[发明专利]信息处理装置以及信息处理方法

权利要求书

1.一种信息处理装置，其确定为了生成输出数据而调用的库函数，其特征在于，所述信息处理装置具备：

库函数执行监视部，其在生成作为监视对象的程序的分析日志时，捕捉所述监视对象的程序所调用的库函数，针对所述库函数的每次调用，对来自所述库函数的输出数据设定用于唯一识别所述库函数的调用的标记；

日志存储部，其存储包含来自所述库函数的输出数据的所述分析日志；以及

日志搜索部，其将对所述日志存储部中存储的分析日志设定的标记作为键，来确定为了生成作为来自该信息处理装置的输出数据的混淆化数据而调用的库函数。

2.根据权利要求1所述的信息处理装置，其特征在于，

所述监视对象的程序的输入数据被设定有用于唯一识别所述输入数据的标记，

所述信息处理装置还具备污点信息传播部，该污点信息传播部使对所述输入数据设定的标记传播给所述程序的执行结果数据，

所述库函数执行监视部还在来自所述库函数的输出数据被设定有所述标记的情况下，当生成所述监视对象的程序的分析日志时，将对来自所述库函数的输出数据设定的标记作为来自所述库函数的输出数据的标记进行传播，

在来自所述库函数的输出数据没有被设定所述标记的情况下，当生成所述监视对象的程序的分析日志时，对来自所述库函数的输出数据设定用于唯一识别所述库函数的调用的标记。

3.根据权利要求1或2所述的信息处理装置，其特征在于，

所述信息处理装置还具备估计部，该估计部根据所述确定的库函数的特性来估计所述监视对象的程序的输入数据。

4.根据权利要求1或2所述的信息处理装置，其特征在于，

所述日志搜索部将对所述日志存储部中存储的分析日志设定的标记中的预先决定的变量的标记作为键，来确定为了生成来自该信息处理装置的输出数据而调用的库函数。

5.一种信息处理方法，其特征在于，

计算机执行以下的步骤：

库函数执行监视步骤，在生成监视对象的程序的分析日志时，捕捉所述监视对象的程序所调用的库函数，针对所述库函数的每次调用，对来自所述库函数的输出数据设定用于唯一识别所述库函数的调用的标记；以及

日志搜索步骤，将对包含来自所述库函数的输出数据的所述分析日志设定的标记作为键，来确定为了生成作为来自信息处理装置的输出数据的混淆化数据而调用的库函数。