信息处理装置及信息处理方法

    公开(公告)号:CN104620252B

    公开(公告)日:2017-06-23

    申请号:CN201380046779.4

    申请日:2013-08-29

    CPC classification number: G06F21/554 G06F21/552 G06F2221/034

    Abstract: 不使用关联规则,在存在对信息系统进行攻击的可能性的情况下,将攻击的进展状况可视化,来向用户显示警告。表存储部(1001)存储过去事例表,在过去事例表中示出依照过去事例中的事态的发生模式将作为攻击的进展度的阶段值连接起来而得到的阶段串。阶段串生成部(1002)依照在信息系统中发生的事态的发生模式,连接阶段值而得到阶段串。相似度计算部(1003)计算由阶段串生成部(1002)得到的阶段串与过去事例表中示出的阶段串之间的相似度。攻击状况可视化部(1004)根据由阶段串生成部(1002)得到的阶段串和由相似度计算部(1003)得到的相似度的计算结果,将对信息系统的攻击的进展状况可视化。

    攻击观察装置以及攻击观察方法

    公开(公告)号:CN106687974A

    公开(公告)日:2017-05-17

    申请号:CN201480082071.9

    申请日:2014-09-17

    Abstract: 本发明涉及作为模拟环境的攻击观察装置,其构建为使攻击者创建的恶意软件等恶意程序动作并观察其行为和攻击方法。攻击观察装置具有:低交互型模拟环境,其在终端上对来自恶意软件的通信,执行预先确定的响应;高交互型模拟环境,其通过模拟终端的虚拟机,对来自恶意软件的通信执行响应;以及通信管理部,其监视低交互型模拟环境针对来自恶意软件的通信的执行状态,根据低交互型模拟环境的执行状态,将来自恶意软件的通信切换到高交互型模拟环境。

    认证系统、认证装置、终端装置以及认证方法

    公开(公告)号:CN1302408C

    公开(公告)日:2007-02-28

    申请号:CN03801480.7

    申请日:2003-09-10

    CPC classification number: G06F21/36 G06F2221/2103

    Abstract: 实现一种在认证时用户负担少、保持高安全性的认证系统。服务器装置(106)的管理部(107)存储多位文字列的密码,随机数生成部(108)逐个密码位地生成随机数,通信部(111)将多个随机数发送给终端装置(101),计算部(109)利用随机数和密码的符号逐个密码位地计算出用于认证的认证值,在终端装置(101),显示部(102)逐个密码位地显示随机数,输入部逐个密码位地输入与随机数对应的输入数值,每位的输入数值经通信部(105)发送给服务器装置(106),服务器装置(106)的判断部(110)对密码的每位判断认证值和输入数值是否一致来进行用户认证。

    认证系统、认证装置、终端装置以及认证方法

    公开(公告)号:CN1585936A

    公开(公告)日:2005-02-23

    申请号:CN03801480.7

    申请日:2003-09-10

    CPC classification number: G06F21/36 G06F2221/2103

    Abstract: 实现一种在认证时用户负担少、保持高安全性的认证系统。服务器装置(106)的管理部(107)存储多位文字列的密码,随机数生成部(108)逐个密码位地生成随机数,通信部(111)将多个随机数发送给终端装置(101),计算部(109)利用随机数和密码的符号逐个密码位地计算出用于认证的认证值,在终端装置(101),显示部(102)逐个密码位地显示随机数,输入部逐个密码位地输入与随机数对应的输入数值,每位的输入数值经通信部(105)发送给服务器装置(106),服务器装置(106)的判断部(110)对密码的每位判断认证值和输入数值是否一致来进行用户认证。

    攻击分析系统、协作装置、攻击分析协作方法

    公开(公告)号:CN104937605B

    公开(公告)日:2018-08-28

    申请号:CN201380070764.1

    申请日:2013-11-08

    Abstract: 日志分析协作系统(1000)具有:日志记录器(901),其收集通信设备(904)的日志,将其存储在存储装置中;(SIEM)装置(902),其检测攻击;以及日志分析装置(903),对由日志记录器(901)收集的日志进行分析,在日志分析协作系统(1000)中,日志分析协作装置(1)将攻击情景(1104)存储在存储装置中,从(SIEM)装置(902)接收包含检测出的攻击的信息的警告信息(1201)’,基于警告信息(1201)’和攻击情景(1104),计算预计在检测出的攻击之后要发生的攻击的预计发生时期,向日志分析装置(903)发送时刻表检索(915),以按计算出的预计发生时期检索日志,日志分析装置(903)向日志记录器(901)发送时刻表检索(916),以按预计发生时期检索日志。

    信息处理装置和信息处理方法

    公开(公告)号:CN106576072B

    公开(公告)日:2018-06-12

    申请号:CN201480081284.X

    申请日:2014-09-08

    Abstract: 信息处理装置和信息处理方法。攻击检测装置(6)收集发送方或发送目的地是保护对象装置(5)的分组,按照收集到的每个分组设置项目,在各项目中,与分组的产生时刻一起记述分组的属性数据而生成分组信息。并且,攻击检测装置(6)存储按照攻击的每个类型定义了提取时间长度和提取条件的定义信息。在由安全装置(4)检测到符合任意类型的分组时,攻击检测装置(6)选择检测到的检测分组的类型的提取时间长度和提取条件作为选择提取时间长度和选择提取条件,指定从检测分组的产生时刻起的选择提取时间长度量的提取时间段,从分组信息中提取产生时刻包含在提取时间段内且属性数据与选择提取条件一致的项目,根据提取结果判定有无针对保护对象装置(5)的攻击。

    进程解析装置、进程解析方法和进程解析程序

    公开(公告)号:CN106664201A

    公开(公告)日:2017-05-10

    申请号:CN201480081225.2

    申请日:2014-08-28

    CPC classification number: G06F21/567 G06F21/562 G06F21/566 G06F2221/033

    Abstract: 本发明涉及对由信息处理装置执行的进程进行解析并提取进程中利用的加密函数或解密函数等加密逻辑的进程解析装置。进程解析装置具有:执行轨迹取得部,其取得作为解析对象的进程的执行轨迹;块提取部,其从执行轨迹中提取作为表示循环构造的处理单位的块;块信息提取部,其从块中提取包含输入信息和输出信息的块信息;以及块信息解析部,其使用块信息的输入信息或输出信息生成用于判定块的输入输出关系的特征的特征判定信息,利用该特征判定信息对块的输入输出关系进行解析,将表示加密函数或解密函数的输入输出关系的特征的块判定为加密逻辑。

    认证系统、装置及方法、终端装置及其控制方法和IC卡

    公开(公告)号:CN101779211B

    公开(公告)日:2012-12-12

    申请号:CN200780100257.2

    申请日:2007-08-29

    Inventor: 樱井钟治

    CPC classification number: G06F21/34 G06F21/31 H04L9/3226

    Abstract: 服务器装置(106)存储一个以上的用户的密码,生成用户认证中使用的认证用随机数,向终端装置(101)发送认证用随机数,终端装置(101)接收认证用随机数,根据认证用随机数和来自用户的输入值来设定密码候补字符的背景色,与背景色一起显示密码候补字符,用户进行键操作以使存储的密码的各字符的背景色变得相同,终端装置(101)根据用户操作针对每个密码字符串计算出针对认证用随机数的应答值,向服务器装置(106)发送应答值,在服务器装置(106)中接收应答值,使用所存储的各密码字符串、认证用随机数以及应答值,判断用户认证是否成功。

Patent Agency Ranking