WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2017065070) SUSPICIOUS BEHAVIOR DETECTION SYSTEM, INFORMATION-PROCESSING DEVICE, METHOD, AND PROGRAM
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2017/065070    International Application No.:    PCT/JP2016/079637
Publication Date: 20.04.2017 International Filing Date: 05.10.2016
IPC:
G06F 21/55 (2013.01), G06F 21/62 (2013.01), G06N 99/00 (2010.01)
Applicants: NEC CORPORATION [JP/JP]; 7-1, Shiba 5-chome, Minato-ku Tokyo 1088001 (JP)
Inventors: TOMONAGA Yasuyuki; (JP)
Agent: IWAKABE Fuyuki; (JP).
SHIOKAWA Masato; (JP)
Priority Data:
2015-202280 13.10.2015 JP
Title (EN) SUSPICIOUS BEHAVIOR DETECTION SYSTEM, INFORMATION-PROCESSING DEVICE, METHOD, AND PROGRAM
(FR) SYSTÈME DE DÉTECTION DE COMPORTEMENT SUSPECT, DISPOSITIF DE TRAITEMENT D'INFORMATIONS, PROCÉDÉ ET PROGRAMME
(JA) 不審行動検知システム、情報処理装置、方法およびプログラム
Abstract: front page image
(EN)An information-processing device is provided with: a model storage means 11 for storing an access behavior model indicating the relationship of access information with a suspicious behavior or a normal behavior, the access information including first information derived from a user who accesses data and pertaining to a data access behavior that is a behavior of the user to data, and second information derived from data that is accessed; and a determination means 12 for determining whether or not a discretionary data access behavior is a suspicious behavior on the basis of the access behavior model.
(FR)L'invention a trait à un dispositif de traitement d'informations comprenant : un moyen de mémorisation de modèle (11) permettant de mémoriser un modèle de comportement d'accès qui indique la relation d'informations d'accès avec un comportement suspect ou un comportement normal, les informations d'accès incluant des premières informations qui proviennent d'un utilisateur accédant à des données et qui se rapportent à un comportement d'accès à des données qui est le comportement de l'utilisateur quant à des données, ainsi que des secondes informations qui proviennent de données faisant l'objet de l'accès ; et un moyen de détermination (12) conçu pour déterminer si un comportement d'accès à des données discrétionnaires est un comportement suspect sur la base du modèle de comportement d'accès.
(JA)情報処理装置は、データに対する利用者の行動であるデータアクセス行動に関するアクセス情報であって、データにアクセスする利用者に由来する第1の情報と、アクセスされるデータに由来する第2の情報とを含むアクセス情報と、不審行動または正常行動との関係を示すアクセス行動モデルを記憶するモデル記憶手段11と、アクセス行動モデルに基づいて、任意のデータアクセス行動が不審行動であるか否かを判定する判定手段12とを備える。
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: Japanese (JA)
Filing Language: Japanese (JA)