特開 2024-53354 情報処理方法、情報処理装置、コンピュータプログラム及びアプリケーションプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024053354

(43)【公開日】2024-04-15

(54)【発明の名称】情報処理方法、情報処理装置、コンピュータプログラム及びアプリケーションプログラム

(51)【国際特許分類】

   G06F 11/34 20060101AFI20240408BHJP

   G06F 21/55 20130101ALI20240408BHJP

   G06F 21/64 20130101ALI20240408BHJP

【ＦＩ】

G06F11/34 176

G06F21/55 320

G06F21/64

【審査請求】未請求

【請求項の数】13

【出願形態】ＯＬ

(21)【出願番号】P 2022159565

(22)【出願日】2022-10-03

(71)【出願人】

【識別番号】398055691

【氏名又は名称】株式会社ＤＮＰハイパーテック

(74)【代理人】

【識別番号】100114557

【弁理士】

【氏名又は名称】河野 英仁

(74)【代理人】

【識別番号】100078868

【弁理士】

【氏名又は名称】河野 登夫

(72)【発明者】

【氏名】浦崎 真人

(72)【発明者】

【氏名】岩田 和人

(72)【発明者】

【氏名】菱川 薫

【テーマコード（参考）】

5B042

【Ｆターム（参考）】

5B042LA02

5B042MA08

5B042MA09

5B042MC40

(57)【要約】

【課題】アプリケーションプログラムの可用性を低下させることなく、正しいログ情報の収集を可能にするとともにアプリケーションプログラムの不正な動作状況を把握できる情報処理方法、情報処理装置、コンピュータプログラム及びアプリケーションプログラムを提供する。
【解決手段】情報処理方法は、アプリケーションプログラムを取得し、取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、特定した呼出箇所で実行形式ファイルがログ収集機能を呼び出す場合、ログに加えて、アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するようにアプリケーションプログラムを改変する。
【選択図】図１

【特許請求の範囲】

【請求項1】

アプリケーションプログラムを取得し、
取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、
特定した呼出箇所で前記実行形式ファイルが前記ログ収集機能を呼び出す場合、前記ログに加えて、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する、
情報処理方法。

【請求項2】

前記ログ収集機能のログ収集仕様に基づいて前記ログ及び前記セキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する、
請求項１に記載の情報処理方法。

【請求項3】

前記セキュリティ検証情報は、検証対象のアプリケーションプログラムの真正性を検証するための整合性情報を含む、
請求項１に記載の情報処理方法。

【請求項4】

検証対象のアプリケーションプログラムの動作時に、前記検証対象のアプリケーションプログラムの真正性を検証するためのアプリ情報を検証対象の整合性情報として取得するように前記アプリケーションプログラムを改変する、
請求項３に記載の情報処理方法。

【請求項5】

取得したアプリケーションプログラム内の署名データエリアを解析して、前記アプリケーションプログラムに付与された署名情報を特定し、
特定した署名情報を前記整合性情報として記録する、
請求項３に記載の情報処理方法。

【請求項6】

取得したアプリケーションプログラム内の任意のファイルのハッシュ値を特定し、
特定したハッシュ値を前記整合性情報として記録する、
請求項３に記載の情報処理方法。

【請求項7】

検証対象のアプリケーションプログラムの動作時に取得された前記検証対象のアプリケーションプログラムの真正性を検証するためのアプリ情報と、予め記録された、アプリケーションプログラムに付与された署名情報、及びアプリケーションプログラム内の任意のファイルのハッシュ値の少なくとも一方との比較結果を前記整合性情報として取得するように前記アプリケーションプログラムを改変する、
請求項３に記載の情報処理方法。

【請求項8】

検証対象のアプリケーションプログラムの動作時の実行環境情報を前記セキュリティ検証情報として取得するように前記アプリケーションプログラムを改変する、
請求項２から請求項７のいずれか一項に記載の情報処理方法。

【請求項9】

制御部を備え、
前記制御部は、
アプリケーションプログラムを取得し、
取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、
特定した呼出箇所で前記実行形式ファイルが前記ログ収集機能を呼び出す場合、前記ログに加えて、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する、
情報処理装置。

【請求項10】

コンピュータに、
アプリケーションプログラムを取得し、
取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、
特定した呼出箇所で前記実行形式ファイルが前記ログ収集機能を呼び出す場合、前記ログに加えて、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する、
処理を実行させるコンピュータプログラム。

【請求項11】

アプリケーションプログラムであって、
ログを外部に送信するログ収集機能によって外部に送信するためのログを収集し、
前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を収集し、
前記ログ収集機能を呼び出す呼出箇所において、収集したログに加えて収集したセキュリティ検証情報を前記ログ収集機能に送出し、
前記ログ収集機能を通じて前記ログ及びセキュリティ検証情報を外部へ送信する、
処理をコンピュータに実行させるアプリケーションプログラム。

【請求項12】

前記ログ収集機能で扱うデータ形式に変換された前記ログを元のデータ形式に復元し、
復元したログに収集したセキュリティ検証情報を追加して前記データ形式に変換し、
変換したログ及びセキュリティ検証情報を前記ログ収集機能に送出する、
処理をコンピュータに実行させる請求項１１に記載のアプリケーションプログラム。

【請求項13】

前記セキュリティ検証情報は、
前記アプリケーションプログラムの真正性を検証するための整合性情報、及び前記アプリケーションプログラムの動作時の実行環境情報の少なくとも一つを含む、
請求項１１又は請求項１２に記載のアプリケーションプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理方法、情報処理装置、コンピュータプログラム及びアプリケーションプログラムに関する。

【背景技術】

【0002】

近年、エンドユーザの端末装置へアプリケーションプログラムを配信後に、当該アプリケーションプログラムの利用状況をログ情報として収集し解析するサービスが普及している。このようなサービスは、アプリケーションプログラムによる不正行為やマーケティング情報などを収集する目的で利用されている。ログ情報の収集方法としては、アプリケーションプログラム内でログ収集ＡＰＩ（Application Programming Interface）を呼び出すことが多い。一方、配信されたアプリケーションプログラムを不正な動作環境で解析し、これにより改造した海賊版アプリが生成・再配信され、現実的な脅威となっている。

【0003】

特許文献１には不正な改ざん(リパッケージング)を防ぐため、デジタル透かし情報と検証情報をアプリ内に組み込むことで、これを利用し改ざんの判定を行う方式が開示されている。また、特許文献２にはダミーデバッガの導入とそのプロセス監視により、デバッガ解析などの不正行為を監視し、不正の確認に伴いプログラムの実行を終了させるデバッガ解析防止方式が開示されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特許第６７４６１５６号公報

【特許文献2】特許第４０４８３８２号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかし、特許文献１のリパッケージ判定や、特許文献２のデバッガ解析防止では、不正の検出や誤検知等によりアプリケーションプログラムが起動しない、動作時にシャットダウンするなどの状況が発生すると、不正な状況においてログ情報の収集を行うことが出来ない可能性があり、またアプリケーションプログラムの可用性が低下する。また、前述のような海賊版アプリにおいて、ログ情報の収集方法の改ざんが行われた場合には、アプリケーションプログラムの不正な動作状況に気付かず、ログ集計の本来の目的が達成できないおそれがある。

【0006】

本発明は、斯かる事情に鑑みてなされたものであり、アプリケーションプログラムの可用性を低下させることなく、正しいログ情報の判別・収集を可能にするとともにアプリケーションプログラムの不正な動作状況を把握できる情報処理方法、情報処理装置、コンピュータプログラム及びアプリケーションプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

本願は上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、情報処理方法は、アプリケーションプログラムを取得し、取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、特定した呼出箇所で前記実行形式ファイルが前記ログ収集機能を呼び出す場合、前記ログに加えて、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する。

【発明の効果】

【0008】

本発明によれば、アプリケーションプログラムの可用性を低下させることなく、正しいログ情報の判別・収集を可能にするとともにアプリケーションプログラムの不正な動作状況を把握できる。

【図面の簡単な説明】

【0009】

【図1】本実施形態の情報処理装置の構成の一例を示す図である。

【図2】改変前のアプリケーションプログラムの構成の一例を示す図である。

【図3】情報処理装置が備える機能部の一例を示す図である。

【図4】改変後のアプリケーションプログラムの構成の一例を示す図である。

【図5】ログ送出機能及びログ送出拡張機能の処理の一例を示す図である。

【図6】セキュリティ検証情報収集部の構成の一例を示す図である。

【図7】改変前のアプリケーションプログラムの処理の一例を示す図である。

【図8】改変後のアプリケーションプログラムの処理の一例を示す図である。

【発明を実施するための形態】

【0010】

以下、本発明の実施の形態を説明する。図１は本実施形態の情報処理装置５０の構成の一例を示す図である。情報処理装置５０は、装置全体を制御する制御部５１、入力部５２、メモリ５３、表示パネル５４、出力部５５、操作部５６、及び記憶部５７を備える。情報処理装置５０は、例えば、パーソナルコンピュータで構成できるが、タブレット端末又はスマートフォンで構成してもよい。また、情報処理装置５０の機能を分散させて複数の情報処理装置で構成してもよい。

【0011】

制御部５１は、ＩＣ（Integrated Circuit）チップ、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro-Processing Unit）、ＧＰＵ（Graphics Processing Unit）等が所要数組み込まれて構成されてもよい。また、制御部５１は、ＤＳＰ（Digital Signal Processors）、ＦＰＧＡ（Field-Programmable Gate Arrays）等を組み合わせて構成してもよい。

【0012】

入力部５２は、通信モジュールやインタフェースモジュールを備え、外部の装置との間で有線通信又は無線通信を行う機能を有する。入力部５２は、改変前のアプリケーションプログラムを取得する。改変前のアプリケーションプログラムは、制御部５１による処理によって改変される。

【0013】

出力部５５は、通信モジュールやインタフェースモジュールを備え、外部の装置との間で有線通信又は無線通信を行う機能を有する。出力部５５は、改変後のアプリケーションプログラムを出力する。

