JP3892468B2

JP3892468B2 - ウェブページ真偽確認装置及びウェブページ真偽確認方法並びにそのプログラム

Info

Publication number: JP3892468B2
Application number: JP2005166854A
Authority: JP
Inventors: 正司近藤; 直幸横田
Original assignee: エヌ・ティ・ティ・コムウェア株式会社
Priority date: 2005-06-07
Filing date: 2005-06-07
Publication date: 2007-03-14
Anticipated expiration: 2025-06-07
Also published as: WO2006132175A1; JP2006343825A

Description

本発明は、文字列の入力欄を備えるウェブページの真偽を確認することで、個人情報の漏洩を制限する、ウェブページ真偽確認装置及びウェブページ真偽確認方法並びにそのプログラムに関する。

インターネットに接続されたウェブサーバが配信するウェブページを用いて商品購入やその代金決済を行う電子決済システムでは、口座番号、カード番号等の当該ウェブサーバへの送信により商品の銀行決済、カード決済が行われることがあるが、これら決済の手続きを偽装したフィッシングと呼ばれる手口により、口座番号、カード番号等を不正に入手、悪用する犯罪が発生している。例えば、このフィッシングと呼ばれる手口は、悪意あるウェブサーバ管理者（以下、偽の管理者）の提供するウェブページにおいて、正当な管理者（以下、真の管理者）の提供するウェブページと錯誤したウェブページ利用者が、口座番号やカード番号等を入力し、送信する等の手続きで行われる。これら手続きによる口座番号やカード番号などの個人情報の漏洩の防止（フィッシングの防止）を行うため、利用者側の端末等にページの正当性を認証するプログラムやブラウザのプラグインを実装するなどの技術があり、例えば、下記の非特許文献に記載されたシステムが考案されている。
"SecureBrain PhishWall"、SecureBrain Corporation、「online」、「平成１７年５月１８日検索」、インターネット＜ＵＲＬ：http://www.securebrain.co.jp/products/phishwall/index.html＞ "PhishSafe製品紹介"、イーセキュリティ・ジャパン株式会社、「online」、「平成１７年５月１８日検索」、インターネット＜ＵＲＬ：http://www.esecurity.co.jp/products/papers/PhishSafeDetail.pdf＞

従来、ウェブサイトの真偽を判定（つまり不正なウェブサーバでないか否かを判定）するには、端末に実装したプログラムやプラグインなどが端末側で単独にウェブサイトの真偽判定を行なうか、あるいは端末とウェブサイトとの間で認証情報を交換する２者間認証により真偽判定行なっている。そのため、以下のような問題がある。

（問題点１）
端末側単独でのウェブサイトの真偽判定では、予め端末側にＵＲＬなどが登録された真なるウェブサイトしか判定できない。つまり、真のウェブサイトの追加、削除など変更が加えられると、端末側も登録されているＵＲＬなどの追加、削除などの変更が必要となりユーザに無駄な労力を強いていた。

（問題点２）
端末とウェブサイトとの２者間認証によるウェブサイトの真偽判定では、ウェブサイトごとにそれぞれ認証方法が異なると、端末側では全ての認証方法に対応するための各認証機構を備えることが必要となり、その場合、ユーザは端末に複数の認証機構を組み込む作業を行わなければならず、利便性が低下するという問題があった。

（問題点３）
ウェブサイトから提供されるウェブページが視覚的に真偽の見分けがつかない場合、電子透かしなどで電子的に判別を行なう方法が考えられるが、電子透かしを含めページ内容をまるごとコピーされると、電子的にも真偽の見分けがつかなくなるという問題が発生していた。

そこでこの発明は、従来に比べて端末のユーザの利便性を向上させると共に、効率よくウェブページの真偽を行うことのできる、ウェブページ真偽確認装置及びウェブページ真偽確認方法並びにそのプログラムを提供することを目的としている。

本発明は、上述の課題を解決すべくなされたもので、指定された電子透かしの識別情報を少なくとも含む電子透かし情報を生成する電子透かし情報生成手段と、予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段と、を備えることを特徴とするウェブページ真偽確認装置である。

また本発明は、上述のウェブページ真偽確認装置が、前記電子透かし情報生成手段と、
前記真偽判定手段と、の各手段は、通信ネットワークを介して接続された別々のサーバがそれぞれ備える処理手段であり、前記ウェブページ真偽判定依頼情報は、前記真偽判定手段を有するサーバへ送信されることを特徴とする。

また本発明において、前記真偽判定依頼情報送信プログラムは、前記端末が受信したウェブページに前記電子透かし情報が保持されていない場合には、前記真偽判定依頼情報の送信処理を停止する処理を実行させるプログラムであることを特徴とする。

また本発明は、上述のウェブページ真偽確認装置の前記電子透かし情報生成手段は、前記電子透かし情報を、異なるウェブページのそれぞれについて生成することを特徴とする。

また本発明は、前記真偽判定テーブルが、指定された複数のウェブページに保持される電子透かし情報の識別情報と当該ウェブページのＵＲＬとの正規の対応関係を保持することを特徴とする。

また本発明は、ウェブページ真偽確認装置におけるウェブページ真偽確認方法であって、電子透かし情報生成手段が、指定された電子透かしの識別情報を少なくとも含む電子透かし情報を生成し、真偽依頼情報送信プログラム送信手段が、予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信し、真偽判定テーブル記憶手段が、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶し、真偽判定手段が、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信することを特徴とするウェブページ真偽確認方法である。

また本発明は、ウェブページ真偽確認装置のコンピュータに実行させるプログラムであって、指定された電子透かしの識別情報を少なくとも含む電子透かし情報を生成する処理と、予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する処理と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、真偽判定テーブル記憶手段で記憶する前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する処理と、をコンピュータに実行させるプログラムである。

また本発明は、管理サーバと真偽判定サーバとが通信ネットワークを介して接続されたウェブページ真偽確認システムであって、管理サーバが、指定された電子透かし識別情報を少なくとも含む電子透かし情報を生成する電子透かし情報生成手段と、予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報を前記真偽判定サーバに送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、を備え、前記真偽判定サーバが、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段とを備えることを特徴とするウェブページ真偽確認システムである。

本発明によれば、真偽判定サーバが電子透かし情報のＩＤと有効期限とウェブページのＵＲＬによって真偽判定を行う。そして、真偽判定サーバの判定結果に従って、ウェブサーバから配信されたウェブページの真偽を端末が確認し、文字情報を通信ネットワーク上に送信する。これにより、ユーザが登録したセキュリティ上重要な文字列の通信ネットワーク上への配信を、電子透かし情報が正しくない場合に中止することができる。従って、偽ウェブサーバなどによって配信される偽ウェブページへの重要な文字列（ＩＤやパスワード、クレジットカード番号、メールアドレスなどの個人情報やその他の重要な情報）の漏洩を防ぐことができる。

また端末における「真」または「偽」のウェブページの追加や削除の作業をしなくても、真偽判定サーバによって、登録されたウェブページの真偽の判定が行われるので、利用するユーザが端末の設定を行わなくて良く、ユーザの労力を軽減することができる。

また、ウェブサーバと端末の２者間によるウェブページの真偽の判定であると、ウェブサイト毎に異なるウェブページ真偽判定の方式が実装されている場合、端末は各方式に対応する機構を組み込まなくてはならないが、真偽判定サーバを加えて３者間によるウェブページの真偽の判定を行うことで、複数のウェブサイトの配信するウェブページを同一の認証機構で真偽判定することができるようになる。

以下、本発明の一実施形態によるウェブページ真偽確認システムを図面を参照して説明する。図１は同実施形態によるウェブページ真偽確認システムの構成を示すブロック図である。この図において、符号１はウェブページ真偽確認のために利用される各種情報やプログラムの生成を行い、それら情報を他の装置へ送信する管理サーバである。また２は端末からの依頼に基づいてウェブページ真偽判定を行う真偽判定サーバである。また３は正規ウェブサーバ、４は正規ウェブサーバ３の配信しているウェブページのコピー等を不正に配信する偽ウェブサーバである。また５はＰＣ、携帯電話、ＰＤＡなどの端末である。そして、これら管理サーバ１、真偽判定サーバ２、正規ウェブサーバ３、偽ウェブサーバ４、端末５は通信ネットワークを介して接続されており、偽ウェブサーバ４を除いた各サーバによってウェブページ真偽確認システムが構成されている。なお、管理サーバ１、真偽判定サーバ２、正規ウェブサーバ３は別々のサーバとして示しているが、各サーバの処理が同一サーバ上に構成されていてもよい。

図２は各サーバの機能ブロックを示す図である。
この図の管理サーバ１において、符号１１は他のサーバや端末５と情報を送受信する通信処理部である。また１２は管理サーバ１の各処理部を制御する制御部である。また１３は正規ウェブサーバ３の配信するウェブページに埋め込まれる電子透かし情報を生成する電子透かし情報生成部である。また１４は端末５においてウェブページ真偽判定依頼情報を真偽判定サーバ２に送信するためのプログラム（以下、真偽判定依頼プログラム）を配信する真偽判定依頼プログラム配信部である。また１５は真偽判定サーバ２がウェブページの真偽判定に利用する真偽判定テーブルの生成や、真偽判定の為のチェックプログラムを真偽判定サーバ２に送信する処理や、電子透かし情報を正規ウェブサーバ３へ送信する処理や、真偽判定依頼プログラムを端末５へ送信する処理などを行う管理部である。また１６は各種情報を記憶するデータベースである。

また真偽判定サーバ２において、符号２１は他のサーバや端末５と情報の送受信を行う通信処理部である。また２２は真偽判定サーバ２の各処理部を制御する制御部である。また２３はウェブページの真偽判定の処理を行う真偽判定処理部である。また２４は各種情報を記憶するデータベースである。また２５はウェブページ真偽判定においてウェブページが偽であると判定した場合にその警告情報を正規ウェブサーバ３などへ通知する警告情報通知部である。

また正規ウェブサーバ３において、符号３１は各サーバや端末５と情報を送信する通信処理部である。また３２は正規ウェブサーバ３の各処理部を制御する制御部である。また３３はウェブサーバの処理を行うウェブサーバ処理部である。また３４は記憶部である。

図３は端末の機能ブロックを示す図である。
この図において、５１は各サーバと情報の送受信を行う通信処理部である。また５２は端末５内の各処理部を制御する制御部である。また５３はウェブブラウザの処理を行うウェブブラウザ処理部である。また５４は文字列の登録を促す画面を端末５の表示部に表示し、文字列の登録指示を受付けた場合に当該文字列を記憶する処理を行う文字列登録部である。また５５はウェブページ真偽判定依頼情報の送信有無の判定と、その情報の生成および真偽判定サーバ２への送信処理を行う真偽判定依頼処理部である。また５６はウェブページ真偽判定依頼情報の真偽判定サーバ２への送信に応じて当該真偽判定サーバ２より取得した真偽判定の結果データに基づいて、ウェブページの入力欄に入力された文字列の通信ネットワークへの送信を継続または中止をウェブブラウザ処理部５３へ通知する文字列送信可否通知部である。また５７は各種情報を記憶する記憶部である。

そして、ウェブページ真偽確認システムにおいては、正規ウェブサーバ３が管理サーバ１の生成した電子透かし情報の埋め込まれたウェブページを配信し、当該ウェブページの配信を受けた端末５は、入力欄への文字列の入力やその送信指示を検出した場合には、少なくとも電子透かし情報の識別情報とウェブページのＵＲＬ（ウェブページの識別情報）とを用いて真偽判定サーバ２へウェブページの真偽判定の依頼を行う。そして、端末５はその依頼の結果、真偽判定サーバ２から送信された真偽判定結果に基づいて、文字列の通信ネットワーク上への送信の継続または中止を判断する処理を行う。

次にウェブページ真偽確認システムの処理の詳細について説明する。
図４はウェブページ真偽確認システムの登録設定フローを示す図である。
まず、正規ウェブサーバ３の管理者は、文字入力欄（例えばパスワードやＩＤや口座番号やクレジットカード番号などの文字列）の入力を促すウェブページなどを作成すると、そのウェブページの真偽判定確認システムへの登録処理を行うため、正規ウェブサーバ３を用いて管理サーバ１へアクセスし、電子透かし情報の要求を指示する。この時、電子透かし情報の要求依頼が正規ウェブサーバ３から管理サーバ１へ送信される（ステップＳ１０１）。管理サーバ１の電子透かし情報生成部１３は、電子透かし情報の要求依頼を通信処理部１１を介して受付けると、電子透かしＩＤを発行し、当該電子透かしＩＤと、電子透かしの有効期限と、真偽判定サーバ２のＵＲＬとを含む電子透かし情報を生成する（ステップＳ１０２）。

