情報システム
【課題】外部記憶メディアに接続できないオフライン端末のセキュリティ対策関係の情報を収集する。
【解決手段】外部記憶メディアに接続できないオフライン端末である監視対象端末装置１００において監視エージェント１０３がセキュリティ対策関連の設定情報を調査し、調査結果情報として生成し、文字列生成部１０４が調査結果情報を文字列の情報とし、ディスプレイ装置１５０が文字列の調査結果情報を表示し、ユーザがディスプレイ装置１５０上の調査結果情報を読み取り、情報収集装置４００に調査結果情報を入力し、オンライン環境に接続した情報収集装置４００が監視サーバ装置３００に調査結果情報をオンライン送信する。
【解決手段】外部記憶メディアに接続できないオフライン端末である監視対象端末装置１００において監視エージェント１０３がセキュリティ対策関連の設定情報を調査し、調査結果情報として生成し、文字列生成部１０４が調査結果情報を文字列の情報とし、ディスプレイ装置１５０が文字列の調査結果情報を表示し、ユーザがディスプレイ装置１５０上の調査結果情報を読み取り、情報収集装置４００に調査結果情報を入力し、オンライン環境に接続した情報収集装置４００が監視サーバ装置３００に調査結果情報をオンライン送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置の情報を管理装置に収集する技術に関する。
【背景技術】
【０００２】
オフラインの端末から情報を収集するものとしては、保守対象のオフライン端末のログを収集する際に、オフライン端末にＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリを接続し、ＵＳＢメモリから自動起動するログ収集管理モジュールが、端末内のログ収集エージェントに対してアクセスキーを渡すことで、ログ情報格納領域にアクセスし、ログ情報を収集し、暗号化したログをＵＳＢメモリに格納する技術がある（例えば、特許文献１）。
【特許文献１】特開２００８−１５８８６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
近年の、会社等の組織におけるコンピュータへのセキュリティ施策として、端末にＵＳＢやフレキシブルディスクなど、書き込みが出来るメディアを接続出来ないようにして、情報漏えい防止を図ることが多くなっている。
一方、各端末のセキュリティ状態を定期的または常時確認し、管理することも必要となってきている。
しかし、ＵＳＢメモリ等に書き込みが出来ない端末では、従来技術のようにＵＳＢメモリを用いて端末上のログやセキュリティ設定情報を収集することができない。
【０００４】
この発明は上記のような課題を解決することを主な目的の一つとしており、記憶メディアを接続することができないオフライン端末内の情報を収集し、収集情報を管理装置に供給することを目的とする。
【課題を解決するための手段】
【０００５】
本発明に係る情報システムは、
出力装置に接続され、自装置の設定情報の内容を調査し、調査結果を示す調査結果情報を読み取り可能な形式で生成し、生成した調査結果情報を前記出力装置から出力する端末装置と、
前記端末装置による調査結果情報を管理する管理装置と、
前記出力装置からの出力より読み取られた調査結果情報を入力し、前記管理装置に接続し、入力した調査結果情報を前記管理装置に送信する情報収集装置とを有することを特徴とする。
【発明の効果】
【０００６】
本発明によれば、端末装置が設定情報の内容を調査し、調査結果を示す調査結果情報を読み取り可能な形式で生成し、生成した調査結果情報を出力装置から出力し、情報収集装置が出力装置からの出力より読み取られた調査結果情報を入力し、管理装置に接続し、入力した調査結果情報を管理装置に送信するため、ネットワークに接続することができず、また、外部記憶メディアに接続することができない端末装置の調査結果情報であっても管理装置に供給することができる。
【発明を実施するための最良の形態】
【０００７】
実施の形態１．
図１は、本実施の形態に係るシステム構成例を示す。
【０００８】
図１において、監視対象端末装置１００は、セキュリティ監視の対象となるオフライン端末である。
監視対象端末装置１００は、自身の設定情報の内容を調査し、調査結果を示す調査結果情報を生成する。
また、監視対象端末装置１００は、ディスプレイ装置１５０（出力装置）に接続されており、調査結果情報をディスプレイ装置１５０に表示することができる。
【０００９】
また、監視対象端末装置１００は、例えば、図７に示すハードウェア構成をしており、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）９１１が、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、ディスプレイ装置１５０、キーボード９０２、マウス９０３、プリンタ装置９０６及び磁気ディスク装置９２０とバス９１２を介して接続している。
このように、監視対象端末装置１００は、ネットワークに接続することができず、またＵＳＢメモリ、フレキシブルディスク等の外部記憶装置にも接続されない。このため、自装置の情報をオンライン送信することもできず、また、外部記憶装置に自装置の情報を書き込むこともできない。
なお、監視対象端末装置１００のハードウェア構成は図７に示す構成に限定されるものではなく、他の構成であってもよいが、ネットワーク接続機能及び外部記憶メディアとの接続機能は有していない。
また、監視対象端末装置１００の構成要素である端末ＩＤ取得部１０２、監視エージェント１０３、文字列生成部１０４等は、例えば、プログラムであり、磁気ディスク装置９２０のプログラム群９２３に含まれる。そして、ＣＰＵ９２１が、端末ＩＤ取得部１０２、監視エージェント１０３、文字列生成部１０４等の機能を実現するプログラムを実行する。
監視対象端末装置１００は、端末装置の例である。
【００１０】
本実施の形態及び以降の実施の形態では、監視対象端末装置１００が、自身のセキュリティ対策に関する設定情報の内容を調査する例を説明する。
【００１１】
監視対象端末装置２００は、セキュリティ監視の対象となる端末であるが、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワーク５００に接続しているため、自装置の情報を監視サーバ装置３００にオンライン送信することができる。
【００１２】
監視サーバ装置３００は、監視対象端末装置１００及び監視対象端末装置２００から収集された調査結果情報を集計、管理するサーバ装置である。
監視サーバ装置３００は、管理装置の例である。
【００１３】
情報収集装置４００は、監視対象端末装置１００から調査結果情報を収集する際に利用する装置であり、例えば、ＬＡＮ接続機能を持ったパーソナルコンピュータである。
【００１４】
監視対象端末装置１００において、調査項目グループ表記憶部１０１は、調査項目グループ表を記憶している。
調査項目グループ表とは、監視対象端末装置１００が自身のセキュリティ対策に関する設定情報の調査に関し、調査する項目ごとに監視する間隔を示す情報である。図２に、調査項目グループ表の例を示す。
監視エージェント１０３は、調査項目グループ表に沿って、監視対象端末装置１００内のセキュリティ対策に関する設定情報の内容を調査し、調査結果情報を生成する。
監視エージェント１０３の調査範囲は、例えば、パスワード長、スクリーンセーバー設定などのセキュリティ設定、インストールされているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションの種類、バージョン、インストールされているウィルス対策ソフトの種類、バージョン、インストールされているパッチ情報等である。
端末ＩＤ取得部１０２は、監視対象端末装置１００のホスト名、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス等、端末を特定できる情報を取得する。
文字列生成部１０４は、調査結果情報、端末ＩＤを、ディスプレイ装置１５０に表示可能な文字列に変換する。変換の方法は、ｂａｓｅ６４、ｕｕｅｎｃｏｄｅ等いかなる手段でも構わない。
ディスプレイ装置１５０は、文字列生成部１０４により文字列に変換された調査結果情報、端末ＩＤを表示する。
【００１５】
また、監視サーバ装置３００において、調査結果受信部３０２は、ＬＡＮ等のネットワーク５００から調査結果情報を受け取る。
調査結果受信部３０２は、監視対象端末装置２００から調査結果情報を受信する場合及び情報収集装置４００から調査結果情報を受信する場合がある。
情報収集装置４００から受信した調査結果情報は監視対象端末装置１００の文字列生成部１０４により文字列に変換された後の調査結果情報であるため、調査結果受信部３０２は、受信した調査結果情報を文字列生成部１０４が行った変換と逆の変換を行い、監視エージェント１０３が生成した状態の調査結果情報に変換する。
調査結果集計部３０１は、調査結果受信部３０２から調査結果情報を受け取り、監視対象端末装置１００及び監視対象端末装置２００のセキュリティ設定の状況を監視、管理する。
【００１６】
監視対象端末装置２００において、監視エージェント２０１は、監視対象端末装置１００の監視エージェント２０１と同様に、監視対象端末装置２００内のセキュリティ対策に関する設定情報の内容を調査し、調査結果情報を生成する。
監視エージェント２０１の調査範囲は、例えば、パスワード長、スクリーンセーバー設定などのセキュリティ設定、インストールされているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションの種類、バージョン、インストールされているウィルス対策ソフトの種類、バージョン、インストールされているパッチ情報等である。
調査結果送信部２０２は、監視エージェント２０１で生成された調査結果情報をネットワーク５００を通じて監視サーバ装置３００に送信する。
【００１７】
次に動作について説明するが、以下では、監視対象端末装置１００、情報収集装置４００及び監視サーバ装置３００の動作を主に説明する。
【００１８】
監視対象端末装置１００上の監視エージェント１０３は、常時、または定期的、または、ユーザが指示を行ったときに、監視対象端末装置１００上のセキュリティ対策に関する設定情報、例えばパッチ情報、ＯＳのバージョン、パスワード長等を調査する。
どの項目を常時監視あるいは定期監視するかは、図２に示すような調査項目グループ表に従う。
ユーザが監視対象端末装置１００で調査結果情報を取得する際に、ユーザ指示により、収集した調査結果情報と、端末ＩＤ取得部１０２が取得した端末ＩＤを文字列生成部１０４へ送る。
文字列生成部１０４は、調査結果情報と端末ＩＤを可読情報である文字列の情報に変換し、ディスプレイ装置１５０が文字列で示される調査結果情報と端末ＩＤを表示する。
【００１９】
次に、ユーザはディスプレイ装置１５０に表示された文字列を情報収集装置４００に写し書きする。
具体的には、ディスプレイ装置１５０に表示されている文字列である調査結果情報及び端末ＩＤを読み取り、情報収集装置４００に設けられているキーボード、マウス、タッチパネル、入力ペン等の入力装置を用いて、読み取った調査結果情報及び端末ＩＤを情報収集装置４００に入力する。
次に、ユーザは情報収集装置４００をＬＡＮや無線ＬＡＮ等のオンライン環境へ接続し、監視サーバ装置３００にアクセスし、ユーザ指示により、情報収集装置４００から監視サーバ装置３００へ文字列情報である調査結果情報および端末ＩＤを送信する。
【００２０】
監視サーバ装置３００装置では、調査結果受信部３０２が文字列情報を受け取り、文字列を復号して調査結果情報と端末ＩＤを取り出し、調査結果集計部３０１へ送付する。
調査結果集計部３０１は、調査結果情報を用いて、各監視対象端末装置１００のセキュリティ状態の管理、監視を行う。
【００２１】
以上により、ネットワークに接続しておらず、また、ＵＳＢメモリ等への外部記憶媒体に対して書き込みが出来ない端末のセキュリティ監視を行うことが出来る。
【００２２】
なお、上記では、人間であるユーザがディスプレイ装置に表示されている文字列を読み取り、情報収集装置に文字列を入力することとしたが、ユーザの代わりに、文字列の読み取りが可能な装置が文字列を読み込んで、情報収集装置に文字列を入力するようにしてもよい。
【００２３】
以上、本実施の形態では、調査項目グループ表に従い、監視対象端末装置内セキュリティ設定情報、インストールソフトウェア情報等を収集する監視エージェントと、監視エージェントが生成する調査結果情報と端末ＩＤから人間または機械が可読な表示情報に変換する手段を持ち、表示された情報を人間または機械が読み取り、その内容を監視サーバ装置へ送付し、監視サーバ装置で監視対象端末装置のセキュリティ監視、管理を行うセキュリティ調査システムを説明した。
【００２４】
実施の形態２．
以上の実施の形態１では、調査結果情報を単純に文字列に変換したものであるが、次に、暗号化、署名等を付け、バーコードで表示する実施の形態を示す。
【００２５】
図３は、本実施の形態に係るシステム構成例を示す。
図３において、図１と異なる部分を説明する。
【００２６】
監視対象端末装置１００において、時刻取得部１０５は、監視対象端末装置１００の時刻を取得する。
署名生成部１０６は、調査結果情報、端末ＩＤと時刻を用いて、署名を生成する。署名生成に必要となる秘密鍵情報は、署名生成部１０６が持つ。
また、対応する公開鍵は、監視サーバ装置３００上の署名検証部３０３が持つ。
暗号化部１０７は、署名付きの調査結果情報を暗号化する。
冗長化部１０８は、暗号化された調査結果情報に誤り訂正符合を挿入する。
バーコード生成部１０９は、暗号化、冗長化された署名付き調査結果情報及び端末ＩＤをバーコードに変換し、ディスプレイ装置１５０に出力する。
バーコードの形式は、ＩＴＦコード、ＮＷ−７、ＣＯＤＥ３９、ＣＯＤＥ１２８など、バーコードリーダが読み取り可能なものであれば、何でも構わない。
【００２７】
また、本実施の形態では、情報収集装置６００にはバーコードリーダ（バーコード読取装置）が接続、または組み込まれている。
情報収集装置６００では、ディスプレイ装置１５０に表示されたバーコードをバーコードリーダで読み取る。
【００２８】
監視サーバ装置３００において、署名検証部３０３は、署名生成部１０６が付与した署名情報を検証する。
また、復号部３０４は、暗号化部１０７による暗号を復号する。
【００２９】
次に動作について説明するが、以下では、監視対象端末装置１００、情報収集装置６００及び監視サーバ装置３００の動作を主に説明する。
【００３０】
監視対象端末装置１００において、監視エージェント１０３は、収集した調査結果情報を署名生成部１０６へ送る。また、同様に、端末ＩＤ取得部１０２は端末ＩＤを署名生成部１０６に送る。
署名生成部１０６は、端末ＩＤ、時刻情報を用い調査結果情報に署名をつける。
署名付き調査結果情報に対し、暗号化部１０７、冗長化部１０８を用いて暗号化、誤り訂正符号の付与を行い、バーコード生成部１０９にてバーコードに変換し、ディスプレイ装置１５０にバーコードを表示する。
【００３１】
ユーザは表示されたバーコードを、情報収集装置６００のバーコードリーダで読み取り、情報収集装置６００にバーコードの情報を格納する。
そして、ユーザが情報収集装置６００をオンライン環境に接続すると、情報収集装置６００は格納しているバーコードの情報を監視サーバ装置３００へ送信する。
調査結果受信部３０２は、送信されたバーコードの情報を受け取り、署名検証部３０３にて署名を検証して改ざんや成りすましが無いことを確認し、復号部３０４で復号、誤り訂正を行い、調査結果情報を取得する。
【００３２】
以上により、実施の形態１の効果に加え、暗号化により調査結果情報の盗み見を防ぎ、署名により、改ざん、成りすましを防ぎ、冗長化により、バーコードの読み取りエラーを防ぎ、バーコードによる表示、読み取りにより、手入力の負荷軽減と入力エラーを防ぐことが出来る。
【００３３】
以上、本実施の形態では、監視対象端末装置において、時刻情報と端末ＩＤを元に署名生成を行う署名生成部と、暗号化部と冗長化部とバーコード生成部を持ち、監視サーバ装置において署名検証部と復号部を持ち、調査結果情報をバーコードの形式で表示し、バーコードリーダで読み取り、調査サーバ装置へ送付するセキュリティ調査システムを説明した。
【００３４】
実施の形態３．
以上の実施の形態２では、調査結果情報をバーコードに変換したものであるが、次に、２次元バーコードで表示する実施の形態を示す。
【００３５】
図４は、本実施の形態に係るシステム構成例を示す。
図４において、図１及び図３と異なる部分を説明する。
【００３６】
ＵＲＬ付加部１１０は、署名・暗号化・冗長化された調査結果情報に、監視サーバ装置３００のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を付加する。
２次元バーコード生成部１１１は、ＵＲＬが付加された調査結果情報を２次元バーコードに変換する。バーコードの形式は、ＱＲコード、Ａｚｔｅｃ Ｃｏｄｅ、Ｈｉｇｈ Ｃａｐａｃｉｔｙ Ｃｏｌｏｒ Ｂａｒｃｏｄｅ等何でも構わないが、カメラ付携帯電話等で読み取り可能な物とする。
【００３７】
また、本実施の形態では、情報収集装置７００は例えばカメラ付携帯電話であり、２次元バーコード読み取り機能と、ネットワーク接続機能を持つ。
【００３８】
次に動作について説明するが、以下では、監視対象端末装置１００、情報収集装置７００及び監視サーバ装置３００の動作を主に説明する。
【００３９】
ＵＲＬ付加部１１０は、署名・暗号化・冗長化された調査結果情報にＵＲＬを付加する。
このＵＲＬは、監視サーバ装置３００にアクセスし、パラメータとして調査結果情報を送付するためのものである。なお、ここでは、ＵＲＬを付加することにしているが、監視サーバ装置３００を識別可能な通信アドレスであれば、ＵＲＬ以外のものでもよい。
２次元バーコード生成部１１１は、ＵＲＬが付加された調査結果情報を２次元バーコードに変換し、ディスプレイ装置１５０が２次元バーコードを表示する。
【００４０】
次に、ユーザが、カメラ付携帯電話等である情報収集装置７００を用いて、ディスプレイ装置１５０に表示された２次元バーコードを撮影する。
情報収集装置７００は、２次元バーコード読み取り機能により、撮影された２次元バーコードからＵＲＬと調査結果情報を抽出する。
そして、情報収集装置７００は、携帯電話ネットワーク、インターネット等を経由して、抽出したＵＲＬにアクセスすることにより、監視サーバ装置３００へ接続し、パラメータとして調査結果情報を送信する。
監視サーバ装置３００への接続はＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）またはＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｉｔｙ）で行い、パラメータはＨＴＴＰの仕様に従いＧＥＴ形式で送信する。
調査結果情報送付後の監視サーバ装置３００の動作は実施の形態２と同様である。
【００４１】
なお、情報収集装置７００としてカメラ付携帯電話を用いる場合は、監視サーバ装置３００への接続には携帯電話ネットワークやインターネットを経由して行うが、内線機能のある携帯電話であれば、内線を経由して接続してもよいし、カメラ付のＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）（登録商標）等を用いる場合は、構内ＬＡＮや無線ＬＡＮによって接続しても構わない。
その他、監視サーバ装置３００へ接続できる手段であれば、ネットワークの接続方法は問わない。
また、画面に表示する方式として、２次元バーコード以外でも、任意の内容を表示、読み取り可能な物であれば、その方式は問わない。
【００４２】
以上により、実施の形態２の効果に加え、２次元バーコードを用いることにより、１回の読み取りで取得できるデータ量が増えるため、読み取り回数を減らすことが出来る。また、携帯電話や、無線ＬＡＮ付のＰＤＡ（登録商標）を用いた場合は、読み取り後すぐに監視サーバ装置へ調査結果情報を送付して、調査、監視を行うことが出来る。
【００４３】
以上、本実施の形態では、監視対象端末装置において、ＵＲＬ付加部を持ち、セキュリティ調査システムにおいて、表示されたバーコード形式の調査結果情報を読み取るバーコードリーダが、カメラとネットワーク機能のついた携帯電話や無線ＬＡＮ付ＰＤＡ（登録商標）等であり、バーコードを読み取り、ＵＲＬに基づきＨＴＴＰまたはＨＴＴＰＳ等で監視サーバ装置３００へ接続し、パラメータとして調査結果情報を送付するセキュリティ調査システムを説明した。
【００４４】
実施の形態４．
以上の実施の形態１〜３では、調査結果情報を文字列やバーコード等に変換し、ディスプレイに表示されたバーコードや文字を何らかの手段により読み取り、監視サーバ装置へ送付するが、ディスプレイに表示できる情報量は限られる。
本実施の形態では、調査項目を、図２の調査項目グループ表のように複数のグループに分け、グループ毎に調査の実施と、調査結果の表示を行う。
【００４５】
図５は、本実施の形態に係るシステム構成例を示す。
図５において、図１、図３及び図４と異なる部分を説明する。
【００４６】
監視対象端末装置１００において、調査実施スケジュール表記憶部１１２は、調査実施スケジュール表を記憶する。
調査実施スケジュール表は、調査グループ毎に調査を行う調査タイミングを示した表である。図６にその例を示す。
図６のグループＩＤは、図２の調査項目グループ表のグループＩＤに対応している。
【００４７】
次に、本実施の形態に係る監視対象端末装置１００の動作について説明する。
【００４８】
監視エージェント１０３が調査を行う際に、調査実施スケジュール表（図６）を参照する。
実施間隔が（毎回）である場合は、監視エージェント１０３は、調査項目グループ表の対応する調査項目を調査し、その結果を調査結果情報に含める。
実施間隔が（隔回）の場合、最終実施に記述された情報から、前回調査を実施していなければ、監視エージェント１０３は、今回は調査を実施し、調査結果情報に含める。
調査結果に情報を含めた場合は、最終実施の欄を更新する。
また、調査結果情報の情報量が多くなり、含めることが出来ない場合は、最終実施を更新しない。
なお、調査結果情報の情報量に余裕がある場合は、実施間隔が（隔回）や、それ以上の間隔となっていた項目で、実施間隔まで達していない項目について、その項目の調査を実施し、調査結果情報に含めても良い。
【００４９】
以上により、実施の形態１〜３の効果に加え、ディスプレイに表示できる、限られた情報量で、調査の実施毎に調査項目グループを変え、調査結果情報を補完することが出来る。
【００５０】
以上、本実施の形態では、監視エージェントにおいて、調査項目を調査項目グループ表に分け、調査実施スケジュール表に従って調査を行い、調査結果情報を取得するセキュリティ調査システムを説明した。
【００５１】
なお、上記の説明では、オフラインの監視対象端末装置がディスプレイ装置に接続され、ディスプレイ装置に文字列情報やバーコード情報を表示する例を説明したが、ディスプレイ装置の代わりにプリンタ装置を用い、プリンタ装置から文字列やバーコードを出力し、この文字列やバーコードを読み取って、情報収集装置から監視サーバ装置に調査結果情報を送信するようにしてもよい。
【図面の簡単な説明】
【００５２】
【図１】実施の形態１に係るシステム構成例を示す図。
【図２】実施の形態１に係る調査項目グループ表の例を示す図。
【図３】実施の形態２に係るシステム構成例を示す図。
【図４】実施の形態３に係るシステム構成例を示す図。
【図５】実施の形態４に係るシステム構成例を示す図。
【図６】実施の形態４に係る調査実施スケジュール表の例を示す図。
【図７】実施の形態１〜４に係る監視対象端末装置のハードウェア構成例を示す図。
【符号の説明】
【００５３】
１００ 監視対象端末装置、１０１ 調査項目グループ表記憶部、１０２ 端末ＩＤ取得部、１０３ 監視エージェント、１０４ 文字列生成部、１０５ 時刻取得部、１０６ 署名生成部、１０７ 暗号化部、１０８ 冗長化部、１０９ バーコード生成部、１１０ ＵＲＬ付加部、１１１ ２次元バーコード生成部、１１２ 調査実施スケジュール表記憶部、１５０ ディスプレイ装置、２００ 監視対象端末装置、２０１ 監視エージェント、２０２ 調査結果送信部、３００ 監視サーバ装置、３０１ 調査結果集計部、３０２ 調査結果受信部、３０３ 署名検証部、３０４ 復号部、５００ ネットワーク、４００ 情報収集装置、６００ 情報収集装置、７００ 情報収集装置。
【技術分野】
【０００１】
本発明は、端末装置の情報を管理装置に収集する技術に関する。
【背景技術】
【０００２】
オフラインの端末から情報を収集するものとしては、保守対象のオフライン端末のログを収集する際に、オフライン端末にＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリを接続し、ＵＳＢメモリから自動起動するログ収集管理モジュールが、端末内のログ収集エージェントに対してアクセスキーを渡すことで、ログ情報格納領域にアクセスし、ログ情報を収集し、暗号化したログをＵＳＢメモリに格納する技術がある（例えば、特許文献１）。
【特許文献１】特開２００８−１５８８６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
近年の、会社等の組織におけるコンピュータへのセキュリティ施策として、端末にＵＳＢやフレキシブルディスクなど、書き込みが出来るメディアを接続出来ないようにして、情報漏えい防止を図ることが多くなっている。
一方、各端末のセキュリティ状態を定期的または常時確認し、管理することも必要となってきている。
しかし、ＵＳＢメモリ等に書き込みが出来ない端末では、従来技術のようにＵＳＢメモリを用いて端末上のログやセキュリティ設定情報を収集することができない。
【０００４】
この発明は上記のような課題を解決することを主な目的の一つとしており、記憶メディアを接続することができないオフライン端末内の情報を収集し、収集情報を管理装置に供給することを目的とする。
【課題を解決するための手段】
【０００５】
本発明に係る情報システムは、
出力装置に接続され、自装置の設定情報の内容を調査し、調査結果を示す調査結果情報を読み取り可能な形式で生成し、生成した調査結果情報を前記出力装置から出力する端末装置と、
前記端末装置による調査結果情報を管理する管理装置と、
前記出力装置からの出力より読み取られた調査結果情報を入力し、前記管理装置に接続し、入力した調査結果情報を前記管理装置に送信する情報収集装置とを有することを特徴とする。
【発明の効果】
【０００６】
本発明によれば、端末装置が設定情報の内容を調査し、調査結果を示す調査結果情報を読み取り可能な形式で生成し、生成した調査結果情報を出力装置から出力し、情報収集装置が出力装置からの出力より読み取られた調査結果情報を入力し、管理装置に接続し、入力した調査結果情報を管理装置に送信するため、ネットワークに接続することができず、また、外部記憶メディアに接続することができない端末装置の調査結果情報であっても管理装置に供給することができる。
【発明を実施するための最良の形態】
【０００７】
実施の形態１．
図１は、本実施の形態に係るシステム構成例を示す。
【０００８】
図１において、監視対象端末装置１００は、セキュリティ監視の対象となるオフライン端末である。
監視対象端末装置１００は、自身の設定情報の内容を調査し、調査結果を示す調査結果情報を生成する。
また、監視対象端末装置１００は、ディスプレイ装置１５０（出力装置）に接続されており、調査結果情報をディスプレイ装置１５０に表示することができる。
【０００９】
また、監視対象端末装置１００は、例えば、図７に示すハードウェア構成をしており、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）９１１が、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、ディスプレイ装置１５０、キーボード９０２、マウス９０３、プリンタ装置９０６及び磁気ディスク装置９２０とバス９１２を介して接続している。
このように、監視対象端末装置１００は、ネットワークに接続することができず、またＵＳＢメモリ、フレキシブルディスク等の外部記憶装置にも接続されない。このため、自装置の情報をオンライン送信することもできず、また、外部記憶装置に自装置の情報を書き込むこともできない。
なお、監視対象端末装置１００のハードウェア構成は図７に示す構成に限定されるものではなく、他の構成であってもよいが、ネットワーク接続機能及び外部記憶メディアとの接続機能は有していない。
また、監視対象端末装置１００の構成要素である端末ＩＤ取得部１０２、監視エージェント１０３、文字列生成部１０４等は、例えば、プログラムであり、磁気ディスク装置９２０のプログラム群９２３に含まれる。そして、ＣＰＵ９２１が、端末ＩＤ取得部１０２、監視エージェント１０３、文字列生成部１０４等の機能を実現するプログラムを実行する。
監視対象端末装置１００は、端末装置の例である。
【００１０】
本実施の形態及び以降の実施の形態では、監視対象端末装置１００が、自身のセキュリティ対策に関する設定情報の内容を調査する例を説明する。
【００１１】
監視対象端末装置２００は、セキュリティ監視の対象となる端末であるが、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワーク５００に接続しているため、自装置の情報を監視サーバ装置３００にオンライン送信することができる。
【００１２】
監視サーバ装置３００は、監視対象端末装置１００及び監視対象端末装置２００から収集された調査結果情報を集計、管理するサーバ装置である。
監視サーバ装置３００は、管理装置の例である。
【００１３】
情報収集装置４００は、監視対象端末装置１００から調査結果情報を収集する際に利用する装置であり、例えば、ＬＡＮ接続機能を持ったパーソナルコンピュータである。
【００１４】
監視対象端末装置１００において、調査項目グループ表記憶部１０１は、調査項目グループ表を記憶している。
調査項目グループ表とは、監視対象端末装置１００が自身のセキュリティ対策に関する設定情報の調査に関し、調査する項目ごとに監視する間隔を示す情報である。図２に、調査項目グループ表の例を示す。
監視エージェント１０３は、調査項目グループ表に沿って、監視対象端末装置１００内のセキュリティ対策に関する設定情報の内容を調査し、調査結果情報を生成する。
監視エージェント１０３の調査範囲は、例えば、パスワード長、スクリーンセーバー設定などのセキュリティ設定、インストールされているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションの種類、バージョン、インストールされているウィルス対策ソフトの種類、バージョン、インストールされているパッチ情報等である。
端末ＩＤ取得部１０２は、監視対象端末装置１００のホスト名、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス等、端末を特定できる情報を取得する。
文字列生成部１０４は、調査結果情報、端末ＩＤを、ディスプレイ装置１５０に表示可能な文字列に変換する。変換の方法は、ｂａｓｅ６４、ｕｕｅｎｃｏｄｅ等いかなる手段でも構わない。
ディスプレイ装置１５０は、文字列生成部１０４により文字列に変換された調査結果情報、端末ＩＤを表示する。
【００１５】
また、監視サーバ装置３００において、調査結果受信部３０２は、ＬＡＮ等のネットワーク５００から調査結果情報を受け取る。
調査結果受信部３０２は、監視対象端末装置２００から調査結果情報を受信する場合及び情報収集装置４００から調査結果情報を受信する場合がある。
情報収集装置４００から受信した調査結果情報は監視対象端末装置１００の文字列生成部１０４により文字列に変換された後の調査結果情報であるため、調査結果受信部３０２は、受信した調査結果情報を文字列生成部１０４が行った変換と逆の変換を行い、監視エージェント１０３が生成した状態の調査結果情報に変換する。
調査結果集計部３０１は、調査結果受信部３０２から調査結果情報を受け取り、監視対象端末装置１００及び監視対象端末装置２００のセキュリティ設定の状況を監視、管理する。
【００１６】
監視対象端末装置２００において、監視エージェント２０１は、監視対象端末装置１００の監視エージェント２０１と同様に、監視対象端末装置２００内のセキュリティ対策に関する設定情報の内容を調査し、調査結果情報を生成する。
監視エージェント２０１の調査範囲は、例えば、パスワード長、スクリーンセーバー設定などのセキュリティ設定、インストールされているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションの種類、バージョン、インストールされているウィルス対策ソフトの種類、バージョン、インストールされているパッチ情報等である。
調査結果送信部２０２は、監視エージェント２０１で生成された調査結果情報をネットワーク５００を通じて監視サーバ装置３００に送信する。
【００１７】
次に動作について説明するが、以下では、監視対象端末装置１００、情報収集装置４００及び監視サーバ装置３００の動作を主に説明する。
【００１８】
監視対象端末装置１００上の監視エージェント１０３は、常時、または定期的、または、ユーザが指示を行ったときに、監視対象端末装置１００上のセキュリティ対策に関する設定情報、例えばパッチ情報、ＯＳのバージョン、パスワード長等を調査する。
どの項目を常時監視あるいは定期監視するかは、図２に示すような調査項目グループ表に従う。
ユーザが監視対象端末装置１００で調査結果情報を取得する際に、ユーザ指示により、収集した調査結果情報と、端末ＩＤ取得部１０２が取得した端末ＩＤを文字列生成部１０４へ送る。
文字列生成部１０４は、調査結果情報と端末ＩＤを可読情報である文字列の情報に変換し、ディスプレイ装置１５０が文字列で示される調査結果情報と端末ＩＤを表示する。
【００１９】
次に、ユーザはディスプレイ装置１５０に表示された文字列を情報収集装置４００に写し書きする。
具体的には、ディスプレイ装置１５０に表示されている文字列である調査結果情報及び端末ＩＤを読み取り、情報収集装置４００に設けられているキーボード、マウス、タッチパネル、入力ペン等の入力装置を用いて、読み取った調査結果情報及び端末ＩＤを情報収集装置４００に入力する。
次に、ユーザは情報収集装置４００をＬＡＮや無線ＬＡＮ等のオンライン環境へ接続し、監視サーバ装置３００にアクセスし、ユーザ指示により、情報収集装置４００から監視サーバ装置３００へ文字列情報である調査結果情報および端末ＩＤを送信する。
【００２０】
監視サーバ装置３００装置では、調査結果受信部３０２が文字列情報を受け取り、文字列を復号して調査結果情報と端末ＩＤを取り出し、調査結果集計部３０１へ送付する。
調査結果集計部３０１は、調査結果情報を用いて、各監視対象端末装置１００のセキュリティ状態の管理、監視を行う。
【００２１】
以上により、ネットワークに接続しておらず、また、ＵＳＢメモリ等への外部記憶媒体に対して書き込みが出来ない端末のセキュリティ監視を行うことが出来る。
【００２２】
なお、上記では、人間であるユーザがディスプレイ装置に表示されている文字列を読み取り、情報収集装置に文字列を入力することとしたが、ユーザの代わりに、文字列の読み取りが可能な装置が文字列を読み込んで、情報収集装置に文字列を入力するようにしてもよい。
【００２３】
以上、本実施の形態では、調査項目グループ表に従い、監視対象端末装置内セキュリティ設定情報、インストールソフトウェア情報等を収集する監視エージェントと、監視エージェントが生成する調査結果情報と端末ＩＤから人間または機械が可読な表示情報に変換する手段を持ち、表示された情報を人間または機械が読み取り、その内容を監視サーバ装置へ送付し、監視サーバ装置で監視対象端末装置のセキュリティ監視、管理を行うセキュリティ調査システムを説明した。
【００２４】
実施の形態２．
以上の実施の形態１では、調査結果情報を単純に文字列に変換したものであるが、次に、暗号化、署名等を付け、バーコードで表示する実施の形態を示す。
【００２５】
図３は、本実施の形態に係るシステム構成例を示す。
図３において、図１と異なる部分を説明する。
【００２６】
監視対象端末装置１００において、時刻取得部１０５は、監視対象端末装置１００の時刻を取得する。
署名生成部１０６は、調査結果情報、端末ＩＤと時刻を用いて、署名を生成する。署名生成に必要となる秘密鍵情報は、署名生成部１０６が持つ。
また、対応する公開鍵は、監視サーバ装置３００上の署名検証部３０３が持つ。
暗号化部１０７は、署名付きの調査結果情報を暗号化する。
冗長化部１０８は、暗号化された調査結果情報に誤り訂正符合を挿入する。
バーコード生成部１０９は、暗号化、冗長化された署名付き調査結果情報及び端末ＩＤをバーコードに変換し、ディスプレイ装置１５０に出力する。
バーコードの形式は、ＩＴＦコード、ＮＷ−７、ＣＯＤＥ３９、ＣＯＤＥ１２８など、バーコードリーダが読み取り可能なものであれば、何でも構わない。
【００２７】
また、本実施の形態では、情報収集装置６００にはバーコードリーダ（バーコード読取装置）が接続、または組み込まれている。
情報収集装置６００では、ディスプレイ装置１５０に表示されたバーコードをバーコードリーダで読み取る。
【００２８】
監視サーバ装置３００において、署名検証部３０３は、署名生成部１０６が付与した署名情報を検証する。
また、復号部３０４は、暗号化部１０７による暗号を復号する。
【００２９】
次に動作について説明するが、以下では、監視対象端末装置１００、情報収集装置６００及び監視サーバ装置３００の動作を主に説明する。
【００３０】
監視対象端末装置１００において、監視エージェント１０３は、収集した調査結果情報を署名生成部１０６へ送る。また、同様に、端末ＩＤ取得部１０２は端末ＩＤを署名生成部１０６に送る。
署名生成部１０６は、端末ＩＤ、時刻情報を用い調査結果情報に署名をつける。
署名付き調査結果情報に対し、暗号化部１０７、冗長化部１０８を用いて暗号化、誤り訂正符号の付与を行い、バーコード生成部１０９にてバーコードに変換し、ディスプレイ装置１５０にバーコードを表示する。
【００３１】
ユーザは表示されたバーコードを、情報収集装置６００のバーコードリーダで読み取り、情報収集装置６００にバーコードの情報を格納する。
そして、ユーザが情報収集装置６００をオンライン環境に接続すると、情報収集装置６００は格納しているバーコードの情報を監視サーバ装置３００へ送信する。
調査結果受信部３０２は、送信されたバーコードの情報を受け取り、署名検証部３０３にて署名を検証して改ざんや成りすましが無いことを確認し、復号部３０４で復号、誤り訂正を行い、調査結果情報を取得する。
【００３２】
以上により、実施の形態１の効果に加え、暗号化により調査結果情報の盗み見を防ぎ、署名により、改ざん、成りすましを防ぎ、冗長化により、バーコードの読み取りエラーを防ぎ、バーコードによる表示、読み取りにより、手入力の負荷軽減と入力エラーを防ぐことが出来る。
【００３３】
以上、本実施の形態では、監視対象端末装置において、時刻情報と端末ＩＤを元に署名生成を行う署名生成部と、暗号化部と冗長化部とバーコード生成部を持ち、監視サーバ装置において署名検証部と復号部を持ち、調査結果情報をバーコードの形式で表示し、バーコードリーダで読み取り、調査サーバ装置へ送付するセキュリティ調査システムを説明した。
【００３４】
実施の形態３．
以上の実施の形態２では、調査結果情報をバーコードに変換したものであるが、次に、２次元バーコードで表示する実施の形態を示す。
【００３５】
図４は、本実施の形態に係るシステム構成例を示す。
図４において、図１及び図３と異なる部分を説明する。
【００３６】
ＵＲＬ付加部１１０は、署名・暗号化・冗長化された調査結果情報に、監視サーバ装置３００のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を付加する。
２次元バーコード生成部１１１は、ＵＲＬが付加された調査結果情報を２次元バーコードに変換する。バーコードの形式は、ＱＲコード、Ａｚｔｅｃ Ｃｏｄｅ、Ｈｉｇｈ Ｃａｐａｃｉｔｙ Ｃｏｌｏｒ Ｂａｒｃｏｄｅ等何でも構わないが、カメラ付携帯電話等で読み取り可能な物とする。
【００３７】
また、本実施の形態では、情報収集装置７００は例えばカメラ付携帯電話であり、２次元バーコード読み取り機能と、ネットワーク接続機能を持つ。
【００３８】
次に動作について説明するが、以下では、監視対象端末装置１００、情報収集装置７００及び監視サーバ装置３００の動作を主に説明する。
【００３９】
ＵＲＬ付加部１１０は、署名・暗号化・冗長化された調査結果情報にＵＲＬを付加する。
このＵＲＬは、監視サーバ装置３００にアクセスし、パラメータとして調査結果情報を送付するためのものである。なお、ここでは、ＵＲＬを付加することにしているが、監視サーバ装置３００を識別可能な通信アドレスであれば、ＵＲＬ以外のものでもよい。
２次元バーコード生成部１１１は、ＵＲＬが付加された調査結果情報を２次元バーコードに変換し、ディスプレイ装置１５０が２次元バーコードを表示する。
【００４０】
次に、ユーザが、カメラ付携帯電話等である情報収集装置７００を用いて、ディスプレイ装置１５０に表示された２次元バーコードを撮影する。
情報収集装置７００は、２次元バーコード読み取り機能により、撮影された２次元バーコードからＵＲＬと調査結果情報を抽出する。
そして、情報収集装置７００は、携帯電話ネットワーク、インターネット等を経由して、抽出したＵＲＬにアクセスすることにより、監視サーバ装置３００へ接続し、パラメータとして調査結果情報を送信する。
監視サーバ装置３００への接続はＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）またはＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｉｔｙ）で行い、パラメータはＨＴＴＰの仕様に従いＧＥＴ形式で送信する。
調査結果情報送付後の監視サーバ装置３００の動作は実施の形態２と同様である。
【００４１】
なお、情報収集装置７００としてカメラ付携帯電話を用いる場合は、監視サーバ装置３００への接続には携帯電話ネットワークやインターネットを経由して行うが、内線機能のある携帯電話であれば、内線を経由して接続してもよいし、カメラ付のＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）（登録商標）等を用いる場合は、構内ＬＡＮや無線ＬＡＮによって接続しても構わない。
その他、監視サーバ装置３００へ接続できる手段であれば、ネットワークの接続方法は問わない。
また、画面に表示する方式として、２次元バーコード以外でも、任意の内容を表示、読み取り可能な物であれば、その方式は問わない。
【００４２】
以上により、実施の形態２の効果に加え、２次元バーコードを用いることにより、１回の読み取りで取得できるデータ量が増えるため、読み取り回数を減らすことが出来る。また、携帯電話や、無線ＬＡＮ付のＰＤＡ（登録商標）を用いた場合は、読み取り後すぐに監視サーバ装置へ調査結果情報を送付して、調査、監視を行うことが出来る。
【００４３】
以上、本実施の形態では、監視対象端末装置において、ＵＲＬ付加部を持ち、セキュリティ調査システムにおいて、表示されたバーコード形式の調査結果情報を読み取るバーコードリーダが、カメラとネットワーク機能のついた携帯電話や無線ＬＡＮ付ＰＤＡ（登録商標）等であり、バーコードを読み取り、ＵＲＬに基づきＨＴＴＰまたはＨＴＴＰＳ等で監視サーバ装置３００へ接続し、パラメータとして調査結果情報を送付するセキュリティ調査システムを説明した。
【００４４】
実施の形態４．
以上の実施の形態１〜３では、調査結果情報を文字列やバーコード等に変換し、ディスプレイに表示されたバーコードや文字を何らかの手段により読み取り、監視サーバ装置へ送付するが、ディスプレイに表示できる情報量は限られる。
本実施の形態では、調査項目を、図２の調査項目グループ表のように複数のグループに分け、グループ毎に調査の実施と、調査結果の表示を行う。
【００４５】
図５は、本実施の形態に係るシステム構成例を示す。
図５において、図１、図３及び図４と異なる部分を説明する。
【００４６】
監視対象端末装置１００において、調査実施スケジュール表記憶部１１２は、調査実施スケジュール表を記憶する。
調査実施スケジュール表は、調査グループ毎に調査を行う調査タイミングを示した表である。図６にその例を示す。
図６のグループＩＤは、図２の調査項目グループ表のグループＩＤに対応している。
【００４７】
次に、本実施の形態に係る監視対象端末装置１００の動作について説明する。
【００４８】
監視エージェント１０３が調査を行う際に、調査実施スケジュール表（図６）を参照する。
実施間隔が（毎回）である場合は、監視エージェント１０３は、調査項目グループ表の対応する調査項目を調査し、その結果を調査結果情報に含める。
実施間隔が（隔回）の場合、最終実施に記述された情報から、前回調査を実施していなければ、監視エージェント１０３は、今回は調査を実施し、調査結果情報に含める。
調査結果に情報を含めた場合は、最終実施の欄を更新する。
また、調査結果情報の情報量が多くなり、含めることが出来ない場合は、最終実施を更新しない。
なお、調査結果情報の情報量に余裕がある場合は、実施間隔が（隔回）や、それ以上の間隔となっていた項目で、実施間隔まで達していない項目について、その項目の調査を実施し、調査結果情報に含めても良い。
【００４９】
以上により、実施の形態１〜３の効果に加え、ディスプレイに表示できる、限られた情報量で、調査の実施毎に調査項目グループを変え、調査結果情報を補完することが出来る。
【００５０】
以上、本実施の形態では、監視エージェントにおいて、調査項目を調査項目グループ表に分け、調査実施スケジュール表に従って調査を行い、調査結果情報を取得するセキュリティ調査システムを説明した。
【００５１】
なお、上記の説明では、オフラインの監視対象端末装置がディスプレイ装置に接続され、ディスプレイ装置に文字列情報やバーコード情報を表示する例を説明したが、ディスプレイ装置の代わりにプリンタ装置を用い、プリンタ装置から文字列やバーコードを出力し、この文字列やバーコードを読み取って、情報収集装置から監視サーバ装置に調査結果情報を送信するようにしてもよい。
【図面の簡単な説明】
【００５２】
【図１】実施の形態１に係るシステム構成例を示す図。
【図２】実施の形態１に係る調査項目グループ表の例を示す図。
【図３】実施の形態２に係るシステム構成例を示す図。
【図４】実施の形態３に係るシステム構成例を示す図。
【図５】実施の形態４に係るシステム構成例を示す図。
【図６】実施の形態４に係る調査実施スケジュール表の例を示す図。
【図７】実施の形態１〜４に係る監視対象端末装置のハードウェア構成例を示す図。
【符号の説明】
【００５３】
１００ 監視対象端末装置、１０１ 調査項目グループ表記憶部、１０２ 端末ＩＤ取得部、１０３ 監視エージェント、１０４ 文字列生成部、１０５ 時刻取得部、１０６ 署名生成部、１０７ 暗号化部、１０８ 冗長化部、１０９ バーコード生成部、１１０ ＵＲＬ付加部、１１１ ２次元バーコード生成部、１１２ 調査実施スケジュール表記憶部、１５０ ディスプレイ装置、２００ 監視対象端末装置、２０１ 監視エージェント、２０２ 調査結果送信部、３００ 監視サーバ装置、３０１ 調査結果集計部、３０２ 調査結果受信部、３０３ 署名検証部、３０４ 復号部、５００ ネットワーク、４００ 情報収集装置、６００ 情報収集装置、７００ 情報収集装置。
【特許請求の範囲】
【請求項１】
出力装置に接続され、自装置の設定情報の内容を調査し、調査結果を示す調査結果情報を読み取り可能な形式で生成し、生成した調査結果情報を前記出力装置から出力する端末装置と、
前記端末装置による調査結果情報を管理する管理装置と、
前記出力装置からの出力より読み取られた調査結果情報を入力し、前記管理装置に接続し、入力した調査結果情報を前記管理装置に送信する情報収集装置とを有することを特徴とする情報システム。
【請求項２】
前記端末装置は、
調査結果情報をバーコード情報として生成し、バーコード情報である調査結果情報を前記出力装置から出力し、
前記情報収集装置は、
バーコード読取装置に接続され、前記バーコード読取装置により読み取られた調査結果情報を前記バーコード読取装置から入力することを特徴とする請求項１に記載の情報システム。
【請求項３】
前記端末装置は、
調査結果情報を暗号化する処理、調査結果情報に電子署名を付加する処理、及び調査結果情報に誤り訂正符号を付加する処理の少なくともいずれかを行い、処理後の調査結果情報をバーコード情報とすることを特徴とする請求項２に記載の情報システム。
【請求項４】
前記管理装置は、
ネットワークに接続されおり、前記ネットワークにおいて前記管理装置を識別するための通信アドレスが設定されており、
前記端末装置は、
調査結果情報に前記管理装置の通信アドレスを付加し、調査結果情報と前記管理装置の通信アドレスをバーコード情報とし、バーコード情報である調査結果情報と前記管理装置の通信アドレスを前記出力装置から出力し、
前記情報収集装置は、
バーコード読取装置に接続され、前記バーコード読取装置により読み取られた調査結果情報と前記管理装置の通信アドレスを前記バーコード読取装置から入力し、入力した前記管理装置の通信アドレスを用いて前記ネットワークを介して前記管理装置に接続し、調査結果情報を前記管理装置に送信することを特徴とする請求項１〜３のいずれかに記載の情報システム。
【請求項５】
前記端末装置は、
調査結果情報を暗号化する処理、調査結果情報に電子署名を付加する処理、及び調査結果情報に誤り訂正符号を付加する処理の少なくともいずれかを行い、処理後の調査結果情報に前記管理装置の通信アドレス情報を付加し、処理後の調査結果情報と前記管理装置の通信アドレスをバーコード情報とし、バーコード情報である処理後の調査結果情報と前記管理装置の通信アドレスを前記出力装置から出力することを特徴とする請求項４に記載の情報システム。
【請求項６】
前記端末装置は、
調査結果情報を人間又は所定の読取装置が読み取り可能な可読情報として生成し、可読情報である調査結果情報を前記出力装置から出力し、
前記情報収集装置は、
人間又は読取装置により読み取られた調査結果情報を人間又は読取装置から入力することを特徴とする請求項１に記載の情報システム。
【請求項７】
前記端末装置は、
複数種の設定情報を有し、設定情報の種類ごとに調査タイミングが指定されており、指定された調査タイミングで各々の種類の設定情報の内容を調査することを特徴とする請求項１〜６のいずれかに記載の情報システム。
【請求項８】
前記端末装置は、
セキュリティ対策に関する設定情報の内容を調査することを特徴とする請求項１〜７のいずれかに記載の情報システム。
【請求項９】
前記端末装置は、
ネットワーク及び外部記憶装置のいずれにも接続されないことを特徴とする請求項１〜８のいずれかに記載の情報システム。
【請求項１】
出力装置に接続され、自装置の設定情報の内容を調査し、調査結果を示す調査結果情報を読み取り可能な形式で生成し、生成した調査結果情報を前記出力装置から出力する端末装置と、
前記端末装置による調査結果情報を管理する管理装置と、
前記出力装置からの出力より読み取られた調査結果情報を入力し、前記管理装置に接続し、入力した調査結果情報を前記管理装置に送信する情報収集装置とを有することを特徴とする情報システム。
【請求項２】
前記端末装置は、
調査結果情報をバーコード情報として生成し、バーコード情報である調査結果情報を前記出力装置から出力し、
前記情報収集装置は、
バーコード読取装置に接続され、前記バーコード読取装置により読み取られた調査結果情報を前記バーコード読取装置から入力することを特徴とする請求項１に記載の情報システム。
【請求項３】
前記端末装置は、
調査結果情報を暗号化する処理、調査結果情報に電子署名を付加する処理、及び調査結果情報に誤り訂正符号を付加する処理の少なくともいずれかを行い、処理後の調査結果情報をバーコード情報とすることを特徴とする請求項２に記載の情報システム。
【請求項４】
前記管理装置は、
ネットワークに接続されおり、前記ネットワークにおいて前記管理装置を識別するための通信アドレスが設定されており、
前記端末装置は、
調査結果情報に前記管理装置の通信アドレスを付加し、調査結果情報と前記管理装置の通信アドレスをバーコード情報とし、バーコード情報である調査結果情報と前記管理装置の通信アドレスを前記出力装置から出力し、
前記情報収集装置は、
バーコード読取装置に接続され、前記バーコード読取装置により読み取られた調査結果情報と前記管理装置の通信アドレスを前記バーコード読取装置から入力し、入力した前記管理装置の通信アドレスを用いて前記ネットワークを介して前記管理装置に接続し、調査結果情報を前記管理装置に送信することを特徴とする請求項１〜３のいずれかに記載の情報システム。
【請求項５】
前記端末装置は、
調査結果情報を暗号化する処理、調査結果情報に電子署名を付加する処理、及び調査結果情報に誤り訂正符号を付加する処理の少なくともいずれかを行い、処理後の調査結果情報に前記管理装置の通信アドレス情報を付加し、処理後の調査結果情報と前記管理装置の通信アドレスをバーコード情報とし、バーコード情報である処理後の調査結果情報と前記管理装置の通信アドレスを前記出力装置から出力することを特徴とする請求項４に記載の情報システム。
【請求項６】
前記端末装置は、
調査結果情報を人間又は所定の読取装置が読み取り可能な可読情報として生成し、可読情報である調査結果情報を前記出力装置から出力し、
前記情報収集装置は、
人間又は読取装置により読み取られた調査結果情報を人間又は読取装置から入力することを特徴とする請求項１に記載の情報システム。
【請求項７】
前記端末装置は、
複数種の設定情報を有し、設定情報の種類ごとに調査タイミングが指定されており、指定された調査タイミングで各々の種類の設定情報の内容を調査することを特徴とする請求項１〜６のいずれかに記載の情報システム。
【請求項８】
前記端末装置は、
セキュリティ対策に関する設定情報の内容を調査することを特徴とする請求項１〜７のいずれかに記載の情報システム。
【請求項９】
前記端末装置は、
ネットワーク及び外部記憶装置のいずれにも接続されないことを特徴とする請求項１〜８のいずれかに記載の情報システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−１４００７１（Ｐ２０１０−１４００７１Ａ）
【公開日】平成２２年６月２４日（２０１０．６．２４）
【国際特許分類】
【出願番号】特願２００８−３１３０１３（Ｐ２００８−３１３０１３）
【出願日】平成２０年１２月９日（２００８．１２．９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年６月２４日（２０１０．６．２４）
【国際特許分類】
【出願日】平成２０年１２月９日（２００８．１２．９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]