(57)【要約】  ダミー情報に置き換え不可能な正規情報を収集しようとする攻撃者に対して、ダミー情報をインプット可能な、より汎用性が高い技術を提供する。ダミー情報挿入装置は、コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す挿入条件情報と、を用いて決定された前記第２の場所に、前記ダミー情報を挿入する。
2016088351.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す第１の条件情報と、を用いて決定された前記第２の場所に、前記ダミー情報を挿入する、ダミー情報挿入装置。
【請求項２】
前記第１の場所情報と前記第１の条件情報とを用いて、前記第２の場所を決定する決定手段と、
前記決定手段によって決定された前記第２の場所に、前記ダミー情報を挿入する挿入手段と、を備える、請求項１に記載のダミー情報挿入装置。
【請求項３】
前記決定手段は、前記第２の場所に挿入するダミー情報を、前記第１の場所に含まれる前記正規情報および前記第２の場所に含まれる前記正規情報の少なくとも何れかに基づいて決定し、
前記挿入手段は、前記決定手段によって決定された前記ダミー情報を挿入する、請求項２に記載のダミー情報挿入装置。
【請求項４】
前記第１の条件情報は、前記正規情報とダミー情報とのファイル構造上の位置が所定範囲内であるという条件、前記第１の場所に含まれる、正規情報と前記ダミー情報との距離が所定範囲内であるという条件、および、前記正規情報に対して、前記ダミー情報の場所が所定の関係を成すという条件、の少なくとも何れかを示す情報であり、
前記決定手段は、前記第１の条件情報によって示される条件を満たすように、前記第２の場所を決定する、請求項２または３に記載のダミー情報挿入装置。
【請求項５】
前記決定手段は、ダミー情報を挿入する量を決定するための条件を示す第２の条件情報を用いて、前記第２の場所に挿入するダミー情報の量を示す挿入量を決定し、
前記挿入手段は、前記決定手段によって決定された前記挿入量のダミー情報を挿入する、請求項２から４の何れか１項に記載のダミー情報挿入装置。
【請求項６】
前記第２の条件情報は、前記ダミー情報が画面上に表示される表示量が所定量となるという条件を示す情報であり、
前記決定手段は、前記第２の条件情報によって示される条件を満たすように、前記挿入量を決定する、請求項５に記載のダミー情報挿入装置。
【請求項７】
前記決定手段は、前記第１の場所情報として、ハードディスクまたはメモリ上に存在するファイル、および、キャッシュの少なくとも何れかの場所を示す情報を用いて、前記第２の場所を決定する、請求項２から６の何れか１項に記載のダミー情報挿入装置。
【請求項８】
前記ダミー情報は、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレス、マシン名、ユーザ名、メールアドレスおよびＵＲＩ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｉｄｅｎｔｉｆｉｅｒ）の少なくとも何れかを含む、請求項２から７の何れか１項に記載のダミー情報挿入装置。
【請求項９】
前記決定手段は、更に、前記第２の場所に含まれる正規情報が、ダミー情報に置換可能か否かを判定し、
前記ダミー情報に置換可能である場合、前記挿入手段は、更に、前記置換可能な正規情報を前記ダミー情報に置換する、請求項２から８の何れか１項に記載のダミー情報挿入装置。
【請求項１０】
前記決定手段は、判定結果に基づいて、前記正規情報を前記ダミー情報に置換する置換量を決定し、
前記挿入手段は、前記正規情報のうち、前記決定された置換量を、前記ダミー情報に置換する、請求項９に記載のダミー情報挿入装置。
【請求項１１】
コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す挿入条件情報と、を用いて、前記第２の場所を決定し、
前記決定された前記第２の場所に、前記ダミー情報を挿入する、ダミー情報挿入方法。
【請求項１２】
コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す挿入条件情報と、を用いて、前記第２の場所を決定する処理と、
前記決定された前記第２の場所に、前記ダミー情報を挿入する処理と、をコンピュータに実行させる、プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ダミー情報挿入装置、ダミー情報挿入方法および記録媒体に関する。
【背景技術】
【０００２】
昨今、企業や社会インフラへのサイバー攻撃に対する防衛策が考えられている。このような防衛策として、サイバー攻撃やウイルスの侵入を監視し、検知し、遮断する対策が取られている。しかしながら、攻撃手法の進化、攻撃の検知精度の完全保証の技術的困難さ等の理由から、企業や社会インフラへのウイルス侵入を完全に防御することは非常に困難である。【０００３】
そこで、サイバー攻撃が企業や社会インフラを構成するネットワークへ侵入してしまう、または既に内部にウイルスが侵入していることを前提とした防衛策として、そのウイルスを元にした新たな感染被害（感染の拡大、二次感染とも言う）を防止することが重要となる。【０００４】
感染拡大を防止する方法のひとつとして、ダミー情報（偽情報、罠情報とも言う）を使ってウイルス（またはウイルスに感染したコンピュータ）を検知する技術が考えられている。【０００５】
特許文献１には、予め端末との間で設定しておいた識別情報を含んでいるか否かを判定して、設定した識別情報を含んでいない場合、この端末が感染端末であると検知する装置が記載されている。【０００６】
また、特許文献２には、電子メールをメールサーバに送信するために必要な正規の設定情報と、設定情報に対してダミーの設定情報とを記憶するシステムが記載されている。このシステムは、ダミーの設定情報を用いて作成された電子メールが不正な電子メールであると検知する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−２６６９７９号公報
【特許文献２】特開２００７−１７４３８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
ウイルスまたはウイルスに感染したコンピュータを外部から操作する攻撃者は、感染を拡大させるために、感染したコンピュータから、該コンピュータが接続する、企業または社会インフラシステム内の他のコンピュータに関する情報を収集する活動を行う場合がある。この他のコンピュータは次にウイルスに感染する対象となる。ここで、他のコンピュータに関する情報とは、例えば、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレス、ホスト名（またはコンピュータ名）等、他のコンピュータに設定された情報である。このような情報を収集する活動を偵察活動とも呼ぶ。【０００９】
この偵察活動を検知する方法として、正規の情報をダミーの情報に置換する、または、正規の情報にダミーの情報を加えるという対策を取ることが考えられる。この対策により、この偵察活動の際に、ウイルス（攻撃者）に、該ダミーの設定情報が正規の設定情報であると誤認させる。これにより、ウイルス（攻撃者）がダミー情報を使用して感染を拡大させる活動を行った場合に、このウイルス（攻撃者）を検知することができる。【００１０】
特許文献１には、予め正規の設定情報に加えて、ダミーの設定情報を記憶させておくことが記載されている。しかしながら、この設定情報がどのような種類のものかが特許文献１には何ら開示されていない。【００１１】
例えば、コンピュータの設定情報のうち、コンピュータを操作するユーザやアプリケーションの操作要求に常に同期する情報（コンピュータの内部情報）は、ダミー情報に書き換えたり、設定情報の中にダミー情報を挿入したりすることは困難である。したがって、特許文献１に記載の技術では、コンピュータ内部にダミー情報を記憶させる範囲は、ダミー情報に置き換え可能な正規情報に留まると考えられる。ここで、正規情報のうち、設定値等を代えることによって、コンピュータが正常に動作しない、意図した動作と異なる動作を行ってしまう等の不具合が生じてしまう情報をダミー情報に置き換え不可能な正規情報と呼び、その他の正規情報をダミー情報に置き換え可能な正規情報と呼ぶ。よって、特許文献１の技術を、ダミー情報に置き換え不可能な正規情報に対して適用することは難しい。したがって、ダミー情報に置き換え不可能な正規情報を収集しようとする攻撃者（または感染端末）に対して、ダミー情報をインプットすることは難しい。【００１２】
また、特許文献２に記載の技術では、ダミーの設定情報の対象が電子メールをメールサーバに送信するために必要な情報に対してのみであり、その他の設定情報については、開示されていない。したがって、特許文献２の技術では、その他の設定情報を収集しようとする攻撃者（または感染端末）に対して、ダミー情報をインプットすることは難しい。【００１３】
本発明は、上記課題に鑑みてなされたものであって、その目的は、ダミー情報に置き換え不可能な正規情報を収集しようとする攻撃者に対して、ダミー情報をインプット可能な、より汎用性が高い技術を提供することにある。
【課題を解決するための手段】
【００１４】
本発明の一態様に係るダミー情報挿入装置は、コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す挿入条件情報と、を用いて決定された前記第２の場所に、前記ダミー情報を挿入する。【００１５】
また、本発明の一態様に係るダミー情報挿入方法は、コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す挿入条件情報と、を用いて、前記第２の場所を決定し、前記決定された前記第２の場所に、前記ダミー情報を挿入する。【００１６】
なお、上記ダミー情報挿入装置またはダミー情報挿入方法を、コンピュータによって実現するコンピュータプログラム、およびそのコンピュータプログラムが格納されている、コンピュータ読み取り可能な記録媒体も、本発明の範疇に含まれる。
【発明の効果】
【００１７】
本発明によれば、ダミー情報に置き換え不可能な、様々な正規情報を収集しようとする攻撃者に対して、ダミー情報をインプットすることができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の第１の実施の形態に係るダミー情報挿入装置の機能構成の一例を示す機能ブロック図である。
【図２】本発明の第１の実施の形態に係るダミー情報挿入装置における偵察先記憶部が記憶する情報の一例を説明するための図である。
【図３】本発明の第１の実施の形態に係るダミー情報挿入装置における挿入条件記憶部が記憶する挿入条件を示す情報の一例を説明するための図である。
【図４】本発明の第１の実施の形態に係るダミー情報挿入装置において使用する、ホップ数を説明するための図である。
【図５】本発明の第１の実施の形態に係るダミー情報挿入装置におけるダミー情報記憶部が記憶するダミー情報の一例を説明するための図である。
【図６】本発明の第１の実施の形態に係るダミー情報挿入装置における決定部の機能構成の一例を示す機能ブロック図である。
【図７】本発明の第１の実施の形態に係るダミー情報挿入装置における決定部の動作を説明するための図である。
【図８】本発明の第１の実施の形態に係るダミー情報挿入装置の処理の流れの一例を示すフローチャートである。
【図９】本発明の第２の実施の形態に係るダミー情報挿入装置の機能構成の一例を示す機能ブロック図である。
【図１０】本発明の第２の実施の形態に係るダミー情報挿入装置における決定部の機能構成の一例を示す機能ブロック図である。
【図１１】本発明の第２の実施の形態に係るダミー情報挿入装置の処理の流れの一例を示すフローチャートである。
【図１２】本発明の第３の実施の形態に係るダミー情報挿入装置の機能構成の一例を示す機能ブロック図である。
【図１３】本発明の各実施の形態を実現可能なコンピュータ（情報処理装置）のハードウェア構成を例示的に説明する図である。
【発明を実施するための形態】
【００１９】
［第１の実施の形態］
本発明の第１の実施の形態について、図面を参照して詳細に説明する。図１は、本発明の第１の実施の形態に係るダミー情報挿入装置１００の機能構成を示す機能ブロック図である。なお、図１に示すダミー情報挿入装置１００は、本発明の第１の実施の形態に特有な構成について示したものであり、図１に示すダミー情報挿入装置１００が図１に示されていない部材を有していてもよいことは言うまでもない。また、図面中の矢印の方向は、一例を示すものであり、ブロック間の信号の向きを限定するものではない。以降に参照する、他のブロック図においても同様に、図面中の矢印の方向は、一例を示すものであり、ブロック間の信号の向きを限定するものではない。
【００２０】
図１に示す通り、本実施の形態に係るダミー情報挿入装置１００は、偵察先記憶部２１０と、挿入条件記憶部２２０と、ダミー情報記憶部２３０と、決定部１１０と、挿入部１２０と、を備えている。偵察先記憶部２１０と、挿入条件記憶部２２０と、ダミー情報記憶部２３０とは、図１では説明の便宜上、異なる記憶部として記載したが、本実施の形態はこれに限定されるものではない。偵察先記憶部２１０と、挿入条件記憶部２２０と、ダミー情報記憶部２３０とは、図１に示すように夫々異なる記憶部で実現されるものであってもよいし、１つの記憶部で実現されるものであってもよい。また、偵察先記憶部２１０、挿入条件記憶部２２０およびダミー情報記憶部２３０は、ダミー情報挿入装置１００に内蔵される記憶装置によって実現されるものであってもよいし、ダミー情報挿入装置１００とは別個の記憶装置によって実現されるものであってもよい。
【００２１】
なお、上述の図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではない。
【００２２】
また、本実施の形態では、コンピュータ内に含まれる（設定された）情報を正規情報と呼ぶ。そして、正規情報のうち、設定値等を代えることによって、コンピュータが正常に動作しない、意図した動作と異なる動作を行ってしまう等の不具合が生じてしまう情報をダミー情報に置き換え不可能な正規情報と呼ぶ。また、その他の正規情報をダミー情報に置き換え可能な正規情報と呼ぶ。
【００２３】
続いて、図１の各部の構成の詳細について説明する。なお、以下では、特に区別しない場合、攻撃者をウイルス、または、感染端末とも呼ぶ。また、以下では、攻撃者が行う悪意のある偵察活動および情報収集を、まとめて、偵察活動と呼ぶ。
【００２４】
（偵察先記憶部２１０）
偵察先記憶部２１０は、攻撃者が悪意のある偵察活動を実行する際に参照する可能性が高い場所（第１の場所）を示す情報（第１の場所情報）を記憶する。偵察先記憶部２１０が記憶する情報の一例を、図２を参照して説明する。図２は、本実施の形態に係るダミー情報挿入装置１００の偵察先記憶部２１０が記憶する情報であって、偵察活動の先となる場所（偵察活動によって参照される場所）を示す情報の一例を説明するための図である。偵察先記憶部２１０は、ファイル場所情報４１０と、設定情報場所情報４２０と、メモリ場所情報４３０と、を記憶する。なお、偵察活動の先となる場所の情報は、これら情報に限らず、その他の情報が含まれてもよい。
【００２５】
ファイル場所情報４１０は、特定のファイルが保存されている、ハードディスクまたはメモリ上の場所を示す情報である。例えば、図２に示すファイル場所情報４１０には、「ｌｉｓｔ．ｘｌｓ」というファイルが保存されている場所の絶対パスを示す「￥￥ａｂｃ．ｃｏ．ｊｐ￥ｓｈａｒｅ￥ｌｉｓｔ．ｘｌｓ」が含まれている。なお、ファイル場所情報４１０に含まれる、ファイルの場所を示す情報は、絶対パスでなくてもよく、ファイルの場所が一意に特定できる情報であればよい。ファイル場所情報４１０は、例えば、サイトの閲覧履歴が格納された場所等を示す情報である。
【００２６】
このように、ファイル場所情報４１０は、ハードディスクまたはメモリ上に存在するファイル、および、キャッシュの少なくとも何れかの場所を示す情報である。
【００２７】
設定情報場所情報４２０は、システムやアプリケーションに関する設定情報や、特定の属性情報が保存されている場所を示す情報である。設定情報場所情報４２０は、例えば、Ｗｉｎｄｏｗｓ（登録商標）系のオペレーティングシステムの場合、レジストリに対する属性情報が保存されている場所を示す情報である。図２に示す設定情報場所情報４２０には、例えば、あるアプリケーション（図２では「ＡＢＣ０１」）の機能を制限するための属性情報が保存されている場所の絶対パスを示す、「ＡＢＣＤＥ￥ＦＧＨＩＪ￥ＡＢＣ０１」が含まれる。
【００２８】
メモリ場所情報４３０は、メモリ上における特定の情報が保存されている場所を示す情報である。図２に示すメモリ場所情報４３０には、例えば、「ａｒｐ  ｃａｃｈｅ」と、「ｒｏｕｔｉｎｇ  ｃａｃｈｅ」とが含まれる。「ａｒｐ  ｃａｃｈｅ」は、ａｒｐ（ａｄｄｒｅｓｓ  ｒｅｓｏｌｕｔｉｏｎ  ｐｒｏｔｏｃｏｌ）コマンド（ａｒｐテーブルの表示や設定を行うコマンド）を実行した結果を保存する場所を示すものである。また、「ｒｏｕｔｉｎｇ  ｃａｃｈｅ」は、ｒｏｕｔｅコマンド（ルーティングテーブルの表示や設定を行うコマンド）を実行した結果を保存する場所を示すものである。
【００２９】
以上のように、偵察先記憶部２１０は、少なくとも、攻撃者が悪意のある偵察活動を実行する際に参照する可能性が高い、コンピュータ内の場所を示す情報であって、他の情報（例えば、ダミー情報）に置き換え不可能な正規情報が含まれる場所を示す情報を、記憶する。
【００３０】
（挿入条件記憶部２２０）
挿入条件記憶部２２０は、ダミー情報を挿入する場所と量とを決定するための条件またはルールを示す情報を記憶する。ダミー情報を挿入する場所および量を決定するための条件またはルールを、以下では、挿入条件と呼ぶ。挿入条件記憶部２２０が記憶する挿入条件を示す情報の一例を、図３を参照して説明する。図３は、挿入条件記憶部２２０が記憶する挿入条件を示す情報の一例を説明するための図である。挿入条件記憶部２２０は、図３に示す通り、挿入場所決定条件情報（第１の条件情報）４４０と、挿入量決定条件情報（第２の条件情報）４５０とを記憶する。挿入場所決定条件情報４４０は、ダミー情報を挿入する場所（第２の場所）を決定するための条件またはルールを示す。挿入量決定条件情報４５０は、ダミー情報を挿入する量（挿入量）を決定するための条件またはルールを示す。なお、ダミー情報を挿入する場所を決定するための挿入条件を示す情報は、これら情報に限らず、その他の情報があってもよい。
【００３１】
挿入場所決定条件情報４４０は、ダミー情報をどこに挿入または配置するかを決定する際に満たすべき条件、または、従うべきルールを示す情報である。挿入場所決定条件情報４４０は、例えば、図３に示す通り、以下の（１）〜（３）の条件を示す情報である。なお、挿入場所決定条件情報４４０として含まれる条件は、１つであってもよいし、複数であってもよい。
（１）「ディレクトリ・ツリー構造における正規情報との近さが所定の数である」、
（２）「時系列のレコード上における正規情報との近さが所定の数である」、
（３）「正規情報に対するファイルの保存場所が所定の関係を成す」。
【００３２】
なお、上記（１）における「ディレクトリ・ツリー構造における正規情報との近さ」を、以下では「ホップ数」と呼ぶ。このホップ数について、図４を参照して説明する。図４は、本実施の形態におけるホップ数を説明するための図である。ここで、ディレクトリ・ツリー構造とは、ディレクトリ構造をツリー形式で表示したものである。
【００３３】
図４に示す通り、ディレクトリ・ツリー構造において、「正規情報ディレクトリ」とは、正規情報が格納されているディレクトリを示す。この正規情報ディレクトリの１つ上の階層（上位階層）のディレクトリ（親ディレクトリとも呼ぶ）は、「ｘｘｘ」である。この「ｘｘｘ」と、正規情報との近さ（距離）を１ホップとする。
【００３４】
ホップ数がゼロ（以下、「ホップ数＝０」と記載）であることを満たすとは、ダミー情報を挿入する場所が、正規情報と同じディレクトリやファイル（図４においては、正規情報ディレクトリ）の中である、ことを示す。
【００３５】
また、「ホップ数＝１」を満たすとは、ダミー情報を挿入する場所が、正規情報ディレクトリのひとつ上位（親ディレクトリ）（図４においては、ｘｘｘ）、または、ひとつ下位（子ディレクトリとも言う）の中である、ことを示す。
【００３６】
また、「ホップ数＝２」を満たすとは、ダミー情報を挿入する場所が、正規情報ディレクトリのひとつ上位、または、ひとつ下位に存在する他のディレクトリやフォルダの中にダミー情報を挿入することを意味する。正規情報ディレクトリのひとつ上位に存在する他のディレクトリとは、正規情報ディレクトリと並列に存在する他のディレクトリやフォルダ（図４においては、「ｚｚｚ」）である。
【００３７】
また、ホップ数が３以上の場合は、ホップ数が２の時の上位と下位の階層がホップ数分増える場所を示す。
【００３８】
このように、（１）の条件は、正規情報が格納されたディレクトリ（第１の場所）を基点として、ホップ数分の距離にある場所（第２の場所）に、ダミー情報を挿入する、という条件である。
【００３９】
なお、説明の便宜上、条件を説明文として記載しているが、ホップ数を表す数値や保存場所を表す文字列が条件であるとしてもよい。例えば、（１）の条件は、「ホップ数＝３」といった文字列および数値で表されるものであってもよい。この「ホップ数＝３」は、正規情報が格納されたディレクトリを基点として、ホップ数が「３」となる場所に、ダミー情報を挿入する、という条件とみなす。挿入場所決定条件情報４４０は、このように、正規情報を基点とした場合におけるダミー情報を配置する場所を示す情報であってもよい。また、（１）の条件は、単に「３」という数値で表されるものであってもよい。
【００４０】
また、上記条件に含まれるホップ数は、正規情報が挿入される場所と、ダミー情報が挿入される場所とのホップ数に限定されず、例えば、以下の（ａ）〜（ｃ）の何れかであってもよい。
（ａ）正規情報と、ダミー情報とのホップ数、
（ｂ）正規情報と、ダミー情報を挿入する場所とのホップ数、
（ｃ）正規情報が格納されたディレクトリと、ダミー情報とのホップ数。
【００４１】
例えば、（ａ）の場合、正規情報と、正規情報ディレクトリとのホップ数を１とみなす。この場合。ホップ数は１以上の数になる。したがって、（ａ）の場合において、正規情報と同じディレクトリにダミー情報が存在する場合、正規情報とダミー情報とのホップ数は２となる。
【００４２】
なお、本実施の形態では、ホップ数は、説明の便宜上、正規情報が挿入される場所と、ダミー情報が挿入される場所との距離とする。つまり、ホップ数＝０は、正規情報とダミー情報とが同じディレクトリに存在することを示すとする。
【００４３】
また、例えば、上記条件は、「ホップ数＜＝３」のように、範囲を指定するものであってもよい。
【００４４】
以上のように、上記（１）の条件は、正規情報とダミー情報とのファイル構造上の位置が所定範囲内であるという条件である。
【００４５】
なお、上記（２）における「時系列のレコード上における正規情報との近さ」を、以下ではレコード間距離と呼ぶ。ログ等の時系列レコードで構成されたファイルにおいて、例えば、該ファイル内で１レコードが１行で表示されている場合、正規情報のレコードと、その次の行に記載されたレコードとのレコード間距離を「１」とする。このような場合、（２）の条件は、正規情報のレコードとダミー情報のレコードとがレコード間距離（所定の行）分、離れているという条件となる。
【００４６】
また、上記ファイル内において、１レコードが、例えば、２５６バイトのテキストである場合、正規情報のレコードと、該正規情報のレコードの次の２５６バイトのテキストとの間のレコード間距離を「１」とする。このような場合、（２）の条件は、正規情報のレコードとダミー情報のレコードとが所定のレコード間距離分、離れているという条件となる。
【００４７】
したがって、（２）の条件では、時系列のレコードからなる、ログ等のファイル（例えば、図２に示したファイル場所情報４１０）が、正規情報が含まれる場所（第１の場所）となる。そして、この第１の場所の中の、上記条件を満たす場所（第２の場所）に、ダミー情報が挿入される。
【００４８】
なお、（１）の条件と同様に、（２）の条件は、説明文ではなく、正規情報を基点とした場合におけるダミー情報を配置する場所を示す情報として、「レコード（または行数）＝３」といった文字列および数値で表されるものであってもよい。また、上記条件は「レコード＜＝３」のように範囲を指定するものであってもよい。
【００４９】
以上のように、上記（２）の条件は、第１の場所に含まれる、正規情報とダミー情報との距離が所定範囲内であるという条件である。
【００５０】
また、上記（３）における「ファイルの保存場所が所定の関係」とは、例えば、アプリケーション上で表示される情報がコンピュータ内のどことどことに保存されているという関係を示す。例えば、電子メールの場合、「ファイルの保存場所が所定の関係」は、電子メールの本文の保存場所と、電子メールに添付された添付ファイルの保存場所との関係を示す。つまり、（３）の条件は、電子メールの本文の保存場所（第１の場所）に正規情報が保存されている場合に、ダミー情報の保存場所（第２の場所）が該電子メールの添付ファイルの保存場所である、という条件である。
【００５１】
挿入量決定条件情報４５０は、ダミー情報を挿入する量を決定する際に満たすべき条件、または、従うべきルールを示す情報である。挿入量決定条件情報４５０は、ダミー情報を表示装置（不図示）に表示させる際に満たすべき条件ともいえる。挿入量決定条件情報４５０は、例えば、図３に示す通り、「画面上に表示されるダミー情報の表示量が所定量である」という条件を示す情報である。この画面上とは、クライアントの画面上またはクライアントを操作するコンピュータの画面上を指す。なお、説明の便宜上、条件を説明文として記載しているが、表示量を表す数値が条件であるとしてもよい。
【００５２】
例えば、ダミー情報の表示量が表示される情報に対する割合で表されるとき、挿入量決定条件情報４５０によって表される条件は、「割合＝２５％」といった文字列および数値で表されるものであってもよい。この「割合＝２５％」は、ダミー情報の表示画面上における表示量が全体の量の２５％である、という条件とみなす。また、この条件は、単に「２５」という数値で表されるものであってもよい。
【００５３】
なお、表示画面に表示されるものは、例えば、ウィジェット等によって構成されたＧＵＩ（Ｇｒａｐｈｉｃａｌ  Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）であってもよい。
【００５４】
このように、挿入量決定条件情報４５０は、ダミー情報の挿入量を決定するための条件を示す情報である。この条件に従って、ダミー情報の挿入量を決定することにより、ダミー情報挿入装置１００は、攻撃者に、ダミー情報をより効果的にインプットすることができる。
【００５５】
また、挿入量決定条件情報４５０は、ダミー情報が画面上に表示される表示量に関する条件を示す情報であることが好ましい。これにより、ダミー情報挿入装置１００は、人（攻撃者）における、視覚情報に対する視覚的認知をより効果的に利用して、攻撃者にダミー情報をインプットすることができる。
【００５６】
なお、本実施の形態では、挿入場所決定条件情報４４０と挿入量決定条件情報４５０とが同じ記憶部（挿入条件記憶部２２０）に記憶されていることを例に説明を行ったが、本実施の形態は、これに限定されるものではない。挿入場所決定条件情報４４０と挿入量決定条件情報４５０とは、異なる記憶部に記憶されてもよい。
【００５７】
（ダミー情報記憶部２３０）
ダミー情報記憶部２３０は、決定された場所に挿入するダミー情報を記憶する。ダミー情報は、正規情報に類似し、且つ、コンピュータ内および該コンピュータが接続されるローカルネットワーク内に存在しない情報である。また、ダミー情報記憶部２３０には、ダミー情報として、正規情報のうち、少なくとも、ダミー情報に置き換え不可能な正規情報に類似した情報が記憶されている。ダミー情報記憶部２３０が記憶する情報の一例を、図５を参照して説明する。図５は、ダミー情報記憶部２３０が記憶するダミー情報の一例を説明するための図である。ダミー情報記憶部２３０は、例えば、図５に示す通り、ダミー情報として、以下の（Ａ）〜（Ｆ）を記憶する。
（Ａ）ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレス５１０、
（Ｂ）ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレス５２０、
（Ｃ）マシン名５３０、
（Ｄ）ユーザ名５４０、
（Ｅ）メールアドレス５５０、
（Ｆ）ＵＲＩ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｉｄｅｎｔｉｆｉｅｒ）５６０。
【００５８】
図５に示す通り、ＩＰアドレス５１０は、例えば、「１７２．１６．１．２５０」というダミーのＩＰアドレスである。クライアントに設定されたＩＰアドレスを他の（ダミーの）ＩＰアドレスに置き換えてしまうと、該クライアントは通信ができなくなってしまう。そのため、クライアントのＩＰアドレスは、置き換えることができない正規情報であると言える。このように、ダミー情報記憶部２３０が記憶するダミー情報は、図５に示す通り、ダミー情報に置き換え不可能な正規情報に類似したものである。
【００５９】
ＭＡＣアドレス５２０は、例えば、「ａａ：ｂｂ：ｃｃ：ｄｄ：ｅｅ：ｆｆ」というダミーのＭＡＣアドレスである。
【００６０】
マシン名５３０は、例えば、「ａｂｃｄ」というダミーのマシン名（コンピュータ名）である。なお、マシン名５３０は、ホスト名であってもよい。
【００６１】
ユーザ名５４０は、例えば、「ｘｙｚ０１」というダミーのユーザ名（アカウント）である。
【００６２】
メールアドレス５５０は、例えば、「ｘｙｚ０１＠ａｂｃ．ｃｏ．ｊｐ」というダミーのメールアドレスである。
【００６３】
ＵＲＩ５６０は、例えば、「￥￥ａｂｃ．ｃｏ．ｊｐ￥ｉｎｆｏ．ｔｘｔ」というダミーのＵＲＩである。
【００６４】
なお、ダミー情報の種類は、これら種類に限らず、その他の種類があってもよい。
【００６５】
（決定部１１０）
決定部１１０は、偵察先記憶部２１０に記憶される偵察活動の先となる場所を示す情報と、挿入条件記憶部２２０に記憶されるダミー情報を挿入する場所と量とを決定するための条件と、を用いてダミー情報を挿入する場所および量を決定する。また、決定部１１０は、ダミー情報記憶部２３０から、どのダミー情報を挿入するかを決定する。
【００６６】
図６は、本実施の形態に係る決定部１１０の機能構成を示す機能ブロック図である。図６に示す通り、決定部１１０は、挿入場所決定部１１１と、挿入量決定部１１２と、挿入データ決定部１１３とを備えている。
【００６７】
以下では、決定部１１０の挿入場所決定部１１１が、偵察先記憶部２１０に記憶された情報のうち設定情報場所情報４２０と、挿入条件記憶部２２０に記憶された挿入場所決定条件情報４４０とを用いて、ダミー情報を挿入する場所を決定することについて説明する。設定情報場所情報４２０は、図２に示す「ＡＢＣＤＥ￥ＦＧＨＩＪ￥ＡＢＣ０１」であるとする。また、挿入場所決定条件情報４４０は、「ディレクトリ・ツリー構造における正規情報との近さが０である」という条件を示す情報であるとする。
【００６８】
挿入場所決定部１１１は、挿入場所決定条件情報４４０を満たす場所を、ダミー情報を挿入する場所（挿入場所、挿入先とも呼ぶ）であると決定する。本例では、ディレクトリ・ツリー構造における正規情報との近さ（以下、ホップ数と呼ぶ）が０であるため、挿入場所決定部１１１は、ダミー情報を挿入する場所を、正規情報と同じ場所であると決定する。
【００６９】
なお、上述した例では、挿入場所決定部１１１は、偵察先記憶部２１０に記憶された情報のうち、「ＡＢＣＤＥ￥ＦＧＨＩＪ￥ＡＢＣ０１」のみを用いて、ダミー情報を挿入する場所を決定したが、本実施の形態はこれに限定されるものではない。挿入場所決定部１１１は、偵察先記憶部２１０に記憶された情報が示す複数の場所のうち、いくつかを選択して、夫々の場所に対してダミー情報を挿入する場所を決定してもよい。また、管理者が予めダミー情報の挿入先を決定している場合、挿入場所決定部１１１は、その挿入先を予め選択しておき、該選択した挿入先を、ダミー情報を挿入する場所として決定してもよい。また、挿入場所決定部１１１は、偵察先記憶部２１０に記憶された情報が示す複数の場所のうち、全ての場所に対して、ダミー情報を挿入する場所を決定してもよい。
【００７０】
また、例えば、挿入条件記憶部２２０に記憶された挿入場所決定条件情報４４０が、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）ごとに関連付けられて記憶されている場合について説明する。この場合、挿入場所決定部１１１は、クライアントから、クライアントのＯＳの情報を取得し、取得したＯＳの情報に関連付けられた挿入場所決定条件情報４４０を用いて、ダミー情報を挿入する場所を決定してもよい。
【００７１】
また、例えば、挿入条件記憶部２２０に記憶された挿入場所決定条件情報４４０が、時系列のレコードからなる、ログ等のファイル（例えば、図２に示したファイル場所情報４１０）に関連する条件を示す情報の場合について説明する。つまり、挿入場所決定条件情報４４０が、図３に示す「時系列のレコード上における正規情報との近さが所定の数である」を示す情報であるとする。
【００７２】
このとき、挿入場所決定部１１１は、正規情報が含まれるファイル（第１の場所）内の正規情報との近さが所定の数であるという条件を満たす場所を挿入先と決定する。この場合、挿入先は、正規情報が含まれるファイル内の場所となる。
【００７３】
挿入場所決定部１１１は、決定した挿入場所を示す情報（挿入先情報）を挿入量決定部１１２と、挿入データ決定部１１３とに供給する。
【００７４】
次に、決定部１１０の挿入量決定部１１２が、挿入場所決定部１１１が決定した挿入場所と、挿入条件記憶部２２０に記憶された挿入量決定条件情報４５０とを用いて、ダミー情報を挿入する量を決定することについて説明する。ここで、挿入量決定条件情報４５０は、「画面上に表示されるダミー情報の表示量が全体の量の２５％である」という条件を示す情報であるとする。
【００７５】
挿入量決定部１１２は、挿入量決定条件情報４５０を満たす量を、ダミー情報を挿入する量（挿入量とも呼ぶ）であると決定する。まず、挿入量決定部１１２は、挿入先情報によって示される場所が、フォルダやディレクトリなどファイルや情報が格納された場所であるか、ログなどのファイル内の場所であるかを判定する。
【００７６】
そして、挿入先情報によって示される場所が、フォルダやディレクトリなどの場所である場合、挿入量決定部１１２は、クライアントから挿入先情報で示される場所に記憶される設定値（設定情報）の種類がいくつあるかを取得する。ここで、「ＡＢＣＤＥ￥ＦＧＨＩＪ￥ＡＢＣ０１」には、合計９個の設定値が記憶されているとする。そして、挿入量決定部１１２は、クライアントから、これらの設定値を画面上に表示した際、これらの設定値がいくつ表示されるかを取得する。本例では、全て（９個）画面上に表示されるとする。挿入量決定部１１２は、この設定値の数（９個）をクライアントから取得する。この９個の設定値は、正規情報である。
【００７７】
そして、挿入量決定部１１２は、「画面上に表示されるダミー情報の表示量が全体の量の２５％である」を満たす量のダミー情報を算出する。ダミー情報の数をｘとした場合、挿入量決定部１１２は、（９＋ｘ）×２５％＝ｘを満たすｘを算出する。これにより、ｘ＝３が得られる。そして、挿入量決定部１１２は、９個の正規情報と３個のダミー情報とが全て、画面上に表示されるか否かを判断し、表示される場合、「画面上に表示されるダミー情報の表示量が全体の量の２５％である」を満たすダミー情報の量を、３個であると決定する。
【００７８】
また、例えば、挿入量決定条件情報４５０が、「画面上に表示されるダミー情報の表示量が正規情報の量の２５％である」という条件であり、正規情報の種類（例えば、上述した設定値）の量（数）が８個であった場合について説明する。この場合、挿入量決定部１１２は、上記条件を満たすダミー情報を挿入する量を、８×２５％＝２（個）を計算することにより求める。
【００７９】
また、挿入先情報によって示される場所が、ログなどのファイル内の場所である場合について説明する。このとき、上述したとおり、挿入先（第２の場所）は、ファイル内（第１の場所内）となる。まず、挿入量決定部１１２は、クライアントから、挿入先で示される場所を含むように、ファイルを表示した際の正規情報の種類がいくつあるかを取得する。そして、挿入量決定部１１２は、挿入量決定条件情報４５０で示された条件を満たすように、ダミー情報を挿入する量を計算する。
【００８０】
そして、挿入量決定部１１２は、決定した挿入量を示す情報（挿入量情報）を、挿入データ決定部１１３に供給する。
【００８１】
次に、決定部１１０の挿入データ決定部１１３が、ダミー情報記憶部２３０に記憶されたダミー情報を用いて、挿入するダミー情報を決定することについて説明する。挿入データ決定部１１３が決定するダミー情報であって、挿入する形式に合わせたダミー情報を、ダミー情報記憶部２３０に記憶されたダミー情報と区別するために、以下では、挿入データと呼ぶ。これを、図７を参照して説明する。図７は、決定部１１０の挿入データ決定部１１３の動作を説明するための図である。図７は、画面に表示された正規情報およびダミー情報の一例を示している。図７では、挿入場所決定部１１１が決定した、ダミー情報が挿入される場所（挿入先）は、「ＡＢＣＤＥ￥ＦＧＨＩＪ￥ＡＢＣ０１」であるとする。なお、図７には、以下の説明に用いる情報のみが記載されているが、画面にそのほかの情報が表示されていてもよいことは言うまでもない。
【００８２】
図７において、符号ａ〜ｉで示した行の夫々は、正規情報である。図７において、各行は、（名前、種別、データ）の組からなる。例えば、符号ａの行は、（ＡＡＡ、ｘｙｚ、０ｘ０００００００１）の組からなる正規情報である。図７に示す名前は、設定情報を一意に特定するものであり、設定値の種類とは、この名前のことを指す。
【００８３】
まず、挿入データ決定部１１３は、クライアントから挿入先情報で示される場所に記憶される設定値（設定情報）とその形式を取得する。上述したとおり、挿入先情報で示される場所には、（名前、種別、データ）の組の正規情報が含まれる。
【００８４】
そして、挿入データ決定部１１３は、ダミー情報記憶部２３０から、どのダミー情報を挿入するかを決定する。挿入データ決定部１１３は、例えば、以下の（Ａ）〜（Ｃ）を決定する。
（Ａ）「名前」が、ダミー情報記憶部２３０に記憶されたメールアドレス５５０、
（Ｂ）「種別」が、他の行の種別の中の最も多いもの（図７では「ｘｙｚ」）、
（Ｃ）「データ」が、ダミー情報記憶部２３０に記憶されたＭＡＣアドレス５２０。
【００８５】
そして、挿入データ決定部１１３は、（ｘｙｚ０１＠ａｂｃ．ｃｏ．ｊｐ、ｘｙｚ、ａａ：ｂｂ：ｃｃ：ｄｄ：ｅｅ：ｆｆ）の組を挿入すると決定する。このように、挿入データ決定部１１３は挿入データを決定する。
【００８６】
また、挿入データ決定部１１３は、挿入データを挿入するクライアントおよび該クライアントに接続されたローカルネットワーク内の他のクライアントに、この挿入データが使用されていないことを確認したのちに、挿入データを決定してもよい。
【００８７】
なお、挿入データ決定部１１３は、この挿入データに含まれるダミー情報を、ランダムに選択してもよいし、所定のルールに従って選択してもよい。ダミー情報の選択方法は特に限定されない。
【００８８】
また、挿入データ決定部１１３は、クライアントから挿入先情報で示される場所に記憶される設定値（設定情報）そのものまたは設定値の種類を取得して、該設定値に近似した値を挿入するダミー情報（挿入データ）として決定してもよい。
【００８９】
その方法について説明する。例えば、挿入データ決定部１１３は、図７に示す場所から任意の設定値の種類（名前）とその値（データ）を取得する。例えば、挿入データ決定部１１３が設定値の種類として、符号ｇの行の「ｌｉｎｋ」を取得したとする。挿入データ決定部１１３は、この「ｌｉｎｋ」に対するダミー情報として、例えば、以下の（Ａ）〜（Ｃ）を決定する。
（Ａ）「名前」が、「ｌｉｎｋ」の連番である「ｌｉｎｋ２」、
（Ｂ）「種別」が、他の行の種別の中の最も多いもの（図７では「ｘｙｚ」）、
（Ｃ）「データ」が、「ｌｉｎｋ」に関連付けられたデータである「０ｘ１０００００００」の連番である「０ｘ１００００００１」。
【００９０】
そして、挿入データ決定部１１３は、（ｌｉｎｋ２、ｘｙｚ、０ｘ１００００００１）の組を挿入すると決定する。このように、挿入データ決定部１１３は、連番や類似語等を使って挿入データを生成してもよい。
【００９１】
以上のように、挿入データ決定部１１３は、挿入するダミー情報を、挿入先に含まれる正規情報に基づいて決定する。なお、挿入データ決定部１１３は、挿入するダミー情報を、偵察先記憶部２１０によって示された場所（第１の場所）に含まれる正規情報に基づいて決定してもよい。
【００９２】
例えば、偵察先記憶部２１０に、設定値（正規情報）が格納されたディレクトリ（第１のディレクトリ）が含まれ、挿入先が他のディレクトリ（第２のディレクトリ）である場合について、説明する。このとき、挿入データ決定部１１３は、第１のディレクトリの設定値に基づいてダミー情報を決定してもよい。
【００９３】
また、例えば、偵察先記憶部２１０に、正規情報が格納されたログファイルが含まれ、挿入先がこのログファイル内の所定の範囲の行であったとする。例えば、挿入先が、ログファイルの５行目から１０行目であったとする。このとき、挿入データ決定部１１３は、ログファイル内の５行目から１０行目（第２の場所）に含まれる正規情報に基づいて、挿入データ（ダミー情報）を決定してもよい。また、挿入データ決定部１１３は、ログファイル全体（第１の場所）に含まれる正規情報に基づいて、挿入データ（ダミー情報）を決定してもよい。
【００９４】
このように、挿入データ決定部１１３は、偵察先記憶部２１０に記憶された情報によって示される場所に含まれる正規情報および挿入先に含まれる正規情報の少なくとも何れかに基づいて、挿入データを決定する。これにより、ダミー情報挿入装置１００は、攻撃者にダミー情報と判別されにくいダミー情報を挿入することができる。
【００９５】
また、挿入データ決定部１１３は、図７に示す場所から任意の設定値の種類（名前）とその値（データ）を取得し、ダミー情報記憶部２３０に記憶されるダミー情報と比較したのち、正規情報とより近いダミー情報を挿入データとして決定してもよい。
【００９６】
このとき、挿入データ決定部１１３は、挿入量決定部１１２が決定した挿入量以上の挿入データを決定することが好ましい。
【００９７】
そして、決定部１１０は、挿入場所決定部１１１が決定したダミー情報を挿入する場所を示す挿入先情報と、挿入量決定部１１２が決定したダミー情報を挿入する量を示す挿入量情報と、挿入データ決定部１１３が決定した挿入データとを、挿入部１２０に供給する。なお、決定部１１０が出力する挿入先情報、挿入量情報および挿入データをまとめて挿入情報とも呼ぶ。
【００９８】
なお、決定部１１０の挿入量決定部１１２は、ダミー情報を挿入する量を、挿入量決定条件情報４５０を用いて決定したが、本実施の形態はこれに限定されるものではない。挿入量決定部１１２は、ダミー情報を挿入する量を、ランダムに決定してもよい。ダミー情報の挿入量が多い場合、攻撃者がダミー情報を利用する可能性が高くなるが、ダミーであると判別される可能性も高くなってしまう。そのため、挿入量決定部１１２は、ダミーであると攻撃者に判別されない量を、決定することが好ましい。したがって、挿入量決定条件情報４５０は、ダミーであると判別される可能性が低く、且つ、攻撃者が使用する可能性が高くなる量のダミー情報が決定されるような条件を示す情報であることが好ましい。
【００９９】
（挿入部１２０）
挿入部１２０は、決定部１１０から、挿入先情報と、挿入量情報と、挿入データとを受信する。そして、挿入部１２０は、受信した挿入先情報によって示される、クライアントの場所に、挿入量情報によって示される量の挿入データを挿入する。
【０１００】
これにより、図７の符号Ａ〜Ｃで示す挿入データが挿入される。なお、挿入データが挿入される、画面上の位置は、どの位置でもよい。図７においては、符号Ａで示される（ｌｉｎｋ２、ｘｙｚ、０ｘ１００００００１）の組が、符号ｇの行の値を用いて生成されたものであるため、この符号ｇの行の下に、符号Ａ〜Ｃの挿入データが挿入されている。
【０１０１】
なお、挿入データの決定を、決定部１１０の挿入データ決定部１１３が行うことについて説明を行ったが、挿入データ決定部１１３は、挿入部１２０内に設けられる構成であってもよい。つまり、挿入部１２０は、決定部１１０が決定した挿入先と挿入量とを用いて、ダミー情報記憶部２３０を参照して挿入データを決定し、決定した挿入データを挿入先に挿入してもよい。
【０１０２】
（ダミー情報挿入装置１００の処理の流れ）
次に、図８を参照して、ダミー情報挿入装置１００の処理の流れについて、説明する。図８は、本実施の形態に係るダミー情報挿入装置１００の処理の流れの一例を示すフローチャートである。
【０１０３】
図８に示す通り、ダミー情報挿入装置１００の決定部１１０の挿入場所決定部１１１は、ダミー情報を挿入する場所（挿入先）を決定する（ステップＳ１）。そして、決定部１１０の挿入量決定部１１２は、ダミー情報を挿入する量を決定する（ステップＳ２）。その後、決定部１１０の挿入データ決定部１１３は、挿入するダミー情報（挿入データ）を決定する（ステップＳ３）。なお、ステップＳ３は、ステップＳ２と同時に行われてもよいし、逆順で行われてもよい。
【０１０４】
そして、挿入部１２０は、挿入場所決定部１１１が決定した、クライアント上の挿入先に、挿入データ決定部１１３が決定した挿入データを、挿入量決定部１１２が決定した量（数）分、挿入する（ステップＳ４）。
【０１０５】
以上により、ダミー情報挿入装置１００は、ダミー情報を挿入する処理を終了する。そして、ダミー情報挿入装置１００は、図８に示した処理を、クライアント毎に行う。
【０１０６】
（効果）
以上のように、本実施の形態に係るダミー情報挿入装置１００は、決定部１１０が、偵察先記憶部２１０に格納された場所を示す情報と、挿入先を決定するための条件を示す情報とを用いて、挿入先を決定する。そして、挿入部１２０が、決定された挿入先にダミー情報を挿入する。
【０１０７】
これにより、ダミー情報挿入装置１００は、コンピュータ（クライアント）の正規情報をダミー情報に置き換えられるか否かに関わらず、その正規情報の視覚的および表示上に近い場所にダミー情報を挿入する。
【０１０８】
これにより、ウイルスが偵察活動を行う時、特に攻撃者がＧＵＩを持つツール等を使って目視で情報を確認する場合、正規情報と一緒にダミー情報を攻撃者の目に留めさせることができる。よって、ダミー情報に置き換え不可能な正規情報を収集しようとする攻撃者に対して、ダミー情報をインプットすることができる。
【０１０９】
したがって、ダミー情報がインプットされた攻撃者が、正規情報とダミー情報との区別無しに情報を認知し、該ダミー情報を使った感染拡大を行おうとした場合に、この感染拡大の攻撃を検知することが可能となる。
【０１１０】
このように、本実施の形態に係るダミー情報挿入装置１００によれば、人（攻撃者）における、視覚情報に対する視覚的認知をより効果的に利用して、攻撃者にダミー情報をインプットすることができる。
【０１１１】
また、挿入先を決定するための条件を示す情報は、上述した挿入場所決定条件情報４４０であり、決定部１１０は、この条件に従って、挿入先を決定する。これにより、攻撃者から攻撃を受ける可能性が高い場所に対して、より効果的にダミー情報を挿入することができる。
また、偵察先記憶部２１０が、少なくとも、攻撃者が悪意のある偵察活動を実行する際に参照する可能性が高い、コンピュータ内の場所を示す情報であって、他の情報に置き換え不可能な正規情報が含まれる場所を示す情報を、記憶する。これにより、攻撃者から攻撃を受ける可能性が高い場所に対して、より効果的にダミー情報を挿入することができる。
【０１１２】
［第２の実施の形態］
続いて、本発明の第２の実施の形態について説明する。本実施の形態は、上記した第１の実施の形態のダミー情報挿入システムの動作に変更を加えたものである。なお、本実施の形態において、上記した第１の実施の形態と同等の構成部分については説明を省略し、新たな構成要素とその動作を中心に説明する。
【０１１３】
図９は、本実施の形態に係るダミー情報挿入装置３００の機能構成の一例を示す機能ブロック図である。図９に示す通り、本実施の形態に係るダミー情報挿入装置３００は、偵察先記憶部２１０と、挿入条件記憶部２２０と、ダミー情報記憶部２３０と、決定部３１０と、挿入部１２０と、を備えている。本実施の形態に係るダミー情報挿入装置３００は、第１の実施の形態に係るダミー情報挿入装置１００における決定部１１０を、決定部３１０に置き換えた構成である。
【０１１４】
偵察先記憶部２１０は、第１の実施の形態と同様に、攻撃者が悪意のある偵察活動を実行する際に参照する可能性が高い場所を示す情報であって、ダミー情報に置き換え不可能な正規情報が含まれる場所を示す情報を記憶する。また、更に、偵察先記憶部２１０は、攻撃者が悪意のある偵察活動を実行する際に参照する可能性が高い場所を示す情報であって、ダミー情報に置き換え可能な正規情報のみからなる場所を示す情報も記憶してもよい。
【０１１５】
次に、決定部３１０について、図面を代えて説明する。図１０は、本実施の形態に係るダミー情報挿入装置３００の決定部３１０の機能構成の一例を示す機能ブロック図である。図１０に示す通り、決定部３１０は、挿入場所決定部１１１と、挿入量決定部１１２と、挿入データ決定部１１３と、置換判定部６００と、を備えている。決定部３１０は、第１の実施の形態に係る決定部１１０に、置換判定部６００を更に含んだものである。
【０１１６】
挿入場所決定部１１１は、第１の実施の形態に係る挿入場所決定部１１１と同様に、偵察先記憶部２１０と、挿入条件記憶部２２０とを参照し、ダミー情報の挿入先を決定する。そして、挿入場所決定部１１１は、決定した挿入先を示す挿入先情報を、挿入量決定部１１２、挿入データ決定部１１３および置換判定部６００に供給する。
【０１１７】
置換判定部６００は、挿入場所決定部１１１から挿入先情報を受け取る。そして、置換判定部６００は、この挿入先情報によって示される挿入先ごとに、該挿入先に含まれる正規情報が、ダミー情報に置換可能か否かを判定する。置換判定部６００は、正規情報がダミー情報に置換可能か否かの判定を、例えば、正規情報への書き込みや変換が可能か否かを実行することによって行ってもよいし、その他の方法を用いて行ってもよい。そして、置換判定部６００は、判定結果を、挿入量決定部１１２に出力する。
【０１１８】
この判定結果は、例えば、以下の（Ａ）〜（Ｃ）を示す情報が含まれる。
（Ａ）挿入先に含まれる正規情報の全てが置換可能である、
（Ｂ）挿入先に含まれる正規情報の一部が置換可能である、
（Ｃ）挿入先に含まれる正規情報の全てが置換不可能である。
【０１１９】
なお、上記（Ｂ）の場合、置換判定部６００は、判定結果として、上記（Ｂ）を示す情報に、置換可能な正規情報を示す情報または置換不可能な正規情報を示す情報を含めて出力する。このとき、置換判定部６００は、判定結果として、上記（Ｂ）を示す情報に、置換可能な正規情報の量（数）または置換不可能な正規情報の量（数）を含めて出力してもよい。
【０１２０】
また、上記（Ａ）の場合に、置換判定部６００は、置換可能な正規情報を示す情報を含めた、上記（Ａ）を示す情報を、判定結果として出力してもよい。同様に、上記（Ｃ）の場合に、置換判定部６００は、置換不可能な正規情報を示す情報を含めた、上記（Ｃ）を示す情報を判定結果として出力してもよい。
【０１２１】
挿入量決定部１１２は、置換判定部６００から供給された判定結果に応じて、挿入量決定条件情報４５０を満たす量を、ダミー情報を挿入する量（挿入量）またはダミー情報に置き換える量（置換量）であると決定する。
【０１２２】
例えば、置換判定部６００の判定結果が、（Ａ）挿入先に含まれる正規情報の全てが置換可能であり、挿入量決定条件情報４５０が、「画面上に表示されるダミー情報の表示量が全体の量の２５％である」という条件を示す情報であるとする。
【０１２３】
このとき、挿入量決定部１１２は、クライアントから挿入先情報で示される場所に記憶される正規情報の量を取得する。例えば、正規情報の量が８個であり、全てが画面上に表示される場合、挿入量決定部１１２は、８×０．２５＝２から、ダミー情報の量（数）を２個であると算出する。そして、挿入量決定部１１２は、算出したダミー情報の量（数）を、正規情報をダミー情報に置き換える量であると決定する。
【０１２４】
また、例えば、置換判定部６００の判定結果が、（Ｂ）挿入先に含まれる正規情報の一部が置換可能である場合、置換判定部６００の判定結果が、（Ａ）の場合と同様に、ダミー情報の量（数）を算出する。そして、算出した量が置換可能な正規情報の量以下の場合、挿入量決定部１１２は、算出したダミー情報の量（数）を、正規情報をダミー情報に置き換える量であると決定する。算出した量が置換可能な正規情報の量を超える場合、挿入量決定部１１２は、算出したダミー情報の量（数）を、正規情報をダミー情報に置き換える量（置換量）であると決定し、更に、挿入量決定条件情報４５０を満たすように、ダミー情報の挿入量を新たに算出して決定する。
【０１２５】
また、例えば、置換判定部６００の判定結果が、挿入先に含まれる正規情報の全てが置換不可能である場合、挿入量決定部１１２は、上述した第１の実施の形態に係る決定部１１０の挿入量決定部１１２と同様の処理を行う。
【０１２６】
なお、挿入量決定部１１２は、置換判定部６００の判定結果に拘らず、第１の実施の形態における挿入量決定部１１２と同様に挿入量を決定してもよい。また、挿入量決定部１１２は、上述した第１の実施の形態における挿入量決定部１１２と同様に、ダミー情報を挿入する量を、ランダムに決定してもよい。
【０１２７】
なお、挿入データ決定部１１３は、第１の実施の形態と同様の処理により、挿入先に挿入するダミー情報または挿入先の正規情報から置換するダミー情報を決定する。以下では、挿入または置換するダミー情報を挿入データと呼ぶ。
【０１２８】
そして、決定部３１０は、以下の（１）〜（４）を互いに関連付けて、挿入情報として、挿入部１２０に供給する。
（１）挿入場所決定部１１１が決定したダミー情報を挿入する場所を示す挿入先情報、
（２）挿入量決定部１１２が決定したダミー情報の挿入量および／または置換量を示す挿入量情報、
（３）挿入データ決定部１１３が決定した挿入データ、
（４）置換判定部６００の判定結果。
【０１２９】
挿入部１２０は、上記（１）〜（４）を決定部３１０から受信する。そして、挿入部１２０は、判定結果に基づいて、挿入場所決定部１１１が決定した挿入先に、挿入データに挿入する、および／または挿入先の正規情報を挿入データに置換する。このとき、挿入部１２０は、挿入量情報によって示される挿入量分挿入する、および／または、挿入量情報によって示される置換量分置換する。
【０１３０】
例えば、判定結果が、（Ａ）挿入先に含まれる正規情報の全てが置換可能である場合、挿入部１２０は、挿入場所決定部１１１が決定した挿入先の正規情報を、挿入データに置換する。このとき、挿入部１２０は、挿入量情報によって示される置換量分の正規情報を、挿入データに置換する。
【０１３１】
また、例えば、判定結果が、（Ｂ）挿入先に含まれる正規情報の一部が置換可能である場合、挿入部１２０は、挿入場所決定部１１１が決定した挿入先の正規情報を、挿入データに置換する。このとき、挿入部１２０は、挿入量情報によって示される置換量分の正規情報を、挿入データに置換する。更に、挿入量情報によって挿入量が示されている場合、挿入部１２０は、挿入場所決定部１１１が決定した挿入先に、挿入データを挿入する。
【０１３２】
また、例えば、判定結果が、（Ｃ）挿入先に含まれる正規情報の全てが置換不可能である場合、挿入部１２０は、第１の実施の形態における挿入部１２０と同様に、挿入場所決定部１１１が決定した挿入先に、挿入量情報によって示される量の挿入データを挿入する。
【０１３３】
なお、正規情報をダミー情報に置換する置換処理を、挿入部１２０が行うことを例に説明を行ったが、本実施の形態はこれに限定されるものではない。置換処理は、他の部材が行ってもよい。また、置換処理は、置換判定部６００が行ってもよいし、挿入部１２０と置換判定部６００との両方の部材が行ってもよい。
【０１３４】
（ダミー情報挿入装置３００の処理の流れ）
次に、図１１を参照して、ダミー情報挿入装置３００の処理の流れについて、説明する。図１１は、本実施の形態に係るダミー情報挿入装置３００の処理の流れの一例を示すフローチャートである。図１１に示す通り、ダミー情報挿入装置３００の決定部３１０の挿入場所決定部１１１は、ダミー情報を挿入する場所またはダミー情報に置換する場所を決定する（ステップＳ１１）。以下では、ダミー情報を挿入する場所およびダミー情報に置換する場所をまとめて挿入先と呼ぶ。
【０１３５】
そして、決定部３１０の置換判定部６００は、挿入先に含まれる正規情報が、ダミー情報に置換可能か否かを判定する（ステップＳ１２）。その後、決定部３１０の挿入量決定部１１２は、ダミー情報の挿入量および／または置換量を決定する（ステップＳ１３）。
【０１３６】
その後、決定部３１０の挿入データ決定部１１３は、挿入データを決定する（ステップＳ１４）。なお、挿入データとして利用可能なデータが上記挿入量および／または置換量よりも多く存在する場合、ステップＳ１４は、ステップＳ１３と同時に行われてもよいし、逆順で行われてもよい。
【０１３７】
そして、挿入部１２０は、挿入場所決定部１１１が決定した、クライアント上の挿入先に、挿入データ決定部１１３が決定した挿入データを、挿入量決定部１１２が決定した量（数）分、挿入する。更に、あるいは、または、挿入部１２０は、挿入場所決定部１１１が決定した、クライアント上の挿入先の正規情報を、挿入データ決定部１１３が決定した挿入データに、挿入量決定部１１２が決定した量（数）分、置換する。（ステップＳ１５）。
【０１３８】
なお、挿入データを挿入する処理は、挿入データに置換する処理の後に行われてもよいし、同時に行われてもよい。
【０１３９】
以上により、ダミー情報挿入装置３００は、ダミー情報を挿入および／または置換する処理を終了する。そして、ダミー情報挿入装置３００は、図１１に示した処理を、クライアント毎に行う。
【０１４０】
なお、ステップＳ１３からステップＳ１５の処理（置換判定後の処理）は、判定結果に応じて行われてもよい。例えば、ある挿入先の判定結果が、全てダミー情報に置換可能であり、他の挿入先の判定結果が、全てダミー情報に置換不可能であった場合、前者の挿入先に対する処理を先に実行してもよいし、逆であってもよいし、同時であってもよい。ダミー情報挿入装置３００は、ステップＳ１３からステップＳ１５の各処理の負荷を考慮しながら、置換判定後の処理を行ってもよい。
【０１４１】
（効果）
本実施の形態に係るダミー情報挿入装置３００の決定部３１０の置換判定部６００は、挿入先に第２の場所に含まれる正規情報が、ダミー情報に置換可能か否かを判定する。そして、ダミー情報に置換可能である場合、挿入部１２０は、更に、置換可能な正規情報をダミー情報に置換する。
【０１４２】
これにより、より効果的に、より多くのダミー情報を攻撃者にインプットさせることができる。
【０１４３】
また、本実施の形態における挿入量決定部１１２は、判定結果に基づいて、ダミー情報の挿入量および置換量を決定する。これにより、挿入部１２０は、攻撃者にダミー情報を、インプット可能な量のダミー情報を挿入先に挿入および挿入先の正規情報と置換することができる。これにより、ダミー情報挿入装置３００は、攻撃者に対してより多くのダミー情報をインプットさせることができる。したがって、本実施の形態に係るダミー情報挿入装置３００によれば、偵察活動を行う攻撃者に対し、混乱や諦め等の抑止力をより強く働かせることが可能となる。
【０１４４】
また、上記した第１または第２の実施の形態では、各部の処理が図８や、図１１に示した流れで自動的に行うものとして説明したが、各処理は、ダミー情報挿入装置（１００、３００）を使用する管理者等によって指示されたタイミングで行われてもよい。また、例えば、上記管理者等によって予め用意された、挿入先、挿入量および／または置換量、挿入データ、置換判定のパラメータ等を示す情報に従って、各部が実行されるものであってもよい。
【０１４５】
［第３の実施の形態］
本発明の第３の実施の形態について、図面を参照して詳細に説明する。図１２は、本発明の第３の実施の形態に係るダミー情報挿入装置４００の機能構成を示す機能ブロック図である。なお、図１２に示すダミー情報挿入装置４００は、上述した第１および第２の実施の形態に係るダミー情報挿入装置（１００、３００）の基本となる構成である。
【０１４６】
図１２に示す通り、本実施の形態に係るダミー情報挿入装置４００は、決定部４０１と、挿入部４０２とを備える。
【０１４７】
決定部４０１は、悪意のある活動によって参照されるコンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所情報と第１の条件情報とを用いて、ダミー情報を挿入する場所（第２の場所）を決定する。このダミー情報は、コンピュータ内の情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないものである。ダミー情報は、置き換え不可能な正規情報と類似することが好ましい。また、この第１の条件情報とは、ダミー情報を挿入する第２の場所を決定するための条件を示す。第１の条件情報は、上述した各実施の形態における挿入条件記憶部２２０に格納された挿入場所決定条件情報４４０である。決定部４０１は、決定した第２の場所を示す情報（第２の場所情報）を挿入部４０２に供給する。
【０１４８】
挿入部４０２は、決定部４０１から第２の場所情報を受信する。挿入部４０２は、第２の場所情報によって示される第２の場所に、ダミー情報を挿入する。
【０１４９】
以上により、本実施の形態に係るダミー情報挿入装置４００は、上述した第１および第２の実施の形態と同様に、ダミー情報に置き換え不可能な、様々な正規情報を収集しようとする攻撃者に対して、ダミー情報をインプットすることができる。
【０１５０】
＜ハードウェアの構成例＞
ここで、上述した各実施の形態に係るダミー情報挿入装置（１００、３００、４００）を実現可能なハードウェアの構成例について説明する。上述したダミー情報挿入装置（１００、３００、４００）は、専用の装置として実現してもよいが、コンピュータ（情報処理装置）を用いて実現してもよい。
【０１５１】
図１３は、本発明の各実施の形態を実現可能なコンピュータ（情報処理装置）のハードウェア構成を例示する図である。
【０１５２】
図１３に示した情報処理装置（コンピュータ）９０のハードウェアは、以下に示す部材を備える。
・ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１１、
・通信インタフェース（Ｉ／Ｆ）１２、
・入出力ユーザインタフェース１３、
・ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１４、
・ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１５、
・記憶装置１７、及び
・コンピュータ読み取り可能な記憶媒体１９のドライブ装置１８。
また、これらはバス１６を介して接続されている。入出力ユーザインタフェース１３は、入力デバイスの一例であるキーボードや、出力デバイスとしてのディスプレイ等のマンマシンインタフェースである。通信インタフェース１２は、上述した各実施の形態に係る装置（図１、図９、図１２）が、外部装置と、通信ネットワーク８０を介して通信するための一般的な通信手段である。係るハードウェア構成において、ＣＰＵ１１は、各実施の形態に係るダミー情報挿入装置（１００、３００、４００）を実現する情報処理装置９０について、全体の動作を司る。
【０１５３】
上述した各実施の形態は、例えば、上記各実施の形態において説明した処理を実現可能なプログラム（コンピュータ・プログラム）を、図１３に示す情報処理装置９０に対して供給した後、そのプログラムを、ＣＰＵ１１に読み出して実行することによって達成される。なお、係るプログラムは、例えば、上記各実施の形態の説明において参照したフローチャート（図８、図１１）に記載した各種処理や、或いは、図１、図６、図９、図１０、図１２に示したブロック図において当該装置内に示した各部（各ブロック）を実現可能なプログラムであってもよい。
【０１５４】
また、情報処理装置９０内に供給されたプログラムは、読み書き可能な一時記憶メモリ（１５）またはハードディスクドライブ等の不揮発性の記憶装置（１７）に格納されてもよい。即ち、記憶装置１７において、プログラム群１７Ａは、例えば、上述した各実施の形態におけるダミー情報挿入装置（１００、３００、４００）内に示した各部の機能を実現可能なプログラムである。また、各種の記憶情報１７Ｂは、例えば、上述した各実施の形態における第１の場所情報、挿入条件情報、ダミー情報、第２の場所情報等である。ただし、情報処理装置９０へのプログラムの実装に際して、個々のプログラム・モジュールの構成単位は、ブロック図（図１、図６、図９、図１０、図１２）に示した各ブロックの区分けには限定されず、当業者が実装に際して適宜選択してよい。
【０１５５】
また、前記の場合において、当該装置内へのプログラムの供給方法は、以下のような現在では一般的な手順を採用することができる。
・ＣＤ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ）−ＲＯＭ、フラッシュメモリ等のコンピュータ読み取り可能な各種の記録媒体（１９）を介して当該装置内にインストールする方法、
・インターネット等の通信回線（８０）を介して外部よりダウンロードする方法。
そして、このような場合において、本発明の各実施の形態は、係るコンピュータプログラムを構成するコード（プログラム群１７Ａ）或いは係るコードが格納された記憶媒体（１９）によって構成されると捉えることができる。
そして、このような場合において、本発明は、係るコンピュータプログラムを構成するコード（プログラム群１７Ａ）或いは係るコードが格納された記憶媒体（１９）によって構成されると捉えることができる。
【０１５６】
以上、本発明を、上述した模範的な実施の形態に適用した例として説明した。しかしながら、本発明の技術的範囲は、上述した各実施の形態に記載した範囲には限定されない。当業者には、係る実施の形態に対して多様な変更または改良を加えることが可能であることは明らかである。そのような場合、係る変更または改良を加えた新たな実施の形態も、本発明の技術的範囲に含まれ得る。そしてこのことは、請求の範囲に記載した事項から明らかである。
【０１５７】
この出願は、２０１４年１２月１日に出願された日本出願特願２０１４−２４３１４７を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【０１５８】
１００    ダミー情報挿入装置
１１０    決定部
１１１    挿入場所決定部
１１２    挿入量決定部
１１３    挿入データ決定部
１２０    挿入部
２１０    偵察先記憶部
２２０    挿入条件記憶部
２３０    ダミー情報記憶部
３００    ダミー情報挿入装置
４００    ダミー情報挿入装置
４０１    決定部
４０２    挿入部
４１０    ファイル場所情報
４２０    設定情報場所情報
４３０    メモリ場所情報
４４０    挿入場所決定条件情報
４５０    挿入量決定条件情報
５１０    ＩＰアドレス
５２０    ＭＡＣアドレス
５３０    マシン名
５４０    ユーザ名
５５０    メールアドレス
５６０    ＵＲＩ
６００    置換判定部
【図１】
2016088351.tif 000003
【図２】
2016088351.tif 000004
【図３】
2016088351.tif 000005
【図４】
2016088351.tif 000006
【図５】
2016088351.tif 000007
【図６】
2016088351.tif 000008
【図７】
2016088351.tif 000009
【図８】
2016088351.tif 000010
【図９】
2016088351.tif 000011
【図１０】
2016088351.tif 000012
【図１１】
2016088351.tif 000013
【図１２】
2016088351.tif 000014
【図１３】
2016088351.tif 000015
【手続補正書】
【提出日】平成29年5月23日(2017.5.23)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す第１の条件情報と、を用いて決定された前記第２の場所に、前記ダミー情報を挿入する、ダミー情報挿入装置。
【請求項２】
前記第１の場所情報と前記第１の条件情報とを用いて、前記第２の場所を決定する決定手段と、
前記決定手段によって決定された前記第２の場所に、前記ダミー情報を挿入する挿入手段と、を備える、請求項１に記載のダミー情報挿入装置。
【請求項３】
前記決定手段は、前記第２の場所に挿入するダミー情報を、前記第１の場所に含まれる前記正規情報および前記第２の場所に含まれる前記正規情報の少なくとも何れかに基づいて決定し、
前記挿入手段は、前記決定手段によって決定された前記ダミー情報を挿入する、請求項２に記載のダミー情報挿入装置。
【請求項４】
前記第１の条件情報は、前記正規情報とダミー情報とのファイル構造上の位置が所定範囲内であるという条件、前記第１の場所に含まれる、正規情報と前記ダミー情報との距離が所定範囲内であるという条件、および、前記正規情報に対して、前記ダミー情報の場所が所定の関係を成すという条件、の少なくとも何れかを示す情報であり、
前記決定手段は、前記第１の条件情報によって示される条件を満たすように、前記第２の場所を決定する、請求項２または３に記載のダミー情報挿入装置。
【請求項５】
前記決定手段は、ダミー情報を挿入する量を決定するための条件を示す第２の条件情報を用いて、前記第２の場所に挿入するダミー情報の量を示す挿入量を決定し、
前記挿入手段は、前記決定手段によって決定された前記挿入量のダミー情報を挿入する、請求項２から４の何れか１項に記載のダミー情報挿入装置。
【請求項６】
前記第２の条件情報は、前記ダミー情報が画面上に表示される表示量が所定量となるという条件を示す情報であり、
前記決定手段は、前記第２の条件情報によって示される条件を満たすように、前記挿入量を決定する、請求項５に記載のダミー情報挿入装置。
【請求項７】
前記決定手段は、更に、前記第２の場所に含まれる正規情報が、ダミー情報に置換可能か否かを判定し、
前記ダミー情報に置換可能である場合、前記挿入手段は、更に、前記置換可能な正規情報を前記ダミー情報に置換する、請求項２から６の何れか１項に記載のダミー情報挿入装置。
【請求項８】
前記決定手段は、判定結果に基づいて、前記正規情報を前記ダミー情報に置換する置換量を決定し、
前記挿入手段は、前記正規情報のうち、前記決定された置換量を、前記ダミー情報に置換する、請求項７に記載のダミー情報挿入装置。
【請求項９】
コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す挿入条件情報と、を用いて、前記第２の場所を決定し、
前記決定された前記第２の場所に、前記ダミー情報を挿入する、ダミー情報挿入方法。
【請求項１０】
コンピュータ内の正規情報のうち、他の情報に置き換え不可能な正規情報が含まれる第１の場所を示す第１の場所情報と、前記置き換え不可能な正規情報と類似し、且つ、前記コンピュータ内および該コンピュータに接続されるローカルネットワーク内に存在しないダミー情報を挿入する第２の場所を決定するための条件を示す挿入条件情報と、を用いて、前記第２の場所を決定する処理と、
前記決定された前記第２の場所に、前記ダミー情報を挿入する処理と、をコンピュータに実行させる、プログラム。
【国際調査報告】
2016088351.tif 000016
2016088351.tif 000017
2016088351.tif 000018
2016088351.tif 000019