(57)【要約】【課題】  端末に保存されている通信先情報から宛先を特定してウイルスを送信するウイルスに対するパターンデータやウイルス駆除ソフトの配信をより適切に行う。【解決手段】  配信システム１は、通信先を特定する通信先情報を保持した複数の移動機２０と、パターンデータ等の配信を当該複数の移動機２０に対して行う配信サーバ１０とを含んで構成される配信システムである。移動機２０は、スキャン部２２によりコンピュータウイルスの感染が検知された場合に、当該コンピュータウイルスに感染した旨の情報、及び通信先情報を配信サーバ１０に送信する通信先情報送信部２３を備える。配信サーバ１０は、移動機２０から送信された通信先情報に基づいて、移動機２０毎に配信の優先度を決定する優先度決定部１３と、優先度決定部１３により決定された優先度に基づいて配信を行う配信部１４とを備える。【選択図】  図１
2006338558.tif 000002
【特許請求の範囲】
【請求項１】
通信先を特定する通信先情報を保持した複数の端末と、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を当該複数の端末に対して行う配信サーバとを含んで構成される配信システムであって、
前記端末は、
前記配信サーバにより配信された、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つを用いてコンピュータウイルスのスキャンを行うスキャン手段と、
前記スキャン手段によりコンピュータウイルスの感染が検知された場合に、当該コンピュータウイルスに感染した旨の情報、及び前記通信先情報を前記配信サーバに送信する通信先情報送信手段と、を備え、
前記配信サーバは、
前記端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先情報を受信する通信先情報受信手段と、
前記通信先情報受信手段により受信された通信先情報に基づいて、前記端末毎に前記配信の優先度を決定する優先度決定手段と、
前記優先度決定手段により決定された優先度に基づいて前記配信を行う配信手段と、
を備える配信システム。
【請求項２】
前記端末は、移動機であり、
前記通信先情報は、電話帳データ、電話の発着信履歴データ、及び電子メールの送受信履歴データの少なくとも一つである、
ことを特徴とする請求項１に記載の配信システム。
【請求項３】
ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の端末に対して行う配信サーバであって、
前記端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先を特定する通信先情報を受信する通信先情報受信手段と、
前記通信先情報受信手段により受信された通信先情報に基づいて、前記端末毎に前記配信の優先度を決定する優先度決定手段と、
前記優先度決定手段により決定された優先度に基づいて前記配信を行う配信手段と、
を備える配信サーバ。
【請求項４】
通信先を特定する通信先情報を保持した複数の端末と、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を当該複数の端末に対して行う配信サーバとを含んで構成される配信システムにおける配信方法であって、
前記端末が、
前記配信サーバにより配信された、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つを用いてコンピュータウイルスのスキャンを行うスキャンステップと、
前記スキャンステップにおいてコンピュータウイルスの感染が検知された場合に、当該コンピュータウイルスに感染した旨の情報、及び通信先情報を配信サーバに送信する通信先情報送信ステップと、
前記配信サーバが、
前記端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先情報を受信する通信先情報受信ステップと、
前記通信先情報受信ステップにおいて受信された通信先情報に基づいて、前記端末毎に前記配信の優先度を決定する優先度決定ステップと、
前記優先度決定ステップにおいて決定された優先度に基づいて前記配信を行う配信ステップと、
を有する配信方法。
【請求項５】
ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の端末に対して行う配信方法であって、
前記端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先を特定する通信先情報を受信する通信先情報受信ステップと、
前記通信先情報受信ステップにおいて受信された通信先情報に基づいて、前記端末毎に前記配信の優先度を決定する優先度決定ステップと、
前記優先度決定ステップにおいて決定された優先度に基づいて前記配信を行う配信ステップと、
を有する配信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を当該複数の端末に対して行う配信サーバ、当該サーバを含んで構成される配信システム、及び配信方法に関する。
【背景技術】
【０００２】
コンピュータウイルスを駆除するソフトウェアであるウイルス駆除ソフトは、予め用意されたウイルス検知パターンと検査対象のファイルとを比較してウイルスを検出する。このようなウイルス駆除ソフトは、ウイルス検知パターンにないウイルスには対処できないため、ソフトメーカ等により最新のウイルス検知パターンのパターンデータが提供される。また、特定のウイルスに対処するためのウイルス駆除ソフト自体が提供されることもある。ユーザは、ソフトメーカのサーバにアクセスすること等により、上記のパターンデータやウイルス駆除ソフトを取得する。
【０００３】
上記のようなユーザ主導によりパターンデータやウイルス駆除ソフトを取得する方法（Ｐｕｌｌ配信）では、ユーザの負担が大きく、また常に最新のウイルスデータやウイルス駆除ソフトをユーザの端末に用意しておくことが難しい。それに対処するため、従来から、サーバ主導でパターンデータを配信する方法（Ｐｕｓｈ配信）が提案されている（例えば、下記特許文献１参照）。
【特許文献１】特開２００３−２４１９８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、パターンデータやウイルス駆除ソフトの配信は、ウイルスの蔓延の前に行わなければならないので、迅速に行う必要がある。しかしながら、上記のＰｕｓｈ配信では、配信しなければならないパターンデータやウイルス駆除ソフト及びユーザの端末が多数であると、配信を行うサーバやネットワークの性能等により迅速な配信を行うことが難しい場合がある。
【０００５】
また、コンピュータウイルスには、電子メールのメーラ等のアドレス帳に保存されている宛先に対してウイルスメールを送信させ感染するものが存在する。このように、端末に保存されている通信先情報から宛先を特定してウイルスを送信するコンピュータウイルスに対しても、上記の配信をより迅速に行う必要がある。
【０００６】
本発明は、上記課題を解決するために成されたものであり、端末に保存されている通信先情報から宛先を特定してウイルスを送信する種のウイルスに対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる配信システム、配信サーバ及び配信方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る配信サーバは、通信先を特定する通信先情報を保持した複数の端末と、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を当該複数の端末に対して行う配信サーバとを含んで構成される配信システムであって、端末は、配信サーバにより配信された、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つを用いてコンピュータウイルスのスキャンを行うスキャン手段と、スキャン手段によりコンピュータウイルスの感染が検知された場合に、当該コンピュータウイルスに感染した旨の情報、及び通信先情報を配信サーバに送信する通信先情報送信手段と、を備え、配信サーバは、端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先情報を受信する通信先情報受信手段と、通信先情報受信手段により受信された通信先情報に基づいて、端末毎に配信の優先度を決定する優先度決定手段と、優先度決定手段により決定された優先度に基づいて配信を行う配信手段と、を備えることを特徴とする。
【０００８】
本発明に係る配信システムの配信サーバでは、ウイルスに感染している端末の通信先情報に基づいてパターンデータ等の配信を行う優先度を決定する。従って、ウイルスに感染している端末からウイルスが送信されたおそれが高い端末に対して優先的にパターンデータ等の配信を行うことができ、ウイルスの二次感染を防止することができる。即ち、本発明に係る配信システムによれば、端末に保存されている通信先情報から宛先を特定してウイルスを送信する種のウイルスに対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる。
【０００９】
また、端末は、移動機であり、通信先情報は、電話帳データ、電話の発着信履歴データ、及び電子メールの送受信履歴データの少なくとも一つである、ことが好ましい。通常、移動機は、通信先情報として電話帳データ、電話の発着信履歴データ、及び電子メールの送受信履歴データを有しているので、この構成によれば、移動機に対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる。
【００１０】
また、上記配信システムを構成する配信サーバはそれ自体が、特に新規な構成を有する。即ち、本発明に係る配信サーバは、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の端末に対して行う配信サーバであって、端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先を特定する通信先情報を受信する通信先情報受信手段と、通信先情報受信手段により受信された通信先情報に基づいて、端末毎に配信の優先度を決定する優先度決定手段と、優先度決定手段により決定された優先度に基づいて配信を行う配信手段と、を備えることを特徴とする。
【００１１】
ところで、本発明は、上記のように配信システム及び配信サーバの発明として記述できる他に、以下のように配信方法の発明としても記述することができる。これはカテゴリが異なるだけで、実質的に同一の発明であり、同様の作用及び効果を奏する。
【００１２】
本発明に係る配信方法は、通信先を特定する通信先情報を保持した複数の端末と、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を当該複数の端末に対して行う配信サーバとを含んで構成される配信システムにおける配信方法であって、端末が、配信サーバにより配信された、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つを用いてコンピュータウイルスのスキャンを行うスキャンステップと、スキャンステップにおいてコンピュータウイルスの感染が検知された場合に、当該コンピュータウイルスに感染した旨の情報、及び通信先情報を配信サーバに送信する通信先情報送信ステップと、配信サーバが、端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先情報を受信する通信先情報受信ステップと、通信先情報受信ステップにおいて受信された通信先情報に基づいて、端末毎に配信の優先度を決定する優先度決定ステップと、優先度決定ステップにおいて決定された優先度に基づいて配信を行う配信ステップと、を有することを特徴とする。
【００１３】
また、本発明に係る配信方法は、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つの配信を複数の端末に対して行う配信方法であって、端末から送信された、コンピュータウイルスに感染した旨の情報、及び当該端末が保持している通信先を特定する通信先情報を受信する通信先情報受信ステップと、通信先情報受信ステップにおいて受信された通信先情報に基づいて、端末毎に配信の優先度を決定する優先度決定ステップと、優先度決定ステップにおいて決定された優先度に基づいて配信を行う配信ステップと、を有することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、ウイルスに感染している端末からウイルスが送信されたおそれが高い端末に対して優先的にパターンデータ等の配信を行うことができ、ウイルスの二次感染を防止することができる。即ち、本発明によれば、端末に保存されている通信先情報から宛先を特定してウイルスを送信する種のウイルスに対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる。
【発明を実施するための最良の形態】
【００１５】
以下、図面とともに本発明の好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。
【００１６】
図１に、本発明による配信システム１の実施形態の構成を示す。配信システム１は、移動機（端末）２０と、配信サーバ１０とを含んで構成される。配信サーバ１０は、移動体通信網に接続されており、移動体通信網の基地局３０を介して移動機２０に対してウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフトを配信するサーバである。配信サーバ１０は、具体的には、ＣＰＵ、メモリ等により構成されるサーバ装置により実現される。
【００１７】
移動機２０は、移動体通信による音声通信及びデータ通信を行うことができる装置であり、具体的にはＣＰＵ、メモリ及び無線通信用モジュール等から構成された携帯電話機等が相当する。移動体通信は、図１に示すように様々な位置に設置された基地局３０と移動機２０との間で無線通信が行われることにより実現される。また、移動機２０には、パターンデータによりコンピュータウイルスを駆除するウイルス駆除ソフトが予めインストールされている。また、特定のコンピュータウイルス用のウイルス駆除ソフトをインストールして使用することもできる。また、移動機２０は、電話番号と電子メールアドレスとが与えられている。
【００１８】
以下、配信サーバ１０及び移動機２０の各構成要素について説明する。配信サーバ１０は、図１に示すように、通信先情報受信部１１と、優先度決定部１３と、配信部１４と、配信用データベース１５とを備えて構成される。
【００１９】
通信先情報受信部１１は、移動機２０から送信された、コンピュータウイルスに感染した旨の情報、及び当該移動機２０が保持している通信先情報を受信する通信先情報受信手段である。通信先情報とは、移動機２０が通信を行う通信先を特定する情報であり、より詳しくは後述する。受信した情報は優先度決定部１３に送信される。
【００２０】
優先度決定部１３は、通信先情報受信部１１により取得された通信先情報に基づいて、移動機２０毎にパターンデータ等の配信の優先度を決定する優先度決定手段である。優先度を決定すると優先度決定部１３は、優先度に基づいて配信用データベース１５に格納された配信先リストを更新する。優先度の決定については、より詳細に後述する。
【００２１】
配信部１４は、優先度決定部１３により決定された優先度に基づいて移動機２０に対するパターンデータ等の配信を行う配信手段である。配信部１４は、配信用データベース１５に格納された配信先リストを参照して配信を行う。配信は、上述したように移動体通信網を通じて行われる。
【００２２】
配信用データベース１５は、パターンデータ等の配信を行うためのデータを格納しておくための配信用データ格納手段である。配信を行うためのデータとしては、具体的には、配信するパターンデータ並びにウイルス駆除ソフト、及び配信先（移動機２０）と配信する順序とを関連させて保持した配信先リスト等である。
【００２３】
配信先リスト１５ａは、例えば図２の示すテーブルに示すように、配信対象の移動機２０を特定する情報を配信する優先度に対応付けて保持している。優先度の情報は、正の整数のデータであり、数字が小さいほど優先度が高い。初期状態では、優先度は各移動機２０について最も低い優先度である“４”の値が定められており、この値は優先度決定部１３により変更されうる。なお、上記のように整数の値以外でも、例えばリストの順序を優先度の情報としてもよい。
【００２４】
配信対象の移動機２０を特定する情報としては、図２に示すように、電話番号及びメールアドレスが用いられることが好ましい。また、それ以外でも移動機２０を特定するＩＤ等が用いられてもよい。配信先リスト１５ａは、図２に示すように、配信状況も格納することができることが好ましい。図２の「配信済／未」欄において、“済”は配信が既に行われたことを示し、“未”はまだ配信が行われていないことを示している。また、配信先リスト１５ａは、配信されるパターンデータ等毎に存在しており、パターンデータ等を特定する情報に関連付けられている。図２に示した例は、“パターンデータＡ”に関しての配信先リスト１５ａである。
【００２５】
移動機２０は、図１に示すように、通信先情報保持部２１と、スキャン部２２と、通信先情報送信部２３とを備えて構成される。
【００２６】
通信先情報保持部２１は、通信先を特定する通信先情報を保持した通信先情報保持手段である。通信先とは、移動機２０が通信を行う端末のことであり、具体的には、例えば、発呼先の電話機及びメール送信先の端末等が該当する。また、通信先を特定する通信先情報には、配信用データベース１５の配信先リスト１５ａにおける移動機２０を特定する情報と同様に、電話番号及びメールアドレスが該当する。
【００２７】
通常、移動機２０では、電話番号及びメールアドレスは、移動機２０のメモリ等に格納される電話帳で管理される。また、移動機２０では、移動機２０のメモリ等により、電話の発着信履歴や電子メールの送受信履歴（なお、電子メールの送受信履歴には、例えば、ＳＭＳ（Short Message Service）におけるメッセージの送受信も含まれる）が管理される。このような、電話帳データ、電話の発着信履歴データ、及び電子メールの送受信履歴データは、コンピュータウイルスに参照されうるので、配信システム１における通信先情報とすることが好ましい。例えば、通信先情報の一つである、電子メールの送信履歴データ２１ａを図３のテーブルに示す。電子メールの送信履歴データは、例えば図３に示すように、送信先の移動機２０を特定する電話番号及びメールアドレスに、電子メールを送信した時刻の情報を対応させて保持している。例えば、図３のテーブルの三行目のデータは、電話番号が“090aaaaaaaa”であり、メールアドレスが“aaaa@aaaa.ne.jp”である移動機２０に対して、2004年12月20日12:00に、電子メールの送信を行ったことを示している。
【００２８】
スキャン部２２は、配信サーバ１０により配信された、ウイルス駆除ソフトのパターンデータ及びウイルス駆除ソフト自体の少なくとも一つを用いてコンピュータウイルスのスキャン及びウイルスの駆除を行うスキャン手段である。スキャン部２２は、スキャンにより移動機２０がコンピュータウイルスに感染していることを検出した場合、その旨の情報を通信先情報送信部２３に送信する。なお、移動機２０には、配信されたパターンデータを使用してウイルススキャン及びウイルスの駆除を行うことができるウイルス駆除ソフトが予めインストールされている。また、予めインストールされているウイルス駆除ソフト及び配信されるウイルス駆除ソフトは、ウイルスに感染した時刻を特定する機能を有していることが好ましい。その場合、ウイルスに感染した時刻も併せて通信先情報送信部２３に送信するのがよい。
【００２９】
通信先情報送信部２３は、スキャン部２２により移動機２０へのコンピュータウイルスの感染が検知された場合に、コンピュータウイルスに感染した旨の情報、及び通信先情報を配信サーバ１０に送信する通信先情報送信手段である。ここで、コンピュータウイルスに感染した旨の情報は、スキャン部２２から送信されたものである。また、通信先情報は、通信先情報保持部２１から取得する。なお、通信先情報を送信すること自体を、コンピュータウイルスに感染した旨の情報の送信とすることとしてもよい（その場合、配信サーバ１０は、移動機２０から通信先情報を受信した場合、その移動機２０がウイルスに感染していると認識する）。
【００３０】
引き続いて、以下、図４のシーケンス図を用いて、本実施形態における配信システム１により実行される処理を説明する。本処理は、パターンデータ等の配信対象の移動機２０の何れかがウイルスに感染したときの、配信サーバ１０によるパターンデータ等の配信の処理である。なお、本処理の説明において、ウイルスに感染した移動機２０を感染移動機２０ａ、配信サーバ１０によるパターンデータ等の配信の対象となるその他の移動機２０を移動機２０ｂとする。また、このウイルスは、本実施形態で配信されるパターンデータ又はウイルス駆除ソフトを使用して駆除できるものであるとする。また、本実施形態におけるウイルスは、移動機２０の電話帳等の通信先情報を参照して宛先を特定し、ウイルスをメール等により送信し、感染していく種のものである。
【００３１】
まず配信サーバ１０では、配信部１４が、パターンデータ又はウイルス駆除ソフトの配信を行う（Ｓ０１）。配信は、新たなパターンデータ又はウイルス駆除ソフトがソフトメーカにより新たに作成されて配信サーバ１０に提供されること等をトリガとして行われる（新たなパターンデータ又はウイルス駆除ソフトは、配信サーバ１０の配信用データベース１５に格納される）。また、配信は移動体通信網を通じて、即ち基地局３０を介して行われる。
【００３２】
配信の際、併せて、新たなパターンデータ又はウイルス駆除ソフトにより検知されるウイルスが、移動機２０により保持される通信先情報を参照して蔓延するものであるか否か、また、通信先情報を参照して蔓延するものである場合どのような通信先情報（例えば、電話帳及び発着信履歴等）を参照するのかという情報を、配信サーバ１０から移動機２０に通知することが好ましい。このような通知を行うことにより、特定のウイルスに対するパターンデータ又はウイルス駆除ソフトの配布の際のみに、本実施形態の処理を行うことができ、本発明をより効率的に実施することができる。
【００３３】
また、配信は、配信用データベース１５に格納された配信先リスト１５ａの順序に従って行われる。ここで、配信先リスト１５ａは、上述したように新たなパターンデータ又はウイルス駆除ソフトに対応したものである。このように配信は順次行われるが、この配信では、図４に示すように、感染移動機２０ａに配信されることとし、その他の移動機２０ｂには配信が行われていない移動機２０が含まれていることとする。配信サーバ１０では、配信が行われると配信先リスト１５ａの配信を行った移動機２０に対応する「配信済／未」欄のデータを“未”から“済”に変更する。
【００３４】
感染移動機２０ａでは、スキャン部２２が配信された新たなパターンデータ又はウイルス駆除ソフトを受信し、そのパターンデータ又はウイルス駆除ソフトを使用して、ウイルススキャンを行う（Ｓ０２）。ウイルススキャンは、受信をトリガにして自動的に行われてもよいし、ユーザの操作により行われてもよい。感染移動機２０ａはウイルスに感染しているので、パターンデータ又はウイルス駆除ソフトを使用したウイルススキャンによりウイルスが発見され、また併せて、発見されたウイルスが駆除される。
【００３５】
続いて、感染移動機２０ａでは、通信先情報送信部２３が、コンピュータウイルスに感染した旨の情報、及び通信先情報を配信サーバ１０に送信する（Ｓ０３）。コンピュータウイルスに感染した旨の情報には、そのウイルスを検知したパターンデータ又はウイルス駆除ソフトを特定できるように、パターンデータ又はウイルス駆除ソフトを特定する情報を含ませる。この際、通信先情報送信部２３は、Ｓ０１において配信サーバ１０から送信された、そのパターンデータ又はウイルス駆除ソフトに係るウイルスが移動機２０により保持される通信先情報を参照して蔓延するものであるか否かという情報に基づいて、通信先情報を送信することとしてもよい。即ち、そのパターンデータ又はウイルス駆除ソフトに係るウイルスが移動機２０により保持される通信先情報を参照して蔓延するものである場合のみに、通信先情報を送信することとしてもよい。
【００３６】
また、ウイルススキャンにより特定されたウイルスに感染した時刻の情報、及びＳ０１において配信サーバ１０から送信された、ウイルスがどのような通信先情報を参照するのかという情報に基づいて、通信先情報に優先度を付けて送信してもよい。例えば、電子メールの送信で感染するウイルスである場合、感染時刻以降での電子メールの送信先の移動機２０ｂを特定する情報（電話番号又はメールアドレス）を、最も高い優先度“１”の通信先情報として送信する。これは、電子メールの送信が、ウイルスの送信である可能性があるためである。具体的には、電子メールの送信履歴データが図３に示すようなものであり、感染時刻が2004年12月20日12:00であった場合、その時刻以降の送信履歴データを優先度“１”として送信する。即ち、感染移動機２０ａから配信サーバ１０に送信されるデータは、図５に示すような、感染時刻以降の送信履歴データにある移動機２０ｂを特定する電話番号及びメールアドレスと、特定する電話番号及びメールアドレスに関連付けられた優先度の情報である。
【００３７】
また、ウイルスが参照する通信先情報を、次に高い優先度の優先度“２”の通信先情報として送信する。即ち、着信履歴にある移動機２０ｂにウイルスを送信するウイルスであれば、着信履歴の情報を優先度“２”として送信する。また、それ以外に感染移動機２０ａに保持されている通信先情報があれば、それを優先度“３”の通信先情報として送信する。優先度“２”及び“３”の通信先情報についても、感染移動機２０ａから配信サーバ１０に順次送信される。但し、優先度が高い通信先情報に含まれる移動機２０ｂの情報は、優先度が低い通信先情報に含める必要はない。
【００３８】
続いて、配信サーバ１０では、通信先情報受信部１１が、感染移動機２０ａから送信されたウイルスに感染した旨の情報、及び通信先情報を受信する。受信された情報は、配信用データベース１５に格納される。続いて、配信サーバ１０では、優先度決定部１３が、配信用データベース１５の配信先リスト１５ａを更新する（Ｓ０４）。具体的には、更新は、配信用データベース１５の配信先リスト１５ａに、感染移動機２０ａから送信された通信先情報を所定のルールにより挿入することにより行われる。例えば、図２の配信先リスト１５ａに図５の通信先情報を挿入する場合は次のようになる。まず、通信先情報と配信先リスト１５ａとで同一の電話番号及びメールアドレスのデータの優先度を比較し、通信先情報のデータの優先度が大きい場合、通信先情報におけるそのデータ（図６におけるデータＡに該当）をその優先度と共に配信先リスト１５ａに挿入する。その際、「配信済／未」欄のデータは、配信先リスト１５ａに格納されていた、その電話番号及びメールアドレスに係るデータから継承する。配信先リスト１５ａに元々格納されていた、その電話番号及びメールアドレスに係るデータ（図６におけるデータＢに該当）は削除する。また、優先度が同一、又は配信先リスト１５ａのデータの優先度が大きい場合、通信先情報におけるそのデータ（図６におけるデータＣに該当）は、配信先リスト１５ａには挿入しない（又は一旦挿入した後、削除してもよい）。更新された配信先リスト１５ａは、図７に示すようになる。
【００３９】
続いて、配信部１４が、更新された配信先リスト１５ａの順序に従って、パターンデータ又はウイルス駆除ソフトの配信を行う（Ｓ０５）。移動機２０ｂは、配信されたパターンデータ又はウイルス駆除ソフトを受信し、そのパターンデータ又はウイルス駆除ソフトを使用して、ウイルススキャンを行い（Ｓ０６）。ウイルス感染していた場合には、ウイルスの駆除も行う。
【００４０】
上述したように、本実施形態によれば、ウイルスに感染している移動機２０からウイルスが送信されたおそれが高い移動機２０に対して優先的にパターンデータ等の配信を行うことができ、ウイルスの二次感染を防止することができる。即ち、移動機２０に保存されている通信先情報から宛先を特定してウイルスを送信する種のウイルスに対するパターンデータ等の配信をより適切に行うことができる。
【００４１】
特に、本実施形態のように、パターンデータ等の配信対象を移動機２０とし、移動機２０から配信サーバ１０に送信される通信先情報を電話帳データ、電話の発着信履歴データ、及び電子メールの送受信履歴データの少なくとも何れか一つとすれば、移動機２０に対するパターンデータやウイルス駆除ソフトの配信をより適切に行うことができる。移動機２０には、これら電話帳データ、電話の発着信履歴データ、及び電子メールの送受信履歴データを有しているからである。
【００４２】
なお、本実施形態では、パターンデータ及びウイルス駆除ソフトの両方の配信を行えることとしているが、何れか一方のみの配信としてもよい。また、配信対象は、移動体通信が可能な移動機２０でなくとも、有線によりインターネット等の通信網に接続されているＰＣ（Personal Computer）等の端末でもよい。
【００４３】
また、本実施形態では、感染移動機２０ａは一つであったが、感染移動機２０ａが複数発生したとしてもよい。その場合、例えば、感染移動機２０ａからの配信サーバ１０への感染情報の送信がある毎に上記の処理を実行することとすればよい。
【００４４】
また、移動機２０の電話帳データ等が移動体通信網上の管理サーバで管理されている場合、Ｓ０３における通信先情報の送信は、感染移動機２０ａの電話帳データ等を特定するためのキー情報を送信することとしてもよい。これは、配信サーバ１０が上記の管理サーバにおける感染移動機２０ａの電話帳データ等を参照できるようにするものであり、実質的な通信先情報の送信である。
【図面の簡単な説明】
【００４５】
【図１】本発明の実施形態に係る配信システムの構成を示す図である。
【図２】配信サーバの配信用データベースに格納される配信先リストである。
【図３】移動機が保持する通信先情報の一例（電子メール送信履歴データ）である。
【図４】実施形態において配信システムで実行される処理を示すシーケンス図である。
【図５】移動機から配信サーバに送信される通信先情報の一例である。
【図６】配信サーバの優先度決定部により更新されている配信先リストである。
【図７】配信サーバの優先度決定部により更新された配信先リストである。
【符号の説明】
【００４６】
１…配信システム、１０…配信サーバ、１１…通信先情報受信部、１３…優先度決定部、１４…配信部、１５…配信用データベース、１５ａ…配信先リスト、２０…移動機（２０ａ…感染移動機）、２１…通信先情報保持部、２１ａ…送信履歴データ、２２…スキャン部、２３…通信先情報送信部、３０…基地局。
【図１】
2006338558.tif 000003
【図２】
2006338558.tif 000004
【図３】
2006338558.tif 000005
【図４】
2006338558.tif 000006
【図５】
2006338558.tif 000007
【図６】
2006338558.tif 000008
【図７】
2006338558.tif 000009