JP2006277063A - Hacking defence device and hacking defence program - Google Patents

Hacking defence device and hacking defence program Download PDF

Info

Publication number
JP2006277063A
JP2006277063A JP2005092216A JP2005092216A JP2006277063A JP 2006277063 A JP2006277063 A JP 2006277063A JP 2005092216 A JP2005092216 A JP 2005092216A JP 2005092216 A JP2005092216 A JP 2005092216A JP 2006277063 A JP2006277063 A JP 2006277063A
Authority
JP
Japan
Prior art keywords
command
condition
execution permission
unit
permission condition
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2005092216A
Other languages
Japanese (ja)
Inventor
Osamu Kai
道 甲斐
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2005092216A priority Critical patent/JP2006277063A/en
Publication of JP2006277063A publication Critical patent/JP2006277063A/en
Withdrawn legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To protect a computer from unauthorized access by third parties without applying any correction program to security holes. <P>SOLUTION: A condition determining means is provided for acquiring execution permission conditions that match a command analyzed by a command analysis part 13 from command-based execution permission conditions recorded in a condition recording part 14 and for determining whether or not the execution permission conditions are met. If the result of determination by the condition determination means indicates that the execution permission conditions are met, the command is given to the operating system 7a of a computer 7. If the result of determination indicates that the execution permission conditions are not met, the command is discarded. <P>COPYRIGHT: (C)2007,JPO&INPIT

Description

この発明は、例えば、サーバやパーソナルコンピュータ上で利用することが可能なコマンドを制限することにより、第三者による不正なコマンドの実行を防止するハッキング防御装置及びハッキング防御プログラムに関するものである。   The present invention relates to a hacking protection device and a hacking protection program that prevent execution of an unauthorized command by a third party by limiting commands that can be used on a server or a personal computer, for example.

近年オペレーティングシステムやサーバＳ／Ｗの脆弱性（セキュリティホール）が多数報告されており、それらのセキュリティホールを利用した不正アクセスが頻繁に発生している。
従来のハッキング防御装置は、不正アクセスからコンピュータを守るため、セキュリティホールの存在を検証するとともに、そのセキュリティホールに対する修正プログラムの適用状況を監視するようにしている（例えば、特許文献１参照）。 In recent years, many vulnerabilities (security holes) of operating systems and server S / Ws have been reported, and unauthorized access using these security holes frequently occurs.
In order to protect a computer from unauthorized access, a conventional hacking protection device verifies the existence of a security hole and monitors the application status of a correction program for the security hole (see, for example, Patent Document 1).

なお、セキュリティホールに修正プログラムを適用すれば、通常、そのセキュリティホールを排除することができるが、その修正プログラムを適用することにより、コンピュータの動作が不安定になることがある。
また、コンピュータが大規模システムを構築しているような場合には、修正プログラムを適用するためだけに、コンピュータを停止することができない場合もある。 Note that if a correction program is applied to a security hole, the security hole can usually be eliminated. However, application of the correction program may make the operation of the computer unstable.
Also, when the computer is constructing a large-scale system, the computer may not be stopped only for applying the correction program.

特開２００４−２５９１９７号公報（段落番号［００１３］、図１）Japanese Patent Laying-Open No. 2004-259197 (paragraph number [0013], FIG. 1)

従来のハッキング防御装置は以上のように構成されているので、すべてのセキュリティホールを検出して、そのセキュリティホールに修正プログラムを適用すれば、不正アクセスからコンピュータを守ることができる。しかし、修正プログラムを適用することにより、コンピュータの動作が不安定になることがある。また、コンピュータが構築しているシステムによっては、修正プログラムを適用するためにコンピュータを停止することができず、セキュリティホールを完全に排除することができないなどの課題があった。   Since the conventional hacking protection apparatus is configured as described above, if all security holes are detected and a correction program is applied to the security holes, the computer can be protected from unauthorized access. However, by applying the correction program, the operation of the computer may become unstable. Further, depending on the system built by the computer, there is a problem that the computer cannot be stopped to apply the correction program, and the security hole cannot be completely eliminated.

この発明は上記のような課題を解決するためになされたもので、セキュリティホールに修正プログラムを適用することなく、第三者による不正なアクセスからコンピュータを守ることができるハッキング防御装置及びハッキング防御プログラムを得ることを目的とする。   The present invention has been made to solve the above-described problems, and a hacking prevention device and a hacking prevention program that can protect a computer from unauthorized access by a third party without applying a correction program to a security hole. The purpose is to obtain.

この発明に係るハッキング防御装置は、条件記録手段に記録されているコマンド別の実行許可条件の中から、コマンド解析手段により解析されたコマンドに対応する実行許可条件を取得して、その実行許可条件を満足しているか否かを判定する条件判定手段を設け、その条件判定手段の判定結果が実行許可条件を満足している旨を示していれば、そのコマンドをオペレーティングシステムに渡し、その判定結果が実行許可条件を満足していない旨を示していれば、そのコマンドを廃棄するようにしたものである。   The hacking protection device according to the present invention acquires an execution permission condition corresponding to the command analyzed by the command analysis unit from the execution permission conditions for each command recorded in the condition recording unit, and the execution permission condition If there is condition determination means for determining whether the condition is satisfied and the determination result of the condition determination means indicates that the execution permission condition is satisfied, the command is passed to the operating system, and the determination result Indicates that the execution permission condition is not satisfied, the command is discarded.

この発明によれば、条件記録手段に記録されているコマンド別の実行許可条件の中から、コマンド解析手段により解析されたコマンドに対応する実行許可条件を取得して、その実行許可条件を満足しているか否かを判定する条件判定手段を設け、その条件判定手段の判定結果が実行許可条件を満足している旨を示していれば、そのコマンドをオペレーティングシステムに渡し、その判定結果が実行許可条件を満足していない旨を示していれば、そのコマンドを廃棄するように構成したので、セキュリティホールに修正プログラムを適用することなく、第三者による不正なアクセスからコンピュータを守ることができる効果がある。   According to this invention, the execution permission condition corresponding to the command analyzed by the command analysis unit is acquired from the execution permission conditions for each command recorded in the condition recording unit, and the execution permission condition is satisfied. If there is a condition determination means that determines whether or not the condition is satisfied, and the determination result of the condition determination means indicates that the execution permission condition is satisfied, the command is passed to the operating system, and the determination result is the execution permission. If it shows that the condition is not satisfied, the command is discarded so that the computer can be protected from unauthorized access by a third party without applying a patch to the security hole. There is.

実施の形態１．
図１はこの発明の実施の形態１によるハッキング防御装置が適用されるシステムを示す構成図であり、図において、正当コンピュータ１は正規のユーザが使用するコンピュータであり、不正コンピュータ２は不正侵入を試みる侵入者が使用するコンピュータである。正当コンピュータ１及び不正コンピュータ２はインターネット３などのネットワークに接続されている。
ファイヤーウォール（以下、Ｆ／Ｗと称する）４はＴＣＰ／ＩＰのサービスレベルで、外部からの不正アクセスを防御するネットワーク機器である。
ハッキング防御装置６は入力されたコマンドに対応する実行許可条件を満足している場合に限り、そのコマンドをコンピュータ７のオペレーティングシステムに渡し、その実行許可条件を満足していなければ、そのコマンドを廃棄する処理を実施する。
防御対象のコンピュータ（例えば、サーバ、パーソナルコンピュータ）７はＬＡＮ５を介してＦ／Ｗ４と接続されており、ハッキング防御装置６を内蔵している。 Embodiment 1 FIG.
FIG. 1 is a block diagram showing a system to which a hacking protection device according to Embodiment 1 of the present invention is applied. In the figure, a legitimate computer 1 is a computer used by a legitimate user, and an unauthorized computer 2 prevents unauthorized intrusion. The computer used by the intruder who tries. The legitimate computer 1 and the unauthorized computer 2 are connected to a network such as the Internet 3.
A firewall (hereinafter referred to as F / W) 4 is a TCP / IP service level and is a network device that protects against unauthorized access from outside.
The hacking protection device 6 passes the command to the operating system of the computer 7 only when the execution permission condition corresponding to the input command is satisfied, and discards the command if the execution permission condition is not satisfied. Perform the process.
A protection target computer (for example, a server or a personal computer) 7 is connected to the F / W 4 via the LAN 5 and has a built-in hacking protection device 6.

図１の例では、ハッキング防御装置６が防御対象のコンピュータ７に内蔵されているものを示しているが、図２に示すように、Ｆ／Ｗ４とコンピュータ７の間にハッキング防御装置６を配置するようにしてもよい。   In the example of FIG. 1, the hacking protection device 6 is built in the computer 7 to be protected, but as shown in FIG. 2, the hacking protection device 6 is arranged between the F / W 4 and the computer 7. You may make it do.

図３はこの発明の実施の形態１によるハッキング防御装置を示す構成図であり、図において、ネットワークＩ／Ｆ部１１はＬＡＮ５を介してＦ／Ｗ４と接続され、不正コンピュータ２などから送信されたコマンドがＦ／Ｗ４を通過してくると、そのコマンドを受信する処理を実施する。
入力監視部１２はネットワークＩ／Ｆ部１１におけるコマンドの受信状況を監視する処理を実施する。
なお、ネットワークＩ／Ｆ部１１及び入力監視部１２から入力監視手段が構成されている。 FIG. 3 is a block diagram showing the hacking protection apparatus according to Embodiment 1 of the present invention. In FIG. 3, the network I / F unit 11 is connected to the F / W 4 via the LAN 5 and transmitted from the unauthorized computer 2 or the like. When a command passes through the F / W 4, processing for receiving the command is performed.
The input monitoring unit 12 performs a process of monitoring the command reception status in the network I / F unit 11.
The network I / F unit 11 and the input monitoring unit 12 constitute input monitoring means.

コマンド解析部１３は入力監視部１２によりコマンドの受信が検出されると、ネットワークＩ／Ｆ部１１により受信されたコマンドを解析して、そのコマンドを構成している文字列を特定する処理を実施する。なお、コマンド解析部１３はコマンド解析手段を構成している。
専用ポリシーである条件記録部１４はコマンド別に実行許可条件を記録しているメモリテーブルである。なお、条件記録部１４は条件記録手段を構成している。 When the input monitoring unit 12 detects the reception of a command, the command analysis unit 13 analyzes the command received by the network I / F unit 11 and performs a process of specifying a character string constituting the command. To do. Note that the command analysis unit 13 constitutes a command analysis unit.
The condition recording unit 14 as a dedicated policy is a memory table that records execution permission conditions for each command. The condition recording unit 14 constitutes a condition recording unit.

実行許可条件取得部１５は条件記録部１４に記録されている実行許可条件の中から、コマンド解析部１３により解析されたコマンドに対応する実行許可条件を取得する処理を実施する。
コマンド実行認証部１６は実行許可条件取得部１５により取得された実行許可条件が認証の取得である場合、認証処理を実施して、認証が正常に取得されるか否かを判定する処理を実施する。
コマンド認証ＤＢ１７は予め登録されている正規のユーザのユーザＩＤとパスワードを保管しているデータベースである。 The execution permission condition acquisition unit 15 performs a process of acquiring an execution permission condition corresponding to the command analyzed by the command analysis unit 13 from the execution permission conditions recorded in the condition recording unit 14.
When the execution permission condition acquired by the execution permission condition acquisition unit 15 is acquisition of authentication, the command execution authentication unit 16 performs an authentication process and determines whether or not the authentication is normally acquired. To do.
The command authentication DB 17 is a database that stores user IDs and passwords of registered regular users.

デバイス監視部１８は実行許可条件取得部１５により取得された実行許可条件が所定の外部デバイス（例えば、キーボード２２、マウス２３）の接続である場合、所定の外部デバイスの接続確認を実施して、所定の外部デバイスが接続されているか否かを判定する処理を実施する。
プロセス監視部１９は実行許可条件取得部１５により取得された実行許可条件が指定のプロセスの起動である場合、指定のプロセスの起動確認を実施して、指定のプロセスが起動されているか否かを判定する処理を実施する。
ディレクトリ監視部２０は実行許可条件取得部１５により取得された実行許可条件が指定のカレントディレクトリである場合、現在のカレントディレクトリを確認して、現在のカレントディレクトリが指定のカレントディレクトリであるか否かを判定する処理を実施する。
なお、実行許可条件取得部１５、コマンド実行認証部１６、コマンド認証ＤＢ１７、デバイス監視部１８、プロセス監視部１９及びディレクトリ監視部２０から条件判定手段が構成されている。 When the execution permission condition acquired by the execution permission condition acquisition unit 15 is connection of a predetermined external device (for example, the keyboard 22 and the mouse 23), the device monitoring unit 18 performs connection confirmation of the predetermined external device, Processing for determining whether or not a predetermined external device is connected is performed.
If the execution permission condition acquired by the execution permission condition acquisition unit 15 is the start of the specified process, the process monitoring unit 19 checks the start of the specified process and determines whether the specified process is started. Perform the process of determining.
When the execution permission condition acquired by the execution permission condition acquisition unit 15 is the specified current directory, the directory monitoring unit 20 checks the current current directory and determines whether the current current directory is the specified current directory. A process of determining is performed.
The execution permission condition acquisition unit 15, the command execution authentication unit 16, the command authentication DB 17, the device monitoring unit 18, the process monitoring unit 19, and the directory monitoring unit 20 constitute a condition determination unit.

ゲート部２１はコマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０の判定結果が実行許可条件を満足している旨を示していれば、そのコマンドを防御対象のコンピュータ７のオペレーティングシステム７ａに渡し、その判定結果が実行許可条件を満足していない旨を示していれば、そのコマンドを廃棄する処理を実施する。なお、ゲート部２１はゲート手段を構成している。
キーボード２２及びマウス２３は例えば管理者がハッキング防御装置６をメンテナンスする場合などに使用するマンマシンＩ／Ｆ（外部デバイス）であり、ハッキング防御装置６の通常運用時にはハッキング防御装置６から外され、メンテナンス時にはハッキング防御装置６に接続される。 If the determination result of the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20 indicates that the execution condition is satisfied, the gate unit 21 sends the command to the protection target computer. If the determination result indicates that the execution permission condition is not satisfied, a process for discarding the command is performed. The gate part 21 constitutes a gate means.
The keyboard 22 and the mouse 23 are man-machine I / Fs (external devices) used, for example, when the administrator maintains the hacking protection device 6, and are removed from the hacking protection device 6 during normal operation of the hacking protection device 6. It is connected to the hacking protection device 6 during maintenance.

なお、この実施の形態１では、ハッキング防御装置６の構成要素（ネットワークＩ／Ｆ部１１、入力監視部１２、コマンド解析部１３、条件記録部１４、実行許可条件取得部１５、コマンド実行認証部１６、コマンド認証ＤＢ１７、デバイス監視部１８、プロセス監視部１９、ディレクトリ監視部２０、ゲート部２１）が専用のハードウェア（例えば、ＭＰＵなどのマイクロプロセッサを実装している半導体集積回路基板）から構成されていることを想定しているが、ハッキング防御装置６がコンピュータから構成されている場合、条件記録部１４やコマンド認証ＤＢ１７の記録内容がコンピュータのメモリに格納され、また、ネットワークＩ／Ｆ部１１、入力監視部１２、コマンド解析部１３、実行許可条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９、ディレクトリ監視部２０及びゲート部２１の処理内容が記述されたプログラム（ハッキング防御プログラム）がコンピュータのメモリに格納され、コンピュータの中央処理装置であるＣＰＵが当該メモリに格納されているプログラムを実行するようにしてもよい。   In the first embodiment, the components of the hacking defense device 6 (network I / F unit 11, input monitoring unit 12, command analysis unit 13, condition recording unit 14, execution permission condition acquisition unit 15, command execution authentication unit) 16, the command authentication DB 17, the device monitoring unit 18, the process monitoring unit 19, the directory monitoring unit 20, and the gate unit 21) are configured from dedicated hardware (for example, a semiconductor integrated circuit board on which a microprocessor such as MPU is mounted). However, when the hacking protection device 6 is configured from a computer, the recorded contents of the condition recording unit 14 and the command authentication DB 17 are stored in the memory of the computer, and the network I / F unit 11, input monitoring unit 12, command analysis unit 13, execution permission condition acquisition unit 15, command execution authentication 16, a program (hacking prevention program) in which the processing contents of the device monitoring unit 18, the process monitoring unit 19, the directory monitoring unit 20, and the gate unit 21 are described is stored in the memory of the computer, and the CPU that is the central processing unit of the computer A program stored in the memory may be executed.

次に動作について説明する。
正規のユーザがコンピュータ７にアクセスする必要がある場合（例えば、コンピュータ７に保管されている画像データを入手する必要がある場合）、正当コンピュータ１を操作して、正当コンピュータ１からコマンド（例えば、画像データの送信を要求するコマンド）をコンピュータ７に送信する。
また、ハッカーなどの不正者がコンピュータ７に保管されている秘密情報を入手したり、コンピュータに保管されている情報を改竄したりするなどの不正行為を実施する場合は、不正コンピュータ２を操作して、不正コンピュータ２からコマンドをコンピュータ７に送信する。 Next, the operation will be described.
When a legitimate user needs to access the computer 7 (for example, when it is necessary to obtain image data stored in the computer 7), the legitimate computer 1 is operated to execute a command (for example, the legitimate computer 1). Command for requesting transmission of image data) is transmitted to the computer 7.
In addition, when an unauthorized person such as a hacker obtains confidential information stored in the computer 7 or performs an illegal act such as falsifying information stored in the computer, the unauthorized computer 2 is operated. Then, the command is transmitted from the unauthorized computer 2 to the computer 7.

正当コンピュータ１から送信されたコマンドや不正コンピュータ２から送信されたコマンドは、インターネット２を通じてＦ／Ｗ４に到達する。
Ｆ／Ｗ４は、正当コンピュータ１又は不正コンピュータ２から送信されたコマンドが、ＴＣＰ／ＩＰのサービスレベルで不正があれば、そのコマンドを廃棄するが、ＴＣＰ／ＩＰのサービスレベルで不正が見つからなければ、そのコマンドをＬＡＮ５を介してハッキング防御装置６に出力する。
ここでは、説明の便宜上、正当コンピュータ１から送信されたコマンドだけでなく、不正コンピュータ２から送信されたコマンドも、ＴＣＰ／ＩＰのサービスレベルで不正が見つからずに、ハッキング防御装置６に出力されるものとする。 A command transmitted from the legitimate computer 1 or a command transmitted from the unauthorized computer 2 reaches the F / W 4 through the Internet 2.
The F / W 4 discards the command if the command transmitted from the legitimate computer 1 or the fraudulent computer 2 is invalid at the TCP / IP service level, but if the fraud is not found at the TCP / IP service level. The command is output to the hacking defense device 6 via the LAN 5.
Here, for convenience of explanation, not only a command transmitted from the legitimate computer 1 but also a command transmitted from the unauthorized computer 2 is output to the hacking protection apparatus 6 without finding an unauthorized party at the TCP / IP service level. Shall.

ハッキング防御装置６のネットワークＩ／Ｆ部１１は、上記のようにして、Ｆ／Ｗ４がコマンドを出力すると、そのコマンドの受信処理を実施する。
ハッキング防御装置６の入力監視部１２は、ネットワークＩ／Ｆ部１１におけるコマンドの受信状況を監視し、ネットワークＩ／Ｆ部１１がコマンドを受信したことを検出すると、その旨をコマンド解析部１３に通知する。
ハッキング防御装置６のコマンド解析部１３は、入力監視部１２からコマンドの検出通知を受けると、ネットワークＩ／Ｆ部１１により受信されたコマンドを解析して、そのコマンドを構成している文字列を特定する処理を実施する。
即ち、コマンドを構成している文字列を特定して、そのコマンドが如何なる内容を要求しているコマンドであるのかを解析する。 As described above, when the F / W 4 outputs a command, the network I / F unit 11 of the hacking prevention device 6 performs reception processing of the command.
The input monitoring unit 12 of the hacking protection device 6 monitors the reception status of the command in the network I / F unit 11, and when detecting that the network I / F unit 11 has received the command, notifies the command analysis unit 13 to that effect. Notice.
Upon receiving a command detection notification from the input monitoring unit 12, the command analysis unit 13 of the hacking protection device 6 analyzes the command received by the network I / F unit 11 and determines the character string that constitutes the command. Perform the specified process.
That is, a character string that constitutes a command is specified, and what kind of content the command is requesting is analyzed.

ここで、条件記録部１４には、図４に示すように、コマンド別に実行許可条件が記録されている。
図４の例では、コマンド解析部１３により解析されたコマンドが“コマンドＡ”，“コマンドＢ”であれば、実行許可条件（１）として、そのコマンドを無条件で実行を許可する旨が記載されている。
また、コマンド解析部１３により解析されたコマンドが“コマンドＥ”，“コマンドＦ”であれば、実行許可条件（２）として、ユーザＩＤ／パスワードによる認証取得が必要であり、コマンドの送信元がユーザＣ又はユーザＤであることが認められる場合に限り、そのコマンドの実行を許可する旨が記載されている。 Here, the condition recording unit 14 records execution permission conditions for each command as shown in FIG.
In the example of FIG. 4, if the command analyzed by the command analysis unit 13 is “command A” or “command B”, the execution permission condition (1) indicates that execution of the command is permitted unconditionally. Has been.
Further, if the command analyzed by the command analysis unit 13 is “command E” or “command F”, it is necessary to obtain authentication by the user ID / password as the execution permission condition (2), and the transmission source of the command is Only when it is recognized that the user is the user C or the user D, it is described that the execution of the command is permitted.

コマンド解析部１３により解析されたコマンドが“コマンドＧ”であれば、実行許可条件（３）として、所定の外部デバイスの接続確認が必要であり、所定の外部デバイスが接続されている場合に限り、そのコマンドの実行を許可する旨が記載されている。
また、コマンド解析部１３により解析されたコマンドが“コマンドＨ”であれば、実行許可条件（４）として、指定のプロセス（例えば、ａｌｌｏｗ．ｅｘｅ）の起動確認が必要であり、指定のプロセスが起動されている場合に限り、そのコマンドの実行を許可する旨が記載されている。 If the command analyzed by the command analysis unit 13 is “command G”, it is necessary to confirm the connection of a predetermined external device as the execution permission condition (3), and only when the predetermined external device is connected. , That the execution of the command is permitted.
If the command analyzed by the command analysis unit 13 is “command H”, it is necessary to confirm the activation of the specified process (for example, allow.exe) as the execution permission condition (4). It is described that the execution of the command is permitted only when it is activated.

さらに、コマンド解析部１３により解析されたコマンドが“コマンドＩ”，“コマンドＪ”であれば、実行許可条件（５）として、現在のカレントディレクトリを確認する必要があり、現在のカレントディレクトリが指定のカレントディレクトリ（例えば、／ｍｅｌ／ｃｏｍ）である場合に限り、そのコマンドの実行を許可する旨が記載されている。
コマンド解析部１３により解析されたコマンドが上記のコマンド以外であれば、実行許可条件（６）として、そのコマンドを無条件に実行を拒否する旨が記載されている。 Further, if the command analyzed by the command analysis unit 13 is “command I” or “command J”, it is necessary to check the current current directory as the execution permission condition (5), and the current current directory is designated. Only when the current directory is (for example, / mel / com), the execution of the command is permitted.
If the command analyzed by the command analysis unit 13 is other than the above command, the execution permission condition (6) describes that execution of the command is unconditionally rejected.

ハッキング防御装置６の実行許可条件取得部１５は、コマンド解析部１３がネットワークＩ／Ｆ部１１により受信されたコマンドを解析すると、条件記録部１４に記録されている実行許可条件の中から、そのコマンドに対応する実行許可条件を取得する処理を実施する。
例えば、コマンド解析部１３により解析されたコマンドが“コマンドＡ”，“コマンドＢ”であれば、条件記録部１４から実行許可条件（１）を取得する。その実行許可条件（１）は、無条件でコマンドの実行を許可しているので、そのコマンドをゲート部２１に出力するとともに、コンピュータ７に対するコマンドの出力許可通知をゲート部２１に出力する。 When the command analysis unit 13 analyzes the command received by the network I / F unit 11, the execution permission condition acquisition unit 15 of the hacking protection device 6 determines from the execution permission conditions recorded in the condition recording unit 14. Execute the process to acquire the execution permission condition corresponding to the command.
For example, if the command analyzed by the command analysis unit 13 is “command A” or “command B”, the execution permission condition (1) is acquired from the condition recording unit 14. Since the execution permission condition (1) permits the execution of the command unconditionally, the command is output to the gate unit 21 and the command output permission notification for the computer 7 is output to the gate unit 21.

また、コマンド解析部１３により解析されたコマンドが“コマンドＥ”，“コマンドＦ”であれば、条件記録部１４から実行許可条件（２）を取得する。その実行許可条件（２）は、ユーザＩＤ／パスワードによる認証の取得を条件にしているので、その実行許可条件（２）をコマンド実行認証部１６に出力するとともに、そのコマンドをゲート部２１に出力する。
コマンド解析部１３により解析されたコマンドが“コマンドＧ”であれば、条件記録部１４から実行許可条件（３）を取得する。その実行許可条件（３）は、所定の外部デバイスの接続を条件にしているので、その実行許可条件（３）をデバイス監視部１８に出力するとともに、そのコマンドをゲート部２１に出力する。 If the command analyzed by the command analysis unit 13 is “command E” or “command F”, the execution permission condition (2) is acquired from the condition recording unit 14. Since the execution permission condition (2) is based on the acquisition of authentication by the user ID / password, the execution permission condition (2) is output to the command execution authentication unit 16 and the command is output to the gate unit 21. To do.
If the command analyzed by the command analysis unit 13 is “command G”, the execution permission condition (3) is acquired from the condition recording unit 14. Since the execution permission condition (3) is based on the connection of a predetermined external device, the execution permission condition (3) is output to the device monitoring unit 18 and the command is output to the gate unit 21.

また、コマンド解析部１３により解析されたコマンドが“コマンドＨ”であれば、条件記録部１４から実行許可条件（４）を取得する。その実行許可条件（４）は、指定のプロセスの起動を条件にしているので、その実行許可条件（４）をプロセス監視部１９に出力するとともに、そのコマンドをゲート部２１に出力する。
さらに、コマンド解析部１３により解析されたコマンドが“コマンドＩ”，“コマンドＪ”であれば、条件記録部１４から実行許可条件（５）を取得する。その実行許可条件（５）は、指定のカレントディレクトリであることを条件にしているので、その実行許可条件（５）をディレクトリ監視部２０に出力するとともに、そのコマンドをゲート部２１に出力する。
コマンド解析部１３により解析されたコマンドが上記のコマンド以外であれば、条件記録部１４から実行許可条件（６）を取得する。その実行許可条件（６）は、無条件拒否であるので、そのコマンドを廃棄する。 If the command analyzed by the command analysis unit 13 is “command H”, the execution permission condition (4) is acquired from the condition recording unit 14. Since the execution permission condition (4) is based on the activation of the designated process, the execution permission condition (4) is output to the process monitoring unit 19 and the command is output to the gate unit 21.
Further, if the command analyzed by the command analysis unit 13 is “command I” or “command J”, the execution permission condition (5) is acquired from the condition recording unit 14. Since the execution permission condition (5) is that the current directory is designated, the execution permission condition (5) is output to the directory monitoring unit 20 and the command is output to the gate unit 21.
If the command analyzed by the command analysis unit 13 is other than the above command, the execution permission condition (6) is acquired from the condition recording unit 14. Since the execution permission condition (6) is unconditional rejection, the command is discarded.

ハッキング防御装置６のコマンド実行認証部１６は、実行許可条件取得部１５から実行許可条件（２）を受けると、実行許可条件が“認証の取得”を条件としているため、ネットワークＩ／Ｆ部１１を介して、ユーザＩＤとパスワードの入力を要求するメッセージをコマンド送信元のコンピュータ（正当コンピュータ１又は不正コンピュータ２）に送信する。
これにより、正規のユーザ又は不正者が、正当コンピュータ１又は不正コンピュータ２を操作してユーザＩＤとパスワードを入力し、正当コンピュータ１又は不正コンピュータ２からユーザＩＤとパスワードが送信されてくると、コマンド実行認証部１６がネットワークＩ／Ｆ部１１を介して、ユーザＩＤとパスワードを受信する。 Upon receiving the execution permission condition (2) from the execution permission condition acquisition unit 15, the command execution authentication unit 16 of the hacking protection device 6 has the condition that the execution permission condition is “acquisition of authentication”, so that the network I / F unit 11 The message requesting the input of the user ID and password is transmitted to the command transmission source computer (legitimate computer 1 or unauthorized computer 2).
Thus, when a legitimate user or an unauthorized person operates the legitimate computer 1 or the illegitimate computer 2 to input a user ID and password, and the legitimate computer 1 or the illegitimate computer 2 sends the user ID and password, The execution authentication unit 16 receives the user ID and password via the network I / F unit 11.

コマンド実行認証部１６は、ユーザＩＤ／パスワードを受信すると、コマンド認証ＤＢ１７に予め登録されている正規のユーザのユーザＩＤ／パスワードの中に、その受信したユーザＩＤ／パスワードと一致するユーザＩＤ／パスワードが存在しているか否かを判定する。
この例では、ユーザＣとユーザＤのユーザＩＤ／パスワードがコマンド認証ＤＢ１７に登録されているので、コマンド送信元のコンピュータの使用者がユーザＣ又はユーザＤであれば、一致するユーザＩＤ／パスワードが存在し、認証に成功する。
一方、コマンド送信元のコンピュータの使用者がユーザＣ，Ｄ以外であれば、一致するユーザＩＤ／パスワードが存在しないため、認証に失敗する。
コマンド実行認証部１６は、認証に成功すれば、コンピュータ７に対するコマンドの出力許可通知をゲート部２１に出力し、認証に失敗すれば、コンピュータ７に対するコマンドの出力拒否通知をゲート部２１に出力する。 When the command execution authentication unit 16 receives the user ID / password, the user ID / password that matches the received user ID / password in the user ID / password of the regular user registered in advance in the command authentication DB 17. It is determined whether or not exists.
In this example, since the user ID / password of the user C and the user D are registered in the command authentication DB 17, if the user of the command transmission source computer is the user C or the user D, the matching user ID / password is Exists and succeeds in authentication.
On the other hand, if the user of the command transmission source computer is other than the users C and D, the matching user ID / password does not exist and authentication fails.
If the authentication is successful, the command execution authentication unit 16 outputs a command output permission notification to the computer 7 to the gate unit 21. If the authentication fails, the command execution authentication unit 16 outputs a command output rejection notification to the computer 7 to the gate unit 21. .

ハッキング防御装置６のデバイス監視部１８は、実行許可条件取得部１５から実行許可条件（３）を受けると、実行許可条件が“所定の外部デバイス（例えば、キーボード２２、マウス２３）が接続されていること”を条件としているため、所定の外部デバイス（例えば、キーボード２２、マウス２３）が接続されているか否かを確認する。
デバイス監視部１８は、所定の外部デバイスが接続されている場合には、コンピュータ７に対するコマンドの出力許可通知をゲート部２１に出力し、所定の外部デバイスが接続されていない場合には、コンピュータ７に対するコマンドの出力拒否通知をゲート部２１に出力する。 When the device monitoring unit 18 of the hacking protection device 6 receives the execution permission condition (3) from the execution permission condition acquisition unit 15, the execution permission condition is “a predetermined external device (for example, keyboard 22, mouse 23) is connected. Therefore, it is confirmed whether or not a predetermined external device (for example, keyboard 22 and mouse 23) is connected.
The device monitoring unit 18 outputs a command output permission notification to the computer 7 to the gate unit 21 when a predetermined external device is connected, and the computer 7 when the predetermined external device is not connected. A command output refusal notification is output to the gate unit 21.

ハッキング防御装置６のプロセス監視部１９は、実行許可条件取得部１５から実行許可条件（４）を受けると、実行許可条件が“指定のプロセス（例えば、ａｌｌｏｗ．ｅｘｅ）が起動されていること”を条件としているため、指定のプロセスが起動されているか否かを確認する。
プロセス監視部１９は、指定のプロセス（例えば、ａｌｌｏｗ．ｅｘｅ）が起動されている場合には、コンピュータ７に対するコマンドの出力許可通知をゲート部２１に出力し、指定のプロセスが起動されていない場合には、コンピュータ７に対するコマンドの出力拒否通知をゲート部２１に出力する。 Upon receiving the execution permission condition (4) from the execution permission condition acquisition unit 15, the process monitoring unit 19 of the hacking protection device 6 sets the execution permission condition “specified process (for example, allow.exe) is activated”. Therefore, it is checked whether the specified process is activated.
When the designated process (for example, allow.exe) is activated, the process monitoring unit 19 outputs a command output permission notification to the computer 7 to the gate unit 21 and the designated process is not activated. The command output rejection notification to the computer 7 is output to the gate unit 21.

ハッキング防御装置６のディレクトリ監視部２０は、実行許可条件取得部１５から実行許可条件（５）を受けると、実行許可条件が“現在のカレントディレクトリが指定のカレントディレクトリ（例えば、／ｍｅｌ／ｃｏｍ）にあること”を条件としているため、現在のカレントディレクトリが指定のカレントディレクトリであるか否かを確認する。
ディレクトリ監視部２０は、現在のカレントディレクトリが指定のカレントディレクトリ（例えば、／ｍｅｌ／ｃｏｍ）にあれば、コンピュータ７に対するコマンドの出力許可通知をゲート部２１に出力し、現在のカレントディレクトリが指定のカレントディレクトリになければ、コンピュータ７に対するコマンドの出力拒否通知をゲート部２１に出力する。 When the directory monitoring unit 20 of the hacking protection device 6 receives the execution permission condition (5) from the execution permission condition acquisition unit 15, the execution permission condition is “current directory specified by the current current directory (for example, / mel / com)”. Therefore, it is checked whether or not the current current directory is the specified current directory.
If the current current directory is in the designated current directory (for example, / mel / com), the directory monitoring unit 20 outputs a command output permission notification to the computer 7 to the gate unit 21, and the current current directory is designated. If it is not in the current directory, a command output rejection notification to the computer 7 is output to the gate unit 21.

ハッキング防御装置６のゲート部２１は、実行許可条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力許可通知を受けると、実行許可条件取得部１５から出力されたコマンドをコンピュータ７のオペレーティングシステム７ａに出力する。
これにより、コンピュータ７のオペレーティングシステム７ａは、そのコマンドが指定する要求に応じた動作を行う。 When the gate unit 21 of the hacking protection apparatus 6 receives a command output permission notification for the computer 7 from the execution permission condition acquisition unit 15, the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20, The command output from the execution permission condition acquisition unit 15 is output to the operating system 7 a of the computer 7.
As a result, the operating system 7a of the computer 7 performs an operation according to the request designated by the command.

ゲート部２１は、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、実行許可条件取得部１５から出力されたコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに廃棄する。
これにより、コンピュータ７のオペレーティングシステム７ａは、不正者から送信された可能性が高いコマンドにしたがって動作せずに済み、コンピュータ７を不正アクセスから守ることができる。 When the gate unit 21 receives a command output rejection notification for the computer 7 from the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20, the gate unit 21 displays the command output from the execution permission condition acquisition unit 15. Discard without outputting to the operating system 7a of the computer 7.
As a result, the operating system 7a of the computer 7 does not need to operate according to a command that has a high possibility of being transmitted from an unauthorized person, and can protect the computer 7 from unauthorized access.

以上で明らかなように、この実施の形態１によれば、条件記録部１４に記録されているコマンド別の実行許可条件の中から、コマンド解析部１３により解析されたコマンドに対応する実行許可条件を取得して、その実行許可条件を満足しているか否かを判定する条件判定手段を設け、その条件判定手段の判定結果が実行許可条件を満足している旨を示していれば、そのコマンドをコンピュータ７のオペレーティングシステム７ａに渡し、その判定結果が実行許可条件を満足していない旨を示していれば、そのコマンドを廃棄するように構成したので、セキュリティホールに修正プログラムを適用することなく、第三者による不正なアクセスからコンピュータ７を守ることができる効果を奏する。   As apparent from the above, according to the first embodiment, the execution permission condition corresponding to the command analyzed by the command analysis unit 13 among the execution permission conditions for each command recorded in the condition recording unit 14. Is provided, and condition determination means for determining whether or not the execution permission condition is satisfied is provided, and if the determination result of the condition determination means indicates that the execution permission condition is satisfied, the command Is transferred to the operating system 7a of the computer 7, and if the determination result indicates that the execution permission condition is not satisfied, the command is discarded, so that the correction program is not applied to the security hole. The computer 7 can be protected from unauthorized access by a third party.

また、この実施の形態１によれば、コマンド解析部１３により解析されたコマンドに対応する実行許可条件が認証の取得である場合、認証処理を実施して、認証が正常に取得されるか否かを判定するように構成したので、予め正規に登録されたユーザ以外のアクセスを拒否して、第三者による不正コマンドの実行を防止することができる効果を奏する。   Further, according to the first embodiment, when the execution permission condition corresponding to the command analyzed by the command analysis unit 13 is acquisition of authentication, the authentication process is performed and whether or not the authentication is normally acquired. Therefore, it is possible to prevent an unauthorized command from being executed by a third party by denying access by users other than those registered in advance in advance.

この実施の形態１によれば、コマンド解析部１３により解析されたコマンドに対応する実行許可条件が所定の外部デバイスの接続である場合、所定の外部デバイスの接続確認を実施して、所定の外部デバイスが接続されているか否かを判定するように構成したので、例えば、管理者がハッキング防御装置６をメンテナンスするとき以外の通常運用時には、ハッキング防御装置６から所定の外部デバイスを外すようにしていれば、所定のコマンドＧの実行を制限することができるようになり、不正者による所定のコマンドＧの実行を防止することができる効果を奏する。   According to the first embodiment, when the execution permission condition corresponding to the command analyzed by the command analysis unit 13 is the connection of a predetermined external device, the connection confirmation of the predetermined external device is performed, and the predetermined external device Since it is configured to determine whether or not a device is connected, for example, a predetermined external device may be removed from the hacking protection device 6 during normal operation other than when the administrator maintains the hacking protection device 6. Then, the execution of the predetermined command G can be restricted, and the execution of the predetermined command G by an unauthorized person can be prevented.

さらに、この実施の形態１によれば、コマンド解析部１３により解析されたコマンドに対応する実行許可条件が指定のプロセスの起動である場合、指定のプロセスの起動確認を実施して、指定のプロセスが起動されているか否かを判定するように構成したので、通常運用時には、指定のプロセスを止めておけば、所定のコマンドＨの実行を制限することができるようになり、不正者による所定のコマンドＨの実行を防止することができる効果を奏する。   Furthermore, according to the first embodiment, when the execution permission condition corresponding to the command analyzed by the command analysis unit 13 is the activation of the designated process, the activation confirmation of the designated process is performed, and the designated process is confirmed. In the normal operation, if the designated process is stopped, execution of a predetermined command H can be restricted, and a predetermined process by an unauthorized person can be performed. There is an effect that execution of the command H can be prevented.

また、この実施の形態１によれば、コマンド解析部１３により解析されたコマンドに対応する実行許可条件が指定のカレントディレクトリである場合、現在のカレントディレクトリを確認して、現在のカレントディレクトリが指定のカレントディレクトリであるか否かを判定するように構成したので、指定のカレントディレクトリを知らない第三者のアクセスを拒否して、第三者による所定のコマンドＩ，Ｊの実行を防止することができる効果を奏する。   Further, according to the first embodiment, when the execution permission condition corresponding to the command analyzed by the command analysis unit 13 is the specified current directory, the current current directory is confirmed and the current current directory is specified. Since it is configured to determine whether or not the current directory is, the third party who does not know the specified current directory is denied access to prevent the third party from executing predetermined commands I and J. There is an effect that can.

実施の形態２．
上記実施の形態１では、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、実行許可条件取得部１５から出力されたコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに廃棄するものについて示したが、さらに、一定期間、コマンドの入力を拒否するようにしてもよい。 Embodiment 2. FIG.
In the first embodiment, when a command output rejection notification to the computer 7 is received from the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20, the command is output from the execution permission condition acquisition unit 15. In the above description, the command is discarded without being output to the operating system 7a of the computer 7. However, the input of the command may be rejected for a certain period.

即ち、ゲート部２１は、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、上記実施の形態１と同様に、実行許可条件取得部１５から出力されたコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに廃棄する。
また、コマンド実行認証部１６は、処理オプションとして、“一定時間入力無視”が設定されている場合において（図４を参照）、認証に失敗すると、図５に示すように、コマンドの入力拒否通知を入力監視部１２に出力する。
入力監視部１２は、コマンド実行認証部１６からコマンドの入力拒否通知を受けると、一定期間、ネットワークＩ／Ｆ部１１がコマンドを受信しないように制御する。 That is, when receiving a command output rejection notification to the computer 7 from the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20, the gate unit 21 executes the same as in the first embodiment. The command output from the permission condition acquisition unit 15 is discarded without being output to the operating system 7a of the computer 7.
Further, when “ignore input for a certain period” is set as a processing option (see FIG. 4), the command execution authentication unit 16 notifies the command input rejection as shown in FIG. Is output to the input monitoring unit 12.
When the input monitoring unit 12 receives a command input rejection notification from the command execution authentication unit 16, the input monitoring unit 12 controls the network I / F unit 11 not to receive a command for a certain period.

以上で明らかなように、この実施の形態２によれば、条件判定手段の判定結果が実行許可条件を満足していない旨を示している場合、一定期間、コマンドの入力を拒否するように構成したので、上記実施の形態１よりも更に厳格に第三者による不正なアクセスからコンピュータ７を守ることができる効果を奏する。   As is apparent from the above, according to the second embodiment, when the determination result of the condition determination unit indicates that the execution permission condition is not satisfied, the command input is rejected for a certain period. As a result, the computer 7 can be protected from unauthorized access by a third party more strictly than in the first embodiment.

なお、この実施の形態２では、コマンド実行認証部１６が実行許可条件を満足していないと判断するとき、コマンドの入力拒否通知を入力監視部１２に出力するものについて示したが、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０が実行許可条件を満足していないと判断するとき、コマンドの入力拒否通知を入力監視部１２に出力するようにしてもよい。   In the second embodiment, the command execution authentication unit 16 outputs a command input rejection notification to the input monitoring unit 12 when determining that the execution permission condition is not satisfied. 18. When the process monitoring unit 19 or the directory monitoring unit 20 determines that the execution permission condition is not satisfied, a command input rejection notification may be output to the input monitoring unit 12.

また、処理オプションとして、“アラート発信”が設定されている場合において、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０が実行許可条件を満足していないと判断すると、ゲート部２１が実行許可条件を満足しないコマンドが入力された旨を例えば管理者に通知するようにしてもよい。
なお、図４の例では、実行許可条件（３）に設定されているので、デバイス監視部１８が実行許可条件を満足していないと判断するとき、ゲート部２１が実行許可条件を満足しないコマンドが入力された旨を例えば管理者に通知する。 When “alert transmission” is set as the processing option, the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20 determines that the execution permission condition is not satisfied. For example, the administrator may be notified that the command that the gate unit 21 does not satisfy the execution permission condition is input.
In the example of FIG. 4, since the execution permission condition (3) is set, when the device monitoring unit 18 determines that the execution permission condition is not satisfied, the gate unit 21 does not satisfy the execution permission condition. For example, the administrator is notified that the is input.

実施の形態３．
図６はこの発明の実施の形態３によるハッキング防御装置を示す構成図であり、図において、図５と同一符号は同一または相当部分を示すので説明を省略する。
ログ保管部２４はコマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、ログ保管ＤＢ２５にログを保管する処理を実施する。
ログ保管ＤＢ２５はログを保管するデータベースである。
なお、ログ保管部２４及びログ保管ＤＢ２５からログ保管手段が構成されている。 Embodiment 3 FIG.
6 is a block diagram showing a hacking protection device according to Embodiment 3 of the present invention. In the figure, the same reference numerals as those in FIG.
When the log storage unit 24 receives a command output rejection notification to the computer 7 from the command execution authentication unit 16, device monitoring unit 18, process monitoring unit 19, or directory monitoring unit 20, the log storage unit 24 performs processing to store the log in the log storage DB 25. .
The log storage DB 25 is a database that stores logs.
The log storage unit 24 and the log storage DB 25 constitute log storage means.

上記実施の形態１，２では、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、実行許可条件取得部１５から出力されたコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに廃棄するものについて示したが、この実施の形態３では、さらに、ログの保管の要否として、“要”が条件記録部１４に記録されている場合（図４を参照）、ログ保管部２４が、コマンド実行認証部１６等が実行許可条件を満足していないと判断すると、ネットワークＩ／Ｆ部１１により受信されたコマンド（当該コマンドの前後に入力された文字列等を含む）のログをログ保管ＤＢ２５に保管するようにしている。   In the first and second embodiments, when a command output rejection notification to the computer 7 is received from the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20, the output is output from the execution permission condition acquisition unit 15. In the third embodiment, “necessary” is further recorded in the condition recording unit 14 as the necessity of log storage in the third embodiment, where the command is discarded without being output to the operating system 7a of the computer 7. When the log storage unit 24 determines that the command execution authentication unit 16 or the like does not satisfy the execution permission condition (see FIG. 4), the command received by the network I / F unit 11 (the command (Including character strings input before and after) are stored in the log storage DB 25.

以上で明らかなように、この実施の形態３によれば、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、ログ保管部２４がログをログ保管ＤＢ２５に保管するように構成したので、ログ保管ＤＢ２５に保管しているログを解析すれば、不正な第三者や、不正アクセスの手口などを解明することができるようになる効果を奏する。   As is apparent from the above, according to the third embodiment, when a command output rejection notification to the computer 7 is received from the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19 or the directory monitoring unit 20, Since the storage unit 24 is configured to store the log in the log storage DB 25, by analyzing the log stored in the log storage DB 25, it is possible to elucidate an unauthorized third party or a method of unauthorized access. There is an effect to become.

実施の形態４．
図７はこの発明の実施の形態４によるハッキング防御装置を示す構成図であり、図において、図３と同一符号は同一または相当部分を示すので説明を省略する。
不正文字列格納ＤＢ２６は例えばコンピュータウィルスをコンピュータに侵入させる不正文字列を格納しているデータベースである。
ゲート部２７は図３のゲート部２１と同様の処理を実施するほか、実行条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力許可通知を受けても、コマンド解析部１３により解析されたコマンドに文字列が付加されており、そのコマンドと文字列の組み合わせに一致する不正文字列が不正文字列格納ＤＢ２６に格納されている場合、そのコマンドと文字列を廃棄する処理を実施する。
なお、不正文字列格納ＤＢ２６及びゲート部２７からゲート手段が構成されている。 Embodiment 4 FIG.
7 is a block diagram showing a hacking protection apparatus according to Embodiment 4 of the present invention. In the figure, the same reference numerals as those in FIG.
The illegal character string storage DB 26 is a database that stores illegal character strings that allow a computer virus to enter a computer, for example.
The gate unit 27 performs the same processing as that of the gate unit 21 of FIG. Even if an output permission notification is received, a character string is added to the command analyzed by the command analysis unit 13, and an illegal character string that matches the combination of the command and the character string is stored in the illegal character string storage DB 26. If yes, execute a process to discard the command and character string.
The illegal character string storage DB 26 and the gate unit 27 constitute a gate means.

次に動作について説明する。
ゲート部２７は、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、上記実施の形態１〜３と同様に、実行許可条件取得部１５から出力されたコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに廃棄する。 Next, the operation will be described.
When the gate unit 27 receives a command output rejection notification to the computer 7 from the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20, the execution is executed as in the first to third embodiments. The command output from the permission condition acquisition unit 15 is discarded without being output to the operating system 7a of the computer 7.

ゲート部２７は、実行条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力許可通知を受けた場合、そのコマンドを含む前後の入力文字列がコンピュータウィルスをコンピュータ７に侵入させる不正文字列である可能性があるので、そのコマンドと前後の入力文字列の組み合わせに一致する不正文字列が不正文字列格納ＤＢ２６に格納されているか否かを判定する。   When the gate unit 27 receives a command output permission notification for the computer 7 from the execution condition acquisition unit 15, command execution authentication unit 16, device monitoring unit 18, process monitoring unit 19, or directory monitoring unit 20, before and after including the command. Is an illegal character string that causes a computer virus to enter the computer 7, an illegal character string that matches the combination of the command and the preceding and subsequent input character strings is stored in the illegal character string storage DB 26. It is determined whether or not.

ゲート部２７は、コマンドと文字列の組み合わせに一致する不正文字列が不正文字列格納ＤＢ２６に格納されていない場合、そのコマンドをコンピュータ７のオペレーティングシステム７ａに出力するが、コマンドと文字列の組み合わせに一致する不正文字列が不正文字列格納ＤＢ２６に格納されている場合、そのコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに、そのコマンドと文字列を廃棄する。   When the illegal character string that matches the combination of the command and the character string is not stored in the illegal character string storage DB 26, the gate unit 27 outputs the command to the operating system 7 a of the computer 7. Is stored in the illegal character string storage DB 26, the command and the character string are discarded without outputting the command to the operating system 7a of the computer 7.

以上で明らかなように、この実施の形態４によれば、実行条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力許可通知を受けても、コマンド解析部１３により解析されたコマンドに文字列が付加されており、そのコマンドと文字列の組み合わせに一致する不正文字列が不正文字列格納ＤＢ２６に格納されている場合、そのコマンドと文字列を廃棄するように構成したので、コンピュータ７に対するコンピュータウィルスの侵入を防止することができる効果を奏する。   As apparent from the above, according to the fourth embodiment, command output permission to the computer 7 from the execution condition acquisition unit 15, command execution authentication unit 16, device monitoring unit 18, process monitoring unit 19, or directory monitoring unit 20 is permitted. Even if the notification is received, if a character string is added to the command analyzed by the command analysis unit 13 and an illegal character string matching the combination of the command and the character string is stored in the illegal character string storage DB 26, Since the command and the character string are discarded, the computer virus can be prevented from entering the computer 7.

実施の形態５．
図８はこの発明の実施の形態５によるハッキング防御装置を示す構成図であり、図において、図３と同一符号は同一または相当部分を示すので説明を省略する。
ソフトウェアＤＢ２８はコンピュータ７に対してインストールを許可するソフトウェアの一覧を記録しているデータベースである。
ゲート部２９は図３のゲート部２１と同様の処理を実施するほか、実行条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力許可通知を受けても、コマンド解析部１３により解析されたコマンドがソフトウェアのインストールを実行するコマンドであり、そのソフトウェアと一致するソフトウェアがソフトウェアＤＢ２８に記録されていなければ、そのコマンドを廃棄する処理を実施する。
なお、不正文字列格納ＤＢ２８及びゲート部２９からゲート手段が構成されている。 Embodiment 5. FIG.
8 is a block diagram showing a hacking protection apparatus according to Embodiment 5 of the present invention. In the figure, the same reference numerals as those in FIG.
The software DB 28 is a database that records a list of software permitted to be installed on the computer 7.
The gate unit 29 performs the same processing as that of the gate unit 21 of FIG. Even if the output permission notification is received, if the command analyzed by the command analysis unit 13 is a command for executing software installation, and the software matching the software is not recorded in the software DB 28, the command is discarded. Perform the process.
The illegal character string storage DB 28 and the gate unit 29 constitute gate means.

次に動作について説明する。
ゲート部２９は、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力拒否通知を受けると、上記実施の形態１〜３と同様に、実行許可条件取得部１５から出力されたコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに廃棄する。 Next, the operation will be described.
When receiving a command output rejection notification to the computer 7 from the command execution authentication unit 16, the device monitoring unit 18, the process monitoring unit 19, or the directory monitoring unit 20, the gate unit 29 executes the same as in the first to third embodiments. The command output from the permission condition acquisition unit 15 is discarded without being output to the operating system 7a of the computer 7.

ゲート部２９は、実行条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力許可通知を受けた場合、コマンド解析部１３により解析されたコマンドがソフトウェアのインストールを実行するコマンドであるか否かを判定する。
ゲート部２９は、ソフトウェアのインストールを実行するコマンドでなければ、そのコマンドをコンピュータ７のオペレーティングシステム７ａに出力する。 When the gate unit 29 receives a command output permission notification to the computer 7 from the execution condition acquisition unit 15, command execution authentication unit 16, device monitoring unit 18, process monitoring unit 19, or directory monitoring unit 20, the command analysis unit 13 It is determined whether or not the analyzed command is a command for executing software installation.
If it is not a command for executing software installation, the gate unit 29 outputs the command to the operating system 7 a of the computer 7.

ゲート部２９は、ソフトウェアのインストールを実行するコマンドであれば、そのコマンドによりインストールするソフトウェアと一致するソフトウェアがソフトウェアＤＢ２８に記録されているか否かを判定する。
ゲート部２９は、そのコマンドによりインストールするソフトウェアと一致するソフトウェアがソフトウェアＤＢ２８に記録されていれば、そのコマンドをコンピュータ７のオペレーティングシステム７ａに出力するが、一致するソフトウェアがソフトウェアＤＢ２８に記録されていなければ、インストールを許可していないソフトウェアであるので、そのコマンドをコンピュータ７のオペレーティングシステム７ａに出力せずに、そのコマンドを廃棄する。 If the command is a command for executing software installation, the gate unit 29 determines whether or not software matching the software to be installed is recorded in the software DB 28 based on the command.
The gate unit 29 outputs the command to the operating system 7a of the computer 7 if the software that matches the software to be installed by the command is recorded in the software DB 28. However, the matching software must be recorded in the software DB 28. For example, since the software does not permit installation, the command is discarded without being output to the operating system 7a of the computer 7.

以上で明らかなように、この実施の形態５によれば、実行条件取得部１５、コマンド実行認証部１６、デバイス監視部１８、プロセス監視部１９又はディレクトリ監視部２０からコンピュータ７に対するコマンドの出力許可通知を受けても、コマンド解析部１３により解析されたコマンドがソフトウェアのインストールを実行するコマンドであり、そのソフトウェアと一致するソフトウェアがソフトウェアＤＢ２８に記録されていなければ、そのコマンドを廃棄するように構成したので、バックドアなどの不正なソフトウェアのインストールを防止することができる効果を奏する。   As is apparent from the above, according to the fifth embodiment, command output permission from the execution condition acquisition unit 15, command execution authentication unit 16, device monitoring unit 18, process monitoring unit 19 or directory monitoring unit 20 to the computer 7 is permitted. Even if the notification is received, the command analyzed by the command analysis unit 13 is a command for executing software installation. If no software matching the software is recorded in the software DB 28, the command is discarded. As a result, it is possible to prevent the installation of unauthorized software such as a back door.

この発明の実施の形態１によるハッキング防御装置が適用されるシステムを示す構成図である。It is a block diagram which shows the system with which the hacking defense apparatus by Embodiment 1 of this invention is applied. この発明の実施の形態１によるハッキング防御装置が適用されるシステムを示す構成図である。It is a block diagram which shows the system with which the hacking defense apparatus by Embodiment 1 of this invention is applied. この発明の実施の形態１によるハッキング防御装置を示す構成図である。It is a block diagram which shows the hacking defense apparatus by Embodiment 1 of this invention. 条件記録部１４に記録されている実行許可条件を示す説明図である。It is explanatory drawing which shows the execution permission conditions currently recorded on the condition recording part. この発明の実施の形態２によるハッキング防御装置を示す構成図である。It is a block diagram which shows the hacking defense apparatus by Embodiment 2 of this invention. この発明の実施の形態３によるハッキング防御装置を示す構成図である。It is a block diagram which shows the hacking defense apparatus by Embodiment 3 of this invention. この発明の実施の形態４によるハッキング防御装置を示す構成図である。It is a block diagram which shows the hacking defense apparatus by Embodiment 4 of this invention. この発明の実施の形態５によるハッキング防御装置を示す構成図である。It is a block diagram which shows the hacking defense apparatus by Embodiment 5 of this invention.

符号の説明Explanation of symbols

１ 正当コンピュータ、２ 不正コンピュータ、３ インターネット、４ Ｆ／Ｗ、５ ＬＡＮ、６ ハッキング防御装置、７ 防御対象のコンピュータ、７ａ オペレーティングシステム、１１ ネットワークＩ／Ｆ部（入力監視手段）、１２ 入力監視部（入力監視手段）、１３ コマンド解析部（コマンド解析手段）、１４ 条件記録部（条件記録手段）、１５ 実行許可条件取得部（条件判定手段）、１６ コマンド実行認証部（条件判定手段）、１７ コマンド認証ＤＢ（条件判定手段）、１８ デバイス監視部（条件判定手段）、１９ プロセス監視部（条件判定手段）、２０ ディレクトリ監視部（条件判定手段）、２１ ゲート部（ゲート手段）、２２ キーボード（外部デバイス）、２３ マウス（外部デバイス）、２４ ログ保管部（ログ保管手段）、２５ ログ保管ＤＢ（ログ保管手段）、２６ 不正文字列格納ＤＢ（ゲート手段）、２７ ゲート部（ゲート手段）、２８ 不正文字列格納ＤＢ（ゲート手段）、２９ ゲート部（ゲート手段）。
1 legitimate computer, 2 fraudulent computer, 3 internet, 4 F / W, 5 LAN, 6 hacking protection device, 7 protection target computer, 7a operating system, 11 network I / F section (input monitoring means), 12 input monitoring section (Input monitoring means), 13 command analysis section (command analysis means), 14 condition recording section (condition recording means), 15 execution permission condition acquisition section (condition determination means), 16 command execution authentication section (condition determination means), 17 Command authentication DB (condition determining means), 18 device monitoring section (condition determining means), 19 process monitoring section (condition determining means), 20 directory monitoring section (condition determining means), 21 gate section (gate means), 22 keyboard ( External device), 23 mouse (external device), 24 log storage unit (log storage means), 25 log storage DB (log storage means), 26 illegal character string storage DB (gate means), 27 gate part (gate means), 28 illegal character string storage DB (gate means), 29 gate part (gate means).

Claims (10)

コマンドの入力を監視する入力監視手段と、コマンド別に実行許可条件を記録している条件記録手段と、上記入力監視手段によりコマンドの入力が検出されると、そのコマンドを解析するコマンド解析手段と、上記条件記録手段に記録されている実行許可条件の中から、上記コマンド解析手段により解析されたコマンドに対応する実行許可条件を取得し、その実行許可条件を満足しているか否かを判定する条件判定手段と、上記条件判定手段の判定結果が実行許可条件を満足している旨を示していれば、そのコマンドをオペレーティングシステムに渡し、その判定結果が実行許可条件を満足していない旨を示していれば、そのコマンドを廃棄するゲート手段とを備えたハッキング防御装置。   An input monitoring means for monitoring the input of the command, a condition recording means for recording an execution permission condition for each command, a command analysis means for analyzing the command when an input of the command is detected by the input monitoring means, A condition for determining whether the execution permission condition corresponding to the command analyzed by the command analysis unit is acquired from the execution permission conditions recorded in the condition recording unit, and whether the execution permission condition is satisfied If the determination result of the determination means and the condition determination means indicates that the execution permission condition is satisfied, the command is passed to the operating system, and the determination result indicates that the execution permission condition is not satisfied. If it is, the hacking defense apparatus provided with the gate means which discards the command. 条件判定手段は、コマンド解析手段により解析されたコマンドに対応する実行許可条件が認証の取得である場合、認証処理を実施して、認証が正常に取得されるか否かを判定することを特徴とする請求項１記載のハッキング防御装置。   The condition determining means performs an authentication process when the execution permission condition corresponding to the command analyzed by the command analyzing means is acquisition of authentication, and determines whether or not the authentication is normally acquired. The hacking defense device according to claim 1. 条件判定手段は、コマンド解析手段により解析されたコマンドに対応する実行許可条件が所定の外部デバイスの接続である場合、所定の外部デバイスの接続確認を実施して、所定の外部デバイスが接続されているか否かを判定することを特徴とする請求項１記載のハッキング防御装置。   When the execution permission condition corresponding to the command analyzed by the command analysis unit is a connection of a predetermined external device, the condition determination unit performs connection confirmation of the predetermined external device, and the predetermined external device is connected. The hacking defense device according to claim 1, wherein it is determined whether or not there is any. 条件判定手段は、コマンド解析手段により解析されたコマンドに対応する実行許可条件が指定のプロセスの起動である場合、指定のプロセスの起動確認を実施して、指定のプロセスが起動されているか否かを判定することを特徴とする請求項１記載のハッキング防御装置。   If the execution permission condition corresponding to the command analyzed by the command analysis means is the start of the specified process, the condition determination means checks whether or not the specified process is started by confirming the start of the specified process. The hacking defense device according to claim 1, wherein: 条件判定手段は、コマンド解析手段により解析されたコマンドに対応する実行許可条件が指定のカレントディレクトリである場合、現在のカレントディレクトリを確認して、現在のカレントディレクトリが指定のカレントディレクトリであるか否かを判定することを特徴とする請求項１記載のハッキング防御装置。   If the execution permission condition corresponding to the command analyzed by the command analysis unit is the specified current directory, the condition determination unit checks the current current directory and determines whether the current current directory is the specified current directory. The hacking defense device according to claim 1, wherein the hacking prevention device is determined. 入力監視手段は、条件判定手段の判定結果が実行許可条件を満足していない旨を示している場合、一定期間、コマンドの入力を拒否することを特徴とする請求項１から請求項５のうちのいずれか１項記載のハッキング防御装置。   The input monitoring means rejects the input of a command for a certain period when the determination result of the condition determination means indicates that the execution permission condition is not satisfied. The hacking defense device according to any one of the above. 条件判定手段の判定結果が実行許可条件を満足していない旨を示している場合、ログを保管するログ保管手段を設けたことを特徴とする請求項１から請求項６のうちのいずれか１項記載のハッキング防御装置。   7. A log storage unit that stores a log when the determination result of the condition determination unit indicates that the execution permission condition is not satisfied. The hacking protection device according to Item. ゲート手段は、条件判定手段の判定結果が実行許可条件を満足している旨を示している場合でも、コマンド解析手段により解析されたコマンドに文字列が付加されており、そのコマンドと文字列の組み合わせが所定の文字列と一致する場合、そのコマンドと文字列を廃棄することを特徴とする請求項１から請求項７のうちのいずれか１項記載のハッキング防御装置。   The gate means adds a character string to the command analyzed by the command analysis means even when the determination result of the condition determination means indicates that the execution permission condition is satisfied. The hacking defense device according to any one of claims 1 to 7, wherein when the combination matches a predetermined character string, the command and the character string are discarded. ゲート手段は、条件判定手段の判定結果が実行許可条件を満足している旨を示している場合でも、コマンド解析手段により解析されたコマンドがソフトウェアのインストールを実行するコマンドであり、そのソフトウェアがインストールが許可されていないソフトウェアであれば、そのコマンドを廃棄することを特徴とする請求項１から請求項８のうちのいずれか１項記載のハッキング防御装置。   The gate means is a command for executing software installation even if the determination result of the condition determination means indicates that the execution permission condition is satisfied, and the software is installed. The hacking protection device according to any one of claims 1 to 8, wherein if the software is not permitted, the command is discarded. コマンドの入力を監視する入力監視機能と、コマンド別に実行許可条件を記録している条件記録機能と、上記入力監視機能によりコマンドの入力が検出されると、そのコマンドを解析するコマンド解析機能と、上記条件記録機能に記録されている実行許可条件の中から、上記コマンド解析機能により解析されたコマンドに対応する実行許可条件を取得し、その実行許可条件を満足しているか否かを判定する条件判定機能と、上記条件判定機能の判定結果が実行許可条件を満足している旨を示していれば、そのコマンドをオペレーティングシステムに渡し、その判定結果が実行許可条件を満足していない旨を示していれば、そのコマンドを廃棄するゲート機能とをコンピュータに実現させるためのハッキング防御プログラム。
An input monitoring function that monitors command input, a condition recording function that records execution permission conditions for each command, a command analysis function that analyzes a command input when the input monitoring function detects the command input, A condition for determining whether the execution permission condition corresponding to the command analyzed by the command analysis function is acquired from the execution permission conditions recorded in the condition recording function and whether the execution permission condition is satisfied. If the judgment function and the judgment result of the above condition judgment function indicate that the execution permission condition is satisfied, the command is passed to the operating system, and the determination result indicates that the execution permission condition is not satisfied. If so, a hacking prevention program that allows the computer to implement a gate function that discards the command.
JP2005092216A 2005-03-28 2005-03-28 Hacking defence device and hacking defence program Withdrawn JP2006277063A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005092216A JP2006277063A (en) 2005-03-28 2005-03-28 Hacking defence device and hacking defence program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005092216A JP2006277063A (en) 2005-03-28 2005-03-28 Hacking defence device and hacking defence program

Publications (1)

Publication Number Publication Date
JP2006277063A true JP2006277063A (en) 2006-10-12

Family

ID=37211796

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005092216A Withdrawn JP2006277063A (en) 2005-03-28 2005-03-28 Hacking defence device and hacking defence program

Country Status (1)

Country Link
JP (1) JP2006277063A (en)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010211742A (en) * 2009-03-12 2010-09-24 Hitachi Information & Control Solutions Ltd Software execution method and program
JP2012212256A (en) * 2011-03-30 2012-11-01 Fujitsu Ltd Information processor and authentication avoidance method
JP2014191426A (en) * 2013-03-26 2014-10-06 Nec Corp Information processor for executing countermeasure for fraudulent action, fraudulent action countermeasure method, and program therefor
JP2014532369A (en) * 2011-10-11 2014-12-04 ツェットエフ、フリードリッヒスハーフェン、アクチエンゲゼルシャフトＺｆ Ｆｒｉｅｄｒｉｃｈｓｈａｆｅｎ Ａｇ Communication system for vehicle
JP2022501727A (en) * 2018-09-28 2022-01-06 ダニエル チエン Systems and methods for computer security

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010211742A (en) * 2009-03-12 2010-09-24 Hitachi Information & Control Solutions Ltd Software execution method and program
JP2012212256A (en) * 2011-03-30 2012-11-01 Fujitsu Ltd Information processor and authentication avoidance method
JP2014532369A (en) * 2011-10-11 2014-12-04 ツェットエフ、フリードリッヒスハーフェン、アクチエンゲゼルシャフトＺｆ Ｆｒｉｅｄｒｉｃｈｓｈａｆｅｎ Ａｇ Communication system for vehicle
JP2014191426A (en) * 2013-03-26 2014-10-06 Nec Corp Information processor for executing countermeasure for fraudulent action, fraudulent action countermeasure method, and program therefor
JP2022501727A (en) * 2018-09-28 2022-01-06 ダニエル チエン Systems and methods for computer security
JP7248219B2 (en) 2018-09-28 2023-03-29 ダニエル チエン System and method for computer security

Similar Documents

Publication Publication Date Title
US20220147601A1 (en) Systems and Methods for Providing Real Time Security and Access Monitoring of a Removable Media Device
US7523499B2 (en) Security attack detection and defense
US7818800B1 (en) Method, system, and computer program product for blocking malicious program behaviors
US6892241B2 (en) Anti-virus policy enforcement system and method
US7832008B1 (en) Protection of computer resources
US7797436B2 (en) Network intrusion prevention by disabling a network interface
JP4911018B2 (en) Filtering apparatus, filtering method, and program causing computer to execute the method
US20070079373A1 (en) Preventing the installation of rootkits using a master computer
US20050108557A1 (en) Systems and methods for detecting and preventing unauthorized access to networked devices
US20050278777A1 (en) Method and system for enforcing secure network connection
US20030191966A1 (en) System and method for detecting an infective element in a network environment
US20140033310A1 (en) System and Method of Active Remediation and Passive Protection Against Cyber Attacks
JP2018501591A (en) System and method for accuracy assurance of detection of malicious code
US20070118646A1 (en) Preventing the installation of rootkits on a standalone computer
US10142343B2 (en) Unauthorized access detecting system and unauthorized access detecting method
US20100180126A1 (en) Secure remote password validation
US7930745B2 (en) Network security system and method
JP2006252256A (en) Network management system, method and program
JP2009031963A (en) Authentication information processor and program
CN111510453A (en) Business system access method, device, system and medium
US20100095365A1 (en) Self-setting security system and method for guarding against unauthorized access to data and preventing malicious attacks
WO2022088633A1 (en) Lateral penetration protection method and apparatus, device and storage medium
CN116708210A (en) Operation and maintenance processing method and terminal equipment
US8978150B1 (en) Data recovery service with automated identification and response to compromised user credentials
JP2006277063A (en) Hacking defence device and hacking defence program

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20071010

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080213

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20080723

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20091208