オンライン上での有害情報を遮断するためのシステム及び方法
【課題】有害情報管理サーバーにオンラインで接続するだけで別途のインストールなしに、コンピュータウイルスなどの有害情報を診断、治療及び遮断するシステム及び方法を提供する。
【解決手段】ウェブサーバーがコンピューターネットワークを通じてクライアントシステムから接続要請を受信し、ウェブサーバーがクライアントシステムに有害情報遮断コードモジュールを伝送し（２５０）、有害情報遮断コードモジュールの伝送完了後、クライアントシステムにおいて有害情報遮断コードモジュールが自動的に実行され（２６０）、コンピュータウイルスを含む有害情報をリアルタイムで遮断する（２７０）。
【解決手段】ウェブサーバーがコンピューターネットワークを通じてクライアントシステムから接続要請を受信し、ウェブサーバーがクライアントシステムに有害情報遮断コードモジュールを伝送し（２５０）、有害情報遮断コードモジュールの伝送完了後、クライアントシステムにおいて有害情報遮断コードモジュールが自動的に実行され（２６０）、コンピュータウイルスを含む有害情報をリアルタイムで遮断する（２７０）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、保安システムに関するもので、特にクライアントとウェブサーバーが連結されたコンピューターネットワークにおいて、オンラインでコンピュータウイルスなどの有害情報を診断、治療及び遮断するシステム及び方法に関するものである。
【背景技術】
【０００２】
コンピューターネットワーク関連技術、特にワールドワイドウェブ（以下“ウェブ”という）技術の発達に伴って、コンピューターネットワーク上の利用者、特にインターネットの利用者数が急速に増加している。今やインターネットはもはや仮想空間における新しい技術またはサービスの領域ではなく、実生活の一部として深く根を下ろしつつある。ショッピング、競売、金融、広告などの営業分野がインターネットを軸として設立されている。また、コンピュータの利用者はインターネットで各種情報を得たり、多様な経済活動を手軽に行っている。
【０００３】
インターネットは、その利用者に多様な便利さを提供している。しかしその反面、コンピューターネットワークを通じた個人情報の不法流出または各種コンピュータウイルスなどの新しい危険要素が、コンピュータ及びインターネット関連技術の発達と共に急速に増加している。コンピュータウイルスなどの有害情報による弊害は深刻である。報道によると、１９９９年上半期におけるコンピュータウイルスによる全世界の被害額は７６億ドルで、これは１９９８年の年間の被害額である２５億ドルの３倍強であると報告されている。
【０００４】
例えば、ＣＩＨ（Ｃｈｅｒｎｏｂｙｌ）ウイルスのような悪性コンピュータウイルスはハードディスクの内容全体を消してしまうほどの破壊力を持ち、韓国をはじめとする全世界のあちこちに甚だしい被害をもたらした。最近では、コンピュータウイルスと共にコンピュータを遠隔調整することのできる‘スパイ’ファイルであるバックオリフィス（ｂａｃｋ ｏｒｉｆｉｃｅ）、スクールバス（ｓｃｈｏｏｌ ｂｕｓ）などのような新種の有害情報が、インターネットを通じてコンピュータに浸透し、そのコンピュータから個人情報が不法に流出している。
【０００５】
このような各種有害情報に対する従来の対処方法としては、基本的に先被害／後復旧方
式であった。このような保護政策は、コンピュータシステムが識別されていない有害情報
によって被害を被ってから初めてその対処方案（例えば、ワクチンプログラムの開発）を
模索する手動的な方式である。このような保護政策における他の短所は、有害情報に対処
するための各種ワクチンプログラムなどを各パーソナルコンピュータに手動でインストー
ルしなければならないということであり、コンピュータ利用者には煩わしさがあった。さ
らに、各種有害情報は絶えず新しく考案されてインターネットを通じて速いスピードで配
布されているため、常に最新バージョンのワクチンプログラムを備えるのは容易なことで
はない。
【０００６】
したがって、現在インストールされているワクチンプログラムでは対処できない新しい
コンピュータウイルスのような新種有害情報が利用者のコンピュータシステムに浸透した
場合は、これを遮断する方法がなく、このような新種コンピュータウイルス等によるコン
ピュータシステムの機能麻痺または個人情報の流出被害は不回避なものと認識されている
。また、コンピュータ利用者は、確認されていないコンピュータウイルスが発見される度
に、最新バージョンのワクチンプログラムを確保するために、有害情報関連専門業者また
はオンライン通信会社にアクセスしなければならなかった。しかも、このような最新バー
ジョンのワクチンプログラムをダウンロードした後、手動でインストールしなければなら
ないため、無駄な時間が費やされるという煩わしさがあった。
【０００７】
また、従来の有害情報からコンピュータを保護する方式では、有害情報の発生またはこ
れによる被害を有害情報関連専門業者に効率的に報告する通信チャンネルが存在しなかっ
たため、有害情報関連専門業者が有害情報の分布及び被害状況に関する体系的な情報分析
及び統計資料を構築する方法がなかった。
【発明の開示】
【０００８】
本発明は上記問題点に鑑みてなされたものであり、クライアントシステムがコンピュー
ターネットワークを通じてウェブサーバーに接続することで、前記クライアントシステム
に有害情報遮断プログラムが自動的に伝送及びインストールされ、クライアントシステム
のファイル及び通信パケットの入出力をリアルタイムで監視し、有害情報を能動的に遮断
できるオンライン有害情報遮断システム及び方法を提供することを第１の目的とする。
【０００９】
本発明は、コンピューターネットワーク上のウェブサーバーでオンライン有害情報遮断
サービスを提供する方法を提供することを第２の目的とする。
本発明は、前記有害情報遮断プログラムが保存されているコンピュータで読み出すことの
できる記録媒体を提供することを第３の目的とする。
【００１０】
上記第１の目的を達成するために、本発明は有害情報を遮断する方法において、（ａ）
ウェブサーバーとクライアントシステムが相互連結されたコンピューターネットワークに
おいて、前記ウェブサーバーが前記コンピューターネットワークを通じてウェブブラウザ
ーが実行された前記クライアントシステムからの接続要請を受信するステップ；（ｂ）前
記ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウ
ェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを
伝送するステップ：及び（ｃ）前記有害情報遮断コードモジュールの伝送完了後、前記ク
ライアントシステムにおいて前記有害情報遮断コードモジュールが自動的に実行され、有
害情報を遮断するステップを含むことを特徴とする。
【００１１】
前記ステップ（ｃ）は、（ｃ１）前記クライアントシステム上におけるネットワークパ
ケット入出力を監視するステップ ；（ｃ２）前記クライアントシステム上において前記
ステップ（ｃ１）で検索されたパケットの有害有無を判断するステップ；及び（ｃ３）前
記ステップ（ｃ２）で有害と判断されたパケットを遮断するステップが含まれる。前記ス
テップ（ｃ３）において、前記ウェブサーバーは前記ステップ（ｃ２）で有害と判断され
たパケット関連情報の提供を受ける。
【００１２】
また、前記ステップ（ｃ）は、（ｃ１）前記クライアントシステム上におけるネットワ
ークパケット入出力を監視するステップ ；（ｃ２）前記クライアントシステム上におい
て前記ステップ（ｃ１）で検索されたパケットの有害有無を判断するステップ；及び（ｃ
３）いずれか１つのパケットが有害であると決定された場合、そのパケットの入出力に割
り当てられた通信ポートを遮断するステップをさらに含んでいる。
【００１３】
前記ステップ（ｃ）で実行された有害情報遮断コードモジュールは、現在の有害情報遮断コードモジュールの実行状態を別途のウィンドウに表示し、前記ウィンドウを閉じれば、前記有害情報遮断コードモジュールの実行が終了されることが好ましい。前記ステップ（ｃ）で実行される有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステムでそのまま継続して動作することが好ましい。前記ステップ（ｂ）で伝送される有害情報遮断コードモジュールは、Ａｃｔｉｖｅ−Ｘ（登録商標）またはＪａｖａ（登録商標）プログラムであることが好ましい。
【００１４】
他の実施形態として、本発明は、有害情報を遮断する方法において、（ａ）第１ウェブ
サーバー、第２ウェブサーバー及びクライアントシステムが相互連結されたコンピュータ
ーネットワークにおいて、前記クライアントシステムがコンピューターネットワークを通
じて前記第２ウェブサーバーに接続するステップ；（ｂ）前記第２ウェブサーバーから前
記クライアントシステムに提供された情報に従って、ウェブブラウザーが実行された前記
クライアントシステムがコンピューターネットワークを通じて前記第１ウェブサーバーに
接続するステップ；（ｃ）前記第１ウェブサーバーが前記クライアントシステムに、オブ
ジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの
有害情報遮断コードモジュールを伝送するステップ；及び（ｄ）前記有害情報遮断コード
モジュールの伝送完了後、前記クライアントシステムにおいて前記有害情報遮断コードモ
ジュールが自動的に実行され、有害情報を遮断するステップを含む。
【００１５】
また本発明の第２の目的は、有害情報を遮断する方法を提供するオンラインサービスに
より達成されるが、前記方法は、（ａ）第１ウェブサーバーとクライアントシステムが相
互連結されたコンピューターネットワークにおいて、前記第１ウェブサーバーにオンライ
ンサービスのためのホームページを構築するステップ；（ｂ）前記第１ウェブサーバーが
コンピューターネットワークを通じてウェブブラウザーが実行された前記クライアントシ
ステムからの接続要請を受信するステップ；及び（ｃ）前記第１ウェブサーバーが前記ク
ライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさ
せて実行させるプログラムの有害情報遮断コードモジュールを伝送し、前記有害情報遮断
コードモジュールが前記クライアントシステムにおいて自動的に実行されて、有害情報を
