(57)【要約】【課題】  コンテンツ更新時の改ざんを検知出来ない時間を０に近づけるためのコンテンツ更新サーバとコンテンツ改ざん検知サーバを連携制御する方法を提供する。【解決手段】  コンテンツ更新サーバと、Ｗｅｂサーバとコンテンツ改ざん検知サーバとを備えたコンテンツ管理システムにおいて、コンテンツ更新サーバにコンテンツ更新開始、終了とコンテンツ監視の停止、再開を自動で同期する制御部を設け、コンテンツ改ざんを防止する。【選択図】  図１
2009110131.tif 000002
【特許請求の範囲】
【請求項１】
Ｗｅｂコンテンツを更新するコンテンツ更新サーバとコンテンツ改ざんを検知するコンテンツ改ざん検知サーバを備え、コンテンツ更新サーバよりＷｅｂサーバのコンテンツを更新するとき、コンテンツ改ざん検知サーバのコンテンツ監視機能をもってコンテンツ改ざんを検知するシステムにおいて、
前記コンテンツ更新サーバにコンテンツ更新開始、終了とコンテンツ監視停止、再開を自動で同期する制御部を有するコンテンツ更新・改ざん検知制御手段を設け、
コンテンツの更新開始時に前記制御部よりコンテンツ改ざん検知サーバへコンテンツの監視停止を指示し、コンテンツ更新が終了するまで該制御部にて更新状況を監視し、更新終了と同時にコンテンツ改ざん検知サーバへコンテンツの監視再開を指示するコンテンツ管理方法。
【請求項２】
Ｗｅｂサーバと該Ｗｅｂサーバのコンテンツを更新するコンテンツ更新サーバとコンテンツ改ざんを検知するコンテンツ改ざん検知サーバを備え、コンテンツ更新サーバよりＷｅｂサーバのコンテンツを更新する場合、コンテンツ改ざん検知サーバのコンテンツ監視を停止し、コンテンツ更新終了後、コンテンツ監視を再開するコンテンツ改ざん検知するシステムにおいて、
コンテンツ更新時、コンテンツ更新サーバのコンテンツ更新機構から更新するＷｅｂサーバのＩＰアドレス、フォルダ名、ファイル名およびコンテンツ更新時間をコンテンツ更新サーバのコンテンツ更新・改ざん検知制御機構へ送信し、
コンテンツ更新開始時間とコンテンツ監視停止時間を同期させるためにコンテンツ更新依頼を受けたコンテンツ更新・改ざん検知制御機構はコンテンツ更新時間になった場合、コンテンツ改ざん検知サーバへ更新するＷｅｂサーバのＩＰアドレス、フォルダ名を送信し監視停止指示を行い、同時にコンテンツ更新機構４０に対してもコンテンツ更新指示を行ない、
コンテンツ更新・改ざん検知制御機構によりコンテンツ更新完了時間とコンテンツ監視開始時間を同期させるためにコンテンツの更新終了状況を監視し、Ｗｅｂサーバ３０からコンテンツ更新サーバ１０が受信するパケットの内容を監視し、コンテンツ更新終了を判断し、
コンテンツ更新・改ざん検知制御機構によりパケット内の送信元ＩＰアドレスと送信先ＩＰアドレスとフラグを監視し、送信元ＩＰアドレスがＷｅｂサーバのＩＰアドレスであり、かつ送信先ＩＰアドレスがコンテンツ更新サーバであり、かつフラグ内で完了フラグ(finフラグ)がある場合はコンテンツ更新終了と判断し、
コンテンツ更新・改ざん検知制御機構がコンテンツ更新終了と判断すると、コンテンツ更新・改ざん検知制御機構はコンテンツ監視再開指示を改ざん検知サーバ２０に行う
コンテンツ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はコンテンツサーバ（Ｗｅｂサーバ）とコンテンツ更新サーバとを備え、コンテンツサーバのコンテンツを、コンテンツ更新サーバのコンテンツに更新可能なコンテンツシステムにおけるコンテンツ管理方法に関し、詳細には、コンテンツ改ざん検知サーバを設け、該サーバとの連携によるセキュリティ向上方法に関し、特に、コンテンツの更新時の改ざん検知出来ない時間を短縮可能にするＷｅｂセキュリティ向上方法に関する。
【背景技術】
【０００２】
近年、Ｗｅｂサーバのコンテンツを改ざんする不正行為が増加しており、コンテンツの改ざんを検知するシステムが実用化されている。
【０００３】
