JP4712448B2 - 配信サーバ及び配信方法 - Google Patents

Description

本発明は、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つを複数の移動機に配信する配信サーバ及び配信方法に関する。

コンピュータウイルスを駆除するソフトウェアであるウイルス駆除ソフトは、予め用意されたウイルス検知パターンと検査対象のファイルとを比較してウイルスを検出する。このようなウイルス駆除ソフトは、ウイルス検知パターンにないウイルスには対処できないため、ソフトメーカ等により最新のウイルス検知パターンのパターンデータが提供される。また、特定のウイルスに対処するためのウイルス駆除ソフト自体が提供されることもある。ユーザは、ソフトメーカのサーバにアクセスすること等により、上記のパターンデータやウイルス駆除ソフトを取得する。

上記のようなユーザ主導によりパターンデータやウイルス駆除ソフトを取得する方法（Ｐｕｌｌ配信）では、ユーザの負担が大きく、また常に最新のウイルスデータやウイルス駆除ソフトをユーザの端末に用意しておくことが難しい。それに対処するため、従来から、サーバ主導でパターンデータを配信する方法（Ｐｕｓｈ配信）が提案されている（例えば、下記特許文献１参照）。
特開２００３−２４１９８７号公報

ところで、パターンデータやウイルス駆除ソフトの配信は、ウイルスの蔓延の前に行わなければならないので、迅速に行う必要がある。しかしながら、上記のＰｕｓｈ配信は、配信しなければならないパターンデータやウイルス駆除ソフト及びユーザの端末が多数であると、配信を行うサーバやネットワークの性能等により迅速な配信を行うことが難しい場合がある。

また、コンピュータウイルスには、Bluetooth等の近距離無線通信により感染するものが存在する。このようなコンピュータウイルスは、端末同士が一定の距離に位置しているだけで感染するおそれがあり、上記の配信をより迅速に行う必要がある。

本発明は、上記課題を解決するために成されたものであり、近距離無線通信により感染するウイルスに対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる配信サーバ及び配信方法を提供することを目的とする。

本発明に係る配信サーバは、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の移動機に対して行う配信サーバであって、移動機の時系列な位置情報を取得する位置情報取得手段と、移動機がコンピュータウイルスに感染した時刻の情報である感染時刻情報を取得する感染時刻情報取得手段と、位置情報取得手段により取得された位置情報と、感染時刻情報取得手段により取得された感染時刻情報とに基づいて、コンピュータウイルスに感染している移動機とその他の移動機との位置関係を判断して当該他の移動機毎に前記配信の優先度を決定する優先度決定手段と、優先度決定手段により決定された優先度に基づいて配信を行う配信手段と、を備えることを特徴とする。

本発明に係る配信サーバでは、ウイルスに感染している移動機とその他の移動機との時系列な位置関係に基づいてパターンデータ等の配信を行う優先度を決定する。従って、近距離無線通信によりウイルスに感染しているおそれが高い移動機に対して優先的にパターンデータ等の配信を行うことができ、ウイルスの二次感染を防止することができる。即ち、本発明に係る配信サーバによれば、近距離無線通信により感染するウイルスに対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる。

また、位置情報は、移動体通信網における基地局を特定する情報であることが好ましい。移動体通信網は、通常、基地局を利用して移動体通信を行うものである。また、基地局を特定する情報は移動機の在圏エリアを特定する情報であり位置情報として用いることができる。従って、従来から利用されている基地局を特定した情報を用いることにより、容易に本発明を実施することができる。

ところで、本発明は、上記のように配信サーバの発明として記述できる他に、以下のように配信方法の発明としても記述することができる。これはカテゴリが異なるだけで、実質的に同一の発明であり、同様の作用及び効果を奏する。

本発明に係る配信方法は、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の移動機に対して行う配信サーバによる配信方法であって、配信サーバが、移動機の時系列な位置情報を取得する位置情報取得ステップと、移動機がコンピュータウイルスに感染した時刻の情報である感染時刻情報を取得する感染時刻情報取得ステップと、位置情報取得ステップにおいて取得された位置情報と感染時刻情報取得ステップにおいて取得された感染時刻情報とに基づいて、コンピュータウイルスに感染している移動機とその他の移動機との位置関係を判断して当該他の移動機毎に前記配信の優先度を決定する優先度決定ステップと、優先度決定ステップにおいて決定された優先度に基づいて前記配信を行う配信ステップと、を有することを特徴とする。

本発明によれば、近距離無線通信によりウイルスに感染しているおそれが高い移動機に対して優先的にパターンデータ等の配信を行うことができる。即ち、本発明によれば、近距離無線通信により感染するウイルスに対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる。

以下、図面とともに本発明の好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。

図１に、本発明による配信サーバ１０の実施形態の構成を示す。配信サーバ１０は、移動体通信網に接続されており、移動体通信網の基地局３０を介して移動機２０に対してウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフトを配信するサーバである。配信サーバ１０は、具体的には、ＣＰＵ、メモリ等により構成されるサーバ装置により実現される。

移動機２０は、移動体通信によるデータ通信を行うことができる装置であり、具体的には携帯電話機及びＰＤＡ（Personal Digital Assistance）等が相当する。移動体通信は、図１に示すように様々な位置に設置された基地局３０と移動機２０との間で無線通信が行われることにより実現される。また、移動機２０には、パターンデータによりコンピュータウイルスを駆除するウイルス駆除ソフトが予めインストールされている。また、特定のコンピュータウイルス用のウイルス駆除ソフトをインストールして使用することもできる。また、移動機２０は、移動機２０同士間等で近距離無線通信を行うことができる機能を有している。近距離無線通信は、具体的にはBluetooth、赤外線通信、ＲＦＩＤ（RadioFrequency Identification）等である。

以下、配信サーバ１０の各構成要素について説明する。配信サーバ１０は、図１に示すように、位置情報取得部１１と、感染時刻情報取得部１２と、優先度決定部１３と、配信部１４と、配信用データベース１５とを備えて構成される。

位置情報取得部１１は、移動機２０の時系列な位置情報を取得する位置情報取得手段である。位置情報としては、具体的には例えば、移動機２０の在圏エリア情報（移動機２０が位置登録した基地局３０を特定する情報）や移動機２０の所在地の緯度経度情報等が該当する。位置情報取得は、例えば、移動体通信網から移動機２０の在圏エリア情報を受信することが好ましい。また、移動機２０からＧＰＳ（Global Positioning System）等により取得した位置経度情報を受信することとしてもよい。但し、その場合、移動機２０に、ＧＰＳ等により自機の緯度経度情報を取得できる機能があることを必要とする。

位置情報の取得は、パターンデータ等の配信の対象となっている移動機２０全てに対して行われる。位置情報の取得は、具体的には移動機２０が基地局３０に対して位置登録を行うことをトリガとして、位置登録がなされた基地局３０を特定する情報を移動体通信網から取得することにより行われる。また、それ以外にも１０分毎等定期的に、移動機２０が登録されている基地局３０を確認することにより行うこととしてもよい。取得された位置情報は、移動機２０を特定する情報及び取得された時刻の情報と関連付けられて時系列なデータとして配信用データベース１５に格納される。

感染時刻情報取得部１２は、移動機２０がコンピュータウイルスに感染した時刻の情報である感染時刻情報を取得する感染時刻情報取得手段である。感染時刻情報の取得は、例えば、（ウイルスに感染した）移動機２０により送信された、ウイルス駆除ソフトを実行することにより判明した感染時刻情報を受信することにより行われる。取得された感染時刻情報は、移動機２０を特定する情報と関連付けられて配信用データベース１５に格納される。

優先度決定部１３は、位置情報取得部１１により取得された位置情報と、感染時刻情報取得部１２により取得された感染時刻情報とに基づいて、ウイルスに感染している移動機２０とその他の移動機２０との位置関係を判断して、その他の移動機２０毎にパターンデータ等の配信の優先度を決定する優先度決定手段である。優先度を決定すると優先度決定部１３は、優先度に基づいて配信用データベース１５に格納された配信先リストを更新する。優先度の決定については、より詳細に後述する。

配信部１４は、優先度決定部１３により決定された優先度に基づいて移動機２０に対するパターンデータ等の配信を行う配信手段である。配信部１４は、配信用データベース１５に格納された配信先リストを参照して配信を行う。配信は、上述したように移動体通信網を通じて行われる。

配信用データベース１５は、パターンデータ等の配信を行うためのデータを格納しておくための配信用データ格納手段である。配信を行うためのデータとしては、具体的には、配信対象となるパターンデータ並びにウイルス駆除ソフト、配信先（移動機２０）と配信する順序とを関連させて保持した配信先リスト、及び配信先（移動機２０）の時系列な位置情報を保持した在圏エリアテーブル等である。

配信先リスト１５ａは、例えば図２の示すテーブルに示すように、配信対象の移動機２０を特定する情報を配信する優先度に対応付けて保持している。図２のテーブルにおいては、上から下へいくほど優先度が低くなることを示している。即ち、配信はテーブルに記載された順序で行われる。この順序は、初期状態では予め設定された順序であり、優先度決定部１３により変更されうる。なお、配信対象となる移動機２０は、パターンデータ等の配信サービスを受けている特定の複数の移動機としてもよいし、移動体通信サービスを受けている全移動機としてもよい。

移動機２０を特定する情報は、図２に示すように、移動機２０の電話番号を用いることが好ましい。また、それ以外でも移動機２０を特定するＩＤ等が用いられてもよい。配信先リスト１５ａは、図２に示すように、配信状況も格納することができることが好ましい。図２の「状況」欄において、“済”は配信が既に行われたことを示し、“未”はまだ配信が行われていないことを示している。また、配信先リスト１５ａは、配信されるパターンデータ等毎に存在しており、パターンデータ等を特定する情報に関連付けられている。図２に示した例は、“パターンデータＡ”に関しての配信先リスト１５ａである。

在圏エリアテーブル１５ｂは、配信サーバ１０の位置情報取得部１１により取得される時系列な位置情報を格納するテーブルである。図３のテーブルに示すように、在圏エリアテーブル１５ｂは、移動機２０の位置情報を、移動機２０が位置していた時刻に関連付けて保持している。本実施形態では、位置情報は具体的には、移動機２０の在圏エリア情報である。また、位置情報及び時刻情報は、移動機２０毎に保持されており、移動機２０を特定する情報（移動機２０の電話番号）に関連付けられている。例えば、図３のテーブルにおいて、３行目のデータは、電話番号が“090aaaaaaaa”の移動機２０は、2004年10月4日の12:00に“野比III”の在圏エリアに位置していたことを示している。

引き続いて、以下、図４のシーケンス図を用いて、本実施形態における配信サーバ１０により実行される処理を説明する。本処理は、パターンデータ等の配信対象の移動機２０の何れかがウイルスに感染したときの、配信サーバ１０によるパターンデータ等の配信の処理である。なお、本処理の説明において、ウイルスに感染した移動機２０を感染移動機２０ａ、配信サーバ１０によるパターンデータ等の配信の対象となるその他の移動機２０を移動機２０ｂとする。また、このウイルスは、本実施形態で配信されるパターンデータ又はウイルス駆除ソフトを使用して駆除できるものであるとする。また、移動機２０には、配信されたパターンデータを使用してウイルススキャン及びウイルスの駆除を行うことができるウイルス駆除ソフトが予めインストールされている。また、予めインストールされているウイルス駆除ソフト及び配信されるウイルス駆除ソフトは、ウイルスに感染した時刻を特定する機能を有している。

配信サーバ１０では、位置情報取得部１１が、移動機２０の位置情報を取得する（Ｓ０１）。位置情報の取得は、配信サーバ１０によるパターンデータ等の配信対象である全ての移動機２０に対して行われる。取得された位置情報は、配列用データベース１５の在圏エリアテーブル１５ａに、移動機２０が位置していた時刻の情報と共に格納され時系列なデータとなる。この時系列な位置情報の取得は、配信サーバ１０における配信処理において、常に行われている。

配信サーバ１０では配信部１４が、パターンデータ又はウイルス駆除ソフトの配信を行う（Ｓ０２）。配信は、新たなパターンデータ又はウイルス駆除ソフトがソフトメーカにより新たに作成されて配信サーバ１０に提供されること等をトリガとして行われる（新たなパターンデータ又はウイルス駆除ソフトは、配信サーバ１０の配信用データベース１５に格納される）。また、配信は移動体通信網を通じて、即ち基地局３０を介して行われる。

また、配信は、配信用データベース１５に格納された配信先リスト１５ａの順序に従って行われる。ここで、配信先リスト１５ａは、上述したように新たなパターンデータ又はウイルス駆除ソフトに対応したものである。このように配信は順次行われるが、この配信では、図４に示すように、感染移動機２０ａに配信されることとし、その他の移動機２０ｂには配信が行われていない移動機が含まれていることとする。配信サーバ１０では、配信が行われると配信先リスト１５ａの配信を行った移動機に対応する「状況」欄のデータを“未”から“済”に変更する。

感染移動機２０ａは、配信された新たなパターンデータ又はウイルス駆除ソフトを受信し、そのパターンデータ又はウイルス駆除ソフトを使用して、ウイルススキャンを行う（Ｓ０３）。ウイルススキャンは、受信をトリガにして自動的に行われてもよいし、ユーザの操作により行われてもよい。感染移動機２０ａはウイルスに感染しているので、パターンデータ又はウイルス駆除ソフトを使用したウイルススキャンによりウイルスが発見され、また併せて、発見されたウイルスが駆除される。また、ウイルススキャンによりウイルスに感染した時刻が特定される。続いて、感染移動機２０ａは、感染したウイルスを特定する情報と共にウイルスに感染した感染時刻情報及びウイルスを駆除した駆除時刻情報を配信サーバ１０に送信する（Ｓ０４）。

配信サーバ１０では、感染時刻情報取得部１２が、感染移動機２０ａから送信された感染時刻情報を受信する。受信された情報は、配信用データベース１５に格納される。続いて、配信サーバ１０では、優先度決定部１３が、感染端末在圏エリアテーブルを作成する（Ｓ０５）。感染端末在圏エリアテーブル１３ａは、図５に示すように、ウイルスに感染していた移動機２０がどの時刻にどこに位置していたかというデータを格納したテーブルである。感染端末在圏エリアテーブル１３ａは、上記の感染移動機２０ａから送信された感染時刻情報等の情報が参照されて配信用データベース１５に格納された在圏エリアテーブル１５ｂの情報から作成される。例えば、感染移動機２０ａに関しての在圏エリアテーブル１５ｂが図３に示すようなものであり、感染時刻が2004年10月4日の12:00であり、ウイルス駆除時刻が2004年10月4日の17:20であるとする。感染移動機２０ａがウイルスに感染していた時間帯は図３における範囲Ａの時間帯であるので、範囲Ａのデータ、即ち図５に示すテーブルが感染端末在圏エリアテーブル１３ａとなる。

続いて、優先度決定部１３は、接触端末テーブルを作成する（Ｓ０６）。接触端末テーブル１３ｂは、図６に示すようなテーブルに格納されるデータであり、感染移動機２０ａと同一の時間に同一の在圏エリアに存在していた移動機２０ｂをリスト化したものである。感染移動機２０ａと同一の時間に同一の在圏エリアに存在していたということは、感染移動機２０ａの近くに位置していたということであり、近距離無線通信によりウイルスに感染するおそれがあるということである。例えば、図６の接触端末テーブル１３ｂの１行目のデータは、2004年10月4日の12:00に感染移動機２０ａが位置していた在圏エリア“野比III”に、電話番号“090bbbbbbbb”及び“090cccccccc”により特定される移動機２０ｂが位置していたことを示している。接触端末テーブル１３ｂは、感染端末在圏エリアテーブル１３ａ及び他の移動機２０ｂの在圏エリアテーブル１５ｂが参照され在圏エリアの一致が判断されることにより生成される。

なお、本実施形態では、位置情報を上記のように在圏エリア情報としており、在圏エリアの一致で感染移動機２０ａの近くに位置していることを判断しているが、例えば、位置情報をＧＰＳ等により取得される緯度経度情報とした場合は、感染移動機２０ａとの距離が予め定めた一定の距離以下であるか否かにより感染移動機２０ａの近くに位置していることを判断してもよい。

続いて、優先度決定部１３は、優先配信順位リストを作成する（Ｓ０７）。優先配信順位リスト１３ｃは、図７に示すように、感染移動機２０ａが感染しているウイルス（本実施形態では“パターンデータＡ”を用いて駆除できるウイルス）に対するパターンデータ又はウイルス駆除ソフトを配信する優先度順に移動機２０ｂをリスト化したものである。ここで、優先度は、感染移動機２０ａからの感染のおそれにより決められる。即ち、感染のおそれが高いものが配信の優先度が高くなる。感染のおそれは、在圏エリアテーブル１５ｂから感染移動機２０ａと同一の在圏エリアに位置していた回数の多さ（優先配信順位リスト１３ｃにおける「重複度」）により決められる。優先配信順位リスト１３ｃは、移動機２０ｂ毎に接触端末テーブル１３ｂにおける登場個数をカウントすることにより生成される。例えば、図７の優先配信順位リスト１３ｃの１行目のデータは、電話番号が“090cccccccc”である移動機２０ｂが感染移動機２０ａと１２回同じ在圏エリアに位置していたことを示しており他の移動機２０ｂ中最も回数が多かったので最も高い優先度となっていることを示している。

続いて、優先度決定部１３は、作成した優先配信順位リスト１３ｃを用いて、配信用データベース１５に格納された配信先リスト１５ａを更新する（Ｓ０９）。更新は、図８に示すように、優先配信順位リスト１３ｃの移動機２０ｂを、優先配信順位リスト１３ｃの順序で上位を占めるように更新する。

続いて、配信部１４が、更新された配信先リスト１５ａの順序に従って、パターンデータ又はウイルス駆除ソフトの配信を行う（Ｓ０９）。移動機２０ｂは、配信されたパターンデータ又はウイルス駆除ソフトを受信し、そのパターンデータ又はウイルス駆除ソフトを使用して、ウイルススキャンを行い（Ｓ１０）。ウイルス感染していた場合には、ウイルスの駆除も行う。

上述したように、本実施形態によれば、近距離無線通信によりウイルスに感染しているおそれが高い移動機２０に対して優先的にパターンデータ等の配信を行うことができ、ウイルスの二次感染を防止することができる。即ち、近距離無線通信により感染するウイルスに対するパターンデータ等の配信をより適切に行うことができる。

また、本実施形態のように、移動機２０が位置登録した基地局３０を特定する情報である在圏エリア情報を位置情報として用いることとすれば、容易に本実施形態に係る配信サーバ１０を実現することができる。基地局３０を特定する情報は、位置情報として用いることができ、通常、移動体通信網において利用されている情報であるので新たに位置情報を取得する必要がないからである。

なお、本実施形態では、パターンデータ及びウイルス駆除ソフトの両方の配信を行えることとしているが、何れか一方のみの配信としてもよい。

また、本実施形態では、感染移動機２０ａは一つであったが、感染移動機２０ａが複数発生したとしてもよい。その場合、例えば、感染移動機２０ａからの配信サーバ１０への感染情報の送信がある毎に上記の処理を実行することとすればよい。

また、パターンデータ等の配信は配信サーバ１０からでなく、移動機２０同士の操作により近距離無線通信や有線により（上述した配信サーバ１０の処理と関係なく）行われてもよい。その場合配信サーバ１０からの二重の配信を防ぐため、別の移動機２０からパターンデータ等の配信を受けた移動機２０は、配信サーバ１０に配信を受けた旨を送信するのが好ましい。

また、本実施形態では、位置情報及び移動機２０に関する情報の管理も配信サーバ１０でおこなうこととしているが、それらの情報の管理を別のサーバ装置で行うこととしてもよい。

本発明の実施形態に係る配信サーバの構成を示す図である。 配信サーバの配信用データベースに格納される配信先リストである。 配信サーバの配信用データベースに格納される在圏エリアテーブルである。 実施形態において配信サーバで実行される処理を示すシーケンス図である。 配信サーバの優先度決定部により生成される感染端末在圏エリアテーブルである。 配信サーバの優先度決定部により生成される接触端末テーブルである。 配信サーバの優先度決定部により生成される優先配信順位リストである。 配信サーバの優先度決定部により更新された配信先リストである。

符号の説明

１０…配信サーバ、１１…位置情報取得部、１２…感染時刻情報取得部、１３…優先度決定部、１３ａ…感染端末在圏エリアテーブル、１３ｂ…接触端末テーブル、１３ｃ…優先配信順位リスト、１４…配信部、１５…配信用データベース、１５ａ…配信先リスト、１５ｂ…在圏エリアテーブル、２０…移動機（２０ａ…感染移動機）、３０…基地局。

Claims (3)

1. ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の移動機に対して行う配信サーバであって、
   前記移動機の時系列な位置情報を取得する位置情報取得手段と、
   前記移動機がコンピュータウイルスに感染した時刻の情報である感染時刻情報を取得する感染時刻情報取得手段と、
   前記位置情報取得手段により取得された位置情報と前記感染時刻情報取得手段により取得された感染時刻情報とに基づいて、コンピュータウイルスに感染している移動機とその他の移動機との位置関係を判断して当該他の移動機毎に前記配信の優先度を決定する優先度決定手段と、
   前記優先度決定手段により決定された優先度に基づいて前記配信を行う配信手段と、
   を備える配信サーバ。
2. 前記位置情報は、移動体通信網における基地局を特定する情報であることを特徴とする請求項１に記載の配信サーバ。
3. ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の移動機に対して行う配信サーバによる配信方法であって、
   前記配信サーバが、
   前記移動機の時系列な位置情報を取得する位置情報取得ステップと、
   前記移動機がコンピュータウイルスに感染した時刻の情報である感染時刻情報を取得する感染時刻情報取得ステップと、
   前記位置情報取得ステップにおいて取得された位置情報と前記感染時刻情報取得ステップにおいて取得された感染時刻情報とに基づいて、コンピュータウイルスに感染している移動機とその他の移動機との位置関係を判断して当該他の移動機毎に前記配信の優先度を決定する優先度決定ステップと、
   前記優先度決定ステップにおいて決定された優先度に基づいて前記配信を行う配信ステップと、
   を有する配信方法。

Images