JP2024021523A - ソフトウェア情報管理装置、ソフトウェア情報管理方法 - Google Patents

Abstract

【課題】多数の情報機器からなる情報システムについて、脆弱性情報に対する影響の有無を判断するための技術を提供する。
【解決手段】ソフトウェア情報管理装置１は、複数の情報機器のソフトウェア構成を表す構成情報が格納された構成情報データベース７１と、検索対象の脆弱性に関する脆弱性検索情報９０をユーザから受信するとともに、脆弱性検索情報９０に基づく検索結果をユーザへ送信する通信部５０と、通信部５０により受信された脆弱性検索情報９０に基づいて、脆弱性に関連するソフトウェアを有する情報機器を構成情報データベース７１から検索し、検索した当該情報機器の情報を検索結果として通信部５０へ出力する検索処理部６３とを備える。
【選択図】図１

Description

本発明は、情報システムで用いられるソフトウェアに関するソフトウェア情報の管理を行う装置および方法に関する。

情報システムで用いられるソフトウェアには脆弱性と呼ばれるセキュリティ上の欠陥が存在し、脆弱性を放置したまま情報システムの運用を続けると、悪意のある第三者から不正アクセス等の攻撃を受けてしまうおそれがある。そのため、情報システムの運用の際には、ソフトウェアの脆弱性に関する脆弱性情報を継続的に収集し、必要に応じて対策を行うことが求められる。

一つ以上のサプライヤから提供される一つ以上のソフトウェアおよび/または一つ以上の情報機器を組み合わせて構成される情報システムの場合、当該情報システムの製造会社では、情報システム全体での全ての情報機器のソフトウェア構成を必ずしも把握できるとは限らない。そのため、情報システムの製造会社や運用先において、情報システムが有する各情報機器のソフトウェア構成に基づき、脆弱性情報に対する影響の有無を適切に判断するための技術が求められている。

脆弱性情報に対する影響の有無を判断するための技術として、例えば特許文献１が知られている。特許文献１には、電子計算機の構成情報に対して脆弱性情報との関連を有するか否かを判定し、当該脆弱性情報との関連を有する構成情報に対し、サービス設定情報との関連を有するか否かを判定し、この判定の結果、当該サービス設定情報との関連を有する構成情報を出力してシステム管理者へ通知する脆弱性判定装置が記載されている。

特開２０１０－６７２１６号公報

特許文献１の技術では、電子計算機が自身のソフトウェアに関する構成情報を有しており、その構成情報を脆弱性判定装置が取得して脆弱性情報との関連性の有無を判定する。しかしながら、多数の情報機器からなる情報システムの場合、各情報機器のソフトウェアの構成情報を情報システムにおいて取得できるとは限らないため、特許文献１の技術を適用するのは困難である。

本発明は、こうした背景に基づきなされたものであり、一つ以上のソフトウェアおよび/または一つ以上の情報機器を組み合わせて構成される情報システムについて、脆弱性情報に対する影響の有無を判断するための技術を提供することを目的とする。

本発明によるソフトウェア情報管理装置は、複数の情報機器を有する情報システムのソフトウェア情報を管理する装置であって、前記複数の情報機器のソフトウェア構成を表す構成情報が格納された構成情報データベースと、検索対象の脆弱性に関する脆弱性検索情報をユーザから受信するとともに、前記脆弱性検索情報に基づく検索結果を前記ユーザへ送信する通信部と、前記通信部により受信された前記脆弱性検索情報に基づいて、前記脆弱性に関連するソフトウェアを有する情報機器を前記構成情報データベースから検索し、検索した当該情報機器の情報を前記検索結果として前記通信部へ出力する検索処理部と、を備える。
本発明によるソフトウェア情報管理方法は、複数の情報機器を有する情報システムのソフトウェア情報を管理する方法であって、検索対象の脆弱性に関する脆弱性検索情報をユーザから受信し、受信した前記脆弱性検索情報に基づいて、前記脆弱性に関連するソフトウェアを有する情報機器を、前記複数の情報機器のソフトウェア構成を表す構成情報が格納された構成情報データベースから検索し、検索した当該情報機器の情報を前記ユーザへ送信する。

本発明によれば、一つ以上のソフトウェアおよび/または一つ以上の情報機器を組み合わせて構成される情報システムについて、脆弱性情報に対する影響の有無を判断するための技術を提供することができる。

本発明の一実施形態に係るソフトウェア情報管理システムの機能構成を示すブロック図である。 構成情報データベースの一例を示す図である。 影響範囲データベースの一例を示す図である。 脆弱性－属性情報対応データベースの一例を示す図である。 サプライヤデータベースの一例を示す図である。 ソフトウェア情報管理装置に構成情報を登録する際の処理の流れを示すシーケンス図である。 脆弱性を含むソフトウェアを検索対象に指定し、そのソフトウェアが管理対象の情報システムに及ぼす影響を検索する際の処理の流れを示すシーケンス図である。 ユーザが入手した脆弱性情報を検索対象に指定し、その脆弱性情報が管理対象の情報システムに及ぼす影響を検索する際の処理の流れを示すシーケンス図である。 情報機器のサプライヤが脆弱性を含むソフトウェアを検索対象に指定し、そのソフトウェアが当該情報機器に及ぼす影響を検索する際の処理の流れを示すシーケンス図である。 構成情報の登録画面の例を示す図である。 構成情報の検索画面の例を示す図である。

以下、本発明の実施形態について図面を参照しつつ説明する。

図１は、本発明の一実施形態に係るソフトウェア情報管理システムの機能構成を示すブロック図である。図１に示すソフトウェア情報管理システムＳは、例えば自動車など、一つ以上のソフトウェアおよび/または一つ以上の情報機器を組み合わせて構成される情報システムのソフトウェア情報を管理するためのシステムであり、ソフトウェア情報管理装置１、登録情報端末２および検索情報端末３が、ネットワーク４を介して互いに接続されることで構成されている。

