情報処理装置及び方法
【課題】使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗すること。
【解決手段】ウェブページにアクセスする情報処理装置（端末Ｔ）において、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段１１と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段１３と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段１５と、を有する。
【解決手段】ウェブページにアクセスする情報処理装置（端末Ｔ）において、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段１１と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段１３と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段１５と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネットにおけるセキュリティ対策技術に関する。
【背景技術】
【０００２】
近年、ウェブ技術の普及と適用場面の拡大に伴い、いわゆるフィッシングサイトによる被害が懸念されている。フィッシングサイトは、真正なウェブサイトと似たデザインやＵＲＬの偽サイトにユーザを誘導し、ユーザＩＤやパスワードなどを入力させて窃取し悪用に供するものである。
【０００３】
フィッシングサイト対策として、例えば、ユーザＩＤなどによる認証の途中で、ユーザのみが知る固有の情報をサーバ側から端末に送って表示させ、サーバの真正性を確認させたうえパスワードなどを入力させる提案（例えば、特許文献１参照）、フィッシングサイトをＵＲＬリストとの比較で検出し、ユーザがアクセスすることを阻止する提案（例えば、特許文献２参照）、ＩＤやパスワードなどをユーザに入力させず専用のサーバなどが対象のウェブサイトを識別して送信する提案（例えば、特許文献３参照）などが存在する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−１１７８７３号公報
【特許文献２】再表２００６／０８７９０８号公報
【特許文献３】特開２００９−０４８５４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１の提案では、固有の情報をユーザが正しく記憶していることに依拠する点で信頼性にさらなる改善余地があり、その固有の情報を端末に表示しユーザが確認する手間と時間を要する点で使い勝手や認証の迅速性も課題であった。
【０００６】
また、特許文献２や３の提案については、フィッシングサイトを既知のＵＲＬなどで正しく判別できる事の信頼性に依拠するが、信頼性の阻害要因として、本物のウェブサイトと同時に偽装のポップアップを表示して信用させる手口やＵＲＬの偽装などフィッシング手口の多様化のほか、真正なサイトについても仕様変更によるＵＲＬ変更などの可能性もあり、さらなる信頼性が求められていた。
【０００７】
上記の課題に対し、本発明の目的は、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することである。
【課題を解決するための手段】
【０００８】
上記の目的をふまえ、本発明の一態様（１）は、ウェブページにアクセスする情報処理装置において、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、を有することを特徴とする。
【０００９】
上記態様を方法という見方から捉えた別の態様（４）としては、ウェブページにアクセスする情報処理方法において、コンピュータが、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信ステップと、コンピュータが、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定ステップと、コンピュータが、前記偽ページへのアクセスについて阻止又は警告を行う対応ステップと、を含むことを特徴とする。
【００１０】
上記態様をプログラムという見方から捉えた別の態様（５）としては、ウェブページにアクセスする情報処理装置を実現するコンピュータを制御するプログラムにおいて、そのプログラムは前記コンピュータを制御することにより、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、を実現することを特徴とする。
【００１１】
このように、ログイン用ウェブページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページを偽と判定することにより、アクセス阻止など対抗策を講じ得るので、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。
【００１２】
本発明の他の態様（２）は、上記いずれかの態様（情報処理装置、方法又はプログラム）において、基準とするウェブページの特徴を予め記憶している基準記憶手段を有し、前記ダミー送信手段は、アクセスに係るウェブページが前記基準記憶手段に記憶されている前記特徴と所定の共通性を有するときに、前記ログイン用ウェブページとして前記ダミーデータを送信することを特徴とする。
【００１３】
このように、正規のログインページなど所定のウェブページと特徴の類似したウェブページをログイン用ウェブページとしてダミーデータを用いた判定の対象とすることにより、偽装の手口を問わず、また、本物のウェブサイトについてデザインや仕様などの変更があった場合も含め、本物に近い外観のウェブサイトを幅広く判定対象とすることが可能となる。
【００１４】
本発明の他の態様（３）は、上記いずれかの態様（情報処理装置、方法又はプログラム）において、どのログイン用ウェブページを対象とするかを記憶する対象記憶手段と、前記対象記憶手段に記憶されている前記ログイン用ウェブページについて、所定の時間間隔で前記ダミーデータの送信対象とする周期制御手段を備えたことを特徴とする。
【００１５】
