密钥生成源确定装置、密钥生成源确定方法和密钥生成源确定程序

摘要

密钥生成源确定装置(10)具有：密钥确定部(11)，其使恶意软件执行加密处理，取得表示加密处理的执行状况的执行轨迹，根据执行轨迹确定在加密处理中使用的加密密钥作为解析密钥；以及提取部(31)，其从执行轨迹中提取解析密钥依存的命令的列表作为命令列表。并且，密钥生成源确定装置(10)具有取得部(32)，该取得部(32)判定由命令列表中包含的调出命令调出的函数是否是取得动态变化的动态信息的动态取得函数，在是动态取得函数的情况下，取得命令列表作为在加密处理中生成了解析密钥的程序的至少一部分即密钥生成源的候选。