JP6147967B2 - Information analysis apparatus, information analysis method, information analysis system, information recording apparatus, and program - Google Patents

Information analysis apparatus, information analysis method, information analysis system, information recording apparatus, and program Download PDF

Info

Publication number
JP6147967B2
JP6147967B2 JP2012133237A JP2012133237A JP6147967B2 JP 6147967 B2 JP6147967 B2 JP 6147967B2 JP 2012133237 A JP2012133237 A JP 2012133237A JP 2012133237 A JP2012133237 A JP 2012133237A JP 6147967 B2 JP6147967 B2 JP 6147967B2
Authority
JP
Japan
Prior art keywords
operator
terminal device
information
indicates
analysis
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2012133237A
Other languages
Japanese (ja)
Other versions
JP2013030160A (en
Inventor
浩之 岩上
浩之 岩上
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Electronics Inc
Original Assignee
Canon Electronics Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Electronics Inc filed Critical Canon Electronics Inc
Priority to JP2012133237A priority Critical patent/JP6147967B2/en
Publication of JP2013030160A publication Critical patent/JP2013030160A/en
Application granted granted Critical
Publication of JP6147967B2 publication Critical patent/JP6147967B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Description

本発明は、監視対象のコンピュータに対する操作者の操作の履歴と、操作者の位置情報の履歴とを収集して分析する情報分析装置、情報分析方法、プログラム、記憶媒体に関するものである。   The present invention relates to an information analysis apparatus, an information analysis method, a program, and a storage medium that collect and analyze an operation history of an operator on a computer to be monitored and a history of position information of the operator.

近年、企業におけるホワイトカラーの生産性向上が注目されている。一つの手段として、従業員によるコンピュータの操作履歴を逐一記録するシステムやサービスなどから、業務効率の評価を行う分析手法が存在する。特許文献1によれば、業務に係る情報を収集し、かつその業務に係る分析を効率的に支援することができる情報分析支援装置及びその制御方法、情報分析支援システム、プログラムが開示されている。   In recent years, improvement in white collar productivity in companies has attracted attention. As one means, there is an analysis method for evaluating work efficiency from a system or service that records an operation history of a computer by an employee one by one. According to Patent Document 1, an information analysis support apparatus and a control method thereof, an information analysis support system, and a program capable of collecting information related to the business and efficiently supporting the analysis related to the business are disclosed. .

特開2004−38234号公報JP 2004-38234 A

ところで、近年のIT化に伴い、企業におけるホワイトカラーの業務内容は、デスクに向かいコンピュータを操作することで、業務を遂行することが一般的になっている。例えば、入力業務としてコンピュータを用いている従業員にとっては、就業時間のほとんどがデスクの前といっても過言ではない。   By the way, with the recent introduction of IT, white-collar business contents in a company are generally performed by operating a computer toward a desk. For example, it is no exaggeration to say that most of the working hours are in front of the desk for employees who use computers for input work.

しかしながら、特許文献1に記載の発明では、コンピュータを利用した一日の業務内容を示す業務日報の作成ができるようになるにすぎない。例えば、従業員が一日の業務におけるコンピュータを操作していない時間については、コンピュータにただ電源が入れられた状態の時間にすぎない。このような操作履歴のみでは、従業員がデスクを離れて作業(会議や打ち合わせなど)をしているのか、デスクの前でコンピュータの操作が伴わない作業(電話対応や読書など)をしているのかどうかを判断することができない。すなわち、コンピュータの操作者が実際に離席しているのか、在席しているのかどうかを判断することができない。   However, according to the invention described in Patent Document 1, it is only possible to create a daily work report indicating the daily work contents using a computer. For example, the time when the employee does not operate the computer during the day's work is merely the time when the computer is turned on. With only such an operation history, employees are working away from the desk (conferences, meetings, etc.) or work that does not involve computer operations (such as telephone support and reading) in front of the desk. Cannot judge whether or not. That is, it cannot be determined whether the computer operator is actually away or is present.

そこで、本発明は、このような課題および他の課題のうち、少なくとも1つを解決することを目的とする。例えば、本発明は、操作者が自席に在席しているのか離席しているのかを含むより詳細な業務分析を提供することを目的とする。   Therefore, an object of the present invention is to solve at least one of such problems and other problems. For example, an object of the present invention is to provide a more detailed business analysis including whether an operator is present or absent from his / her seat.

本発明によれば、 端末装置に対する操作者の操作内容を示す操作履歴と、前記操作者についての位置情報を示す位置履歴とを取得する取得手段と、
前記取得手段にて取得された操作履歴から操作状況を判定し、前記取得手段にて取得された位置履歴から在席状況を判定する判定手段と、
前記判定手段にて判定された操作状況と在席状況とから前記操作者の業務状況を分析する分析手段と
を備え、
前記取得手段は、前記操作者を撮影して画像情報を取得するように構成されており、
前記分析手段は、
前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が在席していることを示していれば前記操作者は前記端末装置を使用しない作業を実行しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、前記在席状況が在席していることを示し、かつ、前記取得手段にて取得した画像情報が前記予め記憶された画像情報と一致していなければ、前記端末装置を操作している操作者は正規の操作者ではないと分析し、
・前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が離席していることを示していれば前記操作者は離席しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、かつ、前記在席状況が離席していることを示していれば前記端末装置を操作している操作者は正規の操作者ではないと分析することを特徴とする情報分析装置が提供される。
According to the present invention, an acquisition unit that acquires an operation history indicating an operation content of an operator for the terminal device, and a position history indicating position information about the operator;
A determination unit that determines an operation status from the operation history acquired by the acquisition unit, and that determines a presence status from the position history acquired by the acquisition unit;
Analyzing means for analyzing the operation status of the operator from the operation status and presence status determined by the determination means,
The acquisition means is configured to acquire image information by photographing the operator,
The analysis means includes
- the operator of the operation status indicates that no operates the terminal device, and, before Symbol awareness is the operator if indicates that the presence does not use the terminal apparatus working Analyze what is running,
The operation status of the operator indicates that the terminal device is operated, the presence status indicates that the user is present, and the image information acquired by the acquisition unit is stored in advance. If the image information does not match, it is analyzed that the operator operating the terminal device is not a regular operator,
-If the operation status of the operator indicates that the terminal device is not operated and if the presence status indicates that the user is away from the seat, the operator is analyzed to be away. And
-If the operation status of the operator indicates that the terminal device is being operated, and if the presence status indicates that the user is away from the seat, the operator operating the terminal device is authorized. information analyzing apparatus characterized by and without the operator and the analysis child is provided.

本発明によれば、端末装置に対する操作者の操作履歴だけでなく、前記操作者の位置履歴も考慮されて操作者の業務状況が分析されるため、操作者が自席に在席しているのか離席しているのかを含むより詳細な業務分析が提供される。   According to the present invention, not only the operation history of the operator with respect to the terminal device, but also the operator's work history is analyzed in consideration of the operator's position history, so whether the operator is present at his seat. A more detailed operational analysis is provided, including whether you are away.

情報分析システムの一例を示す図である。It is a figure which shows an example of an information analysis system. 端末装置のハードウエア構成を示す図である。It is a figure which shows the hardware constitutions of a terminal device. ログ管理サーバのハードウエア構成を示す図である。It is a figure which shows the hardware constitutions of a log management server. 情報分析装置のハードウエア構成を示す図である。It is a figure which shows the hardware constitutions of an information analyzer. 入力装置に対する入力履歴の一例を示す図である。It is a figure which shows an example of the input log | history with respect to an input device. 位置履歴の一例を示す図である。It is a figure which shows an example of a position history. 情報分析処理の一例を示すフローチャートである。It is a flowchart which shows an example of an information analysis process. ユーザ管理テーブルの一例を示す図である。It is a figure which shows an example of a user management table. 状態管理テーブルの一例を示す図である。It is a figure which shows an example of a state management table. 状態管理テーブルの一例を示す図である。It is a figure which shows an example of a state management table. 分析結果の一例を示す図である。It is a figure which shows an example of an analysis result. 情報分析システムの一例を示す図である。It is a figure which shows an example of an information analysis system.

<第一実施形態>
(システム構成)
図1は、情報分析システムの一例を示す図である。情報分析システムは、複数の端末装置11a、11bと、ログ管理サーバ12と、情報分析装置13を備えている。端末装置11a、11bは、企業内に配置された端末の一例である。ログ管理サーバ12は、企業内に配置された端末装置にて実行されるアプリケーションプログラムの操作ログ(操作履歴)、後述する位置履歴を管理する。情報分析装置13は、企業内に配置された端末装置におけるアプリケーションプログラムの操作履歴を分析する情報分析装置の一例である。これらの装置はLAN(Local Area Network)を含むイントラネットやインターネットなどの各種のネットワーク50を介して接続されている。端末装置11a、11bに共通する事項について説明するときは、単に端末装置11と記載することにする。
<First embodiment>
(System configuration)
FIG. 1 is a diagram illustrating an example of an information analysis system. The information analysis system includes a plurality of terminal devices 11a and 11b, a log management server 12, and an information analysis device 13. The terminal devices 11a and 11b are examples of terminals arranged in a company. The log management server 12 manages an operation log (operation history) of an application program executed on a terminal device arranged in the company and a position history described later. The information analysis device 13 is an example of an information analysis device that analyzes an operation history of an application program in a terminal device arranged in a company. These devices are connected via various networks 50 such as an intranet including a LAN (Local Area Network) and the Internet. When the matters common to the terminal devices 11a and 11b are described, they are simply referred to as the terminal device 11.

ログ管理サーバ12は、端末装置11が設置されている企業内に配置されていてもよいし、他の企業内に配置されていてもよい。同様に、情報分析装置13も、端末装置11が設置されている企業内に配置されていてもよいし、他の企業内に配置されていてもよい。また、ログ管理サーバ12と情報分析装置13は、同一企業によって管理されてもよいし、それぞれ他の企業によって管理されてもよい。   The log management server 12 may be arranged in a company where the terminal device 11 is installed, or may be arranged in another company. Similarly, the information analysis apparatus 13 may be arranged in a company where the terminal device 11 is installed, or may be arranged in another company. Further, the log management server 12 and the information analysis device 13 may be managed by the same company, or may be managed by another company.

端末装置11は、監視部14および受信機16を備えている。監視部14は、端末装置において動作しているアプリケーションプログラムの名称、アプリケーションプログラムが動作しているときに端末装置の入力装置に対するユーザの操作工数などを監視し、操作履歴として記録する。操作履歴には、たとえば、次の情報が含まれうる。   The terminal device 11 includes a monitoring unit 14 and a receiver 16. The monitoring unit 14 monitors the name of the application program running on the terminal device, the user's man-hours for the input device of the terminal device when the application program is running, and records it as an operation history. The operation history may include, for example, the following information.

・端末装置の識別情報・・・コンピュータ名、IPアドレス、MACアドレスなど
・ユーザ名・・・端末装置にログインしているユーザのIDなど
・操作日時・・・操作履歴が取得された日時
・アクティブウインドウのアプリケーション名・・・プロセス名など
・アクティブウインドウのタイトル名・・・キャプション名(編集されているファイルの名称など)
・キーボードの打鍵数
・入力文字コード・・・全角/半角、2バイト系文字/1バイト系文字、Unicode/EUC/ISO/JISなど
・入力確定文字・・・フロントエンドプロセッサ(FEP)を通じて確定された文字
・ポインティングデバイスのポインタの移動距離
・ポインティングデバイスのクリック数
端末装置11の監視部14は、あらかじめ設定された監視期間(例:1分)ごとに操作履歴を作成し、ログ管理サーバ12に送信する。
-Terminal device identification information: Computer name, IP address, MAC address, etc.-User name-ID of the user logged in to the terminal device-Operation date / time ... Date / time when operation history was acquired-Active Window application name ... process name, etc.-Active window title name ... caption name (name of file being edited, etc.)
・ Number of keystrokes on keyboard ・ Input character code: Full-width / half-width, 2-byte character / single-byte character, Unicode / EUC / ISO / JIS, etc. ・ Input confirmation character: Confirmed through front end processor (FEP) Characters ・ Moving distance of pointing device pointer ・ Number of clicks on pointing device The monitoring unit 14 of the terminal device 11 creates an operation history for each preset monitoring period (e.g., 1 minute) and stores it in the log management server 12. Send.

受信機16は、端末装置11のUSBポートに接続されており、送信機17(例えば、アクティブタグやパッシブタグなど)から所定期間(例:2分)毎に識別情報を含む信号を受信し、受信した信号の電波強度を求める。識別情報は情報分析システム内において重複しないように割り当てられた送信機17の固有識別番号である。送信機17は、例えば、従業員等のユーザ(操作者)が携帯するIDカードとして使用される。   The receiver 16 is connected to the USB port of the terminal device 11, and receives a signal including identification information from the transmitter 17 (for example, an active tag or a passive tag) every predetermined period (eg, 2 minutes), Obtain the radio field intensity of the received signal. The identification information is a unique identification number of the transmitter 17 assigned so as not to overlap in the information analysis system. The transmitter 17 is used as an ID card carried by a user (operator) such as an employee, for example.

そして、監視部14は、受信機16が出力する情報(固有識別番号や電波強度)に基づいて所定期間(例:2分)毎に位置履歴を作成し、ログ管理サーバ12に送信する。   Then, the monitoring unit 14 creates a position history every predetermined period (eg, 2 minutes) based on information (unique identification number and radio wave intensity) output from the receiver 16 and transmits the position history to the log management server 12.

受信機16の受信性能は、受信機16から半径1m程度以内に送信機17が存在しているかどうかを判定できる受信性能を有している。なお、ここで説明する操作者の位置検出方法は一例にすぎず、操作者の大まかな位置を検出できるかぎり、無線測距技術や無線測位技術などが使用されてもよい。   The reception performance of the receiver 16 has a reception performance capable of determining whether or not the transmitter 17 exists within a radius of about 1 m from the receiver 16. Note that the operator position detection method described here is merely an example, and a radio ranging technique, a radio positioning technique, or the like may be used as long as the rough position of the operator can be detected.

このようにして取得された操作履歴および位置履歴を端末装置11がログ管理サーバ12に送信する条件は種々考えられる。例えば、所定時間が経過したとき(例:2時間毎)、所定量以上の操作履歴および位置履歴が端末装置11に蓄積されたとき、端末装置11が起動したとき、端末装置11がシャットダウンを指示されたとき、ログ管理サーバ12からの操作履歴および位置履歴の送信を要求されたときなどである。   Various conditions for the terminal device 11 to transmit the operation history and the position history acquired in this way to the log management server 12 can be considered. For example, when a predetermined time elapses (for example, every 2 hours), when an operation history and a position history exceeding a predetermined amount are accumulated in the terminal device 11, when the terminal device 11 is activated, the terminal device 11 instructs to shut down. The log management server 12 is requested to transmit the operation history and the position history.

ログ管理サーバ12は、複数の端末装置11のそれぞれから収集した操作履歴および位置履歴を蓄積し、蓄積した操作履歴および位置履歴を情報分析装置13へ送信する情報処理装置(コンピュータ)である。図1が示すように、ログ管理サーバ12は、ログ管理DB15を備える。DBはデータベースの略称である。ログ管理サーバ12は、端末装置11から受信した操作履歴および位置履歴に基づいて、ログ管理DB15に、端末装置毎(またはユーザ毎)の操作履歴を記録する。   The log management server 12 is an information processing apparatus (computer) that accumulates operation histories and position histories collected from each of the plurality of terminal apparatuses 11 and transmits the accumulated operation histories and position histories to the information analysis apparatus 13. As shown in FIG. 1, the log management server 12 includes a log management DB 15. DB is an abbreviation for database. The log management server 12 records an operation history for each terminal device (or for each user) in the log management DB 15 based on the operation history and the position history received from the terminal device 11.

情報分析装置13は、分析部18および分析結果DB19を備える情報処理装置である。情報分析装置13は、ログ管理サーバ12からネットワーク50を介して受信した操作履歴および位置履歴に基づいて業務分析を作成して出力する。   The information analysis device 13 is an information processing device including an analysis unit 18 and an analysis result DB 19. The information analysis device 13 creates and outputs a business analysis based on the operation history and the position history received from the log management server 12 via the network 50.

分析部18は、たとえば、ユーザごとまたは端末装置ごとに分析結果を作成し、作成した分析結果を分析結果DB19に記録する。分析部18は、分析結果DB19に記録した分析結果をグラフや表として表示装置に出力したり、印刷装置によって記録媒体に出力したり、電子メールの本文として出力したり、WebサイトのWebページとして出力したりしてもよい。   For example, the analysis unit 18 creates an analysis result for each user or each terminal device, and records the created analysis result in the analysis result DB 19. The analysis unit 18 outputs the analysis result recorded in the analysis result DB 19 to the display device as a graph or a table, outputs it to a recording medium by a printing device, outputs it as the text of an e-mail, or as a Web page of a Web site Or output.

ログ管理サーバ12から情報分析装置13への操作履歴の受け渡しは、ネットワーク50を介して実行される。よって、情報分析装置13のネットワークインターフェースは、端末装置11における操作履歴および位置履歴を入力する入力手段の一例である。また、ログ管理サーバ12から情報分析装置13への操作履歴の受け渡しは、外部記憶媒体(FD、MO、USBメモリ、CD−R、DVD−RAM等)であってもよい。情報分析装置13は、このような外部記憶媒体のドライブ装置を備え、端末における操作履歴を入力する入力手段として機能する。   The transfer of the operation history from the log management server 12 to the information analysis apparatus 13 is executed via the network 50. Therefore, the network interface of the information analysis device 13 is an example of an input unit that inputs an operation history and a position history in the terminal device 11. Further, the operation history may be transferred from the log management server 12 to the information analysis apparatus 13 using an external storage medium (FD, MO, USB memory, CD-R, DVD-RAM, etc.). The information analysis device 13 includes such a drive device for an external storage medium, and functions as an input means for inputting an operation history in the terminal.

なお、図10に示したように、情報分析システムには、操作者を画像情報として撮像するネットワークカメラ60を備えていてもよい。ネットワークカメラ60は、ネットワークに接続され、IPアドレスを割り当てられたカメラであってもよいし、端末装置11に備えられたWebカメラであってもよい。ネットワークカメラ60は、監視対象となる端末装置11を操作しているユーザの画像や動画を取得できるようにするために、ユーザの席に向けて設置されている。監視部14は、情報分析装置13からの要求に応じてネットワークカメラ60を制御して画像を取得して情報分析装置13に送信してもよいし、一定周期で画像を取得してログ管理サーバ12に送信する。この画像は、上述した識別情報とともに、位置履歴として送信されてもよいし、操作履歴として送信されてもよい。   As shown in FIG. 10, the information analysis system may include a network camera 60 that captures an operator as image information. The network camera 60 may be a camera connected to a network and assigned an IP address, or may be a Web camera provided in the terminal device 11. The network camera 60 is installed toward the user's seat so that an image or a moving image of the user who is operating the terminal device 11 to be monitored can be acquired. The monitoring unit 14 may control the network camera 60 in response to a request from the information analysis device 13 to acquire an image and transmit the image to the information analysis device 13, or acquire an image at a constant period and log management server 12 to send. This image may be transmitted as a position history together with the identification information described above, or may be transmitted as an operation history.

(ハードウエア構成)
図2Aは、端末装置11のハードウエア構成を示す図である。端末装置11は、オフィスなどに配置されるパーソナルコンピュータなどの情報処理装置である。端末装置11では、ハードディスクドライブ(HDD25)に記憶されているソフトウエアにしたがってCPU21が各種手段として機能する。とりわけ、CPU21は、上述した監視部14として機能し、アプリケーションプログラムの名称、操作日時および操作工数、送信機17の識別情報および電波強度などを監視し、操作履歴および位置履歴を作成してログ管理サーバ12へ送信する。
(Hardware configuration)
FIG. 2A is a diagram illustrating a hardware configuration of the terminal device 11. The terminal device 11 is an information processing device such as a personal computer disposed in an office or the like. In the terminal device 11, the CPU 21 functions as various means according to software stored in the hard disk drive (HDD 25). In particular, the CPU 21 functions as the monitoring unit 14 described above, monitors the name of the application program, the operation date and time, the operation man-hour, the identification information of the transmitter 17, the radio wave intensity, and the like, creates an operation history and a position history, and manages logs Send to server 12.

表示装置22は、情報を表示するためのユーザインタフェースである。メモリ23は、RAMやROMなどを含む。ネットワークインターフェース24は、ネットワーク50を通じて他のコンピュータと通信するための通信回路である。HDD25は、アプリケーションプログラム27や、操作工数などを監視して操作履歴を作成し、かつ、位置情報を監視して位置履歴を作成する監視プログラム28などを記憶する。   The display device 22 is a user interface for displaying information. The memory 23 includes RAM, ROM, and the like. The network interface 24 is a communication circuit for communicating with other computers via the network 50. The HDD 25 stores an application program 27, a monitoring program 28 for monitoring operation man-hours and the like to create an operation history, and monitoring position information to create a position history.

入力部26は、ポインティングデバイス(マウスやタッチパネル)やキーボードなどである。キーボードはソフトウエアキーボードであってもよい。また、入力部26は、入力された操作者の音声を音声認識機能により認識してCPU21へ指示を入力する音声認識入力部であってもよい。   The input unit 26 is a pointing device (mouse or touch panel) or a keyboard. The keyboard may be a software keyboard. The input unit 26 may be a voice recognition input unit that recognizes the input voice of the operator using a voice recognition function and inputs an instruction to the CPU 21.

図2Bは、ログ管理サーバ12のハードウエア構成を示す図である。ログ管理サーバ12も、コンピュータの一種である。ログ管理サーバ12では、ハードディスクドライブ(HDD35)に記憶されているソフトウエアにしたがってCPU31が各種手段として機能する。メモリ33は、RAMやROMなどを含む。ネットワークインターフェース34は、ネットワーク50を通じて他のコンピュータと通信するための通信回路である。HDD35は、ログ管理プログラム36やログ管理DB15を記憶する。CPU31は、ログ管理プログラム36にしたがって、端末装置11から受信した操作履歴や位置履歴をログ管理DB15に格納する。なお、ログ管理サーバ12と情報分析装置13は一つに統合されてもよい。   FIG. 2B is a diagram illustrating a hardware configuration of the log management server 12. The log management server 12 is also a kind of computer. In the log management server 12, the CPU 31 functions as various means according to software stored in the hard disk drive (HDD 35). The memory 33 includes RAM, ROM, and the like. The network interface 34 is a communication circuit for communicating with other computers through the network 50. The HDD 35 stores a log management program 36 and a log management DB 15. The CPU 31 stores the operation history and position history received from the terminal device 11 in the log management DB 15 according to the log management program 36. The log management server 12 and the information analysis device 13 may be integrated into one.

図2Cは、情報分析装置13のハードウエア構成を示す図である。情報分析装置13も、コンピュータの一種である。情報分析装置13では、ハードディスクドライブ(HDD45)に記憶されているソフトウエアにしたがってCPU41が各種手段として機能する。メモリ43は、RAMやROMなどを含む。ネットワークインターフェース44は、ネットワーク50を通じて他のコンピュータと通信するための通信回路である。HDD45は、情報分析プログラム47や、分析結果DB19を記憶する。また、HDD45は、後述するユーザ管理テーブル、状態管理テーブルを記憶する。CPU41は、情報分析プログラム47にしたがって業務分析を実行する分析部18として機能する。出力部46は、分析結果を出力する表示装置や印刷装置などである。   FIG. 2C is a diagram illustrating a hardware configuration of the information analysis device 13. The information analysis device 13 is also a kind of computer. In the information analysis device 13, the CPU 41 functions as various means according to software stored in the hard disk drive (HDD 45). The memory 43 includes RAM, ROM, and the like. The network interface 44 is a communication circuit for communicating with other computers via the network 50. The HDD 45 stores an information analysis program 47 and an analysis result DB 19. The HDD 45 stores a user management table and a state management table described later. The CPU 41 functions as the analysis unit 18 that executes the task analysis according to the information analysis program 47. The output unit 46 is a display device or a printing device that outputs analysis results.

(ログ管理データベース)
端末装置11のCPU21は監視プログラム28にしたがってネットワークインターフェース24を介して操作履歴および位置履歴をログ管理サーバ12へ送信する。ログ管理サーバ12のCPU31はネットワークインターフェース34を介して操作履歴および位置履歴を受信し、HDD45内のログ管理DB15に記録する。操作履歴には、端末装置11の識別情報または端末装置11にログインしていたユーザの識別情報を対応付けて、操作工数の情報などが記録されている。また、位置履歴には、送信機17の識別情報および電波強度の情報およびネットワークカメラ60の画像情報が記録されている。
(Log management database)
The CPU 21 of the terminal device 11 transmits the operation history and the position history to the log management server 12 via the network interface 24 according to the monitoring program 28. The CPU 31 of the log management server 12 receives the operation history and the position history via the network interface 34 and records them in the log management DB 15 in the HDD 45. In the operation history, operation man-hour information and the like are recorded in association with the identification information of the terminal device 11 or the identification information of the user who has logged into the terminal device 11. Further, in the position history, identification information of the transmitter 17, information on the radio wave intensity, and image information of the network camera 60 are recorded.

図3、図4は、ログ管理DB15の記録内容の一例を示す図である。とりわけ、図3は、端末装置11から受信した操作履歴の一部である入力装置への入力履歴の一例を示している。PC名の欄301には端末装置11の識別情報が記録されている。ユーザ名の欄302には、端末装置11にログインしているユーザの識別情報が記録されている。操作開始日時の欄303には、操作履歴(入力履歴)の記録を開始した日時のデータが記録される。キーボードの打鍵数の欄304には、操作開始日時から所定の監視期間(例:2分間)の間にキーボードが打鍵された回数が記録される。ポインタ移動距離の欄305には、操作開始日時から所定の監視期間(例:2分間)の間にポインティングデバイスのポインタが移動した距離のデータが記録される。   3 and 4 are diagrams illustrating an example of recorded contents of the log management DB 15. In particular, FIG. 3 shows an example of an input history to the input device that is a part of the operation history received from the terminal device 11. In the PC name column 301, identification information of the terminal device 11 is recorded. In the user name column 302, identification information of a user who has logged into the terminal device 11 is recorded. In the operation start date and time column 303, data of the date and time when recording of the operation history (input history) is started is recorded. The number of keystrokes 304 of the keyboard records the number of times the keyboard has been pressed during a predetermined monitoring period (eg, 2 minutes) from the operation start date and time. In the pointer movement distance column 305, data of the distance that the pointer of the pointing device has moved during a predetermined monitoring period (eg, 2 minutes) from the operation start date and time is recorded.

図4は、端末装置11から受信した位置履歴の一例を示している。固有識別番号の欄401には、送信機17の識別情報が記録される。記録日時の欄402は、ここでは、操作履歴についての操作開始日時の欄303と同一であり、位置履歴を記録した日時を示すデータが記録される。電波強度の欄403には受信機16が送信機17から受信した信号の電波強度が記録されている。なお、電波強度は、記録日時における瞬時値であってもよいし、記録日時から所定期間(例:2分)における電波強度の平均値であってもよい。   FIG. 4 shows an example of the position history received from the terminal device 11. In the unique identification number column 401, identification information of the transmitter 17 is recorded. The recording date / time column 402 is the same as the operation start date / time column 303 for the operation history, and records data indicating the date / time when the position history was recorded. In the field 403 of radio wave intensity, the radio wave intensity of a signal received by the receiver 16 from the transmitter 17 is recorded. The radio wave intensity may be an instantaneous value at the recording date and time, or may be an average value of the radio wave intensity in a predetermined period (eg, 2 minutes) from the recording date and time.

(情報分析処理)
図5は、情報分析処理の流れを示すフローチャートである。情報分析装置13のCPU41は情報分析プログラム47にしたがってこの情報分析処理を実行する。CPU41はこのフローチャートに示される各処理を実行することで分析部18として機能する。
(Information analysis processing)
FIG. 5 is a flowchart showing the flow of information analysis processing. The CPU 41 of the information analysis device 13 executes this information analysis processing according to the information analysis program 47. The CPU 41 functions as the analysis unit 18 by executing each process shown in this flowchart.

CPU41は、操作履歴をメモリ43に入力する(S501)。たとえば、CPU41は、ログ管理サーバ12のログ管理DB15から操作履歴を受信してもよいし、CD−ROMなどのデータ記憶媒体から操作履歴を読み出してもよい。よって、受信に使用するネットワークインターフェース44やCD−ROMのドライブ装置は入力手段として機能する。なお、操作履歴の読出単位は、ユーザ名、PC名、操作開始日時等など自由に設定できる。このように、CPU41および分析部18は、端末装置11に対する操作者の操作内容を示す操作履歴を取得する取得手段として機能する。   The CPU 41 inputs an operation history to the memory 43 (S501). For example, the CPU 41 may receive an operation history from the log management DB 15 of the log management server 12 or may read the operation history from a data storage medium such as a CD-ROM. Therefore, the network interface 44 and the CD-ROM drive device used for reception function as input means. Note that the unit for reading the operation history can be freely set such as a user name, a PC name, and an operation start date and time. As described above, the CPU 41 and the analysis unit 18 function as an acquisition unit that acquires an operation history indicating an operation content of the operator with respect to the terminal device 11.

CPU41は、メモリ43の操作履歴にレコードが存在するか否かを判定する(S502)。なお、レコードには未操作情報(例えば、キーボード打鍵数0回、ポインタ移動距離0pixels)も含まれる。   The CPU 41 determines whether or not a record exists in the operation history of the memory 43 (S502). The record also includes non-operation information (for example, the number of keystrokes is 0, and the pointer movement distance is 0 pixels).

CPU41は、レコードが存在しない場合(S502のNO)、業務分析処理を終了する。一方、CPU41は、レコードが存在する場合(S502のYES)、レコードをメモリ43から読み出す(S503)。CPU41は、読み出したレコードについて操作状況の分析処理を実行する(S504)。この分析処理は、例えば、キーボード打鍵数およびポインタ移動距離のうちいずれかが所定値以上の場合に「操作中」と判定し、所定値以下の場合は「未操作」と判定する。このように、CPU41および分析部18は、取得された操作履歴から操作状況を判定する判定手段として機能する。   If the record does not exist (NO in S502), the CPU 41 ends the task analysis process. On the other hand, when the record exists (YES in S502), the CPU 41 reads the record from the memory 43 (S503). The CPU 41 executes an operation status analysis process for the read record (S504). In this analysis process, for example, it is determined as “operating” when either the number of keyboard strokes or the pointer movement distance is equal to or greater than a predetermined value, and “unoperated” when it is equal to or less than the predetermined value. As described above, the CPU 41 and the analysis unit 18 function as a determination unit that determines an operation situation from the acquired operation history.

そして、CPU41は、操作状況の分析結果を分析結果DB19に記録する(S505)。   Then, the CPU 41 records the analysis result of the operation status in the analysis result DB 19 (S505).

次に、CPU41は、位置履歴をメモリ43に入力する(S506)。上述したように、位置履歴には、操作者が携帯する送信機17が送信した信号から求められた固有識別番号と、信号の電波強度を示す情報とが含まれている。なお、位置履歴の入力方法も操作履歴の入力方法と同様である。このように、CPU41および分析部18は、操作者についての位置情報を示す位置履歴を取得する取得手段として機能する。   Next, the CPU 41 inputs the position history to the memory 43 (S506). As described above, the position history includes the unique identification number obtained from the signal transmitted by the transmitter 17 carried by the operator, and information indicating the signal strength of the signal. Note that the position history input method is the same as the operation history input method. Thus, the CPU 41 and the analysis unit 18 function as an acquisition unit that acquires a position history indicating position information about the operator.

CPU41は、PC名を元に対応する操作履歴情報を抽出し、位置履歴情報を操作履歴情報と対応付けて、分析結果DB19に記録する(S507)。   The CPU 41 extracts corresponding operation history information based on the PC name, associates the position history information with the operation history information, and records it in the analysis result DB 19 (S507).

図6は、HDD45に記憶されているユーザ管理テーブルの一例を示している。CPU41は、図4に示した位置履歴情報の固有識別番号を読み出し、固有識別番号に対応したPC名を図6に示したユーザ管理テーブルから取得する。これにより、CPU41は、固有識別番号に対応した操作履歴情報を特定し、位置履歴情報を操作履歴情報と対応付けて、分析結果DB19に記録する。   FIG. 6 shows an example of a user management table stored in the HDD 45. The CPU 41 reads the unique identification number of the position history information shown in FIG. 4, and acquires the PC name corresponding to the unique identification number from the user management table shown in FIG. Thereby, the CPU 41 identifies the operation history information corresponding to the unique identification number, and records the position history information in the analysis result DB 19 in association with the operation history information.

CPU41は、図7に示した状態管理テーブルを参照し、在席状況(在席/離席)の判定を行う(S508)。図7によれば、CPU41は、電波強度Sが第1の閾値xdBmを超えていれば固有識別番号に対応した操作者が「在席」していると判定し、電波強度Sが第1の閾値xdBmを超えていなければ操作者が「離席」していると判定する。なお、CPU41は、監視対象者ごとに所定値xを変更してもよい。これは、監視対象者ごとに電波環境が異なることが予想されるため、複数の監視対象者に対して同一の閾値を使用すると在席上状況の判定精度が低下すると考えられるためである。この場合、HDD45には、監視対象者ごとの閾値xがユーザ名またはPC名に対応付けて格納されているものとする。   The CPU 41 refers to the state management table shown in FIG. 7 and determines the presence status (present / separated) (S508). According to FIG. 7, the CPU 41 determines that the operator corresponding to the unique identification number is “present” if the radio wave intensity S exceeds the first threshold value xdBm, and the radio wave intensity S is the first radio wave intensity S. If the threshold value xdBm is not exceeded, it is determined that the operator is “seated”. Note that the CPU 41 may change the predetermined value x for each person to be monitored. This is because the radio wave environment is expected to be different for each person to be monitored, and it is considered that the determination accuracy of the presence status is lowered when the same threshold is used for a plurality of persons to be monitored. In this case, it is assumed that the threshold value x for each person to be monitored is stored in the HDD 45 in association with the user name or the PC name.

図8は、状態管理テーブルの他の例を示している。この例では在席情報をさらに詳細に分類するために2つの閾値x、y(x>y)を使用している。この例によれば、CPU41は、電波強度Sが所定値xdBmを超えている場合に「在席」と判定し、電波強度Sが所定値xdBm未満かつ所定値yを超えている場合に「監視対象者が自席の近くにいる」と判定し、電波強度Sが所定値ydBm以下の場合に「離席」と判定する。x、yについても監視対象者の自席における電波環境に応じて決定された閾値であってもよい。   FIG. 8 shows another example of the state management table. In this example, two threshold values x and y (x> y) are used to classify presence information in more detail. According to this example, the CPU 41 determines that the user is present when the radio field intensity S exceeds the predetermined value xdBm, and the CPU 41 determines that the monitoring is performed when the radio field intensity S is less than the predetermined value xdBm and exceeds the predetermined value y. It is determined that the subject is near his / her seat, and when the radio wave intensity S is equal to or less than a predetermined value ydBm, the user is determined to be “seated”. x and y may also be threshold values determined according to the radio wave environment at the subject person's own seat.

このように、CPU41および分析部18は、取得された位置履歴から在席状況を判定する判定手段として機能する。さらに、CPU41および分析部18は、信号の強度が第1の閾値xを超えておらず、かつ、信号の強度が第1の閾値xよりも小さな第2の閾値yを超えていれば操作者が自席の近くに存在すると判定してもよい。   As described above, the CPU 41 and the analysis unit 18 function as a determination unit that determines the presence status from the acquired position history. Furthermore, the CPU 41 and the analysis unit 18 may determine that the operator does not exceed the first threshold value x and the signal strength exceeds the second threshold value y that is smaller than the first threshold value x. May be determined to exist near the user's seat.

図9は、在席離席についての分析結果の一例を示す図である。ここでは、必要なデータのみ例示し、他のデータについては省略している。在席判定の欄801には、S508で実行した在席判定の結果が格納されている。操作状況の欄802には、S504で取得された操作状況の分析結果が格納されている。業務分析結果の欄803には、在席判定結果と、操作状況の分析結果とからCPU41が分析して取得した業務分析結果が格納される。CPU41は、在席かつ操作中であれば、PC操作中と判定する。また、CPU41は、監視対象者が自席の近くに存在し、かつ、未操作であれば、PC操作以外の作業中と判定する。また、CPU41は、離席かつ未操作であれば、離席中と判定する。さらに、CPU41は、離席かつ操作中であれば、別人による成り済ましの可能性があると判定する。   FIG. 9 is a diagram illustrating an example of an analysis result regarding absence from a seat. Here, only necessary data is illustrated, and other data is omitted. In the presence determination column 801, the result of the presence determination executed in S508 is stored. The operation status column 802 stores the analysis result of the operation status acquired in S504. The business analysis result column 803 stores the business analysis result obtained by the CPU 41 from the presence determination result and the analysis result of the operation status. If the CPU 41 is present and operating, the CPU 41 determines that the PC is being operated. In addition, the CPU 41 determines that work other than the PC operation is being performed if the monitoring target person is present near his / her seat and is not operated. Further, the CPU 41 determines that the user is away from the seat if he / she is away from the seat and is not operated. Further, the CPU 41 determines that there is a possibility of impersonation by another person if it is away from the seat and being operated.

このように、PC操作状況が「未操作」であっても、在席状況が「在席」の場合は、PC操作以外の作業をしていると分析でき、在席状況が「離席」の場合は、打ち合わせや外出中と分析することができる。このように、CPU41および分析部18は、操作状況と在席状況とから操作者の業務状況を分析する分析手段として機能する。   Thus, even if the PC operation status is “not operated”, if the presence status is “present”, it can be analyzed that the work other than the PC operation is being performed, and the presence status is “seated”. In the case of, it can be analyzed that the meeting or going out. As described above, the CPU 41 and the analysis unit 18 function as an analysis unit that analyzes the business situation of the operator from the operation situation and the presence situation.

CPU41は、業務分析結果(図9)を分析結果DB19に記憶するとともに、出力部46に出力する(S509)。   The CPU 41 stores the business analysis result (FIG. 9) in the analysis result DB 19 and outputs it to the output unit 46 (S509).

以上説明したように、操作履歴と位置履歴を用いて業務分析することで、より詳細な業務分析を行うことができる。たとえば、PC操作中か離席中かを判定できる。位置を判定するための複数の閾値を用意すれば、さらに、詳細な分析結果を提供できる。たとえば、操作者の操作状況が端末装置を操作していないことを示し、かつ、在席状況が在席していることを示していれば、操作者は在席しているものの端末装置を使用しない作業を実行しているものとCPU41は分析してもよい。これにより、監視対象者が睡眠や読書など別の行為をしていることがわかるようになる。また、操作者の操作状況が端末装置を操作していることを示し、かつ、在席状況が離席していることを示していれば、操作者とは異なる別人が操作者の端末装置を使用しているとCPU41は分析してもよい。別人が本人に成り済まして作業している場合、セキュリティ上の問題がある。よって、端末装置11にパスワードによる保護をかけるなど、セキュリティの向上対策を施すことができるであろう。   As described above, more detailed task analysis can be performed by performing task analysis using the operation history and the position history. For example, it can be determined whether the PC is being operated or is away. If a plurality of threshold values for determining the position are prepared, further detailed analysis results can be provided. For example, if the operator's operation status indicates that the terminal device is not operated, and if the presence status indicates that the user is present, the operator uses the terminal device although the operator is present The CPU 41 may analyze what is not performed. As a result, it is understood that the person to be monitored is performing another action such as sleeping or reading. Also, if the operator's operation status indicates that the terminal device is being operated, and if the presence status indicates that the user is away from the desk, another person different from the operator may use the operator's terminal device. If used, the CPU 41 may analyze. There is a security problem when another person is working as a principal. Therefore, measures for improving security, such as protecting the terminal device 11 with a password, can be taken.

正規の操作者が携帯すべき送信機17を、別の利用者によって不正に取得され、端末装置11の操作が行われることも想定される。このような成り済まし対策として、ネットワークカメラ60により撮影した操作者の画像情報を位置履歴の位置情報として使用してもよい。ネットワークカメラ60で撮影された操作者の画像情報と、ログ管理DB15にあらかじめ記録されている正規の監視対象者の画像情報を照合することで、成り済まし対策が可能となる。つまり、情報分析装置13のCPU41は、操作者の画像と監視対象者の画像が一致すれば成り済ましではないと判定し、両者が一致しなければ成り済ましであると判定する。   It is also assumed that the transmitter 17 to be carried by a legitimate operator is illegally acquired by another user and the terminal device 11 is operated. As a countermeasure against such impersonation, the image information of the operator photographed by the network camera 60 may be used as the position information of the position history. By checking the image information of the operator photographed by the network camera 60 with the image information of the authorized monitoring subject recorded in advance in the log management DB 15, it is possible to take measures against impersonation. In other words, the CPU 41 of the information analysis device 13 determines that the image is not satisfied if the operator's image matches the image of the monitoring target person, and determines that the image is not satisfied if the both do not match.

具体的には、まず、ネットワークカメラ60を端末装置11ごとに設置する。あらかじめ端末装置11ごとに、端末装置11を操作すべき操作者の固有識別情報を記録しておくものとする。送信機17は、この固有識別情報を送信する。受信機16は、送信機17から固有識別情報を受信する。ネットワークカメラ60は端末装置11を操作している操作者の画像情報を取得する。端末装置11は、受信機16が取得した固有識別情報とともに画像情報を送信する。なお、端末装置11は、受信機16が取得した固有識別情報だけを送信し、ネットワークカメラ60はこれと並行して画像情報を送信してもよい。ログ管理サーバ12は、固有識別情報と画像情報を受信し、位置情報として位置履歴を構成して記憶する。情報分析装置13のCPU41は、ログ管理サーバ12から読み出した位置履歴から固有識別情報と画像情報を抽出する。さらに、CPU41は、あらかじめ固有識別情報に対応付けてHDD45に記憶されている正規の監視対象者の画像情報を読み出し、受信した画像情報とあらかじめ記録しておいた画像情報とを比較する。CPU41は、これらが一致すれば成り済ましではないと判断し、これらが一致しなければ成り済ましであると判断する判断手段として機能する。なお、情報分析装置13のCPU41は、固有識別情報と画像情報を端末装置11に要求することで、直接的にこれらの情報を端末装置11から受信してもよい。また、情報分析装置13は、ネットワークカメラ60と直接的に通信して、画像情報とネットワークカメラ60のIPアドレスを取得してもよい。ネットワークカメラ60のIPアドレスと監視対象者の固有識別情報とはあらかじめテーブルに対応付けて登録されており、CPU41は、固有識別番号からIPアドレスを取得したり、IPアドレスから固有識別情報を取得したりする。CPU41は、監視対象者の固有識別情報からIPアドレスを取得して、監視対象者を撮影しているネットワークカメラ60にアクセスして画像を取得する。   Specifically, first, the network camera 60 is installed for each terminal device 11. It is assumed that the unique identification information of the operator who should operate the terminal device 11 is recorded in advance for each terminal device 11. The transmitter 17 transmits this unique identification information. The receiver 16 receives the unique identification information from the transmitter 17. The network camera 60 acquires image information of an operator who is operating the terminal device 11. The terminal device 11 transmits image information together with the unique identification information acquired by the receiver 16. The terminal device 11 may transmit only the unique identification information acquired by the receiver 16, and the network camera 60 may transmit image information in parallel therewith. The log management server 12 receives the unique identification information and the image information, and configures and stores a position history as position information. The CPU 41 of the information analysis device 13 extracts unique identification information and image information from the position history read from the log management server 12. Further, the CPU 41 reads out the image information of the authorized monitoring subject stored in advance in the HDD 45 in association with the unique identification information, and compares the received image information with the previously recorded image information. The CPU 41 functions as a determination unit that determines that it has not been completed if they match, and determines that it has not been completed if they do not match. Note that the CPU 41 of the information analysis device 13 may directly receive the information from the terminal device 11 by requesting the terminal device 11 for unique identification information and image information. In addition, the information analysis apparatus 13 may directly communicate with the network camera 60 to acquire image information and the IP address of the network camera 60. The IP address of the network camera 60 and the unique identification information of the monitoring subject are registered in advance in association with the table, and the CPU 41 acquires the IP address from the unique identification number or acquires the unique identification information from the IP address. Or The CPU 41 acquires an IP address from the unique identification information of the monitoring subject and accesses the network camera 60 that captures the monitoring subject to acquire an image.

このように、位置履歴には、位置情報として、操作者を撮影した画像情報が含まれてもよい。   Thus, the position history may include image information obtained by photographing the operator as the position information.

ここで、ネットワークカメラ60は、ネットワーク通信機能を備えたカメラシステムのことであり、通信機能を備えたカメラであってもよいし、Webカメラを接続したコンピュータやカメラ機能を備えたスマートフォンであってもよい。   Here, the network camera 60 is a camera system having a network communication function, and may be a camera having a communication function, a computer connected to a web camera, or a smartphone having a camera function. Also good.

なお、CPU41は、在席状況が在席を示していると判定したときに、上述した画像情報を使用した本人確認を実行してもよい。画像情報を比較する処理は、テキストデータを比較する処理と比較して、演算負荷が重い。そのため、必要最小限度で、画像情報を使用した本人確認処理を実行してもよい。   Note that the CPU 41 may execute identity verification using the image information described above when it is determined that the presence status indicates presence. The processing for comparing image information is more computationally intensive than the processing for comparing text data. Therefore, the personal identification process using the image information may be executed with the minimum necessary amount.

ところで、受信機16は複数の送信機17の信号(電波)を受信してもよい。例えば、端末装置11a(ユーザA)の位置履歴に、端末装置11b(ユーザB)の固有識別情報が記録されていれば、端末装置11aのPC操作状況が「未操作」の場合でも、端末装置11aを用いて、ユーザAとユーザBが打ち合わせを行っているといった分析も可能であろう。
<第二実施形態>
操作者についての位置情報は、画像情報から取得されてもよい。たとえば、ネットワークカメラ60は、撮影機能で操作者を撮影するとともに、測位機能を使って位置情報を取得し、位置情報をEXIF情報として画像情報に埋め込んでもよい。これにより、情報分析装置13のCPU41は、画像情報から操作者の位置情報を取得できる。測位機能としては、全地球測位システム(GPS)の受信モジュールなどがある。この位置情報によって、端末装置11が設置されている位置を特定することができる。
Incidentally, the receiver 16 may receive signals (radio waves) from a plurality of transmitters 17. For example, if the unique identification information of the terminal device 11b (user B) is recorded in the position history of the terminal device 11a (user A), the terminal device even if the PC operation status of the terminal device 11a is “not operated” An analysis that user A and user B are having a meeting using 11a may be possible.
<Second embodiment>
The position information about the operator may be acquired from the image information. For example, the network camera 60 may photograph the operator with the photographing function, acquire position information using the positioning function, and embed the position information in the image information as EXIF information. Thereby, the CPU 41 of the information analysis device 13 can acquire the position information of the operator from the image information. The positioning function includes a global positioning system (GPS) reception module. The position where the terminal device 11 is installed can be specified by this position information.

ネットワークカメラ60は、所定間隔ごと(例:1分ごと)に撮影を実行してもよいし、管理者/操作者の指示に応じて撮影を実行してもよい。取得した位置情報は、位置履歴として記憶される。   The network camera 60 may execute shooting at predetermined intervals (eg, every 1 minute), or may execute shooting according to an instruction from the administrator / operator. The acquired position information is stored as a position history.

CPU41は、位置情報を含む位置履歴と操作履歴とを用いて業務分析する。たとえば、CPU41は、在宅勤務を指示された操作者が本当に自宅で作業(在席)しているのか否かを判断することができる。すなわち、在宅勤務の操作履歴を取得する場合に、有効な技術である。   The CPU 41 performs business analysis using the position history including the position information and the operation history. For example, the CPU 41 can determine whether or not the operator who is instructed to work from home is actually working (at home) at home. In other words, this is an effective technique for obtaining an operation history of telecommuting.

なお、上述した位置情報は、ネットワークカメラ60による位置情報の他にも、たとえば、端末装置11から送信される赤外線、磁気センサや超音波センサから決定された位置情報であってもよい。   The position information described above may be position information determined from, for example, infrared rays transmitted from the terminal device 11, a magnetic sensor, or an ultrasonic sensor, in addition to the position information obtained by the network camera 60.

<他の実施形態>
上述したログ管理サーバ12と情報分析装置13が同一のサーバ上で実現されてもよいし、それぞれ異なるサーバ上で実行されてもよい。前者の場合、ログ管理サーバ12と情報分析装置13とがネットワーク50を通じてデータ通信を行う必要がなくなるメリットがある。また、情報分析装置13が、ログ管理DB15、分析部18、分析結果DB19を備えることになる。このように、ログ管理サーバ12と情報分析装置13を同一のサーバ上で実現することで、同一企業内での操作履歴と分析結果を管理が可能となる。よって、よりセキュリティを考慮した分析が可能となる。
<Other embodiments>
The log management server 12 and the information analysis device 13 described above may be realized on the same server, or may be executed on different servers. In the former case, there is an advantage that the log management server 12 and the information analysis device 13 do not need to perform data communication through the network 50. In addition, the information analysis device 13 includes a log management DB 15, an analysis unit 18, and an analysis result DB 19. As described above, by realizing the log management server 12 and the information analysis device 13 on the same server, it is possible to manage the operation history and analysis results in the same company. Therefore, analysis considering security can be performed.

ここでは、一例として、本発明を企業に適用する例を用いて説明したが、役所などの公的機関や学校などの教育機関において採用されてもよい。さらに、企業や公的機関における在宅勤務者を監視対象として採用されてもよい。いずれの場合もPC名とユーザ名とを監視対象となる端末装置11と監視対象者とに関連付ければ、本発明を適用できるからである。   Here, as an example, the present invention has been described using an example in which the present invention is applied to a company. However, the present invention may be adopted in public institutions such as government offices and educational institutions such as schools. Furthermore, a telecommuter in a company or public institution may be employed as a monitoring target. This is because the present invention can be applied by associating the PC name and the user name with the terminal device 11 to be monitored and the person to be monitored in any case.

また、端末装置11やログ管理サーバ12は情報記録装置として機能してもよい。   The terminal device 11 and the log management server 12 may function as an information recording device.

Claims (13)

端末装置に対する操作者の操作内容を示す操作履歴と、前記操作者についての位置情報を示す位置履歴とを取得する取得手段と、
前記取得手段にて取得された操作履歴から操作状況を判定し、前記取得手段にて取得された位置履歴から在席状況を判定する判定手段と、
前記判定手段にて判定された操作状況と在席状況とから前記操作者の業務状況を分析する分析手段と
を備え、
前記取得手段は、前記操作者を撮影して画像情報を取得するように構成されており、
前記分析手段は、
前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が在席していることを示していれば前記操作者は前記端末装置を使用しない作業を実行しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、前記在席状況が在席していることを示し、かつ、前記取得手段にて取得した画像情報が前記予め記憶された画像情報と一致していなければ、前記端末装置を操作している操作者は正規の操作者ではないと分析し、
・前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が離席していることを示していれば前記操作者は離席しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、かつ、前記在席状況が離席していることを示していれば前記端末装置を操作している操作者は正規の操作者ではないと分析することを特徴とする情報分析装置。
An acquisition means for acquiring an operation history indicating an operation content of the operator with respect to the terminal device, and a position history indicating position information about the operator;
A determination unit that determines an operation status from the operation history acquired by the acquisition unit, and that determines a presence status from the position history acquired by the acquisition unit;
Analyzing means for analyzing the operation status of the operator from the operation status and presence status determined by the determination means,
The acquisition means is configured to acquire image information by photographing the operator,
The analysis means includes
- the operator of the operation status indicates that no operates the terminal device, and, before Symbol awareness is the operator if indicates that the presence does not use the terminal apparatus working Analyze what is running,
The operation status of the operator indicates that the terminal device is operated, the presence status indicates that the user is present, and the image information acquired by the acquisition unit is stored in advance. If the image information does not match, it is analyzed that the operator operating the terminal device is not a regular operator,
-If the operation status of the operator indicates that the terminal device is not operated and if the presence status indicates that the user is away from the seat, the operator is analyzed to be away. And
-If the operation status of the operator indicates that the terminal device is being operated, and if the presence status indicates that the user is away from the seat, the operator operating the terminal device is authorized. information analyzing apparatus characterized that you analysis is not the operator.
前記位置履歴には、前記位置情報として、前記操作者が携帯する送信機が、前記端末装置が備える受信機に送信した信号から求められた識別情報と、前記信号の強度を示す情報とが含まれており、
前記判定手段は、前記信号の強度が第1の閾値を超えていれば前記識別情報に対応した操作者が在席していると判定することを特徴とする請求項1に記載の情報分析装置。
The position history includes, as the position information, identification information obtained from a signal transmitted from a transmitter carried by the operator to a receiver included in the terminal device, and information indicating the strength of the signal. And
The information analysis apparatus according to claim 1, wherein the determination unit determines that an operator corresponding to the identification information is present if the intensity of the signal exceeds a first threshold. .
前記判定手段は、前記信号の強度が前記第1の閾値を超えていなければ前記識別情報に対応した操作者が離席していると判定することを特徴とする請求項2に記載の情報分析装置。   The information analysis according to claim 2, wherein the determination unit determines that an operator corresponding to the identification information is away if the intensity of the signal does not exceed the first threshold. apparatus. 前記判定手段は、前記信号の強度が前記第1の閾値を超えておらず、かつ、前記信号の強度が前記第1の閾値よりも小さな第2の閾値を超えていれば前記操作者が自席の近くに存在すると判定することを特徴とする請求項2に記載の情報分析装置。   The determination means determines that if the signal strength does not exceed the first threshold value and the signal strength exceeds a second threshold value that is smaller than the first threshold value, the operator is not seated. The information analysis apparatus according to claim 2, wherein the information analysis apparatus determines that the object exists in the vicinity. 前記判定手段は、前記信号の強度が前記第2の閾値を超えていなければ前記識別情報に対応した操作者が離席していると判定することを特徴とする請求項4に記載の情報分析装置。   The information analysis according to claim 4, wherein the determination unit determines that an operator corresponding to the identification information is away if the intensity of the signal does not exceed the second threshold value. apparatus. 前記第1の閾値および前記第2の閾値は、前記操作者の自席における電波環境に応じて決定された閾値であることを特徴とする請求項4または5に記載の情報分析装置。   6. The information analysis apparatus according to claim 4, wherein the first threshold and the second threshold are thresholds determined according to a radio wave environment at the operator's own seat. 前記分析手段は、前記操作者の操作状況が端末装置を操作していないことを示しても、他の端末装置に対する操作者についての位置情報を示す位置履歴を取得していれば、前記操作者は打ち合わせをおこなっているものと分析することを特徴とする請求項1ないし6のいずれか1項に記載の情報分析装置。   Even if the analysis means indicates that the operation status of the operator does not operate the terminal device, if the operator acquires a position history indicating position information about the operator with respect to another terminal device, the operator The information analysis apparatus according to claim 1, wherein the information analysis apparatus analyzes that the meeting is being performed. 請求項1ないしのいずれか1項に記載の情報分析装置としてコンピュータを機能させることを特徴とするプログラム。 Program for causing a computer to function as the information analyzer according to any one of claims 1 to 7. 操作者が操作する端末装置と、前記端末装置から取得した情報を分析する情報分析装置とを備えた情報分析システムであって、
前記端末装置は、
前記端末装置に対する前記操作者の操作内容と、前記操作者が携帯する送信機が前記端末装置の受信機に送信する位置情報と、を監視する監視手段と、
前記操作内容を示す操作履歴と、前記位置情報を示す位置履歴とを送信する送信手段とを備え、
前記情報分析装置は、
前記操作履歴と、前記位置履歴とを取得する取得手段と、
前記取得手段にて取得された操作履歴から操作状況を判定し、前記取得手段にて取得された位置履歴から在席状況を判定する判定手段と、
前記判定手段にて判定された操作状況と在席状況とから前記操作者の業務状況を分析する分析手段と
を備え、
前記取得手段は、前記操作者を撮影して画像情報を取得するように構成されており、
前記分析手段は、
前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が在席していることを示していれば前記操作者は前記端末装置を使用しない作業を実行しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、前記在席状況が在席していることを示し、かつ、前記取得手段にて取得した画像情報が前記予め記憶された画像情報と一致していなければ、前記端末装置を操作している操作者は正規の操作者ではないと分析し、
・前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が離席していることを示していれば前記操作者は離席しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、かつ、前記在席状況が離席していることを示していれば前記端末装置を操作している操作者は正規の操作者ではないと分析することを特徴とする情報分析システム。
An information analysis system comprising a terminal device operated by an operator, and an information analysis device that analyzes information acquired from the terminal device,
The terminal device
Monitoring means for monitoring the operation content of the operator with respect to the terminal device, and positional information transmitted by the transmitter carried by the operator to the receiver of the terminal device;
Transmission means for transmitting an operation history indicating the operation content and a position history indicating the position information;
The information analyzer is
Obtaining means for obtaining the operation history and the position history;
A determination unit that determines an operation status from the operation history acquired by the acquisition unit, and that determines a presence status from the position history acquired by the acquisition unit;
Analyzing means for analyzing the operation status of the operator from the operation status and presence status determined by the determination means,
The acquisition means is configured to acquire image information by photographing the operator,
The analysis means includes
- the operator of the operation status indicates that no operates the terminal device, and, before Symbol awareness is the operator if indicates that the presence does not use the terminal apparatus working Analyze what is running,
The operation status of the operator indicates that the terminal device is operated, the presence status indicates that the user is present, and the image information acquired by the acquisition unit is stored in advance. If the image information does not match, it is analyzed that the operator operating the terminal device is not a regular operator,
-If the operation status of the operator indicates that the terminal device is not operated and if the presence status indicates that the user is away from the seat, the operator is analyzed to be away. And
-If the operation status of the operator indicates that the terminal device is being operated, and if the presence status indicates that the user is away from the seat, the operator operating the terminal device is authorized. Information analysis system characterized by analyzing that it is not an operator of the system.
取得手段が、端末装置に対する操作者の操作内容を示す操作履歴と、前記操作者についての位置情報を示す位置履歴とを取得する取得工程と、
判定手段が、前記取得手段にて取得された操作履歴から操作状況を判定し、前記取得手段にて取得された位置履歴から在席状況を判定する判定工程と、
分析手段が、前記判定手段にて判定された操作状況と在席状況とから前記操作者の業務状況を分析する分析工程と
を有し、
前記取得工程では、前記操作者を撮影して画像情報を取得するようにし、
前記分析工程は、
前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が在席していることを示していれば前記操作者は前記端末装置を使用しない作業を実行しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、前記在席状況が在席していることを示し、かつ、前記取得工程にて取得した画像情報が前記予め記憶された画像情報と一致していなければ、前記端末装置を操作している操作者は正規の操作者ではないと分析し、
・前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が離席していることを示していれば前記操作者は離席しているものと分析し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、かつ、前記在席状況が離席していることを示していれば前記端末装置を操作している操作者は正規の操作者ではないと分析することを特徴とする情報分析方法。
An acquisition step in which an acquisition unit acquires an operation history indicating an operation content of an operator for the terminal device, and a position history indicating position information about the operator;
A determination step of determining an operation situation from the operation history acquired by the acquisition means, and determining a presence situation from the position history acquired by the acquisition means;
The analysis means includes an analysis step of analyzing the operation status of the operator from the operation status and presence status determined by the determination means,
In the acquisition step, the operator is photographed to acquire image information,
The analysis step,
- the operator of the operation status indicates that no operates the terminal device, and, before Symbol awareness is the operator if indicates that the presence does not use the terminal apparatus working Analyze what is running,
The operation status of the operator indicates that the terminal device is operated, the presence status indicates that the user is present, and the image information acquired in the acquisition step is stored in advance. If the image information does not match, it is analyzed that the operator operating the terminal device is not a regular operator,
-If the operation status of the operator indicates that the terminal device is not operated and if the presence status indicates that the user is away from the seat, the operator is analyzed to be away. And
-If the operation status of the operator indicates that the terminal device is being operated, and if the presence status indicates that the user is away from the seat, the operator operating the terminal device is authorized. An information analysis method characterized by analyzing that the operator is not an operator .
前記位置履歴には、前記操作者を撮影した画像情報が含まれることを特徴とする請求項1ないしのいずれか1項に記載の情報分析装置。 Wherein the position history information analysis device according to any one of claims 1 to 7, characterized in that the included image information obtained by photographing the operator. 前記取得手段は、前記操作者を撮影して前記画像情報を取得するように構成されており、
前記情報分析装置は、さらに、
前記取得手段によって取得された画像情報が、予め記憶された画像情報と一致するか否かを判断する判断手段を備えることを特徴とする請求項11に記載の情報分析装置。
The acquisition means is configured to acquire the image information by photographing the operator,
The information analysis device further includes:
12. The information analysis apparatus according to claim 11 , further comprising a determination unit that determines whether or not the image information acquired by the acquisition unit matches image information stored in advance.
端末装置に対する操作者の操作内容を示す操作履歴と、前記操作者についての位置情報を示す位置履歴とを取得する取得手段と、
前記取得手段にて取得された操作履歴と位置履歴を対応付けて記録する記録手段と
を備え、
前記取得手段は、前記位置履歴として、前記操作者を撮影して画像情報を取得するように構成されており、
前記記録手段は、
前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記位置履歴に基づき操作者の在席状況が在席していることを示していれば前記操作者は前記端末装置を使用しない作業を実行しているものと記録し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、前記在席状況が在席していることを示し、かつ、前記取得手段にて取得した画像情報が前記予め記憶された画像情報と一致していなければ、前記端末装置を操作している操作者は正規の操作者ではないと記録し、
・前記操作者の操作状況が前記端末装置を操作していないことを示し、かつ、前記在席状況が離席していることを示していれば前記操作者は離席しているものと記録し、
・前記操作者の操作状況が前記端末装置を操作していることを示し、かつ、前記在席状況が離席していることを示していれば前記端末装置を操作している操作者は正規の操作者ではないと記録する
ことを特徴とする情報記録装置。
An acquisition means for acquiring an operation history indicating an operation content of the operator with respect to the terminal device, and a position history indicating position information about the operator;
Recording means for associating and recording the operation history and the position history acquired by the acquisition means,
The acquisition means is configured to acquire image information by photographing the operator as the position history,
The recording means includes
- the operator of the operation status indicates that no operates the terminal device, and, before SL based on the location history operator awareness is the operator if indicates that the presence Record that the work that does not use the terminal device is performed,
The operation status of the operator indicates that the terminal device is operated, the presence status indicates that the user is present, and the image information acquired by the acquisition unit is stored in advance. If the image information does not match, the operator operating the terminal device is recorded as not a legitimate operator,
If the operator's operation status indicates that the terminal device is not operated, and the presence status indicates that the user is away, the operator records that the operator is away And
-If the operation status of the operator indicates that the terminal device is being operated, and if the presence status indicates that the user is away from the seat, the operator operating the terminal device is authorized. An information recording apparatus for recording that the user is not an operator .
JP2012133237A 2011-06-20 2012-06-12 Information analysis apparatus, information analysis method, information analysis system, information recording apparatus, and program Active JP6147967B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012133237A JP6147967B2 (en) 2011-06-20 2012-06-12 Information analysis apparatus, information analysis method, information analysis system, information recording apparatus, and program

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2011136702 2011-06-20
JP2011136702 2011-06-20
JP2012133237A JP6147967B2 (en) 2011-06-20 2012-06-12 Information analysis apparatus, information analysis method, information analysis system, information recording apparatus, and program

Publications (2)

Publication Number Publication Date
JP2013030160A JP2013030160A (en) 2013-02-07
JP6147967B2 true JP6147967B2 (en) 2017-06-14

Family

ID=47787093

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012133237A Active JP6147967B2 (en) 2011-06-20 2012-06-12 Information analysis apparatus, information analysis method, information analysis system, information recording apparatus, and program

Country Status (1)

Country Link
JP (1) JP6147967B2 (en)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6387708B2 (en) * 2014-07-02 2018-09-12 富士ゼロックス株式会社 Information processing system and program
CN107093220A (en) * 2017-04-24 2017-08-25 航天科技控股集团股份有限公司 A kind of haulage vehicle driver's attendance checking system based on CAN controller
JP6723449B2 (en) 2017-05-23 2020-07-15 株式会社Nttドコモ Single estimator
JP6982266B2 (en) * 2018-04-26 2021-12-17 キヤノンマーケティングジャパン株式会社 Information processing equipment, information processing methods, programs
JP2020048610A (en) * 2018-09-21 2020-04-02 富士ゼロックス株式会社 State evaluation system
JP7345604B1 (en) 2022-06-17 2023-09-15 三菱電機Itソリューションズ株式会社 Presence management device, presence management method, and presence management program

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001203810A (en) * 2000-01-24 2001-07-27 Shimizu Corp Individual location detecting and managing system
JP4251373B1 (en) * 2008-07-23 2009-04-08 クオリティ株式会社 Management system, management server, and management program
JP2010128739A (en) * 2008-11-27 2010-06-10 Fuji Xerox Co Ltd State decision device, organization analysis system and state decision program
JP2010237940A (en) * 2009-03-31 2010-10-21 Nec Corp Personal identification device, personal identification method, program, and recording medium
JP2011114699A (en) * 2009-11-27 2011-06-09 Sharp Corp Information sharing system

Also Published As

Publication number Publication date
JP2013030160A (en) 2013-02-07

Similar Documents

Publication Publication Date Title
JP6147967B2 (en) Information analysis apparatus, information analysis method, information analysis system, information recording apparatus, and program
US10721245B2 (en) Method and device for automatically verifying security event
US9584535B2 (en) System and method for real time data awareness
KR100882349B1 (en) Method and apparatus for preventing confidential information leak
US9608881B2 (en) Service compliance enforcement using user activity monitoring and work request verification
US8266250B2 (en) Communication detection device, method, and program for peer-to-peer communication
AU2012217565B2 (en) System and methods for identifying compromised personally identifiable information on the internet
US8601114B1 (en) Method, system and computer program product for interception, quarantine and moderation of internal communications of uncontrolled systems
US9129257B2 (en) Method and system for monitoring high risk users
JP2004038940A (en) Method and system for monitoring individual device on network
CN108337269B (en) WebShell detection method
JP2007249912A (en) Shared resource management system, shared resource management method, and computer program
CN102065147A (en) Method and device for obtaining user login information based on enterprise application system
JP5932223B2 (en) Information analysis apparatus, information analysis method, information analysis system, and program
US9130976B1 (en) Techniques for identifying sources of unauthorized code
CN101473314B (en) Entering confidential information on an untrusted machine
EP3647982B1 (en) Cyber attack evaluation method and cyber attack evaluation device
KR20110010244A (en) System for tracing user activity using operating system and method thereof
KR101775658B1 (en) Trust based smart-work system and method using the same
KR20180065201A (en) Web-based system and method for generation of electronic document and Computer readable storage medium of recording the method
JP5341695B2 (en) Information processing system, information processing method, and program
US11811815B2 (en) IP-based security control method and system thereof
JP2009151485A (en) Suspicious behavior detecting system, suspicious behavior detecting method, and suspicious behavior detecting program
JP6053646B2 (en) Monitoring device, information processing system, monitoring method, and program
KR101462666B1 (en) Information using record generation system using network packet and method thereof

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150612

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160223

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160311

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160510

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20161017

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20161208

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170428

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170518

R150 Certificate of patent or registration of utility model

Ref document number: 6147967

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250