[发明专利]安全盒

说明书

一种安全盒，包括：输入单元，输入外部数据；执行单元，在规定的区域中执行通过所述输入单元输入的外部数据；以及切断控制单元，在所述执行时，将所述执行区域从其他区域切断。本安全盒还具备：显示单元，显示由所述执行单元所执行的外部数据的举动；判定单元，基于由所述显示单元显示的举动，判定所述外部数据是否为正常数据；以及消去单元，消去由所述判定单元判定为非正常数据的数据和/或执行单元的全部的数据。

技术领域

本发明涉及不会受到向因特网等网络上的WEB服务器等的攻击、下载应用、邮件关联数据、便携媒体中所记录的数据等所引起的病毒程序的活动的影响而确保了安全的、形成程序执行环境的安全盒。

背景技术

当前，在企业、政府、在外公使馆等中频繁发生使用文件名等装作正常的病毒感染电子邮件的手法、且确定了感染对方的所谓蠕虫型病毒的攻击所致的感染。仅通过打开在电子邮件上附加的文件，是表面上无任何变化的状态，但在计算机内部，执行恶意的软件，有机密信息向外部流出、从外部远程操作、特洛伊木马的感染、计算机功能动作的停止、进而、根据感染对方而使电力、自来水等公共基础设施停止、或者产生计算机功能的停止等各种事态的担心。发送包括使用这样的确定感染对方而分发的装作正常的文件名等的病毒程序的电子邮件的手法是古典的做法，但易于利用未知的病毒，在既存的病毒检查中，为了防止难以检测的病毒程序的感染，电子邮件使用者只能注意检查而没有有效的方法，今后也会继续发生包括这样的病毒程序的电子邮件的受害。

另外，关于为了进行远程操作而打开后门来支配计算机的特洛伊木马类型的计算机病毒，即使不特定对方也可并且其出现频度高，所以难以用病毒驱除软件检测。或者，如果支配了一次计算机，则为了自身的目的，能够利用他人的计算机，所以不限于邮件，从主页的感染也频繁地发生。

作为一般的针对包括病毒程序的电子邮件的驱除手法，例如，有通过病毒驱除软件将在POP服务器中接收到的电子邮件与图案文件核对，关于在发现了病毒的情况下将其驱除的操作有在电子邮件到达客户端的事先或者事后驱除的手法。在该方法中，关于图案文件，核对记载了过去的病毒的信息、行动图案的图案文件(定义文件)、和可疑的文件，在与其内容一致或者类似的情况下，判断为病毒，所以是针对在数据名等中有共用的病毒的特征那样的通用的病毒的情况，在为了想要使特定的对方感染而装作正常的文件名、图案文件具有未知的图案的情况下，检测成为大致不可能的状况。另外，在有未知的病毒的发现以几秒间隔产生的报告的现状下，难以用更通用化了的病毒阻止软件来保护。

在日本特开2005-157598号公报中，记载有在将附加文件和正文分离之后，将附加文件的结构数据变换为安全的形式的数据，形成由该变换后的数据构成的文件，根据之前对使用者分发了的电子邮件的正文、和用于打开附加文件的关键字，打开安全的附加文件的手法。另外，在日本特开2004-38273号公报中，记载有构筑虚拟主机，执行文件来防止病毒感染，同时进行病毒检查的装置。

在这些手法中，为了看清包括装作正常的病毒的电子邮件，需要校验全部附加文件，在安全化处理中花费时间和工夫等邮件服务器管理侧的负担变大，并非简易的解决对策。其结果，关于利用装作正常的电子邮件的古典的攻击，目前只能实施首先不打开而在确认之后删除、或者移动到其他记录媒体等而在该处通过病毒校验软件来进行病毒校验的预防对策。

关于病毒邮件的扩散，在感染到维护不足的多个服务器的情况下，时限上向特定的WEB服务器送出攻击分组等，使计算机系统的动作变得不稳定，造成商业的损害。

此处，关于向特定的WEB服务器集中地发送攻击分组的DOS攻击、DDOS攻击，能够通过在防火墙中设置的过滤功能防止。在可使用的过滤功能中，有静态的过滤、动态的过滤、状态检测、应用数据的检查等。