JP7346187B2 - サーバー装置及びプログラム - Google Patents
サーバー装置及びプログラム Download PDFInfo
- Publication number
- JP7346187B2 JP7346187B2 JP2019167152A JP2019167152A JP7346187B2 JP 7346187 B2 JP7346187 B2 JP 7346187B2 JP 2019167152 A JP2019167152 A JP 2019167152A JP 2019167152 A JP2019167152 A JP 2019167152A JP 7346187 B2 JP7346187 B2 JP 7346187B2
- Authority
- JP
- Japan
- Prior art keywords
- software
- processor
- update
- client device
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Stored Programmes (AREA)
Description
本発明の実施形態は、サーバー装置及びプログラムに関する。
コンピューターが、ＯＳ（operating system）、アプリケーションソフトウェア及びその他のソフトウェアが改竄されているか否かを起動時に検査し、改竄を検出した場合に安全でないとして起動を中止する、セキュアブートと呼ばれる技術がある。また、ソフトウェアの改竄を検出した場合に、サーバー又は当該コンピューターなどに予め記憶された真正である（改竄が無い）ことが確かなソフトウェアを用いてソフトウェアの修復を行うなどして、ソフトウェアを改竄されていない状態にする技術が存在する。
しかしながら、ソフトウェアの改竄検出において、ソフトウェアの改竄が無いと判断されたことをもって安全であると判断し、アップデート（更新）を怠るユーザーが存在する。アップデートを怠れば、ソフトウェアの脆弱性が放置されることとなり、セキュリティ上問題である。
ソフトウェアのアップデートについては、自動的にアップデートを行う技術が広く用いられている。このような技術が適用されたコンピューターは、例えば、インストールされているソフトウェアのアップデートの有無をサーバーなどに問い合わせ、アップデートが存在するものについてはアップデートデータをダウンロードし、アップデートを実行する。
しかしながら、自動的にアップデートを行う場合、軽微な脆弱性へ対応するもの及び新規機能の追加などを目的として脆弱性とは関係無いものについても自動的にアップデートが実行される。このため、セキュリティ上問題が無い又は少ないにもかかわらずこのようなアップデートが自動的に実行され、その間コンピューターが使用不可能となってしまう場合がある。
"What is System Restore?"、[online]、２０１８年４月２０日、Microsoft、[２０１９年７月１７日検索]、インターネット（URL: https://support.microsoft.com/en-us/help/959063/what-is-system-restore）
本発明の実施形態が解決しようとする課題は、コンピューターの使用を必要以上に妨げずに、セキュリティ上問題のある状態を放置しないサーバー装置及びプログラムを提供することである。
実施形態のサーバー装置は、取得部、処理部及び指示部を備える。取得部は、クライアント装置にインストールされているソフトウェアのバージョンを取得する。処理部は、前記ソフトウェアの前記バージョンを含む情報に基づき、前記ソフトウェアの脆弱性それぞれの深刻度の値を調べ、前記脆弱性それぞれの前記深刻度の値を足し合わせたポイント又は前記脆弱性それぞれの前記深刻度の中で最大の値を前記脆弱性の前記深刻度を示す評価値として求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する。指示部は、前記ソフトウェアをアップデートしないと決定された場合、前記クライアント装置に前記ソフトウェアのアップデート指示を行わず、前記ソフトウェアをアップデートすると決定された場合、前記アップデート指示を行う。
以下、いくつかの実施形態に係るアップデートシステムについて図面を用いて説明する。なお、以下の実施形態の説明に用いる各図面は、説明のため、構成を省略して示している場合がある。また、各図面及び以下の説明において、同一の符号は同様の要素を示す。
〔第１実施形態〕
図１は、第１実施形態に係るアップデートシステム１及びアップデートシステム１に含まれる構成要素についての要部回路構成の一例を示すブロック図である。アップデートシステム１は、クライアント装置にインストールされたソフトウェアのアップデート及び修復を制御するためのシステムである。なお、本明細書及び特許請求の範囲中において「アップデート」は、アップグレードを含むものとする。アップデートシステム１は、一例として、サーバー装置１０及びクライアント装置２０を含む。なお、図１にはサーバー装置１０及びクライアント装置２０をそれぞれ１台ずつ示すが、典型的には、それぞれの台数は複数である。ただし、以下の説明では、基本的に、１台のサーバー装置１０及び１台のクライアント装置２０に着目して説明する。
〔第１実施形態〕
図１は、第１実施形態に係るアップデートシステム１及びアップデートシステム１に含まれる構成要素についての要部回路構成の一例を示すブロック図である。アップデートシステム１は、クライアント装置にインストールされたソフトウェアのアップデート及び修復を制御するためのシステムである。なお、本明細書及び特許請求の範囲中において「アップデート」は、アップグレードを含むものとする。アップデートシステム１は、一例として、サーバー装置１０及びクライアント装置２０を含む。なお、図１にはサーバー装置１０及びクライアント装置２０をそれぞれ１台ずつ示すが、典型的には、それぞれの台数は複数である。ただし、以下の説明では、基本的に、１台のサーバー装置１０及び１台のクライアント装置２０に着目して説明する。
サーバー装置１０及びクライアント装置２０は、ネットワークＮＷに接続する。ネットワークＮＷは、典型的にはインターネットを含む通信網である。ネットワークＮＷは、典型的にはＷＡＮ（wide area network）を含む通信網である。ネットワークＮＷは、イントラネットなどのプライベートネットワークを含む通信網であっても良い。ネットワークＮＷは、ＬＡＮ（local area network）を含む通信網であっても良い。また、ネットワークＮＷは、公衆交換電話網及び公衆携帯電話網などを含む通信網であっても良い。
サーバー装置１０は、一例として、プロセッサー１１、ＲＯＭ（read-only memory）１２、ＲＡＭ（random-access memory）１３、補助記憶デバイス１４及び通信インターフェース１５を含む。そして、バス１６などが、これら各部を接続する。
プロセッサー１１は、サーバー装置１０の動作に必要な演算及び制御などの処理を行うコンピューターの中枢部分に相当する。プロセッサー１１は、ＲＯＭ１２又は補助記憶デバイス１４などに記憶されたファームウェア、システムソフトウェア及びアプリケーションソフトウェアなどのプログラムに基づいて、サーバー装置１０の各種の機能を実現するべく各部を制御する。なお、当該プログラムの一部又は全部は、プロセッサー１１の回路内に組み込まれていても良い。プロセッサー１１は、例えば、ＣＰＵ（central processing unit）、ＭＰＵ（micro processing unit）、ＳｏＣ（system on a chip）、ＤＳＰ（digital signal processor）、ＧＰＵ（graphics processing unit）、ＡＳＩＣ（application specific integrated circuit）、ＰＬＤ（programmable logic device）又はＦＰＧＡ（field-programmable gate array）などである。あるいは、プロセッサー１１は、これらのうちの複数を組み合わせたものである。
ＲＯＭ１２は、プロセッサー１１を中枢とするコンピューターの主記憶装置に相当する。ＲＯＭ１２は、専らデータの読み出しに用いられる不揮発性メモリである。ＲＯＭ１２は、上記のプログラムのうち、例えばファームウェアなどを記憶する。また、ＲＯＭ１２は、プロセッサー１１が各種の処理を行う上で使用するデータ又は各種の設定値などを記憶する。
ＲＡＭ１３は、プロセッサー１１を中枢とするコンピューターの主記憶装置に相当する。ＲＡＭ１３は、データの読み書きに用いられるメモリである。ＲＡＭ１３は、プロセッサー１１が各種の処理を行う上で一時的に使用するデータを記憶しておく、いわゆるワークエリアなどとして利用される。ＲＡＭ１３は、典型的には揮発性メモリである。
補助記憶デバイス１４は、プロセッサー１１を中枢とするコンピューターの補助記憶装置に相当する。補助記憶デバイス１４は、例えばＥＥＰＲＯＭ（electric erasable programmable read-only memory）、ＨＤＤ（hard disk drive）又はフラッシュメモリなどである。補助記憶デバイス１４は、上記のプログラムのうち、例えば、システムソフトウェア及びアプリケーションソフトウェアなどを記憶する。また、補助記憶デバイス１４は、プロセッサー１１が各種の処理を行う上で使用するデータ、プロセッサー１１での処理によって生成されたデータ又は各種の設定値などを保存する。
また、補助記憶デバイス１４は、ソフトウェアＤＢ（database）１４１を記憶する。
ソフトウェアＤＢ１４１は、クライアント装置２０にインストールされる各ソフトウェアについての情報を記憶及び管理する。ソフトウェアＤＢ１４１は、当該各ソフトウェアの脆弱性に関するデータを記憶及び管理する。ソフトウェアＤＢ１４１は、当該各ソフトウェアのアップデートデータを記憶及び管理する。また、ソフトウェアＤＢ１４１は、当該各ソフトウェアの各バージョンのデータのハッシュ値を記憶する。さらに、ソフトウェアＤＢ１４１は、当該ソフトウェアの各バージョンについて、真正であることが確かであるデータを記憶する。
ソフトウェアＤＢ１４１は、クライアント装置２０にインストールされる各ソフトウェアについての情報を記憶及び管理する。ソフトウェアＤＢ１４１は、当該各ソフトウェアの脆弱性に関するデータを記憶及び管理する。ソフトウェアＤＢ１４１は、当該各ソフトウェアのアップデートデータを記憶及び管理する。また、ソフトウェアＤＢ１４１は、当該各ソフトウェアの各バージョンのデータのハッシュ値を記憶する。さらに、ソフトウェアＤＢ１４１は、当該ソフトウェアの各バージョンについて、真正であることが確かであるデータを記憶する。
