WO2017033253A1 - 管理単位存在判定装置、及び管理単位存在判定プログラム - Google Patents

管理単位存在判定装置、及び管理単位存在判定プログラム Download PDF

Info

Publication number
WO2017033253A1
WO2017033253A1 PCT/JP2015/073686 JP2015073686W WO2017033253A1 WO 2017033253 A1 WO2017033253 A1 WO 2017033253A1 JP 2015073686 W JP2015073686 W JP 2015073686W WO 2017033253 A1 WO2017033253 A1 WO 2017033253A1
Authority
WO
WIPO (PCT)
Prior art keywords
management unit
question
unit
determination
answer
Prior art date
Application number
PCT/JP2015/073686
Other languages
English (en)
French (fr)
Inventor
圭吾 山崎
Original Assignee
株式会社ラック
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社ラック filed Critical 株式会社ラック
Priority to CN201580082515.3A priority Critical patent/CN108027781A/zh
Priority to JP2016504402A priority patent/JP5995392B1/ja
Priority to KR1020177006727A priority patent/KR101923329B1/ko
Priority to PCT/JP2015/073686 priority patent/WO2017033253A1/ja
Publication of WO2017033253A1 publication Critical patent/WO2017033253A1/ja
Priority to US15/457,078 priority patent/US10909076B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/14—Details of searching files based on file metadata
    • G06F16/148—File search processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/11—File system administration, e.g. details of archiving or snapshots
    • G06F16/122—File system administration, e.g. details of archiving or snapshots using management policies
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Definitions

  • the present invention relates to a management unit presence determination device and a management unit presence determination program.
  • malware a malicious program that is undesirable for the user.
  • a typical malware is a so-called computer virus.
  • malwares have been confirmed to actively spread infection through the network. For example, it is a type of malware that is mass-infected at a stretch through e-mail or the like.
  • OS operating systems
  • a personal firewall as a standard
  • the damage caused by such "active attack” type malware is less noticeable than before.
  • the “passive attack” type malware using websites has been increasing rapidly recently.
  • malware may be installed due to tampering.
  • a malicious command may be executed on the web server or information stored in the server may be stolen. Even if the web page of a general company that should be safe can be rewritten, even if you are careful not to get close to the "suspicious website", damage caused by the vulnerability of the web server Incidents are increasing.
  • a method of determining whether there is an application that may have a vulnerability in the web server is known.
  • a request is transmitted to the web server based on a list of file names and directory names of applications that may be vulnerable.
  • it is determined whether there is an application that may have a vulnerability is determined whether there is an application that may have a vulnerability.
  • Patent Document 1 a technique is known in which a request is transmitted to a web server to determine whether an application exists based on a received response.
  • the web server may send a response indicating that the application exists by reacting to a specific character included in the list of application file names and directory names included in the request.
  • a response indicating that the application exists by reacting to a specific character included in the list of application file names and directory names included in the request.
  • An object of the present invention is to provide a management unit presence determination device and a management unit presence determination program that can reduce erroneous determination when determining whether or not content exists in a web server.
  • One embodiment of the present invention is a question for confirming the existence of a management unit of a file management system, the first question including management unit information indicating the management unit, and a part of the management unit information Including at least one second question including information changed to the determination target device, the determination target device from the determination target device, and the second question Whether the management unit exists by comparing the answer to the first question and the answer to the second question received by the receiver that receives the answer to the question
  • a management unit existence determination device including a determination unit for determination.
  • the management unit includes one or a plurality of groups, the group includes one or a plurality of elements, and the second unit.
  • the question is a question in which the first element of the elements included in a group is changed or the last element of the elements included in the group is changed.
  • the second question is the first element of the group of management information indicating the management unit, or the last element of the group. If it is a specific element, it is a question in which the element adjacent to the beginning or end of the group is changed.
  • the management unit is included in each of a plurality of hierarchies of the file management system, and the question transmission unit is included in a hierarchy of the hierarchies. Based on the determination result of the determination unit for the management unit, the first question and the second question for the management unit included in another layer other than the certain layer are the determination target Send to device.
  • a first question for confirming the existence of a management unit of a file management system in a computer the first question including management unit information indicating the management unit, and the management unit information
  • a management unit existence determination program for executing a determination step for determining whether or not to perform.
  • FIG. 1 is a schematic diagram illustrating an example of a configuration of a management unit presence determination apparatus in the present embodiment.
  • FIG. 2 is a schematic diagram illustrating an example of the configuration of the management unit presence determination apparatus in the present embodiment.
  • FIG. 3 is a schematic diagram showing an example of the configuration of the file system in the present embodiment.
  • FIG. 4 is a table showing an example of management unit information in the present embodiment.
  • FIG. 5 is a table showing an example of determination by the determination unit in the present embodiment.
  • FIG. 6 is a flowchart showing an example of the operation of the management unit existence determination apparatus in the present embodiment.
  • FIG. 7 is a flowchart illustrating an example of the operation of the management unit existence determination apparatus according to a modification of the present embodiment.
  • FIG. 1 is a schematic diagram illustrating an example of the configuration of the management unit presence determination apparatus 10 in the present embodiment.
  • the network N is, for example, the Internet or a LAN (Local Area Network).
  • the determination target device TG stores a file F, and the file F can be referred to from another device OTH that is another device connected to the network N.
  • the file F is, for example, an HTML file, an image file, or the like.
  • the determination target device TG is, for example, a server device. Specifically, the determination target device TG is, for example, a file server device, a web server device, or the like.
  • the management unit existence determination apparatus 10 transmits a question Q for confirming whether the file F can be referred to the determination target apparatus TG via the network N. In response to the question Q, the determination target device TG transmits an answer R to the management unit existence determination device 10 according to the state of the file F indicated by the question Q.
  • the management unit presence determination device 10 is a device that determines whether or not the file F exists in the determination target device TG based on the answer R.
  • FIG. 2 is a schematic diagram illustrating an example of the configuration of the management unit presence determination apparatus 10 in the present embodiment.
  • the determination target device TG includes a reception unit RV, a transmission unit SD, a communication restriction unit FW, and a storage unit MM.
  • the storage unit MM stores a directory D and a file F.
  • the directory D and the file F stored in the storage unit MM are managed by a file system FS using a hierarchical structure.
  • FIG. 3 is a schematic diagram showing an example of the configuration of the file system FS in the present embodiment.
  • the file system FS manages the file F by a hierarchical structure. Specifically, the file system FS manages the file F and the directory D by a hierarchical structure.
  • the directory D is a unit for managing the file F.
  • the hierarchy L1 which is the highest layer of the file system FS having a hierarchical structure is a directory D1.
  • a directory D11, a directory D12, and a directory D13 are stored. That is, the directory D11, the directory D12, and the directory D13 are a hierarchy L2 that is one layer B lower than the hierarchy L1.
  • the directory D11 stores a directory D111 and a file F111.
  • the directory D12 stores a directory D121 and a file F121.
  • the directory D13 stores a directory D131 and a file F131.
  • the directory D111, the file F111, the directory D121, the file F121, the directory D131, and the file F131 are the hierarchy L3 that is one layer B lower than the hierarchy L2.
  • a file F1111 is stored in the directory D111.
  • the directory D131 stores a directory D1311 and a file F1311. That is, the file F1111, the directory D1311, and the file F1311 are a hierarchy L4 that is one lower layer B than the hierarchy L3. That is, the layer U that is one higher than the layer L4 is the layer L3. In addition, the layer U that is one higher than the layer L3 is the layer L2.
  • the layer U that is one higher than the layer L2 is the layer L1.
  • the directory D and the file F are collectively referred to as a management unit MU.
  • the receiving unit RV receives from the other device OTH or the management unit presence determination device 10 a question Q asking whether it is possible to refer to the management unit MU stored in the storage unit MM.
  • the question Q includes management unit position information IMA indicating the location of the management unit MU to be referred to.
  • the management unit position information IMA is information indicating a position where the management unit MU is stored by listing the names of one or a plurality of management units MU.
  • the name of the management unit MU is indicated by one or a plurality of characters. These characters include alphanumeric characters, symbols, special characters, and the like.
  • the management unit position information IMA is, for example, a path.
  • an example of the management unit position information IMA will be described with reference to FIG.
  • the question Q includes management unit position information IMA indicating the location of the file F121.
  • the management unit position information IMA is indicated from the upper layer U by dividing each management unit MU by “/”.
  • the file F121 is stored in a directory D12 included in the directory D1.
  • the management unit position information IMA of the file F121 is indicated by the name of the directory D1 / the name of the directory D12 / the name of the file F121.
  • the communication restriction unit FW acquires the question Q received by the reception unit RV.
  • the communication restriction unit FW restricts the communication of the determination target device TG according to the content of the question Q received by the reception unit RV.
  • security information SI is set in advance in the communication restriction unit FW.
  • the security information SI is information indicating whether or not the management unit MU can be referred to.
  • reference to the management unit MU included in the security information SI is limited. That is, when the management unit MU included in the question Q is included in the security information SI, the communication restriction unit FW restricts reference to the management unit MU included in the question Q.
  • the present invention is not limited to this. Whether to refer to the management unit MU may be set in the management unit MU itself. Specifically, a function for authenticating a user who can refer to the management unit MU may be set in the management unit MU itself.
  • the transmission unit SD transmits the response R to the other device OTH or the management unit presence determination device 10 based on the restriction of the communication restriction unit FW.
  • the content of this answer R differs depending on the state of the management unit MU and the restriction of the communication restriction unit FW.
  • the state of the management unit MU is a state where the management unit MU indicated by the management unit position information IMA included in the question Q does not exist at the location indicated by the management unit position information IMA, or is moved.
  • the response R includes a permission response PR, a movement response MR, an authentication response CR, a rejection response RR, and a non-existence response NER will be described.
  • the permission answer PR is an answer R when the reference of the management unit MU indicated by the management unit position information IMA included in the question Q is not restricted by the communication restriction unit FW.
  • the movement answer MR is an answer R when the management unit MU indicated by the management unit position information IMA included in the question Q is moved from the location indicated by the management unit position information IMA.
  • the authentication answer CR is an answer when the user who can refer to the management unit MU indicated by the management unit position information IMA included in the question Q is restricted by the communication restriction unit FW.
  • the authentication answer CR is an answer R when a user who can be referred to is set in the management unit MU indicated by the management unit position information IMA included in the question Q.
  • the rejection response RR is the response R when the reference to the management unit MU indicated by the management unit location information IMA included in the question Q is restricted by the communication restriction unit FW.
  • the nonexistent answer NER is an answer R in the following two cases.
  • the nonexistence answer NER is an answer R when the management unit MU indicated by the management unit position information IMA included in the question Q does not exist at the location indicated by the management unit position information IMA.
  • the other is the non-existence answer NER, which is an answer R when reference to the management unit MU indicated by the management unit position information IMA included in the question Q is restricted by the communication restriction unit FW.
  • the management unit existence determination apparatus 10 includes a control unit 110 and a storage unit 120.
  • the storage unit 120 stores management unit information IMU in advance.
  • the management unit information IMU is information that defines a determination target file F and a directory D with which the determination target device TG confirms the existence.
  • FIG. 4 is a table showing an example of the management unit information IMU in the present embodiment.
  • the storage unit 120 stores a plurality of management unit position information IMA that is management unit information IMU.
  • the management unit position information IMA which is the management unit information IMU, is assigned an identification number NO for each management unit position information IMA.
  • management unit position information IMA1 is associated with identification number NO1.
  • management unit position information IMA2 is associated with identification number NO2.
  • management unit position information IMA3 is associated with identification number NO3.
  • management unit position information IMA4 is associated with identification number NO4.
  • management unit position information IMA5 is associated with identification number NO5.
  • a case where the management unit position information IMA1 indicates the directory D121 (phpMyAdmin) will be described.
  • a case where the management unit position information IMA2 indicates the file F131 (test.cgi) will be described.
  • a case where the management unit position information IMA3 indicates a file F1311 (.htaccess) will be described.
  • the case where the management unit position information IMA4 indicates directory D11 / directory D111 / file F1111 (admin / cgi-bin / admin.php) will be described.
  • a case where the management unit position information IMA5 indicates the directory D11 (admin) will be described.
  • the control unit 110 includes a question transmission unit 111, a reception unit 112, and a determination unit 113 as functional units.
  • the question transmitter 111 reads the management unit information IMU from the storage unit 120.
  • the question transmission unit 111 transmits a question Q for checking whether or not the management unit MU indicated by the management unit position information IMA that is the management unit information IMU can be referred to the determination target device TG.
  • the question transmission unit 111 transmits the first question Q1 based on the management unit position information IMA that is the management unit information IMU.
  • the question transmission unit 111 further determines the second question Q2 and the third question Q3 according to the answer R from the determination target device TG to the first question Q1 determined by the determination unit 113. Send to TG.
  • the answer R from the determination target device TG to the first question Q1 determined by the determination unit 113 will be described later.
  • the first question Q1, the second question Q2, and the third question Q3 when the question transmission unit 111 transmits the question Q for the management unit position information IMA1 that is the management unit information IMU will be described. .
  • the question transmitter 111 reads the management unit information IMU from the storage unit 120.
  • the question transmission unit 111 checks the management unit MU indicated by the management unit position information IMA stored as the management unit information IMU, and checks whether or not the first question Q1 can be referred to the determination target device TG.
  • the first question Q1 is a question Q for confirming whether or not the management unit MU indicated by the management unit position information IMA can be referred to without changing the management unit position information IMA.
  • the question transmission unit 111 reads the directory D121 (phpMyAdmin) that is the management unit position information IMA1 stored as the management unit information IMU.
  • the question transmitting unit 111 transmits the first question Q1 to the determination target device TG in order to confirm whether or not the directory D121 (phpMyAdmin) can be referred to.
  • the question transmitter 111 reads the management unit information IMU from the storage unit 120.
  • the question transmitting unit 111 checks the management unit MU indicated by the management unit position information IMA stored as the management unit information IMU to check whether or not the second question Q2 can be referred to the determination target device TG.
  • the second question Q2 is a question Q for confirming whether or not the management unit MU indicated by the management unit position information IMA can be referred to by changing a part of the management unit position information IMA.
  • the part of the management unit position information IMA is the first character of the name of the management unit MU indicated by the management unit position information IMA stored as the management unit information IMU.
  • the question transmission unit 111 reads the directory D121 (phpMyAdmin) that is the management unit position information IMA1 stored as the management unit information IMU.
  • the question transmission unit 111 transmits a second question Q2 in which a part of the directory D121 (phpMyAdmin) is changed to the determination target device TG.
  • the second question Q2 is the question Q obtained by changing the directory D121 (phpMyAdmin) to the directory D121C2 (XhpMyAdmin).
  • the question transmission unit 111 transmits the second question Q2 to the determination target device TG in order to confirm whether or not the directory D121C2 (XhpMyAdmin) can be referred to.
  • the question transmitter 111 reads the management unit information IMU from the storage unit 120.
  • the question transmitting unit 111 checks the management unit MU indicated by the management unit position information IMA stored in the storage unit 120 as the management unit information IMU, and checks the third question Q3 to the determination target device TG. Send.
  • the third question Q3 is a question Q in which a part of the management unit position information IMA is changed. Further, a part of the management unit position information IMA is a place different from the place changed in the second question Q2.
  • the third question Q3 is a question Q for confirming whether or not the management unit MU indicated by the management unit position information IMA can be referred to by changing a part of the management unit position information IMA.
  • the part of the management unit position information IMA is the last character of the name of the management unit MU indicated by the management unit position information IMA stored as the management unit information IMU.
  • the question transmission unit 111 reads the directory D121 (phpMyAdmin) that is the management unit position information IMA1 stored as the management unit information IMU.
  • the question transmission unit 111 transmits the third question Q3 in which a part of the directory D121 (phpMyAdmin) is changed to the determination target device TG.
  • the question transmission unit 111 transmits the third question Q3 to the determination target device TG in order to confirm whether or not the directory D121C3 (phpMyAdmiX) can be referred to the determination target device TG.
  • the part changed in the second question Q2 and the third question Q3 is the first or last character of the name of the management unit MU indicated by the management unit position information IMA which is the management unit MU
  • the present invention is not limited to this.
  • the first or last character of the name of the management unit MU indicated by the management unit position information IMA is a special character
  • the character adjacent to the first or last character may be changed.
  • Special characters are, for example,. Symbols such as (dot) and _ (underscore).
  • the question transmission unit 111 transmits the second question Q2 in the file F1311 (.htaccess) indicated by the management unit position information IMA3
  • the second question Q2 sets the file F1311 (.htaccess) to the file F1311C2.
  • the question Q is changed to (.Xtacess).
  • the case where the first or last character of the name of the management unit MU indicated by the management unit position information IMA in the second question Q2 and the third question Q3 is changed to X has been described.
  • the first or last character of the name of the management unit MU indicated by the management unit position information IMA in the second question Q2 and the third question Q3 may be any character other than special characters.
  • the first or last character of the name of the management unit MU indicated by the management unit position information IMA in the second question Q2 and the third question Q3 is any character that is not the same as the character before the change. There may be.
  • the receiving unit 112 receives the answer R transmitted from the determination target device TG in response to the question Q transmitted from the question transmitting unit 111. Specifically, the receiving unit 112 receives the first answer R1 for the first question Q1 transmitted by the question transmitting unit 111. In addition, the receiving unit 112 receives the second answer R2 for the second question Q2 transmitted by the question transmitting unit 111. The receiving unit 112 receives the third answer R3 for the third question Q3 transmitted by the question transmitting unit 111.
  • the response R received by the receiving unit 112 is any one of the permission response PR, the movement response MR, the authentication response CR, the rejection response RR, and the nonexistence response NER transmitted by the determination target device TG.
  • the determination unit 113 acquires the answer R received by the reception unit 112. Based on the acquired answer R, the determination unit 113 determines whether there is a possibility that the file F or the directory D exists in the determination target device TG.
  • FIG. 5 is a table showing an example of determination by the determination unit 113 in the present embodiment.
  • the determination unit 113 determines whether or not the management unit MU indicated by the management unit position information IMA that is the management unit information IMU included in the question Q can be referred to based on the answer R received by the reception unit 112.
  • the management unit existence determination apparatus 10 makes a first question Q ⁇ b> 1 including the management unit information IMU stored in the storage unit 120 as the management unit information IMU. Will be described.
  • the management unit position information IMA that is the management unit information IMU included in the first question Q1 is indicated in the determination target device TG.
  • a management unit MU exists.
  • the management unit MU indicated by the management unit position information IMA that is the management unit information IMU can be referred to the determination target device TG. That is, it can be said that the management target TG indicated by the management unit position information IMA exists in the determination target device TG.
  • the determination target device TG receives the management unit position information that is the management unit information IMU included in the first question Q1.
  • the management unit MU indicated by the management unit position information IMA that is the management unit information IMU included in the first question Q1 cannot be referred to. That is, it can be said that the management unit MU indicated by the management unit position information IMA does not exist in the determination target device TG.
  • the reception unit 112 receives the authentication answer CR for the first question Q1
  • the management unit MU indicated by the management unit location information IMA that is the management unit information IMU included in the first question Q1 is It is in a state where it cannot be referred to.
  • the determination target device TG may have a management unit MU indicated by the management unit position information IMA that is the management unit information IMU included in the first question Q1. That is, it can be said that there is a possibility that the management unit MU indicated by the management unit position information IMA exists in the determination target device TG.
  • the management unit MU indicated by the management unit position information IMA that is the management unit information IMU included in the first question Q1 is It is in a state where it cannot be referred to.
  • the determination target device TG may have a management unit MU indicated by the management unit position information IMA that is the management unit information IMU included in the first question Q1. That is, it can be said that there is a possibility that the management unit MU indicated by the management unit position information IMA exists in the determination target device TG.
  • the determination target device TG determines that the management unit indicated by the management unit position information IMA stored as the management unit information IMU.
  • the MU does not exist and cannot be referenced. That is, it can be said that the management unit MU indicated by the management unit position information IMA does not exist in the determination target device TG.
  • the reception unit 112 receives the authentication response CR and the rejection response RR, it can be said that there is a possibility that the management unit MU indicated by the management unit location information IMA exists in the determination target device TG.
  • the management unit MU indicated by the management unit location information IMA stored as the management unit information IMU cannot be referred to. That is, in this case, since the existence of the management unit MU cannot be confirmed, it cannot be said that there is a possibility that the management unit MU exists.
  • the determination unit 113 instructs the question transmission unit 111 to transmit the second question Q2 and the third question Q3.
  • the question transmission unit 111 transmits the second question Q2 and the third question Q3 to the determination target device TG according to the first answer R1.
  • the determination unit 113 includes a management unit MU in which the first response R1 is the authentication response CR and the rejection response RR based on the second response R2 and the third response R3 acquired from the reception unit 112. It is determined whether or not.
  • the determination unit 113 receives management unit position information IMA that is management unit information IMU included in the question Q. It is determined in more detail whether or not the indicated management unit MU exists.
  • the first question Q1, the second question Q2, and the third question in which the question transmission unit 111 confirms whether or not the management unit MU indicated by the management unit position information IMA that is the management unit information IMU exists.
  • Q3 is transmitted will be described.
  • the receiving unit 112 acquires the first answer R1, the second answer R2, and the third answer R3 will be described.
  • the determination unit 113 determines that the management unit MU indicated by the management unit position information IMA does not exist in the determination target device TG.
  • the determination unit 113 determines that the management unit MU indicated by the management unit position information IMA does not exist in the determination target device TG under the following two conditions.
  • One condition is when the first answer R1 and the second answer R2 match, and when the first answer R1 and the third answer R3 do not match.
  • One condition is that the first answer R1 and the third answer R3 match, and the first answer R1 and the second answer R2 do not match.
  • the determination unit 113 determines that the management unit MU indicated by the management unit position information IMA that is the management unit information IMU does not exist in the determination target device TG. That is, when the first answer R1 is not the nonexistent answer NER, and the first answer R1 does not match the second answer R2 and the third answer R3, the determination unit 113 determines It is determined that the management unit MU indicated by the management unit position information IMA that is the management unit information IMU exists in the target device TG.
  • the reception unit 112 may receive a server failure response BKR, which is the response R when an error has occurred in the determination target device TG.
  • FIG. 6 is a flowchart showing an example of the operation of the management unit existence determination apparatus 10 in the present embodiment.
  • the question transmission unit 111 transmits the first question Q1 to the determination target device TG (step S100).
  • the determination target device TG receives the first question Q1 from the management unit existence determination device 10 (step S110).
  • the determination target device TG transmits the first answer R1 to the first question Q1 to the management unit existence determination device 10 (step S120).
  • the receiving unit 112 receives the first answer R1 from the determination target device TG (step S130).
  • the receiving unit 112 supplies the received first answer R1 to the determination unit 113 (step S140).
  • the determination unit 113 determines whether or not the first response R1 acquired from the reception unit 112 is a non-existence response NER (step S150). When the determination unit 113 determines that the first answer R1 is the nonexistent answer NER (step S150; YES), the management unit indicated by the management unit position information IMA included as the management unit information IMU in the first question Q1 It is determined that no MU exists (step S160). If the determination unit 113 determines that the first answer R1 is not the nonexistent answer NER (step S150; NO), the determination unit 113 instructs the question transmission unit 111 to transmit the second question Q2 and the third question Q3. (Step S170).
  • the question transmission unit 111 transmits the second question Q2 to the determination target device TG based on the instruction of the determination unit 113 (step S180).
  • the determination target device TG receives the second question Q2 from the management unit existence determination device 10 (step S190).
  • the determination target device TG transmits the second answer R2 to the second question Q2 to the management unit existence determination device 10 (step S200).
  • the receiving unit 112 receives the second answer R2 from the determination target device TG (step S210).
  • the receiving unit 112 supplies the received second answer R2 to the determination unit 113 (step S220).
  • the question transmission unit 111 transmits the third question Q3 to the determination target device TG based on the instruction of the determination unit 113 (step S230).
  • the determination target device TG receives the third question Q3 from the management unit existence determination device 10 (step S240).
  • the determination target device TG transmits a third answer R3 to the third question Q3 to the management unit existence determination device 10 (step S250).
  • the receiving unit 112 receives the third answer R3 from the determination target device TG (step S260).
  • the receiving unit 112 supplies the received third answer R3 to the determination unit 113 (step S270).
  • the determining unit 113 determines whether or not the first answer R1 acquired from the receiving unit 112 matches the second question Q2 (step S280). If the determination unit 113 determines that the first answer R1 acquired from the reception unit 112 does not match the second question Q2 (step S280; NO), the determination process proceeds to step S290. Further, when the determination unit 113 determines that the first answer R1 acquired from the reception unit 112 matches the second question Q2 (step S280; YES), the determination unit 113 includes the first question Q1 as management unit information IMU. It is determined that there is no management unit MU indicated by the management unit location information IMA (step S160).
  • the determination unit 113 determines whether or not the first response R1 acquired from the reception unit 112 matches the third response R3 (step S290). If the determination unit 113 determines that the first response R1 acquired from the reception unit 112 does not match the third response R3 (step S290; NO), the process proceeds to step S300. If the determination unit 113 determines that the first response R1 acquired from the reception unit 112 matches the third response R3 (step S290; YES), the determination unit 113 sets the first question Q1 as management unit information IMU. It is determined that the management unit MU indicated by the included management unit position information IMA does not exist (step S160). Further, the determination unit 113 determines that there is a management unit MU indicated by the management unit position information IMA included as the management unit information IMU in the first question Q1 (step S300).
  • the management unit presence determination apparatus 10 includes the question transmission unit 111, the reception unit 112, and the determination unit 113.
  • the question transmission unit 111 transmits a question Q for confirming the existence of the management unit MU managed by the file system FS using the hierarchical structure in the storage unit MM of the determination target device TG to the determination target device TG.
  • the question Q includes management unit information IMU.
  • the question Q is intended to confirm the existence of the management unit MU indicated by the management unit location information IMA that is the management unit information IMU.
  • the question Q includes the first question Q1 and the second question Q2 including information obtained by changing a part of the management unit information IMU included in the first question Q1. , And a third question Q3.
  • the question transmitter 111 transmits the first question Q1, the second question Q2, and the third question Q3 to the determination target device TG.
  • the receiving unit 112 receives the first answer R1, the second answer R2, and the third answer R3 from the determination target device TG.
  • the determination unit 113 is a management unit that is the management unit information IMU in the determination target device TG by comparing the first response R1, the second response R2, and the third response R3 received by the reception unit 112. It is determined whether or not the management unit MU indicated by the position information IMA exists.
  • the determination target device TG transmits the authentication response CR and the rejection response RR to the first question Q1 transmitted from the management unit presence determination device 10
  • the management unit MU may not exist.
  • the management unit MU indicated by the management unit location information IMA which is the information IMU, cannot be guaranteed.
  • the determination unit 113 of the present embodiment uses the authentication response CR and the rejection response RR in the first response R1 based on the second response R2 and the third response R3 acquired from the reception unit 112. It is possible to improve the accuracy of determining whether or not there is a management unit MU. That is, the management unit presence determination device 10 of the present embodiment determines whether or not the management unit MU indicated by the management unit location information IMA that is the management unit information IMU included in the first question Q1 exists in the determination target device TG. In making the determination, erroneous determination can be reduced.
  • the management unit information IMU indicates a file having vulnerability
  • the management unit existence determination apparatus 10 of the present embodiment it is possible to reduce erroneous determination in determining whether or not a file having the vulnerability indicated by the management unit position information IMA exists in the determination target apparatus TG. . That is, according to the management unit presence determination apparatus 10 of the present embodiment, it is possible to reduce erroneous determinations when determining whether or not the determination target apparatus TG has a vulnerability.
  • the management unit information IMU includes the name of one or more management units MU.
  • the name of the management unit MU includes one or more alphanumeric characters.
  • the second answer R2 is a question in which the first alphanumeric character among the alphanumeric characters included in the name of a certain management unit MU is changed.
  • the third answer R3 is a question in which the last alphanumeric character included in the name of a certain management unit MU is changed.
  • the determination target device TG transmits a uniform answer R to the first question Q1 transmitted from the management unit existence determination device 10.
  • the determination target device TG returns a rejection response.
  • RR was returned. More specifically, for example, even if the determination target device TG does not include a management unit MU that includes a specific character string “.ht” in the name, the determination target device TG does not accept the rejection response RR. There was a case to return.
  • the determination target device TG returns a rejection response RR. There was a case to return. More specifically, for example, even if the determination target device TG does not include a management unit MU that includes a specific character string “.cgi” in the name, the determination target device TG returns the rejection response RR. There was a case to return. In this case, since the determination target device TG returns a rejection response RR, in the conventional technology, even when the management unit MU indicated by the management unit position information IMA that is the management unit information IMU does not exist, the management unit MU exists.
  • the determination unit 113 includes the second answer R2 to the second question Q2 in which the first alphanumeric character among the alphanumeric characters included in the name of a certain management unit MU is changed, and the first The answer R1 is compared and determined.
  • the determination unit 113 compares the first answer R1 with the third answer R3 for the third question Q3 in which the last alphanumeric character is changed among the alphanumeric characters included in the name of a certain management unit MU. And judge. Thereby, even if the determination part 113 is a case where a specific character string is contained in the question Q, it can improve the precision which determines whether the management unit MU exists in the determination object apparatus TG.
  • the management unit presence determination device 10 of the present embodiment determines whether or not the management unit MU indicated by the management unit location information IMA that is the management unit information IMU included in the first question Q1 exists in the determination target device TG. In making the determination, erroneous determination can be reduced.
  • the second question Q2 and the third question Q3 are the first alphanumeric character of the name of the management unit MU of the management unit information IMU indicating the management unit MU, or the last alphanumeric character of the name of the management unit MU. If it is a special character, it is a question in which the alphanumeric character adjacent to the beginning or end of the name of the management unit MU is changed. That is, when the character at the beginning or end of the name of the management unit MU indicated by the management unit position information IMA is a special character, the character adjacent to the beginning or end may be changed. Special characters are, for example,. Symbols such as (dot) and _ (underscore).
  • the determination unit 113 can improve the accuracy of determining whether or not the management unit MU exists in the determination target device TG even if the question Q includes a special character. That is, the management unit presence determination device 10 of the present embodiment determines whether or not the management unit MU indicated by the management unit location information IMA that is the management unit information IMU included in the first question Q1 exists in the determination target device TG. In making the determination, erroneous determination can be reduced.
  • FIG. 7 is a flowchart illustrating an example of the operation of the management unit existence determination apparatus 10 according to a modification of the present embodiment.
  • a modification of the present embodiment will be described with reference to FIG.
  • the same reference numerals are given to the same configurations or the same operations as those in the first embodiment, and the description thereof is omitted.
  • the determination unit 113 determines whether or not the first answer R1, the second answer R2, and the third answer R3 match (step S310).
  • step S310 If the determination unit 113 determines that the first response R1, the second response R2, and the third response R3 match (step S310; YES), the determination unit 113 sends the question to the question transmission unit 111 from the first question Q1.
  • the question transmission unit 111 raises the first question Q1 to the upper layer U one level higher based on the instruction from the determination unit 113 (step S320). Thereafter, the processing from step S100 to step S320 is repeated.
  • the first question Q1 includes the directory D11 / directory D111 / file F111 (admin / cgi-bin / admin.php) as the management unit MU indicated by the management unit position information IMA4 which is the management unit information IMU.
  • the first question Q1 includes the directory D11 / directory D111 / file F111 (admin / cgi-bin / admin.php) as the management unit MU indicated by the management unit position information IMA4.
  • the second question Q2 includes a directory D11 / directory D111 / file F111C2 (admin / cgi-bin / Xdmin.php) obtained by changing a part of the file F111 of the management unit MU indicated by the management unit position information IMA4. It is.
  • the third question Q3 includes a directory D11 / directory D111 / file F111C3 (admin / cgi-bin / admin.phX) obtained by changing a part of the file F111 of the management unit MU indicated by the management unit position information IMA4. It is.
  • the determination unit 113 determines whether or not the first answer R1, the second answer R2, and the third answer R3 match (step S310). In this example, when the determination unit 113 determines that the first response R1, the second response R2, and the third response R3 match (step S310; YES), the determination unit 113 sends the first response R1 to the question transmission unit 111.
  • the question Q1 of the upper layer U is instructed.
  • the question Q of the higher layer U than the first question Q1 includes the directory D11 / directory D111 (admin / cgi-bin), which is the upper layer U of the management unit MU indicated by the management unit position information IMA4.
  • the question transmission unit 111 sets the question Q including the directory D11 / directory D111 (admin / cgi-bin), which is the upper layer U of the management unit MU indicated by the management unit position information IMA4, as the first question Q1 (step S1). S320). Thereafter, the processing from step S100 to step S320 is repeated.
  • the management unit MU is included in each of the plurality of hierarchies L included in the file system FS.
  • the question transmission unit 111 Based on the determination result of the determination unit 113 for the management unit MU included in a certain hierarchy L, the question transmission unit 111 relates to the management unit MU included in another hierarchy L other than the certain hierarchy L.
  • the first question Q1, the second question Q2, and the third question Q3 are transmitted to the determination target device TG.
  • the determination unit 113 determines that the management unit MU indicated by the management unit position information IMA that is the management unit information IMU included in the question Q does not exist in the determination target device TG, the management included in the plurality of hierarchies L Of the unit MUs, it can be extracted which management unit MU causes the determination unit 113 to determine that it does not exist. As a result, the determination unit 113 extracts which management unit MU among the management units MU included in the plurality of hierarchies L causes the determination not to exist in the determination target device TG.
  • the management unit presence determination device 10 of the present embodiment determines whether or not the management unit MU indicated by the management unit location information IMA that is the management unit information IMU included in the first question Q1 exists in the determination target device TG. It is possible to reduce the time and labor of determination.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Databases & Information Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Data Mining & Analysis (AREA)
  • Virology (AREA)
  • Bioethics (AREA)
  • Library & Information Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Computer And Data Communications (AREA)

Abstract

管理単位存在判定装置は、ファイル管理システムの管理単位の存在を確認する質問であって、管理単位を示す管理単位情報が含まれる第１の質問と、管理単位情報のうちの一部が変更された情報が含まれる、少なくとも１つの第２の質問とを、判定対象の装置に送信する質問送信部と、判定対象の装置から、第１の質問の回答と、第２の質問の回答とを受信する受信部と、受信部が受信した第１の質問の回答と、第２の質問の回答とを比較することにより管理単位が存在するか否かを判定する判定部とを備える。

Description

管理単位存在判定装置、及び管理単位存在判定プログラム
　本発明は、管理単位存在判定装置、及び管理単位存在判定プログラムに関する。
　近年、インターネットの普及に伴い、ネットワーク上に存在する脅威は無視できないものとなっている。そのようなネットワーク上の脅威の１つに、悪性プログラムがある。この悪性プログラムは、「マルウェア」とも呼ばれ、ユーザにとって好ましくない悪意を持つプログラムのことを指している。マルウェアの代表的なものとして、所謂コンピュータウイルスがある。
　このようなマルウェアとして、これまでは、ネットワークを通じて能動的に感染を広げるものが多く確認されてきた。例えば、電子メール等を通じて一気に大量感染するタイプのマルウェアである。しかし、昨今、パーソナルファイアウォールが標準装備されたオペレーティングシステム（ＯＳ）が浸透してきたこともあり、そのような「能動的攻撃」型のマルウェアによる被害は、以前よりは目立たなくなってきている。
　これに対して、ここ最近急激に増加しているのが、ウェブサイトを利用した「受動的な攻撃」型のマルウェアである。例えば、ウェブサーバに脆弱性が存在した場合、改ざんによりマルウェアを設置される場合がある。
　また、ウェブサーバに脆弱性が存在する場合、ウェブサーバ上で悪意のあるコマンドが実行されたり、サーバに保存された情報が窃取されたりする場合がある。
　安全なはずの一般企業のウェブページであっても書き換えられることがあるため、「怪しいウェブサイト」に近付かないように気を付けている場合であってもウェブサーバの脆弱性に起因する被害に遭う事例は増えている。
　このようなウェブページを介したウェブページの脆弱性に起因する被害を未然に防ぐために、ウェブサーバが脆弱であるか否かを逐次判定する必要がある。ここで、ウェブサーバの脆弱性を判定する方法の一つとして、ウェブサーバに脆弱性を持つ恐れのあるアプリケーションが存在するか否かを判定する方法が知られている。この方法では、脆弱性を持つ恐れのあるアプリケーションのファイル名、及びディレクトリ名の一覧に基づいて、ウェブサーバにリクエストを送信する。これにより、ウェブサーバから受信したレスポンスに基づいて、脆弱性を持つ恐れのあるアプリケーションが存在するか否かを判定する。
　従来の技術では、ウェブサーバにリクエストを送信することにより、受信したレスポンスに基づいてアプリケーションが存在するか否かを判定する技術が知られている（特許文献１）。
特開２０１１－２２１８９２号公報
　ここで、リクエストに含まれるアプリケーションのファイル名、及びディレクトリ名の一覧に含まれる特定の文字に反応することにより、ウェブサーバが、アプリケーションが存在するレスポンスを送信する場合がある。この場合、従来の技術では、アプリケーション等のコンテンツが存在するか否かを正確に判定することが困難である場合があった。
　本発明は、ウェブサーバにコンテンツが存在するか否かを判定する際の誤判定を低減することができる管理単位存在判定装置、及び管理単位存在判定プログラムを提供することを目的とする。
　本発明の一実施形態は、ファイル管理システムの管理単位の存在を確認する質問であって、前記管理単位を示す管理単位情報が含まれる第１の質問と、前記管理単位情報のうちの一部が変更された情報が含まれる、少なくとも１つの第２の質問とを、判定対象の装置に送信する質問送信部と、前記判定対象の装置から、前記第１の質問の回答と、前記第２の質問の回答とを受信する受信部と、前記受信部が受信した前記第１の質問の回答と、前記第２の質問の回答とを比較することにより前記管理単位が存在するか否かを判定する判定部とを備えることを特徴とする管理単位存在判定装置である。
　また、本発明の一実施形態の管理単位存在判定装置において、前記管理単位には、１つまたは複数の群が含まれ、前記群には、１つまたは複数の要素が含まれ、前記第２の質問とは、ある群に含まれる前記要素のうちの先頭の前記要素が変更され、または当該群に含まれる前記要素のうちの末尾の前記要素が変更された質問である。
　また、本発明の一実施形態の管理単位存在判定装置において、前記第２の質問とは、前記管理単位を示す前記管理情報の群の先頭の前記要素、または前記群の末尾の前記要素が、特定の要素である場合には、群の先頭、または末尾に隣接する要素が変更された質問である。
　また、本発明の一実施形態の管理単位存在判定装置において、前記管理単位は、前記ファイル管理システムが有する複数の階層にそれぞれ含まれ、前記質問送信部は、前記階層のうち、ある階層に含まれる前記管理単位についてした前記判定部の判定結果に基づいて、前記ある階層以外の他の階層に含まれる前記管理単位についての前記第１の質問、及び前記第２の質問を、前記判定対象の装置へ送信する。
　また、本発明の一実施形態は、コンピュータに、ファイル管理システムの管理単位の存在を確認する質問であって、前記管理単位を示す管理単位情報が含まれる第１の質問と、前記管理単位情報のうちの一部が変更された情報が含まれる、少なくとも１つの第２の質問とを、判定対象の装置に送信する質問送信ステップと、前記判定対象の装置から、前記第１の質問の回答と、前記第２の質問の回答とを受信する受信ステップと、前記受信ステップが受信した前記第１の質問の回答と、前記第２の質問の回答とを比較することにより前記管理単位が存在するか否かを判定する判定ステップとを実行させるための管理単位存在判定プログラムである。
　本発明によれば、ウェブサーバにコンテンツが存在するか否かを判定する際の誤判定を低減することができる。
図１は、本実施形態における、管理単位存在判定装置の構成の一例を示す模式図である。 図２は、本実施形態における、管理単位存在判定装置の構成の一例を示す概要図である。 図３は、本実施形態における、ファイルシステムの構成の一例を示す模式図である。 図４は、本実施形態における、管理単位情報の一例を示す表である。 図５は、本実施形態における、判定部の判定の一例を示す表である。 図６は、本実施形態における、管理単位存在判定装置の動作の一例を示す流れ図である。 図７は、本実施形態における変形例の、管理単位存在判定装置の動作の一例を示す流れ図である。
　［第１の実施形態］
　以下、図を参照して管理単位存在判定装置１０の実施形態について説明する。初めに、図１を参照して、管理単位存在判定装置１０の概要について説明する。
　図１は、本実施形態における、管理単位存在判定装置１０の構成の一例を示す模式図である。図１に示すとおり、管理単位存在判定装置１０と、判定対象装置ＴＧとは、ネットワークＮを介して接続される。このネットワークＮとは、例えば、インターネットやＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）である。
　判定対象装置ＴＧには、ファイルＦが記憶されており、このファイルＦを、ネットワークＮに接続される他の装置である他装置ＯＴＨから参照することができる。このファイルＦとは、例えば、ＨＴＭＬファイル、画像ファイル等である。また、判定対象装置ＴＧとは、例えば、サーバ装置である。具体的には、判定対象装置ＴＧとは、例えば、ファイルサーバ装置、ウェブサーバ装置等である。
　管理単位存在判定装置１０は、ネットワークＮを介して判定対象装置ＴＧにファイルＦの参照が可能であるか確認する質問Ｑを送信する。この質問Ｑに対して、判定対象装置ＴＧは、質問Ｑに示されるファイルＦの状態に応じて管理単位存在判定装置１０へ回答Ｒを送信する。管理単位存在判定装置１０は、この回答Ｒに基づいて判定対象装置ＴＧにファイルＦが存在するか否かを判定する装置である。
　以下、図２を参照して、管理単位存在判定装置１０の構成について説明する。図２は、本実施形態における、管理単位存在判定装置１０の構成の一例を示す概要図である。
　まず、判定対象装置ＴＧについて説明する。判定対象装置ＴＧは、受信部ＲＶと、送信部ＳＤと、通信制限部ＦＷと、記憶部ＭＭとを備える。記憶部ＭＭには、ディレクトリＤと、ファイルＦとが記憶される。記憶部ＭＭに記憶されるディレクトリＤと、ファイルＦとは、階層構造を用いたファイルシステムＦＳによって管理される。
　以下、図３を参照して、ファイルシステムＦＳの一例について説明する。図３は、本実施形態における、ファイルシステムＦＳの構成の一例を示す模式図である。
　ファイルシステムＦＳは、ファイルＦを階層構造によって管理する。具体的には、ファイルシステムＦＳは、ファイルＦと、ディレクトリＤとを階層構造によって管理する。ディレクトリＤとは、ファイルＦを管理するための単位である。
　この一例では、ファイルシステムＦＳが、図３に示す階層構造である場合について説明する。図３に示す通り、この一例の場合、階層構造であるファイルシステムＦＳの、最上位層である階層Ｌ１は、ディレクトリＤ１である。ディレクトリＤ１には、ディレクトリＤ１１と、ディレクトリＤ１２と、ディレクトリＤ１３とが記憶される。すなわち、ディレクトリＤ１１と、ディレクトリＤ１２と、ディレクトリＤ１３とは、階層Ｌ１より１つ下位層Ｂの階層Ｌ２である。ディレクトリＤ１１には、ディレクトリＤ１１１と、ファイルＦ１１１とが記憶される。また、ディレクトリＤ１２には、ディレクトリＤ１２１と、ファイルＦ１２１とが記憶される。また、ディレクトリＤ１３には、ディレクトリＤ１３１と、ファイルＦ１３１とが記憶される。すなわち、ディレクトリＤ１１１と、ファイルＦ１１１と、ディレクトリＤ１２１と、ファイルＦ１２１と、ディレクトリＤ１３１と、ファイルＦ１３１とは、階層Ｌ２より１つ下位層Ｂの階層Ｌ３である。ディレクトリＤ１１１には、ファイルＦ１１１１が記憶される。また、ディレクトリＤ１３１には、ディレクトリＤ１３１１と、ファイルＦ１３１１とが記憶される。すなわち、ファイルＦ１１１１と、ディレクトリＤ１３１１と、ファイルＦ１３１１とは階層Ｌ３より１つ下位層Ｂである階層Ｌ４である。つまり、階層Ｌ４より１つ上位層Ｕは、階層Ｌ３である。また、階層Ｌ３より、１つ上位層Ｕは、階層Ｌ２である。また、階層Ｌ２より１つ上位層Ｕは、階層Ｌ１である。
　ここで、ディレクトリＤと、ファイルＦとを総称して管理単位ＭＵと称する。
　次に、図２に戻り受信部ＲＶについて説明する。受信部ＲＶは、他装置ＯＴＨ、または管理単位存在判定装置１０から、記憶部ＭＭに記憶される管理単位ＭＵを参照することが可能であるか否かを問い合わせる質問Ｑを受信する。質問Ｑには、参照する管理単位ＭＵの場所を示す管理単位位置情報ＩＭＡが含まれる。管理単位位置情報ＩＭＡは、１つ、または複数の管理単位ＭＵの名称を列挙することにより管理単位ＭＵが記憶される位置を示す情報である。また、管理単位ＭＵの名称は１つ、または複数の文字によって示される。この文字とは英数字、記号、及び特殊文字等である。
　具体的には、管理単位位置情報ＩＭＡとは、例えば、パスである。以下、図３を参照して管理単位位置情報ＩＭＡの一例について説明する。
　質問Ｑが、図３に示すファイルＦ１２１を参照することが可能であるか否かを問い合わせる場合、質問Ｑには、ファイルＦ１２１の場所を示す管理単位位置情報ＩＭＡが含まれる。この一例では、管理単位位置情報ＩＭＡが上位層Ｕから管理単位ＭＵ毎に「／」によって区切ることにより示される場合について説明する。具体的には、図３に示す通り、ファイルＦ１２１は、ディレクトリＤ１に含まれるディレクトリＤ１２に保存される。この一例では、ファイルＦ１２１の管理単位位置情報ＩＭＡは、ディレクトリＤ１の名称／ディレクトリＤ１２の名称／ファイルＦ１２１の名称によって示される。
　次に、図２に戻り通信制限部ＦＷについて説明する。通信制限部ＦＷは、受信部ＲＶが受信した質問Ｑを取得する。通信制限部ＦＷは、受信部ＲＶが受信部ＲＶした質問Ｑの内容に応じて判定対象装置ＴＧの通信を制限する。具体的には、通信制限部ＦＷには、予めセキュリティ情報ＳＩが設定される。セキュリティ情報ＳＩとは、管理単位ＭＵの参照の可否を示す情報である。具体的には、セキュリティ情報ＳＩに含まれる管理単位ＭＵの参照は制限される。つまり、通信制限部ＦＷは、質問Ｑに含まれる管理単位ＭＵがセキュリティ情報ＳＩに含まれる場合、質問Ｑに含まれる管理単位ＭＵの参照を制限する。
　なお、ここではセキュリティ情報ＳＩによって管理単位ＭＵの参照の可否が設定される場合について説明したが、これに限られない。管理単位ＭＵの参照の可否の設定は、管理単位ＭＵ自体に設定されてもよい。具体的には、管理単位ＭＵの参照が可能であるユーザを認証する機能が、管理単位ＭＵ自体に設定されていてもよい。
　送信部ＳＤは、通信制限部ＦＷの制限に基づいて他装置ＯＴＨ、または管理単位存在判定装置１０に回答Ｒを送信する。この回答Ｒは、管理単位ＭＵの状態と、通信制限部ＦＷの制限とに応じて内容が異なる。管理単位ＭＵの状態とは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵが、管理単位位置情報ＩＭＡが示す場所に存在していない状態、または移動された状態等である。この一例では、回答Ｒには、許可回答ＰＲと、移動回答ＭＲと、認証回答ＣＲと、拒否回答ＲＲと、不存在回答ＮＥＲとが含まれる場合について説明する。
　許可回答ＰＲとは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が通信制限部ＦＷによって制限がされていない場合の回答Ｒである。また、移動回答ＭＲとは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵが、管理単位位置情報ＩＭＡに示される場所から移動された場合の回答Ｒである。また、認証回答ＣＲとは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵが、通信制限部ＦＷによって参照できるユーザが制限されている場合の回答である。また、認証回答ＣＲとは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵに参照できるユーザが設定されている場合の回答Ｒである。
　また、拒否回答ＲＲとは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が通信制限部ＦＷによって制限されている場合の回答Ｒである。また、不存在回答ＮＥＲとは、次の２種類の場合の回答Ｒである。まず１つは、不存在回答ＮＥＲとは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵが、管理単位位置情報ＩＭＡに示される場所に存在しない場合の回答Ｒである。もう１つは、不存在回答ＮＥＲとは、質問Ｑに含まれる管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が通信制限部ＦＷによって制限されている場合の回答Ｒである。
　次に、管理単位存在判定装置１０について説明する。管理単位存在判定装置１０は、制御部１１０と、記憶部１２０とを備える。
　記憶部１２０には、管理単位情報ＩＭＵが予め記憶される。管理単位情報ＩＭＵとは、判定対象装置ＴＧが存在を確認する、判定対象のファイルＦ、及びディレクトリＤを定義した情報である。
　以下、図４を参照して管理単位情報ＩＭＵの一例について説明する。図４は、本実施形態における、管理単位情報ＩＭＵの一例を示す表である。この一例では、図４に示す通り、記憶部１２０には、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが複数記憶される。この一例では、記憶部１２０には、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが５つ記憶される場合について説明する。また、この管理単位情報ＩＭＵである管理単位位置情報ＩＭＡは、管理単位位置情報ＩＭＡ毎に識別番号ＮＯが付される。この一例の場合、識別番号ＮＯ１には、管理単位位置情報ＩＭＡ１が関連付けられる。また、識別番号ＮＯ２には、管理単位位置情報ＩＭＡ２が関連付けられる。また、識別番号ＮＯ３には、管理単位位置情報ＩＭＡ３が関連付けられる。また、識別番号ＮＯ４には、管理単位位置情報ＩＭＡ４が関連付けられる。また、識別番号ＮＯ５には、管理単位位置情報ＩＭＡ５が関連付けられる。
　この一例の場合、管理単位位置情報ＩＭＡ１が、ディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）を示す場合について説明する。
また、この一例の場合、管理単位位置情報ＩＭＡ２が、ファイルＦ１３１（ｔｅｓｔ．ｃｇｉ）を示す場合について説明する。また、この一例の場合、管理単位位置情報ＩＭＡ３が、ファイルＦ１３１１（．ｈｔａｃｃｅｓｓ）を示す場合について説明する。
また、この一例の場合、管理単位位置情報ＩＭＡ４が、ディレクトリＤ１１／ディレクトリＤ１１１／ファイルＦ１１１１（ａｄｍｉｎ／ｃｇｉ－ｂｉｎ／ａｄｍｉｎ．ｐｈｐ）を示す場合について説明する。また、この一例の場合、管理単位位置情報ＩＭＡ５が、ディレクトリＤ１１（ａｄｍｉｎ）を示す場合について説明する。
　次に、図２に戻り、制御部１１０について説明する。制御部１１０には、機能部として質問送信部１１１と、受信部１１２と、判定部１１３とを備える。
　質問送信部１１１は、記憶部１２０から管理単位情報ＩＭＵを読み出す。質問送信部１１１は、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が可能であるか否か確認する質問Ｑを判定対象装置ＴＧへ送信する。
　具体的には、質問送信部１１１は、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡに基づいて、第１の質問Ｑ１を送信する。また、質問送信部１１１は、判定部１１３が判定する第１の質問Ｑ１に対する判定対象装置ＴＧからの回答Ｒに応じて、更に第２の質問Ｑ２と、第３の質問Ｑ３とを判定対象装置ＴＧへ送信する。判定部１１３が判定する第１の質問Ｑ１に対する判定対象装置ＴＧからの回答Ｒについては、後述において説明する。
　以下、質問送信部１１１が管理単位情報ＩＭＵである管理単位位置情報ＩＭＡ１について質問Ｑを送信する場合の、第１の質問Ｑ１と、第２の質問Ｑ２と、第３の質問Ｑ３とについて説明する。
［第１の質問Ｑ１について］
　まず、第１の質問Ｑ１について説明する。質問送信部１１１は、記憶部１２０から管理単位情報ＩＭＵを読み出す。質問送信部１１１は、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が可能であるか否かを確認するため、第１の質問Ｑ１を判定対象装置ＴＧへ送信する。この第１の質問Ｑ１とは、管理単位位置情報ＩＭＡを変更することなく、管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が可能であるか否かを確認する質問Ｑである。
　例えば、質問送信部１１１は、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡ１であるディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）を読み出す。質問送信部１１１は、ディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）の参照が可能であるか否かを確認するため、第１の質問Ｑ１を判定対象装置ＴＧへ送信する。
［第２の質問Ｑ２について］
　次に、第２の質問Ｑ２について説明する。質問送信部１１１は、記憶部１２０から管理単位情報ＩＭＵを読み出す。質問送信部１１１は、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が可能であるか否かを確認するため、第２の質問Ｑ２を判定対象装置ＴＧへ送信する。この第２の質問Ｑ２とは、管理単位位置情報ＩＭＡの一部を変更し、管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が可能であるか否かを確認する質問Ｑである。この管理単位位置情報ＩＭＡの一部とは、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡによって示される管理単位ＭＵの名称の先頭の文字である。
　例えば、質問送信部１１１は、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡ１であるディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）を読み出す。質問送信部１１１は、判定対象装置ＴＧへディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）の一部を変更した第２の質問Ｑ２を送信する。ここでは、第２の質問Ｑ２が、ディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）をディレクトリＤ１２１Ｃ２（ＸｈｐＭｙＡｄｍｉｎ）に変更した質問Ｑである場合について説明する。質問送信部１１１は、ディレクトリＤ１２１Ｃ２（ＸｈｐＭｙＡｄｍｉｎ）の参照が可能であるか否かを確認するため、第２の質問Ｑ２を判定対象装置ＴＧへ送信する。
［第３の質問Ｑ３について］
　次に、第３の質問Ｑ３について説明する。質問送信部１１１は、記憶部１２０から管理単位情報ＩＭＵを読み出す。質問送信部１１１は、管理単位情報ＩＭＵとして記憶部１２０される管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が可能であるかを確認するため、第３の質問Ｑ３を判定対象装置ＴＧへ送信する。この第３の質問Ｑ３とは、管理単位位置情報ＩＭＡの一部が変更された質問Ｑである。また、管理単位位置情報ＩＭＡの一部とは、第２の質問Ｑ２において変更された箇所とは異なる箇所である。第３の質問Ｑ３とは、管理単位位置情報ＩＭＡの一部を変更し管理単位位置情報ＩＭＡによって示される管理単位ＭＵの参照が可能であるか否かを確認する質問Ｑである。この管理単位位置情報ＩＭＡの一部とは、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡによって示される管理単位ＭＵの名称の末尾の文字である。
　例えば、質問送信部１１１は、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡ１であるディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）を読み出す。質問送信部１１１は、判定対象装置ＴＧへディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）の一部が変更された第３の質問Ｑ３を送信する。また、ディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）の一部とは、第２の質問Ｑ２において変更された箇所とは異なる箇所である。ここでは、第３の質問Ｑ３が、ディレクトリＤ１２１（ｐｈｐＭｙＡｄｍｉｎ）をディレクトリＤ１２１Ｃ３（ｐｈｐＭｙＡｄｍｉＸ）に変更した質問Ｑである場合について説明する。質問送信部１１１は、判定対象装置ＴＧへディレクトリＤ１２１Ｃ３（ｐｈｐＭｙＡｄｍｉＸ）の参照が可能であるか否かを確認するため、第３の質問Ｑ３を判定対象装置ＴＧへ送信する。
　なお、ここでは第２の質問Ｑ２、及び第３の質問Ｑ３において変更される部分が管理単位ＭＵである管理単位位置情報ＩＭＡによって示される管理単位ＭＵの名称の先頭、または末尾の文字である場合について説明したがこれに限られない。管理単位位置情報ＩＭＡによって示される管理単位ＭＵの名称の先頭、または末尾の文字が特殊文字である場合には、先頭、または末尾に隣接する文字を変更してもよい。特殊文字とは、例えば、．（ドット）、及び＿（アンダースコア）等の記号である。
　例えば、質問送信部１１１が、管理単位位置情報ＩＭＡ３によって示されるファイルＦ１３１１（．ｈｔａｃｃｅｓｓ）において、第２の質問Ｑ２を送信する場合、第２の質問Ｑ２は、ファイルＦ１３１１（．ｈｔａｃｃｅｓｓ）をファイルＦ１３１１Ｃ２（．Ｘｔａｃｃｅｓｓ）に変更した質問Ｑである。
　なお、ここでは第２の質問Ｑ２、及び第３の質問Ｑ３において管理単位位置情報ＩＭＡによって示される管理単位ＭＵの名称の先頭、または末尾の文字がＸに変更された場合について説明したがこれに限られない。第２の質問Ｑ２、及び第３の質問Ｑ３において管理単位位置情報ＩＭＡによって示される管理単位ＭＵの名称の先頭、または末尾の文字は、特殊文字以外の文字であればいずれの文字であってもよい。また、第２の質問Ｑ２、及び第３の質問Ｑ３において管理単位位置情報ＩＭＡによって示される管理単位ＭＵの名称の先頭、または末尾の文字は、変更前の文字と同一でなければいずれの文字であってもよい。
　受信部１１２は、質問送信部１１１が送信した質問Ｑに対して、判定対象装置ＴＧが送信した回答Ｒを受信する。具体的には、受信部１１２は、質問送信部１１１が送信した第１の質問Ｑ１に対する第１の回答Ｒ１を受信する。また、受信部１１２は、質問送信部１１１が送信した第２の質問Ｑ２に対する第２の回答Ｒ２を受信する。また、受信部１１２は、質問送信部１１１が送信した第３の質問Ｑ３に対する第３の回答Ｒ３を受信する。また、受信部１１２が受信する回答Ｒとは、判定対象装置ＴＧが送信する許可回答ＰＲ、移動回答ＭＲ、認証回答ＣＲ、拒否回答ＲＲ、及び不存在回答ＮＥＲのうち、いずれかである。
　判定部１１３は、受信部１１２が受信した回答Ｒを取得する。判定部１１３は、取得した回答Ｒに基づいて、判定対象装置ＴＧにファイルＦ、又はディレクトリＤが存在する可能性があるか否かを判定する。
　以下、図５を参照して判定部１１３の判定について説明する。図５は、本実施形態における、判定部１１３の判定の一例を示す表である。
　判定部１１３は、受信部１１２が受信した回答Ｒに基づいて、質問Ｑに含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵの参照が可能である否かを判定する。
　以下、図５を参照し、判定部１１３の判定について、管理単位存在判定装置１０が、管理単位情報ＩＭＵとして記憶部１２０に記憶される管理単位情報ＩＭＵが含まれる第１の質問Ｑ１をした場合について説明する。
［判定部１１３の判定について］
　この第１の質問Ｑ１に対して、受信部１１２が許可回答ＰＲを受信した場合、判定対象装置ＴＧには、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する。また、判定対象装置ＴＧには、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが参照することが可能な状態である。つまり、判定対象装置ＴＧには、管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在するといえる。
　次に、この第１の質問Ｑ１に対して、受信部１１２が移動回答ＭＲを受信した場合、判定対象装置ＴＧには、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しない。すなわち、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵは、参照することができない状態である。つまり、判定対象装置ＴＧには、管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しないといえる。
　次に、この第１の質問Ｑ１に対して、受信部１１２が認証回答ＣＲを受信した場合、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵは、参照することができない状態である。ただし、判定対象装置ＴＧには、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する可能性がある。つまり、判定対象装置ＴＧには、管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する可能性があるといえる。
　次に、この第１の質問Ｑ１に対して、受信部１１２が拒否回答ＲＲを受信した場合、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵは、参照することができない状態である。ただし、判定対象装置ＴＧには、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する可能性がある。つまり、判定対象装置ＴＧには、管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する可能性があるといえる。
　次に、この第１の質問Ｑ１に対して、受信部１１２が不存在回答ＮＥＲを受信した場合、判定対象装置ＴＧは、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡによって示される管理単位ＭＵが存在せず、また参照することができない状態である。つまり、判定対象装置ＴＧには、管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しないといえる。
　上述したように、受信部１１２が、認証回答ＣＲ、及び拒否回答ＲＲを受信した場合、判定対象装置ＴＧには、管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する可能性があるといえる。ただし、認証回答ＣＲ、及び拒否回答ＲＲを受信した場合、管理単位情報ＩＭＵとして記憶される管理単位位置情報ＩＭＡによって示される管理単位ＭＵを参照することができない状態である。つまり、この場合、管理単位ＭＵの存在を確認することができないため、確実に管理単位ＭＵが存在する可能性があるとはいえない。
　これに対し、判定部１１３は、質問送信部１１１へ第２の質問Ｑ２と、第３の質問Ｑ３との送信を指示する。つまり、質問送信部１１１は、第１の回答Ｒ１に応じて第２の質問Ｑ２と、第３の質問Ｑ３とを判定対象装置ＴＧへ送信する。
　判定部１１３は、受信部１１２から取得した第２の回答Ｒ２と、第３の回答Ｒ３とに基づいて第１の回答Ｒ１が認証回答ＣＲ、及び拒否回答ＲＲであった管理単位ＭＵが存在するか否かを判定する。
　判定部１１３は、受信部１１２が受信した第１の質問Ｑ１、第２の質問Ｑ２、及び第３に対する回答Ｒに基づいて、質問Ｑに含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在するか否かをより詳細に判定する。
　以下、質問送信部１１１が、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在するか否かを確認する第１の質問Ｑ１、第２の質問Ｑ２、及び第３の質問Ｑ３を送信する場合について説明する。また、受信部１１２が第１の回答Ｒ１、第２の回答Ｒ２、及び第３の回答Ｒ３を取得した場合について説明する。
［判定部１１３の判定の詳細について］
　判定部１１３は、第１の回答Ｒ１が不存在回答ＮＥＲである場合、判定対象装置ＴＧに管理単位位置情報ＩＭＡによって示される管理単位ＭＵが存在しない判定をする。
　また、第１の回答Ｒ１が不存在回答ＮＥＲではない場合、判定部１１３は、以下２つの条件において判定対象装置ＴＧに管理単位位置情報ＩＭＡによって示される管理単位ＭＵが存在しない判定をする。１つの条件は、第１の回答Ｒ１と、第２の回答Ｒ２とが一致する場合であって、かつ第１の回答Ｒ１と、第３の回答Ｒ３とが一致しない場合である。また、１つの条件は、第１の回答Ｒ１と、第３の回答Ｒ３とが一致する場合であって、かつ第１の回答Ｒ１と、第２の回答Ｒ２とが一致しない場合である。
　上記２つの条件の場合、判定部１１３は、判定対象装置ＴＧに管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しない判定をする。
　つまり、第１の回答Ｒ１が不存在回答ＮＥＲでない場合であって、かつ第１の回答Ｒ１が、第２の回答Ｒ２と、第３の回答Ｒ３とは一致しない場合、判定部１１３は、判定対象装置ＴＧに管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する判定をする。
　なお、ここでは受信部１１２が受信する回答Ｒが、許可回答ＰＲ、移動回答ＭＲ、認証回答ＣＲ、拒否回答ＲＲ、及び不存在回答ＮＥＲのうち、いずれかである場合について説明したが、これに限られない。受信部１１２は、上述の５つの回答Ｒの他、判定対象装置ＴＧに何らかのエラーが発生している場合の回答Ｒであるサーバ故障回答ＢＫＲ等を受信してもよい。
　以下、図６を参照して管理単位存在判定装置１０の動作について説明する。図６は、本実施形態における、管理単位存在判定装置１０の動作の一例を示す流れ図である。
　質問送信部１１１は、判定対象装置ＴＧへ第１の質問Ｑ１を送信する（ステップＳ１００）。判定対象装置ＴＧは、管理単位存在判定装置１０から第１の質問Ｑ１を受信する（ステップＳ１１０）。判定対象装置ＴＧは、第１の質問Ｑ１に対する第１の回答Ｒ１を管理単位存在判定装置１０へ送信する（ステップＳ１２０）。受信部１１２は、判定対象装置ＴＧから第１の回答Ｒ１を受信する（ステップＳ１３０）。受信部１１２は、受信した第１の回答Ｒ１を判定部１１３へ供給する（ステップＳ１４０）。判定部１１３は、受信部１１２から取得した第１の回答Ｒ１が不存在回答ＮＥＲであるか否かを判定する（ステップＳ１５０）。判定部１１３は、第１の回答Ｒ１が不存在回答ＮＥＲであると判定する場合（ステップＳ１５０；ＹＥＳ）、第１の質問Ｑ１に管理単位情報ＩＭＵとして含まれる管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しない判定をする（ステップＳ１６０）。判定部１１３は、第１の回答Ｒ１が不存在回答ＮＥＲではないと判定する場合（ステップＳ１５０；ＮＯ）、質問送信部１１１へ第２の質問Ｑ２と、第３の質問Ｑ３との送信を指示する（ステップＳ１７０）。
　質問送信部１１１は、判定部１１３の指示に基づいて、判定対象装置ＴＧへ第２の質問Ｑ２を送信する（ステップＳ１８０）。判定対象装置ＴＧは、管理単位存在判定装置１０から第２の質問Ｑ２を受信する（ステップＳ１９０）。判定対象装置ＴＧは、第２の質問Ｑ２に対する第２の回答Ｒ２を管理単位存在判定装置１０へ送信する（ステップＳ２００）。受信部１１２は、判定対象装置ＴＧから第２の回答Ｒ２を受信する（ステップＳ２１０）。受信部１１２は、受信した第２の回答Ｒ２を判定部１１３へ供給する（ステップＳ２２０）。質問送信部１１１は、判定部１１３の指示に基づいて、判定対象装置ＴＧへ第３の質問Ｑ３を送信する（ステップＳ２３０）。判定対象装置ＴＧは、管理単位存在判定装置１０から第３の質問Ｑ３を受信する（ステップＳ２４０）。判定対象装置ＴＧは、第３の質問Ｑ３に対する第３の回答Ｒ３を管理単位存在判定装置１０へ送信する（ステップＳ２５０）。受信部１１２は、判定対象装置ＴＧから第３の回答Ｒ３を受信する（ステップＳ２６０）。受信部１１２は、受信した第３の回答Ｒ３を判定部１１３へ供給する（ステップＳ２７０）。
　判定部１１３は、受信部１１２から取得した第１の回答Ｒ１と、第２の質問Ｑ２とが一致するか否かを判定する（ステップＳ２８０）。判定部１１３は、受信部１１２から取得した第１の回答Ｒ１と、第２の質問Ｑ２とが一致しないと判定した場合（ステップＳ２８０；ＮＯ）、処理をステップＳ２９０へ進める。また、判定部１１３は、受信部１１２から取得した第１の回答Ｒ１と、第２の質問Ｑ２とが一致すると判定した場合（ステップＳ２８０；ＹＥＳ）第１の質問Ｑ１に管理単位情報ＩＭＵとして含まれる管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しない判定をする（ステップＳ１６０）。判定部１１３は、受信部１１２から取得した第１の回答Ｒ１と、第３の回答Ｒ３とが一致するか否かを判定する（ステップＳ２９０）。判定部１１３は、受信部１１２から取得した第１の回答Ｒ１と、第３の回答Ｒ３とが一致しないと判定した場合（ステップＳ２９０；ＮＯ）、処理をステップＳ３００へ進める。また、判定部１１３は、受信部１１２から取得した第１の回答Ｒ１と、第３の回答Ｒ３とが一致すると判定した場合（ステップＳ２９０；ＹＥＳ）、第１の質問Ｑ１に管理単位情報ＩＭＵとして含まれる管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しない判定をする（ステップＳ１６０）。また、判定部１１３は、第１の質問Ｑ１に管理単位情報ＩＭＵとして含まれる管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在する判定をする（ステップＳ３００）。
　以上説明したように、管理単位存在判定装置１０は、質問送信部１１１と、受信部１１２と、判定部１１３とを備える。質問送信部１１１は、判定対象装置ＴＧの記憶部ＭＭに階層構造を用いたファイルシステムＦＳによって管理される管理単位ＭＵの存在を確認する質問Ｑを判定対象装置ＴＧへ送信する。質問Ｑには、管理単位情報ＩＭＵが含まれる。具体的には、質問Ｑは、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵの存在を確認することを目的とする。より具体的には、質問Ｑには、第１の質問Ｑ１と、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵのうちの一部が変更された情報が含まれる、第２の質問Ｑ２と、第３の質問Ｑ３とが含まれる。質問送信部１１１は、第１の質問Ｑ１と、第２の質問Ｑ２と、第３の質問Ｑ３とを、判定対象装置ＴＧに送信する。受信部１１２は、判定対象装置ＴＧから、第１の回答Ｒ１と、第２の回答Ｒ２と、第３の回答Ｒ３とを受信する。判定部１１３とは、受信部１１２が受信した第１の回答Ｒ１と、第２の回答Ｒ２と、第３の回答Ｒ３とを比較することにより判定対象装置ＴＧに管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在するか否かを判定する。
　従来の技術では、管理単位存在判定装置１０から送信される第１の質問Ｑ１に対して、判定対象装置ＴＧが、認証回答ＣＲ、及び拒否回答ＲＲを送信した場合、判定対象装置ＴＧに確実に管理単位ＭＵが存在する可能性があるとはいえない場合があった。具体的には、管理単位存在判定装置１０の第１の質問Ｑ１に対して、判定対象装置ＴＧが、認証回答ＣＲ、及び拒否回答ＲＲを送信した場合、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在するとは確約できない場合があった。
　これに対し、本実施形態の判定部１１３は、受信部１１２から取得した第２の回答Ｒ２と、第３の回答Ｒ３とに基づいて第１の回答Ｒ１において認証回答ＣＲ、及び拒否回答ＲＲであった管理単位ＭＵが存在するか否かを判定する精度を向上することができる。すなわち、本実施形態の管理単位存在判定装置１０は、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが判定対象装置ＴＧに存在するか否かを判定するに当たって、誤判定を低減することができる。
　また、ここで、管理単位情報ＩＭＵが、脆弱性を持つファイルを示す場合について説明する。本実施形態の管理単位存在判定装置１０によれば、管理単位位置情報ＩＭＡが示す脆弱性を持つファイルが判定対象装置ＴＧに存在するか否かを判定するに当たって、誤判定を低減することができる。すなわち、本実施形態の管理単位存在判定装置１０によれば、判定対象装置ＴＧに脆弱性が存在するか否かを判定するに当たって、誤判定を低減することができる。
　また、管理単位情報ＩＭＵには、１つまたは複数の管理単位ＭＵの名称が含まれる。また、管理単位ＭＵの名称には、１つまたは複数の英数字が含まれる。第２の回答Ｒ２とは、ある管理単位ＭＵの名称に含まれる英数字のうちの先頭の英数字が変更された質問である。また、第３の回答Ｒ３とは、ある管理単位ＭＵの名称に含まれる英数字のうちの末尾の英数字が変更された質問である。
　ここで、質問Ｑに含まれる特定の文字列が影響することにより、管理単位存在判定装置１０から送信される第１の質問Ｑ１に対して、判定対象装置ＴＧが、一律の回答Ｒを送信する場合があった。具体的には、例えば、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵの名称の先頭に「．ｈｔ」という特定の文字列が含まれる場合、判定対象装置ＴＧは、拒否回答ＲＲを返す場合があった。より具体的には、例えば、判定対象装置ＴＧには、名称に「．ｈｔ」という特定の文字列が含まれる管理単位ＭＵが存在しない場合であっても、判定対象装置ＴＧは、拒否回答ＲＲを返す場合があった。
　また、同様に、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵの名称の末尾に「．ｃｇｉ」という特定の文字列が含まれる場合、判定対象装置ＴＧは、拒否回答ＲＲを返す場合があった。より具体的には、例えば、判定対象装置ＴＧには、名称に「．ｃｇｉ」という特定の文字列が含まれる管理単位ＭＵが存在しない場合であっても、判定対象装置ＴＧは、拒否回答ＲＲを返す場合があった。
　この場合、判定対象装置ＴＧが拒否回答ＲＲを返すことから、従来の技術では、管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが存在しない場合であっても管理単位ＭＵが存在する判定をする。つまり、従来の技術では、質問Ｑに含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが、判定対象装置ＴＧに存在するという誤判定をする場合があった。
　これに対し、本実施形態の判定部１１３は、ある管理単位ＭＵの名称に含まれる英数字のうち、先頭の英数字が変更された第２の質問Ｑ２に対する第２の回答Ｒ２と、第１の回答Ｒ１とを比較、及び判定する。また、判定部１１３は、ある管理単位ＭＵの名称に含まれる英数字のうち、末尾の英数字が変更された第３の質問Ｑ３に対する第３の回答Ｒ３と、第１の回答Ｒ１とを比較、及び判定する。
　これにより、判定部１１３は、質問Ｑに特定の文字列が含まれる場合であっても、判定対象装置ＴＧに管理単位ＭＵが存在するか否かを判定する精度を向上することができる。すなわち、本実施形態の管理単位存在判定装置１０は、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが判定対象装置ＴＧに存在するか否かを判定するに当たって、誤判定を低減することができる。
　また、第２の質問Ｑ２と、第３の質問Ｑ３とは、管理単位ＭＵを示す管理単位情報ＩＭＵの管理単位ＭＵの名称の先頭の英数字、または管理単位ＭＵの名称の末尾の英数字が、特殊文字である場合には、管理単位ＭＵの名称の先頭、または末尾に隣接する英数字が変更された質問である。つまり、管理単位位置情報ＩＭＡが示す管理単位ＭＵの名称の先頭、または末尾の文字が特殊文字である場合には、先頭、または末尾に隣接する文字を変更してもよい。特殊文字とは、例えば、．（ドット）、及び＿（アンダースコア）等の記号である。
　例えば、質問送信部１１１が、管理単位位置情報ＩＭＡ３によって示されるディレクトリＤ１２１（．ｈｔａｃｃｅｓｓ）において、第２の質問Ｑ２を送信する場合、第２の質問Ｑ２は、（．Ｘｔａｃｃｅｓｓ）である。
　これにより、判定部１１３は、質問Ｑに特殊文字が含まれる場合であっても、判定対象装置ＴＧに管理単位ＭＵが存在するか否かを判定する精度を向上することができる。すなわち、本実施形態の管理単位存在判定装置１０は、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが判定対象装置ＴＧに存在するか否かを判定するに当たって、誤判定を低減することができる。
［変形例］
　次に、第１の実施形態の変形例について説明する。図７は、本実施形態における変形例の、管理単位存在判定装置１０の動作の一例を示す流れ図である。以下、図７を参照して本実施形態における変形例について説明する。なお、以下の説明において、第１の実施形態と同一の構成または同一の動作については同一の符号を付して、その説明を省略する。
　図７に示す通り、判定部１１３は、第１の回答Ｒ１と、第２の回答Ｒ２と、第３の回答Ｒ３とが一致するか否かを判定する（ステップＳ３１０）。判定部１１３は、第１の回答Ｒ１と、第２の回答Ｒ２と、第３の回答Ｒ３とが一致すると判定した場合（ステップＳ３１０；ＹＥＳ）、質問送信部１１１へ、第１の質問Ｑ１より上位層Ｕの質問Ｑである第１の質問Ｑ１を判定対象装置ＴＧへ送信する指示をする。質問送信部１１１は、判定部１１３からの指示に基づいて第１の質問Ｑ１を１つ上の上位層Ｕへ上げる（ステップＳ３２０）。以降は、ステップＳ１００からステップＳ３２０までの処理を繰り返す。
　ここで、第１の質問Ｑ１に管理単位情報ＩＭＵである管理単位位置情報ＩＭＡ４が示す管理単位ＭＵとしてディレクトリＤ１１／ディレクトリＤ１１１／ファイルＦ１１１（ａｄｍｉｎ／ｃｇｉ－ｂｉｎ／ａｄｍｉｎ．ｐｈｐ）が含まれる場合について説明する。この一例の場合、第１の質問Ｑ１には、管理単位位置情報ＩＭＡ４が示す管理単位ＭＵとしてディレクトリＤ１１／ディレクトリＤ１１１／ファイルＦ１１１（ａｄｍｉｎ／ｃｇｉ－ｂｉｎ／ａｄｍｉｎ．ｐｈｐ）が含まれる。また、第２の質問Ｑ２には、管理単位位置情報ＩＭＡ４が示す管理単位ＭＵのファイルＦ１１１の一部を変更したディレクトリＤ１１／ディレクトリＤ１１１／ファイルＦ１１１Ｃ２（ａｄｍｉｎ／ｃｇｉ－ｂｉｎ／Ｘｄｍｉｎ．ｐｈｐ）が含まれる。また、第３の質問Ｑ３には、管理単位位置情報ＩＭＡ４が示す管理単位ＭＵのファイルＦ１１１の一部を変更したディレクトリＤ１１／ディレクトリＤ１１１／ファイルＦ１１１Ｃ３（ａｄｍｉｎ／ｃｇｉ－ｂｉｎ／ａｄｍｉｎ．ｐｈＸ）が含まれる。
　判定部１１３は、この一例において、第１の回答Ｒ１と、第２の回答Ｒ２と、第３の回答Ｒ３とが一致するか否かを判定する（ステップＳ３１０）。判定部１１３は、この一例において、第１の回答Ｒ１と、第２の回答Ｒ２と、第３の回答Ｒ３とが一致すると判定した場合（ステップＳ３１０；ＹＥＳ）、質問送信部１１１へ、第１の質問Ｑ１より上位層Ｕの質問Ｑとする指示をする。この場合、第１の質問Ｑ１より上位層Ｕの質問Ｑには、管理単位位置情報ＩＭＡ４が示す管理単位ＭＵの上位層ＵであるディレクトリＤ１１／ディレクトリＤ１１１（ａｄｍｉｎ／ｃｇｉ－ｂｉｎ）が含まれる。つまり、質問送信部１１１は、管理単位位置情報ＩＭＡ４が示す管理単位ＭＵの上位層ＵであるディレクトリＤ１１／ディレクトリＤ１１１（ａｄｍｉｎ／ｃｇｉ－ｂｉｎ）を含む質問Ｑを第１の質問Ｑ１とする（ステップＳ３２０）。以降は、ステップＳ１００からステップＳ３２０までの処理を繰り返す。
　以上説明したように、管理単位ＭＵは、ファイルシステムＦＳが有する複数の階層Ｌにそれぞれ含まれる。質問送信部１１１は、この階層Ｌのうち、ある階層Ｌに含まれる管理単位ＭＵについてした判定部１１３の判定結果に基づいて、ある階層Ｌ以外の他の階層Ｌに含まれる管理単位ＭＵについての第１の質問Ｑ１、第２の質問Ｑ２、及び第３の質問Ｑ３を、判定対象装置ＴＧへ送信する。これにより、判定部１１３が、質問Ｑに含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが判定対象装置ＴＧに存在しない判定となる場合、複数の階層Ｌに含まれる管理単位ＭＵのうち、いずれの管理単位ＭＵが原因となって判定部１１３が、存在しない判定をするかを抽出することができる。
　これにより、判定部１１３は、複数の階層Ｌに含まれる管理単位ＭＵのうち、いずれの管理単位ＭＵが原因となって判定対象装置ＴＧに存在しない判定となるかを抽出する。すなわち、本実施形態の管理単位存在判定装置１０は、第１の質問Ｑ１に含まれる管理単位情報ＩＭＵである管理単位位置情報ＩＭＡが示す管理単位ＭＵが判定対象装置ＴＧに存在するか否かを判定する手間を低減することができる。
１０…管理単位存在判定装置、ＴＧ…判定対象装置、１１０…制御部、１１１…質問送信部、１１２…受信部、１１３…判定部、ＩＭＵ…管理単位情報
 
 

Claims (5)

  1. 　ファイル管理システムの管理単位の存在を確認する質問であって、前記管理単位を示す管理単位情報が含まれる第１の質問と、前記管理単位情報のうちの一部が変更された情報が含まれる、少なくとも１つの第２の質問とを、判定対象の装置に送信する質問送信部と、
    　前記判定対象の装置から、前記第１の質問の回答と、前記第２の質問の回答とを受信する受信部と、
    　前記受信部が受信した前記第１の質問の回答と、前記第２の質問の回答とを比較することにより前記管理単位が存在するか否かを判定する判定部と
    　を備えることを特徴とする管理単位存在判定装置。
  2. 　前記管理単位には、
    　１つまたは複数の群が含まれ、
    　前記群には、
    　１つまたは複数の要素が含まれ、
    　前記第２の質問とは、
    　ある群に含まれる前記要素のうちの先頭の前記要素が変更され、または当該群に含まれる前記要素のうちの末尾の前記要素が変更された質問である
    　ことを特徴とする請求項１に記載の管理単位存在判定装置。
  3. 　前記第２の質問とは、
    　前記管理単位を示す前記管理情報の群の先頭の前記要素、または前記群の末尾の前記要素が、特定の要素である場合には、群の先頭、または末尾に隣接する要素が変更された質問である
    　ことを特徴とする請求項２に記載の管理単位存在判定装置。
  4. 　前記管理単位は、
    　前記ファイル管理システムが有する複数の階層にそれぞれ含まれ、
    　前記質問送信部は、
    　前記階層のうち、ある階層に含まれる前記管理単位についてした前記判定部の判定結果に基づいて、前記ある階層以外の他の階層に含まれる前記管理単位についての前記第１の質問、及び前記第２の質問を、前記判定対象の装置に送信する
    　ことを特徴とする請求項２または請求項３に記載の管理単位存在判定装置。
  5. 　コンピュータに、
    　ファイル管理システムの管理単位の存在を確認する質問であって、前記管理単位を示す管理単位情報が含まれる第１の質問と、前記管理単位情報のうちの一部が変更された情報が含まれる、少なくとも１つの第２の質問とを、判定対象の装置に送信する質問送信ステップと、
    　前記判定対象の装置から、前記第１の質問の回答と、前記第２の質問の回答とを受信する受信ステップと、
    　前記受信ステップが受信した前記第１の質問の回答と、前記第２の質問の回答とを比較することにより前記管理単位が存在するか否かを判定する判定ステップと
    　を実行させるための管理単位存在判定プログラム。
     
     
PCT/JP2015/073686 2015-08-24 2015-08-24 管理単位存在判定装置、及び管理単位存在判定プログラム WO2017033253A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
CN201580082515.3A CN108027781A (zh) 2015-08-24 2015-08-24 管理单位存在判定装置和管理单位存在判定程序
JP2016504402A JP5995392B1 (ja) 2015-08-24 2015-08-24 管理単位存在判定装置、及び管理単位存在判定プログラム
KR1020177006727A KR101923329B1 (ko) 2015-08-24 2015-08-24 관리 단위 존재 판정 장치, 및 관리 단위 존재 판정 프로그램
PCT/JP2015/073686 WO2017033253A1 (ja) 2015-08-24 2015-08-24 管理単位存在判定装置、及び管理単位存在判定プログラム
US15/457,078 US10909076B2 (en) 2015-08-24 2017-03-13 Management unit existence determination system and management unit existence determination program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2015/073686 WO2017033253A1 (ja) 2015-08-24 2015-08-24 管理単位存在判定装置、及び管理単位存在判定プログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US15/457,078 Continuation-In-Part US10909076B2 (en) 2015-08-24 2017-03-13 Management unit existence determination system and management unit existence determination program

Publications (1)

Publication Number Publication Date
WO2017033253A1 true WO2017033253A1 (ja) 2017-03-02

Family

ID=56960862

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/073686 WO2017033253A1 (ja) 2015-08-24 2015-08-24 管理単位存在判定装置、及び管理単位存在判定プログラム

Country Status (5)

Country Link
US (1) US10909076B2 (ja)
JP (1) JP5995392B1 (ja)
KR (1) KR101923329B1 (ja)
CN (1) CN108027781A (ja)
WO (1) WO2017033253A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111506715B (zh) * 2020-04-13 2021-02-12 深圳追一科技有限公司 查询方法、装置、电子设备及存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007272695A (ja) * 2006-03-31 2007-10-18 Fujitsu Ltd ブラウザ処理プログラムおよびブラウザ処理装置
JP2011221892A (ja) * 2010-04-13 2011-11-04 Seiko Epson Corp 情報処理システム、情報処理装置、情報処理方法及び情報処理プログラム
US20130174263A1 (en) * 2010-07-01 2013-07-04 Mariano Nunez Di Croce Automated security assessment of business-critical systems and applications

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4608290B2 (ja) * 2004-11-17 2011-01-12 セイコーエプソン株式会社 情報収集システム、情報収集装置、端末装置管理プログラム、情報収集管理プログラム、情報収集管理方法、端末装置管理方法
US8443358B1 (en) * 2006-02-10 2013-05-14 Citrix Systems, Inc. Hot pluggable virtual machine
JP4749266B2 (ja) * 2006-07-27 2011-08-17 株式会社日立製作所 情報資源の重複を省いたバックアップ制御装置及び方法
US8751523B2 (en) * 2009-06-05 2014-06-10 Apple Inc. Snapshot based search
WO2011148511A1 (ja) * 2010-05-28 2011-12-01 富士通株式会社 情報生成プログラム／装置／方法、情報検索プログラム／装置／方法
US9646108B2 (en) * 2011-05-10 2017-05-09 Uber Technologies, Inc. Systems and methods for performing geo-search and retrieval of electronic documents using a big index
US9245123B1 (en) * 2014-05-07 2016-01-26 Symantec Corporation Systems and methods for identifying malicious files
US9690933B1 (en) * 2014-12-22 2017-06-27 Fireeye, Inc. Framework for classifying an object as malicious with machine learning for deploying updated predictive models

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007272695A (ja) * 2006-03-31 2007-10-18 Fujitsu Ltd ブラウザ処理プログラムおよびブラウザ処理装置
JP2011221892A (ja) * 2010-04-13 2011-11-04 Seiko Epson Corp 情報処理システム、情報処理装置、情報処理方法及び情報処理プログラム
US20130174263A1 (en) * 2010-07-01 2013-07-04 Mariano Nunez Di Croce Automated security assessment of business-critical systems and applications

Also Published As

Publication number Publication date
KR20170043567A (ko) 2017-04-21
US10909076B2 (en) 2021-02-02
KR101923329B1 (ko) 2019-02-27
JP5995392B1 (ja) 2016-09-21
CN108027781A (zh) 2018-05-11
US20170185618A1 (en) 2017-06-29
JPWO2017033253A1 (ja) 2017-08-24

Similar Documents

Publication Publication Date Title
JP4405248B2 (ja) 通信中継装置、通信中継方法及びプログラム
US10754826B2 (en) Techniques for securely sharing files from a cloud storage
US7142848B2 (en) Method and system for automatically configuring access control
US9348980B2 (en) Methods, systems and application programmable interface for verifying the security level of universal resource identifiers embedded within a mobile application
JP2006262019A (ja) ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置
CN102110200A (zh) 计算机可执行的认证方法
CN107733853B (zh) 页面访问方法、装置、计算机和介质
US11863987B2 (en) Method for providing an elastic content filtering security service in a mesh network
US11574046B2 (en) Protecting a software program against tampering
JP5661290B2 (ja) 情報処理装置及び方法
KR101586048B1 (ko) 불법 어플리케이션 차단 시스템 및 서버, 이를 위한 통신 단말기 및 불법 어플리케이션 차단 방법과 기록매체
KR101834808B1 (ko) 파일 암호화 방지 장치 및 방법
US20200076793A1 (en) Management device, management system, and non-transitory computer readable medium
JP5995392B1 (ja) 管理単位存在判定装置、及び管理単位存在判定プログラム
CA2498317C (en) Method and system for automatically configuring access control
KR101436404B1 (ko) 사용자 인증 장치 및 방법
JP2018142078A (ja) 情報処理システム及び情報処理方法
WO2017021724A1 (en) Secure configuration data storage
EP3903468B1 (en) Credential loss prevention
US20200329056A1 (en) Trusted advisor for improved security
KR101915718B1 (ko) Ps-lte 단말장치 및 ps-lte 통신망의 보안 방법 및 그 시스템
JP2013092998A (ja) アクセス判定装置およびアクセス判定方法およびプログラム
US20210344681A1 (en) System and Method for Authentication
Haber et al. Privilege escalation
JP5359292B2 (ja) アクセス制御システム、アクセス制御装置、アクセス制御方法及びプログラム

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2016504402

Country of ref document: JP

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 20177006727

Country of ref document: KR

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15902224

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15902224

Country of ref document: EP

Kind code of ref document: A1