WO2023162011A1 - 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体 - Google Patents

監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体 Download PDF

Info

Publication number
WO2023162011A1
WO2023162011A1 PCT/JP2022/007273 JP2022007273W WO2023162011A1 WO 2023162011 A1 WO2023162011 A1 WO 2023162011A1 JP 2022007273 W JP2022007273 W JP 2022007273W WO 2023162011 A1 WO2023162011 A1 WO 2023162011A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
information
display
displayed
user
Prior art date
Application number
PCT/JP2022/007273
Other languages
English (en)
French (fr)
Inventor
茂男 吉田
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to PCT/JP2022/007273 priority Critical patent/WO2023162011A1/ja
Priority to JP2024502266A priority patent/JPWO2023162011A5/ja
Publication of WO2023162011A1 publication Critical patent/WO2023162011A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data

Definitions

  • the present disclosure relates to monitoring systems, communication devices, monitoring methods, and non-transitory computer-readable media.
  • Patent Document 1 discloses the configuration of a peep prevention system that activates a camera and determines whether a person is looking into a computer when a specific file is accessed.
  • the peep prevention system of Patent Document 1 determines that an abnormal state has occurred when a facial image captured by a camera differs from a pre-registered facial image, and displays information on the display screen. Make it invisible or display a pop-up screen showing a warning.
  • the peeping prevention system disclosed in Patent Document 1 describes periodically activating a camera, taking pictures of the surroundings of the computer, and determining whether or not there is a person looking into the computer.
  • the frequency of camera activation may be low. may be excessive. Therefore, the peeping prevention system disclosed in Patent Document 1 has a problem that efficient and strong security cannot be realized in an environment where files of various degrees of importance exist.
  • One object of the present disclosure is to provide a monitoring system, a communication device, a monitoring method, and a non-transitory computer-readable medium capable of realizing efficient and strong security in an environment where files of various degrees of importance exist. is to provide
  • a monitoring system includes reception means for receiving an access instruction to data including confidential information and identification information identifying a user who uses the data; display means for displaying said data when it matches identification information associated with a user authorized to view the data; and an execution means for executing security processing according to the confidentiality level.
  • a communication device includes a reception unit that receives an access instruction to data and identification information that identifies a user who uses the data, and a determination that determines whether the data is confidential information.
  • means and display means for displaying said data if said data is determined to be confidential information and said identification information matches identification information associated with a user authorized to view said data.
  • execution means for executing security processing according to a confidentiality level pre-associated with the data while the data is being displayed.
  • a monitoring method receives an access instruction to data, determines whether or not the data is confidential information, and if the data is confidential information, a user who uses the data and displaying the data if the input identification information of the user matches the identification information associated with the user authorized to view the data, and displaying the data security processing according to a confidentiality level pre-associated with the data.
  • a program receives an access instruction to data, determines whether the data is confidential information, and identifies a user who uses the data if the data is confidential information. and displaying the data if the user identification information entered matches the identification information associated with a user authorized to view the data, and while displaying the data and causing the computer to execute security processing according to the confidentiality level pre-associated with the data.
  • FIG. 1 is a configuration diagram of a management system according to Embodiment 1;
  • FIG. 1 is a configuration diagram of a management system according to a second embodiment;
  • FIG. 8 is a configuration diagram of a management server according to the second embodiment;
  • FIG. FIG. 10 is a diagram showing information related to confidential information according to the second embodiment;
  • FIG. 2 is a configuration diagram of an information terminal according to a second embodiment;
  • FIG. 10 is a diagram showing timings for outputting a warning message to a display device according to the second embodiment;
  • FIG. FIG. 10 is a diagram showing the relationship between confidentiality levels and alert numbers according to the second embodiment;
  • FIG. 10 is a configuration diagram of a remote control terminal according to a second embodiment;
  • FIG. 10 is a diagram showing a flow of processing for registering information about confidential information in the management server according to the second embodiment;
  • FIG. 10 is a diagram showing the flow of processing for concealing a screen containing confidential data according to the second embodiment;
  • FIG. 12 is a diagram showing a flow of output processing of a warning message according to the second embodiment;
  • 1 is a configuration diagram of a management server, an information terminal, and a remote control terminal according to each embodiment; FIG.
  • the monitoring system of FIG. 1 has reception means 11 , display means 12 and execution means 13 .
  • the receiving means 11, the displaying means 12, and the executing means 13 may be software or modules in which processing is executed by a processor executing a program stored in memory.
  • the reception means 11, the display means 12, and the execution means 13 may be hardware such as circuits or chips.
  • the reception means 11, the display means 12, and the execution means 13 are provided in the computer device.
  • the reception unit 11, the display unit 12, and the execution unit 13 may be provided in different computer devices, or may be provided in the same computer device. Alternatively, two or more of the reception means 11, the display means 12, and the execution means 13 may be provided in one computer device.
  • a computer device is a device that operates by a processor executing a program stored in memory.
  • the accepting means 11 accepts an access instruction to data containing confidential information and identification information that identifies a user who uses the data.
  • the reception unit 11 receives access instructions and identification information input by the user via the input interface.
  • the input interface may be, for example, a keyboard, touch panel, or the like. Alternatively, the input interface may be a microphone using voice.
  • Confidential information may be, for example, information that is restricted to users who can view it.
  • the access instruction may be information indicating a path to an area in which data is stored, or address information such as a URL (Uniform Resource Locator).
  • the identification information is information that can uniquely identify a user, and may be information indicating an ID (Identifier) or information indicating a password.
  • the display means 12 displays the data when the input user identification information matches the identification information associated with the user permitted to view the data.
  • Data containing confidential information may be associated in advance with identification information that identifies a user who is permitted to view the data. Identification information associated with data containing confidential information may be stored in memory or the like within the computer device.
  • the display means 12 may be, for example, a display device having a display.
  • the execution means 13 executes security processing according to the confidentiality level pre-associated with the data while the data is being displayed on the display means 12 .
  • the confidentiality level may be rephrased as a degree of importance indicating the degree of importance of data, for example.
  • the confidentiality level may be indicated, for example, by a numerical value, and the greater the value, the higher the confidentiality level or importance, and the smaller the value, the lower the confidentiality level or importance.
  • a confidentiality level associated with data containing confidential information may be stored in memory or the like within the computing device.
  • Security processing may be rephrased as a warning action, for example, outputting a warning message.
  • the alert message is a message indicating that attention should be paid to whether or not someone is looking into the data.
  • the alert message may be displayed on a display device such as a display, or may be output as voice through a speaker or the like.
  • the security processing may be alerting by vibration.
  • the security processing according to the confidentiality level may be, for example, to increase the frequency of outputting the warning message as the confidentiality level increases.
  • the monitoring system according to Embodiment 1 executes security processing according to the confidentiality level of data accessed by the user. As a result, even in an environment in which data with various confidentiality levels or degrees of importance exist, efficient and strong security can be achieved by adjusting the frequency of outputting alert messages.
  • the monitoring system of FIG. 2 has a management server 20, an information terminal 30, and a remote control terminal 40.
  • the management server 20, the information terminal 30, and the remote control terminal 40 may be computer devices.
  • the information terminal 30 and the remote control terminal 40 may be called communication devices that communicate via a network.
  • the remote control terminal 40 accesses the information terminal 30 via the network and remotely controls the information terminal 30 .
  • the information terminal 30 acquires data stored in the management server 20 by remote control using the remote control terminal 40 .
  • the remote control terminal 40 browses the data acquired by the information terminal 30 .
  • the remote control terminal 40 may acquire data acquired by the information terminal 30, or may browse the data acquired by the information terminal 30 by sharing a screen image displayed on the information terminal 30. good too.
  • the information terminal 30 may be, for example, a terminal installed inside the company that manages the management server 20, and the remote control terminal 40 may be a terminal installed outside the company. Therefore, there is a possibility that the remote control terminal 40 will be operated in an environment where a person who does not have the authority to view the data stored in the management server 20 exists.
  • the information terminal 30 may acquire data from a server connected via the so-called Internet by remote control using the remote control terminal 40 .
  • the information terminal 30 acquires data from the server by accessing the specified URL.
  • the management server 20 has a data storage unit 21 .
  • the data storage unit 21 may be a memory built into the management server 20 or a memory externally attached to the management server 20 .
  • a plurality of files are stored in the data storage unit 21.
  • the data storage unit 21 also stores information indicating whether or not each file contains confidential information. Further, the data storage unit 21 may store address information as an access destination to a server holding data including confidential information. A server indicated as an access destination is different from the management server 20 .
  • the address information may be a URL.
  • the management server 20 transmits files stored in the data storage unit 21 to the information terminal 30 in response to access from the information terminal 30 . That is, when receiving a request message requesting a file from the information terminal 30 , the management server 20 transmits a response message including the file specified in the request message to the information terminal 30 . If the file specified in the request message contains confidential information, the management server 20 may include information indicating that the file contains confidential information together with the file in the response message.
  • the management server 20 receives a request message containing address information indicating the access destination of the information terminal 30, the address information specified in the request message is a server that holds data containing confidential information. Determine whether or not The management server 20 transmits a response message including the determination result to the management server 20 .
  • FIG. 4 shows files containing confidential information among a plurality of files stored in the data storage unit 21, and further shows access destinations containing confidential information.
  • a registration number (registration No.) is information for uniquely identifying stored data, and is indicated using an integer of 1 or more.
  • the registration date and time indicates the date and time when the file containing confidential information or the access destination was registered in the data storage unit 21.
  • the registration date and time A to B are YYYY MM month DD day hh hours mm minutes ss seconds. may be represented.
  • the type indicates whether the registered data is a file or a URL indicating the access destination.
  • Path 1 and path 2 indicated in the path are information indicating paths to areas in which files containing confidential information are stored.
  • the data name indicates a file name of a file containing confidential information or a URL indicating an access destination to a server or the like holding data containing confidential information.
  • the confidentiality level indicates the confidentiality level or importance of the confidential information contained in each file or the data held by the access destination server.
  • the management server 20 includes information indicating the confidentiality level in the response message sent to the information terminal 30.
  • the display screen detection unit 31 When the display screen detection unit 31 acquires a file from the management server 20 by a remote operation executed on the remote control terminal 40, it generates display data for displaying the file on the display device. Alternatively, when the display screen detection unit 31 acquires a file by accessing a server device or the like different from the information terminal 30 by remote operation executed in the remote control terminal 40, display data for displaying the file on the display device is obtained. to generate
  • the display device may be a display device used integrally with the information terminal 30, or may be a display device connected to the information terminal 30 via a cable or the like. A user can view the contents of the file via a display device that displays display data.
  • the display screen detection unit 31 outputs the generated display data to the display screen information storage unit 32.
  • the display screen information storage unit 32 stores the received display data.
  • the confidential information determination unit 33 receives information indicating whether or not the file contains confidential information transmitted together with the file from the management server 20 .
  • the confidential information determination unit 33 may transmit a request message including address information to the management server 20 when instructed to access a server different from the management server 20 by the remote control terminal 40 .
  • the confidential information determination unit 33 sends a response message including information indicating whether or not the server or the like indicated by the address information specified in the remote control terminal 40 holds data including confidential information to the management server 20. may be received from
  • the confidential information determination section 33 Upon receiving information indicating that confidential information is included, the confidential information determination section 33 outputs to the confidential information hiding section 34 a determination result indicating that the display data stored in the display screen information storage section 32 includes confidential information. Upon receiving information indicating that confidential information is included, the confidential information determining unit 33 outputs information indicating the confidential level received from the management server 20 to the alerting unit 35 . Further, when the confidential information determining unit 33 receives information indicating that confidential information is not included, the confidential information hiding unit 33 notifies the confidential information hiding unit 33 of the determination result that the display data stored in the display screen information storage unit 32 does not include confidential information. Output to
  • the confidential information hiding unit 34 When the confidential information hiding unit 34 receives the determination result that the display data stored in the display screen information storage unit 32 contains confidential information, the confidential information hiding unit 34 hides the information displayed on the display device so that the display data is not displayed on the display device. conceal.
  • the confidential information hiding unit 34 may output other display data to the display device instead of outputting the display data stored in the display screen information storage unit 32 to the display device.
  • Other display data is data that does not display confidential information.
  • Other display data may be, for example, data indicative of a screensaver.
  • the confidential information hiding unit 34 When the confidential information hiding unit 34 receives a determination result that the display data stored in the display screen information storage unit 32 does not contain confidential information, the confidential information hiding unit 34 hides the display data stored in the display screen information storage unit 32 from the display device. Output to
  • the display device displays the display data.
  • the remote control terminal 40 shares the screen displayed on the display device.
  • the remote control terminal 40 may receive display data similar to the display data received by the display device from the information terminal 30 .
  • the remote control terminal 40 displays the received display data using the display device of the remote control terminal 40 .
  • the confidential information hiding unit 34 when the confidential information hiding unit 34 receives a message instructing to cancel the hiding of the display data, the confidential information hiding unit 34 stores the data in the display screen information storage unit 32 instead of the display data currently output to the display device. Outputs the display data stored in the display to the display device. As a result, the remote control terminal 40 sharing the screen displayed on the display device can browse the confidential information.
  • the attention calling section 35 determines the timing of outputting the attention calling message to the display device according to the confidentiality level.
  • the confidentiality level and the output timing of the warning message according to the confidentiality level will be described with reference to FIGS. 6 and 7.
  • FIG. FIG. 6 shows the timing of executing the alerting operation.
  • the alert action may be an action that calls the user's attention to confirm the existence of a person looking into the display device.
  • the alerting action may be, for example, outputting an alerting message to a display device.
  • FIG. 6 shows the timing of outputting the warning message to the display device.
  • Alert number (Alert No.) 1 indicates that an alert message will be output to the display device periodically. Any value may be set by the user or the like for the interval at which the warning message is output. For example, when data containing confidential information is first displayed on the display device, a warning message is output to the display device, and then periodically while the data containing confidential information is displayed on the display device A reminder message may be output to the display device.
  • Alert No. 2 is to send an alert message to the display device when the window including the confidential information is deactivated after a predetermined period of time has elapsed since the data including the confidential information was first displayed and then reactivated. output.
  • a user viewing confidential information may activate a window containing no confidential information and deactivate a window containing confidential information.
  • a deactivated window may be placed behind an activated window. If the user activates the window containing the confidential information while the window containing the confidential information is inactive, a third party looking into the display device can view the confidential information. In such a case, an alert message is output to the display device to alert the user.
  • Alerts No. 3 to No. 5 show an example in which an alert message is output to the display device when a person is detected by the sensor after data including confidential information is first displayed on the display device.
  • Alert No. 3 indicates that an alert message is output to the display device when it is detected that a person different from the user of the PC is included in the image taken by the PC (Personal Computer)-equipped camera. .
  • the image showing the face of the user of the PC or the user who can view the confidential information or the image showing the features of the user may be registered in the information terminal 30 in advance.
  • Alert No. 4 indicates that an alert message is output to the display device when it is detected that a person different from the PC user is included in an image taken by a camera other than the PC-equipped camera.
  • the camera other than the PC-equipped camera may be, for example, a camera installed in a smartphone terminal held by the user, or a camera installed in the room where the user stays.
  • the PC-equipped camera and the camera other than the PC-equipped camera transmit captured images to the alerting unit 35 .
  • Alert No. 5 indicates that an alert message is output to the display device when the voice sensor detects a human voice.
  • Alert No. 6 indicates that an alert message is output to the display device when the motion sensor detects a person.
  • Alert No. 7 indicates that when the CO2 (carbon dioxide) sensor detects a carbon dioxide concentration equal to or higher than a predetermined concentration, an alert message is output to the display device.
  • the confidentiality level and the alert number are associated. For example, when display data including confidential information associated with confidentiality level 5 is output to the display device, attention messages are output to the display device at the timing of attention Nos. 1 to 5. Confidential levels 1 to 4 are also associated with alert numbers.
  • the remote control terminal 40 shares the screen displayed on the display device of the information terminal 30. Therefore, the warning message displayed on the display device of the information terminal 30 can also be confirmed.
  • the remote control terminal 40 has an information reception section 41 , a display section 42 and a person authentication section 43 .
  • the information reception unit 41, the display unit 42, and the person authentication unit 43 may be software or modules whose processing is executed by the processor executing a program stored in the memory.
  • the information reception unit 41, display unit 42, and personal authentication unit 43 may be hardware such as circuits or chips.
  • the information reception unit 41 receives an access instruction to the management server 20 or another server from the user via the input interface.
  • the access instruction to the management server 20 may include path information indicating the path to the management server 20, for example.
  • the path information indicates the data storage location, and may be, for example, information indicating the directory in which the data is saved.
  • the access instruction to the management server 20 may include a URL, which is address information of a server connected to the information terminal 30 via the Internet.
  • the display unit 42 displays the display data received from the information terminal 30.
  • the display unit 42 may be, for example, a display device used integrally with the remote control terminal 40 .
  • the display unit 42 may display display data on a display device connected to the remote control terminal 40 via a cable or the like.
  • display data including confidential information may be hidden on the display unit 42, and, for example, a screen saver screen may be displayed.
  • the display unit 42 hides the display data.
  • the personal authentication unit 43 receives user identification information via the information reception unit 41 and determines whether or not the user identification information matches pre-registered identification information.
  • identification information of users who can operate the remote control terminal 40 may be registered in the remote control terminal 40 in advance.
  • Personal authentication unit 43 outputs the determination result to information reception unit 41 .
  • the display unit 42 may display, for example, a screen for inputting user identification information on a screen saver screen. In other words, the display unit 42 may display a screen for inputting the identification information of the user when the display data is concealed due to confidential information being included in the display data.
  • the information reception unit 41 When the information reception unit 41 receives a determination result that the identification information of the user matches the pre-registered identification information, it transmits a message to the information terminal 30 instructing to cancel the concealment of the display data. In other words, the information terminal 30 hides the display data until it receives a determination result indicating that the identification information of the user matches pre-registered identification information. When the information terminal 30 receives the message instructing to cancel the hiding of the display data, the information terminal 30 displays the display data including confidential information. Along with this, the display unit 42 also displays display data including confidential data.
  • the display unit 42 also displays a warning message displayed on the display device of the information terminal 30 by sharing the screen displayed on the display device of the information terminal 30 .
  • a user operating the information terminal 30 can confirm whether or not there is a person looking into the display unit 42 in the vicinity by confirming the alert message.
  • the information terminal 30 receives information about confidential information (S11).
  • the information terminal 30 may receive information regarding confidential information input by the user operating the information terminal 30 , and may receive information regarding confidential information transmitted from the remote control terminal 40 .
  • Information related to confidential information may include, for example, the data name and confidentiality level described in FIG. Further, the information regarding sensitive information may include files identified by data names.
  • the information terminal 30 transmits information regarding confidential information to the management server 20 (S12).
  • the management server 20 manages the received information as shown in FIG. 4 when receiving the information about the confidential information.
  • the display screen detection unit 31 generates display data for displaying on the display device a file obtained by remote operation executed in the remote control terminal 40 (S21).
  • the display screen detection unit 31 acquires files from the management server 20 or a server different from the management server 20 .
  • the display screen information storage unit 32 stores the display data generated by the display screen detection unit 31 (S22).
  • the confidential information determination unit 33 receives information indicating whether or not the received file contains confidential information (S23).
  • Information indicating whether or not the received file contains confidential information may be received from the information terminal 30 together with the file.
  • information indicating whether or not the received file contains confidential information is transmitted from the management server 20 together with a response message when the confidential information determination unit 33 transmits a request message including address information to the management server 20. good too.
  • the confidential information determination unit 33 determines whether or not the received file contains confidential information (S24). If the confidential information determining unit 33 determines that the display data contains confidential information, the confidential information hiding unit 34 hides the display data so that it is not displayed on the display device (S25). For example, the confidential information hiding unit 34 may output other display data to the display device instead of outputting the display data stored in the display screen information storage unit 32 to the display device. If the confidential information determining unit 33 determines that the display data does not contain confidential information, no process for concealing the confidential information is performed.
  • the warning unit 35 receives the result of determination that confidential information is included in the display data and information indicating the confidential level of the confidential information from the confidential information determination unit 33 (S31). Next, the warning unit 35 checks the confidentiality level (S32). The alerting unit 35 checks the confidentiality level in order to determine the timing of outputting the alerting message.
  • the warning unit 35 determines whether or not there is a file containing confidential information in the display data (S33). For example, if the user of the remote control terminal 40 performs an operation to cancel the display of the confidential information after viewing the confidential information, the file containing the confidential information will no longer exist in the display data. On the other hand, if the user of the remote control terminal 40 does not perform an operation to cancel the display of the confidential information after viewing the confidential information, a file containing confidential information exists in the display data.
  • the alerting unit 35 determines whether an event has occurred to output an alerting message associated with the confidentiality level (S34). For example, if the confidentiality level is 5, the alerting unit 35 determines whether or not any of the alerting events Nos. 1 to 5 described in FIG. 6 has occurred.
  • the alerting unit 35 determines that an event for outputting the alerting message has occurred, it outputs the alerting message to the display device (S35).
  • step S33 If it is determined in step S33 that there is no file containing confidential information in the display data, the process ends. Further, when it is determined in step S34 that an event for outputting a warning message has not occurred, the processing after step S33 is repeated.
  • the monitoring system when viewing confidential information on a remote control terminal, processing is performed so that an alert message can be confirmed on the remote control terminal according to the confidentiality level of the confidential information. is executed. Specifically, as the confidentiality level increases, the timing of outputting the warning message increases. That is, when the confidentiality level is low, the timing of outputting the warning message is shorter than when the confidentiality level is high. As a result, the monitoring system can efficiently output warning messages, and when the confidentiality level is high, the number of warning messages output increases, so strong security can be achieved. can.
  • the sharing of functions between the information terminal 30 in FIG. 5 and the remote control terminal 40 in FIG. 8 is an example, and sharing of functions different from those in FIGS. 5 and 8 may be performed.
  • the information terminal 30 determines whether or not the file contains confidential information, and the remote control terminal 40 generates display data, hides the display data, outputs a warning message, and outputs a warning message. may be determined. That is, the information terminal 30 has a confidential information determination unit 33, and the remote control terminal 40 has a display screen detection unit 31, a display screen information storage unit 32, a confidential information hiding unit 34, and a warning unit 35. good too.
  • FIG. 12 is a block diagram showing a configuration example of the management server 20, the information terminal 30, and the remote control terminal 40 (hereinafter referred to as the information terminal 30, etc.) described in the above embodiment.
  • information terminal 30 and the like include network interface 1201 , processor 1202 and memory 1203 .
  • Network interface 1201 may be used to communicate with network nodes.
  • Network interface 1201 may include, for example, an IEEE 802.3 series compliant network interface card (NIC). IEEE stands for Institute of Electrical and Electronics Engineers.
  • NIC network interface card
  • the processor 1202 reads and executes software (computer program) from the memory 1203 to perform the processing of the information terminal 30 and the like described using the flowcharts in the above embodiments.
  • Processor 1202 may be, for example, a microprocessor, MPU, or CPU.
  • Processor 1202 may include multiple processors.
  • the memory 1203 is composed of a combination of volatile memory and non-volatile memory.
  • Memory 1203 may include storage remotely located from processor 1202 .
  • the processor 1202 may access the memory 1203 via an I/O (Input/Output) interface (not shown).
  • I/O Input/Output
  • memory 1203 is used to store software modules.
  • the processor 1202 can perform processing of the information terminal 30 and the like described in the above embodiments by reading out and executing these software modules from the memory 1203 .
  • each of the processors included in the information terminal 30 and the like in the above-described embodiments includes one or more programs containing instructions for causing a computer to execute the algorithm described with reference to the drawings. to run.
  • the program includes instructions (or software code) that, when read into a computer, cause the computer to perform one or more of the functions described in the embodiments.
  • the program may be stored in a non-transitory computer-readable medium or tangible storage medium.
  • computer readable media or tangible storage media may include random-access memory (RAM), read-only memory (ROM), flash memory, solid-state drives (SSD) or other memory technology, CDs -ROM, digital versatile disc (DVD), Blu-ray disc or other optical disc storage, magnetic cassette, magnetic tape, magnetic disc storage or other magnetic storage device;
  • the program may be transmitted on a transitory computer-readable medium or communication medium.
  • transitory computer readable media or communication media include electrical, optical, acoustic, or other forms of propagated signals.
  • (Appendix 1) receiving means for receiving an access instruction to data containing confidential information and identification information for identifying a user who uses the data; display means for displaying the data when the input identification information of the user matches identification information associated with a user permitted to view the data; and an execution means for executing security processing according to a confidentiality level pre-associated with the data while the data is displayed on the display means.
  • (Appendix 2) The execution means 2. The monitoring system according to appendix 1, wherein the timing of executing the alerting operation is changed according to a confidentiality level pre-associated with the data.
  • the execution means The monitoring system according to appendix 2, wherein a warning message is output when the data is displayed for the first time, and the warning message is output periodically while the data is being displayed.
  • the execution means 4 The monitoring system according to appendix 2 or 3, wherein a reminder message is output when the deactivated data is activated after a predetermined period of time has elapsed since the data was first displayed.
  • the execution means 5 The monitoring system of Claim 3 or 4, wherein the alert message is output if a person is detected by a sensor after the data is first displayed. (Appendix 6) The sensor is 6.
  • the surveillance system which is at least one of a camera, an audio sensor, a motion sensor, and a carbon dioxide detection sensor.
  • the display means is 7.
  • the monitoring system according to any one of appendices 1 to 6, wherein, when the storage location of the data or the address information of the data matches predetermined information, a screen prompting the input of the identification information is displayed.
  • the display means is 8. The system of any one of clauses 1-7, wherein the data is obscured until it is determined that the identification matches an identification associated with a user authorized to view the data.
  • (Appendix 9) receiving means for receiving an access instruction to data and identification information for identifying a user who uses the data; a determination means for determining whether the data is confidential information; display means for displaying the data if the data is determined to be confidential information and the identification information matches identification information associated with a user permitted to view the data; and an executing means for executing security processing according to a confidentiality level pre-associated with the data while the data is being displayed.
  • the execution means 10 The communication device according to appendix 9, wherein the timing of executing the alerting action is changed according to a confidentiality level pre-associated with the data.
  • the communication device according to appendix 10, wherein a warning message is output when the data is displayed for the first time, and the warning message is output periodically while the data is being displayed.
  • the execution means 12 The communication device according to appendix 10 or 11, wherein a warning message is output when the deactivated data is activated after a predetermined period of time has elapsed since the data was first displayed.
  • the execution means 13 The communication device according to appendix 11 or 12, wherein the alert message is output when a person is detected by a sensor after the data is first displayed.
  • the display means is 15. The communication device according to appendix 14, which receives the display data transmitted from the information terminal and displays the received display data.
  • Appendix 16 receive instructions to access data, determining whether the data is confidential information; if the data is confidential information, receiving identification information that identifies a user who uses the data; displaying the data if the input user identification information matches identification information associated with a user authorized to view the data; A monitoring method, wherein, while displaying the data, security processing is performed according to a confidentiality level pre-associated with the data.
  • Appendix 17 receive instructions to access data, determining whether the data is confidential information; if the data is confidential information, receiving identification information that identifies a user who uses the data; displaying the data if the input user identification information matches identification information associated with a user authorized to view the data;
  • a non-transitory computer-readable medium storing a program that causes a computer to execute security processing according to a confidentiality level pre-associated with the data while the data is displayed.
  • reception means 12 display means 13 execution means 20 management server 21 data storage unit 30 information terminal 31 display screen detection unit 32 display screen information storage unit 33 confidential information determination unit 34 confidential information hiding unit 35 alert unit 40 remote control terminal 41 information Reception unit 42 Display unit 43 Personal authentication unit 50 Information terminal 60 Remote control terminal

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

様々な重要度のファイルが存在する環境において、効率的かつ強固なセキュリティを実現することができる監視システムを提供することを目的とする。本開示にかかる監視システムは、機密情報を含むデータへのアクセス指示及び前記データを利用するユーザを識別する識別情報を受け付ける受付手段（１１）と、入力されたユーザの識別情報が、データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、データを表示する表示手段（１２）と、データが表示手段（１２）において表示されている間に、データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する実行手段（１３）と、を備える。

Description

監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体
　本開示は監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体に関する。
　近年、在宅勤務が普及しており、勤務者が会社とは異なる場所から社内のデータへアクセスし、社内において管理されているデータを閲覧することが可能である。そのため、勤務者のコンピュータ装置を介して社内のデータが流出する可能性もあるため、セキュリティの向上が求められている。特に、勤務者が社外において社内のデータを閲覧する場合に、第三者が勤務者のコンピュータ装置を覗き込みデータの内容を把握することによって、社内のデータが第三者へ流出する懸念がある。
　特許文献１には、特定のファイルへのアクセスがあった場合に、カメラを起動し、コンピュータを覗き込んでいる人物がいるかどうかを判定する覗き見防止システムの構成が開示されている。特許文献１の覗き見防止システムは、カメラにおいて撮影された顔画像が、予め登録された顔画像と異なる場合に、異常な状態が発生していると判定し、表示画面に表示される情報を非表示状態とする、もしくは警告を示すポップアップ画面を表示する。
特開２０１７－１１７１５５号公報
　特許文献１に開示された覗き見防止システムは、定期的にカメラを起動し、コンピュータの周囲を撮影し、コンピュータを覗き込んでいる人物がいるかどうかを判定することが記載されている。しかし、重要度の高いファイルに対するアクセスを監視する場合には、カメラの起動頻度が少ないことがあり、また、重要度が低いファイルに対するアクセスを監視する場合には、予め定められたカメラの起動頻度が過剰である場合がある。そのため、特許文献１に開示された覗き見防止システムは、様々な重要度のファイルが存在する環境においては、効率的かつ強固なセキュリティを実現することができないという問題がある。
　本開示の目的の一つは、様々な重要度のファイルが存在する環境において、効率的かつ強固なセキュリティを実現することができる監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体を提供することにある。
　本開示の第１の態様にかかる監視システムは、機密情報を含むデータへのアクセス指示及び前記データを利用するユーザを識別する識別情報を受け付ける受付手段と、入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示する表示手段と、前記データが前記表示手段において表示されている間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する実行手段と、を備える。
　本開示の第２の態様にかかる通信装置は、データへのアクセス指示及び前記データを利用するユーザを識別する識別情報を受け付ける受付手段と、前記データが機密情報であるか否かを判定する判定手段と、前記データが機密情報であると判定された場合に、前記識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示する表示手段と、前記データが表示されている間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する実行手段と、を備える。
　本開示の第３の態様にかかる監視方法は、データへのアクセス指示を受け付け、前記データが機密情報であるか否かを判定し、前記データが機密情報である場合、前記データを利用するユーザを識別する識別情報を受け付け、入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示し、前記データを表示している間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する。
　本開示の第４の態様にかかるプログラムはデータへのアクセス指示を受け付け、前記データが機密情報であるか否かを判定し、前記データが機密情報である場合、前記データを利用するユーザを識別する識別情報を受け付け、入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示し、前記データを表示している間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行することをコンピュータに実行させる。
　本開示により、様々な重要度のファイルが存在する環境において、効率的かつ強固なセキュリティを実現することができる監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体を提供することができる。
実施の形態１にかかる管理システムの構成図である。 実施の形態２にかかる管理システムの構成図である。 実施の形態２にかかる管理サーバの構成図である。 実施の形態２にかかる機密情報に関する情報を示す図である。 実施の形態２にかかる情報端末の構成図である。 実施の形態２にかかる注意喚起メッセージを表示装置へ出力するタイミングを示す図である。 実施の形態２にかかる機密レベルと注意喚起ナンバーとの関連を示す図である。 実施の形態２にかかる遠隔操作端末の構成図である。 実施の形態２にかかる管理サーバへ機密情報に関する情報を登録する処理の流れを示す図である。 実施の形態２にかかる機密データを含む画面の隠蔽処理の流れを示す図である。 実施の形態２にかかる注意喚起メッセージの出力処理の流れを示す図である。 それぞれの実施の形態にかかる管理サーバ、情報端末、及び遠隔操作端末の構成図である。
　（実施の形態１）
　以下、図面を参照して本開示の実施の形態について説明する。図１を用いて実施の形態１にかかる監視システムの構成例について説明する。図１の監視システムは、受付手段１１、表示手段１２、及び実行手段１３を有している。受付手段１１、表示手段１２、及び実行手段１３は、プロセッサがメモリに格納されたプログラムを実行することによって処理が実行されるソフトウェアもしくはモジュールであってもよい。または、受付手段１１、表示手段１２、及び実行手段１３は、回路もしくはチップ等のハードウェアであってもよい。
　受付手段１１、表示手段１２、及び実行手段１３は、コンピュータ装置に備えられている。受付手段１１、表示手段１２、及び実行手段１３は、それぞれが異なるコンピュータ装置に備えられてもよく、同一のコンピュータ装置に備えられてもよい。もしくは、受付手段１１、表示手段１２、及び実行手段１３のうちの２以上の要素が一つのコンピュータ装置に備えられてもよい。コンピュータ装置は、プロセッサがメモリに格納されたプログラムを実行することによって動作する装置である。
　受付手段１１は、機密情報を含むデータへのアクセス指示及びデータを利用するユーザを識別する識別情報を受け付ける。例えば、受付手段１１は、入力インタフェースを介してユーザが入力したアクセス指示及び識別情報を受け取る。入力インタフェースは、例えば、キーボード、タッチパネル等であってもよい。もしくは、入力インタフェースは、音声を用いるマイクであってもよい。機密情報は、例えば、閲覧することができるユーザが制限されている情報であってもよい。アクセス指示は、データが格納されている領域へのパスを示す情報であってもよく、ＵＲＬ（Uniform Resource Locator）等のアドレス情報であってもよい。識別情報は、ユーザを一意に識別することができる情報であり、ID（Identifier）を示す情報であってもよくパスワードを示す情報であってもよい。
　表示手段１２は、入力されたユーザの識別情報が、データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、データを表示する。機密情報を含むデータには、予め、閲覧が許可されたユーザを識別する識別情報が関連付けられていてもよい。機密情報を含むデータに関連付けられた識別情報は、コンピュータ装置内のメモリ等に格納されていてもよい。表示手段１２は、例えば、ディスプレイを有する表示装置であってもよい。
　実行手段１３は、データが表示手段１２において表示されている間に、データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する。機密レベルは、例えば、データの重要度を示す重要度と言い換えられてもよい。機密レベルは、例えば数値によって示されてもよく、値が大きくなるにつれて機密レベルもしくは重要度が高くなり、値が小さくなるにつれて機密レベルもしくは重要度が低くなってもよい。機密情報を含むデータに関連付けられた機密レベルは、コンピュータ装置内のメモリ等に格納されていてもよい。
　セキュリティ処理は、注意喚起動作と言い換えられてもよく、例えば、注意喚起メッセージの出力であってもよい。注意喚起メッセージは、データを覗き込んでいる人がいるかどうか注意すべきであることを示すメッセージであり、例えば、ディスプレイ等の表示装置へ表示されてもよく、スピーカ等を介して音声として出力されてもよい。もしくは、セキュリティ処理は、振動によって注意喚起を促すことであってもよい。機密レベルに応じたセキュリティ処理は、例えば、機密レベルが高くなるにつれて、注意喚起メッセージを出力する頻度を多くすることであってもよい。
