クッキーの改ざん・コピー検出処理方法およびプログラム記憶媒体

発明者： ,
出願人/特許権者： ,
代理人 (1件)：小笠原吉義 (外1名)
公報種別：公開公報
出願番号（国際出願番号）：特願平9-258424
公開番号（公開出願番号）：特開平11-098134
出願日： 1997年09月24日
公開日（公表日）： 1999年04月09日
要約：

【要約】【課題】 WWWサービス提供側でのCookieの改ざん検出,Cookieのコピー使用の検出を可能とし,Cookieの不正利用を防止してWWWサービスのセキュリティを維持する。【解決手段】 WWWサービスを提供する計算機1は,利用者端末2からサービス要求があると,Cookieに一連または特定の情報を付加し,それにディジタル署名を付加して暗号化することにより,Cookieのデータ構造を隠蔽して送付する。利用者端末2からCookieを受信すると,それを復号し,ディジタル署名を抽出して検証する。また,提供しているWWWサービス項目と利用者との関係の一意性を,Cookieに付加した一連または特定の情報によって確認する。

請求項（抜粋）：

WWWサービスを提供する計算機で,クッキーを用いて利用者に提供するサービスの遷移の制御,サービス間でのデータの継承を行う方法において,クッキーに一連または特定の情報を付加する過程と,少なくとも前記一連または特定の情報を付加したクッキーのデータを暗号化して送付する過程と,前記暗号化したクッキーを受信したときにクッキーを復号する過程と,提供しているWWWサービス項目と利用者との関係の一意性を,前記クッキーに付加した一連または特定の情報によって確認する過程とを有し,WWWサービスのセキュリティを維持することを特徴とするクッキーの改ざん・コピー検出処理方法。

IPC (4件)：

H04L 9/32 , G06F 13/00 357 , G09C 1/00 610 , G09C 1/00 640

FI (4件)：

H04L 9/00 675 B , G06F 13/00 357 Z , G09C 1/00 610 C , G09C 1/00 640 B

前のページに戻る