JP2004126874A - 公開サーバのセキュリティレベル診断方法、診断プログラム、診断装置および診断システム - Google Patents

Abstract

【課題】インターネット上の公開サーバについて、そのセキュリティレベルを診断し、定量的な評価が可能な診断方法および診断システムを提供する。
【解決手段】セキュリティホール情報収集手段２を用いてセキュリティホール情報を収集し、セキュリティホール確認手段３を用いて、確認方法を決定・格納し、セキュリティ情報知識ベース５を構築した後、セキュリティレベル点数化手段４とセキュリティ情報知識ベース５を用いてセキュリティレベル情報データベース６を構築することにより、セキュリティレベルの診断を行うセキュリティ診断方法およびセキュリティ診断システム。
【選択図】　　　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、インターネット上で公開されているサーバのセキュリティレベルを定量的に評価することができるセキュリティレベル診断方法、診断プログラム、診断装置および診断システムに関する。
【０００２】
【従来の技術】
従来、公開サーバのセキュリティレベルについては、一般の利用者にとって、クラッカー等による実被害が発生してからでなければ知ることができず、最悪の場合、ＴＶ等のメディアやインターネット上のニュースに露見しなければ殆ど知ることができない指標であったが、最近では公開サーバのセキュリティが重要視されてきており、セキュリティホールの検査や診断等の技術が知られるようになってきた。しかしながら、これらの技術は定性的なものであり、定量的に判断されている例は皆無である。例えば、公開サーバについてセキュリティホールのチェックを行い、その検査結果をホームページに公開し、権限を有する者がそのホームページを参照できるという、セキュリティホール検査は、既に公知となっているが、この発明における検査も、情報の盗聴・破壊・改竄等についてその有無を検査する定性的なものである（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−３２３３８号公報
【０００４】
【発明が解決しようとする課題】
そこで、従来、定量的に入手することができなかったインターネット公開サーバのセキュリティレベルの情報を定量化し、その定量化した結果を情報入手希望者の種類に応じて適したフォーマットで示すことができるセキュリティレベル診断方法、診断プログラム、診断装置および診断システムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
このような状況に鑑み、本発明者らは鋭意検討した結果、既に知られているインターネット上のセキュリティホール情報をベースに公開サーバの種類に沿った診断方法を適用し、適切な対策が実施されているかどうかを判定する本発明を完成するに至った。
【０００６】
請求項１に記載のセキュリティレベル診断方法は、インターネット上に公開されているサーバのセキュリティレベル診断方法において、セキュリティホール情報をインターネット経由で収集し、サーバ毎のセキュリティホールを確認し、収集したセキュリティホール情報および確認したセキュリティホール情報に基づいてセキュリティホール情報知識ベースを更新し、更新した情報に基づいてセキュリティレベル点数化手段によりセキュリティレベルがどの程度の危険度を有しているのか点数化し、セキュリティレベル情報データベースを更新すること、を特徴とするものである。
【０００７】
請求項１記載の発明によれば、インターネットに公開されているサーバについてセキュリティレベルは定量的点数化により数値として診断結果が表されることとなり、そのため、セキュリティレベルの比較、判断が容易で、コンピュータの知識に乏しい一般の利用者にも容易に理解することができる。
【０００８】
請求項２に記載のセキュリティレベル診断方法は、さらに、請求項１記載の診断方法によって点数化された診断結果を、診断結果を要求する者にとって最も適した評点情報を含むように作成し直すことを特徴とするものである。
【０００９】
本発明の診断方法において、その診断結果を要求する者としては情報提供者、サーバ提供者および情報利用者が考えられ、診断結果は、その診断を要求する者の立場によって、最も適した評点情報を含むこととなる。したがって、本発明によれば、診断を要求する者が知りたい情報についてまとめられた診断結果が作成され、診断結果の評価を効率的に行うことができる。
【００１０】
請求項３に記載のセキュリティレベル診断方法は、前記診断結果を要求する者が情報提供者であって、前記評点情報が、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を含むことを特徴とするものである。
【００１１】
本発明の診断方法は、情報提供者が診断結果を要求する場合に最も適した診断結果を得ることができるものである。本発明において、情報提供者とは、現にインターネット上で情報を提供している者およびこれから情報を提供しようとする者の両者を含むものである。情報提供者は、自己の情報をサーバに提供しているため、そのサーバのセキュリティレベルが低ければ、情報を改竄されたり、閲覧許可をしていない者に閲覧されたり、という被害を受ける可能性がある。したがって、自己の情報を提供しているサーバに対して高いセキュリティレベルを要求することが自己防衛の意味でも重要であり、そのサーバのセキュリティレベルを知ることは極めて重要である。
【００１２】
請求項４に記載のセキュリティレベル診断方法は、前記診断結果を要求する者がサーバ提供者であって、前記評点情報が、セキュリティホールのスキャン結果に基づく簡易な点数情報を含むことを特徴とするものである。
【００１３】
本発明の診断方法は、サーバ提供者が診断を要求する場合に最も適した診断結果を得ることができるものである。本発明において、サーバ提供者とは、現に情報提供者から受けた情報を自己のサーバに登録し、インターネットを通じてその情報を公開している者をいう。サーバ提供者は、他人の情報を自己のサーバに登録することによりネットワークを通じて公開しているため、その情報管理は厳格に行わなければならず、情報提供者から信頼を得なければならない。そのため、サーバ提供者が自己のサーバのセキュリティレベルを知ることにより、レベルが高い場合は、情報提供者が安心して情報を提供することができる旨アピールすることができ、レベルが低い場合は、サーバのセキュリティの弱点を把握し、その補強をするための参考にすることができる。
【００１４】
請求項５に記載のセキュリティレベル診断方法は、前記診断結果を要求する者が情報利用者であって、前記評点情報が、データの改竄に関する堅牢性、サーバの快適性および認証に関する確実性を含むことを特徴とするものである。
【００１５】
本発明の診断方法は、情報利用者が診断を要求する場合に最も適した診断結果を得ることができるものである。本発明において、情報利用者とは、サーバ提供者が、ネットワークを通じて公開している情報をサーバにアクセスすることにより利用するものをいう。情報利用者は、公開されているサーバへのアクセスにより自己の情報を送信したりするため、やはりサーバのセキュリティレベルは利用者にとって重要であり、このレベルによってサーバへアクセスするか否かを、その危険性を認識して判断することができるため、安心してサーバを利用することができる。
【００１６】
請求項６に記載のセキュリティレベル診断プログラムは、コンピュータを、セキュリティホール情報収集手段と、セキュリティホール確認手段と、セキュリティレベル点数化手段と、セキュリティホール情報知識ベースと、セキュリティレベル情報データベースとして機能させることを特徴とするものである。
【００１７】
請求項７に記載のセキュリティレベル診断プログラムは、コンピュータを、前記点数化手段により点数化された診断結果を、診断結果を要求する者にとって最も適した評点情報を含むように作成し直す診断結果作成手段としても機能させることを特徴とするものである。
【００１８】
請求項８に記載のセキュリティレベル診断プログラムは、情報提供者から診断結果を要求された場合、前記評点情報として、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を評点情報として含めることを特徴とするものである。
【００１９】
請求項９に記載のセキュリティレベル診断プログラムは、サーバ提供者から診断結果を要求された場合、前記評点情報として、セキュリティホールのスキャン結果に基づく簡易な点数情報を含めることを特徴とするものである。
【００２０】
請求項１０に記載のセキュリティレベル診断プログラムは、情報利用者から診断結果を要求された場合、前記評点情報として、データ改竄に関する堅牢性、サーバの快適性および認証に関する確実性を含めることを特徴とするものである。
【００２１】
請求項６〜１０に記載のセキュリティレベル診断プログラムは、それぞれ請求項１〜５に記載のセキュリティレベル診断方法に対応し、コンピュータを、セキュリティホール情報収集手段、セキュリティホール確認手段、セキュリティレベル点数化手段、セキュリティホール情報知識ベース、セキュリティレベル情報データベースの各手段として機能させることによってこの診断方法を行うことができる発明である。したがって、請求項６〜１０に記載の発明は、請求項１〜５に記載した発明と同様の効果を奏するものである。
【００２２】
請求項１１に記載のセキュリティレベル診断装置は、インターネット上に公開されているサーバのセキュリティレベル診断装置において、セキュリティホール情報収集手段と、セキュリティホール確認手段と、セキュリティレベル点数化手段と、セキュリティホール情報知識ベースと、セキュリティレベル情報データベースと、を有することを特徴とするものである。
【００２３】
請求項１２に記載のセキュリティレベル診断装置は、さらに、前記セキュリティレベル点数化手段により点数化した診断結果を、診断結果を要求する者にとって最も適した評点情報を含むように作成し直す診断結果作成手段を有することを特徴とするものである。
【００２４】
請求項１３に記載のセキュリティレベル診断装置は、情報提供者から診断結果を要求された場合、前記診断結果作成手段が、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を評点情報として含めることを特徴とするものである。
【００２５】
請求項１４に記載のセキュリティレベル診断装置は、サーバ提供者から診断結果を要求された場合、前記診断結果作成手段が、セキュリティホールのスキャン結果に基づく簡易な点数情報を評点情報として含めることを特徴とするものである。
【００２６】
請求項１５に記載のセキュリティレベル診断装置は、情報利用者から診断結果を要求された場合、前記診断結果作成手段が、データ改竄に関する堅牢性、サーバの快適性および認証に関する確実性を評点情報として含めることを特徴とするものである。
【００２７】
請求項１１〜１５に記載のセキュリティレベル診断装置は、それぞれ請求項１〜５に記載のセキュリティレベル診断方法に対応し、この診断方法を行うことができる装置の発明である。したがって、請求項１１〜１５に記載の発明は、請求項１〜５に記載した発明と同様の効果を奏するものである。
【００２８】
請求項１６に記載のセキュリティレベル診断システムは、セキュリティレベル診断装置が、少なくとも情報提供者端末、サーバ提供者端末、情報利用者端末のいずれか一つとネットワークを介して接続されているインターネット公開サーバのセキュリティレベル診断システムにおいて、セキュリティレベル診断装置は、セキュリティホール情報収集手段と、セキュリティホール確認手段と、セキュリティレベル点数化手段と、セキュリティホール情報知識ベースと、セキュリティレベル情報データベースと、を有することを特徴とするものである。
【００２９】
請求項１７に記載のセキュリティレベル診断システムは、さらに、前記セキュリティレベル点数化手段が点数化した診断結果を、診断結果を要求する者にとって最も適した評点情報を含むように作成し直す診断結果作成手段を有することを特徴とするものである。
【００３０】
請求項１８に記載のセキュリティレベル診断システムは、情報提供者から診断結果を要求された場合、前記診断結果作成手段が、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を評点情報として含めることを特徴とするものである。
【００３１】
請求項１９に記載のセキュリティレベル診断システムは、サーバの提供者から診断結果を要求された場合、前記診断結果作成手段が、セキュリティホールのスキャン結果に基づく簡易な点数情報を評点情報として含めることを特徴とするものである。
【００３２】
請求項２０に記載のセキュリティレベル診断システムは、情報利用者から診断結果を要求された場合、前記診断結果作成手段が、データ改竄に関する堅牢性、サーバの快適性および認証に関する確実性を評点情報として含めることを特徴とするものである。
【００３３】
請求項１６〜２０に記載のセキュリティレベル診断システムは、それぞれ請求項１〜５に記載のセキュリティレベル診断方法に対応し、この診断方法を行うことができる診断システムの発明である。したがって、請求項１６〜２０に記載の発明は、請求項１〜５に記載した発明と同様の効果を奏するものである。
【００３４】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
図１は本発明のセキュリティレベルの診断装置を示した図である。図１に示すように、セキュリティレベル診断装置は、セキュリティホール情報収集手段２と、セキュリティホール確認手段３と、セキュリティレベル点数化手段４と、セキュリティホール情報知識ベース５と、セキュリティレベル情報データベース６とを有している。
【００３５】
ここで、本発明によるセキュリティレベル診断装置は、上記各手段と知識ベースおよびデータベースを有していれば足り、セキュリティレベル診断用に専用化した装置でも汎用の情報処理装置でもいずれを用いることができる。特に、処理装置と入力手段と記憶手段と出力手段を備えた一般的な構成である汎用の情報処理装置を用い、各手段の動作を規定したソフトウェアを起動させて、本発明のセキュリティレベル診断装置として機能させることとすれば、汎用の情報処理装置を用いるため安価に診断装置を提供することができ経済的な面から好ましい。
【００３６】
次に、上記構成のセキュリティレベル診断装置１によるセキュリティレベルの診断に係る動作処理について図２を参照しながら説明する。図２は、セキュリティレベル診断装置の動作を示したフローチャートである。
本装置においては、最初に、セキュリティホール情報収集手段２により、既に知られているセキュリティホールについて情報収集を行う。具体的には、ＲＦＣやベンダの提供するセキュリティホール情報等の公的情報からセキュリティホール情報収集手段２によりネットワークを介して情報収集を行い、新規な情報を取得した場合に、セキュリティホール情報知識ベース５を構築・更新する。
ここで、新規な情報がなかった場合には、動作処理を終了する。
【００３７】
次に、新規な情報を取得した場合には、新規情報に対してセキュリティホール対策が施されているかどうかを確認する。具体的には、セキュリティホール確認手段３により、確認を行うサーバのサービスポート毎にセキュリティレベルを設けて、セキュリティホール対策の確認を行う。
【００３８】
このセキュリティホール対策の確認は、ＴＣＰ　ｓｅｒｖｉｃｅ　ｐｏｒｔをスキャニングすることによってサーバの各ｐｏｒｔに対してリスクレベルの重み付けをし、これを全てのｐｏｒｔに対して行うことにより達成される。
【００３９】
例えば、図３を参照してｐｏｒｔがＡ〜Ｇまである場合について具体的に説明する。まず、セキュリティホール確認手段３は、ネットワークを介してサーバの全てのｐｏｒｔについてリスクレベルの重み付けとｐｏｒｔがオープンかクローズかを調べる。これにより、ｐｏｒｔ　Ｂ、Ｃ、Ｅ、Ｆはクローズで、それぞれのリスクレベルは３、０、５、２であり、ｐｏｒｔ　Ａ、Ｄ、Ｇはオープンで、それぞれのリスクレベルは４、５、３であることがわかる。このときのリスクレベルは、そのｐｏｒｔのセキュリティ対策の度合いによって重み付けをすればよく、５段階で評価する場合は、例えば、システムが破壊される可能性があるときはリスクレベルが５、データが改竄される可能性があるときはリスクレベルが４、許可されていない者によりデータが閲覧される可能性があるときはリスクレベルが３、ＤＯＳ、ＤＤＯＳ攻撃によりサービスが妨害されまたは停止される可能性があるときはリスクレベルが２、特にリスクはないときはリスクレベルが１と評価する場合を挙げることができる。このリスクレベルは任意に重み付けをすることができ、その評価の段階も任意に設定することができる。
セキュリティホール対策の確認が終了したら、セキュリティホール情報知識ベース５を、新たに得られたセキュリティホール情報に基づいて更新する。
【００４０】
次いで、セキュリティレベルの定量的な点数化を実施する。具体的には、セキュリティホール情報知識ベース５に基づき、調査対象の公開サーバをアクセスし、予め策定済みの指針に従い、点数化の処理を行う。
この処理は、例えば、ＣＥＲＴにより提供される情報を、データ閲覧に関する秘匿性、システム破壊に関する堅牢性、認証・データ改竄に関する確実性、踏み台に関する利用性の４つに分類し、それぞれの分類において元となる情報のうち何％がクリアされているか、その達成率によって、それぞれの分類について採点を行う。この評点のつけ方は特に限定されないが、１００点法によるのが一般の利用者に理解容易である点からも好ましい。
【００４１】
踏み台に関する利用性について評点を行う場合を一例とすると、この利用性にあたるセキュリティホールとしては、ＤＯＳ、ＤＤＯＳといった攻撃型のワームの存在が報告されているが、例えば、それら複数のワームが１０あるとして、セキュリティ診断を行っているポートでは、９つのワームに対して対策が施されているとした場合は、評点を９０点とする場合を挙げることができる。
ただし、実際には、複数のワームが全て同じレベルではないことが通常であり、ワームの影響度に応じて独自に重み付けを行って評点を与える方法を用いることが好ましい。
【００４２】
処理結果はセキュリティレベル情報データベース６に格納され、必要に応じて参照することができる。
【００４３】
一方、図４は、本発明におけるセキュリティ診断システムの一例を示した図である。図４に示したセキュリティレベル診断システムは、セキュリティレベル診断装置１と情報提供者端末７、サーバ提供者端末８および情報利用者端末９とがネットワーク５０で接続された構成をとっている。
ここで、情報提供者端末７、サーバ提供者端末８および情報利用者端末９は、それぞれセキュリティレベル診断装置に対してセキュリティレベル診断装置が有しているセキュリティレベル情報データベース６に格納されている診断結果を、ネットワークを介して要求することができ、端末において診断結果の確認を行うことができる機能を有している。
【００４４】
このとき得られる診断結果は、使用する端末により異なるものであり、診断結果を要求する者に適した情報を与えることとなる。
【００４５】
まず、情報提供者端末７から診断結果を要求した場合には、データ改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴、過去の被害履歴に関する情報が通知される。これは、情報提供者に対して、どのサーバに情報を提供するべきか、コストや情報の重要度の観点から適切な公開サーバの選定を支援するものである。
【００４６】
次に、サーバ提供者端末８から診断結果を要求した場合には、セキュリティホールのスキャン結果に基づく簡易な点数情報が通知される。これは、サーバ提供者が自己の提供するサーバのセキュア度を把握することができ、それにより情報提供者および情報利用者に対するセキュア度をアピールするための指標を提供するものとなる。
【００４７】
最後に、情報利用者端末９から診断結果を要求した場合には、データの改竄に関する堅牢性、サーバの快適性、認証に関する確実性に関する情報が通知される。これは、サーバ提供者端末８から診断結果を要求した場合と対になるものであり、情報利用者の立場にたったサービスとして存在できる。
【００４８】
次に、本願発明のセキュリティレベル診断システムを利用して情報提供者が情報提供者端末７から診断を行う場合のセキュリティレベル診断装置１および情報提供者端末７の動作について図５を参照して説明する。
ここで、図５は、セキュリティレベル診断システムの各構成要素の動作を示したフローチャートである。
【００４９】
まず、情報提供者は情報提供者端末７を使用してネットワーク経由でセキュリティレベル診断装置１へ診断の要求をすると、セキュリティレベル診断装置１は、診断対象として選択することができるサーバの一覧を端末へ送信する。情報提供者は、受信した一覧から診断対象としたいサーバを選択し、これをセキュリティレベル診断装置１へ送信することで、診断対象となるサーバが決定される。
セキュリティレベル診断装置１は、セキュリティレベルを定量的点数化した結果を格納した情報データベース６から診断対象となるサーバについての評点情報を引き出し、その評点情報の中から、情報提供者向けの情報を抜き出して、診断結果を作成する。作成した診断結果は、情報提供者端末７へ送信される。
【００５０】
本実施の形態においては、情報提供者端末から診断結果を要求された場合であり、その診断結果には評点情報として、少なくとも、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴、過去の被害履歴に関する情報は含まれている。また、その他の情報についても、診断を要求する者が希望する情報については診断結果として含めることができる。
【００５１】
また、上記では、情報提供者が診断を要求する場合について説明したが、サーバ提供者および情報利用者が診断を要求する場合についても、それぞれ情報提供者端末がサーバ提供者端末または情報利用者端末に変わるだけで、セキュリティレベル診断システムとしての動作は同様に行われる。
ただし、要求する者に応じて診断結果として含まれる評点情報が異なるものとなる。サーバ提供者が診断を要求する場合には、少なくともセキュリティホールのスキャン結果に基づく簡易な点数情報が含まれることとなり、また、情報利用者が診断を要求する場合には、少なくともデータの改竄に関する堅牢性、サーバの快適性、認証に関する確実性の評点情報が含まれることとなる。
【００５２】
【発明の効果】
本発明により、インターネット上に公開されているサーバのセキュリティレベルを手量的に知ることができる。これによって、サーバの安全性について客観的に判断する指標を提供することができ、そのサーバへの情報提供者、サーバの提供者、サーバを利用する全ての者にインターネット利用時の安心感を与えることができる。
具体的には、インターネット公開サーバの情報提供者には、自己の利用しているサーバのセキュリティレベルを知ることができ、それを公開サーバの選択基準として活用することができる。
【００５３】
また、インターネット公開サーバの提供者にとって、自己の所有するサーバの安全度を情報提供者および情報利用者にアピールすることができる。
【００５４】
さらに、インターネット公開サーバの情報利用者は、サーバ利用の際に事前にその危険性を意識して利用することができるため、その情報に対するアクセス中止の有無を検討し、安心してアクセスすることができる。
【図面の簡単な説明】
【図１】本発明のセキュリティレベル診断装置の構成を示したブロック図の一例である
。
【図２】本発明のセキュリティレベル診断装置の動作を示したフローチャートである。
【図３】本発明のセキュリティホール対策確認手段によるスキャニングの一例である。
【図４】本発明のセキュリティレベル診断システムの構成を示したブロック図である。
【図５】情報提供者が診断を要求する場合のセキュリティレベル診断システムおよび情報提供者端末の動作を示したフローチャートである。
【符号の説明】
１　セキュリティレベル診断装置
２　セキュリティホール情報収集手段
３　セキュリティホール確認手段
４　セキュリティレベル点数化手段
５　セキュリティホール情報知識ベース
６　セキュリティレベル情報データベース
７　情報提供者端末
８　サーバ提供者端末
９　情報利用者端末
５０　ネットワーク

Claims (20)

1. インターネット上に公開されているサーバのセキュリティレベル診断方法において、セキュリティホール情報をインターネット経由で収集し、サーバ毎のセキュリティホールを確認し、収集したセキュリティホール情報および確認したセキュリティホール情報に基づいてセキュリティホール情報知識ベースを更新し、更新した情報に基づいてセキュリティレベル点数化手段によりセキュリティレベルがどの程度の危険度を有しているのか点数化し、セキュリティレベル情報データベースを更新すること、を特徴とするセキュリティレベル診断方法。
2. さらに、前記診断方法によって点数化された診断結果を、診断結果を要求する者にとって最も適した評点情報を含むように作成し直すことを特徴とする請求項１記載のセキュリティレベル診断方法。
3. 前記診断結果を要求する者が情報提供者であって、前記評点情報が、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を含むことを特徴とする請求項２記載のセキュリティレベル診断方法。
4. 前記診断結果を要求する者がサーバ提供者であって、前記評点情報が、セキュリティホールのスキャン結果に基づく簡易な点数情報を含むことを特徴とする請求項２記載のセキュリティレベル診断方法。
5. 前記診断結果を要求する者が情報利用者であって、前記評点情報が、データの改竄に関する堅牢性、サーバの快適性および認証に関する確実性を含むことを特徴とする請求項２記載のセキュリティレベル診断方法。
6. コンピュータを、セキュリティホール情報収集手段と、セキュリティホール確認手段と、セキュリティレベル点数化手段と、セキュリティホール情報知識ベースと、セキュリティレベル情報データベースとして機能させることを特徴とするセキュリティレベル診断プログラム。
7. コンピュータを、さらに、前記点数化手段により点数化された診断結果を、診断結果を要求する者にとって、最も適した評点情報を含むように作成し直す診断結果作成手段としても機能させることを特徴とする請求項６記載のセキュリティレベル診断プログラム。
8. 情報提供者から診断結果を要求された場合、前記評点情報として、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を評点情報として含めることを特徴とする請求項７記載のセキュリティレベル診断プログラム。
9. サーバ提供者から診断結果を要求された場合、前記評点情報として、セキュリティホールのスキャン結果に基づく簡易な点数情報を含めることを特徴とする請求項７記載のセキュリティレベル診断プログラム。
10. 情報利用者から診断結果を要求された場合、前記評点情報として、データ改竄に関する堅牢性、サーバの快適性および認証に関する確実性を含めることを特徴とする請求項７記載のセキュリティレベル診断プログラム。
11. インターネット上に公開されているサーバのセキュリティレベル診断装置において、セキュリティホール情報収集手段と、セキュリティホール確認手段と、セキュリティレベル点数化手段と、セキュリティホール情報知識ベースと、セキュリティレベル情報データベースとを有することを特徴とするセキュリティレベル診断装置。
12. さらに、前記セキュリティレベル点数化手段により点数化した診断結果を、診断結果を要求する者にとって最も適した評点情報を含むように作成し直す診断結果作成手段を有することを特徴とする請求項１１記載のセキュリティレベル診断装置。
13. 情報提供者から診断結果を要求された場合、前記診断結果作成手段が、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を評点情報として含めることを特徴とする請求項１２記載のセキュリティレベル診断装置。
14. サーバ提供者から診断結果を要求された場合、前記診断結果作成手段が、セキュリティホールのスキャン結果に基づく簡易な点数情報を含むことを特徴とする請求項１２記載のセキュリティレベル診断装置。
15. 情報利用者から診断結果を要求された場合、前記診断結果作成手段が、データ改竄に関する堅牢性、サーバの快適性および認証に関する確実性を含むことを特徴とする請求項１２記載のセキュリティレベル診断装置。
16. セキュリティレベル診断装置が、少なくとも情報提供者端末、サーバ提供者端末、情報利用者端末のいずれか一つとネットワークを介して接続されているインターネット上に公開されているサーバのセキュリティレベル診断システムにおいて、前記セキュリティレベル診断装置は、セキュリティホール情報収集手段と、セキュリティホール確認手段と、セキュリティレベル点数化手段と、セキュリティホール情報知識ベースと、セキュリティレベル情報データベースとを有することを特徴とするセキュリティレベル診断システム。
17. 前記セキュリティレベル点数化手段が点数化した診断結果を、診断結果を要求する者にとって最も適した評点情報を含むように作成し直す診断結果作成手段を有することを特徴とする請求項１１記載のセキュリティレベル診断システム。
18. 情報提供者から診断結果を要求された場合、前記診断結果作成手段が、データの改竄に関する堅牢性、サーバの快適性、過去のセキュリティホール対策実施履歴および過去の被害履歴を評点情報として含めることを特徴とする請求項１２記載のセキュリティレベル診断システム。
19. サーバの提供者から診断結果を要求された場合、前記診断結果作成手段が、セキュリティホールのスキャン結果に基づく簡易な点数情報を含むことを特徴とする請求項１２記載のセキュリティレベル診断システム。
20. 情報利用者から診断結果を要求された場合、前記診断結果作成手段が、データ改竄に関する堅牢性、サーバの快適性および認証に関する確実性を含むことを特徴とする請求項１２記載のセキュリティレベル診断システム。

Images