JP2020087216A - アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム - Google Patents

アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム Download PDF

Info

Publication number
JP2020087216A
JP2020087216A JP2018224106A JP2018224106A JP2020087216A JP 2020087216 A JP2020087216 A JP 2020087216A JP 2018224106 A JP2018224106 A JP 2018224106A JP 2018224106 A JP2018224106 A JP 2018224106A JP 2020087216 A JP2020087216 A JP 2020087216A
Authority
JP
Japan
Prior art keywords
application
integrity
file
operation control
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2018224106A
Other languages
English (en)
Other versions
JP7020384B2 (ja
Inventor
和巳 木下
Kazumi Kinoshita
和巳 木下
中津留　毅
Takeshi Nakatsuru
毅 中津留
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2018224106A priority Critical patent/JP7020384B2/ja
Priority to EP19889264.8A priority patent/EP3872660B1/en
Priority to CN201980077720.9A priority patent/CN113168462A/zh
Priority to US17/297,280 priority patent/US11977472B2/en
Priority to AU2019386432A priority patent/AU2019386432B2/en
Priority to PCT/JP2019/044545 priority patent/WO2020110726A1/ja
Publication of JP2020087216A publication Critical patent/JP2020087216A/ja
Application granted granted Critical
Publication of JP7020384B2 publication Critical patent/JP7020384B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/13—File access structures, e.g. distributed indices
    • G06F16/137—Hash-based
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Preventing errors by testing or debugging software
    • G06F11/3604—Software analysis for verifying properties of programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0614—Improving the reliability of storage systems
    • G06F3/0619—Improving the reliability of storage systems in relation to data integrity, e.g. data losses, bit errors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0638—Organizing or formatting or addressing of data
    • G06F3/0643—Management of files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/034—Test or assess a computer or a system

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

【課題】アプリケーション（ＡＰ）の関連ファイルに起因する異常動作を防止する。【解決手段】ＡＰ動作制御装置は、ＡＰごとに当該ＡＰの完全性を判定する際に完全性を確認すべきファイルである関連ファイルを示す関連ファイル情報と、ＡＰごとに当該ＡＰの完全性が損なわれた場合に影響を受ける可能性のあるＡＰである関連ＡＰを示す関連ＡＰ情報とを記憶する記憶部を備える。また、ＡＰ動作制御装置は、ＡＰの関連ファイルの完全性を判定するファイル完全性判定部と、ＡＰの関連ファイルのうち、いずれかの関連ファイルの完全性が損なわれている判定された場合、動作制御の対象のＡＰとして、関連ファイル情報から、完全性が損なわれていると判定された関連ファイルに対応付けられているＡＰを抽出し、関連ＡＰ情報から、当該ＡＰに対応付けられている関連ＡＰを抽出する制御対象抽出部とを備える。【選択図】図１

Description

本発明は、アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラムに関する。
アプリケーションの異常動作を防止するためには、アプリケーションの完全性が損なわれた状況で稼働状態にしないことが必要である。なお、稼働状態とは、プロセスが生成されている（つまり、プロセスＩＤが与えられている）状態であり、稼働状態ではない（停止状態）とは、プロセスが停止している状態である。
ここで、アプリケーションの動作に関連するものは、例えば、以下のようなものが考えられる。
（１）アプリケーション開発者が管理するもの（例えば、アプリケーションの実行ファイル、設定ファイル、ライブラリ等）
（２）アプリケーション開発者以外が管理し、動作に直接関わるもの（例えば、共有ライブラリ等）
（３）アプリケーション開発者以外が管理し、動作に直接関わらないがサービス提供において必要となるもの（例えば、当該アプリケーションと連携して動作する他のアプリケーション等）
つまり、アプリケーションの異常動作を防止するためには、当該アプリケーションの動作に関連するもの（例えば、ファイルやアプリケーション）の完全性の確認結果に応じた動作の制御が必要である。
例えば、ＡＰ（アプリケーション）１〜ＡＰ３の３つのＡＰが連携してサービスを提供する場合を考える。この場合、サービスを正しく動作させるためには、ＡＰ１の完全性を確認して動作を制御するだけではなく、ＡＰ２およびＡＰ３の完全性も確認して動作を制御する必要がある。
特開２００９−８０７７２号公報
Sophos Anti-Virus for Linux: Fanotify 概要、［平成30年11月19日検索］、インターネット＜URL：https://community.sophos.com/kb/ja-jp/118216＞ Tripwire Enterprise、［平成30年11月19日検索］、インターネット＜URL：https://www.tripwire.co.jp/products/enterprise/＞
しかし、従来技術（例えば、特許文献１、非特許文献１，２に記載の技術）は、アプリケーションに関連するファイルに起因する異常動作に対処することはできなかった。そこで、本発明は、アプリケーションに関連するファイルに起因する異常動作を防止することを課題とする。
前記した課題を解決するため、本発明は、アプリケーションと前記アプリケーションの完全性を判定する際に完全性を確認すべきファイルである関連ファイルとを対応付けて示した関連ファイル情報と、前記アプリケーションと当該アプリケーションの完全性が損なわれた場合に影響を受ける可能性のあるアプリケーションである関連アプリケーションとを対応付けて示した関連アプリケーション情報とを記憶する記憶部と、前記アプリケーションの関連ファイルの完全性を判定する判定部と、前記アプリケーションの関連ファイルのうち、いずれかの関連ファイルの完全性が損なわれている判定された場合、動作制御の対象のアプリケーションとして、前記関連ファイル情報から、前記完全性が損なわれていると判定された関連ファイルに対応付けられているアプリケーションを抽出し、前記関連アプリケーション情報から、当該アプリケーションに対応付けられている関連アプリケーションを抽出する制御対象抽出部とを備えることを特徴とする。
本発明によれば、アプリケーションに関連するファイルに起因する異常動作を防止することができる。
図１は、アプリケーション（ＡＰ）動作制御装置の構成例を示す図である。 図２は、図１の関連ＡＰ情報の例を示す図である。 図３は、図１の関連ファイル情報の例を示す図である。 図４は、図１の正解情報の例を示す図である。 図５は、図１の正解情報の例を示す図である。 図６は、図１のＡＰ動作制御装置の処理手順の例を示すフローチャートである。 図７は、冗長構成のＡＰを含む関連ＡＰ情報の例を示す図である。 図８は、互いに連携して動作するＡＰ群の例を示す図である。 図９は、ＡＰ動作制御プログラムを実行するコンピュータの例を示す図である。
以下、図面を参照しながら、本発明を実施するための形態（実施形態）について説明する。図１を用いて、本実施形態のアプリケーション（ＡＰ）動作制御装置１０の構成例を説明する。なお、ＡＰ動作制御装置１０の制御対象となるＡＰは、ＡＰ動作制御装置１０内で動作するＡＰであってもよいし、ＡＰ動作制御装置１０の外部で動作するＡＰであってもよい。
［構成］
ＡＰ動作制御装置１０は、ＡＰの動作制御を行う装置であり、例えば、制御部１１と、記憶部１２と、ファイル完全性判定部（判定部）１３と、制御対象抽出部１４と、ＡＰ動作制御部１５とを備える。
制御部１１は、記憶部１２と、ファイル完全性判定部１３と、制御対象抽出部１４と、ＡＰ動作制御部１５とを制御する。
