WO2023238261A1 - 表示制御装置、表示制御方法、および、表示制御プログラム - Google Patents

表示制御装置、表示制御方法、および、表示制御プログラム Download PDF

Info

Publication number
WO2023238261A1
WO2023238261A1 PCT/JP2022/023025 JP2022023025W WO2023238261A1 WO 2023238261 A1 WO2023238261 A1 WO 2023238261A1 JP 2022023025 W JP2022023025 W JP 2022023025W WO 2023238261 A1 WO2023238261 A1 WO 2023238261A1
Authority
WO
WIPO (PCT)
Prior art keywords
extended
input
display control
operations
input operation
Prior art date
Application number
PCT/JP2022/023025
Other languages
English (en)
French (fr)
Inventor
泰輔 若杉
将志 田所
秀明 田中
晴夫 大石
Original Assignee
日本電信電話株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電信電話株式会社 filed Critical 日本電信電話株式会社
Priority to PCT/JP2022/023025 priority Critical patent/WO2023238261A1/ja
Publication of WO2023238261A1 publication Critical patent/WO2023238261A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0481—Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance

Definitions

  • the present invention relates to a display control device, a display control method, and a display control program for a screen of a Web system.
  • an extension UI extended UI
  • existing UI There is a technology that displays the extended UI as an overlay on the existing UI on the screen.
  • this extended UI receives a user's operation, it passes the contents of the operation to the existing UI corresponding to the extended UI. Thereby, the Web system can process the user's operation as if it were performed on the existing UI (see Patent Document 1).
  • rules regarding input operations are set for each extended UI so that the user can perform appropriate input operations on the web system screen. For example, if the information that can be entered is limited to an existing UI on a web system screen, an extended UI that displays inputtable information in a pull-down menu is prepared as an extended UI corresponding to the existing UI. Then, when the expanded UI receives the user's selection input from the pull-down menu, it passes the selected information to the existing UI. By doing so, it is possible to support user operations on the Web system screen without modifying the Web system itself.
  • input of personal information may be accepted from the extended UI on the screen of the web system.
  • the conventional technology does not have a function to authenticate the user regarding input using the extended UI, so there is a risk that personal information may be input by impersonation. Therefore, it is an object of the present invention to solve the above-mentioned problems and prevent input to the extended UI by impersonation.
  • the present invention provides rules for controlling input operations on the extended UI of a web system, such as the operation order, operation time, and A storage unit that stores expanded UI rule information in which conditions regarding at least one of the number of operations are set; and when an input operation to a predetermined expanded UI is detected, the input operation to the expanded UI is stored in the expanded UI rule information.
  • a determination unit that determines whether or not the conditions for permitting the input operation of the extended UI set in the extended UI are satisfied;
  • the present invention is characterized by comprising a control processing unit that restricts input operations to the expanded UI after the expanded UI when it is determined that the expanded UI is not satisfied.
  • FIG. 1 is a diagram for explaining an overview of the operation of the display control device.
  • FIG. 2 is a diagram for explaining in detail the outline of the operation of the display control device.
  • FIG. 3 is a diagram showing a configuration example of a display control device.
  • FIG. 4 is a flowchart illustrating an example of a processing procedure of the display control device.
  • FIG. 5 is a diagram showing an example of a computer that executes a display control program.
  • an extended UI is a UI that is displayed as an overlay on the existing UI that makes up the web system screen (the UI that is originally included in the web system) in order to support the operations of users of the web system.
  • the extended UI displays the user's input candidates, etc. based on rules set in the extended UI, and receives selection inputs (input operations) from the user.
  • the extended UI and the contents of the input operation are passed to the existing UI corresponding to the extended UI.
  • the web system then performs processing based on the content of the operation passed to the existing UI. Thereby, the web system processes the user's operation as if it were performed on the existing UI.
  • This extended UI is realized by, for example, the technology described in Patent Document 1.
  • the display control device sets conditions for permitting input to the extended UI as rules for the extended UI that accepts input of personal information, etc. in the web system.
  • the display control device accepts the settings of conditions such as the operation order, operation time, and number of operations on the expansion UI as conditions for permitting input operations on the expansion UI.
  • the operation time for the extended UI is 5 seconds or less, and the number of operations is 1. If so, the setting of the condition (Rule 1) to permit input operations to the extended UI is accepted.
  • the operation order of the extended UI is after the input of the extended UI of pulldown 1, the operation time is 5 seconds or less, and the number of operations is If it is once, we accept the setting of the condition (Rule 2) that the input operation to the extended UI is permitted.
  • the display control device After setting the above conditions, when the display control device detects an operation on the extended UI of pulldown 1, it determines whether the operation on the extended UI satisfies the conditions shown in Rule 1 above. Here, if the display control device determines that the operation on the expanded UI satisfies the above conditions, it determines that the user authentication is OK, and permits input operations on the expanded UI from pull-down 1 onwards. On the other hand, if the display control device determines that the operation on the expanded UI does not satisfy the above conditions, it determines that the user authentication is unsuccessful, and does not permit input operations on the expanded UI from pull-down 1 onwards.
  • the display control device detects an operation on the extended UI of pull-down 2, it determines whether the operation on the extended UI satisfies the conditions shown in Rule 2 above.
  • the display control device determines that the operation satisfies the above conditions, it determines that the user authentication is OK, and permits input operations to the extended UI from pull-down 2 onwards.
  • the display control device determines that the operation on the expanded UI does not satisfy the above conditions, it determines that the user authentication is unsuccessful, and does not permit input operations on the expanded UI from pull-down 2 onwards.
  • the display control device uses conditions such as the operation order, operation time, and number of operations of the extended UI as conditions for permitting the input operation of personal information to the extended UI. Thereby, the display control device can prevent input operations from being performed on the extended UI of personal information by impersonation.
  • the display control device may output an alert if the user's input operation of personal information to the extended UI does not meet the above conditions. Thereby, the display control device can detect personal information input operations performed by impersonation.
  • the display control device 10 includes an input section 11, an output section 12, a storage section 13, and a control section 14.
  • the input unit 11 is in charge of inputting various information to the display control device 10.
  • the input unit 11 is, for example, an input interface connected to an input device such as a mouse or a keyboard.
  • the output unit 12 is in charge of outputting various information from the display control device 10.
  • the output unit 12 is, for example, an output interface for outputting a web system screen, an existing UI, an extended UI, etc. on the screen to a display device such as a display.
  • the storage unit 13 stores various information referred to when the control unit 14 operates and various information acquired when the control unit 14 operates.
  • the storage unit 13 is, for example, a semiconductor memory element such as a RAM (Random Access Memory) or a flash memory, or a storage device such as a hard disk or an optical disk.
  • the storage unit 13 includes, for example, an extended parts information holding unit that holds extended parts information.
  • This extended component information stores, for example, extended component information indicating information on the extended UI corresponding to each UI (input item) that constitutes the screen of the Web system.
  • the extended component information includes, for each input item on the web system screen, the display position of the extended UI corresponding to the input item, display information of the extended UI, rules applied to the extended UI (for example, information indicating input candidates). Contains extended UI rule information indicating selection input from pull-down, text input, numerical input, etc.
  • the extended UI rule information includes rules for controlling input operations on the extended UI of the web system, such as the order of operations, operation time, and number of operations on the extended UI to permit input operations to the extended UI. Conditions related to this are set. Note that the conditions for permitting input operations to the expanded UI may be any of the operation order, operation time, and number of operations, or may be a combination of these conditions.
  • the contents of the extended component information including the above extended UI rule information can be changed by inputting instructions from the administrator of the display control device 10 or the like.
  • the control unit 14 controls the entire display control device 10.
  • the control unit 14 includes a setting unit 141, a detection unit 142, a determination unit 143, and a control processing unit 144.
  • the setting unit 141 creates new extended component information, updates and edits extended component information, etc. based on input instructions from the administrator of the display control device 10. For example, the setting unit 141 sets rules regarding the extended UI of personal information in the extended UI rule information of the extended component information based on an instruction input by the administrator of the display control device 10 .
  • the setting unit 141 may include, in the extended UI rule information, the order of operations, operation time, and number of operations for permitting input operations to the extended UI of personal information. Set the conditions.
  • the setting unit 141 adds, in the extended UI rule information, the restrictions on input operations to the extended UI when the above conditions are not met regarding the extended UI of personal information, and the information on the extended UI. Rules such as display contents may be set.
  • the detection unit 142 detects an operation on the extended UI on the web system, and creates operation information indicating the content of the detected operation. Then, the detection unit 142 stores the created operation information in the storage unit 13.
  • the determination unit 143 determines, based on the operation information of the extended UI, whether the operation on the extended UI of the web system satisfies the conditions set in the extended UI rule information for permitting the input operation of the extended UI. do.
  • the determination unit 143 detects that the input operation to the extended UI is based on the extended UI rule information. It is determined whether the conditions (conditions for operation order, operation time, and number of operations) for permitting input operations on the extended UI set in .
  • the control processing unit 144 controls input operations and display contents of each extended UI based on the operation information of each extended UI and the determination result by the determining unit 143.
  • the control processing unit 144 controls the extended UI based on the extended UI rule information. Allow subsequent input operations to the extended UI.
  • the control processing unit 144 performs the input operation on the expanded UI based on the expanded UI rule information. Restricts input operations to the extended UI after the extended UI, and displays an alert indicating that there is a suspicion of impersonation of the extended UI.
  • the setting unit 141 of the display control device 10 sets information on the operation order, operation time, and number of operations of the extended UI of personal information in the extended UI rule information based on an instruction input from the user, and sets the extended parts information holding unit (S1). Further, the extended UI operation information detected by the detection unit 142 is stored in the storage unit 13 (S2).
  • the determination unit 143 compares the operation information of the extended UI with the rules of the extended UI rule information, and determines whether the operation information of the extended UI matches the rules (S3). For example, the determination unit 143 determines that the operation content indicated in the operation information of the extended UI of the personal information is the order of operations on the extended UI to permit input operations to the extended UI set in the extended UI rule information. It is determined whether the conditions of operation time and number of operations are satisfied.
  • the determination unit 143 determines whether the operation information of the expanded UI matches the rule of the expanded UI rule information (S3). For example, the determination unit 143 determines whether the operation information of the expanded UI satisfies the conditions of the operation order, operation time, and number of operations of the expanded UI in order to permit input operations to the expanded UI. .
  • the determining unit 143 determines that the operation information of the expanded UI matches the rules of the expanded UI rule information (Yes in S3), it determines that the user authentication is OK, and the control processing unit 144 determines that the expanded UI rule information matches the rules of the expanded UI rule information. Based on this, the continuation of the operation from the extended UI is permitted (S4). After that, the process returns to S3.
  • the determination unit 143 determines in S3 that the operation information of the extended UI does not match the rules of the extended UI rule information (No in S3), the determination unit 143 determines that the user authentication is NG, and the control processing unit 144 Based on the rule information, operations on the extended UI after the relevant extended UI are prohibited, or an alert of suspected impersonation is displayed (S5).
  • the display control device 10 can prevent input by impersonation. As a result, the security of the Web system can be improved.
  • each component of each part shown in the drawings is functionally conceptual, and does not necessarily need to be physically configured as shown in the drawings.
  • the specific form of distributing and integrating each device is not limited to what is shown in the diagram, and all or part of the devices can be functionally or physically distributed or integrated in arbitrary units depending on various loads, usage conditions, etc. Can be integrated and configured.
  • all or any part of each processing function performed by each device may be realized by a CPU and a program executed by the CPU, or may be realized as hardware using wired logic.
  • the display control device 10 described above can be implemented by installing a program into a desired computer as packaged software or online software. For example, by causing the information processing device to execute the above program, the information processing device can be made to function as the display control device 10.
  • the information processing device referred to here includes a desktop or notebook personal computer.
  • information processing devices include mobile communication terminals such as smartphones, mobile phones, and PHS (Personal Handyphone System), as well as terminals such as PDAs (Personal Digital Assistants).
  • the display control device 10 can also be implemented as a server device that uses a terminal device used by a user as a client and provides services related to the above processing to the client.
  • the server device may be implemented as a web server, or may be implemented as a cloud that provides services related to the above processing through outsourcing.
  • FIG. 5 is a diagram showing an example of a computer that executes a display control program.
  • Computer 1000 includes, for example, a memory 1010 and a CPU 1020.
  • the computer 1000 also includes a hard disk drive interface 1030, a disk drive interface 1040, a serial port interface 1050, a video adapter 1060, and a network interface 1070. These parts are connected by a bus 1080.
  • the memory 1010 includes a ROM (Read Only Memory) 1011 and a RAM (Random Access Memory) 1012.
  • the ROM 1011 stores, for example, a boot program such as BIOS (Basic Input Output System).
  • Hard disk drive interface 1030 is connected to hard disk drive 1090.
  • Disk drive interface 1040 is connected to disk drive 1100.
  • Serial port interface 1050 is connected to, for example, mouse 1110 and keyboard 1120.
  • Video adapter 1060 is connected to display 1130, for example.
  • the hard disk drive 1090 stores, for example, an OS 1091, an application program 1092, a program module 1093, and program data 1094. That is, a program that defines each process executed by the display control device 10 described above is implemented as a program module 1093 in which computer-executable code is written.
  • Program module 1093 is stored in hard disk drive 1090, for example.
  • a program module 1093 for executing processing similar to the functional configuration of the display control device 10 is stored in the hard disk drive 1090.
  • the hard disk drive 1090 may be replaced by an SSD (Solid State Drive).
  • the data used in the processing of the embodiment described above is stored as program data 1094 in, for example, the memory 1010 or the hard disk drive 1090. Then, the CPU 1020 reads out the program module 1093 and program data 1094 stored in the memory 1010 and the hard disk drive 1090 to the RAM 1012 and executes them as necessary.
  • program module 1093 and the program data 1094 are not limited to being stored in the hard disk drive 1090, but may be stored in a removable storage medium, for example, and read by the CPU 1020 via the disk drive 1100 or the like.
  • the program module 1093 and the program data 1094 may be stored in another computer connected via a network (LAN (Local Area Network), WAN (Wide Area Network), etc.). The program module 1093 and program data 1094 may then be read by the CPU 1020 from another computer via the network interface 1070.
  • LAN Local Area Network
  • WAN Wide Area Network

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

表示制御装置は、Webシステムの拡張UIの入力操作を制御するためのルールとして、拡張UIへの入力操作を許可するための操作順序、操作時間、操作回数の条件が設定された拡張UIルール情報を記憶する。そして、表示制御装置は、例えば、個人情報に関する拡張UIへの入力操作を検知した場合、当該拡張UIへの入力操作が、拡張UIルール情報に設定される当該拡張UIの入力操作を許可するための条件を満たすか否かを判定する。表示制御装置は、当該拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定した場合、当該拡張UI以降の拡張UIへの入力操作を制限する。

Description

表示制御装置、表示制御方法、および、表示制御プログラム
　本発明は、Webシステムの画面の表示制御装置、表示制御方法、および、表示制御プログラムに関する。
　従来、Webシステムの画面へのユーザの操作を支援するために、当該Webシステムの画面が備えるUI（既存UI）とは別に、ユーザの操作支援を行う拡張用のUI（拡張UI）を用意し、当該拡張UIを、画面上の既存UIにオーバーレイ表示する技術がある。そして、この拡張UIが、ユーザの操作を受け付けると、その操作の内容を、当該拡張UIに対応する既存UIに受け渡す。これにより、Webシステムは、当該ユーザの操作が既存UIに対し行われたものとして処理することができる（特許文献１参照）。
　ここでWebシステムの画面に対し、ユーザが適切な入力操作を行えるように、各拡張UIには入力操作に関するルールが設定される。例えば、Webシステムの画面の既存UIに対し入力可能な情報が制限されている場合、当該既存UIに対応する拡張UIとして、入力可能な情報をプルダウンメニューで表示する拡張UIを用意する。そして、当該拡張UIが、プルダウンメニュー上からユーザの選択入力を受け付けると、選択された情報を既存UIに受け渡す。このようにすることで、Webシステム自体を改修することなく、Webシステムの画面へのユーザの操作を支援することができる。
特開２０１７－０７２８７２号公開
　ここで、Webシステムの画面上の拡張UIから個人情報の入力を受け付ける場合もある。このような場合、従来技術には、拡張UIを用いた入力に関し、本人の認証機能がないため、なりすましにより個人情報が入力されてしまうおそれがあった。そこで、本発明は、前記した問題を解決し、なりすましによる拡張UIへの入力を防止することを課題とする。
　前記した課題を解決するため、本発明は、Webシステムの拡張UIの入力操作を制御するためのルールとして、前記拡張UIへの入力操作を許可するための前記拡張UIの操作順序、操作時間および操作回数の少なくともいずれかに関する条件が設定された拡張UIルール情報を記憶する記憶部と、所定の拡張UIへの入力操作を検知した場合、当該拡張UIへの入力操作が、前記拡張UIルール情報に設定される当該拡張UIの入力操作を許可するための条件を満たすか否かを判定する判定部と、当該拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定された場合、当該拡張UI以降の拡張UIへの入力操作を制限する制御処理部とを備えることを特徴とする。
　本発明によれば、なりすましによる拡張UIへの入力を防止することができる。
図１は、表示制御装置の動作概要を説明するための図である。 図２は、表示制御装置の動作概要を詳細に説明するための図である。 図３は、表示制御装置の構成例を示す図である。 図４は、表示制御装置の処理手順の例を示すフローチャートである。 図５は、表示制御プログラムを実行するコンピュータの例を示す図である。
　以下に、図面を参照しながら、本発明の実施の形態（実施形態）を説明する。なお、本発明は、以下に説明する実施形態により限定されない。
［拡張UI］
　まず、本実施形態における拡張UI（User　Interface）を簡単に説明する。例えば、図１に示すように、拡張UIは、Webシステムのユーザの操作支援を行うため、Webシステムの画面を構成する既存UI（もともとWebシステムに備わっているUI）にオーバーレイ表示されるUIである。例えば、拡張UIは、当該拡張UIに設定されたルールに基づき、ユーザの入力候補等を表示し、ユーザからの選択入力（入力操作）を受け付ける。そして、拡張UIと、その入力操作の内容を、当該拡張UIに対応する既存UIに受け渡す。そして、Webシステムは既存UIに受け渡された操作の内容に基づき処理を行う。これにより、Webシステムは、当該ユーザの操作が既存UIに対し行われたものとして処理する。この拡張UIは、例えば、特許文献１に記載の技術により実現される。
［概要］
　次に、図２を用いて、本実施形態の表示制御装置の動作概要を説明する。表示制御装置は、Webシステムにおいて個人情報等の入力を受け付ける拡張UIのルールとして、当該拡張UIへの入力を許可するための条件を設定する。
　例えば、図２に示すように、表示制御装置は、当該拡張UIに対する入力操作を許可するための条件として、当該拡張UIの操作順序、操作時間、操作回数等の条件の設定を受け付ける。
　一例を挙げると、図２に示すように、生まれた年の入力をプルダウンにより受け付ける拡張UI（プルダウン１）について、当該拡張UIへの操作時間が５秒以下であり、かつ、操作回数が１回であれば、当該拡張UIへの入力操作を許可するという条件（ルール１）の設定を受け付ける。
　また、生まれた月の入力をプルダウンにより受け付ける拡張UI（プルダウン２）について、当該拡張UIの操作順序がプルダウン１の拡張UIの投入後であり、操作時間が５秒以下であり、かつ、操作回数が１回であれば、当該拡張UIへの入力操作を許可するという条件（ルール２）の設定を受け付ける。
　上記の条件の設定後、表示制御装置が、プルダウン１の拡張UIへの操作を検知すると、当該拡張UIへの操作が上記のルール１に示される条件を満たすか否かを判定する。ここで、表示制御装置が、当該拡張UIへの操作は上記の条件を満たすと判定した場合、本人認証OKと判定し、プルダウン１以降の拡張UIへの入力操作を許可する。一方、表示制御装置が、当該拡張UIへの操作は上記の条件を満たさないと判定した場合、本人認証NGと判定し、プルダウン１以降の拡張UIへの入力操作を許可しない。
　次に、表示制御装置が、プルダウン２の拡張UIへの操作を検知すると、当該拡張UIへの操作は上記のルール２に示される条件を満たすか否かを判定する。ここで、表示制御装置が、当該操作は上記の条件を満たすと判定した場合、本人認証OKと判定し、プルダウン２以降の拡張UIへの入力操作を許可する。一方、表示制御装置が、当該拡張UIへの操作は上記の条件を満たさないと判定した場合、本人認証NGと判定し、プルダウン２以降の拡張UIへの入力操作を許可しない。
　つまり、ユーザの生年月日、住所等の個人情報をユーザ本人が入力する場合、迷わずに入力することができるが、なりすましの場合、迷ったり間違ったりする可能性がある。例えば、なりすましが拡張UIに個人情報を入力する場合、拡張UIの操作順序を誤ってしまったり、操作時間が長くなってしまったり、操作回数が２回以上になってしまったりする可能性がある。
　そこで、表示制御装置は、個人情報の拡張UIへの入力操作を許可するための条件として、当該拡張UIの操作順序、操作時間、操作回数等の条件を用いる。これにより、表示制御装置は、なりすましにより個人情報の拡張UIに入力操作が行われることを防止することができる。
　また、表示制御装置は、ユーザの個人情報の拡張UIへの入力操作が、前記した条件を満たない場合、アラートを出力してもよい。これにより、表示制御装置は、なりすましによる個人情報の入力操作を検出することができる。
［表示制御装置の構成］
　図３を用いて、表示制御装置１０の構成例を説明する。表示制御装置１０は、入力部１１、出力部１２、記憶部１３および制御部１４を備える。
　入力部１１は、当該表示制御装置１０への各種情報の入力を司る。入力部１１は、例えば、マウスやキーボード等の入力装置と接続する入力インタフェースである。また、出力部１２は、当該表示制御装置１０からの各種情報の出力を司る。出力部１２は、例えば、ディスプレイ等の表示装置に、Webシステムの画面や、当該画面上の既存UI、拡張UI等を出力するための出力インタフェースである。
　記憶部１３は、制御部１４が動作する際に参照する各種情報や、制御部１４が動作した際に取得した各種情報を記憶する。ここで、記憶部１３は、例えば、ＲＡＭ（Random　Access　Memory）、フラッシュメモリ等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置等である。
　記憶部１３は、例えば、拡張部品情報を保持する拡張部品情報保持部を備える。この拡張部品情報は、例えば、Webシステムの画面を構成するUI（入力項目）ごとに当該UIに対応する拡張UIの情報を示した拡張部品情報を記憶する。
　拡張部品情報は、例えば、Webシステムの画面の入力項目ごとに当該入力項目に対応する拡張UIの表示位置、当該拡張UIの表示情報、当該拡張UIに適用されるルール（例えば、入力候補を示すプルダウンからの選択入力、テキスト入力、数値の入力等）を示した拡張UIルール情報を含む。
　なお、拡張UIルール情報は、Webシステムの拡張UIの入力操作を制御するためのルールとして、例えば、当該拡張UIへの入力操作を許可するための当該拡張UIの操作順序、操作時間、操作回数に関する条件が設定される。なお、当該拡張UIへの入力操作を許可するための条件は、操作順序、操作時間、操作回数のいずれかの条件でもよいし、これらの組み合わせた条件であってもよい。
　拡張UIルール情報は、当該拡張UIへの入力操作を許可するための条件のほかに、当該拡張UIへの入力操作を許可しない場合（＝当該条件を満たさない場合）における当該拡張UIへの入力操作の制限の内容、当該拡張UIへの表示内容等のルールを含んでいてもよい。例えば、拡張UIルール情報は、当該拡張UIへの入力操作を許可しない場合、当該拡張UIのみならず当該拡張UI以降の拡張UIの入力操作を許可しない、当該拡張UIにアラームを表示する等のルールを含んでいてもよい。
　なお、上記の拡張UIルール情報を含む拡張部品情報の内容は、表示制御装置１０の管理者等の指示入力により変更可能である。
　制御部１４は、当該表示制御装置１０全体の制御を司る。制御部１４は、設定部１４１と、検出部１４２と、判定部１４３と、制御処理部１４４とを備える。
　設定部１４１は、表示制御装置１０の管理者の指示入力に基づき、拡張部品情報の新規作成や、拡張部品情報の更新、編集等を行う。例えば、設定部１４１は、表示制御装置１０の管理者の指示入力に基づき、拡張部品情報の拡張UIルール情報に、個人情報の拡張UIに関するルールを設定する。
　一例を挙げると、設定部１４１は、管理者の指示に基づき、拡張UIルール情報に、個人情報の拡張UIについて、当該拡張UIへの入力操作を許可するための操作順序、操作時間、操作回数の条件を設定する。また、設定部１４１は、管理者の指示に基づき、拡張UIルール情報に、個人情報の拡張UIについて、上記の条件を満たさない場合における当該拡張UIへの入力操作の制限内容、当該拡張UIへの表示内容等のルールを設定してもよい。
　検出部１４２は、Webシステム上の拡張UIへの操作を検出し、検出した操作の内容を示す操作情報を作成する。そして、検出部１４２は、作成した操作情報を記憶部１３に保存する。
　判定部１４３は、拡張UIの操作情報に基づき、Webシステムの拡張UIへの操作が、拡張UIルール情報に設定される当該拡張UIの入力操作を許可するための条件を満たすか否かを判定する。
　例えば、判定部１４３は、拡張UIの操作情報に基づき、拡張UIルール情報に設定される個人情報の拡張UIへの入力操作を検知した場合、当該拡張UIへの入力操作が、拡張UIルール情報に設定される当該拡張UIの入力操作を許可するための条件（操作順序、操作時間および操作回数の条件）を満たすか否かを判定する。
　制御処理部１４４は、各拡張UIの操作情報と、判定部１４３による判定結果とに基づき、各拡張UIの入力操作の制御と表示内容の制御を行う。
　例えば、判定部１４３により、拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たすと判定された場合、制御処理部１４４は、拡張UIルール情報に基づき、拡張UI以降の拡張UIへの入力操作を許可する。一方、判定部１４３により、拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定された場合、制御処理部１４４は、拡張UIルール情報に基づき、当該拡張UI以降の拡張UIへの入力操作を制限し、当該拡張UIになりすましの疑いがある旨のアラートを表示する。
［処理手順の例］
　次に、図４を用いて、表示制御装置１０の処理手順の例を説明する。例えば、表示制御装置１０の設定部１４１は、ユーザからの指示入力に基づき、拡張UIルール情報に個人情報の拡張UIの操作順序、操作時間、操作回数の情報を設定し、拡張部品情報保持部に保存する（Ｓ１）。また、検出部１４２により検出された拡張UIの操作情報を記憶部１３に保存する（Ｓ２）。
　その後、判定部１４３は、拡張UIの操作情報を拡張UIルール情報のルールと比較し、拡張UIの操作情報がルールと合致するか否かを判定する（Ｓ３）。例えば、判定部１４３は、個人情報の拡張UIの操作情報に示される操作内容が、拡張UIルール情報に設定される当該拡張UIへの入力操作を許可するための、当該拡張UIの操作順序、操作時間、操作回数の条件を満たすか否かを判定する。
　Ｓ３で判定部１４３は、当該拡張UIの操作情報が拡張UIルール情報のルールと合致するか否かを判定する（Ｓ３）。例えば、判定部１４３は、当該拡張UIの操作情報が、当該拡張UIへの入力操作を許可するための、当該拡張UIの操作順序、操作時間、操作回数の条件を満たすか否かを判定する。
　ここで、判定部１４３は、当該拡張UIの操作情報が拡張UIルール情報のルールと合致すると判定した場合（Ｓ３でＹｅｓ）、本人認証OKと判定し、制御処理部１４４は、拡張UIルール情報に基づき、当該拡張UI以降への操作の継続を許可する（Ｓ４）。その後、Ｓ３へ戻る。
　一方、Ｓ３で判定部１４３は、当該拡張UIの操作情報が拡張UIルール情報のルールと合致しないと判定した場合（Ｓ３でＮｏ）、本人認証NGと判定し、制御処理部１４４は、拡張UIルール情報に基づき、当該拡張UI以降の拡張UIへの操作を禁止する、または、なりすましの疑いのアラートの表示等を行う（Ｓ５）。
　このようにすることで表示制御装置１０は、なりすましによる入力を防止することができる。その結果、Webシステムのセキュリティを向上させることができる。
［システム構成等］
　また、図示した各部の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散・統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部又は任意の一部が、ＣＰＵ及び当該ＣＰＵにて実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
　また、前記した実施形態において説明した処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
［プログラム］
　前記した表示制御装置１０は、パッケージソフトウェアやオンラインソフトウェアとしてプログラムを所望のコンピュータにインストールさせることによって実装できる。例えば、上記のプログラムを情報処理装置に実行させることにより、情報処理装置を表示制御装置１０として機能させることができる。ここで言う情報処理装置には、デスクトップ型又はノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置にはスマートフォン、携帯電話機やPHS（Personal　Handyphone　System）等の移動体通信端末、さらには、PDA（Personal　Digital　Assistant）等の端末等がその範疇に含まれる。
　また、表示制御装置１０は、ユーザが使用する端末装置をクライアントとし、当該クライアントに上記の処理に関するサービスを提供するサーバ装置として実装することもできる。この場合、サーバ装置は、Webサーバとして実装することとしてもよいし、アウトソーシングによって上記の処理に関するサービスを提供するクラウドとして実装することとしてもかまわない。
　図５は、表示制御プログラムを実行するコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。
　メモリ１０１０は、ROM（Read　Only　Memory）１０１１及びRAM（Random　Access　Memory）１０１２を含む。ROM１０１１は、例えば、BIOS（Basic　Input　Output　System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。
　ハードディスクドライブ１０９０は、例えば、OS１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、上記の表示制御装置１０が実行する各処理を規定するプログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、表示制御装置１０における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、SSD（Solid　State　Drive）により代替されてもよい。
　また、上述した実施形態の処理で用いられるデータは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてRAM１０１２に読み出して実行する。
　なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク（LAN（Local　Area　Network）、WAN（Wide　Area　Network）等）を介して接続される他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。
　１０　表示制御装置
　１１　入力部
　１２　出力部
　１３　通信部
　１４　記憶部
　１５　制御部
　１４１　設定部
　１４２　検出部
　１４３　判定部
　１４４　制御処理部

Claims (8)

  1. 　Webシステムの拡張UIの入力操作を制御するためのルールとして、前記拡張UIへの入力操作を許可するための前記拡張UIの操作順序、操作時間および操作回数の少なくともいずれかに関する条件が設定された拡張UIルール情報を記憶する記憶部と、
    　所定の拡張UIへの入力操作を検知した場合、当該拡張UIへの入力操作が、前記拡張UIルール情報に設定される当該拡張UIの入力操作を許可するための条件を満たすか否かを判定する判定部と、
    　当該拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定された場合、当該拡張UI以降の拡張UIへの入力操作を制限する制御処理部と
    　を備えることを特徴とする表示制御装置。
  2. 　ユーザからの指示入力に基づき、前記拡張UIルール情報に、前記拡張UIへの入力操作を許可するための当該拡張UIの操作順序に関する条件を設定する設定部
    　をさらに備えることを特徴とする請求項１に記載の表示制御装置。
  3. 　ユーザからの指示入力に基づき、前記拡張UIルール情報に、前記拡張UIへの入力操作を許可するための当該拡張UIの操作時間に関する条件を設定する設定部
    　をさらに備えることを特徴とする請求項１に記載の表示制御装置。
  4. 　ユーザからの指示入力に基づき、前記拡張UIルール情報に、前記拡張UIへの入力操作を許可するための当該拡張UIの操作回数に関する条件を設定する設定部
    　をさらに備えることを特徴とする請求項１に記載の表示制御装置。
  5. 　ユーザからの指示入力に基づき、前記拡張UIルール情報に、前記拡張UIへの入力操作を許可するための条件を満たさない場合における当該拡張UI以降の拡張UIへの入力操作の制限内容を設定する設定部をさらに備え、
    　前記制御処理部は、
    　当該拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定された場合、前記拡張UIルール情報に基づき、当該拡張UI以降の拡張UIへの入力操作を制限する
    　ことを特徴とする請求項１に記載の表示制御装置。
  6. 　前記設定部は、さらに、
    　ユーザからの指示入力に基づき、前記拡張UIルール情報に、前記拡張UIへの入力操作を許可するための条件を満たさない場合における当該拡張UIへの表示内容を設定し、
    　前記制御制御部は、さらに、
    　当該拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定された場合、前記拡張UIルール情報に基づき、前記条件を満たさない場合における表示内容を当該拡張UIに表示する
    　ことを特徴とする請求項５に記載の表示制御装置。
  7. 　表示制御装置により実行される表示制御方法であって、
    　前記表示制御装置は、
    　Webシステムの拡張UIの入力操作を制御するためのルールとして、前記拡張UIへの入力操作を許可するための前記拡張UIの操作順序、操作時間および操作回数の少なくともいずれかに関する条件が設定された拡張UIルール情報に基づき、所定の拡張UIへの入力操作を検知した場合、当該拡張UIへの入力操作が、前記拡張UIルール情報に設定される当該拡張UIの入力操作を許可するための条件を満たすか否かを判定する工程と、
    　当該拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定された場合、当該拡張UI以降の拡張UIへの入力操作を制限する工程と
    　を含むことを特徴とする表示制御方法。
  8. 　Webシステムの拡張UIの入力操作を制御するためのルールとして、前記拡張UIへの入力操作を許可するための前記拡張UIの操作順序、操作時間および操作回数の少なくともいずれかに関する条件が設定された拡張UIルール情報に基づき、所定の拡張UIへの入力操作を検知した場合、当該拡張UIへの入力操作が、前記拡張UIルール情報に設定される当該拡張UIの入力操作を許可するための条件を満たすか否かを判定する工程と、
    　当該拡張UIへの入力操作が、当該拡張UIの入力操作を許可するための条件を満たさないと判定された場合、当該拡張UI以降の拡張UIへの入力操作を制限する工程と
    　をコンピュータに実行させるための表示制御プログラム。
PCT/JP2022/023025 2022-06-07 2022-06-07 表示制御装置、表示制御方法、および、表示制御プログラム WO2023238261A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/023025 WO2023238261A1 (ja) 2022-06-07 2022-06-07 表示制御装置、表示制御方法、および、表示制御プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2022/023025 WO2023238261A1 (ja) 2022-06-07 2022-06-07 表示制御装置、表示制御方法、および、表示制御プログラム

Publications (1)

Publication Number Publication Date
WO2023238261A1 true WO2023238261A1 (ja) 2023-12-14

Family

ID=89117728

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/023025 WO2023238261A1 (ja) 2022-06-07 2022-06-07 表示制御装置、表示制御方法、および、表示制御プログラム

Country Status (1)

Country Link
WO (1) WO2023238261A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0561284A (ja) * 1991-08-30 1993-03-12 Ricoh Co Ltd 複写装置の制御装置
JP2010093532A (ja) * 2008-10-08 2010-04-22 Canon Inc 管理装置、画像形成装置、サービス処理方法及びプログラム
JP2011232898A (ja) * 2010-04-26 2011-11-17 Kyocera Corp 電子機器、電子機器制御方法および電子機器制御プログラム
JP2017152927A (ja) * 2016-02-24 2017-08-31 コニカミノルタ株式会社 画像処理システム、画像処理装置およびプログラム
JP2018005344A (ja) * 2016-06-28 2018-01-11 日本電信電話株式会社 機能拡張システム、機能拡張方法および機能拡張プログラム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0561284A (ja) * 1991-08-30 1993-03-12 Ricoh Co Ltd 複写装置の制御装置
JP2010093532A (ja) * 2008-10-08 2010-04-22 Canon Inc 管理装置、画像形成装置、サービス処理方法及びプログラム
JP2011232898A (ja) * 2010-04-26 2011-11-17 Kyocera Corp 電子機器、電子機器制御方法および電子機器制御プログラム
JP2017152927A (ja) * 2016-02-24 2017-08-31 コニカミノルタ株式会社 画像処理システム、画像処理装置およびプログラム
JP2018005344A (ja) * 2016-06-28 2018-01-11 日本電信電話株式会社 機能拡張システム、機能拡張方法および機能拡張プログラム

Similar Documents

Publication Publication Date Title
US9946871B2 (en) Isolation and presentation of untrusted data
WO2019095563A1 (zh) 屏幕水印的显示方法、装置、计算机设备及存储介质
US9740832B2 (en) Method, apparatus and system for access mode control of a device
JP5936238B2 (ja) パスワードを生成し又は変更する方法、並びに、その電子装置、及び電子装置用プログラム
US7516477B2 (en) Method and system for ensuring that computer programs are trustworthy
US8423790B2 (en) Module validation
EP2216714A1 (en) Automatic analysis of an application's run-time settings
US8881268B2 (en) Secure area for apps
CN110659491B (zh) 一种计算机系统恢复方法、装置、设备及可读存储介质
WO2023238261A1 (ja) 表示制御装置、表示制御方法、および、表示制御プログラム
AU2014276026B2 (en) Information processing device, information processing method, and program
US10063558B2 (en) Method for blocking unauthorized data access and computing device with feature of blocking unauthorized data access
CN112818331A (zh) 一种adb工具加密控制方法、装置、设备及存储介质
JP5445096B2 (ja) 情報処理装置、コマンド判定プログラム、およびコマンド判定方法
US7454700B1 (en) Method and apparatus for restricting the application of formatting to the contents of an electronic document
CN111279339B (zh) 一种应用锁定的方法、终端设备及计算机可读介质
KR100852652B1 (ko) 정보처리 단말기 및 호스트 자원을 이용한 정보처리단말기의 사용자 인터페이스 제공 시스템 및 방법
US20190073204A1 (en) Storage medium, information processing apparatus, and control method
JP7347529B2 (ja) 操作支援システム、操作支援方法および操作支援プログラム
EP3889814B1 (en) Update device and update method
CN115586853B (zh) 一种窗口显示方法、计算设备和存储介质
US20230367892A1 (en) Secure embedded web browser
US9384022B1 (en) Automating display modes of files within a virtual machine
US11586771B2 (en) Integrated visualization of multiple app data
JP6574156B2 (ja) 端末装置、イベント生成方法及びイベント生成方法プログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22945768

Country of ref document: EP

Kind code of ref document: A1