JP5809610B2 - Web client device and Web server device - Google Patents
Web client device and Web server device Download PDFInfo
- Publication number
- JP5809610B2 JP5809610B2 JP2012174705A JP2012174705A JP5809610B2 JP 5809610 B2 JP5809610 B2 JP 5809610B2 JP 2012174705 A JP2012174705 A JP 2012174705A JP 2012174705 A JP2012174705 A JP 2012174705A JP 5809610 B2 JP5809610 B2 JP 5809610B2
- Authority
- JP
- Japan
- Prior art keywords
- web
- information
- web server
- unit
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
Description
本発明は、Ｗｅｂクライアント装置およびＷｅｂサーバ装置に係り、特にＷｅｂ情報の秘匿データ通信と、Ｗｅｂキャッシュとして格納する際の秘匿格納およびその再生制御に係るＷｅｂクライアント装置およびＷｅｂサーバ装置に関する。 The present invention relates to a Web client device and a Web server device, and more particularly, to a Web client device and a Web server device related to confidential data communication of Web information and confidential storage and storage control when stored as a Web cache.
Ｗｅｂ情報の秘匿制御に関する従来技術には、大きく分けて次の２つの実現方法がある。
（１）通信路上のＷｅｂ情報の秘匿化
（２）Ｗｅｂキャッシュに格納されるＷｅｂ情報の秘匿化
ここで、Ｗｅｂ情報とは、ＨＴＭＬ、ＸＨＴＭＬなどのマークアップ言語で記述された文書および文書に埋め込まれた画像や音声、動画などのＷｅｂクライアント装置とＷｅｂサーバ装置間で通信される情報を称する。
The prior art related to the confidentiality control of Web information can be broadly divided into the following two methods.
(1) Concealment of Web information on the communication path (2) Concealment of Web information stored in the Web cache Here, the Web information is a document written in a markup language such as HTML or XHTML and embedded in the document This refers to information that is communicated between the Web client device and the Web server device, such as an image, sound, and moving image.
ＷｅｂサーバのＷｅｂ情報内のタグまたはＷｅｂサーバから送信するＨＴＴＰヘッダにＷｅｂ情報をＷｅｂキャッシュとして格納することを抑止するようＷｅｂブラウザに働きかける記述を追加する方法がある。これは、上記（２）の実現方法である。 There is a method of adding a description that acts on the Web browser so as to prevent the Web information from being stored as a Web cache in a tag in the Web information of the Web server or an HTTP header transmitted from the Web server. This is the method of realizing the above (2).
また、Ｗｅｂクライアントのハードディスクドライブを秘匿化し、かつ、ＶＰＮ等を用いて通信路を秘匿化することで、Ｗｅｂクライアントに格納されるＷｅｂ情報および通信路上のＷｅｂ情報を秘匿化する方法がある。 In addition, there is a method of concealing Web information stored on the Web client and Web information on the communication path by concealing the hard disk drive of the Web client and concealing the communication path using VPN or the like.
さらに、特許文献１には、通信データの秘匿格納と再生制御に係る通信データ秘匿制御システムおよび通信データ秘匿制御方法に関する技術が開示されている。これは、上記（１）の実現方法および（２）の実現方法を組み合わせたものである。 Further, Patent Document 1 discloses a technology related to a communication data concealment control system and a communication data concealment control method related to concealed storage and reproduction control of communication data. This is a combination of the implementation method (1) and the implementation method (2).
本発明の先願に、特願２０１１−０２８６９９がある。特願２０１１−０２８６９９は、ＷｅｂサーバでＷｅｂ情報を秘匿化し、秘匿化されたＷｅｂ情報をＷｅｂクライアントに送信する。特願２０１１−０２８６９９は、Ｗｅｂ情報を秘匿化したままＷｅｂキャッシュ上に格納し、ＷｅｂブラウザでＷｅｂキャッシュとして格納されたＷｅｂ情報を再生する際に復号し、通信路上のＷｅｂ情報の秘匿化およびＷｅｂキャッシュに格納されるＷｅｂ情報の秘匿化を実現したものである。 The prior application of the present invention is Japanese Patent Application No. 2011-028699. Japanese Patent Application No. 2011-028699 conceals Web information by a Web server and transmits the concealed Web information to a Web client. Japanese Patent Application No. 2011-028699 stores Web information in a concealed Web cache, decrypts the Web information stored as a Web cache in a Web browser, decrypts it, conceals Web information on the communication path, and Web The Web information stored in the cache is concealed.
特許文献１、特願２０１１−０２８６９９は、共に上記（１）および（２）の実現方法を組み合わせたものである。 Patent Document 1 and Japanese Patent Application No. 2011-028699 are both a combination of the above methods (1) and (2).
各技術に示されるように、Ｗｅｂ情報秘匿制御方法において、ＷｅｂサーバとＷｅｂクライアント間で送受信されるＷｅｂ情報を秘匿化するための方法が、従来から用いられている。本発明は、Ｗｅｂ情報を秘匿化し、情報漏えいの危険性を低下させることでＷｅｂ情報の機密性・完全性を向上させることを目的とする。 As shown in each technology, a method for concealing Web information transmitted and received between a Web server and a Web client has been used in the Web information concealment control method. An object of the present invention is to improve the confidentiality and integrity of Web information by concealing Web information and reducing the risk of information leakage.
しかし、既存の技術では、Ｗｅｂ情報の秘匿化を強制的に制御できない、通信路上のＷｅｂ情報を秘匿化できない、Ｗｅｂ情報のうち一部のみを秘匿化できない、実現方法に対応していないＷｅｂクライアントからＷｅｂ情報を取得できない、Ｗｅｂクライアント上で動作するコンピュータウィルスによるＷｅｂ情報の漏えいを抑止できない。 However, with existing technologies, it is impossible to forcibly control the concealment of web information, the web information on the communication path cannot be concealed, only a part of the web information cannot be concealed, and the web client does not support the realization method. Web information cannot be acquired from the Web client, and leakage of Web information due to a computer virus operating on a Web client cannot be suppressed.
特願２０１１−０２８６９９は、これらの問題点を解決する手段を提供する。しかし、特願２０１１−０２８６９９には、以下の課題がある。
（１）静止画像データのＷｅｂ情報内への埋め込みにのみ対応可能であり、任意形式のデータの埋め込みへの拡張が容易ではない。
（２）アンカータグに代表されるリンク形式タグにより、ＷｅｂクライアントからＷｅｂ情報の要求がある場合に対応することができない。
Japanese Patent Application No. 2011-028699 provides a means for solving these problems. However, Japanese Patent Application No. 2011-028699 has the following problems.
(1) It is only possible to embed still image data in Web information, and it is not easy to expand to embed data of any format.
(2) A link type tag represented by an anchor tag cannot cope with a request for Web information from a Web client.
