JP7468717B2 - Terminal, control method, and program - Google Patents
Terminal, control method, and program Download PDFInfo
- Publication number
- JP7468717B2 JP7468717B2 JP2023005525A JP2023005525A JP7468717B2 JP 7468717 B2 JP7468717 B2 JP 7468717B2 JP 2023005525 A JP2023005525 A JP 2023005525A JP 2023005525 A JP2023005525 A JP 2023005525A JP 7468717 B2 JP7468717 B2 JP 7468717B2
- Authority
- JP
- Japan
- Prior art keywords
- vulnerability
- information
- vulnerability information
- time
- investigation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 136
- 238000011835 investigation Methods 0.000 claims description 292
- 239000003795 chemical substances by application Substances 0.000 description 99
- 238000013500 data storage Methods 0.000 description 53
- 238000007726 management method Methods 0.000 description 44
- 238000012790 confirmation Methods 0.000 description 29
- 230000005540 biological transmission Effects 0.000 description 25
- 238000004891 communication Methods 0.000 description 21
- 238000012545 processing Methods 0.000 description 20
- 238000010586 diagram Methods 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 7
- 230000006870 function Effects 0.000 description 6
- 230000008520 organization Effects 0.000 description 4
- 238000004904 shortening Methods 0.000 description 3
- 230000004044 response Effects 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
本発明は、セキュリティリスク管理システム、サーバ、制御方法、プログラムに関する。 The present invention relates to a security risk management system, a server, a control method, and a program.
企業で使用する端末には、ハードウェアやソフトウェアに存在する脆弱性などのセキュリティリスクが存在する。そのため、企業では、企業内の端末の脆弱性を管理する必要がある。最近では、脆弱性の管理を支援するセキュリティリスク管理システムも提案されている(例えば、特許文献1)。 Terminals used in companies have security risks, such as vulnerabilities in the hardware and software. For this reason, companies need to manage the vulnerabilities of terminals within the company. Recently, security risk management systems that support vulnerability management have been proposed (for example, Patent Literature 1).
ところで、セキュリティリスク管理システムを利用する企業では、一般的には、以下のようにして、脆弱性の管理を行っている。
企業のセキュリティ管理者は、脆弱性情報の公開後、セキュリティリスク管理システムを利用して、企業内の端末について脆弱性の有無を調査する。
企業のセキュリティ管理者は、調査の結果、脆弱性がある端末が存在する場合、セキュリティリスク管理システムを利用して、脆弱性の対策を立案し、その対策を実行する。
Incidentally, companies that use security risk management systems generally manage vulnerabilities in the following manner.
After the vulnerability information is made public, the company's security administrator uses a security risk management system to investigate whether or not there are vulnerabilities on devices within the company.
If the investigation reveals that a vulnerable device exists, the company's security administrator uses a security risk management system to plan and implement measures to address the vulnerability.
しかし、脆弱性情報が公開されると、悪意のある個人または団体から端末が攻撃される危険性があるため、脆弱性の対策を行うまでにかかる時間の短縮化を図る必要がある。
上述の特許文献1に開示された技術は、端末の脆弱性の対処状況を、その脆弱性の種類を示すキーワードと関連付けてデータベースに登録する。すなわち、特許文献1に開示された技術は、端末が実際に行った脆弱性の対処状況をデータベースに登録する技術であり、脆弱性の対策を行うまでの時間の短縮化を図る技術ではない。
However, once vulnerability information is made public, there is a risk that devices will be attacked by malicious individuals or groups, so it is necessary to shorten the time it takes to implement measures to address vulnerabilities.
The technology disclosed in the above-mentioned Patent Document 1 registers the status of vulnerability countermeasures taken by a terminal in a database in association with a keyword indicating the type of vulnerability. In other words, the technology disclosed in Patent Document 1 is a technology that registers the status of vulnerability countermeasures actually taken by a terminal in a database, but is not a technology that aims to shorten the time required to take measures against vulnerabilities.
本発明の目的は、上述した課題を解決し、脆弱性の対策を行うまでの時間の短縮化を図ることができる技術を提供することにある。 The objective of the present invention is to provide technology that can solve the above-mentioned problems and shorten the time it takes to address vulnerabilities.
本発明の一態様によれば、セキュリティリスク管理システムは、
サーバと、
端末に備えられたエージェント部と、を含み、
前記サーバは、
脆弱性情報の公開日時前に、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査し、該調査結果を含む脆弱性調査結果を前記サーバに送信し、
前記サーバは、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する。
According to one aspect of the present invention, a security risk management system includes:
A server;
An agent unit provided in the terminal,
The server,
transmitting the vulnerability information to the agent unit before a publication date and time of the vulnerability information;
The agent unit includes:
Before the publication date and time of the vulnerability information, the presence or absence of vulnerability of the terminal is investigated based on information on a vulnerability investigation method included in the vulnerability information, and a vulnerability investigation result including the investigation result is transmitted to the server;
The server,
The vulnerability information and the vulnerability investigation results are presented after the publication date and time of the vulnerability information.
本発明の一態様によれば、サーバは、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信すると共に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する通信部と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示部と、
を備える。
According to one aspect of the present invention, the server comprises:
a communication unit that transmits the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information, and receives from the agent unit a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information;
a presentation unit that presents the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
Equipped with.
本発明の一態様によれば、制御方法は、
サーバの制御方法であって、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信ステップと、
前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信するステップと、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示ステップと、
を含む。
According to one aspect of the present invention, a control method includes:
A method for controlling a server, comprising:
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a method of investigating a vulnerability included in the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
including.
本発明の一態様によれば、プログラムは、
コンピュータに、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信手順と、
前記脆弱性情報の公開日時前に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する手順と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示手順と、
を実行させるためのプログラムである。
According to one aspect of the present invention, a program includes:
On the computer,
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information, before the publication date and time of the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
This is a program for executing the above.
本発明の一態様によれば、プログラムは、
コンピュータに、
脆弱性情報の公開日時前に、サーバから、前記脆弱性情報を受信する受信手順と、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に端末の脆弱性の有無を調査する調査手順と、
前記脆弱性情報の公開日時前に、前記調査手順の調査結果を含む脆弱性調査結果を前記サーバに送信する手順と、
を実行させるためのプログラムである。
According to one aspect of the present invention, a program includes:
On the computer,
a receiving step of receiving the vulnerability information from a server before the vulnerability information is made public;
An investigation procedure for investigating whether or not a terminal is vulnerable based on information on a method for investigating the vulnerability included in the vulnerability information before the date and time of publication of the vulnerability information;
a step of transmitting a vulnerability investigation result including an investigation result of the investigation procedure to the server before a publication date and time of the vulnerability information;
This is a program for executing the above.
本発明によれば、脆弱性の対策を行うまでの時間の短縮化を図ることができるという効果が得られる。 The present invention has the effect of shortening the time it takes to implement measures against vulnerabilities.
以下、図面を参照して本発明の実施の形態について説明する。
(1)実施の形態1
(1-1)実施の形態1の構成
(1-1-1)全体構成
図1に、本実施の形態1に係るセキュリティシステムの構成例を示す。図2に、本実施の形態1に係る脆弱性情報配布システム210およびセキュリティリスク管理システム305のブロック構成例を示す。
Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
(1) First embodiment
(1-1) Configuration of the First Embodiment (1-1-1) Overall Configuration Fig. 1 shows a configuration example of a security system according to the first embodiment. Fig. 2 shows a block configuration example of a vulnerability
図1および図2を参照すると、本実施の形態1に係るセキュリティシステムは、脆弱性情報提供機関100に設けられた脆弱性情報送信システム110、セキュリティリスク管理システム提供会社200に設けられた脆弱性情報配布システム210、および、セキュリティリスク管理システム利用会社300に設けられたセキュリティリスク管理システム305を備えている。
Referring to Figures 1 and 2, the security system according to the first embodiment includes a vulnerability
脆弱性情報提供機関100は、脆弱性の概要、調査方法、対策方法などを含む脆弱性情報を提供する機関であり、例えば、CERT(Computer Emergency Response Team)、JPCERT(Japan Computer Emergency Response Team)や、IPA(Information-technology Promotion Agency)などである。セキュリティリスク管理システム提供会社200は、セキュリティリスク管理システム305を提供する会社である。セキュリティリスク管理システム利用会社300は、セキュリティリスク管理システム提供会社200が提供するセキュリティリスク管理システム305を利用する会社である。セキュリティリスク管理システム利用会社300は、セキュリティリスク管理システム305を利用して、自社の端末330の脆弱性を管理する。
The
脆弱性情報提供機関100は、ソフトウェアに脆弱性がある場合、そのソフトウェアを作成したソフトウェアベンダーに対し、調査の目的で、その脆弱性の脆弱性情報を、公開日時前に、提供することがある。脆弱性情報提供機関100がソフトウェアベンダーに提供した脆弱性情報は、セキュリティリスク管理システム提供会社200が利用することができる。ただし、セキュリティリスク管理システム提供会社200は、脆弱性情報が公開日時前の場合、脆弱性情報の利用は自社での利用に限定される。このように、セキュリティリスク管理システム提供会社200は、脆弱性情報提供機関100が公開日時前に提供した脆弱性情報について、自社での利用に限定されるものの、利用することはできる。
When software has a vulnerability, vulnerability
本実施の形態1は、セキュリティリスク管理システム利用会社300が、脆弱性情報提供機関100が提供した公開日時前の脆弱性情報を利用できることに着目し、公開日時前に、その脆弱性情報を利用して、端末330の脆弱性の有無の調査を完了させるものである。
In this embodiment 1, the security risk management
(1-1-2)脆弱性情報送信システム110の構成
脆弱性情報送信システム110は、脆弱性情報配布システム210に脆弱性情報を送信する。なお、脆弱性情報送信システム110は、脆弱性情報配布システム210に脆弱性情報を送信する機能を備えていれば良く、この機能は周知技術で実現可能であるため、詳細なブロック構成の説明は省略する。
(1-1-2) Configuration of vulnerability
(1-1-3)脆弱性情報配布システム210の構成
脆弱性情報配布システム210は、脆弱性情報受信部211、脆弱性情報データ作成部212、脆弱性情報データ暗号化部213、共通鍵格納部214、脆弱性情報データ格納部215、および脆弱性情報データ送信部216を備えている。
(1-1-3) Configuration of vulnerability
脆弱性情報受信部211は、脆弱性情報送信システム110から脆弱性情報を受信する。脆弱性情報データ作成部212は、脆弱性情報受信部211が受信した脆弱性情報を基にして脆弱性情報データ作成者が行う操作に従い、脆弱性情報データを作成する。脆弱性情報データ暗号化部213は、共通鍵を使用して、脆弱性情報データ作成部212が作成した脆弱性情報データの暗号化を行う。共通鍵格納部214は、脆弱性情報データ暗号化部213が脆弱性情報データを暗号化するときに使用する共通鍵を格納する。脆弱性情報データ格納部215は、脆弱性情報データ作成部212が作成した脆弱性情報データを格納する。脆弱性情報データ送信部216は、脆弱性情報データ格納部215から脆弱性情報データを読み出し、読み出した脆弱性情報データをサーバ310に送信する。
The vulnerability
(1-1-4)セキュリティリスク管理システム305の構成
セキュリティリスク管理システム305は、サーバ310およびエージェント部320を備えている。エージェント部320は、エージェントソフトウェアあるいはエージェントとも呼ばれるソフトウェアである。エージェント部320は、セキュリティリスク管理システム利用会社300が脆弱性を管理する端末330に対応しており、対応する端末330にインストールされる。図1においては、複数の端末330があると仮定し、複数の端末330のそれぞれに対応する複数のエージェント部320を設けているが、端末330が1つであれば、エージェント部320も1つとなる。
(1-1-4) Configuration of security
サーバ310は、脆弱性情報の公開日時前に、脆弱性情報配布システム210から脆弱性情報データを受信し、受信した脆弱性情報データをエージェント部320に送信して、脆弱性調査を指示する。また、サーバ310は、エージェント部320から脆弱性調査結果を受信して、脆弱性情報の公開日時以降に、脆弱性情報および脆弱性調査結果を表示する。一方、エージェント部320は、脆弱性情報の公開日時前に、サーバ310から脆弱性情報データを受信して、対応する端末330の脆弱性の有無を調査し、脆弱性調査結果をサーバ310に送信する。また、エージェント部320は、脆弱性情報の公開日時以降に、脆弱性情報を表示する。
The
(1-1-5)サーバ310の構成
サーバ310は、脆弱性情報データ受信部311、脆弱性情報データ格納部312、脆弱性情報データ配布部313、脆弱性調査結果受信部314、脆弱性調査結果格納部315、脆弱性公開日時確認部316、脆弱性情報データ復号部317、共通鍵格納部318、および脆弱性情報・調査結果表示部319を備えている。なお、脆弱性情報データ配布部313および脆弱性調査結果受信部314は、通信部の構成要素の一例である。脆弱性情報・調査結果表示部319は、提示部の一例である。脆弱性情報データ格納部312は、脆弱性情報格納部の一例である。脆弱性公開日時確認部316は、公開日時確認部の一例である。脆弱性調査結果格納部315は、脆弱性調査結果格納部の一例である。
(1-1-5) Configuration of
脆弱性情報データ受信部311は、脆弱性情報配布システム210から脆弱性情報データを受信する。脆弱性情報データ格納部312は、脆弱性情報データ受信部311が受信した脆弱性情報データを格納する。脆弱性情報データ配布部313は、脆弱性情報データ格納部312から脆弱性情報データを読み出し、読み出した脆弱性情報データをエージェント部320に送信する。脆弱性調査結果受信部314は、エージェント部320から脆弱性調査結果を受信する。脆弱性調査結果格納部315は、脆弱性調査結果受信部314が受信した脆弱性調査結果を格納する。脆弱性公開日時確認部316は、定期的に脆弱性情報データ格納部312から脆弱性情報データを読み出し、公開日時を確認し、公開日時が過ぎている脆弱性情報データを脆弱性情報データ復号部317で復号し、復号した脆弱性情報データを脆弱性情報データ格納部312に書き戻す。脆弱性情報データ復号部317は、脆弱性公開日時確認部316から脆弱性情報データを受け取ると、共通鍵を使用して、その脆弱性情報データの復号を行う。共通鍵格納部318は、脆弱性情報データ復号部317が脆弱性情報データを復号するときに使用する共通鍵を格納する。脆弱性情報・調査結果表示部319は、脆弱性情報データ格納部312から公開日時を過ぎた脆弱性情報データを読み出し、読み出した脆弱性情報データを基に脆弱性調査結果格納部315から該当する脆弱性調査結果を読み出し、読み出した脆弱性調査結果を基に脆弱性情報および脆弱性調査結果を提示する。この提示は、以下では、サーバ310の画面に表示することであるものとする。
The vulnerability information
(1-1-6)エージェント部320の構成
エージェント部320は、脆弱性情報データ受信部321、脆弱性情報データ格納部322、脆弱性調査部323、脆弱性情報データ復号部324、共通鍵格納部325、脆弱性調査結果格納部326、脆弱性調査結果送信部327、脆弱性公開日時確認部328、および脆弱性情報表示部329を備えている。なお、脆弱性情報データ受信部321および脆弱性調査結果送信部327は、通信部の構成要素の一例である。脆弱性情報表示部329は、提示部の一例である。脆弱性情報データ格納部322は、脆弱性情報格納部の一例である。脆弱性公開日時確認部328は、公開日時確認部の一例である。脆弱性調査結果格納部326は、脆弱性調査結果格納部の一例である。
(1-1-6) Configuration of
脆弱性情報データ受信部321は、サーバ310から脆弱性情報データを受信する。脆弱性情報データ格納部322は、脆弱性情報データ受信部321が受信した脆弱性情報データを格納する。脆弱性調査部323は、脆弱性情報データ格納部322から脆弱性情報データを読み出し、読み出した脆弱性情報データを脆弱性情報データ復号部324で復号し、復号した脆弱性情報データに含まれる調査方法を基に、対応する端末330の脆弱性の有無を調査し、その調査結果を含む脆弱性調査結果を脆弱性調査結果格納部326に格納する。脆弱性情報データ復号部324は、脆弱性調査部323および脆弱性公開日時確認部328から脆弱性情報データを受け取ると、共通鍵を使用して、その脆弱性情報データの復号を行う。共通鍵格納部325は、脆弱性情報データ復号部324が脆弱性情報データを復号するときに使用する共通鍵を格納する。脆弱性調査結果格納部326は、脆弱性調査部323が調査した調査結果を含む脆弱性調査結果を格納する。脆弱性調査結果送信部327は、脆弱性調査結果格納部326から脆弱性調査結果を読み出し、読み出した脆弱性調査結果をサーバ310に送信する。脆弱性公開日時確認部328は、定期的に脆弱性情報データ格納部322から脆弱性情報データを読み出し、公開日時を確認し、公開日時が過ぎている脆弱性情報データを脆弱性情報データ復号部324で復号し、復号した脆弱性情報データを脆弱性情報データ格納部322に書き戻す。脆弱性情報表示部329は、脆弱性情報データ格納部322から公開日時を過ぎた脆弱性情報データを読み出し、読み出した脆弱性情報データを基に脆弱性調査結果格納部326から該当する脆弱性調査結果を読み出し、読み出した脆弱性調査結果を基に脆弱性情報を提示する。この提示は、以下では、対応する端末330の画面に表示することであるものとする。
The vulnerability information
なお、脆弱性情報配布システム210の共通鍵格納部214、サーバ310の共通鍵格納部318、およびエージェント部320の共通鍵格納部325は、共通鍵を共有しており、共有する共通鍵を格納している。
The common
(1-1-7)ハードウェア構成
図3に、本実施の形態1に係る脆弱性情報配布システム210を実現するコンピュータ400のハードウェア構成の構成例を示す。
(1-1-7) Hardware Configuration FIG. 3 shows an example of the hardware configuration of a
図3を参照すると、本実施の形態1に係る脆弱性情報配布システム210は、コンピュータ400で実現することができる。コンピュータ400は、プロセッサ401、メモリ402、ストレージ403、入出力インタフェース(入出力I/F)404、および通信インタフェース(通信I/F)405などを備える。プロセッサ401、メモリ402、ストレージ403、入出力インタフェース404、および通信インタフェース405は、相互にデータを送受信するためのデータ伝送路で接続されている。
Referring to FIG. 3, the vulnerability
プロセッサ401は、例えばCPU(Central Processing Unit)やGPU(Graphics Processing Unit)などの演算処理装置である。メモリ402は、例えばRAM(Random Access Memory)やROM(Read Only Memory)などのメモリである。ストレージ403は、例えばHDD(Hard Disk Drive)、SSD(Solid State Drive)、またはメモリカードなどの記憶装置である。また、ストレージ403は、RAMやROM等のメモリであっても良い。
The
ストレージ403は、脆弱性情報配布システム210が備える各処理部(脆弱性情報受信部211、脆弱性情報データ作成部212、脆弱性情報データ暗号化部213、脆弱性情報データ送信部216など)の機能を実現するプログラムを記憶している。プロセッサ401は、これら各プログラムを実行することで、各処理部の機能をそれぞれ実現する。ここで、プロセッサ401は、上記各プログラムを実行する際、これらのプログラムをメモリ402上に読み出してから実行しても良いし、メモリ402上に読み出さずに実行しても良い。また、メモリ402やストレージ403は、共通鍵格納部214および脆弱性情報データ格納部215の役割も果たす。
The
入出力インタフェース404は、表示装置4041や入力装置4042などと接続される。表示装置4041は、LCD(Liquid Crystal Display)やCRT(Cathode Ray Tube)ディスプレイのような、プロセッサ401により処理された描画データに対応する画面を表示する装置である。入力装置4042は、オペレータの操作入力を受け付ける装置であり、例えば、キーボード、マウス、およびタッチセンサなどである。表示装置4041および入力装置4042は一体化され、タッチパネルとして実現されていても良い。
The input/
通信インタフェース405は、外部の装置との間でデータを送受信する。例えば、通信インタフェース405は、有線ネットワークまたは無線ネットワークを介して外部装置と通信する。
The
なお、サーバ310および端末330も、図3に示されるコンピュータ400で実現することができる。
例えば、サーバ310をコンピュータ400で実現する場合、ストレージ403は、サーバ310が備える各処理部(脆弱性情報データ受信部311、脆弱性情報データ配布部313、脆弱性調査結果受信部314、脆弱性公開日時確認部316、脆弱性情報データ復号部317、および脆弱性情報・調査結果表示部319など)の機能を実現するプログラムを記憶する。また、メモリ402やストレージ403は、脆弱性情報データ格納部312、脆弱性調査結果格納部315、および共通鍵格納部318の役割も果たす。
The
For example, when the
また、端末330をコンピュータ400で実現する場合、ストレージ403は、エージェント部320が備える各処理部(脆弱性情報データ受信部321、脆弱性調査部323、脆弱性情報データ復号部324、脆弱性調査結果送信部327、脆弱性公開日時確認部328、および脆弱性情報表示部329など)の機能を実現するプログラムを記憶する。また、メモリ402やストレージ403は、脆弱性情報データ格納部322、共通鍵格納部325、および脆弱性調査結果格納部326の役割も果たす。
When the terminal 330 is realized by the
(1-2)実施の形態1の動作
以下、本実施の形態1に係るセキュリティシステムの動作について詳細に説明する。
(1-2-1)まず、脆弱性情報配布システム210において、脆弱性情報送信システム110から脆弱性情報を受信し、脆弱性情報データを作成してサーバ310に送信するまでの動作について、図4を参照して説明する。
(1-2) Operation of the First Embodiment The operation of the security system according to the first embodiment will now be described in detail.
(1-2-1) First, the operation of the vulnerability
図4を参照すると、脆弱性情報配布システム210においては、脆弱性情報受信部211は、脆弱性情報送信システム110から送信された脆弱性情報を受信する(S101)。脆弱性情報は、脆弱性の概要の情報、調査方法の情報、対策方法の情報、および公開日時の情報を含む。脆弱性情報受信部211は、受信した脆弱性情報を脆弱性情報データ作成部212に送る。脆弱性情報データ作成部212は、脆弱性情報データ作成者が脆弱性情報を基にして行う操作に従って、脆弱性情報データを作成する(S102)。
Referring to FIG. 4, in the vulnerability
脆弱性情報データは、図5のように、脆弱性情報ID(Identifier)、公開日時の情報、公開フラグ、概要の情報、調査方法の情報、および対策方法の情報を含む形式になっている。脆弱性情報データは、脆弱性情報(脆弱性の概要、調査方法、対策方法、および公開日時)に、脆弱性情報IDおよび公開フラグを付加したものに相当する。脆弱性情報IDには、脆弱性情報データ作成部212が採番し、脆弱性情報を一意に識別するIDをセットする。公開日時には、脆弱性情報に含まれている公開日時の情報をセットする。公開フラグには、公開日時が現在の日時よりも後の場合は未公開を表す0をセットし、公開日時が現在の日時以前の場合は公開済を表す1をセットする。概要、調査方法、および対策方法には、脆弱性情報に含まれている概要、調査方法、および対策方法の情報をそれぞれセットする。
As shown in FIG. 5, the vulnerability information data is in a format including a vulnerability information ID (identifier), information on the publication date and time, a publication flag, information on an overview, information on the investigation method, and information on the countermeasure method. The vulnerability information data is equivalent to vulnerability information (an overview of the vulnerability, an investigation method, a countermeasure method, and a publication date and time) to which a vulnerability information ID and a publication flag have been added. An ID that is assigned by the vulnerability information
脆弱性情報データ作成部212は、脆弱性情報データの公開フラグに未公開を表す0をセットした場合は(S103のYes)、脆弱性情報データを脆弱性情報データ暗号化部213に送る。脆弱性情報データ暗号化部213は、共通鍵格納部214から共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの概要、調査方法、および対策方法の情報を暗号化し(S104)、暗号化した脆弱性情報データを脆弱性情報データ作成部212に戻す。脆弱性情報データ作成部212は、脆弱性情報データ暗号化部213が暗号化した脆弱性情報データを脆弱性情報データ格納部215に格納する(S105)。一方、脆弱性情報データ作成部212は、脆弱性情報データに公開済を表す1をセットした場合は(S103のNo)、脆弱性情報データを、暗号化することなく、脆弱性情報データ格納部215に格納する(S105)。脆弱性情報データ送信部216は、脆弱性情報データ格納部215から脆弱性情報データを読み出し(S106)、読み出した脆弱性情報データをサーバ310に送信する(S107)。
When the vulnerability information
(1-2-2)次に、サーバ310において、脆弱性情報配布システム210から脆弱性情報データを受信し、エージェント部320に脆弱性情報データを送信するまでの動作について、図6を参照して説明する。
(1-2-2) Next, the operation of the
図6を参照すると、サーバ310においては、脆弱性情報データ受信部311は、脆弱性情報配布システム210から送信された脆弱性情報データを受信する(S201)。脆弱性情報データ受信部311は、受信した脆弱性情報データを脆弱性情報データ格納部312に格納する(S202)。脆弱性情報データ配布部313は、脆弱性情報データ格納部312から脆弱性情報データを読み出し(S203)、読み出した脆弱性情報データをエージェント部320に送信する(S204)。
Referring to FIG. 6, in the
なお、エージェント部320が複数ある場合、サーバ310は、脆弱性情報データを複数のエージェント部320のそれぞれに送信する。
If there are
(1-2-3)次に、エージェント部320において、サーバ310から脆弱性データを受信し、対応する端末330の脆弱性の有無を調査し、その調査結果を表す脆弱性調査結果をサーバ310に送信するまでの動作について、図7を参照して説明する。
(1-2-3) Next, the operation of the
図7を参照すると、エージェント部320においては、脆弱性情報データ受信部321は、サーバ310から送信された脆弱性情報データを受信する(S301)。脆弱性情報データ受信部321は、受信した脆弱性情報データを脆弱性情報データ格納部322に格納する(S302)。脆弱性調査部323は、脆弱性情報データ格納部322から脆弱性情報データを読み出す(S303)。脆弱性調査部323は、読み出した脆弱性情報データの公開フラグに未公開を表す0がセットされていた場合は(S304のYes)、脆弱性情報データを脆弱性情報データ復号部324に送る。脆弱性情報データ復号部324は、共通鍵格納部325から復号のための共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの調査方法の情報を復号し(S305)、復号した脆弱性情報データを脆弱性調査部323に戻す。脆弱性調査部323は、脆弱性情報データ復号部324が復号した脆弱性情報データの調査方法の情報を基に、対応する端末330の脆弱性の有無を調査する(S306)。一方、脆弱性調査部323は、読み出した脆弱性情報データの公開フラグに公開済を表す1がセットされていた場合は(S304のNo)、読み出した脆弱性情報データの調査方法の情報は暗号化されていないため、その調査方法の情報を基に、対応する端末330の脆弱性の有無を調査する(S306)。脆弱性調査部323は、対応する端末330の脆弱性の有無の調査結果を表す脆弱性調査結果を作成する(S307)。
Referring to FIG. 7, in the
脆弱性調査結果は、図8のように、脆弱性情報ID、端末ID、調査日時の情報、および調査結果の情報を含む形式になっている。脆弱性情報IDには、調査を行った脆弱性の脆弱性情報を一意に識別するID、すなわち脆弱性情報データに含まれていた脆弱性情報IDをセットする。端末IDには、調査を行った端末330を識別するIDをセットする。調査日時には、調査を行った日時の情報をセットする。調査結果には、端末330に脆弱性がない場合は0をセットし、端末330に脆弱性がある場合は1をセットする。 As shown in Figure 8, the vulnerability investigation result is in a format that includes a vulnerability information ID, a terminal ID, information on the investigation date and time, and information on the investigation result. An ID that uniquely identifies the vulnerability information of the investigated vulnerability, i.e., the vulnerability information ID included in the vulnerability information data, is set as the vulnerability information ID. An ID that identifies the terminal 330 that conducted the investigation is set as the terminal ID. Information on the date and time when the investigation was conducted is set as the investigation date and time. If the terminal 330 does not have a vulnerability, 0 is set as the investigation result, and if the terminal 330 has a vulnerability, 1 is set.
脆弱性調査部323は、作成した脆弱性調査結果を脆弱性調査結果格納部326に格納する(S308)。脆弱性調査結果送信部327は、脆弱性調査結果格納部326から脆弱性調査結果を読み出し(S309)、読み出した脆弱性調査結果をサーバ310に送信する(S310)。
The
なお、エージェント部320が複数ある場合、複数のエージェント部320のそれぞれが、上述の図7の動作を行う。
When there are
(1-2-4)次に、サーバ310において、エージェント部320から脆弱性調査結果を受信し、脆弱性調査結果格納部315に脆弱性調査結果を格納するまでの動作について、図9を参照して説明する。
(1-2-4) Next, the operation of the
図9を参照すると、サーバ310においては、脆弱性調査結果受信部314は、エージェント部320から送信された脆弱性調査結果を受信する(S401)。脆弱性調査結果受信部314は、受信した脆弱性調査結果を脆弱性調査結果格納部315に格納する(S402)。
Referring to FIG. 9, in the
なお、エージェント部320が複数ある場合、サーバ310は、複数のエージェント部320のそれぞれから受信した脆弱性調査結果を脆弱性調査結果格納部315に格納する。
When there are
(1-2-5)次に、サーバ310において、脆弱性情報データ格納部312の脆弱性情報データを定期的に確認して、公開日時が現在の日時以前の脆弱性情報データを復号し、復号した脆弱性情報データを、再度、脆弱性情報データ格納部312に格納する動作について、図10を参照して説明する。
(1-2-5) Next, the operation of the
図10を参照すると、サーバ310においては、脆弱性公開日時確認部316は、定期的に(例えば、10分に1回)、公開フラグが未公開を表す0になっている脆弱性情報データが脆弱性情報データ格納部312に格納されているか否かを確認し(S501)、そのような脆弱性情報データが格納されている場合は(S501のYes)、そのうちの脆弱性情報データを1つ読み出す(S502)。脆弱性公開日時確認部316は、読み出した脆弱性情報データの公開日時が現在の日時以前の場合は(S503のYes)、脆弱性情報データを脆弱性情報データ復号部317に送る。脆弱性情報データ復号部317は、共通鍵格納部318から復号のための共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの概要、調査方法、および対策方法の情報を復号し(S504)、復号した脆弱性情報データを、脆弱性公開日時確認部316に戻す。脆弱性公開日時確認部316は、復号した脆弱性情報データの公開フラグに公開済を表す1をセットする(S505)。脆弱性公開日時確認部316は、復号し公開フラグに1をセットした脆弱性情報データを脆弱性情報データ格納部312に再度格納する(S506)。一方、脆弱性公開日時確認部316は、読み出した脆弱性情報データの公開日時が現在の日時よりも後の場合は(S503のNo)、読み出した脆弱性情報データを脆弱性情報データ格納部312にそのまま再度格納する(S506)。以上でS502で読み出した脆弱性情報データについての処理が終了する。脆弱性公開日時確認部316は、公開フラグが未公開を表す0になっている脆弱性情報データが脆弱性情報データ格納部312に未だ格納されている場合は(S507のYes)、S502の処理に戻る。一方、脆弱性公開日時確認部316は、公開フラグが未公開を表す0になっている脆弱性情報データが脆弱性情報データ格納部312にもう格納されていない場合は(S501のNoおよびS507のNo)、処理を終了する。
10, in the
(1-2-6)次に、サーバ310において、脆弱性情報および脆弱性調査結果を表示する動作について、図11を参照して説明する。
(1-2-6) Next, the operation of displaying vulnerability information and vulnerability investigation results on the
図11を参照すると、サーバ310においては、脆弱性情報・調査結果表示部319は、公開フラグが公開済を表す1になっている脆弱性情報データが脆弱性情報データ格納部312に格納されているか否かを確認し(S601)、そのような脆弱性情報データが格納されている場合は(S601のYes)、そのうちの脆弱性情報データを1つ読み出す(S602)。脆弱性情報・調査結果表示部319は、読み出した脆弱性情報データの脆弱性情報IDと一致し、かつ、調査結果が脆弱性ありを表す1になっている脆弱性調査結果が脆弱性調査結果格納部315に格納されている場合は(S603のYes)、その脆弱性調査結果を全て読み出す(S604)。脆弱性情報・調査結果表示部319は、読み出した脆弱性情報データの概要、対策方法、および、読み出した脆弱性調査結果の端末IDの一覧を、サーバ310の画面に表示する(S605)。一方、脆弱性情報・調査結果表示部319は、読み出した脆弱性情報データの脆弱性情報IDと一致し、かつ、調査結果が脆弱性ありを表す1になっている脆弱性調査結果が脆弱性調査結果格納部315に格納されていない場合は(S603のNo)、サーバ310の画面への表示は行わない。以上でS602で読み出した脆弱性情報データについての処理が終了する。脆弱性情報・調査結果表示部319は、公開フラグが公開済を表す1になっている脆弱性情報データが脆弱性情報データ格納部312に未だ格納されている場合は(S606のYes)、S602の処理に戻る。一方、脆弱性情報・調査結果表示部319は、公開フラグが公開済を表す1になっている脆弱性情報データが脆弱性情報データ格納部312にもう格納されていない場合は(S601のNoおよびS606のNo)、処理を終了する。
11, in the
なお、図11の動作を開始するタイミングは、定期的なタイミングでも良いし、脆弱性情報および脆弱性調査結果の表示を指示する操作がなされたタイミングでも良い。 The operation of FIG. 11 may be started periodically, or when an operation is performed to instruct the display of vulnerability information and vulnerability investigation results.
(1-2-7)次に、エージェント部320において、脆弱性情報データ格納部322の脆弱性情報データを定期的に確認して、公開日時が現在の日時以前の脆弱性情報データを復号し、復号した脆弱性情報データを、再度、脆弱性情報データ格納部322に格納する動作について、図12を参照して説明する。
(1-2-7) Next, the operation of the
図12を参照すると、エージェント部320においては、脆弱性公開日時確認部328は、定期的に(例えば、10分に1回)、公開フラグが未公開を表す0になっている脆弱性情報データが脆弱性情報データ格納部322に格納されているか否かを確認し(S701)、そのような脆弱性情報データが格納されている場合は(S701のYes)、そのうちの脆弱性情報データを1つ読み出す(S702)。脆弱性公開日時確認部328は、読み出した脆弱性情報データの公開日時が現在の日時以前の場合は(S703のYes)、脆弱性情報データを脆弱性情報データ復号部324に送る。脆弱性情報データ復号部324は、共通鍵格納部325から復号のための共通鍵を読み出し、読み出した共通鍵を使用して、脆弱性情報データの概要、調査方法、および対策方法の情報を復号し(S704)、復号した脆弱性情報データを、脆弱性公開日時確認部328に戻す。脆弱性公開日時確認部328は、復号した脆弱性情報データの公開フラグに公開済を表す1をセットする(S705)。脆弱性公開日時確認部328は、復号し公開フラグに1をセットした脆弱性情報データを脆弱性情報データ格納部322に再度格納する(S706)。一方、脆弱性公開日時確認部328は、読み出した脆弱性情報データの公開日時が現在の日時よりも後の場合は(S703のYes)、読み出した脆弱性情報データを脆弱性情報データ格納部322にそのまま再度格納する(S706)。以上でS702で読み出した脆弱性情報データについての処理が終了する。脆弱性公開日時確認部328は、公開フラグが未公開を表す0になっている脆弱性情報データが脆弱性情報データ格納部322に未だ格納されている場合は(S707のYes)、S702の処理に戻る。一方、脆弱性公開日時確認部328は、公開フラグが未公開を表す0になっている脆弱性情報データが脆弱性情報データ格納部322にもう格納されていない場合は(S701のNoおよびS707のNo)、処理を終了する。
12, in the
なお、エージェント部320が複数ある場合、複数のエージェント部320のそれぞれが、上述の図12の動作を行う。
When there are
(1-2-8)次に、エージェント部320において、脆弱性情報を表示する動作について、図13を参照して説明する。
(1-2-8) Next, the operation of displaying vulnerability information in the
図13を参照すると、エージェント部320においては、脆弱性情報表示部329は、公開フラグが公開済を表す1になっている脆弱性情報データが脆弱性情報データ格納部322に格納されているか否かを確認し(S801)、そのような脆弱性情報データが格納されている場合は(S801のYes)、そのうちの脆弱性情報データを1つ読み出す(S802)。脆弱性情報表示部329は、読み出した脆弱性情報データの脆弱性情報IDと一致し、かつ、調査結果が脆弱性ありを表す1になっている脆弱性調査結果が脆弱性調査結果格納部326に格納されている場合は(S803のYes)、その脆弱性調査結果を読み出す(S804)。脆弱性情報表示部329は、読み出した脆弱性情報データの概要、対策方法を、対応する端末330の画面に表示する(S805)。一方、脆弱性情報表示部329は、読み出した脆弱性情報データの脆弱性情報IDと一致し、かつ、調査結果が脆弱性ありを表す1になっている脆弱性調査結果が脆弱性調査結果格納部326に格納されていない場合は(S803のNo)、対応する端末330の画面への表示は行わない。以上でS802で読み出した脆弱性情報データについての処理が終了する。脆弱性情報表示部329は、公開フラグが公開済を表す1になっている脆弱性情報データが脆弱性情報データ格納部322に未だ格納されている場合は(S806のYes)、S802の処理に戻る。一方、脆弱性情報表示部329は、公開フラグが公開済を表す1になっている脆弱性情報データが脆弱性情報データ格納部322にもう格納されていない場合は(S801のNoおよびS806のNo)、処理を終了する。
Referring to FIG. 13, in the
なお、図13の動作を開始するタイミングは、定期的なタイミングでも良いし、脆弱性情報の表示を指示する操作がなされたタイミングでも良い。
また、エージェント部320が複数ある場合、複数のエージェント部320のそれぞれが、上述の図13の動作を行う。
The operation of FIG. 13 may be started periodically, or when an operation is performed to instruct the display of vulnerability information.
Furthermore, when there are
(1-3)実施の形態1の効果
上述したように本実施の形態1によれば、サーバ310は、公開日時よりも前に、暗号化された脆弱性情報をエージェント部320に送信して、端末330の脆弱性の有無の調査を完了させておき、公開日時が過ぎた時点で、脆弱性調査結果を表示する。
そのため、セキュリティリスク管理システム利用会社300のセキュリティ管理者は、脆弱性情報の公開日時に、自社の端末330の脆弱性の有無の調査結果を把握することができ、すぐさま脆弱性の対策を立案するという次のステップに移行することができる。よって、脆弱性の対策を行うまでの時間の短縮化を図ることができるという効果が得られる。
(1-3) Effects of the First Embodiment As described above, according to the first embodiment, the
Therefore, the security manager of the security risk management
なお、本実施の形態1によれば、セキュリティリスク管理システム305の内部では、脆弱性情報の公開日時よりも前に、脆弱性調査のために脆弱性情報を復号している。しかし、復号した脆弱性情報を表示するのは、公開日時以降である。したがって、セキュリティリスク管理システム利用会社300のセキュリティ管理者や社員が、公開日時よりも前に脆弱性情報を見ることはできないため、脆弱性情報の秘匿性は確保される。
In accordance with the first embodiment, the vulnerability information is decrypted within the security
(2)実施の形態2
本実施の形態2は、上述の実施の形態1の上位概念を抽出した一実施の形態に相当するものである。図14に、本実施の形態2に係るセキュリティリスク管理システム305のブロック構成例を示す。
(2) Second embodiment
The second embodiment corresponds to an embodiment in which a superordinate concept of the above-mentioned first embodiment is extracted. Fig. 14 shows an example of a block configuration of a security
図14を参照すると、本実施の形態2に係るセキュリティリスク管理システム305は、上述の実施の形態1と同様に、サーバ310およびエージェント部320を備えている。エージェント部320は、脆弱性を管理する端末330(図1参照)に対応しており、対応する端末330にインストールされる。図14は、1つの端末330に対応する1つのエージェント部320のみを設けた例であるが、端末330が複数であれば、それに対応して複数のエージェント部320を設ければ良い。
Referring to FIG. 14, the security
サーバ310は、通信部3101および提示部3102を備えている。通信部3101は、上述の実施の形態1の脆弱性情報データ配布部313および脆弱性調査結果受信部314を組み合わせた構成要素に対応する。提示部3102は、上述の実施の形態1の脆弱性情報・調査結果表示部319に対応する。
The
エージェント部320は、通信部3201および調査部3202を備えている。通信部3201は、上述の実施の形態1の脆弱性情報データ受信部321および脆弱性調査結果送信部327を組み合わせた構成要素に対応する。調査部3202は、上述の実施の形態1の脆弱性調査部323に対応する。
The
以下、本実施の形態2に係るセキュリティリスク管理システム305の動作について、図15を参照して説明する。
図15を参照すると、サーバ310においては、通信部3101は、脆弱性情報の公開日時前に、脆弱性情報をエージェント部320に送信する(S901)。なお、エージェント部320が複数ある場合、サーバ310は、複数のエージェント部320のそれぞれに脆弱性情報を送信する。
Hereinafter, the operation of the security
15 , in the
エージェント部320においては、通信部3201は、脆弱性情報の公開日時前に、サーバ310から送信された脆弱性情報を受信する(S902)。調査部3202は、脆弱性情報の公開日時前に、脆弱性情報に含まれる脆弱性の調査方法を基に、対応する端末330の脆弱性の有無を調査する(S903)。さらに、調査部3202は、脆弱性情報の公開日時前に、端末330の脆弱性の有無の調査結果を含む脆弱性調査結果をサーバ310に送信する(S904)。なお、エージェント部320が複数ある場合、複数のエージェント部320のそれぞれが、上述のS902~S904の動作を行う。
In the
サーバ310においては、通信部3101は、脆弱性情報の公開日時前に、エージェント部320から送信された脆弱性調査結果を受信する(S905)。提示部3102は、脆弱性情報の公開日時以降に、脆弱性情報および脆弱性調査結果を提示(例えば、サーバ310の画面に表示)する(S906)。
In the
上述したように本実施の形態2によれば、サーバ310は、公開日時よりも前に、脆弱性情報をエージェント部320に送信して、端末330の脆弱性の有無の調査を完了させておき、公開日時が過ぎた時点で、脆弱性調査結果を提示する。
そのため、セキュリティ管理者は、脆弱性情報の公開日時に、端末330の脆弱性の有無の調査結果を把握することができ、すぐさま脆弱性の対策を立案するという次のステップに移行することができる。よって、脆弱性の対策を行うまでの時間の短縮化を図ることができるという効果が得られる。
As described above, according to the second embodiment, the
Therefore, the security manager can grasp the result of the investigation of the presence or absence of vulnerability in the terminal 330 on the date and time when the vulnerability information is made public, and can immediately move to the next step of planning a countermeasure against the vulnerability. This has the effect of shortening the time required to implement a countermeasure against the vulnerability.
なお、上述の説明では、本実施の形態2に係るサーバ310およびエージェント部320内の構成要素の動作を簡潔に説明したが、本実施の形態2に係るサーバ310およびエージェント部320内の構成要素は、上述の実施の形態1の対応する構成要素と同様の動作を行っても良い。また、本実施の形態2に係るサーバ310およびエージェント部320は、上述の実施の形態1に係るサーバ310およびエージェント部320が備える他の構成要素をさらに備えても良い。
In the above description, the operation of the components in the
以上、実施の形態を参照して本発明を説明したが、本発明は上記によって限定されるものではない。本発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。 The present invention has been described above with reference to the embodiment, but the present invention is not limited to the above. Various modifications that can be understood by a person skilled in the art can be made to the configuration and details of the present invention within the scope of the invention.
例えば、上述の実施の形態では、エージェント部が、端末の脆弱性の有無を調査していたが、サーバが、端末の脆弱性の有無を調査しても良い。この場合、エージェント部は、端末から、調査に必要な情報のみを収集し、収集した情報をサーバに送信する。サーバは、各エージェント部から収集した情報を基に各端末の脆弱性の有無を調査する。 For example, in the above embodiment, the agent unit investigated whether the terminal has vulnerabilities, but the server may also investigate whether the terminal has vulnerabilities. In this case, the agent unit collects only the information necessary for the investigation from the terminal and transmits the collected information to the server. The server investigates whether each terminal has vulnerabilities based on the information collected from each agent unit.
また、上述の実施の形態1では、図11及び図13において、まず、公開フラグが公開済になっている脆弱性情報データを読み出し、読み出した脆弱性情報データを基に、脆弱性調査結果を読み出しているが、これには限定されない。例えば、上記とは逆に、まず、調査結果が脆弱性ありになっている脆弱性調査結果を読み出し、読み出した脆弱性調査結果を基に、脆弱性情報データを読み出しても良い。 In the above-mentioned first embodiment, in Figs. 11 and 13, first, vulnerability information data whose disclosure flag is "disclosed" is read, and then the vulnerability investigation results are read based on the read vulnerability information data, but this is not limited to this. For example, the opposite to the above may be performed, where first, vulnerability investigation results whose investigation results indicate that there is a vulnerability are read, and then the vulnerability information data is read based on the read vulnerability investigation results.
また、上述の説明で用いた複数のフローチャートでは、複数の工程(処理)が順番に記載されているが、上述の実施の形態で実行される工程の実行順序は、その記載の順番に制限されない。上述の実施の形態では、図示される工程の順番を内容的に支障のない範囲で変更することができる。 In addition, in the multiple flowcharts used in the above explanation, multiple steps (processing) are described in order, but the order of execution of the steps performed in the above embodiment is not limited to the order described. In the above embodiment, the order of the steps shown in the figures can be changed to the extent that does not interfere with the content.
また、上述の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。
(付記1)
サーバと、
端末に備えられたエージェント部と、を含み、
前記サーバは、
脆弱性情報の公開日時前に、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査し、該調査結果を含む脆弱性調査結果を前記サーバに送信し、
前記サーバは、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する、
セキュリティリスク管理システム。
(付記2)
前記サーバは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を復号し、復号した脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査する、
付記1に記載のセキュリティリスク管理システム。
(付記3)
前記サーバは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を格納し、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信し、
前記エージェント部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を格納する、
付記1または2に記載のセキュリティリスク管理システム。
(付記4)
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記サーバは、
前記格納した前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を再度格納する、
付記3に記載のセキュリティリスク管理システム。
(付記5)
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報IDがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ID、前記端末を識別する端末ID、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記サーバは、
前記脆弱性調査結果を格納し、
前記格納した前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記格納した前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報IDを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出し、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末IDを提示する、
付記4に記載のセキュリティリスク管理システム。
(付記6)
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記エージェント部は、
前記格納した前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を再度格納する、
付記3に記載のセキュリティリスク管理システム。
(付記7)
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報IDがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ID、前記端末を識別する端末ID、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記エージェント部は、
前記脆弱性調査結果を格納し、
前記格納した前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記格納した前記脆弱性調査結果の中に、前記読み出した前記脆弱性情報と一致する前記脆弱性情報IDを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果がある場合、前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示する、
付記6に記載のセキュリティリスク管理システム。
(付記8)
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信すると共に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する通信部と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示部と、
を備えるサーバ。
(付記9)
前記通信部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記8に記載のサーバ。
(付記10)
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を格納する脆弱性情報格納部をさらに備え、
前記通信部は、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記8または9に記載のサーバ。
(付記11)
公開日時確認部をさらに備え
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記公開日時確認部は、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納する、
付記10に記載のサーバ。
(付記12)
前記脆弱性調査結果を格納する脆弱性調査結果格納部をさらに備え、
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報IDがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ID、前記端末を識別する端末ID、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記提示部は、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出し、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報IDを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出し、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末IDを提示する、
付記11に記載のサーバ。
(付記13)
サーバの制御方法であって、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信ステップと、
前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信するステップと、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示ステップと、
を含む制御方法。
(付記14)
前記送信ステップでは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記13に記載の制御方法。
(付記15)
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を脆弱性情報格納部に格納するステップをさらに含み、
前記送信ステップでは、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記13または14に記載の制御方法。
(付記16)
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記制御方法は、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出すステップと、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納するステップと、をさらに含む、
付記15に記載の制御方法。
(付記17)
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報IDがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ID、前記端末を識別する端末ID、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記制御方法は、
前記脆弱性調査結果を脆弱性調査結果格納部に格納するステップと、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出すステップと、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報IDを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出すステップと、をさらに含み、
前記提示ステップでは、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末IDを提示する、
付記16に記載の制御方法。
(付記18)
コンピュータに、
脆弱性情報の公開日時前に、前記脆弱性情報を端末に備えられたエージェント部に送信する送信手順と、
前記脆弱性情報の公開日時前に、前記エージェント部から、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に前記エージェント部で調査された前記端末の脆弱性の有無の調査結果を含む脆弱性調査結果を受信する手順と、
前記脆弱性情報の公開日時以降に、前記脆弱性情報および前記脆弱性調査結果を提示する提示手順と、
を実行させるためのプログラム。
(付記19)
前記送信手順では、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記18に記載のプログラム。
(付記20)
前記コンピュータに、
前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を脆弱性情報格納部に格納する手順をさらに実行させ、
前記送信手順では、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を前記エージェント部に送信する、
付記18または19に記載のプログラム。
(付記21)
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記コンピュータに、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納する手順と、をさらに実行させる、
付記20に記載のプログラム。
(付記22)
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報IDがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ID、前記端末を識別する端末ID、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記コンピュータに、
前記脆弱性調査結果を脆弱性調査結果格納部に格納する手順と、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果のうち、前記読み出した前記脆弱性情報と一致する前記脆弱性情報IDを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果を読み出す手順と、をさらに実行させ、
前記提示手順では、
前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示するとともに、前記読み出した前記脆弱性調査結果に含まれる前記端末IDを提示する、
付記21に記載のプログラム。
(付記23)
コンピュータに、
脆弱性情報の公開日時前に、サーバから、前記脆弱性情報を受信する受信手順と、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を基に端末の脆弱性の有無を調査する調査手順と、
前記脆弱性情報の公開日時前に、前記調査手順の調査結果を含む脆弱性調査結果を前記サーバに送信する手順と、
を実行させるためのプログラム。
(付記24)
前記受信手順では、
前記脆弱性情報の公開日時前に、前記サーバから、前記脆弱性情報に含まれる脆弱性の調査方法の情報が暗号化された状態で、前記脆弱性情報を受信し、
前記調査手順では、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の調査方法の情報を復号し、復号した脆弱性の調査方法の情報を基に前記端末の脆弱性の有無を調査する、
付記23に記載のプログラム。
(付記25)
前記受信手順では、
前記脆弱性情報の公開日時前に、前記サーバから、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を受信し、
前記コンピュータに、
前記脆弱性情報の公開日時前に、前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報が暗号化された状態で、前記脆弱性情報を脆弱性情報格納部に格納する手順をさらに実行させる、
付記23または24に記載のプログラム。
(付記26)
前記脆弱性情報には、
前記脆弱性情報が未公開または公開済を表す値がセットされる公開フラグが付加され、
前記コンピュータに、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、未公開を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記読み出した前記脆弱性情報に含まれる公開日時が現在の日時以前の場合、前記読み出した前記脆弱性情報に含まれる脆弱性の概要、調査方法、および対策方法の情報を復号すると共に、前記読み出した前記脆弱性情報に付加された前記公開フラグに公開済を表す値をセットした上で、前記読み出した前記脆弱性情報を前記脆弱性情報格納部に再度格納する手順と、をさらに実行させる、
付記25に記載のプログラム。
(付記27)
前記脆弱性情報には、
前記脆弱性情報を識別する脆弱性情報IDがさらに付加され、
前記脆弱性調査結果には、
調査した脆弱性の前記脆弱性情報を識別する脆弱性情報ID、前記端末を識別する端末ID、および前記端末の脆弱性の有無を示す調査結果が含まれ、
前記コンピュータに、
前記脆弱性調査結果を脆弱性調査結果格納部に格納する手順と、
前記脆弱性情報格納部に格納された前記脆弱性情報のうち、公開済を表す値がセットされた前記公開フラグが付加された前記脆弱性情報を読み出す手順と、
前記脆弱性調査結果格納部に格納された前記脆弱性調査結果の中に、前記読み出した前記脆弱性情報と一致する前記脆弱性情報IDを含み、かつ、前記端末に脆弱性があることを示す調査結果を含む前記脆弱性調査結果がある場合、前記読み出した前記脆弱性情報に含まれる概要および対策方法を提示する手順と、をさらに実行させる、
付記26に記載のプログラム。
Furthermore, some or all of the above-described embodiments can be described as, but are not limited to, the following supplementary notes.
(Appendix 1)
A server;
An agent unit provided in the terminal,
The server,
transmitting the vulnerability information to the agent unit before a publication date and time of the vulnerability information;
The agent unit includes:
Before the publication date and time of the vulnerability information, the presence or absence of vulnerability of the terminal is investigated based on information on a vulnerability investigation method included in the vulnerability information, and a vulnerability investigation result including the investigation result is transmitted to the server;
The server,
presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
Security risk management system.
(Appendix 2)
The server,
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
The agent unit includes:
Before the publication date and time of the vulnerability information, information on a method for investigating the vulnerability included in the vulnerability information is decrypted, and the presence or absence of vulnerability of the terminal is investigated based on the decrypted information on the method for investigating the vulnerability.
2. The security risk management system of claim 1.
(Appendix 3)
The server,
storing the vulnerability information in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, prior to the publication date and time of the vulnerability information;
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, prior to a publication date and time of the vulnerability information;
The agent unit includes:
storing the vulnerability information in an encrypted state before the publication date and time of the vulnerability information, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method;
3. A security risk management system as described in appendix 1 or 2.
(Appendix 4)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The server,
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, is added from the stored vulnerability information;
if the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, and setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information again.
4. A security risk management system as described in Appendix 3.
(Appendix 5)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The server,
storing the vulnerability investigation results;
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, is added from the stored vulnerability information;
read out the vulnerability investigation results from the stored vulnerability investigation results, the vulnerability investigation results including the vulnerability information ID that matches the vulnerability information read out and an investigation result indicating that the terminal is vulnerable;
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
5. A security risk management system as described in appendix 4.
(Appendix 6)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The agent unit includes:
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, is added from the stored vulnerability information;
if the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, and setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information again.
4. A security risk management system as described in Appendix 3.
(Appendix 7)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The agent unit includes:
storing the vulnerability investigation results;
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, has been added from the stored vulnerability information;
If the stored vulnerability investigation results include a vulnerability information ID that matches the vulnerability information read out and includes an investigation result indicating that the terminal is vulnerable, presenting an overview and countermeasure methods included in the vulnerability information read out.
7. A security risk management system as described in Appendix 6.
(Appendix 8)
a communication unit that transmits the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information, and receives from the agent unit a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information;
a presentation unit that presents the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
A server comprising:
(Appendix 9)
The communication unit is
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
9. The server of claim 8.
(Appendix 10)
a vulnerability information storage unit that stores the vulnerability information in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the vulnerability information is made public;
The communication unit is
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the publication date and time of the vulnerability information;
10. The server according to claim 8 or 9.
(Appendix 11)
The vulnerability information further includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The publication date and time confirmation unit
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, has been added from the vulnerability information stored in the vulnerability information storage unit;
if the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, and setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
11. The server of claim 10.
(Appendix 12)
A vulnerability investigation result storage unit for storing the vulnerability investigation result,
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The presentation unit is
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, has been added from among the vulnerability information stored in the vulnerability information storage unit;
read out the vulnerability investigation result including the vulnerability information ID that matches the vulnerability information read out and an investigation result indicating that the terminal is vulnerable, from among the vulnerability investigation results stored in the vulnerability investigation result storage unit;
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
12. The server of claim 11.
(Appendix 13)
A method for controlling a server, comprising:
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a method of investigating a vulnerability included in the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
A control method comprising:
(Appendix 14)
In the transmitting step,
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
14. The control method of claim 13.
(Appendix 15)
The method further includes a step of storing the vulnerability information in a vulnerability information storage unit in a state in which information on an overview of a vulnerability, an investigation method, and a countermeasure method included in the vulnerability information is encrypted before the date and time of disclosure of the vulnerability information,
In the transmitting step,
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the publication date and time of the vulnerability information;
15. The control method according to claim 13 or 14.
(Appendix 16)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The control method includes:
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information is not disclosed, is added from the vulnerability information stored in the vulnerability information storage unit;
and when the disclosure date and time included in the read vulnerability information is before the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
16. The control method of claim 15.
(Appendix 17)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The control method includes:
storing the vulnerability investigation result in a vulnerability investigation result storage unit;
reading out the vulnerability information to which the disclosure flag, which is set to a value indicating that the vulnerability information has been disclosed, is added from the vulnerability information stored in the vulnerability information storage unit;
The method further includes a step of reading out the vulnerability investigation results stored in the vulnerability investigation result storage unit, the vulnerability investigation result including the vulnerability information ID that matches the vulnerability information read out and an investigation result indicating that the terminal is vulnerable,
In the presenting step,
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
17. The control method of claim 16.
(Appendix 18)
On the computer,
a transmission step of transmitting the vulnerability information to an agent unit provided in a terminal before a publication date and time of the vulnerability information;
receiving, from the agent unit, a vulnerability investigation result including an investigation result as to whether or not the terminal is vulnerable, which is investigated by the agent unit based on information on a vulnerability investigation method included in the vulnerability information, before the publication date and time of the vulnerability information;
a presentation step of presenting the vulnerability information and the vulnerability investigation results after the publication date and time of the vulnerability information;
A program for executing.
(Appendix 19)
In the transmission step,
transmitting the vulnerability information to the agent unit in an encrypted state before the publication date and time of the vulnerability information;
19. The program according to claim 18.
(Appendix 20)
The computer includes:
a step of storing the vulnerability information in a vulnerability information storage unit in a state in which information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the vulnerability information is encrypted;
In the transmission step,
transmitting the vulnerability information to the agent unit in an encrypted state, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, before the publication date and time of the vulnerability information;
20. The program according to claim 18 or 19.
(Appendix 21)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The computer includes:
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is set to a value indicating that the vulnerability information is not disclosed;
and if the disclosure date and time included in the read vulnerability information is earlier than the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
21. The program according to claim 20.
(Appendix 22)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The computer includes:
storing the vulnerability investigation result in a vulnerability investigation result storage unit;
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is added, the value of which indicates that the vulnerability information has been disclosed;
reading out the vulnerability investigation results stored in the vulnerability investigation result storage unit, the vulnerability investigation results including the vulnerability information ID that matches the vulnerability information that was read out and an investigation result indicating that the terminal is vulnerable;
In the presenting step,
presenting an overview and a countermeasure method included in the read vulnerability information, and presenting the terminal ID included in the read vulnerability investigation result;
22. The program according to claim 21.
(Appendix 23)
On the computer,
a receiving step of receiving the vulnerability information from a server before the vulnerability information is made public;
An investigation procedure for investigating whether or not a terminal is vulnerable based on information on a method for investigating the vulnerability included in the vulnerability information before the date and time of publication of the vulnerability information;
a step of transmitting a vulnerability investigation result including an investigation result of the investigation procedure to the server before a publication date and time of the vulnerability information;
A program for executing.
(Appendix 24)
In the receiving step,
receiving the vulnerability information from the server before the publication date and time of the vulnerability information, the vulnerability information being in an encrypted state with information on a method for investigating the vulnerability included in the vulnerability information;
In the investigation procedure,
Before the publication date and time of the vulnerability information, information on a method for investigating the vulnerability included in the vulnerability information is decrypted, and the presence or absence of vulnerability of the terminal is investigated based on the decrypted information on the method for investigating the vulnerability.
24. The program according to claim 23.
(Appendix 25)
In the receiving step,
receiving the vulnerability information from the server before the publication date and time of the vulnerability information, the vulnerability information including an overview of the vulnerability, an investigation method, and a countermeasure method, the vulnerability information being in an encrypted state;
The computer includes:
a step of storing the vulnerability information in a vulnerability information storage unit in a state where information on an outline of the vulnerability, an investigation method, and a countermeasure method included in the vulnerability information is encrypted before the date and time of disclosure of the vulnerability information;
25. The program according to claim 23 or 24.
(Appendix 26)
The vulnerability information includes:
a disclosure flag is added to which a value indicating whether the vulnerability information is undisclosed or disclosed is set;
The computer includes:
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is set to a value indicating that the vulnerability information is not disclosed;
and if the disclosure date and time included in the read vulnerability information is earlier than the current date and time, decrypting information on an overview of the vulnerability, an investigation method, and a countermeasure method included in the read vulnerability information, setting a value indicating that the vulnerability information has been disclosed to the disclosure flag added to the read vulnerability information, and then storing the read vulnerability information in the vulnerability information storage unit again.
26. The program according to claim 25.
(Appendix 27)
The vulnerability information includes:
A vulnerability information ID for identifying the vulnerability information is further added,
The vulnerability investigation results include:
A vulnerability information ID for identifying the vulnerability information of the investigated vulnerability, a terminal ID for identifying the terminal, and an investigation result indicating whether or not the terminal is vulnerable are included,
The computer includes:
storing the vulnerability investigation result in a vulnerability investigation result storage unit;
A step of reading out the vulnerability information stored in the vulnerability information storage unit, the vulnerability information to which the disclosure flag is added, the value of which indicates that the vulnerability information has been disclosed;
and when the vulnerability investigation results stored in the vulnerability investigation result storage unit include a vulnerability information ID that matches the vulnerability information read out and a investigation result that indicates that the terminal is vulnerable, the vulnerability investigation result storage unit further executes a procedure of presenting an overview and a countermeasure method included in the vulnerability information read out.
27. The program according to claim 26.
100 脆弱性情報提供機関
110 脆弱性情報送信システム
200 セキュリティリスク管理システム提供会社
210 脆弱性情報配布システム
211 脆弱性情報受信部
212 脆弱性情報データ作成部
213 脆弱性情報データ暗号化部
214 共通鍵格納部
215 脆弱性情報データ格納部
216 脆弱性情報データ送信部
300 セキュリティリスク管理システム利用会社
305 セキュリティリスク管理システム
310 サーバ
311 脆弱性情報データ受信部
312 脆弱性情報データ格納部
313 脆弱性情報データ配布部
314 脆弱性調査結果受信部
315 脆弱性調査結果格納部
316 脆弱性公開日時確認部
317 脆弱性情報データ復号部
318 共通鍵格納部
319 脆弱性情報・調査結果表示部
3101 通信部
3102 提示部
320 エージェント部
321 脆弱性情報データ受信部
322 脆弱性情報データ格納部
323 脆弱性調査部
324 脆弱性情報データ復号部
325 共通鍵格納部
326 脆弱性調査結果格納部
327 脆弱性調査結果送信部
328 脆弱性公開日時確認部
329 脆弱性情報表示部
3201 通信部
3202 調査部
330 端末
400 コンピュータ
401 プロセッサ
402 メモリ
403 ストレージ
404 入出力インタフェース
4041 表示装置
4042 入力装置
405 通信インタフェース
100
Claims (28)
前記端末が、公開日時情報と、調査方法情報と、ソフトウェアに存在する脆弱性に関する情報と、を含む脆弱性情報を受信する受信ステップA receiving step in which the terminal receives vulnerability information including publication date and time information, investigation method information, and information regarding vulnerabilities present in software.
を含み、Including,
前記受信ステップは、前記公開日時情報が示す公開日時前に実行される、The receiving step is executed before the publication date and time indicated by the publication date and time information.
制御方法。Control methods.
前記端末が、脆弱性情報に含まれる調査方法情報に基づいて、脆弱性の有無を自端末に対して調査する調査ステップA step of investigating the presence or absence of a vulnerability in the terminal based on the investigation method information included in the vulnerability information.
を含み、Including,
前記調査ステップは、前記脆弱性情報に含まれる公開日時情報を示す公開日時前に実行される、the investigating step is performed before a publication date and time indicated by publication date and time information included in the vulnerability information;
制御方法。Control methods.
前記端末が、脆弱性情報に含まれる公開に関する公開情報に基づき調査方法を取得する取得ステップと、An acquisition step of the terminal acquiring an investigation method based on public information regarding disclosure included in the vulnerability information;
前記端末が、前記脆弱性情報に含まれる調査方法に基づいて、脆弱性の有無を調査する調査ステップと、an investigation step in which the terminal investigates whether or not there is a vulnerability based on an investigation method included in the vulnerability information;
を含む、 including,
制御方法。Control methods.
前記取得ステップは、前記公開日時より前に実行され、The obtaining step is performed before the publication date and time;
前記調査ステップは、前記公開日時より前に実行される、The checking step is performed before the publication date and time.
請求項3に記載の制御方法。The control method according to claim 3.
前記調査ステップは、前記公開日時より後に実行される、The checking step is performed after the publication date and time.
請求項3に記載の制御方法。The control method according to claim 3.
前記公開状態が未公開と判断された場合に、If the publication status is determined to be unpublished,
前記取得ステップと前記調査ステップとが実行される、The obtaining step and the examining step are performed.
請求項3に記載の制御方法。The control method according to claim 3.
前記公開状態が公開済みと判断された場合に、When the publication state is determined to be published,
前記調査ステップが実行される、The step of examining is performed.
請求項3の制御方法。The control method according to claim 3.
前記端末が、脆弱性情報に含まれる公開に関する公開情報に基づく判断を行う判断ステップと、A determination step in which the terminal makes a determination based on public information regarding disclosure included in the vulnerability information;
前記端末が、前記脆弱性情報に含まれる調査方法情報を用いて、脆弱性の有無を自端末に対して調査する調査ステップと、an investigation step in which the terminal investigates whether or not there is a vulnerability in the terminal by using investigation method information included in the vulnerability information;
を含む、 including,
制御方法。Control methods.
前記判断ステップは、前記公開日時が、現在より後であることを判断し、The determining step determines that the publication date and time is later than the present,
前記調査ステップは、前記公開日時より前に実行される、The checking step is performed before the publication date and time.
請求項8に記載の制御方法。The control method according to claim 8.
前記判断ステップは、前記公開日時が、現在より前と判断し、The determining step determines that the publication date and time is before the present,
前記調査ステップは、前記公開日時より後に実行される、The checking step is performed after the publication date and time.
請求項8に記載の制御方法。The control method according to claim 8.
前記判断ステップは、前記公開状態が、未公開か公開済みかを判断し、The determining step determines whether the publication state is "unpublished" or "published",
前記公開状態が未公開と判断された場合に、前記調査ステップが実行される、When the publication state is determined to be unpublished, the checking step is executed.
請求項8に記載の制御方法。The control method according to claim 8.
前記判断ステップは、前記公開状態が、未公開か公開済みかを判断し、The determining step determines whether the publication state is "unpublished" or "published",
前記公開情報が公開済みと判断された場合に、前記調査ステップが実行される、When it is determined that the public information has been published, the investigating step is executed.
請求項8に記載の制御方法。The control method according to claim 8.
公開日時情報と、調査方法情報と、ソフトウェアに存在する脆弱性に関する情報と、を含む脆弱性情報を受信する第1手段A first means for receiving vulnerability information including publication date and time information, investigation method information, and information regarding vulnerabilities present in software.
を含み、Including,
前記第1手段は、前記公開日時情報が示す公開日時前に前記受信を行う、The first means performs the reception before the publication date and time indicated by the publication date and time information.
端末。Terminal.
脆弱性情報に含まれる調査方法情報に基づいて、脆弱性の有無を自端末に対して調査する第1手段A first means for investigating the presence or absence of a vulnerability in the own terminal based on investigation method information included in the vulnerability information.
を含み、Including,
前記第1手段は、前記脆弱性情報に含まれる公開日時情報を示す公開日時前に前記調査を行う、the first means performs the investigation before a publication date and time indicated by publication date and time information included in the vulnerability information;
端末。Terminal.
脆弱性情報に含まれる公開に関する公開情報に基づき調査方法を取得する第1手段と、A first means for acquiring an investigation method based on public information regarding disclosure included in the vulnerability information;
前記脆弱性情報に含まれる調査方法に基づいて、脆弱性の有無を調査する第2手段と、A second means for investigating whether or not there is a vulnerability based on a research method included in the vulnerability information;
を含む、 including,
端末。Terminal.
前記第1手段は、前記公開日時より前に前記取得を行い、The first means performs the acquisition before the publication date and time,
前記第2手段は、前記公開日時より前に前記調査を行う、The second means performs the investigation before the publication date and time.
請求項15に記載の端末。The terminal according to claim 15.
前記第2手段は、前記公開日時より後に前記調査を行う、The second means performs the investigation after the publication date and time.
請求項15に記載の端末。The terminal according to claim 15.
前記公開状態が未公開と判断された場合に、If the publication status is determined to be unpublished,
前記第1手段は、前記取得を行い、The first means performs the acquisition,
前記第2手段は、前記調査を行う、The second means performs the investigation.
請求項15に記載の端末。The terminal according to claim 15.
前記公開状態が公開済みと判断された場合に、When the publication state is determined to be published,
前記第2手段は、前記調査を行う、The second means performs the investigation.
請求項15の端末。The terminal of claim 15.
脆弱性情報に含まれる公開に関する公開情報に基づく判断を行う第1手段と、A first means for making a determination based on public information regarding disclosure included in the vulnerability information;
前記脆弱性情報に含まれる調査方法情報を用いて、脆弱性の有無を自端末に対して調査する第2手段と、A second means for investigating the presence or absence of a vulnerability in the own terminal by using investigation method information included in the vulnerability information;
を含む、 including,
端末。Terminal.
前記第1手段は、前記公開日時が、現在より後であることを判断し、The first means determines that the publication date and time is later than the present,
前記第2手段は、前記公開日時より前に前記調査を行う、The second means performs the investigation before the publication date and time.
請求項20に記載の端末。The terminal according to claim 20.
前記第1手段は、前記公開日時が、現在より前と判断し、The first means determines that the publication date and time is before the present,
前記第2手段は、前記公開日時より後に前記調査を行う、The second means performs the investigation after the publication date and time.
請求項20に記載の端末。The terminal according to claim 20.
前記第1手段は、前記公開状態が、未公開か公開済みかを判断し、The first means determines whether the publication state is "unpublished" or "published,"
前記第2手段は、前記公開状態が未公開と判断された場合に、前記調査を行う、The second means performs the investigation when the publication state is determined to be unpublished.
請求項20に記載の端末。The terminal according to claim 20.
前記第1手段は、前記公開状態が、未公開か公開済みかを判断し、The first means determines whether the publication state is "unpublished" or "published,"
前記第2手段は、前記公開情報が公開済みと判断された場合に、前記調査を行う、The second means performs the investigation when it is determined that the public information has been published.
請求項20に記載の端末。The terminal according to claim 20.
公開日時情報と、調査方法情報と、ソフトウェアに存在する脆弱性に関する情報と、を含む脆弱性情報を受信する受信手順A receiving procedure for receiving vulnerability information including publication date and time information, investigation method information, and information regarding vulnerabilities present in software.
を実行させるためのプログラムであって、A program for executing
前記受信手順は、前記公開日時情報が示す公開日時前に実行される、The receiving step is executed before a publication date and time indicated by the publication date and time information.
プログラム。Program.
脆弱性情報に含まれる調査方法情報に基づいて、脆弱性の有無を自端末に対して調査する調査手順A procedure for investigating whether a vulnerability exists on a device based on the investigation method information included in the vulnerability information.
を実行させるためのプログラムであって、A program for executing
前記調査手順は、前記脆弱性情報に含まれる公開日時情報を示す公開日時前に実行される、the investigation step is performed before a publication date and time indicated by publication date and time information included in the vulnerability information;
プログラム。Program.
脆弱性情報に含まれる公開に関する公開情報に基づき調査方法を取得する取得手順と、An acquisition procedure for acquiring an investigation method based on the public information on disclosure included in the vulnerability information;
前記脆弱性情報に含まれる調査方法に基づいて、脆弱性の有無を調査する調査手順と、An investigation procedure for investigating whether or not there is a vulnerability based on an investigation method included in the vulnerability information;
を実行させるためのプログラム。A program for executing.
脆弱性情報に含まれる公開に関する公開情報に基づく判断を行う判断手順と、a judgment procedure for making a judgment based on public information regarding the disclosure contained in the vulnerability information;
前記脆弱性情報に含まれる調査方法情報を用いて、脆弱性の有無を自端末に対して調査する調査手順と、An investigation procedure for investigating the presence or absence of a vulnerability in a terminal by using investigation method information included in the vulnerability information;
を実行させるためのプログラム。A program for executing.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2023005525A JP7468717B2 (en) | 2020-04-08 | 2023-01-18 | Terminal, control method, and program |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020069561A JP6911967B2 (en) | 2016-03-25 | 2020-04-08 | Security risk management system, terminal, server, control method, program |
JP2021111443A JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
JP2023005525A JP7468717B2 (en) | 2020-04-08 | 2023-01-18 | Terminal, control method, and program |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021111443A Division JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2023033526A JP2023033526A (en) | 2023-03-10 |
JP7468717B2 true JP7468717B2 (en) | 2024-04-16 |
Family
ID=77887387
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021111443A Active JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
JP2023005525A Active JP7468717B2 (en) | 2020-04-08 | 2023-01-18 | Terminal, control method, and program |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021111443A Active JP7215525B2 (en) | 2020-04-08 | 2021-07-05 | Terminal, control method and program |
Country Status (1)
Country | Link |
---|---|
JP (2) | JP7215525B2 (en) |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004102479A (en) | 2002-09-06 | 2004-04-02 | Hitachi Software Eng Co Ltd | Fragility test inspection providing system and fragility test information providing method |
JP2006011510A (en) | 2004-06-22 | 2006-01-12 | Yokogawa Electric Corp | Fragility checking system |
JP2007122408A (en) | 2005-10-28 | 2007-05-17 | Hitachi Ltd | Client security management system |
JP2009015570A (en) | 2007-07-04 | 2009-01-22 | Nippon Telegr & Teleph Corp <Ntt> | System and method for distributing vulnerability information |
WO2014130472A1 (en) | 2013-02-25 | 2014-08-28 | Beyondtrust Software, Inc. | Systems and methods of risk based rules for application control |
US9158915B1 (en) | 2013-05-24 | 2015-10-13 | Symantec Corporation | Systems and methods for analyzing zero-day attacks |
-
2021
- 2021-07-05 JP JP2021111443A patent/JP7215525B2/en active Active
-
2023
- 2023-01-18 JP JP2023005525A patent/JP7468717B2/en active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004102479A (en) | 2002-09-06 | 2004-04-02 | Hitachi Software Eng Co Ltd | Fragility test inspection providing system and fragility test information providing method |
JP2006011510A (en) | 2004-06-22 | 2006-01-12 | Yokogawa Electric Corp | Fragility checking system |
JP2007122408A (en) | 2005-10-28 | 2007-05-17 | Hitachi Ltd | Client security management system |
JP2009015570A (en) | 2007-07-04 | 2009-01-22 | Nippon Telegr & Teleph Corp <Ntt> | System and method for distributing vulnerability information |
WO2014130472A1 (en) | 2013-02-25 | 2014-08-28 | Beyondtrust Software, Inc. | Systems and methods of risk based rules for application control |
US9158915B1 (en) | 2013-05-24 | 2015-10-13 | Symantec Corporation | Systems and methods for analyzing zero-day attacks |
Non-Patent Citations (2)
Title |
---|
寺田 真敏,製品識別子を用いた脆弱性対策情報データベースと資産管理との連携に関する検討,情報処理学会 研究報告 マルチメディア通信と分散処理,日本,情報処理学会,2016年02月25日,pp.1~8 |
成島 佳孝 Yoshitaka Narishima,社会インフラセキュリティ,日立評論 第96巻 第3号,日立評論社,2014年03月01日,第96巻,pp.62~66 |
Also Published As
Publication number | Publication date |
---|---|
JP7215525B2 (en) | 2023-01-31 |
JP2021152983A (en) | 2021-09-30 |
JP2023033526A (en) | 2023-03-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6690346B2 (en) | Security risk management system, server, control method, program | |
KR101882207B1 (en) | Hospital security system that stores patient information on a blockchain basis | |
US10074088B2 (en) | Methods, apparatus and computer program products for securely accessing account data | |
US10423791B2 (en) | Enabling offline restart of shielded virtual machines using key caching | |
US7099477B2 (en) | Method and system for backup and restore of a context encryption key for a trusted device within a secured processing system | |
US9344410B1 (en) | Telecommunication method for securely exchanging data | |
CN110582987B (en) | Method and system for exchanging sensitive information between multiple entity systems | |
CN107786328A (en) | A kind of method, service node device and computer-readable medium for generating key | |
JP2019029933A (en) | Content distribution device, content distribution system, content distribution program, and content distribution method | |
US11582266B2 (en) | Method and system for protecting privacy of users in session recordings | |
CN110401677A (en) | Acquisition methods, device, storage medium and the electronic equipment of digital publishing rights key | |
US9779258B2 (en) | Confidential extraction of system internal data | |
CN109345242B (en) | Key storage and update method, device, equipment and medium based on block chain | |
JP6523581B2 (en) | INFORMATION PROVIDING DEVICE, INFORMATION PROVIDING SYSTEM, INFORMATION PROVIDING METHOD, AND INFORMATION PROVIDING PROGRAM | |
JP5969716B1 (en) | Data management system, data management program, communication terminal, and data management server | |
US20120144500A1 (en) | Method and apparatus for protecting data using a virtual environment | |
JP7468717B2 (en) | Terminal, control method, and program | |
CN116708016A (en) | Sensitive data transmission method, server and storage medium | |
US20210248863A1 (en) | Method, system, and device for selecting a winner of a raffle based on content from raffle tickets | |
JP6911967B2 (en) | Security risk management system, terminal, server, control method, program | |
JP2012059175A (en) | Contract filling system, contract filling method, program and memory medium | |
Singh et al. | Performance analysis of middleware distributed and clustered systems (PAMS) concept in mobile communication devices using Android operating system | |
EP3016343B1 (en) | Telecommunication method for securely exchanging data | |
JP2003348068A (en) | Communication apparatus | |
KR20180116860A (en) | Apparatus and method for managing personal information |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230202 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230202 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20240305 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240318 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7468717 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |