JP2003296132A - パッチ適用システム及びパッチ適用方法及びパッチ適用プログラム - Google Patents

Abstract

(57)【要約】 【課題】 従来のパッチ適用システムにおいては、導入
済をもとにパッチが未導入かどうかを判定するので、導
入済リストが何者かに改ざんされたり、古い情報で上書
きされた場合に、必要なパッチが導入されなかったり、
不要なパッチが導入されてしまい、プログラムが正しく
修正されないという問題があった。 【解決手段】 初期状態のソフトウエアのパッチレベル
を目標パッチレベルにするために必要なファイル操作の
リストをパッチ差分として抽出し、上記初期状態のソフ
トウエアのパッチレベルを現状パッチレベルにするため
に必要なファイル操作のリストを現状差分として抽出
し、パッチ差分と現状差分とから現状パッチレベルのソ
フトウエアに適用して該ソフトウエアのパッチレベルを
上記目標パッチレベルにするためのファイル操作のリス
トを求める。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、プログラムを修
正するためのパッチをソフトウエアに適用するパッチ適
用システム及びパッチ適用方法及びパッチ適用プログラ
ムに関するものである。

【０００２】

【従来の技術】図２１は例えば、マイクロソフト株式会
社の製品アップグレードに用いられるWindows(R) Updat
e と呼ばれる従来のパッチ適用システムである。Window
s(R) Update は、Windows(R)のオンライン拡張機能であ
り、クライアントマシンに既にインストールされている
パッチがスキャンされ、追加すべきパッチがサーバから
ダウンロードされることでプログラムが修正される。

【０００３】この従来の技術においては、例えば相互に
通信可能なネットワーク（図示せず）と、ネットワーク
に接続されたパッチ用サーバマシン１００１と、ネット
ワークに接続されたサーバマシン１００２と、ネットワ
ークに接続されたクライアントマシン１００３からなる
環境において、クライアントマシン１００３の確認プロ
グラム取得手段１００４は、ユーザからの確認プログラ
ム実行要求１００５を受けると確認プログラム取得要求
１００６をネットワーク経由でサーバマシン１００２へ
送り、確認プログラムクライアント１００７をネットワ
ーク経由でサーバマシン１００２から受け、この確認プ
ログラムクライアント１００７を確認プログラムクライ
アント起動手段１００８へと送る。確認プログラムクラ
イアント起動手段１００８は、上記確認プログラム取得
手段１００４から上記確認プログラムクライアント１０
０７を受け取り、受け取った確認プログラムクライアン
トを１００７を確認プログラムクライアント１００７ａ
として起動する。

【０００４】このクライアントマシン１００３において
起動された確認プログラムクライアント１００７におい
て、蓄積済みリスト取得手段１００９はクライアントメ
イン処理部１０１０からの蓄積済リスト取得要求１０１
１をネットワーク経由でサーバマシン１００６へ送り、
蓄積済リスト１０１２をネットワーク経由でサーバマシ
ン１００２から受けとり、クライアントメイン処理部１
０１０へ送る。この蓄積済みリスト１０１２はパッチ用
サーバマシン１００１からサーバマシン１００２が獲得
したものであり、パッチ用サーバマシン１００１が蓄積
しているパッチのリストである。未導入リスト生成部１
０１３は、上記蓄積済リスト１０１２をクライアントメ
イン処理部１０１０から受け取るとともに、クライアン
トマシン１００３に導入済のパッチのリストである導入
済リスト１０１４を読みこみ、まだ導入していないパッ
チのリストである未導入リスト１０１５を生成する。次
いで、未導入パッチ取得手段１０１６が、未導入リスト
生成部１０１３の生成した未導入リスト１０１５をもと
に未導入パッチのパッチ取得要求１０１７をネットワー
ク経由でパッチ用サーバマシン１００１へ送り、パッチ
用サーバマシン１００１からネットワーク経由で未導入
パッチ１０１８を受け取り、クライアントメイン処理部
１０１０に送る。

【０００５】パッチ適用部１０１９は、クライアントメ
イン処理部１０１０から未導入パッチ１０１８を受ける
とクライアントマシン１００３へ導入し、導入したパッ
チを導入済リスト１０１４へ追加する。クライアントメ
イン処理部１０１０は、確認プログラムクライアント起
動手段１００８から起動された確認プログラムクライア
ント１０２０の中で処理を開始し、蓄積済リスト取得要
求１０１１を蓄積済リスト取得手段１００９へ送り、蓄
積済リスト１０１２を蓄積済リスト取得手段１００９か
ら受けて未導入リスト生成部１０１３へ送り、未導入パ
ッチ１０１８を未導入パッチ取得手段１０１６から受け
てパッチ適用部１０１９へ送る。

【０００６】このような従来のパッチ適用システムにお
いては、サーバマシン１００２からクライアントマシン
１００３へと送られて起動された確認プログラムクライ
アント１００７ａの未導入リスト生成部１０１３が蓄積
済リスト１０１２をクライアントメイン処理部１０１０
から受けとるとともにクライアントマシン１００３へ導
入済のパッチのリストである導入済リスト１０１４を読
み込んで、まだ導入していないパッチのリストである未
導入リスト１０１５を生成する。更に、未導入パッチ取
得手段１０１６が未導入リスト生成部１０１３から未導
入リスト１０１５を受け取り、未導入のパッチ取得要求
１０１７をネットワーク経由でパッチ用サーバマシン１
００１へ送り、パッチ用サーバマシン１００１から未導
入パッチ１０１８を受けとる。そして、クライアントメ
イン処理部１０１０が未導入パッチ１０１８を受取りパ
ッチ適用部１０１９へ送り、パッチ適用部１０１９は、
未導入パッチ１０１８をクライアントマシン１００３へ
導入し、導入したパッチを導入済リスト１０１４へ追加
する。

【０００７】

【発明が解決しようとする課題】上記のような従来のパ
ッチ適用システムにおいては、導入済リスト１０１４を
もとにパッチが未導入かどうかを判定するので、導入済
リスト１０１４が何者かに改ざんされたり、古い情報で
上書きされた場合に、必要なパッチが導入されなかった
り、不要なパッチが導入されてしまい、プログラムが正
しく修正されないという問題があった。また、導入され
たパッチが消去されたり、導入されたパッチの内容が書
き換えられた場合に、たとえばセキュリティホールなど
のプログラムの欠陥が放置されてしまうという問題があ
った。

【０００８】この発明は、上述のような課題を解決する
ためになされたもので、実際にクライアントマシンに導
入されているパッチの状態を調べることで、必要なパッ
チが導入されるパッチ適用システム及びパッチ適用方法
及びパッチ適用プログラムを得ることを目的とする。

【０００９】

【課題を解決するための手段】この発明に係るパッチ適
用システムは、端末装置にインストールされたソフトウ
エアに対してパッチを適用し該ソフトウエアのパッチレ
ベルを現状パッチレベルから目標パッチレベルに修正す
るパッチ適用システムであり、上記ソフトウエアのパッ
チレベルを該ソフトウエアが上記端末装置にインストー
ルされた直後の初期状態における初期パッチレベルから
上記目標パッチレベルにするために必要なファイル操作
のリストであるパッチ差分を抽出するパッチ差分抽出手
段と、上記ソフトウエアを上記初期パッチレベルから上
記現状パッチレベルにするために必要なファイル操作の
リストである現状差分を抽出する現状差分抽出手段と、
上記パッチ差分と現状差分とから、上記現状パッチレベ
ルのソフトウエアに適用して該ソフトウエアのパッチレ
ベルを上記目標パッチレベルにするためのファイル操作
のリストである要適用差分を求める要適用差分取得手段
と、上記要適用差分を上記現状パッチレベルのソフトウ
エアに適用する差分適用手段を備えたものである。

【００１０】この発明に係るパッチ適用システムは、端
末装置にインストールされたソフトウエアに対してパッ
チを適用し、該ソフトウエアのパッチレベルを現状パッ
チレベルから目標パッチレベルに修正するパッチ適用シ
ステムであり、上記端末装置は該端末装置のハードウエ
ア構成と同一の仮想的ハードウエアを有するバーチャル
マシンを備え、該バーチャルマシンは上記ソフトウエア
が該バーチャルマシンにインストールされた直後の初期
状態の上記ソフトウエアを有しているパッチ適用システ
ムにおいて、パッチ差分抽出手段と、現状差分抽出手段
と、要適用差分取得手段と、差分適用手段とを備え、上
記パッチ差分抽出手段は、上記初期状態のソフトウエア
のパッチレベルを上記目標パッチレベルにするために必
要なファイル操作のリストをパッチ差分として抽出し、
上記現状差分抽出手段は、上記初期状態のソフトウエア
のパッチレベルを現状パッチレベルにするために必要な
ファイル操作のリストを現状差分として抽出し、上記要
適用差分取得手段は、上記パッチ差分と現状差分とか
ら、上記現状パッチレベルのソフトウエアに適用して該
ソフトウエアのパッチレベルを上記目標パッチレベルに
するためのファイル操作のリストを要適用差分として求
め、上記差分適用手段は、上記要適用差分を上記現状パ
ッチレベルのソフトウエアに適用するものである。こと
を特徴とするパッチ適用システム。

【００１１】この発明に係るパッチ適用システムは、端
末装置にインストールされたソフトウエアに対してパッ
チを適用し、該ソフトウエアのパッチレベルを現状パッ
チレベルから目標パッチレベルに修正するパッチ適用シ
ステムであり、バーチャルマシン生成手段と、パッチ差
分抽出手段と、現状差分抽出手段と、要適用差分取得手
段と、差分適用手段とを備え、上記バーチャルマシン生
成手段は、上記端末装置のハードウエア構成と同一の仮
想的ハードウエアを有するバーチャルマシンを生成し、
上記ソフトウエアを上記バーチャルマシンにインストー
ルして上記ソフトウエアの該インストール直後の状態で
ある初期状態を生成し、上記パッチ差分抽出手段は、上
記初期状態のソフトウエアのパッチレベルを上記目標パ
ッチレベルにするために必要なファイル操作のリストを
パッチ差分として抽出し、上記現状差分抽出手段は、上
記初期状態のソフトウエアのパッチレベルを現状パッチ
レベルにするために必要なファイル操作のリストを現状
差分として抽出し、上記要適用差分取得手段は、上記パ
ッチ差分と現状差分とから、上記現状パッチレベルのソ
フトウエアに適用して該ソフトウエアのパッチレベルを
上記目標パッチレベルにするためのファイル操作のリス
トを要適用差分として求め、上記差分適用手段は、上記
要適用差分を上記現状パッチレベルのソフトウエアに適
用するものである。

【００１２】この発明に係るパッチ適用システムは、上
記パッチ適用手段は、上記初期状態のソフトウエアに所
定のパッチを適用して、該ソフトウエアをそのパッチレ
ベルが上記目標パッチレベルであるパッチ適用済み状態
とし、上記パッチ差分抽出手段は、上記ソフトウエアが
上記パッチ適用済み状態である時に上記バーチャルマシ
ンが保有するファイルと、上記ソフトウエアが上記初期
状態である時に上記バーチャルマシンが保有するファイ
ルを比較して上記パッチ差分を抽出し、上記現状差分抽
出手段は、現状で上記端末装置が保有するファイルと、
上記ソフトウエアが上記初期状態である時に上記バーチ
ャルマシンが保有するファイルを比較して上記現状差分
を抽出するものである。

【００１３】この発明に係るパッチ適用システムは、上
記パッチ適用手段は、上記ソフトウエアに適用するパッ
チを管理するパッチ用サーバマシンに現状パッチレベル
と目標パッチレベルを送信し、上記パッチサーバマシン
から上記ソフトウエアのパッチレベルを現状パッチレベ
ルから目標パッチレベルにするための目標パッチを獲得
して上記ソフトウエアに適用するものである。

【００１４】この発明に係るパッチ適用システムは、上
記パッチ適用手段は、上記現状パッチレベルのソフトウ
エアを目標パッチレベルにするために複数のパッチを要
する場合、該複数のパッチを上記パッチ用サーバマシン
から所定の順に獲得して順次上記ソフトウエアに適用す
るものである。

【００１５】この発明に係るパッチ適用システムは、上
記パッチ差分、現状差分、要適用差分にリスト化された
各ファイル操作は、ファイルの追加、削除、更新のいず
れかのファイル操作分類であり、一のファイルに関する
パッチ差分のファイル操作分類と該一のファイルに関す
る現状差分のファイル操作分類との組合せにより、該一
のファイルに関する上記要適用差分のファイル操作分類
を決定することを特徴とするものである。

【００１６】この発明に係るパッチ適用方法は、端末装
置にインストールされたソフトウエアに対してパッチを
適用し該ソフトウエアのパッチレベルを現状パッチレベ
ルから目標パッチレベルに修正する下記ステップを備え
たパッチ適用方法である。 （１）上記ソフトウエアのパッチレベルを該ソフトウエ
アが上記端末装置にインストールされた直後の初期状態
における初期パッチレベルから上記目標パッチレベルに
するために必要なファイル操作のリストであるパッチ差
分を抽出するパッチ差分抽出ステップ； （２）上記ソフトウエアを上記初期パッチレベルから上
記現状パッチレベルにするために必要なファイル操作の
リストである現状差分を抽出する現状差分抽出ステッ
プ； （３）上記パッチ差分と現状差分とから、上記現状パッ
チレベルのソフトウエアに適用して該ソフトウエアのパ
ッチレベルを上記目標パッチレベルにするためのファイ
ル操作のリストである要適用差分を求める要適用差分取
得ステップ； （４）上記要適用差分を上記現状パッチレベルのソフト
ウエアに適用する差分適用ステップ。

【００１７】この発明に係るパッチ適用方法は、端末装
置にインストールされたソフトウエアに対してパッチを
適用し、該ソフトウエアのパッチレベルを現状パッチレ
ベルから目標パッチレベルに修正するパッチ適用方法で
あり、バーチャルマシン生成ステップと、パッチ差分抽
出ステップと、現状差分抽出ステップと、要適用差分取
得ステップと、差分適用ステップとを備え、上記バーチ
ャルマシン生成ステップにおいて、上記端末装置のハー
ドウエア構成と同一の仮想的ハードウエアを有するバー
チャルマシンを生成し、上記ソフトウエアを上記バーチ
ャルマシンにインストールして上記ソフトウエアの該イ
ンストール直後の状態である初期状態を生成し、上記パ
ッチ差分抽出ステップにおいて、上記初期状態のソフト
ウエアのパッチレベルを上記目標パッチレベルにするた
めに必要なファイル操作のリストをパッチ差分として抽
出し、上記現状差分抽出ステップにおいて、上記初期状
態のソフトウエアのパッチレベルを現状パッチレベルに
するために必要なファイル操作のリストを現状差分とし
て抽出し、上記要適用差分取得ステップにおいて、上記
パッチ差分と現状差分とから、上記現状パッチレベルの
ソフトウエアに適用して該ソフトウエアのパッチレベル
を上記目標パッチレベルにするためのファイル操作のリ
ストを要適用差分として求め、上記差分適用ステップに
おいて、上記要適用差分を上記現状パッチレベルのソフ
トウエアに適用するものである。

【００１８】この発明に係るパッチ適用方法は、パッチ
適用ステップをさらに備え、上記パッチ適用ステップに
おいて、上記初期状態のソフトウエアに所定のパッチを
適用して、該ソフトウエアをそのパッチレベルが上記目
標パッチレベルであるパッチ適用済み状態とし、上記パ
ッチ差分抽出において、上記ソフトウエアが上記パッチ
適用済み状態である時に上記バーチャルマシンが保有す
るファイルと、上記ソフトウエアが上記初期状態である
時に上記バーチャルマシンが保有するファイルを比較し
て上記パッチ差分を抽出し、上記現状差分抽出ステップ
において、現状で上記端末装置が保有するファイルと、
上記ソフトウエアが上記初期状態である時に上記バーチ
ャルマシンが保有するファイルを比較して上記現状差分
を抽出するようにしたものである。

【００１９】この発明に係るパッチ適用方法は、上記パ
ッチ適用ステップにおいて、上記ソフトウエアに適用す
るパッチを管理するパッチ用サーバマシンに現状パッチ
レベルと目標パッチレベルを送信し、上記パッチサーバ
マシンから上記ソフトウエアのパッチレベルを現状パッ
チレベルから目標パッチレベルにするための目標パッチ
を獲得して上記ソフトウエアに適用するようにしたもの
である。

【００２０】この発明に係るパッチ適用方法は、上記パ
ッチ適用ステップにおいて、上記現状パッチレベルのソ
フトウエアを目標パッチレベルにするために複数のパッ
チを要する場合、該複数のパッチを上記パッチ用サーバ
マシンから所定の順に獲得して順次上記ソフトウエアに
適用するようにしたものである。

【００２１】この発明に係るパッチ適用方法は、上記パ
ッチ差分、現状差分、要適用差分にリスト化された各フ
ァイル操作は、ファイルの追加、削除、更新のいずれか
のファイル操作分類であり、一のファイルに関するパッ
チ差分のファイル操作分類と該一のファイルに関する現
状差分のファイル操作分類との組合せにより、該一のフ
ァイルに関する上記要適用差分のファイル操作分類を決
定するようにしたものである。

【００２２】この発明に係るパッチ適用方法は、上記バ
ーチャルマシン生成ステップにおいて、上記バーチャル
マシンを上記端末装置以外の第２の端末装置のメモリー
空間内に生成し、上記ソフトウエアを上記第２の端末装
置のメモリ空間内に生成したバーチャルマシンにインス
トールして上記ソフトウエアの初期状態を生成するおう
にしたものである。

【００２３】この発明に係るパッチ適用プログラムは、
端末装置にインストールされたソフトウエアに対してパ
ッチを適用し該ソフトウエアのパッチレベルを現状パッ
チレベルから目標パッチレベルに修正するパッチ適用シ
ステムとしてコンピュータを機能させるためのパッチ適
用プログラムであり、上記パッチ適用システムは、上記
ソフトウエアのパッチレベルを該ソフトウエアが上記端
末装置にインストールされた直後の初期状態における初
期パッチレベルから上記目標パッチレベルにするために
必要なファイル操作のリストであるパッチ差分を抽出す
るパッチ差分抽出手段と、上記ソフトウエアを上記初期
パッチレベルから上記現状パッチレベルにするために必
要なファイル操作のリストである現状差分を抽出する現
状差分抽出手段と、上記パッチ差分と現状差分とから、
上記現状パッチレベルのソフトウエアに適用して該ソフ
トウエアのパッチレベルを上記目標パッチレベルにする
ためのファイル操作のリストである要適用差分を求める
要適用差分取得手段と、上記要適用差分を上記現状パッ
チレベルのソフトウエアに適用する差分適用手段を備え
たものである。

【００２４】この発明に係るパッチ適用プログラムは、
端末装置にインストールされたソフトウエアに対してパ
ッチを適用し、該ソフトウエアのパッチレベルを現状パ
ッチレベルから目標パッチレベルに修正するパッチ適用
システムとしてコンピュータを機能させるパッチ適用プ
ログラムであり、上記端末装置は該端末装置のハードウ
エア構成と同一の仮想的ハードウエアを有するバーチャ
ルマシンを備え、該バーチャルマシンは上記ソフトウエ
アが該バーチャルマシンにインストールされた直後の初
期状態の上記ソフトウエアを有しており、上記パッチ適
用システムは、パッチ差分抽出手段と、現状差分抽出手
段と、要適用差分取得手段と、差分適用手段とを備え、
上記端末装置は該端末装置のハードウエア構成と同一の
仮想的ハードウエアを有するバーチャルマシンを備え、
該バーチャルマシンは上記ソフトウエアが該バーチャル
マシンにインストールされた直後の初期状態の上記ソフ
トウエアを有しており、上記パッチ差分抽出手段は、上
記初期状態のソフトウエアのパッチレベルを上記目標パ
ッチレベルにするために必要なファイル操作のリストを
パッチ差分として抽出し、上記現状差分抽出手段は、上
記初期状態のソフトウエアのパッチレベルを現状パッチ
レベルにするために必要なファイル操作のリストを現状
差分として抽出し、上記要適用差分取得手段は、上記パ
ッチ差分と現状差分とから、上記現状パッチレベルのソ
フトウエアに適用して該ソフトウエアのパッチレベルを
上記目標パッチレベルにするためのファイル操作のリス
トを要適用差分として求め、上記差分適用手段は、上記
要適用差分を上記現状パッチレベルのソフトウエアに適
用するようにしたものである。

【００２５】この発明に係るパッチ適用プログラムは、
端末装置にインストールされたソフトウエアに対してパ
ッチを適用し、該ソフトウエアのパッチレベルを現状パ
ッチレベルから目標パッチレベルに修正するパッチ適用
システムとしてコンピュータを機能させるパッチ適用プ
ログラムであり、上記パッチ適用システムは、バーチャ
ルマシン生成手段と、パッチ差分抽出手段と、現状差分
抽出手段と、要適用差分取得手段と、差分適用手段とを
備え、上記バーチャルマシン生成手段は、上記端末装置
のハードウエア構成と同一の仮想的ハードウエアを有す
るバーチャルマシンを生成し、上記ソフトウエアを上記
バーチャルマシンにインストールして上記ソフトウエア
の該インストール直後の状態である初期状態を生成し、
上記パッチ差分抽出手段は、上記初期状態のソフトウエ
アのパッチレベルを上記目標パッチレベルにするために
必要なファイル操作のリストをパッチ差分として抽出
し、上記現状差分抽出手段は、上記初期状態のソフトウ
エアのパッチレベルを現状パッチレベルにするために必
要なファイル操作のリストを現状差分として抽出し、上
記要適用差分取得手段は、上記パッチ差分と現状差分と
から、上記現状パッチレベルのソフトウエアに適用して
該ソフトウエアのパッチレベルを上記目標パッチレベル
にするためのファイル操作のリストを要適用差分として
求め、上記差分適用手段は、上記要適用差分を上記現状
パッチレベルのソフトウエアに適用するようにしたもの
である。

【００２６】この発明に係るパッチ適用プログラムは、
上記パッチ適用システムはパッチ適用手段をさらに備
え、上記パッチ適用手段は、上記初期状態のソフトウエ
アに所定のパッチを適用して、該ソフトウエアをそのパ
ッチレベルが上記目標パッチレベルであるパッチ適用済
み状態とし、上記パッチ差分抽出手段は、上記ソフトウ
エアが上記パッチ適用済み状態である時に上記バーチャ
ルマシンが保有するファイルと、上記ソフトウエアが上
記初期状態である時に上記バーチャルマシンが保有する
ファイルを比較して上記パッチ差分を抽出し、上記現状
差分抽出手段は、現状で上記端末装置が保有するファイ
ルと、上記ソフトウエアが上記初期状態である時に上記
バーチャルマシンが保有するファイルを比較して上記現
状差分を抽出するようにしたものである。

【００２７】この発明に係るパッチ適用プログラムは、
上記パッチ適用手段は、上記ソフトウエアに適用するパ
ッチを管理するパッチ用サーバマシンに現状パッチレベ
ルと目標パッチレベルを送信し、上記パッチサーバマシ
ンから上記ソフトウエアのパッチレベルを現状パッチレ
ベルから目標パッチレベルにするための目標パッチを獲
得して上記ソフトウエアに適用するようにしたものであ
る。

【００２８】この発明に係るパッチ適用プログラムは、
上記パッチ適用手段は、上記現状パッチレベルのソフト
ウエアを目標パッチレベルにするために複数のパッチを
要する場合、該複数のパッチを上記パッチ用サーバマシ
ンから所定の順に獲得して順次上記ソフトウエアに適用
するようにしたものである。

【００２９】この発明に係るパッチ適用プログラムは、
上記パッチ差分、現状差分、要適用差分にリスト化され
た各ファイル操作は、ファイルの追加、削除、更新のい
ずれかのファイル操作分類であり、一のファイルに関す
るパッチ差分のファイル操作分類と該一のファイルに関
する現状差分のファイル操作分類との組合せにより、該
一のファイルに関する上記要適用差分のファイル操作分
類を決定するようにしたものである。

【００３０】

【発明の実施の形態】実施の形態１．実施の形態１を図
１から図１７を用いて説明する。図について説明する
と、図１はこの実施の形態１のパッチ適用システムの構
成図、図２はパッチ用サーバマシンの構成を示す図、図
３はサーバマシンの構成を示す図、図４はクライアント
マシンの構成を示す図、図５はバーチャルマシン生成手
段の動作のフローチャート、図６はパッチ適用手段の動
作のフローチャート、図７はパッチ選択手段の動作のフ
ローチャート、図８は各差分抽出結果の抽出法の説明
図、図９はパッチ差分抽出手段の動作のフローチャー
ト、図１０は現状差分抽出手段の動作のフローチャー
ト、図１１は要適用差分生成の説明図、図１２から図１
５は要適用差分取得手段動作のフローチャート、図１
６、図１７は差分適用手段の動作のフローチャートであ
る。

【００３１】図１において、マシン同士が通信を行うネ
ットワーク１と、ネットワーク１に接続されパッチ適用
の対象となるソフトウエア（パッチ適用対象ソフトウエ
ア）がインストールされたクライアントマシン２と、ネ
ットワーク１に接続されクライアントマシン２にインス
トールされたソフトウエアの修正を行うサーバマシン３
と、ネットワーク１に接続されクライアントマシン２に
インストールされたソフトウエアを修正するためのパッ
チ５を提供するパッチ用サーバマシン４とが存在する。

【００３２】上記クライアントマシン２がこの発明にお
ける端末装置である。

【００３３】図２はパッチ用サーバマシン４の構成を示
すもので、クライアントマシン２にインストールされた
ソフトウエアを修正するパッチ５と、パッチ５を集積す
るパッチ集積データベース（パッチ集積ＤＢ）６と、パ
ッチ集積ＤＢ６が保持するパッチ５をクライアントマシ
ン２に提供するパッチ提供サーバ７を備える。

【００３４】前記パッチ提供サーバ７は、クライアント
マシン２からパッチ適用対象ソフトウエアの現在のパッ
チレベル（現状パッチレベル）と目標パッチレベル９を
取得し、目標とするパッチ５を送付するパッチ提供手段
１９と、パッチ提供手段１９から現在のパッチレベルと
目標パッチレベル９を受取り、パッチ取得命令を送りパ
ッチ５を入手しパッチ提供手段１９へ目標としたパッチ
５（目標パッチ）を渡すパッチ提供サーバメイン処理部
２０と、パッチ提供サーバメイン処理部２０からパッチ
取得命令を受取りパッチ集積ＤＢ６からパッチ５を取出
しパッチ提供サーバメイン処理部２０へパッチ５を渡す
パッチ選択手段２１を備える。

【００３５】ここでパッチレベルとは、例えばあるプロ
グラムを修正するためのパッチが複数回供給された場合
の各回のパッチを識別するための符号であり、例えば１
回目に供給されたパッチはパッチレベルa、２回目に供
給されたパッチはパッチレベルｂ、以後同様に３回目は
パッチレベルｃ、４回目はパッチレベルｄ、・・・とい
うように付けられる。上記の説明において、パッチ提供
手段１９が「クライアントマシン２から現在のパッチレ
ベルと目標パッチレベル９を取得し、目標とするパッチ
５を送付する」というのは、例えば、クライアントマシ
ン２の現在のパッチレベルが最も古いａであり、目標と
するパッチレベルが最新のｄであるとき、パッチ提供手
段１９は「現在のパッチレベル」として”ａ”を、「目
標パッチレベル９」として”ｄ”を取得し、パッチレベ
ルが”ｄ”であるパッチ５を送付することを意味する。

【００３６】図３はサーバマシン３の構成を示すもの
で、このサーバマシン３は、クライアントマシン２で実
行されプログラムを修正する修正プログラム８と、クラ
イアントマシン２の目的とするプログラム修正状態を指
定する目標パッチレベル９と、修正プログラム８と目標
パッチレベル９をクライアントマシン２へ提供する修正
プログラムサーバ１０を備える。この修正プログラムサ
ーバ１０は、受取った修正プログラム８をクライアント
マシン２へ提供する修正プログラム提供手段２２と、ク
ライアントマシン２からの目標パッチレベル提供要求を
受取り後述のサーバメイン処理部２４へ渡しそのサーバ
メイン処理部２４から渡された目標パッチレベル９をク
ライアントマシン２へ提供する目標パッチレベル提供手
段２３と、目標パッチレベル９の入力をトリガーとして
修正プログラム８を読込み修正プログラム提供手段２２
へ渡し目標パッチレベル提供手段２３の上位として目標
パッチレベル提供要求を受取り目標パッチレベル９を渡
すサーバメイン処理部２４を備える。

【００３７】図４はクライアントマシン２の構成を示す
もので、このクライアントマシン２は上記修正プログラ
ム８を上記サーバマシン３から取得し実行する修正プロ
グラム取得手段１１と、上記修正プログラム８内で仮想
的なクライアントマシン２を生成するバーチャルマシン
生成手段１２、目標パッチレベル提供要求を上記サーバ
マシン３へ送り上記目標パッチレベル９を上記サーバマ
シン３から取得する目標パッチレベル取得手段１３、現
在のパッチレベルと目標パッチレベル９を受取りパッチ
用サーバマシン４へ目標パッチレベル提供要求として現
在のパッチレベルと目標パッチレベル９を送り、目標と
するパッチ（目標パッチ）５を取得し目標とするパッチ
５を提供するパッチ取得手段２５と、目標パッチレベル
取得手段１３から目標パッチレベル９を受取り現在のパ
ッチレベルと目標パッチレベル９をパッチ取得手段２５
へ渡し目標とするパッチ５を取得し、バーチャルマシン
の初期状態にパッチ５を適用しパッチ適用済状態にする
パッチ適用手段１４と、バーチャルマシンの初期状態と
パッチ適用済状態との差分として目標パッチレベルの差
分抽出結果を抽出するパッチ差分抽出手段１５と、バー
チャルマシンの初期状態とクライアントマシン２の現在
の状態との差分として現状の差分抽出結果を抽出する現
状差分抽出手段１６と、現状差分抽出手段１６からの現
状の差分抽出結果とパッチ差分抽出手段１５からの目標
パッチレベルの差分抽出結果から適用すべき差分として
要適用差分を取得する要適用差分取得手段１７と、前記
要適用差分取得手段１７からの要適用差分に基づいて現
在の状態にパッチ適用済状態を反映させる差分適用手段
１８を備える。

【００３８】この修正プログラム８がこの発明における
パッチ適用システムである。またこの修正プログラム８
がこの発明におけるパッチ適用プログラムであり、サー
バマシン３およびクライアントマシン２においてそれぞ
れ図示しない記憶媒体に記憶され、クライアントマシン
２の図示しないメモリ、または記憶媒体上で実行され
る。クライアントマシン２において、パッチ適用対象ソ
フトウエアも上記記憶媒体上に格納されている。

【００３９】このように構成されたパッチ適用システム
においては、予めパッチ用サーバマシン４のパッチ集積
ＤＢ６にクライアントマシン２のプログラムを修正する
ためのパッチ５が集積されている。 そして、サーバマ
シン３の修正プログラムサーバ１０へクライアントマシ
ン２を目的とするプログラム修正状態にする為に必要と
されるパッチの適用状態を指定する目標パッチレベル９
が与えられる。修正プログラムサーバ１０のサーバメイ
ン処理部２４が目標パッチレベル９を受取ると修正プロ
グラム８を読込み、読みこんだ修正プログラム８を読込
み修正プログラム提供手段２２へ渡す。読込み修正プロ
グラム提供手段２２は修正プログラム８をクライアント
マシン２へネットワーク１経由で提供する。

【００４０】以後の修正プログラム８の動作は概略下記
の順になる。 １．バーチャルマシンを生成し、パッチ適用対象ソフト
ウエアをインストールして初期状態とする ２．目標パッチを獲得する ３．バーチャルマシンに目標パッチを適用してパッチ適
用済み状態とする ４．バーチャルマシンの初期状態とバーチャルマシンの
パッチ適用済み状態の差分「目標パッチレベルの差分抽
出結果」を抽出するパッチ差分 ５．バーチャルマシンの初期状態とクライアントマシン
の現在の状態の差分「現状の差分抽出結果」を抽出する ６．上記「目標パッチレベルの差分抽出結果」と「現状
の差分抽出結果」から「要適用差分」を取得する ７．「要適用差分」をクライアントマシンの現在の状態
に適用して、クライアントマシンを目的とするパッチレ
ベル状態にする

【００４１】上記パッチ適用済状態におけるパッチレベ
ルがこの発明における「目標パッチレベル」と等しく、
クライアントマシン２が保持するパッチ適用対象ソフト
ウエアのパッチレベルをこの「目標パッチレベル」にす
ることを目的として、修正プログラム８が動作する。

【００４２】上記のように読込み修正プログラム提供手
段２２は修正プログラム８をクライアントマシン２へネ
ットワーク１経由で提供すると、次に、クライアントマ
シン２の修正プログラム取得手段１１が修正プログラム
８をサーバマシン３からネットワーク１経由で取得し、
この取得した修正プログラム８を実行する。実行された
修正プログラム８のバーチャルマシン生成手段１２は、
図５の手順により処理を行う。

【００４３】手順5-1にて処理を開始する。手順5-2にて
バーチャルマシンの仮想ハードウェアを構築する。これ
は、例えばネットワールド社の製品である「ＶＭＷＡＲ
Ｅ」（Ｒ）などを利用して実現するものであり、このク
ライアントマシン２と同じハードウェア構成（例えばＣ
ＰＵやディスク構成など）を持つ仮想的なハードウェア
であるバーチャルマシンを生成するものである。生成さ
れたバーチャルマシンは図４においては、バーチャルマ
シン生成手段１２に含まれるものとする。手順5-3にて
バーチャルマシンのＯＳをバーチャルマシンにインスト
ールする。手順5-4にて、クライアントマシン２にイン
ストールされているアプリケーション（ソフトウエア）
の内、少なくともパッチ適用の対象のアプリケーション
をバーチャルマシンにインストールする。手順5-5にて
バーチャルマシンの設定ファイルを更新する。手順5-6
にてバーチャルマシンの初期状態の生成が完了する。手
順5-7にて処理を終了する。

【００４４】以上の手順で生成された初期状態のバーチ
ャルマシンは、クライアントマシン２の初期状態に相当
するものである。図５に示した一連の処理がこの発明に
おけるバーチャルマシン生成ステップである。

【００４５】次に、修正プログラム８で生成された目標
パッチレベル取得手段１３が目標パッチレベル提供要求
をサーバマシン３へネットワーク１経由で送る。サーバ
マシン３の修正プログラムサーバ１０の目標パッチレベ
ル提供手段２３がクライアントマシン２からの目標パッ
チレベル提供要求をネットワーク１経由で受取りサーバ
メイン処理部２４へ渡す。サーバメイン処理部２４は目
標パッチレベル９を目標パッチレベル提供手段２３へ渡
す。目標パッチレベル提供手段２３は目標パッチレベル
９をクライアントマシン２へネットワーク１経由で送
る。クライアントマシン２の修正プログラム８の目標パ
ッチレベル取得手段１３が目標パッチレベル９をサーバ
マシン３からネットワーク１経由で取得しパッチ適用手
段１４へ渡す。

【００４６】次に、修正プログラム８で生成されたパッ
チ適用手段１４がバーチャルマシンの現在のパッチレベ
ル（最初は「初期状態」）と目標パッチレベル取得手段
１３から受取った目標パッチレベル９をパッチ取得手段
２５へ渡し、パッチ取得手段２５がパッチ用サーバマシ
ン４から目標とするパッチ５（目標パッチ）を取得し、
パッチ適用手段１４バーチャルマシンの初期状態にパッ
チ５を適用しバーチャルマシンをパッチ適用済状態にす
る

【００４７】以後、例えば「バーチャルマシンの現在の
パッチレベル」、「クライアントマシンの初期状態のパ
ッチレベル」等の表現は、「バーチャルマシンにインス
トールされたパッチ適用対象ソフトウエアの現在のパッ
チレベル」、「クライアントマシンにインストールされ
たパッチ適用対象ソフトウエアの初期状態のパッチレベ
ル」を意味するものである。他の類似の表現も同様であ
る。

【００４８】ここでパッチ適用手段１４は、図６の手順
により処理を行う。手順6-1にて処理を開始する。手順6
-2にて初期状態のバーチャルマシンのパッチレベルを初
期化する。手順6-3にてバーチャルマシンの現在のパッ
チレベルをパッチ取得手段２５へ送り、パッチ取得手段
２５は受取った現在のバーチャルマシンのパッチレベル
Ｌｖ（Ｎ）をパッチ用サーバマシン４へネットワーク１
経由で送る。この手順6-3を初めて通過する時はＮ＝０
でありこの「現在のパッチレベル」とは初期化されたバ
ーチャルマシンのパッチレベルＬｖ（０）である。

【００４９】ここでパッチレベルは前記の例のように、
例えば古い順にパッチレベルＬｖ（０）＝ａ、パッチレ
ベルＬｖ（１）＝ｂ、パッチレベルＬｖ（２）＝ｃ、・
・・となっているものとする。

【００５０】手順6-4にて目標パッチレベル９をパッチ
取得手段２５へ送り、パッチ取得手段２５は受取った目
標パッチレベル９をパッチ用サーバマシン４へネットワ
ーク１経由で送る。手順6-5にてパッチ取得手段２５は
パッチ用サーバマシン４から手順6-3で送付したパッチ
レベルＬｖ（Ｎ）の次レベル（手順6-3で送付したパッ
チレベルより１つ新しいレベル）のパッチ５をネットワ
ーク１経由で取得する。この取得したパッチ５のレベル
をＬｖ（Ｎ＋１）とする。パッチ適用手段１４はこの取
得したパッチ５をパッチ取得手段２５から取得する。手
順6-6にて取得したパッチ５（レベルＬｖ（Ｎ＋１））
をバーチャルマシンに適用する。手順6-7にて適用した
パッチにて現在のパッチレベルを更新し、パッチレベル
Ｌｖ（Ｎ＋１）とする。手順6-8にてパッチレベルが目
標パッチレベルＬ（Ｍ）に到達しているかチェックす
る。到達している場合、すなわちＮ＋１＝Ｍであってレ
ベルＬｖ（Ｎ＋１）＝レベルＬ（Ｍ）の場合は手順6-9
に処理を移す。到達していない場合はＮ＋１を新たなＮ
として手順6-3に処理を移す。手順6-9にて処理を終了
し、バーチャルマシンは目標とするパッチ５が適用され
たパッチ適用済み状態となる。

【００５１】一方、パッチ用サーバマシン４のパッチ提
供サーバ７では、パッチ提供手段１９がクライアントマ
シン２から現在のパッチレベルと目標パッチレベル９を
受取りパッチ提供サーバメイン処理部２０へ渡す。パッ
チ提供サーバメイン処理部２０は受取った現在のパッチ
レベルと目標パッチレベル９をパッチ選択手段２１へ渡
す。

【００５２】パッチ選択手段２１は、図７の手順により
処理を行う。手順7-1にて処理を開始する。手順7-2にて
パッチ提供サーバメイン処理部２０から現在のパッチレ
ベル（バーチャルマシンの現在のパッチレベル）を受取
る。手順7-3にてパッチ提供サーバメイン処理部２０か
ら現在の目標パッチレベル９を受取る。手順7-4にてパ
ッチ集積ＤＢ６に集積されているパッチ５の一覧である
集積済パッチリストを生成する。手順7-5にて手順続行
の可否を確認する為に現在のパッチレベルに対応するパ
ッチが集積済パッチリストに含まれているかチェックす
る。含まれている場合は手順7-6に処理を移す。含まれ
ていない場合は手順7-7へ処理を移す。手順7-6にて手順
続行の可否を確認する為に目標パッチレベル９に対応す
るパッチが集積済パッチリストに含まれているかチェッ
クする。含まれている場合は手順7-8に処理を移す。含
まれていない場合は手順7-7へ処理を移す。手順7-7にて
手順続行不可能として処理を中断する。手順7-8にて集
積済パッチリストの中で現在のパッチレベルの次レベル
（手順7-2で受け取ったパッチレベルより１つ上、すな
わち１つ新しいレベル）に該当するパッチ５を選定す
る。手順7-9にて手順7-8で選定したパッチ５をパッチ集
積ＤＢ６から取得する。手順7-10にてパッチ５をパッチ
提供サーバメイン処理部２０へ渡す。手順7-11にて処理
を終了する。

【００５３】パッチ提供サーバメイン処理部２０は手順
7-10にて受取ったパッチ５をパッチ提供手段１９へ渡
す。パッチ提供手段１９は受取ったパッチ５をネットワ
ーク１経由でクライアントマシン２へ送る。クライアン
トマシン２のパッチ取得手段２５はパッチ５をパッチ用
サーバマシン４からネットワーク１経由で受取る。

【００５４】次に、修正プログラム８により形成された
パッチ差分抽出手段１５が、バーチャルマシンの初期状
態とバーチャルマシンのパッチ適用済状態との差分を
「目標パッチレベルの差分抽出結果」として抽出する。
この「目標パッチレベルの差分抽出結果」はバーチャル
マシンが初期状態で保有する（バーチャルマシンに初期
状態で存在する）ファイルと、バーチャルマシンがパッ
チ適用済み状態で保有するファイルを比較し、各ファイ
ルをこの間に追加されたファイル、削除されたファイ
ル、更新されたファイルに分類して抽出したものであ
る。この抽出法を図８の（１）に示す。

【００５５】この「目標パッチレベルの差分抽出結果」
がこの発明におけるパッチ差分であり、初期状態のソフ
トウエアのパッチレベルを上記目標パッチレベルにする
ために必要なファイル操作のリストである。

【００５６】ここでバーチャルマシンが初期状態で保有
するファイルはクライアントマシン２が初期状態で保有
するファイルに対応するものである（図５の手順5-4に
おいて、バーチャルマシン生成手段がクライアントマシ
ン２にインストールされているアプリケーションをバー
チャルマシンにインストールしている）。また、バーチ
ャルマシンがパッチ適用済み状態で保有するファイル
は、クライアントマシン２が目標パッチを適用された時
（これを「パッチ適用済状態」と呼ぶことにする）に保
有すべきファイルである。すなわち「目標パッチレベル
の差分抽出結果」は、クライアントマシン２が初期状態
からパッチ適用済状態になるまでの間に追加されたファ
イル、削除されたファイル、更新されたファイルを抽出
したものに相当する。

【００５７】パッチ差分抽出手段１５は、図９の手順に
より処理を行うが、図９の手順8-2から手順8-6までが追
加または削除されたファイルのチェック、手順8-7から
手順8-10までが更新されたファイルのチェックのステッ
プである。

【００５８】手順8-1にて処理を開始する。手順8-2にて
追加されたり削除されたファイルのチェックを開始す
る。手順8-3にてバーチャルマシンの初期状態のファイ
ルの一覧を作成する。手順8-4にてバーチャルマシンの
パッチ適用済状態のファイルの一覧を作成する。手順8-
5にてバーチャルマシンの初期状態のファイルの一覧に
含まれずパッチ適用状態のファイルの一覧に含まれるフ
ァイルを追加されたファイルとして一覧を作成する。手
順8-6にて初期状態のファイルの一覧に含まれパッチ適
用状態のファイルの一覧に含まれないファイルを削除さ
れたファイルとして一覧を作成する。

【００５９】手順8-7にて初期状態のファイルと同一フ
ァイル名のパッチ適用済状態のファイルの更新チェック
を開始する。手順8-8にて同一ファイル名のファイルの
更新日時の比較を行い異なる場合は更新されたファイル
の一覧に追加する。手順8-9にて同一ファイル名のファ
イルのサイズの比較を行い異なる場合は更新されたファ
イルの一覧に追加する。手順8-10にて同一ファイル名の
ファイルで上記手順8-8、8-9で更新されたファイルの一
覧に追加されなかったファイルのハッシュ値を一般的な
数学的技術の一つであるハッシュ関数（例えばＭＤ５）
を用いて算出し、初期状態とパッチ適用状態とで異なる
場合は更新されたファイルの一覧に追加する。手順8-11
にて追加されたファイル一覧と削除されたファイル一覧
と更新されたファイル一覧を「目標パッチレベルの差分
抽出結果」として作成する。手順8-12にて処理を終了す
る。

【００６０】図９の一連の動作がこの発明におけるパッ
チ差分抽出ステップである。

【００６１】次に、現状差分抽出手段１６が、バーチャ
ルマシンの初期状態とクライアントマシン２の現在のパ
ッチ適用状態（現在の状態）の差分を「現パッチレベル
の差分抽出結果」として抽出する。この「現パッチレベ
ルの差分抽出結果」はバーチャルマシンが初期状態で保
有するファイルと、クライアントマシン２が現在保有す
るファイルを比較するものであるが、前述のようにバー
チャルマシンが初期状態で保有するファイルはクライア
ントマシン２が初期状態で保有するファイルに対応する
ものである（図５の手順5-4において、バーチャルマシ
ン生成手段がクライアントマシン２にインストールされ
ているアプリケーションをバーチャルマシンにインスト
ールしている）。すなわち「現パッチレベルの差分抽出
結果」は、各ファイルをクライアントマシン２が初期状
態から現在の状態になるまでの間に追加されたファイ
ル、削除されたファイル、更新されたファイルに分類し
て抽出したものに相当する。この抽出法を図８（２）に
示す。

【００６２】この「現パッチレベルの差分抽出結果」が
この発明における現状差分であり、初期状態のソフトウ
エアのパッチレベルを現状パッチレベルにするために必
要なファイル操作のリストである。

【００６３】現状差分抽出手段１６は、図１０の手順に
より処理を行うが、図１０の手順9-2から手順9-6までが
追加または削除されたファイルのチェック、手順9-7か
ら手順9-10までが更新されたファイルのチェックのステ
ップである。

【００６４】手順9-1にて処理を開始する。手順9-2にて
追加されたり削除されたファイルのチェックを開始す
る。手順9-3にてバーチャルマシンの初期状態のファイ
ルの一覧を作成する。手順9-4にてクライアントマシン
２の現在の状態のファイルの一覧を作成する。手順9-5
にてバーチャルマシンの初期状態のファイルの一覧に含
まれずクライアントマシン２の現在の状態のファイルの
一覧に含まれるファイルを追加されたファイルとして一
覧を作成する。手順9-6にてバーチャルマシンの初期状
態のファイルの一覧に含まれクライアントマシン２の現
在の状態のファイルの一覧に含まれないファイルを削除
されたファイルとして一覧を作成する。

【００６５】手順9-7にてバーチャルマシンの初期状態
のファイルと同一ファイル名のクライアントマシン２の
現在の状態のファイルの更新チェックを開始する。手順
9-8にて同一ファイル名のファイルの更新日時の比較を
行い異なる場合は更新されたファイルの一覧に追加す
る。手順9-9にて同一ファイル名のファイルのサイズの
比較を行い異なる場合は更新されたファイルの一覧に追
加する。手順9-10にて同一ファイル名のファイルで上記
手順9-8、9-9で更新されたファイルの一覧に追加されな
かったファイルのハッシュ値を一般的な数学的技術の一
つであるハッシュ関数（例えばＭＤ５）を用いて算出
し、バーチャルマシンの初期状態とクライアントマシン
の現在の状態とで異なる場合は更新されたファイルの一
覧に追加する。手順9-11にて追加されたファイル一覧と
削除されたファイル一覧と更新されたファイル一覧を
「現パッチレベルの差分抽出結果」として作成する。手
順9-12にて処理を終了する。

【００６６】図１０の一連の動作がこの発明における現
状差分抽出ステップである。

【００６７】次に、要適用差分取得手段１７が、「現パ
ッチレベルの差分抽出結果」と「目標パッチレベルの差
分抽出結果」との差分を「要適用差分」として抽出す
る。「要適用差分」とは、クライアントマシン２の現在
の状態をパッチ適用済状態にするために、追加、削除、
更新すべきファイルを記載したものである。要適用差分
取得手段１４が要適用差分を抽出する手法を図１１に示
し、詳細なフローチャートを図１２〜図１５に示す。

【００６８】図１１のように、「現パッチレベルの差分
抽出結果」中の（１）追加ファイル、（２）削除ファイ
ル、（３）更新ファイル、または含まれないファイルの
分類と、「目標パッチレベルの差分抽出結果」中の追加
ファイル、削除ファイル、更新ファイルの分類との組合
せにより、「要適用差分」の追加ファイル、削除ファイ
ル、更新ファイルのいずれかに分類する。ただし要適用
差分に反映されない組合せもある。

【００６９】ここで「現パッチレベルの差分抽出結果」
の各分類の意味するところについて、再度図８（２）を
参照しながら説明する。順に条件１〜条件４とする。 （条件１）「現パッチレベルの差分抽出結果」中の追加
ファイルについて 「現パッチレベルの差分抽出結果」中の「追加ファイ
ル」は、バーチャルマシンがその初期状態においては保
有していなかった、すなわちクライアントマシン２がそ
の初期状態においては保有していなかった（クライアン
トマシン２に初期状態で存在しなかった）が、クライア
ントマシン２が現在保有している（クライアントマシン
２に現在存在する）ファイルである。 （条件２）「現パッチレベルの差分抽出結果」中の削除
ファイルについて 「現パッチレベルの差分抽出結果」中の「削除ファイ
ル」は、バーチャルマシンがその初期状態においては保
有していた、すなわちクライアントマシン２がその初期
状態においては保有していたが、クライアントマシン２
が現在は保有していないファイルである。 （条件３）「現パッチレベルの差分抽出結果」中の更新
ファイルについて 「現パッチレベルの差分抽出結果」中の「更新ファイ
ル」は、バーチャルマシンがその初期状態において保有
しており、すなわちクライアントマシン２がその初期状
態において保有しており、クライアントマシン２が現在
も同一ファイル名のファイルを保有しているファイルで
ある。 （条件４）「現パッチレベルの差分抽出結果」中に含ま
れないファイルについて 「現パッチレベルの差分抽出結果」中に含まれないファ
イルは、下記（ア）（イ）のいずれかである。 （ア）バーチャルマシンがその初期状態で保有していな
いファイル、すなわちクライアントマシンがその初期状
態で保有していないファイルであり、かつクライアント
マシン２が現在保有していないファイル。 （イ）バーチャルマシンがその初期状態で保有している
ファイル、すなわちクライアントマシン２がその初期状
態で保有しているファイルであり、同じ状態でクライア
ントマシン２が現在保有しているファイル。

【００７０】ここで「目標パッチレベルの差分抽出結
果」の各分類の意味するところについて、再度図８
（１）を参照して説明する。順に条件Ａ〜条件Ｄとす
る。 （条件Ａ）「目標パッチレベルの差分抽出結果」中の追
加ファイルについて「目標パッチレベルの差分抽出結
果」中の「追加ファイル」は、バーチャルマシンがその
初期状態においては保有していなかった、すなわちクラ
イアントマシン２がその初期状態においては保有してい
なかったが、クライアントマシン２が理想状態において
は保有すべきファイルである。 （条件Ｂ）「目標パッチレベルの差分抽出結果」中の削
除ファイルについて「目標パッチレベルの差分抽出結
果」中の「削除ファイル」は、バーチャルマシンがその
初期状態においては保有していた、すなわちクライアン
トマシン２がその初期状態においては保有していたが理
想状態においては保有する必要がないファイルである。 （条件Ｃ）「目標パッチレベルの差分抽出結果」中の更
新ファイルについて「目標パッチレベルの差分抽出結
果」中の「更新ファイル」は、バーチャルマシンがその
初期状態において保有していた、すなわちクライアント
マシン２がその初期状態において保有しており、理想状
態においても同一ファイル名のファイルを保有すべきフ
ァイルである。 （条件Ｄ）「目標パッチレベルの差分抽出結果」中に含
まれないファイルについて「目標パッチレベルの差分抽
出結果」中に含まれないファイルは、下記（ウ）（エ）
のいずれかである。 （ウ）バーチャルマシンがその初期状態で保有していな
いファイル、すなわちクライアントマシン２がその初期
状態で保有していないファイルであり、かつクライアン
トマシン２が理想状態においても保有する必要がないフ
ァイル。 （エ）バーチャルマシンがその初期状態で保有している
ファイル、すなわちクライアントマシン２がその初期状
態で保有しているファイルであり、クライアントマシン
２が理想状態においても同じ状態で保有すべきファイ
ル。

【００７１】続いて「現パッチレベルの差分抽出結果」
と「目標パッチレベルの差分抽出結果」とを組合せて要
適用差分を生成する手順について、図１１を参照しなが
ら以下の順に説明する。 （１）「現パッチレベルの差分抽出結果」中の「追加フ
ァイル」について （２）「現パッチレベルの差分抽出結果」中の削除ファ
イルについて （３）「現パッチレベルの差分抽出結果」中の更新ファ
イルについて （４）「現パッチレベルの差分抽出結果」中に含まれな
いファイルについて

【００７２】なお上記（１）〜（４）のいずれのファイ
ルであっても「目標パッチレベルの差分抽出結果」に含
まれないファイル、すなわち条件Ｄに該当するファイル
は、クライアントマシン２が初期状態においても理想状
態においても保有しないファイル、または初期状態と理
想状態で変化しないファイルであり、このパッチ適用対
象ソフトウエアには関知しないファイルとして、要適用
差分には含まない「不要」とする

【００７３】（１）「現パッチレベルの差分抽出結果」
中の「追加ファイル」について 「目標パッチレベルの差分抽出結果」の「追加ファイ
ル」に含まれる場合は、上記条件１と条件Ａとから、ク
ライアントマシン２が現在保有しており、パッチ適用済
状態でも保有すべきファイルであるので、今後更新（上
書きも含む）される「更新ファイル」に分類する。 「目標パッチレベルの差分抽出結果」の「削除ファイ
ル」に含まれることは、上記条件１と条件Ｂとから本来
有り得ない組合せである。しかし便宜的に要適用差分の
「削除ファイル」に分類する。 「目標パッチレベルの差分抽出結果」の「更新ファイ
ル」に含まれることは、上記条件１と条件Ｃとから本来
有り得ない組合せである。しかし便宜的に要適用差分の
「更新ファイル」に分類する。

【００７４】（２）「現パッチレベルの差分抽出結果」
の中の「削除ファイル」について 「目標パッチレベルの差分抽出結果」中の「追加ファ
イル」に含まれることは、上記条件２と条件Ａとから本
来有り得ない組合せである。しかし便宜的に要適用差分
の「追加ファイル」に分類する。 「目標パッチレベルの差分抽出結果」中の「削除ファ
イル」に含まれていることは、上記条件２と条件Ｂとか
ら、クライアントマシン２が現在保有していない上に理
想状態で保有する必要がないファイルであるので、要適
用差分には含まない。 「目標パッチレベルの差分抽出結果」中の「更新ファ
イル」に含まれることは、上記条件２と条件Ｃとから、
クライアントマシン２が現在保有していないが理想状態
で保有すべきファイルであるので、要適用差分の「追加
ファイル」に分類する。

【００７５】（３）「現パッチレベルの差分抽出結果」
中の「更新ファイル」について 「目標パッチレベルの差分抽出結果」中の「追加ファ
イル」に含まれることは、上記条件３と条件Ａとから本
来有り得ない組合せである。しかし便宜的に要適用差分
の「更新ファイル」に分類する。 「目標パッチレベルの差分抽出結果」中の「削除ファ
イル」に含まれていることは、上記条件３と条件Ｂとか
ら、クライアントマシン２が現在保有しているが理想状
態で保有する必要がないファイルであるので、要適用差
分の「削除ファイル」に分類する。 「目標パッチレベルの差分抽出結果」中の「更新ファ
イル」に含まれることは、上記条件３と条件Ｃとから、
クライアントマシン２が現在保有しており、パッチ適用
済状態でも保有すべきファイルであるので、今後更新
（上書きも含む）される「更新ファイル」に分類する。

【００７６】（４）「現パッチレベルの差分抽出結果」
中に含まれないファイルについてこの「現パッチレベル
の差分抽出結果」中に含まれないファイルは上記条件４
の通り、クライアントマシン２がその初期状態および現
在において、保有していないファイルである。「目標パ
ッチレベルの差分抽出結果」において、「追加ファイ
ル」「削除ファイル」「更新ファイル」となっているも
のは、それぞれ上記条件Ａ、Ｂ、Ｃを参照して、それぞ
れ要適用差分においても「追加ファイル」「削除ファイ
ル」「更新ファイル」と分類する。

【００７７】 図１２から図１５が要適用差分取得手段
１７が図１１のように要適用差分を決定する動作のフロ
ーチャートである。図１１の要適用差分の欄の括弧内の
番号は、図１２から図１５の該当するステップを示す番
号である。

【００７８】図１２から図１５の一連の動作がこの発明
における要適用差分抽出ステップである。

【００７９】 図１２において、手順10-1にて処理を開
始する。手順10-2にて現パッチレベルの差分抽出結果か
ら追加されたファイル一覧を取出す。手順10-3にてその
ファイル一覧からファイルを１つ取出す。手順10-4にて
そのファイル一覧から全てのファイルを取出しているか
チェックする。もし全てのファイルを取出している場合
は、手順10-15へ処理を移す。もし全てのファイルを取
出していない場合は、手順10-5へ処理を移す。手順10-5
にてその取出したファイルが目標パッチレベルの追加さ
れたファイル一覧に含まれるかチェックする。もし含ま
れる場合は手順10-6へ処理を移す。もし含まれない場合
は、処理10-8へ処理を移す。手順10-6にてその取出した
ファイルを要適用差分の更新するファイル一覧に追加す
る。手順10-7にてその取出したファイルと同じファイル
を目標パッチレベルの追加されたファイル一覧から削除
する。そして手順10-3へ処理を移す。手順10-8にてその
取出したファイルが目標パッチレベルの削除されたファ
イル一覧に含まれるかチェックする。もし含まれる場合
は手順10-9へ処理を移す。もし含まれない場合は、処理
10-11へ処理を移す。手順10-9にてその取出したファイ
ルを要適用差分の削除するファイル一覧に追加する。手
順10-10にてその取出したファイルと同じファイルを目
標パッチレベルの削除されたファイル一覧から削除す
る。そして手順10-3へ処理を移す。手順10-11にてその
取出したファイルが目標パッチレベルの更新されたファ
イル一覧に含まれるかチェックする。もし含まれる場合
は手順10-12へ処理を移す。もし含まれない場合は、処
理10-14へ処理を移す。手順10-12にてその取出したファ
イルを要適用差分の更新するファイル一覧に追加する。
手順10-13にてその取出したファイルと同じファイルを
目標パッチレベルの更新されたファイル一覧から削除す
る。そして手順10-3へ処理を移す。手順10-14にてその
取出したファイルはパッチにより変化しないファイルな
ので関知しないファイルと判断する。そして手順10-3へ
処理を移す。

【００８０】図１３において、手順10-15にて現パッチ
レベルの差分抽出結果から削除されたファイル一覧を取
出す。手順10-16にてそのファイル一覧からファイルを
１つ取出す。手順10-17にてそのファイル一覧から全て
のファイルを取出しているかチェックする。もし全ての
ファイルを取出している場合は、手順10-27へ処理を移
す。もし全てのファイルを取出していない場合は、手順
10-18へ処理を移す。手順10-18にてその取出したファイ
ルが目標パッチレベルの追加されたファイル一覧に含ま
れるかチェックする。もし含まれる場合は手順10-19へ
処理を移す。もし含まれない場合は、処理10-21へ処理
を移す。手順10-19にてその取出したファイルを要適用
差分の追加するファイル一覧に追加する。手順10-20に
てその取出したファイルと同じファイルを目標パッチレ
ベルの追加されたファイル一覧から削除する。そして手
順10-16へ処理を移す。手順10-21にてその取出したファ
イルが目標パッチレベルの削除されたファイル一覧に含
まれるかチェックする。もし含まれる場合は手順10-22
へ処理を移す。もし含まれない場合は、処理10-23へ処
理を移す。手順10-22にてその取出したファイルと同じ
ファイルを目標パッチレベルの削除されたファイル一覧
から削除する。そして手順10-16へ処理を移す。手順10-
23にてその取出したファイルが目標パッチレベルの更新
されたファイル一覧に含まれるかチェックする。もし含
まれる場合は手順10-24へ処理を移す。もし含まれない
場合は、処理10-26へ処理を移す。手順10-24にてその取
出したファイルを要適用差分の追加するファイル一覧に
追加する。手順10-25にてその取出したファイルと同じ
ファイルを目標パッチレベルの更新されたファイル一覧
から削除する。そして手順10-16へ処理を移す。手順10-
26にてその取出したファイルはパッチにより変化しない
ファイルなので関知しないファイルと判断する。そして
手順10-16へ処理を移す。

【００８１】図１４において、手順10-27にて現パッチ
レベルの差分抽出結果から更新されたファイル一覧を取
出す。手順10-28にてそのファイル一覧からファイルを
１つ取出す。手順10-29にてそのファイル一覧から全て
のファイルを取出しているかチェックする。もし全ての
ファイルを取出している場合は、手順10-40へ処理を移
す。もし全てのファイルを取出していない場合は、手順
10-30へ処理を移す。手順10-30にてその取出したファイ
ルが目標パッチレベルの追加されたファイル一覧に含ま
れるかチェックする。もし含まれる場合は手順10-31へ
処理を移す。もし含まれない場合は、処理10-33へ処理
を移す。手順10-31にてその取出したファイルを要適用
差分の更新するファイル一覧に追加する。手順10-32に
てその取出したファイルと同じファイルを目標パッチレ
ベルの追加されたファイル一覧から削除する。そして手
順10-28へ処理を移す。手順10-33にてその取出したファ
イルが目標パッチレベルの削除されたファイル一覧に含
まれるかチェックする。もし含まれる場合は手順10-34
へ処理を移す。もし含まれない場合は、処理10-36へ処
理を移す。手順10-34にてその取出したファイルを要適
用差分の削除するファイル一覧に追加する。手順10-35
にてその取出したファイルと同じファイルを目標パッチ
レベルの削除されたファイル一覧から削除する。そして
手順10-28へ処理を移す。手順10-36にてその取出したフ
ァイルが目標パッチレベルの更新されたファイル一覧に
含まれるかチェックする。もし含まれる場合は手順10-3
7へ処理を移す。もし含まれない場合は、処理10-39へ処
理を移す。手順10-37にてその取出したファイルを要適
用差分の更新するファイル一覧に追加する。手順10-38
にてその取出したファイルと同じファイルを目標パッチ
レベルの更新されたファイル一覧から削除する。そして
手順10-28へ処理を移す。手順10-39にてその取出したフ
ァイルはパッチにより変化しないファイルなので関知し
ないファイルと判断する。そして手順10-28へ処理を移
す。

【００８２】図１５において、手順10-40にて目標パッ
チレベルの差分抽出結果から追加されたファイル一覧を
取出す。手順10-41にてそのファイル一覧からファイル
を１つ取出す。手順10-42にてそのファイル一覧から全
てのファイルを取出しているかチェックする。もし全て
のファイルを取出している場合は、手順10-44へ処理を
移す。もし全てのファイルを取出していない場合は、手
順10-43へ処理を移す。手順10-43にてその取出したファ
イルを要適用差分の追加するファイル一覧に追加。そし
て手順10-41へ処理を移す。手順10-44にて目標パッチレ
ベルの差分抽出結果から削除されたファイル一覧を取出
す。手順10-45にてそのファイル一覧からファイルを１
つ取出す。手順10-46にてそのファイル一覧から全ての
ファイルを取出しているかチェックする。もし全てのフ
ァイルを取出している場合は、手順10-48へ処理を移
す。もし全てのファイルを取出していない場合は、手順
10-47へ処理を移す。手順10-47にてその取出したファイ
ルを要適用差分の削除するファイル一覧に追加。そして
手順10-45へ処理を移す。手順10-48にて目標パッチレベ
ルの差分抽出結果から更新されたファイル一覧を取出
す。手順10-49にてそのファイル一覧からファイルを１
つ取出す。手順10-50にてそのファイル一覧から全ての
ファイルを取出しているかチェックする。もし全てのフ
ァイルを取出している場合は、手順10-52へ処理を移
す。もし全てのファイルを取出していない場合は、手順
10-51へ処理を移す。手順10-51にてその取出したファイ
ルを要適用差分の更新するファイル一覧に追加。そして
手順10-49へ処理を移す。手順10-52にて追加するファイ
ル一覧と削除するファイル一覧と更新するファイル一覧
を要適用差分として作成する。手順10-53にて処理を終
了する。

【００８３】次に、差分適用手段１８が、要適用差分を
もとにパッチ適用済状態の内容を現在の状態へと反映さ
せる。差分適用手段１８は、図１６、図１７の手順によ
り処理を行う。

【００８４】図１６、図１７の一連の動作がこの発明に
おける差分適用ステップである。

【００８５】図１６において、手順12-1にて処理を開始
する。手順12-2にて要適用差分結果から追加するファイ
ル一覧を取出す。手順12-3にてそのファイル一覧からフ
ァイルを１つ取出す。手順12-4にてそのファイル一覧か
ら全てのファイルを取出しているかチェックする。もし
全てのファイルを取出している場合は、手順12-7へ処理
を移す。もし全てのファイルを取出していない場合は、
手順12-5へ処理を移す。手順12-5にてパッチ適用済状態
からそのファイルに該当するファイルそのものを取出
す。手順12-6にて現在の状態にパッチ適用済状態の該当
するファイルを追加する。そして、手順12-3に処理を移
す。手順12-7にて要適用差分結果から削除するファイル
一覧を取出す。手順12-8にてそのファイル一覧からファ
イルを1つ取出す。手順12-9にてそのファイル一覧から
全てのファイルを取出しているかチェックする。もし全
てのファイルを取出している場合は、手順12-11へ処理
を移す。もし全てのファイルを取出していない場合は、
手順12-10へ処理を移す。手順12-10にて現在の状態から
該当するファイルを削除する。そして、手順12-8に処理
を移す。

【００８６】図１７において、手順12-11にて要適用差
分結果から更新するファイル一覧を取出す。手順12-12
にてそのファイル一覧からファイルを1つ取出す。手順1
2-13にてそのファイル一覧から全てのファイルを取出し
ているかチェックする。もし全てのファイルを取出して
いる場合は、手順12-16へ処理を移す。もし全てのファ
イルを取出していない場合は、手順12-14へ処理を移
す。手順12-14にてパッチ適用済状態からそのファイル
に該当するファイルそのものを取出す。手順12-15にて
現在の状態に該当するファイルを上書きする。そして、
手順12-12に処理を移す。手順12-16にて処理を終了す
る。

【００８７】以上の動作においては、「現状の差分抽出
結果」と「目標パッチレベルの差分」とから「要適用差
分」を取得している。これは、例えばクライアントマシ
ン２の初期状態においてインストールされていなかった
パッチ適用対象外のソフトウエア（ファイル）が例えば
ユーザによりその後インストールされたとすると、この
ファイルは図１１の記法に従えば、 初期状態：×、 現状：◎、 パッチ適用済み状
態：× となる。「パッチ適用済状態」と「現状」の比較からこ
のファイルを判定すると、「要適用差分」においては削
除すべきファイルと分類されてしまい、パッチ適用対象
外のファイルが削除されてしまうという不具合が起き
る。これを防止するために「現状の差分抽出結果」と
「目標パッチレベルの差分」とから「要適用差分」を取
得している。

【００８８】以上のような動作により、目標とするパッ
チレベルにおいて追加，削除，更新されたファイルが現
在の状態に反映されることとなり、ソフトウエアが自動
的に修正される。その結果、例えばセキュリティホール
などのソフトウエアの欠陥が修正される。

【００８９】また、ソフトウエアの実際の現状パッチレ
ベルを使用して必要なパッチ（目標パッチ）を抽出する
ので、確実にパッチを適用することが可能となる。

【００９０】また、現状の差分抽出結果」と「目標パッ
チレベルの差分」とから「要適用差分」を取得している
ので修正すべきソフトウエアと無関係の部分に関して
は、影響を及ぼさずに済む。すなわち現在保有していて
目標パッチレベルに含まれないファイルが削除されてし
まうことがなく、確実なパッチ適用操作を行うことがで
きる。

【００９１】なお上記の例では、バーチャルマシン生成
手段１２はクライアントマシン２内のメモリ空間内にバ
ーチャルマシンを生成したが、バーチャルマシンを上記
クライアントマシン２以外の第２の端末装置のメモリ空
間内に生成し、このバーチャルマシンに対して手順5-3
〜5-7を実行して初期状態のバーチャルマシンを生成し
てもよい。 この場合は第２の端末装置にも修正プログ
ラム８をインストールしてその中のバーチャルマシン生
成手段１２の機能のみを使用してもよいし、第２の端末
装置にはバーチャルマシン生成手段１２の機能のみを持
たせてもよい。いずれの場合であっても、第２の端末装
置が持つバーチャルマシン生成手段１２と、クライアン
トマシン２が持つ修正プログラム８のバーチャルマシン
生成手段１２以外の部分とから、この発明におけるパッ
チ適用装置およびパッチ適用プログラムが形成される。
またこの場合でも図５の一連の動作がこの発明における
バーチャルマシン生成ステップである。

【００９２】実施の形態２．図１８はこの発明の実施の
形態２であるプログラム自動修正システムであり、上記
実施の形態１に記載のプログラム自動修正システムにお
けるパッチ用サーバマシン４とサーバマシン３を１つの
サーバマシン３で実現したものである。

【００９３】実施の形態３．図１９はこの発明の実施の
形態３であるプログラム自動修正システムであり、上記
実施の形態１に記載のプログラム自動修正システムにお
けるパッチ提供サーバ７を修正プログラム８内部にも
ち、パッチ集積ＤＢ６を可搬な記憶装置であるパッチ集
積記憶装置２６により実現したものである。パッチ集積
記憶装置２６は、例えばCD-ROMのような媒体にて実現す
る。

【００９４】実施の形態４．実施の形態１では、修正プ
ログラム８がバーチャルマシン生成手段１２を含む例を
示した。しかし、図２０のように、修正プログラム８は
バーチャルマシン生成手段１２を含まなくてもよい。こ
の場合、ソフトウエアで実現されるバーチャルマシン生
成手段１２は、予めクライアントマシン２にインストー
ルされていることとする。動作は実施の形態１と同様で
ある。このような構成にすることにより、サーバマシン
３からクライアントマシン２に送信する修正プログラム
の規模が小さくなり、送信時間が短縮されるという効果
がある。また、クライアントマシン２のユーザがソフト
ウエアへのパッチ適用以外の目的で予めバーチャルマシ
ン生成手段を保有している場合、保有するバーチャルマ
シン生成手段を有効に活用できるという効果がある。

【００９５】

【発明の効果】以上のようにこの発明によれば、ソフト
ウエアの実際の現状パッチレベルを使用して必要なパッ
チを抽出するので、確実にパッチを適用することが可能
となるという効果がある。

【００９６】また修正すべきソフトウエアと無関係の部
分に関しては、影響を及ぼさずに済むという効果があ
る。

【図面の簡単な説明】

【図１】 本発明の実施の形態１を示すパッチ適用シス
テムの構成図。

【図２】 本発明の実施の形態１におけるパッチ用サー
バマシンの構成図。

【図３】 本発明の実施の形態１におけるサーバマシン
の構成図。

【図４】 本発明の実施の形態１におけるクライアント
マシンの構成図。

【図５】 本発明の実施の形態１におけるバーチャルマ
シン生成手段の動作のフローチャート図。

【図６】 本発明の実施の形態１におけるパッチ適用手
段の動作のフローチャート図。

【図７】 本発明の実施の形態１におけるパッチ選択手
段の動作のフローチャート図。

【図８】 本発明の実施の形態１における各差分抽出結
果の抽出法の説明図。

【図９】 本発明の実施の形態１におけるパッチ差分抽
出手段の動作のフローチャート図。

【図１０】 本発明の実施の形態１における現状差分抽
出手段の動作のフローチャート図。

【図１１】 本発明の実施の形態１における要適用差分
生成の説明図。

【図１２】 本発明の実施の形態１における要適用差分
取得手段の動作のフローチャート図。

【図１３】 本発明の実施の形態１における要適用差分
取得手段の動作のフローチャート図。

【図１４】 本発明の実施の形態１における要適用差分
取得手段の動作のフローチャート図。

【図１５】 本発明の実施の形態１における要適用差分
取得手段の動作のフローチャート図。

【図１６】 本発明の実施の形態１における差分適用手
段の動作のフローチャート図。

【図１７】 本発明の実施の形態１における差分適用手
段の動作のフローチャート図。

【図１８】 本発明の実施の形態２を示すパッチ適用シ
ステムの構成図。

【図１９】 本発明の実施の形態３を示すパッチ適用シ
ステムの構成図。

【図２０】 本発明の実施の形態４を示すパッチ適用シ
ステムの構成図

【図２１】 従来技術におけるパッチ適用システムの構
成図。

【符号の説明】

１ ネットワーク、 ２ クライアントマシン、 ３
サーバマシン、 ４パッチ用サーバマシン、 ５ パッ
チ、 ６ パッチ集積ＤＢ、 ７ パッチ提供サーバ、
８ 修正プログラム、 ９ 目標パッチレベル、 １
０ 修正プログラムサーバ、 １１ 修正プログラム取
得手段、 １２ バーチャルマシン生成手段、 １３
目標パッチレベル取得手段、 １４ パッチ適用手段、
１５パッチ差分抽出手段、 １６ 現状差分抽出手
段、 １７ 要適用差分取得手段、 １８ 差分適用手
段、 １９ パッチ提供手段、 ２０ パッチ提供サー
バメイン処理部、 ２１ パッチ選択手段、 ２２ 修
正プログラム提供手段、２３ 目標パッチレベル提供手
段、 ２４ サーバメイン処理部、 ２５ パッチ取得
手段、 ２６ パッチ集積記憶装置、１００１ パッチ
用サーバマシン、 １００２ サーバマシン、 １００
３ クライアントマシン、 １００４確認プログラム取
得手段、 １００５ 確認プログラム実行要求、 １０
０６確認プログラム取得要求、 １００７ 確認プログ
ラムクライアント、 １００７ａ 確認プログラムクラ
イアント、 １００８ 確認プログラムクライアント起
動手段、 １００９ 蓄積済みリスト取得手段、 １０
１０ クライアントメイン処理部、 １０１１ 蓄積済
リスト取得要求、 １０１２ 蓄積済リスト、、 １０
１３ 未導入リスト生成部、 １０１４ 導入済リス
ト、 １０１５未導入リスト、 １０１６ 未導入パッ
チ取得手段、 １０１７ 未導入パッチのパッチ取得要
求、 １０１８ 未導入パッチ、 １０１９ パッチ適
用部、１０２０ 確認プログラムクライアント。

Claims (21)

【特許請求の範囲】
1. 【請求項１】 端末装置にインストールされたソフトウ
   エアに対してパッチを適用し該ソフトウエアのパッチレ
   ベルを現状パッチレベルから目標パッチレベルに修正す
   るパッチ適用システムであり、 上記ソフトウエアのパッチレベルを該ソフトウエアが上
   記端末装置にインストールされた直後の初期状態におけ
   る初期パッチレベルから上記目標パッチレベルにするた
   めに必要なファイル操作のリストであるパッチ差分を抽
   出するパッチ差分抽出手段と、 上記ソフトウエアを上記初期パッチレベルから上記現状
   パッチレベルにするために必要なファイル操作のリスト
   である現状差分を抽出する現状差分抽出手段と、 上記パッチ差分と現状差分とから、上記現状パッチレベ
   ルのソフトウエアに適用して該ソフトウエアのパッチレ
   ベルを上記目標パッチレベルにするためのファイル操作
   のリストである要適用差分を求める要適用差分取得手段
   と、 上記要適用差分を上記現状パッチレベルのソフトウエア
   に適用する差分適用手段を備えたことを特徴とするパッ
   チ適用システム。
2. 【請求項２】 端末装置にインストールされたソフトウ
   エアに対してパッチを適用し、該ソフトウエアのパッチ
   レベルを現状パッチレベルから目標パッチレベルに修正
   するパッチ適用システムであり、 上記端末装置は該端末装置のハードウエア構成と同一の
   仮想的ハードウエアを有するバーチャルマシンを備え、
   該バーチャルマシンは上記ソフトウエアが該バーチャル
   マシンにインストールされた直後の初期状態の上記ソフ
   トウエアを有しているパッチ適用システムにおいて、 パッチ差分抽出手段と、現状差分抽出手段と、要適用差
   分取得手段と、差分適用手段とを備え、上記パッチ差分
   抽出手段は、 上記初期状態のソフトウエアのパッチレベルを上記目標
   パッチレベルにするために必要なファイル操作のリスト
   をパッチ差分として抽出し、 上記現状差分抽出手段は、 上記初期状態のソフトウエアのパッチレベルを現状パッ
   チレベルにするために必要なファイル操作のリストを現
   状差分として抽出し、 上記要適用差分取得手段は、 上記パッチ差分と現状差分とから、上記現状パッチレベ
   ルのソフトウエアに適用して該ソフトウエアのパッチレ
   ベルを上記目標パッチレベルにするためのファイル操作
   のリストを要適用差分として求め、 上記差分適用手段は、 上記要適用差分を上記現状パッチレベルのソフトウエア
   に適用することを特徴とするパッチ適用システム。
3. 【請求項３】 端末装置にインストールされたソフトウ
   エアに対してパッチを適用し、該ソフトウエアのパッチ
   レベルを現状パッチレベルから目標パッチレベルに修正
   するパッチ適用システムであり、 バーチャルマシン生成手段と、パッチ差分抽出手段と、
   現状差分抽出手段と、要適用差分取得手段と、差分適用
   手段とを備え、 上記バーチャルマシン生成手段は、 上記端末装置のハードウエア構成と同一の仮想的ハード
   ウエアを有するバーチャルマシンを生成し、上記ソフト
   ウエアを上記バーチャルマシンにインストールして上記
   ソフトウエアの該インストール直後の状態である初期状
   態を生成し、 上記パッチ差分抽出手段は、上記初期状態のソフトウエ
   アのパッチレベルを上記目標パッチレベルにするた めに必要なファイル操作のリストをパッチ差分として抽
   出し、 上記現状差分抽出手段は、 上記初期状態のソフトウエアのパッチレベルを現状パッ
   チレベルにするために必要なファイル操作のリストを現
   状差分として抽出し、 上記要適用差分取得手段は、 上記パッチ差分と現状差分とから、上記現状パッチレベ
   ルのソフトウエアに適用して該ソフトウエアのパッチレ
   ベルを上記目標パッチレベルにするためのファイル操作
   のリストを要適用差分として求め、 上記差分適用手段は、 上記要適用差分を上記現状パッチレベルのソフトウエア
   に適用することを特徴とするパッチ適用システム。
4. 【請求項４】 パッチ適用手段をさらに備え、 上記パッチ適用手段は、 上記初期状態のソフトウエアに所定のパッチを適用し
   て、該ソフトウエアをそのパッチレベルが上記目標パッ
   チレベルであるパッチ適用済み状態とし、 上記パッチ差分抽出手段は、 上記ソフトウエアが上記パッチ適用済み状態である時に
   上記バーチャルマシンが保有するファイルと、上記ソフ
   トウエアが上記初期状態である時に上記バーチャルマシ
   ンが保有するファイルを比較して上記パッチ差分を抽出
   し、 上記現状差分抽出手段は、 現状で上記端末装置が保有するファイルと、上記ソフト
   ウエアが上記初期状態である時に上記バーチャルマシン
   が保有するファイルを比較して上記現状差分を抽出する
   ことを特徴とする請求項２または請求項３に記載のパッ
   チ適用システム。
5. 【請求項５】 上記パッチ適用手段は、 上記ソフトウエアに適用するパッチを管理するパッチ用
   サーバマシンに現状パッチレベルと目標パッチレベルを
   送信し、上記パッチサーバマシンから上記ソフトウエア
   のパッチレベルを現状パッチレベルから目標パッチレベ
   ルにするための目標パッチを獲得して上記ソフトウエア
   に適用することを特徴とする請求項４に記載のパッチ適
   用システム。
6. 【請求項６】 上記パッチ適用手段は、 上記現状パッチレベルのソフトウエアを目標パッチレベ
   ルにするために複数のパッチを要する場合、該複数のパ
   ッチを上記パッチ用サーバマシンから所定の順に獲得し
   て順次上記ソフトウエアに適用することを特徴とする請
   求項５に記載のパッチ適用システム。
7. 【請求項７】 上記パッチ差分、現状差分、要適用差分
   にリスト化された各ファイル操作は、ファイルの追加、
   削除、更新のいずれかのファイル操作分類であり、一の
   ファイルに関するパッチ差分のファイル操作分類と該一
   のファイルに関する現状差分のファイル操作分類との組
   合せにより、該一のファイルに関する上記要適用差分の
   ファイル操作分類を決定することを特徴とする請求項１
   から請求項３のいずれかに記載のパッチ適用システム。
8. 【請求項８】 端末装置にインストールされたソフトウ
   エアに対してパッチを適用し該ソフトウエアのパッチレ
   ベルを現状パッチレベルから目標パッチレベルに修正す
   る下記ステップを備えたことを特徴とするパッチ適用方
   法。 （１）上記ソフトウエアのパッチレベルを該ソフトウエ
   アが上記端末装置にインストールされた直後の初期状態
   における初期パッチレベルから上記目標パッチレベルに
   するために必要なファイル操作のリストであるパッチ差
   分を抽出するパッチ差分抽出ステップ； （２）上記ソフトウエアを上記初期パッチレベルから上
   記現状パッチレベルにするために必要なファイル操作の
   リストである現状差分を抽出する現状差分抽出ステッ
   プ； （３）上記パッチ差分と現状差分とから、上記現状パッ
   チレベルのソフトウエアに適用して該ソフトウエアのパ
   ッチレベルを上記目標パッチレベルにするためのファイ
   ル操作のリストである要適用差分を求める要適用差分取
   得ステップ； （４）上記要適用差分を上記現状パッチレベルのソフト
   ウエアに適用する差分適用ステップ。
9. 【請求項９】 端末装置にインストールされたソフトウ
   エアに対してパッチを適用し、該ソフトウエアのパッチ
   レベルを現状パッチレベルから目標パッチレベルに修正
   するパッチ適用方法であり、 バーチャルマシン生成ステップと、パッチ差分抽出ステ
   ップと、現状差分抽出ステップと、要適用差分取得ステ
   ップと、差分適用ステップとを備え、 上記バーチャルマシン生成ステップにおいて、 上記端末装置のハードウエア構成と同一の仮想的ハード
   ウエアを有するバーチャルマシンを生成し、上記ソフト
   ウエアを上記バーチャルマシンにインストールして上記
   ソフトウエアの該インストール直後の状態である初期状
   態を生成し、 上記パッチ差分抽出ステップにおいて、 上記初期状態のソフトウエアのパッチレベルを上記目標
   パッチレベルにするために必要なファイル操作のリスト
   をパッチ差分として抽出し、 上記現状差分抽出ステップにおいて、 上記初期状態のソフトウエアのパッチレベルを現状パッ
   チレベルにするために必要なファイル操作のリストを現
   状差分として抽出し、 上記要適用差分取得ステップにおいて、 上記パッチ差分と現状差分とから、上記現状パッチレベ
   ルのソフトウエアに適用して該ソフトウエアのパッチレ
   ベルを上記目標パッチレベルにするためのファイル操作
   のリストを要適用差分として求め、 上記差分適用ステップにおいて、 上記要適用差分を上記現状パッチレベルのソフトウエア
   に適用することを特徴とするパッチ適用方法。
10. 【請求項１０】 パッチ適用ステップをさらに備え、 上記パッチ適用ステップにおいて、 上記初期状態のソフトウエアに所定のパッチを適用し
    て、該ソフトウエアをそのパッチレベルが上記目標パッ
    チレベルであるパッチ適用済み状態とし、 上記パッチ差分抽出において、 上記ソフトウエアが上記パッチ適用済み状態である時に
    上記バーチャルマシンが保有するファイルと、上記ソフ
    トウエアが上記初期状態である時に上記バーチャルマシ
    ンが保有するファイルを比較して上記パッチ差分を抽出
    し、 上記現状差分抽出ステップにおいて、 現状で上記端末装置が保有するファイルと、上記ソフト
    ウエアが上記初期状態である時に上記バーチャルマシン
    が保有するファイルを比較して上記現状差分を抽出する
    ことを特徴とする請求項９に記載のパッチ適用方法。
11. 【請求項１１】 上記パッチ適用ステップにおいて、 上記ソフトウエアに適用するパッチを管理するパッチ用
    サーバマシンに現状パッチレベルと目標パッチレベルを
    送信し、上記パッチサーバマシンから上記ソフトウエア
    のパッチレベルを現状パッチレベルから目標パッチレベ
    ルにするための目標パッチを獲得して上記ソフトウエア
    に適用することを特徴とする請求項１０に記載のパッチ
    適用方法。
12. 【請求項１２】 上記パッチ適用ステップにおいて、 上記現状パッチレベルのソフトウエアを目標パッチレベ
    ルにするために複数のパッチを要する場合、該複数のパ
    ッチを上記パッチ用サーバマシンから所定の順に獲得し
    て順次上記ソフトウエアに適用することを特徴とする請
    求項１１に記載のパッチ適用方法。
13. 【請求項１３】 上記パッチ差分、現状差分、要適用差
    分にリスト化された各ファイル操作は、ファイルの追
    加、削除、更新のいずれかのファイル操作分類であり、
    一のファイルに関するパッチ差分のファイル操作分類と
    該一のファイルに関する現状差分のファイル操作分類と
    の組合せにより、該一のファイルに関する上記要適用差
    分のファイル操作分類を決定することを特徴とする請求
    項８または請求項９に記載のパッチ適用方法。
14. 【請求項１４】 上記バーチャルマシン生成ステップに
    おいて、 上記バーチャルマシンを上記端末装置以外の第２の端末
    装置のメモリー空間内に生成し、上記ソフトウエアを上
    記第２の端末装置のメモリ空間内に生成したバーチャル
    マシンにインストールして上記ソフトウエアの初期状態
    を生成することを特徴とする請求項９に記載のパッチ適
    用方法。
15. 【請求項１５】 端末装置にインストールされたソフト
    ウエアに対してパッチを適用し該ソフトウエアのパッチ
    レベルを現状パッチレベルから目標パッチレベルに修正
    するパッチ適用システムとしてコンピュータを機能させ
    るためのパッチ適用プログラムであり、 上記パッチ適用システムは、 上記ソフトウエアのパッチレベルを該ソフトウエアが上
    記端末装置にインストールされた直後の初期状態におけ
    る初期パッチレベルから上記目標パッチレベルにするた
    めに必要なファイル操作のリストであるパッチ差分を抽
    出するパッチ差分抽出手段と、 上記ソフトウエアを上記初期パッチレベルから上記現状
    パッチレベルにするために必要なファイル操作のリスト
    である現状差分を抽出する現状差分抽出手段と、 上記パッチ差分と現状差分とから、上記現状パッチレベ
    ルのソフトウエアに適用して該ソフトウエアのパッチレ
    ベルを上記目標パッチレベルにするためのファイル操作
    のリストである要適用差分を求める要適用差分取得手段
    と、 上記要適用差分を上記現状パッチレベルのソフトウエア
    に適用する差分適用手段を備えたことを特徴とするパッ
    チ適用プログラム。
16. 【請求項１６】 端末装置にインストールされたソフト
    ウエアに対してパッチを適用し、該ソフトウエアのパッ
    チレベルを現状パッチレベルから目標パッチレベルに修
    正するパッチ適用システムとしてコンピュータを機能さ
    せるパッチ適用プログラムであり、 上記端末装置は該端末装置のハードウエア構成と同一の
    仮想的ハードウエアを有するバーチャルマシンを備え、
    該バーチャルマシンは上記ソフトウエアが該バーチャル
    マシンにインストールされた直後の初期状態の上記ソフ
    トウエアを有しており、 上記パッチ適用システムは、 パッチ差分抽出手段と、現状差分抽出手段と、要適用差
    分取得手段と、差分適用手段とを備え、 上記端末装置は該端末装置のハードウエア構成と同一の
    仮想的ハードウエアを有するバーチャルマシンを備え、
    該バーチャルマシンは上記ソフトウエアが該バーチャル
    マシンにインストールされた直後の初期状態の上記ソフ
    トウエアを有しており、 上記パッチ差分抽出手段は、 上記初期状態のソフトウエアのパッチレベルを上記目標
    パッチレベルにするために必要なファイル操作のリスト
    をパッチ差分として抽出し、 上記現状差分抽出手段は、 上記初期状態のソフトウエアのパッチレベルを現状パッ
    チレベルにするために必要なファイル操作のリストを現
    状差分として抽出し、 上記要適用差分取得手段は、 上記パッチ差分と現状差分とから、上記現状パッチレベ
    ルのソフトウエアに適用して該ソフトウエアのパッチレ
    ベルを上記目標パッチレベルにするためのファイル操作
    のリストを要適用差分として求め、 上記差分適用手段は、 上記要適用差分を上記現状パッチレベルのソフトウエア
    に適用することを特徴とするパッチ適用プログラム。
17. 【請求項１７】 端末装置にインストールされたソフト
    ウエアに対してパッチを適用し、該ソフトウエアのパッ
    チレベルを現状パッチレベルから目標パッチレベルに修
    正するパッチ適用システムとしてコンピュータを機能さ
    せるパッチ適用プログラムであり、 上記パッチ適用システムは、 バーチャルマシン生成手段と、パッチ差分抽出手段と、
    現状差分抽出手段と、要適用差分取得手段と、差分適用
    手段とを備え、 上記バーチャルマシン生成手段は、 上記端末装置のハードウエア構成と同一の仮想的ハード
    ウエアを有するバーチャルマシンを生成し、上記ソフト
    ウエアを上記バーチャルマシンにインストールして上記
    ソフトウエアの該インストール直後の状態である初期状
    態を生成し、 上記パッチ差分抽出手段は、 上記初期状態のソフトウエアのパッチレベルを上記目標
    パッチレベルにするために必要なファイル操作のリスト
    をパッチ差分として抽出し、 上記現状差分抽出手段は、 上記初期状態のソフトウエアのパッチレベルを現状パッ
    チレベルにするために必要なファイル操作のリストを現
    状差分として抽出し、 上記要適用差分取得手段は、 上記パッチ差分と現状差分とから、上記現状パッチレベ
    ルのソフトウエアに適用して該ソフトウエアのパッチレ
    ベルを上記目標パッチレベルにするためのファイル操作
    のリストを要適用差分として求め、 上記差分適用手段は、 上記要適用差分を上記現状パッチレベルのソフトウエア
    に適用することを特徴とするパッチ適用プログラム。
18. 【請求項１８】 上記パッチ適用システムはパッチ適用
    手段をさらに備え、上記パッチ適用手段は、 上記初期状態のソフトウエアに所定のパッチを適用し
    て、該ソフトウエアをそのパッチレベルが上記目標パッ
    チレベルであるパッチ適用済み状態とし、 上記パッチ差分抽出手段は、 上記ソフトウエアが上記パッチ適用済み状態である時に
    上記バーチャルマシンが保有するファイルと、上記ソフ
    トウエアが上記初期状態である時に上記バーチャルマシ
    ンが保有するファイルを比較して上記パッチ差分を抽出
    し、 上記現状差分抽出手段は、 現状で上記端末装置が保有するファイルと、上記ソフト
    ウエアが上記初期状態である時に上記バーチャルマシン
    が保有するファイルを比較して上記現状差分を抽出する
    ことを特徴とする請求項１５から請求項１７のいずれか
    に記載のパッチ適用プログラム。
19. 【請求項１９】 上記パッチ適用手段は、 上記ソフトウエアに適用するパッチを管理するパッチ用
    サーバマシンに現状パッチレベルと目標パッチレベルを
    送信し、上記パッチサーバマシンから上記ソフトウエア
    のパッチレベルを現状パッチレベルから目標パッチレベ
    ルにするための目標パッチを獲得して上記ソフトウエア
    に適用することを特徴とする請求項１８に記載のパッチ
    適用プログラム。
20. 【請求項２０】 上記パッチ適用手段は、 上記現状パッチレベルのソフトウエアを目標パッチレベ
    ルにするために複数のパッチを要する場合、該複数のパ
    ッチを上記パッチ用サーバマシンから所定の順に獲得し
    て順次上記ソフトウエアに適用することを特徴とする請
    求項１９に記載のパッチ適用プログラム。
21. 【請求項２１】 上記パッチ差分、現状差分、要適用差
    分にリスト化された各ファイル操作は、ファイルの追
    加、削除、更新のいずれかのファイル操作分類であり、
    一のファイルに関するパッチ差分のファイル操作分類と
    該一のファイルに関する現状差分のファイル操作分類と
    の組合せにより、該一のファイルに関する上記要適用差
    分のファイル操作分類を決定することを特徴とする請求
    項１５から請求項１７のいずれかに記載のパッチ適用プ
    ログラム。