(57)【特許請求の範囲】
【請求項１】
実行可能コードを含まない実行可能ファイルをアンチウィルスチェックから除外するシステムであって、検査ツール、分解ツール、解析ツール、データベースを備え、
前記検査ツールは、
アンチウィルスチェックのために実行可能ファイルを受信し、
前記実行可能ファイルを前記分解ツールへ送信し、
前記解析ツールから受け取った決定に基づいて、実行可能コードを含まない前記実行可能ファイルを前記アンチウィルスチェックから除外するように構成され、
前記分解ツールは、
前記実行可能ファイルの構造を解析し、前記実行可能ファイルのヘッダーを確認することによって前記実行可能ファイルのフォーマットを特定し、
前記実行可能ファイルのフォーマット及び前記実行可能ファイルの構造に関する情報を前記解析ツールへ送信するように構成され、
前記解析ツールは、
少なくとも前記実行可能ファイルのフォーマットに関する情報に基づいて前記データベースから条件リストを選択し、前記条件リストは前記実行可能ファイルの構造の解析のための複数の条件を含み、
前記選択された条件リストを使用して前記実行可能ファイルの構造の解析を実行し、前記解析は、前記選択される条件リストからの各条件が満たされているかどうかを確認することを含み、
前記解析に基づく結果を作成し、前記結果は、確認済みの各条件が満たされているかどうかに関する情報を含み、
前記結果に基づく決定を発行し、前記条件リストからの全ての条件が満たされる場合に前記実行可能ファイル内に実行可能コードが存在しないという決定であり、
前記発行された決定を前記検査ツールへ送信するように構成され、
前記データベースは、前記解析ツールから操作できるように接続され、前記条件リストを格納するように構成される、システム。
【請求項２】
前記複数のファイルのフォーマットは、新しい実行可能（ＮＥ）フォーマット、動的リンクライブラリ（ＤＬＬ）フォーマット、リソースファイルフォーマット、及び実行可能なＤＯＳファイルフォーマットを含む、請求項１に記載のシステム。
【請求項３】
前記動的リンクライブラリ（ＤＬＬ）フォーマットは、Ｎａｔｉｖｅ  ＤＬＬ又は．ＮＥＴアセンブリＤＬＬであることを特徴とする請求項２に記載のシステム
【請求項４】
前記実行可能ファイルの構造の解析は、前記実行可能ファイルの１つ以上のセクションが実行できるかどうかの判定を含む、請求項１に記載のシステム。
【請求項５】
前記実行可能ファイルの構造の解析は、前記実行可能ファイルのプログラムコードのエントリポイントの判定を含む、請求項１に記載のシステム。
【請求項６】
前記データベースから選択された前記条件リストは、前記実行可能ファイルの前記フォーマットに固有である、請求項１に記載のシステム。
【請求項７】
前記実行可能ファイルは、．ＮＥＴアセンブリ動的ライブラリ（ＤＬＬ）であり、前記条件リストは、
動的ライブラリの＿ＣｏｒＤｌｌＭａｉｎ関数へのエントリポイント、
＿ＣｏｒＤｌｌＭａｉｎ関数がｍｓｃｏｒｅｅ．ｄｌｌからインポートされたかどうか、
動的ライブラリのエクスポートテーブルセクションのエクスポートテーブルアドレス及びエクスポートテーブルサイズ、
動的ライブラリのスレッドローカルストレージテーブルのスレッドローカルストレージテーブルアドレスとスレッドローカルストレージテーブルサイズ、
動的ライブラリの．ＮＥＴメタデータセクションのメタデータアドレス及びメタデータサイズ、
動的ライブラリのＭａｎａｇｅｄＮａｔｉｖｅＨｅａｄｅｒ構造体のネイティブヘッダーアドレス及びネイティブヘッダーサイズ、
動的ライブラリの管理可能なリソースサイズの有無、又は
動的ライブラリのＭａｓｋＶａｌｉｄフィールドが、ＭｅｔｈｏｄＤｅｆ、ＭｅｔｈｏｄＰｔｒ、ＭｅｔｈｏｄＳｅｍａｎｔｉｃｓ、ＭｅｔｈｏｄＩｍｐｌ、又はＭｅｔｈｏｄＳｐｅｃのテーブルに関連するビットがあるかどうか、
という条件を含む、請求項６に記載のシステム。
【請求項８】
前記検査ツールは、アンチウィルスチェックを行うようにさらに構成され、前記検査ツールによるアンチウィルスチェックの種類は、前記条件リストからの満たされていない条件に基づいて判定される、請求項１に記載のシステム。
【請求項９】
満たされていない前記条件は、エクスポートセクションのアドレスがゼロであるか、及び前記エクスポートセクションのサイズがゼロであるかという条件であり、前記アンチウィルスチェックは前記エクスポートセクションのシグネチャ解析である、請求項８に記載のシステム。
【請求項１０】
インターネットを介して前記データベースと通信できるように接続されるアンチウィルスサーバをさらに備え、前記アンチウィルスサーバは、前記条件リストへ更新を送信するように構成される、請求項１に記載のシステム。
【請求項１１】
前記検査ツールは、前記実行可能ファイルの読み込みを傍受するようにさらに構成される、請求項１に記載のシステム。
【請求項１２】
前記条件リストは、第１の条件及び第２の条件を含み、前記第１の条件が満たされていない場合、前記解析ツールは、前記第２の条件のチェックを中断し、前記発行された決定を送信するように構成される、請求項１に記載のシステム。
【請求項１３】
前記システムは、少なくとも１つのプロセッサ、データ記憶装置、及び入出力機能の計算ハードウェアを含むコンピューティングプラットフォームで実行され、前記検査ツール、前記分解ツール、及び前記解析ツールは、前記コンピューティングプラットフォームで実行される有形の媒体に格納されたコンピュータプログラム命令を含む、請求項１に記載のシステム。
【請求項１４】
実行可能コードを含まない実行可能ファイルをアンチウィルスチェックから除外する方法であって、
前記方法は、少なくとも1つのプロセッサ、データ記憶装置、及び入出力機能の計算ハードウェアを含むコンピューティングプラットフォームで実行され、
前記方法は、検査工程、分解工程、解析工程を含み、
前記検査工程では、前記計算ハードウェアに実装された検査ツールを使って、アンチウィルスチェックのための実行可能ファイルを受信し、
前記分解工程では、前記計算ハードウェアに実装された分解ツールを使って、前記実行可能ファイルの構造を解析し、前記実行可能ファイルのヘッダーを確認することによって前記実行可能ファイルのフォーマットを特定し、
前記解析工程では、前記計算ハードウェアに実装された解析ツールを使って、少なくとも前記実行可能ファイルのフォーマットに関する情報に基づいて、データベースから条件リストを選択し、前記条件リストは前記実行可能ファイルの構造を解析するために複数の条件を含み、
前記解析ツールを用いて、前記選択される条件リストによって前記実行可能ファイルの構造を解析し、前記解析は前記選択された条件リストからの各条件が満たされているかどうかを確認することを含み、
前記解析ツールを用いて、前記解析に基づく結果を作成し、前記結果は確認済みの各条件が満たされているかどうかに関する情報を含み、
前記解析ツールを用いて、前記結果に基づく決定を発行し、前記決定は前記条件リストからの全ての条件が満たされる場合に前記実行可能ファイル内に実行可能コードが存在しないという決定であり、
前記検査ツールを使用して、実行可能コードを含まない前記実行可能ファイルを前記発行される決定に基づいて、アンチウィルスチェックから除外する、方法。
【請求項１５】
前記複数のファイルのフォーマットは、新しい実行可能（ＮＥ）フォーマット、動的リンクライブラリ（ＤＬＬ）フォーマット、リソースファイルフォーマット、及び実行可能ＤＯＳファイルフォーマットを含む、請求項１４に記載の方法。
【請求項１６】
前記動的リンクライブラリ（ＤＬＬ）フォーマットは、Ｎａｔｉｖｅ  ＤＬＬ又は．ＮＥＴアセンブリＤＬＬであることを特徴とする請求項１５に記載のシステム。
【請求項１７】
前記実行可能ファイルの構造を解析する工程は、前記実行可能ファイルの１つ以上のセクションが実行できるどうかの判定を含む、請求項１４に記載の方法。
【請求項１８】
前記実行可能ファイルの構造を解析する工程は、前記実行可能ファイルのプログラムコードのエントリポイントの判定を含む、請求項１４に記載の方法。
【請求項１９】
前記データベースから選択された前記条件リストは、前記実行可能ファイルのフォーマットに固有である、請求項１４に記載の方法。
【請求項２０】
前記検査ツールを用いてアンチウィルスチェックを行う工程をさらに備え、前記アンチウィルスチェックの種類は、前記条件リストからの満たしていない条件に基づいて判定される、請求項１４に記載の方法。
【請求項２１】
アンチウィルスサーバから前記条件リストへの更新を受信することをさらに含む、請求項１４に記載の方法。
【請求項２２】
前記検査ツールを用いて前記実行可能ファイルの読み込みを傍受する工程をさらに含む、請求項１４に記載の方法。
【請求項２３】
前記条件リストは、第１の条件及び第２の条件を含み、前記方法は、前記第１の条件が満たされていない場合、前記解析ツールによる前記第２の条件のチェックを中断し、前記検査ツールに前記決定を送信する工程をさらに含む、請求項１４に記載の方法。
【請求項２４】
前記検査ツール、前記分解ツール、及び前記解析ツールは、前記コンピューティングプラットフォームで実行される有形の媒体に格納されたコンピュータプログラム命令である、請求項１４に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
関連出願
この出願は、ロシア連邦特許出願番号2015145266（2015年10月22日出願）についての優先権の利益を主張し、本明細書中に参考として援用する。
【０００２】
実施形態としては、一般的に、実行可能ファイルのアンチウィルスのチェックに関するものである。より具体的には、実施形態は、アンチウィルス評価プロセスを最適化するために、アンチウィルスのチェックから実行可能ファイルを戦略的に除外するためのシステム及び方法に関するものである。
【背景技術】
【０００３】
動的ライブラリ又は動的リンクライブラリ（DLL）を含む実行可能ファイル又はポータブル実行（PE）ファイルを実行すると、コンピュータシステムのユーザーにとって危険になる可能性がある。悪意のあるコード（ウィルス又はトロイの木馬プログラム等）は、主にそのような実行可能ファイルを使用して拡散される。従って、実行可能ファイルの実行時又は実行する前に、そのようなファイルのアンチウィルス判定（又はチェック）を行うことが推奨されている。従来のアンチウィルスチェックは、単純又は複雑なチェック方法のどちらも用いるものであった。例えば、単純なチェックは、全てのプログラムの中から既知であって悪質なプログラムを検出できる署名（シグネチャー）スキャンである。しかし、チェックに使用されるアンチウィルスデータベースが非常に大きい場合が多いので、署名スキャンは時間を要する手法となっている。他の例では、複雑なチェックは、実行可能ファイルの挙動の解析を含むことができる。このようなシステムでは、ファイルの詳細な解析ために設計された解析モジュールを備えたコードエミュレータを使用できる。前述のチェックは、コンピュータシステムリソースと個人ユーザデータ（機密情報を含む）の両方の安全を保証する。前述のチェックには、利用されるチェックの種類に応じて、コンピュータリソースの様々な量及び種類（通常は限定されている）が必要である。
【０００４】
さらに、今日のコンピュータシステムの実行可能ファイルの数は絶えず増加している。これにより、全ての実行可能ファイルとリソース（関連のチェックを実行するために必要となるリソース）のアンチウィルスのチェックに必要とされる時間に影響を与える。その結果、アンチウィルスチェックに必要なコンピュータシステムのリソースを削減する手法が重要となる。
【０００５】
アンチウィルスチェックを最適化する手法の中には、通常、いわゆるホワイトリスト又はブラックリストの使用が含まれているか、或いはファイルの変更の追跡（タイムスタンプなどによる）に基づいてチェックが行われる。これらの手法は、オブジェクトコード、PEフォーマットの実行可能ファイル、マクロ、スクリプトなど、特定の種類の実行可能ファイルに基づいて実行することもできる。
【０００６】
例えば、米国特許第7,490,352号は、実行可能ファイルの実行が開始される瞬間に実行可能ファイルが信頼されているかどうかを確認する手法を記載している。この手法には、チェック対象のファイルが悪質なファイル種類に属するかどうかを判定し、ファイルの整合性とファイルを送信又は実行するソースの信頼性を検証することが含まれる。しかしながら、これらの手法は、1つの非常に大きな欠点を有する。特に前述のリストを事前作成する必要がある。したがって、前述のリストに含まれる実行可能ファイルは、すでに少なくとも1回、より深くアンチウィルスチェックを受けている。通常、前述のものを含み、全ての利用可能なアンチウィルス技術を用いて判定される。したがって、ハードウェア的なリソース及び時間的なリソースは又、より深いチェックのため且つリストを作成するために割り当てられている。しかし、コンピューティングシステムでは、新しい実行可能ファイルのアンチウィルスチェックを可能な限り高速に実行し、コンピュータリソースの使用を可能な限り最小にしたいという要求が多い。"新しい実行可能ファイル"とは、そのファイル又はそのファイルに関する情報が前述のリストに含まれていないことを意味する。
【０００７】
したがって、アンチウィルスの判定に要する時間を短縮するシステムと方法が必要である。特に、初めて実行される実行可能ファイル（"新しい実行可能ファイル"）を含むようなチェックの場合に必要となる。したがって、アンチウィルスチェックを最適化するシステム及び方法が必要とされる。それは、実行可能ファイルをアンチウィルスチェックする前に、検出し且つ更なるアンチウィルスチェックから除外することを許可するシステム及び方法を含み、その実行可能ファイルは安全であるという判定が可能である。
【発明の開示】
【０００８】
実施形態は、アンチウィルスチェックから実行可能ファイル等（特に、新しい実行可能フォーマット（NE）ファイルなどの動的ライブラリ及び/又はリソースファイル等）を除外することによってファイルのアンチウィルスチェックを最適化するように構成されている。その結果、実行可能コードを含まないファイルを除外することにより、アンチウィルスチェックのスピードアップがなされる。
【０００９】
一実施形態では、実行可能コードを含まない実行可能ファイルをアンチウィルスチェックから除外するシステムは、検査ツールと、分解ツールと、解析ツールとデータベースとを含む。
