【手続補正書】
【提出日】平成22年7月22日(2010.7.22)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータ不正行為を検出する方法であって、
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得するステップと、
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、格納された宛先の対応するテキスト・バージョン及び前記格納された宛先の対応するグラフィカル表示と比較するステップと、
前記候補宛先の前記グラフィカル表示が前記格納された宛先の前記グラフィカル表示と実質的に類似しているが、前記候補宛先の前記テキスト・バージョンが前記格納された宛先の前記対応するテキスト・バージョンとは実質的に異なる場合に不正警告を生成するステップと、
を含む方法。
【請求項２】
前記候補宛先及び前記格納された宛先は、ＵＲＬ（ユニフォーム・リソース・ロケータ）として表される、請求項１に記載の方法。
【請求項３】
前記ステップは、前記候補宛先と関連付けられたウェブページをロードしたときに自動的に実行される、請求項１に記載の方法。
【請求項４】
前記ステップは、前記候補宛先と関連付けられたブラウザ・ウィンドウの外部にあるウィンドウ及びステータス・バーの少なくとも１つにおいてユーザに示されたボタンを用いて実行される、請求項１に記載の方法。
【請求項５】
前記不正警告は、前記候補宛先と関連付けられたブラウザ・ウィンドウの外部にあるウィンドウ及びステータス・バーの少なくとも１つにおいてユーザに表示された視覚的プロンプトを介して生成される、請求項１に記載の方法。
【請求項６】
前記比較するステップは、前記候補宛先及び前記格納された宛先のサブセットに対して実行される、請求項１に記載の方法。
【請求項７】
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、対応する格納されたテキスト・バージョン及び対応する格納されたグラフィカル表示と比較する前記ステップは、
前記候補宛先によってマッピングされる有効ＩＰ（インターネット・プロトコル）アドレスを判断するステップと、
前記有効ＩＰアドレスについての有効所有組織を判断するステップと、
を含む、請求項１に記載の方法。
【請求項８】
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得する前記ステップは、
前記候補宛先と関連付けられたウェブページのブラウザ・ツールバーの画像マップを読み取るステップと、
光学式文字認識（ＯＣＲ）アルゴリズムを用いて前記画像マップの文字表現を判断するステップと、
を含む、請求項１に記載の方法。
【請求項９】
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得する前記ステップは、
文字表現を構文解析するステップと、
前記文字表現を正規化するステップと、
文字の置換及び置き換えから前記候補宛先の適切な派生バージョンを生成するステップと、
を含む、請求項１に記載の方法。
【請求項１０】
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、対応する格納されたテキスト・バージョン及び対応する格納されたグラフィカル表示と比較する前記ステップは、
周知の宛先のデータベースを検索するステップと、
前記周知の宛先と前記候補宛先の派生バージョンとの間の合致を記録するステップと、
を含む、請求項１に記載の方法。
【請求項１１】
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得する前記ステップは、前記候補宛先と関連付けられたウェブページのテキストのみをアレイに読み込むステップを含む、請求項１に記載の方法。
【請求項１２】
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得する前記ステップは、
前記候補宛先と関連付けられたウェブページのスナップショットをとるステップと、
前記ウェブページの表示された画像全体に対してＯＣＲを実行するステップと、
認識した単語をアレイに格納するステップと、
を含む、請求項１に記載の方法。
【請求項１３】
単語ヒストグラムを抽出することによって、前記ウェブページの単語分布の署名を計算するステップと、
前記単語ヒストグラムを周知の宛先ウェブページのヒストグラムと比較するステップと、
前記単語ヒストグラムと周知の宛先ウェブページのヒストグラムとの間の合致を記録するステップと、
前記単語ヒストグラムにおけるオーバーラップ百分率によって前記合致を分類するステップと、
オーバーラップ百分率が高い前記合致から前記ウェブページについての推定されるソースを抽出するステップと、
の付加的なステップをさらに含む、請求項１２に記載の方法。
【請求項１４】
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得する前記ステップは、
前記候補宛先と関連付けられたウェブページ内の画像を共通の画像形式に変換するステップと、
前記画像についての画像フィンガープリントを生成するステップと、
