JP2003196248A

JP2003196248A - 自動情報収集システムおよび自動情報収集プログラム

Info

Publication number: JP2003196248A
Application number: JP2002061903A
Authority: JP
Inventors: Shinji Shibano; 真次芝野; Hiroshi Hashimoto; 寛橋本; Koichi Fukuda; 浩一福田
Original assignee: Japan Research Institute Ltd
Current assignee: Japan Research Institute Ltd
Priority date: 2001-10-19
Filing date: 2002-03-07
Publication date: 2003-07-11

Abstract

(57)【要約】【課題】ネットワーク上に設けられた各コンピュータか
ら各種情報を収集する作業を、システム運用の安全を維
持したうえで自動化して、コンピュータの管理運営の効
率化を図る。【解決手段】コンピュータ３₁に設ける認証管理サーバ
６と、コンピュータ３₁に設ける移動オブジェクト管理
サーバ７と、コンピュータ３_2〜nに設ける移動管理サー
バ５とを有する。認証管理サーバ６は、認証情報を移動
管理サーバ５に供給する。移動オブジェクト管理サーバ
７は移動オブジェクト８に情報収集ソフトウエア９を搭
載する。移動オブジェクト管理サーバ７や移動管理サー
バ５は、他の移動管理サーバ５との間で、情報収集ソフ
トウエア搭載済移動オブジェクト１０''の送受信操作を
実行し、その通信に際して認証が成功した移動管理サー
バ５に対して、情報収集ソフトウエア搭載済移動オブジ
ェクト１０''の送受信操作を実行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電気通信回線によ
り互いに通信可能に接続された複数のコンピュータそれ
ぞれから各所情報を収集するシステムおよびプログラム
に関する。

【０００２】

【従来の技術】従来、ネットワーク上の全てのコンピュ
ータからシステム情報等を収集するためには、それぞれ
のコンピュータに対して操作者がログイン操作を行った
うえで、システム情報の収集作業を行っていた。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うな各コンピュータの情報収集操作は、各コンピュータ
操作者の自発的な動作に基づいて実施されるため、非効
率であって非常に手間がかかるうえに、多数あるコンピ
ュータから定期的に情報を収集することは非常に困難で
あった。

【０００４】なお、情報収集の効率化を図るうえでは、
ネットワークのサーバクライアント機能を利用してネッ
トワーク上において各コンピュータの情報を収集するこ
とも考えられる。しかしながら、この方法では、収集し
た情報がネットワーク上から外部に漏洩する恐れがあ
る。また、悪意のある第三者が情報収集作業に介入して
ネットワーク上のシステム環境を破壊することも十分に
可能である。このように、サーバクライアント機能を利
用した情報収集方法では、システムの安全運用を維持し
つつ情報収集を行うことは困難である。

【０００５】したがって、本発明の主たる目的は、ネッ
トワーク上に設けられた各コンピュータから各種情報を
収集する作業を、システム運用の安全を維持したうえで
自動化して、コンピュータの管理運営の効率化を図るこ
とである。

【０００６】

【課題を解決するための手段】上述した目的を達成する
ためには、本発明は、電気通信回線により互いに通信可
能に接続された複数のコンピュータそれぞれから各種情
報を収集するシステムにおいて、次のような構成を備え
ている。

【０００７】すなわち、本発明の情報収集システムは、
前記コンピュータのうちの一つに設ける認証管理サーバ
と、前記コンピュータのうちの一つに設ける移動オブジ
ェクト管理サーバと、その他のコンピュータそれぞれに
設ける移動管理サーバとを有し、前記認証管理サーバ
は、予め、自身および他のサーバを認証する認証情報を
生成したうえで、生成した前記認証情報を前記移動管理
サーバに供給するものであり、前記移動オブジェクト管
理サーバは、各移動管理サーバの間を前記電気通信回線
を介して自律的に移動する移動オブジェクトを生成した
うえで、生成した移動オブジェクトに、移動中に寄り付
いたコンピュータから前記各種情報を自動収集するソフ
トウエアを搭載するものであり、かつ、前記移動オブジ
ェクト管理サーバと前記移動管理サーバとは、任意の移
動管理サーバとの間で、前記移動オブジェクトからの情
報に基づいて前記電気通信回線を介した前記情報収集ソ
フトウエア搭載済移動オブジェクトの送受信操作を実行
するとともに、その通信に際して、前記認証情報に基づ
いて前記任意の移動管理サーバとの間で認証を実行し、
認証が成功した前記任意の移動管理サーバに対して、情
報収集ソフトウエア搭載済移動オブジェクトの送受信操
作を実行するものである。

【０００８】また、本発明は、電気通信回線により互い
に通信可能に接続された複数のコンピュータそれぞれか
ら各種情報を自動的に収集するプログラムにおいて次の
ような構成を備えている。

【０００９】すなわち、本発明の情報収集プログラム
は、前記コンピュータのうちの一つに認証管理機能を実
行させる認証管理サーバプログラムと、前記コンピュー
タのうちの一つに移動オブジェクト管理機能を実行させ
る移動オブジェクト管理サーバプログラムと、その他の
コンピュータそれぞれに移動管理機能を実行させる移動
管理サーバプログラムとを有し、前記認証管理機能は、
予め、自身および他のサーバプログラムを認証する認証
情報を生成したうえで、生成した前記認証情報を、他の
サーバプログラムが設けられた各コンピュータに供給す
る機能であり、前記移動オブジェクト管理機能は、各移
動管理サーバプログラムが設けられたコンピュータの間
を前記電気通信回線を介して自律的に移動する移動オブ
ジェクトを生成したうえで、生成した移動オブジェクト
に、移動中に寄り付いたコンピュータから前記各種情報
を自動収集するソフトウエアを搭載する機能であり、か
つ、前記移動オブジェクト管理機能と前記移動管理機能
とは、移動管理サーバプログラムが設けられた任意のコ
ンピュータとの間で、前記移動オブジェクトからの情報
に基づいて前記電気通信回線を介した前記情報収集ソフ
トウエア搭載済移動オブジェクトの送受信操作を実行す
るとともに、その通信に際して、前記認証情報に基づい
て前記任意のコンピュータとの間で認証を実行し、認証
が成功したコンピュータに対して、前記情報収集ソフト
ウエア搭載済移動オブジェクトの送受信操作を行う機能
である。

【００１０】これにより、本発明は、電気通信回線上に
おいて、移動オブジェクトを巡回させながら、各コンピ
ュータから自動的に各種情報を収集することが可能とな
る。しかも、サーバ（サーバプログラム）間において
は、互いに認証に成功したものどうしでしか、移動オブ
ジェクトの受け渡し／受け取りを許容しないようにした
ので、移動オブジェクトが電気通信回線上を徘徊するに
もかかわらず、その安全性は精度高く維持することが可
能となる。

【００１１】本発明の情報収集システムは、請求項２に
記載したように構成するのが好ましい。すなわち、前記
移動管理サーバは、情報収集ソフトウエア搭載済移動オ
ブジェクトを受信した場合にはそのオブジェクトの初期
開始動作を実行するものであり、前記移動オブジェクト
は、前記移動管理サーバによって実行される初期開始動
作に基づいて、搭載している情報収集ソフトウエアを実
行することで、当該移動オブジェクトが投入されたコン
ピュータから各種情報の収集を行う操作を実行するもの
である。

【００１２】本発明の情報収集プログラムは、請求項１
２に記載したように構成するのが好ましい。すなわち、
前記移動管理機能は、情報収集ソフトウエア搭載済移動
オブジェクトを受信した場合にはその移動オブジェクト
の初期開始動作を、前記その他のコンピュータに実行さ
せる機能を含み、前記移動オブジェクト管理機能は、前
記移動オブジェクトとして、前記移動管理サーバによっ
て実行される初期開始動作に基づいて当該移動オブシェ
クトに搭載している情報収集ソフトウエアを実行するこ
とで当該移動オブジェクトが投入されたコンピュータか
ら各種の情報を収集する操作を実行する機能を含むもの
である。

【００１３】以上のように構成すれば、各コンピュータ
からの情報収集をさらに自動化することが可能となる。

【００１４】本発明の情報収集システムは、請求項３に
記載したように構成するのが好ましい。すなわち、前記
移動オブジェクト管理サーバは、前記移動オブジェクト
に、前記認証情報に基づいて生成したデジタル署名を添
付したうえで、その移動オブジェクトに前記情報収集ソ
フトウエアを搭載するものであり、前記移動管理サーバ
は、情報収集ソフトウエア搭載済移動オブジェクトの受
信に際して、前記移動オブジェクトに添付されているデ
ジタル署名を前記認証情報に基づいて確認し、デジタル
署名を確認できた移動オブジェクトに対して前記初期開
始動作を実行するものである。

【００１５】本発明の情報収集プログラムは、請求項１
３に記載したように構成するのが好ましい。すなわち、
前記移動オブジェクト管理機能は、前記移動オブジェク
トに、前記認証情報に基づいて生成したデジタル署名を
添付したうえで、その移動オブジェクトに前記情報収集
ソフトウエアを搭載する機能を含み、前記移動管理機能
は、情報収集ソフトウエア搭載済移動オブジェクトの受
信に際して、前記移動オブジェクトに添付されているデ
ジタル署名を前記認証情報に基づいて確認し、デジタル
署名を確認できた移動オブジェクトに対して前記初期開
始動作を実行する機能を含んでいる。

【００１６】以上のように構成すれば、移動オブジェク
トは認証管理サーバ（サーバプログラム）により認証さ
れたものとなり、各コンピュータにおいては、安全に移
動オブジェクトを受信することが可能となる。

【００１７】本発明の情報収集システムは、請求項４に
記載したように構成するのが好ましい。すなわち、前記
移動オブジェクト管理サーバは、前記情報収集ソフトウ
エアに、前記認証情報に基づいて生成したデジタル署名
を添付したうえで、その情報収集ソフトウエアを前記移
動オブジェクトに搭載するものであり、前記移動管理サ
ーバは、情報収集ソフトウエア搭載済移動オブジェクト
の受信に際して、前記情報収集ソフトウエアに添付され
ているデジタル署名を前記認証情報に基づいて確認し、
デジタル署名を確認できた情報収集ソフトウエアが搭載
された移動オブジェクトに対して前記初期開始動作を実
行するものである。

【００１８】本発明の情報収集プログラムは、請求項１
４に記載したように構成するのが好ましい。すなわち、
前記移動オブジェクト管理機能は、前記情報収集ソフト
ウエアに、前記認証情報に基づいて生成したデジタル署
名を添付したうえで、その情報収集ソフトウエアを前記
移動オブジェクトに搭載する機能を含み、前記移動管理
機能は、情報収集ソフトウエア搭載済移動オブジェクト
の受信に際して、前記情報収集ソフトウエアに添付され
ているデジタル署名を前記認証情報に基づいて確認し、
デジタル署名を確認できた情報収集ソフトウエアが搭載
された移動オブジェクトに対して前記初期開始動作を実
行する機能を含んでいる。

【００１９】以上のように構成すれば、情報収集ソフト
ウエアは認証管理サーバ（サーバプログラム）により認
証されたものとなり、各コンピュータは、情報収集ソフ
トウエアに対して安全に情報を提供することが可能とな
る。

【００２０】本発明の自動情報収集システムは、請求項
５に記載したように構成するのが好ましい。すなわち、
前記移動オブジェクト管理サーバは、前記移動オブジェ
クトに前記情報収集ソフトウエアを搭載したうえで、そ
の情報収集ソフトウエア搭載済移動オブジェクトに、前
記認証情報に基づいて生成したデジタル署名を添付する
ものであり、前記移動管理サーバは、前記情報収集ソフ
トウエア搭載済移動オブジェクトの受信に際して、前記
移動オブジェクトに添付されているデジタル署名を前記
認証情報に基づいて確認し、デジタル署名を確認できた
前記移動オブジェクトに対して前記初期開始動作を実行
するものである。

【００２１】本発明の自動情報収集プログラムは、請求
項１５に記載したように構成するのが好ましい。すなわ
ち、前記移動オブジェクト管理機能は、前記移動オブジ
ェクトに前記情報収集ソフトウエアを搭載したうえで、
その情報収集ソフトウエア搭載済移動オブジェクトに、
前記認証情報に基づいて生成したデジタル署名を添付す
る機能を含み、前記移動管理機能は、前記移動管理サー
バプログラムの格納コンピュータによる前記情報収集ソ
フトウエア搭載済移動オブジェクトの受信に際して、前
記移動オブジェクトに添付されているデジタル署名を前
記認証情報に基づいて確認し、デジタル署名を確認でき
た前記移動オブジェクトに対して前記初期開始動作を実
行する機能を含んでいる。

【００２２】以上のように構成すれば、情報収集ソフト
ウエアは認証管理サーバ（サーバプログラム）により認
証されたものとなり、各コンピュータは、情報収集ソフ
トウエアに対して安全に情報を提供することが可能とな
る。

【００２３】本発明の情報収集システムは、請求項６に
記載したように、前記認証管理サーバと前記移動オブジ
ェクト管理サーバとを同一のコンピュータに設けるのが
好ましく、そうすれば、システムの簡略化を促進するこ
とが可能となる。

【００２４】本発明の情報収集システムは、請求項７に
記載したように構成するのが好ましい。すなわち、前記
移動オブジェクト管理サーバは、予め設定しておいた前
記移動オブジェクトの移動管理サーバ間の移動経路を、
前記移動オブジェクトに登録するものであり、前記移動
オブジェクト管理サーバまたは前記移動管理サーバは、
前記移動オブジェクトに設定された移動経路に基づいて
前記情報収集ソフトウエア搭載済移動オブジェクトを移
動させるものである。

【００２５】本発明の情報収集プログラムは、請求項１
６に記載したように構成するのが好ましい。すなわち、
前記移動オブジェクト管理機能は、予め設定しておいた
前記移動オブジェクトの移動経路を、前記移動オブジェ
クトに登録する機能を含み、前記移動オブジェクト管理
機能または前記移動管理機能は、前記移動オブジェクト
に設定された移動経路に基づいて前記情報収集ソフトウ
エア搭載済移動オブジェクトを移動させる機能を含んで
いる。

【００２６】以上のように構成すれば、移動経路上の各
コンピュータに対して確実に情報収集ソフトウエアを送
り込むことが可能となる。

【００２７】本発明の情報収集システムは請求項８に記
載したように構成するのが好ましい。すなわち、前記移
動オブジェクト管理サーバまたは前記移動管理サーバ
は、次なる送信先となる移動管理サーバに対する情報収
集ソフトウエア搭載済移動オブジェクトの送信に失敗し
た場合には、その次なる移動管理サーバを無視して移動
経路上のさらに次に位置する移動管理サーバに対して送
信動作を実施するものであり、前記移動オブジェクト
は、入り込みに失敗した移動管理サーバを記憶してお
き、前記移動経路を一巡したのち、入り込みに失敗した
移動管理サーバを再度巡回するものである。

【００２８】本発明の情報収集プログラムは、請求項１
７に記載したように構成するのが好ましい。すなわち、
前記移動オブジェクト管理機能または前記移動管理機能
は、次なる送信先となる移動管理サーバプログラムに対
する情報収集ソフトウエア搭載済移動オブジェクトの送
信に失敗した場合には、その次なる移動管理サーバプロ
グラムを無視して移動経路上のさらに次に位置する移動
管理サーバプログラムに対して送信動作を実施する機能
を含み、前記移動オブジェクト管理機能は、移動オブジ
ェクトとして、入り込みに失敗した移動管理サーバプロ
グラムを記憶しておき、前記移動経路を一巡したのち、
入り込みに失敗した移動管理サーバプログラムを再度巡
回する移動オブジェクトを生成する機能を含んでいる。

【００２９】以上のようにすれば、情報収集ソフトウエ
ア搭載済移動オブジェクトの送信に失敗したコンピュー
タに対しても、二度三度と送信を繰り返すことが可能と
なり、その分さらに、各コンピュータに対する情報収集
ソフトウエアの送り込みが確実になる。

【００３０】なお、前記認証情報としては、例えば、請
求項９や１８に記載したように、公開鍵情報と秘密鍵情
報とを用いることができる。

【００３１】本発明の自動情報収集システムは、請求項
１０に記載したように構成するのが好ましい。すなわ
ち、前記移動管理サーバは、情報収集時において、収集
対象である情報から認証確認情報を生成するものであ
り、前記移動オブジェクトは、前記認証確認情報を前記
情報と見なして、コンピュータ間を移動中または移動後
に前記電気通信回線を介して前記移動オブジェクト管理
サーバに送信するものであり、前記移動オブジェクト管
理サーバは、予め前記情報に基づいて当該情報を認証す
る認証情報を生成したうえで、受信した前記認証確認情
報を前記認証情報に照合し、その照合結果で収集対象で
ある情報の改竄の有無を確認するものである。

【００３２】また、本発明の情報収集プログラムは、請
求項１９に記載したように構成するのが好ましい。すな
わち、前記移動管理機能は、情報収集時において、収集
対象である情報から認証確認情報を生成する機能を含
み、前記移動オブジェクト管理機能は、前記移動オブジ
ェクトとして、前記認証確認情報を前記情報と見なし
て、コンピュータ間を移動中または移動後に前記電気通
信回線を介して前記移動オブジェクト管理サーバプログ
ラムに送信する操作を行う移動オブジェクトを生成する
機能と、予め前記情報に基づいて当該情報を認証する認
証情報を生成したうえで、移動中の前記移動オブジェク
トから受信した前記認証確認情報を前記認証情報に照合
し、その照合結果で収集対象である情報の改竄の有無を
確認する機能と、を含む。

【００３３】以上のように構成すれば、各コンピュータ
から収集した情報が改竄されたかどうかを、その情報を
収集する際に確認することができる。

【００３４】

【発明の実施の形態】以下、本発明を実施の形態を参照
して説明する。本実施の形態では、イントラネット上に
設けられた各コンピュータに対してソフトウエアを自動
的に組み込むシステムにおいて、本発明を実施してい
る。

【００３５】この情報収集システム１は、電気通信回線
２により互いに双方向通信自在に接続された複数のコン
ピュータ３_1〜nを有している。電気通信回線２は例え
ば、光ファイバケーブル網により構成されており、コン
ピュータ３_1〜nはこのような電気通信回線２で構成され
るＬＡＮ（local area network）により双方向通信自在
に接続されている。

【００３６】これらコンピュータ３_1〜nの一つであるコ
ンピュータ３₁には、メインサーバプログラム（以下、
メインサーバという）４がインストールされており、他
のコンピュータ３_2〜nには、移動管理サーバプログラム
（以下、移動管理サーバという）５がそれぞれインスト
ールされている。メインサーバ４は、図２に示すよう
に、認証管理サーバプログラム（以下、認証管理サーバ
という）６と移動オブジェクト管理サーバプログラム
（以下、移動オブジェクト管理サーバという）７とによ
り構成されている。そして、これらのプログラムが電気
通信回線２を介して有機的に組み合わさって相互動作し
ており、これにより、電気通信回線２により接続された
複数のコンピュータ３_1〜nを一つの機能体として動作さ
せる単一のプログラムとして、これらのプログラムは機
能している。

【００３７】認証管理サーバ６は、予め、自身および他
のサーバを認証する認証情報を生成したうえで、生成し
た前記認証情報を前記移動管理サーバに供給する機能を
コンピュータ３₁が発揮するように、そのプログラムが
構成されている。

【００３８】移動オブジェクト管理サーバ７は、コンピ
ュータ３₁が次の機能を発揮するようにそのプログラム
が構成されている。

【００３９】すなわち、移動オブジェクト管理サーバ７
は、・自律型移動オブジェクト（[Autonomous Mobile Objec
t]、以下、移動オブジェクトという）８を生成する機能
と、・情報収集ソフトウエア９を暗号化して暗号情報９'を
生成する機能と、・デジタル署名１１を生成して暗号情報９'に添付する
ことで署名暗号情報９''を生成する機能と、・署名暗号情報９''を移動オブジェクト８に搭載するこ
とで情報搭載移動オブジェクト１０を生成する機能と、・情報搭載移動オブジェクト１０を暗号化して暗号オブ
ジェクト１０'を生成する機能と、・デジタル署名１２を生成して暗号オブジェクト１０'
に添付することで、署名暗号オブジェクト（以下、モバ
イルソフトウエアと称す）１０''を生成する機能と、・移動管理サーバ５との間で相互認証を実施する機能
と、・モバイルソフトウエア１０''を、電気通信回線２を介
して移動管理サーバ５、…に送信する機能と、・モバイルソフトウエア１０''が、複数の移動管理サー
バ５、…の間を巡回移動する移動経路を設定する機能
と、を、コンピュータ３₁が発揮するようにそのプログ
ラムが構成されている。

【００４０】なお、情報収集ソフトウエア９は、コンピ
ュータ３_2〜nから各種の情報を収集するソフトウエアで
あり、移動オブジェクト８は情報収集ソフトウエア９の
搬送キャリアとなって、自身も、電気通信回線２を介し
て各サーバ４、７を自律的に移動するソフトウエアであ
る。また、モバイルソフトウエア１０''が、請求項にお
ける情報収集ソフトウエア搭載済移動オブジェクトに相
当する。

【００４１】移動管理サーバ５は、コンピュータ３_2〜n
が次の機能を発揮するようにそのプログラムが構成され
ている。

【００４２】すなわち、移動管理サーバ５は、・メインサーバ４ないし移動管理サーバ５との間で相互
認証を実施する機能と、・受信したモバイルソフトウエア１０''の安全性を確認
する機能と、・受信したモバイルソフトウエア１０''を復号化したう
えで初期開始動作を実行する機能と、・受信したモバイルソフトウエア１０''を、移動オブジ
ェクト８に登録された移動経路において次となる移動管
理サーバ５に送信する機能と、をコンピュータ３_2〜nが
発揮するようにそのプログラムが構成されている。

【００４３】移動オブジェクト８は、電気通信回線２を
介して各コンピュータ３_2〜nを巡回移動していく途中に
おいて、巡回途中の各寄主コンピュータ３_2〜nが次の機
能を発揮するようにそのプログラムが構成されている。

【００４４】すなわち、移動オブジェクト８は、・登録している移動経路に沿って次となるコンピュータ
３_2〜nに自分自身（移動オブジェクト８）が送信される
ように、現在の寄付先コンピュータ３_2〜n（移動管理サ
ーバ５）を動作させる機能と、・搭載している情報収集ソフトウエア９内の送り込み制
御プログラムの初期開始動作を寄付先コンピュータ３
_2〜nにおいて実行させる機能と、を寄付先コンピュータ
３_2〜nが発揮するようにそのプログラムが構成されてい
る。

【００４５】次に、この情報収集システム１の動作を、
図３の鍵情報授受相関図、および図４〜図１５のフロー
チャートを参照して説明する。

【００４６】まず、認証管理サーバ６では、予め次のよ
うな登録操作を実施しておく。すなわち、認証管理サー
バ６は、自分自身（認証管理サーバ６）の公開鍵情報Ｋ
o₁と秘密鍵情報Ｋs₁とを生成するとともに、各コンピュ
ータ３_2〜nからの登録要請に基づいて各コンピュータ３
_2〜nの公開鍵情報Ｋo_2〜nと秘密鍵情報Ｋs_2〜nとを生成
する。

【００４７】そして、全ての公開鍵情報Ｋo_1〜nを各移
動管理サーバ５、…に対して公開できる状態にして自身
（認証管理サーバ６）のメモリ（図示省略）に保持して
おく。一方、自身（認証管理サーバ６）の秘密鍵情報Ｋ
s₁は公開不可の状態にして自身（認証管理サーバ６）の
メモリ（図示省略）に保持しておく。

【００４８】さらに、認証管理サーバ６は各移動管理サ
ーバ５、…の秘密鍵情報Ｋs_2〜nを対応する各移動管理サ
ーバ５、…に発送しておく。このとき同時に、認証管理
サーバ６の公開鍵情報Ｋｏ₁も各移動管理サーバ５、…
に発送しておく。

【００４９】なお、秘密鍵情報Ｋs_2〜nは、対応する各
移動管理サーバ５、…以外の移動管理サーバ５、…に対
して漏洩不能の状態で発送される。このような発送形態
の具体例としては、移動管理サーバ５、…の操作者に対
する手渡しや郵送が挙げられる。

【００５０】各移動管理サーバ５、…では、認証管理サ
ーバ６から入手した自身（移動管理サーバ５、…）の秘
密鍵情報Ｋs_2〜nと、自身（各移動管理サーバ５、…）
の公開鍵情報Ｋｏ_2〜nと、認証管理サーバ６の公開鍵情
報Ｋo₁とを、自身（移動管理サーバ５、…）のメモリ
（図示省略）に格納して保持しておく。このとき、秘密
鍵情報Ｋs_2〜nは、他の移動管理サーバ５、…に対して
公開不可の状態で保持しておく。これら秘密鍵情報Ｋs
_1〜nと公開鍵情報Ｋo_1〜nとの間の相互関係を図３に示
す。

【００５１】以上の登録操作を行ったのち、メインサー
バ４（移動オブジェクト管理サーバ７）では、まず、モ
バイルソフトウエア１０''の生成を行う。

【００５２】モバイルソフトウエア１０''の生成を図
４、図５のフローチャートを参照して説明する。

【００５３】まず、署名暗号情報９''の登録操作が実施
される。すなわち、図４のフローチャートに示すよう
に、移動オブジェクト管理サーバ７では、各コンピュー
タ３₂ _〜nから収集する情報に対応する情報収集ソフトウ
エア９の指定を行って、その情報収集ソフトウエア９を
コンピュータ３₁の作業メモリ上に持ち込む（Ｓ４０
１）。

【００５４】なお、本実施形態では、・複数の情報を任意に選んで収集する、・情報収集ソフトウエア９は、収集する情報毎に対応し
て作成されるものであって、収集情報対象となる複数の
情報に対応して複数のソフトウエアが用意されている、
ことを前提にして説明する。しかしながら、単一の情報
を収集する場合や単一の情報収集ソフトウエアで全ての
情報を収集することが可能な場合には、単一の情報収集
ソフトウエアを用意すればよく、その場合には、Ｓ４０
１の操作は必要ない。

【００５５】情報収集ソフトウエア９は、例えば、ＣＤ
−ＲＯＭ等の記録媒体（図示省略）に格納された状態で
用意されているため、情報収集ソフトウエア９の指定
は、コンピュータ３₁に対して記録媒体のデータを読み
出して作業メモリに書き込むことで実施される。

【００５６】次に、指定した情報収集ソフトウエア９を
暗号化して暗号情報９'を生成する（Ｓ４０２）。な
お、暗号化の手法は種々あるが、特に限定されることは
ない。

【００５７】次に、暗号情報９'から、ハッシュ関数を
用いてハッシュキーＨＫ₁を生成する（Ｓ４０３）。な
お、ハッシュ関数については、一般に汎用されている技
術であるのでここではその説明は省略する。

【００５８】次に、生成したハッシュキーＨＫ₁を、認
証管理サーバ６の秘密鍵情報Ｋｓ₁を用いて暗号化する
ことで、その暗号情報９'（情報収集ソフトウエア９）
のデジタル署名１１を生成する（Ｓ４０４）。

【００５９】次に生成したデジタル署名１１を暗号情報
９'に添付することで、署名暗号情報９''を生成し、そ
の署名暗号情報９''を登録したうえで図示しないメモリ
に格納する（Ｓ４０５）。

【００６０】以上の操作を繰り返すことで、複数の署名
暗号情報９''を移動オブジェクト管理サーバ７に登録す
る。

【００６１】次に、複数登録された署名暗号情報９''の
中から、各コンピュータ３_2〜nに対して送り込みを希望
する署名暗号情報９''（ソフトウエア）が決定され、さ
らにはその送り込み所望に関する情報が操作者によって
コンピュータ３₁に入力されると、メインサーバ４で
は、図５のフローチャートに示す操作を実施する。

【００６２】すなわち、まず、移動オブジェクト管理サ
ーバ７において、移動オブジェクト８を生成したうえで
（Ｓ５０１）、その移動オブジェクト８を、どの順番で
各コンピュータ３_2〜nに組み込んでいくかを示す順番で
ある移動経路と、その移動経路を何回巡回するかを示す
巡回回数とを設定し、それらの情報を移動オブジェクト
８の記録領域に登録する（Ｓ５０２）。

【００６３】おな、移動経路に関する情報は、各ソフト
ウエア共通として予め設定したうえで移動オブジェクト
管理サーバ７に登録しておいてもよいし、各ソフトウエ
ア毎に設定して、操作者によりコンピュータ３₁（移動
オブジェクト管理サーバ７）に入力するようにしてもよ
い。

【００６４】移動オブジェクト８に対して移動経路の設
定登録が終了すると、移動オブジェクト管理サーバ７
は、送り込み所望のソフトウエアに対応する署名暗号情
報９''を図示しないメモリから読み出し、読み出した署
名暗号情報９''を移動オブジェクト８に搭載すること
で、情報搭載移動オブジェクト１０を生成し（Ｓ５０
３）、さらに、情報搭載移動オブジェクト１０を暗号化
することで、暗号オブジェクト１０'を生成する（Ｓ５
０４）。

【００６５】次に、暗号オブジェクト１０'のデータ
を、ハッシュ関数を用いて処理することでハッシュキー
ＨＫ₂を生成し（Ｓ５０５）、さらに、生成したハッシ
ュキーＨＫ₂を、自分自身（認証管理サーバ６）の秘密
鍵情報Ｋｓ₁を用いて暗号化することで、この暗号オブ
ジェクト１０'のデジタル署名１２を生成する（Ｓ５０
６）。そして、生成したデジタル署名１２を暗号オブジ
ェクト１０'に添付することで、モバイルソフトウエア
１０''を生成する（Ｓ５０７）。

【００６６】なお、図４、図５のフローチャートを参照
して上述したモバイルソフトウエア１０''の生成では、
情報収集ソフトウエア９に対してデジタル署名１１を生
成したうえで、暗号オブジェクト１０'に対してもデジ
タル署名１２を生成している。つまり、デジタル署名を
二重に生成することで、モバイルソフトウエア１０''を
搬送する上での安全精度を高めている。しかしながら、
情報収集ソフトウエア９に対するデジタル署名１１の生
成を省略し、暗号オブジェクト１０'に対するデジタル
署名１２の生成だけを行うようにしてもよい。具体的に
は、図４のフローチャートに示すデジタル署名１１の生
成操作を省略して、図５のフローチャートに示すデジタ
ル署名１２の生成操作だけを実施してもよい。そうして
も、モバイルソフトウエア１０''を搬送する上での安全
精度を維持することができる。

【００６７】次に、モバイルソフトウエア１０’’の送
受信操作を図６に示すフローチャートを参照して説明す
る。図６においては、その左側に位置するフローが送信
操作を実施するサーバ（以下、送信サーバという）の操
作を示す一方、その右側に位置するフローが受信操作を
実施するサーバ（以下、受信サーバという）の操作を示
している。

【００６８】モバイルソフトウエア１０’’の送信は、
移動オブジェクト管理サーバ７から移動管理サーバ５に
対して実施されるとともに、移動管理サーバ５から移動
管理サーバ５に対しても実施される。以下の説明では、
移動オブジェクト管理サーバ７から移動管理サーバ５に
対する送受信操作を例にして説明するが、移動管理サー
バ５同士による送受信操作も基本的には同様であるの
で、その説明は省略する。

【００６９】移動オブジェクト管理サーバ７（移動管理
サーバ５でもよい）では、まず、そのモバイルソフトウ
エア１０''に登録されている移動経路を読み出して、経
路上、自身（移動管理サーバ５）が経路終端に位置する
か否かを判断する（Ｓ６０１）。なお、送信サーバが移
動オブジェクト管理サーバ７である場合には、このサー
バが経路終端に位置することはない。

【００７０】Ｓ６０１で経路終端に達していないと判断
する場合には、登録している移動経路上の次に位置する
移動管理サーバ５を特定する（Ｓ６０２）。

【００７１】なお、移動オブジェクト管理サーバ７にお
いては、モバイルソフトウエア１０''が生成される（暗
号化）前処理として、モバイルソフトウエア１０''を構
成する移動オブジェクト８から移動経路を読み出す。一
方、移動管理サーバ５では、モバイルソフトウエア１
０''を復号化したのち移動経路を読み出す。

【００７２】移動オブジェクト管理サーバ７では、読み
出した移動経路に沿って、次に位置する移動管理サーバ
５に対して、電気通信回線２を介して物理的アクセス要
求を行ったうえで（Ｓ６０３）、その認証アクセスが成
功するか否かを監視する（Ｓ６０４）。その際、受信側
である移動管理サーバ５では、サーバが正常に機能する
状態であれば、Ｓ６０３の物理的アクセスに対して応答
する（Ｓ６０５）。

【００７３】Ｓ６０４で認証アクセスが不成功に終わる
と判断する場合には、受信側である移動管理サーバ５が
通信不能であると判断する。その場合、移動オブジェク
ト５における移動経路の登録内容に、送信先である移動
管理サーバ５に対して物理的アクセスができなかった旨
の情報収集未完了情報を追加記録する（Ｓ６０６）。そ
して、物理的アクセスが不成功の状態で通信を終了する
処理（エラー処理）を実行したうえで（Ｓ６０７）、Ｓ
６０１に戻って上述した処理を再実行する。

【００７４】なお、移動管理サーバ５が通信不能である
場合とは、例えば、その移動管理サーバ５が設けられた
コンピュータ３_2〜nの電源が切られている場合や、コン
ピュータ３_2〜nの電気通信回線２に対する通信ポートが
切断されている場合や、コンピュータ３_2〜nが故障して
いる場合等が考えられる。

【００７５】Ｓ６０１〜Ｓ６０７の操作を繰り返し実施
することで、物理的アクセスが成功する相手（移動管理
サーバ５）が得られると、その移動管理サーバ５との間
でサーバ間認証を実施する（Ｓ６０８、Ｓ６０９）。

【００７６】サーバ間認証は相互認証により実施され
る。すなわち、一方のサーバにより他方のサーバを認証
したのち、反対に他方のサーバにより一方のサーバを認
証するという相互認証によりサーバ間認証は実施され
る。

【００７７】以下、サーバ間認証を詳細に説明する。な
お、サーバ間認証は、移動オブジェクト管理サーバ７と
移動管理サーバ５との間の認証、ならびに移動管理サー
バ５どうしの間の認証においても同様に実施されるの
で、これらの認証操作の説明においては、共通化したフ
ローチャートである図７、図８を参照して説明する。図
７は、認証能動側サーバの操作を示し、図８は、認証受
動側サーバの操作を示している。

【００７８】認証能動側サーバとは、自身の意思で相手
サーバの認証を実施するサーバをいい、認証受動側サー
バとは、相手サーバの意思で認証を受けるサーバをい
い、一回の認証操作においては、認証通信する両サーバ
により、認証能動側サーバの役割と認証受動側サーバの
役割とが相互に実施される。

【００７９】認証能動側サーバでは、まず、認証管理サ
ーバ６から電気通信回線２を介して認証受動側サーバの
公開鍵情報Ｋｏ_pを入手する（Ｓ７０１）。なお、認証
能動側サーバが移動オブジェクト管理サーバ７である場
合には、電気通信回線２を介することなく自身のコンピ
ュータ３₁内にある認証管理サーバ６から認証受動側サ
ーバの公開鍵情報Ｋｏ_pを入手する。

【００８０】次に、認証能動側サーバでは、乱数ｒを発
生させ（Ｓ７０２）、その乱数ｒを図示しないメモリに
記憶したうえで、その乱数ｒを認証受動側サーバの公開
鍵情報Ｋｏ_pを用いて暗号化する（Ｓ７０３）。そし
て、暗号化乱数ｒ'を認証受動側サーバに送信する（Ｓ
７０４）。

【００８１】一方、認証受動側サーバでは、図８のフロ
ーチャートに示すように、認証能動側サーバから暗号化
乱数ｒ'を受信するか否かを常時監視する（Ｓ８０
１）。

【００８２】そして、認証能動側サーバから乱数ｒ'を
受信したことを確認すると、まず、認証受動側サーバで
は、認証管理サーバ６に対して電気通信回線２を介して
アクセスすることで、認証能動側サーバの公開鍵情報Ｋ
ｏ_aを入手する（Ｓ８０２）。なお、認証能動側サーバ
が認証管理サーバ６である場合には、Ｓ８０２の操作は
必要ない。認証管理サーバ６の公開鍵情報Ｋｏ₁が前も
って認証受動側サーバ側に発送されているためである。

【００８３】以上の準備操作を実施したのち、自身（認
証受動側サーバ）の秘密鍵情報Ｋｓ _pを用いて、暗号化
乱数ｒ'を復号化する（Ｓ８０３）。

【００８４】そして、復号化した乱数ｒを、Ｓ８０２で
入手した認証能動側サーバの公開鍵情報Ｋｏ_aを用いて
再度暗号化し（Ｓ８０４）、再暗号化した乱数ｒ''を認
証能動側サーバに、電気通信回線２を介して送信して
（Ｓ８０５）、一連の操作を終了する。

【００８５】図７のフローチャートに戻って説明する。
一方、認証能動側サーバでは、暗号化乱数ｒ'をＳ７０
４において認証受動側サーバに送信したうえで、認証受
動側サーバから、再暗号化乱数ｒ''を受信するか否かを
監視する（Ｓ７０５）。

【００８６】そして、Ｓ７０５において、認証能動側サ
ーバから再暗号化乱数ｒ''を受信したことを確認する
と、自身（認証能動側サーバ）の秘密鍵情報Ｋｓ_aを用
いて、乱数ｒ''を復号化する（Ｓ７０６）。

【００８７】そして、復号化した乱数（ｒ）を、認証能
動側サーバ自身で生成して記憶している元の乱数ｒと一
致するかどうかを比較する（Ｓ７０７）。そして、Ｓ７
０７において復号化乱数（ｒ）が元の乱数ｒに一致する
場合［（ｒ）＝ｒ］には、認証能動側サーバによる認証
受動側サーバの認証を完了して一連の操作を終了する
（Ｓ７０８）。

【００８８】一方、Ｓ７０７において復号化乱数（ｒ）
が元の乱数ｒに一致しない場合［（ｒ）≠ｒ］には、認
証能動側サーバによる認証受動側サーバの認証ができな
かったとして一連の操作を終了する（Ｓ７０９）。

【００８９】以上のような認証操作を、認証能動側サー
バと認証受動側サーバとの役割を相互に交代しながら実
行することで相互認証を実施する。

【００９０】図６のフローチャートに戻ってモバイルソ
フトウエア１０''の送受信操作を説明する。Ｓ６０８、
Ｓ６０９のサーバ間認証を実行したうえで、認証が完了
するか否かを監視する（Ｓ６１０）。そして、Ｓ６１０
で認証が完了しない（認証に失敗した）場合には、送信
側である移動オブジェクト管理サーバ７もしくは移動管
理サーバ５は、Ｓ６０６に戻って移動オブジェクト８に
おける移動経路の登録内容に、送信先である移動管理サ
ーバ５に対して認証に失敗した旨の情報収集未完了情報
を追加記録する（Ｓ６０６）。そして、認証に失敗した
状態で通信を終了する処理（エラー処理）を実行したう
えで（Ｓ６０７）、Ｓ６０１に戻って上述した処理を再
実行する。

【００９１】一方、Ｓ６１０で認証が完了した（認証に
成功した）場合には、送信側である移動オブジェクト管
理サーバ７もしくは移動管理サーバ５は、送信先である
移動管理サーバ５に対して、電気通信回線２を介してモ
バイルソフトウエア１０''の送信操作を実施したうえで
（Ｓ６１１）、送信操作が成功する否かを監視する（Ｓ
６１２）。そして、Ｓ６１２で、モバイルソフトウエア
１０’'の送信操作が成功したことを確認すると、モバ
イルソフトウエア１０''の送信操作を終了する。

【００９２】一方、Ｓ６１２で、モバイルソフトウエア
１０’'の送信操作が失敗したことを確認すると、Ｓ６
０６に戻って処理を行う。すなわち、その移動管理サー
バ５に対してモバイルソフトウエア１０''を送信できな
かった旨の情報収集未完了情報を、移動オブジェクト８
における移動経路の登録内容に追加記録する（Ｓ６０
６）。そして、モバイルソフトウエアの送信が不成功の
状態で通信を終了する処理（エラー処理）を実行したう
えで（Ｓ６０７）、Ｓ６０１に戻って上述した処理を再
実行する。

【００９３】次に受信サーバ（受信側の移動管理サーバ
５）の操作を説明する。受信サーバでは、Ｓ６０９にお
いてサーバ間認証が完了すると、認証を完了したメイン
サーバ４や他の移動管理サーバ５からモバイルソフトウ
エア１０''を受信する（Ｓ６１３）。

【００９４】Ｓ６１３におけるモバイルソフトウエア１
０''の受信を受信サーバで確認すると、受信したモバイ
ルソフトウエア１０''が保証されたものであるか否かの
確認操作を実施する（Ｓ６１４）。

【００９５】モバイルソフトウエア１０''の保証確認操
作を図９、図１０のフローチャートを参照して説明す
る。まず、モバイルソフトウエア１０''を構成する移動
オブジェクト８の保証確認操作を図９のフローチャート
を参照して説明する。

【００９６】まず、受信したモバイルソフトウエア１
０''から移動オブジェクト８のデジタル署名１２を取り
出し、取り出したデジタル署名１２に対して、予め入手
していた認証管理サーバ６の公開鍵情報Ｋｏ₁を用いて
復号化することで、ハッシュキーＨＫ₂を復元する（Ｓ
９０１）。

【００９７】一方、モバイルソフトウエア１０''からデ
ジタル署名１２を取り除くことで暗号オブジェクト１
０'を復元したうえで（Ｓ９０２）、復元した暗号オブ
ジェクト１０'から、ハッシュ関数を用いてハッシュキ
ーＨＫ₂'を生成する（Ｓ９０３）。

【００９８】次に、Ｓ９０１で復元したハッシュキーＨ
Ｋ₂とＳ９０３で生成したハッシュキーＨＫ₂'とが一致
するか否かを判断する（Ｓ９０４）。そして、Ｓ９０４
の判断でハッシュキーＨＫ₂とハッシュキーＨＫ₂'とが
一致する場合（ＨＫ₂＝ＨＫ₂'）には、モバイルソフト
ウエア１０''の保証を確認できたとして保証確認操作を
終了する（Ｓ９０５）。

【００９９】一方、Ｓ９０４の判断でハッシュキーＨＫ
₂とハッシュキーＨＫ₂'とが一致しない場合（ＨＫ₂≠Ｈ
Ｋ₂'）には、モバイルソフトウエア１０''の保証を確認
できなかったとして保証確認操作を終了する（Ｓ９０
６）。

【０１００】Ｓ９０５において、モバイルソフトウエア
１０''の保証を確認できた場合には、次に、モバイルソ
フトウエア１０''に搭載されている情報収集ソフトウエ
ア９の保証確認を実施する。情報収集ソフトウエア９の
保証確認を図１０のフローチャートを参照して説明す
る。

【０１０１】まず、情報搭載移動オブジェクト１０から
情報収集ソフトウエア９のデジタル署名１１を取り出
し、取り出したデジタル署名１１に対して、予め入手し
ていた認証管理サーバ６の公開鍵情報Ｋｏ₁を用いて復
号化することで、ハッシュキーＨＫ₁を復元する（Ｓ１
００１）。

