JP7635866B2 - システム、方法、及びプログラム - Google Patents

Description

本開示は、システム、方法、及び非一時的なコンピュータ可読媒体に関するものであり、特に、ソフトウェアにバックドアが有るか無いかの信頼度を向上させることが可能なシステム、方法、及び非一時的なコンピュータ可読媒体に関する。

近年、日常の暮らしを支えるインフラや企業システムは複雑化しており、単一の企業のデバイス（機器）だけで構成することは難しい。そこで、外部からデバイスを調達し、調達したデバイスを組み合わせ、又は、組み込んでインフラや企業システムを構成する。インフラや企業システムを構成する際、調達したデバイスの製造者及び製造・流通チェーンは信頼できるという前提で取り扱われる。しかしながら、これらの組込みデバイスにおいて、ソフトウェア、ファームウェア、及びハードウェアの面で、ユーザ（組込み者）が認知していない隠された機能や予期しない機能が発見される事象（インシデント）が多数報告されている。従って、デバイスの製造者及び製造・流通チェーンが信頼できるという前提が成り立たなくなってきており、ソフトウェア内の不正な機能、すなわち、バックドアを検出する方法が提案されてきている。

特許文献１には、オフラインマルウェア検出検査、及び追加的にリアルタイムマルウェア検出検査を行うアプローチが提供されることが開示されている。特許文献１には、オフラインマルウェア検出検査は、アプリケーションの関数呼出しマップをオフラインで検出することと、関数呼出しマップはアプリケーションが呼び出す関数間の呼出し関係を記録することと、関数呼出しマップからアプリケーションの関数呼出しのパターンを抽出することと、抽出されたパターンを正常なアプリケーションの基本パターンと比較することを含んでもよいことが開示されている。特許文献１には、リアルタイムマルウェア検出検査は、実環境でアプリケーションを実行することと、アプリケーションの実行中にアプリケーションの挙動を記録することと、記録された挙動から挙動パターンを抽出することと、抽出された挙動パターンを正常なアプリケーションの基本パターン又は以前に記録されたアプリケーションのパターンと比較することを含んでもよいことが開示されている。

特許文献２には、航空機で使用するデータを検証するための方法及び装置が開示される。特許文献２には、データに関連する複数のデジタル証明書が、プロセッサユニットによって受信され、プロセッサユニットは、デジタル証明書のうちの１つが安全性を侵害されたかどうかを判断し、プロセッサユニットは、複数のデジタル証明書のうちの１つが安全性を侵害されたという判断に応じて、複数のデジタル証明書の選択数を選択し、プロセッサユニットは、当該選択数の複数のデジタル証明書を用いて、航空機で使用するデータを検証することが開示されている。

特表２０１７－５０５９４４号公報 特表２０１６－５２１０７９号公報

バックドアを検出するための方法は、多くの場合、誤検出（誤検知）を含むので、１つの認証機関（バックドア検査装置）により検査した場合、漏れが発生するという課題があった。また、規模の大きなソフトウェアや、１つの装置（機器）が使用する複数のソフトウェアに含まれるバックドアを検出する場合、検査（解析）の対象が多くなり、１つの認証機関（バックドア検査装置）によっては、全てのソフトウェアの検査を行うことが難しいという課題があった。

本開示の目的は、上述した課題のいずれかを解決するシステム、方法、及び非一時的なコンピュータ可読媒体を提供することにある。

本開示に係るシステムは、
複数のバックドア検査装置と、データベースと、ユーザ装置と、を備え、
複数の前記バックドア検査装置は、
前記ユーザ装置の通信の相手先装置にインストールされた所定のソフトウェアに対してバックドア検査を行い、前記所定のソフトウェアにバックドアが有るか無いかを推定するバックドア推定手段と、
前記バックドア検査の結果を含むバックドア検査証明書を発行する証明書発行手段と、を有し、
前記データベースは、
前記バックドア検査証明書を登録する登録手段と、
前記バックドア検査証明書を送信する送信手段と、を有し、
前記ユーザ装置は、
前記バックドア検査証明書を前記データベースから取得し、複数の前記バックドア検査証明書に基づいて、前記相手先装置との通信を許可するか否かを判断する通信相手検証手段と、を有する。