前記画像フィンガープリントを周知のロゴの署名と比較するステップと、
前記画像フィンガープリントと前記周知のロゴの署名との間のあらゆる合致を記録するステップと、
を含む、請求項１に記載の方法。
【請求項１５】
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、対応する格納されたテキスト・バージョン及び対応する格納されたグラフィカル表示と比較する前記ステップは、
典型的なフィッシング攻撃の兆候について前記候補宛先をチェックするステップを含む、請求項１に記載の方法。
【請求項１６】
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、対応する格納されたテキスト・バージョン及び対応する格納されたグラフィカル表示と比較する前記ステップは、
前記候補宛先において特定されたＤＮＳ（ドメイン名システム）ドメインの所有者を判断するステップを含む、請求項１に記載の方法。
【請求項１７】
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、対応する格納されたテキスト・バージョン及び対応する格納されたグラフィカル表示と比較する前記ステップは、
前記候補宛先についてのフィッシング・スコアを計算する付加的なステップをさらに含む、請求項１に記載の方法。
【請求項１８】
全ての判断された組織が対応する格納された組織と合致し、かつ、前記格納された組織が、データベースにおいてより一般的なものとしてランク付けされた別の組織と実質的に類似していない場合、前記候補宛先のページをクリーンなものとして特定するステップをさらに含む、請求項１に記載の方法。
【請求項１９】
視覚的キューを組織と合致させることはできないが、それを別にすれば前記候補宛先が視覚的ＵＲＬと一致し、かつ、前記候補宛先がフィッシング宛先である可能性が低い場合、前記候補宛先のページを出所不明なものとして特定するステップをさらに含む、請求項１に記載の方法。
【請求項２０】
前記ステップは、ソフトウェア・エージェントによって実行される、請求項１に記載の方法。
【請求項２１】
前記ステップは、ウェブ・ブラウザにおいて実行される、請求項１に記載の方法。
【請求項２２】
前記ステップは、ｅメール・クライアントにおいて実行される、請求項１に記載の方法。
【請求項２３】
コンピュータ不正行為を検出するための装置であって、
メモリと、
前記メモリに結合され、かつ、
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得し、
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、格納された宛先の対応するテキスト・バージョン及び前記格納された宛先の対応するグラフィカル表示と比較し、
前記候補宛先の前記グラフィカル表示が前記格納された宛先の前記グラフィカル表示と実質的に類似しているが、前記候補宛先の前記テキスト・バージョンは前記格納された宛先の前記対応するテキスト・バージョンとは実質的に異なる場合に不正警告を生成する、
ように作働可能な少なくとも１つのプロセッサと、
を備える装置。
【請求項２４】
前記候補宛先及び前記格納された宛先はＵＲＬとして表される、請求項２３に記載の装置。
【請求項２５】
前記候補宛先と関連付けられたウェブページをロードしたときに自動的に実行される、請求項２３に記載の装置。
【請求項２６】
前記候補宛先と関連付けられたブラウザ・ウィンドウの外部にあるウィンドウ及びステータス・バーの少なくとも１つにおいてユーザに示されたボタンを用いて実行される、請求項２３に記載の装置。
【請求項２７】
コンピュータ不正行為を検出するためのコンピュータ使用可能プログラム・コードを有するコンピュータ・プログラムであって、前記コンピュータ・プログラムは、
候補宛先のテキスト・バージョン及び前記候補宛先のグラフィカル表示を取得するためのコンピュータ使用可能プログラム・コードと、
前記候補宛先の前記テキスト・バージョン及び前記候補宛先の前記グラフィカル表示を、それぞれ、格納された宛先の対応するテキスト・バージョン及び前記格納された宛先の対応するグラフィカル表示と比較するためのコンピュータ使用可能プログラム・コードと、
前記候補宛先の前記グラフィカル表示が前記格納された宛先の前記グラフィカル表示と実質的に類似しているが、前記候補宛先の前記テキスト・バージョンが前記格納された宛先の前記対応するテキスト・バージョンとは実質的に異なる場合に不正警告を生成するためのコンピュータ使用可能プログラム・コードと、
を含む、コンピュータ・プログラム。
【請求項２８】
前記候補宛先及び前記格納された宛先はＵＲＬとして表される、請求項２７に記載のコンピュータ・プログラム。
【請求項２９】
前記候補宛先と関連付けられたウェブページをロードしたときに自動的に実行される、請求項２７に記載のコンピュータ・プログラム。
【請求項３０】
前記候補宛先と関連付けられたブラウザ・ウィンドウの外部にあるウィンドウ及びステータス・バーの少なくとも１つにおいてユーザに示されたボタンを用いて実行を可能にするためのコンピュータ使用可能プログラム・コードをさらに含む、請求項２７に記載のコンピュータ・プログラム。