アンチマルウェアサービスを提供するデバイスであって、前記アンチマルウェアサービスを提供するシステムオンチップと、前記アンチマルウェアサービスを提供するシステムオンチップを使用するために提供される作業の集まりである関数ライブラリーを格納する格納部と、前記作業のうち、少なくとも何れか一つの作業を呼び出してウイルススキャニングの対象になるデータ以下、スキャニング用データとするをSoC送信型データとして構成し、前記システムオンチップに送信するスキャニング用データセンダーとを備え、前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベースDBのアップデート、ルールパターンデータベースDBのアップデート、暗復号化、ハッシュ値計算のうち、少なくとも何れか一つに関わったことを特徴とするデバイス。前記関数ライブラリーを介してシステムオンチップを動作させることができるコミュニケーションインタフェース部と、前記コミュニケーションインタフェース部を介してシステムオンチップ動作コマンドと動作を送信し受信するように指定したプロトコル部とをさらに備えることを特徴とする請求項1に記載のデバイス。前記スキャニング用データセンダーは、前記SoC送信型データがスキャニング用データ及びスキャニングを指示するコマンドを含むように構成することを特徴とする請求項1に記載のデバイス。前記システムオンチップは、前記スキャニング用データをスキャンするのに使用されるウイルスパターンデータベースDBを格納していることを特徴とする請求項1に記載のデバイス。前記システムオンチップに格納されたウイルスパターンデータベースDBをアップデートするためのアップデート用データを前記システムオンチップに送信するセンダーをさらに備える請求項4に記載のデバイス。前記スキャニング用データに対するスキャニング結果を前記システムオンチップから通知を受けるメッセージレシーバーをさらに備えることを特徴とする請求項1に記載のデバイス。防火壁FWアプリケーションをさらに含み、前記システムオンチップは、パケットデータをフィルタリングし、前記防火壁FWアプリケーションは、前記システムオンチップによってフィルタリングされたデータを受信することを特徴とする請求項1に記載のデバイス。センダーをさらに備え、前記システムオンチップは、パターンルールデータベースDBを格納し、前記センダーは、前記システムオンチップに格納されたパターンルールデータベースDBをアップデートするためのアップデート用データを前記システムオンチップに送信することを特徴とする請求項7に記載のデバイス。前記スキャニング用データセンダーは、、前記SoC送信型データがアンチマルウェアサービスの種類を表す項目、スキャニング用データ及びスキャニングを指示するコマンドを含むように構成することを特徴とする請求項8に記載のデバイス。前記システムオンチップは、前記SoC送信型データがどんな種類のアンチマルウェアサービスに関することであるかを判断するマルウェアマネジャーを含むことを特徴とする請求項9に記載のデバイス。デバイスにおいてシステムオンチップ基盤のアンチマルウェアサービスを提供する方法であって、前記デバイスが、前記アンチマルウェアサービスの種類を表す項目及びコマンドを含むSoC送信型データを構成するステップと、前記デバイスが、前記SoC送信型データを前記デバイスに搭載されたシステムオンチップに送信するステップとを含み、前記システムオンチップは、前記SoC送信型データに含まれたコマンドに応じて、前記ウイルススキャニング又はパケットフィルタリング動作を行うことができることを特徴とするアンチマルウェアサービスの提供方法。前記システムオンチップは、前記SoC送信型データにおいてアンチマルウェアサービスの種類を表す項目を参照して前記アンチマルウェアサービスがフィルタリング動作に関わることであるか、又はスキャニング動作に関わることであるかを判断することを特徴とする請求項11に記載のアンチマルウェアサービスの提供方法。前記システムオンチップは、前記フィルタリング動作のためのルールパターンデータベースDBと、前記ウイルススキャニング動作のためのウイルスパターンデータベースDBとを格納していることを特徴とする請求項11に記載のアンチマルウェアサービスの提供方法。前記SoC送信型データは、ウイルススキャニング用データ及びスキャニングを指示するコマンドを含む第1SoC送信型データと、アップデート用ウイルスパターンデータベースDB及びウイルスパターンデータベースDBのアップデートを指示するコマンドを含む第2SoC送信型データと、アップデート用フィルタリングルールリスト及びルールパターンデータベースDBのアップデートを指示するコマンドを含む第3SoC送信型データとのうち、少なくとも何れか一つであることを特徴とする請求項12に記載のアンチマルウェアサービスの提供方法。前記システムオンチップは、フィルタリングの対象になるデータに対してフィルタリング動作とウイルススキャニング動作とを並行して行うことができることを特徴とする請求項11に記載のアンチマルウェアサービスの提供方法。前記デバイスは、スキャニング用データを予め定義したサイズに分割するステップをさらに含み、前記第1SoC送信型データは、前記分割されたスキャニング用データを含むことを特徴とする請求項14に記載のアンチマルウェアサービスの提供方法。前記デバイスは、前記システムオンチップの使用のための作業の集まりであるライブラリーを格納しており、前記作業のうち、少なくとも何れか一つの作業を呼び出して前記SoC送信型データを構成することを特徴とする請求項11に記載のアンチマルウェアサービスの提供方法。前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベースDBのアップデート、ルールパターンデータベースDBのアップデートのうち、少なくとも何れか一つに関わったことを特徴とする請求項17に記載のアンチマルウェアサービスの提供方法。システムオンチップ基盤のアンチマルウェアサービスの提供方法であって、システムオンチップの使用のための作業の集まりであるライブラリーを、前記システムオンチップが装着されるデバイスに格納するステップと、前記デバイスが、前記ライブラリーに含まれた少なくとも一つの作業を呼び出して、ウイルススキャニングの対象になるスキャニング用データをSoC送信型データとして構成するステップと、前記デバイスが、前記スキャニング用データに対するSoC送信型データを前記システムオンチップに送信するステップとを含み、前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベースDBのアップデート、ルールパターンデータベースDBのアップデートのうち、少なくとも何れか一つに関わったことを特徴とするアンチマルウェアサービスの提供方法。前記構成するステップで構成されたSoC送信型データは、スキャニング用データ及びスキャニングを指示するコマンドを含むことを特徴とする請求項19に記載のアンチマルウェアサービスの提供方法。前記デバイスが、スキャニング用データを予め定義したサイズに分割するステップをさらに含み、前記送信するステップは、前記分割されたスキャニング用データを前記システムオンチップに順次送信することを特徴とする請求項19に記載のアンチマルウェアサービスの提供方法。前記システムオンチップは、前記ウイルススキャニング動作に使用されるウイルスパターンデータベースDBを前記デバイスから受信して格納するステップをさらに含み、前記システムオンチップは、前記格納したウイルスパターンデータベースDBを利用してウイルススキャニング動作を行うことを特徴とする請求項19に記載のアンチマルウェアサービスの提供方法。前記デバイスは、前記ライブラリーに含まれた作業のうち、少なくとも一つの作業を呼び出して、アップデート用ウイルスパターンデータベースDBをSoC送信型データとして構成するステップと、前記デバイスは、前記アップデート用ウイルスパターンデータベースDBに対したSoC送信型データを前記システムオンチップに送信するステップと、前記システムオンチップは、前記アップデート用ウイルスパターンデータベースDBに対したSoC送信型データに含まれたウイルスパターンデータベースDBによって予め格納されたウイルスパターンデータベースDBをアップデートするステップとをさらに含むことを特徴とする請求項22に記載のアンチマルウェアサービスの提供方法。前記システムオンチップは、パケットデータに対するフィルタリング動作を行うステップをさらに含み、前記デバイスが作成したスキャニング用データに対するSoC送信型データは、アンチマルウェアサービスの種類を表す項目、スキャニングを指示するコマンド、及びスキャニング用データを含むことを特徴とする請求項19に記載のアンチマルウェアサービスの提供方法。前記システムオンチップは、前記デバイスからルールリストを受信して予め定義された形式のルールパターンデータベースDBに変換して格納するステップをさらに含み、前記システムオンチップは、前記格納したルールパターンデータベースDBを利用してフィルタリング動作を行うことを特徴とする請求項24に記載のアンチマルウェアサービスの提供方法。前記デバイスは、前記ライブラリーに含まれた少なくとも一つの作業を呼び出して、前記フィルタリング動作を定義したルールリストに対するSoC送信型データを構成し、このように構成したSoC送信型データを前記システムオンチップに送信するステップをさらに含むことを特徴とする請求項24に記載のアンチマルウェアサービスの提供方法。前記デバイスは、モバイルデバイスであることを特徴とする請求項19に記載のアンチマルウェアサービスの提供方法。請求項11に記載の方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体。請求項19に記載の方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体。本発明の一実施の形態によれば、本発明の目的は、高速でウイルススキャニングを行うことができ、パケットデータをフィルタリングできるシステムオンチップ基盤のアンチマルウェアサービスを提供できるデバイス及びアンチマルウェアサービスの提供方法を提供することにある。本発明の一実施の形態によれば、本発明の目的は、アンチマルウェアサービスを提供するシステムオンチップとデバイス間のインタフェース方法を提供することにある。本発明の一実施の形態によれば、本発明の目的は、アンチマルウェアシステムオンチップ用インタフェースを提供することによって、アンチマルウェアシステムオンチップを単独で使用することもでき、別途のマルウェア検出エンジンをアプリケーション端に追加して、アンチマルウェアシステムオンチップとマルチエンジンで多形性ウイルスに対応を行うこともでき、デバイスに負荷が多い作業をシステムオンチップを介してバッテリー、CPUCentralProcessingUnit;中央処理装置、メモリのようなリソースを最小化することができる。そして、アプリケーション端とシステムオンチップ端にわたったセキュリティー作業を介して、さらに安全なセキュリティーソリューションを提供できる。上記の目的を達成すべく、本発明の一実施の形態によれば、アンチマルウェアサービスを提供するデバイスは、前記アンチマルウェアサービスを提供するシステムオンチップと、前記アンチマルウェアサービスを提供するシステムオンチップを使用するために提供される作業の集まりである関数ライブラリーを格納する格納部と、前記作業のうち、少なくとも何れか一つの作業を呼び出してウイルススキャニングの対象になるデータ以下、スキャニング用データとするをSoC送信型データとして構成し、前記システムオンチップに送信するスキャニング用データセンダーとを備え、前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベースDBのアップデート、ルールパターンデータベースDBのアップデート、暗号化、復号化、ハッシュ値計算のうち、少なくとも何れか一つに関わったことを特徴とする。また、上記の目的を達成すべく、本発明の他の一実施の形態によれば、デバイスにおいてシステムオンチップ基盤のアンチマルウェアサービスを提供する方法は、前記デバイスが、前記アンチマルウェアサービスの種類を表す項目及びコマンドを含むSoC送信型データを構成するステップと、前記デバイスが、前記SoC送信型データを前記デバイスに搭載されたシステムオンチップに送信するステップとを含み、前記システムオンチップは、前記SoC送信型データに含まれたコマンドに応じて、前記ウイルススキャニング又はパケットフィルタリング動作を行うことができることを特徴とする。また、上記の目的を達成すべく、本発明のさらに他の一実施の形態によれば、システムオンチップ基盤のアンチマルウェアサービスの提供方法は、システムオンチップの使用のための作業の集まりであるライブラリーを、前記システムオンチップが装着されるデバイスに格納するステップと、前記デバイスが、前記ライブラリーに含まれた少なくとも一つの作業を呼び出して、ウイルススキャニングの対象になるスキャニング用データをSoC送信型データとして構成するステップと、前記デバイスが、前記スキャニング用データに対するSoC送信型データを前記システムオンチップに送信するステップとを含み、前記作業は、前記システムオンチップで行われるウイルススキャニング、パケットデータフィルタリング、ウイルスパターンデータベースDBのアップデート、ルールパターンデータベースDBのアップデートのうち、少なくとも何れか一つに関わったことを特徴とする。また、上記の目的を達成すべく、本発明のさらに他の一実施の形態によれば、デバイスにおいてシステムオンチップ基盤のアンチマルウェアサービスを提供する方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体を提供する。また、上記の目的を達成すべく、本発明のさらに他の一実施の形態によれば、システムオンチップ基盤のアンチマルウェアサービスの提供方法を行うコンピュータにより実行可能なプログラムが記録されたコンピュータで読み出すことができる記録媒体を提供する。本発明の一つ以上の実施の形態によれば、高速でウイルススキャニングを行うことができ、パケットデータをフィルタリングできる。特に、一実施の形態による資源の限定されたモバイルデバイスにおいて資源を少なく消費しながらウイルスを高速でスキャニングでき、パケットをフィルタリングできる。本発明の一つ以上の実施の形態によれば、アンチマルウェアサービスを提供するシステムオンチップとデバイスとの間を互いにインタフェースできる。以上の本発明の目的、他の目的、特徴及び利点は、添付された図面と関連した以下の好ましい実施の形態により容易に理解されるはずである。しかしながら、本発明は、ここで説明される実施の形態に限定されずに他の形態で具体化されることもできる。むしろ、ここで紹介される実施の形態は、開示された内容が徹底かつ完全になるように、そして当業者に本発明の思想を十分に送信させるために提供されることである。本明細書において、ある構成要素が他の構成要素上にあると言及される場合に、それは、他の構成要素上に直接形成されうるか、又はそれらの間に第3の構成要素が介在されうることを意味する。本明細書で使用された用語は、実施の形態を説明するためのもので、本発明を限定するものではない。本明細書において、単数形は、特に言及しない限り、複数形も含む。明細書で使用される含むcomprises及び/又は含むcomprisingと言及された構成要素は、一つ以上の他の構成要素の存在又は追加を排除しない。以下、図面を参照して本発明を詳細に説明する。以下の特定実施の形態を述べるにおいて、色々な特定な内容は、発明をさらに具体的に説明し理解を助けるために作成された。しかしながら、本発明を理解することができる程度のこの分野における知識を有した読者は、このような色々な特定な内容がなくても使用されうることを認知できる。ある場合には、発明を述べるにおいて周知で発明と大きく関連のない部分は、本発明を説明するにおいて特別な理由なしで混乱を引き起こすことを防止するために述べないことを予め言及しておく。図1は、本発明の実施の形態に係るアンチマルウェアサービスを提供するシステムオンチップが装着されたデバイスの動作を説明するためのブロック図である。図1に示すように、本発明の一実施の形態によるデバイス100は、オペレーティングシステムOS:OperatingSystem110、アンチマルウェアサービスを提供するアンチマルウェアシステム120以下、AMシステムとするの動作のためのSoCドライバー、データの格納のための格納部130、及びアンチマルウェアサービスと関連したアプリケーション102を備えることができる。本実施の形態においてデバイス100は、図1には示していないが、上記の構成要素の動作のために中央処理装置CPU、バスBUS、メモリMemory、格納部等をさらに備えることができる。例えば、アプリケーション又はオペレーティングシステムのようなプログラムは、ある格納部exHDD、不揮発性メモリに格納されてから、メインメモリにロードされて中央処理装置の制御下に動作できる。このようにプログラムが動作するためには、メモリにロードされて中央処理装置の制御下に動作するということは、既に周知の技術的な内容であるから、本願明細書でプログラムの動作を説明するときには、そういう動作原理は省略する。また、プログラムを格納する格納部、プロセッサ、及びメモリのようなハードウェアは必要なものであるが、理解の便宜のためにこれらのハードウェアは、図示を省略する。AMシステム120は、ウイルススキャニング及び/又はパケットデータに対するフィルタリング動作を行うことができ、システムオンチップSystemOnChip形態で具現化されて、デスクトップ、ラップトップ、スマートフォン、タブレットPCなどネットワーク通信が可能な機器自体に装着されうる。AMシステム120は、デバイス100からウイルススキャニング対象になるデータ以下、スキャニング用データとするを受信し、スキャニング用データにウイルスが存在しているかどうかをスキャニングした後、スキャニング結果をデバイス100に通知する。