ＲＯＭ１２又は補助記憶デバイス１４に記憶されるプログラムは、後述する処理を実行するためのプログラムを含む。一例として、サーバー装置１０は、当該プログラムがＲＯＭ１２又は補助記憶デバイス１４に記憶されない状態でサーバー装置１０の利用者又は管理者などへと譲渡される。そして、別途に当該利用者又は管理者などへと譲渡された当該プログラムが、当該利用者又は管理者などによる操作の下に補助記憶デバイス１４へと書き込まれる。しかしながら、サーバー装置１０は、当該プログラムがＲＯＭ１２又は補助記憶デバイス１４に記憶された状態で当該利用者又は管理者などへと譲渡されても良い。上述のプログラムの譲渡は、例えば、磁気ディスク、光磁気ディスク、光ディスク又は半導体メモリなどのようなリムーバブルな記憶媒体に記録して、あるいはネットワークＮＷなどを介したダウンロードにより実現できる。
通信インターフェース１５は、サーバー装置１０がネットワークＮＷなどを介して通信するためのインターフェースである。
バス１６は、コントロールバス、アドレスバス及びデータバスなどを含み、サーバー装置１０の各部で授受される信号を伝送する。
クライアント装置２０は、例えば、ＰＣ（personal computer）、サーバー、ＰＯＳ（point of sale）端末、事務機器、産業用コンピューター、組み込み機器、又はＩｏＴ機器などである。クライアント装置２０は、一例として、プロセッサー２１、ＲＯＭ２２、ＲＡＭ２３、補助記憶デバイス２４、通信インターフェース２５、表示デバイス２６及び入力デバイス２７を含む。そして、バス２８などが、これら各部を接続する。
プロセッサー２１は、クライアント装置２０の動作に必要な演算及び制御などの処理を行うコンピューターの中枢部分に相当する。プロセッサー２１は、ＲＯＭ２２又は補助記憶デバイス２４などに記憶されたファームウェア、システムソフトウェア及びアプリケーションソフトウェアなどのプログラムに基づいて、クライアント装置２０の各種の機能を実現するべく各部を制御する。なお、当該プログラムの一部又は全部は、プロセッサー２１の回路内に組み込まれていても良い。プロセッサー２１は、例えば、ＣＰＵ、ＭＰＵ、ＳｏＣ、ＤＳＰ、ＧＰＵ、ＡＳＩＣ、ＰＬＤ又はＦＰＧＡなどである。あるいは、プロセッサー２１は、これらのうちの複数を組み合わせたものである。
ＲＯＭ２２は、プロセッサー２１を中枢とするコンピューターの主記憶装置に相当する。ＲＯＭ２２は、専らデータの読み出しに用いられる不揮発性メモリである。ＲＯＭ２２は、上記のプログラムのうち、例えばファームウェアなどを記憶する。また、ＲＯＭ２２は、プロセッサー２１が各種の処理を行う上で使用するデータ又は各種の設定値などを記憶する。
ＲＡＭ２３は、プロセッサー２１を中枢とするコンピューターの主記憶装置に相当する。ＲＡＭ２３は、データの読み書きに用いられるメモリである。ＲＡＭ２３は、プロセッサー２１が各種の処理を行う上で一時的に使用するデータを記憶しておく、いわゆるワークエリアなどとして利用される。ＲＡＭ２３は、典型的には揮発性メモリである。
補助記憶デバイス２４は、プロセッサー２１を中枢とするコンピューターの補助記憶装置に相当する。補助記憶デバイス２４は、例えばＥＥＰＲＯＭ、ＨＤＤ又はフラッシュメモリなどである。補助記憶デバイス２４は、上記のプログラムのうち、例えば、ＯＳなどのシステムソフトウェア及びアプリケーションソフトウェアなどを記憶する。また、補助記憶デバイス２４は、プロセッサー２１が各種の処理を行う上で使用するデータ、プロセッサー２１での処理によって生成されたデータ又は各種の設定値などを保存する。
ＲＯＭ２２又は補助記憶デバイス２４に記憶されるプログラムは、後述する処理を実行するためのプログラムを含む。一例として、クライアント装置２０は、当該プログラムがＲＯＭ２２又は補助記憶デバイス２４に記憶されない状態でクライアント装置２０の利用者又は管理者などへと譲渡される。そして、別途に当該利用者又は管理者などへと譲渡された当該プログラムが、当該利用者又は管理者などによる操作の下に補助記憶デバイス２４へと書き込まれる。しかしながら、クライアント装置２０は、当該プログラムがＲＯＭ２２又は補助記憶デバイス２４に記憶された状態で当該利用者又は管理者などへと譲渡されても良い。上述のプログラムの譲渡は、例えば、磁気ディスク、光磁気ディスク、光ディスク又は半導体メモリなどのようなリムーバブルな記憶媒体に記録して、あるいはネットワークＮＷなどを介したダウンロードにより実現できる。
通信インターフェース２５は、クライアント装置２０がネットワークＮＷなどを介して通信するためのインターフェースである。
表示デバイス２６は、クライアント装置２０の操作者に各種情報を通知するための画面を表示する。表示デバイス２６は、例えば、液晶ディスプレイ又は有機ＥＬ（electro-luminescence）ディスプレイなどのディスプレイである。
入力デバイス２７は、クライアント装置２０の操作者による操作を受け付ける。入力デバイス２７は、例えば、キーボード、キーパッド、タッチパッド又はマウスなどである。また、表示デバイス２６及び入力デバイス２７としては、タッチパネルを用いることもできる。すなわち、タッチパネルが備える表示パネルを表示デバイス２６として用いることができる。そして、タッチパネルが備える、タッチ入力によるポインティングデバイスを入力デバイス２７として用いることができる。
バス２８は、コントロールバス、アドレスバス及びデータバスなどを含み、クライアント装置２０の各部で授受される信号を伝送する。
以下、第１実施形態に係るアップデートシステム１の動作を図２及び図３などに基づいて説明する。なお、以下の動作説明における処理の内容は一例であって、同様な結果を得ることが可能な様々な処理を適宜に利用できる。図２は、クライアント装置２０のプロセッサー２１による処理の一例を示すフローチャートである。プロセッサー２１は、例えば、補助記憶デバイス２４に記憶されたＯＳに含まれるプログラムに基づいてこの処理を実行する。図３は、サーバー装置１０のプロセッサー１１による処理の一例を示すフローチャートである。プロセッサー１１は、例えば、ＲＯＭ１２又は補助記憶デバイス１４などに記憶されたプログラムに基づいてこの処理を実行する。
クライアント装置２０は、例えば、電源が投入されたことに応じて、ブートローダーを用いてＯＳをロードする。クライアント装置２０のプロセッサー２１は、例えば、ロードしたＯＳの実行開始にともない図２に示す処理を開始する。
ＡＣＴ１２においてプロセッサー２１は、クライアント装置２０にインストールされたＯＳ、アプリケーションソフトウェア及びその他のソフトウェアそれぞれのバージョンを示すバージョン情報を取得する。当該バージョン情報は、例えば、各ソフトウェアに含まれる。
ＡＣＴ１３においてプロセッサー２１は、クライアント装置２０にインストールされたＯＳ、アプリケーションソフトウェア及びその他のソフトウェアそれぞれのハッシュ値を取得する。例えば、プロセッサー２１は、各ソフトウェアのデータの一部又は全部を入力値としてハッシュ値を算出することでハッシュ値を取得する。
図２のＡＣＴ１１においてプロセッサー２１は、ＯＳの起動処理を途中まで行う。ここでは、プロセッサー２１は、少なくとも、次に示すＡＣＴ１４～ＡＣＴ１８の処理を実行可能な段階までＯＳの起動処理を行う。
ＡＣＴ１４においてプロセッサー２１は、ソフトウェア情報を生成する。当該ソフトウェア情報は、クライアント装置２０にインストールされたＯＳ、アプリケーションソフトウェア及びその他のソフトウェアそれぞれについての各種情報を含む。当該各種情報は、ＡＣＴ１２で取得されたバージョン情報及びＡＣＴ１３で取得されたハッシュ値を含む。プロセッサー２１は、ソフトウェア情報を生成した後、当該ソフトウェア情報をサーバー装置１０に送信するように通信インターフェース２５に対して指示する。この送信の指示を受けて通信インターフェース２５は、当該ソフトウェア情報をサーバー装置１０に送信する。送信された当該ソフトウェア情報は、サーバー装置１０の通信インターフェース１５によって受信される。
一方、図３のＡＣＴ３１においてサーバー装置１０のプロセッサー１１は、通信インターフェース１５によってソフトウェア情報が受信されるのを待ち受けている。プロセッサー１１は、ソフトウェア情報が受信されたならば、ＡＣＴ３１においてＹｅｓと判定してＡＣＴ３２へと進む。なお、ここで受信されたソフトウェア情報を、以下「受信ソフトウェア情報」というものとする。
ソフトウェア情報は、バージョン情報を含む。したがって、プロセッサー１１は、通信インターフェース１５と協働して、ソフトウェア情報を受信することで、クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部として機能する。また、ソフトウェア情報は、ハッシュ値を含む。したがって、プロセッサー１１は、通信インターフェース１５と協働して、ソフトウェア情報を受信することで、ハッシュ値を取得する取得部として機能する。
ソフトウェア情報は、バージョン情報を含む。したがって、プロセッサー１１は、通信インターフェース１５と協働して、ソフトウェア情報を受信することで、クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部として機能する。また、ソフトウェア情報は、ハッシュ値を含む。したがって、プロセッサー１１は、通信インターフェース１５と協働して、ソフトウェア情報を受信することで、ハッシュ値を取得する取得部として機能する。
ＡＣＴ３２においてプロセッサー１１は、受信ソフトウェア情報にハッシュ値及びバージョン情報が含まれるソフトウェアの中から１つを選択する。ただし、プロセッサー１１は、当該ソフトウェアのうち、まだ選択されていないソフトウェアを選択する。なお、ＡＣＴ３２の処理で最後に選択されたソフトウェアを以下「対象ソフトウェア」というものとする。プロセッサー１１は、対象ソフトウェアに対して以下に説明にするＡＣＴ３３～ＡＣＴ３６の処理を行う。
ＡＣＴ３３においてプロセッサー１１は、受信ソフトウェア情報に含まれる対象ソフトウェアのハッシュ値及びバージョン情報を用いて、クライアント装置２０にインストールされた対象ソフトウェアの整合性をチェックする。このために、プロセッサー１１は、ソフトウェアＤＢを参照して、受信ソフトウェア情報に含まれるバージョン情報に対応するハッシュ値を取得する。そして、プロセッサー１１は、受信ソフトウェア情報に含まれるハッシュ値とソフトウェアＤＢから取得したハッシュ値とが同一であるか否かを判定する。
したがって、プロセッサー１１は、ＡＣＴ３３の処理を行うことで、データの誤りを検出する処理部として機能する。
したがって、プロセッサー１１は、ＡＣＴ３３の処理を行うことで、データの誤りを検出する処理部として機能する。
