INFORMATION SEARCH METHOD, INFORMATION SEARCH DEVICE, AND PROGRAM

• Main Authors: HAGA, Tomoyuki, ADACHI, Takahiro, OKADA, Hiroyuki, OBA, Tatsumi
• Format: Patent
• Language: English; French; Japanese
• Published: 20.06.2024
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

This information search method comprises: a first relatedness level calculation step (first relatedness level calculation process (S200)) for calculating, for each of one or more non-malware-type domain objects, a first level of relatedness between the non-malware-type domain object and each of a plurality of fields; a related domain object calculation step (related domain object calculation process (S510)) for calculating one or more related non-malware-type domain objects for each of one or more malware-type domain objects; a second relatedness level calculation step (second relatedness level calculation process (S520)) for calculating a second level of relatedness between each of the one or more malware-type domain objects and each of the plurality of fields; and an output step for externally outputting the second level of relatedness for at least one malware-type domain object. Ce procédé de recherche d'informations comprend : une première étape de calcul de niveau d'association (premier processus de calcul de niveau d'association (S200)) pour calculer, pour chaque objet parmi un ou plusieurs objets de domaine de type non malveillant, un premier niveau d'association entre l'objet de domaine de type non malveillant et chaque champ parmi une pluralité de champs ; une étape de calcul d'objet de domaine associé (processus de calcul d'objet de domaine associé (S510)) pour calculer un ou plusieurs objets de domaine de type non malveillant associés pour chaque objet parmi un ou plusieurs objets de domaine de type malveillant ; une seconde étape de calcul de niveau d'association (second processus de calcul de niveau d'association (S520)) pour calculer un second niveau d'association entre chacun du ou des objets de domaine de type malveillant et chaque champ de la pluralité de champs ; et une étape de sortie pour délivrer de manière externe le second niveau d'association pour au moins un objet de domaine de type malveillant. 情報検索方法は、１以上の非マルウエア型ドメインオブジェクト毎に、当該非マルウエア型ドメインオブジェクトと、複数の分野のそれぞれとの第１の関連度合いを算出する第１の関連度合い算出ステップ（第１の関連度合い算出処理（Ｓ２００））と、１以上のマルウエア型ドメインオブジェクト毎に、１以上の関連非マルウエア型ドメインオブジェクトを算出する関連ドメインオブジェクト算出ステップ（関連ドメインオブジェクト算出処理（Ｓ５１０））と、１以上のマルウエア型ドメインオブジェクト毎に、複数の分野のそれぞれとの第２の関連度合いを算出する第２の関連度合い算出ステップ（第２の関連度合い算出処理（Ｓ５２０））と、少なくとも１つのマルウエア型ドメインオブジェクトについて、第２の関連度合いを外部に出力する出力ステップと、を含む。