JP7472978B2 - 送信装置、受信装置、コンテナ伝送システム、方法、及びプログラム - Google Patents

送信装置、受信装置、コンテナ伝送システム、方法、及びプログラム Download PDF

Info

Publication number
JP7472978B2
JP7472978B2 JP2022531246A JP2022531246A JP7472978B2 JP 7472978 B2 JP7472978 B2 JP 7472978B2 JP 2022531246 A JP2022531246 A JP 2022531246A JP 2022531246 A JP2022531246 A JP 2022531246A JP 7472978 B2 JP7472978 B2 JP 7472978B2
Authority
JP
Japan
Prior art keywords
container
information
modification
prohibited area
information regarding
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2022531246A
Other languages
English (en)
Other versions
JPWO2021260753A1 (ja
JPWO2021260753A5 (ja
Inventor
和彦 磯山
純明 榮
淳 西岡
佑嗣 小林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of JPWO2021260753A1 publication Critical patent/JPWO2021260753A1/ja
Publication of JPWO2021260753A5 publication Critical patent/JPWO2021260753A5/ja
Priority to JP2024062472A priority Critical patent/JP2024083510A/ja
Application granted granted Critical
Publication of JP7472978B2 publication Critical patent/JP7472978B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Description

本発明は、コンテナの伝送のための送信装置、受信装置、コンテナ伝送システム、方法、及びプログラムに関する。
ソフトウェアサプライチェーンの複雑化により、様々な要因で開発されてコンテナ化されたソフトウェアに脆弱性が組み込まれる危険性が増加してきている。
要因としては、例えば、サードパーティーライブラリ、ＯＳおよびＮＷ設定、これらを組み合わせた完成品であるコンテナ、及び、当該コンテナにより起因する脆弱性などが想定される。
例えば、特許文献１には、バッチジョブ解析部にて本番サーバに配備されたコンテナのバッチジョブを解析して利用するコンテナイメージを特定すること、及び外部の脆弱性情報データベースを参照してコンテナイメージがデータベースに登録された脆弱性を保持しているか判断することが記載されている。
また、特許文献２には、各ライブラリについてセキュリティ問題をもたらすかどうかを判断すること、各アプリのフィーチャのセットを抽出してデータベースのインデックステーブル内に格納すること、各アプリのフィーチャのセットをライブラリのインデックステーブル内のフィーチャのセットと比較してどのライブラリがアプリと関連付けられるかを識別すること、及び各アプリケーションについてアプリの名前及び関連付けられたライブラリの名前を脆弱性参照テーブル内に格納することが記載されている。
特開２０１９－０５６９８６号公報 特表２０１９－５２５２８７号公報
しかしながら、上述した文献などに開示された技術では、コンテナイメージ全体の正統性を保証しているに過ぎない。このため、例えば二次開発者によりコンテナイメージの改変及びそのパラメータの設定変更が行われた場合、当該コンテナイメージのセキュリティがどの程度保証されているか判断できない、という問題がある。
本発明の目的は、伝送対象となるコンテナに含まれうる脆弱性に関する情報を適切に提供することを可能にする送信装置、受信装置、コンテナ伝送システム、方法、及びプログラムを提供することにある。
本発明の一つの態様によれば、送信装置は、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを取得する情報取得部と、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報と、上記変更禁止領域のための脆弱性検査に関する上記情報とを上記コンテナに含めて当該コンテナを送信する送信処理部と、を備える。
本発明の一態様によれば、受信装置は、コンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信する受信処理部と、上記コンテナに含まれる上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する情報を取得する情報取得部と、上記コンテナに含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と、上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて、上記コンテナのための検証処理を行う検証処理部と、を備える。
本発明の一態様によれば、コンテナ伝送システムは、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを送信する送信装置と、上記コンテナを受信して、当該コンテナに含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて当該コンテナのための検証処理を行う受信装置と、を備える。
本発明の一態様によれば、方法は、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを取得することと、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報と、上記変更禁止領域のための脆弱性検査に関する上記情報とを上記コンテナに含めて当該コンテナを送信することと、を備える。
本発明の一態様によれば、コンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信することと、上記コンテナに含まれる上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する情報を取得することと、上記コンテナに含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と、上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて、上記コンテナのための検証処理を行うことと、を備える。
本発明の一態様によれば、方法は、送信装置により、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを送信することと、受信装置により、上記コンテナを受信して、当該コンテナに含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて当該コンテナのための検証処理を行うことと、を備える。
本発明の一態様によれば、プログラムは、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを取得することと、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報と、上記変更禁止領域のための脆弱性検査に関する上記情報とを上記コンテナに含めて当該コンテナを送信することと、をコンピュータに実行させるためのプログラムである。
本発明の一態様によれば、プログラムは、コンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信することと、上記コンテナに含まれる上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する情報を取得することと、上記コンテナに含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と、上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて、上記コンテナのための検証処理を行うことと、をコンピュータに実行させるためのプログラムである。
本発明の一つの態様によれば、伝送対象となるコンテナに含まれうる脆弱性に関する情報を適切に提供することが可能になる。なお、本発明により、当該効果の代わりに、又は当該効果とともに、他の効果が奏されてもよい。
図１は、第１の実施形態に係るコンテナ伝送システム１ａの概略的な構成の例を示すブロック図である。 図２は、第１の実施形態に係る送信装置１００ａの構成の例を説明するブロック図である。 図３は、第１の実施形態に係る受信装置２００ａの構成の例を説明するブロック図である。 図４は、変更禁止領域に関する情報の例示的な生成手順を概略的に説明するための図である。 図５は、変更禁止領域が変更されていないことを示す情報の例示的な生成手順を概略的に説明するための図である。 図６は、ハッシュ生成機能５２によりハッシュ値を生成する処理の例を概略的に説明するための図である。 図７は、変更禁止領域のための脆弱性検査に関する情報の例示的な生成手順を概略的に説明するための図である。 図８は、ＳＢＯＭに記述される種々の情報の具体例を示す図である。 図９は、第１の実施形態の第１の具体例に係る処理の流れを説明するための図である。 図１０は、第１の実施形態の第２の具体例に係る処理の流れを説明するための図である。 図１１は、第１の実施形態の変形例に係る処理の流れを説明するための図である。 図１２は、第２の実施形態に係る送信装置１００ｂの概略的な構成の例を示すブロック図である。 図１３は、第２の実施形態に係る受信装置２００ｂの概略的な構成の例を示すブロック図である。
以下、添付の図面を参照して本発明の実施形態を詳細に説明する。なお、本明細書及び図面において、同様に説明されることが可能な要素については、同一の符号を付することにより重複説明が省略され得る。
説明は、以下の順序で行われる。
１．本発明の実施形態の概要
２．第１の実施形態
２．１．コンテナ伝送システム１ａの構成
２．２．送信装置１００ａの構成
２．３．受信装置２００ａの構成
２．４．動作例
２．５．変形例
３．第２の実施形態
３．１．送信装置１００ｂの構成
３．２．受信装置２００ｂの構成
３．３．動作例
４．他の実施形態
＜＜１．本発明の実施形態の概要＞＞
まず、本発明の実施形態の概要を説明する。
（１）技術的課題
ソフトウェアサプライチェーンの複雑化により、様々な要因で開発されてコンテナ化されたソフトウェアに脆弱性が組み込まれる危険性が増加してきている。
要因としては、例えば、サードパーティーライブラリ、ＯＳおよびＮＷ設定、これらを組み合わせた完成品であるコンテナ、及び、当該コンテナにより起因する脆弱性などが想定される。
例えば、上述した特許文献１には、バッチジョブ解析部にて本番サーバに配備されたコンテナのバッチジョブを解析して利用するコンテナイメージを特定すること、及び外部の脆弱性情報データベースを参照してコンテナイメージがデータベースに登録された脆弱性を保持しているか判断することが記載されている。
また、上述した特許文献２には、各ライブラリについてセキュリティ問題をもたらすかどうかを判断すること、各アプリのフィーチャのセットを抽出してデータベースのインデックステーブル内に格納すること、各アプリのフィーチャのセットをライブラリのインデックステーブル内のフィーチャのセットと比較してどのライブラリがアプリと関連付けられるかを識別すること、及び各アプリケーションについてアプリの名前及び関連付けられたライブラリの名前を脆弱性参照テーブル内に格納することが記載されている。
しかしながら、上述した文献などに開示された技術では、コンテナイメージ全体の正統性を保証しているに過ぎない。このため、例えば二次開発者によりコンテナイメージの改変及びそのパラメータの設定変更が行われた場合、当該コンテナイメージのセキュリティがどの程度保証されているか判断できない、という問題がある。より具体的には、二次開発者がセキュリティを確保しながらコンテナ化されたソフトウェアを再開発することができない、という問題がある。
そこで、本実施形態では、伝送対象となるコンテナに含まれうる脆弱性に関する情報を適切に提供することを目的とする。
（２）技術的特徴
本発明の実施形態では、送信装置が、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを取得し、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報と、上記変更禁止領域のための脆弱性検査に関する上記情報とを上記コンテナに含めて当該コンテナを送信する。
また、本発明の実施形態では、受信装置が、コンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信し、上記コンテナに含まれる上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する情報を取得し、上記コンテナに含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と、上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて、上記コンテナのための検証処理を行う。
これにより、例えば、伝送対象となるコンテナに含まれうる脆弱性に関する情報を適切に提供することが可能になる。なお、上述した技術的特徴は本発明の実施形態の具体的な一例であり、当然ながら、本発明の実施形態は、上述した技術的特徴に限定されない。
＜＜２．第１の実施形態＞＞
続いて、図１～図１１を参照して、第１の実施形態を説明する。
＜２．１．コンテナ伝送システム１ａの構成＞
図１を参照して、第１の実施形態に係るコンテナ伝送システム１ａの構成の例を説明する。図１は、第１の実施形態に係るコンテナ伝送システム１ａの概略的な構成の例を示すブロック図である。図１参照すると、コンテナ伝送システム１ａは、コンテナ２を送信する送信装置１００ａと、コンテナ２を受信する受信装置２００ａとを含む。
＜２．２．送信装置１００ａの構成＞
図２は、第１の実施形態に係る送信装置１００ａの構成の例を説明するブロック図である。図２を参照すると、送信装置１００ａは、ネットワーク通信部１１０、記憶部１２０、及び処理部１３０を備える。
（１）ネットワーク通信部１１０
ネットワーク通信部１１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。
（２）記憶部１２０
記憶部１２０は、送信装置１００ａの動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、送信装置１００ａの動作のための１つ以上の命令を含む。
（３）処理部１３０
処理部１３０は、送信装置１００ａの様々な機能を提供する。処理部１３０は、情報取得部１３１、送信処理部１３３、及び受信処理部１３５を備える。なお、処理部１３０は、これらの構成要素以外の他の構成要素をさらに含みうる。すなわち、処理部１３０は、これらの構成要素の動作以外の動作も行いうる。情報取得部１３１、送信処理部１３３、及び受信処理部１３５の具体的な動作は、後に詳細に説明する。
（４）実装例
ネットワーク通信部１１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部１２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。処理部１３０は、１つ以上のプロセッサにより実装されてもよい。情報取得部１３１、送信処理部１３３、及び受信処理部１３５は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部１２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
送信装置１００ａは、プログラム（命令）を記憶するメモリと、当該プログラム（命令）を実行可能な１つ以上のプロセッサとを含んでもよい。当該１つ以上のプロセッサは、上記プログラムを実行して、処理部１３０の動作（情報取得部１３１、送信処理部１３３、及び／又は受信処理部１３５の動作）を行ってもよい。上記プログラムは、処理部１３０の動作（情報取得部１３１、送信処理部１３３、及び／又は受信処理部１３５の動作）をプロセッサに実行させるためのプログラムであってもよい。
＜２．３．受信装置２００ａの構成＞
図３は、第１の実施形態に係る受信装置２００ａの構成の例を説明するブロック図である。図３を参照すると、受信装置２００ａは、ネットワーク通信部２１０、記憶部２２０、及び処理部２３０を備える。
（１）ネットワーク通信部２１０
ネットワーク通信部２１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。
（２）記憶部２２０
記憶部２２０は、受信装置２００ａの動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、受信装置２００ａの動作のための１つ以上の命令を含む。
（３）処理部２３０
処理部２３０は、受信装置２００ａの様々な機能を提供する。処理部２３０は、受信処理部２３１、情報取得部２３３、及び検証処理部２３５を備える。なお、処理部２３０は、これらの構成要素以外の他の構成要素をさらに含みうる。すなわち、処理部２３０は、これらの構成要素の動作以外の動作も行いうる。受信処理部２３１、情報取得部２３３、及び検証処理部２３５の具体的な動作は、後に詳細に説明する。
（４）実装例
ネットワーク通信部２１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部２２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。処理部２３０は、１つ以上のプロセッサにより実装されてもよい。受信処理部２３１、情報取得部２３３、及び検証処理部２３５は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部２２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
受信装置２００ａは、プログラム（命令）を記憶するメモリと、当該プログラム（命令）を実行可能な１つ以上のプロセッサとを含んでもよい。当該１つ以上のプロセッサは、上記プログラムを実行して、処理部２３０の動作（受信処理部２３１、情報取得部２３３、及び／又は検証処理部２３５の動作）を行ってもよい。上記プログラムは、処理部２３０の動作（受信処理部２３１、情報取得部２３３、及び／又は検証処理部２３５の動作）をプロセッサに実行させるためのプログラムであってもよい。
＜２．４．動作例＞
次に、第１の実施形態に係る動作例について説明する。
第１の実施形態によれば、送信装置１００ａ（情報取得部１３１）は、送信されるべきコンテナ２内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを取得する。送信装置１００ａ（送信処理部１３３）は、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報と、上記変更禁止領域のための脆弱性検査に関する上記情報とをコンテナ２に含めて、コンテナ２を送信する。
例えば、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報と、上記変更禁止領域のための脆弱性検査に関する上記情報とは、コンテナ２についてのソフトウェア部品表（Ｓｏｆｔｗａｒｅ Ｂｉｌｌ ｏｆ Ｍａｔｅｒｉａｌ：ＳＢＯＭ）として、コンテナ２に含められる。
また、第１の実施形態によれば、受信装置２００ａ（受信処理部２３１）は、コンテナ２を受信する。受信装置２００ａ（情報取得部２３３）は、コンテナ２に含まれる上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する情報を取得する。受信装置２００ａ（検証処理部２３５）は、コンテナ２に含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と、上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて、コンテナ２のための検証処理を行う。
第１の実施形態によれば、伝送対象となるコンテナに含まれうる脆弱性に関する情報を適切に提供することが可能になる。より詳細な動作に関しては、以下に説明する。
（１）変更禁止領域に関する情報
上記変更禁止領域に関する上記情報は、コンテナ２における上記変更禁止領域の位置を特定するための情報を含む。具体的に、上記変更禁止領域の位置を特定するための情報は、上記変更禁止領域を構成するディレクトリ又はフォルダのパス情報である。
また、上記変更禁止領域に関する上記情報は、上記変更禁止領域に含まれる１以上のファイルの属性情報を含む。ここで、１以上のファイルの属性情報の各々は、それぞれのファイルのメタデータ（ファイル情報）であってもよい。
図４は、変更禁止領域に関する情報の例示的な生成手順を概略的に説明するための図である。
図４を参照すると、ステップＳ４０１において、例えば、コンテナ２のコンテナ開発者４１により、コンテナ２のルートフォルダ２１のうち、開発者自身が開発したアプリ、ライブラリが正しく動くために変更してはいけないディレクトリ及び／又はフォルダが、変更禁止領域２１１として指定される。なお、ルートフォルダ２１に含まれるディレクトリ２１２は、コンテナ開発者４１以外の二次開発者により変更可能（言い換えれば、編集可能）なディレクトリとして機能する。
次に、ステップＳ４０３において、例えば、インストール実行監視機能４２により、変更禁止領域２１１に含まれるアプリケーション及びライブラリのインストールテストが実行され、インストール動作に必要となるパス情報４２１及びインストール実行時に影響するファイル情報４２２が抽出される。そして、抽出されたパス情報４２１及びファイル情報４２２が、変更禁止領域情報４３（上記変更禁止領域に関する上記情報に相当。）として生成される。例えば、ステップＳ４０５において、変更禁止領域情報４３が、コンテナ２のためのＳＢＯＭに追記される。
（２）変更禁止領域が変更されていないことを示す情報
上記変更禁止領域が変更されていないことを示す上記情報は、上記変更禁止領域に関する上記情報から生成されたハッシュ値を含む。
図５は、変更禁止領域が変更されていないことを示す情報の例示的な生成手順を概略的に説明するための図である。
図５を参照すると、ハッシュ生成機能５２が、例えば図４を用いて説明した変更禁止領域情報４３を参照し（Ｓ５０１）、対応するファイル情報をコンテナ２から検索して（Ｓ５０３）、これらの情報に基づいてハッシュ値を計算する。次に、コンテナ構成証明書作成機能５３が、コンテナ構成認証機能５４から署名を取得して（Ｓ５０５）、署名されたハッシュ値を含むコンテナ構成証明書を生成する。そして、コンテナ構成証明書がＳＢＯＭに追記される（Ｓ５０７）。
図６は、ハッシュ生成機能５２によりハッシュ値を生成する処理の例を概略的に説明するための図である。
図６を参照すると、一例として、ステップＳ６１１において、上記変更禁止領域に関する上記情報に含まれる複数のパス情報及び複数のファイル情報が結合される。次に、ステップＳ６１３において、結合されたデータを用いてハッシュ値が算出される。
また、代替処理の例として、ステップＳ６２１において、パス情報の各々からそれぞれのハッシュ値が生成され、ファイル情報の各々からそれぞれのハッシュ値が生成される。次に、ステップS６２３において、ステップＳ６２１により生成された２つのハッシュ値を文字列結合することにより新しいハッシュ値を計算する処理が、繰り返され最終的にトップハッシュ値が算出される。
（３）変更禁止領域のための脆弱性検査に関する情報
上記変更禁止領域のための脆弱性検査に関する上記情報は、上記変更禁止領域の脆弱性検査を行う検査ツールに関する情報を含む。具体的に、上記検査ツールに関する上記情報は、検査ツールを識別するためのツール名、ルールを証明するための保証情報などが含まれる。
上記変更禁止領域のための脆弱性検査に関する上記情報は、上記変更禁止領域に含まれる検査対象領域に関する情報を含む。検査対象領域は、例えばアプリケーションのインストール又は起動を行うためのファイルなどが該当する。
また、上記検査ツールを実行するための情報（検査ツールの実行用アプリケーションのインストール又は起動を行うためのファイル）が、コンテナ２に含まれてもよい。この場合、受信装置２００ａ（情報取得部２３３）は、コンテナ２に含まれる上記検査ツールを用いて、上記変更禁止領域に関する上記情報のための検査を行い、上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報を取得する。
さらに、上記変更禁止領域のための脆弱性検査に関する上記情報は、上記変更禁止領域において脆弱性に関与するパラメータの設定条件（例えば、セキュリティを確保可能な許容パラメータ情報）を示す情報を含む。
図７は、変更禁止領域のための脆弱性検査に関する情報の例示的な生成手順を概略的に説明するための図である。
図７を参照すると、ステップＳ７０１において、コンテナ２のコンテナ開発者７１により、コンテナ２のルートフォルダ２１のうち、自身が開発したアプリ、ライブラリが正しく動くために変更してはいけないディレクトリ及び／又はフォルダが、変更禁止領域２１１として指定される。
次に、ステップＳ７０３において、コンテナ開発者７１の指示に応じて、検査ツール７２により、変更禁止領域２１１に含まれるアプリケーション及びライブラリの脆弱性検査が行われる。これにより、検査結果７３が得られる。
次に、ステップＳ７０５において、コンテナ開発者７１により、ステップＳ７０３による脆弱性検査についての検査条件情報（例えば、検査ツールに関する情報、検査対象領域に関する情報など）が指定される。
また、ステップＳ７０７において、フォーマット整形部７５により、コンテナ２のためのセキュリティ対策ナレッジを管理する対策ナレッジデータベース７４が参照され、コンテナ２のシステム情報に基づき検査結果７３に応じた許容パラメータ情報が決定される。そして、フォーマット整形部７５により、上記検査条件情報および上記許容パラメータ情報に基づいて、検査結果に関連する追加情報が決定される。
次に、ステップＳ７０９において、当該追加情報がＳＢＯＭフォーマット検査結果７６として、ＳＢＯＭに追記される。
（４）ＳＢＯＭの記述例
図８は、ＳＢＯＭに記述される種々の情報の具体例を示す図である。
図８を参照すると、セキュアＳＢＯＭ８００内の＜セキュアＰＡＴＨ＞から＜／セキュアＰＡＴＨ＞までの記述のうち、＜ＰＡＴＨ＞から＜／ＰＡＴＨ＞までの各々の記述が、上記変更禁止領域に関する上記情報に相当する。また、セキュアＳＢＯＭ８００内の＜ＨＡＳＨ＞から＜／ＨＡＳＨ＞までの記述が、上記変更禁止領域が変更されていないことを示す上記情報に相当する。
また、セキュアＳＢＯＭ８００内の＜脆弱性情報リスト＞から＜／脆弱性情報リスト＞までの記述が、上記変更禁止領域のための脆弱性検査に関する上記情報に相当する。具体的には、＜検査ツール情報＞から＜／検査ツール情報＞までの記述が、上記検査ツールに関する上記情報に相当する。また、＜検査ターゲット＞から＜／検査ターゲット＞までの記述が、上記検査対象領域に関する情報に相当する。また、＜脆弱性個別情報＞から<／脆弱性個別情報>までの記述のうち、＜パラメータ情報＞から＜／パラメータ情報＞までの記述が、上記変更禁止領域において脆弱性に関与する上記パラメータの設定条件を示す上記情報に相当する。
（５）処理の流れ
次に、第１の実施形態に係る処理の流れを説明する。
（５－１）第１の具体例に係る処理の流れ
図９は、第１の実施形態の第１の具体例に係る処理の流れを説明するための図である。
図９を参照すると、ステップＳ９０１において、検査ツール９１が署名付きで配布される。
次に、ステップＳ９０３において、コンテナ構成証明書作成機能９２が、変更禁止領域２１１に含まれるパス情報及びファイル情報を取得する。次に、ステップＳ９０５において、コンテナ構成証明書作成機能９２は、取得したパス情報及びファイル情報に基づいてハッシュ値を算出し、コンテナ構成認証機能９３から取得される署名をハッシュ値に付加する。これにより、署名されたハッシュ値を含むコンテナ構成証明書９４が生成され、検査結果証明書作成機能９６に送られる。
次に、ステップＳ９０７において、検査ツール９１を用いて、変更禁止領域２１１に含まれるライブラリＬｉｂ及びアプリケーションＡｐｐが検査され、検査結果９５が得られる。検査結果９５は検査結果証明書作成機能９６に送られる。
次に、ステップＳ９０９において、検査結果証明書作成機能９６は、検査結果９５に基づいて検査結果証明書を生成し、検査結果認証機能９７から取得される署名を当該検査結果証明書に付加する。そして、当該検査結果証明書とコンテナ構成証明書９４とを含むＳＢＯＭ９８が生成される。その後、送信装置１００ａによりＳＢＯＭ９８が付加されたコンテナ２が、受信装置２００ａに送られる。
なお、図９に示す処理において、送信装置１００ａ（処理部１３０）が、ステップＳ９０１～Ｓ９０９のうちの少なくとも１つのステップを実行してもよい。
（５－２）第２の具体例に係る処理の流れ
図１０は、第１の実施形態の第２の具体例に係る処理の流れを説明するための図である。
図１０を参照すると、ステップＳ１００１において、検査ツールを実行するための情報が、コンテナ２内に配置される。
次に、ステップＳ１００３において、コンテナ構成証明書作成機能１００１が、変更禁止領域２１１に含まれるパス情報及びファイル情報を取得する。次に、ステップＳ１００５において、コンテナ構成証明書作成機能１００１は、取得したパス情報及びファイル情報に基づいてハッシュ値を算出し、コンテナ構成認証機能１００２から取得される署名をハッシュ値に付加する。これにより、署名されたハッシュ値を含むコンテナ構成証明書１００３が生成され、検査結果証明書作成機能１００４に送られる。
次に、ステップＳ１００７において、変更禁止領域２１１に配置された検査ツールを用いて、変更禁止領域２１１に含まれるライブラリＬｉｂ及びアプリケーションＡｐｐが検査され、検査結果１００５が得られる。検査結果１００５は検査結果証明書作成機能１００４に送られる。
次に、ステップＳ１００９において、検査結果証明書作成機能１００４は、検査結果１００５に基づいて検査結果証明書を生成し、検査結果認証機能１００６から取得される署名を当該検査結果証明書に付加する。そして、当該検査結果証明書とコンテナ構成証明書１００３とを含むＳＢＯＭ１００７が生成され、送信装置１００ａに送られる。その後、送信装置１００ａによりＳＢＯＭ１００７が付加されたコンテナ２が、受信装置２００ａに送られる。
次に、ステップＳ１０１１において、受信装置２００ａが、検査結果認証機能１００６にアクセスすることにより、ＳＢＯＭ１００７に含まれる検査結果証明書が正規であることを確認する。
次に、ステップＳ１０１３において、受信装置２００ａが、コンテナ２に含まれる検査ツールを用いて、変更禁止領域２１１に含まれるライブラリＬｉｂ及びアプリケーションＡｐｐを検査し、検査結果１００８を得る。
次に、ステップＳ１０１５において、受信装置２００ａが、ＳＢＯＭ１００７に含まれる検査結果証明書で示される検査結果１００５と、検査ツールを用いた検査結果１００８とを比較し、同じ検査結果であることを検証する。
なお、図１０に示す処理において、送信装置１００ａ（処理部１３０）が、ステップＳ１００１～Ｓ１００９のうちの少なくとも１つのステップを実行してもよい。
（６）まとめ
以上のように第１の実施形態によれば、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報とがコンテナ２に含まれているので、コンテナ２の中でセキュリティが保証されている領域（例えば変更禁止領域２１１）がどこであるかをコンテナ２の受け手側（受信装置２００ａ）で判断することができる。
また、第１の実施形態によれば、上記変更禁止領域のための脆弱性検査に関する上記情報がコンテナ２に含まれているので、変更禁止領域２１１についてどのようにセキュリティが保証されているかを、受信装置２００ａで判断することができる。
＜２．５．変形例＞
第１の実施形態は、上述した動作例に限らず種々の変形が可能である。
例えば、送信装置１００ａ（送信処理部１３３）は、コンテナ２の送信前に、上記変更禁止領域に関する上記情報を、通信ネットワーク（例えばインターネット）を介して、脆弱性検査を行うコンピューティングシステム（例えばクラウドサービス）に送信してもよい。この場合、送信装置１００ａ（受信処理部１３５）は、コンテナ２の送信前に、上記脆弱性検査を行う上記コンピューティングシステム（例えばクラウドサービス）から、上記通信ネットワーク（例えばインターネット）を介して、上記変更禁止領域のための脆弱性検査に関する上記情報を受信する。
図１１は、第１の実施形態の変形例に係る処理の流れを説明するための図である。
まず、図１１を参照すると、コンテナ提供者に相当する送信装置１００ａは、クラウドサービス３００にアクセスすることによりＳＢＯＭを取得する。また、コンテナユーザに相当する受信装置２００ａは、クラウドサービス３００にアクセスすることによりコンテナ２についての検証処理を行う。
具体的には、ステップＳ１１０１において、クラウドサービス３００では、コンテナ構成証明書作成機能３０１が、送信装置１００ａから、変更禁止領域２１１に含まれるパス情報及びファイル情報を取得する。
次に、ステップＳ１１０３において、クラウドサービス３００では、コンテナ構成証明書作成機能３０１が、取得したパス情報及びファイル情報に基づいてハッシュ値を算出し、クラウドサービス３００に含まれるコンテナ構成認証機能３０２から取得される署名をハッシュ値に付加する。これにより、クラウドサービス３００では、署名されたハッシュ値を含むコンテナ構成証明書３０３が生成され、検査結果証明書作成機能３０４に送られる。
次に、ステップＳ１１０５において、クラウドサービス３００に配置された検査ツール３０５を用いて、変更禁止領域２１１に含まれるライブラリＬｉｂ及びアプリケーションＡｐｐが検査され、検査結果３０６が得られる。検査結果３０６は検査結果証明書作成機能３０４に送られる。
次に、ステップＳ１１０７において、クラウドサービス３００では、検査結果証明書作成機能３０４が、検査結果３０６に基づいて検査結果証明書を生成し、検査結果認証機能１００６から取得される署名を当該検査結果証明書に付加する。
次に、ステップＳ１１０９において、クラウドサービス３００は、当該検査結果証明書とコンテナ構成証明書３０３とを含むＳＢＯＭ３０８を生成し、ＳＢＯＭ３０８を送信装置１００ａに配布する。
次に、ステップＳ１１１１において、送信装置１００ａは、クラウドサービス３００から配布されたＳＢＯＭ３０８を、コンテナ２に付加する。
次に、ステップＳ１１１３において、送信装置１００ａは、ＳＢＯＭ３０８が付加されたコンテナ２を、インターネットを介して、受信装置２００ａに送信する。
次に、ステップＳ１１１５において、受信装置２００ａが、クラウドサービス３００に含まれる検査結果認証機能３０７にアクセスすることにより、ＳＢＯＭ３０８に含まれる検査結果証明書が正規であることを確認する。
次に、ステップＳ１１１７において、受信装置２００ａは、クラウドサービス３００にアクセスして、受信されたコンテナ２に含まれる変更禁止領域２１１を送信する。これにより、クラウドサービス３００では、検査ツール３０５を用いて、変更禁止領域２１１の再検査が行われ、検査結果が検査結果証明書作成機能３０４に送られる。
次に、ステップＳ１１１９において、受信装置２００ａは、クラウドサービス３００に含まれる検査結果証明書作成機能３０４から、上述した検査結果３０６に対応する情報（検査結果３０９）を取得する。
次に、ステップＳ１１２１において、受信装置２００ａが、ＳＢＯＭ３０８に含まれる検査結果証明書で示される検査結果と、クラウドサービス３００から取得した検査結果３０９と、を比較し、同じ検査結果であることを検証する。
図１１に示すような変形例によれば、脆弱性検査の役割をクラウドサービス３００上で行うことで、送信装置１００ａ及び受信装置２００ａで行われる処理を軽減することができる。
＜＜３．第２の実施形態＞＞
続いて、図１２及び図１３を参照して本発明の第２の実施形態を説明する。上述した第１の実施形態は、具体的な実施形態であるが、第２の実施形態は、より一般化された実施形態である。
＜３．１．送信装置１００ｂの構成＞
図１２は、第２の実施形態に係る送信装置１００ｂの概略的な構成の例を示すブロック図である。図１２を参照すると、送信装置１００ｂは、情報取得部１５１、及び送信処理部１５３を備える。
情報取得部１５１、及び送信処理部１５３は、１つ以上のプロセッサと、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスクとにより実装されてもよい。情報取得部１５１、及び送信処理部１５３は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリは、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
＜３．２．受信装置２００ｂの構成＞
図１３は、第２の実施形態に係る受信装置２００ｂの概略的な構成の例を示すブロック図である。図１３を参照すると、受信装置２００ｂは、受信処理部２５１、情報取得部２５３、及び検証処理部２５５を備える。
受信処理部２５１、情報取得部２５３、及び検証処理部２５５は、１つ以上のプロセッサと、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスクとにより実装されてもよい。受信処理部２５１、情報取得部２５３、及び検証処理部２３５は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリは、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
＜３．３．動作例＞
第２の実施形態に係る動作例を説明する。
第２の実施形態によれば、送信装置１００ｂ（情報取得部１５１）は、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、上記変更禁止領域が変更されていないことを示す情報と、上記変更禁止領域のための脆弱性検査に関する情報とを取得する。送信装置１００ｂ（送信処理部１５３）は、上記変更禁止領域に関する上記情報と上記変更禁止領域が変更されていないことを示す上記情報と、上記変更禁止領域のための脆弱性検査に関する上記情報とを上記コンテナに含めて、当該コンテナを送信する。
また、第２の実施形態によれば、受信装置２００ｂ（受信処理部２５１）は、コンテナを受信する。受信装置２００ｂ（情報取得部２５３）は、上記コンテナに含まれる上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する情報を取得する。受信装置２００ｂ（検証処理部２５５）は、上記コンテナに含まれる上記変更禁止領域のための脆弱性検査に関する上記情報と、上記変更禁止領域に関する上記情報に基づいた脆弱性検査に関する上記情報とに基づいて、当該コンテナのための検証処理を行う。
－第１の実施形態との関係
一例として、第２の実施形態に係る送信装置１００ｂが備える情報取得部１５１、及び送信処理部１５３は、それぞれ、第１の実施形態に係る送信装置１００ａが備える情報取得部１３１、及び送信処理部１３３の動作を行ってもよい。また、第２の実施形態に係る受信装置２００ａが備える受信処理部２５１、情報取得部２５３、及び検証処理部２５５は、それぞれ、第１の実施形態に係る受信装置２００ａが備える受信処理部２３１、情報取得部２３３、及び検証処理部２３５の動作を行ってもよい。この場合に、第１の実施形態についての説明は、第２の実施形態にも適用されうる。なお、第２の実施形態は、この例に限定されない。
以上、第２の実施形態を説明した。第２の実施形態によれば、伝送対象となるコンテナに含まれうる脆弱性に関する情報を適切に提供することが可能になる。
＜＜４．他の実施形態＞＞
以上、本発明の実施形態を説明したが、本発明はこれらの実施形態に限定されるものではない。これらの実施形態は例示にすぎないということ、及び、本発明のスコープ及び精神から逸脱することなく様々な変形が可能であるということは、当業者に理解されるであろう。
例えば、本明細書に記載されている処理におけるステップは、必ずしもシーケンス図に記載された順序に沿って時系列に実行されなくてよい。例えば、処理におけるステップは、シーケンス図として記載した順序と異なる順序で実行されても、並列的に実行されてもよい。また、処理におけるステップの一部が削除されてもよく、さらなるステップが処理に追加されてもよい。
また、本明細書において説明した送信装置の構成要素（例えば、情報取得部、及び／又は送信処理部）を備える装置（例えば、送信装置を構成する複数の装置（又はユニット）のうちの１つ以上の装置（又はユニット）、又は上記複数の装置（又はユニット）のうちの１つのためのモジュール）が提供されてもよい。また、上記構成要素の処理を含む方法が提供されてもよく、上記構成要素の処理をプロセッサに実行させるためのプログラムが提供されてもよい。また、当該プログラムを記録したコンピュータに読み取り可能な非一時的記録媒体（Non-transitory computer readable medium）が提供されてもよい。当然ながら、このような装置、モジュール、方法、プログラム、及びコンピュータに読み取り可能な非一時的記録媒体も本発明に含まれる。
また、本明細書において説明した受信装置の構成要素（例えば、受信処理部、情報取得部、及び／又は検証処理部）を備える装置（例えば、受信装置を構成する複数の装置（又はユニット）のうちの１つ以上の装置（又はユニット）、又は上記複数の装置（又はユニット）のうちの１つのためのモジュール）が提供されてもよい。また、上記構成要素の処理を含む方法が提供されてもよく、上記構成要素の処理をプロセッサに実行させるためのプログラムが提供されてもよい。また、当該プログラムを記録したコンピュータに読み取り可能な非一時的記録媒体（Non-transitory computer readable medium）が提供されてもよい。当然ながら、このような装置、モジュール、方法、プログラム、及びコンピュータに読み取り可能な非一時的記録媒体も本発明に含まれる。
上記実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）
送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを取得する情報取得部と、
前記変更禁止領域に関する前記情報と前記変更禁止領域が変更されていないことを示す前記情報と、前記変更禁止領域のための脆弱性検査に関する前記情報とを前記コンテナに含めて当該コンテナを送信する送信処理部と、
を備える送信装置。
（付記２）
前記変更禁止領域に関する前記情報は、前記コンテナにおける前記変更禁止領域の位置を特定するための情報を含む、付記１記載の送信装置。
（付記３）
前記変更禁止領域に関する前記情報は、前記変更禁止領域に含まれる１以上のファイルの属性情報を含む、付記１又は２記載の送信装置。
（付記４）
前記変更禁止領域が変更されていないことを示す前記情報は、前記変更禁止領域に関する前記情報から生成されたハッシュ値を含む、付記１記載の送信装置。
（付記５）
前記変更禁止領域のための脆弱性検査に関する前記情報は、前記変更禁止領域の脆弱性検査を行う検査ツールに関する情報を含む、付記１乃至４のうち何れか１項記載の送信装置。
（付記６）
前記コンテナは、前記検査ツールを実行するための情報を更に含む、付記５記載の送信装置。
（付記７）
前記変更禁止領域のための脆弱性検査に関する前記情報は、前記変更禁止領域に含まれる検査対象領域に関する情報を含む、付記１乃至６記載のうち何れか１項送信装置。
（付記８）
前記変更禁止領域のための脆弱性検査に関する前記情報は、前記変更禁止領域において脆弱性に関与するパラメータの設定条件を示す情報を含む、付記１乃至７のうち何れか１項記載の送信装置。
（付記９）
前記送信処理部は、前記コンテナの送信前に、前記変更禁止領域に関する前記情報を、通信ネットワークを介して、脆弱性検査を行うコンピューティングシステムに送信し、
当該送信装置は、前記コンテナの送信前に、前記脆弱性検査を行う前記コンピューティングシステムから、前記通信ネットワークを介して、前記変更禁止領域のための脆弱性検査に関する前記情報を受信する受信処理部と、を更に備える、付記１乃至８のうち何れか1項記載の送信装置。
（付記１０）
コンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信する受信処理部と、
前記コンテナに含まれる前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する情報を取得する情報取得部と、
前記コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて、前記コンテナのための検証処理を行う検証処理部と、
を備える受信装置。
（付記１１）
前記コンテナは、前記変更禁止領域に関する前記情報に基づいた脆弱性検査を行う検査ツールに関する情報を更に含み、
前記情報取得部は、前記検査ツールを用いて前記変更禁止領域に関する前記情報のための検査を行い、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報を取得する、付記１０記載の受信装置。
（付記１２）
送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを送信する送信装置と、
前記コンテナを受信して、当該コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて当該コンテナのための検証処理を行う受信装置と、
を備えるコンテナ伝送システム。
（付記１３）
送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを取得することと、
前記変更禁止領域に関する前記情報と前記変更禁止領域が変更されていないことを示す前記情報と、前記変更禁止領域のための脆弱性検査に関する前記情報とを前記コンテナに含めて当該コンテナを送信することと、
を備える方法。
（付記１４）
コンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信することと、
前記コンテナに含まれる前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する情報を取得することと、
前記コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて、前記コンテナのための検証処理を行うことと、
を備える方法。
（付記１５）
送信装置により、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを送信することと、
受信装置により、前記コンテナを受信して、当該コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて当該コンテナのための検証処理を行うことと、
を備える方法。
（付記１６）
送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを取得することと、
前記変更禁止領域に関する前記情報と前記変更禁止領域が変更されていないことを示す前記情報と、前記変更禁止領域のための脆弱性検査に関する前記情報とを前記コンテナに含めて当該コンテナを送信することと、
をコンピュータに実行させるためのプログラム。
（付記１７）
コンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信することと、
前記コンテナに含まれる前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する情報を取得することと、
前記コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて、前記コンテナのための検証処理を行うことと、
をコンピュータに実行させるためのプログラム。
コンテナの伝送のためのコンテナ伝送システムにおいて、伝送対象となるコンテナに含まれうる脆弱性に関する情報を適切に提供することを可能にする。
１ａ コンテナ伝送システム
１００ａ、１００ｂ 送信装置
１３１、１５１、２３３、２５３ 情報取得部
１３３、１５３ 送信処理部
１３５、２３１、２５１ 受信処理部
２００ａ、２００ｂ 受信装置
２３５、２５５ 検証処理部

Claims (17)

  1. 送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを取得する情報取得手段と、
    前記変更禁止領域に関する前記情報と前記変更禁止領域が変更されていないことを示す前記情報と、前記変更禁止領域のための脆弱性検査に関する前記情報とを前記コンテナに含めて当該コンテナを送信する送信処理手段と、
    を備える送信装置。
  2. 前記変更禁止領域に関する前記情報は、前記コンテナにおける前記変更禁止領域の位置を特定するための情報を含む、請求項１記載の送信装置。
  3. 前記変更禁止領域に関する前記情報は、前記変更禁止領域に含まれる１以上のファイルの属性情報を含む、請求項１又は２記載の送信装置。
  4. 前記変更禁止領域が変更されていないことを示す前記情報は、前記変更禁止領域に関する前記情報から生成されたハッシュ値を含む、請求項１記載の送信装置。
  5. 前記変更禁止領域のための脆弱性検査に関する前記情報は、前記変更禁止領域の脆弱性検査を行う検査ツールに関する情報を含む、請求項１乃至４のうち何れか１項記載の送信装置。
  6. 前記コンテナは、前記検査ツールを実行するための情報を更に含む、請求項５記載の送信装置。
  7. 前記変更禁止領域のための脆弱性検査に関する前記情報は、前記変更禁止領域に含まれる検査対象領域に関する情報を含む、請求項１乃至６のうち何れか１項記載の送信装置。
  8. 前記変更禁止領域のための脆弱性検査に関する前記情報は、前記変更禁止領域において脆弱性に関与するパラメータの設定条件を示す情報を含む、請求項１乃至７のうち何れか１項記載の送信装置。
  9. 前記送信処理手段は、前記コンテナの送信前に、前記変更禁止領域に関する前記情報を、通信ネットワークを介して、脆弱性検査を行うコンピューティングシステムに送信し、
    当該送信装置は、前記コンテナの送信前に、前記脆弱性検査を行う前記コンピューティングシステムから、前記通信ネットワークを介して、前記変更禁止領域のための脆弱性検査に関する前記情報を受信する受信処理手段と、を更に備える、請求項１乃至８のうち何れか1項記載の送信装置。
  10. コンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信する受信処理手段と、
    前記コンテナに含まれる前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する情報を取得する情報取得手段と、
    前記コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて、前記コンテナのための検証処理を行う検証処理手段と、
    を備える受信装置。
  11. 前記コンテナは、前記変更禁止領域に関する前記情報に基づいた脆弱性検査を行う検査ツールに関する情報を更に含み、
    前記情報取得手段は、前記検査ツールを用いて前記変更禁止領域に関する前記情報のための検査を行い、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報を取得する、請求項１０記載の受信装置。
  12. 送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを送信する送信装置と、
    前記コンテナを受信して、当該コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて当該コンテナのための検証処理を行う受信装置と、
    を備えるコンテナ伝送システム。
  13. 送信装置によって実行される方法であって、
    送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを取得することと、
    前記変更禁止領域に関する前記情報と前記変更禁止領域が変更されていないことを示す前記情報と、前記変更禁止領域のための脆弱性検査に関する前記情報とを前記コンテナに含めて当該コンテナを送信することと、
    を備える方法。
  14. 受信装置によって実行される方法であって、
    コンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信することと、
    前記コンテナに含まれる前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する情報を取得することと、
    前記コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて、前記コンテナのための検証処理を行うことと、
    を備える方法。
  15. 送信装置により、送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを送信することと、
    受信装置により、前記コンテナを受信して、当該コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて当該コンテナのための検証処理を行うことと、
    を備える方法。
  16. 送信されるべきコンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを取得することと、
    前記変更禁止領域に関する前記情報と前記変更禁止領域が変更されていないことを示す前記情報と、前記変更禁止領域のための脆弱性検査に関する前記情報とを前記コンテナに含めて当該コンテナを送信することと、
    をコンピュータに実行させるためのプログラム。
  17. コンテナ内に含まれる変更禁止領域に関する情報と、前記変更禁止領域が変更されていないことを示す情報と、前記変更禁止領域のための脆弱性検査に関する情報とを含む当該コンテナを受信することと、
    前記コンテナに含まれる前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する情報を取得することと、
    前記コンテナに含まれる前記変更禁止領域のための脆弱性検査に関する前記情報と、前記変更禁止領域に関する前記情報に基づいた脆弱性検査に関する前記情報とに基づいて、前記コンテナのための検証処理を行うことと、
    をコンピュータに実行させるためのプログラム。
JP2022531246A 2020-06-22 2020-06-22 送信装置、受信装置、コンテナ伝送システム、方法、及びプログラム Active JP7472978B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2024062472A JP2024083510A (ja) 2020-06-22 2024-04-09 送信装置、方法、及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/024316 WO2021260753A1 (ja) 2020-06-22 2020-06-22 送信装置、受信装置、コンテナ伝送システム、方法、及びプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2024062472A Division JP2024083510A (ja) 2020-06-22 2024-04-09 送信装置、方法、及びプログラム

Publications (3)

Publication Number Publication Date
JPWO2021260753A1 JPWO2021260753A1 (ja) 2021-12-30
JPWO2021260753A5 JPWO2021260753A5 (ja) 2023-02-22
JP7472978B2 true JP7472978B2 (ja) 2024-04-23

Family

ID=79282682

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2022531246A Active JP7472978B2 (ja) 2020-06-22 2020-06-22 送信装置、受信装置、コンテナ伝送システム、方法、及びプログラム
JP2024062472A Pending JP2024083510A (ja) 2020-06-22 2024-04-09 送信装置、方法、及びプログラム

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2024062472A Pending JP2024083510A (ja) 2020-06-22 2024-04-09 送信装置、方法、及びプログラム

Country Status (3)

Country Link
US (1) US20230224319A1 (ja)
JP (2) JP7472978B2 (ja)
WO (1) WO2021260753A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20230336554A1 (en) * 2022-04-13 2023-10-19 Wiz, Inc. Techniques for analyzing external exposure in cloud environments
WO2023224192A1 (ko) * 2022-05-16 2023-11-23 엘에스웨어(주) 소프트웨어 관리 시스템 및 그 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005517220A (ja) 2001-05-31 2005-06-09 クゥアルコム・インコーポレイテッド ワイヤレス環境における安全なアプリケーションの配布及び実行
US20170187540A1 (en) 2015-10-15 2017-06-29 Twistlock, Ltd. Detection of vulnerable root certificates in software containers
US10235527B1 (en) 2016-08-11 2019-03-19 Pivotal Software, Inc. Vulnerability notification for live applications
US10514905B1 (en) 2019-04-03 2019-12-24 Anaconda, Inc. System and method of remediating and redeploying out of compliance applications and cloud services
US20200117807A1 (en) 2018-10-16 2020-04-16 International Business Machines Corporation Implementing package vulnerability assessment for microcontainers

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005517220A (ja) 2001-05-31 2005-06-09 クゥアルコム・インコーポレイテッド ワイヤレス環境における安全なアプリケーションの配布及び実行
US20170187540A1 (en) 2015-10-15 2017-06-29 Twistlock, Ltd. Detection of vulnerable root certificates in software containers
US10235527B1 (en) 2016-08-11 2019-03-19 Pivotal Software, Inc. Vulnerability notification for live applications
US20200117807A1 (en) 2018-10-16 2020-04-16 International Business Machines Corporation Implementing package vulnerability assessment for microcontainers
US10514905B1 (en) 2019-04-03 2019-12-24 Anaconda, Inc. System and method of remediating and redeploying out of compliance applications and cloud services

Also Published As

Publication number Publication date
JP2024083510A (ja) 2024-06-21
JPWO2021260753A1 (ja) 2021-12-30
WO2021260753A1 (ja) 2021-12-30
US20230224319A1 (en) 2023-07-13

Similar Documents

Publication Publication Date Title
JP2024083510A (ja) 送信装置、方法、及びプログラム
US9910941B2 (en) Test case generation
US10394552B2 (en) Interface description language for application programming interfaces
US8838964B2 (en) Package audit tool
KR102044046B1 (ko) 텔레메트리 파일 해시 및 충돌 검출 기법
US9256519B2 (en) Using linked data to determine package quality
US11494493B1 (en) Software verification for network-accessible applications
US12112155B2 (en) Software application container hosting
WO2020046981A1 (en) Automated code verification service and infrastructure therefor
Kellogg et al. Continuous compliance
KR101228902B1 (ko) 클라우드 컴퓨팅 기반 악성코드 분석 지원 시스템
Wu et al. SecGPT: An execution isolation architecture for llm-based systems
Yue et al. Towards requirements engineering for digital twins of cyber-physical systems
Lauko et al. Extending DIVINE with Symbolic Verification Using SMT: (Competition Contribution)
Mayer et al. A quantitative study on the re-executability of publicly shared scientific workflows
US9064042B2 (en) Instrumenting computer program code by merging template and target code methods
Casolare et al. Colluding android apps detection via model checking
KR20100028026A (ko) 디지털 컨텐츠를 변경 및 리컴파일해야 함이 없이 디지털 컨텐츠의 기능들을 위한 활성화 키들을 변경 및 추가하기 위한 방법 및 장치
JP7294441B2 (ja) 評価装置、評価システム、評価方法及びプログラム
JP7184198B2 (ja) 検証情報作成システム、検証情報作成方法、および、検証情報作成プログラム
JP7222428B2 (ja) 検証情報作成システム、検証情報作成方法、および、検証情報作成プログラム
US20160050100A1 (en) Method, system and computer program product for using an intermediation function
US11940870B2 (en) Method and device for automatically detecting potential failures in mobile applications
JP7553076B2 (ja) ソフトウェア検証方法およびソフトウェア開発システム
US20240160436A1 (en) Software development tool installation and command routing

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20221206

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20221206

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240222

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240312

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240325

R150 Certificate of patent or registration of utility model

Ref document number: 7472978

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150