ログイン後またはログイン前であることが判明している対象ページを構成するタグの階層構造を参照階層構造として記録した参照階層構造記録部と、判定対象である対象ページを取得する対象ページ取得手段と、取得した対象ページを構成するタグの階層構造を解析して解析階層構造を得る階層構造解析手段と、前記解析階層構造と、参照階層構造記録部に記録されている参照階層構造を比較して、階層構造の異なる部分を抽出する抽出手段と、前記解析階層構造の異なる部分に対応する部分に、所定のキーワードが含まれるか否かによって、前記取得した対象ページがログイン後のものであるかログイン前のものであるかを判断するログイン判断手段と、を備えたログイン判定装置。ログイン後またはログイン前であることが判明している対象ページを構成するタグの階層構造を参照階層構造として記録した参照階層構造記録部にアクセス可能なコンピュータを用いたログイン判定プログラムであって、前記ログイン判定プログラムは、コンピュータを判定対象である対象ページを取得する対象ページ取得手段と、取得した対象ページを構成するタグの階層構造を解析して解析階層構造を得る階層構造解析手段と、前記解析階層構造と、参照階層構造記録部に記録されている参照階層構造を比較して、階層構造の異なる部分を抽出する抽出手段と、前記解析階層構造の異なる部分に対応する部分に、所定のキーワードが含まれるか否かによって、前記取得した対象ページがログイン後のものであるかログイン前のものであるかを判断するログイン判断手段と、して機能させるためのログイン判定プログラム。請求項2のログイン判定プログラムにおいて、前記対象ページはHTML言語にて記載されており、前記階層構造解析手段は、取得した対象ページのHTMLタグのネスティング状態に応じて、階層構造の解析を行うことを特徴とするログイン判定プログラム。請求項2または3のログイン判定プログラムにおいて、前記階層構造解析手段は、HTMLタグの各階層に含まれる各種類のタグの数を階層構造として解析し、前記抽出手段は、前記構造記録部に記録された対象ページを構成するタグの各階層に含まれる各種類のタグの数と、前記階層構造解析手段によって解析された対象ページを構成するタグの各階層に含まれる各種類のタグの数とを比較し、対応するタグの数が異なる部分を階層構造の異なる部分として抽出することを特徴とするログイン判定プログラム。第1の対象ページを構成するタグの階層構造と、第2の対象ページを構成するタグの階層構造を比較して、階層構造の異なる部分を抽出する抽出手段と、第1の対象ページまたは第2の対象ページを構成するタグの前記階層構造の異なる部分に対応する部分に基づいて、第1の対象ページと第2の対象ページの変化内容を決定する変化内容決定手段と、を備えたページ変化検出装置。しかしながら、上記のような従来技術では、ログインした画面中に、時刻表示やアクセスするごと所定時間ごとに異なる内容となる広告表示等が含まれている場合には、ログイン状態となっていてもバイト数が同じにならない場合が多く、ログインの有無を正確に判断できないという問題があった。また、上記のようなログインの有無判定だけでなく、ページの改竄判定などにおいても、検出すべき変化のみに注目して迅速な判断を実行したいという要請がある。この発明は上記のような問題点を解決して、検出すべき変化に注目して迅速な判断をすることのできるログイン判定装置やページ変化判定装置を提供することを目的とする。この発明に係るログイン判定装置は、ログイン後またはログイン前であることが判明している対象ページを構成するタグの階層構造を参照階層構造として記録した参照階層構造記録部と、判定対象である対象ページを取得する対象ページ取得手段と、取得した対象ページを構成するタグの階層構造を解析して解析階層構造を得る階層構造解析手段と、前記解析階層構造と、参照階層構造記録部に記録されている参照階層構造を比較して、階層構造の異なる部分を抽出する抽出手段と、前記解析階層構造の異なる部分に対応する部分に、所定のキーワードが含まれるか否かによって、前記取得した対象ページがログイン後のものであるかログイン前のものであるかを判断するログイン判断手段とを備えている。したがって、正確にしかも迅速にログインの有無を判定することができる。この発明に係るログイン判定プログラムは、ログイン後またはログイン前であることが判明している対象ページを構成するタグの階層構造を参照階層構造として記録した参照階層構造記録部にアクセス可能なコンピュータを用いたログイン判定プログラムであって、前記ログイン判定プログラムは、コンピュータを、判定対象である対象ページを取得する対象ページ取得手段と、取得した対象ページを構成するタグの階層構造を解析して解析階層構造を得る階層構造解析手段と、前記解析階層構造と、参照階層構造記録部に記録されている参照階層構造を比較して、階層構造の異なる部分を抽出する抽出手段と、前記解析階層構造の異なる部分に対応する部分に、所定のキーワードが含まれるか否かによって、前記取得した対象ページがログイン後のものであるかログイン前のものであるかを判断するログイン判断手段として機能させるためのログイン判定プログラムである。したがって、正確にしかも迅速にログインの有無を判定することができる。この発明に係るログイン判定プログラムは、前記対象ページはHTML言語にて記載されており、前記階層構造解析手段は、取得した対象ページのHTMLタグのネスティング状態に応じて、階層構造の解析を行うことを特徴としている。したがって、HTMLタグに基づいて階層構造の解析を行うことができる。この発明に係るログイン判定プログラムは、前記階層構造解析手段は、HTMLタグの各階層に含まれる各種類のタグの数を階層構造として解析し、前記抽出手段は、前記構造記録部に記録された対象ページを構成するタグの各階層に含まれる各種類のタグの数と、前記階層構造解析手段によって解析された対象ページを構成するタグの各階層に含まれる各種類のタグの数とを比較し、対応するタグの数が異なる部分を階層構造の異なる部分として抽出することを特徴としている。したがって、階層構造に変化のあった部分のみを対象として内容判断を行うことができるので、判定が迅速であり正確である。この発明に係るページ変化検出装置は、第1の対象ページを構成するタグの階層構造と、第2の対象ページを構成するタグの階層構造を比較して、階層構造の異なる部分を抽出する抽出手段と、第1の対象ページまたは第2の対象ページを構成するタグの前記階層構造の異なる部分に対応する部分に基づいて、第1の対象ページと第2の対象ページの変化内容を決定する変化内容決定手段とを備えている。したがって、階層構造に変化のあった部分のみを対象として比較を行うことができるので、判定が迅速であり正確である。対象ページ取得手段は、実施形態においては、ステップS4がこれに対応する。階層構造解析手段は、実施形態においては、ステップS5がこれに対応する。抽出手段は、実施形態においては、ステップS6がこれに対応する。ログイン判断手段は、実施形態においては、ステップS7、S8およびS9がこれに対応する。ページとは、タグによる階層構造を持つ言語の一表示単位などの、スクロールを含め、ひとまとまりとして表示される一表示単位を含む概念である。プログラムとは、CPUにより直接実行可能なプログラムだけでなく、ソース形式のプログラム、圧縮処理がされたプログラム、暗号化されたプログラム等を含む概念である。1.機能ブロック図図2に、この発明の一実施形態によるログイン判定装置の機能ブロック図を示す。参照階層構造記録部4には、ログイン前であることが判明しているログインのためのページの参照階層構造が、予め記録されている。判定を行う際には、対象ページ取得手段2は、IDやパスワードなどを送信してログインの要求を行って対象ページを取得する。階層構造解析手段6は、取得した対象ページの階層構造を解析する。抽出手段8は、記録されている参照階層構造と、対象ページの階層構造とを比較し、異なる部分を特定する。階層構造の異なる部分に対応する対象ページの内容を抽出する。ログイン判断手段10は、対象ページから抽出した内容中に、所定のキーワードたとえば、ログイン前の画面に表示されているログインなどのキーワードが含まれているかどうかに基づいて、ログイン状況を判断する。以上のようにして、対象ページに対するログインの有無を判定することができる。2.ハードウエア構成図3に、この発明の一実施形態によるログイン判定装置としての診断サーバ装置14の接続状況を示す。診断サーバ装置14は、ユーザ端末装置12からの指令を受けて、診断対象サーバ装置16にアクセスしその脆弱性診断を行う。診断対象サーバ装置16は、脆弱性診断の結果をユーザ端末装置12に送信する。図4に、診断サーバ装置14のハードウエア構成を示す。CPU20には、メモリ22、ハードディスク24、CD-ROMドライブ26、通信回路28が接続されている。通信回路28は、インターネットなどを介して、診断対象サーバ装置16やユーザ端末装置12と通信を行うための回路である。ハードディスク24には、WINDOWS商標などのオペレーティングシステム32、ログイン判定プログラム34、参照HTML階層構造36、キーワード38が記録されている。OS32、ログイン判定プログラム34は、CD-ROM30に記録されていたものを、CD-ROMドライブ26を介してハードディスク24にインストールしたものである。なお、ログイン判定プログラム34は、OS32と協働してその機能を発揮する。参照HTML階層構造36は、ログイン判定を行うページのログイン前のHTML階層構造を解析して予め記録したものである。たとえば、図5に示すようなログインのためのページログイン前のページのHTMLデータが図6に示すものであったとする。このページの参照HTML階層構造は、図7に示すようなものとなる。つまり、図6において、タグとこれに対応するタグによって囲まれる部分2行目から43行目までが、最も上位の階層階層0である。この階層のレベルには、タグタグが1つ存在するので、図7の階層0のタグ種類には、1が記録されている。タグタグによって囲まれた部分2行目から43行目までの中には、およびが次の階層として含まれている。したがって、図7の階層1のタグ種類には、それぞれ1が記録されている。およびによって囲まれた部分3行目から5行目まで、6行目から42行目までの中には、、、、が次の階層として含まれている。なお、は他のタグと異なり、対応するが存在しないので、この実施形態では、の直後にがあるものとして階層を判断するようにしている。たとえば、図6において、10行目のは、第2階層であるやと同じ第2階層であると判断することができる。なお、以外にもなど対応するが存在しないタグについても同様の処理を行う。以上のようにして、図7の階層2のタグ種類、、には、それぞれ1が記録される。なお、当該階層に2以上同じタグが存在する場合には、その数字が図7に記録されていることになる。たとえば、図7において、階層4のタグ種類には2が記録されているので、この階層にはが2つ存在することがわかる。前述のように、ハードディスク24には、キーワード38も記録されている。この実施形態は、キーワード38としてログイン後の画面に現れる特有の用語たとえばようこそログアウトを記録するようにしている。3.ログイン判定処理図8に、ログイン判定プログラム34のフローチャートを示す。まず、CPU20は、ユーザ端末装置12からの指令を受信するステップS1。ユーザ端末装置12からの指令には、診断対象サイトのURLやログインのためのユーザID、パスワードなどが含まれている。なお、ユーザ端末装置12からの指令を複数記録しておき、まとめて処理を行うようにしてもよい。次に、CPU20は、通信回路28を制御し、指令に含まれるURLに基づいて診断対象サイト診断対象サーバ装置16にアクセスするステップS2。これにより、診断対象サイトから図5に示すようなログイン画面が送信される。これに対応して、CPU20は、ユーザIDおよびパスワードを診断対象サイトに送信するステップS3。CPU20は、診断サイトからのレスポンスHTMLデータを受信し、ハードディスク24に記録するステップS4。ログインが上手くできていれば、図9に示すようなログイン後の画面を表示するためのHTMLデータが返信されてくるはずである。図9の画面に対応するHTMLデータを図10に示す。CPU20は、ハードディスク24に記録したHTMLデータの階層構造を解析するステップS5。解析して得られたHTML階層構造は、図11に示すとおりである。続いて、CPU20は、ハードディスク24に記録されている参照HTML階層構造図7と、レスポンスを解析して得られたHTML階層構造図11とを比較し、その差異部分を抽出するステップS6。図12に、差異部分抽出のために生成された差異フラグテーブルを示す。CPU20は、図7の参照HTML階層構造36と、図11のHTML階層構造とを比較し、同一の部分を0、異なる部分を1として、差異フラグテーブルを生成する。