次に、電子透かし情報生成部１３は、例えば管理サーバ１が正規ウェブサーバ３から電子透かし情報を格納するウェブページの情報を受付けて、当該ウェブページに電子透かし情報を埋め込む処理を行い、電子透かし情報の埋め込んだウェブページのデータを正規ウェブサーバ３へ返信する（ステップＳ１０３）。またはこのステップＳ１０３の処理において電子透かし情報生成部１３は電子透かし情報を正規ウェブサーバ３へ送信し、正規ウェブサーバ３においてその電子透かし情報を対象のウェブページへ埋め込む処理を行う。これにより正規ウェブサーバ３の配信するウェブページに電子透かし情報が埋め込まれる。

なお、ウェブページに埋め込まれた電子透かし情報は電子透かしＩＤと、電子透かしの有効期限と、真偽判定サーバ２のＵＲＬが暗号化された情報であってもよい。また、管理サーバ１は電子透かし情報の代わりに、ＱＲコードなどの他の情報を生成して、その情報をウェブページに埋め込むようにしてもよい。そして管理サーバ１は電子透かし情報に含まれる電子透かしＩＤと電子透かし有効期限とを対応付けてデータベース１６のサーバ発行テーブルに記録する。また、電子透かし情報は要求依頼のあった対象のウェブページごとに生成される。

電子透かし情報を正規ウェブサーバ３へ送信すると、次に管理サーバ１の管理部１５が、予めデータベース１６などに記録していたウェブページ真偽判定を行う為のチェックプログラムを読み込んで、正規ウェブサーバ３から指定された真偽判定サーバ２へ送信する（ステップＳ１０４）。なお、既にチェックプログラムを真偽判定サーバ２へ送信している場合には、この処理は省略する。この真偽判定サーバ２は正規ウェブサーバ３の管理者に指定されたサーバでもよいし、予め定められたサーバであってもよい。そして、管理部１５は、正規ウェブサーバ３へ送信した電子透かし情報に含まれる、電子透かしＩＤとその電子透かし情報が埋め込まれたウェブページのＵＲＬと電子透かしの有効期限とを真偽判定サーバ２へ送信する（ステップＳ１０５）。

また、管理部１５は、サーバ発行テーブルに電子透かし情報の送信の後に記録した前記電子透かしＩＤと電子透かし有効期限とに対応付けて、真偽判定サーバ２で利用されるチェックプログラムのＩＤと、チェックプログラムの有効期限と、電子透かし情報を埋め込んだウェブページのＵＲＬと、チェックプログラムの送信先の真偽判定サーバのＵＲＬとを、記録する。真偽判定サーバ２においては、受信した電子透かしＩＤ、ウェブページＵＲＬ、電子透かしの有効期限を、データベース２４に記憶する真偽判定テーブルに対応付けて書き込む。電子透かし情報の埋め込まれるウェブページが複数ある場合には真偽判定テーブルには複数の電子透かしＩＤ、ウェブページＵＲＬ、電子透かしの有効期限の対応関係が記録されることとなる。以上の処理により、サーバ側におけるウェブページ真偽確認システムの設定が完了する。

図５は、サーバ発行テーブルに記録される情報を示す図である。
この図が示すように、データベース１６の保持するサーバ発行テーブルには、正規ウェブサーバの配信するウェブページに埋め込んだ電子透かしのＩＤと、電子透かし有効期限と、真偽判定サーバ２で利用されるチェックプログラムのＩＤと、チェックプログラムの有効期限と、電子透かし情報を埋め込んだウェブページのＵＲＬと、チェックプログラムの送信先の真偽判定サーバのＵＲＬとが対応付けられて記録される。

