【誤訳訂正書】
【提出日】平成29年7月27日(2017.7.27)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
保存経路制御モジュールが前記端末器に接続したデータ流入手段を確認して、前記データ流入手段から入力される前記保存ファイルの保存経路を設定する接続段階；
前記データ流入手段が前記端末器に接続すれば、隔離空間管理モジュールが前記端末器の保存ディスクまたは前記データ流入手段である移動式保存媒体に隔離空間を形成し、前記接続段階は、前記保存経路制御モジュールは前記保存ファイルの保存経路を前記隔離空間に設定する段階；
前記端末器内の保存ファイルのファイル形式を変換処理後、元のファイル形式で復元する保存ファイル無害化段階；及び
前記データ流入手段とドライブの間の接続解除後、前記隔離空間管理モジュールが前記隔離空間に貯蔵されたデータを削除する隔離空間管理段階；を含み、
前記隔離空間管理段階において前記隔離空間の保存データ削除は前記隔離空間を除去することによって行われること；および
前記隔離空間管理モジュールは、認可されていないアプリケーションが前記隔離空間に接続を試みるか、または、前記隔離空間に保存された保存ファイルを実行するアプリケーションが異なる空間に前記保存ファイルの保存を試みる場合、その作業を遮断すること；
を特徴とするデータ無害化処理方法。
【請求項２】
前記隔離空間は仮想ドライブ形式であることを特徴とする請求項１に記載のデータ無害化処理方法。
【請求項３】
前記隔離空間に貯蔵された前記保存ファイルを前記保存経路制御モジュールが暗号化する第１段階と、専用アプリケーションによって実行される前記保存ファイルを復号化する第２段階とをさらに含むことを特徴とする請求項１または２に記載のデータ無害化処理方法。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【発明の詳細な説明】
【発明の名称】ファイル形式変換を通じたデータ無害化処理システムと方法
【技術分野】
【０００１】
本発明は、外部から端末器に流入および保存されるデータをその都度無害化して前記データに添付された各種の悪性コードをフィルタリングし、これによってデータの安定した実行を可能にするファイル形式変換を通じたデータ無害化処理システムと方法に関するものである。
【背景技術】
【０００２】
各種データを運営し管理するコンピュータまたはモバイル端末器などのデータプロセッシングシステム（以下、‘端末器’）と、これらの相互通信を媒介するインターネットのような通信ネットワークが発達しながら、幾多のデータがＥメール、端末器間の通信はもちろん、ＵＳＢメモリ、ＣＤ／ＤＶＤなどのような移動式保存媒体を通して伝えられている。
【０００３】
このようなデータのうち、使用者に有益な情報だけでなく、害悪を及ぼす情報も含まれるが、このようなデータにウイルス（ｖｉｒｕｓ）、スパイウェア（ｓｐｙ-ｗａｒｅ）、アドウェア（ａｄ-ｗａｒｅ）、ハッキングツールなどの悪性コードが例示されることができる。前記悪性コードは特定または不特定多数の使用者が使用する端末器に致命的な損傷を与えたり、使用者が所望しない動作が端末器にて行われるようにし、その上に使用者の個人情報を端末器から流出して当該使用者に経済的に損失を及ぼすようにする。したがって、このような悪性コードを監視し遮断するための多様な種類のツールが製作されている。
【０００４】
一方、前記悪性コードは多様なルートを通して使用者の端末器に流入するが、代表的な経路が外装ハード、ＵＳＢメモリー、ＣＤ／ＤＶＤ、スマートフォンなどのような移動式保存媒体と、ｐｔｐ、ｆｔｐ、Ｅメールなどの通信手段などである。参考に、前記移動式保存媒体と通信手段はデータ流入手段２００と通称する。
【０００５】
ここで、Ｅメールはインターネット使用者が頻繁に活用する通信手段の一つであって、多様な形式のファイルを添付して他の端末器に伝送できる。しかし、Ｅメールは発信と受信に対する負担が少なく、メールの確認方法も容易であるので、悪性コードのインターネット拡散手段として幅広く活用される。
【０００６】
また、悪性コードは発信者が意図的にＥメールに添付した添付ファイルにもリンクされることができる。発信者が前記添付ファイルを善意に添付したにもかかわらず、悪性コードは前記添付ファイルに無断リンクされて受信者に発送され、受信者が前記添付ファイルをダウンロードすることによって受信者のクライアントに設置されることができる。
【０００７】
結局、発信者はＥメールに添付ファイルを添付する前に前記添付ファイルに対する検査をいちいち進行したり、受信者が前記添付ファイルを受信する前に検査を進行しなければならなかった。しかし、使用者が前述した注意を注いでも、悪意の発信者が故意に悪性コードがリンクされた添付ファイルをＥメールを通して受信者に発送すれば、受信者のクライアントは前記悪性コードに容易に感染してしまうという限界があった。
【０００８】
一方、データ流入手段は端末器に貯蔵されたデータを保存して他の端末器に移して実行できるようにする公知、共用の装置であって、使用者はセキュリティを維持しなければならないデータであるか、Ｅメールにログインする面倒さを避けるためにデータ流入手段を主に活用する。
【０００９】
しかし、移動型保存媒体の場合、貯蔵されたファイルに悪意的意図を有して設けられた悪性コードがリンクされることができ、‘自動実行’オプションによって使用者の意図と関係なしに移動型保存媒体の悪性コードが自動実行されて当該システムまたは組織内の他のシステムに容易に悪性コードを感染させることができる。このような場合、使用者は移動式保存媒体内の保存ファイルの悪性コードの感染有無を検査する前にすでに移動型保存媒体の挿入と共に悪性コードに感染されているという深刻な問題が発生する。これに、使用者がいくらワクチンなどのようなセキュリティソリューションを活用して悪性コード無害化に注意を注いでも、移動式保存媒体を通じた悪性コードの伝達は完璧に遮断できないので、使用者の端末器は前記悪性コードの感染から安全を保障できないという限界があった。
【００１０】
上記で説明した通り、端末器は多様なデータ流入経路を経て悪性コードを受信することができ、前記端末器は受信した前記悪性コードに感染されて誤作動を起こしたり前記端末器内の各種のセキュリティデータが外部に無断で流出する事故が頻繁にあった。
【００１１】
したがって、このような事故を防止するために外部から流入したデータに対する根本的な無害化手段が早急に要求された。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
これに、本発明はこのような問題を解消するために発明されたものであって、外部から流入されるデータを無害化処理して受信端末器が前記データを経路とした感染問題を解消できるファイル形式変換を通じたデータ無害化処理システムと方法の提供を解決しようとする課題とする。
【課題を解決するための手段】
【００１３】
上記の技術的課題を達成するために、本発明は、端末器内保存ファイルのファイル形式を変換処理した後、元のファイル形式で復元する保存ファイル無害化段階を含む流入ファイル変換を通じたデータ隔離処理方法である。
【発明の効果】
【００１４】
本発明は、流入したデータに対するファイル形式変換を進行して前記データに添付された各種の悪性コードを分離および除去し、これによって前記データ受信を通じた悪性コードの拡散を根本的に遮断することができる効果がある。
【図面の簡単な説明】
【００１５】
【図１】本発明に係る無害化処理システムの一実施例を示したブロック図である。
【図２】本発明に係る無害化処理方法を順次示したフローチャートである。
【発明を実施するための形態】
【００１６】
上述した本発明の特徴および効果は添付した図面と関連した以下の詳細な説明を通じてより明らかになるものであり、それに基づいて本発明の属する技術分野で通常の知識を有する者が本発明の技術的な思想を容易に実施できるだろう。本発明は、多様な変更を加えることができ、多様な実施形態を有することができ、特定実施形態を図面に例を挙げて詳細に説明する。しかし、これは本発明を特定の実施形態に限定しようとするものではなく、本発明の思想および技術範囲に含まれる全ての変更、均等物乃至代替物を含むものと理解されなければならない。本明細書において用いられる用語は、単に特定の実施形態を説明するために用いられるのであり、本発明を限定する意図ではない。
【００１７】
以下、本発明を実施するための具体的な内容を添付図面に基づいて詳しく説明する。
図１は本発明に係る無害化処理システムの一実施例を示したブロック図であり、これに基づいて説明する。
【００１８】
本発明に係る無害化処理システムは、各種データ流入手段２００から伝えられる保存ファイルを分類して端末器１００が区分処理するように設けられたものであって、データ流入手段２００を確認するドライブ１２０と、ドライブ１２０で確認したデータ流入手段２００により専用保存経路を設定する保存経路制御モジュール１１０と、隔離空間を保存ディスク１４０または移動式保存媒体に生成および削除しこれを管理する隔離空間管理モジュール１２０を含む。
【００１９】
ドライブ１２０はデータ流入手段２００専用として端末器１００に設けられる通常の装置であって、外装ハード、ＵＳＢメモリー、スマートフォンなどのようにＵＳＢケーブルを媒介として通信する移動式保存媒体専用ドライブであるか、ＣＤ／ＤＶＤを読んだりデータをＣＤ／ＤＶＤに入力できるドライブであるか、Ｅメールサーバーなどとの接続を確認するウェブブラウザなどのドライブであることができる。
【００２０】
保存経路制御モジュール１１０はデータ流入手段２００がドライブ１２０に接続した事実をＯＳ１５０の実行内容を通して確認すれば、データ流入手段２００から伝送される保存ファイル（または添付ファイル、以下、‘保存ファイル’）を指定されたフォルダーまたはディスクドライブ（以下、‘隔離空間’）に限定して伝えられるようにＯＳ１５０を制御することもできる。また、データ流入手段２００から伝送される保存ファイルを端末器の保存空間に保存したり別途の隔離空間１４１に伝達する前に前記保存ファイルのファイル形式を変換処理して、前記保存ファイルに添付された各種の悪性コードが除去されるようにすることができる。
【００２１】
例を挙げて説明すれば、保存経路制御モジュール１１０は前記保存ファイルのファイル形式をＰＤＦまたはＸＰＳなどのような公知、共用のテキストイメージ形式に１次変換したり、同一のアプリケーションであるが、他のバージョンのファイル形式である'*.ppt'と'*.pptx', '*.doc'と'*.docx'または'*.xls'と'*.xlsx'のように互いに互換になるファイル形式に１次変換した後、再び元のファイル形式に復元する２次変換を進行する。このようなファイル形式変換を経て当該保存ファイルに添付された各種の悪性コードが分離され、これによって前記保存ファイルはフィルタリングされた安全なデータで実行することができる。
【００２２】
参考に、データ流入手段２００を通じて流入した保存ファイルは保存経路制御モジュール１１０を通じて無害化処理された後、端末器内の一般保存領域に保存することもでき、無断流出が制限された隔離空間に保存することもできる。その他にも、本発明に係る実施例では保存ファイルが端末器に流入すれば当該保存ファイルをリアルタイムで無害化して貯蔵する技術を開示しているが、本発明に係る無害化処理システムおよび方法はこれに限定されず前記端末器内にすでに貯蔵されている保存ファイルに対する無害化処理も行えることを明確にする。
【００２３】
一方、保存ファイルのファイル形式に対する１次変換の際に前記保存ファイルに含まれている関数、数式、マクロなどの実行情報は消失することがあり、前記保存ファイルのファイル形式を元の形式で復元する２次変換の際には消失した前記実行情報は回復しない。したがって、前記保存ファイルの対象は一般テキスト形式のファイルであるのが好ましい。
【００２４】
保存経路制御モジュール１１０はファイル形式を変換した保存ファイルに対して暗号化を進行して、前記保存ファイルのセキュリティを高めることができるが、保存ファイルに対する暗号化処理が必ず行われるものではない。
【００２５】
参考に、隔離空間１４１は端末器１００内の保存ディスク１４０に形成することができ、データ流入手段２００の接続を確認した後、保存ディスク１４０または移動式保存媒体自体に新しく形成することもできる。隔離空間１４１は一般フォルダタイプまたは仮想ドライブタイプで形成されるが、これらに対する詳細な説明は後述する。
【００２６】
隔離空間管理モジュール１２０はデータ流入手段２００から流入した保存ファイルが制限された範囲内で保存および管理されるように、端末器１００内の保存ディスク１４０または移動式保存媒体に別途の隔離空間１４１を生成して管理する。
【００２７】
前述のように、隔離空間１４１はデータ流入手段２００の保存ファイルが悪性コードまたは認可されないアプリケーションによって実行されたり流出するのを防止するための保存空間であって、隔離空間管理モジュール１２０は保存ディスク１４０に常に常駐するように処理することもでき、データ流入手段２００がドライブ１３０に接続されることを確認した後、保存ディスク１４０または移動式保存媒体に臨時に生成することもできる。
【００２８】
一方、隔離空間管理モジュール１２０はデータ流入手段２００と隔離空間１４１の間の接続経路と、隔離空間１４１に接続を試みるアプリケーションを確認し、認可されないアプリケーションが隔離空間に接続を試みたり、隔離空間１４１に貯蔵された保存ファイルを実行するアプリケーションが異なる空間に前記保存ファイルの保存を試みる場合、その作業を遮断する。結局、隔離空間１４１の保存ファイルは外部流出が制限され、これによってセキュリティに優れた環境が作られる。
【００２９】
隔離空間１４１はフォルダタイプと仮想ドライブタイプが挙げられる。フォルダタイプの場合、データ流入手段２００の保存ファイルを直ちに受信して保存できるので、前記保存ファイルの伝達および処理速度が高いという長所があるが、使用者が前記フォルダーを開けた後、前記保存ファイルを無断でコピーして流出することができるので、セキュリティが相対的に脆弱であるという短所がある。
【００３０】
仮想ドライブタイプの場合、データ流入手段２００の保存ファイルが暗号化された後保存されるので、前記保存ファイルの伝達および処理速度が低いという短所があるが、仮想ドライブに対する接続と暗号化処理された保存ファイルの実行が難しいので、セキュリティに優れた長所がある。
【００３１】
また、隔離空間管理モジュール１２０がデータ流入手段２００がドライブ１３０に接続されることを確認した後隔離空間１４１を形成する場合、端末器１００に前記保存ファイルの記録が残らないためセキュリティに優れた長所がある反面、最初の実行速度が低いという短所がある。反面、隔離空間１４１が端末器１００の保存ディスク１４０に常駐する場合、端末器１００に前記保存ファイルの記録が残ることになるので、一定の周期で隔離空間１４１のデータを削除しなければならないという面倒さがある反面、最初の実行速度が高いという長所がある。
【００３２】
しかし、隔離空間１４１の種類別短所にもかかわらず、本発明に係る無害化処理システムはデータ流入手段２００の保存ファイルが悪性コードなどによって感染したり、前記保存ファイルにリンクされた悪性コードが端末器１００を感染させたり、前記保存ファイルが端末器１００に伝えられた後無断で流出する問題を根本的に解決する。
【００３３】
以下、本発明に係る無害化処理システムに基づいてデータ流入手段２００またはＥメールサーバーの保存ファイルが保存および実行される内容を具体的に説明する。
【００３４】
図２は本発明に係る無害化処理方法を順次示したフローチャートであり、これを参照して説明する。
【００３５】
Ｓ１０：接続段階
データ流入手段２００を端末器１００の当該ドライブ１３０に連結する。一例に挙げて説明すれば、ＵＳＢメモリー、スマートフォン、外装ハードなどはＵＳＢケーブルを通して当該ドライブ１３０に連結し、ＣＤ／ＤＶＤは専用リーダー（ＲＥＡＤＥＲ）に挿入してドライブ１３０に連結する。また、ウェブブラウザを通してＥメールサーバーに接続して当該専用ドライブ１３０に連結する。
【００３６】
一方、端末器１００の保存ディスク１４０に常駐する隔離空間１４１が生成されていないか、本発明に係る無害化処理システムがデータ流入手段２００が接続するときだけ隔離空間１４１を形成するようにプログラムされた場合、隔離空間管理モジュール１２０は保存ディスク１４０または移動式保存媒体に隔離空間１４１を生成する。ここで、隔離空間１４１は前述した通り、フォルダタイプであることもあり、仮想ドライブタイプであることもある。
【００３７】
本実施例では隔離空間１４１がフォルダタイプである場合を例を挙げて説明する。
【００３８】
参考に、データ流入手段２００から流入した保存ファイルはファイル形式の変換処理を経て隔離空間１４１に保存することができ、別途の隔離空間１４１なしに端末器１００の保存空間にそのまま保存することもできる。本発明に係るファイル形式の変換処理は当該保存ファイルの無害化のためのものであって、前記無害化後当該保存ファイルは別途の隔離を必ず要求しない。
【００３９】
以下、無害化処理された保存ファイルを隔離空間１４１に貯蔵する実施例についてだけ具体的に説明する。しかし、無害化処理された保存ファイルを隔離空間１４１に必ず保存すべきものではない。
【００４０】
Ｓ２０：保存経路設定段階
保存経路制御モジュール１１０はドライブ１３０にデータ流入手段２００が接続して通信が行われると、データ流入手段２００から流入される保存ファイルの流入経路が隔離空間１４１または移動式保存媒体に限定されるようにＯＳを制御することができる。
【００４１】
保存経路を限定する方法として次の実施例を提案することができる。
第一、データ流入手段２００が接続されたドライブ１３０を使用者が直接開けることができないようにする。このために、保存経路制御モジュール１１０はＯＳを制御してドライブ１３０が直接掲示されないようにしたり、ドライブ１３０が出力されても使用者がクリックして実行できないように制御する。
これは使用者がドライブ１３０を開けて前記保存ファイルを他の保存空間にコピーしないようにするためである。
【００４２】
第二、アプリケーションを通して前記保存ファイルを実行した場合、隔離空間１４１以外には保存場所を選択できないようにする。これは使用者がアプリケーションで‘上書き保存’または‘名前を付けて保存’機能を活用してデータ流入手段２００の保存ファイルを他の保存空間にコピーしないようにするためである。
【００４３】
結局、使用者は前記アプリケーションで前記保存ファイルを隔離空間１４１に限定的に保存できる。また、データ流入手段２００に貯蔵された保存ファイルはドライブ１３０に接続した専用アプリケーションによってその実行が行われ、実行過程で生成されるデータのバックアップファイル、上書き保存された同じファイルはもちろんレジストリなどのように前記保存ファイルの実行のための補助ファイルなどのような変更データも隔離空間１４１に貯蔵される。
【００４４】
保存経路設定段階（Ｓ２０）は保存経路制御モジュール１１０がデータ流入手段２００を通じて流入される保存ファイルのファイル形式を１、２次にかけて変換処理する‘保存ファイル無害化段階'をさらに含む。これをより具体的に説明すれば、前記保存ファイル無害化段階はデータ流入手段２００から伝えられた保存ファイルを受信すれば、保存経路制御モジュール１１０は前記保存ファイルのファイル形式を指定された形式に１次変換し、次いで変換されたファイル形式を元のファイル形式で復元する２次変換を進行する。この過程で前記保存ファイルに添付された各種の悪性コードは分離除去され、前記保存ファイルの元データだけが残存することになる。
【００４５】
このように無害化された保存ファイルは端末器１００の保存ディスク１４０または特定隔離空間１４１に保存される。
【００４６】
一方、隔離空間１４１が仮想ドライブタイプの場合、使用者が移動式保存媒体からコピーした保存ファイルは隔離空間１４１に保存される前に暗号化することもできる。
【００４７】
仮想ドライブはハードウェアー的に形成されるのではなく、一種のファイル形態に既存の保存ディスク１４０に形成されるので、前記仮想ドライブ内に新たなファイルを保存するためには別途の処理が要求される。したがって、仮想ドライブタイプの隔離空間１４１に基づいて動作する保存経路制御モジュール１１０は隔離空間１４１に保存ファイルの保存を試みる場合、前記保存ファイルが仮想ドライブタイプの隔離空間１４１に保存されるように暗号化処理をすることができる。
【００４８】
もちろん、専用アプリケーションで当該保存ファイルの実行を試みる場合、保存経路制御モジュール１１０は前記保存ファイルを復号化し、これによって前記専用アプリケーションは前記保存ファイルを正常に実行処理する。
【００４９】
Ｓ３０：保存ファイル実行段階
使用者は専用アプリケーションを実行して移動式保存媒体または隔離空間１４１に貯蔵された保存ファイルを実行し、必要な作業を進行する。前記実行および作業に対する進行は前記専用アプリケーションによって行われる。
【００５０】
Ｓ４０：媒体分離段階
使用者は前記専用アプリケーションによって実行および更新されて隔離空間１４１に貯蔵された保存ファイルを移動式保存媒体に保存することができ、これによって移動式保存媒体に貯蔵された当該保存ファイルを更新することができる。ここで、端末器１００に構成されたドライブ１３０は複数個であることができ、これによって移動式保存媒体は一つの端末器１００に複数個が接続することができる。したがって、保存経路制御モジュール１１０は現在実行されている保存ファイルの出処を確認し、出処として確認されたドライブ１３０の移動式保存媒体だけに当該保存ファイルを伝達して貯蔵する。
以降、使用者はドライブ１３０から移動式保存媒体を分離することができ、これによって保存ファイルに対する本発明に係るセキュリティ実行処理は終了する。
【００５１】
Ｓ５０：隔離空間管理段階
移動式保存媒体分離またはＥメールサーバーとの接続解除等を通してドライブ１３０の接続が解除されると、隔離空間管理モジュール１２０は端末器１００の保存ディスク１４０に形成された当該隔離空間１４１を除去したり、常駐する隔離空間１４１の場合、当該隔離空間１４１に貯蔵されたファイルを削除することができる。
【００５２】
先に説明した本発明の詳細な説明では本発明の望ましい実施例を参照して説明したが、当該技術分野の熟練した当業者または当該技術分野に通常の知識を有する者であれば以下に説明する特許請求の範囲に記載された本発明の思想および技術領域から逸脱しない範囲内において本発明を多様に修正および変更可能なことを理解できる。
【符号の説明】
【００５３】
１００：端末器
１１０：保存経路制御モジュール
１２０：隔離空間管理モジュール
１３０：ドライブ
１４０：保存ディスク
１４１：隔離空間
１５０：ＯＳ
２００：データ流入手段