(57)【要約】      （修正有）【課題】セキュリティを維持し、容易に運用できる緊急通報システムを提供する。【解決手段】緊急通報を受け付ける事案端末は、緊急通報指令システム１０００に共通の第１ユーザ情報又は指令を実行するための緊急通報指令システムに個別の第２ユーザ情報を入力する入力部と、第１ユーザ情報に基づいて第１ログイン処理を実行するか又は第２ユーザ情報に基づいて第２ログイン処理を実行し、第１ユーザ情報と第２ユーザ情報と事案端末の識別情報と含む端末使用情報を、認証サーバ１０３に送信する事案端末処理部とを備える。認証サーバは、事案端末で行われた第１ログイン処理が認証され、第２ログイン処理が認証された場合に、指令を実行するために事案端末から行われた操作に対応する処理を実行するとともに、端末使用情報と第２ユーザ情報に対応するユーザの氏名とを対応付けたセキュリティ情報を生成し、表示部に表示する認証サーバ処理部とを備える。【選択図】図１
2018133651.tif 000002
【特許請求の範囲】
【請求項１】
緊急通報を受けて当該通報に関する指令を実行する緊急通報指令システムであって、
前記緊急通報を受け付ける事案端末は、
前記緊急通報指令システムに共通のユーザ情報である第１のユーザ情報、または前記指令を実行するための前記緊急通報指令システムに個別のユーザ情報である第２のユーザ情報の入力を受け付ける入力部と、
前記第１のユーザ情報に基づいて第１のシステムにログインするための第１のログイン処理を実行し、または前記第２のユーザ情報に基づいて第２のシステムにログインするための第２のログイン処理を実行し、前記第１のユーザ情報と前記第２のユーザ情報と前記事案端末の識別情報と含む端末使用情報を、ネットワークを介して認証サーバに送信する事案端末処理部と、を備え、
前記認証サーバは、
前記事案端末で行われた第１のログイン処理が認証され、前記第２のログイン処理が認証された場合に、前記指令を実行するために前記事案端末から行われた操作に対応する処理を実行するとともに、前記端末使用情報と前記第２のユーザ情報に対応するユーザの氏名とを対応付けたセキュリティ情報を生成し、表示部に表示する認証サーバ処理部と、
を備えることを特徴とする緊急通報指令システム。
【請求項２】
前記事案端末の前記事案端末処理部は、前記事案端末から行われた操作の日時と前記操作の内容とを含む前記端末使用情報を前記認証サーバに送信し、
前記認証サーバの前記認証サーバ処理部は、前記操作の日時と前記操作の内容とに基づいて、前記操作をユーザごとに差別化する、
ことを特徴とする請求項１に記載の緊急通報指令システム。
【請求項３】
前記認証サーバの前記認証サーバ処理部は、前記セキュリティ情報に含まれる前記第２のユーザ情報と前記操作の日時と前記操作の内容とに基づいて、所定の期間同じ操作が繰り返し行われているか否かを判定し、所定の期間同じ操作が繰り返し行われていると判定した場合、不正操作が行われたことを示す警告を示す情報を付して前記セキュリティ情報を出力する、
ことを特徴とする請求項２に記載の緊急通報指令システム。
【請求項４】
緊急通報を受けて当該通報に関する指令を実行する緊急通報指令方法であって、
緊急通報指令システムに共通のユーザ情報である第１のユーザ情報、または前記指令を実行するための前記緊急通報指令システムに個別のユーザ情報である第２のユーザ情報の入力を受け付け、
前記第１のユーザ情報に基づいて第１のシステムにログインするための第１のログイン処理を実行し、または前記第２のユーザ情報に基づいて第２のシステムにログインするための第２のログイン処理を実行し、
前記第１のユーザ情報と前記第２のユーザ情報と前記事案端末の識別情報と含む端末使用情報を、ネットワークを介して認証サーバに送信し、
前記事案端末で行われた第１のログイン処理が認証され、前記第２のログイン処理が認証された場合に、前記指令を実行するために前記事案端末から行われた操作に対応する処理を実行し、
前記端末使用情報と前記第２のユーザ情報に対応するユーザの氏名とを対応付けたセキュリティ情報を生成し、表示部に表示する、
ことを特徴とする緊急通報指令方法。
【請求項５】
前記事案端末から行われた操作の日時と前記操作の内容とを含む前記端末使用情報を前記認証サーバに送信し、
前記操作の日時と前記操作の内容とに基づいて、前記操作をユーザごとに差別化する、
ことを特徴とする請求項３に記載の緊急通報指方法。
【請求項６】
前記セキュリティ情報に含まれる前記第２のユーザ情報と前記操作の日時と前記操作の内容とに基づいて、所定の期間同じ操作が繰り返し行われているか否かを判定し、
所定の期間同じ操作が繰り返し行われていると判定された場合、不正操作が行われたことを示す警告を示す情報を付して前記セキュリティ情報を出力する、
ことを特徴とする請求項５に記載の緊急通報指令方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、緊急通報指令システム、及び緊急通報指令方法に関する。
【背景技術】
【０００２】
１１０番をはじめとする緊急通報に対する指令を行うシステムでは、セキュリティ対策に着目されることが多くなっている。例えば、緊急通報時の受電や応答を行うため、ユーザＩＤや生体情報による認証、ファイル操作等のシステム資源の監視、データ持ち出し機器の管理、データの暗号化といった対策が行われている。特許文献１では、指令員が自身の操作する指令卓２の電源を入れると、指令卓２の装置制御部４は、表示部５にログイン画面（認証画面）を表示し、指令員から、ログイン画面の所定のエリアに指令員のＩＤとパスワードの入力を受け付けて認証している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１６−２２００３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記のような緊急通報を取り扱うシステムでは、業務の運用方法が特殊な場合が多い。例えば、２４時間システムを稼動し続けることを前提に、いったんシステムにログインするとその後はログオフしない、端末は複数の担当者が共用して即時に使用する、担当者が定期的に入れ替わり同じ端末を使用し続けない等の事情がある。複雑なセキュリティ対策を行うと、このような事情を維持するための管理が煩雑となる。そのため、従来は、上記特許文献１のように、システムにログインするユーザＩＤを管理する等の比較的簡易な方法でセキュリティ対策を行っており、必ずしも安全性が十分に維持されているとはいえなかった。また、１つのユーザＩＤを共通してシステムで使用する場合、実際に使用している使用者をユーザＩＤによって特定することが困難である。このため、例えば、セキュリティ要件に違反した使用者を追跡する場合には人手で確認を行う必要があり、業務運用上の負荷となっていた。
【０００５】
本発明は、緊急通報を取り扱うシステムにおいてもセキュリティを維持し、容易にシステムを運用することが可能な緊急通報指令システム、及び緊急通報指令方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、緊急通報を受けて当該通報に関する指令を実行する緊急通報指令システムであって、前記緊急通報を受け付ける事案端末は、前記緊急通報指令システムに共通のユーザ情報である第１のユーザ情報、または前記指令を実行するための前記緊急通報指令システムに個別のユーザ情報である第２のユーザ情報の入力を受け付ける入力部と、前記第１のユーザ情報に基づいて第１のシステムにログインするための第１のログイン処理を実行し、または前記第２のユーザ情報に基づいて第２のシステムにログインするための第２のログイン処理を実行し、前記第１のユーザ情報と前記第２のユーザ情報と前記事案端末の識別情報と含む端末使用情報を、ネットワークを介して認証サーバに送信する事案端末処理部と、を備え、前記認証サーバは、前記事案端末で行われた第１のログイン処理が認証され、前記第２のログイン処理が認証された場合に、前記指令を実行するために前記事案端末から行われた操作に対応する処理を実行するとともに、前記端末使用情報と前記第２のユーザ情報に対応するユーザの氏名とを対応付けたセキュリティ情報を生成し、表示部に表示する認証サーバ処理部と、を備えることを特徴とする緊急通報指令システムとして構成される。
【０００７】
また、本発明は、上記緊急通報指令システムで行われる緊急通報指令方法としても把握される。
【発明の効果】
【０００８】
本発明によれば、緊急通報を取り扱うシステムにおいてもセキュリティを維持し、容易にシステムを運用することができる。
【図面の簡単な説明】
【０００９】
【図１】緊急通報指令システムの全体構成の一例を示す図である。
【図２】認証ユーザデータの例を示す図である。
【図３】マスタデータ（ユーザマスタ）の例を示す図である。
【図４】端末使用情報の例を示す図である。
【図５】セキュリティ情報の例を示す図である。
【図６】実セキュリティ情報の例を示す図である。
【図７】セキュリティ管理処理の処理手順を示すフローチャートである。
【発明を実施するための形態】
【００１０】
以下に添付図面を参照して、緊急通報指令システム、及び緊急通報指令方法の実施の形態を詳細に説明する。
【００１１】
図１は、本実施形態における緊急通報指令システム１０００の全体構成の一例を示す図である。図１に示すように、緊急通報指令システム１０００は、認証入力装置１０１と、事案端末１０２と、認証サーバ１０３と、保守端末１０４と、表示装置１０５とを有して構成されている。認証入力装置１０１と事案端末１０２との間および保守端末１０４と表示装置１０５との間はＵＳＢ（Universal Serial Bus）等の通信インタフェースを介して接続され、事案端末１０２と認証サーバ１０３との間および認証サーバ１０３と保守端末１０４との間はＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）等の一般的な通信回線を介して接続されている。
【００１２】
認証入力装置１０１は、本システムの使用者を認証するための装置や端末である。認証入力装置１０１は、ハードウェアとしては一般的な認証装置から構成される。図１に示すように、認証入力装置１０１は、キーボード１０１１と、マウス１０１２と、指静脈認証装置１０１３と、ＩＣカードリーダ１０１４とを有して構成されている。図１では、認証入力装置１０１が１つの事案端末１０２に接続されている例を示しているが、実際には、それぞれの事案端末１０２についてそれぞれ１つの認証入力装置１０１が接続されている。
【００１３】
キーボード１０１１およびマウス１０１２は、使用者からユーザＩＤやパスワード等の認証情報をはじめとする各種情報の入力や選択を受け付ける。指静脈認証装置１０１３は、センサにより使用者の指静脈を読み取る。本実施例では指静脈を用いる場合について記載しているが、指紋、声紋、虹彩などの使用者の身体的な特徴を検知することができる装置であればよい。ＩＣカードリーダ１０１４は、緊急通報指令システム１０００を使用する際の使用者を認証するためのＩＣカードを読み取る。ＩＣカードには、あらかじめ使用者に関する個人情報が記憶されている。
【００１４】
事案端末１０２は、本システムの使用者が１１０番等の緊急通報を受け付ける端末である。事案端末１０２は、ハードウェアとしては、ＰＣ（Personal Computer）等の一般的な情報処理装置から構成される。図１に示すように、事案端末１０２は、認証ユーザデータ１０２１と、認証端末処理部１０２２とを有して構成されている。認証ユーザデータ１０２１は、ＨＤＤ（Hard Disk Drive）等の一般的な記憶装置に記憶されている。また、認証端末処理部１０２２は、ＣＰＵ（Central Processing Unit）等の演算装置であり、主記憶上にプログラムがロードされ、認証端末処理部１０２２の機能を実現することができるようになっている。上記プログラムは、ＲＯＭ等に予め組み込まれて提供されたり、インストール可能な形式又は実行可能な形式のファイルで記録媒体に記録して提供したり、配布してもよい。
【００１５】
認証ユーザデータ１０２１は、使用者を認証するためのデータである。図２は、認証ユーザデータ１０２１の例を示す図である。図２に示すように、認証ユーザデータ１０２１は、連番（Ｎｏ）と、ユーザＩＤと、生体認証情報と、パスワードと、ログインＩＤと、ログインパスワードとが対応付けて記憶されている。ユーザＩＤは、使用者を識別するためのＩＤである。生体認証情報は、指静脈認証装置１０１３により読み取られた使用者の指静脈情報である。パスワードは、読み取られた生体認証情報を認証するためのパスワードである。ログインＩＤは、事案端末１０２のＯＳ（Operation System）にログインするためのＩＤである。ログインパスワードは、入力されたログインＩＤを認証するためのパスワードである。
【００１６】
後述するように、使用者がログインＩＤおよびログインパスワード（第１のユーザ情報）を入力してＯＳ（第１のシステム）にログインした後、認証端末処理部１０２２を起動して上記生体認証情報およびパスワード（第２のユーザ情報）を入力し、業務アプリケーション（第２のシステム）に関する操作を実行する。上記ログインＩＤおよびログインパスワードは全ての事案端末１００に共通しているため、当該ログインＩＤおよびログインパスワードだけでは実際の使用者を判断することはできない。しかし、これらの情報に上記生体認証情報およびパスワードを対応付けることにより、上記操作をした使用者を特定することができるようになっている。
【００１７】
図２では、ユーザＩＤについて記憶する例を示しているが、実際には、例えば、図３に示すような使用者とユーザＩＤとを対応付けるマスタデータ（ユーザマスタ）が記憶される。図３では、連番（Ｎｏ）と、ユーザＩＤと、ユーザ氏名とが対応付けて記憶され、例えば、ユーザＩＤがｕｓｅｒ１である使用者の氏名は日立太郎であることがわかる。
【００１８】
認証端末処理部１０２２は、本システムへのログイン操作を受け付けて使用者を認証したり、業務アプリケーション実行時に使用者を認証する等、使用者の認証に関する処理、あるいは業務アプリケーションの実行処理を行う。認証端末処理部１０２２が実行する具体的な処理についてはフローチャートを用いて後述する。続いて、認証サーバ１０３について説明する。
【００１９】
認証サーバ１０３は、事案端末１０２の使用者を認証するためのサーバである。認証サーバ１０３は、ハードウェアとしては、サーバ等の一般的な情報処理装置から構成される。図１に示すように、認証サーバ１０３は、端末使用情報１０３１と、セキュリティ情報１０３２と、実セキュリティ情報１０３３と、認証サーバ処理部１０３４とを有して構成されている。端末使用情報１０３１、セキュリティ情報１０３２、実セキュリティ情報１０３３は、ＨＤＤ等の一般的な記憶装置に記憶されている。また、認証サーバ処理部１０３４は、ＣＰＵ等の演算装置であり、主記憶上にプログラムがロードされ、認証サーバ処理部１０３４の機能を実現することができるようになっている。上記プログラムは、ＲＯＭ等に予め組み込まれて提供されたり、インストール可能な形式又は実行可能な形式のファイルで記録媒体に記録して提供したり、配布してもよい。
【００２０】
端末使用情報１０３１は、事案端末１０２の使用履歴を記憶するデータである。図４は、端末使用情報１０３１の例を示す図である。図４に示すように、端末使用情報１０３１は、連番（Ｎｏ）と、上記ユーザＩＤと、上記ログインＩＤと、事案端末１０２を識別するための端末ＩＤと、事案端末１０２の使用日時と、認証結果とが対応付けて記憶されている。図４では、例えば、ログインＩＤが「ａｄｍｉｎｉｓｔｒａｔｏｒ」で事案端末１０２のＯＳにログインし、業務アプリケーションにユーザＩＤが「ｕｓｅｒ０１」でログインした使用者は、「ＰＣ１」で識別される事案端末１０２を２０１６年７月１０日の１０時００分０１秒にログインまたはログアウトして使用したことを示している。また、その使用者に対する認証結果は「ＯＫ」（成功）であったことを示している。このように、端末使用情報１０３１には、使用者ごとの事案端末１０２の使用履歴が蓄積されている。
【００２１】
セキュリティ情報１０３２は、使用者が事案端末１０２からどのような操作を実行したのかを示す操作履歴を記憶するデータである。図５は、セキュリティ情報１０３２の例を示す図である。図５に示すように、セキュリティ情報１０３２は、上記連番と、上記端末ＩＤと、上記ログインＩＤと、事案端末１０２の操作日時と、そのときの操作内容とが対応付けて記憶されている。図５では、例えば、２０１６年７月１０日の１０時００分０１秒に、ログインＩＤが「ａｄｍｉｎｉｓｔｒａｔｏｒ」で、「ＰＣ１」で識別される事案端末１０２のＯＳにログインし、ＡＡＡファイルを＊＊＊（コピー元）から＊＊＊＊（コピー先）にコピーしていることを示している。このように、セキュリティ情報１０３２には、使用者ごとの事案端末１０２に対する操作履歴が蓄積されている。
【００２２】
実セキュリティ情報１０３３は、ＯＳにログインしたときの使用者と、実際の使用者とを対応付けた実使用者情報を記憶するデータである。図６は、実セキュリティ情報１０３３の例を示す図である。図６に示すように、実セキュリティ情報１０３３は、上記連番と、上記端末ＩＤと、上記ログインＩＤと、上記ユーザＩＤと、上記ユーザ名称と、上記操作日時と、上記操作内容とが対応付けて記憶されている。図６では、例えば、２０１６年７月１０日の１０時００分０１秒に、ログインＩＤが「ａｄｍｉｎｉｓｔｒａｔｏｒ」で、「ＰＣ１」で識別される事案端末１０２のＯＳにログインした実際の使用者は、ユーザＩＤがｕｓｅｒ１である使用者の氏名は日立太郎であり、その実際の使用者が、業務アプリケーションを起動してＡＡＡファイルを＊＊＊（コピー元）から＊＊＊＊（コピー先）にコピーしていることを示している。業務アプリケーションが起動されていることはユーザＩＤが記憶されていることにより把握することができる。このように、実セキュリティ情報１０３３には、実際の使用者ごとの事案端末１０２に対する操作履歴が蓄積されている。続いて、図１に戻って、認証サーバ処理部１０３４について説明する。
【００２３】
認証サーバ処理部１０３４は、端末使用情報１０３１とセキュリティ情報１０３２とを用いて実セキュリティ情報１０３３を生成し、保守端末１０４に送信する。認証サーバ処理部１０３４の具体的な動作についてはフローチャートを用いて後述する。
【００２４】
保守端末１０４は、本システムを運用管理するための端末である。保守端末１０４は、ハードウェアとしては、ＰＣ等の一般的な情報処理装置から構成される。図１に示すように、保守端末１０４は、保守端末処理部１０４１を有して構成されている。保守端末処理部１０４１は、ＣＰＵ等の演算装置であり、主記憶上にプログラムがロードされ、保守端末処理部１０４１の機能を実現することができるようになっている。上記プログラムは、ＲＯＭ等に予め組み込まれて提供されたり、インストール可能な形式又は実行可能な形式のファイルで記録媒体に記録して提供したり、配布してもよい。
【００２５】
保守端末処理部１０４１は、認証サーバ１０３から実セキュリティ情報１０３３を受信すると、その実セキュリティ情報１０３３を表示装置１０５に出力する。保守端末処理部１０４１の具体的な動作についてはフローチャートを用いて後述する。
【００２６】
表示装置１０５は、ＬＣＤ（Liquid Crystal Display）等の表示装置である。後述するように、表示装置１０５には、実セキュリティ情報１０３３が表示される。
【００２７】
図７は、本システムで行われる処理（セキュリティ管理処理）の処理手順を示すフローチャートである。図７に示すように、セキュリティ管理処理では、まず、事案端末１０２の電源がＯＮされると、認証処理部１０２２はＯＳを起動し（ステップＳ７０１）、ＯＳへのログイン操作および使用者認証操作を受け付ける（ステップＳ７０２）。
【００２８】
例えば、「ＰＣ１」で識別される事案端末１０２の認証処理部１０２２は、ログインＩＤが「ａｄｍｉｎｉｓｔｒａｔｏｒ」およびログインパスワードを入力し、ＯＳへのログイン操作を行うと、これらの情報を読み取り、あらかじめ登録されているログインＩＤおよびログインパスワードに一致するか否かを判定することにより、ＯＳへのログインの可否を判定する。
【００２９】
認証処理部１０２２が正当な使用者であることを認証してＯＳへのログイン可であると判定すると、その旨、ログインＩＤおよびログインパスワードを認証サーバ１０３に通知する。認証サーバ１０３の認証サーバ処理部１０３４は、通知を受けた事案端末１０２に対して業務アプリケーションの起動を指示する。当該指示を受けて、事案端末１０２の認証端末処理部１０２２は、業務アプリケーションを起動し、業務アプリケーションへのログイン操作および使用者認証操作を受け付け、実際の使用者を認証する（ステップＳ７０３、Ｓ７０４）。
【００３０】
例えば、「ＰＣ１」で識別される事案端末１０２の認証処理部１０２２は、ログインＩＤが「ｕｓｅｒ１」およびパスワードを入力するとともに生体認証情報を読み取り、業務アプリケーションへのログイン操作を行うと、これらの情報を読み取り、あらかじめ登録されているユーザＩＤおよびパスワード、生体認証情報に一致するか否かを判定することにより、業務アプリケーションへのログインの可否を判定する。認証処理部１０２２は、正当な実際の使用者であることを認証してログイン可であると判定すると、その旨、ユーザＩＤおよびパスワード、生体認証情報、ログインＩＤおよびログインパスワードを認証ユーザデータ１０２１（図２）に記憶するとともに、あらかじめ事案端末１０２のメモリ（不図示）等の記憶媒体に記憶されている端末ＩＤおよびユーザマスタ（図３）を読み出し、その端末ＩＤと上記ログイン操作が行われた時刻およびその操作内容と、上記ユーザＩＤと、上記ログインＩＤと、上記認証の結果とを端末使用情報１０３１（図４）として記憶し、認証ユーザデータ１０２１と端末使用情報１０３１とを認証サーバ１０３に送信する。
【００３１】
認証サーバ１０３の認証サーバ処理部１０３４は、事案端末１０２から受信したこれらの情報を記憶装置に記憶する。そして、認証サーバ処理部１０３４は、端末使用情報１０３１、上記操作内容、を参照してセキュリティ情報１０３２を生成する。さらに、認証サーバ処理部１０３４は、認証ユーザデータ１０２１、上記ユーザマスタを参照して実セキュリティ情報１０３３を生成する。認証サーバ処理部１０３４は、生成した実セキュリティ情報１０３３の中で、ユーザＩＤごとにレコードを分類し、ユーザＩＤごとに差別化を行う。認証サーバ処理部１０３４は、差別化した実セキュリティ情報１０３３（図６に示した網掛けつきの情報）を保守端末１０４に送信する。保守端末１０４の保守端末処理部１０４１は、表示装置１０５に上記差別化した実セキュリティ情報１０３３を表示する。このように上記差別化した実セキュリティ情報１０３３が表示されることにより、一見して実際の使用者を把握することができる。
【００３２】
ステップＳ７０４において実際の使用者が認証されると、認証処理部１０２２は当該使用者による業務アプリケーションの操作を受け付けて業務アプリケーションを実行し（ステップＳ７０５）、業務アプリケーションのロック操作を受け付けた場合にはステップＳ７０４に戻り、以降の処理を繰り返し、再び認証処理を行う。一方、認証処理部１０２２は、業務アプリケーションの終了操作を受け付けた場合には、ＯＳからのログアウト処理を実行した後、ステップＳ７０２に戻り、ＯＳのログイン処理以降の処理を繰り返す。
【００３３】
ステップＳ７０２において正当な使用者であることを認証してＯＳへのログイン可であると判定されると、認証処理部１０２２は、使用者からステップＳ７０３移行の処理とは並行してステップＳ７０８〜Ｓ７１０の処理を実行する。具体的には、認証処理部１０２２は、使用者からファイル操作等のＯＳに対する操作を受け付ける（ステップＳ７０８）。例えば、図５に示したように、認証処理部１０２２は、２０１６年７月１０日の１０時００分０１秒に、ログインＩＤが「ａｄｍｉｎｉｓｔｒａｔｏｒ」で、「ＰＣ１」で識別される事案端末１０２のＯＳにログインし、ＡＡＡファイルを＊＊＊（コピー元）から＊＊＊＊（コピー先）にコピーする操作を受け付ける。
【００３４】
認証処理部１０２２は、使用者からＯＳからのログアウト操作を受け付けた場合には当該ログアウト処理を実行し（ステップＳ７０９）、事案端末１０２をシャットダウンする（ステップＳ７１０）。ステップＳ７１０の処理が終了すると、図７に示したセキュリティ管理処理が終了する。
【００３５】
このように、本システムでは、上記処理を実行するので、緊急通報を取り扱う場合でも、セキュリティを維持し、容易に運用することができる。具体的には、複数の使用者が同じＯＳのログインユーザを使用してシステムが運用されている場合において、生体認証やパスワード等によるセキュリティ管理を行いつつ、使用者の端末に対する操作を管理することができる。このような業務システムの使用者とＯＳの使用者との紐付けを行うことにより、業務システムの使用者に対する業務アプリケーションの使用状況だけでなく、ＯＳ上のクライアント操作（ファイル操作等）をあわせて管理することができる。
【００３６】
なお、上記実施例では、業務アプリケーションの実際の使用者とＯＳの使用者とを対応付けた実セキュリティ情報１０３３を表示することとしたが、例えば、以下のような変形例も可能である。
【００３７】
具体的には、認証サーバ１０３の認証サーバ処理部１０３４は、生成した実セキュリティ情報１０３３のレコードを、ユーザＩＤをキーにソートし、ユーザＩＤごとの操作内容をチェックし、不正の有無を判定する。例えば、認証サーバ処理部１０３４は、上記生成した実セキュリティ情報１０３３のレコードを、ユーザＩＤをキーにソートし、ユーザＩＤごとの操作内容（例えば、ＡＡＡファイルを＊＊＊（コピー元）から＊＊＊＊（コピー先）にコピーする操作）と同じ操作が、ある一定期間（例えば、２０１６年７月１０日の１０時００分０１秒から１０時１０分０１秒までの１０分間）に、あらかじめ定められた閾値以上の回数（例えば、繰り返し５回）行われているか否かを判定する。認証サーバ処理部１０３４は、上記判定の結果、上記閾値以上の回数だけ上記操作が行われていると判定した場合、不正操作（例えば、コピーによる複数メディアへの不正なデータの持ち出し）が行われたと判断し、実セキュリティ情報１０３３の当該レコードに警告を示す情報（例えば、赤色の網掛け）を付して出力する。このようは判定をした上で実セキュリティ情報１０３３を出力することにより、不正な実際の使用者を容易に把握することができる。
【００３８】
さらに、認証サーバ処理部１０３４は、上記生成した実セキュリティ情報１０３３のレコードを、ユーザＩＤおよび操作日時をキーに、ユーザＩＤごとの操作内容の対象（例えば、ＡＡＡファイルを＊＊＊（コピー元）から＊＊＊＊（コピー先）にコピーする操作であれば、ＡＡＡファイル）を操作日時の古い順にソートした、ソート後の実セキュリティ情報を出力してもよい。この場合、上記対象に対してどのような操作が行われてきたのかを容易に把握することができる。
【符号の説明】
【００３９】
１０００              緊急通報指令システム
１０１                認証入力装置
１０１１              キーボード
１０１２              マウス
１０１３              指静脈認証装置
１０１４              ＩＣカードリーダ
１０２                事案端末
１０２１              認証ユーザデータ
１０２２              認証端末処理部
１０３                認証サーバ
１０３１              端末使用情報
１０３２              セキュリティ情報
１０３３              実セキュリティ情報
１０３４              認証サーバ処理部
１０４                保守端末
１０４１              保守端末処理部
１０５                表示装置。
【図１】
2018133651.tif 000003
【図２】
2018133651.tif 000004
【図３】
2018133651.tif 000005
【図４】
2018133651.tif 000006
【図５】
2018133651.tif 000007
【図６】
2018133651.tif 000008
【図７】
2018133651.tif 000009