本開示に係る方法は、
複数のバックドア検査装置と、データベースと、ユーザ装置と、を備えるシステムの方法であって、
複数の前記バックドア検査装置が、
前記ユーザ装置の通信の相手先装置にインストールされた所定のソフトウェアに対してバックドア検査を行い、前記所定のソフトウェアにバックドアが有るか無いかを推定し、
前記バックドア検査の結果を含むバックドア検査証明書を発行し、
前記データベースが、
前記バックドア検査証明書を登録し、
前記バックドア検査証明書を送信し、
前記ユーザ装置が、
前記バックドア検査証明書を前記データベースから取得し
複数の前記バックドア検査証明書に基づいて、前記相手先装置との通信を許可するか否かを判断する。

本開示に係る非一時的なコンピュータ可読媒体は、
複数のバックドア検査装置と、データベースと、ユーザ装置と、を備えるシステムの方法であって、
複数の前記バックドア検査装置が、
前記ユーザ装置の通信の相手先装置にインストールされた所定のソフトウェアに対してバックドア検査を行い、前記所定のソフトウェアにバックドアが有るか無いかを推定し、
前記バックドア検査の結果を含むバックドア検査証明書を発行し、
前記データベースが、
前記バックドア検査証明書を登録し、
前記バックドア検査証明書を送信し、
前記ユーザ装置が、
前記バックドア検査証明書を前記データベースから取得し
複数の前記バックドア検査証明書に基づいて、前記相手先装置との通信を許可するか否かを判断すること、
をコンピュータに実行させるプログラムが格納される。

本開示によれば、ソフトウェアにバックドアが有るか無いかの信頼度を向上させることが可能なシステム、方法、及び非一時的なコンピュータ可読媒体を提供することができる。

実施の形態１に係るシステムを例示するブロック図である。 実施の形態１に係るシステムを例示するブロック図である。 実施の形態２に係るシステムを例示するブロック図である。 実施の形態３に係るシステムを例示するブロック図である。

以下、図面を参照して本発明の実施の形態について説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明を省略する。

［実施の形態１］
実施の形態１に係るシステムの概要を説明する。
図１は、実施の形態１に係るシステムを例示するブロック図である。

図１に示すように、実施の形態１に係るシステム１０は、複数のバックドア検査装置（例えば、バックドア検査装置１１とバックドア検査装置２１）と、データベース（例えば、データベース１４とデータベース２４）と、ユーザ装置１２ｂと、を備える。複数のバックドア検査装置のそれぞれは、バックドア検査装置ごとに認証機関に含まれる。具体的には、認証機関１０ａは、バックドア検査装置１１とデータベース１４を所有し、認証機関２０ａは、バックドア検査装置２１とデータベース２４を所有する。

複数のバックドア検査装置のうちの１つ、例えば、バックドア検査装置１１は、バックドア推定手段１１１と証明書発行手段１１２とを有する。

バックドア推定手段１１１は、ユーザ装置１２ｂの通信の相手先装置１２ａにインストールされた所定のソフトウェアに対してバックドア検査を行い、所定のソフトウェアにバックドアが有るか無いかを推定する。具体的には、バックドア推定手段１１１は、所定のソフトウェアの機能と構造とを解析し、バックドアであると推定される推定コードを所定のソフトウェアから特定することにより、所定のソフトウェアに対してバックドアの検査を行う。これを、認証機関が所定のソフトウェアにバックドアが有るか無いかを推定すると表現することもある。

複数のバックドア検査装置（バックドア検査装置１１とバックドア検査装置２１）のそれぞれは、所定のソフトウェアの全てに対してバックドア検査を行ってもよい。すなわち、バックドア検査装置１１が所定のソフトウェアの全てに対してバックドア検査を行い、バックドア検査装置２１が同様に所定のソフトウェアの全てに対してバックドア検査を行ってもよい。そして、ユーザ装置１２ｂが、バックドア検査装置１１が発行したバックドア検査証明書と、バックドア検査装置２１が発行したバックドア検査証明書と、に基づいてバックドアの有無を判断してもよい。