ＡＣＴ３４においてプロセッサー１１は、ＡＣＴ３３の処理の結果、対象ソフトウェアのデータに誤りを検出したか否かを判定する。なお、プロセッサー１１は、ＡＣＴ３３の処理により、ハッシュ値が同一でなかった場合に、対象ソフトウェアのデータに誤りがあると判定する。対象ソフトウェアのデータの誤りは、例えば、データの改竄又は破損などにより発生する。プロセッサー１１は、対象ソフトウェアのデータに誤りを検出したならば、ＡＣＴ３４においてＹｅｓと判定してＡＣＴ３５へと進む。
ＡＣＴ３５においてプロセッサー１１は、修復指示情報を生成する。修復指示情報は、対象ソフトウェアを修復するようにクライアント装置２０に指示するための情報である。修復指示情報は、対象ソフトウェアの修復に必要なデータ及び修復方法を示す情報を含む。
ＡＣＴ３６においてプロセッサー１１は、対象ソフトウェアを修復指示情報と関連付けて修復リストに登録する。修復リストは、修復が必要な対象ソフトウェアのリストである。
ＡＣＴ３６においてプロセッサー１１は、対象ソフトウェアを修復指示情報と関連付けて修復リストに登録する。修復リストは、修復が必要な対象ソフトウェアのリストである。
プロセッサー１１は、ＡＣＴ３６の処理の後、ＡＣＴ３７へと進む。また、プロセッサー１１は、対象ソフトウェアのデータに誤りを検出していないならば、ＡＣＴ３４においてＮｏと判定してＡＣＴ３７へと進む。
ＡＣＴ３７においてプロセッサー２１は、ＡＣＴ３２の処理においてまだ選択されていないソフトウェアがあるか否かを判定する。プロセッサー２１は、まだ選択されていないソフトウェアがあるならば、ＡＣＴ３７においてＹｅｓと判定してＡＣＴ３２へと進む。かくして、プロセッサー３１は、受信ソフトウェア情報にハッシュ値及びバージョン情報が含まれるソフトウェアそれぞれに対してＡＣＴ３２～ＡＣＴ３６の処理を行う。対して、プロセッサー２１は、まだ選択されていないソフトウェアがないならば、ＡＣＴ３７においてＮｏと判定してＡＣＴ３８へと進む。
ＡＣＴ３８においてプロセッサー１１は、受信ソフトウェア情報に含まれる各ソフトウェアのバージョン情報などを用いて、クライアント装置２０及びクライアント装置２０にインストールされたソフトウェアの脆弱性を評価する。例えば、プロセッサー１１は、受信ソフトウェアに含まれる各ソフトウェアのバージョン情報から、各ソフトウェアの脆弱性を評価して数値（以下「ソフトウェア脆弱性ポイント」という。）として示す。そして、プロセッサー１１は、例えば、各ソフトウェアのソフトウェア脆弱性ポイントから、クアイアント装置の脆弱性を示す数値（以下「クライアント脆弱性ポイント」という。）を求める。例えば、プロセッサー１１は、各ソフトウェアのソフトウェア脆弱性ポイントを足し合わせた数値をクライアント脆弱性ポイントとする。なお、ソフトウェア脆弱性ポイント及びクライアント脆弱性ポイントは、脆弱性の深刻度を数値として示したものであり、ここでは数値が大きいほど脆弱性の深刻度が高い（セキュリティ上の問題が大きい）ことを示すものとする。また、反対に、ソフトウェア脆弱性ポイント及びクライアント脆弱性ポイントは、数値が小さいほど安全度が高いことを示すといえる。ソフトウェア脆弱性ポイント及びクライアント脆弱性ポイントは、脆弱性の深刻度を示す評価値の例である。
プロセッサー１１は、ソフトウェアの脆弱性を評価するために、例えば、当該ソフトウェアのベンダー名（ソフトウェア製作者名）、名称及びバージョンなどの情報に基づき、ＪＶＮ（Japan Vulnerability Notes）などの脆弱性情報データベースを参照することで、当該ソフトウェアにどのような脆弱性があるかを調べる。そして、プロセッサー１１は、当該ソフトウェアの脆弱性それぞれについて、ＣＶＳＳ（Common Vulnerability Scoring System）による深刻度の値を調べる。さらに、プロセッサー１１は、脆弱性の深刻度の値の中で最大の値を当該ソフトウェアの脆弱性ポイントとする。あるいは、プロセッサー１１は、脆弱性の深刻度の値を全て足し合わせたものを当該ソフトウェアの脆弱性ポイントとする。
また、プロセッサー１１は、２種類以上のソフトウェアの組み合わせの影響を考慮して脆弱性を評価しても良い。例えば、プロセッサー１１は、特定のソフトウェアの特定のバージョンと、当該特定のソフトウェアとは別のソフトウェアの特定のバージョンとを組み合わせると脆弱性の深刻度が高まることを考慮して脆弱性を評価する。
プロセッサー１１は、ソフトウェアの脆弱性を評価するために、例えば、当該ソフトウェアのベンダー名（ソフトウェア製作者名）、名称及びバージョンなどの情報に基づき、ＪＶＮ（Japan Vulnerability Notes）などの脆弱性情報データベースを参照することで、当該ソフトウェアにどのような脆弱性があるかを調べる。そして、プロセッサー１１は、当該ソフトウェアの脆弱性それぞれについて、ＣＶＳＳ（Common Vulnerability Scoring System）による深刻度の値を調べる。さらに、プロセッサー１１は、脆弱性の深刻度の値の中で最大の値を当該ソフトウェアの脆弱性ポイントとする。あるいは、プロセッサー１１は、脆弱性の深刻度の値を全て足し合わせたものを当該ソフトウェアの脆弱性ポイントとする。
また、プロセッサー１１は、２種類以上のソフトウェアの組み合わせの影響を考慮して脆弱性を評価しても良い。例えば、プロセッサー１１は、特定のソフトウェアの特定のバージョンと、当該特定のソフトウェアとは別のソフトウェアの特定のバージョンとを組み合わせると脆弱性の深刻度が高まることを考慮して脆弱性を評価する。
ＡＣＴ３９においてプロセッサー１１は、クライアント装置２０にインストールされたソフトウェアのアップデートが必要であるか否かを判定する。プロセッサー１１は、例えば、クライアント装置２０又はクライアント装置２０にインストールされたソフトウェアの脆弱性が高い場合に当該アップデートが必要であると判定する。このために、プロセッサー１１は、例えば、クライアント脆弱性ポイントが閾値Ｔ１以上であるならば当該アップデートが必要であると判定する。あるいは、プロセッサー１１は、クライアント脆弱性ポイントが閾値Ｔ１以上であり、且ついずれかのソフトウェアのソフトウェア脆弱性ポイントが閾値Ｔ２以上であるソフトウェアがある場合に、当該アップデートが必要であると判定する。なお、プロセッサー１１は、クライアント脆弱性ポイントが閾値Ｔ１未満であるが、いずれかのソフトウェアのソフトウェア脆弱性ポイントが閾値Ｔ３以上である場合にも、当該アップデートが必要であると判定しても良い。プロセッサー１１は、当該アップデートが必要であると判定するならば、ＡＣＴ３９においてＹｅｓと判定してＡＣＴ４０へと進む。
プロセッサー１１は、ＡＣＴ３９の処理を行うことで、評価値に基づきソフトウェアをアップデートするか否かを決定する処理部として機能する。
プロセッサー１１は、ＡＣＴ３９の処理を行うことで、評価値に基づきソフトウェアをアップデートするか否かを決定する処理部として機能する。
ＡＣＴ４０においてプロセッサー１１は、更新指示情報を生成する。更新指示情報は、クライアント装置２０にソフトウェアのアップデートを指示する情報を含む。また、更新指示情報は、ソフトウェアのアップデートに必要なアップデートデータを含む。プロセッサー１１は、更新指示情報を生成するために、クライアント装置２０にインストールされたソフトウェアのうちどのソフトウェアをアップデート対象とするかを決定する。例えば、プロセッサー１１は、ソフトウェア脆弱性ポイントが一定以上であるソフトウェアをアップデート対象とする。例えば、プロセッサー１１は、ソフトウェア脆弱性ポイントが高いものを優先してアップデート対象とする。例えば、プロセッサー１１は、アップデート後のクライアント脆弱性ポイントが閾値Ｔ３以下となるようにアップデート対象のソフトウェアを決定する。例えば、プロセッサー１１は、依存性が高いソフトウェアを優先してアップデート対象とする。ここで、依存性とは、どれぐらいの数のソフトウェアから参照されているかを示す。例えば、プロセッサー１１は、アップデートに時間がかかるもの及びアップデートデータのデータサイズが大きいソフトウェアをアップデート対象とする優先度を下げる。このように、プロセッサー１１は、様々な要因を加味してアップデート対象を決定する。例えば、プロセッサー１１は、ソフトウェア脆弱性ポイントが低いソフトウェアでも、アップデートデータのデータサイズが大きい場合は後回しにし、アップデートデータのデータサイズが小さい場合にはアップデート対象にすることなどが可能である。ただし、プロセッサー１１は、アップデートが可能な全てのソフトウェアをアップデート対象としても良い。なお、プロセッサー１１は、上記のようにアップデート対象を決定する際、ソフトウェアのバージョンが最新であるなどの理由でアップデートできないものについてはアップデート対象としない。また、プロセッサー１１は、予め定められた特定のソフトウェアについては、ソフトウェア脆弱性ポイントにかかわらずアップデート対象としても良い。
プロセッサー１１は、以上のようにアップデート対象として決定したソフトウェアをアップデートするように指示する情報及びアップデート対象のアップデートデータを含む更新指示情報を生成する。
プロセッサー１１は、以上のようにアップデート対象として決定したソフトウェアをアップデートするように指示する情報及びアップデート対象のアップデートデータを含む更新指示情報を生成する。
プロセッサー１１は、クライアント装置２０にインストールされたソフトウェアのアップデートが必要であると判定しないならば、ＡＣＴ３９においてＮｏと判定してＡＣＴ４１へと進む。
ＡＣＴ４１においてプロセッサー１１は、修復リストが空であるか否かを判定する。プロセッサー１１は、修復リストが空でない、すなわち修復リストにソフトウェアが１つ以上登録されているならば、ＡＣＴ４１においてＮｏと判定してＡＣＴ４２へと進む。また、プロセッサー１１は、ＡＣＴ４０の処理の後、ＡＣＴ４２へと進む。
ＡＣＴ４１においてプロセッサー１１は、修復リストが空であるか否かを判定する。プロセッサー１１は、修復リストが空でない、すなわち修復リストにソフトウェアが１つ以上登録されているならば、ＡＣＴ４１においてＮｏと判定してＡＣＴ４２へと進む。また、プロセッサー１１は、ＡＣＴ４０の処理の後、ＡＣＴ４２へと進む。
ＡＣＴ４２においてプロセッサー１１は、指示情報を生成する。指示情報は、更新指示情報及び修復指示情報の少なくともいずれかを含む。プロセッサー１１は、ＡＣＴ４０からＡＣＴ４２に進んだ場合、すなわちＡＣＴ４２で更新指示情報を生成していた場合、当該更新指示情報を指示情報に含める。また、プロセッサー１１は、修復リストが空でないならば、修復リストに登録されているソフトウェアに関連付けられている修復指示情報を指示情報に含める。プロセッサー１１は、指示情報を生成した後、当該指示情報をクライアント装置２０に送信するように通信インターフェース１５に対して指示する。この送信の指示を受けて通信インターフェース１５は、当該指示情報をクライアント装置２０に送信する。送信された当該指示情報は、クライアント装置２０の通信インターフェース２５によって受信される。プロセッサー１１は、ＡＣＴ４２の処理の後、ＡＣＴ３１へと進む。なお、プロセッサー１１は、ＡＣＴ３１へと戻るとき、修復リストをリセットして、ソフトウェアが登録されていない状態にする。
一方、図２のＡＣＴ１５においてクライアント装置２０のプロセッサー２１は、通信インターフェース２５によって起動許可情報が受信されたか否かを判定する。プロセッサー２１は、起動許可情報が受信されないならば、ＡＣＴ１５においてＮｏと判定してＡＣＴ１６へと進む。なお、起動許可情報については後述する。
ＡＣＴ１６においてプロセッサー２１は、通信インターフェース２５によって指示情報が受信されたか否かを判定する。プロセッサー２１は、指示情報が受信されないならば、ＡＣＴ１６においてＮｏと判定してＡＣＴ１５へと戻る。かくして、プロセッサー２１は、起動許可情報又は指示情報が受信されるまでＡＣＴ１５及びＡＣＴ１６を繰り返す。
プロセッサー２１は、ＡＣＴ１５及びＡＣＴ１６の待受状態にあるときに指示情報が受信されたならば、ＡＣＴ１６においてＹｅｓと判定してＡＣＴ１７へと進む。
ＡＣＴ１７においてプロセッサー２１は、ＡＣＴ１６で受信された指示情報に修復指示情報が含まれるか否かを判定する。プロセッサー２１は、指示情報に修復指示情報が含まれるならば、ＡＣＴ１７においてＹｅｓと判定してＡＣＴ１８へと進む。
ＡＣＴ１８においてプロセッサー２１は、指示情報に含まれる修復指示情報に基づきインストールされているソフトウェアを修復する。
プロセッサー２１は、ＡＣＴ１８の処理の後、ＡＣＴ１９へと進む。また、プロセッサー２１は、指示情報に修復指示情報が含まれないならば、ＡＣＴ１７においてＮｏと判定してＡＣＴ１９へと進む。
ＡＣＴ１９においてプロセッサー２１は、ＡＣＴ１６で受信された指示情報に更新指示情報が含まれるか否かを判定する。プロセッサー２１は、指示情報に更新指示情報が含まれるならば、ＡＣＴ１９においてＹｅｓと判定してＡＣＴ２０へと進む。
ＡＣＴ１９においてプロセッサー２１は、ＡＣＴ１６で受信された指示情報に更新指示情報が含まれるか否かを判定する。プロセッサー２１は、指示情報に更新指示情報が含まれるならば、ＡＣＴ１９においてＹｅｓと判定してＡＣＴ２０へと進む。
ＡＣＴ２０においてプロセッサー２１は、指示情報に含まれる更新指示情報に基づきインストールされているソフトウェアをアップデートする。
プロセッサー２１は、ＡＣＴ２０の処理の後、ＡＣＴ２１へと進む。また、プロセッサー２１は、指示情報に更新指示情報が含まれないならば、ＡＣＴ１９においてＮｏと判定してＡＣＴ２１へと進む。
ＡＣＴ２１においてプロセッサー２１は、途中まで実行しているＯＳの起動処理の続きを実行して、起動処理を完了する。プロセッサー２１は、ＡＣＴ２１の処理の後、図２に示す処理を終了する。
ＡＣＴ２１においてプロセッサー２１は、途中まで実行しているＯＳの起動処理の続きを実行して、起動処理を完了する。プロセッサー２１は、ＡＣＴ２１の処理の後、図２に示す処理を終了する。
一方、プロセッサー１１は、修復リストが空であるならば、図３のＡＣＴ４１においてＹｅｓと判定してＡＣＴ４３へと進む。
ＡＣＴ４３においてプロセッサー１１は、起動許可情報を補助記憶デバイス１４に送信するように通信インターフェース１５に対して指示する。起動許可情報は、クライアント装置２０に、ソフトウェアのアップデート及び修復無しで起動を完了しても良いことを通知する。この送信の指示を受けて通信インターフェース１５は、当該起動許可情報を補助記憶デバイス１４に送信する。送信された当該起動許可情報は、補助記憶デバイス１４によって受信される。プロセッサー１１は、ＡＣＴ４３の処理の後、ＡＣＴ３１へと戻る。
以上より、プロセッサー１１は、ＡＣＴ３９の処理結果に応じて更新指示情報を送信するか否かを決定する。したがって、プロセッサー１１は、通信インターフェース１５と協働して、ソフトウェアをアップデートしないと決定した場合、アップデート指示を行わず、前記ソフトウェアをアップデートすると決定した場合、前記アップデート指示を行う指示部として機能する。また、プロセッサー１１は、通信インターフェース１５と協働して、データに誤りが検出された場合、前記ソフトウェアを修復するようにクライアント装置２０に指示する指示部として機能する。
以上より、プロセッサー１１は、ＡＣＴ３９の処理結果に応じて更新指示情報を送信するか否かを決定する。したがって、プロセッサー１１は、通信インターフェース１５と協働して、ソフトウェアをアップデートしないと決定した場合、アップデート指示を行わず、前記ソフトウェアをアップデートすると決定した場合、前記アップデート指示を行う指示部として機能する。また、プロセッサー１１は、通信インターフェース１５と協働して、データに誤りが検出された場合、前記ソフトウェアを修復するようにクライアント装置２０に指示する指示部として機能する。
一方、クライアント装置２０のプロセッサー２１は、図２のＡＣＴ１５及びＡＣＴ１６の待受状態にあるときに起動許可情報が受信されたならば、ＡＣＴ１５においてＹｅｓと判定してＡＣＴ２１へと進む。
第１実施形態のアップデートシステム１によれば、サーバー装置１０は、クライアント装置２０にインストールされたソフトウェアの脆弱性の深刻度に応じて、クライアント装置２０に当該ソフトウェアのアップデートを指示するか否かを決定する。ソフトウェアのアップデートには時間がかかるため、その間クライアント装置２０は使えなくなる。したがって、サーバー装置１０は、脆弱性の深刻度が所定より低い場合にはアップデートを指示しないことで、クライアント装置２０の使用を必要以上に妨げない。また、サーバー装置１０は、脆弱性の深刻度が所定より高い場合には当該ソフトウェアのアップデートを指示することで、セキュリティ上問題のある状態を放置しない。
また、第１実施形態のアップデートシステム１によれば、サーバー装置１０は、ソフトウェア脆弱性ポイント又はクライアント脆弱性ポイントが閾値未満である場合、アップデートの指示を行わない。これにより、サーバー装置１０は、クライアント装置２０に対して必要以上にアップデートを実行させない。
また、第１実施形態のアップデートシステム１によれば、サーバー装置１０は、アップデートにかかる時間に基づきアップデートを指示するか否かを決定する。アップデートにかかる時間が短い場合には、クライアント装置２０の使用を妨げる時間も短いので、脆弱性の深刻度に拘らずアップデートを行うことでセキュリティ性を向上することができる。
また、第１実施形態のアップデートシステム１は、サーバー装置１０は、クライアント装置２０にインストールされたソフトウェアにデータの誤りを検出した場合には、データの修復を行うようにクライアント装置２０に指示する。これによりクライアント装置２０のセキュリティ性が向上する。
〔第２実施形態〕
図４は、第２実施形態に係るアップデートシステム１ｂ及びアップデートシステム１ｂに含まれる構成要素についての要部回路構成の一例を示すブロック図である。
第２実施形態のアップデートシステム１ｂは、ソフトウェアの更新又は修復にサービスマンなどによる作業が必要であるクライアント装置２０に対して特に好適である。このようなクライアント装置２０としては、例えば、一部のＩｏＴ（internet of things）機器及び制御機器などが挙げられる。アップデートシステム１ｂは、第１実施形態のアップデート１システムと同様にサーバー装置１０及びクライアント装置２０を含む。さらに、アップデートシステム１ｂは、端末装置３０を含む。
図４は、第２実施形態に係るアップデートシステム１ｂ及びアップデートシステム１ｂに含まれる構成要素についての要部回路構成の一例を示すブロック図である。
第２実施形態のアップデートシステム１ｂは、ソフトウェアの更新又は修復にサービスマンなどによる作業が必要であるクライアント装置２０に対して特に好適である。このようなクライアント装置２０としては、例えば、一部のＩｏＴ（internet of things）機器及び制御機器などが挙げられる。アップデートシステム１ｂは、第１実施形態のアップデート１システムと同様にサーバー装置１０及びクライアント装置２０を含む。さらに、アップデートシステム１ｂは、端末装置３０を含む。
端末装置３０は、例えば、スマートホン又はＰＣなどである。端末装置３０は、一例として、プロセッサー３１、ＲＯＭ３２、ＲＡＭ３３、補助記憶デバイス３４、通信インターフェース３５及びタッチパネル３６を含む。そして、バス３７などが、これら各部を接続する。
プロセッサー３１は、端末装置３０の動作に必要な演算及び制御などの処理を行うコンピューターの中枢部分に相当する。プロセッサー３１は、ＲＯＭ３２又は補助記憶デバイス３４などに記憶されたファームウェア、システムソフトウェア及びアプリケーションソフトウェアなどのプログラムに基づいて、端末装置３０の各種の機能を実現するべく各部を制御する。なお、当該プログラムの一部又は全部は、プロセッサー３１の回路内に組み込まれていても良い。プロセッサー３１は、例えば、ＣＰＵ、ＭＰＵ、ＳｏＣ、ＤＳＰ、ＧＰＵ、ＡＳＩＣ、ＰＬＤ又はＦＰＧＡなどである。あるいは、プロセッサー３１は、これらのうちの複数を組み合わせたものである。
ＲＯＭ３２は、プロセッサー３１を中枢とするコンピューターの主記憶装置に相当する。ＲＯＭ３２は、専らデータの読み出しに用いられる不揮発性メモリである。ＲＯＭ３２は、上記のプログラムのうち、例えばファームウェアなどを記憶する。また、ＲＯＭ３２は、プロセッサー３１が各種の処理を行う上で使用するデータ又は各種の設定値などを記憶する。
ＲＡＭ３３は、プロセッサー３１を中枢とするコンピューターの主記憶装置に相当する。ＲＡＭ３３は、データの読み書きに用いられるメモリである。ＲＡＭ３３は、プロセッサー３１が各種の処理を行う上で一時的に使用するデータを記憶しておく、いわゆるワークエリアなどとして利用される。ＲＡＭ３３は、典型的には揮発性メモリである。
補助記憶デバイス３４は、プロセッサー３１を中枢とするコンピューターの補助記憶装置に相当する。補助記憶デバイス３４は、例えばＥＥＰＲＯＭ、ＨＤＤ又はフラッシュメモリなどである。補助記憶デバイス３４は、上記のプログラムのうち、例えば、システムソフトウェア及びアプリケーションソフトウェアなどを記憶する。また、補助記憶デバイス３４は、プロセッサー３１が各種の処理を行う上で使用するデータ、プロセッサー３１での処理によって生成されたデータ又は各種の設定値などを保存する。
