JP2001337919A - セキュリティホール診断方式 - Google Patents

Abstract

(57)【要約】 【課題】 検査を容易に実行できるような検査手順を提
供する。 【解決手段】 セキュリティホール診断方式は、検査実
行装置５００と操作装置２００とを備え、検査実行装置
５００は、検査対象ホスト１０４を検査する複数の検査
実行手段５０３と、複数の検査実行手段５０３の情報を
定義する複数の検査実行情報とを格納する検査実行手段
格納部５０４と、複数の検査実行手段の実行と操作装置
２００とのインタフェースとを制御する実行制御部５０
１とを備え、操作装置２００は、検査実行装置５００と
のインタフェースを制御し、利用者から入力される指示
を受け付ける操作制御部２０４と、検査実行手段５０３
を用いてセキュリティホールを診断する検査を示す検査
名を、検査する順序に従って定義する検査手順を記憶す
る手順定義ファイル２０２と、検査名と検査実行手段名
とを表示する操作画面を上記ディスプレイに表示する画
面生成部２０１とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータの
セキュリティホールの有無を診断するシステムに関する
ものである。

【０００２】

【従来の技術】従来、網羅的なセキュリティホールの診
断ツールとして、例えば、Ｉｎｔｅｒｎｅｔ Ｓｅｃｕ
ｒｉｔｙ Ｓｙｓｔｅｍｓ社のＩｎｔｅｒｎｅｔ Ｓｃ
ａｎｎｅｒや、フリーで公開されているｎｅｓｓｕｓが
挙げられる。これらは、既知のセキュリティホールのデ
ータベースを持ち、外部から検査対象ホストに対してセ
キュリティホールの有無を検査する機能を有する。

【０００３】一方、実際に攻撃を行うことでセキュリテ
ィホールの検査を行うツールとして、ｎｍａｐや、Ｊｏ
ｈｎ ｔｈｅ ｒｉｐｐｅｒと呼ばれるツールが存在す
る。ｎｍａｐは対象ホスト上で稼動しているサービスを
特定するためのツールであり、Ｊｏｈｎ ｔｈｅ ｒｉ
ｐｐｅｒはパスワードファイルを入力として脆弱なパス
ワードを持ったアカウントを検出するツールである。

【０００４】

【発明が解決しようとする課題】しかし、上記のような
網羅的なセキュリティホール診断ツールは、検査対象ホ
ストのセキュリティホールの存在を確認するのみであ
り、そのセキュリティホールを使ってさらに、どのよう
な不正アクセスが可能かまでは判定を行わない。そのた
め、管理者が上記ツールを使って管理下に置かれている
コンピュータ上にセキュリティホールを発見したとして
も、過去にどの程度まで侵入された可能性があるかは、
管理者の知識と経験に頼らなければならないという問題
点があった。

【０００５】上述したように、どの程度まで侵入される
可能性があるかの検査は、実際に攻撃を行ってみる必要
があるが、既存の攻撃ツールは、単機能を実現したもの
ばかりであり、それらをどのような手順で用いれば効果
的な攻撃になるのか、また、あるツールで得られた情報
を他のツールでどのように応用すれば良いのかは、使用
者の技量に依存する部分が大きかった。

【０００６】本発明は、上記の問題点を解消するために
なされたものであり、単機能の検査を複数用意し、それ
らを一般に効果的と思われる検査手順に従って分類し、
各検査結果を他の検査に自動的に再利用することを可能
とした統合的セキュリティホール診断ツールである。

【０００７】

【課題を解決するための手段】この発明に係るセキュリ
ティホール診断方式は、ディスプレイ有し、ディスプレ
イに表示される画面に基づいて利用者から入力される指
示を受け付ける操作装置と、セキュリティホールを診断
する検査対象装置へ検査を実行する検査実行装置とを備
えたセキュリティホール診断方式において、上記検査実
行装置は、検査対象装置を検査する複数の検査実行手段
と、上記複数の検査実行手段それぞれを示す検査実行手
段名を含む情報を上記複数の検査実行手段それぞれに対
応させて定義する複数の検査実行情報と、上記複数の検
査実行手段とを対応づけて格納する検査実行手段格納部
と、上記複数の検査実行手段の実行を制御し、上記操作
装置とのインタフェースとを制御する実行制御部とを備
え、上記操作装置は、上記検査実行装置とのインタフェ
ースを制御し、利用者から入力される指示を受け付ける
操作制御部と、上記検査実行手段を用いてセキュリティ
ホールを診断する検査を示す検査名を、検査する順序に
従って定義する検査手順を記憶する手順定義ファイル
と、上記手順定義ファイルから検査手順を読み込み、読
み込んだ検査手順に基づいて、上記操作制御部を介して
上記検査実行手段格納部から検査実行情報を取得し、上
記検査手順と取得した検査実行情報とに基づいて、検査
名と検査実行手段名とを表示する操作画面を生成し、生
成した操作画面を上記ディスプレイに表示する画面生成
部とを備えることを特徴とする。

【０００８】上記手順定義ファイルは、検査手順とし
て、複数の検査名と、上記複数の検査名それぞれに対応
する詳細情報とを記憶し、上記画面生成部は、上記手順
定義ファイルから検査手順を読み込み、読み込んだ検査
手順に含まれる複数の検査名を表示する操作画面を生成
し、上記操作制御部は、操作画面に表示された複数の検
査名のうち、利用者によって選択される検査名の入力を
受け付け、受け付けた検査名を上記画面生成部に通知
し、上記画面生成部は、上記操作制御部から通知された
上記検査名を入力し、入力した検査名に対応する詳細情
報を上記検査手順ファイルから読み込み、読み込んだ詳
細情報を表示する操作画面を生成することを特徴とす
る。

【０００９】上記検査実行情報は、検査名を含み、上記
画面生成部は、取得した検査実行情報に含まれる検査名
を抽出し、抽出した検査名と対応する検査実行手段名と
を対応させて操作画面を生成することを特徴とする。

【００１０】上記検査実行情報は、検査実行手段の実行
に必要な実行パラメータを含み、上記操作画面は、上記
検査名と検査実行手段名と対応づけて表示する手順表示
領域と、上記実行パラメータを表示する検査パラメータ
領域とを含み、上記操作制御部は、利用者によって選択
される検査実行手段名の入力を受け付け、受け付けた検
査実行手段名を上記画面生成部へ通知し、上記画面生成
部は、上記操作制御部から通知された検査実行手段名を
入力し、上記操作制御部を介して上記検査実行装置の検
査実行手段格納部から、入力した検査実行手段名が示す
検査実行手段に対応する検査実行情報を取得し、取得し
た検査実行情報から実行パラメータを抽出し、抽出した
実行パラメータを検査パラメータ領域に表示する操作画
面を生成することを特徴とする。

【００１１】上記検査パラメータ領域は、実行パラメー
タの入力を受け付ける入力領域を含み、上記操作制御部
は、利用者によって入力された実行パラメータを受け付
け、受け付けた実行パラメータを上記実行制御部へ出力
し、上記実行制御部は、上記操作制御部から実行パラメ
ータを入力し、入力した実行パラメータを用いて、検査
実行手段を実行させることを特徴とする。

【００１２】上記セキュリティホールを診断する検査
は、複数の検査実行手段を用いて実行され、上記検査名
は、複数の検査実行手段名と対応づけられ、上記検査実
行情報は、検査に用いられる複数の検査実行手段のうち
何番目に実行するかを示す実行番号を含み、上記画面生
成部は、上記検査名に対応づけられる複数の検査実行手
段名それぞれを含む複数の検査実行情報を取得し、取得
した複数の検査実行情報それぞれから複数の検査実行手
段名と複数の実行番号とを抽出し、抽出した複数の実行
番号それぞれに基づいて、上記検査名と抽出した複数の
検査実行手段名とを手順表示領域に表示する操作画面を
生成することを特徴とする。

【００１３】上記画面生成部は、取得した複数の検査実
行情報それぞれから実行パラメータを抽出し、抽出した
実行パラメータの内、実行する検査名に対応する複数の
検査実行情報それぞれに含まれる実行パラメータを手順
パラメータとして生成し、生成した手順パラメータを上
記手順パラメータ領域に表示する操作画面を生成するこ
とを特徴とする。

【００１４】上記操作制御部は、上記複数の検査実行手
段名のうち、利用者によって選択された検査実行手段名
の入力を受け付け、受け付けた検査実行手段名を上記画
面生成部に出力し、上記画面生成部は、上記操作制御部
から上記検査実行手段名を入力し、入力した検査実行手
段名に対応する実行パラメータを検査パラメータ領域に
表示する操作画面を生成することを特徴とする。

【００１５】上記実行制御部は、検査対象装置から検査
実行結果を取得し、取得した検査実行結果を検査実行情
報へ書き込み、上記実行制御部を介して検査実行結果を
書き込んだ検査実行情報を上記操作制御部へ出力し、上
記操作制御部は、上記実行制御部から出力された検査実
行情報を入力し、入力した検査実行情報に含まれる検査
実行結果を上記画面生成部へ通知し、上記画面生成部
は、通知された検査実行結果を入力し、入力した検査実
行結果を上記実行パラメータとして検査パラメータ領域
に表示する操作画面を生成することを特徴とする。

【００１６】上記実行制御部は、検査実行手段を用いて
セキュリティホールの診断する検査の実行状況を検査対
象装置から取得し、取得した検査の実行状況を操作制御
部へ出力し、上記操作制御部は、上記実行制御部から出
力された検査の実行状況を入力し、入力した検査の実行
状況を上記画面生成部へ通知し、上記画面生成部は、上
記操作制御部から通知された検査の実行状況を取得し、
取得した検査の実行状況を表示する検査結果表示画面を
生成し、生成した検査結果表示画面を上記ディスプレイ
に表示することを特徴とする。

【００１７】

【発明の実施の形態】実施の形態１．以下、図を参照し
ながら本実施の形態の動作を述べる。はじめに、図１を
参照しながらシステム全体の動作について説明する。本
システムは、検査対象ホスト１０４に対してネットワー
ク１０３を通じて擬似攻撃を行うことで、検査対象ホス
ト（検査対象装置）１０４に存在するセキュリティホー
ルを検出するものである。

【００１８】本システムは、操作装置２００、検査実行
装置５００で構成されており、使用者は操作装置２００
を通じて検査実行装置５００に検査要求を送り、検査実
行装置５００から返される検査の実行結果が操作装置２
００上に表示される。

【００１９】次に、図２を参照しながら検査実行装置５
００の構成の一例について説明する。検査実行装置５０
０は、実行制御部５０１、対象ホスト情報格納部５０
２、検査実行手段５０３、検査実行手段格納部５０４で
構成されている。

【００２０】実行制御部５０１は、操作装置２００から
の要求に応じて検査実行装置５００全体を制御する。各
擬似攻撃は、検査実行手段５０３上に実装されている。
検査実行手段５０３は、検査実行手段格納部５０４中に
格納されている。検査実行手段５０３は、必要に応じて
実行制御部５０１によってメモリ上にロードされ、擬似
攻撃を実行する。

【００２１】対象ホスト情報格納部５０２は、操作装置
２００から、もしくは擬似攻撃から得られた検査対象ホ
スト１０４に関する情報を蓄え、別の擬似攻撃を行う際
の情報として利用できるようにするためのものである。
一例を挙げれば、操作装置２００から検査対象ホストの
ＩＰアドレスが格納されたり、ポートスキャン擬似攻撃
によって取得された対象ホスト上のポート情報が格納さ
れたりする。それらは、別の検査実行手段によって参照
される。

【００２２】また、検査実行手段格納部５０４は、複数
の検査実行手段５０３を格納するとともに、併せて、検
査実行手段に対応する情報を検査実行手段の情報（検査
実行情報）として格納する。検査実行手段の情報は、検
査実行手段５０３の内部に記録されている場合もある。