また、複数のバックドア検査装置（バックドア検査装置１１とバックドア検査装置２１）のうちの第１のバックドア検査装置１１は、所定のソフトウェアの一部に対してバックドア検査を行ってもよい。また、複数のバックドア検査装置のうちの第２のバックドア検査装置２１は、所定のソフトウェアの別の一部に対してバックドア検査を行ってもよい。そして、ユーザ装置１２ｂが、バックドア検査装置１１が発行したバックドア検査証明書と、バックドア検査装置２１が発行したバックドア検査証明書と、に基づいてバックドアの有無を判断してもよい。

尚、機器（ユーザ装置１２ｂ）を使用するユーザが認知していない隠された機能や追加的な機能であって、ソフトウェア内の不正な機能、又は、望まれていない機能のことを、「バックドア」と称する。ソフトウェアの機能と構造とを解析し、バックドアであると推定される推定コードをソフトウェアから特定することを、「バックドア解析」と称することもある。推定コードは、バックドアである可能性が高く疑わしいコードのことである。

証明書発行手段１１２は、バックドア検査の結果を含むバックドア検査証明書を発行する。バックドア検査の結果には、所定のソフトウェアにバックドアが有るか無いかが含まれる。バックドア検査証明書は、バックドアの検査に関する情報と、バックドアの検査に関する情報を所定のソフトウェアに紐づけた情報と、をさらに含む。

複数のデータベースのうちの１つ、例えば、データベース１４は、登録手段１４１と送信手段１４２とを有する。

登録手段１４１は、バックドア検査装置１１からバックドア検査証明書を取得し、バックドア検査証明書を登録する。

送信手段１４２は、バックドア検査証明書をユーザ装置１２ｂに送信する。

ユーザ装置１２ｂは、通信相手検証手段１２１を有する。

通信相手検証手段１２１は、バックドア検査証明書をデータベース１４から取得する。通信相手検証手段１２１は、複数のバックドア検査証明書に基づいて、相手先装置１２ａとの通信を許可するか否かを判断する。

ユーザ装置１２ｂの通信相手検証手段１２１は、全てのバックドア検査証明書が、所定のソフトウェアにバックドアが無いことを示す場合、所定のソフトウェアにバックドアが無いと判断してもよい。そして、ユーザ装置１２ｂは、この場合、相手先装置１２ａとの通信を許可すると判断してもよい。

また、通信相手検証手段１２１は、閾値以上のバックドア検査証明書が、所定のソフトウェアにバックドアが無いことを示す場合、所定のソフトウェアにバックドアが無いと判断してもよい。そして、ユーザ装置１２ｂは、この場合、相手先装置１２ａとの通信を許可すると判断してもよい。

また、ユーザ装置１２ｂは、バックドア検査装置１１のバックドア検査信頼度をリストとして有しており、バックドア検査信頼度に基づいて、バックドアの有無を判断してもよい。すなわち、複数のバックドア検査装置のそれぞれは、バックドア検査の結果の信頼度を示すバックドア検査信頼度を有してもよい。そして、ユーザ装置１２ｂは、バックドア検査信頼度が信頼度閾値以上であるバックドア検査装置１１ｐが発行したバックドア検査証明書が、所定のソフトウェアにバックドアが無いことを示す場合、所定のソフトウェアにバックドアが無いと判断してもよい。そして、ユーザ装置１２ｂは、この場合、相手先装置１２ａとの通信を許可すると判断してもよい。

また、ユーザ装置１２ｂは、バックドア検査信頼度の高い認証機関（検査機関）が発行したバックドア検査証明書が、所定のソフトウェアにバックドアが無いことを示す場合、所定のソフトウェアにバックドアが無いと判断してもよい。

また、ユーザ装置１２ｂは、バックドア検査信頼度の高い検査者が検査しその結果が含まれるバックドア検査証明書が、所定のソフトウェアにバックドアが無いことを示す場合、所定のソフトウェアにバックドアが無いと判断してもよい。

また、複数のバックドア検査装置が相手先装置１２ａにインストールされた所定のソフトウェアに対してバックドア検査を行う場合を考える。この場合、ユーザ装置１２ｂは、バックドア検査装置が所定のソフトウェアの全てに対してバックドア検査を行っていない場合、バックドア検査証明書を無効とみなし、相手先装置１２ａとの通信を許可しないと判断してもよい。

