JP2002269489A - 情報集約装置、情報集約方法およびその方法をコンピュータに実行させるプログラム - Google Patents

Abstract

(57)【要約】 【課題】 各サイトに点在する不正アクセス関連情報を
効率良く集約し、ユーザによる迅速かつ安定的な情報の
利用を可能とすること。 【解決手段】 収集部２１が所定の情報収集条件に基づ
いて複数の情報提供サーバ１０〜１２から情報を収集
し、統合部２２が収集された情報を情報集約のための所
定の判定基準に基づいて集約し、後処理部２３が集約さ
れた情報をデータベース２４に蓄積する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、クライアントに
対して情報を提供する複数の情報提供サーバから情報を
それぞれ収集し、該情報をデータベースに集約管理する
情報集約装置、情報集約方法およびその方法をコンピュ
ータに実行させるプログラムに関し、特に、各サイトに
点在する不正アクセス関連情報を効率良く集約し、ユー
ザによる迅速かつ安定的な情報の利用を可能とする情報
集約装置、情報集約方法およびその方法をコンピュータ
に実行させるプログラムに関する。

【０００２】

【従来の技術】従来、インターネットに接続しているサ
イトには、外部からの不正アクセスなどのセキュリティ
上の脅威に晒されており、特に最近のネットワークの広
域化に伴って不正アクセス対策の必要性が高まってい
る。この不正アクセスに対しては、攻撃手法、対象、脅
威、修正方法などのセキュリティホールに関する種々の
情報（以下「不正アクセス関連情報」と言う）に基づい
て対策を選択して実施する必要がある。

【０００３】ところで、かかる不正アクセス関連情報
は、各種公開Ｗｅｂサーバやメーリングリストなどによ
って公開されているが、一つのサイトであらゆる情報が
入手できるわけではなく、種々のサーバ上に分散して配
置されている。ある程度信頼できるものだけでも、約１
００種類のＷｅｂサーバがあり、メーリングリスト等に
よる約４０００件／月におよぶ情報提供があると言われ
ている。

【０００４】たとえば、この情報公開元としては、自社
製品に関するパッチ情報を提供するベンダ系、Bugtraq-
MLを代表とする古くから情報交換の場として機能するボ
ランティア系、セキュリティ関連のコンサルタント会社
やツールベンダが自社能力を顕示することを目的とする
サービス系、国家機関や第三者機関系、その他のいわゆ
るアンダーグラウンド系などが数多く存在する。

【０００５】

【発明が解決しようとする課題】しかしながら、各サイ
トにはそれぞれ一長一短があることから、ユーザ自身が
個々の情報を収集・整理し、記述内容を照合・補完し
て、判断の基となる情報の精度と網羅性を高めねばなら
ず、その人的労力が過大となるという問題がある。

【０００６】具体的には、（１）攻撃のフィルタリング
ルールの作成、（２）診断ツールの監査手順の作成、
（３）個別対応のセキュリティ情報の提供などを活用す
る際には、これらの情報の集約化作業並びにその継続的
な実施が必須となるので、各サイト上の情報を整理・一
元化することが必要となるが、これらの作業を人手を介
しておこなっていたのでは効率的ではない。

【０００７】特に、最近は以前よりも情報公開が充実
し、個々の情報精度が高まる傾向にあるが、その反面で
日本語化されていない脅威とパッチ、悪用サンプルコー
ドや攻撃方法、想定被害など、ユーザが本当に知りたい
各情報間の相互関係が整理されていない状況にある。こ
のため、すべての情報を一つずつ検証したり細部に渡っ
て内容を把握せねばならず、そのユーザの負担が大き
い。

【０００８】また、検索ソフトを用いて所望の不正アク
セス関連情報を入手しようとした場合には、適切なキー
ワードを指定せねばならないので、ある程度専門的な知
識が必要となり、軽易に情報を入手できないという問題
もある。

【０００９】これらのことから、各サイトに点在する不
正アクセス関連情報をいかに効率良く集約し、ユーザに
より迅速かつ安定的に利用できるようにするかが極めて
重要な課題となっている。

【００１０】この発明は、上述した従来技術による問題
点を解消するためになされたものであり、各サイトに点
在する不正アクセス関連情報を効率良く集約し、ユーザ
による迅速かつ安定的な情報の利用を可能とする情報集
約装置、情報集約方法およびその方法をコンピュータに
実行させるプログラムを提供することを目的とする。

