(57)【要約】【課題】プロバイダ等の事業者がネットワークセキュリティシステムの構築、維持を代行することにより、個人の手間とリスクを軽減し、安全かつ快適なインターネット接続環境を提供する。【解決手段】プロバイダ１１はインターネット１０への接続環境を構築し、インターネット１０に接続されたホームサーバ１５、ネット端末１６に対してネットワークセキュリティシステム１７を構築する。ネットワークセキュリティシステム１７はファイアウォールおよびウィルス対策ソフトを有している。プロバイダ１１はネットワークセキュリティシステム１７を構築した対価として初期費用を課金し、さらに、定期的にシステムの更新などのサービスを行うことの対価として定期的な課金を行う。【選択図】　図１
2004032364.tif 000002
【特許請求の範囲】
【請求項１】
ネット端末のインターネットへの接続環境を構築する手段と、インターネットに接続されたネット端末に対してネットワークセキュリティシステムを構築する手段とを有し、前記ネットワークセキュリティシステムの構築をプロバイダが行うことを特徴とするネットワークシステム。
【請求項２】
ホームサーバと複数のネット端末から構成されるホームネットワークシステムに対しインターネットへの接続環境を構築する手段と、前記ホームサーバに対してネットワークセキュリティシステムを構築する手段とを有し、前記ネットワークセキュリティシステムの構築をプロバイダが行うことを特徴とするネットワークシステム。
【請求項３】
複数のネット端末が、電子レンジ、冷蔵庫等の家電製品からなることを特徴とする請求項２に記載のネットワークシステム。
【請求項４】
ネットワークセキュリティシステムは少なくともファイアウォールおよびウィルス対策ソフトを具備することを特徴とする請求項１から３のいずれかに記載のネットワークシステム。
【請求項５】
プロバイダはネットワークセキュリティの管理手段を有しており、前記管理手段はファイアウォールおよびウィルス対策ソフトの少なくとも一方を更新する手段を具備することを特徴とする請求項１から４のいずれかに記載のネットワークシステム。
【請求項６】
管理手段はセキュリティチェックを行うオプションサービスを提供する手段を具備することを特徴とする請求項５に記載のネットワークシステム。
【請求項７】
管理手段はファイアウォールおよびウィルス対策ソフトの更新情報をネットワークセキュリティシステムに提供する手段を具備することを特徴とする請求項５に記載のネットワークシステム。
【請求項８】
プロバイダがネットワークセキュリティシステムの構築に対する対価を課金することを特徴とする請求項１から７のいずれかに記載のネットワークシステム。
【請求項９】
プロバイダがセキュリティチェックを行うオプションサービスに対する対価を課金することを特徴とする請求項１から８のいずれかに記載のネットワークシステム。
【請求項１０】
プロバイダがファイアウォールおよびウィルス対策ソフトの更新情報をネットワークセキュリティシステムに提供することに対する対価を課金することを特徴とする請求項１から９のいずれかに記載のネットワークシステム。
【請求項１１】
プロバイダが端末上のネットワークパラメータによって接続速度が変化するベストエフォート型接続サービスのネットワークパラメータの調整を代行するオプションを設け、前記オプションサービスを享受することの対価として課金を行うことを特徴とするネットワークシステム。
【請求項１２】
プロバイダが新規あるいは未知のセキュリティホール並びにウィルスによるネットワークシステム障害の発生に際し、障害復旧作業を代行するオプションを設け、前記オプションサービスを享受することの対価として課金を行うことを特徴とするネットワークシステム。
【請求項１３】
使用者がネットワークセキュリティに関する解説講座を受講するオプションを設け、前記オプションサービスを享受することの対価として課金を行うことを特徴とするネットワークシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットを利用したネットワークシステムに関するものであり、特に、プロバイダがネットワークセキュリティに関する繁雑な作業を代行することで、個人の手間とリスクを軽減し、安全かつ快適なインターネット接続環境を提供するネットワークシステムに関するものである。
【０００２】
【従来の技術】
昨今、ｘＤＳＬ等の比較的安価なベストエフォート型常時接続サービス等の普及とともに、ホームオフィス等を含む一般家庭からのインターネットへの常時接続環境が普遍化してきている。これに伴い、ネット端末に侵入し、システムに傷害をもたらすプログラムであるコンピュータウィルスの被害が家庭内のネット端末にまで拡大している。電子メールに添付されたファイルを実行することにより感染・発病するウィルスだけでなく、プログラム自体がインターネットを介してネット端末に直接アクセスし、オペレーティングシステム等のセキュリティホールをくぐって感染、被害拡大を図るワームと呼ばれるウィルスの被害が家庭内にも及んでいる。
【０００３】
また、常時接続環境においては、ネットワークからネット端末に不正アクセスする可能性も増加するので、ネット端末がハッカーに浸食されてデータが破壊されたり、データが盗まれたりする危険性も増大している。
【０００４】
【発明が解決しようとする課題】
しかしながら、これまでの個人向けインターネットプロバイダーのサービスでは、インターネットへの接続環境を提供することに主眼が置かれており、接続作業、環境構築、ネットワークセキュリティに関しては、ほとんどが使用者個人のスキル、知識に依存しているのが現状である。
【０００５】
以上のような情勢において、インターネットに接続を行う個人が必ずしもセキュリティ等に関するスキル、知識を有しているわけではないため、無防備な状態でインターネットに常時接続されたネット端末が加速度的に増加しており、甚大な被害が生じかねない。
【０００６】
さらに、電子レンジ、冷蔵庫等の家電製品がネットワークにつながり、いわゆるネット家電システムの市場が立ち上がり始めており、このようなネット家電へのコンピュータウィルスの被害の拡大が懸念されている。また、一方で、ホームセキュリティシステムがインターネット環境を利用するようになると、その影響は非常に大きい。
【０００７】
本発明は上記の課題に鑑みてなされたものであり、プロバイダ等の事業者が使用者に代わり、セキュリティシステムの構築、維持、情報取得および発信等を行うことにより、個人の手間とリスクを軽減し、安全かつ快適なインターネット接続環境を提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明のネットワークシステムは、プロバイダがインターネットへの接続環境およびインターネットに接続されたネット端末に対してセキュリティシステムを構築することを特徴とする。また、使用者がセキュリティ情報を受信するオプションサービスを設ける。プロバイダはセキュリティシステムを構築することおよび使用者がセキュリティ情報を受信するオプションサービスを利用することに対する対価を課金する。
【０００９】
上記構成によれば、個人の手間やリスクを軽減し、安全かつ快適なインターネット接続環境を提供することができる。
【００１０】
【発明の実施の形態】
本発明の請求項１に記載の発明は、ネット端末のインターネットへの接続環境を構築する手段と、インターネットに接続されたネット端末に対してネットワークセキュリティシステムを構築する手段とを有し、前記ネットワークセキュリティシステムの構築をプロバイダが行うことを特徴とするネットワークシステムであり、個人の手間とリスクを軽減し、安全かつ快適なインターネット接続環境を提供することができる。
【００１１】
本発明の請求項２に記載の発明は、ホームサーバと複数のネット端末から構成されるホームネットワークシステムに対しインターネットへの接続環境を構築する手段と、前記ホームサーバに対してネットワークセキュリティシステムを構築する手段とを有し、前記ネットワークセキュリティシステムの構築をプロバイダが行うことを特徴とするネットワークシステムであり、個人の手間とリスクを軽減し、安全かつ快適なインターネット接続環境を提供することができる。
【００１２】
本発明の請求項３に記載の発明は、請求項２に記載のネットワークシステムにおいて、複数のネット端末が、電子レンジ、冷蔵庫等の家電製品からなることを特徴とするもので、インターネット環境になじみのない人でも手間やリスクを軽減した安全かつ快適な家電製品のネット化を図ることができる。
【００１３】
本発明の請求項４に記載の発明は、請求項１から３のいずれかに記載のネットワークシステムにおいて、ネットワークセキュリティシステムは少なくともファイアウォールおよびウィルス対策ソフトを具備することを特徴とするもので、不正アクセスやウィルスの侵入を使用者の手間を掛けずに極めて高い確率で防止することができる。
【００１４】
本発明の請求項５に記載の発明は、請求項１から４のいずれかに記載のネットワークシステムにおいて、プロバイダはネットワークセキュリティの管理手段を有しており、前記管理手段はファイアウォールおよびウィルス対策ソフトの少なくとも一方を更新する手段を具備することを特徴とするもので、日々変化するファイアウォール環境およびウィルス対策環境に対して使用者の手間を掛けずに確実に対処することができる。
【００１５】
本発明の請求項６に記載の発明は、請求項５に記載のネットワークシステムにおいて、管理手段はセキュリティチェックを行うオプションサービスを提供する手段を具備することを特徴とするもので、オプションサービスを享受することによりインターネット環境のセキュリティチェックを手間を掛けずに確実に受けることができる。
【００１６】
本発明の請求項７に記載の発明は、請求項５に記載のネットワークシステムにおいて、管理手段はファイアウォールおよびウィルス対策ソフトの更新情報をネットワークセキュリティシステムに提供する手段を具備することを特徴とするもので、日々変化するファイアウォール環境およびウィルス対策環境に対して確実に対処することができる。
【００１７】
本発明の請求項８に記載の発明は、請求項１から７のいずれかに記載のネットワークシステムにおいて、プロバイダがネットワークセキュリティシステムの構築に対する対価を課金することを特徴とするもので、プロバイダはインターネット環境の利用者に対して付加価値をつけたサービスを提供することができる。
【００１８】
本発明の請求項９に記載の発明は、請求項１から８のいずれかに記載のネットワークシステムにおいて、プロバイダがセキュリティチェックを行うオプションサービスに対する対価を課金することを特徴とするもので、プロバイダはインターネット環境の利用者に対してネットワークセキュリティシステムに対する付加価値をさらに高めたサービスを提供することができる。
【００１９】
本発明の請求項１０に記載の発明は、請求項１から９のいずれかに記載のネットワークシステムにおいて、プロバイダがファイアウォールおよびウィルス対策ソフトの更新情報をネットワークセキュリティシステムに提供することに対する対価を課金することを特徴とするもので、利用者のインターネット環境に対して日々変化するファイアウォール環境およびウィルス対策環境に対処した高い付加価値のサービスを提供することができる。
【００２０】
本発明の請求項１１に記載の発明は、プロバイダが端末上のネットワークパラメータによって接続速度が変化するベストエフォート型接続サービスのネットワークパラメータの調整を代行するオプションを設け、このオプションサービスを享受することの対価として課金を行うことを特徴とするネットワークシステムであり、個人が行うには面倒なネットワークパラメータの調整を専門家に委託することができるので、安全かつ快適なインターネット接続環境を提供することができる。
【００２１】
本発明の請求項１２に記載の発明は、プロバイダが新規あるいは未知のセキュリティホール並びにウィルスによるネットワークシステム障害の発生に際し、障害復旧作業を代行するオプションを設け、前記オプションサービスを享受することの対価として課金を行うことを特徴とするネットワークシステムであり、個人が行うには面倒な障害復旧作業を専門家に委託することができるので、安全かつ快適なインターネット接続環境を提供することができる。
【００２２】
本発明の請求項１３に記載の発明は、使用者がネットワークセキュリティに関する解説講座を受講するオプションを設け、前記オプションサービスを享受することの対価として課金を行うことを特徴とするネットワークシステムであり、利用者がネットワークセキュリティ知識を高めてインターネット全体の安全性を高めることができる。
【００２３】
（実施の形態１）
図１は、本発明の実施の形態１における個人向けネットワークセキュリティシステムの全体構成を示す概念図である。図１において、プロバイダ１１はユーザのホームサーバ１５やネット端末１６をインターネット１０に接続するためのインターネット接続部１２およびネットワークセキュリティ管理部１３を有する。１４は家庭内ネットワークシステムであり、ホームサーバ１５と複数のネット端末１６およびホームサーバ１５に対するネットワークセキュリティシステム１７を有している。ホームサーバ１５の出力はハブ１８で分岐されて複数のネット端末１６に接続される。
【００２４】
ホームサーバ１５としては、パーソナルコンピュータやディジタルテレビ等が用いられる。また、ネット端末１６としては、パーソナルコンピュータ以外に、テレビ、電子レンジ、冷蔵庫等の家電製品がネットワークにつながったいわゆるネット家電が用いられる。
【００２５】
プロバイダ１１は、初期インターネット接続サービスとしてインターネット接続部１２を家庭内ネットワークシステム１４のホームサーバ１５に対してインターネット１０への接続環境を構築する。従来のプロバイダによる接続サービスはこの段階で終了し、ホームサーバ１５とネット端末１６との接続は通常ユーザが自分で行っている。プロバイダによってはこのホームサーバ１５とネット端末１６との接続を有料で代行する場合がある。
【００２６】
つぎに、ホームサーバ１５に対するネットワークセキュリティシステム１７の構築を行う。具体的には、ハードウェアないしはソフトウェアのファイアウォールを構築するとともに、フィルタリング、ルーティング等のシステムを使用者の用途、必要性に応じて導入する。さらにウィルス対策ソフトを導入するサービスも行う。ネットワークセキュリティシステム１７がハードウェアで構成されている場合は、プロバイダ１１のインターネット接続部１２とホームサーバ１５の間に当該ハードウェアを接続する。ネットワークセキュリティシステム１７がソフトウェアで構成される場合は、プロバイダ１１のネットワークセキュリティ管理部１３から当該ソフトウェアをホームサーバ１５にインストールする。
【００２７】
ネットワークセキュリティシステム１７はホームサーバ１５に常駐し、ホームサーバ１５を立ち上げたときにネットワークセキュリティシステム１７が少なくともインターネット１０への接続前に起動してインターネット接続部１１との接続においてセキュリティ状態を監視する。したがって、ホームサーバ１５およびホームサーバ１５に接続されているネット端末１６はインターネット接続部１１からのウィルスの侵入や不正アクセスを未然に防ぐことができる。
【００２８】
プロバイダ１１はインターネット接続部１２とホームサーバ１５とのインターネット１０への接続環境の構築に対する対価として契約料および月々の接続料を課金するほかに、ネットワークセキュリティシステム１７の構築に対する対価として契約料および月々の使用料を課金する。
【００２９】
図２は、図１における個人向けネットワークセキュリティシステムの利用手順を説明するフロー図である。手順Ｓ２１でホームネットワーク１４の使用者がプロバイダ１１にインターネット利用およびセキュリティサービスの利用申し込みを行う。プロバイダ１１は手順Ｓ２２でネットワークセキュリティ管理部１３に利用者登録を行い、手順Ｓ２３でインターネット接続部１２とホームサーバ１５との接続環境構築を行う。接続環境構築は、インターネット接続を電話回線を利用して行う場合はソフトウェアのインストールで行われ、ＣＡＴＶ回線や光ケーブルのような専用ブロードバンド回線の場合はケーブルモデムやネットワークアダプタなどの設置工事を行う。接続環境構築が完了するとインターネット接続部１２とホームサーバ１５とが接続され、ホームサーバ１５はインターネット１０への接続が可能になる。
【００３０】
つぎに、手順Ｓ２４でネットワークセキュリティシステム１７の構築が行われる。ネットワークセキュリティシステム１７は、不正アクセス対策としてのファイアウォールの導入およびウィルス対策ソフトを導入するもので、ハードウェアもしくはソフトウェアまたは両者の併用で構築される。ネットワークセキュリティシステム１７がハードウェアで構成される場合は、プロバイダ１１の技術者がホームネットワーク１４の使用者宅で当該ハードウェアを設置し、プロバイダ１１のインターネット接続部１２がネットワークセキュリティシステム１７を介してホームサーバ１５に接続されるように設定する。ネットワークセキュリティシステム１７がソフトウェアで構成される場合は、プロバイダ１１のネットワークセキュリティ管理部１３から当該ソフトウェアをホームサーバ１５にインストールする。ネットワークセキュリティシステム１７がハードウェアとソフトウェアの併用で構築される場合は使用者宅でのハードウェアの設置とネットワークセキュリティ管理部１３からのソフトウェアのインストールの両方を行う。なお、ホームネットワーク１４の使用者の用途、必要性に応じてフィルタリング、ルーティング等の導入も行う。
【００３１】
手順Ｓ２１におけるインターネット利用およびセキュリティサービスの利用申し込みが接続環境の構築およびネットワークセキュリティシステムの初期設定である場合は、手順Ｓ２４で設定が終了し手順Ｓ３０で完了する。完了後ネットワークセキュリティ管理部１３で初期設定時の契約料および月々の使用料が管理され、使用者に課金請求される。
【００３２】
なお、図１においてネット端末１６が１台である場合は、ホームサーバ１５およびハブ１８を省略すればよい。また、ホームサーバ１５を省略してインターネット接続部を直接ハブ１８に接続し、ネットワークセキュリティシステム１７をネット端末１６の各々に接続ないしインストールさせるようにしてもよい。
【００３３】
（実施の形態２）
ところで、コンピュータウィルスは日々新種が現れており、それらに対応するにはウィルスワクチンもそれらに合わせて更新しなければならない。
【００３４】
また、悪意の第三者によるネットワークに対する攻撃の手口なども変化し、巧妙になっているので、ファイアウォールの内容もそれに合わせて更新しなければならない。実施の形態２はこの課題に対応する個人向けネットワークセキュリティシステムを提供するものである。
【００３５】
実施の形態２においては、図１におけるプロバイダ１１のネットワークセキュリティ管理部１３はこれらに対応してウィルスワクチンを更新し、また、ファイアウォールの内容も更新する。この更新情報はネットワークセキュリティ更新サービスとして、ネットワークセキュリティ管理システム１３により、インターネット接続サービスで構築したネットワークセキュリティシステム１７を定期的に更新するサービスを提供する。
【００３６】
図３は本発明の実施の形態２におけるネットワークセキュリティ管理部１３のデータ更新とネットワークセキュリティシステム１７のデータ更新サービスの概念を説明するブロック図である。図２のフロー図とともにデータ更新サービスの概念を説明する。
【００３７】
ネットワークセキュリティ管理部１３は常時、コンピュータウィルスの環境変化や新種・亜種の出現を監視しており、環境変化があったり新種・亜種のウィルスが出現したときは、更新データサーバ３１にそれらのデータを蓄積、更新し、ワクチンの更新を行う。また、新種のネットワーク攻撃手段など新しいセキュリティホールが生じた際にも同様に更新データサーバ３１にそれらのデータを蓄積、更新し、ファイアウォールの更新を行う。
【００３８】
手順Ｓ２７でホームネットワーク１４の使用者がホームサーバ１５や携帯端末３２等からプロバイダ１１にセキュリティサービスにおけるデータ更新サービスを要求（リクエスト）３３、３４すると、ネットワークセキュリティ管理部１３は手順Ｓ２８でサービス登録を行い、手順Ｓ２５でネットワークセキュリティシステム１７のシステム更新ステップに進む。前述したようにネットワークセキュリティ管理部１３は常時コンピュータウィルスおよびセキュリティホールの更新情報を監視しており、手順Ｓ２６で更新情報があった場合は手順Ｓ２５に戻って更新データ更新データサーバ３１に更新データ送信をリクエスト３５してホームサーバ１５に更新データを送信してサービス提供３６を行い、ネットワークセキュリティシステム１７のシステム更新を行う。更新情報がない場合は、データを付加するシステム更新は行わない。
【００３９】
ホームネットワーク１４の使用者が手順Ｓ２７におけるサービス要求をしていない場合において、コンピュータウィルスおよびセキュリティホールの更新情報がある場合は、サービス要求をしている他の使用者へのシステム更新において手順Ｓ２６で更新情報があった場合に、ネットワークセキュリティ管理部１３からサービス要求をしていない使用者のホームサーバ１５や携帯端末３２に更新情報がある旨の通知２９をしてサービス要求２７を勧誘する。
【００４０】
手順Ｓ２７によるデータ更新情報提供サービスの要求はホームネットワーク１４の使用者に対して下記のオプションサービス１として提供され、プロバイダ１１はその対価として定期的にまたは更新情報提供毎に課金し請求を行う。
【００４１】
オプションサービス１：ネットワークセキュリティシステム１７の定期更新手順Ｓ２７によるネットワークセキュリティ管理サービス要求のオプションとしては、オプションサービス１以外に、さらに、以下のようなオプションサービス２〜６を提供し、各オプションサービスを享受することの対価として課金をすることができる。
【００４２】
オプションサービス２：初期のインターネット接続サービス後、およびネットワークセキュリティシステムの定期更新後に、ウィルス、セキュリティホール等のセキュリティチェックを行う。
【００４３】
オプションサービス３：定期的にセキュリティ情報、使用者が安全かつ容易に実行可能なセキュリティ更新に関する情報を発信する。
【００４４】
オプションサービス４：端末上のネットワークパラメータによって接続速度が変化するベストエフォート型接続サービスにおいて、ネットワークパラメータの調整を代行する。
【００４５】
オプションサービス５：新規あるいは未知のセキュリティホール並びにウィルスによるネットワークシステム障害の発生に際し、フリーダイヤル等の連絡手段を用いて障害発生の報告を受け、障害復旧を使用者に代行して行う。
【００４６】
オプションサービス６：使用者がネットワークセキュリティに関する解説講座を受講するオプションを設け、例えば、オンライン上でネットワークセキュリティに関する解説を行い、オプションサービスを享受する。
【００４７】
【発明の効果】
以上のように、本発明によれば、プロバイダがインターネットへの接続環境を構築し、かつ、インターネットに接続されたホームサーバやネット端末に対してセキュリティシステムを構築し、その対価として初期費用を課金し、加えて定期的にシステムの更新を行うことの対価として定期的な課金を行う個人向けネットワークセキュリティサービスを提供する。さらに、使用者が定期的にセキュリティ情報を受信するオプションを設け、オプションサービスを享受するものである。
【００４８】
したがって、プロバイダ等の事業者がネットワークセキュリティシステムの構築と維持を代行し種々のサービスを提供するので、インターネット利用における個人のリスクと手間を軽減し、安全かつ快適なインターネット接続環境を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１に係る個人向けネットワークセキュリティシステムの全体構成を示す概念図
【図２】本発明の実施の形態１および２に係る個人向けネットワークセキュリティシステムの利用手順を説明するフロー図
【図３】本発明の実施の形態２に係る個人向けネットワークセキュリティシステムのデータ更新サービスの概念を説明するブロック図
【符号の説明】
１１　プロバイダ
１２　インターネット接続部
１３　ネットワークセキュリティ管理部
１４　ホームネットワーク
１５　ホームサーバ
１６　ネット端末
１７　ネットワークセキュリティシステム
１８　ハブ
３１　更新データサーバ
３２　携帯端末
【図１】
2004032364.tif 000003
【図２】
2004032364.tif 000004
【図３】
2004032364.tif 000005