WO2020110727A1 - 情報作成装置、情報作成方法、および、情報作成プログラム - Google Patents

情報作成装置、情報作成方法、および、情報作成プログラム Download PDF

Info

Publication number
WO2020110727A1
WO2020110727A1 PCT/JP2019/044546 JP2019044546W WO2020110727A1 WO 2020110727 A1 WO2020110727 A1 WO 2020110727A1 JP 2019044546 W JP2019044546 W JP 2019044546W WO 2020110727 A1 WO2020110727 A1 WO 2020110727A1
Authority
WO
WIPO (PCT)
Prior art keywords
application
information
file
files
storage unit
Prior art date
Application number
PCT/JP2019/044546
Other languages
English (en)
French (fr)
Inventor
和巳 木下
中津留　毅
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to US17/297,223 priority Critical patent/US11922233B2/en
Priority to AU2019387658A priority patent/AU2019387658B2/en
Priority to CN201980077897.9A priority patent/CN113168369A/zh
Priority to EP19890241.3A priority patent/EP3872640B1/en
Publication of WO2020110727A1 publication Critical patent/WO2020110727A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/11—File system administration, e.g. details of archiving or snapshots
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/544—Buffers; Shared memory; Pipes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/16—File or folder operations, e.g. details of user interfaces specifically adapted to file systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G06F9/44505—Configuring for program initiating, e.g. using registry, configuration files

