【課題】一定の基準に従った切り分け管理を可能にして、業務上有用／有益な機能を損なうことなく、不必要な情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止する。
【解決手段】各利用者端末１０Ａにおいて検索手段１１により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索され、その検索結果が通知手段１２により管理サーバ２０Ａに通知される一方、管理サーバ２０Ａにおいては、各利用者端末１０Ａから通知された検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化される。そして、台帳化された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況に基づいて管理手段２３Ａにより利用者端末１０Ａにおける情報収集ソフトウエアが管理される。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば企業において社内ＬＡＮ（Local Area Network）に接続されたパーソナルコンピュータ等の利用者端末における情報収集ソフトウエア〔利用者端末内の情報を収集して特定装置に送信するように利用者端末を動作させるプログラム〕もしくはファイル共有ソフトウエア〔ネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるプログラム〕を管理する技術に関する。
【背景技術】
【０００２】
一般に、企業等においては、社内ＬＡＮに接続された利用者端末における資産や操作状況を監視すべく、利用者端末に保有されている資産に関する情報や、利用者端末での利用者による操作ログ／インターネット閲覧履歴を収集して管理サーバに通知するソフトウエア（例えば下記特許文献１，２参照）が用いられている。
【０００３】
このソフトウエアは、通常、利用者端末の通常動作中に、利用者の操作とは無関係に、管理サーバ等からの指示に応じ、もしくは自動的にバックグラウンドで実行され、利用者に意識させることなく自動的に情報収集および収集結果送信を利用者端末に実行させるようになっている。
【０００４】
また、上述のように情報収集を行なうソフトウエアとは別に、同様の情報収集・送信機能を果たすものとして、近年、スパイウエア（Spyware）と呼ばれる情報収集ソフトウエ
アが蔓延している。
【０００５】
このスパイウエアとは、厳密に定義すると、利用者に十分な説明を行なわず、もしくは承諾なしに、利用者端末内の情報を収集し、その情報を予め設定された特定の企業・団体・個人等（情報収集者）に送信するソフトウェアのことである。
【０００６】
スパイウェアの多くは、一見、利用者に様々な利便性があるかのように装って、自分自身をダウンロード／インストールをさせるか、利用者に知られずに、特定のサイトを閲覧したり迷惑メールによって利用者端末に直接送り付けられ、システム上の問題を利用するなどしてインストールされる。スパイウエアは、元来、表面で目立った挙動をするものはまれで、大抵はコンピュータの動作を遅くする以外には、利用者に知られずに動作しているものが多い。また、スパイウエアは、往々にして設計上の欠陥から、コンピュータの挙動をおかしくすることがあり、スパイウエアを見つけ出して削除するだけでも、不調なコンピュータの動作が安定する場合がある。
【０００７】
スパイウエアの中には、利用者にとって有益な機能を果たすものも存在するが、通常、スパイウエアは、上述のごとく利用者の承諾なしにインストールされ、コンピュータシステムを不安定にさせたり望まない情報漏洩を起こさせたりといった不具合を生じさせるものが多い。特に、インターネット閲覧履歴やキー入力情報等を収集するスパイウェアは、利用者の各種個人情報（住所，氏名，電話番号，電子メールアドレス，クレジットカード番号，口座番号，パスワード等）のほか、特定のサイトにログインする際に利用した識別番号やパスワード等を、利用者が知らないうちに外部に漏洩させることがある。ただし、スパイウエアは、コンピュータウイルスとは異なり、通常、勝手に自己複製・配布を行なうような増殖機能は有していない。
【０００８】
また、「ファイル共有ソフト」あるいは「ファイル交換ソフト」とも呼ばれ、他のコンピュータとネットワーク経由でバックグラウンドでファイルを転送して、ファイルを共有
あるいはファイルを交換するプログラムが存在している。なお、本願明細書では、ファイル共有とファイル交換とを含めて、ファイル共有ソフトウエアと呼ぶことにする。
【０００９】
この場合、ネットワーク上に大量のデータが流れることになり、ネットワーク上のトラフィックの問題が生じることがある。また、ファイルの転送に資源や能力を奪われ、コンピュータの本来の動作能力が低下する場合もある。
【００１０】
そして、この種のファイル共有ソフトウエアでは、著作権を侵害した状態でファイルの転送を行うことがあったり、また、ファイル共有ソフトウエアがウィルスに感染することで、共有あるいは交換を意図してないファイルが外部に流出してしまう危険が存在している。
【特許文献１】特開２００３−１９６２４８号公報
【特許文献２】特開２００５−０３２１５８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
ところで、上述のごとく、スパイウエアやファイル共有ソフトウエアは情報漏洩やシステムの不安定化につながるため、利用を避けることが望ましい。
特に、企業内で用いられる利用者端末にスパイウエアやファイル共有ソフトウエアがインストールされていると、そのスパイウエアやファイル共有ソフトウエアによって利用者端末内の個人情報等の機密情報が外部へ流出・漏洩するおそれがあり、機密情報の流出・漏洩が生じた場合、企業イメージや信頼性の低下を招くことにもなりかねない。
【００１２】
そこで、企業等において社内ＬＡＮなどのネットワークに接続された利用者端末における、スパイウエアを含む情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理し、企業として好ましくない情報収集ソフトウエアについては削除する技術の開発が望まれている。
【００１３】
その際、利用者端末に保有される情報収集ソフトウエアとしては、上述したように、企業が利用者端末を管理する上で必要な情報を収集する有用なものと、スパイウエアのごとく利用者や管理者の承諾なしに勝手にインストールされ情報漏洩やシステムの不安定化につながるため利用を避けることが望ましいものとが混在しているため、利用者端末における情報収集ソフトウエアを全て悪意のあるものであると判断して直ちに削除してしまうと、企業や利用者にとって業務上有用・有益な機能を果たすものも利用できなくなってしまい好ましくない。また、ファイル共有ソフトウエアについても、適切な状態で管理されつつ使用され、有益な機能を果たすものが利用できなくなると好ましくない。
【００１４】
従って、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益であるか否かの判断が可能なシステム環境を提供し、一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理を可能にすることが望まれている。
【００１５】
本発明は、このような状況に鑑み創案されたもので、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益であるか否かの判断が可能なシステム環境を提供し、一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理を可能にして、企業や利用者にとって業務上有用・有益な機能を損なうことなく、不必要な情報収集ソフトウエアやファイル共有ソフトウエアにより機密情報の流出・漏洩を確実に防止することを目的としている。
【課題を解決するための手段】
【００１６】
上記目的を達成するために、各発明は以下のように構成されている。
（１−１）請求項１記載のソフトウエア管理システムの発明は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとを備え、該利用者端末が、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを該利用者端末のソフトウエアの中から検索する検索手段と、該利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴を記録する履歴記録手段と、該検索手段による該情報収集ソフトウエアもしくはファイル共有ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ウエブ閲覧履歴もしくは該ファイル転送履歴とを該管理サーバに通知する通知手段とを備えて構成されるとともに、該管理サーバが、該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段と、該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段と、該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、ことを特徴とする。
【００１７】
（１−２）なお、上記（１−１）において、該管理サーバが、該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、ことが望ましい。
【００１８】
（１−３）なお、上記（１−１）において、該管理サーバが、業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもし
くは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、ことが望ましい。
【００１９】
（１−４）なお、上記（１−１）において、該管理サーバが、業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、ことが望ましい。
【００２０】
（１−５）なお、上記（１−２）〜（１−４）のいずれかにおいて、該管理サーバが、該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とを備えて構成されている、ことが望ましい。
【００２１】
（１−６）なお、上記（１−１）〜（１−５）のいずれかにおいて、該管理サーバが、該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段を備えて構成され、該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たす、ことが望ましい。
【００２２】
（１−７）なお、上記（１−６）において、該管理サーバが、該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールする、ことが望ましい。
【００２３】
（２−１）請求項２記載のソフトウエア管理システムの発明は、利用者端末と、該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとを備え、該利用者端末が、該利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴を記録する履歴記録手段と、該履歴記録手段によって記録された該ウエブ閲覧履歴もしくはファイル転送履歴を該管理サーバに通知する通知手段とを備えて構成されるとともに、該管理サーバが、該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するよう該管理サーバを動作させるファイル共有ソフトウエアを該管理サーバのソフトウエアの中から検索する検索手段と、該検索手段によって情報収集ソフトウエアもし
くはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、ことを特徴とする。
【００２４】
（２−２）なお、上記（２−１）において、該管理サーバが、該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、ことが望ましい。
【００２５】
（２−３）なお、上記（２−１）において、該管理サーバが、業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、ことが望ましい。
【００２６】
（２−４）なお、上記（２−１）において、該管理サーバが、業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、ことが望ましい。
【００２７】
（２−５）なお、上記（２−１）〜（２−４）のいずれかにおいて、該管理サーバが、該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づ
き、該判断基準もしくは該リストを設定する基準／リスト設定手段とを備えて構成されている、ことが望ましい。
【００２８】
（２−６）請求項１３記載のソフトウエア管理システムの発明は、上記（２−１）〜（２−５）のいずれかにおいて、該管理サーバが、該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たす、ことが望ましい。
【００２９】
（３）請求項３記載の管理サーバの発明は、利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバであって、該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段と、該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段と、該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、ことを特徴とする。
【００３０】
（４）請求項４記載の管理サーバの発明は、利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバであって、該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該管理サーバ末を動作させるファイル共有ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、ことを特徴とする。
【００３１】
（５）請求項５記載の管理プログラムの発明は、利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末
を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段、該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段、該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段、および、該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段として、該コンピュータを機能させる、ことを特徴とする。
【００３２】
（６）請求項６記載の管理プログラムの発明は、利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段、該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段、該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該管理サーバ末を動作させるファイル共有ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段、および、該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段として、該コンピュータを機能させる、ことを特徴とする。
【発明の効果】
【００３３】
（１−１）請求項１記載のソフトウエア管理システムの発明では、各利用者端末において検索手段により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索されるとともに履歴記録手段により利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とファイル転送履歴とが通知手段により管理サーバに通知される一方、管理サーバにおいては、各利用者端末から通知された検索結果から、各利用者端末における情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況が抽出されてデータベースに登録されて台帳化されるとともに、利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況と特定された出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００３４】
これにより、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否か、保有状況や出所サイトな
どに基づいて判断が可能なシステム環境が提供される。
【００３５】
（１−２）なお、上記（１−１）において、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かが判断され、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する。
【００３６】
このように、予め設定された判断基準に従い、利用者端末に保有されている情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアもしくはファイル共有ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末のアクセスが強制的に禁止される。
【００３７】
このように一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００３８】
（１−３）なお、上記（１−１）において、業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ホワイトリスト）をあらかじめ用意しておき、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とが照合され、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かが判断され、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リスト（ホワイトリスト）に登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する。
【００３９】
このように、予め設定された判断基準、たとえば、ホワイトリストに従い、利用者端末に保有されている情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアもしくはファイル共有ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末のアクセスが強制的に禁止される。
【００４０】
このように一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・
漏洩を確実に防止することができる。
【００４１】
（１−４）なお、上記（１−１）において、業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ブラックリスト）をあらかじめ用意しておき、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とが照合され、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かが判断され、該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リスト（ブラックリスト）に登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する。
【００４２】
このように、予め設定された判断基準、たとえば、ブラックリストに従い、利用者端末に保有されている情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末に保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアもしくはファイル共有ソフトウエアについては、削除指令が利用者端末に送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末のアクセスが強制的に禁止される。
【００４３】
このように一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００４４】
（１−５）なお、上記（１−２）〜（１−４）のいずれかにおいて、管理サーバは、ネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集し、収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する。
【００４５】
このように、判断基準やリストがネットワーク経由の情報により最新の状態に更新されることで、最新の状態に基づいた状態で、情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００４６】
（１−６）なお、上記（１−１）〜（１−５）のいずれかにおいて、該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段を該管理サーバ側に備えて構成されおり、該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすことで、不必要な情報収集ソフトウエアやファイル共有ソフトウエアを確実に削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００４７】
また、管理サーバが、利用者端末を検索手段や通知手段として機能させる検索プログラムを利用者端末にインストールし、利用者端末がその検索プログラムを実行することにより検索手段および通知手段としての機能を利用者端末にもたせるように構成することで、利用者端末において利用者が自分の意志で検索プログラムをインストールする必要がなくなり、管理サーバの管理下において、各利用者端末で検索手段や通知手段としての機能を確実に実現することができる。
【００４８】
（１−７）なお、上記（１−６）において、該管理サーバが、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールすることにより、不必要な情報収集ソフトウエアやファイル共有ソフトウエアを確実に削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００４９】
さらに、管理サーバにおいて、ネットワークを通じて、提供サイトから無償提供される検索プログラムをダウンロードし、そのプログラムを用いて検索手段を利用者端末もしくは管理サーバで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。
【００５０】
（２−１）請求項２記載のソフトウエア管理システムの発明では、各利用者端末において履歴記録手段により利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、そのウエブ閲覧履歴もしくはファイル転送履歴が通知手段により管理サーバに通知される一方、管理サーバにおいては、利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、利用者端末がアクセスしたサイトに関する情報が抽出され、抽出された情報に基づいて利用者端末がアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバにおいて検索手段により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索される。そして、情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末には当該情報収集ソフトウエアがインストールされていることはほぼ間違いないものと考えられ、その情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００５１】
これにより、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、利用者端末の履歴に応じて管理サーバが実際に確認作業を行い、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。
【００５２】
そして、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【００５３】
（２−２）なお、上記（２−１）において、利用者端末の履歴に基づいた管理サーバのアクセスによって該管理サーバで検出された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、予め設定された判断基準に従い、利用者端末に保有されるべきものであるか否かが判断され、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエア
が保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する。
【００５４】
このように、利用者端末の履歴に基づいた管理サーバのアクセスが実行され、このアクセスによって該管理サーバ側で検出された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、予め設定された判断基準に従い、利用者端末に保有されるべきものであるか否かが判断されるため、一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００５５】
また、管理サーバによって、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【００５６】
（２−３）なお、上記（２−１）において、業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ホワイトリスト）をあらかじめ用意しておき、利用者端末の履歴に応じた該管理サーバのアクセスによって該管理サーバで検出された該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とが照合され、該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かが判断され、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リスト（ホワイトリスト）に登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する。
【００５７】
このように、利用者端末の履歴に基づいた管理サーバのアクセスが実行され、このアクセスによって該管理サーバ側で検出された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、予め設定された必要なソフトウエアの登録リスト（ホワイトリスト）に従い、利用者端末に保有されるべきものであるか否かが判断されるため、一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００５８】
（２−４）なお、上記（２−１）において、業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ブラックリスト）をあらかじめ用意しておき、利用者端末の履歴に応じた該管理サーバのアクセスによって該管理サーバで検出された該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とが照合され、該情報収集ソフトウエアもしくはファイル共有ソ
フトウエアに対応する情報が該リストに登録されているか否かが判断され、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リスト（ブラックリスト）に登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する。
【００５９】
このように、利用者端末の履歴に基づいた管理サーバのアクセスが実行され、このアクセスによって該管理サーバ側で検出された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、予め設定された不必要なソフトウエアの登録リスト（ブラックリスト）に従い、利用者端末に保有されるべきものであるか否かが判断されるため、一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００６０】
（２−５）なお、上記（２−１）〜（２−４）のいずれかにおいて、該管理サーバは、ネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集し、収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する。
【００６１】
このように、判断基準やリストがネットワーク経由の情報により最新の状態に更新されることで、最新の状態に基づいた状態で、情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアやファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００６２】
（２−６）なお、上記（２−１）〜（２−５）のいずれかにおいて、該管理サーバが、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、該プログラムを実行することにより、不必要な情報収集ソフトウエアやファイル共有ソフトウエアを確実に削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【００６３】
さらに、管理サーバにおいて、ネットワークを通じて、提供サイトから無償提供される検索プログラムをダウンロードし、そのプログラムを用いて検索手段を利用者端末もしくは管理サーバで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。
【００６４】
（３）請求項３記載の管理サーバの発明では、各利用者端末において検索手段により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索されるとともに履歴記録手段により利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とファイル転送履歴とが通知手段により管理サーバに通知される一方、管理サーバにおいては、各利用者端末から通知された検索結果から、各利用者端末における情報収集ソフト
ウエアもしくは該ファイル共有ソフトウエアの保有状況が抽出されてデータベースに登録されて台帳化されるとともに、利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況と特定された出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００６５】
これにより、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否か、保有状況や出所サイトなどに基づいて判断が可能なシステム環境が提供される。
【００６６】
（４）請求項４記載の管理サーバの発明では、各利用者端末において履歴記録手段により利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、そのウエブ閲覧履歴もしくはファイル転送履歴が通知手段により管理サーバに通知される一方、管理サーバにおいては、利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、利用者端末がアクセスしたサイトに関する情報が抽出され、抽出された情報に基づいて利用者端末がアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバにおいて検索手段により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索される。そして、情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末には当該情報収集ソフトウエアがインストールされていることはほぼ間違いないものと考えられ、その情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００６７】
これにより、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、利用者端末の履歴に応じて管理サーバが実際に確認作業を行い、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。
【００６８】
そして、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【００６９】
（５）請求項５記載の管理プログラムの発明では、各利用者端末において検索手段により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索されるとともに履歴記録手段により利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とファイル転送履歴とが通知手段により管理サーバに通知される一方、管理サーバにおいては、各利用者端末から通知された検索結果から、各利用者端末における情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況が抽出されてデータベースに登録されて台帳化されるとともに、利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況と特定された出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００７０】
これにより、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否か、保有状況や出所サイトなどに基づいて判断が可能なシステム環境が提供される。
【００７１】
（６）請求項６記載の管理プログラムの発明では、各利用者端末において履歴記録手段により利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、そのウエブ閲覧履歴もしくはファイル転送履歴が通知手段により管理サーバに通知される一方、管理サーバにおいては、利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、利用者端末がアクセスしたサイトに関する情報が抽出され、抽出された情報に基づいて利用者端末がアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバにおいて検索手段により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索される。そして、情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末には当該情報収集ソフトウエアがインストールされていることはほぼ間違いないものと考えられ、その情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトとに基づいて管理手段により利用者端末における情報収集ソフトウエアが管理される。
【００７２】
これにより、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、利用者端末の履歴に応じて管理サーバが実際に確認作業を行い、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。
【００７３】
そして、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末がアクセスすることはできなくなり、以後、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【発明を実施するための最良の形態】
【００７４】
以下、図面を参照してソフトウエア管理システム，管理サーバおよび管理プログラムに関する本発明の実施の形態を説明する。
〔１〕第１実施形態の説明：
図１は本発明の第１実施形態としてのソフトウエア管理システムの全体構成を示すブロック図で、この図１に示すように、第１実施形態のソフトウエア管理システム１Ａは、企業等の社内（あるいは学内など）に備えられるもので、複数の利用者端末１０Ａのほかに管理サーバ２０Ａおよびプロキシサーバ３０を備えて構成され、これらの端末１０Ａおよびサーバ２０Ａ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。
【００７５】
各利用者端末１０Ａは、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成され、スパイウエア等の情報収集ソフトウエアとウィニー等のファイル共有ソフトウエアを検索する機能（後述）を実現するための検索プログラム（後述）を、後述するごとく管理サーバ２０Ａからインストールされた場合の、利用者端末１０Ａの詳細な機能構成については図２を参照しながら後述する。
【００７６】
なお、本実施形態では、利用者端末１０Ａが社内ＬＡＮ４０に接続された時点で、各利用者端末１０Ａには上記検索プログラムはインストールされていなくてもよいし、当初から上記検索プログラムがインストールされていてもよい。また、各利用者端末１０Ａは、
社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００７７】
ここで、上記検索プログラム（後述する検索手段１１；図２参照）によって検索される情報収集ソフトウエアは、利用者端末１０Ａ（記憶部１０ｂ；図２参照）内の情報を収集して特定装置（例えば、そのソフトウエアを作成した作成者や、特定の企業・団体・個人等の情報収集者の端末装置）に送信するように、利用者端末１０Ａ（ＣＰＵ１０ａ；図２参照）を動作させるものである。
【００７８】
このような情報収集ソフトウエアとしては、まずは、前述したように、企業内において社内ＬＡＮ４０に接続された全ての利用者端末１０Ａにおける資産や操作状況を監視すべく、各利用者端末１０Ａに保有されている資産（ハードウエアやソフトウエア）に関する情報や、各利用者端末１０Ａでの利用者による操作ログ／インターネット閲覧履歴を収集して管理者用端末（もしくは管理サーバ）に通知するソフトウエアが挙げられる。
【００７９】
このソフトウエアは、利用者端末１０Ａに予めインストールされるか、社内ＬＡＮ４０への接続時に管理サーバ等からインストールされ、通常、利用者端末１０Ａの通常動作中に、利用者の操作とは無関係に、管理サーバ等からの指示に応じ、もしくは自動的にバックグラウンドで実行され、利用者に意識させることなく自動的に情報収集および収集結果送信を利用者端末１０Ａに実行させる。このような情報収集ソフトウエアは、企業にとって業務上必要（有用・有益）なものである。
【００８０】
また、同様の情報収集・送信機能を果たすものとしては、利用者がインターネットで特定サイトを閲覧したりメールによって利用者端末に直接送り付けられ、利用者の知らないうちに利用者端末１０Ａに侵入してインストールされ、利用者端末内の情報を収集し、その情報を予め設定された特定の企業・団体・個人等（情報収集者）に送信する、スパイウエアと呼ばれるものもある。
【００８１】
さらに、このスパイウエアと類似した動作をするものとして、ツールバーなどのユーティリティとして、利用者の承認を得た上でインストールされたプログラムであって、バックグラウンドで利用者端末１０Ａ内の各種情報を収集して特定の情報収集者に送信するものも存在している。この場合、利用者の承認を一応は得ているものの、バックグラウンドで情報収集がなされていることに利用者は気づいていないことが多い。
【００８２】
このスパイウエアは、利用の仕方によっては利用者の業務上有用・有益（必要）なものも存在するが、利用者の各種個人情報のほかに、特定のサイトにログインする際に利用した識別番号／パスワード等や、利用者端末１０Ａ（記憶部１０ｂ；図２参照）における重要情報（個人情報を含む機密情報など）を、利用者が知らないうちに外部に漏洩させる悪質なものも存在している。
【００８３】
また、ここで、上記検索プログラム（後述する検索手段１１；図２参照）によって検索されるファイル共有ソフトウエアは、ファイル交換あるいはファイル共有を目的として、利用者端末１０Ａ（記憶部１０ｂ；図２参照）内のファイル情報を収集して、ファイル共有ソフトウエアが同様にインストールされた他の装置に送信したり、ファイル共有ソフトウエアが同様にインストールされた他の装置からのファイルを受信したりするように、利用者端末１０Ａ（ＣＰＵ１０ａ；図２参照）を動作させるものである。そして、この種のファイル共有ソフトウエアでは、著作権を侵害した状態でファイルの転送を行うことがあったり、また、ファイル共有ソフトウエアがウィルスに感染することで、共有あるいは交換を意図してないファイルが外部に流出してしまう危険が存在している。
【００８４】
なお、このファイル共有ソフトウエアとしては、利用者が意図的にインストールするものが一般的であるが、上述したスパイウエアと同様に、利用者の知らないうちに利用者端末１０Ａにインストールされるものも含む。
【００８５】
すなわち、本実施形態では、意図的にインストールされたものと意図しないうちにインストールされた、情報収集ソフトウエアとファイル共有ソフトウエアとを対象として後述する処理を実行する。
【００８６】
本実施形態では、後述するごとく、上記検索プログラムを利用者端末１０Ａ（ＣＰＵ１０ａ；図２参照）において実行することにより、利用者端末１０Ａ（記憶部１０ｂ；図２参照）に保有されているソフトウエアの中から、上述のごとき情報収集ソフトウエアやファイル共有ソフトウエアが必要・不必要に関係なく全て検索され、管理サーバ２０Ａに通知されるようになっている。なお、上記検索プログラムは、情報収集ソフトウエアに属するものであり、当然、業務上必要（有用・有益）なものとして取り扱われる。
【００８７】
管理サーバ２０Ａは、各利用者端末１０Ａと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ａを管理するものであり、特に、図２を参照しながら後述するように、上記検索プログラムによって検索された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ａは、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【００８８】
プロキシサーバ３０は、社内ＬＡＮ４０とインターネットとの境界に備えられ、直接インターネットに接続できないようになっている利用者端末１０Ａや管理サーバ２０Ａに代わって、インターネットとの接続を行なうもので、社内ＬＡＮ４０に出入りするアクセスを一元管理し、内部から特定の種類の接続のみを許可したり、外部からの不正なアクセスを遮断するために用いられる。
【００８９】
図２は第１実施形態のソフトウエア管理システム１Ａにおける利用者端末１０Ａおよび管理サーバ２０Ａの機能構成を示すブロック図である。なお、図２では、プロキシサーバ３０および社内ＬＡＮ４０の図示を省略している。
【００９０】
利用者端末１０Ａは、各種処理を実行するＣＰＵ（Central Processing Unit）１０ａ
と、このＣＰＵ１０ａによって実行・利用される情報収集ソフトウエアやファイル共有ソフトウエア等を含む各種ソフトウエアや各種データなどを格納・保存する記憶部（例えばＲＡＭ，ＲＯＭ，ハードディスク等）１０ｂとを備えて構成されている。
【００９１】
第１実施形態の利用者端末１０ＡにおけるＣＰＵ１０ａは、検索手段１１および通知手段１２としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく管理サーバ２０Ａからインストールされた検索プログラムを実行することによって実現される。
【００９２】
検索手段１１は、利用者端末１０Ａの記憶部１０ｂ内の情報を収集して上述のごとき情報収集ソフトウエアもしくはファイル共有ソフトウエアを、利用者端末１０Ａ（記憶部１０ｂ）に保有されるソフトウエアの中から検索するものである。
【００９３】
通知手段１２は、検索手段１１による情報収集ソフトウエアもしくはファイル共有ソフトウエアの検索結果（該当ソフトウエアの有無に関する情報のほか、有る場合には、その
ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を含む）を、社内ＬＡＮ４０を通じて管理サーバ２０Ａに通知するものである。
【００９４】
また、管理サーバ２０Ａは、各種処理を実行するＣＰＵ２０ａと、このＣＰＵ２０ａによって実行・利用される情報収集ソフトウエア等を含む各種ソフトウエアや、各利用者端末１０から通知された検索結果に基づいて作成されるデータベース２２ａ（後述）を含む各種データを格納・保存する記憶部（例えばＲＡＭ，ＲＯＭ，ハードディスク等）２０ｂとを備えて構成されている。
【００９５】
ＣＰＵ２０ａは、抽出手段２１，登録手段２２，管理手段２３Ａ，判断手段２４，情報収集手段２５，基準／リスト設定手段２６，ダウンロード手段２７およびインストール手段２８としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。
【００９６】
ここで、管理プログラムには、利用者端末１０Ａを上述した検索手段１１や通知手段１２として機能させるべく利用者端末１０Ａにインストールすべきプログラム（検索プログラム）が含まれていてもよいが、本実施形態では、その検索プログラムは、外部からダウンロードされたものを用いるようになっている。
【００９７】
抽出手段２１は、各利用者端末１０Ａから検索手段１１による検索結果を通知されると、その検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況として、各利用者端末１０Ａにおける該当ソフトウエアの有無や保有数のほか、有る場合には各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を抽出するものである。
【００９８】
登録手段２２は、抽出手段２１によって抽出された上記保有状況を、各利用者端末１０Ａに対応付け、記憶部２０ｂのデータベース２２ａに登録して台帳化するものである。なお、本実施形態では、データベース２２ａを管理サーバ２０Ａ内の記憶部２０ｂに保有しているが、管理サーバ２０Ａに対し外付けの外部記憶装置や、社内ＬＡＮ４０を介して接続された他のサーバにおける記憶部に、データベース２２ａを備えてもよい。
【００９９】
管理手段２３Ａは、データベース２２ａに登録された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況に基づいて、後述するごとく、各利用者端末１０Ａにおける情報収集ソフトウエアや、各利用者端末１０Ａを管理するものである。
【０１００】
判断手段２４は、データベース２２ａに登録された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、後述するごとく、予め設定された判断基準もしくはリスト２４ａ／リスト２４ｂに従って、各利用者端末１０Ａに保有されている情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ａに保有されるべきものであるか否かを判断するものである。
【０１０１】
情報収集手段２５は、管理サーバ２０Ａにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集するものである。
【０１０２】
基準／リスト設定手段２６は、情報収集手段２５によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、上記の判断基準やリスト２４ａ／リスト２４ｂを設定するものである。
【０１０３】
ダウンロード手段２７は、管理サーバ２０Ａにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、所定の提供サイトから無償で提供される、最新の検索プログラムをダウンロードするものである。
【０１０４】
インストール手段２８は、各利用者端末１０Ａを検索手段１１および通知手段１２として機能させる検索プログラムを、各利用者端末１０Ａにインストールするもので、本実施形態では、少なくとも検索手段１１として利用者端末１０Ａを機能させるプログラムとしては、ダウンロード手段２７によってダウンロードされた上記プログラムを用いる。
【０１０５】
利用者端末１０Ａを通知手段１２として機能させるプログラムについては、ダウンロード手段２７によってダウンロードされた上記プログラムに含まれている場合にはそれをそのまま用いてもよいし、含まれていない場合には、管理サーバ２０Ａ側で、利用者端末１０Ａを通知手段１２として機能させるプログラムを追加する。そして、各利用者端末１０Ａは、前述したように、インストール手段２８によってインストールされた検索プログラムを実行することにより上述した検索手段１１および通知手段１２としての機能を果たすことになる。
【０１０６】
ここで、上記の判断基準やリスト２４ａ／リスト２４ｂは、企業毎に、管理者等もしくは基準／リスト設定手段２６によって設定され、判断手段２４において、各利用者端末１０Ａにおける情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものであるか否かを判断する基準となるものである。つまり、上記の判断基準やリスト２４ａ／リスト２４ｂとしては、企業における管理者等によって、企業の方針や業務に応じたものを随時設定してもよいが、本実施形態では、スパイウエア等を含む情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報について最新の情報をインターネット上の関連サイトから無償で常時得ることが可能であることから、情報収集手段２５によって得られた情報に基づき、上記の判断基準やリスト２４ａ／リスト２４ｂを、管理者等が判断して設定したり、基準／リスト設定手段２６によって自動設定したりする。
【０１０７】
上述した判断基準に従い、判断手段２４によって当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末１０Ａに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り、利用者端末１０Ａから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するようになっている。
【０１０８】
上記判断基準として、業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ホワイトリスト）２４ａが設定された場合、判断手段２４は、データベース２２ａに登録された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、利用者端末１０Ａに保有されている情報収集ソフトウエアとホワイトリスト２４ａに登録された情報とを照合し、利用者端末１０Ａに保有されている情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報がホワイトリスト２４ａに登録されているか否かを判断する。
【０１０９】
そして、判断手段２４によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアを利用者端末１０Ａから削除すべく削除指令を
利用者端末１０Ａに送り、利用者端末１０Ａから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するようになっている。
【０１１０】
また、上記判断判断基準として、業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ブラックリスト）２４ｂが設定された場合、判断手段２４は、データベース２２ａに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、利用者端末１０Ａに保有されている該情報収集ソフトウエアとブラックリスト２４ｂに登録された情報とを照合し、利用者端末１０Ａに保有されている情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報がブラックリスト２４ｂに登録されているか否かを判断する。
【０１１１】
そして、判断手段２４によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ａが、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアを利用者端末１０Ａから削除すべく削除指令を利用者端末１０Ａに送り、利用者端末１０Ａから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するようになっている。
【０１１２】
次に、図３に示すフローチャート（ステップＳ１０１〜Ｓ１１４）に従って、第１実施形態における管理サーバ２０Ａの動作について説明する。
管理サーバ２０Ａにおいては、まず、ダウンロード手段２７により、インターネットを通じ、最新の検索プログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ１０１）、ダウンロード手段２７によってダウンロードされたプログラムが、そのまま、もしくは、管理サーバ２０Ａ側で所定の加工（通知手段１２としての機能を実現するプログラムの追加等）を施してから、インストール手段２８により、各利用者端末１０Ａにインストールされる（ステップＳ１０２）。このダウンロード・インストール作業は、最初は、本ソフトウエア管理システム１Ａの導入・立ち上げ時や、利用者端末１０Ａの社内ＬＡＮ４０への接続時や、定期的な更新時に実行されるものとする。
【０１１３】
上述したダウンロード・インストール作業（ステップＳ１０１，Ｓ１０２）に並行しもしくはその作業に前後し、情報収集手段２５により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ１０３）、情報収集手段２５によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づいて、基準／リスト設定手段２６により、判断手段２４で用いられる判断基準やリスト２４ａ／リスト２４ｂが設定される（ステップＳ１０４）。
【０１１４】
このとき、判断基準やリスト２４ａ／リスト２４ｂは、前述したように、情報収集手段２５によって得られた情報に基づく管理者等の判断で設定されてもよいし、情報収集手段２５によって得られた情報に基づき基準／リスト設定手段２６によって自動的に設定されてもよい。
【０１１５】
ホワイトリスト２４ａを設定する際には、情報収集手段２５によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を参考にしながら、管理者等もしくは基準／リスト設定手段２６が企業内での使用を許可する情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報をホワイトリスト２４ａに設定・追加する。
【０１１６】
また、ブラックリスト２４ｂを設定する際には、情報収集手段２５によって収集された
前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を参考にしながら、管理者等もしくは基準／リスト設定手段２６が企業内での使用を許可しない情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報をブラックリスト２４ｂに設定・追加する。
【０１１７】
この後、各利用者端末１０Ａでは、検索手段１１の機能により自動的（定期的）にもしくは管理サーバ２０Ａからの検索指示に応じて、インストールされた検索プログラムが実行され、検索手段１１により、利用者端末１０Ａの記憶部１０ｂ内の情報が収集され、情報収集ソフトウエアとファイル共有ソフトウエアとが、利用者端末１０Ａの記憶部１０ｂに保有されるソフトウエアの中から検索され、その検索結果が、通知手段１２により社内ＬＡＮ４０を通じて管理サーバ２０Ａに通知される。
【０１１８】
なお、以上のように、別途作成された基準やリストに従って検索プログラムがファイル共有ソフトウエアを検索してもよいが、図４のようにして、ファイル転送の履歴とその際のプログラムの起動や操作の履歴とを比較することによって、検索プログラムがファイル共有ソフトウエアの存在を検出することも可能である。
【０１１９】
すなわち、検索プログラムは、利用者端末１０Ａのポートの状態を監視しており（図４中のステップＳ１０２１）、ファイル転送が発生した場合（図４中のステップＳ１０２２のＹルート）には、ファイル転送が発生したことを示す情報（転送ファイル名、ファイルサイズ、時刻、使用ポート番号、相手側ＩＰアドレスなど）を履歴として記録しておく（図４中のステップＳ１０２３）。
【０１２０】
また、これと並行して、ファイル転送に関連するプログラム、例えば、メールプログラム、ブラウザ、ＦＴＰプログラムなどの起動や操作を監視しておき（図４中のステップＳ１０２４）、これらファイル転送に関連するプログラムの起動や操作が発生した場合には履歴として記録しておく（図４中のステップＳ１０２５）。
【０１２１】
そして、ファイル転送履歴とファイル転送関連プログラムの動作履歴との対応を比較し、監視しているファイル転送関連プログラムに対応したファイル転送であれば（図４中のステップＳ１０２７でＮルート）、通常のファイル転送であると認められるため、検索プログラムの処理を終了する。一方、ファイル転送とファイル転送関連プログラムの対応を比較し、監視しているファイル転送関連プログラムによらないファイル転送が発生していと認められる場合（図４中のステップＳ１０２７でＹルート）には、未確認のファイル共有ソフトウエアが存在していると判断する（図４中のステップＳ１０２８）。
【０１２２】
なお、監視しているファイル転送関連プログラムによらないファイル転送であっても、インストールが確認されているアプリケーションプログラムの自動アップデートのようなものは、接続サイトがアプリケーションプログラムの販売元などであって、かつ、転送されたファイルがアプリケーションプログラムの差分やアップデート用プログラムであると確認できれば、問題ないとして扱う。但し、接続サイトや転送ファイルがアプリケーションプログラムに関連しないものであれば、念のため、未確認のファイル共有ソフトウエアと同様に扱うことが望ましい。
【０１２３】
そして、管理サーバ２０Ａにおいて、利用者端末１０Ａから検索結果の通知を受けると（ステップＳ１０５のＹＥＳルート）、抽出手段２１により、各利用者端末１０Ａから通知された検索結果から、利用者端末１０Ａにおける情報収集ソフトウエアもしくはファイル共有ソフトウエアの保有状況として、各利用者端末１０Ａにおける該当ソフトウエアの有無や保有数のほか、各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報が抽出される（ステップＳ１０６）。
【０１２４】
抽出手段２１によって抽出された保有状況が参照され、新たに登録すべき情報収集ソフトウエアやファイル共有ソフトウエアが存在する場合（ステップＳ１０７のＹＥＳルート）、登録手段２２により、新たな情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報（保有状況）が、利用者端末１０Ａに対応付けられ、記憶部２０ｂのデータベース２２ａに登録されて台帳化される（ステップＳ１０８）。
【０１２５】
新たな情報収集ソフトウエアやファイル共有ソフトウエアが登録された後、判断手段２４により、データベース２２ａに新規に登録されたソフトウエアの一つを選択し（ステップＳ１０９）、選択されたソフトウエアの保有状況が参照され、上述した判断基準もしくはリスト２４ａ／リスト２４ｂに従って、選択された情報収集ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ａに保有されるべきものであるか否かが判断される（ステップＳ１１０）。
【０１２６】
このとき、ホワイトリスト２４ａを用いる場合には、判断手段２４によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアや当該ファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ１１１のＮＯルート〕、管理手段２３Ａにより、削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが強制的に削除される（ステップＳ１１２）。
【０１２７】
また、ブラックリスト２４ｂを用いる場合には、判断手段２４によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ１１１のＮＯルート〕、管理手段２３Ａにより、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを利用者端末１０Ａから削除すべく削除指令が利用者端末１０Ａに送られ、利用者端末１０Ａから当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが強制的に削除される（ステップＳ１１２）。
【０１２８】
判断手段２４による判断の結果、選択された情報収集ソフトウエアもしくはファイル共有ソフトウエアがホワイトリスト２４ａに登録されているかブラックリスト２４ｂに登録されていなければ（ステップＳ１１１のＹＥＳルート）、もしくは削除指令を送信した後には、新たな情報収集ソフトウエアもしくはファイル共有ソフトウエアについて未選択のものがあるか否かが判断され（ステップＳ１１３）、未選択のものがある場合（ステップＳ１１３のＹＥＳルート）、ステップＳ１０９に戻り、未選択の情報収集ソフトウエアもしくはファイル共有ソフトウエアを一つ選択し、上述と同様の処理（ステップＳ１１０〜Ｓ１１３）を実行する。
【０１２９】
一方、未選択のものがない場合（ステップＳ１１３のＮＯルート）や、ステップＳ１０５で利用者端末１０Ａから検索結果の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ１０７で新たに登録すべき情報収集ソフトウエアもしくはファイル共有ソフトウエアが存在しないと判断された場合（ＮＯルート）、情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ１１４）。
【０１３０】
そして、定期更新時であると判断された場合には（ステップＳ１１４のＹＥＳルート）、ステップＳ１０１およびＳ１０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ１１４のＮＯルート）、ステップＳ１０５に
戻り上述と同様の処理が実行される。
【０１３１】
このように、本発明の第１実施形態としてのソフトウエア管理システム１Ａによれば、各利用者端末１０Ａにおいて検索手段１１により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索され、その検索結果が通知手段１２により管理サーバ２０Ａに通知される一方、管理サーバ２０Ａにおいては、各利用者端末１０Ａから通知された検索結果から、各利用者端末１０Ａにおける情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化される。そして、台帳化された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況に基づいて、管理手段２３Ａにより利用者端末１０Ａにおける情報収集ソフトウエアが管理される。
【０１３２】
これにより、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。
【０１３３】
より具体的には、予め設定された判断基準，ホワイトリスト２４ａもしくはブラックリスト２４ｂに従い、利用者端末１０Ａに保有されている情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末１０Ａに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ａに送られ利用者端末１０Ａから強制的に削除される。このように一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、不必要な情報収集ソフトウエアや不必要なファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、不必要な情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【０１３４】
なお、管理サーバ２０Ａにおいて、インターネットを通じてスパイウエア等の情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づいて判断基準やリスト２４ａ／リスト２４ｂを設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する最新情報（インターネットを通じて特定サイトから提供される情報）に基づいた判断基準やリスト２４ａ／リスト２４ｂを設定することができ、その最新情報に基づく情報収集ソフトウエアやファイル共有ソフトウエアの要／不要判断を行なうことができる。
【０１３５】
また、管理サーバ２０Ａが、利用者端末１０Ａを検索手段１１や通知手段１２として機能させる検索プログラムを利用者端末１０Ａにインストールし、利用者端末１０Ａがその検索プログラムを実行することにより検索手段１１および通知手段１２としての機能を利用者端末１０Ａにもたせるように構成することで、利用者端末１０Ａにおいて利用者が自分の意志で検索プログラムをインストールする必要がなくなり、管理サーバ２０Ａの管理下において、各利用者端末１０Ａで検索手段１１や通知手段１１としての機能を確実に実現することができる。
【０１３６】
さらに、管理サーバ２０Ａにおいて、インターネットを通じて、提供サイトから無償提供される検索プログラムをダウンロードし、そのプログラムを用いて検索手段１１を利用者端末１０Ａで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新のスパイウエア等を検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。また、同様にして、最新のファイル共有ソフトウエアを検
索することができる
〔２〕第２実施形態の説明：
図５は本発明の第２実施形態としてのソフトウエア管理システム１Ｂの全体構成を示すブロック図で、この図５に示すように、第２実施形態のソフトウエア管理システム１Ｂも、第１実施形態と同様、企業等の社内（あるいは学内など）に備えられ、複数の利用者端末１０Ｂのほかに管理サーバ２０Ｂおよびプロキシサーバ３０を備えて構成され、これらの端末１０Ｂおよびサーバ２０Ｂ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。なお、図５中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１３７】
各利用者端末１０Ｂは、第１実施形態の利用者端末１０Ａと同様、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成され、スパイウエア等の情報収集ソフトウエアとウィニー等のファイル共有ソフトウエアを検索する機能（検索手段１１）を実現するための検索プログラム（第１実施形態と同様のプログラム）を、管理サーバ２０Ｂからインストールされた場合の、利用者端末１０Ｂの詳細な機能構成については図６を参照しながら後述する。
【０１３８】
なお、本実施形態では、利用者端末１０Ｂが社内ＬＡＮ４０に接続された時点では、各利用者端末１０Ｂには上記検索プログラムはインストールされていなくてもよいし、当初から上記検索プログラムがインストールされていてもよい。また、各利用者端末１０Ｂも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１３９】
管理サーバ２０Ｂは、各利用者端末１０Ｂと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ｂを管理するものであり、特に、図６を参照しながら後述するように、上記検索プログラムによって検索された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ｂも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１４０】
図６は第２実施形態のソフトウエア管理システム１Ｂにおける利用者端末１０Ｂおよび管理サーバ２０Ｂの機能構成を示すブロック図である。なお、図６では、プロキシサーバ３０および社内ＬＡＮ４０の図示が省略されている。また、図６中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１４１】
利用者端末１０Ｂも、第１実施形態の利用者端末１０Ａと同様、ＣＰＵ１０ａおよび記憶部１０ｂを備えて構成されている。
第２実施形態の利用者端末１０ＢにおけるＣＰＵ１０ａは、第１実施形態と同様の検索手段１１としての機能を果たすとともに、履歴記録手段１３および通知手段１４としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、後述するごとく管理サーバ２０Ａからインストールされた検索プログラムや、履歴記録手段１３および通知手段１４を実現するためのプログラムを実行することによって実現される。なお、履歴記録手段１３および通知手段１４を実現するためのプログラムも、上記検索プログラムとともに、管理サーバ２０Ｂからインストールするようにしてもよい。
【０１４２】
検索手段１１は、第１実施形態と同様、利用者端末１０Ｂの記憶部１０ｂ内の情報を収集して上述のごとき情報収集ソフトウエアやファイル共有ソフトウエアを、利用者端末１０Ｂ（記憶部１０ｂ）に保有されるソフトウエアの中から検索するものである。
【０１４３】
履歴記録手段１３は、利用者端末１０Ｂにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）、あるいは、ファイル転送履歴（ネットワーク経由のファイル送信履歴、ネットワーク経由のファイル受信履歴）を記録するものである。
【０１４４】
通知手段１４は、第１実施形態と同様の検索手段１１による情報収集ソフトウエアもしくはファイル共有ソフトウエアの検索結果（該当ソフトウエアの有無に関する情報のほか、有る場合には、そのソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報を含む）とともに、前回の検索結果通知から今回の検索結果通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴もしくはファイル転送履歴を、社内ＬＡＮ４０を通じて管理サーバ２０Ｂに通知するものである。
【０１４５】
また、管理サーバ２０Ｂも、第１実施形態の管理サーバ２０Ａと同様、ＣＰＵ２０ａおよび記憶部２０ｂを備えて構成されている。
ＣＰＵ２０ａは、第１実施形態と同様の抽出手段２１，登録手段２２，判断手段２４，情報収集手段２５，基準／リスト設定手段２６，ダウンロード手段２７およびインストール手段２８としての機能を果たすとともに、管理手段２３Ｂおよび出所サイト特定手段２９としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、管理プログラムには、利用者端末１０Ｂを上述した検索手段１１，履歴記録手段１３および通知手段１４として機能させるべく利用者端末１０Ｂにインストールすべきプログラム（検索プログラムや手段１３，１４用のプログラム）が含まれていてもよいが、本実施形態では、その検索プログラムは、外部からダウンロードされたものを用いるようになっている。
【０１４６】
出所サイト特定手段２９は、利用者端末１０Ｂから前回通知された検索結果（データベース２２ａに保存されているもの）と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、利用者端末１０Ｂに新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定するものである。
【０１４７】
つまり、本実施形態の出所サイト特定手段２９では、定期的（一定時間間隔毎）に各利用者端末１０Ｂから検索結果およびウエブ履歴履歴の通知が行なわれるものとし、その一定時間間隔の間に、新たに追加された情報収集ソフトウエアのインストール／ダウンロード時期と、同じ時間間隔の間に、利用者端末１０Ｂで閲覧したウエブサイトの閲覧時間とをつき合わせる。
【０１４８】
同様に、本実施形態の出所サイト特定手段２９では、定期的（一定時間間隔毎）に各利用者端末１０Ｂから検索結果およびファイル転送履歴の通知が行なわれるものとし、その一定時間間隔の間に、新たに追加されたファイル共有ソフトウエアのインストール／ダウンロード時期と、同じ時間間隔の間に、利用者端末１０Ｂで実行されたファイル転送の時刻とをつき合わせる。
これにより、新たに追加された情報収集ソフトウエアやファイル共有ソフトウエアが、インターネットで特定サイトを閲覧したことや、インターネット経由でファイルを受信したために利用者の知らないうちに利用者端末１０Ｂに侵入してインストールされたものである場合、その情報収集ソフトウエア（スパイウエア）やファイル共有ソフトウエアが、どのウエブサイトを閲覧した際にインストールされたものであるか、その出所サイトを特定することが可能になる。このような手法で特定を行なう場合、上記時間間隔を短くするほど、出所サイトの特定精度を高めることができるとともに、悪質な情報収集ソフトウエア（スパイウエア）によるリスク（脅威）を小さくすることができる。
【０１４９】
管理手段２３Ｂは、データベース２２ａに登録された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、出所サイト特定手段２９によって特定された出所サイトに基づいて、後述するごとく、各利用者端末１０Ｂおよび各利用者端末１０Ｂにおける情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理するものである。
【０１５０】
そして、第１実施形態と同様の判断手段２４によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末１０Ａに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り、利用者端末１０Ｂから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内の全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【０１５１】
判断基準として、業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ホワイトリスト）２４ａが設定され、判断手段２４によって情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報がホワイトリスト２４ａに登録されていないと判断された場合〔つまり、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り、利用者端末１０Ｂから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内における全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【０１５２】
また、判断判断基準として、業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリスト（ブラックリスト）２４ｂが設定され、判断手段２４によって情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報がブラックリスト２４ｂに登録されていると判断された場合〔つまり、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２３Ｂが、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアを利用者端末１０Ｂから削除すべく削除指令を利用者端末１０Ｂに送り、利用者端末１０Ｂから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内における全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【０１５３】
次に、図７に示すフローチャート（ステップＳ２０１〜Ｓ２１６）に従って、第２実施形態における管理サーバ２０Ｂの動作について説明する。
管理サーバ２０Ｂにおいても、第１実施形態と同様、まず、ダウンロード手段２７により、インターネットを通じ、最新の検索プログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ２０１）、ダウンロード手段２７によってダウンロードされたプログラムが、そのまま、もしくは、管理サーバ２０Ｂ側で所定の加工（履歴記録手段１３や通知手段１４としての機能を実現するプログラムの追加等）を施してから、インストー
ル手段２８により、各利用者端末１０Ｂにインストールされる（ステップＳ２０２）。このダウンロード・インストール作業は、最初は、本ソフトウエア管理システム１Ｂの導入・立ち上げ時や、利用者端末１０Ｂの社内ＬＡＮ４０への接続時や、定期的な更新時に実行されるものとする。
【０１５４】
上述したダウンロード・インストール作業（ステップＳ２０１，Ｓ２０２）に並行しもしくはその作業に前後し、情報収集手段２５により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ２０３）、情報収集手段２５によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づいて、基準／リスト設定手段２６により、第１実施形態と同様、判断手段２４で用いられる判断基準やリスト２４ａ／リスト２４ｂが設定される（ステップＳ２０４）。
【０１５５】
この後、各利用者端末１０Ｂでは、検索手段１１の機能により自動的（定期的）にもしくは管理サーバ２０Ｂからの検索指示に応じて、インストールされた検索プログラムが実行され、検索手段１１により、利用者端末１０Ｂの記憶部１０ｂ内の情報が収集され、情報収集ソフトウエアが、利用者端末１０Ｂの記憶部１０ｂに保有されるソフトウエアの中から検索され、その検索結果が、通知手段１４により社内ＬＡＮ４０を通じて管理サーバ２０Ｂに通知される。
【０１５６】
また、本実施形態では、各利用者端末１０Ｂでは、履歴記録手段１３により、利用者端末１０Ｂにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）やファイル転送履歴も記録されており、通知手段１４により、検索手段１１による検索結果とともに、前回の検索結果通知から今回の検索結果通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴やファイル転送履歴が管理サーバ２０Ｂに通知される。
【０１５７】
そして、管理サーバ２０Ｂにおいて、利用者端末１０Ｂから検索結果およびウエブ閲覧履歴やファイル転送履歴の通知を受けると（ステップＳ２０５のＹＥＳルート）、抽出手段２１により、各利用者端末１０Ｂから通知された検索結果から、利用者端末１０Ｂにおける情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況として、各利用者端末１０Ｂにおける該当ソフトウエアの有無や保有数のほか、各該当ソフトウエアについてのソフトウエア名，バージョン情報，インストール／ダウンロード日時等の各種情報が抽出される（ステップＳ２０６）。
【０１５８】
抽出手段２１によって抽出された保有状況が参照され、新たに登録すべき情報収集ソフトウエアが存在する場合（ステップＳ２０７のＹＥＳルート）、登録手段２２により、新たな情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報（保有状況）が、利用者端末１０Ｂに対応付けられ、記憶部２０ｂのデータベース２２ａに登録されて台帳化される（ステップＳ２０８）。
【０１５９】
新たな情報収集ソフトウエアもしくはファイル共有ソフトウエアが登録された後、判断手段２４により、データベース２２ａに新規に登録されたソフトウエアの一つを選択し（ステップＳ２０９）、選択されたソフトウエアの保有状況が参照され、上述した判断基準もしくはリスト２４ａ／リスト２４ｂに従って、選択された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｂに保有されるべきものであるか否かが判断される（ステップＳ２１０）。ステップＳ２１０での判断手順は、第１実施形態のステップＳ１１０で行なわれる判断手順と同様であるので、その説明は省略する。
【０１６０】
ステップＳ２０９で選択された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｂに保有されるべきものでないと判断された場合〔つまり、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ２１１のＮＯルート〕、出所サイト特定手段２９により、利用者端末１０Ｂから前回通知された検索結果（データベース２２ａに保存されているもの）と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせ、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトが特定される（ステップＳ２１２）。
【０１６１】
この後、管理手段２３Ｂにより、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して出所サイト特定手段２９によって特定された出所サイトに対する、利用者端末１０Ｂ（システム１Ｂ内の全ての利用者端末１０Ｂ）のアクセスを強制的に禁止するアクセス制限が行なわれるとともに（ステップＳ２１３）、削除指令が利用者端末１０Ｂに送られ利用者端末１０Ｂから当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが強制的に削除される（ステップＳ２１４）。
【０１６２】
なお、出所サイト特定手段２９により、出所サイトを特定できなかった場合には、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが、インターネットでの特定サイトの閲覧やファイル転送によってインストールされたものではないと考えられるので、ステップＳ２１３の処理を行なわず（スキップして）、ステップＳ２１４の処理を行なう。
【０１６３】
判断手段２４による判断の結果、選択された情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合（ステップＳ２１１のＹＥＳルート）、もしくは削除指令を送信した後には、新たな情報収集ソフトウエアについて未選択のものがあるか否かが判断され（ステップＳ２１５）、未選択のものがある場合（ステップＳ２１５のＹＥＳルート）、ステップＳ２０９に戻り、未選択の情報収集ソフトウエアを一つ選択し、上述と同様の処理（ステップＳ２１０〜Ｓ２１５）を実行する。
【０１６４】
一方、未選択のものがない場合（ステップＳ２１５のＮＯルート）や、ステップＳ２０５で利用者端末１０Ｂから検索結果およびウエブ閲覧履歴やファイル転送履歴の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ２０７で新たに登録すべき情報収集ソフトウエアが存在しないと判断された場合（ＮＯルート）、情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ２１６）。
【０１６５】
そして、定期更新時であると判断された場合には（ステップＳ２１６のＹＥＳルート）、ステップＳ２０１およびＳ２０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ２１６のＮＯルート）、ステップＳ２０５に戻り上述と同様の処理が実行される。
【０１６６】
このように、本発明の第２実施形態としてのソフトウエア管理システム１Ｂによれば、各利用者端末１０Ｂにおいて検索手段１１により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索されるとともに履歴記録手段１３により利用者端末１０Ｂにおけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、その検索結果と前回の検索結果通知から今回の検索結果通知までの記録されたウエブ閲覧履歴とファイル転送履歴とが通知手段１４により管理サーバ２０Ｂに通知される一方、管理サーバ２０Ｂにおいては、各利用者端末１０Ｂから通知された検索結果から、各利用者端末１０Ｂにおける情報収集ソ
フトウエアもしくは該ファイル共有ソフトウエアの保有状況が抽出されてデータベース２２ａに登録されて台帳化されるとともに、利用者端末１０Ｂに新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトが特定される。そして、台帳化された情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況と特定された出所サイトとに基づいて、管理手段２３Ｂにより利用者端末１０Ｂにおける情報収集ソフトウエアが管理される。
【０１６７】
これにより、第１実施形態と同様、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。
【０１６８】
より具体的に、第２実施形態では、予め設定された判断基準，ホワイトリスト２４ａもしくはブラックリスト２４ｂに従い、利用者端末１０Ｂに保有されている情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末１０Ｂに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ｂに送られ利用者端末から強制的に削除されるとともに、その出所サイトに対する利用者端末１０Ｂのアクセスが強制的に禁止される。
【０１６９】
このように一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、第１実施形態と同様、不必要な情報収集ソフトウエアや不必要なファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、不必要な情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【０１７０】
また、第２実施形態では、利用者が利用者端末１０Ｂからインターネット等でサイトを閲覧することやインターネット経由のファイル転送によって、保有されるべきでない情報収集ソフトウエア（スパイウエア等）やファイル共有ソフトウエアが利用者端末１０Ｂに侵入してインストールされた場合には、その出所サイトが特定され、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトが特定されると、その出所サイトに対し利用者端末１０Ｂがアクセスすることはできなくなり、以後、不必要な情報収集ソフトウエアやファイル共有ソフトウエアが利用者端末に取り込まれるのを確実に抑止することが可能になる。
【０１７１】
〔３〕第３実施形態の説明：
図８は本発明の第３実施形態としてのソフトウエア管理システム１Ｃの全体構成を示すブロック図で、この図８に示すように、第３実施形態のソフトウエア管理システム１Ｃも、第１実施形態と同様、企業等の社内（あるいは学内など）に備えられ、複数の利用者端末１０Ｃのほかに管理サーバ２０Ｃおよびプロキシサーバ３０を備えて構成され、これらの端末１０Ｃおよびサーバ２０Ｃ，３０が社内ＬＡＮ４０を介して相互に通信可能に接続されている。なお、図８中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１７２】
各利用者端末１０Ｃは、第１実施形態の利用者端末１０Ａと同様、企業等の社内において各社員（利用者）によって使用されるパーソナルコンピュータ（ＰＣ）等の端末装置によって構成されている。なお、各利用者端末１０Ｃも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１７３】
管理サーバ２０Ｃは、各利用者端末１０Ｃと社内ＬＡＮ４０を介して相互に通信可能に接続され、各利用者端末１０Ｃを管理するものであり、特に、図９を参照しながら後述するように、各利用者端末１０Ｃや情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理するための機能構成を有している。なお、管理サーバ２０Ｃも、社内ＬＡＮ４０およびプロキシサーバ３０を介して社外のインターネットに対するアクセス（各種サイトの閲覧，各種ソフトウエアのダウンロード，各種情報の収集など）を行なえるようになっている。
【０１７４】
図９は第３実施形態のソフトウエア管理システム１Ｃにおける利用者端末１０Ｃおよび管理サーバ２０Ｃの機能構成を示すブロック図である。なお、図９では、プロキシサーバ３０および社内ＬＡＮ４０の図示が省略されている。また、図９中、既述の符号と同一の符号は同一もしくはほぼ同一の部分を示しているので、その詳細な説明は省略する。
【０１７５】
利用者端末１０Ｃも、第１実施形態の利用者端末１０Ａと同様、ＣＰＵ１０ａおよび記憶部１０ｂを備えて構成されている。
第３実施形態の利用者端末１０ＣにおけるＣＰＵ１０ａは、第２実施形態と同様の履歴記録手段１３としての機能を果たすとともに通知手段１５としての機能を果たすもので、これらの機能は、ＣＰＵ１０ａが、履歴記録手段１３および通知手段１５を実現するためのプログラムを実行することによって実現される。なお、履歴記録手段１３および通知手段１５を実現するためのプログラムは、利用者によってインストールしてもよいし、管理サーバ２０Ｃからインストールするようにしてもよい。
【０１７６】
履歴記録手段１３は、利用者端末１０Ｃにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）、あるいは、ファイル転送履歴（ネットワーク経由のファイル送信履歴、ネットワーク経由のファイル受信履歴）を記録するものである。
【０１７７】
通知手段１５は、履歴記録手段１３によって記録されたウエブ閲覧履歴もしくはファイル転送履歴を、社内ＬＡＮ４０を通じて管理サーバ２０Ｃに通知するものである。その通知動作は、通知手段１５の機能によって自動的に、もしくは、管理サーバ２０Ｃからの指示に応じて、所定時間間隔で定期的に行なわれる。
【０１７８】
また、管理サーバ２０Ｃも、第１実施形態の管理サーバ２０Ａと同様、ＣＰＵ２０ａおよび記憶部２０ｂを備えて構成されている。
ＣＰＵ２０ａは、アクセスサイト抽出手段２０１，アクセス手段２０２，検索手段２０３，管理手段２０４，判断手段２０５，情報収集手段２０６，基準／リスト設定手段２０７およびダウンロード手段２０８としての機能を果たすもので、これらの機能は、ＣＰＵ２０ａが、管理プログラムを実行することによって実現される。ここで、検索手段２０３は、第１，第２実施形態の検索手段１１と同様のもので、本実施形態では、ＣＰＵ１０ａが、後述するごとく外部からダウンロードされた検索プログラムを実行することにより実現される機能である。
【０１７９】
アクセスサイト抽出手段２０１は、各利用者端末１０Ｃから通知されたウエブ閲覧履歴もしくはファイル転送履歴から、各利用者端末１０Ｃがアクセス（閲覧）したサイトに関する情報を抽出するものである。
【０１８０】
なお、ファイル転送が他のコンピュータを経由してきた場合も、できる限り転送の元となるサイトを探索し、該サイトに関する情報を抽出する。
アクセス手段２０２は、アクセスサイト抽出手段２０１によって抽出された情報に基づいて、各利用者端末１０Ｃがアクセスしたサイトにアクセスするものである。より具体的には、アクセスサイト抽出手段２０１によってウエブ閲覧履歴やファイル転送履歴から抽
出された閲覧サイトのＵＲＬ（Uniform Resource Locator）を用いて、その閲覧サイトに対するアクセス（接続・閲覧）を行なう。その閲覧サイトが、スパイウエア等の情報収集ソフトウエアもしくはファイル共有ソフトウエアを閲覧端末等にインストールさせるものである場合には、このアクセス手段２０２によるアクセスに伴い、スパイウエア等の情報収集ソフトウエアもしくはファイル共有ソフトウエアが管理サーバ２０Ｃに侵入してインストールされることになる。
【０１８１】
検索手段２０３は、アクセス手段２０２による当該サイトへのアクセス後に、第１，第２実施形態の利用者端末１０Ａ，１０Ｂにおける検索手段１１と同様、管理サーバ２０Ｃの記憶部２０ｂ内の情報を収集して、上述のごとき情報収集ソフトウエアもしくはファイル共有ソフトウエアを、管理サーバ２０Ｃ（記憶部２０ｂ）に保有されるソフトウエアの中から検索するものである。
【０１８２】
管理手段２０４は、検索手段２０３によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイト〔アクセスサイト抽出手段２０１によって抽出された情報（閲覧サイトのＵＲＬ）〕に基づいて、各利用者端末１０Ｃおよび各利用者端末１０Ｃにおける該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理するものである。
【０１８３】
判断手段２０５は、第１，第２実施形態の判断手段２４と同様のもので、検索手段２０３によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、予め設定された判断基準もしくはホワイトリスト２０５ａ／ブラックリスト２０５ｂに従って、検索された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものであるか否かを判断するものである。なお、第３実施形態における判断基準やリスト２０５ａ／リスト２０５ｂは、第１実施形態で説明した判断基準やリスト２４ａ／リスト２４ｂと同様のものであるので、その説明は省略する。
【０１８４】
情報収集手段２０６は、第１，第２実施形態の情報収集手段２５と同様のもので、管理サーバ２０Ｃにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集するものである。
【０１８５】
基準／リスト設定手段２０７は、第１，第２実施形態の基準／リスト設定手段２６と同様のもので、情報収集手段２０６によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づいて、上記の判断基準やリスト２０５ａ／リスト２０５ｂを設定するものである。
【０１８６】
ダウンロード手段２０８は、第１，第２実施形態のダウンロード手段２７と同様のもので、管理サーバ２０Ｃにプロキシサーバ３０を介して接続されたインターネット（ネットワーク）を通じ、所定の提供サイトから無償で提供される、最新の検索プログラムをダウンロードするものであり、管理サーバ２０Ｃでは、ＣＰＵ２０ａが、ダウンロード手段２０８によってダウンロードされた上記プログラムを実行することにより検索手段２０３としての機能を果たすようになっている。
【０１８７】
そして、第１，第２実施形態と同様、判断手段２０５によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末１０Ｃに保有されるべきものでないと判断された場合〔つまり、業務上必要（有用・有益）なものでないと判断された場合〕、管理手段２０４が、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアを利用者端
末１０Ｃから削除すべく削除指令を利用者端末１０Ｃに送り、利用者端末１０Ｃから当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイト〔アクセスサイト抽出手段２０１によって抽出された情報（ＵＲＬ）によって特定されるサイト〕に対する、利用者端末１０Ｃ（システム１Ｃ内の全ての利用者端末１０Ｃ）のアクセスを強制的に禁止するアクセス制限を行なうようになっている。
【０１８８】
次に、図１０に示すフローチャート（ステップＳ３０１〜Ｓ３１７）に従って、第３実施形態における管理サーバ２０Ｃの動作について説明する。
管理サーバ２０Ｃにおいても、第１，第２実施形態と同様、まず、ダウンロード手段２０８により、インターネットを通じ、最新の検索プログラムが所定の提供サイトから無償でダウンロードされ（ステップＳ３０１）、ダウンロード手段２０８によってダウンロードされたプログラムが、管理サーバ２０ＣのＣＰＵ２０ａを検索手段２０３として機能させるべく管理サーバ２０Ｃにインストールされる（ステップＳ３０２）。このダウンロード・インストール作業は、最初は、本ソフトウエア管理システム１Ｃの導入・立ち上げ時や、定期的な更新時に実行されるものとする。
【０１８９】
上述したダウンロード・インストール作業（ステップＳ３０１，Ｓ３０２）に並行しもしくはその作業に前後し、情報収集手段２０６により、インターネットを通じ、スパイウエア等を含む情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報について最新の情報が関連サイトから無償でダウンロード・収集され（ステップＳ３０３）、情報収集手段２０６によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づいて、基準／リスト設定手段２０７により、第１，第２実施形態と同様、判断手段２０５で用いられる判断基準やリスト２０５ａ／リスト２０５ｂが設定される（ステップＳ３０４）。
【０１９０】
一方、各利用者端末１０Ｃでは、利用者端末１０Ｃにおけるウエブ閲覧履歴（インターネットによるサイト閲覧履歴）やファイル転送履歴が記録されており、通知手段１５の機能により自動的（定期的）にもしくは管理サーバ２０Ｃからの指示に応じて、前回の通知から今回の通知までの間に履歴記録手段１３によって記録されたウエブ閲覧履歴もしくはファイル転送履歴が、通知手段１５により社内ＬＡＮ４０を通じて管理サーバ２０Ｃに通知される。
【０１９１】
そして、管理サーバ２０Ｃにおいて、利用者端末１０Ｃから検索結果およびウエブ閲覧履歴もしくはファイル転送履歴の通知を受けると（ステップＳ３０５のＹＥＳルート）、アクセスサイト抽出手段２０１により、各利用者端末１０Ｃから通知されたウエブ閲覧履歴もしくはファイル転送履歴から、各利用者端末１０Ｃがアクセス（閲覧）したサイトに関する情報（ＵＲＬ）が抽出される（ステップＳ３０６）。
【０１９２】
アクセスサイト抽出手段２０１により利用者端末１０Ｃで閲覧したサイトが抽出された場合（ステップＳ３０７のＹＥＳルート）、アクセス手段２０２により、抽出されたサイトの一つを選択し（ステップＳ３０８）、アクセスサイト抽出手段２０１によって抽出された情報（ＵＲＬ）に基づいて、各利用者端末１０Ｃの閲覧サイトに対するアクセスが行なわれる（ステップＳ３０９）。前述したように、その閲覧サイトが、スパイウエア等の情報収集ソフトウエアやファイル共有ソフトウエアを閲覧端末等にインストールさせるものである場合には、このアクセス手段２０２によるアクセスに伴い、スパイウエア等の情報収集ソフトウエアやファイル共有ソフトウエアが管理サーバ２０Ｃに侵入してインストールされる。
【０１９３】
この後、検索手段２０３により、管理サーバ２０Ｃの記憶部２０ｂ内の情報が収集され
、情報収集ソフトウエアが、管理サーバ２０Ｃの記憶部２０ｂに保有されるソフトウエアの中から検索され（ステップＳ３１０）、検索手段２０３によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合（ステップＳ３１１のＹＥＳルート）、判断手段２０５により、上述した判断基準もしくはリスト２０５ａ／リスト２０５ｂに従って、検索された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものであるか否かが判断される（ステップＳ３１２）。ステップＳ３１２での判断手順は、第１，第２実施形態のステップＳ１１０，２１０で行なわれる判断手順と同様であるので、その説明は省略する。
【０１９４】
検索された情報収集ソフトウエアもしくはファイル共有ソフトウエアが、社内ＬＡＮ４０に接続される利用者端末１０Ｃに保有されるべきものでないと判断された場合〔つまり、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合；ステップＳ３１３のＮＯルート〕、管理手段２０４により、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、利用者端末１０Ｃ（システム１Ｃ内の全ての利用者端末１０Ｃ）のアクセスを強制的に禁止するアクセス制限が行なわれるとともに（ステップＳ３１４）、削除指令が利用者端末１０Ｃに送られ利用者端末１０Ｃから当該情報収集ソフトウエアもしくはファイル共有ソフトウエアが強制的に削除される（ステップＳ３１５）。
【０１９５】
判断手段２４による判断の結果、検索された情報収集ソフトウエアもしくはファイル共有ソフトウエアが業務上必要（有用・有益）なものでないと判断された場合（ステップＳ３１３のＹＥＳルート）、もしくは検索手段２０３によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索されなかった場合（ステップＳ３１１のＹＥＳルート）、もしくは削除指令を送信した後には、ステップＳ３０６で抽出されたサイトについて未選択のものがあるか否かが判断され（ステップＳ３１６）、未選択のものがある場合（ステップＳ３１６のＹＥＳルート）、ステップＳ３０８に戻り、未選択のサイトを一つ選択し、上述と同様の処理（ステップＳ３０９〜Ｓ３１６）を実行する。
【０１９６】
一方、未選択のものがない場合（ステップＳ３１６のＮＯルート）や、ステップＳ２０５で利用者端末１０Ｃからウエブ閲覧履歴もしくはファイル転送履歴の通知を受けていないと判断された場合（ＮＯルート）や、ステップＳ３０７で利用者端末１０Ｃでの閲覧サイトが存在しないと判断された場合（ＮＯルート）、情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報や検索プログラムを更新すべき時期（定期更新時）になったか否かが判断される（ステップＳ３１７）。そして、定期更新時であると判断された場合には（ステップＳ３１７のＹＥＳルート）、ステップＳ３０１およびＳ３０３に戻り上述と同様の処理が実行される一方、定期更新時でないと判断された場合には（ステップＳ３１７のＮＯルート）、ステップＳ３０５に戻り上述と同様の処理が実行される。
【０１９７】
このように、本発明の第３実施形態としてのソフトウエア管理システム１Ｃによれば、各利用者端末１０Ｃにおいて履歴記録手段１３により利用者端末１０Ｃにおけるウエブ閲覧履歴もしくはファイル転送履歴が記録され、そのウエブ閲覧履歴もしくはファイル転送履歴が通知手段１５により管理サーバ２０Ｃに通知される一方、管理サーバ１０Ｃにおいては、利用者端末１０Ｃから通知されたウエブ閲覧履歴もしくはファイル転送履歴から、利用者端末１０Ｃがアクセスした閲覧サイトに関する情報（ＵＲＬ）が抽出され、抽出された情報に基づいて利用者端末１０Ｃがアクセスしたサイトに対するアクセスが実行され、そのアクセス後に、管理サーバ１０Ｃにおいて検索手段２０３により情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索される。
【０１９８】
そして、情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当然、同じサイトにアクセスし閲覧等を行なっている利用者端末１０Ｃには当該情報収集
ソフトウエアがインストールされていることはほぼ間違いないものと考えられるので、その情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報とアクセス先の当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトとに基づいて、管理手段２０４による利用者端末における情報収集ソフトウエアの管理が行なわれる。
【０１９９】
これにより、第３実施形態のシステム１Ｃによっても、情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理して単に削除するのではなく、管理対象の情報収集ソフトウエアやファイル共有ソフトウエアが企業や利用者にとって業務上有用・有益（必要）であるか否かの判断が可能なシステム環境が提供される。より具体的には、予め設定された判断基準，ホワイトリスト２０５ａもしくはブラックリスト２０５ｂに従い、管理サーバ２０Ｃで検索された情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末１０Ｃに保有されるべきものであるか否かが判断され、保有されるべきでない情報収集ソフトウエアについては、削除指令が利用者端末１０Ｃに送られ利用者端末１０Ｃから強制的に削除されるとともに、その出所サイトに対する利用者端末１０Ｃのアクセスが強制的に禁止される。
【０２００】
このように一定の基準に従った情報収集ソフトウエアやファイル共有ソフトウエアの切り分け管理が可能になり、第１，第２実施形態と同様、不必要な情報収集ソフトウエアや不必要なファイル共有ソフトウエアのみを削除することができ、企業や利用者にとって業務上有用・有益（必要）な機能を損なうことなく、不必要な情報収集ソフトウエアやファイル共有ソフトウエアによる機密情報の流出・漏洩を確実に防止することができる。
【０２０１】
また、第３実施形態のソフトウエア管理システム１Ｃでは、利用者が利用者端末１０Ｃからアクセスを行なったインターネット等のサイトに対し管理サーバ２０Ｃがアクセスし、そのサイトが不必要な情報収集ソフトウエアやファイル共有ソフトウエアをインストールするサイトであるか否かを管理サーバ２０Ｃが認識する。そして、そのサイトが不必要な情報収集ソフトウエアやファイル共有ソフトウエアをインストールするサイトである場合には、その出所サイトに対するアクセスが強制的に禁止されるので、一旦、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトであることが認識されると、その出所サイトに対し利用者端末１０Ｃがアクセスすることはできなくなり、以後、不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアが利用者端末１０Ｃに取り込まれるのを確実に抑止することが可能になる。
【０２０２】
なお、管理サーバ２０Ｃにおいて、インターネットを通じてスパイウエア等の情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集し、収集された情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づいて判断基準やリスト２０５ａ／リスト２０５ｂを設定することにより、管理者は、常にスパイウエア等の情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する最新情報（インターネットを通じて特定サイトから提供される情報）に基づいた判断基準やリスト２０５ａ／リスト２０５ｂを設定することができ、その最新情報に基づく情報収集ソフトウエアやファイル共有ソフトウエアの要／不要判断を行なうことができる。
【０２０３】
さらに、管理サーバ２０Ｃにおいて、インターネットを通じて、提供サイトから無償提供される検索プログラムをダウンロードし、そのプログラムを用いて検索手段２０３を管理サーバ２０Ｃで実現させることで、管理者は、特別なプログラムを作成することなく、常に最新の情報収集ソフトウエアやファイル共有ソフトウエアを検索することの可能なプログラムを利用して最新のスパイウエア等を検索することができる。
【０２０４】
〔４〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しな
い範囲で種々変形して実施することができる。
【０２０５】
また、上述した手段１１〜１５，２１，２２，２３Ａ，２３Ｂ，２４〜２９，２０１〜２０８としての機能（各手段の全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（管理プログラム）を実行することによって実現される。
【０２０６】
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から管理プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０２０７】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたプログラムを読み取るための手段とを備えている。上記管理プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、手段１１〜１５，２１，２２，２３Ａ，２３Ｂ，２４〜２９，２０１〜２０８としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０２０８】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０２０９】
〔５〕付記
〔付記１−１〕
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとを備え、
該利用者端末が、
該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを該利用者端末のソフトウエアの中から検索する検索手段と、
該利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴を記録する履歴記録手段と、
該検索手段による該情報収集ソフトウエアもしくはファイル共有ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ウエブ閲覧履歴もしくは該ファイル転送履歴とを該管理サーバに通知する通知手段とを備えて構成されるとともに、
該管理サーバが、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手
段と、
該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とするソフトウエア管理システム。
【０２１０】
〔付記１−２〕
該管理サーバが、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記１−１記載のソフトウエア管理システム。
【０２１１】
〔付記１−３〕
該管理サーバが、
業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記１−１記載のソフトウエア管理システム。
【０２１２】
〔付記１−４〕
該管理サーバが、
業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記１−１記載のソフトウエア管理システム。
【０２１３】
〔付記１−５〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とを備えて構成されている、
ことを特徴とする付記１−２〜付記１−４のいずれか一項に記載のソフトウエア管理システム。
【０２１４】
〔付記１−６〕
該管理サーバが、
該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段を備えて構成され、
該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすことを特徴とする、付記１−１〜付記１−５のいずれか一項に記載のソフトウエア管理システム。
【０２１５】
〔付記１−７〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、
該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールする、
ことを特徴とする付記１−６記載のソフトウエア管理システム。
【０２１６】
〔付記１−８〕
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとを備え、
該利用者端末が、
該利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴を記録する履歴記録手段と、
該履歴記録手段によって記録された該ウエブ閲覧履歴もしくはファイル転送履歴を該管理サーバに通知する通知手段とを備えて構成されるとともに、
該管理サーバが、
該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するよう該管理サーバを動作させるファイル共有ソフトウエアを該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とするソフトウエア管理システム。
【０２１７】
〔付記１−９〕
該管理サーバが、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記１−８記載のソフトウエア管理システム。
【０２１８】
〔付記１−１０〕
該管理サーバが、
業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記１−８記載のソフトウエア管理システム。
【０２１９】
〔付記１−１１〕
該管理サーバが、
業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記１−８記載のソフトウエア管理システム。
【０２２０】
〔付記１−１２〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とを備えて構成されている、ことを特徴とする付記１−８〜付記１−１１のいずれか一項に記載のソフトウエア管理システム。
【０２２１】
〔付記１−１３〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たす、
ことを特徴とする付記１−８〜付記１−１２のいずれか一項に記載のソフトウエア管理システム。
【０２２２】
〔付記２−１〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの
出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とする管理サーバ。
【０２２３】
〔付記２−２〕
該管理サーバが、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記２−１記載の管理サーバ。
【０２２４】
〔付記２−３〕
該管理サーバが、
業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記２−１記載の管理サーバ。
【０２２５】
〔付記２−４〕
該管理サーバが、
業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエア
に対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記２−１記載の管理サーバ。
【０２２６】
〔付記２−５〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とを備えて構成されている、
ことを特徴とする付記２−２〜付記２−４のいずれか一項に記載の管理サーバ。
【０２２７】
〔付記２−６〕
該管理サーバが、
該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段を備えて構成され、
該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすことを特徴とする、付記２−１〜付記２−５のいずれか一項に記載の管理サーバ。
【０２２８】
〔付記２−７〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、
該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールする、
ことを特徴とする付記２−６記載の管理サーバ。
【０２２９】
〔付記２−８〕
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該管理サーバ末を動作させるファイル共有ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とする管理サーバ。
【０２３０】
〔付記２−９〕
該管理サーバが、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記２−８記載の管理サーバ。
【０２３１】
〔付記２−１０〕
該管理サーバが、
業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記２−８記載の管理サーバ。
【０２３２】
〔付記２−１１〕
該管理サーバが、
業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のア
クセスを強制的に禁止する、
ことを特徴とする付記２−８記載の管理サーバ。
【０２３３】
〔付記２−１２〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とを備えて構成されている、ことを特徴とする付記２−８〜付記２−１１のいずれか一項に記載の管理サーバ。
【０２３４】
〔付記２−１３〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たす、
ことを特徴とする付記２−８〜付記２−１２のいずれか一項に記載の管理サーバ。
【０２３５】
〔付記３−１〕
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段、
該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段、および、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段として、該コンピュータを機能させる、
ことを特徴とする管理プログラム。
【０２３６】
〔付記３−２〕
該管理サーバが、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、予め設定された判断基準に従って、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエア
が保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記３−１記載の管理プログラム。
【０２３７】
〔付記３−３〕
該管理サーバが、
業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記３−１記載の管理プログラム。
【０２３８】
〔付記３−４〕
該管理サーバが、
業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を参照し、該利用者端末に保有されている該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、該利用者端末に保有されている該情報収集ソフトウエアもしくはファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応して該出所サイト特定手段によって特定された出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記３−１記載の管理プログラム。
【０２３９】
〔付記３−５〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト
設定手段とを備えて構成されている、
ことを特徴とする付記３−２〜付記３−４のいずれか一項に記載の管理プログラム。
【０２４０】
〔付記３−６〕
該管理サーバが、
該利用者端末を該検索手段および該通知手段として機能させる検索プログラムを、該利用者端末にインストールするインストール手段を備えて構成され、
該利用者端末が、該インストール手段によってインストールされた検索プログラムを実行することにより該検索手段および該通知手段としての機能を果たすことを特徴とする、付記３−１〜付記３−５のいずれか一項に記載の管理プログラム。
【０２４１】
〔付記３−７〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、
該インストール手段が、該ダウンロード手段によってダウンロードされた該プログラムを、該検索プログラムとして該利用者端末にインストールする、
ことを特徴とする付記３−６記載の管理プログラム。
【０２４２】
〔付記３−８〕
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該管理サーバ末を動作させるファイル共有ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段、および、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段として、該コンピュータを機能させる、
ことを特徴とする管理プログラム。
【０２４３】
〔付記３−９〕
該管理サーバが、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、予め設定された判断基準に従って、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが該利用者端末に保有されるべきものであるか否かを判断する判断手段を備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアが保有されるべきものでないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもし
くはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記３−８記載の管理プログラム。
【０２４４】
〔付記３−１０〕
該管理サーバが、
業務上必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていないと判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記３−８記載の管理プログラム。
【０２４５】
〔付記３−１１〕
該管理サーバが、
業務上不必要な情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を登録したリストと、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアと該リストに登録された情報とを照合し、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されているか否かを判断する判断手段とを備えて構成され、
該判断手段によって当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアに対応する情報が該リストに登録されていると判断された場合、該管理サーバの該管理手段が、当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを該利用者端末から削除すべく削除指令を該利用者端末に送り該利用者端末から当該情報収集ソフトウエアもしくは当該ファイル共有ソフトウエアを強制的に削除するとともに、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに対する、該利用者端末のアクセスを強制的に禁止する、
ことを特徴とする付記３−８記載の管理プログラム。
【０２４６】
〔付記３−１２〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報を収集する情報収集手段と、
該情報収集手段によって収集された前記情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報に基づき、該判断基準もしくは該リストを設定する基準／リスト設定手段とを備えて構成されている、ことを特徴とする付記３−８〜付記３−１１のいずれか一項に記載の管理プログラム。
【０２４７】
〔付記３−１３〕
該管理サーバが、
該管理サーバに接続されたネットワークを通じて、提供サイトから提供される検索プログラムをダウンロードするダウンロード手段を備えて構成され、該ダウンロード手段によってダウンロードされた該プログラムを実行することにより該検索手段としての機能を果たす、
ことを特徴とする付記３−８〜付記３−１２のいずれか一項に記載の管理プログラム。
【０２４８】
〔付記４−１〕
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとを備え、
該利用者端末が、ネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを該利用者端末のソフトウエアの中から検索する検索手段と、
該利用者端末におけるファイル転送履歴を記録する履歴記録手段と、
該検索手段によるファイル共有ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ファイル転送履歴とを該管理サーバに通知する通知手段とを備えて構成されるとともに、
該管理サーバが、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該ファイル共有ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加されたファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該ファイル共有ソフトウエアを管理する管理手段とを備えて構成され、
前記検索手段は、利用者端末のポートの状態を監視し、ファイル転送が発生した場合にはファイル転送が発生したことを示す情報（転送ファイル名、ファイルサイズ、時刻、使用ポート番号、相手側ＩＰアドレスなど）を履歴として記録すると共に、
ファイル転送に関連するプログラム（メールプログラム、ブラウザ、ＦＴＰプログラムなど）の起動や操作を監視し、該ファイル転送に関連するプログラムの起動や操作を履歴として記録し、
前記ファイル転送履歴とファイル転送関連プログラムの動作履歴とを比較し、監視しているファイル転送関連プログラムの動作履歴に対応していないたファイル転送履歴であれば、未確認のファイル共有ソフトウエアが存在していると判断する、
ことを特徴とするソフトウエア管理システム。
〔付記５−１〕
前記検索手段は、利用者端末のポートの状態を監視し、ファイル転送が発生した場合にはファイル転送が発生したことを示す情報（転送ファイル名、ファイルサイズ、時刻、使用ポート番号、相手側ＩＰアドレスなど）を履歴として記録すると共に、
ファイル転送に関連するプログラム（メールプログラム、ブラウザ、ＦＴＰプログラムなど）の起動や操作を監視し、該ファイル転送に関連するプログラムの起動や操作を履歴として記録し、
前記ファイル転送履歴とファイル転送関連プログラムの動作履歴とを比較し、監視しているファイル転送関連プログラムの動作履歴に対応していないたファイル転送履歴であれば、未確認のファイル共有ソフトウエアが存在していると判断する、
ことを特徴とすることを特徴とする付記２−１〜付記２−１２のいずれか一項に記載の管
理サーバ。
〔付記６−１〕
前記検索手段は、利用者端末のポートの状態を監視し、ファイル転送が発生した場合にはファイル転送が発生したことを示す情報（転送ファイル名、ファイルサイズ、時刻、使用ポート番号、相手側ＩＰアドレスなど）を履歴として記録すると共に、
ファイル転送に関連するプログラム（メールプログラム、ブラウザ、ＦＴＰプログラムなど）の起動や操作を監視し、該ファイル転送に関連するプログラムの起動や操作を履歴として記録し、
前記ファイル転送履歴とファイル転送関連プログラムの動作履歴とを比較し、監視しているファイル転送関連プログラムの動作履歴に対応していないたファイル転送履歴であれば、未確認のファイル共有ソフトウエアが存在していると判断する、
ことを特徴とすることを特徴とする付記３−１〜付記３−１２のいずれか一項に記載の管理プログラム。
【図面の簡単な説明】
【０２４９】
【図１】本発明の第１実施形態としてのソフトウエア管理システムの全体構成を示すブロック図である。
【図２】第１実施形態のソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図３】第１実施形態における管理サーバの動作を説明するためのフローチャートである。
【図４】第１実施形態における管理サーバの動作を説明するためのフローチャートである。
【図５】本発明の第２実施形態としてのソフトウエア管理システムの全体構成を示すブロック図である。
【図６】第２実施形態のソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図７】第２実施形態における管理サーバの動作を説明するためのフローチャートである。
【図８】本発明の第３実施形態としてのソフトウエア管理システムの全体構成を示すブロック図である。
【図９】第３実施形態のソフトウエア管理システムにおける利用者端末および管理サーバの機能構成を示すブロック図である。
【図１０】第３実施形態における管理サーバの動作を説明するためのフローチャートである。
【符号の説明】
【０２５０】
１Ａ，１Ｂ，１Ｃ ソフトウエア管理システム
１０Ａ，１０Ｂ，１０Ｃ 利用者端末
１０ａ ＣＰＵ
１０ｂ 記憶部
１１ 検索手段
１２ 通知手段
１３ 履歴記録手段
１４，１５ 通知手段
２０Ａ，２０Ｂ，２０Ｃ 管理サーバ
２０ａ ＣＰＵ
２０ｂ 記憶部
２１ 抽出手段
２２ 登録手段
２２ａ データベース
２３Ａ，２３Ｂ 管理手段
２４ 判断手段
２４ａ リスト（ホワイトリスト）
２４ｂ リスト（ブラックリスト）
２５ 情報収集手段
２６ 基準／リスト設定手段
２７ ダウンロード手段
２８ インストール手段
２９ 出所サイト特定手段
２０１ アクセスサイト抽出手段
２０２ アクセス手段
２０３ 検索手段
２０４ 管理手段
２０５ 判断手段
２０５ａ リスト（ホワイトリスト）
２０５ｂ リスト（ブラックリスト）
２０６ 情報収集手段
２０７ 基準／リスト設定手段
２０８ ダウンロード手段
３０ プロキシサーバ
４０ 社内ＬＡＮ

【特許請求の範囲】
【請求項１】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとを備え、
該利用者端末が、
該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを該利用者端末のソフトウエアの中から検索する検索手段と、
該利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴を記録する履歴記録手段と、
該検索手段による該情報収集ソフトウエアもしくはファイル共有ソフトウエアの検索結果と、前回の検索結果通知から今回の検索結果通知までの間に該履歴記録手段によって記録された該ウエブ閲覧履歴もしくは該ファイル転送履歴とを該管理サーバに通知する通知手段とを備えて構成されるとともに、
該管理サーバが、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とするソフトウエア管理システム。
【請求項２】
利用者端末と、
該利用者端末と相互に通信可能に接続され、該利用者端末を管理する管理サーバとを備え、
該利用者端末が、
該利用者端末におけるウエブ閲覧履歴もしくはファイル転送履歴を記録する履歴記録手段と、
該履歴記録手段によって記録された該ウエブ閲覧履歴もしくはファイル転送履歴を該管理サーバに通知する通知手段とを備えて構成されるとともに、
該管理サーバが、
該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するよう該管理サーバを動作させるファイル共有ソフトウエアを該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とするソフトウエア管理システム。
【請求項３】
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファイル共有ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段と、
該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段と、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段と、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とする管理サーバ。
【請求項４】
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバであって、
該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段と、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段と、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該管理サーバ末を動作させるファイル共有ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段と、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段とを備えて構成されている、
ことを特徴とする管理サーバ。
【請求項５】
利用者端末と相互に通信可能に接続され、該利用者端末内の情報を収集して特定装置に送信するように該利用者端末を動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該利用者端末を動作させるファ
イル共有ソフトウエアを、該利用者端末のソフトウエアの中から検索手段によって検索された検索結果を通知されるとともに、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知された該検索手段による検索結果から、該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を抽出する抽出手段、
該抽出手段によって抽出された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況を、該利用者端末に対応付けてデータベースに登録する登録手段、
該利用者端末から前回通知された検索結果と今回通知された検索結果との差分と、今回通知されたウエブ閲覧履歴もしくはファイル転送履歴とをつき合わせることにより、該利用者端末に新たに追加された情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトを特定する出所サイト特定手段、および、
該データベースに登録された該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアの保有状況、および、該出所サイト特定手段によって特定された出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段として、該コンピュータを機能させる、
ことを特徴とする管理プログラム。
【請求項６】
利用者端末と相互に通信可能に接続され、該利用者端末におけるウエブ閲覧記録もしくはファイル転送履歴を通知され、該利用者端末を管理する管理サーバとして、コンピュータを機能させる管理プログラムであって、
該利用者端末から通知されたウエブ閲覧履歴もしくはファイル転送履歴から、該利用者端末がアクセスしたサイトに関する情報を抽出するアクセスサイト抽出手段、
該アクセスサイト抽出手段によって抽出された情報に基づいて、該利用者端末がアクセスしたサイトにアクセスするアクセス手段、
該アクセス手段による当該サイトへのアクセス後に、該管理サーバ内の情報を収集して特定装置に送信するように該管理サーバを動作させる情報収集ソフトウエアもしくはネットワークを介して他の装置とファイルを交換あるいは共有するように該管理サーバ末を動作させるファイル共有ソフトウエアを、該管理サーバのソフトウエアの中から検索する検索手段、および、
該検索手段によって情報収集ソフトウエアもしくはファイル共有ソフトウエアが検索された場合、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアに関する情報、および、当該情報収集ソフトウエアもしくはファイル共有ソフトウエアの出所サイトに基づき、該利用者端末および該利用者端末における該情報収集ソフトウエアもしくは該ファイル共有ソフトウエアを管理する管理手段として、該コンピュータを機能させる、
ことを特徴とする管理プログラム。

【図１】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【公開番号】特開２００８−５９２０６（Ｐ２００８−５９２０６Ａ）
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願番号】特願２００６−２３４４２４（Ｐ２００６−２３４４２４）
【出願日】平成１８年８月３０日（２００６．８．３０）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】