JP7133000B2 - シナリオ実行システム、ログ管理装置、ログ記録方法及びプログラム - Google Patents

Description

本発明は、シナリオ実行システム、ログ管理装置、ログ記録方法及びプログラムに関する。

ＲＰＡ（Robotic Process Automation）などの自動化ツールは、ＰＣ（パーソナルコンピュータ）等の情報処理装置を用いて人手で行っていた定型的な作業を自動で実行可能とする。例えば、作業手順を記述したシナリオを作成し（例えば、特許文献１参照）、ＰＣがそのシナリオを実行することで、人手で行っていた作業を再現する（例えば、特許文献２参照）。ＲＰＡにより、時間的コストや人的コストを削減し、作業ミスを低減することもできる。

特許第５０２６４５１号公報 特許第４８８３６３８号公報

上記のように、自動化ツールによって従来人手で行っていた作業を効率化するという利点があるが、自動化ツール導入の利点をさらに拡大することによって、さらに普及が進むと考えられる。例えば、自動化ツールによって自動化処理が行われたことを公証的な記録として用いることができれば、その記録を監査の際に参照したり、自動化ツールによって取引先に送った情報が正しいことを取引先において確認するための記録として用いたりすることが可能となる。

上記事情に鑑み、本発明は、自動化ツールにより自動化処理が行われたことを証明する情報を提供することができるシナリオ実行システム、ログ管理装置、ログ記録方法及びプログラムを提供することを目的としている。

本発明の一態様は、シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムであって、前記シナリオ実行端末は、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行部と、前記シナリオ実行部が前記シナリオファイルを実行することにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知部とを備え、前記ログ管理装置は、前記シナリオ実行端末から前記イベントの情報を受信し、受信した前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録部を備え、前記記憶装置は、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する、シナリオ実行システムである。

本発明の一態様は、上述のシナリオ実行システムであって、前記記憶装置は、ブロックチェーンにより前記ログデータを記録する。

本発明の一態様は、上述のシナリオ実行システムであって、前記ログ管理装置は、前記シナリオファイルを前記シナリオ実行端末に送信するシナリオ提供部をさらに備える。

本発明の一態様は、上述のシナリオ実行システムであって、前記シナリオ実行システムは、第一のシナリオ実行端末及び第二のシナリオ実行端末を含む複数の前記シナリオ実行端末を有し、前記ログ記録部は、前記第一のシナリオ実行端末において第一のシナリオファイルが実行されることにより発生したイベントの情報と、前記第一のシナリオファイルの実行に対して割り当てられた引継ぎ識別情報とを設定したログデータである第一ログデータを前記記憶装置に記録し、前記ログ管理装置は、前記第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルを実行する前記第二のシナリオ実行端末から前記引継ぎ識別情報を受信し、受信した前記引継ぎ識別情報が設定されている前記第一ログデータに関する情報を返送するログ管理部をさらに備える。

本発明の一態様は、上述のシナリオ実行システムであって、前記第一ログデータに記録される前記イベントの情報は、前記第一のシナリオファイルの実行により生成され、かつ、前記第二のシナリオファイルの実行において用いられる情報を含む。

本発明の一態様は、上述のシナリオ実行システムであって、前記ログ記録部は、前記第二のシナリオ実行端末において前記第二のシナリオファイルが実行されることにより発生したイベントの情報と、前記第二のシナリオファイルの実行に対して割り当てられた引継ぎ識別情報とを設定したログデータである第二ログデータを前記記憶装置に記録し、前記ログ管理部は、前記第一のシナリオ実行端末から前記引継ぎ識別情報を受信し、受信した前記引継ぎ識別情報が設定されている前記第二ログデータに関する情報を返送する。

本発明の一態様は、上述のシナリオ実行システムであって、前記シナリオ実行システムは、第一のシナリオファイルと、前記第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルとをそれぞれ、異なる前記シナリオ実行端末に送信するシナリオ提供部を備える。

本発明の一態様は、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを前記シナリオ実行端末が実行することにより発生したイベントの情報を受信する処理と、ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する記憶装置に、受信した前記イベントの情報を設定したログデータを記録する処理とを行うログ記録部、を備えるログ管理装置である。

本発明の一態様は、シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムにおけるログ記録方法であって、前記シナリオ実行端末が、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行ステップと、前記シナリオ実行端末が、前記シナリオ実行ステップにおいて前記シナリオファイルが実行されることにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知ステップと、前記ログ管理装置が、前記イベント通知ステップにより通知された前記イベントの情報を受信し、受信した前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録ステップと、前記記憶装置が、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する記憶ステップと、を有するログ記録方法である。

本発明の一態様は、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを前記シナリオ実行端末が実行することにより発生したイベントの情報を受信する受信ステップと、ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する記憶装置に、受信した前記イベントの情報を設定したログデータを記録するログ記録ステップと、を有するログ記録方法である。

本発明の一態様は、コンピュータを、上述したログ管理装置として機能させるためのプログラムである。

本発明により、自動化ツールにより自動化処理が行われたことを証明する情報を提供することが可能となる。

本発明の一実施形態によるシナリオ実行システムの構成図である。 同実施形態によるシナリオの例を示す図である。 同実施形態によるシナリオ提供装置の構成を示す機能ブロック図である。 同実施形態によるシナリオ実行端末の構成を示す機能ブロック図である。 同実施形態によるシナリオ管理情報の例を示す図である。 同実施形態によるログ公開範囲情報の例を示す図である。 同実施形態による顧客管理情報の例を示す図である。 同実施形態によるシナリオ実行スケジュール情報の例を示す図である。 同実施形態によるログデータの例を示す図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるシナリオ実行システムのシーケンス図である。 同実施形態によるログデータの例を示す図である。 同実施形態によるログデータの例を示す図である。 同実施形態によるログ検索画面の表示例を示す図である。 同実施形態によるログ表示画面の表示例を示す図である。

以下、図面を参照しながら本発明の実施形態を詳細に説明する。本実施形態は、ＲＰＡなどの自動化ツールによる自動化処理の結果を第三者が公証するための共通的な基盤の構築に適用可能である。現在、ＲＰＡ技術が普及しているが、その仕組み作りは個々の対応によって解決されていた。そのため、自動化処理の恩恵が限定的な個々の範囲内に留まっていることが少なくなかった。本実施形態により、自動化処理の実行について監査にも使用可能な情報を提供可能とし、自動化処理を導入する利点を拡大する。

図１は、本発明の一実施形態によるシナリオ実行システム１の構成図である。シナリオ実行システム１は、テナント管理者のシナリオ提供装置２及び記憶装置３と、各テナントのシナリオ実行端末５とを備える。シナリオ提供装置２は、ログ管理装置の一例である。同図では、テナントＡ及びテナントＢを示しているが、テナントの数は任意である。また、同図では、テナントＡ及びテナントＢそれぞれのシナリオ実行端末５を１台のみ示しているが、各テナントが使用するシナリオ実行端末５の台数は任意である。シナリオ提供装置２は、インターネットなどのネットワーク７を介して、シナリオ実行端末５と接続されている。テナントの例は、企業、学校、団体などであるが、これらに限らない。各テナントの１以上のユーザが、シナリオ実行端末５を使用する。

テナント管理者は、シナリオ提供装置２により、テナントへＲＰＡのシナリオを提供する。また、シナリオ提供装置２は、シナリオ実行端末５におけるシナリオの利用や実行に関するログデータを生成し、記憶装置３に記憶する。記憶装置３は、例えば、耐改ざん性を有するブロックチェーン技術によるトランザクションの分散管理台帳の仕組みを用いてログデータを記録する。この場合、記憶装置３は複数のノードコンピュータから構成され、これら複数のノードコンピュータ装置は、分散してログデータを保持する。シナリオ実行端末５は、例えば、ＰＣや業務用システムなどのコンピュータ装置である。シナリオ実行端末５は、シナリオ提供装置２が提供するシナリオの中から所望のシナリオを選択してダウンロードし、ダウンロードしたシナリオを実行する。また、シナリオ実行端末５は、シナリオの利用及び実行に関するイベントの発生や、そのイベントの実行結果をイベント通知によりシナリオ提供装置２に通知する。イベントは、例えば、シナリオの実行指示、シナリオの実行開始、シナリオ内の特定処理の実行、シナリオ実行終了などを含む。シナリオ提供装置２は、受信したイベント通知に基づくログデータを記憶装置３へ書き込む。

図２は、シナリオ実行端末５において実行されるシナリオの例を示す図である。シナリオは、ユーザーインタフェースによりシナリオ実行端末５に行われる操作と、その操作の実行順とを示す。部品シナリオＰは、シナリオ実行端末５に行われる操作を表している。また、部品シナリオＰは、操作の結果に基づく判断処理や、シナリオ提供装置２などの他の装置への通知の送信など、シナリオ実行端末５に行わせる処理を表す場合もある。部品シナリオＰ間の矢印Ｑは、それら部品シナリオＰの実行順を表す。すなわち、矢印Ｑの根元の部品シナリオＰが実行された後に、矢印Ｑの先の部品シナリオＰが実行される。部品シナリオＰが判断処理の場合は、判断結果によって次の部品シナリオＰが異なる。

図３は、シナリオ提供装置２の構成を示す機能ブロック図である。シナリオ提供装置２は、例えば、クラウド上の１台以上のコンピュータ装置（コンピュータサーバ）により実現される。シナリオ提供装置２が、ネットワークを介して通信可能に接続された複数台のコンピュータ装置を用いて実装される場合、シナリオ提供装置２が備える各機能部は、複数のコンピュータ装置に分散して実装されてもよい。シナリオ提供装置２の各機能部を、いずれのコンピュータ装置により実装するかは任意とすることができる。また、同一の機能部を複数のコンピュータ装置により実現してもよい。

シナリオ提供装置２は、記憶部２１と、入力部２２と、表示部２３と、処理部２４とを有する。記憶部２１は、処理部２４の処理に用いられる情報を含む各種情報を記憶する。記憶部２１は、シナリオ管理情報と、公開範囲情報と、顧客管理情報と、シナリオ実行スケジュール情報とを記憶する。シナリオ管理情報は、シナリオが記述されたシナリオファイル、及び、シナリオに関する情報を含む。ログ公開範囲情報は、ログデータ内の情報の公開範囲を示す情報である。顧客管理情報は、ＲＰＡを利用する顧客であるテナントに関する情報を示す。例えば、顧客管理情報は、テナントの情報や、テナントが利用可能なシナリオの情報などを含む。シナリオ実行スケジュール情報は、各テナントがシナリオ実行端末５にシナリオを実行させるスケジュールを示す。

入力部２２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。入力部２２は、各種情報をシナリオ提供装置２に入力する際にテナント管理者によって操作される。なお、入力部２２は、シナリオ提供装置２とネットワークを介して接続されるテナント管理者のコンピュータ装置から情報を受信してもよい。表示部２３は、ＣＲＴ（Cathode Ray Tube）ディスプレイ、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ等の画像表示装置である。表示部２３は、シナリオ提供装置２とネットワークを介して接続されるテナント管理者のコンピュータ装置に情報を表示してもよい。

処理部２４は、登録部２４１と、クライアント管理部２４２と、アプリ提供部２４３と、シナリオ提供部２４４と、ログ記録部２４５と、ログ管理部２４６とを備える。登録部２４１は、顧客管理情報の登録、更新及び削除、クライアントの登録や削除を行う。クライアントとは、シナリオ実行アプリを実装したシナリオ実行端末５である。シナリオ実行アプリは、シナリオファイルに記載のシナリオを実行させるアプリケーションプログラムである。クライアント管理部２４２は、クライアントの登録のためのＡＰＩ（Application Program Interface）を提供する。クライアント管理部２４２は、クライアントの登録及び削除を登録部２４１に指示する。アプリ提供部２４３は、シナリオ実行アプリをシナリオ実行端末５に送信する。シナリオ提供部２４４は、シナリオ実行端末５からシナリオ実行スケジュール情報を受信し、記憶部２１に書き込む。シナリオ提供部２４４は、シナリオ実行スケジュール情報に従ってシナリオの実行指示、及び、シナリオファイルをシナリオ実行端末５に送信する。

ログ記録部２４５は、シナリオ実行端末５からイベント通知を受信する。イベント通知は、イベントの種類と、イベント実行結果と、イベントの発生時刻との情報を含む。イベント実行結果は、イベントの種類に依存し、イベントの種類によっては含まれなくてもよい。ログ記録部２４５は、イベント通知に基づいてログデータを生成する。ログデータ内の情報は、ログ公開範囲情報が示す公開範囲に応じて暗号化される。ログ記録部２４５は、生成したログデータを記憶装置３に書き込む。ログ管理部２４６は、記憶装置３に蓄積されているログデータをシナリオ実行端末５に提供する。また、ログ管理部２４６は、ログデータの状態を管理する。

図４は、シナリオ実行端末５の構成を示す機能ブロック図である。シナリオ実行端末５は、記憶部５１と、入力部５２と、表示部５３と、処理部５４とを備える。記憶部５１は、処理部５４の処理に用いられる情報を含む各種情報を記憶する。記憶部５１は、シナリオファイルを記憶する。入力部５２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。入力部５２は、ユーザの指示をシナリオ実行端末５に入力する際にユーザによって操作される。表示部５３は、ＣＲＴディスプレイ、液晶ディスプレイ、有機ＥＬディスプレイ等の画像表示装置である。

処理部５４は、シナリオ選択部５４１と、実行指示部５４２と、シナリオ受信部５４３と、シナリオ実行部５４４と、イベント通知部５４５と、ログ取得部５４６と、機能Ｘ実行部５４７とを備える。シナリオ選択部５４１は、ユーザが選択したシナリオの情報をシナリオ提供装置２に通知する。実行指示部５４２は、シナリオ実行端末５に対するシナリオ実行指示を、シナリオ提供装置２に送信する。実行指示部５４２からシナリオ実行指示を送信することは、シナリオ実行スケジュール情報をシナリオ提供装置２に登録することに相当する。シナリオ選択部５４１及び実行指示部５４２は、例えば、シナリオ提供装置２から受信したウェブ画面データを表示するウェブブラウザにより実現してもよい。シナリオ受信部５４３は、シナリオ実行スケジュール情報により実行が指示されたシナリオのシナリオファイルをシナリオ提供装置２から受信し、記憶部５１に書き込む。シナリオ実行部５４４は、記憶部５１からシナリオファイルを読み出して実行する。

イベント通知部５４５は、シナリオ実行端末５においてイベントが発生した場合、その発生したイベントの種類と、イベント実行結果と、イベントの発生時刻とを設定したイベント通知をシナリオ提供装置２に送信する。イベントの種類は、例えば、シナリオ実行スケジュール情報の登録、シナリオの実行開始、シナリオ内の特定の部品シナリオの実行、シナリオの実行終了などである。イベント実行結果に設定される情報は、イベントの種類に依存する。クライアント起動がシナリオの実行開始のイベントに相当する場合、イベントの種類にはクライアント起動が設定され、イベント実行結果には、クライアントが正常に起動したか起動が失敗したかなどが設定される。イベントが部品シナリオａの実行である場合、イベントの種類には、部品シナリオａを特定する情報が設定され、イベント実行結果には、部品シナリオａの実行の結果得られたデータのデータ項目及びデータ値、部品シナリオａの実行が成功したか失敗したかなどが設定される。また、イベント実行結果には、発注伝票のファイルなどのように、取引先のテナントに渡すファイル、そのファイルが記憶されているＵＲＬ（Universal Resource Locator）などの記憶場所、そのファイルに含まれる情報などが含まれてもよい。イベントがシナリオの実行終了である場合、イベントの種類にはシナリオ実行終了が設定され、イベント実行結果には、シナリオの実行が正常に終了したか失敗したかなどが設定される。

機能Ｘ実行部５４７は、機能Ｘのアプリケーションを実行する。機能Ｘは、シナリオの実行に使用され得る機能であり、例えば、テナントの業務処理システムのインタフェース画面の表示、メール送受信、表計算、文書編集、はがき作成、図形描画、ウェブブラウザ等、ＰＣに実装される任意の機能とすることができる。業務処理システムの例は、ＥＲＰ（Enterprise Resource Planning）システム、ＣＲＭ（Customer Relationship Management）システム、電子署名システム、クラウド上のコンテンツを管理及び利用するためのプラットフォームを提供するシステムなどであるが、これらに限定されない。同図では、機能Ａ、Ｂ、Ｃそれぞれのアプリケーションを実行する機能Ｘ実行部５４７（Ｘ＝Ａ、Ｂ、Ｃ）を、機能Ａ実行部５４７ａ、機能Ｂ実行部５４７ｂ、機能Ｃ実行部５４７ｃと記載している。シナリオ実行部５４４がシナリオを実行することにより、例えば、シナリオ実行端末５のＯＳ（Operation System）に対する操作や、ＯＳ又は機能Ｘ実行部５４７が表示部５３に表示させているアプリケーションの画面に対する操作が行われる。

続いて、シナリオ実行システム１に用いられる各種データについて説明する。
図５は、シナリオ管理情報を示す図である。シナリオ管理情報は、シナリオＩＤと、シナリオ名と、シナリオの説明と、シナリオファイルとを含む。シナリオＩＤは、シナリオを一意に特定する情報である。シナリオファイルは、シナリオが記述されたファイルである。

図６は、ログ公開範囲情報を示す図である。ログ公開範囲情報は、ログデータに含まれる情報の公開範囲を示す。ログ公開範囲情報は、シナリオＩＤと、公開範囲及び公開範囲別情報との１以上の組を含む。公開範囲は、ログデータ内の情報の公開先を示す。例えば、公開先は、自テナントのみ、自テナントの特定ユーザ、他のテナント、全テナント、テナント管理者などとすることができる。公開先が自テナント及びテナント管理者、あるいは、自テナント及び他のテナントであるなど、公開先が複数であってもよい。なお、自テナントとは、シナリオ実行端末５にシナリオを実行させたテナントである。公開範囲別情報は、対応する公開範囲が示す公開先に公開するログデータ内の情報である。

例えば、イベント種別がクライアント起動であるイベント通知のイベント実行結果に、起動ＯＫ又はＮＧの値が設定されるとする。この場合、公開範囲が自テナント又は自テナントの特定ユーザである公開範囲別情報を、イベント実行結果及びイベントの発生時刻とし、公開範囲が他のテナントや全テナントである公開範囲別情報には情報の設定なしとすることができる。また、イベント種別が部品シナリオＡの実行であるイベント通知のイベント実行結果にデータ項目Ａ１の値が設定されるとする。この場合、公開範囲が自テナントの公開範囲別情報を、部品シナリオＡの実行、データ項目Ａ１の値、イベントの発生時刻とし、公開範囲が取引先の他のテナントの公開範囲別情報を、データ項目Ａ１の値とする、もしくは、データ項目Ａ１の値及びイベントの発生時刻とすることができる。

図７は、顧客管理情報を示す図である。顧客管理情報は、テナントＩＤと、テナント名と、テナントの連絡先と、ユーザ情報と、クライアントＩＤと、シナリオＩＤとを含む。テナントＩＤを除く各情報は、複数設定されてもよい。テナントＩＤは、テナントを一意に特定する情報である。ユーザ情報は、シナリオ実行端末５を利用するユーザのユーザＩＤ、ユーザ名、所属するグループ等の情報を含む。ユーザＩＤは、ユーザを一意に特定する情報である。ユーザＩＤとして、シナリオ実行端末５の識別情報を用いてもよい。グループの一例は、所属部署などである。クライアントＩＤは、シナリオ実行アプリをダウンロードしたシナリオ実行端末５を特定する情報である。例えば、クライアントＩＤとして、シナリオ実行端末５にダウンロードしたシナリオ実行アプリの管理番号を用いることができる。クライアントＩＤとして、シナリオ実行端末５のアドレスなどの端末ＩＤを用いてもよい。顧客管理情報に設定されるシナリオＩＤは、ユーザが選択したシナリオである。

図８は、シナリオ実行スケジュール情報を示す図である。シナリオ実行スケジュール情報は、シナリオ実行端末５にシナリオを実行させるスケジュールを示す。シナリオ実行スケジュール情報は、テナントＩＤと、ユーザＩＤと、クライアントＩＤと、シナリオＩＤと、実行開始タイミングと、タスク名と、公開先と、タスクＩＤとを含む。クライアントＩＤは、シナリオＩＤにより特定されるシナリオを実行させるシナリオ実行端末５を特定する情報である。なお、クライアントＩＤに代えて、シナリオを実行させるシナリオ実行端末５の端末ＩＤを用いてもよい。実行開始タイミングは、シナリオＩＤにより特定されるシナリオファイルの実行を開始するタイミングである。公開先は、シナリオの実行により得られたログデータの少なくとも一部の情報が公開されるユーザや他のテナントである。タスクＩＤは、シナリオの実行に対してシナリオ提供装置２のシナリオ提供部２４４により割り当てられる識別情報である。

図９は、ログデータを示す図である。ログデータは、ブロックチェーンによって記憶装置３に記憶される。すなわち、記憶装置３を構成する各ノードコンピュータが、ログデータを分散して保持する。ログデータは、ハッシュ値と、ナンス値と、キー情報と、１以上のログ項目群と含む。ハッシュ値及びナンス値は、ブロックチェーンに用いられる情報である。ハッシュ値は、ブロックチェーンにおける前のログデータのハッシュ値である。ナンス値は、ノードコンピュータがログデータを記録する権限の獲得に用いられた情報である。キー情報は、ログデータの検索に用いられる情報である。本実施形態では、キー情報は、テナントＩＤ、ユーザＩＤ、クライアントＩＤ、シナリオＩＤ、タスク名、タスクＩＤ、タスクの実行開始時刻及び実行終了時刻、ログの生成時刻、各ログ項目群の公開先の情報を含む。なお、キー情報の少なくとも一部が、自テナント、特定のテナント、テナント管理者などが検索に使用できるように暗号化されてもよい。

各ログ項目群は、それぞれ公開範囲が異なる。ログ項目群は、公開範囲に応じて暗号化される。例えば、ログ項目群＃１の公開範囲がテナントＡである場合、ログ項目群＃１は、テナントＡの秘密鍵Ｘ１で復号できるように暗号化される。また、ログ項目群＃２の公開範囲がテナントＡ内のユーザグループＧである場合、ログ項目群＃２は、そのグループＧの秘密鍵Ｘ２で復号できるように暗号化される。また、ログ項目群＃３の公開範囲がテナントＡに許可された他のテナントである場合、ログ項目群＃３は、テナントＡの公開鍵Ｐで復号できるように暗号化される。また、ログ項目群＃４の公開範囲が取引先のテナントＢである場合、ログ項目群＃４は、テナントＢの秘密鍵Ｑで復号できるように暗号化される。また、ログ項目群＃５の公開範囲がテナントＡのグループ会社である場合、テナントＡとそのグループ会社のテナントＡ’、Ａ”それぞれの復号鍵が全て又は所定以上そろった場合に復号できるように暗号化される。また、ログ項目群＃６の公開範囲がテナント管理者である場合、テナント管理者の秘密鍵で復号できるように暗号化される。これらは例であり、複数のテナントのそれぞれが自分の復号鍵で復号可能なように一つのログ項目群が暗号化されてもよい。

ログ項目群は、１以上のログ項目情報を含む。ログ項目情報は、イベント通知によりシナリオ実行端末５から通知された内容に基づき設定される。ログ項目情報は、ログ項目の名称であるログ項目名と、実行結果及び時刻とを含む。ログ項目名は、イベント通知に設定されているイベントの種別でもよく、イベントの種別に応じて決められる項目名でもよい。実行結果には、イベント通知に設定されているイベント実行結果から得られる情報が設定される。なお、ログ項目名を、イベント通知のイベント実行結果に設定されているデータ項目の項目名としてもよい。この場合、イベントの実行結果は、そのデータ項目の値を含む。ログ項目情報の時刻は、イベント通知に設定されているイベント実行時刻である。

続いて、シナリオ実行システム１の動作について説明する。
図１０は、シナリオ実行システム１の初期登録手順を示すシーケンス図である。シナリオ実行システム１は、最初に、シナリオ及びテナントを管理するための情報を登録する初期登録手順を行う。テナント管理者は、シナリオ提供装置２の記憶部２１にシナリオ管理情報及び公開範囲情報を登録する（ステップＳ１０１）。さらに、テナント管理者は、登録顧客情報と、顧客管理情報登録指示とを入力部２２により入力する（ステップＳ１０２）。登録顧客情報は、例えば、新たに登録するテナントのテナント名や住所等の情報を含む。登録部２４１は、テナントＩＤを割り当てると、入力された登録顧客情報と、割当てたテナントＩＤとを設定した顧客管理情報を記憶部２１に書き込む（ステップＳ１０３）。さらに、登録部２４１は、テナント管理者が入力部２２に入力した指示に基づいて、シナリオ実行アプリと、いずれのクライアントにも未割当のクライアントＩＤとを記憶部２１に登録する。

顧客管理情報の登録後、シナリオ実行端末５は、テナントＩＤをシナリオ提供装置２に送信してアクセスする（ステップＳ１０４）。シナリオ提供装置２のクライアント管理部２４２は、顧客管理情報設定画面の画面データをシナリオ実行端末５に返送する（ステップＳ１０５）。テナントのユーザは、シナリオ実行端末５の表示部５３が表示する管理情報設定画面の画面データに、入力部５２によりユーザ情報を入力する（ステップＳ１０６）。ユーザ情報は、ユーザＩＤ、ユーザ名、ユーザが属するグループなどの情報を含む。シナリオ実行端末５は、テナントＩＤと、入力されたユーザ情報とをシナリオ提供装置２に送信する（ステップＳ１０７）。シナリオ提供装置２のクライアント管理部２４２は、受信したテナントＩＤ及びユーザ情報を登録部２４１に出力する（ステップＳ１０８）。登録部２４１は、記憶部２１に記憶されている顧客管理情報をテナントＩＤにより検索し、検索により特定された顧客管理情報にユーザ情報を追加する（ステップＳ１０９）。

図１１は、シナリオ実行システム１のアプリ配信手順を示すシーケンス図である。シナリオ実行システム１は、初期登録手順に続いて、シナリオ実行端末５にシナリオ実行アプリを配信するアプリ配信手順を行う。テナントのユーザは、アプリ要求の送信指示をシナリオ提供装置２の入力部２２により入力する（ステップＳ２０１）。処理部５４は、要求元情報を設定したアプリ要求をシナリオ実行端末５に送信する（ステップＳ２０２）。要求元情報は、テナントＩＤを含み、ユーザＩＤをさらに含んでもよい。シナリオ提供装置２のアプリ提供部２４３は、シナリオ実行端末５に未割当のクライアントＩＤを付加したシナリオ実行アプリをシナリオ提供装置２に送信する（ステップＳ２０３）。シナリオ提供装置２の処理部５４は、シナリオ提供装置２から受信したシナリオ実行アプリを実装する（ステップＳ２０４）。これにより、シナリオ実行端末５に、シナリオ実行部５４４及びイベント通知部５４５が生成される。

一方で、シナリオ提供装置２のアプリ提供部２４３は、要求元情報と、送信したシナリオ実行アプリのクライアントＩＤとを登録部２４１に通知する（ステップＳ２０５）。さらに、アプリ提供部２４３は、配信時刻を通知してもよい。登録部２４１は、記憶部２１に記憶されている顧客管理情報を要求元情報により検索し、検索により特定された顧客管理情報にクライアントＩＤ及び配信時刻を追加する（ステップＳ２０６）。

図１２は、シナリオ実行システム１のシナリオ実行指示手順を示すシーケンス図である。シナリオ提供装置２のシナリオ提供部２４４は、記憶部２１に記憶されているシナリオ管理情報からシナリオＩＤ、シナリオ名及びシナリオの説明を読み出す。シナリオ提供部２４４は、読み出したこれらの情報の一覧を表示し、その一覧の中から使用するシナリオを選択するためのメニュー画面の画面データを生成し、シナリオ実行端末５に送信する（ステップＳ３０１）。シナリオ実行端末５のシナリオ選択部５４１は、受信したメニュー画面の画面データを表示部５３に表示する。テナントのユーザは、表示されるメニュー画面から、使用するシナリオを入力部５２により選択する。シナリオ選択部５４１は、テナントＩＤ及び選択されたシナリオのシナリオＩＤを設定したシナリオ選択情報をシナリオ提供装置２に送信する（ステップＳ３０２）。シナリオ提供装置２のシナリオ提供部２４４は、受信したシナリオ選択情報を登録部２４１に通知する（ステップＳ３０３）。登録部２４１は、受信したシナリオ選択情報が示すテナントＩＤにより記憶部２１に記憶されている顧客管理情報を特定する。登録部２４１は、特定された顧客管理情報に、シナリオ選択情報に設定されているシナリオＩＤを追加する（ステップＳ３０４）。