上述した課題は、ＷｅｂサーバにＷｅｂ情報を要求するＷｅｂ情報要求部と、Ｗｅｂサーバからの第１の回答に秘匿情報が含まれているとき、Ｗｅｂサーバにスクリプトファイルを要求するスクリプトファイル要求部と、Ｗｅｂサーバからの第２の回答に基づいて、第２のハッシュ値を計算するハッシュ部と、第２のハッシュ値が第１の回答の第１のハッシュ値と一致したとき、秘匿情報の復号を実行する復号部と、復号結果に埋め込みデータがあるとき、Ｗｅｂサーバに埋め込みデータを要求する埋め込みデータ要求部と、データを一時的に保存する揮発性メモリと、を含んで構成され、復号部は、埋め込みデータの要求に対する第３の回答を復号し、揮発性メモリに記憶させるＷｅｂクライアント装置により、解決できる。 The above-described problems include a Web information request unit that requests Web information from the Web server, and a script file request unit that requests a script file from the Web server when confidential information is included in the first response from the Web server. Based on the second answer from the Web server, when the second hash value matches the first hash value of the first answer, the hash part for calculating the second hash value is decrypted. A decoding unit that executes embedded data, an embedded data requesting unit that requests embedded data from the Web server when there is embedded data in the decoding result, and a volatile memory that temporarily stores the data. Can be solved by a Web client device that decodes the third answer to the request for embedded data and stores it in the volatile memory.
また、Ｗｅｂクライアントからの要求を解析する要求解析部と、二つの秘匿化タグで挟まれた範囲に含まれる文字列を秘匿化する秘匿化部と、秘匿化結果のハッシュ値を演算するハッシュ部と、秘匿化結果を保持するスクリプトファイルと、Ｗｅｂクライアントからの要求を受信し、秘匿化結果をＷｅｂクライアントに送信する通信部と、要求されたデータが埋め込まれたＷｅｂ情報を生成するダミーＷｅｂ情報生成部と、を含んで構成されているＷｅｂサーバ装置により、達成できる。 In addition, a request analysis unit that analyzes a request from a Web client, a concealment unit that conceals a character string included in a range between two concealment tags, and a hash unit that calculates a hash value of the concealment result A script file that holds the concealment result, a communication unit that receives a request from the Web client and transmits the concealment result to the Web client, and dummy Web information that generates Web information in which the requested data is embedded This can be achieved by a Web server device configured to include a generation unit.
本発明によれば、特願２０１１−０２８６９９のＷｅｂシステムにおいて、Ｗｅｂ情報がＷｅｂサーバで生成され、ＷｅｂクライアントでＷｅｂキャッシュに格納され、Ｗｅｂブラウザによって再生されるまでの一連の過程において、通信路上のＷｅｂ情報およびＷｅｂキャッシュに格納されるＷｅｂ情報を一貫して秘匿化することで、悪意のあるユーザによるＷｅｂ情報の盗聴、情報漏えいを防止するという有用な特徴を保持しつつ、特願２０１１−０２８６９９における課題点を解決することでＷｅｂ情報の一貫した秘匿化通信の適応範囲の拡大を実現することができる。 According to the present invention, in the Web system of Japanese Patent Application No. 2011-028699, in a series of processes from generation of Web information by a Web server, storage in a Web cache by a Web client, and reproduction by a Web browser, By keeping the Web information and Web information stored in the Web cache consistently concealed, Japanese Patent Application No. 2011-028699 is maintained while maintaining useful features of preventing eavesdropping of Web information and information leakage by malicious users. By solving the above problems, it is possible to realize an expansion of the adaptive range of the concealed confidential communication of Web information.
以下、本発明の実施の形態について、実施例を用いて図面を参照しながら、詳細に説明する。なお、実質同一部位には同じ参照番号を振り、説明は繰り返さない。また、秘匿処理は、暗号化処理とも呼ばれている。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings using examples. The same reference numerals are assigned to substantially the same parts, and the description will not be repeated. The concealment process is also called an encryption process.
図１を参照して、ＷｅｂクライアントとＷｅｂサーバの構成を説明する。図１において、Ｗｅｂクライアント１は、Ｗｅｂブラウザ２と、Ｗｅｂキャッシュ３と、ＣＯＭ４と、ＲＡＭ ＤＩＳＫ５と、共通部６と、秘匿／復号部７と、ハッシュ部８と、パス変換部９とから構成される。一方、Ｗｅｂサーバ１０は、Ｗｅｂサーバ用ソフトウェア１１と、共通部１３と、秘匿／復号部１４と、ハッシュ部１５と、スクリプトファイル１６とから構成されている。Ｗｅｂサーバ用ソフトウェア１１は、ＦＩＬＴＥＲ１２を含んで構成されている。ここで、Ｗｅｂブラウザ２およびＷｅｂキャッシュ３は、一般的なコンピュータに組み込まれている標準的な製品を利用している。
The configuration of the Web client and Web server will be described with reference to FIG. In FIG. 1, the Web client 1 includes a
秘匿／復号部７および秘匿／復号部１４は、Ｗｅｂ情報の機密性を確保する。秘匿／復号部７は、共通部６から呼び出される。秘匿／復号部１４は、共通部１３から呼び出される。ここで秘匿／復号部７および秘匿／復号部１４で使用するアルゴリズムは、公知のアルゴリズムを採用している。秘匿／復号部７は、Ｗｅｂクライアント１にインストールされている。秘匿／復号部１４は、Ｗｅｂサーバ１０にインストールされている。
The concealment / decryption unit 7 and the concealment /
ハッシュ部８およびハッシュ部１５は、Ｗｅｂ情報の完全性を確保する。ハッシュ部８は、共通部６から呼び出される。ハッシュ部１５は、共通部１３から呼び出される。ここでハッシュ部８およびハッシュ部１５で使用するハッシュ関数のアルゴリズムは、公知のアルゴリズムを採用している。ハッシュ部８は、Ｗｅｂクライアント１にインストールされている。ハッシュ部１５は、Ｗｅｂサーバ１０にインストールされている。
The hash unit 8 and the
共通部６は、秘匿／復号部７、ハッシュ部８、パス変換部９を呼び出すためのインタフェースを具備する。共通部１３は、秘匿／復号部１４、ハッシュ部１５を呼び出すためのインタフェースを具備する。共通部６および共通部１３は、その他にもデータ入出力機能、データ圧縮・解凍機能など共通的に利用される処理を統合したソフトウェアである。共通部６は、Ｗｅｂクライアント１にインストールされている。共通部１３は、Ｗｅｂサーバ１０にインストールされている。
The common unit 6 includes an interface for calling the concealment / decryption unit 7, the hash unit 8, and the path conversion unit 9. The common unit 13 includes an interface for calling the concealment /
ＣＯＭ４は、Ｗｅｂ情報の復号時の処理で必要なソフトウェアである。ＲＡＭ ＤＩＳＫ５は、復号された平文のＷｅｂ情報を格納する。ＲＡＭＤＩＳＫ５には、揮発性のメインメモリの一部を確保し、ディスク装置のように利用できる記憶領域を生成する技術を採用している。パス変換部９は、Ｗｅｂ情報を復号後にＷｅｂ情報内の埋め込みタグの参照先パスをＷｅｂサーバ１０からＲＡＭ ＤＩＳＫ５に書き換える。
COM4 is software necessary for processing at the time of decoding Web information. The RAM DISK 5 stores the decrypted plain text Web information. The RAMDISK 5 employs a technology that secures a part of the volatile main memory and generates a storage area that can be used like a disk device. The path conversion unit 9 rewrites the reference path of the embedded tag in the Web information from the
ＦＩＬＴＥＲ１２は、Ｗｅｂサーバ用ソフトウェア１１上で動作する。ＦＩＬＴＥＲ１２は、送受信されるＷｅｂ情報に様々な加工を施すソフトウェアである。スクリプトファイル１６は、秘匿化されたＷｅｂ情報の復号時の処理で必要となるソフトウェアである。
The
実施例１では、Ｗｅｂクライアント１とＷｅｂサーバ１０間で通信されるＷｅｂ情報が以下のような状況を想定する。Ｗｅｂ情報が要求され、該当Ｗｅｂ情報内では埋め込みタグにより画像、ＰＤＦなど任意のデータが埋め込まれているとする
Ｗｅｂ情報の提供者は、提供するＷｅｂ情報へ表１に示すようなタグを埋め込む。ここでは、Ｗｅｂ情報がＨＴＭＬ文書の場合の例を示す。表１に示すタグは、ＨＴＭＬの規約に則った場合の独自の拡張タグであり、これらのタグに囲まれた部分が秘匿化対象範囲となる。なお、この秘匿化対象範囲を実際に秘匿化した箇所からハッシュ値を取得することで、Ｗｅｂ情報の完全性を確保する。なお、実施例１では、表１の秘匿化対象部位がＷｅｂ情報内に存在し、表１の項番１の開始位置を表すタグと表１の項番２の終端を表すタグの間に埋め込みタグによりデータが埋め込まれているとする。
In the first embodiment, it is assumed that the Web information communicated between the Web client 1 and the
表１ 秘匿化対象部位を示すタグ
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
項番 タグ 説明
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
１ <div id="crypto">／<DIV ID="CRYPTO"> 対象部位の開始位置を表す
２ </div><!--crypto-->／</DIV><!--CRYPTO--> 対象部位の終端を表す
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
表２ 秘匿化対象を示す拡張子
−−−−−−−−−−−−−−−−−−−−
拡張子 秘匿化拡張子
−−−−−−−−−−−−−−−−−−−−
.*** .wise_***
−−−−−−−−−−−−−−−−−−−−
図２を参照して、ＷｅｂクライアントとＷｅｂサーバ間のＷｅｂ情報およびＷｅｂ情報内に埋め込まれたデータの秘匿／復号処理を説明する。図２Ａにおいて、Ｗｅｂクライアント１のＷｅｂブラウザ２は、Ｗｅｂサーバ１０のＷｅｂサーバ用ソフトウェア１１に対してＷｅｂ情報の要求を行なう（Ｓ１１）。Ｗｅｂサーバ用ソフトウェア１１は、ＦＩＬＴＥＲ１２へその情報を渡す。ＦＩＬＴＥＲ１２は、受信した要求を解析し、要求されたＷｅｂ情報に秘匿化対象を示すタグが存在するか判定する（Ｓ１２）。ここでは、秘匿化する文字列データが存在し、かつ埋め込みタグが含まれる。この場合、Ｗｅｂサーバ１０は、表２に示すように、埋め込みタグで指定されるデータの拡張子（.***）を秘匿化データであることを表す独自の拡張子（.wise_***）にタグ記述変換する（Ｓ１３）。
Table 1 Tag indicating the site to be concealed -------------------------------------
Item No. Tag Description --------------------------------------
1 <div id = "crypto"> / <DIV ID = "CRYPTO"> Indicates the start position of the
Table 2 Extensions indicating the objects to be concealed
--------------------
Extension Concealment extension
--------------------
. *** .wise _ ***
--------------------
With reference to FIG. 2, a process for concealing / decoding Web information between the Web client and the Web server and data embedded in the Web information will be described. In FIG. 2A, the
タグの記述を変換した後、秘匿／復号部１４は、あらかじめ用意されている秘匿化鍵を利用して秘匿化対象範囲の秘匿化を行なう。秘匿／復号部１４は、その結果を共通部１３経由でＦＩＬＴＥＲ１２へと返す（Ｓ１４）。ハッシュ部１５は、秘匿化された文字列データからハッシュ値を算出する（Ｓ１５）。
After converting the tag description, the concealment /
ＦＩＬＴＥＲ１２は、Ｗｅｂサーバ１０が所有している秘匿化対象範囲外のＷｅｂ情報、ＦＩＬＴＥＲ１２が管理するメモリ上に格納されている秘匿化されたデータおよびハッシュ値、スクリプトファイル１６の呼出し命令および格納先を組み合わせて回答用のＷｅｂ情報を生成し、構築した回答データを共通部１３に具備されているデータ圧縮機能により圧縮する（Ｓ１６）。Ｗｅｂサーバ１０は、Ｗｅｂクライアント１に送信する（Ｓ１７）。
The
