JP2004234045A

JP2004234045A - Method for transmitting vaccine program, computer network system and computer program

Info

Publication number: JP2004234045A
Application number: JP2003018245A
Authority: JP
Inventors: Tokuaki Tokuda; 篤明徳田
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2003-01-28
Filing date: 2003-01-28
Publication date: 2004-08-19

Abstract

<P>PROBLEM TO BE SOLVED: To provide a system capable of providing a virus detection/destruction service which functions equally to all users without being affected by any update situations by the users. <P>SOLUTION: A multiple kinds of vaccine programs are prepared for a server. When personal identification information is transmitted from a client to the server, the server selects one of the vaccine programs according to the personal identification information, and transmits the selected program to the client. Then, the client executes the received vaccine program. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、インターネットに代表されるコンピュータネットワークに接続されたパーソナルコンピュータ、各種の家庭用電気製品等（以下端末と記す）に対し、コンピュータウイルス（以下単にウイルスと記す）に感染しているか否かのチェックを行ない、感染している場合、そのウイルスを自動的に駆除するための技術に関する。
【０００２】
【従来の技術】
インターネット上には、日々新しいウイルスが登場している。ウイルスはその種類によって感染時の症状や必要な対処が異なる。このため、コンピュータの知識に詳しくない者が、感染したウイルスを特定し、最適な処置を行なうのは困難である。
【０００３】
従来の技術としては、例えば、ウイルス検出・駆除を行なうプログラムをコンピュータに常駐させる技術がある。この技術では、新しいウイルスに関するデータを別途インターネットや記録媒体を経由して受け取ることにより、新しいウイルスの発生に対処していた。
【０００４】
本発明に関連する先行技術文献に次のものがある。
【０００５】
【特許文献１】
特開２００１−２２２４２５号公報
【０００６】
【発明が解決しようとする課題】
従来技術によれば、クライアントによるデータの更新状況によって、ウイルスの検出・駆除結果にばらつきがある。つまり、均一なサービスを提供することが難しいという問題がある。
【０００７】
本発明はこのような状況に鑑みてなされたものであり、本発明が解決しようとする課題は、ユーザによる更新状況に影響されることなく、全てのユーザに均質なウイルス検出・駆除サービスを提供することができるシステムを提供することである。
【０００８】
【課題を解決するための手段】
上記の課題を解決するため、本発明は以下の手段を提供する。
【０００９】
請求項１では、コンピュータウイルスの検出及び駆除に関する処理を行なうワクチンプログラムをサーバからクライアントにコンピュータネットワークを介して送信する方法を提案する。この方法は、サーバに複数の種類のワクチンプログラムを用意する段階１と、クライアントからサーバに個人識別情報を送信する段階２と、サーバにて個人識別情報に応じてワクチンプログラムを選択し、クライアントに送信する段階３と、クライアントにてワクチンプログラムを受信して実行する段階４とを含むことを特徴とする。ここで、個人識別情報は、ウイルスの駆除の履歴や感染の履歴を含むこととしてもよい。
【００１０】
請求項２において、請求項１に記載のワクチンプログラム送信方法において、個人識別情報は、クライアントのハードウェアに関するハードウェア情報を含むことを特徴とする方法を提案する。
【００１１】
請求項３では、請求項１に記載のワクチンプログラム送信方法において、個人識別情報は、クライアントにインストールされているソフトウェアに関するソフトウェア情報を含むことを特徴とする方法を提案する。
【００１２】
請求項４では、請求項１に記載のワクチンプログラム送信方法において、個人識別情報は、クライアントコンピュータのウィルスの感染の有無、ウイルス駆除の実行の履歴、及び、ウイルス駆除の結果の履歴に係る情報のうち、少なくともひとつを含むことを特徴とする方法を提案する。
【００１３】
請求項５では、請求項１に記載のワクチンプログラム送信方法において、段階１にて予め定められた対象プログラムの種類及びそのバージョンに対応したワクチンプログラムをサーバに用意し、段階３にてクライアントにインストールされている対象プログラムの種類及びそのバージョンに応じて選択したワクチンプログラムをクライアントに送信することを特徴とする方法を提案する。
【００１４】
請求項６では、請求項５に記載のワクチンプログラム送信方法において、対象プログラムは、オペレーティングシステム、ブラウザ、メーラ、スクリプトエンジンの少なくともひとつを含むことを特徴とする方法を提案する。
【００１５】
請求項７では、請求項１に記載のワクチンプログラム送信方法において、ワクチンプログラムの処理結果をクライアントからサーバに送信し、処理結果に応じて個人識別情報を更新することを特徴とする方法を提案する。
【００１６】
請求項８では、コンピュータウイルスの検出及び駆除に関する処理を行なうワクチンプログラムをサーバからクライアントにコンピュータネットワークを介して送信するシステムにおいて、複数のワクチンプログラムを格納する記憶装置、クライアントから受信した個人識別情報に応じてワクチンプログラムを選択する手段、及び、選択したワクチンプログラムをクライアントに送信する手段を備えるサーバと、ワクチンプログラムを受信して実行する処理装置を備える手段、及び、処理結果をサーバに通知する手段を備えるクライアントとを含むことを特徴とするコンピュータネットワークシステムを提案する。
【００１７】
請求項９では、請求項８に記載のコンピュータネットワークシステムにおいて、個人識別情報は、クライアントのハードウェアに関するハードウェア情報を含むことを特徴とするシステムを提案する。
【００１８】
請求項１０では、請求項８に記載のコンピュータネットワークシステムにおいて、個人識別情報は、クライアントにインストールされているソフトウェアに関するソフトウェア情報を含むことを特徴とするシステムを提案する。
【００１９】
請求項１１では、請求項８に記載のコンピュータネットワークシステムにおいて、個人識別情報は、クライアントコンピュータのウィルスの感染の有無、ウイルス駆除の実行の履歴、及び、ウイルス駆除の結果の履歴に係る情報のうち、少なくともひとつを含むことを特徴とするシステムを提案する。
【００２０】
請求項１２では、請求項８に記載のコンピュータネットワークシステムにおいて、記憶装置は、予め定められた対象プログラムの種類及びそのバージョンに対応したワクチンプログラムを格納し、サーバは、クライアントにインストールされている対象プログラムの種類及びそのバージョンに応じて選択したワクチンプログラムをクライアントに送信することを特徴とするシステムを提案する。
【００２１】
請求項１３では、請求項１２に記載のコンピュータネットワークシステムにおいて、対象プログラムは、オペレーティングシステム、ブラウザ、メーラ、スクリプトエンジンの少なくともひとつを含むことを特徴とするシステムを提案する。
【００２２】
請求項１４では、請求項８に記載のコンピュータネットワークシステムにおいて、ワクチンプログラムの処理結果をクライアントからサーバに送信し、処理結果に応じて個人識別情報を更新することを特徴とするシステムを提案する。
【００２３】
請求項１５では、コンピュータネットワークを介して接続されたサーバであって、複数の種類のワクチンプログラムを格納するサーバと協働して動作するコンピュータプログラムにおいて、実行済みのワクチンプログラムの処理結果及び個人識別情報をサーバに送信する処理と、個人識別情報に応じて選択されたワクチンプログラムをサーバから受信する処理と、受信したワクチンプログラムを実行する処理と、ワクチンプログラムの実行結果を利用者に対して通知する処理とをコンピュータに実行させることを特徴とするコンピュータプログラムを提案する。
【００２４】
請求項１６では、請求項１５に記載のコンピュータプログラムにおいて、個人識別情報は、クライアントのハードウェアに関するハードウェア情報を含むことを特徴とするコンピュータプログラムを提案する。
【００２５】
請求項１７では、請求項１５に記載のコンピュータプログラムにおいて、個人識別情報は、クライアントにインストールされているソフトウェアに関するソフトウェア情報を含むことを特徴とするコンピュータプログラムを提案する。
【００２６】
請求項１８では、請求項１５に記載のコンピュータプログラムにおいて、個人識別情報は、クライアントコンピュータのウィルスの感染の有無、ウイルス駆除の実行の履歴、及び、ウイルス駆除の結果の履歴に係る情報のうち、少なくともひとつを含むことを特徴とするコンピュータプログラムを提案する。
【００２７】
請求項１９では、請求項１５に記載のコンピュータプログラムにおいて、ワクチンプログラムの処理結果をサーバに送信する処理を更にコンピュータに実行させることを特徴とするコンピュータプログラムを提案する。
【００２８】
請求項２０では、コンピュータネットワークを介して接続されたクライアントと協働して動作するコンピュータプログラムにおいて、クライアントコンピュータにて実行されたワクチンプログラムの処理結果及び個人識別情報をクライアントから受信する処理１と、受信した処理結果及び個人識別情報に応じてワクチンプログラムを選択する処理２と、選択したワクチンプログラムをクライアントに送信する処理３とをコンピュータに実行させることを特徴とするコンピュータプログラムを提案する。
【００２９】
請求項２１では、請求項２０に記載のコンピュータプログラムにおいて、処理２は、予め定められた対象プログラムの種類及びそのバージョンに対応したワクチンプログラムの中から、クライアントにインストールされている対象プログラムの種類及びそのバージョンに応じて、ワクチンプログラムを選択することを特徴とするコンピュータプログラムを提案する。
【００３０】
請求項２２では、請求項２０に記載のコンピュータプログラムにおいて、対象プログラムは、オペレーティングコンピュータプログラム、ブラウザ、メーラ、スクリプトエンジンの少なくともひとつを含むことを特徴とするコンピュータプログラムを提案する。
【００３１】
請求項２３では、請求項２０に記載のコンピュータプログラムにおいて、クライアントからワクチンプログラムの処理結果を受信する処理と、処理結果に応じて個人識別情報を更新する処理とを更にコンピュータに実行させることを特徴とするコンピュータプログラムを提案する。
【００３２】
【発明の実施の形態】
本発明の一実施の形態であるウイルス駆除システム１０について図１を参照して説明する。ウイルス駆除システム１０はサービス提供者がユーザに対してコンピュータウイルスの検出及び駆除を行なうコンピュータプログラム（以下、ワクチンプログラムと記す）を送信するシステムである。
【００３３】
ウイルス駆除システム１０は、インターネット２０に接続されたユーザ側端末３０及びサービス提供者側端末４０からなる。ユーザ側端末３０はサービス提供者からウイルス駆除サービスを受けるユーザが利用する端末である。ここではユーザ側端末３０はひとつしか図示していないが、複数のユーザ側端末３０がインターネット２０を介してサービス提供者側端末４０に接続されてよい。サービス提供者側端末４０は、ウイルス駆除サービスを提供する者が利用する端末である。
【００３４】
ユーザ側端末３０は、スイッチ３１、プログラム実行部３２、記憶装置３３、インターネット通信手段３５、入力手段３６、表示手段３７からなる。スイッチ３１は押ボタンスイッチ等である。入力手段３６での特定の操作をスイッチ３１でのオンオフに割り当ててもよい。プログラム実行部３２はウェブページ閲覧用プログラム（ブラウザ）やワクチンプログラムを実行するための、中央処理装置やメモリ等からなる装置である。記憶装置３３はデータ等を記憶する装置であり、例えば固定磁気ディスク装置等がある。個人情報管理部３４はユーザの個人識別情報を管理する。個人識別情報はサービス提供者側端末４０にてユーザを識別するための情報であり、例えばＩＰアドレス、ＭＡＣアドレスなどを用いてもよい。インターネット通信手段３５はユーザ側端末３０をインターネット２０に接続する手段であり、例えばＡＤＳＬ（ＡｓｙｍｍｅｔｒｉｃＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅ）モデムやケーブルテレビモデムを含むモデムやターミナルアダプタを備える。入力手段３６はブラウザやワクチンプログラム等のプログラムを起動する際にユーザが操作するキーボードやマウス等の入力装置である。表示装置３７はワクチンプログラムの実行により検出した感染状況等をユーザに対して表示する装置であり、例えばＣＲＴ（ＣａｔｈｏｄＲａｙＴｕｂｅ）や液晶ディスプレイ装置である。
【００３５】
サービス提供者側端末４０は、インターネット通信手段４１、個人情報識別部４２、個人情報管理部４３、ワクチンプログラム判別部４４、ワクチンプログラム管理部４５及びウェブページ管理部４６からなる。インターネット通信手段４１はサービス提供者側端末４０をインターネット２０に接続する手段である。個人情報識別部４２は、ユーザ側端末３０からインターネット２０を介して送信された個人識別情報を元に、当該ユーザ側端末３０を識別する。個人情報管理部４３は、予め登録された全てのユーザ側端末３０の個人管理情報を管理する。個人管理情報は、それぞれのユーザ側端末３０における個人（ＩＰアドレスやＭＡＣアドレスなど）の情報、ウイルスの感染の有無の履歴、検出及び駆除結果の履歴、ハードウェア情報、ＯＳ（オペレーティングシステム）を始めとする各種プログラムの種類、バージョン等のソフトウェア情報などである。ワクチンプログラム識別部４４は、個人管理情報に基づいてそのユーザ側端末３０に適したワクチンプログラムをウェブページ管理部４６に管理されているワクチンプログラムの中から選択する。ワクチンプログラム管理部４５は、ハードウェアの種類、ＯＳや各種プログラムの種類、バージョン等毎に用意されたワクチンプログラムを管理する。ウェブページ管理部４６は、ユーザ側端末３０にて表示するためのウェブページを管理する。
【００３６】
次に、ウイルス駆除システム１０の動作について図２を参照して説明する。
【００３７】
ユーザ側端末３０で、スイッチ３１を操作する（ステップＳ１）と、プログラム実行部３２は、記憶装置３３内に記憶されているプログラムの中からインターネットに接続するためのプログラムや、ウェブページ管理部４６が管理する情報を閲覧するためのプログラム（以下閲覧ソフト）を起動する（ステップＳ２）。
【００３８】
次に、プログラム実行部３２は、個人情報管理部３４に対し、管理している個人識別情報（例：ＩＰアドレスやＭＡＣアドレスなど）をインターネット通信手段３５に送信するように命令する。
【００３９】
インターネット通信手段３５は、個人情報管理部３４から送信された個人識別情報を受信すると、その個人識別情報を、インターネット２０を介してサービス提供者側端末４０に送信する（ステップＳ３）。
【００４０】
インターネット通信手段４１は、個人識別情報を受信する（ステップＳ４）と、その個人識別情報を個人情報識別部４２に送信する。個人情報識別部４３は、送信された個人識別情報をもとに、端末３０がどの端末であるかを識別する（ステップＳ５）。
【００４１】
個人情報識別部４２は、識別した情報（以下、個人識別管理情報という）を個人情報管理部４３に送信する。個人情報管理部４２では、端末３０の個人管理情報（例：過去にウィルス駆除ソフトを行った日、その結果、ＯＳのバージョンなど）を管理している。
【００４２】
この個人情報管理部４３で管理されている個人管理情報をウェブページ管理部４６に送信する。ウェブページ管理部４６は、送信された個人管理情報を管理（保管）して、インターネット２０を介して端末３０から参照可能な状態に置く（ステップＳ６）。
【００４３】
ここで操作者は、端末３０のプログラム実行部３２で実行されている閲覧ソフトを通じて、インターネット通信手段３５及び４１を介して、ウェブページ管理部４６で管理されている個人管理情報を入手する（ステップＳ７）。プログラム実行部３２で実行されている閲覧ソフトは、表示装置３７に入手した個人管理情報を表示し、操作者の端末３０の個人管理情報（例：過去にウィルス駆除ソフトを実行した日、その結果、ＯＳのバージョンなど）の内容を確認することができる。
【００４４】
更に、ウェブページ管理部４６は、ワクチンプログラム判別部４４に個人管理情報を送信し、ワクチンプログラム判別部４４は、送信された個人管理情報を元に、最適なワクチンプログラム情報を選択（ステップＳ８）し、選択されたワクチンプログラム情報をワクチンプログラム管理部４５に送信する。ワクチンプログラム管理部４５は、ワクチンプログラム情報に基づく、ワクチンプログラムをインターネット通信手段４１に送信する。
【００４５】
インターネット通信手段４１は、インターネット通信手段３５に対して、ワクチンプログラムを送信（ステップＳ９）し、端末３０のインターネット通信手段３５でワクチンプログラムを受信する（ステップＳ１０）。受信されたワクチンプログラムを端末３０内のプログラム実行部３２に送信し、キーボードやマウスなどの入力装置３６のキー情報によりプログラム実行部３２でワクチンプログラムを起動する（ステップ１１）。実行されたワクチンプログラムは、端末３０内の記憶装置３３などにウィルスが侵入していないかをチェックする。
【００４６】
チェックした結果、ウィルスが侵入していた場合、プログラム実行部３２で起動しているワクチンプログラムにより、ウィルスを駆除しその結果（駆除できたこと）を表示手段３７にて表示する（ステップＳ１２）。これにより操作者は、ウィルスが駆除されたことを知ることができる。
【００４７】
また、プログラム実行部３２は、駆除できた結果をインターネット通信手段３５に送信し、更に、個人情報管理部３４に対し、インターネット通信手段３５に個人識別情報（駆除結果含む）を送信するように命令する。
【００４８】
インターネット通信手段３５は、インターネットを介してサービス提供者側端末４０のインターネット通信手段４１に個人識別情報及び駆除できた結果を送信する（ステップＳ１３）。
【００４９】
インターネット通信手段４１では、受信した個人識別情報及び駆除できた結果を個人情報識別部４２に送信し、個人情報識別部４２では、送信された個人識別情報をもとに、どの端末であるかを識別する（ステップＳ１４、Ｓ１５）。
【００５０】
さらに個人情報識別部４２は、受信した駆除できた結果を個人情報管理部４３に送信し、個人情報管理部４３ないで管理している個人管理情報の情報を更新する（例：ワクチンプログラムを実行した日、その結果などを更新）（ステップＳ１６）。
【００５１】
また、端末３０ないのプログラム実行部３２で実行されたワクチンプログラムにより、記憶装置３３などにウィルスが侵入していなかったとチェックされた場合同様に、侵入していなかったとの情報をプログラム実行部３２は、インターネット通信手段３５に送信し更に、個人情報管理部３４に対し、インターネット通信手段３５に個人識別情報をインターネット通信手段３５に送信するように命令する。
【００５２】
インターネット通信手段３５は、インターネットを介してサービス提供者側端末４０のインターネット通信手段４１に個人識別情報及び侵入していなかったとの情報を送信する。インターネット通信手段４１では、受信した個人識別情報及び駆除できた結果を個人情報識別部４２に送信し、個人情報識別部４２では、送信された個人識別情報をもとに、どの端末であるかを識別する。さらに個人情報識別部４２は、受信した侵入していなかったとの情報を個人情報管理部４３に送信し、個人情報管理部４３ないで管理している個人管理情報の情報を更新する（例：ワクチンプログラムを実行した日、その結果などを更新）。
【００５３】
以上、本発明を実施の形態に基づいて説明したが、本発明はこれに限定されるものではなく、当業者の通常の知識の範囲内でその変更や改良が可能であることは勿論である。
【００５４】
例えば、上述の実施の形態では、ウイルスの検出機能と駆除機能とを併せ持つワクチンプログラムをユーザ側端末に送信したが、この代わりに、まず検出機能のみを有するプログラムを送信し、ウイルスの検出結果に応じてユーザ側端末からサービス提供者側端末に駆除機能を有するプログラムの送信を要求し、これをユーザ側端末で受信・実行することにより、ウイルスを駆除することとしてもよい。このようにすれば、ウイルスを検出しなかった場合には、駆除プログラムを送信する必要がないのでトラフィックを軽減することができる。また、ウイルスを検出した場合にも、検出したウイルスの駆除に特化した駆除プログラムを送信することができるが、上述の実施の形態におけるワクチンプログラムの駆除機能は、不特定のウイルスの駆除を想定するので、検出プログラムと駆除プログラムの合計サイズは上述の実施の形態のワクチンプログラムより小さくすることが可能であり、やはりトラフィックを軽減することができる。
【００５５】
【発明の効果】
第１の効果は、コンピュータウィルスに感染しているかしていないかを自動的に最適な駆除ソフトを適用することができる。
【００５６】
その理由は、端末３０から送信されてくる個人識別情報（ＩＰアドレスなど）により、サービス提供者側端末４０で、端末３０で過去実施した駆除ソフトの履歴などの情報に基づき、最適な駆除ソフトを識別するワクチンプログラム識別手段を有しているためである。
【００５７】
第２の効果は、ユーザ自身が特別な知識がなくても、最適な駆除ソフトを適用することができる。
【００５８】
その理由は、サービス提供者側端末でユーザ側端末３０の過去の駆除ソフトの実施履歴などを管理する手段を有し、履歴に基づき、最適な駆除ソフトを識別する手段を有しているためである。
【００５９】
第３の効果は、新規のウイルス駆除プログラムを全クライアントに追加・更新しなくても、全クライアントに対して均質なサービスを提供することができることである。
【００６０】
第４の効果は、クライアントで実行するプログラムの規模を抑えることができるので、クライアントでのリソース消費量を抑えることができることである。
【図面の簡単な説明】
【図１】本発明の一実施の形態であるウイルス駆除システム１の機能ブロック図である。
【図２】ウイルス駆除システム１０の動作を説明するためのフローチャートである。
【符号の説明】
１０ウイルス駆除システム
２０インターネット
３０ユーザ側端末
３１スイッチ
３２プログラム実行部
３３記憶装置
３４個人情報管理部
３５インターネット通信手段
３６入力手段
３７表示手段
４０サービス提供者側端末
４１インターネット通信手段
４２個人情報識別部
４３個人情報管理部
４４ワクチンプログラム判別部
４５ワクチンプログラム管理部
４６ウェブページ管理部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a personal computer connected to a computer network represented by the Internet, various household electric appliances, etc. (hereinafter, referred to as terminals) whether or not infected with a computer virus (hereinafter, simply referred to as a virus). The present invention relates to a technology for automatically checking for viruses and, if infected, automatically removing the virus.
[0002]
[Prior art]
New viruses are appearing on the Internet every day. Depending on the type of virus, the symptoms at the time of infection and necessary countermeasures differ. For this reason, it is difficult for a person who is not familiar with computer knowledge to identify the infected virus and perform optimal treatment.
[0003]
As a conventional technique, for example, there is a technique in which a program for detecting and removing viruses is resident in a computer. With this technology, the occurrence of a new virus has been dealt with by separately receiving data on the new virus via the Internet or a recording medium.
[0004]
Prior art documents related to the present invention include the following.
[0005]
[Patent Document 1]
JP 2001-222425 A
[Problems to be solved by the invention]
According to the prior art, the results of virus detection and removal vary depending on the data update status by the client. That is, there is a problem that it is difficult to provide a uniform service.
[0007]
The present invention has been made in view of such circumstances, and the problem to be solved by the present invention is to provide a uniform virus detection and removal service to all users without being affected by the update status by the users. Is to provide a system that can do that.
[0008]
[Means for Solving the Problems]
In order to solve the above problems, the present invention provides the following means.
[0009]
Claim 1 proposes a method of transmitting a vaccine program for performing processing related to detection and removal of computer viruses from a server to a client via a computer network. The method includes a step 1 of preparing a plurality of types of vaccine programs in a server, a step 2 of transmitting personal identification information from a client to a server, a step of selecting a vaccine program in the server according to the personal identification information, and And transmitting the vaccine program at the client and executing the vaccine program at the client. Here, the personal identification information may include the history of virus removal and the history of infection.
[0010]
According to a second aspect of the present invention, there is provided the vaccine program transmitting method according to the first aspect, wherein the personal identification information includes hardware information on hardware of the client.
[0011]
According to a third aspect of the present invention, there is provided the vaccine program transmitting method according to the first aspect, wherein the personal identification information includes software information on software installed on the client.
[0012]
According to a fourth aspect of the present invention, in the vaccine program transmission method according to the first aspect, the personal identification information includes information on presence / absence of virus infection on the client computer, history of execution of virus removal, and history of the result of virus removal. A method characterized by including at least one of them is proposed.
[0013]
According to a fifth aspect of the present invention, in the vaccine program transmission method according to the first aspect, a vaccine program corresponding to the type and version of the target program predetermined in step 1 is prepared in the server, and installed in the client in step 3. The present invention proposes a method characterized in that a vaccine program selected according to the type of target program and its version is transmitted to the client.
[0014]
According to a sixth aspect of the present invention, there is provided the vaccine program transmitting method according to the fifth aspect, wherein the target program includes at least one of an operating system, a browser, a mailer, and a script engine.
[0015]
According to a seventh aspect of the present invention, there is provided the vaccine program transmitting method according to the first aspect, wherein a processing result of the vaccine program is transmitted from the client to the server, and personal identification information is updated according to the processing result. .
[0016]
In a system for transmitting a vaccine program for performing processing related to detection and removal of a computer virus from a server to a client via a computer network, a storage device for storing a plurality of vaccine programs and a personal identification information received from the client may be used. Means for selecting a vaccine program in response thereto, means for transmitting the selected vaccine program to the client, means for providing a processing device for receiving and executing the vaccine program, and means for notifying the server of the processing result And a client comprising: a computer network system.
[0017]
Claim 9 proposes a computer network system according to claim 8, wherein the personal identification information includes hardware information on the hardware of the client.
[0018]
In a tenth aspect, there is provided the computer network system according to the eighth aspect, wherein the personal identification information includes software information regarding software installed on the client.
[0019]
In the eleventh aspect, in the computer network system according to the eighth aspect, the personal identification information includes information on presence / absence of a virus infection on the client computer, a history of execution of virus removal, and a history of a result of virus removal. , A system comprising at least one.
[0020]
In a twelfth aspect, in the computer network system according to the eighth aspect, the storage device stores a predetermined target program type and a vaccine program corresponding to the version thereof, and the server stores the target program installed on the client. A system is proposed wherein a vaccine program selected according to the type of the program and its version is transmitted to the client.
[0021]
Claim 13 proposes a computer network system according to claim 12, wherein the target program includes at least one of an operating system, a browser, a mailer, and a script engine.
[0022]
Claim 14 proposes a computer network system according to claim 8, wherein the processing result of the vaccine program is transmitted from the client to the server, and the personal identification information is updated according to the processing result.
[0023]
16. The computer program according to claim 15, wherein the server is connected via a computer network and operates in cooperation with a server that stores a plurality of types of vaccine programs. The process of transmitting information to the server, the process of receiving the vaccine program selected according to the personal identification information from the server, the process of executing the received vaccine program, and notifying the user of the execution result of the vaccine program And a computer program that causes a computer to execute the processing.
[0024]
Claim 16 proposes a computer program according to claim 15, characterized in that the personal identification information includes hardware information on the hardware of the client.
[0025]
In a seventeenth aspect, the computer program according to the fifteenth aspect, wherein the personal identification information includes software information on software installed on the client.
[0026]
In claim 18, in the computer program according to claim 15, the personal identification information includes information on presence / absence of virus infection on the client computer, history of execution of virus removal, and information on history of virus removal results. A computer program characterized by including at least one is proposed.
[0027]
Claim 19 proposes a computer program according to claim 15, further comprising causing a computer to execute a process of transmitting a processing result of the vaccine program to a server.
[0028]
Claim 20: In a computer program operating in cooperation with a client connected via a computer network, a processing 1 for receiving from a client a processing result and personal identification information of a vaccine program executed on a client computer; The present invention proposes a computer program that causes a computer to execute a process 2 for selecting a vaccine program according to a received process result and personal identification information, and a process 3 for transmitting the selected vaccine program to a client.
[0029]
In claim 21, in the computer program according to claim 20, the process 2 includes, among vaccine programs corresponding to a predetermined target program type and a version thereof, a target program type and a target program installed on the client. A computer program is proposed in which a vaccine program is selected according to its version.
[0030]
Claim 22 proposes the computer program according to claim 20, wherein the target program includes at least one of an operating computer program, a browser, a mailer, and a script engine.
[0031]
According to a twenty-third aspect, in the computer program according to the twentieth aspect, the computer is further made to execute a process of receiving a processing result of the vaccine program from a client and a process of updating personal identification information according to the processing result. Is proposed.
[0032]
BEST MODE FOR CARRYING OUT THE INVENTION
A virus removal system 10 according to one embodiment of the present invention will be described with reference to FIG. The virus removal system 10 is a system in which a service provider transmits a computer program (hereinafter, referred to as a vaccine program) for detecting and removing a computer virus to a user.
[0033]
The virus removal system 10 includes a user terminal 30 and a service provider terminal 40 connected to the Internet 20. The user terminal 30 is a terminal used by a user who receives a virus removal service from a service provider. Here, only one user terminal 30 is illustrated, but a plurality of user terminals 30 may be connected to the service provider terminal 40 via the Internet 20. The service provider terminal 40 is a terminal used by a person who provides a virus removal service.
[0034]
The user side terminal 30 includes a switch 31, a program execution unit 32, a storage device 33, an Internet communication unit 35, an input unit 36, and a display unit 37. The switch 31 is a push button switch or the like. A specific operation on the input means 36 may be assigned to ON / OFF with the switch 31. The program execution unit 32 is a device including a central processing unit, a memory, and the like for executing a web page browsing program (browser) and a vaccine program. The storage device 33 is a device that stores data and the like, and includes, for example, a fixed magnetic disk device. The personal information management unit 34 manages personal identification information of the user. The personal identification information is information for identifying the user at the service provider terminal 40, and may use, for example, an IP address, a MAC address, or the like. The Internet communication means 35 is a means for connecting the user terminal 30 to the Internet 20, and includes a modem or a terminal adapter including, for example, an ADSL (Asymmetric Digital Subscriber Line) modem or a cable television modem. The input unit 36 is an input device such as a keyboard and a mouse operated by a user when starting a program such as a browser or a vaccine program. The display device 37 is a device that displays the infection status and the like detected by the execution of the vaccine program to the user, and is, for example, a CRT (Cathod Ray Tube) or a liquid crystal display device.
[0035]
The service provider terminal 40 includes an Internet communication unit 41, a personal information identification unit 42, a personal information management unit 43, a vaccine program determination unit 44, a vaccine program management unit 45, and a web page management unit 46. The Internet communication means 41 is a means for connecting the service provider terminal 40 to the Internet 20. The personal information identification unit 42 identifies the user terminal 30 based on the personal identification information transmitted from the user terminal 30 via the Internet 20. The personal information management unit 43 manages personal management information of all the user terminals 30 registered in advance. The personal management information includes information on an individual (IP address, MAC address, etc.), history of presence / absence of virus infection, history of detection and removal results, hardware information, OS (operating system) in each user side terminal 30. And software information such as the type and version of various programs. The vaccine program identification unit 44 selects a vaccine program suitable for the user terminal 30 from the vaccine programs managed by the web page management unit 46 based on the personal management information. The vaccine program management unit 45 manages a vaccine program prepared for each type of hardware, type and version of OS and various programs. The web page management unit 46 manages a web page to be displayed on the user terminal 30.
[0036]
Next, the operation of the virus removal system 10 will be described with reference to FIG.
[0037]
When the switch 31 is operated on the user-side terminal 30 (step S1), the program execution unit 32 selects a program for connecting to the Internet from among the programs stored in the storage device 33 or the web page management unit 46. A program (hereinafter referred to as browsing software) for browsing information managed by is activated (step S2).
[0038]
Next, the program execution unit 32 instructs the personal information management unit 34 to transmit the managed personal identification information (eg, an IP address or a MAC address) to the Internet communication unit 35.
[0039]
Upon receiving the personal identification information transmitted from the personal information management unit 34, the Internet communication unit 35 transmits the personal identification information to the service provider terminal 40 via the Internet 20 (Step S3).
[0040]
Upon receiving the personal identification information (step S4), the Internet communication unit 41 transmits the personal identification information to the personal information identification unit 42. The personal information identification unit 43 identifies which terminal the terminal 30 is based on the transmitted personal identification information (step S5).
[0041]
The personal information identification unit 42 transmits the identified information (hereinafter, referred to as personal identification management information) to the personal information management unit 43. The personal information management unit 42 manages personal management information of the terminal 30 (for example, the date when the virus removal software was performed in the past, the result, the OS version, etc.).
[0042]
The personal management information managed by the personal information management unit 43 is transmitted to the web page management unit 46. The web page management unit 46 manages (stores) the transmitted personal management information and places it in a state where it can be referred to from the terminal 30 via the Internet 20 (step S6).
[0043]
Here, the operator obtains personal management information managed by the web page management unit 46 via the Internet communication means 35 and 41 through browsing software executed by the program execution unit 32 of the terminal 30 (step). S7). The browsing software executed by the program execution unit 32 displays the obtained personal management information on the display device 37, and displays the personal management information of the operator's terminal 30 (eg, the date when the virus removal software was executed in the past, , OS version, etc.).
[0044]
Further, the web page management unit 46 transmits the personal management information to the vaccine program determination unit 44, and the vaccine program determination unit 44 selects the optimum vaccine program information based on the transmitted personal management information (step S8). Then, the selected vaccine program information is transmitted to the vaccine program management unit 45. The vaccine program management unit 45 transmits a vaccine program to the Internet communication unit 41 based on the vaccine program information.
[0045]
The Internet communication unit 41 transmits the vaccine program to the Internet communication unit 35 (Step S9), and receives the vaccine program by the Internet communication unit 35 of the terminal 30 (Step S10). The received vaccine program is transmitted to the program execution unit 32 in the terminal 30, and the program execution unit 32 activates the vaccine program using the key information of the input device 36 such as a keyboard and a mouse (step 11). The executed vaccine program checks whether a virus has entered the storage device 33 in the terminal 30 or the like.
[0046]
As a result of the check, if a virus has invaded, the virus is disinfected by the vaccine program running in the program execution unit 32, and the result (successful disinfection) is displayed on the display means 37 (step S12). This allows the operator to know that the virus has been removed.
[0047]
The program execution unit 32 transmits the result of the removal to the Internet communication unit 35, and further instructs the personal information management unit 34 to transmit the personal identification information (including the removal result) to the Internet communication unit 35. I do.
[0048]
The Internet communication unit 35 transmits the personal identification information and the result of the extermination to the Internet communication unit 41 of the service provider terminal 40 via the Internet (step S13).
[0049]
The Internet communication means 41 transmits the received personal identification information and the result of the removal to the personal information identification section 42, and the personal information identification section 42 determines which terminal the terminal is based on the transmitted personal identification information. It is identified (steps S14, S15).
[0050]
Further, the personal information identification unit 42 transmits the received extermination result to the personal information management unit 43 and updates the information of the personal management information managed without the personal information management unit 43 (for example, executing the vaccine program). The date and the result are updated (step S16).
[0051]
Similarly, when it is checked by the vaccine program executed by the program execution unit 32 of the terminal 30 that the virus has not invaded the storage device 33 or the like, the program execution unit 32 similarly transmits information that the virus has not invaded. , And instructs the personal information management unit 34 to transmit the personal identification information to the Internet communication means 35.
[0052]
The Internet communication means 35 transmits the personal identification information and the information indicating that no personal information has been entered to the Internet communication means 41 of the service provider terminal 40 via the Internet. The Internet communication means 41 transmits the received personal identification information and the result of the extermination to the personal information identification section 42. The personal information identification section 42 determines which terminal the terminal is based on the transmitted personal identification information. Identify. Further, the personal information identification unit 42 transmits the received information indicating that the information has not been invaded to the personal information management unit 43, and updates the information of the personal management information managed without the personal information management unit 43 (eg, vaccine) Update the date the program was run, its results, etc.)
[0053]
As described above, the present invention has been described based on the embodiments, but the present invention is not limited thereto, and it is needless to say that changes and improvements can be made within the ordinary knowledge of those skilled in the art. .
[0054]
For example, in the above-described embodiment, a vaccine program having both a virus detection function and a disinfection function is transmitted to the user side terminal. Instead, a program having only the detection function is first transmitted, and the virus detection result is transmitted. In response, the user terminal may request the service provider terminal to transmit a program having an extermination function, and the user terminal may receive and execute the program to eliminate the virus. In this way, if no virus is detected, there is no need to transmit a disinfecting program, so that traffic can be reduced. In addition, even when a virus is detected, a disinfection program specialized for removing the detected virus can be transmitted. Therefore, the total size of the detection program and the removal program can be made smaller than that of the vaccine program of the above-described embodiment, and the traffic can also be reduced.
[0055]
【The invention's effect】
The first effect is that the most suitable removal software can be automatically applied to determine whether a computer virus is infected.
[0056]
The reason is that, based on personal identification information (such as an IP address) transmitted from the terminal 30, the service provider side terminal 40 determines the most suitable removal software based on information such as the history of the removal software executed in the past on the terminal 30. This is because it has a vaccine program identification means for identification.
[0057]
The second effect is that the optimum removal software can be applied without any special knowledge by the user.
[0058]
The reason is that the service provider terminal has a means for managing the past execution history of the removal software of the user side terminal 30 and the like, and has a means for identifying the most suitable removal software based on the history. is there.
[0059]
A third effect is that a uniform service can be provided to all clients without adding or updating a new virus removal program to all clients.
[0060]
A fourth effect is that the scale of the program executed by the client can be reduced, so that the resource consumption at the client can be reduced.
[Brief description of the drawings]
FIG. 1 is a functional block diagram of a virus removal system 1 according to an embodiment of the present invention.
FIG. 2 is a flowchart for explaining the operation of the virus removal system 10.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 10 Virus removal system 20 Internet 30 User side terminal 31 Switch 32 Program execution part 33 Storage device 34 Personal information management part 35 Internet communication means 36 Input means 37 Display means 40 Service provider side terminal 41 Internet communication means 42 Personal information identification part 43 Personal information management unit 44 Vaccine program discrimination unit 45 Vaccine program management unit 46 Web page management unit

Claims

In a method of transmitting a vaccine program for performing processing related to detection and removal of a computer virus from a server to a client via a computer network,
Step 1 of preparing a plurality of types of vaccine programs on the server;
Step 2 of transmitting personal identification information from the client to the server;
Selecting a vaccine program according to the personal identification information at the server and transmitting the selected vaccine program to the client;
And v. Receiving and executing the vaccine program at the client.

2. The vaccine program transmission method according to claim 1, wherein the personal identification information includes hardware information on client hardware.

2. The vaccine program transmission method according to claim 1, wherein the personal identification information includes software information on software installed on the client.

2. The vaccine program transmission method according to claim 1, wherein the personal identification information includes at least one of information on presence / absence of virus infection on the client computer, execution history of virus removal, and history of virus removal result. A method of transmitting a vaccine program, comprising:

The vaccine program transmission method according to claim 1,
Prepare a vaccine program corresponding to the type of target program and its version predetermined in step 1 on the server,
A vaccine program transmission method, characterized in that a vaccine program selected according to the type and version of a target program installed in the client in step 3 is transmitted to the client.

The vaccine program transmission method according to claim 5, wherein the target program includes at least one of an operating system, a browser, a mailer, and a script engine.

2. The vaccine program transmission method according to claim 1, wherein the processing result of the vaccine program is transmitted from the client to the server, and the personal identification information is updated according to the processing result.

In a system that transmits a vaccine program that performs processing related to detection and removal of a computer virus from a server to a client via a computer network,
A storage device for storing a plurality of vaccine programs, means for selecting a vaccine program according to personal identification information received from the client, and a server comprising means for transmitting the selected vaccine program to the client;
Means comprising a processing device for receiving and executing the vaccine program, and a client comprising means for notifying the server of the processing result,
A computer network system comprising:

9. The computer network system according to claim 8, wherein the personal identification information includes hardware information on client hardware.

9. The computer network system according to claim 8, wherein the personal identification information includes software information on software installed on the client.

9. The computer network system according to claim 8, wherein the personal identification information includes at least one of information on presence / absence of virus infection of the client computer, history of execution of virus removal, and history of virus removal result. A computer network system, characterized in that:

The computer network system according to claim 8,
The storage device stores a predetermined target program type and a vaccine program corresponding to the version thereof,
A computer network system, wherein the server transmits a vaccine program selected according to a type of a target program installed in the client and a version thereof to the client.

13. The computer network system according to claim 12, wherein the target program includes at least one of an operating system, a browser, a mailer, and a script engine.

9. The computer network system according to claim 8, wherein the processing result of the vaccine program is transmitted from the client to the server, and the personal identification information is updated according to the processing result.

A server connected via a computer network and operating in cooperation with a server storing a plurality of types of vaccine programs,
A process of transmitting a processing result and personal identification information of the executed vaccine program to the server,
A process of receiving a vaccine program selected according to the personal identification information from the server;
Processing to execute the received vaccine program;
A computer program for causing a computer to execute a process of notifying a user of an execution result of a vaccine program.

16. The computer program according to claim 15, wherein the personal identification information includes hardware information on hardware of the client.

16. The computer program according to claim 15, wherein the personal identification information includes software information on software installed on the client.

16. The computer program according to claim 15, wherein the personal identification information includes at least one of information on presence / absence of a virus infection of the client computer, a history of execution of virus removal, and a history of a result of virus removal. A computer program characterized by the following.

The computer program according to claim 15, further causing the computer to execute a process of transmitting a processing result of the vaccine program to a server.

In a computer program operating in cooperation with a client connected via a computer network,
Processing 1 for receiving from the client the processing result and personal identification information of the vaccine program executed by the client computer;
Processing 2 for selecting a vaccine program according to the received processing result and personal identification information;
A computer program for causing a computer to execute a process 3 of transmitting a selected vaccine program to a client.

21. The computer program according to claim 20, wherein the processing 2 is performed according to the type of the target program installed on the client and the version thereof from among vaccine programs corresponding to the type and the version of the predetermined target program. A computer program characterized by selecting a vaccine program.

21. The computer program according to claim 20, wherein the target program includes at least one of an operating computer program, a browser, a mailer, and a script engine.

The computer program according to claim 20, wherein
Processing to receive the processing result of the vaccine program from the client;
A computer program for causing a computer to further execute processing of updating personal identification information according to a processing result.