【０１０２】一方、情報搭載移動オブジェクト１０から
暗号情報９'を取り出したうえで（Ｓ１００２）、取り
出した暗号情報９'から、ハッシュ関数を用いてハッシ
ュキーＨＫ₁'を生成する（Ｓ１００３）。

【０１０３】次に、Ｓ１００１で復元したハッシュキー
ＨＫ₁とＳ１００３で生成したハッシュキーＨＫ₁'とが
一致するか否かを判断する（Ｓ１００４）。そして、Ｓ
１００４の判断でハッシュキーＨＫ₁とハッシュキーＨ
Ｋ₁'とが一致する場合（ＨＫ₁＝ＨＫ₁'）には、情報収
集ソフトウエア９の保証を確認できたとして保証確認操
作を終了する（Ｓ１００５）。一方、Ｓ１００４の判断
でハッシュキーＨＫ₁とハッシュキーＨＫ₁'とが一致し
ない場合（ＨＫ₁≠ＨＫ₁'）には、情報収集ソフトウエ
ア９の保証を確認できなかったとして保証確認操作を終
了する（Ｓ１００６）。

【０１０４】図６のフローチャートに戻ってモバイルソ
フトウエア１０''の送受信操作を説明する。Ｓ６１４に
おいて、モバイルソフトウエア１０''と情報収集ソフト
ウエア９の保証を確認すると、暗号情報９'を復号化す
ることで情報収集ソフトウエア９を復元し、その情報収
集ソフトウエア９の初期開始動作を移動オブジェクト８
で実行する。これにより、情報収集ソフトウエア９によ
って、コンピュータ３ _2〜nから所望の情報の収集操作が
実行される（Ｓ６１５）。

【０１０５】Ｓ６１５における情報収集操作を実施した
のち、その情報収集操作が正常に完了するか否かを監視
する（Ｓ６１６）。Ｓ６１６で情報収集操作が正常に完
了したことを確認すると、移動オブジェクト８における
移動経路の登録内容に、現在寄り付いている移動管理サ
ーバ５に対する情報収集操作が完了した旨の情報を追加
記録する（Ｓ６１７）。さらには、収集した情報を、メ
インサーバ４に送信する。メインサーバ４では、移動管
理サーバ５から受信した情報を、その移動管理サーバ５
に対応付けた状態で、図示しないデータベースに格納す
る（Ｓ６１８）。

【０１０６】このような処理を実施したのち、現在受信
している移動管理サーバ５（受信サーバ）を、送信サー
バに切り換えたうえで（Ｓ６１９）、Ｓ６０１に戻っ
て、今度は上述した送信サーバの処理をこの移動管理サ
ーバ５で実行する。

【０１０７】一方、Ｓ６１６で情報収集が不成功に終わ
る場合には、受信サーバである移動管理サーバ５が設け
られたコンピュータ３_2〜nが何らかの理由により情報を
収集できない状態であると判断する。そして、その場合
には、移動オブジェクト５における移動経路の登録内容
に、受信サーバである移動管理サーバ５が設けられたコ
ンピュータ３_2〜nから情報を収集できなかった旨の情報
を追加記録する（Ｓ６２０）。さらに、情報収集未完了
の状態で操作を終了する処理（エラー処理）を実行する
（Ｓ６２１）。

【０１０８】以上の処理を実施したうえで、現在受信し
ている移動管理サーバ５を送信サーバに切り換え（Ｓ６
１９）、Ｓ６０１に戻って、今度は上述した送信サーバ
の処理をこの移動管理サーバ５で実行する。

【０１０９】以上説明したＳ６１５〜Ｓ６２１の処理
は、Ｓ６１４においてモバイルソフトウエア１０''と情
報収集ソフトウエア９の保証を確認できた場合の処理で
ある。Ｓ６１４において、モバイルソフトウエア１０''
と情報収集ソフトウエア９の保証を確認できなかった場
合は次の処理を実行する。

【０１１０】この場合には、受信した移動オブジェクト
５に格納している移動経路の登録内容に、送信先である
移動管理サーバ５においてモバイルソフトウエア１０''
と情報収集ソフトウエア９の保証を確認できないために
情報収集に失敗した旨の情報を追加記録する（Ｓ６２
０）。そして、このような処理を行ったのち、情報収集
未完了の状態で操作を終了する処理（エラー処理）を実
行する（Ｓ６２１）。

【０１１１】さらには、Ｓ６２０、Ｓ６２１の処理を実
施したうえで、現在受信している移動管理サーバ５を送
信サーバに切り換え（Ｓ６１９）、Ｓ６０１に戻って、
今度は上述した送信サーバの処理をこの移動管理サーバ
５で実行する。

【０１１２】以上説明したＳ６０２〜Ｓ６２１の処理
は、Ｓ６０１において、経路終端に達していないと判断
する場合の一連の処理である。Ｓ６０１において、経路
終端に達していると判断する場合は次のような処理を実
行する。

【０１１３】この場合には、移動オブジェクト５におけ
る移動経路の登録内容における移動巡回回数データを１
つインクリメントしたうえで、その巡回回数が予め移動
オブジェクト８に登録しておいた登録回数に達したか否
かを判断する（Ｓ６２２）。

【０１１４】Ｓ９２２において、登録回数に達したと判
断する場合には、モバイルソフトウエア１０''による移
動管理サーバ５の巡回が予定数に達して一連の情報収集
操作が終了したことを移動オブジェクト管理サーバ７
（メインサーバ４）に連絡したのち（Ｓ６２３）、モバ
イルソフトウエア１０''の送信操作を終了する。

【０１１５】一方、Ｓ６２２において、登録回数に達し
ていないと判断する場合には、登録している移動経路に
基づいて情報未収集のコンピュータ３_2〜nを再度巡回し
ながら情報収集を行うために、Ｓ６０２に移行して、登
録している移動経路上の次に位置する移動管理サーバ５
を特定したのち、上述した一連の情報収集操作（Ｓ６０
２〜Ｓ６２１）を実行する。

【０１１６】次に、具体的な情報収集操作について説明
する。本発明の情報収集システムにおいては、各コンピ
ュータ３_2〜nから、例えば、そのコンピュータ３_2〜nの
ハードウエア上のシステム情報（以下、ハードウエアシ
ステム情報という）と、ソフトウエア上のシステム情報
（以下、ソフトウエアシステム情報という）と、システ
ム稼動情報と、ファイル情報とを収集することができ
る。

【０１１７】ハードウエアシステム情報とは、例えば、
各コンピュータ３_2〜nを構成するハードウエアに関する
情報であって、具体的には、ＣＰＵのシステム構成に関
する情報や、作業メモリの容量情報や、記録装置（ハー
ドディスク装置等）の容量情報等が一例として挙げられ
る。

【０１１８】ソフトウエアシステム情報とは、各コンピ
ュータ３_2〜nに組み込まれたソフトウエアに関する情報
であって、具体的には、ソフトウエアの名称やそのバー
ジョン等の情報が一例として挙げられる。

【０１１９】システム稼動情報とはコンピュータ３_2〜n
の稼動状態を示す情報であって、具体的には、各コンピ
ュータ３_2〜nを構成するＣＰＵの使用率や作業メモリの
使用率等が一例として挙げられる。この情報を収集する
ことで次のような利点がある。すなわち、ネットワーク
を構成する各コンピュータ３_2〜n全体で一つのシステム
を構築している場合において、そのシステムを稼動させ
るうえでの隘路を検出することができ、それによって効
率のよいシステムを再構築することができる。

【０１２０】これらの情報の収集は、上述したように、
モバイルソフトウエア１０''の保証が移動管理サーバ５
（コンピュータ３_2〜n）において完了したのちにおい
て、移動オブジェクト８がコンピュータ３_2〜n上で情報
収集ソフトウエア９の開始動作を実行することで実施さ
れる。

【０１２１】収集された情報の処理操作について、図１
１に示すメインサーバ４（移動オブジェクト管理サーバ
７）のフローチャートを参照して説明する。

【０１２２】まず、移動オブジェクト管理サーバ７で
は、移動経路の指定（Ｓ１１０１）と、情報収集ソフト
ウエア９の指定（Ｓ１１０２）とを行う。そののち、指
定した情報ソフトウエア９を格納したモバイルソフトウ
エア１０''を生成し、さらにそのモバイルソフトウエア
１０''を指定した移動経路上に位置する移動管理サーバ
５（具体的に経路上最初に位置する移動管理サーバ５）
に向けて送信する（Ｓ１１０３）。

【０１２３】Ｓ１１０３でモバイルソフトウエア１０''
を送信したのち、移動オブジェクト管理サーバ７では、
移動中のモバイルソフトウエア１０''（移動オブジェク
ト８）から現時点での寄付先コンピュータ３_2〜nの各種
情報を受信するか否かを監視する（Ｓ１１０４）。

【０１２４】Ｓ１１０４において、各種情報を受信した
ことを確認すると、移動オブジェクト管理サーバ７で
は、受信した情報を、コンピュータ３１の記録装置（図
示省略）に設けられたデータベースに格納する。ここ
で、情報は、その情報を発信したコンピュータ３_2〜nに
対応付けした状態でデータベースに格納される（Ｓ１１
０５）。

【０１２５】Ｓ１１０５において、データベースに情報
を格納したのち、その情報を、コンピュータ３₁の操作
者（システム管理者）に通知する（Ｓ１１０６）。通知
は、例えば、ディスプレイ上での表示やプリンタによる
印刷により行うことができる。

【０１２６】これにより、例えば、ネットワークを構成
する各コンピュータ３_2〜nにインストールしているアプ
リケーションソフトウエアについて、その名称や、各ア
プリケーションソフトウエアそのインストール数やバー
ジョンを確認することができる。また、各コンピュータ
３_2〜nのハードウエア上のシステム構成を確認すること
もできる。

【０１２７】なお、コンピュータ３_2〜nから各種情報を
受信した各コンピュータ３_2〜nでは、上述したように、
操作者（システム管理者）に対して受信した情報を単に
通知するだけでもよいが、次に示す第１〜第３の操作を
実施してもよい。

【０１２８】まず、第１の操作を図１２のフローチャー
トを参照して説明する。この操作は、各コンピュータ３
_2〜nにおけるハードウエアシステム情報やソフトウエア
システム情報を収集した際に適した操作であって、受信
した情報に基づいてシステム上で無断変更が行われた否
かを判断することができる操作である。

【０１２９】移動オブジェクト管理サーバ７では、予
め、各コンピュータ３_2〜nに関してそのシステムに関す
る情報（以下、システム情報という）を登録して、コン
ピュータ３₁に接続された記録装置（図示省略）に保存
しておく（Ｓ１２０１）。そのうえで、受信した各コン
ピュータ３_2〜nの各種情報と、予め登録保存している各
コンピュータ３_2〜nのシステム情報とを比較する（Ｓ１
２０２）。

【０１３０】なお、ここでいう比較操作とは、予め登録
されている各コンピュータ３_2〜nのに関する情報と、各
コンピュータ３_2〜nから受信した今現在の情報とが一致
するか否かを比較することをいう。これにより、例え
ば、各コンピュータ３_2〜nを構成するハードウエア上や
ソフトウエア上において、そのシステムの無断変更が行
われた否かを判断することができる。

【０１３１】Ｓ１２０２での比較操作をコンピュータ３
₁の操作者（システム管理者）に上述したのと同様の方
法で通知する（Ｓ１２０３）。

【０１３２】次に第２の操作を図１３のフローチャート
を参照して説明する。この操作は、各コンピュータ３
_2〜nにおけるハードウエアシステム情報を収集した際に
適した操作である。

【０１３３】移動オブジェクト管理サーバ７では、デー
タベースに格納した各コンピュータ３_2〜nに関する情報
に対して統計的処理を実施し（Ｓ１３０１）、その結果
をコンピュータ３₁の操作者（システム管理者）に上述
したのと同様の方法で通知する（Ｓ１３０２）。ここで
いう統計的処理とは例えば次のような処理をいう。すな
わち、ＣＰＵ使用率の平均値と、作業メモリ容量の平均
値およびＣＰＵ使用率、作業メモリ容量、導入ソフトウ
エア使用回数との間の相関分析を、上記統計的処理の一
例として挙げることができる。

【０１３４】次に第３の操作を図１４、図１５のフロー
チャートを参照して説明する。この操作は、収集した情
報に基づいて、各コンピュータ３_2〜nに分散して格納し
ている秘匿情報が改竄されているか否かを判断する操作
である。

【０１３５】なお、図１４は、移動オブジェクト管理サ
ーバ７の操作を示すフローチャートであり、図１５は、
移動管理サーバ５の操作を示すフローチャートである。

【０１３６】まず、移動オブジェクト管理サーバ７の前
記操作（モバイルソフトウエア１０''の送信操作）を図
１４に示すＳ１４０１〜１４０５のステップに沿って説
明する。

【０１３７】移動オブジェクト管理サーバ７では、予
め、各コンピュータ３_2〜nに分散して格納している秘匿
情報（外部に対して秘匿しておく必要のある情報）に関
して認証情報を作成して、コンピュータ３₁に接続され
た記録装置（図示省略）に登録しておく（Ｓ１４０
１）。

【０１３８】ここでいう認証情報とは、その秘匿情報を
認証する秘匿情報認証情報と、格納位置特定情報とを含
む情報である。秘匿情報認証情報は、例えば、秘匿情報
それぞれからハッシュ関数を用いて生成したハッシュキ
ーから構成することができる。そのため、以下の説明で
は、このハッシュキーから秘匿情報認証情報を構成する
とする。また、格納位置特定情報とは、その秘匿情報を
格納しているコンピュータ３_2〜nおよび、格納している
コンピュータ３_2〜n内の記録位置を特定するアドレス情
報である。このように規定される認証情報を、秘匿情報
に対応付けた状態で登録しておく。

【０１３９】そのうえで、移動オブジェクト管理サーバ
７では、移動経路の指定（Ｓ１４０２）を行い、さらに
は、情報収集ソフトウエア９の指定と検査対象秘匿情報
の指定とを行う（Ｓ１４０３）。

【０１４０】ここの処理においては、情報収集ソフトウ
エア９として、各コンピュータ３₂ _〜nに分散して格納し
ている秘匿情報が改竄されているか否かを示す情報を収
集するソフトウエアを指定する。さらには、改竄の有無
を調べる秘匿情報を検査対象秘匿情報として指定する。

【０１４１】そののち、指定した情報ソフトウエアを格
納したモバイルソフトウエア１０''を生成し、さらにそ
のモバイルソフトウエア１０''を指定した移動経路上に
位置する移動管理サーバ５（具体的に経路上最初に位置
する移動管理サーバ５）に向けて送信する（Ｓ１４０
４）。

【０１４２】Ｓ１４０４でモバイルソフトウエア１０''
を送信したのち、移動オブジェクト管理サーバ７では、
移動中のモバイルソフトウエア１０''（移動オブジェク
ト８）から現時点での寄付先コンピュータ３_2〜nの情報
を受信するか否かを監視する（Ｓ１４０５）。

【０１４３】以上が、移動オブジェクト管理サーバ７に
よる前期操作（モバイルソフトウエア１０''の送信操
作）である。次に、モバイルソフトウエア１０''を受信
した移動管理サーバ５の操作を、図１５のフローチャー
トに沿って説明する。

【０１４４】移動管理サーバ５では、モバイルソフトウ
エア１０''を受信するか否かを監視する（Ｓ１５０
１）。

【０１４５】Ｓ１５０１でモバイルソフトウエア１０''
を受信したことを確認すると、受信したモバイルソフト
ウエア１０''が秘匿情報改竄調査ソフトウエアを搭載し
ているか否かを判断する（Ｓ１５０２）。

【０１４６】Ｓ１５０２において、受信したモバイルソ
フトウエア１０'が秘匿情報改竄調査ソフトウエアを搭
載していないことを確認すると、そのモバイルソフトウ
エア１０''は他の情報を収集するソフトウエアが搭載さ
れていると判断し、図１５に示す一連の処理を終了す
る。

【０１４７】一方、Ｓ１５０２において、そのモバイル
ソフトウエア１０''が秘匿情報改竄調査ソフトウエアを
搭載していると判断する場合には、図１５に示す一連の
処理を継続する。

【０１４８】すなわち、そのソフトウエアにおける検査
対象として指定されている秘匿情報が、この移動管理サ
ーバ５が設けられているコンピュータ３_2〜nの記録装置
に格納されているかどうかを検索する（Ｓ１５０３、Ｓ
１５０４）。

【０１４９】Ｓ１５０４の判断において、検査対象秘匿
情報が記録装置に格納されていると判断する場合には、
検出した検査対象秘匿情報から認証確認情報を作成した
うえで（Ｓ１５０５）、その認証確認情報を移動オブジ
ェクト管理サーバ７に向けて送信して一連の操作を終了
する（Ｓ１５０６）。認証確認情報は、例えば、検査対
象秘匿情報からハッシュ関数を用いて作成したハッシュ
キーから構成することができる。

【０１５０】一方、Ｓ１５０４の判断において、指定秘
匿情報が記録装置に格納されていないと判断する場合に
は、検査対象秘匿情報の非検出情報を作成したうえで、
その非検出情報を移動オブジェクト管理サーバ７に向け
て送信して一連の処理を終了する（Ｓ１５０７）。

【０１５１】次に、移動オブジェクト管理サーバ７が送
信した上記情報を受信した移動管理サーバ５の操作を、
図１４におけるＳ１４０６〜Ｓ１４１２のステップに沿
って説明する。

【０１５２】移動管理サーバ５では、モバイルソフトウ
エア１０''を送信したのち（Ｓ１４０４）、移動管理サ
ーバ５から情報を受信するかを監視する（Ｓ１４０
５）。

【０１５３】Ｓ１４０５で情報を受信したことを確認す
ると、受信した情報が秘匿情報の認証確認情報であるの
か、非検出情報であるのかを判断する（Ｓ１４０６）。

【０１５４】Ｓ１４０６において、秘匿情報の認証確認
情報であると判断する場合には、受信した認証確認情報
が登録している検査対象秘匿情報の認証情報に一致する
か否かを判断する（Ｓ１４０７）。

【０１５５】Ｓ１４０７で一致すると判断する場合に
は、移動オブジェクト管理サーバ７は、現時点でモバイ
ルソフトウエア１０''が寄り付いているコンピュータ３
_2〜nは、検査対象秘匿情報の格納先コンピュータである
か否かを判断する（Ｓ１４０８）。

【０１５６】Ｓ１４０８において、寄付先コンピュータ
が検査対象秘匿情報の格納先コンピュータであると判断
する場合には、移動オブジェクト管理サーバ７は次のよ
うな判断を行う。すなわち、寄付先コンピュータは、検
査対象秘匿情報の格納先として登録された格納場所であ
って、検査対象秘匿情報は、その登録された格納場所
に、内容の改竄（内容が登録時と異なるように変更され
ること）も移動の改竄（無用に移動や複写処理されるこ
と）もされることなく登録時の情報形態のままで保管さ
れていると判断する。そして、このような判断を下した
移動オブジェクト管理サーバ７は、次のような通知をコ
ンピュータ３₁の操作者（システム管理者）に行う。す
なわち、現時点の寄付先コンピュータ３_2〜nを検査する
限りにおいては、検査対象秘匿情報に対して内容の改竄
操作も移動の改竄操作も実施されていないことを通知す
る（Ｓ１４０９）。

【０１５７】一方、Ｓ１４０８において、寄付先コンピ
ュータが検査対象秘匿情報の格納先コンピュータでない
と判断する場合には、移動オブジェクト管理サーバ７は
次のような判断を行う。すなわち、寄付先コンピュータ
は、検査対象秘匿情報の格納先として登録された格納場
所でなく、検査対象秘匿情報は、その登録された格納場
所ではない他のコンピュータ３_2〜nの記憶装置に、内容
の改竄（内容が登録時と異なるように変更されること）
が行われることなく登録時の情報形態のままで保管され
ていると判断する。そして、このような判断を下した移
動オブジェクト管理サーバ７は、次のような通知をコン
ピュータ３₁の操作者（システム管理者）に行う。すな
わち、現時点の寄付先コンピュータ３_2〜nを検査する限
りにおいては、検査対象秘匿情報に対して内容の改竄操
作は実施されなかったものの移動の改竄操作が実施され
たことを通知する（Ｓ１４１０）。

【０１５８】一方、Ｓ１４０７で受信した認証情報が登
録認証情報に一致しないと判断する場合においても、移
動オブジェクト管理サーバ７は、現時点でモバイルソフ
トウエア１０１０''が寄り付いているコンピュータ３
_2〜nは、検査対象秘匿情報の格納先コンピュータである
否かを判断する（Ｓ１４１１）。

【０１５９】Ｓ１４１１において、寄付先コンピュータ
が検査対象秘匿情報の格納先コンピュータであると判断
する場合には、移動オブジェクト管理サーバ７は次のよ
うな判断を行う。すなわち、寄付先コンピュータは、検
査対象秘匿情報の格納先として登録された格納場所であ
って、検査対象秘匿情報は、その登録された格納場所
に、移動の改竄がなされることなく存在するものの、そ
の内容については改竄された状態で保管されていると判
断する。そして、このような判断を下した移動オブジェ
クト管理サーバ７は、次のような通知をコンピュータ３
₁の操作者（システム管理者）に行う。すなわち、現時
点の寄付先コンピュータ３_2〜nを検査する限りにおいて
は、検査対象秘匿情報に対して内容の改竄操作が実施さ
れたものの、移動の改竄操作は実施されていないことを
通知する（Ｓ１４１２）。

