JP5699162B2 - コンピュータ資源の乗っ取りを検出する方法 - Google Patents

Description

本発明は、コンピュータ資源の乗っ取りを検出する方法に関する。

インターネットなどの公衆網に接続された、パーソナルコンピュータや移動電話などのコンピュータ資源をもつユーザは、ますます増えつつある。

こうした接続は同時に、「海賊」または「ハッカー」とも呼ばれる、悪意のある第三者によって、ウィルスと呼ばれるソフトウェアを使うことによって、こうした資源を汚染させ、不正または違法ですらある操作のために資源の活動を乗っ取るのに使われる可能性がある。

概して、乗っ取られた資源のユーザは、自分のコンピュータを満足に保護し、かつ／またはこうした資源の汚染を検出できるようにするためのコンピュータトレーニングを受けていない。

このため、コンピュータ資源の乗っ取りは一般に、こうした資源の働きを妨害しないように実行され、具体的には、こうした資源のユーザが、汚染に関して疑いをもたないようにする。

これは、「ボットネットワーク」の短縮形である「ボット」または「ボットネット」と呼ばれるコンピュータウィルスでのケースであり、このウィルスは、汚染されたコンピュータに対する目に見える影響を最小限に抑えながら伝播する。

このようなウィルスは、それにもかかわらず、汚染され乗っ取られた資源のユーザに特に損害を与える海賊操作を実行し得ることが留意されるべきである。

一例として、知られている「離散」ウィルスは、コード番号および銀行口座番号などの機密データを盗んで、こうした機密データを詐欺的に使う可能性がある第三者に送信し得る。

また、サービスを妨害し、もしくは停止するために、（数百もしくは数千もの感染したマシンからの）インターネットサイトへの大量の偽のネットワークメッセージを生成する「分散型サービス拒否」（ＤＤＯＳ）スパムの送付を命じ得る、または不法なコンテンツ、たとえば、小児愛的コンテンツの運営を命じる場合さえもある離散ウィルスも存在する。

この場合、ウィルスは、乗っ取られた資源のユーザの評判、または民事責任にさえも影響し得る。

実際、ユーザは、コンピュータ工学を専門としないユーザにとって容易でないのだが、適切なセキュリティ措置を実装していることを示すことができない場合、こうしたユーザは、自分の汚染されたコンピュータ資源によって行われた損害に対する賠償を負わされる危険を冒すと思われる。

最終的に、「離散」ウィルスに伴う最後の問題は、強い汚染能力にある。というのは、コンピュータ資源の誤動作にユーザが気づかない場合、ユーザがウィルスを除去する行動をとる前に汚染が伝播してしまうまでに、かなりの時間が経過し得るからである。

コンピュータ資源の乗っ取りを検出するために、アンチウィルスソフトウェアの実装が一般的だが、新規ウィルスが頻繁に生成されるのにもかかわらず、アンチウィルスデータベース中のウィルスの署名またはフィンガープリントが静的である統計的手法を用いる、前もって定義されたウィルスに限定され、一部のウィルスは、デジタルフィンガープリントを動的に修正する能力をもつ。さらに、アンチウィルスソフトウェアを定期的にアップデートするユーザは少ない。

または、コンピュータ資源のユーザは、特にユーザが、多くの従業員を雇っている会社であるときは、データ機密性の問題に直面する。

実際、この場合、多くの国、たとえばフランスの法律は、企業またはサービスプロバイダが、従業員または加入者によって行われる、インターネットサービスへの私的接続を監視することを禁じているので、潜在的に危険なサイトへの接続を検出することは不可能になっている。

本発明は、セキュリティおよび機密性制約を受けるコンピュータ資源から形成される内部ネットワークの外側では、資源の挙動、すなわち資源が実行する、こうしたセキュリティおよび機密性制約をもたない外部ネットワーク、一般にはインターネットなどの公衆網との接続および／または通信を分析することによって、内部ネットワークにおけるコンピュータ資源の乗っ取りを識別することが可能であることを観察した結果である。

本発明は、多くのケースにおいて、たとえば、ユーザが小規模もしくは中規模の会社、または個人であるとき、ユーザは、こうした資源の挙動を分析するため、また、挙動分析を通して乗っ取りを検出するための手段をもたないという観察も含む。

