検疫システム及び方法並びにプログラム
【課題】 ユーザ端末におけるコンピュータウィルスに対する検疫、復旧が自動的に実行され、安全性の向上、利便性の向上を図ることができるシステムを提供すること。
【解決手段】 ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置が、ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときにユーザ端末を復旧支援装置に接続する復旧接続手段と、を備えると共に、ゲートウェイ装置に接続された復旧支援装置が、接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段を備えた。
【解決手段】 ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置が、ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときにユーザ端末を復旧支援装置に接続する復旧接続手段と、を備えると共に、ゲートウェイ装置に接続された復旧支援装置が、接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段を備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、検疫システムにかかり、特に、コンピュータの検疫、復旧を支援するシステムに関する。
【背景技術】
【０００２】
近年、一般ユーザにまでコンピュータが普及しているが、その一方で、コンピュータウィルスからの防御策が必要となっている。そして、家庭のパソコンがコンピュータウィルスに感染した場合の検知と復旧は、ユーザ自身の責任でウィルス監視ソフトなどをインストールするなどして、ユーザ自身に任されていた。このため、個々のユーザの知識や経験の不足によりコンピュータウィルスの根絶は不可能なばかりか、感染したことにも気付かず、また感染の恐れがある警告やウィルス検知の通知に対しても対応方法が解らず、コンピュータウィルスに感染したパソコンをインターネットに接続したまま、コンピュータウィルスの拡散を放置するケースが大半であった。
【０００３】
これに対し、コンピュータウィルスに感染したコンピュータをネットワークから隔離するシステムが、従来より検討されている。その一例を、下記の特許文献１，２，３を参照して説明する。
【０００４】
特許文献１に記載のシステムは、コンピュータウィルスに感染したパソコンをネットワークから遮断する場合、パソコンの中に何らかの監視ソフトウェアを実装し、ＣＰＵ処理時間やメモリリソースの急激な使用状況の変化や、通常使用されないメモリ領域へのアクセスなど、プログラムの振る舞いを監視し、この監視情報に基いてネットワークからの遮断を行っている。
【０００５】
これに対して、インターネット網などを介して接続されたワーム判定装置にて、コンピュータから送信された通信パケットを監視し、コンピュータウィルスを検出する、というシステムが下記特許文献２に開示されている。これにより、他のコンピュータにてウィルスの検出も可能となっている。
【０００６】
また、特許文献３記載のシステムは、コンピュータウィルスによるネットワーク攻撃の検出、加害コンピュータの隔離に関する一例である。具体的には、非公開のサーバへのアクセスによりネットワーク攻撃を行うコンピュータウィルスの存在を検知し、加害パソコンをネットワークから遮断することでローカルネットワークからのコンピュータウィルスの拡散、増殖を防止する方法が採られている。
【０００７】
【特許文献１】特開２００５−２５６７９号公報
【特許文献２】特開２００５−１３４９７４号公報
【特許文献３】特表２００４−５３１８１２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記従来例の有するシステムでは、以下のような不都合があった。まず、上記特許文献１記載のシステムでは、ユーザパソコンになんらかの監視ソフトやエージェントプログラムをインストールする必要があり、監視プログラムの監視処理によるＣＰＵ負荷の増加やアプリケーションプログラムとの干渉による動作不具合の可能性があった。また、プログラムインストールや監視方法を新種ウィルスに対処するためのワクチンのアップデートなどには、パソコンユーザに対し、ある程度の知識と経験を要求する必要があった。このことは、ワーム判定装置にてウィルスの検出を行う特許文献２記載のシステムでも同様の問題があった。
【０００９】
また、特許文献３記載のシステムでは、ネットワークをある程度の管理単位でセグメントに細分化し、それぞれのセグメントにサーバをおいてセグメント単位に隔離するなどの方法が採られるが、パソコンとネットワーク運用に関する知識と経験が要求される。
【００１０】
そして、何れの場合も、コンピュータウィルスに感染し加害コンピュータとなったパソコンをネットワークから遮断、隔離することは可能であるが、復旧についてはオフラインで実施することになり、インターネット接続してパソコンを使う一般ユーザでは、遮断により適切なウィルス情報や対処方法についての情報がネットワークから得ることができず、自力での復旧が困難な状況に陥るという問題があった。
【００１１】
このため、本発明では、上記従来例の有する不都合を改善し、特に、ユーザ端末におけるコンピュータウィルスに対する検疫、復旧が自動的に実行され、安全性の向上、利便性の向上を図ることができるシステムを提供することをその目的とする。
【課題を解決するための手段】
【００１２】
そこで、本発明の一形態である検疫システムは、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を備えた検疫システムであって、
ゲートウェイ装置が、ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときにユーザ端末を復旧支援装置に接続する復旧接続手段と、を備えると共に、
復旧支援装置が、接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴としている。
【００１３】
上記発明によると、まず、ユーザ端末のインターネット網への出入口に設置されたゲートウェイ装置にて、ユーザ端末がウィルスに感染しているか否かが監視される。そして、感染していることを検知すると、ゲートウェイ装置は、ユーザ端末をネットワーク網から切断し、当該ユーザ端末を復旧支援装置に接続する。その後、ユーザ端末には、復旧支援装置からウィルス感染に対する復旧支援が実行される。従って、ウィルスに感染されたユーザ端末からインターネット網へのウィルスの拡散を防止することができると共に、自動的にユーザ端末の復旧を図ることができる。
【００１４】
また、ゲートウェイ装置の復旧接続手段は、ユーザ端末と復旧支援装置とを仮想専用線にて接続する、ことを特徴としている。また、ゲートウェイ装置は、ユーザ端末を操作するユーザ宅に設置されている、ことを特徴としている。また、復旧支援装置は、ゲートウェイ装置とインターネット網との間に設置されている、ことを特徴としている。
【００１５】
これにより、コンピュータウィルスに感染している可能性のあるユーザ端末からの送信パケットが、インターネット網に流出することをより有効に防止することができ、インターネット網上の安全性の向上を図ることができる。
【００１６】
また、復旧支援装置の検疫手段は、ユーザ端末のコンピュータウィルス感染に関する状況分析を行う、ことを特徴としている。また、復旧支援装置の検疫手段は、ユーザ端末にコンピュータウィルス感染からの復旧手順に関する情報提供を行う、ことを特徴としている。さらには、復旧支援装置の検疫手段は、ユーザ端末にコンピュータウィルス感染に対するワクチンソフトウェアを実装するよう送信する、ことを特徴としている。
【００１７】
これにより、復旧支援装置の検疫手段により、ウィルス感染後のユーザ端末に対する適切な対応処理が実行されるため、ユーザはウィルスに関する特別な知識を有している必要も無く、また、特別な操作を行う必要が無いため、利便性の向上を図ることができる。
【００１８】
また、ゲートウェイ装置の感染監視手段は、ユーザ端末からインターネット網に出力されるデータを監視してユーザ端末がコンピュータウィルスに感染しているか否かを検出する、ことを特徴としている。さらに具体的には、ユーザ端末からインターネット網に出力されるデータの送信状況に基づいてユーザ端末がウィルスに感染しているか否かを検出する、ことを特徴としている。
【００１９】
また、本システムでは、ユーザ宅に設置されているゲートウェイ装置に、ＩＰ電話端末を接続すると共に、復旧支援装置に他のＩＰ電話端末を接続し、ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側のＩＰ電話端末と復旧支援装置側のＩＰ電話端末とを通話可能なよう接続する、ことを特徴としている。さらに、ユーザ宅に設置されているゲートウェイ装置に、表示装置を接続すると共に、この表示装置に表示データを送信可能なコンピュータを復旧支援装置に接続し、ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側の表示装置と復旧支援装置側のコンピュータとを接続する、ことを特徴としている。
【００２０】
これにより、ユーザ端末がコンピュータウィルス感染などによって復旧支援装置に接続できない状況であっても、これを操作するユーザは、ユーザ宅に設置されたＩＰ電話にて復旧支援装置側のオペレータと通話することができる。また、復旧支援装置側のコンピュータから復旧に関する情報を送信してもらい、これをユーザ宅に設置された表示装置にて見ることもできる。従って、上記のような場合であってもユーザは復旧支援を受けることができ、より利便性の向上を図ることができる。
【００２１】
また、ゲートウェイ装置に、ユーザ端末の状態を確認する端末確認装置を接続して備えると共に、
端末確認装置が、接続されたユーザ端末から当該ユーザ端末の状態を表す端末情報を収集する端末情報収集手段と、ユーザ端末が正常であるか否かを判断するための基準を表す比較情報を記憶する比較情報記憶手段と、端末情報と比較情報とを比較して比較結果をゲートウェイ装置に通知する比較結果通知手段と、を備え、
ゲートウェイ装置が、ユーザ端末と端末確認装置とを接続する確認接続手段と、端末確認装置から通知された比較結果に応じてユーザ端末と復旧支援装置とを接続する第２の端末接続手段と、を備えた、
ことを特徴としている。
【００２２】
そして、ゲートウェイ装置の確認接続手段と、端末確認装置の端末情報収集手段とは、ユーザ端末の起動時に作動する、ことを特徴としている。さらに、端末確認装置にてユーザ端末から収集される端末情報は、ユーザ端末に組み込まれたソフトウェアのバージョン情報、当該ユーザ端末のシステム設定情報、当該ユーザ端末におけるコンピュータウィルスの感染情報、のうち少なくとも１つを含む情報である、ことを特徴としている。
【００２３】
これにより、まず、ユーザ端末の起動時などに当該端末のＯＳのバージョン情報やシステム設定情報、ウィルス感染情報などがユーザ端末から端末確認装置にて取得され、当該端末確認装置にて基準となる情報との比較が行われる。その結果、ＯＳが最新でない、など基準を満たしていない場合には、ウィルスやハッキングに対して脆弱な状態である可能性があり、これを解決すべく、ゲートウェイ装置にて復旧支援装置に接続される。従って、かかる装置によるバージョンアップなどの復旧支援を得ることができ、自動的にユーザ端末はセキュリティの高い状態に設定され、ユーザの利便性の向上を図ることができる。
【００２４】
また、本発明の他の形態は、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置であって、
ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときに、ゲートウェイ装置に接続されユーザ端末に対してコンピュータウィルスの検疫処理を実行する復旧支援装置に、ユーザ端末を接続する復旧接続手段と、
を備えたことを特徴としている。
【００２５】
また、本発明の他の形態は、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置であって、
ゲートウェイ装置にて、ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末がインターネット網に対して切断状態にされると共に、ユーザ端末が復旧支援装置に接続されたときに、この接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴としている。
【００２６】
また、本発明の他の形態であるプログラムは、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置を構成するコンピュータに、
ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときに、ゲートウェイ装置に接続されユーザ端末に対してコンピュータウィルスの検疫処理を実行する復旧支援装置に、ユーザ端末を接続する復旧接続手段と、
を実現する、ことを特徴としている。
【００２７】
さらに、本発明の他の形態であるプログラムは、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置を構成するコンピュータに、
ゲートウェイ装置にて、ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末がインターネット網に対して切断状態にされると共に、ユーザ端末が復旧支援装置に接続されたときに、この接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段、
を実現する、ことを特徴としている。
【００２８】
また、本発明の他の形態は、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を用いて、ユーザ端末の検疫を行なう方法であって、
ゲートウェイ装置が、ユーザ端末がコンピュータウィルスに感染しているか否かを検出し、感染していることを検出したときにユーザ端末をインターネット網に対して切断状態にして、ユーザ端末を復旧支援装置に接続し、
復旧支援装置が、接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する、
ことを特徴としている。
【００２９】
また、ゲートウェイ装置にてユーザ端末と復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、ユーザ宅に設置されているゲートウェイ装置に接続されたＩＰ電話端末を、復旧支援装置に接続されているＩＰ電話端末に通話可能な用接続する、
ことを特徴としている。
【００３０】
また、ゲートウェイ装置にてユーザ端末と復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、ユーザ宅に設置されているゲートウェイ装置に接続された表示装置を、前記復旧支援装置に接続され前記表示装置に表示データを送信可能なコンピュータに接続する、
ことを特徴としている。
【００３１】
さらに、任意のタイミングにて、ゲートウェイ装置に接続された端末確認装置が、接続されたユーザ端末から当該ユーザ端末の状態を表す端末情報を収集し、この端末情報と予め記憶手段に記憶されたユーザ端末が正常であるか否かを判断するための基準を表す比較情報とを比較し、比較結果を前記ゲートウェイ装置に通知し、
その後、ゲートウェイ装置が、端末確認装置から通知された比較結果に応じてユーザ端末と復旧支援装置とを接続する、
ことを特徴としている。
【００３２】
そして、端末確認装置が作動する任意のタイミングは、ユーザ端末の起動時である、ことを特徴としている。
【００３３】
このように上記構成の方法やプログラム、サーバコンピュータであっても、上述した検疫システムと同様に作動するため、上記本発明の目的を達成することができる。
【発明の効果】
【００３４】
本発明は、以上のように機能するので、それによると、ウィルスに感染されたユーザ端末からインターネット網へのウィルスの拡散を防止することができると共に、自動的にユーザ端末の復旧を図ることができることから、インターネット網の安全性の向上、ユーザの利便性の向上を図ることができる、という従来にない優れた効果を有する。
【発明を実施するための最良の形態】
【００３５】
本発明は、まず、ユーザ宅に設置されるホームゲートウェイに、ユーザ宅内のホームネットワークを監視する機能を設ける。そして、ユーザ宅内のパソコンがコンピュータウィルスに感染していることを検知すると、そのパソコンをインターネットへのネットワークから切断し、復旧支援専用のサーバに接続する。これによって、インターネットへのコンピュータウィルスの拡散を防止するとともに、パソコンの状態をユーザへ通知、ワクチンソフトのダウンロードや復旧の支援を行うこと、を特徴としている。以下、具体的な構成及び動作を、実施例を参照して説明する。
【実施例１】
【００３６】
本発明の第１の実施例を、図１乃至６を参照して説明する。図１は、本発明である検疫システムの全体構成を示すブロック図である。図２は、ホームゲートウェイの構成を示す図であり、図３は、その詳細な構成を示す機能ブロック図である。図４は、復旧支援サーバの構成を示す機能ブロック図である。図５は、システム全体の動作を示すシーケンス図であり、図６は、ホームゲートウェイの動作の一部を示すフローチャートである。
【００３７】
［構成］
図１に示すように、本実施例における検疫システムは、ユーザ宅Ａと、集線局Ｂと、インターネット網Ｎと、がそれぞれアクセス回線４と、インターネット回線５とで接続されている。そして、ユーザ宅Ａ内には、ユーザのユーザ端末２とホームゲートウェイ１（ゲートウェイ装置）とが設置されており、これらはホームネットワーク３により接続されている。また、集線局Ａには、アクセスルータ８と、復旧支援サーバ９（復旧支援装置）と、が設置されており、アクセスルータ８は、復旧支援サーバ９とローカル接続６にて接続されている。以下、各構成について詳述する。
【００３８】
ホームゲートウェイ１は、ユーザ端末２のインターネット網Ｎへの出入口、つまり、電話回線などのアクセス回線４と接続口に設置されたコンピュータである。そして、このホームゲートウェイ１のＣＰＵなどの演算装置には、所定のプログラムが組み込まれることにより、図２に示すように、ユーザ端末２がコンピュータウィルスに感染しているか否かを検出する監視処理部１１（感染監視手段）と、感染していることを検出したときにユーザ端末２をインターネット網に対して切断状態とする接続切替処理部１２（端末切断手段）と、これによってユーザ端末２がインターネット網Ｎに対して切断状態であるときにユーザ端末２を復旧支援サーバ９に接続するＶＰＮ送信処理部１３（復旧接続手段）と、が構築される。これら各処理部１１，１２，１３が有する機能をさらに詳細にブロック図化したのが図３である。この図に示すように、ホームゲートウェイ１には、ホームネットワーク終端機能１４と、送信パケットモニタ機能１５と、ウィルス感染判定機能１６と、セッション切替機能１７と、ＶＰＮ送信機能１８と、ＷＡＮ終端機能１９と、が実現される。
【００３９】
上記各機能についてさらに説明する。まず、ホームネットワーク終端機能１４は、ホームネットワーク３つまりユーザ端末２との接続箇所となり、ユーザ端末２から送信された通信パケットを受け取って、送信パケットモニタ機能に渡す（矢印４１参照）。そして、送信パケットモニタ機能１５は、ユーザ端末２ごとに当該端末２からの通信状態を監視し、ユーザ端末２がコンピュータウィルスに感染した疑いがあるかどうかを調べる。具体的には、ウィルス感染判定機能１６にて、ユーザ端末２からの送信パケットの送信パターン（送信状況）から、コンピュータウィルスに感染したか否かを調べる（矢印４２参照）。そして、送信パケットモニタ機能１５にてモニタされた送信パケットはセッション切替機能１７に渡され（矢印４３参照）、このセッション切替機能１７は、ウィルス感染判定機能１６から判定結果を受ける（矢印４４参照）。なお、図２に示す監視処理部１１は、上記送信パケットモニタ機能１５とウィルス感染判定機能１６にて実現される。
【００４０】
また、セッション切替機能１７は、上記ウィルス感染判定機能１６からユーザ端末２がコンピュータウィルスに感染していないとの判定結果を受けると、送信パケットをそのままＷＡＮ終端機能１９に渡し（矢印４５参照）、アクセス回線４を介して集線局Ｂのアクセスルータ８、そして、インターネット網Ｎへと送出される。
【００４１】
一方、セッション切替機能１７は、ウィルス感染判定機能１６からパケット送信しているユーザ端末２がコンピュータウィルスに感染したとの通知を受けると、送信パケットを全てＶＰＮ送信機能１８に送り出す（矢印４６参照）。そして、ＶＰＮ送信機能１８では、ユーザ端末２が送信したパケットをさらにパケットでカプセル化し、ＷＡＮ終端機能１９に送出する（矢印４７参照）。なお、このカプセル化は、アクセス回線４上に形成されたアクセスルータ２０１を経て復旧支援サーバ２０２に至る論理回線であるＶＰＮ７（仮想専用線、仮想私設網）を構築し、当該ＶＰＮ７を介して復旧支援サーバ９に送信するために行われる。これによって、ウィルスに感染した可能性のある送信パケットがインターネット網Ｎに送出されないため、ユーザ端末２とインターネット網Ｎとは切断された状態となる。従って、図２の接続切替処理部１２は、セッション切替機能１７にて実現される。また、ユーザ端末２が復旧支援サーバ９とＶＰＮ７にて接続された状態となり、図２のＶＰＮ送信処理部１３は、ＶＰＮ送信機能１８にて実現される。
【００４２】
次に、復旧支援サーバ９について説明する。復旧支援サーバ９は、上述したように集線局Ｂ内に設置されており、ホームゲートウェイ１に接続されるアクセス回線４と、インターネット網Ｎに接続されるインターネット回線５を結んでいるアクセスルータ８に、ローカル接続６にて接続されている。そして、上述したホームゲートウェイ１からの指示に応じて、ホームゲートウェイ１つまりユーザ端末２とは、アクセス回線４とローカル接続６を経由する論理的な回線であるＶＰＮ７で接続することが可能であり、後述するように、ユーザ端末２に対してコンピュータウィルスの検疫処理を実行する。
【００４３】
また、復旧支援サーバ９のＣＰＵなどの演算装置には、所定のプログラムが組み込まれることにより、図４に示すように、接続処理部９１と、分析処理部９２と、通知処理部９３と、が構築されている。また、ハードディスクなどの記憶装置には、ウィルスデータベース９４、復旧手順データベース９５、ウィルスワクチンデータベース９６、が構築されており、コンピュータウィルスに関する情報やユーザ端末２の復旧手順を示す情報、さらには、ウィルスを駆除するプログラムなどのワクチンデータなどが予め記憶されている。
【００４４】
そして、上記接続処理部９１は、ＶＰＮ７にてホームゲートウェイ１を介してユーザ端末２と接続する機能を有する。例えば、上述したように、ホームゲートウェイ１を介してユーザ端末２から送出された送信パケットを受信して、分析処理部９２に渡す。あるいは、ＶＰＮ７にて接続されたユーザ端末２にアクセスして、ユーザ端末２の状況を調べることも可能である。また、分析処理部９２（検疫手段）は、上記送信パケットや、新たにユーザ端末２にアクセスして取得した所定の情報を分析して、ユーザ端末２がどのようなウィルスに感染しているか、どのような状態なのか、ということを分析して判定する。このとき、ウィルスデータベース９４を参照するとよい。そして、判定結果が通知処理部９３に通知され、これに応じて、通知処理部９３からは、復旧手順データとウィルスワクチンが、ＶＰＮ７を介してユーザ端末２に送信される。このとき、ウィルスワクチンは、ユーザ端末２に自動的に実装されるようなプログラム形態にて送信されるとよい。
【００４５】
［動作］
次に、上述したシステムの動作を、図５のシーケンス図、及び、図６のフローチャートを参照して説明する。
【００４６】
まず、ユーザ端末２からインターネット網Ｎに向かってパケットが送信されると（ステップＳ１）、宅内のホームゲートウェイ１では、ユーザ宅のホームネットワーク３とインターネット網Ｎへのアクセス回線４との通信パケットを橋渡しするとともに、通信状態を監視して、ユーザ端末２がコンピュータウィルスに感染していないかどうかを判定する（ステップＳ２）。このときのホームゲートウェイ１によるウィルス感染判定動作の一例を、図６を参照して詳細に説明する。
【００４７】
ここで、一般的にワームウィルスは、自己増殖、拡散のため、ＩＰ探索行動を行う。これは、送信先ＩＰを一定の規則、あるいはランダムに変化させて頻繁にパケットを送信する動作となって現れる。また、ＤＯＳ攻撃型ウィルスでは、攻撃目標とされた特定のサーバのＩＰに対し膨大な量のパケットを繰り返し送信する動作を行う。つまり、これらの動作では、ホームネットワーク３から外に対し大量のパケットが流出するという状況であるため、このようなパソコンの異常な動作を検出することで、ウィルスに感染していると判定することができる。
【００４８】
そして、具体的なホームゲートウェイ１の動作としては、まず、基本的には、ホームネットワーク終端機能１４で受信したパケットを、ＷＡＮ終端機能１９によりアクセス回線４に送出する。このとき、ホームゲートウェイ１では、この送信パケットを送信パケットモニタ機能１５でモニタし、ウィルス感染判定機能１６でホームネットワークから集線局２に向けアクセス回線４に送信されるパケットを送信元ＩＰ毎、即ちユーザ宅内のパソコン毎に分析する。具体的には、ウィルス感染判定機能１６は、まず該当のユーザ端末２が復旧支援サーバ９からセッションの切り戻しを受けていないか（ステップＳ１１）、セッションはＶＰＮ７に切り替え中か（ステップＳ１２）、を確認して、インターネットＮに接続中の場合（ステップＳ１１及びステップＳ１２にて否定判断）、次の送信パケットの分析を行う。
【００４９】
そして、送信パケットモニタ機能１５から送信パケットを読込み（ステップＳ１３）、前回送信パケットと異なる送信先アドレスへの送信であるかを確認する（ステップＳ１４）。前回、送信先と異なる場合（ステップＳ１４にて肯定判断）、ＩＰ探索カウンタを加算する（ステップＳ２０）。そして、連続して異なるＩＰアドレスに送信している場合（ステップＳ２１にて肯定判断）、ワームウィルスによる感染先パソコンのＩＰ探索動作の疑いが強いため、一定の回数（図３ではＮ回）以上の異なる送信先への連続したパケット送信であれば、セッションをＶＰＮに切替え、復旧支援サーバに接続する（ステップＳ２２，Ｓ２３）。
【００５０】
また、ＤＯＳ攻撃型ウィルスに感染している場合、特定のサーバに対し、膨大な量のパケットを送り続けるという動作をすることから、同じ送信先アドレスに対し繰り返しパケット送信を送っているか、大量のデータを同じ送信先アドレスに送っているか、などをカウンタでカウントする（ステップＳ１４にて否定判断後、ステップＳ１５，Ｓ１６にて肯定判断，Ｓ１７）。図６に示す例では、この回数をＭ回でＤＯＳ攻撃と判定している（ステップＳ１８にて肯定判断）。その後、上記同様に、セッションをＶＰＮに切替え、復旧支援サーバに接続する（ステップＳ２２，Ｓ２３）。また、送信パケットの中に、既知のＤＯＳ攻撃のパターンを含んでいるかを検索し（ステップＳ１９）、コンピュータウィルスの感染を判定する。
【００５１】
このようにして、ウィルス感染判定機能１６で、ユーザ宅内のユーザ端末２がコンピュータウィルスに感染していると判定されると、セッション切替機能１７を制御し、送信パケットを全てＶＰＮ送信機能１８に送り出す。そして、ＶＰＮ送信機能１７では、このユーザ端末２が送信したパケットをさらにパケットでカプセル化し、ＶＰＮ７を経由して復旧支援サーバ９に送る。つまり、図５に示すように、ユーザ端末２は、インターネット網Ｎからは切断され（ステップＳ３）、復旧支援サーバ９と接続されることとなる（ステップＳ４）。
【００５２】
その後、復旧支援サーバ９は、ユーザ端末２から送信されたパケットを分析して、ユーザ端末２がいかなるコンピュータウィルスに感染しているか、どのような症状を起こすか、どのワクチンで対応できるか、などの分析を行う（ステップＳ５）。このとき、復旧支援サーバ９が自発的にユーザ端末２にアクセスして、当該ユーザ端末２からの状況を表すデータを取得して分析してよい。そして、分析結果に応じて、ユーザ端末２にウィルスに感染している旨や起こりうる症状など端末状況を通知したり、復旧手順を表すデータを送信したり、ワクチンソフトウェアを送信したりする（ステップＳ６）。これを受けたユーザ端末２では、ユーザが復旧手順に従って操作を行ったり、あるいは、ユーザ端末２自体が自動的に送信されたワクチンソフトウェアを実行し、復旧処理を実行する（ステップＳ７）。
【００５３】
このようにすることにより、ホームゲートウェイ１にて、ユーザ宅からインターネット網Ｎに出るまでにネットワークに対するユーザ端末２の挙動が監視され、コンピュータウィルス感染の可能性ありと判断された場合は、自動的にユーザ端末２からの送信パケットを復旧支援サーバ９に送るよう切り替えるため、ユーザにコンピュータウィルスの検出と排除に関する知識を求めなくても、確実にコンピュータウィルスに感染したパソコンをインターネット網から隔離することができる。
【００５４】
また、ユーザ端末２には、コンピュータウィルス検出ソフトなど、一切の監視用ソフトウェアのインストールを必要としないため、監視用ソフトウェアによる負荷でパソコンの動作が遅くなる、あるいはソフトウェアの競合による不具合が発生する、ということを防止することができる。仮に、ユーザが独自にパソコンの中にコンピュータウィルス監視ソフトなどをインストールしていても、本方式によるネットワークのトラフィックに与える影響の監視と、パソコン内部の監視は独立に実現できる。
【００５５】
ここで、ホームゲートウェイ１によるウィルスの監視方法、判断基準は、必要に応じ、ホームゲートウェイ設定情報として、復旧支援サーバ９よりＶＰＮ７を介してダウンロードされる。これにより、新たに判明した新種のコンピュータウィルスによる振る舞いにも随時、対応することが可能である。
【実施例２】
【００５６】
次に、本発明の第２の実施例について、図７を参照して説明する。この図にしめすように、本実施例におけるシステムは、上記実施例１とほぼ同様の構成を有している。そして、さらに、ユーザ宅Ａにおいてホームゲートウェイ１にＩＰ電話１０１やテレビ受像機１０２が接続され備えられている。また、集線局Ｂでは、復旧支援サーバ９にパソコン２０２およびＩＰ電話２０１が接続され設置されている。
【００５７】
そして、ホームゲートウェイ１は、さらに、ＩＰ電話１０１への音声通話接続機能、テレビ受像機１０２への表示機能を備えており、ＶＰＮ７を経由して集線局側パソコン２０２とテレビ受像機１０２とを接続し、パソコン２０２からの情報を表示させたり、ＩＰ電話２０１とユーザ宅のＩＰ電話１０１のあいだで通話接続を行う機能を備える。特に、この接続させる機能は、ユーザ端末２がコンピュータウィルスに感染している可能性が高いと判断されたときに実行される。
【００５８】
このようにすることにより、ユーザ宅Ａのユーザ端末２がコンピュータウィルスの感染により制御不能となっている状態や、壊れてインターネット接続だけでなく復旧支援サーバ９との接続も正常に行えない場合でも、集線局Ｂにいる事業者からの復旧支援情報を伝えることが可能となり、ユーザと事業者間の双方向のコミュニケーションにより復旧までの手順を１つずつ確認しながら支援することができる。
【実施例３】
【００５９】
次に、本発明の第３の実施例について、図８乃至図９を参照して説明する。本実施例におけるシステムは、上述同様の構成に加えて、ユーザ端末２のソフトウェアのバージョン、ウィルスに対する脆弱性の確認を行い、問題があれば自動的に復旧支援サーバ９に繋いで、ユーザ端末２を最良の状態にし、そのうえでインターネットに接続する。
【００６０】
このため、本実施例では、まず、図８に示すように、ユーザ端末２の状態を確認するコンピュータであるバージョン確認サーバ３０１（端末確認装置）を、アクセスルータ８に接続して集線局Ｂに設置する。また、ユーザ端末２には、バージョン確認サーバ３０１、または復旧支援サーバ９からの指示によって、端末２内のＯＳ、ドライバ、アプリケーションソフトウェアのバージョンや各種設定状態を検索して応答する機能と、各ソフトウェアのバージョンアップや設定状態の更新を行う機能を持つエージェントソフトウェア２１が搭載されている。
【００６１】
次に、上記バージョン確認サーバ３０１やホームゲートウェイ１の構成について説明する。まず、バージョン確認サーバ３０１は、上述したように、アクセスルータ８を介してホームゲートウェイ１に接続されている。そして、ユーザ端末２から当該ユーザ端末２の状態を表す端末情報（上述したソフトウェアのバージョン情報など）を収集する端末情報収集機能と、この端末情報に基づいてユーザ端末２の状態が正常かどうか判断してその結果をホームゲートウェイ１に通知する結果通知機能（比較結果通知手段）と、が演算装置に構築されている。特に、ユーザ端末２が正常か否かの判断は、予めバージョン確認サーバ３０１内に記憶されたユーザ端末２が正常であるか否かを判断するための基準を表す比較情報と、ユーザ端末から収集した端末情報とを比較することで行う。例えば、比較情報には、ソフトウェアのセキュリティ対策に優れた最新バージョンの情報が記憶されており、これにより、ユーザ端末２に最新のソフトウェアが組み込まれ、安全な常態かどうかを知ることができる。
【００６２】
そして、ホームゲートウェイ１の演算装置には、ユーザ端末２と上記バージョン確認サーバ３０１とを、ＶＰＮ７’にて接続する機能（確認接続手段）が備えられている。さらには、上述したようにバージョン確認サーバ３０１から通知された比較結果に応じてユーザ端末２と復旧支援サーバ９とをＶＰＮ７にて接続する機能（第２の端末接続手段）が備えられている。
【００６３】
次に、上記構成のシステムの動作について、図９のシーケンス図を参照して説明する。まず、ユーザ宅Ａ内のユーザ端末２が立ち上がると、ホームゲートウェイ１はまずＶＰＮ７’を介してバージョン確認サーバ３０１に接続し、ユーザ端末２の立上状態を通知する（ステップＳ３１、Ｓ３２）。
【００６４】
続いて、バージョン確認サーバ３０１は、ユーザ端末２にバージョン検索要求を送り（ステップＳ３３）、ユーザ端末２では、これを受けてエージェントソフトウェア２１が起動する（ステップＳ３４）。エージェントソフトウェア２１は、パソコン内のＯＳ、各種ドライバ、監視対象とされているソフトウェア、それぞれのバージョンおよび設定状態を収集する。また、ウィルス感染状態のチェック、セキュリティ関連設定状態を収集し、これらの情報をバージョン確認サーバ３０１に送信する（ステップＳ３５）。
【００６５】
続いて、バージョン確認サーバ３０１では、この検索結果を受け、ソフトウェアの最新バージョンとの比較、組合せ適合性確認、設定状態の正常性確認を行い、インターネットへの接続の可否を判定してホームゲートウェイ１に判定結果を通知する（ステップＳ３６）。
【００６６】
ホームゲートウェイ１は、バージョン確認サーバ３０１からの通知が適合の場合、そのままユーザ端末２のエージェントソフトウェア２１に対して停止指示を送り、インターネットへの接続を許可する（図示せず）。一方で、不適合の判定を得た場合、ＶＰＮセッション７を通じて復旧支援サーバ９に復旧支援要求およびユーザ端末２の不適合内容を通知する（ステップＳ３７）。この場合、復旧支援サーバ９からは最新バージョンソフトウェアや設定情報がユーザ端末２に送信され（ステップＳ３８）、端末２のエージェントソフト２１はダウンロードされたソフトウェアによるパソコン内ソフトウェアの更新や設定の更新を行い（ステップＳ３９）、更新結果を復旧支援サーバ９に返す（ステップＳ４０）。
【００６７】
その後、復旧支援サーバ９では、ソフトウェアや設定が正常に更新され、最適状態になったことが確認できれば、ホームゲートウェイ１に復旧完了通知を送る（ステップＳ４１）。ホームゲートウェイ１は、これを受けて、ユーザ端末２にエージェントソフト２１の停止ならびに通常状態への移行を指示し（ステップＳ４２，Ｓ４３）、インターネットへの接続を開始する（ステップＳ４４）。
【００６８】
以上のように、バージョン確認サーバ３０１と復旧支援サーバ９およびホームゲートウェイ１が連携動作し、ユーザ端末２立上時に隔離、検疫および復旧を自動的に実施することにより、当該ユーザ端末２がコンピュータウィルス感染したままインターネットに接続してネットワークにウィルスを拡散させることを防ぐことができる。また、ユーザ端末２のソフトウェアや設定が古いためにコンピュータウィルスやハッキングに対し脆弱な状態のままインターネットに接続して被害を蒙ることを防ぐことができる。
【００６９】
なお、上記では、ユーザ端末２の起動時にバージョン確認サーバ３０１にてユーザ端末２のソフトウェアなどの確認処理が行われると説明したが、処理実行のタイミングはいかなるときでもよい。例えば、一定の間隔にて実行されてもよい。
【産業上の利用可能性】
【００７０】
本発明は、パソコンやネットワークにあまり詳しくないユーザがインターネットを使うにあたり、キャリアまたはインターネット接続事業者がユーザ宅に設置したホームゲートウェイとユーザ向けサービス提供サーバにて、ユーザパソコンとネットワークの安定した使用環境を提供するサービスに適用できる。即ち、コンピュータウィルスに感染したユーザパソコンを早期に発見し隔離することによるコンピュータウィルスの拡散、増殖の防止を図ることができる。また、コンピュータウィルスに感染したパソコンによる不正パケットの頻繁な送信からくるネットワークの過負荷状態の回避や、パソコンやネットワークに関する知識を持たないユーザに対し、遠隔で状態の通知を行い、復旧まで支援するための手段およびサービスの提供を実現することができる。
【図面の簡単な説明】
【００７１】
【図１】実施例１における検疫システムの全体構成を示すブロック図である。
【図２】図１に開示したホームゲートウェイの構成を示す機能ブロック図である。
【図３】図２に開示したホームゲートウェイの構成を詳細に示す機能ブロック図である。
【図４】図１に開示した復旧支援サーバの構成を示す機能ブロック図である。
【図５】図１に開示した検疫システムの全体動作を示すシーケンス図である。
【図６】図５に開示したホームゲートウェイの動作の一部を詳細に示すフローチャートである。
【図７】実施例２における検疫システムの全体構成を示すブロック図である。
【図８】実施例３における検疫システムの全体構成を示すブロック図である。
【図９】図８に開示した検疫システムの全体動作を示すシーケンス図である。
【符号の説明】
【００７２】
１ ホームゲートウェイ
２ ユーザ端末
８ アクセスルータ
９ 復旧支援サーバ
１１ 監視処理部
１２ 接続切替処理部
１３ ＶＰＮ送信処理部
１４ ホームネットワーク終端機能
１５ 送信パケットモニタ機能
１６ ウィルス感染判定機能
１７ セッション切替機能
１８ ＶＰＮ送信機能
１９ ＷＡＮ終端機能
２１ エージェントソフトウェア
９１ 接続処理部
９２ 分析処理部
９３ 通知処理部
９４ ウィルスデータベース（ＤＢ）
９５ 復旧手順データベース（ＤＢ）
９６ ウィルスワクチンデータベース（ＤＢ）
１０１，２０１ ＩＰ電話
１０２ テレビ受像機
２０２ 集線局側パソコン
３０１ バージョン確認サーバ
Ａ ユーザ宅
Ｂ 集線局
Ｎ インターネット網
【技術分野】
【０００１】
本発明は、検疫システムにかかり、特に、コンピュータの検疫、復旧を支援するシステムに関する。
【背景技術】
【０００２】
近年、一般ユーザにまでコンピュータが普及しているが、その一方で、コンピュータウィルスからの防御策が必要となっている。そして、家庭のパソコンがコンピュータウィルスに感染した場合の検知と復旧は、ユーザ自身の責任でウィルス監視ソフトなどをインストールするなどして、ユーザ自身に任されていた。このため、個々のユーザの知識や経験の不足によりコンピュータウィルスの根絶は不可能なばかりか、感染したことにも気付かず、また感染の恐れがある警告やウィルス検知の通知に対しても対応方法が解らず、コンピュータウィルスに感染したパソコンをインターネットに接続したまま、コンピュータウィルスの拡散を放置するケースが大半であった。
【０００３】
これに対し、コンピュータウィルスに感染したコンピュータをネットワークから隔離するシステムが、従来より検討されている。その一例を、下記の特許文献１，２，３を参照して説明する。
【０００４】
特許文献１に記載のシステムは、コンピュータウィルスに感染したパソコンをネットワークから遮断する場合、パソコンの中に何らかの監視ソフトウェアを実装し、ＣＰＵ処理時間やメモリリソースの急激な使用状況の変化や、通常使用されないメモリ領域へのアクセスなど、プログラムの振る舞いを監視し、この監視情報に基いてネットワークからの遮断を行っている。
【０００５】
これに対して、インターネット網などを介して接続されたワーム判定装置にて、コンピュータから送信された通信パケットを監視し、コンピュータウィルスを検出する、というシステムが下記特許文献２に開示されている。これにより、他のコンピュータにてウィルスの検出も可能となっている。
【０００６】
また、特許文献３記載のシステムは、コンピュータウィルスによるネットワーク攻撃の検出、加害コンピュータの隔離に関する一例である。具体的には、非公開のサーバへのアクセスによりネットワーク攻撃を行うコンピュータウィルスの存在を検知し、加害パソコンをネットワークから遮断することでローカルネットワークからのコンピュータウィルスの拡散、増殖を防止する方法が採られている。
【０００７】
【特許文献１】特開２００５−２５６７９号公報
【特許文献２】特開２００５−１３４９７４号公報
【特許文献３】特表２００４−５３１８１２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記従来例の有するシステムでは、以下のような不都合があった。まず、上記特許文献１記載のシステムでは、ユーザパソコンになんらかの監視ソフトやエージェントプログラムをインストールする必要があり、監視プログラムの監視処理によるＣＰＵ負荷の増加やアプリケーションプログラムとの干渉による動作不具合の可能性があった。また、プログラムインストールや監視方法を新種ウィルスに対処するためのワクチンのアップデートなどには、パソコンユーザに対し、ある程度の知識と経験を要求する必要があった。このことは、ワーム判定装置にてウィルスの検出を行う特許文献２記載のシステムでも同様の問題があった。
【０００９】
また、特許文献３記載のシステムでは、ネットワークをある程度の管理単位でセグメントに細分化し、それぞれのセグメントにサーバをおいてセグメント単位に隔離するなどの方法が採られるが、パソコンとネットワーク運用に関する知識と経験が要求される。
【００１０】
そして、何れの場合も、コンピュータウィルスに感染し加害コンピュータとなったパソコンをネットワークから遮断、隔離することは可能であるが、復旧についてはオフラインで実施することになり、インターネット接続してパソコンを使う一般ユーザでは、遮断により適切なウィルス情報や対処方法についての情報がネットワークから得ることができず、自力での復旧が困難な状況に陥るという問題があった。
【００１１】
このため、本発明では、上記従来例の有する不都合を改善し、特に、ユーザ端末におけるコンピュータウィルスに対する検疫、復旧が自動的に実行され、安全性の向上、利便性の向上を図ることができるシステムを提供することをその目的とする。
【課題を解決するための手段】
【００１２】
そこで、本発明の一形態である検疫システムは、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を備えた検疫システムであって、
ゲートウェイ装置が、ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときにユーザ端末を復旧支援装置に接続する復旧接続手段と、を備えると共に、
復旧支援装置が、接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴としている。
【００１３】
上記発明によると、まず、ユーザ端末のインターネット網への出入口に設置されたゲートウェイ装置にて、ユーザ端末がウィルスに感染しているか否かが監視される。そして、感染していることを検知すると、ゲートウェイ装置は、ユーザ端末をネットワーク網から切断し、当該ユーザ端末を復旧支援装置に接続する。その後、ユーザ端末には、復旧支援装置からウィルス感染に対する復旧支援が実行される。従って、ウィルスに感染されたユーザ端末からインターネット網へのウィルスの拡散を防止することができると共に、自動的にユーザ端末の復旧を図ることができる。
【００１４】
また、ゲートウェイ装置の復旧接続手段は、ユーザ端末と復旧支援装置とを仮想専用線にて接続する、ことを特徴としている。また、ゲートウェイ装置は、ユーザ端末を操作するユーザ宅に設置されている、ことを特徴としている。また、復旧支援装置は、ゲートウェイ装置とインターネット網との間に設置されている、ことを特徴としている。
【００１５】
これにより、コンピュータウィルスに感染している可能性のあるユーザ端末からの送信パケットが、インターネット網に流出することをより有効に防止することができ、インターネット網上の安全性の向上を図ることができる。
【００１６】
また、復旧支援装置の検疫手段は、ユーザ端末のコンピュータウィルス感染に関する状況分析を行う、ことを特徴としている。また、復旧支援装置の検疫手段は、ユーザ端末にコンピュータウィルス感染からの復旧手順に関する情報提供を行う、ことを特徴としている。さらには、復旧支援装置の検疫手段は、ユーザ端末にコンピュータウィルス感染に対するワクチンソフトウェアを実装するよう送信する、ことを特徴としている。
【００１７】
これにより、復旧支援装置の検疫手段により、ウィルス感染後のユーザ端末に対する適切な対応処理が実行されるため、ユーザはウィルスに関する特別な知識を有している必要も無く、また、特別な操作を行う必要が無いため、利便性の向上を図ることができる。
【００１８】
また、ゲートウェイ装置の感染監視手段は、ユーザ端末からインターネット網に出力されるデータを監視してユーザ端末がコンピュータウィルスに感染しているか否かを検出する、ことを特徴としている。さらに具体的には、ユーザ端末からインターネット網に出力されるデータの送信状況に基づいてユーザ端末がウィルスに感染しているか否かを検出する、ことを特徴としている。
【００１９】
また、本システムでは、ユーザ宅に設置されているゲートウェイ装置に、ＩＰ電話端末を接続すると共に、復旧支援装置に他のＩＰ電話端末を接続し、ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側のＩＰ電話端末と復旧支援装置側のＩＰ電話端末とを通話可能なよう接続する、ことを特徴としている。さらに、ユーザ宅に設置されているゲートウェイ装置に、表示装置を接続すると共に、この表示装置に表示データを送信可能なコンピュータを復旧支援装置に接続し、ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側の表示装置と復旧支援装置側のコンピュータとを接続する、ことを特徴としている。
【００２０】
これにより、ユーザ端末がコンピュータウィルス感染などによって復旧支援装置に接続できない状況であっても、これを操作するユーザは、ユーザ宅に設置されたＩＰ電話にて復旧支援装置側のオペレータと通話することができる。また、復旧支援装置側のコンピュータから復旧に関する情報を送信してもらい、これをユーザ宅に設置された表示装置にて見ることもできる。従って、上記のような場合であってもユーザは復旧支援を受けることができ、より利便性の向上を図ることができる。
【００２１】
また、ゲートウェイ装置に、ユーザ端末の状態を確認する端末確認装置を接続して備えると共に、
端末確認装置が、接続されたユーザ端末から当該ユーザ端末の状態を表す端末情報を収集する端末情報収集手段と、ユーザ端末が正常であるか否かを判断するための基準を表す比較情報を記憶する比較情報記憶手段と、端末情報と比較情報とを比較して比較結果をゲートウェイ装置に通知する比較結果通知手段と、を備え、
ゲートウェイ装置が、ユーザ端末と端末確認装置とを接続する確認接続手段と、端末確認装置から通知された比較結果に応じてユーザ端末と復旧支援装置とを接続する第２の端末接続手段と、を備えた、
ことを特徴としている。
【００２２】
そして、ゲートウェイ装置の確認接続手段と、端末確認装置の端末情報収集手段とは、ユーザ端末の起動時に作動する、ことを特徴としている。さらに、端末確認装置にてユーザ端末から収集される端末情報は、ユーザ端末に組み込まれたソフトウェアのバージョン情報、当該ユーザ端末のシステム設定情報、当該ユーザ端末におけるコンピュータウィルスの感染情報、のうち少なくとも１つを含む情報である、ことを特徴としている。
【００２３】
これにより、まず、ユーザ端末の起動時などに当該端末のＯＳのバージョン情報やシステム設定情報、ウィルス感染情報などがユーザ端末から端末確認装置にて取得され、当該端末確認装置にて基準となる情報との比較が行われる。その結果、ＯＳが最新でない、など基準を満たしていない場合には、ウィルスやハッキングに対して脆弱な状態である可能性があり、これを解決すべく、ゲートウェイ装置にて復旧支援装置に接続される。従って、かかる装置によるバージョンアップなどの復旧支援を得ることができ、自動的にユーザ端末はセキュリティの高い状態に設定され、ユーザの利便性の向上を図ることができる。
【００２４】
また、本発明の他の形態は、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置であって、
ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときに、ゲートウェイ装置に接続されユーザ端末に対してコンピュータウィルスの検疫処理を実行する復旧支援装置に、ユーザ端末を接続する復旧接続手段と、
を備えたことを特徴としている。
【００２５】
また、本発明の他の形態は、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置であって、
ゲートウェイ装置にて、ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末がインターネット網に対して切断状態にされると共に、ユーザ端末が復旧支援装置に接続されたときに、この接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴としている。
【００２６】
また、本発明の他の形態であるプログラムは、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置を構成するコンピュータに、
ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときにユーザ端末をインターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によってユーザ端末がインターネット網に対して切断状態であるときに、ゲートウェイ装置に接続されユーザ端末に対してコンピュータウィルスの検疫処理を実行する復旧支援装置に、ユーザ端末を接続する復旧接続手段と、
を実現する、ことを特徴としている。
【００２７】
さらに、本発明の他の形態であるプログラムは、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置を構成するコンピュータに、
ゲートウェイ装置にて、ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末がインターネット網に対して切断状態にされると共に、ユーザ端末が復旧支援装置に接続されたときに、この接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する検疫手段、
を実現する、ことを特徴としている。
【００２８】
また、本発明の他の形態は、
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を用いて、ユーザ端末の検疫を行なう方法であって、
ゲートウェイ装置が、ユーザ端末がコンピュータウィルスに感染しているか否かを検出し、感染していることを検出したときにユーザ端末をインターネット網に対して切断状態にして、ユーザ端末を復旧支援装置に接続し、
復旧支援装置が、接続されたユーザ端末に対してコンピュータウィルスの検疫処理を実行する、
ことを特徴としている。
【００２９】
また、ゲートウェイ装置にてユーザ端末と復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、ユーザ宅に設置されているゲートウェイ装置に接続されたＩＰ電話端末を、復旧支援装置に接続されているＩＰ電話端末に通話可能な用接続する、
ことを特徴としている。
【００３０】
また、ゲートウェイ装置にてユーザ端末と復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、ユーザ宅に設置されているゲートウェイ装置に接続された表示装置を、前記復旧支援装置に接続され前記表示装置に表示データを送信可能なコンピュータに接続する、
ことを特徴としている。
【００３１】
さらに、任意のタイミングにて、ゲートウェイ装置に接続された端末確認装置が、接続されたユーザ端末から当該ユーザ端末の状態を表す端末情報を収集し、この端末情報と予め記憶手段に記憶されたユーザ端末が正常であるか否かを判断するための基準を表す比較情報とを比較し、比較結果を前記ゲートウェイ装置に通知し、
その後、ゲートウェイ装置が、端末確認装置から通知された比較結果に応じてユーザ端末と復旧支援装置とを接続する、
ことを特徴としている。
【００３２】
そして、端末確認装置が作動する任意のタイミングは、ユーザ端末の起動時である、ことを特徴としている。
【００３３】
このように上記構成の方法やプログラム、サーバコンピュータであっても、上述した検疫システムと同様に作動するため、上記本発明の目的を達成することができる。
【発明の効果】
【００３４】
本発明は、以上のように機能するので、それによると、ウィルスに感染されたユーザ端末からインターネット網へのウィルスの拡散を防止することができると共に、自動的にユーザ端末の復旧を図ることができることから、インターネット網の安全性の向上、ユーザの利便性の向上を図ることができる、という従来にない優れた効果を有する。
【発明を実施するための最良の形態】
【００３５】
本発明は、まず、ユーザ宅に設置されるホームゲートウェイに、ユーザ宅内のホームネットワークを監視する機能を設ける。そして、ユーザ宅内のパソコンがコンピュータウィルスに感染していることを検知すると、そのパソコンをインターネットへのネットワークから切断し、復旧支援専用のサーバに接続する。これによって、インターネットへのコンピュータウィルスの拡散を防止するとともに、パソコンの状態をユーザへ通知、ワクチンソフトのダウンロードや復旧の支援を行うこと、を特徴としている。以下、具体的な構成及び動作を、実施例を参照して説明する。
【実施例１】
【００３６】
本発明の第１の実施例を、図１乃至６を参照して説明する。図１は、本発明である検疫システムの全体構成を示すブロック図である。図２は、ホームゲートウェイの構成を示す図であり、図３は、その詳細な構成を示す機能ブロック図である。図４は、復旧支援サーバの構成を示す機能ブロック図である。図５は、システム全体の動作を示すシーケンス図であり、図６は、ホームゲートウェイの動作の一部を示すフローチャートである。
【００３７】
［構成］
図１に示すように、本実施例における検疫システムは、ユーザ宅Ａと、集線局Ｂと、インターネット網Ｎと、がそれぞれアクセス回線４と、インターネット回線５とで接続されている。そして、ユーザ宅Ａ内には、ユーザのユーザ端末２とホームゲートウェイ１（ゲートウェイ装置）とが設置されており、これらはホームネットワーク３により接続されている。また、集線局Ａには、アクセスルータ８と、復旧支援サーバ９（復旧支援装置）と、が設置されており、アクセスルータ８は、復旧支援サーバ９とローカル接続６にて接続されている。以下、各構成について詳述する。
【００３８】
ホームゲートウェイ１は、ユーザ端末２のインターネット網Ｎへの出入口、つまり、電話回線などのアクセス回線４と接続口に設置されたコンピュータである。そして、このホームゲートウェイ１のＣＰＵなどの演算装置には、所定のプログラムが組み込まれることにより、図２に示すように、ユーザ端末２がコンピュータウィルスに感染しているか否かを検出する監視処理部１１（感染監視手段）と、感染していることを検出したときにユーザ端末２をインターネット網に対して切断状態とする接続切替処理部１２（端末切断手段）と、これによってユーザ端末２がインターネット網Ｎに対して切断状態であるときにユーザ端末２を復旧支援サーバ９に接続するＶＰＮ送信処理部１３（復旧接続手段）と、が構築される。これら各処理部１１，１２，１３が有する機能をさらに詳細にブロック図化したのが図３である。この図に示すように、ホームゲートウェイ１には、ホームネットワーク終端機能１４と、送信パケットモニタ機能１５と、ウィルス感染判定機能１６と、セッション切替機能１７と、ＶＰＮ送信機能１８と、ＷＡＮ終端機能１９と、が実現される。
【００３９】
上記各機能についてさらに説明する。まず、ホームネットワーク終端機能１４は、ホームネットワーク３つまりユーザ端末２との接続箇所となり、ユーザ端末２から送信された通信パケットを受け取って、送信パケットモニタ機能に渡す（矢印４１参照）。そして、送信パケットモニタ機能１５は、ユーザ端末２ごとに当該端末２からの通信状態を監視し、ユーザ端末２がコンピュータウィルスに感染した疑いがあるかどうかを調べる。具体的には、ウィルス感染判定機能１６にて、ユーザ端末２からの送信パケットの送信パターン（送信状況）から、コンピュータウィルスに感染したか否かを調べる（矢印４２参照）。そして、送信パケットモニタ機能１５にてモニタされた送信パケットはセッション切替機能１７に渡され（矢印４３参照）、このセッション切替機能１７は、ウィルス感染判定機能１６から判定結果を受ける（矢印４４参照）。なお、図２に示す監視処理部１１は、上記送信パケットモニタ機能１５とウィルス感染判定機能１６にて実現される。
【００４０】
また、セッション切替機能１７は、上記ウィルス感染判定機能１６からユーザ端末２がコンピュータウィルスに感染していないとの判定結果を受けると、送信パケットをそのままＷＡＮ終端機能１９に渡し（矢印４５参照）、アクセス回線４を介して集線局Ｂのアクセスルータ８、そして、インターネット網Ｎへと送出される。
【００４１】
一方、セッション切替機能１７は、ウィルス感染判定機能１６からパケット送信しているユーザ端末２がコンピュータウィルスに感染したとの通知を受けると、送信パケットを全てＶＰＮ送信機能１８に送り出す（矢印４６参照）。そして、ＶＰＮ送信機能１８では、ユーザ端末２が送信したパケットをさらにパケットでカプセル化し、ＷＡＮ終端機能１９に送出する（矢印４７参照）。なお、このカプセル化は、アクセス回線４上に形成されたアクセスルータ２０１を経て復旧支援サーバ２０２に至る論理回線であるＶＰＮ７（仮想専用線、仮想私設網）を構築し、当該ＶＰＮ７を介して復旧支援サーバ９に送信するために行われる。これによって、ウィルスに感染した可能性のある送信パケットがインターネット網Ｎに送出されないため、ユーザ端末２とインターネット網Ｎとは切断された状態となる。従って、図２の接続切替処理部１２は、セッション切替機能１７にて実現される。また、ユーザ端末２が復旧支援サーバ９とＶＰＮ７にて接続された状態となり、図２のＶＰＮ送信処理部１３は、ＶＰＮ送信機能１８にて実現される。
【００４２】
次に、復旧支援サーバ９について説明する。復旧支援サーバ９は、上述したように集線局Ｂ内に設置されており、ホームゲートウェイ１に接続されるアクセス回線４と、インターネット網Ｎに接続されるインターネット回線５を結んでいるアクセスルータ８に、ローカル接続６にて接続されている。そして、上述したホームゲートウェイ１からの指示に応じて、ホームゲートウェイ１つまりユーザ端末２とは、アクセス回線４とローカル接続６を経由する論理的な回線であるＶＰＮ７で接続することが可能であり、後述するように、ユーザ端末２に対してコンピュータウィルスの検疫処理を実行する。
【００４３】
また、復旧支援サーバ９のＣＰＵなどの演算装置には、所定のプログラムが組み込まれることにより、図４に示すように、接続処理部９１と、分析処理部９２と、通知処理部９３と、が構築されている。また、ハードディスクなどの記憶装置には、ウィルスデータベース９４、復旧手順データベース９５、ウィルスワクチンデータベース９６、が構築されており、コンピュータウィルスに関する情報やユーザ端末２の復旧手順を示す情報、さらには、ウィルスを駆除するプログラムなどのワクチンデータなどが予め記憶されている。
【００４４】
そして、上記接続処理部９１は、ＶＰＮ７にてホームゲートウェイ１を介してユーザ端末２と接続する機能を有する。例えば、上述したように、ホームゲートウェイ１を介してユーザ端末２から送出された送信パケットを受信して、分析処理部９２に渡す。あるいは、ＶＰＮ７にて接続されたユーザ端末２にアクセスして、ユーザ端末２の状況を調べることも可能である。また、分析処理部９２（検疫手段）は、上記送信パケットや、新たにユーザ端末２にアクセスして取得した所定の情報を分析して、ユーザ端末２がどのようなウィルスに感染しているか、どのような状態なのか、ということを分析して判定する。このとき、ウィルスデータベース９４を参照するとよい。そして、判定結果が通知処理部９３に通知され、これに応じて、通知処理部９３からは、復旧手順データとウィルスワクチンが、ＶＰＮ７を介してユーザ端末２に送信される。このとき、ウィルスワクチンは、ユーザ端末２に自動的に実装されるようなプログラム形態にて送信されるとよい。
【００４５】
［動作］
次に、上述したシステムの動作を、図５のシーケンス図、及び、図６のフローチャートを参照して説明する。
【００４６】
まず、ユーザ端末２からインターネット網Ｎに向かってパケットが送信されると（ステップＳ１）、宅内のホームゲートウェイ１では、ユーザ宅のホームネットワーク３とインターネット網Ｎへのアクセス回線４との通信パケットを橋渡しするとともに、通信状態を監視して、ユーザ端末２がコンピュータウィルスに感染していないかどうかを判定する（ステップＳ２）。このときのホームゲートウェイ１によるウィルス感染判定動作の一例を、図６を参照して詳細に説明する。
【００４７】
ここで、一般的にワームウィルスは、自己増殖、拡散のため、ＩＰ探索行動を行う。これは、送信先ＩＰを一定の規則、あるいはランダムに変化させて頻繁にパケットを送信する動作となって現れる。また、ＤＯＳ攻撃型ウィルスでは、攻撃目標とされた特定のサーバのＩＰに対し膨大な量のパケットを繰り返し送信する動作を行う。つまり、これらの動作では、ホームネットワーク３から外に対し大量のパケットが流出するという状況であるため、このようなパソコンの異常な動作を検出することで、ウィルスに感染していると判定することができる。
【００４８】
そして、具体的なホームゲートウェイ１の動作としては、まず、基本的には、ホームネットワーク終端機能１４で受信したパケットを、ＷＡＮ終端機能１９によりアクセス回線４に送出する。このとき、ホームゲートウェイ１では、この送信パケットを送信パケットモニタ機能１５でモニタし、ウィルス感染判定機能１６でホームネットワークから集線局２に向けアクセス回線４に送信されるパケットを送信元ＩＰ毎、即ちユーザ宅内のパソコン毎に分析する。具体的には、ウィルス感染判定機能１６は、まず該当のユーザ端末２が復旧支援サーバ９からセッションの切り戻しを受けていないか（ステップＳ１１）、セッションはＶＰＮ７に切り替え中か（ステップＳ１２）、を確認して、インターネットＮに接続中の場合（ステップＳ１１及びステップＳ１２にて否定判断）、次の送信パケットの分析を行う。
【００４９】
そして、送信パケットモニタ機能１５から送信パケットを読込み（ステップＳ１３）、前回送信パケットと異なる送信先アドレスへの送信であるかを確認する（ステップＳ１４）。前回、送信先と異なる場合（ステップＳ１４にて肯定判断）、ＩＰ探索カウンタを加算する（ステップＳ２０）。そして、連続して異なるＩＰアドレスに送信している場合（ステップＳ２１にて肯定判断）、ワームウィルスによる感染先パソコンのＩＰ探索動作の疑いが強いため、一定の回数（図３ではＮ回）以上の異なる送信先への連続したパケット送信であれば、セッションをＶＰＮに切替え、復旧支援サーバに接続する（ステップＳ２２，Ｓ２３）。
【００５０】
また、ＤＯＳ攻撃型ウィルスに感染している場合、特定のサーバに対し、膨大な量のパケットを送り続けるという動作をすることから、同じ送信先アドレスに対し繰り返しパケット送信を送っているか、大量のデータを同じ送信先アドレスに送っているか、などをカウンタでカウントする（ステップＳ１４にて否定判断後、ステップＳ１５，Ｓ１６にて肯定判断，Ｓ１７）。図６に示す例では、この回数をＭ回でＤＯＳ攻撃と判定している（ステップＳ１８にて肯定判断）。その後、上記同様に、セッションをＶＰＮに切替え、復旧支援サーバに接続する（ステップＳ２２，Ｓ２３）。また、送信パケットの中に、既知のＤＯＳ攻撃のパターンを含んでいるかを検索し（ステップＳ１９）、コンピュータウィルスの感染を判定する。
【００５１】
このようにして、ウィルス感染判定機能１６で、ユーザ宅内のユーザ端末２がコンピュータウィルスに感染していると判定されると、セッション切替機能１７を制御し、送信パケットを全てＶＰＮ送信機能１８に送り出す。そして、ＶＰＮ送信機能１７では、このユーザ端末２が送信したパケットをさらにパケットでカプセル化し、ＶＰＮ７を経由して復旧支援サーバ９に送る。つまり、図５に示すように、ユーザ端末２は、インターネット網Ｎからは切断され（ステップＳ３）、復旧支援サーバ９と接続されることとなる（ステップＳ４）。
【００５２】
その後、復旧支援サーバ９は、ユーザ端末２から送信されたパケットを分析して、ユーザ端末２がいかなるコンピュータウィルスに感染しているか、どのような症状を起こすか、どのワクチンで対応できるか、などの分析を行う（ステップＳ５）。このとき、復旧支援サーバ９が自発的にユーザ端末２にアクセスして、当該ユーザ端末２からの状況を表すデータを取得して分析してよい。そして、分析結果に応じて、ユーザ端末２にウィルスに感染している旨や起こりうる症状など端末状況を通知したり、復旧手順を表すデータを送信したり、ワクチンソフトウェアを送信したりする（ステップＳ６）。これを受けたユーザ端末２では、ユーザが復旧手順に従って操作を行ったり、あるいは、ユーザ端末２自体が自動的に送信されたワクチンソフトウェアを実行し、復旧処理を実行する（ステップＳ７）。
【００５３】
このようにすることにより、ホームゲートウェイ１にて、ユーザ宅からインターネット網Ｎに出るまでにネットワークに対するユーザ端末２の挙動が監視され、コンピュータウィルス感染の可能性ありと判断された場合は、自動的にユーザ端末２からの送信パケットを復旧支援サーバ９に送るよう切り替えるため、ユーザにコンピュータウィルスの検出と排除に関する知識を求めなくても、確実にコンピュータウィルスに感染したパソコンをインターネット網から隔離することができる。
【００５４】
また、ユーザ端末２には、コンピュータウィルス検出ソフトなど、一切の監視用ソフトウェアのインストールを必要としないため、監視用ソフトウェアによる負荷でパソコンの動作が遅くなる、あるいはソフトウェアの競合による不具合が発生する、ということを防止することができる。仮に、ユーザが独自にパソコンの中にコンピュータウィルス監視ソフトなどをインストールしていても、本方式によるネットワークのトラフィックに与える影響の監視と、パソコン内部の監視は独立に実現できる。
【００５５】
ここで、ホームゲートウェイ１によるウィルスの監視方法、判断基準は、必要に応じ、ホームゲートウェイ設定情報として、復旧支援サーバ９よりＶＰＮ７を介してダウンロードされる。これにより、新たに判明した新種のコンピュータウィルスによる振る舞いにも随時、対応することが可能である。
【実施例２】
【００５６】
次に、本発明の第２の実施例について、図７を参照して説明する。この図にしめすように、本実施例におけるシステムは、上記実施例１とほぼ同様の構成を有している。そして、さらに、ユーザ宅Ａにおいてホームゲートウェイ１にＩＰ電話１０１やテレビ受像機１０２が接続され備えられている。また、集線局Ｂでは、復旧支援サーバ９にパソコン２０２およびＩＰ電話２０１が接続され設置されている。
【００５７】
そして、ホームゲートウェイ１は、さらに、ＩＰ電話１０１への音声通話接続機能、テレビ受像機１０２への表示機能を備えており、ＶＰＮ７を経由して集線局側パソコン２０２とテレビ受像機１０２とを接続し、パソコン２０２からの情報を表示させたり、ＩＰ電話２０１とユーザ宅のＩＰ電話１０１のあいだで通話接続を行う機能を備える。特に、この接続させる機能は、ユーザ端末２がコンピュータウィルスに感染している可能性が高いと判断されたときに実行される。
【００５８】
このようにすることにより、ユーザ宅Ａのユーザ端末２がコンピュータウィルスの感染により制御不能となっている状態や、壊れてインターネット接続だけでなく復旧支援サーバ９との接続も正常に行えない場合でも、集線局Ｂにいる事業者からの復旧支援情報を伝えることが可能となり、ユーザと事業者間の双方向のコミュニケーションにより復旧までの手順を１つずつ確認しながら支援することができる。
【実施例３】
【００５９】
次に、本発明の第３の実施例について、図８乃至図９を参照して説明する。本実施例におけるシステムは、上述同様の構成に加えて、ユーザ端末２のソフトウェアのバージョン、ウィルスに対する脆弱性の確認を行い、問題があれば自動的に復旧支援サーバ９に繋いで、ユーザ端末２を最良の状態にし、そのうえでインターネットに接続する。
【００６０】
このため、本実施例では、まず、図８に示すように、ユーザ端末２の状態を確認するコンピュータであるバージョン確認サーバ３０１（端末確認装置）を、アクセスルータ８に接続して集線局Ｂに設置する。また、ユーザ端末２には、バージョン確認サーバ３０１、または復旧支援サーバ９からの指示によって、端末２内のＯＳ、ドライバ、アプリケーションソフトウェアのバージョンや各種設定状態を検索して応答する機能と、各ソフトウェアのバージョンアップや設定状態の更新を行う機能を持つエージェントソフトウェア２１が搭載されている。
【００６１】
次に、上記バージョン確認サーバ３０１やホームゲートウェイ１の構成について説明する。まず、バージョン確認サーバ３０１は、上述したように、アクセスルータ８を介してホームゲートウェイ１に接続されている。そして、ユーザ端末２から当該ユーザ端末２の状態を表す端末情報（上述したソフトウェアのバージョン情報など）を収集する端末情報収集機能と、この端末情報に基づいてユーザ端末２の状態が正常かどうか判断してその結果をホームゲートウェイ１に通知する結果通知機能（比較結果通知手段）と、が演算装置に構築されている。特に、ユーザ端末２が正常か否かの判断は、予めバージョン確認サーバ３０１内に記憶されたユーザ端末２が正常であるか否かを判断するための基準を表す比較情報と、ユーザ端末から収集した端末情報とを比較することで行う。例えば、比較情報には、ソフトウェアのセキュリティ対策に優れた最新バージョンの情報が記憶されており、これにより、ユーザ端末２に最新のソフトウェアが組み込まれ、安全な常態かどうかを知ることができる。
【００６２】
そして、ホームゲートウェイ１の演算装置には、ユーザ端末２と上記バージョン確認サーバ３０１とを、ＶＰＮ７’にて接続する機能（確認接続手段）が備えられている。さらには、上述したようにバージョン確認サーバ３０１から通知された比較結果に応じてユーザ端末２と復旧支援サーバ９とをＶＰＮ７にて接続する機能（第２の端末接続手段）が備えられている。
【００６３】
次に、上記構成のシステムの動作について、図９のシーケンス図を参照して説明する。まず、ユーザ宅Ａ内のユーザ端末２が立ち上がると、ホームゲートウェイ１はまずＶＰＮ７’を介してバージョン確認サーバ３０１に接続し、ユーザ端末２の立上状態を通知する（ステップＳ３１、Ｓ３２）。
【００６４】
続いて、バージョン確認サーバ３０１は、ユーザ端末２にバージョン検索要求を送り（ステップＳ３３）、ユーザ端末２では、これを受けてエージェントソフトウェア２１が起動する（ステップＳ３４）。エージェントソフトウェア２１は、パソコン内のＯＳ、各種ドライバ、監視対象とされているソフトウェア、それぞれのバージョンおよび設定状態を収集する。また、ウィルス感染状態のチェック、セキュリティ関連設定状態を収集し、これらの情報をバージョン確認サーバ３０１に送信する（ステップＳ３５）。
【００６５】
続いて、バージョン確認サーバ３０１では、この検索結果を受け、ソフトウェアの最新バージョンとの比較、組合せ適合性確認、設定状態の正常性確認を行い、インターネットへの接続の可否を判定してホームゲートウェイ１に判定結果を通知する（ステップＳ３６）。
【００６６】
ホームゲートウェイ１は、バージョン確認サーバ３０１からの通知が適合の場合、そのままユーザ端末２のエージェントソフトウェア２１に対して停止指示を送り、インターネットへの接続を許可する（図示せず）。一方で、不適合の判定を得た場合、ＶＰＮセッション７を通じて復旧支援サーバ９に復旧支援要求およびユーザ端末２の不適合内容を通知する（ステップＳ３７）。この場合、復旧支援サーバ９からは最新バージョンソフトウェアや設定情報がユーザ端末２に送信され（ステップＳ３８）、端末２のエージェントソフト２１はダウンロードされたソフトウェアによるパソコン内ソフトウェアの更新や設定の更新を行い（ステップＳ３９）、更新結果を復旧支援サーバ９に返す（ステップＳ４０）。
【００６７】
その後、復旧支援サーバ９では、ソフトウェアや設定が正常に更新され、最適状態になったことが確認できれば、ホームゲートウェイ１に復旧完了通知を送る（ステップＳ４１）。ホームゲートウェイ１は、これを受けて、ユーザ端末２にエージェントソフト２１の停止ならびに通常状態への移行を指示し（ステップＳ４２，Ｓ４３）、インターネットへの接続を開始する（ステップＳ４４）。
【００６８】
以上のように、バージョン確認サーバ３０１と復旧支援サーバ９およびホームゲートウェイ１が連携動作し、ユーザ端末２立上時に隔離、検疫および復旧を自動的に実施することにより、当該ユーザ端末２がコンピュータウィルス感染したままインターネットに接続してネットワークにウィルスを拡散させることを防ぐことができる。また、ユーザ端末２のソフトウェアや設定が古いためにコンピュータウィルスやハッキングに対し脆弱な状態のままインターネットに接続して被害を蒙ることを防ぐことができる。
【００６９】
なお、上記では、ユーザ端末２の起動時にバージョン確認サーバ３０１にてユーザ端末２のソフトウェアなどの確認処理が行われると説明したが、処理実行のタイミングはいかなるときでもよい。例えば、一定の間隔にて実行されてもよい。
【産業上の利用可能性】
【００７０】
本発明は、パソコンやネットワークにあまり詳しくないユーザがインターネットを使うにあたり、キャリアまたはインターネット接続事業者がユーザ宅に設置したホームゲートウェイとユーザ向けサービス提供サーバにて、ユーザパソコンとネットワークの安定した使用環境を提供するサービスに適用できる。即ち、コンピュータウィルスに感染したユーザパソコンを早期に発見し隔離することによるコンピュータウィルスの拡散、増殖の防止を図ることができる。また、コンピュータウィルスに感染したパソコンによる不正パケットの頻繁な送信からくるネットワークの過負荷状態の回避や、パソコンやネットワークに関する知識を持たないユーザに対し、遠隔で状態の通知を行い、復旧まで支援するための手段およびサービスの提供を実現することができる。
【図面の簡単な説明】
【００７１】
【図１】実施例１における検疫システムの全体構成を示すブロック図である。
【図２】図１に開示したホームゲートウェイの構成を示す機能ブロック図である。
【図３】図２に開示したホームゲートウェイの構成を詳細に示す機能ブロック図である。
【図４】図１に開示した復旧支援サーバの構成を示す機能ブロック図である。
【図５】図１に開示した検疫システムの全体動作を示すシーケンス図である。
【図６】図５に開示したホームゲートウェイの動作の一部を詳細に示すフローチャートである。
【図７】実施例２における検疫システムの全体構成を示すブロック図である。
【図８】実施例３における検疫システムの全体構成を示すブロック図である。
【図９】図８に開示した検疫システムの全体動作を示すシーケンス図である。
【符号の説明】
【００７２】
１ ホームゲートウェイ
２ ユーザ端末
８ アクセスルータ
９ 復旧支援サーバ
１１ 監視処理部
１２ 接続切替処理部
１３ ＶＰＮ送信処理部
１４ ホームネットワーク終端機能
１５ 送信パケットモニタ機能
１６ ウィルス感染判定機能
１７ セッション切替機能
１８ ＶＰＮ送信機能
１９ ＷＡＮ終端機能
２１ エージェントソフトウェア
９１ 接続処理部
９２ 分析処理部
９３ 通知処理部
９４ ウィルスデータベース（ＤＢ）
９５ 復旧手順データベース（ＤＢ）
９６ ウィルスワクチンデータベース（ＤＢ）
１０１，２０１ ＩＰ電話
１０２ テレビ受像機
２０２ 集線局側パソコン
３０１ バージョン確認サーバ
Ａ ユーザ宅
Ｂ 集線局
Ｎ インターネット網
【特許請求の範囲】
【請求項１】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を備えた検疫システムであって、
前記ゲートウェイ装置が、前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態とする端末切断手段と、当該端末切断手段によって前記ユーザ端末が前記インターネット網に対して切断状態であるときに前記ユーザ端末を前記復旧支援装置に接続する復旧接続手段と、を備えると共に、
前記復旧支援装置が、接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴とする検疫システム。
【請求項２】
前記ゲートウェイ装置の復旧接続手段は、前記ユーザ端末と前記復旧支援装置とを仮想専用線にて接続する、ことを特徴とする請求項１記載の検疫システム。
【請求項３】
前記ゲートウェイ装置は、前記ユーザ端末を操作するユーザ宅に設置されている、ことを特徴とする請求項１又は２記載の検疫システム。
【請求項４】
前記復旧支援装置は、前記ゲートウェイ装置と前記インターネット網との間に設置されている、ことを特徴とする請求項１，２又は３記載の検疫システム。
【請求項５】
前記復旧支援装置の検疫手段は、前記ユーザ端末のコンピュータウィルス感染に関する状況分析を行う、ことを特徴とする請求項１，２，３又は４記載の検疫システム。
【請求項６】
前記復旧支援装置の検疫手段は、前記ユーザ端末にコンピュータウィルス感染からの復旧手順に関する情報提供を行う、ことを特徴とする請求項１，２，３，４又は５記載の検疫システム。
【請求項７】
前記復旧支援装置の検疫手段は、前記ユーザ端末にコンピュータウィルス感染に対するワクチンソフトウェアを実装するよう送信する、ことを特徴とする請求項１，２，３，４，５又は６記載の検疫システム。
【請求項８】
前記ゲートウェイ装置の感染監視手段は、前記ユーザ端末から前記インターネット網に出力されるデータを監視して前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する、ことを特徴とする請求項１，２，３，４，５，６又は７記載の検疫システム。
【請求項９】
前記ゲートウェイ装置の感染監視手段は、前記ユーザ端末から前記インターネット網に出力されるデータの送信状況に基づいて前記ユーザ端末がウィルスに感染しているか否かを検出する、ことを特徴とする請求項８記載の検疫システム。
【請求項１０】
前記ユーザ宅に設置されている前記ゲートウェイ装置に、ＩＰ電話端末を接続すると共に、前記復旧支援装置に他のＩＰ電話端末を接続し、
前記ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側の前記ＩＰ電話端末と復旧支援装置側の前記ＩＰ電話端末とを通話可能なよう接続する、
ことを特徴とする請求項３記載の検疫システム。
【請求項１１】
前記ユーザ宅に設置されている前記ゲートウェイ装置に、表示装置を接続すると共に、この表示装置に表示データを送信可能なコンピュータを前記復旧支援装置に接続し、
前記ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側の前記表示装置と復旧支援装置側の前記コンピュータとを接続する、
ことを特徴とする請求項３又は１０記載の検疫システム。
【請求項１２】
前記ゲートウェイ装置に、ユーザ端末の状態を確認する端末確認装置を接続して備えると共に、
前記端末確認装置が、接続された前記ユーザ端末から当該ユーザ端末の状態を表す端末情報を収集する端末情報収集手段と、前記ユーザ端末が正常であるか否かを判断するための基準を表す比較情報を記憶する比較情報記憶手段と、前記端末情報と前記比較情報とを比較して比較結果を前記ゲートウェイ装置に通知する比較結果通知手段と、を備え、
前記ゲートウェイ装置が、前記ユーザ端末と前記端末確認装置とを接続する確認接続手段と、前記端末確認装置から通知された比較結果に応じて前記ユーザ端末と前記復旧支援装置とを接続する第２の端末接続手段と、を備えた、
ことを特徴とする請求項１，２，３，４，５，６，７，８，９，１０又は１１記載の検疫システム。
【請求項１３】
前記ゲートウェイ装置の確認接続手段と、前記端末確認装置の端末情報収集手段とは、前記ユーザ端末の起動時に作動する、ことを特徴とする請求項１２記載の検疫システム。
【請求項１４】
前記端末確認装置にて前記ユーザ端末から収集される前記端末情報は、前記ユーザ端末に組み込まれたソフトウェアのバージョン情報、当該ユーザ端末のシステム設定情報、当該ユーザ端末におけるコンピュータウィルスの感染情報、のうち少なくとも１つを含む情報である、
ことを特徴とする請求項１２又は１３記載の検疫システム。
【請求項１５】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置であって、
前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によって前記ユーザ端末が前記インターネット網に対して切断状態であるときに、前記ゲートウェイ装置に接続され前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する復旧支援装置に、前記ユーザ端末を接続する復旧接続手段と、
を備えたことを特徴とするゲートウェイ装置。
【請求項１６】
前記復旧接続手段は、前記ユーザ端末と前記復旧支援装置とを仮想専用線にて接続する、ことを特徴とする請求項１５記載のゲートウェイ装置。
【請求項１７】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置であって、
前記ゲートウェイ装置にて、前記ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末が前記インターネット網に対して切断状態にされると共に、前記ユーザ端末が復旧支援装置に接続されたときに、この接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴とする復旧支援装置。
【請求項１８】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置を構成するコンピュータに、
前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によって前記ユーザ端末が前記インターネット網に対して切断状態であるときに、前記ゲートウェイ装置に接続され前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する復旧支援装置に、前記ユーザ端末を接続する復旧接続手段と、
を実現するためのプログラム。
【請求項１９】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置を構成するコンピュータに、
前記ゲートウェイ装置にて、前記ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末が前記インターネット網に対して切断状態にされると共に、前記ユーザ端末が復旧支援装置に接続されたときに、この接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する検疫手段、
を実現するためのプログラム。
【請求項２０】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を用いて、前記ユーザ端末の検疫を行なう方法であって、
前記ゲートウェイ装置が、前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出し、感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態にして、前記ユーザ端末を前記復旧支援装置に接続し、
前記復旧支援装置が、接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する、
ことを特徴とする検疫方法。
【請求項２１】
前記ゲートウェイ装置が、前記ユーザ端末と前記復旧支援装置とを仮想専用線にて接続する、
ことを特徴とする請求項２０記載の検疫方法。
【請求項２２】
前記ゲートウェイ装置にて前記ユーザ端末と前記復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、前記ユーザ宅に設置されている前記ゲートウェイ装置に接続されたＩＰ電話端末を、前記復旧支援装置に接続されているＩＰ電話端末に通話可能な用接続する、
ことを特徴とする請求項２０又は２１記載の検疫方法。
【請求項２３】
前記ゲートウェイ装置にて前記ユーザ端末と前記復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、前記ユーザ宅に設置されている前記ゲートウェイ装置に接続された表示装置を、前記復旧支援装置に接続され前記表示装置に表示データを送信可能なコンピュータに接続する、
ことを特徴とする請求項２０，２１又は２２記載の検疫方法。
【請求項２４】
任意のタイミングにて、前記ゲートウェイ装置に接続された端末確認装置が、接続された前記ユーザ端末から当該ユーザ端末の状態を表す端末情報を収集し、この端末情報と予め記憶手段に記憶された前記ユーザ端末が正常であるか否かを判断するための基準を表す比較情報とを比較し、比較結果を前記ゲートウェイ装置に通知し、
その後、前記ゲートウェイ装置が、前記端末確認装置から通知された比較結果に応じて前記ユーザ端末と前記復旧支援装置とを接続する、
ことを特徴とする請求項２０，２１，２２又は２３記載の検疫方法。
【請求項２５】
前記端末確認装置が作動する前記任意のタイミングは、前記ユーザ端末の起動時である、ことを特徴とする請求項２４記載の検疫方法。
【請求項１】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を備えた検疫システムであって、
前記ゲートウェイ装置が、前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態とする端末切断手段と、当該端末切断手段によって前記ユーザ端末が前記インターネット網に対して切断状態であるときに前記ユーザ端末を前記復旧支援装置に接続する復旧接続手段と、を備えると共に、
前記復旧支援装置が、接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴とする検疫システム。
【請求項２】
前記ゲートウェイ装置の復旧接続手段は、前記ユーザ端末と前記復旧支援装置とを仮想専用線にて接続する、ことを特徴とする請求項１記載の検疫システム。
【請求項３】
前記ゲートウェイ装置は、前記ユーザ端末を操作するユーザ宅に設置されている、ことを特徴とする請求項１又は２記載の検疫システム。
【請求項４】
前記復旧支援装置は、前記ゲートウェイ装置と前記インターネット網との間に設置されている、ことを特徴とする請求項１，２又は３記載の検疫システム。
【請求項５】
前記復旧支援装置の検疫手段は、前記ユーザ端末のコンピュータウィルス感染に関する状況分析を行う、ことを特徴とする請求項１，２，３又は４記載の検疫システム。
【請求項６】
前記復旧支援装置の検疫手段は、前記ユーザ端末にコンピュータウィルス感染からの復旧手順に関する情報提供を行う、ことを特徴とする請求項１，２，３，４又は５記載の検疫システム。
【請求項７】
前記復旧支援装置の検疫手段は、前記ユーザ端末にコンピュータウィルス感染に対するワクチンソフトウェアを実装するよう送信する、ことを特徴とする請求項１，２，３，４，５又は６記載の検疫システム。
【請求項８】
前記ゲートウェイ装置の感染監視手段は、前記ユーザ端末から前記インターネット網に出力されるデータを監視して前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する、ことを特徴とする請求項１，２，３，４，５，６又は７記載の検疫システム。
【請求項９】
前記ゲートウェイ装置の感染監視手段は、前記ユーザ端末から前記インターネット網に出力されるデータの送信状況に基づいて前記ユーザ端末がウィルスに感染しているか否かを検出する、ことを特徴とする請求項８記載の検疫システム。
【請求項１０】
前記ユーザ宅に設置されている前記ゲートウェイ装置に、ＩＰ電話端末を接続すると共に、前記復旧支援装置に他のＩＰ電話端末を接続し、
前記ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側の前記ＩＰ電話端末と復旧支援装置側の前記ＩＰ電話端末とを通話可能なよう接続する、
ことを特徴とする請求項３記載の検疫システム。
【請求項１１】
前記ユーザ宅に設置されている前記ゲートウェイ装置に、表示装置を接続すると共に、この表示装置に表示データを送信可能なコンピュータを前記復旧支援装置に接続し、
前記ゲートウェイ装置の復旧接続手段は、ゲートウェイ装置側の前記表示装置と復旧支援装置側の前記コンピュータとを接続する、
ことを特徴とする請求項３又は１０記載の検疫システム。
【請求項１２】
前記ゲートウェイ装置に、ユーザ端末の状態を確認する端末確認装置を接続して備えると共に、
前記端末確認装置が、接続された前記ユーザ端末から当該ユーザ端末の状態を表す端末情報を収集する端末情報収集手段と、前記ユーザ端末が正常であるか否かを判断するための基準を表す比較情報を記憶する比較情報記憶手段と、前記端末情報と前記比較情報とを比較して比較結果を前記ゲートウェイ装置に通知する比較結果通知手段と、を備え、
前記ゲートウェイ装置が、前記ユーザ端末と前記端末確認装置とを接続する確認接続手段と、前記端末確認装置から通知された比較結果に応じて前記ユーザ端末と前記復旧支援装置とを接続する第２の端末接続手段と、を備えた、
ことを特徴とする請求項１，２，３，４，５，６，７，８，９，１０又は１１記載の検疫システム。
【請求項１３】
前記ゲートウェイ装置の確認接続手段と、前記端末確認装置の端末情報収集手段とは、前記ユーザ端末の起動時に作動する、ことを特徴とする請求項１２記載の検疫システム。
【請求項１４】
前記端末確認装置にて前記ユーザ端末から収集される前記端末情報は、前記ユーザ端末に組み込まれたソフトウェアのバージョン情報、当該ユーザ端末のシステム設定情報、当該ユーザ端末におけるコンピュータウィルスの感染情報、のうち少なくとも１つを含む情報である、
ことを特徴とする請求項１２又は１３記載の検疫システム。
【請求項１５】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置であって、
前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によって前記ユーザ端末が前記インターネット網に対して切断状態であるときに、前記ゲートウェイ装置に接続され前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する復旧支援装置に、前記ユーザ端末を接続する復旧接続手段と、
を備えたことを特徴とするゲートウェイ装置。
【請求項１６】
前記復旧接続手段は、前記ユーザ端末と前記復旧支援装置とを仮想専用線にて接続する、ことを特徴とする請求項１５記載のゲートウェイ装置。
【請求項１７】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置であって、
前記ゲートウェイ装置にて、前記ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末が前記インターネット網に対して切断状態にされると共に、前記ユーザ端末が復旧支援装置に接続されたときに、この接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する検疫手段を備えた、
ことを特徴とする復旧支援装置。
【請求項１８】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置を構成するコンピュータに、
前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出する感染監視手段と、
感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態とする端末切断手段と、
当該端末切断手段によって前記ユーザ端末が前記インターネット網に対して切断状態であるときに、前記ゲートウェイ装置に接続され前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する復旧支援装置に、前記ユーザ端末を接続する復旧接続手段と、
を実現するためのプログラム。
【請求項１９】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置に接続された復旧支援装置を構成するコンピュータに、
前記ゲートウェイ装置にて、前記ユーザ端末がコンピュータウィルスに感染していることが検出され、当該ユーザ端末が前記インターネット網に対して切断状態にされると共に、前記ユーザ端末が復旧支援装置に接続されたときに、この接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する検疫手段、
を実現するためのプログラム。
【請求項２０】
ユーザ端末に接続されインターネット網への出入口に設置されたゲートウェイ装置と、このゲートウェイ装置に接続された復旧支援装置と、を用いて、前記ユーザ端末の検疫を行なう方法であって、
前記ゲートウェイ装置が、前記ユーザ端末がコンピュータウィルスに感染しているか否かを検出し、感染していることを検出したときに前記ユーザ端末を前記インターネット網に対して切断状態にして、前記ユーザ端末を前記復旧支援装置に接続し、
前記復旧支援装置が、接続された前記ユーザ端末に対して前記コンピュータウィルスの検疫処理を実行する、
ことを特徴とする検疫方法。
【請求項２１】
前記ゲートウェイ装置が、前記ユーザ端末と前記復旧支援装置とを仮想専用線にて接続する、
ことを特徴とする請求項２０記載の検疫方法。
【請求項２２】
前記ゲートウェイ装置にて前記ユーザ端末と前記復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、前記ユーザ宅に設置されている前記ゲートウェイ装置に接続されたＩＰ電話端末を、前記復旧支援装置に接続されているＩＰ電話端末に通話可能な用接続する、
ことを特徴とする請求項２０又は２１記載の検疫方法。
【請求項２３】
前記ゲートウェイ装置にて前記ユーザ端末と前記復旧支援装置とを接続不可能なときに、当該ゲートウェイ装置が、前記ユーザ宅に設置されている前記ゲートウェイ装置に接続された表示装置を、前記復旧支援装置に接続され前記表示装置に表示データを送信可能なコンピュータに接続する、
ことを特徴とする請求項２０，２１又は２２記載の検疫方法。
【請求項２４】
任意のタイミングにて、前記ゲートウェイ装置に接続された端末確認装置が、接続された前記ユーザ端末から当該ユーザ端末の状態を表す端末情報を収集し、この端末情報と予め記憶手段に記憶された前記ユーザ端末が正常であるか否かを判断するための基準を表す比較情報とを比較し、比較結果を前記ゲートウェイ装置に通知し、
その後、前記ゲートウェイ装置が、前記端末確認装置から通知された比較結果に応じて前記ユーザ端末と前記復旧支援装置とを接続する、
ことを特徴とする請求項２０，２１，２２又は２３記載の検疫方法。
【請求項２５】
前記端末確認装置が作動する前記任意のタイミングは、前記ユーザ端末の起動時である、ことを特徴とする請求項２４記載の検疫方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００７−１０２６９７（Ｐ２００７−１０２６９７Ａ）
【公開日】平成１９年４月１９日（２００７．４．１９）
【国際特許分類】
【出願番号】特願２００５−２９５０７４（Ｐ２００５−２９５０７４）
【出願日】平成１７年１０月７日（２００５．１０．７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成１９年４月１９日（２００７．４．１９）
【国際特許分類】
【出願日】平成１７年１０月７日（２００５．１０．７）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]