[发明专利]通信设备和网络连接管理程序

说明书

技术领域

[0001]本发明的一个实施例涉及通过使用通信部经由网络进行通信的诸如个人计算机的通信设备，并且涉及网络连接管理程序。

背景技术

[0002]近年来，当使用因特网的数据通信变得普遍之时，诸如个人计算机的通信设备连接至各种网络的场合有所增加。相应地，连接到网络的通信设备被计算机病毒攻击或者从外面受到未授权访问的可能性相当高。

[0003]在这样的情况下，作为常规技术，例如，在日本专利申请公开公报2005-321897号(专利文献1)中公开了一种在仅打开用于接收对最新版本的预定数据的搜索请求的响应的端口以减少接收不希望数据的风险的状态下进行数据通信的数据通信处理程序产品。

发明内容

[0004]有时，直至通信设备连接至某个网络之前都不能显示用户试图将通信设备连接至其上的该网络是否是安全的并且适合于连接的网络。

然而，即使如常规的技术中在仅接收响应的端口被打开的状态下进行数据通信，一旦通信设备连接至不安全网络，也有可能经由该网络发生来自外界的未授权访问等，这是不希望发生的。

因此，本发明的提出解决了上述问题并且本发明的目标是提供一种消除连接到不安全网络的可能性并且增强安全水平的通信设备和网络连接管理程序。

[0005]为了解决上述问题，本发明是通过使用通信部经由网络进行通信的通信设备，该通信设备包括：端口关闭单元，其进行端口关闭，其中关闭除了为获取作为经由网络通信的对方的外部设备的地址必须的端口之外的每一个端口；地址获取单元，其通过使用为获取外部设备的地址必须的端口获取外部设备的地址；判断单元，其在端口关闭单元进行端口关闭之后，通过使用由地址获取单元获取的地址判断网络的适当/不适当；和网络连接管理单元，其控制打开用于连接到由判断单元判断为适当的网络的端口和切断与由判断单元判断为不适当的网络的连接。

[0006]此外，本发明提供应用于通过使用通信部经由网络进行通信的通信设备的网络连接管理程序产品，该网络连接管理程序产品包括使计算机实现下述功能的计算机程序，这些功能包括：端口关闭功能，其中关闭除了为获取将要成为经由网络进行的通信的对方的外部设备的地址必须的端口之外的每一个端口；地址获取功能，通过使用为获取外部设备的地址必须的端口获取外部设备的地址；判断功能，在由端口关闭功能进行端口关闭之后通过使用由地址获取功能获取的地址判断网络的适当/不适当；和网络连接管理功能，控制打开用于连接到由判断功能判断为适当的网络的端口和切断与由判断功能判断为不适当的网络的连接。

[0007]如上文详细地描述，根据本发明，可以获得消除连接到不安全网络的可能性并且增强安全水平的通信设备和网络连接管理程序。

附图说明

[0008]下文将参考附图描述实现本发明的各个特征的总体构造。附图及相关描述被提供来图解本发明的实施例而不是限制本发明的范围。

图1是显示具有作为根据本发明的实施例的通信设备的计算机以及服务器设备的网络连接管理系统的结构的框图；

图2是显示图1所示计算机的内部配置的框图；

[0009]图3是显示由OS管理的程序和多个通信装置之间的关系的框图；

图4是显示网络连接管理的操作程序的流程图；以及

图5是显示网络列表的实例的示意图。

具体实施方式

[0010]下文将参考附图说明根据本发明的各个实施例。

[0011]图1是显示具有作为根据本发明的实施例的通信设备的个人计算机(以下称为“计算机”)1以及服务器设备101的网络连接管理系统100的结构的框图。

[0012]在网络连接管理系统100中，当经由网络进行通信时，计算机1通过使用下文描述的由服务器设备101提供的网络列表102预先判断网络的适当/不适当。计算机1在确认网络安全之前暂时中止与该网络的连接，并且禁止与不安全网络的连接，借此计算机1进行网络连接的动态管理。

[0013]下文将参考图2描述计算机1。图2是显示计算机1的内部配置的框图。虽然本实施例中的计算机1被假定是例如便携式笔记本型个人计算机，但是本发明不局限于笔记本型个人计算机。

[0014]如图2所示，计算机1具有CPU 11，北桥12，主存储器13，视频控制器14和显示装置15。此外，计算机1还具有PCI(外围组件互连)总线16，PCI槽17，南桥18，输入装置19，存储装置20和调制解调器21。