ＲＯＭ３２又は補助記憶デバイス３４に記憶されるプログラムは、後述する処理を実行するためのプログラムを含む。一例として、端末装置３０は、当該プログラムがＲＯＭ３２又は補助記憶デバイス３４に記憶されない状態で端末装置３０の利用者又は管理者などへと譲渡される。そして、別途に当該利用者又は管理者などへと譲渡された当該プログラムが、当該利用者又は管理者などによる操作の下に補助記憶デバイス３４へと書き込まれる。しかしながら、端末装置３０は、当該プログラムがＲＯＭ３２又は補助記憶デバイス３４に記憶された状態で当該利用者又は管理者などへと譲渡されても良い。上述のプログラムの譲渡は、例えば、磁気ディスク、光磁気ディスク、光ディスク又は半導体メモリなどのようなリムーバブルな記憶媒体に記録して、あるいはネットワークＮＷなどを介したダウンロードにより実現できる。
通信インターフェース３５は、端末装置３０がネットワークＮＷなどを介して通信するためのインターフェースである。
タッチパネル３６は、例えば、液晶ディスプレイ又は有機ＥＬディスプレイなどのディスプレイとタッチ入力によるポインティングデバイスとが積層されたものである。タッチパネル３６が備えるディスプレイは、端末装置３０の操作者に各種情報を通知するための画面を表示する表示デバイスとして機能する。また、タッチパネル３６は、当該操作者によるタッチ操作を受け付ける入力デバイスとして機能する。
バス３７は、コントロールバス、アドレスバス及びデータバスなどを含み、端末装置３０の各部で授受される信号を伝送する。
なお、第２実施形態では、サーバー装置１０は、クライアント装置２０についての設置場所情報及び連絡先情報を補助記憶デバイス１４などに記憶する。なお、サーバー装置１０は、例えば、クライアントＩＤと設置場所情報及び連絡先情報を関連付けて記憶する。クライアントＩＤは、クライアント装置２０ごとにユニークに付与される識別情報である。設置場所情報は、クライアント装置２０の設置場所を示す情報である。設置場所情報は、例えば、クライアント装置２０が設置されている場所の住所などを含む。また、連絡先情報は、クライアント装置２０を使用している使用者又は管理者などの連絡先を示す情報である。
以下、第２実施形態に係るアップデートシステム１ｂの動作を図５及び図６などに基づいて説明する。なお、以下の動作説明における処理の内容は一例であって、同様な結果を得ることが可能な様々な処理を適宜に利用できる。図５は、クライアント装置２０のプロセッサー２１による処理の一例を示すフローチャートである。プロセッサー２１は、例えば、補助記憶デバイス２４に記憶されたＯＳに含まれるプログラムに基づいてこの処理を実行する。図６は、サーバー装置１０のプロセッサー１１による処理の一例を示すフローチャートである。プロセッサー１１は、例えば、ＲＯＭ１２又は補助記憶デバイス１４などに記憶されたプログラムに基づいてこの処理を実行する。図７は、端末装置３０のプロセッサー３１による処理の一例を示すフローチャートである。プロセッサー３１は、例えば、ＲＯＭ３２又は補助記憶デバイス３４などに記憶されたプログラムに基づいてこの処理を実行する。
第２実施形態では、サーバー装置１０のプロセッサー１１は、図６のＡＣＴ４０の処理の後、ＡＣＴ６１へと進む。また、プロセッサー１１は、ＡＣＴ４１においてＮｏと判定したならば、ＡＣＴ６１へと進む。
ＡＣＴ６１においてプロセッサー１１は、通知情報を生成する。通知情報は、クライアント装置２０にインストールされたソフトウェアについて、修復及びアップデートの少なくともいずれかが必要であることを、クライアント装置２０に通知する。なお、プロセッサー１１は、ＡＣＴ４０からＡＣＴ６１に進んだ場合、クライアント装置２０にインストールされたソフトウェアのアップデートが必要であることを通知するものとして通知情報を生成する。また、プロセッサー１１は、修復リストが空でないならば、クライアント装置２０にインストールされたソフトウェアの修復が必要であることを通知するものとして通知情報を生成する。プロセッサー１１は、通知情報を生成した後、当該通知情報をクライアント装置２０に送信するように通信インターフェース１５に対して指示する。この送信の指示を受けて通信インターフェース１５は、当該通知情報をクライアント装置２０に送信する。送信された当該通知情報は、クライアント装置２０の通信インターフェース２５によって受信される。
ＡＣＴ６１においてプロセッサー１１は、通知情報を生成する。通知情報は、クライアント装置２０にインストールされたソフトウェアについて、修復及びアップデートの少なくともいずれかが必要であることを、クライアント装置２０に通知する。なお、プロセッサー１１は、ＡＣＴ４０からＡＣＴ６１に進んだ場合、クライアント装置２０にインストールされたソフトウェアのアップデートが必要であることを通知するものとして通知情報を生成する。また、プロセッサー１１は、修復リストが空でないならば、クライアント装置２０にインストールされたソフトウェアの修復が必要であることを通知するものとして通知情報を生成する。プロセッサー１１は、通知情報を生成した後、当該通知情報をクライアント装置２０に送信するように通信インターフェース１５に対して指示する。この送信の指示を受けて通信インターフェース１５は、当該通知情報をクライアント装置２０に送信する。送信された当該通知情報は、クライアント装置２０の通信インターフェース２５によって受信される。
一方、クライアント装置２０のプロセッサー２１は、第２実施形態では、図５のＡＣＴ１５の処理においてＮｏと判定したならば、ＡＣＴ５１へと進む。
ＡＣＴ５１においてプロセッサー２１は、通信インターフェース２５によって通知情報が受信されたか否かを判定する。プロセッサー２１は、通知情報が受信されないならば、ＡＣＴ５１においてＮｏと判定してＡＣＴ１５へと戻る。かくして、プロセッサー２１は、起動許可情報又は通知情報が受信されるまでＡＣＴ１５及びＡＣＴ５１を繰り返す。
プロセッサー２１は、ＡＣＴ１５及びＡＣＴ５１の待受状態にあるときに起動許可情報が受信されたならば、ＡＣＴ１５においてＹｅｓと判定してＡＣＴ２１へと進む。
ＡＣＴ５１においてプロセッサー２１は、通信インターフェース２５によって通知情報が受信されたか否かを判定する。プロセッサー２１は、通知情報が受信されないならば、ＡＣＴ５１においてＮｏと判定してＡＣＴ１５へと戻る。かくして、プロセッサー２１は、起動許可情報又は通知情報が受信されるまでＡＣＴ１５及びＡＣＴ５１を繰り返す。
プロセッサー２１は、ＡＣＴ１５及びＡＣＴ５１の待受状態にあるときに起動許可情報が受信されたならば、ＡＣＴ１５においてＹｅｓと判定してＡＣＴ２１へと進む。
プロセッサー２１は、ＡＣＴ１５及びＡＣＴ５１の待受状態にあるときに通知情報が受信されたならば、ＡＣＴ５１においてＹｅｓと判定してＡＣＴ５２へと進む。
ＡＣＴ５２においてプロセッサー２１は、通知画面に対応した画像を生成する。そして、プロセッサー２１は、生成したこの画像を表示するように表示デバイス２６に対して指示する。表示の指示を受けて表示デバイス２６は、通知画面を表示する。
通知画面は、クライアント装置２０にインストールされたソフトウェアについて、修復及びアップデートの少なくともいずれかが必要であることをクライアント装置２０の操作者に報知するための画面である。通知画面は、ＡＣＴ５１で受信された通知情報が当該ソフトウェアの修復が必要であることを示す場合、当該ソフトウェアの修復が必要であることを示す画像を含む。なお、文字列なども画像の一種である。また、通知画面は、当該通知情報が当該ソフトウェアのアップデートが必要であることを示す場合、当該ソフトウェアのアップデートが必要であることを示す画像を含む。さらに、通知画面は、起動中止ボタン及び起動ボタンを含む。起動中止ボタンは、ＯＳの起動を中止するようにクライアント装置２０に指示する場合にクライアント装置２０の操作者が操作するためのボタンである。起動ボタンは、ＯＳの起動を継続するようにクライアント装置２０に指示する場合に当該操作者が操作するためのボタンである。
ＡＣＴ５２においてプロセッサー２１は、通知画面に対応した画像を生成する。そして、プロセッサー２１は、生成したこの画像を表示するように表示デバイス２６に対して指示する。表示の指示を受けて表示デバイス２６は、通知画面を表示する。
通知画面は、クライアント装置２０にインストールされたソフトウェアについて、修復及びアップデートの少なくともいずれかが必要であることをクライアント装置２０の操作者に報知するための画面である。通知画面は、ＡＣＴ５１で受信された通知情報が当該ソフトウェアの修復が必要であることを示す場合、当該ソフトウェアの修復が必要であることを示す画像を含む。なお、文字列なども画像の一種である。また、通知画面は、当該通知情報が当該ソフトウェアのアップデートが必要であることを示す場合、当該ソフトウェアのアップデートが必要であることを示す画像を含む。さらに、通知画面は、起動中止ボタン及び起動ボタンを含む。起動中止ボタンは、ＯＳの起動を中止するようにクライアント装置２０に指示する場合にクライアント装置２０の操作者が操作するためのボタンである。起動ボタンは、ＯＳの起動を継続するようにクライアント装置２０に指示する場合に当該操作者が操作するためのボタンである。
ＡＣＴ５３においてプロセッサー２１は、ＯＳの起動を中止するように指示する操作が行われたか否かを判定する。すなわちプロセッサー２１は、起動中止ボタンを操作するなどの予め定められた操作が行われたか否かを判定する。プロセッサー２１は、ＯＳの起動を中止するように指示する操作が行われないならば、ＡＣＴ５３においてＮｏと判定してＡＣＴ５４へと進む。
ＡＣＴ５４においてプロセッサー２１は、ＯＳの起動を継続するように指示する操作が行われたか否かを判定する。すなわちプロセッサー２１は、起動ボタンを操作するなどの予め定められた操作が行われたか否かを判定する。プロセッサー２１は、ＯＳの起動を継続するように指示する操作が行われないならば、ＡＣＴ５４においてＮｏと判定してＡＣＴ５３へと戻る。かくして、プロセッサー２１は、ＯＳの起動を中止するように指示する操作が行われるか、ＯＳの起動を継続するように指示する操作が行われるまでＡＣＴ５３及びＡＣＴ５４を繰り返す。
プロセッサー２１は、ＡＣＴ５３及びＡＣＴ５４の待受状態にあるときにＯＳの起動を中止するように指示する操作が行われたならば、ＡＣＴ５３においてＹｅｓと判定してＡＣＴ５５へと進む。
ＡＣＴ５５においてプロセッサー２１は、ＯＳの起動を中止する。そして、プロセッサー２１は、例えば、クライアント装置２０をシャットダウンする。プロセッサー２１は、ＡＣＴ５５の処理の後、図５に示す処理を終了する。
プロセッサー２１は、ＡＣＴ５３及びＡＣＴ５４の待受状態にあるときにＯＳの起動を継続するように指示する操作が行われたならば、ＡＣＴ５４においてＹｅｓと判定してＡＣＴ２１へと進む。