遮断するステップを含む。
【００１６】
前記ステップ（ｂ）において、前記第１ウェブサーバーが受信した接続要請は、前記ク
ライアントシステムが前記第１ウェブサーバーとは異なるウェブサーバーである第２ウェ
ブサーバーに接続した後、前記第２ウェブサーバーから提供された情報に従って前記クラ
イアントシステムが前記第１ウェブサーバーに要請したものであってもよい。
【００１７】
また本発明の第１の目的は、有害情報を遮断するシステムにより達成されるが、前記シ
ステムは、コンピューターネットワークを通じてオンラインサービスを提供する第１ウェ
ブサーバーと、前記コンピューターネットワークを通じて前記第１ウェブサーバーと相互
連結されて、ウェブブラウザーが実行されたクライアントコンピュータとを含み、前記ク
ライアントコンピュータが前記コンピューターネットワークを通じて前記第１ウェブサー
バーに接続すると、前記第１ウェブサーバーは前記クライアントコンピュータに、オブジ
ェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有
害情報遮断コードモジュールを伝送し、前記有害情報遮断コードモジュールは、前記クラ
イアントコンピュータ上で自動的に実行されて、前記クライアントコンピュータで有害情
報を遮断することを特徴とする。
【００１８】
前記有害情報遮断システムは、コンピューターネットワークを通じて前記クライアント
コンピュータと連結され、コンピューターネットワークを通じてオンラインサービスを提
供する第２ウェブサーバーをさらに含み、前記クライアントコンピュータがコンピュータ
ーネットワークを通じて前記第２ウェブサーバーに接続した場合、前記第２ウェブサーバ
ーは、前記クライアントコンピュータに前記第１ウェブサーバーに接続するのに用いられ
るハイパーリンク情報を提供することが好ましい。
【００１９】
また本発明の第３の目的は、有害情報を遮断するコンピュータプログラムが記録されて
いるコンピュータで読出すことのできる記録媒体により達成されるが、前記コンピュータ
プログラムは、コンピューターネットワークを通じてウェブサーバーからクライアントシ
ステムに伝送され、前記クライアントシステムにおいて自動的に実行され、前記有害情報
の遮断は、；（ａ）前記クライアントシステムにおけるネットワークパケット入出力を監
視するステップ；（ｂ）前記クライアントシステムにおいて前記ステップ（ａ）で監視さ
れたパケットの有害有無を判断するステップ；（ｃ）ステップ（ｂ）で有害と判断された
パケットを遮断するステップ；及び（ｄ）前記ステップ（ｂ）で有害と判断されたパケッ
ト関連情報を前記ウェブサーバーに通知するステップ含む。
【発明を実施するための最良の形態】
【００２０】
図１ａは、本発明の実施形態が適用されるシステム構成図を概略的に示したものであり、
ウェブサーバーの有害情報管理サーバー１１０はホームページを備えており、インターネ
ットなどのコンピューターネットワークを通じてクライアントコンピュータ１３０と連結
されている。
【００２１】
有害情報管理サーバー１１０は、クライアントコンピュータ１３０において有害情報を
リアルタイムで遮断できる有害情報遮断コードモジュールを提供するオンラインサービス
を提供する。ここで、「有害情報」とは、コンピュータシステム及び／またはコンピュー
ターネットワークに悪影響を引き起こす好ましくないオブジェクトまたは行為を総称する
用語であり、コンピュータウイルス、個人情報の不法流出及びインターネット上の猥褻サ
イトなどが含まれる。
【００２２】
図２ａは、図１ａに示したシステムの動作について説明している。本発明によるオンラ
イン有害情報遮断方法の第１実施形態を図２ａを参考にしながら説明する。
先ず、有害情報管理サーバー１１０は、オンラインサービスを提供するためにホームペ
ージを構築する（ステップ２１０）。コンピュータ利用者は、クライアントコンピュータ
１３０（以下、単に‘クライアント’という）でウェブブラウザーを駆動する（ステップ
２２０）。クライアント１３０が前記有害情報管理サーバー１１０に接続すると（ステッ
プ２４０）、有害情報管理サーバー１１０はクライアント１３０に有害情報遮断コードモ
ジュールを伝送する（ステップ２５０）。
【００２３】
ここで、クライアント１３０と有害情報管理サーバー１１０との接続は、ハイパーテキ
スト伝送プロトコル（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のフ
ォーマットされた要請（ＨＴＴＰ ｒｅｑｕｅｓｔ）によって、また有害情報管理サーバ
ー１１０からクライアント１３０への有害情報遮断コードモジュールの伝送は、ＨＴＴＰ
応答（ＨＴＴＰ ｒｅｓｐｏｎｓｅ）によって行われる。一般的にＨＴＴＰ要請は、ウェ
ブブラウザーにおいて有害情報管理サーバー１１０のＵＲＬ（Ｕｎｉｖｅｒｓａｌ Ｒｅ
ｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を入力したり、該当ＵＲＬリンクをクリックする通常的
な方式で行われる。
【００２４】
適切には、有害情報遮断コードモジュールは、クライアント１３０で駆動される実行可能なアプリケーションプログラムである。例えば、マイクロソフト社のウィンドウ環境における使用のためのＡｃｔｖｉｅ ＸＴＭ制御、及びウェブブラウザーで実行され得るジャバアプレット（Ｊａｖａ（登録商標） ａｐｐｌｅｔ）及びジャバスクリプト（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ）がある。また、高級言語で作成され、オブジェクトコード化されたプログラムをウェブブラウザーとリンクさせて、該当プログラムを実行させてもよい。
【００２５】
また、有害情報遮断コードモジュールは、ユーザーインターフェースのために提供され
た別途のウィンドウと関連して実行されるが、現在の有害情報遮断コードモジュールの実
行状態をそのウィンドウに表示することが好ましい。この方法において、有害情報管理サ
ーバー１１０にクライアント１３０が接続すれば、先ず別途のウィンドウを開設できるＨ
ＴＴＰ応答をクライアントに提供し、別途のウィンドウを通じて行われたクライアント１
３０からのＨＴＴＰ要請に対するＨＴＴＰ応答として有害情報遮断コードモジュールを提
供することが好ましい。前記ウィンドウを閉じれば、前記有害情報遮断コードモジュール
の実行が中止される。前記ユーザーインターフェースのための別途のウィンドウは、有害
情報遮断コードモジュールの実行状態情報の表示用途以外にも多様に活用でき、例えば各
種ニュースまたはバナー広告などを掲載することもできる。
【００２６】
前記有害情報遮断コードモジュールの伝送が完了すると、前記有害情報遮断コードモジ
ュールはクライアント１３０において自動的に実行され（ステップ２６０）、コンピュー
タウイルスを含む有害情報をリアルタイムで遮断する（ステップ２７０）。有害情報遮断
コードモジュールは、クライアント１３０においてリアルタイムで動作するため、ウィン
ドウが閉じられない限り、クライアント１３０が異なるウェブサーバーに接続しようとす
る場合でも、クライアント１３０において駆動を続ける。したがって、クライアント１３
０は、有害情報管理サーバー１１０への一回の接続によって、自分のコンピュータのため
の有害情報遮断サービスの提供をリアルタイムで受けることができる。
【００２７】
有害情報遮断コードモジュールのメカニズムを説明する前に、図１ａを参考にしながら
説明した前記実施形態の変形例（以下、第２実施形態）を説明する。図１ｂは本発明によ
る第２実施形態が適用されるシステム構成図を説明し、図２ｂは本発明によるオンライン
有害情報遮断方法の第２実施形態を説明するフローチャートである。
【００２８】
図１ｂに示すように、前記システムは、前記有害情報管理サーバー１１０の他にネット
ワーク上でオンラインサービスを提供するウェブサーバー１２０（以下‘第２ウェブサー
バー’という。）をさらに含む。前記第２ウェブサーバー１２０は、インターネットなど
のコンピューターネットワークを通じてクライアントシステムと連結されている通常的な
ウェブサーバーである。
【００２９】
この実施形態において、図２ｂを参考にすると、ステップ２１０及びステップ２２０が
、図２ａを参考にして説明した前記第１実施形態においてのような方法で行われる。次い
で、クライアント１３０が主に前記第２ウェブサーバー１２０にアクセスする（ステップ
２３０）。
【００３０】
前記第２ウェブサーバー１２０は、自分が提供するオンラインサービス情報の他に、有
害情報管理サーバー１１０への接続に用いられるハイパーリンク（ｈｙｐｅｒｌｉｎｋ）
情報をクライアント１３０に提供する（ステップ２３５）。前記ハイパーリンク情報は、
有害情報管理サーバー１１０のフロントホームページ用リンク情報ではなく、クライアン
ト１３０が別途のウィンドウを通じて前記有害情報管理サーバー１１０から有害情報遮断
コードモジュールを直接受信することができるようにするリンク情報であることが好まし
い。
【００３１】
次に、クライアント１３０は、第２ウェブサーバー１２０からの前記ハイパーリンク情
報に従って、有害情報管理サーバー１１０にＨＴＴＰ要請を提供する（ステップ２４５）
。前記有害情報管理サーバー１１０は、前記クライアント１３０からの前記ＨＴＴＰ要請
に対するＨＴＴＰ応答として有害情報遮断コードモジュールを伝送する（ステップ２５５
）。
【００３２】
有害情報遮断コードモジュールの伝送が完了すると、前記有害情報遮断コードモジュー
ルはクライアント１３０において自動的に実行され（ステップ２６０）、コンピュータウ
イルスを含む有害情報をリアルタイムで遮断する（ステップ２７０）、というのは第１実
施形態におけると同様である。
【００３３】
前記有害情報遮断コードモジュールについてより詳しく説明する。図３は、本発明に適
用される有害情報遮断コードモジュールの一例の構成を示し、図４は、図３に示した有害
情報遮断コードモジュールの動作を説明するフローチャートである。
【００３４】
図３に示すように、有害情報遮断コードモジュールは、入出力管理ユニット３１０、有
害情報遮断ユニット３２０及び情報伝達ユニット３３０を含む。また、有害情報遮断コー
ドモジュールは、現在の有害情報遮断コードモジュールの実行状態を表示する別途のウィ
ンドウ３４０と関連し、前記ウィンドウ３４０を閉じれば、有害情報遮断コードモジュー
ルの実行が終了されるのが好ましいというのは上述のとおりである。
【００３５】
前記入出力管理部３１０は、クライアント１３０上におけるファイル入出力（Ｉ／Ｏ）
を監視する。前記ファイルＩ／Ｏの監視とは、ファイルＩ／Ｏルーチンを奪って（ｈｏｏ
ｋｉｎｇ ｕｐ）該当ファイル情報を得ることを意味する。前記入出力管理ユニット３１
０は、ネットワークからの有害情報を遮断するために、クライアント１３０上におけるネ
ットワークパケットＩ／Ｏも監視することが好ましい。バックオリフィスウイルスと不法
個人情報を流出させることの可能なコンピュータウイルスは、ファイルＩ／Ｏを点検した
り、プロセスを点検することによって遮断されもするが、その内容は後述する。適切には
、入出力管理ユニット３１０は、クライアント１３０が接続しようとするインターネット
アドレスをモニターする機能も持っているため、コンピュータ利用者が猥褻サイトに接続
することを遮断する。
【００３６】
有害情報遮断ユニット３２０は、ファイルまたはパケットの有害有無を診断し、そのフ
ァイルまたはパケットが有害である場合は、適切な治療を行う。情報伝達ユニット３３０
は、有害情報であると判断されたファイルまたはパケットの情報を有害情報管理サーバー
１１０に通知する。
【００３７】
図４を参照しながら前記有害情報遮断コードモジュールの動作を説明すると、前記クラ
イアント１３０で自動的に実行される有害情報遮断コードモジュールは、一次的に現在ク
ライアント１３０で駆動中であるプロセスの有害有無を点検する（ステップ４１０）。こ
れは、現在メモリに搭載されて実行中であるプロセスは、今後実行される全てのプロセス
に影響を与え得るためである。また、バックオリフィスのような不法個人情報流出ウイル
スは、プロセス形態で動作しながら、外部のコンピュータシステムを通じて利用者コンピ
ュータを遠隔制御することができるためである。
【００３８】
プロセスの有害有無を点検する１つの方法は、メモリにロードされている進行中のプロ
セスの目録を作成し、各プロセスに対応するファイルの有害有無を判断することである。
もし該当ファイルが有害であると判断された場合は、該当プロセスを有害プロセスと判断
し、該当プロセスを中断させる。該当有害ファイルに対しても適切な処理を行うことが好
ましい。また、有害情報遮断コードモジュールは、有害情報を診断した後、適切な処理を
行う前に使用者に前記有害情報の存在を通知し、治療実行に対して利用者の承認を求める
ことが好ましい。
【００３９】
次に、クライアント１３０上における全てのファイル入出力を監視する（ステップ４２
０）。上述したとおり、前記ファイルＩ／Ｏの監視は、ファイルＩ／Ｏルーチンを途中で
奪う方式で行われる。例えば、ウィンドウ環境におけるＩ／ＯルーチンであるＶｘＤの実
行を奪うことにより監視を行う。
【００４０】
ステップ４２０で、ネットワークからの有害情報の浸透を防ぐために、前記ファイルＩ
／Ｏと共にネットワークパケットＩ／Ｏを監視することが好ましいのは上述のとおりであ
る。ネットワークパケットＩ／Ｏの監視は、ソケットＩ／Ｏルーチン（ウィンドウ環境で
は“ｗｉｎｓｏｃｋ”モジュールと呼ばれる）を奪うことにより行われることもある。
【００４１】
また上述のとおり、ステップ４２０で、クライアント１３０が接続しようとするインタ
ーネットアドレスも監視し、好ましくない猥褻サイトへの接続を遮断する。このような好
ましくない接続を防止するための監視は、ＨＴＴＰ要請メッセージまたはドメイン名サー
ビス（ＤＮＳ）のルックアップメッセージのヘッダを検査することにより行うことができ
る。
【００４２】
言い換えれば、ステップ４２０は、クライアント１３０で発生する多様な有害情報を監
視する追加機能を含むこともできる。前記有害情報遮断コードモジュールの次の動作をフ
ァイルＩ／Ｏの監視を参考にして説明する。しかし、ファイルＩ／Ｏの監視は、単に一例
であるだけで、本発明がこれに制限されるものではない。
【００４３】
次に、ステップ４２０で監視されたファイルの有害有無を判断する（ステップ４３０）
。この判断は、有害情報の種類によって、またはアプリケーションの必要性によって多様
な技法で行われる。例えば、既に知られているコンピュータウイルスのような有害情報と
のパターン比較を行う方式が用いられ得る。一般的にコンピュータウイルスは一定の動作
パターンを持っているため、ウイルスパターン比較方式は新種ウイルスを診断する１つの
ツールとなる。
【００４４】
ステップ４３０で、ネットワークパケットが有害であるか否か、またはクライアント１
３０が猥褻ウェブサイトに接続しようとしているか否かを判断するのが好ましい。
監視された情報が安全であると判断されると、有害情報遮断コードモジュールは、その
ファイルに対して何らの動作を行わない。したがって、利用者は有害情報遮断コードモジ
ュールとは関係なく自分の作業をそのまま続けて行うことができる。
【００４５】
監視された情報が有害であると判断されると、その監視された情報がファイルＩ／Ｏと
関連したものであるか、またはパケットＩ／Ｏと関連したものであるかを決定し、その有
害ファイルまたはパケットに対して適切な処理を行う。図４には示していないが、猥褻サ
イトアドレス遮断の場合は、クライアント１３０に健全なウェブサイトにＨＴＴＰ要請メ
ッセージを変更する方式が適用される。
【００４６】
前記監視された情報がファイルＩ／Ｏと関連している場合は、その有害ファイルが適切
に処理され得るかを判断する（ステップ４５０）。処理が可能であれば、その関連したフ
ァイルを処理する（ステップ４５４）。もし処理が不可能であれば、該当ファイルの実行
のみを中断させる（ステップ４５２）。ステップ４５４において、利用者に有害情報が検
索されたことを通知し、その有害情報に対する処理を行うことに対して承認を要請する。
【００４７】
最後に、もし有害情報を示す情報がオンライン上でクライアント１３０から検索された
場合は、有害情報遮断コードモジュールを利用して前記有害情報管理サーバー１１０に通
知することが好ましい（ステップ４７０）。もし前記検索された情報が新しい種類の有害
情報であって処理が不可能である場合は、その識別されなかった有害情報と関連したファ
イル全体を有害情報管理サーバー１１０に伝送することが好ましい。もちろん、有害情報
検出及び／または前記識別されなかった有害情報ファイルを有害情報管理サーバー１１０
に伝送することに対し利用者の事前承認を求めることが好ましい。
【００４８】
言い換えれば、この実施形態は、クライアント１３０で発生した有害情報を有害情報管
理サーバー１１０に自動通知する機能を提供する。したがって、有害情報管理サーバー１
１０は、有害情報関連統計資料が得られるので、新種のコンピュータウイルスの出現に対
し迅速な対処方案（例えばワクチン開発）を講ずることができる。このような方式で、有
害情報管理サーバー１１０はクライアント１３０からの新種の有害情報を分析して適切な
処理プログラムを開発し、最新の有害情報遮断コードモジュールを通じて前記クライアン
ト１３０を攻撃する有害な情報を防ぐ適切な保安サービスを提供する。したがって、本発
明は、オープンネットワーク環境で作動する利用者のコンピュータを各種有害情報による
被害から保護することができる。
【００４９】
この実施形態において、有害情報遮断コードモジュールによる有害情報の有害情報管理
サーバー１１０への自動通知のための通信チャンネルは、例えば、ＳＭＴＰ（Ｓｉｍｐｌ
ｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）またはＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓ
ｆｅｒ Ｐｒｏｔｏｃｏｌ）などのインターネットメール伝送プロトコルを通じて具現す
ることができる。より好ましくは、前記有害情報伝送のための別途の固有通信チャンネル
を用いることが好ましい。
【００５０】
これに対し、ステップ４４０において有害情報がパケットＩ／Ｏと関連したものと判定
された場合は、そのパケットＩ／Ｏに割り当てられた通信ポートを遮断する（ステップ４
６０）。もし通信チャンネルを通じた前記ネットワークパケットＩ／Ｏを支援する内部プ
ロセスが存在する場合は、これを中断させることが好ましい。
【００５１】
次に、通信ポートから浸透する有害情報に対する適切な処理は、ファイルＩ／Ｏと関連
した有害情報に対する処理と類似している（ステップ４６２）。ステップ４７０で、前記
有害情報管理サーバー１１０は、ネットワークパケットＩ／Ｏから前記有害情報の検出を
通知される。
【００５２】
これらの実施形態は、コンピュータで読出し可能なプログラムコードとして具現されてもよい。本発明は、コンピュータで読出すことのできる記録媒体からプログラムを駆動させ、汎用デジタルコンピューターで行われるが、このような記録媒体にはマグネチック記録媒体（例えば、ＲＯＭ、フロッピー（登録商標）ディスク、ハードディスク等）、光学読出し媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤ等）及びキャリアウェーブ（例えば、インターネットを通じた伝送）のような媒体が含まれ、これに制限されるものではない。
【００５３】
以上、本発明についてその好ましい実施形態を中心に検討した。本発明が属する技術の
分野における通常の知識を有する者が、本発明の本質的な特性から逸脱しない範囲で変形
された形態によって具現可能であることが理解できるであろう。したがって、この開示さ
れた実施形態は、限定的な観点ではなく説明的な観点から考慮されなければならない。本
発明の範囲は、上述した説明にではなく特許請求の範囲に示されており、これと同等な範
囲内にある全ての差は本発明に含まれるものと解釈されるべきである。
【００５４】
（産業上の利用可能性）
上述したとおり、本発明によれば、ただ有害情報管理サーバーにオンラインで接続するだ
けで、有害情報遮断コードモジュールがクライアントシステムに自動的にインストールさ
れるので、別途に手動でインストールしなくても、便利にクライアントシステムで発生す
る有害情報をリアルタイムで能動的に検出することができる。
【００５５】
前記有害情報遮断コードモジュールは、クライアントシステムで検出された識別されな
かったコンピュータウイルスが示す情報を前記有害情報管理サーバーに通知する機能を有
する。したがって、有害情報管理サーバーは、有害情報に関する有用な統計的データを得
ることができ、利用者のコンピュータに最新の保安サービスを提供するための有害情報遮
断コードモジュールの最新配布版を継続してアップデートすることができる。
【００５６】
また、有害情報遮断コードモジュールは、ネットワークパケットＩ／Ｏの監視を行うこ
とができるが、これは、インターネットを通じた安全な電子商取引を保障する。特に、企
業及び政府の主要機関のために、本発明は能動的にビジネス情報を保護したり、各種有害
情報から国家保安と関連した機密情報なども能動的に守ることができるため、経済的な付
加価値以外にも安保的な効果も達成することができる。
【図面の簡単な説明】
【００５７】
【図１ａ】本発明の実施形態が適用される概略的なシステム構成図。
【図１ｂ】本発明の実施形態が適用される概略的なシステム構成図。
【図２ａ】本発明によるオンライン有害情報遮断方法の適切な実施形態を説明するフローチャート。
【図２ｂ】本発明によるオンライン有害情報遮断方法の適切な実施形態を説明するフローチャート。
【図３】本発明に適用される有害情報遮断コードモジュールの一例を示す概略図。
【図４】図３に示した有害情報遮断コードモジュールの動作を説明するフローチャート。
【技術分野】
【０００１】
本発明は、保安システムに関するもので、特にクライアントとウェブサーバーが連結されたコンピューターネットワークにおいて、オンラインでコンピュータウイルスなどの有害情報を診断、治療及び遮断するシステム及び方法に関するものである。
【背景技術】
【０００２】
コンピューターネットワーク関連技術、特にワールドワイドウェブ（以下“ウェブ”という）技術の発達に伴って、コンピューターネットワーク上の利用者、特にインターネットの利用者数が急速に増加している。今やインターネットはもはや仮想空間における新しい技術またはサービスの領域ではなく、実生活の一部として深く根を下ろしつつある。ショッピング、競売、金融、広告などの営業分野がインターネットを軸として設立されている。また、コンピュータの利用者はインターネットで各種情報を得たり、多様な経済活動を手軽に行っている。
【０００３】
インターネットは、その利用者に多様な便利さを提供している。しかしその反面、コンピューターネットワークを通じた個人情報の不法流出または各種コンピュータウイルスなどの新しい危険要素が、コンピュータ及びインターネット関連技術の発達と共に急速に増加している。コンピュータウイルスなどの有害情報による弊害は深刻である。報道によると、１９９９年上半期におけるコンピュータウイルスによる全世界の被害額は７６億ドルで、これは１９９８年の年間の被害額である２５億ドルの３倍強であると報告されている。
【０００４】
例えば、ＣＩＨ（Ｃｈｅｒｎｏｂｙｌ）ウイルスのような悪性コンピュータウイルスはハードディスクの内容全体を消してしまうほどの破壊力を持ち、韓国をはじめとする全世界のあちこちに甚だしい被害をもたらした。最近では、コンピュータウイルスと共にコンピュータを遠隔調整することのできる‘スパイ’ファイルであるバックオリフィス（ｂａｃｋ ｏｒｉｆｉｃｅ）、スクールバス（ｓｃｈｏｏｌ ｂｕｓ）などのような新種の有害情報が、インターネットを通じてコンピュータに浸透し、そのコンピュータから個人情報が不法に流出している。
【０００５】
このような各種有害情報に対する従来の対処方法としては、基本的に先被害／後復旧方
式であった。このような保護政策は、コンピュータシステムが識別されていない有害情報
によって被害を被ってから初めてその対処方案（例えば、ワクチンプログラムの開発）を
模索する手動的な方式である。このような保護政策における他の短所は、有害情報に対処
するための各種ワクチンプログラムなどを各パーソナルコンピュータに手動でインストー
ルしなければならないということであり、コンピュータ利用者には煩わしさがあった。さ
らに、各種有害情報は絶えず新しく考案されてインターネットを通じて速いスピードで配
布されているため、常に最新バージョンのワクチンプログラムを備えるのは容易なことで
はない。
【０００６】
したがって、現在インストールされているワクチンプログラムでは対処できない新しい
コンピュータウイルスのような新種有害情報が利用者のコンピュータシステムに浸透した
場合は、これを遮断する方法がなく、このような新種コンピュータウイルス等によるコン
ピュータシステムの機能麻痺または個人情報の流出被害は不回避なものと認識されている
。また、コンピュータ利用者は、確認されていないコンピュータウイルスが発見される度
に、最新バージョンのワクチンプログラムを確保するために、有害情報関連専門業者また
はオンライン通信会社にアクセスしなければならなかった。しかも、このような最新バー
ジョンのワクチンプログラムをダウンロードした後、手動でインストールしなければなら
ないため、無駄な時間が費やされるという煩わしさがあった。
【０００７】
また、従来の有害情報からコンピュータを保護する方式では、有害情報の発生またはこ
れによる被害を有害情報関連専門業者に効率的に報告する通信チャンネルが存在しなかっ
たため、有害情報関連専門業者が有害情報の分布及び被害状況に関する体系的な情報分析
及び統計資料を構築する方法がなかった。
【発明の開示】
【０００８】
本発明は上記問題点に鑑みてなされたものであり、クライアントシステムがコンピュー
ターネットワークを通じてウェブサーバーに接続することで、前記クライアントシステム
に有害情報遮断プログラムが自動的に伝送及びインストールされ、クライアントシステム
のファイル及び通信パケットの入出力をリアルタイムで監視し、有害情報を能動的に遮断
できるオンライン有害情報遮断システム及び方法を提供することを第１の目的とする。
【０００９】
本発明は、コンピューターネットワーク上のウェブサーバーでオンライン有害情報遮断
サービスを提供する方法を提供することを第２の目的とする。
本発明は、前記有害情報遮断プログラムが保存されているコンピュータで読み出すことの
できる記録媒体を提供することを第３の目的とする。
【００１０】
上記第１の目的を達成するために、本発明は有害情報を遮断する方法において、（ａ）
ウェブサーバーとクライアントシステムが相互連結されたコンピューターネットワークに
おいて、前記ウェブサーバーが前記コンピューターネットワークを通じてウェブブラウザ
ーが実行された前記クライアントシステムからの接続要請を受信するステップ；（ｂ）前
記ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウ
ェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを
伝送するステップ：及び（ｃ）前記有害情報遮断コードモジュールの伝送完了後、前記ク
ライアントシステムにおいて前記有害情報遮断コードモジュールが自動的に実行され、有
害情報を遮断するステップを含むことを特徴とする。
【００１１】
前記ステップ（ｃ）は、（ｃ１）前記クライアントシステム上におけるネットワークパ
ケット入出力を監視するステップ ；（ｃ２）前記クライアントシステム上において前記
ステップ（ｃ１）で検索されたパケットの有害有無を判断するステップ；及び（ｃ３）前
記ステップ（ｃ２）で有害と判断されたパケットを遮断するステップが含まれる。前記ス
テップ（ｃ３）において、前記ウェブサーバーは前記ステップ（ｃ２）で有害と判断され
たパケット関連情報の提供を受ける。
【００１２】
また、前記ステップ（ｃ）は、（ｃ１）前記クライアントシステム上におけるネットワ
ークパケット入出力を監視するステップ ；（ｃ２）前記クライアントシステム上におい
て前記ステップ（ｃ１）で検索されたパケットの有害有無を判断するステップ；及び（ｃ
３）いずれか１つのパケットが有害であると決定された場合、そのパケットの入出力に割
り当てられた通信ポートを遮断するステップをさらに含んでいる。
【００１３】
前記ステップ（ｃ）で実行された有害情報遮断コードモジュールは、現在の有害情報遮断コードモジュールの実行状態を別途のウィンドウに表示し、前記ウィンドウを閉じれば、前記有害情報遮断コードモジュールの実行が終了されることが好ましい。前記ステップ（ｃ）で実行される有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステムでそのまま継続して動作することが好ましい。前記ステップ（ｂ）で伝送される有害情報遮断コードモジュールは、Ａｃｔｉｖｅ−Ｘ（登録商標）またはＪａｖａ（登録商標）プログラムであることが好ましい。
【００１４】
他の実施形態として、本発明は、有害情報を遮断する方法において、（ａ）第１ウェブ
サーバー、第２ウェブサーバー及びクライアントシステムが相互連結されたコンピュータ
ーネットワークにおいて、前記クライアントシステムがコンピューターネットワークを通
じて前記第２ウェブサーバーに接続するステップ；（ｂ）前記第２ウェブサーバーから前
記クライアントシステムに提供された情報に従って、ウェブブラウザーが実行された前記
クライアントシステムがコンピューターネットワークを通じて前記第１ウェブサーバーに
接続するステップ；（ｃ）前記第１ウェブサーバーが前記クライアントシステムに、オブ
ジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの
有害情報遮断コードモジュールを伝送するステップ；及び（ｄ）前記有害情報遮断コード
モジュールの伝送完了後、前記クライアントシステムにおいて前記有害情報遮断コードモ
ジュールが自動的に実行され、有害情報を遮断するステップを含む。
【００１５】
また本発明の第２の目的は、有害情報を遮断する方法を提供するオンラインサービスに
より達成されるが、前記方法は、（ａ）第１ウェブサーバーとクライアントシステムが相
互連結されたコンピューターネットワークにおいて、前記第１ウェブサーバーにオンライ
ンサービスのためのホームページを構築するステップ；（ｂ）前記第１ウェブサーバーが
コンピューターネットワークを通じてウェブブラウザーが実行された前記クライアントシ
ステムからの接続要請を受信するステップ；及び（ｃ）前記第１ウェブサーバーが前記ク
ライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさ
せて実行させるプログラムの有害情報遮断コードモジュールを伝送し、前記有害情報遮断
コードモジュールが前記クライアントシステムにおいて自動的に実行されて、有害情報を
遮断するステップを含む。
【００１６】
前記ステップ（ｂ）において、前記第１ウェブサーバーが受信した接続要請は、前記ク
ライアントシステムが前記第１ウェブサーバーとは異なるウェブサーバーである第２ウェ
ブサーバーに接続した後、前記第２ウェブサーバーから提供された情報に従って前記クラ
イアントシステムが前記第１ウェブサーバーに要請したものであってもよい。
【００１７】
また本発明の第１の目的は、有害情報を遮断するシステムにより達成されるが、前記シ
ステムは、コンピューターネットワークを通じてオンラインサービスを提供する第１ウェ
ブサーバーと、前記コンピューターネットワークを通じて前記第１ウェブサーバーと相互
連結されて、ウェブブラウザーが実行されたクライアントコンピュータとを含み、前記ク
ライアントコンピュータが前記コンピューターネットワークを通じて前記第１ウェブサー
バーに接続すると、前記第１ウェブサーバーは前記クライアントコンピュータに、オブジ
ェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有
害情報遮断コードモジュールを伝送し、前記有害情報遮断コードモジュールは、前記クラ
イアントコンピュータ上で自動的に実行されて、前記クライアントコンピュータで有害情
報を遮断することを特徴とする。
【００１８】
前記有害情報遮断システムは、コンピューターネットワークを通じて前記クライアント
コンピュータと連結され、コンピューターネットワークを通じてオンラインサービスを提
供する第２ウェブサーバーをさらに含み、前記クライアントコンピュータがコンピュータ
ーネットワークを通じて前記第２ウェブサーバーに接続した場合、前記第２ウェブサーバ
ーは、前記クライアントコンピュータに前記第１ウェブサーバーに接続するのに用いられ
るハイパーリンク情報を提供することが好ましい。
【００１９】
また本発明の第３の目的は、有害情報を遮断するコンピュータプログラムが記録されて
いるコンピュータで読出すことのできる記録媒体により達成されるが、前記コンピュータ
プログラムは、コンピューターネットワークを通じてウェブサーバーからクライアントシ
ステムに伝送され、前記クライアントシステムにおいて自動的に実行され、前記有害情報
の遮断は、；（ａ）前記クライアントシステムにおけるネットワークパケット入出力を監
視するステップ；（ｂ）前記クライアントシステムにおいて前記ステップ（ａ）で監視さ
れたパケットの有害有無を判断するステップ；（ｃ）ステップ（ｂ）で有害と判断された
パケットを遮断するステップ；及び（ｄ）前記ステップ（ｂ）で有害と判断されたパケッ
ト関連情報を前記ウェブサーバーに通知するステップ含む。
【発明を実施するための最良の形態】
【００２０】
図１ａは、本発明の実施形態が適用されるシステム構成図を概略的に示したものであり、
ウェブサーバーの有害情報管理サーバー１１０はホームページを備えており、インターネ
ットなどのコンピューターネットワークを通じてクライアントコンピュータ１３０と連結
されている。
【００２１】
有害情報管理サーバー１１０は、クライアントコンピュータ１３０において有害情報を
リアルタイムで遮断できる有害情報遮断コードモジュールを提供するオンラインサービス
を提供する。ここで、「有害情報」とは、コンピュータシステム及び／またはコンピュー
ターネットワークに悪影響を引き起こす好ましくないオブジェクトまたは行為を総称する
用語であり、コンピュータウイルス、個人情報の不法流出及びインターネット上の猥褻サ
イトなどが含まれる。
【００２２】
図２ａは、図１ａに示したシステムの動作について説明している。本発明によるオンラ
イン有害情報遮断方法の第１実施形態を図２ａを参考にしながら説明する。
先ず、有害情報管理サーバー１１０は、オンラインサービスを提供するためにホームペ
ージを構築する（ステップ２１０）。コンピュータ利用者は、クライアントコンピュータ
１３０（以下、単に‘クライアント’という）でウェブブラウザーを駆動する（ステップ
２２０）。クライアント１３０が前記有害情報管理サーバー１１０に接続すると（ステッ
プ２４０）、有害情報管理サーバー１１０はクライアント１３０に有害情報遮断コードモ
ジュールを伝送する（ステップ２５０）。
【００２３】
ここで、クライアント１３０と有害情報管理サーバー１１０との接続は、ハイパーテキ
スト伝送プロトコル（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のフ
ォーマットされた要請（ＨＴＴＰ ｒｅｑｕｅｓｔ）によって、また有害情報管理サーバ
ー１１０からクライアント１３０への有害情報遮断コードモジュールの伝送は、ＨＴＴＰ
応答（ＨＴＴＰ ｒｅｓｐｏｎｓｅ）によって行われる。一般的にＨＴＴＰ要請は、ウェ
ブブラウザーにおいて有害情報管理サーバー１１０のＵＲＬ（Ｕｎｉｖｅｒｓａｌ Ｒｅ
ｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を入力したり、該当ＵＲＬリンクをクリックする通常的
な方式で行われる。
【００２４】
適切には、有害情報遮断コードモジュールは、クライアント１３０で駆動される実行可能なアプリケーションプログラムである。例えば、マイクロソフト社のウィンドウ環境における使用のためのＡｃｔｖｉｅ ＸＴＭ制御、及びウェブブラウザーで実行され得るジャバアプレット（Ｊａｖａ（登録商標） ａｐｐｌｅｔ）及びジャバスクリプト（Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ）がある。また、高級言語で作成され、オブジェクトコード化されたプログラムをウェブブラウザーとリンクさせて、該当プログラムを実行させてもよい。
【００２５】
また、有害情報遮断コードモジュールは、ユーザーインターフェースのために提供され
た別途のウィンドウと関連して実行されるが、現在の有害情報遮断コードモジュールの実
行状態をそのウィンドウに表示することが好ましい。この方法において、有害情報管理サ
ーバー１１０にクライアント１３０が接続すれば、先ず別途のウィンドウを開設できるＨ
ＴＴＰ応答をクライアントに提供し、別途のウィンドウを通じて行われたクライアント１
３０からのＨＴＴＰ要請に対するＨＴＴＰ応答として有害情報遮断コードモジュールを提
供することが好ましい。前記ウィンドウを閉じれば、前記有害情報遮断コードモジュール
の実行が中止される。前記ユーザーインターフェースのための別途のウィンドウは、有害
情報遮断コードモジュールの実行状態情報の表示用途以外にも多様に活用でき、例えば各
種ニュースまたはバナー広告などを掲載することもできる。
【００２６】
前記有害情報遮断コードモジュールの伝送が完了すると、前記有害情報遮断コードモジ
ュールはクライアント１３０において自動的に実行され（ステップ２６０）、コンピュー
タウイルスを含む有害情報をリアルタイムで遮断する（ステップ２７０）。有害情報遮断
コードモジュールは、クライアント１３０においてリアルタイムで動作するため、ウィン
ドウが閉じられない限り、クライアント１３０が異なるウェブサーバーに接続しようとす
る場合でも、クライアント１３０において駆動を続ける。したがって、クライアント１３
０は、有害情報管理サーバー１１０への一回の接続によって、自分のコンピュータのため
の有害情報遮断サービスの提供をリアルタイムで受けることができる。
【００２７】
有害情報遮断コードモジュールのメカニズムを説明する前に、図１ａを参考にしながら
説明した前記実施形態の変形例（以下、第２実施形態）を説明する。図１ｂは本発明によ
る第２実施形態が適用されるシステム構成図を説明し、図２ｂは本発明によるオンライン
有害情報遮断方法の第２実施形態を説明するフローチャートである。
【００２８】
図１ｂに示すように、前記システムは、前記有害情報管理サーバー１１０の他にネット
ワーク上でオンラインサービスを提供するウェブサーバー１２０（以下‘第２ウェブサー
バー’という。）をさらに含む。前記第２ウェブサーバー１２０は、インターネットなど
のコンピューターネットワークを通じてクライアントシステムと連結されている通常的な
ウェブサーバーである。
【００２９】
この実施形態において、図２ｂを参考にすると、ステップ２１０及びステップ２２０が
、図２ａを参考にして説明した前記第１実施形態においてのような方法で行われる。次い
で、クライアント１３０が主に前記第２ウェブサーバー１２０にアクセスする（ステップ
２３０）。
【００３０】
前記第２ウェブサーバー１２０は、自分が提供するオンラインサービス情報の他に、有
害情報管理サーバー１１０への接続に用いられるハイパーリンク（ｈｙｐｅｒｌｉｎｋ）
情報をクライアント１３０に提供する（ステップ２３５）。前記ハイパーリンク情報は、
有害情報管理サーバー１１０のフロントホームページ用リンク情報ではなく、クライアン
ト１３０が別途のウィンドウを通じて前記有害情報管理サーバー１１０から有害情報遮断
コードモジュールを直接受信することができるようにするリンク情報であることが好まし
い。
【００３１】
次に、クライアント１３０は、第２ウェブサーバー１２０からの前記ハイパーリンク情
報に従って、有害情報管理サーバー１１０にＨＴＴＰ要請を提供する（ステップ２４５）
。前記有害情報管理サーバー１１０は、前記クライアント１３０からの前記ＨＴＴＰ要請
に対するＨＴＴＰ応答として有害情報遮断コードモジュールを伝送する（ステップ２５５
）。
【００３２】
有害情報遮断コードモジュールの伝送が完了すると、前記有害情報遮断コードモジュー
ルはクライアント１３０において自動的に実行され（ステップ２６０）、コンピュータウ
イルスを含む有害情報をリアルタイムで遮断する（ステップ２７０）、というのは第１実
施形態におけると同様である。
【００３３】
前記有害情報遮断コードモジュールについてより詳しく説明する。図３は、本発明に適
用される有害情報遮断コードモジュールの一例の構成を示し、図４は、図３に示した有害
情報遮断コードモジュールの動作を説明するフローチャートである。
【００３４】
図３に示すように、有害情報遮断コードモジュールは、入出力管理ユニット３１０、有
害情報遮断ユニット３２０及び情報伝達ユニット３３０を含む。また、有害情報遮断コー
ドモジュールは、現在の有害情報遮断コードモジュールの実行状態を表示する別途のウィ
ンドウ３４０と関連し、前記ウィンドウ３４０を閉じれば、有害情報遮断コードモジュー
ルの実行が終了されるのが好ましいというのは上述のとおりである。
【００３５】
前記入出力管理部３１０は、クライアント１３０上におけるファイル入出力（Ｉ／Ｏ）
