JPH11224190A - コンピュータネットワーク網に接続した計算機の保護方法及びそのプログラムを記録した記録媒体 - Google Patents
コンピュータネットワーク網に接続した計算機の保護方法及びそのプログラムを記録した記録媒体Info
- Publication number
- JPH11224190A JPH11224190A JP10027308A JP2730898A JPH11224190A JP H11224190 A JPH11224190 A JP H11224190A JP 10027308 A JP10027308 A JP 10027308A JP 2730898 A JP2730898 A JP 2730898A JP H11224190 A JPH11224190 A JP H11224190A
- Authority
- JP
- Japan
- Prior art keywords
- message
- computer
- program
- resources
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
- G06F21/564—Static detection by virus signature recognition
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/212—Monitoring or handling of messages using filtering or selective blocking
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Virology (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- General Health & Medical Sciences (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Information Transfer Between Computers (AREA)
Abstract
(57)【要約】
【課題】 インターネット等のコンピュータネットワー
ク網を介して送られてくるメッセージを受け取る場合
に、ウィルス等の悪意を持ったメッセージから計算機の
リソースを確実に保護する。 【解決手段】 インターネット１を介して送られてきた
電子メールのメッセージ２を、メッセージリーダ３で受
け取って読む前に、フィルタプログラム４によって計算
機のリソースを破壊するような操作の命令を含むメッセ
ージがないかチェックし、ある場合はそのメッセージを
ふるいにかけて排除する。このようなフィルタプログラ
ム４による受信メッセージのフィルタ処理の後、メッセ
ージリーダ３によってメッセージの内容を読む処理を行
う。
ク網を介して送られてくるメッセージを受け取る場合
に、ウィルス等の悪意を持ったメッセージから計算機の
リソースを確実に保護する。 【解決手段】 インターネット１を介して送られてきた
電子メールのメッセージ２を、メッセージリーダ３で受
け取って読む前に、フィルタプログラム４によって計算
機のリソースを破壊するような操作の命令を含むメッセ
ージがないかチェックし、ある場合はそのメッセージを
ふるいにかけて排除する。このようなフィルタプログラ
ム４による受信メッセージのフィルタ処理の後、メッセ
ージリーダ３によってメッセージの内容を読む処理を行
う。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットに
代表されるコンピュータネットワーク網に接続した計算
機の保護方法、より詳しくは、コンピュータネットワー
ク網を介して送られてくるメッセージに対する計算機の
リソースの保護方法及びそのプログラムを記録した記録
媒体に関する。
代表されるコンピュータネットワーク網に接続した計算
機の保護方法、より詳しくは、コンピュータネットワー
ク網を介して送られてくるメッセージに対する計算機の
リソースの保護方法及びそのプログラムを記録した記録
媒体に関する。
【０００２】
【従来の技術】近年、世界的なコンピュータネットワー
ク網であるインターネットが広く普及しつつある。イン
ターネットは、各地に設けられたコンピュータネットワ
ーク同士を広域回線を介して接続したコンピュータネッ
トワーク網であり、全世界に張り巡らされている。この
インターネットを用いて電子メール等の様々なサービス
が行われ、種々のメッセージがやり取りされている。イ
ンターネットメッセージの一例として電子メールを例に
とり、従来用いられていた構造を図４に示す。電子メー
ル５０は、ヘッダ５１と本文５２とからなっており、こ
の電子メール５０にプログラム等を添付してもメッセー
ジを読む時にはそのプログラムを実行することはできな
かった。そこで、MIME（MultipurposeInternet Mail Ex
tensions ）と呼ばれる形式の電子メールが提案され、
現在広く用いられている。図５にMIME形式の電子メール
の構造を示す。MIME形式の電子メール６０は、ヘッダ６
１と本文６２とからなっており、本文６２は複合構造を
持つことができ、その中にテキスト６３、プログラム６
４、画像データ６５などの複数のデータフォーマットの
メッセージを含ませることができる。このとき、テキス
ト６３、プログラム６４及び画像データ６５などのメッ
セージは本文６２中に添付された形となり、メッセージ
を受け取ったときに添付されたメッセージを理解できる
プログラムにそのメッセージを渡すことにより、メッセ
ージに対応した処理を行うことができる。このような電
子メール６０は、一般にメッセージリーダと呼ばれる電
子メール処理プログラムにより処理されてメッセージが
読み出される。本文６２内の各メッセージには、テキス
トを示す印６３ａ、プログラムを示す印６４ａ、画像デ
ータを示す印６５ａがそれぞれ設けられ、メッセージリ
ーダはこれらの印により添付したメッセージの内容を知
り、それを処理するのにふさわしいプログラムに処理を
引き渡すようになっている。電子メール６０に添付され
たプログラム６４に計算機のリソース（ハードウェア資
源及びソフトウェア資源）を操作する命令があった場合
には、メッセージリーダによりその電子メール６０のメ
ッセージを読むと同時に計算機のリソースは操作され
る。このとき、リソースの操作としてディスクのフォー
マットなどのリソースを破壊するような命令が含まれて
いた場合、計算機は大きな被害を受けることになる。従
来では、前述したような電子メールに添付されたメッセ
ージによる計算機のリソースの被害を防ぐために、以下
のような方法がとられていた。従来の計算機のリソース
の保護方法の例を図６及び図７に示す。図６に示す第１
の方法は、メッセージリーダ７１にメッセージ７０中の
あるパターン（所定のマクロプログラムなど）をチェッ
クするチェックボックス７２を設ける方法であり、受け
取ったメッセージ７０をメッセージリーダ７１で読む際
に、チェックボックス７２によってリソースに被害が生
じる可能性のあるメッセージを検出し、警告を発するよ
うにしたものである。また、図７に示す第２の方法は、
メッセージリーダ７１にチェック機能を備えていない場
合に、ＯＳ（Operating System）７３の保護機能７４を
利用する方法であり、受け取ったメッセージ７０をメッ
セージリーダ７１で読む際に、そのメッセージ７０に含
まれる計算機のリソースを操作する命令に対して、ＯＳ
７３上で保護機能７４によってリソースの被害を防ぐよ
うにしたものである。
ク網であるインターネットが広く普及しつつある。イン
ターネットは、各地に設けられたコンピュータネットワ
ーク同士を広域回線を介して接続したコンピュータネッ
トワーク網であり、全世界に張り巡らされている。この
インターネットを用いて電子メール等の様々なサービス
が行われ、種々のメッセージがやり取りされている。イ
ンターネットメッセージの一例として電子メールを例に
とり、従来用いられていた構造を図４に示す。電子メー
ル５０は、ヘッダ５１と本文５２とからなっており、こ
の電子メール５０にプログラム等を添付してもメッセー
ジを読む時にはそのプログラムを実行することはできな
かった。そこで、MIME（MultipurposeInternet Mail Ex
tensions ）と呼ばれる形式の電子メールが提案され、
現在広く用いられている。図５にMIME形式の電子メール
の構造を示す。MIME形式の電子メール６０は、ヘッダ６
１と本文６２とからなっており、本文６２は複合構造を
持つことができ、その中にテキスト６３、プログラム６
４、画像データ６５などの複数のデータフォーマットの
メッセージを含ませることができる。このとき、テキス
ト６３、プログラム６４及び画像データ６５などのメッ
セージは本文６２中に添付された形となり、メッセージ
を受け取ったときに添付されたメッセージを理解できる
プログラムにそのメッセージを渡すことにより、メッセ
ージに対応した処理を行うことができる。このような電
子メール６０は、一般にメッセージリーダと呼ばれる電
子メール処理プログラムにより処理されてメッセージが
読み出される。本文６２内の各メッセージには、テキス
トを示す印６３ａ、プログラムを示す印６４ａ、画像デ
ータを示す印６５ａがそれぞれ設けられ、メッセージリ
ーダはこれらの印により添付したメッセージの内容を知
り、それを処理するのにふさわしいプログラムに処理を
引き渡すようになっている。電子メール６０に添付され
たプログラム６４に計算機のリソース（ハードウェア資
源及びソフトウェア資源）を操作する命令があった場合
には、メッセージリーダによりその電子メール６０のメ
ッセージを読むと同時に計算機のリソースは操作され
る。このとき、リソースの操作としてディスクのフォー
マットなどのリソースを破壊するような命令が含まれて
いた場合、計算機は大きな被害を受けることになる。従
来では、前述したような電子メールに添付されたメッセ
ージによる計算機のリソースの被害を防ぐために、以下
のような方法がとられていた。従来の計算機のリソース
の保護方法の例を図６及び図７に示す。図６に示す第１
の方法は、メッセージリーダ７１にメッセージ７０中の
あるパターン（所定のマクロプログラムなど）をチェッ
クするチェックボックス７２を設ける方法であり、受け
取ったメッセージ７０をメッセージリーダ７１で読む際
に、チェックボックス７２によってリソースに被害が生
じる可能性のあるメッセージを検出し、警告を発するよ
うにしたものである。また、図７に示す第２の方法は、
メッセージリーダ７１にチェック機能を備えていない場
合に、ＯＳ（Operating System）７３の保護機能７４を
利用する方法であり、受け取ったメッセージ７０をメッ
セージリーダ７１で読む際に、そのメッセージ７０に含
まれる計算機のリソースを操作する命令に対して、ＯＳ
７３上で保護機能７４によってリソースの被害を防ぐよ
うにしたものである。
【０００３】
【発明が解決しようとする課題】しかしながら、前述し
たような従来の計算機の保護方法において、図６の方法
では計算機のリソースを操作するメッセージ自体を検出
するのではなく、メッセージ中のあるパターンを見つけ
て警告を発するだけで、リソースの操作自体は許すため
に、実際に被害を受けてしまうおそれがあるという問題
点があった。また、図７のＯＳの保護機能を利用する方
法では、リソース中のユーザ領域は保護されず、さらに
管理者の計算機の場合にはＯＳの保護機能は機能しない
という問題点があった。
たような従来の計算機の保護方法において、図６の方法
では計算機のリソースを操作するメッセージ自体を検出
するのではなく、メッセージ中のあるパターンを見つけ
て警告を発するだけで、リソースの操作自体は許すため
に、実際に被害を受けてしまうおそれがあるという問題
点があった。また、図７のＯＳの保護機能を利用する方
法では、リソース中のユーザ領域は保護されず、さらに
管理者の計算機の場合にはＯＳの保護機能は機能しない
という問題点があった。
【０００４】本発明は、上記事情に鑑みてなされたもの
で、インターネット等のコンピュータネットワーク網を
介して送られてくるメッセージを受け取る場合に、ウィ
ルス等の悪意を持ったメッセージから計算機のリソース
を確実に保護することが可能な計算機の保護方法及びそ
のプログラムを記録した記録媒体を提供することを目的
としている。
で、インターネット等のコンピュータネットワーク網を
介して送られてくるメッセージを受け取る場合に、ウィ
ルス等の悪意を持ったメッセージから計算機のリソース
を確実に保護することが可能な計算機の保護方法及びそ
のプログラムを記録した記録媒体を提供することを目的
としている。
【０００５】
【課題を解決するための手段】上記目的を達成するた
め、本発明の請求項１によるコンピュータネットワーク
網に接続した計算機の保護方法は、コンピュータネット
ワーク網を介して送られてきたメッセージを受け取った
際、このメッセージを読む前に、当該メッセージに計算
機のリソースを操作するものがないかをチェックする手
順と、前記チェックによりメッセージに計算機のリソー
スを操作するものがあった場合にこのメッセージを排除
する手順と、を含むフィルタプログラムにより受信メッ
セージのフィルタ処理を行うことを特徴とする。また、
請求項２によるコンピュータネットワーク網に接続した
計算機の保護方法は、前記計算機のリソースを操作する
メッセージを排除する手順として、当該メッセージを別
の場所に隔離して保存することを特徴とする。本発明の
請求項３による記録媒体は、コンピュータネットワーク
網に接続した計算機において、このコンピュータネット
ワーク網を介して送られてきたメッセージを受け取った
際、このメッセージを読む前に、当該メッセージに計算
機のリソースを操作するものがないかをチェックする手
順と、前記チェックによりメッセージに計算機のリソー
スを操作するものがあった場合にこのメッセージを排除
する手順と、を含む受信メッセージのフィルタ処理を行
う計算機の保護プログラムを記録したことを特徴とす
る。本発明では、コンピュータネットワーク網を介して
受け取ったメッセージを読む前に、計算機のリソースを
操作するものがないかをチェックし、メッセージに計算
機のリソースを操作するものがあった場合にこのメッセ
ージを排除することにより、ウィルスなどの悪意を持っ
たメッセージから計算機を保護することが可能となる。
め、本発明の請求項１によるコンピュータネットワーク
網に接続した計算機の保護方法は、コンピュータネット
ワーク網を介して送られてきたメッセージを受け取った
際、このメッセージを読む前に、当該メッセージに計算
機のリソースを操作するものがないかをチェックする手
順と、前記チェックによりメッセージに計算機のリソー
スを操作するものがあった場合にこのメッセージを排除
する手順と、を含むフィルタプログラムにより受信メッ
セージのフィルタ処理を行うことを特徴とする。また、
請求項２によるコンピュータネットワーク網に接続した
計算機の保護方法は、前記計算機のリソースを操作する
メッセージを排除する手順として、当該メッセージを別
の場所に隔離して保存することを特徴とする。本発明の
請求項３による記録媒体は、コンピュータネットワーク
網に接続した計算機において、このコンピュータネット
ワーク網を介して送られてきたメッセージを受け取った
際、このメッセージを読む前に、当該メッセージに計算
機のリソースを操作するものがないかをチェックする手
順と、前記チェックによりメッセージに計算機のリソー
スを操作するものがあった場合にこのメッセージを排除
する手順と、を含む受信メッセージのフィルタ処理を行
う計算機の保護プログラムを記録したことを特徴とす
る。本発明では、コンピュータネットワーク網を介して
受け取ったメッセージを読む前に、計算機のリソースを
操作するものがないかをチェックし、メッセージに計算
機のリソースを操作するものがあった場合にこのメッセ
ージを排除することにより、ウィルスなどの悪意を持っ
たメッセージから計算機を保護することが可能となる。
【０００６】
【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。図１は本発明の一実施形態に係る
計算機のリソースの保護方法を示すブロック図である。
本実施形態では、インターネットを通してMIME形式の電
子メールによるメッセージを受け取る場合を例にとり、
計算機のリソースの保護方法を説明する。ここで、リソ
ースとは、計算機のハードウェア資源やソフトウェア資
源のことであり、ハードウェア資源としては計算機本体
並びに周辺機器、さらにはローカルのネットワーク全体
の装置を含み、ソフトウェア資源としてはＯＳ関連のフ
ァイル、データファイル、プログラムファイルなどを含
む。また、インターネットだけに限らず、同様の形式の
内部で閉じたネットワークであるイントラネットなど、
その他のコンピュータネットワーク網を通して送られて
くるメッセージに対しても同様に適用することができ
る。本実施形態においては、インターネット１を介して
送られてきた電子メールのメッセージ２を、メッセージ
リーダ３で受け取って読む前に、フィルタプログラム４
によって計算機のリソースを破壊するような操作の命令
を含むメッセージをふるいにかけて排除する。このよう
なフィルタプログラム４による受信メッセージのフィル
タ処理の後、メッセージリーダ３によってメッセージの
内容を読む処理を行う。なお、送付されたメッセージ２
の受け取り処理はメッセージリーダ３自体で行っても良
いし、フィルタプログラム４が代わりに受け取るように
しても良い。前記リソースを破壊するような操作として
は、例えば、ディスクのフォーマット、ファイルの消
去、及び大きなファイルの生成等がある。このような計
算機が被害を被る操作の命令を含むメッセージを悪意を
持って付加したものは一般にウィルスと呼ばれている。
施の形態を説明する。図１は本発明の一実施形態に係る
計算機のリソースの保護方法を示すブロック図である。
本実施形態では、インターネットを通してMIME形式の電
子メールによるメッセージを受け取る場合を例にとり、
計算機のリソースの保護方法を説明する。ここで、リソ
ースとは、計算機のハードウェア資源やソフトウェア資
源のことであり、ハードウェア資源としては計算機本体
並びに周辺機器、さらにはローカルのネットワーク全体
の装置を含み、ソフトウェア資源としてはＯＳ関連のフ
ァイル、データファイル、プログラムファイルなどを含
む。また、インターネットだけに限らず、同様の形式の
内部で閉じたネットワークであるイントラネットなど、
その他のコンピュータネットワーク網を通して送られて
くるメッセージに対しても同様に適用することができ
る。本実施形態においては、インターネット１を介して
送られてきた電子メールのメッセージ２を、メッセージ
リーダ３で受け取って読む前に、フィルタプログラム４
によって計算機のリソースを破壊するような操作の命令
を含むメッセージをふるいにかけて排除する。このよう
なフィルタプログラム４による受信メッセージのフィル
タ処理の後、メッセージリーダ３によってメッセージの
内容を読む処理を行う。なお、送付されたメッセージ２
の受け取り処理はメッセージリーダ３自体で行っても良
いし、フィルタプログラム４が代わりに受け取るように
しても良い。前記リソースを破壊するような操作として
は、例えば、ディスクのフォーマット、ファイルの消
去、及び大きなファイルの生成等がある。このような計
算機が被害を被る操作の命令を含むメッセージを悪意を
持って付加したものは一般にウィルスと呼ばれている。
【０００７】図２に本実施形態に係るメッセージ読み出
し処理を行う計算機の構成例を示す。パーソナルコンピ
ュータ等からなるコンピュータ１０は、ルータ１１を介
してインターネット１と接続されている。インターネッ
ト１とルータ１１との間は、専用回線や公衆回線等によ
って接続されている。そして、コンピュータ１０とルー
タ１１との間は、例えばイーサネット等によるＬＡＮ
（Local Area Network）１２によって接続されている。
コンピュータ１０は、表示用のモニタ１３を有し、各種
処理を実行するＣＰＵ１４、主記憶としてのメモリ１
５、ネットワークインタフェース１６、ディスクインタ
フェース１７、記録媒体としてのハードディスク１８、
ビデオインタフェース１９等を内部に備えて構成されて
いる。このような構成のコンピュータ１０は、ＣＰＵ１
４の動作によって、ＯＳを立ち上げてこのＯＳ上で各種
プログラムの処理を実行する。処理動作中は、ハードデ
ィスク１８に格納されたプログラムやデータを適宜メモ
リ１５に読み込んで実行し、処理結果等をモニタ１３に
表示する。すなわち、プログラムの一種である前記メッ
セージリーダ３及びフィルタプログラム４は、ハードデ
ィスク１８に格納されており、適宜メモリ１５に読み込
まれて処理動作が行われる。なお、フィルタプログラム
４等はフロッピーディスク、ＣＤ−ＲＯＭ、光磁気ディ
スクなどの可搬媒体に記録しておいても良い。インター
ネット１を通して送られてきた電子メールのメッセージ
２は、ルータ１１を介してコンピュータ１０へ伝送され
る。このメッセージ２は、ネットワークインタフェース
１６を介してメモリ１５またはハードディスク１８の一
時記憶領域に格納される。その後、フィルタプログラム
４を用いたＣＰＵ１４の動作により、計算機のリソース
に被害を及ぼすメッセージがないかどうかふるいにかけ
るフィルタ処理を行う。
し処理を行う計算機の構成例を示す。パーソナルコンピ
ュータ等からなるコンピュータ１０は、ルータ１１を介
してインターネット１と接続されている。インターネッ
ト１とルータ１１との間は、専用回線や公衆回線等によ
って接続されている。そして、コンピュータ１０とルー
タ１１との間は、例えばイーサネット等によるＬＡＮ
（Local Area Network）１２によって接続されている。
コンピュータ１０は、表示用のモニタ１３を有し、各種
処理を実行するＣＰＵ１４、主記憶としてのメモリ１
５、ネットワークインタフェース１６、ディスクインタ
フェース１７、記録媒体としてのハードディスク１８、
ビデオインタフェース１９等を内部に備えて構成されて
いる。このような構成のコンピュータ１０は、ＣＰＵ１
４の動作によって、ＯＳを立ち上げてこのＯＳ上で各種
プログラムの処理を実行する。処理動作中は、ハードデ
ィスク１８に格納されたプログラムやデータを適宜メモ
リ１５に読み込んで実行し、処理結果等をモニタ１３に
表示する。すなわち、プログラムの一種である前記メッ
セージリーダ３及びフィルタプログラム４は、ハードデ
ィスク１８に格納されており、適宜メモリ１５に読み込
まれて処理動作が行われる。なお、フィルタプログラム
４等はフロッピーディスク、ＣＤ−ＲＯＭ、光磁気ディ
スクなどの可搬媒体に記録しておいても良い。インター
ネット１を通して送られてきた電子メールのメッセージ
２は、ルータ１１を介してコンピュータ１０へ伝送され
る。このメッセージ２は、ネットワークインタフェース
１６を介してメモリ１５またはハードディスク１８の一
時記憶領域に格納される。その後、フィルタプログラム
４を用いたＣＰＵ１４の動作により、計算機のリソース
に被害を及ぼすメッセージがないかどうかふるいにかけ
るフィルタ処理を行う。
【０００８】図３にフィルタプログラム４によるフィル
タ処理の手順を示す。インターネット１を通して送られ
てきたメッセージ２を受け取った後、フィルタプログラ
ム４はこのメッセージ２を取得する（ステップＳ１）。
次いで、ウィルスとなる可能性のあるMIME形式のメッセ
ージであるかどうかを、MIME形式のチェックで行う（ス
テップＳ２）。ここで、MIME形式のメッセージである場
合は、ウィルスの可能性のあるフォーマットのチェック
（ステップＳ３）に進む。一方、メッセージがMIME形式
でない場合は、ウィルスとなる可能性がないため、メッ
セージリーダ３によるメッセージのリード（読み出し）
処理（ステップＳ９）に進む。ステップＳ３では、メッ
セージ中のウィルスの可能性のあるフォーマットの有無
をチェックする。ウィルスの可能性のあるフォーマット
としては、PostScript（Adobe Systems Inc.の商標）フ
ァイル、ワードプロセッサソフト（Word）や表計算ソフ
ト（Excel ）等のアプリケーションのマクロファイルな
どがあり、これらはファイル操作、プログラムの実行、
及びネットワークの操作が可能なものである。ここで、
メッセージがウィルスの可能性のないフォーマットの場
合はステップＳ９のメッセージのリード処理に進む。
タ処理の手順を示す。インターネット１を通して送られ
てきたメッセージ２を受け取った後、フィルタプログラ
ム４はこのメッセージ２を取得する（ステップＳ１）。
次いで、ウィルスとなる可能性のあるMIME形式のメッセ
ージであるかどうかを、MIME形式のチェックで行う（ス
テップＳ２）。ここで、MIME形式のメッセージである場
合は、ウィルスの可能性のあるフォーマットのチェック
（ステップＳ３）に進む。一方、メッセージがMIME形式
でない場合は、ウィルスとなる可能性がないため、メッ
セージリーダ３によるメッセージのリード（読み出し）
処理（ステップＳ９）に進む。ステップＳ３では、メッ
セージ中のウィルスの可能性のあるフォーマットの有無
をチェックする。ウィルスの可能性のあるフォーマット
としては、PostScript（Adobe Systems Inc.の商標）フ
ァイル、ワードプロセッサソフト（Word）や表計算ソフ
ト（Excel ）等のアプリケーションのマクロファイルな
どがあり、これらはファイル操作、プログラムの実行、
及びネットワークの操作が可能なものである。ここで、
メッセージがウィルスの可能性のないフォーマットの場
合はステップＳ９のメッセージのリード処理に進む。
【０００９】メッセージがウィルスの可能性のあるフォ
ーマットの場合は、以降でメッセージが実行する操作を
フィルタリングする。まず、メッセージ中の命令におい
てファイル操作があるかどうかをチェックする（ステッ
プＳ４）。ここで、ファイル操作がない場合は、次のプ
ログラムを実行しているかどうかのチェック（ステップ
Ｓ５）に進み、ファイル操作がある場合はメッセージに
ウィルスの可能性ありと判断する（ステップＳ７）。ス
テップＳ５では、メッセージ中の命令において外部プロ
グラムを実行しているかどうかのチェックを行う。ここ
で、プログラムの実行がない場合は、次のネットワーク
を操作しているかどうかのチェック（ステップＳ６）に
進み、プログラムの実行がある場合はステップＳ７に進
んでメッセージにウィルスの可能性ありと判断する。ス
テップＳ６では、メッセージ中の命令においてネットワ
ークに対して不要なパケットを送っているかどうかのチ
ェックを行う。ここで、ネットワークの操作がない場合
はステップＳ９のメッセージのリード処理に進み、ネッ
トワークの操作がある場合はステップＳ７に進んでメッ
セージにウィルスの可能性ありと判断する。ステップＳ
４〜Ｓ６のチェックでＹＥＳとなり、ステップＳ７でウ
ィルスの可能性ありと判断された場合、メッセージにウ
ィルスの可能性があることをモニタ１３等に表示してユ
ーザに知らせると共に、このメッセージは読まずに別の
場所（別のディレクトリやフォルダ等の記録領域）に隔
離して保存する（ステップＳ８）。その後、次のメッセ
ージへ処理を進める（ステップＳ１０）。一方、ステッ
プＳ２〜Ｓ６でメッセージにウィルスの可能性がないと
判断され、ステップＳ９のメッセージのリード処理に進
んだ場合は、当該メッセージはウィルス等が含まれない
フィルタ処理後のメッセージであるため、メッセージリ
ーダ３によってその内容を読む。その後、ステップＳ１
０で次のメッセージへ処理を進める。以降は新しいメッ
セージに対してステップＳ１からの手順を同様に行う。
これにより、送られてきたメッセージ全部に対してウィ
ルスの可能性があるメッセージをふるいにかけるフィル
タ処理を行い、計算機のリソースを破壊するようなメッ
セージを排除する。このようにメッセージ内容のチェッ
クを行うことにより、受信メッセージの検査に要する時
間を短縮することができる。
ーマットの場合は、以降でメッセージが実行する操作を
フィルタリングする。まず、メッセージ中の命令におい
てファイル操作があるかどうかをチェックする（ステッ
プＳ４）。ここで、ファイル操作がない場合は、次のプ
ログラムを実行しているかどうかのチェック（ステップ
Ｓ５）に進み、ファイル操作がある場合はメッセージに
ウィルスの可能性ありと判断する（ステップＳ７）。ス
テップＳ５では、メッセージ中の命令において外部プロ
グラムを実行しているかどうかのチェックを行う。ここ
で、プログラムの実行がない場合は、次のネットワーク
を操作しているかどうかのチェック（ステップＳ６）に
進み、プログラムの実行がある場合はステップＳ７に進
んでメッセージにウィルスの可能性ありと判断する。ス
テップＳ６では、メッセージ中の命令においてネットワ
ークに対して不要なパケットを送っているかどうかのチ
ェックを行う。ここで、ネットワークの操作がない場合
はステップＳ９のメッセージのリード処理に進み、ネッ
トワークの操作がある場合はステップＳ７に進んでメッ
セージにウィルスの可能性ありと判断する。ステップＳ
４〜Ｓ６のチェックでＹＥＳとなり、ステップＳ７でウ
ィルスの可能性ありと判断された場合、メッセージにウ
ィルスの可能性があることをモニタ１３等に表示してユ
ーザに知らせると共に、このメッセージは読まずに別の
場所（別のディレクトリやフォルダ等の記録領域）に隔
離して保存する（ステップＳ８）。その後、次のメッセ
ージへ処理を進める（ステップＳ１０）。一方、ステッ
プＳ２〜Ｓ６でメッセージにウィルスの可能性がないと
判断され、ステップＳ９のメッセージのリード処理に進
んだ場合は、当該メッセージはウィルス等が含まれない
フィルタ処理後のメッセージであるため、メッセージリ
ーダ３によってその内容を読む。その後、ステップＳ１
０で次のメッセージへ処理を進める。以降は新しいメッ
セージに対してステップＳ１からの手順を同様に行う。
これにより、送られてきたメッセージ全部に対してウィ
ルスの可能性があるメッセージをふるいにかけるフィル
タ処理を行い、計算機のリソースを破壊するようなメッ
セージを排除する。このようにメッセージ内容のチェッ
クを行うことにより、受信メッセージの検査に要する時
間を短縮することができる。
【００１０】以上のように、本実施形態では、インター
ネット等を通してのメッセージを受け取った場合、受信
したメッセージを読む前に、メッセージに計算機のリソ
ースの操作を行うものが添付されてないかをチェック
し、このような操作を含むメッセージを排除するようふ
るいを掛けるフィルタプログラムを備えることにより、
計算機のリソースを破壊するようなウィルス等が添付さ
れた悪意を持ったメッセージから計算機のリソースを確
実に保護することができる。さらに、前述したように受
信したメッセージのチェック機能をフィルタプログラム
という形で提供することにより、新しい機能の追加や変
更、並びに計算機のメンテナンスを容易にすることがで
きるという効果も有する。また、前記フィルタプログラ
ムによりメッセージ内容のチェックを行うことにより、
受信メッセージの検査に要する時間の短縮を図ることも
できる。
ネット等を通してのメッセージを受け取った場合、受信
したメッセージを読む前に、メッセージに計算機のリソ
ースの操作を行うものが添付されてないかをチェック
し、このような操作を含むメッセージを排除するようふ
るいを掛けるフィルタプログラムを備えることにより、
計算機のリソースを破壊するようなウィルス等が添付さ
れた悪意を持ったメッセージから計算機のリソースを確
実に保護することができる。さらに、前述したように受
信したメッセージのチェック機能をフィルタプログラム
という形で提供することにより、新しい機能の追加や変
更、並びに計算機のメンテナンスを容易にすることがで
きるという効果も有する。また、前記フィルタプログラ
ムによりメッセージ内容のチェックを行うことにより、
受信メッセージの検査に要する時間の短縮を図ることも
できる。
【００１１】
【発明の効果】以上説明したように、本発明によれば、
インターネット等のコンピュータネットワーク網を介し
て送られてくるメッセージを受け取る場合に、メッセー
ジを読む前に、当該メッセージに計算機のリソースを操
作するものがないかをチェックする手順と、メッセージ
に計算機のリソースを操作するものがあった場合にこの
メッセージを排除する手順とを含むフィルタプログラム
により受信メッセージのフィルタ処理を行うことで、ウ
ィルス等の悪意を持ったメッセージから計算機のリソー
スを確実に保護することが可能となる効果がある。
インターネット等のコンピュータネットワーク網を介し
て送られてくるメッセージを受け取る場合に、メッセー
ジを読む前に、当該メッセージに計算機のリソースを操
作するものがないかをチェックする手順と、メッセージ
に計算機のリソースを操作するものがあった場合にこの
メッセージを排除する手順とを含むフィルタプログラム
により受信メッセージのフィルタ処理を行うことで、ウ
ィルス等の悪意を持ったメッセージから計算機のリソー
スを確実に保護することが可能となる効果がある。
【図１】本発明の一実施形態に係る計算機のリソースの
保護方法を示すブロック図である。
保護方法を示すブロック図である。
【図２】本実施形態に係るメッセージ読み出し処理を行
う計算機の構成例を示すブロック図である。
う計算機の構成例を示すブロック図である。
【図３】本実施形態のフィルタプログラムによるフィル
タ処理の手順を示すフローチャートである。
タ処理の手順を示すフローチャートである。
【図４】従来用いられていた電子メールの構造を示す図
である。
である。
【図５】MIME形式の電子メールの構造を示す図である。
【図６】従来の計算機のリソースの保護方法の第１の例
を示すブロック図である。
を示すブロック図である。
【図７】従来の計算機のリソースの保護方法の第２の例
を示すブロック図である。
を示すブロック図である。
１ インターネット ２ メッセージ ３ メッセージリーダ ４ フィルタプログラム １０ コンピュータ １１ ルータ １２ ＬＡＮ １４ ＣＰＵ １５ メモリ １６ ネットワークインタフェース １８ ハードディスク
Claims (3)
- 【請求項１】 コンピュータネットワーク網に接続した
計算機において、このコンピュータネットワーク網を介
して送られてきたメッセージを受け取った際、このメッ
セージを読む前に、 当該メッセージに計算機のリソースを操作するものがな
いかをチェックする手順と、 前記チェックによりメッセージに計算機のリソースを操
作するものがあった場合にこのメッセージを排除する手
順と、 を含むフィルタプログラムにより受信メッセージのフィ
ルタ処理を行うことを特徴とするコンピュータネットワ
ーク網に接続した計算機の保護方法。 - 【請求項２】 前記計算機のリソースを操作するメッセ
ージを排除する手順として、当該メッセージを別の場所
に隔離して保存することを特徴とする請求項１に記載の
コンピュータネットワーク網に接続した計算機の保護方
法。 - 【請求項３】 コンピュータネットワーク網に接続した
計算機において、このコンピュータネットワーク網を介
して送られてきたメッセージを受け取った際、このメッ
セージを読む前に、 当該メッセージに計算機のリソースを操作するものがな
いかをチェックする手順と、 前記チェックによりメッセージに計算機のリソースを操
作するものがあった場合にこのメッセージを排除する手
順と、 を含む受信メッセージのフィルタ処理を行う計算機の保
護プログラムを記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10027308A JPH11224190A (ja) | 1998-02-09 | 1998-02-09 | コンピュータネットワーク網に接続した計算機の保護方法及びそのプログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10027308A JPH11224190A (ja) | 1998-02-09 | 1998-02-09 | コンピュータネットワーク網に接続した計算機の保護方法及びそのプログラムを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11224190A true JPH11224190A (ja) | 1999-08-17 |
Family
ID=12217468
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10027308A Pending JPH11224190A (ja) | 1998-02-09 | 1998-02-09 | コンピュータネットワーク網に接続した計算機の保護方法及びそのプログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11224190A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB2357939A (en) * | 2000-07-05 | 2001-07-04 | Gfi Fax & Voice Ltd | E-mail virus detection and deletion |
| US7017187B1 (en) | 2000-06-20 | 2006-03-21 | Citigroup Global Markets, Inc. | Method and system for file blocking in an electronic messaging system |
| JP2008546111A (ja) * | 2005-06-09 | 2008-12-18 | グラスウォール・（アイピー）・リミテッド | 不適切なコードおよびデータの拡散防止 |
| JP2010511951A (ja) * | 2006-12-04 | 2010-04-15 | グラスウォール・（アイピー）・リミテッド | 不適切なコードおよびデータの拡散防止における改善 |
| JP2010539556A (ja) * | 2006-11-13 | 2010-12-16 | サムスン エスディーエス カンパニー リミテッド | 悪質な電子メールの分類方法及びウイルス感染可否判定方法 |
| US8237966B2 (en) | 2008-02-26 | 2012-08-07 | Brother Kogyo Kabushiki Kaisha | Printing device and computer-readable record medium storing program for printing device |
| US9330264B1 (en) | 2014-11-26 | 2016-05-03 | Glasswall (Ip) Limited | Statistical analytic method for the determination of the risk posed by file based content |
| US9729513B2 (en) | 2007-11-08 | 2017-08-08 | Glasswall (Ip) Limited | Using multiple layers of policy management to manage risk |
| US9832222B2 (en) | 2013-10-04 | 2017-11-28 | Glasswall (Ip) Limited | Anti-malware mobile content data management apparatus and method |
-
1998
- 1998-02-09 JP JP10027308A patent/JPH11224190A/ja active Pending
Cited By (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7017187B1 (en) | 2000-06-20 | 2006-03-21 | Citigroup Global Markets, Inc. | Method and system for file blocking in an electronic messaging system |
| GB2357939B (en) * | 2000-07-05 | 2002-05-15 | Gfi Fax & Voice Ltd | Electronic mail message anti-virus system and method |
| GB2357939A (en) * | 2000-07-05 | 2001-07-04 | Gfi Fax & Voice Ltd | E-mail virus detection and deletion |
| US9516045B2 (en) | 2005-06-09 | 2016-12-06 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| JP2008546111A (ja) * | 2005-06-09 | 2008-12-18 | グラスウォール・（アイピー）・リミテッド | 不適切なコードおよびデータの拡散防止 |
| US11799881B2 (en) | 2005-06-09 | 2023-10-24 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| US11218495B2 (en) | 2005-06-09 | 2022-01-04 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| US10462163B2 (en) | 2005-06-09 | 2019-10-29 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| US10462164B2 (en) | 2005-06-09 | 2019-10-29 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| US8869283B2 (en) | 2005-06-09 | 2014-10-21 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| US10419456B2 (en) | 2005-06-09 | 2019-09-17 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| JP2010539556A (ja) * | 2006-11-13 | 2010-12-16 | サムスン エスディーエス カンパニー リミテッド | 悪質な電子メールの分類方法及びウイルス感染可否判定方法 |
| US9038174B2 (en) | 2006-12-04 | 2015-05-19 | Glasswall IP Limited | Resisting the spread of unwanted code and data |
| US10348748B2 (en) | 2006-12-04 | 2019-07-09 | Glasswall (Ip) Limited | Using multiple layers of policy management to manage risk |
| JP2014194822A (ja) * | 2006-12-04 | 2014-10-09 | Glasswall (Ip) Ltd | 不適切なコードおよびデータの拡散防止における改善 |
| US8533824B2 (en) | 2006-12-04 | 2013-09-10 | Glasswall (Ip) Limited | Resisting the spread of unwanted code and data |
| JP2010511951A (ja) * | 2006-12-04 | 2010-04-15 | グラスウォール・（アイピー）・リミテッド | 不適切なコードおよびデータの拡散防止における改善 |
| US9729513B2 (en) | 2007-11-08 | 2017-08-08 | Glasswall (Ip) Limited | Using multiple layers of policy management to manage risk |
| US8237966B2 (en) | 2008-02-26 | 2012-08-07 | Brother Kogyo Kabushiki Kaisha | Printing device and computer-readable record medium storing program for printing device |
| US9832222B2 (en) | 2013-10-04 | 2017-11-28 | Glasswall (Ip) Limited | Anti-malware mobile content data management apparatus and method |
| US9729564B2 (en) | 2014-11-26 | 2017-08-08 | Glasswall (Ip) Limited | Statistical analytic method for the determination of the risk posed by file based content |
| US10360388B2 (en) | 2014-11-26 | 2019-07-23 | Glasswall (Ip) Limited | Statistical analytic method for the determination of the risk posed by file based content |
| US9330264B1 (en) | 2014-11-26 | 2016-05-03 | Glasswall (Ip) Limited | Statistical analytic method for the determination of the risk posed by file based content |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10462163B2 (en) | Resisting the spread of unwanted code and data | |
| US6240530B1 (en) | Virus extermination method, information processing apparatus and computer-readable recording medium with virus extermination program recorded thereon | |
| US5956481A (en) | Method and apparatus for protecting data files on a computer from virus infection | |
| US6813712B1 (en) | Viral replication detection using a counter virus | |
| TWI395113B (zh) | 在受限程序中之檔案轉換 | |
| US6789200B1 (en) | Method of automatically instituting secure, safe libraries and functions when exposing a system to potential system attacks | |
| HK1047327A1 (en) | Anti-virus agent for database and mail server | |
| CN113452717B (zh) | 通信软件安全防护的方法、装置、电子设备及存储介质 | |
| CN102868694A (zh) | 控制客户端访问网络的检测方法、装置和系统 | |
| JPH11224190A (ja) | コンピュータネットワーク網に接続した計算機の保護方法及びそのプログラムを記録した記録媒体 | |
| US7845008B2 (en) | Virus scanner for journaling file system | |
| JP3724146B2 (ja) | コンピュータ及びコンピュータウィルス対抗方法並びにコンピュータウィルス対抗プログラムが記録された記録媒体 | |
| US7565382B1 (en) | Safely rolling back a computer image | |
| US20060015939A1 (en) | Method and system to protect a file system from viral infections | |
| WO2021144978A1 (ja) | 攻撃推定装置、攻撃推定方法及び攻撃推定プログラム | |
| JP2002259187A (ja) | 異常ファイル検出および除去を目的とした着脱可能ファイル監視システム | |
| JP2003263413A (ja) | データサーバへの不正侵入対処方法、及びプログラム | |
| JP4516598B2 (ja) | 文書のコピーを制御する方法 | |
| JP5132444B2 (ja) | 通信装置、その制御方法およびプログラム | |
| JP2005148814A (ja) | ファイルアクセス監視装置、方法、プログラムおよび記録媒体 | |
| WO2024194993A1 (ja) | ファイル交換装置、ファイル交換システム、ファイル交換方法およびプログラム | |
| AU2012258355B9 (en) | Resisting the Spread of Unwanted Code and Data | |
| CN115426192A (zh) | 网络安全防御的方法、装置、自助终端设备及存储介质 | |
| JP2003162423A (ja) | 通信システム用のウイルス除去方法とそのプログラム及びこれらを用いた通信システム、サーバ | |
| JP2003256230A (ja) | コンピュータウィルス拡散防止方法 |