JP2019195228A - Server and terminal - Google Patents
Server and terminal Download PDFInfo
- Publication number
- JP2019195228A JP2019195228A JP2019149922A JP2019149922A JP2019195228A JP 2019195228 A JP2019195228 A JP 2019195228A JP 2019149922 A JP2019149922 A JP 2019149922A JP 2019149922 A JP2019149922 A JP 2019149922A JP 2019195228 A JP2019195228 A JP 2019195228A
- Authority
- JP
- Japan
- Prior art keywords
- data
- unit
- fake
- terminal
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
本発明は、中間者攻撃などに対して耐性を有する通信システムを構成するサーバおよび端末などに関する。 The present invention relates to a server and a terminal constituting a communication system having resistance against man-in-the-middle attacks and the like.
インターネットなどの通信技術が発達し、実際に遠隔地に赴かなくてもサービスの提供を受けられるようになってきた。例えば、インターネットバンキングが利用可能となり、預金者などは実際に銀行の支店に赴かなくても、残高照会、振込、振替、各種サービスの申し込みがインターネットバンキングを用いて自宅などから行えるようになってきた。 Communication technology such as the Internet has developed, and it has become possible to receive services without actually going to remote locations. For example, Internet banking has become available, and depositors and others can now perform balance inquiry, transfer, transfer, and application for various services from their homes using Internet banking, without actually visiting bank branches. It was.
一方、インターネットなどによる通信に関与し、不正を行う手法も発達してきている。例えば、Ｍａｎ ｉｎ ｔｈｅ Ｂｒｏｗｓｅｒ攻撃やＭａｎ ｉｎ ｔｈｅ Ｍｉｄｄｌｅ攻撃などの中間者攻撃が知られている。中間者攻撃は、通信の途中に割り込み、通信に関するデータを改ざんしてサーバや端末に転送する手法である。例えば、利用者がインターネットバンキングを利用している場合、利用者が振込先として指定した口座番号などを改ざんし、不正な振込先に書き換えてインターネットバンキングのサーバに転送する。 On the other hand, techniques for fraud involving the communication via the Internet have been developed. For example, man-in-the-middle attacks such as a Man in the Browser attack and a Man in the Middle attack are known. The man-in-the-middle attack is a method of interrupting the communication and tampering with data related to communication and transferring the data to a server or terminal. For example, when the user uses Internet banking, the account number specified as the transfer destination by the user is altered, rewritten to an incorrect transfer destination, and transferred to the Internet banking server.
このような中間者攻撃の存在を検出する技術として、例えば特許文献１が知られている。 As a technique for detecting the presence of such a man-in-the-middle attack, for example, Patent Document 1 is known.
しかしながら、特許文献１のように中間者攻撃の存在が検出できたとしても、安全な通信を行うことができない。そこで、本願発明は、中間者攻撃が存在したとしても、より安全に通信を行う技術を提供する。 However, even if the presence of a man-in-the-middle attack can be detected as in Patent Document 1, secure communication cannot be performed. Therefore, the present invention provides a technique for performing safer communication even when a man-in-the-middle attack exists.
本発明の一実施形態として、データ受信部とデータ選択部とを有するサーバ装置が提供される。前記データ受信部は、端末装置から送信され、前記端末装置の利用者により入力された真正なデータおよび前記端末装置によって生成された偽のデータを受信する。前記データ選択部は、前記データ受信部により受信された真正なデータおよび偽のデータから、真正なデータを選択する。 As one embodiment of the present invention, a server apparatus having a data receiving unit and a data selecting unit is provided. The data receiving unit receives authentic data transmitted from a terminal device and input by a user of the terminal device and fake data generated by the terminal device. The data selection unit selects genuine data from genuine data and false data received by the data receiving unit.
本発明の一実施形態として、データ受付部と、データ付加部と、データ送信部とを有する端末装置が提供される。前記データ受付部は、端末装置により入力されたデータを受け付ける。前記データ付加部は、前記データ受付部により受け付けられた真正なデータに、前記端末装置により生成された偽のデータを付加する。前記データ送信部は、前記データ受付部により受け付けられたデータと前記データ付加部によりデータ付加部により付加された偽のデータを送信する。 As one embodiment of the present invention, a terminal device including a data reception unit, a data addition unit, and a data transmission unit is provided. The data receiving unit receives data input by a terminal device. The data adding unit adds false data generated by the terminal device to the genuine data received by the data receiving unit. The data transmitting unit transmits the data received by the data receiving unit and the fake data added by the data adding unit by the data adding unit.
本願発明によれば、中間者攻撃が存在したとしても、より安全に通信を行うことができる。 According to the present invention, even if a man-in-the-middle attack exists, communication can be performed more safely.
以下、本発明を実施するための形態について、いくつかの実施形態として説明する。なお、本発明はこれらの実施形態を種々に変形して実施することが可能である。したがって、本発明は、これらの実施形態に限定して解釈されることはない。 Hereinafter, modes for carrying out the present invention will be described as some embodiments. It should be noted that the present invention can be implemented by variously modifying these embodiments. Therefore, the present invention is not construed as being limited to these embodiments.
（実施形態１）
図１は、本発明の実施形態１に係る通信システムの機能ブロック図である。通信システム１００は、端末１０１とサーバ１０２とを備え、端末１０１とサーバ１０２とは、インターネットなどの通信網１０を介して通信を行うことができる。なお、図１においては、端末１０１として端末が１台のみ示されているが、任意の台数の端末がサーバ１０２と通信網１０などを介して通信を行うことができるようになっていてもよい。また、図１においては、サーバ１０２としてサーバが１台のみ示されているが、サーバ１０２の機能を複数台のサーバにより分担するなどして任意の台数のサーバによって実現する構成であってもよい。
(Embodiment 1)
FIG. 1 is a functional block diagram of a communication system according to Embodiment 1 of the present invention. The
端末１０１は、フィールドデータ受付部１０４と、偽フィールドデータ追加部１０５と、フィールドデータ送信部１０６とを含むブラウザ部１０３を有する。一般的には、端末１０１はパーソナルコンピュータ、スマートフォーンなどの通信機器であり、端末１０１の利用者はブラウザを端末１０１で動作させて、サーバ１０２と通信を行うので、端末１０１で動作するブラウザを、ブラウザ部１０３としている。ただし、ブラウザ部１０３は、ブラウザに限定されることはなく、サーバ１０２と通信を行うための専用プログラムであってもよい。
The
フィールドデータ受付部１０４は、フィールドに入力されたデータを受け付ける。ここにフィールドとは、情報を入力するためにブラウザなどによりディスプレイに表示される入力エリアである。例えば、文字列情報を入力するためのテキストエリア、選択を入力するためのラジオボタンなどが入力エリアの例である。
The field
より具体的には、フィールドデータ受付部１０４は、例えばテキストエリアに文字列として入力された振込金額を受け付ける。また、別の例として、普通預金口座または当座預金口座を指定するためのラジオボタンなどによる選択を受け付ける。
More specifically, the field
また、フィールドデータ受付部１０４は、ディスプレイに表示されているリンクに対するマウスなどによる選択が行われたかどうかを受け付けることもできるとしてもよい。また、ボタンをフィールドとみなし、ボタンが押下されたこと、あるいは、ボタンの上にマ
ウスカーソルが位置したことをボタンというフィールドに対する入力としてもよい。
In addition, the field
なお、入力エリアやリンクなどのフィールドは、ディプレイに表示される画面内に表示することができる。この場合、画面は、ブラウザや専用プログラムに対応する画面である。 Note that fields such as an input area and a link can be displayed in a screen displayed on the display. In this case, the screen is a screen corresponding to a browser or a dedicated program.
フィールドデータ受付部１０４は、例えば、ブラウザ画面のＳｕｂｍｉｔボタンが押下などされたときに、フィールドに入力されたデータを受け付けることができる。また、スクリプトなどにより、マウスカーソルがフィールド上に位置したときやフィールド上にマウスカーソルが移動してクリックがされたことなどを示すイベントが発生すると、そのイベントに対応するイベント処理関数によりフィールドデータ受付部１０４が動作し、フィールドに入力されたデータを受け付けることができるようになっていてもよい。
For example, the field
フィールドデータ受付部１０４が動作するかどうかの制御は、例えば例えばサーバ１０２の送信部から送信されるＨＴＭＬなどにより記述がされた画面情報に埋め込まれたスクリプトなどによって可能になっていてもよい。また、画面情報から参照している他のソースから、そのようなスクリプトが端末１０１によって読み込まれて動作するようになっていてもよい。
Control of whether or not the field
偽フィールドデータ追加部１０５は、偽のデータを生成して、フィールドデータ受付部１０４が受け付けたデータに追加する。偽のデータは、端末１０１の利用者が入力および送信を意図しないデータである。言い換えると利用者の意図とは無関係に生成されるデータである。例えばサーバ１０２の送信部から送信されたプログラムを端末１０１において実行することにより生成することができる。あるいは、端末１０１で乱数を発生させるなどして生成することができる。このようなプログラムとして上述のスクリプトを挙げることもできる。
The fake field
なお、フィールドデータ受付部１０４が受け付けたデータを真正データとして表記すると、真正データが文字列として表現される場合には、偽のデータも文字列として表現されるのが好ましい。また、この場合、偽のデータの文字列の各文字は、真正データの各文字と同じ属性を有しているのが好ましい。例えば、文字列を構成する文字は、数字、英文字、仮名文字などの属性を有する文字に分類することができる。したがって、真正データに数字が含まれれば、偽のデータにも数字が含まれるようにし、真正データに英文字が含まれれば、偽のデータにも英文字が含まれるようにし、真正データに仮名文字が含まれれば、偽のデータにも仮名文字が含まれるようにしてもよい。これにより、金額データや口座番号が真正データである場合には、偽のデータも金額データや口座番号として解釈されるデータとして生成され、中間者攻撃などを行う者にとっては、どれが真正なデータであり、どれが偽のデータであるかの判別を困難にすることができる。