ソフトウェア情報管理装置１は、制御部１０、暗号制御部２０、入力部３０、出力部４０、通信部５０、プログラム記憶部６０およびデータ記憶部７０を備える。

制御部１０は、例えばＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）などを用いて構成され、プログラム記憶部６０に記憶されているプログラムを実行することで、登録処理部６１、影響範囲推定部６２および検索処理部６３として機能する。登録処理部６１、影響範囲推定部６２および検索処理部６３の詳細については後述する。なお、図１ではプログラム記憶部６０が登録処理部６１、影響範囲推定部６２および検索処理部６３を有しているが、実際には、これらに対応するプログラムがプログラム記憶部６０に記憶されており、そのプログラムを制御部１０が実行することで、ソフトウェア情報管理装置１において登録処理部６１、影響範囲推定部６２および検索処理部６３が実現される。また、制御部１０を登録処理部６１、影響範囲推定部６２および検索処理部６３として機能させるためのプログラムやデータを、外部装置または不揮発性の記憶媒体からソフトウェア情報管理装置１に導入し、ソフトウェア情報管理装置１において利用するようにしてもよい。

暗号制御部２０は、入力された情報の暗号化や、暗号化された情報の復号処理を行う。暗号制御部２０は、例えば周知の暗号化アルゴリズムを利用して、情報の暗号化処理および復号処理を行うことができる。なお、暗号制御部２０は制御部１０とは独立したハードウェアにより実現してもよいし、制御部１０の機能の一部としてソフトウェア情報管理装置１に組み込んでもよい。

入力部３０は、ソフトウェア情報管理装置１の管理者が行う入力操作を受け付け、その入力操作内容を制御部１０へ出力する。出力部４０は、制御部１０の制御により、ソフトウェア情報管理装置１の管理者に対して所定の情報を出力し、管理者にとって必要な情報提供を行う。入力部３０および出力部４０は、例えばマウス、キーボード、ディスプレイなどを用いて構成される。

通信部５０は、制御部１０の制御に応じて動作し、ソフトウェア情報管理装置１と登録情報端末２および検索情報端末３との間で、各種情報を送受信するための通信インタフェース処理を行う。通信部５０が行う通信インタフェース処理により、登録情報端末２からは登録構成情報８０が、検索情報端末３からは脆弱性検索情報９０が、ネットワーク４を介してソフトウェア情報管理装置１へそれぞれ送信されるとともに、ソフトウェア情報管理装置１からの送信情報が、ネットワーク４を介して登録情報端末２や検索情報端末３へ送信される。

プログラム記憶部６０およびデータ記憶部７０は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの大容量の非一時的な磁気記憶装置や、半導体記憶装置を用いて構成される。プログラム記憶部６０には、制御部１０で実行される各種プログラムが記憶され、データ記憶部７０には、制御部１０の処理において利用される各種データが記憶される。なお、一つの記憶装置を共通に用いてプログラム記憶部６０およびデータ記憶部７０を実現してもよいし、別々の記憶装置でこれらを実現してもよい。

プログラム記憶部６０には、前述の登録処理部６１、影響範囲推定部６２および検索処理部６３にそれぞれ相当するプログラムが記憶されている。登録処理部６１は、登録情報端末２からソフトウェア情報管理装置１へ送信された登録構成情報８０を取得し、取得した登録構成情報８０を、データ記憶部７０が有する構成情報データベース７１に登録する。影響範囲推定部６２は、管理対象の情報システムにおいて、ユーザに指定された脆弱性情報が表す脆弱性の影響範囲を推定する。検索処理部６３は、検索情報端末３から送信された脆弱性検索情報９０を取得し、取得した脆弱性検索情報９０で指定された脆弱性に関連する情報機器を、データ記憶部７０が有する構成情報データベース７１から検索する。ソフトウェア情報管理装置１におけるこれらの各機能ブロックの動作により、本実施形態のソフトウェア情報管理システムＳが実現される。

データ記憶部７０には、構成情報データベース７１、影響範囲データベース７２、脆弱性－属性情報対応データベース７３およびサプライヤデータベース７４が記憶されている。構成情報データベース７１は、管理対象の情報システムが有する複数の情報機器のソフトウェア構成を表す構成情報（ＳＢＯＭ：Software Bill of Materials）が格納されたデータベースである。影響範囲データベース７２は、当該情報システムが有する複数の情報機器がそれぞれ有するソフトウェアの属性を表す属性情報が格納されたデータベースである。脆弱性－属性情報対応データベース７３は、公開された脆弱性情報と影響範囲データベース７２に格納されている属性情報との対応関係を表す脆弱性－属性情報が格納されたデータベースである。サプライヤデータベース７４は、当該情報システムが有する複数の情報機器をそれぞれ提供するサプライヤを表すサプライヤ情報が格納されたデータベースである。なお、これらのデータベースの詳細については後述する。

登録情報端末２は、管理対象の情報システムを構成する各情報機器のサプライヤがそれぞれの構成情報をソフトウェア情報管理装置１へ登録するための情報端末である。サプライヤが登録情報端末２に入力した構成情報は、登録情報端末２において、暗号化された状態で、または暗号化されずにそのままの状態で、登録構成情報８０の作成に用いられる。作成された登録構成情報８０は、登録情報端末２からネットワーク４を介してソフトウェア情報管理装置１へ送信され、構成情報データベース７１に登録される。

検索情報端末３は、ソフトウェア情報管理システムＳのユーザにより操作される情報端末である。例えば、管理対象の情報システムの製造者や管理者は、ソフトウェア情報管理システムＳのユーザとして、当該情報システムにおいて検索対象とする脆弱性の情報を検索情報端末３に入力することができる。ユーザが検索情報端末３に入力した脆弱性の情報は、脆弱性検索情報９０としてネットワーク４を介してソフトウェア情報管理装置１へ送信され、ソフトウェア情報管理装置１が行う検索に利用される。

ネットワーク４は、例えばＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、インターネット等を用いて構成されており、ソフトウェア情報管理装置１と登録情報端末２および検索情報端末３との間で送受信されるデータを伝送する。なお、ソフトウェア情報管理装置１、登録情報端末２および検索情報端末３は、同じ場所に設置されていてもよいし、物理的に離れた場所に設置されていてもよい。また、これらを一つのコンピュータ上で実現してもよいし、仮想的な計算機やクラウドサービス上で実現してもよい。

次に、構成情報データベース７１、影響範囲データベース７２、脆弱性－属性情報対応データベース７３およびサプライヤデータベース７４の詳細について、図２～図５を参照して説明する。

図２は、構成情報データベース７１の一例を示す図である。図２に示すように、構成情報データベース７１は、管理対象の情報システムが有する情報機器ごとに設定された複数のレコードに対して、例えば符号７１１、７１２の各列に示す情報がそれぞれ記録されることで構成される。

列７１１には、各情報機器を識別するための情報である対象装置名の情報が記録される。例えば、当該情報システムにおける各情報機器の機能や役割に応じた対象装置名の情報が、列７１１に記録される。

列７１２には、各情報機器のソフトウェア構成を表す構成情報が記録される。構成情報は、第三者が容易に閲覧できないように暗号化された状態で記録されてもよいし、暗号化されない状態で記録されてもよい。また、検索処理部６３が行う構成情報の検索処理を暗号化された状態で実施できるようにするため、周知の検索可能暗号を用いて暗号化された構成情報を記録してもよい。

図３は、影響範囲データベース７２の一例を示す図である。図３に示すように、影響範囲データベース７２は、管理対象の情報システムが有する複数の情報機器がそれぞれ保有するソフトウェアごとに設定された複数のレコードに対して、例えば符号７２１～７２４の各列に示す情報がそれぞれ対応付けられて記録されることで構成される。

列７２１には、各ソフトウェアに対応する情報機器の分類を表す親クラスの情報が記録される。

列７２２には、各ソフトウェアに対応する情報機器の対象装置名の情報が記録される。ここには、例えば図２の列７１１と共通の情報が記録される。

列７２３には、各ソフトウェアに対応する情報機器のサプライヤ名を表す情報が記録される。

列７２４には、各ソフトウェアの属性を表す属性情報が記録される。

図４は、脆弱性－属性情報対応データベース７３の一例を示す図である。図４に示すように、脆弱性－属性情報対応データベース７３は、公開されている脆弱性情報ごとに設定された複数のレコードに対して、例えば符号７３１、７３２の各列に示す情報がそれぞれ記録されることで構成される。

列７３１には、各脆弱性情報に対して付与された固有の識別子であるＣＶＥ－ＩＤ（Common Vulnerabilities and Exposures ID）の情報が記録される。

列７３２には、各脆弱性情報によって影響を受けるソフトウェアの属性を表す属性情報が記録される。ここには、例えば図３の列７２４と共通の情報が記録される。

図５は、サプライヤデータベース７４の一例を示す図である。図５に示すように、サプライヤデータベース７４は、管理対象の情報システムに搭載される情報機器を供給するサプライヤごとに設定された複数のレコードに対して、例えば符号７４１、７４２の各列に示す情報がそれぞれ記録されることで構成される。

列７４１には、各サプライヤの名称を表す情報が記録される。ここには、例えば図３の列７２３と共通の情報が記録される。

列７４２には、各サプライヤが供給する情報機器の対象装置名の情報が記録される。ここには、例えば図２の列７１１や図３の列７２２と共通の情報が記録される。

次に、ソフトウェア情報管理システムＳにおいて実行される処理について、図６～図９を参照して説明する。以下では、サプライヤであるＡ社が情報システムに搭載される各種情報機器のうちＴＣＵ（Telematics Control Unit）を情報システムに供給しており、このＴＣＵにＸ社製のＴＣＰ／ＩＰスタックが実装されている場合の例を説明する。

図６は、ソフトウェア情報管理装置１に構成情報を登録する際の処理の流れを示すシーケンス図である。図６のシーケンス図に示す処理は、例えば、Ａ社が供給するＴＣＵの構成情報を登録情報端末２に入力すると、ソフトウェア情報管理装置１と登録情報端末２により実行される。

ステップＳ１０では、登録情報端末２において、入力された構成情報を暗号化し、Ａ社の登録者情報と組み合わせることで、登録構成情報８０を作成する。なお、前述のように構成情報の暗号化は必須ではなく、暗号化を行わずに構成情報と登録者情報を組み合わせて登録構成情報８０を作成してもよい。また、暗号化の際には、暗号化された状態ではキーワード検索等のデータ検索を実行不可能な一般的な暗号化方法を採用してもよいし、暗号化された状態でのデータ検索を可能とした検索可能暗号を用いてもよい。検索可能暗号には、例えば、特開２０２１－３９１４３号公報に記載されたものなどを用いることが可能である。

ステップＳ２０では、ステップＳ１０で作成した登録構成情報８０を、登録情報端末２からソフトウェア情報管理装置１に送信する。ステップＳ２０で送信された登録構成情報８０は、ソフトウェア情報管理装置１において、通信部５０により受信され、登録処理部６１に渡される。これにより、サプライヤであるＡ社からソフトウェア情報管理装置１に対して、構成情報データベース７１に登録すべき構成情報が提供される。

ステップＳ３０では、ソフトウェア情報管理装置１の登録処理部６１により、ステップＳ２０で登録情報端末２から送信された登録構成情報８０を取得する。そして、取得した登録構成情報８０に含まれる登録者情報から、情報機器の対象装置名を特定する。ここでは、例えば影響範囲データベース７２を参照することで、登録者情報が示すサプライヤ名に対応する対象装置名を特定することができる。図６の例では、ステップＳ３０において対象装置名として「ＴＣＵ」が特定される。