この種のコンテンツ改ざんを検知するシステムとしては、例えば特開２００５−２０８８１４号に記載されているように過去のコンテンツの更新履歴と連動しコンテンツの監視を中断する時間を決定し、改ざん検知出来ない時間を短くするものが提案されている。
【０００４】
係る技術によれば、コンテンツ更新時の改ざんを検知できない時間を短縮できるのでコンテンツ更新時のセキュリティを改善することが可能である。
【０００５】
【特許文献１】特開２００５−２０８８１４号
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、従来はコンテンツ更新時の開始、終了には手動でコンテンツ監視を停止、再開する必要があり、その操作方法に改善の余地があった。また、コンテンツ更新開始時よりもコンテンツ監視の停止が早すぎる、コンテンツ更新終了時にコンテンツ監視の再開が遅くなるとコンテンツ監視が出来ない時間が発生し、その時間にコンテンツを改ざんされる虞が生じ、このとき、改ざんを検知できなくなる新たな課題がある。また、コンテンツの更新履歴に基づきコンテンツ監視の停止、再開を制御するものはコンテンツのサイズが変更する場合は更新履歴ではコンテンツ監視を中断する時間を正確に決定が出来ない。
【課題を解決するための手段】
【０００７】
本願発明（請求項１に対応する特徴）は、上記に鑑み、コンテンツ更新サーバ内にコンテンツ更新開始、終了とコンテンツ監視の停止、再開を同期する制御部を設け、コンテンツ更新開始時に制御部よりコンテンツ改ざん検知サーバへコンテンツの監視停止を指示し、コンテンツ更新が終了するまで制御部にて更新状況を監視し、更新終了と同時にコンテンツ改ざん検知サーバへコンテンツの監視再開を指示する。
【発明の効果】
【０００８】
本願発明はコンテンツ更新開始、終了とコンテンツ監視の停止、再開を自動で同期する制御部を設けているため、コンテンツ更新時の改ざんを検知出来ない時間を０に近づけることができ、Ｗｅｂセキュリティの向上を図ることが出来るという利点がある。
【発明を実施するための最良の形態】
【０００９】
以下、本願発明の実施の形態について図面により詳細に説明する。
【実施例１】
【００１０】
図１は本願発明を適応した実施の形態のブロック図、図２はコンテンツ更新・改ざん検知制御機構の処理動作を示すフローチャート、図３はＩＰヘッダの構成を示す図、図４はＴＣＰヘッダの構成を示した図である。
【００１１】
図１において１０はコンテンツ更新サーバ、２０はコンテンツ改ざん検知サーバ、３０はＷｅｂサーバである。本願発明の形態ではＷｅｂサーバは１台しか示されていないが、無論、実際にはこれ以上のＷｅｂサーバがコンテンツ更新サーバ１０、改ざん検知サーバ２０に結ばれていることは云うまでもない。
【００１２】
コンテンツ更新サーバ１０はコンテンツ更新機構４０、コンテンツ更新開始、コンテンツ更新・改ざん検知制御機構５０を有している。コンテンツ更新機構４０はコンテンツ更新時にＷｅｂサーバ３０、フォルダ、ファイル名を指定しコンテンツの更新を行なうものである。コンテンツ更新・改ざん検知制御機構５０はコンテンツ更新開始時間とコンテンツ改ざん検知停止時間およびコンテンツ更新終了時間とコンテンツ改ざん検知監視再開時間を同期させる制御部を含み、該制御部によりコンテンツ更新開始、終了とコンテンツ監視の停止、再開を自動で同期するように動作する。
【００１３】
次にコンテンツ更新時のコンテンツ更新・改ざん検知制御機構５０の処理を図２のフローチャートに従って説明する。
【００１４】
コンテンツ更新サーバ１０によるＷｅｂサーバのコンテンツを更新するとき、該コンテンツ更新サーバのコンテンツ更新機構４０から更新するＷｅｂサーバ３０のＩＰアドレス、フォルダ名、ファイル名およびコンテンツ更新時間をコンテンツ更新・改ざん検知制御機構５０へ送信する（Ｓ５０１）。コンテンツ更新・改ざん検知制御機構５０は、コンテンツ更新機構４０から送信される上記各情報を受け、かつコンテンツ更新開始時間とコンテンツ監視停止時間を同期させるためにコンテンツ更新依頼を受けたコンテンツ更新時間になった場合、改ざん検知サーバ２０へ更新するＷｅｂサーバ３０のＩＰアドレス、フォルダ名を送信し監視停止指示を行い、同時にコンテンツ更新機構４０に対してもコンテンツ更新指示を行なう（Ｓ５０２）。