記憶部１２は、関連ＡＰ情報と、関連ファイル情報と、正解情報とを記憶する。
関連ＡＰ情報は、ＡＰごとに当該ＡＰの完全性が損なわれた場合に影響を受ける可能性のあるＡＰを示した情報である。この関連ＡＰ情報は、例えば、ＡＰごとに当該ＡＰの動作に関連するＡＰ（関連ＡＰ）のプロセス名を示した情報である（図２参照）。なお、関連ＡＰ情報における関連ＡＰのプロセス名に代えて、例えば、関連ＡＰの実行ファイルのファイルパス名を用いてもよい。
関連ファイル情報は、ＡＰごとに当該ＡＰの完全性を判定する際に完全性を確認すべきファイルを示した情報である。換言すると、関連ファイル情報は、あるファイル（関連ファイル）の完全性が損なわれた場合に、影響を受ける可能性のあるＡＰを示した情報である。
この関連ファイル情報は、例えば、ＡＰごとに当該ＡＰの動作に関連するファイル（関連ファイル）のファイルパスを示した情報である（図３参照）。例えば、図３に示す関連ファイル情報は、ＡＰ１の完全性を判定したければ、ＡＰ１に対応付けられたファイルパス（「/a/b/f1」および「/c/f2」）の関連ファイルすべてについて完全性を確認する必要があることを示す。また、図３に示す関連ファイル情報は、ファイルパス「/a/b/f1」および「/c/f2」のいずれかの関連ファイルの完全性が損なわれた場合、影響を受ける可能性のあるＡＰは「ＡＰ１」であることを示す。
正解情報は、関連ファイルの完全性を判定するために用いられる情報である。この正解情報は、例えば、ファイルデータのダイジェスト値が用いられる。例えば、図４に示す正解情報は、関連ファイルのファイルパスと、当該ファイルパスのファイルデータのダイジェスト値とを対応付けた情報である。例えば、図４に示す正解情報は、ファイルパス「/a/b/f1」の関連ファイルのダイジェスト値が「123456abcd」であれば、当該関連ファイルの完全性は損なわれていないと判定される。
なお、この正解情報は、関連ファイルが格納されるディレクトリパスと、そのディレクトリの直下のファイルまたはファイルパスとを示した情報であってもよい。
例えば、図５に示す正解情報は、関連ファイルの格納されるディレクトリパス（確認対象ディレクトリパス）と、当該ディレクトリの直下の１以上のファイルパスとを対応付けた情報である。例えば、図５に示す正解情報は、関連ファイルが格納されるディレクトリパスが「/a/b/d1/」である場合、当該ディレクトリパスの直下に、ファイルパス「/a/b/d1/f1」、「/a/b/d1/f5」および「/a/b/d1/d3」が過不足なくあることが確認できれば、当該関連ファイルの完全性は損なわれていないことを示す。
なお、正解情報として、上記の他にも、関連ファイルのファイル所有者の情報、権限等を示した情報を用いてもよい。
次に、ファイル完全性判定部１３を説明する。ファイル完全性判定部１３は、ＡＰの関連ファイルを、当該関連ファイルの正解情報と比較することにより、当該関連ファイルの完全性を判定する。
例えば、ファイル完全性判定部１３は、関連ファイル情報（図３参照）に示されるＡＰ１の関連ファイルそれぞれについて、当該関連ファイルのダイジェスト値を計算し、計算したダイジェスト値が正解情報（図４参照）に示される当該関連ファイルのダイジェスト値と一致すれば、完全性が損なわれていないと判定する。一方、ファイル完全性判定部１３は、当該関連ファイルのダイジェスト値を計算し、計算したダイジェスト値が正解情報（図４参照）に示される当該関連ファイルのダイジェスト値と一致しなければ、当該関連ファイルの完全性が損なわれていると判定する。そして、ファイル完全性判定部１３は、ＡＰの関連ファイルのうち、いずれか１つでも完全性が損なわれていると判定した場合、完全性が損なわれていると判定した関連ファイルを制御対象抽出部１４へ通知する。
制御対象抽出部１４は、制御対象となるＡＰを抽出する。具体的には、制御対象抽出部１４は、ファイル完全性判定部１３により完全性が損なわれていると判定された関連ファイルに対応付けられるＡＰを関連ファイル情報（図３参照）から抽出する。また、制御対象抽出部１４は、関連ＡＰ情報（図２参照）から、当該抽出したＡＰに対応付けられる関連ＡＰを抽出する。
例えば、ファイル完全性判定部１３において、図３に示す関連ファイル情報に示される関連ファイルのうち、ファイルパス「/a/b/f1」の関連ファイルの完全性が損なわれていると判定された場合を考える。
この場合、制御対象抽出部１４は、図３に示す関連ファイル情報からファイルパス「/a/b/f1」に対応付けられているＡＰ１を抽出する。次に、制御対象抽出部１４は、関連ＡＰ情報（図２参照）から、ＡＰ１に対応付けられている関連ＡＰ（ＡＰ３）を抽出する。
また、制御対象抽出部１４は、関連ＡＰ情報に、当該抽出した関連ＡＰに対応付けられている関連ＡＰがさらにある場合、その関連ＡＰも抽出する。制御対象抽出部１４は、このような処理を関連ＡＰが抽出できなくなるまで繰り返す。
例えば、制御対象抽出部１４は、図２に示す関連ＡＰ情報から、ＡＰ３の関連ＡＰであるＡＰ５を抽出する。なお、図２に示す関連ＡＰ情報において、ＡＰ３の関連ＡＰとして、ＡＰ１が記載されているが、ＡＰ１は既に抽出済みなので抽出しない。また、制御対象抽出部１４は、図２に示す関連ＡＰ情報において、ＡＰ５の関連ＡＰとして、ＡＰ３が記載されているが、ＡＰ３は既に抽出済みなので抽出しない。以上の処理により、制御対象抽出部１４は、図２に示す関連ＡＰ情報からＡＰ３およびＡＰ５を抽出する。そして、制御対象抽出部１４は、関連ファイル情報から抽出したＡＰ１と、関連ＡＰ情報から抽出したＡＰ３およびＡＰ５とをＡＰ動作制御部１５へ出力する。
ＡＰ動作制御部１５は、制御対象抽出部１４により抽出されたＡＰの動作制御を行う。例えば、ＡＰ動作制御部１５は、制御対象抽出部１４により抽出されたＡＰ１、ＡＰ３、ＡＰ５が稼働している場合、これらのＡＰを停止させる。
このようなＡＰ動作制御装置１０によれば、ＡＰの関連ファイルに起因する異常動作を防止することができる。
［処理手順］
次に、図６を用いて、ＡＰ動作制御装置１０の処理手順の例を説明する。なお、ここではＡＰ動作制御装置１０が、起動対象のＡＰの関連ファイルの完全性の判定を行う場合を例に説明する。
ＡＰ動作制御装置１０のファイル完全性判定部１３は、起動対象のＡＰの関連ファイルの完全性の判定を行う（Ｓ１）。
例えば、ファイル完全性判定部１３は、関連ファイル情報（図３参照）から抽出した、起動対象のＡＰの関連ファイルすべてについて、記憶部１２の正解情報を用いて、完全性の判定を行う。
ここで、ファイル完全性判定部１３が、当該ＡＰの関連ファイルのうち、いずれかの関連ファイルについて完全性が損なわれていると判定した場合、完全性が損なわれている関連ファイルを制御対象抽出部１４へ通知する。また、ファイル完全性判定部１３は、関連ファイルの完全性が損なわれている旨の判定結果をＡＰ動作制御部１５へ通知する。
なお、ファイル完全性判定部１３が、当該ＡＰのいずれの関連ファイルも完全性は損なわれていないと判定した場合、当該ＡＰのいずれの関連ファイルも完全性は損なわれていない旨の判定結果をＡＰ動作制御部１５へ通知する。
Ｓ１の後、制御対象抽出部１４は、ファイル完全性判定部１３から通知された関連ファイルに基づき、当該関連ファイルに対応付けられるＡＰの関連ＡＰを抽出する（Ｓ２）。
例えば、まず、制御対象抽出部１４は、関連ファイル情報（図３参照）から、Ｓ１でファイル完全性判定部１３から通知された関連ファイルに対応付けられるＡＰを抽出する。また、制御対象抽出部１４は、関連ＡＰ情報（図２参照）から、当該抽出したＡＰの関連ＡＰを抽出する。そして、制御対象抽出部１４は、抽出したＡＰおよび当該ＡＰの関連ＡＰをＡＰ動作制御部１５へ通知する。
Ｓ３の後、ＡＰ動作制御部１５は、制御対象抽出部１４により抽出されたＡＰの動作制御を行う（Ｓ３）。
例えば、ファイル完全性判定部１３から通知された判定結果が、起動対象のＡＰのいずれかの関連ファイルの完全性が損なわれているというものである場合、ＡＰ動作制御部１５は、制御対象抽出部１４により通知されたＡＰ（つまり、起動対象のＡＰおよび当該ＡＰの関連ＡＰ）を停止状態に遷移させる。
一方、ファイル完全性判定部１３から通知された判定結果が、起動対象のＡＰのいずれの関連ファイルも完全性が損なわれていないというものである場合、ＡＰ動作制御部１５は、当該ＡＰを起動させる（稼働状態に遷移させる）。なお、ファイル完全性判定部１３から通知された判定結果が、起動対象のＡＰのいずれかの関連ファイルの完全性が損なわれたというものである場合において、当該ＡＰが記録モードであるとき（つまり、当該ＡＰの関連ファイルの完全性が損なわれた場合でも当該ＡＰの動作制御を行わないモードであるとき）、ＡＰ動作制御部１５は、当該ＡＰを起動させる（稼働状態に遷移させる）。
なお、上記の例では、ＡＰ動作制御装置１０が、起動対象のＡＰの関連ファイルを対象に完全性の判定を行う場合を例に説明したが、これに限定されない。例えば、ＡＰ動作制御装置１０は、稼働中のＡＰの関連ファイルを対象に完全性の判定を行ってもよい。また、ＡＰ動作制御装置１０は、関連ファイル情報に示されるいずれかの関連ファイルに何らかのアクセスが行われたことを契機に、当該関連ファイルの完全性の判定を行ってもよい。
以上説明したＡＰ動作制御装置１０によれば、ＡＰの関連ファイルの異常に起因する異常動作を防止することができる。
