JPWO2017149779A1 - 機器監視システム、機器監視方法及びプログラム - Google Patents

Abstract

【課題】機器に設定されているパスワードが破られやすい状態になっているかどうかを判断することが可能な機器監視システム、機器監視方法及びプログラムを提供することを目的とする。【解決手段】監視対象にする機器２００に対応するＩＰアドレスの入力を受け付け、受け付けたＩＰアドレスに基づいて、機器２００にアクセスし、機器２００に設定されているパスワードが破られやすい状態になっているかどうかを判断し、判断の結果を出力する。【選択図】図１

Description

本発明は、機器から情報が漏洩していないかどうかを監視する機器監視システム、機器監視方法及びプログラムに関する。

近年、複合機、ネットワークカメラ、サーバ等のネットワークに接続された機器から、情報が漏洩する問題が発生している。特に、ネットワークカメラから漏洩した画像を、インターネットから容易に入手可能な状態にあることが問題となっている。

また、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）時代が到来すると、上述した機器に加え、様々な物品がインターネットに接続されるため、ＩｏＴ機器から漏洩した情報を、インターネットから容易に入手できてしまうおそれがあった。

このような課題に対して、パスワードによる認証により、機器の使用を許可する態様が開示されている。しかしながら、このような態様では、パスワードが未設定である場合や、推測が容易なパスワードである場合、容易に機器が不正利用者に利用され、情報が漏洩するおそれがあった。

情報漏洩に対して、例えば、行動計画情報を予め作成し、監視対象の機器の位置情報が、この行動計画情報と一致しなかった場合、機器をロック状態にすることにより、パスワードが漏洩した後であっても、不正利用者が対象の機器を利用不可能とする構成が開示されている。

特開２０１０−２２００１７号公報

しかしながら、特許文献１に記載の構成では、機器のパスワードが不正利用者に漏洩した後の対処であって、そもそもこのようなパスワードが破られやすい状態であるかどうかを判断することができなかった。

本発明は、これらの課題に鑑み、機器に設定されているパスワードが破られやすい状態になっているかどうかを判断することが可能な機器監視システム、機器監視方法及びプログラムを提供することを目的とする。

本発明では、以下のような解決手段を提供する。

第１の特徴に係る発明は、監視対象にする機器に対応するＩＰアドレスの入力を受け付ける受付手段と、
前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするアクセス手段と、
前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断する判断手段と、
前記判断の結果を出力する出力手段と、
を備えることを特徴とする機器監視システムを提供する。

第１の特徴に係る発明によれば、機器監視システムは、監視対象にする機器に対応するＩＰアドレスの入力を受け付け、前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスし、前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断し、前記判断の結果を出力する。

第２の特徴に係る発明は、前記判断手段が、前記機器に設定されているパスワードのセキュリティレベルが所定の閾値以上であるかどうかで、破られやすい状態であるかどうかを判断する、
ことを特徴とする第１の特徴に係る発明である機器監視システムを提供する。

第２の特徴に係る発明によれば、第１の特徴に係る発明である機器監視システムは、前記機器に設定されているパスワードのセキュリティレベルが所定の閾値以上であるかどうかで、破られやすい状態であるかどうかを判断する。

第３の特徴に係る発明は、破られやすいパスワードが記載されている辞書手段と、
を備え、
前記判断手段が、前記機器に設定されているパスワードと、前記辞書手段とを照合して、当該パスワードが破られやすい状態であるかどうかを判断する、
ことを特徴とする第１の特徴に係る発明である機器監視システムを提供する。

第３の特徴に係る発明によれば、第１の特徴に係る発明である機器監視システムは、破られやすいパスワードが記載され、前記機器に設定されているパスワードと、前記辞書手段とを照合して、当該パスワードが破られやすい状態であるかどうかを判断する。

第４の特徴に係る発明は、監視対象にする機器に対応するＩＰアドレスの入力を受け付けるステップと、
前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするステップと、
前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断するステップと、
前記判断の結果を出力するステップと、
を備えることを特徴とする機器監視方法を提供する。

第５の特徴に係る発明は、機器監視システムに、
監視対象にする機器に対応するＩＰアドレスの入力を受け付けるステップ、
前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするステップ、
前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断するステップ、
前記判断の結果を出力するステップ、
を実行させることを特徴とするプログラムを提供する。

本発明によれば、機器に設定されているパスワードが破られやすい状態になっているかどうかを判断することが可能な機器監視システム、機器監視方法及びプログラムを提供することが可能となる。

図１は、機器監視システム１の概要を示す図である。 図２は、機器監視システム１の全体構成図である。 図３は、オペレータ端末１００、機器２００、ユーザ端末３００の機能ブロック図である。 図４は、オペレータ端末１００、機器２００、ユーザ端末３００が実行する機器監視処理を示すフローチャートである。 図５は、ＩＰアドレス入力受付画面である。 図６は、辞書テーブルを示す図である。 図７は、認証ＩＤ及びパスワードが設定されていない場合における判断結果画面である。 図８は、認証ＩＤ及びパスワードが破られやすい状態における判断結果画面である。 図９は、認証ＩＤ及びパスワードが破られにくい状態における判断結果画面である。

以下、本発明を実施するための最良の形態について図を参照しながら説明する。なお、これはあくまでも一例であって、本発明の技術的範囲はこれに限られるものではない。

［機器監視システム１の概要］
本発明の概要について、図１に基づいて説明する。図１は、本発明の好適な実施形態である機器監視システム１の概要を説明するための図である。機器監視システム１は、オペレータ端末１００、機器２００、ユーザ端末３００から構成される。なお、オペレータ端末１００、機器２００及びユーザ端末３００は、各々が１つに限らず、複数であってもよい。また、各装置は、実在する装置又は仮想的な装置のいずれか又は双方により実現されてもよい。また、後述する各処理は、オペレータ端末１００、機器２００、ユーザ端末３００各装置のいずれか又は組合せにより実現されてもよい。

オペレータ端末１００は、機器２００及びユーザ端末３００とデータ通信可能なサービス提供者が保有する端末装置である。オペレータ端末１００は、例えば、携帯電話、携帯情報端末、タブレット端末、パーソナルコンピュータに加え、ネットブック端末、スレート端末、電子書籍端末、携帯型音楽プレーヤ等の電化製品である。

機器２００は、オペレータ端末１００及びユーザ端末３００とデータ通信可能な監視対象となる装置である。機器２００は、例えば、複合機、プリンタ、サーバ、ネットワークカメラ等のネットワークに接続し、オペレータ端末１００、ユーザ端末３００又は他の端末装置により操作が可能な物品である。

ユーザ端末３００は、オペレータ端末１００及び機器２００とデータ通信可能なサービス対象者が保有する端末装置である。ユーザ端末３００は、上述したオペレータ端末１００と同様の電化製品である。

はじめに、オペレータ端末１００は、監視対象にする機器２００に対応するＩＰアドレスの入力を受け付ける（ステップＳ０１）。

オペレータ端末１００は、受け付けたＩＰアドレスに基づいて、機器２００にアクセスする（ステップＳ０２）。

オペレータ端末１００は、機器２００の認証ＩＤ及びパスワードが設定されている状態であるか判断する。オペレータ端末１００は、この機器２００に認証ＩＤ及びパスワードが設定されていないと判断した場合、その旨を示す判断結果を出力する。また、オペレータ端末１００は、認証ＩＤ及びパスワードが設定されていると判断した場合、この認証ＩＤ及びパスワードが破られやすい状態であるか否かを判断する。オペレータ端末１００は、例えば、認証ＩＤ及びパスワードを解析し、解析結果に基づいて、破られやすい状態であるか否かを判断してもよいし、解析結果に基づいて、セキュリティレベルを評価し、この評価が所定の閾値以上であるか否かに基づいて破られやすい状態であるか否かを判断してもよいし、予め一般的に使用頻度が高い認証ＩＤ及びパスワードを登録した辞書を記憶しておき、この辞書と、解析した認証ＩＤ及びパスワードとを照合することにより、一致するか否かに基づいて、破られやすい状態であるか否かを判断してもよい。また、他の方法により判断してもよい。オペレータ端末１００は、この判断結果を示す判断結果データを、ユーザ端末３００に出力する（ステップＳ０３）。

なお、オペレータ端末１００は、認証ＩＤ及びパスワードではなく、パスワードのみを判断対象としてもよい。この場合、パスワードが破られやすい状態であるか否かを判断すればよい。

ユーザ端末３００は、判断結果データを受信し、この判断結果データに基づいて、オペレータ端末１００が実行した認証ＩＤ及びパスワードの破られやすさに関する判断結果を、自身に表示する。

以上が、機器監視システム１の概要である。

［機器監視システム１のシステム構成］
図２に基づいて、機器監視システム１のシステム構成について説明する。図２は、本発明の好適な実施形態である機器監視システム１のシステム構成を示す図である。機器監視システム１は、オペレータ端末１００、機器２００、ユーザ端末３００及び公衆回線網（インターネット網や、第３、第４世代通信網等）５から構成される。なお、オペレータ端末１００、機器２００及びユーザ端末３００は、各々が１つに限らず複数であってもよい。また、各装置は、実在する装置に限らず、仮想的な装置であってもよい。また、後述する各処理は、各装置のいずれか又は組合せにより実行されてもよい。

オペレータ端末１００は、後述の機能を備え、上述した端末装置である。

機器２００は、後述の機能を備え、上述した物品である。

ユーザ端末３００は、後述の機能を備え、上述した端末装置である。

［各機能の説明］
図３に基づいて、オペレータ端末１００、機器２００、ユーザ端末３００の機能について説明する。図３は、オペレータ端末１００、機器２００、ユーザ端末３００の機能ブロック図を示す図である。

オペレータ端末１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等を備え、通信部１２０として、他の機器と通信可能にするためのデバイス、例えば、ＩＥＥＥ８０２．１１に準拠したＷｉＦｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）対応デバイスを備える。また、オペレータ端末１００は、記憶部１３０として、ハードディスクや半導体メモリ、記録媒体、メモリカード等によるデータのストレージ部を備える。また、オペレータ端末１００は、入出力部１４０として、制御部１１０で制御したデータや画像を出力表示する表示部や、ユーザからの入力を受け付けるタッチパネルやキーボード、マウス等の入力部等を備える。

オペレータ端末１００において、制御部１１０が所定のプログラムを読み込むことにより、通信部１２０と協働して、機器アクセスモジュール１５０、判断結果出力モジュール１５１、機器判断モジュール１５２を実現する。また、オペレータ端末１００において、制御部１１０が所定のプログラムを読み込むことにより、記憶部１３０と協働して、辞書記憶モジュール１６０を実現する。またオペレータ端末１００において、制御部１１０が所定のプログラムを読み込むことにより、入出力部１４０と協働して、ＩＰアドレス入力受付モジュール１７０を実現する。

機器２００は、オペレータ端末１００と同様に、制御部２１０として、ＣＰＵ、ＲＡＭ、ＲＯＭ等を備え、通信部２２０として、他の機器と通信可能にするための無線デバイス等を備える。

機器２００は、制御部２１０が所定のプログラムを読み込むことにより、通信部２２０と協働して、接続要求受信モジュール２５０を実現する。

ユーザ端末３００は、オペレータ端末１００と同様に、制御部３１０として、ＣＰＵ、ＲＡＭ、ＲＯＭ等を備え、通信部３２０として、他の機器と通信可能にするための無線デバイス等を備え、入出力部３４０として、表示部や入力部等を備える。

ユーザ端末３００は、制御部３１０が所定のプログラムを読み込むことにより、通信部３２０と協働して、判断結果受信モジュール３５０を実現する。また、ユーザ端末３００は、制御部３１０が所定のプログラムを読み込むことにより、入出力部３４０と協働して、判断結果表示モジュール３６０を実現する。

［機器監視処理］
図４に基づいて、オペレータ端末１００、機器２００、ユーザ端末３００が実行する機器監視処理について説明する。図４は、オペレータ端末１００、機器２００、ユーザ端末３００が実行する機器監視処理のフローチャートを示す図である。上述した各装置のモジュールが実行する処理について、本処理に併せて説明する。

ＩＰアドレス入力受付モジュール１７０は、監視対象にする機器２００に対応するＩＰアドレスの入力を受け付けたか否かを判断する（ステップＳ１０）。ステップＳ１０において、ＩＰアドレス入力受付モジュール１７０は、専用のアプリケーション又はインターネット閲覧用アプリケーション等を起動し、所定の入力欄にＩＰアドレスの入力を受け付けたか否かを判断する。

図５は、ＩＰアドレス入力受付モジュール１７０が表示するＩＰアドレス入力受付画面を示す図である。図５において、ＩＰアドレス入力受付モジュール１７０は、ＩＰアドレス入力受付画面として、メッセージ表示領域４００、ＩＰアドレス入力領域４１０、決定アイコン４２０、キャンセルアイコン４３０を表示する。メッセージ表示領域４００は、機器２００へのＩＰアドレスの入力を促すメッセージを表示する領域である。ＩＰアドレス入力領域４１０は、対象とする機器２００のグローバルＩＰアドレスの入力を受け付ける領域である。ＩＰアドレス入力領域４１０は、機器２００のグローバルＩＰアドレスの入力を受け付け、受け付けたグローバルＩＰアドレスを表示する。決定アイコン４２０は、入力操作を受け付けることにより、機器アクセスモジュール１５０は、ＩＰアドレス入力領域４１０に受け付けたグローバルＩＰアドレスへのアクセスを実行する。キャンセルアイコン４３０は、入力操作を受け付けることにより、本画面を終了する。

なお、ＩＰアドレス入力受付モジュール１７０は、オペレータから直接ＩＰアドレスの入力を受け付けてもよいし、予め設定された複数のＩＰアドレスからアクセスする機器２００のＩＰアドレスを選択する入力を受け付けてもよい。また、ＩＰアドレス入力受付モジュール１７０は、オペレータからのタッチパネルやキーボード等からの入力を受け付けてもよいし、オペレータからの音声入力等を受け付けることにより、ＩＰアドレスの入力を受け付けてもよい。また、ＩＰアドレス入力受付モジュール１７０は、グローバルＩＰアドレスの入力に加え、ポート番号、ＭＡＣアドレス等の他の情報の入力を受け付けてもよい。

ステップＳ１０において、ＩＰアドレス入力受付モジュール１７０は、ＩＰアドレスの入力を受け付けていないと判断した場合（ステップＳ１０ ＮＯ）、すなわち、キャンセルアイコン４３０の入力操作を受け付けた場合や、ＩＰアドレス入力領域４１０にＩＰアドレスが入力されておらず、決定アイコン４２０の入力を受け付けた場合、ＩＰアドレスの入力を受け付けるまで本処理を繰り返す。

なお、ＩＰアドレス入力受付モジュール１７０は、ＩＰアドレス入力領域４１０にＩＰアドレスが入力されておらず、決定アイコン４２０の入力を受け付けた場合、その旨を示すエラー通知を表示し、再度ＩＰアドレスの入力を促すメッセージを表示するとともに、ＩＰアドレスの入力を受け付ける構成であってもよい。

一方、ステップＳ１０において、ＩＰアドレス入力受付モジュール１７０は、ＩＰアドレスの入力を受け付けたと判断した場合（ステップＳ１０ ＹＥＳ）、すなわち、ＩＰアドレス入力領域４１０にＩＰアドレスが入力され、決定アイコン４２０の入力を受け付けた場合、機器アクセスモジュール１５０は、受け付けたＩＰアドレスを有する機器２００に接続要求を示す接続要求データを送信する（ステップＳ１１）。

接続要求受信モジュール２５０は、オペレータ端末１００が送信した接続要求データを受信する。オペレータ端末１００と機器２００とは、ネットワーク通信を確立する（ステップＳ１２）。

機器アクセスモジュール１５０は、アクセスした機器２００に、認証ＩＤ及びパスワードが設定されている状態であるか否かを判断する（ステップＳ１３）。ステップＳ１３において、機器アクセスモジュール１５０は、機器２００の使用が可能か否かに基づいて、認証ＩＤ及びパスワードが設定されているか否かを判断すればよい。なお、機器アクセスモジュール１５０は、他の方法により、認証ＩＤ及びパスワードが設定されているか否かを判断してもよい。

ステップＳ１３において、機器アクセスモジュール１５０は、認証ＩＤ及びパスワードが設定されていないと判断した場合（ステップＳ１３ ＮＯ）、判断結果出力モジュール１５１は、この判断結果を示す判断結果データを、ユーザ端末３００に出力する（ステップＳ１６）。

ステップＳ１３において、機器アクセスモジュール１５０は、認証ＩＤ及びパスワードが設定されていると判断した場合（ステップＳ１３ ＹＥＳ）、すなわち、機器２００の使用が不可能である場合、機器判断モジュール１５２は、機器２００に設定されている認証ＩＤ及びパスワードを解析する（ステップＳ１４）。

ステップＳ１４において、機器判断モジュール１５２は、解析方法として、例えば、認証ＩＤ及びパスワードの類推、辞書、総当たりの手法に基づいて、認証ＩＤ及びパスワードを解析する。なお、機器判断モジュール１５２は、その他の方法により、認証ＩＤ及びパスワードを解析してもよい。

機器判断モジュール１５２は、類推の方法として、使用頻度が高い認証ＩＤ及びパスワード、ユーザの氏名又はログイン名、誕生日、住所等の情報に基づいて解析する。また、機器判断モジュール１５２は、辞書の方法として、辞書記憶モジュール１６０に、使用頻度が高い認証ＩＤ及びパスワードを予め辞書テーブルとして記憶しておき、この辞書テーブルを照合することにより、解析してもよいし、一般的な辞書に掲載される文字列等に基づいて解析してもよい。また、機器判断モジュール１５２は、考え得る全ての認証ＩＤ及びパスワードを試行することにより、解析してもよい。なお、機器判断モジュール１５２は、上述した方法を組み合わせることにより、認証ＩＤ及びパスワードを解析してもよいし、その他の方法により、認証ＩＤ及びパスワードを解析してもよい。

［辞書テーブル］
図６に基づいて、辞書テーブルについて説明する。図６は、辞書記憶モジュール１６０が記憶する辞書テーブルを示す図である。辞書記憶モジュール１６０は、使用頻度が高い認証ＩＤとパスワードとを対応付けて記憶する。辞書記憶モジュール１６０は、オペレータ端末１００が、使用頻度が高い認証ＩＤ及びパスワードを、外部サイトやデータベース等から取得し、辞書テーブルとして作成し、記憶する。使用頻度が高い認証ＩＤとしては、例えば、「ａｄｍｉｎ」、「ｕｓｅｒ」、「ａｂｃ１２３」、「１２３４５６」である。また、使用頻度が高いパスワードとしては、例えば、「ａｄｍｉｎ」、「ｕｓｅｒ」、「ｑｗｅｒｔｙ」、「５６７８９」である。なお、辞書記憶モジュール１６０は、上述した認証ＩＤ及びパスワード以外の使用頻度が高い認証ＩＤ及びパスワードを記憶してもよいし、上述した認証ＩＤ及びパスワードのいずれかのみを記憶していてもよい。また、辞書記憶モジュール１６０は、認証ＩＤとパスワードとは対応付けられておらず、別個に記憶していてもよい。

機器判断モジュール１５２は、解析した認証ＩＤ及びパスワードが破られやすい状態であるか否かを示す強度を判断する（ステップＳ１５）。

ステップＳ１５において、機器判断モジュール１５２は、解析した認証ＩＤ及びパスワードの、使用頻度が高い文字列や、ユーザの名称や、誕生日や、個人情報や、文字数や、大文字、小文字、数字又は記号の組合せや、順番が連続する文字列や、順番が連続する数字等の判断基準に基づいて、認証ＩＤ及びパスワードのセキュリティレベルを判断する。機器判断モジュール１５２は、このセキュリティレベルが所定の閾値以上であるか否かに基づいて、認証ＩＤ及びパスワードが強固であるか否かを判断する。機器判断モジュール１５２は、所定の閾値よりも低い場合、認証ＩＤ及びパスワードの強度が低いと判断し、認証ＩＤ及びパスワードが破られやすい状態であると判断する。また、機器判断モジュール１５２は、所定の閾値以上である場合、認証ＩＤ及びパスワードの強度が高いと判断し、認証ＩＤ及びパスワードが破られにくい状態であると判断する。

また、機器判断モジュール１５２は、解析した認証ＩＤ及びパスワードと、辞書テーブルに記憶される認証ＩＤ及びパスワードとを、照合し、一致するか否かに基づいて認証ＩＤ及びパスワードの強度を判断する。機器判断モジュール１５２は、一致した場合、認証ＩＤ及びパスワードの強度が低いと判断し、認証ＩＤ及びパスワードが破られやすい状態であると判断する。また、機器判断モジュール１５２は、一致していない場合、認証ＩＤ及びパスワードの強度が高いと判断し、認証ＩＤ及びパスワードが破られにくい状態であると判断する。

なお、機器判断モジュール１５２は、他の方法により、認証ＩＤ及びパスワードが破られやすいか否かを判断してもよい。

判断結果出力モジュール１５１は、ステップＳ１５における判断結果を示す判断結果データを、ユーザ端末３００に出力する（ステップＳ１６）。

判断結果受信モジュール３５０は、判断結果データを受信する。判断結果表示モジュール３６０は、受信した判断結果データに基づいて、判断結果画面を表示する（ステップＳ１７）。

図７に基づいて、認証ＩＤ及びパスワードが設定されていない場合における判断結果画面を説明する。図７は、判断結果表示モジュール３６０が表示する認証ＩＤ及びパスワードが設定されていない場合における判断結果画面を示す図である。判断結果表示モジュール３６０は、判断結果表示領域５００、判断内容表示領域５１０、推奨表示領域５２０、設定アイコン５３０、終了アイコン５４０を表示する。判断結果表示領域５００は、本画面が認証ＩＤ及びパスワードの強度に関する診断結果を示す画面であることを示す旨のメッセージを表示する。判断内容表示領域５１０は、認証ＩＤ及びパスワードが設定されていない旨の通知メッセージ及び認証ＩＤ及びパスワードの設定を促す通知メッセージを表示する。推奨表示領域５２０は、破られにくい認証ＩＤ及びパスワードの候補を複数表示する。この推奨表示領域５２０に表示される認証ＩＤ及びパスワードの候補は、ランダムに生成された文字列や、外部サイトやデータベース等により作成された文字列等の破られにくい認証ＩＤ及びパスワードである。設定アイコン５３０は、ユーザからの操作入力を受け付け、機器２００の認証ＩＤ及びパスワードの設定画面を表示する。終了アイコン５４０は、ユーザからの操作入力を受け付け、本画面の表示を終了する。

図８に基づいて、認証ＩＤ及びパスワードが破られやすい状態である場合における判断結果画面を説明する。図８は、判断結果表示モジュール３６０が表示する認証ＩＤ及びパスワードが破られやすい状態である場合における判断結果画面を示す図である。判断結果表示モジュール３６０は、判断結果表示領域６００、判断内容表示領域６１０、強度表示領域６２０、推奨表示領域６３０、設定アイコン６４０、終了アイコン６５０を表示する。判断結果表示領域６００は、上述した判断結果表示領域５００と同様である。判断内容表示領域６１０は、認証ＩＤ及びパスワードが破られやすい状態である旨の通知メッセージ及び認証ＩＤ及びパスワードの再設定を促す通知メッセージを表示する。強度表示領域６２０は、現在設定されている認証ＩＤ及びパスワードの強度を表示する。強度表示領域６２０は、強度を、棒グラフとして表示する。棒グラフが長いほど強度が高いことを示し、短いほど強度が低いことを示す。本実施形態においては、棒グラフの長さをハッチング処理で示している。推奨表示領域６３０、設定アイコン６４０、終了アイコン６５０は、上述した推奨表示領域５２０、設定アイコン５３０、終了アイコン５４０と同様である。なお、強度表示領域６２０は、強度を数値、色、文字列等の他の態様により表示してもよい。

図９に基づいて、認証ＩＤ及びパスワードが破られにくい状態である場合における判断結果画面を説明する。図９は、判断結果表示モジュール３６０が表示する認証ＩＤ及びパスワードが破られにくい状態である場合における判断結果画面を示す図である。判断結果表示モジュール３６０は、判断結果表示領域７００、判断内容表示領域７１０、強度表示領域７２０、終了アイコン７３０を表示する。判断結果表示領域７００は、上述した判断結果表示領域５００と同様である。判断内容表示領域７１０は、認証ＩＤ及びパスワードが破られにくい状態である旨の通知メッセージを表示する。強度表示領域７２０、終了アイコン７３０は、上述した強度表示領域６２０、終了アイコン５４０と同様である。

なお、判断結果表示モジュール３６０が表示する各領域は適宜変更可能であり、上述した各画面はあくまでも一例に過ぎない。

また、上述した実施形態において、認証ＩＤ及びパスワードが破られやすい状態であるか否かについて説明しているが、パスワードが破られやすい状態であるか否かを判断する構成であってもよい。この場合、上述した実施形態において、認証ＩＤ及びパスワードの構成を、パスワードの構成に変更すればよい。

また、上述した処理は、所定期間毎、例えば、一か月毎、一週間毎、１０日毎、２０日毎に実行してもよい。また、その他の期間毎に実行してもよいし、その他のタイミングで実行されてもよい。

以上が、機器監視処理である。

上述した機器監視処理を実行することにより、ユーザは、自身が保有するネットワークに接続する機器２００の情報が漏洩する状態になっているかをチェックすることが可能となるため、機器に設定されているパスワードが破られやすい状態になっているかどうかを判断することが可能となる。

上述した手段、機能は、コンピュータ（ＣＰＵ、情報処理装置、各種端末を含む）が、所定のプログラムを読み込んで、実行することによって実現される。プログラムは、例えば、フレキシブルディスク、ＣＤ（ＣＤ−ＲＯＭなど）、ＤＶＤ（ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体からプログラムを読み取って内部記憶装置又は外部記憶装置に転送し記憶して実行する。また、そのプログラムを、例えば、磁気ディスク、光ディスク、光磁気ディスク等の記憶装置（記録媒体）に予め記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。

以上、本発明の実施形態について説明したが、本発明は上述したこれらの実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。

１ 機器監視システム、１００ オペレータ端末、２００ 機器、３００ ユーザ端末

第１の特徴に係る発明は、監視対象にする機器に対応するＩＰアドレスの入力を受け付ける受付手段と、
前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするアクセス手段と、
前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断する判断手段と、
前記判断の結果を出力する際、パスワードが破られやすい状態になっている場合、現在設定されているパスワードの強度をグラフ化して出力するとともに、破られにくいパスワードの候補を複数出力する出力手段と、
を備えることを特徴とする機器監視システムを提供する。

第１の特徴に係る発明によれば、機器監視システムは、監視対象にする機器に対応するＩＰアドレスの入力を受け付け、前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスし、前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断し、前記判断の結果を出力する際、パスワードが破られやすい状態になっている場合、現在設定されているパスワードの強度をグラフ化して出力するとともに、破られにくいパスワードの候補を複数出力する。

第２の特徴に係る発明は、使用頻度が高いパスワードを取得する取得手段と、
を備え、
前記判断手段が、前記機器に設定されているパスワードと、前記使用頻度が高いパスワードとを照合し、当該機器に設定されているパスワードが破られやすい状態であるかどうかを判断する、
ことを特徴とする第１の特徴に係る発明である機器監視システムを提供する。

第２の特徴に係る発明によれば、第１の特徴に係る発明である機器監視システムは、使用頻度が高いパスワードを取得し、前記機器に設定されているパスワードと、前記使用頻度が高いパスワードとを照合し、当該機器に設定されているパスワードが破られやすい状態であるかどうかを判断する。

第４の特徴に係る発明は、機器監視システムが実行する機器監視方法であって、
監視対象にする機器に対応するＩＰアドレスの入力を受け付けるステップと、
前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするステップと、
前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断するステップと、
前記判断の結果を出力する際、パスワードが破られやすい状態になっている場合、現在設定されているパスワードの強度をグラフ化して出力するとともに、破られにくいパスワードの候補を複数出力するステップと、
を備えることを特徴とする機器監視方法を提供する。

第５の特徴に係る発明は、機器監視システムに、
監視対象にする機器に対応するＩＰアドレスの入力を受け付けるステップ、
前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするステップ、
前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断するステップ、
前記判断の結果を出力する際、パスワードが破られやすい状態になっている場合、現在設定されているパスワードの強度をグラフ化して出力するとともに、破られにくいパスワードの候補を複数出力するステップ、
を実行させるためのコンピュータ読み取り可能なプログラムを提供する。

Claims (5)

1. 監視対象にする機器に対応するＩＰアドレスの入力を受け付ける受付手段と、
   前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするアクセス手段と、
   前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断する判断手段と、
   前記判断の結果を出力する出力手段と、
   を備えることを特徴とする機器監視システム。
2. 前記判断手段は、前記機器に設定されているパスワードのセキュリティレベルが所定の閾値以上であるかどうかで、破られやすい状態であるかどうかを判断する、
   ことを特徴とする請求項１に記載の機器監視システム。
3. 破られやすいパスワードが記載されている辞書手段と、
   を備え、
   前記判断手段は、前記機器に設定されているパスワードと、前記辞書手段とを照合して、当該パスワードが破られやすい状態であるかどうかを判断する、
   ことを特徴とする請求項１に記載の機器監視システム。
4. 監視対象にする機器に対応するＩＰアドレスの入力を受け付けるステップと、
   前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするステップと、
   前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断するステップと、
   前記判断の結果を出力するステップと、
   を備えることを特徴とする機器監視方法。
5. 機器監視システムに、
   監視対象にする機器に対応するＩＰアドレスの入力を受け付けるステップ、
   前記受け付けたＩＰアドレスに基づいて、前記機器にアクセスするアステップ、
   前記機器に設定されているパスワードが破られやすい状態になっているかどうかを判断するステップ、
   前記判断の結果を出力するステップ、
   を実行させることを特徴とするプログラム。