JP7292454B1 - 情報処理装置、情報処理方法及び情報処理プログラム - Google Patents

Abstract

【課題】ＡＰＩキーの適切を利用を管理する情報処理装置、方法及びプログラムを提供する。【解決手段】情報処理装置は、グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報をグローバルＩＰアドレス毎に記憶する記憶部と、利用履歴情報に基づき、ＡＰＩキーを不正利用していないと判定された第１サーバ装置によるＡＰＩキーの利用回数である第１利用回数情報及び第２グローバルＩＰアドレスによって識別され第１サーバ装置が利用するＡＰＩキーを利用する第２サーバ装置によるＡＰＩキーの利用回数である第２利用回数情報を取得する取得部と、第１利用回数と第２利用回数との比較に基づき、第２サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出する算出部と、算出されたスコアが所定の閾値を超える場合に、第２サーバ装置がＡＰＩキーを不正利用していると判定する判定部と、を備える。【選択図】図３

Description

本発明は、情報処理装置、情報処理方法及び情報処理プログラムに関する。

従来、不正行為からコンピュータ機器やデータを保護するための技術が知られている。例えば、端末装置は、パケットを送信する場合に、パケットの送信先のホスト名からＩＰアドレスへの名前解決をＤＮＳサーバに要求する。ＤＮＳサーバは、端末装置からの要求に応じて、ホスト名からＩＰアドレスへの名前解決を試みる。そして、ＤＮＳサーバは、名前解決ができない場合、または、名前解決結果が無効なＩＰアドレスである場合、名前解決結果に関する情報を端末装置に通知する技術が知られている。

特開２０１５－１７７４３４号公報

しかしながら、上記の従来技術では、ＤＮＳサーバは、名前解決ができない場合、または、名前解決結果が無効なＩＰアドレスである場合、名前解決結果に関する情報を端末装置に通知するにすぎない。したがって、上記の従来技術では、ＡＰＩキーが適切に利用されているかどうかを管理可能とすることができるとは限らない。

本開示は、ＡＰＩキーが適切に利用されているかどうかを管理可能とすることができる情報処理装置、情報処理方法および情報処理プログラムを提供する。

実施形態に係る情報処理装置は、グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報を前記グローバルＩＰアドレスごとに記憶する記憶部と、前記利用履歴情報に基づいて、前記ＡＰＩキーを不正利用していないと判定されたサーバ装置である第１サーバ装置による前記ＡＰＩキーの利用回数である第１利用回数を示す第１利用回数情報、および、判定対象のサーバ装置であって、前記第１サーバ装置を識別する第１グローバルＩＰアドレスと異なる第２グローバルＩＰアドレスによって識別され前記第１サーバ装置が利用する前記ＡＰＩキーを利用する第２サーバ装置による前記ＡＰＩキーの利用回数である第２利用回数を示す第２利用回数情報を取得する取得部と、前記第１利用回数と前記第２利用回数との比較に基づいて、前記第２サーバ装置が前記ＡＰＩキーを不正利用しているか否かを示すスコアを算出する算出部と、前記算出部によって算出されたスコアが所定の閾値を超える場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していると判定し、前記算出部によって算出されたスコアが前記所定の閾値以下である場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していないと判定する判定部と、を備える。

図１は、実施形態に係る情報処理システムの構成例を示す図である。 図２は、ＡＰＩキーの不正利用の問題点について説明するための図である。 図３は、実施形態に係る情報処理装置の構成例を示す図である。 図４は、実施形態に係る利用履歴情報記憶部の一例を示す図である。 図５は、実施形態に係る正常ＩＰセット情報記憶部の一例を示す図である。 図６は、実施形態に係る不明ＩＰセット情報記憶部の一例を示す図である。 図７は、実施形態に係るスコアリング条件記憶部の一例を示す図である。 図８は、実施形態に係る情報処理手順を示すフローチャートである。 図９は、情報処理装置の機能を実現するコンピュータの一例を示すハードウェア構成図である。

以下に、本願に係る情報処理装置、情報処理方法及び情報処理プログラムを実施するための形態（以下、「実施形態」と呼ぶ）について図面を参照しつつ詳細に説明する。なお、この実施形態により本願に係る情報処理装置、情報処理方法及び情報処理プログラムが限定されるものではない。また、以下の各実施形態において同一の部位には同一の符号を付し、重複する説明は省略される。

（実施形態）
〔１．はじめに〕
近年、ＡＰＩ（Application Programming Interface）を提供しているサービスなどにおいて、ＡＰＩキーを顧客ごとに提供し、ＡＰＩキー情報が正しいことを確認して、ＡＰＩを実行させるビジネスモデルが増加している。ここで、ＡＰＩキーを利用する顧客にとっては、ＡＰＩキーの流出や、ＡＰＩキーの不正利用は、懸念事項である。ところが従来、ＡＰＩキーの不正利用に気づくには、顧客自らがＡＰＩキーの利用状況を監視する必要があったため、顧客の負担となっていた。そこで、ＡＰＩの提供者側が、ＡＰＩキーの不正利用を検出し、検出された不正利用の情報を顧客へ提供する技術が望まれている。これにより、ＡＰＩの提供者としてのサービス品質の向上、および、顧客のサービス満足度の向上に繋がると思われる。

そこで、本実施形態は、次の（１）～（５）の処理で構成される。（１）ＡＰＩの提供者が、顧客に対してＡＰＩキーを提供する。（２）顧客は、ＡＰＩキーを顧客のサーバ装置に設定して、ＡＰＩを実行するプログラムを実装する。（３）情報処理装置は、ＡＰＩの提供者によって管理される。情報処理装置は、ＡＰＩキーを用いてＡＰＩが実行された場合、接続元のサーバ装置のグローバルＩＰアドレスとＡＰＩキーを対応付けたうえで、ＡＰＩキーの利用履歴を記録することで、ＡＰＩキーの利用回数をカウントする。（４）情報処理装置は、接続元のサーバ装置のグローバルＩＰアドレスを逆引きし、ＦＱＤＮ（Fully Qualified Domain Name）を得られた場合はＦＱＤＮに関する情報も付帯させたうえで、ＡＰＩキーの利用履歴を記録する。（５）情報処理装置は、接続元のサーバ装置のグローバルＩＰアドレスやＦＱＤＮが異なりＡＰＩキーが同一の通信があった場合や、ＡＰＩキーの利用回数の傾向が従来と著しく異なる場合、ＡＰＩキーの流出や不正利用（以下、ＡＰＩキーの不正利用ともいう）を疑うようアラートが上がるようにする。具体的には、情報処理装置は、接続元のサーバ装置のグローバルＩＰアドレスやＦＱＤＮが異なりＡＰＩキーが同一の通信があった場合や、ＡＰＩキーの利用回数の傾向が従来と著しく異なる場合に対応するスコアを算出し、算出されたスコアが所定の閾値を超える場合、ＡＰＩキーが不正利用されたと判定する。

