端末装置管理システム、方法、端末装置、監視装置、およびプログラム
【課題】端末に割り当てられた特定の使用者の使用状況を管理し、ユーザの情報が流出する危険性を低減した端末装置管理システム、方法、監視装置、およびプログラムを提供する。
【解決手段】使用者情報と端末情報とを含む監査対象情報を予め端末装置１に記憶しておき、使用者情報とメールサーバ２へのログイン時に入力されたログイン名とを監査処理部１３で照合する。照合結果が一致すると、監査対象情報に接続時刻を追加した接続情報４を生成する。監査処理部１３は生成した接続情報４を監視部３に送り、接続情報４を受けた監視部３は接続情報４をログ情報として記憶する。また、過去のログ情報が記憶されていれば、記憶されているログ情報を更新する。監視部３はログ情報の更新頻度を監視する。
【解決手段】使用者情報と端末情報とを含む監査対象情報を予め端末装置１に記憶しておき、使用者情報とメールサーバ２へのログイン時に入力されたログイン名とを監査処理部１３で照合する。照合結果が一致すると、監査対象情報に接続時刻を追加した接続情報４を生成する。監査処理部１３は生成した接続情報４を監視部３に送り、接続情報４を受けた監視部３は接続情報４をログ情報として記憶する。また、過去のログ情報が記憶されていれば、記憶されているログ情報を更新する。監視部３はログ情報の更新頻度を監視する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置の動作状況を管理する端末装置管理システムに関する。
【背景技術】
【０００２】
パーソナルコンピュータなどの端末装置の紛失やウィルス感染により、端末装置内に保存した機密性の高い情報が漏洩している。情報漏洩を防止するためには、個人に割り当てられた端末を効率よく管理できる管理システムや管理用プログラムを利用する必要がある。
【０００３】
企業などでは社員に支給している端末装置を管理する際に、管理者は管理システムや管理用プログラムを導入しソフトウェアのインストール状況やウィルスの感染状況を監視している。その際、管理者は各端末装置に一意に割り当てられたコンピュータＩＤを利用し各端末装置を識別する。管理者がコンピュータＩＤを利用して端末装置を管理することにより、業務に不要なソフトウェアのインストール状況を容易に把握することができる。また、管理者がウィルスに感染した端末装置を特定する際にも、コンピュータＩＤを利用して各端末装置を識別している。
【０００４】
近年では、使用者の氏名、連絡先、およびメールアドレスなどの使用者情報を利用して端末装置を管理することがある。
【０００５】
使用者情報により長期間不使用や故障のような端末の動作状況を管理するシステムが提案されている。例えば、特許文献１は、ゲートウェイサーバが内部ネットワークに接続された端末装置の動作を監視し、端末装置に異常が生じると、その旨を予め指定された連絡先に通知する技術を開示している。使用者は端末装置のＷｅｂブラウザを利用して予め使用者情報をホームゲートウェイサーバに登録する。ホームゲートウェイサーバはメールサーバからユーザのメールアドレスに届いた電子メールの蓄積状況を取得し、電子メールの蓄積状況に基づいて端末装置が故障しているか否かを判断することにより端末装置の動作を外部から管理している。
【特許文献１】特開２００４−２６４９８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１の方法は、ホームゲートウェイサーバが直接メールサーバにアクセスして、電子メールの蓄積状況を確認し、端末装置が故障しているか否かを判断していた。すなわち、端末装置の故障を検出するために、ホームゲートウェイサーバはメールサーバにアクセスするステップとメールサーバ内にある電子メールの蓄積状況を解析するステップを行っていた。ホームゲートウェイサーバが上記２つのステップを実行するためには、使用者はメールサーバにアクセスするためのユーザＩＤとパスワードを予めホームゲートウェイサーバに登録しており、ホームゲートウェイサーバがウィルスに感染すると、ホームゲートウェイサーバに登録している全てのユーザＩＤとパスワードが流出する可能性があった。
【０００７】
また、端末装置としてモバイル端末を使用すると、ホームゲートウェイサーバを経由する環境を構築することは困難である。そのため、モバイル端末環境下では、管理者は本来割り当てられた使用者による使用と流用して別の使用者による使用とを区別することができなかった。
【０００８】
本発明の目的は、端末を管理する際に使用状況を容易に管理することができ、ユーザの情報が流出する危険性を低減した端末装置管理システム、方法、端末装置、監視装置、およびプログラムを提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明の端末装置管理システムは
端末装置の動作状況を管理する端末装置管理システムであって、
使用者情報を含む監査対象情報を予め記憶しておき、サーバへのログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記接続情報を送る端末装置と、
本発明によれば、前記端末装置から受けた前記接続情報をログ情報として記憶し、該ログ情報の更新頻度を監視する監視装置と、を有している。
【００１０】
端末装置が、サーバへのログイン時に、監視装置に接続情報を送る。監視装置が、その接続情報から、端末装置がメールサーバへログインする頻度に基づいて動作状況を監視する。
【発明の効果】
【００１１】
本発明によれば、端末を管理する際に使用状況を容易に管理することができ、ユーザの情報が流出する危険性を低減できる。
【発明を実施するための最良の形態】
【００１２】
本発明を実施するための形態について図面を参照して詳細に説明する。
【００１３】
図１は、本実施形態の端末装置管理システムの構成を示すブロック図である。本システムは、端末装置１、メールサーバ２、および監視装置３を有している。
【００１４】
端末装置１は、会社が各個人に支給した端末である。端末装置１は、通信部１１、監査情報記憶部１２、監査処理部１３、およびメール送受信部１４を有する。
【００１５】
監査情報記憶部１２は、使用者情報と端末情報とを含む監査対象情報を予め登録しておく。使用者情報は、個人名、組織名、メールアドレス、電子メール認証ＩＤ、連絡先などの利用者に関する個人情報である。端末情報は、製造番号、資産番号などの端末全般に関する情報である。
【００１６】
監査処理部１３は、使用者情報に含まれる電子メール認証ＩＤと電子メールを送受信する際に入力するログイン名とを照合するプログラムなどを有している。監査処理部１３は、メールサーバ間２のＰＯＰ３（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）、およびＩＭＡＰ（Ｉｎｔｅｒｎｅｔ Ｍｅｓｓａｇｅ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）のコマンド／レスポンスによる認証シーケンスをキャプチャーする。監査処理部１３はキャプチャーした認証シーケンスから使用者の電子メール認証ＩＤおよび接続成功レスポンスを検出すると、監査対象情報に電子メールの接続日付を追加して接続情報４を生成し、生成した接続情報４を監視装置３に送信する。
【００１７】
メールサーバ２は、ネットワーク内の電子メールの送信と受信を行う。メールサーバ２は、通信部２１、制御部２２、ＰＯＰ部２３、ＩＭＡＰ部２４、およびＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）部２５を有する。ＰＯＰ部２３とＩＭＡＰ部２４は送られてきた電子メールを保管する。そしてＰＯＰ部２３とＩＭＡＰ部２４は使用者からの受信要求に応じて端末装置１との間で認証シーケンスを実行することで使用者の認証を行った後、電子メールを端末装置１に送信する。ＳＭＴＰ部２５は使用者が電子メールを送信するときに利用する。
【００１８】
監視装置３は、端末装置１から受信した接続情報４をログ情報として記憶し、記憶したログ情報を監視するとともに、ログ情報の更新頻度に基づいて端末装置１の動作状況を監視する。所定期間内にログ情報の更新がなければ、監視装置３は、端末装置１の動作状況に異常が発生したと判断して、警告用の電子メールを作成し管理者に送信する。監視装置３は、通信部３１、制御部３２、ログ作成部３３、無接続検出部３４、およびメール作成部３５を有する。
【００１９】
ログ作成部３３は端末装置１から接続情報４を受信すると、受信した接続情報４をログ情報として記憶する。ログ作成部３３はログ情報を電子メール認証ＩＤごとに管理しており、過去のログ情報が記憶されていれば、記憶されているログ情報を更新する。
【００２０】
無接続検出部３４はログ作成部３３のログ情報を監視する。管理者は閾値として更新期間の間隔を設定し、ログ情報の更新期間が所定の期間を超えると、無接続検出部３４はメール作成部３５にログ情報を通知する。
【００２１】
メール作成部３５は警告用の電子メールにログ情報を添付して管理者に送信する。
【００２２】
図２は、本実施形態の端末装置管理システムの動作を示すフローチャートである。まず、端末装置１には、管理者が予め監査対象情報を登録する（ステップ１０１）。
【００２３】
次に、監査処理部１３はメールサーバ２のＰＯＰ３部２３あるいはＩＭＡＰ部２４とのコマンド／レスポンスによる認証シーケンスをキャプチャーする（ステップ１０２）。
【００２４】
次に、監査処理部１３は、監査対象情報の使用者情報に含まれる電子メール認証ＩＤと電子メールを送受信する際に入力するログイン名とを照合する（ステップ１０３）。
【００２５】
ステップ１０３の照合が一致すると、監査情報記憶部１２に登録している監査対象情報にメールサーバ２と接続した日時を追加し、接続情報４として監視装置３に送信する（ステップ１０４）。
【００２６】
次に、監視装置３は端末装置１が送信した接続情報４を受信すると、ログ作成部３２では接続情報４に基づいて電子メール認証ＩＤごとに作成されるログ情報が既に作成されているか否かを判定する（ステップ１０５）。
【００２７】
次に、ログ情報がログ作成部３２に記憶されていなければ、ログ情報を新規に作成する（ステップ１０６）。また、ログ情報がログ作成部３２に記憶されていれば、記憶しているログ情報を更新する。（ステップ１０７）。
【００２８】
次に、監視装置３は、ログ情報の更新頻度を監視する。（ステップ１０８）。ログ情報の更新頻度が管理者の設定した閾値を超えれば、監視装置３は端末装置１が使用されていないと判断し、警告用メールにログ情報を添付して管理者に送信する（ステップ１０９）。
【００２９】
図３は、本実施形態の監査処理部１３が認証シーケンスを判別する方法を示すシーケンスチャートである。図３ＡはＰＯＰ３における認証シーケンスである。監査処理部１３は、対象メールサーバのアドレスがＴＣＰ／ＩＰのポート番号１１０に宛てた接続の要求によって、ＰＯＰ３であることを識別する。
【００３０】
次に、監査処理部１３は、電子メールを送受信する際のログイン名、をメールサーバ２に送り、メールサーバ２からのレスポンスメッセージを監視する。続いて、監査処理部１３は、電子メールを送受信する際のパスワード、をメールサーバ２に送り、メールサーバ２からのレスポンスメッセージを監視する。
【００３１】
次に、監査処理部１３は、ログイン名とパスワードとのレスポンスメッセージがともに、ＯＫであれば認証成功と判別する。
【００３２】
図３ＢはＩＭＡＰ４の場合の認証シーケンスである。監視処理部１３は、対象メールサーバのアドレスがＴＣＰ／ＩＰのポート番号１４３に宛てた接続の要求によって、ＩＭＡＰであることを識別する。
【００３３】
次に、監視処理部１３は、電子メールを送受信する際のログイン名とパスワード送る。メールサーバ２からのレスポンスがＬＯＧＩＮ Ｃｏｍｐｌｅｔｅというメッセージであれば、監査処理部１３は、認証成功と判別する。
【００３４】
以上説明したように、本実施形態によれば、端末装置１が、メールサーバ２へのログイン時に、監視装置３に接続情報４を送る。監視装置３が、その接続情報４から、端末装置１がメールサーバ２へログインする頻度に基づいて動作状況を監視する。そのため、監視装置３に予め使用者情報を登録しておかなくても端末装置１を管理することができ、端末管理システムによるユーザ情報流出の危険性を低減することができる。例えば、長期間不使用の端末装置１については、管理者からユーザに返却を要求することにすれば、端末装置の流用を防ぐことができる。
【図面の簡単な説明】
【００３５】
【図１】本実施形態の端末装置管理システムの構成を示すブロック図である。
【図２】本実施形態の端末装置管理システムの動作を示すフローチャートである。
【図３Ａ】本実施形態のＰＯＰ３における認証シーケンスを示すシーケンスチャートである。
【図３Ｂ】本実施形態のＩＭＡＰ４における認証シーケンスを示すシーケンスチャートである。
【符号の説明】
【００３６】
１ 端末装置
２ メールサーバ
３ 監視装置
１１ 通信部
１２ 監視情報記憶部
１３ 監査処理部
１４ メール送受信部
２１ 通信部
２２ 制御部
２３ ＰＯＰ部
２４ ＩＭＡＰ部
２５ ＳＭＴＰ部
３１ 通信部
３２ 制御部
３３ ログ作成部
３４ 検出部
３５ メール作成部
１０１〜１０９ ステップ
【技術分野】
【０００１】
本発明は、端末装置の動作状況を管理する端末装置管理システムに関する。
【背景技術】
【０００２】
パーソナルコンピュータなどの端末装置の紛失やウィルス感染により、端末装置内に保存した機密性の高い情報が漏洩している。情報漏洩を防止するためには、個人に割り当てられた端末を効率よく管理できる管理システムや管理用プログラムを利用する必要がある。
【０００３】
企業などでは社員に支給している端末装置を管理する際に、管理者は管理システムや管理用プログラムを導入しソフトウェアのインストール状況やウィルスの感染状況を監視している。その際、管理者は各端末装置に一意に割り当てられたコンピュータＩＤを利用し各端末装置を識別する。管理者がコンピュータＩＤを利用して端末装置を管理することにより、業務に不要なソフトウェアのインストール状況を容易に把握することができる。また、管理者がウィルスに感染した端末装置を特定する際にも、コンピュータＩＤを利用して各端末装置を識別している。
【０００４】
近年では、使用者の氏名、連絡先、およびメールアドレスなどの使用者情報を利用して端末装置を管理することがある。
【０００５】
使用者情報により長期間不使用や故障のような端末の動作状況を管理するシステムが提案されている。例えば、特許文献１は、ゲートウェイサーバが内部ネットワークに接続された端末装置の動作を監視し、端末装置に異常が生じると、その旨を予め指定された連絡先に通知する技術を開示している。使用者は端末装置のＷｅｂブラウザを利用して予め使用者情報をホームゲートウェイサーバに登録する。ホームゲートウェイサーバはメールサーバからユーザのメールアドレスに届いた電子メールの蓄積状況を取得し、電子メールの蓄積状況に基づいて端末装置が故障しているか否かを判断することにより端末装置の動作を外部から管理している。
【特許文献１】特開２００４−２６４９８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特許文献１の方法は、ホームゲートウェイサーバが直接メールサーバにアクセスして、電子メールの蓄積状況を確認し、端末装置が故障しているか否かを判断していた。すなわち、端末装置の故障を検出するために、ホームゲートウェイサーバはメールサーバにアクセスするステップとメールサーバ内にある電子メールの蓄積状況を解析するステップを行っていた。ホームゲートウェイサーバが上記２つのステップを実行するためには、使用者はメールサーバにアクセスするためのユーザＩＤとパスワードを予めホームゲートウェイサーバに登録しており、ホームゲートウェイサーバがウィルスに感染すると、ホームゲートウェイサーバに登録している全てのユーザＩＤとパスワードが流出する可能性があった。
【０００７】
また、端末装置としてモバイル端末を使用すると、ホームゲートウェイサーバを経由する環境を構築することは困難である。そのため、モバイル端末環境下では、管理者は本来割り当てられた使用者による使用と流用して別の使用者による使用とを区別することができなかった。
【０００８】
本発明の目的は、端末を管理する際に使用状況を容易に管理することができ、ユーザの情報が流出する危険性を低減した端末装置管理システム、方法、端末装置、監視装置、およびプログラムを提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明の端末装置管理システムは
端末装置の動作状況を管理する端末装置管理システムであって、
使用者情報を含む監査対象情報を予め記憶しておき、サーバへのログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記接続情報を送る端末装置と、
本発明によれば、前記端末装置から受けた前記接続情報をログ情報として記憶し、該ログ情報の更新頻度を監視する監視装置と、を有している。
【００１０】
端末装置が、サーバへのログイン時に、監視装置に接続情報を送る。監視装置が、その接続情報から、端末装置がメールサーバへログインする頻度に基づいて動作状況を監視する。
【発明の効果】
【００１１】
本発明によれば、端末を管理する際に使用状況を容易に管理することができ、ユーザの情報が流出する危険性を低減できる。
【発明を実施するための最良の形態】
【００１２】
本発明を実施するための形態について図面を参照して詳細に説明する。
【００１３】
図１は、本実施形態の端末装置管理システムの構成を示すブロック図である。本システムは、端末装置１、メールサーバ２、および監視装置３を有している。
【００１４】
端末装置１は、会社が各個人に支給した端末である。端末装置１は、通信部１１、監査情報記憶部１２、監査処理部１３、およびメール送受信部１４を有する。
【００１５】
監査情報記憶部１２は、使用者情報と端末情報とを含む監査対象情報を予め登録しておく。使用者情報は、個人名、組織名、メールアドレス、電子メール認証ＩＤ、連絡先などの利用者に関する個人情報である。端末情報は、製造番号、資産番号などの端末全般に関する情報である。
【００１６】
監査処理部１３は、使用者情報に含まれる電子メール認証ＩＤと電子メールを送受信する際に入力するログイン名とを照合するプログラムなどを有している。監査処理部１３は、メールサーバ間２のＰＯＰ３（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）、およびＩＭＡＰ（Ｉｎｔｅｒｎｅｔ Ｍｅｓｓａｇｅ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）のコマンド／レスポンスによる認証シーケンスをキャプチャーする。監査処理部１３はキャプチャーした認証シーケンスから使用者の電子メール認証ＩＤおよび接続成功レスポンスを検出すると、監査対象情報に電子メールの接続日付を追加して接続情報４を生成し、生成した接続情報４を監視装置３に送信する。
【００１７】
メールサーバ２は、ネットワーク内の電子メールの送信と受信を行う。メールサーバ２は、通信部２１、制御部２２、ＰＯＰ部２３、ＩＭＡＰ部２４、およびＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）部２５を有する。ＰＯＰ部２３とＩＭＡＰ部２４は送られてきた電子メールを保管する。そしてＰＯＰ部２３とＩＭＡＰ部２４は使用者からの受信要求に応じて端末装置１との間で認証シーケンスを実行することで使用者の認証を行った後、電子メールを端末装置１に送信する。ＳＭＴＰ部２５は使用者が電子メールを送信するときに利用する。
【００１８】
監視装置３は、端末装置１から受信した接続情報４をログ情報として記憶し、記憶したログ情報を監視するとともに、ログ情報の更新頻度に基づいて端末装置１の動作状況を監視する。所定期間内にログ情報の更新がなければ、監視装置３は、端末装置１の動作状況に異常が発生したと判断して、警告用の電子メールを作成し管理者に送信する。監視装置３は、通信部３１、制御部３２、ログ作成部３３、無接続検出部３４、およびメール作成部３５を有する。
【００１９】
ログ作成部３３は端末装置１から接続情報４を受信すると、受信した接続情報４をログ情報として記憶する。ログ作成部３３はログ情報を電子メール認証ＩＤごとに管理しており、過去のログ情報が記憶されていれば、記憶されているログ情報を更新する。
【００２０】
無接続検出部３４はログ作成部３３のログ情報を監視する。管理者は閾値として更新期間の間隔を設定し、ログ情報の更新期間が所定の期間を超えると、無接続検出部３４はメール作成部３５にログ情報を通知する。
【００２１】
メール作成部３５は警告用の電子メールにログ情報を添付して管理者に送信する。
【００２２】
図２は、本実施形態の端末装置管理システムの動作を示すフローチャートである。まず、端末装置１には、管理者が予め監査対象情報を登録する（ステップ１０１）。
【００２３】
次に、監査処理部１３はメールサーバ２のＰＯＰ３部２３あるいはＩＭＡＰ部２４とのコマンド／レスポンスによる認証シーケンスをキャプチャーする（ステップ１０２）。
【００２４】
次に、監査処理部１３は、監査対象情報の使用者情報に含まれる電子メール認証ＩＤと電子メールを送受信する際に入力するログイン名とを照合する（ステップ１０３）。
【００２５】
ステップ１０３の照合が一致すると、監査情報記憶部１２に登録している監査対象情報にメールサーバ２と接続した日時を追加し、接続情報４として監視装置３に送信する（ステップ１０４）。
【００２６】
次に、監視装置３は端末装置１が送信した接続情報４を受信すると、ログ作成部３２では接続情報４に基づいて電子メール認証ＩＤごとに作成されるログ情報が既に作成されているか否かを判定する（ステップ１０５）。
【００２７】
次に、ログ情報がログ作成部３２に記憶されていなければ、ログ情報を新規に作成する（ステップ１０６）。また、ログ情報がログ作成部３２に記憶されていれば、記憶しているログ情報を更新する。（ステップ１０７）。
【００２８】
次に、監視装置３は、ログ情報の更新頻度を監視する。（ステップ１０８）。ログ情報の更新頻度が管理者の設定した閾値を超えれば、監視装置３は端末装置１が使用されていないと判断し、警告用メールにログ情報を添付して管理者に送信する（ステップ１０９）。
【００２９】
図３は、本実施形態の監査処理部１３が認証シーケンスを判別する方法を示すシーケンスチャートである。図３ＡはＰＯＰ３における認証シーケンスである。監査処理部１３は、対象メールサーバのアドレスがＴＣＰ／ＩＰのポート番号１１０に宛てた接続の要求によって、ＰＯＰ３であることを識別する。
【００３０】
次に、監査処理部１３は、電子メールを送受信する際のログイン名、をメールサーバ２に送り、メールサーバ２からのレスポンスメッセージを監視する。続いて、監査処理部１３は、電子メールを送受信する際のパスワード、をメールサーバ２に送り、メールサーバ２からのレスポンスメッセージを監視する。
【００３１】
次に、監査処理部１３は、ログイン名とパスワードとのレスポンスメッセージがともに、ＯＫであれば認証成功と判別する。
【００３２】
図３ＢはＩＭＡＰ４の場合の認証シーケンスである。監視処理部１３は、対象メールサーバのアドレスがＴＣＰ／ＩＰのポート番号１４３に宛てた接続の要求によって、ＩＭＡＰであることを識別する。
【００３３】
次に、監視処理部１３は、電子メールを送受信する際のログイン名とパスワード送る。メールサーバ２からのレスポンスがＬＯＧＩＮ Ｃｏｍｐｌｅｔｅというメッセージであれば、監査処理部１３は、認証成功と判別する。
【００３４】
以上説明したように、本実施形態によれば、端末装置１が、メールサーバ２へのログイン時に、監視装置３に接続情報４を送る。監視装置３が、その接続情報４から、端末装置１がメールサーバ２へログインする頻度に基づいて動作状況を監視する。そのため、監視装置３に予め使用者情報を登録しておかなくても端末装置１を管理することができ、端末管理システムによるユーザ情報流出の危険性を低減することができる。例えば、長期間不使用の端末装置１については、管理者からユーザに返却を要求することにすれば、端末装置の流用を防ぐことができる。
【図面の簡単な説明】
【００３５】
【図１】本実施形態の端末装置管理システムの構成を示すブロック図である。
【図２】本実施形態の端末装置管理システムの動作を示すフローチャートである。
【図３Ａ】本実施形態のＰＯＰ３における認証シーケンスを示すシーケンスチャートである。
【図３Ｂ】本実施形態のＩＭＡＰ４における認証シーケンスを示すシーケンスチャートである。
【符号の説明】
【００３６】
１ 端末装置
２ メールサーバ
３ 監視装置
１１ 通信部
１２ 監視情報記憶部
１３ 監査処理部
１４ メール送受信部
２１ 通信部
２２ 制御部
２３ ＰＯＰ部
２４ ＩＭＡＰ部
２５ ＳＭＴＰ部
３１ 通信部
３２ 制御部
３３ ログ作成部
３４ 検出部
３５ メール作成部
１０１〜１０９ ステップ
【特許請求の範囲】
【請求項１】
端末装置の動作状況を管理する端末装置管理システムであって、
使用者情報を含む監査対象情報を予め記憶しておき、サーバへのログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記接続情報を送る端末装置と、
前記端末装置から受けた前記接続情報をログ情報として記憶し、前記ログイン時刻に基づいて、使用者毎の前記ログ情報の更新頻度を監視する監視装置と、を有する端末装置管理システム。
【請求項２】
前記端末装置は、前記使用者情報とサーバへのログイン時に入力されたログイン名とを照合し、それらが一致したときに前記接続情報を前記監視装置に送る請求項１記載の端末装置管理システム。
【請求項３】
前記端末装置は、接続認証シーケンスをキャプチャーし、キャプチャーした該接続認証シーケンスに含まれている前記ログイン名と前記使用者情報とを照合する請求項２記載の端末装置管理システム。
【請求項４】
前記監視装置は、前記更新の時間間隔が所定期間を越えると、管理者にその旨を通知する請求項１から３のいずれか１項に記載の端末装置管理システム。
【請求項５】
前記サーバはメールサーバであり、前記端末管理システムは、前記使用者情報に含まれる電子メール認証ＩＤと前記メールサーバへログインする際に入力するログイン名とを照合する請求項１から４のいずれか１項に記載の端末装置管理システム。
【請求項６】
端末装置の動作状況を管理するための端末装置管理方法であって、
前記端末装置が使用者情報を含む監査対象情報を予め記憶しておき、
前記端末装置が前記監査対象情報にサーバへのログイン時刻を追加した接続情報を生成して前記端末装置から監視装置に送り、
前記監視装置が前記端末装置から受けた前記接続情報をログ情報として記憶して、前記ログイン時刻に基づいて、使用者毎の前記ログ情報の更新頻度を監視する、端末装置管理方法。
【請求項７】
前記端末装置が前記使用者情報とサーバへのログイン時に入力されたログイン名とを照合し、それらが一致したときに前記接続情報を前記監視装置に送る請求項６記載の端末装置管理方法。
【請求項８】
前記端末装置は接続認証シーケンスをキャプチャーし、キャプチャーした該接続認証シーケンスに含まれている前記ログイン名と前記使用者情報とを照合する請求項７記載の端末装置管理方法。
【請求項９】
前記管理装置は前記更新の時間間隔が所定期間を越えると、管理者にその旨を通知する請求項６から８のいずれか１項に記載の端末装置管理方法。
【請求項１０】
前記サーバはメールサーバであり、前記端末装置は、前記使用者情報に含まれる電子メール認証ＩＤと前記メールサーバへログインする際に入力するログイン名とを照合する請求項６から９のいずれか１項に記載の端末装置管理方法。
【請求項１１】
監視装置の監視下に置かれる端末装置であって、
使用者情報を含む監査対象情報を予め記憶する監査情報記憶部と、
サーバへのログインを監視し、ログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記監視装置に送る監査処理部と、を有する端末装置。
【請求項１２】
端末装置の動作状況を監視する監視装置であって、
監査対象の端末装置から、該端末装置の使用者情報を含む監査対象情報にサーバへのログイン時刻を追加した接続情報を受信すると、ログ情報として記憶するログ作成部と、
前記ログイン時刻に基づいて使用者毎の前記ログ情報の更新頻度を監視する検出部と、を有する監視装置。
【請求項１３】
コンピュータを、監視装置の監視下に置かれる端末装置として動作させるプログラムであって、
使用者情報を含む監査対象情報を予め記憶する機能と、
サーバへのログインを監視し、ログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記監視装置に送る機能と、を実現させるためのプログラム。
【請求項１４】
コンピュータを、監視装置の監視下に置かれる端末装置として動作させるプログラムであって、
監査対象の前記端末装置から、前記端末装置の使用者情報を含む監査対象情報にサーバへのログイン時刻を追加した接続情報を受信すると、ログ情報として記憶する機能と、
前記ログイン時刻に基づいて使用者毎の前記ログ情報の更新頻度を監視する機能と、を実現させるためのプログラム。
【請求項１】
端末装置の動作状況を管理する端末装置管理システムであって、
使用者情報を含む監査対象情報を予め記憶しておき、サーバへのログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記接続情報を送る端末装置と、
前記端末装置から受けた前記接続情報をログ情報として記憶し、前記ログイン時刻に基づいて、使用者毎の前記ログ情報の更新頻度を監視する監視装置と、を有する端末装置管理システム。
【請求項２】
前記端末装置は、前記使用者情報とサーバへのログイン時に入力されたログイン名とを照合し、それらが一致したときに前記接続情報を前記監視装置に送る請求項１記載の端末装置管理システム。
【請求項３】
前記端末装置は、接続認証シーケンスをキャプチャーし、キャプチャーした該接続認証シーケンスに含まれている前記ログイン名と前記使用者情報とを照合する請求項２記載の端末装置管理システム。
【請求項４】
前記監視装置は、前記更新の時間間隔が所定期間を越えると、管理者にその旨を通知する請求項１から３のいずれか１項に記載の端末装置管理システム。
【請求項５】
前記サーバはメールサーバであり、前記端末管理システムは、前記使用者情報に含まれる電子メール認証ＩＤと前記メールサーバへログインする際に入力するログイン名とを照合する請求項１から４のいずれか１項に記載の端末装置管理システム。
【請求項６】
端末装置の動作状況を管理するための端末装置管理方法であって、
前記端末装置が使用者情報を含む監査対象情報を予め記憶しておき、
前記端末装置が前記監査対象情報にサーバへのログイン時刻を追加した接続情報を生成して前記端末装置から監視装置に送り、
前記監視装置が前記端末装置から受けた前記接続情報をログ情報として記憶して、前記ログイン時刻に基づいて、使用者毎の前記ログ情報の更新頻度を監視する、端末装置管理方法。
【請求項７】
前記端末装置が前記使用者情報とサーバへのログイン時に入力されたログイン名とを照合し、それらが一致したときに前記接続情報を前記監視装置に送る請求項６記載の端末装置管理方法。
【請求項８】
前記端末装置は接続認証シーケンスをキャプチャーし、キャプチャーした該接続認証シーケンスに含まれている前記ログイン名と前記使用者情報とを照合する請求項７記載の端末装置管理方法。
【請求項９】
前記管理装置は前記更新の時間間隔が所定期間を越えると、管理者にその旨を通知する請求項６から８のいずれか１項に記載の端末装置管理方法。
【請求項１０】
前記サーバはメールサーバであり、前記端末装置は、前記使用者情報に含まれる電子メール認証ＩＤと前記メールサーバへログインする際に入力するログイン名とを照合する請求項６から９のいずれか１項に記載の端末装置管理方法。
【請求項１１】
監視装置の監視下に置かれる端末装置であって、
使用者情報を含む監査対象情報を予め記憶する監査情報記憶部と、
サーバへのログインを監視し、ログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記監視装置に送る監査処理部と、を有する端末装置。
【請求項１２】
端末装置の動作状況を監視する監視装置であって、
監査対象の端末装置から、該端末装置の使用者情報を含む監査対象情報にサーバへのログイン時刻を追加した接続情報を受信すると、ログ情報として記憶するログ作成部と、
前記ログイン時刻に基づいて使用者毎の前記ログ情報の更新頻度を監視する検出部と、を有する監視装置。
【請求項１３】
コンピュータを、監視装置の監視下に置かれる端末装置として動作させるプログラムであって、
使用者情報を含む監査対象情報を予め記憶する機能と、
サーバへのログインを監視し、ログイン時刻を前記監査対象情報に追加した接続情報を生成し、前記監視装置に送る機能と、を実現させるためのプログラム。
【請求項１４】
コンピュータを、監視装置の監視下に置かれる端末装置として動作させるプログラムであって、
監査対象の前記端末装置から、前記端末装置の使用者情報を含む監査対象情報にサーバへのログイン時刻を追加した接続情報を受信すると、ログ情報として記憶する機能と、
前記ログイン時刻に基づいて使用者毎の前記ログ情報の更新頻度を監視する機能と、を実現させるためのプログラム。
【図１】
【図２】
【図３Ａ】
【図３Ｂ】
【図２】
【図３Ａ】
【図３Ｂ】
【公開番号】特開２００７−２９３５９０（Ｐ２００７−２９３５９０Ａ）
【公開日】平成１９年１１月８日（２００７．１１．８）
【国際特許分類】
【出願番号】特願２００６−１２０５８９（Ｐ２００６−１２０５８９）
【出願日】平成１８年４月２５日（２００６．４．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成１９年１１月８日（２００７．１１．８）
【国際特許分類】
【出願日】平成１８年４月２５日（２００６．４．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]