検査ツールは、アンチウィルスチェックのために実行可能ファイルを受信し、実行可能ファイルを分解ツールへ送信し、解析ツールから受け取った決定に基づいて実行可能コードを含まない実行可能ファイルをアンチウィルスチェックから除外するように構成される。
分解ツールは、実行可能ファイルの構造を解析し、実行可能ファイルのヘッダーを確認することによって実行可能ファイルのフォーマットを特定し、実行可能ファイルのフォーマット及び実行可能ファイルの構造に関する情報を解析ツールへ送信するように構成される。
解析ツールは、
少なくとも実行可能ファイルのフォーマットに関する情報に基づいてデータベースから条件リストを選択し、条件リストは、実行可能ファイルの構造解析のための複数の条件を有し、
選択される条件リストを使用して実行可能ファイルの構造の解析を実行し、
上記解析は選択される条件リストからの各条件が満たされているかどうかを確認することを含み、
上記解析に基づく結果を作成し、その結果は、確認済み各条件が満たされているかどうかに関する情報を含み、
上記結果に基づく決定を発行し、その決定は、条件リストからの全ての条件が満たされる場合に実行可能ファイル内に実行可能コードが存在しないという決定であり、
発行される決定を検査ツールへ送信するように構成される。
データベースは、解析ツールから操作できるように接続され、条件リストを格納するように構成される。
【００１０】
他の実施形態では、実行可能コードを含まない実行可能ファイルをアンチウィルスチェックから除外する方法は、
検査ツールを使用して、アンチウィルスチェックのための実行可能ファイルを受信する工程と、
分解ツールを用いて実行可能ファイルの構造を解析し、実行可能ファイルのヘッダーを確認して実行可能ファイルのフォーマットを特定する工程と、
解析ツールを用いて、少なくとも実行可能ファイルのフォーマットに関する情報に基づいてデータベースから条件リストを選択する工程と、上記条件リストは実行可能ファイルの構造の解析のための複数の条件を有し、
解析ツールを用いて、選択される条件リストを使用して実行可能ファイルの構造を解析する工程と、その解析は選択される条件リストからの各条件が満たされているかどうかを確認することを含み、
検査ツールを用いて、上記解析に基づく結果を作成する工程と、その結果は確認済み各条件が満たされているかどうか関する情報を含み、
上記結果に基づく決定を発行する工程と、その決定は条件リストからの全ての条件が満たされる場合に実行可能ファイル内に実行可能コードが存在しないという決定であり、
検査ツールを使用して、実行可能コードを含まない実行可能ファイルを上記発行される決定に基づいて、アンチウィルスチェックから除外する工程を含む。
【００１１】
前述の概要は、本明細書の主題における、各例示された実施形態又は全ての実装を説明することを意図するものではない。以下の図面及び詳細な説明は、様々な実施形態をより具体的に例示する。
【図面の簡単な説明】
【００１２】
本発明の主題は、様々な実施形態の以下の詳細な説明と、関連する添付の図面を考慮することにより、さらに完全に理解されることができる。
【００１３】
【図１】図1は、一実施形態に係る、実行可能ファイルのアンチウィルスチェックを最適化するためのシステムのブロック図である。
【００１４】
【図２】図2は、一実施形態に係る、アンチウィルスチェックから実行可能ファイルを除外する方法のフローチャートである。
【００１５】
【図３】図3は、実施形態を実装するように構成されたコンピュータシステムのブロック図である。
【００１６】
様々な実施形態は、様々な変更及び代替形態に従うが、その詳細は、図面の例として示されており、詳細に説明される。しかしながら、特許請求の範囲に記載された発明を記載された特定の実施形態に限定する意図はないことを理解されたい。むしろ、特許請求の範囲によって規定される主題の精神及び範囲内に入る全ての修正、等価物、及び代替物をカバーすることを意図するものである。
【００１７】
図面の詳細な説明
図1は、一実施形態に係る、実行可能ファイルのアンチウィルスチェックを最適化するためのシステム10のブロック図である。特に、図1の最適化システム10は、ユーザー機器20に代わって又はユーザー機器20のために、1つ又は複数の実行可能ファイル100をアンチウィルスチェックから除外するように構成されている。
ユーザー機器20は、パーソナルコンピュータ、ラップトップコンピュータ、タブレット、パーソナルデジタルアシスタント、モバイルデバイス、又は実行可能ファイルを実行するように構成された任意の他のコンピューティングデバイスを備えることができる。図に示すように、最適化システム10は、一般的に、1つ又は複数の実行可能ファイル100を除外するためのアンチウィルスシステム110を備えている。
【００１８】
以下でさらに説明するように、アンチウィルスシステム110は、一般的に、検査ツール120と実行可能ファイル検出システム130とを備えている。実行可能ファイル検出システム130は、一般的に、分解ツール150、解析ツール160、及びデータベース170を備えている。他のネットワーク構成ももちろん可能であるが、インターネット190を介してアンチウィルスサーバ180を操作できるように接続されていてもよい。
【００１９】
一実施形態では、アンチウィルスチェック最適化システム10は、アンチウィルスチェックから実行可能ファイルを除外することによってアンチウィルスチェックを最適化するように構成される。一実施形態では、実行可能ファイル100の実行処理は、アンチウィルスシステム110によって傍受される。他の例では、オンデマンドスキャン（ODS）又はホストベースの侵入防止システム（HIPS）などの技術を使用して実行可能ファイル100のアンチウィルスチェックが実行される場合にも、最適化システム10は利用することができる。当業者が容易に理解できるように、タイミング、アンチウィルスチェック及び/又は除外の例は、単なる例示として提供されており、適用の範囲を限定することを意図するものではない。
【００２０】
また、図1は、アンチウィルスシステム110によって利用される実行可能ファイル検出システム130のツール間の相互作用の一例を示す。本明細書で説明するように、アンチウィルスシステム110のツール又はモジュールは、実行可能ファイル100のアンチウィルスチェックをしている間に利用でき、従って実行可能ファイル100の検出及びその後のアンチウィルスチェックからの除外することができる。実施形態では、"実行可能ファイル"は、PE又はNEフォーマットを含むか又はそれに相当する任意のファイル、或いは実行可能コードを含む任意のファイルを含むことができる。特に、PEフォーマットファイルには、Dynamic Link Library（DLL）などの動的ライブラリが含むことができる。NEフォーマットファイル（以下、"NEファイル"と称する）は、Windowsスクリーンプログラム（バックグラウンドファイルとも呼ばれる）を含むファイルなどのリソースファイル（ライブラリ）を含むことができ、"scr"拡張子を有するファイルを含むことができる。
【００２１】
図1を参照すると、アンチウィルスシステム110の実施形態は、検査ツール120と実行可能ファイル検出システム130とを含む。検査ツール120は、悪意のあるファイルを検出するために、実行可能ファイル100を含むファイルのアンチウィルスチェックを実行するように構成されている。実施形態では、検査ツール120は、悪意のあるファイルをその後除去又は修復するようにさらに構成されている。検査ツール120は、1つ又は複数のアンチウィルスのデータベースを使用する署名（シグネチャー）解析などの古典的なファイルチェック方法を利用することができる。他の実施形態では、検査ツール120は、より複雑なチェック方法を利用することができる。複雑なチェック方法は、バイトコードのコマンドへの解析、ファイルのエミュレーションを含むことができ、各コマンドはコンピュータの仮想コピーで実行される。一実施形態で、エミュレーションは、コマンド実行時のプログラムの挙動又は活動を監視することを含む。他の例として、複雑なチェック方法にヒューリスティック解析を含めることができる。一実施形態では、ヒューリスティック解析は、未知の悪意のあるプログラムを検出するために、過去の事象などの情報の解析を含む。他の例では、複雑なチェック方法は、レピュテーションサービス（例えば、ファイルに関する情報を含む信頼できるサーバ）などのリモートサービスを利用することを含む。上述の全てのチェックは、リソースを消費し、時間を要する操作又はどちらも使う操作であることに留意すべきである。しかし、検出システム130により、実行可能ファイル100（例えば、動的ライブラリ及びNEファイル）が実行可能コードを含むかどうかについての判定ができる。一実施形態では、実行可能コードを含まない実行可能ファイル100は安全なファイルであるとみなされる。したがって、安全な実行可能ファイルをアンチウィルスチェックする必要はない。
【００２２】
ただし、全ての実行可能ファイルのフォーマットが、実行可能コードがないという特定の安全基準に一致するわけではない。このため、システム10の実施形態は、指定された安全基準に一致することができるファイルフォーマットのみを含むファイルフォーマットのリストを事前作成することができる。例えば、特定のフォーマットのみのファイル又はフォーマットリストに含まれるフォーマットは、安全性を判定するために検出システム130へ送信される。一実施形態によれば、検出システム130が特定のファイルをチェック又は無視するという調整ができるように、フォーマットリストは変更可能である。フォーマットリストに含まれるファイルフォーマットの例としては、Windows（登録商標）、Linux（登録商標）、Mac OS（登録商標）などのさまざまなオペレーティングシステムの動的ライブラリとNEファイル（たとえば、拡張子が "scr"のバックグラウンドファイル）がある。
【００２３】
他の実施形態では、ファイルフォーマットのチェックは、検出システム130内でなされ、ファイルフォーマットのリストで確認されている種類についての情報を利用するチェックである。
例えば、検査ツール120は、検出ツール130に実行可能ファイルを送ることができる。検出システム130は、分解ツール150を使用して、受信したファイルのフォーマットを判定することができる。
【００２４】
アンチウィルスチェックを実行するために、検査ツール120はプログラムの実行を傍受し、実行可能ファイル100を検出システム130へ送ることができる。例えば、Notepad.exeアプリケーション等の実行可能ファイルが起動された場合、アプリケーションが動的ライブラリを読み込み及び他のファイルを開く間に、検査ツール120により傍受される。一実施形態では、実行可能ファイルのフォーマットに基づいて実行可能ファイルの種類が判定される。
【００２５】
図1に示すように、検出システム130は、分解ツール150、解析ツール160及びデータベース170を含む。分解ツール150は、実行可能ファイル（例えば、動的ライブラリ）の構造を解析するように構成される。一実施形態では、構造の判定は、少なくとも実行可能ファイルのフォーマットを判定することを含む。一実施形態では、動的ライブラリの場合、フォーマットは、"Native DLL"又は".NET Assembly DLL"のいずれかとすることができる。
【００２６】
一実施形態では、分解ツール150は、実行可能ファイル100の構造に含まれる実行可能なセクションが存在するかどうかを判定するようにさらに構成される。
例えば、セクションが実行可能であれば、セクションの実行可能なステータス（フラグ）に基づいてそのような判定を行うことができる。分解ツール150は、さらに、実行可能ファイルにあるプログラムコードの実行開始アドレス（すなわち、エントリポイント）を判定するように構成することができる。分解ツール150は、実行可能ファイル100（動的ライブラリ）のフォーマット及びその構造に関する情報を解析ツール160に提供することができる。
【００２７】
解析ツール160は、条件リストに従って実行可能ファイル、例えば動的ライブラリ（以下、"DLLファイル"と呼ぶ）を解析するように構成されている。一実施形態では、条件リストは、分解ツール150から受信したファイルフォーマット情報に基づいてデータベース170から選択される。したがって、一実施形態では、各ファイルフォーマットに対する条件リストが1つ存在する。条件リストは、実行可能ファイル（動的ライブラリ）の構造を解析するための条件を含むことができる。条件リストの例は、以下の例で提供されている。
【００２８】
解析自体は、チェック対象の特定のファイル（DLLファイル）に対して条件リストの各条件が満たされているかどうかを確認するように構成されている。その後、解析ツール160は解析結果を作成することができる。解析結果は、条件リストからの各条件が満たされているかどうかに関する情報を含むことができる。全ての条件が満たされる場合、解析ツール160は、実行可能コードが存在しないという決定を発行し、チェック対象のファイルが安全であることが判明される。そうではなく、少なくとも1つの条件が満たされていない場合、解析ツール160は、実行可能コードが存在するという決定を発行し、疑わしいとしてチェックされるべきファイルであると判明される。その結果、ファイルはその後のアンチウィルスチェックの対象となる。解析ツール160は、次に、発行した決定を検査ツール120へ送る。したがって、実行可能コードが存在しないという決定を検査ツール120が取得するという実施形態の場合、検査ツール120は、実行可能ファイルをアンチウィルスチェックから除外する。或いは、実行可能コードが存在する決定を検査ツール120が取得する場合、検査ツール120はアンチウィルスチェックを実行し、ファイルの安全である又は悪意のある決定を発行する。
【００２９】
一実施形態では、データベース170は、フォーマットリストにある少なくとも各々のフォーマットに対して、解析に使用される条件の1つのリストを格納するように構成されている。したがって、新しいフォーマットがフォーマットリストに追加される場合、新しいフォーマットのための条件における新しいリストをデータベース170に加えることもできる。データベース170は、フォーマットのリストに関係なく追加されることもでき、条件リストは、その場その場で追加され、又は条件リストに対するフォーマット比1対1でなくても追加される。
【００３０】
他の実施形態では、特定の種類のアンチウィルスチェックは、満たされていない特定の条件に基づいて設定できる。たとえば、DLLファイルの場合、エクスポートセクションのアドレスとサイズがゼロでなければならないという条件が示される。つまり、セクションは空でなければならない。ただし、エクスポートセクションに情報（たとえば、ファイルの実行に必要な機能及びこの機能を受け取ることができるアドレス）が含まれている場合は、条件が満たされていないか或いは失敗したという状態を示す。したがって、上記セクションからの情報は、例えばファイル又はファイル署名に関連する"ホワイトリスト"又は"ブラックリスト"に基づいて署名解析を行う等、アンチウィルスチェックをする間に使用することができる。
【００３１】
一実施形態では、アンチウィルスシステム110は、アンチウィルスサーバ180を操作できるように接続される構成となっている。一実施形態では、アンチウィルスシステム110とアンチウィルスサーバ180との間のインターフェースは、インターネット190等の様々なネットワークを介して情報を交換できる。例えば、アンチウィルスサーバ180は、フォーマットリスト或いは新規又は変更された条件リストのために、新しいフォーマットに関連した利用可能な情報を送信するか、さもなければ利用可能にすることができる。さらに、アンチウィルスシステム110は、検査及び除外される実行可能ファイル（動的ライブラリ）に関する情報をアンチウィルスサーバ180へ送信するか、さもなければ利用可能にすることができる。
【００３２】
以下に、アンチウィルスチェックから"Notepad.exe"アプリケーションの実行可能ファイルを除外する例を示す。"Notepad.exe"アプリケーションが実行されると、"Notepad.exe"アプリケーションが起動するのに必要なリソース又は関数を含む動的ライブラリも読み込まれる。たとえば、その動的ライブラリの1つは、"Notepad.exe.mui"動的ライブラリである。起動中、検査ツール120を使用するアンチウィルスシステム110は、動的ライブラリ"Notepad.exe.mui"の読み込み処理を傍受する。一実施形態では、検査ツール120は、上述したフォーマットリスト等を含むことができる。この実施形態では、検査ツール120は、フォーマットリスト内のファイルと一致するファイルのみを、分解ツール150へ送信するか、さもなければ利用可能となるように構成される。この例では、"Notepad.exe.mui"動的ライブラリは、フォーマットリストのフォーマットと一致するDLLフォーマットファイル（以下、"DLLファイル"と呼ぶ）である。したがって、検査ツール120は、動的ライブラリを検出システム130へ送信する。特に、"Notepad.exe.mui"は、分解ツール150へ送られる。
【００３３】
分解ツール150は、DLLファイルを受信すると、DLLファイルの構造を"分解する"又は解析する。DLLファイル構造を分解している間、"特性（characteristics）"フィールド内のDLLファイルのヘッダーを確認することにより、DLLファイルフォーマットが判定される。指定されたフィールドでは、対応するフラグが検出される（例えばDLLファイルでは、IMAGE_FILE_DLL構造体のフィールド値が設定されている）。DLLファイルの場合、分解ツール150は、そのファイルが"Native DLL"の動的ライブラリの種類に属するということを判定するように構成されている。その後、分解ツール150は、DLLファイル（動的ライブラリ）100のフォーマット及びDLLファイル構造を含む情報を解析ツール160へ送信する。
【００３４】
一実施形態では、分解ツール150は、実行可能なセクションが存在するかどうかを確認するように構成される。例えば、分解ツール150は、特定のセクションが実行可能かどうかを判定することができる。実行可能セクションであると識別される場合、分解ツール150は、エントリポイント又はプログラムコード実行の開始位置を確認するようにさらに構成される。このデータ（セクション及びエントリポイントの確認）は、前述の情報及びDLLファイル構造とともに解析ツール160へ送られる追加の基準とすることができる。たとえば、Native DLLフォーマットの動的ライブラリの場合、次の送信基準、エントリポイントはゼロアドレス（0x00）を示すべきという基準、各実行可能セクションに対するセクション配列に実行ステータス（フラグ）は存在しないという基準、を必須とすることができる。或いは、少なくとも1つの基準が満たされていない場合、分解ツール150は、前述の情報及びDLLファイル構造を解析ツール160へ送信せず、代わりに検査ツール120に通知する。したがって、検査ツール120はアンチウィルスチェックを実行する。さらに、他の実施形態では、指定された基準は、データベース170に格納された条件の少なくとも1つのリストに含まれる条件とすることができる。
【００３５】
解析ツール160は、DLLファイルフォーマットについて分解ツール150から受け取った情報に基づいて、データベース170内の条件リストを選択する。条件リストの選択は、特定のファイルフォーマットに従って行われる。上記のDLLファイル（Notepad.exe.mui）については、"Native DLL"フォーマットに従って条件の一覧が選択される。たとえば、条件リストには、IMAGE_DATA_DIRECTORY構造体配列の解析用に、次の条件を含めることができる。
- "リソーステーブル(Resource table)"セクション（リソースセクション）のアドレスとサイズがゼロでない。つまり、リソースに関する情報が存在する。
- "エクスポートテーブル(Export table)"セクション（エクスポートセクション）のアドレスとサイズがゼロに等しい。つまり、エクスポート可能な関数に関する情報はない。
- "インポートテーブル(Import table)"セクション（インポートセクション）のアドレスとサイズがゼロに等しい。つまり、インポート可能な関数に関する情報はない。
- "インポートアドレステーブル(Import address)"セクション（インポートテーブルセクション）のアドレスとサイズがゼロに等しい。つまり、インポートアドレステーブルがない。
- "スレッドローカルストレージ(Thread local storage)"（TLS）テーブル（スレッドメモリセクション）のアドレスとサイズがゼロに等しい。つまり、TLSは存在しない。
一実施形態では、条件リストは、前述の条件の少なくとも3つを含む。他の実施形態では、条件リストは、前述の条件のうちの3つ未満を含むことができる。他の実施形態では、他の組み合わせ又はリンクされた条件も利用することができる。例えば、第1の条件は、第2の条件の評価をトリガとすることができる。他の例では、第1の条件は、第2及び第3の条件の両方の評価をトリガとすることができ、以下同様である。
【００３６】
解析ツール160はさらに、選択された条件リストに従ってDLLファイル構造の解析を行うように構成される。一実施形態では、条件リストに従ってファイル構造を解析することは、条件リストから各条件が満たされているかどうかを確認することを含む。解析の後、解析ツール160は結果を作成する。上記結果には、条件が満たされているかどうかに関する情報を含めることができる。たとえば、上記結果には、全ての条件が満たされているかどうか又は少なくとも1つの条件が満たされていないかどうかに関するバイナリフラグを含むことができる。他の例では、上記結果は、満たされた条件及び満たされていない条件に関するデータを含むことができる。このような実施形態では、適切なデータ構造を利用して条件付きデータを格納することができる。
【００３７】
Notepadの例に戻ると、DLLファイル（"Notepad.exe.mui"）のチェック結果は、全ての条件が満たされている場合に対応する。結果として、解析ツール160は、実行可能コードがないという決定を発行し、少なくとも実行可能コードがない場合には、チェック対象のファイルを安全であると判明される。その後、解析ツール160は、発行された決定を検査ツール120へ送信するか、さもなければ利用可能にする。次いで、検査ツール120は、少なくとも実行可能コードがないという解析ツール160からの決定に基づいて、アンチウィルスチェックからDLLファイルを除外する。
【００３８】
他の例では、システムリソースファイルをアンチウィルスチェックから除外することができる。たとえば、"standard Microsoft .NET Framework"パックの"System.XML.resources.dll"ファイルを呼び出すことができる。したがって、アンチウィルスシステム110は、検査ツール120を使用して"System.XML.resources.dll"ファイル（以下、".NETファイル"とする）の読み込みを傍受することができる。その後、".NET"ファイルは分解ツール150へ送信されるか、さもなければ利用可能となる。次に、分解ツール150は、".NET"ファイルの構造を分解する。例えば、分解ツール150は、"特性(characteristics)"フィールドのファイルヘッダーを確認することによって、".NET"ファイルフォーマットを判定することができる。関連するフラグの有無が、"特性(characteristics)"フィールドで検出されるか又は判定がなされる。分解ツール150は、".NET"ファイルが".NETアセンブリDLL"の動的ライブラリの種類に属すると判定することができる。その後、分解ツール150は、".NET"ファイル100のフォーマット及びその構造に関する情報を解析ツール160へ送信するか、さもなければ利用可能にする。
【００３９】
さらに、一実施形態では、分解ツール150は、実行可能セクション（実行可能であるセクション）が存在するかどうかを確認し、エントリポイントのアドレス（プログラムコード実行の開始）を判定することもできる。このデータは、ファイル構造データと共に解析ツール160へ送信することができる。たとえば、".NET Resource DLL"動的ライブラリのフォーマットの場合、次の条件が必須である。
- 実行可能なセクションが1つしか存在しない。すなわち、セクションは、"特性(characteristics)"フィールドに対応するフラグを有する。
- エントリポイントは、ゼロアドレス（0х00）又は特定のセクションに従ったエントリポイントのいずれかを示す必要がある。この場合、".NET"ファイルのエントリポイントは、"mscoree.dll"ライブラリの"_CorDllMain"関数の呼び出しを示す。
そうでない場合、少なくとも1つの基準が満たされていない場合、分解ツール150は、".NET"ファイルフォーマット及び構造情報を解析ツール160へ送信せず、代わりに適切に検査ツール120に通知する。したがって、検査ツール120は、アンチウィルスチェックを実行する。さらに、他の例では、指定された基準は、データベース170に格納された条件リストからの条件を含むこともできる。一実施形態では、前述の基準が条件である場合、分解ツール150は、それらを追加の送信基準として使用しない。
【００４０】
フォーマット及び構造の基準が満たされている例に戻ると、解析ツール160は、上述のように、分解ツール150からの".NET"ファイルフォーマットに関して受信した情報に基づいてデータベース170から条件リストを選択し、選択された条件リストに従って".NET"ファイルを解析する。".NET"ファイルに対する条件リストは、".NET"リソースDLLフォーマットに従って選択することができ、次の条件を含めることができる。
-"_CorDllMain"インポート可能関数へのエントリポイント、そこにはインポート可能な関数はなく、"_CorDllMain"関数自体がmscoree.dllからインポートされる。
-mscoree.dllライブラリからインポート可能な関数を除き、インポート可能な関数は存在しない。
-"エクスポートテーブル(Export table)"セクション（エクスポートセクション）のアドレスとサイズがゼロに等しい。つまり、エクスポート可能な関数に関する情報はない。
-"スレッドローカルストレージ(Thread local storage)"（TLS）テーブル（スレッドメモリセクション）のアドレスとサイズはゼロに等しい。つまり、TLSは存在しない。
-".NET"メタデータ(.NET MetaData)セクションのアドレスとサイズがゼロでない。
-"ManagedNativeHeader"構造体のアドレスとサイズがゼロに等しい。つまり、チェック対象の".NET"ファイルはNativeImageファイルではない。
-管理可能なリソースの有無、そのサイズがゼロでない。
- MaskValidフィールドは、MethodDef、MethodPtr、MethodSemantics、MethodImpl、及びMetodSpecの各メソッドのテーブルに関連するビットを含まない。
一実施形態では、条件リストは、前述の条件の少なくとも3つを含む。他の実施形態では、条件リストは、前述の条件のうちの3つ未満を含むことができる。
【００４１】
条件が満たされているかどうかを判定するという解析の後、解析ツール160は、関連する結果を作成する。結果には、条件リストからの全ての条件が満たされているかどうか、又は少なくとも1つの条件が満たされていないかどうかに関する情報が含まれる。".NET"ファイルの場合、条件リストから上記の全ての条件が満たされているとみなされる。その結果、解析ツール160は、実行可能コードがないという決定を発行し、チェック対象のファイルが安全であると判明される。その後、解析ツール160は、発行された決定を検査ツール120へ送信するか、さもなければ利用可能にする。したがって、検査ツール120は、少なくとも実行可能コードがないとの決定に基づいて、アンチウィルスチェックから".NET"ファイルを除外する。
【００４２】
前述のフォーマットリストに一致するその他のファイルフォーマットは、アンチウィルスチェックから除外するという目的において解析することができる。たとえば、実行可能なDOSファイル及びリソースファイル（フォントファイルなど）は、MZ-NEフォーマットファイルの例である。したがって、上記のファイルフォーマットについては、ファイル解析を実行する条件リストをファイルフォーマットに対応させることができる。たとえば、条件リストには次の条件を含めることができる。
-セクションの数がゼロに等しい（ファイルセグメントの数=0、自動データセグメント番号=0）。
-ヒープ割り当て(Heap allocation)セクション（メモリ割り当てセクション）のアドレスとサイズはゼロに等しい。
-スタック割り当て(Stack allocation section)セクションのアドレスとサイズ（スタック内の位置）がゼロに等しい。
-制御レジスタはゼロ（IP = 0、CS = 0、SP = 0、SS = 0）に初期化される。
-インポート用のライブラリはない（ImportNamesセクションはゼロアドレス0x0000を示す）。
【００４３】
他の実施形態では、解析ツール160は、ファイル解析中の条件の順次確認するように構成される。たとえば、前の条件が満たされる場合にのみ、後続の条件がチェックされる。したがって、条件が満たされていない場合、解析ツール160はチェックを中断し、対応する結果を、条件が満たされなかったためにチェックが中断されたというメッセージと共に検査ツール120へ送信することができる。その結果、検査ツール120は、指定された条件に従って、アンチウィルスチェックを実行する。
【００４４】
図2を参照する。一実施形態に係る、アンチウィルスチェックから実行可能ファイルを除外する方法200のフローチャートが示される。特に、方法200は、実行可能コードがない動的ライブラリなどの実行可能ファイル100をアンチウィルスチェックから除外するように構成されている。アンチウィルス処理中にファイルが実行可能なものであると判明された場合、そのファイルに対するアンチウィルスチェックに先立って、方法200が適用されてアンチウィルスチェックから実行可能ファイルが除外される。方法200の結果に基づいて、アンチウィルスチェックから実行可能ファイルを除外する決定を行うことができる。本明細書で説明するように、方法200は特に動的ライブラリ及びNEファイルを除外するために利用することができる。
【００４５】
工程210において、対象である実行可能なファイルは、アンチウィルスチェックをするために受信される。他の実施形態では、実行可能ファイルの実行処理が傍受される。例えば、検査ツール120を利用して実行可能ファイルを受信することができる。次に、検査ツール120は、受信したファイルを分解ツール150へ送信するか、さもなければ利用可能にする。
【００４６】
分解ツール150は、工程220において、ファイルの構造の解析と、ファイルヘッダー内の"特性"フィールド内にある対応するファイルフォーマットのフラグの検出に基づいて、受信したファイルのフォーマットを判定する。たとえば、ファイルが動的ライブラリ（Native DLLフォーマット）、制御可能な動的ライブラリ（.NET Assembly DLL）又はNEファイル（MZ-NEフォーマット）であるという判定がなされる。
【００４７】
工程230において、判定されたファイルフォーマットはファイルフォーマットリストと比較される。フォーマットリストには、後続のチェックが成功した場合にアンチウィルスチェックから除外できるファイルのフォーマットが含まれている。ファイルのフォーマットがフォーマットリストに存在する場合、分解ツール150は、ファイルのさらなる分解又は解析を実行する。或いは、検査ツール120によってファイルのアンチウィルスチェックが工程235で実行される。
【００４８】
ファイルフォーマットがフォーマットリスト内のフォーマットの1つと一致する場合に戻って、分解ツール150は、実行可能なプログラムコードのセクションを判定する。一実施形態では、実行可能なセクションは、"特性"フィールドに関連するフラグ（実行可能ステータス）にマークがなされる場合がある。工程240において、工程250で使用される実行可能ファイル内のプログラムコード実行開始アドレス（エントリポイント）の判定が行われる。この場合、前述の条件（セクションとエントリポイントのチェック）が特定のファイルフォーマットの関連基準と比較される。工程240及び工程250の例は、図1の説明に示されている。たとえば、Native DLLフォーマットファイルのこれらの条件（セクションとエントリポイントのチェック）は、次の条件、エントリポイントはゼロアドレスを示す必要があり、各実行可能セクションのセクション配列の先頭に実行フラグがないという条件を満たす必要がある。上記の条件が満たされていない場合、工程200は工程255で停止する。その後、検査ツール120に通知され、検査ツール120は工程235に進む。或いは、分解ツール150は、ファイルフォーマット及び構造に関する情報を解析ツール160へ送信する。
【００４９】
工程260において、解析ツール160は、ファイルフォーマットに関する受信した情報に基づいて、解析を行うために条件リストを選択する。
【００５０】
工程270において、解析ツール160は、選択された条件リストに従って解析を実行し、解析結果を作成する。一実施形態では、工程270における解析は、条件リストからの各条件が満たされているかについてのチェックを含む。解析結果は、条件リストから各条件を満たすための情報を含むことができる。
【００５１】
工程280において、解析結果に基づいて、全ての条件が満たされるという決定が作成される。したがって、少なくとも1つの条件が満たされなかった場合、解析ツール160は、実行可能コードの有無に関する決定を発行し、検査ツール120を使用して工程235において、疑わしいとしてチェックされるべきファイルであって、アンチウィルスチェックを必要とするファイルが判明される。そうではなく、全ての条件が満たされる場合、解析ツール160は、実行可能コードがないという決定を発行し、チェック対象のファイルが安全であると判明される。その後、解析ツール160は、実行可能コードが存在しない決定をツール120へ送信するか、さもなければ利用可能にする。
【００５２】
したがって、受信した決定に基づいて、検査ツール120は、工程290で実行可能ファイルをアンチウィルスチェックから除外する。
【００５３】
図3は、本明細書で説明される本発明の態様が様々な実施形態に従って実装され得るコンピュータシステム300をより詳細に示す図である。
【００５４】
コンピュータシステム300は、パーソナルコンピュータ320などのコンピューティングデバイスを含むことができ、パーソナルコンピュータ320は、1つ又は複数のプロセッサ部321、システムメモリ322、及びシステムバス323を含むことができる。1つ又は複数のプロセッサ部321に接続されたメモリを含む様々なシステムコンポーネントを含む。様々な実施形態では、プロセッサ部321は、コンピュータ可読媒体に格納された情報を処理することができる複数の論理コアを含むことができる。システムバス323は、関連する技術レベルにおいて既知である任意のバス構造として実現され、順に、バスメモリ又はバスメモリコントローラ、周辺バス及びローカルバスを含み、他のバスアーキテクチャと相互作用することができる。システムメモリは、読み出し専用メモリ（ROM）324などの不揮発性メモリ、又はランダムアクセスメモリ（RAM）325などの揮発性メモリを含むことができる。基本入出力システム（BIOS）326は、例えばROM324を使用するオペレーティングシステムをブートしている間に、パーソナルコンピュータ320の要素間での情報の転送を確実にする基本手順を含む。
【００５５】
パーソナルコンピュータ320は、順番に、データの読み書きするためのハードドライブ327、リムーバブル磁気ディスク329を読み書き可能にする磁気ディスクドライブ328、及び、リムーバブル光学ディスク331（CD-ROM、DVD-ROM及び他の光学情報媒体等）を読み書き可能にする光学ドライブ330を含む。
ハードドライブ327、磁気ドライブ328、及び光学ドライブ330は、それぞれハードドライブインターフェース332、磁気ドライブインターフェース333及び光学ドライブインターフェース334を介してシステムバス23に接続される。ドライブ及び対応するコンピュータ情報媒体は、パーソナルコンピュータ320のコンピュータ命令、データ構造、プログラムモジュール、及び他のデータを記憶するため、電力的に独立しているモジュールである。
【００５６】
本開示は、ハードドライブ327、リムーバブル磁気ドライブ329及びリムーバブル光学ドライブ330を使用するシステムの実装を提供するが、他の種類のコンピュータ情報媒体を採用することもできることが理解されるべきである。そのような情報媒体は、コンピュータによって読み取り可能なフォーマット（ソリッドステートドライブ、フラッシュメモリカード、デジタルディスク、ランダムアクセスメモリ（RAM）等）でデータを格納することができ、コントローラ355を介してシステムバス323に接続される。
【００５７】
コンピュータ320は、ファイルシステム336（記録されるシステム335はここに格納される）を含むだけでなく、追加のプログラム・アプリケーション337、他のプログラムモジュール338及びプログラムデータ339も備える。
ユーザーは、入力デバイス（キーボード340、マウス342）を用いて、パーソナルコンピュータ320にコマンドと情報を入力することが可能である。他の入力デバイス（図示せず）は、マイクロフォン、ジョイスティック、ゲームコントローラー、スキャナー、等を用いることができる。
そのような入力デバイスは、通常コンピュータシステム320に、シリアルポート346を介して接続される。システムバスに順に接続されるが、他の方法で、例えばパラレルポート、ゲームポート及びユニバーサルシリアルバス(USB)を用いて接続されることもできる。モニター347又は他の種類のディスプレイデバイスも、ビデオアダプター348等のインターフェースを介してシステムバス323に接続される。モニター347に加えて、パーソナルコンピュータは、スピーカー、プリンタ等他の周辺外部デバイス（図示せず）に備えてもよい。
【００５８】
パーソナルコンピュータ320は、ネットワーク環境で動作することができる。この場合、1つ又は複数の他のリモートコンピュータ349とのネットワーク接続を利用する。リモートコンピュータ349は、類似のパーソナルコンピュータ又はサーバであってもよい。図3に示すように、パーソナルコンピュータ320の内容を説明する際に先に述べた上記の要素の大部分又は全部を有する。コンピューティングネットワークは、ルータ、ネットワークステーション、ピアリングデバイス又は他のネットワークノードなどの他のデバイスを有することもできる。
【００５９】
ネットワーク接続は、ローカルエリアネットワーク（LAN）350及びワールドエリアネットワーク（WAN）を構成することができる。このようなネットワークは、企業コンピュータネットワーク又は社内ネットワークで使用され、通常はインターネットにアクセスする。LAN又はWANネットワークでは、パーソナルコンピュータ320は、ネットワークアダプタ又はネットワークインタフェース351を介してローカルエリアネットワーク350に接続される。ネットワークを使用する場合、パーソナルコンピュータ320は、モデム354又は他の手段を使用して、インターネット等のワールドエリアネットワークに接続する。モデム354は内部的又は外部的デバイスであり、シリアルポート346によってシステムバス323と接続される。これらのネットワーク接続は一例であり、ネットワークの正確な構成を示す必要はないことを留意されたい。すなわち、実際には、コンピュータ間の技術的通信手段を用いて接続を確立する他の手段が存在する。
【００６０】
システム、デバイス、及び方法の様々な実施形態を本明細書で説明してきた。これらの実施形態は、例示としてのみ与えられ、特許請求の範囲に記載された発明の範囲を限定するものではない。さらに、記載された実施形態の様々な特徴は、多くの追加の実施形態を作成するために様々な方法で組み合わせることができることを理解されたい。さらに、開示された実施形態と共に使用するために様々な材料、寸法、形状、構成及び位置などが記載されているが、請求された発明の範囲を超えることなく、開示されたもの以外のものが利用されてもよい。
【００６１】
本明細書の主題が上記の個々の実施形態に示されたものよりも少ない特徴を含むことができることを関連分野の当業者は認識するであろう。本明細書に記載された実施形態は、本明細書の主題の様々な特徴が組み合わされ得る方法の網羅的な提示を意味するものではない。したがって、実施形態は、相互に排他的な特徴の組み合わせではない。むしろ、様々な実施形態は、当業者に理解されるように、異なる個々の実施形態から選択された異なる個別の特徴の組み合わせを含むことができる。さらに、一実施形態に関して説明した要素は、他に記載がない限り、そのような実施形態で説明されていない場合でも、他の実施形態で実装することができる。
【００６２】
従属請求項は、請求項において、1つ又は複数の他の請求項の特定の組み合わせを参照することができる。しかし、他の実施例は、従属請求項と他の各従属請求項の主題との組み合わせ、又は他の従属或いは独立請求項にある1つ又は複数の特徴の組合せも含む。特定の組合せを意図していないと述べられていない限り、そのような組み合わせが本明細書において提案される。
【００６３】
上記の文献を参照することによる組み込みは、本明細書の明示的開示に反してどの主題も組み込まれないように限定される。上記の文献の参照による取り込みはさらに限定され、その文書に含まれる請求項は参照により本明細書に組み込まれない。上記の文献を参照することにより組み込まれるいかなる要件もさらに限定されるものであるので、本明細書に明示的に含まれない限り、上記文献により提供された任意の定義は参照により組み込まれない。
【００６４】
特許請求の範囲を解釈するために、米国特許法35 U.S.C. §112（f）の準用規定は、請求項に、"するための手段"又は"するための工程"という特定の用語が記載されていないかぎり行使されないということが明確に意図されている。
【図１】
0006313384.tif 000002
【図２】
0006313384.tif 000003
【図３】
0006313384.tif 000004