JP3974934B1 - アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム - Google Patents

アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム Download PDF

Info

Publication number
JP3974934B1
JP3974934B1 JP2007110105A JP2007110105A JP3974934B1 JP 3974934 B1 JP3974934 B1 JP 3974934B1 JP 2007110105 A JP2007110105 A JP 2007110105A JP 2007110105 A JP2007110105 A JP 2007110105A JP 3974934 B1 JP3974934 B1 JP 3974934B1
Authority
JP
Japan
Prior art keywords
application
sound output
computer
information
restricted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007110105A
Other languages
English (en)
Other versions
JP2008269204A (ja
Inventor
猛 藤原
Original Assignee
Sky株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sky株式会社 filed Critical Sky株式会社
Priority to JP2007110105A priority Critical patent/JP3974934B1/ja
Application granted granted Critical
Publication of JP3974934B1 publication Critical patent/JP3974934B1/ja
Publication of JP2008269204A publication Critical patent/JP2008269204A/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

【課題】常時すべてのクライアントコンピュータにおけるアプリケーションの起動をログ情報に基づいてチェックするといった過大な負担を掛けることなく、効率よく且つ的確に、ゲーム等の制限されるべきアプリケーションの使用を検知でき、アプリケーションのファイル名等が変更されても確実に検知して警告通知等を行うことが可能なアプリケーション使用監視技術を提供する。
【解決手段】 監視者コンピュータが、クライアントコンピュータで使用されたアプリケーションの音出力情報を受信し、受信した音出力情報について音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定し、制限すべきアプリケーションの音出力と判定された場合、当該クライアントコンピュータに該アプリケーションの使用を制限する所定の対処命令を送信し、操作者に対する警告など使用制限に関する処理を実行する。
【選択図】図5

Description

本発明は、会社のオフィスや教育機関のコンピュータ授業等におけるワーカーや生徒によるアプリケーション使用を監視するための技術に係り、とくに業務または授業中にゲーム等の制限すべきアプリケーションを使用することを防止できるアプリケーション使用監視システム、方法及びプログラムに関する。
クライアントコンピュータを使用するユーザの行動を効率的で高精度に管理する行動管理システムとして、クライアントコンピュータが、ユーザの操作内容を監視する監視手段と得られたログ情報をサーバコンピュータに出力する出力手段と、管理者端末から得られる制限情報からユーザの使用を制限する制限手段とを有し、サーバコンピュータは、ログ情報から予め設定された条件に基づいて情報を抽出する抽出手段と、この抽出手段により得られる情報からクライアントコンピュータ毎の操作内容の変化を検出する変化検出手段と、変化検出手段により得られる分析結果を管理者端末に通知する通知手段とを有するシステムが提案されている(例えば、特許文献1参照。)。
また、ポリシー情報に基づいて、実行中のソフトウェアの動作から監視対象動作を検出する第1の解析部と、第1の解析部によって検出された動作に対して、実行履歴記録部に記録された実行履歴を解析し、ソフトウェアの正常動作からの乖離の有無を判定する第2の解析部とを備えたシステムも提案されている(例えば、特許文献2参照。)。
このようにクライアントコンピュータの操作ログをサーバ側で管理すれば、クライアントコンピュータのユーザが業務中に音を鳴らさずにミュート設定でゲームを行っていたとしても、そのゲームのアプリケーションの動作をログ情報に基づいて検出し、然るべき警告通知を行うことが可能となる。しかし、このようなゲームソフトの数は非常に多く、社内のクライアントコンピュータすべての起動アプリケーションについて、ゲームソフトに該当するか否かのチェックを継続することはシステムに過大な負担を掛けることとなる。また、同じアプリケーションでもファイル名やレジストリ情報を変更したり、バージョンアップ等でファイル名などの情報が変わった時点で検出することができなくなる。
特開2005−332345号公報 特開2006−53788号公報
そこで、本発明が前述の状況に鑑み、解決しようとするところは、常時すべてのクライアントコンピュータにおけるアプリケーションの起動をログ情報に基づいてチェックするといった過大な負担を掛けることなく、効率よく且つ的確に、ゲーム等の制限されるべきアプリケーションの使用を検知でき、アプリケーションのファイル名等が変更されても確実に検知して警告通知等を行うことが可能なアプリケーション使用監視システム、方法及びプログラムを提供する点にある。
本発明は、前述の課題解決のために、コンピュータが、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段と、当該コンピュータにおいて使用されたアプリケーションの音出力情報を取得する音出力情報取得手段と、前記取得した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段と、前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、該アプリケーションの使用を制限する所定の対処命令を生成する対処命令生成手段と、前記対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段とを備えたことを特徴とするアプリケーション使用監視システムを構成した。
また、本発明は、複数のクライアントコンピュータとこれに通信接続される監視者コンピュータとから構成されるアプリケーション使用監視システムにおいて、前記監視者コンピュータが、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段と、通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する音出力情報受信手段と、前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段と、前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する対処命令送信手段とを備え、前記クライアントコンピュータが、アプリケーションの使用時の音出力情報を取得し、これを前記監視者コンピュータに対して送信する音出力情報送信手段と、前記監視者コンピュータから受信した対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段とを備えたことを特徴とするアプリケーション使用監視システムを提供する。
さらに、前記監視者コンピュータが、各クライアントコンピュータによる起動を禁止するアプリケーションの情報が記憶された起動禁止アプリケーション情報記憶手段を備え、前記判定手段により使用制限すべきアプリケーションの音出力であると判定した場合に、該アプリケーションを起動禁止アプリケーション情報記憶手段に新規登録することが好ましい。
また、前記クライアントコンピュータが、前記音出力情報の取得時の画面表示情報を記録する画面情報記憶手段を備え、前記使用制限処理手段は、前記監視者コンピュータから対処命令を受信することにより、前記画面情報記憶手段に記録された画面表示情報を前記監視者コンピュータに送信するシステムも好ましい。
また、本発明は、上記のアプリケーション使用監視システムに用いられる監視者コンピュータであって、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段と、通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する音出力情報受信手段と、前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段と、前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する対処命令送信手段とを備えた監視者コンピュータをも提供する。
また、本発明は、コンピュータが、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段を備えており、前記コンピュータが、当該コンピュータにおいて使用されたアプリケーションの音出力情報を取得する手順と、前記取得した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する手順と、前記判定により使用制限すべきアプリケーションの音出力であると判定された場合に、該アプリケーションの使用を制限する所定の対処命令を生成する手順と、前記対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する手順とよりなることを特徴とするアプリケーション使用監視方法をも提供する。
また、本発明は、複数のクライアントコンピュータとこれに通信接続される監視者コンピュータとから構成されるアプリケーション使用監視方法において、前記監視者コンピュータが、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段を備えるとともに、前記クライアントコンピュータが、アプリケーションの使用時の音出力情報を取得し、これを前記監視者コンピュータに対して送信する音出力情報送信手段を備えており、前記監視者コンピュータが、通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する手順と、前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する手順と、前記判定により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する手順と、前記クライアントコンピュータが、前記監視者コンピュータから受信した対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する手順とよりなることを特徴とするアプリケーション使用監視方法をも提供する。
また、本発明は、コンピュータを、上記のアプリケーション使用監視システムにおける各手段として機能させるためのアプリケーション使用監視プログラムであって、前記コンピュータを、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段、当該コンピュータにおいて使用されたアプリケーションの音出力情報を取得する音出力情報取得手段、前記取得した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段、前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、該アプリケーションの使用を制限する所定の対処命令を生成する対処命令生成手段、および、前記対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段として機能させるアプリケーション使用監視プログラムをも提供する。
更に、本発明は、複数のクライアントコンピュータとこれに通信接続される監視者コンピュータを、それぞれ請求項1〜5の何れか1項に記載のアプリケーション使用監視システムにおける各手段として機能させるためのアプリケーション使用監視プログラムであって、前記監視者コンピュータを、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段、通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する音出力情報受信手段、前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段、および、前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する対処命令送信手段として機能させ、前記クライアントコンピュータを、アプリケーションの使用時の音出力情報を取得し、これを前記監視者コンピュータに対して送信する音出力情報送信手段、および、前記監視者コンピュータから受信した対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段として機能させるアプリケーション使用監視プログラムをも提供する。
以上にしてなる本願発明によれば、使用されているアプリケーションの音出力情報に基づいてアプリケーションを特定するため、効率よく的確にゲーム等の使用制限すべきアプリケーションを検知できるのであり、必ずしも常時、すべてのアプリケーションをログ情報に基づいてチェックする必要はなく、非常に負担の少ない監視システムを実現することができ、これにより音声をミュートにしてゲームを行っている者に対しても検知して警告でき、ゲーム等をしている人を要注意人物として特定し、継続監視を行うこともできる。
また、アプリケーションのファイル名などはバージョンアップ等で変わってしまう可能性があるが、音出力はゲームなどの新作(続編やシリーズなど)が出た場合も変更されることが少ないため、この音出力に基づき、使用制限すべきアプリケーションをファイル名等の変更にかかわらず、より確実に検知でき、アプリケーションの不正使用を広範囲にチェックできる。
