专利名称：信息处理装置、病毒管理功能装置以及病毒驱除方法
技术领域：
本发明涉及信息处理装置尤其是具有病毒驱除功能的信息处理装置，还涉及与该 病毒驱除功能协作的病毒管理功能装置。并且涉及病毒驱除方法及程序。
背景技术：
众所周知，包含例如便携电话那样的便携型装置作为其中之一的信息处理装置正 在迅速广泛地普及。此外，其功能进一步高级化。在这种状况下，要求更安全的病毒驱除系 统。此外，作为与本发明关联的公知技术，公知有下述[专利文献1]的检疫系统、下述 [专利文献2]的蠕虫病毒监视对策系统和下述[专利文献3]的病毒感染警告通知系统等。专利文献1 日本特开2007-102697号公报专利文献2 日本特开2005-260612号公报专利文献3 日本特开2004-164270号公报众所周知，例如连接到互联网的信息处理装置例如个人计算机(PC)容易感染病 毒并且在短时间内该感染会波及其他多个PC。当PC如此地感染了病毒时，该PC立即或者在经过一定时间后，开始进行不稳定的 工作。用户在感受到这种PC的不稳定工作时，才开始认识到感染了病毒的事实。在这种情况下，用户例如采取拔出连接到该PC的通信线缆等方法来手动切断与 外网的通信，从而将该病毒扩散到外部的情况防患于未然。此后，为了进一步驱除该病毒，在该PC中安装病毒驱除工具，或者如果原本就在 该PC中安装了病毒驱除工具，则将病毒定义文件更新为最新，进行该病毒的驱除。但是，在上述的病毒驱除对策中，至少存在以下两个问题。[问题1]从PC感染病毒开始到用户发觉到该感染为止的期间经过了一段时间，在此期间 内病毒感染的损失有可能进一步扩大。[问题2]从用户意识到上述病毒感染开始到驱除该病毒需要较多的手工作业，对于用户来 说非常麻烦。
发明内容
因此，鉴于上述各个问题，本发明的目的在于提供一种能够极其迅速地进行病毒 感染的检测及阻断感染的扩大，而且能够无需用户介入地自动进行此后的病毒驱除以及该 驱除后的通信复原的病毒驱除系统，尤其提供一种适于上述信息处理装置(作为一例包含 上述便携型装置)的病毒驱除系统。在本说明书中公开的信息处理装置基本上由第1信息处理部(例如PC部)、和第 2信息处理部(例如便携电话部)构成，与外部的病毒管理功能装置协作。
该病毒管理功能装置在该第1信息处理部经由第1通信系统正在进行通信的信息 中检测到病毒感染时，经由与该第1通信系统独立的另一第2通信系统，将其传达给该第2 信息处理部内的通信停止命令部，从而使该第1信息处理部的处理停止。接着，根据病毒驱 除对策信息，驱除该第1信息处理部内的病毒，其中，所述病毒驱除对策信息由该第2信息 处理部内的病毒驱除起动部经由第2通信系统从该病毒管理功能装置接收到。此外，在该 病毒驱除完成时，解除所述通信停止命令并重新连接为原来的通信。另一方面，所述病毒管理功能装置进行所述病毒感染检测，在检测到病毒感染时， 经由所述第2通信系统，发送使所述第1信息处理部的通信停止的指示，并且同样经由该第 2通信系统，向所述第2信息处理部发送所述病毒驱除对策信息，从而驱除所述第1信息处 理部内的所述病毒。本说明书中公开的包含病毒管理功能装置和与其协作的至少1个信息处理装置 的病毒驱除系统，通过病毒管理功能装置和信息处理装置的上述协作，迅速进行该信息处 理装置内的病毒感染的检测、和接下来的用于防止该病毒感染波及到外部的通信切断，从 而解决上述问题1。在该情况下，通过与上述病毒管理功能装置的上述协作，在上述通信切断之后的 病毒驱除、和该病毒驱除后的通信重新开始为止全部无需用户介入地自动执行。由此，还解 决上述问题2。
图1是示出通过本说明书公开的病毒驱除系统的一个实施方式的图。图2是示出图1中的病毒驱除起动部16的第1方式(A)、和第2方式(B)的图。图3是示出在图1中采用第1病毒驱除部17时执行通信重新连接的第1方式㈧、 和采用第2病毒驱除部18时执行通信重新连接的第2方式(B)的图。图4是示出图1中的病毒管理功能装置的结构的图。图5是示出图1中的病毒管理功能装置的另一结构的图。图6是进一步实际示出图1中的病毒驱除系统的图。图7是示出图6中的便携型装置1的硬件结构例的框图。图8是示出图6中的病毒管理功能装置2的硬件结构例的框图。图9是示出图6的病毒驱除系统中的便携型装置1中的、基于第1方式的病毒驱 除情况的流程图(其一)。图10是示出图6的病毒驱除系统中的便携型装置1中的、基于第1方式的病毒驱 除情况的流程图(其二)。图11是示出图6的病毒驱除系统中的便携型装置1中的、基于第2方式的病毒驱 除情况的流程图(其一)。图12是示出图6的病毒驱除系统中的便携型装置1中的、基于第2方式的病毒驱 除情况的流程图(其二)。图13是将图9 图12所示的流程作为以便携型装置1为主体的动作而示出的流 程图。图14是将图9 图12所示的流程作为以病毒管理功能装置2为主体的动作而示出的流程图。标号说明1 信息处理装置或便携型装置；2 病毒管理功能装置；3 通信网；3-1 第1通信 系统；3-2 第2通信系统；11 第1信息处理部；12 第2信息处理部；13 通信部；14 通信 停止命令部；16 病毒驱除起动部；17 第1病毒驱除部；18 第2病毒驱除部；21 病毒判定 部；22 通信停止指示部；23 驱除对策信息发送部；24 重新连接指示部；41 存储部；42 病毒判定单元。
具体实施例方式图1是示出通过本说明书公开的病毒驱除系统的一个实施方式的图。首先，着眼 于信息处理装置1，该信息处理装置1具有均经由通信网3与外部的病毒管理功能装置2连 接的第1信息处理部11和第2信息处理部12。该第2信息处理部12具有通信停止命令部14以及病毒驱除起动部16，该通信停 止命令部14经由由与第1通信系统3-1独立的、另一安全等级较高的第2通信系统3-2构 成的通信网3接收通信停止指示Is，使通信部13停止，该通信停止指示Is是在病毒管理功 能装置2针对从第1信息处理部11通过其通信部13经由由第1通信系统3-1构成的通信 网3正在进行通信的信息中检测到病毒感染时发送的，此外，该病毒驱除起动部16通过随 后经由由第2通信系统3-2构成的通信网3从病毒管理功能装置2接收到的病毒驱除对策 信息Iv，驱除第1信息处理部11内的病毒。如图2㈧所示，可以是第2信息处理部12内的病毒驱除起动部16向第1信息处 理部11内的第1病毒驱除部17转发所接收的病毒驱除对策信息IV，来驱除第1信息处理 部11内的病毒，或者，如图2(B)所示，也可以是第2信息处理部12内的病毒驱除起动部16 构成为包括第2病毒驱除部18，所述第2病毒驱除部18使用所接收的病毒驱除对策信息 Iv自己来驱除第1信息处理部11内的病毒。在第1信息处理部11内具有第1病毒驱除部17的情况下(图2(A))，如图3(A) 所示，第ι信息处理部11根据作为向病毒管理功能装置2发送完成通知Nc的响应而回送 的重新连接指示Cr，自己解除自身(11)的通信部13的上述通信停止命令，其中，该完成通 知Nc是表示该第1病毒驱除部17进行的使用了病毒驱除对策信息Iv的病毒驱除已经完 成的通知。另一方面，在第2信息处理部内具有第2病毒驱除部18的情况下(图2 (B))，如图 3(B)所示，第2信息处理部12根据作为向病毒管理功能装置2发送完成通知Nc的响应而 回送的重新连接指示Cr，解除第1信息处理部11内的通信部13的通信停止命令，其中，该 完成通知Nc是表示第2病毒驱除部18进行的使用了病毒驱除对策信息Iv的病毒驱除已 经完成的通知。此外，作为优选例，·第1信息处理部11是PC部，第2信息处理部12是便携电话部。·由第1通信系统3-1构成的通信网3是IP通信网，由第2通信系统3_2构成的 通信网3是电路交换网。·病毒驱除对策信息Iv包含病毒驱除工具和病毒定义文件。
接着，参照图4观察病毒管理功能装置2，该装置2是经由通信网3与具有第1信 息处理部11和第2信息处理部12的上述信息处理装置1共同连接的病毒管理功能装置， 其结构包括病毒判定部21，其从第1信息处理部11经由由第1通信系统3-1构成的通信网3 正在进行通信的信息中检测病毒感染；通信停止指示部22，其在检测到病毒感染时，经由由与第1通信系统3-1独立的另 一安全等级较高的第2通信系统3-2构成的通信网3，向第2信息处理部12发送使通信停 止的通信停止指示Is;以及驱除对策信息发送部23，其接着经由由第2通信系统3-2构成的通信网3，向第2 信息处理部12发送用于驱除信息处理装置1内的病毒的病毒驱除对策信息Iv。此外，病毒管理功能装置2还具有重新连接指示部24。该指示部24实现以下功 能，即，响应于完成通知Nc的送达，经由第2通信系统3-2向第2信息处理部12回送用于 解除通信停止指示Is的通信重新连接指示Cr，其中，该完成通知Nc是由于利用病毒驱除对 策信息Iv完成了信息处理装置1内的病毒驱除，由此经由由该第2通信系统3-2构成的通 信网3从第2信息处理部12发送该完成通知Ne。此外，如图4所示，病毒管理功能装置2可以构成为整体内置病毒判定部21、通信 停止指示部22、驱除对策信息发送部23以及重新连接指示部24，或者，如图5所示，该病毒 管理功能装置2也可以由具有病毒判定部21、通信停止指示部22、重新连接指示部24的第 1病毒管理功能部25，和与该第1病毒管理功能部25独立的第2病毒管理功能部26构成， 该第2病毒管理功能部26通过病毒判定部21检测病毒感染，经由第1病毒管理功能部25 或直接向第2信息处理部12提供病毒驱除对策信息Iv。进一步容易明白地对上述病毒驱除系统进行说明时，存在具有第1信息处理部 11 (以下称作PC部11)、和第2信息处理部12 (以下称作便携电话部12)的便携型装置1， 在能够进行病毒感染判定的病毒管理功能装置2经由通信线路(通信网3)与该便携型装 置1连接的环境下，当便携型装置1的PC部11感染病毒时，病毒管理功能装置2检测该情 况，切断便携型装置1的PC部11的IP通信。病毒检测和IP通信的切断通过病毒管理功 能装置2迅速进行。由此，与以往相比，从病毒感染到应对处理所需的时间大幅缩短。此外，病毒管理功能装置2通过命令其自身或专用终端(参照图5的26)，使用与 IP通信网(相当于3-1)独立的另一通信网(相当于3-2)向便携型装置1的便携电话部 12发送“驱除所感染的病毒的工具”和/或“病毒定义文件”，便携型装置1的便携电话部 12对这些进行接收。便携型装置1的便携电话部12向PC部11传递病毒驱除工具和/或病毒定义文 件，PC部11在自身安装收到的病毒驱除工具，或者更新病毒定义文件来进行所感染病毒的 驱除。此外，作为另一驱除方法，从服务器收到病毒驱除工具和/或病毒定义文件的便 携电话部12还能够进行PC部11的病毒驱除。在病毒驱除完成时，便携型装置1将该情况通知给病毒管理功能装置2，收到该通 知的该装置2重新连接已切断的便携型装置1的IP通信。通过这些方法，能够自动进行病 毒的驱除、IP通信的重新开始，用户负担基本消除。
图6是进一步实际示出图1的病毒驱除系统的图。在该图中，便携型装置1在图 示的方式中具有PC部11和便携电话部12，以有线或无线方式与病毒管理功能装置2连接。 病毒管理功能装置2具有存储部41和病毒判定单元42 (与前述的2或22 24相同)等， 以有线或无线方式与至少1个便携型装置1和互联网43连接。病毒管理功能装置2对便携型装置1发送的信息进行分析，使用病毒判定单元42 判定便携型装置1是否感染了病毒。在判定为便携型装置1感染了病毒时，将保存在存储 部41中的病毒驱除工具和/或病毒定义文件发送到便携型装置1，该便携型装置1根据这 些进行病毒驱除。此外，便携型装置1进行的病毒驱除流程将在后面详细说明。图7是示出图6中的便携型装置1的硬件结构例的框图。在该图中，便携型装置1 具有PC部11和便携电话部12，它们分别具有CPU 111、121，存储装置112、122。CPU 111、 121进行便携型装置1的控制和计算处理等，并且对OS、应用软件和数据等进行保存。此外，PC部11和便携电话部12分别具有通信控制部113 (与通信部13相当)、 123，对经由天线113、123的信息收发进行控制。此外，本便携型装置1除此以外，还具有 在显示部51上进行画面显示的显示控制部52、用于声音的输入输出的麦克风53和扬声器 54。操作部55是键盘和鼠标等，电源部56向整个便携型装置1提供电力。图8是示出图6中的管理功能装置2的硬件结构例的框图。在本图中，病毒管理 功能装置2的控制部213进行装置2的整体控制，在存储部41中内置有病毒定义文件存储 部211和病毒驱除工具存储部212。病毒判定单元42对经由天线216、通信控制部214从便携型装置1通过IP通信 (3-1)发送来的信息进行分析，从而判定便携型装置1是否感染了病毒。此外，能够经由天线217向便携型装置1的便携电话部12发送病毒驱除工具和/ 或病毒定义文件。此外，本装置2能够使用通信端口 215与互联网43进行通信。图9是示出图6的病毒驱除系统中的便携型装置1的基于第1方式的病毒驱除情 况的流程图，图10是同一流程图(其二)。病毒管理功能装置2对从便携型装置1的PC部发送来的信息进行分析，判定是否 存在病毒感染(步骤Sll)。此外，在判定为便携型装置1感染了病毒时(步骤S12 “是”)， 向便携型装置1的便携电话部12发出PC部11的IP通信的切断指示(步骤S13)。收到该切断指示的便携电话部12向PC部11发出IP通信的切断命令(步骤S14)， 通过例如使形成通信控制部113的驱动器无效等方法，切断PC部11的IP通信(步骤S15)。 此外，IP通信的切断也可以由便携型装置1的外部、例如交换式集线器等进行。病毒管理功能装置2在上述的指示IP通信切断(步骤S13)后，经由与IP通信 (3-1)独立的另一通信网(例如，与IP通信网相比安全等级极高的线路转接网3-2)将存 储在存储部41中的病毒驱除工具和/或病毒定义文件发送到便携型装置1的便携电话部 12(步骤 S16)。当接收到这些工具和/或文件时(步骤S17)，便携电话部12向PC部11传递这些 数据(步骤S18)，PC部11从便携电话部12收取该数据(步骤S19)，使用这些病毒驱除工 具和/或病毒定义文件进行病毒驱除(步骤S20)。在病毒驱除完成时(步骤S21“是”)，PC部11将向便携电话部12通知该完成(步骤S22)，收到通知的便携电话部12对病毒管理功能装置2进行病毒驱除完成的通知(步骤 S23)。收到该通知的病毒管理功能装置2 (步骤S24)将用于重新连接已经在PC部11中 切断的IP通信的指示发送到便携型装置1的便携电话部12(步骤S25)，便携电话部12在 收到该指示时(步骤S26)，对PC部11指示IP通信的重新连接(步骤S27)。PC部11依照 该指示进行IP通信的重新连接。图11是示出图6的病毒驱除系统中的便携型装置1的基于第2方式的病毒驱除 情况的流程图(其一)，图12是同一流程图(其二)。在上述图9和图10的流程图中，执行病毒驱除的是PC部11，但是此处，在便携电 话部12—方进行病毒驱除。病毒管理功能装置2向便携型装置1发送病毒驱除工具和/或病毒定义文件直到 在便携电话部12中接收到它们的流程(步骤Sll — S17)与上述图9的情况相同。在图11中，便携型装置1的便携电话部12接收到病毒驱除工具和/或病毒定义文 件时(步骤S17)，在图12中，便携电话部12自身对PC部11进行病毒驱除(步骤S20')。当病毒驱除完成时(步骤S21' “是”)，便携电话部12向病毒管理功能装置2通 知该完成(步骤S22')。此后与前述同样地，病毒管理功能装置2对便携型装置1发出IP通信重新连接指 示(步骤S25)，经过已述的步骤S26-S27直至步骤S28。此外，在图9 图12中，经由病毒管理功能装置2进行了从病毒驱除完成到IP通 信的重新连接为止的处理，但是也可以在病毒驱除完成后，立即由PC部11自身进行已切断 的IP通信的重新连接。但是，为了向病毒管理功能装置2反馈信息，无论怎样都期望向该 装置2进行病毒驱除完成的通知。此外，此处针对将PC部11和便携电话部12 —体化的便携型装置1进行了说明， 但是在由分别独立的PC装置和便携电话装置构成的病毒驱除系统中，也能够起到与上述 同样的效果。将在图9 图12中示出的流程图概括为方法的步骤时，则如图13和图14的流程 图所示。其中，作为具体例子，图13将便携型装置1作为主体进行表示，图14将病毒管理 功能装置2作为主体进行表示。首先参照图13时，在具有均经由通信网3与外部的病毒管理功能装置2连接的第 1信息处理部(PC部)11和第2信息处理部(便携电话部)12的信息处理装置1中，步骤S31 第1信息处理部11经由病毒管理功能装置2通过由第1通信系统3_1 构成的通信网3进行信息通信。步骤S32 在进行上述通信的步骤S31中，病毒管理功能装置2从上述信息检测到 病毒感染，由此通过通信停止指示Is，切断第2信息处理部12进行的通信，该通信停止指示 Is由与第1通信系统3-1独立的、另一第2通信系统3-2构成的通信网3从病毒管理功能 装置2接收到。步骤S33 接着经由由第2通信系统3-2构成的通信网3从病毒管理功能装置2接 收病毒驱除对策信息Iv。步骤S34 根据所接收的病毒驱除对策信息Iv，驱除第2信息处理部12内的病毒。
步骤S35 在通过上述的驱除步骤S34完成病毒驱除后，重新连接已切断的所述通此外，上述的驱除病毒的步骤S34，由第2信息处理部12根据病毒驱除对策信息 Iv针对第1信息处理部11执行，或者，由第1信息处理部11根据从第2信息处理部12传 送来的病毒驱除对策信息Iv执行。接着，参照图14，在经由通信网3与具有第1信息处理部(PC部)11和第2信息处 理部(便携电话部)12的信息处理装置1共同连接的病毒管理功能装置2中，步骤S41 从第1信息处理部11经由由第1通信系统3-1构成的通信网3正在进 行通信的信息中检测病毒感染。步骤S42 在检测到病毒感染时，经由由与第1通信系统3-1独立的另一第2通信 系统3-2构成的通信网3，向第2信息处理部12发送使上述通信停止的通信停止指示Is。步骤S43 接着，经由由第2通信系统3-2构成的通信网3，向第2信息处理部12 发送用于驱除信息处理装置1内的病毒的病毒驱除对策信息Iv。此外，上述方法还能够理解成计算机程序。即，一种病毒驱除程序，其在具有均经 由通信网3与外部的病毒管理功能装置2连接的第1信息处理部11和第2信息处理部12 的信息处理装置1中，使该计算机执行以下步骤第1信息处理部11经由病毒管理功能装置2通过由第1通信系统3-1构成的通 信网3进行信息通信的步骤；根据在该进行通信的步骤中病毒管理功能装置2从上述信息中检测到病毒感染 的情况，通过通信停止指示Is，切断第2信息处理部进行的通信的步骤，其中，该通信停止 指示Is是由与第1通信系统3-1独立的、另一第2通信系统3-2构成的通信网3从病毒管 理功能装置2接收到的；接着经由由所述第2通信系统构成的通信网从所述病毒管理功能装置接收病毒 驱除对策信息的步骤；根据所接收的所述病毒驱除对策信息，驱除所述第2信息处理部内的病毒的步 骤；以及在通过所述驱除步骤完成了病毒驱除时，重新连接已切断的所述通信的步骤。另一方面，一种病毒驱除程序，其在经由通信网3与具有第1信息处理部11和第 2信息处理部12的信息处理装置1共同连接的病毒管理功能装置2中，使计算机执行以下 步骤从第1信息处理部11经由由第1通信系统3-1构成的通信网3正在进行通信的 信息中检测病毒感染的步骤；在检测到该病毒感染时，经由由与第1通信系统3-1独立的另一第2通信系统3-2 构成的通信网3，向第2信息处理部12发送使上述通信停止的通信停止指示Is的步骤；以 及接着，经由由第2通信系统3-2构成的通信网3，向第2信息处理部12发送用于驱 除信息处理装置1内的该病毒的病毒驱除对策信息Iv的步骤。
权利要求
一种信息处理装置，其具有均经由通信网与外部的病毒管理功能装置连接的第1信息处理部和第2信息处理部，其中，所述第2信息处理部具有通信停止命令部，其经由由与第1通信系统独立的另一第2通信系统构成的所述通信网接收通信停止信息，使所述第1信息处理部的通信部停止，其中，该通信停止信息在所述病毒管理功能装置从所述第1信息处理部通过其通信部经由由所述第1通信系统构成的所述通信网正在进行通信的信息中检测到病毒感染时发送；以及病毒驱除起动部，其通过随后经由由所述第2通信系统构成的所述通信网从所述病毒管理功能装置接收到的病毒驱除对策信息，驱除所述第1信息处理部内的所述病毒。
2.根据权利要求1所述的信息处理装置，其中，所述第2信息处理部内的所述病毒驱除 起动部向所述第1信息处理部内的第1病毒驱除部转发接收到的所述病毒驱除对策信息， 驱除所述第1信息处理部内的所述病毒。
3.根据权利要求1所述的信息处理装置，其中，所述第2信息处理部内的所述病毒驱除 起动部包括第2病毒驱除部，所述第2病毒驱除部使用接收到的所述病毒驱除对策信息自 己驱除所述第1信息处理部内的所述病毒。
4.根据权利要求2所述的信息处理装置，其中，所述第1信息处理部根据作为将完成通 知发送到所述病毒管理功能装置的响应而回送的重新连接指示，自己解除自身的所述通信 部的所述通信停止命令，其中，该完成通知表示所述第1病毒驱除部进行的使用所述病毒 驱除对策信息的病毒驱除已经完成。
5.根据权利要求3所述的信息处理装置，其中，所述第2信息处理部根据作为将完成通 知发送到所述病毒管理功能装置的响应而回送的重新连接指示，解除所述第1信息处理部 内的所述通信部的通信停止命令，其中，该完成通知表示所述第2病毒驱除部进行的使用 所述病毒驱除对策信息的病毒驱除已经完成。
6.根据权利要求1所述的信息处理装置，其中，所述第1信息处理部是PC部，所述第2 信息处理部是便携电话部。
7.根据权利要求1所述的信息处理装置，其中，由第1通信系统构成的所述通信网是 IP通信网，由第2通信系统构成的所述通信网是电路交换网。
8.根据权利要求1所述的信息处理装置，其中，所述病毒驱除对策信息包含病毒驱除 工具和病毒定义文件。
9.一种病毒管理功能装置，其经由通信网与具有第1信息处理部和第2信息处理部的 信息处理装置共同连接，其中，该病毒管理功能装置具有病毒判定部，其从所述第1信息处理部经由由第1通信系统构成的所述通信网正在进 行通信的信息中检测病毒感染；通信停止指示部，其在检测到所述病毒感染时，经由由与所述第1通信系统独立的另 一第2通信系统构成的所述通信网，向所述第2信息处理部发送使所述通信停止的通信停 止指示；以及驱除对策信息发送部，其接着经由由所述第2通信系统构成的所述通信网，向所述第2 信息处理部发送用于驱除所述信息处理装置内的所述病毒的病毒驱除对策信息。
10.根据权利要求9所述的病毒管理功能装置，其特征在于，该病毒管理功能装置还具有重新连接指示部，该重新连接指示部响应于以下情况，经由该第2通信系统向该第2信息 处理部回送用于解除所述通信停止指示的通信重新连接指示利用所述病毒驱除对策信息 完成了所述信息处理装置内的病毒驱除，由此经由由所述第2通信系统构成的所述通信网 从所述第2信息处理部发送了其完成通知。
11.根据权利要求9所述的病毒管理功能装置，其中，由第1通信系统构成的所述通信 网是IP通信网，由第2通信系统构成的所述通信网是电路交换网。
12.根据权利要求9所述的病毒管理功能装置，其中，所述病毒驱除对策信息包含病毒 驱除工具和病毒定义文件。
13.根据权利要求10所述的病毒管理功能装置，其中，所述病毒管理功能装置一体地 内置有所述病毒判定部、所述通信停止指示部、所述驱除对策信息发送部以及所述重新连 接指示部。
14.根据权利要求10所述的病毒管理功能装置，其中，所述病毒管理功能装置由具有 所述病毒判定部、所述通信停止指示部、所述重新连接指示部的第1病毒管理功能部和与 该第1病毒管理功能部独立的第2病毒管理功能部构成，该第2病毒管理功能部接收所述 病毒判定部的病毒感染通知，经由该第1病毒管理功能部或直接向所述第2信息处理部提 供所述病毒驱除对策信息。
15.一种病毒驱除方法，在具有均经由通信网与外部的病毒管理功能装置连接的第1 信息处理部和第2信息处理部的信息处理装置中，该病毒驱除方法具有以下步骤所述第1信息处理部经由所述病毒管理功能装置通过由第1通信系统构成的所述通信 网进行信息通信的步骤；根据在所述进行通信的步骤中所述病毒管理功能装置从所述信息中检测到病毒感染 的情况，通过经由由与所述第1通信系统独立的另一第2通信系统构成的所述通信网从该 病毒管理功能装置接收到的通信停止指示，切断所述第2信息处理部进行的通信的步骤；接着经由由所述第2通信系统构成的通信网从所述病毒管理功能装置接收病毒驱除 对策信息的步骤；根据接收到的所述病毒驱除对策信息，驱除所述第2信息处理部内的病毒的步骤；以及在通过所述驱除步骤完成了病毒驱除时，重新连接已切断的所述通信的步骤。
16.根据权利要求15所述的病毒驱除方法，其中，所述驱除病毒的步骤由所述第2信息 处理部根据所述病毒驱除对策信息针对所述第1信息处理部执行。
17.根据权利要求15所述的病毒驱除方法，其中，所述驱除病毒的步骤由所述第1信息 处理部根据从所述第2信息处理部转发来的所述病毒驱除对策信息执行。
18.一种病毒驱除方法，在经由通信网与具有第1信息处理部和第2信息处理部的信息 处理装置共同连接的病毒管理功能装置中，该病毒驱除方法具有以下步骤从所述第1信息处理部经由由第1通信系统构成的所述通信网正在进行通信的信息中 检测病毒感染的步骤；在检测到所述病毒感染时，经由由与所述第1通信系统独立的另一第2通信系统构成 的所述通信网，向所述第2信息处理部发送使所述通信停止的通信停止指示的步骤；以及接着经由由所述第2通信系统构成的所述通信网，向所述第2信息处理部发送用于驱除所述信息处理装置内的所述病毒的病毒驱除对策信息的步骤。
19.一种病毒驱除程序，其在具有均经由通信网与外部的病毒管理功能装置连接的第 1信息处理部和第2信息处理部的信息处理装置中，使计算机执行以下步骤所述第1信息处理部经由所述病毒管理功能装置通过由第1通信系统构成的所述通信 网进行信息通信的步骤；根据在所述进行通信的步骤中所述病毒管理功能装置从所述信息中检测到病毒感染 的情况，通过经由由与所述第1通信系统独立的另一第2通信系统构成的所述通信网从该 病毒管理功能装置接收到的通信停止指示，切断所述第2信息处理部进行的通信的步骤；接着经由由所述第2通信系统构成的通信网从所述病毒管理功能装置接收病毒驱除 对策信息的步骤；根据接收到的所述病毒驱除对策信息，驱除所述第2信息处理部内的病毒的步骤；以及在通过所述驱除步骤完成了病毒驱除时，重新连接已切断的所述通信的步骤。
20.一种病毒驱除程序，其在经由通信网与具有第1信息处理部和第2信息处理部的信 息处理装置共同连接的病毒管理功能装置中，使计算机执行以下步骤从所述第1信息处理部经由由第1通信系统构成的所述通信网正在进行通信的信息中 检测病毒感染的步骤；在检测到所述病毒感染时，经由由与所述第1通信系统独立的另一第2通信系统构成 的所述通信网，向所述第2信息处理部发送使所述通信停止的通信停止指示的步骤；以及接着经由由所述第2通信系统构成的所述通信网，向所述第2信息处理部发送用于驱 除所述信息处理装置内的所述病毒的病毒驱除对策信息的步骤。
全文摘要
在具有第1信息处理部和第2信息处理部的信息处理装置中，针对感染了病毒的第1信息处理部，无需人工介入且迅速地进行该病毒的驱除、和正常通信的复原。外部的病毒管理功能装置(2)经由第1通信系统(3-1)迅速检测上述病毒感染，经由另一安全等级较高的第2通信系统(3-2)将通信停止指示传递到上述第1信息处理部(11)，从而切断上述通信系统(3-1)进行的通信。此外，经由第2通信系统(3-2)将病毒驱除对策信息传递到该处理部(11)，进行该处理部(12)内的病毒驱除。此外，在驱除后，重新开始上述所切断的通信。
文档编号G06F21/81GK101978379SQ200880128240
公开日2011年2月16日 申请日期2008年3月26日 优先权日2008年3月26日
发明者垣江道人 申请人:富士通株式会社