(57)【要約】【課題】通信端末における情報ファイルの改変を的確に把握することにより、通信端末での不適正な情報ファイルの存在を抑制する。【解決手段】ファイルサーバＤから通信端末Ｃが情報ファイルをダウンロードした場合には、管理サーバＡが通信端末Ｃから取得した操作ログに基づいて、その情報ファイルの改変を改変情報取得部２７が取得し、操作ファイルが改変される毎に改変の程度を程度値として保存し、この程度値の積算値が閾値を超えたことを判定した場合には、管理サーバＡの制限情報生成部２９が、情報ファイルの改変を制限するコマンドを通信端末Ｃに送信することにより、通信端末Ｃでの情報ファイルの改変を制限する。【選択図】図２
2008299652.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークに接続する複数の通信端末を管理する管理サーバを備えているネットワーク管理システムであって、
前記管理サーバは、前記通信端末から操作ログを取得する操作ログ取得部と、この操作ログ取得部で取得した操作ログから情報ファイルに対する操作による改変の程度値を取得する改変情報取得部とを備えると共に、
前記情報ファイルに対する操作が行われる毎に前記改変情報取得部が取得する改変の程度値を集計する程度値集計部を備え、
この程度値集計部において集計された程度値が予め設定された閾値に達したことが判定された際には、その情報ファイルに対する操作を制限する制限情報を生成する制限情報生成部を備えているネットワーク管理システム。
【請求項２】
前記制限情報が、前記通信端末が取得した情報ファイルに対する改変を、その通信端末において不能にさせる制限コマンドであり、前記集計された程度値が予め設定された閾値に達した通信端末に対して、前記制限コマンドが送信される請求項１記載のネットワーク管理システム。
【請求項３】
前記制限情報が、前記通信端末が取得した情報ファイルを、その通信端末において削除させる削除コマンドであり、前記集計された程度値が予め設定された閾値に達した通信端末に対して、前記削除コマンドが送信される請求項１記載のネットワーク管理システム。
【請求項４】
前記制限情報生成部は、前記情報ファイルに対応するオリジナルの情報ファイルのダウンロードを実行させる強制ダウンロードコマンドを生成する処理を行い、前記集計された程度値が予め設定された閾値に達した通信端末に対して、前記強制ダウンロードコマンドが送信される請求項１〜３のいずれか１項に記載のネットワーク管理システム。
【請求項５】
前記通信ネットワークに接続するストレージに前記情報ファイルが保存され、このストレージに保存されている情報ファイルが更新された場合には、この更新以前にストレージから情報ファイルをダウンロードした通信端末における前記程度値を高める、又は、前記閾値を低くする請求項１〜４のいずれか１項に記載のネットワーク管理システム。
【請求項６】
前記通信ネットワークに接続するストレージに前記情報ファイルが保存され、このストレージから情報ファイルをダウンロードした際には、このダウンロードを行った通信端末において、ダウンロードからの経過時間に対応して前記通信端末における前記程度値と前記閾値との少なくとも一方を変化させる請求項１〜４のいずれか１項に記載のネットワーク管理システム。
【請求項７】
通信ネットワークに接続する複数の通信端末を管理するネットワーク管理用プログラムであって、
前記管理サーバは、前記通信端末から操作ログを取得する操作ログ取得機能と、この操作ログ取得機能によって取得した操作ログから情報ファイルに対する操作による改変の程度値を取得する改変情報取得機能とをコンピュータによって実現すると共に、
前記情報ファイルに対する操作が行われる毎に前記改変情報取得機能が取得する改変の程度値を集計する程度値集計機能をコンピュータによって実現し、
この程度値集計機能において集計された程度値が予め設定された閾値に達したことが判定された際には、その情報ファイルに対する操作を制限する制限情報を生成する制限情報生成機能をコンピュータによって実現するネットワーク管理用プログラム。
【請求項８】
通信ネットワークに接続する通信端末であって、
前記通信端末から操作ログを取得する操作ログ取得部と、この操作ログ取得部で取得した操作ログから情報ファイルに対する操作による改変の程度値を取得する改変情報取得部とを備えると共に、
前記情報ファイルに対する操作が行われる毎に前記改変情報取得部が取得する改変の程度値を集計する程度値集計部を備え、この程度値集計部において集計された程度値が予め設定された閾値に達したことが判定された際には、その情報ファイルに対する操作を制限する制限情報を生成する制限情報生成部を備えている通信端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークに接続する複数の通信端末を管理する管理サーバを備えているネットワーク管理システム、ネットワーク管理用プログラム及び通信端末に関し、詳しくは、通信端末の情報ファイルを管理する技術に関する。
【背景技術】
【０００２】
上記のように構成されたネットワーク管理システムと類似するものとして、ネットワークに複数の通信端末（文献では端末装置）が接続し、夫々の通信端末には共有情報のインデックスを管理するファイル管理部と、ファイルを記憶するファイル記憶部と、ファイルの更新などの操作情報を記録する操作ログと、通信端末の情報共有の管理を行うファイル同期管理部とを備えたものが存在する（特許文献１参照）。
【０００３】
この特許文献１では、通信端末においてファイルに対し追加、削除、更新などの変更操作があった場合には、ファィル管理部が変更内容を示すインデックス情報だけを書き換え、操作情報を操作ログに書き込む。ファイル同期管理部は、操作ログを参照して、変更操作情報を作成し、配信を行う。この配信を行う対象としては追加や更新に係る情報のみである場合、あるいは、ファイルの実体である場合が示されている。
【０００４】
【特許文献１】特開２００５−３２１９２２号公報  （段落番号〔００３１〕〜〔００５５〕、図１、図４）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
通信ネットワークとして、企業内のＬＡＮにファイルサーバと複数の通信端末が接続されたものにおいて、通信端末においてファイルサーバから情報ファイルをダウンロードして使用する状況を考えると、その通信端末では、情報ファイルの一部を変更して使用することも多く行われている。しかしながら、情報ファイルの変更が繰り返して行われた場合には、改変された情報ファイルが通信端末において複数存在する状況に陥ることや、情報ファイルの内容がファイルサーバに保存されているものとかけ離れたものとなり、ダウンロードした時点で秘匿すべき情報ファイルであっても、秘匿すべき意識が低下して情報ファイル漏洩に繋がることも想定された。
【０００６】
別の観点から考えると、ファイルサーバに保存され、通信端末からダウンロードできる情報ファイルは、最新の情報に維持される必要があり、適宜更新されるものである。従って、ファイルサーバに保存されている情報ファイルが更新された際には、通信端末に既にダウンロードされている情報ファイルも最新のものに更新することが望ましいものであるが、例えば、ファイル名が変更されている場合には、改変後の情報ファイルが通信端末に多数存在することにも繋がり、通信端末を操作するユーザであっても、更新すべ情報ファイルの判別が困難となる。
【０００７】
これらの不都合に対して特許文献１の技術を考えると、この特許文献１の技術では、複数の通信端末の何れか１つにおいて情報ファイルに対する改変が行われた場合には、その改変を他の通信端末の情報ファイルに反映させることは可能であるものの、特定の通信端末においてのみ必要な改変が行われた場合にも、その改変が他の通信端末の情報ファイルに反映させる無駄な面が現れるものであった。
【０００８】
このような不都合を解消するには、通信端末を操作するユーザが定期的に情報ファイルの内容をチェックして、情報ファイルを更新することや、使用していない古い情報ファイルを削除することが理想であるが、例えば、ファイル名を変更することにより複数の情報ファイルが作成されている場合には、更新や削除に手間が掛かるものとなり改善の余地があった。
【０００９】
本発明の目的は、通信端末に複製された情報ファイルが改変等の操作を把握することにより、通信端末での不適正な情報ファイルの存在を抑制する点にある。
【課題を解決するための手段】
【００１０】
本発明の特徴は、通信ネットワークに接続する複数の通信端末を管理する管理サーバを備えているネットワーク管理システムにおいて、
前記管理サーバは、前記通信端末から操作ログを取得する操作ログ取得部と、この操作ログ取得部で取得した操作ログから情報ファイルに対する操作による改変の程度値を取得する改変情報取得部とを備えると共に、前記情報ファイルに対する操作が行われる毎に前記改変情報取得部が取得する改変の程度値を集計する程度値集計部を備え、この程度値集計部において集計された程度値が予め設定された閾値に達したことが判定された際には、その情報ファイルに対する操作を制限する制限情報を生成する制限情報生成部を備えている点にある。
【００１１】
この構成により、管理サーバは、操作ログ取得部からの操作ログに基づいて、改変情報取得部が情報ファイルの改変の程度値を取得し、程度値集計部で集計された程度値が閾値を超えたことが判断されると、制限情報生成部が、その操作ファイルに対する操作を制限するための制限情報を生成することにより、その情報ファイルに対する操作の制限が可能となる。その結果、通信端末に複製された情報ファイルが改変等の操作を把握することにより、通信端末での不適正な情報ファイルの存在を抑制できるものとなった。
【００１２】
本発明は、前記制限情報が、前記通信端末が取得した情報ファイルに対する改変を、その通信端末において不能にさせる制限コマンドであり、前記集計された程度値が予め設定された閾値に達した前記通信端末に対して、前記制限コマンドが送信されるものでも良い。これによると、通信端末において情報ファイルの改変が不能になり、情報ファイルが更に改変される不都合を解消する。
【００１３】
本発明は、前記制限情報が、前記通信端末が取得した情報ファイルを、その通信端末において削除させる削除コマンドであり、前記集計された程度値が予め設定された閾値に達した前記通信端末に対して、前記削除コマンドが送信されるものであっても良い。これによると、通信端末において情報ファイルが削除されることにより、情報ファイルが更に改変される不都合や、ユーザの不用意な取り扱いにより情報ファイルが漏洩する不都合を解消する。
【００１４】
本発明は、前記制限情報生成部が、前記情報ファイルに対応するオリジナルの情報ファイルのダウンロードを実行させる強制ダウンロードコマンドを生成する処理を行い、前記集計された程度値が予め設定された閾値に達した通信端末に対して、前記強制ダウンロードコマンドが送信されるものであっても良い。これによると、通信端末において情報ファイルの改変の程度が閾値に達した際には、通信端末が強制ダウンロードコマンドを受信することになり、この強制ダウンロードコマンドに基づいてオリジナルの情報ファイルを取得して使用することが可能となる。
【００１５】
本発明は、前記通信ネットワークに接続するストレージに前記情報ファイルが保存され、このストレージに保存されている情報ファイルが更新された場合には、この更新以前にストレージから情報ファイルをダウンロードした通信端末における前記程度値を高める、又は、前記閾値を低くするものであっても良い。これによると、ストレージにおいて情報ファイルが更新された後には、この更新以前に通信端末にダウンロードされている情報ファイルの改変時には程度値が早期に閾値に達することになり、その情報ファイルが改変された状態での不適正な利用を一層確実に抑制できる。
【００１６】
本発明は、前記通信ネットワークに接続するストレージに前記情報ファイルが保存され、このストレージから情報ファイルをダウンロードした際には、このダウンロードを行った通信端末において、ダウンロードからの経過時間に対応して前記通信端末における前記程度値と前記閾値との少なくとも一方を変化させるものであっても良い。これによると、例えば、ダウンロードからの経過時間が長くなるほど情報ファイルの改変による程度値を高める、あるいは、閾値を低くする、あるいは、程度値を高めると同時に閾値を低くすることにより、程度値が早期に閾値に達することになり、その情報ファイルが改変された状態での不適正な利用を一層確実に抑制できる。
【００１７】
本発明の特徴は、通信ネットワークに接続する複数の通信端末を管理するネットワーク管理用プログラムにおいて、
前記管理サーバは、前記通信端末から操作ログを取得する操作ログ取得機能と、この操作ログ取得機能によって取得した操作ログから情報ファイルに対する操作による改変の程度値を取得する改変情報取得機能とをコンピュータによって実現すると共に、
前記情報ファイルに対する操作が行われる毎に前記改変情報取得機能が取得する改変の程度値を集計する程度値集計機能をコンピュータによって実現し、この程度値集計機能において集計された程度値が予め設定された閾値に達したことが判定された際には、その情報ファイルに対する操作を制限する制限情報を生成する制限情報生成機能をコンピュータによって実現しても良い。
【００１８】
この構成により、管理サーバでは、操作ログ取得機能で取得した操作ログに基づいて、改変情報取得機能が情報ファイルの改変の程度値を取得し、程度値集計機能によって集計された程度値が閾値を超えたことが判断されると、制限情報生成機能によって、その操作ファイルに対する操作を制限する制限情報を通信端末に生成することになり、その情報ファイルに対する操作の制限も可能となる。その結果、通信端末における情報ファイルの改変を的確に把握して、通信端末に複製された情報ファイルが改変等の操作を把握することにより、通信端末での不適正な情報ファイルの存在を抑制できるものとなった。
【００１９】
本発明の特徴は、通信ネットワークに接続する通信端末であって、
前記通信端末から操作ログを取得する操作ログ取得部と、この操作ログ取得部で取得した操作ログから情報ファイルに対する操作による改変の程度値を取得する改変情報取得部とを備えると共に、
前記情報ファイルに対する操作が行われる毎に前記改変情報取得部が取得する改変の程度値を集計する程度値集計部を備え、この程度値集計部において集計された程度値が予め設定された閾値に達したことが判定された際には、その情報ファイルに対する操作を制限する制限情報を生成する制限情報生成部を備えている点にある。
【００２０】
この構成により、操作ログ取得部で取得した操作ログに基づいて、改変情報取得部が情報ファイルの改変の程度値を取得し、この程度値集計部で集計された程度値が閾値を超えたことが判断されると、制限情報生成部が、その操作ファイルに対する操作を制限するための制限情報を生成することにより、その情報ファイルに対する操作の制限が可能となる。その結果、通信端末に複製された情報ファイルが改変等の操作を把握することにより、通信端末での不適正な情報ファイルの存在を抑制できるものとなった。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施形態を図面に基づいて説明する。
〔ネットワーク管理システム〕
図１に示すように、コンピュータで成る管理サーバＡと、この管理サーバＡを制御するコンピュータで成る管理端末Ｂと、コンピュータで成る複数の通信端末Ｃ（クライアントＰＣ）と、ストレージとして機能するファイルサーバＤとが通信ネットワークＬで接続されている。この通信ネットワークＬでは管理サーバＡと管理端末Ｂとでネットワーク管理システムが構成されている。
【００２２】
前記通信ネットワークＬは、企業や学校等の限られた施設内において情報を物理的に送るケーブルと、ＬＡＮスイッチやハブ等で成る中継器等を備えたＣＳＭＡ／ＣＤ（Carrier Sense Multiple Access with Collision Detection）方式のイーサネット（Ethernet）（商標）型のＬＡＮとして構築されたものであるが、この通信ネットワークＬとしてイーサネット型のＬＡＮ以外に、インターネットの技術を用いたイントラネットで構築されるものや、ＷＡＮ（Wide Area Network）の技術によって構築されるものでも良い。
【００２３】
前記管理サーバＡはコンピュータ本体１、サーバモニタ２、キーボード３、マウスＭ等を備え、前記管理端末Ｂはコンピュータ本体４、管理モニタ５、キーボード６、トラックパッドＴ、マウスＭ等を備え、前記通信端末Ｃは、コンピュータ本体７、モニタ８、キーボード９、トラックパッドＴ、マウスＭ等を備えている。
【００２４】
管理端末ＢではマウスＭとトラックパッドＴとキーボード６のカーソルキーとがポインティングデバイスとして機能し、これと同様に通信端末Ｃにおいても、マウスＭとトラックパッドＴとキーボード９のカーソルキーとがポインティングデバイスとして機能する。ポインティングデバイスはこれらに限るものではなく、トラックボールを用いることや、管理モニタ５や、モニタ８の表示面にタッチパネルを形成し、タッチパネルを用いる等様々な機能のものの使用が可能である。
【００２５】
このネットワーク管理システムでは、複数の通信端末Ｃのモニタ８に表示される操作画面Ｇ（デスクトップに表示されたイメージ）と、通信端末Ｃの操作ログとを通信ネットワークＬを介して管理サーバＡが取得し、管理に必要な処理を行う。この管理サーバＡによって管理に必要な処理で生成された情報は、前記サーバモニタ２に表示可能であるが、この情報は管理サーバＡが通信ネットワークＬに送り出され管理サーバＡが受信することにより、この管理端末Ｂの管理モニタ５に表示される。尚、管理サーバＡによって管理に必要な処理を前記サーバモニタ２に表示する場合には、このサーバモニタ２が管理モニタとして機能する。
【００２６】
〔システムの制御系・通信端末〕
これらの表示を実現する制御系の概要を図２のように示すことが可能である。つまり、通信端末Ｃは、モニタ８に必要な情報をアイコン等のイメージで表示することによりアプリケーション１１の実行を制御するＧＵＩ部１２を備えると共に、このアプリケーション１１の実行時にモニタ８に表示された画像（デスクトップの画像）を操作画面Ｇとして取得する操作画面取得部１３と、操作ログを取得する操作ログ取得部１４と、この操作ログ取得部からの操作ログと操作画面とを通信ネットワークＬから管理サーバに送信する情報送受信ユニット１５とを備え、更に、この通信端末Ｃで使用する情報ファイルを保存するファイル保存部１６と、この情報ファイルを管理するファイル管理部１７と、モニタ８にメッセージを表示するメッセージ表示部１８とを備えている。
【００２７】
前記操作画面取得部１３は１秒間に１コマ程度の操作画面を取得すると共に、取得した操作画面Ｇを、ＪＰＥＧ形式（Joint Photographic Experts Groupが制定した形式）等の形式に圧縮処理を行う。また、操作ログ取得部１４は、設定されたインターバル毎に、あるいは、イベント発生時に取得した操作ログを取得する。これにより、通信端末Ｃを識別する端末識別情報と操作画面Ｇと操作ログの取得日時を特定する日時情報を与えて情報送受信ユニット１５から管理サーバＡに送信される。
【００２８】
前記ファイル保存部１６はハードディスク等のストレージで構成されるものであり、前記ファイル管理部１７は、この通信端末Ｃのメディアドライブ（図示せず）を介して情報ファイルを取得するばかりでなく、前記ファイルサーバＤから通信ネットワークＬを介して情報ファイルを取得する（ダウンロードする）処理を実現し、ファイル保存部１６に保存されている情報ファイルをアプリケーション１１に受け渡す機能と、情報ファイルに関連する情報を前記メッセージ表示部１８に伝送することにより、情報ファイルに関連する情報をモニタ８に表示する機能とを有する。
【００２９】
尚、これら操作画面取得部１３と、操作ログ取得部１４と、ファイル管理部１７と、メッセージ表示部１８とは、ソフトウエアで構成されるものであるが、ソフトウエアとハードウエアとの組み合わせで構成して良く、ロジック等のハードウエアで構成しても良い。
【００３０】
〔管理サーバ〕
前記管理サーバＡは、通信ネットワークＬに対して情報の送受信を行う情報送受信ユニット２１を備えると共に、この情報送受信ユニット２１で受信した操作画面ＧをメモリやハードディスクＨＤに保存する操作画面保存部２２と、受信した操作ログをメモリやハードディスクＨＤに保存する操作ログ保存部２３（操作ログ取得部・操作ログ取得機能の一例）と、図３に示す管理画面４０を生成する管理画面生成手段２４と、この管理画面４０を前記サーバモニタ２出力する画像出力ユニット２５とを備えている。尚、この画像出力ユニット２５はサーバモニタ２に出力する画像を通信ネットワークＬを介して管理端末Ｂに送信し、管理端末Ｂの管理モニタ５に表示させる機能も有する。
【００３１】
更に、管理サーバＡは、操作ログ保存部２３で保存した操作ログを解析する操作ログ解析部２６と、この操作ログ解析部２６からの情報に基づいて通信端末Ｃ毎の情報ファイルに対する操作による改変の程度値を取得する改変情報取得部２７と、この改変情報取得部２７（改変情報取得機能の一例）で取得した情報ファイルに対する操作から改変の程度値を設定する操作ポイントテーブル２７Ｔと、この改変情報取得部２７から取得した程度値を積算（集計する処理の一例）して閾値と比較する程度値積算部２８（程度値集計部・程度値集計機能の一例）と、この程度値積算部２８において程度値が閾値を超えたことを判定した際に制限情報の送信を行う制限情報生成部２９（制限情報生成機能の一例）とを備えている。更に、この管理サーバＡには、キーボード３やマウスＭ等からの操作情報をサーバモニタ２に反映させながら操作情報の入力を実現するＧＵＩ部３０を備えている。
【００３２】
このネットワーク管理システムでは、通信端末Ｃが通信ネットワークＬを介してファイルサーバＤから情報ファイルを取得した（ダウンロードした）場合には、管理サーバＡが受信した複数の操作ログから、前記情報ファイルを取得した通信端末Ｃからの操作ログを抽出し、しかも、その操作ログのうちファイルサーバＤから取得した情報ファイルを改変した情報を抽出するように操作ログ解析部２６が処理を行い、改変情報取得部２７が改変の程度値を取得する。このように複数の操作ログから、特定の通信端末Ｃのものを抽出し、更に、抽出した操作ログから特定の情報ファイルに関連する情報を抽出する形態から、これらの処理を追跡と称しており、情報を取得するための情報ファイルを追跡対象と称している。
【００３３】
尚、追跡対象となる情報ファイルは、ファイルサーバＤからダウンロードした情報ファイルに限るものではなく、この情報ファイルからコピーされた情報ファイルや、名称を変更した情報ファイルを含んでいる。
【００３４】
通信端末Ｃにおいて追跡対象に設定された情報ファイルが編集された後に上書きする操作や、情報ファイルをコピー（複写）する操作や、ファイルの名称を変更する操作を改変と定義しており、操作ログ解析部２６では、追跡対象に設定された情報ファイルに対する改変の形態と、改変後の情報ファイルの所在をディレクトリ情報として取得する処理を行い、この取得結果は、改変情報取得部２７において追跡ログとして追跡対象に設定された情報ファイル毎に保存される。また、この追跡ログには改変の程度を示す程度値も保存される。
【００３５】
また、管理サーバＡは、前述したように操作ログ解析部２６、改変情報取得部２７等による処理の他に、操作画面保存部２２に保存した操作画面Ｇを、管理画面生成手段２４に与えることにより、図３に示す管理画面４０の操作画面表示領域４０Ａに対して複数の通信端末Ｃからの操作画面Ｇを一覧化して配置した情報を生成する。このように生成された管理画面４０は、画像出力ユニット２５がサーバモニタ２に表示する、又は、管理端末Ｂに送信することにより、管理端末Ｂの管理モニタ５に表示される。
【００３６】
尚、操作画面保存部２２と、操作ログ保存部２３と、管理画面生成手段２４と、操作ログ解析部２６と、改変情報取得部２７とはソフトウエア（プログラム）で構成されるものであるが、ソフトウエアとハードウエアとの組み合わせで構成して良く、ロジック等のハードウエアで構成しても良い。
【００３７】
〔管理端末〕
前記管理端末Ｂは、通信ネットワークＬに対して情報の送受信を行う情報送受信ユニット３２と情報のアクセスを行い、処理された情報を前記管理モニタ５に表示する情報処理部３３を備え、キーボード６やマウスＭ等からの操作情報を管理モニタ５に反映させながら情報処理部に入力する実現するＧＵＩ部３４を備えている。
【００３８】
図２では、管理サーバＡでの処理情報を管理端末Ｂが受信して管理モニタ５に表示する処理形態としているが、同図に示す構成の一部を管理端末Ｂに備えることにより、この管理サーバＡで一部の処理を行い、管理端末Ｂにおいて残りの一部の処理を行うように構成しても良い。
【００３９】
〔ファイルサーバ〕
前記ファイルサーバＤは、情報ファイル（オリジナルの情報ファイル）を保存するようにハードディスクで構成される情報保存部３６を備えると共に、通信ネットワークＬに対して情報の送受信を行う情報送受信ユニット３７と、情報の管理を行う情報管理部３８とを備えている。このファイルサーバＤでは、情報保存部３６に保存されている情報ファイルの内容を更新することや、情報ファイルを新たに保存する権限が管理サーバＡに与えられ（管理サーバＡを操作する者に与えられ）ている。
【００４０】
このファイルサーバＤは、通信ネットワークＬにおいて通信端末Ｃから接続可能な情報ファイルを保存する機能を有するサーバ全般を指すものであり、情報ファイルとしては文書データの他に、ＣＡＤデータや画像データ等が含まれる。
【００４１】
〔管理画面〕
前記管理画面４０は、図３に示すように上部位置に画面再生ボタン４１、ログ閲覧ボタン４２、ＰＣ情報ボタン４３、リモート制御ボタン４４、アラート設定ボタン４５等がアイコンの形で表示され、この管理画面４０の下部には操作画面表示領域４０Ａと、メッセージ表示部４０Ｂと、端末一覧表示部４０Ｃとが形成されている。
【００４２】
この管理画面４０では、カーソルＣｕの操作によって必要とする操作を実現するものであり、このカーソルＣｕを用いて前記画面再生ボタン４１を操作することで操作画面Ｇが動画の形式で再生表示され、ログ閲覧ボタン４２を操作することで操作ログの一覧表示が行われ、ＰＣ情報ボタン４３を操作することで通信端末ＣのＰＣ情報が表示され、リモート制御ボタン４４を操作することで通信端末Ｃを指定した状態でのリモート制御が実現する。
【００４３】
操作画面表示領域４０Ａには複数の矩形の表示フレームＥの内部領域に操作画面Ｇを表示しており、この表示フレームＥの下部には通信端末Ｃを特定する識別情報や通信端末Ｃを操作するユーザの名前等の情報を表示する情報表示部Ｅａが形成されている。また、前記メッセージ表示部４０Ｂには、処理に必要な情報が表示され、前記端末一覧表示部４０Ｃには通信ネットワークＬに接続している通信端末Ｃの情報が一覧化して表示される。
【００４４】
前述したように操作画面取得部１３が１秒間に１コマ程度の操作画面Ｇを取得して管理サーバＡに送信するため、操作画面表示領域４０Ａに表示される操作画面Ｇは１秒程度の時間間隔で更新され、リアルタイムで操作の状況を表すものとなる。これにより、その通信端末Ｃで行われている操作の内容を把握できるばかりでなく、操作のリスクの有無の判断も可能にしている。
【００４５】
〔情報ファイルの管理〕
このネットワーク管理システムでは、通信端末ＣにおいてファイルサーバＤから情報ファイルがダウンロードされた場合には、このダウンロードの後に、その情報ファイルの改変の程度を管理サーバＡが操作ログに基づいて判定し、この判定の結果に基づいて、その情報ファイルの改変を制限する制限処理を行う点に特徴を有している。
【００４６】
尚、改変とは、情報ファイルの内容を一部変更する操作の後の上書き保存、情報ファイルの内容の一部又は全てをコピーすることや、情報ファイルをフォルダ等の異なる階層に移動することや、名称の変更等を指す。
【００４７】
この制限処理を図４のフローチャートに示し、この制限処理を行われる状況における情報の流れを図５の情報チャートに示している。つまり、管理サーバＡは各通信端末Ｃの操作ログを取得し、ファイルサーバＤ（ストレージの一例）から新たに情報ファイルがダウンロードされていることを判定した場合には、ダウンロードされた情報ファイルと、ダウンロードを行った通信端末Ｃの端末識別情報を取得し、情報ファイルを追跡対象に設定する（＃１０１〜＃１０３ステップ）。
【００４８】
前述したように、操作ログは通信端末Ｃでイベントが発生した際には必ず管理サーバＡに伝送されるものであり、各通信端末Ｃから送信される操作ログは前記端末識別情報とともに操作ログ保存部２３に保存される。操作ログ解析部２６は、操作ログに基づいて、新たに情報ファイルのダウンロードが行われたことを解析によって判定した場合には、その通信端末Ｃの端末識別情報と、その情報ファイルを特定する情報（例えば、ファイル名）とを改変情報取得部２７に与え、追跡対象に設定するのである。
【００４９】
次に、改変情報取得部２７は、操作ログに基づいて追跡対象の情報ファイルの改変の程度値と、情報ファイルの所在の情報とを取得し追跡ログとして保存する（＃１０４ステップ）。
【００５０】
この処理では、操作ログ保存部２３に保存されている操作ログの内容を操作ログ解析部２６が解析することにより、追跡対象とする操作ファイルに対する操作の情報を含む操作ログが取得され、その操作ログから改変の程度を、操作ポイントテーブル２７Ｔのポイント（数値）に基づいて数値化することで、数値化した程度値が取得されると共に、その情報ファイルの所在を示すディレクトリ情報が取得される。
【００５１】
前記操作ポイントテーブル２７Ｔにおける操作形態と程度値との関係を、図６のように示すことが可能である。つまり、ファイルの上書き保存が５ポイント、ファイルコピーが３ポイント、ファイルの移動が１ポイント等、操作形態に対するポイントが数値として与えられる。また、名称を変更することやコピーすることにより情報ファイルが複数存在する場合や、情報ファイルの所在が変更された場合には、その所在を示すディレクトリ情報が追跡ログとして保存される。
【００５２】
本発明では、改変の程度値とは、ダウンロードされた情報ファイル（オリジナルの情報ファイル）に対する操作によって改変の程度を数値化するため、必ずしも操作ポイントテーブル２７Ｔを用いるものでなくても良く、例えば、操作形態に対して例えば、操作形態に対応して「１」より大きい数値の係数を複数準備しておき、情報ファイルに操作が行われる毎に、基準となる値に対して、その操作に対応した係数を乗ずる演算を行うことで程度値を求めるものであっても良い。
【００５３】
次に、各通信端末Ｃにセットされた追跡ログの程度値を積算して閾値と比較し、閾値を超えたものが存在する場合には、対応する通信端末Ｃ（程度値が閾値を超えた通信端末Ｃ）に対して制限情報を送信する（＃１０５〜＃１０７ステップ）。
【００５４】
この処理では、追跡ログに保存されている程度値を、各通信端末Ｃに程度値積算部２８（程度値集計部の一例）が積算し、予め設定された閾値と比較する処理が行われ、この処理において閾値を超えていることが判定された場合には、制限情報生成部２９が制限情報を対応する通信端末Ｃに送信する。尚、この閾値としては１０ポイント程度が想定されている。
【００５５】
この程度値積算部２８での処理としては、程度値を単純に積算する処理形態でなくても良く、例えば、同じ改変操作を行った場合でも、先に行った改変のポイントより、後に行った改変のポイントを大きくするように、改変の回数に対応して増大するように「１」より大きい係数をポイントに乗ずることや、これとは逆に、同じ改変操作を行った場合でも、先に行った改変のポイントより、後に行った改変のポイントを小さくするように、改変の回数に対応して増大するように「１」より小さい係数をポイントに乗ずるように処理形態を設定しても良い。
【００５６】
前記制限情報とは、通信端末Ｃにおいて情報ファイルに対する操作を制限するコマンドとして構成されるものであり、前記ファイル管理部１７は、コマンドに対応した処理を行い、前記メッセージ表示部１８は、コマンドに対応したメッセージをモニタ８に表示する処理を行う。
【００５７】
具体的に説明すると、各通信端末Ｃにおいて情報ファイルに対する制限情報として、情報ファイルを指定して、その改変を不能にする（ロックする）制限コマンドと、情報ファイルを指定して、その情報ファイルを強制的に削除する削除コマンドとが制限情報生成部２９で生成され、通信端末Ｃに送信される。また、操作を制限するものではないが、通信端末Ｃに対してファイルサーバＤからオリジナルの情報ファイルを強制的にダウンロードさせる強制ダウンロードコマンドも制限情報生成部２９から通信端末Ｃに送信される。
【００５８】
そして、情報ファイルの改変を不能にする処理形態が選択されている場合には、前記制限情報生成部２９が制限コマンドを送信し、情報ファイルを削除する制御形態が選択されている場合には、前記制限情報生成部２９が削除コマンドと、オリジナルの情報ファイルを強制的にダウンロードするための強制ダウンロードコマンドとを送信する。
【００５９】
この制限情報を受信した通信端末Ｃでは、ファイル管理部１７が制限情報をメッセージ表示部１８に受け渡すことにより、メッセージ表示部１８が制御情報に対応したメッセージをモニタ８に表示すると共に、このファイル管理部１７が制限コマンド又は削除コマンドを実行する。尚、削除コマンドが送信された場合には、この削除コマンドを実行する以前にメッセージの表示を行うことが望ましいが、制限コマンドが送信された場合には、この制限コマンドの実行以前、実行後の何れかのタイミングにおいてメッセージの表示を行うことになる。
【００６０】
この制限コマンドと削除コマンドとの何れを実行する場合にも、対象とする情報ファイルが複数存在する場合にはディレクトリ情報によって、複数の情報ファイルの所在を特定して、コマンドが実行される。そして、制限コマンドが実行された場合には、その情報ファイルに対する上書き保存やコピー等の操作が不能になる（削除は許容しても良い）。また、削除コマンドが実行された場合には、対応する情報ファイル（複数である場合には全ての情報ファイル）が削除される。
【００６１】
尚、通信端末Ｃにダウンロードされた情報ファイルが、この通信端末Ｃで複写され、複数の情報ファイルる場合に、複数のの情報ファイルの１つの改変の程度値が閾値を超えていることが判定された場合には、その１つの情報ファイルについて制限コマンドを実行するように処理形態を設定しても良い。
【００６２】
この後、削除コマンドによって情報ファイルの削除が行われた通信端末Ｃでは、前記ファイル管理部１７が前記強制ダウンロードコマンドに基づいて、既に削除されている情報ファイルのオリジナルの情報ファイルをファイルサーバＤを要求することにより強制ダウンロードを実行する（＃１０８、＃１０９ステップ）。
【００６３】
この処理では、前記ファイル管理部１７が、削除コマンドを実行することによって情報ファイルの削除を行い、その後に、強制ダウンロードコマンドを実行することにより、ファイルサーバＤにアクセスしてオリジナルの情報ファイルをダウンロードする。これにより、オリジナルの情報ファイルが強制ダウンロードされた通信端末Ｃでは情報ファイルが置き換えられる（更新される）ことになる。
【００６４】
この図４に示すフローチャートでは、情報ファイルを削除した後に、オリジナルの情報ファイルの強制ダウンロードを行うものであったが、本発明では、この処理に代えて、情報ファイルが存在する状態で強制ダウンロードを実行するものであっても良い。つまり、オリジナルの情報ファイルを強制ダウンロードすることにより、必然的にオリジナルの情報ファイルの使用を促すようものであれば、例えば、情報ファイルに対する操作を不能にした状態（ロックした状態）を維持するものであって良く、また、この強制ダウンロードの後に、操作が不能状態にある情報ファイルをユーザが削除できるように処理形態を設定しても良いのである。
【００６５】
〔制限処理の別実施形態−１〕
別実施形態−１として、図７のフローチャートに示すように、制限処理の処理形態を設定しても良い。このフローチャートは図４のフローチャートの＃１０４と＃１０５との間に新たな処理を行う構造を有するものであり、他の処理形態は図４のフローチャートと共通している。
【００６６】
つまり、管理サーバＡは各通信端末Ｃの操作ログを取得し、ファイルサーバＤ（ストレージの一例）から新たに情報ファイルがダウンロードされていることを判定した場合には、ダウンロードされた情報ファイルと、ダウンロードを行った通信端末Ｃの端末識別情報を取得し、情報ファイルを追跡対象に設定、更に、操作ログから追跡対象の情報ファイルの改変の程度値と、情報ファイルの所在の情報とを取得し追跡ログとして保存する（＃２０１〜＃２０４ステップ・＃１０２〜＃１０４と共通する処理）。
【００６７】
次に、ファイルサーバＤの情報ファイルが管理サーバＡによって更新された場合には、更新された情報ファイルに対応する程度値（既に取得されている程度値）に設定値を加算（設定値を高める処理の一例）する処理が行われる（＃２０５、＃２０６ステップ）。
【００６８】
この処理では、ファイルサーバＤに保存されている情報ファイルが更新された時点で、既にダウンロードされている情報ファイルは古い情報であり、更新された情報ファイルと比較して内容に差異が存在する。従って、通信端末Ｃにおいて改変が行われていない状況でも、改変されたものと同等に扱うために既にダウンロードされている情報ファイル、及び、この情報ファイルから複写された情報ファイルについては、程度値に設定値を加算する処理が行われる。尚、設定値を加算する処理に代えて「１」より大きい値の係数を乗ずる演算を行っても良い。
【００６９】
この別実施形態では、程度値を高める処理の他に、追跡対象の情報ファイルに対応する閾値を低くする処理を行うものであって良く、程度値を高める処理と同時に閾値を低くする処理を行うものであっても良い。
【００７０】
次に、各通信端末Ｃにセットされた追跡ログの程度値を積算して閾値と比較し、閾値を超えたものが存在する場合には、対応する通信端末Ｃ（程度値が閾値を超えた通信端末Ｃ）に対して制限情報を送信し（＃２０７〜＃２０９ステップ・＃１０５〜＃１０７ステップと共通する処理）。
【００７１】
更に、削除コマンドによって情報ファイルの削除が行われた通信端末Ｃでは、前記ファイル管理部１７が前記強制ダウンロードコマンドに基づいて、既に削除されている情報ファイルのオリジナルの情報ファイルをファイルサーバＤを要求することにより強制ダウンロードを実行する（＃２１０、＃２１１ステップ・＃１０８、＃１０９ステップと共通する処理）。
【００７２】
この処理では、情報ファイルを削除した後に、オリジナルの情報ファイルの強制ダウンロードを行うものであったが、本発明では、この処理に代えて、情報ファイルが存在する状態で強制ダウンロードを実行するものであっても良い。つまり、オリジナルの情報ファイルを強制ダウンロードすることにより、必然的にオリジナルの情報ファイルの使用を促すようものであれば、例えば、情報ファイルに対する操作を不能にした状態（ロックした状態）を維持するものであって良く、また、この強制ダウンロードの後に、操作が不能状態にある情報ファイルをユーザが削除できるように処理形態を設定しても良いのである。
【００７３】
〔制限処理の別実施形態−２〕
別実施形態−２として、図８のフローチャートに示すように、制限処理の処理形態を設定しても良い。この別実施形態−２では、別実施形態−１として図７のフローチャートに示したものと比較して、＃２０５ステップ（この別実施形態では＃３０５ステップ）の処理が異なるだけであり、他の処理は、図７のフローチャートと共通している。
【００７４】
つまり、管理サーバＡは各通信端末Ｃの操作ログを取得し、ファイルサーバＤ（ストレージの一例）から新たに情報ファイルがダウンロードされていることを判定した場合には、ダウンロードされた情報ファイルと、ダウンロードを行った通信端末Ｃの端末識別情報を取得し、情報ファイルを追跡対象に設定、更に、操作ログから追跡対象の情報ファイルの改変の程度値と、情報ファイルの所在の情報とを取得し追跡ログとして保存する（＃３０１〜＃３０４ステップ）。
【００７５】
次に、ファイルサーバＤからダウンロードした情報ファイルについて、ダウンロードから設定時間が経過したことを判定した場合には、その情報ファイルに対応する程度値（既に取得されている程度値）に設定値を加算（設定値を高める処理の一例）する処理が行われる（＃３０５、＃３０６ステップ）。
【００７６】
この処理では、ファイルサーバＤからダウンロードされた情報ファイルは、ダウンロードを基準にして時間が経過するほど（経過時間に対応して）、古い情報ファイルとなるため、できるだけ早く更新することが望まれる。このような理由から通信端末Ｃにおいて改変が行われていない状況でも、ダウンロードを基準にして設定時間が経過する毎に情報ファイル、及び、この情報ファイルから複写された情報ファイルについては、程度値に設定値を加算する処理が行われる。尚、設定値を加算する処理に代えて「１」より大きい値の係数を乗ずる演算を行っても良い。
【００７７】
この別実施形態では、程度値を高める処理の他に、追跡対象の情報ファイルに対応する閾値を低くする処理を行うものであって良く、程度値を高める処理と同時に閾値を低くする処理を行うものであっても良い。特に、この処理では、程度値を高めた際に閾値を僅かに高くすることや、閾値を低くした際に程度値を僅かに低くするように処理形態を設定しても良く、このような処理形態でも、結果としてダウンロードからの経過時間が長くなるほど、程度値が早期に閾値に達する状況を作り出せる。
【００７８】
次に、各通信端末Ｃにセットされた追跡ログの程度値を積算して閾値と比較し、閾値を超えたものが存在する場合には、対応する通信端末Ｃ（程度値が閾値を超えた通信端末Ｃ）に対して制限情報を送信し（＃３０７〜＃３０９ステップ）。
【００７９】
更に、削除コマンドによって情報ファイルの削除が行われた通信端末Ｃでは、前記ファイル管理部１７が前記強制ダウンロードコマンドに基づいて、既に削除されている情報ファイルのオリジナルの情報ファイルをファイルサーバＤを要求することにより強制ダウンロードを実行する（＃３１０、＃３１１ステップ）。
【００８０】
この処理では、情報ファイルを削除した後に、オリジナルの情報ファイルの強制ダウンロードを行うものであったが、本発明では、この処理に代えて、情報ファイルが存在する状態で強制ダウンロードを実行するものであっても良い。つまり、オリジナルの情報ファイルを強制ダウンロードすることにより、必然的にオリジナルの情報ファイルの使用を促すようものであれば、例えば、情報ファイルに対する操作を不能にした状態（ロックした状態）を維持するものであって良く、また、この強制ダウンロードの後に、操作が不能状態にある情報ファイルをユーザが削除できるように処理形態を設定しても良いのである。
【００８１】
〔発明の概念〕
このように、本発明では、通信端末ＣにおいてファイルサーバＤから情報ファイルがダウンロードされた場合には、このダウンロードの後に、その情報ファイルの改変の程度を管理サーバＡの操作ログ解析部２６と改変情報取得部２７とが数値化して程度値として追跡ログに保存し、更に、程度値を積算して閾値と比較することにより、制限の可否の判定を行うものにしており、この判定により情報ファイルに対する改変の程度が大きいものについては改変を制限することや、複数の情報ファイルが作成されていても、それらの情報ファイルを強制的に削除することにより、通信端末Ｃにおいて不適正な情報ファイルが増大することや、外部に流出する不都合を回避しているのである。
【００８２】
特に、情報ファイルを強制的に削除した後に、オリジナルの情報ファイルを強制的にダウンロードすることにより、適正なファイルの使用を促進する。
【００８３】
〔別実施形態〕
本発明は、上記した実施の形態以外に以下のように構成しても良い。
【００８４】
（ａ）図９に示すように、前記実施形態で示した管理サーバＡの機能の一部を具備して通信端末Ｃを構成する。同図では、前記実施形態と同じ機能を有するものには実施形態と共通する番号・符号を付している。
【００８５】
この通信端末Ｃは、モニタ８、アプリケーション１１、ＧＵＩ部１２、操作画面取得部１３、操作ログ取得部１４、情報送受信ユニット１５、ファイル保存部１６、ファイル管理部１７、メッセージ表示部１８夫々を備えている。更に、この通信端末Ｃは、操作ログをメモリやハードディスクＨＤに保存する操作ログ保存部２３（操作ログ取得部）と、操作ログ保存部２３で保存した操作ログを解析する操作ログ解析部２６と、この操作ログ解析部２６からの情報に基づいて情報ファイルに対する操作による改変の程度値を取得する改変情報取得部２７と、この改変情報取得部２７で取得した情報ファイルに対する操作から改変の程度値を設定する操作ポイントテーブル２７Ｔと、この改変情報取得部２７から取得した程度値を積算（集計する処理の一例）して閾値と比較する程度値積算部２８（程度値集計部の一例）と、この程度値積算部２８において程度値が閾値を超えたことを判定した際に制限情報を生成する制限情報生成部２９とを備えている。
【００８６】
この通信端末Ｃでは、前記実施形態の管理サーバＡにおいて行われた処理を、この通信端末Ｃにおいて行うものとなり、その処理形態は、前記図４に示したフローチャートと共通するものである。従って、この通信端末Ｃでは、操作ログ取得部１４で取得した操作ログに基づいて、改変情報取得部２７が情報ファイルの改変の程度値を取得し、この程度値積算部２８で集計された程度値が閾値を超えたことが判断されると、制限情報生成部２９が、その操作ファイルに対する操作を制限するための制限情報を生成することになる。これにより、その情報ファイルに対する操作の制限が可能となる。
【００８７】
（ｂ）操作の制限が行われる（追跡対象となる）情報ファイルとして、情報ファイルの種類を予め設定する。つまり、ドキュメントファイルやテキストファイル等、通信端末Ｃにおいて情報の改変が行われ易いものを追跡対象に設定し、音声ファイルや動画ファイルのように、改変が行われ難いものを追跡対象から除外する。このような設定を行うことにより、管理サーバＡにおける処理の負担を軽減できるものとなる。
【図面の簡単な説明】
【００８８】
【図１】通信ネットワークの概要を示す図
【図２】管理サーバと通信端末等との構成を示すブロック回路図
【図３】管理画面を示す図
【図４】制限処理のフローチャート
【図５】情報の流れを示す情報チャート
【図６】操作ポイントテーブルを示す図
【図７】制限処理の別実施形態−１を示すフローチャート
【図８】制限処理の別実施形態−２を示すフローチャート
【図９】別実施形態（ａ）の構成を示すブロック回路図
【符号の説明】
【００８９】
８          モニタ
２３        操作ログ取得部（操作ログ保存部）
２７        改変情報取得部
２８        程度値集計部（程度値積算部）
２９        制限情報生成部
Ａ          管理サーバ
Ｃ          通信端末
Ｄ          ストレージ（ファイルサーバ）
Ｌ          通信ネットワーク
【図１】
2008299652.tif 000003
【図２】
2008299652.tif 000004
【図３】
2008299652.tif 000005
【図４】
2008299652.tif 000006
【図５】
2008299652.tif 000007
【図６】
2008299652.tif 000008
【図７】
2008299652.tif 000009
【図８】
2008299652.tif 000010
【図９】
2008299652.tif 000011