JP5939645B2 - 情報漏洩防止装置、方法及びプログラム - Google Patents
情報漏洩防止装置、方法及びプログラム Download PDFInfo
- Publication number
- JP5939645B2 JP5939645B2 JP2013507143A JP2013507143A JP5939645B2 JP 5939645 B2 JP5939645 B2 JP 5939645B2 JP 2013507143 A JP2013507143 A JP 2013507143A JP 2013507143 A JP2013507143 A JP 2013507143A JP 5939645 B2 JP5939645 B2 JP 5939645B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- request
- response
- message
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
- G06F21/6263—Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Medical Informatics (AREA)
- Databases & Information Systems (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
〔システム構成〕
図1は、第1実施形態におけるWEBサーバ装置(以降、単にWEBサーバと表記する)10を含むWEBシステムの構成例を概念的に示す図である。第1実施形態におけるWEBサーバ10は、ネットワーク3を介して複数のクライアント端末1に通信可能に接続される。ネットワーク3は、インターネット等のような公衆網、WAN(Wide Area Network)、LAN(Local Area Network)、無線通信ネットワーク等である。本実施形態において、WEBサーバ10と各クライアント端末1との間の接続形態及び通信形態は限定されない。
図2は、第1実施形態におけるWEBサーバ10の構成例を概念的に示す図である。第1実施形態におけるWEBサーバ10は、図2に示すように、通信部11、WEBアプリケーション12、WEBページ格納部13、情報漏洩防止部15等を有する。これら各処理部は、タスク、プロセス、関数、データ格納領域のようなソフトウェア部品(断片)であるソフトウェア構成要素としてそれぞれ実現される。よって、各処理部は、例えば、図1に示す、CPU5がメモリ6に格納されるプログラムを実行することによりそれぞれ実現される。WEBページ格納部13は、メモリ6上で実現される。
要求情報取得部101は、通信部11で受信されたHTTPリクエストに関する情報を取得する。要求情報取得部101は、通信部11から当該HTTPリクエストに関する情報を取得してもよいし、通信部11からWEBアプリケーション12へ送られた当該HTTPリクエストに関する情報をWEBアプリケーション12から取得してもよい。また、要求情報取得部101は、HTTPリクエストを形成するパケットデータそのものを取得してもよいし、当該HTTPリクエストに関するメッセージ時間、要求元情報及び要求先情報を取得してもよい。メッセージ時間は、例えば、HTTPリクエストがWEBサーバ10で受信された時間(日時情報)を示す。HTTPリクエストに送信時間の情報が含まれている場合には、その送信時間をメッセージ時間に利用してもよい。要求元情報は、上述したように、例えば、クライアント端末1のIPアドレスである。要求先情報は、上述したように、例えば、URLである。
応答情報取得部111は、上述のような要求処理系17で処理されたHTTPリクエストに対して、WEBアプリケーション12で生成されたHTTPレスポンスのデータを取得する。応答情報取得部111は、WEBアプリケーション12から当該HTTPレスポンスのデータを取得してもよいし、WEBアプリケーション12から通信部11へ送られた当該HTTPレスポンスのデータを、通信部11がネットワーク3方向へ送出する前に、通信部11から取得してもよい。HTTPレスポンスのデータとは、HTTPレスポンスに含まれるWEBページデータ、HTTPレスポンスの宛先情報、HTTPレスポンスに対応するHTTPリクエストを特定するための情報等である。HTTPレスポンスに対応するHTTPリクエストを特定するための情報には、例えば、リクエスト番号、要求先情報(URL等)、パラメータ等が含まれる。
以下、第1実施形態における情報漏洩防止部15の動作例を要求処理系17と応答処理系18とに分けてそれぞれ説明する。
上述したように第1実施形態では、WEBサーバ10においてHTTPリクエストが受信されると、情報漏洩防止部15において、検査対象となるHTTPリクエストに関する情報が要求情報格納部105に格納される。HTTPリクエストを検査対象とすべきか否かの判定は、対象判定情報格納部103に予め格納される要求先情報(URL情報等)を用いて行われる。これにより、WEBアプリケーション12により生成されたHTTPレスポンスのうち、要求情報格納部105への格納対象とされたHTTPリクエストに応じたHTTPレスポンスのみが検査対象とされる。
上述の第1実施形態では、HTTPリクエストとHTTPレスポンスとの関係を用いて不正アクセスが検出され、不正アクセスの応答となるHTTPレスポンス内の個人情報が防御された。第2実施形態では、HTTPレスポンスのみを用いて不正アクセスを検出する。以降、第2実施形態におけるWEBサーバ装置10について、第1実施形態と異なる内容を中心に説明し、第1実施形態と同様の内容については適宜省略する。
図8は、第2実施形態におけるWEBサーバ10の構成例を概念的に示す図である。第2実施形態では、情報漏洩防止部15の構成のみが第1実施形態と異なる。第2実施形態における情報漏洩防止部15は、第1実施形態における応答処理系18に含まれる各処理部と対象判定情報格納部103とから構成される。
以下、第2実施形態における情報漏洩防止部15の動作例について図9及び図10を用いて説明する。ここでも、第1実施形態と異なる動作を中心に説明し、第1実施形態と同様の動作については適宜省略する。
このように第2実施形態では、WEBアプリケーション12により生成されたHTTPレスポンスのデータが情報漏洩防止部15の応答情報取得部111で取得されると、このHTTPレスポンスを検査対象とすべきか否かの判定が、第2対象決定部112により行われる。これにより、対象判定情報格納部103に格納される要求先情報と一致する要求先情報を含むHTTPレスポンスのみが検査対象とされる。
上述の第1実施形態及び第2実施形態では、不正ユーザが、HTTPを介してWEBサーバ10から個人情報を不正に取得する例を示したが、不正ユーザによる個人情報取得方法は、HTTPに限定されない。SMTP(Simple Mail Transfer Protocol)やその他のプロトコルが利用されてもよい。
前記各情報要求メッセージに応じて前記サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、対応の情報要求メッセージのメッセージ時間から所定滞留時間の間滞留させる滞留処理部と、
前記要求情報格納部で格納される情報要求メッセージに関する情報に基づいて、同じ要求元から同じ要求先への情報要求メッセージであって、前記滞留している応答メッセージに対応する情報要求メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた情報要求メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が前記要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を備えることを特徴とする情報漏洩防止装置。
を更に備え、
前記滞留処理部は、前記個人情報判定部により個人情報を含まないと判定された応答メッセージに対応する情報要求メッセージに関する情報を前記要求情報格納部から削除し、かつ、当該個人情報を含まない応答メッセージを滞留させることなく送出し、前記個人情報判定部により個人情報を含むと判定された応答メッセージを滞留させる、
ことを特徴とする付記1に記載の情報漏洩防止装置。
ことを特徴とする付記2に記載の情報漏洩防止装置。
前記要求情報取得部により取得された情報要求メッセージに関する情報のうち、予め格納される所定要求先情報と一致する要求先情報を含む情報要求メッセージに関する情報のみを前記要求情報格納部に格納する第1対象決定部と、
前記サーバ装置から送信される応答メッセージの中の、前記要求情報格納部で格納されている要求元情報及び要求先情報を持つ情報要求メッセージに応じた応答メッセージ以外の応答メッセージを検査対象外の応答メッセージに決定する第2対象決定部と、
を更に備え、
前記個人情報判定部は、前記検査対象外の応答メッセージについては判定せず、
前記滞留処理部は、前記検査対象外の応答メッセージに対応する情報要求メッセージに関する情報を前記要求情報格納部から削除し、かつ、前記検査対象外の応答メッセージを滞留させることなく送出する、
ことを特徴とする付記2又は3に記載の情報漏洩防止装置。
前記滞留している応答メッセージのうち、同じ要求元及び同じ要求先に関する応答メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた応答メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を備えることを特徴とする情報漏洩防止装置。
を更に備え、
前記滞留処理部は、前記個人情報判定部により個人情報を含まないと判定された応答メッセージを滞留させることなく送出し、前記個人情報判定部により個人情報を含むと判定された応答メッセージを滞留させる、
ことを特徴とする付記5に記載の情報漏洩防止装置。
ことを特徴とする付記6に記載の情報漏洩防止装置。
ことを特徴とする付記1から7のいずれか1つに記載の情報漏洩防止装置。
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに関し、メッセージ時間、要求元情報及び要求先情報を要求情報格納部にそれぞれ格納し、
前記各情報要求メッセージに応じて前記サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、対応の情報要求メッセージのメッセージ時間から所定滞留時間の間滞留させ、
前記要求情報格納部に格納される情報要求メッセージに関する情報に基づいて、同じ要求元から同じ要求先への情報要求メッセージであって、前記滞留している応答メッセージに対応する情報要求メッセージの数をカウントし、
前記カウントされた情報要求メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が前記要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する、
ことを含む情報漏洩防止方法。
前記応答メッセージの滞留は、
個人情報を含まないと判定された応答メッセージに対応する情報要求メッセージに関する情報を前記要求情報格納部から削除し、
前記個人情報を含まない前記応答メッセージを滞留させることなく送出し、
前記個人情報を含むと判定された応答メッセージを滞留させる、
ことを含む付記9に記載の情報漏洩防止方法。
付記10に記載の情報漏洩防止方法。
前記情報要求メッセージに関する情報を取得し、
前記取得された情報要求メッセージに関する情報のうち、予め格納される所定要求先情報と一致する要求先情報を含む情報要求メッセージに関する情報のみを前記要求情報格納部に格納し、
前記サーバ装置から送信される応答メッセージの中の、前記要求情報格納部で格納されている要求元情報及び要求先情報を持つ情報要求メッセージに応じた応答メッセージ以外の応答メッセージを検査対象外の応答メッセージに決定する、
ことを更に含み、
前記応答メッセージに個人情報が含まれるか否かの前記判定は、前記検査対象外の応答メッセージについては判定せず、
前記応答メッセージの滞留は、前記検査対象外の応答メッセージに対応する情報要求メッセージに関する情報を前記要求情報格納部から削除し、かつ、前記検査対象外の応答メッセージを滞留させることなく送出する、
付記付記10又は11に記載の情報漏洩防止方法。
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに関し、メッセージ時間、要求元情報及び要求先情報をそれぞれ格納する要求情報格納部と、
前記各情報要求メッセージに応じて前記サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、対応の情報要求メッセージのメッセージ時間から所定滞留時間の間滞留させる滞留処理部と、
前記要求情報格納部で格納される情報要求メッセージに関する情報に基づいて、同じ要求元から同じ要求先への情報要求メッセージであって、前記滞留している応答メッセージに対応する情報要求メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた情報要求メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が前記要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を実現させることを特徴とするプログラム。
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに応じて当該サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、当該応答メッセージに関するメッセージ時間から所定滞留時間の間滞留させ、
前記滞留している応答メッセージのうち、同じ要求元及び同じ要求先に関する応答メッセージの数をカウントし、
前記カウントされた応答メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する、
ことを含む情報漏洩防止方法。
前記応答メッセージに個人情報が含まれるか否かを判定する、
ことを更に含み、
前記応答メッセージの滞留は、
個人情報を含まないと判定された応答メッセージを滞留させることなく送出し、
個人情報を含むと判定された応答メッセージを滞留させる、
ことを含む付記14に記載の情報漏洩防止方法。
付記15に記載の情報漏洩防止方法。
付記9から12、及び、付記14から16のいずれか1つに記載の情報漏洩防止方法。
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに応じて当該サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、当該応答メッセージに関するメッセージ時間から所定滞留時間の間滞留させる滞留処理部と、
前記滞留している応答メッセージのうち、同じ要求元及び同じ要求先に関する応答メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた応答メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を実現させることを特徴とするプログラム。
Claims (12)
- クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに関し、メッセージ時間、要求元情報及び要求先情報をそれぞれ格納する要求情報格納部と、
前記各情報要求メッセージに応じて前記サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、対応の情報要求メッセージのメッセージ時間から所定滞留時間の間滞留させる滞留処理部と、
前記要求情報格納部で格納される情報要求メッセージに関する情報に基づいて、同じ要求元から同じ要求先への情報要求メッセージであって、前記滞留している応答メッセージに対応する情報要求メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた情報要求メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が前記要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を備えることを特徴とする情報漏洩防止装置。 - 前記応答メッセージに個人情報が含まれるか否かを判定する個人情報判定部、
を更に備え、
前記滞留処理部は、前記個人情報判定部により個人情報を含まないと判定された応答メッセージに対応する情報要求メッセージに関する情報を前記要求情報格納部から削除し、かつ、当該個人情報を含まない応答メッセージを滞留させることなく送出し、前記個人情報判定部により個人情報を含むと判定された応答メッセージを滞留させる、
ことを特徴とする請求項1に記載の情報漏洩防止装置。 - 前記滞留処理部は、前記カウント部によりカウントされた情報要求メッセージの数が前記所定閾値を超えない場合で、かつ、前記滞留している応答メッセージに対応する情報要求メッセージに関し、前記要求情報格納部に格納されるメッセージ時間からの経過時間が前記所定滞留時間以上となる場合に、当該情報要求メッセージに対応する応答メッセージの滞留を解除し、かつ、当該情報要求メッセージに関する情報を前記要求情報格納部から削除する、
