【発明の詳細な説明】

【０００１】

【発明が属する技術分野】本発明は、コンピュータネットワークにおける送信側装置と受信側装置との間のデータ通信を制御する通信制御装置、及びそれを含むシステムに関するものであり、特に、コンピュータウィルス受信監視装置、及びそれを含むシステムに関するものである。

【０００２】

【従来の技術】図４は特開平６−３１１１４４号公報に掲載の従来の通信制御方法を用いた処理システムの構成を示すブロック図である。 図４において、４０１は例えばコンピュータなどの送信側装置、４０２は例えばコンピュータなどの受信側装置、４０３は送信側装置４０１
内の送信処理を行う送信処理手段、４０４は受信処理装置４０２内の受信処理を行う受信処理手段、４０５は送信処理手段４０３から受信処理手段４０４へ送信される固定長通信データ、４０６，４０７はチェック用パリティ、４０９は受信データチェック処理手段、４１０は通信初期化処理手段である。

【０００３】次に動作について説明する。 固定長通信データ４０５にエラーチェック用パリティ４０６，４０７
を設ける。 送信処理手段４０３からの固定長通信データ４０５は、受信処理手段４０４で受信され、受信データエラーチェック処理手段４０９でそのデータ４０５のチェック用パリティ４０６，４０７をチェックすることにより正しいか否かが判定される。 その固定長通信データ４０５が不正であった場合、通信関係の処理系は通信初期化処理手段４１０で初期化され、これにより通信が復旧される。

【０００４】

【発明が解決しようとする課題】従来の通信制御方法は、受信側装置４０２が固定長通信データの欠除を検出することにより、送信側装置４０１に通信データの再送を要求する、或いは、受信側装置４０２の再初期化を行うことにより通信データの正常性を保証するものであり、通信データが送信側装置４０１や受信側装置４０２
にとって本当に無害なものかどうかをこの通信制御方法によってチェックすることができず、コンピュータウイルスに感染された通信データを受信側装置４０２が取り込んでしまう可能性がある。 また、受信側装置４０２が受信したデータがコンピュータウイルスに感染しているかどうかを確認する為には、受信データに含まれるデータやプログラムを使用したり実行したりする前に、それらをコンピュータウイルスチェックプログラムによって調べなければならない。

【０００５】［発明の目的］この発明は上記のような問題を解決するためになされたものであり、通信データが受信側装置で受信される前に、通信データに対してコンピュータウイルスチェックをかけて、コンピュータウイルスが検出された場合に、受信側装置にコンピュータウイルスが検出されたことを通知することにより、コンピュータ間のデータ通信による受信側装置のコンピュータウイルス感染を自動的に防止することができるコンピュータウイルス受信監視装置、及びそれを含むシステムを提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明によるコンピュータウイルス受信監視装置は、コンピュータ回線網と前記コンピュータ回線網を通して送られてくる送信側装置からのデータを受信する受信側装置との間にあり、前記コンピュータ回線網から前記データを受信する受信処理手段と、前記受信処理手段により受信した受信データがコンピュータウイルスに感染しているかどうかを診断する受信データ処理手段と、前記受信データが前記コンピュータウイルスに感染している場合に、これを示す感染信号を前記受信側装置に知らせる受信側装置間通信処理手段と、前記受信データが前記コンピュータウイルスに感染していない場合に、前記受信データを前記受信側装置に送信する送信処理手段とを備えることを特徴とする。

【０００７】また、本発明によるコンピュータウイルス受信監視装置は、前記受信データを一時記憶する作業用記憶部と、前記コンピュータウイルスのパターンを記憶する不正データパターン記憶部と、制御処理装置とを備え、前記診断は、前記作業用記憶部に一時記憶されている前記受信データと前記不正データパターン記憶部に記憶されている前記コンピュータウイルスの前記パターンとを前記制御処理装置において比較することによりおこなうことを特徴とする。

【０００８】更に、本発明による受信側装置は、上記コンピュータウイルス受信監視装置より前記感染信号を受信したときには受信データを受信しないことを特徴とする。

【０００９】更に、本発明によるコンピュータウイルス受信監視システムは、上記コンピュータウイルス受信監視装置及び上記受信側装置より構成されることを特徴とする。

【００１０】［作用］受信側装置が通信データを受信する前にコンピュータウイルス受信監視装置が自動的にコンピュータウイルスチェックを行う。 このため、受信側装置は受信データにコンピュータウイルスチェックをかけることなく、受信した直後に受信データに含まれるデータやプログラムを使用できる。 また、コンピュータウイルスに感染した通信データは受信側装置に到達する前に破棄されるので、受信側装置はコンピュータウイルスに感染されない。 さらに、コンピュータウイルスに感染した通信データがチェック機能により検出され破棄されても、受信データがコンピュータウィルスに感染しているためにデータ破棄したことを受信側装置に通知するので、通信エラーとの区別が容易である。

【００１１】

【発明の実施の形態】次に、本発明の実施の形態について図面を参照して詳細に説明する。 本発明の最良の実施の形態は図１を参照すると以下のようになる。 コンピュータウイルス受信監視装置５は、送信側装置１と送信側装置１からの通信データ１０を受信する受信側装置２との間にある。 コンピュータウイルス受信監視装置５は送信側装置１からの通信データ１０を受信する受信処理手段６をもつ。 また、通信データ１０のコンピュータウイルス感染をチェックする受信データチェック処理手段７
をもつ。 送信処理手段８は受信側装置２に通信データ１
０を送信するためのものである。 受信側装置間通信処理手段９は、受信した通信データ１０がコンピュータウイルスに感染していることがコンピュータウイルスチェックにより判明した場合に、受信側装置２にコンピュータウイルスに感染している通信データの受信があったことを通知する為のものである。

【００１２】次に図１のブロック図および図２の動作フローチャートを参照してこの実施形態の動作について説明する。 送信側装置１が受信側装置２に向けて、通信データ１０を送信すると、受信側装置２が通信データ１０
を受信する前に、受信処理手段６によりコンピュータウイルス受信監視装置５がこれを受信する（ステップＳ
１）。 コンピュータウイルス受信監視装置５に取り込まれた通信データ１０は、受信データチェック処理手段７
によりコンピュータウイルスチェックされる（ステップＳ２）。 チェックの結果、通信データ１０にコンピュータウイルスの感染が認められなかった場合、コンピュータウイルス受信監視装置５は送信処理手段８により通信データ１０を受信処理手段４を備える受信側装置２へ送る（ステップＳ３）。 これにより受信側装置２は通信データ１０をコンピュータウイルスに感染していない通常のデータとして受信する。 受信データ１０がコンピュータウイルスに感染している心配がないので、ウイルスチェックをしないでデータにアクセスできる。 通信データ１０がコンピュータウイルスに感染していて不正であった場合、コンピュータウイルス受信監視装置５は受信データチェック処理手段７により通信データ１０を破棄し（ステップＳ４）、受信側装置間通信手段９により受信側装置２にコンピュータウイルスに汚染されている不正データが送信されてきたことを通知する（ステップＳ
５）。 通信データ１０がコンピュータウイルスに汚染されている不正データであった場合は、コンピュータウイルス受信監視装置５より受信側装置２に対して受信側装置間通信処理手段９による通知があるので、単純な通信エラーとの区別は容易である。 受信側装置２は、この通知があったときには通信データを受信しない。

【００１３】なお、本実施形態においては、送信側装置１と受信側装置２とをそれぞれ送信専用或いは受信専用として説明したが、送信側装置１と受信側装置２との両方の機能を持つ送受信装置が一般的な形態の装置である。

【００１４】また、本実施形態の受信装置は、パソコン通信などのサーバに使用することもできる。

【００１５】

【実施例】次に、本発明の実施例について図面を参照して詳細に説明する。

【００１６】図３はコンピュータウイルス受信監視装置５及びその周辺の一実施例を示すブロック図である。 コンピュータ回線網３０１を通して、図１の送信側装置１
から受信側装置２にデータが送信される。 制御処理装置３０５は図１における受信処理手段６、受信データチェック処理手段７、送信処理手段８、および受信側装置間通信手段９を制御する為のものでＭＰＵ等により構成されている。 制御命令記憶部３０３は制御処理装置３０５
の制御命令を記憶する為のもので、コンピュータウイルスの影響を排除する為にＲＯＭ（Read Only Memory）により構成されている。 作業用記憶部３０４はコンピュータ回線網３０１より受信した通信データ１０の一時的に記憶する為に使用する為のものでＲＡＭ（Random Acces
s Memory）により構成されている。 不正データパターン記憶部３０２は既知のコンピュータウイルスのデータパターンを記憶しておく部分でデータパターンの追加を考慮して、ＰＲＯＭ（Programmable Read Only Memory）
により構成されている。 不正データパターン記憶部３０
２は図１の受信データチェック処理手段７として使用される。 また、作業用記憶部３０４は図１の受信処理手段６、送信処理手段８、受信側装置間通信手段９を使用する際にも利用する。

【００１７】次に図３のブロック図および図２の動作フローチャートを参照して本実施例の動作について説明する。 送信側装置１がコンピュータ回線網３０１を通して受信側装置２に向けて、通信データ１０を送信すると、
受信側装置２が通信データ１０を受信する前に制御命令記憶部３０３に記憶されているデータ受信を行う命令を制御処理装置３０５が実行する。 その実行の度にコンピュータウイルス受信監視装置５は通信データ１０を作業用記憶部３０４に記憶する（ステップＳ１）。 制御処理装置３０５が制御命令記憶部３０３に記憶されている命令により不正データパターン記憶部３０２の不正データパターンと作業用記憶部３０４に記憶された通信データ１０を比較する（ステップＳ２）。 比較の結果、不正データパターンと共通のデータパターンが通信データ１０
に認められない場合には、コンピュータウイルスの感染はないものとして、制御処理装置３０５は制御命令記憶部３０３に記憶されている受信側装置２への通信データ１０の受け渡し命令を実行し、通信データ１０を送信する（ステップＳ３）。 不正データパターンと共通のデータパターンが通信データ１０が認められた場合には、通信データ１０がコンピュータウイルスに感染しているとして通信データ１０を破棄し（ステップＳ４）、制御処理装置３０５は制御命令記憶部３０３に記憶されている本体システム２への通知命令を実行し、受信側装置２に不正データが送信されてきたことを通知する（ステップＳ５）。

【００１８】

【発明の効果】以上説明したように本発明によれば、送信側装置から受信側装置に通信データが送信された場合、受信側装置に通信データが届く前にコンピュータウイルス受信監視装置がそのデータを受信し、コンピュータウイルスチェックを行い、コンピュータウイルスに感染されていない通信データのみを受信側装置に送信する為、受信側装置のデータ通信によるコンピュータウイルス感染を未然に防げる。 また、コンピュータウイルスチェックをデータ受信時に自動的に行っていることで受信側装置がデータ受信後に改めてチェックする必要がなくなる。

【図面の簡単な説明】

【図１】本発明によるコンピュータウイルス受信監視装置、及びそれを含むデータ送受信システムの構成を示す第１のブロック図である。

【図２】本発明によるコンピュータウイルス受信監視装置の制御処理を示すフローチャートである。

【図３】本発明によるコンピュータウイルス受信監視装置、及びそれを含むデータ送受信システムの構成を示す第２のブロック図である。

【図４】従来の通信制御方法を用いたデータ送受信システムの構成を示すブロック図である。

【符号の説明】

１ 送信側装置 ２ 受信側装置 ３ 送信処理手段 ４ 受信処理手段 ５ コンピュータウイルス受信監視装置 ６ 受信処理手段 ７ 受信データチェック処理手段 ８ 送信処理手段 ９ 受信側装置間通信処理手段 １０ 通信データ ３０１ コンピュータ回線網 ３０２ 不正データパターン記憶部 ３０３ 制御命令記憶部 ３０４ 作業用記憶部 ３０５ 制御処理装置 Ｓ１ データ受信処理 Ｓ２ 受信データチェック処理 Ｓ３ データ送信処理 Ｓ４ 受信データ破棄処理 Ｓ５ 不正データ受信通知処理