(57)【要約】      （修正有）【課題】インターネット回線からの不正なハッキングをほぼ完全に阻止・防止する為にインターネット回線に外付けのハードウェアを繋げて、このハードウェアでインターネット回線からアクセスする人物のＵＲＬを高速にチェックする方法を提供する。【解決手段】悪質なハッキングをする者のＩＰアドレスを登録した「電気回路」をインターネットの通信回線上に直接繋げて（経由して）、「電気回路」に登録されたＩＰアドレスとインターネットの通信回線上の送信元のＩＰアドレスとをＥｘ−ＯＲ等でハードウェア的に比較する。一致した場合は、パケットをコンピューター（パソコン）内に取り込まない様にするか、パケットの本体であるデータを消してしまい、ハッキング行為をブロックする事で、コンピューター（パソコン）内にハッカー（クラッカー）が侵入する事を出来なくする。【選択図】なし【特許請求の範囲】
【請求項１】
インターネット回線のハッキングを防止する方法
【発明の詳細な説明】
【技術分野】
【０００１】  この発明は、ハードウェア分野に関する物である。
【発明の概要】
【０００２】  この発明は、インターネット回線からハッキングする者をコンピューターにアクセス、侵入させない為に、ハッキングするハッカーのＵＲＬを高速にチェックする為のハードウェアをインターネット回線に外付けする事に依り、ハッキングを防止する物である。
【背景技術】
【０００３】  インターネット回線からハッキングする人物は、大体が特定の、ハッキングする常連のハッカー集団であり、そのハッキング技術は相当に高度なハッキング技術を持っており、ソフトウェアでの対処では限界に近い。
【発明の開示】
【発明が解決しようとする課題】
【０００４】  インターネット回線からの不正なハッキングをほぼ完全に阻止・防止する為にインターネット回線に外付けのハードウェアを繋げて、このハードウェアでインターネット回線からアクセスする人物のＵＲＬを高速にチェックし、このハードウェアに登録されたＵＲＬと一致したＵＲＬのパッケトをハードウェア的に全部ブロックしてコンピューター内に取り込まない様にする方法。
【課題を解決するための手段】
【０００５】  インターネットの通信プロトコルである、ＴＣＰ／ＩＰには一つのパケットとして、送信先のＩＰアドレスと送信元のＩＰアドレス、それに何番目のパケットであるかを表すパケット番号に続いて、パケットの本体であるデータが、この順番に並んで、一つのパケットとして送受信されている。送信元のＩＰアドレスは、送信先のサーバーからパケットが返って来るコンピューター（パソコン）のアドレスを表していて、帰って来たパケットは、手元のコンピューター（パソコン）内で、パケット番号順に並べられて、データがつなぎ合わされて画面に表示されている。送信元のＩＰアドレスが違っていると、送信先のサーバーからパケットがチャンと手元のコンピューター（パソコン）に帰って来ない。また、インターネットのパケットを送信先のサーバーに振り分けているルーターには高速のＣＰＵが入っていて、送信先のＩＰアドレスに依ってパケットをプログラムに依ってＩＰアドレス毎に振り分けている。ルーターがパケットを送信先のＩＰアドレス毎に振り分ける為に、送信先のＩＰアドレスがパケットの一番先頭に付いている。
手元のコンピューター（パソコン）内には、送られて来たパケットの送信元のＩＰアドレスが残り、ハードウェア的にハッキング行為をブロックするには、悪質なハッキングをする者のＩＰアドレスを登録した「電気回路」をインターネットの通信回線上に直接繋げて（経由して）、「電気回路」に登録されたＩＰアドレスとインターネットの通信回線上の送信元のＩＰアドレスとをＥｘ−ＯＲ等でハードウェア的に比較して、一致した場合は、パケットをコンピューター（パソコン）内に取り込まない様にしたり、パケットの本体であるデータを消してしまったりすれば、ハッキング行為をブロックする事が出来て、コンピューター（パソコン）内にハッカー（クラッカー）は侵入する事も出来ない。「電気回路」では、Ｅｘ−ＯＲ等でハードウェア的にＩＰアドレスを比較・検出しているので、ルーターで使っているＣＰＵよりも高速にＩＰアドレスを検出できて、インターネットの通信回線上をＣＰＵのプログラムよりも高速にチェックできる。「電気回路」に登録するＩＰアドレスのデータは、高速に読み出せるＵＶＥＰ−ＲＯＭ等に書き込んで置いて、適宜、ＵＶＥＰ−ＲＯＭに書き加える様にする。ＵＶＥＰ−ＲＯＭに書き込まれたデータは、強い紫外線でしか消去出来なくて、電気的には消去出来ない為にＵＶＥＰ−ＲＯＭを使う。
ＵＶＥＰ−ＲＯＭには、水晶発振器でクロックを作り、必要なビット数を２進カウンターで作ってＵＶＥＰ−ＲＯＭのアドレスに与えて、自動的にＵＶＥＰ−ＲＯＭ内からＩＰアドレス・データを出力させる。購入したばかりの新品と紫外線に依ってデータを消去したＵＶＥＰ−ＲＯＭ内のデータはＦＦとなっていて、ＵＶＥＰ−ＲＯＭ内のＩＰアドレス・データが連続的に繋がって書き込まれていて、ＵＶＥＰ−ＲＯＭからの出力データが全部ＦＦの時には、このＦＦを検出してカウンターをリセットして、自動的にＵＶＥＰ−ＲＯＭの初めからＩＰアドレスのデータを読み出す事ができる。ＵＶＥＰ−ＲＯＭから出力されたＩＰアドレスのデータは、前述のＥｘ−ＯＲ等でインターネットの通信回線上の、送信元のＩＰアドレスと比較・検出し、一致した場合にのみ、パケットをコンピューター（パソコン）内に取り込まない様にしたり、パケットの本体であるデータを消去してしまったり等、ハードウェア的に色々な処理が出来る。
また、ハッキング行為をする者のハッキング回数を調べるには、上記の電気回路にＵＳＢやＭＩＣＲＯ−ＳＤＨＣ等のＳＤ−ＲＡＭへの書き込み回路を付けて置き、登録されたＩＰアドレスとインターネットの通信回線上の送信元のＩＰアドレスが一致した場合にのみ、ＩＰアドレスとアクセス回数を書き込む様にする。書き込んだＩＰアドレスをＳＤ−ＲＡＭから読み出すには、上記のＵＶＥＰ−ＲＯＭの様にＳＤ−ＲＡＭのアドレスに、水晶発振器のクロックから２進カウンターに依ってアドレスを生成して与え、ＳＤ−ＲＡＭに書き込まれたＩＰアドレス・データを自動的に出力させて置き、ＵＶＥＰ−ＲＯＭの比較・検出回路からＩＰアドレスが一致した信号が出力した場合、ＵＶＥＰ−ＲＯＭに登録されたＩＰアドレスと同じＩＰアドレスのＳＤ−ＲＡＭ内のデータをＥｘ−ＯＲに依って検出し、一致した信号でデータと共に、そのデータのＳＤ−ＲＡＭ内のアドレスも並列に並んだオクタルのフリップ・フロップ四十数個に書き込み、そのアクセス回数部分のデータをインクリメントする。インクリメントするには、ＡＮＤとＥｘ−ＯＲを組み合わせたインクリメント回路がある。ＳＤ−ＲＡＭはＵＶＥＰ−ＲＯＭの比較・検出回路とは独立に動作しているので、アクセス回数をインクリメントした後は、オクタルのフリップ・フロップ四十数個に、インクリメントしたデータを書き込んだ信号で、フリップ・フロップからＳＤ−ＲＡＭへデータを書き込めば良い。ＩＰアドレスがＳＤ−ＲＡＭ内に無い時には、アクセス回数を０回として、ＵＶＥＰ−ＲＯＭのＩＰアドレスと共に、オクタルのフリップ・フロップ四十数個に直接に書き込み、その後にフリップ・フロップのアクセス回数部分のデータをインクリメントすれば良い。ＳＤ−ＲＡＭ内のデータを書き換えられない様にするには、メモリーへの書き込み信号をマスクすれば良い。
インターネットの通信回線に繋がっているコンピューター（パソコン）からの情報・データの流出には、送られて来たメール類に添付されているファイル類に送信先のＩＰアドレスが必ず入っていて、バック・グラウンドで情報・データを送信するか、コンピューター（パソコン）が突然、誤動作をして不穏な動きをし始めて、コンピューター（パソコン）内の情報・データ類を圧縮ファイル等にして大量に送信し始めるので、この時には、コンピューターからインターネット回線へのアクセス・ポイントに繋ぐＮＴＴ等の一般回線とを繋ぐコンピューター・ルーター間には、大量の送信データがパケットとしてコンピューターから送出され、この時には、ＣＰＵは大量のデータをパッケトとして送出するのに専念しているので、ＣＰＵに対してはハードウェア割り込みが効かない状態なので、割り込み処理ルーチンの一つに、コンピューター内の「ある回路」を定期的にリセットする処理を入れて置いて、この回路がリセットされなくなると、この回路から信号が出力されて、この信号に依りルーターの電源を強制的に落としたり、コンピューター・ルーター間の通信回線の接続を強制的に切断したり等、色々な処理が出来る。ＣＰＵに対して、ハードウェア割り込みが出来れば、割り込み処理に依って対処すれば良い。
【発明の効果】
【０００６】  この発明により、ほぼ完全に不正なハッキングを未然に阻止・防止する事が出来て、インターネット回線に繋がっているコンピューターへの侵入をほぼ完全に防ぐ事が出来る。インターネット回線に繋ぐハードウェアに登録されたＵＲＬと一致するＵＲＬのパッケトはハードウェア的に全部ブロックする事が出来るので、このハードウェアにＵＲＬを登録するか如何かで通信回線に繋がっているコンピューターにアクセスする事が出来るか如何かが決まり、このハードウェアにＵＲＬが登録されれば、コンピューターへの侵入はほぼ不可能になる。これに依って、ハッカーに依る企業等のデータベース等への、システムへのハッキングや侵入はほぼ不可能になり、企業等のシステムを保守するシステム・オペレーターやセキュリティ関係の会社の、企業等のシステム保守作業は楽になり、後はインターネット回線に繋げる、このハードウェアにハッキングされたくない人物のＵＲＬを登録するだけとなる。