このような理由により、本発明は、サービスプロバイダによって管理される接続を通して、内部ネットワークに特有のセキュリティおよび機密性基準をもたない外部ネットワークに接続された、このようなセキュリティおよび機密性基準を実装するこの内部ネットワークに配置されたコンピュータ資源の乗っ取りを検出する方法に関し、この方法は、以下のステップを含むことを特徴とする：
− 外部ネットワークと通信するための、コンピュータ資源によって実装される接続パラメータを格納するステップ、
− この格納された接続パラメータを、前記格納された接続パラメータに対応する一意のコードを生成するが、前記格納された接続パラメータの識別を可能にさせない不可逆関数に基づいて処理するステップ、および
− 外部ネットワークに配置されたサーバが、前記一意のコードから、コンピュータ資源の活動を分析し、コンピュータ資源のいかなる乗っ取りも検出できるようにするために、前記生成されたコードを、このサーバに送るステップ。

本発明を用いると、内部ネットワークの外側にいるオペレータは、内部ネットワークの機密性およびセキュリティ基準に準拠しながら、資源の挙動を分析することができる。したがって、限られたコンピュータ分析手段しかもたないユーザは、接続の機密性およびセキュリティを守ったまま資源の乗っ取りを検出するのに必要な手段および専門知識をもつ外部オペレータに頼ることができる。

一般に、接続パラメータは、（ｇｏｏｇｌｅ．ｆｒ）というタイプのドメイン名、および／または（ｓｍｔｐ．ｎｅｕｆ．ｆｒ）というタイプの発信ｅメールサーバでよく、ＳＭＴＰとは、「簡易メール転送プロトコル」という発信メールプロトコルである。

この方法をいくつかのドメイン名および／または発信メールサーバに適用すると、メールサーバは次いで、その集中度および／または多様性により、分析した資源の乗っ取りを疑うに足るようにする活動を検出することが可能になる。

一実施形態では、この方法は、次の、内部ネットワークから外部ネットワークに送信されるパケットのヘッダーおよび／もしくは本体の内容、内部ネットワークによって外部ネットワークに発行されたＤＮＳリクエストに含まれる識別子、または内部ネットワークによって外部ネットワークに送られるｅメールの受信者の識別子という要素の少なくとも１つを接続パラメータとして検討するステップを含む。

一実施形態によれば、この方法は、ハッシュ関数を使って、前記接続パラメータ、具体的には、ドメイン名やメールサーバアドレスなどに基づく一意のコードを生成するステップを含む。

一実施形態では、この方法は、資源の乗っ取りを検出するため、または新規接続パラメータを生成するために、内部ネットワーク内での接続パラメータの内部分析を、パラメータの処理に先立って実施するステップを含む。

一実施形態によれば、この方法は、内部分析についての報告をリモートサーバに送る追加ステップを含む。

一実施形態では、この方法は、リモートサーバに送られる、生成された一意のコードとともに、非コード化パラメータを送るステップを含む。

一実施形態によれば、この方法は、外部ネットワークに接続してコンピュータ資源の乗っ取りを検出する際のユーザの使用条件についての情報を検討するステップを含む。

一実施形態では、この方法は、外部ネットワークにアクセスするための、ユーザの条件についての情報を検討するステップを含み、この情報は、サービスプロバイダによって、資源の乗っ取りを検出するために送られる。

本発明は、サービスプロバイダによって管理される接続を通して、内部ネットワークに特有のセキュリティおよび機密性基準をもたない外部ネットワークに接続された、このようなセキュリティおよび機密性基準を実装するこの内部ネットワーク内に配置されたコンピュータ資源にも関し、この資源は、以下を備えることを特徴とする：
− 外部ネットワークと通信するために実装される接続パラメータを格納するための手段、
− この格納されたパラメータを、この格納された接続パラメータに対応する一意のコードを生成するが、生成された対応する一意のコードから、前記接続パラメータの識別を可能にさせない不可逆関数に基づいて処理するための手段、および
− 外部ネットワークに配置されたサーバが、前記一意のコードから、コンピュータ資源の活動を分析し、前述の実施形態の１つに記載の方法を用いて、コンピュータ資源のいかなる乗っ取りも検出できるようにするために、生成された一意のコードを、このサーバに送るための手段。

本発明は、サービスプロバイダによって管理される接続を通して、内部ネットワークに特有のセキュリティおよび機密性基準をもたない外部ネットワークに接続された、このようなセキュリティおよび機密性基準を実装するこの内部ネットワークに配置されたコンピュータ資源の乗っ取りを検出するサーバにも関し、このサーバは、外部ネットワークに配置され、前述の実施形態の１つに記載の方法を用いて、こうしたコンピュータ資源によって生成された一意のコードから、コンピュータ資源を分析するための手段を備えることを特徴とする。

添付の図面を参照して、例示目的で行われるとともに非限定的である以下の記述を考察すると、本発明の他の特性および利益が明らかになるであろう。

本発明の一実施形態を概略的に示す図である。 本発明によるサーバによって実装される分析テーブルである。

図１を参照すると、本発明による、コンピュータ資源１０１の乗っ取りを検出する方法が、内部ネットワークに特有のセキュリティおよび機密性基準を実装する内部ネットワーク１００向けに実施される。

この例では、内部ネットワーク１００は、いくつかの相互接続端末を備える、会社のイントラネットであり、機密性基準は、所与の端末によってリクエストされたドメイン名を識別することに対する禁止を含み、セキュリティ基準は、この例では、インターネットによって形成される外部ネットワーク１０２と通信するための、ＡＤＳＬ（非対称デジタル加入者線）高速接続１０４の必須使用を含む。

したがって、インターネット１０２が、上で言及したセキュリティおよび機密性基準をもたないとしても、接続１０４を管理するサービスプロバイダは、本発明を利用することによって、この外部ネットワーク１０２からの、ネットワーク１００内部のコンピュータ資源の乗っ取りを検出する方法を実施することができる。

その目的のために、内部ネットワーク１００は、外部ネットワーク１０２と通信するためにコンピュータ資源１０１によって実装される接続パラメータ１０８をフィルタリングし格納するためのステップ１０６を実施する。

本実施形態では、我々は、以下の要素の少なくとも１つを、フィルタリングされ格納されることが可能な接続パラメータとして検討する：
− 内部ネットワーク１００から外部ネットワーク１０２に送られるデータパケットのヘッダーおよび／または本体の内容。このため、一部のパケットの本体および／またはヘッダーの内容は、資源の乗っ取り、またはいくつかの、たとえば２つより多い発信メールプロバイダ（ＳＭＴＰサーバ）経由で送られる比較的大量のｅメール（１秒あたり複数のメッセージ）など、あらゆる疑わしい活動の特性を示し得る。

− 外部ネットワーク上のＤＮＳサーバに送られるリクエストに含まれる識別子１０８。

その目的のために、ＤＮＳサーバの役割は、あるドメイン名、たとえばｗｗｗ．ａｌｃａｔｅｌ−ｌｕｃｅｎｔ．ｃｏｍに対して発行されたリクエストを解読することであることが留意されるべきである。より具体的には、ＤＮＳサーバは、ドメイン名を、９３．１７８．１７４．３などの形をとる、少なくとも１つのＩＰ（インターネットプロトコル）アドレスと関連づけるデータベースをもつ。

次いで、ＤＮＳサーバを照会することにより、たとえば、資源が通信しているサーバの多様性の観点で、内部資源１０１が乗っ取られている最中は、この多様性が通常は異常に高いことを理解した上で、内部資源１０１の活動を学習することが可能である。

− この場合、ＳＭＴＰ、すなわち「簡易メール転送プロトコル」を使うなどして、外部ネットワークに送られるｅメールを処理するＳＭＴＰサーバなどのメールサーバの識別子。このため、やはり、乗っ取られる資源は、たとえば、望ましくないメール、すなわち「スパム」を生成中であるとき、特に高く、変動する活動を示す。

こうしたパラメータに基づいて、本発明は、こうした格納された接続パラメータ１０８を、各格納された接続パラメータ１０８から一意のコードを生成する不可逆関数に基づいて処理するためのステップ１１２を実施して、対応するコードからの、処理された接続パラメータ１０８の今後行われるどの識別も阻止する。

本発明のこの実施形態では、ハッシュ関数を使って、格納された接続パラメータを、たとえばＭＤ５やＳＨＡ−１関数などの一意のコードにエンコードする。

したがって、接続パラメータの機密性は保たれるが、それにもかかわらず、特に、行われる接続の多様性および量によって、資源１０１の挙動を分析することが可能である。

内部ネットワーク１００では、資源の乗っ取りを内部で検出するため、および／または新規パラメータ、たとえば、ステップ１１４で、資源１０１によって行われる通信の機密性を保証する報告に入れて後で送信される統計パラメータを生成するために、パラメータの分析１１０は、パラメータを処理する前に実行され得ることが留意されるべきである。

図２を参照すると、このタイプの事前または内部分析は、たとえばリクエストされたＤＮＳ名、たとえば「４ｔｈｆｉｒｅｗｏｒｋ．ｃｏｍ」や「ｆｉｒｅｈｏｌｉｄａｙ．ｃｏｍ」によって行われる接続を、ＤＮＳプロトコルの使用を乗っ取る、いわゆる「高速フロー」ネットワーク内での資源の乗っ取りを疑い、または特徴づけることを可能にする、たとえば以下のようなパラメータの要約で要約し得る：
− 異なるインターネットサーバから発した、単一ドメイン名からの様々なリクエストに関して戻されたアドレスを分析するように設計される「メッセージ発生」。このため、ボットネットにリンクされたドメイン名に関連づけられたアドレスは、いかなる地理的、技術的、または管理上のリンクもなく、世界中に配置された、個人所有のマシンのアドレスであるが、これは、正規および／または正当なドメイン名に対して該当するはずである。
− 数秒間のみの、戻されたＤＮＳデータの活動時間（すなわちＴＴＬ）、
このステップ１１４は、いくつかの報告に基づいて、たとえば、様々な接続１０４が実装されるときに実施され得る。

本実施形態では、非コード化データも可能であり、すなわち、未処理の接続パラメータが、ステップ１１４でコード化データとともに、次いで、機密性制約が許す場合は外側サーバ１１８に直接送信される。

したがって、この情報セットは、ステップ１１６で、外部ネットワーク１０２上に配置された前記サーバ１１８に送信される。サーバ１１８は次いで、ステップ１１２で生成された一意のコード、およびステップ１１０で送られた可能性のあるあらゆる接続パラメータも、外部から分析して、コンピュータ資源１０１の活動を調べ、ステップ１２０で、コンピュータ資源の乗っ取りを検出することができる。

その目的のために、資源１０１の挙動は、接続に関して、様々なタイプの汚染に対応する所定の挙動と比較され得る。

既に上述したように特定のＤＮＳ挙動を識別することによって、またはウィルスに特有のドメイン名が送信され得る際にこうしたドメイン名を認識することによって、たとえば「高速フロー」挙動が検出され得る。

同様に、スパムを送るために乗っ取られた資源は、資源１０１のＳＭＴＰ挙動、すなわちこうした資源１０１によって送られるｅメールの受信者に関連した挙動、またはスパムが送られているウェブサイトもしくはボットネットウィルスを特定する送信済みｅメールの内容における挙動を分析することによって検出され得る。

資源１０１のユーザの加入条件に依存して、他の検出プロセスが実装されてもよい。たとえば、私人は一般に、資源１０１による、ＨＴＴＰリクエストの受信が、乗っ取りへの手がかりと見なされ得るようなＨＴＴＰサーバを自宅では運営せず、このユーザのアドレスに、安全なＨＴＴＰＳページを使って、以下のようなメッセージをトリガすることができる：
「Ｌａｕｒｅｎｔ Ｃｌｅｖｙさん：ご利用のサービスプロバイダによる「ネットワーク侵入監視」サービスへの加入に基づき、このメッセージをお送りしています。当サービスでは、あなたのコンピュータから異常な挙動を検出しましたので、下記の安全なリンクを使って、ご自分のウェブプロファイルを変更してください。 ｈｔｔｐｓ：／／ｌｏｃａｌ／ｗｅｂｐｒｏｆｉｌｅ／ＬＣ」

リンク「ｈｔｔｐｓ：／／ｌｏｃａｌ／ｗｅｂｐｒｏｆｉｌｅ／ＬＣ」をクリックすることによって、この例ではＬａｕｒｅｎｔ Ｃｌｅｖｙという名前のユーザは、以下のようなメッセージを受け取る：
「あなたのコンピュータに格納された情報に第三者がアクセスできるようなＨＴＴＰサイトを運営していますか？ はい／いいえ」。

次いで、ユーザは、他の例では、ｅメールを意図的に送るサーバを指示することなどによって、自分の資源による異常な挙動を検出するのを助ければよい。

また、ユーザは、ステップ１２２で、スライディング期間に亘って分析を実施するために行われるすべての接続の格納を認めるよう要求される場合があり、所定の時間より前からある格納データが消去される。

本発明は、高速インターネットアクセス回線を開設するときの加入を通じて実施される場合に多くの変形形態をとり得る。

この場合、ユーザは、資源乗っ取り検出サービス、すなわちＤＮＳおよび／またはＳＭＴＰリクエストを監視して、汚染された資源の活動特性を検出するサービスに加入することができる。

このような加入は、電話によって行われ、次いでユーザ自身によって、ユーザが、接続１０４、一般にはコンピュータ資源１０１がコンピュータである場合のＡＤＳＬ「非対称デジタル加入者線」ボックスを安全にするのに必要な手段をインストールするときに設定され得る。

他のケースでは、たとえば、資源１０１が、電話、スマートフォン、ＰＤＡ「携帯情報端末」、および／または可搬型コンピュータなどの移動端末である場合、上で言及したステップ１０８、１１０、１１２、１１４を実施するのに要求される手段の構成は、製造時に端末内で構成されてよく、こうした資源は、この実装に対して要求される限られた手段に制約される。

そのとき、加入は、速度、警告、予防のためのデータ格納、および資源１０１のユーザを助けるのを担当する技師が手配可能かどうかに関して、支援が増してゆく３つのサービスレベルを含み得る。

さらに、加入イベントにおいて、サービスプロバイダは、様々なステップで情報を提供し得る：
− 接続パラメータをフィルタリングし格納するステップ１０６において、ユーザのｅメールアドレスの１つまたは複数についての情報が、ステップ１２４で送られて、こうしたｅメールを移送し、かつ／または格納するように設計されたサーバを識別できるようにし、そうすることによって、資源からこうしたサーバへの接続が予測可能と見なされ得る。
− ハッシュ化ステップ１１２において、感染されていることが疑われるパケットを分析するのを可能にする、送信パケットを格納するための、考えられるあらゆる認証に関する情報。サービスプロバイダにこのような認証が与えられると、こうしたパケットは、たとえば、所定の時間格納されているパケットが消去されるように、スライディング時間窓の間に分析され得る。
− 資源の乗っ取りを防止するための処理ステップ１２８において、たとえば、資源１０１によって送られるパケットの完全な格納、現在のアンチウィルスソフトウェアでスキャンされた個人データのバックアップ、および、具体的にはインターネットをブラウズし、ｅメールを送るための安全なソフトウェアの提案されたダウンロードを含む。

この場合、サービスプロバイダは、ステップ１３０で、資源１０１のユーザの、予防的処理サービスへの加入契約についての、たとえば加入契約に含まれても含まれなくてもよい選択肢に関する情報を提供し得る。

− 基本的処理ステップ１３２において、本実施形態では、ユーザの資源１０１の乗っ取られた活動の検出についての、個人データの秘匿性の危険性の警告についての、限られた診断についての、およびリモート支援のための連絡先アドレスについての、ユーザへの通信を含む。

この場合、サービスプロバイダは、ステップ１３４で、汚染された資源１０１をウィルス除去するように、或いは、汚染された資源１０１を特定し、戦略的データをバックアップし、可能であれば代替ソリューションを供給するための、リクエストされた時間枠内に資源１０１の現場に技師を派遣することを意図した後の処理操作−または現場処理１３８−に対する見積りを提示するように設計された、この予防的処理サービスへのまたはリモート処理サービス１３６への加入契約についての情報を提供し得る。

図１に示されるように、ステップ１３２、１３６、１３８は、資源の挙動の分析を実行するオペレータとの、資源１０１のユーザによって保持される加入契約に応じて、連続して実施され得る。

本発明は、多くの変形例を対象とする。このため、現在、インターネットへの接続のための他のネットワークパラメータが、一般に匿名であり、またはインターネットオペレータ（ＩＰアドレス）によって与えられるので、ドメイン名および／または発信メールサーバ名を主に参照して記載したが、本発明は、インターネットプロトコル以外の通信プロトコルによる等価なパラメータで実施され得ることが明らかである。

さらに、本発明は、いくつかの接続パラメータの分析を実装することによって、かつコンピュータウィルス汚染を検出する様々な方法を組み合わせることによって構成され得ることが明らかである。

Claims (10)

1. サービスプロバイダによって管理される接続（１０４）を通して、内部ネットワーク（１００）に特有のセキュリティおよび機密性基準をもたない外部ネットワーク（１０２）に接続された、このようなセキュリティおよび機密性基準を実装する内部ネットワーク（１００）内に配置されたコンピュータ資源（１０１）の乗っ取りを検出する方法であって、
   外部ネットワーク（１０２）と通信するための、コンピュータ資源（１０１）によって実装される接続パラメータ（１０８）を格納するステップ（１０６）であって、前記接続パラメータ（１０８）は、内部ネットワークから外部ネットワークに送信されるパケットの本体の内容を含む、格納するステップ（１０６）と、
   前記格納された接続パラメータ（１０８）を、前記格納された接続パラメータ（１０８）に対応する一意のコードを生成するが、前記生成された対応する一意のコードからの前記格納された接続パラメータ（１０８）の識別を可能にさせない不可逆関数に基づいて処理するステップ（１１２）と、
   外部ネットワークに配置されたサーバ（１１８）が、前記生成された一意のコードからコンピュータ資源（１０１）の活動を分析し、コンピュータ資源のいかなる乗っ取りも検出できるようにするために、前記生成された一意のコードを、このサーバ（１１８）に送るステップ（１１４）とを含むことを特徴とする、方法。
2. 次の、内部ネットワークから外部ネットワークに送信されるパケットの本体の内容、内部ネットワークによって外部ネットワークに発行されたＤＮＳリクエストに含まれる識別子、または内部ネットワークによって外部ネットワークに送られるｅメールの受信者の識別子という要素の少なくとも１つを、接続パラメータ（１０８）として検討するステップを含むことを特徴とする、請求項１に記載の方法。
3. ハッシュ関数を使って、前記格納された接続パラメータ（１０８）に基づく一意のコードを生成するステップ（１１２）を含むことを特徴とする、請求項１または２に記載の方法。
4. 内部ネットワーク（１００）内での前記接続パラメータ（１０８）の内部分析を、その処理に先立って実行して、コンピュータ資源（１０１）の乗っ取りを検出し、または新規接続パラメータ（１０８）を生成するステップ（１１０）を含むことを特徴とする、請求項１から３のいずれか一項に記載の方法。
5. 内部分析報告をリモートサーバ（１１８）に送信するステップ（１１３）を含むことを特徴とする、請求項４に記載の方法。
6. リモートサーバ（１１８）に送信される前記生成された一意のコードとともに、接続パラメータ（１０８）を送るステップを含むことを特徴とする、請求項１から５のいずれか一項に記載の方法。
7. コンピュータ資源の乗っ取りを検出するために、コンピュータ資源（１０１）を使って外部ネットワーク（１０２）に接続するためのユーザの条件についての情報を検討するステップ（１２４）を含むことを特徴とする、請求項１から６のいずれか一項に記載の方法。
8. コンピュータ資源（１０１）を使って外部ネットワーク（１０２）にアクセスするためのユーザの条件に関連した情報を検討するステップ（１３０、１３４）であって、この情報が、コンピュータ資源の乗っ取りを検出するためにサービスプロバイダによって送られるステップを含むことを特徴とする、請求項１から７のいずれか一項に記載の方法。
9. サービスプロバイダによって管理される接続（１０４）を通して、内部ネットワーク（１００）に特有のセキュリティおよび機密性基準をもたない外部ネットワーク（１０２）に接続された、このようなセキュリティおよび機密性基準を実装する内部ネットワーク（１００）に配置されたコンピュータ資源（１０１）であって、
   外部ネットワーク（１０２）と通信するために実装される接続パラメータ（１０８）を格納するための手段であって、前記接続パラメータ（１０８）は、内部ネットワークから外部ネットワークに送信されるパケットの本体の内容を含む、格納するための手段と、
   この格納された接続パラメータ（１０８）を、前記格納された接続パラメータ（１０８）に対応する一意のコードを生成するが、前記生成された対応する一意のコードからの、前記格納された接続パラメータ（１０８）の識別を可能にさせない不可逆関数（１１２）に基づいて処理するための手段と、
   外部ネットワーク（１０２）に配置されたサーバが、請求項１から８のいずれか一項に記載の方法を用いて、前記生成された一意のコードからコンピュータ資源（１０１）の活動を分析し、コンピュータ資源のいかなる乗っ取りも検出できるようにするために、前記生成された一意のコードを、このサーバ（１１８）に送るための手段（１１４）とを備えることを特徴とする、コンピュータ資源（１０１）。
10. サービスプロバイダによって管理される接続（１０４）を通して、内部ネットワーク（１００）に特有のセキュリティおよび機密性基準をもたない外部ネットワーク（１０２）に接続された、このようなセキュリティおよび機密性基準を実装する内部ネットワーク（１００）に配置されたコンピュータ資源（１０１）の乗っ取りを検出するサーバ（１１８）であって、外部ネットワーク（１０２）に配置され、請求項１から８のいずれか一項に記載の方法を用いて、こうしたコンピュータ資源によって生成された一意のコードからコンピュータ資源を分析するための手段を備えることを特徴とする、サーバ（１１８）。

Images