特開 2024-113171 プログラム、サーバ及びウェブアプリケーションの認証情報生成方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024113171

(43)【公開日】2024-08-21

(54)【発明の名称】プログラム、サーバ及びウェブアプリケーションの認証情報生成方法

(51)【国際特許分類】

   G06F 21/51 20130101AFI20240814BHJP

   G06F 21/44 20130101ALI20240814BHJP

【ＦＩ】

G06F21/51

G06F21/44

【審査請求】有

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2024094318

(22)【出願日】2024-06-11

(62)【分割の表示】P 2022033702の分割

【原出願日】2022-03-04

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＰＹＴＨＯＮ

(71)【出願人】

【識別番号】000001443

【氏名又は名称】カシオ計算機株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】大野 真人

(57)【要約】

【課題】ウェブアプリケーションの不正利用を防止できるウェブアプリケーションサーバ、ウェブアプリケーションプログラム及びウェブアプリケーション提供方法を提供すること。
【解決手段】ウェブアプリケーションサーバは、通信部と、プロセッサとを備え、プロセッサは、クライアントからの要求に応じて、低級言語で記述されたウェブアプリケーションプログラムに認証情報を付与し、認証情報が付与されたウェブアプリケーションプログラムをクライアントに送信し、ウェブアプリケーションプログラムの起動時のウェブアプリケーションプログラムからの要求に従ったクライアントからの認証情報の検証要求を受けて、認証情報の検証の結果をクライアントに返信する。
【選択図】図１

【特許請求の範囲】

【請求項1】

通信部と、
少なくとも１つのプロセッサと、を備え、
前記プロセッサは、
クライアントからの要求に応じて、低級言語で記述されたウェブアプリケーションプログラムに認証情報を付与し、
前記認証情報が付与された前記ウェブアプリケーションプログラムを前記クライアントに送信し、
前記ウェブアプリケーションプログラムの起動時の前記ウェブアプリケーションプログラムからの要求に従った前記クライアントからの前記認証情報の検証要求を受けて、前記認証情報の検証の結果を前記クライアントに返信する、
ウェブアプリケーションサーバ。

【請求項2】

前記プロセッサは、前記認証情報の生成から所定の時間の経過後に前記認証情報を無効にする請求項１に記載のウェブアプリケーションサーバ。

【請求項3】

前記プロセッサは、前記クライアントからの要求がある毎に前記認証情報を生成する請求項１又は２に記載のウェブアプリケーションサーバ。

【請求項4】

前記低級言語は、アセンブリ言語である請求項１から請求項３の何れか１項に記載のウェブアプリケーションサーバ。

【請求項5】

前記アセンブリ言語は、ＷｅｂＡｓｓｅｍｂｌｙによるアセンブリ言語である、請求項４に記載のウェブアプリケーションサーバ。

【請求項6】

クライアントのコンピュータに、
低級言語で記述されたプログラムコードに記述された認証情報の正当性の検証要求をサーバに対して送信することと、
前記サーバからの検証の結果、前記認証情報が正当であるときには、前記プログラムコードに記述された処理を続行し、前記認証情報が正当でないときには、前記プログラムコードの処理の実行を停止することと、
を実行させるためのウェブアプリケーションプログラム。

【請求項7】

前記検証要求を送信するサーバを特定するためのサーバの情報は、暗号化されて前記プログラムコードに記述されている請求項６に記載のウェブアプリケーションプログラム。

【請求項8】

クライアントからの要求に応じてサーバが認証情報を付与した低級言語で記述されたウェブアプリケーションプログラムを前記クライアントに送信することと、
前記ウェブアプリケーションプログラムの起動時の前記ウェブアプリケーションプログラムからの要求に従って前記クライアントが前記認証情報の検証要求をすることと、
前記認証情報の検証要求を受けて、前記サーバは前記認証情報の検証の結果を前記クライアントに返信することと、
を具備するウェブアプリケーション提供方法。

【請求項9】

前記認証情報の生成から所定の時間の経過後に前記認証情報を無効にすることをさらに具備する請求項８に記載のウェブアプリケーション提供方法。

【請求項10】

前記認証情報は、前記クライアントからの要求がある毎に生成される請求項８又は９に記載のウェブアプリケーション提供方法。

【請求項11】

前記低級言語は、アセンブリ言語である請求項８から請求項１０の何れか１項に記載のウェブアプリケーション提供方法。

【請求項12】

前記アセンブリ言語は、ＷｅｂＡｓｓｅｍｂｌｙによるアセンブリ言語である、請求項１１に記載のウェブアプリケーション提供方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ウェブアプリケーションサーバ、ウェブアプリケーションプログラム及びウェブアプリケーション提供方法に関する。

【背景技術】

【0002】

近年、オンライン授業が導入されつつある。このようなオンライン授業において授業のための各種の機能をウェブブラウザ上で提供するウェブアプリケーションが用いられることがある。ウェブアプリケーションは、通常、ネットワーク上のウェブアプリケーションサーバに格納されており、必要に応じてウェブアプリケーションサーバから端末にダウンロードされ、端末のウェブブラウザ上で実行される。近年のウェブアプリケーションには、プログラムコードが機械語又は機械語に近い言語である低級言語を用いて記述されているものもある。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００３－２２３３２９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ウェブアプリケーションは公開されているため、第３者によってウェブアプリケーションのプログラムコードが取得され、取得されたプログラムコードが第３者の環境で不正に利用される可能性がある。

