JP2005149267A5 - - Google Patents

Claims (10)

1. コンピュータに対して行われた不正操作の証拠画面を保存するための証拠画面保存プログラムであって、前記コンピュータに、
   前記コンピュータが受け付けたオペレーションが不正操作であるかを判定するステップと、
   前記オペレーションが不正操作であると判定されると、前記オペレーションにより、仮想化されたディスプレイ領域に前記オペレーションによって書き出されたデータ、又は前記コンピュータの画面表示を行うためのバッファに前記オペレーションによって書き出されたデータのうち、少なくとも一つのデータを表示データとして取得するステップと、
   前記表示データに前記オペレーションを特定する情報を付した証拠データを証拠データ格納部に格納するステップと、
   を実行させるための証拠画面保存プログラム。
2. 前記コンピュータに、前記オペレーションが不正操作であると判定されると、前記コンピュータにかかるキーストローク、ネットワーク、アプリケーション又はオペレーションシステムの少なくとも一つのログを記録するステップを実行させること
   を特徴とする請求項１記載の証拠画面保存プログラム。
3. コンピュータに対して行われた不正操作の証拠画面を保存するための証拠画面保存プログラムであって、前記コンピュータに、
   前記コンピュータが受け付けたオペレーションが不正操作であるかを判定するステップと、
   前記オペレーションが不正操作であると判定されると、前記オペレーションにより、仮想化されたディスプレイ領域に前記オペレーションによって書き出されたデータ、又は前記コンピュータの画面表示を行うためのバッファに前記オペレーションによって書き出されたデータのうち、少なくとも一つのデータを表示データとして取得するステップと、
   前記表示データに前記オペレーションを特定する情報を付した証拠データを、ネットワークを通じて管理サーバに送信するステップと、
   を実行させるための証拠画面保存プログラム。
4. 前記コンピュータに、前記オペレーションが不正操作であると判定されると、前記コンピュータにかかるキーストローク、ネットワーク、アプリケーション又はオペレーションシステムの少なくとも一つのログを前記管理サーバに送信するステップを実行させること
   を特徴とする請求項３記載の証拠画面保存プログラム。
5. コンピュータに対して行われた不正操作の証拠画面を保存するための証拠画面保存方法であって、
   前記コンピュータが、前記コンピュータが受け付けたオペレーションが不正操作であるかを判定するステップと、
   前記コンピュータが、前記オペレーションが不正操作であると判定されると、前記オペレーションにより、仮想化されたディスプレイ領域に前記オペレーションによって書き出されたデータ、又は前記コンピュータの画面表示を行うためのバッファに前記オペレーションによって書き出されたデータのうち、少なくとも一つのデータを表示データとして取得するステップと、
   前記コンピュータが、前記表示データに前記オペレーションを特定する情報を付した証拠データを証拠データ格納部に格納するステップと、
   を有することを特徴とする証拠画面保存方法。
6. コンピュータに対して行われた不正操作の証拠画面を保存するための証拠画面保存方法であって、
   前記コンピュータが、前記コンピュータが受け付けたオペレーションが不正操作であるかを判定するステップと、
   前記コンピュータが、前記オペレーションが不正操作であると判定されると、前記オペレーションにより、仮想化されたディスプレイ領域に前記オペレーションによって書き出されたデータ、又は前記コンピュータの画面表示を行うためのバッファに前記オペレーションによって書き出されたデータのうち、少なくとも一つのデータを表示データとして取得するステップと、
   前記コンピュータが、前記表示データに前記オペレーションを特定する情報を付した証拠データを、ネットワークを通じて管理サーバに送信するステップと、
   前記管理サーバが、前記証拠データを証拠データ格納部に格納するステップと、
   を有することを特徴とする証拠画面保存方法。
7. コンピュータに対して行われた不正操作の証拠画面を保存するための証拠画面保存システムであって、
   前記コンピュータが受け付けたオペレーションが不正操作であるかを判定する不正操作判定手段と、
   前記不正操作判定手段においてオペレーションが不正操作であると判定されると、前記オペレーションにより、仮想化されたディスプレイ領域に前記オペレーションによって書き出されたデータ、又は前記コンピュータの画面表示を行うためのバッファに前記オペレーションによって書き出されたデータのうち、少なくとも一つのデータを表示データとして取得する表示データ取得手段と、
   前記表示データ取得手段の取得した表示データに前記オペレーションを特定する情報が付された証拠データを格納する証拠データ格納手段と、
   を備えることを特徴とする証拠画面保存システム。
8. 前記不正操作判定手段においてオペレーションが不正操作であると判定されると、前記コンピュータにかかるキーストローク、ネットワーク、アプリケーション又はオペレーションシステムの少なくとも一つのログを記録するログ記録手段を備えること
   を特徴とする請求項７記載の証拠画面保存システム。
9. コンピュータに対して行われた不正操作の証拠画面を保存するための、前記コンピュータと前記コンピュータとネットワークを通じて接続された管理サーバとからなる証拠画面保存システムであって、
   前記コンピュータは、
   前記コンピュータが受け付けたオペレーションが不正操作であるかを判定する不正操作判定手段と、
   前記不正操作判定手段においてオペレーションが不正操作であると判定されると、前記オペレーションにより、仮想化されたディスプレイ領域に前記オペレーションによって書き出されたデータ、又は前記コンピュータの画面表示を行うためのバッファに前記オペレーションによって書き出されたデータのうち、少なくとも一つのデータを表示データとして取得する表示データ取得手段と、
   前記表示データに前記オペレーションを特定する情報を付した証拠データを、ネットワークを通じて管理サーバに送信する証拠データ送信手段と、
   を備えていて、
   前記管理サーバは、
   前記コンピュータより送信された前記証拠データを受け付ける証拠データ受付手段と、
   前記証拠データ受付手段において受け付けた前記証拠データを格納する証拠データ格納手段と、
   を備えることを特徴とする証拠画面保存システム。
10. 前記コンピュータは、
    前記不正操作判定手段においてオペレーションが不正操作であると判定されると、前記コンピュータにかかるキーストローク、ネットワーク、アプリケーション又はオペレーションシステムの少なくとも一つのログを前記管理サーバに送信するログ送信手段を備えていて、
    前記管理サーバは、
    前記コンピュータより送信された前記ログを受け付けるログ受付手段と、
    前記ログ受付手段において受け付けた前記ログを格納するログ格納手段と、を備えること
    を特徴とする請求項９記載の証拠画面保存システム。