(57)【要約】【課題】ソーシャルエンジニアリングにおける不正ななりすましを追尾することで、ソーシャルエンジニアリング手法を使用した加害者の判別を容易にし、「人」に対するソーシャルエンジニアリングを防止する。【解決手段】リードライト端末２０Ｂは、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を加害者追尾サーバ１０に送信する。加害者追尾サーバ１０は、リードライト端末２０Ｂから受信した、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を外部者ＩＤ−ＤＢ１１または内部者ＩＤ−ＤＢ１２に記録し、これらの情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続したプロット図を作成する。【選択図】図１
2009277128.tif 000002
【特許請求の範囲】
【請求項１】
被害者の端末と、該端末から受信した情報に基づいて、加害者を追尾する加害者追尾サーバと、を有してなる加害者追尾システムであって、
前記端末は、
加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を、前記加害者追尾サーバに送信し、
前記加害者追尾サーバは、
前記端末から受信した、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を履歴ＤＢに記録し、該記録された情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続したプロット図を作成する、加害者追尾システム。
【請求項２】
前記加害者追尾サーバは、
加害者に与えることが可能なロールの情報をロール履歴ＤＢに予め記録するとともに、被害者が備える資産を使用する権限を持つロールの情報を権限ＤＢに予め記録し、
前記端末は、
前記ロール履歴ＤＢに記録されたロールの中から選択された加害者のロールの情報を、前記加害者追尾サーバに送信し、
前記加害者追尾サーバは、
加害者が被害者に提供したロール識別に関する情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行い、
被害者が認識した加害者のロールの情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、ロールの内容に合わせてずらしてプロットを行い、
被害者が加害者に与えた権限の情報を受信した場合、前記ロール履歴ＤＢおよび前記権限ＤＢに記録された情報を基に、加害者に与えた権限が現在の加害者のロールの権限を超えている場合に限り、Ｘ軸またはＹ軸上の予め決められた方向に、加害者に与えた権限の内容に合わせてずらしてプロットを行う、請求項１に記載の加害者追尾システム。
【請求項３】
前記端末は、
自由に記述された加害者のロールの情報を、前記加害者追尾サーバに送信し、
前記加害者追尾サーバは、
加害者が被害者に提供したロール識別に関する情報を受信した場合、被害者が認識した加害者のロールの情報を受信した場合、および被害者が加害者に与えた権限の情報を受信した場合、それぞれＸ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行う、請求項１に記載の加害者追尾システム。
【請求項４】
被害者の端末から受信した情報に基づいて、加害者を追尾する加害者追尾サーバであって、
前記端末から受信した、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を履歴ＤＢに記録し、該記録された情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続したプロット図を作成する記録部を有する加害者追尾サーバ。
【請求項５】
前記記録部は、
加害者に与えることが可能なロールの情報をロール履歴ＤＢに予め記録するとともに、被害者が備える資産を使用する権限を持つロールの情報を権限ＤＢに予め記録し、
前記端末からは、前記ロール履歴ＤＢに記録されたロールの中から選択された加害者のロールの情報が送信され、
前記記録部は、
加害者が被害者に提供したロール識別に関する情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行い、
被害者が認識した加害者のロールの情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、ロールの内容に合わせてずらしてプロットを行い、
被害者が加害者に与えた権限の情報を受信した場合、前記ロール履歴ＤＢおよび前記権限ＤＢに記録された情報を基に、加害者に与えた権限が現在の加害者のロールの権限を超えている場合に限り、Ｘ軸またはＹ軸上の予め決められた方向に、加害者に与えた権限の内容に合わせてプロットを行う、請求項４に記載の加害者追尾サーバ。
【請求項６】
前記端末からは、自由に記述された加害者のロールの情報が送信され、
前記記録部は、
加害者が被害者に提供したロール識別に関する情報を受信した場合、被害者が認識した加害者のロールの情報を受信した場合、および被害者が加害者に与えた権限の情報を受信した場合、それぞれＸ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行う、請求項４に記載の加害者追尾サーバ。
【請求項７】
被害者の端末と、該端末から受信した情報に基づいて、加害者を追尾する加害者追尾サーバと、を有してなる加害者追尾システムによる加害者追尾方法であって、
前記端末が、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を、前記加害者追尾サーバに送信するステップと、
前記加害者追尾サーバが、前記端末から受信した、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を履歴ＤＢに記録するステップと、
前記加害者追尾サーバが、前記履歴ＤＢに記録された情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続したプロット図を作成するステップと、を有する加害者追尾方法。
【請求項８】
前記加害者追尾サーバが、加害者に与えることが可能なロールの情報をロールＤＢに予め記録するとともに、被害者が備える資産を使用する権限を持つロールの情報を権限ＤＢに予め記録するステップと、をさらに有し、
加害者が被害者に提供したロール識別に関する情報を送信するステップでは、
前記端末が、前記ロール履歴ＤＢに記録されたロールの中から選択された加害者のロールの情報を、前記加害者追尾サーバに送信し、
前記プロット図を作成するステップでは、
前記加害者追尾サーバが、
加害者が被害者に提供したロール識別に関する情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行い、
被害者が認識した加害者のロールの情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、ロールの内容に合わせてずらしてプロットを行い、
被害者が加害者に与えた権限の情報を受信した場合、前記ロール履歴ＤＢおよび前記権限ＤＢに記録された情報を基に、加害者に与えた権限が現在の加害者のロールの権限を超えている場合に限り、Ｘ軸またはＹ軸上の予め決められた方向に、加害者に与えた権限の内容に合わせてずらしてプロットを行う、請求項７に記載の加害者追尾方法。
【請求項９】
加害者が被害者に提供したロール識別に関する情報を送信するステップでは、
前記端末が、自由に記述された加害者のロールの情報を、前記加害者追尾サーバに送信し、
前記プロット図を作成するステップでは、
前記加害者追尾サーバが、
加害者が被害者に提供したロール識別に関する情報を受信した場合、被害者が認識した加害者のロールの情報を受信した場合、および被害者が加害者に与えた権限の情報を受信した場合、それぞれＸ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行う、請求項７に記載の加害者追尾方法。
【請求項１０】
コンピュータを、
請求項４から６のいずれか１項に記載の加害者追尾サーバとして機能させるための加害者追尾プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ソーシャルエンジニアリング手法を使用した加害者を追尾する加害者追尾システム、加害者追尾サーバ、加害者追尾方法、および加害者追尾プログラムに関する。
【背景技術】
【０００２】
企業の重要情報を記録するシステムとして、ＩＴシステムが普及している。その一方で、こうした重要情報を狙う攻撃の手法は多様性を増している。
【０００３】
その中でも、ソーシャルエンジニアリングによる攻撃は、攻撃の手口が画一的ではないため、企業としても明確な対策を施す必要がある。
【０００４】
そのため、最近は、ＩＴシステムをソーシャルエンジニアリングから強固に守る技術として、様々な技術が提案されている。
【０００５】
例えば、非特許文献１では、情報漏洩防止対策として、様々な行為の実施前に行われるユーザ認証・アクセス制御と、実施後に行われるログの監視・監査・分析と、に注目し、両者の整合性をとったアイデンティティ・アクセス管理方式が提案されている。
【０００６】
また、非特許文献２では、経時的にメンバ構成が変化するユーザグループのアクセス制御モデルとして、ＣＢＡＣ（Context Based Access Control）が提案されている。
【０００７】
また、非特許文献３では、来訪者等を、ユーザを特定しないロール設定済みの仮想ユーザとし、ＲＢＡＣ（Roll Based Access Control）モデルに加え、仮想ユーザの監査ログを収集する技術が提案されている。
【０００８】
また、特許文献１には、複数の既存のシステム間における認証を統一化することにより、複数のパスワード等を紙面に記録すること等に基づくソーシャルエンジニアリングの防止を図ることが記載されている。
【特許文献１】特開２０００−２５０４０９号公報
【非特許文献１】近藤誠一、他５名、「ロールベースアクセス制御情報の多バージョン並行処理制御を利用した監査ログトラッキング手法」、情報処理学会論文誌、２００５年５月、Ｖｏｌ．４６、Ｎｏ．ＳＩＧ１８（ＴＯＤ２８）
【非特許文献２】森田陽一郎、他２名、「安全なアドホック情報共有のための動的ＡＣＬ設定方式」、社団法人  電子情報通信学会、信学技法、ＩＳＥＣ２００５−９９、ＯＩＳ２００５−６２（２００５−１１）
【非特許文献３】近藤誠一、他５名、「ロールベースアクセス制御におけるロール分散実装方式とそのＩＣカード運用管理への適用」、社団法人  電子情報通信学会、信学技法、ＤＥ２００７−２３（２００７−７）
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、上記のＩＴシステムを強固に守る技術は、ＩＴシステムにアクセスする「人」に対して、ソーシャルエンジニアリングを仕掛けられると、完全に無力化されてしまう。そのため、「人」に対するソーシャルエンジニアリングを防止する必要がある。
【００１０】
一般的には、ソーシャルエンジニアリング手法を使用した加害者の手口としては、次のような手口が考えられる。
（ａ）加害者は、何度もなりすまし行為を行い、被害者から情報を入手する。
（ｂ）加害者は、被害者から入手した情報を基に、なりすまし行為を行う。
（ｃ）加害者は、何度もなりすまし行為や情報の入手を行い、少しずつ目的の情報に近づく。
【００１１】
この場合、被害者単独では、加害者が何度も行っているなりすまし行為を俯瞰的に捉えることができないため、相手がソーシャルエンジニアリング手法を使用した加害者であるかを判別することが難しい。例えば、「企業の内部の人間」と名乗る相手が本当に内部の人間なのか、ソーシャルエンジニアのなりすました姿なのかを判別することができない。
【００１２】
そこで、本発明の目的は、ソーシャルエンジニアリングにおける不正ななりすましを追尾することで、ソーシャルエンジニアリング手法を使用した加害者の判別を容易にし、「人」に対するソーシャルエンジニアリングを防止することができる加害者追尾システム、加害者追尾サーバ、加害者追尾方法、および加害者追尾プログラムを提供することにある。
【課題を解決するための手段】
【００１３】
上記目的を達成するために本発明の加害者追尾システムは、
被害者の端末と、該端末から受信した情報に基づいて、加害者を追尾する加害者追尾サーバと、を有してなる加害者追尾システムであって、
前記端末は、
加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を、前記加害者追尾サーバに送信し、
前記加害者追尾サーバは、
前記端末から受信した、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を履歴ＤＢに記録し、該記録された情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続したプロット図を作成する。
【００１４】
この構成によれば、プロット図を参照することで、加害者の行動を、権限やロールについて、どこでステップアップを図ったかという視点で視覚的に確認することが可能となるため、加害者の判別が容易となり、「人」に対してのソーシャルエンジニアリングの防止を図ることが可能となる。
【００１５】
また、前記加害者追尾サーバは、
加害者に与えることが可能なロールの情報をロール履歴ＤＢに予め記録するとともに、被害者が備える資産を使用する権限を持つロールの情報を権限ＤＢに予め記録し、
前記端末は、
前記ロール履歴ＤＢに記録されたロールの中から選択された加害者のロールの情報を、前記加害者追尾サーバに送信し、
前記加害者追尾サーバは、
加害者が被害者に提供したロール識別に関する情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行い、
被害者が認識した加害者のロールの情報を受信した場合、Ｘ軸またはＹ軸上の予め決められた方向に、ロールの内容に合わせてずらしてプロットを行い、
被害者が加害者に与えた権限の情報を受信した場合、前記ロール履歴ＤＢおよび前記権限ＤＢに記録された情報を基に、加害者に与えた権限が現在の加害者のロールの権限を超えている場合に限り、Ｘ軸またはＹ軸上の予め決められた方向に、加害者に与えた権限の内容に合わせてずらしてプロットを行うこととしてもよい。
【００１６】
この構成によれば、被害者は、加害者のロールや加害者に与えた権限を明確にすることで、ロールや権限の内容が反映されたプロット図を参照して、加害者を追尾可能となる。
【００１７】
また、前記端末は、
自由に記述された加害者のロールの情報を、前記加害者追尾サーバに送信し、
前記加害者追尾サーバは、
加害者が被害者に提供したロール識別に関する情報を受信した場合、被害者が認識した加害者のロールの情報を受信した場合、および被害者が加害者に与えた権限の情報を受信した場合、それぞれＸ軸またはＹ軸上の予め決められた方向に、任意量だけずらしてプロットを行うこととしてもよい。
【００１８】
この構成によれば、被害者は、加害者のロールや加害者に与えた権限を明確にしなくても、プロット図を参照して、加害者を追尾可能となる。
【発明の効果】
【００１９】
本発明によれば、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続してプロット図を作成する。
【００２０】
したがって、プロット図を参照することで、加害者の行動を、権限やロールについて、どこでステップアップを図ったかという視点で視覚的に確認することが可能となるため、加害者の判別が容易となり、「人」に対してのソーシャルエンジニアリングの防止を図ることが可能となるという効果が得られる。
【発明を実施するための最良の形態】
【００２１】
以下に、本発明を実施するための最良の形態について図面を参照して説明する。なお、以下で用いる「加害者」および「被害者」という語は、それぞれソーシャルエンジニアリング手法を使用した加害者およびその被害者を指すものとする。
【００２２】
図１を参照すると、本実施形態の加害者追尾システムは、加害者追尾サーバ１０と、リードオンリー端末２０Ａと、リードライト端末２０Ｂと、を有している。
【００２３】
リードオンリー端末２０Ａおよびリードライト端末２０Ｂは、被害者となる企業の内部者が使用する端末であり、また、リードオンリー端末２０Ａは、加害者追尾サーバ１０の情報の参照のみを行う端末である。
【００２４】
リードライト端末２０Ｂは、加害者追尾サーバ１０の情報の参照だけでなく、加害者追尾サーバ１０への情報の記録も行う端末である。
【００２５】
なお、リードライト端末２０Ｂを増やすと、それだけ書き換え権限を有する者を狙うソーシャルエンジニアリングの発生が考えられる。そのため、例えば、巡回警備員が駐在する部屋には、リードオンリー端末２０Ａを設置する等、リードオンリー端末２０Ａおよびリードライト端末２０Ｂは、一定の棲み分けが必要となる。
【００２６】
本実施形態において、リードライト端末２０Ｂから加害者追尾サーバ１０に対して送信する情報は、主として、次の（Ａ）〜（Ｃ）の３つである。
（Ａ）加害者が被害者に提供したロール識別に関する情報
加害者が被害者に提供したロール識別に関する情報は、例えば、受付で、加害者となる外部者から名刺を提示された場合、その名刺に記述された情報である。また、加害者となる外部者が外線電話をかけてきた場合は、口頭または電話機等から得た情報である。
【００２７】
なお、外部者が、企業として初めて対応する者であれば、面会であっても電話であっても、その時点で外部者ＩＤを新規に設定し、その後、継続してその外部者ＩＤを利用することになる。外部者は、企業の建物の中では、外部者ＩＤが記述されたＲＦＩＤを搭載したカードを持ち、行動を行う。
（Ｂ）被害者が認識した加害者のロールの情報
被害者が認識した加害者のロールの情報は、例えば、被害者自身が判断した加害者のロールの情報である。例えば、被害者となる受付の人間が名刺に記述された情報を基に、加害者となる外部者を「客」や「ベンダー」と判断することができる。
【００２８】
それ以外にも、リードライト端末２０ＢにＲＦＩＤ読み取り機能を持たせ、ＲＦＩＤからＩＤを読み取ることで加害者の位置を認識し、加害者の現在立ち入っている場所を基にロールを自動的に判断することもできる。また、リードライト端末２０Ｂに自身のＩＤを認識できる内線電話としての機能を持たせ、内線回線を使用した段階で、ロールが「ベンダー」から「社員」に変わったと自動的に判断することもできる。
（Ｃ）被害者が加害者に与えた権限の情報
被害者が加害者に与えた権限の情報は、被害者自身が加害者に与えた権限の情報であり、例えば、内線電話をかける権限等である。
【００２９】
加害者追尾サーバ１０は、外部者ＩＤ−ＤＢ１１と、内部者ＩＤ−ＤＢ１２と、ロールＤＢ１３と、権限ＤＢ１４と、プロット図ＤＢ１５と、参照部１６と、参照・記録部１７と、を有している。
【００３０】
外部者ＩＤ−ＤＢ１１は、企業の外部者が加害者となる場合に、その外部者に関してリードライト端末２０Ｂから受信した情報が記録される履歴ＤＢの一例である。
【００３１】
外部者ＩＤ−ＤＢ１１は、例えば、加害者となる外部者のロールの情報を記録するに際しては、表１に示すように、その外部者の外部者ＩＤと関連付けて、その外部者のロールの履歴、そのロールを認識した内部者の内部者ＩＤ、そのロールを認識した根拠の情報等が記録される。
【００３２】
【表１】
2009277128.tif 000003
【００３３】
内部者ＩＤ−ＤＢ１２は、企業の内部者が加害者となる場合に、その内部者に関してリードライト端末２０Ｂから受信した情報が記録される履歴ＤＢの一例である。
【００３４】
内部者ＩＤ−ＤＢ１２は、例えば、加害者となる内部者のロールの情報を記録するに際しては、表２に示すように、その内部者の内部者ＩＤと関連付けて、その内部者のロールの履歴、そのロールを認識した内部者の内部者ＩＤ、そのロールを認識した根拠の情報等が記録される。
【００３５】
【表２】
2009277128.tif 000004
【００３６】
その他にも、内部者ＩＤ−ＤＢ１２には、内部者が使用する端末がリードオンリー端末２０Ａまたはリードライト端末２０Ｂのいずれであるのか、ロールを作れるのか、情報を作れるのか、等の内部者の細かな設定情報も記録される。
【００３７】
ロールＤＢ１３には、表３に示すように、企業の内部者および外部者に与えることが可能なロールの情報が記録される。
【００３８】
【表３】
2009277128.tif 000005
【００３９】
権限ＤＢ１４には、表４に示すように、企業が備える資産（情報等を含む）ごとに、それら資産を使用する権限を持つロールの情報が記録される。
【００４０】
【表４】
2009277128.tif 000006
【００４１】
プロット図ＤＢ１５には、加害者の行動の追尾結果を表すプロット図が記録される。
【００４２】
参照・記録部１７は、リードライト端末２０Ｂから受信した、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続することで、上述したプロット図を作成し、プロット図ＤＢ１５へ記録する。
【００４３】
具体的には、参照・記録部１７は、加害者が被害者に提供したロール識別に関する情報を受信すると、Ｘ軸のマイナス方向にずらしてプロットを行う。
【００４４】
また、参照・記録部１７は、被害者が認識した加害者のロールの情報を受信すると、Ｘ軸のプラス方向にずらしてプロットを行う。
【００４５】
また、参照・記録部１７は、被害者が加害者に与えた権限の情報を受信すると、Ｙ軸のプラス方向にずらしてプロットを行う。
【００４６】
そして、参照・記録部１７は、このようにしてプロットされた点を時系列的に接続することにより、図２および図３に示すようなプロット図を作成する。なお、図２および図３の説明は後述する。
【００４７】
その他にも、参照・記録部１７は、リードライト端末２０Ｂからの指示を基に、外部者ＩＤ−ＤＢ１１、内部者ＩＤ−ＤＢ１２、ロールＤＢ１３、および権限ＤＢ１４への情報の記録を行う。
【００４８】
さらに、参照・記録部１７は、リードライト端末２０Ｂからの指示を基に、外部者ＩＤ−ＤＢ１１、内部者ＩＤ−ＤＢ１２、ロールＤＢ１３、権限ＤＢ１４、およびプロット図ＤＢ１５の情報を参照する。
【００４９】
参照部１６は、リードオンリー端末２０Ａからの指示を基に、外部者ＩＤ−ＤＢ１１、内部者ＩＤ−ＤＢ１２、ロールＤＢ１３、権限ＤＢ１４、およびプロット図ＤＢ１５の情報を参照する。
【００５０】
以下、本実施形態の動作について具体例を挙げて説明する。
【００５１】
なお、以下では、ロールＤＢ１３および権限ＤＢ１４には、それぞれ表３および表４に示すような情報がすでに記録されているものとする。また、内部者ＩＤ−ＤＢ１２には、上述した内部者の設定情報がすでに記録されているものとする。また、プロットされた点を時系列的に接続する際には、原点を始点として反時計回りに、かつ、既存線とは重ならないように既存線の外側を進行するようにして接続するものとする。
【００５２】
また、本実施形態では、プロット図の作成方法として、「選択型」と「自由記述型」の２つの型が存在する。そこで、以下では、これら２つの型ごとに説明を行う。
［選択型］
選択型では、リードライト端末２０Ｂは、ロールＤＢ１３に記録されたロールの中から選択された加害者のロールを、加害者追尾サーバ１０に送信する。
【００５３】
また、選択型では、加害者追尾サーバ１０は、加害者が被害者に提供したロール識別に関する情報を受信した場合、Ｘ軸のマイナス方向に、任意量（例えば、ｎます分）だけずらしてプロットを行う。
【００５４】
また、選択型では、加害者追尾サーバ１０は、被害者が認識した加害者のロールの情報を受信した場合、Ｘ軸のプラス方向に、そのロールの内容に合わせてずらしてプロットを行う。
【００５５】
また、選択型では、加害者追尾サーバ１０は、被害者が加害者に与えた権限の情報を受信した場合、外部者ＩＤ−ＤＢ１１または内部者ＩＤ−ＤＢ１２および権限ＤＢ１４に記録された情報を基に、加害者に与えた権限が現在の加害者のロールの権限を超えている場合に限り、Ｙ軸のプラス方向に、権限の内容に合わせてずらしてプロットを行う。
【００５６】
ここでは、図２を参照して、訪問者が加害者となり、社員になりすまして購買部門に内線電話をかけ、すでに納入した製品について、次にどれくらいまで価格を吊り上げられるか判断するために、他者価格を入手しようとする場合を例に挙げる。
（１）訪問者（加害者）が受付の人間（被害者）に社名と訪問先等を告げる。
【００５７】
このとき、受付の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、訪問者から提供されたロール識別に関する情報（訪問者の社名等）と、を加害者追尾サーバ１０に送信する。
【００５８】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、Ｘ軸のマイナス方向に１ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（２）受付の人間は、訪問者のロールを「客」と認識する。
【００５９】
このとき、受付の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、ロール「客」の情報と、そのロールを認識した根拠の情報と、を加害者追尾サーバ１０に送信する。
【００６０】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、Ｘ軸のプラス方向に、ロール「客」に合わせてずらしてプロットを行い、プロットされた点を時系列に接続する。
（３）受付の人間は、訪問者に、訪問先まで立ち入ることを許可する。
【００６１】
このとき、受付の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、訪問者に与えた権限（訪問先まで立ち入る）の情報と、を加害者追尾サーバ１０に送信する。
【００６２】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、訪問者に与えた権限が現在のロール「客」の権限を超えているか判断する。ここでは、ロール「客」の権限を超えていないため、プロットを行わない。
（４）訪問者は、ロール「客」として立ち入り可能な訪問先に出向き、訪問先の人間（被害者）に要件を告げる。
【００６３】
このとき、訪問先の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、訪問者から提供されたロール識別に関する情報（要件）と、を加害者追尾サーバ１０に送信する。
【００６４】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、Ｘ軸のマイナス方向に１ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（５）訪問先の人間は、訪問者のロールを「ベンダー」と認識する。
【００６５】
このとき、訪問先の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、ロール「ベンダー」の情報と、そのロールを認識した根拠の情報と、を加害者追尾サーバ１０に送信する。
【００６６】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、Ｘ軸のプラス方向に、ロール「ベンダー」に合わせてずらしてプロットを行い、プロットされた点を時系列に接続する。
（６）訪問者は、携帯電話が通じないサーバルームにいるために、訪問先の人間に内線電話をかけることを申し出、許可される。
【００６７】
このとき、訪問先の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、訪問者に与えた権限（内線電話をかける）の情報と、を加害者追尾サーバ１０に送信する。
【００６８】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、訪問者に与えた権限が現在のロール「ベンダー」の権限を超えているか判断する。ここでは、ロール「ベンダー」の権限を超えているため、Ｙ軸のプラス方向に、権限の内容に合わせてずらしてプロットを行い、プロットされた点を時系列に接続する。
（７）訪問者は、取引している購買部門の人間（被害者）に内線電話をかける。
【００６９】
すると、購買部門の人間は、内線電話であることから、内部の人間と判断し、訪問者のロールを「社員」と認識する。
【００７０】
このとき、購買部門の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、ロール「社員」の情報と、そのロールを認識した根拠の情報と、を加害者追尾サーバ１０に送信する。
【００７１】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、Ｘ軸のプラス方向に、ロール「社員」に合わせてずらしてプロットを行い、プロットされた点を時系列に接続する。
（８）訪問者は、すでに納入している製品の取引番号を基に、その製品の合い見積もりの他社価格を購買部門の人間から聞き出す。
【００７２】
このとき、購買部門の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、訪問者の外部者ＩＤと、訪問者に与えた権限（他者価格を取得する）の情報と、を加害者追尾サーバ１０に送信する。
【００７３】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を外部者ＩＤ−ＤＢ１１に記録する。さらに、訪問者に与えた権限が現在のロール「社員」の権限を超えているか判断する。ここでは、ロール「社員」の権限を超えていないため、プロットを行わない。
【００７４】
以上により、図２のようなプロット図が作成される。
【００７５】
このように、被害者となる内部者は、加害者となる訪問者のロールを、「誰が」「何を根拠に」「何に」変化させたのかを記述することで、外部者ＩＤ−ＤＢ１１のロール履歴情報およびプロット図ＤＢ１５のプロット図を基に、加害者を追尾可能となる。
【００７６】
例えば、図２の例では、訪問者は、（４）と（６）でロールがステップアップし、（６）でロール「ベンダー」の権限を超える権限が与えられている。そのため、訪問者を不審者と判断した別の内部者は、その人物からの以降のアクセスを拒否することも可能であるし、また、外部者ＩＤを基にその人物がどのような経路で自分の目の前にいるのかを把握することが可能であるし、また、関連する内部の人間と連絡を取り合うことも可能となる。
［自由記述型］
自由記述型では、リードライト端末２０Ｂは、自由に記述された加害者のロールを、加害者追尾サーバ１０に送信する。
【００７７】
また、自由記述型では、加害者追尾サーバ１０は、加害者が被害者に提供したロール識別に関する情報を受信した場合、被害者が認識した加害者のロールの情報を受信した場合、および被害者が加害者に与えた権限の情報を受信した場合、それぞれＸＹ軸上の予め決められた方向に、任意量（例えば、ｎます分）だけずらしてプロットを行う。
【００７８】
ここでは、図３を参照して、社員Ａが加害者となり、上司の課長になりすまし、自分の過去に取得した有給休暇を取り消して出社したことにしようとする場合を例に挙げる。
（１）社員Ａ（加害者）は、特許出願願いを提出するために、課長（被害者）から課長の社員番号を入手する。
【００７９】
このとき、課長は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、社員Ａの内部者ＩＤと、社員Ａに与えた権限（課長の社員番号を取得する）の情報と、を加害者追尾サーバ１０に送信する。
【００８０】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、Ｙ軸のプラス方向に１ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（２）社員Ａは、社員サービスセンタの人間（被害者）に、課長の社員番号を告げることで課長になりすまして電話をかけ、部下である社員Ａの有給休暇の取り下げを申請する。
【００８１】
このとき、社員サービスセンタの人間は、自身の内部者ＩＤと、社員Ａの内部者ＩＤと、社員Ａから提供されたロール識別に関する情報（課長の社員番号を告げた旨の情報等）と、を加害者追尾サーバ１０に送信する。
【００８２】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、Ｘ軸のマイナス方向に１ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（３）社員サービスセンタの人間は、課長の社員番号を告げていることから、社員Ａのロールを「社員番号を告げることができる課長」と認識する。
【００８３】
このとき、社員サービスセンタの人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、社員Ａの内部者ＩＤと、ロール「社員番号を告げることができる課長」の情報と、そのロールを認識した根拠の情報と、を加害者追尾サーバ１０に送信する。
【００８４】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、Ｘ軸のプラス方向に１ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（４）社員サービスセンタの人間は、社員Ａの有給休暇の取り下げ申請を社内システム部に直接操作を依頼するよう告げ、社内システム部の内線番号を告げる。
【００８５】
このとき、社員サービスセンタの人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、社員Ａの内部者ＩＤと、社員Ａに与えた権限（社内システム部の内線番号を取得する）の情報と、を加害者追尾サーバ１０に送信する。
【００８６】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、Ｙ軸のプラス方向に１ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（５）社員Ａは、社内システム部に内線電話をかけ、「社員サービスセンタから許可を受けて、ここに電話するよう言われた」と告げ、社員Ａの有給休暇の取り下げを申請する。
【００８７】
このとき、社内システム部の人間は、自身の内部者ＩＤと、社員Ａの内部者ＩＤと、社員Ａから提供されたロール識別に関する情報（社員Ａの有給休暇の取り下げ申請をした旨の情報等）と、を加害者追尾サーバ１０に送信する。
【００８８】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、Ｘ軸のマイナス方向に２ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（６）社内システム部の人間は、社員Ａのロールを「社員番号を告げることができ、社員サービスセンタから許可を受け、電話をかけてきた課長」と認識する。
【００８９】
このとき、社内システム部の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、社員Ａの内部者ＩＤと、ロール「社員番号を告げることができ、社員サービスセンタから許可を受け、電話をかけてきた課長」の情報と、そのロールを認識した根拠の情報と、を加害者追尾サーバ１０に送信する。
【００９０】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、Ｘ軸のプラス方向に２ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
（７）社内システム部の人間は、システム管理者に社員Ａの有給休暇の取り下げてよいか問い合わせ、許可を受ければ、該当する操作を行う。
【００９１】
このとき、社内システム部の人間は、自身のリードライト端末２０Ｂから、自身の内部者ＩＤと、社員Ａの内部者ＩＤと、社員Ａに与えた権限（社員Ａの有給休暇を取り下げる）の情報と、を加害者追尾サーバ１０に送信する。
【００９２】
これを受けて、加害者追尾サーバ１０では、参照・記録部１７は、受信した情報を内部者ＩＤ−ＤＢ１２に記録する。さらに、Ｙ軸のプラス方向に１ます分ずらしてプロットを行い、プロットされた点を時系列に接続する。
【００９３】
以上により、図３のようなプロット図が作成される。
【００９４】
このように、被害者となる内部者は、加害者となる社員Ａのロールや社員Ａに与えた権限を明確にしなくても、「誰が」「何を基に」「何だと判断した相手に」「何の権限を与えたか」を記述するだけで、内部者ＩＤ−ＤＢ１２のロール履歴情報およびプロット図ＤＢ１５のプロット図を基に、加害者を追尾可能となる。具体的には、「社員サービスセンタの人間」が、「社員番号」を基に「社員番号を告げることができる課長」と判断した相手に、「社内システムの電話番号を取得する」権限を与えた、等と記述することになる。
【００９５】
例えば、図３では、社員Ａは、（４）で権限がステップアップし、（５）でロールがステップアップしている。そのため、社内システム部から問い合わせを受けたシステム管理者は、社員Ａのロールや権限のステップアップの履歴を基に、社員Ａからの有給休暇を取り下げ申請というアクセスを拒否するか否かを判断することができる。
【００９６】
上述したように本実施形態においては、加害者が被害者に提供したロール識別に関する情報、被害者が認識した加害者のロールの情報、および被害者が加害者に与えた権限の情報を基に、ＸＹ軸上にプロットを行い、プロットされた点を時系列的に接続することにより、加害者の行動を視覚的に確認することが可能となり、権限やロールについて、どこでステップアップを図ったかを視覚的に確認することが可能となる。
【００９７】
また、本実施形態においては、被害者（対応者）と加害者（訪問者）の視点を分けて記述することにより、より詳細に加害者を追尾することが可能となる。また、加害者がどのような経緯を辿ってきているのか確認することにより、「人」に対してのソーシャルエンジニアリングの防止を図ることが可能となる。
【００９８】
なお、加害者追尾サーバ１０の機能は、その機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませ、実行するものであってもよい。コンピュータ読み取り可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の記録媒体、コンピュータシステムに内蔵されるハードディスク装置等の記憶装置を指す。さらに、コンピュータ読み取り可能な記録媒体は、インターネットを介してプログラムを送信する場合のように、短時間、動的にプログラムを保持するもの（伝送媒体もしくは伝送波）、その場合のサーバとなるコンピュータ内の揮発性メモリのように、一定時間プログラムを保持しているものを含む。
【図面の簡単な説明】
【００９９】
【図１】本発明の一実施形態の加害者追尾システムの構成を示す図である。
【図２】図１に示した加害者追尾システムの動作の一例を説明する図である。
【図３】図１に示した加害者追尾システムの動作の他の例を説明する図である。
【符号の説明】
【０１００】
１０    加害者追尾サーバ
２０Ａ    リードオンリー端末
２０Ｂ    リードライト端末
１１    外部者ＩＤ−ＤＢ
１２    内部者ＩＤ−ＤＢ
１３    ロールＤＢ
１４    権限ＤＢ
１５    プロット図ＤＢ
１６    参照部
１７    参照・記録部
【図１】
2009277128.tif 000007
【図２】
2009277128.tif 000008
【図３】
2009277128.tif 000009