ことを特徴とする請求項2に記載の情報漏洩防止装置。 - 前記情報要求メッセージに関する情報を取得する要求情報取得部と、
前記要求情報取得部により取得された情報要求メッセージに関する情報のうち、予め格納される所定要求先情報と一致する要求先情報を含む情報要求メッセージに関する情報のみを前記要求情報格納部に格納する第1対象決定部と、
前記サーバ装置から送信される応答メッセージの中の、前記要求情報格納部で格納されている要求元情報及び要求先情報を持つ情報要求メッセージに応じた応答メッセージ以外の応答メッセージを検査対象外の応答メッセージに決定する第2対象決定部と、
を更に備え、
前記個人情報判定部は、前記検査対象外の応答メッセージについては判定せず、
前記滞留処理部は、前記検査対象外の応答メッセージに対応する情報要求メッセージに関する情報を前記要求情報格納部から削除し、かつ、前記検査対象外の応答メッセージを滞留させることなく送出する、
ことを特徴とする請求項2又は3に記載の情報漏洩防止装置。 - クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに応じて当該サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、当該応答メッセージに関するメッセージ時間から所定滞留時間の間滞留させる滞留処理部と、
前記滞留している応答メッセージのうち、同じ要求元及び同じ要求先に関する応答メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた応答メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を備えることを特徴とする情報漏洩防止装置。 - 前記応答メッセージに個人情報が含まれるか否かを判定する個人情報判定部、
を更に備え、
前記滞留処理部は、前記個人情報判定部により個人情報を含まないと判定された応答メッセージを滞留させることなく送出し、前記個人情報判定部により個人情報を含むと判定された応答メッセージを滞留させる、
ことを特徴とする請求項5に記載の情報漏洩防止装置。 - 前記滞留処理部は、前記カウント部によりカウントされた応答メッセージの数が前記所定閾値を超えない場合で、かつ、前記滞留している応答メッセージに関するメッセージ時間からの経過時間が前記所定滞留時間以上となる場合に、当該経過時間が前記所定滞留時間以上となった応答メッセージの滞留を解除する、
ことを特徴とする請求項6に記載の情報漏洩防止装置。 - 前記応答処理部は、前記防御処理として、前記滞留している応答メッセージを送出しない、又は、前記滞留している応答メッセージに対し個人情報の削除処理又は個人情報の編集処理を適用した後に、当該処理が適用された応答メッセージを送出する、
ことを特徴とする請求項1から7のいずれか1項に記載の情報漏洩防止装置。 - コンピュータが、
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに関し、メッセージ時間、要求元情報及び要求先情報を要求情報格納部にそれぞれ格納し、
前記各情報要求メッセージに応じて前記サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、対応の情報要求メッセージのメッセージ時間から所定滞留時間の間滞留させ、
前記要求情報格納部に格納される情報要求メッセージに関する情報に基づいて、同じ要求元から同じ要求先への情報要求メッセージであって、前記滞留している応答メッセージに対応する情報要求メッセージの数をカウントし、
前記カウントされた情報要求メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が前記要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する、
ことを含む情報漏洩防止方法。 - コンピュータに、
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに関し、メッセージ時間、要求元情報及び要求先情報をそれぞれ格納する要求情報格納部と、
前記各情報要求メッセージに応じて前記サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、対応の情報要求メッセージのメッセージ時間から所定滞留時間の間滞留させる滞留処理部と、
前記要求情報格納部で格納される情報要求メッセージに関する情報に基づいて、同じ要求元から同じ要求先への情報要求メッセージであって、前記滞留している応答メッセージに対応する情報要求メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた情報要求メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が前記要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を実現させることを特徴とするプログラム。 - コンピュータが、
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに応じて当該サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、当該応答メッセージに関するメッセージ時間から所定滞留時間の間滞留させ、
前記滞留している応答メッセージのうち、同じ要求元及び同じ要求先に関する応答メッセージの数をカウントし、
前記カウントされた応答メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する、
ことを含む情報漏洩防止方法。 - コンピュータに、
クライアント端末からサーバ装置宛てに送信された各情報要求メッセージに応じて当該サーバ装置から送信される応答メッセージのうち、個人情報を含む応答メッセージを、当該応答メッセージに関するメッセージ時間から所定滞留時間の間滞留させる滞留処理部と、
前記滞留している応答メッセージのうち、同じ要求元及び同じ要求先に関する応答メッセージの数をカウントするカウント部と、
前記カウント部によりカウントされた応答メッセージの数が所定閾値を超えている場合に、前記滞留している応答メッセージに含まれる個人情報が要求元となるクライアント端末で受信されないように当該応答メッセージに対して防御処理を適用する応答処理部と、
を実現させることを特徴とするプログラム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2011067315 | 2011-03-25 | ||
JP2011067315 | 2011-03-25 | ||
PCT/JP2012/001865 WO2012132296A1 (ja) | 2011-03-25 | 2012-03-16 | 情報漏洩防止装置、方法及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2012132296A1 JPWO2012132296A1 (ja) | 2014-07-24 |
JP5939645B2 true JP5939645B2 (ja) | 2016-06-22 |
Family
ID=46930087
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2013507143A Active JP5939645B2 (ja) | 2011-03-25 | 2012-03-16 | 情報漏洩防止装置、方法及びプログラム |
Country Status (3)
Country | Link |
---|---|
US (1) | US9251367B2 (ja) |
JP (1) | JP5939645B2 (ja) |
WO (1) | WO2012132296A1 (ja) |
Families Citing this family (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10184882B2 (en) * | 2013-03-12 | 2019-01-22 | Fedex Supply Chain Logistics & Electroncis, Inc. | System and method for providing user guidance for electronic device processing |
CN105519037A (zh) | 2013-08-27 | 2016-04-20 | 三菱电机株式会社 | 数据处理装置以及数据处理方法以及程序 |
JP6204854B2 (ja) * | 2014-03-12 | 2017-09-27 | 株式会社Nttドコモ | 情報提供システム、情報提供方法、近距離通信デバイス、情報提供装置及びサーバ |
US10043038B2 (en) * | 2015-01-08 | 2018-08-07 | Jumpshot, Inc. | Identifying private information from data streams |
US9881613B2 (en) * | 2015-06-29 | 2018-01-30 | Google Llc | Privacy-preserving training corpus selection |
CN105260673A (zh) * | 2015-09-18 | 2016-01-20 | 小米科技有限责任公司 | 短信读取方法及装置 |
JP6756224B2 (ja) | 2016-10-03 | 2020-09-16 | 富士通株式会社 | ネットワーク監視装置、ネットワーク監視プログラム及びネットワーク監視方法 |
US11170126B2 (en) * | 2019-01-03 | 2021-11-09 | Citrix Systems, Inc. | Policy based notification protection service in workspace |
US11611535B2 (en) * | 2021-05-11 | 2023-03-21 | Citrix Systems, Inc. | Dynamically selecting firewall signatures using network traffic |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002203109A (ja) * | 2000-12-28 | 2002-07-19 | Credit Information Center Corp | データベースへのアクセス許可システム、アクセス許可方法、及びデータベース管理装置 |
JP2005044277A (ja) * | 2003-07-25 | 2005-02-17 | Fuji Xerox Co Ltd | 不正通信検出装置 |
US20080294896A1 (en) * | 2005-12-12 | 2008-11-27 | Electronics & Telecommunications Research Institute | Method and System for Transmitting and Receiving User's Personal Information Using Agent |
US20090119745A1 (en) * | 2007-11-05 | 2009-05-07 | Chung Boheung | System and method for preventing private information from leaking out through access context analysis in personal mobile terminal |
JP2010020728A (ja) * | 2008-07-14 | 2010-01-28 | Nippon Telegr & Teleph Corp <Ntt> | サービスコンポーネントの擾乱防止方法、およびサービスコンポーネントの擾乱制御装置 |
WO2010140098A1 (en) * | 2009-06-01 | 2010-12-09 | Koninklijke Philips Electronics N.V. | Dynamic determination of access rights |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7146505B1 (en) * | 1999-06-01 | 2006-12-05 | America Online, Inc. | Secure data exchange between date processing systems |
US7966372B1 (en) * | 1999-07-28 | 2011-06-21 | Rpost International Limited | System and method for verifying delivery and integrity of electronic messages |
US7003565B2 (en) * | 2001-04-03 | 2006-02-21 | International Business Machines Corporation | Clickstream data collection technique |
JP4274710B2 (ja) * | 2001-06-28 | 2009-06-10 | 株式会社日立製作所 | 通信中継装置 |
JP3566699B2 (ja) * | 2002-01-30 | 2004-09-15 | 株式会社東芝 | サーバ計算機保護装置および同装置のデータ転送制御方法 |
US7565687B2 (en) * | 2002-02-08 | 2009-07-21 | International Business Machines Corporation | Transmission control system, server, terminal station, transmission control method, program and storage medium |
JP4596384B2 (ja) * | 2002-03-22 | 2010-12-08 | ブラザー工業株式会社 | クライアントサーバシステム、サーバ、サーバ組み込み機器及びプログラム |
JP2005134995A (ja) | 2003-10-28 | 2005-05-26 | Recruit Co Ltd | セキュリティ管理システム及びセキュリティ管理方法ならびにセキュリティ管理プログラム |
JP2006268682A (ja) * | 2005-03-25 | 2006-10-05 | Fujitsu Ltd | 認証システム、その制御方法、情報処理システムおよび携帯型認証装置 |
US7617170B2 (en) * | 2006-10-09 | 2009-11-10 | Radware, Ltd. | Generated anomaly pattern for HTTP flood protection |
US20080281695A1 (en) * | 2007-05-11 | 2008-11-13 | Verizon Services Organization Inc. | Systems and methods for using voice services records to provide targeted marketing services |
JP4764512B2 (ja) * | 2007-11-09 | 2011-09-07 | 株式会社Icon | 情報伝達システム及び情報伝達方法 |
US8443452B2 (en) * | 2010-01-28 | 2013-05-14 | Microsoft Corporation | URL filtering based on user browser history |
CN102281298A (zh) * | 2011-08-10 | 2011-12-14 | 深信服网络科技(深圳)有限公司 | 检测和防御cc攻击的方法及装置 |
-
2012
- 2012-03-16 JP JP2013507143A patent/JP5939645B2/ja active Active
- 2012-03-16 WO PCT/JP2012/001865 patent/WO2012132296A1/ja active Application Filing
- 2012-03-16 US US14/007,175 patent/US9251367B2/en not_active Expired - Fee Related
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002203109A (ja) * | 2000-12-28 | 2002-07-19 | Credit Information Center Corp | データベースへのアクセス許可システム、アクセス許可方法、及びデータベース管理装置 |
JP2005044277A (ja) * | 2003-07-25 | 2005-02-17 | Fuji Xerox Co Ltd | 不正通信検出装置 |
US20080294896A1 (en) * | 2005-12-12 | 2008-11-27 | Electronics & Telecommunications Research Institute | Method and System for Transmitting and Receiving User's Personal Information Using Agent |
US20090119745A1 (en) * | 2007-11-05 | 2009-05-07 | Chung Boheung | System and method for preventing private information from leaking out through access context analysis in personal mobile terminal |
JP2010020728A (ja) * | 2008-07-14 | 2010-01-28 | Nippon Telegr & Teleph Corp <Ntt> | サービスコンポーネントの擾乱防止方法、およびサービスコンポーネントの擾乱制御装置 |
WO2010140098A1 (en) * | 2009-06-01 | 2010-12-09 | Koninklijke Philips Electronics N.V. | Dynamic determination of access rights |
Also Published As
Publication number | Publication date |
---|---|
WO2012132296A1 (ja) | 2012-10-04 |
US9251367B2 (en) | 2016-02-02 |
JPWO2012132296A1 (ja) | 2014-07-24 |
US20140026226A1 (en) | 2014-01-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5939645B2 (ja) | 情報漏洩防止装置、方法及びプログラム | |
US9215242B2 (en) | Methods and systems for preventing unauthorized acquisition of user information | |
CN103179132B (zh) | 一种检测和防御cc攻击的方法及装置 | |
CN103379099B (zh) | 恶意攻击识别方法及*** | |
WO2015154539A1 (zh) | 网站安全检测方法及装置 | |
CN107341395B (zh) | 一种拦截爬虫的方法 | |
EP2755157B1 (en) | Detecting undesirable content | |
US20160080413A1 (en) | Blocking forgiveness for ddos | |
US9147067B2 (en) | Security method and apparatus | |
CN103856471B (zh) | 跨站脚本攻击监控***及方法 | |
CN105531679B (zh) | 在网络客户端上进行的异常检测 | |
CN107800686B (zh) | 一种钓鱼网站识别方法和装置 | |
US20150026813A1 (en) | Method and system for detecting network link | |
JP2016033690A (ja) | 不正侵入検知装置、不正侵入検知方法、不正侵入検知プログラム及び記録媒体 | |
CN113518064B (zh) | 挑战黑洞攻击的防御方法、装置、计算机设备和存储介质 | |
CN102664872A (zh) | 用于检测和防止对计算机网络中服务器攻击的***和方法 | |
CN113810381A (zh) | 一种爬虫检测方法、web应用云防火墙、装置和存储介质 | |
KR20180083897A (ko) | Ip 주소 취득 방법 및 장치 | |
US10757118B2 (en) | Method of aiding the detection of infection of a terminal by malware | |
CN111131166B (zh) | 一种用户行为预判方法及相关设备 | |
JP6623128B2 (ja) | ログ分析システム、ログ分析方法及びログ分析装置 | |
CN117544335A (zh) | 诱饵激活方法、装置、设备及存储介质 | |
JP5743822B2 (ja) | 情報漏洩防止装置及び制限情報生成装置 | |
RU2693325C2 (ru) | Способ и система для обнаружения действий, потенциально связанных с рассылкой спама, при регистрации учетной записи | |
CN113411332A (zh) | 一种cors漏洞检测方法、装置、设备及介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20140613 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150209 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160419 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160512 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5939645 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |