JP2003208325A

JP2003208325A - ネットワーク免疫システムおよびネットワーク免疫プログラム

Info

Publication number: JP2003208325A
Application number: JP2002004485A
Authority: JP
Inventors: Akinori Yonezawa; 明憲米澤; Tatsuro Sekiguchi; 龍郎関口; Masatomo Hashimoto; 政朋橋本; Hiroshi Hashimoto; 寛橋本; Koichi Fukuda; 浩一福田; Shinji Shibano; 真次芝野
Original assignee: Japan Research Institute Ltd
Current assignee: Japan Research Institute Ltd
Priority date: 2002-01-11
Filing date: 2002-01-11
Publication date: 2003-07-25

Abstract

(57)【要約】【課題】ネットワーク上に設けられた各コンピュータに
対するコンピュータウイルスの検査・治療作業を、シス
テム運用の安全を維持したうえで自動化して、コンピュ
ータの管理運営の効率化を図る。【解決手段】コンピュータ３₁に設ける認証管理サーバ
６と、コンピュータ３₁に設ける移動オブジェクト管理
サーバ７と、コンピュータ３_2〜nに設ける移動管理サー
バ５とを有する。認証管理サーバ６は、認証情報を移動
管理サーバ５に供給する。移動オブジェクト管理サーバ
７は移動オブジェクト８にワクチンソフトウエア９を搭
載する。移動オブジェクト管理サーバ７や移動管理サー
バ５は、他の移動管理サーバ５との間で、ワクチンソフ
トウエア搭載済移動オブジェクト１０''の送受信操作を
実行し、その通信に際して認証が成功した移動管理サー
バ５に対して、ワクチンソフトウエア搭載済移動オブジ
ェクト１０''の送受信操作を実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電気通信回線によ
り互いに通信可能に接続された複数のコンピュータそれ
ぞれにおけるコンピュータの感染を検査するシステムお
よびプログラムに関する。

【０００２】

【従来の技術】従来、ネットワーク上の全てのコンピュ
ータにおけるコンピュータウイルスの感染検査は、各コ
ンピュータに対して操作者が感染検査用のソフトウエア
をインストールしたうえで感染検査作業を実施するとい
う手順を踏んでいた。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うな各コンピュータの情報収集操作は、各コンピュータ
操作者の自発的な動作に基づいて実施されるため、非効
率であって非常に手間がかかるうえに、多数あるコンピ
ュータから定期的に感染検査を実施することは非常に困
難であった。

【０００４】なお、情報収集の効率化を図るうえでは、
ネットワークのサーバクライアント機能を利用してネッ
トワーク上において各コンピュータの感染検査を実施す
ることも考えられる。しかしながら、この方法では、感
染検査情報がネットワーク上から外部に漏洩する恐れが
ある。また、悪意のある第三者が感染検査作業に介入し
てネットワーク上のシステム環境を破壊することも十分
に可能である。このように、サーバクライアント機能を
利用したコンピュータウイルスの感染検査方法では、シ
ステムの安全運用を維持しつつ感染検査を実施すること
は困難である。

【０００５】したがって、本発明の主たる目的は、ネッ
トワーク上に設けられた各コンピュータにおけるコンピ
ュータウイルスの感染検査作業を、システム運用の安全
を維持したうえで自動化して、コンピュータの管理運営
の効率化を図ることである。

【０００６】

【課題を解決するための手段】上述した目的を達成する
ためには、本発明は、電気通信回線により互いに通信可
能に接続された複数のコンピュータそれぞれにおけるコ
ンピュータウイルスの感染を検査するネットワーク免疫
システムにおいて、次のような構成を備えている。

【０００７】すなわち、本発明のネットワーク免疫シス
テムは、前記コンピュータのうちの一つに設ける認証管
理サーバと、前記コンピュータのうちの一つに設ける移
動オブジェクト管理サーバと、その他のコンピュータそ
れぞれに設ける移動管理サーバとを有し、前記認証管理
サーバは、予め、自身および他のサーバを認証する認証
情報を生成したうえで、生成した前記認証情報を前記移
動管理サーバに供給するものであり、前記移動オブジェ
クト管理サーバは、各移動管理サーバの間を前記電気通
信回線を介して自律的に移動する移動オブジェクトを生
成したうえで、生成した移動オブジェクトに、移動中に
寄り付いた移動管理サーバの格納コンピュータで前記コ
ンピュータウイルスの感染を検査するソフトウエアを搭
載するものであり、かつ、前記移動オブジェクト管理サ
ーバと前記移動管理サーバとは、任意の移動管理サーバ
との間で、前記移動オブジェクトからの情報に基づいて
前記電気通信回線を介した前記ソフトウエア搭載済移動
オブジェクトの送受信操作を実行するとともに、その通
信に際して、前記認証情報に基づいて前記任意の移動管
理サーバとの間で認証を実行し、認証が成功した前記任
意の移動管理サーバに対して、前記ソフトウエア搭載済
移動オブジェクトの送受信操作を実行するものである。

【０００８】また、本発明は、電気通信回線により互い
に通信可能に接続された複数のコンピュータそれぞれに
おけるコンピュータウイルスの感染を検査するネットワ
ーク免疫プログラムにおいて次のような構成を備えてい
る。

【０００９】すなわち、本発明のネットワーク免疫プロ
グラムは、前記コンピュータのうちの一つに認証管理機
能を実行させる認証管理サーバプログラムと、前記コン
ピュータのうちの一つに移動オブジェクト管理機能を実
行させる移動オブジェクト管理サーバプログラムと、そ
の他のコンピュータそれぞれに移動管理機能を実行させ
る移動管理サーバプログラムとを有し、前記認証管理機
能は、予め、自身および他のサーバプログラムを認証す
る認証情報を生成したうえで、生成した前記認証情報
を、他のサーバプログラムが設けられた各コンピュータ
に供給する機能であり、前記移動オブジェクト管理機能
は、各移動管理サーバプログラムが格納されたコンピュ
ータの間を前記電気通信回線を介して自律的に移動する
移動オブジェクトを生成したうえで、生成した移動オブ
ジェクトに、移動中に寄り付いた移動管理サーバプログ
ラムの格納コンピュータで前記コンピュータウイルスの
感染を検査するソフトウエアを搭載する機能であり、か
つ、前記移動オブジェクト管理機能と前記移動管理機能
とは、前記移動管理サーバプログラムが格納された任意
のコンピュータとの間で、前記移動オブジェクトからの
情報に基づいて前記電気通信回線を介した前記ソフトウ
エア搭載済移動オブジェクトの送受信操作を実行すると
ともに、その通信に際して、前記認証情報に基づいて前
記任意のコンピュータとの間で認証を実行し、認証が成
功したコンピュータに対して、前記ワクチンソフトウエ
ア搭載済移動オブジェクトの送受信操作を行う機能であ
る。

【００１０】これにより、本発明は、電気通信回線上に
おいて、移動オブジェクトを巡回させながら、各コンピ
ュータにおけるコンピュータウイルスの感染検査を自動
的に行うことが可能となる。しかも、サーバ（サーバプ
ログラム）間においては、互いに認証に成功したものど
うしでしか、移動オブジェクトの受け渡し／受け取りを
許容しないようにしたので、移動オブジェクトが電気通
信回線上を徘徊するにもかかわらず、その安全性は精度
高く維持することが可能となる。

【００１１】本発明のネットワーク免疫システムやネッ
トワーク免疫プログラムは、請求項２や請求項１６に記
載したように構成するのが好ましい。すなわち、前記ソ
フトウエアは、ウイルス感染コンピュータに対して、コ
ンピュータウイルスの除去および／またはコンピュータ
ウイルスに感染したプログラムの修復を実行するソフト
ウエアを含むものである。

【００１２】これにより本発明は、各コンピュータにお
いて自動的にコンピュータウイルスの感染プログラムの
修復を実施することが可能となる。

【００１３】本発明のネットワーク免疫システムは、請
求項３に記載したように構成するのが好ましい。すなわ
ち、前記移動管理サーバは、ソフトウエア搭載済移動オ
ブジェクトを受信した場合にはその移動オブジェクトの
初期開始動作を実行するものであり、前記移動オブジェ
クトは、前記移動管理サーバによって実行される初期開
始動作に基づいて前記ソフトウエアを実行することで、
当該移動オブジェクトの寄り付き先移動管理サーバの格
納コンピュータにおいてコンピュータウイルスの感染検
査を実行するものである。

【００１４】また、本発明のネットワーク免疫プログラ
ムは、請求項１８に記載したように構成するのが好まし
い。すなわち、前記移動管理機能は、前記移動管理サー
バプログラムの格納コンピュータが前記ソフトウエア搭
載済移動オブジェクトを受信した場合には、その移動オ
ブジェクトの初期開始動作を実行する機能を含み、前記
移動オブジェクト管理機能は、前記移動オブジェクトと
して、前記移動管理サーバプログラムによって実行され
る初期開始動作に基づいて前記ソフトウエアを実行する
ことで、当該移動オブジェクトの寄り付き先コンピュー
タにおいてコンピュータウイルスの感染検査を実行する
移動オブジェクトを生成する機能を含んでいる。

【００１５】以上のように構成すれば、各コンピュータ
における感染検査をさらに自動化することが可能とな
る。

【００１６】本発明のネットワーク免疫システムは、請
求項４に記載したように構成するのが好ましい。すなわ
ち、前記移動オブジェクト管理サーバは、前記移動オブ
ジェクトに、前記認証情報に基づいて生成したデジタル
署名を添付したうえで、その移動オブジェクトに前記ソ
フトウエアを搭載するものであり、前記移動管理サーバ
は、前記ソフトウエア搭載済移動オブジェクトの受信に
際して、前記移動オブジェクトに添付されているデジタ
ル署名を前記認証情報に基づいて確認し、デジタル署名
を確認できた前記移動オブジェクトに対して前記初期開
始動作を実行するものである。

【００１７】本発明のネットワーク免疫プログラムは、
請求項１８に記載したように構成するのが好ましい。す
なわち、前記移動オブジェクト管理機能は、前記移動オ
ブジェクトに、前記認証情報に基づいて生成したデジタ
ル署名を添付したうえで、その移動オブジェクトに前記
ソフトウエアを搭載する機能を含み、前記移動管理機能
は、前記移動管理サーバプログラムの格納コンピュータ
による前記ソフトウエア搭載済移動オブジェクトの受信
に際して、前記移動オブジェクトに添付されているデジ
タル署名を前記認証情報に基づいて確認し、デジタル署
名を確認できた前記移動オブジェクトに対して前記初期
開始動作を実行する機能を含んでいる。

【００１８】以上のように構成すれば、移動オブジェク
トは認証管理サーバ（サーバプログラム）により認証さ
れたものとなり、各コンピュータにおいては、安全に移
動オブジェクトを受信することが可能となる。

【００１９】本発明のネットワーク免疫システムは、請
求項５に記載したように構成するのが好ましい。すなわ
ち、前記移動オブジェクト管理サーバは、前記ソフトウ
エアに、前記認証情報に基づいて生成したデジタル署名
を添付したうえで、そのソフトウエアを前記移動オブジ
ェクトに搭載するものであり、前記移動管理サーバは、
前記ソフトウエア搭載済移動オブジェクトの受信に際し
て、前記ソフトウエアに添付されているデジタル署名を
前記認証情報に基づいて確認し、デジタル署名を確認で
きた前記ソフトウエアが搭載された移動オブジェクトに
対して前記初期開始動作を実行するものである。

【００２０】本発明の情報収集プログラムは、請求項１
９に記載したように構成するのが好ましい。すなわち、
前記移動オブジェクト管理機能は、前記ソフトウエア
に、前記認証情報に基づいて生成したデジタル署名を添
付したうえで、そのソフトウエアを前記移動オブジェク
トに搭載する機能を含み、前記移動管理機能は、前記移
動管理サーバプログラムの格納コンピュータによる前記
ソフトウエア搭載済移動オブジェクトの受信に際して、
前記ソフトウエアに添付されているデジタル署名を前記
認証情報に基づいて確認し、デジタル署名を確認できた
前記ソフトウエアが搭載された移動オブジェクトに対し
て前記初期開始動作を実行する機能を含んでいる。

【００２１】以上のように構成すれば、ソフトウエアは
認証管理サーバ（サーバプログラム）により認証された
ものとなり、各コンピュータは、ソフトウエアによって
安全にコンピュータウイルスの感染検査を受けることが
可能となる。

【００２２】本発明のネットワーク免疫システムは、請
求項６に記載したように構成するのが好ましい。すなわ
ち、前記移動オブジェクト管理サーバは、前記移動オブ
ジェクトに前記ソフトウエアを搭載したうえで、そのソ
フトウエア搭載済移動オブジェクトに、前記認証情報に
基づいて生成したデジタル署名を添付するものであり、
前記移動管理サーバは、前記ソフトウエア搭載済移動オ
ブジェクトの受信に際して、前記移動オブジェクトに添
付されているデジタル署名を前記認証情報に基づいて確
認し、デジタル署名を確認できた前記移動オブジェクト
に対して前記初期開始動作を実行するものである。

【００２３】本発明のネットワーク免疫プログラムは、
請求項２０に記載したように構成するのが好ましい。す
なわち、前記移動オブジェクト管理機能は、前記移動オ
ブジェクトに前記ソフトウエアを搭載したうえで、その
ソフトウエア搭載済移動オブジェクトに、前記認証情報
に基づいて生成したデジタル署名を添付する機能を含
み、前記移動管理機能は、前記移動管理サーバプログラ
ムの格納コンピュータによる前記ソフトウエア搭載済移
動オブジェクトの受信に際して、前記移動オブジェクト
に添付されているデジタル署名を前記認証情報に基づい
て確認し、デジタル署名を確認できた前記移動オブジェ
クトに対して前記初期開始動作を実行する機能を含んで
いる。

【００２４】以上のように構成すれば、移動オブジェク
トは認証管理サーバ（サーバプログラム）により認証さ
れたものとなり、各コンピュータにおいては、安全に移
動オブジェクトを受信することが可能となる。

【００２５】本発明のネットワーク免疫システムは、請
求項７に記載したように、前記認証管理サーバと前記移
動オブジェクト管理サーバとを同一のコンピュータに設
けるのが好ましく、そうすれば、システムの簡略化を促
進することが可能となる。

【００２６】本発明のネットワーク免疫システムは、請
求項８に記載したように構成するのが好ましい。すなわ
ち、前記移動オブジェクト管理サーバは、予め設定して
おいた前記移動オブジェクトの移動経路を、前記移動オ
ブジェクトに登録するものであり、前記移動オブジェク
ト管理サーバまたは前記移動管理サーバは、前記移動オ
ブジェクトに設定された移動経路に基づいて前記ソフト
ウエア搭載済移動オブジェクトを移動させるものであ
る。

【００２７】本発明の情報収集プログラムは、請求項２
１に記載したように構成するのが好ましい。すなわち、
前記移動オブジェクト管理機能は、予め設定しておいた
前記移動オブジェクトの移動経路を、前記移動オブジェ
クトに登録する機能を含み、前記移動オブジェクト管理
機能または前記移動管理機能は、前記移動オブジェクト
に設定された移動経路に基づいて前記ソフトウエア搭載
済移動オブジェクトを移動させる機能を含んでいる。

【００２８】以上のように構成すれば、移動経路上の各
コンピュータに対して確実にソフトウエアを送り込むこ
とが可能となる。

【００２９】本発明のネットワーク免疫システムは請求
項９に記載したように構成するのが好ましい。すなわ
ち、前記移動オブジェクト管理サーバまたは前記移動管
理サーバは、次なる送信先となる移動管理サーバに対す
る前記ソフトウエア搭載済移動オブジェクトの送信に失
敗した場合には、その次なる移動管理サーバを無視して
移動経路上のさらに次に位置する移動管理サーバに対し
て送信動作を実施するものであり、前記移動オブジェク
トは、入り込みに失敗した移動管理サーバを記憶してお
き、前記移動経路を一巡したのち、入り込みに失敗した
移動管理サーバを再度巡回するものである。

【００３０】本発明のネットワーク免疫プログラムは、
請求項２２に記載したように構成するのが好ましい。す
なわち、前記移動オブジェクト管理機能または前記移動
管理機能は、次なる送信先となる移動管理サーバプログ
ラムの格納コンピュータに対する前記ソフトウエア搭載
済移動オブジェクトの送信に失敗した場合には、その次
なる移動管理サーバプログラムの格納コンピュータを無
視して移動経路上のさらに次に位置する移動管理サーバ
プログラムの格納コンピュータに対して送信動作を実施
する機能を含み、前記移動オブジェクト管理機能は、移
動オブジェクトとして、入り込みに失敗した移動管理サ
ーバプログラムの格納コンピュータを記憶しておき、前
記移動経路を一巡したのち、入り込みに失敗した移動管
理サーバプログラムの格納コンピュータを再度巡回する
移動オブジェクトを生成する機能を含んでいる。

【００３１】以上のようにすれば、ソフトウエア搭載済
移動オブジェクトの送信に失敗したコンピュータに対し
ても、二度三度と送信を繰り返すことが可能となり、そ
の分さらに、各コンピュータに対するソフトウエアの送
り込みが確実になる。

【００３２】本発明のネットワーク免疫システムは、請
求項１０に記載したように構成するのが好ましい。すな
わち、前記移動管理サーバは、当該移動管理サーバの格
納コンピュータにおけるウイルス感染が前記移動オブジ
ェクトによって検出されたことを受けて、前記電気通信
回線を介した当該コンピュータと他のコンピュータとの
間の通信を停止させるものである。

【００３３】本発明のネットワーク免疫プログラムは、
請求項２３に記載したように構成するのが好ましい。す
なわち、前記移動管理機能は、前記移動管理サーバプロ
グラムの格納コンピュータにおけるウイルス感染が前記
移動オブジェクトによって検出されることを受けて、前
記電気通信回線を介した当該コンピュータと他のコンピ
ュータとの間の通信を停止させる機能をさらに含んでい
る。

【００３４】以上のようにすれば、コンピュータウイル
スの二次感染を確実に防止することができるようにな
る。

【００３５】本発明のネットワーク免疫システムは、請
求項１１に記載したように構成するのが好ましい。すな
わち、前記移動オブジェクトは、寄り付き先移動管理サ
ーバの格納コンピュータそれぞれにおける検査結果を、
前記電気通信回線を介して前記移動オブジェクト管理サ
ーバに報告するものであり、前記移動オブジェクト管理
サーバは、報告された検査結果を記憶するものである。

【００３６】本発明のネットワーク免疫プログラムは請
求項２４に記載したように構成するのが好ましい。すな
わち、前記移動オブジェクト管理機能は、前記移動オブ
ジェクトとして、移動オブジェクトの寄り付き先移動管
理サーバプログラムの格納コンピュータそれぞれにおけ
る検査結果を、前記電気通信回線を介して前記移動オブ
ジェクト管理サーバプログラムの格納コンピュータに報
告する移動オブジェクトを生成する機能と、前記移動オ
ブジェクトから報告された検査結果を記憶する機能と、
をさらに含んでいる。

【００３７】以上のようにすれば、移動オブジェクト管
理サーバ（移動オブジェクト管理サーバプログラム）
は、各コンピュータの感染状況を精度高く把握して記憶
することが可能となり、記憶している感染状況に基づい
て感染拡大を防止する措置を的確に実施することが可能
となる。

【００３８】本発明のネットワーク免疫システムは、請
求項１２に記載したように構成するのが好ましい。すな
わち、前記移動オブジェクト管理サーバは、報告され検
査結果に基づいて、ウイルス感染コンピュータを前記電
気通信回線を介して各移動管理サーバに告知するもので
ある。

【００３９】本発明のネットワーク免疫プログラムは、
請求項２５に記載したように構成するのが好ましい。す
なわち、前記移動オブジェクト管理機能は、報告され検
査結果に基づいて、ウイルス感染コンピュータを前記電
気通信回線を介して移動管理サーバプログラムの格納コ
ンピュータに告知する機能ををさらに含んでいる。

【００４０】以上のようにすれば、ウイルス感染コンピ
ュータを告知された各コンピュータは、感染コンピュー
タからの二次感染を防止する措置を前もって取ることが
可能となる。

【００４１】本発明のネットワーク免疫システムは請求
項１３に記載したように構成するのが好ましい。すなわ
ち、前記移動管理サーバは、前記移動オブジェクト管理
サーバからウイルス感染コンピュータを告知されると、
当該移動管理サーバの格納コンピュータと感染コンピュ
ータとの間の前記電気通信回線を介した通信を停止させ
るものである。

【００４２】本発明のネットワーク免疫プログラムは請
求項２６に記載したように構成するのが好ましい。すな
わち、前記移動管理機能は、前記移動オブジェクト管理
サーバプログラムの格納コンピュータからウイルス感染
コンピュータを告知されると、当該移動管理サーバプロ
グラムの格納コンピュータと感染コンピュータとの間の
前記電気通信回線を介した通信を停止させる機能をさら
に含んでいる。

【００４３】以上のようにすれば、感染コンピュータか
らの二次感染を確実に防止することが可能となる。

【００４４】なお、前記認証情報としては、例えば、請
求項１４や２７に記載したように、公開鍵情報と秘密鍵
情報とを用いることができる。

【００４５】

【発明の実施の形態】以下、本発明を実施の形態を参照
して説明する。本実施の形態では、イントラネット上に
設けられた各コンピュータに対してコンピュータウイル
スを検出して駆除を実施するソフトウエア（以下、ワク
チンソフトウエアという）を自動的に組み込むネットワ
ーク免疫システムにおいて、本発明を実施している。

【００４６】このネットワーク免疫システム１は、電気
通信回線２により互いに双方向通信自在に接続された複
数のコンピュータ３_1〜nを有している。電気通信回線２
は例えば、光ファイバケーブル網により構成されてお
り、コンピュータ３_1〜nはこのような電気通信回線２で
構成されるＬＡＮ（local area network）により双方向
通信自在に接続されている。

【００４７】これらコンピュータ３_1〜nの一つであるコ
ンピュータ３₁には、メインサーバプログラム（以下、
メインサーバという）４がインストールされており、他
のコンピュータ３_2〜nには、移動管理サーバプログラム
（以下、移動管理サーバという）５がそれぞれインスト
ールされている。メインサーバ４は、図２に示すよう
に、認証管理サーバプログラム（以下、認証管理サーバ
という）６と移動オブジェクト管理サーバプログラム
（以下、移動オブジェクト管理サーバという）７とによ
り構成されている。そして、これらのプログラムが電気
通信回線２を介して有機的に組み合わさって相互動作し
ており、これにより、電気通信回線２により接続された
複数のコンピュータ３_1〜nを一つの機能体として動作さ
せる単一のプログラムとして、これらのプログラムは機
能している。

【００４８】認証管理サーバ６は、予め、自身および他
のサーバを認証する認証情報を生成したうえで、生成し
た前記認証情報を前記移動管理サーバに供給する機能を
コンピュータ３₁が発揮するように、そのプログラムが
構成されている。

【００４９】移動オブジェクト管理サーバ７は、コンピ
ュータ３₁が次の機能を発揮するようにそのプログラム
が構成されている。

【００５０】すなわち、移動オブジェクト管理サーバ７
は、・自律型移動オブジェクト（[Autonomous Mobile Objec
t]、以下、移動オブジェクトという）８を生成する機能
と、ワクチンソフトウエア９を暗号化して暗号情報９'
を生成する機能と、・デジタル署名１１を生成して暗号情報９'に添付する
ことで署名暗号情報９''を生成する機能と、・署名暗号情報９''を移動オブジェクト８に搭載するこ
とで情報搭載移動オブジェクト１０を生成する機能と、・情報搭載移動オブジェクト１０を暗号化して暗号オブ
ジェクト１０'を生成する機能と、・デジタル署名１２を生成して暗号オブジェクト１０'
に添付することで、署名暗号オブジェクト（以下、モバ
イルソフトウエアと称す）１０''を生成する機能と、・移動管理サーバ５との間で相互認証を実施する機能
と、・モバイルソフトウエア１０''を、電気通信回線２を介
して移動管理サーバ５、…に送信する機能と、・モバイルソフトウエア１０''が、複数の移動管理サー
バ５、…の間を巡回移動する移動経路を設定する機能と
を、コンピュータ３₁が発揮するようにそのプログラム
が構成されている。

【００５１】なお、ワクチンソフトウエア９は、コンピ
ュータ３_2〜nがコンピュータウイルスに感染しているい
るか否かの検査と治療を行うソフトウエアであり、移動
オブジェクト８はワクチンソフトウエア９の搬送キャリ
アとなって、自身も、電気通信回線２を介して各サーバ
４、５を自律的に移動するソフトウエアである。また、
モバイルソフトウエア１０''が、請求項におけるソフト
ウエア搭載済移動オブジェクトに相当する。

【００５２】移動管理サーバ５は、コンピュータ３_2〜n
が次の機能を発揮するようにそのプログラムが構成され
ている。

【００５３】すなわち、移動管理サーバ５は、・メインサーバ４ないし移動管理サーバ５との間で相互
認証を実施する機能と、・受信したモバイルソフトウエア１０''の安全性を確認
する機能と、・受信したモバイルソフトウエア１０''を復号化したう
えで初期開始動作を実行する機能と、・受信したモバイルソフトウエア１０''を、移動オブジ
ェクト８に登録された移動経路において次となる移動管
理サーバ５に送信する機能とを、コンピュータ３_2〜nが
発揮するようにそのプログラムが構成されている。

【００５４】移動オブジェクト８は、電気通信回線２を
介して各コンピュータ３_2〜nを巡回移動していく途中に
おいて、巡回途中の各寄主コンピュータ３_2〜nが次の機
能を発揮するようにそのプログラムが構成されている。

【００５５】すなわち、移動オブジェクト８は、・登録している移動経路に沿って次となるコンピュータ
３_2〜nに自分自身（移動オブジェクト８）が送信される
ように、現在の寄付先コンピュータ３_2〜n（移動管理サ
ーバ５）を動作させる機能と、・搭載しているワクチンソフトウエア９内のインストー
ル制御プログラムの初期開始動作を寄付先コンピュータ
３_2〜nにおいて実行させる機能とを、寄付先コンピュー
タ３_2〜nが発揮するようにそのプログラムが構成されて
いる。

【００５６】次に、このネットワーク免疫システム１の
動作を、図３の鍵情報授受相関図、および図４〜図１９
のフローチャートを参照して説明する。

【００５７】まず、認証管理サーバ６では、予め次のよ
うな登録操作を実施しておく。すなわち、認証管理サー
バ６は、自分自身（認証管理サーバ６）の公開鍵情報Ｋ
o₁と秘密鍵情報Ｋs₁とを生成するとともに、各コンピュ
ータ３_2〜nからの登録要請に基づいて各コンピュータ３
_2〜nの公開鍵情報Ｋo_2〜nと秘密鍵情報Ｋs_2〜nとを生成
する。

【００５８】そして、全ての公開鍵情報Ｋo_1〜nを各移
動管理サーバ５、…に対して公開できる状態にして自身
（認証管理サーバ６）のメモリ（図示省略）に保持して
おく。一方、自身（認証管理サーバ６）の秘密鍵情報Ｋ
s₁は公開不可の状態にして自身（認証管理サーバ６）の
メモリ（図示省略）に保持しておく。

【００５９】さらに、認証管理サーバ６は各移動管理サ
ーバ５、…の秘密鍵情報Ｋs_2〜nを対応する各移動管理サ
ーバ５、…に発送しておく。このとき同時に、認証管理
サーバ６の公開鍵情報Ｋｏ₁も各移動管理サーバ５、…
に発送しておく。

【００６０】なお、秘密鍵情報Ｋs_2〜nは、対応する各
移動管理サーバ５、…以外の移動管理サーバ５、…に対
して漏洩不能の状態で発送される。このような発送形態
の具体例としては、移動管理サーバ５、…の操作者に対
する手渡しや郵送が挙げられる。

【００６１】各移動管理サーバ５、…では、認証管理サ
ーバ６から入手した自身（移動管理サーバ５、…）の秘
密鍵情報Ｋs_2〜nと、自身（移動管理サーバ５、…）の
公開鍵情報Ｋｏ_2〜nと、認証管理サーバ６の公開鍵情報
Ｋo₁とを、自身（移動管理サーバ５、…）のメモリ（図
示省略）に格納して保持しておく。このとき、秘密鍵情
報Ｋs_2〜nは、他の移動管理サーバ５、…に対して公開
不可の状態で保持しておく。これら秘密鍵情報Ｋs_1〜n
と公開鍵情報Ｋo_1〜nとの間の相互関係を図３に示す。

【００６２】以上の登録操作を行ったのち、メインサー
バ４（移動オブジェクト管理サーバ７）では、まず、モ
バイルソフトウエア１０''の生成を行う。

【００６３】モバイルソフトウエア１０''の生成を図
４、図５のフローチャートを参照して説明する。

【００６４】まず、署名済みの暗号情報９''の登録操作
が実施される。すなわち、図４のフローチャートに示す
ように、移動オブジェクト管理サーバ７では、各コンピ
ュータ３_2〜nにおいて検査するコンピュタウイルスに対
応するワクチンソフトウエア９の指定を行って、そのワ
クチンソフトウエア９をコンピュータ３₁の作業メモリ
上に持ち込む（Ｓ４０１）。

【００６５】なお、本実施形態では、・単一のコンピュ―タウイルスを検出して治療する、・ワクチンソフトウエア９は、治療するコンピュ―タウ
イルス毎に対応して作成されるものであって、治療対象
とする複数のコンピュ―タウイルスに対応して複数のソ
フトウエアが用意されている、ことを前提にして説明す
る。しかしながら、単一のコンピュ―タウイルスを治療
する収集する場合や単一のワクチンソフトウエアで全て
のコンピュ―タウイルスを治療することが可能な場合に
は、単一のワクチンソフトウエアを用意すればよく、そ
の場合には、Ｓ４０１の操作は必要ない。

【００６６】ワクチンソフトウエア９は、例えば、ＣＤ
−ＲＯＭ等の記録媒体（図示省略）に格納された状態で
用意されているため、ワクチンソフトウエア９の指定
は、コンピュータ３₁に対して記録媒体のデータを読み
出して作業メモリに書き込むことで実施される。

【００６７】次に、指定したワクチンソフトウエア９を
暗号化して暗号情報９'を生成する（Ｓ４０２）。な
お、暗号化の手法は種々あるが、特に限定されることは
ない。

【００６８】次に、暗号情報９'から、ハッシュ関数を
用いてハッシュキーＨＫ₁を生成する（Ｓ４０３）。な
お、ハッシュ関数については、一般に汎用されている技
術であるのでここではその説明は省略する。

【００６９】次に、生成したハッシュキーＨＫ₁を、認
証管理サーバ６の秘密鍵情報Ｋｓ₁を用いて暗号化する
ことで、その暗号情報９'（ワクチンソフトウエア９）
のデジタル署名１１を生成する（Ｓ４０４）。

【００７０】次に生成したデジタル署名１１を暗号情報
９'に添付することで、署名済みの暗号情報９''を生成
し、その署名暗号情報９''を登録したうえで図示しない
メモリに格納する（Ｓ４０５）。

【００７１】以上の操作を繰り返すことで、複数の署名
暗号情報９''を移動オブジェクト管理サーバ７に登録す
る。

【００７２】次に、複数登録された署名暗号情報９''の
中から、各コンピュータ３_2〜nに対して送り込みを希望
する署名暗号情報９''（ソフトウエア）が決定され、さ
らにはその送り込み所望に関する情報が操作者によって
コンピュータ３₁に入力されると、メインサーバ４で
は、図５のフローチャートに示す操作を実施する。

【００７３】すなわち、まず、移動オブジェクト管理サ
ーバ７において、移動オブジェクト８を生成したうえで
（Ｓ５０１）、その移動オブジェクト８を、どの順番で
各コンピュータ３_2〜nに送り込んでいくかを示す順番で
ある移動経路と、その移動経路を何回巡回するかを示す
巡回回数とを設定し、それらの情報を移動オブジェクト
８の記録領域に登録する（Ｓ５０２）。

【００７４】なお、移動経路に関する情報は、各ソフト
ウエア共通として予め設定したうえで移動オブジェクト
管理サーバ７に登録しておいてもよいし、各ソフトウエ
ア毎に設定して、操作者によりコンピュータ３₁（移動
オブジェクト管理サーバ７）に入力するようにしてもよ
い。

【００７５】移動オブジェクト８に対して移動経路の設
定登録が終了すると、移動オブジェクト管理サーバ７
は、送り込み所望のソフトウエアに対応する署名暗号情
報９''を図示しないメモリから読み出し、読み出した署
名暗号情報９' 'を移動オブジェクト８に搭載すること
で、情報搭載移動オブジェクト１０を生成し（Ｓ５０
３）、さらに、情報搭載移動オブジェクト１０を暗号化
することで、暗号オブジェクト１０'を生成する（Ｓ５
０４）。

【００７６】次に、暗号オブジェクト１０'のデータ
を、ハッシュ関数を用いて処理することでハッシュキー
ＨＫ₂を生成し（Ｓ５０５）、さらに、生成したハッシ
ュキーＨＫ₂を、自分自身（認証管理サーバ６）の秘密
鍵情報Ｋｓ₁を用いて暗号化することで、この暗号オブ
ジェクト１０'のデジタル署名１２を生成する（Ｓ５０
６）。そして、生成したデジタル署名１２を暗号オブジ
ェクト１０'に添付することで、モバイルソフトウエア
１０''を生成する（Ｓ５０７）。

【００７７】なお、図４、図５のフローチャートを参照
して上述したモバイルソフトウエア１０''の生成では、
ワクチンソフトウエア９に対してデジタル署名１１を生
成したうえで、暗号オブジェクト１０'に対してもデジ
タル署名１２を生成している。つまり、デジタル署名を
二重に生成することで、モバイルソフトウエア１０''を
搬送する上での安全精度を高めている。しかしながら、
ワクチンソフトウエア９に対するデジタル署名１１の生
成を省略し、暗号オブジェクト１０'に対するデジタル
署名１２の生成だけを行うようにしてもよい。具体的に
は、図４のフローチャートに示すデジタル署名１１の生
成操作を省略して、図５のフローチャートに示すデジタ
ル署名１２の生成操作だけを実施してもよい。そうして
も、モバイルソフトウエア１０''を搬送する上での安全
精度を維持することができる。

【００７８】次に、モバイルソフトウエア１０’’の送
受信操作を図６に示すフローチャートを参照して説明す
る。図６においては、その左側に位置するフローが送信
操作を実施するサーバ（以下、送信サーバという）の操
作を示す一方、その右側に位置するフローが受信操作を
実施するサーバ（以下、受信サーバという）の操作を示
している。

【００７９】モバイルソフトウエア１０’’の送信は、
移動オブジェクト管理サーバ７から移動管理サーバ５に
対して実施されるとともに、移動管理サーバ５から移動
管理サーバ５に対しても実施される。以下の説明では、
移動オブジェクト管理サーバ７から移動管理サーバ５に
対する送受信操作を例にして説明するが、移動管理サー
バ５同士による送受信操作も基本的には同様であるの
で、その説明は省略する。

【００８０】送信サーバ（移動オブジェクト管理サーバ
７）では、まず、そのモバイルソフトウエア１０''に登
録されている移動経路を読み出して、経路上、自身（移
動管理サーバ５）が経路終端に位置するか否かを判断す
る（Ｓ６０１）。なお、送信サーバが移動オブジェクト
管理サーバ７である場合には、このサーバが経路終端に
位置することはない。

【００８１】Ｓ６０１で経路終端に達していないと判断
する場合には、登録している移動経路上の次に位置する
移動管理サーバ５を特定する（Ｓ６０２）。

【００８２】なお、移動オブジェクト管理サーバ７にお
いては、モバイルソフトウエア１０''が生成される（暗
号化）前処理として、モバイルソフトウエア１０''を構
成する移動オブジェクト８から移動経路を読み出す。一
方、移動管理サーバ５では、モバイルソフトウエア１
０''を復号化したのち移動経路を読み出す。

【００８３】移動オブジェクト管理サーバ７では、読み
出した移動経路に沿って、次に位置する移動管理サーバ
５に対して、電気通信回線２を介して物理的アクセス要
求を行ったうえで（Ｓ６０３）、その認証アクセスが成
功するか否かを監視する（Ｓ６０４）。その際、受信側
である移動管理サーバ５では、サーバが正常に機能する
状態であれば、Ｓ６０３の物理的アクセスに対して応答
する（Ｓ６０５）。

【００８４】Ｓ６０４で認証アクセスが不成功に終わる
と判断する場合には、受信側である移動管理サーバ５が
通信不能であると判断する。その場合、移動オブジェク
ト５における移動経路の登録内容に、送信先である移動
管理サーバ５に対して物理的アクセスができなかった旨
の検査・治療未完了情報を追加記録する（Ｓ６０６）。
さらに送信元の移動管理サーバ５（移動オブジェクト管
理サーバ７）は、上記物理的アクセスができなかった旨
の検査・治療未完了の報告を、電気通信回線２を介して
移動オブジェクト管理サーバ７に対して行う（Ｓ６０
７）。

【００８５】そして、物理的アクセスが不成功の状態で
通信を終了する処理（エラー処理）を実行したうえで
（Ｓ６０８）、Ｓ６０１に戻って上述した処理を再実行
する。

【００８６】なお、移動管理サーバ５が通信不能である
場合とは、例えば、その移動管理サーバ５が設けられた
コンピュータ３_2〜nの電源が切られている場合や、コン
ピュータ３_2〜nの電気通信回線２に対する通信ポートが
切断されている場合や、コンピュータ３_2〜nが故障して
いる場合等が考えられる他、コンピュータ３_2〜nが既に
コンピュ―タウイルスに感染している場合が考えられ
る。

【００８７】Ｓ６０１〜Ｓ６０８の操作を繰り返し実施
することで、物理的アクセスが成功する相手（移動管理
サーバ５）が得られると、その移動管理サーバ５との間
でサーバ間認証を実施する（Ｓ６０９、Ｓ６１０）。

【００８８】サーバ間認証は相互認証により実施され
る。すなわち、一方のサーバにより他方のサーバを認証
したのち、反対に他方のサーバにより一方のサーバを認
証するという相互認証によりサーバ間認証は実施され
る。

【００８９】以下、サーバ間認証を詳細に説明する。な
お、サーバ間認証は、移動オブジェクト管理サーバ７と
移動管理サーバ５との間の認証、ならびに移動管理サー
バ５どうしの間の認証においても同様に実施されるの
で、これらの認証操作の説明においては、共通化したフ
ローチャートである図７、図８を参照して説明する。図
７は、認証能動側サーバの操作を示し、図８は、認証受
動側サーバの操作を示している。

【００９０】認証能動側サーバとは、自身の意思で相手
サーバの認証を実施するサーバをいい、認証受動側サー
バとは、相手サーバの意思で認証を受けるサーバをい
い、一回の認証操作においては、認証通信する両サーバ
により、認証能動側サーバの役割と認証受動側サーバの
役割とが相互に実施される。

【００９１】認証能動側サーバでは、まず、認証管理サ
ーバ６から電気通信回線２を介して認証受動側サーバの
公開鍵情報Ｋｏ_pを入手する（Ｓ７０１）。なお、認証
能動側サーバが移動オブジェクト管理サーバ７である場
合には、電気通信回線２を介することなく自身のコンピ
ュータ３₁内にある認証管理サーバ６から認証受動側サ
ーバの公開鍵情報Ｋｏ_pを入手する。

【００９２】次に、認証能動側サーバでは、乱数ｒを発
生させ（Ｓ７０２）、その乱数ｒを図示しないメモリに
記憶したうえで、その乱数ｒを認証受動側サーバの公開
鍵情報Ｋｏ_pを用いて暗号化する（Ｓ７０３）。そし
て、暗号化乱数ｒ'を認証受動側サーバに送信する（Ｓ
７０４）。

【００９３】一方、認証受動側サーバでは、図８のフロ
ーチャートに示すように、認証能動側サーバから暗号化
乱数ｒ'を受信するか否かを常時監視する（Ｓ８０
１）。

【００９４】そして、認証能動側サーバから乱数ｒ'を
受信したことを確認すると、まず、認証受動側サーバで
は、認証管理サーバ６に対して電気通信回線２を介して
アクセスすることで、認証能動側サーバの公開鍵情報Ｋ
ｏ_aを入手する（Ｓ８０２）。なお、認証能動側サーバ
が認証管理サーバ６である場合には、Ｓ８０２の操作は
必要ない。認証管理サーバ６の公開鍵情報Ｋｏ₁が前も
って認証受動側サーバ側に発送されているためである。

【００９５】以上の準備操作を実施したのち、自身（認
証受動側サーバ）の秘密鍵情報Ｋｓ _pを用いて、暗号化
乱数ｒ'を復号化する（Ｓ８０３）。

【００９６】そして、復号化した乱数ｒを、Ｓ８０２で
入手した認証能動側サーバの公開鍵情報Ｋｏ_aを用いて
再度暗号化し（Ｓ８０４）、再暗号化した乱数ｒ''を認
証能動側サーバに、電気通信回線２を介して送信して
（Ｓ８０５）、一連の操作を終了する。

【００９７】図７のフローチャートに戻って説明する。
一方、認証能動側サーバでは、暗号化乱数ｒ'をＳ７０
４において認証受動側サーバに送信したうえで、認証受
動側サーバから、再暗号化乱数ｒ''を受信するか否かを
監視する（Ｓ７０５）。

【００９８】そして、Ｓ７０５において、認証能動側サ
ーバから再暗号化乱数ｒ''を受信したことを確認する
と、自身（認証能動側サーバ）の秘密鍵情報Ｋｓ_aを用
いて、乱数ｒ''を復号化する（Ｓ７０６）。

【００９９】そして、復号化した乱数（ｒ）を、認証能
動側サーバ自身で生成して記憶している元の乱数ｒと一
致するかどうかを比較する（Ｓ７０７）。そして、Ｓ７
０７において復号化乱数（ｒ）が元の乱数ｒに一致する
場合［（ｒ）＝ｒ］には、認証能動側サーバによる認証
受動側サーバの認証を完了して一連の操作を終了する
（Ｓ７０８）。

【０１００】一方、Ｓ７０７において復号化乱数（ｒ）
が元の乱数ｒに一致しない場合［（ｒ）≠ｒ］には、認
証能動側サーバによる認証受動側サーバの認証ができな
かったとして一連の操作を終了する（Ｓ７０９）。

【０１０１】以上のような認証操作を、認証能動側サー
バと認証受動側サーバとの役割を相互に交代しながら実
行することで相互認証を実施する。

【０１０２】図６のフローチャートに戻ってモバイルソ
フトウエア１０''の送受信操作を説明する。Ｓ６０９、
Ｓ６１０のサーバ間認証を実行したうえで、認証が完了
するか否かを監視する（Ｓ６１１）。そして、Ｓ６１１
で認証が完了しない（認証に失敗した）ことを確認した
場合には、送信側である移動オブジェクト管理サーバ７
もしくは移動管理サーバ５は、Ｓ６０６に戻って移動オ
ブジェクト５における移動経路の登録内容に、送信先で
ある移動管理サーバ５に対して認証に失敗した旨の検査
・治療未完了情報を追加記録する（Ｓ６０６）。さらに
送信元の移動管理サーバ５（移動オブジェクト管理サー
バ７）は、認証が不成功であった旨の検査・治療未完了
の報告を、電気通信回線２を介して移動オブジェクト管
理サーバ７に対して行う（Ｓ６０７）。

【０１０３】そして、認証に失敗した状態で通信を終了
する処理（エラー処理）を実行したうえで（Ｓ６０
８）、Ｓ６０１に戻って上述した処理を再実行する。

【０１０４】一方、Ｓ６１１で認証が完了した（認証に
成功した）ことを確認した場合には、送信側である移動
オブジェクト管理サーバ７もしくは移動管理サーバ５
は、送信先である移動管理サーバ５に対して、電気通信
回線２を介してモバイルソフトウエア１０''の送信操作
を実施したうえで（Ｓ６１２）、送信操作が成功する否
かを監視する（Ｓ６１３）。そして、Ｓ６１３で、モバ
イルソフトウエア１０''の送信操作が成功したことを確
認すると、モバイルソフトウエア１０''の送信が無事完
了した旨の記録をモバイルソフトウエア１０''内の移動
オブジェクト８に対して書き込んだうえで（Ｓ６１
４）、送信完了の報告を電気通信回線２を介して移動オ
ブジェクト管理サーバ７に行い（Ｓ６１５）、一連のモ
バイルソフトウエア１０''の送信操作を終了する。

【０１０５】一方、Ｓ６１３で、モバイルソフトウエア
１０’'の送信操作が失敗したことを確認すると、Ｓ６
０６に戻って処理を行う。すなわち、その移動管理サー
バ５に対してモバイルソフトウエア１０''を送信できな
かった旨の検査・治療未完了情報を、移動オブジェクト
５における移動経路の登録内容に追加記録する（Ｓ６０
６）。さらに送信元の移動管理サーバ５（移動オブジェ
クト管理サーバ７）は、上記モバイルソフトウエア１
０''が送信できなかった旨の検査・治療未完了の報告
を、電気通信回線２を介して移動オブジェクト管理サー
バ７に対して行う（Ｓ６０７）。

【０１０６】そして、モバイルソフトウエア１０''の送
信が不成功の状態で通信を終了する処理（エラー処理）
を実行したうえで（Ｓ６０８）、Ｓ６０１に戻って上述
した処理を再実行する。

【０１０７】次に受信サーバ（受信側の移動管理サーバ
５）の操作を説明する。受信サーバでは、Ｓ６１０にお
いてサーバ間認証が完了したことを確認すると、認証を
完了したメインサーバ４や他の移動管理サーバ５からモ
バイルソフトウエア１０''を受信する（Ｓ６１６）。

【０１０８】Ｓ６１６におけるモバイルソフトウエア１
０''の受信を受信サーバが確認すると、受信したモバイ
ルソフトウエア１０''が保証されたものであるか否かの
確認操作を実施する（Ｓ６１７）。

【０１０９】モバイルソフトウエア１０''の保証確認操
作を図９、図１０のフローチャートを参照して説明す
る。まず、モバイルソフトウエア１０''を構成する移動
オブジェクト８の保証確認操作を図９のフローチャート
を参照して説明する。

【０１１０】まず、受信したモバイルソフトウエア１
０''から移動オブジェクトのデジタル署名１２を取り出
し、取り出したデジタル署名１２に対して、予め入手し
ていた認証管理サーバ６の公開鍵情報Ｋｏ₁を用いて復
号化することで、ハッシュキーＨＫ₂を復元する（Ｓ９
０１）。

【０１１１】一方、モバイルソフトウエア１０''からデ
ジタル署名１２を取り除くことで暗号オブジェクト１
０'を復元したうえで（Ｓ９０２）、復元した暗号オブ
ジェクト１０'から、ハッシュ関数を用いてハッシュキ
ーＨＫ₂'を生成する（Ｓ９０３）。

【０１１２】次に、Ｓ９０１で復元したハッシュキーＨ
Ｋ₂とＳ９０３で生成したハッシュキーＨＫ₂'とが一致
するか否かを判断する（Ｓ９０４）。そして、Ｓ９０４
の判断でハッシュキーＨＫ₂とハッシュキーＨＫ₂'とが
一致する場合（ＨＫ₂＝ＨＫ₂'）には、モバイルソフト
ウエア１０''の保証を確認できたとして保証確認操作を
終了する（Ｓ９０５）。

【０１１３】一方、Ｓ９０４の判断でハッシュキーＨＫ
₂とハッシュキーＨＫ₂'とが一致しない場合（ＨＫ₂≠Ｈ
Ｋ₂'）には、モバイルソフトウエア１０''の保証を確認
できなかったとして保証確認操作を終了する（Ｓ９０
６）。

【０１１４】Ｓ９０５において、モバイルソフトウエア
１０''の保証を確認できた場合には、次に、モバイルソ
フトウエア１０''に搭載されているワクチンソフトウエ
ア９の保証確認を実施する。ワクチンソフトウエア９の
保証確認を図１０のフローチャートを参照して説明す
る。

【０１１５】まず、情報搭載移動オブジェクト１０から
ワクチンソフトウエア９のデジタル署名１１を取り出
し、取り出したデジタル署名１１に対して、予め入手し
ていた認証管理サーバ６の公開鍵情報Ｋｏ₁を用いて復
号化することで、ハッシュキーＨＫ₁を復元する（Ｓ１
００１）。

【０１１６】一方、情報搭載移動オブジェクト１０から
暗号情報９'を取り出したうえで（Ｓ１００２）、取り
出した暗号情報９'から、ハッシュ関数を用いてハッシ
ュキーＨＫ₁'を生成する（Ｓ１００３）。

【０１１７】次に、Ｓ１００１で復元したハッシュキー
ＨＫ₁とＳ１００３で生成したハッシュキーＨＫ₁'とが
一致するか否かを判断する（Ｓ１００４）。そして、Ｓ
１００４の判断でハッシュキーＨＫ₁とハッシュキーＨ
Ｋ₁'とが一致する場合（ＨＫ₁＝ＨＫ₁'）には、ワクチ
ンソフトウエア９の保証を確認できたとして保証確認操
作を終了する（Ｓ１００５）。一方、Ｓ１００４の判断
でハッシュキーＨＫ₁とハッシュキーＨＫ₁'とが一致し
ない場合（ＨＫ₁≠ＨＫ₁'）には、ワクチンソフトウエ
ア９の保証を確認できなかったとして保証確認操作を終
了する（Ｓ１００６）。

【０１１８】なお、ワクチンソフトウエア９に対してデ
ジタル署名１１を生成しない場合には、図１０のフロー
チャートに示すワクチンソフトウエア９に対する保証確
認操作は省略される。

【０１１９】図６のフローチャートに戻ってモバイルソ
フトウエア１０''の送受信操作を説明する。Ｓ６１７に
おいて、モバイルソフトウエア１０''とワクチンソフト
ウエア９の保証を確認すると、暗号情報９'を復号化す
ることでワクチンソフトウエア９を復元し、そのワクチ
ンソフトウエア９の初期開始動作を移動オブジェクト８
で実行する。これにより、ワクチンソフトウエア９によ
って、コンピュータ３ _2〜nに対するコンピュ―タウイル
スの検査と治療（コンピュ―タウイルスの駆除）操作が
実行される（Ｓ６１８）。

【０１２０】Ｓ６１８における検査治療操作を実施した
のち、その検査・治療操作が正常に完了するか否かを監
視する（Ｓ６１９）。Ｓ６１９で検査・治療操作が正常
に完了したことを確認すると、移動オブジェクト８にお
ける移動経路の登録内容に、現在寄り付いている移動管
理サーバ５に対する検査・治療操作が完了した旨の情報
を追加記録する（Ｓ６２０）。

【０１２１】このような処理を実施したのち、現在受信
している移動管理サーバ５（受信サーバ）を、送信サー
バに切り換えたうえで（Ｓ６２１）、Ｓ６０１に戻っ
て、今度は上述した送信サーバの処理をこの移動管理サ
ーバ５で実行する。

【０１２２】一方、Ｓ６１７で検査・治療操作が不成功
に終わる場合には、受信サーバである移動管理サーバ５
が設けられたコンピュータ３_2〜nが何らかの理由により
検査・治療が実施できない状態であると判断する。そし
て、その場合には、移動オブジェクト５における移動経
路の登録内容に、受信サーバである移動管理サーバ５が
設けられたコンピュータ３_2〜nの検査・治療が実施でき
なかった旨の情報を追加記録する（Ｓ６２２）。さら
に、検査・治療未完了の状態で操作を終了する処理（エ
ラー処理）を実行する（Ｓ６２３）。

【０１２３】以上の処理を実施したうえで、現在受信し
ている移動管理サーバ５を送信サーバに切り換え（Ｓ６
２１）、Ｓ６０１に戻って、今度は上述した送信サーバ
の処理をこの移動管理サーバ５で実行する。

【０１２４】以上説明したＳ６１８〜Ｓ６２３の処理
は、Ｓ６１７においてモバイルソフトウエア１０''とワ
クチンソフトウエア９の保証を確認できた場合の処理で
ある。Ｓ６１７において、モバイルソフトウエア１０''
とワクチンソフトウエア９の保証を確認できなかった場
合は次の処理を実行する。

【０１２５】この場合には、受信した移動オブジェクト
５に格納している移動経路の登録内容に、送信先である
移動管理サーバ５においてモバイルソフトウエア１０''
とワクチンソフトウエア９の保証を確認できないために
検査・治療に失敗した旨の情報を追加記録する（Ｓ６２
２）。そして、このような処理を行ったのち、検査治療
未完了の状態で操作を終了する処理（エラー処理）を実
行する（Ｓ６２３）。

【０１２６】さらには、現在受信している移動管理サー
バ５を送信サーバに切り換え（Ｓ６２１）、Ｓ６０１に
戻って、今度は上述した送信サーバの処理をこの移動管
理サーバ５で実行する。

【０１２７】以上説明したＳ６０２〜Ｓ６２３の処理
は、Ｓ６０１において、経路終端に達していないと判断
する場合の一連の処理である。Ｓ６０１において、経路
終端に達していると判断する場合は次のような処理を実
行する。

【０１２８】この場合には、移動オブジェクト５におけ
る移動経路の登録内容における移動巡回回数データを１
つインクリメントしたうえで、その巡回回数が予め移動
オブジェクト８に登録しておいた登録回数に達したか否
かを判断する（Ｓ６２４）。

【０１２９】Ｓ９２４において、登録回数に達したと判
断する場合には、モバイルソフトウエア１０''による移
動管理サーバ５の巡回が予定数に達して一連の検査・治
療操作が終了したことを移動オブジェクト管理サーバ７
（メインサーバ４）に報告したのち（Ｓ６２５）、モバ
イルソフトウエア１０''の送信操作を終了する。

【０１３０】一方、Ｓ６２４において、登録回数に達し
ていないと判断する場合には、登録している移動経路に
基づいて検査・治療の未完コンピュータ３_2〜nを再度巡
回しながら検査・治療を行うために、Ｓ６０２に移行し
て、登録している移動経路上の次に位置する移動管理サ
ーバ５を特定したのち、上述した一連の検査・治療操作
（Ｓ６０２〜Ｓ６２３）を再実行する。

【０１３１】次に、具体的な検査・治療操作について図
１１〜図１９を参照して説明する。

【０１３２】まず、移動オブジェクト８に搭載されたワ
クチンソフトウエア９による寄り付き先コンピュータ３
_2〜nに対するコンピュータウイルスの検査操作、および
検査結果に基づく移動管理サーバ５の報告操作について
図１１のフローチャートを参照して説明する。

【０１３３】移動管理サーバ５はモバイルソフトウエア
１０''が寄り付くと、まず、自身が格納されているコン
ピュータ３_2〜nにおいてワクチンソフトウエア９を駆動
させることで、コンピュータウイルスの検査を実施する
（Ｓ１１０１、Ｓ１１０２）。そして、Ｓ１１０２にお
いて、コンピュータウイルスの感染を確認した場合に
は、移動管理サーバ５は、モバイルソフトウエア１０''
に格納されたワクチンソフトウエア９が実施する処理に
基づいて、コンピュータウイルスの治療（駆除）を実施
したのち（Ｓ１１０３）、移動オブジェクト管理サーバ
７に対して格納先コンピュータ３_2〜nがコンピュータウ
イルスに感染している旨の報告を電気通信回線２を介し
て行う（Ｓ１１０４）。さらに移動管理サーバ５は、格
納先コンピュータ３_2〜nがネットワークを介して実施す
る通信機能（ネットワーク機能）を強制的に停止させた
のち（Ｓ１１０５）、処理を終了する。

【０１３４】一方、Ｓ１１０２において、コンピュータ
ウイルスに感染していないことを確認した場合には、移
動管理サーバ５は、移動オブジェクト管理サーバ７に対
して格納先コンピュータ３_2〜nがコンピュータウイルス
に感染していない旨の報告を電気通信回線２を介して実
施したのち（Ｓ１１０６）、処理を終了する。

【０１３５】次に、移動管理サーバ５から検査結果の報
告を受ける移動オブジェクト管理サーバ７の操作につい
て、図１２を参照して説明する。

【０１３６】移動オブジェクト管理サーバ７では、移動
管理サーバ５からのウイルス検査報告を受信する否かを
監視する（Ｓ１２０１）。そして、検査報告を受信した
ことを確認すると、その報告内容が感染報告か非感染報
告であるかどうかを判断する（Ｓ１２０２）。

【０１３７】Ｓ１２０２で感染報告であることを確認す
ると、移動オブジェクト管理サーバ７は感染報告を受け
た移動管理サーバ５を感染リストに登録したのち（Ｓ１
２０３）、その感染移動管理サーバ５の格納コンピュー
タ３_2〜nと頻繁に通信しているコンピュータ３_2〜nに格
納された移動管理サーバであって現在起動している移動
管理サーバ５（以下、周辺移動管理サーバ５という）を
検索して特定する（Ｓ１２０４）。そして、特定した周
辺移動管理サーバ５に対して、感染移動管理サーバ５を
告知し（Ｓ１２０５）、さらに各周辺移動管理サーバ５
に対する告知回数を記録する（Ｓ１２０６）。

【０１３８】Ｓ１２０４〜Ｓ１２０６において感染告知
操作を実施したのち、移動オブジェクト管理サーバ７
は、周辺起動移動管理サーバ５から所定時間時間内に感
染移動管理サーバ５が格納された感染コンピュータ３
_2〜nとの間の通信停止措置を実施した報告が送達するか
どうかを監視する（Ｓ１２０７）。

【０１３９】Ｓ１２０７において所定時間内での通信停
止報告の送達を確認すると、移動オブジェクト管理サー
バ７は、報告を受けた感染通知移動管理サーバ５に対す
る告知処理を終了する。

【０１４０】一方、Ｓ１２０７において一定時間内での
報告の送達を確認できない場合には、移動管理サーバ５
は、報告非送達の移動管理サーバ５に対する告知回数
（Ｓ１２０６で記録している）が予め設定しておいた所
定告知回数に達したか否かを判断する（Ｓ１２０８）。

【０１４１】Ｓ１２０８で告知回数が所定回数に達して
いると判断する場合は、移動オブジェクト管理サーバ７
は、報告非送達の移動管理サーバ５の格納コンピュータ
３₂ _〜nがコンピュータウイルスに感染している可能性が
あると判断して、報告非送達の移動管理サーバ５を感染
可能性リストに登録したうえで（Ｓ１２０９）、一連の
処理を終了する。

【０１４２】一方、Ｓ１２０８において、告知回数が所
定回数に達していないと判断する場合には、移動オブジ
ェクト管理サーバ７は次のような判断を行う。すなわ
ち、その移動管理サーバ５の格納コンピュータ３
_2〜nは、何らかの理由により通信不能に陥っているが、
必ずしもコンピュータウイルスに感染しているとは限ら
ないと判断する。

【０１４３】このような判断を下した移動オブジェクト
管理サーバ７は、Ｓ１２０５に戻って感染告知処理Ｓ１
２０５、Ｓ１２０７と告知回数インクリメント処理Ｓ１
２０６を実施する。

【０１４４】Ｓ１２０８において、告知回数が所定回数
に達したと判断する場合には、移動オブジェクト管理サ
ーバ７は、その移動管理サーバ５の格納コンピュータ３
_2〜nは、コンピュータウイルス感染により通信不能に陥
っている可能性があると判断する。

【０１４５】このような判断を下した移動オブジェクト
管理サーバ７は、その移動管理サーバ５を感染可能性リ
ストに登録したのち、一連に処理を終了する。

【０１４６】以上は、Ｓ１２０２で報告が感染報告であ
ると判断した場合の一連の処理である。Ｓ１２０２にお
いて、非感染報告であると判断する場合には、移動オブ
ジェクト管理サーバ７は、その移動管理サーバ５を非感
染リストに登録したのち（Ｓ１２１０）、一連の処理を
終了する。

【０１４７】次に、モバイルソフトウエア１０''の送信
状況に基づいて行うコンピュータウイルスの感染検査に
ついて、図１３のフローチャートを参照して説明する。

【０１４８】モバイルソフトウエア１０''を送信する移
動管理サーバ５（移動オブジェクト管理サーバ７も含
む）は、図６のフローチャートにおけるＳ６０７、Ｓ６
１５で説明したように、モバイルソフトウエア１０''の
移動状況を移動オブジェクト管理サーバ７に対して報告
している。

【０１４９】そこで、まず、移動オブジェクト管理サー
バ７では、移動管理サーバ５からモバイルソフトウエア
１０''の移動報告を受信したか否かを判断する（Ｓ１３
０１）。さらに、Ｓ１３０１でモバイルソフトウエア１
０''の送信報告を受信したことを確認すると、その報告
は、移動成功／移動失敗のいずかであるかを判断する
（Ｓ１３０２）。

【０１５０】Ｓ１３０２で報告は移動成功であると判断
する場合には、移動オブジェクト管理サーバ７は、予め
登録しているモバイルソフトウエア１０''の移動経路を
更新する処理を実施したうえで（Ｓ１３０３）、一連の
処理を終了する。

【０１５１】経路更新とは、経路上において、移動を終
了した移動管理サーバ５に対してフラグを立てる等の処
理を実施することで移動未完の移動管理サーバ５と移動
完了の移動管理サーバ５とを区別する処理を実施するこ
とをいう。

【０１５２】一方、Ｓ１３０２で報告は移動失敗である
と判断する場合には、モバイルソフトウエア１０''の移
動に失敗した移動管理サーバ５を特定したうえで（Ｓ１
３０４）、特定した移動管理サーバ５に対して、動作状
況の報告要求を送信したうえで（Ｓ１３０５）、所定時
間内に特定した移動管理サーバ５から動作状況報告を受
信するか否かを監視する（Ｓ１３０６）。

【０１５３】Ｓ１３０６において、所定時間内に動作状
況報告を受信しない場合には、移動オブジェクト管理サ
ーバ７は、特定した移動先の移動管理サーバ５がコンピ
ュータウイルスに感染している可能性があると判断し
て、その移動管理サーバ５を感染可能性リストに登録し
たのち（Ｓ１３０７）、一連の処理を終了する。

【０１５４】なお、ここで、次のような処理を実施する
のがさらに好ましい。すなわち、Ｓ１３０６において、
動作状況の報告を受信しないと判断する場合には、特定
した移動管理サーバ５に対して、動作状況報告要求を再
度送信して報告を促がす。そして、動作状況報告要求を
所定回数送信して報告を促がしても動作状況報告を受信
しない場合には、初めて、その移動管理サーバ５を感染
の可能性あり、と判断して感染可能性リストに登録す
る。これにより、感染可能性有りの判断精度がさらに高
まることになる。

【０１５５】Ｓ１３０６において、動作動作状況報告を
受信したことを確認すると、その報告内容は、移動先の
移動管理サーバ５においてモバイルソフトウエア１０''
の受信を完了できなかった旨であるか否かを判断する
（Ｓ１３０８）。

【０１５６】Ｓ１３０８において、受信未完であると判
断する場合には、移動先の移動管理サーバ５を格納した
コンピュータ３_2〜nは、コンピュータウイルスを感染し
ている可能性があると見なして、その移動管理サーバ５
を感染可能性リストに登録して一連の処理を終了する。

【０１５７】一方、Ｓ１３０８において、受信未完では
ないと判断する場合には、今度は、報告内容は、通信途
中において、移動先の移動管理サーバ５が、移動元の移
動管理サーバ５の異常を検出したものであるか否かを判
断する（Ｓ１３０９）。異常の判断は、例えば、認証の
是非により判断する他、通信途中における移動元の移動
管理サーバ５の挙動の是非により判断することができ
る。

【０１５８】Ｓ１３０９において、移動元の移動管理サ
ーバ５の異常を検出したものであると判断する場合に
は、移動元の移動管理サーバ５を格納したコンピュータ
３_2〜nは、コンピュータウイルスを感染している可能性
があると見なして、その移動管理サーバ５を感染可能性
リストに登録して（Ｓ１３１０）、一連の処理を終了す
る。

【０１５９】一方、Ｓ１３０９において、移動元の移動
管理サーバ５の異常を検出したものではないと判断する
場合には、移動オブジェクト管理サーバ７は、移動元と
移動先との間において瑣末な通信不良が生じたものに過
ぎないと特定したうえで（Ｓ１３１１）、移動先の移動
管理サーバ５を非感染リストに登録する（Ｓ１３１
２）。そして、移動元の移動オブジェクト管理サーバ７
に対して、移動先の移動管理サーバ５に対するモバイル
ソフトウエア１０''の再通信指令を送信したのち、一連
の処理を終了する（Ｓ１３１３）。

【０１６０】次に、各コンピュータ３_2〜nの起動／起動
停止時において実施するコンピュータウイルスの感染検
査を図１４〜図１７のフローチャートを参照して説明す
る。

【０１６１】まず、移動管理サーバ５の起動時における
移動管理サーバ５の動作を図１４のフローチャートを参
照して説明する。移動管理サーバ５の格納コンピュータ
３₂ _〜nが起動すると（Ｓ１４０１）、移動管理サーバ５
は、移動オブジェクト管理サーバ７に対して電気通信回
線２を介した通信を行って相互認証を実施する（Ｓ１４
０２、Ｓ１４０３）。

【０１６２】Ｓ１４０３で相互認証が成功したことを確
認すると、移動オブジェクト管理サーバ７に対して電気
通信回線２を介した起動報告を実施したのち（Ｓ１４０
４）、一連の処理を終了する。

【０１６３】一方、Ｓ１４０３で相互認証に失敗したこ
とを確認すると、認証に失敗して起動が許可が下りない
と判断して起動を停止して（Ｓ１４０５）一連の処理を
終了する。

【０１６４】次に移動管理サーバ５の起動時における移
動オブジェクト管理サーバ７の動作を図１５のフローチ
ャートを参照して説明する。

【０１６５】移動オブジェクト管理サーバ７では、起動
時の相互認証の要請を移動管理サーバ５から受信するか
否かを監視する（Ｓ１５０１）。そして、Ｓ１５０１で
相互認証の要請を受信したことを確認すると、移動オブ
ジェクト管理サーバ７では、要請してきた移動管理サー
バ５との間で相互認証を実施する（Ｓ１５０２、Ｓ１５
０３）。

【０１６６】そして、Ｓ１５０３で認証に成功したこと
を確認すると、移動オブジェクト管理サーバ７は、移動
管理サーバ５から起動報告を受信するか否かを監視する
（Ｓ１５０４）。そして、Ｓ１５０４で起動報告の受信
を確認すると、その移動管理サーバ５を起動リストに登
録したうえで（Ｓ１５０５）、一連の処理を終了する。

【０１６７】一方、Ｓ１５０３で認証に失敗したことを
確認すると、移動オブジェクト管理サーバ７は、認証相
手の移動管理サーバ５が格納されているコンピュータ３
_2〜nはコンピュータウイルスに感染している可能性があ
ると判断して、その認証相手の移動管理サーバ５を感染
可能性リストに登録したうえで（Ｓ１５０６）、一連の
処理を終了する。

【０１６８】次に、移動管理サーバ５の起動停止時にお
ける移動管理サーバ５の動作を図１６のフローチャート
を参照して説明する。移動管理サーバ５では、その移動
管理サーバ５が格納されたコンピュータ３_2〜nにおいて
起動停止の指令が操作者により入力されるか否かを監視
する（Ｓ１６０１）。

【０１６９】Ｓ１６０１において、起動停止の指令を確
認すると、移動管理サーバ５は、移動オブジェクト管理
サーバ７に対して電気通信回線２を介した通信を行って
相互認証を実施する（Ｓ１６０２、Ｓ１６０３）。

【０１７０】Ｓ１６０３で相互認証が成功したことを確
認すると、移動オブジェクト管理サーバ７に対して電気
通信回線２を介した起動停止報告を実施したのち、一連
の処理を終了する。

【０１７１】一方、Ｓ１６０３で相互認証に失敗したこ
とを確認すると、起動停止報告を行うことなく起動を停
止して（Ｓ１６０５）、一連の処理を終了する。

【０１７２】次に移動管理サーバ５の起動停止時におけ
る移動オブジェクト管理サーバ７の動作を図１７のフロ
ーチャートを参照して説明する。

【０１７３】移動オブジェクト管理サーバ７では、起動
停止時の相互認証の要請を移動管理サーバ５から受信す
るか否かを監視する（Ｓ１７０１）。そして、Ｓ１７０
１で相互認証の要請を受信したことを確認すると、移動
オブジェクト管理サーバ７では、要請してきた移動管理
サーバ５との間で相互認証を実施する（Ｓ１７０２、Ｓ
１７０３）。

【０１７４】そして、Ｓ１７０３で認証に成功したこと
を確認すると、移動オブジェクト管理サーバ７は、移動
管理サーバ５から起動停止報告を受信するか否かを監視
する（Ｓ１７０４）。そして、Ｓ１７０４で起動停止報
告の受信を確認すると、その移動管理サーバ５が予め記
憶している起動リスト中に存在するか否かを検索する
（Ｓ１７０５、Ｓ１７０６）。

【０１７５】起動停止報告を受信した移動管理サーバ５
が起動リスト中に存在することを、Ｓ１７０６において
確認すると、起動リストからその移動管理サーバ５を抹
消して（Ｓ１７０７）、一連の処理を終了する。

【０１７６】一方、Ｓ１７０３で認証に失敗したことを
確認すると、移動オブジェクト管理サーバ７は、認証相
手の移動管理サーバ５が格納されているコンピュータ３
_2〜nはコンピュータウイルスに感染している可能性があ
ると判断して、その認証相手の移動管理サーバ５を感染
可能性リストに登録したうえで（Ｓ１７０８）、一連の
処理を終了する。

【０１７７】以上のようにして、各移動管理サーバ５の
感染検査を実施して、感染リスト、感染可能性リスト、
および非感染リストからなる感染データベースを作製す
るのである。ここで、感染可能性リストに登録された移
動管理サーバ５は、感染の可能性があると判断したもの
を登録したリストである。そのため、感染可能性リスト
に登録された移動管理サーバ５については、図１８のフ
ローチャートに示すようにして感染の有無を確定する。

【０１７８】まず、予め感染確認を実施する時間間隔
（以下、確認インターバルという）を設定したうえで、
その確認インターバルが終了したか否かを監視する（Ｓ
１８０１）。Ｓ１８０１で確認インターバルが終了した
ことを検知すると、その時点における感染可能性リスト
の登録内容を確認する（Ｓ１８０２）。

【０１７９】そして、その時点で感染可能性リストに登
録されている移動管理サーバ５に対して各種通信（起動
報告時における通信、起動停止報告のおける通信、モバ
イルソフトウエア１０''の移動時における通信等）にお
ける「感染の可能性有り」の判定回数を調査する（Ｓ１
８０３）。判定回数は感染可能性リストに記録してお
く。

【０１８０】そして上記判定回数が閾値を超えたかか
否かを判断し（Ｓ１８０４）、判定回数が閾値を超えた
と判断する場合には、その移動管理サーバ５はコンピュ
ータウイルスに感染しているために、通信が不能になっ
ていると診断する。このような診断を下した移動オブジ
ェクト管理サーバ７は、その移動管理サーバ５を感染可
能性リストから抹消して感染リストに登録する（１８０
５）。

【０１８１】一方、Ｓ１８０４において、上記判定回数
が閾値を超えていないと判断する場合には、その移動管
理サーバ５は通信に異常があるために感染の可能性があ
るものの、現時点ではコンピュータウイルスに感染して
いるとは判断しかねると診断する。このような診断を下
した移動オブジェクト管理サーバ７は、感染可能性リス
トにおけるその移動管理サーバ５の登録内容を保持する
（Ｓ１８０６）。

【０１８２】以上の診断および処置を感染可能性リスト
内のすべての移動管理サーバ５に対して実施したことを
確認したのち（Ｓ１８０７）、一連の処理を終了する。

【０１８３】次に、モバイルソフトウエア１０''の自己
増殖による緊急治療について図１９のフローチャートを
参照して説明する。以下の緊急治療は、モバイルソフト
ウエア１０''が寄り付いた移動管理サーバ５によって実
施される。なお、このような緊急治療を実施するか否か
の判断は、各移動管理サーバ５に対して移動オブジェク
ト管理サーバ７から伝達される指令に基づいて各移動管
理サーバ５が行うものとする。

【０１８４】モバイルソフトウエア１０''が寄り付いた
移動管理サーバ５は、移動オブジェクト管理サーバ７に
対して感染リストを問い合わせることで、自分自身の近
傍における感染状況を把握する（Ｓ１９０１、Ｓ１９０
２）。そして、Ｓ１９０２において、近隣に感染コンピ
ュータ３_2〜n（感染移動管理サーバ５）が存在すること
を確認すると、近隣の各移動管理サーバ５（感染移動管
理サーバ５以外）に対して、ワクチンソフトウエア９を
所持しているかどうかを問い合わせる（Ｓ１９０３、Ｓ
１９０４）。そして、近隣の移動管理サーバ５におい
て、ワクチンソフトウエア９を所持していないサーバが
存在することを確認すると、現在寄り付いているモバイ
ルソフトウエア１０''の複製を作製したうえで、その複
製モバイルソフトウエア１０''を、ワクチン無所持の移
動管理サーバ５に対して送信する（Ｓ１９０５）。これ
により、ワクチン無所持の移動管理サーバ５は、その時
点でワクチンソフトウエア９を所持することとなり、感
染コンピュータ３_2〜nからの感染を防止するが可能とな
る。

【０１８５】なお、上述した実施の形態では、各コンピ
ュータ３_2〜nに対するモバイルソフトウエア１０''の送
り込み操作と、モバイルソフトウエア１０''に格納され
た情報収集操作とを同時にしかも自動的に実施できるよ
うに構成していたが、モバイルソフトウエア１０''の送
り込み操作およびモバイルソフトウエア１０''に格納さ
れたワクチンソフトウエア９の格納操作のみを自動的に
行い、ワクチンソフトウエア９による検査・治療操作
は、各コンピュータ３_2〜nの操作者による手動操作で実
施してもよい。

【０１８６】また、上述した実施の形態では、ＬＡＮ
（local area network）等で構成されたイントラネット
で接続された複数のコンピュータ３_1〜nの環境下におい
て本発明を実施したが、インターネットで接続された複
数のコンピュータの環境下においても同様に実施するこ
とができる。この場合、基本的には、移動管理サーバ５
（各コンピュータ３_2〜nに格納される）は、検査・治療
を受け入れる登録を、移動オブジェクト管理サーバ７
（一つのコンピュータ３₁に格納される）に対して行う
必要がある。移動オブジェクト管理サーバ７では、移動
オブジェクト８に対して、登録された移動管理サーバ５
を巡回する移動経路を設定してインターネット上にアッ
プロードすることで、各移動管理サーバ５を巡回して情
報収集することができる。

【０１８７】また、本発明は、移動オブジェクト８に移
動経路を設定することなく実施することもできる。この
場合、各移動管理サーバ５および移動オブジェクト８に
次の設定を行う。すなわち、情報収集を受け入れるコン
ピュータ３_2〜nそれぞれに、移動オブジェクト管理サー
バ７によって登録された移動管理サーバ５を格納する。
さらには、各移動管理サーバ５にモバイルソフトウエア
１０''が寄り付いた時点においてその移動管理サーバ５
の近隣に位置する他の移動管理サーバ５を検索する検索
通信機能をコンピュータ３_2〜nが発揮するプログラム
を、移動管理サーバ５に付け加える。これにより、各移
動管理サーバ５に寄り付いたモバイルソフトウエア１
０''は、その移動管理サーバ５が格納されたコンピュー
タ３_2〜nに対してコンピュータウイルスの検査・治療を
実施したのち、その移動管理サーバ５により検索された
近隣の移動管理サーバ５に移動していくことが可能とな
る。そのため、移動オブジェクト８に移動経路を設定す
る必要がなくなる。

【０１８８】また、上述した実施の形態においては、認
証管理サーバ６と移動オブジェクト管理サーバ７とを一
つにしてメインサーバ４を構成し、このメインサーバ４
をコンピュータ３₁に格納していたが、認証管理サーバ
６と移動オブジェクト管理サーバ７とを分離して構成し
たうえで、分離した認証管理サーバ６と移動オブジェク
ト管理サーバ７とを、別々のコンピュータに格納しても
よいのはいうまでもない。

【０１８９】また、上述した実施の形態では、各移動管
理サーバ５において、ワクチンソフトウエア９の保証を
確認していたが、モバイルソフトウエア１０''側におい
て、各移動管理サーバ５の保証を確認するようにしても
よい。

【０１９０】

【発明の効果】以上説明したように、本発明によれば、
電気通信回線により互いに通信可能に接続された複数の
コンピュータそれぞれに対してコンピュータウイルスの
検査・治療を自動的に実施することが可能になり、シス
テム運用の安全を維持したうえで検査・治療を自動化し
て、コンピュータの管理運営の効率化を図ることができ
る。

【図面の簡単な説明】

【図１】本発明の一実施形態のネットワーク免疫システ
ムが組み込まれるコンピュータシステムの構成を示す図
である。

【図２】実施形態のネットワーク免疫システムの構成を
示す図である。

【図３】公開鍵情報／秘密鍵情報の構成を示す図であ
る。

【図４】実施の形態のネットワーク免疫システムの操作
を示す第１のフローチャートである。

【図５】実施の形態のネットワーク免疫システムの操作
を示す第２のフローチャートである。

【図６】実施の形態のネットワーク免疫システムの操作
を示す第３のフローチャートである。

【図７】実施の形態のネットワーク免疫システムの操作
を示す第４のフローチャートである。

【図８】実施の形態のネットワーク免疫システムの操作
を示す第５のフローチャートである。

【図９】実施の形態のネットワーク免疫システムの操作
を示す第６のフローチャートである。

【図１０】実施の形態のネットワーク免疫システムの操
作を示す第７のフローチャートである。

【図１１】実施の形態のネットワーク免疫システムの操
作を示す第８のフローチャートである。

【図１２】実施の形態のネットワーク免疫システムの操
作を示す第９のフローチャートである。

【図１３】実施の形態のネットワーク免疫システムの操
作を示す第１０のフローチャートである。

【図１４】実施の形態のネットワーク免疫システムの操
作を示す第１１のフローチャートである。

【図１５】実施の形態のネットワーク免疫システムの操
作を示す第１２のフローチャートである。

【図１６】実施の形態のネットワーク免疫システムの操
作を示す第１３のフローチャートである。

【図１７】実施の形態のネットワーク免疫システムの操
作を示す第１４のフローチャートである。

【図１８】実施の形態のネットワーク免疫システムの操
作を示す第１５のフローチャートである。

【図１９】実施の形態のネットワーク免疫システムの操
作を示す第１６のフローチャートである。

【符号の説明】

１ネットワーク免疫システム２電気通信回線３_1〜n コンピュータ４メインサーバ５移動管理サーバ６認証管理サーバ７移動オブジェクト管理サーバ８移動オブジェクト９ワクチンソフトウエア９’ 暗号情報９'’ 署名暗号情報１０情報搭載移動オブジェクト１０' 暗号オブジェクト１０'' モバイルソフトウエア１１デジタル署名１２デジタル署名Ｋo_1〜n 公開鍵情報Ｋs_1〜n 秘密鍵情報Ｄデジタル署名

───────────────────────────────────────────────────── フロントページの続き (72)発明者関口龍郎東京都文京区本郷７−３−１東京大学情報理工学系研究科内 (72)発明者橋本政朋東京都文京区本郷７−３−１東京大学情報理工学系研究科内 (72)発明者橋本寛大阪府大阪市西区新町１−５−８株式会社日本総合研究所内 (72)発明者福田浩一大阪府大阪市西区新町１−５−８株式会社日本総合研究所内 (72)発明者芝野真次大阪府大阪市西区新町１−５−８株式会社日本総合研究所内Ｆターム(参考） 5B045 BB28 BB42 GG01 5B076 AB20 BB04 BB06 FD08 FD09 5B085 AC01 AE00 AE29 BG07

Claims

【特許請求の範囲】

【請求項１】電気通信回線により互いに通信可能に接
続された複数のコンピュータそれぞれにおけるコンピュ
ータウイルスの感染を検査するネットワーク免疫システ
ムであって、前記コンピュータのうちの一つに設ける認証管理サーバ
と、前記コンピュータのうちの一つに設ける移動オブジ
ェクト管理サーバと、その他のコンピュータそれぞれに
設ける移動管理サーバとを有し、前記認証管理サーバは、予め、自身および他のサーバを
認証する認証情報を生成したうえで、生成した前記認証
情報を前記移動管理サーバに供給するものであり、前記移動オブジェクト管理サーバは、各移動管理サーバ
の間を前記電気通信回線を介して自律的に移動する移動
オブジェクトを生成したうえで、生成した移動オブジェ
クトに、移動中に寄り付いた移動管理サーバの格納コン
ピュータで前記コンピュータウイルスの感染を検査する
ソフトウエアを搭載するものであり、かつ、前記移動オブジェクト管理サーバと前記移動管理
サーバとは、任意の移動管理サーバとの間で、前記移動
オブジェクトからの情報に基づいて前記電気通信回線を
介した前記ソフトウエア搭載済移動オブジェクトの送受
信操作を実行するとともに、その通信に際して、前記認
証情報に基づいて前記任意の移動管理サーバとの間で認
証を実行し、認証が成功した前記任意の移動管理サーバ
に対して、前記ソフトウエア搭載済移動オブジェクトの
送受信操作を実行するものである、ことを特徴とするネットワーク免疫システム。
【請求項２】請求項１に記載のネットワーク免疫シス
テムにおいて、前記ソフトウエアは、ウイルス感染コンピュータに対し
て、コンピュータウイルスの除去および／またはコンピ
ュータウイルスに感染したプログラムの修復を実行する
ソフトウエアを含むものである、ことを特徴とするネットワーク免疫システム。
【請求項３】請求項１または２に記載のネットワーク
免疫システムにおいて、前記移動管理サーバは、ソフトウエア搭載済移動オブジ
ェクトを受信した場合にはその移動オブジェクトの初期
開始動作を実行するものであり、前記移動オブジェクトは、前記移動管理サーバによって
実行される初期開始動作に基づいて前記ソフトウエアを
実行することで、当該移動オブジェクトの寄り付き先移
動管理サーバの格納コンピュータにおいてコンピュータ
ウイルスの感染検査を実行するものである、ことを特徴とするネットワーク免疫システム。
【請求項４】請求項３に記載のネットワーク免疫シス
テムにおいて、前記移動オブジェクト管理サーバは、前記移動オブジェ
クトに、前記認証情報に基づいて生成したデジタル署名
を添付したうえで、その移動オブジェクトに前記ソフト
ウエアを搭載するものであり、前記移動管理サーバは、前記ソフトウエア搭載済移動オ
ブジェクトの受信に際して、前記移動オブジェクトに添
付されているデジタル署名を前記認証情報に基づいて確
認し、デジタル署名を確認できた前記移動オブジェクト
に対して前記初期開始動作を実行するものである、ことを特徴とするネットワーク免疫システム。
【請求項５】請求項４に記載のネットワーク免疫シス
テムにおいて、前記移動オブジェクト管理サーバは、前記ソフトウエア
に、前記認証情報に基づいて生成したデジタル署名を添
付したうえで、そのソフトウエアを前記移動オブジェク
トに搭載するものであり、前記移動管理サーバは、前記ソフトウエア搭載済移動オ
ブジェクトの受信に際して、前記ソフトウエアに添付さ
れているデジタル署名を前記認証情報に基づいて確認
し、デジタル署名を確認できた前記ソフトウエアが搭載
された移動オブジェクトに対して前記初期開始動作を実
行するものである、ことを特徴とするネットワーク免疫システム。
【請求項６】請求項３に記載のネットワーク免疫シス
テムにおいて、前記移動オブジェクト管理サーバは、前記移動オブジェ
クトに前記ソフトウエアを搭載したうえで、そのソフト
ウエア搭載済移動オブジェクトに、前記認証情報に基づ
いて生成したデジタル署名を添付するものであり、前記移動管理サーバは、前記ソフトウエア搭載済移動オ
ブジェクトの受信に際して、前記移動オブジェクトに添
付されているデジタル署名を前記認証情報に基づいて確
認し、デジタル署名を確認できた前記移動オブジェクト
に対して前記初期開始動作を実行するものである、ことを特徴とするネットワーク免疫システム。
【請求項７】請求項１ないし６のいずれかに記載のネ
ットワーク免疫システムにおいて、前記認証管理サーバと前記移動オブジェクト管理サーバ
とを同一のコンピュータに設ける、ことを特徴とするネットワーク免疫システム。
【請求項８】請求項１ないし７のいずれかに記載のネ
ットワーク免疫システムにおいて、前記移動オブジェクト管理サーバは、予め設定しておい
た前記移動オブジェクトの移動経路を、前記移動オブジ
ェクトに登録するものであり、前記移動オブジェクト管理サーバまたは前記移動管理サ
ーバは、前記移動オブジェクトに設定された移動経路に
基づいて前記ソフトウエア搭載済移動オブジェクトを移
動させるものである、ことを特徴とするネットワーク免疫システム。
【請求項９】請求項８に記載のネットワーク免疫シス
テムにおいて、前記移動オブジェクト管理サーバまたは前記移動管理サ
ーバは、次なる送信先となる移動管理サーバに対する前
記ソフトウエア搭載済移動オブジェクトの送信に失敗し
た場合には、その次なる移動管理サーバを無視して移動
経路上のさらに次に位置する移動管理サーバに対して送
信動作を実施するものであり、前記移動オブジェクトは、入り込みに失敗した移動管理
サーバを記憶しておき、前記移動経路を一巡したのち、
入り込みに失敗した移動管理サーバを再度巡回するもの
である、ことを特徴とするネットワーク免疫システム。
【請求項１０】請求項１ないし９のいずれかに記載の
ネットワーク免疫システムにおいて、前記移動管理サーバは、当該移動管理サーバの格納コン
ピュータにおけるウイルス感染が前記移動オブジェクト
によって検出されたことを受けて、前記電気通信回線を
介した当該コンピュータと他のコンピュータとの間の通
信を停止させるものである、ことを特徴とするネットワ
ーク免疫システム。
【請求項１１】請求項１ないし１０のいずれかに記載
のネットワーク免疫システムにおいて、前記移動オブジェクトは、寄り付き先移動管理サーバの
格納コンピュータそれぞれにおける検査結果を、前記電
気通信回線を介して前記移動オブジェクト管理サーバに
報告するものであり、前記移動オブジェクト管理サーバは、報告された検査結
果を記憶するものである、ことを特徴とするネットワーク免疫システム。
【請求項１２】請求項１１に記載のネットワーク免疫
システムにおいて、前記移動オブジェクト管理サーバは、報告され検査結果
に基づいて、ウイルス感染コンピュータを前記電気通信
回線を介して各移動管理サーバに告知するものである、ことを特徴とするネットワーク免疫システム。
【請求項１３】請求項１２に記載のネットワーク免疫
システムにおいて、前記移動管理サーバは、前記移動オブジェクト管理サー
バからウイルス感染コンピュータを告知されると、当該
移動管理サーバの格納コンピュータと感染コンピュータ
との間の前記電気通信回線を介した通信を停止させるも
のである、ことを特徴とするネットワーク免疫システム。
【請求項１４】請求項１ないし１３のいずれかに記載
のネットワーク免疫システムにおいて、前記認証情報として、公開鍵情報と秘密鍵情報とを用い
る、ことを特徴とするネットワーク免疫システム。
【請求項１５】電気通信回線により互いに通信可能に
接続された複数のコンピュータそれぞれにおけるコンピ
ュータウイルスの感染を検査するネットワーク免疫プロ
グラムであって、前記コンピュータのうちの一つに認証管理機能を実行さ
せる認証管理サーバプログラムと、前記コンピュータの
うちの一つに移動オブジェクト管理機能を実行させる移
動オブジェクト管理サーバプログラムと、その他のコン
ピュータそれぞれに移動管理機能を実行させる移動管理
サーバプログラムとを有し、前記認証管理機能は、予め、自身および他のサーバプロ
グラムを認証する認証情報を生成したうえで、生成した
前記認証情報を、他のサーバプログラムが設けられた各
コンピュータに供給する機能であり、前記移動オブジェクト管理機能は、各移動管理サーバプ
ログラムが格納されたコンピュータの間を前記電気通信
回線を介して自律的に移動する移動オブジェクトを生成
したうえで、生成した移動オブジェクトに、移動中に寄
り付いた移動管理サーバプログラムの格納コンピュータ
で前記コンピュータウイルスの感染を検査するソフトウ
エアを搭載する機能であり、かつ、前記移動オブジェクト管理機能と前記移動管理機
能とは、前記移動管理サーバプログラムが格納された任
意のコンピュータとの間で、前記移動オブジェクトから
の情報に基づいて前記電気通信回線を介した前記ソフト
ウエア搭載済移動オブジェクトの送受信操作を実行する
とともに、その通信に際して、前記認証情報に基づいて
前記任意のコンピュータとの間で認証を実行し、認証が
成功したコンピュータに対して、前記ソフトウエア搭載
済移動オブジェクトの送受信操作を行う機能である、ことを特徴とするネットワーク免疫プログラム。
【請求項１６】請求項１５に記載のネットワーク免疫
プログラムにおいて、前記ソフトウエアは、ウイルス感染コンピュータに対し
て、コンピュータウイルスの除去および／またはコンピ
ュータウイルスに感染したプログラムの修復を実行する
ソフトウエアを含むものである、ことを特徴とするネットワーク免疫プログラム。
【請求項１７】請求項１５または１６に記載のネット
ワーク免疫プログラムにおいて、前記移動管理機能は、前記移動管理サーバプログラムの
格納コンピュータが前記ソフトウエア搭載済移動オブジ
ェクトを受信した場合には、その移動オブジェクトの初
期開始動作を実行する機能を含み、前記移動オブジェクト管理機能は、前記移動オブジェク
トとして、前記移動管理サーバプログラムによって実行
される初期開始動作に基づいて前記ソフトウエアを実行
することで、当該移動オブジェクトの寄り付き先移動管
理サーバプログラムの格納コンピュータにおいてコンピ
ュータウイルスの感染検査を実行する移動オブジェクト
を生成する機能を含む、ことを特徴とするネットワーク免疫プログラム。
【請求項１８】請求項１７に記載のネットワーク免疫
プログラムにおいて、前記移動オブジェクト管理機能は、前記移動オブジェク
トに、前記認証情報に基づいて生成したデジタル署名を
添付したうえで、その移動オブジェクトに前記ソフトウ
エアを搭載する機能を含み、前記移動管理機能は、前記移動管理サーバプログラムの
格納コンピュータによる前記ソフトウエア搭載済移動オ
ブジェクトの受信に際して、前記移動オブジェクトに添
付されているデジタル署名を前記認証情報に基づいて確
認し、デジタル署名を確認できた前記移動オブジェクト
に対して前記初期開始動作を実行する機能を含む、ことを特徴とするネットワーク免疫プログラム。
【請求項１９】請求項１７に記載のネットワーク免疫
プログラムにおいて、前記移動オブジェクト管理機能は、前記ソフトウエア
に、前記認証情報に基づいて生成したデジタル署名を添
付したうえで、そのソフトウエアを前記移動オブジェク
トに搭載する機能を含み、前記移動管理機能は、前記移動管理サーバプログラムの
格納コンピュータによる前記ソフトウエア搭載済移動オ
ブジェクトの受信に際して、前記ソフトウエアに添付さ
れているデジタル署名を前記認証情報に基づいて確認
し、デジタル署名を確認できた前記ソフトウエアが搭載
された移動オブジェクトに対して前記初期開始動作を実
行する機能を含む、ことを特徴とするネットワーク免疫プログラム。
【請求項２０】請求項１７に記載のネットワーク免疫
プログラムにおいて、前記移動オブジェクト管理機能は、前記移動オブジェク
トに前記ソフトウエアを搭載したうえで、そのソフトウ
エア搭載済移動オブジェクトに、前記認証情報に基づい
て生成したデジタル署名を添付する機能を含み、前記移動管理機能は、前記移動管理サーバプログラムの
格納コンピュータによる前記ソフトウエア搭載済移動オ
ブジェクトの受信に際して、前記移動オブジェクトに添
付されているデジタル署名を前記認証情報に基づいて確
認し、デジタル署名を確認できた前記移動オブジェクト
に対して前記初期開始動作を実行する機能を含む、ことを特徴とするネットワーク免疫システム。
【請求項２１】請求項１５ないし２０のいずれかに記
載のネットワーク免疫プログラムにおいて、前記移動オブジェクト管理機能は、予め設定しておいた
前記移動オブジェクトの移動経路を、前記移動オブジェ
クトに登録する機能を含み、前記移動オブジェクト管理機能または前記移動管理機能
は、前記移動オブジェクトに設定された移動経路に基づ
いて前記ソフトウエア搭載済移動オブジェクトを移動さ
せる機能を含む、ことを特徴とするネットワーク免疫プログラム。
【請求項２２】請求項２１に記載のネットワーク免疫
プログラムにおいて、前記移動オブジェクト管理機能または前記移動管理機能
は、次なる送信先となる移動管理サーバプログラムの格
納コンピュータに対する前記ソフトウエア搭載済移動オ
ブジェクトの送信に失敗した場合には、その次なる移動
管理サーバプログラムの格納コンピュータを無視して移
動経路上のさらに次に位置する移動管理サーバプログラ
ムの格納コンピュータに対して送信動作を実施する機能
を含み、前記移動オブジェクト管理機能は、移動オブジェクトと
して、入り込みに失敗した移動管理サーバプログラムの
格納コンピュータを記憶しておき、前記移動経路を一巡
したのち、入り込みに失敗した移動管理サーバプログラ
ムの格納コンピュータを再度巡回する移動オブジェクト
を生成する機能を含む、ことを特徴とするネットワーク免疫プログラム。
【請求項２３】請求項１５ないし２２のいずれかに記
載のネットワーク免疫プログラムにおいて、前記移動管理機能は、前記移動管理サーバプログラムの
格納コンピュータにおけるウイルス感染が前記移動オブ
ジェクトによって検出されることを受けて、前記電気通
信回線を介した当該コンピュータと他のコンピュータと
の間の通信を停止させる機能をさらに含む、ことを特徴とするネットワーク免疫プログラム。
【請求項２４】請求項１５ないし２３のいずれかに記
載のネットワーク免疫プログラムにおいて、前記移動オブジェクト管理機能は、前記移動オブジェクトとして、移動オブジェクトの寄り
付き先移動管理サーバプログラムの格納コンピュータそ
れぞれにおける検査結果を、前記電気通信回線を介して
前記移動オブジェクト管理サーバプログラムの格納コン
ピュータに報告する移動オブジェクトを生成する機能
と、前記移動オブジェクトから報告された検査結果を記憶す
る機能と、をさらに含む、ことを特徴とするネットワーク免疫プログラム。
【請求項２５】請求項２４に記載のネットワーク免疫
システムにおいて、前記移動オブジェクト管理機能は、報告され検査結果に
基づいて、ウイルス感染コンピュータを、前記電気通信
回線を介して移動管理サーバプログラムの格納コンピュ
ータに告知する機能を、さらに含む、ことを特徴とするネットワーク免疫プログラム。
【請求項２６】請求項２５に記載のネットワーク免疫
プログラムにおいて、前記移動管理機能は、前記移動オブジェクト管理サーバ
プログラムの格納コンピュータからウイルス感染コンピ
ュータを告知されると、当該移動管理サーバプログラム
の格納コンピュータと感染コンピュータとの間の前記電
気通信回線を介した通信を停止させる機能をさらに含
む、ことを特徴とするネットワーク免疫プログラム。
【請求項２７】請求項１５ないし２６のいずれかに記
載のネットワーク免疫プログラムにおいて、前記認証情報として、公開鍵情報と秘密鍵情報とを用い
る、ことを特徴とするネットワーク免疫プログラム。