【００２３】検査実行手段の情報は、検査実行手段５０
３と対応づけられて上記検査実行手段格納部に格納され
ていればよい。従って、検査実行手段５０３の内部に記
録されている場合でも、別個のファイルとして存在する
場合でもよい。以下の説明では、検査実行手段５０３の
内部に、検査実行手段の情報が記録されている場合を説
明する。

【００２４】次に、図３を参照しながら操作装置２００
について説明する。操作装置２００は、画面生成部２０
１と、手順定義ファイル２０２と、表示名定義ファイル
２０３と、操作制御部２０４と、ディスプレイ２０５と
を備える。操作制御部２０４は、検査実行装置とのイン
タフェースを制御し、利用者から入力される指示を受け
付ける。この他、操作制御部２０４は、操作装置２００
全体を制御する。手順定義ファイル２０２は、セキュリ
ティホール診断の検査手順を検査する順序に従って定義
する。

【００２５】画面生成部２０１は、手順定義ファイル２
０２から検査手順を読み込み、読み込んだ検査手順に基
づいて、操作制御部２０４を介して検査実行手段格納部
５０４から検査手順手段の情報検査実行情報（検査実行
情報）を取得し、取得した検査実行手段の情報と、検査
手順に基づいて、検査手順を表示する操作画面を生成
し、生成した操作画面を上記ディスプレイ２０５に表示
する。

【００２６】操作装置２００は、操作画面によって使用
者に操作手段を提供する。操作画面制御部２０４は、起
動時に手順定義ファイル２０２、表示名定義ファイル２
０３を読み込み必要な初期化を行う。

【００２７】手順定義ファイル２０２は、手順名、手順
の補足情報（実行条件、詳細説明）及び各手順に検査実
行手段を分類するためのルールを記述したものであり、
「ポートスキャン」、「ファイル取得」といった一般的
な攻撃手順を検査手順（以下、「検査手順」を「手順」
ともいう）として定義したものである。操作装置起動時
に、各検査手順に属する検査実行手段が検索・ソートさ
れ、画面に表示される。図４は、この実施の形態の手順
定義ファイル２０２の書式の一例を示している。

【００２８】表示名定義ファイル２０３は、画面上に表
示される文字列を各国語に変換するための辞書である。
図５は、この実施の形態の表示名定義ファイル２０３の
書式の一例を示している。

【００２９】図６から図８に操作画面の一例を示してい
る。図６は、主画面（操作画面）３０１の一例を示して
いる。主画面３０１は、検査手順を表示する手順表示領
域４０１と、検査実行手段５０３で使用する検査パラメ
ータ領域４０２とを備える。図７は、対象ホスト情報入
力画面３０２の一例を示している。図８は、検査結果表
示画面３０３の一例を示している。

【００３０】手順表示領域４０１は、本システムで実行
可能な「検査手順」をツリーのノードとして表示し、さ
らに各「検査手順」に対応する検査実行手段名をそのサ
ブノードとして表示する。

【００３１】検査パラメータ領域４０２は、手順表示領
域４０１上で選択された「検査手順」もしくは検査実行
手段名に対応して生成され、選択した手順、もしくは検
査を実行するために必要なパラメータを入力するための
画面を表示する。

【００３２】これらの操作画面は、必要に応じて表示・
消去される。対象ホスト情報入力画面３０２は、検査実
行装置５００中の対象ホスト情報格納部５０２中に格納
されている情報の表示・編集を行うための画面である。
利用者は、対象ホスト情報入力画面３０２を用いて検査
する装置を指定する。検査結果表示画面３０３は、検査
の実行結果を表示する画面である。

【００３３】本操作装置２００の操作方法について簡単
に述べる。使用者が操作装置２００を起動すると、図６
に示される主画面３０１が表示される。手順表示領域４
０１には、検査手順を表す検査手順のノード（手順ノー
ド）が表示される。また、そのサブノードとして、各手
順に分類された検査実行手段名（検査実行手段のノー
ド）が表示されている。

【００３４】使用者が、検査手順のノード（手順ノー
ド）、もしくは検査実行手段のノードを選択すると、対
応したパラメータ入力画面が検査パラメータ領域４０２
上に生成される。これは、選択したノードに対応する検
査を実行するために、使用者が与えなければならない実
行時パラメータの入力項目を表すものである。手順ノー
ドを選択した場合、その検査手順に分類される全ての検
査実行手段５０３を実行するために必要なパラメータが
全て表示される。

【００３５】検査実行手段のノードを選択した状態で検
査を行った場合にはそれだけを実行する。手順ノードを
選択した状態で検査を行った場合には、選択した手順ノ
ードにサブノードとして所属する検査実行手段を順に実
行していく。実行結果は、検査結果表示画面３０３で確
認することができる。

【００３６】手順ノードを選択して検査を行った場合、
その検査手順の性質上、「どれか一つでも成功すれば良
い」ものと、「全てを実行したほうが良い」ものが考え
られる。例えば、「ファイル取得」の手順は、内包する
検査実行手段のどれか一つでも成功すれば目的は達成で
きるが、「ポートスキャン」の場合は、内包する検査実
行手段を全て実行した場合に、成果を最大化することが
できる。

【００３７】これらを使用者が制御できるようにするた
めに、本実施の形態では、手順ノードを選択した場合
に、検査パラメータ領域４０２上に、実行終了条件選択
用ラジオボタンを表示するようにしている。ラジオボタ
ンは、「成功した時点で終了」、「全て実行」、「ユー
ザに問い合わせ」の３種類から選択することができる。
利用者は、上記３種類から１つを選択する。

【００３８】図９は、操作画面における検査実行手段の
実行状態の表示方法を示す図である。検査の実行状況
は、図９で表されるアイコンを対応する手順表示領域４
０１中のノードに表示することで使用者に通知される。

【００３９】検査の結果、「パスワードファイル」を取
得できたり、アカウントやパスワードが明らかになる場
合がある。次に、入力パラメータとしてそれらを必要と
する検査手順、もしくは検査実行手段を選択したとき、
それら取得されたデータがデフォルト値として検査パラ
メータ領域４０２中のパラメータ入力用ＧＵＩにセット
される。

【００４０】次に、本システムの動作について説明す
る。はじめに、図１０，図１１及び図１２を参照しなが
ら、起動時の処理について説明する。起動時の処理は大
きく３つに分類される。情報読み込み段階、手順パラメ
ータ生成段階、画面表示段階である。

【００４１】図１０は、操作画面における検査実行手段
の分類手順（情報読み込み段階）を示すフローチャート
である。図１１は、初期化時における検査手順情報の初
期化手順（手順パラメータ生成段階）を示すフローチャ
ートである。図１２は、操作画面における手順表示領域
４０１における初期画面構築手順（画面表示段階）を示
すフローチャートである。以下、順を追って説明する。

【００４２】図１０は、情報読み込み段階を表すフロー
チャートである。システム起動時、８０１でシステム
は、手順定義ファイル２０２を読み込む。手順定義ファ
イルは、図４で示されるような形式をしており、分類キ
ー名と、手順定義エントリ（キー値、カテゴリ名（手順
表示名）、実行終了条件、詳細説明）のリストで構成さ
れている。

【００４３】図４では、分類キー名は、ＰＬＵＧＩＮ＿
ＴＹＰＥを一例として示している。また、図４では、手
順定義エントリは、〈キー値〉＝〈カテゴリ名（手順表
示名）〉￥〈実行終了条件〉￥〈詳細説明〉の書式で記
述されている。

【００４４】図１３に、手順定義ファイルの構成の一例
を示している。手順定義ファイルには、上述の様に、分
類キー名と、「キー値＝分類先カテゴリ情報」として表
わされている手順定義エントリを含む。分類先カテゴリ
情報は、カテゴリ名（手順表示名）と実行終了条件と詳
細説明の部分が相当する。

【００４５】図１３に、カテゴリ名、実行終了条件、詳
細説明の使用方法を示している。

【００４６】次に、８０２で、読み込まれた手順定義エ
ントリのリストから、キー値で検索可能な手順データ辞
書（Ｍａｐ）を生成する。Ｍａｐに格納されるデータ
は、（手順表示名（カテゴリ名）、実行終了条件、手順
説明（手順定義エントリの詳細説明）、検査実行手段情
報のリスト、手順パラメータ）の要素を持った構造体で
ある。検査実行手段情報のリスト及び手順パラメータ
は、この段階では空である。

【００４７】８０３〜８０９で、検査実行装置５００の
検査実行手段格納部５０４中に格納されている全ての検
査実行手段５０３から検査実行手段の情報を取得する。
取得した検査実行手段の情報は、分類キー名をプロパテ
ィ名として検索し、検索した結果として、キー値を取得
する。取得したキー値でＭａｐを検索し、該当する手順
データ中の検査実行手段情報のリストに登録していく。

【００４８】まず、画面生成部２０１は、手順定義ファ
イルを読み込み、分類キー名を取得（例えば、図４の手
順定義ファイルでは、“ＰＬＵＧＩＮ＿ＴＹＰＥ”）す
る。次に、画面生成部２０１は、操作制御部２０４を介
して、検査実行装置５００の検査実行手段格納部５０４
に格納されている検査実行手段５０３を読み出し、検査
実行手段の情報を取得する。図１４に、検査実行手段５
０３と検査実行手段の情報との関係を示している。

【００４９】次に、画面生成部２０１は、取得した検査
実行手段の情報から分類キー名（ここでは、“ＰＬＵＧ
ＩＮ＿ＴＹＰＥ”）に該当するデータの値を取得する。
図１５に、データの値を取得する様子を示している。こ
こで、取得したデータの値が手順定義ファイル２０２中
のキー値に対応している。

【００５０】取り出された値（ここでは、“ＰＡＳＳＷ
ＯＲＤ＿ＣＲＡＣＫ”）を元に、手順定義ファイル２０
２内で該当する分類先カテゴリを検索する。該当する分
類先カテゴリに対応する画面上のノードの子ノードとし
て、検査実行手段ノードを生成する。生成するノードの
名前は、検査実行手段の情報の実行検査名（“ＮＡＭ
Ｅ”）プロパティ（図１５の場合は、“ｊｏｈｎ”）を
使用する。

【００５１】２〜５の過程を保存されている全ての検査
実行手段について行う。

【００５２】検査実行手段の情報は、図１５に示すよう
に、プロパティ名、データ型、値を１エントリとするデ
ータのリストである。このリストが複数存在する。値に
は、更にリストをネストさせることが可能である。検査
実行手段の情報は、少なくとも実行検査名（プロパティ
名は、“ＮＡＭＥ”）（文字列型）、実行パラメータリ
スト（プロパティ名は、“ＰＡＲＡＭＥＴＥＲ”）（リ
スト型）の２つのプロパティを含む。

【００５３】検査実行手段の情報に含まれるその他の属
性は、検査実行手段毎に任意に追加可能である。各属性
は、プロパティ名で識別される。検査実行手段の情報
は、１のキー値に対応する複数の検査実行手段のうち、
何番目に実行する検査実行手段であるかを示す実行番号
を含む。

【００５４】図１６は、検査実行手段の情報に含まれる
実行パラメータリストの一例を示している。検査実行手
段の情報の実行パラメータリストに該当する部分は、プ
ロパティ名を”ＰＡＲＡＭＥＴＥＲ”とする。実行パラ
メータリストは、パラメータ名、データ型、デフォルト
値を１エントリとするデータのリストである。

【００５５】実行パラメータは、検査実行手段を実行す
る時に検査実行手段に与えなければならないパラメータ
を規定する。デフォルト値は、パラメータがしてされた
かった場合に使用される値である。また、検査実行時
に、パラメータの値が許容範囲以外があったり、パラメ
ータが不足ている場合など、パラメータのエラーが発生
する場合は、利用者にエラーを警告するメッセージを表
示し、パラメータの入力を促す。上記検査実行手段の情
報中の実行パラメータリストは、パラメータ名、データ
型、デフォルト値を１エントリとするデータのリストで
ある。

【００５６】次に、図１１を参照しながら手順パラメー
タ生成段階の処理について説明する。この段階の目的
は、各「検査手順」に属する検査実行手段情報中に含ま
れる実行パラメータリスト全てを内包するようなパラメ
ータリストを生成し、それを手順データ中の手順パラメ
ータとして登録することである。

【００５７】図１１で表されるフローチャートは２つの
ネストしたループで構成されている。一つは１００２〜
１０１１で表されるループであり、これはＭａｐ内の全
ての手順データに渡って１００３〜１００９が実行され
ることを表している。もう一つは１００６〜１００９で
表されるループであり、これは各手順データ中の検査実
行手段情報リストに登録されている全ての検査実行手段
情報に渡って１００７〜１００８が実行されることを表
している。

【００５８】１００７で取得された実行パラメータリス
トは、全て１００８で合成され、最終結果が１０１０
で、手順データ中の手順パラメータとして登録される。
１００８で実施される合成とは、中間結果Ｐｔと１００
７で取得された実行パラメータリスト（ｐａｒａｍ＿ｌ
ｉｓｔ）とを比較し、Ｐｔ中に存在しないパラメータ名
を持ったエントリがｐａｒａｍ＿ｌｉｓｔ中に存在した
場合に、そのエントリをＰｔに追加することで実現され
る。

【００５９】上記処理によって生成される手順パラメー
タは、その「検査手順」に含まれる全ての検査実行手段
を実行するのに最低限必要なパラメータリストを表して
いる。

【００６０】次に、図１２を参照しながら画面表示段階
の処理について説明する。図１２で表されるフローチャ
ートは２つのネストしたループで構成されている。外側
のループは、１１０２〜１１１１で表されるループであ
る。これはＭａｐ内の全ての手順データに渡って、手順
表示領域４０１上にノードを生成し、更に、その内部で
ループ１１０６〜１１１０を実行することで、各手順デ
ータに登録されている検査実行手段に対応するノード
を、手順ノードのサブノードとして生成する。生成され
た各ノードには、手順データ、もしくは検査実行手段の
情報が関連付けられる。以上が、本システム起動時の処
理に関する説明である。

【００６１】次に、使用者が手順表示領域４０１上のノ
ードをクリックした時の検査パラメータ領域４０２の生
成処理について説明する。図１７，図１８は、使用者が
手順表示領域４０１上の検査手順を表すノード（手順ノ
ード）をクリックした場合の検査パラメータ領域４０２
の生成処理を表すフローチャートである。手順１２０１
で、それまでに表示されていた内容を全て消去する。次
に、前期起動時処理の画面生成段階でノードに関連付け
られた手順データＤ（以下、「手順データＤ」を「Ｄ」
という）をクリックされたノードを元に取得する（手順
１２０２）。次に、Ｄから詳細説明を取り出し、検査パ
ラメータ領域４０２上に表示する（手順１２０３）。

【００６２】次に、画面上に実行終了条件を表すラジオ
ボタンを生成し、Ｄに登録されている実行終了条件に対
応するラジオボタンを選択状態にする（手順１２０
４）。本実施の形態では実行終了条件として、「一つで
も成功したら終了」、「全て実行」、「成功したらユー
ザに問い合わせ」の３通りを用意している。

【００６３】次に、Ｄから手順パラメータリストＰ（以
下、「手順パラメータリストＰ」を「Ｐ」という）を取
得（手順１２０５）し、Ｐ中の各パラメータエントリに
対し、ループ１２０７〜１２１５で対応する入力画面を
検査パラメータ領域４０２上に表示する。

【００６４】ループ１２０７〜１２１５では、次のよう
に処理を行う。Ｐのｉ番目の要素をＰ［ｉ］と表現する
ことにする。まず、手順１２０８でＰ［ｉ］よりパラメ
ータ名を取得し、検査パラメータ領域４０２上に表示す
る。この時、表示名は起動時に読み込まれた表示名定義
ファイル２０３の内容に従って、判りやすい言葉に変換
される。次に、手順１２０９でＰ［ｉ］のデータ型が評
価され、その結果によって処理が分岐する。

【００６５】もし、データ型が文字列、もしくは数値で
あった場合には、先ほど表示したパラメータ名の下に、
テキストボックスを表示する（手順１２１０）。テキス
トボックスには、Ｐ［ｉ］に設定されたデフォルト値が
表示される（手順１２１１）。

【００６６】もし、データ型がバイナリであった場合に
は、パラメータ名の下に、バイナリデータの格納された
ファイルのパス名を入力するテキストボックスを表示す
る（手順１２１２）。次に、パラメータ名の横にバイナ
リデータが格納されているファイルを選択するためのダ
イアログを表示する「参照」ボタンを生成する（手順１
２１３）。最後に、デフォルト値をＰ［ｉ］から取り出
し、テキストボックスにセットする（手順１２１４）。

【００６７】以上の処理によって生成される画面の一例
が、図１９中の検査パラメータ領域４０２である。図１
９は、表示されているデータの出所も示している。

【００６８】図２０，図２１は、使用者が手順表示領域
４０１上の検査実行手段を表すノード（検査実行手段の
ノード）をクリックした場合の検査パラメータ領域４０
２の生成処理を表すフローチャートである。手順１３０
１で、それまでに表示されていた内容を全て消去する。
次に、前期起動時処理の画面生成段階でノードに関連付
けられた検査実行手段情報Ｄ（以下、「検査実行手段情
報Ｄ」を「Ｄ」という）をクリックされたノードを元に
取得する（手順１３０２）。次に、Ｄから詳細説明を取
り出し、検査パラメータ領域４０２上に表示する（手順
１３０３）。

【００６９】図２２に、“ｓｅｎｄｍａｉｌ＿ｖｕｌ
ｎ”の検査実行手段のノードを選択したときに、詳細説
明が表示された段階の画面例を示している。次に、実行
パラメータリストを設定する動作を説明する。

【００７０】次に、Ｄから検査実行手段の実行パラメー
タリストＰｍを取得し（手順１３０４）、更にクリック
されたノードの親ノードに関連付けられた手順情報から
手順パラメータＰ（以下、「手順パラメータＰ」を
「Ｐ」という）を取得する（手順１３０５）。

【００７１】以下、手順１２０７〜１２１４と同様に、
手順１３０７〜１３１４は処理される。処理１３１５
で、Ｐ［ｉ］のパラメータ名と同名のパラメータがＰｍ
に存在するかどうかを検査する。もし、存在していなけ
れば、その項目は、該検査実行手段では入力不要のパラ
メータであるので、表示したＧＵＩを入力不可にする
（手順１３１７）。

【００７２】以上の処理によって生成される画面の一例
が、図２３中の検査パラメータ領域である。図２２，図
２３では、「ＧＵＩ格納ディレクトリ名」が入力不可の
領域となっている。また、図２４に、手順ノード選択時
の検査パラメータ領域を生成する一例を示す。また、図
２５に、検査実行手段のノード選択時の検査パラメータ
領域を生成する一例を示す。

【００７３】図に示すように、手順パラメータは、検査
手順に属する検査実行手段すべてを実行するために必要
とされる実行パラメータのリストである。手順パラメー
タは、検査実行手段の情報に含まれる実行パラメータリ
スト（図１６に一例を示している）の和集合をとること
によって生成される。また、検査実行手段のノードが選
択された場合は、図２５に示すように、検査実行手段に
対応づけられた検査実行手段の情報に含まれる実行パラ
メータリストのみを入力可能にする、または、デフォル
ト値を表示する。

【００７４】最後に、検査実行結果を他の検査の入力パ
ラメータのデフォルト値とする処理について、図２６，
図２７を参照しながら説明する。本実施の形態では、検
査結果は成功、失敗の他に、取得されたデータとして、
（データ名、データ型、値）を１エントリとするリスト
を返す。１５０１で検査を実行後、操作装置は検査実行
装置から検査結果Ｒ（以下、「検査結果Ｒ」を「Ｒ」と
いう）を取得する（手順１５０２）。

【００７５】次に、実行した検査の属する手順ノードの
次のノードに関連付けられた手順データＤの手順パラメ
ータリストに、Ｒに含まれるデータ名と同名の名前を持
ったパラメータのエントリが存在するかどうかを確認す
る。もしも存在したならば、そのパラメータのデフォル
ト値としてＲ中の該当するデータを設定する（手順１５
０６〜１５１２）。

【００７６】上記処理を実行した検査の所属する手順ノ
ード以降の全ての手順ノードに対して適用することで、
検査実行結果を他の検査の入力パラメータのデフォルト
値とすることができる（手順１５０４）。

【００７７】本実施の形態で示されるシステムにより、
次のような特徴を持ったセキュリティホール診断ツール
を実現することができる。

【００７８】まず、第１に、分類に使用する検査実行手
段情報の属性名（分類キー名）と手順実行順序を手順定
義として与え、実行時の検査項目を分類することで、知
識の無い使用者でも、一般的な攻撃手順に即した順序で
個々の検査を実行できるという特徴がある。

【００７９】更に、検査項目の各実行状態に応じて手順
表示領域中のノードの表示を変化させることで、使用者
が、現在検査がどこまで行われているのか、どの検査が
成功し、また、失敗したのかに関して視覚的に把握する
ことを可能にするという特徴がある。

【００８０】更に、各検査実行手段、及び検査手順で必
要とされるパラメータの入力画面を動的に生成すること
で、検査実行手段の追加・削除・変更に柔軟に対応でき
るという特徴がある。検査実行手段の追加・削除・変更
は、検査実行前に検査実行手段格納部５０４に格納され
た検査実行手段を編集することによって行う。

【００８１】更に、検査実行手段の実行結果により得ら
れるデータを、（データ名、データ型、値）を１エント
リとするリストで表現することで、検査実行手段の出力
するデータを柔軟に設定できるという特徴がある。

【００８２】更に、上記特徴の形式で取得された検査結
果のデータを、それ以降の検査の入力パラメータのデフ
ォルト値として自動的に設定することで、使用者の入力
作業を軽減することができるという特徴がある。

【００８３】実施の形態２．上記実施の形態１では、操
作装置に３種類の画面を示したが、これに限られるわけ
ではない。このセキュリティホール診断方式は、手順定
義ファイルを編集する画面を備える場合であってもよ
い。この場合、予め、基本的な検査手順を表示し、表示
された検査手順を利用者が編集する画面を提供する。

【００８４】例えば、次のような変更を実行する画面を
提供する。 （１）検査名に対応する検査実行手段を変更（追加、削
除）する。 （２）検査手順の検査の順番を変更する。 （３）検査名に対応する複数の検査実行手段を実行する
順番を変更する。 上記以外の変更作業であっても構わない。

【００８５】また、複数の検査実行手段それぞれに対応
する検査実行手段の情報（検査実行情報）に含まれる実
行パラメータのデフォルト値、または、実行パラメータ
の項目を変更する画面を提供することも可能である。

【００８６】

【発明の効果】この発明に係るセキュリティホール診断
方式によれば、検査実行手段に関する詳細な知識のない
ものでも、検査を実行することができる。

【００８７】このセキュリティホール診断方式の操作画
面によれば、セキュリティホール診断に必要な検査手順
の基本的な手順を把握することができる。

【００８８】このセキュリティホール診断方式の操作画
面によれば、手順に対応する検査実行手段を把握するこ
とができる。

【００８９】このセキュリティホール診断方式の操作画
面によれば、手順を実行するために必要な実行パラメー
タを把握することができる。

【００９０】このセキュリティホール診断方式の操作画
面によれば、入力が必要となる実行パラメータを知り、
操作制御部によって、必要なパラメータを入力すること
ができる。

【００９１】このセキュリティホール診断方式の操作画
面によれば、各検査名に対応する検査実行手段を実行す
る順番を把握することができる。

【００９２】このセキュリティホール診断方式の操作画
面によれば、検査名に対応する手順パラメータ（実行パ
ラメータの和集合）を把握することができる。

【００９３】このセキュリティホール診断方式の操作画
面によれば、検査実行手段に必要な実行パラメータを把
握することができる。

【００９４】このセキュリティホール診断方式の操作画
面によれば、検査対象装置から検査結果を取得し、取得
した検査結果を用いて、次の検査実行手段を実行するこ
とができる。

【００９５】このセキュリティホール診断方式によれ
ば、検査結果を表示することができる。

【図面の簡単な説明】

【図１】 実施の形態１のセキュリティホール診断方式
のシステム全体の一例を示す図。

【図２】 実施の形態１の検査実行装置の構成の一例を
示す図。

【図３】 実施の形態１の操作装置の構成の一例を示す
図。

【図４】 実施の形態１の手順定義ファイルの書式の一
例を示す図。

【図５】 実施の形態１の表示名定義ファイルの書式の
一例を示す図。

【図６】 実施の形態１の操作装置のに表示される主画
面（操作画面）の構成の一例を示す図。

【図７】 実施の形態１の操作装置に表示される対象ホ
スト情報入力画面の構成の一例を示す図。

【図８】 実施の形態１の操作装置に表示される検査結
果表示画面の構成の一例を示す図。

【図９】 実施の形態１の操作装置に表示される主画面
の検査実行手段の実行情報を示すマークの一例を示す
図。

【図１０】 検査実行手段の分類手順（情報読み込み段
階）の動作の一例を示すフロー図。

【図１１】 初期化時における検査手順情報の初期化手
順（手順パラメータ生成段階）の動作の一例を示すフロ
ー図。

【図１２】 手順表示領域４０１における初期画面構築
手順（画面表示段階）の動作の一例を示すフロー図。

【図１３】 手順定義ファイルの内容を説明する図。

【図１４】 検査実行手段の情報を説明する図。

【図１５】 検査実行手段の情報をプロパティ名”ＰＬ
ＵＧＩＮ＿ＴＹＰＥ”で検策する場合を説明する図。

【図１６】 検査実行手段の情報の実行パラメータリス
トを説明する図。

【図１７】 主画面の手順表示領域で利用者が手順ノー
ドを選択した場合の手順パラメータ領域生成の動作の一
例を示す図。

【図１８】 主画面の手順表示領域で利用者が手順ノー
ドを選択した場合の手順パラメータ領域生成の動作の一
例を示す図。

【図１９】 主画面の手順表示領域で利用者が手順ノー
ドを選択した場合に生成された手順パラメータ領域の一
例を示す図。

【図２０】 主画面の手順表示領域で利用者が検査実行
手段のノードを選択した場合の手順パラメータ領域生成
の動作の一例を示す図。

【図２１】 主画面の手順表示領域で利用者が検査実行
手段のノードを選択した場合の手順パラメータ領域生成
の動作の一例を示す図。

【図２２】 主画面の手順表示領域で利用者が検査実行
手段のノードを選択した場合に生成された手順パラメー
タ領域（実行パラメータ設定前）の一例を示す図。

【図２３】 主画面の手順表示領域で利用者が検査実行
手段のノードを選択した場合に生成された手順パラメー
タ領域（実行パラメータ設定後）の一例を示す図。

【図２４】 主画面の手順表示領域で利用者が手順ノー
ドを選択した場合の検査パラメータ領域の手順パラメー
タを説明する図。

【図２５】 主画面の手順表示領域で利用者が検査実行
手段のノードを選択した場合の検査パラメータ領域の実
行パラメータを説明する図。

【図２６】 一の検査実行手段の検査結果を次の検査に
再利用するための動作の一例を示す図。

【図２７】 一の検査実行手段の検査結果を次の検査に
再利用するための動作の一例を示す図。

【符号の説明】

１０３ ネットワーク、１０４ 検査対象ホスト、２０
０ 操作装置、２０１画面生成部、２０２ 手順定義フ
ァイル、２０３ 表示名定義ファイル、２０４ 操作制
御部、２０５ ディスプレイ、３０１ 主画面（操作画
面）、３０２対象ホスト情報入力画面、３０３ 検査結
果表示画面、４０１ 手順表示領域、４０２ 検査パラ
メータ領域、５００ 検査実行装置、５０１ 実行制御
部、５０２ 対象ホスト情報格納部、５０３ 検査実行
手段、５０４ 検査実行手段格納部、９０１〜９０４
検査の実行状況を表すマーク。

