JP2002055839A - Server computer, method for updating software and storage medium - Google Patents
Server computer, method for updating software and storage mediumInfo
- Publication number
- JP2002055839A JP2002055839A JP2000245896A JP2000245896A JP2002055839A JP 2002055839 A JP2002055839 A JP 2002055839A JP 2000245896 A JP2000245896 A JP 2000245896A JP 2000245896 A JP2000245896 A JP 2000245896A JP 2002055839 A JP2002055839 A JP 2002055839A
- Authority
- JP
- Japan
- Prior art keywords
- software
- information
- updated
- database
- client computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は、例えばクライアン
ト・サーバシステムなどに用いられるサーバコンピュー
タ、ソフトウェア更新方法、記憶媒体に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a server computer, a software updating method, and a storage medium used in, for example, a client server system.
【０００２】[0002]
【従来の技術】近年、インターネット等のネットワーク
上にコンピュータシステムを利用したサイトが公開され
つつあるが、これに対してインターネットからサイトへ
の不正アクセスが多発しており、コンピュータシステム
におけるセキュリティホールの存在が非常に問題になっ
てきている。2. Description of the Related Art In recent years, sites using computer systems have been disclosed on networks such as the Internet. In contrast, unauthorized access to sites from the Internet has frequently occurred, and there are security holes in computer systems. Is becoming very problematic.
【０００３】このセキュリティホールは、ハードウェア
およびソフトウェアの両面から埋めることができる。特
にソフトウェアによってセキュリティホールを埋めるこ
とをパッチを当てる（ソフトウェアの更新）という。ソ
フトウェアのパッチは、製品のバグ対策等で製品プロバ
イダより提供される。バグの内容は、多岐にわたってお
り、セキュリティに関するものも多い。[0003] This security hole can be filled in both in hardware and software. In particular, filling a security hole with software is called patching (software update). Software patches are provided by product providers for product bug countermeasures. The bugs vary widely, and many are related to security.
【０００４】一方、善意のセキュリティ研究者達は、シ
ステム上のセキュリティホールを絶えず探しており、そ
の結果、発見したセキュリティホールを埋める対策とし
て、該当システムに対してパッチが配布されるケースが
増えている。On the other hand, well-intentioned security researchers are constantly searching for security holes in a system, and as a result, in many cases, patches are distributed to the system as a measure to fill the found security holes. I have.
【０００５】また、善意のセキュリティ研究者以外の
人、例えば悪意のハッカーなどもセキュリティホールを
探しているため、パッチの配布からパッチを当てるまで
の作業は極めて迅速に行わなければならない。また、セ
キュリティを高いレベルで維持するためには、該当シス
テムに対して常に最新のパッチを正しく当てる必要があ
る。[0005] In addition, since a person other than a well-intentioned security researcher, for example, a maliciously malicious hacker, is looking for a security hole, the work from patch distribution to patch application must be performed extremely quickly. In order to maintain a high level of security, it is necessary to always apply the latest patches to applicable systems.
【０００６】しかしながら、稼働中のシステムに最新の
パッチを正しく当てることは容易なことではない。However, it is not easy to correctly apply the latest patches to a running system.
【０００７】例えばあるコンピュータに、各ハードウェ
アおよびソフトウェアを管理するオペレーティングシス
テム（以下ＯＳと称す）に対して最新のパッチを当てる
ような場合、ＯＳの環境下でそれまで動作していたアプ
リケーションソフトウェア（以下ソフトウェアと称す）
が動作しなくなるといった事例は少なくない。従って、
ソフトウェアのパッチは、他のソフトウェアへの影響が
無いことを検証した上で当てなければならない。For example, when the latest patch is applied to an operating system (hereinafter referred to as an OS) for managing each hardware and software on a certain computer, application software (an operating system operating under the OS environment until then) is applied. (Hereinafter referred to as software)
There are many cases where the device stops working. Therefore,
Software patches must be applied after verifying that they do not affect other software.
【０００８】[0008]
【発明が解決しようとする課題】このように、従来か
ら、既に稼働中のコンピュータシステムあるいはソフト
ウェアにパッチを当てる作業は難しく、このため、パッ
チが正しく当らないことでのトラブルも多い。As described above, conventionally, it is difficult to apply a patch to a computer system or software that is already operating, and therefore, there are many troubles caused by improper patch application.
【０００９】例えばインターネット上のサイトを構築す
るソフトウェアにパッチが正しく当ら無い場合、セキュ
リティホールが埋められず、上記ハッカーによる攻撃に
サイトあるいはコンピュータシステムがさらされ続ける
こともある。[0009] For example, if a patch for software for constructing a site on the Internet is not properly applied, a security hole is not filled, and the site or computer system may be continuously exposed to the attack by the hacker.
【００１０】本発明はこのような課題を解決するために
なされたもので、コンピュータシステムにパッチを自動
的かつ安全に適用することができ、この結果、例えばシ
ステムセキュリティの向上に寄与することのできるサー
バコンピュータ、ソフトウェア更新方法、記憶媒体を提
供することを目的としている。[0010] The present invention has been made to solve such a problem, and a patch can be automatically and safely applied to a computer system. As a result, it is possible to contribute to, for example, improvement of system security. It is an object to provide a server computer, a software update method, and a storage medium.
【００１１】[0011]
【課題を解決するための手段】上記した目的を達成する
ために、請求項１記載の発明のサーバコンピュータは、
クライアントコンピュータにネットワークを介して接続
されたサーバコンピュータにおいて、少なくとも前記ク
ライアントコンピュータ上で処理を実行するソフトウェ
アの情報が登録された第１のデータベースと、更新対象
ソフトウェアおよび前記更新対象ソフトウェアに依存す
るソフトウェアに関する情報である参照情報が登録され
る第２のデータベースと、前記第２のデータベースの内
容が更新された場合に、前記第１のデータベースと前記
第２のデータベースの内容を照合することでソフトウェ
ア更新対象のクライアントコンピュータに対するソフト
ウェア更新の可否を判定する照合手段と、前記照合手段
による判定の結果、ソフトウェア更新可能なクライアン
トコンピュータに対してソフトウェア更新情報を配信す
る手段とを具備したことを特徴としている。According to a first aspect of the present invention, there is provided a server computer, comprising:
In a server computer connected to a client computer via a network, at least a first database in which information of software that executes processing on the client computer is registered, software to be updated, and software dependent on the software to be updated A second database in which reference information, which is information, is registered; and, when the content of the second database is updated, the content of the first database is compared with the content of the second database to update the software. And a means for distributing software update information to a client computer capable of updating software as a result of the determination by the matching means. It is characterized in that.
【００１２】請求項２記載の発明のサーバコンピュータ
は、クライアントコンピュータにネットワークを介して
接続されたサーバコンピュータにおいて、少なくとも前
記クライアントコンピュータ上で処理を実行するソフト
ウェアの情報が登録された第１のデータベースと、更新
対象ソフトウェアおよび前記更新対象ソフトウェアに依
存するソフトウェアに関する情報である参照情報が登録
される第２のデータベースと、前記第２のデータベース
の内容が更新された場合に、前記第１のデータベースと
前記第２のデータベースの内容を照合することでソフト
ウェア更新対象のクライアントコンピュータに対するソ
フトウェア更新の可否を判定する第１の照合手段と、前
記第１の照合手段による判定の結果、ソフトウェア更新
可能なクライアントコンピュータに対して現在のソフト
ウェア情報を要求する手段と、前記要求に対して返信さ
れてきたソフトウェア情報と前記第２のデータベースと
を照合することでソフトウェア更新対象のクライアント
コンピュータに対するソフトウェア更新の可否を判定す
る第２の照合手段と、前記第２の照合手段による判定の
結果、前記ソフトウェア更新対象のクライアントコンピ
ュータのソフトウェアが更新可能な場合にソフトウェア
更新情報を配信する手段とを具備したことを特徴として
いる。According to a second aspect of the present invention, there is provided a server computer connected to a client computer via a network, comprising: a first database in which information of at least software for executing processing on the client computer is registered; A second database in which reference information, which is information on software to be updated and software dependent on the software to be updated, is registered; and when the content of the second database is updated, the first database and the second database are updated. A first comparing unit that determines whether the software update can be performed on the client computer to be updated by comparing the contents of the second database; and a client that can update the software as a result of the determination by the first comparing unit. Means for requesting the current software information from the computer, and comparing the software information returned in response to the request with the second database to determine whether or not the software update can be performed on the client computer to be updated. And a means for distributing software update information when the software of the client computer to be updated can be updated as a result of the determination by the second matching means. .
【００１３】請求項３記載の発明のソフトウェア更新方
法は、クライアントコンピュータにネットワークを介し
て接続されたサーバコンピュータによるソフトウェア更
新方法において、少なくとも前記クライアントコンピュ
ータ上で処理を実行するソフトウェアの情報を前記サー
バコンピュータに登録する段階と、更新対象ソフトウェ
アおよび前記更新対象ソフトウェアに依存するソフトウ
ェアに関する情報である参照情報を前記サーバコンピュ
ータに登録あるいは更新する段階と、前記サーバコンピ
ュータの更新対象ソフトウェアおよび参照情報が登録あ
るいは更新された場合、その更新内容とソフトウェアの
情報とを照合することでソフトウェア更新対象のクライ
アントコンピュータに対するソフトウェア更新の可否を
判定する段階と、この判定の結果、ソフトウェア更新可
能なクライアントコンピュータに対してソフトウェア更
新情報を前記サーバコンピュータから配信する段階とを
有することを特徴としている。According to a third aspect of the present invention, there is provided a software updating method by a server computer connected to a client computer via a network, wherein at least information of software executing processing on the client computer is stored in the server computer. Registering or updating reference information, which is information on software to be updated and software dependent on the software to be updated, in the server computer, and updating or updating the software to be updated and the reference information of the server computer. If so, determining whether the software update can be performed on the client computer to be updated by comparing the updated content with the information on the software; Result of the determination, it is characterized by having the steps of distributing software updates from the server computer for the software updatable client computers.
【００１４】請求項４記載の発明のソフトウェア更新方
法は、クライアントコンピュータにネットワークを介し
て接続されたサーバコンピュータによるソフトウェア更
新方法において、少なくとも前記クライアントコンピュ
ータ上で処理を実行するソフトウェアの情報を前記サー
バコンピュータに登録する段階と、更新対象ソフトウェ
アおよび前記更新対象ソフトウェアに依存するソフトウ
ェアに関する情報である参照情報を前記サーバコンピュ
ータに登録あるいは更新する段階と、前記サーバコンピ
ュータの更新対象ソフトウェアおよび参照情報が登録あ
るいは更新された場合、その更新内容とソフトウェアの
情報とを照合することでソフトウェア更新対象のクライ
アントコンピュータに対するソフトウェア更新の可否を
判定する段階と、この判定の結果、ソフトウェア更新可
能なクライアントコンピュータに対して現在のソフトウ
ェア情報を要求する手段と、前記要求に対して前記サー
バコンピュータに返信されてきた現在のソフトウェア情
報と前記ソフトウェア更新情報とを照合することでソフ
トウェア更新対象のクライアントコンピュータに対する
ソフトウェア更新の可否を判定する段階と、この判定の
結果、前記ソフトウェア更新対象のクライアントコンピ
ュータのソフトウェアが更新可能な場合にソフトウェア
更新情報を配信する段階とを有することを特徴としてい
る。According to a fourth aspect of the present invention, there is provided a software updating method by a server computer connected to a client computer via a network, wherein at least information of software executing processing on the client computer is stored in the server computer. Registering or updating reference information, which is information on software to be updated and software dependent on the software to be updated, in the server computer, and updating or updating the software to be updated and the reference information of the server computer. If so, determining whether the software update can be performed on the client computer to be updated by comparing the updated content with the information on the software; As a result of the determination, means for requesting the current software information to a client computer capable of updating the software, and comparing the current software information returned to the server computer in response to the request with the software update information Determining whether or not software update is possible for the client computer to be updated, and distributing software update information when the software of the client computer to be updated can be updated as a result of the determination. It is characterized by.
【００１５】請求項５記載の発明の記憶媒体は、クライ
アントコンピュータにネットワークを介して接続された
サーバコンピュータを動作させるプログラムを記憶した
記憶媒体において、前記サーバコンピュータに、少なく
とも前記クライアントコンピュータ上で処理を実行する
ソフトウェアの情報を登録させ、更新対象ソフトウェア
および前記更新対象ソフトウェアに依存するソフトウェ
アに関する情報である参照情報を登録あるいは更新さ
せ、前記サーバコンピュータの更新対象ソフトウェアお
よび参照情報が登録あるいは更新された場合、その更新
内容とソフトウェアの情報とを照合させることでソフト
ウェア更新対象のクライアントコンピュータに対するソ
フトウェア更新の可否を判定させ、この判定の結果、ソ
フトウェア更新可能なクライアントコンピュータに対し
てソフトウェア更新情報を配信させるプログラムを前記
サーバコンピュータが読み取り可能に記憶したことを特
徴としている。According to a fifth aspect of the present invention, there is provided a storage medium storing a program for operating a server computer connected to a client computer via a network, wherein the server computer executes processing at least on the client computer. When the information of the software to be executed is registered, and the reference information which is information on the software to be updated and the software dependent on the software to be updated is registered or updated, and the software to be updated and the reference information of the server computer are registered or updated. By comparing the updated content with the software information to determine whether or not the client computer to be updated can be updated. As a result of the determination, the software can be updated. Wherein a program to distribute software updates to the client computer is characterized in that the server computer is able to store read.
【００１６】請求項６記載の発明の記憶媒体は、クライ
アントコンピュータにネットワークを介して接続された
サーバコンピュータを動作させるプログラムを記憶した
記憶媒体において、前記サーバコンピュータに、少なく
とも前記クライアントコンピュータ上で処理を実行する
ソフトウェアの情報を登録させ、更新対象ソフトウェア
および前記更新対象ソフトウェアに依存するソフトウェ
アに関する情報である参照情報を登録あるいは更新さ
せ、前記サーバコンピュータの更新対象ソフトウェアお
よび参照情報が登録あるいは更新された場合、その更新
内容とソフトウェアの情報とを照合させることでソフト
ウェア更新対象のクライアントコンピュータに対するソ
フトウェア更新の可否を判定させ、この判定の結果、ソ
フトウェア更新可能なクライアントコンピュータに対し
て現在のソフトウェア情報を要求させ、前記要求に対し
て返信されてきた現在のソフトウェア情報と前記ソフト
ウェア更新情報とを照合することでソフトウェア更新対
象のクライアントコンピュータに対するソフトウェア更
新の可否を判定させ、この判定の結果、前記ソフトウェ
ア更新対象のクライアントコンピュータのソフトウェア
が更新可能な場合にソフトウェア更新情報を配信させる
プログラムを前記サーバコンピュータが読み取り可能に
記憶したことを特徴としている。A storage medium according to a sixth aspect of the present invention is a storage medium storing a program for operating a server computer connected to a client computer via a network, wherein the server computer executes processing at least on the client computer. When the information of the software to be executed is registered, and the reference information which is information on the software to be updated and the software dependent on the software to be updated is registered or updated, and the software to be updated and the reference information of the server computer are registered or updated. By comparing the updated content with the software information to determine whether or not the client computer to be updated can be updated. As a result of the determination, the software can be updated. A request is made to the client computer for current software information, and the current software information returned in response to the request is compared with the software update information to determine whether software update is possible for the client computer to be updated. In this case, as a result of the determination, when the software of the client computer to be updated can be updated, a program for distributing software update information is stored in the server computer in a readable manner.
【００１７】請求項１，３，５記載の発明では、クライ
アントコンピュータ上で処理を実行するソフトウェアの
情報をサーバコンピュータの第１のデータベースに登録
しておき、また、更新対象ソフトウェアおよび更新対象
ソフトウェアに依存するソフトウェアに関する情報であ
る参照情報をサーバコンピュータの第２のデータベース
に登録しておく。そして、サーバコンピュータの第２の
データベースの内容が更新されると、その更新内容と第
１のデータベースのソフトウェアの情報とを照合するこ
とでソフトウェア更新対象のクライアントに対するソフ
トウェア更新の可否を判定し、この判定の結果、ソフト
ウェア更新可能なクライアントコンピュータに対してソ
フトウェア更新情報をサーバコンピュータから配信する
ので、ソフトウェア更新対象のクライアントコンピュー
タでは、ソフトウェア更新情報をサーバコンピュータか
ら受信することで、ソフトウェア更新対象のクライアン
トのソフトウェアを自動的にかつ安全に更新することが
できる。According to the first, third and fifth aspects of the present invention, information on software to be executed on the client computer is registered in the first database of the server computer, and the software to be updated and the software to be updated are stored in the first database. Reference information, which is information on dependent software, is registered in the second database of the server computer. When the contents of the second database of the server computer are updated, the updated contents are compared with the software information of the first database to determine whether or not the software update target client can be updated. As a result of the determination, the software update information is distributed from the server computer to the client computers that can update the software. Software can be updated automatically and securely.
【００１８】請求項２，４，６記載の発明では、クライ
アントコンピュータ上で処理を実行するソフトウェアの
情報をサーバコンピュータの第１のデータベースに登録
しておき、また、更新対象ソフトウェアおよび更新対象
ソフトウェアに依存するソフトウェアに関する情報であ
る参照情報をサーバコンピュータの第２のデータベース
に登録しておく。そして、サーバコンピュータの第２の
データベースの内容が更新されると、その更新内容と第
１のデータベースのソフトウェアの情報とを照合するこ
とでソフトウェア更新対象のクライアントコンピュータ
に対するソフトウェア更新の可否を判定し、この判定の
結果、ソフトウェア更新可能なクライアントコンピュー
タに対して現在のソフトウェア情報を要求する。この要
求に対してサーバコンピュータに返信されてきたクライ
アントコンピュータの現在のソフトウェア情報と第２の
データベースの参照情報とを照合することでソフトウェ
ア更新対象のクライアントコンピュータに対するソフト
ウェア更新の可否を再度判定し、この判定の結果、ソフ
トウェア更新対象のクライアントコンピュータのソフト
ウェアが更新可能な場合にソフトウェア更新情報をクラ
イアントへ配信するので、ソフトウェア更新対象のクラ
イアントコンピュータでは、ソフトウェア更新情報をサ
ーバコンピュータから受信することで、ソフトウェアを
自動的にかつ安全に更新することができる。この結果、
システムセキュリティの向上に寄与することができる。According to the second, fourth, and sixth aspects of the present invention, information of software to be executed on the client computer is registered in the first database of the server computer. Reference information, which is information on dependent software, is registered in the second database of the server computer. Then, when the contents of the second database of the server computer are updated, the updated contents are compared with the software information of the first database to determine whether or not the software update can be performed on the client computer to be updated, and As a result of this determination, the current software information is requested from the client computer capable of updating the software. The current software information of the client computer returned to the server computer in response to the request is compared with the reference information of the second database to determine again whether or not the software update of the client computer to be updated can be performed. As a result of the determination, if the software of the client computer to be updated can be updated, the software update information is delivered to the client.Therefore, the client computer to be updated software receives the software update information from the server computer, so that the software is updated. It can be updated automatically and securely. As a result,
It can contribute to improvement of system security.
【００１９】[0019]
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して詳細に説明する。図１は本発明に係る一つの
実施形態のクライアント・サーバシステムの構成を示す
図、図２はこの実施形態のクライアント・サーバシステ
ムのサーバにおけるＳＷデータベースの内容の一例を示
す図、図３はこの実施形態のクライアント・サーバシス
テムのサーバにおけるパッチデータベースの内容の一例
を示す図である。Embodiments of the present invention will be described below in detail with reference to the drawings. FIG. 1 is a diagram showing a configuration of a client server system according to one embodiment of the present invention, FIG. 2 is a diagram showing an example of the contents of an SW database in a server of the client server system of this embodiment, and FIG. FIG. 4 is a diagram illustrating an example of the contents of a patch database in the server of the client-server system according to the embodiment.
【００２０】図１に示すように、このクライアント・サ
ーバシステムは、保守センタなどに設置されたサーバコ
ンピュータ１（以下サーバ１と称す）と、保守センタと
保守契約した複数の企業等にそれぞれ設置された各コン
ピュータシステム２，３の各クライアントコンピュータ
２１，２２，３１，３２（以下クライアント２１，２
２，３１，３２と称す）とをネットワーク５を介して接
続して構成されている。As shown in FIG. 1, this client-server system is installed in a server computer 1 (hereinafter referred to as a server 1) installed in a maintenance center or the like, and in a plurality of companies and the like who have made a maintenance contract with the maintenance center. Client computers 21, 22, 31, 32 of the respective computer systems 2, 3 (hereinafter referred to as clients 21, 22,
2, 31, 32) via a network 5.
【００２１】サーバ１は、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハ
ードディスクドライブ、キーボード、マウス、モニタ、
通信インターフェースなどのハードウェアを備えてい
る。ハードディスクドライブには、オペレーティングシ
ステム（以下ＯＳと称す）と、ソフトウェアデータベー
ス１１（以下ＳＷデータベース１１と称す）、パッチデ
ータベース１２、データベース管理部１３（以下ＤＢ管
理部１３と称す）、パターンマッチング部１４（照合手
段）、セキュリティ検出部１５、通信部１６、パッチ処
理部１７等のソフトウェアとがインストールされてい
る。なお、これら各部はハードウェアで構成しても良
い。ＳＷデータベース１１を第１のデータベース、パッ
チデータベース１２を第２のデータベースという。The server 1 includes a CPU, a ROM, a RAM, a hard disk drive, a keyboard, a mouse, a monitor,
It has hardware such as a communication interface. The hard disk drive has an operating system (hereinafter referred to as OS), a software database 11 (hereinafter referred to as SW database 11), a patch database 12, a database management unit 13 (hereinafter referred to as DB management unit 13), a pattern matching unit 14 (hereinafter referred to as DB management unit 13). Collation means), software such as a security detection unit 15, a communication unit 16, and a patch processing unit 17 are installed. These units may be configured by hardware. The SW database 11 is called a first database, and the patch database 12 is called a second database.
【００２２】ＤＢ管理部１３は、ＳＷデータベース１１
およびパッチデータベース１２を監視および管理し、パ
ッチデータベース１２に情報が登録あるいは更新される
などしてパッチデータベース１２の内容が変化すると、
パッチ処理部１４にメッセージを送出しパッチ処理部１
４を起動する。パッチ処理部１４は、起動すると、メッ
セージに含まれるパッチデータベース１２の参照情報を
基に新たに登録されたパッチ情報が適用されるべきソフ
トウェアをＳＷデータベース１１から検索するる。そし
て新たに登録されたパッチ情報に該当するシステムのソ
フトウェア、つまり該当ソフトウェアが搭載されている
クライアント（ハードウェア）上のパッチ適用処理部
（ソフトウェア）に対してパッチとこのパッチを適用す
る際に必要となる命令（コマンド、手順など）および付
随する設定情報（例えばコマンドを設定する際のパラメ
ータなど）等のパッチ情報（ソフトウェア更新情報）と
を送信（配信）する。The DB management unit 13 stores the SW database 11
When the contents of the patch database 12 change due to monitoring and management of the patch database 12 and information being registered or updated in the patch database 12,
A message is sent to the patch processing unit 14 and the patch processing unit 1
Start 4 When activated, the patch processing unit 14 searches the SW database 11 for software to which the newly registered patch information is to be applied, based on the reference information of the patch database 12 included in the message. It is necessary to apply the patch and this patch to the software of the system corresponding to the newly registered patch information, that is, the patch application processing unit (software) on the client (hardware) on which the applicable software is installed. Is transmitted (distributed), such as an instruction (command, procedure, etc.) and accompanying patch information (software update information) such as setting information (eg, parameters for setting the command).
【００２３】ここで、参照情報とは、図３にあるパッチ
対象ソフトウェア、依存ソフトウェアに関する情報であ
って、少なくともそれぞれのソフトウェアの名称を含ん
でいるものをいう。但し、依存ソフトウェアの設定情報
を含んでいることが望ましい。Here, the reference information is information on the software to be patched and the dependent software shown in FIG. 3, and includes at least the name of each software. However, it is desirable to include the setting information of the dependent software.
【００２４】ネットワーク５に接続された各コンピュー
タシステム２，３のクライアント２１，２２，３１，３
２には、通信部４１、暗号処理部４２、検証部４３、パ
ッチ適用処理部４４などが設けられている。これらは、
例えばソフトウェアの場合、ハードディスクドライブな
どにインストールされている。通信部４１はサーバ１と
ネットワーク５を通じて情報の送受信を行う。暗号処理
部４２はサーバ１からネットワーク５を通じて受信され
た情報を復号化したり、サーバ１へ送信するＳＷ情報を
暗号化する。検証部４３はサーバ１から送信されてきた
パッチ情報に付加されている電子署名の正当性を検証す
る。パッチ適用処理部４４はサーバ１からネットワーク
５を通じて受信された情報が送信予告情報であった場
合、検証部４３による電子署名の検証結果が正しけれ
ば、クライアント自身（ハードウェア）にインストール
されている図示せずソフトウェアの設定情報（例えばク
ライアント自身にインストールされているソフトウェア
名、そのバージョン等をいう）を収集し、電子署名を付
与してサーバ１へ返信する。また、このパッチ適用処理
部４４は、サーバ１からネットワーク５を通じてパッ
チ、パッチ適用のための命令および設定情報等のパッチ
情報が受信された場合、検証部４３による電子署名の検
証結果が正しければ、受信されたパッチ情報を基にクラ
イアント自身にインストールされているソフトウェアに
パッチを適用する。The clients 21, 22, 31, 3 of each of the computer systems 2, 3 connected to the network 5
2, a communication unit 41, an encryption processing unit 42, a verification unit 43, a patch application processing unit 44, and the like are provided. They are,
For example, in the case of software, it is installed in a hard disk drive or the like. The communication unit 41 transmits and receives information via the server 1 and the network 5. The encryption processing unit 42 decrypts information received from the server 1 via the network 5 and encrypts SW information transmitted to the server 1. The verification unit 43 verifies the validity of the electronic signature added to the patch information transmitted from the server 1. If the information received from the server 1 via the network 5 is the transmission notice information, and the verification result of the electronic signature by the verification unit 43 is correct, the patch application processing unit 44 is installed in the client itself (hardware). It collects software setting information (not shown, such as the name of the software installed in the client itself, its version, etc.), attaches an electronic signature, and returns it to the server 1. Further, when the patch application processing unit 44 receives patch information such as a patch, a command for patch application, and setting information from the server 1 via the network 5, if the verification result of the electronic signature by the verification unit 43 is correct, Apply patches to software installed on the client itself based on the received patch information.
【００２５】図２に示すように、ＳＷデータベース１１
には、システム情報として、ハードウェア情報（以下Ｈ
Ｗ情報と称す）とソフトウェア情報（以下ＳＷ情報と称
す）が設定および管理されている。ＨＷ情報としては、
保守対象のコンピュータシステム毎のＨＷ情報（ＨＷ
１，ＨＷ２，…，ＨＷｎ）などが設定および管理されて
いる。As shown in FIG. 2, the SW database 11
Includes hardware information (hereinafter H) as system information.
W information) and software information (hereinafter referred to as SW information) are set and managed. As HW information,
HW information (HW information) for each computer system to be maintained
, HW2,..., HWn) are set and managed.
【００２６】ＳＷ情報としては、各ＨＷ毎のソフトウェ
アの情報、つまりＨＷ１に対して、例えばオペレーティ
ングシステム（ＯＳ）、パッチバージョン、ＯＳの設定
情報（ＯＳ config ）、ミドルウェア１（ＭＷ１）、Ｍ
Ｗ１ config 、ＭＷ２…、アプリケーション１（Appli
１）（ＭＷ１１，ＭＷ１２…ＭＷ１ｒ１）、Appli １co
nfig、…、Appli ２）（ＭＷ２１，ＭＷ２２…ＭＷ２ｒ
１（他のＨＷ上のＭＷ、アプリケーションで依存関係に
あるもの（こちらに依存するもの、こちらが依存するも
の両方を含む）））、Appli ２config、…などが設定お
よび管理されている。また、ＨＷ２に対してもＨＷ１と
同様にソフトウェアの情報が設定および管理されてい
る。The SW information includes software information for each HW, that is, for HW1, for example, operating system (OS), patch version, OS setting information (OS config), middleware 1 (MW1), M
W1 config, MW2 ..., application 1 (Appli
1) (MW11, MW12 ... MW1r1), Appli 1co
nfig, ..., Appli 2) (MW21, MW22 ... MW2r)
1 (MWs on other HWs, applications that depend on the application (including those that depend on this and those that depend on this)), Appli 2config,..., Etc. are set and managed. Software information is set and managed for HW2 as well as for HW1.
【００２７】このＳＷデータベース１１は、パッチを当
てる必要が生じると考えられるシステムのソフトウェア
の構成情報を記述するデータベースである。既にソフト
ウェア間でパッチを当てた場合の依存関係（影響）があ
ることが把握されている場合は、その情報もこのＳＷデ
ータベース１１に蓄積される。各ソフトウェアの構成情
報としては、ソフトウェアのバージョン情報の他、設定
情報（config）、当てられるパッチの情報なども含まれ
る。The SW database 11 is a database for describing software configuration information of a system that is considered to need to be patched. If it is known that there is a dependency (effect) when a patch is applied between software, the information is also accumulated in the SW database 11. The configuration information of each software includes not only the version information of the software but also setting information (config), information of applied patches, and the like.
【００２８】すなわち、このＳＷデータベース１１は、
パッチの適用対象となるソフトウェアが利用されるシス
テムを構成するハードウェアと該当ハードウェアにイン
ストールされているソフトウェアと、該当ソフトウェア
の設定情報とからなるデータベースである。That is, this SW database 11
This is a database including hardware constituting a system in which software to be applied with a patch is used, software installed on the hardware, and setting information of the software.
【００２９】図３に示すように、パッチデータベース１
２には、ＯＳ名（ソラリス（登録商標）など）、パッチ
バージョン（Ver.１．０など）、config、ＭＷ名（orac
leなど）、oracleconfig などが格納されている。As shown in FIG. 3, the patch database 1
2, OS name (such as Solaris (registered trademark)), patch version (such as Ver.1.0), config, MW name (orac
le), oracleconfig, etc. are stored.
【００３０】このパッチデータベース１２は、あるソフ
トウェアにパッチを当てても影響を受けないことが検証
された他のソフトウェアの情報を蓄積するデータベース
である。蓄積されている情報としては、それぞれのパッ
チに対してどのソフトウェアのどのバージョンに対する
パッチであるのか、そのパッチを当てることにより、動
作に影響を受けないソフトウェアは何でどのバージョン
なのか、その場合に設定情報（config）などの条件はあ
るかなどの情報である。The patch database 12 is a database for storing information on other software that has been verified not to be affected by applying a patch to certain software. The stored information includes which patch is for which version of software and which patch, by applying the patch, what software is not affected by the operation and which version is set. Information such as whether there is a condition such as information (config).
【００３１】すなわち、このパッチデータベース１２
は、パッチの適用対象となるソフトウェアと、該当パッ
チを適用した場合に動作異常が起こらないソフトウェア
の組み合わせと、その条件とを記述したデータベースと
いえる。That is, the patch database 12
Can be said to be a database that describes a combination of software to which a patch is to be applied, software that does not cause an abnormal operation when the patch is applied, and its conditions.
【００３２】ここで、当該パッチと動作異常が起こらな
いソフトウェアの組み合わせとしては、例えば図２のパ
ッチ対象ソフトウェア（ＡＡＡ）と依存ソフトウェア
（ＢＢＢ）との組み合わせ、パッチ対象ソフトウェア
（ＡＡＡ）と依存ソフトウェア（ＣＣＣ）との組み合わ
せ等のようなパッチ対象ソフトウェアと依存ソフトウェ
アとの組み合わせの他、パッチ対象ソフトウェア（ＡＡ
Ａ）と依存ソフトウェア（ＢＢＢ）と依存ソフトウェア
（ＣＣＣ）の組み合わせ等、パッチ対象ソフトウェアと
複数の依存ソフトウェアとが同時にインストールされて
いても動作異常が起こらない組み合わせも含まれる。ソ
フトウェアＡＡＡとＢＢＢとＣＣＣとの関係についても
必要とされるのは、例えばＷｅｂ上のＤＢシステムで、
ＯＳにパッチを当てるとＷｅｂサーバは正常に動くが、
ＤＢは正常に動かない場合があるからである。Here, as the combination of the patch and the software that does not cause abnormal operation, for example, the combination of the patch target software (AAA) and the dependent software (BBB) in FIG. 2, the patch target software (AAA) and the dependent software ( In addition to the combination of the software to be patched and the dependent software, such as the combination with CCC), the software to be patched (AA)
A combination that does not cause an abnormal operation even when the patch target software and a plurality of dependent software are installed at the same time, such as a combination of A), dependent software (BBB), and dependent software (CCC) is also included. What is needed for the relationship between software AAA, BBB, and CCC is, for example, a DB system on the Web,
The Web server works normally when the OS is patched,
This is because the DB may not operate normally.
【００３３】また、パッチ対象ソフトウェアと依存ソフ
トウェアとの組合せは、同じハードウェア内にインスト
ールされる場合に限られず、同じシステム内にインスト
ールされる場合（それぞれのソフトウェアが複数のハー
ドウェアに別れてインストールされる場合）も含まれ
る。The combination of the software to be patched and the dependent software is not limited to the case where the software is installed in the same hardware, but the case where the software is installed in the same system (each software is installed separately on a plurality of hardware). Is included).
【００３４】以下、このクライアント・サーバシステム
の動作を説明する。保守センタに、ソフトウェアベンダ
からパッチが提供されると、保守センタのシステム管理
エンジニアは、該当ソフトウェアのパッチを当てた場合
に他のソフトウェアへの影響の有無を検証する。この検
証で他のソフトウェアへの影響が無いことが検証される
と、システム管理エンジニアは、サーバ１のパッチデー
タベース１２にパッチを当てる手順と、影響を受けない
ソフトウェアの情報とを与える。The operation of the client / server system will be described below. When a patch is provided from the software vendor to the maintenance center, the system management engineer of the maintenance center verifies whether the application of the patch of the software affects other software. When this verification verifies that there is no influence on other software, the system management engineer gives a procedure for applying a patch to the patch database 12 of the server 1 and information on software not affected.
【００３５】これにより、サーバ１において、パッチデ
ータベース１２が更新されると、ＤＢ管理部１３がパッ
チ処理部１７にメッセージを与え、パッチ処理部１７が
起動される。Thus, when the patch database 12 is updated in the server 1, the DB management unit 13 sends a message to the patch processing unit 17, and the patch processing unit 17 is started.
【００３６】パッチ処理部１７は、メッセージに含まれ
るパッチデータベース１２の参照情報をパターンマッチ
ング部１４に渡す。The patch processing unit 17 passes reference information of the patch database 12 included in the message to the pattern matching unit 14.
【００３７】パターンマッチング部１４は、参照情報を
基にパッチデータベース１２とＳＷデータベース１１と
のパターンマッチングを行い、新たにパッチデータベー
ス１２に登録されたパッチ情報が適用されるべきソフト
ウェアをＳＷデータベース１１から検索する。The pattern matching unit 14 performs pattern matching between the patch database 12 and the SW database 11 on the basis of the reference information, and determines, from the SW database 11, software to which the patch information newly registered in the patch database 12 is to be applied. Search for.
【００３８】パターンマッチングの結果、パッチを当て
るべきではあるものの影響が検証されていないソフトウ
ェアがある場合、パターンマッチング部１４は、パッチ
処理部１７に対してパッチを当てる処理を中止させる。As a result of the pattern matching, if there is software that should be patched but the effect has not been verified, the pattern matching unit 14 causes the patch processing unit 17 to stop the process of applying the patch.
【００３９】一方、パターンマッチングの結果、対象コ
ンピュータシステムの全てのソフトウェアについて影響
が無いことが検証されている場合、パターンマッチング
部１４は、パッチ処理部１７に対してパッチを当てる処
理を継続するよう通知する。は、パターンマッチング部
１４からパッチ処理部１７にパッチを当てる処理の継続
が通知されると、パッチ処理部１７は、該当コンピュー
タシステムの該当クライアントに対してパッチプログラ
ムを送信する前に、送信予告情報を通信部１６から該当
クライアントへ送信させる。On the other hand, if the result of the pattern matching proves that there is no effect on all software of the target computer system, the pattern matching unit 14 continues to apply a patch to the patch processing unit 17. Notice. When the pattern matching unit 14 notifies the patch processing unit 17 of the continuation of the process of applying a patch, the patch processing unit 17 transmits transmission notice information before transmitting the patch program to the client of the computer system. Is transmitted from the communication unit 16 to the corresponding client.
【００４０】コンピュータシステム２，３のクライアン
ト２１，２２，３１，３２の該当クライアント、例えば
クライアント２１では、パッチ処理部１７から送信予告
情報を受信した場合、自身の現在のシステム情報を収集
してサーバ１のパッチ処理部１７へ返信する。なお、サ
ーバ１からの送信予告情報は暗号化しなくても良いが、
電子署名は必要であり、クライアント２１から返信する
システム情報は、暗号化する必要があるので、暗号処理
部４２で暗号化し、電子署名を付与する。When the client 21, 22, 31, 32 of the computer system 2, 3, for example, the client 21, receives the transmission notice information from the patch processing unit 17, it collects its own current system information and sends it to the server. 1 is returned to the patch processing unit 17. Note that the transmission notice information from the server 1 may not be encrypted,
Since an electronic signature is required and the system information returned from the client 21 needs to be encrypted, the system information is encrypted by the encryption processing unit 42 and an electronic signature is given.
【００４１】クライアント２１からの返信（システム情
報）をサーバ１の通信部１６を通じてパッチ処理部１７
が受け取ると、パッチ処理部１７は、セキュリテイ検出
部１５を通じてセキュリティチェックをした後、その返
信（システム情報）に含まれているＳＷ情報を抽出す
る。The reply (system information) from the client 21 is sent to the patch processing unit 17 through the communication unit 16 of the server 1.
Is received, the patch processing unit 17 performs a security check through the security detection unit 15, and then extracts the SW information included in the reply (system information).
【００４２】そして、パッチ処理部１７は、抽出したＳ
Ｗ情報をパターンマッチング部１４に渡し、ＳＷデータ
ベースのＳＷ情報と比較させる。Then, the patch processing unit 17
The W information is passed to the pattern matching unit 14 and compared with the SW information in the SW database.
【００４３】この比較結果、ＳＷデータベース１１のＳ
Ｗ情報と該当クライアント２１から受信した現在のクラ
イアントのＳＷ情報と差異がある場合、バッチ処理部１
７は、ＳＷデータベース１１を更新する。As a result of this comparison, the S
If there is a difference between the W information and the SW information of the current client received from the client 21, the batch processing unit 1
7 updates the SW database 11.
【００４４】続いて、バッチ処理部１７は、更新したＳ
Ｗデータベース１１の内容とパッチデータベース１２の
内容とを照合して一致している場合のみ、パッチを当て
るべき手順（命令）とパラメータ（例えばコマンド引数
などの設定情報）等を生成し、パッチ（プログラム）と
このパッチを適用する際に必要となる命令および付随す
る設定情報などのバッチ情報をセキュリティ処理部１５
へ渡し、セキュリティ処理部１５は、バッチ情報を暗号
化すると共に、暗号化した情報に電子署名を付加して通
信部１６へ渡し、通信部１６は、電子署名の付加された
情報をネットワーク５を通じてクライアント２１へ送信
する。この場合、クライアント２１にはパッチ対象のソ
フトウェアが搭載されているので、クライアント２１で
は、通信部４１で情報を受信すると、通信部４１は情報
に付加されている電子署名を検証部４３に渡し、電子署
名の検証を依頼する。Subsequently, the batch processing section 17 updates the updated S
Only when the contents of the W database 11 and the contents of the patch database 12 are collated and matched, a procedure (instruction) to be patched and parameters (for example, setting information such as command arguments) are generated, and a patch (program ) And batch information such as instructions and accompanying setting information required when applying this patch, to the security processing unit 15.
The security processing unit 15 encrypts the batch information, adds an electronic signature to the encrypted information, and transfers the information to the communication unit 16, and the communication unit 16 transmits the information with the electronic signature to the communication unit 16 via the network 5. Send to client 21. In this case, since software to be patched is installed in the client 21, when the client 21 receives the information in the communication unit 41, the communication unit 41 passes the electronic signature added to the information to the verification unit 43, Request verification of electronic signature.
【００４５】検証部４３は、渡された電子署名を基に、
受信された情報が本当にサーバ１からのものであるか否
かを検証する。The verification unit 43, based on the passed electronic signature,
It verifies whether the received information is really from the server 1 or not.
【００４６】検証部４３で電子署名が認証されると、続
いて、暗号処理部４２が、暗号化されている情報を復号
化し、パッチ情報が得られる。このパッチ情報はパッチ
適応処理部４４に渡される。When the electronic signature is authenticated by the verification unit 43, the encryption processing unit 42 subsequently decrypts the encrypted information to obtain patch information. This patch information is passed to the patch adaptation processing unit 44.
【００４７】パッチ情報が渡されたパッチ適応処理部４
４は、そのパッチ情報を基にこのクライアント上の該当
ソフトウェアを一時停止するなどして該当ソフトウェア
にパッチを適用する。The patch adaptation processing unit 4 to which the patch information has been passed
4 applies a patch to the software by temporarily stopping the software on the client based on the patch information.
【００４８】なお、直ちに一時停止できないようなコン
ピュータシステムの場合、パッチ適応処理部４４は、パ
ッチ適用の時間帯をサーバ１あるいはこのクライアント
２１のシステム管理者に問い合わせ、その問い合わせ結
果をパッチ適応処理時間として自身に登録する。In the case of a computer system that cannot be temporarily stopped, the patch adaptation processing unit 44 inquires of the server 1 or the system administrator of the client 21 about the time zone of the patch application, and reports the result of the inquiry to the patch adaptation processing time. Register as yourself.
【００４９】また、クライアント２１（ハードウェア）
を停止させるには、起動中のソフトウェア群を問題無く
停止させるための一定の順序があるので、これらの順序
も予めＳＷデータベース１１に登録しておき、一定のフ
ォーマットに従って停止手順の情報（停止情報）もパッ
チ情報の一部としてサーバ１からクライアント２１へ配
信する。この停止情報についても暗号化を施す。The client 21 (hardware)
There is a certain order for stopping the running software group without any problem in stopping the software. Therefore, these orders are also registered in the SW database 11 in advance, and the information of the stop procedure (stop information ) Is also distributed from the server 1 to the client 21 as a part of the patch information. This stop information is also encrypted.
【００５０】なお、上記実施形態では、情報の暗号化と
電子署名による認証とを共に行った例について説明した
が、いずれか一方のみでも良く、また、サーバ／クライ
アント間が完全に閉鎖されたネットワークでは暗号化や
電子認証を行わなくても良い。In the above embodiment, an example has been described in which both information encryption and digital signature authentication are performed. However, only one of them may be used, or a network in which the server / client is completely closed. Then, encryption or electronic authentication need not be performed.
【００５１】このようにこの実施形態のクライアント・
サーバシステムによれば、サーバ１に、ＳＷデータベー
ス１１とパッチデータベース１２とを設け、パッチデー
タベース１２が更新されると、パッチ処理部１７が起動
して、更新されたパッチデータベース１２とＳＷデータ
ベース１１の内容を照合して一致した場合にのみ該当コ
ンピュータシステムの該当クライアントに対してパッチ
を配信するので、該当クライアント側では、パッチを安
全に適用することができる。As described above, the client of this embodiment
According to the server system, the server 1 is provided with the SW database 11 and the patch database 12, and when the patch database 12 is updated, the patch processing unit 17 is activated, and the updated patch database 12 and the SW database 11 are updated. Since the patch is delivered to the corresponding client of the corresponding computer system only when the contents are collated and matched, the corresponding client can apply the patch safely.
【００５２】また、サーバ１では、パッチ情報をパッチ
適用対象のクライアントへ配信する前に、送信予告情報
を送り、クライアントの現在のシステム情報をサーバ１
に収集した上でパッチ適用可否を判定し、パッチ適用可
能な場合にパッチ情報を送信するので、パッチをより安
全に適用することができる。Before delivering the patch information to the client to which the patch is to be applied, the server 1 sends advance notice information and sends the current system information of the client to the server 1.
Then, it is determined whether or not the patch can be applied, and if the patch is applicable, the patch information is transmitted. Therefore, the patch can be applied more safely.
【００５３】さらに、パッチ情報はサーバ１で暗号化し
電子署名を付加して対象クライアントへ送るので、デー
タの改ざん、不正ななりすまし、第三者によるデータの
傍受などの危険を回避し、パッチを安全にかつ確実に対
象クライアントに当てることができる。また、クライア
ントもパッチ情報の発信元を確かめた上でパッチを適用
することができる。Further, since the patch information is encrypted by the server 1 and added with an electronic signature and sent to the target client, the risk of data tampering, unauthorized spoofing, interception of data by a third party, etc. can be avoided, and the patch can be secured. And can reliably hit the target client. Also, the client can apply the patch after confirming the source of the patch information.
【００５４】すなわち、この実施形態のクライアント・
サーバによれば、保守管理対象のコンピュータシステム
２のクライアント２１にパッチを自動的かつ安全に適用
することができ、この結果、システムセキュリティの向
上に寄与することができる。That is, the client of this embodiment
According to the server, the patch can be automatically and safely applied to the client 21 of the computer system 2 to be maintained and managed, and as a result, the system security can be improved.
【００５５】なお、本発明は上記実施形態のみに限定さ
れるものでは無い。上記実施形態では、サーバ１とクラ
イアント２１，２２、３１，３２に各構成を配置した例
を説明したが、アプレットとブラウザで実現することも
できる。The present invention is not limited only to the above embodiment. In the above-described embodiment, an example has been described in which the respective components are arranged in the server 1 and the clients 21, 22, 31, and 32. However, the present invention can also be realized by an applet and a browser.
【００５６】例えば図４に示すように、サーバ５１にパ
ッチデータベース５２とアプレット５３を設ける一方、
クライアント６１にＳＷデータベース６２とブラウザ６
３を備える構成としても良い。アプレット５３はネット
ワークを通じてブラウザ６３にダウンロードされてブラ
ウザ６３のウィンドウ（画面）に埋め込まれて実行され
るプログラムである。アプレット５３として、例えばja
va applet などを用いる。For example, as shown in FIG. 4, a server 51 is provided with a patch database 52 and an applet 53,
SW database 62 and browser 6 for client 61
3 may be provided. The applet 53 is a program that is downloaded to the browser 63 via a network, embedded in a window (screen) of the browser 63, and executed. As the applet 53, for example, ja
Use va applet or the like.
【００５７】この場合、クライアント６１において、ブ
ラウザ６３からサーバ５１へアクセスすることで、アプ
レット５３がクライアント６１にダウンロードされて
（Ｓ１０１）、ブラウザ６３に埋め込まれ、以下の処理
を開始する。In this case, when the client 61 accesses the server 51 from the browser 63, the applet 53 is downloaded to the client 61 (S101), embedded in the browser 63, and starts the following processing.
【００５８】アプレット５３は、まず、クライアント６
１のＳＷデータベース６２からＳＷ情報をサーバ５１に
吸い上げる（Ｓ１０２）。First, the applet 53
The SW information from the first SW database 62 is downloaded to the server 51 (S102).
【００５９】そして、サーバ５１において、吸い上げた
ＳＷ情報とパッチデータベース５２の内容とをマッチン
グし（Ｓ１０３）、このマッチング結果、最新のパッチ
が適用可能な場合に、サーバ５１のパッチ情報をクライ
アント６１にダウンロードして（Ｓ１０４）、パッチを
クライアント６１に適用する（Ｓ１０５）。Then, the server 51 matches the downloaded SW information with the contents of the patch database 52 (S103). If the result of this matching is that the latest patch is applicable, the patch information of the server 51 is sent to the client 61. After downloading (S104), the patch is applied to the client 61 (S105).
【００６０】すなわち、上記実施形態のクライアント・
サーバシステムは、サーバ側からの働きかけでクライア
ントにパッチを適用させる、いわゆるプッシュ型の運用
形態であったが、この場合は、クライアント６１からサ
ーバ５１へ働きかける、いわゆるＯＳ，ＭＷなどの製品
保守型の運用形態といえる。That is, the client of the above embodiment
The server system is a so-called push-type operation mode in which a patch is applied to a client by an action from the server side. In this case, a so-called OS, MW or other product maintenance-type operation mode in which the client 61 works on the server 51. It can be said that this is an operation mode.
【００６１】さらに、図５に示すように、サーバ７１に
パッチデータベース７２とＳＷデータベース７３とアプ
レット７４を設け、クライアント８１にブラウザ８２を
備えた構成としても良い。Further, as shown in FIG. 5, the server 71 may be provided with a patch database 72, a SW database 73, and an applet 74, and the client 81 may be provided with a browser 82.
【００６２】この場合、クライアント８１において、ブ
ラウザ８２からサーバ７１にアクセスし、アプレット７
４をダウンロードすることで（Ｓ２０１）、アプレット
７４が処理を開始する。In this case, the client 81 accesses the server 71 from the browser 82 to the applet 7
4 is downloaded (S201), the applet 74 starts processing.
【００６３】この場合、アプレット７４は、まず、クラ
イアント８１上で実際に動作している現在のシステム
（ＳＷ）の情報（ＳＷ情報）をサーバ７１に吸い上げ
（Ｓ２０２）、サーバ７１のＳＷデータベース７３を更
新する。In this case, the applet 74 first downloads information (SW information) of the current system (SW) actually operating on the client 81 to the server 71 (S202), and reads the SW database 73 of the server 71. Update.
【００６４】そして、サーバ７１において、更新された
ＳＷデータベース７３の内容とパッチデータベース７２
の内容とをマッチングし（Ｓ２０３）、このマッチング
結果、最新のパッチが適用可能な場合に、サーバ７１の
パッチ情報をクライアント８１にダウンロードし（Ｓ２
０４）、パッチをクライアント８１に適用する（Ｓ２０
５）。Then, in the server 71, the updated contents of the SW database 73 and the patch database 72
(S203), and if the latest patch is applicable, the patch information of the server 71 is downloaded to the client 81 (S2).
04), and apply the patch to the client 81 (S20)
5).
【００６５】すなわち、この図５の例のクライアント・
サーバシステムは、図４の例に対してアプレット７４の
機能を強化したものであり、コンピュータシステムの保
守員がクライアント８１を操作することでパッチを当て
る、いわゆるシステム保守型の運用形態といえる。That is, the client of the example shown in FIG.
The server system is an enhancement of the function of the applet 74 as compared with the example of FIG. 4, and can be said to be a so-called system maintenance type operation mode in which a maintenance staff of the computer system applies a patch by operating the client 81.
【００６６】また、上記実施形態におけるソフトウェア
は、フロッピー（登録商標）ディスクなどのコンピュー
タが読み出し可能な記憶媒体に記憶されていても良く、
この場合、記憶媒体に記憶されたソフトウェア（プログ
ラム）をコンピュータが読み出すことにより、各実施形
態における処理が可能になる。The software in the above embodiment may be stored in a computer-readable storage medium such as a floppy (registered trademark) disk.
In this case, the computer reads out the software (program) stored in the storage medium, whereby the processing in each embodiment becomes possible.
【００６７】なお、記憶媒体としては、磁気ディスク、
フロッピーディスク、ハードディスク、光ディスク（Ｃ
Ｄ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤなど）、光磁気ディスク
（ＭＯなど）、半導体メモリなど、プログラムを記憶で
き、かつコンピュータが読み取り可能な記憶媒体であれ
ば、その記憶形式はいずれの形態であっても良い。As a storage medium, a magnetic disk,
Floppy disk, hard disk, optical disk (C
D-ROM, CD-R, DVD, etc.), a magneto-optical disk (MO, etc.), a semiconductor memory, or any other storage medium that can store programs and that can be read by a computer. May be.
【００６８】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づき、コンピュータ
上で稼動しているＯＳ（オペレーティングシステム）
や、データベース管理ソフト、ネットワークソフトなど
のＭＷ（ミドルウェア）などが本実施形態を実現するた
めの各処理の一部を実行しても良い。An OS (Operating System) running on the computer based on instructions of a program installed on the computer from the storage medium.
Alternatively, MW (middleware) such as database management software and network software may execute a part of each process for realizing the present embodiment.
【００６９】さらに、記憶媒体は、コンピュータと独立
した媒体に限らず、ＬＡＮやインターネットなどにより
伝送されたプログラムをダウンロードして記憶または一
時記憶した記憶媒体も含まれる。Further, the storage medium is not limited to a medium independent of the computer, but also includes a storage medium in which a program transmitted through a LAN, the Internet, or the like is downloaded and stored or temporarily stored.
【００７０】また、記憶媒体は一つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記録媒体に含まれ、媒体構成はいずれの構成
であっても良い。Further, the number of storage media is not limited to one, and the case where the processing in the present embodiment is executed from a plurality of media is also included in the recording medium of the present invention, and any media configuration may be used.
【００７１】なお、コンピュータは、記憶媒体に記憶さ
れたプログラムに基づき、本実施形態における各処理を
実行するものであって、パソコンなどの一つからなる装
置、複数の装置がネットワーク接続されたシステムなど
のいずれの構成であっても良い。The computer executes each process in the present embodiment based on a program stored in a storage medium. The computer includes one device such as a personal computer and a system in which a plurality of devices are connected to a network. Any of these configurations may be used.
【００７２】また、コンピュータとは、パソコンに限ら
ず、情報処理機器に含まれる演算処理装置、マイコンな
ども含み、プログラムによって本発明の機能を実現する
ことが可能な機器、装置を総称している。The term "computer" is not limited to a personal computer, but also includes an arithmetic processing unit, a microcomputer, and the like included in information processing equipment, and is a general term for equipment and devices capable of realizing the functions of the present invention by programs. .
【００７３】[0073]
【発明の効果】以上説明したように本発明によれば、サ
ーバコンピュータに、クライアントコンピュータ上で処
理を実行するソフトウェアの情報を登録しておき、更新
対象ソフトウェアおよび更新対象ソフトウェアに依存す
るソフトウェアに関する情報である参照情報が登録ある
いは更新されると、その更新内容とソフトウェア情報と
を照合することでソフトウェア更新の可否を判定し、ソ
フトウェアの更新が可能な場合にソフトウェア更新情報
をクライアントコンピュータに配信するので、クライア
ントコンピュータでは、受信したソフトウェア更新情報
を基にソフトウェアを自動的にかつ安全に更新すること
ができる。As described above, according to the present invention, information on software to be executed on a client computer is registered in a server computer, and information on software to be updated and software dependent on the software to be updated is registered. When the reference information is registered or updated, it is determined whether the software can be updated by comparing the updated content with the software information, and the software update information is delivered to the client computer when the software can be updated. The client computer can automatically and safely update software based on the received software update information.
【００７４】この結果、システムセキュリティの向上に
寄与することができる。As a result, it is possible to contribute to improvement of system security.
【図１】本発明の一つの実施形態のクライアント・サー
バシステムの構成を示す図。FIG. 1 is a diagram showing a configuration of a client-server system according to one embodiment of the present invention.
【図２】このクライアント・サーバシステムにおいて、
サーバのＳＷデータベースを示す図。FIG. 2 In this client-server system,
The figure which shows the SW database of a server.
【図３】このクライアント・サーバシステムにおいて、
サーバのパッチデータベースを示す図。FIG. 3 In this client-server system,
The figure which shows the patch database of a server.
【図４】アプレットを用いた応用例を示す図である。FIG. 4 is a diagram showing an application example using an applet.
【図５】アプレットを用いた応用例を示す図である。FIG. 5 is a diagram showing an application example using an applet.
１…サーバ、２，３…コンピュータシステム、５…ネッ
トワーク、１１…ＳＷデータベース、１２…パッチデー
タベース、１３…ＤＢ管理部、１４…パターンマッチン
グ部、１５…セキュリティ検出部、１６…通信部、１７
…パッチ処理部、２１，２２，３１，３２…クライアン
ト、４１…通信部、４２…暗号処理部、４３…検証部、
４４…パッチ適用処理部。DESCRIPTION OF SYMBOLS 1 ... Server, 2, 3 ... Computer system, 5 ... Network, 11 ... SW database, 12 ... Patch database, 13 ... DB management part, 14 ... Pattern matching part, 15 ... Security detection part, 16 ... Communication part, 17
... Patch processing unit, 21, 22, 31, 32 ... Client, 41 ... Communication unit, 42 ... Encryption processing unit, 43 ... Verification unit,
44 ... Patch application processing unit.
Claims (6)
クを介して接続されたサーバコンピュータにおいて、 少なくとも前記クライアントコンピュータ上で処理を実
行するソフトウェアの情報が登録された第１のデータベ
ースと、 更新対象ソフトウェアおよび前記更新対象ソフトウェア
に依存するソフトウェアに関する情報である参照情報が
登録される第２のデータベースと、 前記第２のデータベースの内容が更新された場合に、前
記第１のデータベースと前記第２のデータベースの内容
を照合することでソフトウェア更新対象のクライアント
コンピュータに対するソフトウェア更新の可否を判定す
る照合手段と、 前記照合手段による判定の結果、ソフトウェア更新可能
なクライアントコンピュータに対してソフトウェア更新
情報を配信する手段とを具備したことを特徴とするサー
バコンピュータ。1. A server computer connected to a client computer via a network, a first database in which information of at least software for executing processing on the client computer is registered, software to be updated, and software to be updated A second database in which reference information, which is information on software depending on the second database, is registered; and when the content of the second database is updated, the content of the first database is compared with the content of the second database. Collation means for judging whether or not software update can be performed on a client computer to be software-updated; Server computer, characterized by comprising a means.
クを介して接続されたサーバコンピュータにおいて、 少なくとも前記クライアントコンピュータ上で処理を実
行するソフトウェアの情報が登録された第１のデータベ
ースと、 更新対象ソフトウェアおよび前記更新対象ソフトウェア
に依存するソフトウェアに関する情報である参照情報が
登録される第２のデータベースと、 前記第２のデータベースの内容が更新された場合に、前
記第１のデータベースと前記第２のデータベースの内容
を照合することでソフトウェア更新対象のクライアント
コンピュータに対するソフトウェア更新の可否を判定す
る第１の照合手段と、 前記第１の照合手段による判定の結果、ソフトウェア更
新可能なクライアントコンピュータに対して現在のソフ
トウェア情報を要求する手段と、 前記要求に対して返信されてきたソフトウェア情報と前
記第２のデータベースとを照合することでソフトウェア
更新対象のクライアントコンピュータに対するソフトウ
ェア更新の可否を判定する第２の照合手段と、 前記第２の照合手段による判定の結果、前記ソフトウェ
ア更新対象のクライアントコンピュータのソフトウェア
が更新可能な場合にソフトウェア更新情報を配信する手
段とを具備したことを特徴とするサーバコンピュータ。2. A server computer connected to a client computer via a network, a first database in which information of at least software that executes processing on the client computer is registered, software to be updated, and software to be updated A second database in which reference information, which is information on software depending on the second database, is registered; and when the content of the second database is updated, the content of the first database is compared with the content of the second database. A first comparing unit that determines whether or not the software update can be performed on the client computer to be updated with the software. Means for requesting information; and second matching means for determining whether or not software update can be performed on a client computer to be updated by comparing software information returned in response to the request with the second database. And a means for distributing software update information when the software of the client computer to be updated can be updated as a result of the determination by the second matching means.
クを介して接続されたサーバコンピュータによるソフト
ウェア更新方法において、 少なくとも前記クライアントコンピュータ上で処理を実
行するソフトウェアの情報を前記サーバコンピュータに
登録する段階と、 更新対象ソフトウェアおよび前記更新対象ソフトウェア
に依存するソフトウェアに関する情報である参照情報を
前記サーバコンピュータに登録あるいは更新する段階
と、 前記サーバコンピュータの更新対象ソフトウェアおよび
参照情報が登録あるいは更新された場合、その更新内容
とソフトウェアの情報とを照合することでソフトウェア
更新対象のクライアントコンピュータに対するソフトウ
ェア更新の可否を判定する段階と、 この判定の結果、ソフトウェア更新可能なクライアント
コンピュータに対してソフトウェア更新情報を前記サー
バコンピュータから配信する段階とを有することを特徴
とするソフトウェア更新方法。3. A method for updating software by a server computer connected to a client computer via a network, wherein at least information of software that executes processing on the client computer is registered in the server computer; Registering or updating reference information, which is information on software dependent on the software to be updated, in the server computer; and updating or updating the software to be updated and the reference information of the server computer when the software or reference information is registered or updated. Determining whether or not the software update of the client computer to be updated can be performed by collating the information with the information; Software update method characterized by having the steps of distributing software updates from the server computer against Ian computers.
クを介して接続されたサーバコンピュータによるソフト
ウェア更新方法において、 少なくとも前記クライアントコンピュータ上で処理を実
行するソフトウェアの情報を前記サーバコンピュータに
登録する段階と、 更新対象ソフトウェアおよび前記更新対象ソフトウェア
に依存するソフトウェアに関する情報である参照情報を
前記サーバコンピュータに登録あるいは更新する段階
と、 前記サーバコンピュータの更新対象ソフトウェアおよび
参照情報が登録あるいは更新された場合、その更新内容
とソフトウェアの情報とを照合することでソフトウェア
更新対象のクライアントコンピュータに対するソフトウ
ェア更新の可否を判定する段階と、 この判定の結果、ソフトウェア更新可能なクライアント
コンピュータに対して現在のソフトウェア情報を要求す
る手段と、 前記要求に対して前記サーバコンピュータに返信されて
きた現在のソフトウェア情報と前記ソフトウェア更新情
報とを照合することでソフトウェア更新対象のクライア
ントコンピュータに対するソフトウェア更新の可否を判
定する段階と、この判定の結果、前記ソフトウェア更新
対象のクライアントコンピュータのソフトウェアが更新
可能な場合にソフトウェア更新情報を配信する段階とを
有することを特徴とするソフトウェア更新方法。4. A method for updating software by a server computer connected to a client computer via a network, wherein at least information of software executing processing on the client computer is registered in the server computer; Registering or updating reference information, which is information on software dependent on the software to be updated, in the server computer; and updating or updating the software to be updated and the reference information of the server computer when the software or reference information is registered or updated. Determining whether or not the software update of the client computer to be updated can be performed by collating the information with the information; Means for requesting the current software information to the client computer, and comparing the current software information returned to the server computer in response to the request with the software update information to the client computer to be updated. A software update method comprising: determining whether software update is possible; and, if the determination result indicates that the software of the client computer to be updated can be updated, delivering software update information.
クを介して接続されたサーバコンピュータを動作させる
プログラムを記憶した記憶媒体において、 前記サーバコンピュータに、 少なくとも前記クライアントコンピュータ上で処理を実
行するソフトウェアの情報を登録させ、 更新対象ソフトウェアおよび前記更新対象ソフトウェア
に依存するソフトウェアに関する情報である参照情報を
登録あるいは更新させ、 前記サーバコンピュータの更新対象ソフトウェアおよび
参照情報が登録あるいは更新された場合、その更新内容
とソフトウェアの情報とを照合させることでソフトウェ
ア更新対象のクライアントコンピュータに対するソフト
ウェア更新の可否を判定させ、 この判定の結果、ソフトウェア更新可能なクライアント
コンピュータに対してソフトウェア更新情報を配信させ
るプログラムを前記サーバコンピュータが読み取り可能
に記憶したことをことを特徴とする記憶媒体。5. A storage medium storing a program for operating a server computer connected to a client computer via a network, wherein the server computer registers at least information of software for executing processing on the client computer, Registering or updating reference information that is information on the software to be updated and software that depends on the software to be updated, and when the software to be updated and the reference information of the server computer are registered or updated, the update content and information on the software By making the software update possible for the client computer for which the software is to be updated. Storage medium characterized by that the software the server computer a program for delivering the update information is available stores read by.
クを介して接続されたサーバコンピュータを動作させる
プログラムを記憶した記憶媒体において、 前記サーバコンピュータに、 少なくとも前記クライアントコンピュータ上で処理を実
行するソフトウェアの情報を登録させ、 更新対象ソフトウェアおよび前記更新対象ソフトウェア
に依存するソフトウェアに関する情報である参照情報を
登録あるいは更新させ、 前記サーバコンピュータの更新対象ソフトウェアおよび
参照情報が登録あるいは更新された場合、その更新内容
とソフトウェアの情報とを照合させることでソフトウェ
ア更新対象のクライアントコンピュータに対するソフト
ウェア更新の可否を判定させ、 この判定の結果、ソフトウェア更新可能なクライアント
コンピュータに対して現在のソフトウェア情報を要求さ
せ、 前記要求に対して返信されてきた現在のソフトウェア情
報と前記ソフトウェア更新情報とを照合することでソフ
トウェア更新対象のクライアントコンピュータに対する
ソフトウェア更新の可否を判定させ、 この判定の結果、前記ソフトウェア更新対象のクライア
ントコンピュータのソフトウェアが更新可能な場合にソ
フトウェア更新情報を配信させるプログラムを前記サー
バコンピュータが読み取り可能に記憶したことを特徴と
する記憶媒体。6. A storage medium storing a program for operating a server computer connected to a client computer via a network, wherein the server computer registers at least information of software for executing processing on the client computer, Registering or updating reference information that is information on the software to be updated and software that depends on the software to be updated, and when the software to be updated and the reference information of the server computer are registered or updated, the update content and information on the software By making the software update possible for the client computer for which the software is to be updated. Requesting the current software information, and comparing the current software information returned in response to the request with the software update information to determine whether or not software update is possible for the client computer to be updated. A storage medium wherein a program for distributing software update information when the software of the client computer to be updated can be updated as a result of the determination is readable by the server computer.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000245896A JP4987180B2 (en) | 2000-08-14 | 2000-08-14 | Server computer, software update method, storage medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000245896A JP4987180B2 (en) | 2000-08-14 | 2000-08-14 | Server computer, software update method, storage medium |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002055839A true JP2002055839A (en) | 2002-02-20 |
| JP4987180B2 JP4987180B2 (en) | 2012-07-25 |
Family
ID=18736333
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000245896A Expired - Fee Related JP4987180B2 (en) | 2000-08-14 | 2000-08-14 | Server computer, software update method, storage medium |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4987180B2 (en) |
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2004070590A1 (en) * | 2003-02-04 | 2006-05-25 | 富士通株式会社 | Software maintenance service providing system, software maintenance service method, and program for causing computer to execute the method |
| KR100586486B1 (en) | 2004-09-24 | 2006-06-08 | 한국전자통신연구원 | Automatic patch management/distribution system and patch distribution method using the same |
| US7093246B2 (en) | 2002-12-20 | 2006-08-15 | International Business Machines Corporation | Automated updates of software and systems |
| JP2008065682A (en) * | 2006-09-08 | 2008-03-21 | Dainippon Screen Mfg Co Ltd | Traceability management device, program, and method of tracing |
| WO2008069527A1 (en) * | 2006-12-04 | 2008-06-12 | Electronics And Telecommunications Research Institute | Server, terminal, and method for software group service |
| JP2008140214A (en) * | 2006-12-04 | 2008-06-19 | Nec Fielding Ltd | Software update system, terminal equipment, software update method and program |
| US7490149B2 (en) | 2003-02-24 | 2009-02-10 | Fujitsu Limited | Security management apparatus, security management system, security management method, and security management program |
| US7500234B2 (en) | 2003-09-30 | 2009-03-03 | Hitachi, Ltd. | System-updating method and computer system adopting the method |
| JP2009069959A (en) * | 2007-09-11 | 2009-04-02 | Hitachi Information Systems Ltd | Software management system, method, and program |
| US7571437B2 (en) | 2002-11-26 | 2009-08-04 | Nec Corporation | Method and system for detecting omission in software-property management using network |
| US7644288B2 (en) | 2003-03-19 | 2010-01-05 | Ricoh Company, Ltd. | Image forming apparauts that checks authenticity of an update program |
| JP2011065674A (en) * | 2003-09-30 | 2011-03-31 | Fujitsu Social Science Laboratory Ltd | Management program of computer system, computer system management device, and management method of computer system |
| JP2011181097A (en) * | 2003-12-15 | 2011-09-15 | Microsoft Corp | System and method for updating installation component in networked environment |
| KR101137157B1 (en) * | 2004-05-11 | 2012-04-20 | 마이크로소프트 코포레이션 | Efficient patching |
| JP2015049732A (en) * | 2013-09-02 | 2015-03-16 | キヤノン株式会社 | Image processing apparatus, information processing system, control method therefor, and program for information processing apparatus and image processing apparatus |
| JP2017520842A (en) * | 2014-06-13 | 2017-07-27 | ザ・チャールズ・スターク・ドレイパー・ラボラトリー・インコーポレイテッド | System and method for software analysis |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0520118A (en) * | 1991-07-12 | 1993-01-29 | Fujitsu Ltd | Maintenance system for service processor and integrated monitoring device |
| JPH05108317A (en) * | 1991-10-18 | 1993-04-30 | Hitachi Ltd | Network system and its software control method |
| JPH08115219A (en) * | 1994-10-18 | 1996-05-07 | Hitachi Ltd | Virsion management system and network system |
| JPH10301760A (en) * | 1997-04-22 | 1998-11-13 | Toshiba Corp | Automatic software distribution management system and method |
| JPH11119980A (en) * | 1997-10-17 | 1999-04-30 | Hitachi Ltd | Software distributing instruction supporting method |
| JPH11134178A (en) * | 1997-10-27 | 1999-05-21 | Nec Eng Ltd | Interrelated check system by information on number of versions of load module and program storage medium |
| JPH11272454A (en) * | 1998-01-28 | 1999-10-08 | Internatl Business Mach Corp <Ibm> | Device for distributing software through computer network |
| JP2001067225A (en) * | 1999-08-26 | 2001-03-16 | Hitachi Ltd | Method and system for software distribution |
-
2000
- 2000-08-14 JP JP2000245896A patent/JP4987180B2/en not_active Expired - Fee Related
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0520118A (en) * | 1991-07-12 | 1993-01-29 | Fujitsu Ltd | Maintenance system for service processor and integrated monitoring device |
| JPH05108317A (en) * | 1991-10-18 | 1993-04-30 | Hitachi Ltd | Network system and its software control method |
| JPH08115219A (en) * | 1994-10-18 | 1996-05-07 | Hitachi Ltd | Virsion management system and network system |
| JPH10301760A (en) * | 1997-04-22 | 1998-11-13 | Toshiba Corp | Automatic software distribution management system and method |
| JPH11119980A (en) * | 1997-10-17 | 1999-04-30 | Hitachi Ltd | Software distributing instruction supporting method |
| JPH11134178A (en) * | 1997-10-27 | 1999-05-21 | Nec Eng Ltd | Interrelated check system by information on number of versions of load module and program storage medium |
| JPH11272454A (en) * | 1998-01-28 | 1999-10-08 | Internatl Business Mach Corp <Ibm> | Device for distributing software through computer network |
| JP2001067225A (en) * | 1999-08-26 | 2001-03-16 | Hitachi Ltd | Method and system for software distribution |
Cited By (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7571437B2 (en) | 2002-11-26 | 2009-08-04 | Nec Corporation | Method and system for detecting omission in software-property management using network |
| US7093246B2 (en) | 2002-12-20 | 2006-08-15 | International Business Machines Corporation | Automated updates of software and systems |
| JPWO2004070590A1 (en) * | 2003-02-04 | 2006-05-25 | 富士通株式会社 | Software maintenance service providing system, software maintenance service method, and program for causing computer to execute the method |
| US7739683B2 (en) | 2003-02-04 | 2010-06-15 | Fujitsu Limited | Method and system for providing software maintenance service, and computer product |
| US7490149B2 (en) | 2003-02-24 | 2009-02-10 | Fujitsu Limited | Security management apparatus, security management system, security management method, and security management program |
| US7644288B2 (en) | 2003-03-19 | 2010-01-05 | Ricoh Company, Ltd. | Image forming apparauts that checks authenticity of an update program |
| JP2011065674A (en) * | 2003-09-30 | 2011-03-31 | Fujitsu Social Science Laboratory Ltd | Management program of computer system, computer system management device, and management method of computer system |
| JP2011065675A (en) * | 2003-09-30 | 2011-03-31 | Fujitsu Social Science Laboratory Ltd | Program of computer system management, computer, and management method in each computer |
| JP2013200887A (en) * | 2003-09-30 | 2013-10-03 | Fujitsu Social Science Laboratory Ltd | Program for computer system management, computer and management method for computer system |
| JP2013168185A (en) * | 2003-09-30 | 2013-08-29 | Fujitsu Social Science Laboratory Ltd | Program for computer system management and management method of computer and computer system |
| JP2013137790A (en) * | 2003-09-30 | 2013-07-11 | Fujitsu Social Science Laboratory Ltd | Program for computer system management, computer, and management method of computer system |
| US7500234B2 (en) | 2003-09-30 | 2009-03-03 | Hitachi, Ltd. | System-updating method and computer system adopting the method |
| JP2011065673A (en) * | 2003-09-30 | 2011-03-31 | Fujitsu Social Science Laboratory Ltd | Program for computer system management, computer, and management method of computer system |
| JP2011181097A (en) * | 2003-12-15 | 2011-09-15 | Microsoft Corp | System and method for updating installation component in networked environment |
| KR101137157B1 (en) * | 2004-05-11 | 2012-04-20 | 마이크로소프트 코포레이션 | Efficient patching |
| KR100586486B1 (en) | 2004-09-24 | 2006-06-08 | 한국전자통신연구원 | Automatic patch management/distribution system and patch distribution method using the same |
| JP2008065682A (en) * | 2006-09-08 | 2008-03-21 | Dainippon Screen Mfg Co Ltd | Traceability management device, program, and method of tracing |
| WO2008069527A1 (en) * | 2006-12-04 | 2008-06-12 | Electronics And Telecommunications Research Institute | Server, terminal, and method for software group service |
| JP2008140214A (en) * | 2006-12-04 | 2008-06-19 | Nec Fielding Ltd | Software update system, terminal equipment, software update method and program |
| JP2009069959A (en) * | 2007-09-11 | 2009-04-02 | Hitachi Information Systems Ltd | Software management system, method, and program |
| JP2015049732A (en) * | 2013-09-02 | 2015-03-16 | キヤノン株式会社 | Image processing apparatus, information processing system, control method therefor, and program for information processing apparatus and image processing apparatus |
| CN104427185A (en) * | 2013-09-02 | 2015-03-18 | 佳能株式会社 | Information processing apparatus and control method therefor, image processing apparatus and control method therefor, and information processing system and control method therefor |
| CN104427185B (en) * | 2013-09-02 | 2018-01-16 | 佳能株式会社 | Information processor, image processing apparatus, information processing system and control method |
| US10027713B2 (en) | 2013-09-02 | 2018-07-17 | Canon Kabushiki Kaisha | Information processing apparatus that distributes settings compliant with security policy and control method therefor, image processing apparatus and control method therefor, information processing system and control method therefor, and storage medium |
| JP2017520842A (en) * | 2014-06-13 | 2017-07-27 | ザ・チャールズ・スターク・ドレイパー・ラボラトリー・インコーポレイテッド | System and method for software analysis |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4987180B2 (en) | 2012-07-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7484099B2 (en) | Method, apparatus, and product for asserting physical presence with a trusted platform module in a hypervisor environment | |
| JP4871138B2 (en) | Communication method for software update | |
| KR101098745B1 (en) | System and method for managing and communicating software updates | |
| JP4800968B2 (en) | How to update a file using a delta patch | |
| US7664965B2 (en) | Method and system for bootstrapping a trusted server having redundant trusted platform modules | |
| JP4987180B2 (en) | Server computer, software update method, storage medium | |
| US6393420B1 (en) | Securing Web server source documents and executables | |
| US7676448B2 (en) | Controlling installation update behaviors on a client computer | |
| US8549592B2 (en) | Establishing virtual endorsement credentials for dynamically generated endorsement keys in a trusted computing platform | |
| CN101326510B (en) | Peer-to-peer remediation | |
| US7958367B2 (en) | Authentication system and apparatus | |
| US20060026422A1 (en) | Method, apparatus, and product for providing a backup hardware trusted platform module in a hypervisor environment | |
| US20060026418A1 (en) | Method, apparatus, and product for providing a multi-tiered trust architecture | |
| US20050203968A1 (en) | Update distribution system architecture and method for distributing software | |
| US20040193873A1 (en) | Client-side boot domains and boot rules | |
| US20130263267A1 (en) | Methods, computer program products and data structures for intrusion detection, intrusion response and vulnerability remediation across target computer systems | |
| US20140245013A1 (en) | Method for interworking with trustzone between normal domain and secure domain, and management method of trusted application download, management server, device and system using it | |
| US20090049305A1 (en) | Method and system for hierarchical platform boot measurements in a trusted computing environment | |
| US20060090070A1 (en) | Method and system for verifying binding of an initial trusted device to a secured processing system | |
| JP2011181097A (en) | System and method for updating installation component in networked environment | |
| US9154299B2 (en) | Remote management of endpoint computing device with full disk encryption | |
| US8104077B1 (en) | System and method for adaptive end-point compliance | |
| CN113282946B (en) | Information security method and system based on data access process in high-reliability environment | |
| WO2016165215A1 (en) | Method and apparatus for loading code signing on applications | |
| US7370345B2 (en) | Domain controlling systems, methods and computer program products for administration of computer security threat countermeasures to a domain of target computer systems |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070711 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100617 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100629 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100830 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20100830 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110607 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110808 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120403 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120425 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4987180 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150511 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |