JP5149039B2 - ウイルスチェック用装置とこれを用いたデータ通信方法 - Google Patents

Description

本発明はウイルスチェック用装置とこれを用いたデータ通信方法に関し、より詳細には、ウイルスチェックソフトをインストールすることができないにも拘らず、可搬式記憶媒体の接続が可能に設けられた接続対象装置に用いて好適なウイルスチェック用装置とこれを用いたデータ通信方法に関する。

近年の工作機械は、外部のパーソナルコンピュータ（以下、ＰＣという）において作成した加工用数値データを入力することにより工作物の加工を行うことが多い。このような数値データに基づいて加工物を加工することにより、均一の寸法制度を有する加工物を製作することができるため好適に用いられている。
このような加工用の数値データは、工作機械の外部装置である一般的なＰＣにより生成され、半導体メモリ等に代表される可搬記憶媒体を介してＰＣと工作機械との間でデータの通信が行われている。また、工作機械等のメンテナンスのために、工作機械に可搬記憶媒体を接続し、メンテナンスに必要なソフトウェアやデータをインストールする場合もある。

ＰＣはインターネットに接続された状態で用いられることが大半であり、インターネットからウイルスに感染するおそれが極めて高い状態にあるといえる。また、インターネットに接続されていないＰＣであっても、可搬記憶媒体を介してウイルスに感染するおそれもある。以上のような環境におかれているＰＣに対しては、非特許文献１，２，３のそれぞれに開示されているようなウイルス対策ソフトが広く提供されている。

トレンドマイクロ "トップページ ウイルスバスター２００８"、［online］、[平成２０年２月１９日検索]、インターネット＜ＵＲＬ／http://jp.trendmicro.com/jp/products/personal/vb2008/index.html＞ シマンテックストア ［online］、[平成２０年２月１９日検索]、インターネット＜ＵＲＬ／http://www.symantecstore.jp/products/package/norton_lineup.asp＞ マカフィートータルプロテクション［online］、[平成２０年２月１９日検索]、インターネット＜ＵＲＬ／ http://www.mcafee.com/japan/mcafee/2008/total_protection.asp

通常、ＰＣには上記非特許文献１〜３のそれぞれに開示されているようなウイルス対策ソフトがインストールされているので、ウイルスに感染されている心配はないが、ソフトウエア使用ライセンスが無効になっている場合や、パターンファイルが古い場合があるため、ＰＣがウイルスに感染する可能性を完全に否定することはできない。
ウイルスに感染している状態のＰＣにより加工用数値データを生成した場合、加工用数値データを可搬式記憶媒体に移すことにより、可搬記憶媒体がウイルスに感染する。ウイルスに感染した可搬記憶媒体を工作機械に接続して加工用データを通信させることにより、工作機械にもウイルスが感染してしまうといった課題がある。

このような事態を回避すべく、加工用データを生成したＰＣにおいて記憶媒体のウイルスチェックの実行や、可搬記憶媒体を工作機械等に接続する前に可搬記憶媒体のウイルス感染の有無について、ウイルスチェック機能を有する他のＰＣ上で確認することが強く推奨されているものの、実際は可搬記憶媒体のウイルスチェックを行わないまま工作機械に接続することがほとんどであり、加工用データを外部生成している工作機械はウイルス感染しやすい環境にあるといえる。
また、ひとたび工作機械がウイルスに感染してしまうと、工作機械からウイルスを駆除するためには多大な労力を要することに加え、工作機械の稼働率が大幅に低下し、生産性が悪化するといった課題がある。

そこで本願発明は、工作機械のように、ウイルス対策ソフトがインストールすることができない装置に可搬記憶媒体を接続してデータ通信を行う際において、工作機械に接続する可搬記憶媒体がウイルスに感染していたとしても、可搬記憶媒体から工作機械側にウイルスを感染させないようにすることが可能なウイルスチェック用装置と、これを用いたデータ通信方法の提供を目的としている。

本発明は、可搬記憶媒体と、該可搬記憶媒体の接続対象装置との間に装着して用いられるウイルスチェック用装置であって、前記可搬記憶媒体の接続端子に接続する第１の接続端子と、前記接続対象装置の接続端子に接続する第２の接続端子と、前記可搬記憶媒体と前記接続対象装置との相互間に通信させようとするデータを一時的に記憶するデータバッファ部と、ウイルスのパターンファイルが予め記憶されているパターンファイル記憶部と、を有する記憶手段と、前記パターンファイルに基づいて前記データバッファ部内のデータが前記パターンファイルのいずれかに該当するか否かを判断するチェック手段と、前記チェック手段により前記データバッファ部に記憶されているデータが前記パターンファイルのいずれかに該当すると判断された場合には、前記データバッファ部と前記第１の接続端子および前記第２の接続端子のうち少なくとも一方におけるデータ通信を無効にする処理を実行し、前記チェック手段により前記データバッファ部に記憶されているデータが前記パターンファイルのいずれにも該当しないと判断された場合には、前記データバッファ部と前記第１および第２の接続端子間のデータ通信を有効にする処理を実行する制御部と、を有し、前記制御部は、前記パターンファイル記憶部に記憶されているパターンファイルの最終更新日と現在の日付の差を比較し、前記記憶部に記憶されている閾値を超える日付の差であった場合には、前記第１の接続端子と前記第２の接続端子のうちの少なくとも一方のデータ通信を無効にする処理を実行することを特徴とするウイルスチェック用装置である。

また、前記チェック手段による判断結果に応じて、外部に判断結果を表示する表示手段をさらに有していることを特徴とする。これにより、可搬記憶媒体から出力しようとしているデータまたは可搬記憶媒体に入力されようとしているデータがウイルスに感染しているか否かを直ちに確認することができる。

また、前記チェック手段が前記データバッファ部に記憶されているデータが前記パターンファイルのいずれかに該当すると判断した場合には、前記制御部は、前記データバッファ部に記憶されているデータを消去することを特徴とする。これにより、ウイルス感染しているデータの可搬記憶媒体と接続対象装置との間のデータ通信を無効にすることができるので、ウイルス感染を防止することができる。

また、可搬記憶媒体と、該可搬記憶媒体が接続される接続対象装置との間におけるデータ通信方法の発明として、上記のうちのいずれかに記載のウイルスチェック用装置とを接続し、前記可搬記憶媒体と前記接続対象装置との相互間において通信させようとするデータを前記データバッファ部に一時記憶させた後、前記制御部は、前記パターンファイル記憶部に記憶されているパターンファイルの最終更新日と現在の日付の差を比較し、前記記憶部に記憶されている閾値を超える日付の差であった場合には、前記第１の接続端子と前記第２の接続端子のうちの少なくとも一方のデータ通信を無効にする処理を実行し、前記チェック手段が、前記パターンファイル記憶部内のパターンファイルに基づいて前記データバッファ部内に記憶されているデータが前記パターンファイルのいずれかに該当するか否かを判断し、前記チェック手段が前記データバッファ部に記憶されているデータが前記パターンファイルのいずれかに該当すると判断した場合には、制御部が前記データバッファ部と前記第１の接続端子および前記第２の接続端子のうちの少なくとも一方におけるデータ通信を無効にする処理を実行し、前記チェック手段が前記データバッファ部に記憶されているデータが前記パターンファイルのいずれにも該当しないと判断した場合には、前記制御部が前記データバッファ部と前記第１および第２の接続端子間のデータ通信を有効にする処理を実行することを特徴とするデータ通信方法がある。

また、前記可搬記憶媒体は、上記のうちのいずれかに記載のウイルスチェック用装置が装着されている状態においてのみ、データバッファ部および接続端子によるデータ通信が有効となる状態で用いられていることを特徴とするデータ通信方法とすることもできる。

さらには、前記可搬記憶媒体は、上記いずれかのウイルスチェック用装置が装着されている状態においてのみ、データバッファ部および接続端子によるデータ通信が有効となるセキュア領域と、上記いずれかのウイルスチェック用装置が非装着状態においてのみ、接続端子によるデータ通信が有効となる非セキュア領域と、をそれぞれ具備させた状態で用いられていることを特徴とする。

本発明にかかるウイルスチェック用装置およびこれを用いたデータ通信方法を採用することにより、ウイルス対策ソフトがインストールされていない接続対象装置や、ウイルス対策ソフトがインストールできない接続対象装置に可搬記憶媒体を接続する際において、可搬記憶媒体と接続対象装置との間のデータ通信を行う前に、通信対象のデータの一部を確認するだけで可搬記憶媒体に記憶されているデータがウイルスに感染しているか否かを容易にチェックすることが可能になる。
本発明にかかるウイルスチェック用装置は、市販の可搬記憶媒体の接続端子と接続対象装置の接続端子との間に装着するだけでよく、駆動電源も接続対象装置の接続端子から得ることができるため、使用方法も極めて簡単であり、構造もシンプルにすることができる。

以下、本発明にかかるウイルスチェック用装置の実施形態について、図面に基づいて説明する。本実施形態においては、可搬記憶媒体の一例としてＵＳＢメモリを、接続対象装置としてＮＣ盤を、接続端子としてＵＳＢ端子を、それぞれ例示するが、本発明における可搬記憶媒体、接続対象装置、接続端子のそれぞれは、ＵＳＢメモリ、ＮＣ盤、ＵＳＢ端子に限定されるものではない。

（第１実施形態）
図１は、第１実施形態におけるＵＳＢメモリとＮＣ盤との間にウイルスチェック用装置を装着した場合における概略構成図である。
本実施形態におけるウイルスチェック用装置１０は、可搬記憶媒体であるＵＳＢメモリ２０と可搬記憶媒体の接続対象装置であるＮＣ盤３０のそれぞれが具備する接続端子であるＵＳＢ端子２２，３２にそれぞれ接続可能な第１の接続端子１２と第２の接続端子１４とを具備している。
また、ウイルスチェック用装置１０は、半導体メモリ等により構成された記憶部４０と、記憶部４０に記憶されたウイルスチェック手段による通信対象データのウイルスチェック結果に基づいて、第１の接続端子１２と第２の接続端子１４とにおけるそれぞれのデータ通信状態を設定する制御部５０と、を有している。

記憶部４０は、ウイルス感染の有無を判断するためのデータであるパターンファイルを記憶するパターンファイル記憶部４２と、ＵＳＢメモリ２０の記憶領域２４とＮＣ盤３０の記憶領域３４との間において、通信させようとする通信対象データの一部を一時的に記憶するデータバッファ部４４と、パターンファイル記憶部４２に記憶されているパターンファイルに基づいて、通信対象となる数値データ等のウイルス感染の有無を判断するためのチェック手段であるウイルスチェックプログラムを記憶するプログラム記憶部４６とを有している。
パターンファイル記憶部４２と、データバッファ部４４と、プログラム記憶部４６は、それぞれに独立の記憶手段を配設してもよいし、ひとつの記憶手段の記憶領域を区分して用いてもよい。

パターンファイル記憶部４２に記憶されているパターンファイルは、ウイルスチェック用装置１０の第２の接続端子１４をインターネットに接続可能なＰＣのＵＳＢ端子に接続して、パターンファイル提供業者からパターンファイル記憶部４２にダウンロードすることにより、既に記憶されているパターンファイルを最新のパターンファイルに更新することができる。

パターンファイル記憶部４２に記憶されているパターンファイルが古い状態で使用されることを防ぐため、制御部５０がパターンファイル記憶部４２に記憶されているパターンファイルの最終更新日と現在の日付の差を比較し、プログラム記憶部４６に記憶されている閾値（予めユーザにより設定される）を超える日付の差であった場合には、第１の接続端子１２と第２の接続端子１４のうちの少なくとも一方のデータ通信を無効にする処理を実行するように設定しておくこともできる。

ウイルスチェックプログラムは、ユーザにより選択された後、データバッファ部４４に記憶された通信対象となる数値データ等（以下、通信対象データという）の一部と、パターンファイル記憶部４２に記憶されているパターンファイルとを比較し、通信対象データが既知のウイルスに感染しているか否かを判断する。通信対象データの一部とは通信対象データの特定部分（例えばヘッダ部分）におけるパケットを意味している。
ウイルスチェックプログラムは、通信対象データのウイルス感染有無の判断結果を制御部５０に送信する。通信対象データの一部（ヘッダ部分のパケット）とパターンファイルとの比較方法は公知の方法を採用することができるので、ここでの詳細な説明は省略する。

制御部５０は、ウイルスチェックプログラムが、通信対象データをウイルスに感染されたものであると判断した場合、第１の接続端子１２および第２の接続端子１４のうち少なくとも一方におけるデータ通信を無効にする処理を実行する。第１，２の接続端子１２，１４のデータ通信のうちのいずれかを無効にするかについての選択は、通信対象データがＵＳＢメモリ２０の記憶領域２４からＮＣ盤３０が具備する記憶領域３４へ送信されるものである場合には、少なくともＮＣ盤３０に直接接続されている第２の接続端子１４におけるデータ通信を無効にする処理を実行し、通信対象データがＮＣ盤３０に具備されている記憶領域３４からＵＳＢメモリ２０の記憶領域２４へ送信されるものである場合には、ＵＳＢメモリ２０に直接接続されている第１の接続端子１２におけるデータ通信を無効にする処理を実行する。
制御部５０は以上に説明した処理の他にも、ウイルスチェックプログラムにより通信対象データがウイルスに感染していると判断された場合、第１の接続端子１２と第２の接続端子１４の両方のデータ通信を無効にするように処理してもよいのはもちろんである。

制御部５０は、以上に説明した第１，２の接続端子１２，１４におけるデータ通信を有効にする処理または無効にする処理を選択する処理に加え、ウイルスチェックプログラムにより通信対象データが既知のウイルスに感染していると判断した場合には、データバッファ部４４に記憶されている通信対象データの一部を消去する処理も実行する。また、ウイルスチェック用装置１０がライトやブザー等の表示部６０（警告手段）を具備している場合には、制御部５０は、ウイルスチェック用装置１０のライトやブザーにより通信対象データが既知のウイルスに感染していることの警告をユーザに対して発する処理を行うこともできる。

本実施形態によれば、工作機械のようにウイルス対策ソフトがインストールすることができないＮＣ盤３０と、ＵＳＢメモリ２０との間でデータの送受信を行う際に、ウイルスチェック用装置１０を両者の間に介在させた状態でデータ通信を実行することにより、送受信の対象となる通信対象データは、必ずウイルスチェック用装置１０内のウイルスチェックプログラムによるウイルスチェックを経た後に、一方から他方へ送受信されることになるため、ＵＳＢメモリ２０のような可搬記憶媒体を介して、ウイルス対策がなされていない接続対象装置のウイルスの感染を好適に防止することができる。

（第２実施形態）
本実施形態においては、ウイルスチェック用装置１０に装着して用いるＵＳＢメモリ２０の設定について説明する。図２〜図４は本実施形態において設定したＵＳＢメモリをＮＣ盤に接続した状態を示す構成図である。

本実施形態においては、ＰＣを用いたウイルスチェック用装置１０の設定について説明する。
ＰＣが具備する記憶装置（共に図示せず）には、本発明にかかるウイルスチェック用装置１０を用いる上でのユーティリティソフトが予めインストールされている。このユーティリティソフトがインストールされているＰＣのＵＳＢ端子にＵＳＢメモリ２０のＵＳＢ端子２２を接続し、ユーティリティソフトにより記憶領域２４の初期化を行ったＵＳＢメモリ２０は、ウイルスチェック用装置１０を装着した状態でなければ、ＮＣ盤３０等の接続対象装置がＵＳＢメモリ２０を認識することができないように、ＵＳＢ端子２２によるデータ通信機能の可否を設定することができる（これを第１の設定とする）。

したがって、ユーティリティソフトがインストールされているＰＣにより初期化が行われたＵＳＢメモリ２０は、図２に示すように、ウイルスチェック用装置１０を装着しない状態でＮＣ盤３０のＵＳＢ端子３２に自らのＵＳＢ端子２２を直接接続したとしても、ＮＣ盤３０によるＵＳＢメモリ２０の認識（接続状態の検出）がなされないため、ＵＳＢメモリ２０がウイルスに感染していたとしても、ＮＣ盤３０はウイルスに感染することはないのである。

また、上記のユーティリティソフトが予めインストールされているＰＣによりＵＳＢメモリ２０を初期化する際には、本発明にかかるウイルスチェック用装置１０を装着した状態でＵＳＢメモリ２０をＮＣ盤３０に接続しなければ、ＮＣ盤３０等の接続対象装置が認識することができないＵＳＢメモリ２０内の記憶領域をセキュア領域に、ウイルスチェック用装置１０が装着されていない状態であってもＮＣ盤３０により認識することができるＵＳＢメモリ２０内の記憶領域を非セキュア領域に、それぞれ設定することもできる（これを第２の設定とする）。

この場合、ＮＣ盤３０は、図３に示すようにＵＳＢメモリ２０のセキュア領域を認識した場合には、非セキュア領域の認識はできないようになっている。これに対して、図４に示すように、ＮＣ盤３０がＵＳＢメモリ２０の非セキュア領域を認識した場合には、セキュア領域を認識することができないように設定されている。
以上の設定を可能にしたことにより、ＵＳＢメモリ２０は、ウイルスチェック用装置１０を用いずに使用することも可能になるため、ＵＳＢメモリ２０を専用品にする必要がなくなるため好都合である。

本実施形態で説明したＵＳＢメモリ２０とウイルスチェック用装置１０を用いたデータ通信方法については、第１実施形態および通常のＵＳＢメモリ２０によるデータ通信方法と同様であるため、ここでの詳細な説明は省略する。

ＰＣのユーティリティソフトは、ＵＳＢメモリ２０を上記に説明した第１の設定と第２の設定のいずれかの設定を任意に選択することができ、一方の設定を選択したとしても、改めて初期化を行う際に他方の設定を選択することもできる。また、第２の設定を選択した場合、ＵＳＢメモリ２０内の記憶領域におけるセキュア領域と非セキュア領域の割合も任意に設定可能になっている。

以上に本願発明を実施形態に基づいて詳細に説明したが、本願発明は以上に説明した実施形態に限定されるものではないのはもちろんである。
例えば、可搬記憶媒体としてはＳＤカード等を用いることができる。
また、第１実施形態においては、ウイルスチェックプログラムにより、既知のウイルスに感染していると判断された場合には、制御部５０によりデータバッファ部４４内に記憶されている通信対象データを消去する処理について説明しているが、この処理形態に限定されるものではない。例えば、通信対象データが既知のウイルスに感染していると判断した場合に、制御部５０が、ウイルスチェック用装置１０に警告部（表示部）にウイルス感染データの存在を警告した後、ユーザに通信対象データの処理をどのようにするかを選択させることも可能である。このような形態を採用する場合には、ウイルスチェック用装置１０に外部入力手段が配設されているか、接続対象装置に表示手段、入力手段のうちの少なくとも一方が設けられていればより好適である。

また、以上の実施形態においては、可搬記憶媒体であるＵＳＢメモリ２０と、接続対象装置であるＮＣ盤３０との間で送受信を行おうとする通信対象データの一部を、ウイルスチェック用装置１０のデータバッファ部４４に一時記憶させた状態とし、ウイルスチェックプログラムにより通信対象データのパケットパターンと、パターンファイルのパターンとの比較をすることにより通信対象データのウイルス感染の有無を判断しているが、データバッファ部４４の記憶容量が十分に確保されている場合には、通信対象データのすべてをデータバッファ部４４にコピーをして、ウイルスチェックプログラムにより、通信対象データのすべてとパターンファイルとを比較した後、ウイルスに感染していないと判断された通信対象データを可搬記憶媒体と接続対象装置とに設けられている記憶領域間で送受信させる形態を採用することもできる。この形態によれば、より厳密に通信対象データのウイルス感染の有無を判断することができる。

第１実施形態におけるＵＳＢメモリとＮＣ盤との間にウイルスチェック用装置を装着した場合における概略構成図である。 第２実施形態において、第１の設定をしたＵＳＢメモリをＮＣ盤に接続した状態を示す構成図である。 第２実施形態において、第２の設定をしたＵＳＢメモリをＮＣ盤に直接接続した状態を示す構成図である。 第２実施形態において、第２の設定をしたＵＳＢメモリにウイルスチェック用装置を介してＮＣ盤に接続した状態を示す構成図である。

符号の説明

１０ ウイルスチェック用装置
１２ 第１の接続端子
１４ 第２の接続端子
２０ ＵＳＢメモリ（可搬記憶媒体）
２２ ＵＳＢ端子（接続端子）
２４ 記憶領域
３０ ＮＣ盤（接続対象装置）
３２ ＵＳＢ端子（接続端子）
３４ 記憶領域
４０ 記憶部
４２ パターンファイル記憶部
４４ データバッファ部
４６ プログラム記憶部
５０ 制御部
６０ 表示部

Claims (6)

1. 可搬記憶媒体と、該可搬記憶媒体の接続対象装置との間に装着して用いられるウイルスチェック用装置であって、
   前記可搬記憶媒体の接続端子に接続する第１の接続端子と、前記接続対象装置の接続端子に接続する第２の接続端子と、
   前記可搬記憶媒体と前記接続対象装置との相互間に通信させようとするデータを一時的に記憶するデータバッファ部と、ウイルスのパターンファイルが予め記憶されているパターンファイル記憶部と、を有する記憶手段と、
   前記パターンファイルに基づいて前記データバッファ部内のデータが前記パターンファイルのいずれかに該当するか否かを判断するチェック手段と、
   前記チェック手段により前記データバッファ部に記憶されているデータが前記パターンファイルのいずれかに該当すると判断された場合には、前記データバッファ部と前記第１の接続端子および前記第２の接続端子のうち少なくとも一方におけるデータ通信を無効にする処理を実行し、前記チェック手段により前記データバッファ部に記憶されているデータが前記パターンファイルのいずれにも該当しないと判断された場合には、前記データバッファ部と前記第１および第２の接続端子間のデータ通信を有効にする処理を実行する制御部と、を有し、
   前記制御部は、前記パターンファイル記憶部に記憶されているパターンファイルの最終更新日と現在の日付の差を比較し、前記記憶部に記憶されている閾値を超える日付の差であった場合には、前記第１の接続端子と前記第２の接続端子のうちの少なくとも一方のデータ通信を無効にする処理を実行することを特徴とするウイルスチェック用装置。
2. 前記チェック手段による判断結果に応じて、外部に判断結果を表示する表示手段をさらに有していることを特徴とする請求項１記載のウイルスチェック用装置。
3. 前記チェック手段が前記データバッファ部に記憶されているデータが前記パターンファイルのいずれかに該当すると判断した場合には、前記制御部は、前記データバッファ部に記憶されているデータを消去することを特徴とする請求項１または２記載のウイルスチェック用装置。
4. 可搬記憶媒体と、該可搬記憶媒体が接続される接続対象装置との間におけるデータ通信方法であって、
   請求項１〜３のうちのいずれか一項に記載のウイルスチェック用装置を介して可搬記憶媒体と接続対象装置とを接続し、
   前記可搬記憶媒体と前記接続対象装置との相互間において通信させようとするデータを前記データバッファ部に一時記憶させた後、
   前記制御部は、前記パターンファイル記憶部に記憶されているパターンファイルの最終更新日と現在の日付の差を比較し、前記記憶部に記憶されている閾値を超える日付の差であった場合には、前記第１の接続端子と前記第２の接続端子のうちの少なくとも一方のデータ通信を無効にする処理を実行し、
   前記チェック手段が、前記パターンファイル記憶部内のパターンファイルに基づいて前記データバッファ部内に記憶されているデータが前記パターンファイルのいずれかに該当するか否かを判断し、
   前記チェック手段が前記データバッファ部に記憶されているデータが前記パターンファイルのいずれかに該当すると判断した場合には、制御部が前記データバッファ部と前記第１の接続端子および前記第２の接続端子のうちの少なくとも一方におけるデータ通信を無効にする処理を実行し、
   前記チェック手段が前記データバッファ部に記憶されているデータが前記パターンファイルのいずれにも該当しないと判断した場合には、前記制御部が前記データバッファ部と前記第１および第２の接続端子間のデータ通信を有効にする処理を実行することを特徴とするデータ通信方法。
5. 前記可搬記憶媒体は、請求項１〜３のうちのいずれかに記載のウイルスチェック用装置が装着されている状態においてのみ、データバッファ部および接続端子によるデータ通信が有効となる状態で用いられていることを特徴とする請求項４記載のデータ通信方法。
6. 前記可搬記憶媒体は、請求項１〜３のうちのいずれかに記載のウイルスチェック用装置が装着されている状態においてのみ、データバッファ部および接続端子によるデータ通信が有効となるセキュア領域と、
   請求項１〜３のうちのいずれかに記載のウイルスチェック用装置が非装着状態においてのみ、データバッファ部および接続端子によるデータ通信が有効となる非セキュア領域と、をそれぞれ具備させた状態で用いられていることを特徴とする請求項４記載のデータ通信方法。

Images