ステップＳ４０では、登録処理部６１により、ステップＳ３０で特定した対象装置名と、ステップＳ２０で取得した登録構成情報８０に含まれる構成情報とを、互いに対応付けて構成情報データベース７１に登録する。ここでは、例えば図２に示した構成情報データベース７１において新規レコードを追加し、この新規レコードの列７１１には対象装置名を、列７１２には構成情報をそれぞれ格納することで、登録構成情報８０に対応する構成情報を登録する。これにより、サプライヤから取得した構成情報が、暗号化された状態で、または暗号化されていない状態で、ソフトウェア情報管理装置１の構成情報データベース７１に登録される。

図７は、脆弱性を含むソフトウェアを検索対象に指定し、そのソフトウェアが管理対象の情報システムに及ぼす影響を検索する際の処理の流れを示すシーケンス図である。図７のシーケンス図に示す処理は、例えば、情報システムの製造会社であるＢ社が、公開されている脆弱性情報を入手し、その脆弱性情報におけるソフトウェアの名称やバージョン名等の情報を検索情報端末３に入力すると、ソフトウェア情報管理装置１と検索情報端末３により実行される。

ステップＳ１１０では、検索情報端末３において、入力されたソフトウェア名やバージョン名等の情報を脆弱性検索情報９０としてソフトウェア情報管理装置１に送信する。ステップＳ１１０で送信された脆弱性検索情報９０は、ソフトウェア情報管理装置１において、通信部５０により受信され、影響範囲推定部６２および検索処理部６３に渡される。これにより、ソフトウェア情報管理システムＳのユーザであるＢ社からソフトウェア情報管理装置１に対して、検索対象の脆弱性に関する脆弱性検索情報９０が提供される。図７の例では、検索対象に指定されたソフトウェア名が「Ｘ社製ＴＣＰ／ＩＰスタック」であることを表す脆弱性検索情報９０が、検索情報端末３からソフトウェア情報管理装置１へ送信される。

ステップＳ１２０では、ソフトウェア情報管理装置１の影響範囲推定部６２により、ステップＳ１１０で検索情報端末３から送信された脆弱性検索情報９０を取得する。そして、取得した脆弱性検索情報９０に含まれる属性情報を抽出し、これに基づいて、脆弱性検索情報９０で指定された脆弱性の影響範囲を推定する。ステップＳ１２０で推定された脆弱性の影響範囲は、影響範囲推定部６２から検索処理部６３に渡される。ここでは、例えば影響範囲データベース７２を参照することで、抽出した属性情報に対応する対象装置名を特定し、その対象装置名を脆弱性の影響範囲として推定することができる。図７の例では、ステップＳ１２０において、「ＴＣＰ／ＩＰ」の属性情報が脆弱性検索情報９０から抽出され、この属性情報に対応する対象装置名の「ＴＣＵ」および「ＩＶＩ」（In-Vehicle Infotainment）が影響範囲データベース７２において特定されることで、脆弱性の影響範囲が推定される。

ステップＳ１３０では、検索処理部６３により、ステップＳ１１０で検索情報端末３から送信された脆弱性検索情報９０を取得する。そして、取得した脆弱性検索情報９０が表す検索対象のソフトウェア名を含む構成情報を、構成情報データベース７１から検索する。これにより、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器が構成情報データベース７１において検索される。

なお、ステップＳ１３０において、検索処理部６３は、ステップＳ１２０で影響範囲推定部６２により推定された脆弱性の影響範囲を優先して、構成情報の検索を行うようにする。例えば、構成情報データベース７１に格納されている暗号化された構成情報のうち、影響範囲に対応する構成情報のみを暗号制御部２０により復号し、復号した構成情報の中で、脆弱性検索情報９０が表す検索対象のソフトウェア名を含む構成情報を検索する。あるいは、構成情報データベース７１において検索可能暗号を用いて暗号化された構成情報、または暗号化されていない構成情報のうち、影響範囲に対応する構成情報のみを対象に、脆弱性検索情報９０が表す検索対象のソフトウェア名を含む構成情報を検索する。このようにして、構成情報データベース７１に格納されている構成情報のうち、影響範囲推定部６２により推定された脆弱性の影響範囲に対応する構成情報を優先して、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器の検索を行うことができる。

ただし、ステップＳ１３０で脆弱性の影響範囲を優先して構成情報の検索を行う際には、その検索範囲を必ずしも脆弱性の影響範囲に限定しなくてよい。例えば、脆弱性の影響範囲を優先して構成情報の検索を行った結果、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器が検索できなかった場合には、影響範囲外の構成情報を含めて検索を行ってもよい。

ステップＳ１４０では、ステップＳ１３０で得られた検索結果を検索処理部６３から通信部５０に送出することで、通信部５０により、ステップＳ１１０で脆弱性検索情報９０を送信した検索情報端末３に対して、その脆弱性検索情報９０に対する返信を行う。これにより、ステップＳ１３０で検索された情報機器の情報が、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器の情報として、ソフトウェア情報管理装置１から検索情報端末３へ送信され、ソフトウェア情報管理システムＳのユーザであるＢ社に提供される。図７の例では、検索対象に指定された「Ｘ社製ＴＣＰ／ＩＰスタック」を有する情報機器としてＡ社製のＴＣＵが検索され、このＴＣＵにおいて脆弱性の影響があることを示す検索結果が、検索情報端末３を介してユーザに提供される。

図８は、ユーザが入手した脆弱性情報を検索対象に指定し、その脆弱性情報が管理対象の情報システムに及ぼす影響を検索する際の処理の流れを示すシーケンス図である。図８のシーケンス図に示す処理は、例えば、情報システムの製造会社であるＢ社が、公開されている脆弱性情報を入手し、その脆弱性情報に付されたＣＶＥ－ＩＤ等の識別情報を検索情報端末３に入力すると、ソフトウェア情報管理装置１と検索情報端末３により実行される。

ステップＳ２１０では、検索情報端末３において、入力されたＣＶＥ－ＩＤ等の識別情報を脆弱性検索情報９０としてソフトウェア情報管理装置１に送信する。ステップＳ２１０で送信された脆弱性検索情報９０は、ソフトウェア情報管理装置１において、通信部５０により受信され、影響範囲推定部６２および検索処理部６３に渡される。これにより、ソフトウェア情報管理システムＳのユーザであるＢ社からソフトウェア情報管理装置１に対して、検索対象の脆弱性に関する脆弱性検索情報９０が提供される。図８の例では、検索対象に指定された脆弱性情報のＣＶＥ－ＩＤが「ＣＶＥ－２０２２－９９９９９」であることを表す脆弱性検索情報９０が、検索情報端末３からソフトウェア情報管理装置１へ送信される。

ステップＳ２２０では、ソフトウェア情報管理装置１の影響範囲推定部６２により、ステップＳ２１０で検索情報端末３から送信された脆弱性検索情報９０を取得する。そして、取得した脆弱性検索情報９０に含まれるＣＶＥ－ＩＤ等の識別情報を用いて、脆弱性検索情報９０から検索対象の脆弱性に対応する属性情報を抽出する。ここでは、例えば脆弱性－属性情報対応データベース７３を参照することで、脆弱性検索情報９０が表すＣＶＥ－ＩＤに対応する属性情報を特定し、これを検索対象の脆弱性に対応する属性情報として抽出することができる。図８の例では、「ＣＶＥ－２０２２－９９９９９」に対応する属性情報が「ＴＣＰ／ＩＰ」であることが脆弱性－属性情報対応データベース７３において特定され、この属性情報が検索対象の脆弱性に対応する属性情報として抽出される。

ステップＳ２３０では、影響範囲推定部６２により、ステップＳ２２０で抽出した属性情報に基づいて、脆弱性検索情報９０で指定された脆弱性の影響範囲を推定する。ステップＳ２３０で推定された脆弱性の影響範囲は、影響範囲推定部６２から検索処理部６３に渡される。ここでは、例えば図７のステップＳ１２０と同様に、影響範囲データベース７２を参照することで、抽出した属性情報に対応する対象装置名を特定し、その対象装置名を脆弱性の影響範囲として推定することができる。図８の例では、ステップＳ２３０において、ステップＳ２２０で抽出された「ＴＣＰ／ＩＰ」に対応する対象装置名の「ＴＣＵ」および「ＩＶＩ」が影響範囲データベース７２において特定されることで、脆弱性の影響範囲が推定される。

ステップＳ２４０では、検索処理部６３により、ステップＳ２１０で検索情報端末３から送信された脆弱性検索情報９０を取得する。そして、取得した脆弱性検索情報９０に含まれるＣＶＥ－ＩＤ等の識別情報を用いて、検索対象のソフトウェアを特定する。例えば、様々な脆弱性情報を公開している公共機関やソフトウェア会社のサーバにアクセスし、当該識別情報に対応する脆弱性情報を取得することで、検索対象のソフトウェアを特定することができる。図８の例では、検索対象のソフトウェアが「Ｘ社製ＴＣＰ／ＩＰスタック」であることが特定される。

ステップＳ２５０では、検索処理部６３により、ステップＳ２４０で特定した検索対象のソフトウェア名を含む構成情報を、構成情報データベース７１から検索する。これにより、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器が構成情報データベース７１において検索される。

なお、ステップＳ２５０でも、前述の図７におけるステップＳ１３０と同様に、検索処理部６３は、ステップＳ２３０で影響範囲推定部６２により推定された脆弱性の影響範囲を優先して、構成情報の検索を行うようにする。

ステップＳ２６０では、ステップＳ２５０で得られた検索結果を検索処理部６３から通信部５０に送出することで、通信部５０により、ステップＳ２１０で脆弱性検索情報９０を送信した検索情報端末３に対して、その脆弱性検索情報９０に対する返信を行う。これにより、ステップＳ２５０で検索された情報機器の情報が、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器の情報として、ソフトウェア情報管理装置１から検索情報端末３へ送信され、ソフトウェア情報管理システムＳのユーザであるＢ社に提供される。図８の例では、検索対象に指定された脆弱性情報のＣＶＥ－ＩＤである「ＣＶＥ－２０２２－９９９９９」に対応する情報機器としてＡ社製のＴＣＵが検索され、このＴＣＵにおいて脆弱性の影響があることを示す検索結果が、検索情報端末３を介してユーザに提供される。

図９は、情報機器のサプライヤが脆弱性を含むソフトウェアを検索対象に指定し、そのソフトウェアが当該情報機器に及ぼす影響を検索する際の処理の流れを示すシーケンス図である。図９のシーケンス図に示す処理は、例えば、サプライヤであるＢ社が、公開されている脆弱性情報を入手し、その脆弱性情報におけるソフトウェアの名称やバージョン名等の情報を検索情報端末３に入力すると、ソフトウェア情報管理装置１と検索情報端末３により実行される。

ステップＳ３１０では、検索情報端末３において、図７のステップＳ１１０と同様に、入力されたソフトウェア名やバージョン名等の情報を脆弱性検索情報９０としてソフトウェア情報管理装置１に送信する。ステップＳ３１０で送信された脆弱性検索情報９０は、ソフトウェア情報管理装置１において、通信部５０により受信され、影響範囲推定部６２および検索処理部６３に渡される。

ステップＳ３２０では、ソフトウェア情報管理装置１の影響範囲推定部６２により、ステップＳ３１０で検索情報端末３から送信された脆弱性検索情報９０を取得する。そして、図７のステップＳ１２０と同様に、取得した脆弱性検索情報９０に含まれる属性情報を抽出し、これに基づき影響範囲データベース７２を参照して、脆弱性検索情報９０で指定された脆弱性の影響範囲を推定する。

ステップＳ３３０では、影響範囲推定部６２により、ステップＳ３２０で推定した脆弱性の影響範囲に対して、サプライヤ（ユーザ）ごとに限定された検索範囲を設定する。ステップＳ３３０で設定された検索範囲は、影響範囲推定部６２から検索処理部６３に渡される。ここでは、例えばサプライヤデータベース７４を参照することで、検索情報端末３を用いて脆弱性検索情報９０を送信したサプライヤが情報システムに対して供給する情報機器の対象装置名を特定する。そして、ステップＳ３２０で脆弱性の影響範囲として推定された対象装置名のうち、特定した対象装置名のみを、当該サプライヤに対する検索範囲に設定する。図９の例では、ステップＳ３２０において脆弱性の影響範囲として推定された対象装置名の「ＴＣＵ」および「ＩＶＩ」のうち、「ＴＣＵ」のみがＢ社に対する検索範囲に設定される。

ステップＳ３４０では、検索処理部６３により、ステップＳ３１０で検索情報端末３から送信された脆弱性検索情報９０を取得する。そして、取得した脆弱性検索情報９０が表す検索対象のソフトウェア名を含む構成情報を、ステップＳ３３０で影響範囲推定部６２により設定された検索範囲に限定して、構成情報データベース７１から検索する。これにより、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器が構成情報データベース７１において検索される。

ステップＳ３５０では、ステップＳ３４０で得られた検索結果を検索処理部６３から通信部５０に送出することで、通信部５０により、ステップＳ３１０で脆弱性検索情報９０を送信した検索情報端末３に対して、その脆弱性検索情報９０に対する返信を行う。これにより、ステップＳ３４０で検索された情報機器の情報が、検索対象に指定された脆弱性に関連するソフトウェアを有する情報機器の情報として、ソフトウェア情報管理装置１から検索情報端末３へ送信され、ソフトウェア情報管理システムＳのユーザであるＢ社に提供される。図９の例では、前述の図７の場合と同様に、検索対象に指定された「Ｘ社製ＴＣＰ／ＩＰスタック」を有する情報機器としてＡ社製のＴＣＵが検索され、このＴＣＵにおいて脆弱性の影響があることを示す検索結果が、検索情報端末３を介してユーザに提供される。

本実施形態のソフトウェア情報管理システムＳでは、ソフトウェア情報管理装置１、登録情報端末２および検索情報端末３により、以上説明したような処理がそれぞれ実施されることで、複数の情報機器を有する情報システムのソフトウェア情報の管理が行われる。これにより、多数の情報機器からなる情報システムについて、当該情報システムの製造者や管理者、当該情報システムに情報機器を提供するサプライヤなどのユーザが、脆弱性情報に対する影響の有無を容易に判断することができるようにしている。

次に、ソフトウェア情報管理システムＳにおける表示画面の例を、図１０、図１１を参照して以下に説明する。

図１０は、構成情報の登録画面の例を示す図である。図１０に示す登録画面１００は、例えば図６のシーケンス図に示した処理の開始前に、サプライヤが自身の提供する情報機器の構成情報を入力する際に、登録情報端末２において表示される画面である。この登録画面１００は、例えば登録情報端末２が有する不図示のディスプレイ上に表示されることでサプライヤに提示され、構成情報データベース７１に登録する構成情報の入力のためのユーザインタフェースとして機能する。

登録画面１００は、入力枠１０１～１０３および登録ボタン１０４を含む。入力枠１０１は、登録対象に指定する構成情報のファイル名を入力するための部分である。入力枠１０２は、登録者情報のうちサプライヤ名を入力するための部分である。入力枠１０３は、登録者情報のうち対象装置名を入力するための部分である。サプライヤは、登録情報端末２が有する不図示の入力装置（マウス、キーボード等）を操作し、入力枠１０１～１０３においてこれらの入力情報を入力することで、構成情報データベース７１に登録する構成情報の入力を行うことができる。

登録ボタン１０４は、入力された構成情報の登録を指示するための操作ボタンである。サプライヤが登録画面１００において、入力枠１０１～１０３にそれぞれ必要な情報を入力して登録ボタン１０４を選択すると、その入力情報が登録情報端末２において登録され、登録構成情報８０が作成されてソフトウェア情報管理装置１に送信される。

図１１は、構成情報の検索画面の例を示す図である。図１１に示す検索画面１１０は、例えば図７のシーケンス図に示した処理の開始前に、情報システムの製造会社や管理者であるユーザが検索対象とするソフトウェアを指定する際に、検索情報端末３において表示される画面である。この検索画面１１０は、例えば検索情報端末３が有する不図示のディスプレイ上に表示されることでユーザに提示され、脆弱性を含むソフトウェアの検索条件の入力のためのユーザインタフェースとして機能する。

検索画面１１０は、入力枠１１１、検索結果表示枠１１２および確認ボタン１１３を含む。入力枠１１１は、ソフトウェア情報管理装置１に対するクエリとしての検索条件を入力するための部分である。確認ボタン１１３は、入力された検索条件による脆弱性が情報システムに及ぼす影響の有無の確認を指示するための操作ボタンである。ユーザが検索画面１１０において、入力枠１１１に検索条件を入力して確認ボタン１１３を選択すると、その検索条件に応じた脆弱性検索情報９０が作成されてソフトウェア情報管理装置１に送信される。

検索結果表示枠１１２は、検索結果を表示するための部分である。検索情報端末３から送信された脆弱性検索情報９０に基づく構成情報の検索処理がソフトウェア情報管理装置１において実行され、その結果がソフトウェア情報管理装置１から検索情報端末３へ送信されると、送信された検索結果の内容が検索結果表示枠１１２に表示される。ユーザは、検索結果表示枠１１２の内容を確認することで、指定した検索条件に対応する脆弱性の情報システムに対する影響の有無と、影響がある場合の情報システムにおける影響範囲とを確認することができる。

