(57)【要約】【課題】モニタに表示される表示画面から不都合な表示情報を認識することにより、表示画面の表示形態を制御して、確実に情報漏洩を防止することが可能なセキュリティシステムとセキュリティシステムのためのプログラムを提供する。【解決手段】モニタ１Ａに表示される表示画面に含まれる不都合な表示情報に対して表示画面の表示形態を制御するセキュリティシステム１００は、表示画面をキャプチャして得られるキャプチャ画像から不都合な表示情報を画像認識により抽出する表示情報抽出部１３と、不都合な表示情報に応じて表示画面の評価値を決定する表示情報評価部１６と、評価値に基づいて表示画面に施す表示制御を決定する表示制御決定部２１と、表示制御を行うまでの時間を制御する表示時間制御部２２と、を備える。【選択図】図２
2008299126.tif 000002
【特許請求の範囲】
【請求項１】
モニタに表示される表示画面に含まれる不都合な表示情報に対して前記表示画面の表示形態を制御するセキュリティシステムにおいて、
前記表示画面をキャプチャして得られるキャプチャ画像から前記不都合な表示情報を画像認識により抽出する表示情報抽出部と、
前記不都合な表示情報に応じて前記表示画面の評価値を決定する表示情報評価部と、
前記評価値に基づいて前記表示画面に施す表示制御を決定する表示制御決定部と、
前記表示制御を行うまでの時間を制御する表示時間制御部と、を備えるセキュリティシステム。
【請求項２】
前記表示情報が、機密情報に関する表示及び公序良俗に反する表示の少なくともいずれか一方である請求項１に記載のセキュリティシステム。
【請求項３】
前記画像認識が、前記表示画面に表示される文字を文字認識により認識する請求項１又は２に記載のセキュリティシステム。
【請求項４】
前記画像認識が、前記表示画面に表示される画像からパターンを認識する請求項１又は２に記載のセキュリティシステム。
【請求項５】
前記表示制御を行うまでの時間が、直近の操作が終了してからの時間、或いは前記不都合な表示情報を抽出してからの時間である請求項１から４のいずれか一項に記載のセキュリティシステム。
【請求項６】
モニタに表示される表示画面に含まれる不都合な表示情報に対して前記表示画面の表示形態を制御するセキュリティシステムのためのプログラムにおいて、
前記表示画面をキャプチャして得られるキャプチャ画像から前記不都合な表示情報を画像認識により抽出する表示情報抽出機能と、
前記不都合な表示情報に応じて前記表示画面の評価値を決定する表示情報評価機能と、
前記評価値に基づいて前記表示画面に施す表示制御を決定する表示制御決定機能と、
前記表示制御を行うまでの時間を制御する表示時間制御機能と、をコンピュータに実現させるセキュリティシステムのためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、モニタに表示される表示画面に含まれる不都合な表示情報に対して表示画面の表示形態を制御するセキュリティシステムとそのようなセキュリティシステムのためのプログラムに関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータやワークステーション等の情報処理装置は、企業で使用されたり、街頭に設置され公共用情報端末として利用されたりと、多岐にわたって使用されている。中でも、情報処理装置や情報端末等のコンピュータの周囲に多くの人がいる環境で使用されるケースが少なくない。そのため、コンピュータの表示画面が、そのコンピュータを使用しているユーザの意に反して周囲の人に見られてしまうといった問題があった。
【０００３】
このような問題を解決するためにコンピュータの表示画面に対してスクリーンセーバーを利用して自動的に表示画面を暗くしたり、表示をしない状態でロックしたりする技術が知られている（例えば、特許文献１）。この特許文献１に係る情報処理装置は、当該情報処理装置の表示器に表示される表示情報に機密情報が含まれるか否かを自動的に判別する機密情報判別部と、表示情報に機密情報が含まれる場合に限ってスクリーンセーバーが起動するまでの時間を制御する表示時間制御部とを備え、機密性を確保している。表示情報に機密情報が含まれるか否かの判別は、データファイルの属性領域（プロパティ）にユーザが予め「秘密」や「機密」等のキーワードを入力しておき、このキーワードと、別に登録されているキーワードとを比較することにより行われる。また、このキーワードによる検出の他に、データや文書内容等の情報が氏名、住所、電話番号、メールアドレス等の個人情報である場合には、機密情報であると判定することも可能である。更に、登録されているキーワード毎に適宜、重み付けをすることにより機密レベルを区分して制御が行われる。また、別実施形態として、実質的同一とみなせるキーワードや対応する外国語についても判断し、制御を行っている。
【０００４】
しかしながら、この特許文献１に係る技術では、データファイルの属性領域（プロパティ）に予め、「秘密」や「機密」等のキーワードを入力しておく必要があるため、その入力に手間を要すると共に、属性領域に入力を忘れてしまった場合にはスクリーンセーバーが起動しないため、機密情報が周囲の人に見られてしまうといった問題があった。また、逆に、データファイルに機密情報が含まれているがモニタ等の表示器に機密情報が表示されていない状態の場合には、周囲の人に見られる虞がないにも拘らず属性領域に入力されたキーワードに応じてスクリーンセーバーが起動してしまうため、そのスクリーンセーバーを解除することの煩わしさがあった。
【０００５】
【特許文献１】特開２００６−１３３５９５号公報（段落番号００５０、００８０等）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明の目的は、上記問題に鑑み、モニタに表示される表示画面から不都合な表示情報を認識することにより、表示画面の表示形態を制御して、確実に情報漏洩を防止することが可能なセキュリティシステムとセキュリティシステムのためのプログラムを提供することである。
【課題を解決するための手段】
【０００７】
上記目的を達成するための本発明に係るセキュリティシステムの特徴は、モニタに表示される表示画面に含まれる不都合な表示情報に対して前記表示画面の表示形態を制御し、前記表示画面をキャプチャして得られるキャプチャ画像から前記不都合な表示情報を画像認識により抽出する表示情報抽出部と、前記不都合な表示情報に応じて前記表示画面の評価値を決定する表示情報評価部と、前記評価値に基づいて前記表示画面に施す表示制御を決定する表示制御決定部と、前記表示制御を行うまでの時間を制御する表示時間制御部と、を備える点にある。
【０００８】
このような構成とすれば、キャプチャ画像から不都合な表示情報を画像認識により抽出することができるので、開いているファイルに対して個別に属性を設定しておく必要がなくなる。また、表示画面に表示制御を決定する表示制御決定部と、表示制御を行うまでの時間を制御する表示時間制御部とが備えられているため、状況に応じて表示制御を行うことが可能となる。
【０００９】
また、前記セキュリティシステムは、前記表示情報が、機密情報に関する表示及び公序良俗に反する表示の少なくともいずれか一方であると好適である。このような構成であれば、機密情報に関する表示が含まれているファイルを開いたままユーザが離席した場合であっても、状況に応じて表示制御が行われるため情報の漏洩を防ぐことができる。また、公序良俗に反する表示がされている場合には、周囲の人に見えないようにすることにより、不快感を与えないようにすることができる。
【００１０】
また、前記セキュリティシステムは、前記画像認識が、前記表示画面に表示される文字を文字認識により認識するようにしても良いし、前記表示画面に表示される画像からパターンを認識するようにしても良い。このような構成とすれば、キャプチャ画像の中の少なくとも一部又はキャプチャ画像全体から不都合な文字や画像を画像認識により抽出することができるので、予め使用しているファイルに対して予め属性を設定する必要が無くなる。したがって、ユーザの手を煩わせることがなくなる。
【００１１】
また、前記セキュリティシステムは、前記表示制御を行うまでの時間が、直近の操作が終了してからの時間、或いは前記不都合な表示情報を抽出してからの時間であると好適である。このような構成とすれば、ユーザによる操作が終了したことを基準として表示制御を行うまでの時間を決定することができるため、ユーザが席を離れた場合に自動的に表示制御を行うことが可能となる。或いは、表示情報抽出部が不都合な表示情報を抽出したことを基準として表示制御を行うまでの時間を決定することができるため、ユーザの操作中であっても表示制御を行うことにより周囲の人に表示画面を見えないようにすることが可能となる。
【００１２】
更に、本発明では、モニタに表示される表示画面に含まれる不都合な表示情報に対して前記表示画面の表示形態を制御するセキュリティシステムのためのプログラムも権利範囲としており、そのコンピュータプログラムは、前記表示画面をキャプチャして得られるキャプチャ画像から前記不都合な表示情報を画像認識により抽出する表示情報抽出機能と、前記不都合な表示情報に応じて前記表示画面の評価値を決定する表示情報評価機能と、前記評価値に基づいて前記表示画面に施す表示制御を決定する表示制御決定機能と、前記表示制御を行うまでの時間を制御する表示時間制御機能と、をコンピュータに実現させることが可能である。
【００１３】
このように構成されたセキュリティシステムのためのプログラムも上述した本発明の対象としてのセキュリティシステムと比べて、実質的な特徴構成には相違はなく、上述した作用効果を得ることが可能である。
【発明を実施するための最良の形態】
【００１４】
〔本発明の第一実施形態〕
以下、本発明に係るセキュリティシステム１００を使用する場合の一例として、図１のように構成されたコンピュータネットワークシステムを用いて説明する。図１は、このコンピュータネットワークシステムを模式的に示した構成図であり、ユーザにより各種ファイルの作成、閲覧、複写、修正、削除、印刷等の操作が行われる端末１と、この端末１の操作状況を監視する管理サーバ２とからなる。端末１をユーザが使用している際に端末１のモニタ１Ａに表示される操作画面に基づくキャプチャ画像と、ユーザの操作に基づいて操作状況が記録される操作ログ情報と、が各端末１から管理サーバ２に送信される。このキャプチャ画像及び操作ログ情報の送信は、例えば数秒間隔や数分間隔といった所定時間毎にリアルタイムで行われる。したがって、各端末１のモニタ１Ａに表示される操作画面が管理サーバ２に監視されている状態にあると考えてよい。一方、管理サーバ２から端末１に対しては、端末１のモニタ１Ａに表示される表示画面の制御を行う表示画面制御信号が送信される。なお、キャプチャ画像は、端末１に備えられるキャプチャ画像生成部（図示しない）により生成される。また、本実施形態においては、キャプチャ画像と操作ログ情報とは別々に送信されるものとしているが、これに限るものではない。これらのキャプチャ画像と操作ログ情報とを含む操作情報が、一括して管理サーバ２に送信される構成とすることも当然に可能である。
【００１５】
図２は、セキュリティシステム１００の構成を模式的に示すブロック図である。本セキュリティシステム１００は、端末１と管理サーバ２とから構成される。管理サーバ２は、ネットワークに接続された端末１のキャプチャ画像生成部（図示せず）で操作画面に基づいて生成されたキャプチャ画像を格納するキャプチャ画像格納部１０を備えると共に、端末１から送信される操作ログ情報を格納する操作ログ情報格納部１１を備える。この操作ログ情報は、端末１を使用するユーザの操作に基づいて記録される操作ログからなる。したがって、この操作ログ情報からユーザの操作状況を認識することができる。
【００１６】
アプリケーション評価部１２は、操作ログ情報格納部１１に格納される操作ログ情報の評価を行う。この評価結果に基づいて、管理サーバ２は、端末１で起動しているアプリケーションを識別することが可能となる。この識別として、アプリケーションを特定しても良いし、例えば、ワープロや表計算やブラウザといったアプリケーションの分類のみを特定するようにしても良い。
【００１７】
ここで、本セキュリティシステム１００は、端末１のモニタ１Ａに表示される表示画面に機密情報に関する表示及び公序良俗に反する表示の少なくともいずれか一方が含まれていれば、端末１において、例えばユーザが席を離れている際に、モニタ１Ａにこれらの表示が表示されて、機密情報が漏洩したり、周囲に不快感を与えたりしないようにモニタ１Ａの表示制御を行う機能を備えている。
【００１８】
機密情報に関する表示や公序良俗に反する表示であるか否かの判定を行うために、まず、キャプチャ画像格納部１０に格納されるキャプチャ画像から表示情報抽出部１３が表示情報の抽出を行う。ここで、キャプチャ画像には文字や画像が含まれ、これらの文字や画像が表示情報として扱われる。したがって、表示情報抽出部１３は、文字認識により文字を認識する文字情報抽出部１４と画像の特徴点をパターンから認識する画像情報抽出部１５とを備える。この画像情報抽出部１５が抽出する特徴点としては、特定の色で示された領域が画像全体の中を占める割合や、その特定の色が占める領域の形や、当該領域以外の領域に表示される物や、また、画像の中にモザイク表示等のマスク処理の有無等とすると好適である。このような特徴点を抽出すると、例えば、人物の肌の色が画像全体を占める割合が多ければ肌の露出が多い人物が表示されていると予想できる。そして、その領域の形を認識することにより、その人物の姿勢を認識することが可能となる。また、その人物以外の領域が占める領域の画像（背景画像）を解析すると、背景に映っている画像からその画像の撮影場所や撮影状況を認識することができる。更には、キャプチャ画像にモザイク表示等のマスク処理が施されていれば、表示することに対して意図的に除外された領域が含まれるものであると予想できることから、公序良俗に反する画像である可能性が高い。また、予め図示しないデータベースに機密情報に関する画像や公序良俗に反する画像を格納しておき、当該画像とキャプチャ画像から抽出された画像とを比較して、機密情報や公序良俗に反する情報として認識するようにすることも当然に可能である。尚、この場合の文字や画像の抽出は、例えば、アプリケーションのウィンドウが重なって見えなくなっている表示については考慮しなくて良く、キャプチャ画像に表示される部分のみからで良い。
【００１９】
次に、表示情報評価部１６が、キャプチャ画像に表示される表示情報の評価値の評価を行う。具体的には、文字情報抽出部１４及び画像情報抽出部１５によりキャプチャ画像から抽出された表示情報が、機密情報に関する表示や公序良俗に反する表示であるか否かの判定を表示情報評価部１６が備える表示情報判定部１７が行う。この判定は、参照キーワード格納部１９に格納されている参照キーワード若しくは画像特徴点格納部２０に格納されている画像特徴点と、前記表示情報とを比較することにより行われる。また、特に表示情報が文字である場合には、この比較の際に表示情報評価部１６が備える表示情報計数部１８が、キャプチャ画像に含まれる機密情報に関する表示であると判定されたキーワードの数を計数する。このキーワードの数量により、管理サーバ２はモニタ１Ａに表示される表示情報の機密レベルを認識することが可能となる。具体的には、キーワードの数量が多い場合には、機密レベルが高いものであると考えられることから表示画面制御が起動するまでの時間を短くすることが可能となる。また、キーワードや画像特徴点別に機密レベルを設定しておくことも可能である。尚、これらの設定は、管理サーバ２において、少なくとも一度だけ設定しておくだけ良く、一度設定すると、セキュリティシステム１００を構成するネットワークに接続される複数の端末を監視することが可能となる。文字情報判定部１７及び表示情報計数部１８により求められた結果は、表示情報評価部１６が決定する表示情報の評価値として取り扱われる。
【００２０】
表示制御決定部２１は、表示情報評価部１６により求められた評価値に応じてモニタ１Ａの表示画面に施す表示制御を決定する。例えば、機密情報に関する表示や公序良俗に反する表示がなければ表示制御を行わないようにし、機密情報に関する表示や公序良俗に反する表示があれば表示制御を行うようにすると良い。表示制御決定部２１が決定した表示制御を行うまでの時間は、モニタ１Ａに表示される表示情報に応じて変更すると好適である。例えば、表示情報が、機密情報の中でも特に重要度の高い情報であれば早急に表示制御を行うようにすると良いし、業務中に公序良俗に反する画像を表示している場合にも直ちに表示制御を行うようにしても良い。一方、その他の機密情報等にあっては、所定の時間で表示制御を行うようにすることも可能である。このような表示制御を行うまでの時間の制御は、表示時間制御部２２が行う。そして、表示制御決定部２１により決定された表示制御と表示時間制御部により制御される表示制御が行われるまでの時間とに応じて、表示画面制御部２３が、端末１に対して表示画面制御信号を出力することにより表示画面制御が行われる。
【００２１】
表示画面制御部２３から出力される表示画面制御信号は、端末１に伝達される。端末１の制御部（図示しない）は、この表示画面制御信号に応じて、モニタ１ＡやＶＲＡＭ（Video Random Access Memory）１Ｂの制御を行う。このようにして、本発明にかかるセキュリティシステム１００は、表示画面の制御を行うことが可能となる。ここで、このセキュリティシステム１００に係る端末１や管理サーバ２は、ＣＰＵを中核部材としてセキュリティに関する種々の動作を行うための機能部をハードウェア又はソフトウェア或いはその両方で構築されている。
【００２２】
次に、表示情報判定部１７が判定を行う際に参照する参照キーワードについて図を用いて説明する。参照キーワードは、参照キーワード格納部１９に格納され、キーワード毎に分類されてテーブルとして格納されている（図３参照）。したがって、アプリケーション評価部１２により特定されたアプリケーションに対応する（頻繁に使用される）キーワードを抽出しやすくすることができる。例えば、図３（ａ）では「顧客情報テーブル」として取引先の会社名や、「取引金額」や「売上」といったキーワードが格納されている。また、図３（ｂ）では「開発情報テーブル」として製品開発に関するキーワードが格納され、図３（ｃ）では「契約情報テーブル」として契約に関するキーワードが格納されている。そして、図３（ｄ）では「社内情報テーブル」として社内情報に関するキーワードが格納され、更には図３（ｅ）では「公序良俗違反テーブル」として公序良俗に違反するキーワードが格納されている。したがって、これらのキーワードと文字情報抽出部１４が抽出した文字情報とを表示情報判定部１７が比較することにより、キャプチャ画像に機密情報や公序良俗に反する情報があるか否かを判定することが可能となる。本セキュリティシステム１００では、使用しているアプリケーションに応じて参照するキーワードを変更することが可能である。例えば、顧客情報は表計算ソフトで使用されることが多いことから、「顧客情報テーブル」は表計算ソフトを使用している際に参照するようにしたり、契約情報はワープロソフトで使用されることが多いことから、「顧客情報テーブル」はワープロソフトを使用している際に参照するようにしたりすると好適である。また、使用しているアプリケーションが多い程、参照するキーワードが広範囲にわたることとなる。
【００２３】
また、画像特徴点格納部２０に格納される画像特徴点は、画像情報抽出部１５が抽出する特定の色で示された領域が画像全体の中を占める割合の判定基準や、その特定の色が占める領域の形、当該領域以外の領域に表示される物の例示、また、画像の中にモザイク表示等のマスク処理の有無の判定基準等を格納しておくと好適である。このような構成とすれば、画像特徴点格納部２０に格納される画像特徴点とキャプチャ画像から抽出された画像とを比較することにより、キャプチャ画像に含まれる画像が公序良俗に反する画像であるか否かを評価することが可能となる。また、これらの判定基準に対して重み（ポイント）付けを行い、各判定基準から得られたポイントを合算することにより評価することも可能である。尚、この結果を表示情報の評価値として扱うようにしても良い。
【００２４】
次に、表示画面制御について図を用いて説明する。図４は、モニタ１Ａで表示画面制御が行われた表示画面を示した図である。表示画面制御は、上述の通り、表示画面制御部２３が出力する表示画面制御信号に応じて行われ、その制御としては、例えば、図４（ａ）のようなスクリーンセーバーがある。また、特にワープロを使用している場合には図４（ｂ）のように表示させたくないキーワードのみを黒く塗りつぶすようにしたり、図４（ｃ）のように表示画面全体をモザイク表示にしたりするようにすることも可能である。更に、図示はしないがモニタ１Ａをスタンバイモードにすることも可能である。このようなスタンバイモードにすると、操作を行わない状態が続いた場合にはモニタ１Ａの電源が自動的にオフとなるため、情報の漏洩を防止することができる。また、スタンバイモードやスクリーンセーバーによる表示画面制御を行う場合には、コンピュータが備えているスタンバイモードやスクリーンセーバーによって表示制御を行うことができるため、新たに表示制御手段を設ける必要がなくなる。更に、特に重要でない情報が表示されている場合には、スタンバイモードの起動時間を遅くすることにより、快適な操作を行うことが可能となる。また、表示情報計数部１８が計数するキャプチャ画像に含まれる機密情報に関するキーワードの数量に応じて、これらの表示画面制御を行うようにすることもできる。更には、予めキーワード毎に重み付けに応じたポイントの設定を行い、そのポイントの合計値により表示制御を行うまでの時間を変更するような構成とすることも可能である。尚、上述の操作を行わない状態であるか否かの判断は、例えば管理サーバ２に操作ログ情報の送信が途絶えた時間により判断することも可能であるし、文字情報抽出部１４や画像情報抽出部１５によりキャプチャ画像を比較し、キャプチャ画像内の表示が変化したか否かにより判断することも可能である。
【００２５】
また、別の表示画面制御として、モニタ１Ａの視野角を変更する方法もある。図５はモニタ１Ａと視野角との関係を示す上観図である。図５（ａ）は表示画面制御を行う前の通常使用状態における視野角を示し、その視野角はαとなっている。一方、表示画面制御を行う場合には、図５（ｂ）のように視野角を通常使用状態のαからβに狭くする。このように視野角を狭くすることにより、表示画面制御を行う端末１の周囲の人にモニタ１Ａを見え難くすることが可能となると共に、公序良俗に反する表示である場合には、周囲の人に見えないようにすることができるため、不快感を与えなくすることができる。
【００２６】
このように本セキュリティシステム１００を使用すれば、例えば休み時間など、モニタに表示させたまま離席した場合であっても情報漏洩を防止することができる。更には、公序良俗に反する画像等を表示させている場合であっても、周囲の人に不快感を与えることがなくなる。
【００２７】
次に、本実施形態についてフローチャートを使用して説明する。図６は管理サーバ２が端末１の表示画面制御を行う場合のフローチャートである。まず、端末１において一定時間以上操作されているか否かを確認する。この確認は、端末１から送信される操作ログ情報が途絶えたか否かにより判定することが可能である。端末１が一定時間以上操作されていない場合には（ステップ＃０１：Ｙｅｓ）、アプリケーション評価部１２が操作ログ情報に記録されている操作ログに基づいて、端末１で起動されているアプリケーションを特定する（ステップ＃０２）。
【００２８】
一方、端末１から送信されるキャプチャ画像から表示情報抽出部１３がキャプチャ画像に含まれる表示情報の抽出を行う（ステップ＃０３）。この抽出は、表示情報が文字であれば文字情報抽出部１４が文字認識により行い、表示情報が画像であれば画像情報抽出部１５がパターンを認識することが可能である。
【００２９】
抽出された表示情報が文字であれば（ステップ＃０４：Ｙｅｓ）、この文字とアプリケーション評価部１２が特定したアプリケーションに対応する、参照キーワード格納部１９に格納されている参照キーワードとを表示情報判定部１７が比較する（ステップ＃０５）。ここで、表示情報評価部１６では、表示情報判定部１７が参照キーワードと抽出された文字とを比較すると共に、抽出された文字が参照キーワードと一致する場合には、そのキーワードの数量を計数している。表示情報判定部１７により、キャプチャ画像から抽出された文字が漏洩を防止する必要がある表示情報である場合には（ステップ＃０６：Ｙｅｓ）、キーワードの数量に応じて表示制御決定部２１により表示制御が決定されると共に、表示時間制御部２２により表示制御を行うまでの時間が決定される（ステップ＃０７）。
【００３０】
当該時間が経過すれば、表示画面制御部２３は表示制御決定部２１が決定した表示制御に応じた表示画面制御信号を端末１に伝達される。端末１の図示しない制御部は、この表示画面制御信号に応じて、モニタ１ＡやＶＲＡＭ（Video Random Access Memory）１Ｂの制御を行い、表示画面の制御が行われることとなる（ステップ＃０８）。この表示画面制御は、端末１でユーザが解除するか或いは、管理サーバ２で解除するまで行われる（ステップ＃０９）。
【００３１】
ステップ＃０４に戻り、抽出された表示情報が文字でなく（ステップ＃０４：Ｎｏ）、表示情報が画像であれば（ステップ＃１０：Ｙｅｓ）、この画像と画像特徴点格納部２０に格納されている画像特徴点とを表示情報判定部１７が比較する（ステップ＃１１）。そして、ステップ＃０６から処理を継続する。
【００３２】
ステップ＃０１において端末１で操作が行われている場合（ステップ＃０１：Ｎｏ）や、ステップ＃０６においてキャプチャ画像に漏洩を防止する必要がある表示情報がない場合（ステップ＃０６：Ｎｏ）や、ステップ＃１０において表示情報が文字でも画像でもない場合（ステップ＃１０：Ｎｏ）や、更にはステップ＃０９において表示画面制御が解除された場合（ステップ＃０９：Ｙｅｓ）には、管理サーバ２で監視を終了するか否かの確認を行う。監視を終了する場合には（ステップ＃１２：Ｙｅｓ）、処理を終了する。一方、処理を継続する場合には（ステップ＃１２：Ｎｏ）、ステップ＃０１に戻り処理を継続する。このようなフローに沿って、本セキュリティシステム１００は情報の漏洩を防止することが可能となる。
【００３３】
〔その他の実施形態〕
上記実施形態では、キャプチャ画像及び操作ログ情報は、数秒間隔や数分間隔といった所定時間毎に管理サーバ２に送信されるとして説明したが、これに限らない。管理サーバ２において設定変更することも可能であるし、端末１で操作がされていない状況が所定時間継続した場合に、端末１から自発的に送信するような構成とすることも当然に可能である。
【００３４】
上記実施形態では、端末１で使用されているアプリケーションを操作ログ情報に記録されている操作ログに基づいてアプリケーション評価部１２が特定するとして説明したが、これに限らない。端末１から送信されるキャプチャ画像を解析することにより、端末１で起動されているアプリケーションを特定することも可能である。このような構成とすれば、端末１からの操作ログ情報の送信を不要とすることができる。
【００３５】
上記実施形態では、参照キーワード格納部１９にはキーワード毎に分類されてテーブルとして格納されているとして説明したが、これに限らない。例えば、企業でコンピュータを使用することを鑑みた場合には、例えば経理上頻繁に使用されるキーワードであったり、設計上頻繁に使用されるキーワードであったりと、部署毎に異なることから部署毎に参照キーワードを設けることも可能である。
【００３６】
上記実施形態では、公序良俗に反する表示は画像であるとして説明したが、これに限らない。公序良俗に反する表示は文字であっても当然に可能であるし、例えば、ホームページの「１８歳以上」や「１８歳未満」等の文字で判定することも可能である。
【００３７】
上記実施形態では、端末１で使用されているファイルについては特に説明しなかったが、端末に記録されているファイルであっても良いし、ファイルサーバに保存して端末１からアクセスして使用するファイルであっても良い。いずれにしても、本セキュリティシステム１００の機能を実現することは当然に可能である。
【００３８】
上記実施形態では、特定のアプリケーションのウィンドウのみを最小化することで、情報漏洩を防止することができる場合には、当該ウィンドウのみを最小化するような構成とすることも可能である。更には、機密情報に関するキーワードを含んでいないアプリケーションのウィンドウを最大化するような構成とすることも可能である。このような構成であっても、情報漏洩を防ぐことは当然に可能である。
【００３９】
上記実施形態では、フローチャートにおいて表示情報評価部１６がキャプチャ画像から文字或いは画像のいずれか一方を評価するフローで説明したが、これに限らない。キャプチャ画像に文字及び画像が共に含まれる場合には、これら両方共を評価することは当然に可能である。
【００４０】
上記実施形態では、参照キーワード格納部１９に格納されている参照キーワード若しくは画像特徴点格納部２０に格納されている画像特徴点と、前記表示情報とを比較することにより行われるとして説明したが、これに限らない。例えば、表示画面に表示されている文章や文脈から公序良俗に反する情報であると認識するように構成することも当然に可能である。
【００４１】
上記実施形態では、表示画面制御として、モニタ１Ａの視野角を変更するとして説明したが、これに限らない。例えば、モニタ１Ａの輝度を変更することによって表示画面制御を行うことも可能である。
【００４２】
上記実施形態では、アプリケーションに応じて参照するキーワードを変更するとして説明したが、これに限らない。例えば、使用しているファイル毎に参照するキーワードが異なるような構成であっても良い。また、キーワードは、キーワードテーブルの形式でなくても良く、フォルダ毎にキーワードを分類して格納しておくことも可能である。このような構成とすれば、使用しているファイルに応じて参照するフォルダを決定することができる。また、例えば、「営業部フォルダ」や「設計部フォルダ」のように部署毎にフォルダを分類して、キーワードを参照するような構成とすることも当然に可能である。
【００４３】
上記の各実施形態では、ネットワークを介してキャプチャ画像と操作ログ情報とが各端末１から管理サーバ２に送信されるとして説明したが、これに限らない。例えば、この管理サーバ２によるキャプチャ画像から表示情報を判定する機能、すなわち表示情報抽出部１３や文字情報抽出部１４や画像情報抽出部１５や表示情報評価部１６や表示情報判定部１７や表示情報計数部１８や表示制御決定部２１や表示時間制御部２２や表示画面制御部２３といった機能をモジュール化して端末１で実行可能なアプリケーションとし、各端末１にインストールすることで、端末１そのものをスタンドアローン型のセキュリティ機能付き端末にすることは当然に可能である。
【００４４】
上記の各実施形態では、管理サーバ２が単独のコンピュータにより構築されているとして説明したが、これに限らない。管理サーバ２の機能を区分けして、複数のコンピュータに分散させても良く、例えば、管理サーバ２におけるキャプチャ画像格納部１０をファイルサーバのようなデータ格納専用機に振り分け、このデータ格納専用機からキャプチャ画像や操作ログ情報を読み出して種々の処理を行うように構成することも可能である。
【００４５】
上記実施形態では、キャプチャ画像とは、操作画面をキャプチャして得られた静止画ファイルや静止画ファイルの集合体として説明したが、これに限らない。端末１から送信されるキャプチャ画像は静止画であっても動画であっても良いことは当然である。キャプチャ画像が動画の場合でも、表示情報を抽出し、その評価値に応じて表示画面制御を行うことは当然に可能である。尚、動画の形式で端末１から管理サーバ２に送信される場合は、端末１のフォーマット部に静止画を動画化する機能が備えられることになる。また、キャプチャ画像格納部１０に記録される際のキャプチャ画像の形式も種々のものを選択することができる。例えば、静止画の場合にはＪＰＥＧやＧＩＦ等が、動画の場合にはＭＰＥＧやＡＶＩ等が用いられる。
【図面の簡単な説明】
【００４６】
【図１】コンピュータネットワークシステムを模式的に示した図
【図２】セキュリティシステムの構成を模式的に示すブロック図
【図３】参照キーワード格納部に格納される参照キーワードの一例を示す図
【図４】表示画面制御の一例を示す図
【図５】表示画面制御の一例として視野角変更を示す図
【図６】表示画面制御を行う場合のフローチャート図
【符号の説明】
【００４７】
１：端末
１Ａ：モニタ
１Ｂ：ＶＲＡＭ
２：管理サーバ
１０：キャプチャ画像格納部
１１：操作ログ情報格納部
１２：アプリケーション評価部
１３：表示情報抽出部
１４：文字情報抽出部
１５：画像情報抽出部
１６：表示情報評価部
１７：表示情報判定部
１８：表示情報計数部
１９：表示キーワード格納部
２０：画像特徴点格納部
２１：表示制御決定部
２２：表示時間制御部
２３：表示画面制御部
１００：セキュリティシステム
【図１】
2008299126.tif 000003
【図２】
2008299126.tif 000004
【図３】
2008299126.tif 000005
【図４】
2008299126.tif 000006
【図５】
2008299126.tif 000007
【図６】
2008299126.tif 000008