【0005】

本発明は、ウェブアプリケーションの不正利用を防止できるウェブアプリケーションサーバ、ウェブアプリケーションプログラム及びウェブアプリケーション提供方法を提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明の第１の態様のウェブアプリケーションサーバは、通信部と、プロセッサとを備え、プロセッサは、クライアントからの要求に応じて、低級言語で記述されたウェブアプリケーションプログラムに認証情報を付与し、認証情報が付与されたウェブアプリケーションプログラムをクライアントに送信し、ウェブアプリケーションプログラムの起動時のウェブアプリケーションプログラムからの要求に従ったクライアントからの認証情報の検証要求を受けて、認証情報の検証の結果をクライアントに返信する。

【0007】

本発明の第２の態様のウェブアプリケーションプログラムは、クライアントのコンピュータに、低級言語で記述されたプログラムコードに記述された認証情報の正当性の検証要求をサーバに対して送信することと、サーバからの検証の結果、認証情報が正当であるときには、プログラムコードに記述された処理を続行し、認証情報が正当でないときには、プログラムコードの処理の実行を停止することとを実行させる。

【0008】

本発明の第３の態様のウェブアプリケーション提供方法は、クライアントからの要求に応じてサーバが認証情報を付与した低級言語で記述されたウェブアプリケーションプログラムをクライアントに送信することと、ウェブアプリケーションプログラムの起動時のウェブアプリケーションプログラムからの要求に従ってクライアントが認証情報の検証要求をすることと、認証情報の検証要求を受けて、サーバが認証情報の検証の結果をクライアントに返信することとを具備する。

【発明の効果】

【0009】

本発明によれば、ウェブアプリケーションの不正利用を防止できるウェブアプリケーションサーバ、ウェブアプリケーションプログラム及びウェブアプリケーション提供方法を提供することができる。

【図面の簡単な説明】

【0010】

【図1】図１は、本発明の一実施形態に係るシステムの構成の一例を示す図である。

【図2】図２は、端末のウェブブラウザ上で動作するウェブアプリケーションによる画面表示の一例を示す図である。

【図3】図３は、ウェブアプリケーションの処理の流れを示すフローチャートである。

【図4】図４は、ウェブアプリケーションから演算プログラムが要求される際のサーバの処理の流れを示すフローチャートである。

【図5A】図５Ａは、ストレージに格納されている演算プログラムのデータ構造の一例を示す図である。

【図5B】図５Ｂは、端末に送信される演算プログラムの一例を示す図である。

【図6】図６は、端末における演算プログラムの起動時の処理の流れを示すフローチャートである。

【図7】図７は、演算プログラムのダウンロードが完了した後のサーバの処理の流れを示すフローチャートである。

【発明を実施するための形態】

【0011】

本発明の一実施形態について図面を参照して説明する。図１は、本発明の一実施形態に係るシステム１の構成の一例を示す図である。システム１は、サーバ１０と、端末２０ａ、２０ｂとを含むサーバ－クライアントシステムである。サーバ１０と端末２０ａ、２０ｂとは、ネットワーク３０を介して通信可能に接続される。ネットワーク３０は、例えばインターネットである。端末の台数は２台に限定されない。

【0012】

ウェブアプリケーションサーバとしてのサーバ１０は、プロセッサ１１と、ＲＯＭ１２と、ＲＡＭ１３と、ストレージ１４と、通信装置１５とを有する。これらの各々は、システムバス１９を介して互いに接続されている。

【0013】

プロセッサ１１は、ＣＰＵ（Central Processing Unit）等を含む集積回路であってよい。プロセッサ１１は、ストレージ１４に記憶されたプログラムに従ってサーバ１０の動作を制御する。ＣＰＵ以外のプロセッサ、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）、ＧＰＵ（Graphic Processing unit）等が用いられてもよい。

【0014】

ＲＯＭ１２は、プロセッサ１１等の動作に用いられる情報を記録している。ＲＡＭ１３は、プロセッサ１１等の動作のための主記憶装置である。

【0015】

ストレージ１４には、プロセッサ１１で用いられるサーバ制御プログラム、各種演算を実行するための演算プログラム等の各種プログラム、パラメータ等が記憶されている。実施形態における各種プログラムは、端末２０ａ、２０ｂのウェブブラウザ上で実行されるウェブアプリケーションを含む。実施形態におけるウェブアプリケーションは、数学教育のためのウェブアプリケーションを含む。数学教育のためのウェブアプリケーションは、端末２０ａ、２０ｂのウェブブラウザ上での操作に応じて数学教育のための各種コンテンツをウェブブラウザ上に表示する等の各種の動作を行う。実施形態における数学教育のためのウェブアプリケーションのプログラムコードは、例えばＪａｖａＳｃｒｉｐｔ（登録商標）といった高級言語で記述され得る。さらに、実施形態におけるウェブアプリケーションは、ウェブブラウザ上で実行中の数学教育のためのウェブアプリケーションからの要求に従ってダウンロードされ、ユーザのウェブブラウザ上での操作によって指定された各種の演算を実行する演算プログラムを含む。実施形態における演算プログラムは、ＷｅｂＡｓｓｅｍｂｌｙといった低級言語で記述され得る。ここでの高級言語とは、ＪａｖａＳｃｒｉｐｔの他、ＰｙｔｈｏｎやＲｕｂｙといったスクリプト言語、あるいはＣ言語、Ｃ＋＋、ＯｂｊｅｃｔｉｖｅＣ等、人間が理解し易く、例えばインタープリタやコンパイラ等により低級言語に変換され得るプログラミング言語である。一方、低級言語とは、ＷｅｂＡｓｓｅｍｂｌｙの他、アセンブリ言語、機械語等、ＣＰＵの命令セットそのもの、またはそれに近い形式で記述されるプログラミング言語である。ここではＣＰＵが直接実行可能な機械語のオブジェクトコードも低級言語に含まれる。

