WO2022118433A1 - アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム - Google Patents

アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム Download PDF

Info

Publication number
WO2022118433A1
WO2022118433A1 PCT/JP2020/045065 JP2020045065W WO2022118433A1 WO 2022118433 A1 WO2022118433 A1 WO 2022118433A1 JP 2020045065 W JP2020045065 W JP 2020045065W WO 2022118433 A1 WO2022118433 A1 WO 2022118433A1
Authority
WO
WIPO (PCT)
Prior art keywords
security inspection
address
information
address management
inspection execution
Prior art date
Application number
PCT/JP2020/045065
Other languages
English (en)
French (fr)
Inventor
健太郎 園田
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to US18/038,959 priority Critical patent/US20240031412A1/en
Priority to PCT/JP2020/045065 priority patent/WO2022118433A1/ja
Priority to JP2022566580A priority patent/JP7464148B2/ja
Publication of WO2022118433A1 publication Critical patent/WO2022118433A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data

Definitions

  • the present invention relates to an address management device, an address management system, an address management method, and a program that manages address information related to one or more security inspection execution terminals that access the security inspection target system for security inspection.
  • a service is provided to inspect the security of a system consisting of software and hardware. For example, by using such a service, a company can grasp the security flaws and vulnerabilities of the system owned by the company (for example, a web system that executes data processing in response to access from a terminal). can. Then, the company can take security measures based on the grasped information and the like.
  • Penetration test is one of the security inspection methods mentioned above. Penetration testing examines the vulnerabilities hidden in the system to be inspected, the robustness of the system to be inspected, and the degree thereof by accessing the system to be inspected for investigation, intrusion, and cyber attacks via the Internet. You can check.
  • the inspector (pen tester) who performs the penetration test informs the inspection requester of the IP (Internet Protocol) address of the inspection terminal and information on his / her identity before the start of the security inspection. This is to distinguish between performing penetration tests during the inspection period and real cyber attacks.
  • the following work is required to perform a security inspection via the Internet. Specifically, if a rule for denying a predetermined access is set by a firewall or the like provided in the system to be inspected, a sufficient penetration test cannot be performed on the system to be inspected inside the firewall. Therefore, during the security inspection period by the penetration test, work for permitting the passage of access from the inspection execution terminal may be required.
  • Patent Document 1 in order to prevent spoofing and unintentional invitation of a third party, the authorization system acquires and verifies the terminal information with the signature of the person, and releases the smart lock when the authentication is possible. It describes what to do.
  • the address information of the inspection execution terminal will be changed.
  • the address of the terminal for executing the security inspection may change over time.
  • An object of the present invention is an address capable of realizing an environment for executing a security inspection by appropriately ensuring the authenticity of the security inspection execution terminal even if the address information of the security inspection execution terminal is changed.
  • the purpose is to provide a management device, an address management system, an address management method and a program.
  • the address management device includes an acquisition unit that acquires address information about one or more security inspection execution terminals that access the security inspection target system for security inspection, and the security inspection target.
  • the network node In response to a request from a network node that manages the system, the network node is provided with a public processing unit that discloses address information regarding one or more security inspection execution terminals.
  • the address management system is one or more that access the security inspection target system, the network node that manages the security inspection target system, and the security inspection target system for security inspection.
  • the security inspection execution terminal is provided with an address management device that manages address information related to the above-mentioned one or more security inspection execution terminals, and the above-mentioned address management device obtains address information related to the above-mentioned one or more security inspection execution terminals. It has an acquisition unit for acquisition and a public processing unit that discloses address information regarding one or more security inspection execution terminals to the network node in response to a request from the network node.
  • the address management method is to acquire address information about one or more security inspection execution terminals that access the security inspection target system for security inspection, and the security inspection target system.
  • the network node In response to a request from the network node that manages the above, the network node is provided with the disclosure of the address information related to the one or more security inspection execution terminals.
  • the program acquires address information about one or more security inspection execution terminals that access the security inspection target system for security inspection, and manages the security inspection target system.
  • the computer is made to disclose the address information related to the above-mentioned one or more security inspection execution terminals to the above-mentioned network node.
  • FIG. 1 is an explanatory diagram showing an example of the configuration of the address management system 1 applied to the embodiment of the present disclosure.
  • FIG. 2 is a block diagram showing an example of the configuration of the address management device 100.
  • FIG. 3 is a diagram showing an example of the configuration of information elements included in the pen tester information 300.
  • FIG. 4 is a diagram showing an example of the configuration of the pen tester registration information 400 regarding the pen tester information stored by the storage unit 120.
  • FIG. 5 is a diagram showing an example of the configuration of the pen tester registration information 500 including the approval result as an information element.
  • FIG. 6 is a block diagram showing an example of a specific configuration of the monitoring unit 135.
  • FIG. 7 is an explanatory diagram for explaining the overall processing flow of the address management system 1 when the connectability of the address information is valid.
  • FIG. 8 is an explanatory diagram for explaining the overall processing flow of the address management system 1 when the connectability of the address information is invalid.
  • FIG. 9 is a block diagram showing an example of a schematic configuration of the address management device 100 according to the modified example.
  • FIG. 10 is an explanatory diagram for explaining a specific example of communication permission information when the security device 22 operates as a firewall.
  • FIG. 11 is an explanatory diagram for explaining the flow of processing related to the control information transmission processing unit 141.
  • FIG. 12 is a block diagram showing an example of a schematic configuration of the address management device 100 according to the second embodiment.
  • a service for inspecting the security of a system composed of software and hardware is provided. For example, by using such a service, a company can grasp the security flaws and vulnerabilities of the system owned by the company (for example, a web system that executes data processing in response to access from a terminal). can. Then, the company can take security measures based on the grasped information and the like.
  • Penetration test is one of the security inspection methods mentioned above. Penetration testing examines the vulnerabilities hidden in the system to be inspected, the robustness of the system to be inspected, and the degree thereof by accessing the system to be inspected for investigation, intrusion, and cyber attacks via the Internet. You can check.
  • the inspector (pen tester) who performs the penetration test informs the inspection requester of the IP (Internet Protocol) address of the inspection terminal and information on his / her identity before the start of the security inspection. This is to distinguish between performing penetration tests during the inspection period and real cyber attacks.
  • the following work is required to perform a security inspection via the Internet. Specifically, if a rule for denying a predetermined access is set by a firewall or the like provided in the system to be inspected, a sufficient penetration test cannot be performed on the system to be inspected inside the firewall. Therefore, during the security inspection period by the penetration test, work for permitting the passage of access from the inspection execution terminal may be required.
  • the address information of the inspection execution terminal will be changed.
  • the address of the terminal for executing the security inspection may change over time.
  • the purpose of this embodiment is to realize an environment for executing security inspection by appropriately ensuring the authenticity of the security inspection execution terminal even if the address information of the security inspection execution terminal is changed. do.
  • the address information of one or more security inspection execution terminals that access the security inspection target system for security inspection is acquired, and the security inspection target system is managed.
  • the address information regarding one or more security inspection execution terminals is disclosed to the network node.
  • FIG. 1 is an explanatory diagram showing an example of the configuration of the address management system 1 applied to the embodiment of the present disclosure.
  • the address management system 1 includes an address management device 100, a security inspection target system 20, a network node 21, a security device 22, and three security inspection execution terminals 30a, 30b, and 30c (security when collectively referred to). It is referred to as an inspection execution terminal 30).
  • the number of security inspection execution terminals 30 is not limited to the example shown in FIG.
  • the security inspection target system 20 is an inspection target system composed of at least one of software and hardware. More specifically, the security inspection target system 20 is a web composed of software resources and / or hardware resources for executing data storage and processing in response to access from, for example, a security inspection execution terminal 30. It is a system.
  • the address management system 1 accesses the security inspection target system 20 for investigation, intrusion, cyber attack, and the like. Such access is performed by the security inspection execution terminal 30 via the Internet 2.
  • the address management device 100 manages the address information related to the security inspection execution terminal 30, specifically, as will be described later.
  • the network node 21 is a node that manages the security inspection target system 20 according to the operation input of the inspection requester.
  • the security device 22 functions as a firewall for preventing access such as a cyber attack to the security inspection target system 20.
  • the security device 22 is, for example, a device having a security function or a general-purpose computer that implements software having the security function.
  • the security device 22 may be an IPS / IDS (Intrusion Prevention System / Intrusion Detection System), a WAF (Web Application Firewall), or a UTM (Unified Threat Management).
  • FIG. 2 is a block diagram showing an example of the configuration of the address management device 100.
  • the address management device 100 includes a network communication unit 110, a storage unit 120, and a processing unit 130.
  • the network communication unit 110 receives a signal from the network and transmits the signal to the network.
  • Storage unit 120 The storage unit 120 temporarily or permanently stores programs (instructions) and parameters for the operation of the address management device 100, as well as various data.
  • the program includes one or more instructions for the operation of the address management device 100.
  • Processing unit 130 provides various functions of the address management device 100.
  • the processing unit 130 includes an acquisition unit 131, a public processing unit 133, a monitoring unit 135, a request unit 137, and an approval unit 139.
  • the processing unit 130 may further include other components other than these components. That is, the processing unit 130 can perform operations other than the operations of these components.
  • the specific operations of the acquisition unit 131, the public processing unit 133, the monitoring unit 135, the request unit 137, and the approval unit 139 will be described in detail later.
  • the network communication unit 110 may be mounted by a network adapter and / or a network interface card or the like.
  • the storage unit 120 may be mounted by a memory (for example, a non-volatile memory and / or a volatile memory) and / or a hard disk.
  • the processing unit 130 may be implemented by one or more processors.
  • the acquisition unit 131, the disclosure processing unit 133, the monitoring unit 135, the request unit 137, and the approval unit 139 may be implemented by the same processor or may be separately implemented by different processors.
  • the memory (storage unit 120) may be contained in the one or more processors, or may be outside the one or more processors.
  • the address management device 100 may include a memory for storing a program (instruction) and one or more processors capable of executing the program (instruction).
  • the one or more processors execute the above program to perform the operation of the processing unit 130 (operation of the acquisition unit 131, the public processing unit 133, the monitoring unit 135, the request unit 137, and / or the approval unit 139). May be good.
  • the above program may be a program for causing the processor to execute the operation of the processing unit 130 (the operation of the acquisition unit 131, the public processing unit 133, the monitoring unit 135, the request unit 137, and / or the approval unit 139).
  • the address management device 100 acquires the address information related to the security inspection execution terminal 30 that accesses the security inspection target system 20 for security inspection. Further, the address management device 100 (public processing unit 133) discloses the address information regarding the security inspection execution terminal 30 to the network node 21 in response to the request from the network node 21.
  • the address information regarding the security inspection execution terminal 30 is specifically an IP (Internet Protocol) address used by the security inspection execution terminal 30 to access the Internet, and a MAC (Media) for identifying a network interface. Access Control) Address, etc.
  • IP Internet Protocol
  • MAC Media
  • the address information such as the IP address of the corresponding security inspection execution terminal 30 is disclosed to the network node 21 in response to the request from the network node 21, so that the security inspection execution terminal Even if the address information of the 30 is changed, it is possible to realize an environment for executing the security inspection by appropriately ensuring the authenticity of the security inspection execution terminal 30.
  • the above address information is used as one information element in the pen tester information regarding the pen tester who is the user of the security inspection execution terminal 30, for example, from the security inspection execution terminal 30 to the address management device 100. Will be sent to.
  • the pen tester information includes a plurality of information elements as follows.
  • FIG. 3 is a diagram showing an example of the configuration of information elements included in the pen tester information 300.
  • the pen tester information 300 includes a name, a company name, an organization name, an email address, an IP address, a MAC address, an ID card image (business card, license, face photo attached to a personal number card, etc.). Includes biometric information (face feature data, fingerprint data, iris data, etc.).
