WO2008117471A1 - 監査プログラム、監査システムおよび監査方法 - Google Patents

監査プログラム、監査システムおよび監査方法 Download PDF

Info

Publication number
WO2008117471A1
WO2008117471A1 PCT/JP2007/056490 JP2007056490W WO2008117471A1 WO 2008117471 A1 WO2008117471 A1 WO 2008117471A1 JP 2007056490 W JP2007056490 W JP 2007056490W WO 2008117471 A1 WO2008117471 A1 WO 2008117471A1
Authority
WO
WIPO (PCT)
Prior art keywords
log
hashed
audit
customer
management
Prior art date
Application number
PCT/JP2007/056490
Other languages
English (en)
French (fr)
Inventor
Tsutomu Kawai
Original Assignee
Fujitsu Limited
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Limited filed Critical Fujitsu Limited
Priority to PCT/JP2007/056490 priority Critical patent/WO2008117471A1/ja
Priority to JP2009506183A priority patent/JP5278309B2/ja
Publication of WO2008117471A1 publication Critical patent/WO2008117471A1/ja
Priority to US12/547,255 priority patent/US20090319405A1/en

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/12—Accounting
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/901—Indexing; Data structures therefor; Storage structures
    • G06F16/9014—Indexing; Data structures therefor; Storage structures hash tables
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Accounting & Taxation (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Finance (AREA)
  • Bioethics (AREA)
  • Computer Hardware Design (AREA)
  • Data Mining & Analysis (AREA)
  • Computer Security & Cryptography (AREA)
  • Medical Informatics (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Technology Law (AREA)
  • General Business, Economics & Management (AREA)
  • Storage Device Security (AREA)

Abstract

　監査システム（１）の監査装置（２０）は、他の顧客に関するログが一方向関数でハッシュ値化されたハッシュ値化ログと顧客本人のログとが含まれる全体のログ（図１の例では、管理ログ（顧客Ａ））をセンタ（１０）のログ保存サーバ（１３）から受信する。そして、センタ（１０）は、管理ログを全て続いて、監査装置（２０）は、受信された管理ログのうち、顧客本人のログをハッシュ値化して全てハッシュ値化された管理ログ（図１の例では、管理ログ（顧客Ａ：ハッシュ値化））を作成し、センタ（１０）のハッシュ値化ログ公開サーバから全体がハッシュ値化された管理ログ（図１の例では、管理ログ（ハッシュ値化））を受信する。そして、監査装置（２０）は、自らハッシュ値化した管理ログ（顧客Ａ：ハッシュ値化）と、受信された管理ログ（ハッシュ値化）とを比較して、ログの正当性を検証する。
PCT/JP2007/056490 2007-03-27 2007-03-27 監査プログラム、監査システムおよび監査方法 WO2008117471A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
PCT/JP2007/056490 WO2008117471A1 (ja) 2007-03-27 2007-03-27 監査プログラム、監査システムおよび監査方法
JP2009506183A JP5278309B2 (ja) 2007-03-27 2007-03-27 監査プログラム、監査システムおよび監査方法
US12/547,255 US20090319405A1 (en) 2007-03-27 2009-08-25 Auditing system and auditing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2007/056490 WO2008117471A1 (ja) 2007-03-27 2007-03-27 監査プログラム、監査システムおよび監査方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US12/547,255 Continuation US20090319405A1 (en) 2007-03-27 2009-08-25 Auditing system and auditing method

Publications (1)

Publication Number Publication Date
WO2008117471A1 true WO2008117471A1 (ja) 2008-10-02

Family

ID=39788214

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2007/056490 WO2008117471A1 (ja) 2007-03-27 2007-03-27 監査プログラム、監査システムおよび監査方法

Country Status (3)

Country Link
US (1) US20090319405A1 (ja)
JP (1) JP5278309B2 (ja)
WO (1) WO2008117471A1 (ja)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011089864A1 (ja) * 2010-01-21 2011-07-28 日本電気株式会社 ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム
JP2013196123A (ja) * 2012-03-16 2013-09-30 Ntt Data Corp パッケージ生成装置、パッケージ生成方法、プログラム
JP2014502767A (ja) * 2011-01-12 2014-02-03 インターナショナル・ビジネス・マシーンズ・コーポレーション クラウド環境をサポートするマルチテナント監査認識
JP2014191659A (ja) * 2013-03-27 2014-10-06 Fujitsu Fsas Inc サーバ装置およびハッシュ値処理方法
CN104123334A (zh) * 2013-04-24 2014-10-29 波音公司 监管链信息中的异常检测
JP2016126638A (ja) * 2015-01-07 2016-07-11 株式会社日立製作所 ログ収集システムおよびログ収集方法
JP2016133997A (ja) * 2015-01-20 2016-07-25 日本電気株式会社 障害解析システム、アプリケーション実行装置、障害解析装置及び障害解析方法
JP2021015374A (ja) * 2019-07-10 2021-02-12 株式会社えくぼ 任意後見人業務システム

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9672347B2 (en) * 2014-12-11 2017-06-06 Sap Se Integrity for security audit logs
US10915649B2 (en) 2018-09-10 2021-02-09 Sap Se Association-based access control delegation

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001229052A (ja) * 2001-03-14 2001-08-24 Yoko Ogawa ログ処理装置、ログ処理方法、及びログ処理プログラム
JP2002082834A (ja) * 2000-09-07 2002-03-22 Toshiba Corp 履歴管理用の記憶媒体及びｉｃカード
JP2005031776A (ja) * 2003-07-08 2005-02-03 Hitachi Ltd サーバリソース集計方法、サーバリソース集計システム、および、そのためのサーバ
JP2006285490A (ja) * 2005-03-31 2006-10-19 Hitachi Ltd 個人情報閲覧更新システムおよび個人情報閲覧更新方法
JP2007072969A (ja) * 2005-09-09 2007-03-22 Ntt Docomo Inc 動作履歴保護装置及び動作履歴保護プログラム

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5499367A (en) * 1991-11-15 1996-03-12 Oracle Corporation System for database integrity with multiple logs assigned to client subsets

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002082834A (ja) * 2000-09-07 2002-03-22 Toshiba Corp 履歴管理用の記憶媒体及びｉｃカード
JP2001229052A (ja) * 2001-03-14 2001-08-24 Yoko Ogawa ログ処理装置、ログ処理方法、及びログ処理プログラム
JP2005031776A (ja) * 2003-07-08 2005-02-03 Hitachi Ltd サーバリソース集計方法、サーバリソース集計システム、および、そのためのサーバ
JP2006285490A (ja) * 2005-03-31 2006-10-19 Hitachi Ltd 個人情報閲覧更新システムおよび個人情報閲覧更新方法
JP2007072969A (ja) * 2005-09-09 2007-03-22 Ntt Docomo Inc 動作履歴保護装置及び動作履歴保護プログラム

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011089864A1 (ja) * 2010-01-21 2011-07-28 日本電気株式会社 ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム
JPWO2011089864A1 (ja) * 2010-01-21 2013-05-23 日本電気株式会社 ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム
JP5644777B2 (ja) * 2010-01-21 2014-12-24 日本電気株式会社 ファイル群整合性検証システム、ファイル群整合性検証方法およびファイル群整合性検証用プログラム
JP2014502767A (ja) * 2011-01-12 2014-02-03 インターナショナル・ビジネス・マシーンズ・コーポレーション クラウド環境をサポートするマルチテナント監査認識
JP2013196123A (ja) * 2012-03-16 2013-09-30 Ntt Data Corp パッケージ生成装置、パッケージ生成方法、プログラム
JP2014191659A (ja) * 2013-03-27 2014-10-06 Fujitsu Fsas Inc サーバ装置およびハッシュ値処理方法
JP2014216018A (ja) * 2013-04-24 2014-11-17 ザ・ボーイング・カンパニーＴｈｅＢｏｅｉｎｇ Ｃｏｍｐａｎｙ 連鎖管理情報内の異常検出
CN104123334A (zh) * 2013-04-24 2014-10-29 波音公司 监管链信息中的异常检测
CN104123334B (zh) * 2013-04-24 2019-05-28 波音公司 监管链信息中的异常检测
JP2016126638A (ja) * 2015-01-07 2016-07-11 株式会社日立製作所 ログ収集システムおよびログ収集方法
WO2016111079A1 (ja) * 2015-01-07 2016-07-14 株式会社日立製作所 ログ収集システムおよびログ収集方法
JP2016133997A (ja) * 2015-01-20 2016-07-25 日本電気株式会社 障害解析システム、アプリケーション実行装置、障害解析装置及び障害解析方法
JP2021015374A (ja) * 2019-07-10 2021-02-12 株式会社えくぼ 任意後見人業務システム

Also Published As

Publication number Publication date
JP5278309B2 (ja) 2013-09-04
JPWO2008117471A1 (ja) 2010-07-08
US20090319405A1 (en) 2009-12-24

Similar Documents

Publication Publication Date Title
WO2008117471A1 (ja) 監査プログラム、監査システムおよび監査方法
WO2006020656A3 (en) Alert triggers and event management in a relationship system
AU2017261921A1 (en) A method and system for verifying ownership of a digital asset using a distributed hash table and a peer-to-peer distributed ledger
ATE555571T1 (de) System und verfahren zur netzwerkdienstverwaltung und -diagnose
WO2005114464A3 (en) System and method for providing remediation management
WO2007106328A3 (en) Methods and apparatus for identity and role management in communication networks
SG160308A1 (en) System and method for using customer information in electronic commerce
WO2008079510A3 (en) High-throughput extract-transform-load (etl) of program events for subsequent analysis
WO2004025471A3 (en) Methods and apparatus for root cause identification and problem determination in distributed systems
WO2011139563A3 (en) Systems and methods for distributed electronic signature documents including version control
WO2007001829A3 (en) Strengthening secure hash functions
WO2008122963A3 (en) Network service operational status monitoring
WO2008024135A3 (en) Method to verify the integrity of components on a trusted platform using integrity database services
WO2008124566A3 (en) System and method for pain detection and computation of a pain quantification index
WO2008148130A3 (en) Distributed system for monitoring information events
WO2008042848A3 (en) Systems and methods for provisioning content from multiple sources to a computing device
WO2007121370A3 (en) Analysis of arbitrary wireless network data using matched filters
HK1100247A1 (en) System and method for obtaining certificate status of subkeys
WO2007032905A3 (en) Gaming system for data management and collection and related methods
WO2008016489A3 (en) Methods and systems for modifying an integrity measurement based on user athentication
WO2006031401A3 (en) Reliable elliptic curve cryptography computation
GB2462049A (en) A method and apparatus for providing services to client groups in a communication network
TW200707279A (en) Task scheduling to devices with same connection address
WO2006028689A3 (en) System and method for providing increased database fault tolerance
WO2008030526A3 (en) Systems and methods for obtaining network access

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07739928

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2009506183

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 07739928

Country of ref document: EP

Kind code of ref document: A1