特許ウォッチ

公開番号2025104195
公報種別公開特許公報(A)
公開日2025-07-09
出願番号2024066599,2023220558
出願日2024-04-17,2023-12-27
発明の名称情報処理システム、情報処理方法、プログラム、及び記録媒体
出願人Cloudbase株式会社
代理人One ip弁理士法人
主分類G06F 11/34 20060101AFI20250702BHJP(計算;計数)
要約【課題】ソフトウェアが過去に欠陥を有していたとしても、ソフトウェアをいつ使用して
いたかを特定する。
【解決手段】情報処理システムは、処理部により、所定のソフトウェアを構成する一以上
のソフトウェア部品に関するソフトウェア部品情報と履歴タイミング情報に基づき、前記
ソフトウェア部品情報の変更履歴を示す履歴情報を生成し、前記履歴タイミング情報は、
ソフトウェア部品情報の生成時点から前記履歴情報の記憶時点における1以上の時点のタ
イミングを示す情報である。また、前記処理部により、さらに、記憶部に記憶された欠陥
情報と、前記履歴情報に基づいて、欠陥情報に対応する部品が含まれていた期間またはソ
フトウェア部品情報の少なくとも何れかを示す情報を特定する。
【選択図】図1
特許請求の範囲【請求項１】
処理部により、
所定のソフトウェアを構成する一以上のソフトウェア部品に関するソフトウェア部品情
報と履歴タイミング情報に基づき、前記ソフトウェア部品情報の変更履歴を示す履歴情報
を生成し、
前記履歴タイミング情報は、ソフトウェア部品情報の生成時点から前記履歴情報の記憶
時点における１以上の時点のタイミングを示す情報である、
情報処理システム。
続きを表示（約 1,100 文字）【請求項２】
前記処理部により、さらに、
記憶部に記憶された欠陥情報と、前記履歴情報に基づいて、欠陥情報に対応する部品が
含まれていた期間またはソフトウェア部品情報の少なくとも何れかを示す情報を特定する
、
請求項１に記載の情報処理システム。
【請求項３】
前記処理部により、さらに、
前記欠陥を含む部品を使用していた使用期間に関する通知、または、前記欠陥を含む部
品を含むソフトウェアの使用禁止に関する通知、もしくは、前記欠陥を含まない部品を含
むソフトウェアの使用推奨に関する通知の少なくともいずれかを所定の端末に送信する、
請求項２に記載の情報処理システム。
【請求項４】
前記処理部により、さらに、
部品単位、または、ソフトウェア部品情報単位の少なくとも何れかにおいて設定された
重要度情報に基づき、前記通知の送信要否を決定する、
請求項３に記載の情報処理システム。
【請求項５】
二時点のタイミングで記憶されたソフトウェア部品情報同士を互いに比較した結果を示
す比較結果情報を生成する、
請求項１に記載の情報処理システム。
【請求項６】
前記比較結果情報と、前記結果に関連する条件を示す結果条件情報に基づいて、前記条
件に合致したことを示す通知を所定の端末へ送信する、
請求項５に記載の情報処理システム。
【請求項７】
前記比較結果は、ソフトウェア部品情報同士の差分に基づく差分値情報であって、前記
条件は、前記差分値情報が示す差分値が基準差分値を超えることを含む、
請求項６に記載の情報処理システム。
【請求項８】
前記ソフトウェア部品情報は、ソフトウェアに関する情報に含まれる階層化情報を解析
することで取得される、
請求項１乃至請求項７のいずれかに記載の情報処理システム。
【請求項９】
前記ソフトウェアに関する情報は、他のコンピュータの記憶領域から読み出された情報
である、
請求項８に記載の情報処理システム。
【請求項１０】
処理部により、
所定のソフトウェアを構成する一以上のソフトウェア部品に関するソフトウェア部品情
報と履歴タイミング情報に基づき、前記ソフトウェア部品情報の変更履歴を示す履歴情報
を生成し、
前記履歴タイミング情報は、ソフトウェア部品情報の生成時点から前記履歴情報の記憶
時点における１以上の時点のタイミングを示す情報である、
情報処理方法。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本開示は、情報処理システム、情報処理方法、プログラム、及び記録媒体に関する。
続きを表示（約 2,100 文字）【背景技術】
【０００２】
特許文献１に記載の管理装置は、システムにおいて、異常が起こりうる箇所を把握する
ことを目的する。前記した管理装置は、前記した目的を達成すべく、システムの構成要素
毎に当該構成要素の構成を示す構成情報を記憶している。前記管理装置は、異常が発生し
た第１の構成要素を特定し、前記記憶された構成情報から、前記特定された第１の構成要
素と共通する第２構成要素を特定する、との動作を行う。
【０００３】
前記した管理装置では、前記した動作に関連して、ソフトウェアの構成情報であるSBOM
（Software Bill Of Materials）が、例えば、脆弱性情報を含み得る。
【先行技術文献】
【特許文献】
【０００４】
国際公開第２０２３－０８４６７１号
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記した管理装置では、例えば、ソフトウェアが過去に脆弱性を有して
いたとしても、当該ソフトウェアをいつ使用していたかを特定することができないとの課
題があった。
【０００６】
本開示の目的は、ソフトウェアが過去に脆弱性を有していたとしても、当該ソフトウェ
アをいつ使用していたかを特定することができる、情報処理システム、情報処理方法、プ
ログラム、及び記録媒体を提供することにある。
【課題を解決するための手段】
【０００７】
上記した課題を解決すべく、本開示に係る情報処理システムは、処理部により、所定の
ソフトウェアを構成する一以上のソフトウェア部品に関するソフトウェア部品情報（ＳＢ
ＯＭを含む）と履歴タイミング情報に基づき、前記ソフトウェア部品情報の変更履歴を示
す履歴情報を生成し、
前記履歴タイミング情報は、ソフトウェア部品情報の生成時点から前記履歴情報の記憶
時点における１以上の時点のタイミングを示す情報である。
【発明の効果】
【０００８】
本開示に係る情報処理システムによれば、ソフトウェアが過去に脆弱性を有していたと
しても、当該ソフトウェアをいつ使用していたかを特定することができる。
【図面の簡単な説明】
【０００９】
実施形態１の情報処理システムＪＳＳの構成を示す。
実施形態１の端末ＴＭの構成を示す。
実施形態１のサーバＳＶの構成を示す。
実施形態１の情報処理システムＪＳＳの動作を示すフローチャートである。
実施形態１の情報処理システムＪＳＳの動作を示すタイムチャートである。
実施形態１の構成情報ＫＪ０（時刻ｔ０のとき）を示す。
実施形態１の時刻情報ＪＪ０（時刻ｔ０のとき）を示す。
実施形態１の構成情報ＫＪ１（時刻ｔ１のとき）を示す。
実施形態１の時刻情報ＪＪ１（時刻ｔ１のとき）を示す。
実施形態１の構成情報ＫＪ２（時刻ｔ２のとき）を示す。
実施形態１の時刻情報ＪＪ２（時刻ｔ２のとき）を示す。
実施形態１の構成情報ＫＪ３（時刻ｔ３のとき）を示す。
実施形態１の時刻情報ＪＪ３（時刻ｔ３のとき）を示す。
実施形態１の構成情報ＫＪ４（時刻ｔ４のとき）を示す。
実施形態１の時刻情報ＪＪ４（時刻ｔ４のとき）を示す。
実施形態１の構成情報ＫＪ５（時刻ｔ５のとき）を示す。
実施形態１の時刻情報ＪＪ５（時刻ｔ５のとき）を示す。
実施形態１の履歴情報ＲＪ（時刻ｔ０のとき）を示す。
実施形態１の履歴情報ＲＪ（時刻ｔ１のとき）を示す。
実施形態１の履歴情報ＲＪ（時刻ｔ２のとき）を示す。
実施形態１の履歴情報ＲＪ（時刻ｔ３のとき）を示す。
実施形態１の履歴情報ＲＪ（時刻ｔ４のとき）を示す。
実施形態１の履歴情報ＲＪ（時刻ｔ５のとき）を示す。
実施形態２の履歴情報ＲＪを示す。
実施形態２の構成情報ＫＪ０、構成情報ＫＪ１を示す。
実施形態２の構成情報（階層）ＫＪ０（ＫＳ）、構成情報（階層）ＫＪ１（ＫＳ）を示す。
実施形態２の構成情報（関係）ＫＪ０（ＫＫ）、構成情報（関係）ＫＪ１（ＫＫ）を示す。
実施形態３の構成情報ＫＪ１１の表示態様を示す。
実施形態３の構成情報ＫＪ１２の表示態様を示す。
実施形態３の構成情報ＫＪ１３の表示態様を示す。
実施形態３の構成情報ＫＪ１４の表示態様を示す。
実施形態１～３の情報処理システムＪＳＳのハードウェアによる構成を示す。
実施形態１～３の情報処理システムＪＳＳのソフトウェアによる実現に基づくハードウェアの構成を示す。
【発明を実施するための形態】
【００１０】
本開示に係る情報処理システムＪＳＳの実施形態について説明する。
（【００１１】以降は省略されています）

関連特許