[发明专利]操作系统监视设定信息生成装置以及操作系统监视装置

权利要求书

1.一种操作系统监视设定信息生成装置，其特征在于，

具备：

监视设定信息管理部，保存在操作系统监视装置进行的监视中所使用的监视设定信息；

监视设定信息输出部，生成并输出监视设定信息文件，该监视设定信息文件包括由所述监视设定信息管理部保存的所述监视设定信息、版本信息、以及表示与监视对象软件的对应关系的绑定信息；以及

数字签名部，生成并赋予所述监视设定信息文件的数字签名。

2.根据权利要求1所述的操作系统监视设定信息生成装置，其特征在于，

所述监视设定信息包括所述监视对象软件的散列值、保存该监视对象软件的地址、以及该监视对象软件的大小。

3.根据权利要求1所述的操作系统监视设定信息生成装置，其特征在于，

所述监视设定信息包括所述监视对象存储区域的地址、该监视对象存储区域的大小、以及在该监视对象存储区域中保存的值的可取范围。

4.根据权利要求2所述的操作系统监视设定信息生成装置，其特征在于，

所述监视设定信息还包括监视调度信息，该监视调度信息指定所述监视的定时、该监视的频度、该监视的周期中的至少一个。

5.根据权利要求4所述的操作系统监视设定信息生成装置，其特征在于，

在所述监视调度信息中，作为所述监视的定时，指定成为监视该监视对象软件的契机的事件类别或所述操作系统监视装置的启动时刻的至少一个。

6.根据权利要求4所述的操作系统监视设定信息生成装置，其特征在于，

在所述监视调度信息中，作为所述监视的频度，指定与该监视对象软件的监视相关的优先级。

7.一种操作系统监视装置，其进行操作系统上的监视对象软件的监视，其特征在于，

具备：

监视部，利用从操作系统监视设定信息生成装置输入的监视设定信息文件中包含的监视设定信息，进行所述监视；

更新测试部，在对所述监视对象软件进行更新之前，判定是否可以进行所述监视设定信息文件的更新；

监视设定信息更新部，在判定为可以更新所述监视设定信息文件时，更新所述监视设定信息文件；以及

还原部，在所述监视设定信息文件的更新失败了规定次数以上时，进行针对该监视设定信息文件的还原处理。

8.根据权利要求7所述的操作系统监视装置，其特征在于，

所述更新测试部检查表示所述监视设定信息文件与所述监视对象软件的对应关系的绑定信息。

9.根据权利要求7或8所述的操作系统监视装置，其特征在于，

具备完整性监视部，其根据所述监视设定信息计算所述监视对象软件的散列值，将计算出的该监视对象软件的散列值与该监视设定信息中包含的所述监视对象软件的散列值进行比较，在两者不一致的情况下，判定为发生了与该监视对象软件有关的异常。

10.根据权利要求7至9的任意一项所述的操作系统监视装置，其特征在于，

具备按照监视设定信息中包含的监视调度信息控制所述监视的监视控制部。

11.根据权利要求10所述的操作系统监视装置，其特征在于，

具备基于事件的监视控制部，在输入的事件信息与所述监视调度信息中被指定为所述监视的定时的事件类别一致的情况下，控制该监视以便执行该监视。

12.根据权利要求10所述的操作系统监视装置，其特征在于，

具备基于优先级的监视控制部，按照所述监视调度信息中指定的优先级调整所述监视的顺序或周期。

13.根据权利要求7至12的任意一项所述的操作系统监视装置，其特征在于，

所述监视部根据表示是否需要进行所述监视的监视标记，决定是否进行该监视。

14.根据权利要求7至13的任意一项所述的操作系统监视装置，其特征在于，

具备对操作系统监视装置自身的程序以及参数的篡改进行检测的自身监视部。

15.根据权利要求7至14的任意一项所述的操作系统监视装置，其特征在于，

所述监视设定信息包含所述监视对象存储区域的地址、该监视对象存储区域的大小、以及在该监视对象存储区域中保存的值的可取范围，

具备根据所述监视设定信息判定所述监视对象存储区域中的参数的正常性的参数监视部。