JPWO2021028989A5 - バックドア検査装置、方法及びプログラム - Google Patents

Claims (10)

1. ソフトウェアの機能と構造とを解析し、バックドアであると推定される推定コードを前記ソフトウェアから特定するバックドア推定手段と、
   機密データの前記ソフトウェア内での伝搬状況を解析し、前記機密データを処理する機密コードを前記ソフトウェアから特定するデータフロー解析手段と、
   前記推定コードと前記機密コードとに基づいて、前記バックドアである可能性が前記推定コードよりも高いバックドアコードを特定するバックドア判定手段と、
   を備えるバックドア検査装置。
2. 前記バックドア判定手段は、前記推定コードと前記機密コードとの共通部分を、前記バックドアコードとして特定する、
   請求項１に記載のバックドア検査装置。
3. バックドア推定手段は、前記ソフトウェアから前記バックドアの発動条件に関する発動コードを特定し、
   前記データフロー解析手段は、前記発動コードを設定して前記バックドアを実行させ、前記バックドアの実行中に前記機密コードを特定する、
   請求項１又は２に記載のバックドア検査装置。
4. 前記機密データを外部から取得する取得手段と、
   前記機密データを記憶する記憶手段と、
   をさらに備える、
   請求項１から３のいずれか１つに記載のバックドア検査装置。
5. 前記機密データは、前記ソフトウェアがインストールされる機器のユーザ情報、及び前記機器に入力されるパスワードのうち少なくとも１つを含む、
   請求項１から４のいずれか１つに記載のバックドア検査装置。
6. 前記データフロー解析手段は、前記機密データの前記ソフトウェア内での伝搬経路に基づいて前記機密コードを特定する、
   請求項１から５のいずれか１つに記載のバックドア検査装置。
7. 機密データのソフトウェア内での伝搬状況を解析し、前記機密データを処理する機密コードを前記ソフトウェアから特定するデータフロー解析手段と、
   前記機密コードの機能と構造とを解析し、バックドアであると推定される推定コードを前記機密コードから特定するバックドア推定手段と、
   前記推定コードを、前記バックドアである可能性が前記機密コードよりも高いバックドアコードとして特定するバックドア判定手段と、
   を備えるバックドア検査装置。
8. バックドア推定手段は、前記ソフトウェアから前記バックドアの発動条件に関する発動コードを特定し、
   前記データフロー解析手段は、前記発動コードを設定して前記バックドアを実行させ、前記バックドアの実行中に前記機密コードを特定する、
   請求項７に記載のバックドア検査装置。
9. ソフトウェアの機能と構造とを解析し、バックドアであると推定される推定コードを前記ソフトウェアから特定することと、
   機密データの前記ソフトウェア内での伝搬状況を解析し、前記機密データを処理する機密コードを前記ソフトウェアから特定することと、
   前記推定コードと前記機密コードとに基づいて、前記バックドアである可能性が前記推定コードよりも高いバックドアコードを特定することと、
   を備える方法。
10. ソフトウェアの機能と構造とを解析し、バックドアであると推定される推定コードを前記ソフトウェアから特定することと、
    機密データの前記ソフトウェア内での伝搬状況を解析し、前記機密データを処理する機密コードを前記ソフトウェアから特定することと、
    前記推定コードと前記機密コードとに基づいて、前記バックドアである可能性が前記推定コードよりも高いバックドアコードを特定することと、
    をコンピュータに実行させるプログラム。