【0014】

記憶部５７は、例えば、ハードディスク又は半導体メモリ等で構成することができ、コンピュータプログラム６０（プログラム製品）、及び所要の情報（例えば、情報処理装置５０による処理途中のデータや処理結果など）を記憶する。

【0015】

コンピュータプログラム６０は、入力部５２を介して外部の装置からダウンロードして記憶部５７に記憶してもよい。また、記録媒体（例えば、ＣＤ－ＲＯＭ等の光学可読ディスク記憶媒体）に記録されたコンピュータプログラム６０を記録媒体読取部で読み取って記憶部５７に記憶してもよい。コンピュータプログラム６０は、単一のコンピュータ上で、または通信ネットワークによって相互接続された複数のコンピュータ上で実行されるように展開することができる。

【0016】

メモリ５３は、ＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）、フラッシュメモリ等の半導体メモリで構成することができる。コンピュータプログラム６０をメモリ５３に展開して、制御部５１がコンピュータプログラム６０を実行することができる。制御部５１は、コンピュータプログラム６０で定められた処理を実行することができる。すなわち、制御部５１による処理は、コンピュータプログラム６０による処理でもある。

【0017】

表示パネル５４は、液晶パネル又は有機ＥＬ（Electro Luminescence）ディスプレイ等で構成することができる。

【0018】

操作部５６は、例えば、ハードウェアキーボード、マウスなどで構成され、表示パネル５４に表示されたアイコンなどの操作、カーソルの移動や操作、文字等の入力などを行うことができる。なお、操作部５６は、タッチパネルで構成してもよい。

【0019】

情報処理装置５０は、入力部５２を介して取得したアプリケーションプログラム（改変前）に対して所定の処理を行うことにより、可用性を低下させることなく、正しいログ情報の収集を可能にするとともに不正な動作状況を把握できるアプリケーションプログラム（改変後）を生成することができる。すなわち、コンピュータプログラム６０は、アプリケーションプログラムを改変するためのコンピュータプログラムである。

【0020】

図２は改変前のアプリケーションプログラム１００の構成の一例を示す図である。アプリケーションプログラム１００は複数のファイル等で構成される。このようなファイルには、実行形式ファイルや署名データエリアが含まれる。署名データエリアには、署名形式ファイル、特定のデータ構造におけるデータ領域やデータブロック等が含まれる。実行形式ファイルは、例えば、アプリケーションプログラム１００の開発者によってコーディングされている。実行形式ファイルは、アプリケーションプログラム１００にとって有用なログ（ログ情報ともいう）を取得できる箇所又はタイミング（任意の箇所）でログを収集する。実行形式ファイルは、アプリケーションプログラム１００の実行の流れの中で、収集されたログをログ送出機能１０がログ収集部（ログ収集ＡＰＩともいう）２０に送出する。ログ送出機能１０は、実行形式ファイル中でログ収集部２０を呼出箇所で呼び出す機能を実現するコード群である。ログ収集部２０は、実行形式ファイル内のログ送出機能１０によって呼び出されることにより、それぞれの実行形式ファイルからログを収集し、収集したログを外部サーバ３００へ送信する。

【0021】

外部サーバ３００は、ログ収集部２０に対応したログ処理部を備える。ログ処理部は、収集されたログを解析してアプリケーションプログラム１００の稼動状況や利用状況などの情報を生成することができる。

【0022】

次に、情報処理装置５０が備える機能部、すなわち制御部５１（コンピュータプログラム６０）が行う機能について説明する。

【0023】

図３は情報処理装置５０が備える機能部の一例を示す図である。情報処理装置５０は、ファイル構造分析部５０１、内部ファイル抽出部５０２、ファイル情報解析部５０３、ファイル情報保存部５０４、ログ送出機能拡張部５０５、整合性検証モジュール生成部５０６、実行環境情報取得モジュール生成部５０７、セキュリティ検証情報管理モジュール生成部５０８、及びアプリケーションプログラム再構築部５０９の各機能部を備える。すなわち、制御部５１（コンピュータプログラム６０）は、ファイル構造分析、内部ファイル抽出、ファイル情報解析、ファイル情報保存、ログ送出機能拡張、整合性検証モジュール生成、実行環境情報取得モジュール生成、セキュリティ検証情報管理モジュール生成、及びアプリケーションプログラム再構築などの各処理を実行する。

【0024】

情報処理装置５０は、改変前のアプリケーションプログラム１００を取得する。すなわち、制御部５１は、アプリケーションプログラム１００を取得する。

【0025】

ファイル構造分析部５０１は、取得したアプリケーションプログラム１００のファイル構造を分析する。すなわち、制御部５１は、アプリケーションプログラム１００のファイル構造を分析する。

【0026】

内部ファイル抽出部５０２は、ファイル構造分析部５０１が分析したファイル構造を参照して、実行形式ファイルと、署名データエリアとを抽出する。すなわち、制御部５１は、実行形式ファイルと、署名データエリアとを抽出する。

