JP2012027916A - システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法 - Google Patents

システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法 Download PDF

Info

Publication number
JP2012027916A
JP2012027916A JP2011159809A JP2011159809A JP2012027916A JP 2012027916 A JP2012027916 A JP 2012027916A JP 2011159809 A JP2011159809 A JP 2011159809A JP 2011159809 A JP2011159809 A JP 2011159809A JP 2012027916 A JP2012027916 A JP 2012027916A
Authority
JP
Japan
Prior art keywords
data
scanning
chip
virus
soc
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2011159809A
Other languages
English (en)
Inventor
Inson Ju
インソン ユ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung SDS Co Ltd
Original Assignee
Samsung SDS Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung SDS Co Ltd filed Critical Samsung SDS Co Ltd
Publication of JP2012027916A publication Critical patent/JP2012027916A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/567—Computer malware detection or handling, e.g. anti-virus arrangements using dedicated hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/562—Static detection
    • G06F21/564—Static detection by virus signature recognition
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Virology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer And Data Communications (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

【課題】システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法、並びにインタフェース方法を提供する。
【解決手段】本発明のデバイスは、前記アンチマルウェアサービスを提供するシステムオンチップと、前記アンチマルウェアサービスを提供するシステムオンチップを使用するために提供される作業の集まりである関数ライブラリーを格納する格納部と、前記作業を呼び出してウイルススキャニングの対象になるデータをＳｏＣ送信型データとして構成し、前記システムオンチップに送信するスキャニング用データセンダーとを備え、前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベース（ＤＢ）のアップデート、ルールパターンデータベース（ＤＢ）のアップデート、暗復号化、ハッシュ値計算に関わったことを特徴とする。
【選択図】図１

