JP2007004291A

JP2007004291A - Fragility diagnostic method, fragility diagnostic device to be used for the same, fragility diagnostic program and recording medium with its program recorded, diagnostic report preparing device, diagnostic report preparing program and recording medium with its program recorded

Info

Publication number: JP2007004291A
Application number: JP2005180995A
Authority: JP
Inventors: Riichi Kawaki; 理一河木
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2005-06-21
Filing date: 2005-06-21
Publication date: 2007-01-11
Anticipated expiration: 2025-06-21
Also published as: JP4396585B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a new fragility diagnostic method for preventing each fragility information as a diagnostic result acquired by the diagnostic operation of each diagnostic operator from being leaked to the others by any other diagnostic operator or a person who has stolen a diagnostic device, and for enabling each diagnostic operator to prepare a diagnostic report to the origin of request by using the fragility information as a self-diagnostic result stored in the diagnostic device regardless of the presence/absence of the diagnostic operation of any other diagnostic operator when performing the fragility diagnosis of each network system requested from a plurality of enterprises by using one diagnostic device shared by a plurality of diagnostic operators. <P>SOLUTION: A fragility diagnostic device diagnoses the fragility of the network system of a diagnostic object device by using a diagnostic device in which the information of the diagnostic object device and the diagnostic operation information based on the authentication information of the diagnostic operator are registered, and encrypts the diagnostic result of the network system and the authentication information of the diagnostic operator to prepare an encrypted fragility diagnostic file. The diagnostic report preparing device collates authentication information inputted by a diagnostic report preparer with the authentication information of the diagnostic operator owned by the encrypted fragility diagnostic file, and decodes the encrypted fragility diagnostic result, and restores the diagnostic result of the network system when those information is matched, and prepares a diagnostic report based on the restored diagnostic result of the network system. <P>COPYRIGHT: (C)2007,JPO&INPIT

Description

この発明は、サーバ装置等により構成された企業内ネットワークシステムや外部サービスシステムの不正アクセスに対する脆弱性診断であって、特に外部ネットワークを介さずに内部からサーバ装置等にアクセスして当該ネットワークシステムの脆弱性を診断する脆弱性診断方法、並びにこれに用いる脆弱性診断装置、脆弱性診断プログラム及び脆弱性診断プログラムを記録した記録媒体、診断報告書作成装置、診断報告書作成プログラム及び診断報告書作成プログラムを記録した記録媒体に関する。 The present invention is a vulnerability diagnosis against unauthorized access of an in-company network system or an external service system configured by a server device or the like, and in particular accesses the server device or the like from the inside without going through an external network, and Vulnerability diagnosis method for diagnosing vulnerabilities, vulnerability diagnosis device used therefor, vulnerability diagnosis program, recording medium recording vulnerability diagnosis program, diagnostic report creation device, diagnostic report creation program, and diagnostic report creation The present invention relates to a recording medium on which a program is recorded.

近年、インターネットの利用者が急増し、これまで店舗にて行われてきた物品購入や銀行振込、残高照会等の商行為がパソコンや携帯電話等をつなぐネットワークシステムにおいて実現できるようになっている。一方、このようなインターネット等の普及に伴い、ネットワーク中を流通する情報に対する不正利用等が行われる危険性も増加しており、上記のようなネットワーク上のサービスを提供する企業、個人等においては、このような情報の不正利用等を防止するための対策が不可欠となっている。 In recent years, the number of users of the Internet has increased rapidly, and commercial activities such as purchases of goods, bank transfers, and balance inquiries that have been performed in stores can be realized in a network system that connects personal computers, mobile phones, and the like. On the other hand, with the spread of the Internet, etc., there is an increased risk of unauthorized use of information distributed in the network. For companies, individuals, etc. that provide services on the network as described above, Measures to prevent such illegal use of information are indispensable.

ネットワークシステムに対する不正利用を発見する技術として、セキュリティホール診断プログラム等の診断用プログラムを利用した脆弱性診断技術がある。この脆弱性診断技術によれば、診断対象であるネットワークシステムに対して不正利用者等が行う不正アクセスの攻撃パターンを模擬した各種のアクセスを行うことにより、企業内サービスを提供するために設置したサーバ装置やＷｅｂページ等における脆弱性を発見することができ、不正利用者からのＤｏＳ（ＤｅｎａｉｌｏｆＳｅｒｖｉｃｅ）攻撃等によって甚大な被害を被る前に当該診断により発見したセキュリティホール等に対するセキュリティパッチ適用等の事前対策を促すことが可能である。 There is a vulnerability diagnosis technique using a diagnostic program such as a security hole diagnostic program as a technique for detecting unauthorized use of a network system. According to this vulnerability diagnosis technology, it was installed to provide in-house services by performing various accesses simulating the attack patterns of unauthorized access performed by unauthorized users to the network system to be diagnosed. Can detect vulnerabilities in server devices, web pages, etc., apply security patches to security holes, etc. discovered by the diagnosis before suffering enormous damage from DoS (Denial of Service) attacks from unauthorized users It is possible to promote advance measures.

一方、このようなネットワークシステムの脆弱性診断は高度な専門知識を要するため、これら脆弱性診断の専門技術を持った診断会社が診断を依頼した企業に訪問して診断を行うケースが増えつつある。脆弱性診断の内容としては、セキュリティホール診断、ＤｏＳ攻撃に対するＤｏＳ脆弱性診断、ホームページに対するＷｅｂ脆弱性診断等の外部ネットワーク経由で行うものだけでなくウィルス感染等の内部ネットワークからの被害を想定した診断依頼を受けることもあり、この場合、当該企業に診断装置を持ち込み、その内部ネットワークに直接診断装置を接続して各種の診断を行うことになる。 On the other hand, since vulnerability diagnosis of such network systems requires high level of expertise, there are increasing cases where diagnosis companies that have expertise in vulnerability diagnosis visit companies that have requested diagnosis and perform diagnosis. . Vulnerability diagnosis includes security hole diagnosis, DoS vulnerability diagnosis for DoS attacks, Web vulnerability diagnosis for homepages, etc. diagnosed assuming damage from internal networks such as virus infection as well as those performed via external networks In this case, a diagnosis device is brought into the company, and the diagnosis device is directly connected to the internal network to perform various diagnoses.

なお、外部ネットワークを経由して企業内ネットワークのセキュリティホール等を診断する診断手法として、例えば、あらかじめ使用される診断プログラムや診断情報を事前に登録し、同一インタフェースから場面に応じて必要となるツール・情報を随時実行・参照できるように構成しておくことにより、熟練者でなくても一連の診断作業を実行できるようにするものが提案されている。 In addition, as a diagnostic method for diagnosing a security hole in a corporate network via an external network, for example, a diagnostic program and diagnostic information to be used in advance are registered in advance, and a tool required depending on the situation from the same interface A configuration has been proposed in which a series of diagnostic tasks can be executed even by non-experts by configuring so that information can be executed and referenced as needed.

特開２００２−１４９５０８（第３−４頁、図１−３等）JP 2002-149508 (page 3-4, FIG. 1-3, etc.)

しかしながら、ネットワークシステムの脆弱性診断には上述したような外部ネットワークを経由して行う場合ものだけではなく、内部から直接ネットワークシステムにアクセスして当該ネットワークの脆弱性を診断する場合があり、この場合には、あらかじめ使用される診断プログラムや診断情報を事前に登録したウェブサーバ装置等を利用することができず、診断依頼を受けた診断会社は、依頼元である企業に診断装置を持ち込んで当該ネットワークシステムに対する脆弱性診断を行うことが必要である。そして、その脆弱性診断により得られた診断結果は診断装置内において保管され、別途診断報告書を作成する際に利用されるが、この脆弱性情報は、診断を依頼した企業にとっては重要な機密情報に相当し、これらの脆弱性情報が第三者に流出すれば、不正利用者による攻撃の対象にされるだけでなく、風評被害によって企業の信頼を著しく低下させることにもなりかねない。一方、診断会社においては当該診断装置を複数の企業の診断に使用する場合があり、このような場合、診断会社の担当者が自分の担当でない企業の脆弱性情報に容易にアクセスすることにより、あるいは診断装置の運搬中に盗難等に会うことにより、診断会社からこのような脆弱性情報が漏洩し、第三者に不正利用される危険性があるという問題点があった。 However, the vulnerability diagnosis of the network system is not limited to the case where it is performed via the external network as described above, but there are cases where the vulnerability of the network is diagnosed by accessing the network system directly from the inside. Cannot use a diagnostic server or a web server that has pre-registered diagnostic information, and the diagnostic company that has received the diagnostic request brings the diagnostic device to the requesting company. It is necessary to perform vulnerability diagnosis on network systems. The diagnosis results obtained by the vulnerability diagnosis are stored in the diagnostic device and used when preparing a separate diagnosis report. This vulnerability information is an important secret for the company that requested the diagnosis. If this vulnerability information is leaked to a third party, it is not only a target for attacks by unauthorized users, but it can also lead to a significant decline in corporate trust due to reputational damage. On the other hand, in the diagnostic company, the diagnostic device may be used for diagnosis of a plurality of companies. In such a case, a person in charge of the diagnostic company can easily access vulnerability information of a company that is not his / her own, Alternatively, there is a problem in that such vulnerability information is leaked from the diagnostic company due to encountering theft or the like during transportation of the diagnostic device, and there is a risk that it is illegally used by a third party.

また、診断装置には診断機能の他に報告書を作成する機能が設けられており、診断会社はこの報告書作成機能を用いて診断結果に基づく報告書を作成することになるが、診断会社が一つの診断装置を複数の企業のネットワーク診断に使用している場合には、ある担当者が当該診断装置を企業のネットワーク診断に使用している間は、他の担当者が当該診断装置の報告書作成機能を利用することができず、当該診断装置を使用することができるまで報告書を作成することができないという問題点もあった。 In addition to the diagnostic function, the diagnostic device has a function to create a report, and the diagnostic company uses this report creation function to create a report based on the diagnosis result. When one diagnostic device is used for network diagnosis of multiple companies, while the person in charge uses the diagnostic device for network diagnosis of the company, There was also a problem that the report creation function could not be used and the report could not be created until the diagnostic device could be used.

この発明は、上記のような課題を解決するためになされたもので、複数の診断作業者によって共用された一の診断装置を用いて複数の企業等から依頼された各ネットワークシステムの脆弱性診断を行う場合において、各診断作業者の診断作業により得られた診断結果である各脆弱性情報が他の診断作業者や診断装置を盗難した者等により他人に漏洩されることを防止できると共に、他の診断作業者の診断作業の有無にかかわらず各診断作業者が診断装置に保管された自己の診断結果である脆弱性情報を用いて依頼元への診断報告書を作成することができる新規な脆弱性診断方法、並びにこれに用いる脆弱性診断装置、脆弱性診断プログラム及び脆弱性診断プログラムを記録した記録媒体、診断報告書作成装置、診断報告書作成プログラム及び診断報告書作成プログラムを記録した記録媒体を提供することを目的とする。 The present invention has been made to solve the above-described problems. The vulnerability diagnosis of each network system requested by a plurality of companies or the like using one diagnosis apparatus shared by a plurality of diagnosis workers. In this case, it is possible to prevent each vulnerability information, which is a diagnostic result obtained by the diagnostic work of each diagnostic worker, from being leaked to other persons by other diagnostic workers or those who have stolen the diagnostic device, etc. A new diagnostic report that enables each diagnostic worker to create a diagnostic report to the requester using vulnerability information that is the result of their own diagnosis stored in the diagnostic device, regardless of whether other diagnostic workers have performed the diagnostic work Vulnerability Diagnosis Method, Vulnerability Diagnosis Device, Vulnerability Diagnosis Program, Recording Medium Recording Vulnerability Diagnosis Program, Diagnosis Report Creation Device, Diagnosis Report Creation Program, and And to provide a recording medium which records a sectional reporting program.

この発明に係る脆弱性診断方法は、診断対象装置のネットワークシステムの脆弱性を診断し、その診断結果に基づいて診断報告書を作成する脆弱性診断方法において、脆弱性診断装置に診断対象装置の情報及びその診断作業者の認証情報を診断作業情報として登録する工程と、その診断作業情報が登録された前記診断装置を用いて前記診断対象装置のネットワークシステムの脆弱性を診断する工程と、そのネットワークシステムの診断結果及び前記診断作業者の認証情報を暗号化して暗号化脆弱性診断ファイルを作成する工程と、その作成された暗号化脆弱性診断ファイルを前記診断装置の記録手段に一時的に記録する工程と、その一時的に記録された暗号化脆弱性診断ファイルを診断報告書作成装置に読み出して前記診断結果に基づく診断報告書を作成する際に、診断報告書作成者が入力した認証情報と前記暗号化脆弱性診断ファイルから復元した診断作業者の認証情報とを照合し、これらの情報が一致するときに前記診断報告書作成装置に読み出した暗号化脆弱性診断ファイルを復号化処理して前記ネットワークシステムの診断結果を復元する工程と、その復元された前記ネットワークシステムの診断結果に基づいて診断報告書を作成する工程とを備えたものである。 The vulnerability diagnosis method according to the present invention is a vulnerability diagnosis method for diagnosing a network system vulnerability of a diagnosis target device and creating a diagnosis report based on the diagnosis result. A step of registering information and authentication information of the diagnostic operator as diagnostic work information, a step of diagnosing the vulnerability of the network system of the diagnostic target device using the diagnostic device in which the diagnostic work information is registered, and A step of encrypting the diagnosis result of the network system and the authentication information of the diagnosis operator to create an encrypted vulnerability diagnosis file, and the created encrypted vulnerability diagnosis file is temporarily stored in the recording means of the diagnosis device A step of recording, and a diagnosis based on the diagnosis result by reading the temporarily recorded encrypted vulnerability diagnosis file to a diagnosis report creating device When creating the report, the authentication information entered by the diagnostic report creator is compared with the authentication information of the diagnostic operator restored from the encrypted vulnerability diagnosis file. Decrypting the encrypted vulnerability diagnosis file read out to the report creation device to restore the diagnosis result of the network system, and creating a diagnosis report based on the restored diagnosis result of the network system And a process.

この発明によれば、複数の診断作業者が脆弱性診断装置を共用する場合等であっても、他の診断作業者や脆弱性診断装置に不正アクセスした第三者に脆弱性診断装置の診断結果が漏洩することを確実に防止することができ、診断会社から診断依頼者である企業等の機密情報である脆弱性情報が第三者に漏洩して不正利用されるという危険を防止することができる。 According to the present invention, even when a plurality of diagnosis workers share the vulnerability diagnosis device, etc., the diagnosis of the vulnerability diagnosis device can be made to other diagnosis workers or third parties who have illegally accessed the vulnerability diagnosis device. It is possible to surely prevent the result from being leaked, and to prevent the risk that the vulnerability information, which is confidential information from the diagnostic company to the third party, is leaked to a third party and illegally used. Can do.

実施の形態１．
以下、この発明の実施の形態１について図１乃至図６を用いて説明する。実施の形態１では、この発明に係る脆弱性診断方法を実現するための脆弱性診断装置及び脆弱性診断プログラムについて説明する。図１は実施の形態１による脆弱性診断装置を示すブロック構成図である。図１において、１は官公庁や企業内のイントラネット等を介して接続されたパソコン等の端末装置に対してデータ通信等のネットワーク環境を提供するサーバ装置（以下、診断対象サーバ装置という）、２は診断サーバ装置１に接続されたイントラネット等の内部ネットワーク、３は後述する脆弱性診断プログラムをインストールしたノート型パソコン等の端末装置であって、内部ネットワーク２を介して診断サーバ装置１が有するネットワークシステム（以下、診断対象システムという）の脆弱性を診断する脆弱性診断装置、４は脆弱性診断装置３の記録手段にインストールされて診断サーバ装置１の診断対象システムに対する各種の脆弱性診断を実行する脆弱性診断プログラムである。 Embodiment 1 FIG.
Embodiment 1 of the present invention will be described below with reference to FIGS. In the first embodiment, a vulnerability diagnosis apparatus and a vulnerability diagnosis program for realizing the vulnerability diagnosis method according to the present invention will be described. FIG. 1 is a block diagram showing the vulnerability diagnosis apparatus according to the first embodiment. In FIG. 1, reference numeral 1 denotes a server device (hereinafter referred to as a diagnosis target server device) that provides a network environment such as data communication to a terminal device such as a personal computer connected via a public office or an intranet in a company. An internal network such as an intranet connected to the diagnosis server device 1, 3 is a terminal device such as a notebook personal computer in which a vulnerability diagnosis program described later is installed, and the network system of the diagnosis server device 1 via the internal network 2 Vulnerability diagnosis apparatus 4 for diagnosing vulnerabilities (hereinafter referred to as diagnosis target system) 4 is installed in the recording means of vulnerability diagnosis apparatus 3 and executes various vulnerability diagnoses for the diagnosis target system of diagnosis server apparatus 1 It is a vulnerability diagnosis program.

また、５は脆弱性診断プログラム４のプロジェクト情報登録機能、６はプロジェクト情報登録機能５を介して登録された複数のプロジェクト情報７の中から所望のプロジェクト情報７を選択するためのプロジェクト情報選択機能、８はプロジェクト情報選択機能６により選択されたプロジェクト情報７に関し、診断対象システムの脆弱性を診断する脆弱性診断機能、９は診断依頼者の依頼内容に沿って選定された診断パターン、１０は脆弱性診断機能８により生成された診断対象システムの診断結果である脆弱性診断結果データ、１１は脆弱性診断結果データ１０に暗号化処理を施して暗号化脆弱性診断ファイル１２を生成する暗号化処理機能である。図１に示すように、脆弱性診断プログラム４は、プロジェクト情報登録機能５、プロジェクト情報選択機能６、脆弱性診断機能８及び暗号化処理機能１１を有するものである。 Reference numeral 5 denotes a project information registration function of the vulnerability diagnosis program 4. Reference numeral 6 denotes a project information selection function for selecting desired project information 7 from a plurality of project information 7 registered through the project information registration function 5. , 8 is a vulnerability diagnosis function for diagnosing the vulnerability of the diagnosis target system with respect to the project information 7 selected by the project information selection function 6, 9 is a diagnosis pattern selected according to the request contents of the diagnosis requester, 10 is Vulnerability diagnosis result data, which is a diagnosis result of the diagnosis target system generated by the vulnerability diagnosis function 8, and 11 is an encryption that performs encryption processing on the vulnerability diagnosis result data 10 to generate an encrypted vulnerability diagnosis file 12 Processing function. As shown in FIG. 1, the vulnerability diagnosis program 4 has a project information registration function 5, a project information selection function 6, a vulnerability diagnosis function 8, and an encryption processing function 11.

また、脆弱性診断装置３には脆弱性診断プログラム４をインストールするハードディスク等の記録手段のほか、プロジェクト情報格納先１３、診断会社鍵格納先１４、暗号化脆弱性診断ファイル格納先１５を設けており、プロジェクト情報登録機能５に生成されたプロジェクト情報７、例えば診断会社ごとに付与された診断会社鍵１６、暗号化処理機能１１により生成された暗号化脆弱性診断ファイル１２がそれぞれ格納される。なお、脆弱性診断機能８により生成された脆弱性診断結果データ１０は脆弱性診断装置３に設けたＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）等のメモリ内に一時的に格納され、暗号化脆弱性診断ファイル１２を暗号化脆弱性診断ファイル格納先１５に格納した後にメモリ内から削除することが可能である。 The vulnerability diagnosis apparatus 3 is provided with a project information storage location 13, a diagnostic company key storage location 14, and an encrypted vulnerability diagnosis file storage location 15, in addition to recording means such as a hard disk for installing the vulnerability diagnosis program 4. In addition, the project information 7 generated in the project information registration function 5, for example, the diagnosis company key 16 assigned to each diagnosis company, and the encryption vulnerability diagnosis file 12 generated by the encryption processing function 11 are stored. Note that the vulnerability diagnosis result data 10 generated by the vulnerability diagnosis function 8 is temporarily stored in a memory such as a RAM (Random Access Memory) provided in the vulnerability diagnosis apparatus 3, and the encrypted vulnerability diagnosis file 12 Can be deleted from the memory after being stored in the encryption vulnerability diagnosis file storage destination 15.

なお、脆弱性診断装置３には、プロジェクト情報７を登録する際等に使用するマウス、キーボード等の入力手段３ａ、脆弱性診断プログラム４のメニュー画面等が表示される表示手段３ｂ、さらに脆弱性診断プログラム４をインストールする記録手段３ｃ（図示省略）が設けられている。 The vulnerability diagnosis apparatus 3 includes an input means 3a such as a mouse and a keyboard used when registering the project information 7, a display means 3b for displaying a menu screen of the vulnerability diagnosis program 4, and the like. Recording means 3c (not shown) for installing the diagnostic program 4 is provided.

次に、脆弱性診断装置３の動作について図２乃至図５を用いて詳細に説明する。各診断作業者は診断作業を行う前にまずプロジェクト情報７の登録を行う。このプロジェクト情報は、各診断作業者の診断作業を特定するものであり、診断対象サーバ装置１に対して診断作業を行う診断作業者は、診断対象サーバ装置１に関するプロジェクト情報を脆弱性診断装置３に登録する。脆弱性診断プログラム４を起動すると表示手段３ｂに脆弱性診断プログラム４のメニュー画面が表示され、診断作業者がプロジェクト情報を登録する場合にはこのメニュー画面からプロジェクト情報登録機能５を選択する。プロジェクト情報登録機能５を選択するとプロジェクト情報登録機能５によりプロジェクト情報７を登録するためのプロジェクト情報登録画面が生成され、表示手段３ｂに表示される。 Next, the operation of the vulnerability diagnosis apparatus 3 will be described in detail with reference to FIGS. Each diagnostic worker first registers the project information 7 before performing the diagnostic work. This project information specifies the diagnostic work of each diagnostic worker, and the diagnostic worker who performs the diagnostic work on the diagnostic target server apparatus 1 displays the project information related to the diagnostic target server apparatus 1 with the vulnerability diagnostic apparatus 3. Register with. When the vulnerability diagnosis program 4 is activated, the menu screen of the vulnerability diagnosis program 4 is displayed on the display means 3b. When the diagnosis operator registers project information, the project information registration function 5 is selected from this menu screen. When the project information registration function 5 is selected, a project information registration screen for registering the project information 7 is generated by the project information registration function 5 and displayed on the display means 3b.

図２はプロジェクト情報登録機能５のユーザインターフェイスを提供する画面であって、表示手段３ｂに表示されたプロジェクト情報登録画面の表示例を示すイメージ図である。図２において、１７はプロジェクト情報登録画面、１８はプロジェクトＩＤ欄、１９はプロジェクト名称欄、２０は会社名欄、２１はプロジェクト登録年月日欄、２２は診断作業者ごとに定めたパスワードを入力するパスワード欄、２３は確認ボタンであり、診断作業者はこのプロジェクト情報登録画面１７を介してプロジェクト情報７の登録に必要な情報を入力する。 FIG. 2 is a screen for providing a user interface of the project information registration function 5 and is an image diagram showing a display example of the project information registration screen displayed on the display means 3b. In FIG. 2, 17 is a project information registration screen, 18 is a project ID column, 19 is a project name column, 20 is a company name column, 21 is a project registration date column, and 22 is a password determined for each diagnostic worker. A password field 23 is a confirmation button, and the diagnostic operator inputs information necessary for registration of the project information 7 via the project information registration screen 17.

例えば、プロジェクト名称欄１９にはセキュリティホール診断等の診断作業の内容、会社名欄２０には診断依頼者の氏名又は名称、プロジェクト登録年月日欄２１にはプロジェクト情報を登録した年月日、パスワード欄２２には診断作業を行う診断作業者のパスワードをそれぞれ入力する。プロジェクト情報登録機能５はプロジェクト情報７の登録に必要な情報が入力されて確定ボタン２３が選択されるとこれらの情報に基づいてプロジェクト情報７を生成する。プロジェクト情報７はプロジェクト情報格納先１３に各診断作業者の診断作業情報として登録される。 For example, in the project name column 19, the contents of diagnostic work such as security hole diagnosis, the company name column 20 is the name or name of the diagnosis requester, the project registration date column 21 is the date of registration of the project information, In the password field 22, the password of the diagnostic worker who performs the diagnostic work is entered. When the information necessary for registering the project information 7 is input and the confirm button 23 is selected, the project information registration function 5 generates the project information 7 based on these information. The project information 7 is registered in the project information storage location 13 as diagnostic work information for each diagnostic worker.

このプロジェクト情報７は診断作業者が入力したパスワード等の認証情報に基づき暗号化したものであり、たとえ同一診断会社の他の診断作業者が脆弱性診断装置３を共有するような場合であっても認証情報の照合を行うことにより他人が登録したプロジェクト情報の内容を知ることはできない。このように、診断対象サーバ装置１の診断作業者は、診断対象サーバ装置１に関するプロジェクト情報７を登録した脆弱性診断装置３を用いて診断対象サーバ装置１に対する診断作業を行う。 This project information 7 is encrypted based on authentication information such as a password input by a diagnostic worker, and is a case where another diagnostic worker of the same diagnostic company shares the vulnerability diagnostic device 3. However, it is not possible to know the contents of project information registered by others by collating authentication information. Thus, the diagnostic operator of the diagnostic target server apparatus 1 performs a diagnostic work on the diagnostic target server apparatus 1 using the vulnerability diagnostic apparatus 3 in which the project information 7 related to the diagnostic target server apparatus 1 is registered.

次に、脆弱性診断装置３の診断動作について図３を用いて説明する。図３は図１に示す脆弱性診断装置３による診断動作であって、脆弱性診断プログラム４の一連の処理動作を示すフローチャート図である。診断作業者は、診断対象サーバ装置１が接続された内部ネットワーク２に脆弱性診断装置３を接続した状態で脆弱性診断プログラム４を起動する（Ｓ０１）。脆弱性診断プログラム４が起動すると表示手段に３ｂにメニュー画面が表示され、診断作業者がプロジェクト情報選択機能６を選択することにより表示手段３ｂにプロジェクト情報選択画面を表示する。 Next, the diagnosis operation of the vulnerability diagnosis apparatus 3 will be described with reference to FIG. FIG. 3 is a flowchart showing a series of processing operations of the vulnerability diagnosis program 4 as a diagnosis operation by the vulnerability diagnosis apparatus 3 shown in FIG. The diagnosis operator starts the vulnerability diagnosis program 4 in a state where the vulnerability diagnosis apparatus 3 is connected to the internal network 2 to which the diagnosis target server apparatus 1 is connected (S01). When the vulnerability diagnosis program 4 is activated, a menu screen is displayed on the display means 3b, and the project information selection screen is displayed on the display means 3b when the diagnosis operator selects the project information selection function 6.

図４はプロジェクト情報選択機能６のユーザインターフェイスを提供する画面であって、プロジェクト情報選択機能６により表示手段３ｂに表示されたプロジェクト情報選択画面の表示例を示す画面イメージ図である。図４において、２４は表示手段３ｂに表示されたプロジェクト情報選択画面であり、プロジェクト情報登録機能５により登録された複数のプロジェクト情報７が表示される。診断対象サーバ装置１の診断作業者は、プロジェクト情報選択画面２４に表示された複数のプロジェクト情報７の中から自己が登録した診断対象サーバ装置１に関するプロジェクト情報７を選択する（Ｓ０２）。 FIG. 4 is a screen image for providing a user interface of the project information selection function 6, and shows a display example of the project information selection screen displayed on the display means 3 b by the project information selection function 6. In FIG. 4, 24 is a project information selection screen displayed on the display means 3b, and a plurality of project information 7 registered by the project information registration function 5 is displayed. The diagnosis operator of the diagnosis target server apparatus 1 selects the project information 7 related to the diagnosis target server apparatus 1 registered by the self from the plurality of project information 7 displayed on the project information selection screen 24 (S02).

脆弱性診断プログラム４は、診断作業者が診断対象サーバ装置１に関するプロジェクト情報７を選択するとプロジェクト情報格納部１３に格納された診断対象サーバ装置１に関するプロジェクト情報７を読み込み、そのプロジェクト情報７に関する診断パターンを選択する選択画面を表示手段３ｂに表示する（Ｓ０３）。診断作業者は、この選択画面を介して診断依頼者の依頼内容に沿った診断パターン９を選択する（Ｓ０４）。脆弱性診断機能８は、診断作業者が診断パターン９を選択するとその選択した診断パターン９に従って診断対象サーバ装置１に対する診断対象システムの脆弱性診断処理を実行する（Ｓ０５）。脆弱性診断処理が終了するとその診断結果である脆弱性診断結果データ１０を生成する（Ｓ０６）。 The vulnerability diagnosis program 4 reads the project information 7 related to the diagnosis target server device 1 stored in the project information storage unit 13 when the diagnosis operator selects the project information 7 related to the diagnosis target server device 1, and diagnoses the project information 7. A selection screen for selecting a pattern is displayed on the display means 3b (S03). The diagnosis operator selects a diagnosis pattern 9 according to the request contents of the diagnosis requester via this selection screen (S04). When the diagnosis operator selects the diagnosis pattern 9, the vulnerability diagnosis function 8 executes vulnerability diagnosis processing of the diagnosis target system for the diagnosis target server device 1 according to the selected diagnosis pattern 9 (S05). When the vulnerability diagnosis process is completed, vulnerability diagnosis result data 10 as the diagnosis result is generated (S06).

ここで、脆弱性診断機能８により生成された脆弱性診断結果データ１０はいわゆる平文データであり、このままの状態で保存されると他の診断作業者や脆弱性診断装置３に不正アクセス等した第三者によって容易にその内容を知られてしまうおそれがある。そこで、実施の形態１による脆弱性診断装置では、脆弱性診断プログラム４の脆弱性診断機能８により生成された脆弱性診断結果データ１０を暗号化することより第三者への診断結果の漏洩を防止する。具体的には、脆弱性診断プログラム４の暗号化処理機能１１が、脆弱性診断結果データ１０、診断会社鍵格納先１４から読み出した対応する診断会社鍵１６及びプロジェクト情報格納部１３から読み出した対応する診断対象サーバ装置１のプロジェクト情報７をそれぞれ所定の暗号方式により暗号化し、これら暗号化した診断会社鍵１６及びプロジェクト情報７を脆弱性診断結果データ１０に付加する（Ｓ０７）。そして、これらを一体化して暗号化脆弱性診断ファイル１２を生成する（Ｓ０８）。 Here, the vulnerability diagnosis result data 10 generated by the vulnerability diagnosis function 8 is so-called plain text data, and if stored in this state, the other diagnostic operator or the vulnerability diagnosis apparatus 3 is illegally accessed. The contents may be easily known by the three parties. Therefore, in the vulnerability diagnosis apparatus according to the first embodiment, the vulnerability diagnosis result data 10 generated by the vulnerability diagnosis function 8 of the vulnerability diagnosis program 4 is encrypted, thereby leaking the diagnosis result to a third party. To prevent. Specifically, the encryption processing function 11 of the vulnerability diagnosis program 4 has the vulnerability diagnosis result data 10, the corresponding diagnosis company key 16 read from the diagnosis company key storage 14, and the response read from the project information storage unit 13. The project information 7 of the server device 1 to be diagnosed is encrypted by a predetermined encryption method, and the encrypted diagnostic company key 16 and project information 7 are added to the vulnerability diagnosis result data 10 (S07). And these are integrated and the encryption vulnerability diagnostic file 12 is produced | generated (S08).

図５は暗号化処理機能１１により生成された暗号化脆弱性診断ファイル１２のデータ構成を示すデータ構成図である。図５において、脆弱性診断結果データ１０、診断会社鍵１６及び診断作業者の認証情報を有するプロジェクト情報７は、所定の暗号化方式によって暗号化された状態を示しており、これら暗号化された脆弱性診断結果データ１０、診断会社鍵１６及びプロジェクト情報７を一体化することにより暗号化脆弱性診断ファイル１２を生成している。そして、このような暗号化された脆弱性診断結果データ１０を診断会社鍵１６及びプロジェクト情報７に基づいて復元することにより利用者による不正利用、第三者への情報の漏洩を防止している。なお、この脆弱性診断結果データ１０、診断会社鍵１６及びプロジェクト情報７には異なる暗号方式を使用することができる。例えば、脆弱性診断結果データ１０は鍵Ａ、プロジェクト情報７等には別の鍵Ｂを用いて暗号化することができ、異なる暗号化方式を使用することによりネットワーク上における脆弱性診断結果データ１０の第三者への情報の漏洩、改ざん等を確実に防止することができる。 FIG. 5 is a data configuration diagram showing a data configuration of the encryption vulnerability diagnosis file 12 generated by the encryption processing function 11. In FIG. 5, the vulnerability diagnosis result data 10, the diagnosis company key 16, and the project information 7 having the authentication information of the diagnosis operator are shown in a state encrypted by a predetermined encryption method. The encrypted vulnerability diagnosis file 12 is generated by integrating the vulnerability diagnosis result data 10, the diagnosis company key 16, and the project information 7. Then, by restoring such encrypted vulnerability diagnosis result data 10 based on the diagnostic company key 16 and the project information 7, unauthorized use by the user and leakage of information to a third party are prevented. . Note that different encryption methods can be used for the vulnerability diagnosis result data 10, the diagnosis company key 16, and the project information 7. For example, the vulnerability diagnosis result data 10 can be encrypted using a key A, another key B for the project information 7 and the like, and the vulnerability diagnosis result data 10 on the network can be obtained by using different encryption methods. Can be reliably prevented from leaking or falsifying information to third parties.

このように、脆弱性診断結果データ１０に加えて診断作業者の認証情報を有するプロジェクト情報７を暗号化して暗号化脆弱性診断ファイル１２を生成しているので、暗号化脆弱性診断ファイル１２に付加されたプロジェクト情報７を登録した診断診断作業者でなければ暗号化脆弱性診断ファイル１２から脆弱性診断結果データ１０を復元することができず、他の診断作業者や脆弱性診断装置３に不正アクセス等した第三者に診断対象システムの診断結果である脆弱性診断結果データ１０が漏洩することを有効に防止することができる。また、さらに診断会社鍵１６を加えているので、偶然他の脆弱性診断装置を用いた脆弱性診断において同一プロジェクト情報に関する脆弱性診断が行われたとしても、診断会社鍵１６が異なっており、そのような他の脆弱性診断装置３を用いて診断作業を行った診断作業者によって自己の脆弱性診断装置３において生成された暗号化脆弱性診断ファイル１２から脆弱性診断結果データ１０が復元されることを防止することができる。暗号化機能１１により生成された暗号化脆弱性診断ファイル１２は暗号化脆弱性診断ファイル格納先１５に格納される。 As described above, the encrypted vulnerability diagnosis file 12 is generated by encrypting the project information 7 having the authentication information of the diagnostic worker in addition to the vulnerability diagnosis result data 10. Unless it is a diagnostic diagnosis operator who has registered the added project information 7, the vulnerability diagnosis result data 10 cannot be restored from the encrypted vulnerability diagnostic file 12, and other diagnostic workers and the vulnerability diagnosis apparatus 3 can not be restored. It is possible to effectively prevent the vulnerability diagnosis result data 10 that is the diagnosis result of the diagnosis target system from leaking to a third party who has made unauthorized access. In addition, since the diagnosis company key 16 is further added, even if a vulnerability diagnosis on the same project information is accidentally performed in a vulnerability diagnosis using another vulnerability diagnosis apparatus, the diagnosis company key 16 is different. The vulnerability diagnosis result data 10 is restored from the encrypted vulnerability diagnosis file 12 generated in the own vulnerability diagnosis apparatus 3 by a diagnosis operator who has performed a diagnosis operation using such another vulnerability diagnosis apparatus 3. Can be prevented. The encryption vulnerability diagnosis file 12 generated by the encryption function 11 is stored in the encryption vulnerability diagnosis file storage destination 15.

実施の形態２．
次に、この発明の実施の形態２について図６及び図７を用いて説明する。実施の形態２では、この発明に係る脆弱性診断方法を実現するための診断報告書作成装置及び診断報告書作成プログラムについて説明する。図６は実施の形態２による診断報告書作成装置を示すブロック構成図である。図６において、２５はインターネット等の外部ネットワーク、２６は後述する診断報告書作成プログラムをインストールしたノート型パソコン等の端末装置であって、外部ネットワーク２５を介して取得した脆弱性診断装置３の暗号化脆弱性診断ファイル１２に基づいて診断報告書を生成する診断報告書作成装置、２７は診断報告書作成装置２６の記録手段にインストールされて脆弱性診断装置３から取得した暗号化脆弱性診断ファイル１２に基づき各種の診断報告書を作成する診断報告書作成プログラム、２８は脆弱性診断装置３から取得した暗号化脆弱性診断ファイル１２を格納する診断報告書作成装置２６の暗号化脆弱性診断ファイル格納先、２９は診断会社鍵１６を格納する診断報告書作成装置２６の診断会社鍵格納先である。 Embodiment 2. FIG.
Next, a second embodiment of the present invention will be described with reference to FIGS. In the second embodiment, a diagnostic report creating apparatus and a diagnostic report creating program for realizing the vulnerability diagnosis method according to the present invention will be described. FIG. 6 is a block diagram showing a diagnostic report creation apparatus according to the second embodiment. In FIG. 6, reference numeral 25 denotes an external network such as the Internet, and 26 denotes a terminal device such as a notebook personal computer installed with a diagnostic report creation program to be described later. The encryption of the vulnerability diagnosis apparatus 3 acquired via the external network 25 A diagnostic report creation device for generating a diagnostic report based on the encrypted vulnerability diagnostic file 12, and 27 is an encrypted vulnerability diagnostic file installed in the recording means of the diagnostic report creation device 26 and acquired from the vulnerability diagnostic device 3 12 is a diagnostic report creating program for creating various diagnostic reports based on the reference numeral 12, and 28 is an encrypted vulnerability diagnostic file for the diagnostic report creating apparatus 26 for storing the encrypted vulnerability diagnostic file 12 acquired from the vulnerability diagnostic apparatus 3. A storage location 29 is a diagnostic company key storage location of the diagnostic report creation apparatus 26 that stores the diagnostic company key 16.

なお、診断報告書作成装置２６には、診断報告書作成者がパスワード等の認証情報を入力するマウス、キーボード等の入力手段２６ａ、診断報告書作成プログラム２７によって生成されるメニュー画面等を表示する表示手段２６ｂ、さらに診断報告書作成プログラム２７等をインストールする記録手段２６ｃ（図示省略）が設けられている。 The diagnostic report creation device 26 displays a menu screen generated by the diagnostic report creation program 27, an input means 26a such as a mouse and a keyboard for the diagnosis report creator to input authentication information such as a password. The display means 26b and the recording means 26c (not shown) for installing the diagnostic report creation program 27 and the like are provided.

また、３０は診断報告書作成プログラム２７の認証機能、３１は脆弱性診断装置３から取得した暗号化脆弱性診断ファイル１２から暗号化された診断会社鍵１６及びプロジェクト情報７を復号化処理し、その復元したプロジェクト情報７に含まれた認証情報と診断報告書作成者が入力した認証情報とが一致するとき等に脆弱性診断結果データ１０を復元する復号化処理機能、３２は復号化処理機能３１により復元された脆弱性診断結果データ１０に基づいて診断報告書を作成する診断報告書作成機能、３３は診断報告書作成機能３２により生成された診断報告書である。ここで、復号化処理機能３１は、図１に示す脆弱性診断プログラム３の暗号化処理機能１１が使用する暗号化方式に対応する復号化方式を使用するものであり、脆弱性診断結果データ１０、診断会社鍵１６及びプロジェクト情報７において異なる暗号方式を使用した場合は、それらに対応する復号化方式により暗号化された脆弱性診断結果データ１０、診断会社鍵１６及びプロジェクト情報７をそれぞれ復号化処理するものである。 Also, 30 is an authentication function of the diagnostic report creation program 27, 31 is a decryption process of the diagnostic company key 16 and the project information 7 encrypted from the encrypted vulnerability diagnostic file 12 acquired from the vulnerability diagnostic apparatus 3, Decryption processing function for restoring the vulnerability diagnosis result data 10 when the authentication information included in the restored project information 7 and the authentication information input by the diagnostic report creator match, 32 is a decryption processing function A diagnostic report creating function for creating a diagnostic report based on the vulnerability diagnostic result data 10 restored by 31, and 33 is a diagnostic report generated by the diagnostic report creating function 32. Here, the decryption processing function 31 uses a decryption method corresponding to the encryption method used by the encryption processing function 11 of the vulnerability diagnosis program 3 shown in FIG. When different encryption methods are used for the diagnosis company key 16 and the project information 7, the vulnerability diagnosis result data 10, the diagnosis company key 16 and the project information 7 encrypted by the corresponding decoding methods are respectively decrypted. It is something to process.

図６に示すように、診断報告書作成プログラム２７は、認証機能３０、復号化処理機能３１及び診断報告書作成機能３２を有するものである。復号化機能３１により復元された脆弱性診断結果データ１０は診断報告書作成装置２６に設けられたＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）等のメモリ内に一時的に格納され、診断報告書３３を作成した後メモリ内から削除することが可能である。なお、図中、同一符号は同一又は相当部分であり、これらについての詳細な説明は省略する。 As shown in FIG. 6, the diagnostic report creation program 27 has an authentication function 30, a decryption processing function 31, and a diagnostic report creation function 32. After the vulnerability diagnosis result data 10 restored by the decryption function 31 is temporarily stored in a memory such as a RAM (Random Access Memory) provided in the diagnostic report creation device 26 and the diagnostic report 33 is created It is possible to delete from the memory. In addition, in the figure, the same code | symbol is the same or an equivalent part, and detailed description about these is abbreviate | omitted.

次に、診断報告書作成装置２６の報告書作成動作について図７を用いて説明する。図７は図６に示す診断報告書作成装置２６による報告書作成動作であって、診断報告書作成プログラム２７の一連の処理動作を示すフローチャート図である。診断報告書作成者が診断報告書作成装置２６の診断報告書作成プログラム２７を起動すると表示手段２６ｂに診断報告書作成プログラム２７のメニュー画面が表示され、認証機能３０が認証情報を入力するための認証情報入力画面を表示手段２６ｂに表示する（Ｓ０１）。認証機能３０は、この認証情報入力画面を介して入力したパスワード等の診断報告書作成者の認証情報を保持する（Ｓ０２）。 Next, the report creation operation of the diagnostic report creation apparatus 26 will be described with reference to FIG. FIG. 7 is a flowchart showing a report creation operation by the diagnostic report creation apparatus 26 shown in FIG. When the diagnostic report creator starts the diagnostic report creation program 27 of the diagnostic report creation apparatus 26, the menu screen of the diagnostic report creation program 27 is displayed on the display means 26b, and the authentication function 30 is used for inputting authentication information. An authentication information input screen is displayed on the display means 26b (S01). The authentication function 30 holds the authentication information of the diagnostic report creator such as a password entered via the authentication information input screen (S02).

また、診断報告書作成装置２６と脆弱性診断装置３とはネットワーク２５を介して接続されており、診断報告書作成者は診断報告書作成装置２６の表示画面２６ｂを介して脆弱性診断装置３の暗号化脆弱性診断ファイル格納先１５に格納された暗号化脆弱性診断ファイル１２の内容を確認することができる。そして、診断報告書作成者は、診断報告書作成装置２６のコピー機能等を用いて脆弱性診断装置３の暗号化脆弱性診断ファイル格納先１５に格納された診断対象サーバ装置１の暗号化脆弱性診断ファイル１２を診断報告書作成装置２６の暗号化脆弱性診断ファイル格納先２８に移動する。暗号化脆弱性診断ファイル１２の移動方法としては、ファイルのコピー機能や転送機能等いずれの移動方法を用いてもよく、診断報告書作成装置２６はこれらの手段を介して脆弱性診断装置３の暗号化脆弱性診断ファイル格納先１５に格納された診断対象サーバ装置１の暗号化脆弱性診断ファイル１２を取得する（Ｓ０２）。 The diagnostic report creation device 26 and the vulnerability diagnostic device 3 are connected via the network 25, and the diagnostic report creator creates the vulnerability diagnostic device 3 via the display screen 26 b of the diagnostic report creation device 26. The contents of the encrypted vulnerability diagnosis file 12 stored in the encrypted vulnerability diagnosis file storage destination 15 can be confirmed. Then, the diagnostic report creator uses the copy function of the diagnostic report creation apparatus 26 to encrypt the vulnerability of the diagnosis target server apparatus 1 stored in the encryption vulnerability diagnosis file storage destination 15 of the vulnerability diagnosis apparatus 3. The sex diagnostic file 12 is moved to the encryption vulnerability diagnostic file storage 28 of the diagnostic report creation device 26. As a moving method of the encrypted vulnerability diagnosis file 12, any moving method such as a file copy function or a transfer function may be used, and the diagnosis report creating apparatus 26 uses the vulnerability diagnosis apparatus 3 via these means. The encrypted vulnerability diagnosis file 12 of the diagnosis target server device 1 stored in the encrypted vulnerability diagnosis file storage destination 15 is acquired (S02).

診断報告書作成者が復号化機能３１を起動させて取得した暗号化脆弱性診断ファイル１２の復号化処理を開始すると、復号化機能３１は暗号化脆弱性診断ファイル１２の中から暗号化された診断会社鍵１６及びプロジェクト情報７をそれぞれ復号化処理し、復元したプロジェクト情報７から認証情報を読み出す。そして、認証機能３０がその復元された認証情報と認証情報入力画面を介して入力された診断報告書作成者の認証情報とを照合し、さらに復元された診断会社鍵１６と診断会社鍵格納先２９に格納された診断会社鍵１６とを照合する（Ｓ０４）。これら認証情報及び診断会社鍵が一致したときは、その認証情報を入力した診断報告書作成者がその暗号化脆弱性診断ファイル１２の作成に関する診断作業者であると認識し、復号化機能３１により暗号化された脆弱性診断結果データ１０を復号化処理する（Ｓ０５）。認証情報及び診断会社鍵が一致しない場合には、その暗号化脆弱性診断ファイル１２がその認証情報を入力した診断報告書作成者により復号化処理できる暗号化脆弱性診断ファイル１２ではないと判断し、表示手段２６ｂに認証エラーを表示して終了する（Ｓ０６）。復号化機能３１は、暗号化脆弱性診断ファイル１２から暗号化された脆弱性診断結果データ１０を復号化処理することにより診断対象サーバ装置１の脆弱性診断結果データ１０を復元する。 When the diagnostic report creator starts the decryption process of the encrypted vulnerability diagnosis file 12 acquired by starting the decryption function 31, the decryption function 31 is encrypted from the encrypted vulnerability diagnosis file 12. Each of the diagnosis company key 16 and the project information 7 is decrypted, and the authentication information is read from the restored project information 7. Then, the authentication function 30 collates the restored authentication information with the authentication information of the diagnostic report creator input via the authentication information input screen, and further restores the diagnostic company key 16 and the diagnostic company key storage destination. The diagnostic company key 16 stored in 29 is collated (S04). When the authentication information and the diagnosis company key match, the diagnosis report creator who has input the authentication information recognizes that he / she is a diagnostic operator related to the creation of the encrypted vulnerability diagnosis file 12, and the decryption function 31 The encrypted vulnerability diagnosis result data 10 is decrypted (S05). If the authentication information and the diagnosis company key do not match, it is determined that the encryption vulnerability diagnosis file 12 is not the encryption vulnerability diagnosis file 12 that can be decrypted by the diagnostic report creator who has input the authentication information. Then, an authentication error is displayed on the display means 26b, and the process ends (S06). The decryption function 31 restores the vulnerability diagnosis result data 10 of the diagnosis target server device 1 by decrypting the vulnerability diagnosis result data 10 encrypted from the encrypted vulnerability diagnosis file 12.

復号化機能３１により診断対象サーバ装置１の脆弱性診断結果データ１０が復元されると、診断報告作成者は診断報告書作成プログラム２７の診断報告書作成機能３２を起動させて診断対象サーバ装置１の脆弱性診断結果データ１０に基づく診断報告書３２を作成する。診断報告書作成機能３２は、予め複数の報告書パターンを有しており、診断報告作成者が選択した報告書パターンに従って脆弱性診断結果データ１０を加工して診断報告書３３を作成する（Ｓ０７）。例えば、出力項目の少ない要約形式又は出力項目が多い詳細形式を報告パターンとして用意しておき、診断依頼書の希望に沿った出力形式にて診断報告書を作成する。 When the vulnerability diagnosis result data 10 of the diagnosis target server device 1 is restored by the decryption function 31, the diagnosis report creator activates the diagnosis report creation function 32 of the diagnosis report creation program 27 and starts the diagnosis target server device 1. The diagnosis report 32 based on the vulnerability diagnosis result data 10 of the above is created. The diagnostic report creation function 32 has a plurality of report patterns in advance, and processes the vulnerability diagnosis result data 10 according to the report pattern selected by the diagnostic report creator to create a diagnostic report 33 (S07). ). For example, a summary format with a small number of output items or a detailed format with a large number of output items is prepared as a report pattern, and a diagnostic report is created in an output format according to the request of the diagnostic request form.

このように、暗号化脆弱性診断ファイル１２から復元したプロジェクト情報７の認証情報と認証機能３０が認証情報入力画面に入力された診断報告書作成者の認証情報とを照合し、さらに復元された診断会社鍵１６と診断会社鍵格納先２９に格納された診断会社鍵１６とを照合し、これら診断会社鍵及び認証情報がそれぞれ一致した場合にのみ復号化機能３１が診断対象サーバ装置１の脆弱性診断結果データ１０を復元するので、その暗号化脆弱性診断ファイル１２の作成に関する診断作業者しか診断対象サーバ装置１の脆弱性診断結果データ１０を取得することができず、他の診断作業者や脆弱性診断装置３に不正アクセス等した第三者に診断結果が漏洩することを防止することができる。 In this way, the authentication information of the project information 7 restored from the encrypted vulnerability diagnosis file 12 and the authentication function 30 collate the authentication information of the diagnostic report creator entered on the authentication information input screen, and further restored. The diagnostic function key 16 and the diagnostic company key 16 stored in the diagnostic company key storage 29 are collated, and the decryption function 31 is vulnerable to the diagnosis target server device 1 only when the diagnostic company key and the authentication information match each other. Since the sex diagnostic result data 10 is restored, only the diagnostic worker related to the creation of the encrypted vulnerability diagnostic file 12 can acquire the vulnerability diagnostic result data 10 of the server device 1 to be diagnosed, and other diagnostic workers It is possible to prevent the diagnosis result from leaking to a third party who has illegally accessed the vulnerability diagnosis device 3.

実施の形態３．
次に、この発明の実施の形態３について図８を用いて説明する。図８はこの発明の実施の形態３による脆弱性診断方法を説明するためのシステム概要図である。図８において、３４は官公庁や企業内に設けられたイントラネット等の内部ネットワーク２，２ｂと外部ネットワーク２４との間に設けられるファイアウォール、３５，３５ｂ及び３６，３６ｂは内部ネットワーク２，２ｂにそれぞれ接続したパソコン等の端末装置である。図８に示すように、実施の形態３による脆弱性診断方法は、図１に示すような脆弱性診断装置３及び図６に示すような診断報告書作成装置２６を用いて実現される。なお、脆弱性診断装置３及び診断報告書作成装置２６は共通の診断会社により管理されているものとし、共通の診断会社鍵１６を有するものとする。なお、図中、同一符号は同一又は相当部分であり、これらについての詳細な説明は省略する。 Embodiment 3 FIG.
Next, Embodiment 3 of the present invention will be described with reference to FIG. FIG. 8 is a system outline diagram for explaining a vulnerability diagnosis method according to Embodiment 3 of the present invention. In FIG. 8, 34 is a firewall provided between an internal network 2, 2b such as an intranet provided in a public office or company and an external network 24, and 35, 35b and 36, 36b are connected to the internal networks 2, 2b, respectively. Terminal device such as a personal computer. As shown in FIG. 8, the vulnerability diagnosis method according to the third embodiment is realized by using the vulnerability diagnosis apparatus 3 as shown in FIG. 1 and the diagnosis report creation apparatus 26 as shown in FIG. It is assumed that the vulnerability diagnosis apparatus 3 and the diagnosis report creation apparatus 26 are managed by a common diagnosis company and have a common diagnosis company key 16. In addition, in the figure, the same code | symbol is the same or an equivalent part, and detailed description about these is abbreviate | omitted.

以下、サーバ装置１を診断対象とする脆弱性診断方法について説明する。診断会社は、診断対象であるサーバ装置（以下、診断対象サーバ装置という）１の診断依頼者から診断依頼を受けると診断作業者を診断依頼者の企業等に派遣する。診断会社Ａから診断作業を指示された診断作業者は、まず脆弱性診断装置３の脆弱性診断プログラム４を起動して診断対象サーバ装置１に関するプロジェクト情報７を登録する。このプロジェクト情報は診断作業の内容を特定するものであり、診断作業者が定めたパスワード等の認証情報に基づいて生成され、脆弱性診断装置３のプロジェクト情報格納先１３に登録される。診断作業者は診断対象サーバ装置１に関するプロジェクト情報７が登録された脆弱性診断装置３を診断依頼者の企業内に持ち込み、診断対象サーバ装置１に対する診断を行う。 Hereinafter, a vulnerability diagnosis method for diagnosing the server device 1 will be described. When receiving a diagnosis request from a diagnosis requester of a server device (hereinafter referred to as a diagnosis target server device) 1 that is a diagnosis target, the diagnosis company dispatches a diagnosis operator to the company or the like of the diagnosis requester. The diagnostic operator who is instructed to perform the diagnostic work from the diagnostic company A first starts the vulnerability diagnostic program 4 of the vulnerability diagnostic apparatus 3 and registers the project information 7 related to the diagnosis target server apparatus 1. This project information specifies the content of the diagnostic work, is generated based on authentication information such as a password determined by the diagnostic worker, and is registered in the project information storage destination 13 of the vulnerability diagnostic device 3. The diagnosis operator brings the vulnerability diagnosis device 3 in which the project information 7 related to the diagnosis target server device 1 is registered into the company of the diagnosis requester, and performs diagnosis on the diagnosis target server device 1.

診断対象サーバ装置１に対する脆弱性の診断は、診断対象サーバ装置１が接続された内部ネットワーク２に脆弱性診断装置３を接続して行う。脆弱性診断装置３の診断結果である脆弱性診断結果データ１０はいわゆる平文データであるが、脆弱性診断プログラム４の暗号化処理機能１１により所定の暗号化方式により暗号化され、同様に暗号化された診断対象サーバ装置１のプロジェクト情報７及び診断会社鍵１６がそれぞれ付加されて暗号化脆弱性診断ファイル１２が生成される。この暗号化脆弱性診断ファイル１２は脆弱性診断装置３の暗号化脆弱性診断ファイル格納部１５に格納される。 Vulnerability diagnosis for the diagnosis target server device 1 is performed by connecting the vulnerability diagnosis device 3 to the internal network 2 to which the diagnosis target server device 1 is connected. Vulnerability diagnosis result data 10 which is a diagnosis result of the vulnerability diagnosis apparatus 3 is so-called plaintext data, but is encrypted by a predetermined encryption method by the encryption processing function 11 of the vulnerability diagnosis program 4 and is similarly encrypted. The encrypted vulnerability diagnosis file 12 is generated by adding the project information 7 and the diagnosis company key 16 of the diagnosed server apparatus 1 thus made. The encrypted vulnerability diagnosis file 12 is stored in the encrypted vulnerability diagnosis file storage unit 15 of the vulnerability diagnosis apparatus 3.

次に、診断報告書作成装置２６を用いた診断報告書の作成作業について説明する。診断報告書作成者は、外部ネットワーク２５を介して脆弱性診断装置３の暗号化脆弱性診断ファイル格納先１５に格納された診断対象サーバ装置１の暗号化脆弱性診断ファイル１２を診断報告書作成装置２６の暗号化脆弱性診断ファイル格納先２２に移動させる。診断報告書作成プログラム２７は、暗号化脆弱性診断ファイル格納先２２に移動させた暗号化脆弱性診断ファイル１２の中から暗合された診断会社鍵１６及びプロジェクト情報７をそれぞれ復号化処理し、復元されたプロジェクト情報７の認証情報と診断報告書作成者が入力した認証情報とを照合し、さらに復元された診断会社鍵１６と診断会社鍵格納先２９に格納された診断会社鍵１６とを照合する。これらの診断会社鍵及び認証情報が一致したときは、認証情報を入力した診断報告書作成者がその暗号化脆弱性診断ファイル１２の作成に関する診断作業者であると認識し、復号化機能３１により暗号化された脆弱性診断結果データ１０を復号化処理する。これにより暗号化脆弱性診断ファイル１２から平文の脆弱性診断結果データ１０が復元され、診断報告書作成者は復元された脆弱性診断結果データ１０を報告書作成機能３２により加工して所望の診断報告書を作成する。 Next, the creation work of a diagnostic report using the diagnostic report creation apparatus 26 will be described. The diagnostic report creator creates a diagnostic report of the encrypted vulnerability diagnostic file 12 of the diagnosis target server device 1 stored in the encrypted vulnerability diagnostic file storage destination 15 of the vulnerability diagnostic device 3 via the external network 25. The encrypted vulnerability diagnosis file storage location 22 of the device 26 is moved. The diagnostic report creation program 27 decrypts and restores the diagnostic company key 16 and the project information 7 that are encrypted from the encrypted vulnerability diagnostic file 12 moved to the encrypted vulnerability diagnostic file storage location 22. The verification information of the project information 7 and the authentication information input by the diagnostic report creator are collated, and the restored diagnostic company key 16 and the diagnostic company key 16 stored in the diagnostic company key storage 29 are collated. To do. When these diagnostic company keys and authentication information match, the diagnostic report creator who has entered the authentication information recognizes that he is a diagnostic operator related to the creation of the encrypted vulnerability diagnostic file 12, and the decryption function 31 The encrypted vulnerability diagnosis result data 10 is decrypted. As a result, the plaintext vulnerability diagnosis result data 10 is restored from the encrypted vulnerability diagnosis file 12, and the diagnosis report creator processes the restored vulnerability diagnosis result data 10 by the report creation function 32 to obtain a desired diagnosis. write a report.

このように、実施の形態３による脆弱性診断方法では、装置脆弱性診断プログラム４を有する脆弱性診断装置３と診断報告書作成プログラム２７を有する診断報告書作成装置２６と設け、診断対象サーバ装置１の脆弱性の診断作業とその診断結果に基づく診断報告書の作成作業とを別々の装置によって実現するように構成したので、診断対象サーバ装置１の診断報告書を作成する診断報告書作成者は、脆弱性診断装置３が他の診断作業者によって使用されている場合であっても診断報告書作成装置２６を用いて診断対象サーバ装置１の診断報告書を作成することでき、脆弱性診断作業の効率化を図ることができる。また、暗号化した脆弱性診断結果データ１０に暗号化した診断会社鍵１６及びプロジェクト情報７を付加して暗号化脆弱性診断ファイル１２を生成するので、診断作業者が脆弱性診断装置３の運搬中に脆弱性診断装置３を紛失するような事態が生じても、他人に平文データである脆弱性診断結果データ１０が漏洩するという脅威を防止することができる。また、脆弱性診断装置３を複数の診断作業者によって共用するような場合であっても、他の診断作業者によって自己の診断結果を盗み見されることを防止でき、他の診断作業者への脆弱性診断結果データ１０の漏洩をも確実に防止することができる。 As described above, in the vulnerability diagnosis method according to the third embodiment, the vulnerability diagnosis apparatus 3 having the apparatus vulnerability diagnosis program 4 and the diagnosis report creation apparatus 26 having the diagnosis report creation program 27 are provided, and the diagnosis target server apparatus Since the configuration is such that the diagnosis work for one vulnerability and the creation work of the diagnostic report based on the diagnosis result are realized by separate devices, the diagnostic report creator who creates the diagnostic report of the server device 1 to be diagnosed Can create a diagnostic report of the server device 1 to be diagnosed using the diagnostic report creating device 26 even when the vulnerability diagnostic device 3 is used by another diagnostic operator, Work efficiency can be improved. Further, since the encrypted diagnostic company key 16 and the project information 7 are added to the encrypted vulnerability diagnostic result data 10 to generate the encrypted vulnerability diagnostic file 12, the diagnostic operator carries the vulnerability diagnostic apparatus 3 Even if the situation in which the vulnerability diagnosis device 3 is lost occurs, it is possible to prevent a threat that the vulnerability diagnosis result data 10 which is plaintext data is leaked to others. Further, even when the vulnerability diagnosis apparatus 3 is shared by a plurality of diagnostic workers, it is possible to prevent other diagnostic workers from seeing their own diagnostic results, and to other diagnostic workers. Leakage of the vulnerability diagnosis result data 10 can also be reliably prevented.

加えて、プロジェクト情報７の認証情報は暗号化脆弱性診断結果データベースファイル１５内に保持することによって、認証に用いるプロジェクト情報７が外部ネットワーク２５上を流れることがなく、盗聴者から認証情報を守ることが可能である。 In addition, by holding the authentication information of the project information 7 in the encrypted vulnerability diagnosis result database file 15, the project information 7 used for authentication does not flow on the external network 25, and the authentication information is protected from eavesdroppers. It is possible.

なお、実施の形態３による脆弱性診断方法では、脆弱性診断装置３を１つのみ使用しているが、同様の脆弱性診断プログラム４をインストールした複数の脆弱性診断装置３を使用してもよい。例えば、脆弱性診断装置３による脆弱性の診断には多大の時間を要する場合もあり、たとえ脆弱性診断装置３による診断作業と診断報告書の作成作業とを分離して行えるように構成したとしたも、多数の診断依頼者から脆弱性診断の依頼を受けた場合には、診断作業が進まず、診断報告書の作業ができないという事態も生じ得る。これに対し、診断会社において複数の脆弱性診断装置３を用意しておけば、この診断会社に属する複数の診断作業者がこれら複数の脆弱性診断装置３を使用して診断作業を行うことができ、診断報告書作成装置２６によって診断結果が得られた診断対象装置の診断報告書を順に作成することにより多数の診断依頼者から脆弱性診断の依頼を受けた場合にも迅速に診断報告書を作成して診断依頼者に報告することができる。 In the vulnerability diagnosis method according to the third embodiment, only one vulnerability diagnosis apparatus 3 is used. However, a plurality of vulnerability diagnosis apparatuses 3 installed with the same vulnerability diagnosis program 4 may be used. Good. For example, it may take a lot of time to diagnose a vulnerability by the vulnerability diagnosis apparatus 3, and even if the diagnosis work by the vulnerability diagnosis apparatus 3 and the preparation of a diagnosis report are performed separately, However, when vulnerability diagnosis requests are received from a large number of diagnosis requesters, the diagnosis work may not proceed and a diagnosis report work may not be possible. On the other hand, if a plurality of vulnerability diagnosis apparatuses 3 are prepared in the diagnosis company, a plurality of diagnosis workers belonging to the diagnosis company can perform diagnosis work using the plurality of vulnerability diagnosis apparatuses 3. The diagnosis report can be quickly generated even when a request for vulnerability diagnosis is received from a large number of diagnosis requesters by sequentially creating a diagnosis report of the diagnosis target device from which the diagnosis result is obtained by the diagnosis report preparation device 26 Can be created and reported to the diagnostic requester.

実施の形態４．
次に、この発明の実施の形態４について図９及び図１０を用いて説明する。上記実施の形態３では、診断報告書作成装置２６は外部ネットワーク２５を介して脆弱性診断装置３に保存された暗号化脆弱性診断ファイル１２を取得したが、実施の形態４では脆弱性診断装置３により生成された暗号化脆弱性診断ファイル１２をＣＤ−Ｒ、ＤＶＤ−Ｒ、ＦＤ等の持ち運び可能な記録媒体に記録してオフラインで診断報告書作成装置２６に供給する。図９は実施の形態４による脆弱性診断装置を示すブロック構成図、図１０は実施の形態４による診断報告書作成装置を示すブロック構成図である。なお、図中、同一符号は同一又は相当部分であり、これらについての詳細な説明は省略する。図９において、３７はＣＤ−Ｒ、ＤＶＤ−Ｒ、ＦＤ等の持ち運び可能な記録媒体、３８は脆弱性診断装置３の暗号化脆弱性診断ファイル格納先１５に格納された診断対象サーバ装置１の暗号化脆弱性診断ファイル１２を記録媒体３７に書き込む媒体書込機能である。このように、実施の形態４による脆弱性診断装置３では、脆弱性診断装置３の暗号化脆弱性診断ファイル格納先１５に格納された暗号化脆弱性診断ファイル１２をＣＤ−Ｒ、ＤＶＤ−Ｒ、ＦＤ等の記録媒媒体３７に記録することができる。 Embodiment 4 FIG.
Next, a fourth embodiment of the present invention will be described with reference to FIGS. In the third embodiment, the diagnostic report creation device 26 acquires the encrypted vulnerability diagnostic file 12 stored in the vulnerability diagnostic device 3 via the external network 25. However, in the fourth embodiment, the vulnerability diagnostic device 3 is recorded on a portable recording medium such as a CD-R, DVD-R, FD or the like and supplied to the diagnostic report generating apparatus 26 offline. FIG. 9 is a block configuration diagram showing a vulnerability diagnosis apparatus according to the fourth embodiment, and FIG. 10 is a block configuration diagram showing a diagnosis report creating apparatus according to the fourth embodiment. In addition, in the figure, the same code | symbol is the same or an equivalent part, and detailed description about these is abbreviate | omitted. In FIG. 9, 37 is a portable recording medium such as a CD-R, DVD-R, or FD, and 38 is the diagnosis target server device 1 stored in the encrypted vulnerability diagnosis file storage destination 15 of the vulnerability diagnosis device 3. This is a medium writing function for writing the encrypted vulnerability diagnosis file 12 to the recording medium 37. As described above, in the vulnerability diagnosis apparatus 3 according to the fourth embodiment, the encrypted vulnerability diagnosis file 12 stored in the encrypted vulnerability diagnosis file storage destination 15 of the vulnerability diagnosis apparatus 3 is stored in the CD-R, DVD-R. , FD and the like can be recorded on a recording medium 37.

また、図１０において、３９は記録媒体３７に記録された診断対象サーバ装置１の暗号化脆弱性診断ファイル１２を読み出して診断報告書作成装置２６の暗号化脆弱性診断ファイル格納先２８に書き込む媒体書込機能である。このように、実施の形態４による診断報告書作成装置２６では、脆弱性診断装置３により生成された診断対象サーバ装置１の暗号化脆弱性診断ファイル１２をオフラインで診断報告書作成装置２６に供給することができ、脆弱性診断装置３又は診断報告書作成装置２６が外部ネットワーク２５等のネットワーク回線に接続していない状況においても診断報告書作成装置２６において診断対象サーバ装置１の診断報告書を作成することができる。 In FIG. 10, reference numeral 39 denotes a medium that reads the encrypted vulnerability diagnosis file 12 of the diagnosis target server device 1 recorded in the recording medium 37 and writes it to the encrypted vulnerability diagnosis file storage destination 28 of the diagnosis report creation device 26. Write function. As described above, in the diagnosis report creating apparatus 26 according to the fourth embodiment, the encrypted vulnerability diagnosis file 12 of the diagnosis target server apparatus 1 generated by the vulnerability diagnosis apparatus 3 is supplied to the diagnosis report creating apparatus 26 offline. Even in a situation where the vulnerability diagnosis device 3 or the diagnosis report creation device 26 is not connected to a network line such as the external network 25, the diagnosis report creation device 26 outputs the diagnosis report of the server 1 to be diagnosed. Can be created.

実施の形態５．
次に、この発明の実施の形態５について図１１を用いて説明する。実施の形態３、４等では、脆弱性診断装置３と診断報告書作成装置２６とを別々に設けたが、脆弱性診断プログラム４と診断報告書作成プログラム２７を同一装置にインストールして脆弱性診断装置３と診断報告書作成装置２６とを一の装置にて構成するようにしてもよい。図１１はこの発明の実施の形態５による脆弱性診断システムを示すブロック構成図であり、図１１において、４１は脆弱性診断システム、４１ａは脆弱性診断システム４１の入力手段、４１ｂは表示手段である。この実施の形態５による脆弱性診断システム４１は、同一装置に脆弱性診断プログラム４及び診断報告書作成プログラム２７をインストールして構成したものである。なお、図中、同一符号は同一又は相当部分であり、これらについての詳細な説明は省略する。 Embodiment 5 FIG.
Next, a fifth embodiment of the present invention will be described with reference to FIG. In the third and fourth embodiments, the vulnerability diagnosis device 3 and the diagnosis report creation device 26 are provided separately. However, the vulnerability diagnosis program 4 and the diagnosis report creation program 27 are installed in the same device to detect the vulnerability. The diagnosis device 3 and the diagnosis report creation device 26 may be configured as a single device. FIG. 11 is a block diagram showing a vulnerability diagnosis system according to Embodiment 5 of the present invention. In FIG. 11, 41 is a vulnerability diagnosis system, 41a is an input means of the vulnerability diagnosis system 41, and 41b is a display means. is there. The vulnerability diagnosis system 41 according to the fifth embodiment is configured by installing the vulnerability diagnosis program 4 and the diagnosis report creation program 27 in the same device. In addition, in the figure, the same code | symbol is the same or an equivalent part, and detailed description about these is abbreviate | omitted.

図１１に示すように、実施の形態５による脆弱性診断システムによれば、同一装置内に脆弱性診断プログラム４と報告書作成プログラム２６をインストールすることで、ひとつの装置として利用することもできる。その際にも、脆弱性診断結果データ１０は、診断会社鍵１６やプロジェクト情報７による認証が必要であり、不正利用者から重要機密である脆弱性情報を保護することができる。 As shown in FIG. 11, the vulnerability diagnosis system according to the fifth embodiment can be used as one device by installing the vulnerability diagnosis program 4 and the report creation program 26 in the same device. . Even in this case, the vulnerability diagnosis result data 10 needs to be authenticated by the diagnosis company key 16 and the project information 7 and can protect the vulnerability information which is important and confidential from unauthorized users.

実施の形態１による脆弱性診断装置を示すブロック構成図である。1 is a block configuration diagram illustrating a vulnerability diagnosis apparatus according to Embodiment 1. FIG. 図１に示す脆弱性診断装置３のプロジェクト情報登録機能５により表示手段３ｂに表示されたプロジェクト情報登録画面の表示例を示すイメージ図である。It is an image figure which shows the example of a display of the project information registration screen displayed on the display means 3b by the project information registration function 5 of the vulnerability diagnosis apparatus 3 shown in FIG. 図１に示す脆弱性診断装置３の診断動作であって、脆弱性診断プログラム４の一連の処理動作を示すフローチャート図である。FIG. 6 is a flowchart showing a series of processing operations of the vulnerability diagnosis program 4 as a diagnosis operation of the vulnerability diagnosis apparatus 3 shown in FIG. 1. 図１に示す脆弱性診断装置３のプロジェクト情報選択機能６により表示手段３ｂに表示されたプロジェクト情報選択画面の表示例を示す画面イメージ図である。It is a screen image figure which shows the example of a display of the project information selection screen displayed on the display means 3b by the project information selection function 6 of the vulnerability diagnosis apparatus 3 shown in FIG. 図１に示す暗号化処理機能１１により生成された暗号化脆弱性診断ファイル１２のデータ構成を示すデータ構成図である。It is a data block diagram which shows the data structure of the encryption vulnerability diagnostic file 12 produced | generated by the encryption process function 11 shown in FIG. 実施の形態２による診断報告書作成装置を示すブロック構成図である。It is a block block diagram which shows the diagnostic report production apparatus by Embodiment 2. 図６に示す診断報告書作成装置２６の報告書作成動作であって、診断報告書作成プログラム２７の一連の処理動作を示すフローチャート図である。FIG. 7 is a flowchart showing a report creation operation of the diagnostic report creation apparatus 26 shown in FIG. 6 and a series of processing operations of the diagnostic report creation program 27. 実施の形態３による脆弱性診断方法を説明するためのシステム概要図である。FIG. 10 is a system outline diagram for explaining a vulnerability diagnosis method according to a third embodiment. 実施の形態４による脆弱性診断装置を示すブロック構成図である。It is a block block diagram which shows the vulnerability diagnosis apparatus by Embodiment 4. 実施の形態４による診断報告書作成装置を示すブロック構成図である。It is a block block diagram which shows the diagnostic report production apparatus by Embodiment 4. 実施の形態５による脆弱性診断システムを示すブロック構成図である。It is a block block diagram which shows the vulnerability diagnosis system by Embodiment 5.

Explanation of symbols

１診断対象サーバ装置、２内部ネットワーク、３脆弱性診断装置、
３ａ入力手段、３ｂ表示手段、３ｃ記録手段、４脆弱性診断プログラム、
５プロジェクト情報登録機能、６プロジェクト情報選択機能、
７プロジェクト情報（診断作業情報）、８脆弱性診断機能、９診断パターン、
１０脆弱性診断結果データ、１１暗号化処理機能、
１２暗号化脆弱性診断ファイル、１３プロジェクト情報格納先、
１４，２９診断会社鍵格納先、１５，２８暗号化脆弱性診断ファイル格納先、
１６診断会社鍵、１７プロジェクト情報登録画面、
２２パスワード（認証情報）、２４プロジェクト情報検索画面、
２５外部ネットワーク、２６診断報告書作成装置、
２７診断報告書作成プログラム、３０認証機能、３１復号化処理機能、
３２診断報告書作成機能、３３診断報告書、３７記録媒体。

1 server device for diagnosis, 2 internal network, 3 vulnerability diagnosis device,
3a input means, 3b display means, 3c recording means, 4 vulnerability diagnosis program,
5 Project information registration function, 6 Project information selection function,
7 Project information (diagnosis work information), 8 Vulnerability diagnosis function, 9 Diagnosis pattern,
10 vulnerability diagnosis result data, 11 encryption processing function,
12 Encryption vulnerability diagnosis file, 13 Project information storage destination,
14, 29 Diagnostic company key storage location, 15, 28 Encryption vulnerability diagnosis file storage location,
16 Diagnostic company key, 17 Project information registration screen,
22 password (authentication information), 24 project information search screen,
25 external network, 26 diagnostic report creation device,
27 diagnostic report creation program, 30 authentication function, 31 decryption processing function,
32 diagnostic report creation function, 33 diagnostic report, 37 recording medium.

Claims

In a vulnerability diagnosis method for diagnosing a vulnerability of a network system of a diagnosis target device and creating a diagnosis report based on the diagnosis result, information on the diagnosis target device and authentication information of the diagnosis operator are stored in the vulnerability diagnosis device. A step of registering as diagnostic work information, a step of diagnosing the vulnerability of the network system of the diagnosis target device using the diagnostic device in which the diagnostic work information is registered, a diagnosis result of the network system, and the diagnostic worker A step of encrypting the authentication information and creating an encrypted vulnerability diagnosis file, a step of temporarily recording the created encrypted vulnerability diagnosis file in the recording means of the diagnostic device, and a temporary recording thereof When the encrypted vulnerability diagnosis file is read to the diagnostic report creation device and a diagnostic report based on the diagnostic result is created, the diagnostic report The authentication information entered by the creator and the authentication information of the diagnostic operator restored from the encryption vulnerability diagnosis file are collated, and when the information matches, the encryption vulnerability read to the diagnostic report creation device A vulnerability diagnosis method comprising: a step of decrypting a diagnosis file to restore a diagnosis result of the network system; and a step of creating a diagnosis report based on the restored diagnosis result of the network system.

The diagnostic vulnerability method according to claim 1, wherein the recording unit is a portable recording medium.

Registration for generating diagnostic work information based on the information of the diagnostic target device and the authentication information of the diagnostic operator and registering it in the recording means in the vulnerability diagnostic device connected to the diagnostic target device and diagnosing the vulnerability of the network system And a vulnerability diagnosis means for diagnosing the vulnerability of the network system of the diagnosis target device specified by the diagnosis work information, and the diagnosis result of the vulnerability diagnosis means and the authentication information of the diagnosis operator are encrypted. A vulnerability diagnosis apparatus comprising: an encryption processing unit that generates an encrypted vulnerability diagnosis file.

A process for generating a diagnostic work registration function on the display screen in a computer connected to the diagnostic target apparatus and diagnosing the vulnerability of the network system, information on the diagnostic target apparatus input via the diagnostic work registration function, and Processing for generating diagnostic work information based on the authentication information of the diagnostic worker and registering it in the recording means, and diagnosing the vulnerability of the network system of the diagnosis target device specified by the diagnostic work information registered in the recording means A vulnerability diagnosis program for realizing a process and a process of generating an encrypted vulnerability diagnosis file by encrypting a diagnosis result of the network system and authentication information of the diagnostic operator obtained by the process.

The vulnerability diagnosis program according to claim 4, wherein the encrypted vulnerability diagnosis file is obtained by encrypting and adding a diagnosis company key assigned to each diagnosis company.

A computer-readable program recording medium in which the vulnerability diagnosis program according to claim 4 or 5 is recorded.

In a diagnostic report creation device that creates a diagnostic report by restoring the diagnostic result of the network system of the diagnostic target device from the encrypted vulnerability diagnostic file generated by the vulnerability diagnostic device, the encryption vulnerability from the vulnerability diagnostic device The information matches the acquisition means for acquiring the diagnostic file, the authentication means for verifying the authentication information entered by the diagnostic report creator and the authentication information of the diagnostic operator restored from the encrypted vulnerability diagnostic file, Decryption means for decrypting the encrypted vulnerability diagnosis file to restore the diagnosis result of the network system of the diagnosis target device, and processing the restored diagnosis result of the network system of the diagnosis target device A diagnostic report creation device comprising a diagnostic report creation means for creating a diagnostic report.

Processing for obtaining the encrypted vulnerability diagnosis file from a recording means for recording the encrypted vulnerability diagnosis file generated by the vulnerability diagnosis device, authentication information input by a diagnostic report creator, and the encryption vulnerability diagnosis A process of verifying the authentication information of the diagnostic operator restored from the file, decrypting the encrypted vulnerability diagnostic file when the information matches, and restoring the diagnosis result of the network system of the diagnosis target device; , Creating a diagnostic report for causing a computer to process the restored diagnosis result of the network system of the diagnosis target device based on the processing conditions input by the report creator and create a diagnostic report program.

A computer-readable program recording medium in which the diagnostic report creating program according to claim 8 is recorded.