AMシステム120は、ウイルスパターンデータベース以下、DBとするを格納しており、ウイルスパターンDBを利用してウイルススキャニング動作を行うことができる。AMシステム120は、デバイス100からウイルスパターンDBのアップデートのためのデータを受信し、受信したデータを利用して予め格納していたウイルスパターンDBをアップデートする。請求項を含んだ本願明細書においてウイルスとは、デバイス100の動作に害を及ぼすことのできる悪性コード、トロイの木馬、スパイウェアー、アドウェアーなど周知のすべてのマルウェアデータを含む意味として使用される。AMシステム120は、パケットデータに対してフィルタリングルールを適用してパケットデータを通過又は遮断するかを判断し、判断結果に応じてパケットデータを通過又は遮断するフィルタリング動作を行うことができる。AMシステム120がフィルタリングするパケットデータは、デバイス100から受信したものであるか、又はAMシステム120が外部から直接受信するものでありうる。AMシステム120は、ルールパターンDBを格納しており、ルールパターンDBを利用してフィルタリング動作を行うことができる。AMシステム120は、デバイス100からルールパターンDBのアップデートのためのデータを受信し、受信したデータを利用して予め格納していたルールパターンDBをアップデートする。AMシステム120は、SoCドライバーとデータの送受信のためのアプリケーションプロセッサドライバー以下、APドライバーとするを備えることができる。本発明の一実施の形態によるSoCドライバーは、SoC送信型データを送受信するためのドライバーと、パケットデータの送受信のためのドライバーとを備える。アプリケーション102は、AMシステム120のウイルススキャニング動作に関わったユーザインタフェースを提供するアプリケーション以下、AVUIアプリケーションとする、AMシステム120のフィルタリング動作に関わったユーザインタフェースを提供するアプリケーション以下、FWUIアプリケーション、及びフィルタリングの対象になるパケットデータを使用するアプリケーション例えば、ウェブブラウザ又はFTP、SNSソフトウェアのようなネットワークアプリケーションのうち、少なくとも何れか一つを含む。AVUIアプリケーションは、ユーザからウイルススキャニング動作に対する命令を受け取ることができ、AMシステム120によるウイルススキャニング結果を受信してユーザに表示できる。また、AVUIアプリケーションは、ユーザからウイルススキャニング動作に対するスキャニング日程を受け取って格納することができる。以後、AVUIアプリケーションは、デバイス110が格納するスキャニング日程を参照し、そのスキャニング日程にしたがってAMシステム120にスキャニング動作を指示できる。また、AVUIアプリケーションは、ウイルスパターンDBに対したアップデート動作を行うことができる。例えば、AVUIアプリケーションは、予め格納するアップデート日程を参照し、アップデート日程にしたがってアップデート用ウイルスパターンDBをアップデート用サーバに要請して受信した後、AMシステム120に送信できる。FWUIアプリケーションは、FW動作作業、FW停止作業、ルール追加作業、ルール変更作業、特定ルール除去作業、全体ルール除去作業、ルール状態表示作業、各ルールに適用されたパケットログ出力作業、及び基本ルール設定変更作業を提供できる。例えば、FWUIアプリケーションは、ユーザからパケットデータフィルタリングに対するルールを受け取ることができ、AMシステム120によったパケットデータフィルタリング結果をAMシステム120から受信してユーザに表示できる。また、FWUIアプリケーションは、ルールパターンDBに対したアップデート動作を行う。ウェブブラウザ又はFTP、メッセンジャー、SNSソフトウェアのようなネットワークアプリケーションは、パケットデータをサブ側と送受信する。OS110は、デバイス110のオペレーティングシステムとしてAMシステム120の動作のためのSoCドライバー110を含む。格納部130は、スキャニング用データを格納することができる。スキャニング用データは、例えば、実行ファイル、文書ファイル、データファイルなどを含み、AMシステム120においてウイルスの有無をスキャニングする対象になる。格納部130は、また、ウイルススキャニング設定情報とフィルタリング設定情報とを格納することができる。ウイルススキャニング設定情報は、スキャニング日程、ウイルスパターンDBに対したアップデート日程のうち、少なくとも一つを含み、フィルタリング設定情報は、ユーザから入力を受け取ったフィルタリングルールに対する情報を含む。格納部130は、また、ユーザから入力を受け取ったフィルタリングルールが変換されたルールリストを格納することができる。格納部130は、また、AMシステム120を使用するために提供される関数例えば、作業operationsの集まりである関数ライブラリーを格納することができる。ここで、関数は、AMシステム120で行われるウイルススキャニング作業、パケットデータフィルタリング作業、ウイルスパターンDBのアップデート作業、ルールパターンDBのアップデート作業、暗号化作業、復号化作業、ハッシュ値計算作業のうち、少なくとも何れか一つと関連したものであることができる。ここで、関連とは、そういう動作を行うのに直接又は間接的に必要であるということを示す。上述した格納部130は、HDD、SSD、又はメモリなどのような記録媒体を意味できるが、これらに限定されるものでないことはもちろんである。そして、図1には、格納部130が1個のみ示されているが、本発明の実施の形態がこれに限定されるものではなく、本発明の他の実施の形態によれば、2個以上の記録媒体が含まれうることを理解しなければならない。例えば、格納部130は、スキャニング用データを格納する第1格納部、スキャニング設定情報とフィルタリング設定情報とを格納する第2格納部、ルールリストを格納する第3格納部として具現可能である。NICNetworkInterfaceCard121は、パケットデータ網にパケットデータを送信するか、又はそれから受信するためのものであって、AMシステム120の一部として装着される。NIC121は、例えば有線又は無線ラン網を介してパケットデータを受信することができ、AMシステム120は、NIC121が受信したパケットデータに対するフィルタリング動作を行った後、SoCドライバーに送信する。一方、図1には示していないが、デバイス100は、関数ライブラリーを介してシステムオンチップを動作させうるコミュニケーションインタフェース部図示せず、コミュニケーションインタフェース部を介してシステムオンチップ動作コマンドと動作を送信し受信するように指定したプロトコル部図示せずをさらに備えることができる。図2は、図1の実施の形態を説明するために提供される図であって、以下では、本実施の形態に係る図2を参照してウイルススキャニング動作を説明する。AVUIアプリケーションは、AMシステム120がウイルススキャニング用データに対するスキャニング動作を行うように指示できる。例えば、AVUIアプリケーションは、ユーザからスキャニング命令を受けるか、又は格納部130に予め格納されたウイルススキャニング設定情報に基づいてAMシステム120がウイルススキャニング動作を行うように指示できる。本発明の一実施の形態によるAVUIアプリケーションは、スキャニング用データをSoC送信型データとして構成し、SoC送信型データをSoCドライバー110に送信する。SoCドライバー110は、AVUIアプリケーションから受信したSoC送信型データをAPドライバーに送信する。以後、AMシステム120は、APドライバーが受信したSoC送信型データに含まれたスキャニング用データに対してウイルススキャニング動作を行い、遂行結果をAPドライバーを介してSoCドライバー110に送信する。SoCドライバー110は、遂行結果をAVUIアプリケーションに送信し、AVUIアプリケーションは、スキャニング結果をユーザに表示できる。AVUIアプリケーションで作成するスキャニング用データに対するSoC送信型データは、例えば、図11に示すデータ形式を有することができる。すなわち、命令の種類を表すコマンド項目、将来拡張性を考慮したリザーブreserved項目データのサイズを表す項目、データ項目を含むことができる。ここで、データ項目にスキャニング用データやアップデートのためのデータが挿入される。本発明の一実施の形態によれば、コマンド項目は、AMシステム120が行う動作の種類を表し、その動作がウイルススキャニングに関連したものか、それともフィルタリングに関連したものかを表すことができる。例えば、コマンド項目に挿入される命令語が1~100のうち何れか一つであると、挿入された命令語は、ウイルススキャニング関連命令語であり、コマンド項目に挿入される命令語が101~200のうち何れか一つであると、挿入された命令語は、フィルタリング関連命令語から構成できる。このような場合、コマンドは、遂行する動作の種類を表すと同時に、その動作がフィルタリングに関連したものであるか、それともウイルススキャニングに関連したものであるかを表すことができる。しかしながら、これとは異なり、コマンドは、AMシステム120が行う動作のみを表し、その動作がウイルススキャニングと関連したことか、それともフィルタリングに関連したことかを表す項目を別に追加する構成も可能である。一方、本願明細書において、SoC送信型データとは、特別な言及がない限り図11に示す形式を有するが、本発明に係る一つ以上の実施の形態が図11の形式にのみ限定されるものではないことはもちろんである。例えば、ウイルススキャニングに対するSoC送信型データは、ウイルススキャニングを指示するコマンドと、スキャニング用データを含むものであり、アップデート用データに対するSoC送信型データは、アップデートを指示するコマンドと、アップデートするデータとを含む。AVUIアプリケーション102は、格納部130に格納された関数ライブラリーに含まれた作業のうち、少なくとも何れか一つを呼び出してウイルススキャニング用データに対するSoC送信型データを構成できる。次に、図2を参照してAMシステム120が格納するウイルスパターンDBのアップデート動作を説明する。AVUIアプリケーションは、格納部130に格納されたウイルススキャニング設定情報を参照して、ウイルスパターンDBのアップデート時期になったかどうかを判断する。AVUIアプリケーションは、ウイルスパターンDBのアップデート時期になったと判断される場合、アップデートサーバ図示せずにアップデート用ウイルスパターンDBを送信することを要請する。アップデートサーバからアップデート用ウイルスパターンDBを受信すると、格納部130に格納された関数ライブラリーのファイルのうち、ウイルスパターンDBのアップデートのために必要な作業を呼び出して、SoC送信型データを構成する。AVUIアプリケーションは、ウイルスパターンDBに対したSoC送信型データをSoCドライバーに送信し、SoCドライバーは、APドライバーに送信する。AMシステムは、予め格納したウイルスパターンDBを、APドライバーが受信したアップデート用ウイルスパターンDBを利用してアップデートする。本例示的な実施の形態において、AVUIアプリケーションが、ウイルスパターンDBのアップデートサーバにアップデートを要請しているが、このような構成にのみ本願発明の例示的な実施の形態が限定されるものではないことはもちろんである。例えば、本願発明の他の例示的な実施の形態によれば、AVUIアプリケーションの要請がなくても、アップデートサーバ図示せずが、アップデートするウイルスパターンDBが存在すると、AVUIアプリケーションにアップデート用データを送信できる。また、本例示的な実施の形態において、アップデートサーバ図示せずは、アップデート用ウイルスパターンDBを格納すること以外に、追加的に、AMシステム120で動作するアンチウイルススキャニングエンジンと防火壁エンジンとをアップデートするためのデータも格納することができる。このような場合、AVUIアプリケーションは、アンチウイルススキャニングエンジンと防火壁エンジンに対するアップデート用データをアップデートサーバ図示せずから受信して、AMシステム120に送信できる。次に、図2を参照してAMシステム120が格納するルールパターンDBのアップデート動作を説明する。FWUIアプリケーションは、ユーザからフィルタリングルールを受け取って格納部130に格納することができる。以後、FWUIアプリケーションは、格納部130に格納されたルールを所定の形式を有したルールリストに変換し、ルールリストをSoC送信型データとして構成してSoCドライバーに送信する。ここで、FWUIアプリケーションは、格納部130に格納された関数ライブラリーに含まれた作業を呼び出して、ルールリストに対するSoC送信型データを構成できる。ルールリストに対するSoC送信型データを受け取ったSoCドライバーは、APドライバーに再度送信する。AMシステム120は、ルールリストを所定の形式を有したパターンDBの形態に再度変換させ、該変換させたデータを利用して予め格納していたルールパターンDBをアップデートする。図3は、図1の例示的な実施の形態を説明するために提供される図である。図3を参照してパケットデータフィルタリング動作について説明すると、NIC121がパケットデータを受信すると、AMシステム120は、予め格納していたルールパターンDBを適用してNIC121が受信したパケットデータを通過させるか否かを判断する。AMシステム120が通過と判断した場合、AMシステム120は、NIC121が受信したパケットデータをSoCドライバーに送信し、SoCドライバーは、ウェブブラウザ又はネットワークアプリケーションに送信する。一方、AMシステム120が遮断と判断した場合、AMシステム120は、NIC121が受信したパケットデータをSoCドライバーに送信せずに削除する。上述した例示的な実施の形態において、AMシステム120がNIC121が受信したパケットデータに対してフィルタリング動作を行う場合を説明したが、AMシステム120がフィルタリング動作とスキャニング動作とを併行するように構成することも可能である。すなわち、AMシステム120は、NIC121が受信したパケットデータに対してフィルタリング動作を行い、これと並行してそのパケットデータにウイルスが存在しているか否かをスキャニングするスキャニング動作も行うことができる。フィルタリング動作とスキャニング動作とを併行する場合には、フィルタリング結果通過と判断した場合でも、パケットデータにウイルスが存在する場合には、AMシステム120は、SoCドライバー110にパケットデータを送信せずに削除する。パケットデータに対してフィルタリング動作とスキャニング動作とを併行する構成についてのさらに詳細な説明は、図5を参照して後述する。以下、ウェブブラウザやネットワークアプリケーションがパケットデータを外部に送信する場合について説明する。このような場合は、図3での矢印が表示する方向の反対方向にパケットデータが移動するようになる。すなわち、ウェブブラウザやネットワークアプリケーションがパケットデータをSoCドライバー110に送信すると、AMシステム120は、SoCドライバー110から受信したパケットデータをNIC12を介して外部に送信する。図4は、本発明の他の実施の形態に係るデバイスを説明するための図である。図4に示すように、デバイス100は、4Gモデム111をさらに有する。デバイス100は、4Gモデム111を介してもパケットデータを受信又は送信できる。本実施の形態において4Gモデム111は、移動通信のデータ網にパケットデータを送信するか、又はパケットデータを受信することができる。ここで、4Gモデム111は、移動通信のためのモデムであって、例えば4G通信技術のうちの一つであるLTELongTermEvolution又はWiBro/WiMAX端末モデムでありうる。一方、本実施の形態は、データ通信網を介してパケットデータを送受信できるモデムであれば、如何なるモデムでも使用可能なので、4Gモデムでない他の方式のデータ網モデムも使用可能である。4Gモデム111がデータパケットを受信すると、SoCドライバーは、AMシステム120に送信する。AMシステム120は、データパケットに対してフィルタリング動作を行った後、通過と決定した場合にのみ再度SoCドライバーに送信する。以後、SoCドライバーは、データパケットをウェブブラウザ又はネットワークアプリケーションに送信する。図4の実施の形態の場合にも、AMシステム120が4Gモデム111が受信したパケットデータに対してフィルタリングとスキャニング動作を並行して行うことができる。4Gモデム111は、4G通信技術の一つであるLTELongTermEvolution端末モデムでありうる。一例として、4Gモデム111は、高画質動画データを受信して変換できる。図5は、本発明の他の実施の形態に係るデバイスを説明するための図である。図5の実施の形態は、AMシステムがシステムオンチップの基盤で具現化されてデバイスに装着された例である。図5に示すように、デバイス200は、アプリケーション、アンチマルウェアSoCストリームインタフェースドライバー211、及びアンチマルウェアSoCミニポートドライバー217を含む。デバイス200が有するアプリケーションは、アンチマルウェアUIアプリケーション201、ウェブブラウザWebBrowser203及びネットワークアプリケーションNetworkApplications205を含む。ここで、アンチマルウェアUIアプリケーションは、AVUIアプリケーションとFWUIアプリケーションを含み、これらを各々区別する必要がない場合には、AMUIアプリケーションとして通称する。アンチマルウェアSoCストリームインタフェースドライバー211以下、ストリームインタフェースドライバーとするは、AMUIアプリケーションからデータを受信してアンチマルウェアSoCのAPドライバー221に送信するか、又はAPドライバー221からデータを受信してAMUIアプリケーションに送信できる。本発明の一実施の形態によるアンチマルウェアSoCストリームインタフェースドライバー211は、AMUIアプリケーションが生成したSoC送信型データを受信して、APドライバーに送信できる。ここで、SoC送信型データは、例えば、図11のような形式を有することができ、スキャニング用データに対するSoC送信型データ、ウイルスパターンDBに対したSoC送信型データ、又はルールリストに対するSoC送信型データがありうる。アンチマルウェアSoCミニポートドライバー217以下、ミニポートドライバーとするは、FWアプリケーション例えば、ウェブブラウザやネットワークアプリケーションからパケットデータを受信して、APドライバー221に送信するか、又はAPドライバー221からパケットデータを受信してFWアプリケーションに送信する。本発明の一実施の形態によるミニポートドライバー217は、また、パケットデータをAPドライバー221に送信する前に、プロセス別にフィルタリングする動作を行うことができる。ユーザが設定したルールのうち、プロセス別に設定されたルールがある場合、その該当ルールは、カーネルが管理する領域に格納される。ミニポートドライバー217は、FWアプリケーションからパケットデータを受信すると、オーナープロセスを把握した後、プロセス別ルールと比較してパケットを通過させるかどうかを判断する。TCP/IPプロトコルを使用してパケットデータを送受信する場合、図5に示すように、デバイス200は、TCP/IPプロトコルドライバー215を含む。また、デバイス200がウィンドウWINDOWSOSを使用する場合には、WinSoCk213を含む。上述した、TCP/IPプロトコルドライバー215とWinSoCk213の動作は、従来広く知られたことであるから、これらの動作については説明しない。一方、デバイス200がパケットデータをTCP/IPプロトコルとは異なるプロトコルを利用する場合であると、他のプロトコルの使用のためのドライバーを含むことができる。また、デバイス200がWindowsOSではない他のOSを使用する場合には、WinSoCk213でない他の構成要素を含むことができる。デバイス200は、ウイルススキャニングとフィルタリング動作を行うアンチマルウェアSoCを装着できる。デバイス200に装着されるアンチマルウェアSoCは、APドライバー221、アンチマルウェアマネジャー以下、AMマネジャーとする223、アンチウイルスマネジャー以下、AVマネジャーとする225、防火壁マネジャー以下、FWマネジャーとする227、アンチマルウェアエンジン以下、AVエンジンとする226、ウイルスパターンDB222、ルールパターンDB224、防火壁エンジン以下、FWエンジンとする229、NICドライバー228、及びNIC231を備える。APドライバー221は、ストリームインタフェースドライバー211又はミニポートドライバー217からデータを受信し、仮に、ストリームインタフェースドライバー211から受信したデータであると、AMマネジャー223に送信し、ミニポートドライバー217から受信したデータであると、FWエンジン229に送信する。AMマネジャー223は、APドライバー221から受信したデータをパッシングしてAVマネジャーに送信するか、又はFWマネジャーに送信するかを判断する。例えば、AMマネジャー223は、SoC送信型データに含まれたコマンドがどんなコマンドなのかを確認して、AVマネジャーに送信するか、又はFWマネジャーに送信するかを決定できる。本発明の一実施の形態によれば、SoC送信型データに含まれたコマンドは、スキャニングに関わったものであるか、又はフィルタリングに関わったものであるかを表すことができる。AMマネジャー223は、コマンドが具体的にどんな動作を指示するかを必ず確認する必要はなく、そのコマンドがスキャニングに関わったものであるか、又はフィルタリングに関わったものであるかを確認して該当する所に送信できる。AVマネジャー225は、AMマネジャー223から受信したSoC送信型データをパッシングして、コマンドを確認し、コマンドに応じる動作を行う。例えば、コマンドがウイルススキャニング指示を表すと、AVマネジャー225は、AVエンジン226にウイルススキャニング動作指示をする。AVエンジン226は、SoC送信型データに含まれているスキャニング用データに対してウイルスパターンDB222を適用して、ウイルスの存在有無を判断する。AVエンジン226は、ウイルス判断結果をAVマネジャー225に通知し、AVマネジャー225は、AMマネジャー223に通知し、AMマネジャー223は、APドライバー221に通知し、APドライバー221は、ストリームインタフェースドライバー211に通知し、ストリームインタフェースドライバー211は、AMUIアプリケーション201に通知する。一方、AVマネジャー225がSoC送信型データをパッシングした結果、コマンドがウイルスパターンDBのアップデートを表すと、AVマネジャー225は、SoC送信型データに含まれたアップデート用ウイルスパターンDBを利用して、予め格納していたウイルスパターンDB222をアップデートする。AMマネジャー223がSoC送信型データをパッシングした結果、フィルタリングと関連したコマンドが含まれていると、受信したデータをFWマネジャー227に送信する。FWマネジャー227は、SoC送信型データをパッシングしてコマンドを確認し、コマンドに応じる動作を行う。例えば、コマンドがルールパターンDB224をアップデートすることであると、FWマネジャー227は、SoC送信型データに含まれたルールリストをルールパターンに変換し、変換したルールパターンを利用してSocが予め格納したルールパターンDB224をアップデートする。APドライバー221がミニポートドライバー213からデータを受信した場合、APドライバー221は、受信したデータをFWエンジン229に送信する。FWエンジン229は、パケット検証Verification過程を経って、以後パケットフィルタリング動作を行う。ここで、パケット検証過程は、例えばSynFloodingのような攻撃を防止するためである。韓国特許登録番号10-806492号TCP状態遷移を利用したサービス拒否攻撃の遮断方法には、パケット検証方法の一例が開示されており、この韓国特許に開示された技術内容は、本願発明と相反しない限度で本願明細書の一部として結合される。FWエンジン229は、パケットフィルタリング動作を行った結果、通過と判断した場合にのみAPドライバー221から受信したデータをNICドライバー228に送信する。NICドライバー228は、FWエンジン229から受信したデータをNIC231に送信する。以後、NIC231は、外部ネットワークにデータを送信する。一方、NIC231がパケットデータを外部ネットワークから受信すると、NICドライバー228は、パケットデータをFWエンジン229に送信する。FWエンジン229は、パケット検証過程を経って、以後パケットフィルタリング動作を行う。本実施の形態においてFWエンジン229は、また、パケットデータにウイルススキャニングするデータが含まれているかどうかを判断し、ウイルススキャニングするデータ例えば、ファイル、スクリプトが含まれていると判断された場合、AVエンジン226にパケットデータに対してウイルススキャニングをすることを知らせる。AVエンジン226は、FWエンジン229からパケットデータを受信し、受信したパケットデータに対してウイルスパターンDB222を適用し、ウイルスの存在有無をスキャニングした後、スキャニング結果をFWエンジン229に通知する。FWエンジン229は、AVエンジン226から、パケットデータにウイルスが存在するという結果を受けた場合には、パケットデータをAPドライバー221に送信せずに削除例えば、廃棄する。一方、FWエンジン229は、パケットフィルタリング結果通過と判断し、そしてパケットデータにウイルスが存在しない結果を受けた場合にのみパケットデータをAPドライバー221に送信する。APドライバー221は、パケットデータをミニポートドライバー217に送信し、以後パケットデータは、TCP/IPプロトコルドライバー215を経てFWドライバーに送信される。上述したように、図5の例示的な実施の形態において、AVエンジン226は、AVマネジャー225からウイルススキャニングする対象になるデータを受信することもあるが、FWエンジン229からもウイルススキャニングする対象になるデータを受信することもある。一方、図5の例示的な実施の形態には示していないが、デバイス200は、AMSoCの動作のための関数の集まりである関数ライブラリーをさらに含み、AMUIアプリケーションは、関数ライブラリーに含まれた関数のうち、少なくとも一つ以上を呼び出して、SoC送信型データを構成する。図6は、本発明の他の例示的な実施の形態に係るデバイスを説明するための図である。図6の例示的な実施の形態は、NIC331が受信したパケットデータに対しては、ウイルススキャニング動作を行わずに、フィルタリング動作のみを行うという点で図5の例示的な実施の形態と差がある。すなわち、FWエンジン329は、NIC331が受信したパケットデータに対してパケット検証過程を経、フィルタリング動作を行った後通過と判断した場合には、パケットデータをAPドライバー321に送信する。以後、APドライバー321は、ミニポートドライバー317にパケットデータを送信し、ミニポートドライバー317は、TCP/IPプロトコルドライバー315を介してFWアプリケーションに送信する。一方、AMアプリケーションは、パケットデータにファイルのようにスキャニングするデータが含まれている場合、そういうファイルに対してウイルススキャニングすることを指示するSoC送信型データを構成した後、ストリームインタフェースドライバー311に送信する。ストリームインタフェースドライバー311は、APドライバー321にSoC送信型データを送信し、APドライバー321は、AMマネジャー323にSoC送信型データを送信する。以後、AMマネジャー323は、SoC送信型データをパッシングしてスキャニングに関わったものであるか、又はフィルタリングに関わったものであるかを判断する。本SoC送信型データの場合、ウイルススキャニングに関わったものであるから、AVマネジャー325にSoC送信型データが送信され、AVマネジャー325は、コマンドを確認した後、AVエンジン326にウイルススキャニングすることを指示する。このように、図6の実施の形態において、AVエンジン326は、スキャニングする対象になるデータをFWエンジン329から直接受信せず、APドライバー321を介して受信する。図6の残りの構成要素の動作は、図5における類似の図面番号が付された構成要素と同一又は類似の動作を行うので、その詳細な説明は省略する。図7は、本発明の他の実施の形態に係るデバイスを説明するための図である。図7の実施の形態は、図6の例示的な実施の形態と比較すると、移動通信のデータ網を介してパケットデータを送受信できる4Gモデム414と、4Gドライバー419とをさらに備える。4Gモデム414は、外部の移動通信のデータ網からパケットデータを受信することができる。4Gドライバー419は、4Gモデム414が受信したパケットデータをAPドライバー421に送信し、APドライバー421は、パケットデータをFWエンジン429に送信する。以後、FWエンジン429がパケット検証過程を行った後にパケットフィルタリング動作を行って、通過かどうかを判断する。通過と判断した場合、FWエンジン429は、パケットデータをAPドライバー421に再度送信し、APドライバー417は、TCP/IPプロトコルドライバー415に送信し、TCP/IPプロトコルドライバー415は、FWアプリケーションに送信する。以下、FWアプリケーションにおいてパケットデータを4Gモデム414を介して送信する過程について説明する。FWアプリケーションがデータの送信をTCP/IPプロトコルドライバー415に指示すると、TCP/IPプロトコルドライバー415は、パケットデータを生成してAPドライバー421に送信する。APドライバー421は、パケットデータをFWエンジン429に送信し、FWエンジン429は、パケットデータに対してパケット検証過程を経てパケットフィルタリング動作を行う。通過と判断した場合にのみ、FWエンジン429は、パケットデータをAPドライバー421に送信し、APドライバー421は、パケットデータを4Gドライバー419に送信する。以後、4Gドライバー419は、4Gモデム414に送信し、4Gモデム414が外部移動通信のデータ網にパケットデータを送信する。図7の例示的な実施の形態は、4Gモデム414を介してパケットデータを送受信すること以外にも、NIC431を介してパケットデータを送受信できる。図7の例示的な実施の形態は、4Gモデム414と、4Gドライバー419をさらに備えること以外には、図6の例示的な実施の形態と同一又は類似している。図7の残りの構成要素の動作は、図6での類似の図面番号が付された構成要素と同じ動作を行うので、その詳細な説明は省略する。図8は、本発明の一実施の形態によるAVUIアプリケーションを説明するための図である。図8の実施の形態に係るデバイス500は、スキャンの対象になるファイルスキャン用データをファイルストリームドライバーに送信するスキャンファイルセンダー505と、AMSoC520からAVスキャン結果を受信するメッセージレシーバー507を備える。スキャン用データを送信することと重要な関連性のない構成要素は、説明の便宜のために図8に示していないことを理解しなければならない。図8に示すように、AVUIアプリケーションは、ユーザにマニュアルスキャン、ファイルイベントスキャン、デバイスイベントスキャン、スケジュールスキャン、メモリスキャン、入力バッファスキャンのうち、少なくとも何れか一つのスキャン命令を受け取ることができる。AVUIアプリケーションは、ユーザから受け取ったスキャン命令をスキャンキュー503に格納し、スキャンファイルセンダー505は、スキャンキュー503に格納されたスキャン命令を順次行う。すなわち、スキャンファイルセンダー505は、スキャンキュー503に格納されたスキャン命令とスキャニング対象データとを含むSoC送信型データを構成した後、ストリームインタフェースドライバー511に送信し、ストリームインタフェースドライバー511は、AMSoC520にSoC送信型データを送信する。AMSoC520は、SoC送信型データに含まれたスキャニング対象データに対するスキャニング動作を行い、スキャニング結果をストリームインタフェースドライバー511に送信し、ストリームインタフェースドライバー511は、メッセージレシーバー507に送信する。メッセージレシーバー507は、スキャンキュー503にスキャニング結果を送信し、AVUIアプリケーションは、スキャンキュー503に格納されたスキャニング結果をユーザに表示する。図8の例示的な実施の形態は、スキャニング対象データを送信しスキャニング結果を受けるスキャンファイルセンダー505とメッセージレシーバー507とを別に具現化した実施の形態を表したものである。これとは異なり、AVUIアプリケーションがスキャンファイルセンダー505とメッセージレシーバー507の機能を含むように構成することも可能である。本願明細書において、スキャンファイルセンダー505とレシーバー507とが別に具現化されていない場合には、これらの機能をAVUIアプリケーションが内包することを理解しなければならない。後述する、FWコマンダーセンダー605とFWコマンダーレシーバー607もやはり、別に具現化されていない場合には、これらの機能をFWUIアプリケーションが内包すると理解しなければならない。図8の実施の形態は、スキャニング用データをSoC520に送信する専用アプリケーションを説明したが、ウイルスパターンDBデータをSoC520に送信する専用アプリケーションを具現化することも可能である。このような専用アプリケーションについては、図10を参照して説明する。本発明の一実施の形態によれば、AVUIアプリケーションは、スキャニングに関わったすべての機能を内包するように具現化されることも可能であるが、図8と後述する図10から分かるように、AVUIアプリケーションが有する機能の一部を専用にして行う専用アプリケーション例えば、スキャンファイルセンダー、DBファイルセンダー等を別に具現化することも可能である。FWUIアプリケーションの場合にも同様に、FWUIアプリケーションは、フィルタリングに関わったすべての機能を内包するように具現化されることが可能であるが、FWUIアプリケーションが有する機能の一部を専用にして行う専用アプリケーション例えば、FWコマンドセンサ、ルールコンバーター等を別に具現化することが可能である。図9は、本発明の一実施の形態によるFWUIアプリケーションを説明するための図である。図9では、FWと関連したコマンドを送信しコマンド遂行結果を受信する専用FWUIアプリケーションを示す。図9でも、FWに関わったコマンドを送信することと重要な関連性のない構成要素は、説明の便宜のために省略したことを理解しなければならない。FWコマンドセンダー605は、FWに関わったコマンドをSoC送信型データとして構成してストリームインタフェースドライバー611に送信し、ストリームインタフェースドライバー611は、SoC送信型データをSoC620に送信する。SoC620は、SoC送信型データを解析してコマンドに応じる動作を行った後、その結果をストリームインタフェースドライバー611に送信し、ストリームインタフェースドライバー611は、結果をFWコマンドレシーバー607に送信する。図10は、本発明の一実施の形態によるAVUIアプリケーションとFWUIアプリケーションのアップデート動作を説明するための図である。図10の例示的な実施の形態は、アップデートのための専用アプリケーションDBパターンアップデート器とDBファイルセンダーを含む場合である。図10に示すように、AVUIアプリケーションは、格納部130に格納されたウイルススキャニング設定情報を参照して、ウイルスパターンDBのアップデート時期になったかどうかを判断する。AVUIアプリケーションは、アップデート時期になったと判断された場合、DBパターンアップデート器DBPatternUpdaterにアップデートを指示する。DBパターンアップデート器は、アップデートサーバにアップデート用ウイルスパターンDBがあると送信してくれることを要請する。DBパターンアップデート器は、アップデートサーバからアップデート用ウイルスパターンDBを受信すると、アップデートするデータをDBファイルセンダーDBfilesenderにAMシステム120に送信することを要請する。DBファイルセンダーは、アップデート用ウイルスパターンDBに対したSoC送信型データを構成して、アンチマルウェアSoCファイルストリームドライバー511に送信する。アンチマルウェアSoCファイルストリームドライバー511は、DBファイルセンダーからSoC送信型データを受信してアンチマルウェアSoC520に送信する。次に、FWUIアプリケーションのルールパターンDBのアップデート動作を説明する。FWUIアプリケーションは、ユーザにパケットデータに対するフィルタリングルールを受け取り、格納部図示せずに格納する。ルールコンバーターは、ユーザから受け取ったルールをルールリストの形式に変換し、ルール間の衝突を検査する。仮に、ルール間に衝突が発生すると、ルールコンバーターは、FWUIアプリケーションにルール衝突事実を通知し、FWUIアプリケーションは、ユーザにルールが衝突したことを通知する。<表1>は、ルールコンバーターにより変換される前のフィルタリングルールの例であり、<表2>は、ルールコンバーターにより変換されたルールリストの例を示す。表1において、IPアドレス192.168.2.111/27は、IPアドレスとサブネットマスクとを含む。すなわち、/27は、サブネットマスクのプレフィックス表し、それは、サブネットマスクが255.255.255.224であることを意味する。また、用語Dirは、Directionを表し、用語Macは、Macaddressを表す。ルールコンバーターは、所定の形式に変換されたルールリストに対するSoC送信型データを構成して、アンチマルウェアSoCファイルストリームドライバー511に送信する。アンチマルウェアSoCファイルストリームドライバー511は、ルールリストに対するSoC送信型データをアンチマルウェアSoC520に送信する。本実施の形態において、ルールコンバーターは、アンチマルウェアSoC520が装着されるデバイスの格納部図示せずに格納された関数を呼び出して、SoC送信型データを構成することができ、ルールリストに対するSoC送信型データは、図11のような形式を有することができる。ここで、コマンド項目には、ルールパターンDBのアップデート命令が含まれ、データ項目には、アップデート用ルールリストが含まれることができる。図11は、本発明の一実施の形態によるSoC送信型データを説明するための図である。図11に示すように、SoC送信型データは、コマンドを表すコマンド項目、リザーブreserved項目、データサイズを表す項目、及びデータ項目を含む。上述した実施の形態においてストリームインタフェースドライバーは、単にSoC送信型データから構成された場合にのみ送信又は受信する。データサイズは、データ項目に含まれたデータのサイズを表し、データ項目には、スキャニング用データ又はアップデート用データが含まれることができる。AMマネジャーは、SoC送信型データからコマンドを確認してSoC送信型データがどんなサービスすなわち、SoCが提供するサービスに関わっているかを判断した後、AVマネジャー又はFWマネジャーにSoC送信型データを送信する。ここで、SoCが提供するサービスは、例えば、ウイルススキャニングに関わったサービスであるか、又はパケットデータに対するフィルタリングサービスに関するものでありうる。AVマネジャーは、SoC送信型データに含まれたコマンドを確認してコマンドに応じる動作を行う。例えば、ウイルススキャニングコマンドであると、AVマネジャーは、SoC送信型データのデータ項目に含まれたデータに対してウイルススキャニングすることをAVエンジンに指示する。FWマネジャーは、SoC送信型データに含まれたコマンドを確認してコマンドに応じる動作を行う。例えば、ルールパターンDBのアップデートコマンドであると、FWマネジャーは、SoC送信型データのデータ項目に含まれたデータをルールパターンの形態に変換し、このように変換したルールパターンで予め格納していたルールパターンDBをアップデートする。本発明の一実施の形態によれば、FWアプリケーションやAVアプリケーションは、SoCの動作のための作業から構成された関数ライブラリーの作業のうち、少なくとも一つ以上の作業を呼び出してSoC送信型データを生成する。本開示Disclosureにおいて、SoCに送信するSoC送信型データが生成されるとき、上述した作業を呼び出すという記載がなくてもSoC送信型データが生成される際には、関連した作業が呼び出されると理解しなければならない。図12は、本発明の一実施の形態によるアンチマルウェアサービスの提供方法を説明するための図である。本アンチマルウェアサービスの提供方法を図6で具現化する場合を説明するものの、図6の実施の形態は、あくまでも例示に過ぎないもので、他の実施の形態でも具現化が可能でありうる。図6と図12に示すように、AMUIアプリケーション301は、SoCの動作のための関数ライブラリーに含まれた少なくとも一つの関数を利用して、SoC送信型データを構成できるS101。関数ライブラリーは、デバイス300が有する格納部図示せずに格納されており、AMUIアプリケーション301の呼び出しによりデバイス300が有するメモリ図示せずにロードされて動作できる。AMUIアプリケーション301は、ストリームインタフェースドライバー311にSoC送信型データを送信し、ストリームインタフェースドライバー311は、SoC送信型データをAPドライバー321に送信するS103。APドライバー321は、SoC送信型データをAMマネジャー323に送信しS105、AMマネジャー323は、SoC送信型データに含まれたコマンドを確認して、ウイルススキャニングとの関連有無を判断するS107。仮に、コマンドがウイルススキャニングに関わったものであるとS107:Y、そのコマンドに関わった動作をAVマネジャー325又はAVエンジン326が行うS109。例えば、コマンドがウイルススキャニング指示を表すと、AVエンジン326がウイルススキャニング動作を行うが、コマンドがアップデートを表すと、AVマネジャー325がウイルスパターンDBのアップデート動作を行う。コマンドがスキャニングに関わっていない場合S107:N、FWマネジャー327がフィルタリング関連動作を行うことができるS111。FMマネジャー323は、AVマネジャー325又はFWマネジャー327からコマンド遂行結果を受信し、遂行結果をAPドライバー321を介してストリームインタフェースドライバー311に送信し、ストリームインタフェースドライバー311は、送信結果をAMUIアプリケーション301に送信するS113。図13は、本発明の一実施の形態によるAVUIアプリケーションの動作を説明するための図である。本AVUIアプリケーションの動作方法を図1で具現化する場合を説明するものの、図1の実施の形態は、あくまでも例示にすぎず、他の実施の形態に具現化することも可能である。図1と図13に示すように、AVUIアプリケーションは、格納部130に格納されたウイルススキャニングに関わった設定情報を確認するS201。ここで、設定情報は、例えばウイルスパターンスキャニングの動作周期やウイルスパターンDBのアップデート周期などになりうる。AVUIアプリケーションは、アップデート周期になったと判断した場合、アップデート用サーバ図示せずにアップデート用ウイルスパターンDBを送信してくれることを要請して受信するS203。以後、AVUIアプリケーションは、アップデート用ウイルスパターンDBをSoC送信型データとして構成してS205、SoCドライバーに送信し、SoCドライバーは、SoC送信型データをAPドライバーに送信する。以後の動作は、図12のS103以後の動作に従うことができる。一方、AVUIアプリケーションは、ウイルススキャニングする周期になったと判断した場合、スキャニングするデータを予め定義されたサイズに分割するS202。分割したスキャニング用データを各々SoC送信型データとして構成した後S204、SoCドライバーに送信する。SoCドライバーは、SoC送信型データをAPドライバーに送信する。以後の動作は、図12のS103以後の動作に従うことができる。図14は、本発明の一実施の形態によるFWUIアプリケーションの動作を説明するための図である。本FWUIアプリケーションの動作方法を図10で具現化する場合を説明するものの、図10の実施の形態は、あくまでも例示的なものであって、他の実施の形態に具現化することも可能である。図10と図14に示すように、FWUIアプリケーションは、ユーザからパケットデータに対するフィルタリングルールを受け取るS301。ルールコンバーターは、ユーザから受け取ったフィルタリングルールを所定の形式を有したルールリストに変換するS303。以後、ルールコンバーターは、ルールリストを含むSoC送信型データを構成して、ストリームインタフェースドライバー511に送信する。以後の動作は、図12のS103以後の動作に従うことができる。図15~図20は、本発明の実施の形態によるSOCの効果を説明するための図である。図15に示すように、同じアルゴリズムを使用するアンチウイルススキャニングエンジンをアプリケーションレイヤーでマルウェアスキャニングテスト以下、TEST1とするをしたことと、SoC基盤のアンチウイルススキャニングエンジンをマルウェアスキャニングテストした場合のスキャニング速度を示したものである。図15におけるバーbarで表現されたことがTEST1のスキャニング速度で、折った線で表現されたことがSoC基盤のアンチウイルスエンジンをテストしたことである。そして、折った線のうち、下部の折った線は、SoC内のソフトウェアとハードウェアロジックから構成されたアンチウイルスエンジンを利用してマルウェアスキャニングをしたこと以下、TEST2とするであり、上部の折った線は、SoC内のSWだけで具現化されたアンチウイルスエンジンでマルウェアスキャニングをしたこと以下、TEST3とするである。一方、図15の結果において、TEST1は、800MhzのCPUを使用した場合で、TEST2とTEST3は、SoC用FPGAボード上においてテストしたことであって、50MhzのCPUを使用したことである。したがって、これらを同じ速度を有したCPUを使用してテストする場合、SoC端においてテストした場合すなわち、TEST2とTEST3のスキャニング速度がアプリケーションレイヤーでテストした場合TEST1の速度よりはるかに速いことが予測される。図15では、TEST2のスキャニングタイムがTEST1のスキャニングタイムより多くかかると現れたが、CPUの速度の差を考慮する場合、実際には、SoC端でSWのみから構成されたアンチマルウェアエンジンを動作させた場合のスキャニングタイムが、アプリケーションレイヤーでアンチマルウェアエンジンをスキャニング動作させた場合のスキャニングタイムより少なくかかることが予測される。一方、TEST3は、CPUの速度差があるにもかかわらず、TEST1の場合よりスキャニング速度がはるかに速いことが分かる。すなわち、スキャニング対象であるファイルの個数が約2千個を超えるにつれて、TEST3は、TEST1より、スキャニング速度が1.5倍以上速くなることが分かる。図16に示すように、従来のSOC基盤でないアプリケーションで具現化したモバイルアンチウイルスエンジンを使用してマルウェアをスキャニングした場合のメモリ使用量とスキャニング時間を示している。図16におけるバーBarは、マルウェアスキャニングに使用されたメモリ使用量であり、折った線は、マルウェアスキャニングに使用された時間を示したもので、800MhzのCPUを使用したことである。図16から分かるように、SOC基盤でないアプリケーションで具現化されたアンチウイルスエンジンは、スキャニングの対象になるファイルの個数が少ない状態でも、メモリを多く使用することが分かる。一方、図16において、ファイルの個数が約320個より多くなるにつれてバーBarのサイズが少なくなると現れたが、これは、メモリのスワッピング動作によるものである。オペレーティングシステムは、スキャニングする対象になるファイルの個数がメモリが耐えることができない程度に多くなると、メモリのスワッピング動作を行う。このように、スワッピング動作がおきるようになると、スキャニングする時間が増加せざるを得なく、結果的にバッテリー消費が大きくなる。図17は、アンチウイルスエンジンの電力消費量を示したものであって、商用化された製品と本発明の一実施の形態によるアンチウイルスエンジンを使用してテストした結果である。図17に示すように、比較製品1と比較製品2の両方は、SOC基盤でないソフトウェアだけで具現化されたアンチウイルスエンジンであって、比較製品1は、約160mAを消費し、比較製品2は、200mAを消費していることが分かる。これに比べて、本願発明の一実施の形態によるSOCACエンジンは、ソフトウェアとハードウェアロジックから構成されたエンジンであって、約126.9mAを消費することが分かる。図18は、既存モバイルフォンで使用される商用化された製品と本発明の一実施の形態によるSoC基盤のアンチウイルスエンジンをテストした結果であって、マルウェアをスキャニングするのにかかった時間とCPU使用時間とを示したものである。図18に示すように、商用化された既存製品P1、P2、P3、P4、P5、P6、P7、P8、P9、P10、P11、P12と本発明の一実施の形態によるSoC基盤のアンチウイルスエンジンP13に対して、スキャニング対象になるファイルの個数を別にしてそれぞれ2回ずつテストした結果である。図18に示すように、比較製品のCPU使用量は、ほとんど100を使用し、本発明の実施の形態の場合P13よりCPUの使用量がはるかに多いことが分かる。したがって、CPU使用量とスキャニング時間が多いほど、バッテリー消費が多くなるので、本発明の実施の形態を介してバッテリー消費を減らすことができるという効果がある。その上、本実施の形態P13は、50MhzのCPUを有したFPGAボードを使用してテストしたことであり、上記の商用化された製品は、数百Mhz~数GhzのCPUを使用したものであるから、仮にこれらを同じ条件下でテストするならば、CPUの使用量やスキャニング時間において本実施の形態P13がはるかに優れることが予測される。図19は、アンドロイドフォンに実際商用アンチウイルスソフトウェアをインストールして動作する様子を示したものである。3つのそれぞれ異なるAVソフトウェアであるが、スキャニング時には、全部CPUを100使用することが分かる。図19のa、b、及びcをそれぞれ参照すると、CPUの使用量を3個のグラフ、、で表示したが、これらは、順にCPUの全体使用量、ユーザーコードレベルで使用されるCPUの使用量、カーネルコードレベルで使用されるCPUの使用量を示す。図20は、本発明の一実施の形態によるSoC基盤のアンチウイルスエンジンを使用して、マルウェアをスキャニングする際に使用されるCPUの使用量を示したものである。図20に示すように、CPU使用量が3~30を表していることが分かる。このようにCPUを少なく使用するようになるにつれて、速い速度で処理されると、バッテリー消費も顕著に減るようになる。一方、図20のaにおいて2個の信号のうち、直線型の信号は、メモリ使用量を示したもので、残りの信号は、CPUの使用量を示す信号である。図20のbの場合も同様に、メモリ使用量とCPUの使用量とを示す。一方、図20の実施の形態は、50MhzのCPUを使用してテストした結果であるから、従来の製品のように数百Mhz~数GhzのCPUを使用して同様にテストすると、本願発明の効果は、従来の製品よりはるかに優れることが予測される。以上説明した本発明に係る実施の形態は、コンピュータで読み出すことのできる記録媒体にコンピュータで読み出すことのできるコードとして具現化することが可能である。コンピュータで読み出すことのできる記録媒体は、コンピュータシステムによって読まれることのできるデータが格納されるすべての種類の記録装置を備える。コンピュータで読み出すことのできる記録媒体の例には、ROM、RAM、CD-ROM、磁気テープ、フロッピーディスク、光データ格納装置などがあり、またキャリアウェーブ例えば、インターネットを介した送信の形態で具現化されることも含む。また、コンピュータで読み出すことのできる記録媒体は、ネットワークで接続したコンピュータシステムに分散されて、分散方式でコンピュータで読み出すことのできるコードが格納され実行されることができる。以上説明した本発明の実施の形態によれば、アンチマルウェアシステムオンチップ用インタフェースを提供することによって、アンチマルウェアシステムオンチップを単独で使用することもでき、別途のマルウェアスキャニングエンジンをシステムオンチップでないアプリケーション端に追加して、アンチマルウェアシステムオンチップと共にマルチエンジンで多形性ウイルスに対応することもできる。また、デバイスに負荷が多くかかるアンチマルウェアスキャニング及びフィルタリング作業をシステムオンチップを介して行うことで、デバイスのバッテリー、CPU、メモリのようなリソースの使用を最小化できる。また、アプリケーション端とシステムオンチップとの間にわたったセキュリティー作業を介して、さらに安全なセキュリティーソリューションを提供できる。以上、本発明は、限定された実施の形態と図面により説明されたが、本発明は、上記の実施の形態に限定されるものではなく、本発明が属する分野における通常の知識を有した者であればこのような記載から多様な修正及び変形が可能である。したがって、本発明の範囲は、説明された実施の形態に限って決まってはならず、後述する特許請求の範囲だけでなく、この特許請求の範囲と均等なものによって決まらねばならない。