HK1237138B

HK1237138B - Analysis system, analysis device, analysis method, and storage medium having analysis program recorded therein

Info

Publication number: HK1237138B
Application number: HK17110610.0A
Authority: HK
Inventors: Masato YAMANE; Yuki Ashino; Masafumi Watanabe
Original assignee: Nec Corporation
Priority date: 2014-09-25
Filing date: 2015-09-17
Publication date: 2020-07-24

Claims

Analysesystem (100), das aufweist:
Erfassungsspeichereinrichtungen (102) zum Erfassen wenigstens eines Teils von Daten, die in einer Speichereinheit (101b) gespeichert sind, in einer Informationskommunikationsvorrichtung (101), die eine Recheneinheit (101a) und die Speichereinheit (101b) umfasst;

Kommunikationsverarbeitungseinrichtungen (103), die zwischen der Informationskommunikationsvorrichtung (101) und einem Kommunikationsnetzwerk (105) eingerichtet sind, um die Erfassungsspeichereinrichtungen (102) anzuweisen, in der Speichereinheit (101b) gespeicherte Daten zu erfassen, wenn basierend auf Kommunikationsdaten, die gemäß einem kryptographischen Kommunikationsprotokoll zwischen der Informationskommunikationsvorrichtung und dem Kommunikationsnetzwerk (105) übertragen und empfangen werden, bestimmt wird, dass Schlüsseldaten, die einen Verschlüsselungsschlüssel für die Verschlüsselungsverarbeitung in dem kryptographischen Kommunikationsprotokoll enthalten, in der Speichereinheit (101b) gespeichert sind, und um die Kommunikation zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) zu unterbrechen; und

Kryptoanalyseeinrichtungen (104) zum
Extrahieren eines oder mehrerer Schlüsseldatenkandidaten, die Kandidaten für die Schlüsseldaten sind, aus den von den Erfassungsspeichereinrichtungen (102) erfassten Daten basierend auf Daten, die ein Merkmal der Schlüsseldaten anzeigen, wobei die Daten in der Speichereinheit (101b) gespeichert sind, und

Extrahieren korrekter Schlüsseldaten aus dem einen oder den mehreren Schlüsseldatenkandidaten, die ermöglichen, die verschlüsselten Kommunikationsdaten basierend auf einem Ergebnis der Entschlüsselung der verschlüsselten Kommunikationsdaten, die zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) übertragen und empfangen werden, unter Verwendung des extrahierten Schlüsseldatenkandidaten korrekt zu entschlüsseln,

wobei die Kommunikationsverarbeitungseinrichtungen (103) konfiguriert sind, um gemäß den von den Kryptoanalyseeinrichtungen (104) entschlüsselten Kommunikationsdaten eine spezifische Verarbeitung auszuführen,

wobei das Analysesystem (100) ferner aufweist:
Kommunikationsdatenmodifizierungseinrichtungen zum Modifizieren wenigstens eines Teils der Kommunikationsdaten, wenn basierend auf einem Ergebnis der Analyse der Kommunikationsdaten, die von den Kryptoanalyseeinrichtungen (104) entschlüsselt werden, bestimmt wird, dass eine Modifizierung der Kommunikationsdaten erforderlich ist,

wobei die Kommunikationsverarbeitungseinrichtungen (103) konfiguriert sind, um als die spezifische Verarbeitung die Kommunikationsdaten, die von den Kommunikationsdatenmodifizierungseinrichtungen modifiziert wurden, an die Informationskommunikationsvorrichtung (101) und/oder das Kommunikationsnetzwerk (105) zu übertragen,

wobei die Kommunikationsverarbeitungseinrichtungen (103)
konfiguriert sind, um die Kommunikation zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) zu unterbrechen, wenn bestimmt wird, dass Schlüsseldaten, die einen Verschlüsselungsschlüssel enthalten, der für die auf die Kommunikationsdaten bezogene Verschlüsselungsverarbeitung verwendet wird, in der Speichereinheit (101b) der Informationskommunikationsvorrichtung (101) gespeichert sind, um die Zeitspanne, in der die Schlüsseldaten in der Speichereinheit (101b) gespeichert werden, zu verlängern; und

konfiguriert sind, um die unterbrochene Kommunikationsverarbeitung wiederaufzunehmen, wenn die Erfassungsspeichereinrichtungen (102) den Erfassungsvorgang der in der Speichereinheit (101b) gespeicherten Daten abschließen, und um als die spezifische Verarbeitung die von den Kommunikationsdatenmodifizierungseinrichtungen modifizierten Kommunikationsdaten an die Informationskommunikationsvorrichtung (101) und/oder das Kommunikationsnetzwerk (105) zu übertragen.
Analysesystem (100) nach Anspruch 1, wobei die Kommunikationsverarbeitungseinrichtungen (103)
konfiguriert sind, um die Kommunikation zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) zu unterbrechen, wenn bestimmt wird, dass Schlüsseldaten, die einen Verschlüsselungsschlüssel enthalten, der für die auf die Kommunikationsdaten bezogene Verschlüsselungsverarbeitung verwendet wird, in der Speichereinheit (101b) der Informationskommunikationsvorrichtung (101) gespeichert sind,

konfiguriert sind, um die Kommunikation zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) wiederaufzunehmen, wenn die Erfassungsspeichereinrichtungen (102) die Erfassungsverarbeitung von in der Speichereinheit (101b) gespeicherten Daten abschließen,

konfiguriert sind, um in der wiederaufgenommenen Kommunikation die Kommunikation zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) zu einer Zeit, wenn die ersten verschlüsselten Kommunikationsdaten zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) übertragen und empfangen werden, erneut zu unterbrechen, und

konfiguriert sind, um die unterbrochene Kommunikationsverarbeitung erneut wiederaufzunehmen und als die spezifische Verarbeitung die von den Kommunikationsdatenmodifizierungseinrichtungen modifizierten Kommunikationsdaten an die Informationskommunikationsvorrichtung (101) und/oder das Kommunikationsnetzwerk (105) zu übertragen.
Analysesystem (100) nach einem der Ansprüche 1 und 2, wobei die Kommunikationsdatenmodifizierungseinrichtungen
derart konfiguriert sind, dass sie enthalten: eine Kommunikationsdatenmodifizierungsstrategie, die ein Modifizierungsbestimmungskriterium, das Informationen darstellt, die ermöglichen zu bestimmen, ob die Kommunikationsdaten modifiziert werden müssen oder nicht, und Modifizierungsinformationen, die ermöglichen, einen Teil in den Kommunikationsdaten, der modifiziert werden soll, zu spezifizieren, in Verbindung miteinander speichern, und

konfiguriert sind, um den Teil, der in den Kommunikationsdaten modifiziert werden soll, basierend auf der Kommunikationsdatenmodifizierungsstrategie zu modifizieren.
Analysesystem (100) nach Anspruch 3, wobei das Modifizierungsbestimmungskriterium Informationen darstellt, die ermöglichen, eine Art der Kommunikationsverarbeitung der Übertragung und des Empfangs der Kommunikationsdaten zu unterscheiden, und die Kommunikationsdatenmodifizierungseinrichtungen
konfiguriert sind, um eine Art der Kommunikationsverarbeitung der Übertragung und des Empfangs der Kommunikationsdaten basierend auf dem Modifizierungsbestimmungskriterium zu unterscheiden, und

konfiguriert sind, um basierend auf der unterschiedenen Art der Kommunikationsverarbeitung zu bestimmen, ob die Kommunikationsdaten modifiziert werden müssen.
Analysesystem (100) nach Anspruch 4, wobei das Modifizierungsbestimmungskriterium Informationen darstellt, die ermöglichen, die Art der Kommunikationsverarbeitung der Übertragung und des Empfangs der Kommunikation basierend auf einem Wert wenigstens eines Teils der von den Kryptoanalyseeinrichtungen (104) entschlüsselten Kommunikationsdaten und/oder einem Attribut des Teils der Kommunikationsdaten zu unterscheiden.
Analysesystem (100) nach Anspruch 1, wobei die Kommunikationsdatenmodifizierungseinrichtungen konfiguriert sind, um die modifizierten Kommunikationsdaten unter Verwendung der extrahierten korrekten Schlüsseldaten zu verschlüsseln, und die Kommunikationsverarbeitungseinrichtungen (103) konfiguriert sind, um die von den Kommunikationsdatenmodifizierungseinrichtungen verschlüsselten Kommunikationsdaten an die Informationskommunikationsvorrichtung (101) und/oder das Kommunikationsnetzwerk (105) zu übertragen.
Analyseverfahren, das durch eine Informationsverarbeitungsvorrichtung aufweist:
Erfassen wenigstens eines Teils von Daten, die in einer Speichereinheit (101b) gespeichert sind, wenn basierend auf Kommunikationsdaten, die gemäß einem kryptographischen Kommunikationsprotokoll zwischen einer Informationskommunikationsvorrichtung (101), die eine Recheneinheit (101a) und die Speichereinheit umfasst, und einem Kommunikationsnetzwerk (105) übertragen und empfangen werden, bestimmt wird, dass Schlüsseldaten, die einen Verschlüsselungsschlüssel enthalten, der für die Verschlüsselungsverarbeitung in dem kryptographischen Kommunikationsprotokoll verwendet werden, in der Speichereinheit (101b) gespeichert sind;

Unterbrechen der Kommunikation zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) mittels Kommunikationsverarbeitungseinrichtungen (103), die zwischen der Informationskommunikationsvorrichtung (101) und einem Kommunikationsnetzwerk (105) eingerichtet sind;

Extrahieren eines oder mehrerer Schlüsseldatenkandidaten, die Kandidaten für die Schlüsseldaten sind, aus den erfassten Daten, die in der Speichereinheit (101b) gespeichert sind, basierend auf Daten, die ein Merkmal der Schlüsseldaten anzeigen;

Extrahieren korrekter Schlüsseldaten aus dem einen oder den mehreren Schlüsseldatenkandidaten, durch welche die verschlüsselten Kommunikationsdaten basierend auf einem Ergebnis der Entschlüsselung der verschlüsselten Kommunikationsdaten, die zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) übertragen und empfangen werden, unter Verwendung des extrahierten Schlüsseldatenkandidaten korrekt entschlüsselt werden können,

Ausführen einer spezifischen Verarbeitung basierend auf den entschlüsselten Kommunikationsdaten;

Modifizieren wenigstens eines Teils der Kommunikationsdaten, wenn basierend auf einem Ergebnis der Analyse der Kommunikationsdaten, die von den Kryptoanalyseeinrichtungen (104) entschlüsselt werden, bestimmt wird, dass eine Modifizierung der Kommunikationsdaten erforderlich ist;

als die spezifische Verarbeitung Übertragen der Kommunikationsdaten, die von den Kommunikationsdatenmodifizierungseinrichtungen modifiziert wurden, an die Informationskommunikationsvorrichtung (101) und/oder das Kommunikationsnetzwerk (105);

wobei die Kommunikation zwischen der Informationskommunikationsvorrichtung (101) und dem Kommunikationsnetzwerk (105) unterbrochen wird, wenn bestimmt wird, dass Schlüsseldaten, die einen Verschlüsselungsschlüssel enthalten, der für die auf die Kommunikationsdaten bezogene Verschlüsselungsverarbeitung verwendet wird, in der Speichereinheit (101b) der Informationskommunikationsvorrichtung (101) gespeichert sind; und

wobei die unterbrochene Kommunikationsverarbeitung wiederaufgenommen wird, wenn der Erfassungsvorgang der in der Speichereinheit (101b) gespeicherten Daten abgeschlossen ist, und wobei als die spezifische Verarbeitung die von den Kommunikationsdatenmodifizierungseinrichtungen modifizierten Kommunikationsdaten an die Informationskommunikationsvorrichtung (101) und/oder das Kommunikationsnetzwerk (105) übertragen werden.
Computerprogramm, das ermöglicht, dass ein Computer das Verfahren nach Anspruch 7 ausführt.