[发明专利]信息处理装置以及活动判定方法

摘要

本发明将降低恶意软件感染的错误检测或漏检的可能性作为技术问题。在信息处理装置(20)中，具备：比较部(251)，其将连接到网络的终端的通信与预先保持的模式进行比较；确定部(254)，其按照比较的结果，确定评价值和非法活动的阶段，该评价值表示被推测为终端进行非法活动的程度；保持部(255)，其针对每个终端，保持评价值的各个阶段的最大值；和判定部(257)，其基于评价值的各个阶段的最大值，判定终端是否进行非法活动。

主权项

1.一种信息处理装置，其特征在于，具备：比较单元，其将连接到网络的终端的通信与预先保持的模式进行比较；确定单元，其按照所述比较的结果，确定所述终端的活动的阶段；相关分析单元，其进行第一通信与第二通信的相关分析，从而判定基于该第一通信的内容的下载与基于该第二通信的执行文件的下载之间的相关性的有无或者程度，该第一通信是通过所述确定单元而被确定为是使所述终端下载内容的阶段的通信，该第二通信是通过所述确定单元而被确定为是使该终端下载执行文件的阶段的通信；以及判定单元，其基于所述相关分析的结果，判定所述终端是否进行规定的活动。