特許
J-GLOBAL ID:201503010637915540
情報処理装置、情報処理監視方法、プログラム、及び記録媒体
発明者:
出願人/特許権者:
代理人 (1件):
特許業務法人 楓国際特許事務所
公報種別:公開公報
出願番号(国際出願番号):特願2014-041171
公開番号(公開出願番号):特開2015-166952
出願日: 2014年03月04日
公開日(公表日): 2015年09月24日
要約:
【課題】不正なプログラムの実行によってリソースがアクセスされる場合であっても当該アクセスを検知して不正プログラムのカーネルへの侵入を阻止する。【解決手段】仮想マシンモニタ32は、リソースに対する処理要求のためのカーネルへのSyscall命令の発行をフックし、Exitさせるフック処理部322と、フック処理部322によってフックされたSyscall命令の正否を評価する正否評価部325と、評価結果に応じた処置の命令を発行する処置部326とを備える。【選択図】図4
請求項(抜粋):
リソースに対する処理要求のためのカーネルへのアクセス命令の発行を検知する検知手段と、
前記検知手段によって検知された前記アクセス命令の正否を評価する評価手段と、
評価結果に応じた処置の命令を発行する処置手段とを備えた情報処理装置。
IPC (1件):
FI (1件):
引用特許: