(57)【要約】      （修正有）【課題】機密情報の漏洩防止対策のために外部のネットワークに接続しない利用環境のネットワーク構成を変更することなく、セキュリティパッチを更新できるようにする。【解決手段】配信サーバ３０から放送波により送信されるセキュリティパッチを受信機２６が受信し、無線ＬＡＮ２８や有線ＬＡＮ２７、または、ＬＡＮの構築ができない場合は挿抜式記憶デバイスを介して、インターネット接続されていない端末３１にセキュリティパッチを配布する。【選択図】図１
2012118953.tif 000002
【特許請求の範囲】
【請求項１】
放送波受信アンテナと電波を通じてセキュリティパッチを受け取った信号を複合化するデコーダ、複合化されたセキュリティパッチを格納することが可能な記憶装置およびインターネット接続されていない端末にデータを渡す為の無線ＬＡＮインターフェイスまたは有線ＬＡＮインターフェイスを備えていることを特徴とする受信機。
【請求項２】
請求項１に保存されたセキュリティパッチを無線ＬＡＮインターフェイスまたは有線ＬＡＮインターフェイスを使用してダウンロードしインターネット接続されていない端末検査するウィルス検査プログラム。
【請求項３】
請求項２によりインターネット接続されていない端末でのウィルス検査結果を無線ＬＡＮインターフェイスまたは有線ＬＡＮインターフェイスを通じて受信機の記憶装置へ検査記録として検査ログを保存できるウィルス検査プログラム。
【請求項４】
放送波受信アンテナと電波を通じてセキュリティパッチを受け取った信号を複合化するデコーダ、複合化されたセキュリティパッチを格納することが可能な記憶装置およびインターネット接続されていない端末にデータを渡す為の挿抜式記憶デバイス用のインターフェイスを備え、なおかつセキュリティパッチを挿抜式記憶デバイスへコピーする為のボタンていることを特徴とする受信機。
【請求項５】
請求項４に保存されたセキュリティパッチをセキュリティパッチのコピーボタンによって挿抜式記憶デバイスに保存されること、かつインターネット接続されていない端末に挿抜式記憶デバイスのインターフェイスを備えていることを前提として、挿抜式記憶デバイスを通じてセキュリティパッチをダウンロードしインターネット接続されていない端末検査するウィルス検査プログラム。
【請求項６】
請求項５によりインターネット接続されていない端末でのウィルス検査結果を挿抜式記憶デバイスへ検査記録として検査ログを保存できるウィルス検査プログラム。検査ログは次のセキュリティパッチを受信機からダウンロードする際に受信機は挿抜式記憶デバイス内のログを記憶装置に読み込むログの記録方式。
【請求項７】
請求項１の受信機、請求項２のウィルス検査プログラム、請求項３のウィルス検査プログラムにより構成されるシステム。
【請求項８】
請求項４の受信機、請求項５のウィルス検査プログラム、請求項６のウィルス検査プログラムにより構成されるシステム。
【請求項９】
挿抜式記憶デバイスがインターネット接続されていない端末に取り付けられた時のみ挿抜式記憶デバイスの記憶域のみ検査するウィルス検査プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】本発明はインターネット接続されていない端末におけるウィルス感染被害を防止するためにインターネット接続を介さずにセキュリティパッチをダウンロードする受信機とそのセキュリティパッチを使ってウィルス検査を行うプログラム
【背景技術】
【０００２】  近年コンピュータウィルス感染ルートが多様化し、インターネット接続以外でのウィルス感染ルートとして挿抜式記憶デバイスを経由したウィルス感染被害が拡大している。【０００３】  コンピュータにコンピュータウィルスプログラムを例え常駐させていたとしても、インターネットに接続されていない環境のもとでは、日々多様化するウィルスに対応するセキュリティパッチを更新することができず、ウィルス感染被害に遭う。【０００４】  コンピュータは、基本ソフトとしてのＯＳ（オペレーティングシステム）が内蔵されている。機密情報の漏洩防止対策のために外部のネットワークに接続せず利用されている。オフラインの状態の端末において、コンピュータ利用者同士の間のデータ受け渡しやバックアップにＵＳＢメモリ等の挿抜式記憶デバイスが使用されている。【０００５】  ウィルススキャンプログラムが、ローカルエリアネットワークに接続されている端末にあらかじめインストールされている端末のセキュリティパッチを更新する場合、インターネットに接続されている環境下で使用している端末からリムーバブルメディアを用いて、セキュリティパッチをローカルエリアネットワークにある端末へ手動でコピーして人為的に更新する方法がある。【０００６】ウィルススキャンプログラムが、ローカルエリアネットワークに接続されている端末にあらかじめインストールされていない端末に対しては、先行技術である挿抜式デバイスを利用してウィルス検査プログラムと最新のセキュリティパッチが格納された挿抜式デバイスを利用して端末のウィルス検査を人為的に行う方法がある。
