JPWO2021038780A5 - バックドア検査装置、バックドア検査方法、及びプログラム - Google Patents

Claims (12)

1. 検査対象である対象ソフトウェアに含まれる各コードブロックに対して、バックドアについての静的解析処理を実行することによってバックドアである可能性がある第１コードブロック及び前記第１コードブロックが実行される条件を特定すると共に、前記特定された第１コードブロックを示す第１情報を付加した前記対象ソフトウェア及び前記特定された条件を示す第２情報を出力する静的解析手段と、
   前記第１情報が付加された前記対象ソフトウェアに対する、バックドアについての動的解析処理を、前記第１情報及び第２情報に基づいて制御する動的解析手段と、
   を具備するバックドア検査装置。
2. 前記特定される条件は、前記第１コードブロックが実行されるときの入力値を含み、
   前記第２情報は、前記入力値を含む、
   請求項１記載のバックドア検査装置。
3. 前記動的解析手段は、前記第１コードブロックに対する動的解析処理時に、前記入力値を前記第１コードブロックの入力として用いる、
   請求項２記載のバックドア検査装置。
4. 前記動的解析手段は、前記第１情報が付加されていないコードブロックに対する動的解析処理時に第１ログ収集レベルによってログを収集する一方、前記第１情報が付加されている前記第１コードブロックに対する動的解析処理時に前記第１ログ収集レベルよりもログ詳細レベルが高い第２ログ収集レベルによってログを収集する、
   請求項１から３のいずれか１項に記載のバックドア検査装置。
5. 前記動的解析手段は、前記第１情報が付加されている前記第１コードブロックに対する動的解析処理時に、解析すべき点を通知する通知信号を出力する、
   請求項１から４のいずれか１項に記載のバックドア検査装置。
6. 前記第１情報は、アラート出力命令コードを含み、
   前記動的解析手段は、前記第１情報が付加されている前記第１コードブロックに対する動的解析処理時にアラート信号を出力する、
   請求項１記載のバックドア検査装置。
7. 前記静的解析手段は、前記静的解析処理を実行することができなかった第２コードブロックを示す第３情報を前記対象ソフトウェアに付加し、
   前記動的解析手段は、前記第３情報が付加された前記対象ソフトウェアに対して、バックドアについての動的解析処理を実行する、
   請求項１から６のいずれか１項に記載のバックドア検査装置。
8. 前記第３情報は、前記第２コードブロックの実行を停止するフックを含み、
   前記動的解析手段は、前記第３情報が付加されている前記第２コードブロックの実行前に前記対象ソフトウェアの実行を停止する、
   請求項７記載のバックドア検査装置。
9. 前記動的解析手段は、前記第２コードブロックの実行前に通知信号を出力する、
   請求項８記載のバックドア検査装置。
10. 前記動的解析手段は、動的解析時にバックドアの判定に用いるセキュリティパラメータの値と判定閾値とに基づいて、前記各コードブロックがバックドアに対応するか否かを判定すると共に、前記第１情報が付加されていないコードブロックに対する判定時と前記第１情報が付加されている前記第１コードブロックに対する判定時とで前記判定閾値の値を調整する、
    請求項１から３のいずれか１項に記載のバックドア検査装置。
11. 検査対象である対象ソフトウェアに含まれる各コードブロックに対して、バックドアについての静的解析処理を実行することによってバックドアである可能性がある第１コードブロック及び前記第１コードブロックが実行される条件を特定すると共に、前記特定された第１コードブロックを示す第１情報を前記対象ソフトウェアに付加し、
    前記第１情報が付加された前記対象ソフトウェアに対する、バックドアについての動的解析処理を、前記第１情報及び前記条件に基づいて制御する、
    バックドア検査方法。
12. 検査対象である対象ソフトウェアに含まれる各コードブロックに対して、バックドアについての静的解析処理を実行することによってバックドアである可能性がある第１コードブロック及び前記第１コードブロックが実行される条件を特定すると共に、前記特定された第１コードブロックを示す第１情報を前記対象ソフトウェアに付加し、
    前記第１情報が付加された前記対象ソフトウェアに対する、バックドアについての動的解析処理を、前記第１情報及び前記条件に基づいて制御する、
    処理を、バックドア検査装置に実行させるプログラム。