JP2003067210A - プログラム実行防止装置、プログラム実行防止方法、その方法をコンピュータに実行させるプログラムおよびそのプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ウィルスに感染したプログラムや何らかの悪
意をもって作成されたプログラムなど、ユーザやシステ
ムにとって危険なプログラムの実行を未然に防止するこ
と。 【解決手段】 プラグインのインストールあるいは起動
に先立って、その機能一覧提示部２００ａはホストとな
るアプリケーションに対し、当該ホストから呼び出して
使用する機能（サービス）の一覧を提示する。ホストの
セキュリティ管理部２０１ａは、上記一覧中にあらかじ
め指定された危険な機能（ファイル削除など）が含まれ
る場合に、実行可否問い合わせ部２０１ｄによりそれで
もインストール／起動をおこなうかどうかをユーザに問
い合わせる。またプラグインの実行中には、実際に呼び
出された機能が上記で提示されたものでなかった場合
に、当該プラグインの実行を継続するかどうかを随時問
い合わせる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ユーザあるいは
システムにとって危険なプログラムの実行を未然に防止
するプログラム実行防止装置、プログラム実行防止方
法、その方法をコンピュータに実行させるプログラムお
よびそのプログラムを記録したコンピュータ読み取り可
能な記録媒体に関する。

【０００２】

【従来の技術】企業や大学などの大規模な組織体では、
早くからその構内のコンピュータを相互に接続するネッ
トワーク（ＬＡＮ）の整備が進んでいたが、近年はＰＣ
ベースのクライアント／サーバシステムが容易に、かつ
安価に導入できることもあり、中小企業や個人家庭など
においてもその保有する複数のコンピュータのネットワ
ーク化が急速に進んでいる。

【０００３】また、ここ数年のインターネットの爆発的
な拡大により、コンピュータはスタンドアロンで使用さ
れるより、インターネットに接続されて使用されること
のほうがむしろ一般的となってきた。さらに、最近は常
時接続もめずらしくなくなり、インターネットに接続さ
れたコンピュータの個数だけでなく、個々のコンピュー
タの接続時間もますます増大する傾向にある。

【０００４】ただ、ネットワーク内の他のコンピュータ
とのデータ交換は、その利便性の一方で、当該ネットワ
ークに侵入したコンピュータ・ウィルスに対して絶好の
増殖の機会を提供していることにもなる。昨年５月に世
界中で蔓延した「Ｉ ｌｏｖｅ ｙｏｕ」ウィルス（正
確にはワーム）は、インターネットのメールシステムを
通じてまたたく間に拡がり、それにより発生した有形・
無形の被害の総額ははかりしれない。

【０００５】

【発明が解決しようとする課題】そして、このようなウ
ィルスによる損害の発生を未然に回避するため、ウィル
ス検出・駆除のためのソフトウェアも市販されてはいる
が、これによる検出・駆除はその原理上どうしても「後
追い」となり、未知のウィルスには対応できないこと、
次々と開発され巧妙化する新種のウィルスとの「いたち
ごっこ」になってしまうこと、などの問題点があった。

【０００６】すなわちこれらのソフトウェアでは、ブー
トセクタ、システムメモリ、パーティションテーブル、
ファイルなど、ウィルス感染の可能性のあるあらゆる場
所について、特定のウィルスに固有なコード群（パター
ン）の有無をチェックし、発見したコード群からウィル
スを特定する。

【０００７】このような原理であるため、ウィルスとそ
の固有のコード群とを対応づけた一覧表中にないウィル
ス、たとえばこれまで一度も発見・分析されたことのな
い未知のウィルスはもちろん、既知のウィルスであって
もユーザが一覧表の更新を怠っている場合には、検出・
駆除することができない。

【０００８】また、Ｍｕｔａｔｉｏｎ Ｅｎｇｉｎｅ
（ウィルスの作成者が単純なウィルスを容易に多形態型
に変えられるソフトウェア）のリリース以来、４０億も
の形態のどれにでもなれる多形態型のウィルスが増加し
ているが、このタイプのウィルスに含まれるコード群は
本来のものから変容されているため、上記手法による検
出・駆除が困難になる。

【０００９】さらに上記ソフトウェアはもっぱらウィル
スの検出・駆除を目的とするものであって、ユーザやシ
ステムにダメージを与えるという点ではウィルスと大差
のない、何らかの悪意のあるプログラムを、そうでない
プログラムと区別することはできないという本質的な問
題を持っている。たとえば、ダイアルアップ先を勝手に
変更してしまうＡｃｔｉｖｅＸコントロールと、ダイア
ルアップ先の設定・変更を自動化するために用意された
プログラムとは、いずれもウィルスに感染していない限
りは同様に実行が許可されてしまう。

【００１０】この点環境によっては、その環境ごとのセ
キュリティポリシーにもとづいて、ローカルリソースへ
のアクセスを制限しているものがある。たとえばＪａｖ
ａのＶＭ上で実行されるＪａｖａアプレット（ｉアプリ
など）は、その動作するコンピュータ上のファイル（た
とえば電話帳など）に一切アクセスすることができな
い。

【００１１】これは安全性という観点からは、非常に強
力で確実な防御方法であるが、その反面で実用的アプリ
ケーションの開発における大きな障害・制限となり、開
発者やユーザの利便性が損なわれるという問題がある。

【００１２】この発明は、ユーザやシステムにとって危
険なプログラム、あるいは少なくともその問題部分の実
行を未然に防止することが可能なプログラム実行防止装
置、プログラム実行防止方法、その方法をコンピュータ
に実行させるプログラムおよびそのプログラムを記録し
たコンピュータ読み取り可能な記録媒体を提供すること
を目的とする。

【００１３】

【課題を解決するための手段】上述した課題を解決し、
目的を達成するため、請求項１に記載の発明にかかるプ
ログラム実行防止装置は、その実行にユーザの許可が必
要な機能を指定する指定手段と、プログラムから提示さ
れた機能一覧中に前記指定手段により指定された機能が
含まれるか否かを判定する判定手段と、前記判定手段に
より前記機能一覧中に前記指定された機能が含まれると
判定された場合に、前記プログラムをインストールする
か否かをユーザに問い合わせる問い合わせ手段と、を備
えたことを特徴とする。

【００１４】この請求項１に記載の発明によれば、あら
かじめ指定された処理をおこなうプログラムについて
は、インストールに先立ってユーザにその事実が警告さ
れるとともに、ユーザが指示した場合には当該インスト
ールが中止される。

【００１５】また、請求項２に記載のプログラム実行防
止装置は、その実行にユーザの許可が必要な機能を指定
する指定手段と、プログラムから提示された機能一覧中
に前記指定手段により指定された機能が含まれるか否か
を判定する判定手段と、前記判定手段により前記機能一
覧中に前記指定された機能が含まれると判定された場合
に、前記プログラムを起動するか否かをユーザに問い合
わせる問い合わせ手段と、を備えたことを特徴とする。

【００１６】この請求項２に記載の発明によれば、あら
かじめ指定された処理をおこなうプログラムについて
は、起動に先立ってユーザにその事実が警告されるとと
もに、ユーザが指示した場合には当該起動が中止され
る。

【００１７】また、請求項３に記載のプログラム実行防
止装置は、その実行にユーザの許可が必要な機能を指定
する指定手段と、プログラムから呼び出された機能が前
記指定手段により指定された機能であるか否かを判定す
る第１の判定手段と、前記第１の判定手段により前記呼
び出された機能が前記指定された機能であると判定され
た場合に、前記呼び出された機能が前記プログラムから
提示された機能一覧中に含まれていたか否かを判定する
第２の判定手段と、前記第２の判定手段により前記呼び
出された機能が前記プログラムから提示された機能一覧
中に含まれていなかったと判定された場合に、前記プロ
グラムの実行を継続するか否かをユーザに問い合わせる
問い合わせ手段と、を備えたことを特徴とする。

【００１８】この請求項３に記載の発明によれば、プロ
グラムの実行中あらかじめ提示されたのとは異なる機能
が呼び出されたときは、ユーザにその事実が警告される
とともに、ユーザが指示した場合には当該プログラムの
実行が中断される。

【００１９】また、請求項４に記載のプログラム実行防
止方法は、その実行にユーザの許可が必要な機能を指定
する指定工程と、プログラムから提示された機能一覧中
に前記指定工程で指定された機能が含まれるか否かを判
定する判定工程と、前記判定工程で前記機能一覧中に前
記指定された機能が含まれると判定された場合に、前記
プログラムをインストールするか否かをユーザに問い合
わせる問い合わせ工程と、を含んだことを特徴とする。

【００２０】この請求項４に記載の発明によれば、あら
かじめ指定された処理をおこなうプログラムについて
は、インストールに先立ってユーザにその事実が警告さ
れるとともに、ユーザが指示した場合には当該インスト
ールが中止される。

【００２１】また、請求項５に記載のプログラム実行防
止方法は、その実行にユーザの許可が必要な機能を指定
する指定工程と、プログラムから提示された機能一覧中
に前記指定工程で指定された機能が含まれるか否かを判
定する判定工程と、前記判定工程で前記機能一覧中に前
記指定された機能が含まれると判定された場合に、前記
プログラムを起動するか否かをユーザに問い合わせる問
い合わせ工程と、を含んだことを特徴とする。

【００２２】この請求項５に記載の発明によれば、あら
かじめ指定された処理をおこなうプログラムについて
は、起動に先立ってユーザにその事実が警告されるとと
もに、ユーザが指示した場合には当該起動が中止され
る。

【００２３】また、請求項６に記載のプログラム実行防
止方法は、その実行にユーザの許可が必要な機能を指定
する指定工程と、プログラムから呼び出された機能が前
記指定工程で指定された機能であるか否かを判定する第
１の判定工程と、前記第１の判定工程で前記呼び出され
た機能が前記指定された機能であると判定された場合
に、前記呼び出された機能が前記プログラムから提示さ
れた機能一覧中に含まれていたか否かを判定する第２の
判定工程と、前記第２の判定工程で前記呼び出された機
能が前記プログラムから提示された機能一覧中に含まれ
ていなかったと判定された場合に、前記プログラムの実
行を継続するか否かをユーザに問い合わせる問い合わせ
工程と、を含んだことを特徴とする。

【００２４】この請求項６に記載の発明によれば、プロ
グラムの実行中あらかじめ提示されたのとは異なる機能
が呼び出されたときは、ユーザにその事実が警告される
とともに、ユーザが指示した場合には当該プログラムの
実行が中断される。

【００２５】また、請求項７に記載のプログラムは、前
記請求項４〜請求項６のいずれか一つに記載の方法をコ
ンピュータに実行させるプログラムであることを特徴と
する。

【００２６】この請求項７に記載の発明によれば、前記
請求項４〜請求項６のいずれか一つに記載の方法がコン
ピュータにより読み取られて実行される。

【００２７】また、請求項８に記載の記録媒体は、前記
請求項７に記載のプログラムを記録したことを特徴とす
る。

【００２８】この請求項８に記載の発明によれば、前記
請求項７に記載の方法がコンピュータにより読み取られ
て実行される。

【００２９】

【発明の実施の形態】以下に添付図面を参照して、この
発明によるプログラム実行防止装置、プログラム実行防
止方法、その方法をコンピュータに実行させるプログラ
ムおよびそのプログラムを記録したコンピュータ読み取
り可能な記録媒体の好適な実施の形態を詳細に説明す
る。

【００３０】図１は、本発明の実施の形態にかかるプロ
グラム実行防止装置のハードウェア構成を示す説明図で
ある。同図において、１０１は装置全体を制御するＣＰ
Ｕを、１０２は基本入出力プログラムを記憶したＲＯＭ
を、１０３はＣＰＵ１０１のワークエリアとして使用さ
れるＲＡＭを、それぞれ示している。

【００３１】また、１０４はＣＰＵ１０１の制御にした
がってＨＤ（ハードディスク）１０５に対するデータの
リード／ライトを制御するＨＤＤ（ハードディスクドラ
イブ）を、１０５はＨＤＤ１０４の制御にしたがって書
き込まれたデータを記憶するＨＤを、それぞれ示してい
る。また、１０６はＣＰＵ１０１の制御にしたがってＦ
Ｄ（フロッピー（登録商標）ディスク）１０７に対する
データのリード／ライトを制御するＦＤＤ（フロッピー
ディスクドライブ）を、１０７はＦＤＤ１０６の制御に
したがって書き込まれたデータを記憶する着脱自在のＦ
Ｄを、それぞれ示している。

【００３２】また、１０８はカーソル、メニュー、ウィ
ンドウ、あるいは文字や画像などの各種データを表示す
るディスプレイを、１０９は通信ケーブル１１０を介し
てネットワークに接続され、当該ネットワークとＣＰＵ
１０１とのインターフェースとして機能するネットワー
クインターフェースを、それぞれ示している。

【００３３】また、１１１は文字、数値、各種指示など
の入力のための複数のキーを備えたキーボードを、１１
２は各種指示の選択や実行、処理対象の選択、カーソル
の移動などをおこなうマウスを、それぞれ示している。
また、１１３は着脱可能な記録媒体であるＣＤ−ＲＯＭ
を、１１４はＣＤ−ＲＯＭ１１３に対するデータのリー
ドを制御するＣＤ−ＲＯＭドライブを、１００は上記各
部を接続するためのバスまたはケーブルを、それぞれ示
している。

【００３４】つぎに、図２は本発明の実施の形態にかか
るプログラム実行防止装置の構成を機能的に示す説明図
である。本発明によるプログラム実行防止装置は、具体
的には（１）プラグインと、以下に説明するように
（２）当該プラグインの実行可否を判定し、実行可であ
る場合に当該プラグインに各種機能（サービス）を提供
するアプリケーション（ホストとなるアプリケーショ
ン）、により実現される。そして、図２中２００ｘはプ
ラグインにより、２０１ｘはそのホストとなるアプリケ
ーションにより、それぞれ実現される機能部である。

【００３５】２００ａは、プラグインのインストール直
前あるいは起動直前に、当該プラグインが使用する機能
の一覧をそのホストとなるアプリケーションに提示する
機能一覧提示部である。あるいは、ホストとのハンドシ
ェーク時に、このプラグインが当該ホストから呼び出す
ことが予定されている機能の一覧を提示する、といって
もよい。現実的には、インストールに先立っての機能提
示は当該プラグインのインストーラがおこない、インス
トール後、起動に先立っての機能提示は当該プラグイン
の本体がおこなうことになる。

【００３６】また、２００ｂは所定の手続きにしたがっ
て、ホストが提供する種々の機能（たとえばファイル読
み込み、ファイル削除、ウィンドウ生成、テキスト出力
などといったサービス）を呼び出し、各機能による処理
をおこなわせる機能呼び出し部である。

【００３７】つぎに、２０１ａはプラグインの機能一覧
提示部２００ａから提示された機能一覧を参照して、当
該プラグインの実行前または実行中に、そのインストー
ル可否や起動可否、あるいは継続可否（以下ではこれら
をまとめて実行可否ともいう）を判定するセキュリティ
管理部である。

【００３８】また、２０１ｂはセキュリティ管理部２０
１ａによる判定の基礎となる、セキュリティポリシーを
格納するセキュリティポリシーＤＢ（データベース）で
ある。このセキュリティポリシーには、（１）プラグイ
ンの実行前にその実行可否（インストール可否あるいは
起動可否）を判定するためのものと、（２）プラグイン
の実行中にその実行可否（継続可否）を判定するための
ものとがある。

【００３９】具体的には、（１）の実行前のセキュリテ
ィポリシーとは、「プラグインの実行前、当該プラグイ
ンから提示された機能一覧中に特定の機能が含まれてい
る場合に、当該プラグインをインストールするか否か、
あるいは起動するか否かをユーザに問い合わせる」とい
うものであり、（２）の実行中のセキュリティポリシー
とは、「プラグインの実行中、上記特定の機能であっ
て、かつ当該プラグインから実行前に提示された機能一
覧中にない機能が呼び出された場合に、当該プラグイン
の実行を継続するか否かをユーザに問い合わせる」とい
うものである。

【００４０】つぎに、２０１ｃは上記セキュリティポリ
シーの詳細設定をユーザから受け付けるとともに、設定
された情報をセキュリティポリシーＤＢ２０１ｂに格納
するセキュリティポリシー設定部である。

【００４１】図３は、セキュリティポリシー設定部２０
１ｃにより表示される、上記（１）（２）のセキュリテ
ィポリシーの「特定の機能」を設定するための画面の一
例を示す説明図である。図中左側のボックス３００に
は、ホストとなるアプリケーションがそのプラグインに
提供する機能のうち、ユーザやシステムにダメージを与
えるおそれのあるものが列挙されている。

【００４２】たとえばあるメーラーのプラグインが、ホ
ストの機能を呼び出すことで「別のプログラムが作成し
たファイルを削除できる」（図３参照）場合、当該プラ
グインの実行によって、システムファイルやその他のデ
ータファイルがユーザの許可なく削除されてしまう可能
性がある。これはシステムの異常・破壊や、メールがす
べて消されてしまったなどの深刻な事態を引き起こしか
ねない。

【００４３】また、プラグインが「別のプログラムを呼
び出すことができる」場合、ホストが関知しない別のプ
ログラムが起動されてしまえば、以後はそのプログラム
がどんな破壊的な行動をするか分からない。「レジスト
リにアクセスできる」場合、レジストリにはシステム情
報や個人情報が格納されているので、システムを破壊さ
れる、ダイアルアップの接続先を変えられる、個人情報
（特にパスワード）を盗まれるなどの被害が発生しう
る。

【００４４】また、「アドレス帳に登録されていないユ
ーザにメールを送ることができる」場合も、メールアド
レスをはじめとするユーザの個人情報が未知の相手に流
出してしまう可能性がある。逆に、「アドレス帳に登録
されているすべてのユーザにメールを送ることができ
る」場合も、昨年春に大流行した「Ｉ ｌｏｖｅ ｙｏ
ｕ」の例から分かるように、知人から知人へと連鎖的に
ウィルスの被害が拡大するおそれがある。

【００４５】なお、送信先はある程度多数であれば、必
ずしもアドレス帳内の全ユーザでなくとも同様の危険が
ある（「Ｍｅｌｉｓｓａ」のように、最初の５０件のア
ドレスへ自己の複製を送付するものもある）ので、ここ
は「すべて」の代わりに「○人以上」などであってもよ
い。

【００４６】また、アドレス帳内の全ユーザにメールを
送信するとは、（１）アドレス帳からのメンバの列挙
と、（２）列挙したメンバへのメールの送信との二つの
機能の組み合わせと見ることもできるので、上記の表現
は「アドレス帳からメンバを列挙してメールを送信する
ことができる」などと言い換えることもできる。

【００４７】ただし既知の相手であれ未知の相手であ
れ、メールの送信に先立ってその本文や送信先がユーザ
に示され、かつそのままの状態で（すなわち、本文の改
ざんや新たなファイルの添付などがおこなわれずに）送
信されるならば危険はないと考えられるので、よりきめ
細かに、上記からこうした例外的なケースを逐一除外す
るようにしてもよい。

【００４８】図３に示す諸機能は常に上記のような危険
をともなうものではなく、そのプラグインの目的上、当
該機能を使用することが必要不可欠な場合もある。ま
た、プラグインの目的と照らし合わせれば、ユーザが個
々に危険性の有無を判断できる場合もある。たとえば、
単にある形式の画像ファイルを表示させるためだけのプ
ラグインであれば、明らかに他のファイルを削除する必
要はなく、仮に当該プラグインがファイル削除の機能を
呼び出している場合、何らかのウィルスに感染している
可能性が高い。

【００４９】そこで、図３の左側のボックス３００に列
挙する機能のうち、特に危険であって事前に確認が必要
とユーザが考えるものだけを、右矢印ボタン３０１と左
矢印ボタン３０２により右側のボックス３０３に抽出し
ておく。同図は上記特定の機能として、「アドレス帳に
登録されているすべてのユーザにメールを送ることがで
きる」を指定した例である。この状態でＯＫボタン３０
４が押下されると、セキュリティポリシー設定部２０１
ｃは設定内容をセキュリティポリシーＤＢ２０１ｂに格
納する。

【００５０】図２に戻り、つぎに２０１ｄは実行可否問
い合わせ部であり、セキュリティ管理部２０１ａがセキ
ュリティポリシーＤＢ２０１ｂ内のセキュリティポリシ
ーにもとづき、ユーザの確認が必要と判定した場合に、
その確認を得るためのダイアログを表示する。

【００５１】図４は、実行可否問い合わせ部２０１ｄに
より表示される、プラグイン実行前にその実行可否を確
認するためのダイアログの一例を示す説明図である。こ
のダイアログには、プラグインが提示した機能一覧中、
ユーザが図３の画面で指定した（左側のボックス３００
から右側のボックス３０３に抽出した、といってもよ
い）機能と一致するものが示されている。そして、この
プラグインは図示するように、アドレス帳内の全ユーザ
へのメール送信という必ずしも安全とはいえない処理を
おこなうが、それでも使用するかどうかがユーザに問わ
れている。

【００５２】なお、図４のダイアログはプラグインの実
行前であればいつ表示してもよいのであるが、現実的に
は（１）当該プラグインのインストール直前、および／
または（２）当該プラグインの起動直前に表示すること
になる。

【００５３】そして、インストール直前の確認でユーザ
が「はい」ボタン４００を押下した場合、すなわち警告
にもかかわらずユーザが当該プラグインの使用を許可し
た場合には、実行可否問い合わせ部２０１ｄはさらに図
５に示すようなダイアログを表示して、プラグインの起
動直前にも再度同様の確認をおこなうかどうかを設定さ
せた後、当該プラグインをインストールする。

【００５４】なお、図４に示すダイアログでユーザが
「いいえ」ボタン４０１を押下した場合には、インスト
ールはおこなわずに、「プラグインのインストールを中
止しました」などのメッセージを表示する。

【００５５】また、図５に示すダイアログで「はい」ボ
タン５００が押下された場合、すなわち起動直前にも確
認をおこなうよう設定された場合には、この後インスト
ールされたプラグインがそのホストから呼び出される都
度、図４と同様のダイアログが表示されるようになる。

【００５６】そして、起動直前に表示された同図のダイ
アログで「はい」ボタン４００が押下された場合には、
図５のダイアログを表示することなく当該プラグインを
起動する。また、ここで「いいえ」ボタン４０１が押下
されるとプラグインの起動はおこなわず、代わりに「プ
ラグインを起動できませんでした」などのメッセージを
表示する。

【００５７】また、図６は同じく実行可否問い合わせ部
２０１ｄにより表示される、プラグイン実行中にその実
行可否を確認するためのダイアログの一例を示す説明図
である。このダイアログはプラグインの実行中、ユーザ
が図３の画面で指定した機能であって、かつ実行前に提
示された機能一覧中にない機能が呼び出されたときに随
時表示される。

【００５８】上述した（１）のセキュリティポリシーに
よる実行前（インストール直前あるいは起動直前）の確
認だけでは、プラグインが偽装の機能一覧を提示できる
ようなウィルスに感染した場合、危険な機能を申告しな
いことで容易に監視を逃れることができてしまう。そこ
で上述（２）のセキュリティポリシーにより、実行前に
提示されたのと異なる機能が呼び出されていないかどう
かを実行中にも常時監視するのである。

【００５９】図６の例では、アドレス帳内の全ユーザへ
のメール送信は事前には申告されていなかったのである
が、当該プラグインの実行中、上記ダイアログの表示に
より上記機能の実行は一時保留され、いわば水際で食い
止められることになる。

【００６０】なお、図６のダイアログによる警告を受け
たユーザは、問題ないと判断すれば「継続」ボタン６０
０を押下することで、ダイアログで示された処理をその
まま実行させることができる。また、何らかの危険があ
ると判断したときは、「中止」ボタン６０１を押下する
ことでこのプラグインの実行をいったん中断し、プラグ
インの出所を再確認するなどの対策を取ることができ
る。

【００６１】もっとも、事前に申告していない機能を呼
び出すような怪しいプラグインは一切使用しないという
方針であれば、「アンインストール」ボタン６０２を押
下することで、同図のダイアログから直接当該プラグイ
ンをアンインストールすることができる。

【００６２】図２に戻り、つぎに２０１ｅはシステム保
護部であり、プラグインの実行中その機能呼び出し部２
００ｂからいずれかの機能の呼び出しを受け付けると、
セキュリティ管理部２０１ａに対して、当該機能がユー
ザの確認なく実行を許可されるものであるかどうかを問
い合わせる。

【００６３】そして上述（２）のセキュリティポリシー
のもとで実行が許可される場合、すなわち当該機能が事
前に申告されたものである場合には、システム保護部２
０１ｅは当該機能をプラグインに提供するいずれかの機
能部（後述）に指示して、要求された処理をおこなわせ
る。

【００６４】また、当該機能の実行が許可されない場
合、すなわち当該機能が事前に申告されたものでない場
合には、セキュリティ管理部２０１ａからの指示を受け
た実行可否問い合わせ部２０１ｄにより、図６に示した
ようなダイアログが表示される。そして、上述のように
このダイアログで「継続」ボタン６００が押下されたと
きに、システム保護部２０１ｅは上記機能をプラグイン
に提供するいずれかの機能部（後述）に指示して、要求
された処理をおこなわせる。

【００６５】図２に戻り、つぎに２０１ｆ〜２０１ｉは
プラグインに対して各種の機能（サービス）を提供する
機能部であり、２０１ｆはファイル読み込みのサービス
を提供するファイル読み込み部、２０１ｇはファイル削
除のサービスを提供するファイル削除部、２０１ｈはウ
ィンドウ生成のサービスを提供するウィンドウ生成部、
２０１ｉはテキスト出力のサービスを提供するテキスト
出力部である。なお、提供される機能は上記に掲げたも
の以外にも多数存在するが（たとえばレジストリアクセ
ス、メール送信など）、同図では図示を省略している。

【００６６】つぎに、図７〜図９は本発明の実施の形態
にかかるプログラム実行防止システムにおける、プログ
ラム実行防止処理の手順を示すフローチャートである。
図７はプログラム（この場合はプラグイン）のインスト
ールの中止、図８はプログラム（同左）の起動の中止、
図９は実行中のプログラム（同左）の中断により、それ
ぞれ結果的に危険なプログラムの実行を阻止するもので
ある。

【００６７】なお、同７〜図９のフローチャートによる
処理の開始に先立って、セキュリティポリシーＤＢ２０
１ｂにはセキュリティポリシー設定部２０１ｃにより、
実行前および実行中のセキュリティポリシーがあらかじ
め設定されているものとする。

【００６８】まず図７に示す、インストールの中止によ
るプログラム実行防止の手順について説明する。プラグ
インの機能一覧提示部２００ａは、当該プラグインのイ
ンストールに先立って、そのホストとなるアプリケーシ
ョンに対して、当該プラグインが呼び出して使用する機
能の一覧を提示する（ステップＳ７０１）。

【００６９】ホストとなるアプリケーションは、上記一
覧をそのセキュリティ管理部２０１ａで受領するととも
に、セキュリティポリシーＤＢ２０１ｂ内のセキュリテ
ィポリシーを参照して、このプラグインのインストール
にユーザの確認が必要かどうかを判定する（ステップＳ
７０２）。具体的には、提示された一覧中にあらかじめ
指定された機能が含まれるかどうかをチェックし、含ま
れていれば確認要、含まれていなければ確認不要とす
る。

【００７０】そして、ユーザの確認が必要であれば（ス
テップＳ７０２：Ｙｅｓ）、実行可否問い合わせ部２０
１ｄにより図４に示したようなダイアログを表示し（ス
テップＳ７０３）、同図のダイアログで「はい」ボタン
４００が押下されたときは（ステップＳ７０４：Ｙｅ
ｓ）、さらに図５に示したようなダイアログを表示する
（ステップＳ７０５）。その後、当該プラグインのイン
ストールを通常通りおこなって（ステップＳ７０６）、
本フローチャートによる処理を終了する。

【００７１】また、図４のダイアログで「いいえ」ボタ
ン４０１が押下されたときは（ステップＳ７０４：Ｎ
ｏ）、インストールをおこなう代わりに、インストール
を中止した旨のメッセージを表示して（ステップＳ７０
７）、本フローチャートによる処理を終了する。

【００７２】つぎに図８に示す、起動の中止によるプロ
グラム実行防止の手順について説明する。プラグインは
そのホストとなるアプリケーションから呼び出される
と、その機能一覧提示部２００ａにより、使用を予定し
ている機能の一覧を提示する（ステップＳ８０１）。ホ
ストではそのセキュリティ管理部２０１ａにより、この
プラグインの起動に先立ってユーザの確認が必要かどう
かを判定する（ステップＳ８０２）。

【００７３】具体的には、インストール時の図５のダイ
アログ（図７のステップＳ７０５）で、起動直前にも再
度確認をおこなうように設定されている場合であって、
かつ上記で提示された機能一覧中にあらかじめ指定され
た機能が含まれている場合に、ユーザの確認が必要と判
定する（ステップＳ８０２：Ｙｅｓ）。そして実行可否
問い合わせ部２０１ｄに指示して、図４に示したような
ダイアログを表示させる（ステップＳ８０３）。

【００７４】このダイアログで「はい」ボタン４００が
押下されると（ステップＳ８０４：Ｙｅｓ）、プラグイ
ンを通常通り起動し（ステップＳ８０５）、「いいえ」
ボタン４０１が押下されると（ステップＳ８０４：Ｎ
ｏ）、プラグインの起動を中止した旨のメッセージを表
示（ステップＳ８０６）した後、本フローチャートによ
る処理を終了する。

【００７５】つぎに図９に示す、実行中断によるプログ
ラム実行防止の手順について説明する。プラグインの機
能呼び出し部２００ｂから、そのホストとなるアプリケ
ーションに対して機能の呼び出しがあると（ステップＳ
９０１）、システム保護部２０１ｅはセキュリティ管理
部２０１ａに指示して、当該機能がユーザの確認なく実
行してもよいものであるかどうかを判定させる（ステッ
プＳ９０２）。

【００７６】セキュリティ管理部２０１ａは、当該機能
がセキュリティポリシー設定部２０１ｃによりあらかじ
め指定された機能であって、かつ実行前（インストール
直前および／または起動直前）に提示された機能と異な
る場合にユーザの確認が必要と判定し（ステップＳ９０
２：Ｙｅｓ）、実行可否問い合わせ部２０１ｄに指示し
て、図６に示したようなダイアログを表示させる（ステ
ップＳ９０３）。

【００７７】そして、このダイアログで「継続」ボタン
６００が押下されると（ステップＳ９０４：Ｙｅｓ）呼
び出された処理を実行する、すなわちプラグインの実行
をそのまま継続し（ステップＳ９０５）、「中止」ボタ
ン６０１が押下されると（ステップＳ９０４：Ｎｏ、ス
テップＳ９０６：Ｙｅｓ）、その時点でプラグインの実
行を中断するとともにその事実をメッセージにより表示
する（ステップＳ９０７）。

【００７８】また、「アンインストール」ボタン６０２
が押下されると（ステップＳ９０６：Ｎｏ）、当該プラ
グインをアンインストール（ステップＳ９０８）した
後、本フローチャートによる処理を終了する。

【００７９】なお、上述した実施の形態ではユーザの指
示を待ってインストール中止、起動中止あるいは実行中
断などをおこなったが、あるいは提示された機能一覧中
にあらかじめ指定した機能が含まれていた時点や、あら
かじめ提示された機能一覧中にない機能が呼び出された
時点で、ユーザの指示を待たず強制的に中止や中断をお
こなうようにしてもよい。

【００８０】また、上述した実施の形態ではプログラム
が使用する機能単位でユーザに確認するかしないかの設
定をおこなったが（図３）、あるいはプログラムごとに
確認するかしないかを設定できるようにしてもよい。た
とえば一つのＰＣを複数人で使用している場合、他の使
用者により危険なプラグイン（出所の定かでないプラグ
インなど）が安易に導入されることのないように、管理
責任者があらかじめプラグインを指定しておき、それ以
外のプラグインがインストールされそうになったときに
図４のような警告を表示するようにしてもよい。

【００８１】なお、上述の各機能部を実現するプログラ
ムは、ＨＤ１０５のほかＦＤ１０７、ＣＤ−ＲＯＭ１１
３あるいはＭＯなどの各種記録媒体に格納することがで
き、当該記録媒体によって配布することができる。ま
た、ネットワークを介して配布することも可能である。

【００８２】なお、上記説明からも明らかなように、図
２に示すセキュリティ管理部２０１ａが請求項にいう
「判定手段」「第１の判定手段」および「第２の判定手
段」に相当し、そのおこなう処理が請求項にいう「判定
工程」「第１の判定工程」および「第２の判定工程」に
相当する。

【００８３】また、セキュリティポリシー設定部２０１
ｃが請求項にいう「指定手段」に、そのおこなう処理が
請求項にいう「指定工程」に相当する。さらに、実行可
否問い合わせ部２０１ｄが請求項にいう「問い合わせ手
段」に、そのおこなう処理が請求項にいう「問い合わせ
工程」に相当する。

【００８４】以上説明したように本発明の実施の形態に
よれば、ユーザやシステムにダメージを与えるおそれの
ある機能がプラグイン中に含まれる場合に、ユーザの判
断にしたがって当該プラグインのインストールや起動が
拒否されるので、当該プラグインが実行された結果生ず
るかもしれない損害を未然に回避することができる。

【００８５】また、実行前に提示された機能一覧を安易
に信用することなく、実行中にもその信憑性を常時監視
しているため、事前に申告していない危険な機能を実行
中にひそかに呼び出そうとするようなプラグインを、当
該機能が呼び出される直前に停止させることができる。
これによりもたらされる効果は上記と同様である。

【００８６】そして、本発明はその原理上、ウィルスに
感染したプログラムであるか何らかの悪意をもって作成
されたプログラムであるかを問わず、ユーザやシステム
にとって危険な動作をするものであればその実行を阻止
することができるので、従来技術で指摘困難だった、通
常のプログラムと区別のつかない悪意のあるプログラム
も容易に検出することができる。

【００８７】また、近年増加している多形態型のウィル
スであっても、その目的とする処理が同一である限り、
表面的なコードの差異にかかわらず検出できるという特
長を持っている。しかもその検出のために、すべてのウ
ィルスのコード群を網羅したウィルス定義ファイル（パ
ターンファイル、ＤＡＴファイルなどともいう）を用意
する必要はなく、また当該ファイルを頻繁に更新する作
業も不要である。

【００８８】また、本発明は上述のように、呼び出し予
定の機能の中に危険なものが含まれるか、実際に呼び出
された機能が事前に申告されていたかといった、ごく単
純な判定によりプログラムの実行を阻止するので、従来
のウィルススキャンのように長時間を要することなく、
日々無理なく励行され実効性がはかれるという現実的な
メリットもある。

【００８９】また、従来技術のＪａｖａのように使用で
きる機能を一律に制限するものではないので、プログラ
ムの自由度が増し、安全性と利便性の両立をはかること
が可能である。

【００９０】なお、上述した実施の形態ではプログラム
の中でも特にプラグインについて、そのホストとなるア
プリケーションにおいて実行可否を判定するようにした
が、たとえばマクロと当該マクロの動作するアプリケー
ションとの関係に本発明を応用することも可能である。

【００９１】また、一般のアプリケーションとＯＳとの
間に本発明を適用する、すなわちＯＳそのものにプログ
ラムのインストールの中止や起動の中止、あるいは実行
中のプログラムの中断の機能を持たせることもできる。
これにより、別途アンチウィルスソフトなどを導入する
のと同等の、あるいはそれ以上の危険防止効果が得られ
ることになる。

【００９２】図１０は、本発明によるプログラム実行防
止機能をＯＳに具備させた場合に、アプリケーションの
実行がどのように阻止されるかを模式的に示す説明図で
ある。同図は偽装の機能一覧の提示により、いったんイ
ンストールおよび起動を許可されたアプリケーション
が、実行中に上記一覧中にない、ファイル削除機能を呼
び出した時点で中断される例を示している。

【００９３】

【発明の効果】以上説明したように請求項１に記載の発
明は、その実行にユーザの許可が必要な機能を指定する
指定手段と、プログラムから提示された機能一覧中に前
記指定手段により指定された機能が含まれるか否かを判
定する判定手段と、前記判定手段により前記機能一覧中
に前記指定された機能が含まれると判定された場合に、
前記プログラムをインストールするか否かをユーザに問
い合わせる問い合わせ手段と、を備えたので、あらかじ
め指定された処理をおこなうプログラムについては、イ
ンストールに先立ってユーザにその事実が警告されると
ともに、ユーザが指示した場合には当該インストールが
中止され、これによって、ユーザやシステムにとって危
険なプログラムの実行を未然に防止することが可能なプ
ログラム実行防止装置が得られるという効果を奏する。

【００９４】また、請求項２に記載の発明は、その実行
にユーザの許可が必要な機能を指定する指定手段と、プ
ログラムから提示された機能一覧中に前記指定手段によ
り指定された機能が含まれるか否かを判定する判定手段
と、前記判定手段により前記機能一覧中に前記指定され
た機能が含まれると判定された場合に、前記プログラム
を起動するか否かをユーザに問い合わせる問い合わせ手
段と、を備えたので、あらかじめ指定された処理をおこ
なうプログラムについては、起動に先立ってユーザにそ
の事実が警告されるとともに、ユーザが指示した場合に
は当該起動が中止され、これによって、ユーザやシステ
ムにとって危険なプログラムの実行を未然に防止するこ
とが可能なプログラム実行防止装置が得られるという効
果を奏する。

【００９５】また、請求項３に記載の発明は、その実行
にユーザの許可が必要な機能を指定する指定手段と、プ
ログラムから呼び出された機能が前記指定手段により指
定された機能であるか否かを判定する第１の判定手段
と、前記第１の判定手段により前記呼び出された機能が
前記指定された機能であると判定された場合に、前記呼
び出された機能が前記プログラムから提示された機能一
覧中に含まれていたか否かを判定する第２の判定手段
と、前記第２の判定手段により前記呼び出された機能が
前記プログラムから提示された機能一覧中に含まれてい
なかったと判定された場合に、前記プログラムの実行を
継続するか否かをユーザに問い合わせる問い合わせ手段
と、を備えたので、プログラムの実行中あらかじめ提示
されたのとは異なる機能が呼び出されたときは、ユーザ
にその事実が警告されるとともに、ユーザが指示した場
合には当該プログラムの実行が中断され、これによっ
て、ユーザやシステムにとって危険なプログラムの問題
部分の実行を未然に防止することが可能なプログラム実
行防止装置が得られるという効果を奏する。

【００９６】また、請求項４に記載の発明は、その実行
にユーザの許可が必要な機能を指定する指定工程と、プ
ログラムから提示された機能一覧中に前記指定工程で指
定された機能が含まれるか否かを判定する判定工程と、
前記判定工程で前記機能一覧中に前記指定された機能が
含まれると判定された場合に、前記プログラムをインス
トールするか否かをユーザに問い合わせる問い合わせ工
程と、を含んだので、あらかじめ指定された処理をおこ
なうプログラムについては、インストールに先立ってユ
ーザにその事実が警告されるとともに、ユーザが指示し
た場合には当該インストールが中止され、これによっ
て、ユーザやシステムにとって危険なプログラムの実行
を未然に防止することが可能なプログラム実行防止方法
が得られるという効果を奏する。

【００９７】また、請求項５に記載の発明は、その実行
にユーザの許可が必要な機能を指定する指定工程と、プ
ログラムから提示された機能一覧中に前記指定工程で指
定された機能が含まれるか否かを判定する判定工程と、
前記判定工程で前記機能一覧中に前記指定された機能が
含まれると判定された場合に、前記プログラムを起動す
るか否かをユーザに問い合わせる問い合わせ工程と、を
含んだので、あらかじめ指定された処理をおこなうプロ
グラムについては、起動に先立ってユーザにその事実が
警告されるとともに、ユーザが指示した場合には当該起
動が中止され、これによって、ユーザやシステムにとっ
て危険なプログラムの実行を未然に防止することが可能
なプログラム実行防止方法が得られるという効果を奏す
る。

【００９８】また、請求項６に記載の発明は、その実行
にユーザの許可が必要な機能を指定する指定工程と、プ
ログラムから呼び出された機能が前記指定工程で指定さ
れた機能であるか否かを判定する第１の判定工程と、前
記第１の判定工程で前記呼び出された機能が前記指定さ
れた機能であると判定された場合に、前記呼び出された
機能が前記プログラムから提示された機能一覧中に含ま
れていたか否かを判定する第２の判定工程と、前記第２
の判定工程で前記呼び出された機能が前記プログラムか
ら提示された機能一覧中に含まれていなかったと判定さ
れた場合に、前記プログラムの実行を継続するか否かを
ユーザに問い合わせる問い合わせ工程と、を含んだの
で、プログラムの実行中あらかじめ提示されたのとは異
なる機能が呼び出されたときは、ユーザにその事実が警
告されるとともに、ユーザが指示した場合には当該プロ
グラムの実行が中断され、これによって、ユーザやシス
テムにとって危険なプログラムの問題部分の実行を未然
に防止することが可能なプログラム実行防止方法が得ら
れるという効果を奏する。

【００９９】また、請求項７に記載の発明は、前記請求
項４〜請求項６のいずれか一つに記載の方法をコンピュ
ータに実行させるので、前記請求項４〜請求項６のいず
れか一つに記載の方法がコンピュータにより読み取られ
て実行され、これによって、ユーザやシステムにとって
危険なプログラム、あるいは少なくともその問題部分の
実行を未然に防止することが可能なプログラムが得られ
るという効果を奏する。

【０１００】また、請求項８に記載の発明は、前記請求
項７に記載のプログラムを記録したので、前記請求項７
に記載のプログラムがコンピュータにより読み取られて
実行され、これによって、ユーザやシステムにとって危
険なプログラム、あるいは少なくともその問題部分の実
行を未然に防止することが可能な記録媒体が得られると
いう効果を奏する。

【図面の簡単な説明】

【図１】本発明の実施の形態にかかるプログラム実行防
止装置のハードウェア構成を示す説明図である。

【図２】本発明の実施の形態にかかるプログラム実行防
止装置の構成を機能的に示す説明図である。

【図３】セキュリティポリシー設定部２０１ｃにより表
示される、セキュリティポリシーの詳細を設定するため
の画面の一例を示す説明図である。

【図４】実行可否問い合わせ部２０１ｄにより表示され
る、プラグイン実行前にその実行可否を確認するための
ダイアログの一例を示す説明図である。

【図５】実行可否問い合わせ部２０１ｄにより表示され
る、プラグインの起動直前にも実行可否を確認するかど
うかを設定するためのダイアログの一例を示す説明図で
ある。

【図６】実行可否問い合わせ部２０１ｄにより表示され
る、プラグイン実行中にその実行可否を確認するための
ダイアログの一例を示す説明図である。

【図７】本発明の実施の形態にかかるプログラム実行防
止システムにおける、インストールの中止によるプログ
ラム実行防止処理の手順を示すフローチャートである。

【図８】本発明の実施の形態にかかるプログラム実行防
止システムにおける、起動中止によるプログラム実行防
止処理の手順を示すフローチャートである。

【図９】本発明の実施の形態にかかるプログラム実行防
止システムにおける、実行中断によるプログラム実行防
止処理の手順を示すフローチャートである。

【図１０】本発明をＯＳに応用した場合にアプリケーシ
ョンの実行がどのように阻止されるかを模式的に示す説
明図である。

【符号の説明】

１００ バスまたはケーブル １０１ ＣＰＵ １０２ ＲＯＭ １０３ ＲＡＭ １０４ ＨＤＤ １０５ ＨＤ １０６ ＦＤＤ １０７ ＦＤ １０８ ディスプレイ １０９ ネットワークＩ／Ｆ １１０ 通信ケーブル １１１ キーボード １１２ マウス １１３ ＣＤ−ＲＯＭ １１４ ＣＤ−ＲＯＭドライブ ２００ａ 機能一覧提示部 ２００ｂ 機能呼び出し部 ２０１ａ セキュリティ管理部 ２０１ｂ セキュリティポリシーＤＢ ２０１ｃ セキュリティポリシー設定部 ２０１ｄ 実行可否問い合わせ部 ２０１ｅ システム保護部 ２０１ｆ ファイル読み込み部 ２０１ｇ ファイル削除部 ２０１ｈ ウィンドウ生成部 ２０１ｉ テキスト出力部

Claims (8)

【特許請求の範囲】
1. 【請求項１】 その実行にユーザの許可が必要な機能を
   指定する指定手段と、 プログラムから提示された機能一覧中に前記指定手段に
   より指定された機能が含まれるか否かを判定する判定手
   段と、 前記判定手段により前記機能一覧中に前記指定された機
   能が含まれると判定された場合に、前記プログラムをイ
   ンストールするか否かをユーザに問い合わせる問い合わ
   せ手段と、 を備えたことを特徴とするプログラム実行防止装置。
2. 【請求項２】 その実行にユーザの許可が必要な機能を
   指定する指定手段と、 プログラムから提示された機能一覧中に前記指定手段に
   より指定された機能が含まれるか否かを判定する判定手
   段と、 前記判定手段により前記機能一覧中に前記指定された機
   能が含まれると判定された場合に、前記プログラムを起
   動するか否かをユーザに問い合わせる問い合わせ手段
   と、 を備えたことを特徴とするプログラム実行防止装置。
3. 【請求項３】 その実行にユーザの許可が必要な機能を
   指定する指定手段と、 プログラムから呼び出された機能が前記指定手段により
   指定された機能であるか否かを判定する第１の判定手段
   と、 前記第１の判定手段により前記呼び出された機能が前記
   指定された機能であると判定された場合に、前記呼び出
   された機能が前記プログラムから提示された機能一覧中
   に含まれていたか否かを判定する第２の判定手段と、 前記第２の判定手段により前記呼び出された機能が前記
   プログラムから提示された機能一覧中に含まれていなか
   ったと判定された場合に、前記プログラムの実行を継続
   するか否かをユーザに問い合わせる問い合わせ手段と、 を備えたことを特徴とするプログラム実行防止装置。
4. 【請求項４】 その実行にユーザの許可が必要な機能を
   指定する指定工程と、 プログラムから提示された機能一覧中に前記指定工程で
   指定された機能が含まれるか否かを判定する判定工程
   と、 前記判定工程で前記機能一覧中に前記指定された機能が
   含まれると判定された場合に、前記プログラムをインス
   トールするか否かをユーザに問い合わせる問い合わせ工
   程と、 を含んだことを特徴とするプログラム実行防止方法。
5. 【請求項５】 その実行にユーザの許可が必要な機能を
   指定する指定工程と、 プログラムから提示された機能一覧中に前記指定工程で
   指定された機能が含まれるか否かを判定する判定工程
   と、 前記判定工程で前記機能一覧中に前記指定された機能が
   含まれると判定された場合に、前記プログラムを起動す
   るか否かをユーザに問い合わせる問い合わせ工程と、 を含んだことを特徴とするプログラム実行防止方法。
6. 【請求項６】 その実行にユーザの許可が必要な機能を
   指定する指定工程と、 プログラムから呼び出された機能が前記指定工程で指定
   された機能であるか否かを判定する第１の判定工程と、 前記第１の判定工程で前記呼び出された機能が前記指定
   された機能であると判定された場合に、前記呼び出され
   た機能が前記プログラムから提示された機能一覧中に含
   まれていたか否かを判定する第２の判定工程と、 前記第２の判定工程で前記呼び出された機能が前記プロ
   グラムから提示された機能一覧中に含まれていなかった
   と判定された場合に、前記プログラムの実行を継続する
   か否かをユーザに問い合わせる問い合わせ工程と、 を含んだことを特徴とするプログラム実行防止方法。
7. 【請求項７】 前記請求項４〜請求項６のいずれか一つ
   に記載の方法をコンピュータに実行させるプログラム。
8. 【請求項８】 前記請求項７に記載のプログラムを記録
   したコンピュータ読み取り可能な記録媒体。