Ｗｅｂブラウザ２は、回答されたＷｅｂ情報をＷｅｂキャッシュ３へと格納する（Ｓ１８）。Ｗｅｂブラウザ２は、Ｗｅｂキャッシュ３に格納したＷｅｂ情報の表示のためにＷｅｂキャッシュ３に格納したＷｅｂ情報をメモリ上に読み込む。この際、圧縮されている回答データの場合は共通部６の機能により解凍する（Ｓ１９）。ここで、読み込んだＷｅｂ情報が秘匿化されていない場合、Ｗｅｂブラウザ２は、そのまま表示処理を行なう。
The
しかし、ここではＷｅｂ情報は秘匿化されているので、Ｗｅｂブラウザ２は、Ｗｅｂサーバ１０へスクリプトファイル１６の要求を行なう（Ｓ２０）。Ｗｅｂサーバ１０は、Ｗｅｂクライアント１にスクリプトファイル１６の回答を送信する（Ｓ２１）。Ｗｅｂブラウザ２は、回答されたスクリプトファイル１６に記述されている処理に従い、Ｗｅｂ情報の内容を共通部６経由でハッシュ部８へと渡す。ハッシュ部８は、ハッシュ値を算出する（Ｓ２２）。
However, since the Web information is concealed here, the
Ｗｅｂブラウザ２は、算出されたハッシュ値とＷｅｂ情報内に記されているハッシュ値の比較を行なう。両ハッシュ値が一致している場合、Ｗｅｂブラウザ２は、秘匿化部分および復号処理に必要な情報を共通部６経由で秘匿／復号部７へと渡す。秘匿／復号部７は、秘匿化部分の復号処理を行なう（Ｓ２３）。
The
Ｗｅｂブラウザ２では、共通部６経由でその結果を受け取る。ここでは、秘匿化範囲内に埋め込みタグが含まれるために、表示の前にＷｅｂクライアント１は、Ｗｅｂサーバ１０のＷｅｂサーバ用ソフトウェア１１に対してＷｅｂ情報内に埋め込まれたデータの要求を行なう（Ｓ２４）。
The
図２Ｂにおいて、Ｗｅｂサーバ用ソフトウェア１１は、ＦＩＬＴＥＲ１２へ情報を渡す。ＦＩＬＴＥＲ１２は、受信した要求を解析する（Ｓ２５）。ＦＩＬＴＥＲ１２は、要求されたデータの拡張子によりデータ種別を判別する（Ｓ２６）。ＦＩＬＴＥＲ１２は、共通部１３を経由し秘匿／復号部１４にデータを渡す。秘匿／復号部１４は、データを秘匿化し、データを圧縮する（Ｓ２７）。Ｗｅｂサーバ１０は、Ｗｅｂクライアント１へ回答する（Ｓ２８）。
In FIG. 2B, the
Ｗｅｂクライアント１は、Ｗｅｂキャッシュ３に回答データを保存する（Ｓ２９）。Ｗｅｂクライアント１は、Ｗｅｂキャッシュ３から回答データを読み込み解凍する（Ｓ３０）。Ｗｅｂクライアント１は、復号する（Ｓ３１）。
The Web client 1 stores the response data in the Web cache 3 (S29). The Web client 1 reads the response data from the
Ｗｅｂクライアント１は、復号された回答データについて、共通部６を経由して揮発性のメモリ上のＲＡＭ ＤＩＳＫ５へ保存する（Ｓ３２）。パス変換部９は、Ｗｅｂ情報の埋め込みデータの参照先パスをＷｅｂサーバ１０から、ステップ３２にて保存したＲＡＭ ＤＩＳＫ５に変換する（Ｓ３３）。Ｗｅｂクライアント１は、Ｗｅｂブラウザ２へＷｅｂ情報およびＷｅｂ情報内に埋め込まれたデータを表示する（Ｓ３４）。
The Web client 1 stores the decrypted answer data in the RAM DISK 5 on the volatile memory via the common unit 6 (S32). The path conversion unit 9 converts the reference path of the embedded data of the Web information from the
図３を参照して、Ｗｅｂサーバの処理を説明する。この処理フローは、Ｗｅｂクライアントからの要求受信により開始される。図３において、Ｗｅｂサーバ１０は、Ｗｅｂクライアント１の要求を解析する（Ｓ４０２）。Ｗｅｂサーバ１０は、要求が秘匿化対象データか判定する（Ｓ４０３）。ＹＥＳのとき、Ｗｅｂサーバ１０は、当該データが既に存在しているか判定する（Ｓ４０４）。ＹＥＳのとき、Ｗｅｂサーバ１０は、データを圧縮してＷｅｂクライアント１に送信して（Ｓ４１３）、終了する。
With reference to FIG. 3, the processing of the Web server will be described. This processing flow starts when a request is received from the Web client. In FIG. 3, the
ステップ４０４でＮＯのとき、Ｗｅｂサーバ１０は、秘匿化データのデータ種別を判別する（Ｓ４０５）。Ｗｅｂサーバ１０は、データを秘匿化して圧縮し（Ｓ４０６）、ステップ４１３に遷移する。
When NO in step 404, the
ステップ４０３でＮＯのとき、Ｗｅｂサーバ１０は、秘匿化対象か判定する（Ｓ４０７）。ＹＥＳのとき、Ｗｅｂサーバ１０は、秘匿対象が文字列のみか判定する（Ｓ４０８）。ＹＥＳのとき、Ｗｅｂサーバ１０は、文字列を秘匿化する（Ｓ４１０）。Ｗｅｂサーバ１０は、ハッシュ値を算出する（Ｓ４１１）。Ｗｅｂサーバ１０は、回答データを構築して圧縮し（Ｓ４１２）、ステップ４１３に遷移する。
When NO in
ステップ４０８でＮＯのとき、Ｗｅｂサーバ１０は、秘匿化データであることを表す独自の拡張子（.wise_***）にタグ記述変換を実施して（Ｓ４０９）、ステップ４１０に遷移する。ステップ４０７でＮＯのとき、Ｗｅｂサーバ１０は、そのままステップ４１３に遷移する。
If NO in
図４を参照して、Ｗｅｂクライアントの処理を説明する。この処理フローは、Ｗｅｂサーバへの要求送信により、開始される。図４において、Ｗｅｂクライアント１は、Ｗｅｂサーバ１０から回答を受信する（Ｓ５０２）。Ｗｅｂクライアント１は、Ｗｅｂキャッシュ３へ回答データを保存する（Ｓ５０３）。Ｗｅｂクライアント１は、Ｗｅｂキャッシュ３から回答データを読み込み解凍する（Ｓ５０４）。Ｗｅｂクライアント１は、データが秘匿化されているか判定する（Ｓ５０５）。ＹＥＳのとき、Ｗｅｂクライアント１は、Ｗｅｂサーバ９へスクリプトファイルを要求する（Ｓ５０６）。
With reference to FIG. 4, Web client processing will be described. This processing flow is started by transmitting a request to the Web server. In FIG. 4, the Web client 1 receives an answer from the Web server 10 (S502). The Web client 1 stores the response data in the Web cache 3 (S503). The Web client 1 reads the response data from the
Ｗｅｂクライアント１は、Ｗｅｂサーバ１０からスクリプトファイルを受信する（Ｓ５０７）。Ｗｅｂクライアント１は、ハッシュ値を算出する（Ｓ５０８）。Ｗｅｂクライアント１は、受信したハッシュ値と算出したハッシュ値が等しいか判定する（Ｓ５０９）。ＹＥＳのとき、Ｗｅｂクライアント１は、文字列を復号する（Ｓ５１１）。Ｗｅｂクライアント１は、埋め込みデータが含まれているか判定する（Ｓ５１２）。ＹＥＳのとき、Ｗｅｂクライアント１は、Ｗｅｂサーバ１０へ当該データ要求を送信する（Ｓ５１３）。Ｗｅｂクライアント１は、Ｗｅｂサーバ１０から回答データを受信する（Ｓ５１４）。 The Web client 1 receives a script file from the Web server 10 (S507). The Web client 1 calculates a hash value (S508). The Web client 1 determines whether the received hash value is equal to the calculated hash value (S509). If YES, the Web client 1 decrypts the character string (S511). The Web client 1 determines whether embedded data is included (S512). If YES, the Web client 1 transmits the data request to the Web server 10 (S513). The Web client 1 receives response data from the Web server 10 (S514).
Ｗｅｂクライアント１は、Ｗｅｂキャッシュ３へ回答データを保存する（Ｓ５１５）。Ｗｅｂクライアント１は、Ｗｅｂキャッシュ３から回答データを読み込み解凍する（Ｓ５１６）。Ｗｅｂクライアント１は、回答データを復号する（Ｓ５１７）。Ｗｅｂクライアント１は、復号したデータをＲＡＭ ＤＩＳＫ５へ保存する（Ｓ５１８）。Ｗｅｂクライアント１は、Ｗｅｂ情報内における回答データへの参照先をＷｅｂサーバ１０からＲＡＭ ＤＩＳＫ５へとパス変換する（Ｓ５１９）。Ｗｅｂクライアント１は、Ｗｅｂブラウザ２に表示して（Ｓ５２０）、終了する。
The Web client 1 stores the response data in the Web cache 3 (S515). The Web client 1 reads the response data from the
ステップ５１２でＮＯのとき、Ｗｅｂクライアント１は、そのままステップ５２０に遷移する。ステップ５０９でＮＯのとき、Ｗｅｂクライアント１は、警告文を表示して（Ｓ５１０）、終了する。ステップ５０５でＮＯのとき、Ｗｅｂクライアント１は、そのままステップ５２０に遷移する。
If NO in
実施例１によれば、復号したデータを揮発性メモリ上のＲＡＭ ＤＩＳＫ５に保存し、Ｗｅｂ情報内の参照先パスを書き換えることでＷｅｂブラウザに表示する。このため、拡張子ごとにＰＬＵＧＩＮを用意する必要はなく、任意の拡張子に対応することが可能である。 According to the first embodiment, the decrypted data is stored in the RAM DISK 5 on the volatile memory, and is displayed on the Web browser by rewriting the reference destination path in the Web information. For this reason, it is not necessary to prepare a PLUGIN for each extension, and it is possible to support any extension.
図５を参照して、実施例２のＷｅｂクライアントとＷｅｂサーバの構成を説明する。図５において、Ｗｅｂクライアント１Ａは、ＲＡＭ ＤＩＳＫ５およびパス変換部９が削除され、ＰＬＵＧＩＮ１８がＷｅｂブラウザ２に追加されたことを除いて、図１のＷｅｂクライアント１と同様である。一方、Ｗｅｂサーバ１０Ａは、ダミーＷｅｂ情報生成部２０が追加されたことを除いて、図１のＷｅｂサーバ１０と同様である。
ＰＬＵＧＩＮ１８は、Ｗｅｂブラウザ２の機能を拡張し、Ｗｅｂ情報内に埋め込まれた静止画像の復号およびＷｅｂブラウザへの表示に必要なソフトウェアである。
With reference to FIG. 5, the structure of the Web client and Web server of Example 2 is demonstrated. In FIG. 5, the Web client 1 </ b> A is the same as the Web client 1 in FIG. 1 except that the RAM DISK 5 and the path conversion unit 9 are deleted and a
The
実施例２では、Ｗｅｂクライアント１ＡとＷｅｂサーバ１０Ａ間で通信されるＷｅｂ情報が以下のような状況を想定する。Ｗｅｂ情報が要求され、Ｗｅｂ情報にはアンカータグに代表されるリンク形式のタグにより静止画像へのリンクが張られている。実施例２では、Ｗｅｂ情報をＷｅｂブラウザ２へ表示後、静止画像へのリンクがクリックされた場合を想定する。なお、実施例２では、静止画像のＷｅｂブラウザ２への表示は、ＰＬＵＧＩＮ１８を用いて表示する。このため、ＲＡＭ ＤＩＳＫ５およびパス変換部９は、Ｗｅｂクライアント１Ａには不要である。
In the second embodiment, it is assumed that the Web information communicated between the
ダミーＷｅｂ情報生成部２０は、リンク先秘匿化拡張子を検出したとき、リンクのクリックによるデータの要求であると判断し、ダミーＷｅｂ情報生成処理を実施する。ダミーＷｅｂ情報は、要求されたデータが埋め込まれたＷｅｂ情報である。
When the dummy web
図６を参照して、ダミーＷｅｂ情報の例を説明する。図６はＨＴＭＬ文書におけるダミーＷｅｂ情報の例である。図６において、ダミーＷｅｂ情報は、<html>タグと、<body>タグと、<div id="crypto">タグと、<iframe src="格納先情報">タグと、</iframe>タグと、</div><!--crypto-->タグと、</body>タグと、</html>タグとで構成されている。<iframe src="格納先情報">タグの"格納先情報"がリンク先と同じ画像を表示する格納先の情報である。
なお、ダミーＷｅｂ情報において、ＩＦＲＡＭＥタグの代わりに、ＯＢＪＥＣＴタグ、ＥＭＢＥＤタグ、ＩＭＧタグに代表される埋め込みタグを用いることができる。
An example of dummy Web information will be described with reference to FIG. FIG. 6 is an example of dummy Web information in an HTML document. In FIG. 6, dummy Web information includes <html> tag, <body> tag, <div id = "crypto"> tag, <iframe src = "storage location information"> tag, and </ iframe> tag </ Div><!-Crypto-> tag, </ body> tag, and </ html> tag. <iframe src = "storage location information">"storage location information" of the tag is information on the storage location where the same image as the link destination is displayed.
In the dummy Web information, an embedded tag represented by an OBJECT tag, an EMBED tag, and an IMG tag can be used instead of the IFRAME tag.
表３ リンク先データを示す拡張子
−−−−−−−−−−−−−−−−−−−−
拡張子 リンク先秘匿化拡張子
−−−−−−−−−−−−−−−−−−−−
.*** .***.wise_anc
−−−−−−−−−−−−−−−−−−−−
図７を参照して、リンク形式のタグを含むＷｅｂ情報の秘匿／復号処理およびリンククリックにより参照される静止画像の秘匿／復号処理を説明する。図７Ａにおいて、Ｗｅｂクライアント１Ａは、Ｗｅｂサーバ１０Ａに対して、Ｗｅｂ情報の要求を行なう（Ｓ３５）。ＷｅｂサーバとＷｅｂクライアント間のＷｅｂ情報の秘匿化通信処理（Ｓ３６、Ｓ３８〜Ｓ４６）は、図２ＡにおけるＷｅｂサーバとＷｅｂクライアント間のＷｅｂ情報の秘匿化通信処理（Ｓ１２、Ｓ１４〜Ｓ２３）と同様の処理である。
Table 3 Extensions showing linked data
--------------------
Extension Link destination concealment extension
--------------------
. ***. ***. wise_anc
--------------------
With reference to FIG. 7, the concealing / decoding process of Web information including a link format tag and the concealing / decoding process of a still image referred to by link click will be described. In FIG. 7A, the
Ｗｅｂクライアント１Ａから静止画像の要求があった場合、Ｗｅｂ情報内に埋め込まれたデータの要求であるのか、リンクをクリックしたことにより要求されたデータであるのかをＷｅｂサーバ１０Ａは、区別できない。そこで、Ｗｅｂサーバ１０Ａは、リンク形式のタグで指定された静止画像の拡張子（.***）を、表３に示す独自のリンク先秘匿化拡張子（.***.wise_anc）に変換するタグ記述変換を実施する（Ｓ３７）。Ｗｅｂクライアント１Ａは、Ｗｅｂサーバから回答されたＷｅｂ情報を復号することで、Ｗｅｂブラウザへ表示する（Ｓ４７）。
When there is a request for a still image from the
Ｗｅｂブラウザに表示されたＷｅｂ情報において、静止画像へのリンクがクリックされた場合、以下のような手順で通信が行なわれる。静止画像へのリンクがクリックされ、Ｗｅｂクライアント１Ａは、Ｗｅｂサーバ１０Ａへリンク先のデータを要求する（Ｓ４８）。Ｗｅｂサーバ用ソフトウェア１１は、ＦＩＬＴＥＲ１２へその情報を渡す。
When a link to a still image is clicked in the Web information displayed on the Web browser, communication is performed according to the following procedure. The link to the still image is clicked, and the
図７Ｂにおいて、ＦＩＬＴＥＲ１２は、受信した要求を解析する（Ｓ４９）。要求されたデータの拡張子が表３に示すリンク先秘匿化拡張子でない場合、Ｗｅｂサーバ用ソフトウェア１１は、平文のデータをＷｅｂクライアント１Ａに回答する。
In FIG. 7B, the
しかし、ここでは、ステップ３７によりリンク先秘匿化拡張子に変換されているため、Ｗｅｂサーバ１０Ａは、リンクのクリックによるデータの要求であると判断し、ダミーＷｅｂ情報生成処理を実施する（Ｓ５０）。ここでダミーＷｅｂ情報とは、図６に示すようにリンクのクリックにより要求されたデータのみが埋め込まれたＷｅｂ情報である。
However, since the link destination concealment extension has been converted in
Ｗｅｂサーバ１０Ａは、生成したダミーＷｅｂ情報に対して、タグ記述変換を実施する（Ｓ５１）。ここでのタグ記述変換は、静止画像を表すタグで記述されている内容を任意のオブジェクトを格納可能なタグへと変更し、そのタグ中に、Ｗｅｂクライアント１ＡのＰＬＵＧＩＮ１８を呼び出すための記述を追記する。また、この中に記述された静止画像名の拡張子を、表２に示すような独自の秘匿化拡張子へと変更する。
The
Ｗｅｂサーバ１０Ａは、あらかじめ用意されている秘匿化鍵を利用して秘匿化対象範囲の秘匿化を行なう（Ｓ５２）。Ｗｅｂサーバ１０Ａは、秘匿化されたデータからハッシュ値を算出する（Ｓ５３）。Ｗｅｂサーバ１０Ａは、所有している秘匿化対象範囲外のＷｅｂ情報およびメモリ上に格納されている秘匿化されたデータおよびハッシュ値、スクリプトファイル１６の呼出命令および格納先を組み合わせて、新たなメモリ領域に回答用のＷｅｂ情報を生成する（Ｓ５４）。Ｗｅｂサーバ１０Ａは、回答を圧縮し（Ｓ５４）、Ｗｅｂクライアント１Ａに送信する（Ｓ５５）。
The
Ｗｅｂクライアント１Ａは、Ｗｅｂキャッシュ３に回答データを保存する（Ｓ５６）。Ｗｅｂクライアント１Ａは、Ｗｅｂキャッシュ３から回答データを読み込み解凍する（Ｓ５７）。Ｗｅｂクライアント１Ａは、Ｗｅｂサーバ１０Ａにスクリプトファイル要求を送信する（Ｓ５８）。Ｗｅｂサーバ１０Ａは、Ｗｅｂクライアント１Ａにスクリプトファイル回答を送信する（Ｓ５９）。
The
Ｗｅｂクライアント１は、受信したスクリプトファイルからハッシュ値を算出する（Ｓ６０）。受信したハッシュ値と、算出したハッシュ値とは、ここでは、一致しているので、Ｗｅｂクライアント１は、ダミーＷｅｂ情報の復号を実施する（Ｓ６１）。 The Web client 1 calculates a hash value from the received script file (S60). Since the received hash value and the calculated hash value match here, the Web client 1 decrypts the dummy Web information (S61).
復号したダミーＷｅｂ情報には、リンククリックにより指定されたデータが埋め込まれているため、Ｗｅｂクライアント１Ａは、Ｗｅｂサーバ１０Ａに該当データを要求する（Ｓ６２）。
Since the data specified by the link click is embedded in the decrypted dummy Web information, the
図７Ｃにおいて、Ｗｅｂサーバ１０Ａは、Ｗｅｂクライアント１Ａからの要求を解析する（Ｓ６３）。Ｗｅｂサーバ１０Ａは、静止画像種別を判別する（Ｓ６４）。Ｗｅｂサーバ１０Ａは、静止画像を秘匿化し圧縮する（Ｓ６５）。Ｗｅｂサーバ１０Ａは、秘匿化静止画像データをＷｅｂクライアント１Ａに送信する（Ｓ６６）。
In FIG. 7C, the
Ｗｅｂクライアント１Ａは、Ｗｅｂキャッシュ３に回答データを保存する（Ｓ６７）。Ｗｅｂクライアント１Ａは、Ｗｅｂキャッシュ３から回答データを読み込み解凍する（Ｓ６８）。Ｗｅｂクライアント１Ａは、静止画像を復号する（Ｓ６９）。Ｗｅｂクライアント１Ａは、静止画像を描画する（Ｓ７０）。Ｗｅｂクライアント１Ａは、Ｗｅｂブラウザ２へ表示する（Ｓ７１）。この際には、ＰＬＵＧＩＮ１８の機能が利用される。
The
実施例２では、リンククリックにより参照された静止画像データの表示と同様の表示を実現するダミーＷｅｂ情報ファイルを導入することで、リンクのクリック時に要求されるデータについて一貫した秘匿化通信を実現する。ただし、実施例２では、静止画像以外のデータに対する要求に関しては秘匿化通信を実現することができない。 In the second embodiment, by introducing a dummy Web information file that realizes display similar to the display of still image data that is referred to by clicking a link, it is possible to realize consistent confidential communication for data required when the link is clicked. . However, in the second embodiment, confidential communication cannot be realized for a request for data other than a still image.
図８を参照して、Ｗｅｂサーバの処理を説明する。この処理フローは、Ｗｅｂクライアントからの要求受信により開始される。図８において、Ｗｅｂサーバ１０Ａは、Ｗｅｂクライアント１Ａからの要求を解析する（Ｓ４１４）。Ｗｅｂサーバ１０Ａは、要求がリンククリック時の要求かを判定する（Ｓ４１５）。ＮＯのとき、Ｗｅｂサーバ１０Ａは、ステップ４１８ないしステップ４２８に従い処理する。ここで、ステップ４１８ないしステップ４２８の処理は、図３のステップ４０３ないしステップ４１３と同様の処理である。
With reference to FIG. 8, the processing of the Web server will be described. This processing flow starts when a request is received from the Web client. In FIG. 8, the
ステップ４１５でＹＥＳのとき、Ｗｅｂサーバ１０Ａは、要求がＷｅｂ情報かどうか判定する（Ｓ４１６）。ＮＯのとき、Ｗｅｂサーバは、要求されたデータが埋め込まれたダミーＷｅｂ情報を生成し（Ｓ４１７）、ステップＳ４２２ないしステップＳ４２８のフローに従い処理を行なう。ステップ４１６でＹＥＳのとき、Ｗｅｂサーバは、ダミーＷｅｂ情報の生成は行なわず、ステップＳ４２２ないしステップＳ４２８のフローに従い処理を行なう。
If YES in step 415, the
図９を参照して、Ｗｅｂクライアントの処理を説明する。この処理フローは、Ｗｅｂサーバへの要求送信により、開始される。図９において、ステップ５２１ないしステップ５３５）は、図４のステップＳ５０２ないしステップ５１６と同様である。
With reference to FIG. 9, the processing of the Web client will be described. This processing flow is started by transmitting a request to the Web server. In FIG. 9,
Ｗｅｂクライアント１Ａは、Ｗｅｂキャッシュから秘匿化された埋め込みデータを読み込む（Ｓ５３５）。Ｗｅｂクライアント１Ａは、静止画像を復号する（Ｓ５３６）。Ｗｅｂクライアント１Ａは、復号した静止画像をＷｅｂブラウザ２へ描画する（Ｓ５３７）。Ｗｅｂクライアント１Ａは、Ｗｅｂブラウザへ表示し（Ｓ５３８）、終了する。
The
実施例２によれば、Ｗｅｂ情報に埋め込まれたリンクをクリックした際に要求されるデータを秘匿化通信することができる。 According to the second embodiment, data requested when a link embedded in Web information is clicked can be concealed.
図１０を参照して、実施例３のＷｅｂクライアントとＷｅｂサーバとの構成を説明する。図１０において、Ｗｅｂクライアント１は、図１のＷｅｂクライアント１と同一である。一方、Ｗｅｂサーバ１０Ａは、図５のＷｅｂサーバ１０Ａと同一である。
With reference to FIG. 10, the configuration of the Web client and Web server of the third embodiment will be described. In FIG. 10, the Web client 1 is the same as the Web client 1 in FIG. On the other hand, the
実施例３では、Ｗｅｂクライアント１とＷｅｂサーバ１０Ａ間で通信されるＷｅｂ情報が以下のような状況を想定する。Ｗｅｂ情報が要求され、Ｗｅｂ情報内にはアンカータグに代表されるリンク形式のタグにより任意形式のデータへのリンクが張られている。実施例３では、Ｗｅｂ情報をＷｅｂブラウザ２へ表示後、任意形式のデータへのリンクがクリックされた場合を想定する。
In the third embodiment, it is assumed that the Web information communicated between the Web client 1 and the
図１１を参照して、リンク形式のタグを含むＷｅｂ情報の秘匿／復号処理およびリンククリックにより参照される任意データの秘匿／復号処理を説明する。図１１Ａにおいて、Ｗｅｂクライアント１は、Ｗｅｂサーバ１０Ａに対して、Ｗｅｂ情報の要求を行なう（Ｓ７２）。Ｗｅｂサーバ１０ＡとＷｅｂクライアント１間のＷｅｂ情報の秘匿化通信処理（Ｓ７３〜Ｓ８５）の処理は、図７Ａのステップ３６ないしステップＳ４７と同様の処理である。
With reference to FIG. 11, the secrecy / decoding process of Web information including a link format tag and the secrecy / decryption process of arbitrary data referred to by link click will be described. In FIG. 11A, the Web client 1 makes a request for Web information to the
Ｗｅｂブラウザに表示されたＷｅｂ情報において、任意形式のデータへのリンクがクリックされたとき、Ｗｅｂクライアント１は、Ｗｅｂサーバ１０Ａへ該当データを要求する（Ｓ８６）。
When a link to data in an arbitrary format is clicked in the Web information displayed on the Web browser, the Web client 1 requests the corresponding data from the
図１１Ｂにおいて、リンクにより要求されたデータに対するＷｅｂサーバ１０ＡとＷｅｂクライアント１間の秘匿化通信処理（Ｓ８７、Ｓ８８、Ｓ９０〜Ｓ９８）は、図７Ｂにおけるステップ４９、ステップ５０、ステップ５２ないしステップ６１と同様の処理である。
In FIG. 11B, the concealment communication process (S87, S88, S90 to S98) between the
しかし、実施例３においては、図５のＰＬＵＧＩＮ１８を使用しないため、ステップ８９のタグ記述変換では、図７Ｂのステップ５１とは異なり、タグ内に記述された任意データの拡張子を表２に示す独自秘匿化拡張子へと変更するのみである。Ｗｅｂクライアントがステップ９８において復号したダミーＷｅｂ情報にはリンククリックにより指定されたデータが埋め込まれているため、Ｗｅｂクライアント１は、Ｗｅｂサーバ１０Ａに該当データを要求する（Ｓ９９）。
However, in Example 3, since
図１１Ｃにおいて、埋め込まれたデータに対するＷｅｂサーバとＷｅｂクライアント間の秘匿化通信処理（Ｓ１００〜Ｓ１０９）は、図２Ｂのステップ２５ないしステップ３４の処理と同様の処理である。 In FIG. 11C, the concealment communication processing (S100 to S109) between the Web server and the Web client for the embedded data is the same processing as the processing from Step 25 to Step 34 in FIG. 2B.
