【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は，デジタル・コンピュータの計算における安全性を確保する方法に関し，コンピュータ・ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの存在を検出するための方法および装置に関する。

【０００２】

【従来の技術】従来，デジタル・コンピュータの計算における安全性を確保する方法，あるいはコンピュータ・
ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの存在を検出するための方法としては，ワクチンと呼ばれるソフトウエアが使用され，コンピュータが読み込むプログラムやデータを読み込み時に検査したり，あるいは，プログラムやデータが望ましくない働きをしようとした場合に，これを無効にしたり，使用者に警告を発したりしていた。

【０００３】

【発明が解決しようとする課題】従来のデジタル・コンピュータの計算における安全性を確保する方法，あるいはコンピュータ・ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの存在を検出するための方法においては，ワクチンをコンピュータのメモリに読み込んで動作させる。 このためコンピュータのメモリを占有するとともに，ワクチンの存在するメモリの領域がウイルスによって書き込みあるいは変更された場合，ワクチンは機能しなくなる。 このため，コンピュータのメモリの活用効率が低下するばかりでなく，ウイルスによる破壊に極めて弱かった。

【０００４】また，従来のワクチンは，あらかじめ前記のコンピュータ・ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの一部分あるいはその特徴を記憶したデータを含んで構成されている。 しかし，記憶されていないウイルスや望ましくないプログラムに対しては，防御機能を発揮しなかった。

【０００５】さらに，従来のワクチンは，ウイルスの種類の変化に合わせて，定期的に入れ替えが必要であるが，操作が煩雑であるために，確実に新しいワクチンをメモリに読み込んで使用することは，コンピュータ使用者にとって大きな負担であった。

【０００６】本発明の目的は，上記の従来技術の問題点を解決し，コンピュータのメモリの活用効率の低下を招くことがなく，しかもウイルスによる破壊に対して極めて耐久性が高く，さらにあらかじめ記憶されていないウイルスや望ましくないプログラムに対しても防御機能を発揮をするとともに，コンピュータ使用者にとって大きな負担とならない，デジタル・コンピュータの計算における安全性を確保する方法，あるいはコンピュータ・ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの存在を検出するための方法を提供することにある。

【０００７】

【課題を解決するための手段】前記本発明の目的は，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータを半導体集積回路に記憶し，必要に応じて前記半導体集積回路は前記読み出し専用メモリに加えて書き込みと読み出しの両方が可能なランダムアクセスメモリを少なくとも含んで構成され，前記読み出し専用メモリに，前記の望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，前記のソフトウエア，コンピュータプログラム，もしくはデータは，前記読み出し専用メモリに記憶されていて，さらに，これをコンピュータ中に組み込んで，コンピュータの動作中に，前記の望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，新たなソフトウエア，新たなコンピュータプログラム，もしくは新たなデータを，ランダムアクセスメモリに蓄積することともに，必要に応じて前記半導体集積回路はカード状の形状を有し，コンピュータの本体から着脱可能な免疫ＩＣカードであり，前記免疫ＩＣ
カードを交換し，さらに，必要に応じて，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータを更新することができる，免疫ＩＣ
カードを有するコンピュータとしてコンピュータを構成することによって達することができる。

【０００８】

【作用】本発明においては，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータを半導体集積回路からなる免疫ＩＣに記憶されている。 このため，これらのソフトウエア，コンピュータプログラム，もしくはデータはコンピュータが本来の計算の目的で使用しているメモリの活用効率の低下を招くことがない。

【０００９】さらに本発明では，前記半導体集積回路は前記読み出し専用メモリと，必要に応じて付加される書き込みと読み出しの両方が可能なランダムアクセスメモリを少なくとも含んで構成されるので，前記の望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，前記のソフトウエア，コンピュータプログラム，もしくはデータは，前記読み出し専用メモリに記憶することができる。 このため，ウイルスによる書き換えや情報の破壊が不可能であるため，ワクチンそのものを破壊する機能を持ったウイルスに対しても極めて耐久性が高い。

【００１０】さらに，これをコンピュータ中に組み込んで，コンピュータの動作中に，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，新たなソフトウエア，新たなコンピュータプログラム，もしくは新たなデータを，ランダムアクセスメモリに蓄積するので，あらかじめ記憶されていないウイルスや望ましくないプログラムに対しても防御機能を発揮をすることができる。

【００１１】また，本発明の免疫ＩＣを基板上に搭載してカード状の形状の免疫ＩＣカードとすることができるので，コンピュータの本体から着脱可能となり，前記免疫ＩＣカードを交換して，コンピュータ使用者にとって大きな負担となずに，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータを更新することができる。 従って，本発明によれば，デジタル・コンピュータの計算における安全性を確保する方法を提供することができる。 さらに，コンピュータ・
ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの存在を検出することが容易な，免疫ＩＣカードを有するコンピュータを実現することができる。

【００１２】

【実施例】以下，実施例を用いて本発明を詳細に説明する。

【００１３】図１を用いて本発明の第１の実施例を説明する。 図１は本発明の免疫ＩＣを含んで構成したコンピュータ・システムのブロック図である。 本実施例においては，本発明の免疫ＩＣ１はＳｉ半導体のＭＯＳ（金属−酸化物−半導体）トランジスタによる論理回路、およびＲＯＭ（読み出し専用メモリ）領域１０を含んだ集積回路として構成されている。 この場合，集積回路はモノリシックであっても，またハイブリッドであっても本発明の思想を実現することができる。 本実施例においては，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータはこのＲＯＭに記憶されている。 なお、本実施例ではＲＯＭを使用するが、ＲＯＭの代わりに電気的に書換え可能なＲＡＭ、Ｅ
ＥＰＲＯＭ等の半導体メモリを使用することもできる。
書換え可能な半導体メモリならば、いわゆるワクチンソフトを簡単に書き込むことができるからである。 ただし、電気的に書換え可能な半導体メモリの場合には、該半導体メモリをコンピュータに組み込む際に該コンピュータから該半導体メモリにデータ書き込みができないように該コンピュータ若しくは半導体メモリを構成する必要がある。 なぜならば、いわゆるコンピュータウィルスによって該半導体メモリの内容が書き替えられる恐れがあるからである。 データ書き込みができないようにするには、コンピュータと半導体メモリのインタフェースにおいて、半導体メモリのＲ／Ｗピンの電圧をＲＥＡＤ側に固定すればよい。 これは、コンピュータ側のインタフェース基板で電圧固定を行ってもよく、もちろん、半導体メモリのＲ／ＷピンをＶｃｃ端子に接続しておいてもよい。 なお、ワクチンソフトを書き込む際には、上記半導体メモリをコンピュータから取りだして書き替える方法と、コンピュータ側のインタフェース基板での電圧固定を解除して該コンピュータを介して書き替える方法とが考えられる。

【００１４】ＣＰＵ２は，入出力制御装置５を介して通信回線接続装置６から読み込んだ情報，および小型記憶装置８の記憶媒体を交換することによって新規に入力されるデータやプログラムを，バス３を通して計算用ＲＡ
Ｍ４に取り込んだ後に，ＲＯＭ領域１０に記憶されている望ましくないソフトウエアもしくはコンピュータプログラムに関する情報と比較し，コンピュータ・ウイルスの存在を検出する。

【００１５】コンピュータ・ウイルスが存在することが確認された場合は，表示装置７に警告のメッセ−ジを表示し，コンピュータの使用者にコンピュータ・ウイルスの存在を知らせて，コンピュータの動作を停止する。

【００１６】本発明では，ＲＯＭ領域１０に望ましくないソフトウエアもしくはコンピュータプログラムに関する情報が記憶されているため，これらの情報がコンピュータが本来の計算の目的で使用している計算ＲＡＭの活用効率の低下を招くことがない。 また，ＲＯＭ領域１０
に記憶されていない，新たな種類のウイルスが存在するプログラムやデータが存在しても，これらが実行された結果として免疫チップ１に記憶された内容が破壊されたり，消失することがない。

【００１７】さらに本発明では，前記半導体集積回路は読み出し専用メモリと，必要に応じて付加される書き込みと読み出しの両方が可能なランダムアクセスメモリを少なくとも含んで構成されるので，前記の望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータは，読み出し専用メモリに記憶することができる。 このため，ウイルスによる書き換えや情報の破壊が不可能であるため，ワクチンそのものを破壊する機能を持ったウイルスに対しても極めて耐久性が高い。

【００１８】さらに，これをコンピュータ中に組み込んで，コンピュータの動作中に，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，新たなソフトウエア，新たなコンピュータプログラム，もしくは新たなデータを，ランダムアクセスメモリに蓄積するので，あらかじめ記憶されていないウイルスや望ましくないプログラムに対しても防御機能を発揮をすることができる。

【００１９】また，本発明の免疫ＩＣを基板上に搭載してカ−ド状の形状の免疫ＩＣカ−ドとすることができるので，コンピュータの本体から着脱可能となり，前記免疫ＩＣカ−ドを交換して，コンピュータ使用者にとって大きな負担とならずに，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，
ソフトウエア，コンピュータプログラム，もしくはデータを更新することができる。 従って，本発明によれば，
デジタル・コンピュータの計算における安全性を確保する方法を提供することができる。 さらに，コンピュータ・ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの存在を検出することが容易な，免疫ＩＣカ−ドを有するコンピュータを実現することができる。

【００２０】次に，図２を用いて別の実施例を説明する。 図２は本実施例におけるランダムアクセスメモリ（ＲＡＭ）を含んで構成した本発明の免疫ＩＣの上面図である。 この実施例では，免疫ＩＣ１はＳｉ半導体回路によって構成されたＲＯＭ領域２１とＲＡＭ領域２２とから構成され，両者は同一のＳｉチップ上に集積化されている。 ＲＯＭ領域２１に望ましくないソフトウエアもしくはコンピュータプログラムに関する情報が記憶されている。 また，ＲＯＭ領域１０にはその情報が予め記憶されていない，新たな種類のウイルスが存在するプログラムやデータが存在しても，これらが実行された結果として免疫チップ１に記憶された内容が破壊されたり，消失することがない。

【００２１】さらに本発明実施例では，免疫ＩＣ１はＲ
ＯＭ領域２１と，ＲＡＭ領域２２の両方を含んで構成される。 ソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータは，ＲＯＭ領域２１に記憶されており，ウイルスによる書き換えや情報の破壊が不可能である。 さらに，上記のソフトウエア，コンピュータプログラムによって検出した新たな望ましくないソフトウエアやコンピュータウイルスに関する情報は，ＲＡＭ
領域２２に保存し，初めにＲＯＭ領域２１にあった情報と共に，その後，コンピュータウイルスを検出するために使用される。 従って，免疫ＩＣ１は学習期機能を有しており，新種のコンピュータウイルスやウイルスの変種に対しても対応することができる。

【００２２】さらに，本実施例では，コンピュータの管理ソフト，いわゆるオペレ−ティングシステムの根幹部分，あるいはその全部を免疫ＩＣ１のＲＯＭ領域２１に保存しているので，万一，新種のコンピュータウイルスやウイルスの変種がコンピュータシステムに侵入し，システムを動作させるためのソフトウエアが破壊された場合にも，容易にシステムを復旧することができる。

【００２３】次に，図３を用いて別の実施例を説明する。 図３は本実施例におけるランダムアクセスメモリ（ＲＡＭ）を外付けとしてを含んで構成した本発明の免疫ＩＣの上面図である。 この実施例では，免疫ＩＣ１は外部にＲＡＭ３１（ランダムアクセスメモリ３１）を伴って，プリント基板３２上にハイブリッドに集積化され，両者は配線３４によって結ばれている。

【００２４】この実施例では，このハイブリッド集積回路はＩＣカ−ドとして構成されており，電極３３を介してコンピュータシステムのハ−ドウエアに接続できる。
このように，本発明の免疫ＩＣを用いて免疫ＩＣカ−ドを構成すると，免疫ＩＣのＲＯＭ領域に保存されている，望ましくないソフトウエアやコンピュータウイルスに関する情報を容易に更新することができ，しかも破壊に対して耐久性がある。 また，従来のようにワクチンをフロッピ−ディスク等から，コンピュータのメモリや外部記憶装置に読み込んで使用する場合に比べ，使用者の手間が格段に軽減される。 このため，ワクチンの更新の忘れやミスを防ぐことがでる利点がある。

【００２５】また本実施例の免疫ＩＣカ−ドは小型かつ軽量であるため，郵便等で配送することも容易であり，
またそのコストも少ない。 従って，ユ−ザに対して，定期的に最新の望ましくないソフトウエアやコンピュータウイルスに関する情報を含んだ免疫ＩＣカ−ドを提供することができる。 例えば，ユ−ザから一定の年間会費を徴収し，一定期間毎に最新の情報の入った免疫ＩＣカ−
ドをユ−ザに配布すれば，コンピュータの安全性を容易に，かつ飛躍的に向上させることができる。

【００２６】これまでに説明した３つの実施例に使用する，望ましくないソフトウエアやコンピュータウイルスの検出手順の流れ図を図４に示す。 この検出手順では，
コンピュータは，この先ず免疫ＩＣから望ましくないソフトウエアやコンピュータウイルスに関する情報を読み出し，コンピュータのメモリ上のプログラムあるいはデータと比較する。 もし，同一あるいは共通の命令群を含んでいればそのプログラムの実効を停止し，さらにウイルスの存在を表示装置に示してユ−ザに知らせる。

【００２７】第５図は，本発明の免疫ＩＣがＲＡＭ領域を使って，学習期機能を果たす際の手順を示す流れ図である。 免疫ＩＣが新しく望ましくないソフトウエアやウイルスに関する情報を獲得するには２つの方法があり，
第１はコンピュータシステムへのウイルスの侵入を検出しその際の情報をＲＡＭ領域に追加書き込みして情報を増やす方法である。 これは生体の免疫系との対応で言えば自然感染に対応する。 これに対して，外部から新しく望ましくないソフトウエアやウイルスに関する情報をＲ
ＡＭ領域に書き込む方法があり，こちらは予防接種に対応する。 どちらの場合も，ひとたび情報を獲得すれば，
図４に示した手順と同様にして望ましくないソフトウエアやコンピュータウイルスを検出できるようになる。

【００２８】図６を用いて，本発明の別の実施例を説明する。 図６は本発明の免疫ＩＣカ−ドを用いたコンピュータの外観図である。 免疫ＩＣカ−ドは図６に示したように着脱が容易であり，従って望ましくないソフトウエアやコンピュータウイルスに関する情報を容易に更新することができ，しかも破壊にたいして耐久性がある。 また，従来のようにワクチンをフロッピ−ディスク等から，コンピュータのメモリや外部記憶装置に読み込んで使用する場合に比べ，使用者の手間が格段に軽減される。 このため，ワクチンの更新の忘れやミスを防ぐことがでる利点がある。

【００２９】次に，図７を用いて本発明の別の実施例を説明する。 図７は外部からデータを読み込む際に望ましくないソフトウエアもしくはコンピュータ・プロブラムを検出するためのコンピュータのブロック図である。

【００３０】本実施例においては，本発明の免疫ＩＣ１
はＳｉ半導体のＭＯＳ（金属−酸化物−半導体）トランジスタによる論理回路、およびＲＯＭ（読み出し専用メモリ）領域を含んだ集積回路として構成されている。 この場合，集積回路はモノリシックであっても，またハイブリッドであっても本発明の思想を実現することができる。 本実施例においては，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータはこのＲＯＭに記憶されている。

【００３１】図８は本実施例において，外部から情報を読み込む際に，望ましくないソフトウエアやコンピュタウイルスを検出する手順を示した流れ図である。 この実施例では入出力制御装置５自身が，望ましくないソフトウエアやコンピュータ・ウイルスの検出機能を有しており，免疫ＩＣ１に格納されている情報は入出力制御装置５に読み出され，入出力制御装置５を介して通信回線接続装置６から読み込んだ情報に含まれる望ましくないソフトウエアもしくはコンピュータプログラムに関する情報と比較し，コンピュータ・ウイルスの存在を検出する。 この場合には，プログラムに含まれるデータ列を比較照合して望ましくないソフトウエアやコンピュータウイルスを検出することに加えて，入出力制御装置５の中で読み込んだプログラムを一度模擬的に動作させ，怪しい動作をしないかどうか確認することができる。

【００３２】この場合には，コンピュータ本体のＣＰＵ
２や計算用ＲＡＭ４をウイルスの検出に使うことがないので，コンピュータ本体の性能を低下させることなく，
効率良く好ましくないソフトウエアやコンピュータウイルスを検出することができる。

【００３３】コンピュータ・ウイルスが存在することが確認された場合は，表示装置７に警告のメッセ−ジを表示し，コンピュータの使用者にコンピュータ・ウイルスの存在を知らせて，コンピュータの動作を停止する。

【００３４】つぎに，図９と図１０を用いて本発明の別の実施例を説明する。 図９はコンピュータ内部でプログラムやデータを転送する際に望ましくないソフトウエアもしくはコンピュータ・プログラムを検出するためのコンピュータのブロック図である。 本実施例においては，
本発明の免疫ＩＣ１はＳｉ半導体のＭＯＳ（金属−酸化物−半導体）トランジスタによる論理回路、およびＲＯ
Ｍ（読み出し専用メモリ）領域を含んだ集積回路として構成されている。 この場合，集積回路はモノリシックであっても，またハイブリッドであっても本発明の思想を実現することができる。 本実施例においては，望ましくないソフトウエアもしくはコンピュータプログラムの存在を検出するための，ソフトウエア，コンピュータプログラム，もしくはデータはこのＲＯＭに記憶されている。

【００３５】図８は本実施例において，コンピュータ内部でプログラムやデータを転送する際に望ましくないソフトウエアもしくはコンピュータ・プロブラムを検出するための手順の流れ図である。 この実施例ではバス監視装置９０が設けられており，それ自身が，望ましくないソフトウエアやコンピュタウイルスの検出機能を有している。 免疫ＩＣ１はバス監視装置９０に接続されている。 免疫ＩＣ１に格納されている情報はバス監視装置９
０に読み出され，バス３を介して転送される情報に含まれる望ましくないソフトウエアもしくはコンピュータプログラムに関する情報と比較し，コンピュータ・ウイルスの存在を検出する。 この場合には，プログラムに含まれるデータ列を比較照合して望ましくないソフトウエアやコンピュータウイルスを検出することに加えて，バス監視装置９０の中で読み込んだプログラムを一度模擬的に動作させ，怪しい動作をしないかどうか確認することができる。

【００３６】この場合には，コンピュータ本体のＣＰＵ
２や計算用ＲＡＭ４をウイルスの検出に使うことがないので，コンピュータ本体の性能を低下させることなく，
効率良く好ましくないソフトウエアやコンピュータウイルスを検出することができる。

【００３７】コンピュータ・ウイルスが存在することが確認された場合は，表示装置７に警告のメッセ−ジを表示し，コンピュータの使用者にコンピュータ・ウイルスの存在を知らせて，コンピュータの動作を停止する。

【００３８】

【発明の効果】以上のべたように，本発明によれば，コンピュータのメモリの活用効率の低下を招くことがなしに，しかもウイルスによる破壊に対して極めて耐久性が高く，さらにあらかじめ記憶されてはいないウイルスや望ましくないプログラムに対しても防御機能を発揮をするとともに，コンピュータの使用者にとっての負担の小さい，デジタル・コンピュータの計算における安全性を確保する方法，あるいはコンピュータ・ウイルスおよび望ましくないソフトウエアもしくは望ましくないコンピュータプログラムの存在を検出するための方法を提供するができる。

【００３９】

【図面の簡単な説明】

【図１】本発明の免疫ＩＣを含んで構成したコンピュータ・システムのブロック図。

【図２】ランダムアクセスメモリ（ＲＡＭ）を含んで構成した本発明の免疫ＩＣの上面図。

【図３】免疫ＩＣをランダムアクセスメモリ（ＲＡＭ）
と一緒に基板上に集積した本発明の免疫ＩＣカ−ドの上面図。

【図４】望ましくないソフトウエアの検出手中の流れ図。

【図５】学習機能により望ましくないソフトウエアを検出する能力を高める手順の流れ図。

【図６】本発明の実施例による免疫ＩＣカ−ドを用いたコンピュータの外観図。

【図７】外部からデータを読み込む際に望ましくないソフトウエアもしくはコンピュータ・プロブラムを検出するためのコンピュータのブロック図。

【図８】外部から情報を読み込む際に望ましくないソフトウエアもしくはコンピュータ・プロブラムを検出するための手順の流れ図。

【図９】コンピュータ内部でプログラムやデータを転送する際に望ましくないソフトウエアもしくはコンピュータ・プログラムを検出するためのコンピュータのブロック図。

【図１０】コンピュータ内部でプログラムやデータを転送する際に望ましくないソフトウエアもしくはコンピュータ・プロブラムを検出するための手順の流れ図。

【符号の説明】

１ 免疫ＩＣ ２ ＣＰＵ ３ バス ４ 計算用ＲＡＭ ５ 入出力制御装置 ６ 通信回線接続装置 ７ 表示装置および入出力装置 ８ 大容量記憶装置 ９ 小型記憶装置 １０，２１ ＲＯＭ領域 ２２ ＲＡＭ領域 ３１ ＲＡＭ ３２ プリント基板 ３３ 電極 ３４ 配線 ６０ コンピュータ本体 ６１ 免疫ＩＣカ−ド ９０ バス監視回路。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 中込 儀延 東京都国分寺市東恋ケ窪１丁目280番地 株式会社日立製作所中央研究所内