JP7352158B2 - デバイス、コンピュータプログラム及び監視方法 - Google Patents

Description

本発明は、デバイス、コンピュータプログラム及び監視方法に関する。

ＩｏＴ（Internet of Things）では、多種多様なデバイスがネットワークに接続されることで新たな付加価値を生み出している。このようなデバイスは、ネットワークを経由してアプリケーションプログラムやデータをダウンロードするものが多く、インターネットに接続されるデバイスが増加することにより、攻撃者が狙う攻撃対象が拡大し、セキュリティ上の問題が徐々に顕在化している。

特許文献１には、ネットワークを介して機器（携帯電話機）とプログラム検査装置とが接続され、プログラム検査装置は、ネットワークを介して機器に提供されるプログラムの内容を検査し、機器は、ネットワークを介して受信したプログラムの実行可否を検査結果に基づいて判定するシステムが開示されている。

特開２００７－１２２７４５号公報

しかし、特許文献１のようなシステムでは、アプリケーションプログラムの実行可否を判定するには、機器はネットワークを介して外部通信を確立する必要がある。また、一旦ンダウンロードされたアプリケーションプログラムに対して攻撃があった場合に、攻撃を検知することが困難である。仮に、ネットワークを使ったサーバにより、機器に対する攻撃の検知を行うとしても、機器からの定期的な外部通信を必要とするため、運用コストが高くなる。

本発明は、斯かる事情に鑑みてなされたものであり、定期的な外部通信を必要とすることなくアプリケーションプログラムを監視できるデバイス、コンピュータプログラム及び監視方法を提供することを目的とする。

本発明の実施の形態に係るデバイスは、通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供する実行環境提供部と、前記トラステッド実行環境内で実行され、前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションとを備え、前記監視アプリケーションは、前記通常アプリケーションの実行ログを取得するログ取得部と、前記ログ取得部で取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視する監視部とを備える。

本発明の実施の形態に係るコンピュータプログラムは、コンピュータに、通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供する処理と、前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションを前記トラステッド実行環境内で実行する処理と、前記監視アプリケーションに、前記通常アプリケーションの実行ログを取得する処理と、前記監視アプリケーションに、取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視する処理とを実行させる。

本発明の実施の形態に係る監視方法は、通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供し、前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションを前記トラステッド実行環境内で実行し、前記監視アプリケーションに、前記通常アプリケーションの実行ログを取得させ、前記監視アプリケーションに、取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視させる。

本発明によれば、定期的な外部通信を必要とすることなくアプリケーションプログラムを監視できる。

本実施の形態のデバイスの構成の一例を示すブロック図である。 監視アプリケーションの機能の一例を示すブロック図である。 通常アプリケーションと監視アプリケーションとの間の動作の一例を示す説明図である。 通常アプリケーションのイベントログの第１例を示す模式図である。 通常アプリケーションのイベントログの第２例を示す模式図である。 監視アプリケーションの処理手順の一例を示すフローチャートである。

以下、本発明の実施の形態を図面に基づいて説明する。図１は本実施の形態のデバイス５０の構成の一例を示すブロック図である。デバイス５０は、例えば、単一のＳｏＣ（System on a Chip）で構成された一個の半導体チップを含み、デバイスの動作に必要なハードウエア（例えば、プロセッサ、メモリなど）の全部又は一部が実装されている。なお、デバイス５０は、不図示の通信回路やその他の制御機能を実現するハードウェアを備えてもよい。デバイス５０は、例えば、ルータ、ウェラブル端末などのＩｏＴデバイスを含む。また、デバイス５０は、ＦＡ（Factory Automation）機器、制御機器など様々な機器に組み込むことができる。

デバイス５０は、ＣＰＵ４０上で実行される実行環境提供部３０を備える。実行される実行環境提供部３０は、例えば、ＣＰＵ仮想化支援技術（例えば、ＴｒｕｓｔＺｏｎｅ（登録商標））と称される技術を用いることによって、ソフトウェア（ＯＳ：Operating System、アプリケーションなど）の実行環境を通常実行環境１０（ノーマルワールド、ＲＥＥ：Rich Execution Environmentとも称する）と、トラステッド実行環境２０（セキュアワールド、ＴＥＥ：Trusted Execution Environmentとも称する）との二つに分けている。通常実行環境１０とトラステッド実行環境２０との間では、メモリ空間、入出力装置などが分離されている。

通常実行環境１０は、広く一般的に利用されているＯＳの実行環境であり、トラステッド実行環境２０へのアクセスが制限される。

トラステッド実行環境２０は、セキュリティ機能を隔離する目的で、同一のＳｏＣ上で通常実行環境１０とは別に提供される独立した実行環境である。トラステッド実行環境２０は、通常実行環境１０からのアクセスが制限されている。なお、トラステッド実行環境２０は、通常実行環境１０と分離され、セキュリティ上より安全な実行環境であれば、どのような称呼の実行環境であってもよい。

セキュリティ上保護すべきソフトウェア及びデータをトラステッド実行環境２０に配置するとともに、通常実行環境１０及びデバイス５０の外部からのアクセスを制限することによって、デバイス５０のセキュリティを確保することができる。

上述のように、通常実行環境１０からトラステッド実行環境２０にはアクセスできないように制限されるので、通常実行環境１０からはトラステッド実行環境２０の存在を認識することはできない。通常実行環境１０からトラステッド実行環境２０で実行する処理を呼び出すためには、実行環境提供部３０を経由する必要がある。実行環境提供部３０は、例えば、Ｔｒｕｓｔｅｄ Ｆａｉｍｗａｒｅ、セキュアモニタなどと称される。

通常実行環境１０では、通常アプリケーション１１、制御アプリケーション１２などを実行することができる。通常アプリケーション１１は、デバイス５０の用途に応じて、通信ネットワークを経由してデバイス５０の外部からダウンロードしてインストール（導入）し、あるいは更新することができる。通常アプリケーション１１は、本実施の形態において、異常の有無を監視する監視対象のアプリケーションプログラムである。制御アプリケーション１２は、通常アプリケーション１１を制御するためのプログラムであり、通常アプリケーション１１の実行の際のライブラリやサブルーチン等に相当する。制御アプリケーション１２は、汎用ＯＳによって代用してもよい。制御アプリケーション１２は、通常アプリケーション１１と実行環境提供部３０との間のインタフェース機能を有する。

トラステッド実行環境２０では、監視アプリケーション２１、トラステッドＯＳ２２などを実行することができる。

トラステッドＯＳ２２は、トラステッド実行環境２０においてＯＳの機能を果たすソフトウェアである。トラステッドＯＳ２２は、監視アプリケーション２１と実行環境提供部３０との間のインタフェース機能を有する。監視アプリケーション２１は、トラステッドＯＳ２２上で動作するアプリケーションである。監視アプリケーション２１は、通常アプリケーション１１の異常の有無を監視する。なお、図１では、通常アプリケーション１１、監視アプリケーション２１をそれぞれ１つだけ図示しているが、通常アプリケーション１１、監視アプリケーション２１は複数実行されてもよい。

図示していないが、デバイス５０は、ネットワーク通信部を備える。具体的には、ネットワーク通信部は、通常実行環境１０及びトラステッド実行環境２０それぞれに分離した状態で設けられている。すなわち、デバイス５０は、通常実行環境１０用のネットワーク通信部を経由してネットワーク上のサーバ（不図示）との間で情報の送受信を行うことができるパスと、トラステッド実行環境２０用のネットワーク通信部を経由してネットワーク上のサーバ（不図示）との間で秘匿通信路を確立して情報の送受信を行うことができるパスの２つのパスを有する。

図２は監視アプリケーション２１の機能の一例を示すブロック図である。監視アプリケーション２１は、ログ取得部２１１、監視対象情報取得部２１２、監視頻度取得部２１３、ログ解析部２１４、認証部２１５、通知部２１６などの機能を有する。

ログ取得部２１１は、通常アプリケーション１１の実行ログを取得する。実行ログは、イベントログとも称し、通常アプリケーション１１が実行するコマンド、パラメータ、データ、コマンド実行時刻などを含む。

監視対象情報取得部２１２は、所要の時点で、通常アプリケーション１１から監視対象情報を取得する。監視対象情報は、監視アプリケーション２１によって監視して欲しい情報であり、実行ログのうち、どの情報を監視対象とするかを特定する。監視対象情報は、通常アプリケーション１１が実行するコマンド、パラメータ、データ、コマンド実行時刻などのうちの所要の情報を含む。所要の時点は、例えば、予め設定したタイミングでもよく、一定時間が経過の都度でもよく、通常アプリケーション１１や制御アプリケーション１２が起動するタイミングでもよい。

監視頻度取得部２１３は、通常アプリケーション１１から監視頻度に関する情報を取得する。監視頻度は、例えば、特定の周期とすることができ、適宜周期を変更できる。

ログ解析部２１４は、監視部としての機能を含み、通常アプリケーション１１の実行ログを解析して通常アプリケーション１１の異常の有無を監視する。

認証部２１５は、通常アプリケーション１１から監視対象情報を取得する際に通常アプリケーション１１を認証する。認証は、例えば、ＩＤ及びパスワードによる確認、重複した登録ＩＤの有無による確認、メッセージ認証、署名認証などを用いることができる。登録ＩＤの有無による確認は、登録ＩＤが重複する場合、認証不可（不正あり）とするものである。メッセージ認証は、例えば、通信相手から受け取ったメッセージからＭＡＣ値（メッセージ認証コード値）を計算し、計算したＭＡＣ値と通信相手から受け取ったＭＡＣ値とを比較してメッセージの改ざんや通信相手のなりすましを防止できる。署名認証は、メッセージと、当該メッセージ又はそのハッシュ値を秘密鍵で暗号化した署名とを受信者に送り、受信者は受信したメッセージのハッシュ値と、受信した署名を送信者の公開鍵で復号して得られたハッシュ値とを比較して改ざんやなりすましを防止できる。これにより、通常アプリケーション１１が正しいアプリケーションであることを確認することができ、なりすましを防止できる。

通知部２１６は、出力部としての機能を有し、監視アプリケーション２１による監視結果を、例えば、外部のサーバ（例えば、クラウド上で各デバイスの状態を管理するサーバ）へ出力する。外部のサーバへの出力は、通常アプリケーション１１の異常が検知された場合にのみ、異常検知を出力してもよい。異常が検知された場合に外部に通知するので、定期的な外部通信を不要とし、運用コストを低減できる。また、通常アプリケーション１１が正常又は異常であることを示すデータ量は、外部のサーバによって外部通信を確立して監視処理を実行する際のデータ量と比較して少ないと考えられるので、監視アプリケーション２１が監視する都度、監視結果を外部のサーバへ出力してもよい。監視結果は、トラステッド実行環境２０用のネットワーク通信部を経由して外部サーバへ直接繋がることができる秘匿通信路を用いて出力することにより、セキュリティを担保することができる。セキュリティの担保は、例えば、監視アプリケーション２１の動作に関係なく独立した結果通知が可能であること、監視アプリケーション２１に異常が発生しても、通信を確立して外部サーバへ監視結果を通知できること等が挙げられる。また、外部通信に要する運用コストを低減できる。通知部２１６は、外部のモニタに通知を表示してもよい。

次に、通常アプリケーション１１と監視アプリケーション２１との間の動作について説明する。

図３は通常アプリケーション１１と監視アプリケーション２１との間の動作の一例を示す説明図である。便宜上、処理の主体を通常アプリケーション１１及び監視アプリケーション２１として説明する。以下、Ｐ１からＰ１５の処理について説明する。

Ｐ１：通常アプリケーション１１は、所要の時点であるか否かを判定する。所要の時点は、例えば、予め設定したタイミングでもよく、一定時間が経過の都度でもよく、通常アプリケーション１１や制御アプリケーション１２が起動するタイミングでもよい。

Ｐ２：通常アプリケーション１１は、認証情報を出力する。

Ｐ３：監視アプリケーション２１は、認証情報を出力した通常アプリケーション１１を認証する。認証は、例えば、ＩＤ及びパスワードによる確認、重複した登録ＩＤの有無による確認、メッセージ認証、署名認証などを用いることができる。

Ｐ４：監視アプリケーション２１は、認証結果を通常アプリケーション１１へ通知する。

Ｐ５：通常アプリケーション１１は、監視対象情報を出力する。監視対象情報は、監視アプリケーション２１によって監視して欲しい情報であり、実行ログのうち、どの情報を監視対象とするかを特定する情報である。

Ｐ６：監視アプリケーション２１は、監視対象情報を取得すると、受領結果を通常アプリケーション１１に出力する。

Ｐ７：通常アプリケーション１１は、監視頻度情報を出力する。監視頻度は、例えば、特定の周期（例えば、１秒、１０秒、１分など）とすることができる。監視頻度は、通常アプリケーション１１側で所望の周期に設定することができる。

Ｐ８：通常アプリケーション１１は、実行ログを出力する。実行ログ（イベントログ）は、通常アプリケーションが実行するコマンド、パラメータ、データ、コマンド実行時刻などを含む。

Ｐ９：監視アプリケーション２１は、実行ログを取得する。

Ｐ１０：監視アプリケーション２１は、実行ログを解析する。Ｐ７からＰ９の処理は、特定の周期の都度行われる。

Ｐ１１：通常アプリケーション１１は、実行ログを出力する。以降、Ｐ７からＰ９の処理と同様の処理が特定の周期の都度行われる。

Ｐ１２：通常アプリケーション１１は、実行ログを出力する。

Ｐ１３：監視アプリケーション２１は、実行ログを取得する。

Ｐ１４：監視アプリケーション２１は、実行ログを解析する。

Ｐ１５：監視アプリケーション２１は、実行ログを解析して通常アプリケーション１１の異常を検知した場合、通常アプリケーション１１が異常であることを外部（サーバなど）へ通知する。

外部のサーバへの通知は、例えば、通常実行環境１０用のネットワーク通信部を経由して行ってもよく（例えば、通常アプリケーション１１が制御アプリケーション１２を介して監視アプリケーション２１の監視結果を受信し、受信した監視結果をサーバへ通知する）、あるいは、トラステッド実行環境２０用のネットワーク通信部を経由して秘匿通信路を確立して行ってもよい（例えば、監視アプリケーション２１から直接サーバへ通知する）。

図４は通常アプリケーション１１のイベントログの第１例を示す模式図である。図４の例では、イベントログには、稼働日時、通常アプリケーション１１が取得した対象機器の温度計測結果、設定温度、基準値、通常アプリケーション１１が判定した温度状態などが含まれる。なお、イベントログの項目は一例であって、図４の例に限定されない。通常アプリケーション１１に対して何らかの攻撃が加えられると、通常アプリケーション１１は、計測した温度や設定した温度が基準値と乖離しているにも関わらず、温度状態は正常であると判定している。監視アプリケーション２１がイベントログを解析することにより、通常アプリケーション１１が異常であることを検知できる。

図５は通常アプリケーション１１のイベントログの第２例を示す模式図である。図５の例では、イベントログには、検知時刻、通常アプリケーション１１が取得した対象機器の検知内容、検知開始時刻、検知終了時刻、人の滞在時間、通常アプリケーション１１が判定した状態などが含まれる。なお、イベントログの項目は一例であって、図５の例に限定されない。監視アプリケーション２１がイベントログを解析することにより、検知時刻、検知内容、検知開始時刻、検知終了時刻、人の滞在時間それぞれのデータ間で乖離や不整合などの異常がないので、通常アプリケーション１１が正常であることを検知できる。

上述のように、デバイス５０上で実行される通常アプリケーション１１の異常の有無を、同じデバイス５０上の、より安全なトラステッド実行環境２０で実行される監視アプリケーション２１が監視することにより、デバイス５０からの定期的な外部通信（例えば、外部の監視サーバとの通信など）を実施しなくても通常アプリケーション１１を監視できる。また、外部から攻撃が加えられても、監視アプリケーション２１は、より安全なトラステッド実行環境２０で実行されるので、攻撃による影響を受けることなく通常アプリケーション１１の異常の有無を監視し続けることができる。

また、デバイス５０にインストールされた通常アプリケーション１１に対して攻撃があった場合でも、所要の時点（例えば、通常アプリケーション１１の導入時、起動時又は更新時）で攻撃を検知することができる。

また、通常アプリケーション１１を特定の周期で監視するので、通常アプリケーション１１に対して攻撃があった場合に、攻撃を迅速に検知することができる。

図６は監視アプリケーション２１の処理手順の一例を示すフローチャートである。監視アプリケーション２１は、所要の時点であるか否かを判定し（Ｓ１１）、所要の時点でない場合（Ｓ１１でＮＯ）、ステップＳ１１の処理を続ける。所要の時点である場合（Ｓ１１でＹＥＳ）、監視アプリケーション２１は、通常アプリケーション１１を認証する（Ｓ１２）。

監視アプリケーション２１は、正しい通常アプリケーション１１であるか否か、すなわち、認証が成功したか否かを判定する（Ｓ１３）。正しい通常アプリケーション１１である場合（Ｓ１３でＹＥＳ）、監視アプリケーション２１は、通常アプリケーション１１から監視対象情報を取得し（Ｓ１４）、通常アプリケーション１１の実行ログを取得したか否かを判定する（Ｓ１５）。

実行ログを取得していない場合（Ｓ１５でＮＯ）、監視アプリケーション２１は、ステップＳ１５の処理を続ける。実行ログを取得した場合（Ｓ１５でＹＥＳ）、監視アプリケーション２１は、実行ログを解析し（Ｓ１６）、通常アプリケーション１１の異常の有無を判定する（Ｓ１７）。

異常があった場合（Ｓ１７でＹＥＳ）、監視アプリケーション２１は、異常があることを外部へ通知し（Ｓ１８）、処理を終了する。通常アプリケーション１１の異常がない場合（Ｓ１７でＮＯ）、監視アプリケーション２１は、処理を終了するか否かを判定する（Ｓ１９）。処理を終了しない場合（Ｓ１９でＮＯ）、監視アプリケーション２１は、ステップＳ１５以降の処理を続ける。処理を終了する場合（Ｓ１９でＹＥＳ）、あるいは正しい通常アプリケーション１１でない場合（Ｓ１３でＮＯ）、監視アプリケーション２１は、処理を終了する。

本実施の形態のデバイスは、通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供する実行環境提供部と、前記トラステッド実行環境内で実行され、前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションとを備え、前記監視アプリケーションは、前記通常アプリケーションの実行ログを取得するログ取得部と、前記ログ取得部で取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視する監視部とを備える。

本実施の形態のコンピュータプログラムは、コンピュータに、通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供する処理と、前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションを前記トラステッド実行環境内で実行する処理と、前記監視アプリケーションに、前記通常アプリケーションの実行ログを取得する処理と、前記監視アプリケーションに、取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視する処理とを実行させる。

本実施の形態の監視方法は、通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供し、前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションを前記トラステッド実行環境内で実行し、前記監視アプリケーションに、前記通常アプリケーションの実行ログを取得させ、前記監視アプリケーションに、取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視させる。

実行環境提供部は、通常実行環境及び通常実行環境よりも安全なトラステッド実行環境を提供する。実行環境提供部は、例えば、プロセッサが搭載されたデバイス上でＣＰＵ仮想化支援技術を提供することにより、ソフトウェアの実行環境を通常実行環境（ノーマルワールドともいう）と、通常実行環境よりも安全なトラステッド実行環境（セキュアワールトともいう）との二つの実行環境に物理的に分離することができる。通常実行環境とトラステッド実行環境との間では、メモリ空間、入出力装置などを分離できる。

監視アプリケーションは、トラステッド実行環境内で実行される。監視アプリケーションは、通常実行環境内で実行される通常アプリケーションを監視する。具体的には、監視アプリケーション（ログ取得部）は、通常アプリケーションの実行ログを取得し、監視部は、取得した実行ログに基づいて通常アプリケーションの異常の有無を監視する。実行ログ（イベントログとも称する）は、通常アプリケーションが実行するコマンド、パラメータ、データ、コマンド実行時刻などを含む。

デバイス上で実行される通常アプリケーション（アプリケーションプログラム）の異常の有無を、同じデバイス上の、より安全なトラステッド実行環境で実行される監視アプリケーションが監視することにより、デバイスからの定期的な外部通信（例えば、外部の監視サーバとの通信など）を実施しなくても通常アプリケーションを監視できる。また、外部から攻撃が加えられても、監視アプリケーションは、より安全なトラステッド実行環境で実行されるので、攻撃による影響を受けることなく通常アプリケーションの異常の有無を監視し続けることができる。

本実施の形態のデバイスにおいて、前記監視アプリケーションは、所要の時点で、前記通常アプリケーションから監視対象情報を取得する監視対象情報取得部を備え、前記監視部は、前記ログ取得部で取得した実行ログの前記監視対象情報に基づいて前記通常アプリケーションの異常の有無を監視する。

監視アプリケーション（監視対象情報取得部）は、所要の時点で、通常アプリケーションから監視対象情報を取得する。監視対象情報は、監視アプリケーションによって監視して欲しい情報であり、実行ログのうち、どの情報を監視対象とするかを特定する。監視対象情報は、通常アプリケーションが実行するコマンド、パラメータ、データ、コマンド実行時刻などのうちの所要の情報を含む。所要の時点は、例えば、予め設定したタイミングでもよく、一定時間が経過の都度でもよく、通常アプリケーションや通常実行環境でのＯＳ（制御プログラム）が起動するタイミングでもよい。

監視アプリケーション（監視部）は、取得した実行ログの監視対象情報に基づいて通常アプリケーションの異常の有無を監視する。これにより、デバイスにインストールされた通常アプリケーションに対して攻撃があった場合でも、所要の時点で攻撃を検知することができる。

本実施の形態のデバイスにおいて、前記所要の時点は、前記通常アプリケーションの導入時、起動時又は更新時を含む。

所要の時点は、通常アプリケーションの導入時、起動時又は更新時を含む。これにより、通常アプリケーションの導入時、起動時又は更新時において攻撃を検知することができる。

本実施の形態のデバイスにおいて、前記監視アプリケーションは、前記監視対象情報取得部で監視対象情報を取得する際に前記通常アプリケーションを認証する認証部を備える。

監視アプリケーション（認証部）は、通常アプリケーションから監視対象情報を取得する際に通常アプリケーションを認証する。認証は、例えば、ＩＤ及びパスワードによる確認、重複した登録ＩＤの有無による確認、メッセージ認証、署名認証などを用いることができる。これにより、通常アプリケーションが正しいアプリケーションであることを確認することができ、なりすましを防止できる。

本実施の形態のデバイスにおいて、前記監視アプリケーションは、前記通常アプリケーションから監視頻度に関する情報を取得する監視頻度情報取得部を備え、前記監視部は、前記監視頻度で前記通常アプリケーションの異常の有無を監視する。

監視アプリケーション（監視頻度情報取得部）は、通常アプリケーションから監視頻度に関する情報を取得する。監視頻度は、例えば、特定の周期とすることができ、適宜周期を変更できる。監視アプリケーション（監視部）は、監視頻度で通常アプリケーションの異常の有無を監視する。これにより、通常アプリケーションを特定の周期で監視するので、通常アプリケーションに対して攻撃があった場合に、攻撃を迅速に検知することができる。

本実施の形態のデバイスにおいて、前記監視アプリケーションは、前記監視部の監視結果を外部へ出力する出力部を備える。

監視アプリケーション（出力部）は、監視結果（例えば、異常検知）を外部へ出力する。外部は、例えば、ネットワークを介してデバイスと接続されるサーバを含む。異常が検知された場合に外部に通知するので、定期的な外部通信を不要とし、運用コストを低減できる。

１０ 通常実行環境
１１ 通常アプリケーション
１２ 制御アプリケーション
２０ トラステッド実行環境
２１ 監視アプリケーション
２１１ ログ取得部
２１２ 監視対象情報取得部
２１３ 監視頻度取得部
２１４ ログ解析部
２１５ 認証部
２１６ 通知部

Claims (7)

1. 通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供する実行環境提供部と、
   前記トラステッド実行環境内で実行され、前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションと
   を備え、
   前記監視アプリケーションは、
   前記通常アプリケーションの実行ログを取得するログ取得部と、
   前記ログ取得部で取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視する監視部と
   を備え、
   前記監視アプリケーションは、
   所要の時点で、前記通常アプリケーションから監視対象情報を取得する監視対象情報取得部を備え、
   前記監視部は、
   前記ログ取得部で取得した実行ログの前記監視対象情報に基づいて前記通常アプリケーションの異常の有無を監視するデバイス。
2. 前記所要の時点は、前記通常アプリケーションの導入時、起動時又は更新時を含む請求項１に記載のデバイス。
3. 前記監視アプリケーションは、
   前記監視対象情報取得部で監視対象情報を取得する際に前記通常アプリケーションを認証する認証部を備える請求項１又は請求項２に記載のデバイス。
4. 前記監視アプリケーションは、
   前記通常アプリケーションから監視頻度に関する情報を取得する監視頻度情報取得部を備え、
   前記監視部は、
   前記監視頻度で前記通常アプリケーションの異常の有無を監視する請求項１から請求項３のいずれか一項に記載のデバイス。
5. 前記監視アプリケーションは、
   前記監視部の監視結果を外部へ出力する出力部を備える請求項１から請求項４のいずれか一項に記載のデバイス。
6. コンピュータに、
   通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供する処理と、
   前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションを前記トラステッド実行環境内で実行する処理と、
   前記監視アプリケーションに、前記通常アプリケーションの実行ログを取得する処理と、
   前記監視アプリケーションに、取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視する処理と、
   所要の時点で、前記通常アプリケーションから監視対象情報を取得する処理と、
   取得した実行ログの前記監視対象情報に基づいて前記通常アプリケーションの異常の有無を監視する処理と
   を実行させるコンピュータプログラム。
7. 通常実行環境及び該通常実行環境よりも安全なトラステッド実行環境を提供し、
   前記通常実行環境内で実行される通常アプリケーションを監視する監視アプリケーションを前記トラステッド実行環境内で実行し、
   前記監視アプリケーションに、前記通常アプリケーションの実行ログを取得させ、
   前記監視アプリケーションに、取得した実行ログに基づいて前記通常アプリケーションの異常の有無を監視させ、
   所要の時点で、前記通常アプリケーションから監視対象情報を取得し、
   取得した実行ログの前記監視対象情報に基づいて前記通常アプリケーションの異常の有無を監視する通常アプリケーションの監視方法。

Images