Description

本発明は、システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法に関する。
マルウェアとは、ウイルス、アドウェア、スパイウェア、又はトロイの木馬のようにシステムの動作を妨害したり危険に露出するようにするソフトウェアやコードのことを意味する。マルウェアは、多様な方法でシステムを感染させ、例えば電子メールをあけてみるか、又は特定のウェブサイトに接続することだけでも、接続したシステムはマルウェアに感染しうる。
アンチマルウェアシステムは、マルウェアによる被害を事前に防ぎ治療するシステムであって、防火壁やウイルススキャニングエンジンを具備している。
通信技術が発展するに伴い、新しいマルウェアが急速に生じ、既存に存在していたマルウェアも続いて変形している傾向にある。そのため、アンチマルウェアシステムは、従来のマルウェアだけでなく、新しく生じるものまで検出しなければならないので、高速で動作する必要がある。特に、資源の限定されたモバイルデバイスの場合は、資源を少なく使いながらも高速でマルウェアを検出できるアンチマルウェアシステムが必要である。
本発明の一実施の形態によれば、本発明の目的は、高速でウイルススキャニングを行うことができ、パケットデータをフィルタリングできるシステムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びアンチマルウェアサービスの提供方法を提供することにある。
本発明の一実施の形態によれば、本発明の目的は、アンチマルウェアサービスを提供するシステムオンチップとデバイス間のインタフェース方法を提供することにある。
本発明の一実施の形態によれば、本発明の目的は、アンチマルウェアシステムオンチップ用インタフェースを提供することによって、アンチマルウェアシステムオンチップを単独で使用することもでき、別途のマルウェア検出エンジンをアプリケーション端に追加して、アンチマルウェアシステムオンチップとマルチエンジンで多形性ウイルスに対応を行うこともでき、デバイスに負荷が多い作業をシステムオンチップを介してバッテリー、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ；中央処理装置）、メモリのようなリソースを最小化することができる。そして、アプリケーション端とシステムオンチップ端にわたったセキュリティー作業を介して、さらに安全なセキュリティーソリューションを提供できる。
上記の目的を達成すべく、本発明の一実施の形態によれば、アンチマルウェアサービスを提供するデバイスは、前記アンチマルウェアサービスを提供するシステムオンチップと、前記アンチマルウェアサービスを提供するシステムオンチップを使用するために提供される作業の集まりである関数ライブラリーを格納する格納部と、前記作業のうち、少なくとも何れか一つの作業を呼び出してウイルススキャニングの対象になるデータ（以下、スキャニング用データとする）をＳｏＣ送信型データとして構成し、前記システムオンチップに送信するスキャニング用データセンダーとを備え、前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベース（ＤＢ）のアップデート、ルールパターンデータベース（ＤＢ）のアップデート、暗号化、復号化、ハッシュ値計算のうち、少なくとも何れか一つに関わったことを特徴とする。
また、上記の目的を達成すべく、本発明の他の一実施の形態によれば、デバイスにおいてシステムオンチップ基盤のアンチマルウェアサービスを提供する方法は、前記デバイスが、前記アンチマルウェアサービスの種類を表す項目及びコマンドを含むＳｏＣ送信型データを構成するステップと、前記デバイスが、前記ＳｏＣ送信型データを前記デバイスに搭載されたシステムオンチップに送信するステップとを含み、前記システムオンチップは、前記ＳｏＣ送信型データに含まれたコマンドに応じて、前記ウイルススキャニング又はパケットフィルタリング動作を行うことができることを特徴とする。
また、上記の目的を達成すべく、本発明のさらに他の一実施の形態によれば、システムオンチップ基盤のアンチマルウェアサービスの提供方法は、システムオンチップの使用のための作業の集まりであるライブラリーを、前記システムオンチップが装着されるデバイスに格納するステップと、前記デバイスが、前記ライブラリーに含まれた少なくとも一つの作業を呼び出して、ウイルススキャニングの対象になるスキャニング用データをＳｏＣ送信型データとして構成するステップと、前記デバイスが、前記スキャニング用データに対するＳｏＣ送信型データを前記システムオンチップに送信するステップとを含み、前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベース（ＤＢ）のアップデート、ルールパターンデータベース（ＤＢ）のアップデートのうち、少なくとも何れか一つに関わったことを特徴とする。
また、上記の目的を達成すべく、本発明のさらに他の一実施の形態によれば、デバイスにおいてシステムオンチップ基盤のアンチマルウェアサービスを提供する方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体を提供する。
また、上記の目的を達成すべく、本発明のさらに他の一実施の形態によれば、システムオンチップ基盤のアンチマルウェアサービスの提供方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体を提供する。
本発明の一つ以上の実施の形態によれば、高速でウイルススキャニングを行うことができ、パケットデータをフィルタリングできる。特に、一実施の形態による資源の限定されたモバイルデバイスにおいて資源を少なく消費しながらウイルスを高速でスキャニングでき、パケットをフィルタリングできる。
本発明の一つ以上の実施の形態によれば、アンチマルウェアサービスを提供するシステムオンチップとデバイスとの間を互いにインタフェースできる。
本発明の一実施の形態によるデバイスを説明するために提供される図である。 図１の実施の形態を説明するために提供される図である。 図１の実施の形態を説明するために提供される図である。 本発明の他の実施の形態に係るデバイスを説明するための図である。 本発明の他の実施の形態に係るデバイスを説明するための図である。 本発明の他の実施の形態に係るデバイスを説明するための図である。 本発明の他の実施の形態に係るデバイスを説明するための図である。 本発明の一実施の形態によるＡＶ ＵＩを説明するための図である。 本発明の一実施の形態によるＦＷ ＵＩを説明するための図である。 本発明の一実施の形態によるＡＶ ＵＩとＦＷ ＵＩのアップデート動作を説明するための図である。 本発明の一実施の形態によるＳｏＣ送信型データを説明するための図である。 本発明の一実施の形態によるアンチマルウェアサービスの提供方法を説明するための図である。 本発明の一実施の形態によるＡＶ ＵＩの動作を説明するための図である。 本発明の一実施の形態によるＦＷ ＵＩの動作を説明するための図である。 本発明の例示的な実施の形態によるＳＯＣの効果を説明するための図である。 本発明の例示的な実施の形態によるＳＯＣの効果を説明するための図である。 本発明の例示的な実施の形態によるＳＯＣの効果を説明するための図である。 本発明の例示的な実施の形態によるＳＯＣの効果を説明するための図である。 本発明の例示的な実施の形態によるＳＯＣの効果を説明するための図である。 本発明の例示的な実施の形態によるＳＯＣの効果を説明するための図である。
以上の本発明の目的、他の目的、特徴及び利点は、添付された図面と関連した以下の好ましい実施の形態により容易に理解されるはずである。しかしながら、本発明は、ここで説明される実施の形態に限定されずに他の形態で具体化されることもできる。むしろ、ここで紹介される実施の形態は、開示された内容が徹底かつ完全になるように、そして当業者に本発明の思想を十分に送信させるために提供されることである。本明細書において、ある構成要素が他の構成要素上にあると言及される場合に、それは、他の構成要素上に直接形成されうるか、又はそれらの間に第３の構成要素が介在されうることを意味する。
本明細書で使用された用語は、実施の形態を説明するためのもので、本発明を限定するものではない。本明細書において、単数形は、特に言及しない限り、複数形も含む。明細書で使用される「含む（ｃｏｍｐｒｉｓｅｓ）」及び／又は「含む（ｃｏｍｐｒｉｓｉｎｇ）」と言及された構成要素は、一つ以上の他の構成要素の存在又は追加を排除しない。
以下、図面を参照して本発明を詳細に説明する。以下の特定実施の形態を述べるにおいて、色々な特定な内容は、発明をさらに具体的に説明し理解を助けるために作成された。しかしながら、本発明を理解することができる程度のこの分野における知識を有した読者は、このような色々な特定な内容がなくても使用されうることを認知できる。ある場合には、発明を述べるにおいて周知で発明と大きく関連のない部分は、本発明を説明するにおいて特別な理由なしで混乱を引き起こすことを防止するために述べないことを予め言及しておく。
図１は、本発明の実施の形態に係るアンチマルウェアサービスを提供するシステムオンチップが装着されたデバイスの動作を説明するためのブロック図である。
図１に示すように、本発明の一実施の形態によるデバイス１００は、オペレーティングシステム（ＯＳ：Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）１１０、アンチマルウェアサービスを提供するアンチマルウェアシステム１２０（以下、ＡＭシステムとする）の動作のためのＳｏＣドライバー、データの格納のための格納部１３０、及びアンチマルウェアサービスと関連したアプリケーション１０２を備えることができる。
本実施の形態においてデバイス１００は、図１には示していないが、上記の構成要素の動作のために中央処理装置（ＣＰＵ）、バス（ＢＵＳ）、メモリ（Ｍｅｍｏｒｙ）、格納部等をさらに備えることができる。例えば、アプリケーション又はオペレーティングシステムのようなプログラムは、ある格納部（ｅｘ）ＨＤＤ、不揮発性メモリ）に格納されてから、メインメモリにロードされて中央処理装置の制御下に動作できる。このようにプログラムが動作するためには、メモリにロードされて中央処理装置の制御下に動作するということは、既に周知の技術的な内容であるから、本願明細書でプログラムの動作を説明するときには、そういう動作原理は省略する。また、プログラムを格納する格納部、プロセッサ、及びメモリのようなハードウェアは必要なものであるが、理解の便宜のためにこれらのハードウェアは、図示を省略する。
ＡＭシステム１２０は、ウイルススキャニング及び／又はパケットデータに対するフィルタリング動作を行うことができ、システムオンチップ（Ｓｙｓｔｅｍ Ｏｎ Ｃｈｉｐ）形態で具現化されて、デスクトップ、ラップトップ、スマートフォン、タブレットＰＣなどネットワーク通信が可能な機器自体に装着されうる。
ＡＭシステム１２０は、デバイス１００からウイルススキャニング対象になるデータ（以下、スキャニング用データとする）を受信し、スキャニング用データにウイルスが存在しているかどうかをスキャニングした後、スキャニング結果をデバイス１００に通知する。
ＡＭシステム１２０は、ウイルスパターンデータベース（以下、ＤＢとする）を格納しており、ウイルスパターンＤＢを利用してウイルススキャニング動作を行うことができる。ＡＭシステム１２０は、デバイス１００からウイルスパターンＤＢのアップデートのためのデータを受信し、受信したデータを利用して予め格納していたウイルスパターンＤＢをアップデートする。
請求項を含んだ本願明細書において「ウイルス」とは、デバイス１００の動作に害を及ぼすことのできる悪性コード、トロイの木馬、スパイウェアー、アドウェアーなど周知のすべてのマルウェアデータを含む意味として使用される。
ＡＭシステム１２０は、パケットデータに対してフィルタリングルールを適用してパケットデータを「通過」又は「遮断」するかを判断し、判断結果に応じてパケットデータを通過又は遮断するフィルタリング動作を行うことができる。ＡＭシステム１２０がフィルタリングするパケットデータは、デバイス１００から受信したものであるか、又はＡＭシステム１２０が外部から直接受信するものでありうる。ＡＭシステム１２０は、ルールパターンＤＢを格納しており、ルールパターンＤＢを利用してフィルタリング動作を行うことができる。ＡＭシステム１２０は、デバイス１００からルールパターンＤＢのアップデートのためのデータを受信し、受信したデータを利用して予め格納していたルールパターンＤＢをアップデートする。
ＡＭシステム１２０は、ＳｏＣドライバーとデータの送受信のためのアプリケーションプロセッサドライバー（以下、ＡＰドライバーとする）を備えることができる。本発明の一実施の形態によるＳｏＣドライバーは、ＳｏＣ送信型データを送受信するためのドライバーと、パケットデータの送受信のためのドライバーとを備える。
アプリケーション１０２は、ＡＭシステム１２０のウイルススキャニング動作に関わったユーザインタフェースを提供するアプリケーション（以下、ＡＶ ＵＩアプリケーションとする）、ＡＭシステム１２０のフィルタリング動作に関わったユーザインタフェースを提供するアプリケーション（以下、ＦＷ ＵＩアプリケーション）、及びフィルタリングの対象になるパケットデータを使用するアプリケーション（例えば、ウェブブラウザ又はＦＴＰ、ＳＮＳソフトウェアのようなネットワークアプリケーション）のうち、少なくとも何れか一つを含む。
ＡＶ ＵＩアプリケーションは、ユーザからウイルススキャニング動作に対する命令を受け取ることができ、ＡＭシステム１２０によるウイルススキャニング結果を受信してユーザに表示できる。また、ＡＶ ＵＩアプリケーションは、ユーザからウイルススキャニング動作に対するスキャニング日程を受け取って格納することができる。以後、ＡＶ ＵＩアプリケーションは、デバイス１１０が格納するスキャニング日程を参照し、そのスキャニング日程にしたがってＡＭシステム１２０にスキャニング動作を指示できる。また、ＡＶ ＵＩアプリケーションは、ウイルスパターンＤＢに対したアップデート動作を行うことができる。例えば、ＡＶ ＵＩアプリケーションは、予め格納するアップデート日程を参照し、アップデート日程にしたがってアップデート用ウイルスパターンＤＢをアップデート用サーバに要請して受信した後、ＡＭシステム１２０に送信できる。
ＦＷ ＵＩアプリケーションは、ＦＷ動作作業、ＦＷ停止作業、ルール追加作業、ルール変更作業、特定ルール除去作業、全体ルール除去作業、ルール状態表示作業、各ルールに適用されたパケットログ出力作業、及び基本ルール設定変更作業を提供できる。
例えば、ＦＷ ＵＩアプリケーションは、ユーザからパケットデータフィルタリングに対するルールを受け取ることができ、ＡＭシステム１２０によったパケットデータフィルタリング結果をＡＭシステム１２０から受信してユーザに表示できる。また、ＦＷ ＵＩアプリケーションは、ルールパターンＤＢに対したアップデート動作を行う。
ウェブブラウザ又はＦＴＰ、メッセンジャー、ＳＮＳソフトウェアのようなネットワークアプリケーションは、パケットデータをサブ側と送受信する。
ＯＳ１１０は、デバイス１１０のオペレーティングシステムとしてＡＭシステム１２０の動作のためのＳｏＣドライバー１１０を含む。
格納部１３０は、スキャニング用データを格納することができる。スキャニング用データは、例えば、実行ファイル、文書ファイル、データファイルなどを含み、ＡＭシステム１２０においてウイルスの有無をスキャニングする対象になる。
格納部１３０は、また、ウイルススキャニング設定情報とフィルタリング設定情報とを格納することができる。ウイルススキャニング設定情報は、スキャニング日程、ウイルスパターンＤＢに対したアップデート日程のうち、少なくとも一つを含み、フィルタリング設定情報は、ユーザから入力を受け取ったフィルタリングルールに対する情報を含む。
格納部１３０は、また、ユーザから入力を受け取ったフィルタリングルールが変換されたルールリストを格納することができる。
格納部１３０は、また、ＡＭシステム１２０を使用するために提供される関数（例えば、作業（ｏｐｅｒａｔｉｏｎｓ））の集まりである関数ライブラリーを格納することができる。ここで、関数は、ＡＭシステム１２０で行われるウイルススキャニング作業、パケットデータフィルタリング作業、ウイルスパターンＤＢのアップデート作業、ルールパターンＤＢのアップデート作業、暗号化作業、復号化作業、ハッシュ値計算作業のうち、少なくとも何れか一つと関連したものであることができる。ここで、「関連」とは、そういう動作を行うのに直接又は間接的に必要であるということを示す。
上述した格納部１３０は、ＨＤＤ、ＳＳＤ、又はメモリなどのような記録媒体を意味できるが、これらに限定されるものでないことはもちろんである。そして、図１には、格納部１３０が１個のみ示されているが、本発明の実施の形態がこれに限定されるものではなく、本発明の他の実施の形態によれば、２個以上の記録媒体が含まれうることを理解しなければならない。例えば、格納部１３０は、スキャニング用データを格納する第１格納部、スキャニング設定情報とフィルタリング設定情報とを格納する第２格納部、ルールリストを格納する第３格納部として具現可能である。
ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）１２１は、パケットデータ網にパケットデータを送信するか、又はそれから受信するためのものであって、ＡＭシステム１２０の一部として装着される。ＮＩＣ１２１は、例えば有線又は無線ラン網を介してパケットデータを受信することができ、ＡＭシステム１２０は、ＮＩＣ１２１が受信したパケットデータに対するフィルタリング動作を行った後、ＳｏＣドライバーに送信する。
一方、図１には示していないが、デバイス１００は、関数ライブラリーを介してシステムオンチップを動作させうるコミュニケーションインタフェース部（図示せず）、コミュニケーションインタフェース部を介してシステムオンチップ動作コマンドと動作を送信し受信するように指定したプロトコル部（図示せず）をさらに備えることができる。
図２は、図１の実施の形態を説明するために提供される図であって、以下では、本実施の形態に係る図２を参照してウイルススキャニング動作を説明する。
ＡＶ ＵＩアプリケーションは、ＡＭシステム１２０がウイルススキャニング用データに対するスキャニング動作を行うように指示できる。例えば、ＡＶ ＵＩアプリケーションは、ユーザからスキャニング命令を受けるか、又は格納部１３０に予め格納されたウイルススキャニング設定情報に基づいてＡＭシステム１２０がウイルススキャニング動作を行うように指示できる。
本発明の一実施の形態によるＡＶ ＵＩアプリケーションは、スキャニング用データをＳｏＣ送信型データとして構成し、ＳｏＣ送信型データをＳｏＣドライバー１１０に送信する。ＳｏＣドライバー１１０は、ＡＶ ＵＩアプリケーションから受信したＳｏＣ送信型データをＡＰドライバーに送信する。以後、ＡＭシステム１２０は、ＡＰドライバーが受信したＳｏＣ送信型データに含まれたスキャニング用データに対してウイルススキャニング動作を行い、遂行結果をＡＰドライバーを介してＳｏＣドライバー１１０に送信する。ＳｏＣドライバー１１０は、遂行結果をＡＶ ＵＩアプリケーションに送信し、ＡＶ ＵＩアプリケーションは、スキャニング結果をユーザに表示できる。
ＡＶ ＵＩアプリケーションで作成するスキャニング用データに対するＳｏＣ送信型データは、例えば、図１１に示すデータ形式を有することができる。すなわち、命令の種類を表すコマンド項目、将来拡張性を考慮したリザーブ（ｒｅｓｅｒｖｅｄ）項目データのサイズを表す項目、データ項目を含むことができる。ここで、データ項目にスキャニング用データやアップデートのためのデータが挿入される。
本発明の一実施の形態によれば、コマンド項目は、ＡＭシステム１２０が行う動作の種類を表し、その動作がウイルススキャニングに関連したものか、それともフィルタリングに関連したものかを表すことができる。例えば、コマンド項目に挿入される命令語が１〜１００のうち何れか一つであると、挿入された命令語は、ウイルススキャニング関連命令語であり、コマンド項目に挿入される命令語が１０１〜２００のうち何れか一つであると、挿入された命令語は、フィルタリング関連命令語から構成できる。このような場合、コマンドは、遂行する動作の種類を表すと同時に、その動作がフィルタリングに関連したものであるか、それともウイルススキャニングに関連したものであるかを表すことができる。しかしながら、これとは異なり、コマンドは、ＡＭシステム１２０が行う動作のみを表し、その動作がウイルススキャニングと関連したことか、それともフィルタリングに関連したことかを表す項目を別に追加する構成も可能である。
一方、本願明細書において、「ＳｏＣ送信型データ」とは、特別な言及がない限り図１１に示す形式を有するが、本発明に係る一つ以上の実施の形態が図１１の形式にのみ限定されるものではないことはもちろんである。例えば、ウイルススキャニングに対するＳｏＣ送信型データは、ウイルススキャニングを指示するコマンドと、スキャニング用データを含むものであり、アップデート用データに対するＳｏＣ送信型データは、アップデートを指示するコマンドと、アップデートするデータとを含む。
ＡＶ ＵＩアプリケーション１０２は、格納部１３０に格納された関数ライブラリーに含まれた作業のうち、少なくとも何れか一つを呼び出してウイルススキャニング用データに対するＳｏＣ送信型データを構成できる。
次に、図２を参照してＡＭシステム１２０が格納するウイルスパターンＤＢのアップデート動作を説明する。ＡＶ ＵＩアプリケーションは、格納部１３０に格納されたウイルススキャニング設定情報を参照して、ウイルスパターンＤＢのアップデート時期になったかどうかを判断する。
ＡＶ ＵＩアプリケーションは、ウイルスパターンＤＢのアップデート時期になったと判断される場合、アップデートサーバ（図示せず）にアップデート用ウイルスパターンＤＢを送信することを要請する。アップデートサーバからアップデート用ウイルスパターンＤＢを受信すると、格納部１３０に格納された関数ライブラリーのファイルのうち、ウイルスパターンＤＢのアップデートのために必要な作業を呼び出して、ＳｏＣ送信型データを構成する。
ＡＶ ＵＩアプリケーションは、ウイルスパターンＤＢに対したＳｏＣ送信型データをＳｏＣドライバーに送信し、ＳｏＣドライバーは、ＡＰドライバーに送信する。ＡＭシステムは、予め格納したウイルスパターンＤＢを、ＡＰドライバーが受信したアップデート用ウイルスパターンＤＢを利用してアップデートする。
本例示的な実施の形態において、ＡＶ ＵＩアプリケーションが、ウイルスパターンＤＢのアップデートサーバにアップデートを要請しているが、このような構成にのみ本願発明の例示的な実施の形態が限定されるものではないことはもちろんである。例えば、本願発明の他の例示的な実施の形態によれば、ＡＶ ＵＩアプリケーションの要請がなくても、アップデートサーバ（図示せず）が、アップデートするウイルスパターンＤＢが存在すると、ＡＶ ＵＩアプリケーションにアップデート用データを送信できる。
また、本例示的な実施の形態において、アップデートサーバ（図示せず）は、アップデート用ウイルスパターンＤＢを格納すること以外に、追加的に、ＡＭシステム１２０で動作するアンチウイルススキャニングエンジンと防火壁エンジンとをアップデートするためのデータも格納することができる。このような場合、ＡＶ ＵＩアプリケーションは、アンチウイルススキャニングエンジンと防火壁エンジンに対するアップデート用データをアップデートサーバ（図示せず）から受信して、ＡＭシステム１２０に送信できる。
次に、図２を参照してＡＭシステム１２０が格納するルールパターンＤＢのアップデート動作を説明する。ＦＷ ＵＩアプリケーションは、ユーザからフィルタリングルールを受け取って格納部１３０に格納することができる。以後、ＦＷ ＵＩアプリケーションは、格納部１３０に格納されたルールを所定の形式を有したルールリストに変換し、ルールリストをＳｏＣ送信型データとして構成してＳｏＣドライバーに送信する。ここで、ＦＷ ＵＩアプリケーションは、格納部１３０に格納された関数ライブラリーに含まれた作業を呼び出して、ルールリストに対するＳｏＣ送信型データを構成できる。
ルールリストに対するＳｏＣ送信型データを受け取ったＳｏＣドライバーは、ＡＰドライバーに再度送信する。ＡＭシステム１２０は、ルールリストを所定の形式を有したパターンＤＢの形態に再度変換させ、該変換させたデータを利用して予め格納していたルールパターンＤＢをアップデートする。
図３は、図１の例示的な実施の形態を説明するために提供される図である。図３を参照してパケットデータフィルタリング動作について説明すると、ＮＩＣ１２１がパケットデータを受信すると、ＡＭシステム１２０は、予め格納していたルールパターンＤＢを適用してＮＩＣ１２１が受信したパケットデータを通過させるか否かを判断する。ＡＭシステム１２０が「通過」と判断した場合、ＡＭシステム１２０は、ＮＩＣ１２１が受信したパケットデータをＳｏＣドライバーに送信し、ＳｏＣドライバーは、ウェブブラウザ又はネットワークアプリケーションに送信する。
一方、ＡＭシステム１２０が「遮断」と判断した場合、ＡＭシステム１２０は、ＮＩＣ１２１が受信したパケットデータをＳｏＣドライバーに送信せずに削除する。
上述した例示的な実施の形態において、ＡＭシステム１２０がＮＩＣ１２１が受信したパケットデータに対してフィルタリング動作を行う場合を説明したが、ＡＭシステム１２０がフィルタリング動作とスキャニング動作とを併行するように構成することも可能である。すなわち、ＡＭシステム１２０は、ＮＩＣ１２１が受信したパケットデータに対してフィルタリング動作を行い、これと並行してそのパケットデータにウイルスが存在しているか否かをスキャニングするスキャニング動作も行うことができる。
フィルタリング動作とスキャニング動作とを併行する場合には、フィルタリング結果「通過」と判断した場合でも、パケットデータにウイルスが存在する場合には、ＡＭシステム１２０は、ＳｏＣドライバー１１０にパケットデータを送信せずに削除する。パケットデータに対してフィルタリング動作とスキャニング動作とを併行する構成についてのさらに詳細な説明は、図５を参照して後述する。
以下、ウェブブラウザやネットワークアプリケーションがパケットデータを外部に送信する場合について説明する。このような場合は、図３での矢印が表示する方向の反対方向にパケットデータが移動するようになる。すなわち、ウェブブラウザやネットワークアプリケーションがパケットデータをＳｏＣドライバー１１０に送信すると、ＡＭシステム１２０は、ＳｏＣドライバー１１０から受信したパケットデータをＮＩＣ１２を介して外部に送信する。
図４は、本発明の他の実施の形態に係るデバイスを説明するための図である。図４に示すように、デバイス１００は、４Ｇモデム１１１をさらに有する。デバイス１００は、４Ｇモデム１１１を介してもパケットデータを受信又は送信できる。
本実施の形態において４Ｇモデム１１１は、移動通信のデータ網にパケットデータを送信するか、又はパケットデータを受信することができる。ここで、４Ｇモデム１１１は、移動通信のためのモデムであって、例えば４Ｇ通信技術のうちの一つであるＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）又はＷｉＢｒｏ／ＷｉＭＡＸ端末モデムでありうる。一方、本実施の形態は、データ通信網を介してパケットデータを送受信できるモデムであれば、如何なるモデムでも使用可能なので、４Ｇモデムでない他の方式のデータ網モデムも使用可能である。
４Ｇモデム１１１がデータパケットを受信すると、ＳｏＣドライバーは、ＡＭシステム１２０に送信する。ＡＭシステム１２０は、データパケットに対してフィルタリング動作を行った後、「通過」と決定した場合にのみ再度ＳｏＣドライバーに送信する。以後、ＳｏＣドライバーは、データパケットをウェブブラウザ又はネットワークアプリケーションに送信する。図４の実施の形態の場合にも、ＡＭシステム１２０が４Ｇモデム１１１が受信したパケットデータに対してフィルタリングとスキャニング動作を並行して行うことができる。
４Ｇモデム１１１は、４Ｇ通信技術の一つであるＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）端末モデムでありうる。一例として、４Ｇモデム１１１は、高画質動画データを受信して変換できる。
図５は、本発明の他の実施の形態に係るデバイスを説明するための図である。図５の実施の形態は、ＡＭシステムがシステムオンチップの基盤で具現化されてデバイスに装着された例である。
図５に示すように、デバイス２００は、アプリケーション、アンチマルウェアＳｏＣストリームインタフェースドライバー２１１、及びアンチマルウェアＳｏＣミニポートドライバー２１７を含む。
デバイス２００が有するアプリケーションは、アンチマルウェアＵＩアプリケーション２０１、ウェブブラウザ（Ｗｅｂ Ｂｒｏｗｓｅｒ）２０３及びネットワークアプリケーション（Ｎｅｔｗｏｒｋ Ａｐｐｌｉｃａｔｉｏｎｓ）２０５を含む。ここで、アンチマルウェアＵＩアプリケーションは、ＡＶ ＵＩアプリケーションとＦＷ ＵＩアプリケーションを含み、これらを各々区別する必要がない場合には、「ＡＭ ＵＩアプリケーション」として通称する。
アンチマルウェアＳｏＣストリームインタフェースドライバー２１１（以下、ストリームインタフェースドライバーとする）は、ＡＭ ＵＩアプリケーションからデータを受信してアンチマルウェアＳｏＣのＡＰドライバー２２１に送信するか、又はＡＰドライバー２２１からデータを受信してＡＭ ＵＩアプリケーションに送信できる。
本発明の一実施の形態によるアンチマルウェアＳｏＣストリームインタフェースドライバー２１１は、ＡＭ ＵＩアプリケーションが生成したＳｏＣ送信型データを受信して、ＡＰドライバーに送信できる。ここで、ＳｏＣ送信型データは、例えば、図１１のような形式を有することができ、スキャニング用データに対するＳｏＣ送信型データ、ウイルスパターンＤＢに対したＳｏＣ送信型データ、又はルールリストに対するＳｏＣ送信型データがありうる。
アンチマルウェアＳｏＣミニポートドライバー２１７（以下、ミニポートドライバーとする）は、ＦＷアプリケーション（例えば、ウェブブラウザやネットワークアプリケーション）からパケットデータを受信して、ＡＰドライバー２２１に送信するか、又はＡＰドライバー２２１からパケットデータを受信してＦＷアプリケーションに送信する。
本発明の一実施の形態によるミニポートドライバー２１７は、また、パケットデータをＡＰドライバー２２１に送信する前に、プロセス別にフィルタリングする動作を行うことができる。ユーザが設定したルールのうち、プロセス別に設定されたルールがある場合、その該当ルールは、カーネルが管理する領域に格納される。ミニポートドライバー２１７は、ＦＷアプリケーションからパケットデータを受信すると、オーナープロセスを把握した後、プロセス別ルールと比較してパケットを通過させるかどうかを判断する。
ＴＣＰ／ＩＰプロトコルを使用してパケットデータを送受信する場合、図５に示すように、デバイス２００は、ＴＣＰ／ＩＰプロトコルドライバー２１５を含む。また、デバイス２００がウィンドウ（ＷＩＮＤＯＷＳ）ＯＳを使用する場合には、ＷｉｎＳｏＣｋ２１３を含む。上述した、ＴＣＰ／ＩＰプロトコルドライバー２１５とＷｉｎＳｏＣｋ２１３の動作は、従来広く知られたことであるから、これらの動作については説明しない。一方、デバイス２００がパケットデータをＴＣＰ／ＩＰプロトコルとは異なるプロトコルを利用する場合であると、他のプロトコルの使用のためのドライバーを含むことができる。また、デバイス２００がＷｉｎｄｏｗｓＯＳではない他のＯＳを使用する場合には、ＷｉｎＳｏＣｋ２１３でない他の構成要素を含むことができる。
デバイス２００は、ウイルススキャニングとフィルタリング動作を行うアンチマルウェアＳｏＣを装着できる。
デバイス２００に装着されるアンチマルウェアＳｏＣは、ＡＰドライバー２２１、アンチマルウェアマネジャー（以下、ＡＭマネジャーとする）２２３、アンチウイルスマネジャー（以下、ＡＶマネジャーとする）２２５、防火壁マネジャー（以下、ＦＷマネジャーとする）２２７、アンチマルウェアエンジン（以下、ＡＶエンジンとする）２２６、ウイルスパターンＤＢ２２２、ルールパターンＤＢ２２４、防火壁エンジン（以下、ＦＷエンジンとする）２２９、ＮＩＣドライバー２２８、及びＮＩＣ２３１を備える。
ＡＰドライバー２２１は、ストリームインタフェースドライバー２１１又はミニポートドライバー２１７からデータを受信し、仮に、ストリームインタフェースドライバー２１１から受信したデータであると、ＡＭマネジャー２２３に送信し、ミニポートドライバー２１７から受信したデータであると、ＦＷエンジン２２９に送信する。
ＡＭマネジャー２２３は、ＡＰドライバー２２１から受信したデータをパッシングしてＡＶマネジャーに送信するか、又はＦＷマネジャーに送信するかを判断する。例えば、ＡＭマネジャー２２３は、ＳｏＣ送信型データに含まれたコマンドがどんなコマンドなのかを確認して、ＡＶマネジャーに送信するか、又はＦＷマネジャーに送信するかを決定できる。
本発明の一実施の形態によれば、ＳｏＣ送信型データに含まれたコマンドは、スキャニングに関わったものであるか、又はフィルタリングに関わったものであるかを表すことができる。ＡＭマネジャー２２３は、コマンドが具体的にどんな動作を指示するかを必ず確認する必要はなく、そのコマンドがスキャニングに関わったものであるか、又はフィルタリングに関わったものであるかを確認して該当する所に送信できる。
ＡＶマネジャー２２５は、ＡＭマネジャー２２３から受信したＳｏＣ送信型データをパッシングして、コマンドを確認し、コマンドに応じる動作を行う。例えば、コマンドがウイルススキャニング指示を表すと、ＡＶマネジャー２２５は、ＡＶエンジン２２６にウイルススキャニング動作指示をする。ＡＶエンジン２２６は、ＳｏＣ送信型データに含まれているスキャニング用データに対してウイルスパターンＤＢ２２２を適用して、ウイルスの存在有無を判断する。
ＡＶエンジン２２６は、ウイルス判断結果をＡＶマネジャー２２５に通知し、ＡＶマネジャー２２５は、ＡＭマネジャー２２３に通知し、ＡＭマネジャー２２３は、ＡＰドライバー２２１に通知し、ＡＰドライバー２２１は、ストリームインタフェースドライバー２１１に通知し、ストリームインタフェースドライバー２１１は、ＡＭ ＵＩアプリケーション２０１に通知する。
一方、ＡＶマネジャー２２５がＳｏＣ送信型データをパッシングした結果、コマンドがウイルスパターンＤＢのアップデートを表すと、ＡＶマネジャー２２５は、ＳｏＣ送信型データに含まれたアップデート用ウイルスパターンＤＢを利用して、予め格納していたウイルスパターンＤＢ２２２をアップデートする。
ＡＭマネジャー２２３がＳｏＣ送信型データをパッシングした結果、フィルタリングと関連したコマンドが含まれていると、受信したデータをＦＷマネジャー２２７に送信する。ＦＷマネジャー２２７は、ＳｏＣ送信型データをパッシングしてコマンドを確認し、コマンドに応じる動作を行う。例えば、コマンドがルールパターンＤＢ２２４をアップデートすることであると、ＦＷマネジャー２２７は、ＳｏＣ送信型データに含まれたルールリストをルールパターンに変換し、変換したルールパターンを利用してＳｏｃが予め格納したルールパターンＤＢ２２４をアップデートする。
ＡＰドライバー２２１がミニポートドライバー２１３からデータを受信した場合、ＡＰドライバー２２１は、受信したデータをＦＷエンジン２２９に送信する。ＦＷエンジン２２９は、パケット検証（Ｖｅｒｉｆｉｃａｔｉｏｎ）過程を経って、以後パケットフィルタリング動作を行う。ここで、パケット検証過程は、例えばＳｙｎ Ｆｌｏｏｄｉｎｇのような攻撃を防止するためである。韓国特許登録番号１０−８０６４９２号（ＴＣＰ状態遷移を利用したサービス拒否攻撃の遮断方法）には、パケット検証方法の一例が開示されており、この韓国特許に開示された技術内容は、本願発明と相反しない限度で本願明細書の一部として結合される。
ＦＷエンジン２２９は、パケットフィルタリング動作を行った結果、「通過」と判断した場合にのみＡＰドライバー２２１から受信したデータをＮＩＣドライバー２２８に送信する。ＮＩＣドライバー２２８は、ＦＷエンジン２２９から受信したデータをＮＩＣ２３１に送信する。以後、ＮＩＣ２３１は、外部ネットワークにデータを送信する。
一方、ＮＩＣ２３１がパケットデータを外部ネットワークから受信すると、ＮＩＣドライバー２２８は、パケットデータをＦＷエンジン２２９に送信する。ＦＷエンジン２２９は、パケット検証過程を経って、以後パケットフィルタリング動作を行う。
本実施の形態においてＦＷエンジン２２９は、また、パケットデータにウイルススキャニングするデータが含まれているかどうかを判断し、ウイルススキャニングするデータ（例えば、ファイル、スクリプト）が含まれていると判断された場合、ＡＶエンジン２２６にパケットデータに対してウイルススキャニングをすることを知らせる。ＡＶエンジン２２６は、ＦＷエンジン２２９からパケットデータを受信し、受信したパケットデータに対してウイルスパターンＤＢ２２２を適用し、ウイルスの存在有無をスキャニングした後、スキャニング結果をＦＷエンジン２２９に通知する。
ＦＷエンジン２２９は、ＡＶエンジン２２６から、パケットデータにウイルスが存在するという結果を受けた場合には、パケットデータをＡＰドライバー２２１に送信せずに削除（例えば、廃棄）する。
一方、ＦＷエンジン２２９は、パケットフィルタリング結果「通過」と判断し、そしてパケットデータにウイルスが存在しない結果を受けた場合にのみパケットデータをＡＰドライバー２２１に送信する。ＡＰドライバー２２１は、パケットデータをミニポートドライバー２１７に送信し、以後パケットデータは、ＴＣＰ／ＩＰプロトコルドライバー２１５を経てＦＷドライバーに送信される。
上述したように、図５の例示的な実施の形態において、ＡＶエンジン２２６は、ＡＶマネジャー２２５からウイルススキャニングする対象になるデータを受信することもあるが、ＦＷエンジン２２９からもウイルススキャニングする対象になるデータを受信することもある。
一方、図５の例示的な実施の形態には示していないが、デバイス２００は、ＡＭ ＳｏＣの動作のための関数の集まりである関数ライブラリーをさらに含み、ＡＭ ＵＩアプリケーションは、関数ライブラリーに含まれた関数のうち、少なくとも一つ以上を呼び出して、ＳｏＣ送信型データを構成する。
図６は、本発明の他の例示的な実施の形態に係るデバイスを説明するための図である。
図６の例示的な実施の形態は、ＮＩＣ３３１が受信したパケットデータに対しては、ウイルススキャニング動作を行わずに、フィルタリング動作のみを行うという点で図５の例示的な実施の形態と差がある。すなわち、ＦＷエンジン３２９は、ＮＩＣ３３１が受信したパケットデータに対してパケット検証過程を経、フィルタリング動作を行った後「通過」と判断した場合には、パケットデータをＡＰドライバー３２１に送信する。以後、ＡＰドライバー３２１は、ミニポートドライバー３１７にパケットデータを送信し、ミニポートドライバー３１７は、ＴＣＰ／ＩＰプロトコルドライバー３１５を介してＦＷアプリケーションに送信する。
一方、ＡＭアプリケーションは、パケットデータにファイルのようにスキャニングするデータが含まれている場合、そういうファイルに対してウイルススキャニングすることを指示するＳｏＣ送信型データを構成した後、ストリームインタフェースドライバー３１１に送信する。ストリームインタフェースドライバー３１１は、ＡＰドライバー３２１にＳｏＣ送信型データを送信し、ＡＰドライバー３２１は、ＡＭマネジャー３２３にＳｏＣ送信型データを送信する。以後、ＡＭマネジャー３２３は、ＳｏＣ送信型データをパッシングしてスキャニングに関わったものであるか、又はフィルタリングに関わったものであるかを判断する。本ＳｏＣ送信型データの場合、ウイルススキャニングに関わったものであるから、ＡＶマネジャー３２５にＳｏＣ送信型データが送信され、ＡＶマネジャー３２５は、コマンドを確認した後、ＡＶエンジン３２６にウイルススキャニングすることを指示する。このように、図６の実施の形態において、ＡＶエンジン３２６は、スキャニングする対象になるデータをＦＷエンジン３２９から直接受信せず、ＡＰドライバー３２１を介して受信する。
図６の残りの構成要素の動作は、図５における類似の図面番号が付された構成要素と同一又は類似の動作を行うので、その詳細な説明は省略する。
図７は、本発明の他の実施の形態に係るデバイスを説明するための図である。
図７の実施の形態は、図６の例示的な実施の形態と比較すると、移動通信のデータ網を介してパケットデータを送受信できる４Ｇモデム４１４と、４Ｇドライバー４１９とをさらに備える。
４Ｇモデム４１４は、外部の移動通信のデータ網からパケットデータを受信することができる。
４Ｇドライバー４１９は、４Ｇモデム４１４が受信したパケットデータをＡＰドライバー４２１に送信し、ＡＰドライバー４２１は、パケットデータをＦＷエンジン４２９に送信する。以後、ＦＷエンジン４２９がパケット検証過程を行った後にパケットフィルタリング動作を行って、「通過」かどうかを判断する。「通過」と判断した場合、ＦＷエンジン４２９は、パケットデータをＡＰドライバー４２１に再度送信し、ＡＰドライバー４１７は、ＴＣＰ／ＩＰプロトコルドライバー４１５に送信し、ＴＣＰ／ＩＰプロトコルドライバー４１５は、ＦＷアプリケーションに送信する。
以下、ＦＷアプリケーションにおいてパケットデータを４Ｇモデム４１４を介して送信する過程について説明する。ＦＷアプリケーションがデータの送信をＴＣＰ／ＩＰプロトコルドライバー４１５に指示すると、ＴＣＰ／ＩＰプロトコルドライバー４１５は、パケットデータを生成してＡＰドライバー４２１に送信する。ＡＰドライバー４２１は、パケットデータをＦＷエンジン４２９に送信し、ＦＷエンジン４２９は、パケットデータに対してパケット検証過程を経てパケットフィルタリング動作を行う。「通過」と判断した場合にのみ、ＦＷエンジン４２９は、パケットデータをＡＰドライバー４２１に送信し、ＡＰドライバー４２１は、パケットデータを４Ｇドライバー４１９に送信する。以後、４Ｇドライバー４１９は、４Ｇモデム４１４に送信し、４Ｇモデム４１４が外部移動通信のデータ網にパケットデータを送信する。
図７の例示的な実施の形態は、４Ｇモデム４１４を介してパケットデータを送受信すること以外にも、ＮＩＣ４３１を介してパケットデータを送受信できる。図７の例示的な実施の形態は、４Ｇモデム４１４と、４Ｇドライバー４１９をさらに備えること以外には、図６の例示的な実施の形態と同一又は類似している。図７の残りの構成要素の動作は、図６での類似の図面番号が付された構成要素と同じ動作を行うので、その詳細な説明は省略する。
図８は、本発明の一実施の形態によるＡＶ ＵＩアプリケーションを説明するための図である。図８の実施の形態に係るデバイス５００は、スキャンの対象になるファイル（スキャン用データ）をファイルストリームドライバーに送信するスキャンファイルセンダー５０５と、ＡＭ ＳｏＣ５２０からＡＶスキャン結果を受信するメッセージレシーバー５０７を備える。スキャン用データを送信することと重要な関連性のない構成要素は、説明の便宜のために図８に示していないことを理解しなければならない。
図８に示すように、ＡＶ ＵＩアプリケーションは、ユーザにマニュアルスキャン、ファイルイベントスキャン、デバイスイベントスキャン、スケジュールスキャン、メモリスキャン、入力バッファスキャンのうち、少なくとも何れか一つのスキャン命令を受け取ることができる。ＡＶ ＵＩアプリケーションは、ユーザから受け取ったスキャン命令をスキャンキュー５０３に格納し、スキャンファイルセンダー５０５は、スキャンキュー５０３に格納されたスキャン命令を順次行う。すなわち、スキャンファイルセンダー５０５は、スキャンキュー５０３に格納されたスキャン命令とスキャニング対象データとを含むＳｏＣ送信型データを構成した後、ストリームインタフェースドライバー５１１に送信し、ストリームインタフェースドライバー５１１は、ＡＭ ＳｏＣ５２０にＳｏＣ送信型データを送信する。ＡＭ ＳｏＣ５２０は、ＳｏＣ送信型データに含まれたスキャニング対象データに対するスキャニング動作を行い、スキャニング結果をストリームインタフェースドライバー５１１に送信し、ストリームインタフェースドライバー５１１は、メッセージレシーバー５０７に送信する。メッセージレシーバー５０７は、スキャンキュー５０３にスキャニング結果を送信し、ＡＶ ＵＩアプリケーションは、スキャンキュー５０３に格納されたスキャニング結果をユーザに表示する。
図８の例示的な実施の形態は、スキャニング対象データを送信しスキャニング結果を受けるスキャンファイルセンダー５０５とメッセージレシーバー５０７とを別に具現化した実施の形態を表したものである。これとは異なり、ＡＶ ＵＩアプリケーションがスキャンファイルセンダー５０５とメッセージレシーバー５０７の機能を含むように構成することも可能である。本願明細書において、スキャンファイルセンダー５０５とレシーバー５０７とが別に具現化されていない場合には、これらの機能をＡＶ ＵＩアプリケーションが内包することを理解しなければならない。後述する、ＦＷコマンダーセンダー６０５とＦＷコマンダーレシーバー６０７もやはり、別に具現化されていない場合には、これらの機能をＦＷ ＵＩアプリケーションが内包すると理解しなければならない。
図８の実施の形態は、スキャニング用データをＳｏＣ５２０に送信する専用アプリケーションを説明したが、ウイルスパターンＤＢデータをＳｏＣ５２０に送信する専用アプリケーションを具現化することも可能である。このような専用アプリケーションについては、図１０を参照して説明する。
本発明の一実施の形態によれば、ＡＶ ＵＩアプリケーションは、スキャニングに関わったすべての機能を内包するように具現化されることも可能であるが、図８と後述する図１０から分かるように、ＡＶ ＵＩアプリケーションが有する機能の一部を専用にして行う専用アプリケーション（例えば、スキャンファイルセンダー、ＤＢファイルセンダー等）を別に具現化することも可能である。ＦＷ ＵＩアプリケーションの場合にも同様に、ＦＷ ＵＩアプリケーションは、フィルタリングに関わったすべての機能を内包するように具現化されることが可能であるが、ＦＷ ＵＩアプリケーションが有する機能の一部を専用にして行う専用アプリケーション（例えば、ＦＷコマンドセンサ、ルールコンバーター等）を別に具現化することが可能である。
図９は、本発明の一実施の形態によるＦＷ ＵＩアプリケーションを説明するための図である。図９では、ＦＷと関連したコマンドを送信しコマンド遂行結果を受信する専用ＦＷ ＵＩアプリケーションを示す。図９でも、ＦＷに関わったコマンドを送信することと重要な関連性のない構成要素は、説明の便宜のために省略したことを理解しなければならない。
ＦＷコマンドセンダー６０５は、ＦＷに関わったコマンドをＳｏＣ送信型データとして構成してストリームインタフェースドライバー６１１に送信し、ストリームインタフェースドライバー６１１は、ＳｏＣ送信型データをＳｏＣ６２０に送信する。ＳｏＣ６２０は、ＳｏＣ送信型データを解析してコマンドに応じる動作を行った後、その結果をストリームインタフェースドライバー６１１に送信し、ストリームインタフェースドライバー６１１は、結果をＦＷコマンドレシーバー６０７に送信する。
図１０は、本発明の一実施の形態によるＡＶ ＵＩアプリケーションとＦＷ ＵＩアプリケーションのアップデート動作を説明するための図である。
図１０の例示的な実施の形態は、アップデートのための専用アプリケーション（ＤＢパターンアップデート器とＤＢファイルセンダー）を含む場合である。
図１０に示すように、ＡＶ ＵＩアプリケーションは、格納部１３０に格納されたウイルススキャニング設定情報を参照して、ウイルスパターンＤＢのアップデート時期になったかどうかを判断する。ＡＶ ＵＩアプリケーションは、アップデート時期になったと判断された場合、ＤＢパターンアップデート器（ＤＢ Ｐａｔｔｅｒｎ Ｕｐｄａｔｅｒ）にアップデートを指示する。ＤＢパターンアップデート器は、アップデートサーバにアップデート用ウイルスパターンＤＢがあると送信してくれることを要請する。ＤＢパターンアップデート器は、アップデートサーバからアップデート用ウイルスパターンＤＢを受信すると、アップデートするデータをＤＢファイルセンダー（ＤＢ ｆｉｌｅ ｓｅｎｄｅｒ）にＡＭシステム１２０に送信することを要請する。ＤＢファイルセンダーは、アップデート用ウイルスパターンＤＢに対したＳｏＣ送信型データを構成して、アンチマルウェアＳｏＣファイルストリームドライバー５１１に送信する。アンチマルウェアＳｏＣファイルストリームドライバー５１１は、ＤＢファイルセンダーからＳｏＣ送信型データを受信してアンチマルウェアＳｏＣ５２０に送信する。
次に、ＦＷ ＵＩアプリケーションのルールパターンＤＢのアップデート動作を説明する。
ＦＷ ＵＩアプリケーションは、ユーザにパケットデータに対するフィルタリングルールを受け取り、格納部（図示せず）に格納する。ルールコンバーターは、ユーザから受け取ったルールをルールリストの形式に変換し、ルール間の衝突を検査する。仮に、ルール間に衝突が発生すると、ルールコンバーターは、ＦＷ ＵＩアプリケーションにルール衝突事実を通知し、ＦＷ ＵＩアプリケーションは、ユーザにルールが衝突したことを通知する。
＜表１＞は、ルールコンバーターにより変換される前のフィルタリングルールの例であり、＜表２＞は、ルールコンバーターにより変換されたルールリストの例を示す。
表１において、ＩＰアドレス「１９２．１６８．２．１１１／２７」は、ＩＰアドレスとサブネットマスクとを含む。すなわち、「／２７」は、サブネットマスクのプレフィックス表し、それは、サブネットマスクが「２５５．２５５．２５５．２２４」であることを意味する。また、用語「Ｄｉｒ」は、「Ｄｉｒｅｃｔｉｏｎ」を表し、用語「Ｍａｃ」は、「Ｍａｃ ａｄｄｒｅｓｓ」を表す。
ルールコンバーターは、所定の形式に変換されたルールリストに対するＳｏＣ送信型データを構成して、アンチマルウェアＳｏＣファイルストリームドライバー５１１に送信する。アンチマルウェアＳｏＣファイルストリームドライバー５１１は、ルールリストに対するＳｏＣ送信型データをアンチマルウェアＳｏＣ５２０に送信する。
本実施の形態において、ルールコンバーターは、アンチマルウェアＳｏＣ５２０が装着されるデバイスの格納部（図示せず）に格納された関数を呼び出して、ＳｏＣ送信型データを構成することができ、ルールリストに対するＳｏＣ送信型データは、図１１のような形式を有することができる。ここで、コマンド項目には、ルールパターンＤＢのアップデート命令が含まれ、データ項目には、アップデート用ルールリストが含まれることができる。
図１１は、本発明の一実施の形態によるＳｏＣ送信型データを説明するための図である。
図１１に示すように、ＳｏＣ送信型データは、コマンドを表すコマンド項目、 リザーブ（ｒｅｓｅｒｖｅｄ）項目、データサイズを表す項目、及びデータ項目を含む。上述した実施の形態においてストリームインタフェースドライバーは、単にＳｏＣ送信型データから構成された場合にのみ送信又は受信する。データサイズは、データ項目に含まれたデータのサイズを表し、データ項目には、スキャニング用データ又はアップデート用データが含まれることができる。
ＡＭマネジャーは、ＳｏＣ送信型データからコマンドを確認してＳｏＣ送信型データがどんなサービス（すなわち、ＳｏＣが提供するサービス）に関わっているかを判断した後、ＡＶマネジャー又はＦＷマネジャーにＳｏＣ送信型データを送信する。ここで、ＳｏＣが提供するサービスは、例えば、ウイルススキャニングに関わったサービスであるか、又はパケットデータに対するフィルタリングサービスに関するものでありうる。
ＡＶマネジャーは、ＳｏＣ送信型データに含まれたコマンドを確認してコマンドに応じる動作を行う。例えば、ウイルススキャニングコマンドであると、ＡＶマネジャーは、ＳｏＣ送信型データのデータ項目に含まれたデータに対してウイルススキャニングすることをＡＶエンジンに指示する。
ＦＷマネジャーは、ＳｏＣ送信型データに含まれたコマンドを確認してコマンドに応じる動作を行う。例えば、ルールパターンＤＢのアップデートコマンドであると、ＦＷマネジャーは、ＳｏＣ送信型データのデータ項目に含まれたデータをルールパターンの形態に変換し、このように変換したルールパターンで予め格納していたルールパターンＤＢをアップデートする。
本発明の一実施の形態によれば、ＦＷアプリケーションやＡＶアプリケーションは、ＳｏＣの動作のための作業から構成された関数ライブラリーの作業のうち、少なくとも一つ以上の作業を呼び出してＳｏＣ送信型データを生成する。本開示（Ｄｉｓｃｌｏｓｕｒｅ）において、ＳｏＣに送信するＳｏＣ送信型データが生成されるとき、上述した作業を呼び出すという記載がなくてもＳｏＣ送信型データが生成される際には、関連した作業が呼び出されると理解しなければならない。
図１２は、本発明の一実施の形態によるアンチマルウェアサービスの提供方法を説明するための図である。本アンチマルウェアサービスの提供方法を図６で具現化する場合を説明するものの、図６の実施の形態は、あくまでも例示に過ぎないもので、他の実施の形態でも具現化が可能でありうる。
図６と図１２に示すように、ＡＭ ＵＩアプリケーション３０１は、ＳｏＣの動作のための関数ライブラリーに含まれた少なくとも一つの関数を利用して、ＳｏＣ送信型データを構成できる（Ｓ１０１）。関数ライブラリーは、デバイス３００が有する格納部（図示せず）に格納されており、ＡＭ ＵＩアプリケーション３０１の呼び出しによりデバイス３００が有するメモリ（図示せず）にロードされて動作できる。
ＡＭ ＵＩアプリケーション３０１は、ストリームインタフェースドライバー３１１にＳｏＣ送信型データを送信し、ストリームインタフェースドライバー３１１は、ＳｏＣ送信型データをＡＰドライバー３２１に送信する（Ｓ１０３）。
ＡＰドライバー３２１は、ＳｏＣ送信型データをＡＭマネジャー３２３に送信し（Ｓ１０５）、ＡＭマネジャー３２３は、ＳｏＣ送信型データに含まれたコマンドを確認して、ウイルススキャニングとの関連有無を判断する（Ｓ１０７）。仮に、コマンドがウイルススキャニングに関わったものであると（Ｓ１０７：Ｙ）、そのコマンドに関わった動作をＡＶマネジャー３２５又はＡＶエンジン３２６が行う（Ｓ１０９）。例えば、コマンドがウイルススキャニング指示を表すと、ＡＶエンジン３２６がウイルススキャニング動作を行うが、コマンドがアップデートを表すと、ＡＶマネジャー３２５がウイルスパターンＤＢのアップデート動作を行う。
コマンドがスキャニングに関わっていない場合（Ｓ１０７：Ｎ）、ＦＷマネジャー３２７がフィルタリング関連動作を行うことができる（Ｓ１１１）。
ＦＭマネジャー３２３は、ＡＶマネジャー３２５又はＦＷマネジャー３２７からコマンド遂行結果を受信し、遂行結果をＡＰドライバー３２１を介してストリームインタフェースドライバー３１１に送信し、ストリームインタフェースドライバー３１１は、送信結果をＡＭ ＵＩアプリケーション３０１に送信する（Ｓ１１３）。
図１３は、本発明の一実施の形態によるＡＶ ＵＩアプリケーションの動作を説明するための図である。本ＡＶ ＵＩアプリケーションの動作方法を図１で具現化する場合を説明するものの、図１の実施の形態は、あくまでも例示にすぎず、他の実施の形態に具現化することも可能である。
図１と図１３に示すように、ＡＶ ＵＩアプリケーションは、格納部１３０に格納されたウイルススキャニングに関わった設定情報を確認する（Ｓ２０１）。ここで、設定情報は、例えばウイルスパターンスキャニングの動作周期やウイルスパターンＤＢのアップデート周期などになりうる。
ＡＶ ＵＩアプリケーションは、アップデート周期になったと判断した場合、アップデート用サーバ（図示せず）にアップデート用ウイルスパターンＤＢを送信してくれることを要請して受信する（Ｓ２０３）。以後、ＡＶ ＵＩアプリケーションは、アップデート用ウイルスパターンＤＢをＳｏＣ送信型データとして構成して（Ｓ２０５）、ＳｏＣドライバーに送信し、ＳｏＣドライバーは、ＳｏＣ送信型データをＡＰドライバーに送信する。以後の動作は、図１２のＳ１０３以後の動作に従うことができる。
一方、ＡＶ ＵＩアプリケーションは、ウイルススキャニングする周期になったと判断した場合、スキャニングするデータを予め定義されたサイズに分割する（Ｓ２０２）。分割したスキャニング用データを各々ＳｏＣ送信型データとして構成した後（Ｓ２０４）、ＳｏＣドライバーに送信する。ＳｏＣドライバーは、ＳｏＣ送信型データをＡＰドライバーに送信する。以後の動作は、図１２のＳ１０３以後の動作に従うことができる。
図１４は、本発明の一実施の形態によるＦＷ ＵＩアプリケーションの動作を説明するための図である。本ＦＷ ＵＩアプリケーションの動作方法を図１０で具現化する場合を説明するものの、図１０の実施の形態は、あくまでも例示的なものであって、他の実施の形態に具現化することも可能である。
図１０と図１４に示すように、ＦＷ ＵＩアプリケーションは、ユーザからパケットデータに対するフィルタリングルールを受け取る（Ｓ３０１）。ルールコンバーターは、ユーザから受け取ったフィルタリングルールを所定の形式を有したルールリストに変換する（Ｓ３０３）。以後、ルールコンバーターは、ルールリストを含むＳｏＣ送信型データを構成して、ストリームインタフェースドライバー５１１に送信する。以後の動作は、図１２のＳ１０３以後の動作に従うことができる。
図１５〜図２０は、本発明の実施の形態によるＳＯＣの効果を説明するための図である。
図１５に示すように、同じアルゴリズムを使用するアンチウイルススキャニングエンジンをアプリケーションレイヤーでマルウェアスキャニングテスト（以下、ＴＥＳＴ １とする）をしたことと、ＳｏＣ基盤のアンチウイルススキャニングエンジンをマルウェアスキャニングテストした場合のスキャニング速度を示したものである。
図１５におけるバー（ｂａｒ）で表現されたことがＴＥＳＴ １のスキャニング速度で、折った線で表現されたことがＳｏＣ基盤のアンチウイルスエンジンをテストしたことである。そして、折った線のうち、下部の折った線は、ＳｏＣ内のソフトウェアとハードウェアロジックから構成されたアンチウイルスエンジンを利用してマルウェアスキャニングをしたこと（以下、ＴＥＳＴ ２とする）であり、上部の折った線は、ＳｏＣ内のＳＷだけで具現化されたアンチウイルスエンジンでマルウェアスキャニングをしたこと（以下、ＴＥＳＴ ３とする）である。
一方、図１５の結果において、ＴＥＳＴ １は、８００ＭｈｚのＣＰＵを使用した場合で、ＴＥＳＴ ２とＴＥＳＴ ３は、ＳｏＣ用ＦＰＧＡボード上においてテストしたことであって、５０ＭｈｚのＣＰＵを使用したことである。したがって、これらを同じ速度を有したＣＰＵを使用してテストする場合、ＳｏＣ端においてテストした場合（すなわち、ＴＥＳＴ ２とＴＥＳＴ ３）のスキャニング速度がアプリケーションレイヤーでテストした場合（ＴＥＳＴ １）の速度よりはるかに速いことが予測される。
図１５では、ＴＥＳＴ ２のスキャニングタイムがＴＥＳＴ １のスキャニングタイムより多くかかると現れたが、ＣＰＵの速度の差を考慮する場合、実際には、ＳｏＣ端でＳＷのみから構成されたアンチマルウェアエンジンを動作させた場合のスキャニングタイムが、アプリケーションレイヤーでアンチマルウェアエンジンをスキャニング動作させた場合のスキャニングタイムより少なくかかることが予測される。
一方、ＴＥＳＴ ３は、ＣＰＵの速度差があるにもかかわらず、ＴＥＳＴ １の場合よりスキャニング速度がはるかに速いことが分かる。すなわち、スキャニング対象であるファイルの個数が約２千個を超えるにつれて、ＴＥＳＴ ３は、ＴＥＳＴ １より、スキャニング速度が１．５倍以上速くなることが分かる。
図１６に示すように、従来のＳＯＣ基盤でないアプリケーションで具現化したモバイルアンチウイルスエンジンを使用してマルウェアをスキャニングした場合のメモリ使用量とスキャニング時間を示している。
図１６におけるバー（Ｂａｒ）は、マルウェアスキャニングに使用されたメモリ使用量であり、折った線は、マルウェアスキャニングに使用された時間を示したもので、８００ＭｈｚのＣＰＵを使用したことである。図１６から分かるように、ＳＯＣ基盤でないアプリケーションで具現化されたアンチウイルスエンジンは、スキャニングの対象になるファイルの個数が少ない状態でも、メモリを多く使用することが分かる。
一方、図１６において、ファイルの個数が約３２０個より多くなるにつれてバー（Ｂａｒ）のサイズが少なくなると現れたが、これは、メモリのスワッピング動作によるものである。オペレーティングシステムは、スキャニングする対象になるファイルの個数がメモリが耐えることができない程度に多くなると、メモリのスワッピング動作を行う。このように、スワッピング動作がおきるようになると、スキャニングする時間が増加せざるを得なく、結果的にバッテリー消費が大きくなる。
図１７は、アンチウイルスエンジンの電力消費量を示したものであって、商用化された製品と本発明の一実施の形態によるアンチウイルスエンジンを使用してテストした結果である。
図１７に示すように、比較製品１と比較製品２の両方は、ＳＯＣ基盤でないソフトウェアだけで具現化されたアンチウイルスエンジンであって、比較製品１は、約１６０ｍＡを消費し、比較製品２は、２００ｍＡを消費していることが分かる。これに比べて、本願発明の一実施の形態によるＳＯＣ ＡＣエンジンは、ソフトウェアとハードウェアロジックから構成されたエンジンであって、約１２６．９ｍＡを消費することが分かる。
図１８は、既存モバイルフォンで使用される商用化された製品と本発明の一実施の形態によるＳｏＣ基盤のアンチウイルスエンジンをテストした結果であって、マルウェアをスキャニングするのにかかった時間とＣＰＵ使用時間とを示したものである。
図１８に示すように、商用化された既存製品Ｐ１、Ｐ２、Ｐ３、Ｐ４、Ｐ５、Ｐ６、Ｐ７、Ｐ８、Ｐ９、Ｐ１０、Ｐ１１、Ｐ１２と本発明の一実施の形態によるＳｏＣ基盤のアンチウイルスエンジンＰ１３に対して、スキャニング対象になるファイルの個数を別にしてそれぞれ２回ずつテストした結果である。
図１８に示すように、比較製品のＣＰＵ使用量は、ほとんど１００％を使用し、本発明の実施の形態の場合Ｐ１３よりＣＰＵの使用量がはるかに多いことが分かる。したがって、ＣＰＵ使用量とスキャニング時間が多いほど、バッテリー消費が多くなるので、本発明の実施の形態を介してバッテリー消費を減らすことができるという効果がある。
その上、本実施の形態Ｐ１３は、５０ＭｈｚのＣＰＵを有したＦＰＧＡボードを使用してテストしたことであり、上記の商用化された製品は、数百Ｍｈｚ〜数ＧｈｚのＣＰＵを使用したものであるから、仮にこれらを同じ条件下でテストするならば、ＣＰＵの使用量やスキャニング時間において本実施の形態Ｐ１３がはるかに優れることが予測される。
図１９は、アンドロイドフォンに実際商用アンチウイルスソフトウェアをインストールして動作する様子を示したものである。３つのそれぞれ異なるＡＶソフトウェアであるが、スキャニング時には、全部ＣＰＵを１００％使用することが分かる。
図１９の（ａ）、（ｂ）、及び（ｃ）をそれぞれ参照すると、ＣＰＵの使用量を３個のグラフ（(1)、(2)、(3)）で表示したが、これらは、順にＣＰＵの全体使用量（(1)）、ユーザーコードレベルで使用されるＣＰＵの使用量（(2)）、カーネルコードレベルで使用されるＣＰＵの使用量（(3)）を示す。
図２０は、本発明の一実施の形態によるＳｏＣ基盤のアンチウイルスエンジンを使用して、マルウェアをスキャニングする際に使用されるＣＰＵの使用量を示したものである。図２０に示すように、ＣＰＵ使用量が３％〜３０％を表していることが分かる。このようにＣＰＵを少なく使用するようになるにつれて、速い速度で処理されると、バッテリー消費も顕著に減るようになる。
一方、図２０の（ａ）において２個の信号のうち、直線型の信号は、メモリ使用量を示したもので、残りの信号は、ＣＰＵの使用量を示す信号である。図２０の（ｂ）の場合も同様に、メモリ使用量とＣＰＵの使用量とを示す。
一方、図２０の実施の形態は、５０ＭｈｚのＣＰＵを使用してテストした結果であるから、従来の製品のように数百Ｍｈｚ〜数ＧｈｚのＣＰＵを使用して同様にテストすると、本願発明の効果は、従来の製品よりはるかに優れることが予測される。
以上説明した本発明に係る実施の形態は、コンピュータで読み出すことのできる記録媒体にコンピュータで読み出すことのできるコードとして具現化することが可能である。コンピュータで読み出すことのできる記録媒体は、コンピュータシステムによって読まれることのできるデータが格納されるすべての種類の記録装置を備える。コンピュータで読み出すことのできる記録媒体の例には、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピーディスク、光データ格納装置などがあり、またキャリアウェーブ（例えば、インターネットを介した送信）の形態で具現化されることも含む。また、コンピュータで読み出すことのできる記録媒体は、ネットワークで接続したコンピュータシステムに分散されて、分散方式でコンピュータで読み出すことのできるコードが格納され実行されることができる。
以上説明した本発明の実施の形態によれば、アンチマルウェアシステムオンチップ用インタフェースを提供することによって、アンチマルウェアシステムオンチップを単独で使用することもでき、別途のマルウェアスキャニングエンジンをシステムオンチップでないアプリケーション端に追加して、アンチマルウェアシステムオンチップと共にマルチエンジンで多形性ウイルスに対応することもできる。また、デバイスに負荷が多くかかるアンチマルウェアスキャニング及びフィルタリング作業をシステムオンチップを介して行うことで、デバイスのバッテリー、ＣＰＵ、メモリのようなリソースの使用を最小化できる。また、アプリケーション端とシステムオンチップとの間にわたったセキュリティー作業を介して、さらに安全なセキュリティーソリューションを提供できる。
以上、本発明は、限定された実施の形態と図面により説明されたが、本発明は、上記の実施の形態に限定されるものではなく、本発明が属する分野における通常の知識を有した者であればこのような記載から多様な修正及び変形が可能である。したがって、本発明の範囲は、説明された実施の形態に限って決まってはならず、後述する特許請求の範囲だけでなく、この特許請求の範囲と均等なものによって決まらねばならない。
１０２ アプリケーション
１１０ ＳｏＣドライバー
１１１ ４Ｇモデム
１２０ ＡＰドライバー
１３０ 格納部

Claims (29)

  1. アンチマルウェアサービスを提供するデバイスであって、
    前記アンチマルウェアサービスを提供するシステムオンチップと、
    前記アンチマルウェアサービスを提供するシステムオンチップを使用するために提供される作業の集まりである関数ライブラリーを格納する格納部と、
    前記作業のうち、少なくとも何れか一つの作業を呼び出してウイルススキャニングの対象になるデータ（以下、スキャニング用データとする）をＳｏＣ送信型データとして構成し、前記システムオンチップに送信するスキャニング用データセンダーとを備え、
    前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベース（ＤＢ）のアップデート、ルールパターンデータベース（ＤＢ）のアップデート、暗復号化、ハッシュ値計算のうち、少なくとも何れか一つに関わったことを特徴とするデバイス。
  2. 前記関数ライブラリーを介してシステムオンチップを動作させることができるコミュニケーションインタフェース部と、
    前記コミュニケーションインタフェース部を介してシステムオンチップ動作コマンドと動作を送信し受信するように指定したプロトコル部とをさらに備えることを特徴とする請求項１に記載のデバイス。
  3. 前記スキャニング用データセンダーは、
    前記ＳｏＣ送信型データがスキャニング用データ及びスキャニングを指示するコマンドを含むように構成することを特徴とする請求項１に記載のデバイス。
  4. 前記システムオンチップは、前記スキャニング用データをスキャンするのに使用されるウイルスパターンデータベース（ＤＢ）を格納していることを特徴とする請求項１に記載のデバイス。
  5. 前記システムオンチップに格納されたウイルスパターンデータベース（ＤＢ）をアップデートするためのアップデート用データを前記システムオンチップに送信するセンダーをさらに備える請求項４に記載のデバイス。
  6. 前記スキャニング用データに対するスキャニング結果を前記システムオンチップから通知を受けるメッセージレシーバーをさらに備えることを特徴とする請求項１に記載のデバイス。
  7. 防火壁（ＦＷ）アプリケーションをさらに含み、
    前記システムオンチップは、パケットデータをフィルタリングし、前記防火壁（ＦＷ）アプリケーションは、前記システムオンチップによってフィルタリングされたデータを受信することを特徴とする請求項１に記載のデバイス。
  8. センダーをさらに備え、
    前記システムオンチップは、パターンルールデータベース（ＤＢ）を格納し、前記センダーは、前記システムオンチップに格納されたパターンルールデータベース（ＤＢ）をアップデートするためのアップデート用データを前記システムオンチップに送信することを特徴とする請求項７に記載のデバイス。
  9. 前記スキャニング用データセンダーは、、
    前記ＳｏＣ送信型データがアンチマルウェアサービスの種類を表す項目、スキャニング用データ及びスキャニングを指示するコマンドを含むように構成することを特徴とする請求項８に記載のデバイス。
  10. 前記システムオンチップは、
    前記ＳｏＣ送信型データがどんな種類のアンチマルウェアサービスに関することであるかを判断するマルウェアマネジャーを含むことを特徴とする請求項９に記載のデバイス。
  11. デバイスにおいてシステムオンチップ基盤のアンチマルウェアサービスを提供する方法であって、
    前記デバイスが、前記アンチマルウェアサービスの種類を表す項目及びコマンドを含むＳｏＣ送信型データを構成するステップと、
    前記デバイスが、前記ＳｏＣ送信型データを前記デバイスに搭載されたシステムオンチップに送信するステップとを含み、
    前記システムオンチップは、前記ＳｏＣ送信型データに含まれたコマンドに応じて、前記ウイルススキャニング又はパケットフィルタリング動作を行うことができることを特徴とするアンチマルウェアサービスの提供方法。
  12. 前記システムオンチップは、前記ＳｏＣ送信型データにおいてアンチマルウェアサービスの種類を表す項目を参照して前記アンチマルウェアサービスがフィルタリング動作に関わることであるか、又はスキャニング動作に関わることであるかを判断することを特徴とする請求項１１に記載のアンチマルウェアサービスの提供方法。
  13. 前記システムオンチップは、前記フィルタリング動作のためのルールパターンデータベース（ＤＢ）と、前記ウイルススキャニング動作のためのウイルスパターンデータベース（ＤＢ）とを格納していることを特徴とする請求項１１に記載のアンチマルウェアサービスの提供方法。
  14. 前記ＳｏＣ送信型データは、
    ウイルススキャニング用データ及びスキャニングを指示するコマンドを含む第１ＳｏＣ送信型データと、
    アップデート用ウイルスパターンデータベース（ＤＢ）及びウイルスパターンデータベース（ＤＢ）のアップデートを指示するコマンドを含む第２ＳｏＣ送信型データと、
    アップデート用フィルタリングルールリスト及びルールパターンデータベース（ＤＢ）のアップデートを指示するコマンドを含む第３ＳｏＣ送信型データとのうち、少なくとも何れか一つであることを特徴とする請求項１２に記載のアンチマルウェアサービスの提供方法。
  15. 前記システムオンチップは、フィルタリングの対象になるデータに対してフィルタリング動作とウイルススキャニング動作とを並行して行うことができることを特徴とする請求項１１に記載のアンチマルウェアサービスの提供方法。
  16. 前記デバイスは、スキャニング用データを予め定義したサイズに分割するステップをさらに含み、
    前記第１ＳｏＣ送信型データは、前記分割されたスキャニング用データを含むことを特徴とする請求項１４に記載のアンチマルウェアサービスの提供方法。
  17. 前記デバイスは、前記システムオンチップの使用のための作業の集まりであるライブラリーを格納しており、前記作業のうち、少なくとも何れか一つの作業を呼び出して前記ＳｏＣ送信型データを構成することを特徴とする請求項１１に記載のアンチマルウェアサービスの提供方法。
  18. 前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベース（ＤＢ）のアップデート、ルールパターンデータベース（ＤＢ）のアップデートのうち、少なくとも何れか一つに関わったことを特徴とする請求項１７に記載のアンチマルウェアサービスの提供方法。
  19. システムオンチップ基盤のアンチマルウェアサービスの提供方法であって、
    システムオンチップの使用のための作業の集まりであるライブラリーを、前記システムオンチップが装着されるデバイスに格納するステップと、
    前記デバイスが、前記ライブラリーに含まれた少なくとも一つの作業を呼び出して、ウイルススキャニングの対象になるスキャニング用データをＳｏＣ送信型データとして構成するステップと、
    前記デバイスが、前記スキャニング用データに対するＳｏＣ送信型データを前記システムオンチップに送信するステップとを含み、
    前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベース（ＤＢ）のアップデート、ルールパターンデータベース（ＤＢ）のアップデートのうち、少なくとも何れか一つに関わったことを特徴とするアンチマルウェアサービスの提供方法。
  20. 前記構成するステップで構成されたＳｏＣ送信型データは、スキャニング用データ及びスキャニングを指示するコマンドを含むことを特徴とする請求項１９に記載のアンチマルウェアサービスの提供方法。
  21. 前記デバイスが、スキャニング用データを予め定義したサイズに分割するステップをさらに含み、
    前記送信するステップは、前記分割されたスキャニング用データを前記システムオンチップに順次送信することを特徴とする請求項１９に記載のアンチマルウェアサービスの提供方法。
  22. 前記システムオンチップは、前記ウイルススキャニング動作に使用されるウイルスパターンデータベース（ＤＢ）を前記デバイスから受信して格納するステップをさらに含み、
    前記システムオンチップは、前記格納したウイルスパターンデータベース（ＤＢ）を利用してウイルススキャニング動作を行うことを特徴とする請求項１９に記載のアンチマルウェアサービスの提供方法。
  23. 前記デバイスは、前記ライブラリーに含まれた作業のうち、少なくとも一つの作業を呼び出して、アップデート用ウイルスパターンデータベース（ＤＢ）をＳｏＣ送信型データとして構成するステップと、
    前記デバイスは、前記アップデート用ウイルスパターンデータベース（ＤＢ）に対したＳｏＣ送信型データを前記システムオンチップに送信するステップと、
    前記システムオンチップは、前記アップデート用ウイルスパターンデータベース（ＤＢ）に対したＳｏＣ送信型データに含まれたウイルスパターンデータベース（ＤＢ）によって予め格納されたウイルスパターンデータベース（ＤＢ）をアップデートするステップとをさらに含むことを特徴とする請求項２２に記載のアンチマルウェアサービスの提供方法。
  24. 前記システムオンチップは、パケットデータに対するフィルタリング動作を行うステップをさらに含み、
    前記デバイスが作成したスキャニング用データに対するＳｏＣ送信型データは、アンチマルウェアサービスの種類を表す項目、スキャニングを指示するコマンド、及びスキャニング用データを含むことを特徴とする請求項１９に記載のアンチマルウェアサービスの提供方法。
  25. 前記システムオンチップは、前記デバイスからルールリストを受信して予め定義された形式のルールパターンデータベース（ＤＢ）に変換して格納するステップをさらに含み、
    前記システムオンチップは、前記格納したルールパターンデータベース（ＤＢ）を利用してフィルタリング動作を行うことを特徴とする請求項２４に記載のアンチマルウェアサービスの提供方法。
  26. 前記デバイスは、前記ライブラリーに含まれた少なくとも一つの作業を呼び出して、前記フィルタリング動作を定義したルールリストに対するＳｏＣ送信型データを構成し、このように構成したＳｏＣ送信型データを前記システムオンチップに送信するステップをさらに含むことを特徴とする請求項２４に記載のアンチマルウェアサービスの提供方法。
  27. 前記デバイスは、モバイルデバイスであることを特徴とする請求項１９に記載のアンチマルウェアサービスの提供方法。
  28. 請求項１１に記載の方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体。
  29. 請求項１９に記載の方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体。
JP2011159809A 2010-07-21 2011-07-21 システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法 Pending JP2012027916A (ja)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR10-2010-0070428 2010-07-21
KR20100070428 2010-07-21
KR1020110069816A KR101279213B1 (ko) 2010-07-21 2011-07-14 시스템 온 칩 기반의 안티-멀웨어 서비스를 제공할 수 있는 디바이스 및 그 방법과 인터페이스 방법
KR10-2011-0069816 2011-07-14

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2013263901A Division JP5813743B2 (ja) 2010-07-21 2013-12-20 システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法

Publications (1)

Publication Number Publication Date
JP2012027916A true JP2012027916A (ja) 2012-02-09

Family

ID=44910103

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2011159809A Pending JP2012027916A (ja) 2010-07-21 2011-07-21 システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法
JP2013263901A Expired - Fee Related JP5813743B2 (ja) 2010-07-21 2013-12-20 システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2013263901A Expired - Fee Related JP5813743B2 (ja) 2010-07-21 2013-12-20 システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法

Country Status (5)

Country Link
US (1) US8973130B2 (ja)
EP (1) EP2437197A3 (ja)
JP (2) JP2012027916A (ja)
KR (1) KR101279213B1 (ja)
CN (1) CN102346825A (ja)

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101279213B1 (ko) * 2010-07-21 2013-06-26 삼성에스디에스 주식회사 시스템 온 칩 기반의 안티-멀웨어 서비스를 제공할 수 있는 디바이스 및 그 방법과 인터페이스 방법
EP2500838A1 (en) * 2011-03-16 2012-09-19 Samsung SDS Co. Ltd. SOC-based device for packet filtering and packet filtering method thereof
US8713684B2 (en) 2012-02-24 2014-04-29 Appthority, Inc. Quantifying the risks of applications for mobile devices
US8918881B2 (en) * 2012-02-24 2014-12-23 Appthority, Inc. Off-device anti-malware protection for mobile devices
KR101975027B1 (ko) * 2012-05-04 2019-05-03 삼성전자주식회사 시스템 온 칩, 이의 동작 방법, 이를 포함하는 장치들
US8819772B2 (en) 2012-06-25 2014-08-26 Appthority, Inc. In-line filtering of insecure or unwanted mobile device software components or communications
CN103514406B (zh) * 2013-07-25 2017-03-01 北京网秦天下科技有限公司 解析多引擎检测结果的方法和装置
US10243985B2 (en) 2014-06-03 2019-03-26 Hexadite Ltd. System and methods thereof for monitoring and preventing security incidents in a computerized environment
US10223534B2 (en) 2015-10-15 2019-03-05 Twistlock, Ltd. Static detection of vulnerabilities in base images of software containers
US10586042B2 (en) 2015-10-01 2020-03-10 Twistlock, Ltd. Profiling of container images and enforcing security policies respective thereof
US10664590B2 (en) 2015-10-01 2020-05-26 Twistlock, Ltd. Filesystem action profiling of containers and security enforcement
US10599833B2 (en) 2015-10-01 2020-03-24 Twistlock, Ltd. Networking-based profiling of containers and security enforcement
US10567411B2 (en) 2015-10-01 2020-02-18 Twistlock, Ltd. Dynamically adapted traffic inspection and filtering in containerized environments
US10943014B2 (en) 2015-10-01 2021-03-09 Twistlock, Ltd Profiling of spawned processes in container images and enforcing security policies respective thereof
US10922418B2 (en) 2015-10-01 2021-02-16 Twistlock, Ltd. Runtime detection and mitigation of vulnerabilities in application software containers
US10706145B2 (en) 2015-10-01 2020-07-07 Twistlock, Ltd. Runtime detection of vulnerabilities in software containers
US10778446B2 (en) 2015-10-15 2020-09-15 Twistlock, Ltd. Detection of vulnerable root certificates in software containers
US20170214658A1 (en) * 2016-01-22 2017-07-27 Qualcomm Incorporated Device to detect and drop potentially dangerous payloads received over-the-air on wireless devices
US10489590B2 (en) 2016-03-07 2019-11-26 Chengdu Haicun Ip Technology Llc Processor for enhancing computer security
US10560475B2 (en) 2016-03-07 2020-02-11 Chengdu Haicun Ip Technology Llc Processor for enhancing network security
US10714172B2 (en) 2017-09-21 2020-07-14 HangZhou HaiCun Information Technology Co., Ltd. Bi-sided pattern processor
JP7099165B2 (ja) * 2018-08-20 2022-07-12 コニカミノルタ株式会社 画像形成装置およびウイルスチェック方法
CN109150900A (zh) * 2018-09-18 2019-01-04 温州职业技术学院 一种计算机网络信息安全系统
KR102432649B1 (ko) * 2022-02-09 2022-08-16 주식회사 샌즈랩 사이버 위협 정보 처리 프로세서, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11259289A (ja) * 1998-03-10 1999-09-24 Toppan Printing Co Ltd Ｉｃカード、ｉｃカード接続装置、ｉｃカードシステム及びｉｃカードの制御方法
JP2001075868A (ja) * 1999-03-26 2001-03-23 Sony Corp 再生装置および再生方法
JP2002245414A (ja) * 2001-02-16 2002-08-30 Sony Corp データ処理方法および半導体回路
JP2003196112A (ja) * 2001-11-29 2003-07-11 Hewlett Packard Co <Hp> ウィルスチェックソフトウェアのウィルスチェック方法
US20040143751A1 (en) * 2003-01-17 2004-07-22 Cyrus Peikari Protection of embedded processing systems with a configurable, integrated, embedded firewall
JP2004252642A (ja) * 2003-02-19 2004-09-09 Matsushita Electric Ind Co Ltd ウイルス検出方法、ウイルス検出装置、ウイルス検出サーバ及びウイルス検出クライアント
JP2005215945A (ja) * 2004-01-29 2005-08-11 Renesas Technology Corp 情報処理装置、ソフトウェアの実行を許可する記憶装置、および、ソフトウェア実行方法
JP2006331422A (ja) * 2005-05-20 2006-12-07 At & T Corp インターネットのマルウェア問題への一解決策
WO2007026423A1 (ja) * 2005-08-31 2007-03-08 Matsushita Electric Industrial Co., Ltd. Ｉｃモジュールおよびｉｃモジュールを搭載した携帯通信端末
JP2007151114A (ja) * 2006-11-20 2007-06-14 Para3 Inc 通信システム、仮想ネットワークスイッチを備えた通信端末および生体認識装置を備えた携帯型電子デバイス
JP2008186052A (ja) * 2007-01-26 2008-08-14 Seiko Epson Corp 記憶装置、データ処理装置、データ処理システムおよびプログラム
WO2008146476A1 (ja) * 2007-05-24 2008-12-04 Panasonic Corporation メモリコントローラ、不揮発性記憶装置、不揮発性記憶システム、及びアクセス装置

Family Cites Families (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100383224B1 (ko) 2000-05-19 2003-05-12 주식회사 사이젠텍 리눅스 기반의 네트워크 통합 보안 시스템 및 그의 방법과이를 장착한 반도체 장치
US7328349B2 (en) 2001-12-14 2008-02-05 Bbn Technologies Corp. Hash-based systems and methods for detecting, preventing, and tracing network worms and viruses
JP2002132454A (ja) * 2000-10-19 2002-05-10 Xaxon R & D Corp 圧縮伸張装置を備えた半導体ディスク装置
EP1340167A2 (en) 2000-11-28 2003-09-03 4thPass Inc. Method and system for maintaining and distributing wireless applications
SG160187A1 (en) 2001-02-16 2010-04-29 Sony Corp Data processing method and its apparatus
WO2002086717A1 (en) * 2001-04-16 2002-10-31 Xaxon R & D Corporation Computer virus check device and method
KR100557022B1 (ko) 2001-10-06 2006-03-03 주식회사 비즈모델라인 무선 바이러스 차단 방법 및 시스템
US20100138909A1 (en) * 2002-09-06 2010-06-03 O2Micro, Inc. Vpn and firewall integrated system
US20040059943A1 (en) 2002-09-23 2004-03-25 Bertrand Marquet Embedded filtering policy manager using system-on-chip
US20050216770A1 (en) 2003-01-24 2005-09-29 Mistletoe Technologies, Inc. Intrusion detection system
KR20040090373A (ko) 2003-04-15 2004-10-22 주식회사 안철수연구소 무선 단말기에서 실시간 바이러스 감시/진단/치료 방법
CN1578227A (zh) * 2003-07-29 2005-02-09 上海聚友宽频网络投资有限公司 一种动态ip数据包过滤方法
FR2862474B1 (fr) * 2003-11-17 2006-03-03 Nortel Networks Ltd Procede pour effectuer un controle de securite des flux de donnees echangees entre un module et un reseau de communication, et module de communication
US7430760B2 (en) * 2003-12-05 2008-09-30 Microsoft Corporation Security-related programming interface
US7840763B2 (en) 2004-03-12 2010-11-23 Sca Technica, Inc. Methods and systems for achieving high assurance computing using low assurance operating systems and processes
US20070022479A1 (en) * 2005-07-21 2007-01-25 Somsubhra Sikdar Network interface and firewall device
US7839854B2 (en) 2005-03-08 2010-11-23 Thomas Alexander System and method for a fast, programmable packet processing system
US7650639B2 (en) 2005-03-31 2010-01-19 Microsoft Corporation System and method for protecting a limited resource computer from malware
US7624436B2 (en) 2005-06-30 2009-11-24 Intel Corporation Multi-pattern packet content inspection mechanisms employing tagged values
US8869270B2 (en) * 2008-03-26 2014-10-21 Cupp Computing As System and method for implementing content and network security inside a chip
US7757290B2 (en) 2006-01-30 2010-07-13 Microsoft Corporation Bypassing software services to detect malware
US8413209B2 (en) 2006-03-27 2013-04-02 Telecom Italia S.P.A. System for enforcing security policies on mobile communications devices
MX2008012891A (es) 2006-04-06 2009-07-22 Smobile Systems Inc Sistema y metodo de deteccion de software dañino para plataformas moviles de acceso limitado.
KR100750377B1 (ko) * 2006-05-09 2007-08-17 한정보통신 주식회사 ＳｏＣ기반의 네트워크 보안 시스템 및 그 방법
KR20070111816A (ko) * 2006-05-19 2007-11-22 삼성전자주식회사 데이터의 위`변조 차단기능을 구비한 데이터 출력 시스템장치 및 데이터 출력 방법
US7941435B2 (en) * 2006-08-01 2011-05-10 Cisco Technology, Inc. Substring search algorithm optimized for hardware acceleration
KR100806492B1 (ko) 2006-11-13 2008-02-21 삼성에스디에스 주식회사 Ｔｃｐ 상태천이를 이용한 서비스거부 공격의 차단방법
KR101206542B1 (ko) 2006-12-18 2012-11-30 주식회사 엘지씨엔에스 하드웨어 기반의 동적공격 탐지 및 차단을 지원하는네트워크 보안 장치 및 방법
KR101043587B1 (ko) 2007-02-03 2011-06-22 아주대학교산학협력단 아이피 기반 유에스엔과 기존 아이피 네트워크를 연결하기 위한 방법
KR100878895B1 (ko) 2007-02-08 2009-01-15 삼성전자주식회사 휴대단말 악성코드 처리장치 및 그 처리 방법
US8429749B2 (en) * 2007-03-27 2013-04-23 National Institute Of Advanced Industrial Science And Technology Packet data comparator as well as virus filter, virus checker and network system using the same
US8416773B2 (en) 2007-07-11 2013-04-09 Hewlett-Packard Development Company, L.P. Packet monitoring
US8037532B2 (en) 2007-12-11 2011-10-11 International Business Machines Corporation Application protection from malicious network traffic
US20090240874A1 (en) 2008-02-29 2009-09-24 Fong Pong Framework for user-level packet processing
US8245296B2 (en) 2008-05-23 2012-08-14 Verizon Patent And Licensing Inc. Malware detection device
US8234709B2 (en) 2008-06-20 2012-07-31 Symantec Operating Corporation Streaming malware definition updates
US20100077482A1 (en) 2008-09-23 2010-03-25 Robert Edward Adams Method and system for scanning electronic data for predetermined data patterns
KR100990238B1 (ko) 2008-12-18 2010-10-29 한국원자력연구원 나선홈을 이용한 구름마찰 구동방식 텔레스코픽 마스트장치
US20100274755A1 (en) 2009-04-28 2010-10-28 Stewart Richard Alan Binary software binary image analysis
US8914878B2 (en) 2009-04-29 2014-12-16 Juniper Networks, Inc. Detecting malicious network software agents
CN101645058B (zh) * 2009-09-04 2012-12-19 成都市华为赛门铁克科技有限公司 命令处理方法、命令发送方法、装置及系统
US8635705B2 (en) 2009-09-25 2014-01-21 Intel Corporation Computer system and method with anti-malware
EP2393030A3 (en) * 2010-06-07 2012-02-29 Samsung SDS Co. Ltd. Anti-malware system and operating method thereof
KR101279213B1 (ko) * 2010-07-21 2013-06-26 삼성에스디에스 주식회사 시스템 온 칩 기반의 안티-멀웨어 서비스를 제공할 수 있는 디바이스 및 그 방법과 인터페이스 방법
KR101089023B1 (ko) * 2010-08-06 2011-12-01 삼성에스디에스 주식회사 스마트 카드, 및 이를 이용한 안티-바이러스 시스템 및 스캐닝 방법

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11259289A (ja) * 1998-03-10 1999-09-24 Toppan Printing Co Ltd Ｉｃカード、ｉｃカード接続装置、ｉｃカードシステム及びｉｃカードの制御方法
JP2001075868A (ja) * 1999-03-26 2001-03-23 Sony Corp 再生装置および再生方法
JP2002245414A (ja) * 2001-02-16 2002-08-30 Sony Corp データ処理方法および半導体回路
JP2003196112A (ja) * 2001-11-29 2003-07-11 Hewlett Packard Co <Hp> ウィルスチェックソフトウェアのウィルスチェック方法
US20040143751A1 (en) * 2003-01-17 2004-07-22 Cyrus Peikari Protection of embedded processing systems with a configurable, integrated, embedded firewall
JP2004252642A (ja) * 2003-02-19 2004-09-09 Matsushita Electric Ind Co Ltd ウイルス検出方法、ウイルス検出装置、ウイルス検出サーバ及びウイルス検出クライアント
JP2005215945A (ja) * 2004-01-29 2005-08-11 Renesas Technology Corp 情報処理装置、ソフトウェアの実行を許可する記憶装置、および、ソフトウェア実行方法
JP2006331422A (ja) * 2005-05-20 2006-12-07 At & T Corp インターネットのマルウェア問題への一解決策
WO2007026423A1 (ja) * 2005-08-31 2007-03-08 Matsushita Electric Industrial Co., Ltd. Ｉｃモジュールおよびｉｃモジュールを搭載した携帯通信端末
JP2007151114A (ja) * 2006-11-20 2007-06-14 Para3 Inc 通信システム、仮想ネットワークスイッチを備えた通信端末および生体認識装置を備えた携帯型電子デバイス
JP2008186052A (ja) * 2007-01-26 2008-08-14 Seiko Epson Corp 記憶装置、データ処理装置、データ処理システムおよびプログラム
WO2008146476A1 (ja) * 2007-05-24 2008-12-04 Panasonic Corporation メモリコントローラ、不揮発性記憶装置、不揮発性記憶システム、及びアクセス装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
JPN6013014342; Ｊｏｈｎ　Ｗ．　Ｌｏｃｋｗｏｏｄ　ｅｔ　ａｌ．: 'Ａｎ　Ｅｘｔｅｎｓｉｂｌｅ，　Ｓｙｓｔｅｍ-Ｏｎ-Ｐｒｏｇｒａｍｍａｂｌｅ-Ｃｈｉｐ，Ｃｏｎｔｅｎｔ-Ａｗａｒｅ　Ｉｎｔｅｒｎｅｔ　Ｆｉｒｅｗａｌｌ' Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｌｏｇｉｃ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ ＬＮＣＳ　Ｖｏｌ．２７７８, 2003 *

Also Published As

Publication number Publication date
JP5813743B2 (ja) 2015-11-17
US8973130B2 (en) 2015-03-03
EP2437197A2 (en) 2012-04-04
US20120023584A1 (en) 2012-01-26
EP2437197A3 (en) 2012-07-18
KR20120010140A (ko) 2012-02-02
JP2014089741A (ja) 2014-05-15
KR101279213B1 (ko) 2013-06-26
CN102346825A (zh) 2012-02-08

Similar Documents

Publication Publication Date Title
JP5813743B2 (ja) システムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びその方法
US9934381B1 (en) System and method for detecting malicious activity based on at least one environmental property
US10432649B1 (en) System and method for classifying an object based on an aggregated behavior results
US9973531B1 (en) Shellcode detection
US8365287B2 (en) Anti-malware system and operating method thereof
US8752180B2 (en) Behavioral engine for identifying patterns of confidential data use
US7650639B2 (en) System and method for protecting a limited resource computer from malware
US10075457B2 (en) Sandboxing protection for endpoints
EP2754081B1 (en) Dynamic cleaning for malware using cloud technology
US11689562B2 (en) Detection of ransomware
US9548990B2 (en) Detecting a heap spray attack
US9223969B2 (en) Anti-malware system and operating method thereof
JP2013191199A (ja) ネットワーク接続装置を侵入から保護するための方法およびシステム
US20200267170A1 (en) System and method for detecting and classifying malware
US8539581B2 (en) Efficient distribution of a malware countermeasure
US20210192043A1 (en) Dynamic rules engine in a cloud-based sandbox
US9275226B1 (en) Systems and methods for detecting selective malware attacks
US8370941B1 (en) Rootkit scanning system, method, and computer program product
US20180212988A1 (en) System and method for detecting and classifying malware
US20130247191A1 (en) System, method, and computer program product for performing a remedial action with respect to a first device utilizing a second device
WO2015178002A1 (ja) 情報処理装置、情報処理システム及び通信履歴解析方法
WO2022032950A1 (zh) 一种恶意软件的防御方法、防御装置以及防御系统
US10339314B2 (en) Device, method and storage medium for terminating operation of software that is not successfully verified
US20230385415A1 (en) Arrangement and method of threat detection in a computer or computer network
US20230259612A1 (en) Exploit detection in a cloud-based sandbox

Legal Events

Date Code Title Description
RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20120719

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20120720

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130220

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130326

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130626

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20130820