サーバ側で上記ウェブページ真偽確認システムへの登録設定が行われる一方、端末側においては、ユーザによる端末５の操作によって、端末５が管理サーバ１へアクセスし、真偽判定依頼プログラムのダウンロード要求を通知する（ステップＳ１０６）。この通知を管理サーバ１が受けると、真偽判定依頼プログラム配信部１４は、真偽判定依頼プログラムをデータベース１６などから読取って端末５へ配信する（ステップＳ１０７）。ここで、この真偽判定依頼プログラムは、端末５において実行されることにより、端末５内部に文字列登録部５４、真偽判定依頼処理部５５、文字列送信可否通知部５６の各処理機能を構成する。

真偽判定依頼プログラムが端末５においてユーザの操作によって実行されると、当該プログラムはまず、真偽判定依頼プログラムが既に実装されていないかの判定（ステップＳ１０８）と、偽造された真偽判定依頼プログラムが実装されていないかの判定（ステップＳ１０９）とを行う。そして次に端末５内に構成された文字列登録部５４が文字列登録用画面を表示部に表示し、情報漏洩を防止したいＩＤやパスワードなどの文字列の情報と、その文字列の名称などの登録を促す（ステップＳ１１０）。文字列の情報がユーザより入力されると、文字列登録部５４はその文字列を監視対象文字列として記憶部などの設定ファイルに記憶する。この時、文字列登録部５４は監視対象文字列を暗号化して記憶するようにしてもよい。そして、真偽判定依頼処理部５５がその後、ウェブブラウザ処理部５３の受信したウェブページの入力欄に入力された文字列の送信処理を常時監視する処理を行う（ステップＳ１１１）。なお、真偽判定依頼プログラムには、当該プログラムのＩＤ、有効期限の情報が格納されており、これらの情報も設定ファイルなどとして、記憶部５７に記録される。真偽判定依頼プログラムは、ウェブブラウザに実装されるプラグインのような形式のプログラムであっても良いし、また、端末５のコンピュータに常駐するプログラムのような形式であってもよい。以上の処理により端末側におけるウェブページ真偽確認システムの設定が完了する。

図６は端末発行テーブルに記録される情報を示す図である。
図６で示すように管理サーバ１の管理部１５は、端末発行テーブルに、真偽判定依頼プログラムのＩＤと、真偽判定依頼プログラムの有効期限と、送信先の端末のＩＰアドレスを対応付けて記録する。

図７はウェブページ真偽判定の処理フローを示す第１の図である。
次に、ウェブページ真偽判定の処理について説明する。
まず、端末５のユーザの操作によって、ウェブブラウザ処理部５３がウェブページの配信要求を、正規ウェブサーバ３へ送信したとする。すると正規ウェブサーバ３のウェブサーバ処理部３３は、文字入力欄を備え電子透かし情報の埋め込まれたウェブページを端末５へ配信する（ステップＳ２０１）。端末５においてはウェブブラウザ処理部５３が正規ウェブサーバ３から配信されたウェブページを表示部に表示する。

ここで、ユーザの操作によって端末５の表示部に表示されたウェブページの入力欄に文字列の入力が行われ、当該文字列の送信指示が行われるとする（ステップＳ２０２）。この時、端末５の真偽判定依頼処理部５５は、送信指示された文字列をウェブブラウザ処理部５３から読み込み、記憶部５７の設定ファイルに記録されている監視対象文字列と比較する。この時、監視対象文字列が暗号化されている場合は復号化して比較する。ここで送信指示された文字列と監視対象文字列とが一致すると、真偽判定依頼処理部５５は、ウェブブラウザ処理部５３に文字列の送信を一時保留させる指示を行う。そして真偽判定依頼処理部５５は、端末５の表示部に「真偽判定中」などの表示により真偽判定開始をユーザに通知し、ウェブページに埋め込まれた電子透かし情報が所定の電子透かし情報であるか否かを判定し、暗号化されている場合にはその電子透かし情報を復号する。次に、電子透かし情報から有効期限内か否かを判定し、有効期限内である場合には、ウェブページ真偽判定依頼情報を生成する（ステップＳ２０３）。真偽判定依頼処理部５５は、このウェブページ真偽判定依頼情報を暗号化しても良い。

ここでウェブページ真偽判定依頼情報は、端末５のＩＰアドレス、真偽判定依頼プログラムのＩＤと有効期限、真偽判定サーバＵＲＬ、ウェブページに埋め込まれた電子透かし情報のＩＤと有効期限、そのウェブページのＵＲＬ、ウェブページ真偽判定依頼情報の作成日時の情報が格納されたものである。これらの情報は、電子透かし情報やウェブページや記憶部５７に保持されている設定ファイルから読み込む。そして、ウェブページ真偽判定依頼情報を生成すると真偽判定依頼処理部５５は、ウェブページ真偽判定依頼情報の保持する真偽判定サーバＵＲＬ宛てに、当該ウェブページ真偽判定依頼情報を送信し、真偽判定依頼を行う（ステップＳ２０４）。

真偽判定サーバ２においては、ウェブページ真偽判定依頼情報を受信すると、真偽判定処理部２３が、暗号化されている場合にはそのウェブページ真偽判定依頼情報を復号し、そのウェブページ真偽判定依頼情報に格納されている真偽判定依頼プログラムのＩＤと有効期限、電子透かし情報のＩＤ、電子透かし情報が埋め込まれたウェブページのＵＲＬ、電子透かしの有効期限を読み込む。また真偽判定処理部２３は、ウェブページ真偽判定依頼情報から読取った電子透かし情報のＩＤに対応付けられて真偽判定テーブルに記録されているウェブページＵＲＬ、電子透かしの有効期限を読取る。そして、真偽判定依頼プログラムＩＤのＩＤ体系（ＩＤの文字数など）が正しいか否かの判定、真偽判定依頼プログラムの有効期限が過ぎていないか否かの判定、電子透かしＩＤのＩＤ体系が正しいか否かの判定、電子透かしの有効期限が過ぎていないか否かの判定、ウェブページ真偽判定依頼情報から読取った電子透かしＩＤとその電子透かしが埋め込まれたウェブページのＵＲＬの対応関係が真偽判定テーブルに記録されているか否かの判定、を行う（ステップＳ２０５）。

そして真偽判定処理部２３は、各判定において、真偽判定依頼プログラムと電子透かしの各ＩＤのＩＤ体系が正しく、それぞれ有効期限内で、電子透かしＩＤとウェブページＵＲＬの対応関係が真偽判定テーブルに記録されていれば、ウェブページ真偽判定依頼情報に格納されたウェブページＵＲＬのウェブページは正規ウェブサーバ３から提供された真のウェブページであると判定する。また真偽判定処理部２３は、真偽判定依頼プログラムや電子透かしの各ＩＤのＩＤ体系が正しくない場合、有効期限内でない場合、電子透かしＩＤとウェブページＵＲＬの対応関係が真偽判定テーブルに記録されていない場合、などの何れかの場合が判定された時には、ウェブページ真偽判定依頼情報に格納されたウェブページＵＲＬのウェブページは偽であると判定する。なお、ウェブページが偽であると判定された場合には、警告情報通知部２５が、所定のメールアドレスやＩＰアドレスなどを用いて、偽ページが検出された旨の通知を所定のサーバに行うようにしても良い。

次に真偽判定処理部２３は、ウェブページの真偽の判定が終了すると、真偽結果データを作成する（ステップＳ２０６）。この真偽結果データには、少なくとも、判定したウェブページＵＲＬと、そのＵＲＬのウェブページが真か偽かの情報が含まれている。そして、真偽判定処理部２３は真偽結果データを端末５へ送信する（ステップＳ２０７）。この時、真偽判定処理部２３は真偽結果データを暗号化して送信するようにしてもよい。

端末５においては、文字列送信可否通知部５６が真偽判定結果データを受信すると、その情報が暗号化されている場合には復号し、当該真偽結果データに含まれるウェブページの「真」、「偽」の情報を読取る。そして文字列送信可否通知部５６は、「真」である場合に保留を解除して文字列の送信処理を継続するようウェブブラウザ処理部５３へ通知する。そしてウェブブラウザ処理部５３が、ウェブページに入力された文字列を通信ネットワークを介して正規ウェブサーバ３へ送信する（ステップＳ２０８）。以上の処理により、真偽判定サーバ２の判定結果に従って、ウェブサーバから配信されたウェブページの真偽を確認し文字情報を通信ネットワーク上に送信するので、ユーザが登録したセキュリティ上重要な文字列の通信ネットワーク上への配信を、ウェブページが真でない場合に中止することができる。従って、偽ウェブサーバなどによって配信される偽ウェブページへの重要な文字列（ＩＤやパスワード、クレジットカード番号、メールアドレスなどの個人情報やその他の重要な情報）の漏洩を防ぐことができる。
なお、本実施形態においては、電子透かしＩＤとウェブページのＵＲＬの対応関係が真偽判定テーブルに記録されているか否かにより、真偽判定を行っているが、ウェブページのＵＲＬの代わりにウェブページのＩＰアドレスを用いるようにしても良い。

また上述の仕組みにより端末５における「真」または「偽」のウェブページのＵＲＬの追加や削除の作業をしなくても、真偽判定サーバによって、登録されたウェブページの真偽の判定が行われるので、利用するユーザが端末５の設定を行わなくても良いため、ウェブページの真偽判定の仕組みを端末５に組み込む場合のユーザの労力を軽減することができる。

また、上述の仕組みにより、ウェブサイトと端末の２者間によるウェブページの真偽の判定であると、ウェブサイト毎に異なるウェブページ真偽判定の方式が実装されている場合、端末は各方式に対応する機構を組み込まなくてはならないが、真偽判定サーバを加えて３者間によるウェブページの真偽の判定を行うことで、複数のウェブサイトの配信するウェブページを同一の認証機構で真偽判定することができるようになる。

図８はウェブページ真偽判定の処理フローを示す第２の図である。
次に、偽ウェブサーバの配信するウェブページの真偽判定の処理について説明する。
偽ウェブサーバ４の管理者などは、フィッシング詐欺などの行為を行う場合、正規ウェブサーバ３が配信しているウェブページをコピーするなどして、そのコピーした偽ウェブページを配信することにより、ユーザから個人情報を入手している。ここで電子透かし情報が埋め込まれた正規のウェブページをコピーすると、当然電子透かし情報もそのままコピーすることができる。偽ウェブページは文字入力欄の備えられたウェブページであるとする。

そして端末５からウェブページ配信要求によってこの偽ウェブページが偽ウェブサーバ４から配信され（ステップＳ３０１）、文字入力欄に文字列が入力され送信指示を検出すると（ステップＳ３０２）、端末５は、上記同様の処理により偽ウェブページのＵＲＬ、電子透かしＩＤ、電子透かし有効期限などが含まれるウェブページ真偽判定依頼情報を生成し、真偽判定サーバ２に送信する（ステップＳ３０３）。しかしながら、偽ウェブサーバ４はＵＲＬが異なる為、ウェブページのＵＲＬ、電子透かしＩＤの対応関係が真偽判定テーブルに記録されていないので、真偽判定サーバ２においてはウェブサーバが「偽」であると判定し（ステップＳ３０４）、その真偽結果データを端末５へ送信する（ステップＳ３０５）。これにより端末５は真偽結果データが偽である場合には文字列の送信処理を中止する（ステップＳ３０６）。従って、端末５はこのような偽ウェブサーバが配信する偽ウェブページに対してセキュリティ上重要な文字列の漏洩を防ぐ事ができる。

また電子透かし情報が埋め込まれていないような偽ウェブページであった場合、真偽判定依頼処理部５５は、文字列送信の中止を決定し、文字列送信可否通知部５６がウェブブラウザ処理部５３へ文字列送信の中止を通知する。そしてウェブブラウザ処理部５３が文字列送信処理を中止する。従って、電子透かし情報の埋め込まれていないウェブブラウザの入力欄に入力した文字列を送信することができないため、セキュリティ上重要な文字列の漏洩を防ぐ事ができる。

なお上述の各サーバや端末は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

ウェブページ真偽確認システムの構成を示すブロック図である。各サーバの機能ブロックを示す図である。端末の機能ブロックを示す図である。ウェブページ真偽確認システムの登録設定フローを示す図である。サーバ発行テーブルに記録される情報を示す図である。端末発行テーブルに記録される情報を示す図である。ウェブページ真偽判定の処理フローを示す第１の図である。ウェブページ真偽判定の処理フローを示す第２の図である。