これにより、情報処理装置は、ＡＰＩキーの不正利用を検知することを可能にすることができる。また、情報処理装置は、接続元のサーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出することにより、接続元のサーバ装置がＡＰＩキーを正常に利用しているか否かについても管理することを可能にすることができる。したがって、情報処理装置は、ＡＰＩキーが適切に利用されているかどうかを管理可能とすることができる。

〔２．情報処理システムの構成例〕
図１は、実施形態に係る情報処理システム１の構成例を示す図である。情報処理システム１には、端末装置１０と、サーバ装置２０と、情報処理装置１００とが含まれてよい。端末装置１０と、サーバ装置２０と、情報処理装置１００とは所定のネットワークＮを介して、有線または無線により通信可能に接続されてよい。なお、情報処理システム１には、任意の数の端末装置１０と任意の数のサーバ装置２０と任意の数の情報処理装置１００とが含まれてもよい。

端末装置１０は、サーバ装置２０が提供する第１のサービスであって、情報処理装置１００が提供するＡＰＩによって利用可能な第２のサービスを組み込んだ第１のサービスの利用者によって利用されるコンピュータである。端末装置１０は、例えば、スマートフォンや、タブレット型端末や、ＰＣ（Personal Computer）や、ノート型ＰＣや、携帯電話機や、ＰＤＡ（Personal Digital Assistant）等により実現される。また、端末装置１０は、第２のサービスの利用に関する要求情報をサーバ装置２０に対して送信する。

サーバ装置２０は、情報処理装置１００が提供するＡＰＩによって利用可能な第２のサービスを組み込んだ第１のサービスを提供するサーバ装置である。サーバ装置２０は、情報処理装置１００が提供するＡＰＩを実行するプログラムを実装する。サーバ装置２０は、ＡＰＩの提供者からあらかじめ提供されたＡＰＩキーを用いて、情報処理装置１００のＡＰＩを実行する。ＡＰＩキーは、事業者ごとに発行される。サーバ装置２０は、第１のサービスを提供する事業者によって管理される。ここで、第１のサービスを提供する事業者は、情報処理装置１００が提供するＡＰＩを利用する顧客でもある。例えば、サーバ装置２０は、第２のサービスとして、情報処理装置１００が提供する決済ＡＰＩによって利用可能な決済サービスを組み込んだ第１のサービスを提供する。また、サーバ装置２０は、第２のサービスとして、情報処理装置１００が提供するチケットＡＰＩによって利用可能なチケットの発行サービスを組み込んだ第１のサービスを提供する。また、サーバ装置２０は、第２のサービスとして、情報処理装置１００が提供する乗車予約ＡＰＩによって利用可能なオンデマンドバスの乗車予約サービスを組み込んだ第１のサービスを提供する。また、サーバ装置２０は、第２のサービスとして、情報処理装置１００が提供するエンドユーザー管理ＡＰＩによって利用可能なエンドユーザーの管理サービスを組み込んだ第１のサービスを提供する。

また、サーバ装置２０は、端末装置１０から第２のサービスの利用に関する要求情報を受信した場合、受信した要求情報に応じて、ＡＰＩキーとともに、ＡＰＩの実行に関する要求情報を情報処理装置１００に対して送信する。また、サーバ装置２０は、ＡＰＩの実行結果に関する応答情報を情報処理装置１００から受信する。

情報処理装置１００は、ＡＰＩおよびＡＰＩによって利用可能な第２のサービスを提供するサーバ装置である。情報処理装置１００は、ＡＰＩの提供者によって管理される。例えば、情報処理装置１００は、決済ＡＰＩ、および、決済ＡＰＩによって利用可能な決済サービスを提供する。また、情報処理装置１００は、チケットＡＰＩ、および、チケットＡＰＩによって利用可能なチケットの発行サービスを提供する。また、情報処理装置１００は、乗車予約ＡＰＩ、および、乗車予約ＡＰＩによって利用可能なオンデマンドバスの乗車予約サービスを提供する。また、情報処理装置１００は、エンドユーザー管理ＡＰＩ、および、エンドユーザー管理ＡＰＩによって利用可能なエンドユーザーの管理サービスを提供する。

また、情報処理装置１００は、ＡＰＩキーとともに、ＡＰＩの実行に関する要求情報をサーバ装置２０から受信する。情報処理装置１００は、要求情報を受信した場合、ＡＰＩキーが正しければ、受信した要求情報に応じてＡＰＩを実行する。情報処理装置１００は、ＡＰＩを実行した場合、ＡＰＩの実行結果に関する応答情報をサーバ装置２０に対して送信する。また、情報処理装置１００は、上述した（３）～（５）の処理を実行する。

図２は、ＡＰＩキーの不正利用の問題点について説明するための図である。図２に示す端末装置１０は、Ａ社によって提供されるサービス（図２では、Ａ社サービスと記載する）の利用者によって使用される。Ａ社サービスは、上述した第１のサービスに相当する。また、サーバ装置２０－１は、Ａ社サービスを提供するサーバ装置（図２では、Ａ社サーバと記載する）である。サーバ装置２０－１は、上述したサーバ装置２０に相当する。また、サーバ装置２０－２は、ＡＰＩの提供者がＡ社専用に発行したＡＰＩキー（図２では、Ａ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）と記載する）を不正に利用するサーバ装置（図２では、不正アクセスサーバと記載する）である。

