JP2006134352A - 装置、記憶装置及びファイル処理方法 - Google Patents

Abstract

【課題】本発明は、コンピュータウィルス感染に適切に対処する機能を持つ装置の提供を目的とする。
【解決手段】記憶装置から、ウィルスを含んだファイルを検出するウィルスチェッカと、ウィルスチェッカによって検出されたファイルを別の符号データに変換する変換部と、変換された符号データを記憶装置の特定領域に退避する退避部とを備えるように構成する。
【選択図】図１

Description

本発明は、コンピュータウィルスに適切に対処する機能を持つ装置及び記憶装置と、コンピュータウィルス感染に適切に対処する処理を行うファイル処理方法とに関する。

最近のパーソナルコンピュータは、ＬＡＮ等のネットワークを介して相互に接続され、パソコン通信を使って情報を交換する構成を採っており、１つのパーソナルコンピュータに存在するコンピュータウィルス（以下、ウィルスと略記する）が、そのネットワークに接続される他のパーソナルコンピュータへと広がる危険性が増大している。

これから、ウィルスの繁殖を防ぎながらファイルを自由に使用できるとともに、ウィルスに感染したファイルに対しては、削除したり感染されていないものに復旧したりする機能を持つ記憶装置の構築が必要となる。

記憶装置は、基本的には、図３０に示すように、ファイルを記憶するディスクと、そのディスクの駆動制御を実行するとともに、接続先となるパーソナルコンピュータとの間の入出力制御を実行するコントローラとから構成されている。

このように構成される記憶装置は、パーソナルコンピュータのオペレーティングシステム配下のドライバから直接アクセスされる構成が採られている。すなわち、パーソナルコンピュータ上に展開された実行中のファイルが、記憶装置に格納される他のファイルを容易に破壊できるという環境にある。

一方、ウィルスは、ファイルの持つ下位アドレスの物理アドレスを利用して他のファイルを書き換えたり、ブート等のシステム立ち上げ領域の持つ下位アドレスの物理アドレスを利用してシステム立ち上げ領域を書き換えることで、本来のプログラムを破壊するという行動を行う。

これらのことから、記憶装置に格納されるファイルが、ウィルスに容易に感染されてしまうという問題点がある。

このような問題点に対して、従来技術では、パーソナルコンピュータに展開されるウィルスチェッカにより、記憶装置のディスクに展開されるファイルにウィルスに感染されたものが見つかると、そのディスクに展開される全ファイルをクリアして再度インストールさせるという構成を採っていた。

しかしながら、従来技術では、記憶装置のディスクに展開されるファイルにウィルスに感染されたものがあるのか否かを検出して、感染されたものがある場合にはそれに対処していくという構成を採っており、ウィルス感染を積極的に防止するという方法を採っていないことから、記憶装置のディスクに展開されるファイルがウィルスに感染されやすいという問題点があった。

また、従来技術では、記憶装置のディスクに展開されるファイルにウィルスに感染されたものが見つかると、そのディスクに展開される全ファイルをクリアして再度インストールさせるという構成を採っていることから、ユーザに多大な負荷を強いるという問題点がある。

そして、従来技術では、ウィルスにより感染されていると判断されたファイルをそのままクリアしてしまうことから、どのようなウィルスにより破壊されたのかということを分析できず、これがために、ウィルス対策を検討できないという問題点もあった。

本発明はかかる事情に鑑みてなされたものであって、コンピュータウィルスに適切に対処する機能を持つ装置及び記憶装置の提供と、コンピュータウィルス感染に適切に対処する処理を行うファイル処理技術の提供とを目的とする。

図１に本発明の原理構成を図示する。

図中、１は本発明により構成されるウィルス対応型記憶装置、２はウィルス対応型記憶装置１の格納するファイルを使ってデータ処理を実行するデータ処理装置である。

このウィルス対応型記憶装置１は、ディスク１０と、第１の管理手段１１と、第２の管理手段１２と、ファイル登録手段１３と、生成手段１４と、ウィルスチェッカ１５と、感染テーブル手段１６と、テーブル登録手段１７と、判断手段１８と、禁止手段１９と、決定手段２０と、復旧手段２１と、無効化手段２２と、書込手段２３と、許可手段２４と、実行不可能領域２５と、退避手段２６と、読出手段２７とを備える。ここで、ウィルスチェッカ１５は、データ処理装置２に展開されることもある。

ディスク１０は、ファイルを格納する。第１の管理手段１１は、ディスク１０に格納されるファイルのオリジナル情報を管理したり、ウィルスチェッカ１５のオリジナル情報を管理する。第２の管理手段１２は、ディスク１０に格納されるファイルのバージョンアップ情報である変更差分情報と、その変更差分情報の履歴情報とを管理したり、ウィルスチェッカ１５のバージョンアップ情報である変更差分情報と、その変更差分情報の履歴情報とを管理する。

この第１の管理手段１１は、ファイルやウィルスチェッカ１５のオリジナル情報が書き換えられるのを防ぐために、オリジナル情報を符号化して管理することがあり、また、第２の管理手段１２は、ファイルやウィルスチェッカ１５の変更差分情報が書き換えられるのを防ぐために、変更差分情報を符号化して管理することがある。このときには、これらの符号化データを復元する復元手段と、その復元手段の逆変換処理を実行する符号手段が備えられる。

ファイル登録手段１３は、第１の管理手段１１の管理するファイルのオリジナル情報と、第２の管理手段１２の管理するファイルの変更差分情報とをマージすることでファイルを生成してディスク１０に格納する。生成手段１４は、第１の管理手段１１の管理するウィルスチェッカ１５のオリジナル情報と、第２の管理手段１２の管理するウィルスチェッカ１５の変更差分情報とをマージすることでウィルスチェッカ１５を生成する。

ウィルスチェッカ１５は、規定の周期に従って起動されたり、コマンド指示に応答して起動されて、ディスク１０に格納されるファイルがウィルスに感染されているのか否かを検出する。感染テーブル手段１６は、ディスク１０に格納されるファイルがウィルスに感染されているのか否かということを管理する。テーブル登録手段１７は、感染テーブル手段１６にデータを登録する。判断手段１８は、データ処理装置２からディスク１０に格納されるファイルの使用要求があるときに、感染テーブル手段１６を参照することで、そのファイルがウィルスに感染されているのか否かを判断する。禁止手段１９は、判断手段１８がウィルスに感染されたファイルであることを判断するときに、そのファイルの使用を禁止する。

決定手段２０は、感染テーブル手段１６に登録されるファイルについて、対話処理に従ってその使用を許可するのか否かを決定する。復旧手段２１は、感染テーブル手段１６に登録されるウィルス感染のファイルをディスク１０から削除するとともに、ファイル登録手段１３を起動することで、そのファイルを復旧してディスク１０に登録する。無効化手段２２は、ディスク１０に格納されるシステム立ち上げ領域に対しての書込要求が発行されるときに、その書込要求を無効化する。書込手段２３は、専用の書込機能として用意されて、ディスク１０に格納されるシステム立ち上げ領域に対しての書込処理を実行する。

許可手段２４は、対話処理に従って、ディスク１０に格納される実行形式のファイルに対しての書込要求を許可するのか否かを決定する。実行不可能領域２５は、通常のアクセス要求ではアクセスできない領域として用意される。退避手段２６は、感染テーブル手段１６に登録されるウィルス感染のファイルと、そのファイルのウィルス情報とを実行不可能領域２５に退避させる。読出手段２７は、実行不可能領域２５へのアクセスを許可する許可情報が与えられることを条件にして、実行不可能領域２５に退避された情報を読み出す。

このように構成される本発明のウィルス対応型記憶装置では、テーブル登録手段１７は、ウィルスチェッカ１５により検出されるウィルス感染のファイルを感染テーブル手段１６に登録する。

更に、テーブル登録手段１７は、ウィルスチェッカ１５で検出できない新種や悪種や変種のウィルスに対処するために、ディスク１０に格納されるシステム立ち上げ領域に対しての書込要求が発行されるときには、正規のファイルがそのような書込要求を発行することがないことに対応させて、ディスク１０に格納されるその書込要求発行元のファイルがウィルスに感染されていると判断して感染テーブル手段１６にその旨を登録する。このとき、無効化手段２２は、この書込要求が発行されるときに、この書込要求を無効化するが、書込手段２３が備えられるときにあって、この書込要求がその書込手段２３の使用を指定するものであるときには、この書込要求を無効化しないように処理することになる。

また、テーブル登録手段１７は、ディスク１０に格納される実行形式ファイルに対しての書込要求が発行されるときには、正規のファイルが通常そのような書込要求を発行することがないことに対応させて、ディスク１０に格納されるその書込要求発行元のファイルがウィルスに感染されていると判断して感染テーブル手段１６にその旨を登録する。このとき、許可手段２４は、対話処理に従って、この書込要求を許可するのか否かを決定する。そして、許可手段２４が書込要求を許可するときには、書き換えられることに対応させて、テーブル登録手段１７は、ディスク１０に格納されるその書込要求先のファイルについてもウィルスに感染されていると判断して感染テーブル手段１６にその旨を登録するように処理することになる。

また、テーブル登録手段１７は、ファイルのサイズが実行により変化するときには、ディスク１０に格納されるそのファイルがウィルスに感染されていると判断して感染テーブル手段１６にその旨を登録する。

また、テーブル登録手段１７は、ディスク１０に格納されるファイルがファイル名から実行形式であることが判断されるにもかかわらず、データ形式のものとして申請されているときには、ディスク１０に格納されるそのファイルがウィルスに感染されていると判断して感染テーブル手段１６にその旨を登録する。

また、テーブル登録手段１７は、ディスク１０に格納されるものの、第１の管理手段１１にオリジナル情報が登録されていないとともに、第２の管理手段１２に変更差分情報が登録されていないファイルについては、ディスク１０に格納されるそのファイルがウィルスに感染されていると判断して感染テーブル手段１６にその旨を登録する。

このようにして、感染テーブル手段１６にウィルス感染のファイルが登録されるときにあって、データ処理装置２からディスク１０に格納されるファイルの使用要求があると、判断手段１８は、感染テーブル手段１６を参照することで、その使用要求のファイルがウィルスに感染されているのか否かを判断し、この判断結果を受けて、禁止手段１９は、判断手段１８によりウィルス感染と判断されたファイルについてはその使用を禁止する。このとき、禁止手段１９は、決定手段２０により使用が許可されるファイルについては、その使用を禁止していかないように処理する。

そして、退避手段２６は、この使用の禁止されるウィルス感染のファイルと、そのファイルのウィルス情報とを安易にアクセスできない実行不可能領域２５に退避させ、読出手段２７は、実行不可能領域２５へのアクセスを許可する許可情報が与えられることを条件にして、この退避された情報を実行不可能領域２５から読み出してウィルス分析用として出力するように処理する。

一方、復旧手段２１は、感染テーブル手段１６に登録されるウィルス感染のファイルをディスク１０から削除するとともに、ファイル登録手段１３を起動することで、そのファイルを復旧してディスク１０に登録する。

このように、本発明のウィルス対応型記憶装置１では、ウィルス感染を積極的に防止しつつ、ウィルス感染されたファイルについては、その使用を禁止していくとともに自動的に復旧させ、更に、ウィルス感染情報を安易にアクセスできないようにしながら保存する構成を採ることから、ウィルス感染に適切に対処できる記憶装置を構築できるようになる。

次に、本発明の構成について更に詳細に説明する。

（１）本発明を備える装置は、ウィルス感染に対処するために、記憶装置から、ウィルスを含んだファイルを検出するウィルスチェッカと、前記ウィルスチェッカによって検出された前記ファイルを別の符号データに変換する変換部と、前記変換された符号データを前記記憶装置の特定領域に退避する退避部とを備える。

（２）本発明を備える装置では、（１）の構成を採るときにあって、前記特定領域が、ウィルスを含んだファイルをウィルスを含んでいないファイルから隔離する領域であることがある。

（３）本発明を備える装置では、（１）〜（２）の構成を採るときにあって、前記変換部が、前記ウィルスを含んだファイルを実行不可能状態にすることがある。

（４）本発明の備える装置では、（１）〜（３）の構成を採るときにあって、前記変換された符号データを管理する管理部をさらに備えることがある。

（５）本発明を備える装置では、（４）の構成を採るときにあって、前記管理部が、前記変換された符号データを削除することがある。

（６）本発明を備える記憶装置は、ウィルス感染に対処するために、ファイルを格納する記憶部と、前記記憶部から、ウィルスを含んだファイルを検出するウィルスチェッカと、前記ウィルスチェッカによって検出された前記ファイルを別の符号データに変換する変換部と、前記変換された符号データを前記記憶部の特定領域に退避する退避部とを備える。

（７）本発明を備える記憶装置では、（６）の構成を採るときにあって、前記特定領域が、ウィルスを含んだファイルをウィルスを含んでいないファイルから隔離する領域であることがある。

（８）本発明を備える記憶装置では、（６）〜（７）の構成を採るときにあって、前記変換部が、前記ウィルスを含んだファイルを実行不可能状態にすることがある。

（９）本発明を備える記憶装置では、（６）〜（８）の構成を採るときにあって、前記変換された符号データを管理する管理部をさらに備えることがある。

（10）本発明を備える記憶装置では、（９）の構成を採るときにあって、前記管理部が、前記変換された符号データを削除することがある。

（11）本発明のファイル処理方法は、ウィルス感染に対処するために、ファイルを記憶する記憶装置のファイル処理方法において、前記ファイルを前記記憶装置から読み出して、ファイルがウィルスに感染していないかチェックするステップと、前記チェックするステップにおいて検出されたウィルス感染ファイルを別の符号データに変換する変換ステップと、前記変換された符号データを前記記憶装置の特定領域に格納する格納ステップとを備える。

（12）本発明のファイル処理方法では、（11）の構成を採るときにあって、前記特定領域が、ウィルス感染ファイルをウィルスを含んでいないファイルから隔離する領域であることがある。

（13）本発明のファイル処理方法では、（11）〜（12）の構成を採るときにあって、前記変換ステップが、前記ウィルス感染ファイルを実行不可能状態にすることがある。

（14）本発明のファイル処理方法では、（11）〜（13）の構成を採るときにあって、前記変換された符号データを管理する管理ステップをさらに備えることがある。

（15）本発明のファイル処理方法では、（14）の構成を採るときにあって、前記管理ステップが、前記変換された符号データを削除するステップを含むことがある。

以上説明したように、本発明では、ウィルス感染を積極的に防止しつつ、ウィルス感染されたファイルについては、その使用を禁止していくとともに自動的に復旧させ、更に、ウィルス感染情報を安易にアクセスできないようにしながら保存する構成を採ることから、ウィルス感染に適切に対処できるようになる。

以下、実施の形態に従って本発明を詳細に説明する。

図２に、本発明のウィルス対応型記憶装置１の一実施形態例を図示する。

この実施形態例に示すウィルス対応型記憶装置１は、パーソナルコンピュータ２ａに接続されるものであって、パーソナルコンピュータ２ａのアクセス対象となるファイルを格納するディスク３０の他に、アクセス処理・ウィルス対策処理を実行するファームウェア等を格納するＲＯＭ３１と、ＲＯＭ３１に格納されるファームウェアを実行するとともに、パーソナルコンピュータ２ａとの間のやり取りを実行するＣＰＵ３２と、ＣＰＵ３２の実行するファームウェアの作業領域として用意されるＲＡＭ３３とを備えることでＣＰＵ機能を持つ。

更に、ディスク３０に格納されるファイルのオリジナル情報や、ディスクに格納されるファイルの検査用に用意されるウィルスチェッカのオリジナル情報を管理するオリジナル情報管理ファイル３４と、ディスク３０に格納されるファイルの変更差分情報と、その履歴情報とを管理するとともに、ウィルスチェッカの変更差分情報と、その履歴情報とを管理するバージョンアップ情報管理ファイル３５と、ディスク３０に格納されるファイルや、オリジナル情報管理ファイル３４に格納されるオリジナル情報や、バージョンアップ情報管理ファイル３５に格納される変更差分情報がウィルスに感染されているのか否かということと、これらの管理対象のファイルが実行形式のものなのかデータ形式のものなのかということと、これらの管理対象のファイルがブート領域やＩＰＬ領域のものであるのか否かということを管理するファイル情報管理ファイル３６と、パスワード及びＩＤが一致するときにのみアクセス可能になる領域として用意されて、ウィルスに感染されたファイルや、そのファイルのウィルス情報を退避する図３に示すようなデータ構造を持つ実行不可能領域３７とを持つ。ここで、バージョンアップ情報管理ファイル３５が履歴情報を管理するのは、最新の変更差分情報がどれであるのかを知ることができるようにするためである。

そして、これに加えて、ディスク３０に格納されるファイルをアクセスしたり、オリジナル情報管理ファイル３４の管理するオリジナル情報をアクセスしたり、バージョンアップ情報管理ファイル３５の管理する変更差分情報や履歴情報をアクセスしたり、実行不可能領域３７の退避情報をアクセスするコントローラ３８を備える。

ここで、オリジナル情報管理ファイル３４及びバージョンアップ情報管理ファイル３５は、単純な差分構成に従ってオリジナル情報と変更差分情報とを管理する構成を採るのではなくて、親子関係を持った継承関係を使ってオリジナル情報と変更差分情報とを管理する構成を採ることもある。

なお、この図２の実施形態例では、ウィルス対応型記憶装置１がパーソナルコンピュータ２ａに接続されるものを示したが、図４に示すように、ＬＡＮに接続されることもある。そして、この図２の実施形態例では、オリジナル情報管理ファイル３４と、バージョンアップ情報管理ファイル３５とを別ファイルとするものを示したが、図５や図６に示すように、同一ファイルで構成することもある。そして、この図２の実施形態例では、ウィルス対応型記憶装置１がパーソナルコンピュータ２ａの外部に備えられる構成を示したが、図７や図８に示すように、パーソナルコンピュータ２ａの内部に備えられることもある。

本発明のウィルス対応型記憶装置１では、上述したように、オリジナル情報管理ファイル３４とバージョンアップ情報管理ファイル３５とを備える構成を採っている。

これは、ディスク３０に格納されるファイルのオリジナル情報をオリジナル情報管理ファイル３４に格納するとともに、そのファイルがバージョンアップされるときには、そのバージョンアップの変更差分情報と、その履歴情報とをバージョンアップ情報管理ファイル３５に格納する構成を採って、ディスク３０に格納されるファイルがウィルス感染されるときには、そのファイルのオリジナル情報と差分変更情報とをマージすることでそのファイルを復旧できるようにするためである。また、ファイルのオリジナル情報と、ファイルの変更差分情報とをディスク３０に展開しないことで、これらがウィルスに感染されるのを防ぐためである。

そして、ディスクに格納されるファイルの検査用に用意されるウィルスチェッカもまた、バージョンアップしていくという性質があることから、このウィルスチェッカのオリジナル情報をオリジナル情報管理ファイル３４に格納するとともに、そのバージョンアップの変更差分情報と、その履歴情報とをバージョンアップ情報管理ファイル３５に格納することで、ウィルスチェッカを管理するという構成を採っている。

なお、オリジナル情報管理ファイル３４とバージョンアップ情報管理ファイル３５とを同一媒体上に構築すると、ファイルやウィルスチェッカのオリジナル情報と、ファイルやウィルスチェッカの変更差分情報と、その変更差分情報の履歴情報とを統合管理できることになって実用上便利である。更に、これに加えて、ディスク３０や実行不可能領域３７についてもその媒体上に構築してもよい。

オリジナル情報管理ファイル３４に格納されるファイルやウィルスチェッカのオリジナル情報と、バージョンアップ情報管理ファイル３５に格納されるファイルやウィルスチェッカの変更差分情報及び履歴情報は、パーソナルコンピュータ２ａ側から書き換えられてはならないものである。

これから、ウィルス対応型記憶装置１は、オリジナル情報管理ファイル３４に格納されるファイルやウィルスチェッカのオリジナル情報と、バージョンアップ情報管理ファイル３５に格納されるファイルやウィルスチェッカの変更差分情報／履歴情報を符号化しておくとともに、その符号データを復元する復元機構を用意する構成を採って、図９に示すように、その復元機構により復元されたファイルやウィルスチェッカのオリジナル情報と、その復元機構により復元されたファイルやウィルスチェッカの変更差分情報とをマージすることで、ファイルやウィルスチェッカを生成していくという構成を採っている。そして、この復元機構の逆変換処理を実行する符号機構を用意する構成を採って、図１０に示すように、その符号機構により符号化されたファイルやウィルスチェッカのオリジナル情報をオリジナル情報管理ファイル３４に格納するとともに、その符号機構により符号化されたファイルやウィルスチェッカの変更差分情報／履歴情報をバージョンアップ情報管理ファイル３５に格納する構成を採っている。

この符号機構や復元機構は、具体的には、ウィルス対応型記憶装置１のＲＯＭ３１に格納されるファームウェアが実現するものであって、この機構を実現するために、図１１に示すように、このＲＯＭ３１には、オリジナル情報や変更差分情報や履歴情報を符号化するための変換テーブルと、符号化されたオリジナル情報や変更差分情報や履歴情報を復元するための変換テーブルが格納されることになる。

