[发明专利]控制信息处理装置进行的通信的信息处理装置和方法

说明书

技术领域

一般来说，本发明涉及控制信息处理装置进行的通信的方法。更确切地说，本发明涉及防止通信中信息泄露的方法。

背景技术

近来已知恶意软件的存在，它不顾用户的意愿而潜入信息处理装置并且进行用户不期望的行为。间谍软件就是这样的恶意软件之一，它潜入信息处理装置，从存储设备读出信息，并向外部设备发送信息。如果间谍软件潜入信息处理装置，存储设备中存储的人员信息或机密信息可能被第三方窃取或滥用，也可能向不确定的用户公开。

迄今为止，已经开发了防止这样的恶意软件行为的安全软件(参见非专利文献1至3)。安全软件保持着识别恶意软件可执行文件所用特征的列表。该特征可能是例如可执行文件产生的杂乱信号。安全软件将可疑的可执行文件与特征列表进行对比，在该文件与该列表匹配时就判定可执行文件是恶意软件。为了应对不断开发出的新恶意软件，也要进行特征列表的定期更新。

此外，在因特网银行的领域中，试图允许由事先已经发行给客户的专用软件进行对服务器的访问(参见非专利文献4)。这样可以防止恶意软件通过通用软件比如网络浏览器收集信息的行为。此外，个人防火墙已经用于防止个人信息泄露。个人防火墙允许用户设置用户允许通信的应用程序、通信协议、端口号码和目标网站。

[非专利文献1]Spybot，http：//www.spybot.info/

[非专利文献2]AD-AWARE，Lavasoft，http：//www.lavasofttusa.com/

[非专利文献3]Norton Personal Security 2005，Symantec，http：//www.symantec.com/region/jp/products/npf/features.htmI

[非专利文献4]Anti-spyware measures using software keyboard，Sony Bank，http：//www.sonybank.net/img/PR050801_sb.pdf

[非专利文献5]Information about W32/Antinny.K，Symantec，http：//www.symantec.com/region/jp/sarcj/data/w/w32.antinny.k.html

发明内容

[本发明要解决的问题]

不过，即使在定期更新安全软件特征列表的情况下，也难以事先完全准备全部恶意软件的特征。例如，当最近的恶意软件在更新特征列表前潜入信息处理装置时，可能无法恰当地检测到恶意软件的潜入。不仅如此，恶意软件还可能改变其执行代码。在这样的情况下，仅仅保持特征列表处于最新的状态也无法恰当地检测恶意软件。

此外，近来从P2P(对等计算)系统的用户窃取个人信息并向第三方公开该信息的恶意软件已经变为难以解决的问题(参见非专利文献5)。在P2P系统中，用户设置向第三方公开的公共文件夹。响应其他用户的请求而自由地读出公共文件夹中包含的文件。一定类型的恶意软件从整个信息处理装置检索用户的个人信息，并将检索出的个人信息存储在公共文件夹中。

这样的恶意软件不进行通信。因此，即使使用个人防火墙或专用软件，信息泄露常常也无法防止，进行通信的软件不是恶意软件。

所以，本发明的目的是提供信息处理装置、方法和程序产品，它们能够解决上述问题。通过组合附带的权利要求书中包括的独立权利要求中介绍的特性，实现了这个目的。此外，相关的权利要求指定了本发明的进一步优选实例。

[解决问题的手段]

为了解决上述问题，根据本发明的第一个实施例提供了以下的信息处理装置，包括输入设备、通信设备、被配置为检测所述输入设备已经接收到的操作的操作检测器、被配置为从中央处理单元执行的任务检测指向所述通信设备的通信请求的请求检测器、被配置为判定所检测出的操作与所检测出的通信请求之间关系的关系判定器以及被配置为在所检测出的操作与所检测出的通信请求之间没有关系的条件下，禁止所述通信设备根据所述通信请求进行的通信的控制器。此外，也提供了控制所述信息处理装置的方法和程序产品。

在上述本发明的归纳中并没有列举本发明的全部必需特性，这些特性的子组合也可以构成本发明。

[优点]

根据本发明，能够防止间谍软件等造成的个人信息和机密信息的泄露。

附图说明

图1显示了信息处理装置10的整体配置；

图2显示了硬盘驱动器1040的实例配置；

图3显示了CPU 1000的功能配置；