Definitions

  • the present invention relates to an information creating device, an information creating method, and an information creating program.
  • the operating state is a state in which a process is generated (that is, a process ID is given), and the non-operating state (stop state) is a state in which the process is stopped.
  • the present invention provides, for each application, a related file specifying unit that specifies one or more files that are accessed due to the start or operation of the application during the start or operation of the application.
  • a related file specifying unit that specifies one or more files that are accessed due to the start or operation of the application during the start or operation of the application.
  • an associated application identification unit that identifies one or more other applications that send and receive data to and from the application, and for each application, one or more files that are accessed while the application is running or running.
  • the related file information shown as a related file of the application and the related application information showing one or more other applications that transmit and receive data to and from the application for each application are stored in the storage unit. And an information storage unit.
  • FIG. 1 is a diagram illustrating a configuration example of an information creating device.
  • FIG. 2 is a diagram showing an example of the related file information of FIG.
  • FIG. 3 is a diagram showing an example of the related AP information of FIG.
  • FIG. 4 is a diagram showing an example of the related configuration file information of FIG.
  • FIG. 5 is a flowchart showing an example of a procedure for creating related file information by the information creating apparatus of FIG.
  • FIG. 6 is a flowchart showing an example of a procedure for creating related AP information by the information creating apparatus of FIG.
  • FIG. 7 is a diagram illustrating an example of a computer that executes an information creating program.
  • the AP for which information is created by the information creating apparatus 10 may be an AP that operates inside the information creating apparatus 10 or an AP that operates outside the information creating apparatus 10.
  • the information creation device 10 creates information indicating a file (related file) that may affect the operation of the AP and information indicating an AP (related AP) that may affect the operation of the AP. ..
  • the information creation device 10 uses, for example, information of one or more files accessed by the activation or operation of the AP as the information indicating the related file.
  • the information creation device 10 uses, for example, information of another AP (related AP) that operates in cooperation with the AP as the information indicating the related AP.
  • the information creation device 10 includes, for example, a control unit 11, a storage unit 12, a related file extraction unit (related file specification unit) 13, a related AP extraction unit (related AP specification unit) 14, and a related information storage unit ( An information creation unit) 15 and a related information correction unit 16 are provided.
  • the control unit 11 controls the storage unit 12, the related file extraction unit 13, the related AP extraction unit 14, the related information storage unit 15, and the related information correction unit 16.
  • the related file extraction unit 13 extracts, for each AP, one or more files (related files) that are accessed during activation or operation of the AP due to the activation or operation of the AP.
  • This related file is, for example, a shared library file used by the AP.
  • the related file extraction unit 13 uses the OS (Operating System) for operating the AP to access one or more files (related to the start or operation of the AP while the AP is running or running). File). Details of the related file extraction unit 13 will be described later.
  • OS Operating System
  • File Details of the related file extraction unit 13 will be described later.
  • the related AP extraction unit 14 extracts the related AP of each AP.
  • the related AP extraction unit 14 uses the OS to extract one or more other APs that exchange data with the AP, as the related APs of the AP. Details of the related AP extraction unit 14 will be described later.
  • the related information storage unit 15 creates related file information (see FIG. 2) based on the processing result of the related file extraction unit 13. Further, the related information storage unit 15 creates related AP information (see FIG. 3) based on the processing result of the related AP extraction unit 14.
  • the related information storage unit 15 uses the information of the related file of each AP extracted by the related file extraction unit 13 to create the related file information indicating the related file of the AP for each AP, and the storage unit 12 To store. Further, the related information storage unit 15 uses the related AP information of each AP extracted by the related AP extraction unit 14 to create the related AP information indicating the related AP of the AP for each AP, and the storage unit 12 To store.
  • the related information storage unit 15 updates the related file information based on the processing result of the related file extraction unit 13. That is, when the information of the new related file is extracted by the related file extraction unit 13, the related information storage unit 15 updates the related file information using the information. Further, after the related AP information is created, the related information storage unit 15 updates the related AP information based on the processing result of the related AP extraction unit 14. That is, when the information of the new related AP is extracted by the related AP extraction unit 14, the related information storage unit 15 updates the related AP information using the information.
  • the related information correction unit 16 corrects the related file information and the related AP information based on the instruction input from the user of the information creating apparatus 10.
  • the storage unit 12 stores the related file information and the related AP information created by the related information storage unit 15. In addition, the storage unit 12 stores AP configuration file information indicating files constituting the AP for each AP.
  • the related file information is information indicating the related file of the AP for each AP.
  • This related file information is, for example, as shown in FIG. 2, information indicating the process name of the AP and the file path of the related file of the process in association with each other.
  • the related file indicated by the related file information has some kind of abnormality such as falsification, it is determined that the AP corresponding to the related file may not operate correctly (the integrity may be lost).
  • the related AP information is information indicating the related AP of the AP for each AP. As shown in FIG. 3, for example, the related AP information is information in which the process name of the AP and the process name of the related AP of the process are shown in association with each other.
  • the AP corresponding to the related AP may not operate correctly (the integrity may be lost).
  • the AP configuration file information is information indicating files that compose the AP for each AP.
  • the AP configuration file information is, for example, as shown in FIG. 4, the process name of the AP and the configuration file path of the process (file path of the configuration file of the AP (for example, AP execution file, setting file, etc.)). It is the information which showed and was matched.
  • This AP configuration file information is input in advance by the user of the information creating device 10, for example.
  • Example of processing procedure Next, an example of the processing procedure of the information creating apparatus 10 will be described. First, an example of a procedure for creating related file information by the information creating apparatus 10 will be described with reference to FIG. Here, a case where the information creating apparatus 10 creates related file information related to the activation of the AP will be described as an example.
  • the related file extraction unit 13 of the information creation device 10 activates the AP for which information is created (S1). Then, the related file extraction unit 13 is accessed by the function of the OS used by the AP (for example, fanotify, which is an API (Application Programming Interface) of Linux (registered trademark)) until the AP is activated ( A list of file paths of the access destination file) and the file that has accessed the file (access source file) is acquired (S2). That is, the related file extraction unit 13 acquires a list showing files accessed from any of the files and the access source files of the files until the AP is activated by the function of the OS.
  • the function of the OS used by the AP for example, fanotify, which is an API (Application Programming Interface) of Linux (registered trademark)
  • the related file extraction unit 13 extracts, from the list acquired in S2, an entry in which the AP file activated in S1 is the access source file (S3). That is, the related file extraction unit 13 refers to the AP configuration file information and extracts the entry in which the configuration file of the AP is the access source file from the entries of the list acquired in S2.
  • the related file extraction unit 13 extracts an entry in which the file path of the access destination file in the entry extracted in S3 matches the file path of the access source file from the list extracted in S2 (S4), and S2 If there is an extractable entry in the list acquired in step S7 (Yes in S5), the process returns to step S4.
  • the related file extraction unit 13 uses each entry of the list acquired in S2 to trace the file accessed by the AP upon activation of the AP and the file accessed based on the access to the file. Thereby, the related file extraction unit 13 extracts one or more files (related files) that are accessed in association with the activation of the AP.
  • the related file extraction unit 13 extracts a related file while the AP is operating, the same process as above may be executed when the AP is in the operating state.
  • the related AP extraction unit 14 of the information creating apparatus 10 extracts the related AP by, for example, extracting the AP using the same port as the information creation target AP.
  • the related AP extraction unit 14 confirms one or more ports used by the information creation target AP using the function of the OS (for example, lsof which is a command of Linux (registered trademark)). (S11), one unselected port is selected (S12), and another process using the same port as the port selected in S12 is extracted as a related AP (S13). If there is an unselected port among the ports confirmed in S11 (Yes in S14), the process returns to S12. If there is no unselected port (No in S14), the related AP extraction unit 14 extracts the extracted entry. The union set (set of related APs) is output to the related information storage unit 15 (S15).
  • the related AP extraction unit 14 outputs the extracted information about the related AP of the AP to the related information storage unit 15. Then, the related information storage unit 15 creates related AP information based on the output related AP information of the AP, and stores the related AP information in the storage unit 12.
  • the AP transmits data to another AP
  • the information of the AP of its own for example, the process name
  • the AP is transmitted.
  • a series of transmission source AP information added to the data transmitted and received in step S1 may be extracted as a related AP.
  • program Further, it can be implemented by installing a program that realizes the function of the information creating apparatus 10 described in the above embodiment into a desired information processing apparatus (computer). For example, by causing the information processing apparatus to execute the above-described program provided as package software or online software, the information processing apparatus can be caused to function as the information creating apparatus 10.
  • the information processing device mentioned here includes a desktop or notebook personal computer, a rack-mounted server computer, and the like. Further, in addition to the above, the information processing apparatus includes a mobile communication terminal such as a smartphone, a mobile phone, a PHS (Personal Handyphone System), and a PDA (Personal Digital Assistant) in its category. Moreover, you may mount the information preparation apparatus 10 in a cloud server.
  • the computer 1000 has, for example, a memory 1010, a CPU 1020, a hard disk drive interface 1030, a disk drive interface 1040, a serial port interface 1050, a video adapter 1060, and a network interface 1070. These units are connected by a bus 1080.
  • the memory 1010 includes a ROM (Read Only Memory) 1011 and a RAM (Random Access Memory) 1012.
  • the ROM 1011 stores, for example, a boot program such as BIOS (Basic Input Output System).
  • BIOS Basic Input Output System
  • the hard disk drive interface 1030 is connected to the hard disk drive 1090.
  • the disk drive interface 1040 is connected to the disk drive 1100.
  • a removable storage medium such as a magnetic disk or an optical disk is inserted into the disk drive 1100.
  • a mouse 1110 and a keyboard 1120 are connected to the serial port interface 1050, for example.
  • a display 1130 is connected to the video adapter 1060, for example.
  • the hard disk drive 1090 stores, for example, an OS 1091, an application program 1092, a program module 1093, and program data 1094.
  • the various data and information described in the above embodiments are stored in, for example, the hard disk drive 1090 or the memory 1010.
  • the CPU 1020 reads the program module 1093 and the program data 1094 stored in the hard disk drive 1090 into the RAM 1012 as necessary, and executes the above-described procedures.
  • the program module 1093 and the program data 1094 related to the above information creating program are not limited to being stored in the hard disk drive 1090, and may be stored in, for example, a removable storage medium and the CPU 1020 via the disk drive 1100 or the like. May be read by.
  • the program module 1093 and the program data 1094 related to the above program are stored in another computer connected via a network such as LAN or WAN (Wide Area Network) and read by the CPU 1020 via the network interface 1070. May be done.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Human Computer Interaction (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Stored Programmes (AREA)

Abstract

情報作成装置（１０）は、アプリケーションごとに、当該アプリケーションの起動中または稼働中に、当該アプリケーションの起動または稼働を起因としてアクセスされる１以上のファイルを抽出する関連ファイル抽出部（１３）と、アプリケーションごとに、当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを抽出する関連ＡＰ抽出部（１４）と、アプリケーションごとに、当該アプリケーションの起動中または稼働中にアクセスされる１以上のファイルを当該アプリケーションの関連ファイルとして示した情報と、アプリケーションごとに当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを当該アプリケーションの関連アプリケーションとして示した情報とを記憶部（１２）に格納する関連情報格納部（１５）とを備える。

Description

情報作成装置、情報作成方法、および、情報作成プログラム
　本発明は、情報作成装置、情報作成方法、および、情報作成プログラムに関する。
　アプリケーションの異常動作を防止するためには、アプリケーションの完全性が損なわれた状況で稼働状態にしないことが必要である。なお、稼働状態とは、プロセスが生成されている（つまり、プロセスＩＤが与えられている）状態であり、稼働状態ではない（停止状態）とは、プロセスが停止している状態である。
　ここで、アプリケーションの動作に関連するものは、例えば、以下のようなものが考えられる。
　（１）アプリケーション開発者が管理するもの（例えば、アプリケーションの実行ファイル、設定ファイル、ライブラリ等）
　（２）アプリケーション開発者以外が管理し、動作に直接関わるもの（例えば、共有ライブラリ等）
　（３）アプリケーション開発者以外が管理し、動作に直接関わらないがサービス提供において必要となるもの（例えば、当該アプリケーションと連携して動作する他のアプリケーション等）
　アプリケーションの異常動作を防止するためには、当該アプリケーションの動作に関連するもの（動作に影響を与える可能性のあるもの）の完全性を確認する必要がある。
　例えば、ＡＰ（アプリケーション）１～ＡＰ３の３つのＡＰが連携してサービスを提供する場合を考える。この場合、サービスを正しく動作させるためには、例えば、ＡＰ１の完全性を確認して動作を制御するだけではなく、ＡＰ２およびＡＰ３の完全性も確認して動作を制御する必要がある。
　このように、アプリケーションの異常動作を防止するためには、当該アプリケーションの動作に影響を与える可能性のあるファイルおよびアプリケーションの完全性を確認することが重要である。
特許第４８６３４４９号公報
ＲＰＭ　Package　Manager、［平成30年11月13日検索］、インターネット＜URL：http://rpm.org/＞
　しかし、従来、あるアプリケーションの動作に影響を与える可能性のあるファイルおよびアプリケーションの特定は、アプリケーションの作成者等が手動で行っていたため（特許文献１および非特許文献１参照）、特定に手間がかかり、また特定される情報に漏れがある場合もあった。そこで、本発明は、前記した問題を解決し、アプリケーションの動作に影響を与える可能性のあるファイルおよびアプリケーションの情報を自動で作成することを課題とする。
　前記した課題を解決するため、本発明は、アプリケーションごとに、当該アプリケーションの起動中または稼働中に、当該アプリケーションの起動または稼働を起因としてアクセスされる１以上のファイルを特定する関連ファイル特定部と、アプリケーションごとに、当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを特定する関連アプリケーション特定部と、前記アプリケーションごとに、当該アプリケーションの起動中または稼働中にアクセスされる１以上のファイルを当該アプリケーションの関連ファイルとして示した関連ファイル情報と、前記アプリケーションごとに当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを当該アプリケーションの関連アプリケーションとして示した関連アプリケーション情報とを記憶部に格納する情報格納部と、を備えることを特徴とする。
　本発明によれば、アプリケーションの動作に影響を与える可能性のあるファイルおよびアプリケーションの情報を自動で作成することができる。
図１は、情報作成装置の構成例を示す図である。 図２は、図１の関連ファイル情報の例を示す図である。 図３は、図１の関連ＡＰ情報の例を示す図である。 図４は、図１の関連構成ファイル情報の例を示す図である。 図５は、図１の情報作成装置による関連ファイル情報の作成手順の例を示すフローチャートである。 図６は、図１の情報作成装置による関連ＡＰ情報の作成手順の例を示すフローチャートである。 図７は、情報作成プログラムを実行するコンピュータの例を示す図である。
　以下、図面を参照しながら、本発明を実施するための形態（実施形態）について説明する。図１を用いて、本実施形態の情報作成装置１０の構成例を説明する。なお、情報作成装置１０による情報作成対象となるＡＰは、情報作成装置１０内で動作するＡＰであってもよいし、情報作成装置１０の外部で動作するＡＰであってもよい。
［構成例］
　情報作成装置１０は、ＡＰの動作に影響を与える可能性のあるファイル（関連ファイル）を示す情報と、ＡＰの動作に影響を与える可能性のあるＡＰ（関連ＡＰ）を示す情報とを作成する。ここで、情報作成装置１０は、関連ファイルを示す情報として、例えば、ＡＰの起動や稼働によりアクセスされる１以上のファイルの情報を用いる。また、情報作成装置１０は、関連ＡＰを示す情報として、例えば、当該ＡＰと連携して動作する他のＡＰ（関連ＡＰ）の情報を用いる。
　この情報作成装置１０は、例えば、制御部１１と、記憶部１２と、関連ファイル抽出部（関連ファイル特定部）１３と、関連ＡＰ抽出部（関連ＡＰ特定部）１４と、関連情報格納部（情報作成部）１５と、関連情報修正部１６とを備える。
　制御部１１は、記憶部１２、関連ファイル抽出部１３、関連ＡＰ抽出部１４、関連情報格納部１５および関連情報修正部１６の制御を行う。
　関連ファイル抽出部１３は、ＡＰごとに、当該ＡＰの起動中または稼働中に、当該ＡＰの起動または稼働を起因としてアクセスされる１以上のファイル（関連ファイル）を抽出する。この関連ファイルは、例えば、ＡＰに利用される共有ライブラリのファイルである。
　例えば、関連ファイル抽出部１３は、ＡＰを動作させるＯＳ（Operating　System）を用いて、当該ＡＰの起動中または稼働中に、当該ＡＰの起動または稼働を起因としてアクセスされる１以上のファイル（関連ファイル）を抽出する。この関連ファイル抽出部１３の詳細は後記する。
　関連ＡＰ抽出部１４は、ＡＰそれぞれの関連ＡＰを抽出する。例えば、関連ＡＰ抽出部１４は、ＯＳを用いて、ＡＰとデータの送受信を行う１以上の他のＡＰを、当該ＡＰの関連ＡＰとして抽出する。この関連ＡＰ抽出部１４の詳細は後記する。
　関連情報格納部１５は、関連ファイル抽出部１３の処理結果に基づき関連ファイル情報（図２参照）を作成する。また、関連情報格納部１５は、関連ＡＰ抽出部１４の処理結果に基づき関連ＡＰ情報（図３参照）を作成する。
　例えば、関連情報格納部１５は、関連ファイル抽出部１３により抽出された各ＡＰの関連ファイルの情報を用いて、ＡＰごとに当該ＡＰの関連ファイルを示した関連ファイル情報を作成し、記憶部１２に格納する。また、関連情報格納部１５は、関連ＡＰ抽出部１４により抽出された各ＡＰの関連ＡＰの情報を用いて、ＡＰごとに当該ＡＰの関連ＡＰを示した関連ＡＰ情報を作成し、記憶部１２に格納する。
　なお、関連ファイル情報の作成後は、関連情報格納部１５は、関連ファイル抽出部１３の処理結果に基づき、関連ファイル情報を更新する。つまり、関連ファイル抽出部１３により新たな関連ファイルの情報が抽出されると、関連情報格納部１５は、当該情報を用いて関連ファイル情報を更新する。また、関連ＡＰ情報の作成後は、関連情報格納部１５は、関連ＡＰ抽出部１４の処理結果に基づき、関連ＡＰ情報を更新する。つまり、関連ＡＰ抽出部１４により新たな関連ＡＰの情報が抽出されると、関連情報格納部１５は、当該情報を用いて関連ＡＰ情報を更新する。
　関連情報修正部１６は、情報作成装置１０のユーザからの指示入力に基づき、関連ファイル情報および関連ＡＰ情報を修正する。
　記憶部１２は、関連情報格納部１５により作成された関連ファイル情報および関連ＡＰ情報を記憶する。また、記憶部１２は、ＡＰごとに当該ＡＰを構成するファイルを示したＡＰ構成ファイル情報を記憶する。
　関連ファイル情報は、ＡＰごとに当該ＡＰの関連ファイルを示した情報である。この関連ファイル情報は、例えば、図２に示すとおり、ＡＰのプロセス名と、当該プロセスの関連ファイルのファイルパスとを対応付けて示した情報である。
　例えば、この関連ファイル情報に示される関連ファイルに改ざん等の何らかの異常があった場合、その関連ファイルに対応するＡＰは正しく動作しない（完全性が損なわれる）可能性があると判断される。
　関連ＡＰ情報は、ＡＰごとに当該ＡＰの関連ＡＰを示した情報である。この関連ＡＰ情報は、例えば、図３に示すとおり、ＡＰのプロセス名と、当該プロセスの関連ＡＰのプロセス名とを対応付けて示した情報である。
　例えば、この関連ＡＰ情報に示される関連ＡＰに何らかの異常が発生した場合、その関連ＡＰに対応するＡＰは正しく動作しない（完全性が損なわれる）可能性があると判断される。
　ＡＰ構成ファイル情報は、ＡＰごとに当該ＡＰを構成するファイルを示した情報である。このＡＰ構成ファイル情報は、例えば、図４に示すように、ＡＰのプロセス名と、当該プロセスの構成ファイルパス（当該ＡＰの構成ファイル（例えば、ＡＰの実行ファイル、設定ファイル等）のファイルパス）とを対応付けて示した情報である。
　例えば、この構成ＡＰ情報に示されるファイルに何らかの異常が発生した場合、そのＡＰは正しく動作しない（完全性が損なわれる）可能性があると判断される。
　このＡＰ構成ファイル情報は、例えば、情報作成装置１０のユーザにより事前に入力される。
［処理手順の例］
　次に、情報作成装置１０の処理手順の例を説明する。まず、図５を用いて、情報作成装置１０による関連ファイル情報の作成手順の例を説明する。ここでは、情報作成装置１０が、ＡＰの起動に関連する関連ファイル情報を作成する場合を例に説明する。
　まず、情報作成装置１０の関連ファイル抽出部１３は、情報作成の対象となるＡＰを起動させる（Ｓ１）。そして、関連ファイル抽出部１３は、当該ＡＰの用いるＯＳの機能（例えば、Linux（登録商標）のAPI（Application　Programming　Interface）であるfanotify等）により、当該ＡＰが起動するまでにアクセスされたファイル（アクセス先ファイル）およびそのファイルにアクセスしたファイル（アクセス元ファイル）とのファイルパスのリストを取得する（Ｓ２）。つまり、関連ファイル抽出部１３は、ＯＳの機能により、当該ＡＰが起動するまでの間にいずれかのファイルからアクセスされたファイルとそのファイルのアクセス元ファイルとを示したリストを取得する。
　Ｓ２の後、関連ファイル抽出部１３は、Ｓ２で取得したリストの中から、Ｓ１で起動させたＡＰのファイルがアクセス元ファイルとなっているエントリを抽出する（Ｓ３）。つまり、関連ファイル抽出部１３は、ＡＰ構成ファイル情報を参照して、Ｓ２で取得したリストのエントリのうち、当該ＡＰの構成ファイルがアクセス元ファイルとなっているエントリを抽出する。
　Ｓ３の後、関連ファイル抽出部１３は、Ｓ３で抽出したエントリにおけるアクセス先ファイルのファイルパスが、アクセス元ファイルのファイルパスと一致するエントリを、Ｓ２で抽出したリストから抽出し（Ｓ４）、Ｓ２で取得したリストに抽出できるエントリがあれば（Ｓ５でＹｅｓ）、Ｓ４に戻る。
　つまり、関連ファイル抽出部１３は、Ｓ２で取得したリストの各エントリを用いて、ＡＰの起動に伴い当該ＡＰがアクセスするファイルと、当該ファイルへのアクセスに基づきアクセスされるファイルとを辿る。これにより関連ファイル抽出部１３は、当該ＡＰの起動に関連してアクセスされる１以上のファイル（関連ファイル）を抽出する。
　一方、Ｓ５において、関連ファイル抽出部１３がＳ２で取得したリストに抽出できるエントリがないと判断した場合（Ｓ５でＮｏ）、当該ＡＰを停止させる（Ｓ６）。そして、関連ファイル抽出部１３は、抽出されたエントリの和集合を関連情報格納部１５へ出力する（Ｓ７）。つまり、関連ファイル抽出部１３は、当該ＡＰの関連ファイルの情報を関連情報格納部１５へ出力する。そして、関連情報格納部１５は、出力された当該ＡＰの関連ファイルの情報に基づき、関連ファイル情報を作成し、記憶部１２に格納する。
　なお、関連ファイル抽出部１３がＡＰの稼働中における関連ファイルを抽出する場合は、当該ＡＰが稼働状態にあるときに、上記と同様の処理を実行すればよい。
　次に、図６を用いて、情報作成装置１０による関連ＡＰ情報の作成手順の例を説明する。情報作成装置１０の関連ＡＰ抽出部１４は、例えば、情報作成対象のＡＰと同じポートを使用しているＡＰを抽出することにより関連ＡＰを抽出する。
　例えば、まず、関連ＡＰ抽出部１４は、ＯＳの機能（例えば、Linux（登録商標）のコマンドであるlsof等）を用いて、情報作成対象のＡＰが使用している１以上のポートを確認すると（Ｓ１１）、未選択のポートを１つ選択し（Ｓ１２）、Ｓ１２で選択したポートと同じポートを使用している他のプロセスを関連ＡＰとして抽出する（Ｓ１３）。そして、Ｓ１１で確認したポートのうち、未選択のポートがあれば（Ｓ１４でＹｅｓ）、Ｓ１２へ戻り、未選択のポートがなければ（Ｓ１４でＮｏ）、関連ＡＰ抽出部１４は、抽出したエントリの和集合（関連ＡＰの集合）を関連情報格納部１５へ出力する（Ｓ１５）。つまり、関連ＡＰ抽出部１４は、抽出された当該ＡＰの関連ＡＰの情報を関連情報格納部１５へ出力する。そして、関連情報格納部１５は、出力された当該ＡＰの関連ＡＰの情報に基づき、関連ＡＰ情報を作成し、記憶部１２に格納する。
　なお、ＡＰが他のＡＰへデータ送信を行う際、当該データの送信元ＡＰ情報に自身のＡＰの情報（例えば、プロセス名）を追加して送信するようにし、関連ＡＰ抽出部１４は、ＡＰで送受信されるデータに付与された一連の送信元ＡＰ情報を、関連ＡＰとして抽出するようにしてもよい。
［プログラム］
　また、上記の実施形態で述べた情報作成装置１０の機能を実現するプログラムを所望の情報処理装置（コンピュータ）にインストールすることによって実装できる。例えば、パッケージソフトウェアやオンラインソフトウェアとして提供される上記のプログラムを情報処理装置に実行させることにより、情報処理装置を情報作成装置１０として機能させることができる。ここで言う情報処理装置には、デスクトップ型またはノート型のパーソナルコンピュータ、ラック搭載型のサーバコンピュータ等が含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機やＰＨＳ（Personal　Handyphone　System）等の移動体通信端末、さらには、ＰＤＡ（Personal　Digital　Assistant）等がその範疇に含まれる。また、情報作成装置１０を、クラウドサーバに実装してもよい。
　図７を用いて、上記のプログラム（情報作成プログラム）を実行するコンピュータの一例を説明する。図７に示すように、コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有する。これらの各部は、バス１０８０によって接続される。
　メモリ１０１０は、ＲＯＭ（Read　Only　Memory）１０１１およびＲＡＭ（Random　Access　Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic　Input　Output　System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。ディスクドライブ１１００には、例えば、磁気ディスクや光ディスク等の着脱可能な記憶媒体が挿入される。シリアルポートインタフェース１０５０には、例えば、マウス１１１０およびキーボード１１２０が接続される。ビデオアダプタ１０６０には、例えば、ディスプレイ１１３０が接続される。
　ここで、図７に示すように、ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３およびプログラムデータ１０９４を記憶する。前記した実施形態で説明した各種データや情報は、例えばハードディスクドライブ１０９０やメモリ１０１０に記憶される。
　そして、ＣＰＵ１０２０が、ハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した各手順を実行する。
　なお、上記の情報作成プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限られず、例えば、着脱可能な記憶媒体に記憶されて、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、上記のプログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ＬＡＮやＷＡＮ（Wide　Area　Network）等のネットワークを介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。
　１０　情報作成装置
　１１　制御部
　１２　記憶部
　１３　関連ファイル抽出部
　１４　関連ＡＰ抽出部
　１５　関連情報格納部
　１６　関連情報修正部

Claims (6)

  1. 　アプリケーションごとに、当該アプリケーションの起動中または稼働中に、当該アプリケーションの起動または稼働を起因としてアクセスされる１以上のファイルを特定する関連ファイル特定部と、
    　アプリケーションごとに、当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを特定する関連アプリケーション特定部と、
    　前記アプリケーションごとに、当該アプリケーションの起動中または稼働中にアクセスされる１以上のファイルを当該アプリケーションの関連ファイルとして示した関連ファイル情報と、前記アプリケーションごとに当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを当該アプリケーションの関連アプリケーションとして示した関連アプリケーション情報とを記憶部に格納する情報格納部と、
    　を備えることを特徴とする情報作成装置。
  2. 　前記関連ファイル特定部は、
    　前記アプリケーションの用いるＯＳを用いて、当該アプリケーションの起動中または稼働中に、当該アプリケーションの起動または稼働を起因としてアクセスされる１以上のファイルを特定する
    　ことを特徴とする請求項１に記載の情報作成装置。
  3. 　前記関連ファイル特定部は、
    　前記アプリケーションの用いるＯＳを用いて、当該アプリケーションの起動中または稼働中にいずれかのファイルからアクセスされたアクセス先ファイルと当該アクセス先ファイルのアクセス元ファイルとを示すリストを取得し、当該アプリケーションの構成ファイルを起点として、前記取得したリストにおけるアクセス先ファイルとアクセス元ファイルを辿ることにより、当該アプリケーションの起動中または稼働中に、当該アプリケーションの起動または稼働を起因としてアクセスされる１以上のファイルを特定する
    　ことを特徴とする請求項１に記載の情報作成装置。
  4. 　前記関連アプリケーション特定部は、
    　前記アプリケーションの用いるＯＳを用いて、前記アプリケーションが使用しているポートと同じポートを使用している１以上の他のアプリケーションを、当該アプリケーションとデータの送受信を行うアプリケーションとして特定する
    　ことを特徴とする請求項１に記載の情報作成装置。
  5. 　情報作成装置により実行される情報作成方法であって、
    　アプリケーションごとに、当該アプリケーションの起動中または稼働中に、当該アプリケーションの起動または稼働を起因としてアクセスされる１以上のファイルを特定するステップと、
    　アプリケーションごとに、当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを特定するステップと、
    　前記アプリケーションごとに、当該アプリケーションの起動中または稼働中にアクセスされる１以上のファイルを当該アプリケーションの関連ファイルとして示した関連ファイル情報と、前記アプリケーションごとに当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを当該アプリケーションの関連アプリケーションとして示した関連アプリケーション情報とを記憶部に格納するステップと、
    　を含んだことを特徴とする情報作成方法。
  6. 　アプリケーションごとに、当該アプリケーションの起動中または稼働中に、当該アプリケーションの起動または稼働を起因としてアクセスされる１以上のファイルを特定するステップと、
    　アプリケーションごとに、当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを特定するステップと、
    　前記アプリケーションごとに、当該アプリケーションの起動中または稼働中にアクセスされる１以上のファイルを当該アプリケーションの関連ファイルとして示した関連ファイル情報と、前記アプリケーションごとに当該アプリケーションとデータの送受信を行う１以上の他のアプリケーションを当該アプリケーションの関連アプリケーションとして示した関連アプリケーション情報とを記憶部に格納するステップと、
    　をコンピュータに実行させることを特徴とする情報作成プログラム。
PCT/JP2019/044546 2018-11-29 2019-11-13 情報作成装置、情報作成方法、および、情報作成プログラム WO2020110727A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US17/297,223 US11922233B2 (en) 2018-11-29 2019-11-13 Information creation device, information creation method, and information creation program
AU2019387658A AU2019387658B2 (en) 2018-11-29 2019-11-13 Information creation device, information creation method, and information creation program
CN201980077897.9A CN113168369A (zh) 2018-11-29 2019-11-13 信息生成装置、信息生成方法以及信息生成程序
EP19890241.3A EP3872640B1 (en) 2018-11-29 2019-11-13 Information creation device, information creation method, and information creation program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018224105A JP7031569B2 (ja) 2018-11-29 2018-11-29 情報作成装置、情報作成方法、および、情報作成プログラム
JP2018-224105 2018-11-29

Publications (1)

Publication Number Publication Date
WO2020110727A1 true WO2020110727A1 (ja) 2020-06-04

Family

ID=70852112

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/044546 WO2020110727A1 (ja) 2018-11-29 2019-11-13 情報作成装置、情報作成方法、および、情報作成プログラム

Country Status (6)

Country Link
US (1) US11922233B2 (ja)
EP (1) EP3872640B1 (ja)
JP (1) JP7031569B2 (ja)
CN (1) CN113168369A (ja)
AU (1) AU2019387658B2 (ja)
WO (1) WO2020110727A1 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010066872A (ja) * 2008-09-09 2010-03-25 Panasonic Corp アプリケーション実行装置
JP4863449B2 (ja) 2006-02-08 2012-01-25 キヤノン株式会社 複数のアプリケーションの参照関係を管理する管理システム
JP2012133527A (ja) * 2010-12-21 2012-07-12 Panasonic Corp 通信システム、通信装置及びプログラム
JP2015114731A (ja) * 2013-12-09 2015-06-22 富士通株式会社 監視支援プログラム、監視支援方法および監視支援装置
JP2017536594A (ja) * 2014-09-11 2017-12-07 クアルコム，インコーポレイテッド モバイルデバイス挙動のアグリゲートマルチアプリケーション挙動分析のための方法およびシステム
JP2018085040A (ja) * 2016-11-25 2018-05-31 富士通株式会社 プログラムテスト装置、プログラムテストプログラムおよびプログラムテスト方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2272311A (en) * 1992-11-10 1994-05-11 Ibm Call management in a collaborative working network.
WO2006128062A2 (en) * 2005-05-25 2006-11-30 Terracotta, Inc. Database caching of queries and stored procedures using database provided facilities for dependency analysis and detected database updates for invalidation
JP5164029B2 (ja) * 2008-04-10 2013-03-13 日本電気株式会社 情報漏洩防止装置、その方法及びそのプログラム
CN101819525B (zh) 2009-02-27 2013-11-27 国际商业机器公司 用于查找系统中应用的配置文件的方法和设备
US9124616B2 (en) * 2010-04-02 2015-09-01 Hitachi, Ltd. Computer system management method and client computer
WO2013153602A1 (ja) * 2012-04-09 2013-10-17 株式会社Ｓｙｎｃｌｏｇｕｅ アクセス情報出力プログラム及びアクセス情報出力方法
CN106055581A (zh) * 2016-05-20 2016-10-26 北京奇虎科技有限公司 文件信息的展示方法、装置及终端设备
US10678935B2 (en) * 2017-04-11 2020-06-09 Nicira, Inc. Identifying container file events for providing container security
CN109426596A (zh) * 2017-08-31 2019-03-05 群晖科技股份有限公司 数据保护方法及存储服务器

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4863449B2 (ja) 2006-02-08 2012-01-25 キヤノン株式会社 複数のアプリケーションの参照関係を管理する管理システム
JP2010066872A (ja) * 2008-09-09 2010-03-25 Panasonic Corp アプリケーション実行装置
JP2012133527A (ja) * 2010-12-21 2012-07-12 Panasonic Corp 通信システム、通信装置及びプログラム
JP2015114731A (ja) * 2013-12-09 2015-06-22 富士通株式会社 監視支援プログラム、監視支援方法および監視支援装置
JP2017536594A (ja) * 2014-09-11 2017-12-07 クアルコム，インコーポレイテッド モバイルデバイス挙動のアグリゲートマルチアプリケーション挙動分析のための方法およびシステム
JP2018085040A (ja) * 2016-11-25 2018-05-31 富士通株式会社 プログラムテスト装置、プログラムテストプログラムおよびプログラムテスト方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
RPM PACKAGE MANAGER, 13 November 2018 (2018-11-13), Retrieved from the Internet <URL:http://rpm.org>
See also references of EP3872640A4
YAMASHITA, KEI : "I6-5 Attack Process Detection Based on File Event Monitoring and White Lists", 16TH ANNUAL MEETING OF THE DATABASE SOCIETY OF JAPAN, DEIM FORUM 2018, 6 March 2018 (2018-03-06), pages 1 - 8, XP009527924 *

Also Published As

Publication number Publication date
AU2019387658A1 (en) 2021-06-10
EP3872640A1 (en) 2021-09-01
US11922233B2 (en) 2024-03-05
EP3872640B1 (en) 2023-07-19
CN113168369A (zh) 2021-07-23
JP2020087215A (ja) 2020-06-04
US20220027218A1 (en) 2022-01-27
AU2019387658B2 (en) 2023-03-16
EP3872640A4 (en) 2022-07-27
JP7031569B2 (ja) 2022-03-08

Similar Documents

Publication Publication Date Title
EP3441876B1 (en) Patch upgrade-based file processing method and device, terminal, and storage medium
EP2966566B1 (en) Driver program loading method and embedded device
US10216510B2 (en) Silent upgrade of software with dependencies
US9864736B2 (en) Information processing apparatus, control method, and recording medium
US20140298318A1 (en) Computer-executable application packaging method, computer-executable device and storage media performing the same
KR102032583B1 (ko) 상응하는 프라이머리 애플리케이션 데이터로부터 유래된 식별자에 기초한 보조 데이터로의 액세스 기법
CN106886429B (zh) 一种加载驱动程序的方法和服务器
US11144292B2 (en) Packaging support system and packaging support method
US10097567B2 (en) Information processing apparatus and identifying method
EP3115917B1 (en) Information processing apparatus, method, and program
CN112764823B (zh) Nvr系统的启动方法、主机操作系统和数据通信方法
CN103902238A (zh) 信息处理装置和设定信息管理方法
EP4127909A1 (en) Method for deploying application software in cloud environments
CN112835568A (zh) 一种项目构建方法和装置
EP3073707B1 (en) Operating system establishment method and device
WO2020110727A1 (ja) 情報作成装置、情報作成方法、および、情報作成プログラム
US20090183149A1 (en) Data imaging system and methods
JP2017538237A (ja) 仮想マシン名を表示するための方法、装置、およびシステム
CN111200527A (zh) 一种基于ironic的裸机自动发现和部署的方法
US11010346B2 (en) Methods and apparatus for managing access to file content
EP4304154A1 (en) Information processing device, information processing method, program, and information processing system
WO2020110726A1 (ja) アプリケーション動作制御装置、アプリケーション動作制御方法、および、アプリケーション動作制御プログラム
JP2006139364A (ja) 実行環境整備システム、環境整備指示装置、実行環境整備装置、実行環境整備方法および実行環境整備プログラム
WO2023238283A1 (ja) 表示制御システム、表示制御方法、および、表示制御プログラム
CN115344384A (zh) 在线服务的运行方法、服务器、用户设备和存储介质

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19890241

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2019890241

Country of ref document: EP

Effective date: 20210527

ENP Entry into the national phase

Ref document number: 2019387658

Country of ref document: AU

Date of ref document: 20191113

Kind code of ref document: A