明の第２の観点に係る公開コンテンツサーバは、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えたものであって、全体を制御するサーバコントローラと、コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブとを含むと共に、磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、コンテンツファイルが格納された磁気ディスクと、コンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための物理的スイッチとを含み、磁気ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、物理的スイッチにより磁気ディスクコントローラが書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断し、更新用コンテンツファイルデータが入力されると、磁気ディスクコントローラが更新用コンテンツファイルデータに基づいて磁気ディスクに書込処理を実行してコンテンツファイルを更新し、物理的スイッチにより磁気ディスクコントローラが書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開するものである。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【００１２】
本発明の第３の観点に係る公開コンテンツサーバは、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えたものであって、全体を制御するサーバコントローラと、コンテンツに対応したコンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための書込禁止機構が設けられた着脱可能なディスクが収納されるディスクドライブとを含むと共に、ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含み、ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書込禁止機構により書換可能モードとされたディスクがディスクドライブに収納されると、ディスクコントローラが書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断し、更新用コンテンツファイルデータが入力されると、ディスクコントローラが更新用コンテンツファイルデータに基づいてディスクに書込処理を実行してコンテンツファイルを更新し、書込禁止機構により書換不可能モードとされたディスクがディスクドライブに収納されると、ディスクコントローラが書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開するものである。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【００１３】
本発明の第４の観点に係る公開コンテンツサーバは、コンテンツを蓄積すると共にインターネットを介してなされた要求に応じてコンテンツを公開する機能を備えたものであって、全体を制御するサーバコントローラと、マークが書き込まれることによりコンテンツに対応したコンテンツファイルの書換が可能な書換可能モードとコンテンツファイルの書換が不可能な書換不可能モードとが切り換えられる着脱可能なディスクが収納されるディスクドライブとを含むと共に、ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含み、ディスクコントローラが書換不可能モードに設定されていると共にサーバコントローラがコンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるためのマーク書込信号が入力されると、ディスクコントローラがディスクにマークを書き込んで書換不可能モードから書換可能モードに移行すると共にサーバコントローラがコンテンツの公開を中断し、更新用コンテンツファイルデータが入力されると、ディスクコントローラが更新用コンテンツファイルデータに基づいてディスクに書込処理を実行してコンテンツファイルを更新し、書換可能モードを書換不可能モードに切り換えるためのマーク書込信号が入力されると、ディスクコントローラがディスクにマークを書き込んで書換可能モードから書換不可能モードに移行すると共にサーバコントローラがコンテンツの公開を再開するものである。これにより、第三者によるコンテンツの改竄を防止することが可能になる。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を参照して詳細に説明する。
【００１５】
［第１の実施の形態］
＜ウェブサーバの構成＞
まず、図１を参照して、本発明の第１の実施の形態に係る公開コンテンツサーバとしてのウェブサーバ１の構成について説明する。図１は、ウェブサーバ１のブロック構成の概略を表すものである。なお、本発明の「公開コンテンツ改竄防止方法」は、公開コンテンツサーバ１の機能・動作等により具現化されるので、以下併せて説明する。
【００１６】
本実施の形態に係る公開コンテンツサーバ１は、主に、インターネット４５を通じてアクセスした需要者にコンテンツを公開すると共に、公開時において第三者によるコンテンツの改竄行為を防止するものである。この公開コンテンツサーバ１は、ルータ４０を介してインターネット４５と随時接続可能になっており、主に、サーバ全体を制御するサーバコントローラ１０と、コンテンツファイルＣＦを格納するためのハードディスクドライブ（ＨＤＤ；Hard Disk Drive ）２０と、サーバコントローラ１０とルータ２０との間を接続させるための通信インターフェース（Ｉ／Ｆ）３０とを含んで構成されている。ＨＤＤ２０のハードディスクＨＤに格納されているコンテンツファイルＣＦは、コンテンツに対応したデータ群であり、コンテンツを構成するものである。
【００１７】
サーバコントローラ１０は、例えばＣＰＵ（Central Processing Unit ）を備えて構成されている。このサーバコントローラ１０は、主に、例えば通信機能を搭載したパーソナルコンピュータなどを通じて需要者からコンテンツを入手するためにアクセスされると、ＨＤＤ２０に対して読出要求信号ＮＹを出力し、コンテンツに対応するコンテンツファイルＣＦをＨＤＤ２０から読み出すことにより、需要者にコンテンツを公開するようになっている。
【００１８】
ＨＤＤ２０は、主に、ＨＤＤ２０全体を制御するＨＤコントローラ２１と、このＨＤコントローラ２１とサーバコントローラ１０との間で指示信号を送受させるためのインターフェース（Ｉ／Ｆ）２２と、磁気ディスクＨＤに対する書込処理Ｒを行うための書込回路２３および書込ヘッド２４と、読出処理Ｐを行うための読出回路２５および読出ヘッド２６とを含んで構成されている。ＨＤＤ２０の外装には、磁気ディスクＨＤに対する書込処理Ｒの可否を物理的に切り換えるための書込禁止スイッチ２７が設けられている。
【００１９】
書込禁止スイッチ２７は、例えばウェブサーバ１を管理するサーバ管理者等が操作可能になっており、位置Ｐ１または位置Ｐ２へスライド可能なスイッチＳを含んで構成されている。スイッチＳが位置Ｐ１にスライドされている場合、書込禁止スイッチ２７は、ＨＤコントローラ２１によるハードディスクＨＤに対する読出処理Ｐおよび書込処理Ｒの双方を許容するようになっている。サーバ管理者等によりスイッチＳが位置Ｐ２へスライドされると、書込禁止スイッチ２７は、ＨＤコントローラ２１による読出処理Ｐのみを許容し書込処理Ｒを禁止するために、ＨＤコントローラ２１に対して書込禁止信号ＮＨを出力する。書込スイッチ２７のスイッチＳは、ウェブサーバ１によるコンテンツの公開時において位置Ｐ２にスライドされ、例えばサーバ管理者等によるコンテンツファイルの更新時等において位置Ｐ１にスライドされる。
【００２０】
ＨＤコントローラ２１は、例えばＣＰＵにより構成されており、書込禁止スイッチ２７の設定に応じて動作モードが変更可能になっている。以下では、書込禁止スイッチ２７のスイッチＳが位置Ｐ１に位置し、ＨＤコントローラ２１により書込処理Ｒおよび読出処理Ｐの双方が実行可能な状態を「書換可能モード」と称し、一方、スイッチＳが位置Ｐ２に位置し、読出処理Ｐのみが実行可能で書込処理Ｒを実行不能な状態を「書換不可能モード」と称することとする。
【００２１】
このＨＤコントローラ２１は、サーバコントローラ１０から出力される読出要求信号ＮＹに応じて、読出回路２５および読出ヘッド２６を介してハードディスクＨＤからコンテンツファイルＣＦを読み出すようになっている。また、ＨＤコントローラ２１は、ハードディスクＨＤに記録されているコンテンツファイルＣＦを随時更新する機能を有している。すなわち、ＨＤコントローラ２１は、書換可能モードにおいて、サーバ管理者等により更新用コンテンツファイルデータＤが入力されると、この更新用コンテンツファイルデータＤに基づき、書込回路２３および書込ヘッド２４を制御してハードディスクＨＤの内容を更新する。なお、ＨＤコントローラ２１が書換可能モードに設定されている間、サーバコントローラ１０はコンテンツの公開を中断するようになっている。
【００２２】
＜ウェブサーバの動作＞
次に、図１および図２を参照して、ウェブサーバ１の動作について説明する。図２は、ウェブサーバ１の動作を説明するための流れ図である。以下では、ウェブサーバ１の動作のうち、主に、ハードディスクＨＤの内容更新に係る動作について説明する。
【００２３】
このウェブサーバ１では、ＨＤコントローラ２１が書換不可能モードに設定され、サーバコントローラ１０がコンテンツを公開可能な状態において、サーバ管理者により書込禁止スイッチ２７のスイッチＳが位置Ｐ２から位置Ｐ１にスライドされると、まず、ＨＤコントローラ２１が書換可能モードに移行し（ステップＳ１０１）、サーバコントローラ１０がコンテンツの公開を中断する（ステップＳ１０２）。この状態において、ハードディスクＨＤに記録されているコンテンツファイルＣＦの更新処理を行うことが可能になる。
【００２４】
続いて、サーバ管理者等により更新用コンテンツファイルデータＤが入力されると、この更新用コンテンツファイルデータＤに基づいて、ＨＤコントローラ２１が書込回路２３および書込ヘッド２４を制御してハードディスクＨＤに書込処理Ｒを実行し、コンテンツファイルＣＦを更新する（ステップＳ１０３）。
【００２５】
最後に、サーバ管理者によりスイッチＳが位置Ｐ１から位置Ｐ２にスライドされると、ＨＤコントローラ２１が書換不可能モードに移行し（ステップＳ１０４）、サーバコントローラ１０がコンテンツの公開を再開する（ステップＳ１０５）。この状態では、如何なる者もコンテンツファイルの更新を行うことが不可能になる。
【００２６】
＜第１の実施の形態の作用および効果＞
以上説明したように、本実施の形態に係るウェブサーバ１では、サーバコントローラ１０がコンテンツを公開する際、書込禁止スイッチ２７の操作を通じてＨＤコントローラ２１が書換不可能モードに移行するようにしたので、第三者がウェブサーバ１に侵入し、コンテンツファイルを改竄（上書きまたは追記）することが不可能になる。すなわち、第三者によるコンテンツの改竄行為を効果的に防止することができ、コンテンツが保護される。
【００２７】
＜第１の実施の形態の変形例＞
《変形例１》
上記第１の実施の形態では、書換可能モードまたは書換不可能モードの切り換え（モード切換）を書込禁止スイッチ２７により行うようにしたが、必ずしもこれに限られるものではなく、例えば、図３に示したように、ＨＤコントローラ２１の論理的スイッチ２８により行うようにしてもよい。この「論理的スイッチ２８によるモード切り換え」とは、書込禁止スイッチ２７を利用して物理的にモード切換を行った上記第１の実施の形態の場合とは異なり、書込回路２３や書込ヘッド２４に対するＨＤコントローラ２１の制御機能を利用して、ソフトウェアによりモード切換処理を行うようにしたものである。このＨＤコントローラ２１は、書換可能モードに設定されている状態において、サーバ管理者等から更新処理専用の端末装置を通じて切換信号ＮＫが入力されると、この切換信号ＮＫに応じて論理的スイッチ２８を切り換えることにより、書換可能モードから書換不可能モードへ自動的に移行する。もちろん、書換不可能モードから書換モードへの移行もまた、ＨＤコントローラ２１に入力される信号に応じて自動的に行われる。このような場合においても、コンテンツの公開時にハードディスクＨＤに対する読出処理Ｐのみが許容され、かつ書込処理Ｒが禁止されるように論理的スイッチ２８を切り換えることにより、上記第１の実施の形態の場合と同様の効果を得ることができる。
【００２８】
ただし、論理的スイッチ２８ではなく書込禁止スイッチ２７を利用してモード切換を行うようにするのが好ましい。その理由は、以下の通りである。すなわち、論理的スイッチ２８を利用する場合には、ウェブサーバ１に侵入した第三者によりＨＤコントローラ２１（論理的スイッチ２８）の動作が支配され、ＨＤコントローラ２１が不正に書換不可能モードから書換可能モードに移行されると、コンテンツファイルＣＦが遠隔操作により改竄される可能性が生じる。これに対して、書込禁止スイッチ２７を利用する場合には、スイッチＳを直接操作しなければモード切換を行うことができないため、遠隔操作によりコンテンツファイルを改竄することが不可能になる。なお、図３に示したウェブサーバ１に関する上記特徴部分以外の構成等は、例えば図１に示した場合と同様である。
【００２９】
《変形例２》
上記第１の実施の形態では、ウェブサーバ１が磁気記録方式のＨＤＤ２０を備えるようにしたが、必ずしもこれに限られるものではなく、例えば、図４に示したように、ＨＤＤ２０に代えて、光記録方式のＣＤ−ＲドライブやＣＤ−ＲＷドライブなどのコンパクトディスクドライブ（ＣＤＤ）５０を備えるようにしてもよい。このＣＤＤ５０は、例えば、上記第１の実施の形態において説明したＨＤＤ２０の構成要素と同様の要素、すなわちＣＤコントローラ５１，Ｉ／Ｆ５２，書込回路５３，書込ヘッド５４，読出回路５５，読出ヘッド５６，論理的スイッチ５７を含んで構成されており、論理的スイッチ５７によりモード切換が可能になっている。ＣＤＤ５０の外装には、コンパクトディスクＣＤを着脱させるためのスライド可能なトレイ５８が設けられている。このコンパクトディスクＣＤは、例えば、ＣＤＤ５０がＣＤ−Ｒドライブである場合には追記可能なＣＤ−Ｒであり、ＣＤ−ＲＷドライブである場合には書換可能なＣＤ−ＲＷである。このコンパクトディスクＣＤには、磁気ディスクＨＤと同様にコンテンツファイルが記録されている。このような場合においても、コンテンツの公開時にコンパクトディスクＣＤに対する読出処理Ｐのみが許容され、書込処理Ｒが禁止されるように論理的スイッチ５７を切り換えることにより、上記第１の実施の形態の場合と同様にコンテンツの改竄行為を防止することができる。なお、図４に示したウェブサーバ１に関する上記特徴部分以外の構成等は、例えば図１に示した場合と同様である。
【００３０】
コンパクトディスクＣＤの内容更新は、上記第１の実施の形態の場合と同様に、書換不可能モードから書換可能モードに切り換えた状態において、更新用コンテンツファイルデータＤに基づいてコンパクトディスクＣＤに書込処理Ｒ（上書きまたは追記）を施すことにより行われる。なお、更新用のコンテンツファイルデータが記録された更新用コンパクトディスク（図示せず）を予め用意しておき、コンパクトデスクＣＤを更新用コンパクトディスクに交換してもよい。
【００３１】
ＣＤＤ５０は、例えば、上記したＣＤ−Ｒ専用ドライブやＣＤ−ＲＷ専用ドライブに代えて、ＣＤ−Ｒ，ＣＤ−ＲＷ，ＣＤ−ＲＯＭのうちの２以上を適用可能なコンパチブルＣＤドライブよりなるようにしてもよい。
【００３２】
《変形例３》
上記変形例２において説明したウェブサーバ１では、ＣＤＤ５０に代えて、例えばＤＶＤ−Ｒ，ＤＶＤ−ＲＷ（ＤＶＤ−ＲＡＭ，ＤＶＤ＋ＲＷ），ＤＶＤ−ＲＯＭなどのＤＶＤを適用可能な光記録方式のＤＶＤドライブを用いるようにしてもよい。この場合のＤＶＤドライブの構成や機能等は、ＣＤＤ５０と同様であるので、その説明を省略する。この場合においても、上記第１の実施の形態の場合と同様の効果を得ることができる。
【００３３】
《変形例４》
コンテンツファイルを格納するための記憶装置としては、ＣＤＤ５０に代えて、例えば光磁気（ＭＯ：Magneto Optical ）ディスクを適用可能なＭＯディスクドライブを用いるようにしてもよい。この場合のＭＯディスクドライブの構成や機能等は、ＣＤＤ５０と同様であるので、その説明を省略する。この場合においても、上記第１の実施の形態の場合と同様の効果を得ることができる。
【００３４】
《変形例５》
図５に示したように、ウェブサーバ１が、上記したＨＤドライブ，ＣＤドライブ，ＤＶＤドライブ，ＭＤドライブに代えて、例えばＤＲＡＭなどの揮発性半導体記憶デバイスよりなる半導体記憶装置６０を備えるようにしてもよい。この場合、ウェブサーバ１は、コンテンツファイルが格納された記憶部６１と、記憶部６１に対して書込処理Ｒおよび読出処理Ｐの双方を実行可能に構成されると共に、書込処理Ｒを禁止可能な論理的スイッチ６５を備えた半導体コントローラ６２と、半導体コントローラ６２とサーバコントローラ１０との間で指示信号を送受させるためのＩ／Ｆ６３と、記憶部６１によるコンテンツファイルの格納状態を維持するためのバックアップ電源６４とを含んで構成されている。このような場合においても、コンテンツの公開時に記憶部６１に対する読出処理Ｐのみが許容され、書込処理Ｒが禁止されるように論理的スイッチ６５を切り換えることにより、上記第１の実施の形態の場合と同様にコンテンツの改竄行為を防止することができる。
【００３５】
《変形例６》
上記変形例５において説明したウェブサーバ１では、ＤＲＡＭなどの揮発性半導体記憶デバイスに代えて、例えばフラッシュメモリなどの不揮発性半導体記憶デバイスを用いるようにしてもよい。この場合においても、上記変形例５の場合と同様の効果を得ることができる。特に、不揮発性半導体記憶デバイスを用いた場合には、揮発性半導体記憶デバイスを用いた場合とは異なり、バックアップ電源６４が不要になるため、半導体記憶装置６０の構成を簡略化することができる。
【００３６】
《変形例７》
記憶装置としては、例えば、フロッピー（登録商標）ディスク（ＦＤ）とＦＤドライブとの組み合わせを用いるようにしてもよい。この場合には、ＦＤとして大容量のスーパーディスク（Super Disk ；米国Imation社の商標）を用い、ＦＤドライブとしてスーパーディスクドライブを用いるのが好ましい。また、ＦＤとしてＺｉｐ（米国Iomega社の商標）を用い、ＦＤドライブとしてＺｉｐドライブを用いることも可能である。いずれの場合においても、上記第１の実施の形態の場合と同様の効果を得ることができる。ただし、記録容量や読出速度等を考慮すると、ＨＤドライブを用いるようにするのが好ましい。
【００３７】
［第２の実施の形態］
次に、本発明の第２の実施の形態について説明する。
【００３８】
図６は、本発明の第２の実施の形態に係る公開コンテンツサーバとしてのウェブサーバ２の概略構成を表すものである。このウェブサーバ２は、書込機能および読出機能の双方を実行可能なＨＤＤ２０を備えた上記第１の実施の形態のウェブサーバ１と異なり、例えば、読出機能のみを実行可能なＣＤＤ７０を備えたものである。なお、図６では、ウェブサーバ２等の構成要素のうち、上記第１の実施の形態の図１に示した要素と同一の部分には、同一の符号を付している。本発明の「公開コンテンツ改竄防止方法」はウェブサーバ２の機能・動作等により具現化されるので、以下、併せて説明する。
【００３９】
このウェブサーバ２のＣＤＤ７０は、上記第１の実施の形態の「変形例２（図４参照）」において説明したＣＤＤ５０の構成要素に対応するＣＤコントローラ７１，Ｉ／Ｆ７２，読出回路７３，読出ヘッド７４，トレイ７５を含んで構成されている。トレイ７５に収納されるコンパクトディスクＣＤとしては、追記可能なＣＤ−Ｒ，書換可能なＣＤ−ＲＷ，読出のみ可能なＣＤ−ＲＯＭなどである。
【００４０】
本実施の形態に係るウェブサーバ２では、読出専用のＣＤＤ７０を備えるようにしたので、ＣＤＤ７０によりコンパクトディスクＣＤに対する読出処理Ｐのみを実行することが可能になる。したがって、第三者による改竄行為が根本的に不可能になるため、第三者によるコンテンツの改竄行為を防止することができる。
【００４１】
なお、本実施の形態では、ウェブサーバ２が読出専用のＣＤＤ７０を備えるようにしたが、必ずしもこれに限られるものではなく、例えば、読出専用のＤＶＤドライブを備えるようにしてもよいし、ＲＯＭ（Read Only Memory）などの読出専用の半導体記憶装置を用いるようにしてもよい。読出専用のＤＶＤドライブには、例えば追記可能なＤＶＤ−Ｒ，書換可能なＤＶＤ−ＲＡＭ，ＤＶＤ−ＲＷ（ＤＶＤ＋ＲＷ，ＤＶＤ−Ｒ／Ｗ）や読出専用のＤＶＤ−ＲＯＭなどの記録媒体が適用可能である。
【００４２】
なお、本実施の形態に係るウェブサーバ２についての上記以外の構成，機能，動作および効果等は、上記第１の実施の形態の場合とほぼ同様である。
【００４３】
［第３の実施の形態］
次に、本発明の第３の実施の形態について説明する。
【００４４】
図７は、本発明の第３の実施の形態に係る公開コンテンツサーバとしてのウェブサーバ３の概略構成を表すものである。このウェブサーバ３は、記録媒体自体が有するモード切換機能を利用してコンテンツの改竄行為を防止するものである。なお、図７では、ウェブサーバ３等の構成要素のうち、上記第１の実施の形態の図１に示した要素と同一の部分には、同一の符号を付している。本発明の「公開コンテンツ改竄防止方法」はウェブサーバ３の機能・動作等により具現化されるので、以下、併せて説明する。
【００４５】
このウェブサーバ３は、例えば書込処理Ｒおよび読出処理Ｐの双方を実行可能なＭＯディスクドライブ（ＭＯＤＤ）８０を備えている。このＭＯＤＤ８０は、上記第１の実施の形態の「変形例２（図４参照）」において説明したＣＤＤ５０の構成要素に対応するＭＯＤコントローラ８１，Ｉ／Ｆ８２，書込回路８３，書込ヘッド８４，読出回路８５，読出ヘッド８６，トレイ８７を含んで構成されている。トレイ８７に収納されるＭＯディスクＭＯＤは、例えば、ディスクＫ（記録体）がジャケットＪ（収納ケース）に収納された構成をなしている。ジャケットＪには、ＭＯディスクＭＯＤに対する書込処理Ｒの可否を物理的に切り換えるための書込禁止ツメＴが設けられている。
【００４６】
書込禁止ツメＴは、例えばウェブサーバ３を管理するサーバ管理者等が操作可能になっており、位置Ｐ３または位置Ｐ４へスライド可能になっている。ＭＯディスクＭＯＤは、書込禁止ツメＴＳが位置Ｐ３にスライドされると読出処理Ｐおよび書込処理Ｒの双方を許容可能な状態になり（書換可能モード）、一方、位置Ｐ４へスライドされると書込処理Ｒを禁止し、読出処理Ｐのみを許容する状態になる（書換不可能モード）。
【００４７】
このウェブサーバ３では、書込禁止ツメＴが位置Ｐ４にスライドされた状態（書換不可能モード）においてＭＯディスクＭＯＤがトレイ８７に収納されると、ＭＯＤコントローラ８１は書換不可能モードであることを検知する。これにより、ＭＯディスクＭＯＤに対する書込処理Ｒの実行が不可能になる。一方、書込禁止ツメＴが位置Ｐ３にスライドされていると、ＭＯＤコントローラ８１は書換可能モードであることを検知し、その旨をサーバコントローラ１０に通知する。この通知を受けたサーバコントローラ１０は、コンテンツの公開を停止し、以後更新モードとなる。
【００４８】
本実施の形態に係るウェブサーバ３では、サーバコントローラ１０がコンテンツを公開する際、書込禁止ツメＴの操作を通じてＭＯディスクＭＯＤが書換不可能な状態になるようにしたので、第三者がウェブサーバ１に侵入し、コンテンツファイルを改竄（上書きまたは追記）することが不可能になる。すなわち、第三者によるコンテンツの改竄行為を効果的に防止することができ、コンテンツが保護される。
【００４９】
なお、本実施の形態に係るウェブサーバ３についての上記特徴部分以外の構成，機能，動作および効果等は、上記第１および第２の実施の形態の場合とほぼ同様である。
【００５０】
なお、本実施の形態では、ウェブサーバ１０がＭＯＤＤ８０を備えるようにしたが、必ずしもこれに限られるものではなく、例えば、ＭＯディスクＭＯＤと同様の書込禁止機構（書込禁止ツメ）を備えたフロッピー（登録商標）ディスクを適用可能なＦＤドライブを備えるようにしてもよい。この場合においても、上記実施の形態の場合とほぼ同様の効果を得ることができる。ただし、上記したように、記録容量や読出速度等の性能面を考慮するならば、ＭＯドライブを用いるようにするのが好ましい。
【００５１】
また、本実施の形態では、書込禁止ツメＴの操作により記録媒体（ＭＯディスクＭＯＤ）のモード切換を物理的に行うようにしたが、必ずしもこれに限られるものではなく、例えば、図８に示したように、書込可能なＣＤ−ＲやＣＤ−ＲＷなどを適用可能なＣＤ−ＲドライブやＣＤ−ＲＷドライブよりなるＣＤＤ９０を備えたウェブサーバ４を構成し、コンパクトディスクＣＤ（ＣＤ−ＲまたはＣＤ−ＲＷ）に書込禁止マークを書き込むことによりモード切換を行うようにしてもよい。この場合、ＣＤＤ９０は、上記第１の実施の形態の「変形例２（図４参照）」において説明したＣＤＤ５０の構成要素に対応するＣＤコントローラ９１，Ｉ／Ｆ９２，書込回路９３，書込ヘッド９４，読出回路９５，読出ヘッド９６，トレイ９７を含んで構成される。このウェブサーバ４では、コンパクトディスクＣＤがトレイ９７に収納されたのち、サーバ管理者等によりＣＤコントローラ９１にマーク書込信号ＮＭが入力されると、ＣＤコントローラ９１が書込回路９３および書込ヘッド９４を制御してコンパクトディスクＣＤにマーク書込処理ＲＭを施す。マーク書込処理ＲＭが施されたコンパクトディスクＣＤは、書込可能なＣＤ−ＲやＣＤ−ＲＷであるにも関わらず、書込が不可能なＣＤ−ＲＯＭとして認識される。すなわち、書込処理Ｒが禁止され、読出処理Ｐのみを許容する状態となる。これにより、上記実施の形態の場合と同様の効果を得ることができる。なお、ウェブサーバ４についての上記特徴部分以外の構成等は、上記実施の形態の場合と同様である。
【００５２】
さらに、図８に示したウェブサーバ４では、ＣＤＤ９０に代えて、書込可能なＤＶＤ−Ｒ，ＤＶＤ−ＲＷ（ＤＶＤ＋ＲＷ，ＤＶＤ−Ｒ／Ｗ），ＤＶＤ−ＲＡＭなどを適用可能なＤＶＤドライブを備えるようにしてもよい。この場合においても、上記実施の形態の場合と同様の効果を得ることができる。
【００５３】
以上、いくつかの実施の形態を挙げて本発明を説明してきたが、本発明は上記実施の形態において説明したものに限定されるものではなく、種々の変形が可能である。すなわち、公開コンテンツサーバとしてのウェブサーバの構成，動作，機能等は、必ずしも上記実施の形態において説明したものに限られるものではなく、コンテンツファイルの書き換えが不可能となるように構成された記憶装置や記録媒体を利用することにより、コンテンツの公開時にその改竄行為を効果的に防止することが可能な限り、自由に変更可能である。
【００５４】
なお、本発明を具現化する記録媒体およびこの記録媒体を適用可能な記憶装置の組み合わせは、上記各実施の形態において説明したように各種設定可能であり、その一般的な組み合わせ例をまとめると、図９に示した通りとなる。なお、図９中のかっこ付き部分は、ＣＤ方式の光ディスクおよびＤＶＤ方式の光ディスクの双方を適用可能なコンパチブル型の記憶装置を用いた場合について示している。
【００５５】
【発明の効果】
以上説明したように、請求項１ないし請求項４のいずれか１項に記載の公開コンテンツ改竄防止方法または請求項５ないし請求項８のいずれか１項に記載の公開コンテンツサーバによれば、第三者が公開コンテンツサーバに侵入し、コンテンツファイルを改竄（上書きまたは追記）することが不可能になる。従って、第三者によるコンテンツの改竄行為を効果的に防止することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係るウェブサーバの概略構成を表す図である。
【図２】ウェブサーバの動作を説明するための流れ図である。
【図３】本発明の第１の実施の形態に係るウェブサーバの構成に関する変形例を表す図である。
【図４】本発明の第１の実施の形態に係るウェブサーバの構成に関する他の変形例を表す図である。
【図５】本発明の第１の実施の形態に係るウェブサーバの構成に関するさらに他の変形例を表す図である。
【図６】本発明の第２の実施の形態に係るウェブサーバの概略構成を表す図である。
【図７】本発明の第３の実施の形態に係るウェブサーバの概略構成を表す図である。
【図８】本発明の第３の実施の形態に係るウェブサーバの構成に関する変形例を表す図である。
【図９】本発明を適用可能な記録媒体と記憶装置との組み合わせの一例を表す図である。
【符号の説明】
１，２，３，４…ウェブサーバ、１０…サーバコントローラ、２０…ＨＤＤ、２１…ＨＤコントローラ、２２，５２，６３，７２，８２，９２…Ｉ／Ｆ、２３，５３，８３，９３…書込回路、２４，５４，８４，９４…書込ヘッド、２５，５５，７３，８５，９５…読出回路、２６，５６，７４，８６，９６…読出ヘッド、２７…書込禁止スイッチ、２８，５７，６５…論理的スイッチ、３０…通信Ｉ／Ｆ、４０…ルータ、４５…インターネット、５０，７０，９０…ＣＤＤ、５１，７１，９１…ＣＤコントローラ、５８，７５，８７，９７…トレイ、６０…半導体記憶装置、６１…記憶装置、６２…半導体コントローラ、６４…バックアップ電源、８０…ＭＯＤＤ、８１…ＭＯＤコントローラ、ＣＤ…コンパクトディスク、ＣＦ…コンテンツファイル、Ｄ…更新用コンテンツファイルデータ、ＨＤ…ハードディスク、ＭＯＤ…ＭＯディスク、ＮＨ…書込禁止信号、ＮＫ…切換信号、ＮＭ…マーク書込信号、ＮＹ…読出要求信号、Ｐ…読出処理、Ｒ…書込処理、ＲＭ…マーク書込処理、Ｓ…スイッチ、Ｔ…書込禁止ツメ。

Claims (8)

1. コンテンツを蓄積すると共に、インターネットを介してなされた要求に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、
   前記公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、前記コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブと、を含むようにすると共に、
   前記磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、前記コンテンツファイルが格納された磁気ディスクと、前記コンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための論理的スイッチと、を含むようにし、
   前記コンテンツファイルを更新させる処理が、
   前記磁気ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるための切換信号を前記公開コンテンツサーバに入力することにより、前記論理的スイッチにより前記磁気ディスクコントローラを書換不可能モードから書換可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を中断させる第１のステップと、
   前記公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、前記磁気ディスクコントローラに前記更新用コンテンツファイルデータに基づいて前記磁気ディスクに書込処理を実行して前記コンテンツファイルを更新させる第２のステップと、
   書換可能モードを書換不可能モードに切り換えるための切換信号を前記公開コンテンツサーバに入力することにより、前記論理的スイッチにより前記磁気ディスクコントローラを書換可能モードから書換不可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を再開させる第３のステップと、を含む
   ことを特徴とする公開コンテンツ改竄防止方法。
2. コンテンツを蓄積すると共に、インターネットを介してなされた要求に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、
   前記公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、前記コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブと、を含むようにすると共に、
   前記磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、前記コンテンツファイルが格納された磁気ディスクと、前記コンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための物理的スイッチと、を含むようにし、
   前記コンテンツファイルを更新させる処理が、
   前記磁気ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、前記物理的スイッチにより前記磁気ディスクコントローラを書換不可能モードから書換可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を中断させる第１のステップと、
   前記公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、前記磁気ディスクコントローラに前記更新用コンテンツファイルデータに基づいて前記磁気ディスクに書込処理を実行して前記コンテンツファイルを更新させる第２のステップと、
   前記物理的スイッチにより前記磁気ディスクコントローラを書換可能モードから書換不可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を再開させる第３のステップと、を含む
   ことを特徴とする公開コンテンツ改竄防止方法。
3. コンテンツを蓄積すると共に、インターネットを介してなされた要求に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、
   前記公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、前記コンテンツに対応したコンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための書込禁止機構が設けられた着脱可能なディスクが収納されるディスクドライブと、を含むようにすると共に、
   前記ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含むようにし、
   前記コンテンツファイルを更新させる処理が、
   前記ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、前記書込禁止機構により書換可能モードとされた前記ディスクを前記ディスクドライブに収納することにより、前記ディスクコントローラを書換不可能モードから書換可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を中断させる第１のステップと、
   前記公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、前記ディスクコントローラに前記更新用コンテンツファイルデータに基づいて前記ディスクに書込処理を実行して前記コンテンツファイルを更新させる第２のステップと、
   前記書込禁止機構により書換不可能モードとされた前記ディスクを前記ディスクドライブに収納することにより、前記ディスクコントローラを書換可能モードから書換不可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を再開させる第３のステップと、を含む
   ことを特徴とする公開コンテンツ改竄防止方法。
4. コンテンツを蓄積すると共に、インターネットを介してなされた要求に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバに適用される方法であって、
   前記公開コンテンツサーバが、その公開コンテンツサーバ全体を制御するサーバコントローラと、マークが書き込まれることにより前記コンテンツに対応したコンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとが切り換えられる着脱可能なディスクが収納されるディスクドライブと、を含むようにすると共に、
   前記ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含むようにし、
   前記コンテンツファイルを更新させる処理が、
   前記ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるためのマーク書込信号を前記公開コンテンツサーバに入力することにより、前記ディスクに前記マークを書き込ませて前記ディスクコントローラを書換不可能モードから書換可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を中断させる第１のステップと、
   前記公開コンテンツサーバに更新用コンテンツファイルデータを入力することにより、前記ディスクコントローラに前記更新用コンテンツファイルデータに基づいて前記ディスクに書込処理を実行して前記コンテンツファイルを更新させる第２のステップと、
   書換可能モードを書換不可能モードに切り換えるためのマーク書込信号を前記公開コンテンツサーバに入力することにより、前記ディスクに前記マークを書き込ませて前記ディスクコントローラを書換可能モードから書換不可能モードに移行させると共に、前記サーバコントローラに前記コンテンツの公開を再開させる第３のステップと、を含む
   ことを特徴とする公開コンテンツ改竄防止方法。
5. コンテンツを蓄積すると共に、インターネットを介してなされた要求 に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバであって、
   全体を制御するサーバコントローラと、前記コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブと、を含むと共に、
   前記磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、前記コンテンツファイルが格納された磁気ディスクと、前記コンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための論理的スイッチと、を含み、