　以上説明したように、実施の形態１に係る監視システムは、ユーザがアクセスするデータの機密レベルに応じたセキュリティ処理を実行する。これにより、様々な機密レベルもしくは重要度のデータが存在する環境においても、注意喚起メッセージを出力する頻度を調整することによって、効率的かつ強固なセキュリティを実現することができる。
　（実施の形態２）
　続いて図２を用いて実施の形態２にかかる監視システムの構成例について説明する。図２の監視システムは、管理サーバ２０、情報端末３０、及び遠隔操作端末４０を有している。管理サーバ２０、情報端末３０、及び遠隔操作端末４０は、コンピュータ装置であってもよい。情報端末３０及び遠隔操作端末４０は、ネットワークを介して通信を行う通信装置と称されてもよい。遠隔操作端末４０は、ネットワークを介して情報端末３０へアクセスし情報端末３０を遠隔操作する。さらに、情報端末３０は、遠隔操作端末４０による遠隔操作によって、管理サーバ２０に格納されているデータを取得する。遠隔操作端末４０は、情報端末３０が取得したデータを閲覧する。遠隔操作端末４０は、例えば、情報端末３０が取得したデータを取得してもよく、もしくは、情報端末３０に表示される画面イメージを共有することによって、情報端末３０が取得したデータを閲覧してもよい。
　情報端末３０は、例えば、管理サーバ２０を管理する会社の社内に設置された端末であり、遠隔操作端末４０は、社外に設置された端末であってもよい。そのため、遠隔操作端末４０は、管理サーバ２０に格納されたデータを閲覧する権限を有さない人物が存在する環境において操作される可能性がある。
　または、情報端末３０は、遠隔操作端末４０による遠隔操作によって、いわゆるインターネットを介して接続されているサーバからデータを取得してもよい。この場合、情報端末３０は、指定されたＵＲＬへアクセスすることによってサーバからデータを取得する。
　続いて、図３を用いて実施の形態２にかかる管理サーバ２０の構成例について説明する。管理サーバ２０は、データ格納部２１を有している。データ格納部２１は、管理サーバ２０に内蔵されているメモリであってもよく管理サーバ２０に外付けされるメモリであってもよい。
　データ格納部２１には、複数のファイルが格納されている。また、データ格納部２１には、それぞれのファイルが機密情報を含むか否かを示す情報が格納されている。さらに、データ格納部２１には、機密情報を含むデータを保持しているサーバへのアクセス先であるアドレス情報が格納されてもよい。アクセス先に示されるサーバは、管理サーバ２０とは異なる。アドレス情報は、ＵＲＬであってもよい。
　管理サーバ２０は、情報端末３０からのアクセスに応じてデータ格納部２１に格納されているファイルを情報端末３０へ送信する。つまり、管理サーバ２０は、情報端末３０からファイルを要求する要求メッセージを受信した場合に、要求メッセージにおいて指定されたファイルを含む応答メッセージを情報端末３０へ送信する。管理サーバ２０は、要求メッセージにおいて指定されたファイルが機密情報を含む場合には、ファイルと共に機密情報を含むファイルであることを示す情報を応答メッセージに含めてもよい。
　さらに、管理サーバ２０は、情報端末３０のアクセス先を示すアドレス情報を含む要求メッセージを受信した場合に、要求メッセージにおいて指定されたアドレス情報が、機密情報を含むデータを保持しているサーバであるか否かを判定する。管理サーバ２０は、判定結果を含む応答メッセージを管理サーバ２０へ送信する。
　ここで図４を用いてデータ格納部２１に格納される、機密情報を含むか否かを示す情報について説明する。図４は、データ格納部２１に格納されている複数のファイルのうち、機密情報を含むファイルを示しており、さらに、機密情報を含むアクセス先を示している。登録ナンバー（登録No）は、格納されているデータを一意に識別する情報であり、１以上の整数を用いて示される。登録日時は、機密情報を含むファイルもしくはアクセス先がデータ格納部２１に登録された日時を示し、例えば、登録日時A～Bは、YYYY年MM月DD日hh時mm分ss秒の形式にて表されてもよい。
　種別は、登録されたデータが、ファイルかもしくはアクセス先を示すＵＲＬかを示している。パスに示されているパス１及びパス２は、機密情報を含むファイルが格納されている領域へのパスを示す情報である。データ名称は、機密情報を含むファイルのファイル名もしくは機密情報を含むデータを保持しているサーバ等へのアクセス先を示すＵＲＬを示している。
　機密レベルは、それぞれのファイルもしくはアクセス先のサーバ等が保持するデータが含む機密情報の機密レベルもしくは重要度を示している。ここでは、数値が大きいほど機密レベルもしくは重要度が高いことを示している。
　管理サーバ２０は、情報端末３０へ送信する応答メッセージに機密レベルを示す情報を含める。
　続いて図５を用いて情報端末３０の構成例について説明する。情報端末３０は、表示画面検知部３１、表示画面情報格納部３２、機密情報判定部３３、及び機密情報隠蔽部３４、及び注意喚起部３５を有している。表示画面検知部３１、表示画面情報格納部３２、機密情報判定部３３、及び機密情報隠蔽部３４、及び注意喚起部３５は、プロセッサがメモリに格納されたプログラムを実行することによって処理が実行されるソフトウェアもしくはモジュールであってもよい。または、表示画面検知部３１、表示画面情報格納部３２、機密情報判定部３３、機密情報隠蔽部３４、及び注意喚起部３５は、回路もしくはチップ等のハードウェアであってもよい。
　表示画面検知部３１は、遠隔操作端末４０において実行された遠隔操作によって管理サーバ２０からファイルを取得した場合、ファイルを表示装置へ表示するための表示データを生成する。または、表示画面検知部３１は、遠隔操作端末４０において実行された遠隔操作によって情報端末３０とは異なるサーバ装置等へアクセスし、ファイルを取得した場合、ファイルを表示装置へ表示するための表示データを生成する。
　表示装置は、情報端末３０と一体として用いられるディスプレイ装置であってもよく、情報端末３０とケーブル等を介して接続されるディスプレイ装置であってもよい。ユーザは、表示データを表示する表示装置を介してファイルの内容を閲覧することができる。
　表示画面検知部３１は、生成した表示データを表示画面情報格納部３２へ出力する。表示画面情報格納部３２は、受け取った表示データを格納する。
　機密情報判定部３３は、管理サーバ２０からファイルと共に送信された機密情報を含むか否かを示す情報を受信する。もしくは、機密情報判定部３３は、遠隔操作端末４０から管理サーバ２０とは異なるサーバへのアクセスを指示された場合に、アドレス情報を含む要求メッセージを管理サーバ２０へ送信してもよい。この時、機密情報判定部３３は、遠隔操作端末４０において指定されたアドレス情報に示されるサーバ等が、機密情報を含むデータを保持しているか否かを示す情報を含む応答メッセージを管理サーバ２０から受信してもよい。
　機密情報判定部３３は、機密情報を含むとの情報を受信した場合、表示画面情報格納部３２に格納された表示データが機密情報を含むとの判定結果を機密情報隠蔽部３４へ出力する。機密情報判定部３３は、機密情報を含むとの情報を受信した場合、管理サーバ２０から受信した機密レベルを示す情報を注意喚起部３５へ出力する。また、機密情報判定部３３は、機密情報を含まないとの情報を受信した場合、表示画面情報格納部３２に格納された表示データが機密情報を含まないとの判定結果を機密情報隠蔽部３４へ出力する。
　機密情報隠蔽部３４は、表示画面情報格納部３２に格納された表示データが機密情報を含むとの判定結果を受け取った場合、表示データが表示装置に表示されないように表示装置に表示される情報を隠蔽する。例えば、機密情報隠蔽部３４は、表示画面情報格納部３２に格納されている表示データを表示装置へ出力する代わりに、他の表示データを表示装置へ出力してもよい。他の表示データは、機密情報を表示することの無いデータである。他の表示データは、例えば、スクリーンセーバーを示すデータであってもよい。
　機密情報隠蔽部３４は、表示画面情報格納部３２に格納された表示データが機密情報を含まないとの判定結果を受け取った場合、表示画面情報格納部３２に格納されている表示データを表示装置へ出力する。
　表示装置は、表示データを表示する。遠隔操作端末４０は、表示装置に表示される画面を共有する。例えば、遠隔操作端末４０は、表示装置が受け取った表示データと同様の表示データを情報端末３０から受信してもよい。遠隔操作端末４０は、受信した表示データを遠隔操作端末４０の表示装置を用いて表示する。
　ここで、機密情報隠蔽部３４は、表示データの隠蔽を解除することを指示するメッセージを受信した場合、現在表示装置へ出力している表示データの代わりに、表示画面情報格納部３２に格納されている表示データを表示装置へ出力する。これにより、表示装置に表示される画面を共有している遠隔操作端末４０は、機密情報を閲覧することができる。
　注意喚起部３５は、機密情報判定部３３から機密レベルを示す情報を受信した場合、機密レベルに応じて注意喚起メッセージを表示装置へ出力するタイミングを決定する。ここで、図６及び図７を用いて、機密レベルと、機密レベルに応じた注意喚起メッセージの出力タイミングとについて説明する。図６には、注意喚起動作を実行するタイミングが示されている。注意喚起動作は、ユーザへ、表示装置を覗き込む人の存在を確認するよう、注意を促す動作であってもよい。注意喚起動作は、例えば、注意喚起メッセージを表示装置へ出力することであってもよい。図６には、注意喚起メッセージを表示装置へ出力するタイミングが示されている。
　注意喚起ナンバー（注意喚起No）１は、定期的に注意喚起メッセージを表示装置へ出力することが示されている。注意喚起メッセージが出力される間隔については、ユーザ等によって任意の値が設定されてもよい。例えば、機密情報を含むデータが表示装置に最初に表示された場合に、注意喚起メッセージが表示装置へ出力され、その後、機密情報を含むデータが表示装置に表示されている間に、定期的に注意喚起メッセージが表示装置へ出力されてもよい。
　注意喚起No２は、機密情報を含むデータが最初に表示されてから所定期間経過後に、機密情報が含まれるウインドが非アクティブ化され、さらに再アクティブウインドウ化した際に、注意喚起メッセージを表示装置へ出力することが示されている。機密情報を閲覧したユーザは、機密情報が含まれていないウインドをアクティブにし、機密情報が含まれるウインドを非アクティブとすることがある。非アクティブとされたウインドは、アクティブとされたウインドの背後に配置されてもよい。機密情報を含むウインドが非アクティブの状態において、ユーザが、機密情報が含まれたウインドをアクティブにした場合、表示装置を覗き込んだ第三者が機密情報を閲覧することができてしまう。このような場合に、ユーザに対して注意喚起を行うために、注意喚起メッセージが表示装置へ出力される。
　注意喚起No3からNo5は、機密情報を含むデータが最初に表示装置に表示された後に、センサによって人が検出された場合に、注意喚起メッセージが表示装置に出力される例を示している。注意喚起No３は、PC（Personal Computer）搭載カメラが撮影した画像に、PCのユーザとは異なる人物が含まれることを検出した場合に、注意喚起メッセージを表示装置へ出力することが示されている。PCのユーザもしくは機密情報を閲覧することができるユーザの顔が示された画像もしくはユーザの特徴を示す画像は、予め情報端末３０に登録されていてもよい。
　注意喚起No４は、PC搭載カメラ以外のカメラが撮影した画像に、PCのユーザとは異なる人物が含まれることを検出した場合に、注意喚起メッセージを表示装置へ出力することが示されている。PC搭載カメラ以外とは、例えば、ユーザが保持するスマートフォン端末に搭載されたカメラであってもよく、ユーザが滞在する室内に設置されたカメラであってもよい。PC搭載カメラ及びPC搭載カメラ以外のカメラは、撮影した画像を注意喚起部３５へ送信する。
　注意喚起No５は、音声センサが人の声を検出した場合に、注意喚起メッセージを表示装置へ出力することが示されている。注意喚起No６は、人感センサが人を検出した場合に、注意喚起メッセージを表示装置へ出力することが示されている。注意喚起No７は、CO2（二酸化炭素）センサが、予め定められた濃度以上の二酸化炭素濃度を検出した場合に、注意喚起メッセージを表示装置へ出力することが示されている。
　図７は、機密レベルと注意喚起ナンバー（注意喚起No）とが関連付けられている。例えば、機密レベル５に関連付けられた機密情報を含む表示データが表示装置へ出力された場合、注意喚起No１乃至５のタイミングに注意喚起メッセージを表示装置へ出力することが示されている。機密レベル１乃至４についても、それぞれ、注意喚起Noが関連付けられている。
　遠隔操作端末４０は、情報端末３０の表示装置に表示される画面を共有している。そのため、情報端末３０の表示装置に表示される注意喚起メッセージも確認することができる。
　続いて、図８を用いて実施の形態２にかかる遠隔操作端末４０の構成例について説明する。遠隔操作端末４０は、情報受付部４１、表示部４２、及び本人認証部４３を有している。情報受付部４１、表示部４２、及び本人認証部４３は、プロセッサがメモリに格納されたプログラムを実行することによって処理が実行されるソフトウェアもしくはモジュールであってもよい。または、情報受付部４１、表示部４２、及び本人認証部４３は、回路もしくはチップ等のハードウェアであってもよい。
　情報受付部４１は、ユーザから入力インタフェースを介して管理サーバ２０もしくは他のサーバへのアクセス指示を受け付ける。管理サーバ２０へのアクセス指示には、例えば、管理サーバ２０へのパスを示すパス情報が含まれてもよい。パス情報は、データの格納場所を示し、例えば、データが保存されているディレクトリを示す情報であってもよい。もしくは、管理サーバ２０へのアクセス指示には、情報端末３０とインターネットを介して接続されているサーバのアドレス情報である、ＵＲＬが含まれてもよい。
　表示部４２は、情報端末３０から受信した表示データを表示する。表示部４２は、例えば、遠隔操作端末４０と一体として用いられるディスプレイ装置であってもよい。または、表示部４２は、遠隔操作端末４０とケーブル等を介して接続されているディスプレイ装置へ表示データを表示してもよい。
　ここで、表示部４２には、機密情報を含む表示データが隠蔽され、例えば、スクリーンセーバーの画面が表示されることがある。例えば、表示部４２は、ユーザから入力されたアクセス指示含まれるデータの格納場所もしくはアドレス情報が、機密情報を含むデータの格納場所もしくはアドレス情報と一致した場合に、表示データを隠蔽する。この場合、本人認証部４３は、情報受付部４１を介してユーザの識別情報を受け取り、ユーザの識別情報が予め登録されている識別情報と一致するか否かの判定を行う。例えば、遠隔操作端末４０を操作することができるユーザの識情報は、予め遠隔操作端末４０に登録されていてもよい。本人認証部４３は、判定結果を情報受付部４１へ出力する。表示部４２は、例えば、スクリーンセーバーの画面に、ユーザの識別情報を入力するための画面を表示してもよい。つまり、表示部４２は、表示データに機密情報が含まれることによって、表示データが隠蔽された場合に、ユーザの識別情報を入力するための画面を表示してもよい。
　情報受付部４１は、ユーザの識別情報が予め登録されている識別情報と一致するとの判定結果を受け取った場合、情報端末３０へ、表示データの隠蔽を解除することを指示するメッセージを送信する。つまり、情報端末３０は、ユーザの識別情報が予め登録されている識別情報と一致するとの判定結果を受け取るまで、表示データの隠蔽を行う。情報端末３０は、表示データの隠蔽を解除することを指示するメッセージを受信すると、機密情報を含む表示データを表示する。これに伴い、表示部４２も、機密データを含む表示データを表示する。
　また、表示部４２は、情報端末３０の表示装置に表示される画面を共有することによって、情報端末３０の表示装置に表示される注意喚起メッセージも表示する。情報端末３０を操作しているユーザは、注意喚起メッセージを確認することによって、周囲に表示部４２を覗き込んでいる人物がいるかどうかの確認を行うことができる。
　続いて、図９を用いて、管理サーバ２０へ機密情報に関する情報を登録する処理の流れについて説明する。はじめに、情報端末３０は、機密情報に関する情報を受け付ける（Ｓ１１）。情報端末３０は、情報端末３０を操作するユーザから入力された機密情報に関する情報を受け取ってもよく、遠隔操作端末４０から送信された機密情報に関する情報を受信してもよい。
　機密情報に関する情報は、例えば、図４に記載されている、データ名称及び機密レベルを含んでもよい。さらに、機密情報に関する情報は、データ名称にて識別されるファイルを含んでもよい。次に、情報端末３０は、機密情報に関する情報を管理サーバ２０へ送信する（Ｓ１２）。管理サーバ２０は、機密情報に関する情報を受信すると受信した情報を、図４に示すように管理する。
　続いて図１０を用いて機密データを含む画面の隠蔽処理の流れについて説明する。はじめに、表示画面検知部３１は、遠隔操作端末４０において実行された遠隔操作によって取得したファイルを表示装置へ表示するための表示データを生成する（Ｓ２１）。表示画面検知部３１は、管理サーバ２０もしくは管理サーバ２０とは異なるサーバからファイルを取得する。
　次に、表示画面情報格納部３２は、表示画面検知部３１において生成された表示データを格納する（Ｓ２２）。
　次に、機密情報判定部３３は、受信したファイルが機密情報を含むか否かを示す情報を受け取る（Ｓ２３）。受信したファイルが機密情報を含むか否かを示す情報は、情報端末３０からファイルと共に受信してもよい。または、受信したファイルが機密情報を含むか否かを示す情報は、機密情報判定部３３からアドレス情報を含む要求メッセージを管理サーバ２０へ送信した場合に、管理サーバ２０から応答メッセージと共に送信されてもよい。
　次に、機密情報判定部３３は、受信したファイルに機密情報が含まれるか否かを判定する（Ｓ２４）。機密情報判定部３３において、表示データに機密情報が含まれると判定された場合、機密情報隠蔽部３４は、表示データが表示装置に表示されないように隠蔽する（Ｓ２５）。例えば、機密情報隠蔽部３４は、表示画面情報格納部３２に格納されている表示データを表示装置へ出力する代わりに、他の表示データを表示装置へ出力してもよい。機密情報判定部３３において、表示データに機密情報が含まれないと判定された場合、機密情報の隠蔽に関する処理は行われない。
　続いて、図１１を用いて注意喚起メッセージの出力処理の流れについて説明する。はじめに、注意喚起部３５は、機密情報判定部３３から表示データに機密情報が含まれるとの判定結果及び機密情報の機密ベルを示す情報を受け取る（Ｓ３１）。次に、注意喚起部３５は、機密レベルをチェックする（Ｓ３２）。注意喚起部３５は、注意喚起メッセージを出力するタイミングを決定するために、機密レベルをチェックする。
　次に、注意喚起部３５は、表示データに機密情報を含むファイルが存在するか否かを判定する（Ｓ３３）。例えば、遠隔操作端末４０のユーザが、機密情報を閲覧した後に、機密情報の表示を取り消す操作を行った場合、表示データ内に機密情報を含むファイルが存在しなくなる。一方、遠隔操作端末４０のユーザが、機密情報を閲覧した後に、機密情報の表示を取り消す操作を行わない場合、表示データ内に機密情報を含むファイルが存在する。
　注意喚起部３５は、表示データに機密情報を含むファイルが存在すると判定した場合、機密レベルに関連付けられた注意喚起メッセージを出力する事象が発生しているか否かを判定する（Ｓ３４）。例えば、機密レベルが５である場合、注意喚起部３５は、図６に記載されている注意喚起No１乃至５のいずれかの事象が発生しているか否かを判定する。
　注意喚起部３５は、注意喚起メッセージを出力する事象が発生していると判定した場合、表示装置へ注意喚起メッセージを出力する（Ｓ３５）。
　ステップＳ３３において、表示データに機密情報を含むファイルが存在しないと判定した場合、処理を終了する。また、ステップＳ３４において、注意喚起メッセージを出力する事象がはっせいしていないと判定した場合、ステップＳ３３以降の処理を繰り返す。
　以上説明したように、実施の形態２にかかる監視システムは、遠隔操作端末において機密情報を閲覧する場合に、機密情報の機密レベルに応じて、遠隔操作端末において注意喚起メッセージを確認できるように処理が実行される。具体的には、機密レベルが高くなるにつれて、注意喚起メッセージを出力するタイミングが増加する。つまり、機密レベルが低い場合には、注意喚起メッセージを出力するタイミングが、機密レベルが高い場合と比較して少なくなる。これにより、監視システムは、注意喚起メッセージを効率的に出力することが可能であり、また、機密レベルが高い場合に注意喚起メッセージを出力するメッセージを増加させるため、強固なセキュリティを実現することができる。
　ここで、図５における情報端末３０及び図８における遠隔操作端末４０における機能の分担は、一例であり、図５及び図８と異なる機能の分担がなされてもよい。例えば、情報端末３０は、ファイルに機密情報が含まれているか否かの判定を行い、遠隔操作端末４０が、表示データの生成、表示データの隠蔽、注意喚起メッセージの出力、さらに、注意喚起メッセージを出力するタイミングの決定、を行ってもよい。つまり、情報端末３０が、機密情報判定部３３を有し、遠隔操作端末４０が、表示画面検知部３１、表示画面情報格納部３２、機密情報隠蔽部３４、及び注意喚起部３５を有してもよい。
　図１２は、上述の実施の形態において説明した管理サーバ２０、情報端末３０、及び遠隔操作端末４０（以下、情報端末３０等とする）の構成例を示すブロック図である。図１２を参照すると、情報端末３０等は、ネットワークインタフェース１２０１、プロセッサ１２０２、及びメモリ１２０３を含む。ネットワークインタフェース１２０１は、ネットワークノードと通信するために使用されてもよい。ネットワークインタフェース１２０１は、例えば、IEEE 802.3 seriesに準拠したネットワークインタフェースカード（NIC）を含んでもよい。IEEEは、Institute of Electrical and Electronics Engineersを表す。
　プロセッサ１２０２は、メモリ１２０３からソフトウェア（コンピュータプログラム）を読み出して実行することで、上述の実施形態においてフローチャートを用いて説明された情報端末３０等の処理を行う。プロセッサ１２０２は、例えば、マイクロプロセッサ、MPU、又はCPUであってもよい。プロセッサ１２０２は、複数のプロセッサを含んでもよい。
　メモリ１２０３は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ１２０３は、プロセッサ１２０２から離れて配置されたストレージを含んでもよい。この場合、プロセッサ１２０２は、図示されていないI/O（Input/Output）インタフェースを介してメモリ１２０３にアクセスしてもよい。
　図１２の例では、メモリ１２０３は、ソフトウェアモジュール群を格納するために使用される。プロセッサ１２０２は、これらのソフトウェアモジュール群をメモリ１２０３から読み出して実行することで、上述の実施形態において説明された情報端末３０等の処理を行うことができる。
　図１２を用いて説明したように、上述の実施形態における情報端末３０等が有するプロセッサの各々は、図面を用いて説明されたアルゴリズムをコンピュータに行わせるための命令群を含む１又は複数のプログラムを実行する。
　上述の例において、プログラムは、コンピュータに読み込まれた場合に、実施形態で説明された１又はそれ以上の機能をコンピュータに行わせるための命令群（又はソフトウェアコード）を含む。プログラムは、非一時的なコンピュータ可読媒体又は実体のある記憶媒体に格納されてもよい。限定ではなく例として、コンピュータ可読媒体又は実体のある記憶媒体は、random-access memory（RAM）、read-only memory（ROM）、フラッシュメモリ、solid-state drive（SSD）又はその他のメモリ技術、CD-ROM、digital versatile disc（DVD）、Blu-ray（登録商標）ディスク又はその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ又はその他の磁気ストレージデバイスを含む。プログラムは、一時的なコンピュータ可読媒体又は通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体又は通信媒体は、電気的、光学的、音響的、またはその他の形式の伝搬信号を含む。
　なお、本開示は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
　上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
　（付記１）
　機密情報を含むデータへのアクセス指示及び前記データを利用するユーザを識別する識別情報を受け付ける受付手段と、
　入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示する表示手段と、
　前記データが前記表示手段において表示されている間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する実行手段と、を備える監視システム。
　（付記２）
　前記実行手段は、
　前記データに予め関連付けられた機密レベルに応じて、注意喚起動作を実行するタイミングを変更する、付記１に記載の監視システム。
　（付記３）
　前記実行手段は、
　前記データが最初に表示された際に注意喚起メッセージを出力し、前記データが表示されている間に、定期的に前記注意喚起メッセージを出力する、付記２に記載の監視システム。
　（付記４）
　前記実行手段は、
　前記データが最初に表示されてから所定期間経過後に、非アクティブ化された前記データがアクティブ化された際に注意喚起メッセージを出力する、付記２又は３に記載の監視システム。
　（付記５）
　前記実行手段は、
　前記データが最初に表示された後に、センサによって人が検出された場合に、前記注意喚起メッセージを出力する、付記３又は４に記載の監視システム。
　（付記６）
　前記センサは、
　カメラ、音声センサ、人感センサ、及び二酸化炭素検知センサのうち少なくとも一つである、付記５に記載の監視システム。
　（付記７）
　前記表示手段は、
　前記データの格納場所もしくは前記データのアドレス情報が予め定められた情報と一致する場合に、前記識別情報の入力を促す画面を表示する、付記１乃至６のいずれか１項に記載の監視システム。
　（付記８）
　前記表示手段は、
　前記識別情報が前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致すると判定するまで、前記データの隠蔽を行う付記１乃至７のいずれか１項に記載の監視システム。
　（付記９）
　データへのアクセス指示及び前記データを利用するユーザを識別する識別情報を受け付ける受付手段と、
　前記データが機密情報であるか否かを判定する判定手段と、
　前記データが機密情報であると判定された場合に、前記識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示する表示手段と、
　前記データが表示されている間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する実行手段と、を備える通信装置。
　（付記１０）
　前記実行手段は、
　前記データに予め関連付けられた機密レベルに応じて、注意喚起動作を実行するタイミングを変更する、付記９に記載の通信装置。
　（付記１１）
　前記実行手段は、
　前記データが最初に表示された際に注意喚起メッセージを出力し、前記データが表示されている間に、定期的に前記注意喚起メッセージを出力する、付記１０に記載の通信装置。
　（付記１２）
　前記実行手段は、
　前記データが最初に表示されてから所定期間経過後に、非アクティブ化された前記データがアクティブ化された際に注意喚起メッセージを出力する、付記１０又は１１に記載の通信装置。
　（付記１３）
　前記実行手段は、
　前記データが最初に表示された後に、センサによって人が検出された場合に、前記注意喚起メッセージを出力する、付記１１又は１２に記載の通信装置。
　（付記１４）
　データへのアクセス指示を受け付ける受付手段と、
　情報端末の表示装置に表示される表示データと同様の表示データを表示する表示手段と、を備え
　前記表示手段は、
　前記データが機密情報である場合に、前記データに関連付けられている機密レベルに応じて前記情報端末の表示装置に表示されるタイミングが異なる注意喚起メッセージを表示する、通信装置。
　（付記１５）
　前記表示手段は、
　前記情報端末から送信された前記表示データを受信し、受信した表示データを表示する、付記１４に記載の通信装置。
　（付記１６）
　データへのアクセス指示を受け付け、
　前記データが機密情報であるか否かを判定し、
　前記データが機密情報である場合、前記データを利用するユーザを識別する識別情報を受け付け、
　入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示し、
　前記データを表示している間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する、監視方法。
　（付記１７）
　データへのアクセス指示を受け付け、
　前記データが機密情報であるか否かを判定し、
　前記データが機密情報である場合、前記データを利用するユーザを識別する識別情報を受け付け、
　入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示し、
　前記データを表示している間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行することをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
　１１　受付手段
　１２　表示手段
　１３　実行手段
　２０　管理サーバ
　２１　データ格納部
　３０　情報端末
　３１　表示画面検知部
　３２　表示画面情報格納部
　３３　機密情報判定部
　３４　機密情報隠蔽部
　３５　注意喚起部
　４０　遠隔操作端末
　４１　情報受付部
　４２　表示部
　４３　本人認証部
　５０　情報端末
　６０　遠隔操作端末

Claims (17)

  1. 　機密情報を含むデータへのアクセス指示及び前記データを利用するユーザを識別する識別情報を受け付ける受付手段と、
    　入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示する表示手段と、
    　前記データが前記表示手段において表示されている間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する実行手段と、を備える監視システム。
  2. 　前記実行手段は、
    　前記データに予め関連付けられた機密レベルに応じて、注意喚起動作を実行するタイミングを変更する、請求項１に記載の監視システム。
  3. 　前記実行手段は、
    　前記データが最初に表示された際に注意喚起メッセージを出力し、前記データが表示されている間に、定期的に前記注意喚起メッセージを出力する、請求項２に記載の監視システム。
  4. 　前記実行手段は、
    　前記データが最初に表示されてから所定期間経過後に、非アクティブ化された前記データがアクティブ化された際に注意喚起メッセージを出力する、請求項２又は３に記載の監視システム。
  5. 　前記実行手段は、
    　前記データが最初に表示された後に、センサによって人が検出された場合に、前記注意喚起メッセージを出力する、請求項３又は４に記載の監視システム。
  6. 　前記センサは、
    　カメラ、音声センサ、人感センサ、及び二酸化炭素検知センサのうち少なくとも一つである、請求項５に記載の監視システム。
  7. 　前記表示手段は、
    　前記データの格納場所もしくは前記データのアドレス情報が予め定められた情報と一致する場合に、前記識別情報の入力を促す画面を表示する、請求項１乃至６のいずれか１項に記載の監視システム。
  8. 　前記表示手段は、
    　前記識別情報が前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致すると判定するまで、前記データの隠蔽を行う請求項１乃至７のいずれか１項に記載の監視システム。
  9. 　データへのアクセス指示及び前記データを利用するユーザを識別する識別情報を受け付ける受付手段と、
    　前記データが機密情報であるか否かを判定する判定手段と、
    　前記データが機密情報であると判定された場合に、前記識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示する表示手段と、
    　前記データが表示されている間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する実行手段と、を備える通信装置。
  10. 　前記実行手段は、
    　前記データに予め関連付けられた機密レベルに応じて、注意喚起動作を実行するタイミングを変更する、請求項９に記載の通信装置。
  11. 　前記実行手段は、
    　前記データが最初に表示された際に注意喚起メッセージを出力し、前記データが表示されている間に、定期的に前記注意喚起メッセージを出力する、請求項１０に記載の通信装置。
  12. 　前記実行手段は、
    　前記データが最初に表示されてから所定期間経過後に、非アクティブ化された前記データがアクティブ化された際に注意喚起メッセージを出力する、請求項１０又は１１に記載の通信装置。
  13. 　前記実行手段は、
    　前記データが最初に表示された後に、センサによって人が検出された場合に、前記注意喚起メッセージを出力する、請求項１１又は１２に記載の通信装置。
  14. 　データへのアクセス指示を受け付ける受付手段と、
    　情報端末の表示装置に表示される表示データと同様の表示データを表示する表示手段と、を備え
    　前記表示手段は、
    　前記データが機密情報である場合に、前記データに関連付けられている機密レベルに応じて前記情報端末の表示装置に表示されるタイミングが異なる注意喚起メッセージを表示する、通信装置。
  15. 　前記表示手段は、
    　前記情報端末から送信された前記表示データを受信し、受信した表示データを表示する、請求項１４に記載の通信装置。
  16. 　データへのアクセス指示を受け付け、
    　前記データが機密情報であるか否かを判定し、
    　前記データが機密情報である場合、前記データを利用するユーザを識別する識別情報を受け付け、
    　入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示し、
    　前記データを表示している間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行する、監視方法。
  17. 　データへのアクセス指示を受け付け、
    　前記データが機密情報であるか否かを判定し、
    　前記データが機密情報である場合、前記データを利用するユーザを識別する識別情報を受け付け、
    　入力されたユーザの識別情報が、前記データの閲覧が許可されたユーザに関連付けられた識別情報と一致する場合に、前記データを表示し、
    　前記データを表示している間に、前記データに予め関連付けられた機密レベルに応じたセキュリティ処理を実行することをコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
PCT/JP2022/007273 2022-02-22 2022-02-22 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体 WO2023162011A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/JP2022/007273 WO2023162011A1 (ja) 2022-02-22 2022-02-22 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体
JP2024502266A JPWO2023162011A5 (ja) 2022-02-22 監視システム、通信装置及び監視方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/007273 WO2023162011A1 (ja) 2022-02-22 2022-02-22 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体

Publications (1)

Publication Number Publication Date
WO2023162011A1 true WO2023162011A1 (ja) 2023-08-31

Family

ID=87764959

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/007273 WO2023162011A1 (ja) 2022-02-22 2022-02-22 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体

Country Status (1)

Country Link
WO (1) WO2023162011A1 (ja)

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006209597A (ja) * 2005-01-31 2006-08-10 Matsushita Electric Ind Co Ltd アクセス制御装置およびアクセス制御方法
JP2008181359A (ja) * 2007-01-25 2008-08-07 Sky Kk 機密情報保護システム
JP2008259809A (ja) * 2007-03-20 2008-10-30 Matsushita Electric Ind Co Ltd 空気清浄機
JP2012108891A (ja) * 2010-10-25 2012-06-07 Canon Marketing Japan Inc 文書管理装置。
US20140277763A1 (en) * 2013-03-14 2014-09-18 Sundeep Ramachandran System for Controlling Building Services Based on Occupant
JP2015045981A (ja) * 2013-08-28 2015-03-12 日本電気株式会社 情報端末、基本情報管理方法、及びプログラム
JP2019149625A (ja) * 2018-02-26 2019-09-05 パナソニックＩｐマネジメント株式会社 双方向映像通信システム及びオペレータ端末
WO2020050109A1 (ja) * 2018-09-03 2020-03-12 株式会社日立ハイテクノロジーズ 表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006209597A (ja) * 2005-01-31 2006-08-10 Matsushita Electric Ind Co Ltd アクセス制御装置およびアクセス制御方法
JP2008181359A (ja) * 2007-01-25 2008-08-07 Sky Kk 機密情報保護システム
JP2008259809A (ja) * 2007-03-20 2008-10-30 Matsushita Electric Ind Co Ltd 空気清浄機
JP2012108891A (ja) * 2010-10-25 2012-06-07 Canon Marketing Japan Inc 文書管理装置。
US20140277763A1 (en) * 2013-03-14 2014-09-18 Sundeep Ramachandran System for Controlling Building Services Based on Occupant
JP2015045981A (ja) * 2013-08-28 2015-03-12 日本電気株式会社 情報端末、基本情報管理方法、及びプログラム
JP2019149625A (ja) * 2018-02-26 2019-09-05 パナソニックＩｐマネジメント株式会社 双方向映像通信システム及びオペレータ端末
WO2020050109A1 (ja) * 2018-09-03 2020-03-12 株式会社日立ハイテクノロジーズ 表示装置、情報端末、個人情報の保護方法、およびプログラムとそれを記録する記録媒体

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
UBIQUITOUSWARE : "FUJITSU IoT Solution", FUJITSU FORUM 2017, 18 May 2017 (2017-05-18), pages 10, XP009549255 *

Also Published As

Publication number Publication date
JPWO2023162011A1 (ja) 2023-08-31

Similar Documents

Publication Publication Date Title
US11106768B2 (en) Methods and systems for generating history data of system use and replay mode for identifying security events showing data and user bindings
US8289130B2 (en) Systems and methods for identifying unauthorized users of an electronic device
CN114080594A (zh) 用于工作空间或应用的通知标记
US9959425B2 (en) Method and system of privacy protection in antagonistic social milieu/dark privacy spots
GB2536215A (en) Secure input mode for user device
JP2005092622A (ja) 防犯監視システム、防犯監視方法、および、防犯監視プログラム
JP2019168810A (ja) 情報管理装置及びプログラム
JP2009104264A (ja) ログイン認証方法、ログイン認証サーバおよびログイン認証プログラム
WO2023162011A1 (ja) 監視システム、通信装置、監視方法、及び非一時的なコンピュータ可読媒体
JP2023068624A (ja) オペレータ不正検知システム
KR102346502B1 (ko) 자가진단기능이 구현된 복수 섹션 비상벨 장치 및 그 제어방법
WO2019119152A1 (en) Method for detecting the possible taking of screenshots
CN111177770A (zh) 一种敏感信息的保护方法、移动设备及存储装置
JP6556391B1 (ja) 監視システム
JP2017158080A (ja) 情報処理装置、情報処理方法、プログラム、及び情報処理システム
JP4564180B2 (ja) 監視システム
JP6308837B2 (ja) 通信システム、通信方法および通信プログラム
US11783690B1 (en) System and method for multi-user security monitoring and remote notarization
KR102277014B1 (ko) Vpn 기반의 cctv 시스템 및 이를 이용하는 모니터링 방법
Kelec et al. Privacy threats on Android devices—Big brother is watching you
JP2023173147A (ja) 情報処理システム、情報処理方法、および情報処理プログラム
NO20190041A1 (no) System for å reagere på en alarm
JP2021136016A (ja) 職場環境における、セキュアモニタの無認可画像キャプチャを識別するための方法及びシステム
WO2016140548A1 (ko) 사용자 디바이스에 보안 모드를 제공하기 위한 방법 및 장치
JP4871181B2 (ja) ログインチェック装置および方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22928542

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2024502266

Country of ref document: JP

Kind code of ref document: A