[發(fā)明專利]脆弱性評(píng)估裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201910376073.3
• 申請(qǐng)日: 2019-05-07
• 公開(kāi)（公告）號(hào): CN110618919A
• 公開(kāi)（公告）日: 2019-12-27
• 發(fā)明（設(shè)計(jì)）人: 前川陽(yáng)介;佐野茂樹(shù);佐治弘章;小松洋一
• 申請(qǐng)（專利權(quán)）人: 矢崎總業(yè)株式會(huì)社
• 主分類號(hào): G06F11/34
• 分類號(hào): G06F11/34;G06F21/57
• 代理公司: 11464 北京奉思知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 鄒軼鮫;石紅艷

1.一種脆弱性評(píng)估裝置，包括：

規(guī)格輸入部，帶有內(nèi)置計(jì)算機(jī)的產(chǎn)品的設(shè)計(jì)規(guī)格輸入到該規(guī)格輸入部；

設(shè)計(jì)模型生成部，該設(shè)計(jì)模型生成部被配置為，基于所述規(guī)格輸入部輸入的所述設(shè)計(jì)規(guī)格生成設(shè)計(jì)模型，該設(shè)計(jì)模型表示所述產(chǎn)品的操作和所述產(chǎn)品中使用的數(shù)據(jù)；

財(cái)產(chǎn)輸入部，該財(cái)產(chǎn)輸入部被配置為輸入所述產(chǎn)品的被保護(hù)財(cái)產(chǎn)和所述被保護(hù)財(cái)產(chǎn)的保護(hù)狀態(tài)；

保護(hù)狀態(tài)模型生成部，該保護(hù)狀態(tài)模型生成部被配置為，通過(guò)從所述設(shè)計(jì)模型生成部生成的所述設(shè)計(jì)模型中提取與所述財(cái)產(chǎn)輸入部輸入的所述被保護(hù)財(cái)產(chǎn)相關(guān)的操作部分，生成保護(hù)狀態(tài)模型；和

判定部，該判定部被配置為，基于所述保護(hù)狀態(tài)模型判定是否存在侵害所述被保護(hù)財(cái)產(chǎn)的保護(hù)狀態(tài)的狀態(tài)。

2.一種脆弱性評(píng)估裝置，包括：

設(shè)計(jì)模型輸入部，表示帶有內(nèi)置的計(jì)算機(jī)的產(chǎn)品的操作和所述產(chǎn)品中使用的數(shù)據(jù)的設(shè)計(jì)模型輸入到該設(shè)計(jì)模型輸入部；

財(cái)產(chǎn)輸入部，該財(cái)產(chǎn)輸入部被配置為輸入所述產(chǎn)品的被保護(hù)財(cái)產(chǎn)和所述被保護(hù)財(cái)產(chǎn)的保護(hù)狀態(tài)；

保護(hù)狀態(tài)模型生成部，該保護(hù)狀態(tài)模型生成部被配置為，通過(guò)從所述設(shè)計(jì)模型輸入部輸入的所述設(shè)計(jì)模型中提取與所述財(cái)產(chǎn)輸入部輸入的所述被保護(hù)財(cái)產(chǎn)相關(guān)的操作部分，生成保護(hù)狀態(tài)模型；和

判定部，該判定部被配置為，基于所述保護(hù)狀態(tài)模型判定是否存在侵害所述被保護(hù)財(cái)產(chǎn)的保護(hù)狀態(tài)的狀態(tài)。

3.根據(jù)權(quán)利要求1或2所述的脆弱性評(píng)估裝置，還包括輸入生成部，該輸入生成部被配置為：如果所述判定部判定存在侵害所述被保護(hù)財(cái)產(chǎn)的保護(hù)狀態(tài)的所述狀態(tài)，則生成對(duì)所述產(chǎn)品的導(dǎo)致侵害所述被保護(hù)財(cái)產(chǎn)的保護(hù)狀態(tài)的所述狀態(tài)的輸入。

4.根據(jù)權(quán)利要求1至3的任意一項(xiàng)所述的脆弱性評(píng)估裝置，還包括配置為輸出所述設(shè)計(jì)模型的輸出部，

其中，所述財(cái)產(chǎn)輸入部被配置為，從輸出到所述輸出部的設(shè)計(jì)模型所表示的所述產(chǎn)品的操作和所述產(chǎn)品中使用的數(shù)據(jù)，選擇和輸入所述被保護(hù)財(cái)產(chǎn)。

5.根據(jù)權(quán)利要求4所述的脆弱性評(píng)估裝置，

其中，所述財(cái)產(chǎn)輸入部被配置為，從輸出到所述輸出部的設(shè)計(jì)模型所表示的所述操作中選擇和輸入影響所述保護(hù)狀態(tài)的操作；并且所述財(cái)產(chǎn)輸入部被配置為，輸入在執(zhí)行所選擇的所述操作之后的表示所述被保護(hù)財(cái)產(chǎn)受到保護(hù)的所述被保護(hù)財(cái)產(chǎn)的狀態(tài)作為所述保護(hù)狀態(tài)。

6.根據(jù)權(quán)利要求4所述的脆弱性評(píng)估裝置，

其中，所述設(shè)計(jì)模型由操作流程或狀態(tài)轉(zhuǎn)換圖構(gòu)成，

其中，所述保護(hù)狀態(tài)模型生成部通過(guò)從所述操作流程或所述狀態(tài)轉(zhuǎn)換圖提取初始狀態(tài)至由所述財(cái)產(chǎn)輸入部選擇的所述操作，而生成保護(hù)狀態(tài)模型，并且

其中，所述判定部基于提取的所述保護(hù)狀態(tài)模型，如果存在與所述被保護(hù)財(cái)產(chǎn)的保護(hù)狀態(tài)偏離的狀態(tài)，則判定存在侵害所述保護(hù)狀態(tài)的狀態(tài)。