JP2023061914A - マルウェアの伝播を防止するための方法、コンピュータシステム、コンピュータプログラム製品（マルウェアの伝播を防止するための安全なマテリアルの移動） - Google Patents

Abstract

【課題】マルウェアの伝播を防止するための安全なマテリアルの移動のための方法、コンピュータシステム、コンピュータプログラム製品を提供する。【解決手段】一実施形態によれば、マルウェアの伝播を防止するための方法、コンピュータシステム、及びコンピュータプログラム製品が提供される。実施形態は、自動マテリアルハンドリング（ＡＭＨ）環境内のＩｏＴ（Internet-of-Things）デバイスのマルウェアスキャンレポートを特定することを含んでもよい。実施形態は、ＩｏＴデバイスがマルウェアに影響されているかどうかを判断することを含んでもよい。ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、実施形態は、ＩｏＴデバイスを無効にすることを含んでもよい。実施形態は、産業用ロボットに、ＩｏＴデバイスをＡＭＨ環境内の目的地まで搬送するよう指示することを含んでもよい。【選択図】図２

Description

本発明は、一般にコンピューティングの分野に関し、より詳細には自動マテリアルハンドリングに関する。

マテリアルハンドリング（ＭＨ）とは、建物内または建物と輸送車両との間で材料を短距離で移動させることである。ＭＨでは、手動、半自動、および自動の幅広い機器が使用される。ＭＨのための自動化機器の使用は、コンピュータ制御の機械（モバイルスキャン装置、ＩｏＴデバイス、コンベアなど）、自動搬送車、自律移動ロボットや産業用ロボットなどのロボティクスが含まれる。ＭＨにはさらに、製造、倉庫保管、流通、消費、廃棄に至るまで、材料の保護、保管、管理に関する考慮も含まれる。材料には、原材料のほか、コンピューティングパーツ、コンピューティングオブジェクト、データの送受信が可能なマイクロプロセッサ制御のデバイス（例えば、ＩｏＴ（Internet-of-Things）デバイス）などが含まれる場合がある。

マルウェアの伝播を防止するための安全なマテリアルの移動のための方法、コンピュータシステム、コンピュータプログラム製品を提供する。

一実施形態によれば、マルウェアの伝播を防止するための方法、コンピュータシステム、及びコンピュータプログラム製品が提供される。実施形態は、自動マテリアルハンドリング（ＡＭＨ）環境内のＩｏＴ（Internet-of-Things）デバイスのマルウェアスキャンレポートを特定することを含んでもよい。実施形態は、ＩｏＴデバイスがマルウェアに影響されているかどうかを判断することを含んでもよい。ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、実施形態は、ＩｏＴデバイスを無効にすることを含んでもよい。実施形態は、産業用ロボットに、ＩｏＴデバイスをＡＭＨ環境内の目的地まで搬送するよう指示することを含んでもよい。

少なくとも１つの実施形態による、例示的なネットワーク化されたコンピュータ環境を示す図である。 少なくとも１つの実施形態による、マルウェア伝播防止プロセスにおいて、ロボット型マテリアルハンドリング環境内のマルウェアの伝播を防止するための動作フローチャートを示す図である。 少なくとも１つの実施形態による、図１に描かれたコンピュータおよびサーバの内部および外部コンポーネントの機能ブロック図である。 本発明の実施形態による、クラウドコンピューティング環境を示す図である。 本発明の実施形態による、抽象化モデルレイヤを示す図である。

本発明のこれらおよび他の目的、特徴および利点は、添付図面と関連して読まれる、その例示的な実施形態の以下の詳細な説明から明らかになるであろう。図面の様々な特徴は、詳細な説明と関連して本発明を当業者が理解する際に容易にするために明確にするための図であるため、縮尺通りではない。

請求された構造及び方法の詳細な実施形態が本明細書に開示されているが、開示された実施形態は、様々な形態で具体化され得る請求された構造及び方法の単なる例示であることが理解され得る。しかしながら、本発明は、多くの異なる形態で具現化されてもよく、本明細書に記載された例示的な実施形態に限定されると解釈されるべきではない。説明において、提示された実施形態を不必要に不明瞭にすることを避けるために、周知の特徴及び技術の詳細が省略される場合がある。

単数形「ａ」、「ａｎ」、および「ｔｈｅ」は、文脈が明らかにそうでないことを指示しない限り、複数形を含むことが理解される。したがって、例えば、「コンポーネントの表面（ａ ｃｏｍｐｏｎｅｎｔ ｓｕｒｆａｃｅ）」への言及は、文脈が明らかに他に指示しない限り、そのような表面（ｓｕｒｆａｃｅ）のうちの１つまたは複数への言及を含む。

本発明は、一般に、コンピューティングの分野に関し、より詳細には、自動化されたマテリアルハンドリングの分野に関する。以下に説明する例示的な実施形態は、特に、自動ＭＨ環境においてロボットまたは他のマイクロプロセッサ制御の機械によってハンドリングされることになるコンピューティングまたはＩｏＴデバイス内にマルウェアが存在するかどうかを判断し、それに応じて、ハンドリングされる前にコンピューティングまたはＩｏＴデバイスを部分的または完全に無効にするシステム、方法、およびプログラム製品を提供するものである。したがって、本実施形態は、マルウェアに影響されたコンピューティングまたはＩｏＴデバイスをハンドリングする際に、検出されたマルウェアがロボット型および他のマイクロプロセッサ制御の機械に伝播することを防止し、自動ＭＨ環境におけるロボット型および他のマイクロプロセッサ制御の機械のセキュリティを改善することによって、自動マテリアルハンドリングの技術分野を改善する能力を有している。

前述したように、ＭＨとは、建物内または建物と輸送車両との間で材料を短距離で移動させることである。ＭＨでは、手動、半自動、および自動の幅広い機器が使用される。ＭＨのための自動化機器の使用は、コンピュータ制御の機械（例えば、モバイルスキャン装置、ＩｏＴデバイス、コンベアなど）、自動搬送車、自律移動ロボットや産業用ロボットなどのロボティクスが含まれる。ＭＨはさらに、製造、倉庫保管、流通、消費、および廃棄に至るまで、材料の保護、保管、および管理を考慮することを含む。材料には、原材料のほか、コンピューティングパーツ、コンピューティングオブジェクト、データの送受信が可能なマイクロプロセッサ制御のデバイス（例えば、ＩｏＴデバイス）などが含まれる。

産業用ロボットまたは他のマイクロプロセッサ制御の機械が、データを無線送信することができるコンピューティングおよびＩｏＴデバイスを含む材料を扱っている自動産業倉庫または製造環境の状況下では、マルウェアに影響されたコンピューティングおよびＩｏＴデバイスから自動ＭＨ環境のコンポーネント（すなわち、産業用ロボットまたは他のマイクロプロセッサ制御の機械）までのマルウェア伝播は、望ましくないソフトウェアセキュリティのリスクを呈する場合がある。このようなマルウェアの伝播は、例えば、Ｂｌｕｅｔｏｏｔｈ接続を介して、または超音波信号伝送を介して、可能である場合がある。例えば、Ｂｌｕｅｔｏｏｔｈ対応の産業用ロボットまたは他のマイクロプロセッサ制御の機械は、同じくＢｌｕｅｔｏｏｔｈ対応のマルウェアに影響されたコンピューティングまたはＩｏＴデバイスをハンドリングするか、または近接させた結果、無意識のうちにマルウェアに影響されることがある。マルウェアに影響されたコンピューティングまたはＩｏＴデバイスがマルウェアを含む超音波信号を送信し、産業用ロボットまたは他のマイクロプロセッサ制御の機械のマイクロフォンを介して受信された場合、同様の結果がもたらされる場合がある。したがって、自動ＭＨ環境の産業ロボットまたは他のマイクロプロセッサ制御の機械によってハンドリングされる前に、マルウェアに影響されたコンピューティングまたはＩｏＴデバイスを部分的または完全に無効にすることによって、もしくはハンドリングされている間にマルウェアに影響されたコンピューティングまたはＩｏＴデバイスを他のデバイスおよびＭＨ環境のコンポーネントから十分に距離を置くことによってまたはその両方によって、自動ＭＨ環境内のマルウェアの伝播を防止するシステムを有することが不可欠であると考えられる。したがって、本発明の実施形態は、とりわけ、自動ＭＨ環境内でハンドリングされるコンピューティングまたはＩｏＴデバイスのマルウェアスキャンレポートを評価すること、ハンドリングされる前にマルウェアに影響されたコンピューティングまたはＩｏＴデバイスの無線通信もしくは音生成能力またはその両方を無効にすること、無線マルウェア伝播を可能にする範囲内にないようにマルウェアに影響されたコンピューティングまたはＩｏＴデバイスの距離を置くこと、および自動ＭＨ環境内でソフトウェアセキュリティを強化することに有利な場合がある。本発明は、すべての利点を本発明のすべての実施形態に取り入れる必要があるわけではない。

少なくとも１つの実施形態によれば、ＩｏＴデバイスが自動マテリアルハンドリング（ＡＭＨ）環境内の産業ロボットによってハンドリングされる前に、提案されたシステムは、ＩｏＴデバイスのマルウェアスキャンレポートを評価して、ＩｏＴデバイスがマルウェアに影響されているかどうかを判断してもよい。ＩｏＴデバイスがマルウェアに影響されていると判断した場合、提案システムは、マルウェアに影響されたＩｏＴデバイスを部分的にまたは完全に無効にしてもよい。その後、マルウェアに影響されたＩｏＴデバイスは、産業用ロボットによってハンドリングされ（例えば、掴まれて）、目的地の場所に搬送されてもよい。少なくとも１つの他の実施形態によれば、マルウェアに影響されたＩｏＴデバイスの無効化が成功しないかまたは検証不可能である場合、産業用ロボットは、ＡＭＨ環境内の他のＩｏＴデバイスおよび産業用ロボットから距離を置いた（例えば、Ｂｌｕｅｔｏｏｔｈ通信範囲外）、提案されたシステムによって識別される移動経路を介してマルウェアに影響されたＩｏＴデバイスを目的地の場所に輸送してもよい。

本発明は、任意の可能な技術詳細レベルで統合されたシステム、方法もしくはコンピュータプログラム製品またはそれらの組み合せとすることができる。コンピュータプログラム製品は、プロセッサに本発明の態様を実行させるためのコンピュータ可読プログラム命令を記憶したコンピュータ可読記憶媒体を含んでよい。

コンピュータ可読記憶媒体は、命令実行装置によって使用される命令を保持し、記憶することができる有形の装置とすることができる。コンピュータ可読記憶媒体は、一例として、電子記憶装置、磁気記憶装置、光学記憶装置、電磁記憶装置、半導体記憶装置またはこれらの適切な組み合わせであってよい。コンピュータ可読記憶媒体のより具体的な一例としては、ポータブルコンピュータディスケット、ハードディスク、ＲＡＭ、ＲＯＭ、ＥＰＲＯＭ（またはフラッシュメモリ）、ＳＲＡＭ、ＣＤ－ＲＯＭ、ＤＶＤ、メモリスティック、フロッピーディスク、パンチカードまたは溝内の隆起構造などに命令を記録した機械的に符号化された装置、およびこれらの適切な組み合せが挙げられる。本明細書で使用されるコンピュータ可読記憶装置は、電波もしくは他の自由に伝播する電磁波、導波管もしくは他の伝送媒体を介して伝播する電磁波（例えば、光ファイバケーブルを通過する光パルス）、またはワイヤを介して送信される電気信号のような、一過性の信号それ自体として解釈されるべきではない。

本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピュータ装置／処理装置へダウンロード可能である。あるいは、ネットワーク（例えばインターネット、ＬＡＮ、ＷＡＮもしくはワイヤレスネットワークまたはこれらの組み合わせ）を介して、外部コンピュータまたは外部記憶装置へダウンロード可能である。ネットワークは、銅製伝送ケーブル、光伝送ファイバ、ワイヤレス伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイコンピュータもしくはエッジサーバまたはこれらの組み合わせを備えることができる。各コンピュータ装置／処理装置内のネットワークアダプタカードまたはネットワークインタフェースは、ネットワークからコンピュータ可読プログラム命令を受信し、当該コンピュータ可読プログラム命令を、各々のコンピュータ装置／処理装置におけるコンピュータ可読記憶媒体に記憶するために転送する。

本発明の動作を実施するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路用構成データ、または、スモールトークやＣ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語や類似のプログラミング言語などの手続き型プログラミング言語を含む、１つ以上のプログラミング言語の任意の組み合わせで記述されたソースコードもしくはオブジェクトコードのいずれかとすることができる。コンピュータ可読プログラム命令は、スタンドアロン型ソフトウェアパッケージとして完全にユーザのコンピュータ上で、または部分的にユーザのコンピュータ上で実行可能である。あるいは、部分的にユーザのコンピュータ上でかつ部分的にリモートコンピュータ上で、または、完全にリモートコンピュータもしくはサーバ上で実行可能である。後者の場合、リモートコンピュータは、ＬＡＮやＷＡＮを含む任意の種類のネットワークを介してユーザのコンピュータに接続してもよいし、外部コンピュータに（例えば、インターネットサービスプロバイダを使用してインターネットを介して）接続してもよい。いくつかの実施形態において、例えばプログラマブル論理回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、プログラマブル論理アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実行する目的で当該電子回路をカスタマイズするために、コンピュータ可読プログラム命令の状態情報を利用することによって、コンピュータ可読プログラム命令を実行することができる。

本発明の実施形態は、本明細書において、本発明の実施形態に係る方法、装置（システム）、およびコンピュータプログラム製品のフローチャートもしくはブロック図またはその両方を参照して説明されている。フローチャートもしくはブロック図またはその両方における各ブロック、および、フローチャートもしくはブロック図またはその両方における複数のブロックの組み合わせは、コンピュータ可読プログラム命令によって実行可能である。

上記のコンピュータ可読プログラム命令は、機械を生産するために、汎用コンピュータ、専用コンピュータ、または他のプログラマブルデータ処理装置のプロセッサに提供してよい。これにより、かかるコンピュータまたは他のプログラマブルデータ処理装置のプロセッサを介して実行されるこれらの命令が、フローチャートもしくはブロック図またはその両方における１つ以上のブロックにて特定される機能／動作を実行するための手段を創出する。上記のコンピュータ可読プログラム命令はさらに、コンピュータ、プログラマブルデータ処理装置もしくは他の装置またはこれらの組み合わせに対して特定の態様で機能するよう命令可能なコンピュータ可読記憶媒体に記憶してよい。これにより、命令が記憶された当該コンピュータ可読記憶媒体は、フローチャートもしくはブロック図またはその両方における１つ以上のブロックにて特定される機能／動作の態様を実行するための命令を含む製品を構成する。

また、コンピュータ可読プログラム命令を、コンピュータ、他のプログラマブル装置、または他の装置にロードし、一連の動作ステップを当該コンピュータ、他のプログラマブル装置、または他の装置上で実行させることにより、コンピュータ実行プロセスを生成してもよい。これにより、当該コンピュータ、他のプログラマブル装置、または他の装置上で実行される命令が、フローチャートもしくはブロック図またはその両方における１つ以上のブロックにて特定される機能／動作を実行する。

本開示の図面におけるフローチャートおよびブロック図は、本発明の種々の実施形態に係るシステム、方法およびコンピュータプログラム製品の可能な実装形態のアーキテクチャ、機能性、および動作を示している。この点に関して、フローチャートまたはブロック図における各ブロックは、特定の論理機能を実行するための１つ以上の実行可能な命令を含む、命令のモジュール、セグメント、または部分を表すことができる。他の一部の実装形態において、ブロック内に示した機能は、各図に示す順序とは異なる順序で実行してもよい。例えば、連続して示される２つのブロックは、実際には、関係する機能に応じて、略同時に実行してもよいし、場合により逆順で実行してもよい。なお、ブロック図もしくはフローチャートまたはその両方における各ブロック、および、ブロック図もしくはフローチャートまたはその両方における複数のブロックの組み合わせは、特定の機能または動作を行う、または専用ハードウェアとコンピュータ命令との組み合わせを実行する専用ハードウェアベースのシステムによって、実行可能である。

以下に説明する例示的な実施形態は、ＩｏＴデバイスがＡＭＨ環境内の産業用ロボットまたは他のマイクロプロセッサ制御の機械によってハンドリングされる前に、ＩｏＴデバイスがマルウェアに影響されているかどうかを判断するために、ＩｏＴデバイスのマルウェアスキャンレポートを評価し、それに応じて、ＩｏＴデバイスから産業用ロボットまたは他のマイクロプロセッサ制御の機械へのマルウェアの伝播を防止するようにマルウェアに影響されたと判断されると、ＩｏＴデバイスを部分的または完全に無効にするシステム、方法、およびプログラム製品を提供する。

図１を参照すると、少なくとも１つの実施形態による、例示的なネットワーク化されたコンピュータ環境１００が示されている。ネットワーク化されたコンピュータ環境１００は、通信ネットワーク１１４を介して相互接続されたクライアントコンピューティング装置１０２と、サーバ１１２と、ロボット型ＩｏＴデバイス１１８と、ＩｏＴデバイス１２０とを含み得る。少なくとも１つの実装形態によれば、ネットワーク化されたコンピュータ環境１００は、複数のクライアントコンピューティング装置１０２、ロボット型ＩｏＴデバイス１１８、ＩｏＴデバイス１２０、およびサーバ１１２を含み得、そのうちの１つだけが、例示的に簡潔性のために示されている。さらに、１つまたは複数の実施形態において、クライアントコンピューティング装置１０２、サーバ１１２、およびロボット型ＩｏＴデバイス１１８はそれぞれ、マルウェア伝播防止プログラム１１０Ａ、１１０Ｂ、１１０Ｃをホストし得る。１つまたは複数の他の実施形態において、マルウェア伝播防止プログラム１１０Ａ、１１０Ｂ、１１０Ｃは、機能性がデバイス間で分離され得るように、クライアントコンピューティング装置１０２、サーバ１１２、およびロボット型ＩｏＴデバイス１１８上で部分的にホストされてもよい。

通信ネットワーク１１４は、広域ネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、電気通信ネットワーク、無線ネットワーク（例えば、Ｗｉ－Ｆｉ、Ｂｌｕｅｔｏｏｔｈ）、公衆交換網もしくは衛星ネットワークまたはその組み合わせなどの様々な種類の通信ネットワークを含んでもよい。通信ネットワーク１１４は、有線、無線通信リンク、または光ファイバケーブルなどの接続を含んでもよい。図１は、１つの実装の例示のみを提供し、異なる実施形態が実装され得る環境に関していかなる制限も示唆しないことが理解され得る。描かれた環境に対する多くの変更が、設計および実装要件に基づいてなされ得る。

クライアントコンピューティング装置１０２は、本発明の一実施形態において、ソフトウェアプログラム１０８およびマルウェア伝播防止プログラム１１０Ａをホストして実行し、通信ネットワーク１１４を介してサーバ１１２、ロボット型ＩｏＴデバイス１１８、およびＩｏＴデバイス１２０と通信することを可能にするプロセッサ１０４およびデータ記憶装置１０６を含んでもよい。クライアントコンピューティング装置１０２は、例えば、モバイルデバイス、電話、パーソナルデジタルアシスタント、ネットブック、ラップトップコンピュータ、タブレットコンピュータ、デスクトップコンピュータ、またはプログラムを実行しネットワークにアクセスすることができる任意のタイプのコンピューティングデバイスであってよい。図３を参照して説明するように、クライアントコンピューティング装置１０２は、内部コンポーネント４０２ａ及び外部コンポーネント４０４ａをそれぞれ含んでもよい。

サーバコンピュータ１１２は、本発明の実施形態において、マルウェア伝播防止プログラム１１０Ｂおよびデータベース１１６をホストして実行し、通信ネットワーク１１４を介してクライアントコンピューティング装置１０２、ロボット型ＩｏＴデバイス１１８、およびＩｏＴデバイス１２０と通信することができるラップトップコンピュータ、ネットブックコンピュータ、パーソナルコンピュータ（ＰＣ）、デスクトップコンピュータ、または任意のプログラム可能電子デバイスまたは任意のプログラム可能電子デバイスのネットワークであり得る。図３を参照して説明されるように、サーバコンピュータ１１２は、内部コンポーネント４０２ｂおよび外部コンポーネント４０４ｂをそれぞれ含んでもよい。また、サーバ１１２は、サービスとしてのソフトウェア（ＳａａＳ）、サービスとしてのプラットフォーム（ＰａａＳ）、またはサービスとしてのインフラストラクチャ（ＩａａＳ）などのクラウドコンピューティングサービスモデルにおいて動作してもよい。また、サーバ１１２は、プライベートクラウド、コミュニティクラウド、パブリッククラウド、またはハイブリッドクラウドなどのクラウドコンピューティング展開モデルにおいて配置されてもよい。

ロボット型ＩｏＴデバイス１１８は、ＩｏＴ対応産業用ロボットまたは他のＩｏＴ対応マイクロプロセッサ制御の機械（例えば、コンピュータ制御の金属切断機、ＡＭＨ環境内で物体をハンドリングするためのロボット）であって、ロボット／機械の内部または外部に組み込まれ、マルウェア伝播防止プログラム１１０Ｃをホストして実行し、通信ネットワーク１１４に接続し、クライアントコンピューティング装置１０２、ＩｏＴデバイス１２０、およびサーバ１１２とデータを送受信できる、マイクロフォン、カメラ、バーコードスキャナ、その他の種々のセンサを有するものであってよい。ロボット型ＩｏＴデバイス１１８のマイクロフォンは、音声出力（例えば、超音波信号）を捉えるための当技術分野における任意の既知のマイクロフォンを含んでもよい。ロボット型ＩｏＴデバイス１１８のカメラは、画像を捉えるための当技術分野における任意の既知のカメラを含んでもよい。少なくとも１つの実装形態によれば、ネットワーク化されたコンピュータ環境１００は、複数のロボット型ＩｏＴデバイス１１８を含み得る。図３を参照して説明されるように、ロボット型ＩｏＴデバイス１１８は、内部コンポーネント４０２ｃおよび外部コンポーネント４０４ｃをそれぞれ含んでいてもよい。

ＩｏＴデバイス１２０は、通信ネットワーク１１４に接続し、クライアントコンピューティング装置１０２、ロボット型ＩｏＴデバイス１１８、およびサーバ１１２とデータを送受信することができる、当技術分野で既知の任意のＩｏＴ対応デバイスまたはマイクロプロセッサ制御のコンピューティングデバイス／コンポーネントでもよい。例えば、ＩｏＴデバイス１２０は、スマートフォン、タブレット、ラップトップ、スマートサーモスタット、スマートスピーカー、ウェアラブルコンピューティングデバイス、およびコンピューティングデバイスまたは機械のＩｏＴ対応コンポーネントであってよいが、これらに限定されるものではない。少なくとも１つの実装によれば、ネットワーク化されたコンピュータ環境１００は、複数のマイクロフォンＩｏＴデバイス１２２を含んでもよい。

本実施形態によれば、マルウェア伝播防止プログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＡＭＨ環境において産業用ロボットによってハンドリングされる／輸送されるＩｏＴデバイス／コンポーネントのソースおよび目的地を特定することと、ＩｏＴデバイス／コンポーネントおよびＩｏＴデバイス／コンポーネントに接触した産業用ロボットのマルウェアスキャンを実行し評価することと、ＩｏＴデバイス／コンポーネントまたは産業用ロボットがマルウェアに影響されているかどうかを特定することと、マルウェアに影響されたＩｏＴデバイス／コンポーネントを、ハンドリングされる／輸送される前に、部分的または完全に無効にすることと、マルウェアに影響されたＩｏＴデバイス／コンポーネントの長距離移動経路を特定することと、マルウェアに影響されたＩｏＴデバイス／コンポーネントまたはマルウェアに影響された産業用ロボットに対してコンタクトトレーシングを実行することが可能であってよい。マルウェア伝播防止方法は、図２に関して以下にさらに詳細に説明される。

ここで図２を参照すると、マルウェア伝播防止プロセス２００におけるマルウェア伝播を防止するための動作フローチャートが、少なくとも１つの実施形態に従って示されている。２０２において、マルウェア伝播防止（ＭＰＰ）プログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＡＭＨ環境内の産業ロボット（例えば、ロボット型ＩｏＴデバイス１１８）によって、ハンドリングの要求に従って、ハンドリングされる（例えば、操作または運搬される）ＩｏＴデバイス／コンポーネント（例えば、ＩｏＴデバイス１２０）を特定する。ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントについて、ソースおよび目的地などの属性も特定し得る。さらに、２０２において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、固有の識別子、役割／説明、ハンドリングの要求／指示、および既存の無線通信機能（例えば、Ｂｌｕｅｔｏｏｔｈモジュール、超音波信号モジュール）またはその欠如を含むＩｏＴデバイス／コンポーネントのさらなる属性を特定し得る。少なくとも１つの実施形態によれば、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントのバーコードまたはクイックレスポンス（ＱＲ）コード（登録商標）のスキャンを介して、または産業ロボットとＩｏＴデバイス／コンポーネントとの間のＢｌｕｅｔｏｏｔｈ信号交換を介して前述の属性を特定または受信してもよい。ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、産業用ロボットのバーコードスキャナ又はカメラを介してバーコード又はＱＲコードのスキャンを行うよう産業用ロボットに指示し、産業用ロボットからスキャンの情報を受信してもよい。

少なくとも１つの他の実施形態によれば、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、インベントリプロセス中に、ＡＭＨ環境内に存在するすべてのＩｏＴデバイス／コンポーネントについて属性情報を特定または受信してもよい。さらに、インベントリプロセスの一部として、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、既知のアンチウイルスソフトウェアソリューションを使用して、ＡＭＨ環境内に存在するすべてのＩｏＴデバイス／コンポーネントおよびすべての産業用ロボットのマルウェアスキャン（例えば、無線マルウェアスキャン）を実行することができる。ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネント及び産業用ロボットのマルウェアスキャン結果を、データ記憶装置１０６又はデータベース１１６内に格納してもよい。また、インベントリプロセスの中に、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＡＭＨ環境内に存在するすべての産業用ロボットの、固有の識別子、役割／説明、及び既存の無線通信能力を含む属性情報を特定又は受信してもよい。産業用ロボットは、属性情報を提供し得るそれぞれのバーコード又はＱＲコードも有していてもよい。ＡＭＨ内に存在するすべてのコンピューティングデバイス（すなわち、クライアントコンピューティングデバイス、サーバ、産業用ロボット、及びＩｏＴデバイス／コンポーネント）は、互いに無線通信することが可能であってもよい。

２０４において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、産業用ロボットによってハンドリングされる前に、ステップ２０２で特定されたＩｏＴデバイス／コンポーネントに対するマルウェアスキャンレポートを特定する。少なくとも１つの実施形態によれば、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、データ記憶装置１０６またはデータベース１１６からＩｏＴデバイス／コンポーネントに対するマルウェアスキャンレポートにアクセスし得る。少なくとも１つの他の実施形態によれば、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントのマルウェアスキャンを実行し、データ記憶装置１０６またはデータベース１１６内に格納され得る対応するスキャンレポートを生成してもよい。ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＡＭＨ環境のコンピュータ（例えば、クライアントコンピューティング装置１０２、サーバ１１２）または産業ロボット（例えば、ロボット型ＩｏＴデバイス１１８）を介してＩｏＴデバイス／コンポーネントのマルウェアスキャンを実行し得る。

次に、２０６において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントがマルウェアに影響されているか否かを判断する。この判断を行うにあたり、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントの特定されたマルウェアスキャンレポートを評価し、ＩｏＴデバイス／コンポーネント内でマルウェアが検出されたかどうか（例えば、スキャンレポート内にマルウェアフラグが存在する）を特定する。ＩｏＴデバイス／コンポーネントがマルウェアに影響されていると判断することに応じて（ステップ２０６の「Ｙ」の枝）、マルウェア伝播防止プロセス２００は、ステップ２０８に進んでよい。ＩｏＴデバイス／コンポーネントがマルウェアに影響されていないと判断することに応じて（ステップ２０６の「Ｎ」の枝）、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、産業ロボットによってハンドリングされている間、ＩｏＴデバイス／コンポーネントが有効なまま（すなわち、電源が入っていて、ＡＭＨ環境内の他のＩｏＴデバイス／コンポーネントおよび産業ロボットと無線通信できる）にして、マルウェア伝播防止プロセス２００がステップ２１４へ進んでもよい。

２０８において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントの特定された無線通信能力（例えば、Ｂｌｕｅｔｏｏｔｈ通信、超音波信号送信）を無効にする。ＩｏＴデバイス／コンポーネントの既存のワイヤレス通信機能は、ステップ２０２で、または上述のインベントリプロセスの間に特定されてもよい。

２１０において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、無線通信機能の無効化が成功したかどうかを判断する。無線通信機能の無効化が成功したと判断したことに応じて（ステップ２１０の「Ｙ」の枝）、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、産業ロボットによってハンドリングされている間、ＩｏＴデバイス／コンポーネントに電源が入った状態を維持することを許可してもよく、マルウェア伝播防止プロセス２００はステップ２１４に進んでもよい。無線通信機能の無効化が成功しなかったと判断することに応じて（ステップ２１０の「Ｎ」の枝）、マルウェア伝播防止プロセス２００は、ステップ２１２に進んでもよい。

少なくとも１つの他の実施形態によれば、ＩｏＴデバイス／コンポーネントの無線通信機能を特定できない場合、またはＩｏＴデバイス／コンポーネントの特定された無線通信機能の無効化が成功しなかった、または検証されていないと判断される場合、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０ＣはＩｏＴデバイス／コンポーネントの電源を完全に切ってもよい。さらに、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントをハンドリングする前に、産業用ロボットの無線通信機能（例えば、Ｂｌｕｅｔｏｏｔｈモジュール、超音波マイクロフォン）を無効にしてもよい。

２１２において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、マルウェアに影響されたＩｏＴデバイス／コンポーネントが産業用ロボットによってその目的地までハンドリングされる際に、長距離移動経路を特定する。長距離移動経路は、ＡＭＨ環境内の他のＩｏＴデバイス／コンポーネントおよび産業用ロボットから十分な距離を維持するＩｏＴデバイス／コンポーネントの目的地まで、産業用ロボットによって横断される経路であってよい。十分な距離は、ＩｏＴデバイス／コンポーネントの無線伝送範囲（例えば、Ｂｌｕｅｔｏｏｔｈまたは超音波信号の伝送範囲）よりも大きい距離であってよい。さらに、少なくとも１つの実施形態によれば、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、マルウェアに影響されたＩｏＴデバイス／コンポーネントまたはマルウェアに影響された産業用ロボットがＡＭＨ環境内でハンドリングされるまたは移動する際のコンタクトトレーシングを実行してもよい。コンタクトトレーシングは、マルウェアに影響されたＩｏＴデバイス／コンポーネントまたは産業用ロボットの固有の識別子、およびマルウェアに影響されたＩｏＴデバイス／コンポーネントまたは産業用ロボットと物理的に接触した、または無線伝送範囲内にあるＡＭＨ環境内の他のＩｏＴデバイス／コンポーネントまたは産業用ロボットの固有の識別子などの情報を含んでもよい。コンタクトトレーシング情報は、データ記憶装置１０６またはデータベース１１６内に格納されてもよい。

２１４において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、産業用ロボットにＩｏＴデバイス／コンポーネントをハンドリングし、その目的地まで移動させるように指示する。ＩｏＴデバイス／コンポーネントが、マルウェアがない状態である少なくとも１つの実施形態によれば、ＩｏＴデバイス／コンポーネントの目的地は、保管場所であってよい。このような実施形態において、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントの無線通信機能を無効にするか、またはＩｏＴデバイス／コンポーネントの電源を切るかのいずれかによって、ＩｏＴデバイス／コンポーネントがマルウェアに影響されないようにしてもよい。

ＩｏＴデバイス／コンポーネントがマルウェアに影響されている少なくとも１つの他の実施形態によれば、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、産業用ロボットにＩｏＴデバイス／コンポーネントをハンドリングし、特定された長距離移動経路を介してその目的地に移動するよう指示してもよい。さらに、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、マルウェアに影響されたＩｏＴデバイス／コンポーネントの目的地として、ＡＭＨ環境内の他のＩｏＴデバイス／コンポーネントまたは産業用ロボットの無線伝送範囲から外れた遠くの保管場所を特定してもよい。ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントがマルウェアに影響されていると判断された場合、ＩｏＴデバイス／コンポーネントの以前の目的地を、遠くの保管場所に変更してもよい。

別の実施形態によれば、ＩｏＴデバイス／コンポーネントの目的地は、そのハンドリングの要求／指示（例えば、組立動作）に従ってＩｏＴデバイス／コンポーネントをさらにハンドリングするための第２の産業用ロボットであってもよい。このような実施形態では、第２の産業用ロボットが第１の産業用ロボット（すなわち、ＩｏＴデバイス／コンポーネントを現在ハンドリングしている産業用ロボット）からＩｏＴデバイス／コンポーネントを受け取る前に、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、データ記憶装置１０６またはデータベース１１６からＩｏＴデバイス／コンポーネントのマルウェアスキャンにアクセスするように第２の産業用ロボットに指示してもよく、またはＩｏＴデバイス／コンポーネントの別のマルウェアスキャンを行って別のスキャンレポートを生成するように第２の産業用ロボットに指示してもよい。その後、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、アクセスされたまたは生成されたスキャンレポートを評価して、ＩｏＴデバイス／コンポーネントがマルウェアに影響されているかどうかを判断し、上記のように進行してもよい。ＩｏＴデバイス／コンポーネントのマルウェアスキャンは、ＩｏＴデバイス／コンポーネントがＡＭＨ環境内の産業用ロボット間で移されるたびに実行されてもよい。

さらに、かかる実施形態において、第１の産業用ロボットがＩｏＴデバイス／コンポーネントを第２の産業用ロボットに移す前に、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、データ記憶装置１０６又はデータベース１１６から第２の産業用ロボットのマルウェアスキャンにアクセスするよう第１の産業用ロボットに指示してもよく、第２の産業用ロボットのマルウェアスキャンを実行しスキャンレポートを生成するよう第１の産業用ロボットに指示してもよい。そして、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、アクセスされた又は生成されたスキャンレポートを評価し、第２の産業用ロボットがマルウェアに影響されているかどうかを判断してよい。第２の産業用ロボットがマルウェアに影響されている場合、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、第２の産業用ロボットを無効にし、第１の産業用ロボットに、第２の産業用ロボットと同じ役割を有する別の産業用ロボットへのＩｏＴデバイス／コンポーネントの移動を試みるように指示してもよい。第２の産業用ロボットがマルウェアに影響されていない場合、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、さらなるハンドリングのためにＩｏＴデバイス／コンポーネントを第２の産業用ロボットに移すよう第１の産業用ロボットに指示してもよい。同様に、第２の産業用ロボットが第１の産業用ロボットからＩｏＴデバイス／コンポーネントを受け取る前に、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、データ記憶装置１０６またはデータベース１１６から第１の産業用ロボットのマルウェアスキャンにアクセスするように第２の産業用ロボットに指示してもよいし、第１の産業用ロボットのマルウェアスキャンを行ってスキャンレポートを生成するように第２の産業用ロボットに指示してもよい。そして、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、アクセスされた又は生成されたスキャンレポートを評価し、第１の産業用ロボットがマルウェアに影響されているかどうかを判断してもよい。第１の産業用ロボットがマルウェアに影響されている場合、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、第１の産業用ロボットの無線通信機能を無効にし、第２の産業用ロボットにＩｏＴデバイス／コンポーネントを受け入れないように指示してよい。さらに、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、ＩｏＴデバイス／コンポーネントを遠くの保管場所に移動させるように第１の産業用ロボットに指示してもよい。第１の産業用ロボットがマルウェアに影響されていない場合、ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃは、さらなるハンドリングのためにＩｏＴデバイス／コンポーネントを受け取るように第２の産業用ロボットに指示してもよい。

図２は、１つの実装の例示に過ぎず、異なる実施形態がどのように実装され得るかに関して、いかなる制限も意味しないことを理解されよう。描かれた環境に対する多くの変更が、設計及び実装要件に基づいて行われ得る。

図３は、本発明の実施形態による、図１に示されたクライアントコンピューティング装置１０２、サーバ１１２、およびロボット型ＩｏＴデバイス１１８の内部および外部コンポーネントのブロック図４００である。図３は、１つの実装の例示のみを提供し、異なる実施形態が実装され得る環境に関していかなる制限も示唆しないことを理解されたい。描かれた環境に対する多くの変更が、設計および実装要件に基づいて行われ得る。

データ処理システム４０２、４０４は、機械可読プログラム命令を実行することができる任意の電子デバイスを代表するものである。データ処理システム４０２、４０４は、スマートフォン、コンピュータシステム、ＰＤＡ、または他の電子デバイスを代表してもよい。データ処理システム４０２、４０４によって代表され得るコンピューティングシステム、環境、もしくは構成またはこれらの組み合わせの例は、パーソナルコンピュータシステム、サーバコンピュータシステム、シンクライアント、シッククライアント、ハンドヘルド又はラップトップデバイス、マルチプロセッサシステム、マイクロプロセッサベースのシステム、ネットワークＰＣ、ミニコンピュータシステム、ＩｏＴデバイス、産業用ロボット、及び上記のいずれかのシステム又はデバイスを含む分散クラウドコンピューティング環境であるが、それだけに制限されるわけではない。

クライアントコンピューティング装置１０２、サーバ１１２、およびロボット型ＩｏＴデバイス１１８は、図３に例示される内部コンポーネント４０２ａ、ｂ、ｃおよび外部コンポーネント４０４ａ、ｂ、ｃの各セットを含み得る。内部コンポーネント４０２の各セットは、１つまたは複数のプロセッサ４２０、１つまたは複数のコンピュータ可読ＲＡＭ４２２、および１つまたは複数のバス４２６上の１つまたは複数のコンピュータ可読ＲＯＭ４２４、および１つまたは複数のオペレーティングシステム４２８と１つまたは複数のコンピュータ可読有形記憶装置４３０を含む。１つまたは複数のオペレーティングシステム４２８、クライアントコンピューティング装置１０２におけるソフトウェアプログラム１０８およびＭＰＰプログラム１１０Ａ、サーバ１１２におけるＭＰＰプログラム１１０Ｂ、およびロボット型ＩｏＴデバイス１１８におけるＭＰＰプログラム１１０Ｃは、それぞれのＲＡＭ４２２（典型的にはキャッシュメモリを含む）の１つまたは複数を介してそれぞれのプロセッサ４２０の１つまたは複数による実行のために、それぞれの１つまたは複数のコンピュータ可読有形記憶装置４３０上に格納される。図３に示される実施形態では、コンピュータ可読有形記憶装置４３０の各々は、内部ハードドライブの磁気ディスク記憶装置である。あるいは、コンピュータ可読有形記憶装置４３０の各々は、ＲＯＭ４２４、ＥＰＲＯＭ、フラッシュメモリなどの半導体記憶装置、またはコンピュータプログラムおよびデジタル情報を格納できる他の任意のコンピュータ可読有形記憶装置である。

内部コンポーネント４０２ａ、ｂ、ｃの各セットは、ＣＤ－ＲＯＭ、ＤＶＤ、メモリスティック、磁気テープ、磁気ディスク、光ディスク、または半導体記憶装置などの１つまたは複数のポータブルコンピュータ可読有形記憶装置４３８から読み取り、書き込むためのＲ／Ｗドライブまたはインタフェース４３２も含む。ＭＰＰプログラム１１０Ａ、１１０Ｂ、１１０Ｃのようなソフトウェアプログラムは、それぞれのポータブルコンピュータ可読有形記憶装置４３８の１つまたは複数に格納され、それぞれのＲ／Ｗドライブまたはインタフェース４３２を介して読み取られ、それぞれのハードドライブ４３０にロードされることができる。

内部コンポーネント４０２ａ、ｂ、ｃの各セットはまた、ＴＣＰ／ＩＰアダプタカード、無線Ｗｉ－Ｆｉインタフェースカード、または３Ｇもしくは４Ｇ無線インタフェースカードなどのネットワークアダプタまたはインタフェース４３６、または他の有線もしくは無線通信リンクを含む。クライアントコンピューティング装置１０２におけるソフトウェアプログラム１０８およびＭＰＰプログラム１１０Ａ、サーバ１１２におけるＭＰＰプログラム１１０Ｂ、およびロボット型ＩｏＴデバイス１１８におけるＭＰＰプログラム１１０Ｃは、ネットワーク（例えば、インターネット、ローカルエリアネットワークまたは他の、広域ネットワーク）およびそれぞれのネットワークアダプタまたはインタフェース４３６を介して外部コンピュータからクライアントコンピューティング装置１０２、サーバ１１２およびロボット型ＩｏＴデバイス１１８にダウンロードされることができる。ネットワークアダプタ又はインタフェース４３６から、クライアントコンピューティング装置１０２内のソフトウェアプログラム１０８及びＭＰＰプログラム１１０Ａ、サーバ１１２内のＭＰＰプログラム１１０Ｂ、及びロボット型ＩｏＴデバイス１１８内のＭＰＰプログラム１１０Ｃがそれぞれのハードドライブ４３０にロードされる。ネットワークは、銅線、光ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイコンピュータもしくはエッジサーバまたはこれらの組み合わせから構成されてもよい。

外部コンポーネント４０４ａ、ｂ、ｃの各セットは、コンピュータディスプレイモニタ４４４、キーボード４４２、及びコンピュータマウス４３４を含むことができる。外部コンポーネント４０４ａ、ｂ、ｃは、タッチスクリーン、仮想キーボード、タッチパッド、ポインティングデバイス、および他のヒューマンインタフェースデバイスも含むことができる。内部コンポーネント４０２ａ、ｂ、ｃの各セットはまた、コンピュータディスプレイモニタ４４４、キーボード４４２、およびコンピュータマウス４３４にインタフェースするためのデバイスドライバ４４０を含む。デバイスドライバ４４０、Ｒ／Ｗドライブまたはインタフェース４３２、およびネットワークアダプタまたはインタフェース４３６は、ハードウェアおよびソフトウェア（記憶装置４３０もしくはＲＯＭ４２４またはその両方に格納されている）から構成されている。

本開示は、クラウドコンピューティングに関する詳細な説明を含むが、本明細書に記載された教示の実装は、クラウドコンピューティング環境に限定されないことを理解されたい。むしろ、本発明の実施形態は、現在知られている又は後に開発される任意の他のタイプのコンピューティング環境と組み合わせて実施することが可能である。

クラウドコンピューティングは、設定可能なコンピューティングリソースの共有プール（例えばネットワーク、ネットワーク帯域幅、サーバ、処理、メモリ、記憶装置、アプリケーション、仮想マシンおよびサービス）へ、簡便かつオンデマンドのネットワークアクセスを可能にするためのサービス提供のモデルであり、リソースは、最小限の管理労力または最小限のサービスプロバイダとのやり取りによって速やかに準備（provision）およびリリースできるものである。このクラウドモデルは、少なくとも５つの特性、少なくとも３つのサービスモデル、および少なくとも４つの展開モデルを含むことがある。

特性は以下の通りである。
オンデマンド・セルフサービス：クラウドの消費者は、サービスプロバイダとの人的な対話を必要することなく、必要に応じて自動的に、サーバ時間やネットワークストレージなどのコンピューティング能力を一方的に準備することができる。
ブロード・ネットワークアクセス：コンピューティング能力はネットワーク経由で利用可能であり、また、標準的なメカニズムを介してアクセスできる。それにより、異種のシンまたはシッククライアントプラットフォーム（例えば、携帯電話、ラップトップ、ＰＤＡ）による利用が促進される。
リソースプーリング：プロバイダのコンピューティングリソースはプールされ、マルチテナントモデルを利用して複数の消費者に提供される。様々な物理リソースおよび仮想リソースが、需要に応じて動的に割り当ておよび再割り当てされる。一般に消費者は、提供されたリソースの正確な位置を管理または把握していないため、位置非依存（location independence）の感覚がある。ただし消費者は、より高い抽象レベル（例えば、国、州、データセンタ）では場所を特定可能な場合がある。
迅速な柔軟性（elasticity）：コンピューティング能力は、迅速かつ柔軟に準備することができるため、場合によっては自動的に、直ちにスケールアウトし、また、速やかにリリースされて直ちにスケールインすることができる。消費者にとって、準備に利用可能なコンピューティング能力は無制限に見える場合が多く、任意の時間に任意の数量で購入することができる。
測定されるサービス：クラウドシステムは、サービスの種類（例えば、ストレージ、処理、帯域幅、アクティブユーザアカウント）に適したある程度の抽象化レベルでの測定機能を活用して、リソースの使用を自動的に制御し最適化する。リソース使用量を監視、制御、および報告して、利用されるサービスのプロバイダおよび消費者の両方に透明性を提供することができる。

サービスモデルは以下の通りである。
サービスとしてのソフトウェア（ＳａａＳ）：消費者に提供される機能は、クラウドインフラストラクチャ上で動作するプロバイダのアプリケーションを利用できることである。当該そのアプリケーションは、ウェブブラウザ（例えばウェブメール）などのシンクライアントインタフェースを介して、各種のクライアント装置からアクセスできる。消費者は、ネットワーク、サーバ、オペレーティングシステム、ストレージや、個別のアプリケーション機能さえも含めて、基礎となるクラウドインフラストラクチャの管理や制御は行わない。ただし、ユーザ固有の限られたアプリケーション構成の設定はその限りではない。
サービスとしてのプラットフォーム（ＰａａＳ）：消費者に提供される機能は、プロバイダによってサポートされるプログラム言語およびツールを用いて、消費者が作成または取得したアプリケーションを、クラウドインフラストラクチャに展開（deploy）することである。消費者は、ネットワーク、サーバ、オペレーティングシステム、ストレージを含む、基礎となるクラウドインフラストラクチャの管理や制御は行わないが、展開されたアプリケーションを制御でき、かつ場合によってはそのホスティング環境の構成も制御できる。
サービスとしてのインフラストラクチャ（ＩａａＳ）：消費者に提供される機能は、オペレーティングシステムやアプリケーションを含む任意のソフトウェアを消費者が展開および実行可能な、プロセッサ、ストレージ、ネットワーク、および他の基本的なコンピューティングリソースを準備することである。消費者は、基礎となるクラウドインフラストラクチャの管理や制御は行わないが、オペレーティングシステム、ストレージ、および展開されたアプリケーションを制御でき、かつ場合によっては一部のネットワークコンポーネント（例えばホストファイアウォール）を部分的に制御できる。

展開モデルは以下の通りである。
プライベートクラウド：このクラウドインフラストラクチャは、特定の組織専用で運用される。このクラウドインフラストラクチャは、当該組織または第三者によって管理することができ、オンプレミスまたはオフプレミスで存在することができる。
コミュニティクラウド：このクラウドインフラストラクチャは、複数の組織によって共有され、共通の関心事（例えば、ミッション、セキュリティ要件、ポリシー、およびコンプライアンス）を持つ特定のコミュニティをサポートする。このクラウドインフラストラクチャは、当該組織または第三者によって管理することができ、オンプレミスまたはオフプレミスで存在することができる。
パブリッククラウド：このクラウドインフラストラクチャは、不特定多数の人々や大規模な業界団体に提供され、クラウドサービスを販売する組織によって所有される。
ハイブリッドクラウド：このクラウドインフラストラクチャは、２つ以上のクラウドモデル（プライベート、コミュニティまたはパブリック）を組み合わせたものとなる。それぞれのモデル固有の実体は保持するが、標準または個別の技術によってバインドされ、データとアプリケーションの可搬性（例えば、クラウド間の負荷分散のためのクラウドバースティング）を実現する。

クラウドコンピューティング環境は、ステートレス性（statelessness）、低結合性（low coupling）、モジュール性（modularity）および意味論的相互運用性（semantic interoperability）に重点を置いたサービス指向型環境である。クラウドコンピューティングの中核にあるのは、相互接続されたノードのネットワークを含むインフラストラクチャである。

ここで、図４に例示的なクラウドコンピューティング環境５０を示す。図示するように、クラウドコンピューティング環境５０は１つ以上のクラウドコンピューティングノード１００を含む。これらに対して、クラウド消費者が使用するローカルコンピュータ装置（例えば、ＰＤＡもしくは携帯電話５４Ａ、デスクトップコンピュータ５４Ｂ、ラップトップコンピュータ５４Ｃ、もしくは自動車コンピュータシステム５４Ｎまたはこれらの組み合わせなど）は通信を行うことができる。ノード１００は互いに通信することができる。ノード１００は、例えば、上述のプライベート、コミュニティ、パブリックもしくはハイブリッドクラウドまたはこれらの組み合わせなど、１つ以上のネットワークにおいて、物理的または仮想的にグループ化（不図示）することができる。これにより、クラウドコンピューティング環境５０は、サービスとしてのインフラストラクチャ、プラットフォームもしくはソフトウェアまたはこれらの組み合わせを提供することができ、クラウド消費者はこれらについて、ローカルコンピュータ装置上にリソースを維持する必要がない。なお、図４に示すコンピュータ装置５４Ａ～Ｎの種類は例示に過ぎず、コンピューティングノード１００およびクラウドコンピューティング環境５０は、任意の種類のネットワークもしくはネットワークアドレス指定可能接続（例えば、ウェブブラウザの使用）またはその両方を介して、任意の種類の電子装置と通信可能であることを理解されたい。

ここで、クラウドコンピューティング環境５０によって提供される機能的抽象化レイヤ６００のセットを図５に示す。なお、図５に示すコンポーネント、レイヤおよび機能は例示に過ぎず、本発明の実施形態はこれらに限定されないことをあらかじめ理解されたい。図示するように、以下のレイヤおよび対応する機能が提供される。

ハードウェアおよびソフトウェアレイヤ６０は、ハードウェアコンポーネントおよびソフトウェアコンポーネントを含む。ハードウェアコンポーネントの例には、メインフレーム６１、縮小命令セットコンピュータ（ＲＩＳＣ）アーキテクチャベースのサーバ６２、サーバ６３、ブレードサーバ６４、記憶装置６５、ならびにネットワークおよびネットワークコンポーネント６６が含まれる。いくつかの実施形態において、ソフトウェアコンポーネントは、ネットワークアプリケーションサーバソフトウェア６７およびデータベースソフトウェア６８を含む。

仮想化レイヤ７０は、抽象化レイヤを提供する。当該レイヤから、例えば以下の仮想エンティティを提供することができる：仮想サーバ７１、仮想ストレージ７２、仮想プライベートネットワークを含む仮想ネットワーク７３、仮想アプリケーションおよびオペレーティングシステム７４、ならびに仮想クライアント７５。

一例として、管理レイヤ８０は以下の機能を提供することができる。リソース準備８１は、クラウドコンピューティング環境内でタスクを実行するために利用されるコンピューティングリソースおよび他のリソースの動的な調達を可能にする。計量および価格設定８２は、クラウドコンピューティング環境内でリソースが利用される際のコスト追跡、およびこれらのリソースの消費に対する請求またはインボイス送付を可能にする。一例として、これらのリソースはアプリケーションソフトウェアのライセンスを含んでよい。セキュリティは、データおよび他のリソースに対する保護のみならず、クラウド消費者およびタスクの識別確認を可能にする。ユーザポータル８３は、消費者およびシステム管理者にクラウドコンピューティング環境へのアクセスを提供する。サービスレベル管理８４は、要求されたサービスレベルが満たされるように、クラウドコンピューティングリソースの割り当ておよび管理を可能にする。サービス品質保証（ＳＬＡ）の計画および履行８５は、ＳＬＡに従って将来必要になると予想されるクラウドコンピューティングリソースの事前手配および調達を可能にする。

ワークロードレイヤ９０は、クラウドコンピューティング環境が利用可能な機能の例を提供する。このレイヤから提供可能なワークロードおよび機能の例には、マッピングおよびナビゲーション９１、ソフトウェア開発およびライフサイクル管理９２、仮想教室教育の配信９３、データ分析処理９４、取引処理９５、およびマルウェア伝播防止９６が含まれる。マルウェア伝播防止９６は、マルウェアに影響された装置から他の装置へのマルウェアの無線伝播を防止することに関連してよい。

本発明の様々な実施形態の説明は、例示の目的で提示されているが、網羅的であることを意図するものではなく、開示される実施形態に限定されることを意図するものでもない。説明された実施形態の範囲から逸脱することなく、多くの修正および変更が可能であることは当業者には明らかであろう。本明細書で使用される用語は、実施形態の原理、市場で見られる技術に対する実際の適用または技術的改善を最もよく説明するため、または当業者が本明細書に記載の実施形態を理解できるようにするために選択された。

Claims (20)

1. マルウェアの伝播を防止するコンピュータベースの方法であって、前記方法は、
   自動マテリアルハンドリング（ＡＭＨ）環境内のＩｏＴ（Internet-of-Things）デバイスのマルウェアスキャンレポートを特定することと、
   前記ＩｏＴデバイスがマルウェアに影響されているかどうかを判断することと、
   前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記ＩｏＴデバイスを無効にすることと、
   産業用ロボットに、前記ＩｏＴデバイスを前記ＡＭＨ環境内の目的地まで搬送するよう指示すること、を含む方法。
2. 前記ＩｏＴデバイスを無効にすることは、前記ＩｏＴデバイスの無線通信能力を無効にすること、または前記ＩｏＴデバイスの電源を切ることを含む、請求項１に記載の方法。
3. 前記ＩｏＴデバイスの前記マルウェアスキャンレポートを特定することは、保存された場所からマルウェアスキャンレポートにアクセスすること、または前記ＩｏＴデバイスのマルウェアスキャンを実行して前記ＩｏＴデバイスのマルウェアスキャンレポートを生成することを含む、請求項１に記載の方法。
4. 前記ＩｏＴデバイスの無効化が成功したかどうかを判断することと、
   前記ＩｏＴデバイスの無効化が成功しなかったと判断することに応じて、長距離移動経路を特定することと、
   前記産業用ロボットに、前記特定された長距離移動経路を介して前記ＩｏＴデバイスを遠くの保管場所に搬送するように指示することと、をさらに含む、請求項１に記載の方法。
5. 前記長距離移動経路は、前記ＩｏＴデバイスの無線伝送範囲よりも大きい、前記ＡＭＨ環境内の他のＩｏＴデバイスおよび産業用ロボットからの距離を維持するトラバーサル経路を含み、前記遠くの保管場所は、前記ＡＭＨ環境内の他のＩｏＴデバイスまたは産業用ロボットの無線伝送範囲外である場所を含む、請求項４に記載の方法。
6. 前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記ＩｏＴデバイスのコンタクトトレーシングを実行することであって、前記コンタクトトレーシングは、物理的に接触した、または前記ＩｏＴデバイスの無線伝送範囲内にある、前記ＡＭＨ環境内の他のＩｏＴデバイスまたは産業ロボットの固有の識別子を含む情報を含む、実行すること、をさらに含む、請求項１に記載の方法。
7. 前記ＡＭＨ環境内で前記ＩｏＴデバイスを第２の産業用ロボットに移すよう、第１の産業用ロボットに指示することと、
   前記ＩｏＴデバイスのマルウェアスキャンレポートを特定し、前記ＩｏＴデバイスがマルウェアに影響されているかどうかを判断することと、
   前記第１の産業用ロボットのマルウェアスキャンレポートを特定し、前記第１の産業用ロボットがマルウェアに影響されているかどうかを判断することと、
   前記第２の産業用ロボットのマルウェアスキャンレポートを特定し、前記第２の産業用ロボットがマルウェアに影響されているかどうかを判断することと、
   前記第２の産業用ロボットがマルウェアに影響されていると判断することに応じて、前記第１の産業用ロボットに、前記ＩｏＴデバイスを前記第２の産業用ロボットに移さないように指示することと、
   前記第１の産業用ロボットまたは前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記第１の産業用ロボットからの前記ＩｏＴデバイスの移動を受け入れないよう前記第２の産業用ロボットに指示することと、をさらに含む、請求項１に記載の方法。
8. コンピュータシステムであって、前記コンピュータシステムは、
   １つまたは複数のプロセッサと、１つまたは複数のコンピュータ可読メモリと、１つまたは複数のコンピュータ可読有形記憶媒体と、前記１つまたは複数のプロセッサの少なくとも１つによって前記１つまたは複数のメモリの少なくとも１つを介して実行されるように前記１つまたは複数の有形記憶媒体の少なくとも１つに格納されたプログラム命令とを含み、前記コンピュータシステムは、
   自動マテリアルハンドリング（ＡＭＨ）環境内のＩｏＴ（Internet-of-Things）デバイスのマルウェアスキャンレポートを特定することと、
   前記ＩｏＴデバイスがマルウェアに影響されているかどうかを判断することと、
   前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記ＩｏＴデバイスを無効にすることと、
   産業用ロボットに、前記ＩｏＴデバイスを前記ＡＭＨ環境内の目的地まで搬送するよう指示することと、を含む方法を実行可能であるコンピュータシステム。
9. 前記ＩｏＴデバイスを無効にすることは、前記ＩｏＴデバイスの無線通信能力を無効にすること、または前記ＩｏＴデバイスの電源を切ることを含む、請求項８に記載のコンピュータシステム。
10. 前記ＩｏＴデバイスの前記マルウェアスキャンレポートを特定することは、保存された場所からマルウェアスキャンレポートにアクセスすること、または前記ＩｏＴデバイスのマルウェアスキャンを実行して前記ＩｏＴデバイスのマルウェアスキャンレポートを生成することを含む、請求項８に記載のコンピュータシステム。
11. 前記ＩｏＴデバイスの無効化が成功したかどうかを判断することと、
    前記ＩｏＴデバイスの無効化が成功しなかったと判断することに応じて、長距離移動経路を特定することと、
    前記産業用ロボットに、前記特定された長距離移動経路を介して前記ＩｏＴデバイスを遠くの保管場所に搬送するように指示することと、をさらに含む、請求項８に記載のコンピュータシステム。
12. 前記長距離移動経路は、前記ＩｏＴデバイスの無線伝送範囲よりも大きい、前記ＡＭＨ環境内の他のＩｏＴデバイスおよび産業用ロボットからの距離を維持するトラバーサル経路を含み、前記遠くの保管場所は、前記ＡＭＨ環境内の他のＩｏＴデバイスまたは産業用ロボットの無線伝送範囲外である場所を含む、請求項１１に記載のコンピュータシステム。
13. 前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記ＩｏＴデバイスのコンタクトトレーシングを実行することであって、前記コンタクトトレーシングは、物理的に接触した、または前記ＩｏＴデバイスの無線伝送範囲内にある、前記ＡＭＨ環境内の他のＩｏＴデバイスまたは産業ロボットの固有の識別子を含む情報を含む、実行すること、をさらに含む、請求項８に記載のコンピュータシステム。
14. 前記ＡＭＨ環境内で前記ＩｏＴデバイスを第２の産業用ロボットに移すよう、第１の産業用ロボットに指示することと、
    前記ＩｏＴデバイスのマルウェアスキャンレポートを特定し、前記ＩｏＴデバイスがマルウェアに影響されているかどうかを判断することと、
    前記第１の産業用ロボットのマルウェアスキャンレポートを特定し、前記第１の産業用ロボットがマルウェアに影響されているかどうかを判断することと、
    前記第２の産業用ロボットのマルウェアスキャンレポートを特定し、前記第２の産業用ロボットがマルウェアに影響されているかどうかを判断することと、
    前記第２の産業用ロボットがマルウェアに影響されていると判断することに応じて、前記第１の産業用ロボットに、前記ＩｏＴデバイスを前記第２の産業用ロボットに移さないように指示することと、
    前記第１の産業用ロボットまたは前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記第１の産業用ロボットからの前記ＩｏＴデバイスの移動を受け入れないように前記第２の産業用ロボットに指示することと、をさらに含む、請求項８に記載のコンピュータシステム。
15. コンピュータプログラム製品であって、前記コンピュータプログラム製品は、
    １つまたは複数のコンピュータ可読有形記憶媒体と、前記１つまたは複数の可読有形記憶媒体の少なくとも１つに格納されたプログラム命令であって、前記プログラム命令は、方法を実行することができるプロセッサによって実行可能であり、前記方法は、
    自動マテリアルハンドリング（ＡＭＨ）環境内のＩｏＴ（Internet-of-Things）デバイスのマルウェアスキャンレポートを特定することと、
    前記ＩｏＴデバイスがマルウェアに影響されているかどうかを判断することと、
    前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記ＩｏＴデバイスを無効にすることと、
    産業用ロボットに、前記ＩｏＴデバイスを前記ＡＭＨ環境内の目的地まで搬送するよう指示することと、を含むコンピュータプログラム製品。
16. 前記ＩｏＴデバイスを無効にすることは、前記ＩｏＴデバイスの無線通信機能を無効にすること、または前記ＩｏＴデバイスの電源を切ることを含む、請求項１５に記載のコンピュータプログラム製品。
17. 前記ＩｏＴデバイスの前記マルウェアスキャンレポートを特定することは、保存された場所からマルウェアスキャンレポートにアクセスすること、または前記ＩｏＴデバイスのマルウェアスキャンを実行して前記ＩｏＴデバイスのマルウェアスキャンレポートを生成することを含む、請求項１５に記載のコンピュータプログラム製品。
18. 前記ＩｏＴデバイスの無効化が成功したかどうかを判断することと、
    前記ＩｏＴデバイスの無効化が成功しなかったと判断することに応じて、長距離移動経路を特定することと、
    前記産業用ロボットに、前記特定された長距離移動経路を介して前記ＩｏＴデバイスを遠くの保管場所に搬送するように指示することと、をさらに含む、請求項１５に記載のコンピュータプログラム製品。
19. 前記長距離移動経路は、前記ＩｏＴデバイスの無線伝送範囲よりも大きい、前記ＡＭＨ環境内の他のＩｏＴデバイスおよび産業用ロボットからの距離を維持するトラバーサル経路を含み、前記遠くの保管場所は、前記ＡＭＨ環境内の他のＩｏＴデバイスまたは産業用ロボットの無線伝送範囲外である場所を含む、請求項１８に記載のコンピュータプログラム製品。
20. 前記ＩｏＴデバイスがマルウェアに影響されていると判断することに応じて、前記ＩｏＴデバイスのコンタクトトレーシングを実行することであって、前記コンタクトトレーシングは、物理的に接触した、または前記ＩｏＴデバイスの無線伝送範囲内にある、前記ＡＭＨ環境内の他のＩｏＴデバイスまたは産業ロボットの固有の識別子を含む情報を含む、実行すること、をさらに含む、請求項１５に記載のコンピュータプログラム製品。

Images