【0027】

ファイル情報解析部５０３は、抽出された実行形式ファイル及び署名データエリアの情報を解析する。具体的には、ファイル情報解析部５０３は、抽出された実行形式ファイル内のログ送出機能１０の情報を解析して、例えば、ログ収集部（ログ収集ＡＰＩ）２０を呼び出す機能を実現するコード群に基づいて、ログ収集ＡＰＩ方式、ログ収集ＡＰＩ実装箇所、ログ収集ＡＰＩ呼出箇所などのログ収集ＡＰＩ情報を特定する。ログ収集ＡＰＩ方式は、例えば、ＡＰＩの種別、ＡＰＩのログ収集仕様（例えば、収集して外部へ送信するパラメータの数やパラメータリストの構成など）などの情報を含む。ログ収集ＡＰＩ実装箇所は、ログ収集ＡＰＩが何処に実装されているかの場所を特定する情報を含む。ログ収集ＡＰＩ呼出箇所は、実行形式ファイル内のコードの何処からログ収集ＡＰＩを呼び出すかを特定する情報を含む。ログ収集ＡＰＩ情報を特定することにより、改変前の実行形式ファイルのコードを利用して、収集して外部へ送信する情報を拡張できる（アプリケーションプログラムの開発者が決めたログに加えて、本実施形態により追加するセキュリティ検証情報を追加できる）。ファイル情報解析部５０３は、特定したログ収集ＡＰＩ情報をファイル情報保存部５０４に保存する。すなわち、制御部５１は、抽出した実行形式ファイル内のログ送出機能１０の情報を解析して、ログ収集ＡＰＩ情報を特定する。

【0028】

ファイル情報保存部５０４は、記憶部５７内に設けることができる。

【0029】

ファイル情報解析部５０３は、抽出された署名データエリアを解析して、アプリケーションプログラムに付与された署名情報を特定する。署名情報は、例えば、署名者、指紋情報、検証アルゴリズム、署名日時、署名有効期限などを含む。ファイル情報解析部５０３は、アプリケーションプログラム内の特定のファイルのデータに対して所定のハッシュアルゴリズムを使用してハッシュ値を算出し、算出したハッシュ値を特定する。特定のファイルは、アプリケーションプログラム内に任意のファイルでよいが、予めどのファイルを用いるかは定められている。ファイル情報解析部５０３は、特定した署名情報及びハッシュ値を整合性情報としてファイル情報保存部５０４に保存する。整合性情報は、検証対象のアプリケーションプログラムの真正性を検証するために使用される。すなわち、制御部５１は、取得したアプリケーションプログラム内の署名データエリアを解析して、アプリケーションプログラムに付与された署名情報を特定し、特定した署名情報を整合性情報として記録する。また、制御部５１は、取得したアプリケーションプログラム内の任意のファイルのハッシュ値を特定し、特定したハッシュ値を整合性情報として記録する。

【0030】

ログ送出機能拡張部５０５は、アプリケーションプログラムの開発者がコーディングし、開発者が意図したログ収集に加えて、セキュリティ検証情報も送出できるようにログ送出機能１０の送出機能を拡張する。すなわち、ログ送出機能拡張部５０５は、ログ送出拡張機能を生成することができる。セキュリティ検証情報は、アプリケーションプログラムに関連するセキュリティを検証するための情報であり、例えば、前述の整合性情報、及びアプリケーションプログラムの動作時の実行環境情報などを含む。ログ送出機能１０の送出機能拡張の詳細は後述する。

【0031】

整合性検証モジュール生成部５０６は、検証対象のアプリケーションプログラムの整合性を、ファイル情報解析部５０３によって特定された整合性情報を用いて検証するための整合性検証モジュールを生成する。

【0032】

実行環境情報取得モジュール生成部５０７は、検証対象のアプリケーションプログラムの動作時の実行環境情報を取得するための実行環境情報取得モジュールを生成する。実行環境情報は、アプリケーションプログラムが動作している環境（例えば、オペレーティングシステムの種類やバージョン、エミュレータ環境であるか否かなど）を特定できる情報を含む。

【0033】

セキュリティ検証情報管理モジュール生成部５０８は、整合性検証モジュール及び実行環境情報取得モジュールを管理するとともに、ログ送出拡張機能（拡張されたログ送出機能）との間のインタフェース機能を備えるセキュリティ検証情報管理モジュールを生成する。

【0034】

アプリケーションプログラム再構築部５０９は、生成されたログ送出拡張機能、整合性検証モジュール、実行環境情報取得モジュール、及びセキュリティ検証情報管理モジュールをアプリケーションプログラムに導入し、アプリケーションファイルを再構築する。

【0035】

上述のように、制御部５１は、ログ送出拡張機能、整合性検証モジュール、実行環境情報取得モジュール、及びセキュリティ検証情報管理モジュールを生成することにより、アプリケーションプログラム１００を改変することができる。

【0036】

図４は改変後のアプリケーションプログラム１５０の構成の一例を示す図である。改変後のアプリケーションプログラム１５０と改変前のアプリケーションプログラム１００との相違点は、改変後のアプリケーションプログラム１５０が、実行形式ファイル内にログ送出機能１０を拡張したログ送出拡張機能１５を備え、さらにセキュリティ検証情報収集部３０を備える点である。

【0037】

ログ送出拡張機能１５は、ログ送出機能１０の機能を含み、実行形式ファイルの処理の流れの所要のポイント又は所要のタイミングでアプリケーションプログラム１００の開発者が意図したログを収集し、収集したログをログ収集部２０へ送出する。また、ログ送出拡張機能１５は、前述のログをログ収集部２０へ送出するタイミングで、セキュリティ検証情報収集部３０が予め収集したセキュリティ検証情報を取得し、取得したセキュリティ検証情報を前述のログとともにログ収集部２０へ送出する。ログ収集部２０は、ログ送出拡張機能１５が送出したログ及びセキュリティ検証情報を受け取り、受け取ったログ及びセキュリティ検証情報を外部サーバ３００へ送信する。

【0038】

図５はログ送出機能１０及びログ送出拡張機能１５の処理の一例を示す図である。ログ送出機能１０は、実行形式ファイルが処理を実行する過程において所要の箇所やタイミングで収集されたログを外部に送信すべくログ収集ＡＰＩを呼び出す。より具体的には、ログ送出機能１０は、記録するイベントと所要のパラメータを、ログ収集ＡＰＩが取り扱うデータ形式に変換してログ収集ＡＰＩに渡す。図５の例では、収集されたログＡ１、Ａ２、Ａ３それぞれをパラメータ１、２、３として設定し、ＡＰＩ呼出メソッドを実行する。ＡＰＩ呼出メソッドでは、イベント名、及びパラメータ１、２、３が所定のデータ形式で渡される。これにより、記録されるイベント名とともにログＡ１、Ａ２、Ａ３がログ収集部２０に送出される。

【0039】

一方、ログ送出拡張機能１５では、ログ送出機能１０が実行するＡＰＩ呼出メソッドによって呼び出されるログ収集ＡＰＩ（ログ収集機能）のログ収集仕様に基づいて、ＡＰＩ呼出メソッドを実行する。具体的には、図５に示すように、収集されたログＡ１、Ａ２、Ａ３、セキュリティ検証情報Ｘ１、Ｘ２それぞれをパラメータ１、２、３、４、５として設定し、ＡＰＩ呼出メソッドを実行する。ＡＰＩ呼出メソッドでは、イベント名、及びパラメータ１、２、３、４、５が所定のデータ形式で渡される。これにより、記録されるイベント名とともにログＡ１、Ａ２、Ａ３、及びセキュリティ検証情報Ｘ１、Ｘ２がログ収集部２０に送出される。

【0040】

上述のように、制御部５１は、ログ収集部２０（ログ収集機能）のログ収集仕様に基づいて、ログ及びセキュリティ検証情報を外部に送信するようにアプリケーションプログラムを改変することができる。

【0041】

図６はセキュリティ検証情報収集部３０の構成の一例を示す図である。セキュリティ検証情報収集部３０は、整合性検証モジュール３１、実行環境情報取得モジュール３５、及びセキュリティ検証情報管理モジュール３６を備える。整合性検証モジュール３１は、整合性情報３２、アプリ情報取得モジュール３３、及び整合性判定モジュール３４を備える。なお、本明細書において、セキュリティ検証情報は、整合性情報３２及び実行環境情報のいずれか一方又は両方を含む。

【0042】

整合性情報３２は、図１に示すように、情報処理装置５０によってアプリケーションプログラムが改変される際に、改変対象のアプリケーション内に埋め込まれた固定値であり、アプリケーションプログラムに付与された署名情報、アプリケーションプログラム内の任意のファイルのハッシュ値などを含む。また、整合性情報３２は、アプリケーションプログラム内の任意のファイルの部分データ、実行形式ファイルのシンボル情報・データリンク・実行フロー等を含んでもよい。シンボル情報は、例えば、変数名や関数名などの名前であり、アプリケーションプログラムのソースコード内の各識別子（名前）と、それぞれの内容（データ型、メモリ上の配置位置などの情報を含む）とのリンク関係を定めるテーブルのようなものである。なお、整合性情報３２は、これらに限定されるものではなく、例えば、ログ送出拡張機能１５とセキュリティ検証情報収集部３０との間のインタフェースを特定する情報やコードなど、アプリケーションプログラムの整合性を検証するために利用できる情報であればよい。本明細書では、前述の改変対象のアプリケーション内に埋め込まれた整合性情報３２を真正の整合性情報３２とも称する。すなわち、制御部５１は、真正の整合性情報３２を取得するようにアプリケーションプログラムを改変することができる。

【0043】

改変後のアプリケーションプログラム１５０は、真正の整合性情報３２をセキュリティ検証情報として、外部サーバ３００へ送信する処理をコンピュータに実行させることができる。

【0044】

アプリ情報取得モジュール３３は、検証対象のアプリケーションプログラムの動作時に当該アプリケーションプログラムの整合性を検証すべく検証対象の整合性情報を生成するために必要なアプリ情報を取得する。検証対象の整合性情報は、真正の整合性情報３２と比較・照合される情報であり、本明細書では、真正の整合性情報３２と区別するために「検証対象の整合性情報」と称する。アプリ情報は、検証対象のアプリケーションプログラムの真正性を検証するための情報であり、検証対象の整合性情報を生成するのに必要な情報でもよい。すなわち、制御部５１は、検証対象のアプリケーションプログラムの動作時に、当該検証対象のアプリケーションプログラムの真正性を検証するためのアプリ情報を検証対象の整合性情報として取得するようにアプリケーションプログラムを改変することができる。

【0045】

改変後のアプリケーションプログラム１５０は、アプリ情報取得モジュール３３が取得したアプリ情報（真正の整合性情報３２と比較する検証対象の整合性情報）をセキュリティ検証情報として、外部サーバ３００へ送信する処理をコンピュータに実行させることができる。

【0046】

整合性判定モジュール３４は、真正の整合性情報３２と、アプリ情報取得モジュール３３が取得したアプリ情報とを比較し、整合性の判定を行う。具体的には、アプリ情報取得モジュール３３が取得したアプリ情報に基づいて生成された検証対象の整合性情報と真正の整合性情報３２とを比較し、一致している場合には整合性ありと判定され、検証対象のアプリケーションプログラムには不正な改ざんが行われていないと判定できる。一方、アプリ情報に基づいて生成された検証対象の整合性情報と真正の整合性情報３２とを比較し、一致していない場合には整合性なしと判定され、検証対象のアプリケーションプログラムには不正な改ざんが行われていると判定できる。すなわち、制御部５１は、検証対象のアプリケーションプログラムの動作時に取得された当該検証対象のアプリケーションプログラムの真正性を検証するためのアプリ情報と、予め記録された、アプリケーションプログラムの真正の整合性情報３２（例えば、アプリケーションプログラムに付与された署名情報及びアプリケーションプログラム内の任意のファイルのハッシュ値の少なくとも一方など）との比較結果（整合性の判定結果）を整合性情報として取得するようにアプリケーションプログラムを改変することができる。

【0047】

改変後のアプリケーションプログラム１５０は、真正の整合性情報３２と、アプリ情報取得モジュール３３が取得したアプリ情報に基づいて生成された検証対象の整合性情報とを比較した、整合性の判定結果をセキュリティ検証情報として、外部サーバ３００へ送信する処理をコンピュータに実行させることができる。

【0048】

実行環境情報取得モジュール３５は、検証対象のアプリケーションプログラムの動作時に、定期・非定期にシステムの状態を観測し実行環境に関する情報を収集する。観測対象は、例えば、不正な動作環境において通常（不正でない）の動作環境と差異が生じるシステム内の既知、あるいは予想される一つ以上の特徴点を含む。例えば、「システム内に通常存在しないはずの実行ファイルが存在する」などの情報を含む。すなわち、制御部５１は、検証対象のアプリケーションプログラムの動作時の実行環境情報をセキュリティ検証情報として取得するようにアプリケーションプログラムを改変することができる。

【0049】

改変後のアプリケーションプログラム１５０は、実行環境情報取得モジュール３５が取得した実行環境情報をセキュリティ検証情報として、外部サーバ３００へ送信する処理をコンピュータに実行させることができる。

【0050】

セキュリティ検証情報管理モジュール３６は、真正の整合性情報３２、アプリ情報取得モジュール３３が取得したアプリ情報、整合性判定モジュール３４による整合性の判定結果、及び実行環境情報取得モジュール３５が取得した実行環境情報を保持する。セキュリティ検証情報管理モジュール３６は、ログ送出拡張機能１５からの要求に応じて、保持した、真正の整合性情報３２、アプリ情報、整合性の判定結果、及び実行環境情報の少なくとも一つを当該要求に応じてログ送出拡張機能１５へ出力する。

【0051】

上述のように、本実施形態の情報処理装置５０、すなわち制御部５１（コンピュータプログラム６０）は、アプリケーションプログラムを取得し、取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、特定した呼出箇所で当該実行形式ファイルがログ収集機能を呼び出す場合、当該ログに加えて、アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するようにアプリケーションプログラムを改変することができる。

【0052】

上述のように、本実施形態によれば、既存のアプリケーションプログラムの実行形式ファイル内のログ送出機能に着目し、当該ログ送出機能を編集することで、既存のログ（ログ情報）に当該アプリケーションプログラムのセキュリティを検証するためのセキュリティ検証情報を追加できる。これにより、アプリケーションプログラムの開発者は、ログ情報の収集方法に対する保護を意識する必要がなく、ログ情報の収集方法に対する保護を既存のアプリケーションプログラムに組み込むことができる。また、追加されるセキュリティ検証情報には、アプリケーションプログラム自身の整合性情報やアプリケーションプログラムの実行環境情報が含まれるので、収集したログ（データ）が正当に取得されたものか不正な状況で取得されたものかを判別できる。また、不正を検知しても、アプリケーションプログラムの動作停止やシステムのシャットダウンを行うことなく、ログを収集し続けることができる。このように、本実施形態によれば、アプリケーションプログラムの可用性を低下させることなく、正しいログ情報の判別・収集を可能にするとともにアプリケーションプログラムの不正な動作状況を把握できる。

【0053】

次に、アプリケーションプログラムの処理について説明する。まず、比較例として、改変前のアプリケーションプログラム１００の処理について説明する。

【0054】

図７は改変前のアプリケーションプログラム１００の処理の一例を示す図である。アプリケーションプログラム１００は、図７に示す処理をコンピュータに実行させるので、以下、処理の主体をコンピュータとして説明する。コンピュータは、アプリケーションプログラム１００を起動し（Ｓ１１）、ログ収集部２０（ログ収集ＡＰＩ）の機能を初期化する（Ｓ１２）。

【0055】

コンピュータは、ログＡを収集し（Ｓ１３）、収集したログＡをログ収集ＡＰＩ用のデータ形式に変換する（Ｓ１４）。コンピュータは、変換したログＡをログ収集部２０へ送出する（Ｓ１５）。コンピュータは、ログ収集部２０から変換したログＡを外部サーバ３００へ送信し（Ｓ１６）、処理を終了する。外部サーバ３００は、変換されたログＡを復元することにより元のデータ形式のログＡを得ることができる。

【0056】

図８は改変後のアプリケーションプログラム１５０の処理の一例を示す図である。コンピュータは、アプリケーションプログラム１５０を起動し（Ｓ２１）、ログ収集部２０（ログ収集ＡＰＩ）の機能を初期化する（Ｓ２２）。

【0057】

コンピュータは、ログＡを収集し（Ｓ２３）、収集したログＡをログ収集ＡＰＩ用のデータ形式に変換する（Ｓ２４）。コンピュータは、セキュリティ検証情報Ｘを収集する（Ｓ２５）。

【0058】

コンピュータは、変換したログＡを元のデータ形式に復元し（Ｓ２６）、復元したログＡにセキュリティ検証情報Ｘを追加してログ収集ＡＰＩ用のデータ形式に変換する（Ｓ２７）。前述のステップＳ２４で収集したログＡを変換することにより、改変前のアプリケーションプログラム１００を開発した開発者のコーディングの流れをそのまま流用している。これにより、開発者は改変後のアプリケーション１５０の処理の流れを全く気にする必要がない。

【0059】

コンピュータは、変換したログＡ及びセキュリティ検証情報Ｘをログ収集部２０へ送出する（Ｓ２８）。コンピュータは、ログ収集部２０から変換したログＡ及びセキュリティ検証情報Ｘを外部サーバ３００へ送信し（Ｓ２９）、処理を終了する。外部サーバ３００は、変換されたログＡ及びセキュリティ検証情報Ｘを復元することにより元のデータ形式のログＡ及びセキュリティ検証情報Ｘを得ることができる。

【0060】

上述の処理において、ステップＳ２５の処理は、ステップＳ２７の処理よりも前にあれば、処理のタイミングはいずれでもよい。また、ステップＳ２３からステップＳ２９までの処理は、任意の回数繰り返してもよい。その繰り返しの都度、収集するセキュリティ検証情報を更新してもよく、別の種類の情報を収集してもよい。上述の処理では、ステップＳ２３でログＡを収集しているが、収集するログの数や収集する箇所は１つに限定されるものではなく、複数のログを収集してもよく、また複数の箇所でログを収集してもよい。同様に、ステップＳ２５でセキュリティ検証情報Ｘを収集しているが、収集するセキュリティ検証情報の数や収集する箇所は１つに限定されるものではなく、複数のセキュリティ検証情報を収集してもよく、また複数の箇所でセキュリティ検証情報を収集してもよい。

【0061】

上述のように、改変後のアプリケーションプログラム１５０は、ログを外部に送信するログ収集機能によって外部に送信するためのログを収集し、アプリケーションプログラム１５０に関連するセキュリティを検証するためのセキュリティ検証情報を収集し、ログ収集機能を呼び出す呼出箇所において、収集したログに加えて収集したセキュリティ検証情報を前記ログ収集機能に送出し、ログ収集機能を通じて当該ログ及びセキュリティ検証情報を外部へ送信する、処理をコンピュータに実行させることができる。

【0062】

また、アプリケーションプログラム１５０は、ログ収集機能で扱うデータ形式にされたログを元のデータ形式に復元し、復元したログに収集したセキュリティ検証情報を追加してログ収集機能で扱うデータ形式に変換し、変換したログ及びセキュリティ検証情報をログ収集機能に送出する、処理をコンピュータに実行させることができる。これにより、改変前の既存のアプリケーションプログラムのログ収集に関連するコーディグを変更する必要がない。

【0063】

また、アプリケーションプログラム１５０が外部に送信するセキュリティ検証情報は、当該アプリケーションプログラムの真正性を検証するための整合性情報、及び当該アプリケーションプログラムの動作時の実行環境情報の少なくとも一つを含む。これにより、収集したログ（データ）が正当に取得されたものか不正な状況で取得されたものかを判別できる。

【0064】

（付記１）情報処理方法は、アプリケーションプログラムを取得し、取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、特定した呼出箇所で前記実行形式ファイルが前記ログ収集機能を呼び出す場合、前記ログに加えて、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する。

【0065】

（付記２）情報処理方法は、付記１において、前記ログ収集機能のログ収集仕様に基づいて前記ログ及び前記セキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する。

【0066】

（付記３）情報処理方法は、付記１又は付記２において、前記セキュリティ検証情報は、検証対象のアプリケーションプログラムの真正性を検証するための整合性情報を含む。

【0067】

（付記４）情報処理方法は、付記３において、検証対象のアプリケーションプログラムの動作時に、前記検証対象のアプリケーションプログラムの真正性を検証するためのアプリ情報を検証対象の整合性情報として取得するように前記アプリケーションプログラムを改変する。

【0068】

（付記５）情報処理方法は、付記３又は付記４において、取得したアプリケーションプログラム内の署名データエリアを解析して、前記アプリケーションプログラムに付与された署名情報を特定し、特定した署名情報を前記整合性情報として記録する。

【0069】

（付記６）情報処理方法は、付記３から付記５のいずれか一つにおいて、取得したアプリケーションプログラム内の任意のファイルのハッシュ値を特定し、特定したハッシュ値を前記整合性情報として記録する。

【0070】

（付記７）情報処理方法は、付記３から付記６のいずれか一つにおいて、検証対象のアプリケーションプログラムの動作時に取得された前記検証対象のアプリケーションプログラムの真正性を検証するためのアプリ情報と、予め記録された、アプリケーションプログラムに付与された署名情報、及びアプリケーションプログラム内の任意のファイルのハッシュ値の少なくとも一方との比較結果を前記整合性情報として取得するように前記アプリケーションプログラムを改変する。

【0071】

（付記８）情報処理方法は、付記２から付記７のいずれか一つにおいて、検証対象のアプリケーションプログラムの動作時の実行環境情報を前記セキュリティ検証情報として取得するように前記アプリケーションプログラムを改変する。

【0072】

（付記９）情報処理装置は、制御部を備え、前記制御部は、アプリケーションプログラムを取得し、取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、特定した呼出箇所で前記実行形式ファイルが前記ログ収集機能を呼び出す場合、前記ログに加えて、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する。

【0073】

（付記１０）コンピュータプログラムは、コンピュータに、アプリケーションプログラムを取得し、取得したアプリケーションプログラム内の実行形式ファイルを解析して、ログを外部に送信するログ収集機能を呼び出す呼出箇所を特定し、特定した呼出箇所で前記実行形式ファイルが前記ログ収集機能を呼び出す場合、前記ログに加えて、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を外部に送信するように前記アプリケーションプログラムを改変する、処理を実行させる。

【0074】

（付記１１）アプリケーションプログラムは、アプリケーションプログラムであって、ログを外部に送信するログ収集機能によって外部に送信するためのログを収集し、前記アプリケーションプログラムに関連するセキュリティを検証するためのセキュリティ検証情報を収集し、前記ログ収集機能を呼び出す呼出箇所において、収集したログに加えて収集したセキュリティ検証情報を前記ログ収集機能に送出し、前記ログ収集機能を通じて前記ログ及びセキュリティ検証情報を外部へ送信する、処理をコンピュータに実行させる。

【0075】

（付記１２）アプリケーションプログラムは、付記１１において、前記ログ収集機能で扱うデータ形式にされた前記ログを元のデータ形式に復元し、復元したログに収集したセキュリティ検証情報を追加して前記データ形式に変換し、変換したログ及びセキュリティ検証情報を前記ログ収集機能に送出する、処理をコンピュータに実行させる。

【0076】

（付記１３）アプリケーションプログラムは、付記１１又は付記１２において、前記セキュリティ検証情報は、前記アプリケーションプログラムの真正性を検証するための整合性情報、及び前記アプリケーションプログラムの動作時の実行環境情報の少なくとも一つを含む。

【0077】

各実施形態に記載した事項は相互に組み合わせることが可能である。また、特許請求の範囲に記載した独立請求項及び従属請求項は、引用形式に関わらず全てのあらゆる組み合わせにおいて、相互に組み合わせることが可能である。さらに、特許請求の範囲には他の２以上のクレームを引用するクレームを記載する形式（マルチクレーム形式）を用いているが、これに限るものではない。マルチクレームを少なくとも一つ引用するマルチクレーム（マルチマルチクレーム）を記載する形式を用いて記載してもよい。

【符号の説明】

【0078】

１０ ログ送出機能
１５ ログ送出拡張機能
２０ ログ収集部
３０ セキュリティ検証情報収集部
３１ 整合性検証モジュール
３２ 整合性情報
３３ アプリ情報取得モジュール
３４ 整合性判定モジュール
３５ 実行環境情報取得モジュール
３６ セキュリティ検証情報管理モジュール
５０ 情報処理装置
５１ 制御部
５２ 入力部
５３ メモリ
５４ 表示パネル
５５ 出力部
５６ 操作部
５７ 記憶部
６０ コンピュータプログラム
１００ 改変前のアプリケーションプログラム
１５０ 改変後のアプリケーションプログラム
３００ 外部サーバ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】