更に、本発明のウィルス対応型記憶装置１では、上述したように、ファイル情報管理ファイル３６を備える構成を採っている。

このファイル情報管理ファイル３６は、ディスク３０に格納されるファイルや、オリジナル情報管理ファイル３４に格納されるオリジナル情報や、バージョンアップ情報管理ファイル３５に格納される変更差分情報がウィルスに感染されているのか否かということと、これらの管理対象のファイルが実行形式のものなのかデータ形式のものなのかということと、これらの管理対象のファイルがブート領域やＩＰＬ領域のものであるのか否かということを管理する。

図１２に、このファイル情報管理ファイル３６のデータ構造の一実施形態例を図示する。ここで、この実施形態例では、ディスク３０に格納されるブート領域やＩＰＬ領域に書き込みを行うファイルはウィルスに感染されているものと判断するとともに、ディスク３０に格納される実行形式のファイルに書き込みを行うファイルはウィルスに感染されているものと判断することを想定している。正規のファイルは、前者の書き込み動作を行うことはないし、また、通常、後者の書き込み動作を行うこともないからである。

すなわち、ファイル情報管理ファイル３６は、図１２に示すように、管理対象ファイルのファイル名と、そのファイルのアドレス位置と、そのファイルが実行形式であるのかデータ形式であるのかを記録する実行／データフラグ域と、そのファイルがブート領域やＩＰＬ領域であるのか否かを記録する立ち上げ部フラグ域と、ウィルスチェッカにより検出されるそのファイルのウィルス感染の有無を記録する感染フラグ（１）と、ブート領域やＩＰＬ領域に対しての書込動作により判断されるそのファイルのウィルス感染の有無を記録する感染フラグ（２）と、実行形式ファイルに対しての書込動作により判断されるそのファイルのウィルス感染の有無を記録する感染フラグ（３）と、オリジナル情報管理ファイル３４に格納されるオリジナル情報のウィルス感染の有無を記録する感染フラグ（４）と、バージョンアップ情報管理ファイル３５に格納される変更差分情報のウィルス感染の有無を記録する感染フラグ（５）とを管理することで、上述の情報を管理する構成を採るのである。なお、オリジナル情報管理ファイル３４に格納されるオリジナル情報のウィルス感染の有無と、バージョンアップ情報管理ファイル３５に格納される変更差分情報のウィルス感染の有無は、ウィルスチェッカや、ブート領域やＩＰＬ領域や実行形式ファイルに対しての書込動作により判断されることになる。

なお、図中では、感染フラグの識別符号となる（１）〜（５）について、丸印の中に数字を記載したもので表している。

ここで、実行／データフラグ域には、実行形式のときに“１”、データ形式のときに“０”がセットされ、立ち上げ部フラグ域には、ブート領域やＩＰＬ領域のときに“１”、そうでないときに“０”がセットされ、感染フラグ（１）（２）には、ウィルスに感染されているときに“１”、ウィルスに感染されていないときに“０”がセットされ、感染フラグ（３）には、ウィルス感染の疑いがあるときに“１”、ウィルス感染の疑いがないときに“０”がセットされ、感染フラグ（４）（５）には、ウィルスに感染されているときと、ウィルス感染の疑いがあるときに“１”、ウィルスに感染されていないときと、ウィルス感染の疑いがないときに“０”がセットされることになる。

図１３ないし図２２に、このように構成されるウィルス対応型記憶装置１の実行する処理フローを図示する。次に、これらの処理フローに従って、本発明のウィルス対応型記憶装置１の動作処理について詳細に説明する。

ウィルス対応型記憶装置１は、起動されると、図１３の処理フローに示すように、実行不可能領域３７の持つ感染ファイル格納域及びウィルス情報格納域（図３に示した格納域）を初期化してから、実行不可能領域３７にアクセスするためのＩＤ及びパスワードの登録を行うことで初期化処理を実行する。

一方、ウィルス対応型記憶装置１は、オリジナル情報管理ファイル３４に対して購入したファイルのオリジナル情報を登録するときや、バージョンアップ情報管理ファイル３５に対してそのファイルの変更差分情報を登録するときには、オリジナル情報管理ファイル３４に格納されるウィルスチェッカのオリジナル情報と、バージョンアップ情報管理ファイル３５に格納されるウィルスチェッカの最新の変更差分情報とをマージすることでウィルスチェッカを生成してＲＡＭ３３に展開する。

そして、図１４の処理フローに示すように、この生成したウィルスチェッカを使って、登録するファイル（オリジナル情報／変更差分情報）がウィルス感染されているのか否かを検査して、ウィルス感染されていることを判断するときには、そのウィルス感染されたファイルと、そのファイルの持つウィルス情報とを実行不可能領域３７に退避させてから、登録元のパーソナルコンピュータ２ａに対してウィルス感染による使用禁止を通知する。

一方、ウィルス感染されていないことを判断するときには、そのファイルを登録先のオリジナル情報管理ファイル３４／バージョンアップ情報管理ファイル３５に格納し、履歴情報を作成してそれをバージョンアップ情報管理ファイル３５に格納してから、そのファイル（登録ファイルが変更差分情報であるときには、オリジナル情報とマージしたファイル）をディスク３０に展開するとともに、ファイル情報管理ファイル３６にデータを登録する。

このようにして、オリジナル情報管理ファイル３４にウィルスに感染されていないファイルのオリジナル情報が登録されるとともに、バージョンアップ情報管理ファイル３５にウィルスに感染されていないファイルの変更差分情報が登録され、そして、それらをマージしたウィルスに感染されていないファイルがディスク３０に展開されることになる。ここで、ウィルスチェッカを予めディスク３０に格納しておかないで、ウィルス感染のチェック処理に入るときに生成していく構成を採ったのは、ウィルスチェッカ自身に対してのウィルス感染を防止するためである。

なお、この図１４の処理フローでは、オリジナル情報管理ファイル３４に登録するファイルのオリジナル情報がウィルスに感染されていないことを確認するとともに、バージョンアップ情報管理ファイル３５に登録するファイルの変更差分情報がウィルスに感染されていないことを確認する構成を採ったが、オリジナル情報と変更差分情報とをマージすることでディスク３０に展開されるファイルは、後述する処理に従ってウィルスに感染されているのか否かが検出される構成が採られるので、この確認処理は絶対必要という訳ではない。また、この図１４の処理フローの説明にあたって、ウィルス対応型記憶装置１がウィルスチェッカを動作させていく構成を採ったが、パーソルナルコンピュータ２ａが動作させていく構成を採ってもよい。

上述したように、本発明では、ディスク３０に格納されるブート領域やＩＰＬ領域に書き込みを行うファイルはウィルスに感染されているものと判断する構成を採っている。正規のファイルは、このような書き込み動作を行うことはないからである。

後述するように、本発明では、ウィルスに感染されているファイルの実行を禁止する構成を採っていることから、ブート領域やＩＰＬ領域に書き込みを行うファイルはその実行が禁止されることになる。しかし、これでは、ブートやＩＰＬの登録ができないということになってしまう。そこで、本発明では、ブートやＩＰＬの登録を指示する特定のコマンドが発行されるときには、その登録を許容するという構成を採っている。

すなわち、ウィルス対応型記憶装置１は、ブートやＩＰＬの登録を指示する特定のコマンドが発行されるときには、図１５の処理フローに示すように、オリジナル情報管理ファイル３４に登録要求のあるブート／ＩＰＬを登録してから、そのブート／ＩＰＬをＲＡＭ３３に取り出すとともにディスク３０に格納し、そして、そのディスク３０への格納に合わせて、ファイル情報管理ファイル３６の立ち上げ部フラグ域に“１”を記録することでブート／ＩＰＬであることを登録し、実行／データフラグ域に“１”を記録することで実行形式であることを登録し、感染フラグ（１）〜（５）に“０”を記録することでウィルスに感染されていないことを登録するのである。

次に、ウィルス対応型記憶装置１の実行するウィルス感染ファイルの検出処理について説明する。この検出処理は、ウィルスチェッカを使って実行する場合と、書込先ファイルのファイル属性を判断することで実行する場合という２種類がある。図１６及び図１７に、ウィルスチェッカを使って実行するウィルス感染ファイルの検出処理の処理フロー、図１８に、書込先ファイルのファイル属性を判断することで実行するウィルス感染ファイルの検出処理の処理フローを図示する。

ウィルス対応型記憶装置１は、ウィルスチェッカを使ってウィルス感染ファイルを検出する場合には、図１６及び図１７の処理フローに示すように、先ず最初に、ステップ１で、ウィルス感染ファイルの検出周期に到達することを待って、この検出周期に到達することを判断すると、ステップ２に進んで、オリジナル情報管理ファイル３４に格納されるウィルスチェッカのオリジナル情報と、バージョンアップ情報管理ファイル３５に格納されるウィルスチェッカの最新の変更差分情報とをマージすることで最新のウィルスチェッカを生成してＲＡＭ３３に展開する。

続いて、ステップ３で、ディスク３０のファイルの中から未処理のものを１つ取り出し、続くステップ４で、生成したウィルスチェッカを使って、この取り出したファイルがウィルスに感染されているのか否かのチェックを行う。このチェック処理に従って、ウィルスに感染されていることを判断するときには、ステップ５に進んで、そのファイルの指すファイル情報管理ファイル３６の感染フラグ（１）に“１”を記録することで、そのファイルがウィルスに感染されていることを登録し、一方、ウィルスに感染されていないことを判断するときには、ステップ６に進んで、その感染フラグ（１）に“０”を記録することで、そのファイルがウィルスに感染されていないことを登録する。

続いて、ステップ７で、ディスク３０に格納されるファイルの全てについて処理を終了したのか否かを判断して、未処理のファイルが残されていることを判断するときには、ステップ３に戻り、未処理のファイルが残されていないことを判断するときには、ステップ８に進んで、オリジナル情報管理ファイル３４に格納されるオリジナル情報と、バージョンアップ情報管理ファイル３５に格納される変更差分情報についてもウィルスチェックを行うモードに設定されているのか否かを判断して、ウィルスチェックを行うモードに設定されていないことを判断するときには、ステップ１に戻る。

一方、オリジナル情報管理ファイル３４に格納されるオリジナル情報と、バージョンアップ情報管理ファイル３５に格納される変更差分情報についてもウィルスチェックを行うモードに設定されていることを判断するときには、ステップ９に進んで、それらのオリジナル情報／変更差分情報内の１つをワークにしてＲＡＭ３３に展開し、続くステップ１０で、生成したウィルスチェッカを使って、このワークに展開したファイルがウィルスに感染されているのか否かのチェックを行う。なお、このオリジナル情報／変更差分情報に対してのウィルスチェックは、新種のウィルスの出現に対処するために行われる。

このチェック処理に従って、ウィルスに感染されていないことを判断するときには、ステップ１１に進んで、そのファイルの指すファイル情報管理ファイル３６の感染フラグ（４）（５）に“０”を記録することで、そのファイルがウィルスに感染されていないことを登録する。一方、ウィルスに感染されていることを判断するときには、ステップ１２に進んで、そのファイルの指すファイル情報管理ファイル３６の感染フラグ（４）（５）に“１”を記録することで、そのオリジナル情報がウィルスに感染されていることを登録する。

そして、続くステップ１３で、全てのオリジナル情報／変更差分情報について処理を終了したのか否かを判断して、未処理のファイルが残されていることを判断するときには、ステップ９に戻り、未処理のファイルが残されていないことを判断するときには、ステップ１に戻っていく。

このようにして、ウィルス対応型記憶装置１は、ウィルスチェッカを使って、周期的に、ディスク３０に格納されるファイルや、オリジナル情報管理ファイル３４に格納されるオリジナル情報や、バージョンアップ情報管理ファイル３５に格納される変更差分情報がウィルスに感染されているのか否かをチェックして、その結果をファイル情報管理ファイル３６の感染フラグ（１）（４）（５）に登録していくのである。

なお、この図１６及び図１７の処理フローでは、規定の周期に従ってウィルスチェッカを起動していく構成を採ったが、パーソナルコンピュータ２ａからのコマンド発行を受けて、ウィルスチェッカを起動していく構成を採ってもよい。また、この図１６及び図１７の処理フローでは、ウィルス対応型記憶装置１がウィルスチェッカを動作させていく構成を採ったが、パーソナルコンピュータ２ａが動作させていく構成を採ってもよい。

一方、ウィルス対応型記憶装置１は、書込先ファイルのファイル属性を判断することでウィルス感染ファイルを検出する場合には、パーソナルコンピュータ２ａからディスク３０に格納されるファイルへの書込要求（この書込要求は、ディスク３０からパーソナルコンピュータ２ａにローディングされたファイルが発行する）が発行されると、図１８の処理フローに示すように、先ず最初に、ステップ１で、ファイル情報管理ファイル３６の立ち上げ部フラグ域のフラグ値を参照することで、その書込先のファイルがブート領域／ＩＰＬ領域であるのか否かを判断する。

このステップ１の判断処理に従って、書込先のファイルがブート領域／ＩＰＬ領域であることを判断するときには、ステップ２に進んで、その書込要求を発行したファイルがウィルスに感染されていることを判断して、そのファイルの指すファイル情報管理ファイル３６の感染フラグ（２）に“１”を記録することで、そのファイルがウィルスに感染されていることを登録し、続くステップ３で、パーソルナルコンピュータ２ａに対して、書込要求を行っているファイルがウィルスに感染されたファイルであることを通知してから、書込処理を行わずにそのまま処理を終了する。

一方、ステップ１で、書込先のファイルがブート領域／ＩＰＬ領域でないことを判断するときには、ステップ４に進んで、ファイル情報管理ファイル３６の実行／データフラグ域のフラグ値を参照することで、その書込先のファイルが実行形式のファイルであるのかデータ形式のファイルであるのかを判断し、データ形式のファイルであることを判断するときには、続くステップ５で、そのファイルに対しての書込処理を実行して処理を終了する。

一方、ステップ４で、書込先のファイルが実行形式のファイルであることを判断するときには、その書込要求を発行したファイルがウィルスに感染されている可能性が高いことを判断して、ステップ６に進んで、その旨を通知しつつ、パーソルナルコンピュータ２ａに対して書き込みを行うか否かのメッセージを出力して、それに対しての応答を受け取る。

そして、このステップ６で、パーソルナルコンピュータ２ａからの応答が書き込みを指示しないものであることを判断するときには、ステップ７に進んで、その書込要求を発行したファイルの指すファイル情報管理ファイル３６の感染フラグ（３）に“１”を記録することで、そのファイルがウィルスに感染されていることを登録して処理を終了する。

ここで、書込要求元のファイルが自分自身に書き込むときにも、そのファイルの指すファイル情報管理ファイル３６の感染フラグ（３）に“１”を記録することになるが、これは、実行形式のファイルに書き込む動作を行うファイルは、ウィルスに感染されている可能性が高いという理由の他に、本発明では、ファイルのバージョンアップは、バージョンアップ情報管理ファイル３５に変更差分情報を登録していくことで実行するという構成を採っており、この手順を踏まないバージョンアップは違法であるという構成を採っていることにその理由がある。

一方、ステップ６で、パーソルナルコンピュータ２ａからの応答が書き込みを指示するものであることを判断するときには、書込要求元のファイルがウィルスに感染されている可能性が高いにもかかわらず、それでも構わないことを指示しているので、ステップ８に進んで、書込先のファイルに対しての書込処理を実行してから、続くステップ９で、書込元ファイルと書込先ファイルの指すファイル情報管理ファイル３６の感染フラグ（３）に“１”を記録することで、それらのファイルがウィルスに感染されていることを登録して処理を終了する。

このようにして、ウィルス対応型記憶装置１は、ディスク３０に格納されるファイルへの書込要求が発行されるときに、書込先のファイルがブート領域やＩＰＬ領域や実行形式のファイルであるときには、書込要求元のファイルがウィルスに感染されていると判断して、それをファイル情報管理ファイル３６の感染フラグ（２）（３）に登録していくのである。そして、書込先のファイルがブート領域やＩＰＬ領域であるときには、その書込処理を実行しないように処理するとともに、書込先のファイルが実行形式のファイルであるときには、対話処理に従ってその書込処理を実行するのか否かを決定していくとともに、書込処理を実行する場合には、書込先のファイルについてもウィルスに感染されることになると判断して、その旨をファイル情報管理ファイル３６の感染フラグ（３）に登録していくのである。

次に、ウィルス対応型記憶装置１の実行するウィルス感染ファイルに対しての処理について説明する。

ウィルス対応型記憶装置１は、パーソナルコンピュータ２ａからディスク３０に格納されるファイル（実行ファイル）のローディング要求があると、図１９の処理フローに示すように、ファイル情報管理ファイル３６の感染フラグ（１）（２）（３）を参照することで、そのローディング要求のあるファイルがウィルスに感染されているのか否かをチェックして、ウィルスに感染されていないことを判断するときには、そのファイルをパーソナルコンピュータ２ａにローディングすることで実行に入ることを指示し、一方、ウィルスに感染されていることを判断するときには、そのファイルのローディングを拒絶することで、そのファイルが実行されることを防止する。

このように、ウィルス対応型記憶装置１は、ファイル情報管理ファイル３６に登録されるウィルス感染のファイルについては実行しないように制御するのである。従って、ウィルスチェッカによりウィルス感染の検出されたファイルについては、一度も実行されることがないし、ウィルスチェッカのチェック処理を逃れ、書込先ファイルのファイル属性によりウィルス感染の検出されたファイルについては、再度実行されることがなくなって、ウィルスの増殖を確実に防止できるのである。

なお、この図１９の処理フローでは、ウィルスに感染されるものについては、一律に実行を拒絶していく構成を採ったが、ウィルスに似たパターンでプログラムが作成されていることもあるし、ウィルスチェッカの検査ミスもあることから、パーソナルコンピュータ２ａと対話することで、その実行の拒絶を解除していくか否かを決定していく構成を採ってもよい。

一方、ウィルス対応型記憶装置１は、パーソナルコンピュータ２ａから、ディスク３０に格納されるウィルス感染ファイルの復旧を指示するコマンドが発行されると、図２０の処理フローに示すように、先ず最初に、ステップ１で、ファイル情報管理ファイル３６の感染フラグ（１）（２）（３）を参照することで、ウィルスに感染されたファイルを１つ取り出して、そのファイルをディスク３０から削除する。続いて、ステップ２で、ファイル情報管理ファイル３６から、その削除ファイルのデータを削除する。

続いて、ステップ３で、ファイル情報管理ファイル３６の感染フラグ（４）を参照しつつ、オリジナル情報管理ファイル３４から、ウィルスに感染されていないそのファイルのオリジナル情報を読み出すとともに、ファイル情報管理ファイル３６の感染フラグ（５）を参照しつつ、オリジナル情報管理ファイル３４から、ウィルスに感染されていないそのファイルの最新の差分変更情報を読み出して、それらをマージすることで削除したファイルを復旧してディスク３０に展開する。続いて、ステップ４で、ファイル情報管理ファイル３６に、その復旧ファイルのデータを登録してから、続くステップ５で、未処理のウィルス感染ファイルが残っているのか否かを判断して、残っていないときには処理を終了し、残っているときにはステップ１に戻っていく。

このように、ウィルス対応型記憶装置１は、ウィルスに感染されたファイルをディスク３０から削除していくとともに、そのファイルのオリジナル情報と変更差分情報とからウィルスに感染されていないものを復旧してディスク３０に展開していくように処理するのである。

なお、この図２０の処理フローでは、パーソナルコンピュータ２ａからウィルス感染ファイルの復旧コマンドが発行されるときに、ウィルス感染ファイルの復旧を実行していく構成を採ったが、規定の周期に到達するときに、この処理を実行することで、ウィルス感染ファイルの復旧を実行していく構成を採ってもよい。この構成を採ると、パーソナルコンピュータ２ａと関係なく自律的にウィルスに感染されたファイルを復旧できるようになる。また、この図２０の処理フローでは、ウィルス感染されていない最新の差分変更情報を使って、ウィルス感染されたファイルを一番新しいものに復旧していく構成を採ったが、パーソナルコンピュータ２ａから指示のある履歴情報の指す変更差分情報を使って復旧していく構成を採ってもよい。

この図２０の処理フローに従う場合、ウィルス対応型記憶装置１は、ウィルスに感染されたファイルをウィルスに感染されないものに復旧していく処理を実行するが、このとき、図２１の処理フローに示すように、そのウィルスに感染されたファイルと、そのウィルス感染ファイルの持つウィルス情報とを実行不可能領域３７に退避させていく構成を採ることも可能である。

すなわち、ウィルス対応型記憶装置１は、図２１の処理フローに従う場合には、パーソナルコンピュータ２ａから、ディスク３０に格納されるウィルス感染ファイルの復旧を指示するコマンドが発行されると、先ず最初に、ステップ１で、ファイル情報管理ファイル３６の感染フラグ（１）（２）（３）を参照することで、ウィルスに感染されたファイルを１つ取り出す。続いて、ステップ２で、予め展開したウィルスチェッカを使って、その取り出したウィルス感染ファイルの持つウィルス情報を特定する。続いて、ステップ３で、その取り出したウィルス感染ファイルと、ステップ２で特定してウィルス情報とを実行不可能領域３７に退避する。続いて、ステップ４で、その取り出したウィルス感染ファイルをディスク３０から削除する。

続いて、ステップ５で、ファイル情報管理ファイル３６から、その削除ファイルのデータを削除する。続いて、ステップ６で、ファイル情報管理ファイル３６の感染フラグ（４）を参照しつつ、オリジナル情報管理ファイル３４から、ウィルスに感染されていないそのファイルのオリジナル情報を読み出すとともに、ファイル情報管理ファイル３６の感染フラグ（５）を参照しつつ、オリジナル情報管理ファイル３４から、ウィルスに感染されていないそのファイルの最新の差分変更情報を読み出して、それらをマージすることで削除したファイルを復旧してディスク３０に展開する。続いて、ステップ７で、ファイル情報管理ファイル３６に、その復旧ファイルのデータを登録してから、続くステップ８で、未処理のウィルス感染ファイルが残っているのか否かを判断して、残っていないときには処理を終了し、残っているときにはステップ１に戻っていく。

このように、ウィルス対応型記憶装置１は、ウィルスに感染されたファイルをディスク３０から削除していくとともに、そのファイルのオリジナル情報と変更差分情報とからウィルスに感染されていないものを復旧してディスク３０に展開していくときにあって、ウィルスに感染されたファイルと、それが持つウィルス情報とを実行不可能領域３７に退避していくように処理するのである。

このようにして実行不可能領域３７に退避されたウィルス感染ファイルと、それが持つウィルス情報とは、侵入してきたウィルスの分析に極めて有用な情報となる。しかしながら、このような有用な情報を誰でもがアクセスできるようにしてしまうと、誤って書き換えられる危険性がある。

そこで、ウィルス対応型記憶装置１は、パーソナルコンピュータ２ａから、実行不可能領域３７の退避情報の読み出しを指示するコマンドが発行されると、図２２の処理フローに示すように、先ず最初に、図１３の処理フローで登録したＩＤ及びパスワードの入力を要求し、その要求に応答して入力されるＩＤ及びパスワードが図１３の処理フローで登録したものと一致するのか否かを照合して、両者が一致することを条件にして、実行不可能領域３７に退避されるウィルス感染ファイル及びウィルス情報を読み出してパーソナルコンピュータ２ａに出力する。そして、パーソナルコンピュータ２ａから、その取り出したウィルス感染ファイル及びウィルス情報の削除要求が発行されるときには、それを削除していく処理を実行する。

このように、ウィルス対応型記憶装置１は、ＩＤ及びパスワードが一致することを条件として、実行不可能領域３７に退避されるウィルス感染ファイル及びウィルス情報を読み出していくように処理するのである。

なお、この図２２の処理フローでは、パーソナルコンピュータ２ａから実行不可能領域３７の読出コマンドが発行されるときに、実行不可能領域３７の退避情報を読み出していく構成を採ったが、規定の周期に到達するときに、この処理を実行することで実行不可能領域３７の退避情報を読み出していく構成を採ってもよい。また、一層の機密性を保つために、実行不可能領域３７に退避されるウィルス感染ファイル及びウィルス情報を符号データに変換する符号機構を用意して、その符号機構の生成する符号データを実行不可能領域３７に格納するとともに、その符号機構の逆変換処理を実行する復元機構を用意して、その復元機構を介して、実行不可能領域３７に退避されるウィルス感染ファイル及びウィルス情報を読み出していくようにしてもよい。

このようにして、本発明のウィルス対応型記憶装置１では、図２３に示すように、ウィルスチェッカ４０（パーソナルコンピュータ２ａで実行される場合や、ウィルス対応型記憶装置１で実行される場合がある）がディスク３０に展開されるファイルがウィルスに感染されているのか否かをチェックすると、そのチェック結果を受け取ってファイル情報管理ファイル３６に登録することで、ファイル情報管理ファイル３６でもって、ディスク３０に展開されるファイルがウィルスに感染されているのか否かを管理する構成を採って、図２４に示すように、パーソナルコンピュータ２ａを介して、ディスク３０に展開されるファイルの使用要求があると、ファイル情報管理ファイル３６を参照することで、その使用要求のあるファイルがウィルスに感染されているか否かを判断して、ウィルスに感染されている場合には、その使用を禁止する措置を採ることで、ウィルスの増殖の防止を実現するのである。

ここで、図２３及び図２４中、４１はファイル情報管理ファイル３６にデータを登録したり、ファイル情報管理ファイル３６のデータを参照する管理ファイル登録参照機構である。また、ウィルスチェッカ４０をウィルス対応型記憶装置１で実行する構成を採ると、パーソナルコンピュータ２ａの動作と並行してウィルス感染のチェック処理を実行できるようになるとともに、夜間等を利用してウィルス感染のチェック処理を実行できるようになる。また、ウィルスチェッカ４０をパーソナルコンピュータ２ａで実行する場合には、そのウィルスチェッカ４０をウィルス型記憶装置１からローディングせずに別に用意する構成を採ってもよい。なお、図中の丸付き数値は、処理の順番を表している。

また、本発明のウィルス対応型記憶装置１では、図２５に示すように、ファイルのオリジナル情報を符号化して管理するオリジナル情報管理ファイル３４と、ファイルの変更差分情報を符号化して管理するバージョンアップ情報管理ファイル３５と、これらのオリジナル情報及び変更差分情報の符号化データを復元してマージすることでファイルを生成するファイル生成機構４２と、ディスク３０に格納されるファイルを削除する削除機構４３とを備える構成を採って、使用要求のあるファイルがウィルスに感染されていることを判断するときに、削除機構４３を使ってそのウィルス感染ファイルをディスク３０から削除するとともに、ファイル生成機構４２を使ってそのウィルス感染ファイルをウィルスに感染されていないものに復旧してディスク３０に展開する構成を採ることから、最小限のインストール処理によりシステムを運用できるようになる。なお、図中の丸付き数値は、処理の順番を表している。

また、本発明のウィルス対応型記憶装置１では、図２６に示すように、ウィルスチェック処理の指示を周期的に発行するタイマ４４（図２７に示すように、パーソルナルコンピュータ２ａに設けられることもある）を設け、更に、オリジナル情報管理ファイル３４にウィルスチェッカ４０のオリジナル情報の符号データを格納するとともに、バージョンアップ情報管理ファイル３５にウィルスチェッカ４０の変更差分情報の符号データを格納する構成を採って、タイマ４４がウィルスチェック処理の指示を発行すると、ファイル生成機構４２がウィルスチェッカ４０を生成して、そのようにして生成されるウィルスチェッカ４０（パーソナルコンピュータ２ａで実行される場合や、ウィルス対応型記憶装置１で実行される場合がある）がディスク３０に展開されるファイルがウィルスに感染されているのか否かをチェックして、そのチェック結果をファイル情報管理ファイル３６に登録する構成を採ることで、ウィルスチェッカ４０に対するウィルス感染を防止しつつ、ウィルスの侵入の防止を実現するのである。なお、図中の丸付き数値は、処理の順番を表している。

また、本発明のウィルス対応型記憶装置１では、図２８に示すように、パーソナルコンピュータ２ａからの指示に応答してウィルスチェック処理の指示を発行するウィルスチェック起動機構４５を設け、更に、オリジナル情報管理ファイル３４にウィルスチェッカ４０のオリジナル情報の符号データを格納するとともに、バージョンアップ情報管理ファイル３５にウィルスチェッカ４０の変更差分情報の符号データを格納する構成を採って、ウィルスチェック起動機構４５がウィルスチェック処理の指示を発行すると、ファイル生成機構４２がウィルスチェッカ４０を生成して、そのようにして生成されるウィルスチェッカ４０（パーソナルコンピュータ２ａで実行される場合や、ウィルス対応型記憶装置１で実行される場合がある）がディスク３０に展開されるファイルがウィルスに感染されているのか否かをチェックして、そのチェック結果をファイル情報管理ファイル３６に登録する構成を採ることで、ウィルスチェッカ４０に対するウィルス感染を防止しつつ、ウィルスの侵入の防止を実現するのである。なお、図中の丸付き数値は、処理の順番を表している。

また、本発明のウィルス対応型記憶装置１では、図２９に示すように、ディスク３０のブート領域やＩＰＬ領域に書き込む専用のシステム書込機構４６を設けて、このシステム書込機構４６を利用する場合には、ディスク３０のブート領域やＩＰＬ領域に対しての書込動作を許可する構成を採っている。これは、ディスク３０のブート領域やＩＰＬ領域に書込動作を行うファイルは、ウィルスに感染されていると判断してその実行を禁止する構成を採っているので、この原則に対しての例外を設けて、正規の書込動作を保証するためである。

以上に説明した実施形態例では、ウィルスチェッカ４０により検出されるウィルス感染のファイルの他に、ブート領域やＩＰＬ領域や実行形式のファイルに対して書込動作を行うファイルをウィルスに感染されているものと判断していく構成を採ったが、それ以外に、ファイルのサイズが実行により変化するときには、ディスク３０に格納されるそのファイルがウィルスに感染されていると判断（例えば周期的に判断する）したり、ディスク３０に格納されるファイルがファイル名から実行形式であることが判断されるにもかかわらず、ファイル情報管理ファイル３６にはデータ形式のものとして申請されているときには、ディスク３０に格納されるそのファイルがウィルスに感染されていると判断（例えば処理開始時に判断する）したり、ディスク３０に格納されるものの、オリジナル情報管理ファイル３６にオリジナル情報が登録されていないとともに、バージョンアップ情報管理ファイル３７に変更差分情報が登録されていないファイルについては、ディスク３０に格納されるそのファイルがウィルスに感染されていると判断（周期的とか、ファイルアクセス時等に判断する）していくことで、ウィルス感染の防止を一層確実なものにできるようになる。

ここで、ファイルのサイズが実行により変化するか否かのチェック処理は、例えば、オリジナル情報管理ファイル３４に管理されるオリジナル情報と、バージョンアップ情報管理ファイル３５に管理される変更差分情報とをマージすることでファイルを生成して、その生成したファイルのサイズと、ディスク３０に格納されるファイルのサイズとを比較することで実行することになる。

本発明の原理構成図である。 本発明の一実施形態例である。 実行不可能領域の説明図である。 本発明の他の実施形態例である。 本発明の他の実施形態例である。 本発明の他の実施形態例である。 本発明の他の実施形態例である。 本発明の他の実施形態例である。 ファイル生成処理の説明図である。 ファイル格納処理の説明図である。 変換テーブルの説明図である。 ファイル情報管理ファイルのデータ構造の一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の実行する処理フローの一実施形態例である。 本発明の説明図である。 本発明の説明図である。 本発明の説明図である。 本発明の説明図である。 本発明の説明図である。 本発明の説明図である。 本発明の説明図である。 記憶装置の説明図である。

符号の説明

１ ウィルス対応型記憶装置
２ データ処理装置
１０ ディスク
１１ 第１の管理手段
１２ 第２の管理手段
１３ ファイル登録手段
１４ 生成手段
１５ ウィルスチェッカ
１６ 感染テーブル手段
１７ テーブル登録手段
１８ 判断手段
１９ 禁止手段
２０ 決定手段
２１ 復旧手段
２２ 無効化手段
２３ 書込手段
２４ 許可手段
２５ 実行不可能領域
２６ 退避手段
２７ 読出手段

Claims (15)

1. 記憶装置から、ウィルスを含んだファイルを検出するウィルスチェッカと、
   前記ウィルスチェッカによって検出された前記ファイルを別の符号データに変換する変換部と、
   前記変換された符号データを前記記憶装置の特定領域に退避する退避部と、
   を備えることを特徴とする装置。
2. 前記特定領域は、ウィルスを含んだファイルをウィルスを含んでいないファイルから隔離する領域であることを特徴とする請求項１に記載の装置。
3. 前記変換部は、前記ウィルスを含んだファイルを実行不可能状態にすることを特徴とする請求項１または２に記載の装置。
4. 前記変換された符号データを管理する管理部をさらに備えることを特徴とする請求項１乃至３のいずれか１項に記載の装置。
5. 前記管理部は、前記変換された符号データを削除することを特徴とする請求項４に記載の装置。
6. ファイルを格納する記憶部と、
   前記記憶部から、ウィルスを含んだファイルを検出するウィルスチェッカと、
   前記ウィルスチェッカによって検出された前記ファイルを別の符号データに変換する変換部と、
   前記変換された符号データを前記記憶部の特定領域に退避する退避部と、
   を備えることを特徴とする記憶装置。
7. 前記特定領域は、ウィルスを含んだファイルをウィルスを含んでいないファイルから隔離する領域であることを特徴とする請求項６に記載の記憶装置。
8. 前記変換部は、前記ウィルスを含んだファイルを実行不可能状態にすることを特徴とする請求項６または７に記載の記憶装置。
9. 前記変換された符号データを管理する管理部をさらに備えることを特徴とする請求項６乃至８のいずれか１項に記載の記憶装置。
10. 前記管理部は、前記変換された符号データを削除することを特徴とする請求項９に記載の記憶装置。
11. ファイルを記憶する記憶装置のファイル処理方法において、
    前記ファイルを前記記憶装置から読み出して、ファイルがウィルスに感染していないかチェックするステップと、
    前記チェックするステップにおいて検出されたウィルス感染ファイルを別の符号データに変換する変換ステップと、
    前記変換された符号データを前記記憶装置の特定領域に格納する格納ステップと、
    を備えることを特徴とするファイル処理方法。
12. 前記特定領域は、ウィルス感染ファイルをウィルスを含んでいないファイルから隔離する領域であることを特徴とする請求項１１に記載のファイル処理方法。
13. 前記変換ステップは、前記ウィルス感染ファイルを実行不可能状態にすることを特徴とする請求項１１または１２に記載のファイル処理方法。
14. 前記変換された符号データを管理する管理ステップをさらに備えることを特徴とする請求項１１乃至１３のいずれか１項に記載のファイル処理方法。
15. 前記管理ステップは、前記変換された符号データを削除するステップを含むことを特徴とする請求項１４に記載のファイル処理方法。

Images