[发明专利]应用程序动作控制装置、应用程序动作控制方法以及应用程序动作控制程序

说明书

AP动作控制装置(10)具备存储部(12)，该存储部(12)存储关联文件信息和关联AP信息，关联文件信息表示针对每个AP判定该AP的完整性时应该确认完整性的文件即关联文件，关联AP信息表示针对每个AP在该AP的完整性受损的情况下有可能受到影响的AP即关联AP。另外，AP动作控制装置(10)具备：文件完整性判定部(13)，其判定AP的关联文件的完整性；以及控制对象提取部(14)，其在AP的关联文件中的任意的关联文件的完整性受损的情况下，作为动作控制的对象的AP，从关联文件信息中提取与被判定为完整性受损的关联文件对应的AP，从关联AP信息中提取与该AP对应的关联AP。

技术领域

本发明涉及应用程序动作控制装置、应用程序动作控制方法以及应用程序动作控制程序。

背景技术

为了防止应用程序的异常动作，需要在损害应用程序的完整性的状况下使其成为非工作状态。此外需要说明的是，工作状态是指生成有进程(即，给出进程ID)的状态，非工作状态(停止状态)是指进程停止的状态。

在此，与应用程序的动作相关联的内容例如可以考虑如下内容。

(1)由应用程序开发者管理的内容(例如，应用程序的执行文件、设定文件、库等)。

(2)由应用程序开发者以外的人管理，与动作直接相关的内容(例如，共享库等)。

(3)由应用程序开发者以外的人管理，虽然与动作没有直接相关，但在服务提供中是必要的内容(例如，与该应用程序协作地进行动作的其他应用程序等)。

即，为了防止应用程序的异常动作，需要与和该应用程序的动作相关联的动作(例如，文件或应用程序)的完整性的确认结果相应的动作的控制。

例如，考虑AP(应用程序)1～AP3这3个AP协作来提供服务的情况。在该情况下，为了使服务正确地动作，不仅需要确认AP1的完整性来控制动作，还需要确认AP2及AP3的完整性来控制动作。

现有技术文献

专利文献

专利文献1：日本特开2009-80772号公报

非专利文献

非专利文献1：Sophos Anti-Virus for Linux:Fanotify概要、[平成30年11月19日检索]、因特网＜https://community.sophos.com/kb/ja-jp/118216＞

非专利文献2：Tripwire Enterprise，[平成30年11月19日检索]，互联网URL：https://www.tripwire.co.jp/products/enterprise/

发明内容

发明所要解决的课题

但是，现有技术(例如，专利文献1、非专利文献1、2所记载的技术)无法应对起因于与应用程序关联的文件的异常动作。因此，本发明的课题在于防止起因于与应用程序关联的文件的异常动作。

用于解决课题的手段

为了解决上述课题，本发明是一种应用程序动作控制装置，其特征在于，所述应用程序动作控制装置具备：存储部，其存储关联文件信息和关联应用程序信息，其中所述关联文件信息是将应用程序与在判定所述应用程序的完整性时应该确认完整性的文件即关联文件对应起来表示的信息，所述关联应用程序信息是将所述应用程序与该应用程序的完整性受损的情况下有可能受到影响的应用程序即关联应用程序对应起来表示的信息；判定部，其判定所述应用程序的关联文件的完整性；以及控制对象提取部，在判定为所述应用程序的关联文件中的任意的关联文件的完整性受损的情况下，作为动作控制的对象的应用程序，从所述关联文件信息中提取与被判定为所述完整性受损的关联文件对应的应用程序，从所述关联应用程序信息中提取与该应用程序对应的关联应用程序。