一方、図６のＡＣＴ６２においてサーバー装置１０のプロセッサー１１は、サービスマン通知を生成する。サービスマン通知は、クライアント装置２０にインストールされたソフトウェアについて、修復及びアップデートの少なくともいずれかが必要であることをサービスマンに対して通知するために送信される。サービスマン通知は、更新指示情報及び修復指示情報の少なくとも何れかを含む。プロセッサー１１は、ＡＣＴ４０からＡＣＴ６１に進んだ場合、すなわちＡＣＴ４２で更新指示情報を生成していた場合、当該更新指示情報を指示情報に含める。また、プロセッサー１１は、修復リストが空でないならば、修復リストに登録されているソフトウェアに関連付けられている修復指示情報をサービスマン通知に含める。また、サービスマン通知は、クライアント装置２０についての設置場所情報及び連絡先情報を含む。プロセッサー１１は、サービスマン通知を生成した後、当該サービスマン通知を端末装置３０に送信するように通信インターフェース１５に対して指示する。この送信の指示を受けて通信インターフェース１５は、当該サービスマン通知を端末装置３０に送信する。送信された当該サービスマン通知は、端末装置３０の通信インターフェース３５によって受信される。プロセッサー１１は、ＡＣＴ６２の処理の後、ＡＣＴ３１へと戻る。
プロセッサー１１は、通信インターフェース１５と協働して、サービスマン通知を送信することで、ソフトウェアをアップデートするように指示する情報をサービスマンが使用する端末装置に送信する送信部として機能する。
プロセッサー１１は、通信インターフェース１５と協働して、サービスマン通知を送信することで、ソフトウェアをアップデートするように指示する情報をサービスマンが使用する端末装置に送信する送信部として機能する。
一方、図７のＡＣＴ７１において端末装置３０のプロセッサー３１は、通信インターフェース３５によってサービスマン通知が受信されるのを待ち受けている。プロセッサー３１は、サービスマン通知が受信されたならば、ＡＣＴ７１においてＹｅｓと判定してＡＣＴ７２へと進む。
ＡＣＴ７２においてプロセッサー３１は、端末装置３０を使用しているサービスマンに対して、クライアント装置２０にインストールされたソフトウェアについて、修復及びアップデートの少なくともいずれかが必要であることを知らせるための報知動作を実行する。プロセッサー３１は、例えば、報知動作として、スピーカーなどから音声を出力する。また、プロセッサー３１は、例えば、報知動作として、端末装置３０に内蔵されたバイブレーターを振動させる。また、プロセッサー３１は、例えば、タッチパネル３６に、インストールされたソフトウェアの修復及びアップデートの少なくともいずれかが必要なクライアント装置２０があることなどを示す報知画面を表示させる。プロセッサー３１は、ＡＣＴ７２の処理の後、ＡＣＴ７１へと戻る。
ＡＣＴ７１で受信されたサービスマン通知に更新指示情報が含まれる場合、報知画面は、クライアント装置２０にインストールされたソフトウェアのアップデートが必要であることを示す画像を含む。当該サービスマン通知に修復指示情報が含まれる場合、報知画面は、クライアント装置２０にインストールされたソフトウェアの修復が必要であることを示す画像を含む。また、報知画面は、クライアント装置２０について、設置場所情報が示す設置場所及び連絡先情報が示す連絡先を示す画像を含む。
サービスマンは、報知画面に表示された情報を見て、クライアント装置２０にインストールされたソフトウェアのアップデート及び修復の少なくともいずれかを行う。このために、サービスマンは、例えば、連絡先情報が示す連絡先に連絡する、及び設置場所情報が示す設置場所に向かうなどの行動をする。そして、サービスマンは、例えば、修復指示情報及び更新指示情報に基づき、クライアント装置２０にインストールされたソフトウェアのアップデート及び修復の少なくともいずれかを行うべくクライアント装置２０のメンテナスなどを行う。
第２実施形態のアップデートシステム１ｂによれば、サーバー装置１０は、サービスマンが必要なクライアント装置２０に対しても、第１実施形態と同様の効果が得られる。
〔第３実施形態〕
第３実施形態のアップデートシステム１ｂの構成は、第２実施形態と同様であるので説明を省略する。
第３実施形態のアップデートシステム１ｂの構成は、第２実施形態と同様であるので説明を省略する。
第３実施形態では、サーバー装置１０は、各クライアント装置２０について、インストールされたＯＳ、アプリケーションソフトウェア及びその他のソフトウェアそれぞれのバージョン情報を補助記憶デバイス１４などに記憶する。サーバー装置１０は、例えば、クライアントＩＤと関連づけてこれら当該バージョン情報を記憶する。
サーバー装置１０のプロセッサー１１は、例えば、クライアント装置２０から送信されるバージョン情報を記憶する。あるいは、サーバー装置１０のプロセッサー１１は、例えば、サービスマンなどによる操作によって入力されたバージョン情報を記憶する。
サーバー装置１０のプロセッサー１１は、例えば、クライアント装置２０から送信されるバージョン情報を記憶する。あるいは、サーバー装置１０のプロセッサー１１は、例えば、サービスマンなどによる操作によって入力されたバージョン情報を記憶する。
以下、第３実施形態に係るアップデートシステム１ｂの動作を図８などに基づいて説明する。なお、以下の動作説明における処理の内容は一例であって、同様な結果を得ることが可能な様々な処理を適宜に利用できる。図８は、サーバー装置１０のプロセッサー１１による処理の一例を示すフローチャートである。プロセッサー１１は、例えば、ＲＯＭ１２又は補助記憶デバイス１４などに記憶されたプログラムに基づいてこの処理を実行する。
ＡＣＴ８１においてプロセッサー１１は、アップデート処理を開始か否かを判定する。アップデート処理は、クライアント装置２０にインストールされたソフトウェアのアップデートが必要であるか否かを判定し、必要であると判定した場合に当該ソフトウェアをアップデートさせるための動作を実行する処理である。プロセッサー１１は、例えば、定期的にアップデート処理を実行するために、特定の日時になったことに応じてアップデート処理を開始すると判定する。また、プロセッサー１１は、クライアント装置２０にインストールされるソフトウェアについて、新たなアップデートデータが追加された、すなわち、当該ソフトウェアの新しいバージョンが出たことに応じてアップデート処理を開始すると判定してもよい。プロセッサー１１は、アップデート処理を開始すると判定しないならば、ＡＣＴ８１においてＮｏと判定してＡＣＴ８１を繰り返す。対して、プロセッサー１１は、アップデート処理を開始すると判定するならば、ＡＣＴ８１においてＹｅｓと判定してＡＣＴ３８へと進む。
なお、プロセッサー１１は、クライアント装置２０ごとにＡＣＴ８１の処理を行い、ＡＣＴ８１の処理においてＹｅｓと判定した対象のクライアント装置２０それぞれに対してＡＣＴ８１より後の処理を実行する。
なお、プロセッサー１１は、クライアント装置２０ごとにＡＣＴ８１の処理を行い、ＡＣＴ８１の処理においてＹｅｓと判定した対象のクライアント装置２０それぞれに対してＡＣＴ８１より後の処理を実行する。
第３実施形態では、プロセッサー１１は、ＡＣＴ３８において、受信ソフトウェア情報に含まれる各ソフトウェアのバージョン情報に代えて、補助記憶デバイス１４などに記憶されたバージョン情報を取得して用いる。
したがって、プロセッサー１１は、補助記憶デバイス１４などに記憶されたバージョン情報を取得することで、クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部として機能する。
したがって、プロセッサー１１は、補助記憶デバイス１４などに記憶されたバージョン情報を取得することで、クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部として機能する。
第３実施形態では、プロセッサー１１は、ＡＣＴ３９の処理においてＮｏと判定したならば、ＡＣＴ８１へと戻る。また、第３実施形態では、プロセッサー１１は、ＡＣＴ４０の処理の後、ＡＣＴ８２へと進む。
ＡＣＴ８２においてプロセッサー１１は、クライアント装置２０に対して自動アップデートを実行させるか否かを判定する。サーバー装置１０は、例えば、クライアント装置２０ごとに自動アップデートを実行させるか否かを設定などとして記憶している。プロセッサー１１は、当該設定に基づき自動アップデートを実行させるか否かを判定する。当該設定は、例えば、クライアント装置２０が自動アップデート可能であるならば、自動アップデートを実行させる設定とする。また、例えば、当該設定は、クライアント装置２０にインストールされたソフトウェアのアップデートにサービスマンが必要であるならば、自動アップデートを実行させない設定とする。プロセッサー１１は、自動アップデートを実行させると判定するならば、ＡＣＴ８２においてＹｅｓと判定してＡＣＴ８３へと進む。
ＡＣＴ８３においてプロセッサー１１は、指示情報を生成する。ただし、ＡＣＴ８３において生成される指示情報は、更新指示情報を含む。プロセッサー１１は、指示情報を生成した後、当該指示情報をクライアント装置２０に送信するように通信インターフェース１５に対して指示する。この送信の指示を受けて通信インターフェース１５は、当該指示情報をクライアント装置２０に送信する。送信された当該指示情報は、クライアント装置２０の通信インターフェース２５によって受信される。プロセッサー１１は、ＡＣＴ８３の処理の後、ＡＣＴ８１へと戻る。
一方、ここで指示情報を受信したクライアント装置２０は、第１実施形態の図２のＡＣＴ２０と同様の処理を行う。
一方、ここで指示情報を受信したクライアント装置２０は、第１実施形態の図２のＡＣＴ２０と同様の処理を行う。
対して、プロセッサー１１は、自動アップデートを実行させると判定しないならば、図８のＡＣＴ８２においてＮｏと判定してＡＣＴ８４へと進む。
ＡＣＴ８４においてプロセッサー１１は、サービスマン通知を生成する。ただし、ＡＣＴ８４において生成されるサービスマン通知は、クライアント装置２０にインストールされたソフトウェアについて、アップデートが必要であることをサービスマンに対して通知するために送信される。また、ＡＣＴ８４において生成されるサービスマン通知は、更新指示情報を含む。プロセッサー１１は、サービスマン通知を生成した後、当該サービスマン通知を端末装置３０に送信するように通信インターフェース１５に対して指示する。この送信の指示を受けて通信インターフェース１５は、当該サービスマン通知を端末装置３０に送信する。送信された当該サービスマン通知は、端末装置３０の通信インターフェース３５によって受信される。プロセッサー１１は、ＡＣＴ８４の処理の後、ＡＣＴ８１へと戻る。
一方、ここでサービスマン通知を受信した端末装置３０は、第２実施形態の図７のＡＣＴ７２と同様の処理を行う。ただし、端末装置３０のプロセッサー３１は、ここでは、サービスマンに対して、クライアント装置２０にインストールされたソフトウェアについて、アップデートが必要であることを知らせるための報知動作を実行する。
一方、ここでサービスマン通知を受信した端末装置３０は、第２実施形態の図７のＡＣＴ７２と同様の処理を行う。ただし、端末装置３０のプロセッサー３１は、ここでは、サービスマンに対して、クライアント装置２０にインストールされたソフトウェアについて、アップデートが必要であることを知らせるための報知動作を実行する。
第３実施形態のアップデートシステム１ｂによれば、サーバー装置１０は、脆弱性の深刻度が所定より低い場合には定期アップデートを中止する。これにより、サーバー装置１０は、クライアント装置２０の使用を必要以上に妨げない。
上記の第１実施形態～第３実施形態は以下のような変形も可能である。
第１実施形態及び第２実施形態では、アップデートシステム１は、クライアント装置２０のＯＳの起動時に、ソフトウェア情報の送信、修復処理及び更新処理などの処理を行った。しかしながら、アップデートシステム１は、クライアント装置２０のアプリケーションソフトウェアの起動時に、同様の処理を行っても良い。
第１実施形態及び第２実施形態では、アップデートシステム１は、クライアント装置２０のＯＳの起動時に、ソフトウェア情報の送信、修復処理及び更新処理などの処理を行った。しかしながら、アップデートシステム１は、クライアント装置２０のアプリケーションソフトウェアの起動時に、同様の処理を行っても良い。
第１実施形態及び第２実施形態では、サーバー装置１０のプロセッサー１１は、ハッシュ値を用いて対象ソフトウェアの整合性チェックを行った。しかしながら、プロセッサー１１は、ハッシュ値に限らず、例えば、対象ソフトウェアのファイルサイズ、作成日時、更新日時、チェックサム、ハッシュ値若しくは対象ソフトウェアの特徴を示すその他の特徴情報又はこれらのうちの複数を用いて整合性チェックを行っても良い。そして、プロセッサー１１は、整合性チェックにおいて特徴情報が同一でない場合にデータに誤りを検出したと判定する。
ソフトウェアＤＢは、ハッシュ値を記憶していなくても良い。この場合、プロセッサー１１は、ハッシュ値を、真正であることが確かなソフトウェアのデータから算出する。
第２実施形態及び第３実施形態では、通知情報は、アップデート及び修復に必要なデータを含む。しかしながら、実施形態のアップデートシステムは、サービスマンが別途サーバー装置１０からアップデート及び修復に必要なデータを取得するような形態であっても良い。
プロセッサー１１、プロセッサー２１及びプロセッサー３１は、上記実施形態においてプログラムによって実現する処理の一部又は全部を、回路のハードウェア構成によって実現するものであっても良い。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
なお、以下に本願の出願当初の特許請求の範囲の記載を付記する。
［Ｃ１］
クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンの脆弱性の深刻度を示す評価値を求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートしないと決定された場合、前記クライアント装置に前記ソフトウェアのアップデート指示を行わず、前記ソフトウェアをアップデートすると決定された場合、前記アップデート指示を行う指示部と、を備えるサーバー装置。
［Ｃ２］
前記取得部は、前記ソフトウェアの特徴を示す特徴情報を取得し、
前記処理部は、前記特徴情報を用いて前記ソフトウェアのデータの誤りを検出し、
前記指示部は、前記データに誤りが検出された場合、前記ソフトウェアを修復するように前記クライアント装置に指示する、請求項１に記載のサーバー装置。
［Ｃ３］
前記処理部は、前記ソフトウェアのアップデートにかかる時間を求め、前記評価値及び前記時間に基づき前記ソフトウェアをアップデートするか否かを決定する、請求項１又は請求項２に記載のサーバー装置。
［Ｃ４］
前記処理部は、前記評価値が閾値未満である場合、前記ソフトウェアをアップデートしないと決定する、請求項１乃至請求項３のいずれか１項に記載のサーバー装置。
［Ｃ５］
クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンの脆弱性の深刻度を示す評価値を求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートすると決定された場合、前記ソフトウェアをアップデートするように指示する情報をサービスマンが使用する端末装置に送信する送信部と、を備えるサーバー装置。
［Ｃ６］
サーバー装置が備えるプロセッサーを、
クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンの脆弱性の深刻度を示す評価値を求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートしないと決定された場合、前記クライアント装置に前記ソフトウェアのアップデート指示を行わず、前記ソフトウェアをアップデートすると決定された場合、前記アップデート指示を行う指示部と、して機能させるためのプログラム。
なお、以下に本願の出願当初の特許請求の範囲の記載を付記する。
［Ｃ１］
クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンの脆弱性の深刻度を示す評価値を求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートしないと決定された場合、前記クライアント装置に前記ソフトウェアのアップデート指示を行わず、前記ソフトウェアをアップデートすると決定された場合、前記アップデート指示を行う指示部と、を備えるサーバー装置。
［Ｃ２］
前記取得部は、前記ソフトウェアの特徴を示す特徴情報を取得し、
前記処理部は、前記特徴情報を用いて前記ソフトウェアのデータの誤りを検出し、
前記指示部は、前記データに誤りが検出された場合、前記ソフトウェアを修復するように前記クライアント装置に指示する、請求項１に記載のサーバー装置。
［Ｃ３］
前記処理部は、前記ソフトウェアのアップデートにかかる時間を求め、前記評価値及び前記時間に基づき前記ソフトウェアをアップデートするか否かを決定する、請求項１又は請求項２に記載のサーバー装置。
［Ｃ４］
前記処理部は、前記評価値が閾値未満である場合、前記ソフトウェアをアップデートしないと決定する、請求項１乃至請求項３のいずれか１項に記載のサーバー装置。
［Ｃ５］
クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンの脆弱性の深刻度を示す評価値を求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートすると決定された場合、前記ソフトウェアをアップデートするように指示する情報をサービスマンが使用する端末装置に送信する送信部と、を備えるサーバー装置。
［Ｃ６］
サーバー装置が備えるプロセッサーを、
クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンの脆弱性の深刻度を示す評価値を求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートしないと決定された場合、前記クライアント装置に前記ソフトウェアのアップデート指示を行わず、前記ソフトウェアをアップデートすると決定された場合、前記アップデート指示を行う指示部と、して機能させるためのプログラム。
１，１ｂ……アップデートシステム、１０……サーバー装置、１１，２１，３１……プロセッサー、１２，２２，３２……ＲＯＭ、１３，２３，３３……ＲＡＭ、１４，２４，３４……補助記憶デバイス、１５，２５，３５……通信インターフェース、１６，２８，３７……バス、２０……クライアント装置、２６……表示デバイス、２７……入力デバイス、３０……端末装置、３６……タッチパネル、１４１……ソフトウェアＤＢ
Claims (6)
- クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンを含む情報に基づき、前記ソフトウェアの脆弱性それぞれの深刻度の値を調べ、前記脆弱性それぞれの前記深刻度の値を足し合わせたポイント又は前記脆弱性それぞれの前記深刻度の中で最大の値を前記脆弱性の前記深刻度を示す評価値として求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートしないと決定された場合、前記クライアント装置に前記ソフトウェアのアップデート指示を行わず、前記ソフトウェアをアップデートすると決定された場合、前記アップデート指示を行う指示部と、を備えるサーバー装置。 - 前記取得部は、前記ソフトウェアの特徴を示す特徴情報を取得し、
前記処理部は、前記特徴情報を用いて前記ソフトウェアのデータの誤りを検出し、
前記指示部は、前記データに誤りが検出された場合、前記ソフトウェアを修復するように前記クライアント装置に指示する、請求項１に記載のサーバー装置。 - 前記処理部は、前記ソフトウェアのアップデートにかかる時間を求め、前記評価値及び前記時間に基づき前記ソフトウェアをアップデートするか否かを決定する、請求項１又は請求項２に記載のサーバー装置。
- 前記処理部は、前記評価値が閾値未満である場合、前記ソフトウェアをアップデートしないと決定する、請求項１乃至請求項３のいずれか１項に記載のサーバー装置。
- クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンを含む情報に基づき、前記ソフトウェアの脆弱性それぞれの深刻度の値を調べ、前記脆弱性それぞれの前記深刻度の値を足し合わせたポイント又は前記脆弱性それぞれの前記深刻度の中で最大の値を前記脆弱性の前記深刻度を示す評価値として求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートすると決定された場合、前記ソフトウェアをアップデートするように指示する情報をサービスマンが使用する端末装置に送信する送信部と、を備えるサーバー装置。 - サーバー装置が備えるプロセッサーを、
クライアント装置にインストールされているソフトウェアのバージョンを取得する取得部と、
前記ソフトウェアの前記バージョンを含む情報に基づき、前記ソフトウェアの脆弱性それぞれの深刻度の値を調べ、前記脆弱性それぞれの前記深刻度の値を足し合わせたポイント又は前記脆弱性それぞれの前記深刻度の中で最大の値を前記脆弱性の前記深刻度を示す評価値として求め、前記評価値に基づき前記ソフトウェアをアップデートするか否かを決定する処理部と、
前記ソフトウェアをアップデートしないと決定された場合、前記クライアント装置に前記ソフトウェアのアップデート指示を行わず、前記ソフトウェアをアップデートすると決定された場合、前記アップデート指示を行う指示部と、して機能させるためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019167152A JP7346187B2 (ja) | 2019-09-13 | 2019-09-13 | サーバー装置及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019167152A JP7346187B2 (ja) | 2019-09-13 | 2019-09-13 | サーバー装置及びプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2021043863A JP2021043863A (ja) | 2021-03-18 |
| JP7346187B2 true JP7346187B2 (ja) | 2023-09-19 |
Family
ID=74861696
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019167152A Active JP7346187B2 (ja) | 2019-09-13 | 2019-09-13 | サーバー装置及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7346187B2 (ja) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003087424A (ja) | 2001-09-07 | 2003-03-20 | Nobuyoshi Sakatani | インターネット接続サーバ、初期設定サーバ、ホストサーバ、およびインターネット接続サーバの遠隔管理システム |
| JP2005088452A (ja) | 2003-09-18 | 2005-04-07 | Dainippon Printing Co Ltd | ガスバリア性フィルム及びそれを用いてなる積層体 |
| JP2015079440A (ja) | 2013-10-18 | 2015-04-23 | 富士通株式会社 | 修正プログラム確認方法、修正プログラム確認プログラム、及び情報処理装置 |
| JP2019057133A (ja) | 2017-09-21 | 2019-04-11 | 富士ゼロックス株式会社 | 画像処理装置およびプログラム |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20070261050A1 (en) * | 2004-03-16 | 2007-11-08 | Matsushita Electric Industrial Co., Ltd. | Terminal Device for Updating Computer Program and Update Method |
-
2019
- 2019-09-13 JP JP2019167152A patent/JP7346187B2/ja active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003087424A (ja) | 2001-09-07 | 2003-03-20 | Nobuyoshi Sakatani | インターネット接続サーバ、初期設定サーバ、ホストサーバ、およびインターネット接続サーバの遠隔管理システム |
| JP2005088452A (ja) | 2003-09-18 | 2005-04-07 | Dainippon Printing Co Ltd | ガスバリア性フィルム及びそれを用いてなる積層体 |
| JP2015079440A (ja) | 2013-10-18 | 2015-04-23 | 富士通株式会社 | 修正プログラム確認方法、修正プログラム確認プログラム、及び情報処理装置 |
| JP2019057133A (ja) | 2017-09-21 | 2019-04-11 | 富士ゼロックス株式会社 | 画像処理装置およびプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2021043863A (ja) | 2021-03-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109684849B (zh) | 信息处理装置、其控制方法和存储介质 | |
| US20130160126A1 (en) | Malware remediation system and method for modern applications | |
| EP3399408B1 (en) | Information processing apparatus and computer readable storage medium | |
| JP2019057217A (ja) | 情報処理装置、ファームウェア更新プログラム | |
| KR20150048136A (ko) | 보안 펌웨어 업데이트 기법 | |
| US20090044056A1 (en) | Maintenance management system, database server, maintenance management program, and maintenance management method | |
| EP2302550A2 (en) | System, method and computer-readable storage medium for managing licenses of multi-function peripherals | |
| US11074059B2 (en) | Non-transitory computer-readable recording medium storing instructions controlling operation of mobile terminal | |
| US10055174B2 (en) | Information processing apparatus, method, and storage medium storing program | |
| US8819689B2 (en) | Management apparatus for managing network devices, control method thereof, and recording medium | |
| US9612781B2 (en) | Printing system and information processing apparatus, method, and program for controlling job transmission based on authentication setting of an image forming apparatus | |
| US10089102B2 (en) | Information processing apparatus, method, and program | |
| US20110173606A1 (en) | Information processing apparatus, control method thereof, and program | |
| US9792107B2 (en) | Image forming apparatus that performs firmware update, control method therefor, and storage medium | |
| US9086938B2 (en) | Information processing apparatus, control method thereof, and storage medium | |
| JP7013775B2 (ja) | 制御プログラム、情報処理装置、及び、制御方法 | |
| JP7346187B2 (ja) | サーバー装置及びプログラム | |
| US20110088025A1 (en) | Use of software update policies | |
| JP2019066998A (ja) | 制御プログラム、情報処理装置、及び、制御方法 | |
| JP2019160133A (ja) | 情報処理装置、情報処理システムおよび方法 | |
| JP2011060142A (ja) | 統合管理装置、統合管理システム、統合管理方法、統合管理プログラム、及びそのプログラムを記録した記録媒体 | |
| JP2019128857A (ja) | デバイスドライバー | |
| US11340880B2 (en) | Application management service including package file | |
| JP2021174418A (ja) | プログラム、プログラムセット、および情報処理装置 | |
| US11023216B2 (en) | Storage medium, information processing apparatus, and control method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220819 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20230104 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230524 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230530 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230725 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230808 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230906 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7346187 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |