[發明專利]用戶終端、可靠性管理服務器及相應方法和程序

在審

• 申請號: 201310098864.7
• 申請日: 2013-03-26
• 公開（公告）號: CN103795771A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 菅谷俊二
• 申請（專利權）人: 株式會社OPTiM
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 于未茗;宋志強

相關申請的交叉引用

本申請要求2012年10月31日遞交的日本專利申請No.2012-240003的優先權，該日本專利申請的整體內容通過引用如同重現一般并入本文中。

技術領域

本發明涉及用戶終端、可靠性管理服務器和用于防止未授權遠程操作的方法和程序。

背景技術

近年來，隨著互聯網越來越普及，互聯網犯罪的數量也增加了。特別是，盡管對安全知識了解很少的人努力不在計算機中存儲重要信息，但是他們有時候還是可能暴露于基于計算機的諸如非法闖入、犯罪預警等的犯罪行為之下，從而卷入網絡犯罪。

然而，使用互聯網對于計算機用戶是有益的。因此，需要在防止諸如特洛伊木馬等的惡意遠程操作程序的同時，連續地使用互聯網。

有鑒于此，日本專利申請公開No.2012-185547（JP2012-185547A）公開了一種篡改檢測裝置，其能夠在不對被監控的目標軟件程序進行處理的情況下檢測該目標軟件程序。

在JP2012-185547A中，公開了一種方法，該方法當軟件程序執行分支或返回進程時，確定存儲單元的堆棧區中存儲的地址是否屬于該存儲單元中的動態范圍和靜態范圍中的任一個，并根據確定的結果檢測在存儲區域存儲的數據中的篡改。

然而，JP2012-185547中公開的方法只能阻止被從起初正常狀態惡意篡改的程序的操作。因此，該方法對于起初就被設計來執行惡意操作，但是用戶看上去安全的軟件不能有效地起作用。

同時，用于執行未授權遠程操作的軟件被泛稱為“病毒”，而用于通過阻止病毒的滲透和執行來改進安全性的軟件被稱為“防病毒”軟件。

防病毒軟件被設計來通過把程序與類似字典的病毒數據組比較來檢查程序的內容，當發現內容的一部分被登記為病毒時，認為該程序是病毒。為此，能夠可靠地處理先前已知的病毒。然而，由于病毒數據組是被要求來例如每年更新的，處理新病毒有時間滯差，因此個人可能不會制作完全的病毒列表，而防病毒軟件由于其高性能而很昂貴。

因此，本發明的發明人設計了一種方法，該方法能夠在不引入防病毒軟件的情況下，通過從程序檢測用于執行遠程操作的命令來僅俘獲用于執行遠程操作的進程并且通過利用過去累積的數據而不是通過查詢并檢查每塊軟件以計算可靠性，來高精確度地決定是否執行該程序。

發明內容

有鑒于此，本發明提供一種用戶終端，該用戶終端能夠通過從程序檢測用于執行遠程操作的命令、暫時停止該程序的執行和從可靠性管理服務器查詢該程序的可靠性來把關于決定是否執行該程序的更高精度的信息提供給用戶。

本發明建議以下裝置。

根據本發明的第一方面，提供一種通過網絡與設備可通信地連接的用戶終端，該用戶終端包括：被配置為當該用戶終端執行程序時，從該程序檢測用于與該設備執行遠程操作的命令的調用的調用檢測裝置；被配置為在該命令被調用前即刻，暫時停止與該調用檢測裝置檢測到的該命令的調用對應的該程序的執行的執行停止裝置；被配置為從用戶接收關于該程序的該命令是否被調用的決定的執行決定接收裝置；和被配置為當該執行決定接收裝置接收到許可輸入時，重啟該執行停止裝置停止的該程序的執行的執行重啟裝置。

根據本發明的第一方面，通過該網絡與該設備可通信地連接的該用戶終端，當執行程序時，從該程序檢測用于與該設備執行遠程操作的命令的調用；在該命令被調用之前即刻，暫時停止與所檢測到的命令的調用對應的該程序的執行；從用戶接收關于該程序的該命令是否被調用的決定；并且當接收到許可輸入時，重啟該執行停止裝置停止的該程序的執行。

盡管本發明的第一方面是一種用戶終端，但是所述相同的動作和效果在未授權遠程操作防止方法和程序中也能獲得。

根據本發明的第二方面，在第一方面的用戶終端中，提供一種用戶終端，該用戶終端進一步包括：被配置為在該用戶終端中包括的存儲單元中存儲該執行決定接收裝置接收的輸入的執行決定存儲裝置；和歷史顯示裝置，該歷史顯示裝置被配置為在屏幕上顯示：與該調用檢測裝置檢測到的命令的調用對應的該程序的程序信息和關于用戶先前輸入并由該執行決定存儲裝置存儲的該程序的執行決定的信息。

根據本發明的第二方面，第一方面的該用戶終端在該用戶終端包括的該存儲單元中存儲該接收到的輸入；并且在該顯示器上顯示與所檢測到的命令的調用對應的該程序的程序信息和關于用戶先前輸入的該程序的執行決定的信息。