【手続補正書】
【提出日】平成20年4月1日(2008.4.1)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ワンタイムパスワード申請を登録企業端末からネットワークを介して受信し、このワンタイムパスワード申請に対応するワンタイムパスワードを前記登録企業端末に前記ネットワークを介して発行すると共に、前記登録企業端末から「送信先ユーザアドレス」、「Ｍｅｓｓａｇｅ−ＩＤ」、正規メールの本文を符号化したハッシュ値、および前記ワンタイムパスワードを含むハッシュ値メールを前記ネットワークを介して受信し、前記ワンタイムパスワードと対になるキーを前記ハッシュ値メールに付して影メールを生成し、この影メールを前記ネットワークを介して前記送信先ユーザアドレスに対応するユーザ端末の代理POPサーバへ送信する認証局のコンピュータを備えることを特徴とするフィッシング詐欺防止のためのメール検証装置。
【請求項２】
ネットワークを介して登録企業端末からユーザ端末にメールヘッダ情報としてワンタイムパスワード、Ｍｅｓｓａｇｅ−ＩＤを含む正規メールを送信する際に、前記ネットワークを介して認証局のコンピュータにメールヘッダ情報としてワンタイムパスワード、符号化によりハッシュ値化した本文のメールを受信し、このメールに基づきメールヘッダ情報として前記ワンタイムパスワードと対になるキー、Ｍｅｓｓａｇｅ−ＩＤ及び符号化情報の本文を含む影メールを生成し、この影メールを前記ユーザ端末の代理ＰＯＰサーバへ送信する手段と、
前記代理ＰＯＰサーバが受信した、正規メールと影メールの間で、前記ワンタイムパスワードチェック、本文のハッシュ値チェック、及びＭｅｓｓａｇｅ−ＩＤチェックを行い、それらが正常であればＯＫと判定する手段と、
を備えることを特徴とするフィッシング詐欺防止のためのメール検証装置。
【請求項３】
登録企業端末が、ネットワークを介して認証局のコンピュータから発行されたワンタイムパスワード、メールヘッダに係る本文情報にユーザアドレスを掲載する「Ｔｏ」情報、ＳＭＴＰサーバが付加したＩＤを掲載する「Ｍｅｓｓａｇｅ−ＩＤ」情報、前記ワンタイムパスワードを掲載する「Ｘ−ｈｏｇｅｈｏｇｅ」情報、およびユーザ端末へのメール内容を掲載する「本文」を含む正規メールを送信する際に、前記ネットワークを介して登録企業端末から前記本文を符号化したハッシュ値、メールヘッダに係る本文情報に認証局のコンピュータのアドレスを掲載する「Ｔｏ」情報、前記正規メールと同じＳＭＴＰサーバが付加したＩＤを掲載する「Ｍｅｓｓａｇｅ−ＩＤ」情報、前記正規メールの本文を符号化したハッシュ値を掲載するハッシュ値情報及び前記ワンタイムパスワードを掲載する「Ｘ−ｈｏｇｅｈｏｇｅ」情報を含むハッシュ値メールを前記ネットワークを介して受信し、前記ワンタイムパスワードと対になるキー、そのメールヘッダに係る本文情報にユーザアドレスを掲載する「Ｔｏ」情報、前記ハッシュ値メールの「Ｍｅｓｓａｇｅ−ＩＤ」情報、ハッシュ値情報及びワンタイムパスワードと対になるキーを掲載する「Ｘ−ｈｏｇｅｈｏｇｅ―Ｍａｓｔｅｒ」情報を含む影メールを生成し前記ネットワークを介して前記ユーザ端末へ送信するステップを含むことを特徴とするフィッシング詐欺防止のためのメール検証方法。
【請求項４】
登録企業端末により、認証局のコンピュータにワンタイムパスワードを申請してその認証局のコンピュータからワンタイムパスワードを取得する工程と、
前記登録企業端末により、ユーザ端末に、ワンタイムパスワード、Ｍｅｓｓａｇｅ−ＩＤを有する正規メールを送信する一方、前記認証局のコンピュータに、メール本文をハッシュ値で符号化し前記ワンタイムパスワードを有するハッシュ値メールを送信する工程と、
前記認証局のコンピュータが、受信した前記ハッシュ値メールに基づいて、このハッシュ値メールにワンタイムパスワードと対のキー、Ｍｅｓｓａｇｅ−ＩＤを有する影メールをユーザ端末に送信する工程と、
前記ユーザ端末が、前記認証局のコンピュータから所定のチェックのためのチェック情報を受信する工程と、
前記ユーザ端末が、前記認証局のコンピュータから受信した影メールと、この影メールの受信を条件に引渡され前記登録企業のコンピュータから受信する正規メールとを、前記チェック情報により前記ワンタイムパスワードのチェック、本文のハッシュ値チェック、及びメッセージチェックを行い、それらが正常であれば通常メーラに引き渡す工程と、
を含むフィッシング詐欺防止のためのメール検証方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００４
【補正方法】変更
【補正の内容】
【０００４】
