(57)【要約】【課題】  コンピュータ端末の表示装置で表示されている画面を、所定の操作などが行われた際に、その操作に応じた適切な範囲で画面の保存を行う画面保存システムを提供することを目的とする。【解決手段】  操作画面情報を受け取る操作画面情報受付部と、操作画面情報を一時的に記憶する操作画面情報一時記憶部と、操作ログ情報を受け取る操作ログ情報受付部と、トリガとなる操作ログ情報と始点情報と終点情報とを対応づけて記憶する操作類型情報記憶部と、受け取った操作ログ情報と、トリガの操作ログ情報とを比較することで保存を行うかを判定し、保存を行う場合にはその操作ログ情報に対応する始点情報と終点情報とを抽出し、始点情報と終点情報の間の操作画面情報を抽出する操作ログ情報比較部と、抽出した操作画面情報を保存する操作画面情報保存部と、を有する画面保存システムである。【選択図】  図１
2008210150.tif 000002
【特許請求の範囲】
【請求項１】
各クライアント端末の表示装置で表示する操作画面情報を保存する画面保存システムであって、
各クライアント端末の表示装置で表示している操作画面情報を前記各クライアント端末から受け取る操作画面情報受付部と、
前記操作画面情報受付部で受け付けた操作画面情報を一時的に記憶する操作画面情報一時記憶部と、
各クライアント端末における操作ログ情報を、前記各クライアント端末から受け取る操作ログ情報受付部と、
操作画面情報の保存を行うトリガとなる操作ログ情報と、その保存を開始する始点情報と、その保存を終了する終点情報とを対応づけて記憶する操作類型情報記憶部と、
前記受け取った操作ログ情報と、前記操作類型情報記憶部における前記トリガとなる操作ログ情報とを比較することで、操作画面情報の保存を行うかを判定し、操作画面情報の保存を行う場合にはその操作ログ情報に対応する前記始点情報と終点情報とを前記操作類型情報記憶部から抽出し、前記始点情報と終点情報の間の操作画面情報を前記操作画面情報一時記憶部から抽出する操作ログ情報比較部と、
前記操作ログ情報比較部が前記操作画面情報一時記憶部から抽出した操作画面情報を保存する操作画面情報保存部と、
を有することを特徴とする画面保存システム。
【請求項２】
前記画面保存システムは、更に、
前記操作ログ情報受付部で受け付けた操作ログ情報を保存する操作ログ情報保存部、を有しており、
前記操作類型情報記憶部の前記始点情報は保存を開始する操作ログ情報であり、前記終点情報は保存を終了する操作ログ情報であり、
前記操作ログ情報比較部は、
前記操作画面情報の保存を行う場合には前記始点となる操作ログ情報と終点となる操作ログ情報とを前記操作類型情報記憶部から抽出し、前記操作ログ情報保存部に保存する操作ログ情報のうち、該抽出した始点となる操作ログ情報と終点となる操作ログ情報の各日時情報を抽出し、その始点となる操作ログ情報の日時情報と終点となる操作ログ情報の日時情報との間の操作画面情報を、前記操作画面情報一時記憶部から抽出する、
ことを特徴とする請求項１に記載の画面保存システム。
【請求項３】
クライアント端末の表示装置で表示する操作画面情報を管理端末に送信する画面保存システムであって、
該クライアント端末の表示装置で表示している操作画面情報を一時的に記憶する操作画面情報一時記憶部と、
該クライアント端末における操作ログ情報を保存する操作ログ情報保存部と、
操作画面情報の保存を行うトリガとなる操作ログ情報と、その保存を開始する始点情報と、その保存を終了する終点情報とを対応づけて記憶する操作類型情報記憶部と、
前記操作ログ情報と、前記操作類型情報記憶部における前記トリガとなる操作ログ情報とを比較することで、操作画面情報の保存を行うかを判定し、操作画面情報の保存を行う場合にはその操作ログ情報に対応する前記始点情報と終点情報とを前記操作類型情報記憶部から抽出し、前記始点情報と終点情報の間の操作画面情報を前記操作画面情報一時記憶部から抽出する操作ログ情報比較部と、
前記操作ログ情報比較部が前記操作画面情報一時記憶部から抽出した操作画面情報を保存する操作画面情報保存部と、
前記操作画面情報保存部に保存した操作画面情報を前記管理端末に送信する操作画面情報送信部と、
を有することを特徴とする画面保存システム。
【請求項４】
前記操作画面情報一時記憶部は、更に、
前記一時的に記憶した操作画面情報を、所定のタイミングで削除する、
ことを特徴とする請求項１から請求項３のいずれかに記載の画面保存システム。
【請求項５】
操作画面情報の保存を行うトリガとなる操作ログ情報と、その保存を開始する始点情報と、その保存を終了する終点情報とを対応づけて記憶する記憶装置を備える管理端末を、
各クライアント端末の表示装置で表示している操作画面情報を前記各クライアント端末から受け取り、前記管理端末の記憶装置に一時的に記憶させる操作画面情報受付部、
各クライアント端末における操作ログ情報を、前記各クライアント端末から受け取る操作ログ情報受付部、
前記受け取った操作ログ情報と、前記記憶装置に記憶した前記トリガとなる操作ログ情報とを比較することで、操作画面情報の保存を行うかを判定し、操作画面情報の保存を行う場合にはその操作ログ情報に対応する前記始点情報と終点情報とを前記記憶装置から抽出し、前記始点情報と終点情報の間の操作画面情報を前記記憶装置から抽出する操作ログ情報比較部、
前記操作ログ情報比較部が前記記憶装置から抽出した操作画面情報を保存する操作画面情報保存部、
として機能させることを特徴とする画面保存プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ端末の表示装置で表示されている画面を、所定の操作などが行われた際に、その操作に応じた適切な範囲で画面の保存を行う画面保存システムに関する。
【背景技術】
【０００２】
企業などの組織内ではその業務遂行のために複数のコンピュータ端末が使用されているが、近年、情報漏洩などへの関心の高まりから、各コンピュータ端末における操作を記録してログとして保存することが行われている。ところがログ情報だけでは、実際に画面にどのようなデータが表示されていたのか、が分からないことも多いことから、コンピュータ端末の表示装置で表示している画面を保存するシステムも存在する。
【０００３】
画面を画像情報として保存させることで、当該コンピュータ端末の表示装置においてどのようなデータが表示されていたのか、を確認することが出来るため非常に有益である。ところが管理するコンピュータ端末が、例えば数百台のように多数台に亘ると、各コンピュータ端末における画面を逐次、画像情報として保存することについて、記憶領域を大量に消費してしまう。そのため効率的に画面を画像情報として保存することが求められており、そのような技術として下記特許文献に記載のものが存在する。
【０００４】
【特許文献１】特開２００５−１４９２６７号公報
【特許文献２】特開２００３−４４３２０号公報
【特許文献１】特開２００６−１４６３１１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
特許文献１の発明では、コンピュータ端末における不正操作を検出した際に、当該コンピュータ端末の表示装置で表示する画面を画像情報として保存させる発明である。不正操作発生時には、コンピュータ端末でどのような操作が行われていたかを知ることは重要であるので、このような発明は有益であるが、そもそもどのような操作が不正操作であるのか、また不正操作検出後はいつまで画面を画像情報として保存したらよいのかが分からないので、不正操作終了後の不要な部分までも画像情報として保存してしまう問題点がある。例えば機密情報のリムーバブルディスクへのコピーなどは、情報漏洩防止の観点から自粛されるべきものであるが、そこで行われる操作そのものは「ファイルのコピー」にすぎない。この操作自体は通常の業務においても行われるものであるから、「ファイルのコピー」を不正操作として位置づけることは難しい。その為、このような操作による情報漏洩等を防止することが出来ない。また一度、不正操作として検出すると、画面を画像情報として保存を開始するが、どの時点で保存終了をして良いのかが不明であるので、結局のところ、管理者が人為的に保存終了の操作を行わなければならず、その間における無駄な画像情報と必要な画像情報を管理者が選択をしなければならず、非常に負担である。
【０００６】
特許文献２の発明では、被監視端末における特定の操作を検出した場合に、被監視端末の表示装置で表示している画面を画像情報として保存させる発明である。この場合においても上述の特許文献１の場合と同様に、画面の保存開始後、いつその保存終了を行ったらよいのか不明であるので、結局のところ、管理者が人為的に保存終了の操作を行わなければならず、その間における無駄な画像情報と必要な画像情報を管理者が選択をしなければならず、非常に負担である。
【０００７】
特許文献３の発明では、表示している画面が切り替わった時点における画面を画像情報として保存する発明である。この発明を用いることによって、特許文献３に開示されているように会議における会議情報として表示画面の変遷を保存するのには好ましいかも知れないが、画面が切り替わったタイミングでしか画面を保存できないので、一連の操作における経時的な保存が必要となる情報漏洩などを防止する監視システムとして用いることには適さない。
【課題を解決するための手段】
【０００８】
そこで本願発明者は上記問題点に鑑み、予め定められた操作を検出した場合に、その操作に対応した処理として予め設定されている間、コンピュータ端末の表示装置で表示している画面を画像情報として保存させる画面保存システムを発明した。
【０００９】
請求項１の発明は、各クライアント端末の表示装置で表示する操作画面情報を保存する画面保存システムであって、各クライアント端末の表示装置で表示している操作画面情報を前記各クライアント端末から受け取る操作画面情報受付部と、前記操作画面情報受付部で受け付けた操作画面情報を一時的に記憶する操作画面情報一時記憶部と、各クライアント端末における操作ログ情報を、前記各クライアント端末から受け取る操作ログ情報受付部と、操作画面情報の保存を行うトリガとなる操作ログ情報と、その保存を開始する始点情報と、その保存を終了する終点情報とを対応づけて記憶する操作類型情報記憶部と、前記受け取った操作ログ情報と、前記操作類型情報記憶部における前記トリガとなる操作ログ情報とを比較することで、操作画面情報の保存を行うかを判定し、操作画面情報の保存を行う場合にはその操作ログ情報に対応する前記始点情報と終点情報とを前記操作類型情報記憶部から抽出し、前記始点情報と終点情報の間の操作画面情報を前記操作画面情報一時記憶部から抽出する操作ログ情報比較部と、前記操作ログ情報比較部が前記操作画面情報一時記憶部から抽出した操作画面情報を保存する操作画面情報保存部と、を有する画面保存システムである。
【００１０】
本発明のように構成することで、操作画面情報の保存を行う場合にはどの時点（始点）からどの時点（終点）までを保存したらよいか特定することが出来る。これによって従来とは異なり、不要な操作画面情報を保存する必要がなくなる。またこれによって従来では保存を開始した操作画面情報から管理者が必要な操作画面情報を選択する必要性があったが、そのような作業を行う必要がなくなり、自動的に必要な操作画面情報が保存されることとなる。
【００１１】
請求項２の発明において、前記画面保存システムは、更に、前記操作ログ情報受付部で受け付けた操作ログ情報を保存する操作ログ情報保存部、を有しており、前記操作類型情報記憶部の前記始点情報は保存を開始する操作ログ情報であり、前記終点情報は保存を終了する操作ログ情報であり、前記操作ログ情報比較部は、前記操作画面情報の保存を行う場合には前記始点となる操作ログ情報と終点となる操作ログ情報とを前記操作類型情報記憶部から抽出し、前記操作ログ情報保存部に保存する操作ログ情報のうち、該抽出した始点となる操作ログ情報と終点となる操作ログ情報の各日時情報を抽出し、その始点となる操作ログ情報の日時情報と終点となる操作ログ情報の日時情報との間の操作画面情報を、前記操作画面情報一時記憶部から抽出する、画面保存システムである。
【００１２】
上述の発明において、どの操作画面情報を保存するかは本発明のように構成することが好ましい。
【００１３】
請求項３の発明は、クライアント端末の表示装置で表示する操作画面情報を管理端末に送信する画面保存システムであって、該クライアント端末の表示装置で表示している操作画面情報を一時的に記憶する操作画面情報一時記憶部と、該クライアント端末における操作ログ情報を保存する操作ログ情報保存部と、操作画面情報の保存を行うトリガとなる操作ログ情報と、その保存を開始する始点情報と、その保存を終了する終点情報とを対応づけて記憶する操作類型情報記憶部と、前記操作ログ情報と、前記操作類型情報記憶部における前記トリガとなる操作ログ情報とを比較することで、操作画面情報の保存を行うかを判定し、操作画面情報の保存を行う場合にはその操作ログ情報に対応する前記始点情報と終点情報とを前記操作類型情報記憶部から抽出し、前記始点情報と終点情報の間の操作画面情報を前記操作画面情報一時記憶部から抽出する操作ログ情報比較部と、前記操作ログ情報比較部が前記操作画面情報一時記憶部から抽出した操作画面情報を保存する操作画面情報保存部と、前記操作画面情報保存部に保存した操作画面情報を前記管理端末に送信する操作画面情報送信部と、を有する画面保存システムである。
【００１４】
本発明のように構成することで、クライアント端末において上述の発明と同様の処理を実行することが出来る。これによって必要な操作画面情報がクライアント端末において自動的に選択されるので、管理端末にはそもそも必要な操作画面情報しか送信されないこととなる。これによって管理端末における構成は何ら変更することなく、従来と同様に、各クライアント端末から受け取る操作画面情報を保存するだけで良い。
【００１５】
請求項４の発明において、前記操作画面情報一時記憶部は、更に、前記一時的に記憶した操作画面情報を、所定のタイミングで削除する、画面保存システムである。
【００１６】
一時的に記憶した操作画面情報は、いつまでも保存していると無駄な記憶領域を使用していることとなり、コンピュータ端末のパフォーマンスを低下させてしまう。そこで本発明のように、所定のタイミングで削除することが好ましい。
【００１７】
請求項５の発明は、操作画面情報の保存を行うトリガとなる操作ログ情報と、その保存を開始する始点情報と、その保存を終了する終点情報とを対応づけて記憶する記憶装置を備える管理端末を、各クライアント端末の表示装置で表示している操作画面情報を前記各クライアント端末から受け取り、前記管理端末の記憶装置に一時的に記憶させる操作画面情報受付部、各クライアント端末における操作ログ情報を、前記各クライアント端末から受け取る操作ログ情報受付部、前記受け取った操作ログ情報と、前記記憶装置に記憶した前記トリガとなる操作ログ情報とを比較することで、操作画面情報の保存を行うかを判定し、操作画面情報の保存を行う場合にはその操作ログ情報に対応する前記始点情報と終点情報とを前記記憶装置から抽出し、前記始点情報と終点情報の間の操作画面情報を前記記憶装置から抽出する操作ログ情報比較部、前記操作ログ情報比較部が前記記憶装置から抽出した操作画面情報を保存する操作画面情報保存部、として機能させる画面保存プログラムである。
【００１８】
本発明の画面保存プログラムを管理端末で読み込んで実行することで、上述の画面保存システムを構築することが出来る。
【発明の効果】
【００１９】
本発明を用いることによって、予め定められた操作を検出した場合に、その操作に対応した処理として設定されている間の画面を逐次、保存することが出来る。従って従来の画面保存システムのように画面の保存を終了するタイミングが定められているので、無駄な画面の保存を行わなくても済み、管理者が必要な画面の画像情報と、不必要な画面の画像情報との切り分けを行わなくても良い。また不必要な画面の画像情報を保存しないので、記憶領域を無駄に消費せずに済む。
【発明を実施するための最良の形態】
【００２０】
本発明の全体の概念図を図１に示す。
【００２１】
画面保存システム１は、各クライアント端末３を監視する管理者が利用するコンピュータ端末またはサーバ（以下、「管理端末２」という）において、所定のプログラムが読み込まれ、処理されることにより実現される（なお、このプログラムがクライアント端末３に読み込まれることで実現されても良い）。管理端末２は、複数のクライアント端末３においてどのようなプログラムが実行されているか、どのような操作が実行されているか、どのような画面が表示装置２２で表示されているかを保存、監視する。従って、各クライアント端末３には、当該クライアント端末３において実行されているプログラム名、ファイル名などの情報や、当該クライアント端末３に入力装置２３で入力された情報などが定期的に、あるいは新たなプログラムやファイルが実行された場合または終了した場合などの所定のタイミングで、クライアント端末３から管理端末２にその操作ログの情報を送信する機能、クライアント端末３の表示装置２２で表示している画面をキャプチャして、定期的にまたは不定期に管理端末２に送信する機能を備えている。操作ログを送信する機能は、クライアント端末３の演算装置２０で実行しているプログラム名やファイル名を抽出したり、メモリ内のプログラム名やファイル名を抽出したり、当該クライアント端末３の入力装置２３で入力された情報を送信すればよい。また画面をキャプチャするには、例えばＶＲＡＭから画面で表示している画面情報を読み取り、それを画面情報として送信すればよい。
【００２２】
管理端末２は、プログラムの演算処理を実行するＣＰＵなどの演算装置２０と、情報を記憶するＲＡＭやハードディスクなどの記憶装置２１と、演算装置２０の処理結果や記憶する情報をインターネットやＬＡＮなどのネットワークを介して送受信する通信装置２４と、ディスプレイなどの表示装置２２を少なくとも有している。コンピュータ上で実現する各機能（各手段）は、その処理を実行する手段（プログラムやモジュールなど）が演算装置２０に読み込まれることでその処理が実行される。各機能は、記憶装置２１に記憶した情報をその処理において使用する場合には、該当する情報を当該記憶装置２１から読み出し、読み出した情報を適宜、演算装置２０における処理に用いる。当該管理端末２には、キーボードやマウスやテンキーなどの入力装置２３を有していても良い。図３に管理端末２のハードウェア構成の一例を模式的に示す。また管理端末２は、複数のコンピュータ端末またはサーバに、その機能が分散配置されていても良い。
【００２３】
本発明における各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域を為していても良い。
【実施例１】
【００２４】
画面保存システム１のシステム構成の一例を模式的に示す概念図を図２に示す。本実施例においては、操作画面に係る処理を管理端末２において行う場合を説明する。
【００２５】
管理端末２は、操作画面情報受付部４と操作画面情報一時記憶部５と操作ログ情報受付部６と操作ログ情報保存部７と操作類型情報記憶部８と操作ログ情報比較部９と操作画面情報保存部１０とを有する。
【００２６】
操作画面情報受付部４は、各クライアント端末３から定期的にまたは不定期に、当該クライアント端末３の表示装置２２で表示している操作画面の画面情報を、画像情報として受け取る。受け取った画像情報は、後述する操作画面情報一時記憶部５に一時的に記憶させる。なお操作画面情報受付部４は、操作画面情報一時記憶部５に操作画面情報を記憶させる際に、その日時、どのクライアント端末３における操作画面情報であるかを識別する情報と共に記憶させる。なお管理端末２が各クライアント端末３から操作画面情報を受け取る際にはネットワークを介して受け取っても良いし、操作画面情報がクライアント端末３においてＤＶＤなどの記録媒体に記録され、その記録媒体が管理端末２に読み取られ、そこから操作画面情報を読み込むことによって受け取っても良い。
【００２７】
操作画面情報一時記憶部５は、操作画面情報受付部４が各クライアント端末３から受け取った操作画面情報を、画像情報として一時的に記憶させる。ここで一時記憶させた操作画面情報は、所定時間経過後、削除することが好ましい。また操作画面情報は、各クライアント端末３またはその利用者（ログイン名など）毎に保存することが好ましい。
【００２８】
操作ログ情報受付部６は、各クライアント端末３から定期的にまたは不定期に、当該クライアント端末３における操作ログ情報を受け取る。受け取った操作ログ情報は、後述する操作ログ情報保存部７に、その日時、どのクライアント端末３における操作ログ情報であるかを識別する情報と共に記憶させる。なお操作ログ情報としては、各クライアント端末３における操作内容を示す情報であれば良く、例えば「ファイルコピー」、「ファイル選択」、「ドライブ追加」など、当該クライアント端末３の利用者の操作を示す情報が該当する。なお管理端末２が各クライアント端末３から操作ログ情報を受け取る際にはネットワークを介して受け取っても良いし、操作ログ情報がクライアント端末３においてＤＶＤなどの記録媒体に記録され、その記録媒体が管理端末２に読み取られ、そこから操作ログ情報を読み込むことによって受け取っても良い。
【００２９】
操作ログ情報保存部７は、操作ログ情報受付部６が各クライアント端末３から受け取った操作ログ情報を保存する。操作ログ情報の一例を模式的に図５に示す。なお操作ログ情報は、各クライアント端末３またはその利用者（ログイン名など）毎に保存することが好ましい。
【００３０】
操作類型情報記憶部８は、画面情報を保存する操作について、その操作と、どこから（始点）どこまで（終点）の画面情報を保存すればよいかを記憶する。図６に操作類型情報記憶部８の一例を模式的に示す。操作類型情報は、どの操作ログ情報を検出したときに画面情報の保存を行うかを、管理者が任意に設定することが可能である。また画面情報の保存を行う始点となる操作ログ情報、終点となる操作ログ情報についても、管理者が任意に設定可能である。
【００３１】
操作ログ情報比較部９は、操作ログ情報受付部６で受け取った操作ログ情報に基づいて、画面情報の保存を開始するトリガとなる操作ログ情報であるかを、操作類型情報記憶部８（例えば図６）を参照することにより比較、判定する。例えば受け取った操作ログ情報が「ファイルコピー」であれば、操作類型情報記憶部８に記憶した、画面情報の保存を行うトリガとなる操作ログ情報なので、それを判定する。また「ファイルの新規作成」であれば、画面情報の保存を行うトリガの操作ログ情報として操作類型情報記憶部８に記憶されていないので、そのまま次の操作ログを操作ログ情報受付部６で受け取るのを待機する。
【００３２】
また操作ログ情報比較部９は、上述の比較、判定の結果、画面情報を保存することを判定した場合に、その始点、終点に対応する操作画面情報を、操作画面情報一時記憶部５から抽出し、それを後述する操作画面情報保存部１０に記憶させる。この抽出の際には、操作ログ情報における、日時の情報、クライアント端末３を識別する情報などに基づいて行えばよい。
【００３３】
操作画面情報保存部１０は、操作ログ情報比較部９において、画面情報を保存することを判定した操作画面情報を保存する。
【００３４】
次に本実施例における画面保存システム１の処理プロセスの一例を、図４のフローチャート、図２の概念図を用いて説明する。
【００３５】
各クライアント端末３から管理端末２には、当該クライアント端末３の入力装置２３から行われた各種操作の情報（操作ログ情報）、当該クライアント端末３の表示装置２２で表示している操作画面情報が、定期的にまたは所定のタイミングで送信されている。そして操作画面情報については、管理端末２の操作画面情報受付部４で受け取り、操作ログ情報については、管理端末２の操作ログ情報受付部６で受け取る（Ｓ１００）。なお操作ログ情報の記録のタイミングと操作画面情報をキャプチャするタイミングとは同じであっても良いし、異なっても良い。
【００３６】
操作画面情報受付部４は、各クライアント端末３から操作画面情報を受け取ると、その日時、どのクライアント端末３における操作画面情報であるかの識別情報と共に、受け取った操作画面情報を操作画面情報一時記憶部５において、一時的に記憶させる（Ｓ１１０）。
【００３７】
また操作ログ情報受付部６は、各クライアント端末３から操作ログ情報を受け取ると、その日時、どのクライアント端末３における操作ログ情報であるかの識別情報と共に、受け取った操作ログ情報を操作ログ情報保存部７に保存させる（Ｓ１１０）。
【００３８】
操作ログ情報を受け取ると、操作ログ情報比較部９は、操作ログ情報受付部６で受け取った操作ログ情報が、画面情報の保存を開始するトリガとなる操作ログ情報であるかを、操作類型情報記憶部８（例えば図６）を参照することにより比較する（Ｓ１２０）。
【００３９】
この比較の結果、操作類型情報記憶部８に記憶されている、画面情報の保存を行うトリガとなる操作ログ情報と、受け取った操作ログ情報とが一致する場合には（Ｓ１３０）、一致した操作ログ情報に対応する操作類型情報における始点となる操作ログ情報、終点となる操作ログ情報が何の操作ログ情報であるかを抽出する（Ｓ１４０）。
【００４０】
例えば受け取った操作ログ情報が「ファイルコピー」であり、「ファイルコピー」が図６に示すように、操作類型情報記憶部８に記憶されている、画面情報の保存を行うトリガとなる操作ログ情報と一致する場合には、当該「ファイルコピー」の始点と終点の情報、即ち、「同一タイトルのファイルの選択操作」、「ファイルコピーの操作」の情報を抽出する。
【００４１】
そして、操作ログ情報比較部９は、当該始点の時点と終点の時点とを、操作ログ情報保存部７を参照することにより特定し、その間における当該クライアント端末３における操作画面情報を、操作画面情報一時記憶部５から抽出して、操作画面情報保存部１０に記憶させる（Ｓ１５０）。
【００４２】
例えば上述の場合、操作ログ情報「ファイルコピー」における、操作画面情報の保存を開始する始点となる操作は「同一タイトルのファイルの選択操作」、終点となる操作は「ファイルコピーの操作」であることが操作類型情報記憶部８から抽出できるので、操作ログ情報比較部９は、その対応する操作を操作ログ情報保存部７から検索する。つまり操作ログ情報「ファイルコピー」が選択されたのが、例えば「顧客情報（機密）」のファイル名であったとすると、ファイル名「顧客情報（機密）」の選択操作の時点とファイル名「顧客情報（機密）」のファイルコピー操作の時点とを、操作ログ情報保存部７から特定する。なおこの際に当該クライアント端末３名などの識別情報を用いて識別させることが好ましい。
【００４３】
そうすると、ファイル名「顧客情報（機密）」の選択操作の時点は「２００７年１月３０日１１時１８分」、ファイル名「顧客情報（機密）」のファイルコピー操作の時点は「２００７年１月３０日１１時２４分」と特定できるので、操作ログ情報比較部９は、この間の当該クライアント端末３（図５の操作ログ情報の場合「ＳＫＹ１２３４５６」のクライアント端末３）の操作画面情報を、操作画面情報一時記憶部５から抽出して操作画面情報保存部１０に保存する。これを模式的に示すのが図７である。
【００４４】
このように、操作画面情報を保存する始点と終点のタイミングとを特定することによって、管理者がのちに操作画面情報を必要な部分だけ探したりする手間がなくなり、また無駄な操作画面情報を保存しておく必要もなくなる。
【実施例２】
【００４５】
次に本発明のほかの実施形態を説明する。実施例１では各クライアント端末３から定期的にまたは不定期に操作画面情報と操作ログ情報とが管理端末２に送信されていたが、本実施例では操作画面情報と操作ログ情報とをバッチ処理で管理端末２に送信する場合を説明する。
【００４６】
この場合、操作画面情報受付部４は各クライアント端末３からバッチ処理で送信される複数の操作画面情報を受け取り、操作画面情報一時記憶部５に記憶させる。また操作ログ情報受付部６は各クライアント端末３からバッチ処理で送信される複数の操作ログ情報を受け取り、操作ログ情報保存部７に保存させる（各操作ログ情報は時系列的に並べ替えられていることが好ましい）。
【００４７】
そして操作ログ情報比較部９は、操作ログ情報保存部７に保存した各操作ログ情報を順に、操作類型情報記憶部８に記憶する、画面情報の保存を開始するトリガとなる操作ログ情報であるかを比較する。
【００４８】
例えばバッチ処理で送られてきた操作ログ情報が図５の場合、まず最初の操作ログ情報「２００７年１月３０日１１時１８分」の「スタートメニューのアクティブ」の操作ログ情報が、図６に示すような操作類型情報記憶部８に記憶した、操作画面情報の保存を行うトリガとなる操作ログ情報と一致するかを比較する。ここでは一致しないので、次の操作ログ情報、「２００７年１月３０日１１時１８分」の「顧客情報（機密）のファイル選択」の操作ログ情報が、図６に示すような操作類型情報記憶部８に記憶した、操作画面情報の保存を行うトリガとなる操作ログ情報と一致するかを比較する。このようにバッチ処理で送られてきた操作ログ情報には複数の操作ログ情報があるので、順に、それらの操作ログ情報が、操作類型情報記憶部８に記憶した、操作画面情報の保存を行うトリガとなる操作ログ情報と一致するかを比較し、一致した場合には実施例１と同様の操作ログ情報比較部９における処理を行うことで、操作画面情報一時記憶部５から当該操作画面情報を抽出して、操作画面情報保存部１０に保存する。
【００４９】
そしてバッチ処理で受け取った操作ログ情報の全てについて上述の処理を行ったのち、あるいは処理が終了し一定時間経過後、操作画面情報一時記憶部５に記憶した不要となった操作画面情報（操作画面情報保存部１０に保存しなかった操作画面情報）を削除する。
【００５０】
なお上述の処理において、操作画面情報一時記憶部５に記憶した操作画面情報について、トリガとなる操作ログ情報と一致した場合に始点と終点とを特定して、それらの間の操作画面情報を逐次操作画面情報保存部１０に保存する場合を説明したが、始点と終点を特定したのち、次の操作ログ情報の処理を行い、全ての操作ログ情報に係る処理を行ったのちに、特定した各始点と終点の間における操作画面情報を操作画面情報一時記憶部５から抽出して操作画面情報保存部１０に保存するように構成しても良い。
【実施例３】
【００５１】
上述の実施例１及び実施例２では、各クライアント端末３から操作画面情報と操作ログ情報とを管理端末２が受け取り、その処理を実行していたが、本実施例においてはその処理をクライアント端末３において行う場合を説明する。なお基本的な処理は実施例１及び実施例２と同様である。
【００５２】
この場合、各クライアント端末３には、操作画面情報一時記憶部５、操作ログ情報保存部７、操作ログ情報比較部９、操作類型情報記憶部８、操作画面情報保存部１０、操作画面情報送信部１１、操作ログ情報送信部１２を備えることとなる。この場合のシステム構成の一例を図８に示す。なお以下の説明では実施例１と同様の処理をクライアント端末３で行う場合で説明するが、実施例２と同様の処理をクライアント端末３で行う場合でも良い。
【００５３】
操作画面情報一時記憶部５は、当該クライアント端末３の表示装置２２で表示する操作画面情報を、ＶＲＡＭなどから抽出することで、画像情報として一時的に記憶する。ここで一時記憶させた操作画面情報は、所定時間経過後、削除することが好ましい。また操作画面情報は、日次毎に保存することが好ましい。
【００５４】
操作ログ情報保存部７は、当該クライアント端末３における操作ログ情報を保存する。この操作ログ情報は、各端末における操作内容を示す情報を、日時などに対応づけて保存している。
【００５５】
操作類型情報記憶部８は、画面情報を保存する操作について、その操作と、どこから（始点）どこまで（終点）の画面情報を保存すればよいかを記憶する。図６に操作類型情報記憶部８の一例を模式的に示す。操作類型情報は、どの操作ログを検出したときに画面情報の保存を行うかを、管理者が任意に設定することが可能である。また画面情報の保存を行う始点となる操作、終点となる操作についても、管理者が任意に設定可能である。
【００５６】
操作ログ情報比較部９は、操作ログ情報保存部７に保存する操作ログ情報、または当該クライアント端末３の入力装置２３などから入力された操作ログ情報などに基づいて、画面情報の保存を開始するトリガとなる操作ログであるかを、操作類型情報記憶部８（例えば図６）を参照することにより比較、判定する。例えば受け取った操作ログ情報が「ファイルコピー」であれば、操作類型情報記憶部８に記憶した、画面情報の保存を行うトリガとなる操作ログ情報なので、それを判定する。また「ファイルの新規作成」であれば、画面情報の保存を行うトリガの操作ログ情報として操作類型情報記憶部８に記憶されていないので、そのまま次の操作ログを操作ログ情報受付部６で受け取るのを待機する。
【００５７】
また操作ログ情報比較部９は、上述の比較、判定の結果、画面情報を保存することを判定した場合に、その始点、終点に対応する操作画面情報を、操作画面情報一時記憶部５から抽出し、それを後述する操作画面情報保存部１０に記憶させる。この抽出の際には、操作ログ情報における、日時の情報などに基づいて行えばよい。
【００５８】
操作画面情報保存部１０は、操作ログ情報比較部９において、画面情報を保存することを判定した操作画面情報を保存する。
【００５９】
操作画面情報送信部１１は、操作画面情報保存部１０に保存した操作画面情報、あるいは操作ログ情報比較部９が操作画面情報一時記憶部５から抽出した操作画面情報を、所定のタイミングで管理端末２に送信する。
【００６０】
操作ログ情報送信部１２は、操作ログ情報保存部７に保存した操作ログ情報を所定のタイミングで管理端末２に送信する。なお操作画面情報と操作ログ情報とは、同じタイミングで管理端末２に送信されても良い。
【００６１】
次に本実施例における画面保存システム１の処理プロセスの一例を、図９のフローチャート、図８の概念図を用いて説明する。
【００６２】
各クライアント端末３では、当該クライアント端末３の入力装置２３から行われた各種操作の情報（操作ログ情報）が定期的にまたは所定のタイミングで、当該クライアント端末３の操作ログ情報保存部７に保存される（Ｓ２００）。また当該クライアント端末３の表示装置２２で表示している操作画面情報を、画像情報としてＶＲＡＭなどから定期的にまたは所定のタイミングで抽出し、操作画面情報一時記憶部５に一時的に記憶される（Ｓ２００）。これらの操作ログ情報、操作画面情報は、日時と対応づけて保存、一時記憶されることが好ましい。
【００６３】
操作ログ情報比較部９は、新たな操作ログ情報を受け取ると、受け取った操作ログ情報が、画面情報の保存を開始するトリガとなる操作ログであるかを、操作類型情報記憶部８（例えば図６）を参照することにより比較する（Ｓ２１０）。
【００６４】
この比較の結果、操作類型情報記憶部８に記憶されている、画面情報の保存を行うトリガとなる操作ログ情報と、受け取った操作ログ情報とが一致する場合には（Ｓ２２０）、一致した操作ログ情報に対応する操作類型情報における始点となる操作ログ情報、終点となる操作ログ情報が何の操作ログ情報であるかを抽出する（Ｓ２３０）。
【００６５】
例えば受け取った操作ログ情報が「ファイルコピー」であり、「ファイルコピー」が図６に示すように、操作類型情報記憶部８に記憶されている、画面情報の保存を行うトリガとなる操作ログ情報と一致する場合には、当該「ファイルコピー」の始点と終点の情報、即ち、「同一タイトルのファイルの選択操作」、「ファイルコピーの操作」の情報を抽出する。
【００６６】
そして、操作ログ情報比較部９は、当該始点の時点と終点の時点とを、操作ログ情報保存部７を参照することにより特定し、その間における当該クライアント端末３における操作画面情報を、操作画面情報一時記憶部５から抽出して、操作画面情報保存部１０に記憶させる（Ｓ２４０）。
【００６７】
例えば上述の場合、操作ログ情報「ファイルコピー」における、操作画面情報の保存を開始する始点となる操作は「同一タイトルのファイルの選択操作」、終点となる操作は「ファイルコピーの操作」であることが操作類型情報記憶部８から抽出できるので、操作ログ情報比較部９は、その対応する操作を操作ログ情報保存部７から検索する。つまり操作ログ情報「ファイルコピー」が選択されたのが、例えば「顧客情報（機密）」のファイル名であったとすると、ファイル名「顧客情報（機密）」の選択操作の時点とファイル名「顧客情報（機密）」のファイルコピー操作の時点とを、操作ログ情報保存部７から特定する。
【００６８】
そうすると、ファイル名「顧客情報（機密）」の選択操作の時点は「２００７年１月３０日１１時１８分」、ファイル名「顧客情報（機密）」のファイルコピー操作の時点は「２００７年１月３０日１１時２４分」と特定できるので、操作ログ情報比較部９は、この間の操作画面情報を、操作画面情報一時記憶部５から抽出して操作画面情報保存部１０に保存する。これを模式的に示すのが図７である。
【００６９】
このようにして操作画面情報保存部１０に保存した操作画面情報を、所定のタイミングで、操作画面情報送信部１１が管理端末２に送信する（Ｓ２５０）。また同様に、操作ログ情報送信部１２は、所定のタイミングで、操作ログ情報保存部７に保存した操作ログ情報を管理端末２に送信する（Ｓ２５０）。
【００７０】
本実施例の処理によっても実施例１や実施例２と同様に、操作画面情報を保存する始点と終点のタイミングとを特定することによって、管理者がのちに操作画面情報を必要な部分だけ探したりする手間がなくなり、また無駄な操作画面情報を保存しておく必要もなくなる。
【００７１】
更に実施例１及び実施例２と異なり、主要な処理をクライアント端末３において行うため、管理端末２では必要な操作画面情報だけを受け取ることで済む。その為、実施例１及び実施例２の場合よりも管理端末２における処理負担が軽減される。
【産業上の利用可能性】
【００７２】
本発明画面保存システム１を用いることによって、予め定められた操作を検出した場合に、その操作に対応した処理として設定されている間の画面を逐次、保存することが出来る。従って従来の画面保存システム１のように画面の保存を終了するタイミングが定められているので、無駄な画面の保存を行わなくても済み、管理者が必要な画面の画像情報と、不必要な画面の画像情報との切り分けを行わなくても良い。また不必要な画面の画像情報を保存しないので、記憶領域を無駄に消費せずに済む。
【図面の簡単な説明】
【００７３】
【図１】本発明の全体の概念図を模式的に示す図である。
【図２】本発明のシステム構成の一例を模式的に示す図である。
【図３】管理端末のハードウェア構成の一例を模式的に示す図である。
【図４】本発明の処理プロセスの一例を模式的に示すフローチャートである。
【図５】操作ログ情報保存部を模式的に示す図である。
【図６】操作類型情報記憶部を模式的に示す図である。
【図７】操作画面情報を抽出する始点と終点とを模式的に示す概念図である。
【図８】本発明のほかのシステム構成の一例を模式的に示す図である。
【図９】本発明のほかの処理プロセスの一例を模式的に示すフローチャートである。
【符号の説明】
【００７４】
１：画面保存システム
２：管理端末
３：クライアント端末
４：操作画面情報受付部
５：操作画面情報一時記憶部
６：操作ログ情報受付部
７：操作ログ情報保存部
８：操作類型情報記憶部
９：操作ログ情報比較部
１０：操作画面情報保存部
１１：操作画面情報送信部
１２：操作ログ情報送信部
２０：演算装置
２１：記憶装置
２２：表示装置
２３：入力装置
２４：通信装置
【図１】
2008210150.tif 000003
【図２】
2008210150.tif 000004
【図３】
2008210150.tif 000005
【図４】
2008210150.tif 000006
【図５】
2008210150.tif 000007
【図６】
2008210150.tif 000008
【図７】
2008210150.tif 000009
【図８】
2008210150.tif 000010
【図９】
2008210150.tif 000011