【0016】

通信装置１５は、ネットワーク３０等の外部の通信ネットワークと通信するための回路を含む通信部である。

【0017】

クライアントとしての端末２０ａ、２０ｂは、パーソナルコンピュータ（ＰＣ）、タブレット端末、スマートフォン等の電子機器であってよい。また、端末２０ａ、２０ｂは、通信機能を備えた関数電卓等であってもよい。以下、端末２０ａと端末２０ｂとは同じ構成を有しているものとして、端末２０ａの構成を説明する。なお、端末２０ａと端末２０ｂとは必ずしも同じ構成を有してなくてもよい。

【0018】

端末２０ａは、ＣＰＵ２１と、ＲＯＭ２２と、ＲＡＭ２３と、ストレージ２４と、入力装置２５と、表示装置２６と、通信装置２７とを有している。これらの各々は、システムバス２９を介して互いに接続されている。

【0019】

ＣＰＵ２１は、端末２０ａの各種動作を制御するプロセッサである。ＣＰＵ２１は、入力装置２５からの入力信号や通信装置２７による受信信号に応じて各種プログラムを実行することで端末２０ａの動作を制御する。各種プログラムは、サーバ１０からネットワーク３０、通信装置２７を介してストレージ２４にダウンロードされてもよい。

【0020】

ＲＯＭ２２は、端末２０ａの起動プログラム等を記録している。ＲＡＭ２３は、ＣＰＵ２１等のための主記憶装置である。ストレージ２４には、ＣＰＵ２１で用いられる端末制御プログラム等の各種プログラム、パラメータ等が記憶されている。

【0021】

入力装置２５は、キーボード、マウス、タッチパネル等を含む。入力装置２５を介したユーザの操作に応じて、そのユーザ操作の内容を示す信号がシステムバス２９を介してＣＰＵ２１に入力される。

【0022】

表示装置２６は、液晶ディスプレイ、有機ＥＬディスプレイ等である。表示装置２６は、端末２０ａに一体的に設けられていてもよいし、端末２０ａとは別に設けられていてもよい。表示装置２６には、各種の画像が表示される。

【0023】

通信装置２７は、ネットワーク３０等の外部の通信ネットワークと通信するための回路を含む通信部である。

【0024】

一例では、ユーザは、端末２０ａで動作するウェブブラウザにおいてサーバ１０のＵＲＬを指定する。このとき、サーバ１０に記憶されているウェブアプリケーションのための表示画面が端末２０ａのウェブブラウザ上に表示される。この表示画面上での入力装置２５を介した操作に応じてサーバ１０へのリクエストが発行される。サーバ１０は、リクエストに応じた処理を実行し、処理結果をレスポンスとして端末２０ａに返す。端末２０ａは、サーバ１０からのレスポンスに従ってユーザの操作に応じた表示等をする。また、端末２０ａで動作中のウェブアプリケーションからの要求に従って演算プログラムが端末２０ａにダウンロードされ得る。演算プログラムがダウンロードされた場合、演算プログラムの処理に従った演算がウェブブラウザ上で実行される。

【0025】

このように、システム１では、端末２０ａ又は端末２０ｂのウェブブラウザ上で動作するウェブアプリケーションプログラムと演算プログラムとにより、数学教育のためのウェブアプリケーションとしての機能が実現される。

【0026】

図２は、端末２０ａのウェブブラウザ上で動作するウェブアプリケーションによる画面表示の一例を示す図である。

【0027】

端末２０ａの表示装置２６に表示される画面２６ａは、上段エリア１００ａと、下段エリア１００ｂとを含む。上段エリア１００ａは、画面２６ａの上側に表示される。上段エリア１００ａは、下段エリア１００ｂに比べて細長いエリアである。上段エリア１００ａには、新規ペーパ作成アイコン１００ｃが表示される。下段エリア１００ｂは、画面２６ａ中の上段エリア１００ａよりも下側に配置されるエリアである。以下の説明においては、下段エリア１００ｂは、ペーパ１００とも称される。ペーパ１００には、種々の「付箋」１０１が表示され得る。付箋１０１は、ウェブアプリケーションに係る種々の情報を表示するための表示エリアである。例えば、付箋１０１は、数式を作成するための数式付箋、グラフを作成するためのグラフ付箋、表を作成するための表付箋、図形を作成するための図形付箋、コメントを作成するためのコメント付箋といったものを含む。付箋１０１は、フローティングオブジェクトであってよい。フローティングオブジェクトは、画面に表示されるオブジェクト（表示体）であって、ユーザ操作に応じて少なくとも表示位置を変更できるオブジェクトである。

【0028】

また、付箋１０１において入力された数式の計算、グラフの作成、表の作成といった演算処理は、演算プログラムによって実施される。付箋１０１において、数式の計算、グラフの作成、表の作成といった操作がされた場合、ウェブアプリケーションは、サーバ１０に対して演算プログラムを要求する。要求に応じてダウンロードされた演算プログラムは、数式のグラフの作成、表の作成といった各種の演算を実行し、演算結果をウェブアプリケーションに渡す。これに応じて、ウェブアプリケーションは、演算結果を付箋１０１に表示する。

【0029】

本実施形態では、システム１は、白紙のペーパ１００から出発して、各種付箋を作成することが可能である。なお、端末２０ｂにおいても、端末２０ａと同様のペーパ１００が表示され得る。

【0030】

以下、システム１における一連の処理の流れについて説明する。図３は、ウェブアプリケーションの処理の流れを示すフローチャートである。図３の処理は、ウェブアプリケーションのプログラムコードに従って例えば端末２０ａのＣＰＵ２１によって定期的に実行される。なお、ウェブアプリケーションの起動に際して、ＩＤ及びパスワードの入力等のログイン処理が行われてもよい。

【0031】

ステップＳ１において、ＣＰＵ２１は、ユーザによって演算実行の操作がされたか否かを判定する。前述したように、実施形態におけるウェブアプリケーションの起動後、ウェブブラウザにはペーパ１００が表示され得る。そして、ユーザは、ペーパ１００に種々の付箋１０１を作成し、作成した付箋１０１において数式の計算、グラフの作成、表の作成、図の作成といった各種の演算を実行することができる。ステップＳ１では、これらの数式の計算、グラフの作成、表の作成、図の作成といった各種の演算を実行するための操作がされたときに、ユーザによって演算実行の操作がされたと判定される。ステップＳ１において、演算実行の操作がされたと判定されていない場合には、処理はステップＳ２に移行する。ステップＳ２において、演算実行の操作がされたと判定された場合には、処理はステップＳ３に移行する。

【0032】

ステップＳ２において、ＣＰＵ２１は、その他の処理を行う。例えば、フローティングオブジェクトである付箋１０１の移動の操作がされた場合、ＣＰＵ２１は、ペーパ１００における付箋１０１の表示位置を更新する。その他の処理の後、図３の処理は終了する。

【0033】

ステップＳ３において、ＣＰＵ２１は、ウェブアプリケーションからの要求に従い、ユーザによって実行が指示された演算を実施するために、サーバ１０に演算プログラムを要求する。

【0034】

ステップＳ４において、ＣＰＵ２１は、演算プログラムが受信されたか否かを判定する。ステップＳ４において、演算プログラムが受信されたと判定されるまで、処理は待機される。所定の時間までに演算プログラムが受信されなかった場合には、タイムアウトの処理がされてもよい。ステップＳ４において、演算プログラムが受信されたと判定された場合、処理はステップＳ５に移行する。

【0035】

ステップＳ５において、ＣＰＵ２１は、演算プログラムを起動する。演算プログラムの起動後の処理については後で説明する。ここでは、演算プログラムの起動の結果、ユーザによって指示された演算が実行されたものとして説明が続けられる。

【0036】

ステップＳ６において、ＣＰＵ２１は、演算結果を付箋１０１の中に表示する。例えば、数式の計算であれば、ＣＰＵ２１は、ユーザによって入力された数式に基づいて演算プログラムによって計算された結果を付箋１０１の中に表示する。また、例えば、グラフの作成であれば、ＣＰＵ２１は、ユーザによって入力された関数に基づいて演算プログラムによって作成されたグラフを付箋１０１の中に描画する。また、例えば、表の作成であれば、ＣＰＵ２１は、ユーザによって入力されたデータに基づいて演算プログラムによって作成された表を付箋１０１の中に表示する。これらの演算結果の表示の後、図３の処理は終了する。

【0037】

図４は、ウェブアプリケーションから演算プログラムが要求される際のサーバ１０の処理の流れを示すフローチャートである。図４の処理は、端末２０ａにおいてウェブアプリケーションが起動された後、例えばサーバ１０のプロセッサ１１によって定期的に実行される。

【0038】

ステップＳ１０１において、プロセッサ１１は、端末２０ａのウェブアプリケーションから演算プログラムの要求があったか否かを判定する。ステップＳ１０１において、演算プログラムの要求があったと判定されていないときには、処理はステップＳ１０２に移行する。ステップＳ１０１において、演算プログラムの要求があったと判定されたときには、処理はステップＳ１０３に移行する。

【0039】

ステップＳ１０２において、プロセッサ１１は、その他の処理を行う。その他の処理は、演算プログラムの送信を伴わない処理である。その他の処理の後、図４の処理は終了する。

【0040】

ステップＳ１０３において、プロセッサ１１は、ストレージ１４から演算プログラムをＲＡＭ１３にロードする。図５Ａは、実施形態においてストレージ１４に格納されている演算プログラムのデータ構造の一例を示す図である。図５Ａに示すように、実施形態における演算プログラムは、既知セクションＳＥＣ１と、カスタムセクションＳＥＣ２とを有している。既知セクションＳＥＣ１には、演算プログラムの実体的なプログラムコード及び演算処理に必要な各種データが格納される。一方、カスタムセクションＳＥＣ２には、通常時にはデータが格納されていない。端末２０ａのウェブアプリケーションから演算プログラムの要求があったときに、カスタムセクションＳＥＣ２に、以降で説明する種々のデータが低級言語にて付与される。

【0041】

ステップＳ１０４において、プロセッサ１１は、認証情報としてのトークンを生成する。そして、プロセッサ１１は、生成したトークンをストレージ１４に保存する。トークンは、例えばランダムな文字列によって構成される。トークンは例えばサーバ１０のストレージ１４に予め格納されたトークン生成プログラムによって生成される。なお、トークンの生成アルゴリズムは、演算プログラムの要求がある毎に一意な文字列となるように生成できる任意の生成アルゴリズムであってよい。後で説明するが、トークンは一定期間でストレージ１４から削除される。また、プロセッサ１１は、端末２０ａと、生成したトークンを紐づけてストレージ１４に保存するようにしてもよい。例えば端末２０ａの情報として送信されてくる端末２０ａのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスと共にトークンを保存してもよい。ＭＡＣアドレスは端末が備える通信手段毎に一意に定められる識別値であるため、悪意のある端末からたまたま保存しているトークンと同じトークンでの確認要求が来た場合であっても、ＭＡＣアドレスを照合することで悪意のある端末からの要求を不正とみなすことができる。

【0042】

ステップＳ１０５において、プロセッサ１１は、生成したトークンをＲＡＭ１３にロードされた演算プログラムのカスタムセクションＳＥＣ２に付与する。

【0043】

ステップＳ１０６において、プロセッサ１１は、起動制限時刻をＲＡＭ１３にロードされた演算プログラムのカスタムセクションＳＥＣ２に付与する。起動制限時刻は、演算プログラムの起動が許可されている時刻である。起動制限時刻を超えた演算プログラムの起動は禁止される。起動制限時刻は、例えば現在時刻に２４時間といった任意の時間を加算することで生成される。この任意の時間は、例えばサーバ１０の管理者によって指定されてよい。

【0044】

ステップＳ１０７において、プロセッサ１１は、チェックサムをＲＡＭ１３にロードされた演算プログラムのカスタムセクションＳＥＣ２に付与する。チェックサムとしては、例えば既知セクションに格納されたデータ、トークンのデータ及び起動制限時刻から計算されるハッシュ文字列が用いられ得る。

【0045】

ステップＳ１０８において、プロセッサ１１は、ＲＡＭ１３にロードされた演算プログラムを端末２０ａに送信する。その後、図４の処理は終了する。これによって、端末２０ａに演算プログラムが提供される。図５Ｂは、端末２０ａに送信される演算プログラムの一例を示す図である。図５Ｂに示すように、端末２０ａの送信時には演算プログラムのカスタムセクションＳＥＣ２を構成しているカスタムセクションＳＥＣ２１に起動制限時刻が付与され、カスタムセクションＳＥＣ２２にトークンが付与され、カスタムセクションＳＥＣ２３にチェックサムが付与される。前述したように、チェックサムは、既知セクションのデータ、起動制限時刻のデータ及びトークンのデータから計算される。

【0046】

図６は、端末２０ａにおける演算プログラムの起動時の処理の流れを示すフローチャートである。図６の処理は、演算プログラムの起動時に端末２０ａのＣＰＵ２１によって実行される。

【0047】

ステップＳ２０１において、ＣＰＵ２１は、演算プログラムの実行のための各種パラメータの初期化を行う。

【0048】

ステップＳ２０２において、ＣＰＵ２１は、ダウンロードされた演算プログラムの既知セクションのデータ、起動制限時刻のデータ及びトークンのデータからチェックサムを算出する。チェックサムの算出は、サーバ１０と同じ生成アルゴリズムに従って行われる。

【0049】

ステップＳ２０３において、ＣＰＵ２１は、算出したチェックサムがダウンロードされた演算プログラムのカスタムセクションに付与されているチェックサムと一致したか否かを判定する。ステップＳ２０３において、算出したチェックサムがダウンロードされた演算プログラムのカスタムセクションに付与されているチェックサムと一致したと判定されていないときには、ＣＰＵ２１は、演算プログラムの起動に失敗したと判断する。この場合、ＣＰＵ２１は、例えば演算プログラムの起動が失敗した旨のメッセージをウェブブラウザ上に表示する。つまり、チェックサムが一致していないということは、演算プログラムの改ざんの可能性があるとして、起動が失敗となる。ステップＳ２０３において、算出したチェックサムがダウンロードされた演算プログラムのカスタムセクションに付与されているチェックサムと一致したと判定されたときには、処理はステップＳ２０４に移行する。

【0050】

ステップＳ２０４において、ＣＰＵ２１は、サーバ１０に対して演算プログラムのカスタムセクションに格納されているトークンを送信することでトークンの正当性の検証要求をする。サーバ１０からトークンの正当性の検証結果が受信された後、処理はステップＳ２０５に移行する。サーバ１０におけるトークンの正当性の検証については後で詳しく説明がされるが、トークンの正当性の検証は、端末２０ａから送信されたトークンと同一のトークンがサーバ１０にも保存されているか否かによって行われる。サーバ１０にトークンが保存されているときにはトークンの正当性の検証結果として「ＯＫ」の情報が、サーバ１０にトークンが保存されていないときにはトークンの正当性の検証結果として「ＮＧ」の情報が送信される。

【0051】

ここで、トークンの正当性の検証要求の際の問い合わせの先の情報であるサーバ情報は、演算プログラムの既知セクションに暗号化されて記述されていてもよい。サーバ情報は、例えば検証要求の問い合わせ先のサーバ１０のＵＲＬである。なお、問い合わせ先のサーバ１０のＵＲＬは、ウェブアプリケーション及び演算プログラムのダウンロード元のサーバ１０のＵＲＬと異なっていてもよい。低級言語で記述されている演算プログラムにおいて、さらに、暗号化された文字列によってトークンの検証要求のためのＵＲＬが記述されていることにより、端末２０ａのユーザはトークンの検証要求のためのＵＲＬを容易には改ざんし得ない。

【0052】

ステップＳ２０５において、ＣＰＵ２１は、トークンの検証結果がＯＫであるか否かを判定する。ステップＳ２０５において、トークンの検証結果がＯＫであると判定されていない、すなわちＮＧであると判定されたときには、ＣＰＵ２１は、演算プログラムの起動に失敗したと判断する。この場合、ＣＰＵ２１は、例えば演算プログラムの起動が失敗した旨のメッセージをウェブブラウザ上に表示する。トークンの検証結果がＮＧであったということは、演算プログラムのダウンロードから一定期間の経過後に演算プログラムの起動のための処理が開始されていることを意味している。この場合には、不正利用の可能性があるとして、起動が失敗となる。ステップＳ２０５において、トークンの検証結果がＯＫであると判定されたときには、処理はステップＳ２０６に移行する。

【0053】

ステップＳ２０６において、ＣＰＵ２１は、サーバ１０に対して現在時刻の取得要求をする。サーバ１０から現在時刻が受信された後、処理はステップＳ２０７に移行する。

【0054】

ステップＳ２０７において、ＣＰＵ２１は、サーバ１０から取得した現在時刻が起動制限時刻よりも前の時刻であるか否かを判定する。ステップＳ２０７において、サーバ１０から取得した現在時刻が起動制限時刻よりも前の時刻であると判定されていないときには、演算プログラムの起動に失敗したと判断する。この場合、ＣＰＵ２１は、例えば演算プログラムの起動が失敗した旨のメッセージをウェブブラウザ上に表示する。ステップＳ２０７において、サーバ１０から取得した現在時刻が起動制限時刻よりも前の時刻であると判定されたときには、処理はステップＳ２０８に移行する。

【0055】

ステップＳ２０８において、ＣＰＵ２１は、演算プログラムの処理を続行し、ユーザによって指定された演算を実行する。その後、図６の処理は終了する。

【0056】

ここで、ステップＳ２０２－Ｓ２０３におけるチェックサムの比較の処理と、ステップＳ２０４－Ｓ２０５におけるトークンの検証の処理と、ステップＳ２０６－Ｓ０７における現在時刻と起動制限時刻との比較の処理とは、必ずしも図６で示した順序で行われる必要はない。つまり、ステップＳ２０２－Ｓ２０３におけるチェックサムの比較の処理と、ステップＳ２０４－Ｓ２０５におけるトークンの検証の処理と、ステップＳ２０６－Ｓ２０７における現在時刻と起動制限時刻との比較の処理との順序は適宜に入れ替えられてよい。

【0057】

図７は、演算プログラムのダウンロードが完了した後のサーバ１０の処理の流れを示すフローチャートである。図７の処理は、演算プログラムのダウンロードの完了後、例えばサーバ１０のプロセッサ１１によって一定期間毎に実行される。

【0058】

ステップＳ３０１において、プロセッサ１１は、端末２０ａからトークンの検証要求を受けたか否かを判定する。ステップＳ３０１において、端末２０ａからトークンの検証要求を受けたと判定されたときには、処理はステップＳ３０２に移行する。ステップＳ３０１において、端末２０ａからトークンの検証要求を受けたと判定されていないときには、処理はステップＳ３０３に移行する。

【0059】

ステップＳ３０２において、プロセッサ１１は、トークンの検証を行う。そして、プロセッサ１１は、トークンの検証結果を端末２０ａに送信する。その後、処理はステップＳ３０３に移行する。例えば、プロセッサ１１は、端末２０ａから送信されてきたトークンと同一のトークンがストレージ１４に保存されているか否かを判定することによってトークンの検証を行う。前述したように、トークンは、一定期間後にストレージ１４から削除される。したがって、端末２０ａから送信されてきたトークンと同一のトークンがストレージ１４に保存されていない場合には、トークンの検証結果はＮＧとなる。一方、端末２０ａから送信されてきたトークンと同一のトークンがストレージ１４に保存されている場合には、トークンの検証結果はＯＫとなる。なお、トークンが端末２０ａの識別情報（例えばＭＡＣアドレス）と紐づけてストレージ１４に記憶されていた場合は、プロセッサ１１は端末２０ａと同じ識別情報がストレージに記憶されているかどうかを検索し、識別情報が見つかったら、当該識別情報に紐づけて記憶されているトークンを検証してもよい。このようにすることで、端末情報とトークンのダブルチェックが実施され、より確実に不正利用を排除することができる。

【0060】

ステップＳ３０３において、プロセッサ１１は、現在時刻の取得要求を受けたか否かを判定する。ステップＳ３０３において、現在時刻の取得要求を受けたと判定されたときには、処理はステップＳ３０４に移行する。ステップＳ３０３において、現在時刻の取得要求を受けたと判定されていないときには、処理はステップＳ３０５に移行する。

【0061】

ステップＳ３０４において、プロセッサ１１は、現在時刻を取得し、取得した現在時刻を端末２０ａに送信する。その後、処理はステップＳ３０５に移行する。

【0062】

ステップＳ３０５において、プロセッサ１１は、トークンの生成から７日間といった一定期間が経過したか否かを判定する。ステップＳ３０５において、トークンの生成から一定期間が経過したと判定されたときには、処理はステップＳ３０６に移行する。ステップＳ３０５において、トークンの生成から一定期間が経過したと判定されていないときには、図７の処理は終了する。

【0063】

ステップＳ３０６において、プロセッサ１１は、ストレージ１４に保存されているトークンを削除する。その後、図７の処理は終了する。なお、トークンが削除されるまでの一定期間は、例えばサーバ１０の管理者によって任意に決められてよい。また、トークンは、削除されずに無効になるだけでもよい。無効とされたトークンについては、ステップＳ３０２におけるトークンの検証の結果がＮＧになる。

【0064】

以上説明したように実施形態によれば、ウェブブラウザ上で動作するウェブアプリケーションである演算プログラムの要求時に、トークンと、起動制限時刻と、チェックサムとが付与された後で演算プログラムの送信が行われる。演算プログラムはウェブアプリケーションプログラムであるために、ウェブブラウザ上でプログラムコードが読み取られる可能性があるが、演算プログラム自体に付与されたトークンと、起動制限時刻と、チェックサムとにより、演算プログラムの不正利用が防止される。

【0065】

また、実施形態ではトークンと、起動制限時刻と、チェックサムとは、低級言語で記述された演算プログラムのプログラムコードの一部であるカスタムセクションに格納される。したがって、端末２０ａにダウンロードされた演算プログラムからトークンと、起動制限時刻と、チェックサムとを仮に読み取ることができたとしても、それらも機械語又は機械語に近い言語で記述されている。結果として、トークンと、起動制限時刻と、チェックサムの改ざんは困難である。

【0066】

また、トークンは、サーバ１０において一定期間だけ保持される。したがって、仮にトークンの改ざんが行われたとしても、演算プログラムの不正利用は防止され得る。また、起動制限時刻との比較に用いられる現在時刻は、端末２０ａで管理されている現在時刻ではなく、サーバ１０において管理されている現在時刻である。したがって、端末２０ａにおいて管理されている現在時刻が改ざんされたとしても、演算プログラムの不正利用は防止され得る。さらに、チェックサムの比較は、サーバ１０において計算されたチェックサムと端末２０ａにおいて新たに計算されたチェックサムとの間で行われる。演算プログラムの改ざんが行われた場合には、サーバ１０で計算されたチェックサムの値とは異なる値のチェックサムが計算される。このようにして仮に演算プログラムの例えば既知セクションの内容が改ざんされたとしてもその利用は防止され得る。

【0067】

［変形例］
以下、実施形態の変形例を説明する。実施形態では、教育のためのウェブアプリケーションによって利用される演算プログラムの不正利用の防止技術として、演算プログラムのダウンロード時に演算プログラムにトークンと、起動制限時刻と、チェックサムとが付与されるものとされている。これに対し、実施形態における不正利用の防止技術は、教育のためのウェブアプリケーションによって利用される演算プログラム以外の任意の低級言語で記述されたウェブアプリケーションに対して適用されてよい。例えば、演算プログラムだけではなく、表示やユーザ入力への応答といったユーザインターフェースを含めたウェブアプリ全体を低級言語で記述し、ＪａｖａＳｃｒｉｐｔで記述されたプログラムは当該低級言語で記述されたウェブアプリを呼び出すだけの処理を実行するようにしてもよい。このようにすることで、ひとつのまとまったウェブアプリの起動時に、不正利用をチェックし、不正利用が疑われる場合はウェブアプリを起動しないようにできる。さらにウェブアプリのプログラムは低級言語で記述された部分が大部分となるため、プログラムの動作について秘匿性が増す。

【0068】

また、実施形態では、教育のためのウェブアプリケーションはＪａｖａＳｃｒｉｐｔによって記述され、演算プログラムはＷｅｂＡｓｓｅｍｂｌｙによって記述されているとされているが、これらのプログラムコードの記述言語も一例である。

【0069】

また、実施形態では演算プログラムに、トークンと、起動制限時刻と、チェックサムの３つが付与されるものとされている。しかしながら、演算プログラムに、トークンと、起動制限時刻と、チェックサムのすべてが必ずしも付与される必要はない、例えば、演算プログラムにトークンだけが付与されてもよい。

【0070】

なお、本発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適当な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果の欄で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

【0071】

以下に、本出願の出願当初の特許請求の範囲に記載された発明を付記する。
［１］ 通信部と、
少なくとも１つのプロセッサと、を備え、
前記プロセッサは、
クライアントからの要求に応じて、低級言語で記述されたウェブアプリケーションプログラムに認証情報を付与し、
前記認証情報が付与された前記ウェブアプリケーションプログラムを前記クライアントに送信し、
前記ウェブアプリケーションプログラムの起動時の前記ウェブアプリケーションプログラムからの要求に従った前記クライアントからの前記認証情報の検証要求を受けて、前記認証情報の検証の結果を前記クライアントに返信する、
ウェブアプリケーションサーバ。
［２］ 前記プロセッサは、前記認証情報の生成から所定の時間の経過後に前記認証情報を無効にする［１］に記載のウェブアプリケーションサーバ。
［３］ 前記プロセッサは、前記クライアントからの要求がある毎に前記認証情報を生成する［１］又は［２］に記載のウェブアプリケーションサーバ。
［４］ 前記低級言語は、アセンブリ言語である［１］から［３］の何れか１に記載のウェブアプリケーションサーバ。
［５］ 前記アセンブリ言語は、ＷｅｂＡｓｓｅｍｂｌｙによるアセンブリ言語である、［４］に記載のウェブアプリケーションサーバ。
［６］ クライアントのコンピュータに、
低級言語で記述されたプログラムコードに記述された認証情報の正当性の検証要求をサーバに対して送信することと、
前記サーバからの検証の結果、前記認証情報が正当であるときには、前記プログラムコードに記述された処理を続行し、前記認証情報が正当でないときには、前記プログラムコードの処理の実行を停止することと、
を実行させるためのウェブアプリケーションプログラム。
［７］ 前記検証要求を送信するサーバを特定するためのサーバの情報は、暗号化されて前記プログラムコードに記述されている［６］に記載のウェブアプリケーションプログラム。
［８］ クライアントからの要求に応じてサーバが認証情報を付与した低級言語で記述されたウェブアプリケーションプログラムを前記クライアントに送信することと、
前記ウェブアプリケーションプログラムの起動時の前記ウェブアプリケーションプログラムからの要求に従って前記クライアントが前記認証情報の検証要求をすることと、
前記認証情報の検証要求を受けて、前記サーバは前記認証情報の検証の結果を前記クライアントに返信することと、
を具備するウェブアプリケーション提供方法。
［９］ 前記認証情報の生成から所定の時間の経過後に前記認証情報を無効にすることをさらに具備する［８］に記載のウェブアプリケーション提供方法。
［１０］ 前記認証情報は、前記クライアントからの要求がある毎に生成される［８］又は［９］に記載のウェブアプリケーション提供方法。
［１１］ 前記低級言語は、アセンブリ言語である［８］から［１０］の何れか１に記載のウェブアプリケーション提供方法。
［１２］ 前記アセンブリ言語は、ＷｅｂＡｓｓｅｍｂｌｙによるアセンブリ言語である、［１１］に記載のウェブアプリケーション提供方法。

【符号の説明】

【0072】

１ システム、１０ サーバ、１１ プロセッサ、１２ ＲＯＭ、１３ ＲＡＭ、１４ ストレージ、１５ 通信装置、１９ システムバス、２０ａ，２０ｂ 端末、２１ ＣＰＵ、２２ ＲＯＭ、２３ ＲＡＭ、２４ ストレージ、２５ 入力装置、２６ 表示装置、２７ 通信装置、２９ システムバス、３０ ネットワーク。

【図1】

【図2】

【図3】

【図4】

【図5A】

【図5B】

【図6】

【図7】

【手続補正書】

【提出日】2024-07-08

【手続補正2】

【補正対象書類名】明細書

【補正対象項目名】０００１

【補正方法】変更

【補正の内容】

【0001】

本発明は、プログラム、サーバ及びウェブアプリケーションの認証情報生成方法に関する。

【手続補正3】

【補正対象書類名】明細書

【補正対象項目名】０００５

【補正方法】変更

【補正の内容】

【0005】

本発明は、ウェブアプリケーションの不正利用を防止できるプログラム、サーバ及びウェブアプリケーションの認証情報生成方法を提供することを目的とする。

【手続補正4】

【補正対象書類名】明細書

【補正対象項目名】０００６

【補正方法】変更

【補正の内容】

【0006】

本発明の第１の態様のプログラムは、クライアントに対してウェブアプリケーションを提供するサーバのコンピュータを、所定のスクリプト言語で記述された第１プログラムと、所定のアセンブリ言語または機械語の少なくとも何れかで記述された第２プログラムと、を含む所定のウェブアプリケーションを実行するクライアントより、前記所定のウェブアプリケーションを実行するに際し前記第２プログラムの送信要求を受け付ける手段、受け付けられた前記第２プログラムの送信要求に応じて、前記クライアントにおける前記第２プログラムの起動の可否を判断するための第１の認証情報を生成する手段、生成された第１の認証情報を前記第２プログラムに付与する手段、前記第１の認証情報が付与された前記第２プログラムを前記クライアントに送信する手段、として機能させることを特徴とする。

【手続補正5】

【補正対象書類名】明細書

【補正対象項目名】０００７

【補正方法】削除

【補正の内容】

【手続補正6】

【補正対象書類名】明細書

【補正対象項目名】０００８

【補正方法】削除

【補正の内容】

【手続補正7】

【補正対象書類名】明細書

【補正対象項目名】０００９

【補正方法】変更

【補正の内容】

【0009】

本発明によれば、ウェブアプリケーションの不正利用を防止できるプログラム、サーバ及びウェブアプリケーションの認証情報生成方法を提供することができる。

【手続補正8】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

クライアントに対してウェブアプリケーションを提供するサーバのコンピュータを、
所定のスクリプト言語で記述された第１プログラムと、所定のアセンブリ言語または機械語の少なくとも何れかで記述された第２プログラムと、を含む所定のウェブアプリケーションを実行するクライアントより、前記所定のウェブアプリケーションを実行するに際し前記第２プログラムの送信要求を受け付ける手段、
受け付けられた前記第２プログラムの送信要求に応じて、前記クライアントにおける前記第２プログラムの起動の可否を判断するための第１の認証情報を生成する手段、
生成された第１の認証情報を前記第２プログラムに付与する手段、
前記第１の認証情報が付与された前記第２プログラムを前記クライアントに送信する手段、
として機能させることを特徴とするプログラム。

【請求項2】

更に、前記コンピュータを、
前記第１の認証情報を前記第２プログラムに付与した以降において、前記クライアントが前記第２プログラムを実行する際に送信する第２の認証情報が前記第１の認証情報と対応するか否かを判断する手段、
前記第１の認証情報と前記第２の認証情報とが対応すると判断された場合に、前記クライアントが前記第２プログラムを継続して実行可能であるか否かを判断するための許可情報を前記クライアントに送信する手段、
として機能させることを特徴とする請求項１に記載のプログラム。

【請求項3】

更に、前記第１の認証情報は、生成されてから所定の時間の経過後に無効になることを特徴とする請求項１に記載のプログラム。

【請求項4】

前記第２プログラムは、既知セクションおよびカスタムセクションを含むＷｅｂＡｓｓｅｍｂｌｙとして記述されており、
前記生成された第１の認証情報を前記第２プログラムに付与する手段は、生成された前記第１の認証情報を前記第２プログラムのカスタムセクションに付与する手段を含むことを特徴とする請求項１に記載のプログラム。

【請求項5】

前記第２プログラムとは、前記所定のウェブアプリケーションを実行するウェブブラウザ上でユーザの操作により指定された各種の演算を実行する演算プログラムであることを特徴とする請求項１に記載のプログラム。

【請求項6】

クライアントに対してウェブアプリケーションを提供するサーバであって、
所定のスクリプト言語で記述された第１プログラムと、所定のアセンブリ言語または機械語の少なくとも何れかで記述された第２プログラムと、を含む所定のウェブアプリケーションを実行するクライアントより、前記所定のウェブアプリケーションを実行するに際し前記第２プログラムの送信要求を受け付け、
受け付けられた前記第２プログラムの送信要求に応じて、前記クライアントにおける前記第２プログラムの起動の可否を判断するための第１の認証情報を生成し、
生成された第１の認証情報を前記第２プログラムに付与し、
前記第１の認証情報が付与された前記第２プログラムを前記クライアントに送信する、
制御部を備えたことを特徴とするサーバ。

【請求項7】

クライアントにウェブアプリケーションを送信するサーバが実行するウェブアプリケーションの認証情報生成方法であって、
所定のスクリプト言語で記述された第１プログラムと、所定のアセンブリ言語または機械語の少なくとも何れかで記述された第２プログラムと、を含む所定のウェブアプリケーションを実行するクライアントより、前記所定のウェブアプリケーションを実行するに際し前記第２プログラムの送信要求を受け付けるステップと、
受け付けられた前記第２プログラムの送信要求に応じて、前記クライアントにおける前記第２プログラムの起動の可否を判断するための第１の認証情報を生成するステップと、
生成された第１の認証情報を前記第２プログラムに付与するステップと、
前記第１の認証情報が付与された前記第２プログラムを前記クライアントに送信するステップと、
を含むことを特徴とするウェブアプリケーションの認証情報生成方法。