特表 2023-507533 分割されたセキュリティモジュールを具備するコンピュータ装置およびセキュリティモジュールアップデート方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-02-24

(54)【発明の名称】分割されたセキュリティモジュールを具備するコンピュータ装置およびセキュリティモジュールアップデート方法

(51)【国際特許分類】

   G06F 21/57 20130101AFI20230216BHJP

【ＦＩ】

G06F21/57 320

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2021505260

(86)(22)【出願日】2020-12-30

(85)【翻訳文提出日】2021-03-10

(86)【国際出願番号】 KR2020019418

(87)【国際公開番号】W WO2022107991

(87)【国際公開日】2022-05-27

(31)【優先権主張番号】10-2020-0153534

(32)【優先日】2020-11-17

(33)【優先権主張国・地域又は機関】KR

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＵＮＩＸ

２．ＷＩＮＤＯＷＳ

(71)【出願人】

【識別番号】514308863

【氏名又は名称】シキューブ カンパニー，リミテッド

【住所又は居所原語表記】（Ｇｕｒｏ－ｄｏｎｇ，ＪＮＫＤｉｇｉｔａｌＴｏｗｅｒ）８０１，８０２，８０３ｈｏ，１１１，Ｄｉｇｉｔａｌ－ｒｏ ２６－ｇｉｌ Ｇｕｒｏ－ｇｕ Ｓｅｏｕｌ ０８３９０ Ｒｅｐｕｂｌｉｃ ｏｆ Ｋｏｒｅａ

(74)【代理人】

【識別番号】100091683

【弁理士】

【氏名又は名称】▲吉▼川 俊雄

(74)【代理人】

【識別番号】100179316

【弁理士】

【氏名又は名称】市川 寛奈

(72)【発明者】

【氏名】ホン，キ ユン

(57)【要約】

【課題】本発明は、分割されたセキュリティモジュールを具備するコンピュータ装置およびセキュリティモジュールアップデート方法を提供する。
【解決手段】コンピュータ装置は、ＯＳカーネルおよび分割されたセキュリティモジュールを含むことができる。前記ＯＳカーネルは、カーネルレベルに設置されて動作し、セキュリティコールバック機能を含む。前記分割されたセキュリティモジュールは、前記カーネルレベルに設置されて動作し、アップデート不可能パートとアップデート可能パートとに区分される。また、前記分割されたセキュリティモジュールは、前記ＯＳカーネルと直接インターフェースして前記セキュリティコールバック機能に連結される前記アップデート不可能パートと、前記アップデート不可能パートを介して間接的に前記ＯＳカーネルとインターフェースする前記アップデート可能パートと、前記アップデート可能パートのアップデートを制御するアップデートマネジャーと、を含む。
【選択図】図２

【特許請求の範囲】

【請求項1】

カーネルレベルに設置されて動作し、セキュリティコールバック機能を含むＯＳカーネルと、前記カーネルレベルに設置されて動作し、アップデート不可能パートとアップデート可能パートとに区分される分割されたセキュリティモジュールと、を含み、
前記分割されたセキュリティモジュールは、
前記ＯＳカーネルと直接インターフェースして前記セキュリティコールバック機能に連結される前記アップデート不可能パートと、
前記アップデート不可能パートを介して間接的に前記ＯＳカーネルとインターフェースする前記アップデート可能パートと、
前記アップデート可能パートのアップデートを制御するアップデートマネジャーと、を含むことを特徴とするコンピュータ装置。

【請求項2】

前記ＯＳカーネルの前記セキュリティコールバック機能は、前記コンピュータ装置の特定活動に応答して呼出され、前記アップデート不可能パートを介して前記アップデート可能パートに問い合わせを伝送し、前記アップデート不可能パートを介して前記アップデート可能パートから前記問い合わせに対する応答を受信することを特徴とする請求項１に記載のコンピュータ装置。

【請求項3】

前記セキュリティモジュールの前記アップデート不可能パートは、前記ＯＳカーネルの前記セキュリティコールバック機能が前記アップデート不可能パートを指すコードを有するように前記セキュリティコールバック機能をフッキングして構成されることを特徴とする請求項１に記載のコンピュータ装置。

【請求項4】

ユーザレベルに設置されて動作するセキュリティソフトウェアをさらに含み、
前記アップデート可能パートは、前記セキュリティソフトウェアとインターフェースすることを特徴とする請求項１に記載のコンピュータ装置。

【請求項5】

前記ＯＳカーネルは、前記カーネルレベルでのアクセス制御セキュリティ方策を提供するセキュリティ機能をさらに含み、
前記アップデート不可能パートおよび前記アップデート可能パートのうち少なくとも1つは、前記ＯＳカーネルの前記セキュリティ機能と相互作用することを特徴とする請求項１に記載のコンピュータ装置。

【請求項6】

カーネルレベルに設置されて動作するＯＳカーネルと、前記カーネルレベルに設置されて動作する分割されたセキュリティモジュールと、を具備するコンピュータ装置のセキュリティモジュールアップデート方法において、
前記分割されたセキュリティモジュールは、前記ＯＳカーネルと直接インターフェースするアップデート不可能パートと、前記アップデート不可能パートを介して間接的に前記ＯＳカーネルとインターフェースするアップデート可能パートと、前記アップデート可能パートのアップデートを制御するアップデートマネジャーと、を含み、
前記方法は、
前記分割されたセキュリティモジュールを前記カーネルレベルに設置するＳ１段階と、
前記分割されたセキュリティモジュールのアップデート要請を受信するＳ２段階と、
前記アップデート要請を送ったアップデート要請オブジェクトを検証するＳ３段階と、
前記分割されたセキュリティモジュールの前記アップデート可能パートに対応するセキュリティモジュールアップデートバージョンを受信するＳ４段階と、
前記受信されたセキュリティモジュールアップデートバージョンを検証するＳ５段階と、
前記セキュリティモジュールアップデートバージョンを設置するＳ６段階と、を含むことを特徴とするコンピュータ装置のセキュリティモジュールアップデート方法。

【請求項7】

前記Ｓ２段階は、
（ａ）前記コンピュータ装置に直接接続したユーザから前記アップデート要請を受信する、
（ｂ）前記コンピュータ装置と内部通信網を介して連結されたサーバーに接続したユーザから前記サーバーを介して前記アップデート要請を受信する、
（ｃ）前記コンピュータ装置とネットワークを介して連結された端末またはサーバーに接続したユーザから前記端末またはサーバーおよび前記ネットワークを介して前記アップデート要請を受信する、または、
（ｄ）前記コンピュータ装置とネットワークを介して連結されたクラウドに接続したユーザからユーザ端末および前記クラウドを介して前記アップデート要請を受信することを特徴とする請求項６に記載のコンピュータ装置のセキュリティモジュールアップデート方法。

【請求項8】

前記Ｓ３段階は、ユーザ認証、サーバー認証、ネットワーク認証および端末認証のうち少なくとも1つを行うことを特徴とする請求項７に記載のコンピュータ装置のセキュリティモジュールアップデート方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、コンピュータ装置のセキュリティモジュールおよびそのアップデート方法に関する。

【背景技術】

【0002】

マルウェア（ｍａｌｗａｒｅ）は、コンピュータ装置に悪影響を及ぼすことができるすべての悪性ソフトウェアを総称する。マルウェアの種類としては、コンピュータウイルス、ウォーム、トロイの木馬、スパイウェア、アドウェア、ルートキット、ランサムウェア等が知られている。

【0003】

マルウェアの威嚇に対応するように設計されたセキュリティモジュールのうちの一部は、コンピュータ装置のカーネルレベルに設置されて、オペレーティングシステム（ＯＳ）カーネルとインターフェースすることによって、コンピュータ装置のハードウェアとプロセスのセキュリティに関する責任を負う。カーネルレベルに設置されたこのようなセキュリティモジュールは、コンピュータ装置の活動をモニタリングするために、ＯＳカーネルにフッキング（ｈｏｏｋｉｎｇ）することができるようにするコードで作成される。

【0004】

ところが、このようなセキュリティモジュールが一旦コンピュータ装置に設置されたら、一部のＯＳ環境では、セキュリティモジュールのアップデートが難しいことがある。すなわち、セキュリティモジュールのセキュリティ機能をアップデートするために他のコードにアップグレードするには、ＯＳカーネルをさらにコンパイルすることのようにＯＳカーネル自体の修正が必要になり得る。したがって、セキュリティモジュールの開発者や供給会社は、迅速にセキュリティモジュールをアップデートせずにＯＳカーネル自体に対する次のアップグレードまで待機しなければならないことがある。

【0005】

このように一部類型のＯＳでは、セキュリティモジュールのアップデートが容易でないため、悪意の攻撃からコンピュータ装置が脆弱になりやすい。このような非柔軟性は、最近急速に変化するサイバーセキュリティ環境において好ましくない。マルウェア攻撃に効果的に対処できる要素の1つは、マルウェア攻撃戦略の変化速度を凌駕する速度でセキュリティモジュールの機能を迅速かつ容易にアップデートする迅速性および柔軟性である。

【発明の概要】

【発明が解決しようとする課題】

【0006】

本発明の一目的は、カーネルレベルに設置されたセキュリティモジュールのアップデートを迅速かつ容易に行うことができるようにすることにある。

【0007】

本発明の他の目的は、カーネルレベルに設置されたセキュリティモジュールを具備するコンピュータ装置のセキュリティ機能を強化することにある。

【課題を解決するための手段】

【0008】

本発明は、分割されたセキュリティモジュールを具備するコンピュータ装置およびセキュリティモジュールアップデート方法を提供する。

【0009】

本発明の実施形態に係るコンピュータ装置は、ＯＳカーネルおよび分割されたセキュリティモジュールを含むことができる。前記ＯＳカーネルは、カーネルレベルに設置されて動作し、セキュリティコールバック機能を含む。前記分割されたセキュリティモジュールは、前記カーネルレベルに設置されて動作し、アップデート不可能パートとアップデート可能パートに区分される。また、前記分割されたセキュリティモジュールは、前記ＯＳカーネルと直接インターフェースして前記セキュリティコールバック機能に連結される前記アップデート不可能パートと、前記アップデート不可能パートを介して間接的に前記ＯＳカーネルとインターフェースする前記アップデート可能パートと、前記アップデート可能パートのアップデートを制御するアップデートマネジャーと、を含む。

【0010】

本発明の実施形態によれば、前記ＯＳカーネルの前記セキュリティコールバック機能は、前記コンピュータ装置の特定活動に応答して呼出され、前記アップデート不可能パートを介して前記アップデート可能パートに問い合わせを伝送し、前記アップデート不可能パートを介して前記アップデート可能パートから前記問い合わせに対する応答を受信することができる。

【0011】

本発明の実施形態によれば、前記セキュリティモジュールの前記アップデート不可能パートは、前記ＯＳカーネルの前記セキュリティコールバック機能が前記アップデート不可能パートを指すコードを有するように前記セキュリティコールバック機能をフッキングして構成され得る。

【0012】

本発明の実施形態によれば、前記コンピュータ装置は、ユーザレベルに設置されて動作するセキュリティソフトウェアをさらに含むことができ、前記アップデート可能パートは、前記セキュリティソフトウェアとインターフェースすることができる。

【0013】

本発明の実施形態によれば、前記ＯＳカーネルは、前記カーネルレベルでのアクセス制御セキュリティ方策を提供するセキュリティ機能をさらに含むことができ、前記アップデート不可能パートおよび前記アップデート可能パートのうち少なくとも1つは、前記ＯＳカーネルの前記セキュリティ機能と相互作用することができる。

【0014】

本発明の実施形態に係るコンピュータ装置のセキュリティモジュールアップデート方法は、カーネルレベルに設置されて動作するＯＳカーネルと、前記カーネルレベルに設置されて動作する分割されたセキュリティモジュールとを具備するコンピュータ装置のセキュリティモジュールアップデート方法である。前記分割されたセキュリティモジュールは、前記ＯＳカーネルと直接インターフェースするアップデート不可能パートと、前記アップデート不可能パートを介して間接的に前記ＯＳカーネルとインターフェースするアップデート可能パートと、前記アップデート可能パートのアップデートを制御するアップデートマネジャーと、を含むことができ、前記方法は、前記分割されたセキュリティモジュールを前記カーネルレベルに設置するＳ１段階と、前記分割されたセキュリティモジュールのアップデート要請を受信するＳ２段階と、前記アップデート要請を送ったアップデート要請オブジェクトを検証するＳ３段階と、前記分割されたセキュリティモジュールの前記アップデート可能パートに対応するセキュリティモジュールアップデートバージョンを受信するＳ４段階と、前記受信されたセキュリティモジュールアップデートバージョンを検証するＳ５段階と、前記セキュリティモジュールアップデートバージョンを設置するＳ６段階と、を含むことができる。

【0015】

本発明の実施形態によれば、前記Ｓ２段階は、（ａ）前記コンピュータ装置に直接接続したユーザから前記アップデート要請を受信したり、（ｂ）前記コンピュータ装置と内部通信網を介して連結されたサーバーに接続したユーザから前記サーバーを介して前記アップデート要請を受信したり、（ｃ）前記コンピュータ装置とネットワークを介して連結された端末またはサーバーに接続したユーザから前記端末またはサーバーおよび前記ネットワークを介して前記アップデート要請を受信したり、または、（ｄ）前記コンピュータ装置とネットワークを介して連結されたクラウドに接続したユーザからユーザ端末および前記クラウドを介して前記アップデート要請を受信するものでありうる。

【0016】

本発明の実施形態によれば、前記Ｓ３段階は、ユーザ認証、サーバー認証、ネットワーク認証および端末認証のうち少なくとも1つを行うことができる。

【発明の効果】

【0017】

本発明によれば、コンピュータ装置のカーネルレベルに設置されるセキュリティモジュールをアップデート不可能パートとアップデート可能パートとに区分して分割されたセキュリティモジュールで具現し、アップデート不可能パートは、ＯＳカーネルと直接インターフェースし、かつ、アップデート可能パートは、アップデート不可能パートを介して間接的にＯＳカーネルとインターフェースするようにすることによって、ＯＳカーネルと独立してセキュリティモジュールのアップデート可能パートのみをアップデートすることが可能である。したがって、本発明は、カーネルレベルに設置されたセキュリティモジュールのアップデートを迅速かつ容易に行うことができる効果を有する。

【0018】

また、本発明によれば、ＯＳカーネルと直接連結されたアップデート不可能パートを変更することなく、アップデート可能パートのコードのみを変更または修正することによってセキュリティモジュールをアップデートすることができるので、ＯＳカーネルをさらにコンパイルすることなく、セキュリティモジュールをアップデートすることが可能である。したがって、本発明は、コンピュータ装置をリブートする必要なく、直ちにアップデートが可能な効果を有する。

【0019】

また、本発明によれば、セキュリティモジュールに対するアップデート要請を受信すると、アップデート要請オブジェクトを検証し、セキュリティモジュールアップデートバージョンを受信すると、受信されたセキュリティモジュールアップデートバージョンを検証するので、アップデート要請オブジェクトおよびアップデートバージョンに対する二重検証を通じてセキュリティをさらに強化することができる。

【図面の簡単な説明】

【0020】

【図1】本発明の実施形態に係るコンピュータ装置の多様な使用環境を示す図である。

【図2】本発明の実施形態に係るコンピュータ装置のＯＳカーネルおよびセキュリティモジュール関連構成を示す図である。

【図3】本発明の実施形態に係るコンピュータ装置のセキュリティモジュールアップデート方法を示す図である。

【発明を実施するための形態】

【0021】

以下、添付の図面を参照して本発明の実施形態を詳細に説明する。

【0022】

本発明は、多様な形態で実施され得、これに開示された実施形態に限定して解釈すべきものではない。開示された実施形態は、本発明の属する技術分野における通常の知識を有する者に本発明の範囲を十分に伝達するために提供されるものである。本発明の原理および特徴は、本発明の範囲を逸脱することなく、非常に多様な実施形態で適用され得るものである。

【0023】

また、実施形態を説明するに際して、本発明の属する技術分野によく知られているか、本発明と直接関連がない事項については、本発明の核心を不明にせずに明確に伝達するために説明を省略することができる。添付の図面において一部の構成要素は、誇張されたり省略されたりまたは概略的に図示され、各構成要素の大きさは、実際大きさを全面的に反映するものではない。添付の図面全般において、同一または対応の構成要素には、同じ参照番号を付与する。

【0024】

技術用語および科学用語をはじめとしてこれに使用されたすべての用語は、別途定義されない限り、本発明の属する技術分野における通常の知識を有する者により理解されるものと同じ意味を有する。一方、単数の形態で記載されても、文脈上明確に相異に指示しない限り、複数の形態を含むものである。

【0025】

図１は、本発明の実施形態に係るコンピュータ装置の多様な使用環境を示す図である。

【0026】

図１を参照すると、本発明の実施形態に係るコンピュータ装置１０は、多様な環境で使用され得る。例えば、ユーザＡは、コンピュータ装置１０に直接接続してコンピュータ装置１０を使用することができる。他の例として、ユーザＢは、コンピュータ装置１０と内部通信網を介して連結されたサーバー２０に接続してコンピュータ装置１０を使用することができる。さらに他の例として、ユーザＣは、コンピュータ装置１０とインターネットのようなネットワーク３０を介して連結された端末４０（またはサーバー）に接続してコンピュータ装置１０を使用することができる。さらに他の例として、ユーザＤは、コンピュータ装置１０とネットワーク３０を介して連結されたクラウド５０にユーザ端末（不図示）に接続してコンピュータ装置１０を使用することができる。

