(57)【要約】【課題】  調査装置を稼動させて、ネット上の悪質な虚偽広告やなりすましサイトを摘発する不正使用防止機能付きホームページサーバ装置及び不正使用防止プログラムを提供する。【解決手段】  インターネットに接続され、ホームページ情報を不正使用している通報を電子メールを通じて受信するメールサーバと、電子メールの着信後、所定時間内に電子メール情報に基づき不正使用中のホームページに自動的にアクセスする自動立入手段と、自動立入手段によって取得した被アクセスホームページ情報を再編集不能にしてから、デジタル情報で固定記録する記録手段と、を備える。【選択図】      図３
2004272924.tif 000002
【特許請求の範囲】
【請求項１】
インターネットに接続され、ホームページ情報を不正使用している通報を電子メールを通じて受信するメールサーバと、
前記電子メールの着信後、所定時間内に前記電子メール情報に基づき不正使用中のホームページに自動的にアクセスする自動立入手段と、
前記自動立入手段によって取得した被アクセスホームページ情報を再編集不能にしてから、デジタル情報で固定記録する記録手段と、
を備えることを特徴とする不正使用防止機能付きホームページサーバ装置。
【請求項２】
インターネットに接続するホームページサーバであって、
インターネットドメイン名存在確認情報を蓄積するセンターサーバと、
前記インターネットに接続され複数のウエッブサイトのホームページ情報を検索し収集する収集手段と、
前記ホームページ情報を夫々ドメイン名に従い並べ替え処理し、前記並べ替え後のホームページ情報を合成する合成手段と、
前記インターネットドメイン名存在確認情報内の正規使用及び不正使用ファイル情報と前記収集手段で収集した複数のウエッブサイトのドメイン名とを順次比較する比較手段と、
前記比較手段によってドメイン名が一致と判定されるウェッブサイトのホームページ情報を前記正規使用ファイルとして記憶し、且つ前記比較手段によってドメイン名が不一致と判定されるウェッブサイトのホームページ情報を未決ファイルとして記憶する前記センターサーバ内に設けられた記憶手段と、
を備えることを特徴とする不正使用防止機能付きホームページサーバ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネットを介して得られる商取引情報や製品情報の不正使用を防止する不正使用防止機能付きホームページサーバ装置及び不正使用防止プログラムに関する。
【背景技術】
【０００２】
一般に、新規の商取引を開始する場合、相手側の信用情報を得る方法には信用調査会社に依頼して調査報告をさせて、自らその信用状態を判断する方法がある。この場合、商取引を開始する者が調査期間と費用を負担しなければならなかった。近年のインターネットを利用した電子商取引においては、企業の信用調査の重要性が一般の商取引に比してさらに高まり、取引の迅速性が求められている状態にある。
【０００３】
また、信用情報の信憑性についても即座に判断しなければならない。さらに、インターネットの電子商取引の普及を拡大させるためには、「なりすまし」ウェブサイトのようなホームページの不正使用を未然に排除する必要がある。
【０００４】
図１は、従来の違反ホームページ摘発システムの構成図である。図１は、西暦２００１年１月６日の朝日新聞・朝刊に掲載された内容である。記事には、違法業者摘発にメールを活用することが記述され、政府側の公正取引委員会は来年度から消費者からの協力を得て、独占禁止法や景品表示法の違反事件を効率よく摘発するため、インターネットを活用した調査体制の強化に乗り出す。
【０００５】
これまで「申告」と呼ばれる被害企業や消費者の通報などの情報提供が調査の発端となる場合が多かったが、情報を電子メールで入手するインフラを整備、消費者から「調査員」を募り、ネット上の悪質な虚偽広告なども摘発する考えで、公取委は「情報技術（ＩＴ）を駆使して複雑化する違反事件に対処したい」と話している、と紹介されている。
【０００６】
【特許文献１】特開２０００−３３１０８８号公報（段落番号００１８、図１）
【非特許文献１】西暦２００１年１月６日の朝日新聞・朝刊
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、調査会社や電子メールを活用する対処方法では、所詮人手による作業が不可欠であり、調査時間を多く費やし且つ費用も膨大である。
【０００８】
本発明は、斯かる実情に鑑み、ウェッブサイトのホームページ情報の真偽を検証するための基礎資料を所轄機関並びに情報の管理運営している企業から入手してから、所定のデータを単一のサーバ装置に集約して蓄積することにより、蓄積データや資料に基づきインターネット上の電子商取引に係る提供者と提供物若しくは提供役務の真偽を正確且つ迅速に行えるシステムを提供しようとするものである。
【課題を解決するための手段】
【０００９】
本発明の一形態は、インターネットに接続され、ホームページ情報を不正使用している通報を電子メールを通じて受信するメールサーバと、電子メールの着信後、所定時間内に電子メール情報に基づき不正使用中のホームページに自動的にアクセスする自動立入手段と、自動立入手段によって取得した被アクセスホームページ情報を再編集不能にしてから、デジタル情報で固定記録する記録手段と、を備える不正使用防止機能付きホームページサーバ装置であることを要旨とする。
【００１０】
本発明の一形態は、インターネットに接続するホームページサーバであって、インターネットドメイン名存在確認情報を蓄積するセンターサーバと、インターネットに接続され複数のウエッブサイトのホームページ情報を検索し収集する収集手段と、ホームページ情報を夫々ドメイン名に従い並べ替え処理し、並べ替え後のホームページ情報を合成する合成手段と、インターネットドメイン名存在確認情報内の正規使用及び不正使用ファイル情報と収集手段で収集した複数のウエッブサイトのドメイン名とを順次比較する比較手段と、比較手段によってドメイン名が一致と判定されるウェッブサイトのホームページ情報を正規ファイルとして記憶し、且つ比較手段によってドメイン名が不一致と判定されるウェッブサイトのホームページ情報を未決ファイルとして記憶するセンターサーバ内に設けられた記憶手段と、を備える不正使用防止機能付きホームページサーバ装置であることを要旨とする。
【００１１】
本発明の一形態は、インターネットに接続するホームページサーバ用プログラムであって、ホームページサーバ固有の識別符号をサーバから読み出すステップと、読み出した識別符号とホームページ情報記憶領域に予め記憶した所定情報とを比較する比較ステップと、比較結果が一致情報のときはホームページの正規使用と判定するステップと、比較ステップの比較結果が不一致情報のときはホームページの不正使用と判定するステップと、インターネットへの接続を検知し、不正使用の判定結果をホームページ関連情報と共に配信する報知ステップと、を含むデジタル方式のホームページサーバ上で実行する不正使用防止プログラムであることを要旨とする。
【発明の効果】
【００１２】
本発明によれば、インターネットを介して得られる商取引情報や製品情報の不正使用を防止する不正使用防止機能付きホームページサーバ装置及び不正使用防止プログラムを提供することができる。
【発明を実施するための最良の形態】
【００１３】
次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。
【００１４】
また、以下に示す実施の形態は、この発明の技術的思想を具体化するための装置や方法を例示するものであって、この発明の技術的思想は、特許請求の範囲において、種々の変更を加えることができる。
【００１５】
図２から図１５は本発明を実施する形態の一例であって、図中、図２と同一の符号を付した部分は同一物を表わしており、本図示例の特徴とするところは、図３に示す如く、ジャバアプレット（ＪａｖａＡｐｐｌｅｔ）を「なりすまし」ウェッブサイト（ＷｅｂＳｉｔｅ）で起動した際に自動的に真のウェッブサイト所有者のメールサーバに対してなりすまし発生を電子メールで通報するようにした点にある。
【００１６】
次に、上記図示例の作動を説明する。図２は、本発明を例示したなりすましホームページチェックシステムのブロック図である。ユーザ端末１は、中央処理センター２との間でファックス又はインターネット９を介して接続されている。また中央処理センター２も複数の情報提供サーバ７とインターネット９を介して接続されている。
【００１７】
この場合ユーザ端末１はダイアルアップ接続でも良く、Ｔ２程度の回線速度でルータを介してインターネット９に接続しても良く、複数のユーザー端末を代表して図示しているものである。これによって、ユーザ端末１、中央処理センター２及び情報提供サーバ７との間では相互にデジタル情報が送受信することができる。この場合、ユーザ端末１は情報提供サーバ７からの情報を送受信し必要な情報の検索及び紹介をすることができる。
【００１８】
本発明の一実施態様ではＴＣＰ／ＩＰプロトコルを使用したインターネット技術を使用したが、これに拘わらずインターネット接続できるプロトコルであれば他の仕様を妨げるものではない。
【００１９】
図２の中央処理センター２のセンターサーバ５は、サーバ内に記録したホームページをインターネット９へ送信するホームページサーバ装置を内在するものである。またホームページサーバ装置の他に収集した登記済白黒ファイル５ａ、５ｂ、ＪＰＮＩＣのようなＵＲＬ登録機関６、電話帳データ等の存在確認情報５ｆおよび危険用語辞典５ｃ、金融用語辞典５ｂをも備えると共にこれらを記録し管理制御する中央処理装置４をも備えている。
【００２０】
ここで中央処理装置４は、収集ホームページ合成処理手段４ａ、既存登録白・黒ファイルチェック処理手段４ｂ、依頼者ドメイン名チェック処理手段４ｃ、ＪＰＮＩＣ等機関情報チェック処理手段４ｄおよびチェック済情報報告処理手段４ｅを備えており、このシステムによって種々の「なりすまし」チェック方法を次の手順で実行することができる。
【００２１】
本発明の方法を例示すると、図２に示すインターネット９に接続するユーザ端末１において、先ず複数のウェッブサイトのホームページ情報を検索し収集する収集手段となる検索エンジン、例えばマイクロソフト社製のインターネットエクスプロラやネットスケープ社のネットスケープブラウザなどの一般にブラウザと称するソフトウエアを使用することができる。この収集手段からインターネット上のＹＡＨＯＯ、ＭＳＮ、ｉｎｆｏｓｅｅｋ、ｇｏｏ、Ｅｘｃｉｔｅなどで取引先相手の企業名若しくは商品名を画面上のキーワードボックスに入力することができる。次にセンターサーバ５が検索結果を受信すると、中央処理装置４に接続された収集ＨＰ合成処理手段４ａは、検索したホームページをセンターサーバ５内に収集することができる。
【００２２】
また該当する企業名若しくは商品名で検索したホームページを各ドメイン名を使用して並べ換えるソート処理を実行することができる。さらにソート処理したホームページ情報の中で内容が重複するファイルを排除し単独にするよう整理合成した合成ファイルを作成する処理を実行することができる。
【００２３】
本発明の実施態様では、初期状態のなりすましＨＰチェックシステムは、白黒データを蓄積していないので、依頼者のドメイン名と検索し収集したホームページ情報とを比較し両者が一致するか否かを判断する処理を実行する。この場合、上述した合成ファイルのデータのチェックは、省略されるが「なりすまし」ウェッブサイトを発見するという効果に何ら影響するものではない。
【００２４】
つまり、２回目以降の処理では少なくとも初回に作成した「白黒判定ファイル」を利用することができるので、これまで蓄積した「登録済の白黒判定ファイル」のデータのドメイン名と一致するか否かを判定することができる。この合成ファイル内の情報は、依頼者ドメイン名チェック処理手段４ｃによって合成したホームページの各ドメイン名と依頼者ドメイン名とを比較し両者が一致するか否かを判断させるために使用することができる。
【００２５】
この場合、依頼者ドメイン名と一致する合成ファイル内のホームページ情報は「白」と判定され正規の使用状態に在るウェッブサイトである。そしてこのホームページ情報は白ファイル５ａに登録し記憶することができる。
【００２６】
白ファイル５ａは磁気ディスク装置でも光ディスク装置でもデジタル情報が記録再生できる手段であれば他の同等の装置を使用することができるのは言うまでもない。また依頼者ドメイン名に一致しない合成ファイル内のホームページ情報は、次の処理に分岐することができるが、ここでは白黒がはっきりしない未決の情報としてセンターサーバ５内のホームページサーバの記憶領域にデジタル情報として記憶することができる。
【００２７】
なお、図示した白ファイル５ａと黒ファイル５ｂ並びに図示しない未決ファイルは物理的に独立したディスク装置に記憶しても共用するディスク装置にパーテションを区切って記憶しても良く、また共用するディスク装置内部で各フォルダ名を使用して区別して記憶しても良いことは言うまでもない。
【００２８】
中央処理装置４は未決ファイルを次の処理で追加の白黒判定を実行することができる。即ち、ＪＰＮＩＣやＩＣＡＮＮなどのＵＲＬ登録機関６の登録内容の属性に一致するか否かをＪＰＮＩＣなどの機関情報チェック手段４ｄによって処理することができる。
【００２９】
ＪＰＮＩＣなど登録内容一致性チェックの結果、ＪＰＮＩＣ等のＵＲＬ登録機関６の登録内容に属性が一致すると判定された未決ファイル内のホームページ情報は「白」と判定し、上述した白ファイル５ａに登録し記憶することができる。一方、当該登録機関の登録内容に属性が一致しない未決ファイル内のホームページ情報は、さらに電話帳データ等の存在確認情報５ｆに従い自動判定処理手段４ｅによって比較検討され、「企業名が一致するか否か」、「ＵＲＬが分岐ＵＲＬか否か」、「企業属性のどこが存在確認情報と相違するか否か」という複数の検証を自動的に実行することができる。
【００３０】
この処理結果のデータには、企業名と一致・相違判定情報に加えて、電話帳データ等による比較結果の存在確認ステータス、例えば企業名、電話番号、住所、代表者、その他の情報が追加記憶される。
【００３１】
また、この自動処理は一般にノンクライアントプロシジャに属しオペレータの指示なしに実行することができるが、本発明の実施態様を例示すれば自動処理の他に「企業名が一致するか否か」、「ＵＲＬが分岐ＵＲＬか否か」、「企業属性のどこが存在確認情報と相違するか否か」という３つの検証をセンターサーバ５と対話形式でオペレータに指示させることもできる。
【００３２】
そして、存在確認情報５ｆを例示すると、電話帳法人データ、地図情報、土地、建物、会社法人等の登記簿、東西ＮＴＴデータベース、企業情報、特許庁データベースＩＰＤＬ内の商標やホームページ上の商標、ＧＩＦファイル、ＤｒＢｅｌｌファイル等が存在し、検証するチェック対象物３から目的とする企業名、商品名に係るより精度の高い情報を得るための基盤となる情報を単一のセンターサーバ５に集約して構築することができる。
【００３３】
さらにまた、本発明の一実施態様では、ホームページ上に掲載された商標について検索できる商標検索システムを具備しているので、ユーザは、各自ユーザ端末１からインターネットを介して検索結果の提供を享受することができる。
【００３４】
上述した自動判定処理は、依頼者ドメイン名一致性チェック及びＪＰＮＩＣ等登録内容一致性チェックを処理してから登録された白ファイル５ａに対しても実行することができる。存在確認情報チェックによる自動判定処理の結果、自動判定が既済である場合に、中央処理センター１は、「判定；黒」で処理し、一連の「判定ステータス」、「判定期日」、「時間」、及び、「存在ステータス」が黒ファイル５ｂに登録され記憶することができる。
【００３５】
また、ホームページチェック依頼者１０若しくは公正取引委員会や仲裁機関などの関係機関８のメールサーバに対して電子メールでこれら黒ファイルデータを自動的に送信することができる。
【００３６】
一方、自動判定で未済であったホームページ情報は、追加的にマニュアルによる目視検証で判定することもできる。目視検証で白判定されたウェッブサイトのホームページ情報は白ファイル５ａに登録し記憶することができる。
【００３７】
一方、マニュアルで黒と判定されたウェッブサイトのホームページ情報は自動判定済の情報と同様に、黒ファイル５ｂに登録され記憶することができる。この場合黒判定の情報についても、チェック依頼者１若しくは関係機関８のメールサーバに対して自動的に電子メールを送信することができる。
【００３８】
但し、本発明の実施態様の一部として電子メールを使用したが、チェック依頼者１や関係機関８が電子的なメールを嫌う場合、例えば、特許庁が行う電子送達システムより書留郵便やファクシミリで送達された方がプリントをする手間が省けるなどの理由で電子メールを使用しない依頼者も存在する。
【００３９】
この場合、電子メールに代えてファクシミリ自動送信や郵政省のＥ−ＭＡＩＬ受付で郵便物を発送する手段に適宜変更しても本発明の効果に何ら影響しないことは言うまでもない。
【００４０】
本発明の実施態様で得られた白ファイル及び黒ファイルは、以後の処理において白黒ファイル、ドメイン名一致性チェックの基礎データとなる。
【００４１】
上記実施態様では、検索エンジンを使用して発見したウェッブサイトのドメイン名の整合性や商標の機能侵害の有無を基礎に、信用力の高い企業になりすましてホームページを開設している不正使用者を特定しているが、信用のただ乗り、商標のダイリュージョンを引き起こす不正使用者がなりすましを開始してから、本発明を実施するまでの間はなりすましホームページは野放し状態になり、電子商取引の安全を害する事となる。そこで発明者は第２の実施態様をここに開示する。
【００４２】
つまり著名企業のホームページやポータルサイトのホームページのサーバ装置内に蓄積されたホームページ情報の中にこれら「なりすまし」などの不正使用を防止するプログラムを内在させることで、なりすましホームページが稼動した時点、つまりインタネットに接続された状態に達したときに、なりすまされた被害者に電子メールを用いて通報することができる。以下、本発明の実施の態様を詳述する。
【００４３】
図３は、本発明を例示した不正使用ウェッブサイトの通報システムの構成図である。図３には、業務上の信用を盗用されそうなＡ社のウェッブサイト２０と、なりすましホームページを企図する者が使用するパーソナルコンピュータ２２と、パーソナルコンピュータ２２にダウンロードしたＡ社のホームページ情報を保存してそのまま、若しくは改竄をしてパーソナルコンピュータ２２からＡ社のホームページ情報のアップロードを受ける「なりすまし」のＡ'社のウェッブサイトのホームページサーバ２４と、なりすまし被害の通報を受けるＡ社ウェッブサイトの管理者２６が示されている。本発明のホームページサーバ装置を使用した場合、Ａ社のウェッブサイトを訪問したネットサーファは、ウェッブサイト２０のホームページ内に記憶したジャバアプレット（ＪａｖａＡｐｐｌｅｔ）をダウンロードしネットサーファが使用するパーソナルコンピュータの画面上に「このサイトは正規のサイト」である旨の表示を見る事ができる。このため電子商取引の場面で偽者サイトと区別が容易につくため、ネットサーファは安心して希望の商品を取得することができる。
【００４４】
パーソナルコンピュータ２２は、悪意ある改竄をしたＡ社のホームページ情報がＡ'社のウェッブサイト２４のホームページにアップロードされた場合は、ジャバアプレットが起動してウェッブサイト２４のサーバ内からＩＰアドレス若しくはサブネットマスクのコードを読み出して、ホームページ情報記憶領域であるジャバアプレットを記憶するプログラム領域やホームページ情報を記憶するＨＴＭＬ言語を記述した領域に予め記憶したＩＰアドレス若しくはサブネットマスクの所定情報とを比較することができる。
【００４５】
この場合、ジャバアプレットは正規のＩＰアドレス若しくはサブネットマスクと異なる場所のウェッブサイトで処理を実行している事実をこの比較結果が不一致情報を出力していることで認識することができる。
【００４６】
このようにジャバアプレットがホームページの不正使用と判定したときは、Ａ'社のウェッブサイト２４のホームページサーバがインターネットへ接続された段階で不正使用の判定結果を不正使用されたホームページ関連情報、例えばＩＰアドレスやサブネットマスクやドメイン名等と共に正規のホームページ所有者であるＡ社ウェッブサイトの管理者２６へ電子メールを使用して自動的に配信することができる。
【００４７】
この自動報知手段は、一般に使用されるハイパーリンク技術を使用しても、独自のメーリングシステムをも使用することができる。また、本実施の形態では電子メールを使用したがＡ社ウェッブサイトの管理者に不正使用の事実を通報する手段であれば上述したファクシミリ転送や電子メールオーダによる郵便システムを使用することができるのは言うまでもない。
【００４８】
さらに、ジャバアプレットは不正使用と判定したときはＡ'社のウェッブサイトのホームページ上に「このサイトは不正使用です」などの警報を表示させることもできる。したがって、ネットサーファが検索エンジンを利用してアクセスした「なりすまし」サイトであるＡ'社のウェッブサイト２４が偽物であるということが一見して判断するとができ、電子商取引の安全を担保することができる。
【００４９】
但し、悪意ある改竄者は改竄した情報がＡ'社のウェッブサイト２４で意図しているように表示されているか確認するために、ウェッブサイト２４にアクセスしてホームページの表示状態を確認するであろうから、本発明で例示した「このサイトは不正使用です」などの警報を表示させずに上述した電子メール等を利用した自動報知手段のみを使用することもできる。
【００５０】
この場合、通報を受けたＡ社ウェッブサイトの管理者２６は直ちにＡ'社のウェッブサイト２４のホームページにアクセスして「なりすまし」の状態を確認することができる。一般になりすましホームページには悪意ある改竄者にコンタクトする電子メールアドレスが表示され若しくはハイパーリンクしているので、そのアドレスに警告状を送信することもできる。
【００５１】
本実施態様では、自動報知手段が管理者２６へ通報したが、電子商取引の他に絵画や美術品や文章などの著作物を表現しているホームページの場合には、著作権者に直接自動報知手段から電子メールを送信することができる。さらにまた、公正取引委員会などの公的機関のメールサーバに対しても自動通報できることも言うまでもない。
【００５２】
図４は、本発明を例示したソフトウエアの動作説明ブロック図である。図４上部には、Ａ社が作成中のホームページ３０と既に使用中の完成しているホームページ３２を例示している。
【００５３】
図４下部には、この例示したホームページ３０、３２をＷＷＷサーバ３４のホームページサーバに格納した状態を示している。このホームページ３６には４個のエージェント、即ちジャバアプレットが埋め込むように記憶することができ、ホームページは全世界にネットで公開３８される。
【００５４】
本発明を例示する第１の協調プログラムをＡ、第２の協調プログラムをＢで説明する。これら協調プログラムは上述した比較手段の比較結果を正規の信号から不正使用の信号に変化させることができる。
【００５５】
また、少なくとも２個のエージェントを埋め込むことにより、悪意ある改竄者が不正使用防止機能プログラムを発見してＡのエージェントを削除した場合に有効である。即ち、ＢのエージェントがそのままＡ'社のウェッブサイトのホームページ３６に発見されずに残っているため、ホームページサーバにアップロードした段階で第２の協調プログラムであるＢのエージェントがＡのエージェントを探索し始め、その結果Ａのエージェントが削除されたと判断した場合は、上述した判定手段の判定結果を正規から不正使用に変更することができる。このエージェント達はホームページ３６をダウンロードしたパーソナルコンピュータ２２に制限なくダウンロードされパーソナルコンピュータ２２に保存することができ、且つパーソナルコンピュータ２２からホームページサーバへアップロードすることができるソフトウエアである。
【００５６】
また、パーソナルコンピュータ２２は厳密な意味でホームページサーバとは若干相違するが、Ａ'社のウェッブサイト２４から見た場合ホームページ情報を配信するため技術的にはホームページサーバの機能を有する。
【００５７】
この意味から、パーソナルコンピュータ２２がゲートウエイやプロキシサーバ等のイントラネット管理システムによってアクセスが制限されない限り、パーソナルコンピュータ２２は改竄した「なりすまし」ホームページ情報をインターネットに接続した段階でエージェントが機能して不正使用の事実を報知手段を通じてＡ社ウェッブの管理者２６へ通報することができる。
【００５８】
なお、本実施の態様を第１の協調プログラムをＡのエージェント、第２の協調プログラムをＢのエージェントとして説明したが、この逆の構成としても本発明の効果には影響が無いことは言うまでも無い。
【００５９】
図５は、本発明を例示したソフトウエアの動作説明ブロック図である。ＷＷＷサーバ３４のホームページに記憶されたエージェントＡ、Ｂ、Ｃ、Ｘの関係は、相互にメッセージを交換しながらホームページのなりすましを探知することができる。
【００６０】
悪意ある改竄者はなりすまし防止機能プログラムを発見し削除する可能性があるので、各エージェントは他のエージェントが削除さたか否かを定期的に判定するように動作している。
【００６１】
図示したエージェントＸは他のエージェントＡ、Ｂ、Ｃが削除されていないことを確認した後に、ホームページ上にひまわり情報社の社名若しくは図形商標４０を表示するように条件付のジャバアプレット又はＧＩＦのエンコーダとして機能することができる。
【００６２】
図６は、本発明を例示したソフトウエアの動作説明ブロック図である。悪意ある改竄者がエージェントＣを発見し削除した際の残存するエージェントの構成を示している。エージェントＸはＡのエージェントとＢのエージェントとメッセージを交換してはいるが探索の結果Ｃのエージェントとはメッセージの交換が不能である。エージェントＸはこれをＣのエージェントが削除されたと判定して上述したひまわり情報社の社名及びひまわり情報社の図形商標をホームページ上に表示することを禁止するこができる。
【００６３】
図７は、本発明を例示したソフトウエアのブロック図である。エージェントＡ、Ｂ、Ｃ、及びＸが全てホームページ情報の中に記憶されていることがエージェント相互のメッセージ交換により確認されるため、全エージェントはキャリーに命令を送信しないのである。本実施の態様ではキャリーとはホームページを管理するオペレーティングシステムのスーパバイザなどが該当する。また、命令とは不正使用された事実を通報するコードである。このコードは、上述したジャバアプレットやＧＩＦのエンコードを禁止する情報である。
【００６４】
図８は、本発明を例示したソフトウエアのブロック図である。Ｃのエージェントが悪意ある改竄者によって発見され削除されたためエージェントＡ、Ｂ、ＸはＣのエージェントとメッセージを交換することができない。
【００６５】
したがって、残存するエージェントＡ、Ｂ、Ｘの３個のエージェント全てがキャリーに対してジャバアプレット若しくはＧＩＦのエンコードを規制する命令を送信することができる。
【００６６】
図９は、本発明を例示したソフトウエアのブロック図である。エージェントＡ、Ｂ、Ｃ、Ｘは現在保存されているホームページサーバのＩＰアドレス、例えばＩＰ「１」を定期的に参照し、初期にプログラムされた参照コードと一致するか否かを判断することができる。
【００６７】
図示したＩＰ「１」は初期の参照コードと一致しているため、エージェントＡ、Ｂ、Ｃ及びＸはキャリーに禁止命令を送信しないので上述した社名や図形商標がホームページ上に表示することができる。一方、ホームページがコピーされて他のホームページサーバにアップロードされた場合の構成を図１０に示す。
【００６８】
図１０は、本発明を例示したソフトウエアのブロック図である。この態様は不正使用中のなりすましサイト内の各エージェントの動作である。即ち、エージェントＡ、Ｂ、Ｃ、及び、Ｘは、なりすましサイトのホームページサーバのＩＰアドレスを参照してＩＰ「２」を取得することができる、初期にプログラムされた参照コードのＩＰアドレスはＩＰ「１」であるから、現在取得中のＩＰ「２」とは明らかに相違する。したがって、各エージェントＡ、Ｂ、Ｃ、及びＸはキャリーに対して規制命令を送信し、真性なる社名や図形商標の表示処理を規制することができる。図１１は、本発明を例示したソフトウエアのブロック図である。
【００６９】
キャリー４２は、エージェントから命令を受信すると現在の「年月日時分秒」、なりすましサイトの「ＩＰアドレス」、「ドメイン名」、エージェントの欠落かＩＰアドレスの変化か何れかの「事象内容」をＡ社ウェッブサイトの管理者２６へ電子メールを通じて自動的に通報することができる。本実施の態様ではＩＰアドレスはフルパスのＩＰアドレスでもグローバルアドレスでもサブネットマスクを含めても実施することができる。
【００７０】
図１２は、本発明を例示した警報フローのフローチャートである。図１２には、Ａ社に該当するひまわり情報のホームページの表示画面の一部に表示されたＧＩＦ画像４４がダウンロードされ、悪意ある改竄者又は転用者が加工したＧＩＦ画像４６が示されている。
【００７１】
改竄者などは不正使用するホームページ情報を加工してからＦＴＰなどのファイル転送プログラムを使用してＡ'社のホームページサーバ４８へアップロードした後に、善意のネットサーファがホームページサーバ４８にアクセスした場合、オリジナルのひまわり情報のＧＩＦ画像４４はホームページから欠落する欠落ＧＩＦ画像５０で表示されると共に、Ａ社ウェッブの管理者、例えば今井憲一郎が所有するパーソナルコンピュータ５２にメールサーバを介して警報メールを自動的に送信することができる。
【００７２】
即ち、不正使用をする者が意図的にＡ社の商標をなりすましサイトに表示させたいと企図しても、本発明の実施態様ではオリジナル商標の表示を規制することができる。しかも善意のネットサーファに対しても商取引の安全を確保しつつ、なりすましサイトを放置させないように商標の所有者に対してなりすましサイトの出現を警告するため、早期に法的措置を執ることもできる、という電子商取引社会の正義と公平を担保することができる技術である。
【００７３】
本実施の形態では各エージェントがメッセージを交換するように構成したが、本発明の構成要件の一部であるメッセージ交換に代えて次のエージェント構成でも発明の効果に影響するものではない。また、本実施態様では今井憲一郎のパーソナルコンピュータ５２に電子メールを送信したが、今井憲一郎が不在で通報を見られない場合もある。
【００７４】
この場合、本発明の他の実施態様では、今井健一郎のメールサーバが通報電子メールの着信後に所定時間内、例えば、１分乃至１０分以内に着信した電子メールを解析し通報情報に基づき不正使用中のホームページに自動的にアクセスする自動立入手段を設けることができる。
【００７５】
この自動立入手段によって取得したなりすましサイトのホームページ情報を再編集不能なファイル、例えばＡｃｒｏｂａｔＲｅａｄｅｒで表示するような書き換え規制のできるファイルに変換し、または編集するとファイル自体が自己破壊するようなファイルに変換してから、この変換ファイルをデジタル情報で磁気ディスク若しくは書き換え不能の光ディスクなどの媒体に固定記録することができる。
【００７６】
この媒体に固定記憶された情報は将来裁判の書証として活用することも期待できるし、少なくとも悪意のある改竄者に対して交渉材料とすることができる。なお、本実施態様では、メールサーバはなりすましサイトのホームページサーバに立ち入ることを意図しているため不正使用防止機能付きホームページサーバ装置の範疇に含む意味で使用している。
【００７７】
図１３は、本発明を例示したサーバ装置のブロック図である。ＷＷＷサーバ６０は、不正使用禁止機能プログラムであるジャバアプレット６２、６４、６６、６８を有する。
【００７８】
このジャバアプレットは、ネットサーファがアクセスした際に閲覧者側のパーソナルコンピュータにダウンロードされ、相互にメッセージを交換し合う機能を有している。
【００７９】
これらジャバアプレットはサーバ６０内に記憶したＨＴＭＬ言語で記述されたホームページ情報７０、例えば、外部からインターネットでアクセス許可された領域に記憶した"ｉｎｄｅｘ．ｈｔｍｌ"などの所定のファイルネームを持つファイル７２の内部で定義するアプレットの使用定義体によって起動が制御することができるものである。
【００８０】
図１４は、本発明を例示したソフトウエアのフローチャートである。図１４のフローは、インターネットからアクセスされホームページが閲覧された時からプログラムの起動が開始されるステップ８０と、代表アプレットは他の定義体が欠けていないか監視するステップ８２と、他の定義体が欠落しているときはステップ８４へ分岐してホームページサーバ６０のＩＰアドレスとドメイン名を取得しつつ、このＩＰアドレス及びドメイン名を情報としてコモン・ゲートウエイ・インターフェースＣＧＩを起動させ処理を終了させるステップ８６と、他の定義体が欠落していない場合はステップ８２からステップ８８へ分岐し各アプレットが現在保存されているサーバ６６のＩＰアドレスを取得してプログラムされたコードと比較し検証するステップ８８と、このＩＰアドレスがコードと一致したときに分岐するステップ９０と各アプレットが監視処理を定期的に継続するステップ９１と、ＩＰアドレスが不一致の場合にステップ８８からステップ９２へ分岐し、図示していないがサーバ６０のＩＰアドレス及びドメイン名を取得してから、これら情報を外部に伝達するＣＧＩを起動するステップ９４と、処理を終了するステップ９６とを有している。
【００８１】
さらに、ステップ８６、９６からターミネートした処理はＣＧＩを使用して電子メールを送信するステップ９８へ移行し、取得した不正使用者のホームページのＩＰアドレス及びドメイン名を真のオナーであるＡ社ウェッブの管理者２６のメールサーバへ着信するステップ１００をも具備しているものである。
【００８２】
本発明の実施形態によれば真のオーナのウェッブサイト２０のホームページサーバから社名やＧＩＦ画像の商標をダウンロードするように構成したが、ネットサーファ側のパーソナルコンピュータの画面上でこれら社名と商標の表示を可能とする代わりにホームページの保存を規制するように構成しても良い。例えば、米国特許商標庁や日本国特許庁などのホームページの如く公知の構成を転用することもできる。
【００８３】
こうして、ジャバアプレット達は、不正使用を防止するためにホームページサーバのＩＰアドレスを検証したり、他のジャバアプレットの欠落を監視して改竄やなりすましを検知するように構成したが、本発明を実施するためには他の実施態様を用いることもできる。即ち、ジャバアプレットはＨＴＬＭ言語で記述したホームページ情報の文字数がオリジナルと相違するか、またはＨＴＭＬ言語で記述した行を一行毎に解析してハッシュ関数を発生させオリジナルと相違するか否かを判定することもできる。
【００８４】
さらにＨＴＭＬ言語の記述を一行毎に解析して文字数のサムチェックを実行することもでき、このようにオリジナルとの相違点を検知し不正使用を防止できる手段であれば他の手段に置き換えても本発明の効果に影響を与えるものではない。
【００８５】
図１５は、本発明を例示したシステムのブロック図である。ホームページサーバ１１０は、外部からインターネットを介してアクセスする領域１１２と、この領域１１２内でドメイン名とＩＰアドレスを取得し、タイマー機能を使用して定期的にホームページが改竄されていないか否かを検証するように構成されている。
【００８６】
また、ホームページ情報の中には複数の協調プログラムを含むことができる。協調プログラム１１６は一般に善玉ウイルスと称し、ＧＩＦを使用してホームページのオーナの文字商標や図形商標などをホームページ上に表示させることができる。
【００８７】
改竄されていないホームページであると善玉ウイルス１が判断した場合は、外部不進入領域１１４からＧＩＦ画像を読み出してデータの伸張処理を実行することができる。
【００８８】
また、善玉ウイルス１が削除されていないか否かを善玉ウイルス２が定期的に監視することもできいる。本実施の態様により真のオーナのホームペ−ジサーバ１１０に悪意のハッカーがハッキングをしてホームページを改竄し、猥褻な内容や誹謗中傷や虚偽表示などホームページを不正使用した場合に、直ちに真のオーナーに電子メールを使用して自動的にハッキングの事実を通報することができる。
【００８９】
また、ホームページサーバ１１０にアクセスしているネットサーファーが閲覧中のホームページの内容を画面に表示させた状態でインターネット回線を切断してから、表示中のホームページの内容をパーソナルコンピュータに保存し改竄してなりすましサイトにアップロードにようとした時点でインターネットに接続されるため、改竄されたホームページ情報の中に含まれる善玉ウイルス１並びに善玉ウイルス２が協調プログラムとして機能するので真のオーナであるＡ社ウェッブの管理者に電子メール通報をすることができる。
（その他の実施の形態）
【００９０】
実施の形態に係る不正使用防止機能付きホームページサーバ装置及びソフトウエアによれば、なりすましサイトの発生を未然に防止でき、また仮になりすましサイトが出現しても真のオーナに電子通報することができ、更にはなりすましサイトに自動的に立ち入って証拠を保全できるという優れた効果を奏し得る。
【００９１】
上記のように、本発明は実施の形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなろう。
【図面の簡単な説明】
【００９２】
【図１】従来の違反ホームページサイト摘発システムの構成図である。
【図２】本発明を例示したなりすましホームページチェックシステムのブロック図である。
【図３】本発明を例示した不正使用ウエッブサイトの通報システムの構成図である。
【図４】本発明を例示したソフトウエアの動作説明ブロック図である。
【図５】本発明を例示したソフトウエアの動作説明ブロック図である。
【図６】本発明を例示したソフトウエアの動作説明ブロック図である。
【図７】本発明を例示したソフトウエアのブロック図である。
【図８】本発明を例示したソフトウエアのブロック図である。
【図９】本発明を例示したソフトウエアのブロック図である。
【図１０】本発明を例示したソフトウエアのブロック図である。
【図１１】本発明を例示したソフトウエアのブロック図である。
【図１２】本発明を例示した警報フローのフローチャートである。
【図１３】本発明を例示したサーバ装置のブロック図である。
【図１４】本発明を例示したソフトウエアのフローチャートである。
【図１５】本発明を例示したシステムのブロック図である。
【符号の説明】
【００９３】
１…ユーザ端末
２…中央処理センター
３…チェック対象物
４…中央処理装置
５…センター・サーバ
６…ＵＲＬ機関
７…情報提供サーバ
８…関係機関
９…インターネット
２０…Ａ社のウェッブサイト
２２…悪意ある改竄者のパーソナルコンピュータ
２４…Ａ'社のウェッブサイト
３０…作成中のホームページ
３２…完成しているホームページ
３４…ＷＷＷサーバ
３６…ホームページ
４２…キャリー
４４…正規の所有者のＧＩＦ画像
４６…改竄者のＧＩＦ画像
４８…ホームページサーバ
５０…欠落したＧＩＦ画像
５２…パーソナルコンピュータ
６８…ジャバアプレット
７０…ホームページ
１１０…開設側サーバ
１１２…インターネットでアクセス可能なホームページ
１１４…外部不進入領域
１１６…協調プログラム
【図１】
2004272924.tif 000003
【図２】
2004272924.tif 000004
【図３】
2004272924.tif 000005
【図４】
2004272924.tif 000006
【図５】
2004272924.tif 000007
【図６】
2004272924.tif 000008
【図７】
2004272924.tif 000009
【図８】
2004272924.tif 000010
【図９】
2004272924.tif 000011
【図１０】
2004272924.tif 000012
【図１１】
2004272924.tif 000013
【図１２】
2004272924.tif 000014
【図１３】
2004272924.tif 000015
【図１４】
2004272924.tif 000016
【図１５】
2004272924.tif 000017