WO2007013176A1

WO2007013176A1 - 情報処理装置及びパターンマッチング処理方法

Info

Publication number: WO2007013176A1
Application number: PCT/JP2005/013973
Authority: WO
Inventors: Kazuo Hiruta; Yuji Okada
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2005-07-29
Filing date: 2005-07-29
Publication date: 2007-02-01
Anticipated expiration: 2008-01-29

Abstract

　情報処理装置（携帯端末を含む）に脱着可能に装着される記憶媒体にコンピュータウィルス検出用のパターンデータを格納し、情報処理装置を変更した際に、変更前に情報処理装置に装着されていた記憶媒体が変更後の情報処理装置に装着される。そして、記憶媒体に格納されるパターンデータのバージョンが、その記憶媒体が装着された情報処理装置の内部メモリに格納されるパターンデータより新しい場合、情報処理装置は、記憶媒体に格納されるパターンデータに基づいてパターンマッチング処理を行う。

Description

明細書

情報処理装置及びパターンマッチング処理方法

技術分野

[0001] 本発明は、インターネットのようなネットワークと通信可能な情報処理装置に関し、特に、情報処理装置内のデータやプログラムを破壊するコンピュータウィルスを検知するパターンマッチング機能を有する情報処理装置及びそれによるパターンマッチング処理方法に関する。

背景技術

[0002] インターネットの普及により有用なアプリケーションプログラムやデータを破壊するコンピュータウィルス（以下、単に「ウィルス」と称す）が発生している。ウィルスを検出する技術として、パターンマッチング技術が知られて、る。

[0003] ノターンマッチング技術は、ウィルスに含まれる特徴的なデータ列（以下、「パターンデータ」と称す)を格納したデータベースをサーバから端末に送信して、端末に格納しておき、端末内に格納されて、るアプリケーションプログラムやデータとパターンデータとの比較を行う。パターンデータと同一のデータ列が検出された場合は、ウイルスと認識し駆除することも可能である。

[0004] 近年、インターネット接続機能を有する携帯電話のような携帯端末によるインターネット閲覧や電子メールを利用が普及し、携帯端末にもパターンデータのデータベースが格納され、パターンマッチング処理が取り入れられて、る。

[0005] ウィルスの検出確率を高めるには、パターンデータを格納したデータベースを常に最新バージョンに更新する必要があり、パターンデータの更新方法として、ユーザ操作による端末側力の要求に基づいてサーバがパターンデータを配信するプル型パターンデータ更新と、端末側からの要求なしにサーバ側から自動的に最新バージョンのデータベースを配信するプッシュ型更新の 2通りの方法が存在する。

[0006] また、パターンデータの配信にっ、ての具体的な構成として、下記特許文献 1は、ウィルスパターンファイルの更新に関する機能別管理サーバを機能別に分散配置する構成を開示し、日割り計算等の複雑な料金処理や、詳細な顧客管理、ログ収集等が可能となり、ユーザの利便性を向上させることができるファイル配信システムが開示されている。

[0007] また、下記特許文献 2は、通信ネットワークを活用し、利用者端末に保持されてヽるデータをセーブサーバに転送してセーブし、さらにそれを可搬の記録媒体に保存するデータ保存方法にっ、て開示して、る。

特許文献 1 :特開 2004— 220190号公報

特許文献 2：特開 2002— 312213号公報

発明の開示

発明が解決しょうとする課題

[0008] 例えば携帯電話では、パターンデータは内蔵の不揮発性メモリ（内部メモリ）に格納され、出荷時には、初期パターンデータが格納されている。携帯電話の出荷からュ一ザの購入までに一定期間過ぎることから、初期ノターンデータがユーザ購入時における最新のパターンデータであるとは限らない。

[0009] 特に、携帯電話の場合、いままで使用していた携帯電話を新しい携帯電話に交換する場合など携帯電話を変更する場合、変更前の携帯電話に格納されるパターンデータは最新のパターンデータに更新されていたとしても、変更後の新しい携帯電話に格納されているパターンデータは、初期パターンデータであり、上述のように最新のパターンデータであるとは限られない。

[0010] ユーザが新規な携帯電話を利用開始時に、その新規な携帯電話に格納されるバターンデータを最新のパターンデータに更新する処理を実施することにより、新規な携帯電話に交換した場合であっても、最新のパターンデータを維持することができる。しかしながら、すべてのユーザに携帯電話変更直後にパターンデータの更新を要求することは不可能であり、ユーザが意識することなぐ新規な携帯電話の利用開始時力も最新のパターンデータを維持できるようにすることが求められて、る。

[0011] そこで、本発明の目的は、ユーザが使用する情報処理装置 (携帯端末を含む)を変更した場合であっても、パターンマッチング処理用のパターンデータを最新のパターンデータに維持し、最新のパターンデータに基づ、てパターンマッチング処理を実行するパターンマッチング処理方法及び情報処理装置を提供することにある。課題を解決するための手段

[0012] 上記目的を達成するための本発明の情報処理装置の第一の構成は、特定のバターンデータと所定のデータ又はプログラムとを比較するパターンマッチング処理を実行する情報処理装置において、第一のパターンデータを格納し、前記情報処理装置に脱着不能に内蔵される第一の記憶媒体と、第二のパターンデータを格納し、前記情報処理装置に脱着可能に装着される第二の記憶媒体と、前記第一のパターンデータと前記第二のパターンデータの、ずれかより新し!/、バージョンのパターンデータに基づいてパターンマッチング処理を実行するパターンマッチング処理手段とを備えることを特徴とする。

[0013] 本発明の情報処理装置の第二の構成は、上記第一の構成において、さらに、前記第一のパターンデータと前記第二のパターンデータとのバージョンを比較し、前記第一のパターンデータの方が前記第二のパターンデータより新し、場合、前記第二の記憶媒体に格納される前記第二のパターンデータを前記第一のパターンデータに更新し、前記第二のパターンデータの方が前記第一のパターンデータより新し、場合、前記第一の記憶媒体に格納される前記第一のパターンデータを前記第二のパターンデータに更新するパターンデータ更新処理を実行するパターンデータ更新処理手段を備え、前記パターンマッチング処理手段は、前記第一のパターンデータに基づいてパターンマッチング処理を実行することを特徴とする。

[0014] 本発明の情報処理装置の第三の構成は、上記第二の構成において、前記パターン更新処理手段が、前記情報処理装置の電源がオンされるごとに、前記パターンマツチング処理手段によるパターンマッチング処理が実行される前に、パターンデータ更新処理を実行することを特徴とする。

[0015] 本発明の情報処理装置の第四の構成は、上記第一の構成において、前記第二の記憶媒体に前記第二のパターンデータが格納されて、な、段階であって、前記第一のパターンデータが最新のパターンデータでな、場合、通信ネットワークを介した配信サーノから配信される最新のパターンデータを前記第二のパターンデータとして、前記第二の記憶媒体に格納し、さらに第一のパターンデータを前記最新のパターンデータに更新するパターンデータ更新処理手段を備えることを特徴とする。 [0016] 本発明の情報処理装置の第五の構成は、上記第一乃至第四の構成のいずれかにおいて、前記第二の記憶媒体は、 USIM (ユニバーサル 'サブスクライバ 'アイデンティティ ·モジュール)カードであることを特徴とする。

[0017] 本発明の第一のパターンマッチング処理方法は、情報処理装置で実行される特定のパターンデータと所定のデータ又はプログラムとを比較するパターンマッチング処理方法において、前記情報処理装置に脱着不能に内蔵される第一の記憶媒体に第一のパターンデータを記憶する第一の記憶ステップと、前記情報処理装置に脱着可能に装着される第二の記憶媒体に第二のパターンデータを記憶する第二の記憶ステツプと、前記第一のパターンデータと前記第二のパターンデータの、ずれかより新し、バージョンのパターンデータに基づ、てパターンマッチング処理を実行するパターンマッチング処理ステップとを備えることを特徴とする。

[0018] 本発明の第二のパターンマッチング処理方法は、上記第一のパターンマッチング方法にお、て、前記第一のパターンデータと前記第二のパターンデータとのパージヨンを比較し、前記第一のパターンデータの方が前記第二のパターンデータより新し V、場合、前記第二の記憶媒体に格納される前記第二のパターンデータを前記第一のパターンデータに更新し、前記第二のパターンデータの方が前記第一のパターンデータより新、場合、前記第一の記憶媒体に格納される前記第一のパターンデータを前記第二のパターンデータに更新するパターンデータ更新処理ステップをさらに備え、前記パターンマッチング処理ステップでは、前記第一のパターンデータに基づいてパターンマッチング処理が実行されることを特徴とする。

[0019] 本発明の第三のパターンマッチング処理方法は、上記第二のパターンマッチング方法において、前記パターン更新処理ステップが、前記情報処理装置の電源がオンされるごとに、前記パターンマッチング処理ステップが実行される前に、実行されることを特徴とする。

[0020] 本発明の第四のパターンマッチング処理方法は、上記第一のパターンマッチング方法にお!、て、前記第二の記憶媒体に前記第二のパターンデータが格納されて、な、段階であって、前記第一のパターンデータが最新のパターンデータでな、場合、通信ネットワークを介した配信サーノから配信される最新のパターンデータを前記第二のパターンデータとして、前記第二の記憶媒体に格納し、さらに第一のパターンデータを前記最新のパターンデータに更新するパターンデータ更新処理ステップをさらに備えることを特徴とする。

[0021] さらに、上記本発明の各パターンマッチング処理方法をコンピュータである情報処理装置に実行させるためのコンピュータプログラムが提供される。

発明の効果

[0022] 本発明によれば、情報処理装置を変更した場合であっても、ユーザ操作を要することなぐパターンマッチング処理用のパターンデータを最新に維持することができ、情報処理装置をコンピュータウィルスの被害から防御することができる。

図面の簡単な説明

[0023] [図 1]本発明の実施の形態例における携帯端末のハードウア構成例を示す図である。

[図 2]本発明の実施の形態例に力かる携帯端末に組み込まれるソフトウェア構成例を示す図である。

[図 3]本発明の実施の形態例に力かる携帯端末におけるパターンデータマッチング処理のフローチャートである。

[図 4]本発明の実施の形態例に力かる携帯端末におけるパターンデータ初期化処理のフローチャートである。

[図 5]本発明の実施の形態例に力かる携帯端末のノターンデータ更新処理のフローチャートである。

[図 6]本発明の実施の形態例に力かる携帯端末におけるパターンデータ整合処理のフローチャートである。

[図 7]パターンデータ整合処理における携帯端末の画面例を示す図である。

符号の説明

[0024] 100 :アプリケーション制御部、 103 :アプリケーション CPU、 104 :内部メモリ、 108 ： USIMカード、 11 :パターンデータ更新処理プログラム、 12A、 12B :パターンデータ、 13 : USIM制御プログラム、 14 :パターンマッチング処理プログラム、 20 :配信サーバ発明を実施するための最良の形態

[0025] 以下、図面を参照して本発明の実施の形態について説明する。しかしながら、かかる実施の形態例が、本発明の技術的範囲を限定するものではない。

[0026] 本実施の形態例では、本発明の情報処理装置の一例である携帯端末に脱着可能に装着される記憶媒体にウィルス検出用のパターンデータを格納し、携帯端末を変更した際に、変更前に携帯端末に装着されていた記憶媒体が変更後の携帯端末に装着される。そして、記憶媒体に格納されるパターンデータのバージョン力その記憶媒体が装着された携帯端末の内部メモリに格納されるパターンデータより新、場合、携帯端末は、記憶媒体に格納されるパターンデータに基づいてパターンマッチング処理を行う。

[0027] 携帯端末に脱着可能に装着される記憶媒体は、好ましくは USIMOJniversal

Subscriber Identity Module:ユニバーサル'サブスクライノく'アイデンティティ'モジュール)カードである。 USIMカードは、不揮発性メモリと CPUを備えた ICカードであり、カード内には、ユーザの電話番号や契約している携帯電話事業者の情報などが記録されている。 USIMカードを携帯電話に装着することにより、その携帯電話をカード内に記録されている電話番号で利用することができるようになる。すなわち、 USIM力ードを装着しなければ、携帯電話は動作せず、利用することはできない。また、携帯電話を変更する場合、変更前の携帯電話に装着されて、た USIMカードを変更後の携帯電話に装着することで、同一の電話番号による利用が可能となる。

[0028] なお、 USIMカードは、電話番号だけでなぐ電話帳などのデータも記録可能であり、携帯電話を変更した場合であっても、電話帳などのデータを引き続きそのまま使用することができる。さらに、 USIMカードは、ユーザの PINコード（暗証番号)も記録可能であり、ユーザ認証機能に利用することもできる。

[0029] また、ある国の携帯電話事業者の契約者が他国でも携帯電話を利用できるローミングサービスを利用する際も、ユーザは、他国で携帯電話をレンタルして、その携帯電話に USIMカードを装着することで、他国で携帯電話を利用できるようになる。

[0030] 図 1は、本発明の実施の形態例における携帯端末のハードウェア構成例を示す図である。携帯端末は、アプリケーション制御部 100及び無線制御部 110を備える。ァプリケーシヨン制御部 100は、 BIOS, OSなどを格納する ROM101、作業用 RAM10 2、アプリケーション CPU103を有する。

[0031] USIMカード 108は、上述のように不揮発性メモリと CPUを備えた ICカードであり、携帯端末に脱着可能に取り付けられる。 USIMカード 108の不揮発性メモリには、電話番号やユーザ識別情報など情報に加え、パターンデータ 12Aが格納されている。

[0032] 内部メモリ 104は、各種アプリケーションプログラム、データを格納する記憶手段であり、携帯端末に脱着不能に内蔵される。内部メモリ 104は、例えば、フラッシュメモリや EEPROMのような不揮発性メモリで構成される。アプリケーションプログラムは、後述するように、インターネットを閲覧するためのブラウザ、電子メールプログラム、パターンデータ更新プログラム、パターンデータ検出プログラム (スキャンエンジン）、 USI Mカード制御プログラムなどを備え、また、パターンデータ 12Bを格納する。

[0033] 外部インターフェースとしての表示部 105、通話のためのスピーカやマイク力も入出力される音響信号を制御するための音響制御部 106、スピーカやマイクとのインターフェース（Audio Interface Unit:AIU) 107も設けられる。さらに、無線制御部 110は、電話、電子メールやインターネットなどの各種通信における無線信号の送受信を制御する CPU111、インターフェース 112及び無線信号送受信部 (RF) 113を有する。

[0034] 図 2は、本発明の実施の形態例に力かる携帯端末に組み込まれるソフトウェア構成例を示す図である。ソフトウェア（アプリケーションプログラム）は、例えば、図 1の不揮発性メモリ 104に格納され、アプリケーション CPU103により実行される。パターンデータ更新プログラム 11は、ネットワーク上の配信サーバ 20と通信し、サーバから配信される最新のパターンデータに内部メモリ 104のパターンデータ 12Bを更新する。また、 USIM制御プログラム 13を介して、 USIMカード 108に格納されるパターンデータ 1 2Aを最新のパターンデータに更新することもできる。さらに、内部メモリ 104のパターンデータ 12Bを USIMカード 108のパターンデータ 12Aに更新し、さらにその逆の USI Mカード 108のパターンデータ 12Aを内部メモリ 108のパターンデータ 12Bに更新することちでさる。

[0035] スキャンエンジン（パターンマッチング処理プログラム） 14は、ブラウザ 15がネットヮーク上の WWWサーバ 21から受信する WWWデータや、電子メールプログラム 16ネットワーク上のメールサーバ 22から受信する電子メールデータとパターンデータ 12とを比較し、受信データ内のウィルス検出を実行する。

[0036] 図 3は、本発明の実施の形態例に力かる携帯端末におけるパターンデータマッチング処理のフローチャートである。本処理はスキャンエンジン 14の処理である。上位プログラムからのスキャン要求に基づいて処理が開始される。スキャンエンジン 14は、内部メモリ 104にアクセスし、内部メモリ 104からパターンデータ 12Bの読み出しを開始する（S101)。パターンデータ 12Bの取得に成功した場合（S102)は、パターンデータ 12Bを用 V、てパターンマッチング処理 (スキャン）を実施する（S 104)。内部メモリ 104におけるパターンデータ 12Bを格納している領域が例えばハードウェア的に破壊され、パターンデータ 12Bの読み出しができない場合（S102)、スキャンェンジン 14は、 USIMカード制御プログラム 13を介して USIMカード 108からパターンデータ 12Aを取得し（S 103)、パターンデータ 12Aを用、てパターンマッチング処理 (スキヤン)を実施する（S 104)。

[0037] 本実施の形態例に力かる携帯端末では、内部メモリ 104と USIMカード 108の両方にパターンデータが格納されている力通常、内部メモリ 104に対するアクセス速度が USIMカードに対するそれよりも速いので、通常動作においては、内部メモリ 104からのパターンデータ取得を優先する。もちろん、 USIMカード 108からのパターンデータ取得を優先してもよい。

[0038] 図 4は、本発明の実施の形態例に力かる携帯端末におけるパターンデータ初期化処理のフローチャートである。本処理は、パターンデータ更新プログラム 11の処理である。携帯端末の電源がオンされると（S201)、装着されている USIMカード 108からパターンデータ 12Aの読み出しを開始する（S202)。

[0039] USIMカード 108にパターンデータ 12Aが格納されている場合は、パターンデータ 1 2Bを取得する（S203の Y)。当該携帯端末を用いて後述（図 5)のパターンデータ更新処理に基づいて過去に配信サーバ 20からパターンデータを USIMカード 108にダゥンロードした場合や、変更前の携帯端末の USIMカード 108を変更後の携帯端末に装着している場合は、 USIMカード 108にパターンデータ 12Aが格納されている。

[0040] 一方、 USIMカード 108にパターンデータが格納されておらず、パターンデータ 12B を取得できない場合 (S203の N)、後述（図 5)のパターンデータ更新処理を実行する（S210)。携帯端末の新規購入のような場合、 USIMカード 108には、パターンデータが格納されていない。

[0041] ステップ S203において、 USIMカード 108からパターンデータ 12Aを取得すると、続いて、内部メモリ 104力もパターンデータ 12Bを取得する（S204)。そして、パターンデータ 12Aとパターンデータ 12Bのバージョン情報を比較し、パターンデータ 12A がパターンデータ 12Bより新しいバージョンか否かを判定する（S205)。パターンデータ 12Aの方が新し!/、場合は、パターンデータ 12Aの内容を内部メモリ 104に書き込む（S206)。これにより、内部メモリ 104のパターンデータ 12Bはより新しいパージヨンであるパターンデータ 12Aの内容に更新され、図 3のパターンマッチング処理において、より新しいパターンデータによるパターンマッチング処理が可能となる。

[0042] ステップ S205において、パターンデータ 12Aがパターンデータ 12Bより新しくない場合は、さらに、パターンデータ 12Bがパターンデータ 12Aより新しいか否か判定する（S207)。パターンデータ 12Bの方が新しい場合は、パターンデータ 12Bの内容を USIMメモリ 108に書き込む（S208)。これにより、 USIMメモリ 108のパターンデータ 1 2Aはより新しいバージョンであるパターンデータ 12Bの内容に更新され、携帯端末の変更により、 USIMカード 108を変更後の携帯端末に装着して使用する場合にも、より新しいバージョンによるパターンマッチング処理が可能となる。

[0043] ステップ S207において、パターンデータ 12Bがパターンデータ 12Aより新しくない場合は、 S205の判定を考慮すると、パターンデータ 12Aとパターンデータ 12Bのバ一ジョンが同一バージョンであると判断することができるので、この場合は、両パターンデータの更新は行われずに、本処理は終了する。

[0044] 本パターンデータ初期化処理により、内部メモリ 104のパターンデータ 12B及び US IMカード 108のパターンデータ 12Aにバージョン差がある場合は、古いバージョンのパターンデータはより新しいパターンデータに更新されるので、図 3のパターンマッチング処理において、常に新しいパターンデータによるパターンマッチング処理を行うことができる。

[0045] 特に、図 3のパターンデータマッチング処理では、内部メモリ 104のパターンデータ 12Bを優先して使用するので、携帯端末を変更した場合、変更後の携帯端末の内部メモリ 104に格納される初期パターンデータは最新のものでない可能性がある。変更前の携帯端末において最新のパターンデータが USIMカードに格納されており、その USIMカードを変更後の携帯端末に装着された場合、図 4のパターンデータ初期化処理により、内部メモリ 104のパターンデータ 12Bは最新のパターンデータに更新されるので、携帯端末を変更した直後であっても、最新のパターンデータによるパターンマッチング処理が可能となる。

[0046] また、本パターンデータ初期化処理は、携帯端末の電源がオンされるごとに、図 3 のパターンマッチング処理が実行される前に行われる。

[0047] 図 5は、本発明の実施の形態例に力かる携帯端末のパターンデータ更新処理のフローチャートである。本処理は、携帯端末のパターンデータ更新プログラム 11の処理であり、携帯端末の新規購入などによる図 4のステップ S210として実行される。携帯端末は、配信サーバ 20に対して、更新要否判定情報要求を送信する（S301)。更新要否判定情報要求は、携帯端末の内部メモリ 104のパターンデータ 12Bのバージョン情報 (バージョン識別番号)を含む。携帯端末の新規購入の場合、内部メモリ 104 のパターンデータ 12Bは最新のバージョンでない可能性がある。

[0048] 配信サーバ 20は、更新要否判定情報要求に対して、更新要否判定情報応答を送信する（S302)。更新要否判定情報応答は、パターンデータの最新のバージョン情報 (識別番号)を含む。

[0049] 携帯端末は、受信した最新のバージョン情報と内部メモリ 104のパターンデータ 12 Bのバージョン情報とを比較し、最新のバージョン情報がパターンデータ 12Bのバージョン情報より新しい場合は（S303)、配信サーバ 20に対してパターンデータ配信要求を送信する（S304)。

[0050] 配信サーバ 20は、パターンデータ配信要求に対して、最新バージョンのパターンデータを携帯端末に送信する（S305)。

[0051] 携帯端末は、受信した最新パターンデータを内部メモリ 104に格納し (S306)、さらに、 USIMカード 108にも格納する（S307)。

[0052] また、ステップ S303において、内部メモリ 104のパターンデータ 12Bと最新のパターンデータのバージョンが同一の場合は、最新のパターンデータの配信は必要なぐ内部メモリ 104のパターンデータ 12Bを USIMカード 108に書き込む（S308)。

[0053] パターンデータの更新処理は、図 5の処理に限られず、例えば、配信サーバ 20は、携帯端末からの更新要否判定情報を受信すると、配信サーバ 20側でバージョン比較を行い、最新のバージョン情報がパターンデータ 12Bのバージョン情報より新しい場合は、携帯端末力ものパターンデータ配信要求を待たずに、最新パターンデータを配信する処理であってもよ、。

[0054] パターンデータ更新処理は、携帯端末の使用開始後においても、定期的又は不定期に携帯端末力もの要求に応じて実施され、内部メモリ 104及び USIMカード 108のパターンデータは常に最新のバージョンに維持される。

[0055] また、図 5における携帯端末側力の更新要求に基づくプル型パターンデータ更新ではなぐ配信サーバ 20から自動的に最新のパターンデータを配信するプッシュ型パターンデータ更新処理が行われてもよ、。

[0056] 図 6は、本発明の実施の形態例に力かる携帯端末におけるパターンデータ整合処理のフローチャートである。本処理は、パターンデータ更新プログラム 11の処理である。図 4のパターンデータ初期化処理により、内部メモリ 104のパターンデータ 12Bと USIMカード 108のパターンデータ 12Aは同一の最新バージョンになっており、また、その後も図 5のパターンデータ更新処理により、両パターンデータは最新バージョンに常に更新されている。本パターンデータ整合処理は、図 4及び図 5の処理で両パターンデータが最新のパターンデータに更新されていることを確認するとともに、何らかの処理エラーにより、最新のパターンデータに更新されていない場合に、最新のパターンデータに更新するための処理である。

[0057] 図 7は、パターンデータ整合処理における携帯端末の表示部 105の画面例を示す図である。図 7を参照しつつ、パターンデータ整合処理について説明する。

[0058] ユーザ操作により、図 7 (a)に示すメニュー画面から「パターンデータ整合」を選択し、図 7 (b)の確認画面において、パターンデータ整合処理の実施の確認操作を行うことにより、パターンデータ整合処理が開始する。

[0059] 図 6において、 USIMカード 108のパターンデータ 12Aが読み出され（S401)、内部メモリ 104のパターンデータ 104のパターンデータ 12Bが読み出される（S402)。

[0060] そして、パターンデータ 12Aとパターンデータ 12Bのバージョン情報を比較し、パターンデータ 12Aがパターンデータ 12Bより新しいバージョンか否かを判定する（S40 3)。パターンデータ 12Aの方が新しい場合は、パターンデータ 12Aの内容を内部メモリ 104に書き込み（S404)、図 7 (c)に示すように、例えば、「USIMカードが最新でした」のような処理結果を含む結果表示画面を表示する（S405)。

[0061] S403において、パターンデータ 12Aがパターンデータ 12Bより新しくない場合は、さらに、パターンデータ 12Bがパターンデータ 12Aより新しいか否か判定する（S406 ；)。パターンデータ 12Bの方が新しい場合は、パターンデータ 12Bの内容を USIM力ード 108に書き込み（S407)、図 7 (d)に示すように、例えば、「内部メモリが最新でした」のような処理結果を含む結果表示画面を表示する（S408)。

[0062] S403において、パターンデータ 12Bがパターンデータ 12Aより新しくない場合は、 S403の判定を考慮すると、パターンデータ 12Aとパターンデータ 12Bのバージョンが同一バージョンであると判断することができるので、この場合は、両パターンデータの更新は行われずに、図 7 (e)に示すように、例えば、「整合処理の必要は有りませんでした」のような処理結果を含む結果表示画面を表示する（S409)。

[0063] このように、パターンデータ初期化処理後においても、ユーザ操作によりパターンデータ整合処理により、両パターンデータの整合を確認し、さらに整合していない場合は更新することができる。

[0064] 上述した本実施の形態例の処理により、携帯端末を変更する場合であっても、ユーザは意識することなく最新のパターンデータを維持することができる。

[0065] また、本実施の形態例では、携帯端末に脱着可能な記憶媒体として、 USIMカードを例示したが、他の脱着可能な記憶媒体であってもよい。ただし、ノターンデータをコピーできる状態で格納する記憶媒体は著作権保護の観点力好ましくなぐ例えば、暗号化処理及び正当な認証処理を実施し、データの移動には認証処理など所定の制限がかけられて、る記憶媒体であることが好ま、。

[0066] 本発明の情報処理装置として、携帯端末を一例に上記本実施の形態例を説明した力情報処理装置は、携帯端末に限られず、例えば据置型のコンピュータ装置などであってもよい。

産業上の利用可能性

ネットワークと通信する携帯端末 (情報処理装置）がコンピュータウィルスを検出するためのパターンマッチング処理を行う際、常に最新のパターンデータに基づいたパターンマッチング処理を行うことが可能となり、コンピュータウィルスからの被害を防ぐことがでさる。

Claims

請求の範囲

[1] 特定のパターンデータと所定のデータ又はプログラムとを比較するパターンマッチング処理を実行する情報処理装置にお!、て、

第一のパターンデータを格納し、前記情報処理装置に脱着不能に内蔵される第一の記憶媒体と、

第二のパターンデータを格納し、前記情報処理装置に脱着可能に装着される第二の記憶媒体と、

前記第一のパターンデータと前記第二のパターンデータの、ずれかより新 U、バ一ジョンのパターンデータに基づ、てパターンマッチング処理を実行するパターンマツチング処理手段とを備えることを特徴とする情報処理装置。

[2] 請求項 1において、

さらに、前記第一のパターンデータと前記第二のパターンデータとのバージョンを比較し、前記第一のパターンデータの方が前記第二のパターンデータより新しい場合、前記第二の記憶媒体に格納される前記第二のパターンデータを前記第一のパターンデータに更新し、前記第二のパターンデータの方が前記第一のパターンデータより新し!/、場合、前記第一の記憶媒体に格納される前記第一のパターンデータを前記第二のパターンデータに更新するパターンデータ更新処理を実行するパターンデータ更新処理手段を備え、

前記パターンマッチング処理手段は、前記第一のパターンデータに基づ、てパターンマッチング処理を実行することを特徴とする情報処理装置。

[3] 請求項 2において、

前記パターン更新処理手段は、前記情報処理装置の電源がオンされるごとに、前記パターンマッチング処理手段によるパターンマッチング処理が実行される前に、パターンデータ更新処理を実行することを特徴とする情報処理装置。

[4] 請求項 1において、

前記第二の記憶媒体に前記第二のパターンデータが格納されて!、な!、段階であつて、前記第一のパターンデータが最新のパターンデータでない場合、通信ネットヮークを介した配信サーノから配信される最新のパターンデータを前記第二のパターンデータとして、前記第二の記憶媒体に格納し、さらに第一のパターンデータを前記最新のパターンデータに更新するパターンデータ更新処理手段を備えることを特徴とする情報処理装置。

[5] 請求項 1乃至 4のいずれかにおいて、

前記第二の記憶媒体は、 USIM (ユニバーサル ·サブスクライバ ·アイデンティティ ·モジュール)カードであることを特徴とする情報処理装置。

[6] 情報処理装置で実行される特定のパターンデータと所定のデータ又はプログラムとを比較するパターンマッチング処理方法にぉ、て、

前記情報処理装置に脱着不能に内蔵される第一の記憶媒体に第一のパターンデータを記憶する第一の記憶ステップと、

前記情報処理装置に脱着可能に装着される第二の記憶媒体に第二のパターンデータを記憶する第二の記憶ステップと、

前記第一のパターンデータと前記第二のパターンデータの、ずれかより新 U、バ一ジョンのパターンデータに基づ、てパターンマッチング処理を実行するパターンマツチング処理ステップとを備えることを特徴とするパターンマッチング処理方法。

[7] 請求項 6において、

前記第一のパターンデータと前記第二のパターンデータとのバージョンを比較し、前記第一のパターンデータの方が前記第二のパターンデータより新し、場合、前記第二の記憶媒体に格納される前記第二のパターンデータを前記第一のパターンデータに更新し、前記第二のパターンデータの方が前記第一のパターンデータより新し、場合、前記第一の記憶媒体に格納される前記第一のパターンデータを前記第二のパターンデータに更新するパターンデータ更新処理ステップをさらに備え、前記パターンマッチング処理ステップでは、前記第一のパターンデータに基づ、てパターンマッチング処理が実行されることを特徴とするパターンマッチング処理方法。

[8] 請求項 7において、

前記パターン更新処理ステップは、前記情報処理装置の電源がオンされるごとに、前記パターンマッチング処理ステップが実行される前に、実行されることを特徴とするパターンマッチング処理方法。

[9] 請求項 6において、

前記第二の記憶媒体に前記第二のパターンデータが格納されて!、な!、段階であつて、前記第一のパターンデータが最新のパターンデータでない場合、通信ネットヮークを介した配信サーノから配信される最新のパターンデータを前記第二のパターンデータとして、前記第二の記憶媒体に格納し、さらに第一のパターンデータを前記最新のパターンデータに更新するパターンデータ更新処理ステップをさらに備えることを特徴とするパターンマッチング処理方法。

[10] コンピュータである情報処理装置に特定のパターンデータと所定のデータ又はプログラムとを比較するパターンマッチング処理を実行させるプログラムにおいて、前記情報処理装置に脱着不能に内蔵される第一の記憶媒体に第一のパターンデータを記憶させる第一の記憶手順と、

前記情報処理装置に脱着可能に装着される第二の記憶媒体に第二のパターンデータを記憶させる第二の記憶手順と、

前記第一のパターンデータと前記第二のパターンデータの、ずれかより新 U、バ一ジョンのパターンデータに基づ、てパターンマッチング処理を実行するパターンマツチング処理手順とを前記情報処理装置に実行させることを特徴とするプログラム。

[11] 請求項 10において、

前記第一のパターンデータと前記第二のパターンデータとのバージョンを比較し、前記第一のパターンデータの方が前記第二のパターンデータより新し、場合、前記第二の記憶媒体に格納される前記第二のパターンデータを前記第一のパターンデータに更新し、前記第二のパターンデータの方が前記第一のパターンデータより新し、場合、前記第一の記憶媒体に格納される前記第一のパターンデータを前記第二のパターンデータに更新するパターンデータ更新処理手順をさらに前記情報処理装置に実行させ、

前記パターンマッチング処理手順では、前記第一のパターンデータに基づ、てパターンマッチング処理が実行されることを特徴とするプログラム。

[12] 請求項 11において、

前記情報処理装置の電源がオンされるごとに、前記パターンマッチング処理手順を前記情報処理装置に実行させる前に、前記パターン更新処理手順を実行させることを特徴とするプログラム。

請求項 10において、

前記第二の記憶媒体に前記第二のパターンデータが格納されて!、な!、段階であつて、前記第一のパターンデータが最新のパターンデータでない場合、通信ネットヮークを介した配信サーノから配信される最新のパターンデータを前記第二のパターンデータとして、前記第二の記憶媒体に格納し、さらに第一のパターンデータを前記最新のパターンデータに更新するパターンデータ更新処理手順をさらに前記情報処理装置に実行させることを特徴とするプログラム。