   前記磁気ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるための切換信号が入力されると、前記論理的スイッチにより前記磁気ディスクコントローラが書換不可能モードから書換可能モードに移行すると共に、前記サーバコントローラが前記コンテンツの公開を中断し、
   更新用コンテンツファイルデータが入力されると、前記磁気ディスクコントローラが前記更新用コンテンツファイルデータに基づいて前記磁気ディスクに書込処理を実行して前記コンテンツファイルを更新し、
   書換可能モードを書換不可能モードに切り換えるための切換信号が入力されると、前記論理的スイッチにより前記磁気ディスクコントローラが書換可能モードから書換不可能モードに移行すると共に、前記サーバコントローラが前記コンテンツの公開を再開する
   ことを特徴とする公開コンテンツサーバ。
6. コンテンツを蓄積すると共に、インターネットを介してなされた要求に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバであって、
   全体を制御するサーバコントローラと、前記コンテンツに対応したコンテンツファイルを格納するための磁気ディスクドライブと、を含むと共に、
   前記磁気ディスクドライブが、その磁気ディスクドライブ全体を制御する磁気ディスクコントローラと、前記コンテンツファイルが格納された磁気ディスクと、前記コンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための物理的スイッチと、を含み、
   前記磁気ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、前記物理的スイッチにより前記磁気ディスクコントローラが書換不可能モードから書換可能モードに移行すると共に、前記サーバコントローラが前記コンテンツの公開を中断し、
   更新用コンテンツファイルデータが入力されると、前記磁気ディスクコントローラが前記更新用コンテンツファイルデータに基づいて前記磁気ディスクに書込処理を実行して前記コンテンツファイルを更新し、
   前記物理的スイッチにより前記磁気ディスクコントローラが書換可能モードから書換不可能モードに移行すると共に、前記サーバコントローラが前記コンテンツの公開を再開する
   ことを特徴とする公開コンテンツサーバ。
7. コンテンツを蓄積すると共に、インターネットを介してなされた要求に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバであって、
   全体を制御するサーバコントローラと、前記コンテンツに対応したコンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとを切り換えるための書込禁止機構が設けられた着脱可能なディスクが収納されるディスクドライブと、を含むと共に、
   前記ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含み、
   前記ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、前記書込禁止機構により書換可能モードとされた前記ディスクが前記ディスクドライブに収納されると、前記ディスクコントローラが書換不可能モードから書換可能モードに移行すると共に、前記サーバコント ローラが前記コンテンツの公開を中断し、
   更新用コンテンツファイルデータが入力されると、前記ディスクコントローラが前記更新用コンテンツファイルデータに基づいて前記ディスクに書込処理を実行して前記コンテンツファイルを更新し、
   前記書込禁止機構により書換不可能モードとされた前記ディスクが前記ディスクドライブに収納されると、前記ディスクコントローラが書換可能モードから書換不可能モードに移行すると共に、前記サーバコントローラが前記コンテンツの公開を再開する
   ことを特徴とする公開コンテンツサーバ。
8. コンテンツを蓄積すると共に、インターネットを介してなされた要求に応じて前記コンテンツを公開する機能を備えた公開コンテンツサーバであって、
   全体を制御するサーバコントローラと、マークが書き込まれることにより前記コンテンツに対応したコンテンツファイルの書換が可能な書換可能モードと前記コンテンツファイルの書換が不可能な書換不可能モードとが切り換えられる着脱可能なディスクが収納されるディスクドライブと、を含むと共に、
   前記ディスクドライブが、そのディスクドライブ全体を制御するディスクコントローラを含み、
   前記ディスクコントローラが書換不可能モードに設定されていると共に、前記サーバコントローラが前記コンテンツを公開可能な状態において、書換不可能モードを書換可能モードに切り換えるためのマーク書込信号が入力されると、前記ディスクコントローラが前記ディスクに前記マークを書き込んで書換不可能モードから書換可能モードに移行すると共に、前記サーバコントローラが前記コンテンツの公開を中断し、
   更新用コンテンツファイルデータが入力されると、前記ディスクコントローラが前記更新用コンテンツファイルデータに基づいて前記ディスクに書込処理を実行して前記コンテンツファイルを更新し、
   書換可能モードを書換不可能モードに切り換えるためのマーク書込信号が入力されると、前記ディスクコントローラが前記ディスクに前記マークを書き込んで書換可能モードから書換不可能モードに移行すると共に、前記サーバコントローラが前記コンテンツの公開を再開する
   ことを特徴とする公開コンテンツサーバ。

Images