また、ユーザ装置１２ｂは、バックドア検査装置が所定のソフトウェアのうちの特定のソフトウェアに対してバックドア検査を行っている場合、相手先装置１２ａとの通信を許可すると判断してもよい。

バックドア検査装置１１は、バックドアの検査に関する情報と、バックドアの検査に関する情報を所定のソフトウェアに紐づけた情報と、を含むバックドア検査証明書を発行する。ユーザ装置１２ｂを使用する第三者は、ユーザ装置１２ｂを使用して、所定のソフトウェアに紐づけられた（対応付けられた）複数のバックドア検査証明書を取得する。ユーザ装置１２ｂは、複数のバックドア検査証明書に基づいて、所定のソフトウェア内にバックドアが含まれているかを検証し、相手先装置１２ａとの通信を許可するか否かを判断する。これにより、所定のソフトウェアにバックドアが有るか無いかの信頼度を向上させることが可能なシステム、方法、及び非一時的なコンピュータ可読媒体を提供することができる。

尚、コードは、ソースコードでも実行コードでもよい。複数のコードをまとめてコードブロックと称することもある。

実施の形態１に係るシステムの構成の詳細を説明する。
ここでは、バックドア検査証明書を利用するシステムが、ユーザ装置１２ｂとその通信の相手先装置１２ａとを含むシステムである場合を例に挙げて説明する。
図２は、実施の形態１に係るシステムを例示するブロック図である。
図２は、図１の詳細を示す。図２は、簡単のため、認証機関が１つの場合を示す。

図２に示すように、バックドア検査装置１１のバックドア推定手段１１１は、機能推定手段１１１１と構造解析手段１１１２と分析手段１１１３とを有する。

機能推定手段１１１１は、ソフトウェア内のインターフェース機能、認証機能、コマンドパーサ機能等の特定機能を推定する。

構造解析手段１１１２は、推定した特定機能を起点として、制御フローに含まれる複数の機能を抽出し、各機能の推定を行う。構造解析手段１１１２は、推定した各機能をタイプ毎に分離する。

分析手段１１１３は、バックドアのタイプ毎の分析手段を有する。分析手段１１１３は、該分析手段を使用して、分離した機能と該機能に対応するバックドアとをタイプ毎に比較する。分析手段１１１３は、比較の結果、機能がバックドアであるか否かを推定し、バックドアであると推定された推定コードをソフトウェアから特定する。また、分析手段１１１３は、個別の機能に依存しないで、ソフトウェア全体の検査を行ってもよい。

証明書発行手段１１２は、バックドア検査証明書を発行する。バックドア検査証明書は、バックドアがソフトウェア内に含まれる場合、推定コードのソフトウェア内での位置情報を含む。

バックドア検査証明書は、ソフトウェアのハッシュ値、ソフトウェアの名称、及び、バックドアの検査を行った自装置（バックドア検査装置１１）の署名のうち少なくともいずれかを含んでもよい。バックドア検査証明書にバックドア検査装置１１の署名が含まれることにより、バックドア検査装置１１がソフトウェアに対してバックドアの検査を行ったことを証明することができる。

バックドア検査証明書は、バックドアの検査を行ったバックドア検査装置１１のバージョン、バックドア検査装置１１を使用して解析を行った解析者のＩＤ、解析者の署名、解析者の所属組織、及び、解析者の氏名のうち少なくともいずれかを含んでもよい。また、証明書は、加えて、解析の実施日を含んでもよい。

［実施の形態２］
図３は、実施の形態２に係るシステムを例示するブロック図である。
図３では、簡単のため、認証機関以外の要素を省略する。

図３に示すように、実施の形態２に係るシステム２０は、実施の形態１に係るシステム１０と比べて、認証機関（バックドア検査装置）がバックドア検査をするごとに、バックドア検査の結果等がバックドア検査証明書に追加される点が異なる。

具体的には、複数のバックドア検査装置のうちの第１のバックドア検査装置１１は、所定のソフトウェアの一部に対してバックドア検査を行い、第１のバックドア検査の結果を取得する。認証機関１０ａは、自身が所有する第１のバックドア検査装置１１を使用してバックドア検査を行う。第１のバックドア検査装置１１は、第１のバックドア検査証明書を発行する。第１のバックドア検査証明書には、バックドア検査装置１１によるバックドア検査の結果と、認証機関１０ａの署名と、が含まれる。

複数のバックドア検査装置のうちの第２のバックドア検査装置２１は、所定のソフトウェアの別の一部に対してバックドア検査を行い、第２のバックドア検査の結果を取得する。認証機関２０ａは、自身が所有する第２のバックドア検査装置２１を使用してバックドア検査を行う。第２のバックドア検査装置２１は、第２のバックドア検査証明書を発行する。第２のバックドア検査証明書には、バックドア検査装置１１によるバックドア検査の結果と、認証機関１０ａの署名と、バックドア検査装置２１によるバックドア検査の結果と、認証機関２０ａの署名と、が含まれる。

すなわち、第２のバックドア検査装置２１は、第１のバックドア検査の結果に、所定のソフトウェアの別の一部に対してバックドア検査を行った結果である第２のバックドア検査の結果を追加して、第２のバックドア検査証明書を発行する。

このように、実施の形態２に係るシステム２０は、バックドア検査証明書を利用するユーザ装置１２ｂ側ではなく、バックドア検査証明書を発行する認証機関２０ａ側で、それぞれのバックドア検査証明書を統合（マージ）する。これにより、ユーザ装置１２ｂは、複数の認証機関のそれぞれからバックドア検査証明書を取り寄せるためのコストを低減することができる。

［実施の形態３］
図４は、実施の形態３に係るシステムを例示するブロック図である。
図４では、簡単のため、認証機関以外の要素を省略する。

図４に示すように、実施の形態３に係るシステム３０は、実施の形態１に係るシステム１０と比べて、複数の認証機関（バックドア検査装置）によるバックドア検査の結果を取りまとめるための取りまとめ認証機関が設けられている点が異なる。

具体的には、第１のバックドア検査装置１１は、所定のソフトウェアの一部に対してバックドア検査を行い、第１のバックドア検査の結果を取得し、第１のバックドア検査証明書を発行する。第１のバックドア検査証明書には、バックドア検査装置１１によるバックドア検査の結果と、認証機関１０ａの署名と、が含まれる。

第２のバックドア検査装置２１は、所定のソフトウェアの別の一部に対してバックドア検査を行い、第２のバックドア検査の結果を取得し、第２のバックドア検査証明書を発行する。第２のバックドア検査証明書には、バックドア検査装置２１によるバックドア検査の結果と、認証機関２０ａの署名と、が含まれる。

複数のバックドア検査の結果を取りまとめるための認証機関３０ａは、所定のソフトウェアの一部に対してバックドア検査を行った結果である第１のバックドア検査の結果と、所定のソフトウェアの別の一部に対してバックドア検査を行った結果である第２のバックドア検査の結果と、を統合した新たなバックドア検査証明書を発行する。新たなバックドア検査証明書には、バックドア検査装置１１によるバックドア検査の結果と、認証機関１０ａの署名と、バックドア検査装置２１によるバックドア検査の結果と、認証機関２０ａの署名と、に加えて、認証機関３０ａの署名が含まれる。

このように、実施の形態３に係るシステム３０は、複数の認証機関（バックドア検査装置）によるバックドア検査の結果を取りまとめるための認証機関３０ａを備える。これにより、ユーザ装置１２ｂは、実施の形態２と同様に、複数の認証機関のそれぞれからバックドア検査証明書を取り寄せるためのコストを低減することができる。

尚、上記の実施の形態では、本発明をハードウェアの構成として説明したが、本発明はこれに限定されるものではない。本発明は、各構成要素の処理を、ＣＰＵ（Central Processing Unit）にコンピュータプログラムを実行させることにより実現することも可能である。

上記の実施の形態において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実態のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（具体的にはフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（具体的には光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（具体的には、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ(Erasable PROM)）、フラッシュＲＯＭ、ＲＡＭ(Random Access Memory)を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

以上、実施の形態を参照して本願発明を説明したが、本願発明は上記によって限定されるものではない。本願発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

尚、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
複数のバックドア検査装置と、データベースと、ユーザ装置と、を備え、
複数の前記バックドア検査装置は、
前記ユーザ装置の通信の相手先装置にインストールされた所定のソフトウェアに対してバックドア検査を行い、前記所定のソフトウェアにバックドアが有るか無いかを推定するバックドア推定手段と、
前記バックドア検査の結果を含むバックドア検査証明書を発行する証明書発行手段と、を有し、
前記データベースは、
前記バックドア検査証明書を登録する登録手段と、
前記バックドア検査証明書を送信する送信手段と、を有し、
前記ユーザ装置は、
前記バックドア検査証明書を前記データベースから取得し、複数の前記バックドア検査証明書に基づいて、前記相手先装置との通信を許可するか否かを判断する通信相手検証手段と、を有する、
システム。
（付記２）
複数の前記バックドア検査装置のそれぞれは、前記所定のソフトウェアの全てに対して前記バックドア検査を行う、
付記１に記載のシステム。
（付記３）
複数の前記バックドア検査装置のうちの第１のバックドア検査装置は、前記所定のソフトウェアの一部に対して前記バックドア検査を行い、
複数の前記バックドア検査装置のうちの第２のバックドア検査装置は、前記所定のソフトウェアの別の一部に対して前記バックドア検査を行う、
付記１に記載のシステム。
（付記４）
前記第２のバックドア検査装置は、前記所定のソフトウェアの一部に対して前記バックドア検査を行った結果である第１のバックドア検査の結果に、前記所定のソフトウェアの別の一部に対して前記バックドア検査を行った結果である第２のバックドア検査の結果を追加して、第２のバックドア検査証明書を発行する、
付記３に記載のシステム。
（付記５）
前記所定のソフトウェアの一部に対して前記バックドア検査を行った結果である第１のバックドア検査の結果と、前記所定のソフトウェアの別の一部に対して前記バックドア検査を行った結果である第２のバックドア検査の結果と、を統合した新たなバックドア検査証明書を発行する認証機関をさらに備える、
付記３に記載のシステム。
（付記６）
前記ユーザ装置は、全ての前記バックドア検査証明書が、前記所定のソフトウェアに前記バックドアが無いことを示す場合、前記所定のソフトウェアに前記バックドアが無いと判断する、
付記１から５のいずれか１つに記載のシステム。
（付記７）
前記ユーザ装置は、閾値以上の前記バックドア検査証明書が、前記所定のソフトウェアに前記バックドアが無いことを示す場合、前記所定のソフトウェアに前記バックドアが無いと判断する、
付記１から５のいずれか１つに記載のシステム。
（付記８）
複数の前記バックドア検査装置のそれぞれは、前記バックドア検査の結果の信頼度を示すバックドア検査信頼度を有し、
前記ユーザ装置は、前記バックドア検査信頼度が信頼度閾値以上である前記バックドア検査装置が発行した前記バックドア検査証明書が、前記所定のソフトウェアに前記バックドアが無いことを示す場合、前記所定のソフトウェアに前記バックドアが無いと判断する、
付記１から５のいずれか１つに記載のシステム。
（付記９）
複数の前記バックドア検査装置は、前記バックドア検査装置ごとに認証機関に含まれる、
付記１から８のいずれか１つに記載のシステム。
（付記１０）
前記バックドア検査の結果には、前記所定のソフトウェアに前記バックドアが有るか無いかが含まれる、
付記１から９のいずれか１つに記載のシステム。
（付記１１）
前記バックドア推定手段は、前記所定のソフトウェアの機能と構造とを解析し、前記バックドアであると推定される推定コードを前記所定のソフトウェアから特定することにより、前記所定のソフトウェアに対して前記バックドアの検査を行う、
付記１から１０のいずれか１つに記載のシステム。
（付記１２）
前記バックドア検査証明書は、前記バックドアの検査に関する情報と、前記バックドアの検査に関する情報を前記所定のソフトウェアに紐づけた情報と、をさらに含む、
付記１から１１のいずれか１つに記載のシステム。
（付記１３）
複数のバックドア検査装置と、データベースと、ユーザ装置と、を備えるシステムの方法であって、
複数の前記バックドア検査装置が、
前記ユーザ装置の通信の相手先装置にインストールされた所定のソフトウェアに対してバックドア検査を行い、前記所定のソフトウェアにバックドアが有るか無いかを推定し、
前記バックドア検査の結果を含むバックドア検査証明書を発行し、
前記データベースが、
前記バックドア検査証明書を登録し、
前記バックドア検査証明書を送信し、
前記ユーザ装置が、
前記バックドア検査証明書を前記データベースから取得し
複数の前記バックドア検査証明書に基づいて、前記相手先装置との通信を許可するか否かを判断する、
方法。
（付記１４）
複数のバックドア検査装置と、データベースと、ユーザ装置と、を備えるシステムの方法であって、
複数の前記バックドア検査装置が、
前記ユーザ装置の通信の相手先装置にインストールされた所定のソフトウェアに対してバックドア検査を行い、前記所定のソフトウェアにバックドアが有るか無いかを推定し、
前記バックドア検査の結果を含むバックドア検査証明書を発行し、
前記データベースが、
前記バックドア検査証明書を登録し、
前記バックドア検査証明書を送信し、
前記ユーザ装置が、
前記バックドア検査証明書を前記データベースから取得し
複数の前記バックドア検査証明書に基づいて、前記相手先装置との通信を許可するか否かを判断すること、
をコンピュータに実行させるプログラムが格納される非一時的なコンピュータ可読媒体。

１０：システム
１０ａ、２０ａ：認証機関
１１、２１：バックドア検査装置
１１１：バックドア推定手段
１１１１：機能推定手段
１１１２：構造解析手段
１１１３：分析手段
１１２：証明書発行手段
１２ｂ：ユーザ装置
１２１：通信相手検証手段
１２ａ：相手先装置
１２１：通信相手検証手段
１４、２４：データベース
１４１：登録手段
１４２：送信手段

Claims (6)

1. ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第１証明書を発行する第１機関と、
   前記ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第２証明書を発行する第２機関と、
   通信先のソフトウェアについて発行された前記第２証明書に基づき、前記通信先との通信の許否を判定する装置と、
   備え、
   前記第２証明書は前記第１証明書を含む
   システム。
2. ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第１証明書を発行する第１機関と、
   前記ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第２証明書を発行する第２機関と、
   前記第１証明書と、前記第２証明書とを含む第３証明書を発行する第３機関と、
   通信先のソフトウェアについて発行された前記第３証明書に基づき、前記通信先との通信の許否を判定する装置と、
   備えるシステム。
3. 第１機関において、ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第１証明書を発行し、
   第２機関において、前記ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第２証明書を発行すると、
   装置において、通信先のソフトウェアについて発行された前記第２証明書に基づき、前記通信先との通信の許否を判定し、
   前記第２証明書は前記第１証明書を含む、
   方法。
4. 第１機関において、ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第１証明書を発行し、
   第２機関において、前記ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第２証明書を発行し、
   第３機関において、前記第１証明書と、前記第２証明書とを含む第３証明書を発行し、
   装置において、通信先のソフトウェアについて発行された前記第３証明書に基づき、前記通信先との通信の許否を判定する、方法。
5. 第１機関において、ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第１証明書を発行するステップと、
   第２機関において、前記ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第２証明書を発行するステップと、
   装置において、通信先のソフトウェアについて発行された前記第２証明書に基づき、前記通信先との通信の許否を判定するステップと、
   をコンピュータに実行させ、
   前記第２証明書は前記第１証明書を含む、
   プログラム。
6. 第１機関において、ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第１証明書を発行するステップと、
   第２機関において、前記ソフトウェアの少なくとも一部におけるバックドアの有無を示す情報を含む第２証明書を発行するステップと、
   第３機関において、前記第１証明書と、前記第２証明書とを含む第３証明書を発行するステップと、
   装置において、通信先のソフトウェアについて発行された前記第３証明書に基づき、前記通信先との通信の許否を判定するステップと、
   をコンピュータに実行させるプログラム。

Images