【先行技術文献】
【実用新案文献】
【０００７】
【実用新案文献１】
実願２００９−８５７８
【０００８】
【実用新案文献２】
実願２００９−８５８０
【非先行技術文献】
【０００９】
【非特許文献】社団法人  電波産業界  ＡＲＩＢ  ＳＴＡＮＤＡＲＤ  ＡＲＩＢ  ＳＴＤ−Ｂ３１
【発明の概要】
【発明が解決しようとする課題】
【００１０】  上記のような環境では外部ネットワークに接続されていない形態の為、外部ネットワークから侵入するコンピュータウィルスが存在しないことを前提にしていた。したがって、コンピュータウィルス（本願では単にウィルスという）を検査するプログラムを導入していないか、導入されていても最新の更新プログラムが適用されていない。しかしながら、ウィルスが感染した挿抜式記憶デバイスを使用するとたちまち端末はコンピュータウィルスに感染する。感染した端末から再び挿抜式記憶デバイスを介して２次感染を引き起こし端末の利用を妨害する事が懸念される。【００１１】  上記の挿抜式デバイスを使って端末のウィルス検査を行うには人為的に検査が必要であり、適時検査を検査を行う必要があることや、人為的なミスにより対象の端末がウィルスに感染する可能性があることが問題である。
【課題を解決するための手段】
【００１２】  上記課題を解決するため、放送波を使ったデータ送受信方式はわが国が採用しているデジタル放送波規格であるＡＲＩＢ  ＳＴＡＮＤＡＲＤ  ＡＲＩＢ  ＳＴＤ−Ｂ３１を送受信手段として採用する。【００１３】  上記課題を解決するため、本発明は、請求項記載の新規な特徴的構成を採用する。
【発明の効果】
【００１４】  本発明によれば、放送波を利用することでこれまでの利用環境の主な目的である機密情報の漏洩防止対策のために外部のネットワークに接続しない利用環境のネットワーク構成を変更することなく、放送波の受信機を通じて最新のセキュリティパッチをダウンロードし、ローカルネットワークを介してセキュリティパッチを更新できる仕組みを提供する。【００１５】ローカルエリアネットワークの構築ができない装置の場合、挿抜式記憶デバイスを使ってインターネット接続されていない端末へセキュリティパッチを配布する。従来技術の複雑な構成の挿抜式記憶デバイスを使用せずに利用可能となり利便性が向上する。
【図面の簡単な説明】
【００１６】
【図１】本発明のシステムについての基本構成例１である。
【図２】本発明の基本構成例１における受信機。
【図３】本発明の基本構成例１におけるウィルス検査プログラムのセキュリティパッチの更新方式。
【図４】ウィルス検査ログの記録方式。
【図５】本発明のシステムについての基本構成例２である。挿抜式記憶デバイスが挿入された時の挿抜式記憶デバイスに対するウィルス検査
【図６】本発明の基本構成例２における受信機。
【図７】本発明の基本構成例２におけるウィルス検査プログラムのセキュリティパッチの更新方式
【図８】挿抜式記憶デバイスの取り付け通知を受けた時のウィルス検査方式。
【発明を実施するための形態】
【実施例１】
【００１７】図２を参照して、本発明請求項１に係る受信機Ｂの構成例について説明する。
受信機Ｂは図２に示す特徴により構成されている事を特徴とする。【００１８】本発明請求項１に係る受信機によるセキュリティパッチの受信方法を説明する。図８を参照して、セキュリティパッチは、送信元であるロケーションの配信サーバ３０に送信データをセットし、符号化された状態で電波塔２９より放送地域に一斉放送される。図１を参照して、受信機Ｂは、受信機Ｂの放送波受信アンテナ２２を通じて放送波受信モジュール２３が電波を受信し、符号化されている電波の情報（本発明においてはセキュリティパッチ）をデコーダ２４によって複合化する。複合化されたセキュリティパッチは受信機Ｂの構成にある記憶装置１７に保存する。【００１９】本発明の請求項３に係るウィルス検査プログラムによるセキュリティパッチの受信について説明する。図８を参照して、インターネット非接続環境の端末３１は、受信機Ｂ６と端末３１のデータ通信に有線ＬＡＮ２７によってローカルエリアネットワークが構成されている。有線ＬＡＮ２７が敷設できない場合は、端末３１へのデータ通信は無線ＬＡＮ２８を代用する。端末３１にはあらかじめ請求項３に係るウィルス検査プログラムをインストールする。ウィルス検査プログラムは定期的にローカルエリアネットワークで接続されている受信機Ａの記憶装置５へＨＴＴＰプロトコルか、ＦＴＰプロトコル又はＳＭＢプロトコルのいずれかでアクセスし、記憶装置５内のセキュリティパッチをダウンロードする。セキュリティパッチが新規のデータかどうかを判別する為に、識別の情報は識別用ファイルとして存在するか、セキュリティパッチ内部にバージョン識別情報が含まれている。新しいバージョンが記憶装置１７内に記録されている時、ウィルス検査プログラムは端末３１へセキュリティパッチをダウンロードし、新しいセキュリティパッチとして適用する。【００２０】ウィルス検査後はウィルス検査の結果をログとしてファイル出力する。出力されたログは図４のフローの手順で無線ＬＡＮまたは有線ＬＡＮを通じて受信機の記憶装置へ保存する。
【実施例２】
【００２１】図２を参照して、本発明請求項２に係る受信機Ａの構成例について説明する。
受信機Ａは図２に示すように構成されている。【００２２】本発明の請求項６に係る係る受信機Ａによるセキュリティパッチの受信方法を説明する。図７を参照して、セキュリティパッチは、送信元であるロケーションの配信サーバ３６に送信データをセットし、符号化された状態で電波塔３５より放送地域に一斉放送される。図６を参照して、受信機Ａは、受信機Ａの放送波受信アンテナ１２を通じて放送波受信モジュール１３が電波を受信し、符号化されている電波の情報（本発明においてはセキュリティパッチ）をデコーダ１４によって複合化する。複合化されたセキュリティパッチは受信機Ａの構成にある記憶装置５に保存する。【００２３】インターネット非接続の端末３４は、ＵＳＢ  Ｉ／Ｆを保有し、挿抜式記憶デバイス３３が取り付けできる。端末３４には請求項５に係るウィルス検査プログラムがインストールする。図７を参照して、挿抜式記憶デバイス３３をＵＳＢホストＩ／Ｆ  ６に取り付け、ボタン８を押すと、挿抜式記憶デバイス３３へセキュリティパッチをコピーする。コピーの状態を報知する手段として、ＬＥＤ２５を備えている。ＬＥＤ２５の点灯パターンは、取り付け時、コピー中、コピー完了の３種類の点灯パターンが使われる。報知する方法は、取り付け時は点灯、コピー中は点滅、完了時は消灯などを点灯パターンによって報知する。セキュリティパッチが新規のデータかどうかを判別する為に、識別の情報は識別用ファイルとして存在するか、セキュリティパッチ内部にバージョン識別情報が含まれており同時に挿抜式記憶デバイス３３へコピーする。挿抜式記憶デバイス３３を端末３４に取り付け、ウィルス検査プログラムは端末へセキュリティパッチをダウンロードし、新しいセキュリティパッチとして適用する。【００２４】［実施例１］［実施例２］の双方のウィルス検査プログラムは、常に端末内のファイルを監視する以外の方法を提供する。図８を参照し、挿抜式記憶デバイスが端末に取り付けられた時のみ、挿抜式記憶デバイス内のデータを検査する方法を提供する。端末が主用途の処理を優先させなければならない場合、利用者の任意において設定する。
【符号の説明】
【００２５】１，３２    受信機Ａ
２，２６    受信機Ｂ
３，１５    ＲＡＭ
４，１６    ＲＯＭ
５，１７    記憶装置
６          ＵＳＢホスト  Ｉ／Ｆ
７，１８    ＣＰＵ
８          ボタン
９，１９    無線ＬＡＮ
１０，２０  有線ＬＡＮ
１１，２１  無線ＬＡＮアンテナ
１２，２２  放送波受信アンテナ
１３，２３  放送波受信モジュール
１４，２４  デコーダ
２５        ＬＥＤ
３１，３４  端末
２７        有線ＬＡＮ
２８        無線ＬＡＮ
２９，３５  電波塔
３０，３６  配信サーバ
３３        挿抜式記憶デバイス
Ｓ２２      セキュリティパッチのバージョン確認処理
Ｓ２３      セキュリティパッチのバージョン判定処理
Ｓ２４      セキュリティパッチのダウンロード処理
Ｓ４２      検査ログの作成処理
Ｓ４３      検査ログのアップロード処理
Ｓ７１      利用者による挿抜式記憶デバイスを受信機へ取り付ける動作
Ｓ７２      利用者によりボタンが押されたことを認識して、挿抜式記憶デバイスへセキュリテイパッチを保存する処理
Ｓ７３      利用者による挿抜式記憶デバイスを端末に取り付ける動作
Ｓ７４      挿抜式記憶デバイスのウィルス検査処理
Ｓ７５      挿抜式記憶デバイス内のウィルス有無判定処理
Ｓ７６      ウィルス発見時の駆除処理
Ｓ７７      セキュリティパッチのバージョン判定処理
Ｓ７８      セキュリティパッチのダウンロード処理
Ｓ３２      ＯＳからの挿抜式記憶デバイス取り付け通知
Ｓ３３      挿抜式記憶デバイスのウィルス検査
Ｓ３４      挿抜式記憶デバイス内のウィルス有無判定処理
Ｓ３５      ウィルス発見時の駆除処理
【図１】
2012118953.tif 000003
【図２】
2012118953.tif 000004
【図３】
2012118953.tif 000005
【図４】
2012118953.tif 000006
【図５】
2012118953.tif 000007
【図６】
2012118953.tif 000008
【図７】
2012118953.tif 000009
【図８】
2012118953.tif 000010