【手続補正書】
【提出日】平成20年3月5日(2008.3.5)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
情報処理装置により実行するフィッシング詐欺防止システムであって、
企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、登録ドメイン情報として蓄積する蓄積手段と、
受信したメールを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定する評価判定手段と、
前記評価判定手段により評価判定された「なりすまし度」を表示する表示手段と、
を備えることを特徴とするフィッシング詐欺防止システム。
【請求項２】
前記企業ドメイン情報登録センタは、少なくとも全国各都道府県公安委員会に届けられている、古物営業法第８条の２規定での古物商許認可届出情報、（財）民事法務協会ホームページから該企業の登記簿謄本情報、電子認証登記所情報、JPNIC情報、JPRS情報、その他の公的機関情報の何れか１つのサービスを利用する請求項１に記載のフィッシング詐欺防止システム。
【請求項３】
前記蓄積手段は、本人確認する際、判定基準の認識パターンを、企業名とドメイン名を一対パターンとしてその登録の有無をチェックし、あるいは、添付ドメイン情報全てが一致する登録の存在有無をチェックし、登録済みである場合は白企業として登録すると共に、登録されていなければ「なりすまし企業」と判定する請求項１に記載のフィッシング詐欺防止システム。
【請求項４】
前記評価判定手段は、企業名とＩＰアドレスの一対パターンを利用し、前記判定アルゴリズムを実行する請求項１に記載のフィッシング詐欺防止システム。
【請求項５】
前記評価判定手段は、メール判定処理を代理POP方式としたチェック処理ソフトを備え、このメール判定処理が、登録ドメイン／アドレスチェック、ブラックリストドメイン／アドレスチェック、ＳＭＴＰとアドレスチェック、国ドメインとタイムドメインゾーンチェック、HTMLメールアンカーチェック、URLチェック処理をさらに含む請求項１に記載のフィッシング詐欺防止システム。
【請求項６】
前記評価判定手段は、受信したメールに貼付するドメイン情報が登録ト゛メイン情報に存在しないとき、前記企業ドメイン情報登録センタを補完する機関が提供するドメイン登録情報検索サービスを利用して、メール判定をする請求項１に記載のフィッシング詐欺防止システム。
【請求項７】
前記表示手段は、なりすましメッセージの強調度合いを、危険度を表わす数値、色、点滅時間間隔若しくはそれらの組み合わせにより変化して表示する請求項１に記載のフィッシング詐欺防止システム。
【請求項８】
前記表示手段は、前記評価判定手段による評価判定の結果に基づいて、ユーザ端末に対して初回は「なりすましメール」として一意に定まる危険度を表示すると共に、２回目以降は、「なりすましメール」の表示を、危険度に応じて強調表示するか、或いは受信したメールが「怪しい」の文字表示をする請求項１に記載のフィッシング詐欺防止システム。
【請求項９】
前記評価判定手段は、受信したメールのメールヘッダ情報に含まれるＳＭＴＰとＦＲＯＭアドレスのドメイン名と前記蓄積手段に蓄積する白企業のドメイン名の一致からメールの真偽を判定し、前記表示手段に対して偽の判定結果に基づいてメール受信者に警告を表示させる請求項１に記載のフィッシング詐欺防止システム。
【請求項１０】
前記評価判定手段は、メールヘッダ情報のドメイン名或いはＩＰアドレスが前記蓄積手段に蓄積されている白企業のドメイン名或いはＩＰアドレスとの一致性からメールの真偽を判定し、偽の場合、メール受信者に警告を表示する請求項１に記載のフィッシング詐欺防止システム。
【請求項１１】
情報処理装置により実行するフィッシング詐欺防止システムであって、
企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、登録ドメイン情報として蓄積する蓄積手段と、
Ｗｅｂサイト判定処理可能にＰｌｕｇ−ｉｎ方式としたチェック処理ソフトを有し、このＷｅｂサイト判定処理が、登録ドメイン／アドレスチェックを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定する評価判定手段と、
前記評価判定手段により評価判定された「なりすまし度」を表示する表示手段と、
を備えることを特徴とするフィッシング詐欺防止システム。
【請求項１２】
前記表示手段は、ＨＴＭＬのソース解析の結果に基づいて登録ドメイン名が前記蓄積手段に存在しない場合は、ユーザ端末に対して初回は偽ＨＰの表示として一意に定まる危険度を表示すると共に、２回目以降は、偽ＨＰの表示を、危険度に応じ強調表示とする請求項１１に記載のフィッシング詐欺防止システム。
【請求項１３】
