JP6801673B2 - 表示制御装置、表示制御方法、及び、表示制御プログラム - Google Patents

Description

本発明は、情報処理システムに対して実行される入出力をユーザが視覚的に判別可能な表示情報を作成する表示制御装置に関する。

情報処理システムを監視する場合には、情報処理システムにて発生した事象が可視化される、または、情報処理システムにて発生した事象のうち、異常な事象が検知されることがある。特許文献１には、情報処理システムに対するセキュリティを強固に確保するサーバが開示されている。特許文献２、または、特許文献３には、情報処理システムにて発生した事象を解析可能な装置が開示されている。特許文献４、特許文献５、または、非特許文献１には、情報処理システムにて発生した事象を可視化することが可能な装置が開示されている。以降の説明においては、特許文献１乃至特許文献５、または、非特許文献１に開示された装置（または、システム）について説明する。

特許文献１に開示されたプロジェクト管理サーバは、複数のコンピュータ（情報処理装置）にそれぞれ配置された仮想マシンに関するユーザを認証する。該プロジェクト管理サーバは、ユーザを認証した場合に、該ユーザが属しているプロジェクトに固有の暗号鍵を、ユーザが認証されたコンピュータに送信する。該コンピュータにおいて、ユーザは、該プロジェクトに関する業務を実行し、該業務を実行した結果である業務データを作成する。該コンピュータは、業務データが作成された場合に、該業務データを、該プロジェクト管理サーバによって送信されたプロジェクトに固有の暗号鍵を用いて暗号化し、暗号化した業務データを、プロジェクト管理サーバに送信する。

特許文献２に開示された挿入式ストレージデバイスには、コンピュータウィルスを検知するスキャンプログラムが格納されている。該ストレージデバイスに接続された情報処理装置は、該ストレージデバイスに格納されているスキャンプログラムに従い、該ストレージデバイスに格納されているデータを記憶可能な記憶領域を走査する。該ストレージデバイスは、情報処理装置がコンピュータウィルスを検知した場合に、該ストレージデバイスに設置された報知装置にてコンピュータウィルスが検知されたことを報知する。

特許文献３に開示された監視装置は、監視対象の情報処理システムから受信したメッセージのうち、置換候補のメッセージを抽出する。該監視装置は、抽出された置換候補のメッセージを所定のルールに従って置換する。該監視装置は、表示装置に表示させるメッセージを記憶している記憶部に、置換後のメッセージが格納されていない場合には、該メッセージを記憶部に格納する。

特許文献４に開示されたデータ表示装置は、半導体プロセスに関する複数の時系列データを、時間軸に関連付けして表示する。該データ表示装置は、表示している時系列データのうち一部の範囲におけるデータを指定された場合に、指定された一部の範囲におけるデータを表示装置に拡大表示する。

特許文献５に開示された画像形成装置は、サービスマンコールを受信するのに応じて、該サービスマンコールに関連付けされた動作履歴情報を表す表示画像が合成される。

非特許文献１には、通信ネットワークに接続された情報処理装置が有するユニバーサルシリアルバス（ＵＳＢ）ポートに接続されたデバイスを管理するソフトウェアが公開されている。該ソフトウェアは、情報処理装置が有するＵＳＢポートに接続されたデバイスに関する情報を、該デバイスごとに表示する。該ソフトウェアは、たとえば、認証済デバイスのみを表示する、または、認証されていないデバイスのみを表示することができる。

該ソフトウェアによれば、ユーザは、情報処理装置が有するＵＳＢポートに接続されたデバイスを監視することにより、該情報処理装置がコンピュータウィルスに感染しているか否か等を監視することができる。たとえば、ユーザは、ＵＳＢポートに認証されていないデバイスが接続された場合に、該ＵＳＢポートを無効にすることによって、情報処理装置がコンピュータウィルスに感染するのを防ぐことができる。または、ユーザは、情報処理装置が有するＵＳＢポートに認証されていないデバイスが接続された場合に、該情報処理装置を通信ネットワークから隔離することによって、情報処理システムがコンピュータウィルスに感染するのを防ぐことができる。

国際公開第２００８／１４６６３９号 登録実用新案第３１５８１１４号公報 特開２００５−１４１４６７号公報 国際公開第２００８／１４６７３６号 特開２００３−１３１８５２号公報

ＮｉｒＳｏｆｔ 「ＵＳＢＤｅｖｉｅｗ」、［ｏｎｌｉｎｅ］、２０１５年１２月、［２０１５年１２月１日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｎｉｒｓｏｆｔ．ｎｅｔ／ｕｔｉｌｓ／ｕｓｂ＿ｄｅｖｉｃｅｓ＿ｖｉｅｗ．ｈｔｍｌ＞

しかし、特許文献４、特許文献５、または、非特許文献１に開示された装置が表示した情報に基づき、情報処理システムにて発生した事象をユーザが監視したとしても、該情報処理システムに発生した事象を容易に認識できるとは限らない。これは、これらの装置が、デバイスや、時系列データ等の注目されている事象を表示したとしても、表示される情報が、情報処理システムに発生した事象の一部に過ぎないからである。

そこで、本発明の目的の１つは、情報処理システムにて発生した事象を容易に判別可能な表示情報を作成する表示制御装置等を提供することである。

本発明の一態様において、表示制御装置は、
情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第１領域の内側に前記情報処理装置を表す情報と、前記デバイスとを表す情報を接続する表示態様によって前記表示装置に表示する表示制御手段
を備える。

また、本発明の他の見地として、表示制御方法は、
情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第１領域の内側に前記情報処理装置を表す情報と、前記デバイスとを表す情報を接続する表示態様によって前記表示装置に表示する。

また、本発明の他の見地として、表示制御プログラムは、
情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第１領域の内側に前記情報処理装置を表す情報と、前記デバイスとを表す情報を接続する表示態様によって前記表示装置に表示する表示制御機能
をコンピュータに実現させる。

さらに、同目的は、係るプログラムを記録するコンピュータが読み取り可能な記録媒体によっても実現される。

本発明に係る表示制御装置等によれば、情報処理システムにて発生した事象を容易に判別可能な表示情報を作成することができる。

本発明の第１の実施形態に係る表示制御装置が有する構成を示すブロック図である。 情報処理システムが有する構成を示すブロック図である。 第１の実施形態に係る表示制御装置における処理の流れを示すフローチャートである。 デバイス情報の一例を概念的に表す図である。 通信情報の一例を概念的に表す図である。 第１の実施形態に係る表示制御装置が作成する表示情報の一例を概念的に表す図である。 本発明の第２の実施形態に係る表示制御装置が有する構成を示すブロック図である。 デバイス情報、または、通信情報を受信した場合において、第２の実施形態に係る表示制御装置が実行する処理の流れを示すフローチャートである。 表示装置に表示情報を表示する場合に、第２の実施形態に係る表示制御装置が実行する処理の流れを示すフローチャートである。 接続情報の一例を概念的に表す図である。 接続情報記憶部に格納されている（格納される）接続情報の一例を概念的に表す図である。 本発明の第３の実施形態に係る表示制御装置が有する構成を示すブロック図である。 第３の実施形態に係る表示制御装置における処理の流れを示すフローチャートである。 認証デバイス情報の一例を概念的に表す図である。 検査情報の一例を概念的に表す図である。 検査情報記憶部に格納されている検査情報の一例を概念的に表す図である。 本発明の第４の実施形態に係る表示制御装置が有する構成を示すブロック図である。 第４の実施形態に係る表示制御装置が実行する処理の流れを示すフローチャートである。 検査情報の一例を概念的に表す図である。 接続情報の一例を概念的に表す図である。 接続情報の一例を概念的に表す図である。 接続情報の一例を概念的に表す図である。 表示情報の一例を表す図である。 表示情報の一例を表す図である。 本発明の第５の実施形態に係る表示制御装置が有する構成を示すブロック図である。 第５の実施形態に係る表示制御装置が表示装置に表示する表示情報の一例を表す図である。 本発明の第６の実施形態に係る表示制御装置が有する構成を示すブロック図である。 第６の実施形態に係る表示制御装置が表示装置に表示する表示情報の一例を表す図である。 本発明の第７の実施形態に係る表示制御装置が有する構成を示すブロック図である。 第７の実施形態に係る表示制御装置が表示装置に表示する表示情報の一例を表す図である。 第７の実施形態に係る表示制御装置が表示装置に表示する表示情報の一例を表す図である。 本発明の第８の実施形態に係る表示制御装置が有する構成を示すブロック図である。 第８の実施形態に係る表示制御装置が表示装置に表示する表示情報の一例を表す図である。 本発明の各実施形態に係る表示制御装置を実現可能な計算処理装置のハードウェア構成例を、概略的に示すブロック図である。

次に、本発明を実施する実施形態について図面を参照しながら詳細に説明する。

＜第１の実施形態＞
図１を参照しながら、本発明の第１の実施形態に係る表示制御装置１０１が有する構成について詳細に説明する。図１は、本発明の第１の実施形態に係る表示制御装置１０１が有する構成を示すブロック図である。

第１の実施形態に係る表示制御装置１０１は、表示制御部１０２を有する。表示制御装置１０１は、作成した表示情報を表示装置９１０に表示することができる。

表示制御装置１０１は、情報処理システム９０１（図２を参照しながら後述する）における情報処理装置にて検知されたデバイス情報（図４を参照しながら後述する）と、情報処理システム９０１において実行された通信を表す通信情報（図５を参照しながら後述する）とを受信する。

図２、図４、及び、図５を参照しながら情報処理システム９０１、デバイス情報、及び、通信情報について詳細に説明した後に、図３を参照しながら第１の実施形態に係る表示制御装置１０１における処理について詳細に説明する。

図２に例示された情報処理システム９０１が有する構成について詳細に説明する。図２は、情報処理システム９０１が有する構成を示すブロック図である。

情報処理システム９０１は、複数の情報処理装置（たとえば、情報処理装置９０２、及び、情報処理装置９０３）を有する。情報処理装置９０２は、情報処理装置９０２に接続されたデバイス等を監視する監視部９０４と、監視部９０４が作成した情報を表示制御装置１０１に送信するエージェント９０６とを有する。同様に、情報処理装置９０３は、情報処理装置９０３に接続されたデバイス等を監視する監視部９０５と、監視部９０５が作成した情報を表示制御装置１０１に送信するエージェント９０７とを有する。尚、情報処理システム９０１が有する情報処理装置の台数は、必ずしも、２台である必要はなく、複数であればよい。すなわち、情報処理システム９０１は、図２に示された例に限定されない。

本発明の各実施形態において、「接続」とは、データ（または、情報）を授受可能な状態を表し、必ずしも、物理的に接触している状態を表しているとは限らない。すなわち、「接続」された状態は、有線を介してデータを授受可能な状態であってもよいし、無線を介してデータを授受可能な状態であってもよい。

次に、図４を参照しながらデバイス情報について説明する。図４は、デバイス情報の一例を概念的に表す図である。デバイス情報は、情報処理装置を識別可能な処理装置識別子（以降、識別子を、「ＩＤ」と表す）と、該情報処理装置に接続されたデバイス（たとえば、ＵＳＢメモリ、ＣＤ−Ｒ、ＤＶＤの記録媒体）を識別可能なデバイスＩＤとが関連付けされた情報である。

ＤＶＤは、Ｄｉｇｉｔａｌ＿Ｖｅｒｓａｔｉｌｅ＿Ｄｉｓｃの略称を表す。ＣＤ−Ｒは、Ｃｏｍｐａｃｔ＿Ｄｉｓｋ−Ｒｅｃｏｒｄａｂｌｅの略称を表す。ＵＳＢは、Ｕｎｉｖｅｒｓａｌ＿Ｓｅｒｉａｌ＿Ｂｕｓの略称を表す。

以降の説明においては、説明の便宜上、情報処理装置を情報処理装置９０２として表し、監視部を監視部９０４と表し、エージェントをエージェント９０６と表すとする。しかし、情報処理装置は、情報処理システム９０１に含まれていればよく、情報処理装置９０３等の異なる情報処理装置であってもよい。すなわち、情報処理装置は、情報処理装置９０２に限定されない。

たとえば、図４に例示されたデバイス情報においては、処理装置ＩＤ「０００００２」と、デバイスＩＤ「ＵＳＢ−００１」とが関連付けされている。これは、デバイスＩＤ「ＵＳＢ−００１」が表すデバイスが、処理装置ＩＤ「０００００２」が表す情報処理装置（「情報処理装置９０２」であるとする）に接続されたことを表す。情報処理装置９０２において、監視部９０４は、情報処理装置に接続されたデバイスを検知した場合に、情報処理装置９０２を表す処理装置ＩＤと、検知されたデバイスを表すデバイスＩＤとが関連付けされたデバイス情報を作成する。

デバイス情報には、複数のデバイスＩＤが含まれていてもよい。

デバイス情報は、必ずしも、処理装置ＩＤを含んでいなくてもよい。この理由は、情報処理装置９０２における監視部９０４が監視しているデバイスが、情報処理装置９０２に接続されたデバイスであるので、表示制御装置１０１が、デバイス情報を送信した情報処理装置９０２を特定する処理によって、情報処理装置９０２を表す処理装置ＩＤを特定することができるからである。したがって、監視部９０４が作成するデバイス情報には、必ずしも、情報処理装置９０２を表す処理装置ＩＤが含まれていなくてもよい。デバイス情報は、さらに、該デバイスと、情報処理装置９０２との間において実行された処理を表す情報、入出力されたデータを表す情報のうち、少なくともいずれかの情報を含んでいてもよい。デバイス情報は、上述した例に限定されない。

次に、図５を参照しながら通信情報について説明する。図５は、通信情報の一例を概念的に表す図である。通信情報は、情報処理システム９０１にて実行された通信に関して、該通信にて情報を送信した送信元である情報処理装置を表す処理装置ＩＤ（説明の便宜上、「送信元ＩＤ」と表す）と、該通信にて情報を受信した宛先である情報処理装置を表す処理装置ＩＤ（説明の便宜上、「宛先ＩＤ」と表す）とが関連付けされた情報である。

図５に例示された通信情報において、送信元ＩＤ「０００００１」と、宛先ＩＤ「０００００３」とが関連付けされている。これは、情報処理システム９０１において、送信元ＩＤ「０００００１」が表す情報処理装置が、宛先ＩＤ「０００００３」が表す情報処理装置にデータを送信する通信を実行したことを表す。

通信情報は、たとえば、情報処理装置９０２におけるエージェント９０６によって作成される。エージェント９０６は、情報処理装置９０２にて実行された通信を検知し、検知した通信に関してデータを送信した送信元を表す処理装置ＩＤと、該データを受信した宛先を表す処理装置ＩＤとを特定する。エージェント９０６は、該送信元を表す処理装置ＩＤ（すなわち、「送信元ＩＤ」）と、該宛先を表す処理装置ＩＤ（すなわち、「宛先ＩＤ」）とが関連付けされた通信情報（図５）を作成する。

通信情報は、必ずしも、送信元を表す処理装置ＩＤに関連付けされていなくてもよい。この理由は、エージェント９０６が監視している通信が、エージェント９０６を含む情報処理装置９０２に関して実行された通信であるからである。したがって、エージェント９０６が作成する通信情報には、必ずしも、情報処理装置９０２を表す処理装置ＩＤが含まれていなくてもよい。この場合に、表示制御装置１０１は、該通信情報を送信した情報処理装置９０２を特定することによって、処理装置ＩＤ（すなわち、送信元ＩＤ）を特定することができる。通信情報は、さらに、該送信元と、該宛先との間において実行された処理を表す情報、または、送受信されたデータを表す情報を含んでいてもよい。通信情報は、上述した例に限定されない。

本実施形態においては、説明の便宜上、デバイス情報は、処理装置ＩＤと、該処理装置ＩＤが表す情報処理装置に接続されたデバイスを表すデバイスＩＤとが関連付けされた情報であるとする。通信情報は、送信元ＩＤと、宛先ＩＤとが関連付けされた情報であるとする。

次に、図３を参照しながら、第１の実施形態に係る表示制御装置１０１について説明する。図３は、第１の実施形態に係る表示制御装置１０１における処理の流れを示すフローチャートである。

表示制御装置１０１は、情報処理装置９０２におけるエージェント９０６が送信したデバイス情報（図４に例示）を受信する（ステップＳ１０１）。表示制御装置１０１は、情報処理装置９０２におけるエージェント９０６が送信した通信情報（図５に例示）を受信する（ステップＳ１０２）。表示制御装置１０１は、通信情報を受信した後に、デバイス情報を受信してもよい。

表示制御部１０２は、受信したデバイス情報（図４に例示）に含まれているデバイスＩＤと、処理装置ＩＤとが関連付けされた表示情報を作成する（ステップＳ１０３）。さらに、表示制御部１０２は、該表示情報に、受信した通信情報に含まれている送信元ＩＤと、宛先ＩＤとが関連付けされた表示情報を作成する（ステップＳ１０４）。表示制御部１０２は、ステップＳ１０３にて作成した表示情報、及び、ステップＳ１０４にて作成した表示情報を、表示装置９１０に表示する（ステップＳ１０５）。すなわち、表示制御部１０２は、デバイスＩＤと、処理装置ＩＤとが関連付けされた表示情報、及び、送信元ＩＤと、宛先ＩＤとが関連付けされた表示情報（図６を参照しながら後述する）を、ともに、表示装置９１０に表示する。言い換えれば、表示制御部１０２は、該デバイスＩＤが表すデバイス、及び、該処理装置ＩＤが表す情報処理装置が関連付けされた表示情報と、送信元ＩＤが表す情報処理装置、及び、宛先ＩＤが表す情報処理装置が関連付けされた表示情報とを、表示装置９１０に表示する。

図６を参照しながら、表示制御装置１０１によって作成される表示情報について説明する。図６は、第１の実施形態に係る表示制御装置１０１が作成する表示情報の一例を概念的に表す図である。表示情報は、情報処理装置を表す処理装置ＩＤと、該情報処理装置にて実行された処理に関する接続先（情報処理装置、または、デバイス）を表す接続先ＩＤとが関連付けされている。情報処理装置に関する処理に関する接続先は、たとえば、該情報処理装置が実行した通信の通信先を表す情報処理装置を表す。または、情報処理装置に関する処理に関する接続先は、該情報処理装置に接続されたデバイスを表す。すなわち、表示情報は、情報処理システム９０１にて通信が実行された２台の情報処理装置をそれぞれ表す処理装置ＩＤが関連付けされた情報と、情報処理装置を表す処理装置ＩＤ、及び、該情報処理装置に接続されたデバイスを表すデバイスＩＤが関連付けされた情報をともに含む。

たとえば、図６に例示された表示情報において、処理装置ＩＤ「０００００１」と、接続先ＩＤ「０００００３」とが関連付けされている。これは、処理装置ＩＤ「０００００１」が表す情報処理装置と、接続先ＩＤ「０００００３」が表す接続先（この場合、情報処理装置）との間において通信が実行されたことを表す。たとえば、図６に例示された表示情報において、処理装置ＩＤ「０００００１」と、接続先ＩＤ「ＵＳＢ−００３」とが関連付けされている。これは、処理装置ＩＤ「０００００１」が表す情報処理装置と、接続先ＩＤ「ＵＳＢ−００３」が表す接続先（この場合、デバイス）との間において処理が実行されたことを表す。すなわち、表示情報は、処理装置ＩＤ「０００００１」が表す情報処理装置に関して、通信が実行された通信先（情報処理装置）を表す情報と、該情報処理装置に接続されたデバイスを表す情報とを、ともに含んでいる。同様に、表示情報は、処理装置ＩＤ「０００００２」が表す情報処理装置に関して、通信が実行された通信先を表す情報と、該情報処理装置に接続されたデバイスを表す情報とを、ともに含んでいる。表示情報は、図６に示された例に限定されない。

表示制御部１０２は、ステップＳ１０４に示された処理を実行した後に、ステップＳ１０３に示された処理を実行してもよい。

次に、第１の実施形態に係る表示制御装置１０１に関する効果について説明する。

本実施形態に係る表示制御装置１０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報を作成することができる。この理由は、第１の実施形態に係る表示制御装置１０１が、情報処理システム９０１にて実行された通信に関する情報だけでなく、情報処理システム９０１における情報処理装置に接続されたデバイスに関する情報も表示装置９１０に表示するからである。この理由について、さらに詳細に説明する。

情報処理装置は、外部からデータを入力する場合に、通信ネットワークを介して該データを受信するか、または、情報処理装置に接続されたデバイスを介して該データを入力するか、少なくともいずれかの処理を実行する。したがって、情報処理装置が外部から攻撃を受ける場合は、通信ネットワークを介して攻撃を受ける場合であるか、または、該情報処理装置に接続されたデバイスを介して攻撃を受ける場合であるかのいずれかである。

本実施形態に係る表示制御装置１０１は、複数の情報処理装置が関連付けされた表示情報と、情報処理装置、及び、該情報処理装置に接続されたデバイスが関連付けされた表示情報とを表示装置９１０に表示することによって、これら２つの経路を介して実行される処理を表示する。すなわち、表示制御装置１０１は、これら２つの経路を介して実行された処理（または、通信）を表す情報として、これら２つの表示情報を表示装置９１０に表示する。したがって、ユーザは、本実施形態に係る表示制御装置１０１が作成した表示情報に基づき、各情報処理装置と、外部との間において実行された処理を俯瞰的に知ることができる。

これに対して、特許文献４、特許文献５、または、非特許文献１に開示された装置は、情報処理装置に関して注目している事象（たとえば、通信ネットワーク）のみを表示する。したがって、これらの装置によれば、ユーザは、情報処理システムにおいて実行される処理を監視する場合に、各装置が該情報処理システムに関して個別に表示する情報をすべて参照する必要がある。すなわち、特許文献４、特許文献５、または、非特許文献１に開示された装置によれば、各情報処理装置と、外部との間において実行された処理を、容易に知ることはできない。

＜第２の実施形態＞
次に、上述した第１の実施形態を基本とする本発明の第２の実施形態について説明する。

以降の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した第１の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図７を参照しながら、本発明の第２の実施形態に係る表示制御装置２０１が有する構成について詳細に説明する。図７は、本発明の第２の実施形態に係る表示制御装置２０１が有する構成を示すブロック図である。

第２の実施形態に係る表示制御装置２０１は、表示制御部２０２を有する。表示制御装置２０１は、接続情報記憶部２０３（図１１を参照しながら後述する）に格納されている（格納される）接続情報を、作成、参照、または、更新することができる。表示制御装置２０１は、作成した表示情報を表示装置９１０に表示することができる。

表示制御装置２０１は、情報処理システム９０１（図２に例示）における情報処理装置にて検知されたデバイスを表すデバイス情報（図４に例示）と、情報処理システム９０１において実行された通信を表す通信情報（図５に例示）とを受信する。デバイス情報、及び、通信情報は、たとえば、情報処理システム９０１における各情報処理装置内のエージェントによって送信される。

図１０、及び、図１１を参照しながら接続情報について説明した後に、情報処理システム９０１（図２に例示）における処理について例を参照しながら説明する。その後、図８、及び、図９を参照しながら、第２の実施形態に係る表示制御装置２０１における処理について説明する。

まず、図１０、及び、図１１を参照しながら、接続情報について説明する。図１０は、接続情報の一例を概念的に表す図である。図１１は、接続情報記憶部２０３に格納されている（格納される）接続情報の一例を概念的に表す図である。

接続情報においては、情報処理システム９０１における情報処理装置を識別可能な処理装置ＩＤと、該情報処理装置に接続された接続先を表す接続先ＩＤと、該接続先と、該情報処理装置との間で実行された処理内容を表す内容情報と、該処理が実行されたタイミング（日時）とが関連付けされている。内容情報は、処理を表す情報と、処理において入出力されたデータを表す情報とを含んでいる。

接続先は、情報処理システム９０１における情報処理装置、または、情報処理装置に接続されたデバイスを表す。接続先ＩＤは、情報処理システム９０１における情報処理装置を識別可能な処理装置ＩＤ、または、情報処理装置に接続されたデバイスを識別可能なデバイスＩＤを表す。

図１０に例示された接続情報において、タイミング「２０１５／５／１２＿１２：０１：００」と、処理装置ＩＤ「０００００１」と、接続先ＩＤ「ＵＳＢ−００１」と、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」とが関連付けされている。「￥」（バックスラッシュ）は、ディレクトリの区切りを表す。これは、処理装置ＩＤ「０００００１」が表す情報処理装置と、接続先ＩＤ「ＵＳＢ−００１」が表す接続先（情報処理装置、または、デバイス）とがタイミング「２０１５／５／１２＿１２：０１：００」に接続され、該接続を介して実行された処理内容が「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」であることを表す。たとえば、図１１に例示された接続情報において、タイミング「２０１５／５／１２＿１２：００：００」と、処理装置ＩＤ「０００００１」と、接続先ＩＤ「０００００２」と、内容情報「Ｓｅｎｄ＿Ｃ：￥ｈｏｍｅ￥ｔｅｘｔ．ｔｘｔ」とが関連付けされている。これは、処理装置ＩＤ「００００１」が表す情報処理装置と、接続先ＩＤ「０００００２」が表す接続先（情報処理装置、または、デバイス）とがタイミング「２０１５／５／１２＿１２：００：００」に接続され、該接続を介して実行された処理に関する内容情報が「Ｓｅｎｄ＿Ｃ：￥ｈｏｍｅ￥ｔｅｘｔ．ｔｘｔ」であることを表す。

接続情報は、必ずしも、上述した項目を含んでいなくてもよい。すなわち、接続情報は、上述した例に限定されない。

次に、情報処理システム９０１（図２に例示）における処理ついて、例を参照しながら詳細に説明する。

監視部９０４は、監視部９０４を含む情報処理装置９０２に接続された物理デバイス（たとえば、ＵＳＢメモリ、ＣＤ−Ｒ。以降、単に「デバイス」と表す）を監視する。たとえば、監視部９０４は、情報処理装置９０２に対して該デバイスが接続された（または、挿抜された）こと、及び、該デバイスを介して実行された入出力処理を表す内容情報を含むデバイス情報を作成する。監視部９０４は、作成したデバイス情報を、情報処理装置９０２におけるエージェント９０６に対して出力する。

監視部９０４は、たとえば、第１項目（フィールド）乃至第３項目が関連付けされたデバイス情報を作成する。すなわち、
○第１項目：監視部９０４が、当該デバイス情報を出力するタイミング、
○第２項目：デバイスを一意に識別可能なデバイスＩＤ、
○第３項目：情報処理装置９０２と、デバイスとの間において実行された入出力処理に関する内容情報。

デバイス情報は、さらに、情報処理装置９０２を識別可能な処理装置ＩＤ等の、他の項目を含んでいてもよい。デバイス情報は、上述した例に限定されない。

監視部９０４は、たとえば、第１項目乃至第３項目に関して、以下に例示された各項目の値が関連付けされたデバイス情報を作成する。すなわち、
○第１項目の例：タイミング「２０１５／５／１２＿１２：００：００」、
○第２項目の例：デバイスＩＤ「ＵＳＢ−００１」、
○第３項目の例：内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」。

このデバイス情報は、タイミング「２０１５／５／１２＿１２：００：００」にて、デバイスＩＤ「ＵＳＢ−００１」が表すデバイスが情報処理装置に接続され、該デバイスから「Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」なるファイルを開く（Ｏｐｅｎ）処理が実行されたことを表す。

監視部９０４は、たとえば、Ｗｉｎｄｏｗｓ（登録商標）等のオペレーティングシステムが有するデバイスＩＤを監視する機能、または、ファイルを監視する機能（たとえば、Ｅｖｅｎｔ＿Ｔｒａｃｉｎｇ＿ｆｏｒ＿Ｗｉｎｄｏｗｓ、ＥＴＷ）等を用いて実現され得る。

エージェント９０６は、監視部９０４が出力したデバイス情報を入力する。エージェント９０６は、さらに、エージェント９０６を有する情報処理装置９０２において実行された通信を監視し、監視した結果を表す通信情報を作成する。言い換えれば、エージェント９０６は、たとえば、情報処理装置９０２において実行された通信に関して、該通信に関する処理の内容を表す通信情報を作成する。エージェント９０６は、エージェント９０６を有する情報処理装置９０２を監視することによって、たとえば、第４項目乃至第７項目が関連付けされた通信情報を作成する。すなわち、
○第４項目：エージェント９０６が当該通信情報を作成するタイミング、
○第５項目：エージェント９０６を有する情報処理装置９０２を表す処理装置ＩＤ（たとえば、ＭＡＣアドレス、ＩＰアドレス、ドメイン名等、すなわち、送信元ＩＤ）、
○第６項目：情報処理装置９０２が情報を受信した宛先（情報処理装置）を表す処理装置ＩＤ（すなわち、宛先ＩＤ）、
○第７項目：情報処理装置９０２と、宛先との間で通信された内容を表す内容情報。

ＭＡＣは、Ｍｅｄｉａ＿Ａｃｃｅｓｓ＿Ｃｏｎｔｒｏｌの略称を表す。ＩＰは、Ｉｎｔｅｒｎｅｔ＿Ｐｒｏｔｏｃｏｌの略称を表す。通信情報は、他の項目を含んでいてもよく、上述した例に限定されない。

エージェント９０６は、たとえば、第４項目乃至第７項目に関して、以下に例示された各項目の値が関連付けされた通信情報を作成する。すなわち、
○第４項目の例：タイミング「２０１５／５／１２＿１２：００：００」、
○第５項目の例：処理装置ＩＤ「０００００１」、
○第６項目の例：宛先である情報処理装置を表す処理装置ＩＤ「０００００２」、
○第７項目の例：内容情報「Ｓｅｎｄ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」。

この通信情報は、タイミング「２０１５／５／１２＿１２：００：００」にて、処理装置ＩＤ「０００００１」が表す情報処理装置が、処理装置ＩＤ「０００００２」が表す情報処理装置に対して、「Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」なるデータを送信（Ｓｅｎｄ）する通信を実行したことを表す。

エージェント９０６は、作成した通信情報、または、入力したデバイス情報を、表示制御装置２０１に送信する。

次に、図８、及び、図９を参照しながら、第２の実施形態に係る表示制御装置２０１における処理について説明する。図８は、デバイス情報、または、通信情報を受信した場合において、第２の実施形態に係る表示制御装置２０１が実行する処理の流れを示すフローチャートである。図９は、表示装置９１０に表示情報を表示する場合に、第２の実施形態に係る表示制御装置２０１が実行する処理の流れを示すフローチャートである。

まず、図８を参照しながら、表示制御装置２０１がデバイス情報を受信した場合における処理について説明する。

表示制御装置２０１は、情報処理装置９０２（情報処理システム９０１内）におけるエージェント９０６から送信されたデバイス情報を受信する（ステップＳ２０１）。

表示制御部２０２は、エージェント９０６が送信したデバイス情報（第１項目乃至第３項目）を情報処理装置９０２から受信した場合に、受信したデバイス情報に含まれている第１項目乃至第３項目に関する各値と、情報処理装置９０２を表す処理装置ＩＤとが関連付けされた接続情報（図１０に例示）を作成する（ステップＳ２０２）。

図１０に例示された接続情報においては、タイミングと、情報処理装置を表す処理装置ＩＤと、該情報処理装置が接続した接続先（情報処理装置、または、デバイス）を表す接続先ＩＤと、該接続先、及び、該情報処理装置の間にて実行された処理を表す内容情報とが関連付けされている。

表示制御部２０２は、上述した第１項目の例乃至第３項目の例が関連付けされたデバイス情報を受信した場合に（ステップＳ２０１）、第１項目乃至第３項目に関する各値と、該デバイス情報を送信した情報処理装置を表す処理装置ＩＤ「０００００１」とが関連付けされた接続情報を作成する（ステップＳ２０２）。

表示制御部２０２は、作成した接続情報を接続情報記憶部２０３に格納する（ステップＳ２０３）。

次に、図８を参照しながら、表示制御装置２０１が通信情報を受信した場合における処理について説明する。

表示制御装置２０１は、情報処理装置９０２（情報処理システム９０１内）におけるエージェント９０６から送信された通信情報（第４項目乃至第７項目）を受信する（ステップＳ２０１）。

表示制御部２０２は、エージェント９０６が送信した通信情報（第４項目乃至第７項目）を情報処理装置９０２から受信した場合に、受信した通信情報に含まれている第４項目乃至第７項目に関する各値を含む接続情報を作成する（ステップＳ２０２）。たとえば、表示制御部２０２は、上述した第４項目の例乃至第７項目の例が関連付けされた通信情報を受信した場合に、第４項目乃至第７項目に関する各値が関連付けされた接続情報を作成する。表示制御部２０２は、作成した接続情報を接続情報記憶部２０３に格納する（ステップＳ２０３）。

エージェント９０６が送信するデバイス情報、及び、通信情報は、上述した例に限定されない。たとえば、エージェント９０６が送信する通信情報は、処理装置ＩＤ（すなわち、第５項目に関する値）を含んでいなくてもよい。表示制御装置２０１は、第４項目、第６項目、及び、第７項目の各値が関連付けされた通信情報を受信した場合に、該通信情報を送信した情報処理装置９０２を表す処理装置ＩＤと、受信した通信情報における各値とが関連付けされた接続情報を作成する。

次に、図９を参照しながら、第２の実施形態に係る表示制御装置２０１が、表示装置９１０に表示情報を表示する場合に実行する処理について説明する。

表示制御部２０２は、接続情報記憶部２０３に格納されている接続情報（図１１に例示）のうち、該接続情報におけるタイミングが所定の期間内である接続情報を抽出する（ステップＳ２１１）。たとえば、所定の期間は、「ステップＳ２１１を実行するタイミングから所定の時間前のタイミング」から「ステップＳ２１１を実行するタイミング」に至る期間である。この場合に、表示制御部２０２は、ステップＳ２１１を実行するタイミング以前の所定の時間内のタイミングに関連付けされた接続情報を抽出する。

次に、表示制御部２０２は、抽出した接続情報に含まれている処理装置ＩＤと、接続先ＩＤとが関連付けされた表示情報を作成し、作成した表示情報を表示装置９１０に表示する（ステップＳ２１２）。言い換えれば、表示制御部２０２は、抽出した情報に含まれている処理装置ＩＤが表す情報処理装置、及び、接続先ＩＤが表すデバイスが関連付けされた情報と、抽出した情報に含まれている複数の処理装置ＩＤが表す情報処理装置が関連付けされた情報とを含む表示情報を作成する。表示制御部２０２は、作成した表示情報を表示装置９１０に表示する。

表示制御装置２０１は、さらに、所定の期間を算出するタイムアウト部（不図示）を有していてもよい。

タイムアウト部は、たとえば、情報処理システム９０１におけるタイミング（日時、時刻等）に関する情報を有しているとする。タイムアウト部は、たとえば、タイミングに関する情報を有するタイムサーバ等の装置から、該タイミングに関する情報を取得してもよい。タイムアウト部は、ステップＳ２１１を実行するタイミング（たとえば、現在のタイミング）から、所定の時間（たとえば、１分間）を引き算し、算出した値を表示制御部２０２に送信する。表示制御部２０２は、タイムアウト部が送信した値以降のタイミングを含む接続情報を抽出する。

次に、第２の実施形態に係る表示制御装置２０１に関する効果について説明する。

本実施形態に係る表示制御装置２０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報を作成することができる。この理由は、第１の実施形態にて上述した理由と同様な理由である。

さらに、本実施形態に係る表示制御装置２０１によれば、情報処理システム９０１において発生した事象を表す表示情報をリアルタイムに作成することができる。この理由は、表示制御装置２０１が、ステップＳ２１１（図９）に示された処理を実行するタイミングから所定の時間を引き算したタイミング以降における接続情報を表示するからである。

＜第３の実施形態＞
次に、上述した第１の実施形態を基本とする本発明の第３の実施形態について説明する。

以降の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した第１の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図１２を参照しながら、本発明の第３の実施形態に係る表示制御装置３０１が有する構成について詳細に説明する。図１２は、本発明の第３の実施形態に係る表示制御装置３０１が有する構成を示すブロック図である。

第３の実施形態に係る表示制御装置３０１は、表示制御部３０２と、種別判定部３０３と、デバイス認証部３０４と、認証デバイス情報記憶部３０５とを有する。表示制御装置３０１は、作成した表示情報を表示装置９１０に表示することができる。

表示制御装置３０１は、接続情報記憶部２０３に格納されている（格納される）接続情報（図１１に例示）を作成、参照、または、更新することができる。表示制御装置３０１は、認証デバイス情報記憶部３０５に格納されている認証デバイス情報（図１４を参照しながら後述する）を参照することができる。表示制御装置３０１は、検査情報記憶部３１０（図１６を参照しながら後述する）に格納されている（格納される）検査情報を、作成、参照、または、更新することができる。表示制御装置３０１は、情報処理システム９０１（図２に例示）における情報処理装置にて検知されたデバイス情報（図４に例示）と、情報処理システム９０１において実行された通信を表す通信情報（図５に例示）とを受信する。デバイス情報、及び、通信情報は、たとえば、情報処理システム９０１における各情報処理装置内のエージェントによって送信される。

まず、図１４を参照しながら、認証デバイス情報記憶部３０５に格納されている認証デバイス情報について説明する。図１４は、認証デバイス情報の一例を概念的に表す図である。図１４に例示されているように、認証デバイス情報記憶部３０５には、認証されているデバイス（「認証済デバイス」）を表すデバイスＩＤを含む認証デバイス情報が格納されている。

認証デバイス情報記憶部３０５には、認証済デバイスを表すデバイスＩＤを含む認証デバイス情報が格納されている。たとえば、デバイスＩＤが６つの数字から構成される場合に、認証デバイス情報は、認証済デバイスを表す６つの数字から構成されるデバイスＩＤを含む。たとえば、図１６に例示された認証デバイス情報は、デバイスＩＤ「ＵＳＢ−００１」、デバイスＩＤ「ＵＳＢ−００２」、及び、デバイスＩＤ「ＵＳＢ−００３」を含んでいる。これは、デバイスＩＤ「ＵＳＢ−００１」が表すデバイス、デバイスＩＤ「ＵＳＢ−００２」が表すデバイス、及び、デバイスＩＤ「ＵＳＢ−００３」が表すデバイスが、それぞれ、認証済デバイスであることを表す。以降、認証済デバイスでないデバイスを「未認証デバイス」とも表す。

次に、図１５、及び、図１６を参照しながら、検査情報について説明する。図１５は、検査情報の一例を概念的に表す図である。図１６は、検査情報記憶部３１０に格納されている検査情報の一例を概念的に表す図である。

検査情報においては、情報処理装置を表す処理装置ＩＤと、接続先（情報処理装置、または、デバイス）を表す接続先ＩＤと、該情報処理装置、及び、該接続先が接続された際に実行された処理を表す内容情報と、該処理が実行されたタイミングとが関連付けされている。検査情報においては、さらに、該接続先ＩＤがデバイスＩＤであるのか、または、処理装置ＩＤであるのかを表す「種別」（図１３を参照しながら後述する）と、接続先ＩＤが表す接続先が認証済デバイスであるのか否かを表す「認証の有無」とが関連付けされている。

図１６に例示された検査情報を参照すると、タイミング「２０１５／５／１２＿１２：０２：００」と、処理装置ＩＤ「０００００１」と、接続先ＩＤ「ＵＳＢ−００３」と、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｐｉｃｔｕｒｅ．ｐｎｇ」と、種別「デバイス」と、認証の有無「認証済」とが関連付けされている。これは、処理装置ＩＤ「０００００１」が表す情報処理装置と、接続先ＩＤ「ＵＳＢ−００３」が表す接続先（情報処理装置、または、デバイス）が、タイミング「２０１５／５／１２＿１２：０２：００」に、「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｐｉｃｔｕｒｅ．ｐｎｇ」なる処理を実行したことを表す。さらに、これは、接続先ＩＤ「ＵＳＢ−００３」が表す接続先の種別がデバイスであり、さらに、接続先ＩＤ「ＵＳＢ−００３」が表す接続先が認証済デバイスであることを表す。

次に、図１３を参照しながら、第３の実施形態に係る表示制御装置３０１について説明する。図１３は、第３の実施形態に係る表示制御装置３０１における処理の流れを示すフローチャートである。

表示制御装置３０１は、情報処理装置９０２におけるエージェント９０６が送信したデバイス情報、及び、通信情報を受信する（ステップＳ３０１）。

説明の便宜上、本実施形態においては、デバイス情報、及び、通信情報においては、図１０（または、図１１）に例示された接続情報と同様な項目が関連付けされているとする。また、以降の説明においては、説明の便宜上、受信したデバイス情報、及び、受信した通信情報を「接続情報」と表すとする。

種別判定部３０３は、受信した接続情報（すなわち、デバイス情報、または、通信情報）に含まれている接続先ＩＤ（デバイス情報におけるデバイスＩＤ、または、通信情報における宛先ＩＤ）を読み取る。種別判定部３０３は、読み取った接続先ＩＤが、デバイスＩＤであるのか、または、宛先である情報処理装置を表す処理装置ＩＤであるのかを判定する（ステップＳ３０２）。言い換えれば、種別判定部３０３は、受信したデバイス情報が、デバイスが情報処理装置に接続されたことに応じて作成された情報であるか、または、該デバイス情報が、情報処理装置が他の情報処理装置と通信したことに応じて作成された情報であるかを判定する。

種別判定部３０３は、ステップＳ３０２にて判定した結果を、表示制御部３０２に対して出力する。たとえば、種別判定部３０３は、接続先ＩＤがデバイスＩＤである場合に接続先ＩＤがデバイスＩＤであることを表す結果（「デバイス」、「１」等）を算出し、接続先ＩＤがデバイスＩＤでない場合に接続先ＩＤがデバイスＩＤでないことを表す結果（「情報処理装置」、「０」等）を算出する。

種別判定部３０３は、さらに、第８項目乃至第１１項目が関連付けされた情報を作成してもよい。すなわち、
○第８項目：接続情報（図１０に例示）に含まれているタイミング（すなわち、情報処理装置において通信情報が作成されたタイミング、または、デバイス情報が作成されたタイミング）、
○第９項目：接続情報（図１０に例示）に含まれている処理装置ＩＤ、
○第１０項目：接続情報（図１０に例示）に含まれている内容情報、
○第１１項目：接続先ＩＤが、デバイスＩＤであるのか、または、処理装置ＩＤであるのかを表す種別（すなわち、ステップＳ３０２における判定情報）。

種別判定部３０３は、上述した第８項目乃至第１１項目に、さらに、接続先ＩＤが関連付けされた検査情報を作成し、作成した検査情報を表示制御部３０２に対して出力してもよい。

ステップＳ３０２に示された処理の具体例については、後述する。

次に、デバイス認証部３０４は、接続先ＩＤが認証デバイス情報記憶部３０５に格納されている認証デバイス情報に含まれているのか否かを判定する。すなわち、デバイス認証部３０４は、接続先ＩＤが表す接続先が、認証済デバイスであるのか否かを判定する（ステップＳ３０３）。デバイス認証部３０４は、接続先ＩＤがデバイスＩＤであると種別判定部３０３がステップＳ３０２にて判定した場合に、ステップＳ３０３に示された処理を実行し、接続先ＩＤがデバイスＩＤでない場合にステップＳ３０３に示された処理を実行しなくてもよい。この場合に、デバイス認証部３０４は、接続情報（図１０に例示）に含まれている接続先ＩＤが表すデバイスが認証済デバイスであるのか否かを判定する。

デバイス認証部３０４は、ステップＳ３０３にて判定した結果を、表示制御部３０２に対して出力する。たとえば、デバイス認証部３０４は、接続先ＩＤが認証済デバイスを表すデバイスＩＤである場合に、デバイスが認証済デバイスであることを表す結果（「認証済」、「１」等）を算出する。デバイス認証部３０４は、接続先ＩＤが認証済デバイスを表すデバイスＩＤでない場合に、デバイスが認証済デバイスでないことを表す結果（「未認証」、「０」等）を算出する。

または、デバイス認証部３０４は、上述した第８項目乃至第１１項目が関連付けされた情報に、さらに、接続先ＩＤが認証済デバイスであるのか否かを表す判定情報が関連付けされた検査情報（図１５における「認証の有無」）を作成してもよい。

デバイス認証部３０４は、作成した判定情報（または、検査情報）を表示制御部３０２に対して出力する。

表示制御部３０２は、種別判定部３０３がステップＳ３０２にて出力した判定情報、及び、デバイス認証部３０４がステップＳ３０３にて出力した判定情報を入力する。表示制御部３０２は、以下に示す項目を含む表示情報を作成する（ステップＳ３０４）。すなわち、
○受信した接続情報に含まれている処理装置ＩＤと、接続先ＩＤとが関連付けされている、
○該接続先ＩＤの付近に該接続先ＩＤに関する判定情報を表示する。該接続先ＩＤに関する種別、及び、認証済デバイスであるのか否かを表す情報の少なくとも一方を表示する。

表示制御部３０２は、作成した表示情報を、表示装置９１０に表示する（ステップＳ３０５）。すなわち、表示制御部３０２は、処理装置ＩＤと、接続先ＩＤとが関連付けされた情報と、該接続先ＩＤの付近に判定情報が配置された情報とを含む表示情報を作成し、作成した表示情報を表示装置９１０に表示する（ステップＳ３０５）。さらに、表示制御部３０２は、種別判定部３０３が出力した判定情報と、デバイス認証部３０４が出力した判定情報とに基づき、２つの該判定情報を含む検査情報（図１５に例示）を作成し、作成した検査情報を検査情報記憶部３１０に格納してもよい。

ステップＳ３０２、及び、ステップＳ３０３に示された処理に関しては、いずれの処理が先に実行されてもよい。

ステップＳ３０２における処理について、具体例を参照しながら詳細に説明する。ステップＳ３０２における処理を実現する処理例としては、内容情報に含まれているドライブ名に基づく処理、接続先ＩＤに基づく処理、または、内容情報に含まれている処理内容に基づく処理等である。

まず、ドライブ名に基づくステップＳ３０２に関する処理について説明する。

種別判定部３０３は、たとえば、接続情報（図１０に例示）に含まれている内容情報から、ファイルが格納されている記憶領域を指し示すパス情報を抽出し、さらに、抽出したパス情報から、該記憶領域が配置された記憶装置を表すドライブ名を抽出する。次に、種別判定部３０３は、抽出したドライブ名が、リムーバブルなデバイスとして認識されるドライブ名に一致しているか否かを判定し、判定結果に応じて、該内容情報に関連付けされた接続先ＩＤがデバイスＩＤであるのか、または、該接続先ＩＤが処理装置ＩＤであるのかを判定する。該判定処理は、たとえば、リムーバブルなデバイスとして認識されるドライブ名を含んでいるドライブ情報に基づき実行される。この場合に、種別判定部３０３は、抽出したドライブ名が、該ドライブ情報に含まれているか否かを判定することによって、該ドライブ名が、リムーバブルなデバイスとして認識されるドライブ名に一致しているか否かを判定する。

次に、接続先ＩＤに基づくステップＳ３０２に関する処理について説明する。

たとえば、デバイスＩＤを表す文字列の先頭に所定の符号（「ＵＳＢ」等）が設定され、処理装置ＩＤを表す文字列の先頭に異なる符号（「Ｍ」等）が設定されているとする。この場合に、種別判定部３０３は、読み取った接続先ＩＤにおける先頭の符号を参照することによって、読み取った接続先ＩＤが、デバイスＩＤであるのか、または、処理装置ＩＤであるのかを判定することができる。

次に、処理内容に基づくステップＳ３０２に関する処理について説明する。

説明の便宜上、通信を実行する命令と、情報処理装置にデバイスが接続された場合に実行する命令とが異なっているとする。たとえば、通信を実行する命令には、データを送信する命令を表す「Ｓｅｎｄ」、または、データを受信する命令を表す「Ｒｅｃｅｉｖｅ」等が含まれている。これに対して、情報処理装置にデバイスが接続された場合に実行する命令には、デバイスに格納されているファイルを開く命令を表す「Ｏｐｅｎ」が含まれている。この場合に、種別判定部３０３は、内容情報が文字列「Ｓｅｎｄ」を含んでいるのか、あるは、内容情報が文字列「Ｏｐｅｎ」を含んでいるのかを判定し、判定情報に基づき、接続先ＩＤがデバイスＩＤであるのか、または、処理装置ＩＤであるのかを判定する。たとえば、種別判定部３０３は、内容情報が文字列「Ｏｐｅｎ」を含んでいる場合に、読み取った接続先ＩＤがデバイスＩＤであると判定する。

次に、図１３に示されたフローチャート、及び、図１０に示された接続情報の一例を参照しながら、表示制御装置３０１における処理について説明する。表示制御装置３０１は、たとえば、図１０に例示された接続情報を受信するとする。より具体的に、表示制御装置３０１は、タイミング「２０１５／５／１２＿１２：０１：００」、処理装置ＩＤ「０００００１」、接続先ＩＤ「ＵＳＢ−００１」、及び、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」が関連付けされた接続情報を受信するとする。ドライブ情報は、リムーバブルなデバイスとして認識されるドライブ名（たとえば、「Ｅ：」、「Ｆ：」、及び、「Ｇ：」）を表す情報を含んでいるとする。

種別判定部３０３は、接続情報（図１０に例示）を受信した場合に（ステップＳ３０１）、受信した接続情報に含まれている内容情報を解析することによって、パス情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」を抽出する。種別判定部３０３は、さらに抽出したパス情報から、ドライブ名「Ｅ：」を抽出する。種別判定部３０３は、ドライブ情報が抽出したドライブ名「Ｅ：」を含んでいるのか否かを判定し（ステップＳ３０２）、該ドライブ情報が抽出したドライブ名を含んでいる場合に、判定情報として、接続先ＩＤがデバイスＩＤであることを表す「１」（「デバイス」等）を算出する。種別判定部３０３は、該ドライブ情報が抽出したドライブ名を含んでいない場合に、判定情報として、接続先ＩＤがデバイスＩＤでないこと、及び、接続先ＩＤが認証済デバイスでないことを表す判定情報「００」を作成する。この例の場合において、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」がドライブ名「Ｅ：」を含んでいるので、種別判定部３０３は、判定情報として、接続先ＩＤがデバイスＩＤであることを表す「１」を算出する。

デバイス認証部３０４は、該接続先ＩＤがデバイスＩＤである場合に、認証デバイス情報が接続先ＩＤ（この例では、接続先ＩＤ「ＵＳＢ−００１」）を含んでいるのか否かを判定する（ステップＳ３０３）。デバイス認証部３０４は、認証デバイス情報が読み取った接続先ＩＤを含んでいる場合に、判定情報として、接続先ＩＤが表すデバイスが認証済デバイスであることを表す「１」（「認証済」等）を算出する。デバイス認証部３０４は、認証デバイス情報が読み取った接続先ＩＤを含んでいない場合に、判定情報として、該接続先ＩＤが表すデバイスが認証済デバイスでないことを表す「０」（または、「未認証」等）を算出する。

たとえば、図１４に例示された認証デバイス情報は、デバイスＩＤ「ＵＳＢ−００１」、デバイスＩＤ「ＵＳＢ−００２」、及び、デバイスＩＤ「ＵＳＢ−００３」を含んでいる。したがって、この例の場合には、認証デバイス情報が、接続先ＩＤ「ＵＳＢ−００１」を含んでいるので、デバイス認証部３０４は、接続先ＩＤ「ＵＳＢ−００１」が表すデバイスが認証済デバイスであると判定する。したがって、デバイス認証部３０４は、判定情報として、接続先ＩＤが表すデバイスが認証済デバイスであることを表す「１」（または、「認証済」等）を算出する。

すなわち、上述した例の場合に、表示制御装置３０１は、判定情報として、接続先ＩＤが情報処理装置であることを表す判定情報「００」、接続先ＩＤが表す接続先が未認証デバイスであることを表す判定情報「１０」、または、接続先ＩＤが表す接続先が認証済デバイスであることを表す判定情報「１１」のいずれかを算出する。たとえば、図１６に示された検査情報と同様の態様に従えば、判定情報「００」は、接続先ＩＤが、種別「情報処理装置」、かつ、認証の有無「未認証」を表す。判定情報「１０」は、接続先ＩＤが、種別「デバイス」、かつ、認証の有無「未認証」を表す。判定情報「１１」は、接続先ＩＤが、種別「デバイス」、かつ、認証の有無「認証済」を表す。

判定情報は、上述した例に限定されない。判定情報は、ビット列ではなく、読み取った接続先ＩＤがデバイスＩＤであるのか否かを表す情報（たとえば、「ＴＲＵＥ」、または、「ＦＡＬＳＥ」）、及び、該接続先ＩＤが表すデバイスが認証済デバイスであるのか否かを表す情報（たとえば、「ＴＲＵＥ」、または、「ＦＡＬＳＥ」）が、カンマ「，」を用いて区切られてもよい。

表示制御部３０２は、種別判定部３０３が算出した「デバイス」、及び、デバイス認証部３０４が算出した「認証済」なる情報を受信し、受信した情報を含む表示情報を作成する（ステップＳ３０４）。表示制御部３０２は、作成した表示情報を、表示装置９１０に表示する（ステップＳ３０５）。

次に、第３の実施形態に係る表示制御装置３０１に関する効果について説明する。

本実施形態に係る表示制御装置３０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報を作成することができる。この理由は、第１の実施形態にて上述した理由と同様な理由である。

本実施形態に係る表示制御装置３０１によれば、ユーザが理解することが容易な表示情報を作成することができる。この理由は、表示制御装置３０１が、接続先の種別を表す情報を表示する表示情報を作成するからである。この結果、ユーザは、該種別を参照することによって、通信ネットワークを経由した処理であるのか、または、デバイスを経由した処理であるのかを認識することができる。

本実施形態に係る表示制御装置３０１によれば、ユーザが、情報処理システム９０１を監視する場合に、注視すべきデバイスを容易に見つけることができる。この理由は、表示制御装置３０１が、接続先ＩＤを表示する場合に、認証済であるのか、または、未認証であるのかを表示する表示情報を作成するからである。この結果、ユーザは、認証済であるのか、または、未認証であるのかを参照することによって、注視すべき接続先を容易に見つけることができる。

＜第４の実施形態＞
次に、上述した第１の実施形態を基本とする本発明の第４の実施形態について説明する。

以降の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した第１の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図１７を参照しながら、本発明の第４の実施形態に係る表示制御装置４０１が有する構成について詳細に説明する。図１７は、本発明の第４の実施形態に係る表示制御装置４０１が有する構成を示すブロック図である。

第４の実施形態に係る表示制御装置４０１は、表示制御部４０２と、内容情報判定部４０３と、接続先判定部４０４とを有する。表示制御装置４０１は、接続情報記憶部２０３に格納されている（格納される）接続情報（図１１に例示）を、作成、参照、または、更新することができる。表示制御装置４０１は、作成した表示情報を表示装置９１０に表示することができる。

次に、図１８を参照しながら、第４の実施形態に係る表示制御装置４０１における処理について説明する。図１８は、第４の実施形態に係る表示制御装置４０１が実行する処理の流れを示すフローチャートである。

表示制御装置４０１は、情報処理装置９０２におけるエージェント９０６が送信したデバイス情報、及び、通信情報を受信する（ステップＳ４０１）。

説明の便宜上、本実施形態においては、デバイス情報、及び、通信情報においては、図１０に例示された接続情報と同様の項目が関連付けされているとする。また、本実施形態においては、受信したデバイス情報、及び、受信した通信情報を総称して「接続情報」と表すとする。この場合に、表示制御装置４０１は、ステップＳ４０１に示された処理において、接続情報（図１０）を受信する。

次に、接続先判定部４０４は、接続情報に含まれている接続先ＩＤが表す接続先が、情報処理システム９０１におけるいずれかの情報処理装置に接続されたことがあるのか否かを判定する（ステップＳ４０２）。接続先判定部４０４は、該接続先がいずれかの情報処理装置に接続されたことがあると判定する場合に、該接続先が情報処理システム９０１において接続されたことがあることを表す判定情報（たとえば、「１」、「登録済」）を算出する。接続先判定部４０４は、該接続先がいずれの情報処理装置にも接続されたことがないと判定する場合に、該接続先が情報処理システム９０１において接続されたことがないことを表す判定情報（たとえば、「０」、「新規」）を算出する。接続先判定部４０４は、作成した判定情報を、表示制御部４０２に対して出力する。

たとえば、接続先判定部４０４は、ステップＳ４０２に示された処理にて、受信した接続情報（図１０に例示）内の接続先ＩＤが、接続情報（図１１に例示）に含まれているか否かを判定する。接続先判定部４０４は、受信した接続情報内の接続先ＩＤが、接続情報（図１１に例示）に含まれている場合に、該接続先が情報処理システム９０１において接続されたことがあることを表す判定情報を作成する。接続先判定部４０４は、受信した接続情報内の接続先ＩＤが、接続情報（図１１に例示）に含まれていない場合に、該接続先が情報処理システム９０１において接続されたことがないことを表す判定情報を作成する。

次に、内容情報判定部４０３は、接続情報に含まれている内容情報が表す処理が、情報処理システム９０１におけるいずれかの情報処理装置にて実行されたことがあるのか否かを判定する（ステップＳ４０３）。内容情報判定部４０３は、内容情報が表す処理がいずれかの情報処理装置にて実行されたことがあると判定する場合に、該内容情報が表す処理が情報処理システム９０１において実行されたことがあることを表す判定情報（たとえば、「０」、「登録済」）を作成する。内容情報判定部４０３は、該内容情報が表す処理がいずれの情報処理装置においても実行されたことがないと判定する場合に、該内容情報が表す処理が情報処理システム９０１において実行されたことがないことを表す判定情報（たとえば、「１」、「新規」）を作成する。内容情報判定部４０３は、作成した判定情報を、表示制御部４０２に対して出力する。

たとえば、ステップＳ４０３に示された処理にて、内容情報判定部４０３は、受信した接続情報内の内容情報が、接続情報（図１１に例示）に含まれているか否かを判定する。内容情報判定部４０３は、受信した接続情報内の内容情報が、接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれている場合に、該内容情報が表す処理が情報処理システム９０１において実行されたことがあることを表す判定情報（たとえば、「０」、「登録済」）を作成する。内容情報判定部４０３は、受信した接続情報内の内容情報が、接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれていない場合に、該内容情報が表す処理が情報処理システム９０１において実行されたことがないことを表す判定情報（たとえば、「１」、「新規」）を作成する。

以降の説明においては、内容情報判定部４０３が作成する判定情報、及び、接続先判定部４０４が作成する判定情報を、「動作変化情報」と表すこともある。

表示制御部４０２は、接続先判定部４０４が出力した判定情報、及び、内容情報判定部４０３が出力した判定情報を入力する。表示制御部４０２は、ステップＳ３０４に示された処理と同様な処理を実行することによって、接続先判定部４０４が出力した判定情報、及び、内容情報判定部４０３が出力した判定情報のうち少なくとも一方を含む表示情報を作成する（ステップＳ４０４）。表示制御部４０２は、作成した表示情報を、表示装置９１０に表示する（ステップＳ４０５）。この処理によって、表示制御部４０２は、通信が実行された複数の情報処理装置が関連付けされた情報と、情報処理装置、及び、該情報処理装置に接続されたデバイスが関連付けされた情報と、接続先に関する判定情報と、内容情報に関する判定情報とを、表示装置９１０に表示する。表示制御部４０２は、たとえば、接続先に関する判定情報を、表示装置９１０に表示される該接続先の周囲に表示してもよい。表示制御部４０２は、たとえば、内容情報に関する判定情報を、該内容情報に示された処理が実行された情報処理装置及びデバイスが関連付けされた情報、または、該内容情報に示された処理が実行された複数の情報処理装置が関連付けされた情報の周囲に表示してもよい。

表示制御部４０２は、表示制御装置４０１が受信した接続情報を、接続情報記憶部２０３に格納する。接続情報記憶部２０３に接続情報を格納する処理は、ステップＳ４０２、及び、ステップＳ４０３に示された処理の後に実行されればよく、また、内容情報判定部４０３等の構成要素によって実行されてもよい。

表示制御部４０２は、さらに、第１２項目乃至第１７項目が関連付けされた検査情報を作成してもよい。すなわち、
○第１２項目：接続情報（図１０に例示）に含まれているタイミング、
○第１３項目：接続情報（図１０に例示）に含まれている処理装置ＩＤ、
○第１４項目：接続情報（図１０に例示）に含まれている接続先ＩＤ、
○第１５項目：接続情報（図１０に例示）に含まれている内容情報、
○第１６項目：接続先ＩＤが表す接続先が接続されたことがあるのか否かを表す情報（すなわち、ステップＳ４０２における判定情報）、
○第１７項目：接続情報内の内容情報が表す処理が実行されたことがあるのか否かを表す情報（すなわち、ステップＳ４０３における判定情報）。

表示制御部４０２は、図１９に示すように、第１２項目乃至第１７項目、及び、接続先ＩＤが表す接続先の種別（図１３のステップＳ３０２にて判定した結果）、接続先ＩＤが表す認証済デバイスであるのか否か（図１３のステップＳ３０３にて判定した結果）が関連付けされた検査情報を作成してもよい。図１９は、検査情報の一例を概念的に表す図である。

次に、図１０、及び、図２０乃至図２２に示された情報を、それぞれ、受信した場合における、第４の実施形態に係る表示制御装置４０１が実行する処理について、それぞれ説明する。

説明の便宜上、本実施形態においては、デバイス情報、及び、通信情報においては、図１０に例示された項目と同様の項目が関連付けされているとする。また、以降の説明においては、受信したデバイス情報、及び、受信した通信情報を総称して「接続情報」と表すとする。接続情報記憶部２０３には、図１１に例示されている接続情報が格納されているとする。

まず、表示制御装置４０１が、図１０に例示されている接続情報を受信した場合に実行する処理について説明する。

内容情報判定部４０３は、受信した接続情報（図１０に例示）から、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」を読み取る。次に、内容情報判定部４０３は、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているか否かを判定する。この場合に、図１１の２行目における内容情報が、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」に一致しているので、内容情報判定部４０３は、該内容情報に示された処理が、情報処理システム９０１にて実行されたことがあると判定する。この場合に、内容情報判定部４０３は、接続情報内の内容情報が表す処理が情報処理システム９０１にて実行されたことがあることを表す判定情報（たとえば、「０」、「登録済」、「正常」）を作成する。

接続先判定部４０４は、受信した接続情報（図１０に例示）から、接続先ＩＤ「ＵＳＢ−００１」を読み取る。次に、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００１」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているのか否かを判定する。この場合に、図１１の２行目における接続先ＩＤが、読み取った接続先ＩＤ「ＵＳＢ−００１」と一致しているので、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００１」が表す接続先が、情報処理システム９０１に接続されたことがあると判定する。この場合に、接続先判定部４０４は、接続先が情報処理システム９０１に接続されたことがあることを表す判定情報（たとえば、「０」、「登録済」、「正常」）を作成する。

次に、表示制御装置４０１が、図２０に例示されている接続情報を受信した場合に実行する処理について説明する。図２０は、接続情報の一例を概念的に表す図である。

内容情報判定部４０３は、受信した接続情報（図２０に例示）から、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｖｉｒｕｓ．ｅｘｅ」を読み取る。次に、内容情報判定部４０３は、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｖｉｒｕｓ．ｅｘｅ」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているのか否かを判定する。この場合に、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｖｉｒｕｓ．ｅｘｅ」が、接続情報（図１１に例示）に含まれていないので、内容情報判定部４０３は、該内容情報に示された処理が、情報処理システム９０１にて実行されたことがないと判定する。この場合に、内容情報判定部４０３は、接続情報内の内容情報が表す処理が情報処理システム９０１にて実行されたことがないことを表す判定情報（たとえば、「１」、「新規」、「異常」）を作成する。

接続先判定部４０４は、受信した接続情報（図２０に例示）から、接続先ＩＤ「ＵＳＢ−００１」を読み取る。次に、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００１」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているか否かを判定する。この場合に、図１１の２行目における接続先ＩＤが、読み取った接続先ＩＤ「ＵＳＢ−００１」と一致しているので、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００１」が表す接続先が、情報処理システム９０１に接続されたことがあると判定する。この場合に、接続先判定部４０４は、接続先が情報処理システム９０１に接続されたことがあることを表す判定情報（たとえば、「０」、「登録済」、「正常」）を作成する。

次に、表示制御装置４０１が、図２１に例示されている接続情報を受信した場合に実行する処理について説明する。図２１は、接続情報の一例を概念的に表す図である。

内容情報判定部４０３は、受信した接続情報（図２１に例示）から、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｐｉｃｔｕｒｅ．ｐｎｇ」を読み取る。次に、内容情報判定部４０３は、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｐｉｃｔｕｒｅ．ｐｎｇ」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているか否かを判定する。この場合に、図１１の４行目における内容情報が、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｐｉｃｔｕｒｅ．ｐｎｇ」と一致しているので、内容情報判定部４０３は、該内容情報に示された処理が、情報処理システム９０１にて実行されたことがあると判定する。この場合に、内容情報判定部４０３は、接続情報内の内容情報が表す処理が情報処理システム９０１にて実行されたことがあることを表す判定情報（たとえば、「０」、「登録済」、「正常」）を作成する。

接続先判定部４０４は、受信した接続情報（図２１に例示）から、接続先ＩＤ「ＵＳＢ−００３」を読み取る。次に、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００３」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているか否かを判定する。この場合に、読み取った接続先ＩＤ「ＵＳＢ−００３」が接続情報（図１１に例示）に含まれていないので、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００３」が表す接続先が、情報処理システム９０１に接続されたことがないと判定する。この場合に、接続先判定部４０４は、接続先が情報処理システム９０１に接続されたことがないことを表す判定情報（たとえば、「１」、「新規」、「異常」）を作成する。

次に、表示制御装置４０１が、図２２に例示されている接続情報を受信した場合に実行する処理について説明する。図２２は、接続情報の一例を概念的に表す図である。

内容情報判定部４０３は、受信した接続情報（図２２に例示）から、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｈｏｇｅ．ｐｎｇ」を読み取る。次に、内容情報判定部４０３は、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｈｏｇｅ．ｐｎｇ」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているか否かを判定する。この場合に、読み取った内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｈｏｇｅ．ｐｎｇ」が、接続情報（図１１に例示）に含まれていないので、内容情報判定部４０３は、該内容情報に示された処理が、情報処理システム９０１にて実行されたことがないと判定する。この場合に、内容情報判定部４０３は、接続情報内の内容情報が表す処理が情報処理システム９０１にて実行されたことがないことを表す判定情報（たとえば、「１」、「新規」、「異常」）を作成する。

接続先判定部４０４は、受信した接続情報（図２２に例示）から、接続先ＩＤ「ＵＳＢ−００３」を読み取る。次に、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００３」が接続情報記憶部２０３に格納されている接続情報（図１１に例示）に含まれているか否かを判定する。この場合に、読み取った接続先ＩＤ「ＵＳＢ−００３」が接続情報（図１１に例示）に含まれていないので、接続先判定部４０４は、読み取った接続先ＩＤ「ＵＳＢ−００３」が表す接続先が、情報処理システム９０１に接続されたことがないと判定する。この場合に、接続先判定部４０４は、接続先が情報処理システム９０１に接続されたことがないことを表す判定情報（たとえば、「１」、「新規」、「異常」）を作成する。

表示制御装置４０１は、たとえば、図２３、または、図２４に例示された表示情報を表示装置９１０に表示してもよい。図２３、及び、図２４は、表示情報の一例を表す図である。

まず、図２３に例示された表示情報について説明する。

表示情報においては、たとえば、情報処理装置を表す処理装置ＩＤと、該情報処理装置に接続された接続先を表す接続先ＩＤと、該情報処理装置及び該接続先の間で実行された処理を表す内容情報と、該処理が実行されたタイミングとが関連付けされている。さらに、表示情報においては、該内容情報が情報処理システム９０１において実行されたことがあるのか否かを表す「内容の有無」と、該接続先が認証済デバイスであるのか否かを表す「認証の有無」とが関連付けされている。タイミング、処理装置ＩＤ、接続先ＩＤ、及び、内容情報は、表示制御装置４０１が受信した接続情報（すなわち、デバイス情報、または、通信情報）に含まれている。「内容の有無」、及び、「認証の有無」は、情報処理装置が作成した判定情報に含まれている。

たとえば、図２３に例示された表示情報において、認証の有無「×」と、内容の有無「正常」と、タイミング「２０１５／５／１２＿１２：０１：００」と、処理装置ＩＤ「０００００２」と、接続先ＩＤ「ＵＳＢ−０１０」と、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」とが関連付けされている。これは、接続先ＩＤ「ＵＳＢ−０１０」が表す接続先が、処理装置ＩＤ「０００００２」が表す情報処理装置に、タイミング「２０１５／５／１２＿１２：０１：００」にて接続され、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」なる処理が実行されたことを表す。さらに、これは、接続先ＩＤ「ＵＳＢ−０１０」に関する認証の有無が「×」（「×」（バツ印）は、未認証デバイスであることを表し、「○」（丸印）は認証済デバイスであることを表す）であり、内容情報「Ｏｐｅｎ＿Ｅ：￥ｈｏｍｅ￥ｅｘａｍｐｌｅ．ｅｘｅ」なる処理が情報処理システム９０１において実行されたことがあることを表す。

次に、図２４に例示された表示情報について説明する。

該表示情報においては、横方向に接続先ＩＤが配置され、縦方向には処理装置ＩＤが配置されている。たとえば、横方向に配置された接続先ＩＤは、「０００００１」、「０００００２」、及び、「０００００３」等である。縦方向に配置された処理装置ＩＤは、「０００００１」、「０００００２」、及び、「０００００３」等である。処理装置ＩＤから下方向に配置された表示領域であって、かつ、接続先ＩＤから右方向に配置された表示領域には、該処理装置ＩＤが表す情報処理装置と、該接続先ＩＤが表す接続先との間において実行された処理に関する判定情報が表示される。

たとえば、処理装置ＩＤ「０００００２」から右方向に配置された表示領域であって、かつ、接続先ＩＤ「ＵＳＢ−００１」から下方向に配置された表示領域には、「◎」（２重丸）が表示されている。これは、処理装置ＩＤ「０００００２」が表す情報処理装置と、接続先ＩＤ「ＵＳＢ−００１」が表す接続先との間にて実行された処理に関する判定情報が「◎」であることを表す。

たとえば、判定情報「◎」は、接続先ＩＤが新規でなく（正常であり）、かつ、情報処理装置と接続先との間で実行された処理に関する内容情報が新規でない（正常である）ことを表す。たとえば、判定情報「○」（丸印）は、接続先ＩＤが新規であり（異常であり）、かつ、情報処理装置と接続先との間で実行された処理に関する内容情報が新規でない（正常である）ことを表す。たとえば、判定情報「△」（三角形）は、接続先ＩＤが新規でなく（正常であり）、かつ、情報処理装置と接続先との間で実行された処理に関する内容情報が新規である（異常である）ことを表す。たとえば、判定情報「×」（バツ印）は、接続先ＩＤが新規であり（異常であり）、かつ、情報処理装置と接続先との間で実行された処理に関する内容情報が新規である（異常である）ことを表す。尚、判定情報が空値「」は、情報処理装置と、接続先との間において処理が実行されていないことを表す。

図２３、または、図２４に例示された表示情報によれば、ユーザが、情報処理システム９０１を監視する場合に、注視すべき接続先（デバイス、または、情報処理装置）を容易に見つけることができる。この理由は、本実施形態に係る表示制御装置４０１が作成する表示情報にて、処理装置ＩＤと、接続先ＩＤとの間にて処理が実行されたか否か、及び、接続先ＩＤが表す接続先が認証済デバイスであるのか否か、及び、実行された処理が正常であるか否か等を表示しているからである。

次に、第４の実施形態に係る表示制御装置４０１に関する効果について説明する。

本実施形態に係る表示制御装置４０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報を作成することができる。この理由は、第１の実施形態にて上述した理由と同様な理由である。

本実施形態に係る表示制御装置４０１によれば、ユーザが、情報処理システム９０１を監視する場合に、注視すべき接続先（デバイス、または、情報処理装置）を容易に見つけることができる。この理由は、表示制御装置４０１が、情報処理システム９０１に関して、接続先が接続したことがあるのか否かを判定し、判定した結果を表示するからである。この結果、ユーザは、たとえば、情報処理システム９０１における接続先のうち、該判定情報が「新規」である接続先を探すことによって、注視すべき接続先を容易に見つけることができる。

本実施形態に係る表示制御装置４０１によれば、ユーザが、情報処理システム９０１を監視する場合に、注視すべき内容情報を送受信（または、入出力）した接続先を容易に見つけることができる。この理由は、表示制御装置４０１が、情報処理システム９０１において、内容情報が表す処理を実行したことがあるのか否かを判定し、判定した結果を表示するからである。この結果、ユーザは、たとえば、情報処理システム９０１における接続先のうち、該内容情報が「新規」である接続先を探すことによって、注視すべき接続先を容易に見つけることができる。

＜第５の実施形態＞
次に、複数の情報処理装置間にて実行された処理を表す情報と、情報処理装置、及び、該情報処理装置に接続されたデバイス間にて実行された処理を表す情報とを表示する表示制御装置について説明する。

図２５を参照しながら、第５の実施形態に係る表示制御装置５０１が有する構成と、表示制御装置５０１が行う処理とについて説明する。図２５は、本発明の第５の実施形態に係る表示制御装置５０１が有する構成を示すブロック図である。

第５の実施形態に係る表示制御装置５０１は、表示制御部５０２を有する。表示制御装置５０１は、作成した表示情報５１０（図２６を参照しながら後述する）を表示装置９１０に表示することができる。

表示制御装置５０１は、通信が実行された複数の情報処理装置を表す各処理装置ＩＤが関連付けされた情報と、情報処理装置を表す処理装置ＩＤ、及び、該情報処理装置に接続されたデバイスを表すデバイスＩＤが関連付けされた情報を入力する。表示制御装置５０１に入力される情報は、たとえば、図１９に例示された検査情報である。

表示制御部５０２は、図２６に例示されているように、情報処理システム９０１における情報処理装置を表す処理装置ＩＤ、及び、情報処理システム９０１にて接続されたデバイスを表すデバイスＩＤを領域（以降、「第１領域５１１」と表す）の周囲（近傍、近隣）に配置する態様に従い、表示装置９１０に表示する。すなわち、表示制御部５０２は、上述したような態様に従い、情報処理装置を表す情報、及び、デバイスを表す情報を、表示装置９１０に表示する。図２６は、第５の実施形態に係る表示制御装置５０１が表示装置９１０に表示する表示情報５１０の一例を表す図である。

本実施形態においては、表示制御部５０２は、処理装置ＩＤ、及び、デバイスＩＤを第１領域５１１の外側に表示する。しかし、表示制御部５０２は、必ずしも、処理装置ＩＤ、及び、デバイスＩＤを第１領域５１１の外側に表示しなくてもよく、第１領域５１１の内側（または、境界）に表示してもよい。

表示制御部５０２は、第１領域５１１の内側に、複数の情報処理装置間にて実行される通信を表す情報を、各情報処理装置を表す処理装置ＩＤを結ぶ（つなぐ、接続する）態様（たとえば、線５１２によって結ばれた態様）により表示する。さらに、表示制御部５０２は、情報処理装置、及び、該情報処理装置に接続されたデバイスの間にて実行される処理を表す情報を、第１領域５１１の内側に、該情報処理装置を表す処理装置ＩＤ、及び、該デバイスを表すデバイスＩＤを結ぶ（つなぐ、接続する）態様に従い表示する。たとえば、表示制御部５０２は、線５１３乃至線５１６によって結ばれた態様によって表示する。

図２６に示された表示情報において、「０００００１」、及び、「０００００２」は、処理装置ＩＤを表す。「ＵＳＢ−００１」、「ＵＳＢ−０１０」、及び、「ＵＳＢ−０２０」は、デバイスＩＤを表す。図２６に示された表示情報５１０において、線５１２は、複数の情報処理装置間にて実行された通信を表す情報である。また、線５１３乃至線５１６は、情報処理装置、及び、該情報処理装置に接続されたデバイスの間にて実行された処理を表す情報である。言い換えれば、第１領域５１１は、複数のノード間にて実行される通信に関する情報と、情報処理装置、及び、該情報処理装置に接続されたデバイスの間にて実行された処理を表す情報とを表示可能な領域を表す。

尚、表示制御部５０２は、必ずしも、第１領域５１１を明示的に表示しなくてもよい。また、「結ぶ（つなぐ、接続する）態様」は、処理装置ＩＤ（または、デバイスＩＤ）に隣接している必要はなく、たとえば、ユーザが識別可能な程度にノードの近傍まで表示されればよい。また、「結ぶ態様」は、曲線である必要はなく、たとえば、直線であっても、あるいは、ユーザが識別可能な表示態様であればよい。

図２６に示された表示情報５１０において、第１領域５１１は、楕円形状、または、略楕円状である。第１領域５１１は、たとえば、凸形状または略凸形状であってもよい。本願において、凸形状は、該凸形状の内側に含まれる２つの点を結ぶ（つなぐ、接続する）線分が、該形状の内側に含まれるような形状を表す。さらに、第１領域５１１は、たとえば、円形状、楕円形状、多角形状、または、略多角形状であってもよい。

たとえば、多角形状が正多角形状である場合に、表示制御装置５０１は、該正多角形状を構成している各頂点にＩＤ（処理装置ＩＤ、または、デバイスＩＤ）が配置された表示態様に従い、ＩＤを表示してもよい。この場合に、該表示制御装置５０１によれば、ユーザが容易に情報処理システム９０１内の状況を把握することができる。この理由は、複数のＩＤ間の間隔が均等（略均等）であるので、複数のＩＤ間を結ぶ（つなぐ、接続する）線の間隔がより広いからである。

次に、第５の実施形態に係る表示制御装置５０１に関する効果について説明する。

本実施形態に係る表示制御装置５０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報を作成することができる。この理由は、第５の実施形態に係る表示制御装置５０１が、情報処理システム９０１にて実行された通信に関する情報だけでなく、情報処理システム９０１における情報処理装置に接続されたデバイスに関する情報も表示装置９１０に表示するからである。この理由について、さらに詳細に説明する。

情報処理装置は、外部からデータを入力する場合に、通信ネットワークを介して該データを受信するか、または、情報処理装置に接続されたデバイスを介して該データを入力するか、少なくともいずれかの処理を実行する。したがって、情報処理装置が外部から攻撃を受ける場合は、通信ネットワークを介して攻撃を受ける場合であるか、または、該情報処理装置に接続されたデバイスを介して攻撃を受ける場合であるかのいずれかである。

本実施形態に係る表示制御装置５０１は、複数の情報処理装置が関連付けされた表示情報と、情報処理装置、及び、該情報処理装置に接続されたデバイスが関連付けされた表示情報とを表示装置９１０に表示することによって、これら２つの経路を介して実行される処理を表示する。すなわち、表示制御装置５０１は、これら２つの経路を介して実行された処理（または、通信）を表す情報として、これら２つの表示情報を表示装置９１０に表示する。したがって、ユーザは、本実施形態に係る表示制御装置５０１が作成した表示情報に基づき、各情報処理装置と、外部との間において実行された処理を俯瞰的に知ることができる。

これに対して、特許文献４、特許文献５、または、非特許文献１に開示された装置は、情報処理装置に関して注目している事象（たとえば、通信ネットワーク）のみを表示する。したがって、これらの装置によれば、ユーザは、情報処理システムにおいて実行される処理を監視する場合に、各装置が該情報処理システムに関して個別に表示する情報をすべて参照する必要がある。すなわち、特許文献４、特許文献５、または、非特許文献１に開示された装置によれば、各情報処理装置と、外部との間において実行された処理を、容易に知ることはできない。

また、第５の実施形態に係る表示制御装置５０１によれば、高い視認性を有する表示態様に従い情報を表示することができる。これは、表示制御装置５０１が、情報処理装置及びデバイスと、情報処理システム９０１にて実行された処理とを、区分けして表示するからである。

より具体的に説明すると、表示制御部５０２は、たとえば、円形状である第１領域５１１の周囲に、第１領域５１１の外側にＩＤ（処理装置ＩＤ、及び、デバイスＩＤ）を表示し、第１領域５１１の内側に、情報処理システム９０１において実行される処理に関する情報を線として表示する。したがって、表示制御部５０２によれば、情報処理装置、及び、デバイスと、情報処理システム９０１において実行された処理に関する情報とを重ならないように表示することができる。尚、該効果は、第１領域５１１が円形状である場合に限らず、多角形や、凸形状または略凸形状であっても、また、３次元表示する場合であっても同様である。

また、第１領域５１１が凸形状または略凸形状である場合に、第５の実施形態に係る表示制御装置５０１によれば、さらに、高い視認性を有する表示態様に従い情報を表示することができる。この理由は、凸形状または略凸形状を有する第１領域５１１の内側に、情報処理システム９０１において実行された処理に関する情報を、たとえば、線５１３として直線または略直線を利用することにより、より高い視認性を有する表示態様に従い表示することができるからである。

すなわち、第１領域５１１が、凸形状または略凸形状を有するので、たとえば、ＩＤ（処理装置ＩＤ、及び、デバイスＩＤ）を一方向に並べて表示する場合に比べて、複数のＩＤ間を結ぶ線の長さの総計は短く表示される。より具体的には、たとえば、ＩＤを一方向に並べて表示した場合、情報処理システムにおいて実行される処理が該処理を実行するＩＤ間を結ぶ線として表示される場合を考えると、該処理を表す線が錯綜する表示状態である。特に、一方向に配置された場合の両端に配置されたＩＤが表す対象（情報処理装置、または、デバイス）の間にて処理が実行される場合には、当該ＩＤを結ぶ線は最も長くなる。これに対して、図２６に例示された表示情報によれば、ＩＤを結ぶ線は、ＩＤが配置された位置にかかわらず短いので、ユーザにとって判別容易である。したがって、通信に関する情報が簡潔に表示されるので、ユーザは、容易に、ＩＤ、及び、複数のＩＤ間にて実行される処理を識別することができる。

尚、表示制御部５０２が３次元状に表示する場合に、第１領域５１１は、３次元の形状であってもよい。第１領域５１１は、たとえば、球体状、略球体状、多面体状、略多面体状、楕円体状、略楕円体状、凸形状を有する曲面体状、あるいは、略凸形状を有する曲面体状等であってもよい。

また、表示制御装置５０１は、上述した本発明の第１乃至第４の実施形態に係る表示制御装置が行う処理を実行し、さらに、本実施形態に示された処理を実行してもよい。

＜第６の実施形態＞
次に、上述した第５の実施形態を基本とする本発明の第６の実施形態について説明する。

以降の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した第１の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図２７を参照しながら、第６の実施形態に係る表示制御装置６０１が有する構成と、表示制御装置６０１が行う処理とについて説明する。図２７は、本発明の第６の実施形態に係る表示制御装置６０１が有する構成を示すブロック図である。

第６の実施形態に係る表示制御装置６０１は、表示制御部６０２を有する。表示制御装置６０１は、作成した表示情報６１０（図２８を参照しながら後述する）を表示装置９１０に表示することができる。

表示制御装置６０１は、図１９に例示されたような検査情報を入力する。図１９に示された検査情報において、接続先ＩＤは、処理装置ＩＤ、または、デバイスＩＤを表している。ただし、表示制御装置６０１が入力する検査情報は、必ずしも、タイミング、及び、内容情報を含んでいなくてもよい。

表示制御部６０２は、第５の実施形態に係る表示制御装置５０１が表示装置９１０に表示する情報を表示するとともに、さらに、処理装置ＩＤが表す情報処理装置と、接続先ＩＤが表す接続先との間において実行された処理を表す情報を、該情報を識別可能な表示態様に従い表示装置９１０に表示する。接続先は、情報処理装置、または、デバイスを表す。

図２８を参照しながら、第６の実施形態に係る表示制御装置６０１が表示装置９１０に表示する場合に従う表示態様について詳細に説明する。図２８は、第６の実施形態に係る表示制御装置６０１が表示装置９１０に表示する表示情報６１０の一例を表す図である。

表示制御装置６０１は、たとえば、図１９に例示されたような検査情報に格納されている「接続の有無」に応じて異なる表示である態様に従い、処理装置ＩＤと、接続先ＩＤ（処理装置ＩＤ、または、デバイスＩＤ）とが結ばれた態様を表示装置９１０に表示する。たとえば、表示制御装置６０１は、「接続の有無」が「新規」である場合の処理を、処理装置ＩＤと、接続先ＩＤとが実線によって結ばれた態様に従い、表示装置９１０に表示する。これに対して、表示制御装置６０１は、たとえば、「接続の有無」が「登録済」である場合の処理を、処理装置ＩＤと、接続先ＩＤとが点線によって結ばれた態様に従い、表示装置９１０に表示する。

表示制御装置６０１は、たとえば、図１９に例示されたような検査情報に格納されている「内容の有無」に応じて異なる表示である態様に従い、処理装置ＩＤと、接続先ＩＤとが結ばれた態様を表示装置９１０に表示する。たとえば、表示制御装置６０１は、「内容の有無」が「新規」である場合の処理を、処理装置ＩＤと、接続先ＩＤとが実線によって結ばれた態様に従い、表示装置９１０に表示する。これに対して、表示制御装置６０１は、たとえば、「内容の有無」が「登録済」である場合の処理を、処理装置ＩＤと、接続先ＩＤとが点線によって結ばれた態様に従い、表示装置９１０に表示する。

または、表示制御装置６０１は、たとえば、図１９に例示されたような検査情報に格納されている「接続の有無」、及び、「内容の有無」に応じて異なる表示である態様に従い、処理装置ＩＤと、接続先ＩＤとが結ばれた態様を表示装置９１０に表示する。この場合に、表示制御装置６０１は、たとえば、以下の（場合１）乃至（場合４）に示された場合分けに応じた態様に従い、処理装置ＩＤが表す情報処理装置と、接続先ＩＤが表す接続先との間にて実行された処理を表示する。

○（場合１）表示装置９１０は、「接続の有無」が「登録済」であり、かつ、「内容の有無」が「登録済」である場合に、実線（たとえば、実線６１２、及び、実線６１３）を用いて表示する、
○（場合２）表示装置９１０は、「接続の有無」が「新規」であり、かつ、「内容の有無」が「登録済」である場合に、点線（たとえば、点線６１５）を用いて表示する、
○（場合３）表示装置９１０は、「接続の有無」が「登録済」であり、かつ、「内容の有無」が「新規」である場合に、一点鎖線（たとえば、一点鎖線６１６）を用いて表示する、
○（場合４）表示装置９１０は、「接続の有無」が「新規」であり、かつ、「内容の有無」が「新規」である場合に、二重線（たとえば、二重線６１４）を用いて表示する。

上述した例において、表示制御装置６０１は、複数の線種（点線、実線等）を用いて処理に関する情報を区別する表示態様に従い、表示装置９１０に表示したが、必ずしも、線種を用いた表示態様に従い表示しなくてもよい。表示態様は、たとえば、複数種類の線の太さ、複数の色等のユーザが識別可能な表示態様であればよい。たとえば、表示制御装置６０１は、（場合１）において青色の線、（場合２）において緑色の線、（場合３）において黄色の線、及び、（場合４）において赤色の線を用いて、処理を表す情報を表示装置９１０に表示してもよい。たとえば、表示制御装置６０１は、（場合１）乃至（場合４）の順に、寒色系から暖色系に至る色相（または、暖色系から寒色系に至る色相）が、それぞれ、割り当てられた表示態様に従い表示してもよい。寒色系から暖色系に至る色相が割り当てられる場合に、警告度が高い（すなわち、場合４に近づく）ほど、赤色に近づくので、本実施形態に係る表示制御装置６０１によれば、ユーザは、警告度が高い処理を実行している情報処理装置（または、デバイス）を容易に認識することができる。

次に、第６の実施形態に係る表示制御装置６０１に関する効果について説明する。

本実施形態に係る表示制御装置６０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報６１０を作成することができる。この理由は、第５の実施形態にて上述した理由と同様な理由である。

さらに、本実施形態に係る表示制御装置６０１によれば、ユーザは、複数の情報処理装置間において実行された通信を表す情報の種別、または、情報処理装置及びデバイス間において実行された処理を表す情報の種別を知ることができる。この理由は、表示制御装置６０１が、実行された処理（または、通信）に関して判定された判定情報に応じた表示態様に従って、該処理（または、通信）に関する情報を表示するからである。

＜第７の実施形態＞
次に、上述した第５の実施形態を基本とする本発明の第７の実施形態について説明する。

以降の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した第５の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図２９を参照しながら、第７の実施形態に係る表示制御装置７０１が有する構成と、表示制御装置７０１が行う処理とについて説明する。図２９は、本発明の第７の実施形態に係る表示制御装置７０１が有する構成を示すブロック図である。

第７の実施形態に係る表示制御装置７０１は、表示制御部７０２を有する。表示制御装置７０１は、作成した表示情報（表示情報７１０（図３０を参照しながら後述する）、または、表示情報７２０（図３１を参照しながら後述する））を表示装置９１０に表示することができる。

表示制御装置７０１は、図１９に例示されたような検査情報を入力する。図１９に示された検査情報において、接続先ＩＤは、処理装置ＩＤ、または、デバイスＩＤを表している。ただし、表示制御装置７０１が入力する検査情報は、必ずしも、「接続の有無」、及び、「内容の有無」を含んでいなくてもよい。

表示制御部７０２は、第５の実施形態に係る表示制御装置５０１が表示装置９１０に表示する情報を表示するとともに、さらに、情報処理装置を表すシンボル、及び、デバイスを表すシンボル（符号）を表示する。すなわち、表示制御部７０２は、第５の実施形態に係る表示制御装置５０１が表示装置９１０に表示する情報を表示するとともに、接続先ＩＤが表す接続先の種別を識別可能なシンボルを表示する。たとえば、表示制御部７０２は、情報処理装置を表す処理装置ＩＤの近くであって、第１領域５１１の周囲と重なるようにシンボル（たとえば、図３０のシンボル７１２、及び、シンボル７１３）を表示する。同様に、表示制御部７０２は、デバイスを表すデバイスＩＤの近くであって、第１領域５１１の周囲と重なるようにシンボル（たとえば、図３０のシンボル７１４、乃至、シンボル７１６）を表示する。言い換えれば、シンボルは、第１領域５１１を構成している境界線上、または、該境界線に少なくとも接続する表示態様（以下、説明の便宜上、単に「境界線上」と略記する）に従って表示される。

表示制御部７０２は、さらに、第１領域５１１の周囲を表示してもよい。

図３０を参照しながら、第７の実施形態に係る表示制御装置７０１が表示装置９１０に表示する場合に従う表示態様について詳細に説明する。図３０は、第７の実施形態に係る表示制御装置７０１が表示装置９１０に表示する表示情報７１０の一例を表す図である。

表示制御装置７０１は、情報処理装置を表す処理装置ＩＤの近くに、該情報処理装置を表すシンボルとして黒丸印（シンボル７１２、及び、シンボル７１３）を該表示する。表示制御装置７０１は、デバイスを表すデバイスＩＤの近くに、該デバイスを表すシンボルとして縞模様に塗られた丸印（シンボル７１４、乃至、シンボル７１６）を該表示する。

表示制御装置７０１は、さらに、デバイスを表すシンボルを表示する場合に、該デバイスが認証済デバイスであるのか否かを識別可能なシンボルを用いて表示してもよい。たとえば、図３０に例示された表示情報７１０において、表示制御装置７０１は、認証済デバイスを表すシンボルとして横縞模様に塗られた丸印（シンボル７１５、及び、シンボル７１６）を表示し、未認証デバイスを表すシンボルとして縦縞模様に塗られた丸印（シンボル７１４）を表示している。この場合に、ユーザは、シンボルの種別を認識することによって、表示されたシンボルが、情報処理装置を表しているのか、認証済デバイスを表しているのか、または、未認証デバイスを表しているのかを認識することができる。

上述した例において、シンボルは、丸印に付された模様によって識別されていたが、たとえば、異なる色相の丸印を用いて表されてもよい。さらに、シンボルは、文字や数字等の符号、または、形状等を用いて表されてもよい。シンボルの種別を表す方法は、上述した例に限定されない。

表示制御装置７０１は、第６の実施形態に係る表示制御装置６０１における処理と同様の処理を行うことによって、処理（または、通信）を表す情報を含む表示情報７２０（図３１）を作成してもよい。図３１は、第７の実施形態に係る表示制御装置７０１が表示装置９１０に表示する表示情報７２０の一例を表す図である。表示制御装置７０１は、作成した表示情報７２０を、表示装置９１０に表示してもよい。

次に、第７の実施形態に係る表示制御装置７０１に関する効果について説明する。

本実施形態に係る表示制御装置７０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報を作成することができる。この理由は、第５の実施形態にて上述した理由と同様な理由である。

さらに、本実施形態に係る表示制御装置７０１によれば、ユーザは、表示されたシンボルを認識することによって、接続先ＩＤが情報処理装置を表しているのか、または、接続先ＩＤがデバイスを表しているのかを認識することができる。この理由は、表示制御装置７０１が、接続先ＩＤに関連付けされた種別に応じて異なるシンボルを用いて表示するからである。

また、表示制御装置７０１が、デバイスが認証済デバイスであるのか否かに応じて異なるシンボルを表示装置９１０に表示する場合には、さらに、ユーザは、表示されたシンボルを認識することによって、接続先ＩＤが未認証デバイスを表しているのか、あるいは、認証済デバイスを表しているのかを認識することができる。

また、表示制御装置７０１は、上述した本発明の第１乃至第４の実施形態に係る表示装置９１０が行う処理を実行し、さらに、本実施形態に示された処理を実行してもよい。

＜第８の実施形態＞
次に、上述した第７の実施形態を基本とする本発明の第８の実施形態について説明する。

以降の説明においては、本実施形態に係る特徴的な部分を中心に説明すると共に、上述した第７の実施形態と同様な構成については、同一の参照番号を付すことにより、重複する説明を省略する。

図３２を参照しながら、第８の実施形態に係る表示制御装置８０１が有する構成と、表示制御装置８０１が行う処理とについて説明する。図３２は、本発明の第８の実施形態に係る表示制御装置８０１が有する構成を示すブロック図である。

第８の実施形態に係る表示制御装置８０１は、表示制御部８０２を有する。表示制御装置８０１は、作成した表示情報８１０（図３３を参照しながら後述する）を表示装置９１０に表示することができる。

表示制御装置８０１は、図１９に例示されたような検査情報を入力する。図１９に示された検査情報において、接続先ＩＤは、処理装置ＩＤ、または、デバイスＩＤを表している。ただし、表示制御装置８０１が入力する検査情報は、必ずしも、「接続の有無」、及び、「内容の有無」を含んでいなくてもよい。

表示制御部８０２は、図３３に例示されているように、接続先ＩＤに関連付けされた種別が「情報処理装置」である場合（すなわち、接続先が情報処理装置である場合）に、該接続先ＩＤを、第１領域５１１の周囲（近傍、近隣）に配置する態様に従い表示する。さらに、表示制御部８０２は、接続先ＩＤに関連付けされた種別が「デバイス」である場合（すなわち、接続先がデバイスである場合）に、該接続先ＩＤを、第２領域８１２の周囲（近傍、近隣）に配置する態様に従い表示する。第２領域８１２は、第１領域５１１を含んでいる。図３３は、第８の実施形態に係る表示制御装置８０１が表示装置９１０に表示する表示情報８１０の一例を表す図である。

表示制御部８０２は、第１領域５１１の内側に、複数の情報処理装置間にて実行される通信を表す情報を、各情報処理装置を表す処理装置ＩＤを結ぶ（つなぐ、接続する）表示態様（たとえば、線８１３乃至線８１５を用いて結ばれた態様）により表示する。さらに、表示制御部８０２は、情報処理装置、及び、該情報処理装置に接続されたデバイスの間にて実行される処理を表す情報を、第２領域８１２の内側であって第１領域５１１の外側である領域に、該情報処理装置を表す処理装置ＩＤ、及び、該デバイスを表すデバイスＩＤを結ぶ（つなぐ、接続する）表示態様に従い（たとえば、線８１６、または、線８１７を用いて結ばれた態様）表示する。

説明の便宜上、ＩＤ「０００００１」、ＩＤ「０００００２」、ＩＤ「０００００３」、ＩＤ「０００００４」、及び、ＩＤ「０００００５」は、処理装置ＩＤを表しているとする。ＩＤ「ＵＳＢ−００１」、及び、ＩＤ「ＵＳＢ−００２」は、デバイスＩＤを表しているとする。

表示制御部８０２は、ＩＤ「０００００１」、ＩＤ「０００００２」、ＩＤ「０００００３」、ＩＤ「０００００４」、及び、ＩＤ「０００００５」を第１領域５１１の周囲に配置する態様に従い、これらの処理装置ＩＤを表示する。表示制御部８０２は、ＩＤ「ＵＳＢ−００１」、及び、ＩＤ「ＵＳＢ−００２」を第２領域８１２の周囲に配置する態様に従い、これらの処理装置ＩＤを表示する。

次に、表示制御部８０２は、第１領域５１１の内側に、複数の情報処理装置間にて実行される通信を表す情報を、該接続先ＩＤと、該接続先ＩＤに関連付けされた処理装置ＩＤとを結ぶ（つなぐ、接続する）表示態様（たとえば、線を用いて結ばれた態様）により表示する。たとえば、線８１３、線８１４、及び、線８１５は、この処理によって表示された線である。言い換えれば、第１領域５１１の内側には、複数の情報処理装置間にて実行された通信を表す情報が表示されている。

表示制御部８０２は、ＩＤがデバイスＩＤを表している場合に、第２領域８１２内側であって第１領域５１１の外側である領域に、実行された処理を表す情報を、該接続先ＩＤと、該接続先ＩＤに関連付けされた処理装置ＩＤとを結ぶ（つなぐ、接続する）表示態様（たとえば、線を用いて結ばれた態様）により表示する。たとえば、線８１６、及び、線８１７は、この処理によって表示された線である。言い換えれば、第２領域８１２の内側であって第１領域５１１の外側である領域には、情報処理装置、及び、デバイスの間にて実行された処理を表す情報が表示されている。

説明の便宜上、図３３に例示された表示情報にはシンボルが表示されているが、表示制御装置８０１は、必ずしも、シンボルを表示しなくてもよい。または、表示制御装置８０１は、第７の実施形態に係る表示制御装置７０１と同様の処理を実行することにより、デバイス（または、情報処理装置）の種別（または、認証されているか否か）を表すシンボルを表示してもよい。

次に、第８の実施形態に係る表示制御装置８０１に関する効果について説明する。

本実施形態に係る表示制御装置８０１によれば、情報処理システム９０１にて発生した事象を容易に判別可能な表示情報を作成することができる。この理由は、第７の実施形態にて上述した理由と同様な理由である。

さらに、本実施形態に係る表示制御装置８０１によれば、ユーザが、複数の情報処理装置間にて実行された通信を表す情報と、情報処理装置及びデバイスの間にて実行された処理を表す情報とを、容易に認識することができる。この理由は、表示制御装置８０１が、これら２つの情報を異なる領域に表示するからである。

（ハードウェア構成例）
上述した本発明の各実施形態における表示制御装置を、１つの計算処理装置（情報処理装置、コンピュータ）を用いて実現するハードウェア資源の構成例について説明する。但し、係る表示制御装置は、物理的または機能的に少なくとも２つの計算処理装置を用いて実現してもよい。また、係る表示制御装置は、専用の装置として実現してもよい。

図３４は、第１の実施形態乃至第８の実施形態に係る表示制御装置を実現可能な計算処理装置のハードウェア構成例を概略的に示す図である。計算処理装置２０は、中央処理演算装置（Ｃｅｎｔｒａｌ＿Ｐｒｏｃｅｓｓｉｎｇ＿Ｕｎｉｔ、以降「ＣＰＵ」と表す）２１、メモリ２２、ディスク２３、不揮発性記録媒体２４、及び、通信インターフェース（以降、「通信ＩＦ」と表す）２７を有する。計算処理装置２０は、入力装置２５、及び、出力装置２６に接続されていてもよい。計算処理装置２０は、通信ＩＦ２７を介して、他の計算処理装置、及び、通信装置と情報を送受信することができる。

不揮発性記録媒体２４は、コンピュータが読み取り可能な、たとえば、コンパクトディスク（Ｃｏｍｐａｃｔ＿Ｄｉｓｃ）、デジタルバーサタイルディスク（Ｄｉｇｉｔａｌ＿Ｖｅｒｓａｔｉｌｅ＿Ｄｉｓｃ）である。また、不揮発性記録媒体２４は、ユニバーサルシリアルバスメモリ（ＵＳＢメモリ）、ソリッドステートドライブ（Ｓｏｌｉｄ＿Ｓｔａｔｅ＿Ｄｒｉｖｅ）等であってもよい。不揮発性記録媒体２４は、電源を供給しなくても係るプログラムを保持し、持ち運びを可能にする。不揮発性記録媒体２４は、上述した媒体に限定されない。また、不揮発性記録媒体２４の代わりに、通信ＩＦ２７、及び、通信ネットワークを介して係るプログラムを持ち運びしてもよい。

すなわち、ＣＰＵ２１は、ディスク２３に記憶されているソフトウェア・プログラム（コンピュータ・プログラム：以下、単に「プログラム」と称する）を、実行する際にメモリ２２にコピーし、演算処理を実行する。ＣＰＵ２１は、プログラム実行に必要なデータをメモリ２２から読み取る。表示が必要な場合には、ＣＰＵ２１は、出力装置２６に出力結果を表示する。外部からプログラムを入力する場合、ＣＰＵ２１は、入力装置２５からプログラムを読み取る。ＣＰＵ２１は、上述した図１、図７、図１２、図１７、図２５、図２７、図２９、または、図３２に示す各部が表す機能（処理）に対応するところのメモリ２２にある表示制御プログラム（図３、図８、図９、図１３、または、図１８）を解釈し実行する。ＣＰＵ２１は、上述した本発明の各実施形態において説明した処理を順次実行する。

すなわち、このような場合、本発明は、係る表示制御プログラムによっても成し得ると捉えることができる。さらに、係る表示制御プログラムが記録されたコンピュータが読み取り可能な不揮発性の記録媒体によっても、本発明は成し得ると捉えることができる。

以上、上述した実施形態を模範的な例として本発明を説明した。しかし、本発明は、上述した実施形態には限定されない。すなわち、本発明は、本発明のスコープ内において、当業者が理解し得る様々な態様を適用することができる。

尚、上述した各実施形態の一部又は全部は、以下の付記のようにも記載されうる。しかし、上述した各実施形態により例示的に説明した本発明は、以下には限られない。

（付記１）
情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第１領域の内側に前記情報処理装置を表す情報と、前記デバイスとを表す情報を接続する表示態様によって前記表示装置に表示する表示制御手段
を備える表示制御装置。

（付記２）
前記情報処理装置を表す情報は、前記情報処理装置を識別可能な処理装置識別子であり、
前記デバイスを表す情報は、前記デバイスを識別可能なデバイス識別子である
付記１に記載の表示制御装置。

（付記３）
前記第１領域は、凸形状または略凸形状を有する
付記１または付記２に記載の表示制御装置。

（付記４）
前記第１領域は、円形状、略円形状、楕円形状、略楕円状、多角形状、または、略多角形状である
付記１乃至付記３のいずれかに記載の表示制御装置。

（付記５）
前記第１領域は、正多角形状、または、略正多角形状であって、
前記表示制御手段は、前記正多角形状、または、前記略正多角形状の頂点に、１つの前記情報処理装置を表す情報、または、１つの前記デバイスを表す情報を配置する態様に従い、前記表示装置に表示する
付記１乃至付記４のいずれかに記載の表示制御装置。

（付記６）
前記表示制御装置は、前記デバイスを表す情報を、前記第１領域を含む第２領域の周囲に配置した表示態様に従い前記表示装置に表示し、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第２領域の内側であって前記第１領域の外側にて、前記情報処理装置を表す情報と、前記デバイスを表す情報とを接続する表示態様によって、前記表示装置に表示する
付記１乃至付記５のいずれかに記載の表示制御装置。

（付記７）
前記表示制御手段は、前記通信が実行された前記情報処理装置に関して判定された結果を表す判定情報に応じた前記表示態様にて表示する
付記１乃至付記６のいずれかに記載の表示制御装置。

（付記８）
前記表示制御手段は、前記通信にて送受信された情報に関して判定された結果を表す判定情報に応じた前記表示態様にて表示する
付記１乃至付記７のいずれかに記載の表示制御装置。

（付記９）
前記表示制御手段は、前記第１領域を構成する境界線上であって前記情報処理装置を表す情報の周囲に、第１符号を表示し、前記第１領域を構成する境界線上、または、前記境界線に少なくとも接続する表示態様であって前記デバイスを表す情報の周囲に、第１符号とは異なる第２符号を表示する
付記１乃至付記６のいずれかに記載の表示制御装置。

（付記１０）
前記表示制御手段は、前記第１領域を構成する境界線上であって前記情報処理装置を表す情報の周囲に、第１符号を表示し、前記第２領域を構成する境界線上、または、前記境界線に少なくとも接続する表示態様であって前記デバイスを表す情報の周囲に、第１符号とは異なる第２符号を表示する
付記６に記載の表示制御装置。

（付記１１）
前記表示制御手段は、前記第２符号として、前記デバイスが認証されている前記デバイスであるのか否かに応じた符号を表示する
付記９または付記１０に記載の表示制御装置。

（付記１２）
情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第１領域の内側に前記情報処理装置を表す情報と、前記デバイスとを表す情報を接続する表示態様によって前記表示装置に表示する表示制御方法。

（付記１３）
情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第１領域の内側に前記情報処理装置を表す情報と、前記デバイスとを表す情報を接続する表示態様によって前記表示装置に表示する表示制御機能
をコンピュータに実現させる表示制御プログラムが記録された記録媒体。

この出願は、２０１５年１２月２１日に出願された日本出願特願２０１５−２４８４４４を基礎とする優先権を主張し、その開示の全てをここに取り込む。

１０１ 表示制御装置
１０２ 表示制御部
９０１ 情報処理システム
９１０ 表示装置
９０２ 情報処理装置
９０３ 情報処理装置
９０４ 監視部
９０５ 監視部
９０６ エージェント
９０７ エージェント
２０１ 表示制御装置
２０２ 表示制御部
２０３ 接続情報記憶部
３０１ 表示制御装置
３０２ 表示制御部
３０３ 種別判定部
３０４ デバイス認証部
３０５ 認証デバイス情報記憶部
３１０ 検査情報記憶部
４０１ 表示制御装置
４０２ 表示制御部
４０３ 内容情報判定部
４０４ 接続先判定部
５０１ 表示制御装置
５０２ 表示制御部
５１０ 表示情報
５１１ 第１領域
５１２ 線
５１３ 線
５１４ 線
５１５ 線
５１６ 線
６０１ 表示制御装置
６０２ 表示制御部
６１０ 表示情報
６１２ 実線
６１３ 実線
６１４ 二重線
６１５ 点線
６１６ 一点鎖線
７０１ 表示制御装置
７０２ 表示制御部
７１０ 表示情報
７１２ シンボル
７１３ シンボル
７１４ シンボル
７１５ シンボル
７１６ シンボル
７２０ 表示情報
８０１ 表示制御装置
８０２ 表示制御部
８１０ 表示情報
８１２ 第２領域
８１３ 線
８１４ 線
８１５ 線
８１６ 線
８１７ 線
２０ 計算処理装置
２１ ＣＰＵ
２２ メモリ
２３ ディスク
２４ 不揮発性記録媒体
２５ 入力装置
２６ 出力装置
２７ 通信ＩＦ

Claims (9)

1. 情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域を含む第２領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第２領域の内側であって前記第１領域の外側にて、前記情報処理装置を表す情報と、前記デバイスを表す情報とを接続する表示態様によって前記表示装置に表示する表示制御手段
   を備える表示制御装置。
2. 前記情報処理装置を表す情報は、前記情報処理装置を識別可能な処理装置識別子であり、
   前記デバイスを表す情報は、前記デバイスを識別可能なデバイス識別子である
   請求項１に記載の表示制御装置。
3. 前記第１領域は、凸形状または略凸形状を有する
   請求項１または請求項２に記載の表示制御装置。
4. 前記第１領域は、円形状、略円形状、楕円形状、略楕円状、多角形状、または、略多角形状である
   請求項１乃至請求項３のいずれかに記載の表示制御装置。
5. 前記第１領域は、正多角形状、または、略正多角形状であって、
   前記表示制御手段は、前記正多角形状、または、前記略正多角形状の頂点に、１つの前記情報処理装置を表す情報、または、１つの前記デバイスを表す情報を配置する態様に従い、前記表示装置に表示する
   請求項１乃至請求項４のいずれかに記載の表示制御装置。
6. 前記表示制御手段は、前記通信が実行された前記情報処理装置に関して判定された結果を表す判定情報に応じた前記表示態様にて表示する
   請求項１乃至請求項５のいずれかに記載の表示制御装置。
7. 前記表示制御手段は、前記通信にて送受信された情報に関して判定された結果を表す判定情報に応じた前記表示態様にて表示する
   請求項１乃至請求項６のいずれかに記載の表示制御装置。
8. 計算処理装置が、情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域を含む第２領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第２領域の内側であって前記第１領域の外側にて、前記情報処理装置を表す情報と、前記デバイスを表す情報とを接続する表示態様によって前記表示装置に表示する表示制御方法。
9. 情報処理装置を表す情報、及び、デバイスを表す情報を、第１領域を含む第２領域の周囲に配置した表示態様に従い表示装置に表示し、複数の前記情報処理装置間にて通信が実行されたことを表す情報を、前記第１領域の内側に前記複数の情報処理装置を表す情報を接続する表示態様によって前記表示装置に表示するとともに、前記情報処理装置と、前記デバイスとの間にて処理が実行されたことを表す情報を、前記第２領域の内側であって前記第１領域の外側にて、前記情報処理装置を表す情報と、前記デバイスを表す情報とを接続する表示態様によって前記表示装置に表示する表示制御機能
   をコンピュータに実現させる表示制御プログラム。

Images