【０１６０】一方、Ｓ１４１１において、寄付先コンピ
ュータが検査対象秘匿情報の格納先コンピュータでない
と判断する場合には、移動オブジェクト管理サーバ７は
次のような判断を行う。すなわち、寄付先コンピュータ
は、検査対象秘匿情報の格納先として登録された格納場
所でなく、検査対象秘匿情報は、その登録された格納場
所ではない他のコンピュータ３_2〜nの記憶装置に、内容
の改竄（内容が登録時と異なるように変更されること）
が実施された状態で保管されていると判断する。そし
て、このような判断を下した移動オブジェクト管理サー
バ７は、次のような通知をコンピュータ３₁の操作者
（システム管理者）に行う。すなわち、現時点の寄付先
コンピュータ３_2〜nを検査する限りにおいては、検査対
象秘匿情報に対して内容の改竄操作が実施されたうえ
に、移動の改竄操作が実施されたことを通知する（Ｓ１
４１３）。

【０１６１】一方、Ｓ１４０６において、非検出情報で
あると判断する場合には、移動オブジェクト管理サーバ
７は、現時点においてモバイルソフトウエア１０''が寄
り付いているコンピュータ３_2〜nの記録装置内に、検査
対象秘匿情報が存在しないことを判断する。

【０１６２】このような判断を下した移動オブジェクト
管理サーバ７は、現時点でモバイルソフトウエア１０''
が寄り付いているコンピュータ３_2〜nは、検査対象秘匿
情報の格納先コンピュータである否かを判断する（Ｓ１
４１４）。

【０１６３】Ｓ１４１４において寄付先コンピュータが
検査対象秘匿情報の格納先コンピュータでないと判断す
る場合には、移動オブジェクト管理サーバ７は次のよう
な判断を行う。すなわち、現時点においてモバイルソフ
トウエア１０''が寄り付いている寄付先コンピュータ３
_2〜nは、検査対象秘匿情報の格納先コンピュータではな
く、しかも、登録された格納先でない寄付先コンピュー
タ３_2〜nに検査対象秘匿情報が存在しないと判断する。
このような判断を下した移動オブジェクト管理サーバ７
は、次のような通知をコンピュータ３₁の操作者（シス
テム管理者）に行う。すなわち、現時点の寄付先コンピ
ュータ３_2〜nを検査する限りにおいては、検査対象秘匿
情報に対して移動の改竄操作は実施されていないことを
通知する（Ｓ１４１５）。

【０１６４】一方、Ｓ１４１４において寄付先コンピュ
ータが検査対象秘匿情報の格納先コンピュータであると
判断する場合には、移動オブジェクト管理サーバ７は次
のような判断を行う。すなわち、現時点においてモバイ
ルソフトウエア１０''が寄り付いている寄付先コンピュ
ータ３_2〜nは、検査対象秘匿情報の格納先コンピュータ
であり、しかも、登録された格納先である現時点の寄付
先コンピュータ３_2〜nに検査対象秘匿情報が存在しない
と判断する。このような判断を下した移動オブジェクト
管理サーバ７は、次のような通知をコンピュータ３₁の
操作者（システム管理者）に行う。すなわち、現時点の
寄付先コンピュータ３_2〜nを検査する限りにおいては、
検査対象秘匿情報に対して移動の改竄操作が実施されて
いることを通知する（Ｓ１４１６）。これにより検査対
象秘匿情報の改竄検査処理が終了する。

【０１６５】なお、上述した実施の形態では、各コンピ
ュータ３_2〜nに対するモバイルソフトウエア１０''の送
り込み操作と、モバイルソフトウエア１０''に格納され
た情報収集操作とを同時にしかも自動的に実施できるよ
うに構成していたが、モバイルソフトウエア１０''の送
り込み操作およびモバイルソフトウエア１０''に格納さ
れた情報収集ソフトウエア９の格納操作のみを自動的に
行い、情報収集ソフトウエア９による情報収集操作は、
各コンピュータ３_2〜nの操作者による手動操作で実施し
てもよい。

【０１６６】また、上述した実施の形態では、ＬＡＮ
（local area network）等で構成されたイントラネット
で接続された複数のコンピュータ３_1〜nの環境下におい
て本発明を実施したが、インターネットで接続された複
数のコンピュータの環境下においても同様に実施するこ
とができる。この場合、基本的には、移動管理サーバ５
（各コンピュータ３_2〜nに格納される）は、情報収集を
受け入れる登録を、移動オブジェクト管理サーバ７（一
つのコンピュータ３₁に格納される）に対して行う必要
がある。移動オブジェクト管理サーバ７では、移動オブ
ジェクト８に対して、登録された移動管理サーバ５を巡
回する移動経路を設定してインターネット上にアップロ
ードすることで、各移動管理サーバ５を巡回して情報収
集することができる。

【０１６７】また、本発明は、移動オブジェクト８に移
動経路を設定することなく実施することもできる。この
場合、各移動管理サーバ５および移動オブジェクト８に
次の設定を行う。すなわち、情報収集を受け入れるコン
ピュータ３_2〜nそれぞれに、移動オブジェクト管理サー
バ７によって登録された移動管理サーバ５を格納する。
さらには、各移動管理サーバ５にモバイルソフトウエア
１０''が寄り付いた時点においてその移動管理サーバ５
の近隣に位置する他の移動管理サーバ５を検索する検索
通信機能をコンピュータ３_2〜nが発揮するプログラム
を、移動管理サーバ５に付け加える。これにより、各移
動管理サーバ５に寄り付いたモバイルソフトウエア１
０''は、その移動管理サーバ５が格納されたコンピュー
タ３_2〜nから情報を収集したのち、その移動管理サーバ
５により検索された近隣の移動管理サーバ５に移動して
いくことが可能となる。そのため、移動オブジェクト８
に移動経路を設定する必要がなくなる。

【０１６８】また、上述した実施の形態においては、認
証管理サーバ６と移動オブジェクト管理サーバ７とを一
つにしてメインサーバ４を構成し、このメインサーバ４
をコンピュータ３₁に格納していたが、認証管理サーバ
６と移動オブジェクト管理サーバ７とを分離して構成し
たうえで、分離した認証管理サーバ６と移動オブジェク
ト管理サーバ７とを、別々のコンピュータに格納しても
よいのはいうまでもない。

【０１６９】また、上述した実施の形態では、各移動管
理サーバ５において、情報収集ソフトウエア９の保証を
確認していたが、モバイルソフトウエア１０''側におい
て、各移動管理サーバ５の保証を確認するようにしても
よい。

【０１７０】

【発明の効果】以上説明したように、本発明によれば、
電気通信回線により互いに通信可能に接続された複数の
コンピュータそれぞれから各種情報を自動的にかつ収集
することが可能になり、システム運用の安全を維持した
うえで自動化して、コンピュータの管理運営の効率化を
図ることができる。

【図面の簡単な説明】

【図１】本発明の一実施形態の情報収集システムが組み
込まれるコンピュータシステムの構成を示す図である。

【図２】実施形態の情報収集システムの構成を示す図で
ある。

【図３】公開鍵情報／秘密鍵情報の構成を示す図であ
る。

【図４】実施の形態の情報収集システムの操作を示す第
１のフローチャートである。

【図５】実施の形態の情報収集システムの操作を示す第
２のフローチャートである。

【図６】実施の形態の情報収集システムの操作を示す第
３のフローチャートである。

【図７】実施の形態の情報収集システムの操作を示す第
４のフローチャートである。

【図８】実施の形態の情報収集システムの操作を示す第
５のフローチャートである。

【図９】実施の形態の情報収集システムの操作を示す第
６のフローチャートである。

【図１０】実施の形態の情報収集システムの操作を示す
第７のフローチャートである。

【図１１】実施の形態の情報収集システムの操作を示す
第８のフローチャートである。

【図１２】実施の形態の情報収集システムの操作を示す
第９のフローチャートである。

【図１３】実施の形態の情報収集システムの操作を示す
第１０のフローチャートである。

【図１４】実施の形態の情報収集システムの操作を示す
第１１のフローチャートである。

【図１５】実施の形態の情報収集システムの操作を示す
第１２のフローチャートである。

【符号の説明】

１情報収集システム２電気通信回線３_1〜n コンピュータ４メインサーバ５移動管理サーバ６認証管理サーバ７移動オブジェクト管理サーバ８移動オブジェクト９情報収集ソフトウエア９’ 暗号情報９'’ 署名暗号情報１０情報搭載移動オブジェクト１０' 暗号オブジェクト１０'' モバイルソフトウエア１１デジタル署名１２デジタル署名Ｋo_1〜n 公開鍵情報Ｋs_1〜n 秘密鍵情報Ｄデジタル署名

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 15/177 ６７８Ｇ０６Ｆ 15/177 ６７８ＡＦターム(参考） 5B045 BB28 BB42 GG01 HH02 5B085 AE04 AE29 BA06 BG02 BG07 5B098 AA10 GA01 GC16

Claims

【特許請求の範囲】

【請求項１】電気通信回線により互いに通信可能に接
続された複数のコンピュータそれぞれから各種情報を収
集するシステムであって、前記コンピュータのうちの一つに設ける認証管理サーバ
と、前記コンピュータのうちの一つに設ける移動オブジ
ェクト管理サーバと、その他のコンピュータそれぞれに
設ける移動管理サーバとを有し、前記認証管理サーバは、予め、自身および他のサーバを
認証する認証情報を生成したうえで、生成した前記認証
情報を前記移動管理サーバに供給するものであり、前記移動オブジェクト管理サーバは、各移動管理サーバ
の間を前記電気通信回線を介して自律的に移動する移動
オブジェクトを生成したうえで、生成した移動オブジェ
クトに、移動中に寄り付いたコンピュータから前記各種
情報を自動収集するソフトウエアを搭載するものであ
り、かつ、前記移動オブジェクト管理サーバと前記移動管理
サーバとは、任意の移動管理サーバとの間で、前記移動
オブジェクトからの情報に基づいて前記電気通信回線を
介した前記情報収集ソフトウエア搭載済移動オブジェク
トの送受信操作を実行するとともに、その通信に際し
て、前記認証情報に基づいて前記任意の移動管理サーバ
との間で認証を実行し、認証が成功した前記任意の移動
管理サーバに対して、前記情報収集ソフトウエア搭載済
移動オブジェクトの送受信操作を実行するものである、ことを特徴とする自動情報収集システム。
【請求項２】請求項１に記載の自動情報収集システム
において、前記移動管理サーバは、情報収集ソフトウエア搭載済移
動オブジェクトを受信した場合にはその移動オブジェク
トの初期開始動作を実行するものであり、前記移動オブジェクトは、前記移動管理サーバによって
実行される初期開始動作に基づいて、搭載している情報
収集ソフトウエアを実行することで、当該移動オブジェ
クトが投入されたコンピュータから各種情報の収集を行
う操作を実行するものである、ことを特徴とする自動情報収集システム。
【請求項３】請求項２に記載の自動情報収集システム
において、前記移動オブジェクト管理サーバは、前記移動オブジェ
クトに、前記認証情報に基づいて生成したデジタル署名
を添付したうえで、その移動オブジェクトに前記情報収
集ソフトウエアを搭載するものであり、前記移動管理サーバは、情報収集ソフトウエア搭載済移
動オブジェクトの受信に際して、前記移動オブジェクト
に添付されているデジタル署名を前記認証情報に基づい
て確認し、デジタル署名を確認できた前記移動オブジェ
クトに対して前記初期開始動作を実行するものである、ことを特徴とする自動情報収集システム。
【請求項４】請求項３に記載の情報収集システムにお
いて、前記移動オブジェクト管理サーバは、前記情報収集ソフ
トウエアに、前記認証情報に基づいて生成したデジタル
署名を添付したうえで、その情報収集ソフトウエアを前
記移動オブジェクトに搭載するものであり、前記移動管理サーバは、情報収集ソフトウエア搭載済移
動オブジェクトの受信に際して、前記情報収集ソフトウ
エアに添付されているデジタル署名を前記認証情報に基
づいて確認し、デジタル署名を確認できた情報収集ソフ
トウエアが搭載された移動オブジェクトに対して前記初
期開始動作を実行するものである、ことを特徴とする自動情報収集システム。
【請求項５】請求項２に記載の自動情報収集システム
において、前記移動オブジェクト管理サーバは、前記移動オブジェ
クトに前記情報収集ソフトウエアを搭載したうえで、そ
の情報収集ソフトウエア搭載済移動オブジェクトに、前
記認証情報に基づいて生成したデジタル署名を添付する
ものであり、前記移動管理サーバは、前記情報収集ソフトウエア搭載
済移動オブジェクトの受信に際して、前記移動オブジェ
クトに添付されているデジタル署名を前記認証情報に基
づいて確認し、デジタル署名を確認できた前記移動オブ
ジェクトに対して前記初期開始動作を実行するものであ
る、ことを特徴とする自動情報収集システム。
【請求項６】請求項１ないし５のいずれかに記載の自
動情報収集システムにおいて、前記認証管理サーバと前記移動オブジェクト管理サーバ
とを同一のコンピュータに設ける、ことを特徴とする自動情報収集システム。
【請求項７】請求項１ないし６のいずれかに記載の自
動情報収集システムにおいて、前記移動オブジェクト管理サーバは、予め設定しておい
た前記移動オブジェクトの移動経路を、前記移動オブジ
ェクトに登録するものであり、前記移動オブジェクト管理サーバまたは前記移動管理サ
ーバは、前記移動オブジェクトに設定された移動経路に
基づいて前記情報収集ソフトウエア搭載済移動オブジェ
クトを移動させるものである、ことを特徴とする自動情報収集システム。
【請求項８】請求項７に記載の自動情報収集システム
において、前記移動オブジェクト管理サーバまたは前記移動管理サ
ーバは、次なる送信先となる移動管理サーバに対する情
報収集ソフトウエア搭載済移動オブジェクトの送信に失
敗した場合には、その次なる移動管理サーバを無視して
移動経路上のさらに次に位置する移動管理サーバに対し
て送信動作を実施するものであり、前記移動オブジェクトは、入り込みに失敗した移動管理
サーバを記憶しておき、前記移動経路を一巡したのち、
入り込みに失敗した移動管理サーバを再度巡回するもの
である、ことを特徴とする自動情報収集システム。
【請求項９】請求項１ないし８のいずれかに記載の自
動情報収集システムにおいて、前記認証情報として、公開鍵情報と秘密鍵情報とを用い
る、ことを特徴とする自動情報収集システム。
【請求項１０】請求項１ないし９のいずれかに記載の
自動情報収集システムにおいて、前記移動管理サーバは、情報収集時において、収集対象
である情報から認証確認情報を生成するものであり、前記移動オブジェクトは、前記認証確認情報を前記情報
と見なして、コンピュータ間を移動中または移動後に前
記電気通信回線を介して前記移動オブジェクト管理サー
バに送信するものであり、前記移動オブジェクト管理サーバは、予め前記情報に基
づいて当該情報を認証する認証情報を生成したうえで、
受信した前記認証確認情報を前記認証情報に照合し、そ
の照合結果で収集対象である情報の改竄の有無を確認す
るものである、ことを特徴とする自動情報収集システム。
【請求項１１】電気通信回線により互いに通信可能に
接続された複数のコンピュータそれぞれから各種情報を
自動的に収集するプログラムであって、前記コンピュータのうちの一つに認証管理機能を実行さ
せる認証管理サーバプログラムと、前記コンピュータの
うちの一つに移動オブジェクト管理機能を実行させる移
動オブジェクト管理サーバプログラムと、その他のコン
ピュータそれぞれに移動管理機能を実行させる移動管理
サーバプログラムとを有し、前記認証管理機能は、予め、自身および他のサーバプロ
グラムを認証する認証情報を生成したうえで、生成した
前記認証情報を、他のサーバプログラムが設けられた各
コンピュータに供給する機能であり、前記移動オブジェクト管理機能は、各移動管理サーバプ
ログラムが設けられたコンピュータの間を前記電気通信
回線を介して自律的に移動する移動オブジェクトを生成
したうえで、生成した移動オブジェクトに、移動中に寄
り付いたコンピュータから前記各種情報を自動収集する
ソフトウエアを搭載する機能であり、かつ、前記移動オブジェクト管理機能と前記移動管理機
能とは、移動管理サーバプログラムが設けられた任意の
コンピュータとの間で、前記移動オブジェクトからの情
報に基づいて前記電気通信回線を介した前記情報収集ソ
フトウエア搭載済移動オブジェクトの送受信操作を実行
するとともに、その通信に際して、前記認証情報に基づ
いて前記任意のコンピュータとの間で認証を実行し、認
証が成功したコンピュータに対して、前記情報収集ソフ
トウエア搭載済移動オブジェクトの送受信操作を行う機
能である、ことを特徴とする自動情報収集プログラム。
【請求項１２】請求項１１に記載の自動情報収集プロ
グラムにおいて、前記移動管理機能は、情報収集ソフトウエア搭載済移動
オブジェクトを受信した場合にはその移動オブジェクト
の初期開始動作を、前記その他のコンピュータに実行さ
せる機能を含み、前記移動オブジェクト管理機能は、前記移動オブジェク
トとして、前記移動管理サーバによって実行される初期
開始動作に基づいて当該移動オブシェクトに搭載してい
る情報収集ソフトウエアを実行することで、当該移動オ
ブジェクトが投入されたコンピュータから各種情報の収
集を行う操作を実行する移動オブジェクトを生成する機
能を含む、ことを特徴とする自動情報収集プログラム。
【請求項１３】請求項１２に記載の自動情報収集プロ
グラムにおいて、前記移動オブジェクト管理機能は、前記移動オブジェク
トに、前記認証情報に基づいて生成したデジタル署名を
添付したうえで、その移動オブジェクトに前記情報収集
ソフトウエアを搭載する機能を含み、前記移動管理機能は、情報収集ソフトウエア搭載済移動
オブジェクトの受信に際して、前記移動オブジェクトに
添付されているデジタル署名を前記認証情報に基づいて
確認し、デジタル署名を確認できた前記移動オブジェク
トに対して前記初期開始動作を実行する機能を含む、ことを特徴とする自動情報収集プログラム。
【請求項１４】請求項１３に記載の自動情報収集プロ
グラムにおいて、前記移動オブジェクト管理機能は、前記情報収集ソフト
ウエアに、前記認証情報に基づいて生成したデジタル署
名を添付したうえで、その情報収集ソフトウエアを前記
移動オブジェクトに搭載する機能を含み、前記移動管理機能は、情報収集ソフトウエア搭載済移動
オブジェクトの受信に際して、前記情報収集ソフトウエ
アに添付されているデジタル署名を前記認証情報に基づ
いて確認し、デジタル署名を確認できた前記情報収集ソ
フトウエアが搭載された移動オブジェクトに対して前記
初期開始動作を実行する機能を含む、ことを特徴とする自動情報収集プログラム。
【請求項１５】請求項１２に記載の自動情報収集プロ
グラムにおいて、前記移動オブジェクト管理機能は、前記移動オブジェク
トに前記情報収集ソフトウエアを搭載したうえで、その
情報収集ソフトウエア搭載済移動オブジェクトに、前記
認証情報に基づいて生成したデジタル署名を添付する機
能を含み、前記移動管理機能は、前記移動管理サーバプログラムの
格納コンピュータによる前記情報収集ソフトウエア搭載
済移動オブジェクトの受信に際して、前記移動オブジェ
クトに添付されているデジタル署名を前記認証情報に基
づいて確認し、デジタル署名を確認できた前記移動オブ
ジェクトに対して前記初期開始動作を実行する機能を含
む、ことを特徴とする自動情報収集プログラム。
【請求項１６】請求項１１ないし１５のいずれかに記
載の自動情報収集プログラムにおいて、前記移動オブジェクト管理機能は、予め設定しておいた
前記移動オブジェクトの移動経路を、前記移動オブジェ
クトに登録する機能を含み、前記移動オブジェクト管理機能または前記移動管理機能
は、前記移動オブジェクトに設定された移動経路に基づ
いて前記情報収集ソフトウエア搭載済移動オブジェクト
を移動させる機能を含む、ことを特徴とする自動情報収集プログラム。
【請求項１７】請求項１６に記載の自動情報収集プロ
グラムにおいて、前記移動オブジェクト管理機能または前記移動管理機能
は、次なる送信先となる移動管理サーバプログラムに対
する情報収集ソフトウエア搭載済移動オブジェクトの送
信に失敗した場合には、その次なる移動管理サーバプロ
グラムを無視して移動経路上のさらに次に位置する移動
管理サーバプログラムに対して送信動作を実施する機能
を含み、前記移動オブジェクト管理機能は、移動オブジェクトと
して、入り込みに失敗した移動管理サーバプログラムを
記憶しておき、前記移動経路を一巡したのち、入り込み
に失敗した移動管理サーバプログラムを再度巡回する移
動オブジェクトを生成する機能を含む、ことを特徴とする自動情報収集プログラム。
【請求項１８】請求項１１ないし１７のいずれかに記
載の自動情報収集プログラムにおいて、前記認証情報として、公開鍵情報と秘密鍵情報とを用い
る、ことを特徴とする自動情報収集プログラム。
【請求項１９】請求項１１ないし１８のいずれかに記
載の自動情報収集プログラムであって、前記移動管理機能は、情報収集時において、収集対象で
ある情報から認証確認情報を生成する機能を含み、前記移動オブジェクト管理機能は、前記移動オブジェクトとして、前記認証確認情報を前記
情報と見なして、コンピュータ間を移動中または移動後
に前記電気通信回線を介して前記移動オブジェクト管理
サーバプログラムに送信する操作を行う移動オブジェク
トを生成する機能と、予め前記情報に基づいて当該情報を認証する認証情報を
生成したうえで、移動中の前記移動オブジェクトから受
信した前記認証確認情報を前記認証情報に照合し、その
照合結果で収集対象である情報の改竄の有無を確認する
機能と、を含む、ことを特徴とする自動情報収集システム。