【００１１】

【課題を解決するための手段】上述した課題を解決し、
目的を達成するため、請求項１の発明に係る情報集約装
置は、クライアントに対して情報を提供する複数の情報
提供サーバ（図５の情報提供サーバ１０〜１２に対応す
る）から情報をそれぞれ収集し、該情報をデータベース
に集約管理する情報集約装置において、所定の情報収集
条件に基づいて前記複数の情報提供サーバから情報を収
集する情報収集手段（図５の収集部２１に対応する）
と、前記情報収集手段により収集された情報を情報集約
のための所定の判定基準に基づいて該情報を集約する情
報集約手段（図５の統合部２２に対応する）と、前記情
報集約手段により集約された情報を前記データベースに
蓄積する後処理手段（図５の後処理部２３に対応する）
と、を備えたことを特徴とする。

【００１２】この請求項１の発明によれば、所定の情報
収集条件に基づいて複数の情報提供サーバから情報を収
集し、収集した情報を情報集約のための所定の判定基準
に基づいて該情報を集約し、集約した情報をデータベー
スに蓄積することとしたので、各サイトに点在する不正
アクセス関連情報を効率良く集約し、ユーザによる迅速
かつ安定的な情報の利用を可能とすることができる。

【００１３】また、請求項２の発明に係る情報集約装置
は、請求項１の発明において、前記情報収集手段は、各
情報提供サーバの情報収集能力、情報判定能力、情報集
約能力、データベース化能力、情報保持能力のうちの一
つ以上並びに各情報提供サーバに付与した優先順位にし
たがって、情報収集対象となる情報提供サーバを特定す
ることを特徴とする。

【００１４】この請求項２の発明によれば、各情報提供
サーバの情報収集能力、情報判定能力、情報集約能力、
データベース化能力、情報保持能力のうちの一つ以上並
びに各情報提供サーバに付与した優先順位にしたがっ
て、情報収集対象となる情報提供サーバを特定すること
としたので、整備された有用な情報提供サーバから効率
良く情報を入手することができる。

【００１５】また、請求項３の発明に係る情報集約装置
は、請求項１または２の発明において、前記情報収集手
段は、各情報提供サーバから全情報を収集し、前記情報
集約手段は、前回の情報との差分の情報のみを抽出し、
前記後処理手段は、集約された差分の情報を前記データ
ベースに追加することを特徴とする。

【００１６】この請求項３の発明によれば、各情報提供
サーバから全情報を収集し、前回の情報との差分の情報
のみを抽出し、集約された差分の情報を前記データベー
スに追加することとしたので、情報提供サーバ自体を変
更しなくともデータベースを効率良く更新することがで
きる。

【００１７】また、請求項４の発明に係る情報集約方法
は、クライアントに対して情報を提供する複数の情報提
供サーバから情報をそれぞれ収集し、該情報をデータベ
ースに集約管理する情報集約方法において、所定の情報
収集条件に基づいて前記複数の情報提供サーバから情報
を収集する情報収集工程と、前記情報収集工程により収
集された情報を情報集約のための所定の判定基準に基づ
いて該情報を集約する情報集約工程と、前記情報集約工
程により集約された情報を前記データベースに蓄積する
後処理工程と、を含んだことを特徴とする。

【００１８】この請求項４の発明によれば、所定の情報
収集条件に基づいて複数の情報提供サーバから情報を収
集し、収集した情報を情報集約のための所定の判定基準
に基づいて該情報を集約し、集約した情報をデータベー
スに蓄積することとしたので、各サイトに点在する不正
アクセス関連情報を効率良く集約し、ユーザによる迅速
かつ安定的な情報の利用を可能とすることができる。

【００１９】また、請求項５の発明に係るプログラム
は、クライアントに対して情報を提供する複数の情報提
供サーバから情報をそれぞれ収集し、該情報をデータベ
ースに集約管理する情報集約方法をコンピュータに実行
させるプログラムであって、所定の情報収集条件に基づ
いて前記複数の情報提供サーバから情報を収集する情報
収集工程と、前記情報収集工程により収集された情報を
情報集約のための所定の判定基準に基づいて該情報を集
約する情報集約工程と、前記情報集約工程により集約さ
れた情報を前記データベースに蓄積する後処理工程と、
をコンピュータに実行させることを特徴とする。

【００２０】この請求項５の発明によれば、所定の情報
収集条件に基づいて複数の情報提供サーバから情報を収
集し、収集した情報を情報集約のための所定の判定基準
に基づいて該情報を集約し、集約した情報をデータベー
スに蓄積することとしたので、各サイトに点在する不正
アクセス関連情報を効率良く集約し、ユーザによる迅速
かつ安定的な情報の利用を可能とすることができる。

【００２１】

【発明の実施の形態】以下に添付図面を参照して、この
発明に係る情報集約装置、情報集約方法およびその方法
をコンピュータに実行させるプログラムの好適な実施の
形態を詳細に説明する。なお、本実施の形態では、不正
アクセス情報を集約する場合を示すこととする。

【００２２】まず、本実施の形態に係る情報集約装置の
概念について図１〜図４を用いて説明する。図１は、本
実施の形態に係る情報集約装置の概念を説明するための
説明図である。同図に示すように、各情報源公開サイト
（情報提供サーバ）には不正アクセス情報が保持されて
いる。かかる不正アクセス情報のうちの所望のものを入
手しようとすると、クライアントは様々な情報提供サー
バにアクセスせざるを得ないため、その労力が過大にな
るだけではなく、所望の情報を入手するまでに多大の時
間を要する。

【００２３】このため、本実施の形態に係る情報集約装
置では、各情報提供サーバＡ〜Ｅに点在する不正アクセ
ス情報を、たとえば概要、脅威、攻撃、パッチのように
区分してインデックス表（データベース）に整理してお
くことにより、クライアントが不正アクセス情報を効率
良く入手できるようにしている。

【００２４】また、このインデックス表の内容は、単に
クライアントに情報提供されるだけではなく、フィルタ
リングルールおよび監査手法にフィードバックして反映
させることにより、フィルタリング精度および監査効率
の向上に寄与できるようにしている。

【００２５】次に、本実施の形態に係る情報集約装置が
各情報提供サーバから情報を収集し整理するまでを説明
する。図２は、本実施の形態に係る情報集約装置が各情
報提供サーバから情報を収集し整理するまでを説明する
ための説明図である。ただし、ここでは説明の便宜上、
情報提供サーバとしてセキュリティフォーカス（Securi
tyFocus）、サイバーノーツ（CyberNotes）、ＩＢＭイ
ーアールエス（IBM ERS）、セキュリティチーム（Secur
itiTeam）を用いた場合を示している。

【００２６】同図に示すように、この情報集約装置は、
多数の情報提供サーバの中から不正アクセス情報を提供
する代表的な情報源であるセキュリティフォーカス、サ
イバーノーツ、ＩＢＭイーアールエス、セキュリティチ
ームという４つの選別し、これらの情報提供サーバが提
供する情報を定期的に入手し、その中から新規な情報を
取得する。

【００２７】そして、各情報提供サーバから情報を収集
したならば、各情報提供サーバごとに資料番号とタイト
ル（title）などを対応づけた抽出表を作成する。な
お、資料番号が付与されていない場合には、情報集約装
置が自ら資料番号を付与する。このようにして、情報集
約装置は、各情報集約装置から情報を取得して統合準備
をおこなう。

【００２８】次に、情報集約装置による各情報の検索／
統合の概念について説明する。図３は、情報集約装置に
よる情報の検索／統合の概念説明するための説明図であ
る。同図に示すように、この情報集約装置では、（１）
各情報源からタイトル名およびパッチ名などのキーワー
ドを抽出し、（２）検索ツールで検索を実行して複数の
情報を抽出し、（３）抽出した情報の照合／選別をおこ
なう。具体的には、タイトル／対象／日時が近いもの、
パッチ情報が同じもの、内容説明が同じものを取り出
す。ただし、条件順位に合わないものは排除する。その
後、（４）照合結果を表にまとめ、資料名にリンク先を
設定して作業表のインデックス化をおこなう。

【００２９】このため、検索結果の結果物として「キー
ワード」が作成されるとともに、これらの検索結果を判
定ルールやインデックス表の作業ルールにフィードバッ
クして反映させる。

【００３０】次に、作成されたインデックス表の一例に
ついて説明する。図４は、作成されたインデックス表の
一例を示す図である。同図に示すように、このインデッ
クス表は、タイトル（title）、パッチ（patch）、情報
提供サーバ名（SF-News，CyberNotes，IBM，SecuriTea
m）および検索キーワードからなる。このインデックス
表の中には、たとえば「ＵＮＩＸ（登録商標）−２００
０−０９−００２９」のような資料番号が付与され、こ
の資料番号をクリックすると、タイトルやサマリーが表
示されることになる。

【００３１】このインデックス表によれば、セキュリテ
ィフォーカス（SF-News）、サイバーノーツ（CyberNote
s）、ＩＢＭイーアールエス（IBM）、セキュリティチー
ム（SecuriTeam）からそれぞれ別個に収集した情報がタ
イトルごとに統合されるとともに、検索キーワードが付
加されていることが分かる。

【００３２】次に、本実施の形態に係る情報集約装置の
構成について説明する。図５は、本実施の形態に係る情
報集約装置の構成を示す機能ブロック図である。同図に
示すように、この情報集約装置２０は、情報提供サーバ
１０〜１２から収集した情報を集約してデータベース２
４に蓄積する装置であり、収集部２１、統合部２２およ
び後処理部２３を有する。これらの各機能部は、それぞ
れ連携して動作する。

【００３３】収集部２１は、各情報提供サーバの情報収
集能力などに基づいて複数の情報提供サーバの中から情
報を収集する情報提供サーバを特定し、該特定した情報
提供サーバから情報を入手する処理部である。

【００３４】統合部２２は、あらかじめ指定された作業
ルール、判定ルールなどの規則に基づいて、タイトル
名、パッチ名、公開日時などが格納されたキーワード集
を用いて既存データベース２４の内容を検索・照合し
て、取得した情報をデータベースに統合する処理部であ
る。具体的には、キーワードで抽出した情報を判定ルー
ルに基づいて照合をおこない、統合／集約化をおこなう
ことで、情報間の相互関連づけをおこなうことになる。

【００３５】後処理部２３は、内容別のグループ化、参
照先のリンク設定、セキュリティホール・データベース
とそのインデックスの作成などをおこなって、データベ
ース２４の内容を更新する処理部である。なお、データ
ベース２４に以前に情報が登録されている場合には、差
分をデータベースに登録する処理をおこなう。

【００３６】次に、図５に示した収集部２１の構成につ
いて説明する。図６は、図５に示した収集部２１の構成
を示す機能ブロック図である。同図に示すように、この
収集部２１は、選択部２１ａと、データ入手部２１ｂ
と、新規データ抽出部２１ｃとを有する。

【００３７】選択部２１ａは、様々な情報提供サーバの
中から情報の入手対象となる情報提供サーバを選択する
処理部であり、具体的には、各情報提供サーバの情報収
集能力、情報判定能力、情報集約能力、データベース化
能力、情報保持能力のうちの一つ以上並びに各情報提供
サーバに付与した優先順位にしたがって、情報収集対象
となる情報提供サーバを特定する。

【００３８】データ入手部２１ｂは、選択部２１ａによ
り選択された情報提供サーバから情報収集条件に合致す
る情報を入手する処理部であり、この情報収集条件とし
ては情報収集対象や期間などがあげられる。

【００３９】新規データ抽出部２１ｃは、データ入手部
２１ｂにより入手された情報の中からデータベース２４
に蓄積されていない新規データを抽出して抽出表を作成
する処理部である。すなわち、収集部２１では、新規な
情報だけではなく情報収集条件に合致するすべての情報
を収集し、この新規データ抽出部２１ｃで新規なデータ
のみを抽出する処理をおこなう。

【００４０】次に、図５に示した統合部２２の構成につ
いて説明する。図７は、図５に示した統合部２２の構成
を示す機能ブロック図である。同図に示すように、この
統合部２２は、検索部２２ｂと、検索エンジン２２ｃ
と、判定処理部２２ｆと、集約処理部２２ｇとからな
り、キーワードの検索、検索実行、照合・選別をおこな
う。

【００４１】検索部２２ｂは、作業ルール２２ｄにした
がって入力した情報のタイトル名、パッチ名および内容
などから照合するためのキーワード２２ａを抽出し、検
索エンジン２２ｃによる検索を実行させる処理部であ
る。なお、この検索エンジンはデータベースを検索する
ものであればいかなるものを用いても良い。

【００４２】判定処理部２２ｆは、判定ルール２２ｅに
したがってタイトル名、パッチ名、攻撃対象、年月日、
内容説明などから検索結果を取捨選択する判定処理をお
こなう処理部である。

【００４３】集約処理部２２ｇは、情報の集約処理をお
こなう処理部であり、具体的には、作業ルール２２ｄに
基づいて選択された情報を図４に示したインデックス表
の表中に記載する処理をおこなう。なお、必要に応じて
例外処理用のチェック表を作成・更新する。

【００４４】次に、図５に示した後処理部２３の構成に
ついて説明する。図８は、図５に示した後処理部２３の
構成を示す機能ブロック図である。同図に示す後処理部
２３は、各資料に対するリンク先を設して表をインデッ
クス化する処理部であり、ランキング処理部２３ａおよ
びデータベース書き込み部２３ｂを有する。

【００４５】ランキング処理部２３ａは、データベース
２４の内容に基づいて情報提供サーバのランキング化な
どをおこなう処理部であり、データベース書き込み部２
３ｂは、ランキングデータなどをデータベース２４に書
き込む処理部である。

【００４６】次に、図７に示した統合部２２をさらに詳
細に説明する。図９は、図７に示した統合部２２をさら
に詳細に説明するための説明図である。同図に示すキー
ワード２２ａは、同じ内容が記述されている情報を集約
化するために使用するキーワードであり、タイトルおよ
びパッチ名などからなる。タイトル系の例として「BSD
Semephore IPC/GNU Cfengine/GnoRPM…」などがあり、
パッチ系の一例として「FreeBSD-SA-00:19/MS00-081/CA
-2000-02…」などがある。

【００４７】検索部２２ｂは、項目説明、入力手順、検
索手順などからなる作業ルールＡ９１に基づいて、情報
源のタイトル／パッチ情報／個別の情報番号／発信月日
などの規定された情報を抽出した表を用いてキーワード
による検索をおこなう。なお、検索結果は照合点数をつ
けて順位付けをおこなって抽出される。

【００４８】ここで、この項目説明とは、各項目の説明
であり、たとえば１列項目は資料名の略名（たとえばセ
キュリティチームであればＳＴ）を意味しており、タイ
トルとなっている情報の出所を示している。なお、この
タイトルの優先順位は、たとえばサーバーノーツ、セキ
ュリティフォーカス、ＩＢＭイーアールエス、セキュリ
ティチームの順とされる。

【００４９】また、入力手順とは、同じテーブルに情報
を入力する際の入力手順を示しており、たとえば、
（１）情報番号の入力、（２）タイトルの入力、（３）
リンク先を参照して日付入力およびリンク設定、（４）
ＣＲＥＤＩＴ等でパッチ／情報間の関連先を探しパッチ
に記入、のように示される。

【００５０】また、検索手順とは、キーワードを抽出を
統合順位によりおこなう手順であり、たとえば、サーバ
ーノーツを柱にして検索をおこない、以後セキュリティ
フォーカス、ＩＢＭイーアールエス、セキュリティチー
ムの順で検索するような順序を指す。

【００５１】判定処理部２２ｆは、検索部２２ｂからの
検索結果からキーワードを抽出した情報と関連づけがあ
るか否かを判定処理する。ここで、この判定処理部２２
ｆが利用する判定ルールとは、抽出された情報を照合し
て統合するための条件である。たとえば、タイトルと日
付の場合には、 CyberNotes: GnoRPM Arbitrary File Overwrite Date: 2000/10/3 Security Focus: GnoRPM Arbitrary File Overwrite Vulnerability Date: 2000/10/2 などのようになる。

【００５２】集約処理部２２ｇは、判定結果により関連
情報として抽出した情報をまとめる処理をおこなってお
り、サイバーノーツとセキュリティフォーカスに関して
は同じタイトルとして複数件発信させたものを除き、１
タイトルの統合を基本とすることが望ましい。しかし、
検索結果から複数件で対応した場合、色を分けて他に関
連先があることを示すことができる。例外抽出部９３
は、その例外を抽出して別表として作成する。なお、Ｉ
ＢＭイーアールエスはパッチ情報のまとめなどがあり、
セキュリティチームは関連情報が続報として出てくる場
合があるので、これらに関しては複数件可とすることが
望ましい。

【００５３】上述してきたように、本実施の形態では、
収集部２１が所定の情報収集条件に基づいて複数の情報
提供サーバ１０〜１２から情報を収集し、統合部２２が
収集された情報を情報集約のための所定の判定基準に基
づいて集約し、後処理部２３が集約された情報をデータ
ベース２４に蓄積するよう構成したので、各サイトに点
在する不正アクセス関連情報を効率良く集約し、ユーザ
による迅速かつ安定的な情報の利用を可能とすることが
できる。

【００５４】なお、情報を集約したインデックス表に条
件を付加してランキングをおこなったり、統計処理をお
こなうこともできる。また、作業ルールとして、分類の
ための項目説明、分類事例集、検索のための入力手順を
記述することもできる。

【００５５】（付記１）クライアントに対して情報を提
供する複数の情報提供サーバから情報をそれぞれ収集
し、該情報をデータベースに集約管理する情報集約装置
において、所定の情報収集条件に基づいて前記複数の情
報提供サーバから情報を収集する情報収集手段と、前記
情報収集手段により収集された情報を情報集約のための
所定の判定基準に基づいて該情報を集約する情報集約手
段と、前記情報集約手段により集約された情報を前記デ
ータベースに蓄積する後処理手段と、を備えたことを特
徴とする情報集約装置。

【００５６】（付記２）前記情報収集手段は、各情報提
供サーバの情報収集能力、情報判定能力、情報集約能
力、データベース化能力、情報保持能力のうちの一つ以
上並びに各情報提供サーバに付与した優先順位にしたが
って、情報収集対象となる情報提供サーバを特定するこ
とを特徴とする付記１に記載の情報集約装置。

【００５７】（付記３）前記情報収集手段は、情報収集
対象および／または期間を前記所定の情報収集条件とし
たことを特徴とする付記１または２に記載の情報集約装
置。

【００５８】（付記４）前記情報収集手段は、各情報提
供サーバから全情報を収集し、前記情報集約手段は、前
回の情報との差分の情報のみを抽出し、前記後処理手段
は、集約された差分の情報を前記データベースに追加す
ることを特徴とする付記１、２または３に記載の情報集
約装置。

【００５９】（付記５）前記情報集約手段は、検索内容
の判断基準を記述した判定ルールを備え、この判定ルー
ルに基づいて各情報の照合および選別をおこなって情報
を集約することを特徴とする付記１〜４のいずれか一つ
に記載の情報集約装置。

【００６０】（付記６）前記判定ルールは、ユーザによ
る入力または自動学習によって更新されることを特徴と
する付記５に記載の情報収集装置。

【００６１】（付記７）前記情報集約手段は、検索手
順、統合結果の分類手順並びに分類事例集を記述した作
業ルールを備え、この作業ルールに基づいて情報の検索
および分類作業をおこなうことを特徴とする付記１〜６
のいずれか一つに記載の情報集約装置。

【００６２】（付記８）前記情報集約手段は、各情報提
供サーバから収集した情報のうちの重複した情報を統合
集約化することを特徴とする付記１〜７のいずれか一つ
に記載の情報集約装置。

【００６３】（付記９）前記情報集約手段は、各情報提
供サーバから収集した情報からキーワードを抽出し、抽
出したキーワードに基づいて重複した情報を統合集約化
することを特徴とする付記１〜８のいずれか一つに記載
の情報集約装置。

【００６４】（付記１０）前記後処理手段は、前記デー
タベースに基づいて各情報提供サーバのランク付けをお
こなうことを特徴とする１〜９のいずれか一つに記載の
情報集約装置。

【００６５】（付記１１）前記後処理手段は、前記デー
タベースに基づいて各情報の統計処理をおこなうことを
特徴とする１〜１０のいずれか一つに記載の情報集約装
置。

【００６６】（付記１２）クライアントに対して情報を
提供する複数の情報提供サーバから情報をそれぞれ収集
し、該情報をデータベースに集約管理する情報集約方法
において、所定の情報収集条件に基づいて前記複数の情
報提供サーバから情報を収集する情報収集工程と、前記
情報収集工程により収集された情報を情報集約のための
所定の判定基準に基づいて該情報を集約する情報集約工
程と、前記情報集約工程により集約された情報を前記デ
ータベースに蓄積する後処理工程と、を含んだことを特
徴とする情報集約方法。

【００６７】（付記１３）前記情報収集工程は、各情報
提供サーバの情報収集能力、情報判定能力、情報集約能
力、データベース化能力、情報保持能力のうちの一つ以
上並びに各情報提供サーバに付与した優先順位にしたが
って、情報収集対象となる情報提供サーバを特定するこ
とを特徴とする付記１２に記載の情報集約方法。

【００６８】（付記１４）前記情報収集工程は、情報収
集対象および／または期間を前記所定の情報収集条件と
したことを特徴とする付記１２または１３に記載の情報
集約方法。

【００６９】（付記１５）前記情報収集工程は、各情報
提供サーバから全情報を収集し、前記情報集約工程は、
前回の情報との差分の情報のみを抽出し、前記後処理工
程は、集約された差分の情報を前記データベースに追加
することを特徴とする付記１２、１３または１４に記載
の情報集約方法。

【００７０】（付記１６）前記情報集約工程は、検索内
容の判断基準を記述した判定ルールに基づいて各情報の
照合および選別をおこなって情報を集約することを特徴
とする付記１２〜１５のいずれか一つに記載の情報集約
方法。

【００７１】（付記１７）前記判定ルールは、ユーザに
よる入力または自動学習によって更新されることを特徴
とする付記１６に記載の情報収集方法。

【００７２】（付記１８）前記情報集約工程は、検索手
順、統合結果の分類手順並びに分類事例集を記述した作
業ルールに基づいて情報の検索および分類作業をおこな
うことを特徴とする付記１２〜１７のいずれか一つに記
載の情報集約方法。

【００７３】（付記１９）前記情報集約工程は、各情報
提供サーバから収集した情報のうちの重複した情報を統
合集約化することを特徴とする付記１２〜１８のいずれ
か一つに記載の情報集約方法。

【００７４】（付記２０）前記情報集約工程は、各情報
提供サーバから収集した情報からキーワードを抽出し、
抽出したキーワードに基づいて重複した情報を統合集約
化することを特徴とする付記１２〜１９のいずれか一つ
に記載の情報集約方法。

【００７５】（付記２１）前記後処理工程は、前記デー
タベースに基づいて各情報提供サーバのランク付けをお
こなうことを特徴とする１２〜２０のいずれか一つに記
載の情報集約方法。

【００７６】（付記２２）前記後処理工程は、前記デー
タベースに基づいて各情報の統計処理をおこなうことを
特徴とする１２〜２１のいずれか一つに記載の情報集約
方法。

【００７７】（付記２３）クライアントに対して情報を
提供する複数の情報提供サーバから情報をそれぞれ収集
し、該情報をデータベースに集約管理する情報集約方法
をコンピュータに実行させるプログラムであって、所定
の情報収集条件に基づいて前記複数の情報提供サーバか
ら情報を収集する情報収集工程と、前記情報収集工程に
より収集された情報を情報集約のための所定の判定基準
に基づいて該情報を集約する情報集約工程と、前記情報
集約工程により集約された情報を前記データベースに蓄
積する後処理工程と、をコンピュータに実行させること
を特徴とするプログラム。

【００７８】

【発明の効果】以上説明したように、請求項１の発明に
よれば、所定の情報収集条件に基づいて複数の情報提供
サーバから情報を収集し、収集した情報を情報集約のた
めの所定の判定基準に基づいて該情報を集約し、集約し
た情報をデータベースに蓄積することとしたので、各サ
イトに点在する不正アクセス関連情報を効率良く集約
し、ユーザによる迅速かつ安定的な情報の利用を可能と
することができる情報集約装置が得られるという効果を
奏する。

【００７９】また、請求項２の発明によれば、各情報提
供サーバの情報収集能力、情報判定能力、情報集約能
力、データベース化能力、情報保持能力のうちの一つ以
上並びに各情報提供サーバに付与した優先順位にしたが
って、情報収集対象となる情報提供サーバを特定するこ
ととしたので、整備された有用な情報提供サーバから効
率良く情報を入手することができる情報集約装置が得ら
れるという効果を奏する。

【００８０】また、請求項３の発明によれば、各情報提
供サーバから全情報を収集し、前回の情報との差分の情
報のみを抽出し、集約された差分の情報を前記データベ
ースに追加することとしたので、情報提供サーバ自体を
変更しなくともデータベースを効率良く更新することが
できる情報集約装置が得られるという効果を奏する。

【００８１】また、請求項４の発明によれば、所定の情
報収集条件に基づいて複数の情報提供サーバから情報を
収集し、収集した情報を情報集約のための所定の判定基
準に基づいて該情報を集約し、集約した情報をデータベ
ースに蓄積することとしたので、各サイトに点在する不
正アクセス関連情報を効率良く集約し、ユーザによる迅
速かつ安定的な情報の利用を可能とすることができる情
報集約方法が得られるという効果を奏する。

【００８２】また、請求項５の発明によれば、所定の情
報収集条件に基づいて複数の情報提供サーバから情報を
収集し、収集した情報を情報集約のための所定の判定基
準に基づいて該情報を集約し、集約した情報をデータベ
ースに蓄積することとしたので、各サイトに点在する不
正アクセス関連情報を効率良く集約し、ユーザによる迅
速かつ安定的な情報の利用を可能とすることができるプ
ログラムが得られるという効果を奏する。

【図面の簡単な説明】

【図１】この発明の実施の形態に係る情報集約装置の概
念を説明するための説明図である。

【図２】本実施の形態に係る情報集約装置が各情報提供
サーバから情報を収集し整理するまでを説明するための
説明図である。

【図３】情報集約装置による情報の検索／統合の概念説
明するための説明図である。

【図４】作成されたインデックス表の一例を示す図であ
る。

【図５】本実施の形態に係る情報集約装置の構成を示す
機能ブロック図である。

【図６】図５に示した収集部の構成を示す機能ブロック
図である。

【図７】図５に示した統合部の構成を示す機能ブロック
図である。

【図８】図５に示した後処理部の構成を示す機能ブロッ
ク図である。

【図９】図７に示した統合部をさらに詳細に説明するた
めの説明図である。

【符号の説明】

１０，１１，１２ 情報提供サーバ ２０ 情報集約装置 ２１ 収集部 ２１ａ 選択部 ２１ｂ データ入手部 ２１ｃ 新規データ抽出部 ２２ 統合部 ２２ａ キーワード ２２ｂ 検索部 ２２ｃ 検索エンジン ２２ｄ 作業ルール ２２ｅ 判定ルール ２２ｆ 判定処理部 ２２ｇ 集約処理部 ２３ 後処理部 ２３ａ ランキング処理部 ２３ｂ データベース書き込み部 ２４ データベース

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 １３２ Ｇ０６Ｆ 17/60 １３２ ５０２ ５０２ ５１２ ５１２ (72)発明者 小谷 誠剛 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 三友 仁史 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 小野 越夫 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 小谷野 修 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B075 KK24 ND20 ND23 NK31

Claims (5)

【特許請求の範囲】
1. 【請求項１】 クライアントに対して情報を提供する複
   数の情報提供サーバから情報をそれぞれ収集し、該情報
   をデータベースに集約管理する情報集約装置において、 所定の情報収集条件に基づいて前記複数の情報提供サー
   バから情報を収集する情報収集手段と、 前記情報収集手段により収集された情報を情報集約のた
   めの所定の判定基準に基づいて該情報を集約する情報集
   約手段と、 前記情報集約手段により集約された情報を前記データベ
   ースに蓄積する後処理手段と、 を備えたことを特徴とする情報集約装置。
2. 【請求項２】 前記情報収集手段は、各情報提供サーバ
   の情報収集能力、情報判定能力、情報集約能力、データ
   ベース化能力、情報保持能力のうちの一つ以上並びに各
   情報提供サーバに付与した優先順位にしたがって、情報
   収集対象となる情報提供サーバを特定することを特徴と
   する請求項１に記載の情報集約装置。
3. 【請求項３】 前記情報収集手段は、各情報提供サーバ
   から全情報を収集し、前記情報集約手段は、前回の情報
   との差分の情報のみを抽出し、前記後処理手段は、集約
   された差分の情報を前記データベースに追加することを
   特徴とする請求項１または２に記載の情報集約装置。
4. 【請求項４】 クライアントに対して情報を提供する複
   数の情報提供サーバから情報をそれぞれ収集し、該情報
   をデータベースに集約管理する情報集約方法において、 所定の情報収集条件に基づいて前記複数の情報提供サー
   バから情報を収集する情報収集工程と、 前記情報収集工程により収集された情報を情報集約のた
   めの所定の判定基準に基づいて該情報を集約する情報集
   約工程と、 前記情報集約工程により集約された情報を前記データベ
   ースに蓄積する後処理工程と、 を含んだことを特徴とする情報集約方法。
5. 【請求項５】 クライアントに対して情報を提供する複
   数の情報提供サーバから情報をそれぞれ収集し、該情報
   をデータベースに集約管理する情報集約方法をコンピュ
   ータに実行させるプログラムであって、 所定の情報収集条件に基づいて前記複数の情報提供サー
   バから情報を収集する情報収集工程と、 前記情報収集工程により収集された情報を情報集約のた
   めの所定の判定基準に基づいて該情報を集約する情報集
   約工程と、 前記情報集約工程により集約された情報を前記データベ
   ースに蓄積する後処理工程と、 をコンピュータに実行させることを特徴とするプログラ
   ム。