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ディスプレイ有し、ディスプレイに表示
   される画面に基づいて利用者から入力される指示を受け
   付ける操作装置と、セキュリティホールを診断する検査
   対象装置へ検査を実行する検査実行装置とを備えたセキ
   ュリティホール診断方式において、 上記検査実行装置は、 検査対象装置を検査する複数の検査実行手段と、 上記複数の検査実行手段それぞれを示す検査実行手段名
   を含む情報を上記複数の検査実行手段それぞれに対応さ
   せて定義する複数の検査実行情報と、上記複数の検査実
   行手段とを対応づけて格納する検査実行手段格納部と、 上記複数の検査実行手段の実行を制御し、上記操作装置
   とのインタフェースとを制御する実行制御部とを備え、 上記操作装置は、 上記検査実行装置とのインタフェースを制御し、利用者
   から入力される指示を受け付ける操作制御部と、 上記検査実行手段を用いてセキュリティホールを診断す
   る検査を示す検査名を、検査する順序に従って定義する
   検査手順を記憶する手順定義ファイルと、 上記手順定義ファイルから検査手順を読み込み、読み込
   んだ検査手順に基づいて、上記操作制御部を介して上記
   検査実行手段格納部から検査実行情報を取得し、上記検
   査手順と取得した検査実行情報とに基づいて、検査名と
   検査実行手段名とを表示する操作画面を生成し、生成し
   た操作画面を上記ディスプレイに表示する画面生成部と
   を備えることを特徴とするセキュリティホール診断方
   式。
2. 【請求項２】 上記手順定義ファイルは、検査手順とし
   て、複数の検査名と、上記複数の検査名それぞれに対応
   する詳細情報とを記憶し、 上記画面生成部は、上記手順定義ファイルから検査手順
   を読み込み、読み込んだ検査手順に含まれる複数の検査
   名を表示する操作画面を生成し、 上記操作制御部は、操作画面に表示された複数の検査名
   のうち、利用者によって選択される検査名の入力を受け
   付け、受け付けた検査名を上記画面生成部に通知し、 上記画面生成部は、上記操作制御部から通知された上記
   検査名を入力し、入力した検査名に対応する詳細情報を
   上記検査手順ファイルから読み込み、読み込んだ詳細情
   報を表示する操作画面を生成することを特徴とする請求
   項１記載のセキュリティホール診断方式。
3. 【請求項３】 上記検査実行情報は、検査名を含み、 上記画面生成部は、取得した検査実行情報に含まれる検
   査名を抽出し、抽出した検査名と対応する検査実行手段
   名とを対応させて操作画面を生成することを特徴とする
   請求項１または２記載のセキュリティホール診断方式。
4. 【請求項４】 上記検査実行情報は、検査実行手段の実
   行に必要な実行パラメータを含み、 上記操作画面は、上記検査名と検査実行手段名と対応づ
   けて表示する手順表示領域と、上記実行パラメータを表
   示する検査パラメータ領域とを含み、 上記操作制御部は、利用者によって選択される検査実行
   手段名の入力を受け付け、受け付けた検査実行手段名を
   上記画面生成部へ通知し、 上記画面生成部は、上記操作制御部から通知された検査
   実行手段名を入力し、上記操作制御部を介して上記検査
   実行装置の検査実行手段格納部から、入力した検査実行
   手段名が示す検査実行手段に対応する検査実行情報を取
   得し、取得した検査実行情報から実行パラメータを抽出
   し、抽出した実行パラメータを検査パラメータ領域に表
   示する操作画面を生成することを特徴とする請求項１か
   ら３いずれかに記載のセキュリティホール診断方式。
5. 【請求項５】 上記検査パラメータ領域は、実行パラメ
   ータの入力を受け付ける入力領域を含み、 上記操作制御部は、利用者によって入力された実行パラ
   メータを受け付け、受け付けた実行パラメータを上記実
   行制御部へ出力し、 上記実行制御部は、上記操作制御部から実行パラメータ
   を入力し、入力した実行パラメータを用いて、検査実行
   手段を実行させることを特徴とする請求項４記載のセキ
   ュリティホール診断方式。
6. 【請求項６】 上記セキュリティホールを診断する検査
   は、複数の検査実行手段を用いて実行され、 上記検査名は、複数の検査実行手段名と対応づけられ、 上記検査実行情報は、検査に用いられる複数の検査実行
   手段のうち何番目に実行するかを示す実行番号を含み、 上記画面生成部は、上記検査名に対応づけられる複数の
   検査実行手段名それぞれを含む複数の検査実行情報を取
   得し、取得した複数の検査実行情報それぞれから複数の
   検査実行手段名と複数の実行番号とを抽出し、抽出した
   複数の実行番号それぞれに基づいて、上記検査名と抽出
   した複数の検査実行手段名とを手順表示領域に表示する
   操作画面を生成することを特徴とする請求項５記載のセ
   キュリティホール診断方式。
7. 【請求項７】 上記画面生成部は、取得した複数の検査
   実行情報それぞれから実行パラメータを抽出し、抽出し
   た実行パラメータの内、実行する検査名に対応する複数
   の検査実行情報それぞれに含まれる実行パラメータを手
   順パラメータとして生成し、生成した手順パラメータを
   上記手順パラメータ領域に表示する操作画面を生成する
   ことを特徴とする請求項６記載のセキュリティホール診
   断方式。
8. 【請求項８】 上記操作制御部は、上記複数の検査実行
   手段名のうち、利用者によって選択された検査実行手段
   名の入力を受け付け、受け付けた検査実行手段名を上記
   画面生成部に出力し、 上記画面生成部は、上記操作制御部から上記検査実行手
   段名を入力し、入力した検査実行手段名に対応する実行
   パラメータを検査パラメータ領域に表示する操作画面を
   生成することを特徴とする請求項６記載のセキュリティ
   ホール診断方式。
9. 【請求項９】 上記実行制御部は、検査対象装置から検
   査実行結果を取得し、取得した検査実行結果を検査実行
   情報へ書き込み、上記実行制御部を介して検査実行結果
   を書き込んだ検査実行情報を上記操作制御部へ出力し、 上記操作制御部は、上記実行制御部から出力された検査
   実行情報を入力し、入力した検査実行情報に含まれる検
   査実行結果を上記画面生成部へ通知し、 上記画面生成部は、通知された検査実行結果を入力し、
   入力した検査実行結果を上記実行パラメータとして検査
   パラメータ領域に表示する操作画面を生成することを特
   徴とする請求項６記載のセキュリティホール診断方式。
10. 【請求項１０】 上記実行制御部は、検査実行手段を用
    いてセキュリティホールの診断する検査の実行状況を検
    査対象装置から取得し、取得した検査の実行状況を操作
    制御部へ出力し、 上記操作制御部は、上記実行制御部から出力された検査
    の実行状況を入力し、入力した検査の実行状況を上記画
    面生成部へ通知し、 上記画面生成部は、上記操作制御部から通知された検査
    の実行状況を取得し、取得した検査の実行状況を表示す
    る検査結果表示画面を生成し、生成した検査結果表示画
    面を上記ディスプレイに表示することを特徴とする請求
    項１記載のセキュリティホール診断方式。