前記評価判定手段は、ホームページの本文に表記されているＵＲＬとリンク先ＵＲＬの一致性を判定し、不一致のとき、リンク先ＵＲＬのドメイン名が前記直積手段に蓄積されている白企業のドメイン名と一致しない場合、ホームページ閲覧者にインターネットを介して警告を表示する請求項１１に記載のフィッシング詐欺防止システム。
【請求項１４】
情報処理装置により実行するフィッシング詐欺防止方法であって、企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、蓄積手段へ登録ドメイン情報として蓄積し、受信したメールを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含むことを特徴とするフィッシング詐欺防止方法。
【請求項１５】
情報処理装置により実行するフィッシング詐欺防止方法であって、企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、登録ドメイン情報として蓄積手段へ蓄積し、Ｗｅｂサイト判定処理をＰｌｕｇ−ｉｎ方式としたチェック処理ソフトを実行し、このＷｅｂサイト判定処理が、登録ドメイン／アドレスチェックを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含むことを特徴とするフィッシング詐欺防止方法。
【請求項１６】
情報処理装置により実行するフィッシング詐欺防止ソフトウエアプログラムであって、企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、蓄積手段へ登録ドメイン情報として蓄積し、受信したメールを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含むことを特徴とするフィッシング詐欺防止ソフトウエアプログラム。
【請求項１７】
情報処理装置により実行するフィッシング詐欺防止ソフトウエアプログラムであって、企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、登録ドメイン情報として蓄積手段へ蓄積し、Ｗｅｂサイト判定処理をＰｌｕｇ−ｉｎ方式としたチェック処理ソフトを実行し、このＷｅｂサイト判定処理が、登録ドメイン／アドレスチェックを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含むことを特徴とするフィッシング詐欺防止ソフトウエアプログラム。
【請求項１８】
企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、蓄積手段へ登録ドメイン情報として蓄積し、受信したメールを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含む情報処理装置により実行するアプレットによるフィッシング詐欺防止ソフトウエアプログラム。
【請求項１９】
情報処理装置により実行するフィッシング詐欺防止ソフトウエアプログラムであって、企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、登録ドメイン情報として蓄積手段へ蓄積し、Ｗｅｂサイト判定処理をＰｌｕｇ−ｉｎ方式としたチェック処理ソフトを実行し、このＷｅｂサイト判定処理が、登録ドメイン／アドレスチェックを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含むことを特徴とするアプレットによるフィッシング詐欺防止ソフトウエアプログラム。
【請求項２０】
企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、蓄積手段へ登録ドメイン情報として蓄積し、受信したメールを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含む情報処理装置により実行するフィッシング詐欺防止ソフトウエアプログラムを記録し、前記情報処理装置に挿入し電気的に接続された際に前記フィッシング詐欺防止ソフトウエアプログラムを実行可能とするUSBメモリ。
【請求項２１】
企業ドメイン情報登録センタがコンピュータにより登録する本人確認できた企業の企業ドメイン情報を白企業として登録し、登録ドメイン情報として蓄積手段へ蓄積し、Ｗｅｂサイト判定処理をＰｌｕｇ−ｉｎ方式としたチェック処理ソフトを実行し、このＷｅｂサイト判定処理が、登録ドメイン／アドレスチェックを、前記蓄積手段に蓄積する登録ドメイン情報との比較により、判定アルゴリズムによって「なりすまし度」を評価判定手段により評価判定し、前記評価判定手段により評価判定された「なりすまし度」を表示手段により表示するステップを含む情報処理装置により実行するフィッシング詐欺防止ソフトウエアプログラムを記録し、前記情報処理装置に挿入し電気的に接続された際に前記フィッシング詐欺防止ソフトウエアプログラムを実行可能とするUSBメモリ。