(57)【要約】【課題】ユーザのセキュリティレベルに応じて、記憶するログ情報の形式を変更し、ログ情報の容量を低減化するログ情報管理システムを提供する。【解決手段】ユーザはＩＣカード１を所持し、ＩＣカード１には、ユーザを識別するための情報であるユーザＩＤと、ユーザ認証に成功することでユーザが獲得するセキュリティレベルを示すステータス情報が記憶される。ＩＣカード１を利用するユーザ認証手段は、それぞれの部屋５に設置されたゲート装置４に備えられている。ＰＣ２及び監視カメラシステム３は、ＩＣカード１から読み出したステータス情報に基づく形式で収集したログ情報を記憶する。また、ユーザがより高いセキュリティレベルを新たに獲得したときは、新たに獲得したセキュリティレベルに基づく形式に、記憶したログ情報の形式を更新する。【選択図】図２
2008040745.tif 000002
【特許請求の範囲】
【請求項１】
ログ情報を記憶し管理するログ情報管理システムであって、前記ログ情報管理システムは、ユーザの利用状況を前記ログ情報として収集する機器と、前記機器を利用する前記ユーザが所持するトークンと、前記トークンを用いて前記ユーザを認証する複数のユーザ認証装置とから、少なくとも構成され、前記トークンには、前記ユーザを識別するための情報であるユーザＩＤと、前記ユーザが獲得したセキュリティレベルを示すステータス情報とが記憶され、前記ユーザ認証装置は、前記ユーザ認証装置に設定されたセキュリティレベルに対応した方式で、前記トークンを利用して前記ユーザを認証する前記ユーザ認証手段と、ユーザ認証に成功したとき、前記トークンから読み出した前記ステータス情報で示されるセキュリティレベルが前記ユーザ認証装置に設定されたセキュリティレベルよりも低い場合のみ、前記ユーザ認証装置に設定されたセキュリティレベルを示すステータス情報を前記トークンに書き込むと共に、前記トークンから読み出した前記ユーザＩＤと前記トークンに書き込んだ前記ステータス情報とを前記機器に送信する手段とを備え、前記機器は、前記トークンから前記ユーザＩＤと前記ステータス情報を読出す手段と、前記機器のメモリに、前記ユーザＩＤに関連付けて前記ステータス手段を保持するステータス情報管理手段と、前記ユーザＩＤで特定される前記ユーザの利用状況をログ情報として記憶するログ情報記憶手段と、前記ユーザＩＤで特定される前記ユーザの利用状況を前記ログ情報として収集し、前記トークンから読み出した前記ユーザの前記ステータス情報に基づいた形式で、収集した前記ログ情報を前記ログ情報記憶手段に記憶する前記ログ情報収集手段を備えていることを特徴とするログ情報管理システム。
【請求項２】
請求項１に記載のログ情報管理システムであって、前記機器に備えられた前記ステータス管理手段は、前記ユーザ認証装置から前記ユーザＩＤ及び前記ステータス情報が送信されると、送信された前記ユーザＩＤに関連付けて前記機器に保持している前記ステータス情報で示されるセキュリティレベルが、送信された前記ユーザＩＤに関連付けて保持している前記ステータス情報で示されるセキュリティレベルよりも高い場合は、送信された前記ユーザＩＤに関連付けて保持している前記ステータス情報を、送信された前記ステータス情報に更新する手段で、更に、前記機器は、前記ログ情報記憶手段に記憶され、前記ユーザＩＤで特定される前記ユーザの前記ログ情報の形式を、更新した前記ステータス情報に基づいた形式に更新するログ情報更新手段を備えていることを特徴とするログ情報管理システム。
【請求項３】
請求項１または請求項２に記載のログ情報管理システムにおいて、前記ユーザ認証装置は、オフィスなどの部屋に設置されるゲート装置であることを特徴とするログ情報管理システム。
【請求項４】
請求項１から請求項３のいずれかに記載のログ情報管理システムにおいて、前記機器は、前記ログ情報として前記ユーザの操作ログを収集するパーソナルコンピュータであって、前記ログ情報変更手段は、前記ステータス情報に基づいて、前記ログ情報記憶手段に記憶した前記操作ログに含ませる項目を減らす手段、或いは、前記操作ログを消去する手段であることを特徴とするログ情報管理システム。
【請求項５】
請求項１から請求項３のいずれかに記載のログ情報管理システムにおいて、前記機器は、前記ログ情報として前記ユーザの映像を撮像する監視カメラであって、前記ログ情報変更手段は、前記ステータス情報に基づいて、前記ログ情報記憶手段に記憶した前記映像を消去、或いは、前記映像の画素を低下させる手段であること特徴とするログ情報管理システム。
【請求項６】
ログ情報を記憶し管理するログ情報管理方法であって、このログ管理方法はこれから述べる工程を含み、その工程は、ユーザを識別するための情報であるユーザＩＤと、前記ユーザが獲得したセキュリティレベルを示すステータス情報とが記憶されるトークンを利用してユーザ認証し、前記ユーザのユーザ認証に成功したときは、前記トークンから読み出した前記ステータス情報で示されるセキュリティレベルが前記ユーザ認証に設定されたセキュリティレベルよりも低い場合のみ、前記ユーザ認証に対応したセキュリティレベルを示すステータス情報を前記トークンに書き込むユーザ認証工程と、前記ユーザが利用した機器の利用状況をログ情報として収集し、前記トークンから読み出した前記ステータス情報に対応する形式で、収集した前記ログ情報を情報記憶装置に記憶するログ情報記憶工程とであることを特徴とするログ情報管理方法。
【請求項７】
請求項６に記載のログ情報管理方法において、前記ユーザ認証工程で、ユーザ認証に成功し、ユーザがより高いセキュリティレベルを新たに獲得したときに、前記情報記憶装置に記憶された前記ユーザの前記ログ情報の形式を、新たにユーザが獲得したセキュリティレベルに基づいた形式に更新し、更新したログ情報を前記情報記憶装置に記憶するログ情報更新工程を備えていることを特徴とするログ情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ログ情報を収集し記憶するシステム及び方法に関し、更に詳しくは、記憶するログ情報の容量を低減化する技術に関する。
【背景技術】
【０００２】
機密情報の漏洩を防止するために、企業では様々なログ情報を収集し、収集したログ情報を保管・分析するようになった。例えば、機密情報が記憶されたパーソナルコンピュータ（PC: Personal Computer）は、ユーザの操作状況をログ情報として記憶し、更には、このＰＣ不正操作を監視する目的として、ＰＣを撮像する監視カメラが部屋に設置されることも珍しくない。
【０００３】
ＰＣや監視カメラなどを用いて収集されるログ情報は、大容量の情報記憶装置に記憶され、トラブル発生時や一定期間ごとに情報記憶装置に記憶されたログ情報が分析される。しかし、大容量とはいっても、情報記憶装置に記憶できるログ情報の容量には限界があるため、情報記憶装置に記憶するログ情報の容量を低減化することが必要になる。
【０００４】
情報記憶装置に記憶するログ情報の容量を低減化する技術としては、情報記憶装置に記憶するログ情報を圧縮する技術が広く用いられている。また、監視カメラの映像をログ情報として情報記憶装置に記憶する場合、情報記憶装置に記憶するログ情報の容量を低減化するために、映像の画素数を下げることもある。
【０００５】
しかし、監視カメラで撮像した映像の解像度を下げてしまうと、映像を再生したときに画素が粗くなってしまうため、特許文献１では、重要な領域の映像とそれ以外の領域の映像とで記憶するときの画素数を変更する発明が開示されている。
【特許文献１】特開２００３−１１１０１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１で開示されている技術は、監視カメラの映像であるログ情報に対してのみ有効であって、当然のことながら、ＰＣの操作ログなどの映像以外のログ情報に適用することはできない。
【０００７】
また、特許文献１では、監視カメラが撮像する領域によって映像の画素数を変更しているが、ＰＣを操作するユーザや、監視カメラで撮像しているユーザなど、ログ情報の対象となるユーザのセキュリティレベルによって、情報記憶装置に記憶するログ情報の形式を変更することはできなかった。
【０００８】
そこで、本発明は、ログ情報の対象となるユーザのセキュリティレベルに応じて、ログ情報の形式を変更し、情報記憶装置に記憶するログ情報の容量を低減化することができるログ情報管理システム、ログ情報管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決する第１の発明は、ログ情報を記憶し管理するログ情報管理システムであって、前記ログ情報管理システムは、ユーザの利用状況を前記ログ情報として収集する機器と、前記機器を利用する前記ユーザが所持するトークンと、前記トークンを用いて前記ユーザを認証する複数のユーザ認証装置とから、少なくとも構成され、前記トークンには、前記ユーザを識別するための情報であるユーザＩＤと、前記ユーザが獲得したセキュリティレベルを示すステータス情報とが記憶され、前記ユーザ認証装置は、前記ユーザ認証装置に設定されたセキュリティレベルに対応した方式で、前記トークンを利用して前記ユーザを認証する前記ユーザ認証手段と、ユーザ認証に成功したとき、前記トークンから読み出した前記ステータス情報で示されるセキュリティレベルが前記ユーザ認証装置に設定されたセキュリティレベルよりも低い場合のみ、前記ユーザ認証装置に設定されたセキュリティレベルを示すステータス情報を前記トークンに書き込むと共に、前記トークンから読み出した前記ユーザＩＤと前記トークンに書き込んだ前記ステータス情報とを前記機器に送信する手段とを備え、前記機器は、前記トークンから前記ユーザＩＤと前記ステータス情報を読出す手段と、前記機器のメモリに、前記ユーザＩＤに関連付けて前記ステータス手段を保持するステータス情報管理手段と、前記ユーザＩＤで特定される前記ユーザの利用状況をログ情報として記憶するログ情報記憶手段と、前記ユーザＩＤで特定される前記ユーザの利用状況を前記ログ情報として収集し、前記トークンから読み出した前記ユーザの前記ステータス情報に基づいた形式で、収集した前記ログ情報を前記ログ情報記憶手段に記憶する前記ログ情報収集手段を備えていることを特徴とする。
【００１０】
なお、本発明においてトークンとは、外部の端末装置とデータ通信する機能を備え、ユーザを識別するためのＩＤデータを格納する携帯可能な装置を意味し、詳しくは、ＩＣカード、ＵＳＢトークンおよび携帯電話などの装置を意味する。
【００１１】
更に、第２の発明は、第１の発明に記載のログ情報管理システムであって、前記機器に備えられた前記ステータス管理手段は、前記ユーザ認証装置から前記ユーザＩＤ及び前記ステータス情報が送信されると、送信された前記ユーザＩＤに関連付けて前記機器に保持している前記ステータス情報で示されるセキュリティレベルが、送信された前記ユーザＩＤに関連付けて保持している前記ステータス情報で示されるセキュリティレベルよりも高い場合は、送信された前記ユーザＩＤに関連付けて保持している前記ステータス情報を、送信された前記ステータス情報に更新する手段で、更に、前記機器は、前記ログ情報記憶手段に記憶され、前記ユーザＩＤで特定される前記ユーザの前記ログ情報の形式を、更新した前記ステータス情報に基づいた形式に更新するログ情報更新手段を備えていることを特徴とする。
【００１２】
第１の発明または第２の発明に記載のログ情報管理システムにおいては、前記ユーザ認証装置は、オフィスなどの部屋に設置されるゲート装置であることが好ましい。更に、前記機器は、前記ログ情報として前記ユーザの操作ログを収集するパーソナルコンピュータであって、前記ログ情報変更手段は、前記ステータス情報に基づいて、前記ログ情報記憶手段に記憶した前記操作ログに含ませる項目を減らす手段、或いは、前記操作ログを消去する手段であることが望ましい。加えて、更に、前記機器は、前記ログ情報として前記ユーザの映像を撮像する監視カメラであって、前記ログ情報変更手段は、前記ステータス情報に基づいて、前記ログ情報記憶手段に記憶した前記映像を消去、或いは、前記映像の画素を低下させる手段であることが望ましい。
【００１３】
更に、第３の発明は、ログ情報を記憶し管理するログ情報管理方法であって、このログ管理方法はこれから述べる工程を含み、その工程は、ユーザを識別するための情報であるユーザＩＤと、前記ユーザが獲得したセキュリティレベルを示すステータス情報とが記憶されるトークンを利用してユーザ認証し、前記ユーザのユーザ認証に成功したときは、前記トークンから読み出した前記ステータス情報で示されるセキュリティレベルが前記ユーザ認証に設定されたセキュリティレベルよりも低い場合のみ、前記ユーザ認証に対応したセキュリティレベルを示すステータス情報を前記トークンに書き込むユーザ認証工程と、前記ユーザが利用した機器の利用状況をログ情報として収集し、前記トークンから読み出した前記ステータス情報に対応する形式で、収集した前記ログ情報を情報記憶装置に記憶するログ情報記憶工程とであることを特徴とする。
【００１４】
更に、第４の発明は、第３の発明に記載のログ情報管理方法において、前記ユーザ認証工程で、ユーザ認証に成功し、ユーザがより高いセキュリティレベルを新たに獲得したときに、前記情報記憶装置に記憶された前記ユーザの前記ログ情報の形式を、新たにユーザが獲得したセキュリティレベルに基づいた形式に更新し、更新したログ情報を前記情報記憶装置に記憶するログ情報更新工程を備えていることを特徴とする。
【発明の効果】
【００１５】
上述した本発明によれば、ユーザ認証に対応したセキュリティレベルを示すステータス情報を、ユーザが所持するトークンに書込み、トークンに記憶されたステータス情報に基づいて、記憶するログ情報の形式を変更することで、ログ情報の対象となるユーザのセキュリティレベルに応じて、記憶するログ情報を簡素化することで、ログ情報の容量を低減化することができる。
【００１６】
また、記憶しているログ情報の形式を、新たにユーザが取得したより高いセキュリティレベルに対応した形式にログ情報を変更することで、記憶しているログ情報においても、ログ情報の対象となるユーザのセキュリティレベルに応じて、ログ情報を簡素化することで、ログ情報の容量を低減化することができる。
【００１７】
企業では、セキュリティレベルは部屋ごとに設定されていることが一般的であるため、ユーザ認証装置はゲート装置に備えられていることがよい。また、機器をパーソナルコンピュータとするときは、ログ情報となる操作ログの項目を減らしたり、操作ログそのものを消去することで、ログ情報の容量を低減化することができる。また、また、機器を監視カメラとするときは、ログ情報となる映像の画素数を低下させたり、映像を消去することで、ログ情報の容量を低減化することができる。
【発明を実施するための最良の形態】
【００１８】
ここから、本発明に係るログ情報管理システムについて、図を参照しながら詳細に説明する。図１は、本発明に係るログ情報管理システムをオフィスに適用した例で、図１に示したように、番号１の部屋５には、ログ情報を収集する機器として、パーソナルコンピュータ２（以下、ＰＣ）と監視カメラシステム３が設置されている。ＰＣ２は、ＰＣ２の操作ログをログ情報として収集・記憶し、監視カメラシステム３は、ＰＣ２の操作状況の映像をログ情報として収集・記憶する。
【００１９】
図１において、ユーザはトークンとしてＩＣカード１を所持し、このＩＣカード１には、ユーザを識別するための情報であるユーザＩＤが記憶され、ユーザがユーザ認証に成功すると、獲得したセキュリティレベルを示すステータス情報が記憶される。ＩＣカード１を利用してユーザを認証するユーザ認証手段は、各部屋５に設置されたゲート装置４に備えられている。
【００２０】
図１では、番号１の部屋５（以下、部屋５＿１）の入退室口には番号１のゲート装置４（以下、ゲート装置４＿１）が設けられ、部屋５＿１を通してのみ入室可能な番号２の部屋５（以下、部屋５＿２）の入退室口には、番号２のゲート装置４（以下、ゲート装置４＿２）が設けられている。
【００２１】
それぞれの部屋５にはセキュリティレベルが設定され、部屋５＿１のセキュリティレベルは「１」で、部屋５＿２のセキュリティレベルは部屋５＿１のセキュリティレベルよりも高く、部屋５＿２のセキュリティレベルは「２」である。当然のことながら、ゲート装置４＿１に備えられたユーザ認証手段よりも、ゲート装置４＿２は、セキュリティ的に強固なユーザ認証手段を備えている。
【００２２】
本実施の形態では、ゲート装置４＿１に備えられたユーザ認証手段は、ＩＣカード１に記憶されたユーザＩＤを確認するだけの手段で、ゲート装置４＿２のユーザ認証手段は、ＩＣカード１に記憶されたユーザＩＤを確認し、かつ、ユーザのバイオメトリクス情報を照合する手段である。
【００２３】
ゲート装置４に備えられたユーザ認証手段でユーザがユーザ認証に成功することは、その部屋５に設定されたセキュリティレベルをユーザが獲得したことを意味し、ユーザが獲得したセキュリティレベルは、ステータス情報としてＩＣカード１に記憶される。
【００２４】
例えば、ゲート装置４＿１を通過したユーザは、セキュリティレベル「１」を獲得したことを意味し、セキュリティレベル「１」を示すステータス情報がＩＣカード１に記憶され、ゲート装置４＿１より高いセキュリティレベルをユーザが獲得したとき、ＩＣカード１に記憶されたステータス情報は更新される。
【００２５】
図１においては、ゲート装置４＿２を通過したユーザは、ゲート装置４＿１より高いセキュリティレベル「２」を獲得したことを意味し、ＩＣカード１に記憶されたステータス情報は、セキュリティレベル「２」を示すステータス情報に更新される。なお、ＩＣカード１に記憶されたステータス情報は、ユーザが部屋５＿１を退室するときに、ゲート装置＿１によって初期化、すなわち、いずれのセキュリティレベルをも獲得していない状態になる。
【００２６】
本発明に係る機器であるＰＣ２は、ユーザが所持するＩＣカード１からユーザＩＤとステータス情報を読取ると、読取ったユーザＩＤにステータス情報をメモリに保持し、メモリに保持したステータス情報に基づいて、ユーザＩＤで特定されるユーザのログ情報（ここでは、操作ログ）の形式を決定し、決定した形式で操作ログを記憶する。
【００２７】
なお、ＰＣ２がＩＣカード１から読取ったユーザＩＤとステータス情報は、ＰＣ２から監視カメラシステム３へと送信され、監視カメラシステム３はステータス情報をユーザＩＤに関連付けて保持し、メモリに保持したステータス情報に基づいてログ情報（ここでは、映像）の形式を決定し、決定した形式で操作ログを記憶する。
【００２８】
ゲート装置４＿２はＰＣ２及び監視カメラシステム３に接続され、ゲート装置４＿２で実施されるユーザ認証に成功すると、ユーザ認証に成功したユーザのユーザＩＤと、ゲート装置４＿２でユーザ認証されることでユーザが獲得するセキュリティレベル「２」を示すステータス情報が、ＰＣ２及び監視カメラシステム３に送信される。
【００２９】
ＰＣ２及び監視カメラシステム３は、ゲート装置４＿２から、ユーザＩＤとセキュリティレベル「２」を示すステータス情報が送信されると、送信されたユーザＩＤに関連付けて記憶しているステータス情報と送信されたステータス情報を比較し、送信されたステータス情報が高いセキュリティレベルを示す場合は、ステータス情報を送信されたステータス情報に更新する。そして、送信されたユーザＩＤのユーザのログ情報を記憶している場合は、更新されたステータス情報に基づいた形式にログ情報を更新する。
【００３０】
図２は、図１で示したログ情報管理システムのブロック図である。図２に示したように、ユーザはＩＣカード１を所持し、ＩＣカード１にはユーザＩＤが記憶され、ゲート装置４でユーザ認証に成功すると、ユーザが獲得したセキュリティレベルの中で、最も高いセキュリティレベルを示すステータス情報が記憶される。
【００３１】
ゲート装置４＿１は、部屋５＿１に設定されたセキュリティレベルを示すステータス情報と、部屋５＿１に設定されたセキュリティレベルに対応したユーザ認証手段４０＿１と、ゲート装置４のロックを開閉する開閉手段４１＿１を備える。
【００３２】
ゲート装置４＿２は、部屋５＿２に設定されたセキュリティレベルを示すステータス情報と、部屋５＿２に設定されたセキュリティレベルに対応したユーザ認証手段４０＿２と、ゲート装置４のロックを開閉する開閉手段４１＿２を備える。
【００３３】
本実施の形態において、ゲート装置４＿１に備えられたユーザ認証手段４０＿２は、ＩＣカード１を利用したユーザ認証手段で、ユーザが所持するＩＣカード１に記憶されたユーザＩＤを読取り、予め、ゲート装置４＿１に登録されているか確認することで、ユーザを認証する。
【００３４】
ユーザ認証に成功すると、ユーザ認証手段４０＿１は、ＩＣカード１に記憶されているステータス情報と、ゲート装置４＿１で保持しているステータス情報を比較し、ゲート装置４＿１で保持しているステータス情報で示されるセキュリティレベルが高いときに、ＩＣカード１のステータス情報の値を、ゲート装置４＿１で保持しているステータス情報の値に更新すると共に、開閉手段４１＿１にロックを解除する信号を伝達し、ゲート装置４＿１のロックを解除する。
【００３５】
ゲート装置４＿２に備えられたユーザ認証手段４０＿２は、ゲート装置４＿１に備えられたユーザ認証手段４０＿１よりセキュリティ的に強固な認証手段で、ここでは、ユーザのバイオメトリクス情報（例えば、指紋情報）を利用した認証手段である。なお、ユーザから読取ったバイオメトリクス情報と照合される情報は、ＩＣカード１に記憶されていてもよく、ゲート装置４＿２に記憶されていてもよい。
【００３６】
ユーザ認証に成功すると、ユーザ認証手段４０＿２は、ＩＣカード１に記憶されているステータス情報と、ゲート装置４＿２で保持しているステータス情報を比較し、ゲート装置４＿２で保持しているステータス情報で示されるセキュリティレベルが高いときに、ＩＣカード１のステータス情報の値を、ゲート装置４＿２で保持しているステータス情報の値に更新すると共に、開閉手段４１＿２にロックを解除する信号を伝達し、ゲート装置４＿２のロックを解除する。
【００３７】
ログ情報として操作ログを収集する機器であるＰＣ２には、ＰＣ２を操作するユーザが所持するＩＣカード１からユーザＩＤを読取り、定められたユーザに対してのみＰＣ２の利用を許可するログイン手段２５と、ＰＣ２にで保持しているステータス情報を管理するステータス情報管理手段２２と、ＰＣ２の操作ログを収集し記憶するための操作ログ収集手段２０と、操作ログを記憶する操作ログデータベース２３(DB: Date Base)と、操作ログＤＢ２３に記憶された操作ログの形式を更新する操作ログ更新手段２１と、ユーザが獲得し得るセキュリティレベルごとに、セキュリティレベルに対応する操作ログの形式を示す形式テーブル２４を記憶している。
【００３８】
ＰＣ２には、ＣＰＵ、メモリまたはネットワーク通信機器などを備えているが、これらは一般的な内容であるため図示せず、図２では、本発明を実現するために、ＰＣ２にそれぞれ備えられる機能のみを図示している。当然のことながら、これらの機能は、メモリまたはネットワーク通信機器などを利用し、ＰＣ２のＣＰＵを動作させるためのプログラムで実現されている。
【００３９】
ＰＣ２には備えられたログイン手段２５は、ＰＣ２を操作するユーザを識別するための手段で、ＰＣ２を操作するユーザが所持するＩＣカード１からユーザＩＤを読取ることで、ＰＣ２を操作するユーザを識別する。なお、ログイン手段２５で、ユーザを識別するときに、パスワード照合等のユーザ認証を実施しても構わない。
【００４０】
なお、本実施の形態では、ログイン手段２５は、ユーザＩＤと共にＩＣカード１からステータス情報を読取り、読取ったユーザＩＤとステータス情報はステータス情報管理手段２２に引渡される。ステータス情報管理手段２２は、データテーブルなどを利用して、ユーザごとに、ユーザＩＤに関連付けてステータス情報を保持する。
【００４１】
ステータス情報管理手段２２が管理しているステータス情報は、ＰＣ２の操作ログ収集手段２０及び操作ログ更新手段２１によって参照され、形式テーブル２４で示される形式で操作ログは操作ログＤＢ２３に記憶される。
【００４２】
ステータス情報管理手段２２は、ゲート装置４＿１或いはゲート装置４＿２から、認証に成功したユーザＩＤとステータス情報を受信すると、保持しているステータス情報の中に、受信したユーザＩＤのステータス情報がないか確認する。
【００４３】
受信したユーザＩＤのステータス情報を記憶していない場合は、ゲート装置４＿１或いはゲート装置４＿２から送信された情報は無視され、ユーザＩＤのステータス情報を記憶している場合は、ステータス情報と記憶しているステータス情報を比較し、記憶しているステータス情報で示されるセキュリティレベルよりも高いセキュリティレベルをユーザが獲得したか確認する。
【００４４】
そして、記憶しているステータス情報で示されるセキュリティレベルよりも高いセキュリティレベルをユーザが獲得した場合、ステータス情報管理手段２２は記憶しているステータス情報を受信したステータス情報に更新し、更に、操作ログ変更手段２１にステータス情報を更新したことを通知する。
【００４５】
例えば、セキュリティレベル「１」を獲得したユーザのステータス情報は、ゲート装置４＿２でユーザがユーザ認証されることで、セキュリティレベル「２」を示すステータス情報に更新され、ユーザのステータス情報が更新されたことが、操作ログ変更手段２１に通知される。
【００４６】
図３は、操作ログを記憶する形式を定める形式テーブル２４を説明する図である。ＰＣ２に備えられた形式テーブル２４には、ユーザが獲得し得るセキュリティレベルごとに、ＰＣ２の操作ログＤＢ２３に記憶する操作ログの形式として、操作ログに含ませる項目が記述されている。
【００４７】
例えば、セキュリティレベル「１」を獲得したユーザの操作ログとしては、ユーザがＰＣ２の利用日時、ユーザがアクセスしたファイル、ファイルのアクセス時間などの詳細な内容が記憶される。また、セキュリティレベル「２」を獲得したユーザは、信頼性のあるユーザと判断できるため、操作ログとしては、ＰＣ２の利用日時のみになる。
【００４８】
ＰＣ２の操作ログ収集手段２０は、ＰＣ２を操作するユーザの操作ログを収集し、ＰＣ２を操作するユーザが所持するＩＣカード１から読み出したときのステータス情報に基づいた形式で操作ログＤＢ２３に記憶する手段である。
【００４９】
例えば、部屋５＿２に入室していないユーザ、すなわち、セキュリティレベル「１」しか獲得していないユーザがＰＣ２を利用するときは、ユーザがＰＣ２の利用日時、ユーザがアクセスしたファイル、ファイルのアクセス時間などの詳細な内容を操作ログとして収集し、収集した操作ログをユーザＩＤに関連付けて操作ログＤＢ２３に記憶する。
【００５０】
また、部屋５＿２に入室したユーザ、すなわち、セキュリティレベル「２」を獲得したユーザがＰＣ２を利用するときは、ユーザの利用日時をログ情報として収集し、収集したログ情報をユーザＩＤに関連付けて操作ログＤＢ２３に記憶する。
【００５１】
ＰＣ２の操作ログ更新手段２１は、ＰＣ２を利用した後に、ユーザが獲得したセキュリティレベルに基づいて操作ログＤＢ２３に記憶された操作ログを操作する手段で、操作ログ更新手段２１は、ステータス情報管理手段２２からステータス情報が更新されたことが通知されると、ステータス情報が更新されたユーザＩＤに関連付けて記憶している操作ログの形式を、更新されたステータス情報に基づいた形式に変更する。
【００５２】
例えば、セキュリティレベル「１」を獲得してＰＣ２を利用したユーザの操作ログは、‘Ｃ２を利用した後にセキュリティレベル「２」をユーザが獲得すると、ユーザがＰＣ２の利用日時、ユーザがアクセスしたファイル、ファイルのアクセス時間などの詳細な内容から、ＰＣ２の利用日時のみに更新される。
【００５３】
ログ情報として映像を収集する機器である監視カメラシステム３には、ユーザが獲得したセキュリティレベルを示すステータス情報を管理するステータス情報管理手段３２と、映像を撮像するため映像撮像手段３０と、撮像した映像を記憶する映像データベース３３(DB: Date Base)と、映像ＤＢ３３に記憶された映像の形式を変更する映像更新手段３１と、ＰＣ２は、ユーザが獲得し得るセキュリティレベルごとに、セキュリティレベルに対応する操作ログの形式を示す形式テーブル３４を記憶している。
【００５４】
本実施の形態において、撮像するユーザのＩＣカード１からユーザＩＤ及びステータス情報を読み出す手段を監視カメラシステム３は備えておらず、ＰＣ２に備えられたログイン手段２５が、監視カメラシステム３のこの手段となる。
【００５５】
すなわち、ＰＣ２のログイン手段２５が、ＰＣ２を操作するユーザが所持するＩＣカード１からユーザＩＤ及びステータス情報を読取ると、読取ったこれらの情報は監視カメラシステム３へと送信され、ステータス情報管理手段３２は、ＰＣ２から送信されたステータス情報をユーザＩＤに関連付けて保持する。
【００５６】
監視カメラシステム３のステータス情報管理手段３２は、ＰＣ２のステータス情報管理手段２２と同様に、ゲート装置４から、認証に成功したユーザＩＤとユーザが獲得したセキュリティレベルを示すステータス情報を受信すると、受信したユーザＩＤのステータス情報を記憶しているか確認する。そして、記憶しているステータス情報で示されるセキュリティレベルよりも高いセキュリティレベルをユーザが獲得した場合は、ステータス情報を更新し、映像更新手段３１にステータス情報を更新したことを通知する。
【００５７】
図４は、映像を記憶する形式を定める形式テーブル３４を説明する図である。監視カメラシステム３に備えられた形式テーブル３４には、ユーザが獲得し得るセキュリティレベルごとに、映像ＤＢ３３に記憶する映像の形式として、映像の画素数が記述されている。
【００５８】
図４では、セキュリティレベル「１」を獲得したユーザの映像の画素数は５０万画素で、セキュリティレベル「２」を獲得したユーザは、信頼性のあるユーザと判断できるため、このユーザの映像の画素数は１０万画素としている。
【００５９】
監視カメラシステム３の映像撮像手段３０は、ＰＣ２の操作ログ収集手段２０に該当する手段で、ＣＣＤカメラで連続してＰＣ２の映像を撮像し、映像撮像手段３０は撮像した映像を一定時間ごとに、ＰＣ２を操作するユーザが所持するＩＣカード１から読み出したときのステータス情報に対応した形式で映像ＤＢ３３に記憶する。
【００６０】
例えば、部屋５＿２に入室していないユーザ、すなわち、セキュリティレベル「１」しか獲得していないユーザの映像の画素数は５０万画素で、部屋５＿２に入室したユーザ、すなわち、セキュリティレベル「２」を獲得したユーザがＰＣ２を利用するときは、ユーザの映像の画素数は１０万画素になる。
【００６１】
監視カメラシステム３の映像更新手段３１は、ＰＣ２を利用した後にユーザが獲得したセキュリティレベルに基づいて、映像ＤＢ３３に記憶された映像を変更する手段で、映像更新手段３１は、ステータス情報管理手段３２からステータス情報が更新されたことが通知されると、ステータス情報が更新されたユーザＩＤに関連付けて記憶している映像の画素数を、更新されたステータス情報に基づいた画素数に更新する。例えば、セキュリティレベル「２」をユーザが獲得すると、セキュリティレベル「２」を獲得したユーザの映像の画素数は、５０万画素から１０万画素へと更新される。
【００６２】
上述したログ情報管理システムによれば、ユーザ認証に対応したセキュリティレベルを示すステータス情報を、ユーザが所持するＩＣカード１に書込み、ＩＣカード１に記憶されたステータス情報に基づいて、記憶するログ情報の形式を変更することで、高いセキュリティレベルを獲得したユーザのログ情報の容量を低減化することで、記憶するログ情報の容量を低減化できる。
【００６３】
また、ログ情報を記憶したユーザがより高いセキュリティレベルを獲得したときに、高いセキュリティレベルに対応した形式にログ情報を更新することで、すでに記憶しているログ情報の容量をも低減化することができる。
【００６４】
ここから、本発明に係るログ情報管理方法について、本実施の形態で説明したログ情報管理システムを例にとりながら説明する。図５は、本発明に係るログ情報管理方法に含まれる工程を説明する図である。
【００６５】
図５に示したように、本発明に係るログ情報管理方法には３つの工程が含まれる。ユーザを認証するユーザ認証工程Ｐ１と、ログ情報を収集し、トークンに記憶されたステータス情報に基づいた形式でログ情報を記憶するログ情報記憶工程Ｐ２と、ユーザが新たに獲得したセキュリティレベルに対応し、ログ情報記憶工程Ｐ２で記憶したログ情報の形式を更新するログ情報更新工程Ｐ３である。
【００６６】
図５で示したように、それぞれの工程はシーケンシャルに実行される工程ではない。ユーザ認証工程Ｐ１でユーザ認証に成功すると、ユーザ認証に成功したユーザのトークンには、ユーザ認証することでユーザが獲得したセキュリティレベルを示すステータス情報が記憶される。
【００６７】
ログ情報記憶工程Ｐ２において、ユーザのログ情報を記憶するときは、ユーザが所持するトークンからステータス情報を読取り、読取ったステータス情報で示されるセキュリティレベルに基づく形式でログ情報は記憶される。また、ユーザが新規により高いセキュリティレベルを獲得したときは、ログ情報更新工程Ｐ３において、ログ情報記憶工程Ｐ２で記憶されたログ情報の形式は、新規に獲得したセキュリティレベルに基づく形式に更新される。
【００６８】
図６は、ユーザ認証工程Ｐ１の詳細な手順を示したフロー図である。この手順の最初のステップＳ１は、ユーザが所持するトークンから、ユーザＩＤとステータス情報を読取るステップである。なお、このステップで、ユーザが所持するトークンにステータス情報が記憶されていない場合は、一度もユーザ認証に成功されていないこと意味し、すなわち、ユーザはいずれのセキュリティレベルをも獲得していないことを意味する。
【００６９】
次のステップＳ２は、トークンを用いてユーザ認証するステップである。このステップで実行されるユーザ認証の方式は、ユーザが獲得するセキュリティレベルによって異なる。例えば、図１のログ情報管理システムでは、ゲート装置４＿１のユーザ認証手段４０＿１はユーザＩＤの確認のみで、ゲート装置４＿２のユーザ認証手段４０＿２はバイオメトリクス情報を利用する。ユーザ認証に成功した場合は、ステップＳ３に進み、失敗した場合この手順は終了する。
【００７０】
次のステップＳ３は、ステップＳ２でユーザ認証に成功することで、ユーザが獲得するセキュリティレベルと、ステップＳ１でトークンから読み出したステータス情報で示されるセキュリティレベルを比較するステップである。トークンから読み出したステータス情報で示されるセキュリティレベルよりも高いセキュリティレベルを、ステップＳ２で獲得した場合はステップＳ４に進み、ユーザがより高いセキュリティレベルを獲得していない場合はこの手順を終了する。
【００７１】
ユーザがより高いセキュリティレベルを獲得した場合に実行されるステップＳ４では、ステップＳ２でユーザが獲得したセキュリティレベルを示すステータス情報に、トークンに記憶されたステータス情報を更新し、この手順を終了する。
【００７２】
図７は、ログ情報を収集し、トークンに記憶されたステータス情報に基づいた形式でログ情報を記憶するログ情報記憶工程Ｐ２の詳細な手順を示したフロー図である。この手順の最初のステップＳ１０は、ユーザが所持するトークンに記憶されたステータス情報を読取るステップである。
【００７３】
次のステップＳ１１は、ログ情報を収集するステップである。このステップで収集されるログ情報としては、パーソナルコンピュータの操作ログや監視カメラシステムが撮像した映像などである。
【００７４】
次のステップＳ１２は、ステップＳ１１で収集したログ情報を、ステップＳ１０でトークンから読み出したステータス情報に基づき形式で、情報記憶手段に記憶するステップである。このステップでは、ステップＳ１０でトークンから読み出したステータス情報で示されるセキュリティレベルが高ければたかいほど、ログ情報の内容は簡素化され、ログ情報の容量は低減化される。このステップをもって、この手順は終了する。
【００７５】
ユーザが新たに獲得したセキュリティレベルに対応し、ログ情報記憶工程Ｐ２で記憶したログ情報の形式を更新するログ情報更新工程Ｐ３の詳細な手順を示したフロー図である。
【００７６】
この手順の最初のステップＳ２０は、ユーザ認証工程Ｐ１で、ユーザ認証に成功したユーザのユーザＩＤと獲得したセキュリティレベルを示すステータス情報を取得するステップである。例えば、図１で示したログ情報管理システムにおいては、ゲート装置４＿２のユーザ認証結果がＰＣ２や監視カメラシステム３に送信されることで、ＰＣ２や監視カメラシステム３は、ユーザ認証に成功したユーザのユーザＩＤと獲得したセキュリティレベルを示すステータス情報を取得する。
【００７７】
次のステップＳ２１は、ステップＳ２０で取得したユーザＩＤで特定されるユーザのログ情報を情報記憶手段に記憶したときのステータス情報と、ステップＳ２０で取得したステータス情報とを比較し、ログ情報を情報記憶手段に記憶したときにユーザが獲得したセキュリティレベルよりも、高いセキュリティレベルをユーザが獲得したか確認するステップである。
【００７８】
このステップで、より高いセキュリティレベルを獲得した場合はステップＳ２２に進み、ユーザがより高いセキュリティレベルを獲得していない場合はこの手順を終了する。
【００７９】
ユーザがより高いセキュリティレベルを獲得した場合に実行されるステップＳ２２では、  ステップＳ２０で取得したステータス情報に基づいた形式に、情報記憶手段に記憶しているログ情報の形式を、ステップＳ２０で取得したステータス情報に基づいた形式に更新し、更新したログ情報を情報記憶手段に記憶する。
【図面の簡単な説明】
【００８０】
【図１】ログ情報管理システムをオフィスに適用した例を示した図。
【図２】ログ情報管理システムのブロック図。
【図３】操作ログを記憶する形式を定める形式テーブルを説明する図。
【図４】映像を記憶する形式を定める形式テーブルを説明する図。
【図５】ログ情報管理方法に含まれる工程を説明する図。
【図６】ユーザ認証工程の詳細な手順を示したフロー図。
【図７】ログ情報記憶工程の詳細な手順を示したフロー図。
【図８】ログ情報更新工程の詳細な手順を示したフロー図。
【符号の説明】
【００８１】
１  ＩＣカード
２  パーソナルコンピュータ（ＰＣ）
２０  操作ログ収集手段、２１  操作ログ更新手段、２２  ステータス情報管理手段、
２３  操作ログＤＢ、２４  形式テーブル、２５  ログイン手段
３  監視カメラシステム
３０  映像撮像手段、３１  撮像更新手段、３２  ステータス情報管理手段、
３３  映像ＤＢ、３４  形式テーブル
４  ゲート装置
４０  ユーザ認証手段、４１  開閉手段
【図１】
2008040745.tif 000003
【図２】
2008040745.tif 000004
【図３】
2008040745.tif 000005
【図４】
2008040745.tif 000006
【図５】
2008040745.tif 000007
【図６】
2008040745.tif 000008
【図７】
2008040745.tif 000009
【図８】
2008040745.tif 000010