このように、ユーザがいつも利用しているログイン用ウェブページを記憶しておき、定期的にダミーデータを送信して判定の対象とすることにより、未知のフィッシング手口に加え、何らかの形でのアクセス経路の乗っ取りなどが生じても、アクセス先が偽サイトであることを早期に検出し被害の効果的な未然防止が実現できる。
【００１６】
本発明の他の態様（６）は、上記いずれかの態様の情報処理装置又はプログラム、を複数と、それら前記情報処理装置又はプログラムと通信するサーバ装置と、を組み合わせたセキュリティシステムにおいて、前記情報処理装置又はプログラムは、前記偽判定手段により判定された前記偽ページを前記サーバ装置へ通知する報告手段を実現し、前記サーバ装置は、前記情報処理装置又はプログラムから通知された前記偽ページを他の前記情報処理装置又はプログラムへ通知する配信手段を有することを特徴とする。
【００１７】
このように、各情報処理装置で判定された偽ページを、サーバ装置を経て他の情報処理装置へも通知することにより、偽ページの登場から阻止や警告までのタイムラグを縮小し被害の効果的な未然防止が容易になる。
【００１８】
なお、上記の各態様に対応する他のカテゴリ（例えば、装置に対し方法、方に対しプログラムなど）や、以下に説明するさらに具体的な各態様も、本発明に含まれる。
【発明の効果】
【００１９】
本発明によれば、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。
【図面の簡単な説明】
【００２０】
【図１】本発明の実施形態の構成を示す機能ブロック図。
【図２】本発明の実施形態における各情報（データ）を例示する図。
【図３】本発明の実施形態における処理手順を示すフローチャート。
【発明を実施するための形態】
【００２１】
次に、本発明を実施するための形態（「実施形態」と呼ぶ）について、図に沿って説明する。なお、背景技術や課題などで既に述べた内容と共通の前提事項については適宜省略する。
【００２２】
〔１．構成〕
本実施形態は、図１（構成図）に示すように、複数の端末Ｔと、端末Ｔと通信するサーバ装置４０と、を組み合わせたセキュリティシステムに関するもので、端末Ｔにおいて、登録されているログイン用ウェブページや、基準とするページと類似するログイン用ウェブページの真偽を判定するものである。ここで、ログイン用ウェブページとは、ＩＤ又はパスワードの少なくとも一方に代表される認証情報を用いてサービスへのログインを受け付けるウェブページであり、以下「ログインページ」とも呼ぶこととする。そして、端末Ｔは、通信ネットワークＮを介してウェブページにアクセスする情報処理装置（例えばＰＣ（パーソナルコンピュータ）や携帯電話端末装置など）であり、図１には代表として一つを示すが、実際には多数用いる。
【００２３】
そして、各端末Ｔは、一般的なコンピュータの構成として、少なくとも、ＣＰＵなどの演算制御部６と、外部記憶装置（ＨＤＤなど）や主メモリなどの記憶装置７と、通信ネットワーク（インターネットや携帯電話網、これらの組合せなど）Ｎとの通信手段８（ＬＡＮアダプタなど）と、を有する。端末Ｔと、アクセス先ウェブサイト、サーバ装置４０との通信（図中、破線矢印で示す）は、通信ネットワークＮで行う。
【００２４】
端末Ｔでは、記憶装置７に予め記憶（インストール）した図示しない所定のコンピュータ・プログラム（ここでは典型例として、ウェブブラウザＢと連動するツールバー・プログラムであるものとする）が演算制御部６を制御することで、図１に示す各手段などの要素（１１，１３など）を実現する。サーバ装置４０についても、図示は省略するが、通信手段を有するほか、記憶装置に予めインストールされたプログラムが演算制御部に、図１に示す各要素（４２，４４など）を実現させる。
【００２５】
これら各要素のうち、情報の記憶手段は、記憶装置７において各種のファイルやデータベース（「ＤＢ」とも表す）、配列などの変数やレジスタ値などの一時記憶、システム設定値など任意の形式で実現でき、その記憶手段を用いるプログラムが実行されていない間は外部記憶装置などに退避され、プログラムの実行再開と共に復元される。
【００２６】
これら記憶手段のうち、基準記憶手段２１は、図２（１）に例示するように、ログインページの真偽判定の基準とするウェブページ（「基準ページ」と呼ぶこととする）の特徴を、特徴データ（例えば、基準ページが含むＵＲＬや文字列など）として予め記憶している手段である。また、対象記憶手段３１は、図２（２）に例示するように、どのログインページを判定の対象とするかの情報を、そのページのＵＲＬなどの形で記憶する手段である。なお、判定の対象とするログインページを「対象ページ」とも呼び、対象記憶手段３１に記憶されているログインページを「登録ページ」と呼ぶこととする。
【００２７】
このうち、登録ページについては、ウェブブラウザにおけるブックマーク（お気に入り）登録の要領で、対象登録手段３０がユーザから登録を受け付けてもよいし、サーバ装置４０などからポピュラーなものの配信を受けてもよい。また、登録ページ以外のログインページを、ユーザからの指定操作に基づいて一時的に真偽判定の対象ページとしてもよい。また、登録ページと基準ページは同一であってもなくてもよいし、特徴データを取得する時期や契機も自由である。
【００２８】
例えば、基準ページの特徴データについて、前記ツールバー・プログラムに当初から組み込んでもよいし、ツールバー・プログラムのインストール後に、サーバ装置４０などのデータ提供源からポピュラーなログインページについて、特徴データのダウンロード配信やその更新（アップデート）を受けてもよい。また、例えば、ユーザが登録や選択をした登録ページに対応する特徴データを、サーバ装置４０などのデータ提供源に要求して配信を受けて取得し、基準記憶手段２１に記憶しておいてもよい。なお、記憶手段以外の各手段は、以下に説明する情報処理の機能・作用を実現・実行する処理手段である。
【００２９】
〔２．作用〕
上記のように構成した本実施形態では、ＩＤやパスワードを用いるログインページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページ（ログインページ）を偽と判定するが、この処理を行う端末Ｔの動作の一例を図３のフローチャートに示す。
【００３０】
〔２−１．偽サイト情報の受信〕
すなわち、端末Ｔでは、起動されたウェブブラウザＢがウェブサイト表示など通常の処理を行い（ステップＳ１）、受信登録手段４６が、サーバ装置４０から偽サイト情報の配信があるか確認する（ステップＳ２）。ここでいう偽サイト情報は、サーバ装置４０の配信手段４５が、いずれかの端末Ｔで判定されその端末Ｔから通知された偽ページの情報を、他の端末Ｔへ通知するもので、典型例としては偽サイトのドメイン名やＵＲＬであるが、偽サイトのＩＰアドレスなど他の情報でもよい。そして、配信があれば（ステップＳ２：「ＹＥＳ」）、受信したその偽サイト情報を受信登録手段４６が偽サイト記憶手段２２に記憶させる。
【００３１】
続いて、偽サイトの判定へ進むが、ここでは、判定の対象とするのは予め登録された登録ページと（ステップＳ４）、所定の基準ページと類似するログインページである（ステップＳ５）。
【００３２】
〔２−２．登録ページの定期チェック〕
このうち、登録ページは、ユーザが真偽判定の対象としたいログインページであり、例えば普段利用しているポータルサイト、金融機関や電子商取引などのログインページなど任意であり、随時、対象登録手段３０がユーザの望むログインページについてＵＲＬなどの指定を受け付けて対象記憶手段３１に予め登録ページとして記憶させておく。
【００３３】
そして、周期制御手段３３は、対象記憶手段３１に記憶されている登録ページについて、所定の時間間隔（例えば、１日毎、１週間ごとなど）で確認周期が到来したと判断し（ステップＳ４：「ＹＥＳ」）、ダミー送信手段１１を動作させることでダミーデータの送信対象とする（ステップＳ９）。このダミーデータの送信と偽サイトの判定については後述する。
【００３４】
〔２−３．判明している偽サイトへの対応〕
登録ページの確認周期がまだ到来していない場合でも（ステップＳ４：「ＮＯ」）、ユーザの操作などでウェブページのページ遷移が発生すると（ステップＳ５：「ＹＥＳ」）、遷移先について対応手段１５が、偽サイト記憶手段２２に記憶されている偽サイト情報（例えばＵＲＬ）と照合し偽サイトのＵＲＬであれば（ステップＳ６：「ＹＥＳ」）、偽サイトとして予め定められたアクセス阻止や警告などの対応を実施する（ステップＳ７）。
【００３５】
〔２−４．類似ページの処理〕
また、遷移先が偽サイトのＵＲＬでない場合でも（ステップＳ６：「ＮＯ」）、ダミー送信手段１１は、遷移先のウェブサイトが基準ページと類似しているか判断する（ステップＳ８）。ここで類似していると判断されたページを「類似ページ」と呼ぶこととするが、具体的には、ダミー送信手段１１は、アクセスに係るウェブページが基準記憶手段２１に記憶されている前記特徴データと所定の共通性を有するときに、ログインページである類似ページと判定しダミーデータを送信する対象とする。
【００３６】
ここで、基準ページは、例えばポピュラーなポータルサイト、金融機関や電子商取引などのログインページなどであり、その特徴データとしては、ウェブサイトや金融機関、サービスなどの名称、キャッチフレーズや説明文、ドメイン名やＵＲＬといった特徴的な文字列の全部又は一部分、それら文字列や標章、ロゴなどを含む照合用の画像やその特徴量を表すデータなどが考えられる（図２（１））。また、「所定の共通性」の基準は、具体的には自由であるが、例えば、特徴データが数項目の文字列で、個々の文字列はＵＲＬやウェブページに内容に含まれれば一致とみなし、数項目のうち２項目又は３項目が一致すれば、又は１項でも一致すれば共通性があるものとみなす、などが考えられる。
【００３７】
〔２−５．ダミーデータの送信〕
上記のように判定の対象とされた登録ページ（ステップＳ４）や類似ページ（ステップＳ８）に対しては、ダミー送信手段１１がアクセスし、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信する（ステップＳ９）。ダミーデータの具体的形式は自由であり、例えばパスワードの場合、一般的には英小文字で始まり６又は８文字以上の英小文字とアラビア数字をランダムに組合せ、十数文字までの文字列を生成すれば多くのログインページに適合する。但し、その他の記号を１文字以上含めることを条件とするログインページや、英小文字は不可で英大文字しか受け付けないログインページなど、実際の使用はログインページごとに異なるので、登録ページや基準ページなど個々の仕様に応じてそれらユーザＩＤやパスワードを生成するように構成することが望ましい。
【００３８】
〔２−６．偽ページの判定〕
そして、偽判定手段１３は、送信した前記ダミーデータに基づく結果ページを受信してログインの成否を判定し（ステップＳ１０）、成功の場合にそのログイン用ウェブページを偽ページと判定する（ステップＳ１１：「ＹＥＳ」）。例えば、ダミーデータとしてデタラメなパスワードの送信を受けた場合、真正なウェブサイトＷ１（図１）は真正なパスワードと照合する結果、エラー表示などでログインを拒否するのでログイン失敗となるはずのところ、フィッシングサイトＷＸ（図１）は真正なパスワードを保持しておらず照合できない結果、ログイン成功となるので、偽ページと判定できる。
【００３９】
ここで、ログインの正否を判定する具体的手法は自由であるが、一例として、ログイン成功後と失敗後にそれぞれ遷移するウェブページのＵＲＬの相違や、成功後にユーザのＩＤや歓迎の文言などが表示される場合はその有無、失敗時にＩＤやパスワードが正しくないことを赤色の告知文で表示するような場合はその表示ページのＨＴＭＬ記述に含まれる文字色指定のタグ、告知文の文字列の有無を検出することなどによって、ログインの正否を判定することが考えられる。
【００４０】
〔２−７．偽サイト情報の報告と配信〕
上記のように判定された偽ページへのアクセスについては、対応手段１５が、所定の対応として阻止又は警告を行う（ステップＳ７）。具体的には、判定された偽ページについては（ステップＳ１１：「ＹＥＳ」）、偽判定手段１３がＵＲＬなどの情報を偽サイト情報として偽サイト記憶手段２２に記憶させる（ステップＳ１２）。そして、対応手段１５はその後、ページ遷移が（ステップＳ５：「ＹＥＳ」）その偽サイトのＵＲＬであれば（ステップＳ６：「ＹＥＳ」）、偽サイトとして予め定められたアクセス阻止や警告などの対応を実施する（ステップＳ７）。
【００４１】
また、上記のように判定された偽ページに関する上記のような偽サイト情報については、さらに、端末Ｔの報告手段４１がサーバ装置４０へ通知する（ステップＳ１３）。サーバ装置４０では、各端末Ｔから送信されてくる多数の偽サイト情報を、報告受信手段４２が受信して偽サイト記憶手段４４に集中的に蓄積し、配信手段４５が各端末Ｔに配信して拡散することにより、多数の端末Ｔ間で偽サイト情報を共有させ効果的被害防止を実現する。
【００４２】
〔３．効果〕
以上のように、本実施形態では、ログインページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページを偽と判定することにより、アクセス阻止など対抗策を講じ得るので、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。
【００４３】
また、本実施形態では、正規のログインページなど所定のウェブページと特徴の類似したウェブページをログイン用ウェブページとして（図３：ステップＳ８）ダミーデータを用いた判定の対象とすることにより、偽装の手口を問わず、また、本物のウェブサイトについてデザインや仕様などの変更があった場合も含め、本物に近い外観のウェブサイトを幅広く判定対象とすることが可能となる。
【００４４】
さらに、本実施形態では、ユーザがいつも利用しているログイン用ウェブページを記憶しておき、定期的に（図３：ステップＳ４）ダミーデータを送信して判定の対象とすることにより、未知のフィッシング手口に加え、何らかの形でのアクセス経路の乗っ取りなどが生じても、アクセス先が偽サイトであることを早期に検出し被害の効果的な未然防止が実現できる。
【００４５】
なお、上記のように周期制御手段３３により定期的にダミーデータを送信する態様と併用又は代替する他の態様として、ログインページでユーザが認証情報（ＩＤ又はパスワードの少なくとも一方）を入力もしくは送信する処理や操作を行う際に、そのことをウェブページや入力文字列の内容などから検出し、それら入力や送信に先立ってダミーデータを送信してもよい。そのようにすれば、ログイン前に常にフィッシングサイトかどうかの確認を行うことが可能となり、セキュリティが一層改善できる。
【００４６】
加えて、本実施形態では、情報処理装置である各端末Ｔで判定された偽ページを、サーバ装置を経て他の情報処理装置へも通知することにより、偽ページの登場から阻止や警告までのタイムラグを縮小し被害の効果的な未然防止が容易になる。
【００４７】
〔４．他の実施形態〕
なお、上記各実施形態は例示に過ぎず、本発明は、以下に例示するものやそれ以外の他の実施態様も含むものである。例えば、ログインに関する「ＩＤ又はパスワードの少なくとも一方」は、ログイン用の識別情報、認証情報を広く意味し、ＩＤとパスワードが互いに別々である態様には限られないので、携帯電話端末の端末ＩＤなどでもよい。また、端末Ｔで本発明の各機能を実現するプログラムは、ツールバー・プログラムに限らず、常駐プログラムなど形式は自由である。
【００４８】
また、上記実施形態で示した各手段などの要素は、コンピュータの演算制御部に限らず、ワイヤードロジックなどに基づく電子回路など他の情報処理機構で実現してもよい。また、各構成図、データの図、フローチャートの図などは例示に過ぎず、各要素の有無、その順序や具体的内容などは適宜変更可能である。また、例えば、サーバ装置４０は、複数のサーバコンピュータで実現してもよく、また、機能によっては外部のプラットフォームなどをＡＰＩ（アプリケーション・プログラム・インタフェース）やネットワークコンピューティングなどで呼び出して実現するなど、構成は柔軟に変更できる。
【符号の説明】
【００４９】
６ 演算制御部
７ 記憶装置
８ 通信手段
１１ ダミー送信手段
１３ 偽判定手段
１５ 対応手段
２１ 基準記憶手段
２２ 偽サイト記憶手段
３０ 対象登録手段
３１ 対象記憶手段
３３ 周期制御手段
４０ サーバ装置
４１ 報告手段
４２ 報告受信手段
４４ 偽サイト記憶手段
４５ 配信手段
４６ 受信登録手段
Ｂ ウェブブラウザ
Ｎ 通信ネットワーク
Ｔ 端末
【技術分野】
【０００１】
本発明は、インターネットにおけるセキュリティ対策技術に関する。
【背景技術】
【０００２】
近年、ウェブ技術の普及と適用場面の拡大に伴い、いわゆるフィッシングサイトによる被害が懸念されている。フィッシングサイトは、真正なウェブサイトと似たデザインやＵＲＬの偽サイトにユーザを誘導し、ユーザＩＤやパスワードなどを入力させて窃取し悪用に供するものである。
【０００３】
フィッシングサイト対策として、例えば、ユーザＩＤなどによる認証の途中で、ユーザのみが知る固有の情報をサーバ側から端末に送って表示させ、サーバの真正性を確認させたうえパスワードなどを入力させる提案（例えば、特許文献１参照）、フィッシングサイトをＵＲＬリストとの比較で検出し、ユーザがアクセスすることを阻止する提案（例えば、特許文献２参照）、ＩＤやパスワードなどをユーザに入力させず専用のサーバなどが対象のウェブサイトを識別して送信する提案（例えば、特許文献３参照）などが存在する。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−１１７８７３号公報
【特許文献２】再表２００６／０８７９０８号公報
【特許文献３】特開２００９−０４８５４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１の提案では、固有の情報をユーザが正しく記憶していることに依拠する点で信頼性にさらなる改善余地があり、その固有の情報を端末に表示しユーザが確認する手間と時間を要する点で使い勝手や認証の迅速性も課題であった。
【０００６】
また、特許文献２や３の提案については、フィッシングサイトを既知のＵＲＬなどで正しく判別できる事の信頼性に依拠するが、信頼性の阻害要因として、本物のウェブサイトと同時に偽装のポップアップを表示して信用させる手口やＵＲＬの偽装などフィッシング手口の多様化のほか、真正なサイトについても仕様変更によるＵＲＬ変更などの可能性もあり、さらなる信頼性が求められていた。
【０００７】
上記の課題に対し、本発明の目的は、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することである。
【課題を解決するための手段】
【０００８】
上記の目的をふまえ、本発明の一態様（１）は、ウェブページにアクセスする情報処理装置において、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、を有することを特徴とする。
【０００９】
上記態様を方法という見方から捉えた別の態様（４）としては、ウェブページにアクセスする情報処理方法において、コンピュータが、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信ステップと、コンピュータが、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定ステップと、コンピュータが、前記偽ページへのアクセスについて阻止又は警告を行う対応ステップと、を含むことを特徴とする。
【００１０】
上記態様をプログラムという見方から捉えた別の態様（５）としては、ウェブページにアクセスする情報処理装置を実現するコンピュータを制御するプログラムにおいて、そのプログラムは前記コンピュータを制御することにより、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、を実現することを特徴とする。
【００１１】
このように、ログイン用ウェブページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページを偽と判定することにより、アクセス阻止など対抗策を講じ得るので、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。
【００１２】
本発明の他の態様（２）は、上記いずれかの態様（情報処理装置、方法又はプログラム）において、基準とするウェブページの特徴を予め記憶している基準記憶手段を有し、前記ダミー送信手段は、アクセスに係るウェブページが前記基準記憶手段に記憶されている前記特徴と所定の共通性を有するときに、前記ログイン用ウェブページとして前記ダミーデータを送信することを特徴とする。
【００１３】
このように、正規のログインページなど所定のウェブページと特徴の類似したウェブページをログイン用ウェブページとしてダミーデータを用いた判定の対象とすることにより、偽装の手口を問わず、また、本物のウェブサイトについてデザインや仕様などの変更があった場合も含め、本物に近い外観のウェブサイトを幅広く判定対象とすることが可能となる。
【００１４】
本発明の他の態様（３）は、上記いずれかの態様（情報処理装置、方法又はプログラム）において、どのログイン用ウェブページを対象とするかを記憶する対象記憶手段と、前記対象記憶手段に記憶されている前記ログイン用ウェブページについて、所定の時間間隔で前記ダミーデータの送信対象とする周期制御手段を備えたことを特徴とする。
【００１５】
このように、ユーザがいつも利用しているログイン用ウェブページを記憶しておき、定期的にダミーデータを送信して判定の対象とすることにより、未知のフィッシング手口に加え、何らかの形でのアクセス経路の乗っ取りなどが生じても、アクセス先が偽サイトであることを早期に検出し被害の効果的な未然防止が実現できる。
【００１６】
本発明の他の態様（６）は、上記いずれかの態様の情報処理装置又はプログラム、を複数と、それら前記情報処理装置又はプログラムと通信するサーバ装置と、を組み合わせたセキュリティシステムにおいて、前記情報処理装置又はプログラムは、前記偽判定手段により判定された前記偽ページを前記サーバ装置へ通知する報告手段を実現し、前記サーバ装置は、前記情報処理装置又はプログラムから通知された前記偽ページを他の前記情報処理装置又はプログラムへ通知する配信手段を有することを特徴とする。
【００１７】
このように、各情報処理装置で判定された偽ページを、サーバ装置を経て他の情報処理装置へも通知することにより、偽ページの登場から阻止や警告までのタイムラグを縮小し被害の効果的な未然防止が容易になる。
【００１８】
なお、上記の各態様に対応する他のカテゴリ（例えば、装置に対し方法、方に対しプログラムなど）や、以下に説明するさらに具体的な各態様も、本発明に含まれる。
【発明の効果】
【００１９】
本発明によれば、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。
【図面の簡単な説明】
【００２０】
【図１】本発明の実施形態の構成を示す機能ブロック図。
【図２】本発明の実施形態における各情報（データ）を例示する図。
【図３】本発明の実施形態における処理手順を示すフローチャート。
【発明を実施するための形態】
【００２１】
次に、本発明を実施するための形態（「実施形態」と呼ぶ）について、図に沿って説明する。なお、背景技術や課題などで既に述べた内容と共通の前提事項については適宜省略する。
【００２２】
〔１．構成〕
本実施形態は、図１（構成図）に示すように、複数の端末Ｔと、端末Ｔと通信するサーバ装置４０と、を組み合わせたセキュリティシステムに関するもので、端末Ｔにおいて、登録されているログイン用ウェブページや、基準とするページと類似するログイン用ウェブページの真偽を判定するものである。ここで、ログイン用ウェブページとは、ＩＤ又はパスワードの少なくとも一方に代表される認証情報を用いてサービスへのログインを受け付けるウェブページであり、以下「ログインページ」とも呼ぶこととする。そして、端末Ｔは、通信ネットワークＮを介してウェブページにアクセスする情報処理装置（例えばＰＣ（パーソナルコンピュータ）や携帯電話端末装置など）であり、図１には代表として一つを示すが、実際には多数用いる。
【００２３】
そして、各端末Ｔは、一般的なコンピュータの構成として、少なくとも、ＣＰＵなどの演算制御部６と、外部記憶装置（ＨＤＤなど）や主メモリなどの記憶装置７と、通信ネットワーク（インターネットや携帯電話網、これらの組合せなど）Ｎとの通信手段８（ＬＡＮアダプタなど）と、を有する。端末Ｔと、アクセス先ウェブサイト、サーバ装置４０との通信（図中、破線矢印で示す）は、通信ネットワークＮで行う。
【００２４】
端末Ｔでは、記憶装置７に予め記憶（インストール）した図示しない所定のコンピュータ・プログラム（ここでは典型例として、ウェブブラウザＢと連動するツールバー・プログラムであるものとする）が演算制御部６を制御することで、図１に示す各手段などの要素（１１，１３など）を実現する。サーバ装置４０についても、図示は省略するが、通信手段を有するほか、記憶装置に予めインストールされたプログラムが演算制御部に、図１に示す各要素（４２，４４など）を実現させる。
【００２５】
これら各要素のうち、情報の記憶手段は、記憶装置７において各種のファイルやデータベース（「ＤＢ」とも表す）、配列などの変数やレジスタ値などの一時記憶、システム設定値など任意の形式で実現でき、その記憶手段を用いるプログラムが実行されていない間は外部記憶装置などに退避され、プログラムの実行再開と共に復元される。
【００２６】
これら記憶手段のうち、基準記憶手段２１は、図２（１）に例示するように、ログインページの真偽判定の基準とするウェブページ（「基準ページ」と呼ぶこととする）の特徴を、特徴データ（例えば、基準ページが含むＵＲＬや文字列など）として予め記憶している手段である。また、対象記憶手段３１は、図２（２）に例示するように、どのログインページを判定の対象とするかの情報を、そのページのＵＲＬなどの形で記憶する手段である。なお、判定の対象とするログインページを「対象ページ」とも呼び、対象記憶手段３１に記憶されているログインページを「登録ページ」と呼ぶこととする。
【００２７】
このうち、登録ページについては、ウェブブラウザにおけるブックマーク（お気に入り）登録の要領で、対象登録手段３０がユーザから登録を受け付けてもよいし、サーバ装置４０などからポピュラーなものの配信を受けてもよい。また、登録ページ以外のログインページを、ユーザからの指定操作に基づいて一時的に真偽判定の対象ページとしてもよい。また、登録ページと基準ページは同一であってもなくてもよいし、特徴データを取得する時期や契機も自由である。
【００２８】
例えば、基準ページの特徴データについて、前記ツールバー・プログラムに当初から組み込んでもよいし、ツールバー・プログラムのインストール後に、サーバ装置４０などのデータ提供源からポピュラーなログインページについて、特徴データのダウンロード配信やその更新（アップデート）を受けてもよい。また、例えば、ユーザが登録や選択をした登録ページに対応する特徴データを、サーバ装置４０などのデータ提供源に要求して配信を受けて取得し、基準記憶手段２１に記憶しておいてもよい。なお、記憶手段以外の各手段は、以下に説明する情報処理の機能・作用を実現・実行する処理手段である。
【００２９】
〔２．作用〕
上記のように構成した本実施形態では、ＩＤやパスワードを用いるログインページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページ（ログインページ）を偽と判定するが、この処理を行う端末Ｔの動作の一例を図３のフローチャートに示す。
【００３０】
〔２−１．偽サイト情報の受信〕
すなわち、端末Ｔでは、起動されたウェブブラウザＢがウェブサイト表示など通常の処理を行い（ステップＳ１）、受信登録手段４６が、サーバ装置４０から偽サイト情報の配信があるか確認する（ステップＳ２）。ここでいう偽サイト情報は、サーバ装置４０の配信手段４５が、いずれかの端末Ｔで判定されその端末Ｔから通知された偽ページの情報を、他の端末Ｔへ通知するもので、典型例としては偽サイトのドメイン名やＵＲＬであるが、偽サイトのＩＰアドレスなど他の情報でもよい。そして、配信があれば（ステップＳ２：「ＹＥＳ」）、受信したその偽サイト情報を受信登録手段４６が偽サイト記憶手段２２に記憶させる。
【００３１】
続いて、偽サイトの判定へ進むが、ここでは、判定の対象とするのは予め登録された登録ページと（ステップＳ４）、所定の基準ページと類似するログインページである（ステップＳ５）。
【００３２】
〔２−２．登録ページの定期チェック〕
このうち、登録ページは、ユーザが真偽判定の対象としたいログインページであり、例えば普段利用しているポータルサイト、金融機関や電子商取引などのログインページなど任意であり、随時、対象登録手段３０がユーザの望むログインページについてＵＲＬなどの指定を受け付けて対象記憶手段３１に予め登録ページとして記憶させておく。
【００３３】
そして、周期制御手段３３は、対象記憶手段３１に記憶されている登録ページについて、所定の時間間隔（例えば、１日毎、１週間ごとなど）で確認周期が到来したと判断し（ステップＳ４：「ＹＥＳ」）、ダミー送信手段１１を動作させることでダミーデータの送信対象とする（ステップＳ９）。このダミーデータの送信と偽サイトの判定については後述する。
【００３４】
〔２−３．判明している偽サイトへの対応〕
登録ページの確認周期がまだ到来していない場合でも（ステップＳ４：「ＮＯ」）、ユーザの操作などでウェブページのページ遷移が発生すると（ステップＳ５：「ＹＥＳ」）、遷移先について対応手段１５が、偽サイト記憶手段２２に記憶されている偽サイト情報（例えばＵＲＬ）と照合し偽サイトのＵＲＬであれば（ステップＳ６：「ＹＥＳ」）、偽サイトとして予め定められたアクセス阻止や警告などの対応を実施する（ステップＳ７）。
【００３５】
〔２−４．類似ページの処理〕
また、遷移先が偽サイトのＵＲＬでない場合でも（ステップＳ６：「ＮＯ」）、ダミー送信手段１１は、遷移先のウェブサイトが基準ページと類似しているか判断する（ステップＳ８）。ここで類似していると判断されたページを「類似ページ」と呼ぶこととするが、具体的には、ダミー送信手段１１は、アクセスに係るウェブページが基準記憶手段２１に記憶されている前記特徴データと所定の共通性を有するときに、ログインページである類似ページと判定しダミーデータを送信する対象とする。
【００３６】
ここで、基準ページは、例えばポピュラーなポータルサイト、金融機関や電子商取引などのログインページなどであり、その特徴データとしては、ウェブサイトや金融機関、サービスなどの名称、キャッチフレーズや説明文、ドメイン名やＵＲＬといった特徴的な文字列の全部又は一部分、それら文字列や標章、ロゴなどを含む照合用の画像やその特徴量を表すデータなどが考えられる（図２（１））。また、「所定の共通性」の基準は、具体的には自由であるが、例えば、特徴データが数項目の文字列で、個々の文字列はＵＲＬやウェブページに内容に含まれれば一致とみなし、数項目のうち２項目又は３項目が一致すれば、又は１項でも一致すれば共通性があるものとみなす、などが考えられる。
【００３７】
〔２−５．ダミーデータの送信〕
上記のように判定の対象とされた登録ページ（ステップＳ４）や類似ページ（ステップＳ８）に対しては、ダミー送信手段１１がアクセスし、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信する（ステップＳ９）。ダミーデータの具体的形式は自由であり、例えばパスワードの場合、一般的には英小文字で始まり６又は８文字以上の英小文字とアラビア数字をランダムに組合せ、十数文字までの文字列を生成すれば多くのログインページに適合する。但し、その他の記号を１文字以上含めることを条件とするログインページや、英小文字は不可で英大文字しか受け付けないログインページなど、実際の使用はログインページごとに異なるので、登録ページや基準ページなど個々の仕様に応じてそれらユーザＩＤやパスワードを生成するように構成することが望ましい。
【００３８】
〔２−６．偽ページの判定〕
そして、偽判定手段１３は、送信した前記ダミーデータに基づく結果ページを受信してログインの成否を判定し（ステップＳ１０）、成功の場合にそのログイン用ウェブページを偽ページと判定する（ステップＳ１１：「ＹＥＳ」）。例えば、ダミーデータとしてデタラメなパスワードの送信を受けた場合、真正なウェブサイトＷ１（図１）は真正なパスワードと照合する結果、エラー表示などでログインを拒否するのでログイン失敗となるはずのところ、フィッシングサイトＷＸ（図１）は真正なパスワードを保持しておらず照合できない結果、ログイン成功となるので、偽ページと判定できる。
【００３９】
ここで、ログインの正否を判定する具体的手法は自由であるが、一例として、ログイン成功後と失敗後にそれぞれ遷移するウェブページのＵＲＬの相違や、成功後にユーザのＩＤや歓迎の文言などが表示される場合はその有無、失敗時にＩＤやパスワードが正しくないことを赤色の告知文で表示するような場合はその表示ページのＨＴＭＬ記述に含まれる文字色指定のタグ、告知文の文字列の有無を検出することなどによって、ログインの正否を判定することが考えられる。
【００４０】
〔２−７．偽サイト情報の報告と配信〕
上記のように判定された偽ページへのアクセスについては、対応手段１５が、所定の対応として阻止又は警告を行う（ステップＳ７）。具体的には、判定された偽ページについては（ステップＳ１１：「ＹＥＳ」）、偽判定手段１３がＵＲＬなどの情報を偽サイト情報として偽サイト記憶手段２２に記憶させる（ステップＳ１２）。そして、対応手段１５はその後、ページ遷移が（ステップＳ５：「ＹＥＳ」）その偽サイトのＵＲＬであれば（ステップＳ６：「ＹＥＳ」）、偽サイトとして予め定められたアクセス阻止や警告などの対応を実施する（ステップＳ７）。
【００４１】
また、上記のように判定された偽ページに関する上記のような偽サイト情報については、さらに、端末Ｔの報告手段４１がサーバ装置４０へ通知する（ステップＳ１３）。サーバ装置４０では、各端末Ｔから送信されてくる多数の偽サイト情報を、報告受信手段４２が受信して偽サイト記憶手段４４に集中的に蓄積し、配信手段４５が各端末Ｔに配信して拡散することにより、多数の端末Ｔ間で偽サイト情報を共有させ効果的被害防止を実現する。
【００４２】
〔３．効果〕
以上のように、本実施形態では、ログインページにダミーのＩＤやパスワードを送信してログインの成否を判定し、ダミーデータに対してもログイン成功の場合はそのウェブページを偽と判定することにより、アクセス阻止など対抗策を講じ得るので、使い勝手や認証の迅速性を損なうことなく、ＵＲＬが偽装や未知のフィッシングサイトも高い信頼性で判定し効果的に対抗することが可能となる。
【００４３】
また、本実施形態では、正規のログインページなど所定のウェブページと特徴の類似したウェブページをログイン用ウェブページとして（図３：ステップＳ８）ダミーデータを用いた判定の対象とすることにより、偽装の手口を問わず、また、本物のウェブサイトについてデザインや仕様などの変更があった場合も含め、本物に近い外観のウェブサイトを幅広く判定対象とすることが可能となる。
【００４４】
さらに、本実施形態では、ユーザがいつも利用しているログイン用ウェブページを記憶しておき、定期的に（図３：ステップＳ４）ダミーデータを送信して判定の対象とすることにより、未知のフィッシング手口に加え、何らかの形でのアクセス経路の乗っ取りなどが生じても、アクセス先が偽サイトであることを早期に検出し被害の効果的な未然防止が実現できる。
【００４５】
なお、上記のように周期制御手段３３により定期的にダミーデータを送信する態様と併用又は代替する他の態様として、ログインページでユーザが認証情報（ＩＤ又はパスワードの少なくとも一方）を入力もしくは送信する処理や操作を行う際に、そのことをウェブページや入力文字列の内容などから検出し、それら入力や送信に先立ってダミーデータを送信してもよい。そのようにすれば、ログイン前に常にフィッシングサイトかどうかの確認を行うことが可能となり、セキュリティが一層改善できる。
【００４６】
加えて、本実施形態では、情報処理装置である各端末Ｔで判定された偽ページを、サーバ装置を経て他の情報処理装置へも通知することにより、偽ページの登場から阻止や警告までのタイムラグを縮小し被害の効果的な未然防止が容易になる。
【００４７】
〔４．他の実施形態〕
なお、上記各実施形態は例示に過ぎず、本発明は、以下に例示するものやそれ以外の他の実施態様も含むものである。例えば、ログインに関する「ＩＤ又はパスワードの少なくとも一方」は、ログイン用の識別情報、認証情報を広く意味し、ＩＤとパスワードが互いに別々である態様には限られないので、携帯電話端末の端末ＩＤなどでもよい。また、端末Ｔで本発明の各機能を実現するプログラムは、ツールバー・プログラムに限らず、常駐プログラムなど形式は自由である。
【００４８】
また、上記実施形態で示した各手段などの要素は、コンピュータの演算制御部に限らず、ワイヤードロジックなどに基づく電子回路など他の情報処理機構で実現してもよい。また、各構成図、データの図、フローチャートの図などは例示に過ぎず、各要素の有無、その順序や具体的内容などは適宜変更可能である。また、例えば、サーバ装置４０は、複数のサーバコンピュータで実現してもよく、また、機能によっては外部のプラットフォームなどをＡＰＩ（アプリケーション・プログラム・インタフェース）やネットワークコンピューティングなどで呼び出して実現するなど、構成は柔軟に変更できる。
【符号の説明】
【００４９】
６ 演算制御部
７ 記憶装置
８ 通信手段
１１ ダミー送信手段
１３ 偽判定手段
１５ 対応手段
２１ 基準記憶手段
２２ 偽サイト記憶手段
３０ 対象登録手段
３１ 対象記憶手段
３３ 周期制御手段
４０ サーバ装置
４１ 報告手段
４２ 報告受信手段
４４ 偽サイト記憶手段
４５ 配信手段
４６ 受信登録手段
Ｂ ウェブブラウザ
Ｎ 通信ネットワーク
Ｔ 端末
【特許請求の範囲】
【請求項１】
ウェブページにアクセスする情報処理装置において、
ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、
前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、
前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、
を有することを特徴とする情報処理装置。
【請求項２】
基準とするウェブページの特徴を予め記憶している基準記憶手段を有し、
前記ダミー送信手段は、アクセスに係るウェブページが前記基準記憶手段に記憶されている前記特徴と所定の共通性を有するときに、前記ログイン用ウェブページとして前記ダミーデータを送信する
ことを特徴とする請求項１記載の情報処理装置。
【請求項３】
どのログイン用ウェブページを対象とするかを記憶する対象記憶手段と、
前記対象記憶手段に記憶されている前記ログイン用ウェブページについて、所定の時間間隔で前記ダミーデータの送信対象とする周期制御手段を備えた
ことを特徴とする請求項１又は２記載の情報処理装置。
【請求項４】
ウェブページにアクセスする情報処理方法において、
コンピュータが、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信ステップと、
コンピュータが、前記ダミーデータによるログインの成否を判定し成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定ステップと、
コンピュータが、前記偽ページへのアクセスについて阻止又は警告を行う対応ステップと、
を含むことを特徴とする情報処理方法。
【請求項５】
ウェブページにアクセスする情報処理装置を実現するコンピュータを制御するプログラムにおいて、
そのプログラムは前記コンピュータを制御することにより、
ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、
前記ダミーデータによるログインの成否を判定し成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、
前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、
を実現することを特徴とするプログラム。
【請求項６】
請求項１から３のいずれか一項の情報処理装置又は請求項５のプログラム、を複数と、それら前記情報処理装置又はプログラムと通信するサーバ装置と、を組み合わせたセキュリティシステムにおいて、
前記情報処理装置又はプログラムは、前記偽判定手段により判定された前記偽ページを前記サーバ装置へ通知する報告手段を実現し、
前記サーバ装置は、前記情報処理装置又はプログラムから通知された前記偽ページを他の前記情報処理装置又はプログラムへ通知する配信手段を有する
ことを特徴とするセキュリティシステム。
【請求項１】
ウェブページにアクセスする情報処理装置において、
ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、
前記ダミーデータによるログインの成否を判定し、成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、
前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、
を有することを特徴とする情報処理装置。
【請求項２】
基準とするウェブページの特徴を予め記憶している基準記憶手段を有し、
前記ダミー送信手段は、アクセスに係るウェブページが前記基準記憶手段に記憶されている前記特徴と所定の共通性を有するときに、前記ログイン用ウェブページとして前記ダミーデータを送信する
ことを特徴とする請求項１記載の情報処理装置。
【請求項３】
どのログイン用ウェブページを対象とするかを記憶する対象記憶手段と、
前記対象記憶手段に記憶されている前記ログイン用ウェブページについて、所定の時間間隔で前記ダミーデータの送信対象とする周期制御手段を備えた
ことを特徴とする請求項１又は２記載の情報処理装置。
【請求項４】
ウェブページにアクセスする情報処理方法において、
コンピュータが、ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信ステップと、
コンピュータが、前記ダミーデータによるログインの成否を判定し成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定ステップと、
コンピュータが、前記偽ページへのアクセスについて阻止又は警告を行う対応ステップと、
を含むことを特徴とする情報処理方法。
【請求項５】
ウェブページにアクセスする情報処理装置を実現するコンピュータを制御するプログラムにおいて、
そのプログラムは前記コンピュータを制御することにより、
ＩＤ又はパスワードの少なくとも一方を用いるログイン用ウェブページに対し、ＩＤ又はパスワードの少なくとも一方についてダミーデータを送信するダミー送信手段と、
前記ダミーデータによるログインの成否を判定し成功の場合にそのログイン用ウェブページを偽ページと判定する偽判定手段と、
前記偽ページへのアクセスについて阻止又は警告を行う対応手段と、
を実現することを特徴とするプログラム。
【請求項６】
請求項１から３のいずれか一項の情報処理装置又は請求項５のプログラム、を複数と、それら前記情報処理装置又はプログラムと通信するサーバ装置と、を組み合わせたセキュリティシステムにおいて、
前記情報処理装置又はプログラムは、前記偽判定手段により判定された前記偽ページを前記サーバ装置へ通知する報告手段を実現し、
前記サーバ装置は、前記情報処理装置又はプログラムから通知された前記偽ページを他の前記情報処理装置又はプログラムへ通知する配信手段を有する
ことを特徴とするセキュリティシステム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１１−１５４４１３（Ｐ２０１１−１５４４１３Ａ）
【公開日】平成２３年８月１１日（２０１１．８．１１）
【国際特許分類】
【出願番号】特願２０１０−１３７０４（Ｐ２０１０−１３７０４）
【出願日】平成２２年１月２６日（２０１０．１．２６）
【出願人】（５００２５７３００）ヤフー株式会社 (1,128)
【Ｆターム（参考）】
【公開日】平成２３年８月１１日（２０１１．８．１１）
【国際特許分類】
【出願日】平成２２年１月２６日（２０１０．１．２６）
【出願人】（５００２５７３００）ヤフー株式会社 (1,128)
【Ｆターム（参考）】
[ Back to top ]