【００１５】
コンテンツ更新・改ざん検知制御機構５０は、コンテンツ更新完了時間とコンテンツ監視開始時間を同期させるためにコンテンツの更新終了状況を監視する（Ｓ５０３）。コンテンツ更新終了を判断する方法としてはＷｅｂサーバ３０からコンテンツ更新サーバ１０が受信するパケットの内容を監視することで可能である（Ｓ５０４）また、コンテンツ更新・改ざん検知制御機構５０は図３に示すＩＰヘッダの送信元ＩＰアドレスと送信先ＩＰアドレスと図４に示すＴＣＰヘッダのフラグを監視する。このとき、送信元ＩＰアドレスがＷｅｂサーバ３０のＩＰアドレスであり、かつ送信先ＩＰアドレスがコンテンツ更新サーバ１０であり、かつフラグ内で完了フラグ(finフラグ)がある場合はコンテンツ更新終了と判断する（Ｓ５０５）。コンテンツ更新・改ざん検知制御機構５０がコンテンツ更新終了と判断すると、コンテンツ更新・改ざん検知制御機構５０はコンテンツ監視再開指示を改ざん検知サーバ２０に行う（Ｓ５０６）。
【００１６】
即ち、コンテンツ更新時、コンテンツ更新機構４０から更新するＷｅｂサーバのＩＰアドレス、フォルダ名、ファイル名およびコンテンツ更新時間をコンテンツ更新・改ざん検知制御機構５０へ送信し、コンテンツ更新依頼を受けたコンテンツ更新・改ざん検知制御機構５０をもってコンテンツ更新時間になった場合、改ざん検知サーバ２０へ更新するＷｅｂサーバのＩＰアドレス、フォルダ名を送信し監視停止指示を行い、同時にコンテンツ更新機構４０に対してもコンテンツ更新指示を行なう。
【００１７】
そして、コンテンツ更新・改ざん検知制御機構５０にてコンテンツの更新終了状況を監視Ｗｅｂサーバ３０からコンテンツ更新サーバ１０が受信するパケットの内容を監視する。
【００１８】
パケット内の送信元ＩＰアドレスと送信先ＩＰアドレスとフラグを監視送信元ＩＰアドレスがＷｅｂサーバ３０のＩＰアドレスであり、かつ送信先ＩＰアドレスがコンテンツ更新サーバ１０であり、かつフラグ内で完了フラグ(finフラグ)がある場合はコンテンツ更新終了と判断コンテンツ更新・改ざん検知制御機構５０にてコンテンツ更新終了と判断し、このとき、コンテンツ更新・改ざん検知制御機構５０をもってコンテンツ監視再開指示を改ざん検知サーバ２０に行う。
【００１９】
かかる実施例によれば、従来の如く、手動によるコンテンツ監視制御方法に比べコンテンツの更新時の改ざんを検知出来ない時間を短く出来、セキュリティ向上を図ることが可能となる。また、この解決手段によりコンテンツのサイズが変わる場合でも正しいコンテンツ監視中断時間となる。
【００２０】
以上述べたようにコンテンツ更新開始、終了とコンテンツ監視の停止、再開を自動で同期する制御部を設けることにより、コンテンツ更新時の改ざんを検知出来ない時間を０に近づけることができ、Ｗｅｂセキュリティの向上を図ることが出来る。
【産業上の利用可能性】
【００２１】
本願発明のコンテンツ更新開始、終了とコンテンツ監視の停止、再開を自動で同期する方法は改ざんを検知出来ない時間を０に近づけることが可能であり、Ｗｅｂコンテンツのセキュリティを向上させるため産業上の利用価値のきわめて高いものである。  
【図面の簡単な説明】
【００２２】
【図１】本願発明の一実施形態のシステム構成を示すブロック図
【図２】コンテンツ更新時のコンテンツ更新・改ざん検知制御機構５０の処理の動作を示すフローチャート
【図３】ＩＰヘッダ構成を示す図
【図４】ＴＣＰヘッダ構成を示す図
【符号の説明】
【００２３】
１０  コンテンツ更新サーバ
２０  コンテンツ改ざん検知サーバ
３０  Ｗｅｂサーバ
４０  コンテンツ更新機構
５０  コンテンツ更新・制御機構
【図１】
2009110131.tif 000003
【図２】
2009110131.tif 000004
【図３】
2009110131.tif 000005
【図４】
2009110131.tif 000006