In addition, when the data received by the field
また、サーバ１０２の送信部から送信される偽のデータを生成するためのプログラムは、１つに限定されるものではなく、同じ機能を提供する複数のプログラムの中から選択がされてサーバ１０２の送信部により送信されるようになっていてもよい。また、この場合、複数のプログラムの中からの選択は、例えばランダムな選択とするのが好ましい。また、過去に端末１０１に送信されたプログラムではないプログラムが選択されるようになっていてもよい。これにより、中間者攻撃などを行う者にとっては毎回異なるプログラムが端末１０１において実行されるので、解析などが困難となる。また、サーバ１０２の送信部から送信されるプログラムは、送信の都度、サーバ１０２によって生成されるプログラムであってもよい。
Further, the program for generating the fake data transmitted from the transmission unit of the
また、サーバ１０２の送信部から送信されるＨＴＭＬなどにより記述される画面の数は
１に限定されることはない。例えば、画面遷移が発生して、遷移先の画面のＨＴＭＬなどによる記述がサーバ１０１の送信部により送信される場合には、偽のデータを生成するプログラムを実行するための画面のＨＴＭＬなどによる記述が、真正なデータが入力されるための画面のＨＴＭＬなどによる記述とは別にサーバ１０２の送信部から送信されるようになっていてもよい。この場合、偽のデータを生成するプログラムを実行するための画面のＨＴＭＬなどにより記述される画面は、端末１０１のディスプレイに表示されないようになっているのが好ましい。例えば、ディスプレイの表示可能な範囲外の座標位置に表示される。
Further, the number of screens described by HTML or the like transmitted from the transmission unit of the
また、サーバ１０２の送信部から送信されるプログラムは、ブラウザのサンドボックス機能により保護された領域内において実行されるようになっていてもよい。
The program transmitted from the transmission unit of the
フィールドデータ送信部１０６は、フィールドデータ受付部１０４が受け付けたデータおよび偽フィールドデータ追加部１０５により追加された偽のデータを、通信網１０を介して、サーバ１０２へ送信する。
The field
サーバ１０２は、処理部１０７を備え、処理部１０７は、フィールドデータ受信部１０８と、真正フィールドデータ選択部１０９と、を有する。処理部１０７は、端末１０１のフィールドデータ送信部１０６により送信されたデータを処理する部である。例えば、サーバ１０２により動作するプログラムの一モジュールにより実現することができる。
The
フィールドデータ受信部１０８は、通信網１０を介して端末１０１のフィールドデータ送信部１０６により送信されたデータを受信する。したがって、フィールドデータ受信部１０８は、端末１０１のフィールドデータ受付部１０４が受け付けたデータおよび端末１０１の偽フィールドデータ追加部１０５により追加された偽のデータを受信する。例えば、サーバ１０２のＩ／Ｏインターフェースを介してデータを読み取り、サーバ１０２のメモリの所定のアドレスに書き込む。
The field
真正フィールドデータ選択部１０９は、フィールドデータ受信部１０８が受信したデータの中から、偽のデータを除くデータである真正なデータを選択する。真正なデータとは、端末１０１のフィールドデータ受付部１０４が受け付けたデータである。言い換えると、利用者が入力または送信をすることを意図していたデータである。
The authentic field
真正フィールドデータ選択部１０９は、例えば、端末１０１に送信されたプログラムであり、偽のデータを生成するためのプログラムに基づいて、真正なデータを選択することもできる。例えば、サーバ１０２には、記録部（図示せず）が備えられており、記録部は、端末１０１に送信されたプログラムを識別する情報を端末１０１の識別子や端末１０１とのセッションの識別子と関連付けて記録する。そして、真正フィールドデータ選択部１０９は、記録部に記録されたプログラムを識別する情報により、そのプログラムによって生成される偽のデータを判別する情報を格納するデータベースなどを検索することにより、偽のデータと真正なデータとを区別することもできる。
The authentic field
また、複数のＨＴＭＬなどによる画面の記述が端末１０１に送信される場合には、ＨＩＤＤＥＮ属性を有するフィールドに、偽のデータが生成された画面からのデータであるかを判別可能とする情報を含ませてもよい。 In addition, when a description of a screen using a plurality of HTML or the like is transmitted to the terminal 101, the field having the HIDDEN attribute includes information that makes it possible to determine whether the data is from the screen on which fake data is generated. You may not.
図２は、端末１０１に表示されるディスプレイに表示される画面の画面遷移の一例を示す。例えば、サーバ１０２が、ある銀行のインターネットバンキングサービスを提供するためのサーバであるとする。端末１０１の利用者が、サーバ１０２へのリンクをポータルサイトにおいて選択したり、サーバ１０２のＵＲＬをブラウザなどに入力したりすると、
サーバ１０２から端末１０１に対してＨＴＭＬなどにより記述されたデータが送信され、端末１０１のディスプレイに、ログイン画面として図２（ａ）に例示される画面２０１が端末１０１のディスプレイに表示される。
FIG. 2 shows an example of screen transition of a screen displayed on the display displayed on the
Data described in HTML or the like is transmitted from the
図２（ａ）において、画面２０１には、お客様番号を入力する入力エリア２０２と、パスワードを入力する入力エリア２０３とが表示されている。利用者は、自分のお客様番号とパスワードとを入力し、リターンキーを押下するなどの操作を行うと、お客様番号とパスワードとが認証情報としてサーバ１０２に送信され、サーバ１０２が認証を行う。
In FIG. 2A, the
認証に成功すると、サーバ１０２は、インターネットバンキングサービスの中から利用者が必要とするサービスを選択するためのＨＴＭＬなどにより記述されたデータを端末１０２に送信する。
If the authentication is successful, the
図２（ｂ）は、端末１０２のディスプレイに、利用者が必要とするサービスを選択するための画面２１１が表示されている例を示す。画面２１１においては、口座の残高を確認するための残高照会ボタン２１２と、振込を行うための振込ボタン２１３とが示されている。
FIG. 2B shows an example in which a
利用者が振込ボタン２１３を押下などすると、振込のためのデータを入力するための画面が端末１０２のディスプレイに表示される。図２（ｃ）に示す画面２２１は、振込のためのデータを入力するための画面の一例である。
When the user presses the
利用者は、入力エリア２２２に振込先の銀行名を入力し、入力エリア２２３に振込先の銀行の支店名を入力する。また、利用者は、振込先の口座の種別を入力エリア２２４に入力し、振込先の口座番号を入力エリア２２５に入力し、振込額を入力エリア２２６に入力する。なお、これらの振込のためのデータを入力するための画面は複数の画面により構成されていてもよい。
The user inputs the bank name of the transfer destination in the
利用者が振込ボタン２２７を押下すると、フィールドデータ受付部１０４が動作し、入力エリア２２２〜２２６に入力されたデータを受け付ける。例えば、端末１０１で動作するブラウザが図２（ａ）〜（ｃ）に示す画面を表示している場合には、フィールドデータ受付部１０４は、ブラウザが、入力エリア２２２〜２２６に入力されたデータを蓄積しているメモリ領域から、データを読み出す。
When the user presses the
例えば、図２（ｃ）の場合には、入力エリア２２２には、“金持”が、入力エリア２２３には、“黄金”が、入力エリア２２４には、“普通”が、入力エリア２２５には、“１２３４５６７”が、フィールドデータ２２６には、“１００，０００”が入力されている。そこで、フィールドデータ受付部１０４は、ブラウザが、入力エリア２２２〜２２６に入力されたデータを蓄積しているメモリ領域から“金持”、“黄金”、“普通”、“１２３４５６７”、“１００，０００”を読み出す。
For example, in the case of FIG. 2C, the
フィールドデータ受付部１０４は、読み出したデータをサーバ１０２に送信するために、例えば、図３（ａ）に示すように、「銀行＝“金持”＆支店＝“黄金”＆口座＝“普通”＆番号＝“１２３４５６７”＆金額＝“１００，０００”＆Ｓｅｒ＝１０」というデータに変換することができる。なお、変換されたデータの「Ｓｅｒ＝１０」は、データの番号などを示し、本願発明には必須ではない。
In order to transmit the read data to the
次に偽フィールドデータ追加部１０５が、偽のデータを生成し、フィールドデータ受付部１０４が受け付けたデータに追加する。例えば、図３（ｂ）に示すように、「銀行＝“貧乏”＆支店＝“土石”＆口座＝“普通”＆番号＝“７６５４３２１”＆金額＝“４０，
０００”＆Ｓｅｒ＝２０」および「銀行＝“順風”＆支店＝“満帆”＆口座＝“当座”＆番号＝“５６７１２３４”＆金額＝“１２０，０００”＆Ｓｅｒ＝３０」という偽のデータを生成し、「銀行＝“金持”＆支店＝“黄金”＆口座＝“普通”＆番号＝“１２３４５６７”＆金額＝“１００，０００”＆Ｓｅｒ＝１０」というデータに追加する。
Next, the fake field
Generates fake data “000” & Ser = 20 ”and“ Bank = “Smooth” & Branch = “Full Sail” & Account = “Current” & Number = “5671234” & Amount = “120,000” & Ser = 30 ” And “bank =“ rich ”& branch =“ golden ”& account =“ ordinary ”& number =“ 1234567 ”& amount =“ 100,000 ”& Ser = 10”.
ここに、「銀行＝“貧乏”＆支店＝“土石”＆口座＝“普通”＆番号＝“７６５４３２１”＆金額＝“４０，０００”＆Ｓｅｒ＝２０」および「銀行＝“順風”＆支店＝“満帆”＆口座＝“当座”＆番号＝“５６７１２３４”＆金額＝“１２０，０００”＆Ｓｅｒ＝３０」という偽のデータは、利用者が、画面２２１に入力したデータとは異なっており、利用者の意図とは無関係に生成されている。このように、偽フィールドデータ追加部１０５は、フィールドデータ受付部１０４が受け付けたデータの一部または全体と異なる偽データを生成する。
Here, “bank =“ poor ”& branch =“ earth stone ”& account =“ regular ”& number =“ 7654321 ”& amount =“ 40,000 ”& Ser = 20” and “bank =“ smooth ”& branch =“ The fake data "Man Sail" & Account = "Check" & Number = "5671234" & Amount = "120,000" & Ser = 30 "is different from the data entered by the user on the
図３（ｂ）に示す例においては、「銀行」、「支店」などのデータ項目の名称の並びが真正データと偽のデータとにおいて同じであるが、データ項目の名称の並びが真正データおよび偽のデータのそれぞれにおいて異なるようになっていてもよい。ただし、データ項目の名称の並びが真正データと偽のデータとにおいて同じとし、さらにデータ項目の値（例えば、「銀行」というデータ項目に対する“金持”、“貧乏”、“順風”）の文字列の属性が、上述したように真正なデータと偽のデータとにおいて同じとなっているのが好ましい。この場合、“金持”、“貧乏”、“順風”は、漢字という属性を有する文字の文字列となっている。 In the example shown in FIG. 3B, the names of the data items such as “bank” and “branch” are the same in the authentic data and the false data, but the names of the data items are in the authentic data and Each fake data may be different. However, the sequence of data item names is the same for genuine data and fake data, and the data item value (for example, “rich”, “poor”, “smooth” for the data item “bank”) As described above, it is preferable that the true data and the false data have the same attribute. In this case, “rich”, “poor”, and “smooth” are character strings having the attribute of kanji.