図7の参照HTML階層構造36と、図11のHTML階層構造は、階層5のと階層6のにおける値が異なっており、あとは同一である。したがって、図12に示すような差異フラグテーブルが生成されることになる。次に、CPU20は、レスポンスの差異部分に対応する部分を特定する。ここでは、階層5のと階層6のが差異部分であるから、図10のレスポンス中のこれに対応する部分の内容を取り出す。階層5のに対応するのは14行目から16行目であり、階層6のに対応するのは15行目である。また、階層6のには対応するがないため、その内容部分はないものとして扱う。したがって、以下に示すように14行目から16行目が取り出されることになる。CPU20は、取り出した内容中に、ハードディスク24に記録されているキーワード38に合致するものがあるかどうかを判断するステップS7。この実施形態では、キーワード38として、ようこそログアウトを記録している。ここでは、取り出した内容中にログアウトが含まれている。したがって、CPU20はログイン有と判断するステップS8。また、正しくログインできていないレスポンスの場合には、図10のようなデータとはならず、正しいユーザID、パスワードを入力してくださいなどのメッセージが追加された画面となる。この場合には、取り出した内容中にキーワード38が含まれない。CPU20は、キーワード38が含まれなければ、ログイン無と判断するステップS9。上記のようにして、ログインの有無を判定することができる。なお、この実施形態では、HTML階層構造を比較して差異部分を抽出するようにしている。アクセスごとに、あるいは所定時間ごとに変化する広告部分や時計表示部分などは、表示内容は変化するもののHTML構造は、そのままである場合がほとんどである。したがって、この実施形態によれば、このような変化は無視し、目的とする変化が起こる可能性のある部分を取り出して判定を行うことができ、処理が迅速である。このようにログインの有無を判定した後、CSRFに対する脆弱性判定を行う。4.その他の実施形態上記実施形態では、CSRFに対する脆弱性判定の前提としてのログイン判定について説明した。しかし、ログイン有無の判定一般に適用することができる。上記実施形態では、参照HTML階層構造36としてログイン前のHTMLデータの階層構造を記録している。しかし、参照HTML階層構造36としてログイン後のHTMLデータの階層構造を記録しておくようにしてもよい。この場合、レスポンスのHTMLデータの階層構造と参照HTML階層構造36を比較して異なる部分を抽出し、これに対応するレスポンスのHTMLデータの部分に、ログイン用の画面に特有のキーワードたとえば、ログイン新規登録などがあれば、正しくログインがなされていないと判断する。上記実施形態では、ログインの有無を判定するようにしている。しかし、比較すべき2つのページについて、アクセスごとにあるいは所定時間ごとに変化する広告部分や時計表示部分などの変化は無視し、注目すべき変化部分を検出するために用いることもできる。また、差異フラグテーブルに基づいて、両ページの類似度差異度を判断することもできる。差異フラグテーブルにおける1を全て見いだし、各1から右向きに最終階層のマスまでの矩形を描く。これら矩形の面積の和が大きいほど、両ページの類似度は低いと判断する。これは、階層が高い部分が異なるほど差異が大きいと考えられるからである。たとえば、図12に示す差異フラグテーブルでは、階層5のタグ種類の1から最終階層までの矩形の面積2マスと、階層6のタグ種類の1から最終階層までの矩形の面積それぞれ、1マスを合計した面積4マスとなる。上記実施形態では、HTMLデータを例として説明したが、他の階層構造を有する言語たとえばXMLにも適用することができる。上記実施形態では、ログイン判定プログラムが診断サーバ装置14に記録されている場合について説明した。しかし、ユーザ端末装置12にログイン判定プログラムを記録し、ユーザ端末装置12から直接診断対象サーバ装置16にアクセスして判定を行うようにしてもよい。上記実施形態では、2つのページの比較を行う例を示した。しかし、ユーザの訪問したページのアクセスログの記録に用いることもできる。ユーザの訪問したページのHTMLデータの全てを記録するのは煩雑である。そこで、階層構造と注目すべきタグに関する内容のみを記録するようにすればよい。