[发明专利]数据验证方法、数据验证装置及其处理程序产品

说明书

背景技术

本发明涉及验证发送数据的数据验证方法，特别是涉及验证对WWW(WorldWide Web)系统中从Web服务器所发送的数据的可靠性，适用于数据验证装置的有效的技术。

近年来，使用WWW系统的数据发送被广泛使用。一方面，报告了：在WWW系统中对于公开数据的Web服务器装置不正当侵入，而使所公开的数据被篡改的事件和在Web服务器中错误登录数据，使本不应公开的数据被公开的事件等。当这样的事件发生时，由Web服务器所公开的数据的可靠性降低，而存在大大损害通过该Web服务器公开数据的企业和团体等的信誉的情况。

对此，存在定期监视由Web服务器所公开的数据，来发现篡改的技术。该技术记载在例如日本专利公开公报特开平11-154139号「篡改修正方法、篡改修正装置及篡改判定装置」中。其概要是：定期地获得在网络上的预定的位置上所公开的内容，每次判定上述内容是否被篡改。

而且，作为保证数据的可靠性的技术，具有「MONITORING INTEGRITY OFTRANSMITTED DATA」(PCT/IL99/00203)。

当由Web服务器所公开的数据受到篡改或者本不应公开的数据被公开时，存在损害在Web服务器上公开信息的团体和企业等的信用的情况。即使定期地进行监视，也不能防止在监视与监视之间的时间内发生的篡改和本不应公开的信息的流出。

发明概述

本发明提供能够防止被篡改的数据和本不应公开的数据被提供给数据要求装置的技术。

具体地说，设置数据验证装置来执行以下处理：

设置要求接收步骤，来把握数据要求装置要求哪个数据。

而且，设置验证数据取得步骤，取得成为验证所提供的数据根据的验证数据。

而且，设置要求发送步骤和数据接收步骤，取代数据要求装置从数据提供装置取得数据要求装置要求的数据。由此，数据要求装置不会直接取得数据，而能够在向数据要求装置发送数据之前，进行验证处理。

接着，设置数据验证步骤，核对从数据提供装置取得的提供数据和验证数据来进行验证。

接着，当在数据验证步骤中通过使用验证数据的验证而确认了提供数据的正当性的情况下，在数据发送步骤中，向数据要求装置发送数据要求装置要求的数据作为发送数据。

更具体地说，上述正当性的确认是指表示提供数据是所要求的数据的情况。

上述验证数据包含能够根据上述识别符来验证发送的提供数据没有被改变的数据，因此，能够进行提供数据的改变有无的验证。

根据这样的一种形式，本发明提供一种数据验证装置中的数据验证方法，根据要求验证从数据验证装置所发送的数据，其特征在于，包括：从数据要求装置接收包含数据的识别符的数据要求的要求接收步骤；根据上述识别符来取得用于验证的验证数据的验证数据取得步骤；根据接收的要求向数据提供装置发送上述所要求的数据的提供要求的要求发送步骤；根据上述提供要求接收数据提供装置发送的提供数据的数据接收步骤；根据上述验证数据来验证在数据接收步骤中接收的提供数据的数据验证步骤；根据上述数据验证步骤的结果来控制对数据要求装置的数据发送的数据发送控制步骤。

而且，在本发明中，其特征在于，根据上述识别符，上述验证数据包含能够验证上述提供数据未被改变的数据。

而且，在本发明中，其特征在于，上述数据验证步骤是判断上述提供数据是否是上述所要求的数据的步骤，上述数据发送控制步骤包含下列步骤：当上述验证结果表示上述提供数据是上述所要求的数据时，发送上述发送数据，当表示上述提供数据与上述所要求的数据不同时，不发送上述提供数据。

而且，本发明的特征在于，包含下列步骤：当上述验证结果表示上述提供数据与上述所要求的数据不同时，发送通知不能发送上述所要求的数据的通知数据。

而且，在本发明中，其特征在于，上述数据发送步骤进一步包含代替数据发送步骤：当上述验证结果表示上述提供数据与上述所要求的数据不同时，把上述所要求的数据置换为代替数据。

而且，本发明的特征在于，上述验证数据进一步包含用于与对应于上述识别符所发送的提供数据一起来验证将要验证的关联数据的信息。