【0027】

コンピュータ装置１０は、以下に説明される本発明のＯＳカーネルおよび分割されたセキュリティモジュールを具備するコンピュータ装置であり、その種類が特に制限されない。端末４０は、携帯可能なユーザ電子機器を含む用語である。一部の実施形態において、端末４０は、サーバーであってもよい。ユーザがコンピュータ装置１０を使用するということは、コンピュータ装置１０に具備されたセキュリティモジュールを新しいバージョンにアップデートすることを含む。

【0028】

図２は、本発明の実施形態に係るコンピュータ装置のＯＳカーネルおよびセキュリティモジュール関連構成を示す図である。

【0029】

図２を参照すると、本発明の実施形態に係るコンピュータ装置１０は、カーネルレベルに設置されて動作するＯＳカーネル１１０とセキュリティモジュール１２０を含む。図２は、本発明と直接的に関連するＯＳカーネル１１０とセキュリティモジュール１２０に焦点を合わせてコンピュータ装置１０を図示したが、その他の多様な公知の構成（例えば、プロセッサ、メモリー、入出力装置、通信モジュール等）がコンピュータ装置１０に具備され得る。

【0030】

ＯＳカーネル１１０は、セキュリティコールバック機能１１２とセキュリティ機能１１４を含み、セキュリティモジュール１２０は、アップデート不可能パート１２２と、アップデート可能パート１２４と、アップデートマネジャー１２６を含む。ＯＳカーネル１１０は、任意のＯＳ類型のカーネルを意味し、ＯＳは、Ｕｎｉｘ、Ｌｉｎｕｘ（登録商標）、Ｍａｃ、Ｗｉｎｄｏｗｓ等のすべての商用ＯＳを含む。セキュリティモジュール１２０がアップデート不可能パート１２２とアップデート可能パート１２４とに区分されるという点から、本発明のセキュリティモジュール１２０を「分割されたセキュリティモジュール」と称することができる。

【0031】

セキュリティモジュール１２０のアップデート不可能パート１２２は、ＯＳカーネル１１０と直接インターフェースしてＯＳカーネル１１０のセキュリティコールバック機能１１２に連結することができる。これに比べて、セキュリティモジュール１２０のアップデート可能パート１２４は、アップデート不可能パート１２２を介して間接的にＯＳカーネル１１０とインターフェースする。本明細書においてインターフェースするという意味は、物理的なインターフェースを指すものではなく、データを送受信して相互作用するという意味である。

【0032】

アップデート不可能パート１２２は、ＯＳカーネル１１０自体をさらにコンパイルすることをはじめとしてコードを修正する複雑な手続なしにはアップデート不可能パート１２２のコードが容易に変更されたり修正され得ないという点からアップデートが不可能である。

【0033】

アップデート可能パート１２４は、アップデート不可能パート１２２に比べてコード変更または修正が容易であるという点からアップデートが可能である。すなわち、アップデート可能パート１２４は、ＯＳカーネル１１０をさらにコンパイルせずに容易に変更されたり修正され得る。また、アップデート可能パート１２４は、コンピュータ装置１０をリブートする必要なく直ちにアップデートが可能である。

【0034】

コンピュータ装置１０にセキュリティモジュール１２０を設置すると、アップデート不可能パート１２２は、ＯＳカーネル１１０と直接インターフェースし、アップデート可能パート１２４は、アップデート不可能パート１２２を介してＯＳカーネル１１０と間接的にインターフェースするので、このような分割されたセキュリティモジュール１２０は、アップデート可能パート１２４とＯＳカーネル１１０の間の適切な分離を提供する。これは、セキュリティモジュール１２０の開発者または供給会社がＯＳカーネル１１０と独立してセキュリティモジュール１２０をアップデートすることができるようにする。すなわち、セキュリティモジュール１２０の開発者または供給会社は、ＯＳカーネル１１０と直接連結されたアップデート不可能パート１２２を変更することなく、アップデート可能パート１２４のコードのみを変更または修正することによって、セキュリティモジュール１２０をアップデートすることができる。

