(57)【要約】【課題】課金処理、顧客管理、ログ収集を実現し、また、ファイル配信を確実にすべく信頼性を向上させる。【解決手段】エンドユーザ端末２は、セキュリティ装置１を介してインターネットなどのネットワークに接続される。セキュリティ装置１は、不正アクセスやコンピュータウィルスの感染を防ぐためのパターンファイルを有し、定期的あるいは不定期にパターンファイルを更新する。該パターンファイルの更新に係る管理サーバ（課金サーバ１０、ユーザ管理サーバ１１、認証サーバ１２、バージョンチェックサーバ１３、セキュリティファイル供給サーバ１４）は、閉域網３内に分散配置されている。【選択図】  図２
2004220190.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク上の特定のサーバからエンドユーザ端末へファイルを配信するファイル配信システムであって、
機能別に分散配置され、前記ファイル配信に係る各種サービスを管理する機能別管理サーバを具備することを特徴とするファイル配信システム。
【請求項２】
前記機能別管理サーバは、少なくとも、ファイル配信に伴うエンドユーザへの課金を管理する課金サーバと、エンドユーザの個人情報を管理するユーザ管理サーバと、エンドユーザの認証を行なう認証サーバと、前記ファイルのバージョンを管理するバージョンチェックサーバと、前記ファイルを配信するファイル供給サーバとを含むことを特徴とする請求項１記載のファイル配信システム。
【請求項３】
前記機能別管理サーバは、閉域網内に配置されていることを特徴とする請求項１または２記載のファイル配信システム。
【請求項４】
ネットワーク上の特定のサーバから前記エンドユーザ端末へファイルを配信するファイル配信方法であって、
前記ファイル配信に係る複数の管理サーバを機能別に分散配置することを特徴とするファイル配信方法。
【請求項５】
前記複数の管理サーバを閉域網内に配置することを特徴とする請求項４記載のファイル配信方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、不正アクセスやコンピュータウィルスを発見・駆除するためのパターンファイルなどを更新するためのファイル配信システムおよびファイル配信方法に関する。
【０００２】
【従来の技術】
従来、家庭やＳＯＨＯ（Ｓｍａｌｌ  Ｏｆｆｉｃｅ  Ｈｏｍｅ  Ｏｆｆｉｃｅ）などのユーザがインターネットを利用する場合、電話回線（ＡＤＳＬなどを含む）、ＩＳＤＮ、ケーブル回線などを介してプロバイダのサーバにアクセスし、インターネットに接続していた。特に、近年、パーソナルコンピュータの情報機器をインターネットに２４時間接続する常時接続が一般的になってきている。
【０００３】
このように、インターネットへの接続が常時接続となり、コンピュータにグローバルＩＰアドレスが割り振られる接続形態では、外部からの不正アクセスや、コンピュータウィルスによる感染の危険性が増してきている。そこで、ユーザは、コンピュータに上記不正アクセスやコンピュータウィルスの感染を防ぐための対策アプリケーションをインストールしていた。
【０００４】
【発明が解決しようとする課題】
ところで、上述した対策アプリケーションでは、不正アクセスやコンピュータウィルスを発見・駆除するためのパターンファイルを有している。しかしながら、新たな不正アクセス手法やコンピュータウィルスが次々と発見されているように、上記パターンファイルを定期的あるいは新たなコンピュータウィルスが報告される度に更新する必要があった。更新作業は、コンピュータウィルス用ワクチンソフトウェア会社がインターネットを介して提供されているパターンファイルを、ユーザの手作業または対策アプリケーションによる自動実行により行なわれるようになっている。しかしながら、従来のファイル配信システムでは、管理機能が簡素で、複雑な課金方式・顧客管理や、ログ収集などが困難であるという問題があった。また、インターネット経由であるため、通信経路の状況により、遅延や不達等の問題が発生するという問題があった。
【０００５】
この発明は上述した事情に鑑みてなされたもので、課金処理、顧客管理、ログ収集を実現することができ、また、ファイル配信を確実にすべく信頼性を向上させることができるファイル配信システムおよびファイル配信方法を提供することを目的とする。
【０００６】
【課題を解決するための手段】
上述した問題点を解決するために、請求項１記載の発明では、ネットワーク上の特定のサーバからエンドユーザ端末へファイルを配信するファイル配信システムであって、機能別に分散配置され、前記ファイル配信に係る各種サービスを管理する機能別管理サーバを具備することを特徴とする。
【０００７】
また、請求項２記載の発明では、請求項１記載のファイル配信システムにおいて、前記機能別管理サーバは、少なくとも、ファイル配信に伴うエンドユーザへの課金を管理する課金サーバと、エンドユーザの個人情報を管理するユーザ管理サーバと、エンドユーザの認証を行なう認証サーバと、前記ファイルのバージョンを管理するバージョンチェックサーバと、前記ファイルを配信するファイル供給サーバとを含むことを特徴とする。
【０００８】
また、請求項３記載の発明では、請求項１または２記載のファイル配信システムにおいて、前記機能別管理サーバは、閉域網内に配置されていることを特徴とする。
【０００９】
また、上述した問題点を解決するために、請求項４記載の発明では、ネットワーク上の特定のサーバからエンドユーザ端末へファイルを配信するファイル配信方法であって、前記ファイル配信に係る複数の管理サーバを機能別に分散配置することを特徴とする。
【００１０】
また、上述した問題点を解決するために、請求項５記載の発明では、請求項４記載のファイル配信方法において、前記複数の管理サーバを閉域網内に配置することを特徴とする。
【００１１】
この発明では、ウィルスパターンファイルの更新に関するサービス管理サーバを機能別に分散配置することにより、日割り計算等の複雑な料金処理や、詳細な顧客管理、ログ収集等が可能となり、ユーザの利便性を向上させることが可能になる。また、ウィルスパターンファイル更新のログ収集や検索が可能となり、カスタマサポートを向上させることが可能となる。さらに、管理サーバを閉域網内に配置することにより、最新のウィルスパターンファイルをキャッシュすることにより、高信頼性で高速なファイル更新が可能となる。
【００１２】
【発明の実施の形態】
以下、図面を用いて本発明の実施の形態を説明する。
Ａ．実施形態の構成
図１は、本発明の実施形態によるファイル配信システムの構成を示すブロック図である。図１において、セキュリティ装置１は、各家庭やＳＯＨＯなどのエンドユーザ端末（パーソナルコンピュータなど）２と、該エンドユーザ端末２と閉域網３のサーバ４とを接続する通信回線５上に配設されている。該セキュリティ装置１には、常時電源が入っており、不正アクセスやコンピュータウィルスを発見・駆除するためのパターンファイルに従って、不正アクセスやコンピュータウィルスを発見・駆除する。セキュリティ装置１は、自動あるいは手動でサーバ４にアクセスするにより、パターンファイルを最新パターンファイルに更新するようになっている。
【００１３】
このように、本実施形態では、セキュリティ装置１により不正アクセスやコンピュータウィルスを発見・駆除するようになっているので、エンドユーザ端末２にアプリケーションをインストールする必要がない。また、ユーザが、複数のエンドユーザ端末により家庭内ネットワークを構築しているような場合であっても、エンドユーザ単位で専用アプリケーションによるウィルスチェックを行なう必要がなく、１つの契約で回線に接続されている全てのエンドユーザ端末に対して１台のセキュリティ装置１によりセキュリティ対策を実現することが可能となる。
【００１４】
サーバ４は、各閉域網に配置されるものであって、後述するパターンファイル提供サーバで更新される最新パターンファイルを保持している。サーバ４は、自身の閉域網に接続されたエンドユーザ端末２に対してパターンファイルの更新を行なう。このように、各閉域網毎にサーバ４を配置することで、一局集中することなく、トラヒックの集中を防止することが可能となる。
【００１５】
次に、図２は、本実施形態によるファイル配信システムのより具体的な構成を示すブロック図である。上述した図１に示すサーバ４は、実際には、課金サーバ１０、ユーザ管理サーバ１１、認証サーバ１２、バージョンチェックサーバ１３、セキュリティファイル供給サーバ１４からなる。課金サーバ１０は、ユーザの課金情報を管理する。ユーザ管理サーバ１１は、正規のアプリケーションに対するユーザ登録、ユーザ情報の変更、削除などの管理を行なう。認証サーバ１２は、パターンファイルのダウンロード時に正規のユーザであるかの認証を行なう。
【００１６】
バージョンチェックサーバ１３は、パターンファイル要求があったとき、セキュリティ装置１の不正アクセスやコンピュータウィルスの感染を防ぐためのウィルスパターンファイル、ファイアウォールルール、ウィルス検索エンジンのバージョンをチェックする。セキュリティファイル供給サーバ１４は、不正アクセスやコンピュータウィルスの感染を防ぐためのパターンファイルをセキュリティ装置１へ配信する。セキュリティファイルは、ウィルスパターンファイル、ファイアウォールルール、ウィルス検索エンジンからなり、セキュリティベンダから技術供与されたものである。
【００１７】
上述した課金サーバ１０、ユーザ管理サーバ１１、認証サーバ１２、バージョンチェックサーバ１３、セキュリティファイル供給サーバ１４は、閉域網３内に分散配置されており、リバースプロキシ技術を用いることにより、ユーザからの各種要求やセキュリティ装置１へのウィルスパターンファイルなどは、全てリバースプロキシを経由して授受される。
【００１８】
次に、図３は、本実施形態によるファイル配信システムのセーフティ機能を説明するための概念ブロック図である。また、図４は、本実施形態によるファイル配信システムのセーフティ機能の詳細を示す表図である。まず、サービス登録・認証機能は、セキュリティ装置１に対する認証サーバ１２で行われる機能である。サービス登録・廃止機能は、サービス登録・受付サーバ２０を介して顧客管理システムフロントエンドサーバ２１で行なわれる機能である。サービス登録・受付サーバ２０と顧客管理システムフロントエンドサーバ２１とは連携されている。
【００１９】
また、顧客管理システムフロントエンドサーバ２１はフロンティア（図示略）と連携されている。さらに、フロンティアサーバ２１と認証サーバ１２とが連携されている。ＤＢ機能は、認証サーバ１２が保持する認証情報に対して、テーブル検索機能、ＮＴＴ東日本専用番帯シリアルＮｏによる確認、ＤＢフィールドのカスタマイズなどを行なう機能からなる。ログ出力機能は、オペレータのジョブ実行内部エラー・ログ出力機能、処理結果コード異常・ログ出力機能からなる。バージョンチェック機能およびパターンファイル供給機能は、多段キャッシュによりファイルをセキュリティ装置１へ配信する機能からなる。
【００２０】
次に、図５は、本実施形態によるファイル配信システムにおける認証関係に関するサーバ間の連携を示す概念図である。申し込み時は、セキュリティ装置１からサービス登録・受付サーバ２０に対して認証情報が登録され、該認証情報は、顧客管理システムフロントエンドサーバ２１から認証サーバ１２に配信される。セーフティ認証サーバ１２では、認証情報の登録、バックアップが行なわれる。保守運用者は、認証サーバ１２で認証情報の検索を行なうとともに、ログ出力を取得する。また、セキュリティ装置１は、セーフティ認証サーバ１２に対して認証を確認する。
【００２１】
次に、図６は、センタ設備内に配置した各種サーバの構成を示す概念図である。センタ設備３０には、課金サーバ１０、サービス登録・受付／顧客管理システムフロントエンドサーバ２０，２１、認証サーバ１２およびファイル供給サーバ１４、バージョンチェックサーバ１３が配設される。ファイル供給サーバ１４は、ファイアウォール３１を介してインターネット３２に接続されており、パターンファイル供給事業者（マスタサーバ）３３から最新のコンピュータウイルスパターンやファイアウォールルールなどを取得する。拠点サーバ４０，４０，…は、閉域網内の複数の拠点に配設されており、各地域のセキュリティ装置１は、それぞれの拠点サーバを介してセンタ設備３０にアクセスするようになっている。
【００２２】
Ｂ．実施形態の動作
次に、本実施形態の動作について詳細に説明する。図７は、本実施形態によるファイル配信システムの初期登録（廃止、変更）を説明するためのシーケンス図である。まず、エンドユーザ端末によりセキュリティ装置１の初期設定を行ない（Ｓ１）、閉域網３の拠点サーバ４０にアクセスし、顧客ＩＤ、セーフティＩＤを送信してオンライン登録を行なう（Ｓ２）。拠点サーバ４０では、リバースプロキシによりサービス登録・受付サーバ２０を介して顧客ＩＤ、セーフティＩＤを送信し（Ｓ３，Ｓ４）、顧客管理システムフロントエンドサーバ２１で登録する（Ｓ５）。次に、セーフティＩＤ、登録日付が認証サーバ１２で登録される（Ｓ６，Ｓ７）。また、顧客ＩＤ、登録日付が顧客管理システムフロントエンドサーバ２１に登録される（Ｓ８，Ｓ９）。
【００２３】
次に、図８および図９は、本実施形態によるファイル配信動作を説明するためのシーケンス図である。まず、セキュリティ装置１は、拠点サーバ４０に対して認証要求を行なう（Ｓ２０）。該認証要求は、リバースプロキシによりサービス登録・受付サーバ２０を介して認証サーバ１２に送信される（Ｓ２１）。認証サーバ１２では、セキュリティ装置１からのセーフティＩＤが登録されているか照合し、照合結果を拠点サーバ４０に返す（Ｓ２２）。拠点サーバ４０は、上記照合結果をセキュリティ装置１に送信する（Ｓ２３）。
【００２４】
セキュリティ装置１では、上記照合結果から認証されたかを確認し（Ｓ２４）、ＯＫであれば、拠点サーバ４０に対してウィルス対策バージョン情報のファイル要求を行なう（Ｓ２５）。該ファイル要求は、リバースプロキシによりサービス登録・受付サーバ２０を介してバージョンチェックサーバ１３に送信される（Ｓ２６）。バージョンチェックサーバ１３では、マスタサーバ（パターンファイル供給事業者）３３にバージョンを問い合わせる（Ｓ２７）。
【００２５】
マスタサーバ（パターンファイル供給事業者）３３は、バージョン情報の問い合わせ結果を、バージョンチェックサーバ１３を介して拠点サーバ４０に返す（Ｓ２８，Ｓ２９）。拠点サーバ４０は、上記バージョン情報の問い合わせ結果をセキュリティ装置１に送信する（Ｓ３０）。
【００２６】
セキュリティ装置１では、上記バージョン情報の問い合わせ結果から更新が必要かを確認し（Ｓ３１）、更新が必要である場合には、拠点サーバ４０に対してウィルスパターンファイル、ウィルス検索エンジンを要求する（Ｓ３２）。当該要求は、リバースプロキシによりサービス登録・受付サーバ２０を介してバージョンチェックサーバ１３に送信される（Ｓ３３）。バージョンチェックサーバ１３では、リバースプロキシによりマスタサーバ（パターンファイル供給事業者）３３にウィルスパターンファイル、ウィルス検索エンジンを問い合わせる（Ｓ３４）。
【００２７】
マスタサーバ（パターンファイル供給事業者）３３は、問い合わせ結果としてのウィルスパターンファイル、ウィルス検索エンジンを、バージョンチェックサーバ１３を介して拠点サーバ４０に返す（Ｓ３５，Ｓ３６）。拠点サーバ４０は、上記ウィルスパターンファイル、ウィルス検索エンジンをセキュリティ装置１に送信する（Ｓ３７）。
【００２８】
セキュリティ装置１では、上記ウィルスパターンファイル、ウィルス検索エンジンを受信すると、拠点サーバ４０に対して不正アクセス対策バージョン情報ファイルを要求する（Ｓ３８）。当該要求は、リバースプロキシによりサービス登録・受付サーバ２０を介してファイル供給サーバ１４に送信される（Ｓ３９）。ファイル供給サーバ１４では、リバースプロキシによりマスタサーバ（パターンファイル供給事業者）３３に問い合わせる（Ｓ４０）。
【００２９】
マスタサーバ（パターンファイル供給事業者）３３は、問い合わせ結果としてバージョンファイルを、ファイル供給サーバ１４を介して拠点サーバ４０に返す（Ｓ４１，Ｓ４２）。拠点サーバ４０は、上記バージョンファイルをセキュリティ装置１に送信する（Ｓ４３）。
【００３０】
セキュリティ装置１では、上記バージョン情報ファイルを受信し、保持されているパターン情報ファイルを更新する。さらに、ファイアウォールルールの更新が必要かを確認し（Ｓ４４）、更新が必要である場合には、拠点サーバ４０に対してファイアウォールルールを要求する（Ｓ４５）。当該要求は、リバースプロキシによりバージョンチェックサーバ１３に送信される（Ｓ４６）。バージョンチェックサーバ１３では、リバースプロキシによりマスタサーバ（パターンファイル供給事業者）３３に問い合わせる（Ｓ４７）。
【００３１】
マスタサーバ（パターンファイル供給事業者）３３は、問い合わせ結果としてファイアウォールルールを、ファイル供給サーバ１４を介して拠点サーバ４０に返す（Ｓ４８，Ｓ４９）。拠点サーバ４０は、上記ファイアルールをセキュリティ装置１に送信する（Ｓ５０）。セキュリティ装置１では、上記バージョンファイルを受信し、ファイアウォールルールを更新し、当該処理を終了する（Ｓ５１）。
【００３２】
上述した実施形態によれば、ウィルスパターンファイルの更新に関するサービス管理サーバを機能別に分散配置することにより、日割り計算等の複雑な料金処理や、詳細な顧客管理、ログ収集等が可能となり、ユーザの利便性を向上させることが可能になる。また、ウィルスパターンファイル更新のログ収集や検索が可能となり、カスタマサポートを向上させることが可能となる。さらに、管理サーバを閉域網内に配置することにより、最新のウィルスパターンファイルをキャッシュすることにより、高信頼性で高速なファイル更新が可能となる。
【００３３】
【発明の効果】
以上説明したように、本発明によれば、ウィルスパターンファイルの更新に関する機能別管理サーバを機能別に分散配置することにより、日割り計算等の複雑な料金処理や、詳細な顧客管理、ログ収集等が可能となり、ユーザの利便性を向上させることができるという利点が得られる。また、機能別管理サーバを閉域網内に配置することにより、最新のウィルスパターンファイルをキャッシュすることにより、ファイル配信を確実にすべく信頼性を向上させることができるという利点が得られる。
【図面の簡単な説明】
【図１】本発明の実施形態によるファイル配信システムの構成を示すブロック図である。
【図２】本実施形態によるファイル配信システムのより具体的な構成を示すブロック図である。
【図３】本実施形態によるファイル配信システムのセーフティ機能を説明するための概念ブロック図である。
【図４】本実施形態によるファイル配信システムのセーフティ機能の詳細を示す表図である。
【図５】本実施形態によるファイル配信システムにおける認証関係に関するサーバ間の連携を示す概念図である。
【図６】センタ設備内に配置した各種サーバの構成を示す概念図である。
【図７】本実施形態によるファイル配信システムの初期登録（廃止、変更）を説明するためのシーケンス図である。
【図８】本実施形態によるファイル配信動作を説明するためのシーケンス図である。
【図９】本実施形態によるファイル配信動作を説明するためのシーケンス図である。
【符号の説明】
１  セキュリティ装置
２  エンドユーザ端末
３  閉域網
４  サーバ
５  通信回線
１０  課金サーバ（機能別管理サーバ）
１１  ユーザ管理サーバ（機能別管理サーバ）
１２  認証サーバ（機能別管理サーバ）
１３  バージョンチェックサーバ（機能別管理サーバ）
１４  セキュリティファイル供給サーバ（機能別管理サーバ）
３３  マスタサーバ（特定サーバ）
【図１】
2004220190.tif 000003
【図２】
2004220190.tif 000004
【図３】
2004220190.tif 000005
【図４】
2004220190.tif 000006
【図５】
2004220190.tif 000007
【図６】
2004220190.tif 000008
【図７】
2004220190.tif 000009
【図８】
2004220190.tif 000010
【図９】
2004220190.tif 000011