シナリオ提供装置２のシナリオ提供部２４４は、顧客管理情報からシナリオＩＤを読み出し、読み出したシナリオＩＤにより特定されるシナリオ管理情報及び公開範囲情報を読み出す（ステップＳ３０５）。シナリオ提供部２４４は、読み出した情報に基づいて、シナリオＩＤに対応したシナリオ名の一覧の中から実行対象のシナリオを選択し、タスク名、実行開始タイミング、シナリオを実行させるシナリオ実行端末５の情報を入力するためのスケジュール登録画面の画面データを生成する。シナリオの公開範囲情報に特定ユーザ及び他テナントが含まれる場合、スケジュール登録画面は、公開先のユーザ及び他テナントを入力するフィールドを含む。シナリオ提供部２４４は、生成したスケジュール登録画面の画面データをシナリオ実行端末５に送信する（ステップＳ３０６）。

シナリオ実行端末５の実行指示部５４２は、受信したスケジュール登録画面の画面データを表示部５３に表示する。ユーザは、入力部５２により、実行対象のシナリオの選択と、タスク名と、実行開始タイミングと、シナリオを実行させるシナリオ実行端末５の情報と、公開先の情報とを入力する（ステップＳ３０７）。シナリオを実行するシナリオ実行端末５の情報として、シナリオ実行端末５に実装されているシナリオ実行アプリのクライアントＩＤを用いてもよい。実行開始タイミングには、特定の日時のほか、即時が設定され得る。実行指示部５４２は、入力されたこれらの情報と、テナントＩＤ、ユーザＩＤ及びクライアントＩＤとを設定したスケジュール登録要求をシナリオ提供装置２に送信する（ステップＳ３０８）。シナリオ提供装置２のシナリオ提供部２４４は、スケジュール登録要求を受信するとタスクＩＤを付与する（ステップＳ３０９）。シナリオ提供部２４４は、スケジュール登録要求に含まれる情報と、付与したタスクＩＤとを設定したシナリオ実行スケジュール情報を記憶部２１に登録する（ステップＳ３１０）。なお、シナリオ実行端末５は、シナリオ実行スケジュール情報に設定される情報を、複数回に分けて送信してもよい。

さらに、シナリオ提供部２４４は、イベント通知をログ記録部２４５に通知する（ステップＳ３１１）。イベントの種類には、スケジュール登録が設定される。イベント実行結果には、スケジュール登録要求により受信したテナントＩＤ、ユーザＩＤ、クライアントＩＤ、シナリオＩＤ、シナリオ提供部２４４が割り当てたタスクＩＤ、スケジュール登録の成功又は失敗の等の情報が含まれる。ログ記録部２４５は、イベント通知に含まれる情報を用いてログデータを生成し（ステップＳ３１２）、記憶装置３に書き込む（ステップＳ３１３）。例えば、ログデータのキー情報には、テナントＩＤ、ユーザＩＤ、クライアントＩＤ、シナリオＩＤ、タスクＩＤが設定される。また、公開範囲がテナントＡのログ項目群及び公開範囲がテナント管理者のログ項目群には、イベントの種類に対応したログ項目名「スケジュール登録」と、スケジュール登録の成功又は失敗を示すイベント実行結果と、イベント発生時刻とを対応付けたログ項目が設定される。

図１３は、シナリオ実行システム１のシナリオ起動手順を示すシーケンス図である。シナリオ提供装置２のシナリオ提供部２４４は、記憶部２１に記憶したシナリオ実行スケジュール情報の実行タイミングを参照し、実行タイミングであることを検出する（ステップＳ４０１）。シナリオ提供部２４４は、検出したシナリオ実行スケジュール情報に設定されているシナリオＩＤのシナリオファイルを記憶部２１から読み出す（ステップＳ４０２）。シナリオ提供部２４４は、シナリオ実行スケジュール情報に設定されている実行対象のシナリオ実行端末５に、シナリオ実行指示と、シナリオファイルと、検出したシナリオ実行スケジュール情報から読み出したタスクＩＤとを送信する（ステップＳ４０３）。シナリオ実行端末５のシナリオ受信部５４３は、受信したシナリオファイル及びタスクＩＤを記憶部５１に記憶する。シナリオ実行部５４４は、シナリオ実行指示を受信して起動する（ステップＳ４０４）。

シナリオ実行端末５のイベント通知部５４５は、クライアントが起動したことを示すイベント通知をシナリオ提供装置２に送信する（ステップＳ４０５）。イベント通知には、テナントＩＤ、ユーザＩＤ、クライアントＩＤ、シナリオＩＤ、タスクＩＤ、イベントの種類、イベント実行結果、イベント発生時刻等の情報が含まれる。シナリオＩＤは、受信したシナリオファイルから読み出される。イベント実行結果は、シナリオ実行部５４４の起動が成功したか失敗したかを示す。イベントの種類は、クライアントの起動を示す。イベント発生時刻は、シナリオ実行部５４４が起動した時刻を示す。シナリオ提供装置２のシナリオ提供部２４４は、イベント通知を受信し、ログ記録部２４５に通知する（ステップＳ４０６）。あるいは、ログ記録部２４５は、シナリオ提供部２４４を介さずに、シナリオ実行端末５からイベント通知を直接受信してもよい。ログ記録部２４５は、イベント通知に含まれる情報を用いてログデータを生成し（ステップＳ４０７）、記憶装置３に書き込む（ステップＳ４０８）。例えば、ログデータのキー情報に、テナントＩＤ、ユーザＩＤ、クライアントＩＤ、シナリオＩＤ、タスクＩＤが設定される。また、公開範囲がテナントＡのログ項目群には、イベントの種類に対応したログ項目名「クライアント起動」と、イベント実行結果と、イベント発生時刻とを対応付けたログ項目が設定される。

図１４は、シナリオ実行システム１のシナリオ実行ログ記録手順を示すシーケンス図である。シナリオ実行端末５のシナリオ実行部５４４は、記憶部５１に記憶されるシナリオファイルに記述されているシナリオを実行する（ステップＳ５０１）。イベント通知部５４５は、シナリオ内の所定の部品シナリオが実行されたことを検出した場合、その部品シナリオが実行された旨のイベント通知をシナリオ提供装置２に送信する（ステップＳ５０２）。なお、イベント通知が行われる部品シナリオの情報と、通知する対象の実行結果とは、予めシナリオファイルに付加される。また、イベント通知を行う部品シナリオをシナリオに含めてもよい。この場合、部品シナリオにイベントの実行結果として通知する対象の情報が設定される。イベント通知には、テナントＩＤ、ユーザＩＤ、クライアントＩＤ、シナリオＩＤ、タスクＩＤ、実行された部品シナリオを示すイベントの種類、部品シナリオの実行結果を示すイベント実行結果、部品シナリオの実行時刻を示すイベント発生時刻等の情報が含まれる。

シナリオ提供装置２のシナリオ提供部２４４は、受信したイベント通知をログ記録部２４５に出力する（ステップＳ５０３）。さらに、シナリオ提供部２４４は、イベント通知に含まれるイベント種別を参照し、実行結果引継ぎＩＤの生成対象のイベントか否かを判断する（ステップＳ５０４）。例えば、シナリオ実行終了又は特定の部品シナリオの実行を、実行結果引継ぎＩＤの生成対象とすることができる。この特定の部品シナリオは、例えば、１トランザクションが完了したときに実行されるようにシナリオ内に配置される。また、この特定の部品シナリオが、実行結果引継ぎＩＤ生成要求を送信する部品シナリオであってもよい。なお、実行結果引継ぎＩＤの生成をシナリオ実行端末５で行う場合、シナリオ提供部２４４を介さずにログ記録部２４５がシナリオ実行端末５から直接イベント通知を受信してもよい。

シナリオ提供部２４４は、イベント種別が実行引継ぎＩＤを生成する対処ではないと判定した場合（ステップＳ５０４：ＮＯ）、次のイベント通知を待つ。シナリオ提供部２４４は、イベント種別が実行引継ぎＩＤを生成する対処であると判定した場合（ステップＳ５０４：ＹＥＳ）、実行結果引継ぎＩＤを生成する（ステップＳ５０５）。シナリオ提供部２４４は、受信したイベント通知から読み出したテナントＩＤ、ユーザＩＤ、クライアントＩＤ、シナリオＩＤ、タスクＩＤ、実行結果引継ぎＩＤの生成を示すイベントの種類、生成された実行結果引継ぎＩＤを示すイベント実行結果、イベント発生時刻等の情報を設定したイベントを生成し、ログ記録部２４５に出力する。

ログ記録部２４５は、ステップＳ５０３又はステップＳ５０６において受信したイベント通知を記憶部２１に記憶する（ステップＳ５０６）。ログ記録部２４５は、受信したイベント通知のイベント種別がログデータ生成対象のイベントであるか否かを判断する（ステップＳ５０７）。例えば、１シナリオの実行終了や、シナリオ内においてログ生成の部品シナリオ、又は、ログ生成を行うことが予め決められた部品シナリオが実行された旨のイベントを、ログデータ生成対象のイベントとすることができる。例えば、１つの発注処理伝票の生成が完了したポイントに、ログ生成の部品シナリオを配置しておくことにより、伝票（トランザクション）単位でログデータを生成することが可能となる。

ログ記録部２４５は、イベント種別がログデータ生成対象のイベントではないと判断した場合（ステップＳ５０７：ＮＯ）、ステップＳ５０６からの処理に戻る。一方、ログ記録部２４５は、イベント種別がログデータ生成対象のイベントであると判断した場合（ステップＳ５０７：ＹＥＳ）、記憶していたイベント通知を用いてログデータを生成する（ステップＳ５０８）。ログ記録部２４５は、各イベント通知からキー情報を読み出す。さらに、ログ記録部２４５は、ログ公開範囲情報が示す各公開範囲の公開範囲別情報を読み出す。ログ記録部２４５は、各公開範囲別情報が示す各公開範囲のログ項目情報を、記憶していた各イベント通知に基づいて生成する。ログ記録部２４５は、公開範囲別に、その公開範囲のログ項目情報からなるログ項目群を生成する。ログ記録部２４５は、各公開範囲のログ項目群を、その公開範囲に応じて暗号化する。公開範囲の公開先が特定のユーザや、他のテナントである場合、ログ記録部２４５は、シナリオ実行スケジュール情報から公開先の情報を読み出し、読み出した公開先に応じて公開範囲の暗号化を行う。さらに、ログ記録部２４５は、キー情報の全て又は一部を、キー情報の公開先に応じて暗号化してもよい。ログ記録部２４５は、キー情報と、暗号化した各ログ項目群とを設定したログデータを生成する。

ログ記録部２４５は、イベント通知に設定されているイベント種別がシナリオ実行終了を示すか否かを判定する（ステップＳ５０９）。ログ記録部２４５は、シナリオ実行終了を示すイベント種別ではないと判断した場合（ステップＳ５０９：ＮＯ）、ステップＳ５０６からの処理に戻る。シナリオ実行システム１は、ステップＳ５０２からの処理を繰り返す。

一方、ログ記録部２４５は、シナリオ実行終了を示すイベント種別であると判断した場合（ステップＳ５０９：ＹＥＳ）、生成順にログデータを記憶装置３に登録する（ステップＳ５１０）。記憶装置３は、ログデータを生成順にブロックチェーンにより記憶する（ステップＳ５１１）。記憶装置３は、記憶するログデータに、ログデータにハッシュ値及びナンス値と、前後のログデータを特定する情報を付加する。記憶装置３は、新たに記憶するログデータの前のログデータを、例えば、最も生成時刻が新しいログデータとしてもよく、キー情報に含まれるテナントＩＤなどの一部の情報に基づいて選択したログデータの中で最も生成時刻が新しいログデータとしてもよい。

なお、ログ記録部２４５は、ログデータの生成の都度、記憶装置３にログデータを登録してもよい。また、シナリオ実行端末５のイベント通知部５４５は、イベント通知をシナリオ提供装置２に都度通知せずに、所定の周期毎に通知してもよい。また、上記では、シナリオ実行スケジュール情報の登録の際に公開先の情報をシナリオ実行端末５からシナリオ提供装置２に送信しているが、シナリオ実行端末５がシナリオを実行する前又は実行中にユーザが入力部５２により公開先の情報を入力するか、シナリオ内に公開先の情報を取得する操作を含めてもよい。シナリオ実行端末５は、取得した公開先の情報をシナリオ提供装置２に通知する。

図１５は、シナリオ実行システム１のログ状態照会手順を示すシーケンス図である。テナントは、シナリオ実行端末５の入力部５２により、ログデータの検索条件と、ログ状態通知要求とを入力する（ステップＳ６０１）。検索条件には、テナントＩＤ、クライアントＩＤ、ユーザＩＤ、シナリオＩＤ、タスクＩＤ、などキー情報に含まれる情報や、自テナントが公開先のログ項目情報が使用可能である。ログ取得部５４６は、検索条件と、検索者情報と、検索者情報が示す検索者の復号鍵とを設定したログ状態通知要求をシナリオ提供装置２に送信する（ステップＳ６０２）。検索者情報は、テナントＩＤでもよく、テナントＩＤとユーザＩＤの組み合わせでもよい。また、復号鍵に代えて、復号鍵の記憶場所をログ状態通知要求に設定してもよい。

シナリオ提供装置２のログ管理部２４６は、ログ状態通知要求を受信すると、ログ状態通知要求に設定されている検索条件により、記憶装置３に記憶されているログデータの検索処理を行う（ステップＳ６０３）。ログ管理部２４６は、検索者情報が示すテナント又はユーザにより閲覧が許可されているログデータを特定する。ログ管理部２４６は、特定したログデータを、ログ状態通知要求で通知された復号鍵で復号する。ログ管理部２４６は、復号されたログデータを、検索条件により検索する。

ログ管理部２４６は、ステップＳ６０３の検索により検出されたログデータに基づいて、状態を判断する（ステップＳ６０４）。ログ管理部２４６は、ログデータが得られなかった場合や、シナリオ開始のイベントに対応したログデータがない場合は、ログ未生成と判断する。ログ管理部２４６は、シナリオ開始のイベントに対応したログデータが生成された以降、シナリオ終了のイベントに対応したログデータが生成されていない場合、ログ生成中と判断する。また、ログ管理部２４６は、シナリオ終了に対応したイベントのログデータがある場合、ログ生成済みと判断する。ログ管理部２４６は、複数のタスクＩＤについてログデータが得られた場合、タスクＩＤ別に上記の状態の判断を行う。

ログ管理部２４６は、検索条件と、判断したログ状態をシナリオ実行端末５に通知する（ステップＳ６０５）。例えば、ログ管理部２４６は、ログ状態を表示するログ状態表示画面をシナリオ実行端末５に送信する。シナリオ実行端末５のログ取得部５４６は、シナリオ提供装置２から受信したログ状態表示画面を表示部５３に表示する（ステップＳ６０６）。

図１６は、シナリオ実行システム１のログ照会手順を示すシーケンス図である。テナントは、シナリオ実行端末５の入力部５２により、ログデータの検索条件と、ログ通知要求とを入力する（ステップＳ７０１）。検索条件には、ログ状態通知要求と同様の検索条件を用いることができる。ログ取得部５４６は、検索条件と、検索者情報と、検索者情報が示す検索者の復号鍵とを設定したログ通知要求をシナリオ提供装置２に送信する（ステップＳ７０２）。検索者情報は、テナントＩＤでもよく、テナントＩＤとユーザＩＤの組み合わせでもよい。また、復号鍵に代えて、復号鍵の記憶場所をログ通知要求に設定してもよい。

シナリオ提供装置２のログ管理部２４６は、ログ通知要求を受信すると、ログ通知要求に設定されている検索条件により、記憶装置３に記憶されているログデータの検索処理を行う（ステップＳ７０３）。検索処理は、図１５のステップＳ６０３と同様である。ログ管理部２４６は、ステップＳ７０３の検索により得られたログデータを記憶装置３から読み出す（ステップＳ７０４）。ログ管理部２４６は、読み出したログデータから、検索者情報により示される検索者に許可されたデータを抽出する。すなわち、ログ管理部２４６は、ログ通知要求により通知された復号鍵を用いて復号できたデータを抽出する。ログ管理部２４６は、抽出されたデータからなるログデータを表示するログ画面データを生成し、シナリオ提供装置２に送信する（ステップＳ７０５）。シナリオ実行端末５のログ取得部５４６は、受信したログ表示画面を表示部５３に表示する（ステップＳ７０６）。

なお、テナント管理者がログ検索を行ってもよい。この場合、テナント管理者は、シナリオ提供装置２の入力部２２により、ログデータの検索条件を入力する（ステップＳ７１１）。ログ管理部２４６は、入力された検索条件を受信し（ステップＳ７１２）、受信した検索条件により、記憶装置３に記憶されているログデータの検索処理を行う（ステップＳ７１３）。検索処理は、図１５のステップＳ６０３と同様である。ただし、ログ管理部２４６は、テナント管理者の復号鍵を用いて復号を行う。ログ管理部２４６は、ステップＳ７１３の検索により得られたログデータを記憶装置３から読み出す（ステップＳ７１４）。ログ管理部２４６は、読み出したログデータから、テナント管理者に許可されたデータを抽出する。ログ管理部２４６は、抽出されたデータからなるログデータを表示するログ画面データを生成し、表示部２３に表示する（ステップＳ７１５、ステップＳ７１６）。

なお、ログ通知要求が、ログ状態通知要求を兼ねてもよい。この場合、シナリオ提供装置２のログ管理部２４６は、ログ状態の表示をログ画面データに含める。

シナリオ実行システム１を、テナント間の取引の自動化処理を公証するために用いることも可能である。この場合、シナリオ実行システム１は、他のテナントと連携するためのコミュニケーション機能と、公証を特定のテナントを指定して送信、提供する機能と、シナリオの実行履歴と公証記録を検索する機能と、トランザクションとしての一連のシナリオ履歴と公証記録を関連付けておく機能とを有する。以下では、テナントＡの会社Ａと、テナントＢの会社Ｂとが取引を行う場合を例に説明する。また、会社Ａのシナリオ実行端末５をシナリオ実行端末５ａと記載し、会社Ｂのシナリオ実行端末５をシナリオ実行端末５ｂと記載する。

まず、会社Ａと会社Ｂとが取引を合意する（ステップＳ８０１）。この合意によって、会社Ａはシナリオ＃１を利用し、会社Ｂはシナリオ＃１と連携するシナリオ＃２を利用することを決める。シナリオ＃１と連携するとは、シナリオ＃１の実行の結果生成された情報を利用することを示す。

会社Ａのシナリオ実行端末５ａとシナリオ提供装置２とは、図１０の処理を行い、会社Ａの顧客管理情報にユーザＡのユーザＩＤとしてアカウントＡを登録し、さらに、シナリオ実行端末５ａにシナリオ実行アプリを実装する（ステップＳ８０２）。会社Ａのシナリオ実行端末５ａとシナリオ提供装置２とは、図１１の処理を行い、シナリオ＃１のシナリオ実行スケジュール情報をシナリオ提供装置２に登録する。会社Ａのシナリオ実行端末５ａとシナリオ提供装置２とは、図１３のステップＳ４０１～ステップＳ４０４の処理を行ってシナリオ実行端末５ａにシナリオ＃１の実行を指示し、シナリオ実行部５４４を起動する（ステップＳ８０３）。

会社Ａのシナリオ実行端末５ａとシナリオ提供装置２とは、図１３のステップＳ４０５～ステップＳ４０８の処理、及び、図１４の処理を行う（ステップＳ８０４）。つまり、シナリオ実行端末５ａはシナリオ＃１を実行し、シナリオ提供装置２は、シナリオ実行端末５ａがシナリオ＃１を実行することにより発生したイベントに基づくログデータＡを生成する。シナリオ実行端末５ａがシナリオ＃１を実行することにより、例えば、Ａ社のシステムに「取引商品：○○○」、「受注金額：￥Ｘ，ＸＸＸ－」、「取引先：Ｂ社」、「実行結果引継ぎＩＤ：Ｒ１」などが設定される。シナリオ実行端末５ａは、イベント通知によりこれらの情報をイベントの実行結果としてシナリオ提供装置２に送信する。シナリオ提供装置２のログ記録部２４５は、イベント通知により受信したこれらの情報を含む結果情報Ａを、会社Ａが公開先のログ項目群＃１に設定する。さらに、ログ項目群＃１には、シナリオ＃１の実行により発生した他のイベントのログ項目情報も含まれ得る。ログ記録部２４５は、会社ＡのテナントＩＤ、アカウントＡ、シナリオ＃１などを含むキー情報と、暗号化されたログ項目群＃１とを設定したログデータＡを生成する。キー情報に実行結果引継ぎＩＤを含めてもよい。また、ログ記録部２４５は、会社Ｂが公開先のログ項目群＃２をログデータＡに含めてもよい。例えば、ログ記録部２４５は、結果情報Ａを設定したログ項目群＃２を、会社Ｂの公開鍵により暗号化してログデータＡに含める。シナリオ提供装置２のログ記録部２４５は、生成したログデータＡを記憶装置３に記録する。

シナリオ実行端末５ａは、実行結果引継ぎＩＤを、Ｂ社のシナリオ実行端末５ｂに通知する（ステップＳ８０５）。通知には、シナリオ＃１の実行により生成された伝票ファイル、又は、その伝票ファイルのＵＲＬなどの記憶場所が記述された伝票情報が含まれてもよい。また、伝票ファイル内に実行結果引継ぎＩＤが含まれてもよい。例えば、シナリオ実行端末５ａは、電子メール等により実行結果引継ぎＩＤ及び伝票情報をシナリオ実行端末５ｂに送信する。シナリオ実行端末５ｂは、シナリオ実行端末５ａから実行結果引継ぎＩＤ及び伝票情報を受信し、記憶する（ステップＳ８０６）。

一方、会社Ｂのシナリオ実行端末５ｂとシナリオ提供装置２とは、図１０の処理を行い、会社Ｂの顧客管理情報にユーザＢのユーザＩＤとしてアカウントＢを登録し、さらに、シナリオ実行端末５ｂにシナリオ実行アプリを実装する（ステップＳ８０７）。なお、ステップＳ８０７は、ステップＳ８０６の前に行われてもよい。会社Ｂのシナリオ実行端末５ｂとシナリオ提供装置２とは、図１１の処理を行い、シナリオ＃２のシナリオ実行スケジュール情報をシナリオ提供装置２に登録する。会社Ｂのシナリオ実行端末５ｂとシナリオ提供装置２とは、図１３のステップＳ４０１～ステップＳ４０４の処理を行い、シナリオ実行端末５ｂにシナリオ＃２の実行を指示し、シナリオ実行部５４４を起動する（ステップＳ８０８）。シナリオ＃２には、シナリオ＃１の実行により生成された伝票ファイルに含まれる情報を参照するための操作が含まれている。

会社Ｂのシナリオ実行端末５ｂとシナリオ提供装置２とは、図１３のステップＳ４０５～ステップＳ４０８の処理、及び、図１４の処理を行う（ステップＳ８０９）。つまり、シナリオ実行端末５ｂはシナリオ＃２を実行し、シナリオ提供装置２は、シナリオ実行端末５ｂがシナリオ＃２を実行することにより発生したイベントに基づくログデータＢを生成する。シナリオ実行端末５ｂがシナリオ＃２を実行することにより、Ｂ社のシステムに「取引商品：○○○」、「発注金額：￥Ｘ，ＸＸＸ－」、「取引先：Ａ社」、「実行結果引継ぎＩＤ：Ｒ２」などが設定される。シナリオ実行端末５ｂは、イベント通知によりこれらの情報をイベントの実行結果としてシナリオ提供装置２に送信する。シナリオ提供装置２のログ記録部２４５は、イベント通知により受信したこれらの情報を含む結果情報Ｂを、会社Ｂが公開先のログ項目群＃１に設定する。さらに、ログ項目群＃１には、シナリオ＃２の実行により発生した他のイベントのログ項目情報も含まれ得る。ログ記録部２４５は、会社ＢのテナントＩＤ、アカウントＢ、シナリオ＃２などを含むキー情報と、暗号化されたログ項目群＃２とを設定したログデータＢを生成する。キー情報に実行結果引継ぎＩＤを含めてもよい。また、ログ記録部２４５は、会社Ａが公開先のログ項目群＃２をログデータＢに含めてもよい。例えば、ログ記録部２４５は、結果情報Ｂを設定したログ項目群＃２を、会社Ａの公開鍵により暗号化してログデータに含める。シナリオ提供装置２のログ記録部２４５は、生成したログデータＢを記憶装置３に記録する。

シナリオ実行端末５ｂは、実行結果引継ぎＩＤを、Ａ社のシナリオ実行端末５ａに通知する（ステップＳ８１０）。通知には、シナリオ＃２の実行により生成された伝票ファイル、又は、その伝票ファイルの記憶場所が記述された伝票情報が含まれてもよい。また、伝票ファイル内に実行結果引継ぎＩＤが含まれてもよい。例えば、シナリオ実行端末５ｂは、電子メール等により実行結果引継ぎＩＤ及び伝票情報をシナリオ実行端末５ａに送信する。シナリオ実行端末５ａは、シナリオ実行端末５ｂから実行結果引継ぎＩＤ及び伝票情報を受信し、記憶する（ステップＳ８１１）。

会社Ａのシナリオ実行端末５ａとシナリオ提供装置２とは、図１６の処理を行い、シナリオ実行端末５ａにログデータを表示する（ステップＳ８１２）。このとき、ステップＳ７０１の処理において、会社ＡのユーザＡは、シナリオ実行端末５ａに、ステップＳ８０５で送信した実行結果引継ぎＩＤ又はステップＳ８１１で受信した実行結果引継ぎＩＤを検索条件として入力する。ステップＳ８０５で送信した実行結果引継ぎＩＤを検索条件とした場合、シナリオ実行端末５ａにはログデータＡが表示される。ステップＳ８０５で送信した実行結果引継ぎＩＤを検索条件とした場合、シナリオ実行端末５ａには、ログデータＢ内の情報のうち、会社Ａが公開先のログ項目群に設定されている結果情報Ｂが表示される。ログデータＢが、キー情報に実行結果引継ぎＩＤを含み、かつ、会社Ａを公開先とするログ項目群を含まない場合、シナリオ提供装置２のログ管理部２４６は、ログデータが検出された旨をシナリオ実行端末５ａに通知し、表示させる。

会社Ｂのシナリオ実行端末５ｂとシナリオ提供装置２とは、図１６の処理を行い、シナリオ実行端末５ｂにログデータを表示する（ステップＳ８１３）。このとき、ステップＳ７０１の処理において、会社ＢのユーザＢは、シナリオ実行端末５ｂに、ステップＳ８１０で送信した実行結果引継ぎＩＤ又はステップＳ８０６で受信した実行結果引継ぎＩＤを検索条件として入力する。ステップＳ８１０で送信した実行結果引継ぎＩＤを検索条件とした場合、シナリオ実行端末５ｂにはログデータＢが表示される。ステップＳ８０５で送信した実行結果引継ぎＩＤを検索条件とした場合、シナリオ実行端末５ｂには、ログデータＡ内の情報のうち、会社Ｂが公開先のログ項目群に設定されている結果情報Ａが表示される。ログデータＡが、キー情報に実行結果引継ぎＩＤを含み、かつ、会社Ｂを公開先とするログ項目群を含まない場合、シナリオ提供装置２のログ管理部２４６は、ログデータが検出された旨をシナリオ実行端末５ｂに通知し、表示させる。

図１８及び図１９は、図１７に示す処理において生成されるログデータの例を示す図である。図１８は、テナントＡのシナリオ実行端末５ａがシナリオ＃１を実行することにより生成されるログデータＡの例を示す。ログデータＡは、ログデータＡの前に生成されたログデータのハッシュ値と、記憶装置３のノードコンピュータがログデータを記録する権限の獲得に用いられたナンス値とを含む。さらに、ログデータＡは、キー情報と、ログ項目群＃１と、ログ項目群＃２とを含む。ログ項目群＃１は、Ａ社の復号鍵Ａ１で復号できるように暗号鍵Ａ１で暗号化される。ログ項目群＃２は、Ｂ社の復号鍵Ｂ１で復号できるように公開鍵Ｂ１で暗号化される。ログ項目群＃２には、Ｂ社に通知した実行結果引継ぎＩＤや、結果情報Ａの内容が設定される。なお、ログ項目群＃１とログ項目群＃２とに共通の情報はログ項目群＃１に含めず、ログ項目群＃２を、Ａ社の復号鍵とＢ社の復号鍵とのいずれでも復号できるように暗号化してもよい。また、ログデータＡは、ログ項目群＃２を含まなくてもよい。

図１９は、テナントＢのシナリオ実行端末５ｂがシナリオ＃２を実行することにより生成されるログデータＢの例を示す。ログデータＢは、ログデータＡから生成されたハッシュ値と、記憶装置３のノードコンピュータがログデータを記録する権限の獲得に用いられたナンス値とを含む。さらに、ログデータＢは、キー情報と、ログ項目群＃１と、ログ項目群＃２とを含む。ログ項目群＃１は、Ｂ社の復号鍵Ｂ２で復号できるように暗号鍵Ｂ２で暗号化される。ログ項目群＃２は、Ａ社の復号鍵Ａ２で復号できるように公開鍵Ａ２で暗号化される。ログ項目群＃２には、Ａ社に渡した実行結果引継ぎＩＤや、結果情報Ｂの内容が設定される。なお、ログ項目群＃１とログ項目群＃２とに共通の情報はログ項目群＃１に含めず、ログ項目群＃２を、Ｂ社の復号鍵とＡ社の復号鍵とのいずれでも復号できるように暗号化してもよい。また、ログデータＢは、ログ項目群＃２を含まなくてもよい。

なお、上記においては、２つのテナント間を例に説明したが、３以上のテナント間で同様の手順を行うことができる。例えば、会社Ａと会社Ｂと会社Ｃとが取引を合意し、会社Ａはシナリオ＃１を利用し、会社Ｂはシナリオ＃１と連携するシナリオ＃２を利用し、会社Ｃはシナリオ＃２と連携するシナリオ＃３を利用することを決めてもよい。この場合、シナリオ実行システム１は、会社Ａに代えて取引先を会社Ｃとして図１７のステップＳ８０８～ステップＳ８１０の処理を行う。また、会社Ｃのシナリオ実行端末５とシナリオ提供装置２との間で、上記のシナリオ実行端末５ｂとシナリオ提供装置２との間の処理と同様の処理を行う。

図２０は、シナリオ実行端末５の表示部５３に表示されるログ検索画面の表示例を示す。ユーザが、シナリオ実行端末５の入力部５２により、実行履歴表示ボタンＢ１を選択し、検索条件入力フィールドＦ１に検索条件を入力することによって、シナリオ提供装置２のログ管理部２４６がステップＳ７０４において読み出したログデータの一覧がログ検索画面に表示される。一覧には、各ログデータの一部の情報や状態が表示される。ユーザは、ログデータの一覧の中から、閲覧したいログデータに対応したログ閲覧ボタンＢ２をシナリオ実行端末５の入力部５２により選択する。

図２１は、シナリオ実行端末５の表示部５３に表示されるログ表示画面の表示例を示す。図２１では、図２０において選択されたログ閲覧ボタンＢ２に対応したログデータが表示されている。この表示により、ユーザは、ログの内容を確認することができる。ユーザが、ダウンロードボタンＢ３を選択することにより、シナリオ実行端末５のログ取得部５４６は、ログデータのダウンロード要求をシナリオ提供装置２に送信する。シナリオ提供装置２のログ管理部２４６は、ダウンロードが要求されたログデータを記憶装置３から読み出してシナリオ提供装置２に送信する。

上記のシナリオ＃１及びシナリオ＃２は、例えば下記のような処理内容を想定する。一つの例として、シナリオ＃１により、ある会社がクラウドサービスを利用したＣＲＭシステム、営業支援システムなどによって購買取引における受発注情報や伝票情報を登録し、シナリオ＃２により、その取引先がクラウドに登録された情報を利用して処理を行う。例えば、売り方の会社Ａは、品目、価格などを受注情報としてクラウドに登録し、買い方の会社Ｂは、品目、価格などを発注情報として登録する。もう一つの例は、契約手続きや書類の授受など、情報を直接送受信するサービスの利用を連携するシナリオである。電子署名システムや、顧客管理システムとの連携が想定される。

そして、シナリオ実行システム１は、ログデータを利用して、以下の機能をサービスとして提供する。すなわち、シナリオ実行システム１は、公証的な記録として用いられ得るログデータをいつでも参照、ダウンロード可能とする。これにより、会社Ａと会社Ｂとは、双方の取引について、実行と同時に証跡を残すことができる。また、公証的な記録の参照権を、会社Ａ、会社Ｂの各々の上席や監査部門、または関わりのある外部の監査法人等に付与することにより、取引の履歴情報の提示、および監査記録として利用することができる。

上述した実施形態によれば、シナリオ実行システム１は、シナリオ実行端末５における自動化処理の利用や実行に関するログを、ブロックチェーン技術により耐改竄性を有するように記録し、そのログを第三者が証明する公証的な記録として提供することが可能となる。

また、従来は、組織間や部門間をまたぐ処理には、手続きの共通化と実施にコストと時間がかかっていた。上述した実施形態によれば、テナント間やユーザ間の取引に自動化処理を組み込み可能とする。また、自動化処理と耐改竄性を備える記録処理とが直接連携しているため、取引そのものの即時性を向上することができる。よって、利用者間の取引そのものの即時性が向上し、他の組織や部門における自動化処理の結果を利用者の自動化処理で利用する場合でも、利用する情報の再確認や追認が必要なくなるために、業務全体の効率化する。

上述した実施形態によれば、ＲＰＡ技術とブロックチェーン技術とを用いて自動化プロセスの公証的な記録を提供するサービスが実現可能となる。すなわち、シナリオ実行システム１は、不特定の拠点間におけるトランザクションを、効率的、恒久的に記録する分散管理台帳の仕組みによって、利用者同士の自動化処理の実施内容であるシナリオの実施状況を、記録、保存する。よって、シナリオ実行システム１は、検証可能かつ耐改竄性のある公証的な記録としてログデータを提供することが可能となる。

上述した実施形態におけるシナリオ提供装置２の処理部２４、記憶装置３及びシナリオ実行端末５の処理部５４の機能をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。

また、シナリオ提供装置２の一部の機能を、シナリオ提供装置２と接続される外部の装置により実現してもよい。例えば、ログ記録部２４５及びログ管理部２４６の機能を、シナリオ提供装置２と接続されるログ記録装置に備えてもよい。

以上説明した実施形態によれば、シナリオ実行システムは、シナリオ実行端末とログ管理装置と記憶装置とを有する。シナリオ実行端末は、シナリオ実行部と、イベント通知部とを備える。シナリオ実行部は、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行する。イベント通知部は、シナリオ実行部がシナリオファイルを実行することにより発生したイベントの情報をログ管理装置に通知する。ログ管理装置は、例えば、実施形態のシナリオ提供装置２である。ログ管理装置は、ログ記録部を備える。ログ管理装置は、シナリオ実行端末からイベントの情報を受信し、受信したイベントの情報を設定したログデータを記憶装置に記録する。記憶装置は、ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する。例えば、記憶装置は、ブロックチェーンによりログデータを記録する。

ログ管理装置は、シナリオファイルをシナリオ実行端末に送信するシナリオ提供部をさらに備えてもよい。

シナリオ実行システムは、第一のシナリオ実行端末及び第二のシナリオ実行端末を含む複数の前記シナリオ実行端末を有してもよい。ログ記録部は、第一のシナリオ実行端末において第一のシナリオファイルが実行されることにより発生したイベントの情報と、第一のシナリオファイルの実行に対して割り当てられた引継ぎ識別情報とを設定したログデータである第一ログデータを記憶装置に記録する。ログ管理装置は、第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルを実行する第二のシナリオ実行端末から引継ぎ識別情報を受信し、受信した引継ぎ識別情報が設定されている第一ログデータに関する情報を返送するログ管理部をさらに備える。第一ログデータに記録されるイベントの情報は、第一のシナリオファイルの実行により生成され、かつ、第二のシナリオファイルの実行において用いられる情報を含んでもよい。

また、ログ記録部は、第二のシナリオ実行端末において第二のシナリオファイルが実行されることにより発生したイベントの情報と、第二のシナリオファイルの実行に対して割り当てられた引継ぎ識別情報とを設定したログデータである第二ログデータを記憶装置に記録してもよい。ログ管理部は、第一のシナリオ実行端末から引継ぎ識別情報を受信し、受信した引継ぎ識別情報が設定されている第二ログデータに関する情報を返送する。

また、シナリオ実行システムは、第一のシナリオファイルと、第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルとをそれぞれ、異なるシナリオ実行端末に送信するシナリオ提供装置を備えてもよい。

また、シナリオ実行システムは、第一のシナリオファイルを実行する第一のシナリオ実行端末と、第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルを実行する第二のシナリオ実行端末とを含む複数のシナリオ実行端末を有してもよい。ログ記録部は、第一のシナリオ実行端末において第一のシナリオファイルが実行されることにより生成され、かつ、第二のシナリオファイルの実行において用いられる情報を記憶装置に書き込む。ログ管理装置は、第一のシナリオファイルを第一のシナリオ実行端末に送信し、第二のシナリオファイルを第二のシナリオ実行端末に送信するシナリオ提供部を備えてもよい。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１…シナリオ実行システム、２…シナリオ提供装置、３…記憶装置、５…シナリオ実行端末、７…ネットワーク、２１…記憶部、２２…入力部、２３…表示部、２４…処理部、５１…記憶部、５２…入力部、５３…表示部、５４…処理部、２４１…登録部、２４２…クライアント管理部、２４３…アプリ提供部、２４４…シナリオ提供部、２４５…ログ記録部、２４６…ログ管理部、５４１…シナリオ選択部、５４２…実行指示部、５４３…シナリオ受信部、５４４…シナリオ実行部、５４５…イベント通知部、５４６…ログ取得部、５４７ａ…機能Ａ実行部、５４７ｂ…機能Ｂ実行部、５４７ｃ…機能Ｃ実行部

Claims (13)

1. シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムであって、
   前記シナリオ実行端末は、
   シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行部と、
   前記シナリオ実行部が前記シナリオファイルを実行することにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知部とを備え、
   前記ログ管理装置は、
   前記シナリオ実行端末から前記イベントの情報を受信し、受信した前記イベントの情報を当該イベントの公開範囲に応じて暗号化し、異なる公開範囲に応じて暗号化された複数の前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録部と、
   検索者の端末から検索条件及び検索者情報を受信し、前記記憶装置に記憶されているログデータのうち前記検索条件により特定される前記ログデータから前記検索者情報により示される検索者の鍵を用いてデータを復号し、復号されたデータを返送するログ管理部とを備え、
   前記記憶装置は、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する、
   シナリオ実行システム。
2. 前記ログ管理装置は、前記シナリオファイルを前記シナリオ実行端末に送信するシナリオ提供部をさらに備える、
   請求項１に記載のシナリオ実行システム。
3. シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムであって、
   前記シナリオ実行端末は、
   シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行部と、
   前記シナリオ実行部が前記シナリオファイルを実行することにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知部とを備え、
   前記ログ管理装置は、
   前記シナリオ実行端末から前記イベントの情報を受信し、受信した前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録部を備え、
   前記記憶装置は、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶し、
   前記シナリオ実行システムは、第一のシナリオ実行端末及び第二のシナリオ実行端末を含む複数の前記シナリオ実行端末を有し、
   前記ログ記録部は、前記第一のシナリオ実行端末において第一のシナリオファイルが実行されることにより発生したイベントの情報と、前記第一のシナリオファイルの実行に対して割り当てられた引継ぎ識別情報とを設定したログデータである第一ログデータを前記記憶装置に記録し、
   前記ログ管理装置は、前記第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルを実行する前記第二のシナリオ実行端末から前記引継ぎ識別情報を受信し、受信した前記引継ぎ識別情報が設定されている前記第一ログデータに関する情報を返送するログ管理部をさらに備える、
   シナリオ実行システム。
4. 前記第一ログデータに記録される前記イベントの情報は、前記第一のシナリオファイルの実行により生成され、かつ、前記第二のシナリオファイルの実行において用いられる情報を含む、
   請求項３に記載のシナリオ実行システム。
5. 前記ログ記録部は、前記第二のシナリオ実行端末において前記第二のシナリオファイルが実行されることにより発生したイベントの情報と、前記第二のシナリオファイルの実行に対して割り当てられた引継ぎ識別情報とを設定したログデータである第二ログデータを前記記憶装置に記録し、
   前記ログ管理部は、前記第一のシナリオ実行端末から前記引継ぎ識別情報を受信し、受信した前記引継ぎ識別情報が設定されている前記第二ログデータに関する情報を返送する、
   請求項３又は請求項４に記載のシナリオ実行システム。
6. シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムであって、
   前記シナリオ実行端末は、
   シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行部と、
   前記シナリオ実行部が前記シナリオファイルを実行することにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知部とを備え、
   前記ログ管理装置は、
   前記シナリオ実行端末から前記イベントの情報を受信し、受信した前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録部を備え、
   前記記憶装置は、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶し、
   前記シナリオ実行システムは、第一のシナリオファイルと、前記第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルとをそれぞれ、異なる前記シナリオ実行端末に送信するシナリオ提供部を備える、
   シナリオ実行システム。
7. 前記記憶装置は、ブロックチェーンにより前記ログデータを記録する、
   請求項１から請求項６のいずれか一項に記載のシナリオ実行システム。
8. シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを前記シナリオ実行端末が実行することにより発生したイベントの情報を受信する処理と、受信した前記イベントの情報を当該イベントの公開範囲に応じて暗号化し、異なる公開範囲に応じて暗号化された複数の前記イベントの情報を設定したログデータを記憶装置に記録する処理とを行うログ記録部と、
   検索者の端末から検索条件及び検索者情報を受信し、前記記憶装置に記憶されているログデータであって、当該ログデータより前に前記記憶装置に記録済みのログデータに基づいて一意に生成される情報が付加された前記ログデータのうち前記検索条件により特定される前記ログデータから前記検索者情報により示される検索者の鍵を用いてデータを復号し、復号されたデータを返送するログ管理部と、
   を備えるログ管理装置。
9. シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムにおけるログ記録方法であって、
   前記シナリオ実行端末が、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行ステップと、
   前記シナリオ実行端末が、前記シナリオ実行ステップにおいて前記シナリオファイルが実行されることにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知ステップと、
   前記ログ管理装置が、前記イベント通知ステップにより通知された前記イベントの情報を受信し、受信した前記イベントの情報を当該イベントの公開範囲に応じて暗号化し、異なる公開範囲に応じて暗号化された複数の前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録ステップと、
   前記記憶装置が、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する記憶ステップと、
   前記ログ管理装置が、検索者の端末から検索条件及び検索者情報を受信し、前記記憶装置に記憶されているログデータのうち前記検索条件により特定される前記ログデータから前記検索者情報により示される検索者の鍵を用いてデータを復号し、復号されたデータを返送するログ送信ステップと、
   を有するログ記録方法。
10. シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムにおけるログ記録方法であって、
    前記シナリオ実行端末が、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行ステップと、
    前記シナリオ実行端末が、前記シナリオ実行ステップにおいて前記シナリオファイルが実行されることにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知ステップと、
    前記ログ管理装置が、前記イベント通知ステップにより通知された前記イベントの情報を受信し、受信した前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録ステップと、
    前記記憶装置が、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する記憶ステップと、
    を有し、
    前記シナリオ実行システムは、第一のシナリオ実行端末及び第二のシナリオ実行端末を含む複数の前記シナリオ実行端末を有しており、
    前記ログ管理装置は、前記ログ記録ステップにおいて、前記第一のシナリオ実行端末において第一のシナリオファイルが実行されることにより発生したイベントの情報と、前記第一のシナリオファイルの実行に対して割り当てられた引継ぎ識別情報とを設定したログデータである第一ログデータを前記記憶装置に記録し、
    前記ログ管理装置が、前記第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルを実行する前記第二のシナリオ実行端末から前記引継ぎ識別情報を受信し、受信した前記引継ぎ識別情報が設定されている前記第一ログデータに関する情報を返送するログ管理ステップをさらに有する、
    ログ記録方法。
11. シナリオ実行端末とログ管理装置と記憶装置とを有するシナリオ実行システムにおけるログ記録方法であって、
    前記シナリオ実行端末が、シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを実行するシナリオ実行ステップと、
    前記シナリオ実行端末が、前記シナリオ実行ステップにおいて前記シナリオファイルが実行されることにより発生したイベントの情報を前記ログ管理装置に通知するイベント通知ステップと、
    前記ログ管理装置が、前記イベント通知ステップにより通知された前記イベントの情報を受信し、受信した前記イベントの情報を設定したログデータを前記記憶装置に記録するログ記録ステップと、
    前記記憶装置が、前記ログデータを、当該ログデータより前に記録済みのログデータに基づいて一意に生成される情報を付加して記憶する記憶ステップと、
    前記シナリオ実行システムが、第一のシナリオファイルと、前記第一のシナリオファイルの実行により生成された情報を用いるための操作を含んだ手順が記述された第二のシナリオファイルとをそれぞれ、異なる前記シナリオ実行端末に送信するシナリオ提供ステップと、
    を有するログ記録方法。
12. シナリオ実行端末における操作の手順を示すシナリオが記述されたシナリオファイルを前記シナリオ実行端末が実行することにより発生したイベントの情報を受信する受信ステップと、
    受信した前記イベントの情報を当該イベントの公開範囲に応じて暗号化し、異なる公開範囲に応じて暗号化された複数の前記イベントの情報を設定したログデータを記憶装置に記録するログ記録ステップと、
    検索者の端末から検索条件及び検索者情報を受信し、前記記憶装置に記憶されているログデータであって、当該ログデータより前に前記記憶装置に記録済みのログデータに基づいて一意に生成される情報が付加された前記ログデータのうち前記検索条件により特定される前記ログデータから前記検索者情報により示される検索者の鍵を用いてデータを復号し、復号されたデータを返送するログ送信ステップと、
    を有するログ記録方法。
13. コンピュータを、請求項８に記載のログ管理装置として機能させるためのプログラム。

Images