(57)【要約】【課題】  機密情報が含まれたファイルをクライアント端末で使用する際に、そこから情報漏洩が発生することを防止する情報漏洩防止システムを提供することを目的とする。【解決手段】  クライアント端末においてファイルを開く操作を検知すると表示情報記憶装置からファイルの加工前画面情報を抽出する加工前画面情報抽出部と、加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、特定情報記憶部と、抽出した文字情報について、特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定する判定部と、加工前画面情報における、特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して表示情報記憶装置に記憶させる表示変更処理部と、表示情報記憶装置に記憶させた加工後画面情報を、表示装置で表示させる加工後画面情報表示部と、を有する情報漏洩防止システムである。【選択図】  図１
2008262259.tif 000002
【特許請求の範囲】
【請求項１】
クライアント端末で表示するファイルから情報漏洩を防止する情報漏洩防止システムであって、
前記情報漏洩防止システムは、
前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部と、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、
予め定められた特定情報を少なくとも記憶する特定情報記憶部と、
前記抽出した文字情報について、前記特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定する判定部と、
前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部と、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部と、
を有することを特徴とする情報漏洩防止システム。
【請求項２】
クライアント端末で表示するファイルから情報漏洩を防止する情報漏洩防止システムであって、
前記情報漏洩防止システムは、
前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部と、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、
予め定められた特定情報と、該特定情報に対して表示変更処理を行う範囲とを少なくとも記憶する特定情報記憶部と、
前記抽出した文字情報について、前記特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定し、前記一致した文字情報に対する表示変更処理を行う範囲を判定する判定部と、
前記加工前画面情報における前記特定情報と一致する文字情報に対して、前記判定部で判定した範囲について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部と、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部と、
を有することを特徴とする情報漏洩防止システム。
【請求項３】
前記加工前画面情報抽出部は、
前記クライアント端末においてファイルを開く操作を検出すると、前記表示情報記憶装置に書き込まれた前記ファイルの画面情報を前記表示装置に表示させる表示制御を一時中止させ、前記書き込まれた画面情報を前記加工前画面情報として画像形式で抽出する、
ことを特徴とする請求項１または請求項２に記載の情報漏洩防止システム。
【請求項４】
前記加工後画面情報表示部は、
前記表示変更処理部が生成した加工後画面情報が前記表示情報記憶装置に書き込まれたことを検知すると、前記一時中止した表示制御を解除し、前記書き込まれた加工後画面情報を前記表示装置で表示させる、
ことを特徴とする請求項３に記載の情報漏洩防止システム。
【請求項５】
前記特定情報記憶部は、前記特定情報として画像情報を更に記憶しており、
前記判定部は、更に、
前記加工前画面情報について、前記特定情報記憶部に記憶する画像情報を用いて画像判定処理を行うことで、前記加工前画面情報に前記特定情報である画像情報が含まれているかを判定し、
前記表示変更処理部は、更に、
前記判定部で判定した加工前画面情報の該画像情報を含む所定領域について表示変更処理を行う、
ことを特徴とする請求項１または請求項２に記載の情報漏洩防止システム。
【請求項６】
前記情報漏洩防止システムは、更に、
前記クライアント端末から認証情報の入力を受け付けることで認証処理を実行し、認証が許可された場合には、一定時間あるいは所定のタイミングまで、前記表示情報記憶装置に書き込まれた加工前画面情報を前記表示装置で表示させる解除処理部、
を有することを特徴とする請求項１から請求項５のいずれかに記載の情報漏洩防止システム。
【請求項７】
前記解除処理部は、更に、
前記認証が許可された場合に、所定の管理者に対して加工前画面情報が前記クライアント端末で表示されることの通知を行う、
ことを特徴とする請求項６に記載の情報漏洩防止システム。
【請求項８】
前記情報漏洩防止システムは、更に、
前記管理者が使用するコンピュータ端末を備えており、
前記コンピュータ端末は、
前記解除処理部からの通知を受け取ると、前記クライアント端末またはユーザを撮像可能な監視カメラまたはそのカメラサーバから、該監視カメラで撮像した画像を受け取り、該コンピュータ端末で表示させる、
ことを特徴とする請求項７に記載の情報漏洩防止システム。
【請求項９】
予め定められた特定情報を少なくとも記憶装置に記憶しているクライアント端末を、
前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、
前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定する判定部、
前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、
として機能させることを特徴とする情報漏洩防止プログラム。
【請求項１０】
予め定められた特定情報と該特定情報に対して表示変更処理を行う範囲とを少なくとも記憶装置に記憶しているクライアント端末を、
前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、
前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定し、前記一致した文字情報に対する表示変更処理を行う範囲を判定する判定部、
前記加工前画面情報における前記特定情報と一致する文字情報に対して、前記判定部で判定した範囲について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、
として機能させることを特徴とする情報漏洩防止プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機密情報が含まれたファイル（本明細書においてファイルには、プログラムやデータベースなどのアプリケーションソフトウェアも含まれる）をクライアント端末で表示する際に、そこから情報漏洩が発生することを防止する情報漏洩防止システムに関する。
【背景技術】
【０００２】