図２では、端末装置１０は、利用者の操作に従って、サーバ装置２０－１にアクセスする。具体的には、端末装置１０は、上述した第２のサービスの利用に関する要求情報をサーバ装置２０－１に対して送信する。サーバ装置２０－１は、端末装置１０から要求情報を受信した場合、受信した要求情報に応じて、Ａ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）とともに、ＡＰＩの実行に関する要求情報を情報処理装置１００に対して送信する。情報処理装置１００は、要求情報を受信した場合、受信したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）とあらかじめＡ社に対して提供したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）が一致するか否かを判定する。図２では、情報処理装置１００は、受信したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）とあらかじめＡ社に対して提供したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）が一致すると判定し、ＡＰＩを実行する。情報処理装置１００は、ＡＰＩを実行した場合、ＡＰＩの実行結果に関する応答情報をサーバ装置２０－１に対して送信する。情報処理装置１００は、応答情報をサーバ装置２０－１に対して送信した場合、ＡＰＩの利用料金をＡ社に対して課金する。

また、図２では、サーバ装置２０－２は、例えば、Ａ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）を不正に入手する。サーバ装置２０－２は、Ａ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）とともに、ＡＰＩの実行に関する要求情報を情報処理装置１００に対して送信する。情報処理装置１００は、要求情報を受信した場合、受信したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）とあらかじめＡ社に対して提供したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）が一致するか否かを判定する。図２では、情報処理装置１００は、受信したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）とあらかじめＡ社に対して提供したＡ社専用ＡＰＩキー（ＡＢＣＤＥＦＧ）が一致すると判定し、ＡＰＩを実行する。情報処理装置１００は、ＡＰＩを実行した場合、ＡＰＩの実行結果に関する応答情報をサーバ装置２０－２に対して送信する。情報処理装置１００は、応答情報をサーバ装置２０－２に対して送信した場合、ＡＰＩの利用料金をＡ社に対して課金する。

上述したように、Ａ社とは関係のない第三者がＡ社専用ＡＰＩキーを不正に入手し、不正アクセスサーバによってＡ社専用ＡＰＩキーが不正に利用された場合であっても、不正アクセスサーバによるＡＰＩの利用料金がＡ社に対して課金されてしまうという問題がある。このような問題を解決するため、ＡＰＩの提供者側が、ＡＰＩキーの不正利用を検出し、検出された不正利用の情報を顧客へ提供する技術が望まれている。

〔３．情報処理装置の構成例〕
図３は、実施形態に係る情報処理装置１００の構成例を示す図である。情報処理装置１００は、通信部１１０と、記憶部１２０と、制御部１３０とを有してよい。なお、情報処理装置１００は、情報処理装置１００の管理者等から各種操作を受け付ける入力部（例えば、キーボードやマウス等）や、各種情報を表示させるための表示部（例えば、液晶ディスプレイ等）を有してもよい。

（通信部１１０）
通信部１１０は、例えば、ＮＩＣ（Network Interface Card）等によって実現される。そして、通信部１１０は、ネットワークと有線または無線で接続され、例えば、サーバ装置２０や端末装置１０との間で情報の送受信を行う。

（記憶部１２０）
記憶部１２０は、例えば、ＲＡＭ（Random Access Memory)、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。具体的には、記憶部１２０は、図３に示すように、利用履歴情報記憶部１２１と、正常ＩＰセット情報記憶部１２２と、不明ＩＰセット情報記憶部１２３と、スコアリング条件記憶部１２４とを有する。また、記憶部１２０は、上記に限らず、種々の情報を記憶してもよい。

（利用履歴情報記憶部１２１）
図４は、実施形態に係る利用履歴情報記憶部１２１の一例を示す図である。利用履歴情報記憶部１２１は、サーバ装置によるＡＰＩキーの利用履歴に関する各種の情報を記憶する。図４に示す例では、利用履歴情報記憶部１２１は、「利用日時」、「ＡＰＩキー」、「グローバルＩＰ」といった項目を有する。「利用日時」は、サーバ装置によるＡＰＩキーの利用日時を示す。「ＡＰＩキー」は、サーバ装置によって利用されたＡＰＩキーを識別する識別情報を示す。「グローバルＩＰ」は、サーバ装置を識別するグローバルＩＰアドレスを示す。図４に示すように、利用履歴情報記憶部１２１は、グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報をグローバルＩＰアドレスごとに記憶する。なお、図示は省略するが、利用履歴情報記憶部１２１は、利用履歴情報として、グローバルＩＰアドレスと対応するＦＱＤＮ（Fully Qualified Domain Name）に関するドメイン名情報を記憶してもよい。

（正常ＩＰセット情報記憶部１２２）
図５は、実施形態に係る正常ＩＰセット情報記憶部１２２の一例を示す図である。正常ＩＰセット情報記憶部１２２は、情報処理装置１００によってＡＰＩキーを不正利用していない（つまり、ＡＰＩキーを正常に利用している）と判定されたサーバ装置（以下、「正常サーバ装置」ともいう）に関する各種の情報を記憶する。

図５に示す例では、正常ＩＰセット情報記憶部１２２は、「ＡＰＩキー」、「グローバルＩＰ」、「逆引きＦＱＤＮ」、「利用回数（直近１週間）」といった項目を有する。「ＡＰＩキー」は、正常サーバ装置によって利用されたＡＰＩキーを識別する識別情報を示す。「グローバルＩＰ」は、正常サーバ装置を識別するグローバルＩＰアドレスを示す。「逆引きＦＱＤＮ」は、グローバルＩＰアドレスと対応するＦＱＤＮに関するドメイン名情報を示す。図５に示す例では、グローバルＩＰアドレスと対応するＦＱＤＮが存在しないことを示す。「利用回数（直近１週間）」は、直近１週間における正常サーバ装置によるＡＰＩキーの利用回数を示す。

（不明ＩＰセット情報記憶部１２３）
図６は、実施形態に係る不明ＩＰセット情報記憶部１２３の一例を示す図である。不明ＩＰセット情報記憶部１２３は、情報処理装置１００によってＡＰＩキーを不正利用していないと判定されていない（つまり、ＡＰＩキーを正常に利用しているか否かが不明な）サーバ装置（以下、「不明サーバ装置」ともいう）に関する各種の情報を記憶する。言い換えると、不明サーバ装置は、情報処理装置１００によってＡＰＩキーを不正利用していないか否か（つまり、ＡＰＩキーを正常に利用しているか否か）の判定が行われている最中のサーバ装置である。すなわち、不明サーバ装置は、情報処理装置１００による判定対象のサーバ装置であって、正常サーバ装置を識別するグローバルＩＰアドレスと異なるグローバルＩＰアドレスによって識別され正常サーバ装置が利用するＡＰＩキーを利用するサーバ装置である。

図６に示す例では、不明ＩＰセット情報記憶部１２３は、「ＡＰＩキー」、「グローバルＩＰ」、「逆引きＦＱＤＮ」、「利用回数（直近１週間）」といった項目を有する。「ＡＰＩキー」は、不明サーバ装置によって利用されたＡＰＩキーを識別する識別情報を示す。「グローバルＩＰ」は、不明サーバ装置を識別するグローバルＩＰアドレスを示す。「逆引きＦＱＤＮ」は、グローバルＩＰアドレスと対応するＦＱＤＮに関するドメイン名情報を示す。図６に示す例では、グローバルＩＰアドレスと対応するＦＱＤＮが存在しないことを示す。「利用回数（直近１週間）」は、直近１週間における不明サーバ装置によるＡＰＩキーの利用回数を示す。

（スコアリング条件記憶部１２４）
図７は、実施形態に係るスコアリング条件記憶部１２４の一例を示す図である。スコアリング条件記憶部１２４は、第２サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出するための条件であるスコアリング条件に関する各種の情報を記憶する。図７に示す例では、スコアリング条件記憶部１２４は、「Ｎｏ．」、「スコアリング条件」、「点数」といった項目を有する。「Ｎｏ．」は、スコアリング条件を識別する識別情報を示す。「スコアリング条件」は、第２サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出するための条件を示す。「点数」は、第２サーバ装置がスコアリング条件を満たす場合に第２サーバ装置に対して付与される点数を示す。

（制御部１３０）
図３の説明に戻る。制御部１３０は、コントローラ（controller）であり、例えば、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）等によって、情報処理装置１００内部の記憶装置に記憶されている各種プログラム（情報処理プログラムの一例に相当）がＲＡＭを作業領域として実行されることにより実現される。また、制御部１３０は、コントローラであり、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実現される。

制御部１３０は、取得部１３１と、算出部１３２と、判定部１３３と、通知部１３４とを機能部として有し、以下に説明する情報処理の作用を実現または実行する。なお、制御部１３０の内部構成は、図３に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。また、各機能部は、制御部１３０の機能を示したものであり、必ずしも物理的に区別されるものでなくともよい。

（取得部１３１）
取得部１３１は、グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報をグローバルＩＰアドレスごとに取得する。取得部１３１は、利用履歴情報を取得した場合、取得した利用履歴情報をグローバルＩＰアドレスごとに利用履歴情報記憶部１２１に格納する。また、取得部１３１は、グローバルＩＰアドレスを逆引きして、グローバルＩＰアドレスと対応するＦＱＤＮを取得する。例えば、取得部１３１は、nslookup等の公知技術を用いて、グローバルＩＰアドレスと対応するＦＱＤＮを取得する。取得部１３１は、グローバルＩＰアドレスと対応するＦＱＤＮを取得した場合、グローバルＩＰアドレスと対応するＦＱＤＮをグローバルＩＰアドレスと対応付けて利用履歴情報記憶部１２１に格納する。なお、取得部１３１は、グローバルＩＰアドレスを逆引きして、グローバルＩＰアドレスと対応するＦＱＤＮを取得しなかった場合、グローバルＩＰアドレスと対応するＦＱＤＮが存在しないことを示す情報をグローバルＩＰアドレスと対応付けて利用履歴情報記憶部１２１に格納する。

取得部１３１は、利用履歴情報に基づいて、正常サーバ装置によるＡＰＩキーの利用回数を示す正常利用回数情報を取得する。具体的には、取得部１３１は、正常ＩＰセット情報記憶部１２２を参照して、所定のＡＰＩキーと紐づくグローバルＩＰアドレスを取得する。例えば、取得部１３１は、図５に示す正常ＩＰセット情報記憶部１２２を参照して、「ＡＢＣＤＥＦＧ」によって示されるＡＰＩキーと紐づく「192.0.2.101」によって示されるグローバルＩＰアドレスを取得する。

続いて、取得部１３１は、グローバルＩＰアドレスを取得した場合、利用履歴情報記憶部１２１を参照して、取得されたグローバルＩＰアドレスによって識別される正常サーバ装置の所定期間における利用履歴情報を取得する。例えば、取得部１３１は、図４に示す利用履歴情報記憶部１２１を参照して、「192.0.2.101」によって示されるグローバルＩＰアドレスによって識別される正常サーバ装置の直近１週間における利用履歴情報を取得する。

続いて、取得部１３１は、所定期間における利用履歴情報を取得した場合、取得された利用履歴情報に基づいて、所定期間における正常サーバ装置によるＡＰＩキーの利用回数を示す第１利用回数情報を取得する。例えば、取得部１３１は、所定期間における利用履歴情報に基づいて、所定期間における正常サーバ装置の利用履歴のレコードの数を算出する。例えば、取得部１３１は、直近１週間における「192.0.2.101」によって示されるグローバルＩＰアドレスによって識別される正常サーバ装置のレコードの数を「７３」と算出する。続いて、取得部１３１は、算出したレコードの数を示す情報を所定期間における正常サーバ装置によるＡＰＩキーの利用回数を示す第１利用回数情報として取得する。例えば、取得部１３１は、算出したレコードの数である「７３」を示す情報を直近１週間における「192.0.2.101」によって示されるグローバルＩＰアドレスによって識別される正常サーバ装置によるＡＰＩキーの利用回数を示す第１利用回数情報として取得する。

また、取得部１３１は、利用履歴情報に基づいて、不明サーバ装置によるＡＰＩキーの利用回数を示す第２利用回数情報を取得する。具体的には、取得部１３１は、不明ＩＰセット情報記憶部１２３を参照して、所定のＡＰＩキーと紐づくグローバルＩＰアドレスを取得する。例えば、取得部１３１は、図６に示す不明ＩＰセット情報記憶部１２３を参照して、「ＡＢＣＤＥＦＧ」によって示されるＡＰＩキーと紐づく「192.0.2.110」によって示されるグローバルＩＰアドレスを取得する。また、取得部１３１は、「ＡＢＣＤＥＦＧ」によって示されるＡＰＩキーと紐づく「198.51.100.52」によって示されるグローバルＩＰアドレスを取得する。

続いて、取得部１３１は、グローバルＩＰアドレスを取得した場合、利用履歴情報記憶部１２１を参照して、取得されたグローバルＩＰアドレスによって識別される不明サーバ装置の所定期間における利用履歴情報を取得する。例えば、取得部１３１は、図４に示す利用履歴情報記憶部１２１を参照して、「192.0.2.110」によって示されるグローバルＩＰアドレスによって識別される不明サーバ装置の直近１週間における利用履歴情報を取得する。また、取得部１３１は、「198.51.100.52」によって示されるグローバルＩＰアドレスによって識別される不明サーバ装置の直近１週間における利用履歴情報を取得する。

続いて、取得部１３１は、所定期間における利用履歴情報を取得した場合、取得された利用履歴情報に基づいて、所定期間における不明サーバ装置によるＡＰＩキーの利用回数を示す第２利用回数情報を取得する。例えば、取得部１３１は、所定期間における利用履歴情報に基づいて、所定期間における不明サーバ装置の利用履歴のレコードの数を算出する。例えば、取得部１３１は、直近１週間における「192.0.2.110」によって示されるグローバルＩＰアドレスによって識別される不明サーバ装置のレコードの数を「１１」と算出する。また、取得部１３１は、直近１週間における「198.51.100.52」によって示されるグローバルＩＰアドレスによって識別される不明サーバ装置のレコードの数を「２０１０１」と算出する。続いて、取得部１３１は、算出したレコードの数を示す情報を所定期間における不明サーバ装置によるＡＰＩキーの利用回数を示す第２利用回数情報として取得する。例えば、取得部１３１は、算出したレコードの数である「１１」を示す情報を直近１週間における「192.0.2.110」によって示されるグローバルＩＰアドレスによって識別される不明サーバ装置によるＡＰＩキーの利用回数を示す第２利用回数情報として取得する。同様にして、取得部１３１は、算出したレコードの数である「２０１０１」を示す情報を直近１週間における「198.51.100.52」によって示されるグローバルＩＰアドレスによって識別される不明サーバ装置によるＡＰＩキーの利用回数を示す第２利用回数情報として取得する。

（算出部１３２）
算出部１３２は、正常サーバ装置によるＡＰＩキーの利用回数と不明サーバ装置によるＡＰＩキーの利用回数との比較に基づいて、不明サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出する。具体的には、算出部１３２は、所定期間（例えば、直近１週間）における正常サーバ装置によるＡＰＩキーの利用回数（以下、第１利用回数ともいう）と、所定期間（例えば、直近１週間）における不明サーバ装置によるＡＰＩキーの利用回数（以下、第２利用回数ともいう）との比較に基づいて、スコアを算出する。より具体的には、算出部１３２は、第１利用回数に対する第２利用回数の割合が所定の割合以下である場合のスコアよりも、第１利用回数に対する第２利用回数の割合が所定の割合を超える場合のスコアを高く算出する。例えば、算出部１３２は、第１利用回数に対する第２利用回数の割合が２００％を超える場合のスコアを「１００」と算出する。また、算出部１３２は、第１利用回数に対する第２利用回数の割合が５０％を超えるが２００％以下である場合のスコアを「５０」と算出する。また、算出部１３２は、第１利用回数に対する第２利用回数の割合が５０％以下である場合のスコアを「２５」と算出する。

（判定部１３３）
判定部１３３は、不明サーバ装置がＡＰＩキーを不正利用しているか否かを判定する。具体的には、判定部１３３は、算出部１３２によって算出されたスコアが所定の閾値を超える場合に、不明サーバ装置がＡＰＩキーを不正利用していると判定する。例えば、判定部１３３は、算出部１３２によって算出されたスコアが「１００」を超える場合に、不明サーバ装置がＡＰＩキーを不正利用していると判定する。

一方、判定部１３３は、算出部１３２によって算出されたスコアが所定の閾値以下である場合に、不明サーバ装置がＡＰＩキーを不正利用していないと判定する。例えば、判定部１３３は、算出部１３２によって算出されたスコアが「１００」以下である場合に、不明サーバ装置がＡＰＩキーを不正利用していないと判定する。判定部１３３は、不明サーバ装置がＡＰＩキーを不正利用していないと判定した場合、不明サーバ装置を識別するグローバルＩＰアドレスに関する情報を不明ＩＰセット情報記憶部１２３から削除する。また、判定部１３３は、不明サーバ装置がＡＰＩキーを不正利用していないと判定した場合、不明サーバ装置を識別するグローバルＩＰアドレスに関する情報を正常ＩＰセット情報記憶部１２２に追加する。

（通知部１３４）
通知部１３４は、判定部１３３によって不明サーバ装置がＡＰＩキーを不正利用していると判定された場合、正常サーバ装置の管理者に対してＡＰＩキーの不正利用が検出されたことを通知する。例えば、通知部１３４は、正常サーバ装置に対してＡＰＩキーの不正利用が検出されたことを示す情報を送信する。

〔４．情報処理の手順〕
図８は、実施形態に係る情報処理手順を示すフローチャートである。図８では、情報処理装置１００の記憶部１２０が、サーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報をグローバルＩＰアドレスごとに記憶する（ステップＳ１）。また、情報処理装置１００の取得部１３１は、記憶部１２０に記憶された利用履歴情報に基づいて、第１サーバ装置によるＡＰＩキーの利用回数である第１利用回数を示す第１利用回数情報、および、第２サーバ装置によるＡＰＩキーの利用回数である第２利用回数を示す第２利用回数情報を取得する（ステップＳ２）。また、情報処理装置１００の算出部１３２は、第１利用回数と第２利用回数との比較に基づいて、第２サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出する（ステップＳ３）。

また、情報処理装置１００の判定部１３３は、算出部１３２によって算出されたスコアが所定の閾値を超えるか否かを判定する（ステップＳ４）。判定部１３３は、算出部１３２によって算出されたスコアが所定の閾値を超えると判定した場合（ステップＳ４；Ｙｅｓ）、第２サーバ装置がＡＰＩキーを不正利用していると判定する（ステップＳ５）。情報処理装置１００の通知部１３４は、判定部１３３によって第２サーバ装置がＡＰＩキーを不正利用していると判定された場合、第１サーバ装置の管理者に対してＡＰＩキーの不正利用が検出されたことを通知する（ステップＳ６）。一方、判定部１３３は、算出部１３２によって算出されたスコアが所定の閾値を超えないと判定した場合（ステップＳ４；Ｎｏ）、第２サーバ装置がＡＰＩキーを不正利用していないと判定する（ステップＳ７）。

〔５．変形例〕
上述した実施形態に係る処理は、上記実施形態以外にも種々の異なる形態にて実施されてよい。

上述した実施形態では、算出部１３２が、正常サーバ装置によるＡＰＩキーの利用回数と不明サーバ装置によるＡＰＩキーの利用回数との比較に基づいて、不明サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出する場合について説明した。ここでは、算出部１３２が、正常サーバ装置を識別するグローバルＩＰアドレスと対応するＦＱＤＮに関するドメイン名情報と、不明サーバ装置を識別するグローバルＩＰアドレスと対応するＦＱＤＮに関するドメイン名情報との比較に基づいて、スコアを算出する場合について説明する。

具体的には、取得部１３１は、正常サーバ装置を識別するグローバルＩＰアドレス（以下、第１グローバルＩＰアドレスともいう）と対応するＦＱＤＮに関する第１ドメイン名情報を取得する。例えば、取得部１３１は、第１グローバルＩＰアドレスを逆引きして、第１グローバルＩＰアドレス対応するＦＱＤＮが得られた場合は、第１ドメイン名情報として、第１グローバルＩＰアドレス対応するＦＱＤＮを取得する。一方、取得部１３１は、第１グローバルＩＰアドレスを逆引きして、第１グローバルＩＰアドレス対応するＦＱＤＮが得られなかった場合は、第１ドメイン名情報として、第１グローバルＩＰアドレス対応するＦＱＤＮが存在しないことを示す情報を取得する。また、取得部１３１は、正常サーバ装置と同様にして、不明サーバ装置を識別するグローバルＩＰアドレス（以下、第２グローバルＩＰアドレスともいう）と対応するＦＱＤＮに関する第２ドメイン名情報を取得する。

算出部１３２は、第１ドメイン名情報と第２ドメイン名情報との比較に基づいて、スコアを算出する。より具体的には、算出部１３２は、第１グローバルＩＰアドレスと対応するＦＱＤＮと、第２グローバルＩＰアドレスと対応するＦＱＤＮとが同一である場合のスコアよりも、第１グローバルＩＰアドレスと対応するＦＱＤＮと、第２グローバルＩＰアドレスと対応するＦＱＤＮとが異なる場合のスコアを高く算出する。例えば、算出部１３２は、第１グローバルＩＰアドレスと対応するＦＱＤＮと、第２グローバルＩＰアドレスと対応するＦＱＤＮとが同一である場合のスコアを「－１０００」と算出する。また、算出部１３２は、第１グローバルＩＰアドレスと対応するＦＱＤＮと第２グローバルＩＰアドレスと対応するＦＱＤＮとが異なる場合のスコアを「１００」と算出する。また、算出部１３２は、第２グローバルＩＰアドレスと対応するＦＱＤＮが存在しない場合のスコアを「１００」と算出する。

なお、上述した実施形態では、情報処理装置１００がＡＰＩおよびＡＰＩによって利用可能な第２のサービスを提供するサーバ装置である場合について説明したが、情報処理装置１００は、ＡＰＩゲートウェイを提供するサーバ装置であってもよい。情報処理装置１００は、ＡＰＩゲートウェイの提供者によって管理される。例えば、情報処理装置１００は、ＡＰＩキーとともに、ＡＰＩの実行に関する要求情報をサーバ装置２０から受信する。情報処理装置１００は、要求情報を受信した場合、受信した要求情報に応じたＡＰＩを実行するＡＰＩサーバ装置に対して要求情報を転送する。情報処理装置１００は、ＡＰＩサーバ装置からＡＰＩの実行結果に関する応答情報を受信する。情報処理装置１００は、応答情報を受信した場合、受信した応答情報をサーバ装置２０に対して送信する。

〔６．効果〕
上述してきたように、実施形態に係る情報処理装置１００は、記憶部１２０と取得部１３１と算出部１３２と判定部１３３を備える。記憶部１２０は、グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報をグローバルＩＰアドレスごとに記憶する。取得部１３１は、利用履歴情報に基づいて、ＡＰＩキーを不正利用していないと判定されたサーバ装置である第１サーバ装置によるＡＰＩキーの利用回数である第１利用回数を示す第１利用回数情報、および、判定対象のサーバ装置であって、第１サーバ装置を識別する第１グローバルＩＰアドレスと異なる第２グローバルＩＰアドレスによって識別され第１サーバ装置が利用するＡＰＩキーを利用する第２サーバ装置によるＡＰＩキーの利用回数である第２利用回数を示す第２利用回数情報を取得する。算出部１３２は、第１利用回数と第２利用回数との比較に基づいて、第２サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出する。判定部１３３は、算出部１３２によって算出されたスコアが所定の閾値を超える場合に、第２サーバ装置がＡＰＩキーを不正利用していると判定し、算出部１３２によって算出されたスコアが所定の閾値以下である場合に、第２サーバ装置がＡＰＩキーを不正利用していないと判定する。

このように、情報処理装置１００は、正常サーバ装置によるＡＰＩキーの利用回数と不明サーバ装置によるＡＰＩキーの利用回数との比較に基づいて、不明サーバ装置がＡＰＩキーを不正利用しているか否かを判定する。これにより、情報処理装置１００は、不明サーバ装置を識別するグローバルＩＰアドレスが存在しない場合であっても、不明サーバ装置がＡＰＩキーを不正利用しているか否かを判定することができる。また、情報処理装置１００は、サーバ装置がＡＰＩキーを不正利用しているか否かを示すスコアを算出することにより、サーバ装置がＡＰＩキーを正常に利用しているか否かについても管理することを可能にすることができる。したがって、情報処理装置１００は、ＡＰＩキーが適切に利用されているかどうかを管理可能とすることができる。また、情報処理装置１００は、ＡＰＩキーが適切に利用されているかどうかを管理可能とすることができるため、持続可能な開発目標（ＳＤＧｓ）の目標９「産業と技術革新の基盤をつくろう」の達成に貢献できる。

また、算出部１３２は、第１利用回数として、所定期間における第１サーバ装置によるＡＰＩキーの利用回数と、第２利用回数として、所定期間における第２サーバ装置によるＡＰＩキーの利用回数との比較に基づいて、スコアを算出する。

これにより、情報処理装置１００は、同じ期間における正常サーバ装置によるＡＰＩキーの利用回数と不明サーバ装置によるＡＰＩキーの利用回数を比較に基づいて、不明サーバ装置がＡＰＩキーを不正利用しているか否かを適切に判定することができる。

また、算出部１３２は、第１利用回数に対する第２利用回数の割合が所定の割合以下である場合のスコアよりも、第１利用回数に対する第２利用回数の割合が所定の割合を超える場合のスコアを高く算出する。

これにより、情報処理装置１００は、第１利用回数に対する第２利用回数の割合に基づいて、不明サーバ装置がＡＰＩキーを不正利用しているか否かを適切に判定することができる。

また、記憶部１２０は、利用履歴情報として、グローバルＩＰアドレスと対応するＦＱＤＮ（Fully Qualified Domain Name）に関するドメイン名情報を記憶する。取得部１３１は、第１グローバルＩＰアドレスと対応するＦＱＤＮに関する第１ドメイン名情報、および、第２グローバルＩＰアドレスと対応するＦＱＤＮに関する第２ドメイン名情報を取得する。算出部１３２は、第１ドメイン名情報と第２ドメイン名情報との比較に基づいて、スコアを算出する。

これにより、情報処理装置１００は、正常サーバ装置を識別するグローバルＩＰアドレスと対応するＦＱＤＮに関するドメイン名情報と、不明サーバ装置を識別するグローバルＩＰアドレスと対応するＦＱＤＮに関するドメイン名情報との比較に基づいて、不明サーバ装置がＡＰＩキーを不正利用しているか否かを精度よく判定することができる。

また、算出部１３２は、第１グローバルＩＰアドレスと対応するＦＱＤＮと、第２グローバルＩＰアドレスと対応するＦＱＤＮとが同一である場合のスコアよりも、第１グローバルＩＰアドレスと対応するＦＱＤＮと、第２グローバルＩＰアドレスと対応するＦＱＤＮとが異なる場合のスコアを高く算出する。

これにより、情報処理装置１００は、正常サーバ装置を識別するグローバルＩＰアドレスと対応するＦＱＤＮと、不明サーバ装置を識別するグローバルＩＰアドレスと対応するＦＱＤＮとが一致するか否かに基づいて、不明サーバ装置がＡＰＩキーを不正利用しているか否かを精度よく判定することができる。

また、情報処理装置１００は、通知部１３４をさらに備える。通知部１３４は、判定部１３３によって第２サーバ装置がＡＰＩキーを不正利用していると判定された場合、第１サーバ装置の管理者に対してＡＰＩキーの不正利用が検出されたことを通知する。

これにより、情報処理装置１００は、ＡＰＩの提供者としてのサービス品質を向上させることができる。また、情報処理装置１００は、ＡＰＩを利用する顧客のサービス満足度を向上させることができる。

〔７．ハードウェア構成〕
また、上述してきた実施形態に係る情報処理装置１００は、例えば図９に示すような構成のコンピュータ１０００によって実現される。図９は、情報処理装置１００の機能を実現するコンピュータの一例を示すハードウェア構成図である。コンピュータ１０００は、ＣＰＵ１１００、ＲＡＭ１２００、ＲＯＭ１３００、ＨＤＤ１４００、通信インターフェイス（Ｉ／Ｆ）１５００、入出力インターフェイス（Ｉ／Ｆ）１６００、及びメディアインターフェイス（Ｉ／Ｆ）１７００を備える。

ＣＰＵ１１００は、ＲＯＭ１３００またはＨＤＤ１４００に格納されたプログラムに基づいて動作し、各部の制御を行う。ＲＯＭ１３００は、コンピュータ１０００の起動時にＣＰＵ１１００によって実行されるブートプログラムや、コンピュータ１０００のハードウェアに依存するプログラム等を格納する。

ＨＤＤ１４００は、ＣＰＵ１１００によって実行されるプログラム、及び、かかるプログラムによって使用されるデータ等を格納する。通信インターフェイス１５００は、所定の通信網を介して他の機器からデータを受信してＣＰＵ１１００へ送り、ＣＰＵ１１００が生成したデータを所定の通信網を介して他の機器へ送信する。

ＣＰＵ１１００は、入出力インターフェイス１６００を介して、ディスプレイやプリンタ等の出力装置、及び、キーボードやマウス等の入力装置を制御する。ＣＰＵ１１００は、入出力インターフェイス１６００を介して、入力装置からデータを取得する。また、ＣＰＵ１１００は、生成したデータを入出力インターフェイス１６００を介して出力装置へ出力する。なお、ＣＰＵ１１００の代わりに、ＭＰＵ（Micro Processing Unit）またはＧＰＵ（Graphics Processing Unit）を用いてもよい。

メディアインターフェイス１７００は、記録媒体１８００に格納されたプログラムまたはデータを読み取り、ＲＡＭ１２００を介してＣＰＵ１１００に提供する。ＣＰＵ１１００は、かかるプログラムを、メディアインターフェイス１７００を介して記録媒体１８００からＲＡＭ１２００上にロードし、ロードしたプログラムを実行する。記録媒体１８００は、例えばＤＶＤ（Digital Versatile Disc）、ＰＤ（Phase change rewritable Disk）等の光学記録媒体、ＭＯ（Magneto-Optical disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、または半導体メモリ等である。

例えば、コンピュータ１０００が情報処理装置１００として機能する場合、コンピュータ１０００のＣＰＵ１１００は、ＲＡＭ１２００上にロードされたプログラムを実行することにより、制御部１３０の機能を実現する。コンピュータ１０００のＣＰＵ１１００は、これらのプログラムを記録媒体１８００から読み取って実行するが、他の例として、他の装置から所定の通信網を介してこれらのプログラムを取得してもよい。

以上、本願の実施形態のいくつかを図面に基づいて詳細に説明したが、これらは例示であり、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。

〔８．その他〕
また、上記実施形態及び変形例において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。例えば、各図に示した各種情報は、図示した情報に限られない。

また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

また、上述してきた実施形態及び変形例は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。

１ 情報処理システム
１０ 端末装置
２０ サーバ装置
１００ 情報処理装置
１１０ 通信部
１２０ 記憶部
１２１ 利用履歴情報記憶部
１２２ 正常ＩＰセット情報記憶部
１２３ 不明ＩＰセット情報記憶部
１２４ スコアリング条件記憶部
１３０ 制御部
１３１ 取得部
１３２ 算出部
１３３ 判定部
１３４ 通知部

Claims (8)

1. グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報を前記グローバルＩＰアドレスごとに記憶する記憶部と、
   前記利用履歴情報に基づいて、前記ＡＰＩキーを不正利用していないと判定されたサーバ装置である第１サーバ装置による前記ＡＰＩキーの利用回数である第１利用回数を示す第１利用回数情報、および、判定対象のサーバ装置であって、前記第１サーバ装置を識別する第１グローバルＩＰアドレスと異なる第２グローバルＩＰアドレスによって識別され前記第１サーバ装置が利用する前記ＡＰＩキーを利用する第２サーバ装置による前記ＡＰＩキーの利用回数である第２利用回数を示す第２利用回数情報を取得する取得部と、
   前記第１利用回数と前記第２利用回数との比較に基づいて、前記第２サーバ装置が前記ＡＰＩキーを不正利用しているか否かを示すスコアを算出する算出部と、
   前記算出部によって算出されたスコアが所定の閾値を超える場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していると判定し、前記算出部によって算出されたスコアが前記所定の閾値以下である場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していないと判定する判定部と、
   を備える情報処理装置。
2. 前記算出部は、
   前記第１利用回数として、所定期間における前記第１サーバ装置による前記ＡＰＩキーの利用回数と、前記第２利用回数として、前記所定期間における前記第２サーバ装置による前記ＡＰＩキーの利用回数との比較に基づいて、前記スコアを算出する、
   請求項１に記載の情報処理装置。
3. 前記算出部は、
   前記第１利用回数に対する前記第２利用回数の割合が所定の割合以下である場合の前記スコアよりも、前記第１利用回数に対する前記第２利用回数の割合が所定の割合を超える場合の前記スコアを高く算出する、
   請求項１または２に記載の情報処理装置。
4. 前記記憶部は、
   前記利用履歴情報として、前記グローバルＩＰアドレスと対応するＦＱＤＮ（Fully Qualified Domain Name）に関するドメイン名情報を記憶し、
   前記取得部は、
   前記第１グローバルＩＰアドレスと対応するＦＱＤＮに関する第１ドメイン名情報、および、前記第２グローバルＩＰアドレスと対応するＦＱＤＮに関する第２ドメイン名情報を取得し、
   前記算出部は、
   前記第１ドメイン名情報と前記第２ドメイン名情報との比較に基づいて、前記スコアを算出する、
   請求項１～３のいずれか１つに記載の情報処理装置。
5. 前記算出部は、
   前記第１グローバルＩＰアドレスと対応するＦＱＤＮと、前記第２グローバルＩＰアドレスと対応するＦＱＤＮとが同一である場合の前記スコアよりも、前記第１グローバルＩＰアドレスと対応するＦＱＤＮと、前記第２グローバルＩＰアドレスと対応するＦＱＤＮとが異なる場合の前記スコアを高く算出する、
   請求項４に記載の情報処理装置。
6. 前記判定部によって前記第２サーバ装置が前記ＡＰＩキーを不正利用していると判定された場合、前記第１サーバ装置の管理者に対して前記ＡＰＩキーの不正利用が検出されたことを通知する通知部をさらに備える、
   請求項１～５のいずれか１つに記載の情報処理装置。
7. コンピュータが実行する情報処理方法であって、
   グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報を前記グローバルＩＰアドレスごとに記憶部に記憶する記憶工程と、
   前記利用履歴情報に基づいて、前記ＡＰＩキーを不正利用していないと判定されたサーバ装置である第１サーバ装置による前記ＡＰＩキーの利用回数である第１利用回数を示す第１利用回数情報、および、判定対象のサーバ装置であって、前記第１サーバ装置を識別する第１グローバルＩＰアドレスと異なる第２グローバルＩＰアドレスによって識別され前記第１サーバ装置が利用する前記ＡＰＩキーを利用する第２サーバ装置による前記ＡＰＩキーの利用回数である第２利用回数を示す第２利用回数情報を取得する取得工程と、
   前記第１利用回数と前記第２利用回数との比較に基づいて、前記第２サーバ装置が前記ＡＰＩキーを不正利用しているか否かを示すスコアを算出する算出工程と、
   前記算出工程によって算出されたスコアが所定の閾値を超える場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していると判定し、前記算出工程によって算出されたスコアが前記所定の閾値以下である場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していないと判定する判定工程と、
   を含む情報処理方法。
8. グローバルＩＰアドレスによって識別されるサーバ装置によるＡＰＩキーの利用履歴を示す利用履歴情報を前記グローバルＩＰアドレスごとに記憶部に記憶する記憶手順と、
   前記利用履歴情報に基づいて、前記ＡＰＩキーを不正利用していないと判定されたサーバ装置である第１サーバ装置による前記ＡＰＩキーの利用回数である第１利用回数を示す第１利用回数情報、および、判定対象のサーバ装置であって、前記第１サーバ装置を識別する第１グローバルＩＰアドレスと異なる第２グローバルＩＰアドレスによって識別され前記第１サーバ装置が利用する前記ＡＰＩキーを利用する第２サーバ装置による前記ＡＰＩキーの利用回数である第２利用回数を示す第２利用回数情報を取得する取得手順と、
   前記第１利用回数と前記第２利用回数との比較に基づいて、前記第２サーバ装置が前記ＡＰＩキーを不正利用しているか否かを示すスコアを算出する算出手順と、
   前記算出手順によって算出されたスコアが所定の閾値を超える場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していると判定し、前記算出手順によって算出されたスコアが前記所定の閾値以下である場合に、前記第２サーバ装置が前記ＡＰＩキーを不正利用していないと判定する判定手順と、
   をコンピュータに実行させる情報処理プログラム。

Images