また、クライアントコンピュータが音出力情報の取得時のアプリケーションウインドウのタイトルバー情報を記憶し、監視者コンピュータからアプリケーションの強制終了指令を受信することにより記憶しているタイトルバー情報に含まれるアプリケーション名と同じアプリケーションを強制終了させるので、クライアントコンピュータにおいて的確かつ効率よくアプリケーションを強制終了させることができる。
また、判定手段により使用制限すべきアプリケーションの音出力であると判定した場合に、該アプリケーションを起動禁止アプリケーション情報記憶手段に新規登録するので、バージョンアップなどでファイル名等が変更されたアプリケーションの場合にも、すべてのクライアントコンピュータに当該アプリケーションの使用制限を迅速かつ事前に行うことが可能となる。
また、クライアントコンピュータが監視者コンピュータから対処命令を受信することにより、画面情報記憶手段に記録された画面表示情報を監視者コンピュータに送信することとしたので、監視者コンピュータではクライアントコンピュータの使用したアプリケーションの内容を詳細に把握できるとともに、本当に使用制限されるべきであったかどうか当該アプリケーションのウインドウ画面等で実際に目で見て確認することができ、誤った使用制限を回避することが可能となる。
次に、本発明の実施形態を添付図面に基づき詳細に説明する。
図1は、本発明に係るアプリケーション使用監視システムの全体構成を示す図であり、図1〜5は代表的実施形態を示し、図中符号1は監視者コンピュータ、2はクライアントコンピュータをそれぞれ示している。本発明のアプリケーション使用制限システムSは、図1に示すように、単又は複数のクライアントコンピュータ2,…と、通信ネットワークNを介してこれに接続される監視者コンピュータ1とから構成されている。なお、以下の実施形態においては、監視者コンピュータ1とクライアントコンピュータ2の複数のコンピュータ間で監視を行なうシステムについて説明するが、単独のコンピュータ内にて自らのコンピュータ操作の監視を行なうように構成しても勿論よい。
監視者コンピュータ1は、単又は複数のコンピュータより構成され、図2に示すように、処理装置10を中心に、記憶手段11、通信制御部12、入力操作手段13としてポインティングデバイスやキーボード等、ディスプレイ14よりなる従来から汎用されているコンピュータ装置を用いることができ、処理装置10は、マイクロプロセッサなどのCPUを主体に構成され、図示しないRAM、ROMからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。
処理装置10は、機能的には、各クライアントコンピュータから使用されたアプリケーションの音出力情報を受信する音出力情報受信処理部10aと、受信した音出力情報について、記憶手段11の音データ特徴情報記憶部11aの音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定処理部10bと、判定処理部10bにより使用制限すべきと判定されると、当該クライアントコンピュータに対してアプリケーション使用を制限する対処命令を送信するための対処命令送信処理部10cと、同じく判定処理部10bにより使用制限すべきと判定されると、当該アプリケーションを起動禁止アプリケーション情報記憶部11cに新規登録するアプリケーション登録処理部10dと、各クライアントコンピュータから受信した画面表示情報をディスプレイに表示する画面表示処理部10eとを少なくとも備えており、これら機能は上記プログラムにより実現される。
記憶手段11は、監視者コンピュータ1内外のハードディスク等からなり、使用制限すべきアプリケーションを特定するための音データ特徴情報を記憶する音データ特徴情報記憶部11aと、各クライアントコンピュータから受信した音出力情報を保存する音出力履歴記憶部11b(音出力情報記憶手段に相当)と、起動を禁止するアプリケーション情報が登録された起動禁止アプリケーション情報記憶部11cとを少なくとも備えている。これら記憶手段11としては、上記ハードディスク等以外に、一時記憶領域に保存するようなケースも勿論含まれる。
上記の音データ特徴情報記憶部11aは、具体的には、例えば図4の実線の折れ線グラフに示すように、前記使用制限すべきアプリケーションの音出力の高音/低音の特徴として高音点と低音点を時間情報と合わせて抽出してグラフ化した特徴情報を記憶するものであり、判定処理部10bは、同じく図4の破線に示すように前記クライアントコンピュータ2から受信した音出力情報について高音/低音の時間経過による波形を実線の特徴情報と照らし合わせることで、使用制限すべきアプリケーションか否か判定できる。このようにクライアントコンピュータ2で取得され、監視者コンピュータ1に送信される音出力情報には、例えば各クライアントコンピュータにおいて、使用されるアプリケーションからオーディオドライバ又はオーディオデバイス(例えばWAVEデバイスなど)に送られる音データや、オーディオドライバ又はオーディオデバイスから出力された音データを取得してなる当該音の周波数波形の情報等が含まれるが、その他、音の種類などの情報を含むことも好ましい。
このような音出力情報と特徴的な音データとの照らし合わせにより一致不一致を判定する方法は、公知の音認識技術を用いることができ、例えば特開2004−21233号公報に開示されている技術を応用して、音出力情報を構成する各音の高さの最高値および最低値を検出するとともに、音の長さの平均値を検出し、検出した音の高さの最高値および最低値と音の長さの平均値とに基づく音特徴情報に一致または近似するか判定するなど、公知の手法を広く採用できる。
また、音出力履歴記憶部11bは、クライアントコンピュータから受信した音出力情報の履歴を記憶しているが、このような音出力情報の履歴はクライアントコンピュータで管理させ、監視者コンピュータ1は所定のタイミングでこの履歴情報或いは加工された音出力に関する情報をクライアントコンピュータから受信するようにしてもよい。
また、起動禁止アプリケーション情報記憶部11cは、クライアントコンピュータ2で使用すべきでないとして起動を禁止されるアプリケーションが登録されるところであり、この記憶部に登録されたアプリケーションの情報は、すべてのクライアントコンピュータ2に通知するようにすれば、当該アプリケーションを使用したとして音出力情報を送信したクライアントコンピュータだけでなく、その他のクライアントコンピュータ2でも、そのアプリケーションの起動を予め禁止する処置が可能となるのである。つまり、使用制限されるべきアプリケーションをあるクライアントコンピュータが使用すれば、他のクライアントコンピュータに予め当該アプリケーションの起動を禁止させ、使用を未然に防止することが可能となる。これは起動禁止アプリケーション情報記憶部11cに登録されている起動禁止アプリケーションの情報(リスト)をすべてのクライアントコンピュータに送信して共有させるようにしても良い。また、各クライアントコンピュータ2がアクセスしてサーバ中のアプリケーションを使用する場合に、該サーバにおける当該アプリケーションの使用を起動禁止アプリケーション情報記憶部11cの情報に基づいて拒否するように構成してもよい。
なお、本例では、図1に示すように単一のコンピュータの処理装置、記憶手段11にこれら機能、記憶部を設けて監視者コンピュータ1を構成した例について説明しているが、複数のコンピュータによりこれら機能、記憶部を分担させて構成してもよい。また、監視者コンピュータ1は必ずしも固定されたコンピュータとは限らず、通信接続されている複数のコンピュータのうち任意のものを監視者コンピュータとして指定し、他のコンピュータをクライアントコンピュータとして機能させることも勿論できる。また、監視者が操作しているコンピュータが監視者コンピュータ1とは別の場合には、前記判定処理部10bの判定の結果、使用制限すべきアプリケーションが使用された場合に、該クライアントコンピュータやアプリケーション等の情報についてメール等で通知することが好ましい。
各クライアントコンピュータ2は、図3に示すように、処理装置20を中心に、記憶手段21、通信制御部22、マウスやキーボード等の入力操作手段23、ディスプレイ24が接続された従来から汎用されているコンピュータ装置からなり、処理装置20は、マイクロプロセッサなどのCPUを主体に構成され、図示しないRAM、ROMからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。
処理装置20は、機能的には、アプリケーション使用時の音出力情報を取得し、これを監視者コンピュータ1に送信する音出力情報送信処理部20aと、音出力情報を取得した際のアプリケーションウインドウのタイトルバー情報を、タイトルバー情報記憶部21aに一時記憶させるためのタイトルバー情報記憶処理部20bと、同じく音出力情報を取得した際のディスプレイ24の画面表示情報を記録して画面情報記憶部21bに一時記憶させるための画面情報記憶処理部20cと、監視者コンピュータ1から受信した対処命令に基づいて所定の使用制限処理を実行する使用制限処理部20dと、前記対処命令を受信することにより画面情報記憶部21bに記録された画面表示情報を監視者コンピュータ1に送信する画面情報送信処理部20eとを少なくとも備え、これら機能は上記プログラムにより実現される。
記憶手段21は、クライアントコンピュータ2内外のハードディスク等からなり、音出力情報取得時のアプリケーションウインドウのタイトルバー情報を記憶するタイトルバー情報記憶部21aと、前記音出力情報の取得時の画面表示情報を記録する画面情報記憶部21bとを少なくとも備えている。この記憶手段21は、監視者コンピュータ1と同様、ハードディスク等以外に一時記憶領域に保存するようなケースも勿論含まれる。
上記の音出力情報送信処理部20aは、アプリケーション使用時の音出力を取得し、適宜監視者コンピュータ1に送信するものであるが、上述したように各クライアントコンピュータ2において取得した音出力情報の履歴情報を記憶管理し、所定のタイミングでこの履歴情報或いは加工された音出力に関する情報を監視者コンピュータ1に送信するようにしても良い。
また、画面情報記憶部21bには、音出力情報を取得した際のディスプレイ24の画面表示情報が一時記憶され、監視者コンピュータ1での判定の結果、使用制限の必要があると判定された場合に監視者コンピュータ1に送信され、監視者コンピュータ1の画面表示処理部10eによりディスプレイ表示されるものであり、使用制限の必要がないと判定された場合には、画面情報送信処理部20eによる監視者コンピュータ1への送信は為されず、消去されるものである。その他の例として、各クライアントコンピュータ2におけるアプリケーション使用時の画面表示情報を、判定の結果にかかわらず監視者コンピュータ1に送信して監視者コンピュータ1で各クライアントコンピュータの画面情報を表示可能としておき、判定の結果、使用制限すべきアプリケーションを使用していると判定された場合に、当該クライアントコンピュータにおける前記アプリケーション使用時の画面表示情報を、監視者コンピュータ1において他のクライアントコンピュータの画面表示情報とは別の形態、たとえば拡大表示するなどして、監視者に対して不正使用を告知するようにすることが好ましい実施例である。
また、使用制限処理部20dは、具体的には、操作者に対する所定の警告文をポップアップ画面でディスプレイ24に表示させることや、警告音をスピーカから発したりするほか、タイトルバー情報記憶部21aに記憶しているタイトルバー情報に含まれるアプリケーション名と同じアプリケーションを強制終了させる処理を行ったり、アプリケーション使用のロック、アプリケーションの音出力制限など、種々の対処が可能である。なお、アプリケーションの特定は上記タイトルバー情報に基づくこと以外に、OSから得られるプロセス名やプロセス番号に基づいて特定することも好ましい実施例である。
以下、図5のフロー図に基づき、本発明のアプリケーション使用監視システムにおける各手順を説明する。
クライアントコンピュータ2が、アプリケーションの使用時の音出力情報を取得することにより(S101)、該取得時の前記アプリケーションのウインドウのタイトルバー情報、画面表示情報(ウインドウ表示画面)をそれぞれ、タイトルバー情報記憶部21a、画面情報記憶部21bに記憶するとともに(S102、S103)、前記取得した音出力情報を監視者コンピュータ1に送信する(S104)。
監視者コンピュータ1は、クライアントコンピュータ2から前記音出力情報を受信し(S105)、該音出力情報について、音データ特徴情報記憶部11aの音データ特徴情報を参照して、使用制限すべきアプリケーションの音出力か否か判定する(S106)。
S106において、前記音出力情報が使用制限すべきアプリケーションの音出力であると判定された場合、当該アプリケーションを起動禁止アプリケーション情報記憶手段に新規登録するとともに(S107)、当該クライアントコンピュータに対し、該アプリケーションの使用を制限する所定の対処命令を送信する(S108)。この対処命令には、例えば当該アプリケーションの強制終了指令が含まれる。
クライアントコンピュータ2は、監視者コンピュータ1から受信した対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する(S109)。具体的には、操作者に対する警告文をポップアップ画面でディスプレイ24に表示させるとともに、タイトルバー情報記憶部21aに記憶しているタイトルバー情報に含まれるアプリケーション名と同じアプリケーションを強制終了させることとなる。
また、クライアントコンピュータ2は、監視者コンピュータ1から対処命令を受信することにより、画面情報記憶部21bに記録されている画面表示情報を監視者コンピュータ1に送信し(S110)、これを受信した監視者コンピュータ1は、画面表示処理部10eによりディスプレイ表示する(S111)。
一方、S106において前記音出力情報が使用制限すべきアプリケーションの音出力でないと判定された場合、監視者コンピュータ1から当該クライアントコンピュータ2に対して当該アプリケーションの使用を許可する情報を送信し(S112)、これを受けたクライアントコンピュータ2は、不要となった上記タイトルバー情報記憶部21a、画面情報記憶部21bに記憶されたタイトルバー情報及び画面表示情報を、それぞれ消去する(S113)。
以上、本発明の実施形態について説明したが、本発明はこうした実施例に何ら限定されるものではなく、本発明の要旨を逸脱しない範囲において種々なる形態で実施し得ることは勿論である。例えば単独のコンピュータでシステム構成する場合には、当該コンピュータに、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段と、当該コンピュータにおいて使用されたアプリケーションの音出力情報を取得する音出力情報取得手段と、前記取得した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段と、前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、該アプリケーションの使用を制限する所定の対処命令を生成する対処命令生成手段と、前記対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段とを備えさせればよい。これにより監視コンピュータを別途設ける必要がなく、自らのコンピュータ内での操作を自ら監視するシステムを提供することができる。
本発明に係るアプリケーション使用監視システムの全体構成を示す説明図。 同じくアプリケーション使用監視システムにおける監視者コンピュータの構成を示すブロック図。 同じくクライアントコンピュータの構成を示すブロック図。 音出力情報と特徴情報との比較方法を示す説明図。 同じくアプリケーション使用監視システムにおける処理手順を示すフロー図。
符号の説明
1 監視者コンピュータ
2 クライアントコンピュータ
10 処理装置
10a 音出力情報受信処理部
10b 判定処理部
10c 対処命令送信処理部
10d アプリケーション登録処理部
10e 画面表示処理部
11 記憶手段
11a 音データ特徴情報記憶部
11b 音出力履歴記憶部
11c 起動禁止アプリケーション情報記憶部
12 通信制御部
13 入力操作手段
14 ディスプレイ
20 処理装置
20a 音出力情報送信処理部
20b タイトルバー情報記憶処理部
20c 画面情報記憶処理部
20d 使用制限処理部
20e 画面情報送信処理部
21 記憶手段
21a タイトルバー情報記憶部
21b 画面情報記憶部
22 通信制御部
23 入力操作手段
24 ディスプレイ
N 通信ネットワーク
S アプリケーション使用制限システム

Claims (9)

  1. コンピュータが、
    使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段と、
    当該コンピュータにおいて使用されたアプリケーションの音出力情報を取得する音出力情報取得手段と、
    前記取得した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段と、
    前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、該アプリケーションの使用を制限する所定の対処命令を生成する対処命令生成手段と、
    前記対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段とを備えたことを特徴とするアプリケーション使用監視システム。
  2. 複数のクライアントコンピュータとこれに通信接続される監視者コンピュータとから構成されるアプリケーション使用監視システムにおいて、
    前記監視者コンピュータが、
    使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段と、
    通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する音出力情報受信手段と、
    前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段と、
    前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する対処命令送信手段とを備え、
    前記クライアントコンピュータが、
    アプリケーションの使用時の音出力情報を取得し、これを前記監視者コンピュータに対して送信する音出力情報送信手段と、
    前記監視者コンピュータから受信した対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段とを備えたことを特徴とするアプリケーション使用監視システム。
  3. 前記監視者コンピュータが、各クライアントコンピュータによる起動を禁止するアプリケーションの情報が記憶された起動禁止アプリケーション情報記憶手段を備え、前記判定手段により使用制限すべきアプリケーションの音出力であると判定した場合に、該アプリケーションを起動禁止アプリケーション情報記憶手段に新規登録してなる請求項2記載のアプリケーション使用監視システム。
  4. 前記クライアントコンピュータが、前記音出力情報の取得時の画面表示情報を記録する画面情報記憶手段を備え、前記使用制限処理手段は、前記監視者コンピュータから対処命令を受信することにより、前記画面情報記憶手段に記録された画面表示情報を前記監視者コンピュータに送信してなる請求項2又は3記載のアプリケーション使用監視システム。
  5. 請求項2〜4の何れか1項に記載のアプリケーション使用監視システムに用いられる監視者コンピュータであって、
    使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段と、
    通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する音出力情報受信手段と、
    前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段と、
    前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する対処命令送信手段とを備えた監視者コンピュータ。
  6. コンピュータが、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段を備えており、
    前記コンピュータが、
    当該コンピュータにおいて使用されたアプリケーションの音出力情報を取得する手順と、
    前記取得した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する手順と、
    前記判定により使用制限すべきアプリケーションの音出力であると判定された場合に、該アプリケーションの使用を制限する所定の対処命令を生成する手順と、
    前記対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する手順と、
    よりなることを特徴とするアプリケーション使用監視方法。
  7. 複数のクライアントコンピュータとこれに通信接続される監視者コンピュータとから構成されるアプリケーション使用監視方法において、
    前記監視者コンピュータが、使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段を備えるとともに、前記クライアントコンピュータが、アプリケーションの使用時の音出力情報を取得し、これを前記監視者コンピュータに対して送信する音出力情報送信手段を備えており、
    前記監視者コンピュータが、
    通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する手順と、
    前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する手順と、
    前記判定により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する手順と、
    前記クライアントコンピュータが、
    前記監視者コンピュータから受信した対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する手順と、
    よりなることを特徴とするアプリケーション使用監視方法。
  8. コンピュータを、請求項1記載のアプリケーション使用監視システムにおける各手段として機能させるためのアプリケーション使用監視プログラムであって、
    前記コンピュータを、
    使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段、
    当該コンピュータにおいて使用されたアプリケーションの音出力情報を取得する音出力情報取得手段、
    前記取得した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段、
    前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、該アプリケーションの使用を制限する所定の対処命令を生成する対処命令生成手段、
    および、前記対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段として機能させるアプリケーション使用監視プログラム。
  9. 複数のクライアントコンピュータとこれに通信接続される監視者コンピュータを、それぞれ請求項2〜4の何れか1項に記載のアプリケーション使用監視システムにおける各手段として機能させるためのアプリケーション使用監視プログラムであって、
    前記監視者コンピュータを、
    使用制限すべき複数のアプリケーションの使用時の音出力について、各アプリケーションを特定できる音データ特徴情報をそれぞれ記憶する音データ特徴情報記憶手段、
    通信接続されている各クライアントコンピュータから、該クライアントコンピュータにおいて使用されたアプリケーションの音出力情報を受信する音出力情報受信手段、
    前記受信した音出力情報について、前記音データ特徴情報記憶手段の音データ特徴情報を参照し、使用制限すべきアプリケーションの音出力か否か判定する判定手段、
    および、前記判定手段により使用制限すべきアプリケーションの音出力であると判定された場合に、当該クライアントコンピュータに対して、該アプリケーションの使用を制限する所定の対処命令を送信する対処命令送信手段として機能させ、
    前記クライアントコンピュータを、
    アプリケーションの使用時の音出力情報を取得し、これを前記監視者コンピュータに対して送信する音出力情報送信手段、
    および、前記監視者コンピュータから受信した対処命令に基づき、操作者に対する警告など使用制限に関する処理を実行する使用制限処理手段として機能させるアプリケーション使用監視プログラム。
JP2007110105A 2007-04-19 2007-04-19 アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム Expired - Fee Related JP3974934B1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2007110105A JP3974934B1 (ja) 2007-04-19 2007-04-19 アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007110105A JP3974934B1 (ja) 2007-04-19 2007-04-19 アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム

Publications (2)

Publication Number Publication Date
JP3974934B1 true JP3974934B1 (ja) 2007-09-12
JP2008269204A JP2008269204A (ja) 2008-11-06

Family

ID=38556264

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007110105A Expired - Fee Related JP3974934B1 (ja) 2007-04-19 2007-04-19 アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム

Country Status (1)

Country Link
JP (1) JP3974934B1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009032167A (ja) * 2007-07-30 2009-02-12 Sky Kk アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム
JP2009104546A (ja) * 2007-10-25 2009-05-14 Sky Kk 端末監視システムおよび端末監視プログラム
CN105094833A (zh) * 2015-08-03 2015-11-25 联想(北京)有限公司 一种数据处理方法及系统

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002334086A (ja) * 2001-05-10 2002-11-22 Sony Corp 情報処理装置および情報処理方法、記録媒体、並びにプログラム
JP2003091433A (ja) * 2001-09-18 2003-03-28 Takahiro Kinoshita 監視方法、監視システム、監視装置、被監視装置、コンピュータプログラム、及び記録媒体
JP2003296236A (ja) * 2002-03-29 2003-10-17 Matsushita Electric Ind Co Ltd 情報処理装置、サーバ装置およびデータ出力方法
JP3594951B2 (ja) * 2002-10-29 2004-12-02 有限会社スタック ゲーム装置、プログラム、ならびに、ゲーム装置制御方法
JP4226305B2 (ja) * 2002-11-22 2009-02-18 富士通株式会社 在席管理装置及びその方法
JP2006072603A (ja) * 2004-09-01 2006-03-16 Ricoh Co Ltd コンピュータ入力作業測定方法及び該方法を実行するためのプログラム並びに該プログラムを格納したコンピュータ読み取り可能な記録媒体
WO2006070433A1 (ja) * 2004-12-27 2006-07-06 Fujitsu Limited 電子装置,制御装置,電子機器,制御方法,制御プログラム
US7945917B2 (en) * 2005-05-31 2011-05-17 Science Park Corporation Monitoring method, monitoring system, system program and recording medium having program recorded thereon

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009032167A (ja) * 2007-07-30 2009-02-12 Sky Kk アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム
JP4513837B2 (ja) * 2007-07-30 2010-07-28 Sky株式会社 アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム
JP2009104546A (ja) * 2007-10-25 2009-05-14 Sky Kk 端末監視システムおよび端末監視プログラム
JP4656589B2 (ja) * 2007-10-25 2011-03-23 Sky株式会社 端末監視システムおよび端末監視プログラム
CN105094833A (zh) * 2015-08-03 2015-11-25 联想(北京)有限公司 一种数据处理方法及系统

Also Published As

Publication number Publication date
JP2008269204A (ja) 2008-11-06

Similar Documents

Publication Publication Date Title
US11687653B2 (en) Methods and apparatus for identifying and removing malicious applications
US8621624B2 (en) Apparatus and method for preventing anomaly of application program
US7752668B2 (en) Network virus activity detecting system, method, and program, and storage medium storing said program
US9507936B2 (en) Systems, methods, apparatuses, and computer program products for forensic monitoring
JP5972401B2 (ja) 攻撃分析システム及び連携装置及び攻撃分析連携方法及びプログラム
CN111651757A (zh) 攻击行为的监测方法、装置、设备及存储介质
KR20130105627A (ko) 획득된 파일의 평판 검사
CN108932428B (zh) 一种勒索软件的处理方法、装置、设备及可读存储介质
JP4383413B2 (ja) 不正操作判定システム、不正操作判定方法及び不正操作判定プログラム
JP6523582B2 (ja) 情報処理装置、情報処理方法及び情報処理プログラム
CN109815701B (zh) 软件安全的检测方法、客户端、系统及存储介质
CN104268475A (zh) 一种运行应用程序的系统
JP3974934B1 (ja) アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム
JP2008090504A (ja) コンピュータ保守支援システム及び解析サーバ
KR20170056876A (ko) 로그 분석을 기반으로 하는 보안 모니터링 방법, 장치 및 시스템
JP6897713B2 (ja) 情報処理装置、情報処理方法、およびプログラム
JP5141460B2 (ja) 制御プログラム、情報処理システム、および情報処理方法
CN113656809A (zh) 镜像的安全检测方法、装置、设备及介质
CN110865774A (zh) 一种打印设备的信息安全检测方法及装置
JP4792352B2 (ja) ネットワーク接続制御プログラム、ネットワーク接続制御方法及びネットワーク接続制御システム
JP3963278B1 (ja) コンピュータ操作監視システム及びコンピュータ操作監視方法、並びにコンピュータ操作監視プログラム
JP4513837B2 (ja) アプリケーション使用監視システム及びアプリケーション使用監視方法、並びにアプリケーション使用監視プログラム
JP4360429B2 (ja) コンピュータ操作監視システム及びコンピュータ操作監視プログラム
JP2005149267A (ja) 証拠画面保存プログラム、証拠画面保存方法及び証拠画面保存システム
JP4967901B2 (ja) 操作監視機能付きコンピュータ及びコンピュータ操作監視プログラム

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20070615

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100622

Year of fee payment: 3

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20070517

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100622

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100622

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110622

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110622

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120622

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120622

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130622

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130622

Year of fee payment: 6

LAPS Cancellation because of no payment of annual fees