【0035】

ＯＳカーネル１１０のセキュリティコールバック機能１１２は、ファイル開く、ネットワーク連結開く、アプリケーション実行のようなコンピュータ装置１０の特定活動に応答して呼出され得る。

【0036】

セキュリティモジュール１２０がない場合、ＯＳカーネル１１０のセキュリティコールバック機能１１２は、ＯＳカーネル１１０の特定セキュリティ機能１１４を指す。セキュリティ機能１１４は、カーネルレベルでのアクセス制御セキュリティ方策を提供する。

【0037】

セキュリティモジュール１２０がない場合、セキュリティコールバック機能１１２が呼出されると（例えば、ファイル開くに対応して）、セキュリティコールバック機能１１２は、セキュリティ機能１１４に問い合わせしてファイルを開くための権限を要請し、セキュリティ機能１１４は、問い合わせに対する応答を返還する。応答は、当該プロセス（例えば、ファイル開くおよび実行）が許容されるか否かを示す。セキュリティモジュール１２０がない場合、ＯＳカーネル１１０のこのようなセキュリティメカニズムは固定されているので、悪意の攻撃者がＯＳカーネル１１０内でセキュリティ機能がどのように作動するかを容易に判断することができ、セキュリティメカニズムをどのように無力化させるかを容易に決定することができる。すなわち、固定されたセキュリティメカニズムを容易に変更できないので、攻撃者は、ＯＳカーネル１１０のセキュリティメカニズムを回避する攻撃戦略を開発できる時間的余裕がある。したがって、セキュリティモジュール１２０、特にセキュリティモジュール１２０のアップデート可能パート１２４を動的にアップデートできるということは、攻撃者がセキュリティメカニズムを無力化したり回避しにくくさせることができる。

【0038】

なお、本発明のセキュリティモジュール１２０を具現する場合、セキュリティモジュール１２０のアップデート不可能パート１２２は、ＯＳカーネル１１０のセキュリティコールバック機能１１２をフッキングするように構成され得る。このようなフッキングは、ＯＳカーネル１１０でセキュリティコールバック機能１１２がセキュリティ機能１１４を指すコードをセキュリティコールバック機能１１２がセキュリティ機能１１４の代わりにセキュリティモジュール１２０のアップデート不可能パート１２２を指すようにする他のコードに代替することを意味する。したがって、セキュリティコールバック機能１１２は、呼出されるとき、アップデート不可能パート１２２に問い合わせを伝送することができ、アップデート不可能パート１２２は、アップデート可能パート１２４に問い合わせを伝達することができる。これは、セキュリティモジュール１２０がコンピュータ装置１０のイベントおよび／または関連データをモニタリングできる能力を提供する。

【0039】

問い合わせを受信したアップデート可能パート１２４は、プロセスの実行許容可否を示す応答を生成し、返還するように構成され得る。すなわち、アップデート可能パート１２４は、問い合わせの特性（例えば、コールバックの類型）を決定し、この決定に関連した関連パラメーターを検索し、問い合わせと関連したイベントおよび／またはデータを分析し、分析されたイベントおよび／またはデータが悪性コードと関連しているかを判断することができる。このような判断に基づいてアップデート可能パート１２４は、問い合わせに対する応答を生成し、アップデート不可能パート１２２を介してＯＳカーネル１１０に応答を提供することができる。例えば、問い合わせが特定ファイルを開くための要請に関連した場合、アップデート可能パート１２４は、特定ファイルを開くための要請が悪性コードと関連していると判断し、特定ファイルを開くためのプロセスの実行中断を指示する応答を生成してＯＳカーネル１１０に返還することができる。

【0040】

なお、一部の実施形態において、アップデート不可能パート１２２を介してＯＳカーネル１１０から問い合わせを受信したアップデート可能パート１２４は、コンピュータ装置１０のユーザレベルに設置されて動作中のセキュリティソフトウェア１４０とインターフェースして問い合わせと関連したイベントおよび／またはデータの分析、悪性コードとの関連の有無に対する判断等を要請することもできる。

【0041】

また、一部の実施形態において、アップデート不可能パート１２２および／またはアップデート可能パート１２４は、ＯＳカーネル１１０のセキュリティ機能１１４と相互作用するように追加で構成されることもできる。セキュリティ機能１１４とのこのような相互作用は、アップデート不可能パート１２２がセキュリティコールバック機能１１２から問い合わせを受信した後に発生することができる。一例として、アップデート不可能パート１２２は、ＯＳカーネル１１０のアクセス制御セキュリティ方策についてセキュリティ機能１１４に直接問い合わせすることができる。他の例として、アップデート可能パート１２４がアップデート不可能パート１２２を介してセキュリティ機能１１４に間接的に問い合わせすることができる。このようなセキュリティ方策は、アップデート可能パート１２４が問い合わせに対する応答を生成するときに考慮され得る。

【0042】

アップデート不可能パート１２２は、最小限のメモリー容量を占めるように設置され、最小限のリソースを消費するように実行され得る。すなわち、アップデート不可能パート１２２は、アップデート可能パート１２４に比べて非常に少ないコードからなり、セキュリティモジュール１２０の機能の大部分は、アップデート可能パート１２４のコードにより提供され得る。アップデート不可能パート１２２は、主にＯＳカーネル１１０とアップデート可能パート１２４の間の分離を提供しつつ、単にＯＳカーネル１１０とアップデート可能パート１２４との間で問い合わせ／応答を伝達するための通路としての役割を担当する。

【0043】

なお、セキュリティモジュール１２０のアップデートマネジャー１２６は、セキュリティモジュール１２０に対するアップデート要請を受信すると、アップデート要請オブジェクトを検証して、セキュリティモジュールアップデートバージョン１３０を受信すると、受信されたセキュリティモジュールアップデートバージョン１３０を検証することができる。このように、アップデート要請オブジェクトおよびアップデートバージョンに対する二重検証を通じてセキュリティをさらに強化することができる。これに関する具体的説明は、以下で図３を参照して後述する。

【0044】

図３は、本発明の実施形態に係るコンピュータ装置のセキュリティモジュールアップデート方法を示す図である。以下の説明は、図１～図３を参照する。

【0045】

まず、Ｓ１段階で、コンピュータ装置１０は、図２に示されたような分割されたセキュリティモジュール１２０をカーネルレベルに設置する。コンピュータ装置１０は、カーネルレベルに設置されて動作するＯＳカーネル１１０を含み、ＯＳカーネル１１０は、セキュリティコールバック機能１１２を含む。Ｓ１段階で設置される分割されたセキュリティモジュール１２０は、カーネルレベルで動作し、アップデート不可能パート１２２と、アップデート可能パート１２４と、アップデートマネジャー１２６を含む。アップデート不可能パート１２２は、ＯＳカーネル１１０と直接インターフェースしてセキュリティコールバック機能１１２に連結され、アップデート可能パート１２４は、アップデート不可能パート１２２を介して間接的にＯＳカーネル１１０とインターフェースし、アップデートマネジャー１２６は、アップデート可能パート１２４のアップデートを制御する。特に、セキュリティモジュール１２０のアップデート不可能パート１２２は、ＯＳカーネル１１０のセキュリティコールバック機能１１２がアップデート不可能パート１２２を指すコードを有するようにセキュリティコールバック機能１１２をフッキングして構成されたものである。

【0046】

次に、Ｓ２段階で、コンピュータ装置１０は、ユーザからセキュリティモジュール１２０のアップデート要請を受信する。例えば、図１に示されたような多様な環境で、コンピュータ装置１０は、アップデート要請を受信することができる。具体的に、コンピュータ装置１０は、直接接続したユーザＡから入力装置を介してアップデート要請を受信することができ、コンピュータ装置１０と内部通信網を介して連結されたサーバー２０に接続したユーザＢからサーバー２０を介してアップデート要請を受信することができ、コンピュータ装置１０とネットワーク３０を介して連結された端末４０（またはサーバー）に接続したユーザＣから端末４０（またはサーバー）およびネットワーク３０を介してアップデート要請を受信することができ、コンピュータ装置１０とネットワーク３０を介して連結されたクラウド５０に接続したユーザＤからユーザ端末（不図示）およびクラウド５０を介してアップデート要請を受信することもできる。

【0047】

次に、Ｓ３段階で、コンピュータ装置１０は、アップデート要請オブジェクトを検証する。本明細書でアップデート要請オブジェクトとは、コンピュータ装置１０にセキュリティモジュール１２０のアップデート要請を送る主体または媒介体、すなわちユーザ、サーバー、ネットワーク、端末を称する。したがって、Ｓ３段階は、前述したＳ２段階でアップデート要請を受信した状況によってアップデート要請オブジェクトを決定して検証を行うものであり、ユーザ認証、サーバー認証、ネットワーク認証、端末認証を含むことができる。

【0048】

ユーザ認証は、コンピュータ装置１０がユーザＡから直接アップデート要請を受信する場合にユーザＡがアップデート要請権限がある正当なユーザであるかを認証するものである。このために、多様な公知のユーザ認証方法が適用され得る。

【0049】

サーバー認証は、コンピュータ装置１０がサーバー２０を介してユーザＢからアップデート要請を受信する場合にサーバー２０が接続が許可されたサーバーであるか、アップデート要請権限が付与されたサーバーであるか等を認証するものである。このために、多様な公知のサーバー認証方法が適用され得る。また、サーバー認証と共にユーザ認証を併行することができる。

【0050】

ネットワーク認証は、コンピュータ装置１０がネットワーク３０および端末４０（またはサーバー）を介してユーザＣからアップデート要請を受信したり、ネットワーク３０およびクラウド５０を介してユーザＤからアップデート要請を受信する場合に、ネットワーク３０が信頼できるネットワークであるか、接続が許可されたネットワークであるか等を認証することである。このために、多様な公知のネットワーク認証方法が適用され得る。また、ネットワーク認証と共にユーザ認証を併行することができる。

【0051】

端末認証は、コンピュータ装置１０がネットワーク３０および端末４０（またはサーバー）を介してユーザＣからアップデート要請を受信したり、クラウド５０およびユーザ端末（不図示）を介してユーザＤからアップデート要請を受信する場合に、端末４０（またはサーバー）またはユーザ端末（不図示）が接続が許可された端末であるか、アップデート要請権限が付与された端末であるか等を認証するものである。このために、多様な公知の端末認証方法が適用され得る。また、端末認証と共にユーザ認証および／またはネットワーク認証を併行することができる。

【0052】

次に、前述したＳ３段階のアップデート要請オブジェクトの検証が成功裏に行われた場合、Ｓ４段階で、コンピュータ装置１０は、セキュリティモジュールアップデートバージョン１３０を受信する。セキュリティモジュールアップデートバージョン１３０は、コンピュータ装置１０に設置されたセキュリティモジュール１２０のうちアップデート可能パート１２４に対応するものである。この際、セキュリティモジュールアップデートバージョン１３０は、保存媒体に保存された状態で提供されたり、アップデート提供サーバーからダウンロードされ得る。

【0053】

次に、Ｓ５段階で、コンピュータ装置１０は、受信されたセキュリティモジュールアップデートバージョン１３０を検証する。セキュリティモジュールアップデートバージョン１３０の検証は、セキュリティモジュール１２０のアップデート可能パート１２４に対応するセキュリティモジュールアップデートバージョン１３０で悪性ソフトウェア（ｍａｌｗａｒｅ）を診断することである。このために、多様な公知のマルウェア診断方法が適用され得る。

【0054】

次に、Ｓ６段階で、コンピュータ装置１０は、検証を通過したセキュリティモジュールアップデートバージョン１３０を設置する。すなわち、コンピュータ装置１０は、カーネルレベルに設置されたセキュリティモジュール１２０のアップデート可能パート１２４をセキュリティモジュールアップデートバージョン１３０に代替してセキュリティモジュール１２０のアップデートを完了する。

【0055】

なお、前述したＳ２段階 Ｓ６段階のうち少なくとも一部の段階は、セキュリティモジュール１２０のアップデートマネジャー１２６により行われ得る。

【0056】

本明細書と図面に開示された本発明の実施形態は、本発明の技術内容を容易に説明し、本発明の理解を助けるために特定例を提示したものに過ぎず、本発明の範囲を限定しようとするものではない。ここに開示された実施形態以外にも本発明の技術的思想に基づく他の変形例が実施可能であるということは、本発明の属する技術分野における通常の知識を有する者に自明なものである。

【符号の説明】

【0057】

１０ コンピュータ装置
２０ サーバー
３０ ネットワーク
４０ 端末
１１０ ＯＳカーネル
１１２ セキュリティコールバック機能
１１４ セキュリティ機能
１２０ セキュリティモジュール
１２２ アップデート不可能パート
１２４ アップデート可能パート
１２６ アップデートマネジャー
１３０ セキュリティモジュールアップデートバージョン
１４０ セキュリティソフトウェア

【図1】

【図2】

【図3】

【国際調査報告】