処理中

しばらくお待ちください...

設定

設定

出願の表示

1. EP2369522 - SECURITY COUNTERMEASURE FUNCTION EVALUATION PROGRAM

官庁 欧州特許庁(EPO)
出願番号 09834894
出願日 22.12.2009
公開番号 2369522
公開日 28.09.2011
公報種別 A4
IPC
G06Q 50/00
G物理学
06計算;計数
Q管理目的,商用目的,金融目的,経営目的,監督目的または予測目的に特に適合したデータ処理システムまたは方法;他に分類されない,管理目的,商用目的,金融目的,経営目的,監督目的または予測目的に特に適合したシステムまたは方法
50特定の業種に特に適合したシステムまたは方法,例.公益事業または観光業
G06F 21/00
G物理学
06計算;計数
F電気的デジタルデータ処理
21不正行為から計算機,その部品,プログラムまたはデータを保護するためのセキュリティ装置
G06F 21/57
G物理学
06計算;計数
F電気的デジタルデータ処理
21不正行為から計算機,その部品,プログラムまたはデータを保護するためのセキュリティ装置
50プラットフォーム,(例.プロセッサ,ファームウェアまたはOS)の完全性を維持するために、ユーザー,プログラムまたはデバイスを監視するもの
57信頼された計算機プラットフォームの保証または維持,例.セキュアブートまたは電源断,バージョンの管理,システム・ソフトウェアの検査,セキュア更新または脆弱性評価
G06Q 50/10
G物理学
06計算;計数
Q管理目的,商用目的,金融目的,経営目的,監督目的または予測目的に特に適合したデータ処理システムまたは方法;他に分類されない,管理目的,商用目的,金融目的,経営目的,監督目的または予測目的に特に適合したシステムまたは方法
50特定の業種に特に適合したシステムまたは方法,例.公益事業または観光業
10サービス業
H04L 29/06
H電気
04電気通信技術
Lデジタル情報の伝送,例.電信通信
29グループH04L1/00~H04L27/00の単一のグループに包含されない配置,装置,回路または方式
02通信制御;通信処理
06プロトコルによって特徴づけられるもの
CPC
G06F 21/577
GPHYSICS
06COMPUTING; CALCULATING; COUNTING
FELECTRIC DIGITAL DATA PROCESSING
21Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
57Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
577Assessing vulnerabilities and evaluating computer system security
H04L 63/1441
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
63Network architectures or network communication protocols for network security
14for detecting or protecting against malicious traffic
1441Countermeasures against malicious traffic
H04L 63/20
HELECTRICITY
04ELECTRIC COMMUNICATION TECHNIQUE
LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
63Network architectures or network communication protocols for network security
20for managing network security; network security policies in general
出願人 TOSHIBA KK
TOSHIBA SOLUTIONS CORP
発明者 IKEGAMI MICHIYO
SHIBA MASUE
TAKAMIZAWA HIDEHISA
KOIKE MASANOBU
指定国 (国コード)
優先権情報 2008328751 24.12.2008 JP
2009071344 22.12.2009 JP
発明の名称
(DE) PROGRAMM ZUR BEURTEILUNG VON SICHERHEITSMASSNAHMENFUNKTIONEN
(EN) SECURITY COUNTERMEASURE FUNCTION EVALUATION PROGRAM
(FR) PROGRAMME D'ÉVALUATION DE FONCTION DE CONTRE-MESURE DE SÉCURITÉ
要約
(EN)
In a security countermeasure function evaluation apparatus (10), an estimator operates an input unit (11), whereby an evaluation point calculation unit (15) makes an evaluation as to whether each item of countermeasure information representing a security countermeasure function in detail satisfies each item of sufficient condition table information, and the evaluation point is calculated from the evaluation result of each item, whereby the transition probability calculation unit (16) calculates a transition probability based on the evaluation point. Accordingly, even an inexperienced estimator can evaluate each item of the security countermeasure function of the evaluation target in detail, and therefore, the effect of the security countermeasure function can be evaluated without relying on the level of skill of an estimator.

(FR)
Selon l'invention, lorsqu'un évaluateur actionne une unité d'entrée (11) d'un dispositif d'évaluation de fonction de contre-mesure de sécurité (10), une unité de calcul de point d'évaluation (15) évalue si chacun des éléments d'informations de contre-mesure indiquant des détails de la fonction de contre-mesure de sécurité satisfait ou non chacun des éléments dans les informations de table de condition suffisante, et calcule un point d'évaluation à partir du résultat d'évaluation de chaque élément. Une unité de calcul de probabilité de transition (16) calcule la probabilité de transition en fonction du point d'évaluation. Ainsi, même un évaluateur non expérimenté peut évaluer chacune des fonctions de contre-mesure de sécurité devant être évaluée en détail. Autrement dit, l'effet de la fonction de contre-mesure de sécurité peut être évalué indépendamment du niveau de compétence de l'évaluateur.