企業などの組織において情報管理が極めて重要となっている。特に、顧客情報や技術情報など自社で管理する守秘性の高い情報が外部に漏洩することは、その組織の信頼性などを失墜させかねないので、厳重に管理されなければならない。
【０００３】
そこで組織で使用されるコンピュータシステムにおいて、各コンピュータ端末（クライアント端末）でどのような作業が行われたかなどを操作ログ情報として記憶、管理するシステムが多数あり、そのうちの一つが下記特許文献１乃至特許文献４に示すシステムである。
【０００４】
【特許文献１】特開２００５−３３２３４５号公報
【特許文献２】特開２００５−４４２２６号公報
【特許文献３】特開２００６−１０８９４７号公報
【特許文献４】特開２００４−２８０１６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述の特許文献１乃至特許文献４に記載のシステムや従来のシステムなどでは、各コンピュータ端末における操作ログ情報を記録することで各ユーザの操作内容を監視したり、各クライアント端末で表示している画面を監視したり、機密情報についてファイルのコピーを行えなくするなどで情報漏洩の防止に対応している。
【０００６】
確かにこれら従来のシステムを用いることでその操作内容が監視されたり、情報漏洩に繋がる特定の操作を行えなくなるので、情報漏洩の防止には有益である。これらによって大量の情報漏洩の防止には繋がるが、完全に防げるわけではない。例えば操作ログ情報を記録する場合には、何ら操作を行わない場合には役に立たないし、コンピュータ端末を操作することで総ての情報漏洩を防止できるわけではない。
【０００７】
また、顧客情報が記録されたファイルをＵＳＢメモリなどにコピーして情報漏洩を企図するのではなく、そのファイルを見ながら顧客情報を紙に書き写したり、重要な技術情報である図面のファイルを見ながら、図面を紙に書き写したりすることで情報が漏洩する場合もある。そのような行為はコンピュータ端末で操作が行われていないので、上述の従来のシステムでは対応できない。また悪意のあるユーザがアクセス権限のある機密情報が記載されたファイルを開いて機密情報の書き写し行為を行っている場合には、その画面を監視したとしても、監視する側にとっては通常の業務を行っているのと何ら変わりないので、異常を発見することも出来ない。
【０００８】
このような行為を防止するためには監視カメラを設置して、監視カメラにより撮像された画像を監視する必要があるが、監視カメラの設置や画像の監視には人的、費用的な負担が著しい。特に近年の企業などでは数百台、数千台のコンピュータ端末（クライアント端末）が使用されており、そのすべてのコンピュータ端末（クライアント端末）のユーザの挙動を常時監視し続けるのは困難である。
【課題を解決するための手段】
【０００９】
そこで本発明者は上記問題点に鑑み、監視カメラによる常時監視を行わなくても、上述のようなコンピュータシステムにおける情報の書き写し行為などによる漏洩防止が可能な情報漏洩防止システムを発明した。またこの情報漏洩防止システムによれば、機密情報を表示する際には所定の通知を監視側に行うことによって、監視の負担を軽減する。
【００１０】
請求項１の発明は、クライアント端末で表示するファイルから情報漏洩を防止する情報漏洩防止システムであって、前記情報漏洩防止システムは、前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部と、前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、予め定められた特定情報を少なくとも記憶する特定情報記憶部と、前記抽出した文字情報について、前記特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定する判定部と、前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部と、前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部と、を有する情報漏洩防止システムである。
【００１１】
本発明のように構成することで、ユーザがクライアント端末で使用するファイルにおいて、機密情報や個人情報などの特定情報が含まれている場合であっても、それが表示されないこととなる。これによって、ユーザが当該ファイルを見て、例えば電話番号や氏名などの情報を書き写したりする行為を防止することが出来る。
【００１２】
請求項２の発明は、クライアント端末で表示するファイルから情報漏洩を防止する情報漏洩防止システムであって、前記情報漏洩防止システムは、前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部と、前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、予め定められた特定情報と、該特定情報に対して表示変更処理を行う範囲とを少なくとも記憶する特定情報記憶部と、前記抽出した文字情報について、前記特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定し、前記一致した文字情報に対する表示変更処理を行う範囲を判定する判定部と、前記加工前画面情報における前記特定情報と一致する文字情報に対して、前記判定部で判定した範囲について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部と、前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部と、を有する情報漏洩防止システムである。
【００１３】
本発明のように構成することでも請求項１に記載の発明と同様の効果を得ることが出来る。また本発明では、更に特定情報に応じて表示変更処理される範囲を変えられるので、表示しない方がよい情報と、表示してもよい情報とを的確に切り分けることが出来る。
【００１４】
請求項３の発明において、前記加工前画面情報抽出部は、前記クライアント端末においてファイルを開く操作を検出すると、前記表示情報記憶装置に書き込まれた前記ファイルの画面情報を前記表示装置に表示させる表示制御を一時中止させ、前記書き込まれた画面情報を前記加工前画面情報として画像形式で抽出する、情報漏洩防止システムである。
【００１５】
一般的にＶＲＡＭのような表示情報記憶装置では、複数のチャネルを備えており、書き込みと表示がほぼ同時に処理が行われるように設計されている。そのような場合、書き込みが行われることによって表示制御を一時中止しないと、例え短い時間ではあっても表示加工がされる前の画面が表示装置に表示されてしまう。そうするとそこで表示された画面をユーザにキャプチャされたり、記憶されたりしてしまい、情報漏洩の懸念が発生する。そこでこのような場合には、書き込みを検知することによって、表示制御処理を一時中止させることで、このような懸念を払拭することが出来る。
【００１６】
請求項４の発明において、前記加工後画面情報表示部は、前記表示変更処理部が生成した加工後画面情報が前記表示情報記憶装置に書き込まれたことを検知すると、前記一時中止した表示制御を解除し、前記書き込まれた加工後画面情報を前記表示装置で表示させる、情報漏洩防止システムである。
【００１７】