次にフィールドデータ送信部１０６は、フィールドデータ受付部１０４が受け付けたデータおよび偽フィールドデータ追加部１０５により追加された偽のデータを、通信網１０を介して、サーバ１０２へ送信する。
Next, the field
フィールドデータ送信部１０６は、図３（ｂ）に示されるデータを、直列させて１つのセッションを用いて、サーバ１０２へ送信してもよい。あるいは、複数のセッションによりサーバ１０２と通信が可能なようにして、図３（ｂ）の各行として示されるデータをそれぞれ異なるセッションに並列させて送信してもよい。
The field
なお、図３（ｂ）においては、フィールドデータ受付部１０４が受け付けて変換したデータが１行目に配置されて示されている。ただし、本願発明は、これに限定されるものではなく、フィールドデータ受付部１０４が受け付けて変換したデータは、任意の位置に配置されてもよい。
In FIG. 3B, the data received and converted by the field
例えば、フィールドデータ受付部１０４が受け付けて変換したデータおよび偽フィールドデータ追加部１０５により追加されたデータのハッシュ値を計算し、ハッシュ値を数値と解釈して昇順または降順に並べ替えた状態でフィールドデータ送信部１０６はデータを送信することもできる。
For example, the hash value of the data received and converted by the field
フィールドデータ送信部１０６により送信されたデータは、サーバ１０２のフィールドデータ受信部１０８により受信され、サーバ１０２のメモリ領域に格納される。
The data transmitted by the field
次に、真正フィールドデータ選択部１０９が、メモリ領域に格納されたデータから、偽フィールドデータ追加部１０５が追加したデータを除くデータである真正なデータを選択する。選択されたデータは、処理部１０７の後続の処理を行う部（モジュール）に転送される。この場合は、「銀行＝“金持”＆支店＝“黄金”＆口座＝“普通”＆番号＝“１２３４５６７”＆金額＝“１００，０００”＆Ｓｅｒ＝１０」というデータとして転送される。
Next, the authentic field
真正フィールドデータ選択部１０９が、データが真正であるかどうかを判断する手法には、いくつかの手法が考えられる。例えば、偽フィールドデータ追加部は、利用者が以前のセッションにおいて端末１０１を用いて送信した真正なデータを端末１０１の記憶部に記憶し、次のセッションにおいて、記憶されたデータを読み出すことにより生成し、フィールドデータ受付部１０４が受け付けたデータに追加する。真正フィールドデータ選択部１０９は、以前のセッションにおいて受信されたデータは真正でないと判断し、以前のセッションにおいて受信されていないデータを真正であると判断する。
There are several methods for the authentic field
なお、振込処理においては、異なる日時に同じ利用者が同じ振込先に同じ金額を振り込む場合があり、この場合には、真正となるべきデータが、以前のセッションにおいても送信されているために、偽のデータとして判断される可能性がある。そこで、図３に示すようにフィールドデータ受付部１０４は、受け付けたデータに、例えば「Ｓｅｒ＝１０」のように、以前のセッションに送信されたデータと区別するためのデータを付加してもよい。
In the transfer process, the same user may transfer the same amount to the same transfer destination at different dates and times. In this case, since the data that should be authentic is also sent in the previous session, There is a possibility of being judged as fake data. Therefore, as shown in FIG. 3, the field
また、真正フィールドデータ選択部１０９は、上述したように、データおよび偽のデータのハッシュ値などに基づいて並べ替えて送信される場合には、データおよび偽のデータが受信された順序における特定の位置に配置されているデータを真正なデータとしてもよい。特定の位置をいずれにするかは、例えば、利用者に渡したトークンカードなどによって生成された数字を利用者が入力して決定されてもよい。
Further, as described above, the authentic field
図４は、システム１００における送受信のシーケンス図を示す。ステップＳ４０１において、端末１０１からサーバ１０２に、画面情報要求が送信される。この画面情報要求は、図２（ａ）に示す認証用の画面のＨＴＭＬなどによる記述である画面情報を要求するためのものである。
FIG. 4 shows a transmission / reception sequence diagram in the
ステップＳ４０２において、サーバ１０２は、画面情報要求に応じて、画面情報を端末１０１に送信する。画面情報が端末１０１において受信されると、例えば、画面２０１が端末１０１のディスプレイに表示される。
In step S <b> 402, the
利用者が端末１０１のディスプレイに表示された画面２０１に必要な情報（この場合は、認証情報）を入力すると、ステップＳ４０３において、端末１０１からサーバ１０２に認証情報が送信される。
When the user inputs necessary information (in this case, authentication information) on the
サーバ１０２において認証に成功すると、ステップＳ４０４において、次画面情報がサーバ１０２から端末１０１へ送信される。次画面情報は、例えば、画面２１１を端末１０１のディスプレイに表示するためのＨＴＭＬなどによる記述である。
If the authentication is successful in the