Ｗｅｂサーバ１０Ａにおける処理フローは、図８と同一である。一方、Ｗｅｂクライアント１における処理フローは図４と同一である。
The processing flow in the
実施例３によれば、実施例１におけるＷｅｂクライアント構成と実施例２におけるＷｅｂサーバ構成を組み合わせることで、静止画像以外の任意形式のデータに対するリンクに対しても秘匿化通信を実現することができる。 According to the third embodiment, by combining the Web client configuration according to the first embodiment and the Web server configuration according to the second embodiment, it is possible to realize concealment communication for a link to data of an arbitrary format other than a still image. .
１…Ｗｅｂクライアント、２…Ｗｅｂブラウザ、３…Ｗｅｂキャッシュ、４…ＣＯＭ、５…ＲＡＭ ＤＩＳＫ、６…共通部、７…秘匿／復号部、８…ハッシュ部、９…パス変換部、１０…Ｗｅｂサーバ、１１…Ｗｅｂサーバ用ソフトウェア、１２…フィルタ、１３…共通部、１４…秘匿／復号部、１５…ハッシュ部、１６…スクリプトファイル、１８…プラグイン、２０…ダミーＷｅｂ情報生成部。
DESCRIPTION OF SYMBOLS 1 ... Web client, 2 ... Web browser, 3 ... Web cache, 4 ... COM, 5 ... RAM DISK, 6 ... Common part, 7 ... Secret / decryption part, 8 ... Hash part, 9 ... Path conversion part, 10 ...
Claims (6)
前記復号部は、前記埋め込みデータの要求に対する第３の回答を復号し、前記揮発性メモリに記憶させることを特徴とするＷｅｂクライアント装置。 A Web information requesting unit that requests Web information from the Web server, a script file requesting unit that requests a script file from the Web server when confidential information is included in the first response from the Web server, and the Web Based on the second answer from the server, when the second hash value matches the first hash value of the first answer, the hash part for calculating the second hash value, and the secret information A decryption unit that executes decryption, and when there is embedded data in the decryption result, an embedded data request unit that requests embedded data from the Web server, and a volatile memory that temporarily stores the data,
The Web client device, wherein the decryption unit decrypts a third answer to the embedded data request and stores the decrypted third response in the volatile memory.
さらにパス変換部を含み、
前記パス変換部は、前記埋め込みデータの参照先パスを前記Ｗｅｂサーバから前記揮発性メモリに変換することを特徴とするＷｅｂクライアント装置。 The Web client device according to claim 1,
It also includes a path converter
The path conversion unit converts a reference path of the embedded data from the Web server to the volatile memory.
前記Ｗｅｂサーバの第１の回答に秘匿情報が含まれており、かつ圧縮されＷｅｂキャッシュに記憶されているとき、前記秘匿情報を解凍した後にハッシュ値の計算、復号を実行することを特徴とするＷｅｂクライアント装置。 The Web client device according to claim 1 or 2, wherein
When the confidential information is included in the first answer of the Web server and compressed and stored in the Web cache, the hash value is calculated and decrypted after the confidential information is decompressed. Web client device.
前記秘匿化部は、前記Ｗｅｂクライアントからのリンク先データ要求に基づいて、前記Ｗｅｂ情報を秘匿化することを特徴とするＷｅｂサーバ装置。 The web server device according to claim 4,
The web server apparatus characterized in that the concealment unit conceals the web information based on a link destination data request from the web client.
前記秘匿化結果をＷｅｂクライアントに送信する際に圧縮して送信することを特徴とするＷｅｂサーバ装置。 The web server device according to claim 4 or 5, wherein
A Web server device, wherein the concealment result is compressed and transmitted when transmitted to a Web client.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012174705A JP5809610B2 (en) | 2012-08-07 | 2012-08-07 | Web client device and Web server device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012174705A JP5809610B2 (en) | 2012-08-07 | 2012-08-07 | Web client device and Web server device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2014035556A JP2014035556A (en) | 2014-02-24 |
| JP5809610B2 true JP5809610B2 (en) | 2015-11-11 |
Family
ID=50284543
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012174705A Active JP5809610B2 (en) | 2012-08-07 | 2012-08-07 | Web client device and Web server device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5809610B2 (en) |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11308215A (en) * | 1998-04-24 | 1999-11-05 | Jisedai Joho Hoso System Kenkyusho:Kk | Device and method for information processing and providing medium |
| JP2000242543A (en) * | 1999-02-22 | 2000-09-08 | Nec Eng Ltd | Homepage encipherment system |
| CN101635622B (en) * | 2008-07-24 | 2013-06-12 | 阿里巴巴集团控股有限公司 | Method, system and equipment for encrypting and decrypting web page |
-
2012
- 2012-08-07 JP JP2012174705A patent/JP5809610B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2014035556A (en) | 2014-02-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100867130B1 (en) | System and method of transmitting/receiving security data | |
| KR100920287B1 (en) | Text security method | |
| JP2007060352A (en) | System, program, and method for managing document | |
| JP5966505B2 (en) | Server device, client device, request processing method, server response processing method, request processing program, and response processing program | |
| CN108055356B (en) | Information processing method, server, client and readable storage medium | |
| JP2006013747A (en) | Electronic mail server apparatus and electronic mail network system | |
| US20140033281A1 (en) | User authentication system, user authentication method and network apparatus | |
| CN107087004A (en) | Source file processing method and processing device, source file acquisition methods and device | |
| JP5809610B2 (en) | Web client device and Web server device | |
| JP2005223390A (en) | Message exchange method, and message conversion system | |
| JP3537959B2 (en) | Information decryption device | |
| TWI421723B (en) | Information processing system, method and recording medium, server and client device | |
| CN110611674B (en) | Protocol interaction method, system and storage medium between different computer systems | |
| JP5412816B2 (en) | Information processing apparatus and program | |
| JP5553784B2 (en) | Web system, Web server device, Web client device, and Web information confidentiality control method | |
| JP4728634B2 (en) | Client access management method and apparatus | |
| JP2013098808A (en) | Electronic signature generating method and electronic signature generating program | |
| JP2005222488A (en) | User authentication system, information distribution server and user authentication method | |
| JP5500020B2 (en) | Web application providing method, relay server device, and Web server device | |
| CN115174966B (en) | Online playing method, device and system of encrypted video | |
| JP2004139170A (en) | E-mail system | |
| JPWO2009054047A1 (en) | System for managing website browsing | |
| JP5799319B2 (en) | Electronic book data processing method, electronic book server, client terminal, and electronic book distribution system | |
| JP2007067630A (en) | Data transmission system using network and its method | |
| JP2018005809A (en) | Content management system, server device, client device and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20140908 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20141015 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150612 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150623 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150717 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150825 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150911 |
|
| R150 | Certificate of patent (=grant) or registration of utility model |
Ref document number: 5809610 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |