JP2003303114A

JP2003303114A - セキュリティ保全システム及びｕｓｂキー

Info

Publication number: JP2003303114A
Application number: JP2002317984A
Authority: JP
Inventors: Atsushi Hata; 温畑
Original assignee: CI KK
Current assignee: CI KK
Priority date: 2002-02-06
Filing date: 2002-10-31
Publication date: 2003-10-24

Abstract

(57)【要約】【課題】本発明は、コンピュータウィルスの侵入防止
のために、ブラウザー及びメーラーの設定をセキュリテ
ィのレベルに応じて容易に変更でき、パソコンの状態に
応じてセキュリティホールの状況を診断し、そのセキュ
リティホールに対して容易にパッチを当てることができ
るセキュリティ保全システム及びＵＳＢキーを提供す
る。【解決手段】ＵＳＢキー内のプログラムが、ブラウザ
ー及びメーラーの設定をセキュリティのレベルに応じて
変更し、またＰＣの状態をチェックしてＷｅｂサーバ３
に出力し、Ｗｅｂサーバ３は、当該ＰＣ状態に応じて最
新のパッチが当てられているか否かを診断してＰＣ向け
に表示し、パッチが当てられていなければガイダンスに
従ってパッチを当てるよう促すセキュリティ保全システ
ム及びＵＳＢキーである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＵＳＢ（Universa
l Serial Bus）キーを用いたセキュリティ保全システム
に係り、特に、ブラウザー及びメーラーの設定を簡易に
変更することでコンピュータウィルスの侵入を防止する
と共に、パソコンのＯＳ（Operating System）における
セキュリティホールにパッチを当てることを手助けする
セキュリティ保全システム及びＵＳＢキーに関する。

【０００２】

【従来の技術】インターネットにアクセスした際に、パ
ーソナルコンピュータ（パソコン：ＰＣ）のセキュリテ
ィホールを狙って、コンピュータウィルスが侵入するこ
とがある。このため、ＯＳ提供会社は、コンピュータウ
ィルスの侵入を防ぐために、そのセキュリティホールに
パッチを当てるための情報及びパッチ用プログラムを提
供している。

【０００３】

【発明が解決しようとする課題】しかしながら、ＯＳ提
供会社の提供する情報に従ったブラウザー及びメーラー
の設定変更は、パソコン初心者には難しく、設定変更を
うまく行うことができないという問題点があった。ま
た、セキュリティホールにパッチを当てるプログラムは
提供されているものの、実際のパッチを当てる作業はパ
ソコン初心者には難しく、容易にパッチを当てることが
できないという問題点があった。更に、ＰＣユーザは、
定期的にＯＳ提供会社の情報にアクセスして自機を最新
のセキュリティ保全状態としなければならず、メンテナ
ンスが面倒であるとの問題点があった。

【０００４】本発明は上記実情に鑑みて為されたもの
で、コンピュータウィルスの侵入を防ぐために、パソコ
ン初心者でもブラウザー及びメーラーの設定をセキュリ
ティのレベルに応じて容易に変更できるＵＳＢキーを提
供することを目的とする。

【０００５】また、本発明の別の目的は、パソコンの状
態に応じてセキュリティホールの状況を診断し、そのセ
キュリティホールに対してパソコン初心者でも容易にパ
ッチを当てることができるセキュリティ保全システム及
びＵＳＢキーを提供することにある。

【０００６】

【課題を解決するための手段】上記従来例の問題点を解
決するための本発明は、コンピュータのＵＳＢポートに
接続されるＵＳＢキーにおいて、ＵＳＢポートにＵＳＢ
キーが差し込まれた状態で、コンピュータに搭載されて
いるブラウザー又はメーラー若しくは双方のセキュリテ
ィに関する設定ファイルを退避し、予め用意されたセキ
ュリティを向上させる設定ファイルに変更し、ＵＳＢキ
ーをＵＳＢポートから抜き出す際の処理において変更し
た設定ファイルを前記退避した設定ファイルに戻すコン
ピュータプログラムを記録するものであり、当該ＵＳＢ
キーでブラウザー、メーラーの設定ファイルを容易にセ
キュリティを向上させるための設定ファイルに変更で
き、更にＵＳＢキーを抜き出す際には、設定を簡単に元
に戻すことができる。

【０００７】本発明は、上記ＵＳＢキーにおいて、変更
可能な設定ファイルが、ユーザの指定により設定事項を
セキュリティの程度に応じて変更可能としたものであ
り、セキュリティの程度によって細かく設定事項をユー
ザが指定できる。

【０００８】本発明は、コンピュータのＵＳＢポートに
接続されるＵＳＢキーにおいて、ＵＳＢポートにＵＳＢ
キーが差し込まれた状態で、コンピュータに搭載された
ＯＳの状態をチェックし、当該ＯＳに関する情報を予め
記憶するＵＲＬのサイトに接続し、その情報を当該サイ
トのウェブサーバに出力するコンピュータプログラムを
記憶するものであり、ＵＳＢキーが挿入されたコンピュ
ータのＯＳの状態をウェブサーバに容易に提供できる。

【０００９】本発明は、セキュリティ保全システムにお
いて、上記ＵＳＢキーから提供されたＯＳに関する情報
に対して、ウェブサーバが、当該ＯＳのセキュリティホ
ールに最新のパッチが当てられているか否かを診断し、
最新のパッチが当てられていればその旨を表示し、最新
のパッチが当てられていなければ当該パッチを当てるた
めのガイダンスを表示するものであり、ウェブサーバに
よるコンピュータのＯＳの状態を診断することで、ユー
ザはコンピュータの安全性を容易に認識でき、コンピュ
ータを常に最新のセキュリティ状態としておくことがで
きる。

【００１０】本発明は、上記セキュリティ保全システム
において、ＵＳＢキーがコンピュータのＵＳＢポートに
差し込まれている状態で、当該コンピュータの電源がオ
ンとなると、コンピュータはＵＳＢキー内のＵＲＬにア
クセスしてＯＳに関する情報をウェブサーバに提供する
ものであり、コンピュータの電源オン時には必ずＯＳの
状態が診断され、コンピュータのセキュリティを向上さ
せることができる。

【００１１】本発明は、上記セキュリティ保全システム
において、ウェブサーバが、表示の際に、セキュリティ
ホールに関する情報、コンピュータウィルス及びワクチ
ンソフトに関する情報も表示するものであり、ユーザは
コンピュータの安全性を容易に認識できるだけでなく、
セキュリティに関連する情報もウェブサイトから得るこ
とができる。

【００１２】本発明は、コンピュータのＵＳＢポートに
接続されるＵＳＢキーであって、ＵＳＢポートにＵＳＢ
キーが差し込まれた状態で、コンピュータに搭載されて
いるブラウザー又はメーラー若しくは双方のセキュリテ
ィに関する設定ファイルをコピーし、当該ＵＳＢキー内
に記憶するＵＲＬにアクセスして当該コンピュータのＯ
Ｓに関する情報及びコピーした設定ファイルをウェブサ
ーバに提供し、ＯＳに関する情報とコピーした設定ファ
イルからウェブサーバが用意したセキュリティに関する
設定ファイルをコンピュータで使用可能とするコンピュ
ータプログラムを記録するものであり、コンピュータの
ＯＳの状態とセキュリティの設定ファイルの内容から適
正な設定ファイルをウェブサーバより取得できる。

【００１３】本発明は、セキュリティ保全システムにお
いて、請求項７記載のＵＳＢキーから提供されたＯＳに
関する情報及びコピーした設定ファイルに対して、当該
ＯＳに関する情報に対して当該コピーした設定ファイル
がセキュリティ確保できる内容であるか判断し、セキュ
リティ確保できないものであれば、セキュリティ確保で
きる設定ファイルをコンピュータに対して提供するウェ
ブサーバを有するものであり、コンピュータにおけるセ
キュリティをチェックしてセキュリティを確保できる。

【００１４】本発明は、上記セキュリティ保全システム
において、ＵＳＢキーがコンピュータのＵＳＢポートに
差し込まれている状態で、当該コンピュータの電源がオ
ンとなると、コンピュータはＵＳＢキー内に記憶するＵ
ＲＬにアクセスしてＯＳに関する情報及びコピーしたセ
キュリティに関する設定ファイルをウェブサーバに提供
するものであり、コンピュータの電源オン時には必ずＯ
Ｓの状態及びセキュリティに関する設定ファイルの内容
が診断され、コンピュータのセキュリティを向上させる
ことができる。

【００１５】本発明は、上記ＵＳＢキーにおいて、変更
する設定ファイルの設定内容は、規定値としてセキュリ
ティが最高レベルとなるよう設定されているものであ
り、コンピュータウィルス感染を防止できる。

【００１６】本発明は、上記ＵＳＢキーにおいて、新規
プロセスが発生すると、当該プロセスがレジストリに正
規に登録されているか否かを検索し、正規に登録されて
いれば当該プロセスを動作させ、正規に登録されていな
ければ当該プロセスを動作させないプロセス監視機能を
備えたものであり、コンピュータウィルス感染を防止で
きる。

【００１７】本発明は、上記ＵＳＢキーにおいて、ＯＳ
に関する情報の問い合わせに対してＯＳに関する情報の
出力を停止するロック機能を備えたものであり、コンピ
ュータウィルスの侵入を防止できる。

【００１８】本発明は、上記ＵＳＢキーにおいて、特定
サイトにアクセスし、ファイルのウィルス感染をチェッ
クし、当該ファイルをオンラインバックアップする機能
を備えたものであり、コンピュータウィルス感染が予想
されるファイルをチェックでき、感染の予想される若し
くは感染したファイルをオンラインで外部に記憶させる
ことで、コンピュータを保全できる。

【００１９】本発明は、上記ＵＳＢキーにおいて、コン
ピュータのシステム領域への不正アクセスを禁止する機
能と、新規ファイルの自動作成を禁止する機能と、コン
ピュータの記憶装置内のファイルへの不正アクセスを禁
止する機能とを備えたものであり、コンピュータウィル
ス感染を防止できる。

【００２０】本発明は、上記ＵＳＢキーにおいて、コン
ピュータのメモリ常駐を不許可とした上で、ファイル内
容をテキストに変換してコンピュータで表示させる機能
を備えたものであり、コンピュータウィルスに感染した
ファイルの内容をテキストで確認できる。

【００２１】

【発明の実施の形態】本発明の実施の形態について図面
を参照しながら説明する。本発明の実施の形態に係るＵ
ＳＢキーは、パソコン（ＰＣ）に搭載されたブラウザー
及びメーラーの設定を、コンピュータウィルスの侵入を
防止するよう変更するプログラムを記憶しており、ＵＳ
ＢポートにそのＵＳＢキーが差し込まれている時は、そ
のプログラムに従ってＰＣが動作してブラウザー等の設
定を変更し、ＵＳＢキーを抜き出す際には、変更前の設
定に戻すものであり、ＵＳＢキー挿入時に設定変更を容
易に行い、セキュリティを向上させることができるもの
である。

【００２２】また、本発明の実施の形態に係るＵＳＢキ
ーを用いたセキュリティ保全システムは、ＵＳＢキー内
のプログラムがＰＣの状態をチェックしてＷｅｂサーバ
３に出力し、Ｗｅｂサーバ３は、当該ＰＣ状態に応じて
最新のパッチが当てられているか否かを診断してＰＣ向
けに表示し、パッチが当てられていなければガイダンス
に従ってパッチを当てるよう促すようにしているので、
ユーザはＰＣの最新状況を知ることができ安心であり、
また、ガイダンスに従うと容易にパッチを当てることが
でできるものである。

【００２３】本発明の実施の形態に係るセキュリティ保
全システムの構成について図１を参照しながら説明す
る。図１は、本発明の実施の形態に係るセキュリティ保
全システムの構成ブロック図である。本発明の実施の形
態に係るセキュリティ保全システム（本システム）は、
図１に示すように、ＵＳＢキー１と、パソコン（ＰＣ）
２と、ウェブ（Ｗｅｂ）サーバ３とを有している。ＵＳ
Ｂキー１は、ＰＣ２のＵＳＢポートに挿入されるもので
ある。ＰＣ２は、インターネットを介してＷｅｂサーバ
３に接続可能となっている。

【００２４】本システムにおける各部を具体的に説明す
る。ＵＳＢキー１は、以下に説明するプログラムとデー
タを記憶している。ＵＳＢキー１に記憶されているプロ
グラムは、（１）ブラウザー及びメーラーの設定変更を
行うためのプログラム、（２）Ｗｅｂサーバ３にアクセ
スするための制御を行うプログラム、（３）自ＰＣの状
態をチェックし、その情報をＷｅｂサーバ３に出力する
プログラムである。また、ＵＳＢキー１に記憶されてい
るデータは、（１）ブラウザー及びメーラーの設定ファ
イル、（２）ＷｅｂサーバにアクセスするためのＵＲＬ
（UniformResource Locator）であり、また、設定変更
前の元の設定ファイルが一時的に記憶される。

【００２５】ＰＣ２は、ＵＳＢキー１内のプログラムを
動作させるコンピュータで、ブラウザー及びメーラーの
設定ファイルを変更し、また、自機のＯＳ状態をチェッ
クして、その状態に関するデータを、インターネットを
介してＷｅｂサーバ３にアクセスして出力する。

【００２６】Ｗｅｂサーバ３は、ＯＳ提供会社のセキュ
リティホールに関する情報、コンピュータウィルス及び
ワクチンソフトに関する情報を提供する。また、Ｗｅｂ
サーバ３は、ＰＣ２からそのＯＳの状態に関するデータ
を受け取ると、そのＯＳが最新のセキュリティ状態とな
っているか否かを判断（診断）し、ＯＳ提供会社からパ
ッチ用プログラムが提供されているにも拘わらず、その
ＯＳにはパッチ用プログラムが当てられていない（最新
のセキュリティ状態ではない）ものであると、パッチ用
プログラムでパッチを当てる操作をＷｅｂ上でガイダン
ス表示する。

【００２７】従って、Ｗｅｂサーバ３は、ＰＣ２のＯＳ
の種類に応じて診断を行い、またＯＳの状態に応じたガ
イダンス表示を行う。ＰＣ２のユーザは、当該ガイダン
スに従ってパッチ用プログラムをＰＣ２にダウンロード
してパッチを当てるようにすれば、初心者でも容易にそ
の作業を行うことができる。

【００２８】次に、本システムの動作について図２〜図
４を参照しながら説明する。図２は、ブラウザー及びメ
ーラーの設定変更の処理を示すフロー図であり、図３
は、ＯＳ状態をチェックして提供する処理を示すフロー
図であり、図４は、Ｗｅｂサーバ３における処理を示す
フロー図である。

【００２９】図２に示すように、ＵＳＢキー１内のブラ
ウザー及びメーラーの設定ファイルを変更するプログラ
ムは、ＰＣ２内で起動し（Ｓ１）、設定変更用のインタ
ーフェースを表示する（Ｓ２）。次に、ＰＣ２のユーザ
によって設定指示の入力が行われ（Ｓ３）、現在の設定
ファイルをＵＳＢキー１内に退避する（Ｓ４）。

【００３０】次に、処理Ｓ３における指示に従って変更
された設定ファイルで書き替える（Ｓ５）。書き替え
は、予めＵＳＢキー１内に変更用の設定ファイルが記憶
されており、処理Ｓ３によってユーザがセキュリティの
程度に応じて設定事項を指定して変更用の設定ファイル
を作成し、その変更用の設定ファイルとブラウザー等に
既に記憶されている設定ファイルとを置き換えるという
ものである。

【００３１】そして、ＰＣ２からプログラム終了の指示
が入力されると（Ｓ６）、処理Ｓ４でＵＳＢキー１内に
退避した元の設定ファイルに戻す処理を行う（Ｓ７）。
そして、プログラムが終了する（Ｓ８）。このようにし
て、ＰＣ２内のブラウザー及びメーラーの設定ファイル
の変更を初心者でも容易に行うことができる。

【００３２】次に、図３を用いてＰＣ２のＯＳ状態チェ
ック及びそのデータの提供について説明する。図３に示
すように、ＵＳＢキー１内のＯＳ状態チェック及びデー
タ提供のプログラムが起動されると（Ｓ１１）、ＯＳの
状態をチェックする（Ｓ１２）。ＯＳ状態チェックは、
当該プログラムがＯＳの種類、バージョンアップされた
ファイル等を参照し、ＰＣ２の現在のＯＳに関するデー
タ（ＰＣ状態情報）を取得し、ＵＳＢキー１内に一時的
に記憶する。

【００３３】そして、ＰＣ２は、ＵＳＢキー１内に記憶
しているＵＲＬにインターネット経由でアクセスし（Ｓ
１３）、Ｗｅｂサーバ３に一時的に記憶したＰＣ状態情
報を提供する（Ｓ１４）。これで、ＰＣ２側の処理を終
了する（Ｓ１５）。ここで、Ｗｅｂサーバ３へのアクセ
スは、ＰＣ２にＵＳＢキー１が挿入された状態で、ＰＣ
２の電源がオンになると、自動的に行うようにしてもよ
いし、ＰＣ２でＵＳＢキー１内のプログラムを起動して
手動にて行うようにしてもよい。

【００３４】次に、ＰＣ２からＰＣ状態情報を入力した
Ｗｅｂサーバ３の処理について図４を用いて説明する。
図４に示すように、ＰＣ２からＰＣ状態情報を入力した
Ｗｅｂサーバ３は処理を開始し（Ｓ２１）、ＰＣ状態情
報に示されたＰＣ状態（当該ＰＣのＯＳの状態）に応じ
た情報を参照する（Ｓ２２）。具体的には、提供される
ＰＣ状態情報からＯＳの種類、バージョンアップ状況を
認識し、当該ＰＣにおける現在のＯＳに関するセキュリ
ティホール及びパッチに関する情報を参照する。

【００３５】そして、ＰＣ状態情報からＰＣ２における
ＯＳの全てのセキュリティホールにパッチが当てられて
いるか否かを判断（診断）し（Ｓ２３）、パッチが当て
られていなければ（Ｎｏの場合）、パッチが当てられて
いないセキュリティホールにパッチを当てるガイダンス
を出力し（Ｓ２４）、そのガイダンスに従ってユーザに
はパッチ当てを行わせる。また、パッチが当てられてい
れば（Ｙｅｓの場合）、パッチが当てられている旨をＰ
Ｃ２向けに表示する（Ｓ２５）。

【００３６】このように、ＰＣ２は、ＵＳＢキー１が差
し込まれている状態であれば、Ｗｅｂサーバ３にアクセ
スして当該ＰＣの状態を報告し、Ｗｅｂサーバ３では、
報告（提供）されたＰＣ状態から現在の状況が最新の状
態にてパッチが当てられているか否かを知らせることが
でき、パッチが当てられていなければ、操作ガイダンス
に従ってパッチを当てる作業を容易に行うことができ
る。つまり、ユーザは、ＰＣ２のＯＳに対して安全性を
容易に認識できるものである。

【００３７】尚、Ｗｅｂサーバ３にアクセスした時に
は、ＰＣ２の状態の診断結果を表示するだけでなく、関
連するコンピュータウィルス及びワクチンソフトウェア
の最新情報も表示すると、ＰＣユーザにとってネットワ
ークのセキュリティ関連の最新情報を知ることができて
便利である。

【００３８】また、本発明の別の実施の形態に係るセキ
ュリティ保全システム（別のシステム）について説明す
る。この別のシステムは、構成としては図１のものと同
様であるが、ＵＳＢキー１内のプログラムの動作が本シ
ステムのものと異なっている。別のシステムは、ＵＳＢ
キー１がＰＣ２に挿入された状態で、ＵＳＢキー１内の
プログラムを動作させると、そのプログラムがＵＳＢキ
ー１内に記述されたＵＲＬ及びＵＳＢキー１の装置ＩＤ
を読み込み、更にＰＣ２におけるＯＳに関する情報とセ
キュリティに関する設定ファイルのコピーを読み込み、
上記ＵＲＬの示すサイトにアクセスしてＵＳＢキーの装
置ＩＤ、ＯＳに関する情報及び設定ファイルのコピーを
送信する。

【００３９】サイトを管理するサーバ３は、ＰＣ２から
受信したＵＳＢキー１の装置ＩＤから登録されたユーザ
を特定し、サーバ３で管理するユーザのＯＳに関する情
報と受信したＯＳに関する情報とを比較し、ＯＳの状態
に変化があったか否かをチェックする。

【００４０】また、サーバ３は、受信した設定ファイル
のコピーを参照し、ＯＳの状態の関係からセキュリティ
上で問題のない設定ファイルであるか否かチェックす
る。セキュリティ上問題があれば、適正な設定ファイル
をＰＣ２にダウンロード可能とする。若しくは、適正な
設定ファイルの内容となるようサイト上でガイダンス表
示を行い、ユーザ自身に設定ファイルの内容を変更させ
ることもできる。

【００４１】別のシステムにおけるＵＳＢキー１内に記
憶された起動プログラムについて図５を参照しながら説
明する。図５は、本発明の実施の形態に係る別のセキュ
リティ保全システムのＵＳＢキー内における起動プログ
ラムの処理の流れを示すフローチャートである。別のシ
ステムにおけるＵＳＢキー１に記憶された起動プログラ
ムは、図５に示すように、起動される（Ｓ３１）と、Ｕ
ＳＢキー１内に記憶されたＵＲＬ、ＵＳＢキー１内の装
置ＩＤを読み込み（Ｓ３２）、更にＰＣ２のハードディ
スクにアクセスしてＯＳに関する情報を取得し（Ｓ３
３）、セキュリティの設定ファイルをコピーする（Ｓ３
４）。

【００４２】次に、プログラムは、読み込んだＵＲＬで
サーバ３へのアクセスを行い（Ｓ３５）、サーバ３へ装
置のＩＤ、ＯＳに関する情報、それにコピーした設定フ
ァイルを提供する（Ｓ３６）。

【００４３】そして、プログラムは、サーバ３から提供
された設定ファイルをダウンロードして（Ｓ３７）、Ｕ
ＳＢキー１内に記憶する。このようにして、サーバ３に
対する処理を終了する（３８）。

【００４４】そして、プログラムは、ＰＣ２内に設定さ
れているセキュリティの設定ファイルを退避し、そのダ
ウンロードした設定ファイルを用いてインターネットへ
のアクセス、またメールの送受信を行う。

【００４５】これに対して、サーバ３での処理について
図６を参照しながら説明する。図６は、本発明の別の実
施の形態に係るセキュリティ保全システムにおけるサー
バ３での処理の流れを示すフローチャートである。サー
バ３は、図６に示すように、ＰＣ２からアクセスされ
（Ｓ４１）、装置ＩＤ、ＯＳに関する情報、セキュリテ
ィの設定ファイルのコピーを受信する（Ｓ４２）と、当
該装置ＩＤからユーザを特定し（Ｓ４３）、サーバ３で
管理するユーザのＯＳに関する情報と受信したＯＳに関
する情報を比較し（Ｓ４４）、一致するか否かの判定を
行う（Ｓ４５）。

【００４６】ＯＳのバージョンアップが為されていれ
ば、不一致が生じるので、不一致の場合（Ｎｏの場
合）、サーバ３で管理しているユーザのＯＳに関する情
報を受信したＯＳに関する情報で更新する（Ｓ４６）。
尚、一致する場合（Ｙｅｓの場合）、情報の更新は行わ
ない。

【００４７】次に、不一致の場合に更新されたＯＳに関
する情報、若しくは一致の場合は更新されないＯＳに関
する情報に基づいて、サーバ３はセキュリティの設定フ
ァイルの内容を参照し、当該ＯＳに対する十分なセキュ
リティが確保されているか判断する（Ｓ４７）。その設
定ファイルでセキュリティが確保されていれば（Ｙｅｓ
の場合）、ユーザのＰＣ２の画面に十分なセキュリティ
であり、ダウンロード不要の旨を表示させる（Ｓ４
８）。十分なセキュリティが確保されていなければ（Ｎ
ｏの場合）、セキュリティが確保された安全な設定ファ
イルをユーザのＰＣ２にダウンロード可能に提供する
（Ｓ４９）。そして、処理を終了する。

【００４８】上記別のシステムでは、ＰＣ２で現在使用
されているセキュリティの設定ファイルをそのＯＳに関
する情報との関連でセキュリティが確保されているか否
かをサーバ３が判断しているので、ＵＳＢキー１を装着
したＰＣ２では、現在の利用状況に対するセキュリティ
を確保でき、新たに登場するＯＳのセキュリティホール
を突いた攻撃に対応できる。

【００４９】尚、上記別のシステムでは、ＵＳＢキー１
内のプログラムをユーザが動作させることでセキュリテ
ィの確保を実現しているが、ＰＣ２にＵＳＢキー１が挿
入された状態でＰＣ２が電源オンとなった時に、オート
ラン機能を用いて自動的に当該プログラムを起動するよ
うにしてもよい。これにより、ＰＣ２の電源投入（オ
ン）時に、ＰＣ２のＯＳの状態及び設定ファイルの内容
を診断でき、セキュリティ確保された設定ファイルをＰ
Ｃ２に提供可能となるものである。

【００５０】また、ＯＳに関する情報との関係で、サー
バ３に提供したコピーのセキュリティに関する設定ファ
イルでは十分なセキュリティを確保できない場合に、安
全な設定ファイルに置き換えられるようダウンロード可
能としているが、サーバ３のサイトの画面上で、ユーザ
がセキュリティ関連の項目を選択しながらセキュリティ
の設定ファイルを作成するようにしてもよい。

【００５１】尚、上記処理では、プログラムがサーバ３
にセキュリティの設定ファイルのコピーを送信するよう
にしているが、コピーを送信せず、ＯＳに関する情報だ
けで、対応するセキュリティの設定ファイルをダウンロ
ード可能としてもよい。

【００５２】

【実施例】次に、本発明の実施の形態に係るＵＳＢキー
の一実施例を説明する。ＵＳＢキー１には、ＰＣ２のＵ
ＳＢポートに差し込んだ際に、セキュリティ設定に関す
るプログラムが自動的に起動するようプログラム化され
ている。自動起動によって図７に示す画面が表示され
る。図７は、本発明の実施の形態に係るセキュリティ設
定の画面の概略図である。

【００５３】図７に示すように、セキュリティ設定の画
面は、複数のセキュリティに関する「チェックボック
ス」「セキュリティの選択バー」、それに「tmp read」
「拡張機能」「終了」のボタンが表示される。チェック
ボックスの「マクロ」は、オフィスソフトの機能を制限
し、マクロ型ウィルスの感染を防止するためのものであ
り、「スプリクト」は、Java（登録商標）スクリプトと
VBスクリプトの動作を制限するためのものであり、「JA
VA（登録商標）」は、その機能を停止するためのもので
あり、「cookie（登録商標）」は、その全ての機能を停
止するためのものであり、「memory」は、不正メモリア
クセスを禁止するためのものである。

【００５４】また、「セキュリティの選択バー」は、バ
ーを「高」又は「低」方向に動かすことで、チェックボ
ックスの設定を自動的に行うものである。例えば、選択
バーが「低」であれば、チェックボックスの全てを制限
しないよう設定し、選択バーを「高」に動かすことで、
「マクロ」「スクリプト」の順に機能制限を設定し、選
択バーが「高」でチェックボックスの全てを制限する設
定にするものである。

【００５５】セキュリティ設定の規定値は、選択バーが
「高」の位置、すなわち、チェックボックスの全ての機
能が制限された状態としている。これにより、ウィルス
対策が万全となるものである。

【００５６】また、セキュリティ設定画面における「tm
p read」とは、ウィルスに感染していると思われるファ
イルの内容をテキストに変換して表示する機能である。
この機能を実行する際には、（１）システム領域への不
正アクセスを禁止し、（２）新規ファイルの自動作成を
禁止し、（３）ハードディスク（ＨＤＤ）等の記憶装置
内のファイルへの不正アクセスを禁止して、メモリ常駐
を不許可とした上で、対象ファイルの内容をテキストと
して表示するものである。

【００５７】上記（１）〜（３）の禁止機能は、本実施
例のＵＳＢキー１の基本機能であり、ＵＳＢキー１をＰ
Ｃ２のＵＳＢポートに差し込んだ時に、それら機能が動
作するようになっている。この３つの禁止機能によっ
て、ウィルス感染を防止している。

【００５８】次に、ＵＳＢキー１の別の機能を説明す
る。ＵＳＢキー１のセキュリティ関連のプログラムに
は、プロセス監視機能を備えている。プロセス監視機能
とは、正規にレジストリに登録されたプログラムをチェ
ックし、新規プロセスが発生すると、レジストリ内をサ
ーチし、正規プロセスか否かを判定し、正規プロセスで
なければ、そのプロセスを動作させないようにしたもの
である。これにより、正規でないプロセスの動作を停止
でき、ウィルス感染を防止できる。

【００５９】また、ＵＳＢキー１のセキュリティ関連の
プログラムには、ロック機能を備えている。ロック機能
とは、ウィルスが侵入してくる際に、ＰＣ２のＯＳのバ
ージョン情報を問い合わせてくることがあるが、その問
い合わせにＯＳ情報を提供しないようにロックするもの
である。これにより、ウィルス侵入を防止できる。

【００６０】また、ＵＳＢキー１のセキュリティ関連の
プログラムには、メールに添付されたファイルやユーザ
が指定したファイルのウィルス感染をインターネットの
特定サイトにアクセスしてチェックを行い、そのファイ
ルをオンラインバックアップする機能を備えている。こ
の機能は、図７における「拡張機能」に含まれるもので
ある。これにより、ウィルス感染の予想されるファイル
をチェックでき、感染の予想される若しくは感染したフ
ァイルをオンラインで外部に記憶させることができ、Ｐ
Ｃ２を安全に保つことができる。

【００６１】また、「拡張機能」の一つとして、オンラ
インウィルス駆除の機能がある。この機能を選択する
と、特定サイトにオンラインアクセスし、ＰＣ２のウィ
ルス駆除を行い、レポートを提供するものである。

【００６２】また、ＵＳＢキー１のセキュリティ関連の
プログラムには、最新のシステムとワクチンに関する情
報を提供するサイトにアクセス可能となっており、その
サイトのガイダンスに従うと簡単な操作でシステムとワ
クチンの更新ができるようになっている。

【００６３】

【発明の効果】本発明によれば、ＵＳＢポートにＵＳＢ
キーが差し込まれた状態で、コンピュータに搭載されて
いるブラウザー又はメーラー若しくは双方のセキュリテ
ィに関する設定ファイルを退避し、予め用意されたセキ
ュリティを向上させる設定ファイルに変更し、ＵＳＢキ
ーをＵＳＢポートから抜き出す際の処理において変更し
た設定ファイルを前記退避した設定ファイルに戻すコン
ピュータプログラムを記録するＵＳＢキーとしているの
で、当該ＵＳＢキーでブラウザー、メーラーの設定ファ
イルを容易にセキュリティを向上させるための設定ファ
イルに変更でき、更にＵＳＢキーを抜き出す際には、設
定を簡単に元に戻すことができる効果がある。

【００６４】本発明によれば、変更可能な設定ファイル
が、ユーザの指定により設定事項をセキュリティの程度
に応じて変更可能とした上記ＵＳＢキーとしているの
で、セキュリティの程度によって細かく設定事項をユー
ザが指定できる効果がある。

【００６５】本発明によれば、ＵＳＢポートにＵＳＢキ
ーが差し込まれた状態で、コンピュータに搭載されたＯ
Ｓの状態をチェックし、当該ＯＳに関する情報を予め記
憶するＵＲＬのサイトに接続し、その情報を当該サイト
のウェブサーバに出力するコンピュータプログラムを記
憶するＵＳＢキーとしているので、ＵＳＢキーが挿入さ
れたコンピュータのＯＳの状態をウェブサーバに容易に
提供できる効果がある。

【００６６】本発明によれば、上記ＵＳＢキーから提供
されたＯＳに関する情報に対して、ウェブサーバが、当
該ＯＳのセキュリティホールに最新のパッチが当てられ
ているか否かを診断し、最新のパッチが当てられていれ
ばその旨を表示し、最新のパッチが当てられていなけれ
ば当該パッチを当てるためのガイダンスを表示するセキ
ュリティ保全システムとしているので、ウェブサーバに
よるコンピュータのＯＳの状態を診断することで、ユー
ザはコンピュータの安全性を容易に認識でき、コンピュ
ータを常に最新のセキュリティ状態としておくことがで
きる効果がある。

【００６７】本発明によれば、ＵＳＢキーがコンピュー
タのＵＳＢポートに差し込まれている状態で、当該コン
ピュータの電源がオンとなると、コンピュータはＵＳＢ
キー内のＵＲＬにアクセスしてＯＳに関する情報をウェ
ブサーバに提供する上記セキュリティ保全システムとし
ているので、コンピュータの電源オン時には必ずＯＳの
状態が診断され、コンピュータのセキュリティを向上さ
せることができる効果がある。

【００６８】本発明によれば、ウェブサーバが、表示の
際に、セキュリティホールに関する情報、コンピュータ
ウィルス及びワクチンソフトに関する情報も表示する上
記セキュリティ保全システムとしているので、ユーザは
コンピュータの安全性を容易に認識できるだけでなく、
セキュリティに関連する情報もウェブサイトから得るこ
とができる効果がある。

【００６９】本発明によれば、コンピュータのＵＳＢポ
ートに接続されるＵＳＢキーであって、ＵＳＢポートに
ＵＳＢキーが差し込まれた状態で、コンピュータに搭載
されているブラウザー又はメーラー若しくは双方のセキ
ュリティに関する設定ファイルをコピーし、当該ＵＳＢ
キー内に記憶するＵＲＬにアクセスして当該コンピュー
タのＯＳに関する情報及びコピーした設定ファイルをウ
ェブサーバに提供し、ＯＳに関する情報とコピーした設
定ファイルからウェブサーバが用意したセキュリティに
関する設定ファイルをコンピュータで使用可能とするコ
ンピュータプログラムを記録するものであり、コンピュ
ータのＯＳの状態とセキュリティの設定ファイルの内容
から適正な設定ファイルをウェブサーバより取得できる
効果がある。

【００７０】本発明によれば、請求項７記載のＵＳＢキ
ーから提供されたＯＳに関する情報及びコピーした設定
ファイルに対して、当該ＯＳに関する情報に対して当該
コピーした設定ファイルがセキュリティ確保できる内容
であるか判断し、セキュリティ確保できないものであれ
ば、セキュリティ確保できる設定ファイルをコンピュー
タに対して提供するウェブサーバを有するセキュリティ
保全システムとしているので、コンピュータにおけるセ
キュリティをチェックしてセキュリティを確保できる効
果がある。

【００７１】本発明によれば、ＵＳＢキーがコンピュー
タのＵＳＢポートに差し込まれている状態で、当該コン
ピュータの電源がオンとなると、コンピュータはＵＳＢ
キー内に記憶するＵＲＬにアクセスしてＯＳに関する情
報及びコピーしたセキュリティに関する設定ファイルを
ウェブサーバに提供する上記セキュリティ保全システム
としているので、コンピュータの電源オン時には必ずＯ
Ｓの状態及びセキュリティに関する設定ファイルの内容
が診断され、コンピュータのセキュリティを向上させる
ことができる効果がある。

【００７２】本発明によれば、変更する設定ファイルの
設定内容は、規定値としてセキュリティが最高レベルと
なるよう設定されている上記ＵＳＢキーとしているの
で、コンピュータウィルス感染を防止できる効果があ
る。

【００７３】本発明によれば、新規プロセスが発生する
と、当該プロセスがレジストリに正規に登録されている
か否かを検索し、正規に登録されていれば当該プロセス
を動作させ、正規に登録されていなければ当該プロセス
を動作させないプロセス監視機能を備えた上記ＵＳＢキ
ーとしているので、コンピュータウィルス感染を防止で
きる効果がある。

【００７４】本発明によれば、ＯＳに関する情報の問い
合わせに対してＯＳに関する情報の出力を停止するロッ
ク機能を備えた上記ＵＳＢキーとしているので、コンピ
ュータウィルスの侵入を防止できる効果がある。

【００７５】本発明によれば、特定サイトにアクセス
し、ファイルのウィルス感染をチェックし、当該ファイ
ルをオンラインバックアップする機能を備えた上記ＵＳ
Ｂキーとしているので、ウィルス感染が予想されるファ
イルをチェックでき、コンピュータウィルス感染の予想
される若しくは感染したファイルをオンラインで外部に
記憶させることで、コンピュータを保全できる効果があ
る。

【００７６】本発明によれば、コンピュータのシステム
領域への不正アクセスを禁止する機能と、新規ファイル
の自動作成を禁止する機能と、コンピュータの記憶装置
内のファイルへの不正アクセスを禁止する機能とを備え
た上記ＵＳＢキーとしているので、コンピュータウィル
ス感染を防止できる効果がある。

【００７７】本発明によれば、コンピュータのメモリ常
駐を不許可とした上で、ファイル内容をテキストに変換
してコンピュータで表示させる機能を備えた上記ＵＳＢ
キーとしているので、コンピュータウィルスに感染した
ファイルの内容をテキストで確認できる効果がある。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るセキュリティ保全シ
ステムの構成ブロック図である。

【図２】ブラウザー及びメーラーの設定変更の処理を示
すフロー図である。

【図３】ＯＳ状態をチェックして提供する処理を示すフ
ロー図である。

【図４】Ｗｅｂサーバ３における処理を示すフロー図で
ある。

【図５】本発明の実施の形態に係る別のセキュリティ保
全システムのＵＳＢキー内における起動プログラムの処
理の流れを示すフローチャートである。

【図６】本発明の別の実施の形態に係るセキュリティ保
全システムにおけるサーバでの処理の流れを示すフロー
チャートである。

【図７】本発明の実施の形態に係るセキュリティ設定の
画面の概略図である。

【符号の説明】

１…ＵＳＢキー、２…ＰＣ、３…Ｗｅｂサーバ

Claims

【特許請求の範囲】

【請求項１】コンピュータのＵＳＢポートに接続され
るＵＳＢキーであって、前記ＵＳＢポートに前記ＵＳＢキーが差し込まれた状態
で、前記コンピュータに搭載されているブラウザー又は
メーラー若しくは双方のセキュリティに関する設定ファ
イルを退避し、予め用意されたセキュリティを向上させ
る設定ファイルに変更し、前記ＵＳＢキーを前記ＵＳＢ
ポートから抜き出す際の処理において変更した設定ファ
イルを前記退避した設定ファイルに戻すコンピュータプ
ログラムを記録することを特徴とするＵＳＢキー。
【請求項２】変更可能な設定ファイルが、ユーザの指
定により設定事項をセキュリティの程度に応じて変更可
能であることを特徴とする請求項１記載のＵＳＢキー。
【請求項３】コンピュータのＵＳＢポートに接続され
るＵＳＢキーであって、前記ＵＳＢポートに前記ＵＳＢキーが差し込まれた状態
で、コンピュータに搭載されたＯＳの状態をチェック
し、当該ＯＳに関する情報を予め記憶するＵＲＬのサイ
トに接続し、前記情報を前記サイトのウェブサーバに出
力するコンピュータプログラムを記憶することを特徴と
するＵＳＢキー。
【請求項４】請求項３記載のＵＳＢキーから提供され
たＯＳに関する情報に対して、当該ＯＳのセキュリティ
ホールに最新のパッチが当てられているか否かを診断
し、最新のパッチが当てられていればその旨を表示し、
最新のパッチが当てられていなければ当該パッチを当て
るためのガイダンスを表示するウェブサーバを有するこ
とを特徴とするセキュリティ保全システム。
【請求項５】ＵＳＢキーがコンピュータのＵＳＢポー
トに差し込まれている状態で、当該コンピュータの電源
がオンとなると、前記コンピュータは前記ＵＳＢキー内
に記憶するＵＲＬにアクセスしてＯＳに関する情報をウ
ェブサーバに提供することを特徴とする請求項４記載の
セキュリティ保全システム。
【請求項６】ウェブサーバは、表示の際に、セキュリ
ティホールに関する情報、コンピュータウィルス及びワ
クチンソフトに関する情報も表示することを特徴とする
請求項４又は５記載のセキュリティ保全システム。
【請求項７】コンピュータのＵＳＢポートに接続され
るＵＳＢキーであって、前記ＵＳＢポートに前記ＵＳＢキーが差し込まれた状態
で、前記コンピュータに搭載されているブラウザー又は
メーラー若しくは双方のセキュリティに関する設定ファ
イルをコピーし、当該ＵＳＢキー内に記憶するＵＲＬに
アクセスして当該コンピュータのＯＳに関する情報及び
コピーした設定ファイルをウェブサーバに提供し、前記
ＯＳに関する情報と前記コピーした設定ファイルから前
記ウェブサーバが用意したセキュリティに関する設定フ
ァイルを前記コンピュータで使用可能とするコンピュー
タプログラムを記録することを特徴とするＵＳＢキー。
【請求項８】請求項７記載のＵＳＢキーから提供され
たＯＳに関する情報及びコピーした設定ファイルに対し
て、当該ＯＳに関する情報に対して当該コピーした設定
ファイルがセキュリティ確保できる内容であるか判断
し、セキュリティ確保できないものであれば、セキュリ
ティ確保できる設定ファイルをコンピュータに対して提
供するウェブサーバを有することを特徴とするセキュリ
ティ保全システム。
【請求項９】ＵＳＢキーがコンピュータのＵＳＢポー
トに差し込まれている状態で、当該コンピュータの電源
がオンとなると、前記コンピュータは前記ＵＳＢキー内
に記憶するＵＲＬにアクセスしてＯＳに関する情報及び
コピーしたセキュリティに関する設定ファイルをウェブ
サーバに提供することを特徴とする請求項８記載のセキ
ュリティ保全システム。
【請求項１０】変更する設定ファイルの設定内容は、
規定値としてセキュリティが最高レベルとなるよう設定
されていることを特徴とする請求項１又は２記載のＵＳ
Ｂキー。
【請求項１１】新規プロセスが発生すると、当該プロ
セスがレジストリに正規に登録されているか否かを検索
し、正規に登録されていれば当該プロセスを動作させ、
正規に登録されていなければ当該プロセスを動作させな
いプロセス監視機能を備えたことを特徴とする請求項１
又は２、若しくは請求項１０のいずれか記載のＵＳＢキ
ー。
【請求項１２】ＯＳに関する情報の問い合わせに対し
てＯＳに関する情報の出力を停止するロック機能を備え
たことを特徴とする請求項１１記載のＵＳＢキー。
【請求項１３】特定サイトにアクセスし、ファイルの
ウィルス感染をチェックし、当該ファイルをオンライン
バックアップする機能を備えたことを特徴とする請求項
１１又は１２記載のＵＳＢキー。
【請求項１４】コンピュータのシステム領域への不正
アクセスを禁止する機能と、新規ファイルの自動作成を
禁止する機能と、コンピュータの記憶装置内のファイル
への不正アクセスを禁止する機能とを備えたことを特徴
とする請求項１又は２、若しくは請求項１１乃至１３の
いずれか記載のＵＳＢキー。
【請求項１５】コンピュータのメモリ常駐を不許可と
した上で、ファイル内容をテキストに変換してコンピュ
ータで表示させる機能を備えたことを特徴とする請求項
１４記載のＵＳＢキー。