(57)【要約】【課題】入力画面に個人情報を入力する前に、入力者に入力画面の真贋を確認させる入力画面の真贋確認方法を提供するものである。【解決手段】インターネットのホームページ上に展開される入力画面の真贋を確認する方法であって、インターネット上で、少なくとも、申し込み情報を提供するホームページを検索するステップと、表示されたホームページ画面を開始画面として、各画面の案内項目にしたがって順次画面を選択し、個人情報入力画面に到達する過程で事前に入手した画面検証手段によって表示しているホームページ画面の真贋を検証する、入力画面の真贋確認方法を提供する。【選択図】  図１
2007080008.tif 000002
【特許請求の範囲】
【請求項１】
インターネットのホームページ上に展開される入力画面の真贋を確認する方法であって、
インターネット上で、少なくとも、
申し込み情報を提供するホームページを検索するステップと、表示されたホームページ画面を開始画面として、各画面の案内項目にしたがって順次画面を選択し、
個人情報入力画面に到達する過程で事前に入手した画面検証手段によって表示しているホームページ画面の真贋を検証することを特徴とする入力画面の真贋確認方法。
【請求項２】
請求項１に記載の入力画面の真贋確認方法において、
ホームページ画面の真贋検証は、ホームページの開始画面か、個人情報入力画面の直前画面で行われることを特徴とする入力画面の真贋確認方法。
【請求項３】
請求項１〜２何れか一項に記載の入力画面の真贋確認方法において、
画面検証は、申し込み情報を提供するホームページの所定の画面に表示された文字列を入力することによって行われることを特徴とする入力画面の真贋確認方法。
【請求項４】
請求項３に記載の入力画面の真贋確認方法において、
画面検証手段である文字列は、申し込み情報を提供するサーバのＵＲＬであることを特徴とする入力画面の真贋確認方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力者が入力画面に個人情報を入力する前に入力者に入力画面の真贋を確認させる入力画面の真贋確認方法に関する。
【背景技術】
【０００２】
近年、インターネット上でクレジットカード入会などの手続きを行ったり、銀行のインターネット支店に口座を開設することができるようになった。このように便利になった反面、成りすましによる偽画面に入力された個人情報が悪用される事件が多発している。
そこで、インターネットのホームページが改竄されているかどうかをチェックする技術として、「電子透かし」やデジタル暗号の手法を応用した「インターネットマークス」技術が登場した。
例えば、ホームぺージ画面構成情報をホームページ開設者の秘密鍵で暗号化してその圧縮情報をホームページ画面の所定の位置に表示された会社のロゴや、イラストの中に組み込む。ホームページ利用者は、前記ホームページ画面の所定の位置に表示された会社のロゴや、イラストに組み込まれたマークと、認証機関に登録されたマークとを真偽判定用ソフトを使って比較することにより、開設者が掲載したホームページが改竄されたものであるか否かを確認することができる。前述の「インターネットマークス」技術は、ホームページ改竄の有無のチェックを利用者に委ねており、ホームページ開設者は、ホームページが改竄されたことを気が付かない状態で、放置し続けという問題が発生する。
【０００３】
そこで、サーバ内にある電子情報の改竄の有無をサーバ自身がチェックし、改竄があった場合、電子情報作成者に通知することができる電子情報改竄パトロール装置及び電子情報改竄パトロール方法が提供された（例えば、特許文献１参照）。
特許文献１で開示されている技術は、サーバのコントロール部はカレントチェック情報が埋め込まれたカレントホームページより抽出したカレントダイジェストと照合ダイジェストと照合ダイジェスト作成部で作成した照合ダイジェストとを定期的に比較し、同一でない場合、カレントホームページに改竄があったことをカレントホームページの作成元である電子情報作成コンピュータに通知する。また、当該カレントホームページに第三者がアクセスできないようにする、というものである。
【０００４】
特許文献１で開示されてい技術は、サーバ内にある電子情報の改竄の有無をサーバ自身がチェックする技術であるが、さらにその改竄を行った電子機器を特定する技術が提供されている（例えば、特許文献２参照）。
特許文献１で開示されている技術は、カレントホームページと、カレントホームページの署名情報であるカレントチェック情報とを電子情報記憶部に記憶する。また、カレントホームページを作成／更新したホームページ作成者コンピュータの識別情報を含む更新ログを更新ログ記憶部に記憶する。
パトロール装置は、パトロールしたパトロールログをパトロールログ記憶部に記憶する。パトロール装置は、カレントホームページの改竄の有無をパトロールし、改竄有りと判断した場合には、更新ログ記憶部が記憶した更新ログとパトロールログ記憶部が記憶したパトロールログとから改竄コンピュータを特定するというものである。
【０００５】
【特許文献１】特開２００１−２０２２８８号公報
【特許文献２】特開２００４−１１８７９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明では、入力者本人に対しても個人情報保護意識を持ってもらい、個人情報を入力する前に入力者に入力画面の真贋を確認させる入力画面の真贋確認方法を提供するものである。
【課題を解決するための手段】
【０００７】
前記課題の目的を達成するために、本発明の入力画面の真贋確認方法の、請求項１に記載の発明は、インターネットのホームページ上に展開される入力画面の真贋を確認する方法であって、インターネット上で、少なくとも、申し込み情報を提供するホームページを検索するステップと、表示されたホームページ画面を開始画面として、各画面の案内項目にしたがって順次画面を選択し、個人情報入力画面に到達する過程で事前に入手した画面検証手段によって表示しているホームページ画面の真贋を検証することを特徴とするものである。
【０００８】
また、請求項２に記載の発明は、請求項１に記載の発明において、ホームページ画面の真贋検証は、ホームページの開始画面か、個人情報入力画面の直前画面で行われることを特徴とするものである。
【０００９】
また、請求項３に記載の発明は、請求項１〜２何れか一項に記載の発明において、画面検証は、申し込み情報を提供するホームページの所定の画面に表示された文字列を入力することによって行われることを特徴とするものである。
【００１０】
また、請求項４に記載の発明は、請求項３に記載の発明において、画面検証手段である文字列は、申し込み情報を提供するサーバのＵＲＬであることを特徴とするものである。
【発明の効果】
【００１１】
１）請求項１に記載のように、インターネットのホームページ上に展開される入力画面の真贋を確認する方法であって、インターネット上で、少なくとも、申し込み情報を提供するホームページを検索するステップと、表示されたホームページ画面を開始画面として、各画面の案内項目にしたがって順次画面を選択し、個人情報入力画面に到達する過程で事前に入手した画面検証手段によって表示しているホームページ画面の真贋を検証することによって、真正な入力画面か成りすましによって提供された入力画面が事前に検証することができ、入力された個人情報を不正に利用されることから護ることができる。
２）また、請求項２に記載のように、請求項１に記載の発明において、ホームページ画面の真贋検証は、ホームページの開始画面か、個人情報入力画面の直前画面で行われることによって、ホームページを構成する画面数が少ない場合は、個人情報入力画面の直前画面によって行い、申込書に到達するまで複数の画面を経なければならない場合は、開始画面によってホームページ画面の真贋検証を行う。
前者の場合は、時間の無駄を省くことができ、後者の場合は、やむおえず必要な手順を踏むことになるが、一方で、個人情報不正利用に対する防衛意識を高めることができる。
３）また、請求項３に記載のように、請求項１〜２何れか一項に記載の発明において、画面検証は、申し込み情報を提供するホームページの所定の画面に表示された文字列を入力することによって行われるため、入力枠に組み込まれた検証プログラムに正しく対応することができる。
４）また、請求項４に記載のように、請求項３に記載の発明において、画面検証手段である文字列は、申し込み情報を提供するサーバのＵＲＬであることによって、入力する側に不自然さを与えず、正確に、短時間で検証を進めさせることができる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照して、本発明の入力画面の真贋確認方法について説明する。
以下の説明では、本発明の入力画面の真贋確認方法について、画面検証手段である文字列を、申し込み情報を提供するサーバのＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ    Ｌｏｃａｔｏｒ）とする例で説明する。
図１は、本発明の入力画面の真贋確認方法の画面検証手順の一例について説明するための図，図２は、クレジット会社のカード会員申し込み情報入力画面の一例について説明するための図，図３は、本発明の入力画面の真贋確認方法の画面検証ロジックの一例について説明するための図，図４は、インターネットによる申し込みシステムの一例について説明するための図，図５は、真正な申込画面による申し込み情報の流れの一例について説明するための図，図６は、改竄された申込画面による申し込み情報の流れの一例について説明するための図，である。
【００１３】
図１を参照して、本発明の入力画面の真贋確認方法の画面検証手順の一例について説明する。
本発明の入力画面の真贋確認方法を実行するために、申し込み情報入力画面を提供するための提供側のサーバ１と、インターネットに接続された申込側の通信端末２が準備される。
サーバ１は、ネット上にホームページ（以下、ＨＰという）を展開し、ＨＰで申し込み情報入力画面を配信する（ステップ１＝以下Ｓ１という）。
通信端末２は、通信端末の表示手段と入力手段によって、キーワード、または、ＵＲＬによって、ＨＰを検索し表示する（Ｓ２）。
ＨＰに表示されている文字列であれば特に限定するものではないが、以下の説明では、成りすまし画面では入力された時点で初期画面に移行するＵＲＬを検証用文字列と定める。
【００１４】
申込側は、通信端末に表示されているＵＲＬを、コピー機能を利用して一時記憶する（Ｓ３）。このステップは、ＵＲＬを正確に入力するために行われるもので、予め行われていても良い。
画面を順次表示し検証画面、または、検証用文字列入力枠が表示されたら、表示しているＨＰのＵＲＬ、または、一時保管されているＵＲＬをコピー機能によって検証用文字列入力枠にコピー／貼り付けを行い（Ｓ４）、入力された文字列を検証し、入力画面が真正な画面であるか否かを検証する。
検証用文字列入力枠に組み込まれたプログラムによって検証が行われ、正しい入力画面であることが検証されたら、個人情報入力枠が組み込まれた画面または個人情報入力画面を表示する（Ｓ５）。
入力画面が検証されなかった場合は、Ｓ２に戻る。
【００１５】
前記検証用文字列入力枠に真正なＨＰ提供側のＵＲＬ検証プログラムが組み込まれていなければ、検証を開始した瞬間に、入力されたＵＲＬのＨＰ画面に切り変わり、Ｓ２に戻り、真正なＨＰによって真正な検証画面に進めることができる。
【００１６】
図２を参照してクレジット会社のカード会員申し込み情報入力画面の一例について説明する。
インターネット検索画面で、キーワード、または、ＵＲＬで○○クレジットのＨＰを検索すると、ＨＰ開始画面（最初の画面）１０１が表示される。
ＨＰ開始画面１０１で、「○○カードの入会はこちら」，「カード申し込み」等の選択ボタンが表示され、選択してクリックする。
クリックの結果、○○カード入会画面１０２が表示される。「カード一覧」，「発行会社一覧」の選択ボタンが表示され、選択してクリックする。
カード種選択画面１０３が表示され、「カード一覧」，「発行会社一覧」の中から、希望する「カード」，「カード会社」を選択してクリックする。
選択された「カード」，「発行会社一覧」の詳細説明画面１０４が表示される。複数のページにわたる場合は、「次へ」等のボタンを押して、ページを先に進めると「カード入会申込」，「オンライン入会」のボタンに到達する。
「カード入会申込」，「オンライン入会」等のボタンをクリックすると、規約一覧表示画面１０５が表示される。
規約内容を確認し、「同意する」ボタンを押すと、入力された申込者の個人情報取り扱いに関する事項表示画面１０６が表示される。
画面に記載された事項に「同意する」ボタンをクリックすると、個人情報入力画面１０７が表示される。
【００１７】
前記何れかの画面で、「検証画面」を表示し、「検証用文字列入力枠」を表示する。
個人情報入力画面に至るまでに、多くのチェック画面を経なければならない場合は、画面編集の際に「検証画面」を早めに表示する。
【００１８】
図３を参照して、本発明の入力画面の真贋確認方法の画面検証ロジックの一例について説明する。
先ず、入会申込画面を提供する側のサーバには、検証画面を作成した時点、及び、変更した時点で、少なくとも「検証画面」構成データのハッシュ値を生成させる（Ｓ１１）。
構成データは、画面を構成するテキストデータだけに限定することもできるし、画面の図柄データを加えることもできる。
生成された「検証画面」構成データは、そのまま、または、暗号化してそのハッシュ値をサーバの所定の記憶部、または、検証用文字列入力画面の所定の場所、または、検証用文字列入力枠に記憶させる（Ｓ１２）。
通信端末側で、検証画面の入力枠に検証用文字列、例えば、ＨＰ提供サーバのＵＲＬを入力する（Ｓ２１）と、検証画面の入力枠に組み込まれたプログラムにより検証画面構成データのハッシュ値を生成する（Ｓ２２）。
検証画面の入力枠に組み込まれたプログラムにより、Ｓ１２で記憶している最新の検証画面構成データのハッシュ値を読み出し（Ｓ２３）、これと前記生成されたハッシュ値を照合する（Ｓ２４）。
照合結果の一致を確認し、次に、検証画面の入力枠に組み込まれたプログラムにより、検証画面に入力された文字列、例えば前記ＵＲＬを検証する（Ｓ２５）。
照合結果の一致を確認し、個人情報入力画面を表示する（Ｓ２６）。
真正画面は、Ｓ２５で一致していない場合は、画面に組み込まれたプログラムによって個人情報入力枠を表示する次画面の表示を止める。
成りすましの偽画面であった場合は、ＵＲＬ入力完了時点でＵＲＬが活性化し、ＵＲＬが示したＨＰの初期画面を表示する。
表示されたＨＰの初期画面を確認して最初からやり直し、Ｓ２１に画面を進める。
【００１９】
図４を参照して、インターネットによる申し込みシステムの一例について説明する。
申込側がネットを介して申し込み情報提供側に申し込みを行う場合に、図に示すようにいくつかの方法がある。
先ず、情報提供側のサーバ１からネット経由で供給される画面を申込側の通信端末２の画面に表示して、画面上で個人情報等を入力し、テキスト情報は申し込みデータ４１として送信し、個人情報が入力された申込書４２として紙等にプリントし、登録印の印影を封書で送付する。
その他の方法として、法人などで大量に申し込む場合は、他の関連データと一緒に記録されたＣＤ等から読み出して、プリンタで紙に印刷し、手書きで情報を記載し、捺印して送付する。このとき、登録印の印影を送付する送付先の住所などが真正な住所になっているか確認する。
【００２０】
この場合、図５に示すように、真正な申込画面２００により入力された送信データが真正な送り先２０３に，印鑑の印影が捺印された申込書２０１が真正な送り先住所２０２に送付される場合は問題ないが、図６に示すように成りすましの申込画面３００により入力された送信データが成りすましの送り先３０３（正しくは、ＵＲＬが「ｗｗｗ．ＡＢＣ．ｃｏ．ｊｐ」が、一部転倒した「ｗｗｗ．ＡＣＢ．ｃｏ．ｊｐ」）に，登録印の印影が捺印された申込書３０１が成りすましの送り先住所３０２（正しくは、「ＡＢＣ株式会社」が、一部転倒した「ＡＣＢ株式会社」）に送付される場合がある。
図６に記載の一例は、相手先情報が一部微妙に異なっているため気が付かれないまま個人情報が送信、または、送付されてしまう例である。
【産業上の利用可能性】
【００２１】
本願発明の入力画面の真贋確認方法は、インターネット画面によって申し込みを行う際の成りすましによる不正画面を検証する方法として広い分野で利用できる。
【図面の簡単な説明】
【００２２】
【図１】本発明の入力画面の真贋確認方法の画面検証手順の一例について説明するための図である。
【図２】クレジット会社のカード会員申し込み情報入力画面の一例について説明するための図である。
【図３】本発明の入力画面の真贋確認方法の画面検証ロジックの一例について説明するための図である。
【図４】インターネットによる申し込みシステムの一例について説明するための図である。
【図５】真正な申込画面による申し込み情報の流れの一例について説明するための図である。
【図６】改竄された申込画面による申し込み情報の流れの一例について説明するための図である。
【符号の説明】
【００２３】
１      サーバ
２      通信端末
３      記録媒体
４１    申し込みデータ
４２，２０１，３０１  申込書
１０１  HP開始画面
１０２  カード入会画面
１０３  カード種選択画面
１０４  詳細説明画面
１０５  規約一覧表示画面
１０６  個人情報取り扱いに関する事項表示画面
１０７  個人情報入力画面
２００，３００  申込書入力画面
２０２，３０２  送り先住所
２０３，３０３  送り先
【図１】
2007080008.tif 000003
【図２】
2007080008.tif 000004
【図３】
2007080008.tif 000005
【図４】
2007080008.tif 000006
【図５】
2007080008.tif 000007
【図６】
2007080008.tif 000008