加工後画面情報は既に表示変更処理が施された画面情報である。従ってその状態であればユーザが見ても問題はない。この場合には、本システムの高速処理実現のために、加工後画面情報が表示情報記憶装置に書き込まれるとすぐに表示されることが望まれる。そこで、ＶＲＡＭのような複数のチャネルを備える表示情報記憶装置の場合には、加工前画面情報抽出部が一時中止した表示制御を解除することによって、書き込みと表示とがほぼ同時に行えるように制御することで、加工後画面情報が速やかにクライアント端末の表示装置に表示されるようになる。
【００１８】
請求項５の発明において、前記特定情報記憶部は、前記特定情報として画像情報を更に記憶しており、前記判定部は、更に、前記加工前画面情報について、前記特定情報記憶部に記憶する画像情報を用いて画像判定処理を行うことで、前記加工前画面情報に前記特定情報である画像情報が含まれているかを判定し、前記表示変更処理部は、更に、前記判定部で判定した加工前画面情報の該画像情報を含む所定領域について表示変更処理を行う、情報漏洩防止システムである。
【００１９】
本発明のように構成することで、加工前画面情報に設計図などの特定の画像情報と一致するまたは類似する画像情報が含まれている場合には、その部分に表示変更処理を施し、ユーザが見ることを防止できる。
【００２０】
請求項６の発明において、前記情報漏洩防止システムは、更に、前記クライアント端末から認証情報の入力を受け付けることで認証処理を実行し、認証が許可された場合には、一定時間あるいは所定のタイミングまで、前記表示情報記憶装置に書き込まれた加工前画面情報を前記表示装置で表示させる解除処理部、を有する情報漏洩防止システムである。
【００２１】
業務によってはファイルにおける個人情報などの特定情報を確認する必要がある。そのような場合にまで加工された画面が表示されていては業務を遂行することが出来ない。そこで、本発明のように、認証処理を設けることで加工が施されていない加工前画面情報を表示させるように構成することが好ましい。また、一度認証処理を行った後には、そのままずっと加工前画面情報を表示させるのではなく、一定時間、所定のタイミング、といったように時間的区切りを設けて表示させるように構成することが好ましい。ずっと表示させ続けると、その間にユーザによる不必要な書き写し行為が行われたりする可能性があるため、一定の抑止力を備えた方が良いからである。
【００２２】
請求項７の発明において、前記解除処理部は、更に、前記認証が許可された場合に、所定の管理者に対して加工前画面情報が前記クライアント端末で表示されることの通知を行う、情報漏洩防止システムである。
【００２３】
加工前画面情報がクライアント端末で表示された場合には、それが所定の管理者に通知されるのが良い。この通知を受けて、管理者はそのクライアント端末やユーザを監視すれば良く、監視負担の軽減を図れるからである。
【００２４】
請求項８の発明において、前記情報漏洩防止システムは、更に、前記管理者が使用するコンピュータ端末を備えており、前記コンピュータ端末は、前記解除処理部からの通知を受け取ると、前記クライアント端末またはユーザを撮像可能な監視カメラまたはそのカメラサーバから、該監視カメラで撮像した画像を受け取り、該コンピュータ端末で表示させる、情報漏洩防止システムである。
【００２５】
本発明のように構成することで、管理者は、加工前画面情報が表示されているクライアント端末やそのユーザの行動を監視カメラで自動的に監視することが出来る。これによって監視カメラが多数ある場合には、その中から該当する監視カメラを管理者が探す手間が省ける。
【００２６】
請求項９の発明は、予め定められた特定情報を少なくとも記憶装置に記憶しているクライアント端末を、前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定する判定部、前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、として機能させる情報漏洩防止プログラムである。
【００２７】
請求項１０の発明は、予め定められた特定情報と該特定情報に対して表示変更処理を行う範囲とを少なくとも記憶装置に記憶しているクライアント端末を、前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定し、前記一致した文字情報に対する表示変更処理を行う範囲を判定する判定部、前記加工前画面情報における前記特定情報と一致する文字情報に対して、前記判定部で判定した範囲について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、として機能させる情報漏洩防止プログラムである。
【００２８】
上述の請求項１、請求項２の発明は、これらの発明のプログラムをクライアント端末に読み込ませて実行させることで実現できる。
【発明の効果】
【００２９】
本発明を用いることによって、監視カメラによる常時監視を行わなくても、上述のようなコンピュータシステムにおける情報の書き写し行為などによる漏洩防止が可能となる。また機密情報がクライアント端末で表示された場合には、それを監視側に通知することが出来るので、監視側はその場合だけ該当するクライアント端末を監視カメラなどにより監視しておけばよい。これによって書き写し行為の監視の負担も軽減できる。
【発明を実施するための最良の形態】
【００３０】
本発明の情報漏洩防止システム１のシステム構成の一例の概念図を図１に示す。
【００３１】
情報漏洩防止システム１は、各クライアント端末２単体で、または各クライアント端末２と所定のコンピュータ端末（サーバも含む）において、所定のプログラムが読み込まれ、処理されることにより実現される。
【００３２】
クライアント端末２は、組織においてユーザが使用するコンピュータ端末である。クライアント端末２には、プログラムの演算処理を実行するＣＰＵなどの演算装置２０と、情報を記憶するＲＡＭやハードディスクなどの記憶装置２１と、ディスプレイ（画面）などの表示装置２２と、キーボードやテンキーなどの入力装置２３を少なくとも有している。また情報漏洩防止システム１がクライアント端末２と所定のコンピュータ端末により実現される場合には、更に、演算装置２０の処理結果や記憶に記憶する情報をインターネットやＬＡＮなどのネットワークを介して送受信する通信装置２４を有していても良い。コンピュータ上で実現する各機能（各手段）は、その処理を実行する手段（プログラムやモジュールなど）が演算装置２０に読み込まれることでその処理が実行される。各機能は、記憶装置２１に記憶した情報をその処理において使用する場合には、該当する情報を当該記憶装置２１から読み出し、読み出した情報を適宜、演算装置２０における処理に用いる。図２にクライアント端末２のハードウェア構成の一例を模式的に示す。
【００３３】
本発明における各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域を為していても良い。
【００３４】
クライアント端末２は、加工前画面情報抽出部３と画面情報解析部４と特定情報記憶部５と判定部６と表示変更処理部７と加工後画面情報表示部８とを有している。
【００３５】
加工前画面情報抽出部３は、ユーザが使用するクライアント端末２の表示装置２２において、表示する直前の画面情報を、表示装置２２に何を表示するのか制御するＲＡＭなどの記憶装置２１（表示情報記憶装置）（例えばＶＲＡＭなどがあるがそれに限定されない）から抽出する。一般的なコンピュータ端末で表示装置２２に画面を表示する場合には、ＶＲＡＭなどの表示情報記憶装置にその表示する画面の内容（画面情報）を書き込み、そこで書き込まれた画面情報が表示装置２２上で表示される。そこで、加工前画面情報抽出部３は、ＶＲＡＭなどに書き込まれた画面情報を、表示装置２２に表示する前に抽出する。この際にＶＲＡＭなどでは、２つ以上のチャネルにより、書き込みと表示が同時に行えるように構成されているが、加工前画面情報抽出部３において、表示情報記憶装置に書き込みを検知すると（或いはその前において）、表示を同時に行わないように表示制御を一時中止する制御をし、本発明の情報漏洩防止システム１における処理を割り込み実行させる。なお抽出する画面情報（加工前画面情報）は、画像形式で抽出することが好ましい。
【００３６】
図４に、クライアント端末２で本来表示される画面情報（加工前の画面情報）の一例を示す。
【００３７】
画面情報解析部４は、加工前画面情報抽出部３において、表示情報記憶装置から抽出した加工前画面情報について、文字認識処理を行うことにより、その加工前画面情報に含まれる文字情報（「文字」には文字のほか、数字、記号、マークなどの情報も含まれる）を抽出する。即ち、抽出した加工前画面情報は画像形式となっているので、そのままではどのような文字が当該加工前画面情報に含まれているか判定できない。そこで加工前画面情報から所定の文字認識処理を行うことにより、当該加工前画面情報に含まれる文字情報を抽出することとなる。
【００３８】
図４の画面情報の場合、デスクトップの部分から、「Internet Explorer」、「マイ  ドキュメント」、「マイ  コンピュータ」、「マイ  ネットワーク」の文字情報が抽出でき、またメールの部分から「無題−メッセージ（ＨＴＭＬ形式）」、「ファイル（Ｆ）」、「編集（Ｅ）」、表示（Ｖ）」、「挿入（Ｉ）」、「書式（Ｏ）」、「ツール（Ｔ）」、「アクション（Ａ）」、「ヘルプ（Ｈ）」、「送信（Ｓ）」、「アカウント（Ｎ）」、「ＭＳＰゴシック」、「１４」、「Ｂ」、「Ｉ」、「Ｕ」、「宛先」、「ＣＣ（Ｃ）」、「件名（Ｊ）」、「添付」、「仕様書  社外秘.xls（１４ＫＢ）」、「お疲れさまです」「社外秘のファイルを送信します。」「ファイル名を変更しています。」「ファイルの実体は社員台帳ですので、」「うちの全社員の情報が入力されています。」「内緒です。」を文字情報として抽出することとなる。
【００３９】
また画面情報解析部４は、抽出した文字情報について、画面情報における位置情報（画面における相対座標など）を判定しておく。例えば、抽出した文字情報を構成する領域のうち、「マイ  ドキュメント」の位置座標を左上のｘ，ｙ座標を（０，１００）、左下のｘ，ｙ座標を（０，１０５）、右上のｘ，ｙ座標を（４０，１００）、右下のｘ，ｙ座標を（４０，１０５）のように判定しておき、一時的に記憶装置２１などに記憶しておく。なお４点全てを記憶せずとも基準となる位置座標、例えば左上の位置座標と、ｘ軸方向の距離、ｙ軸方向の距離を記憶させても良い。
【００４０】
特定情報記憶部５は、少なくとも特定情報を記憶している。ここで特定情報とは機密情報や個人情報などの情報であって、例えば「社外秘」「内緒」「台帳」「シークレット」などがある。またそれ以外にも、特定の語尾、プライベートで用いる用語、セキュリティに関する危険な文字列、顔文字など、任意に設定可能である。この特定情報は所定の方法により、管理者により設定されている。なお特定情報記憶部５に記憶する特定情報として、上述のように、機密情報や個人情報を示唆する用語などのほか、氏名、電話番号、住所、電子メールアドレスなどのような個人情報、機密情報そのものが特定情報として記憶されていても良い。
【００４１】
特定情報記憶部５では、特定情報として上述のような文字列などのほかに、画像情報（写真やデザイン、設計図面など）であっても良い。
【００４２】
なお特定情報記憶部５における特定情報は、各ファイル毎に設けられていても良い。即ち、加工前画面情報抽出部３が操作ログ情報からファイルを開いたことを検出して以後の処理が実行される場合、更にその操作ログ情報におけるファイル情報（ファイルを識別する情報）を加工前画面情報抽出部３が取得し、そのファイル情報に対する特定情報を、後述する判定部６が選択して、判定処理を実行するように構成しても良い。
【００４３】
判定部６は、画面情報解析部４で抽出した文字情報について、予め管理者が設定した特定情報と一致する文字情報があるか否かを判定する。また判定部６は、加工前画面情報に特定情報記憶部５に記憶する画像情報である特定情報が含まれているかをパターンマッチングなどの画像判定処理により、特定情報である画像情報が含まれているかを判定しても良い。この場合、判定部６は、加工前画面情報抽出部３が抽出した加工前画面情報に、特定情報記憶部５に記憶する特定情報である画像情報が含まれているかを画像判定処理することにより、判定する。もし加工前画面情報に特定情報である画像情報と一致または類似する画像が含まれている場合には、その画像を構成する領域の座標を文字列の場合と同様に判定して一時的に記憶装置２１に記憶させる。
【００４４】
表示変更処理部７は、画面情報解析部４において抽出した文字情報と、判定部６において判定した特定情報と一致する文字情報とを用いて、加工前画面情報における文字情報について所定の表示変更処理を行うことで、加工前画面情報に対して表示変更処理を行った加工後画面情報を生成する。この表示変更処理にはさまざまなものがあるが、例えば、図６に示すように、特定情報と一致した文字情報に重畳して所定の色を上塗りする処理を行う。また色を上塗りする以外にも、その文字情報を消去する処理、文字情報にモザイクをかける処理などがある。なお、画面情報解析部４において判定され記憶装置２１に記憶されている表示変更処理を行う文字情報、例えば「社外秘」、を構成する領域の位置座標が、左上（ｘ，ｙ）＝（０，１００）、左下（ｘ，ｙ）＝（０，１０５）、右上（ｘ，ｙ）＝（４０，１００）、右下（ｘ，ｙ）＝（４０，１０５）の場合、その文字情報に対する位置情報を記憶装置２１から抽出して、当該領域に表示変更処理を施す。なおこの所定領域としては、文字情報を構成する領域、あるいは文字情報を構成する領域の基準となる位置座標、例えば左上の位置座標から一定の大きさの領域、など任意に設定可能である。
【００４５】
このように特定情報と一致しない文字情報についてはそのまま表示され、一致する文字情報を含む所定領域については、クライアント端末２のユーザが判読不可となる表示制御処理が行われているので、特定情報をユーザが見ることを防止することが出来る。なお表示変更処理を行う所定領域は、特定情報と一致した文字列の数に応じて広がっても良い。
【００４６】
なお特定情報記憶部５において特定情報として画像情報を記憶しており、加工前画面情報と画像情報である特定情報との画像判定処理を判定部６で行った結果、一致または類似する画像が含まれていると判定した場合には、判定部６で判定した領域に対して、文字情報に対する場合と同様に表示変更処理を施す。
【００４７】
加工後画面情報表示部８は、表示変更処理部７において画像処理を行った後の加工後画面情報を、監視端末の表示装置２２で表示させる。例えば図６の画面情報を表示装置２２で表示させる。つまり、表示変更処理部７では、上述のように加工前画面情報に表示変更処理を施した画面情報（加工後画面情報）を、ＶＲＡＭなどの表示情報記憶装置に書き込むと、その書き込みを検知して、加工後画面情報表示部８は、加工前画面情報抽出部３が加工前画面情報を表示情報記憶装置から抽出する処理を行った際に実行した表示制御の一時中止を解除し、表示情報記憶装置に書き込まれた情報（表示変更処理部７により表示情報記憶装置に書き込まれた加工後画面情報）を、当該クライアント端末２の表示装置２２で表示する。
【実施例１】
【００４８】
本発明の処理プロセスの一例を図３のフローチャート、図１及び図２の概念図を用いて説明する。
【００４９】
各クライアント端末２をユーザが適宜操作しており、その入力装置２３による操作やクライアント端末２における操作ログ情報を加工前画面情報抽出部３が監視している。そしてユーザがクライアント端末２において、入力装置２３でファイルを開く操作を検出する、或いは操作ログ情報にファイルオープンを示す情報が追加されると、クライアント端末２ではその表示装置２２に当該ファイルを開く処理を実行する。即ち、ファイルを表示装置２２に表示しようとする。この際に、表示装置２２で描画する画面の情報がＶＲＡＭなどの表示情報記憶装置に書き込まれる。
【００５０】
この書き込まれた加工前画面情報を、加工前画面情報抽出部３が表示情報記憶装置から画像形式で抽出する（Ｓ１００）。そして表示装置２２において加工前画面情報を表示するのを一時中止する制御を行う。
【００５１】
このようにして抽出した加工前画面情報の一例を模式的に示すのが図４である。このような加工前画面情報について、画面情報解析部４が文字認識処理を実行し、加工前画面情報に含まれる文字情報を抽出する（Ｓ１１０）。例えば図４の加工前画面情報から、その画面情報における文字情報、例えば「Internet Explorer」、「マイ  ドキュメント」、「マイ  コンピュータ」、「無題−メッセージ（ＨＴＭＬ形式）」、「ファイル（Ｆ）」、「編集（Ｅ）」、表示（Ｖ）」、などの文字情報を抽出する。この抽出の際には、抽出した文字情報の加工前画面情報における位置情報を併せて記憶させておくと良い。
【００５２】
このようにして抽出した文字情報について、特定情報記憶部５に記憶する特定情報と一致する文字情報があるか否かを判定部６が判定する（Ｓ１２０）。つまり加工前画面情報に、情報漏洩が懸念される用語（特定情報）が含まれているかを判定することとなる。
【００５３】
例えば特定情報として「社外秘」「内緒」「台帳」「シークレット」が設定されている場合、抽出した文字情報にこれらの特定情報が含まれているかを判定する。図４の加工前画面情報の場合、抽出した文字情報のうち、添付ファイル名である「仕様書  社外秘.xls（１４ＫＢ）」、電子メールのメッセージにおける「社外秘のファイルを送信します。」、「ファイルの実体は社員台帳ですので、」、「内緒です。」の文字情報に特定情報が含まれていることを判定できる。
【００５４】
このような抽出した文字情報と特定情報とを比較する処理の後、表示変更処理部７が、加工前画面情報の特定情報を含む所定領域について、ユーザが判読できない状態に表示変更する処理を施す（Ｓ１３０）。例えば、加工前画面情報における、特定情報と一致した文字情報の領域について、所定の色を重畳して塗る、モザイクをかける等の画像処理を行う。この画像処理は、Ｓ１１０において文字情報を抽出した際に、各文字情報の加工前画面情報における位置情報を判定しているので、その位置情報に基づいて容易に画像処理を行う領域の位置は判定可能である。
【００５５】
例えば特定情報と一致した文字情報について所定の色を塗る表示変更処理が予め設定されている場合、「仕様書  社外秘.xls（１４ＫＢ）」、電子メールのメッセージにおける「社外秘のファイルを送信します。」、「ファイルの実体は社員台帳ですので、」、「内緒です。」の文字情報のうち、特定情報の部分「社外秘」、「台帳」、「内緒」について、その位置情報により構成される領域について表示変更処理を行う。図４の加工前画面情報に対して、表示変更処理が施されたのが図６に示す画面情報である。なお図６のように、特定情報と一致した文字情報の全てに表示変更処理を行っても良いし、その一部に表示変更処理を行うだけであっても良い。
【００５６】
Ｓ１３０において加工前画面情報に対する表示変更処理が行われた後の画面情報（加工後画面情報）を、表示前変更処理部がＶＲＡＭなどの表示情報記憶装置に書き込む。このように加工後画面情報がＶＲＡＭなどの表示情報記憶装置に書き込まれたことを加工後画面情報表示部８が検知すると、加工前画面情報抽出部３が一時中止した制御を解除して、加工後画面情報表示部８が表示情報記憶装置に書き込まれた加工後画面情報を、当該クライアント端末２の表示装置２２に表示する（Ｓ１４０）。即ち、図６に示す画面情報が当該クライアント端末２の表示装置２２に表示される。
【００５７】
このように表示制御をクライアント端末２で実行することによって、特定情報記憶部５に記憶された特定情報を含むファイルをクライアント端末２で表示させる場合であっても、その部分には加工処理が施されているので、それをユーザが見ることを防止できる。
【００５８】
なおユーザがその業務の必要に応じて表示加工されている部分を見たい場合もある。そのような当該表示加工を解除する処理を設ける場合（即ち、情報漏洩防止システム１に解除処理部（図示せず）を設ける場合）には（即ち図４に示す加工前画面情報を表示装置２２において表示させる場合には）、入力装置２３から所定の操作を受け付けることによって、例えばＩＤ・パスワードなどによる認証情報の入力を受け付け、あらかじめ設定されている当該ユーザの認証情報と比較する。それらが一致した場合には、加工前画面情報をＶＲＡＭなどの表示情報記憶装置から抽出して表示させる。また一度ユーザによる認証情報の入力が行われた後は、一定時間、あるいはファイルを閉じるまでなどの所定のタイミングまで、加工前画面情報抽出部３による表示情報記憶装置における表示の一時中止制御を中止させ、表示情報記憶装置への書き込みと表示情報記憶装置への表示の同時処理を実行させるように構成しても良い。なお解除処理部において、認証情報の入力が行われ、認証情報が一致した場合には（つまり加工前画面情報がクライアント端末２の表示装置２２で表示された場合には）、所定の管理者に対して電子メールやポップアップメッセージなどにより、加工前画面情報が表示されていることを通知するように構成しても良い。この際に、当該クライアント端末２の識別情報やユーザの識別情報をあわせて管理者に通知すると共に、そのクライアント端末２またはユーザを撮像可能な監視カメラが撮像している画像を、当該管理者のコンピュータ端末に表示させるようにしても良い。つまりその監視カメラが撮像した画像データを監視カメラまたはカメラサーバから当該管理者のコンピュータ端末に送信することで、表示させる。これによって、管理者はそのクライアント端末２だけ的確に監視することが出来、不審な挙動を発見することも出来る。
【００５９】
これは、監視カメラ毎に、監視カメラが撮像可能なクライアント端末２の識別情報やユーザの識別情報を記憶しておき、受け取ったクライアント端末２の識別情報やユーザの識別情報に基づいて、該当する監視カメラを検索し、それが撮像している画像を監視カメラやそのカメラサーバから取得することで実現できる。
【００６０】
なおこれらにおける監視カメラとして、部屋に設置されている監視カメラであっても良いし、各クライアント端末２に接続されているＵＳＢカメラなども含まれる。
【００６１】
本発明の情報漏洩防止システム１に解除処理部を設けた場合、表示変更処理が解除されたとき、あるいは解除後、クライアント端末２の表示装置２２で表示する画面情報（加工前画面情報）を画像形式などで記録・保存するように構成しても良い。
【実施例２】
【００６２】
実施例１においては、特定情報と一致した文字情報を含む所定領域について、表示変更処理を行う場合を説明したが、本実施例では、一致した特定情報に応じて表示変更処理を行う領域を変更する場合を説明する。
【００６３】
加工前画面情報抽出部３、画面情報解析部４、加工後画面情報表示部８における処理は実施例１と同様であるので説明を省略する。
【００６４】
特定情報記憶部５には、特定情報と対応づけてポイントと表示変更処理を行う範囲が記憶されている。この状態を模式的に示すのが図７である。図７（ａ）は特定情報に対応づけられたポイントを模式的に示す図であり、図７（ｂ）はポイントに対応づけられた表示変更処理を行う範囲を模式的に示す図である。なお本実施例では特定情報、ポイント、表示変更処理を行う範囲を２つ（複数）のテーブルに分けて対応づけた場合を示したが、一つのテーブルで対応づけられていても良いし、ポイントを用いずに特定情報と表示変更処理を行う範囲が直接対応づけられていても良い。
【００６５】
判定部６は、画面情報解析部４が加工前画面情報から抽出した文字情報について、特定情報記憶部５に記憶する特定情報と一致する文字情報があるか否かを判定し、特定情報と一致する文字情報について、表示変更処理を行う範囲を判定する。この際にポイントを用いる場合には、まず一致した文字情報に対応づけられたポイントを抽出し、更にそのポイントに対応づけられた表示変更処理を行う範囲を各テーブルから抽出する。例えば図４の場合、加工前画面情報から抽出した文字情報について、特定情報と一致する文字情報は、「社外秘」、「社外秘」、「台帳」、「内緒」の４つである。この各文字情報について、特定情報記憶部５から、「社外秘」については「５ポイント」、「台帳」については「４ポイント」、「内緒」については「１ポイント」を抽出する。そして「５ポイント」については「特定情報が含まれる一文（かたまり）すべてに表示変更を行う」ことを抽出し、「４ポイント」については「特定文字から次の句読点までのかたまりについて、表示変更を行う」ことを抽出し、「１ポイント」については「特定文字のみ表示変更を行う」ことを抽出する。このようにすることで、特定情報と一致した文字情報について表示変更処理を行う範囲を判定することが出来る。
【００６６】
表示変更処理部７は、特定情報と一致した文字情報について、判定部６で判定した表示変更処理の範囲に対して、ユーザが判読不可となるような表示変更処理を行う。表示変更処理部７において表示変更処理を行った加工後画面情報の一例が図９である。
【００６７】
次に実施例２における処理プロセスを、図８のフローチャート、図１及び図２の概念図を用いて説明する。
【００６８】
各クライアント端末２をユーザが適宜操作しており、その入力装置２３による操作やクライアント端末２における操作ログ情報を加工前画面情報抽出部３が監視している。そしてユーザがクライアント端末２において、入力装置２３でファイルを開く操作を検出する、或いは操作ログ情報にファイルオープンを示す情報が追加されると、クライアント端末２ではその表示装置２２に当該ファイルを開く処理を実行する。即ち、ファイルを表示装置２２に表示しようとする。この際に、表示装置２２で描画する画面の情報がＶＲＡＭなどの表示情報記憶装置に書き込まれる。
【００６９】
この書き込まれた加工前画面情報を、加工前画面情報抽出部３が表示情報記憶装置から画像形式で抽出する（Ｓ２００）。そして表示装置２２において加工前画面情報を表示するのを一時中止する制御を行う。
【００７０】
このようにして抽出した加工前画面情報の一例を模式的に示すのが図４である。このような加工前画面情報について、画面情報解析部４が文字認識処理を実行し、加工前画面情報に含まれる文字情報を抽出する（Ｓ２１０）。例えば図４の加工前画面情報から、その画面情報における文字情報、例えば「Internet Explorer」、「マイ  ドキュメント」、「マイ  コンピュータ」、「無題−メッセージ（ＨＴＭＬ形式）」、「ファイル（Ｆ）」、「編集（Ｅ）」、表示（Ｖ）」、などの文字情報を抽出する。この抽出の際には、抽出した文字情報の加工前画面情報における位置情報を併せて記憶させておくと良い。
【００７１】
このようにして抽出した文字情報について、特定情報記憶部５に記憶する特定情報と一致する文字情報があるか否かを判定部６が判定する（Ｓ２２０）。つまり加工前画面情報に、情報漏洩が懸念される用語（特定情報）が含まれているかを判定することとなる。
【００７２】
例えば特定情報として「社外秘」「内緒」「台帳」「シークレット」が設定されている場合、抽出した文字情報にこれらの特定情報が含まれているかを判定する。図４の加工前画面情報の場合、抽出した文字情報のうち、添付ファイル名である「仕様書  社外秘.xls（１４ＫＢ）」、電子メールのメッセージにおける「社外秘のファイルを送信します。」、「ファイルの実体は社員台帳ですので、」、「内緒です。」の文字情報に特定情報が含まれていることを判定できる。
【００７３】
このような抽出した文字情報と特定情報とを比較する処理の後、判定部６は、特定情報と一致する文字情報について、表示変更処理を行う範囲を判定する（Ｓ２３０）。
【００７４】
例えば特定情報記憶部５が図７に示すように特定情報と表示変更を行う範囲とが異なるテーブルで構成されている場合には、まず一致した特定情報に対応づけられたポイントを抽出する。そうすると上述の場合には、「社外秘」、「台帳」、「内緒」が特定情報と一致した文字情報なので、「社外秘」に対応した「５ポイント」、「台帳」に対応した「４ポイント」、「内緒」に対応した「１ポイント」を抽出する。そしてこれらの各ポイントに対応した表示変更を行う範囲の情報を抽出する。つまり、「５ポイント」については「特定情報が含まれる一文（かたまり）すべてに表示変更を行う」ことを抽出し、「４ポイント」については「特定情報から次の句読点までのかたまりについて、表示変更を行う」ことを抽出し、「１ポイント」については「特定情報のみ表示変更を行う」ことを抽出する。
【００７５】
このように判定部６において、特定情報と一致する文字情報が存在するか、存在する場合にはどの範囲の表示変更を行うか、を判定した後、表示変更処理部７が、判定部６で判定した表示変更処理の範囲に対して、ユーザが判読不可となるような表示変更処理を行う（Ｓ２４０）。例えば、加工前画面情報における、特定情報と一致した文字情報に対して、判定された各領域について、所定の色を重畳して塗る、モザイクをかける等の画像処理を行う。この画像処理は、Ｓ２１０において文字情報を抽出した際に、各文字情報の加工前画面情報における位置情報を判定しているので、その位置情報に基づいて容易に画像処理を行う領域の位置は判定可能である。
【００７６】
例えば特定情報と一致した文字情報を含む範囲について所定の色を塗る表示変更処理が予め設定されている場合、まず「社外秘」を含む文字情報、即ち、「仕様書  社外秘.xls（１４ＫＢ）」、電子メールのメッセージにおける「社外秘のファイルを送信します。」については、その表示変更範囲が「特定情報が含まれる一文（かたまり）すべてに表示変更を行う」であることを判定しているので、その一文全体に対して表示変更処理を行う。そして、「台帳」を含む文字情報、即ち、「ファイルの実体は社員台帳ですので、」については、その表示変更範囲が「特定情報から次の句読点までのかたまりについて、表示変更を行う」であることを判定しているので、特定情報と一致した文字情報から次の句読点まで表示変更処理を行う。更に、「内緒」を含む文字情報、即ち、「内緒です。」については、その表示変更範囲が「特定情報のみ表示変更を行う」であることを判定しているので、特定情報と一致した文字情報について表示変更処理を行う。
【００７７】
以上の処理を施した結果、図４の加工前画面情報における文字情報に対して、「仕様書  社外秘.xls（１４ＫＢ）」、「社外秘のファイルを送信します。」、「台帳ですので、」、「内緒」の各文字情報に対して表示変更処理部７が表示変更処理を施すこととなる。
【００７８】
Ｓ２３０において加工前画面情報に対する表示変更処理が行われた後の画面情報（加工後画面情報）を、表示前変更処理部がＶＲＡＭなどの表示情報記憶装置に書き込む。このように加工後画面情報がＶＲＡＭなどの表示情報記憶装置に書き込まれたことを加工後画面情報表示部８が検知すると、加工前画面情報抽出部３が一時中止した制御を解除して、加工後画面情報表示部８が表示情報記憶装置に書き込まれた加工後画面情報を、当該クライアント端末２の表示装置２２に表示する（Ｓ２５０）。即ち、図９に示す画面情報が当該クライアント端末２の表示装置２２に表示される。
【００７９】
このように表示制御をクライアント端末２で実行することによって、特定情報記憶部５に記憶された特定情報を含むファイルをクライアント端末２で表示させる場合であっても、その部分には加工処理が施されているので、それをユーザが見ることを防止できる。
【００８０】
また実施例１と同様に、ユーザがその業務の必要に応じて表示加工されている部分を見たい場合もある。その場合には実施例１と同様に解除処理部（図示せず）を情報漏洩防止システム１に備えるように構成しても良い。
【００８１】
実施例２では実施例１とは異なり、特定情報における重要性に応じて更に細かく表示変更を行う範囲を設定することが出来る。これによって、より的確に表示制御を行える。
【実施例３】
【００８２】
実施例１及び実施例２においては各クライアント端末２単体で情報漏洩防止システム１が実現された場合を説明したが、各機能が分散配置されることによって、クライアント端末２とサーバのように、複数のコンピュータ端末でこのシステムが実現されても良い。
【００８３】
その場合には複数の実施態様が考えられるが、例えば加工前画面情報抽出部３、加工後画面情報表示部８は各クライアント端末２に備えられており、画面情報解析部４、特定情報記憶部５、判定部６、表示変更処理部７はサーバに備えるように構成する。即ち、加工前画面情報抽出部３が抽出した加工前画面情報をクライアント端末２が所定のサーバに送信し、そのサーバにおいて、当該加工前画面情報に対する処理が実行される。そして処理後の加工後画面情報がサーバからクライアント端末２に送信され、それをクライアント端末２で受け取ると、加工後画面情報表示部８が表示装置２２において、受け取った加工後画面情報を表示する。
【００８４】
このように構成することで、クライアント端末２に最低限の機能を搭載するだけで済む。
【００８５】
また上記実施例３の更なる変形例として、加工前画面情報抽出部３、画面情報解析部４、特定情報記憶部５、判定部６、加工後画面情報表示部８をクライアント端末２に備え、表示変更処理部７をサーバに備えるように構成しても良い。このような情報漏洩防止システム１のシステム構成の場合、クライアント端末２で記憶する特定情報を、定期的にあるいは不定期に、若しくはユーザがクライアント端末２でファイルを開くタイミングなどで、所定のサーバからクライアント端末２に特定情報がダウンロード（送信）され、特定情報記憶部２に記憶されるように構成することもできる。
【産業上の利用可能性】
【００８６】
本発明の情報漏洩防止システム１を用いることによって、監視カメラによる常時監視を行わなくても、上述のようなコンピュータシステムにおける情報の書き写し行為などによる漏洩防止が可能となる。また機密情報がクライアント端末２で表示された場合には、それを監視側に通知することが出来るので、監視側はその場合だけ該当するクライアント端末２を監視カメラなどにより監視しておけばよい。これによって書き写し行為の監視の負担も軽減できる。
【図面の簡単な説明】
【００８７】
【図１】本発明のシステム構成の一例を模式的に示す概念図である。
【図２】ハードウェア構成の一例を模式的に示す概念図である。
【図３】実施例１における処理プロセスの一例を模式的に示すフローチャートである。
【図４】ＶＲＡＭなどから抽出する加工前画面情報の一例である。
【図５】実施例１における特定情報記憶部を模式的に示す概念図である。
【図６】実施例１における処理を行った後に、表示装置に表示される加工後画面情報の一例である。
【図７】実施例２における特定情報記憶部を模式的に示す概念図である。
【図８】実施例２における処理プロセスの一例を模式的に示すフローチャートである。
【図９】実施例２における処理を行った後に、表示装置に表示される加工後画面情報の一例である。
【符号の説明】
【００８８】
１：情報漏洩防止システム
２：クライアント端末
３：加工前画面情報抽出部
４：画面情報解析部
５：特定情報記憶部
６：判定部
７：表示変更処理部
８：加工後画面情報表示部
【図１】
2008262259.tif 000003
【図２】
2008262259.tif 000004
【図３】
2008262259.tif 000005
【図４】
2008262259.tif 000006
【図５】
2008262259.tif 000007
【図６】
2008262259.tif 000008
【図７】
2008262259.tif 000009
【図８】
2008262259.tif 000010
【図９】
2008262259.tif 000011
【手続補正書】
【提出日】平成20年4月21日(2008.4.21)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
クライアント端末で表示するファイルから情報漏洩を防止する情報漏洩防止システムであって、
前記情報漏洩防止システムは、
前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部と、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、
予め定められた特定情報を少なくとも記憶する特定情報記憶部と、
前記抽出した文字情報について、前記特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定する判定部と、
前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部と、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部と、
を有することを特徴とする情報漏洩防止システム。
【請求項２】
クライアント端末で表示するファイルから情報漏洩を防止する情報漏洩防止システムであって、
前記情報漏洩防止システムは、
前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部と、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、
予め定められた特定情報と、該特定情報に対して表示変更処理を行う範囲とを少なくとも記憶する特定情報記憶部と、
前記抽出した文字情報について、前記特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定し、前記一致した文字情報に対する表示変更処理を行う範囲を判定する判定部と、
前記加工前画面情報における前記特定情報と一致する文字情報に対して、前記判定部で判定した範囲について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部と、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部と、
を有することを特徴とする情報漏洩防止システム。
【請求項３】
前記特定情報記憶部は、前記特定情報として画像情報を更に記憶しており、
前記判定部は、更に、
前記加工前画面情報について、前記特定情報記憶部に記憶する画像情報を用いて画像判定処理を行うことで、前記加工前画面情報に前記特定情報である画像情報が含まれているかを判定し、
前記表示変更処理部は、更に、
前記判定部で判定した加工前画面情報の該画像情報を含む所定領域について表示変更処理を行う、
ことを特徴とする請求項１または請求項２に記載の情報漏洩防止システム。
【請求項４】
予め定められた特定情報を少なくとも記憶装置に記憶しているクライアント端末を、
前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、
前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定する判定部、
前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、
として機能させることを特徴とする情報漏洩防止プログラム。
【請求項５】
予め定められた特定情報と該特定情報に対して表示変更処理を行う範囲とを少なくとも記憶装置に記憶しているクライアント端末を、
前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、
前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、
前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定し、前記一致した文字情報に対する表示変更処理を行う範囲を判定する判定部、
前記加工前画面情報における前記特定情報と一致する文字情報に対して、前記判定部で判定した範囲について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、
前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、
として機能させることを特徴とする情報漏洩防止プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
請求項１の発明は、クライアント端末で表示するファイルから情報漏洩を防止する情報漏洩防止システムであって、前記情報漏洩防止システムは、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部と、前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部と、予め定められた特定情報を少なくとも記憶する特定情報記憶部と、前記抽出した文字情報について、前記特定情報記憶部に記憶する特定情報と一致する文字情報があるかを判定する判定部と、前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部と、前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部と、を有する情報漏洩防止システムである。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】削除
【補正の内容】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】削除
【補正の内容】
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】削除
【補正の内容】
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】削除
【補正の内容】
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
請求項３の発明において、前記特定情報記憶部は、前記特定情報として画像情報を更に記憶しており、前記判定部は、更に、前記加工前画面情報について、前記特定情報記憶部に記憶する画像情報を用いて画像判定処理を行うことで、前記加工前画面情報に前記特定情報である画像情報が含まれているかを判定し、前記表示変更処理部は、更に、前記判定部で判定した加工前画面情報の該画像情報を含む所定領域について表示変更処理を行う、情報漏洩防止システムである。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】削除
【補正の内容】
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】削除
【補正の内容】
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】削除
【補正の内容】
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】削除
【補正の内容】
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】削除
【補正の内容】
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】削除
【補正の内容】
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】変更
【補正の内容】
【００２６】
請求項４の発明は、予め定められた特定情報を少なくとも記憶装置に記憶しているクライアント端末を、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定する判定部、前記加工前画面情報における、前記特定情報と一致する文字情報を含む所定領域について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、として機能させる情報漏洩防止プログラムである。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
請求項５の発明は、予め定められた特定情報と該特定情報に対して表示変更処理を行う範囲とを少なくとも記憶装置に記憶しているクライアント端末を、前記クライアント端末においてファイルを開く操作を検出すると、前記クライアント端末における表示情報記憶装置から前記ファイルの加工前画面情報を抽出する加工前画面情報抽出部、前記抽出した加工前画面情報に対して文字認識処理を行うことにより、前記加工前画面情報に含まれる文字情報を抽出する画面情報解析部、前記抽出した文字情報について、前記記憶装置に記憶する特定情報と一致する文字情報があるかを判定し、前記一致した文字情報に対する表示変更処理を行う範囲を判定する判定部、前記加工前画面情報における前記特定情報と一致する文字情報に対して、前記判定部で判定した範囲について、所定の表示変更処理を行うことで加工後画面情報を生成して前記表示情報記憶装置に記憶させる表示変更処理部、前記表示情報記憶装置に記憶させた前記加工後画面情報を、前記クライアント端末の表示装置で表示させる加工後画面情報表示部、として機能させる情報漏洩防止プログラムである。