JP4359133B2 - ウィルス除去データ更新装置、ウィルス除去データ配信装置、ウィルス除去データ更新方法及びウィルス除去データ更新プログラム - Google Patents

Description

本発明は、コンピュータウィルスの拡散を防止する技術に関し、特に放送波を介してコンピュータウィルスを除去するウィルス除去データを取得することで、コンピュータウィルスの拡散を防止する技術に関する。

コンピュータウィルス（以下、ウィルスという）は、主にインターネットやイントラネット等の通信回線を通じて、電子メール、ホームページの閲覧、ポートアクセス等によって端末に感染する。新種ウィルスについては、ウィルス撃退用ソフトウエアを使って撃退するか、または、ＯＳ（オペレーティングシステム）を抗ウィルスＯＳとして耐性をもたせる必要がある。

ウィルス撃退用ソフトウエアを使って当該ウィルスを撃退するためには、当該ウィルスを撃退できるウィルス撃退用ソフトウエアをインストールするか、あるいは、既にウィルス撃退用ソフトウエアがインストールされているならば、当該ウィルス撃退用ソフトウエアが新種ウィルスを認識できるように、ウィルス定義ファイルを当該新種ウィルスの定義を含んだファイルに更新する必要がある。また、ＯＳ等に新種ウィルスに対して耐性を有する抗ウィルスＯＳとするためには、ＯＳ更新プログラム（ＯＳパッチ）をインストールする必要がある。従って、新種ウィルスに対しては、ウィルス撃退ソフトウエアあるいはその更新データやＯＳ更新プログラムのインストールが必要になる。

そして、従来、このようなウィルス撃退ソフトウエアやＯＳ更新プログラムは、通信回線を介して端末にダウンロードされるか、あるいは、ＣＤ−ＲＯＭ等の記録媒体に記録されて提供されていた。例えば、コンピュータの起動時に、通信回線を介してウィルスに関する情報を取得して、ウィルスの検出を行う方法が開示されている（特許文献１参照）。

また、無線方式で配信されるウィルス検知パターンデータファイルを受信し、ウィルス検知パターンデータファイルの更新を自動で行う通信システムが開示されている（特許文献２参照）。このシステムは、例えば人工衛星等から無線方式で配信されるウィルス検知パターンデータファイルを受信することで、ユーザが定期的に通信回線に接続してウィルス検知パターンデータファイルを更新する作業を省力化するものである。

また、ウィルス定義ファイルに定義されていない未知のウィルスを検出して、ウィルスの拡散を防止するコンピュータウィルス発生検出装置が開示されている（特許文献３参照）。この装置は、通信量あるいはエラー量の異常な増加や、通常使用しないポートを使用した通信等を示す特異データを蓄積してウィルスを検出する方法や、装置内で仮想のコンピュータを再現し、ウィルスが実際にもたらすようなプログラム上の処理があることを確認するヒューリスティックスキャン方式によってウィルスを検出し、ウィルスを検出した際にはネットワークの接続を遮断して感染被害の拡大を未然に防止するものである。
特開２００３−２５６２３０号公報（段落０００８〜００５４） 特開２００３−２４１９８７号公報（段落００１９〜００４５） 特開２００３−２４１９８９号公報（段落００１５〜００３８）

しかし、ウィルスのなかでワーム型として分類されるものは、感染している端末から他の未感染の端末に通信回線を通じて伝染するため、特許文献１の方法のように、通信回線を介してウィルス撃退ソフトウエアやＯＳ更新プログラム等を端末にダウンロードするものでは、ダウンロードしている間にも通信回線を通じて端末にワーム型ウィルスが侵入し、感染することがある。その上、一旦端末がウィルスに感染して発病すると、ウィルス撃退ソフトウエアやＯＳ更新プログラム等を受けつけなくなってしまう可能性がある。そこで、新種ウィルスに感染していない端末では、早急にウィルス撃退ソフトウエアやＯＳ更新プログラム等をインストールする必要があるが、ダウンロード先へのアクセスが集中するために即座にダウンロードすることができなくなり、それによってさらに感染が拡大することがある。

また、特許文献１の方法や特許文献２のシステムでは、新種のウィルスが発生した場合に、このウィルスに対応したウィルス撃退ソフトウエアやＯＳ更新プログラムが配信されるまでの期間はこのウィルスに対する対策がないため、この期間に感染が拡大するという問題がある。

さらに、特許文献３の装置では、未知のウィルスを検出して、ネットワークの接続を遮断することで更なる感染を防ぐものであるが、ネットワークの接続を遮断するため、感染した端末のウィルスを除去するためのウィルス撃退ソフトウエアあるいはウィルス定義ファイルを、ネットワークを介して入手できず、ＣＤ−ＲＯＭ等の記録媒体等から入力しなくてはならない。しかし、記録媒体によってウィルス撃退ソフトウエアやＯＳ更新プログラムを提供する方法では迅速にかつ大量に配布することが困難であるために、このウィルスに対する対応が遅くなるという問題が生じる。

本発明は、前記従来技術の課題を解決するために成されたもので、ウィルスに感染した他の端末からの感染を防ぐとともに、ウィルスに感染した場合にはウィルスに感染していない他の端末へのウィルスの拡散を防ぎ、かつ、ウィルスを除去するためのデータやプログラム等を迅速に取得することで、ウィルスの感染被害を防止できるウィルス除去データ更新装置、ウィルス除去データ配信装置、ウィルス除去データ更新方法及びウィルス除去データ更新プログラムを提供することを目的とする。

前記課題を解決するため、請求項１に記載のウィルス除去データ更新装置は、通信回線とウィルス除去を行うウィルス除去対象コンピュータとの間に接続され、当該ウィルス除去対象コンピュータに対してコンピュータウィルスを除去するためのウィルス除去データを更新させるウィルス除去データ更新装置であって、第１の通信送受信手段と、第２の通信送受信手段と、放送受信手段と、通信切断手段と、ウィルス除去データ取得手段と、通信接続手段とを備える構成とした。

かかる構成によれば、ウィルス除去データ更新装置は、第１の通信送受信手段によって、通信回線を介して通信データの送受信を行い、第２の通信送受信手段によって、ウィルス除去対象コンピュータと通信データを送受信する。また、ウィルス除去データ更新装置は、放送受信手段によって、放送波を介して放送データを受信する。そして、通信切断手段によって、第１の通信送受信手段を介して、ウィルス除去データの取得の指令となるウィルス発生信号を通信データとして受信した際、または、放送受信手段を介して、ウィルス発生信号を放送データとして受信した際に、第１の通信送受信手段による通信を切断し、ウィルス除去データ取得手段によって、放送波で配信されるウィルス除去データを、放送受信手段を介して取得する。そして、ウィルス除去データ更新装置は、通信接続手段によって、ウィルス除去データをウィルス除去対象コンピュータに送信し、当該ウィルス除去対象コンピュータにおけるウィルス除去後、第１の通信送受信手段による通信を接続する。

これによって、ウィルス除去データ更新装置は、通信データまたは放送データとして受信したウィルス除去データの取得の指令となるウィルス発生信号に基づいて、第１の通信送受信手段による通信を切断し、放送波を介して配信されるウィルス除去データを取得するため、通信回線が切断された状態でウィルス除去データを取得することができる。ここで、インターネット等の双方向に情報を伝達する通信回線では、ウィルスを受信して感染した端末がウィルスを他の端末に送信することでウィルスの感染が拡大するところ、放送波は情報の伝達の方向が配信側から受信する端末への一方向の通信手段であるため、配信側は放送局に限定され、受信側の端末は、ウィルスに感染した他の端末からのデータを受信することがない。

なお、ウィルス除去データの取得の指令は、例えば、ウィルス除去データを配信する放送局やＯＳベンダ等が新種のウィルスの発生に基づいて、通信回線を切断してウィルス除去データを取得する指令となる信号を送信するようにし、この信号をウィルス除去データ更新装置が受信するようにしても良いし、新種のウィルスの発生を知ったユーザから、ウィルス除去データ更新装置にこの指令が入力されるようにしても良い。

また、請求項２に記載のウィルス除去データ更新装置は、前記第２の通信送受信手段を介して、前記ウィルス除去対象コンピュータから、前記コンピュータウィルスを駆除できなかった旨の指令を受信した際に、前記通信切断手段は、前記第１の通信送受信手段に通信の切断を指示し、前記ウィルス除去データ取得手段は、前記放送受信手段を介して、前記ウィルス除去データを取得し、前記第２の通信送受信手段を介して、当該ウィルス除去データを前記ウィルス除去対象コンピュータに送信する構成とした。

かかる構成によれば、ウィルス除去データ更新装置は、ウィルス除去対象となるコンピュータから、通信回線の通信を切断してウィルス除去データを取得する指令を受信する。これによって、ウィルス除去対象となるコンピュータの検査対象となるデータからウィルスが検出された場合には、ウィルス除去データ更新装置は、通信回線の通信を切断してウィルス除去データを取得する指令をこのコンピュータから受信して、通信回線の通信を切断することでウィルスの拡散を防ぐとともに、ウィルス除去データを取得することができる。

なお、ウィルス除去データ更新装置は、ウィルス除去対象となるコンピュータの外部に接続され、通信回線の通信を切断してウィルス除去データを取得する指令を受信する構成であっても良いし、また、ウィルス除去対象となるコンピュータの内部に組み込まれ、このコンピュータのウィルス検出手段によって生成された、通信回線の通信を切断してウィルス除去データを取得する指令を、通信切断手段とウィルス除去データ取得手段とが受信するようにしても良い。

さらに、請求項３に記載のウィルス除去データ配信装置は、請求項１に記載のウィルス除去データ更新装置に前記ウィルス除去データを配信するウィルス除去データ配信装置であって、放送送信手段と、指令送信手段と、ウィルス除去データ送信手段とを備える構成とした。

かかる構成によれば、ウィルス除去データ配信装置は、放送送信手段によって、放送波を介して放送データを送信し、指令送信手段によって、この放送送信手段を介して、ウィルス除去データ更新装置に対して、通信回線の通信を切断してウィルス除去データを取得する指令を送信する。また、ウィルス除去データ送信手段によって、放送送信手段を介して、前記ウィルス除去データを送信する。これによって、ウィルス除去データ配信装置は、放送波を介してウィルス除去データ更新装置にウィルス除去データを取得する指令とウィルス除去データとを送信する。

また、請求項４に記載のウィルス除去データ更新方法は、通信回線とウィルス除去を行うウィルス除去対象コンピュータとの間に接続され、前記通信回線を介して通信データを送受信する第１の通信送受信手段と、前記ウィルス除去対象コンピュータと通信データを送受信する第２の通信送受信手段と、放送波を介して放送データを受信する放送受信手段とを備えるウィルス除去データ更新装置を用いて、前記ウィルス除去対象コンピュータのウィルス除去データを更新させるウィルス除去データ更新方法であって、通信切断ステップと、ウィルス除去データ取得ステップと、通信接続ステップとを含むことを特徴とする。

この方法によれば、通信切断ステップによって、ウィルス除去データの取得の指令となるウィルス発生信号を通信データとして受信した際、または、放送受信手段を介して、ウィルス発生信号を放送データとして受信した際に、通信回線の通信を切断し、続いて、ウィルス除去データ取得ステップによって、放送波を介してウィルス除去データを取得する。そして、通信接続ステップによって、ウィルス除去対象コンピュータにおけるウィルス除去後、通信回線の通信を接続する。これによって、ウィルス除去データの取得の指令に基づいて、通信回線を切断することでウィルスの拡散を防ぐとともに、ウィルス除去データを取得することができる。

さらに、請求項５に記載のウィルス除去データ更新プログラムは、通信回線とウィルス除去を行うウィルス除去対象コンピュータとの間に接続され、前記通信回線を介して通信データを送受信する第１の通信送受信手段と、前記ウィルス除去対象コンピュータと通信データを送受信する第２の通信送受信手段と、放送波を介して放送データを受信する放送受信手段とを備えるウィルス除去データ配信装置のコンピュータを、通信切断手段、ウィルス除去データ取得手段、通信接続手段として機能させることとした。

かかる構成によれば、ウィルス除去データ更新プログラムは、通信切断手段によって、ウィルス除去データの取得の指令となるウィルス発生信号を通信データとして受信した際、または、放送受信手段を介して、ウィルス発生信号を放送データとして受信した際に、通信送受信手段による通信を切断し、ウィルス除去データ取得手段によって、放送波で配信されるウィルス除去データを、放送受信手段を介して取得する。そして、通信接続手段によって、ウィルス除去対象コンピュータにおけるウィルス除去後、通信回線の通信を接続する。

これによって、ウィルス除去データの取得の指令に基づいて、通信送受信手段による通信を切断して、ウィルスの拡散を防ぐとともに、放送波を介して配信されるウィルス除去データを取得することができる。

本発明に係るウィルス除去データ更新装置、ウィルス除去データ配信装置、ウィルス除去データ更新方法及びウィルス除去データ更新プログラムでは、以下のような優れた効果を奏する。

請求項１、請求項４または請求項５に記載の発明によれば、通信回線を切断することで、ウィルスに感染した他の端末からのウィルスを含むデータの受信や、他の端末へのウィルスを含むデータの送信を防ぐとともに、放送波を介してウィルス除去データを取得することができる。これによって、ウィルス除去データをダウンロードする間などにウィルスに感染したり、他の端末に感染させたりすることを防止できる。また、放送波によればウィルス除去データを一度に多くのユーザに対して配信することができるので、ＣＤ−ＲＯＭ等の記録媒体等からウィルス除去データを取得する従来の方法に比べて、記録媒体の流通を待たずに、迅速にウィルス除去データを取得することができるようになる。

請求項２に記載の発明によれば、ウィルス除去対象となるコンピュータの検査対象となるデータからウィルスを検出した段階で通信回線の通信を切断することで、通信回線を介して他の端末にこのウィルスを感染させることを防ぐとともに、このウィルスに対応したウィルス除去データが配信された場合には、ただちに放送波を介してウィルス除去データを取得することができるため、ウィルスの感染拡大を防止することができる。

請求項３に記載の発明によれば、例えば、新種のウィルスの発生等が確認された場合には、通信回線を切断してウィルス除去データを取得する指令とウィルス除去データとを、ウィルス除去データ更新装置に対して放送波を介して送信し、ウィルス除去データ更新装置に通信回線を切断させ、放送波を介してウィルス除去データを取得させることで、ウィルスの感染拡大を防止することができる。

以下、本発明の実施の形態について図面を参照して説明する。
［ウィルス除去データ配信システムの構成］
まず、図１を参照して、本発明の実施の形態であるウィルス除去データ配信システム１の構成について説明する。図１は、本発明におけるウィルス除去データ配信システムの構成を示したブロック図である。

ウィルス除去データ配信システム１は、ウィルスの感染を防いだり、装置内部に侵入したウィルスを撃退したりするためのデータあるいはプログラムであるウィルス除去データと、新種のウィルスの発生等を通知するウィルス発生信号とを放送波２によって配信するウィルス除去データ配信装置１０と、通信回線３を介してウィルス除去データ更新装置３０にウィルス発生信号を送信するウィルス発生信号送信装置２０と、ユーザ側のウィルス除去データ更新装置３０と、ＰＣ（パーソナルコンピュータ）４０とを備えている。また、ウィルス除去データ更新装置３０とＰＣ４０は、ＬＡＮ、ＵＳＢケーブル等で接続されている。

このウィルス除去データ配信システム１は、ウィルス除去データ配信装置１０あるいはウィルス発生信号送信装置２０が、ウィルス発生信号を送信し、ウィルス除去データ更新装置３０が、このウィルス発生信号に基づいて通信回線３の通信を切断し、ウィルス除去データ配信装置１０からウィルス除去データを取得してＰＣ４０に送信することで、通信回線３を介したＰＣ４０へのウィルスの感染や、ＰＣ４０からのウィルスの拡散を防ぐものである。

ウィルス除去データ配信装置１０は、新種のウィルスの発生等に対応して送信されるウィルス発生信号とウィルス除去データとを、地上波、衛星波、ケーブル等でデータ放送の放送波２として配信（放送）するものである。

ウィルス発生信号送信装置２０は、新種のウィルスの発生等に対応して、ウィルス発生信号送信手段２１によって、通信送受信手段２２から通信回線３を介してウィルス発生信号をウィルス除去データ更新装置３０に送信するものである。このウィルス発生信号送信装置２０は、例えば、ウィルス除去データを生成して配信する放送局やＯＳベンダ等のサーバである。

ウィルス除去データ更新装置３０は、放送波２あるいは通信回線３を介して配信されるウィルス発生信号を受信し、通信回線３での通信を切断して、放送波２を介して配信されるウィルス除去データを取得するものである。

ＰＣ４０（コンピュータ）は、一般的なコンピュータであり、さらに、ウィルス除去データ更新装置３０で取得したウィルス除去データ４３ａを記憶手段４３に記憶している。また、ＰＣ４０（コンピュータ）は、ウィルスが含まれているかを検査する検査対象となる検査対象データ４３ｂを記憶し、この検査対象データ４３ｂにウィルスが含まれている場合に、ウィルス除去データ更新装置３０に、ウィルス除去データを取得する指令を送信する。

以下、ウィルス除去データ配信システム１においてウィルス除去データとウィルス発生信号とを配信するウィルス除去データ配信装置１０と、ウィルス除去データを取得するウィルス除去データ更新装置３０と、ウィルスの除去対象となるコンピュータであるＰＣ４０について詳細に説明する。

（ウィルス除去データ配信装置の構成）
まず、ウィルス除去データ配信装置１０の構成について説明する。ここでは、ウィルス除去データ配信装置１０は、ウィルス発生信号送信手段１１と、ウィルス除去データ送信手段１２と、放送送信手段１３と、記憶手段１４とを備えている。

ウィルス発生信号送信手段１１（指令送信手段）は、図示しない入力手段から入力された指令に基づいて、放送送信手段１３を介してウィルス発生信号をウィルス除去データ更新装置３０に送信するものである。

ウィルス除去データ送信手段１２は、記憶手段１４に記憶されたウィルス除去データ１４ａを、放送送信手段１３を介してウィルス除去データ更新装置３０に送信するものである。

放送送信手段１３は、放送波２を介して、データ放送で放送される放送データを、データカルーセル方式に基づいて送信するものである。この放送送信手段１３では、例えば、ウィルス除去データをＢＭＬ（Ｂｒｏａｄｃａｓｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）のデータファイルにして、セクションに変換し、地上波、衛星波、ケーブル等でデータ放送の放送波２として配信（放送）する。また、データカルーセル方式に基づいて送信することによって、データを送信するウィルス除去データ配信装置１０と受信するウィルス除去データ更新装置３０とで、開始時間を同期してダウンロードする必要がなくなる。

記憶手段１４は、図示しない入力手段から入力されたウィルス除去データ１４ａを記憶するもので、半導体メモリ、ハードディスク等の一般的な記録媒体である。ここで記憶されているウィルス除去データ１４ａは、ウィルスの感染を防いだり、内部に侵入したウィルスを撃退したりするためのデータあるいはプログラムであり、例えば、ウィルスを撃退するためのウィルス撃退用ソフトウエア、ウィルス撃退用ソフトウエアによって新種のウィルスを撃退するためのウィルス定義ファイル、ＯＳやアプリケーション等にウィルスに対して耐性をもたせるためのＯＳ更新プログラム（ＯＳパッチ）等である。そして、このウィルス除去データ１４ａは、ウィルス除去データ送信手段１２によって、ウィルス除去データを送信する際に参照されて用いられる。

このように、ウィルス除去データ配信装置１０を構成することで、ウィルス除去データ配信装置１０は、図示しない入力手段から入力された指令に基づいて、ウィルス発生信号をウィルス除去データ更新装置３０に送信することができる。また、ウィルス除去データ配信装置１０は、ウィルス除去データ１４ａをウィルス除去データ更新装置３０に送信することができる。さらに、ウィルス除去データ配信装置１０は、放送波２を介してウィルス除去データを配信することで、従来の通信回線３を介した配信で問題となる、第三者が配信サーバになりすまして行うウィルス除去データの不正な配信を防ぐことができる。

なお、ウィルス除去データ配信装置１０は、一般的なコンピュータにプログラム（ウィルス除去データ配信プログラム）を実行させ、コンピュータ内の演算装置や記憶装置を動作させることで実現することができる。このウィルス除去データ配信プログラムは、通信回線を介して配布することもできるし、また、ＣＤ−ＲＯＭ等の記録媒体に記録して配布することも可能である。

（ウィルス除去データ更新装置の構成）
次に、ウィルス除去データ更新装置３０の構成について説明する。ここでは、ウィルス除去データ更新装置３０は、放送受信手段３１と、通信送受信手段３２と、通信接続切断手段３３と、ウィルス除去データ取得手段３４と、通信送受信手段３５とを備えている。

放送受信手段３１は、放送波２を介して、データ放送で放送される放送データを、データカルーセル方式に基づいて受信するものである。この放送受信手段３１では、放送データを受信し、セクションを復号したデータファイルとする。

通信送受信手段３２（第１の通信送受信手段）は、通信回線３を介して、通信データの送受信を行うものである。例えば、通信送受信手段３２は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）の通信プロトコルによって通信データの送受信を行うものである。

通信接続切断手段３３は、通信送受信手段３２に対して、通信回線３への接続、あるいは、通信回線３との接続の切断を指示するものである。通信接続切断手段３３は、通信接続手段３３ａと、通信切断手段３３ｂとを備える。なお、この通信接続切断手段３３は、ウィルスの感染を防ぐために、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、または、論理回路（図示せず）により構成される。

通信接続手段３３ａは、ユーザによって図示しない入力手段から入力される接続の指令、あるいは、後記するＰＣ４０のウィルス除去手段４２１から通知される接続の指令に基づいて、通信送受信手段３２に対して通信回線３への接続を指示するものである。

通信切断手段３３ｂは、ウィルス除去データ配信装置１０あるいはウィルス発生信号送信装置２０から受信した、通信回線３との接続の切断の指令となるウィルス発生信号、ユーザによって図示しない入力手段から入力された切断の指令、または、後記するＰＣ４０のウィルス除去手段４２１から通知された通信回線３との接続の切断の指令に基づいて、通信送受信手段３２に対して通信回線３との接続の切断を指示するものである。

ウィルス除去データ取得手段３４は、ウィルス除去データ配信装置１０から配信され、放送受信手段３１を介して受信したデータファイルから、ウィルス除去データを取得するものである。ここで、ウィルス除去データ取得手段３４は、ウィルス除去データ配信装置１０あるいはウィルス発生信号送信装置２０が送信する、ウィルス除去データの取得の指令となるウィルス発生信号、ユーザによって図示しない入力手段から入力されるウィルス除去データの取得の指令、または、通信送受信手段３５を介して、後記するＰＣ４０のウィルス除去手段４２１から通知されるウィルス除去データの取得の指令に基づいて、ウィルス除去データを取得する。ここで受信したウィルス除去データは、通信送受信手段３５を介してＰＣ４０に送信される。

通信送受信手段３５（第２の通信送受信手段）は、ＰＣ４０とデータの送受信を行うものである。例えば、通信送受信手段３５は、ＬＡＮ、ＵＳＢケーブル等を介してデータの送受信を行うものである。

このように、ウィルス除去データ更新装置３０を構成することで、ウィルス除去データ更新装置３０は、放送波２あるいは通信回線３を介して配信されるウィルス発生信号、ユーザから入力される指令、あるいは、通信送受信手段３５を介して入力されるウィルス除去データの取得の指令に基づいて、通信送受信手段３２による通信回線３を介した通信を切断し、放送波２を介して配信されるウィルス除去データを取得してＰＣ４０に送信することができる。

なお、ウィルス除去データ更新装置３０は、一般的なコンピュータにプログラム（ウィルス除去データ更新プログラム）を実行させ、コンピュータ内の演算装置や記憶装置を動作させることで実現することができる。このウィルス除去データ更新プログラムは、通信回線を介して配布することもできるし、また、ＣＤ−ＲＯＭ等の記録媒体に記録して配布することも可能である。

（ＰＣの構成）
次に、ＰＣ４０の構成について説明する。なお、このＰＣ４０は一般的なコンピュータであるので、ここではウィルス除去に関連する通信送受信手段４１と、主制御部４２と、記憶手段４３と、ＲＯＭ４４と、ＲＡＭ４５とについてのみ説明する。

通信送受信手段４１は、ウィルス除去データ更新装置３０とデータの送受信を行うものである。例えば、通信送受信手段４１は、ＬＡＮ、ＵＳＢケーブル等を介してデータの送受信を行うものである。

主制御部４２は、記憶手段４３に記憶されているＯＳ等のプログラムを、ＲＡＭ４５に展開して実行するものである。なお、ＯＳ等のプログラムは検査対象データ４３ｂに含まれる。ここでは、主制御部４２は、ウィルス除去手段４２１を備える。

ウィルス除去手段４２１は、記憶手段４３に記憶されているウィルス除去データ４３ａに基づいて、ウィルスが含まれているかを検査する検査対象となる検査対象データ４３ｂからウィルスを検出し、駆除（撃退）するものである。ウィルス除去手段４２１は、ウィルス検出手段４２１ａと、ウィルス駆除手段４２１ｂとを備える。

ウィルス検出手段４２１ａは、記憶手段４３に記憶されているウィルス除去データ４３ａに基づいて、記憶手段４３に記憶されている検査対象データ４３ｂからウィルスを検出するものである。ここで、ウィルス検出手段４２１ａによってウィルスが検出された場合には、ウィルスを含むデータの情報をウィルス駆除手段４２１ｂに通知する。

また、ここで行うウィルスの検出方法には、例えば、ウィルスが実際にもたらすようなプログラム上の処理があることを確認するヒューリスティックスキャン方式のような、未知のウィルスを検出できる検出方法を用いることができ、未知のウィルスが検出された場合には、ウィルス検出手段４２１ａは、通信回線３との接続の切断とウィルス除去データの取得とを指示する指令を生成し、通信送受信手段４１を介してウィルス除去データ更新装置３０の通信接続切断手段３３とウィルス除去データ取得手段３４とに通知する。

ウィルス駆除手段４２１ｂは、記憶手段４３に記憶されているウィルス除去データ４３ａに基づいて、ウィルス検出手段４２１ａから通知された、検査対象データ４３ｂに含まれるウィルスを駆除するものである。また、ウィルス除去手段４２１は、記憶手段４３に記憶されているウィルス除去データ４３ａに、ＯＳやアプリケーション等にウィルスに対して耐性をもたせるためのＯＳ更新プログラム（ＯＳパッチ）が含まれる場合には、ウィルス除去データ４３ａに基づいてＯＳ等の更新をするものでもある。

ここで、ウィルス駆除手段４２１ｂは、ウィルスを駆除できなかった場合には、通信回線３との接続の切断とウィルス除去データの取得とを指示する指令を生成し、通信送受信手段４１を介して通信接続切断手段３３とウィルス除去データ取得手段３４とに通知する。また、ウィルスを正常に駆除した場合には、通信回線３の接続の指令を生成し、通信送受信手段４１を介してウィルス除去データ更新装置３０のウィルス除去データ更新装置３０の通信接続切断手段３３に通知する。

記憶手段４３は、ウィルス除去データ更新装置３０から受信した、あるいは、ウィルス撃退用ソフトウエア等のウィルス除去データを記録した記録媒体から入力されたウィルス除去データ４３ａと検査対象データ４３ｂとを記憶するもので、半導体メモリ、ハードディスク等の一般的な記録媒体である。ここで記憶されているウィルス除去データ４３ａは、ウィルス除去手段４２１によってウィルスを検出して除去する際、または、ＯＳ等の更新をする際に参照されて用いられる。また、検査対象データ４３ｂは、ウィルス除去手段４２１によって、ウィルスが含まれているかを検査する検査対象となるデータであって、例えば、ＯＳやアプリケーションプログラム等である。

ＲＯＭ４４は、ＰＣ４０の起動用のプログラムや、ＯＳ等のプログラムを記憶手段４３からＲＡＭ４５に展開するプログラムが書き込まれているものである。

ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４５には、ＯＳやアプリケーションプログラム等が、記憶手段４３から展開される。

このように、ＰＣ４０を構成することで、ＰＣ４０は、ウィルス除去データ更新装置３０から入力されたウィルス除去データに基づいて、検査対象データ４３ｂからウィルスの検出と駆除とを行って、未知のウィルスが検出された場合、あるいは、ウィルスを駆除できなかった場合には、通信回線３との接続の切断とウィルス除去データの取得とを指示する指令を生成し、通信送受信手段４１を介してウィルス除去データ更新装置３０に通知することができる。

以上、本発明に係るウィルス除去データ配信システム１の構成について説明したが、本発明はこれに限定されるものではない。例えば、ウィルス除去データ更新装置３０とＰＣ４０の構成を１台のコンピュータに備えるようにしても良い。

また、図２に示すように、ウィルス除去データ更新装置３０と複数のＰＣ４０、４０、…とを接続するようにしても良い。このとき、ウィルス除去データ更新装置３０から入力されたウィルス除去データは、全てのＰＣ４０、４０、…の記憶手段４３に記憶される。また、この記憶手段４３に記憶されたウィルス除去データ４３ａに基づいて、各々のＰＣ４０のウィルス除去手段４２１によって検査対象データ４３ｂのウィルスの検出と駆除とを行い、また、各々のＰＣ４０のウィルス除去手段４２１によってＯＳ等が更新されるようにする。そして、未知のウィルスが検出された場合、あるいは、ウィルスを駆除できなかった場合に、ウィルス除去手段４２１は、ウィルス除去データ更新装置３０に対して、通信回線３の接続の切断とウィルス除去データの取得とを指示する指令を生成し、通信送受信手段４１を介してウィルス除去データ更新装置３０に通知することで、通信回線３を介したＰＣ４０、４０、…へのウィルスの侵入や、ＰＣ４０、４０、…からのウィルスの拡散を防ぐことができる。

［ウィルス除去データ配信装置の動作］
次に、図３を参照して、本発明におけるウィルス除去データ配信装置１０がウィルス除去データを配信する動作について説明する。図３は、本発明におけるウィルス除去データ配信装置が、ウィルス発生信号とウィルス除去データとを送信する動作を示したフローチャートである。

ウィルス除去データ配信装置１０は、ウィルス発生信号の送信の指令を、図示しない入力手段から入力する（ステップＳ１０）。そして、ウィルス発生信号送信手段１１は、ステップＳ１０において入力された指令に基づいて、放送送信手段１３を介して、ウィルス発生信号を放送波２によって送信する（ステップＳ１１）。

そして、記憶手段１４は、ウィルス除去データ１４ａを図示しない入力手段から入力し（ステップＳ１２）、記憶する。そして、ウィルス除去データ送信手段１２は、放送送信手段１３を介して、ステップＳ１２において記憶手段１４に記憶したウィルス除去データ１４ａを、データカルーセル方式に基づいて放送波２によって送信する（ステップＳ１３）。

以上の動作によって、ウィルス除去データ配信装置１０は、放送波２を介してウィルス発生信号とウィルス除去データとを送信することができる。

［ウィルス除去データ更新装置の動作］
次に、図４及び図５を参照して、本発明におけるウィルス除去データ更新装置３０がウィルス除去データを取得する動作（ウィルス除去データ取得動作）について説明する。図４は、本発明におけるウィルス除去データ更新装置が、外部から指令を入力され、通信回線の接続を切断し、ウィルス除去データを取得する動作を示したフローチャートである。図５は、本発明におけるウィルス除去データ更新装置が、ウィルスの検出を行ったＰＣから指令を入力され、通信回線の接続を切断し、ウィルス除去データを取得する動作を示したフローチャートである。

（外部からの指令に基づいたウィルス除去データ取得動作）
まず、図４を参照して、ウィルス除去データ更新装置３０が、外部からの指令に基づいて、通信回線３との接続を切断し、ウィルス除去データを取得する動作について説明する。なお、ここでは、ウィルス除去データ更新装置３０が、外部からの指令として、ウィルス除去データ配信装置１０あるいはウィルス発生信号送信装置２０が送信する指令（ウィルス発生信号）、あるいは、ユーザによって図示しない入力手段から入力される指令を入力された場合について説明する。

ウィルス除去データ更新装置３０は、ウィルス除去データ配信装置１０またはウィルス発生信号送信装置２０から、放送受信手段３１または通信送受信手段３２を介して、ウィルス除去データの取得の指令となるウィルス発生信号を受信する。あるいは、ユーザからのウィルス除去データの取得の指令を、図示しない入力手段から入力する（ステップＳ３０）。そして、通信切断手段３３ｂは、ステップＳ３０において受信（入力）した指令に基づいて、通信回線３との接続を切断する（ステップＳ３１；通信切断ステップ）。

また、ウィルス除去データ取得手段３４は、ステップＳ３０において受信（入力）した指令に基づいて、ウィルス除去データ配信装置１０から、放送受信手段３１を介してウィルス除去データを取得し（ステップＳ３２；ウィルス除去データ取得ステップ）、通信送受信手段３５を介してＰＣ４０に出力する。そして、通信接続手段３３ａは、ステップＳ３２において取得したウィルス除去データに基づいてＰＣ４０のウィルス除去手段４２１が行った、検査対象データ４３ｂのウィルスの検出・駆除（撃退）、または、ＯＳ等の更新の完了後に送信される通信回線３の接続の指令を、ＰＣ４０のウィルス除去手段４２１から受信する（ステップＳ３３）。そして、通信接続手段３３ａは、通信回線３に接続する（ステップＳ３４；通信接続ステップ）。

以上の動作によって、ウィルス除去データ更新装置３０は、外部から指令が入力された場合には、通信回線３の接続を切断し、放送波２を介してウィルス除去データ配信装置１０からウィルス除去データを取得することができる。

（ＰＣからの指令に基づいたウィルス除去データ取得動作）
次に、図５を参照して、ＰＣ４０がウィルスの検出を行い、未知のウィルスを検出した場合、あるいは、検出されたウィルスが除去できなかった場合に送信される指令に基づいて、ウィルス除去データ更新装置３０が通信回線３との接続を切断し、ウィルス除去データを取得する動作について説明する。

ＰＣ４０がウィルスの検出を行い、未知のウィルスを検出した場合には、ウィルス除去データ更新装置３０は、ウィルス除去データ取得手段３４と通信切断手段３３ｂによって、ウィルス除去データの取得と通信回線３の接続の切断とを指示する指令をＰＣ４０から受信する（ステップＳ５０）。そして、通信切断手段３３ｂは、ステップＳ５０において入力された指令に基づいて、通信回線３との接続を切断する（ステップＳ５１；通信切断ステップ）。

そして、ウィルス除去データ取得手段３４は、ウィルス除去データ配信装置１０から放送波２を介して新たなウィルス除去データが配信されているかを判断する（ステップＳ５２）。ここで、例えば、ウィルス除去データ取得手段３４は、記憶手段４３に記憶されたウィルス除去データ４３ａのバージョン等をＰＣ４０から取得しておき、放送波２を介して配信されるウィルス除去データのバージョン等と比較することで、新たなウィルス除去データが配信されているかを判断するようにしても良い。

そして、新たなウィルス除去データが配信されていない場合（ステップＳ５２でＮｏ）には、所定時間後に再度ウィルス除去データ配信装置１０から新たなウィルス除去データが配信されているかを判断する動作（ステップＳ５２）を行う。また、新たなウィルス除去データが配信されている場合（ステップＳ５２でＹｅｓ）には、ウィルス除去データ取得手段３４は、放送受信手段３１を介してこのウィルス除去データを取得し（ステップＳ５３；ウィルス除去データ取得ステップ）、通信送受信手段３５を介して、ステップＳ５３において取得したウィルス除去データをＰＣ４０に送信する（ステップＳ５４）。

そして、ウィルス除去データ取得手段３４と通信切断手段３３ｂは、ステップＳ５４において送信されたウィルス除去データ４３ａに基づいてウィルスの除去を行ったＰＣ４０から、ウィルス除去データの取得と通信回線３との接続の切断とを指示する指令を受信したかを判断する（ステップＳ５５）。そして、ウィルス除去データ取得手段３４と通信切断手段３３ｂが、ＰＣ４０から前記の指令を受信した場合（ステップＳ５５でＹｅｓ）には、ＰＣ４０のウィルス除去手段４２１が、ステップＳ５４において送信されたウィルス除去データ４３ａによって、検査対象データ４３ｂに含まれるウィルスを除去できなかったと判断し、ステップＳ５２に戻って、ウィルス除去データ配信装置１０から新たなウィルス除去データが配信されているかを判断する動作以降の動作を行う。

また、ウィルス除去データ取得手段３４と通信切断手段３３ｂが、ＰＣ４０から前記の指令を受信しなかった場合（ステップＳ５５でＮｏ）には、通信接続手段３３ａは、通信回線３の接続の指令を、通信送受信手段３５を介してＰＣ４０のウィルス除去手段４２１から受信する（ステップＳ５６）。そして、通信接続手段３３ａは、ステップＳ５６において受信した指令に基づいて、通信回線３に接続する（ステップＳ５７；通信接続ステップ）。

以上の動作によって、ウィルス除去データ更新装置３０は、ＰＣ４０から送信される指令に基づいて、ウィルス除去データ更新装置３０が通信回線３の接続を切断し、放送波２を介してウィルス除去データ配信装置１０からウィルス除去データを取得することができる。

本発明におけるウィルス除去データ配信システムの構成を示したブロック図である。 本発明における他の実施の形態のウィルス除去データ更新装置及びＰＣの構成を示したブロック図である。 本発明におけるウィルス除去データ配信装置が、ウィルス発生信号とウィルス除去データとを送信する動作を示したフローチャートである 本発明におけるウィルス除去データ更新装置が、外部から指令を入力され、通信回線の接続を切断し、ウィルス除去データを取得する動作を示したフローチャートである。 本発明におけるウィルス除去データ更新装置が、ウィルスの検出を行ったＰＣから指令を入力され、通信回線の接続を切断し、ウィルス除去データを取得する動作を示したフローチャートである。

符号の説明

１ ウィルス除去データ配信システム
１０ ウィルス除去データ配信装置
１１ ウィルス発生信号送信手段（指令送信手段）
１２ ウィルス除去データ送信手段
１３ 放送送信手段
３０ ウィルス除去データ更新装置
３１ 放送受信手段
３２ 通信送受信手段（第１の通信送受信手段）
３３ｂ 通信切断手段
３４ ウィルス除去データ取得手段
３５ 通信送受信手段（第２の通信送受信手段）
４０ ＰＣ（コンピュータ）
４２１ａ ウィルス検出手段

Claims (5)

1. 通信回線とウィルス除去を行うウィルス除去対象コンピュータとの間に接続され、当該ウィルス除去対象コンピュータに対してコンピュータウィルスを除去するためのウィルス除去データを更新させるウィルス除去データ更新装置であって、
   前記通信回線を介して通信データを送受信する第１の通信送受信手段と、
   前記ウィルス除去対象コンピュータと通信データを送受信する第２の通信送受信手段と、
   放送波を介して放送データを受信する放送受信手段と、
   前記第１の通信送受信手段を介して、前記ウィルス除去データの取得の指令となるウィルス発生信号を通信データとして受信した際、または、前記放送受信手段を介して、前記ウィルス発生信号を放送データとして受信した際に、前記第１の通信送受信手段に通信の切断を指示する通信切断手段と、
   前記ウィルス発生信号を受信した際に、前記放送受信手段を介して、前記ウィルス除去データを取得し、前記第２の通信送受信手段を介して、当該ウィルス除去データを前記ウィルス除去対象コンピュータに送信するウィルス除去データ取得手段と、
   前記ウィルス除去対象コンピュータにおける前記ウィルス除去データによるウィルス除去後、前記第１の通信送受信手段に前記通信回線との通信の接続を指示する通信接続手段と、
   を備えることを特徴とするウィルス除去データ更新装置。
2. 前記第２の通信送受信手段を介して、前記ウィルス除去対象コンピュータから、前記コンピュータウィルスを駆除できなかった旨の指令を受信した際に、
   前記通信切断手段は、前記第１の通信送受信手段に通信の切断を指示し、
   前記ウィルス除去データ取得手段は、前記放送受信手段を介して、前記ウィルス除去データを取得し、前記第２の通信送受信手段を介して、当該ウィルス除去データを前記ウィルス除去対象コンピュータに送信することを特徴とする請求項１に記載のウィルス除去データ更新装置。
3. 請求項１に記載のウィルス除去データ更新装置に前記ウィルス除去データを配信するウィルス除去データ配信装置であって、
   放送波を介して放送データを送信する放送送信手段と、
   前記放送送信手段を介して、前記ウィルス除去データの取得の指令となるウィルス発生信号を前記放送データとして送信する指令送信手段と、
   前記放送送信手段を介して、前記ウィルス除去データを前記放送データとして送信するウィルス除去データ送信手段とを備えることを特徴とするウィルス除去データ配信装置。
4. 通信回線とウィルス除去を行うウィルス除去対象コンピュータとの間に接続され、前記通信回線を介して通信データを送受信する第１の通信送受信手段と、前記ウィルス除去対象コンピュータと通信データを送受信する第２の通信送受信手段と、放送波を介して放送データを受信する放送受信手段とを備えるウィルス除去データ更新装置を用いて、前記ウィルス除去対象コンピュータのウィルス除去データを更新させるウィルス除去データ更新方法であって、
   前記第１の通信送受信手段を介して、前記ウィルス除去データの取得の指令となるウィルス発生信号を通信データとして受信した際、または、前記放送受信手段を介して、前記ウィルス発生信号を放送データとして受信した際に、通信切断手段によって、前記第１の通信送受信手段に通信の切断を指示する通信切断ステップと、
   ウィルス除去データ取得手段によって、前記放送受信手段を介して、前記ウィルス除去データを取得し、前記第２の通信送受信手段を介して、当該ウィルス除去データを前記ウィルス除去対象コンピュータに送信するウィルス除去データ取得ステップと、
   前記ウィルス除去対象コンピュータにおいて前記ウィルス除去データによるウィルス除去後、通信接続手段によって、前記第１の通信送受信手段に前記通信回線との通信の接続を指示する通信接続ステップと、
   を含むことを特徴とするウィルス除去データ更新方法。
5. 通信回線とウィルス除去を行うウィルス除去対象コンピュータとの間に接続され、前記通信回線を介して通信データを送受信する第１の通信送受信手段と、前記ウィルス除去対象コンピュータと通信データを送受信する第２の通信送受信手段と、放送波を介して放送データを受信する放送受信手段とを備えるウィルス除去データ配信装置のコンピュータを、
   前記第１の通信送受信手段を介して、前記ウィルス除去データの取得の指令となるウィルス発生信号を通信データとして受信した際、または、前記放送受信手段を介して、前記ウィルス発生信号を放送データとして受信した際に、前記第１の通信送受信手段に通信の切断を指示する通信切断手段、
   前記ウィルス発生信号を受信した際に、前記放送受信手段を介して、前記ウィルス除去データを取得し、前記第２の通信送受信手段を介して、当該ウィルス除去データを前記ウィルス除去対象コンピュータに送信するウィルス除去データ取得手段、
   前記ウィルス除去対象コンピュータにおいて前記ウィルス除去データによるウィルス除去後、前記第１の通信送受信手段に前記通信回線との通信の接続を指示する通信接続手段、
   として機能させることを特徴とするウィルス除去データ更新プログラム。

Images