画面２１１が端末１０１のディスプレイに表示され、利用者が例えば振込ボタン２１３を押下などして、振込を選択すると、その選択の内容を示す選択情報がステップＳ４０５に端末１０１からサーバ１０２に送信される。
When the
サーバ１０２が選択情報を受信すると、受信した選択情報に応じて、ステップ４０６において、次次画面情報を送信し、端末１０２が受信する。次次画面情報は、例えば、画面２２１を端末１０１のディスプレイに表示するためのＨＴＭＬなどによる記述となる。
When the
画面２２１が端末１０１のディスプレイに表示され、利用者が振込に必要な情報を入力し、振込ボタン２２７を押下などすると、上述したように、フィールドデータ受付部１０４、偽フィールドデータ追加部１０５、フィールドデータ送信部１０６が動作し、図３（ｂ）に示すようなデータが、ステップＳ４０７において、端末１０１からサーバ１０２に送信される。
When the
その後、サーバ１０２において、フィールドデータ受信部１０８および真正フィールドデータ選択部１０９が動作し、選択がされた振込処理が行われ、処理が完了すると、ステップＳ４０８において、サーバ１０２から端末１０１に処理が完了した旨を端末１０１のディスプレイに表示するための完了画面情報が、サーバ１０２から端末１０１に送信される。
After that, in the
図５は、端末１０１における処理を説明するフローチャートである。ステップＳ５０１において、例えば振込ボタン２２７が押下などされるまで待つ。ステップＳ５０２において、フィールドデータ受付部１０４により入力エリアに入力されたデータの読み取りがされる。ステップＳ５０３において、偽フィールドデータ追加部１０５により、偽のデータが追加される。ステップＳ５０４において、フィールドデータ送信部１０６により、データの送信が行われる。
FIG. 5 is a flowchart for explaining processing in the
図６は、サーバ１０２における処理を説明するフローチャートである。ステップＳ６０１において、フィールドデータ受信部１０８によりデータの受信がされるまで待つ。フィールドデータ受信部１０８によるデータの受信がされると、受信されたデータがサーバ１０２のメモリに記憶される。ステップＳ６０３において、真正なデータの選択が真正フィールドデータ選択部１０９によりされる。ステップＳ６０４において、真正フィールドデータ選択部１０９により選択された真正なデータによる処理が行われる。
FIG. 6 is a flowchart for explaining processing in the
以上のように、本実施形態においては、ユーザが端末に入力したデータに、真正ではない偽のデータが追加されてサーバに送信される。このため、中間者攻撃が行われても、どれが真正なデータであるのかを判断するのが困難となり、改ざんなどによる被害を受けることが少なくなる。このため、より安全な通信が実現される。 As described above, in this embodiment, fake data that is not authentic is added to the data input by the user to the terminal and transmitted to the server. For this reason, even if a man-in-the-middle attack is performed, it is difficult to determine which data is authentic, and damage due to tampering is reduced. For this reason, safer communication is realized.
また、中間者攻撃が行われている場合、通信の内容が中間者によって通信の内容が書き換えられるが、書き換えを、データおよび偽データがサーバ１０２のフィールドデータ受信部１０８により受信される時間の揺らぎによって検出することも可能である。また、長時間が経過したことが明白である場合には、通信により発生したトランザクションや取引を取り消すようにしてもよい。これまでの通信の履歴からある画面が端末に表示されてから端末から送信されるデータが受信されるまでの時間の平均を算出しておき、その平均よりも例えば３倍以上の時間が経過した場合には、長時間が経過したことが明白であるとみなす。このような時間の平均は、ユーザごとに算出しておくのが好ましい。
In addition, when a man-in-the-middle attack is being performed, the communication content is rewritten by the man-in-the-middle, but the rewriting is performed, and fluctuations in the time at which data and fake data are received by the field
（実施形態２）
実施形態１においては、ユーザが入力した真正なデータに偽のデータを追加して送信している。本発明の実施形態２においては、ユーザが入力したデータに偽のデータを追加することに加えて、ユーザが操作する真正なワークフローに加えて、偽のワークフローを生成して、中間者攻撃を困難にすることについて説明する。
(Embodiment 2)
In the first embodiment, fake data is added to the genuine data input by the user and transmitted. In the second embodiment of the present invention, in addition to adding fake data to data input by the user, in addition to a genuine workflow operated by the user, a fake workflow is generated to make it difficult for man-in-the-middle attacks. I will explain what to do.
図７は、本実施形態に係るシステム７００の機能ブロック図を示す。システム７００は、端末７０１と、サーバ７０２とを備え、端末７０１とサーバ７０２とは、インターネットなどの通信網７０を介して通信を行うことができる。実施形態１と同様に、端末の台数およびサーバの台数は１台に限定されることはなく、システム７００においては、任意の台数の構成であってもよい。
FIG. 7 shows a functional block diagram of a
端末７０１は、ブラウザ部７０３を有し、ブラウザ部７０３は、ユーザワークフロー部
７０４と偽ワークフロー部７０５とを有する。サーバ７０２は、ユーザワークフロー処理部７０６と偽ワークフロー処理部７０７とを有する。
The terminal 701 includes a
ユーザワークフロー部７０４は、ユーザによる画面遷移によるワークフローを端末７０１において実行する部である。例えば、通常のブラウザのようにサーバ７０２から送信された画面情報に従って画面を表示し、ユーザの操作に応じて、サーバ７０２に要求などを送信し、それに応じて送信される画面情報を次に表示する。
The
ユーザワークフロー処理部７０６は、ユーザワークフロー部７０４により生成された要求を処理し、端末７０１のディスプレイに次に表示する画面情報を端末７０１へ送信する。
The user
偽ワークフロー部７０６は、ユーザの意図によらない偽のワークフローを端末７０１において実行する。例えば、画面遷移の状態遷移を示すデータを端末７０１のメモリなどに記憶しておき、その状態遷移を示すデータに従って、次の状態に移るための要求をサーバ７０２に送信し、それに応じて送信される画面情報を受信することを繰り返す。例えば、状態遷移において分岐がある場合には、ランダムに分岐先を選択してワークフローを実行する。
The
偽ワークフロー部７０７は、偽ワークフロー部７０６により生成された要求を処理し、次の画面情報を端末７０１へ送信する。
The
ユーザワークフロー部７０４によるワークフローであるのか、偽ワークフロー部７０５によるワークフローであるかどうかは、例えば各ワークフローにおいて行われる利用者の認証を行った際に、認証に成功したワークフローがユーザワークフロー部７０４によるワークフローとし、認証に失敗したワークフローが偽ワークフロー部７０５によるワークフローとすることもできる。
Whether the workflow is a workflow by the
本実施形態においては、実施形態１のように、ユーザワークフロー部７０４は、偽のデータを追加し、サーバに送信し、ユーザワークフロー処理部７０６は、真正なデータを選択し、処理を行う構成とすることもできる。
In the present embodiment, as in the first embodiment, the
本実施形態においては、複数のワークフローが生成され、その中には偽のワークフローが含まれる。このため、このため、中間者攻撃が行われているとしても、どれが真正なワークフローであるのかを判断するのが困難となり、改ざんなどによる被害が生じることが少なくなる。このため、より安全な通信が実現される。 In the present embodiment, a plurality of workflows are generated, and a false workflow is included among them. For this reason, even if a man-in-the-middle attack is performed, it is difficult to determine which is a genuine workflow, and damage due to tampering or the like is less likely to occur. For this reason, safer communication is realized.
（実施形態３）
実施形態２においては、主に、真正なワークフローと偽のワークフローとを異なるワークフローとして説明した。しかし、本発明はこれに限られるものではなく、真正なワークフローにおいて画面遷移が発生すると、真正なワークフローから偽のワークフローが分岐するようにすることもできる。
(Embodiment 3)
In the second embodiment, the genuine workflow and the fake workflow are mainly described as different workflows. However, the present invention is not limited to this, and when a screen transition occurs in a genuine workflow, a false workflow can be branched from the genuine workflow.
この場合、ユーザワークフロー処理部７０６が画面遷移などを処理すると、画面遷移などが処理されたことを示す情報が偽ワークフロー処理部７０７に伝達され、偽ワークフロー処理部７０７は、真正なワークフローから偽のワークフローを分岐させるための画面情報を端末７０１の偽ワークフロー部７０５に送信する。この場合、偽のワークフローを分岐させるための画面情報は、端末７０１のディスプレイには表示されないようにするのが好ましい。例えば、偽のワークフローを分岐させるための画面情報が表示される座標位置を端末７０１のディスプレイの表示範囲外と設定することにより、レンダリングの対象から偽のワークフローを分岐させるための画面情報をはずす。
In this case, when the user
また、真正なワークフローから偽のワークフローが分岐する場合、偽のワークフローの数は１に限定されることなく、任意の数とすることができる。 Further, when a false workflow branches from a genuine workflow, the number of false workflows is not limited to 1 and can be an arbitrary number.