を監視する。前記ファイルＩ／Ｏの監視とは、ファイルＩ／Ｏルーチンを奪って（ｈｏｏ
ｋｉｎｇ ｕｐ）該当ファイル情報を得ることを意味する。前記入出力管理ユニット３１
０は、ネットワークからの有害情報を遮断するために、クライアント１３０上におけるネ
ットワークパケットＩ／Ｏも監視することが好ましい。バックオリフィスウイルスと不法
個人情報を流出させることの可能なコンピュータウイルスは、ファイルＩ／Ｏを点検した
り、プロセスを点検することによって遮断されもするが、その内容は後述する。適切には
、入出力管理ユニット３１０は、クライアント１３０が接続しようとするインターネット
アドレスをモニターする機能も持っているため、コンピュータ利用者が猥褻サイトに接続
することを遮断する。
【００３６】
有害情報遮断ユニット３２０は、ファイルまたはパケットの有害有無を診断し、そのフ
ァイルまたはパケットが有害である場合は、適切な治療を行う。情報伝達ユニット３３０
は、有害情報であると判断されたファイルまたはパケットの情報を有害情報管理サーバー
１１０に通知する。
【００３７】
図４を参照しながら前記有害情報遮断コードモジュールの動作を説明すると、前記クラ
イアント１３０で自動的に実行される有害情報遮断コードモジュールは、一次的に現在ク
ライアント１３０で駆動中であるプロセスの有害有無を点検する（ステップ４１０）。こ
れは、現在メモリに搭載されて実行中であるプロセスは、今後実行される全てのプロセス
に影響を与え得るためである。また、バックオリフィスのような不法個人情報流出ウイル
スは、プロセス形態で動作しながら、外部のコンピュータシステムを通じて利用者コンピ
ュータを遠隔制御することができるためである。
【００３８】
プロセスの有害有無を点検する１つの方法は、メモリにロードされている進行中のプロ
セスの目録を作成し、各プロセスに対応するファイルの有害有無を判断することである。
もし該当ファイルが有害であると判断された場合は、該当プロセスを有害プロセスと判断
し、該当プロセスを中断させる。該当有害ファイルに対しても適切な処理を行うことが好
ましい。また、有害情報遮断コードモジュールは、有害情報を診断した後、適切な処理を
行う前に使用者に前記有害情報の存在を通知し、治療実行に対して利用者の承認を求める
ことが好ましい。
【００３９】
次に、クライアント１３０上における全てのファイル入出力を監視する（ステップ４２
０）。上述したとおり、前記ファイルＩ／Ｏの監視は、ファイルＩ／Ｏルーチンを途中で
奪う方式で行われる。例えば、ウィンドウ環境におけるＩ／ＯルーチンであるＶｘＤの実
行を奪うことにより監視を行う。
【００４０】
ステップ４２０で、ネットワークからの有害情報の浸透を防ぐために、前記ファイルＩ
／Ｏと共にネットワークパケットＩ／Ｏを監視することが好ましいのは上述のとおりであ
る。ネットワークパケットＩ／Ｏの監視は、ソケットＩ／Ｏルーチン（ウィンドウ環境で
は“ｗｉｎｓｏｃｋ”モジュールと呼ばれる）を奪うことにより行われることもある。
【００４１】
また上述のとおり、ステップ４２０で、クライアント１３０が接続しようとするインタ
ーネットアドレスも監視し、好ましくない猥褻サイトへの接続を遮断する。このような好
ましくない接続を防止するための監視は、ＨＴＴＰ要請メッセージまたはドメイン名サー
ビス（ＤＮＳ）のルックアップメッセージのヘッダを検査することにより行うことができ
る。
【００４２】
言い換えれば、ステップ４２０は、クライアント１３０で発生する多様な有害情報を監
視する追加機能を含むこともできる。前記有害情報遮断コードモジュールの次の動作をフ
ァイルＩ／Ｏの監視を参考にして説明する。しかし、ファイルＩ／Ｏの監視は、単に一例
であるだけで、本発明がこれに制限されるものではない。
【００４３】
次に、ステップ４２０で監視されたファイルの有害有無を判断する（ステップ４３０）
。この判断は、有害情報の種類によって、またはアプリケーションの必要性によって多様
な技法で行われる。例えば、既に知られているコンピュータウイルスのような有害情報と
のパターン比較を行う方式が用いられ得る。一般的にコンピュータウイルスは一定の動作
パターンを持っているため、ウイルスパターン比較方式は新種ウイルスを診断する１つの
ツールとなる。
【００４４】
ステップ４３０で、ネットワークパケットが有害であるか否か、またはクライアント１
３０が猥褻ウェブサイトに接続しようとしているか否かを判断するのが好ましい。
監視された情報が安全であると判断されると、有害情報遮断コードモジュールは、その
ファイルに対して何らの動作を行わない。したがって、利用者は有害情報遮断コードモジ
ュールとは関係なく自分の作業をそのまま続けて行うことができる。
【００４５】
監視された情報が有害であると判断されると、その監視された情報がファイルＩ／Ｏと
関連したものであるか、またはパケットＩ／Ｏと関連したものであるかを決定し、その有
害ファイルまたはパケットに対して適切な処理を行う。図４には示していないが、猥褻サ
イトアドレス遮断の場合は、クライアント１３０に健全なウェブサイトにＨＴＴＰ要請メ
ッセージを変更する方式が適用される。
【００４６】
前記監視された情報がファイルＩ／Ｏと関連している場合は、その有害ファイルが適切
に処理され得るかを判断する（ステップ４５０）。処理が可能であれば、その関連したフ
ァイルを処理する（ステップ４５４）。もし処理が不可能であれば、該当ファイルの実行
のみを中断させる（ステップ４５２）。ステップ４５４において、利用者に有害情報が検
索されたことを通知し、その有害情報に対する処理を行うことに対して承認を要請する。
【００４７】
最後に、もし有害情報を示す情報がオンライン上でクライアント１３０から検索された
場合は、有害情報遮断コードモジュールを利用して前記有害情報管理サーバー１１０に通
知することが好ましい（ステップ４７０）。もし前記検索された情報が新しい種類の有害
情報であって処理が不可能である場合は、その識別されなかった有害情報と関連したファ
イル全体を有害情報管理サーバー１１０に伝送することが好ましい。もちろん、有害情報
検出及び／または前記識別されなかった有害情報ファイルを有害情報管理サーバー１１０
に伝送することに対し利用者の事前承認を求めることが好ましい。
【００４８】
言い換えれば、この実施形態は、クライアント１３０で発生した有害情報を有害情報管
理サーバー１１０に自動通知する機能を提供する。したがって、有害情報管理サーバー１
１０は、有害情報関連統計資料が得られるので、新種のコンピュータウイルスの出現に対
し迅速な対処方案（例えばワクチン開発）を講ずることができる。このような方式で、有
害情報管理サーバー１１０はクライアント１３０からの新種の有害情報を分析して適切な
処理プログラムを開発し、最新の有害情報遮断コードモジュールを通じて前記クライアン
ト１３０を攻撃する有害な情報を防ぐ適切な保安サービスを提供する。したがって、本発
明は、オープンネットワーク環境で作動する利用者のコンピュータを各種有害情報による
被害から保護することができる。
【００４９】
この実施形態において、有害情報遮断コードモジュールによる有害情報の有害情報管理
サーバー１１０への自動通知のための通信チャンネルは、例えば、ＳＭＴＰ（Ｓｉｍｐｌ
ｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）またはＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓ
ｆｅｒ Ｐｒｏｔｏｃｏｌ）などのインターネットメール伝送プロトコルを通じて具現す
ることができる。より好ましくは、前記有害情報伝送のための別途の固有通信チャンネル
を用いることが好ましい。
【００５０】
これに対し、ステップ４４０において有害情報がパケットＩ／Ｏと関連したものと判定
された場合は、そのパケットＩ／Ｏに割り当てられた通信ポートを遮断する（ステップ４
６０）。もし通信チャンネルを通じた前記ネットワークパケットＩ／Ｏを支援する内部プ
ロセスが存在する場合は、これを中断させることが好ましい。
【００５１】
次に、通信ポートから浸透する有害情報に対する適切な処理は、ファイルＩ／Ｏと関連
した有害情報に対する処理と類似している（ステップ４６２）。ステップ４７０で、前記
有害情報管理サーバー１１０は、ネットワークパケットＩ／Ｏから前記有害情報の検出を
通知される。
【００５２】
これらの実施形態は、コンピュータで読出し可能なプログラムコードとして具現されてもよい。本発明は、コンピュータで読出すことのできる記録媒体からプログラムを駆動させ、汎用デジタルコンピューターで行われるが、このような記録媒体にはマグネチック記録媒体（例えば、ＲＯＭ、フロッピー（登録商標）ディスク、ハードディスク等）、光学読出し媒体（例えば、ＣＤ−ＲＯＭ、ＤＶＤ等）及びキャリアウェーブ（例えば、インターネットを通じた伝送）のような媒体が含まれ、これに制限されるものではない。
【００５３】
以上、本発明についてその好ましい実施形態を中心に検討した。本発明が属する技術の
分野における通常の知識を有する者が、本発明の本質的な特性から逸脱しない範囲で変形
された形態によって具現可能であることが理解できるであろう。したがって、この開示さ
れた実施形態は、限定的な観点ではなく説明的な観点から考慮されなければならない。本
発明の範囲は、上述した説明にではなく特許請求の範囲に示されており、これと同等な範
囲内にある全ての差は本発明に含まれるものと解釈されるべきである。
【００５４】
（産業上の利用可能性）
上述したとおり、本発明によれば、ただ有害情報管理サーバーにオンラインで接続するだ
けで、有害情報遮断コードモジュールがクライアントシステムに自動的にインストールさ
れるので、別途に手動でインストールしなくても、便利にクライアントシステムで発生す
る有害情報をリアルタイムで能動的に検出することができる。
【００５５】
前記有害情報遮断コードモジュールは、クライアントシステムで検出された識別されな
かったコンピュータウイルスが示す情報を前記有害情報管理サーバーに通知する機能を有
する。したがって、有害情報管理サーバーは、有害情報に関する有用な統計的データを得
ることができ、利用者のコンピュータに最新の保安サービスを提供するための有害情報遮
断コードモジュールの最新配布版を継続してアップデートすることができる。
【００５６】
また、有害情報遮断コードモジュールは、ネットワークパケットＩ／Ｏの監視を行うこ
とができるが、これは、インターネットを通じた安全な電子商取引を保障する。特に、企
業及び政府の主要機関のために、本発明は能動的にビジネス情報を保護したり、各種有害
情報から国家保安と関連した機密情報なども能動的に守ることができるため、経済的な付
加価値以外にも安保的な効果も達成することができる。
【図面の簡単な説明】
【００５７】
【図１ａ】本発明の実施形態が適用される概略的なシステム構成図。
【図１ｂ】本発明の実施形態が適用される概略的なシステム構成図。
【図２ａ】本発明によるオンライン有害情報遮断方法の適切な実施形態を説明するフローチャート。
【図２ｂ】本発明によるオンライン有害情報遮断方法の適切な実施形態を説明するフローチャート。
【図３】本発明に適用される有害情報遮断コードモジュールの一例を示す概略図。
【図４】図３に示した有害情報遮断コードモジュールの動作を説明するフローチャート。
【特許請求の範囲】
【請求項１】
実行対象のファイルにおける有害情報をリアルタイムで遮断する方法において、
（ａ）ウェブサーバーとクライアントシステムが相互連結されたコンピューターネットワークにおいて、前記ウェブサーバーがコンピューターネットワークを通じてウェブブラウザーが実行された前記クライアントシステムからの接続要請を受信するステップ；
（ｂ）前記ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送するステップ：及び
（ｃ）前記有害情報遮断コードモジュールの伝送が完了すると、前記クライアントシステムが前記有害情報遮断コードモジュールを自動的に駆動して、コンピュータウイルスを含む有害情報をリアルタイムで遮断するステップを含み、
前記ステップ（ｃ）が、
（ｃ１）ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視するステップ ；
（ｃ２）前記ステップ（ｃ１）で監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断するステップ；及び
（ｃ３）前記ステップ（ｃ２）で有害と判断されたファイルの治療が可能な場合は適切な処理を行い、前記ステップ（ｃ２）で有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させるステップを含むことを特徴とする方法。
【請求項２】
前記ステップ（ｃ３）において、
前記ステップ（ｃ２）で有害と判断されたファイルを処理することができない場合は、そのファイルを前記ウェブサーバーに伝送することを特徴とする請求項１に記載の方法。
【請求項３】
前記ステップ（ｃ３）は、前記ステップ（ｃ３）の実行に対し前記クライアントシステム利用者の承認を要請するステップを含むことを特徴とする請求項１に記載の方法。
【請求項４】
前記ステップ（ｃ）は、
（ｃ４）前記クライアントシステム上におけるネットワークパケット入出力（Ｉ／Ｏ）を監視するステップ ；
（ｃ５）前記ステップ（ｃ４）で監視されたパケットの有害有無を前記クライアントシステム上で判断するステップ；及び
（ｃ６）パケットが有害であると決定されれば、そのパケットＩ／Ｏに割り当てられた通信ポートを遮断するステップを含むことを特徴とする請求項１に記載の方法。
【請求項５】
前記ステップ（ｃ）で実行された有害情報遮断コードモジュールにより前記クライアントシステムが駆動中である現在のプロセスの有害有無を点検することを特徴とする請求項１に記載の方法。
【請求項６】
前記ステップ（ｃ）で実行された有害情報遮断コードモジュールにより前記クライアントシステムが現在の有害情報遮断コードモジュールの駆動状態を別途のウィンドウに表示し、前記ウィンドウを閉じれば、前記有害情報遮断コードモジュールの実行が終了することを特徴とする請求項１に記載の方法。
【請求項７】
前記ステップ（ｃ）で実行される有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステム上によりそのまま継続して駆動されることを特徴とする請求項１に記載の方法。
【請求項８】
実行対象のファイルにおける有害情報をリアルタイムで遮断する方法において、
（ａ）第１ウェブサーバー、第２ウェブサーバー及びクライアントシステムが相互連結されたコンピューターネットワーク上において、前記クライアントシステムをコンピューターネットワークを通じて前記第２ウェブサーバーと連結するステップ；
（ｂ）前記第２ウェブサーバーから前記クライアントシステムに提供された情報に従って、コンピューターネットワーク上でウェブブラウザーが実行された前記クライアントシステムを前記第１ウェブサーバーと連結するステップ；
（ｃ）前記第１ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送するステップ；及び
（ｄ）前記有害情報遮断コードモジュールの伝送が完了すると、前記クライアントシステムが前記有害情報遮断コードモジュールを自動的に駆動して、コンピュータウイルスを含む有害情報をリアルタイムで遮断するステップを含み、
前記ステップ（ｄ）が；
（ｄ１）ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視するステップ；
（ｄ２）前記ステップ（ｄ１）で監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断するステップ；及び
（ｄ３）前記ステップ（ｄ２）で有害と判断されたファイルの治療が可能な場合は該当ファイルを適切に処理し、前記ステップ（ｄ２）で有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させるステップを含むことを特徴とする方法。
【請求項９】
前記ステップ（ｄ）で実行された有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステムによりそのまま継続して駆動されることを特徴とする請求項８に記載の方法。
【請求項１０】
リアルタイムでの実行対象のファイルにおける有害情報をリアルタイムで遮断するオンラインサービスの提供方法において、
（ａ）第１ウェブサーバーとクライアントシステムが相互連結されたコンピューターネットワーク上において、前記第１ウェブサーバーが、前記コンピューターネットワークを通じてウェブブラウザーが実行された前記クライアントシステムからの接続要請を受信するステップ；
（ｂ）前記接続要請は、前記クライアントシステムが前記第１ウェブサーバーとは異なる第２ウェブサーバーに接続した後、前記第２ウェブサーバーから提供された情報に従って前記クライアントシステムで発生したものであり、
（ｃ）前記第１ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送することで、前記クライアントシステムが前記有害情報遮断コードモジュールを自動的に駆動して、コンピュータウイルスを含む有害情報をリアルタイムで遮断するステップを含み、
前記ステップ（ｃ）が；
（ｃ１）ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視するステップ ；
（ｃ２）前記ステップ（ｃ１）で監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断するステップ；及び
（ｃ３）前記ステップ（ｃ２）で有害と判断されたファイルの治療が可能な場合は適切な処理を行い、前記ステップ（ｃ２）で有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させるステップを含むことを特徴とする方法。
【請求項１１】
前記ステップ（ｃ）で伝送される前記有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステムによりそのまま継続して駆動されることを特徴とする請求項１０に記載の方法。
【請求項１２】
実行対象のファイルにおける有害情報をリアルタイムで遮断するシステムにおいて、
コンピューターネットワークを通じてオンラインサービスを提供する第１ウェブサーバーと、
前記コンピューターネットワークを通じて前記第１ウェブサーバーと相互連結されて、ウェブブラウザーが実行されたクライアントコンピュータとを含み、
前記第１ウェブサーバーが前記クライアントコンピュータからの接続要請を受信すると、前記第１ウェブサーバーは前記クライアントコンピュータに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送し、前記クライアントシステムは前記有害情報遮断コードモジュールを自動的に実行して、コンピュータウイルスを含む有害情報をリアルタイムで遮断し、
前記有害情報遮断コードモジュールは、
ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視し、
監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断し、
有害と判断されたファイルの治療が可能な場合は適切な処理を行い、有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させることを特徴とするシステム。
【請求項１３】
前記有害情報遮断コードモジュールを実行する前記クライアントコンピュータは、現在の有害情報遮断コードモジュールの実行状態を別途のウィンドウに表示し、前記ウィンドウを閉じれば、前記有害情報遮断コードモジュールの実行が終了することを特徴とする請求項１２に記載のシステム。
【請求項１４】
前記クライアントコンピュータと前記コンピューターネットワークを通じて相互連結され、前記コンピューターネットワークを通じてオンラインサービスを提供する第２ウェブサーバーをさらに含み、
前記クライアントコンピュータが前記コンピューターネットワークを通じて前記第２ウェブサーバーに接続した場合、前記第２ウェブサーバーは前記クライアントコンピュータに前記第１ウェブサーバーへの接続に用いられたハイパーリンク情報を提供することを特徴とする請求項１２に記載のシステム。
【請求項１５】
前記有害情報遮断コードモジュールは、前記クライアントコンピュータが他のウェブサーバーに接続しようとする場合にも、前記クライアントコンピュータによりそのまま継続して実行されることを特徴とする請求項１２に記載のシステム。
【請求項１】
実行対象のファイルにおける有害情報をリアルタイムで遮断する方法において、
（ａ）ウェブサーバーとクライアントシステムが相互連結されたコンピューターネットワークにおいて、前記ウェブサーバーがコンピューターネットワークを通じてウェブブラウザーが実行された前記クライアントシステムからの接続要請を受信するステップ；
（ｂ）前記ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送するステップ：及び
（ｃ）前記有害情報遮断コードモジュールの伝送が完了すると、前記クライアントシステムが前記有害情報遮断コードモジュールを自動的に駆動して、コンピュータウイルスを含む有害情報をリアルタイムで遮断するステップを含み、
前記ステップ（ｃ）が、
（ｃ１）ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視するステップ ；
（ｃ２）前記ステップ（ｃ１）で監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断するステップ；及び
（ｃ３）前記ステップ（ｃ２）で有害と判断されたファイルの治療が可能な場合は適切な処理を行い、前記ステップ（ｃ２）で有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させるステップを含むことを特徴とする方法。
【請求項２】
前記ステップ（ｃ３）において、
前記ステップ（ｃ２）で有害と判断されたファイルを処理することができない場合は、そのファイルを前記ウェブサーバーに伝送することを特徴とする請求項１に記載の方法。
【請求項３】
前記ステップ（ｃ３）は、前記ステップ（ｃ３）の実行に対し前記クライアントシステム利用者の承認を要請するステップを含むことを特徴とする請求項１に記載の方法。
【請求項４】
前記ステップ（ｃ）は、
（ｃ４）前記クライアントシステム上におけるネットワークパケット入出力（Ｉ／Ｏ）を監視するステップ ；
（ｃ５）前記ステップ（ｃ４）で監視されたパケットの有害有無を前記クライアントシステム上で判断するステップ；及び
（ｃ６）パケットが有害であると決定されれば、そのパケットＩ／Ｏに割り当てられた通信ポートを遮断するステップを含むことを特徴とする請求項１に記載の方法。
【請求項５】
前記ステップ（ｃ）で実行された有害情報遮断コードモジュールにより前記クライアントシステムが駆動中である現在のプロセスの有害有無を点検することを特徴とする請求項１に記載の方法。
【請求項６】
前記ステップ（ｃ）で実行された有害情報遮断コードモジュールにより前記クライアントシステムが現在の有害情報遮断コードモジュールの駆動状態を別途のウィンドウに表示し、前記ウィンドウを閉じれば、前記有害情報遮断コードモジュールの実行が終了することを特徴とする請求項１に記載の方法。
【請求項７】
前記ステップ（ｃ）で実行される有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステム上によりそのまま継続して駆動されることを特徴とする請求項１に記載の方法。
【請求項８】
実行対象のファイルにおける有害情報をリアルタイムで遮断する方法において、
（ａ）第１ウェブサーバー、第２ウェブサーバー及びクライアントシステムが相互連結されたコンピューターネットワーク上において、前記クライアントシステムをコンピューターネットワークを通じて前記第２ウェブサーバーと連結するステップ；
（ｂ）前記第２ウェブサーバーから前記クライアントシステムに提供された情報に従って、コンピューターネットワーク上でウェブブラウザーが実行された前記クライアントシステムを前記第１ウェブサーバーと連結するステップ；
（ｃ）前記第１ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送するステップ；及び
（ｄ）前記有害情報遮断コードモジュールの伝送が完了すると、前記クライアントシステムが前記有害情報遮断コードモジュールを自動的に駆動して、コンピュータウイルスを含む有害情報をリアルタイムで遮断するステップを含み、
前記ステップ（ｄ）が；
（ｄ１）ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視するステップ；
（ｄ２）前記ステップ（ｄ１）で監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断するステップ；及び
（ｄ３）前記ステップ（ｄ２）で有害と判断されたファイルの治療が可能な場合は該当ファイルを適切に処理し、前記ステップ（ｄ２）で有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させるステップを含むことを特徴とする方法。
【請求項９】
前記ステップ（ｄ）で実行された有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステムによりそのまま継続して駆動されることを特徴とする請求項８に記載の方法。
【請求項１０】
リアルタイムでの実行対象のファイルにおける有害情報をリアルタイムで遮断するオンラインサービスの提供方法において、
（ａ）第１ウェブサーバーとクライアントシステムが相互連結されたコンピューターネットワーク上において、前記第１ウェブサーバーが、前記コンピューターネットワークを通じてウェブブラウザーが実行された前記クライアントシステムからの接続要請を受信するステップ；
（ｂ）前記接続要請は、前記クライアントシステムが前記第１ウェブサーバーとは異なる第２ウェブサーバーに接続した後、前記第２ウェブサーバーから提供された情報に従って前記クライアントシステムで発生したものであり、
（ｃ）前記第１ウェブサーバーが前記クライアントシステムに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送することで、前記クライアントシステムが前記有害情報遮断コードモジュールを自動的に駆動して、コンピュータウイルスを含む有害情報をリアルタイムで遮断するステップを含み、
前記ステップ（ｃ）が；
（ｃ１）ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視するステップ ；
（ｃ２）前記ステップ（ｃ１）で監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断するステップ；及び
（ｃ３）前記ステップ（ｃ２）で有害と判断されたファイルの治療が可能な場合は適切な処理を行い、前記ステップ（ｃ２）で有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させるステップを含むことを特徴とする方法。
【請求項１１】
前記ステップ（ｃ）で伝送される前記有害情報遮断コードモジュールは、前記クライアントシステムが他のウェブサーバーに接続しようとする場合にも、前記クライアントシステムによりそのまま継続して駆動されることを特徴とする請求項１０に記載の方法。
【請求項１２】
実行対象のファイルにおける有害情報をリアルタイムで遮断するシステムにおいて、
コンピューターネットワークを通じてオンラインサービスを提供する第１ウェブサーバーと、
前記コンピューターネットワークを通じて前記第１ウェブサーバーと相互連結されて、ウェブブラウザーが実行されたクライアントコンピュータとを含み、
前記第１ウェブサーバーが前記クライアントコンピュータからの接続要請を受信すると、前記第１ウェブサーバーは前記クライアントコンピュータに、オブジェクトコード化されて、前記ウェブブラウザーとリンクさせて実行させるプログラムの有害情報遮断コードモジュールを伝送し、前記クライアントシステムは前記有害情報遮断コードモジュールを自動的に実行して、コンピュータウイルスを含む有害情報をリアルタイムで遮断し、
前記有害情報遮断コードモジュールは、
ファイルＩ／Ｏルーチンを奪うことにより前記クライアントシステム上におけるファイル入出力（Ｉ／Ｏ）を監視し、
監視されたファイル入出力（Ｉ／Ｏ）と関連している実行対象のファイルの有害有無を判断し、
有害と判断されたファイルの治療が可能な場合は適切な処理を行い、有害と判断されたファイルの治療が不可能な場合は該当ファイルの実行を中止させることを特徴とするシステム。
【請求項１３】
前記有害情報遮断コードモジュールを実行する前記クライアントコンピュータは、現在の有害情報遮断コードモジュールの実行状態を別途のウィンドウに表示し、前記ウィンドウを閉じれば、前記有害情報遮断コードモジュールの実行が終了することを特徴とする請求項１２に記載のシステム。
【請求項１４】
前記クライアントコンピュータと前記コンピューターネットワークを通じて相互連結され、前記コンピューターネットワークを通じてオンラインサービスを提供する第２ウェブサーバーをさらに含み、
前記クライアントコンピュータが前記コンピューターネットワークを通じて前記第２ウェブサーバーに接続した場合、前記第２ウェブサーバーは前記クライアントコンピュータに前記第１ウェブサーバーへの接続に用いられたハイパーリンク情報を提供することを特徴とする請求項１２に記載のシステム。
【請求項１５】
前記有害情報遮断コードモジュールは、前記クライアントコンピュータが他のウェブサーバーに接続しようとする場合にも、前記クライアントコンピュータによりそのまま継続して実行されることを特徴とする請求項１２に記載のシステム。
【図１ａ】
【図１ｂ】
【図２ａ】
【図２ｂ】
【図３】
【図４】
【図１ｂ】
【図２ａ】
【図２ｂ】
【図３】
【図４】
【公開番号】特開２０１２−６９１４３（Ｐ２０１２−６９１４３Ａ）
【公開日】平成２４年４月５日（２０１２．４．５）
【国際特許分類】
【出願番号】特願２０１１−２４３２２８（Ｐ２０１１−２４３２２８）
【出願日】平成２３年１１月７日（２０１１．１１．７）
【分割の表示】特願２００８−２０３０７０（Ｐ２００８−２０３０７０）の分割
【原出願日】平成１２年１１月２８日（２０００．１１．２８）
【出願人】（５０６２１６７７４）インカ インターネット カンパニー リミテッド (7)
【公開日】平成２４年４月５日（２０１２．４．５）
【国際特許分類】
【出願日】平成２３年１１月７日（２０１１．１１．７）
【分割の表示】特願２００８−２０３０７０（Ｐ２００８−２０３０７０）の分割
【原出願日】平成１２年１１月２８日（２０００．１１．２８）
【出願人】（５０６２１６７７４）インカ インターネット カンパニー リミテッド (7)
[ Back to top ]