ここで、ｈｏｓｔｓファイルとは、一般に、ＴＣＰ／ＩＰを使ったネットワーク（インターネットなど）で、あるノード（ＩＰアドレスが付いている端末のこと）のＩＰアドレスと、そのノードをあらわす文字列（別名）の対応を記録したファイルです。
その効果は、ｈｏｓｔｓファイルにＩＰアドレスと名前の対応を書いておくと、ＤＮＳサーバを参照することなくＩＰアドレスが解決できる。例えば、ＬＡＮにおいていくつかのパソコンを連結し、そのうちの一つをＷｅｂサーバとするとき、ｈｏｓｔｓファイルに該ＷｅｂサーバのＩＰアドレスと名前の対応を書いておくと、ＤＮＳサーバを参照することなく名前の解決が出来る。Ｗｅｂアクセスに限らずドメイン名を使ったサーバへのアクセスはｈｏｓｔｓファイルが優先される。
従って、通常のＷｅｂ検索において、ｈｏｓｔｓファイルには一般的にはＩＰアドレスが記載されていない。 ファーミング詐欺においては、該ｈｏｓｔｓファイルに誘導先ＩＰアドレスを書き込むことで目的のサイトに誘導し端末側ユーザ情報（住所、氏名、口座番号、暗証番号、クレジット等のカード番号、生年月日等）を不正に取得しようとする。
ｈｏｓｔｓファイルは、通常は、Ｗｉｎｄｏｗｓ（登録商標）２０００／ＸＰの場合、「C:\ＷＩＮＮＴ（またはＷｉｎｄｏｗｓ(登録商標））\ｓｙｓｔｅｍ３２￥Ｄｒｉｖｅｒｓ￥ｅｔｃ．」、Ｗｉｎｄｏｗｓ(登録商標)９８の場合は「Ｃ:￥Ｗｉｎｄｏｗｓ（登録商標）」にある。Ｌｉｎｕｘ（登録商標）の場合は、一般に「／ｅｔｃ／ｈｏｓｔｓ」にあることが、技術マニュアルなどで公開されている。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
本願発明は、（イ）ワンタイムパスワード申請を登録企業端末からネットワークを介して受信し、このワンタイムパスワード申請に対応するワンタイムパスワードを登録企業端末にネットワークを介して発行すると共に、（ロ）登録企業端末から「送信先ユーザアドレス」、「Ｍｅｓｓａｇｅ−ＩＤ」、正規メールの本文を符号化したハッシュ値、およびワンタイムパスワードを含むハッシュ値メールをネットワークを介して受信し、（ハ）ワンタイムパスワードと対になるキーを前記ハッシュ値メールに付して影メールを生成し、（ニ）この影メールをネットワークを介して送信先ユーザアドレスに対応するユーザ端末の代理POPサーバへ送信する認証局のコンピュータを備えることを特徴とするフィッシング詐欺防止のためのメール検証装置を提供する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
また、本願発明は、ネットワークを介して登録企業端末からユーザ端末にメールヘッダ情報としてワンタイムパスワード、Ｍｅｓｓａｇｅ−ＩＤを含む正規メールを送信する際に、（イ）ネットワークを介して認証局のコンピュータが、メールヘッダ情報としてワンタイムパスワード、符号化によりハッシュ値化した本文のメールを受信し、このメールに基づきメールヘッダ情報として前記ワンタイムパスワードと対になるキー、Ｍｅｓｓａｇｅ−ＩＤ及び符号化情報の本文を含む影メールを生成し、この影メールをユーザ端末の代理ＰＯＰサーバへ送信する手段と、（ロ）代理ＰＯＰサーバが、受信した正規メールと影メールの間で、ワンタイムパスワードチェック、本文のハッシュ値チェック、及びＭｅｓｓａｇｅ−ＩＤチェックを行い、それらが正常であればＯＫと判定する手段と、を備えることを特徴とするフィッシング詐欺防止のためのメール検証装置および検証方法を提供する。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
さらに本願発明は、（イ）登録企業端末により、認証局のコンピュータにワンタイムパスワードを申請して、その認証局のコンピュータからワンタイムパスワードを取得する工程と、（ロ）登録企業端末により、ユーザ端末に、ワンタイムパスワード、Ｍｅｓｓａｇｅ−ＩＤを有する正規メールを送信する一方、認証局のコンピュータに、メール本文をハッシュ値で符号化しワンタイムパスワードを有するハッシュ値メールを送信する工程と、（ハ）認証局のコンピュータが、受信したハッシュ値メールに基づいて、このハッシュ値メールにワンタイムパスワードと対のキー、Ｍｅｓｓａｇｅ−ＩＤを有する影メールをユーザ端末に送信する工程と、（ニ）ユーザ端末が認証局のコンピュータから所定のチェックのためのチェック情報を受信する工程と、（ホ）ユーザ端末が、認証局のコンピュータから受信した影メールと、この影メールの受信を条件に引渡され登録企業のコンピュータから受信する正規メールとを、チェック情報によりワンタイムパスワードのチェック、本文のハッシュ値チェック、及びメッセージチェックを行い、それらが正常であれば通常メーラに引き渡す工程と、を含むフィッシング詐欺防止のためのメール検証方法を提供する。