１００ システム、１０１ 端末、１０２ サーバ、１０３ ブラウザ部、１０４ フィールドデータ受付部、１０５ 偽フィールドデータ追加部、１０６ フィールドデータ送信部、１０７ 処理部、１０８ フィールドデータ受信部、１０９ 真正フィールドデータ選択部１０９
100 system, 101 terminal, 102 server, 103 browser unit, 104 field data accepting unit, 105 fake field data adding unit, 106 field data transmitting unit, 107 processing unit, 108 field data receiving unit, 109 authentic field
Claims (4)
前記データ受信部により受信された真正なデータおよび偽のデータから、真正なデータを選択するデータ選択部と、
前記真正なデータに基づき前記偽のデータを生成する偽データ生成プログラムと複数個の文字または数字からなる情報の入力を許容する情報入力領域を含む入力画面とを前記端末装置に対して送信する送信部と、
備えるサーバ装置。 A data receiver that receives authentic data transmitted from a terminal device and input by a user of the terminal device and fake data generated by the terminal device;
A data selection unit that selects genuine data from the genuine data and the false data received by the data receiving unit;
Transmission for transmitting to the terminal device a fake data generation program that generates the fake data based on the authentic data and an input screen including an information input area that allows input of information consisting of a plurality of characters or numbers And
Server device provided.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019149922A JP2019195228A (en) | 2019-08-19 | 2019-08-19 | Server and terminal |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019149922A JP2019195228A (en) | 2019-08-19 | 2019-08-19 | Server and terminal |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018140221A Division JP7077173B2 (en) | 2018-07-26 | 2018-07-26 | Servers and terminals |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2019195228A true JP2019195228A (en) | 2019-11-07 |
Family
ID=68469425
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019149922A Pending JP2019195228A (en) | 2019-08-19 | 2019-08-19 | Server and terminal |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2019195228A (en) |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001142396A (en) * | 1999-11-16 | 2001-05-25 | Dainippon Printing Co Ltd | Ciphering device, its method, ciphering/deciphering device, its method and communication system |
| JP2002040939A (en) * | 2000-07-24 | 2002-02-08 | Yozan Inc | Telegram transmission device and telegram receiving device |
| JP2005044054A (en) * | 2003-07-25 | 2005-02-17 | Base Technology Inc | Processing system for code string |
| KR20070074971A (en) * | 2006-01-11 | 2007-07-18 | 주식회사 팬택앤큐리텔 | Method for securing and certifing password |
| JP2008245145A (en) * | 2007-03-28 | 2008-10-09 | D I System Co Ltd | Security program and server |
| JP2009010596A (en) * | 2007-06-27 | 2009-01-15 | Hitachi Ltd | Rfid system, and communication cryptographic method |
| JP2009015744A (en) * | 2007-07-09 | 2009-01-22 | Panasonic Corp | Authentication system and authenticating apparatus |
-
2019
- 2019-08-19 JP JP2019149922A patent/JP2019195228A/en active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001142396A (en) * | 1999-11-16 | 2001-05-25 | Dainippon Printing Co Ltd | Ciphering device, its method, ciphering/deciphering device, its method and communication system |
| JP2002040939A (en) * | 2000-07-24 | 2002-02-08 | Yozan Inc | Telegram transmission device and telegram receiving device |
| JP2005044054A (en) * | 2003-07-25 | 2005-02-17 | Base Technology Inc | Processing system for code string |
| KR20070074971A (en) * | 2006-01-11 | 2007-07-18 | 주식회사 팬택앤큐리텔 | Method for securing and certifing password |
| JP2008245145A (en) * | 2007-03-28 | 2008-10-09 | D I System Co Ltd | Security program and server |
| JP2009010596A (en) * | 2007-06-27 | 2009-01-15 | Hitachi Ltd | Rfid system, and communication cryptographic method |
| JP2009015744A (en) * | 2007-07-09 | 2009-01-22 | Panasonic Corp | Authentication system and authenticating apparatus |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7206998B2 (en) | System and method for automatically learning information used for electronic form-filling | |
| AU2012328082B2 (en) | Abstracted and randomized one-time passwords for transactional authentication | |
| US9305297B2 (en) | Secure online communication through a widget on a web page | |
| KR100858144B1 (en) | User authentication method in internet site using mobile and device thereof | |
| US11971942B2 (en) | System and method for sharing information using a machine-readable code on a mobile device | |
| US20140090035A1 (en) | Authentication System and Method | |
| US11017052B1 (en) | Electronic forms interaction framework for a consistent user experience | |
| CN104766001A (en) | Detecting and breaking CAPTCHA automation scripts and preventing image scraping | |
| CN106327246B (en) | Method and device for business processing | |
| JP2018516417A (en) | Payment method, apparatus and system | |
| US20130106916A1 (en) | Drag and drop human authentication | |
| US20210397682A1 (en) | Secure Service Interaction | |
| CN102576400A (en) | Authentication server device, authentication server device-use program and authentication method | |
| CN108960820A (en) | A kind of real name identification method based on block chain, system and storage medium | |
| JP5563951B2 (en) | Information input method, information input system, information input device, and computer program | |
| US10565210B2 (en) | Generating and verifying a reputational profile | |
| CN103617043B (en) | A kind of method and system uploaded with picture web data | |
| JP4758175B2 (en) | User authentication method and user authentication program | |
| CN108809896A (en) | A kind of information calibration method, device and electronic equipment | |
| JP7008647B2 (en) | Server equipment, communication methods and programs | |
| JP2019195228A (en) | Server and terminal | |
| JP6576017B2 (en) | Server device | |
| JP7077173B2 (en) | Servers and terminals | |
| JP2018093546A (en) | Information processing device | |
| JP2017195646A (en) | Server and terminal |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190819 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7426 Effective date: 20190902 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20190902 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20201110 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210104 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210629 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20211221 |