JP2012150617A - 操作情報収集システム、操作情報収集システム制御方法およびその制御用プログラム - Google Patents

Abstract

【課題】オフライン端末に入力された操作内容情報を収集する。
【解決手段】オペレータから入力された操作内容が履歴を残す必要のある操作であると操作監視部１１−１が判定した場合に、動作制限部１１−２が利用者端末１１の動作を制限し、許可申請用入力情報作成表示部１１−４が操作内容情報を二次元コードに変換して表示し、表示された二次元コードが認証用端末１２の撮影手段を介して撮影され画像情報として入力された場合にこの画像情報を管理サーバ１０に送信し、送信された二次元コード情報の内容を許可申請用入力コード解析部１０−２が操作内容情報に復元し、復元した操作内容情報が予め許可された操作であると操作実行可否判定部１０−３が判定した場合には動作制限解除用パスワードを認証用端末１２に表示すると共に操作情報ＤＢ１０−４ａに格納し、オペレータから入力されたパスワードが正しければ利用者端末１１の動作制限を解除する。
【選択図】図１

Description

本発明は、操作情報収集システム、特にオフライン端末の操作情報を収集する操作情報収集システムに関する。

近年、企業の重要情報や顧客の個人情報の漏洩を防ぐため、オペレータが端末上で行った操作情報を取得して管理サーバに送信し、管理サーバで各オペレータの操作情報を一元管理することで、各オペレータが不正な操作を行っていないか分析し、端末に入出力されるデータの流れを追跡することのできるシステムが提供されている。

例えば、業務端末でオペレータがファイルの閲覧、書き出し、外部記録媒体に対する入出力、およびプログラムを実行した場合に、これらの操作情報を取得して管理サーバに保存することで、端末で問題のある操作が行われていないかの確認や、情報漏洩などの事故が発生した場合の原因を特定することが可能となっている。

ここで、オペレータの端末が管理サーバと通信可能な状態であるオンライン環境であれば、オペレータが操作を実行したタイミングで操作情報を管理サーバに収集することができ、リアルタイムかつ確実に操作情報を収集することが可能である。

しかしながら、オペレータの端末が管理サーバと通信できない状態にあるオフライン環境の場合、オペレータの操作情報を管理サーバに収集するためには、オペレータがオフライン端末から外部記録媒体などに操作情報を出力し、この外部記録媒体に記録された操作情報を管理サーバに取り込む必要があるため、リアルタイムにオペレータの操作情報を収集することは困難であるが、オフライン端末からも操作情報を短期間で確実に収集しなければならないという問題があった。

さらに、操作情報を管理サーバに取り込む前に、操作情報を記録した外部記録媒体を紛失してしまった場合や、故意、過失および障害などにより外部記録媒体に記録されている操作情報が消えてしまった場合など、操作情報を確実に収集できない可能性があった。

また、操作情報を記録した外部記録媒体を紛失してしまった場合、記録されている操作情報が第三者に流出してしまい、重大な情報漏洩が発生してしまう可能性があった。

これに対して、従来より具体的に知られている上記技術分野の内容としては、特許文献１乃至８がある。

特許文献１に開示された技術は、オペレータ端末の操作情報を、オンライン状態ではネットワークを介して管理サーバに自動的にほぼリアルタイムに送信し、オフライン状態では一旦オペレータ端末に操作情報を蓄積しておき、オンライン状態となった時点で管理サーバに操作情報を送信する技術である。

また、特許文献２に開示された技術は、オフライン端末に操作情報収集機能を有した外部記録媒体が装着されると、自動でオフライン端末から操作情報を収集し、収集した操作情報を暗号化すると共にこの暗号を復元することのできるワンタイムパスワードを発行し、外部記録媒体が管理サーバを接続されたオンライン端末に接続されると自動で管理サーバに送信する技術である。

さらに、特許文献３に開示された技術は、操作情報を管理サーバに送信できない場合に、操作情報をオペレータ端末の記憶手段に蓄積し、記憶手段の操作情報ファイルの容量が一杯になるとオペレータ端末の動作を制限する技術である。

さらに、特許文献４に開示された技術は、オペレータ端末に認証装置が接続されている場合のみ端末の操作を許可して認証装置に操作情報を蓄積し、蓄積された操作情報ファイルの容量が閾値または操作情報出力日からの経過時間などを超えた場合に、オペレータ端末の動作を制限する技術である。

さらに、特許文献５に開示された技術は、ネットワークに接続されていない測定装置の測定結果を、二次元コードに変換して測定装置に併設された画面上に表示し、オペレータが二次元コード読取機能付の携帯電話のカメラで二次元コードを撮影し、撮影データを管理サーバに送信することで、測定結果を管理サーバに送信する技術であるが、この技術は、測定結果を管理サーバに送信するために二次元コードに変換するのであって、本発明とは目的が異なる。

さらに、特許文献６に開示された技術は、事前に訪問者に訪問時間、訪問階を記録した電子キーデータを送信し、訪問者は非接触ＩＣカード付の携帯電話などに電子キーデータを保存し、この非接触ＩＣカードを入り口およびエレベータの読取り部にかざすことで、入り口の施錠を解除し、予め設定された階にエレベータが停止する技術であるが、本発明とは目的が異なる。

さらに、特許文献７に開示された技術は、可搬型外部記録装置を接続した端末上で、情報漏洩につながる操作を行った場合、端末の動作をロックすると共に可搬型外部記録装置に、操作内容を記録する。可搬型記録装置を管理サーバに接続すると記録内容を読み出し、操作内容に問題がない場合は解除コードを記録し、端末に接続し、ロックを解除することでセキュリティを保つ技術である。

さらに、特許文献８に開示された技術は、オペレータから送信される作業承認依頼と、オペレータ端末から送信された操作内容情報とを比較し、管理者がオペレータの作業実績を確認する技術であるが本発明とは目的が異なる。

特開２００７−２９９２８４ 特開２００９−２０７０６１ 特開２００８−１１２３５７ 特願２０１０−０６３０９２ 特開２００７−６６０２０ 特開２００７−１３１４３４ 特開２０１０−１９８０６２ 特開２０１０−２１１５４８

しかしながら、特許文献１に開示された技術は、管理サーバからネットワーク的に切り離されている環境にあるオフライン端末に対しては対応できないという不都合があった。

さらに、特許文献２に開示された技術は、オペレータが操作情報を格納されている外部記録媒体をオンライン端末に接続しない限り操作情報が管理サーバで収集できず、リアルタイムに操作情報を収集することはできず、またオペレータが故意にオンライン端末に外部記録媒体を接続しなかったり、オペレータ端末や外部記録媒体に障害が発生したり、操作情報が削除された場合など操作情報が収集できない可能性があるという不都合があった。

さらに、特許文献３、特許文献４および特許文献７に開示された技術は、操作情報の収集タイミングは操作実行後に行われるため、操作情報をリアルタイムに集めることはできない。また、端末の操作が制限されたとしても、その後に利用者が端末を利用しない場合は、オペレータ端末や認証装置に収集されない操作情報が残ってしまう可能性がある。また、操作情報が格納された媒体の持ち運び中に媒体が紛失してしまったり、フォーマット実行やＯＳ（Operating System）をクリアインストール、障害などにより操作情報が管理サーバ登録前に消滅してしまう可能性もある。さらに、現在存在している暗号化技術で絶対に解読できない安全なものはなく、外部媒体運搬中に操作情報が漏れて内容を解読された場合、重要な情報が漏れてしまう可能性があるという不都合があった。

〔発明の目的〕
本発明は、上記関連技術の有する不都合を改善し、ネットワークに接続されていないオフライン状態の利用者端末の操作情報を外部に漏洩することなく、管理サーバに収集する事が可能な操作情報収集システムを提供することをその目的とする。

上記目的を達成するため、本発明の操作情報収集システムは、オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにおいて、前記利用者端末が、前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に表示する二次元コード作成表示手段を備え、前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに送信する二次元コード内容送信手段を有する認証用端末を備えると共に、前記管理サーバが、前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて復元する二次元コード内容復元手段を備えたことを特徴とする。

また、本発明に係る操作情報収集システム制御方法は、オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにあって、前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に二次元コード作成表示手段が表示し、前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに二次元コード内容送信手段が送信し、前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて二次元コード内容復元手段が復元するようにしたことを特徴とする。

更に、本発明に係る操作情報収集システム制御用プログラムは、オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにあって、前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に表示する二次元コード作成表示機能、前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに送信する二次元コード内容送信機能、前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて復元する二次元コード内容復元機能、を実行可能にプログラム化し、これを操作情報収集システムが予め備えているコンピュータに実現させるようにしたことを特徴とする。

本発明は上述したように構成したので、これによると、オペレータの操作情報を二次元コード作成表示手段が二次元コードに変換して画面上に表示すると共に、これを撮影手段で撮影して管理サーバに送信するようにしたので、利用者端末と管理サーバとがネットワークで繋がっていないオフライン状態であっても、利用者端末の操作情報を管理サーバに収集することのできる優れた操作情報収集システム、操作情報収集システム制御方法および操作情報収集システム制御用プログラムを提供することができる。

本発明に係る操作情報収集システムの一実施形態を示すブロック図であり、管理サーバ１０と認証用端末１２を示したブロック図である。 本発明に係る操作情報収集システムの一実施形態を示すブロック図であり、利用者用端末１１と認証用端末１２を示したブロック図である。 図２に開示した利用者端末１１の動作を示したフローチャートである。 図１に開示した管理サーバ１０および認証用端末１２の動作を示したフローチャートである。 図２に開示した利用者端末１１の表示部１１ａの表示画面の一例を示した図であり、（Ａ）二次元コードの表示例を示した図、（Ｂ）操作許可用パスワードの入力画面の表示例を示した図である。 図２に開示した認証用端末の表示部１２ａの表示画面の一例を示した図であり、（Ａ）利用者端末１１の表示部１１ａに表示された二次元コードの撮影した図、（Ｂ）撮影した二次元コードをコード情報に変換し、変換内容を表示した例を示した図である。 図２に開示した認証用端末１２の表示部１２ａの表示画面の一例を示した図であり、（Ａ）許可された操作である場合の表示例を示した図、（Ｂ）許可されなかった操作である場合の表示例を示した図である。

〔実施形態〕
以下、本発明に係る情報収集システムの一実施形態を、図１乃至図７に基づいて説明する。

まず最初に、本実施形態の情報収集システムは、図１乃至図２に示すように、ネットワークから切り離されているオフラインの利用者端末１１と、この利用者端末１１にオペレータから入力される操作内容を収集して操作履歴管理用として管理する管理サーバ１０と、この管理サーバ１０と通信可能な認証用端末１２とを備えている。

上述した利用者端末１１は、当該利用者端末１１で行われた操作を監視する操作監視部１１−１と、管理者によって許可されていない操作の実行を制限する操作制御部１１−２と、利用者端末１１にオペレータから入力される操作内容を操作情報ＭＭＭとして収集する操作情報収集部１１−３とを備えている。

ここで、前述した操作情報ＭＭＭは、オペレータを識別するためのオペレータＩＤと、利用者端末１１を識別するための端末ＩＤと、オペレータによって操作入力された日時と、オペレータから入力された操作内容とを含むものとする。

この操作情報ＭＭＭを管理サーバ１０が収集し、収集した操作情報ＭＭＭを管理者が分析することによって、オペレータが利用者端末１１に入力した操作内容と当該操作内容を入力した日時とを確認することができ、オペレータが不正な操作を行おうとしていないか確認することができる。

また、前述した操作監視部１１−１は、履歴を残す必要のない操作内容を一覧として予め記憶した管理対象外操作記憶部１１−１ａを有しており、オペレータからの入力操作は管理対象外操作記憶部１１−１ａに記憶されている操作内容であるか否か判定し、管理対象外記憶部に記憶されている操作内容である場合に操作制御部１１−２は利用者端末の動作を制限する機能を有している。

これにより、操作監視部１１−１は、オペレータから入力された操作内容が許可されていない操作、つまり履歴を残す必要のある操作であるか否かを判定し、許可されていない操作である場合には利用者端末１１の動作を制限することができる。

また、前述した利用者端末１１は、操作情報ＭＭＭから予め設定された変換式Ａに基づいて二次元コードである許可申請用コードＮＮＮ−１を作成すると共にこの許可申請用コードＮＮＮ−１を利用者端末１１に予め備えられた表示画面１１ａに表示する許可申請用入力コード作成表示部１１−４を備えている。

ここで、上述した許可申請用コードＮＮＮ−１は管理サーバ１０のネットワーク上の位置情報（ＵＲＬ）を含んだ内容であり、これによって管理サーバ１０に操作情報ＭＭＭを送信することができるようになっている。

前述した許可申請用入力コード作成表示部１１−４は、操作情報ＭＭＭから予め設定された変換式Ｂに基づいて前述した操作監視部１１−１による動作制限を解除するための操作許可用パスワード０００−１を作成する機能を有している。

さらに、利用者端末１１は、オペレータから入力される操作許可用パスワード０００−２を受け付ける操作許可用パスワード入力部１１−５と、この操作許可用パスワード入力部１１−５に入力された操作許可用パスワード０００−２と前述した許可申請用入力コード作成表示部１１−４の作成した操作許可用パスワード０００−１とが一致するか否かを判定する操作許可用パスワード認証部１１−６とを備えている。

また、上述した管理サーバ１０は、認証用端末１２から接続された場合に、前述したＵＲＬ情報に埋め込まれた許可申請用入力コードＮＮＮ−２を受信する許可申請コード情報受信部１０−１と、許可申請用コードＮＮＮ−２から予め設定された変換式Ｄに基づいて操作内容ＭＭＭを復元する許可申請用入力コード解析部１０−２と、許可情報ＤＢ１０−３ａを参照し操作情報ＭＭＭを実行して問題ないかどうかを判定する操作実行可否判定部１０−３とを備えている。

これにより、申請用入力コードＮＮＮ−２を許可申請用コード受信部１０−１が受信し、申請用許可コードＮＮＮ−２から操作内容ＭＭＭを許可申請コード入力コード解析部１０−２が復元し、復元した操作内容ＭＭＭを実行して問題ないかどうかを許可情報ＤＢ１０−３ａに基づいて操作実行可否判定部１０−３が判定することができる。

さらに、管理サーバ１０は、操作情報ＭＭＭを操作情報ＤＢ１０−４ｂに格納する操作情報格納部１０−４と、操作情報ＭＭＭの情報から操作許可パスワード０００−１を作成する操作許可用パスワード作成部１０−５と、作成した操作許可用パスワードを認証用端末１２に送信する操作許可用パスワード送信部１０−４とを備えている。

また、上述した認証用端末１２は、撮影手段を介して利用者によって撮影された許可申請用入力コードＮＮＮ−１を画像情報として受け付けると共にこの許可申請用入力コードＮＮＮ−１を予め設定された変換方式Ｃに基づいて管理サーバ１０に送信するためのＵＲＬ情報に変換した許可申請用入力コードＮＮＮ−２を生成する許可申請用入力部１２−１を備えている。

さらに、認証用端末１２は、当該認証用端末１２から管理サーバ１０へ接続する際にＵＲＬ情報に埋め込まれた許可申請用入力コードＮＮＮ−２を送信する許可申請用入力コード情報送信部１２−２を備えている。

これにより、利用者端末１１と管理サーバ１０とかネットワークで接続されていないオフライン環境であっても、利用者端末１１に入力された操作情報ＭＭＭを認証用端末１２を介して管理サーバ１０の送信することができる。

また、前述した認証用端末１２は、管理サーバ１０から操作許可用パスワード０００−１を受信する操作許可用パスワード受信部１２−３と、受信した操作許可用パスワード０００−１を予め認証用端末１２に備えられた表示画面１２ａに表示する操作許可用パスワード表示部１２−４を備えている。

これにより、許可申請用入力コード情報送信部１２−２が許可申請用入力コードＮＮＮ−２を管理サーバに操作許可用パスワード表示部１２−４が表示画面１２ａに表示することができる。

〔実施形態の動作〕
次に、操作情報収集システムの全体的な動作を図３乃至図７に基づいて説明する。

まず、図３および図５を用いて、利用者端末１１で利用者が操作を行おうとした場合に利用操作が制御され、許可申請用入力コードＮＮＮ−１が表示されるまでの動作を説明する。

操作監視部１１−１は、オペレータによって利用者端末１１に入力される操作内容が管理対象外操作記憶部１１−１ａに登録されている履歴を残す必要のない操作内容であるか否かを判定し、管理対象外操作記憶部１１−１ａに登録されていない、つまり履歴を残す必要のある操作内容と判定した場合（図３：Ｓ１０１／操作検出工程）、操作制御部１１−２はオペレータから入力された操作を実行できないように利用者端末１１の動作を制御し（図３：Ｓ１０２／利用者端末動作制御工程）、オペレータから入力された操作内容と、オペレータのＩＤと、利用者端末１１のＩＤと、オペレータから入力操作を受け付けた日時とを、操作情報ＭＭＭとして収集する（図３：Ｓ１０３／操作情報収集工程）。

これにより、管理者の許可が必要な操作をオペレータが実行した場合、利用者端末の動作が制限され、操作内容を管理サーバに送信して管理者から操作実行の許可を得て動作制限解除用パスワードを入力しない限り操作を実行できないようにすることができる。

続いて、許可申請用入力情報作成表示部１１−４は、操作情報ＭＭＭの情報から変換式Ａを用いて二次元コード認証機能付きの携帯端末等で簡単に読み取れるように、二次元コードである許可申請用入力コードＮＮＮ−１に変換し、図５（ａ）の許可申請用入力コード表示画面１１−４ａに示すように利用者端末１１の表示画面１１ａに許可申請用コードＮＮＮ−１が表示する（図３：Ｓ１０４／二次元コード表示工程）。

これにより、表示部１１ａに表示された許可申請用入力コードＮＮＮ−１を、二次元コード認証機能付きの携帯電話などで撮影できるようになる。

次に、認証用端末１２の撮影手段を介して撮影された許可申請用入力コードＮＮＮ−１を管理サーバ１０に送信し、管理サーバ１０から許可申請用パスワード０００−１が認証用端末１２に送信される動作を図４、図６および図７を用いて説明する。

許可申請用入力コード入力部１２−１は、図６（ａ）に示すように認証用端末１２の撮影手段を介して撮影された許可申請用入力コードＮＮＮ−１を予め設定された変換方式Ｃに基づいて、図６（ｂ）に示すような管理サーバ１０へ接続するためのＵＲＬ情報を含んだ読取結果１２−１ｂを表示する。

ＵＲＬ情報の一部には、許可申請用入力コードＮＮＮ−１から変換式Ｃを用いて文字列変換された許可申請用入力コードＮＮＮ−２が含まれるものとする（図４：Ｓ２０１／二次元コード変換工程）。

前述した管理サーバ１０のＵＲＬへの接続指令をオペレータから受け付けた場合、認証用端末１２の許可申請用入力コード送信部１２−２は管理サーバ１０に接続すると共に許可申請用入力コードＮＮＮ−２を管理サーバ１００で送信する。

認証用端末１２から送信された許可申請用入力コードＮＮＮ−２を、管理サーバ１０の許可申請用入力コード受信部１０−１が受信する（図４：Ｓ２０３／二次元コード内容受信工程）と、許可申請用入力コード情報解析部１０−２は、受信した許可申請用入力コードＮＮＮ−２から予め設定された変換式Ｄに基づいて操作情報ＭＭＭの情報を復元する（図４：Ｓ２０４／二次元コード内容復元工程）。

操作情報可否判定部１０−３は、復元された操作情報ＭＭＭと許可情報ＤＢ１０−３ａの内容（日付情報、利用車情報、端末情報、操作内容）とに基づいて、操作情報ＭＭＭに記録されたオペレータが操作情報ＭＭＭに記録された操作を実行することを許可するか否か判定する（図４：Ｓ２０５／実行可否判定工程）。

これにより、予め許可されたオペレータのみ特定の操作を実行することができ、セキュリティ管理の必要な操作を不特定多数のオペレータに実行されることを防ぐことができる。

前述の操作情報可否判定部１０−３によって、操作情報ＭＭＭの操作を許可しないと判定した場合、認証用端末１２に操作情報ＭＭＭの却下メッセージが送信され、この却下メッセージを受信した認証用端末１２は図７（ｂ）のに示すように操作却下メッセージ１２−４ｂを表示する（図４：Ｓ２０６／操作拒否工程）。

一方、前述の操作情報可否判定部１０−３によって、操作情報ＭＭＭの操作を許可すると判定した場合、操作情報格納部１０−４は、操作情報ＭＭＭを操作情報ＤＢ１０−４ａに格納する（図４：Ｓ２０７／操作許可工程）。

さらに、操作許可パスワード作成部１０−５は、操作情報ＭＭＭから予め設定された変換式Ｂに基づいて操作許可用パスワード０００−１を作成し（図４：Ｓ２０８／パスワード生成工程）、作成した操作許可用パスワード０００−１を操作許可用パスワード送信部１１−６が認証用端末１２に対して送信する（図４：Ｓ２０９／パスワード送信工程）。

操作許可用パスワード送信部１１−６から送信された操作許可用パスワード０００−１を、認証用端末１２の認証用パスワード受信部１２−４が受信すると（図４：Ｓ２１０／パスワード受信工程）、図７（ａ）に示すように操作許可用パスワード表示部１２−４が認証用端末１２の表示画面１２ａに操作許可用パスワード０００−１を含んだ操作許可画面１２−４ａを表示する（図４：Ｓ２１１／パスワード表示工程）。これにより、オペレータは操作許可用パスワード０００−１を得ることができる。

次に、動作制限状態の利用者端末１１がオペレータから操作許可パスワード０００−２を入力されて、動作制限状態が解除される動作を図４および図５に基づいて説明する。

操作許可用パスワード入力部１１−５は、図５（ｂ）に示すような操作許可用パスワード入力画面１１−５ａを表示し、オペレータから操作許可用パスワード０００−２の入力を受け付ける（図３：Ｓ１０５／パスワード入力工程）と共に、許可申請用入力情報作成表示部１１−４は、操作情報ＭＭＭを予め設定された変換方式Ｂに基づいて操作許可用パスワード０００−１を作成する（図３：Ｓ１０６／許可申請用パスワード作成工程）。

操作許可用パスワード認証部１１−６は、オペレータが入力した認証用パスワード０００−２と、許可申請用入力情報作成表示部１１−４が作成した操作許可用パスワード０００−１とが一致するか否か判定し（図３：Ｓ１０７／パスワード判定工程）、一致した場合に操作制御部１１−２に対して動作制御状態を解除する指令を送信する（図３：Ｓ１０８／操作許可工程）。

これにより、オペレータの操作内容が管理サーバ１０に収集された後にのみ、利用者端末１１の操作が実行可能となるため、オペレータによる入力操作を行われてから操作情報ＭＭＭの収集に時間がかかってしまったり、故意または事故により登録されない操作情報ＭＭＭが発生する可能性をなくすことができる。

ここで、管理サーバ１０への操作情報の送信方法な具体的な実現方法としては、オペレータが許可申請用入力コードＮＮＮ−１を送信してオペレータかメールシステム経由で管理サーバ１０に入力する方法、または上述したように許可申請用入力コードが埋め込まれた二次元コードを携帯電話から読み取って表示されたＵＲＬにアクセスする方法などがある。

さらに、利用者端末の操作を行うために管理者の許可を義務付けている場合、管理者への許可申請と操作情報ＭＭＭとを同時に送信することができるため、操作実行後に利用者端末１１から操作情報ＭＭＭを収集し、管理サーバ１０に登録するなど煩雑な手順を省略し管理者の負担を軽減することができる。

また、操作する前に管理者に実行許可を申請した場合、オフライン端末では、実行する端末、ユーザ情報、その他ファイル操作内容などの条件を、詳細に指定して申請など、実行時にその条件に合うかどうかを確認することは情報量が多いために申請や登録などに必要な手間がかかってしまい運用することが難しかったが、これらの情報をすべて利用者端末１１からプログラムを自動で収集し、許可申請用入力コードＮＮＮ−１に情報を埋め込み、バーコード情報とすることで少ない手間で実現することが可能となる。

ここで、上述した一実施形態における動作にあって、上記工程で実行される各実行内容をプログラム化し、これをコンピュータに機能させるように構成してもよい。なお、この場合、本プログラムは、非一時的な記録媒体、例えば、ＤＶＤ、ＣＤ、フラッシュメモリなどに記録されてもよい。その場合、本プログラムは、記録媒体からコンピュータによって読み出され、実行される。

（実施形態の効果）
以上のように、本実施形態では、オペレータからの入力操作を操作監視部１１−１が監視し、予め許可された操作以外の操作が入力された場合に操作制御部１１−２が利用者端末の動作を制御し、操作情報収集部１１−３が操作情報を収集し、収集した操作情報を二次元コードに変換して表示する。表示された二次元コードを画像情報として許可申請用入力コード入力部１２−１が取得し、取得した画像情報を管理サーバ１０に送信する。管理サーバ１０の許可申請用入力コード解析部１０−２は操作情報ＭＭＭを復元し、操作を実行してもよいか否かを操作実行可否判定部１０−３が許可情報ＤＢ１０−３ａの内容に基づいて判定する。実行が許可された場合に操作情報ＭＭＭを操作情報ＤＢ１０−４ａに格納し、利用者端末１１の動作制限解除用のパスワードを生成し認証用端末１２に送信して認証用端末１２はパスワードを表示する。オペレータから入力された操作許可用パスワード０００−２と許可申請用入力情報作成表示部１１−４が生成した操作許可用パスワード０００−１とが一致するか否か操作許可用パスワード認証部１１−６が判定し、一致した場合には動作の制限を解除する。これによって、履歴を残す必要のある操作が入力された場合に、二次元コード化された操作内容ＭＭＭを管理サーバ１０に送信して管理サーバ１０から操作の許可を受けて操作情報ＭＭＭが履歴として操作情報ＤＢ１０−４ａに格納されるため、操作履歴をリアルタイムで管理サーバ１０に送信することができ、さらにＵＳＢメモリで操作情報を収集する場合のように操作情報ＭＭＭを記録したＵＳＢメモリを運搬中に紛失してしまうなどの事故を防ぐことができる。

上述した実施形態については、その新規な技術的内容の要点をまとめると、以下の付記のようになる。
尚、上記実施形態の一部又は全部は、新規な技術として以下のようにまとめられるが、本発明は必ずしもこれに限定されるものではない。

（付記１）オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにおいて、
前記利用者端末が、前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に表示する二次元コード作成表示手段を備え、
前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに送信する二次元コード内容送信手段を有する認証用端末を備えると共に、
前記管理サーバが、前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて復元する二次元コード内容復元手段を備えたことを特徴とする操作情報収集システム。

（付記２）付記１に記載の操作情報収集システムにおいて、
前記利用者端末は、
履歴を残す必要のない操作の一覧を記憶した管理対象外操作記憶部と、
前記オペレータからの入力操作は履歴を残す必要のない操作であるか否かを前記管理対象外操作記憶機能の内容に基づいて判定する操作監視部と、
前記操作監視部によって履歴を残す必要のある操作であると判定された場合に前記利用者端末の動作を制限する動作制限部とを備えると共に、
前記二次元コード作成表示手段は前記操作監視部によって履歴を残す必要のある操作であると判定された操作内容情報を二次元コードに変換する機能を有することを特徴とする操作情報収集システム。

（付記３）付記２に記載の情報収集システムにおいて、
前記管理サーバは、
前記オペレータに許可されている入力操作の一覧を予め記録した許可操作データベースと、
前記二次元コード復元手段によって復元された前記操作内容情報は前記許可操作データベースに存在するか否かを判定する操作実行可否判定部と、
前記操作実行可否判定部によって前記許可操作データベースに存在した場合に前記入力操作情報を前記操作履歴データベースに格納する操作情報格納部とを備えたことを特徴とする操作情報収集システム。

（付記４）付記３記載の操作情報収集システムにおいて、
前記管理サーバは、
前記操作実行可否判定部によって前記許可操作データベースに存在した場合に前記利用者端末の動作制限状態を解除するパスワードを前記操作内容情報を予め設定された変換方式に基づいて生成するパスワード作成部と、
前記パスワード作成部の作成したパスワードを前記認証用端末に送信するパスワード送信部とを備えると共に、
前記認証用端末は、前記パスワード送信部から送信されたパスワードを前記認証用端末に予め備えられた表示画面上に表示するパスワード表示部を備えたことを特徴とする操作情報収集システム。

（付記５）付記４に記載の操作情報収集システムにおいて、
前記前記動作制限部は、前記動作制限状態をとなった場合に前記操作内容情報を予め設定された変換方式に基づいて解除用パスワードを生成する解除用パスワード作成機能を有すると共に、
前記利用者端末は、前記オペレータから前記動作制限状態を解除するパスワードの入力を受け付けるパスワード入力部と、
前記パスワード入力部に入力された入力パスワードと前記解除用パスワード生成機能が生成した解除用パスワードとが一致するか否か判定するパスワード認証部とを備え、
前記パスワード認証部は前記入力パスワードと前記解除用パスワードが一致した場合に前記動作制限部に対して前記動作制限状態を解除する指令を送信する機能を有することを特徴とする操作情報収集システム。

（付記６）付記１に記載の情報収集システムにおいて、
前記管理サーバはインターネットを介して他の情報処理装置と通信を行う機能を予め有すると共に、
前記認証用端末を、二次元コード認識機能と、インターネットを介して他の情報処理装置と通信を行う機能とを有する携帯電話としたことを特徴とする操作情報収集システム。

（付記７）オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにあって、
前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に二次元コード作成表示手段が表示し、
前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに二次元コード内容送信手段が送信し、
前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて二次元コード内容復元手段が復元するようにしたことを特徴とする操作情報収集システム制御方法。

（付記８）オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにあって、
前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に表示する二次元コード作成表示機能、
前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに送信する二次元コード内容送信機能、
前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて復元する二次元コード内容復元機能、
を実行可能にプログラム化し、これを操作情報収集システムが予め備えているコンピュータに実現させるようにしたことを特徴とする操作情報収集システム制御用プログラム。

本発明は、オペレータからの入力操作を受け付ける利用者端末と、入力操作内容を操作履歴として管理する管理サーバとがオフラインのシステムに応用することが可能ある。

１０ 管理サーバ
１０−２ 許可申請用入力コード解析部（二次元コード内容復元手段）
１０−３ 操作実行可否判定部
１０−４ 操作情報格納部
１０−５ 操作許可用パスワード作成部（パスワード作成部）
１０−６ 操作許可用パスワード送信部（パスワード送信部）
１０−３ａ 許可情報ＤＢ（許可操作データベース）
１０−４ａ 操作情報ＤＢ（操作履歴データベース）
１１ 利用者端末
１１−１ 操作監視部
１１−２ 操作制御部（動作制御部）
１１−４ 許可申請用入力情報作成表示部（二次元コード作成表示手段）
１１−５ 操作許可用パスワード入力部（パスワード入力部）
１１−６ 操作許可用パスワード認証部（パスワード認証部）
１２ 認証用端末
１２−２ 許可申請用入力コード送信部（二次元コード内容送信手段）

Claims (8)

1. オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにおいて、
   前記利用者端末が、前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に表示する二次元コード作成表示手段を備え、
   前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに送信する二次元コード内容送信手段を有する認証用端末を備えると共に、
   前記管理サーバが、前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて復元する二次元コード内容復元手段を備えたことを特徴とする操作情報収集システム。
2. 請求項１に記載の操作情報収集システムにおいて、
   前記利用者端末が、
   履歴を残す必要のない操作の一覧を予め記憶した管理対象外操作記憶部と、
   前記オペレータからの入力操作は履歴を残す必要のない操作であるか否かを前記管理対象外操作記憶部の内容に基づいて判定する操作監視部と、
   前記操作監視部によって履歴を残す必要のある操作であると判定された場合に前記利用者端末の動作を制限する動作制限部とを備えると共に、
   前記二次元コード作成表示手段が、前記操作監視部によって履歴を残す必要のある操作であると判定された操作内容情報を二次元コードに変換する機能を有することを特徴とする操作情報収集システム。
3. 請求項２に記載の情報収集システムにおいて、
   前記管理サーバが、
   前記オペレータに許可されている入力操作の一覧を予め記録した許可操作データベースと、
   前記二次元コード復元手段によって復元された前記操作内容情報は前記許可操作データベースに存在するか否かを判定する操作実行可否判定部と、
   前記操作実行可否判定部によって前記許可操作データベースに存在すると判定された場合に前記入力操作情報を前記操作履歴データベースに格納する操作情報格納部とを備えたことを特徴とする操作情報収集システム。
4. 請求項３記載の操作情報収集システムにおいて、
   前記管理サーバが、
   前記操作実行可否判定部によって前記許可操作データベースに存在すると判定された場合に前記利用者端末の動作制限状態を解除するパスワードを前記操作内容情報を予め設定された変換方式に基づいて作成するパスワード作成部と、
   前記パスワード作成部の作成したパスワードを前記認証用端末に送信するパスワード送信部とを備えると共に、
   前記認証用端末が、前記パスワード送信部から送信されたパスワードを前記認証用端末に予め備えられた表示画面上に表示するパスワード表示部を備えたことを特徴とする操作情報収集システム。
5. 請求項４に記載の操作情報収集システムにおいて、
   前記動作制限部が、前記動作制限状態をとなった場合に前記操作内容情報を予め設定された変換方式に基づいて解除用パスワードを作成する解除用パスワード作成機能を有すると共に、
   前記利用者端末が、前記オペレータから前記動作制限状態を解除するパスワードの入力を受け付けるパスワード入力部と、
   前記パスワード入力部に入力された入力パスワードと前記解除用パスワード作成機能が作成した解除用パスワードとが一致するか否か判定するパスワード認証部とを備え、
   前記パスワード認証部は前記入力パスワードと前記解除用パスワードが一致した場合に前記動作制限部に対して前記動作制限状態を解除する指令を送信する機能を有することを特徴とする操作情報収集システム。
6. 請求項１に記載の情報収集システムにおいて、
   前記管理サーバはインターネットを介して他の情報処理装置と通信を行う機能を予め有すると共に、
   前記認証用端末を、二次元コード認識機能と、インターネットを介して他の情報処理装置と通信を行う機能とを有する携帯電話としたことを特徴とする操作情報収集システム。
7. オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにあって、
   前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に二次元コード作成表示手段が表示し、
   前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに二次元コード内容送信手段が送信し、
   前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて二次元コード内容復元手段が復元するようにしたことを特徴とする操作情報収集システム制御方法。
8. オペレータからの入力操作に基づいて動作処理を実行する利用者端末と、前記入力操作の操作内容情報を操作履歴管理用として操作履歴データベースに保存する管理サーバとを備えた操作情報収集システムにあって、
   前記操作内容情報を予め設定された変換方式に基づいて二次元コードに変換して当該二次元コードを前記利用者端末に予め備えられた表示画面上に表示する二次元コード作成表示機能、
   前記表示画面に表示された二次元コードが撮影手段を介して撮影されて画像情報として入力された場合に当該画像情報を前記管理サーバに送信する二次元コード内容送信機能、
   前記二次元コード内容送信手段から送信された二次元コードの内容を予め設定された変換方式に基づいて復元する二次元コード内容復元機能、
   を実行可能にプログラム化し、これを操作情報収集システムが予め備えているコンピュータに実現させるようにしたことを特徴とする操作情報収集システム制御用プログラム。

Images