なお、前記したＡＰ動作制御装置１０による動作制御の対象となるＡＰが冗長構成となっている場合において、ＡＰ動作制御装置１０は、冗長構成のすべてのＡＰの完全性が損なわれたときに初めて当該ＡＰの関連ＡＰを動作制御の対象とするようにしてもよい。
例えば、ＡＰ１の冗長構成としてＡＰ４が存在し、ＡＰ１の完全性が損なわれたがＡＰ４の完全性は損なわれていない場合を考える。この場合、図７に示す関連ＡＰ情報においてＡＰ１の関連ＡＰはＡＰ３であるが、ＡＰ１の冗長構成であるＡＰ４の完全性は損なわれていないので、ＡＰ動作制御装置１０は、ＡＰ３の完全性は損なわれないと判定する。よって、ＡＰ動作制御装置１０はＡＰ３を動作制御の対象としない。一方、ＡＰ１およびＡＰ４の両方の完全性が損なわれた場合、ＡＰ動作制御装置１０は、ＡＰ１およびＡＰ４の関連ＡＰであるＡＰ３およびＡＰ５を動作制御の対象とする。
また、例えば、連携して動作するＡＰが複数種類ある場合等、完全性が損なわれても影響が及ばないことが明らかな関連ＡＰについては、動作制御の対象外としてもよい。例えば、図８に示すように、ＡＰ１およびＡＰ３が連携して動作し、ＡＰ２、ＡＰ３およびＡ４が連携して動作し、例えば、ＡＰ４の完全性が損なわれたとしても、その影響はＡＰ１には及ばない場合を考える。この場合、ＡＰ動作制御装置１０は、ＡＰ４の完全性が損なわれたとしても、ＡＰ１を動作制御の対象としない。
また、ＡＰ動作制御装置１０は、いずれかのＡＰにおいて完全性が損なわれたと判定したとしても、上記のようなＡＰの動作制御を行わず、アラートの出力のみを行ってもよい。
［プログラム］
また、上記の実施形態で述べたＡＰ動作制御装置１０の機能を実現するプログラムを所望の情報処理装置（コンピュータ）にインストールすることによって実装できる。例えば、パッケージソフトウェアやオンラインソフトウェアとして提供される上記のプログラムを情報処理装置に実行させることにより、情報処理装置をＡＰ動作制御装置１０として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータ、ラック搭載型のサーバコンピュータ等が含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機やＰＨＳ（Personal Handyphone System）等の移動体通信端末、さらには、ＰＤＡ（Personal Digital Assistant）等がその範疇に含まれる。また、ＡＰ動作制御装置１０を、クラウドサーバに実装してもよい。
図７を用いて、上記のプログラム（ＡＰ動作制御プログラム）を実行するコンピュータの一例を説明する。図７に示すように、コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有する。これらの各部は、バス１０８０によって接続される。
メモリ１０１０は、ＲＯＭ（Read Only Memory）１０１１およびＲＡＭ（Random Access Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。ディスクドライブ１１００には、例えば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース１０５０には、例えば、マウス１１１０およびキーボード１１２０が接続される。ビデオアダプタ１０６０には、例えば、ディスプレイ１１３０が接続される。
ここで、図７に示すように、ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３およびプログラムデータ１０９４を記憶する。前記した実施形態で説明した各種データや情報は、例えばハードディスクドライブ１０９０やメモリ１０１０に記憶される。
そして、ＣＰＵ１０２０が、ハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した各手順を実行する。
なお、上記のＡＰ動作制御プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限られず、例えば、着脱可能な記憶媒体に記憶されて、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、上記のプログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ＬＡＮやＷＡＮ（Wide Area Network）等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。
１０ ＡＰ動作制御装置
１１ 制御部
１２ 記憶部
１３ ファイル完全性判定部
１４ 制御対象抽出部
１５ ＡＰ動作制御部

Claims (8)

  1. アプリケーションと前記アプリケーションの完全性を判定する際に完全性を確認すべきファイルである関連ファイルとを対応付けて示した関連ファイル情報と、前記アプリケーションと当該アプリケーションの完全性が損なわれた場合に影響を受ける可能性のあるアプリケーションである関連アプリケーションとを対応付けて示した関連アプリケーション情報とを記憶する記憶部と、
    前記アプリケーションの関連ファイルの完全性を判定する判定部と、
    前記アプリケーションの関連ファイルのうち、いずれかの関連ファイルの完全性が損なわれている判定された場合、動作制御の対象のアプリケーションとして、前記関連ファイル情報から、前記完全性が損なわれていると判定された関連ファイルに対応付けられているアプリケーションを抽出し、前記関連アプリケーション情報から、当該アプリケーションに対応付けられている関連アプリケーションを抽出する制御対象抽出部と
    を備えることを特徴とするアプリケーション動作制御装置。
  2. 前記判定部は、
    前記関連ファイルのダイジェスト値を計算し、計算したダイジェスト値と、予め記憶部に記憶された当該関連ファイルのダイジェスト値とを比較することにより、当該関連ファイルの完全性を判定する
    ことを特徴とする請求項１に記載のアプリケーション動作制御装置。
  3. 前記判定部は、
    起動されるアプリケーションの関連ファイルを対象に、前記完全性を判定する
    ことを特徴とする請求項１に記載のアプリケーション動作制御装置。
  4. 前記判定部は、
    稼働中のアプリケーションの関連ファイルを対象に、前記完全性を判定する
    ことを特徴とする請求項１に記載のアプリケーション動作制御装置。
  5. 前記制御対象抽出部は、
    前記関連アプリケーション情報に、前記抽出した関連アプリケーションに対し、さらに関連アプリケーションがある場合、前記関連アプリケーション情報から前記関連アプリケーションに対する関連アプリケーションを抽出する処理を、新たな関連アプリケーションが抽出されなくなるまで繰り返す
    ことを特徴とする請求項１に記載のアプリケーション動作制御装置。
  6. 前記動作制御の対象のアプリケーションとして抽出されたアプリケーションに対し動作制御を行うアプリケーション動作制御部をさらに備える
    ことを特徴とする請求項１に記載のアプリケーション動作制御装置。
  7. アプリケーション動作制御装置により実行されるアプリケーション動作制御方法であって、
    アプリケーションと前記アプリケーションの完全性を判定する際に完全性を確認すべきファイルである関連ファイルとを対応付けて示した関連ファイル情報を参照して、前記アプリケーションの関連ファイルの完全性を判定するステップと、
    前記アプリケーションの関連ファイルのうち、いずれかの関連ファイルの完全性が損なわれている判定された場合、
    動作制御の対象のアプリケーションとして、前記関連ファイル情報から、前記完全性が損なわれていると判定された関連ファイルに対応付けられているアプリケーションを抽出するステップと、
    前記アプリケーションと当該アプリケーションの完全性が損なわれた場合に影響を受ける可能性のあるアプリケーションである関連アプリケーションとを対応付けて示した関連アプリケーション情報から、当該アプリケーションに対応付けられている関連アプリケーションを抽出するステップと、
    を含んだことを特徴とするアプリケーション動作制御方法。
  8. アプリケーションと前記アプリケーションの完全性を判定する際に完全性を確認すべきファイルである関連ファイルとを対応付けて示した関連ファイル情報を参照して、前記アプリケーションの関連ファイルの完全性を判定するステップと、
    前記アプリケーションの関連ファイルのうち、いずれかの関連ファイルの完全性が損なわれている判定された場合、
    動作制御の対象のアプリケーションとして、前記関連ファイル情報から、前記完全性が損なわれていると判定された関連ファイルに対応付けられているアプリケーションを抽出するステップと、
    前記アプリケーションと当該アプリケーションの完全性が損なわれた場合に影響を受ける可能性のあるアプリケーションである関連アプリケーションとを対応付けて示した関連アプリケーション情報から、当該アプリケーションに対応付けられている関連アプリケーションを抽出するステップと、
    をコンピュータに実行させることを特徴とするアプリケーション動作制御プログラム。
JP2018224106A 2018-11-29 2018-11-29 アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム Active JP7020384B2 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2018224106A JP7020384B2 (ja) 2018-11-29 2018-11-29 アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム
EP19889264.8A EP3872660B1 (en) 2018-11-29 2019-11-13 Application operation control device, application operation control method, and application operation control program
CN201980077720.9A CN113168462A (zh) 2018-11-29 2019-11-13 应用程序动作控制装置、应用程序动作控制方法以及应用程序动作控制程序
US17/297,280 US11977472B2 (en) 2018-11-29 2019-11-13 Application operation control device, application operation control method, and application operation control program
AU2019386432A AU2019386432B2 (en) 2018-11-29 2019-11-13 Application operation control device, application operation control method, and application operation control program
PCT/JP2019/044545 WO2020110726A1 (ja) 2018-11-29 2019-11-13 アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018224106A JP7020384B2 (ja) 2018-11-29 2018-11-29 アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム

Publications (2)

Publication Number Publication Date
JP2020087216A true JP2020087216A (ja) 2020-06-04
JP7020384B2 JP7020384B2 (ja) 2022-02-16

Family

ID=70852062

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018224106A Active JP7020384B2 (ja) 2018-11-29 2018-11-29 アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム

Country Status (6)

Country Link
US (1) US11977472B2 (ja)
EP (1) EP3872660B1 (ja)
JP (1) JP7020384B2 (ja)
CN (1) CN113168462A (ja)
AU (1) AU2019386432B2 (ja)
WO (1) WO2020110726A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002342277A (ja) * 2001-05-21 2002-11-29 Nippon Telegr & Teleph Corp <Ntt> サービス連携システムおよび連携サーバおよびセキュアトークンおよびプログラムおよび記録媒体
US20040088331A1 (en) * 2002-09-10 2004-05-06 Therrien David G. Method and apparatus for integrating primary data storage with local and remote data protection
US20040220975A1 (en) * 2003-02-21 2004-11-04 Hypertrust Nv Additional hash functions in content-based addressing
WO2012046406A1 (ja) * 2010-10-04 2012-04-12 パナソニック株式会社 情報処理装置およびアプリケーション不正連携防止方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7124408B1 (en) * 2000-06-28 2006-10-17 Microsoft Corporation Binding by hash
CN101506818B (zh) * 2006-08-31 2011-07-27 富士通株式会社 计算机资源验证方法
JP2009080772A (ja) 2007-09-27 2009-04-16 Toppan Printing Co Ltd ソフトウェア起動システム、ソフトウェア起動方法、及びソフトウェア起動プログラム
US8726356B2 (en) * 2008-02-28 2014-05-13 Nippon Telegraph And Telephone Corporation Authentication apparatus, authentication method, and authentication program implementing the method
WO2011000722A1 (fr) * 2009-07-03 2011-01-06 Gemalto Sa Procédé de validation distante d'un code exécutable
KR20130134790A (ko) * 2012-05-31 2013-12-10 네이버비즈니스플랫폼 주식회사 어플리케이션 무결성 정보 저장 방법 및 시스템, 어플리케이션 무결성 검사 방법 및 시스템
CN105938436A (zh) * 2016-07-14 2016-09-14 深圳市金立通信设备有限公司 一种操作系统的启动控制方法及终端

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002342277A (ja) * 2001-05-21 2002-11-29 Nippon Telegr & Teleph Corp <Ntt> サービス連携システムおよび連携サーバおよびセキュアトークンおよびプログラムおよび記録媒体
US20040088331A1 (en) * 2002-09-10 2004-05-06 Therrien David G. Method and apparatus for integrating primary data storage with local and remote data protection
JP2005538467A (ja) * 2002-09-10 2005-12-15 イグザグリッド システムズ， インコーポレイテッド バックアップデータおよび障害回復データのデータ健全性を管理するための方法および装置
US20040220975A1 (en) * 2003-02-21 2004-11-04 Hypertrust Nv Additional hash functions in content-based addressing
JP2006518508A (ja) * 2003-02-21 2006-08-10 カリンゴ・インコーポレーテッド コンテンツベースのアドレシングにおける追加ハッシュ関数
WO2012046406A1 (ja) * 2010-10-04 2012-04-12 パナソニック株式会社 情報処理装置およびアプリケーション不正連携防止方法
US20120291138A1 (en) * 2010-10-04 2012-11-15 Tomoyuki Haga Information processing apparatus and method for preventing unauthorized cooperation of applications

Also Published As

Publication number Publication date
EP3872660A1 (en) 2021-09-01
CN113168462A (zh) 2021-07-23
JP7020384B2 (ja) 2022-02-16
EP3872660A4 (en) 2022-07-13
AU2019386432A1 (en) 2021-05-27
US20220027256A1 (en) 2022-01-27
EP3872660B1 (en) 2024-03-13
AU2019386432B2 (en) 2022-07-14
US11977472B2 (en) 2024-05-07
WO2020110726A1 (ja) 2020-06-04

Similar Documents

Publication Publication Date Title
US9614867B2 (en) System and method for detection of malware on a user device using corrected antivirus records
US9864736B2 (en) Information processing apparatus, control method, and recording medium
CN107203717B (zh) 在虚拟机上执行文件的防病毒扫描的系统和方法
CN110445769B (zh) 业务系统的访问方法及装置
US20170131999A1 (en) Detection of software or hardware incompatibilities in software packages
JP2018116509A (ja) ブロックチェーン管理方法、ブロックチェーン管理プログラム、ブロックチェーン管理装置、及びブロックチェーン管理システム
US11520889B2 (en) Method and system for granting access to a file
US10839103B2 (en) Privacy annotation from differential analysis of snapshots
US11822659B2 (en) Systems and methods for anti-malware scanning using automatically-created white lists
CN113785293B (zh) 对本地安装在用户设备上的防病毒软件的文件存储服务启动
EP3105677B1 (en) Systems and methods for informing users about applications available for download
JP2011233081A (ja) アプリケーション判定システムおよびプログラム
CN108459927B (zh) 一种数据备份方法、装置和服务器
JP7020384B2 (ja) アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム
US11762985B2 (en) Systems and methods for protecting files indirectly related to user activity
CN110807198B (zh) 一种修复漏洞的信息的获取方法及补丁处理系统
US10776490B1 (en) Verifying an operating system during a boot process using a loader
WO2020065778A1 (ja) 情報処理装置、制御方法、及びプログラム
AU2019387658B2 (en) Information creation device, information creation method, and information creation program
US20210374231A1 (en) Method and system for detecting hooking using clustering api information
JP7255681B2 (ja) 実行制御システム、実行制御方法、及びプログラム
EP3588350B1 (en) Method and system for generating a request for information on a file to perform an antivirus scan
JP2023092465A (ja) 同期中にデータを保護するためのシステム及び方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210209

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220104

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220117

R150 Certificate of patent or registration of utility model

Ref document number: 7020384

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150