符号の説明

１・・・管理サーバ
２・・・真偽判定サーバ
３・・・正規ウェブサーバ
４・・・偽ウェブサーバ
５・・・端末

Claims

指定された電子透かしの識別情報を少なくとも含む電子透かし情報を生成する電子透かし情報生成手段と、
予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、
前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、
前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段と、
を備えることを特徴とするウェブページ真偽確認装置。
前記電子透かし情報生成手段と、
前記真偽判定手段と、の各手段は、
通信ネットワークを介して接続された別々のサーバがそれぞれ備える処理手段であり、
前記ウェブページ真偽判定依頼情報は、前記真偽判定手段を有するサーバへ送信される
ことを特徴とする請求項１に記載のウェブページ真偽確認装置。
前記真偽判定依頼情報送信プログラムは、
前記端末が受信したウェブページに前記電子透かし情報が保持されていない場合には、前記真偽判定依頼情報の送信処理を停止する処理
を実行させるプログラムであることを特徴とする請求項１または請求項２の何れかに記載のウェブページ真偽確認装置。
前記電子透かし情報生成手段は、前記電子透かし情報を、異なるウェブページのそれぞれについて生成する
ことを特徴とする請求項１から請求項３に記載のウェブページ真偽確認装置。
前記真偽判定テーブルは、指定された複数のウェブページに保持される電子透かし情報の識別情報と当該ウェブページの識別情報との正規の対応関係を保持する
ことを特徴とする請求項１から請求項４に記載のウェブページ真偽確認装置。
ウェブページ真偽確認装置におけるウェブページ真偽確認方法であって、
電子透かし情報生成手段が、指定された電子透かしの識別情報を少なくとも含む電子透かし情報を生成し、
真偽依頼情報送信プログラム送信手段が、予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信し、
真偽判定テーブル記憶手段が、前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶し、
真偽判定手段が、前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する
ことを特徴とするウェブページ真偽確認方法。
ウェブページ真偽確認装置のコンピュータに実行させるプログラムであって、
指定された電子透かしの識別情報を少なくとも含む電子透かし情報を生成する処理と、
予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報をウェブページ真偽確認装置に送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する処理と、
前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、真偽判定テーブル記憶手段で記憶する前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する処理と、
をコンピュータに実行させるプログラム。
管理サーバと真偽判定サーバとが通信ネットワークを介して接続されたウェブページ真偽確認システムであって、
管理サーバが、
指定された電子透かし識別情報を少なくとも含む電子透かし情報を生成する電子透かし情報生成手段と、
予め文字列の登録を促す画面を端末の表示部に表示する処理と、前記文字列の登録指示を受付けた場合に当該文字列を記憶する処理と、ウェブページの文字入力欄へ入力された文字列の送信指示を検出する処理と、前記ウェブページに前記電子透かし情報が埋め込まれているか否かを判定する処理と、前記入力された文字列と予め前記登録指示によって記憶した文字列とを比較する処理と、前記入力欄に入力された文字列と、前記登録指示によって記憶した文字列が一致する場合に前記電子透かし情報に含まれる電子透かし識別情報と前記ウェブページから判定される当該ウェブページの識別情報とを少なくとも含むウェブページ真偽判定依頼情報を前記真偽判定サーバに送信させる処理と、当該ウェブページ真偽判定依頼情報に応じて返信される真偽判定結果が真を示す場合に前記文字列の送信許可を行う処理と、を前記端末のコンピュータに実行させる真偽判定依頼情報送信プログラムを、前記端末へ送信する真偽依頼情報送信プログラム送信手段と、
を備え、
前記真偽判定サーバが、
前記電子透かし識別情報と前記ウェブページの識別情報との正規の対応関係を示す真偽判定テーブルを記憶する真偽判定テーブル記憶手段と、
前記端末から受信した前記ウェブページ真偽判定依頼情報に含まれる前記電子透かし識別情報と前記ウェブページの識別情報との対応関係が、前記真偽判定テーブルに記録されているか否かを判定し、その結果前記対応関係が記録されていると判定された場合に、前記ウェブページの真を示す前記真偽判定結果を前記端末へ送信する真偽判定手段とを備える
ことを特徴とするウェブページ真偽確認システム。