  • the address management device 100 (acquisition unit 131) registers the pen tester information by storing the pen tester information acquired from the security inspection execution terminal 30 in the storage unit 120.
  • FIG. 4 is a diagram showing an example of the configuration of the pen tester registration information 400 regarding the pen tester information stored by the storage unit 120.
  • the pen tester registration information 400 includes the pen tester information 300, the registration date and time of the pen tester information 300, and the update date and time of the address information (for example, IP address and MAC address) included in the pen tester information 300. include.
  • the update of the address information will be described later.
  • the address management device 100 (acquisition unit 131) stores the pen tester registration information 400 in the storage unit 120
  • the pen tester information included in the pen tester registration information 400 (for example, the pen tester information 300 shown in FIG. 3). ) May be generated for accessing a web page displayed on a web browser (two-dimensional code information indicating a URL).
  • the code information corresponds to the identification information for identifying the address information of the corresponding security inspection execution terminal 30.
  • the address management device 100 (public processing unit 133) refers to the pen tester registration information 400 stored in the storage unit 120, and various information related to the pen tester (for example, the pen tester information shown in FIG. 3). 300) is disclosed to the inspection requester side (network node 21).
  • the method of publishing may be any mechanism such as a web page in a website.
  • the code information for accessing the web page displaying the pen tester information 300 on the web browser is generated as described above, the code information is on the web page associated with the code information.
  • the pen tester information 300 will be released to the public.
  • the above-mentioned code information is notified to the inspection requester, for example, as follows.
  • the code information generated by the address management device 100 acquisition unit 131 is notified to the security inspection execution terminal 30 by e-mail or the like using the email address of the corresponding security inspection execution terminal 30.
  • the security inspection execution terminal 30 notifies the network node 21 of the code information corresponding to the identification information for identifying the corresponding address information in response to the operation by the pen tester. This allows the inspection requester to receive the code information.
  • the network node 21 accesses a predetermined web page using the code information in response to the operation by the inspection requester, and the corresponding security inspection execution terminal 30.
  • the pen tester information 300 of is displayed.
  • the network node 21 acquires the address information disclosed by the public processing unit 133 of the address management device 100 by making a request using the identification information corresponding to the code information.
  • the address management device 100 (approval unit 139) approves the access for security inspection by the corresponding security inspection execution terminal 30 based on the notification information from the network node 21.
  • the process related to approval is performed in the following flow.
  • This notification information includes information elements indicating approval or denial.
  • the notification information is notified from the network node 21 to the address management device 100, for example, by e-mail. Further, the public processing unit 133 may generate code information for approval notification. In this case, the network node 21 is accessed to the web page according to the code information, so that the corresponding security inspection execution terminal 30 is used. Approval may be given.
  • the address management device 100 When the address management device 100 (approval unit 139) receives the notification information from the network node 21, the address management device 100 registers the information element as an information element in the pen tester registration information 400 stored in the storage unit 120.
  • FIG. 5 is a diagram showing an example of the configuration of the pen tester registration information 500 including the approval result as an information element. With reference to FIG. 5, it is recognized that the access for the security inspection by the corresponding security inspection execution terminal 30 is approved or denied according to the notification information.
  • the address management device 100 sends information indicating that the approval result is denial by e-mail to the security inspection execution terminal 30 (pen tester). Communicate to. Not limited to such a transmission method, code information for accessing a web page displaying an approval result may be transmitted to a security inspection execution terminal 30 (pen tester).
  • the process related to approval by the address management device 100 is not limited to the above-mentioned process, and various modifications can be made.
  • the approval is not limited to the case where the approval is performed based on the notification information from the network node 21, and the approval may be performed based on the history information regarding the security inspection execution terminal 30, for example.
  • the security inspection execution terminal 30 has been authorized to access the inspection target system other than the security inspection target system 20 for security inspection in the past, the number of times, the frequency, and the like satisfy the predetermined conditions.
  • the access for security inspection by the corresponding security inspection execution terminal 30 may be approved regardless of the notification information from the network node 21.
  • the address management device 100 (monitoring unit 135) responds when, for example, the approval unit 139 approves the access for security inspection by the corresponding security inspection execution terminal 30.
  • the connectivity of the address information related to the security inspection execution terminal 30 is monitored.
  • the address management device 100 (request unit 137) transmits information for requesting the update of the address information to the security inspection execution terminal 30 based on the connection possibility of the address information.
  • the monitoring means 150 periodically confirms the connection possibility by using, for example, a ping command for the IP address included in the pen tester registration information stored in the storage unit 120.
  • FIG. 6 is a block diagram showing an example of a specific configuration of the monitoring unit 135.
  • the monitoring unit 135 includes a transmission processing unit 1351, a reception processing unit 1353, and a determination processing unit 1355.
  • the transmission processing unit 1351 transmits an echo request message for monitoring the connection possibility of the address information (IP address) to the security inspection execution terminal 30 corresponding to the address information.
  • IP address connection possibility of the address information
  • the reception processing unit 1353 receives an echo response message for the echo request message from the corresponding security inspection execution terminal 30.
  • the reception processing unit 1353 does not receive the echo response message for the echo request message from the corresponding security check execution terminal 30.
  • the judgment processing unit 1355 determines that the connection possibility of the address information regarding the corresponding security inspection execution terminal 30 is valid or invalid based on the reception status of the echo request message. For example, when the echo request message is received within a predetermined time, it is determined that the connection possibility of the address information regarding the corresponding security inspection execution terminal 30 is valid. On the other hand, if the echo request message cannot be received within a predetermined time, it is determined that the connection possibility of the address information regarding the corresponding security inspection execution terminal 30 is invalid.
  • Monitoring of connectivity based on the Ping command as described above is performed, for example, every hour.
  • the interval of such monitoring is not limited to one hour, and may be any time according to the request from the inspection requester of the security inspection target system 20. Further, the interval of monitoring is not limited to the predetermined interval as described above, and the interval of monitoring may be arbitrarily changed.
  • the monitoring unit 135 sets the transmission frequency of the echo request message to the corresponding security inspection execution terminal 30 based on the update history of the address information related to the corresponding security inspection execution terminal 30. Specifically, if the update frequency of the address information related to the security inspection execution terminal 30 is low, it is assumed that it is unlikely that the address information will be updated in the future, and the echo request message to the corresponding security inspection execution terminal 30 is sent. Make the transmission interval longer. On the other hand, if the update frequency of the address information related to the security inspection execution terminal 30 is high, it is assumed that there is a high possibility that the address information will be updated in the future, and the interval at which the echo request message is transmitted to the corresponding security inspection execution terminal 30. To be shorter.
  • the monitoring unit 135 sends the corresponding security inspection execution terminal 30 to the corresponding security inspection execution terminal 30 based on whether or not the address information regarding the corresponding security inspection execution terminal 30 is the address information managed by the gateway server of the mobile communication carrier. You may set the transmission frequency of the echo request message of. For example, when the address information related to the corresponding security inspection execution terminal 30 is the address information managed by the gateway server of the mobile communication carrier, the corresponding security inspection execution terminal 30 is compared to the case where it is not. Echo Request messages are sent at shorter intervals.
  • the address management device 100 (monitoring unit 135) completes the process. After that, the address management device 100 (monitoring unit 135) repeats executing the ping command again one hour later.
  • the address management device 100 (monitoring unit 135) notifies the requesting unit 137 of information indicating that the IP address has been changed.
  • monitoring of address information is not limited to monitoring using the Ping command.
  • agent software capable of executing synchronization processing with the address management device 100 may be installed in advance in the security inspection execution terminal 30. Then, the agent software may operate so as to poll the address management device 100 for information on the connectivity possibility that can be monitored by the Ping command.
  • the address management device 100 (request unit 137) has a change in the IP address when the connection possibility of the address information (IP address) regarding the corresponding security inspection execution terminal 30 is invalid. If so, the update request information for requesting the update of the address information is transmitted to the corresponding security inspection execution terminal 30.
  • the update request information is included in the notification e-mail addressed to the e-mail address included in the pen tester information registered for the corresponding security inspection execution terminal 30.
  • the security inspection execution terminal 30 (pen tester) requests the update of the IP address by accessing the address management device 100 according to the notification mail.
  • the security inspection execution terminal 30 (pen tester) transmits information for requesting the update of the address information to the address management device 100 based on the update request information.
  • the security inspection execution terminal 30 may further send information indicating the continuation of the inspection or the end of the inspection to the address management device 100 by replying to the notification mail. Further, the notification mail may include code information for accessing a web page for updating the IP address managed by the address management device 100. In this case, the security inspection execution terminal 30 can request the address management device 100 to update the IP address by accessing the web page according to the code information.
  • the address management device 100 (acquisition unit 131) responds to the information for requesting the update of the IP address from the security inspection execution terminal 30, and the address information (for example, IP address, MAC) regarding the corresponding security inspection execution terminal. Address etc.) is updated. Specifically, the address management device 100 (acquisition unit 131) updates the update date and time, the IP address, the MAC address, and the like among the information elements included in the pen tester registration information stored in the storage unit 120.
  • the address management device 100 may further monitor the image information related to the security inspection performed by the security inspection execution terminal 30.
  • the address management device 100 public processing unit 133 discloses the image information related to the security inspection to the network node 21 in response to the request from the network node 21.
  • the address management device 100 uses, for example, data of a pen tester's face image and a display monitor image captured by a Web camera provided in the security inspection execution terminal 30 as a security inspection execution terminal. Received from 30 and stores the received image data in the storage unit 120.
  • the address management device 100 (public processing unit 133) publishes the image data stored in the storage unit 120 on the website in response to a request from the network node 21.
  • the inspection requester can confirm the image related to the security inspection by the pen tester by accessing the address management device 100 using the network node 21.
  • FIG. 7 is an explanatory diagram for explaining the overall processing flow of the address management system 1 when the connectability of the address information is valid.
  • step ST701 the security inspection execution terminal 30 creates pen tester information and transmits the created pen tester information to the address management device 100 (acquisition unit 131).
  • step ST703 the address management device 100 (acquisition unit 131) accesses the corresponding registration date / time information and code information (accesses the pen tester information) based on the pen tester information acquired from the security inspection execution terminal 30. Code information for). Further, the pen tester information and the registration date / time information are sent to the storage unit 120. Further, the code information is disclosed to the network node 21 (inspection requester) by the disclosure processing unit 133.
  • step ST705 the address management device 100 (storage unit 120) stores the pen tester registration information. Further, the pen tester information included in the pen tester registration information is sent to the public processing unit 133.
  • the address management device 100 (public processing unit 133) publishes the pen tester information on the Web page shown in the code information. Further, the network node 21 (inspection requester) refers to the pen tester information by accessing the Web page using the code information. Further, the network node 21 (inspection requester) transmits the approval notification information regarding the access for the security inspection by the pen tester information 300 of the corresponding security inspection execution terminal 30 to the address management device 100 (approval unit 139). ..
  • the address management device 100 (approval unit 139) registers the approval notification information received from the network node 21. Specifically, the information indicating approval or denial is stored in the storage unit 120 as an information element included in the corresponding pen tester registration information. After that, the address management device 100 (approval unit 139) transmits the code information for accessing the web page displaying the approval result to the corresponding security inspection execution terminal 30. The address management device 100 (approval unit 139) requests the monitoring unit 135 to monitor the corresponding security inspection execution terminal 30.
  • step ST711 the security inspection execution terminal 30 displays the approval result using the code information transmitted from the address management device 100. This allows the pen tester to confirm the approval result.
  • the address management device 100 monitors the connection possibility of the address information of the security inspection execution terminal 30 to be monitored by executing the Ping command. Specifically, the address management device 100 (monitoring unit 135) transmits an echo request message to the security inspection execution terminal 30, and receives an echo response message from the security inspection execution terminal 30. In this way, the address management device 100 can detect that the connection possibility of the address information of the security inspection execution terminal 30 is valid.
  • FIG. 8 is an explanatory diagram for explaining the overall processing flow of the address management system 1 when the connectability of the address information is invalid.
  • steps ST801 to ST811 is the same as the processing of steps ST701 to S712 shown in FIG. 7 described above, and thus the description thereof will be omitted.
  • the address management device 100 monitors the connection possibility of the address information of the security inspection execution terminal 30 to be monitored by executing the Ping command. Specifically, the address management device 100 (monitoring unit 135) transmits an echo request message to the security inspection execution terminal 30.
  • the monitoring unit 135 may connect the address information. It is judged to be invalid.
  • step ST815 the address management device 100 (request unit 137) transmits the update request information for requesting the update of the address information (IP address) to the security inspection execution terminal 30.
  • the information for requesting the update of the address information is transmitted from the security inspection execution terminal 30 to the address management device 100 in response to the update request information.
  • the address management device 100 (acquisition unit 131) responds to the information for requesting the update of the IP address from the security inspection execution terminal 30, and the address information regarding the corresponding security inspection execution terminal.
  • Update IP address, MAC address, etc.
  • the update date and time, the IP address, the MAC address, and the like are updated.
  • the address management device 100 stores the pen tester information in the storage unit 120, so that the inspection requester can receive the attribute information of the pen tester. And the address information (IP address) of the security inspection execution terminal 30 used by the pen tester can be inquired.
  • the address management device 100 (monitoring unit 135) periodically or irregularly monitors the connection possibility of the address information (IP address) of the security inspection execution terminal 30, so that the registered contents of the storage unit 120 (the registered contents (IP address)) It can be guaranteed that there is no change in the pen tester registration information).
  • the address management device 100 (request unit 137) sends the update request information to the security inspection execution terminal 30. By sending, it is possible to prompt the pen tester to update the registration information.
  • the network node 21 (inspection requester) is the authenticity of the pen tester that operates the security inspection execution terminal 30.
  • the sex can be easily confirmed.
  • FIG. 9 is a block diagram showing an example of a schematic configuration of the address management device 100 according to the modified example.
  • the address management device 100 transmits control information transmission processing for transmitting control information for access for security inspection to a network node (security device 22) that controls access to the security inspection target system 20.
  • a unit 141 may be further provided.
  • the processing related to the control information transmission processing unit 141 will be described.
  • control information transmission processing unit 141 when the control information transmission processing unit 141 is approved by the approval unit 139 for access for security inspection by the security inspection execution terminal 30, communication permission information for the IP address and MAC address, which are the corresponding address information, is obtained. Is generated as control information. This communication permission information is sent from the control information transmission processing unit 141 to the security device 22.
  • FIG. 10 is an explanatory diagram for explaining a specific example of communication permission information when the security device 22 operates as a firewall.
  • the control information transmission processing unit 141 refers to the pen tester registration information 400 stored in the storage unit 120, and communicates the access control list 1020 for the corresponding security inspection execution terminal 30. Generated as permission information.
  • the access control list 1020 of the example shown in FIG. 10 shows that a packet having a source IP address of 12.34.56.78 and a destination IP address of [inspection target IP / 24] is permitted.
  • the control information transmission processing unit 141 waits until the update registration of the IP address in the pen tester information is completed. After that, the control information transmission processing unit 141 generates an access control list again in response to the completion of the update registration, and transmits the access control list to the security device 22. Information for requesting approval for generating an access control list may be transmitted to the network node 21. In this case, when the address management device 100 receives information from the network node 21 for requesting approval for generating an access control list with the consent of the inspection requester, the control information transmission processing unit 141 newly controls the access. Create a list.
  • FIG. 11 is an explanatory diagram for explaining the flow of processing related to the control information transmission processing unit 141.
  • the address management device 100 (approval unit 139) registers the approval notification information received from the network node 21. After that, the address management device 100 (approval unit 139) transmits information indicating the approval result to the control information transmission processing unit 141.
  • the address management device 100 (control information transmission processing unit 141) generates an access control list for the approved security inspection execution terminal 30. The generated access control list is notified to the security device 22.
  • step ST1105 the security device 22 registers an access control list and performs access control based on the access control list. After that, the process shown in FIG. 11 is terminated.
  • the address management device 100 (control information transmission processing unit 141) obtains an access control list used by the security device 22 that operates a firewall or the like according to the approval result by the approval unit 139. It can be dynamically generated. As a result, the address management device 100 can automatically register the access control list in the security device 22 regardless of the operation input by the inspection requester or the operator.
  • the modification it is not necessary to instruct the operator to register a rule for passing the firewall for the inspection at the time of the security inspection by the penetration tester (security inspection execution terminal 30). In this way, according to the modification, it is possible to reduce the workload of the operator and the like and provide an environment for executing the penetration test more efficiently.
  • FIG. 12 is a block diagram showing an example of a schematic configuration of the address management device 100 according to the second embodiment.
  • the address management device 100 includes an acquisition unit 151 and a public processing unit 153.
  • the acquisition unit 151 and the public processing unit 153 may be implemented by one or more processors, a memory (for example, a non-volatile memory and / or a volatile memory), and / or a hard disk.
  • the acquisition unit 151 and the public processing unit 153 may be implemented by the same processor, or may be separately implemented by different processors.
  • the memory may be contained in the one or more processors, or may be outside the one or more processors.
  • the address management device 100 is one or more security inspection execution terminals that access the security inspection target system (for example, the security inspection target system 20) for security inspection.
  • the address information about the security inspection execution terminal 30 is acquired.
  • the address management device 100 public processing unit 153) responds to a request from a network node (for example, network node 21) that manages the security inspection target system (for example, security inspection target system 20), and the network node (for example).
  • a network node for example, network node 21
  • the security inspection execution terminals for example, the security inspection execution terminal 30
  • the network node 21 for example, the address information related to the above-mentioned one or more security inspection execution terminals (for example, the security inspection execution terminal 30) is disclosed to the network node 21).
  • the acquisition unit 151 and the public processing unit 153 included in the address management device 100 according to the second embodiment have the address management device 100 according to the first embodiment, respectively.
  • the acquisition unit 131 and the public processing unit 153 may be operated.
  • the description of the first embodiment may also be applied to the second embodiment.
  • the second embodiment is not limited to this example.
  • the second embodiment has been described above. According to the second embodiment, even if the address information of the security inspection execution terminal is changed, it is possible to provide an environment for appropriately ensuring the authenticity of the security inspection execution terminal and executing the security inspection. It will be possible.
  • the steps in the process described herein do not necessarily have to be performed in chronological order in the order described in the sequence diagram.
  • the steps in the process may be executed in a different order from the order described in the sequence diagram, or may be executed in parallel.
  • some of the steps in the process may be deleted, and additional steps may be added to the process.
  • one of a plurality of devices (or units) constituting the address management device described in the present specification for example, an acquisition unit and / or a public processing unit.
  • One or more devices (or units), or modules for one of the plurality of devices (or units) described above) may be provided.
  • a method including the processing of the above-mentioned components may be provided, and a program for causing the processor to execute the processing of the above-mentioned components may be provided.
  • a non-transitory computer readable medium may be provided to the computer on which the program is recorded.
  • such devices, modules, methods, programs, and computer-readable non-temporary recording media are also included in the invention.
  • Appendix 1 An acquisition unit that acquires address information about one or more security inspection execution terminals that access the security inspection target system for security inspection, and A public processing unit that discloses address information about one or more security inspection execution terminals to the network node in response to a request from the network node that manages the security inspection target system. Address management device.
  • Appendix 2 A monitoring unit that monitors the connectivity of the address information, The address management device according to Appendix 1, further comprising a requesting unit for transmitting information for requesting update of the address information to the one or more security inspection execution terminals based on the connectability of the address information. ..
  • the monitoring unit A transmission processing unit that sends an echo request message for monitoring the connectivity of the address information to the corresponding security inspection execution terminal, and A reception processing unit that receives an echo response message to the echo request message from the corresponding security inspection execution terminal.
  • the address management device further comprising a determination processing unit for determining whether the connection possibility of the address information regarding the corresponding security inspection execution terminal is valid or invalid based on the reception status of the echo request message.
  • Appendix 4 The address management device according to Appendix 3, wherein the monitoring unit sets the frequency of sending an echo request message to the corresponding security inspection execution terminal based on the update history of the address information related to the corresponding security inspection execution terminal. ..
  • the monitoring unit further monitors the image information related to the security inspection performed by the one or more security inspection execution terminals.
  • the address management device according to any one of Supplementary note 2 to 5, wherein the disclosure processing unit discloses image information related to the security inspection to the network node in response to a request from the network node.
  • Appendix 7 further includes a control information transmission processing unit that transmits control information for access for the security inspection by the corresponding security inspection execution terminal to a network node that controls access to the security inspection target system.
  • (Appendix 9) Security inspection target system and The network node that manages the security inspection target system and One or more security inspection execution terminals that access the security inspection target system for security inspection, and It is equipped with an address management device that manages address information related to the one or more security inspection execution terminals.
  • the address management device is An acquisition unit that acquires address information related to one or more security inspection execution terminals, and An address management system having a public processing unit that publishes address information about one or more security inspection execution terminals to the network node in response to a request from the network node.
  • the one or more security inspection execution terminals notify the network node of the identification information for identifying the corresponding address information.
  • the address management device is A monitoring unit that monitors the connectivity of the address information, Based on the connectivity of the address information, a requesting unit for transmitting information for requesting the update of the address information is further provided to one or more security inspection execution terminals.
  • the supplementary note 9 or 10 wherein the one or more security inspection execution terminals transmit information for requesting the update of the address information to the address management device based on the information for requesting the update. Address management system.
  • Appendix 12 The address management system according to Appendix 11, wherein the acquisition unit of the address management device updates the address information regarding the corresponding security inspection execution terminal in response to the information for requesting the update.
  • Appendix 14 Monitoring the connectivity of the address information and The address management method according to Appendix 13, further comprising transmitting information for requesting update of the address information to the one or more security inspection execution terminals based on the connectability of the address information.
  • (Appendix 15) Acquiring address information about one or more security inspection execution terminals that access the security inspection target system for security inspection, and In response to a request from the network node that manages the security inspection target system, the address information regarding the one or more security inspection execution terminals is disclosed to the network node.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

【課題】セキュリティ検査実行用端末のアドレス情報が変更されても、セキュリティ検査実行用端末の真正性を適切に確保してセキュリティ検査を実行するための環境を提供すること。 【解決手段】アドレス管理装置１００は、セキュリティ検査対象システム２０に対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末３０に関するアドレス情報を取得する取得部１３１と、セキュリティ検査対象システム２０の管理を行うネットワークノード２１からの要求に応じて、ネットワークノード２１に、１以上のセキュリティ検査実行用端末３０に関するアドレス情報を公開する公開処理部１３３と、を備える。

Description

アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム
　本発明は、セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報の管理を行うアドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラムに関する。
　ソフトウェア及びハードウェアなどにより構成されるシステムのセキュリティ検査を行うサービスが提供されている。例えば企業は、このようなサービスを利用することで、当該企業が有するシステム（例えば、端末からのアクセスに応じてデータ処理を実行するウェブシステム）のセキュリティ上の欠陥、脆弱性を把握することができる。そして、当該企業は、把握した情報などに基づいて、セキュリティ上の対策を講じることが可能となる。
　上述したセキュリティ検査の手法の一種にペネトレーションテストがある。ペネトレーションテストは、検査対象システムに対してインターネット経由で調査、侵入、およびサイバー攻撃などのためのアクセスを行うことにより、上記検査対象システムに潜む脆弱性、上記検査対象システムの堅牢性及びその度合を確認することができる。
　一般的に、ペネトレーションテストを行う検査者（ペンテスター）は、セキュリティ検査開始前に検査用端末のＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）アドレス、自身の身元に関する情報を検査依頼者へ連絡する。これは、検査期間中のペネトレーションテストの実施と本当のサイバー攻撃とを区別するためである。また、インターネット経由でセキュリティ検査を行うには例えば次のような作業が必要となる。具体的に、検査対象システムに設けられたファイアウォール等で所定のアクセスを拒否するルールが設定されている場合、ファイアウォール内側にある検査対象システムに対して十分なペネトレーションテストを行うことができない。このため、ペネトレーションテストによるセキュリティ検査期間中は、検査実行用端末からのアクセスの通過を許可するための作業が必要になりうる。
　例えば、特許文献１には、なりすまし及び意図しない第三者の招待を防止するため、認可システムが、本人署名付きの端末情報の取得および検証を行い、認証可能である場合にスマートロックの解除を行うことが記載されている。
国際公開２０２０／０４０３１３号公報
　上述した特許文献１等に開示された技術では、デジタル署名などを使って端末、及び当該端末を使用するユーザの真正性を確認することができる。しかしながら、この場合には、当該端末に設定されるＩＰアドレスが変更されると、デジタル署名の検証、チャレンジレスポンスにおける認証を再度行う必要があった。
　例えば、ペネトレーションテスト等のセキュリティ検査において、検査実行用端末のアドレス情報の変更が想定される。例えば、スマートフォンのテザリング機能を利用してセキュリティ検査を行う場合、セキュリティ検査実行用端末のアドレスは時間経過に伴い変更されうる。
　　本発明の目的は、セキュリティ検査実行用端末のアドレス情報が変更されても、セキュリティ検査実行用端末の真正性を適切に確保してセキュリティ検査を実行するための環境を実現することが可能なアドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラムを提供することにある。
　本発明の一つの態様によれば、アドレス管理装置は、セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得する取得部と、上記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、上記ネットワークノードに、上記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開する公開処理部と、を備える。
　本発明の一つの態様によれば、アドレス管理システムは、セキュリティ検査対象システムと、上記セキュリティ検査対象システムの管理を行うネットワークノードと、上記セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末と、上記１以上のセキュリティ検査実行用端末に関するアドレス情報を管理するアドレス管理装置と、を備え、上記アドレス管理装置は、上記１以上のセキュリティ検査実行用端末に関するアドレス情報を取得する取得部と、上記ネットワークノードからの要求に応じて、上記ネットワークノードに、上記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開する公開処理部と、を有する。
　本発明の一つの態様によれば、アドレス管理方法は、セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得することと、上記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、上記ネットワークノードに、上記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開することと、を備える。
　本発明の一つの態様によれば、プログラムは、セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得することと、上記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、上記ネットワークノードに、上記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開することと、をコンピュータに実行させる。
　上述した態様によれば、セキュリティ検査実行用端末のアドレス情報が変更されても、セキュリティ検査実行用端末の真正性を適切に確保してセキュリティ検査を実行するための環境を提供することが可能になる。なお、本発明により、当該効果の代わりに、又は当該効果とともに、他の効果が奏されてもよい。
図１は、本開示の実施形態に適用されるアドレス管理システム１の構成の一例を示す説明図である。 図２は、アドレス管理装置１００の構成の例を示すブロック図である。 図３は、ペンテスター情報３００に含まれる情報要素の構成の例を示す図である。 図４は、記憶部１２０により記憶されるペンテスター情報に関するペンテスター登録情報４００の構成の例を示す図である。 図５は、承認結果を情報要素として含むペンテスター登録情報５００の構成の例を示す図である。 図６は、監視部１３５の具体的な構成の例を示すブロック図である。 図７は、アドレス情報の接続可能性が有効である場合におけるアドレス管理システム１の全体の処理の流れを説明するための説明図である。 図８は、アドレス情報の接続可能性が無効である場合におけるアドレス管理システム１の全体の処理の流れを説明するための説明図である。 図９は、変形例に係るアドレス管理装置１００の概略的な構成の例を示すブロック図である。 図１０は、セキュリティ装置２２がファイアウォールとして動作する場合の通信許可情報の具体例について説明するための説明図である。 図１１は、制御情報送信処理部１４１に関連する処理の流れを説明するための説明図である。 図１２は、第２の実施形態に係るアドレス管理装置１００の概略的な構成の例を示すブロック図である。
　以下、添付の図面を参照して本発明の実施形態を詳細に説明する。なお、本明細書及び図面において、同様に説明されることが可能な要素については、同一の符号を付することにより重複説明が省略され得る。
　説明は、以下の順序で行われる。
　１．本発明の実施形態の概要
　２．アドレス管理システム１
　３．第１の実施形態
　　３．１．アドレス管理装置１００の構成
　　３．２．動作例
　　３．３．変形例
　４．第２の実施形態
　　４．１．アドレス管理装置１００の構成
　　４．２．動作例
　５．他の実施形態
　＜＜１．本発明の実施形態の概要＞＞
　まず、本発明の実施形態の概要を説明する。
　（１）技術的課題
　ソフトウェア及びハードウェアなどにより構成されるシステムのセキュリティ検査を行うサービスが提供されている。例えば企業は、このようなサービスを利用することで、当該企業が有するシステム（例えば、端末からのアクセスに応じてデータ処理を実行するウェブシステム）のセキュリティ上の欠陥、脆弱性を把握することができる。そして、当該企業は、把握した情報などに基づいて、セキュリティ上の対策を講じることが可能となる。
　上述したセキュリティ検査の手法の一種にペネトレーションテストがある。ペネトレーションテストは、検査対象システムに対してインターネット経由で調査、侵入、およびサイバー攻撃などのためのアクセスを行うことにより、上記検査対象システムに潜む脆弱性、上記検査対象システムの堅牢性及びその度合を確認することができる。
　一般的に、ペネトレーションテストを行う検査者（ペンテスター）は、セキュリティ検査開始前に検査用端末のＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）アドレス、自身の身元に関する情報を検査依頼者へ連絡する。これは、検査期間中のペネトレーションテストの実施と本当のサイバー攻撃とを区別するためである。また、インターネット経由でセキュリティ検査を行うには例えば次のような作業が必要となる。具体的に、検査対象システムに設けられたファイアウォール等で所定のアクセスを拒否するルールが設定されている場合、ファイアウォール内側にある検査対象システムに対して十分なペネトレーションテストを行うことができない。このため、ペネトレーションテストによるセキュリティ検査期間中は、検査実行用端末からのアクセスの通過を許可するための作業が必要になりうる。
　例えば、なりすまし及び意図しない第三者の招待を防止するため、デジタル署名などを使って端末、及び当該端末を使用するユーザの真正性を確認することができる。しかしながら、この場合には、当該端末に設定されるＩＰアドレスが変更されると、デジタル署名の検証、チャレンジレスポンスにおける認証を再度行う必要があった。
　例えば、ペネトレーションテスト等のセキュリティ検査において、検査実行用端末のアドレス情報の変更が想定される。例えば、スマートフォンのテザリング機能を利用してセキュリティ検査を行う場合、セキュリティ検査実行用端末のアドレスは時間経過に伴い変更されうる。
　そこで、本実施形態では、セキュリティ検査実行用端末のアドレス情報が変更されても、セキュリティ検査実行用端末の真正性を適切に確保してセキュリティ検査を実行するための環境を実現することを目的とする。
　（２）技術的特徴
　本開示の実施形態では、セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得し、上記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、上記ネットワークノードに、上記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開する。
　これにより、例えば、セキュリティ検査実行用端末のアドレス情報が変更されても、セキュリティ検査実行用端末の真正性を適切に確保してセキュリティ検査を実行するための環境を提供することが可能になる。なお、上述した技術的特徴は本発明の実施形態の具体的な一例であり、当然ながら、本発明の実施形態は、上述した技術的特徴に限定されない。
　＜＜２．アドレス管理システム１＞＞
　図１を参照して、本開示の実施形態に適用されるアドレス管理システム１の構成の例を説明する。図１は、本開示の実施形態に適用されるアドレス管理システム１の構成の一例を示す説明図である。図１を参照すると、アドレス管理システム１は、アドレス管理装置１００、セキュリティ検査対象システム２０、ネットワークノード２１、セキュリティ装置２２、及び３つのセキュリティ検査実行用端末３０ａ、３０ｂ、３０ｃ（総称した場合にセキュリティ検査実行用端末３０と呼ぶ。）を含む。なお、セキュリティ検査実行用端末３０の数は、図１に示す例に限らない。
　以上のように構成されるアドレス管理システム１において、セキュリティ検査対象システム２０は、ソフトウェア及びハードウェアの少なくとも１つから構成される検査対象のシステムである。より具体的には、セキュリティ検査対象システム２０は、例えばセキュリティ検査実行用端末３０からのアクセスに応じてデータの記憶および処理などを実行するためのソフトウェア資源及び／又はハードウェア資源から構成されるウェブシステムである。
　アドレス管理システム１では、セキュリティ検査対象システム２０に対して、調査、侵入、およびサイバー攻撃などのためのアクセスが行われる。このようなアクセスは、インターネット２を介してセキュリティ検査実行用端末３０により行われる。アドレス管理装置１００は、具体的には後述するように、セキュリティ検査実行用端末３０に関するアドレス情報の管理を行う。
　ネットワークノード２１は、検査依頼者の操作入力などに従って、セキュリティ検査対象システム２０の管理を行うノードである。
　セキュリティ装置２２は、セキュリティ検査対象システム２０へのサイバー攻撃などのアクセスを防ぐためのファイアウォールとして機能する。セキュリティ装置２２は、例えばセキュリティ機能を保有する装置、又はセキュリティ機能を保有するソフトウェアを実装する汎用コンピュータである。例えば、セキュリティ装置２２は、ＩＰＳ／ＩＤＳ（Ｉｎｔｒｕｓｉｏｎ　Ｐｒｅｖｅｎｔｉｏｎ　Ｓｙｓｔｅｍ／Ｉｎｔｒｕｓｉｏｎ　Ｄｅｔｅｃｔｉｏｎ　Ｓｙｓｔｅｍ）、ＷＡＦ（Ｗｅｂ　Ａｐｐｌｉｃａｔｉｏｎ　Ｆｉｒｅｗａｌｌ）、又はＵＴＭ（Ｕｎｉｆｉｅｄ　Ｔｈｒｅａｔ　Ｍａｎａｇｅｍｅｎｔ）であってもよい。
　＜＜３．第１の実施形態＞＞
　続いて、図２～図１１を参照して、第１の実施形態を説明する。
　＜３．１．アドレス管理装置１００の構成＞
　図２を参照して、第１の実施形態に係るアドレス管理装置１００の構成の例を説明する。図２は、アドレス管理装置１００の構成の例を示すブロック図である。図２を参照すると、アドレス管理装置１００は、ネットワーク通信部１１０、記憶部１２０、及び処理部１３０を備える。
　（１）ネットワーク通信部１１０
　ネットワーク通信部１１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。
　（２）記憶部１２０
　記憶部１２０は、アドレス管理装置１００の動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、アドレス管理装置１００の動作のための１つ以上の命令を含む。
　（３）処理部１３０
　処理部１３０は、アドレス管理装置１００の様々な機能を提供する。処理部１３０は、取得部１３１、公開処理部１３３、監視部１３５、依頼部１３７、及び承認部１３９を備える。なお、処理部１３０は、これらの構成要素以外の他の構成要素をさらに含みうる。すなわち、処理部１３０は、これらの構成要素の動作以外の動作も行いうる。取得部１３１、公開処理部１３３、監視部１３５、依頼部１３７、及び承認部１３９の具体的な動作は、後に詳細に説明する。
　（４）実装例
　ネットワーク通信部１１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部１２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。処理部１３０は、１つ以上のプロセッサにより実装されてもよい。取得部１３１、公開処理部１３３、監視部１３５、依頼部１３７、及び承認部１３９は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部１２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
　アドレス管理装置１００は、プログラム（命令）を記憶するメモリと、当該プログラム（命令）を実行可能な１つ以上のプロセッサとを含んでもよい。当該１つ以上のプロセッサは、上記プログラムを実行して、処理部１３０の動作（取得部１３１、公開処理部１３３、監視部１３５、依頼部１３７、及び／又は承認部１３９の動作）を行ってもよい。上記プログラムは、処理部１３０の動作（取得部１３１、公開処理部１３３、監視部１３５、依頼部１３７、及び／又は承認部１３９の動作）をプロセッサに実行させるためのプログラムであってもよい。
　＜３．２．動作例＞
　次に、第１の実施形態に係る動作例について説明する。
　第１の実施形態によれば、アドレス管理装置１００（取得部１３１）は、セキュリティ検査対象システム２０に対するセキュリティ検査のためのアクセスを行うセキュリティ検査実行用端末３０に関するアドレス情報を取得する。また、アドレス管理装置１００（公開処理部１３３）は、ネットワークノード２１からの要求に応じて、ネットワークノード２１に、セキュリティ検査実行用端末３０に関するアドレス情報を公開する。
　ここで、セキュリティ検査実行用端末３０に関するアドレス情報は、具体的には、セキュリティ検査実行用端末３０がインターネットへのアクセスに用いるＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）アドレス、及びネットワークインタフェースを識別するためのＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏｌ）アドレスなどに当たる。
　第１の実施形態によれば、ネットワークノード２１からの要求に応じて、対応するセキュリティ検査実行用端末３０のＩＰアドレスなどのアドレス情報が、ネットワークノード２１に公開されるので、セキュリティ検査実行用端末３０のアドレス情報が変更されても、セキュリティ検査実行用端末３０の真正性を適切に確保してセキュリティ検査を実行するための環境を実現することができる。
　（１）アドレス情報の取得及び管理
　上記アドレス情報は、セキュリティ検査実行用端末３０のユーザであるペンテスターに関するペンテスター情報内の一つの情報要素として、例えばセキュリティ検査実行用端末３０からアドレス管理装置１００に送られる。
　ペンテスター情報は、具体的には、次のような複数の情報要素を含む。図３は、ペンテスター情報３００に含まれる情報要素の構成の例を示す図である。図３を参照すると、ペンテスター情報３００は、氏名、会社名、組織名、メールアドレス、ＩＰアドレス、ＭＡＣアドレス、身分証画像（名刺、免許証、個人番号カードに添付された顔写真など）、生体情報（顔特徴量データ、指紋データ、虹彩データなど）を含む。
　アドレス管理装置１００（取得部１３１）は、セキュリティ検査実行用端末３０から取得したペンテスター情報を記憶部１２０に記憶することにより、当該ペンテスター情報を登録する。
　図４は、記憶部１２０により記憶されるペンテスター情報に関するペンテスター登録情報４００の構成の例を示す図である。図４を参照すると、ペンテスター登録情報４００は、ペンテスター情報３００と、ペンテスター情報３００の登録日時、ペンテスター情報３００に含まれるアドレス情報（例えば、ＩＰアドレス、ＭＡＣアドレス）の更新日時とを含む。アドレス情報の更新については後述する。
　また、アドレス管理装置１００（取得部１３１）は、記憶部１２０にペンテスター登録情報４００を記憶する場合に、ペンテスター登録情報４００に含まれるペンテスター情報（例えば、図３に示すペンテスター情報３００）をウェブブラウザ上に表示するウェブページにアクセスするためのコード情報（ＵＲＬを示す二次元コード情報）を生成してもよい。言い換えれば、コード情報は、対応するセキュリティ検査実行用端末３０のアドレス情報を識別するための識別用情報に当たる。
　（２）情報の公開
　アドレス管理装置１００（公開処理部１３３）は、記憶部１２０に記憶されるペンテスター登録情報４００を参照し、ペンテスターに係る各種情報（例えば、図３に示すペンテスター情報３００）を検査依頼者側（ネットワークノード２１）に公開する。公開する方法は、Ｗｅｂサイト内のＷｅｂページなど、どのような仕組みであってもよい。
　具体的な公開方法として、例えば、上述したようにペンテスター情報３００をウェブブラウザ上に表示するウェブページにアクセスするためのコード情報が生成される場合には、コード情報に関連付けられたウェブページ上にペンテスター情報３００が公開される。
　上述したコード情報は、例えば次のようにして、検査依頼者へ通知される。まず、アドレス管理装置１００（取得部１３１）により生成されたコード情報は、対応するセキュリティ検査実行用端末３０のメールアドレスを利用して、電子メールなどにより、上記セキュリティ検査実行用端末３０に通知される。これにより、ペンテスターはコード情報を受け取ることができる。続いて、セキュリティ検査実行用端末３０は、ペンテスターによる操作に応じて、対応するアドレス情報を識別するための識別用情報に当たるコード情報を、ネットワークノード２１に通知する。これにより、検査依頼者はコード情報を受け取ることができる。
　上述したように検査依頼者がコード情報を受け取ると、ネットワークノード２１は、検査依頼者による操作に応じて、コード情報を用いて所定のウェブページにアクセスして、対応するセキュリティ検査実行用端末３０のペンテスター情報３００を表示する。言い換えれば、ネットワークノード２１は、コード情報に当たる識別用情報を用いた要求を行うことにより、アドレス管理装置１００が有する公開処理部１３３により公開されるアドレス情報を取得する。
　（３）アドレス情報の承認
　アドレス管理装置１００（承認部１３９）は、ネットワークノード２１からの通知情報に基づいて、対応するセキュリティ検査実行用端末３０によるセキュリティ検査のためのアクセスを承認する。
　具体的に、承認に関する処理は、次のような流れで行われる。まず、上述した公開処理部１３３により公開されたアドレス情報が、ネットワークノード２１により表示されると、ネットワークノード２１は、検査依頼者の操作に応じて、対応するセキュリティ検査実行用端末３０によるセキュリティ検査を承認するための通知情報を、アドレス管理装置１００に通知する。この通知情報は、承認又は否認を示す情報要素を含む。
　当該通知情報は、例えば電子メールにより、ネットワークノード２１からアドレス管理装置１００へ通知される。また、公開処理部１３３が承認通知用のコード情報を生成してもよく、この場合、コード情報に従ってネットワークノード２１がウェブページへアクセスされることにより、対応するセキュリティ検査実行用端末３０のための承認が行われてもよい。
　アドレス管理装置１００（承認部１３９）は、ネットワークノード２１から通知情報を受信すると、その情報要素を記憶部１２０に記憶されているペンテスター登録情報４００内の情報要素として登録する。
　図５は、承認結果を情報要素として含むペンテスター登録情報５００の構成の例を示す図である。図５を参照すると、通知情報に応じて、対応するセキュリティ検査実行用端末３０によるセキュリティ検査のためのアクセスが承認又は否認が認識される。
　また、アドレス管理装置１００（承認部１３９）は、上述した通知情報が否認を示す場合には、承認結果が否認であることを示す情報を、電子メールによりセキュリティ検査実行用端末３０（ペンテスター）に伝達する。このような伝達方法に限らず、承認結果を表示するウェブページにアクセスするためのコード情報が、セキュリティ検査実行用端末３０（ペンテスター）に伝達されてもよい。
　なお、アドレス管理装置１００（承認部１３９）による承認に関する処理は、上述した処理に限らず、種々の変形が可能である。例えば、ネットワークノード２１からの通知情報に基づいて承認を行う場合に限らず、例えば、セキュリティ検査実行用端末３０に関する履歴情報に基づいて承認を行ってもよい。この場合、例えばセキュリティ検査実行用端末３０が、過去にセキュリティ検査対象システム２０以外の他の検査対象システムに対するセキュリティ検査のためのアクセスを承認された回数、頻度などが所定の条件を満たしている場合には、ネットワークノード２１からの通知情報によらず、対応するセキュリティ検査実行用端末３０によるセキュリティ検査のためのアクセスが承認されてもよい。
　（４）アドレス情報の監視及び更新依頼
　アドレス管理装置１００（監視部１３５）は、例えば承認部１３９により対応するセキュリティ検査実行用端末３０によるセキュリティ検査のためのアクセスが承認された場合に、対応するセキュリティ検査実行用端末３０に関するアドレス情報の接続可能性（Ｃｏｎｎｅｃｔｉｖｉｔｙ）を監視する。そして、アドレス管理装置１００（依頼部１３７）は、アドレス情報の接続可能性に基づいて、セキュリティ検査実行用端末３０に、アドレス情報の更新を依頼するための情報を送信する。
　－監視処理
　例えば、監視手段１５０は、記憶部１２０に記憶されるペンテスター登録情報に含まれるＩＰアドレスに対して、例えばｐｉｎｇコマンドを用いることにより、接続可能性を定期的に確認する。
　図６は、監視部１３５の具体的な構成の例を示すブロック図である。図６を参照すると、監視部１３５は、送信処理部１３５１、受信処理部１３５３、及び判断処理部１３５５を備える。
　送信処理部１３５１は、アドレス情報（ＩＰアドレス）の接続可能性を監視するためのエコー要求メッセージを、当該アドレス情報に対応するセキュリティ検査実行用端末３０に送信する。当該アドレス情報の接続可能性が有効な場合には、受信処理部１３５３は、対応するセキュリティ検査実行用端末３０から、エコー要求メッセージに対するエコー応答メッセージを受信する。一方、当該アドレス情報の接続可能性が無効な場合には、受信処理部１３５３は、対応するセキュリティ検査実行用端末３０から、エコー要求メッセージに対するエコー応答メッセージを受信しない。
　判断処理部１３５５は、エコー要求メッセージに関する受信状況に基づいて、対応するセキュリティ検査実行用端末３０に関するアドレス情報の接続可能性が有効又は無効であると判断する。例えば、エコー要求メッセージを所定の時間内に受信された場合には、対応するセキュリティ検査実行用端末３０に関するアドレス情報の接続可能性が有効であると判断する。一方、エコー要求メッセージを所定の時間内に受信できなかった場合には、対応するセキュリティ検査実行用端末３０に関するアドレス情報の接続可能性が無効であると判断する。
　上述したようなＰｉｎｇコマンドに基づいた接続可能性の監視は、例えば、１時間毎に行われる。このような監視の間隔は、１時間に限らず、セキュリティ検査対象システム２０の検査依頼者からの要求に応じて任意の時間であってもよい。また、このように予め決まった間隔に限らず、監視の間隔は任意に変更されてもよい。
　一例として、監視部１３５は、対応するセキュリティ検査実行用端末３０に関するアドレス情報の更新履歴に基づいて、対応するセキュリティ検査実行用端末３０へのエコー要求メッセージの送信頻度を設定する。具体的には、セキュリティ検査実行用端末３０に関するアドレス情報の更新頻度が低ければ、今後も更新される可能性が低いであろうと推測して、対応するセキュリティ検査実行用端末３０へのエコー要求メッセージの送信する間隔をより長くする。一方、セキュリティ検査実行用端末３０に関するアドレス情報の更新頻度が高ければ、今後も更新される可能性が高いであろうと推測して、対応するセキュリティ検査実行用端末３０へのエコー要求メッセージの送信する間隔をより短くする。
　また、監視部１３５は、対応するセキュリティ検査実行用端末３０に関するアドレス情報が、携帯通信事業者のゲートウェイサーバが管理するアドレス情報であるか否かに基づいて、対応するセキュリティ検査実行用端末３０へのエコー要求メッセージの送信頻度を設定してもよい。例えば、対応するセキュリティ検査実行用端末３０に関するアドレス情報が、携帯通信事業者のゲートウェイサーバが管理するアドレス情報である場合には、そうでは無い場合に比べて、対応するセキュリティ検査実行用端末３０へのエコー要求メッセージの送信する間隔をより短くする。
　また、アドレス管理装置１００（監視部１３５）は、ｐｉｎｇコマンドに対するレスポンスがある場合は、その処理を完了する。その後、アドレス管理装置１００（監視部１３５）は、次の１時間後に再度ｐｉｎｇコマンドを実行することを繰り返す。
　一方、アドレス管理装置１００（監視部１３５）ｐｉｎｇコマンドに対するレスポンスが無い場合は、対応するセキュリティ検査実行用端末３０（ペンテスター）が使用するＩＰアドレスに変更があったものと判断する。この場合には、アドレス管理装置１００（監視部１３５）は、ＩＰアドレスに変更があったことを示す情報を依頼部１３７に通知する。
　なお、アドレス情報の監視は、Ｐｉｎｇコマンドを用いた監視に限定されない。例えば、セキュリティ検査実行用端末３０に予めアドレス管理装置１００と同期処理を実行可能なエージェントソフトウェアを導入してもよい。そして当該エージェントソフトウェアが、Ｐｉｎｇコマンドで監視可能な接続可能性に関する情報を、アドレス管理装置１００にポーリングするように動作してもよい。
　－アドレス情報の更新依頼処理
　アドレス管理装置１００（依頼部１３７）は、対応するセキュリティ検査実行用端末３０に関するアドレス情報（ＩＰアドレス）の接続可能性が無効である場合、すなわちＩＰアドレスに変更があった場合に、対応するセキュリティ検査実行用端末３０に、アドレス情報の更新を依頼するための更新依頼情報を送信する。
　例えば、更新依頼情報は、対応するセキュリティ検査実行用端末３０について登録されたペンテスター情報に含まれるメールアドレス宛の通知メールに含まれる。この場合、セキュリティ検査実行用端末３０（ペンテスター）は、当該通知メールに従って、アドレス管理装置１００にアクセスすることにより、ＩＰアドレスの更新を要求する。言い換えれば、セキュリティ検査実行用端末３０（ペンテスター）は更新依頼情報に基づいて、アドレス情報の更新を要求するための情報を、アドレス管理装置１００に送信する。
　なお、セキュリティ検査実行用端末３０は、当該通知メールに対する返信により、検査継続又は検査終了を示す情報を、更にアドレス管理装置１００に送るようにしてもよい。また、当該通知メールには、アドレス管理装置１００により管理されるＩＰアドレスを更新するためのウェブページにアクセスするためのコード情報が含まれていてもよい。この場合、セキュリティ検査実行用端末３０は、当該コード情報に従ってウェブページにアクセスすることにより、ＩＰアドレスの更新をアドレス管理装置１００に対して要求することができる。
　アドレス管理装置１００（取得部１３１）は、セキュリティ検査実行用端末３０からのＩＰアドレスの更新を要求するための情報に応じて、対応するセキュリティ検査実行用端末に関するアドレス情報（例えば、ＩＰアドレス、ＭＡＣアドレスなど）を更新する。具体的にアドレス管理装置１００（取得部１３１）は、記憶部１２０に記憶されているペンテスター登録情報に含まれる情報要素のうち、更新日時、ＩＰアドレス、及びＭＡＣアドレスなどを更新する。
　（５）画像情報に関する監視及び公開
　アドレス管理装置１００（監視部１３５）は、セキュリティ検査実行用端末３０により行われるセキュリティ検査に関する画像情報を更に監視してもよい。この場合、アドレス管理装置１００（公開処理部１３３）は、ネットワークノード２１からの要求に応じて、ネットワークノード２１に、セキュリティ検査に関する画像情報を公開する。
　具体的に、アドレス管理装置１００（監視部１３５）は、例えばセキュリティ検査実行用端末３０に設けられたＷｅｂカメラにより撮像されたペンテスターの顔画像及びディスプレイモニタ画像のデータを、セキュリティ検査実行用端末３０から受信して、受信した画像データを記憶部１２０に記憶する。
　アドレス管理装置１００（公開処理部１３３）は、記憶部１２０に記憶された画像データを、ネットワークノード２１からの要求に応じて、ウェブサイト上に公開する。
　このようにして、検査依頼者は、ネットワークノード２１を用いてアドレス管理装置１００にアクセスすることにより、ペンテスターによるセキュリティ検査に関する画像を確認することができる。
　（６）処理の流れ
　次に、図７及び図８を参照して、第１の実施形態に係るアドレス管理システム１の全体の処理の流れについて説明する。図７は、アドレス情報の接続可能性が有効である場合におけるアドレス管理システム１の全体の処理の流れを説明するための説明図である。
　図７を参照すると、ステップＳＴ７０１において、セキュリティ検査実行用端末３０は、ペンテスター情報を作成して、作成したペンテスター情報をアドレス管理装置１００（取得部１３１）に送信する。
　次に、ステップＳＴ７０３において、アドレス管理装置１００（取得部１３１）は、セキュリティ検査実行用端末３０から取得したペンテスター情報に基づいて、対応する登録日時情報及びコード情報（当該ペンテスター情報にアクセスするためのコード情報）を作成する。また、ペンテスター情報と登録日時情報を記憶部１２０に送られる。また、コード情報は、公開処理部１３３により、ネットワークノード２１（検査依頼者）に公開される。
　次に、ステップＳＴ７０５において、アドレス管理装置１００（記憶部１２０）は、ペンテスター登録情報を記憶する。また、ペンテスター登録情報に含まれるペンテスター情報は、公開処理部１３３に送られる。
　次に、ステップＳＴ７０７において、アドレス管理装置１００（公開処理部１３３）は、コード情報に示されるＷｅｂページ上に、ペンテスター情報を公開する。また、ネットワークノード２１（検査依頼者）は、コード情報を用いて当該Ｗｅｂページにアクセスすることにより、ペンテスター情報を参照する。さらに、ネットワークノード２１（検査依頼者）は、対応するセキュリティ検査実行用端末３０のペンテスター情報３００によるセキュリティ検査のためのアクセスに関する承認通知情報を、アドレス管理装置１００（承認部１３９）に送信する。
　次に、ステップＳＴ７０９において、アドレス管理装置１００（承認部１３９）は、ネットワークノード２１から受信した承認通知情報を登録する。具体的には承認または否認を示す情報を、対応するペンテスター登録情報に含まれる情報要素として、記憶部１２０に記憶する。その後、アドレス管理装置１００（承認部１３９）は、承認結果を表示するウェブページへアクセスするためのコード情報を、対応するセキュリティ検査実行用端末３０に送信する。アドレス管理装置１００（承認部１３９）は、監視部１３５に対して、対応するセキュリティ検査実行用端末３０の監視を依頼する。
　次にステップＳＴ７１１において、セキュリティ検査実行用端末３０は、アドレス管理装置１００から送信されるコード情報を用いて、承認結果を表示する。これにより、ペンテスターは、承認結果を確認することができる。
　次に、ステップＳＴ７１３において、アドレス管理装置１００（監視部１３５）は、Ｐｉｎｇコマンドを実行することにより、監視対象となるセキュリティ検査実行用端末３０のアドレス情報の接続可能性を監視する。具体的には、アドレス管理装置１００（監視部１３５）は、エコー要求メッセージをセキュリティ検査実行用端末３０に送信して、セキュリティ検査実行用端末３０からエコー応答メッセージを受信する。このようにして、アドレス管理装置１００は、セキュリティ検査実行用端末３０のアドレス情報の接続可能性が有効であることを検知することができる。
　図８は、アドレス情報の接続可能性が無効である場合におけるアドレス管理システム１の全体の処理の流れを説明するための説明図である。
　図８に示すフローでは、ステップＳＴ８０１～ステップＳＴ８１１の処理が、上述した図7に示すステップＳＴ７０１～ステップＳ７１２の処理と同様なのでその説明を省略する。
　次に、ステップＳＴ８１３において、アドレス管理装置１００（監視部１３５）は、Ｐｉｎｇコマンドを実行することにより、監視対象となるセキュリティ検査実行用端末３０のアドレス情報の接続可能性を監視する。具体的には、アドレス管理装置１００（監視部１３５）は、エコー要求メッセージをセキュリティ検査実行用端末３０に送信する。ここで、図８に示す例では、図７に示す例と異なり、エコー要求メッセージに対するエコー応答メッセージが、セキュリティ検査実行用端末３０から送信されないため、監視部１３５により、アドレス情報の接続可能性が無効であると判断される。
　次に、ステップＳＴ８１５において、アドレス管理装置１００（依頼部１３７）は、セキュリティ検査実行用端末３０に、アドレス情報（ＩＰアドレス）の更新を依頼するための更新依頼情報を送信する。図８に示す例では、更新依頼情報に応答して、セキュリティ検査実行用端末３０から、アドレス情報の更新を要求するための情報が、アドレス管理装置１００へ送信されるものとする。
　次に、ステップＳＴ８１７において、アドレス管理装置１００（取得部１３１）は、セキュリティ検査実行用端末３０からのＩＰアドレスの更新を要求するための情報に応じて、対応するセキュリティ検査実行用端末に関するアドレス情報（ＩＰアドレス、ＭＡＣアドレスなど）を更新する。具体的には、記憶部１２０に記憶されているペンテスター登録情報に含まれる情報要素のうち、更新日時、ＩＰアドレス、及びＭＡＣアドレスなどが更新される。
　（７）まとめ
　以上のように第１の実施形態によれば、アドレス管理装置１００が、ペンテスター情報を記憶部１２０に記憶することにより、検査依頼者に対して、当該ペンテスターの属性情報、および当該ペンテスターが使用するセキュリティ検査実行用端末３０のアドレス情報（ＩＰアドレス）を照会することができる。
　また、アドレス管理装置１００（監視部１３５）は、定期的又は不定期に、セキュリティ検査実行用端末３０のアドレス情報（ＩＰアドレス）の接続可能性を監視することで、記憶部１２０の登録内容（ペンテスター登録情報）に変更がないことを保証することができる。ここで、アドレス情報の接続可能性が無効になった場合、具体的にはＩＰアドレスの変更が生じた場合、アドレス管理装置１００（依頼部１３７）は、セキュリティ検査実行用端末３０に更新依頼情報を送信することにより、ペンテスターへ登録情報の更新を促すことができる。これにより、例えば、ペネトレーションテストの実行時に、セキュリティ検査実行用端末３０のＩＰアドレスの変更があっても、ネットワークノード２１（検査依頼者）は、セキュリティ検査実行用端末３０を操作するペンテスターの真正性を容易に確認することができる。
　＜３．３．変形例＞
　次に、変形例に係る第１の実施形態について説明する。図９は、変形例に係るアドレス管理装置１００の概略的な構成の例を示すブロック図である。図９を参照すると、アドレス管理装置１００は、セキュリティ検査のためのアクセスのための制御情報を、セキュリティ検査対象システム２０へのアクセスを制御するネットワークノード（セキュリティ装置２２）に送信する制御情報送信処理部１４１を更に備えてもよい。以下では、制御情報送信処理部１４１に関連する処理について説明する。
　具体的に、制御情報送信処理部１４１は、承認部１３９によりセキュリティ検査実行用端末３０によるセキュリティ検査のためのアクセスが承認されると、対応するアドレス情報であるＩＰアドレス及びＭＡＣアドレスに対する通信許可情報を、制御情報として生成する。この通信許可情報は、制御情報送信処理部１４１からセキュリティ装置２２に送られる。
　図１０は、セキュリティ装置２２がファイアウォールとして動作する場合の通信許可情報の具体例について説明するための説明図である。図１０を参照すると、制御情報送信処理部１４１は、記憶部１２０に記憶されているペンテスター登録情報４００を参照して、対応するセキュリティ検査実行用端末３０のためのアクセスコントロールリスト１０２０を、通信許可情報として生成する。例えば、図１０に示す例のアクセスコントロールリスト１０２０は、送信元ＩＰアドレスが１２．３４．５６．７８で宛先ＩＰアドレスが［検査対象ＩＰ／２４］のパケットを許可することを示している。
　また、制御情報送信処理部１４１は、監視部１３５及び依頼部１３７の処理によりＩＰアドレスの更新が認められた場合、ペンテスター情報内のＩＰアドレスの更新登録が完了するまで待機する。その後、制御情報送信処理部１４１は、更新登録が完了したことに応答して、再度アクセスコントロールリストを生成して、当該アクセスコントロールリストをセキュリティ装置２２に送信する。なお、アクセスコントロールリストの生成のための承認を依頼するための情報をネットワークノード２１に送信してもよい。この場合、検査依頼者の承諾により、ネットワークノード２１から、アクセスコントロールリストの生成のための承認を要求するための情報をアドレス管理装置１００が受信すると、制御情報送信処理部１４１が新たなアクセスコントロールリストを作成する。
　図１１は、制御情報送信処理部１４１に関連する処理の流れを説明するための説明図である。図１１を参照すると、まず、ステップＳＴ１１０１において、アドレス管理装置１００（承認部１３９）は、ネットワークノード２１から受信した承認通知情報を登録する。その後、アドレス管理装置１００（承認部１３９）は、承認結果を示す情報を制御情報送信処理部１４１に送信する。次に、ステップＳ１１０３において、アドレス管理装置１００（制御情報送信処理部１４１）は、承認されたセキュリティ検査実行用端末３０のためのアクセスコントロールリストを生成する。生成されたアクセスコントロールリストは、セキュリティ装置２２に通知される。次に、ステップＳＴ１１０５において、セキュリティ装置２２は、アクセスコントロールリストを登録して、当該アクセスコントロールリストに基づいてアクセス制御を行う。その後、図１１に示す処理を終了する。
　上記図１１に示す処理によれば、アドレス管理装置１００（制御情報送信処理部１４１）は、承認部１３９による承認結果に応じて、ファイアウォール等の動作を行うセキュリティ装置２２により用いられるアクセスコントロールリストを動的に生成することができる。これにより、アドレス管理装置１００は、検査依頼者やオペレーターによる操作入力などによらず、アクセスコントロールリストをセキュリティ装置２２に自動的に登録させることできる。
　すなわち、当該変形例によれば、ペネトレーションテスター（セキュリティ検査実行用端末３０）によるセキュリティ検査時に、当該検査のためにファイアウォールを通過させるルールを登録するといった作業を、オペレーターに指示する必要がない。このようにして、当該変形例によれば、オペレーターなどの作業負担を軽減して、より効率的にペネトレーションテストを実行する環境を提供することができる。
　＜＜４．第２の実施形態＞＞
　続いて、図１２を参照して本発明の第２の実施形態を説明する。上述した第１の実施形態は、具体的な実施形態であるが、第２の実施形態は、より一般化された実施形態である。
　＜４．１．アドレス管理装置１００の構成＞
　図１２は、第２の実施形態に係るアドレス管理装置１００の概略的な構成の例を示すブロック図である。図１２を参照すると、アドレス管理装置１００は、取得部１５１、及び公開処理部１５３を備える。
　取得部１５１、及び公開処理部１５３は、１つ以上のプロセッサと、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスクとにより実装されてもよい。取得部１５１、及び公開処理部１５３は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリは、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
　＜４．２．動作例＞
　第２の実施形態に係る動作例を説明する。
　第２の実施形態によれば、アドレス管理装置１００（取得部１５１）は、セキュリティ検査対象システム（例えば、セキュリティ検査対象システム２０）に対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末（例えば、セキュリティ検査実行用端末３０）に関するアドレス情報を取得する。アドレス管理装置１００（公開処理部１５３）は、上記セキュリティ検査対象システム（例えば、セキュリティ検査対象システム２０）の管理を行うネットワークノード（例えば、ネットワークノード２１）からの要求に応じて、上記ネットワークノード（例えば、ネットワークノード２１）に、上記１以上のセキュリティ検査実行用端末（例えば、セキュリティ検査実行用端末３０）に関するアドレス情報を公開する。
　－第１の実施形態との関係
　一例として、第２の実施形態に係るアドレス管理装置１００が備える取得部１５１、及び公開処理部１５３は、それぞれ、第１の実施形態に係るアドレス管理装置１００が備える取得部１３１、及び公開処理部１５３の動作を行ってもよい。この場合に、第１の実施形態についての説明は、第２の実施形態にも適用されうる。なお、第２の実施形態は、この例に限定されない。
　以上、第２の実施形態を説明した。第２の実施形態によれば、セキュリティ検査実行用端末のアドレス情報が変更されても、セキュリティ検査実行用端末の真正性を適切に確保してセキュリティ検査を実行するための環境を提供することが可能になる。
　＜＜５．他の実施形態＞＞
　以上、本発明の実施形態を説明したが、本発明はこれらの実施形態に限定されるものではない。これらの実施形態は例示にすぎないということ、及び、本発明のスコープ及び精神から逸脱することなく様々な変形が可能であるということは、当業者に理解されるであろう。
　例えば、本明細書に記載されている処理におけるステップは、必ずしもシーケンス図に記載された順序に沿って時系列に実行されなくてよい。例えば、処理におけるステップは、シーケンス図として記載した順序と異なる順序で実行されても、並列的に実行されてもよい。また、処理におけるステップの一部が削除されてもよく、さらなるステップが処理に追加されてもよい。
　また、本明細書において説明したアドレス管理装置の構成要素（例えば、取得部、及び／又は公開処理部）を備える装置（例えば、アドレス管理装置を構成する複数の装置（又はユニット）のうちの１つ以上の装置（又はユニット）、又は上記複数の装置（又はユニット）のうちの１つのためのモジュール）が提供されてもよい。また、上記構成要素の処理を含む方法が提供されてもよく、上記構成要素の処理をプロセッサに実行させるためのプログラムが提供されてもよい。また、当該プログラムを記録したコンピュータに読み取り可能な非一時的記録媒体（Non-transitory　computer　readable　medium）が提供されてもよい。当然ながら、このような装置、モジュール、方法、プログラム、及びコンピュータに読み取り可能な非一時的記録媒体も本発明に含まれる。
　上記実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）
　セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得する取得部と、
　前記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開する公開処理部と、
を備えるアドレス管理装置。
（付記２）
　前記アドレス情報の接続可能性を監視する監視部と、
　前記アドレス情報の接続可能性に基づいて、前記１以上のセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信する依頼部と、を更に備える、付記１記載のアドレス管理装置。
（付記３）
　前記監視部は、
　前記アドレス情報の接続可能性を監視するためのエコー要求メッセージを、対応するセキュリティ検査実行用端末に送信する送信処理部と、
　前記対応するセキュリティ検査実行用端末から、前記エコー要求メッセージに対するエコー応答メッセージを受信する受信処理部と、
　前記エコー要求メッセージに関する受信状況に基づいて、前記対応するセキュリティ検査実行用端末に関するアドレス情報の接続可能性が有効又は無効であると判断する判断処理部とを備える、付記２記載のアドレス管理装置。
（付記４）
　前記監視部は、前記対応するセキュリティ検査実行用端末に関するアドレス情報の更新履歴に基づいて、前記対応するセキュリティ検査実行用端末へのエコー要求メッセージの送信頻度を設定する、付記３記載のアドレス管理装置。
（付記５）
　前記依頼部は、前記対応するセキュリティ検査実行用端末に関する前記アドレス情報の接続可能性が無効である場合に、前記対応するセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信する、付記３又は４記載のアドレス管理装置。
（付記６）
　前記監視部は、前記１以上のセキュリティ検査実行用端末により行われるセキュリティ検査に関する画像情報を更に監視し、
　前記公開処理部は、前記ネットワークノードからの要求に応じて、前記ネットワークノードに、前記セキュリティ検査に関する画像情報を公開する、付記２乃至５のうち何れか１項記載のアドレス管理装置。
（付記７）
　前記ネットワークノードからの通知情報に基づいて、対応するセキュリティ検査実行用端末による前記セキュリティ検査のためのアクセスを承認する承認部を更に備える、付記１乃至６のうち何れか１項記載のアドレス管理装置。
（付記８）
　前記対応するセキュリティ検査実行用端末による前記セキュリティ検査のためのアクセスのための制御情報を、前記セキュリティ検査対象システムへのアクセスを制御するネットワークノードに送信する制御情報送信処理部を更に備える、付記７記載のアドレス管理装置。
（付記９）
　セキュリティ検査対象システムと、
　前記セキュリティ検査対象システムの管理を行うネットワークノードと、
　前記セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末と、
　前記１以上のセキュリティ検査実行用端末に関するアドレス情報を管理するアドレス管理装置と、を備え、
　前記アドレス管理装置は、
　前記１以上のセキュリティ検査実行用端末に関するアドレス情報を取得する取得部と、
　前記ネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開する公開処理部と、を有する、アドレス管理システム。
（付記１０）
　前記１以上のセキュリティ検査実行用端末は、対応するアドレス情報を識別するための識別用情報を、前記ネットワークノードに通知し、
　前記ネットワークノードは、前記識別用情報を用いて前記要求を行うことにより、前記アドレス管理装置が有する前記公開処理部により公開されるアドレス情報を取得する、付記９記載のアドレス管理システム。
（付記１１）
　前記アドレス管理装置は、
　前記アドレス情報の接続可能性を監視する監視部と、
　前記アドレス情報の接続可能性に基づいて、１以上のセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信する依頼部と、を更に備え、
　前記１以上のセキュリティ検査実行用端末は、前記更新を依頼するための前記情報に基づいて、アドレス情報の更新を要求するための情報を、前記アドレス管理装置に送信する、付記９又は１０記載のアドレス管理システム。
（付記１２）
　前記アドレス管理装置の前記取得部は、前記更新を要求するための前記情報に応じて、対応するセキュリティ検査実行用端末に関するアドレス情報を更新する、付記１１記載のアドレス管理システム。
（付記１３）
　セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得することと、
　前記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開することと、
を備えるアドレス管理方法。
（付記１４）
　前記アドレス情報の接続可能性を監視することと、
　前記アドレス情報の接続可能性に基づいて、前記１以上のセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信することと、を更に備える、付記１３記載のアドレス管理方法。
（付記１５）
　セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得することと、
　前記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開することと、
をコンピュータに実行させるプログラム。
　セキュリティ検査実行用端末のアドレス情報が変更されても、セキュリティ検査実行用端末の真正性を適切に確保してセキュリティ検査を実行するための環境を提供することが可能になる。
　１　アドレス管理システム
　２　インターネット
　２０　セキュリティ検査対象システム
　２１　ネットワークノード
　２２　セキュリティ装置
　３０、３０ａ、３０ｂ、３０ｃ　セキュリティ検査実行用端末３０
　１００　アドレス管理装置
　１３１、１５１　取得部
　１３３、１５３　公開処理部
　１３５　監視部
　１３５１　送信処理部
　１３５３　受信処理部
　１３５５　判断処理部
　１３７　依頼部
　１３９　承認部
　１４１　制御情報送信処理部

 

Claims (15)

  1. 　セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得する取得部と、
    　前記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開する公開処理部と、
    を備えるアドレス管理装置。
  2. 　前記アドレス情報の接続可能性を監視する監視部と、
    　前記アドレス情報の接続可能性に基づいて、前記１以上のセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信する依頼部と、を更に備える、請求項１記載のアドレス管理装置。
  3. 　前記監視部は、
    　前記アドレス情報の接続可能性を監視するためのエコー要求メッセージを、対応するセキュリティ検査実行用端末に送信する送信処理部と、
    　前記対応するセキュリティ検査実行用端末から、前記エコー要求メッセージに対するエコー応答メッセージを受信する受信処理部と、
    　前記エコー要求メッセージに関する受信状況に基づいて、前記対応するセキュリティ検査実行用端末に関するアドレス情報の接続可能性が有効又は無効であると判断する判断処理部とを備える、請求項２記載のアドレス管理装置。
  4. 　前記監視部は、前記対応するセキュリティ検査実行用端末に関するアドレス情報の更新履歴に基づいて、前記対応するセキュリティ検査実行用端末へのエコー要求メッセージの送信頻度を設定する、請求項３記載のアドレス管理装置。
  5. 　前記依頼部は、前記対応するセキュリティ検査実行用端末に関する前記アドレス情報の接続可能性が無効である場合に、前記対応するセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信する、請求項３又は４記載のアドレス管理装置。
  6. 　前記監視部は、前記１以上のセキュリティ検査実行用端末により行われるセキュリティ検査に関する画像情報を更に監視し、
    　前記公開処理部は、前記ネットワークノードからの要求に応じて、前記ネットワークノードに、前記セキュリティ検査に関する画像情報を公開する、請求項２乃至５のうち何れか１項記載のアドレス管理装置。
  7. 　前記ネットワークノードからの通知情報に基づいて、対応するセキュリティ検査実行用端末による前記セキュリティ検査のためのアクセスを承認する承認部を更に備える、請求項１乃至６のうち何れか１項記載のアドレス管理装置。
  8. 　前記対応するセキュリティ検査実行用端末による前記セキュリティ検査のためのアクセスのための制御情報を、前記セキュリティ検査対象システムへのアクセスを制御するネットワークノードに送信する制御情報送信処理部を更に備える、請求項７記載のアドレス管理装置。
  9. 　セキュリティ検査対象システムと、
    　前記セキュリティ検査対象システムの管理を行うネットワークノードと、
    　前記セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末と、
    　前記１以上のセキュリティ検査実行用端末に関するアドレス情報を管理するアドレス管理装置と、を備え、
    　前記アドレス管理装置は、
    　前記１以上のセキュリティ検査実行用端末に関するアドレス情報を取得する取得部と、
    　前記ネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開する公開処理部と、を有する、アドレス管理システム。
  10. 　前記１以上のセキュリティ検査実行用端末は、対応するアドレス情報を識別するための識別用情報を、前記ネットワークノードに通知し、
    　前記ネットワークノードは、前記識別用情報を用いて前記要求を行うことにより、前記アドレス管理装置が有する前記公開処理部により公開されるアドレス情報を取得する、請求項９記載のアドレス管理システム。
  11. 　前記アドレス管理装置は、
    　前記アドレス情報の接続可能性を監視する監視部と、
    　前記アドレス情報の接続可能性に基づいて、１以上のセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信する依頼部と、を更に備え、
    　前記１以上のセキュリティ検査実行用端末は、前記更新を依頼するための前記情報に基づいて、アドレス情報の更新を要求するための情報を、前記アドレス管理装置に送信する、請求項９又は１０記載のアドレス管理システム。
  12. 　前記アドレス管理装置の前記取得部は、前記更新を要求するための前記情報に応じて、対応するセキュリティ検査実行用端末に関するアドレス情報を更新する、請求項１１記載のアドレス管理システム。
  13. 　セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得することと、
    　前記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開することと、
    を備えるアドレス管理方法。
  14. 　前記アドレス情報の接続可能性を監視することと、
    　前記アドレス情報の接続可能性に基づいて、前記１以上のセキュリティ検査実行用端末に、アドレス情報の更新を依頼するための情報を送信することと、を更に備える、請求項１３記載のアドレス管理方法。
  15. 　セキュリティ検査対象システムに対するセキュリティ検査のためのアクセスを行う１以上のセキュリティ検査実行用端末に関するアドレス情報を取得することと、
    　前記セキュリティ検査対象システムの管理を行うネットワークノードからの要求に応じて、前記ネットワークノードに、前記１以上のセキュリティ検査実行用端末に関するアドレス情報を公開することと、
    をコンピュータに実行させるプログラム。

     
PCT/JP2020/045065 2020-12-03 2020-12-03 アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム WO2022118433A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US18/038,959 US20240031412A1 (en) 2020-12-03 2020-12-03 Address management apparatus, address management system, address management method, and program
PCT/JP2020/045065 WO2022118433A1 (ja) 2020-12-03 2020-12-03 アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム
JP2022566580A JP7464148B2 (ja) 2020-12-03 2020-12-03 アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/045065 WO2022118433A1 (ja) 2020-12-03 2020-12-03 アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム

Publications (1)

Publication Number Publication Date
WO2022118433A1 true WO2022118433A1 (ja) 2022-06-09

Family

ID=81853036

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/045065 WO2022118433A1 (ja) 2020-12-03 2020-12-03 アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム

Country Status (3)

Country Link
US (1) US20240031412A1 (ja)
JP (1) JP7464148B2 (ja)
WO (1) WO2022118433A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004259020A (ja) * 2003-02-26 2004-09-16 Kyocera Communication Systems Co Ltd 認証システム、プログラム、記録媒体および認証方法
JP2004356787A (ja) * 2003-05-28 2004-12-16 Hitachi Ltd セキュリティ検査システム
JP2006268492A (ja) * 2005-03-24 2006-10-05 Fujitsu Ltd プログラム、クライアント認証要求方法、サーバ認証要求処理方法、クライアント及びサーバ
JP2014191440A (ja) * 2013-03-26 2014-10-06 Fujitsu Ltd プログラム、診断方法及び診断システム
US20180349615A1 (en) * 2013-08-05 2018-12-06 Netflix, Inc. Dynamic security testing

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004259020A (ja) * 2003-02-26 2004-09-16 Kyocera Communication Systems Co Ltd 認証システム、プログラム、記録媒体および認証方法
JP2004356787A (ja) * 2003-05-28 2004-12-16 Hitachi Ltd セキュリティ検査システム
JP2006268492A (ja) * 2005-03-24 2006-10-05 Fujitsu Ltd プログラム、クライアント認証要求方法、サーバ認証要求処理方法、クライアント及びサーバ
JP2014191440A (ja) * 2013-03-26 2014-10-06 Fujitsu Ltd プログラム、診断方法及び診断システム
US20180349615A1 (en) * 2013-08-05 2018-12-06 Netflix, Inc. Dynamic security testing

Also Published As

Publication number Publication date
JP7464148B2 (ja) 2024-04-09
US20240031412A1 (en) 2024-01-25
JPWO2022118433A1 (ja) 2022-06-09

Similar Documents

Publication Publication Date Title
CN107135073B (zh) 接口调用方法和装置
US8819787B2 (en) Securing asynchronous client server transactions
US9298890B2 (en) Preventing unauthorized account access using compromised login credentials
US8412932B2 (en) Collecting account access statistics from information provided by presence of client certificates
US9641535B2 (en) Apparatus and data processing systems for accessing an object
JP2016129037A (ja) アプリケーション証明のためのシステムおよび方法
US20170026401A1 (en) System and method for threat visualization and risk correlation of connected software applications
US8769128B2 (en) Method for extranet security
US9251367B2 (en) Device, method and program for preventing information leakage
US20160182221A1 (en) Method and system for controlling the exchange of privacy-sensitive information
CN108830070A (zh) 无人参与且安全的设备授权
US11863586B1 (en) Inline package name based supply chain attack detection and prevention
CN113868659A (zh) 一种漏洞检测方法及系统
US8195952B2 (en) System and method of facilitating the identification of a computer on a network
US11222100B2 (en) Client server system
CN114938288A (zh) 一种数据访问方法、装置、设备以及存储介质
JP2007065810A (ja) セキュリティ検査システム
CN112688963A (zh) 网关授权接入与对外开放服务的方法、装置及存储介质
CN113812125B (zh) 登录行为的校验方法及装置、系统、存储介质、电子装置
WO2022118433A1 (ja) アドレス管理装置、アドレス管理システム、アドレス管理方法及びプログラム
KR101619928B1 (ko) 이동단말기의 원격제어시스템
CN111885006B (zh) 页面访问、授权访问方法和装置
Phumkaew et al. Android forensic and security assessment for hospital and stock-and-trade applications in thailand
US12028351B2 (en) Protecting against API attacks by continuous auditing of security compliance of API usage relationship
JPWO2017047087A1 (ja) データ検査システム、データ検査方法とそのプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20964285

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2022566580

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 18038959

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20964285

Country of ref document: EP

Kind code of ref document: A1