以上説明した本発明の一実施形態によれば、以下の作用効果が得られる。

（１）ソフトウェア情報管理装置１は、複数の情報機器を有する情報システムのソフトウェア情報を管理する装置である。ソフトウェア情報管理装置１は、複数の情報機器のソフトウェア構成を表す構成情報が格納された構成情報データベース７１と、検索対象の脆弱性に関する脆弱性検索情報９０をユーザから受信するとともに、脆弱性検索情報９０に基づく検索結果をユーザへ送信する通信部５０と、通信部５０により受信された脆弱性検索情報９０に基づいて、脆弱性に関連するソフトウェアを有する情報機器を構成情報データベース７１から検索し、検索した当該情報機器の情報を検索結果として通信部５０へ出力する検索処理部６３とを備える。このようにしたので、多数の情報機器からなる情報システムについて、脆弱性情報に対する影響の有無を判断することができる。

（２）ソフトウェア情報管理装置１は、複数の情報機器がそれぞれ有するソフトウェアの属性を表す属性情報が格納された影響範囲データベース７２と、この影響範囲データベース７２に基づいて、情報システムにおける脆弱性の影響範囲を推定する影響範囲推定部６２とを備える。検索処理部６３は、構成情報データベース７１に格納されている構成情報のうち、影響範囲推定部６２により推定された影響範囲に対応する構成情報を優先して、脆弱性に関連するソフトウェアを有する情報機器の検索を行う（ステップＳ１３０、Ｓ２５０）。このようにしたので、構成情報データベース７１から構成情報の検索を行う範囲を絞り込むことができるため、処理負荷を抑えることができる。

（３）検索処理部６３は、構成情報データベース７１に格納されている構成情報のうち、影響範囲に対応する構成情報に限定して、脆弱性に関連するソフトウェアを有する情報機器の検索を行う。具体的には、ソフトウェア情報管理装置１は、複数の情報機器をそれぞれ提供するサプライヤを表すサプライヤ情報が格納されたサプライヤデータベース７４を備える。影響範囲推定部６２は、ユーザが複数の情報機器のうちいずれかの情報機器のサプライヤである場合、サプライヤデータベース７４に基づいて、影響範囲のうち当該サプライヤに対する検索範囲を設定する（ステップＳ３３０）。検索処理部６３は、構成情報データベース７１に格納されている構成情報のうち、ステップＳ３３０で設定された検索範囲に対応する構成情報に限定して、脆弱性に関連するソフトウェアを有する情報機器の検索を行う（ステップＳ３４０）。このようにしたので、ユーザがサプライヤである場合に、構成情報データベース７１から構成情報の検索を行う範囲を当該サプライヤが提供する情報機器の範囲内に限定することができるため、当該サプライヤとは無関係の情報機器の構成情報が誤って開示されることを防止し、安全性を確保することができる。

（４）ソフトウェア情報管理装置１は、複数の情報機器のサプライヤからそれぞれ提供される構成情報を取得し、取得した構成情報を構成情報データベース７１に登録する登録処理部６１を備える。このようにしたので、サプライヤから逐次提供される構成情報を用いて、構成情報データベース７１の内容を適宜更新することができる。

（５）登録処理部６１は、暗号化された構成情報をサプライヤから取得して構成情報データベース７１に登録することができる。このようにすれば、構成情報の漏洩を防いで安全性を確保することができる。

（６）ソフトウェア情報管理装置１は、構成情報データベース７１に暗号化された状態で登録された構成情報を、影響範囲について復号化する暗号制御部２０を備える。検索処理部６３は、暗号制御部２０により復号化された構成情報から、脆弱性に関連するソフトウェアを有する情報機器の検索を行うことができる（ステップＳ１３０）。このようにすれば、構成情報データベース７１において構成情報が暗号化された状態で登録されている場合に、その中で必要な構成情報のみを復号化して検索を行うことができる。そのため、処理負荷を軽減して高速化を図るとともに、構成情報の漏洩をより一層強固に防止して安全性を向上させることができる。

（７）登録処理部６１は、検索可能暗号を用いて暗号化された構成情報をサプライヤから取得して構成情報データベース７１に登録することもできる。この場合、検索処理部６３は、構成情報データベース７１に暗号化された状態で登録された構成情報のうち影響範囲に含まれる構成情報から、脆弱性に関連するソフトウェアを有する情報機器を検索する（ステップＳ１３０）。このようにすれば、構成情報データベース７１において構成情報が暗号化された状態で登録されている場合でも、復号化を行わずに検索を行うことができる。そのため、処理負荷をより一層軽減して高速化を図ることができる。

（８）ソフトウェア情報管理装置１は、公開された脆弱性情報と属性情報との対応関係を表す脆弱性－属性情報が格納された脆弱性－属性情報対応データベース７３を備える。影響範囲推定部６２は、脆弱性検索情報９０で指定された脆弱性情報に対応する属性情報を脆弱性－属性情報対応データベース７３から抽出し（ステップＳ２２０）、抽出した属性情報に基づいて影響範囲を推定する（ステップＳ２３０）。このようにしたので、公開された脆弱性情報を用いて検索を行う場合に、その脆弱性情報が表す脆弱性の影響範囲を適切に推定することができる。

なお、本発明は上記の実施形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。たとえば、上記の実施形態は本発明を分かりやすく説明するために詳細に説明したものであり、説明した全ての構成を備えるものに必ずしも限定されるものではない。また上記実施形態の構成の一部について、他の構成の追加や削除、置換をすることが可能である。

また上記の各構成、機能部、処理部、処理手段等は、それらの一部または全部を、たとえば、集積回路で設計する等によりハードウェアで実現してもよい。また上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリやハードディスク、ＳＳＤ等の記録装置、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

また上記の各図において、制御線や情報線は説明上必要と考えられるものを示しており、必ずしも実装上の全ての制御線や情報線を示しているとは限らない。たとえば、実際には殆ど全ての構成が相互に接続されていると考えてもよい。

また以上に説明した各種機能部、各種処理部、各種データベースの配置形態は一例に過ぎない。各種機能部、各種処理部、各種データベースの配置形態は、これらの装置が備えるハードウェアやソフトウェアの性能、処理効率、通信効率等の観点から最適な配置形態に変更し得る。

１：ソフトウェア情報管理装置、２：登録情報端末、３：検索情報端末、４：ネットワーク、１０：制御部、２０：暗号制御部、３０：入力部、４０：出力部、５０：通信部、６０：プログラム記憶部、６１：登録処理部、６２：影響範囲推定部、６３：検索処理部、７０：データ記憶部、７１：構成情報データベース、７２：影響範囲データベース、７３：脆弱性－属性情報対応データベース、７４：サプライヤデータベース、８０：登録構成情報、９０：脆弱性検索情報

Claims (10)

1. 複数の情報機器を有する情報システムのソフトウェア情報を管理する装置であって、
   前記複数の情報機器のソフトウェア構成を表す構成情報が格納された構成情報データベースと、
   検索対象の脆弱性に関する脆弱性検索情報をユーザから受信するとともに、前記脆弱性検索情報に基づく検索結果を前記ユーザへ送信する通信部と、
   前記通信部により受信された前記脆弱性検索情報に基づいて、前記脆弱性に関連するソフトウェアを有する情報機器を前記構成情報データベースから検索し、検索した当該情報機器の情報を前記検索結果として前記通信部へ出力する検索処理部と、を備える、ソフトウェア情報管理装置。
2. 請求項１に記載のソフトウェア情報管理装置であって、
   前記複数の情報機器がそれぞれ有するソフトウェアの属性を表す属性情報が格納された影響範囲データベースと、
   前記影響範囲データベースに基づいて、前記情報システムにおける前記脆弱性の影響範囲を推定する影響範囲推定部と、を備え、
   前記検索処理部は、前記構成情報データベースに格納されている前記構成情報のうち、前記影響範囲推定部により推定された前記影響範囲に対応する構成情報を優先して、前記脆弱性に関連するソフトウェアを有する情報機器の検索を行う、ソフトウェア情報管理装置。
3. 請求項２に記載のソフトウェア情報管理装置であって、
   前記検索処理部は、前記構成情報データベースに格納されている前記構成情報のうち、前記影響範囲に対応する構成情報に限定して、前記脆弱性に関連するソフトウェアを有する情報機器の検索を行う、ソフトウェア情報管理装置。
4. 請求項３に記載のソフトウェア情報管理装置であって、
   前記複数の情報機器をそれぞれ提供するサプライヤを表すサプライヤ情報が格納されたサプライヤデータベースを備え、
   前記影響範囲推定部は、前記ユーザが前記複数の情報機器のうちいずれかの情報機器のサプライヤである場合、前記サプライヤデータベースに基づいて、前記影響範囲のうち当該サプライヤに対する検索範囲を設定し、
   前記検索処理部は、前記構成情報データベースに格納されている前記構成情報のうち、前記検索範囲に対応する構成情報に限定して、前記脆弱性に関連するソフトウェアを有する情報機器の検索を行う、ソフトウェア情報管理装置。
5. 請求項２に記載のソフトウェア情報管理装置であって、
   前記複数の情報機器のサプライヤからそれぞれ提供される前記構成情報を取得し、取得した前記構成情報を前記構成情報データベースに登録する登録処理部を備える、ソフトウェア情報管理装置。
6. 請求項５に記載のソフトウェア情報管理装置であって、
   前記登録処理部は、暗号化された前記構成情報を前記サプライヤから取得して前記構成情報データベースに登録する、ソフトウェア情報管理装置。
7. 請求項６に記載のソフトウェア情報管理装置であって、
   前記構成情報データベースに暗号化された状態で登録された前記構成情報を、前記影響範囲について復号化する暗号制御部を備え、
   前記検索処理部は、前記暗号制御部により復号化された前記構成情報から、前記脆弱性に関連するソフトウェアを有する情報機器の検索を行う、ソフトウェア情報管理装置。
8. 請求項６に記載のソフトウェア情報管理装置であって、
   前記登録処理部は、検索可能暗号を用いて暗号化された前記構成情報を前記サプライヤから取得して前記構成情報データベースに登録し、
   前記検索処理部は、前記構成情報データベースに暗号化された状態で登録された前記構成情報のうち前記影響範囲に含まれる前記構成情報から、前記脆弱性に関連するソフトウェアを有する情報機器を検索する、ソフトウェア情報管理装置。
9. 請求項２に記載のソフトウェア情報管理装置であって、
   公開された脆弱性情報と前記属性情報との対応関係を表す脆弱性－属性情報が格納された脆弱性－属性情報対応データベースを備え、
   前記影響範囲推定部は、前記脆弱性検索情報で指定された前記脆弱性情報に対応する属性情報を前記脆弱性－属性情報対応データベースから抽出し、抽出した前記属性情報に基づいて前記影響範囲を推定する、ソフトウェア情報管理装置。
10. 複数の情報機器を有する情報システムのソフトウェア情報を管理する方法であって、
    検索対象の脆弱性に関する脆弱性検索情報をユーザから受信し、
    受信した前記脆弱性検索情報に基づいて、前記脆弱性に関連するソフトウェアを有する情報機器を、前記複数の情報機器のソフトウェア構成を表す構成情報が格納された構成情報データベースから検索し、
    検索した当該情報機器の情報を前記ユーザへ送信する、ソフトウェア情報管理方法。

Images