(57)【要約】【課題】ネットワーク上に接続される各端末によってアクセスされる共有リソースの操作状況を管理することができる情報管理装置、情報処理装置及びそれらの制御方法、情報管理システム、プログラムを提供する。【解決手段】ログ管理サーバ２０００は、ネットワークを介して共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する。この共有リソース操作履歴情報をデータベースに記憶管理する。次に、分析対象共有リソースに関する分析条件を入力し、その分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する。そして、その分析結果を出力する。【選択図】　図１
2004038232.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置であって、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信手段と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理手段と、
分析対象共有リソースに関する分析条件を入力する入力手段と、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析手段と、
前記分析手段による分析結果を出力する出力手段と
を備えることを特徴とする情報管理装置。
【請求項２】
前記分析手段は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースの所有者を分析する
ことを特徴とする請求項１に記載の情報管理装置。
【請求項３】
前記分析手段は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースの操作内容を分析する
ことを特徴とする請求項１に記載の情報管理装置。
【請求項４】
前記分析手段は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースが所定期間更新されているか否かを分析する
ことを特徴とする請求項１に記載の情報管理装置。
【請求項５】
ネットワーク上の共有リソースの共有リソース操作履歴情報を管理するサーバと該ネットワークを介して接続される情報処理装置であって、
当該情報処理装置における前記共有リソースの共有リソース操作を監視する監視手段と、
前記監視手段で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信手段と
を備えることを特徴とする情報処理装置。
【請求項６】
複数の端末と、該複数の端末からアクセスされるネットワーク上の共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置とを有する情報管理システムであって、
前記複数の端末それぞれは、
当該端末における前記共有リソースの共有リソース操作を監視する監視手段と、
前記監視手段で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信手段とを備え、
前記情報管理装置は、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信手段と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理手段と、
分析対象共有リソースに関する分析条件を入力する入力手段と、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析手段と、
前記分析手段による分析結果を出力する出力手段と
を備えることを特徴とする情報管理システム。
【請求項７】
ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置の制御方法であって、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信工程と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理工程と、
分析対象共有リソースに関する分析条件を入力する入力工程と、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析工程と、
前記分析工程による分析結果を出力する出力工程と
を備えることを特徴とする情報管理装置の制御方法。
【請求項８】
前記分析工程は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースの所有者を分析する
ことを特徴とする請求項７に記載の情報管理装置の制御方法。
【請求項９】
前記分析工程は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースの操作内容を分析する
ことを特徴とする請求項７に記載の情報管理装置の制御方法。
【請求項１０】
前記分析工程は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースが所定期間更新されているか否かを分析する
ことを特徴とする請求項７に記載の情報管理装置の制御方法。
【請求項１１】
ネットワーク上の共有リソースの共有リソース操作履歴情報を管理するサーバと該ネットワークを介して接続される情報処理装置の制御方法であって、
当該情報処理装置における前記共有リソースの共有リソース操作を監視する監視工程と、
前記監視工程で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信工程と
を備えることを特徴とする情報処理装置の制御方法。
【請求項１２】
ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置の制御をコンピュータに機能させるためのプログラムであって、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信工程のプログラムコードと、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理工程のプログラムコードと、
分析対象共有リソースに関する分析条件を入力する入力工程のプログラムコードと、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析工程のプログラムコードと、
前記分析工程による分析結果を出力する出力工程のプログラムコードと
を備えることを特徴とするプログラム。
【請求項１３】
ネットワーク上の共有リソースの共有リソース操作履歴情報を管理するサーバと該ネットワークを介して接続される情報処理装置の制御をコンピュータに機能させるためのプログラムであって、
当該情報処理装置における前記共有リソースの共有リソース操作を監視する監視工程のプログラムコードと、
前記監視工程で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信工程のプログラムコードと
を備えることを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置、前記共有リソースの共有リソース操作履歴情報を前記情報管理装置へ送信する情報処理装置及びそれらの制御方法、これらの装置からなる情報管理システム、プログラムに関するものである。
【０００２】
【従来の技術】
これまで、ネットワーク上のクライアントが利用可能な共有リソース（フォルダやファイル）の管理には、共有リソースの提供または閲覧のための専用ファイルサーバをネットワーク上に構築し、その専用ファイルサーバ上で共有リソースを一元管理する方法が広く利用されている。クライアントは、この専用ファイルサーバにアクセスすることで、その専用ファイルサーバに共有リソースを提供したり、またはその共有リソースを閲覧することができる。この共有リソースに対しては、その操作履歴の収集、セキュリティ設定、削除や検索等の各種処理を実行することができるが、この各種処理を実行するための各種設定は、その共有リソースを管理している専用ファイルサーバに対しシステム管理者が行うことになる。
【０００３】
【発明が解決しようとする課題】
しかしながら、専用ファイルサーバで共有リソースを一元管理する方法では、その専用ファイルサーバ以外の別ファイルサーバで管理される共有リソースに対する操作を管理することができない。そのため、システム管理者は、例えば、組織内のネットワークトラフィックの状況やネットワーク全体の共有リソースに対するセキュリティ内容が正確に把握できずにいた。
【０００４】
本発明は上記の課題を解決するためになされたものであり、ネットワーク上に接続される各端末によってアクセスされる共有リソースの操作状況を管理することができる情報管理装置、情報処理装置及びそれらの制御方法、情報管理システム、プログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記の目的を達成するための本発明による情報管理装置は以下の構成を備える。即ち、
ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置であって、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信手段と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理手段と、
分析対象共有リソースに関する分析条件を入力する入力手段と、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析手段と、
前記分析手段による分析結果を出力する出力手段と
を備える。
【０００６】
また、好ましくは、前記分析手段は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースの所有者を分析する。
【０００７】
また、好ましくは、前記分析手段は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースの操作内容を分析する。
【０００８】
また、好ましくは、前記分析手段は、前記共有リソース操作履歴情報に基づいて、前記分析対象共有リソースが所定期間更新されているか否かを分析する。
【０００９】
上記の目的を達成するための本発明による情報処理装置は以下の構成を備える。即ち、
ネットワーク上の共有リソースの共有リソース操作履歴情報を管理するサーバと該ネットワークを介して接続される情報処理装置であって、
当該情報処理装置における前記共有リソースの共有リソース操作を監視する監視手段と、
前記監視手段で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信手段と
を備える。
【００１０】
上記の目的を達成するための本発明による情報管理システムは以下の構成を備える。即ち、
複数の端末と、該複数の端末からアクセスされるネットワーク上の共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置とを有する情報管理システムであって、
前記複数の端末それぞれは、
当該端末における前記共有リソースの共有リソース操作を監視する監視手段と、
前記監視手段で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信手段とを備え、
前記情報管理装置は、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信手段と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理手段と、
分析対象共有リソースに関する分析条件を入力する入力手段と、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析手段と、
前記分析手段による分析結果を出力する出力手段と
を備える。
【００１１】
上記の目的を達成するための本発明による情報管理装置の制御方法は以下の構成を備える。即ち、
ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置の制御方法であって、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信工程と、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理工程と、
分析対象共有リソースに関する分析条件を入力する入力工程と、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析工程と、
前記分析工程による分析結果を出力する出力工程と
を備える。
【００１２】
上記の目的を達成するための本発明による情報処理装置の制御方法は以下の構成を備える。即ち、
ネットワーク上の共有リソースの共有リソース操作履歴情報を管理するサーバと該ネットワークを介して接続される情報処理装置の制御方法であって、
当該情報処理装置における前記共有リソースの共有リソース操作を監視する監視工程と、
前記監視工程で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信工程と
を備える。
【００１３】
上記の目的を達成するための本発明によるプログラムは以下の構成を備える。即ち、
ネットワークを介してアクセスされる共有リソースの共有リソース操作履歴情報を収集し、管理する情報管理装置の制御をコンピュータに機能させるためのプログラムであって、
前記ネットワークを介して前記共有リソースへアクセスするクライアントから、該共有リソースの操作に関する共有リソース操作履歴情報を受信する受信工程のプログラムコードと、
前記共有リソース操作履歴情報をデータベースに記憶管理する管理工程のプログラムコードと、
分析対象共有リソースに関する分析条件を入力する入力工程のプログラムコードと、
前記分析条件に該当する共有リソース操作履歴情報を前記データベースから取得し、該共有リソース操作履歴情報に基づいて、前記分析対象共有リソースに関する分析を実行する分析工程のプログラムコードと、
前記分析工程による分析結果を出力する出力工程のプログラムコードと
を備える。
【００１４】
上記の目的を達成するための本発明によるプログラムは以下の構成を備える。即ち、
ネットワーク上の共有リソースの共有リソース操作履歴情報を管理するサーバと該ネットワークを介して接続される情報処理装置の制御をコンピュータに機能させるためのプログラムであって、
当該情報処理装置における前記共有リソースの共有リソース操作を監視する監視工程のプログラムコードと、
前記監視工程で監視される共有リソース操作の共有リソース履歴情報を前記サーバへ送信する送信工程のプログラムコードと
を備える。
【００１５】
【発明の実施の形態】
以下、図面を参照して本発明の好適な実施形態を詳細に説明する。
【００１６】
図１は本発明の実施形態の情報管理システムの構成を示す図である。
【００１７】
１００１はクライアント群（クライアント１〜ｎ）であり、ネットワーク１０１１を介してサーバ１００２に接続され、このサーバ１００２が提供する機能やデータを利用するコンピュータである。特に、クライアント１００１は、ネットワーク１０１１を介してアクセス可能なネットワーク上の共有リソース（サーバ１００２やサーバ１００４、ログ管理サーバ２０００によって実現される）の操作を監視する操作監視部１００１ａを有している。
【００１８】
尚、本発明で説明する共有リソースとは、ファイルサーバ等のサーバで管理され、ネットワークを介して複数の端末（サーバ及びクライアント）がアクセス可能な共有フォルダや共有ファイルのことを指している。また、共有ファイルには、テキストデータ、画像データ、音声データ、プログラムデータ等の各種データファイルがある。
【００１９】
また、操作監視部１００１ａは、クライアント１００１のＯＳ上で動作するアプリケーションやミドルウェアがＯＳに発行するイベントを監視することで、ネットワーク１０１１を介してクライアント１０１１がアクセスする共有リソースの操作を監視する。また、この共有リソース以外にも、クライアント１００１で管理するデータの各種操作を監視することができる。
【００２０】
クライアント１００１において、操作監視部１００１ａは、クライアント１００１による共有リソースへのアクセスを監視し、それから得られる複数の共有リソースの共有リソース操作履歴レコードを共有リソース操作履歴データとして蓄積する。
【００２１】
尚、共有リソース操作履歴レコードは、例えば、以下のようなものから構成される。
【００２２】
１．共有リソース名（共有フォルダ名、共有ファイル名）
２．共有リソースの格納先（共有リソースを管理している端末のＩＰアドレス及びＭＡＣアドレス、及びそのフルパス）
３．共有リソース操作時刻（生成／削除時刻、上書時刻、別名保存時刻とその別名、共有リソース名編集時刻、出力（印刷、コピー／移動、データ転送（メール転送、ＦＴＰ転送、ＨＴＴＰ転送等））時刻）
４．共有リソース操作元／共有リソース操作先（生成／削除元、上書元、共有リソース名編集元、出力先）
５．共有設定内容（セキュリティ設定、共有開始日、所有者）
尚、このセキュリティ設定とは、共有リソースへのアクセスを許可するクライアントや、そのアクセス許可内容（フルコントロール、変更、読取、書込等）である。
【００２３】
そして、この共有リソース操作履歴データをサーバ１００２を介してログ管理サーバ２０００へ送信する。この共有リソース操作履歴データをログ管理サーバ２０００へ送信するタイミングは、所定時間単位（例えば、２時間毎：ログ管理サーバ２０００側で設定）で行う。それ以外にも、例えば、所定量以上の共有リソース操作履歴データが蓄積された場合、クライアント１００１が再起動された場合、ログ管理サーバ２０００からの要求を受けた場合等の様々な条件を設定可能である。
【００２４】
尚、共有リソース操作履歴データ（ログデータ）は、例えば、クライアント情報（マシン名、クライアント名、ユーザ名、メールアドレス）、共有リソース操作履歴レコード等から構成される共有リソース操作履歴情報である。
【００２５】
１００２は少なくともファイルサーバ機能を有するサーバであり、ネットワーク１０１１や１００３を介して複数の端末（サーバやクライアント）からアクセス可能な共有リソースを設定可能である。また、サーバ１００２は、ネットワーク１０１１を介して接続される各クライアント１００１から共有リソース操作履歴データを受信して、それをログ管理サーバ２０００へ転送する。
【００２６】
一方、サーバ１００２は、ネットワーク１００３を介して、別のサーバ１００４と接続されている。このサーバ１００４は、サーバ１００２と同様の機能を有しており、ネットワーク１０１５を介して接続される各クライアント１００５（各クライアント１００１と同様の機能を有する）から共有リソース操作履歴データを受信して、それをログ管理サーバ２０００へ転送する。
【００２７】
２０００はログ管理サーバであり、ネットワーク（ネットワーク１００３、１０１１、１０１５）上の共有リソースの共有リソース操作履歴データを管理し、分析するサーバである。特に、本実施形態では、ログ管理サーバ２０００は、サーバ１００２を介して転送されるクライアント１０１１からの共有リソース操作履歴データと、サーバ１００４を介して転送されるクライアント１００５からの共有リソース操作履歴データを受信して、共有リソース情報データベース２００５（図２）へ登録する。また、ログ管理サーバ２０００は、共有リソース情報データベース２００５で管理される各クライアント１００１、１００５の共有リソース操作履歴データの分析をメインプログラム２００３（図２）によって行う。
【００２８】
尚、ネットワーク１０１１、１０１５は、通常、ＬＡＮから構成され、ネットワーク１００３は、通常インターネットから構成される。しかしながら、これに限定されず、これらのネットワークは、インターネット、ＬＡＮ／ＷＡＮや電話回線、専用デジタル回線、ＡＴＭ（非同期転送モード）やフレームリレー回線であり得る。
【００２９】
また、ログ管理サーバ２０００で実現される各種機能、例えば、共有リソース操作履歴データを管理する管理機能（共有リソース情報データベース２００５）と、その共有リソース操作履歴データに基づいて特定共有リソースの操作履歴を分析する分析機能（メインプログラム２００３）とを、それぞれ別々のサーバに構成し、それらを協働させて、ログ管理サーバ２０００で実現される処理を実現するようにしても良い。あるいは、ログ管理サーバ２０００で実現される各種機能を、サーバ１００２あるいは１００４で実現させても良い。
【００３０】
更に、クライアント１００１、１００５、サーバ１００２及び１００３、ログ管理サーバ２０００で実現される各種機能は、各端末やサーバ内部のＲＯＭや外部記憶装置に記憶されるプログラムがＣＰＵによって実行されることによって実現されても良いし、専用のハードウエアで実現されても良い。
【００３１】
次に、ログ管理サーバ２０００の詳細について、図２を用いて説明する。
【００３２】
図２は本発明の実施形態のログ管理サーバの詳細構成を示す図である。
【００３３】
２００１は入力部であり、ネットワーク１００３を介して転送されてくる各クライアント１００１や１００５の共有リソース操作履歴データの入力を制御する。２００２は出力部であり、共有リソース情報データベース２００５に格納されている共有リソース操作履歴データの分析結果データの出力を制御する。
【００３４】
２００３はメインプログラムであり、当該ログ管理サーバ２０００で実行される各種処理を制御するとともに、本実施形態では、クライアント情報データベース２００４及び共有リソース情報データベース２００５の管理と、これらのデータベースを利用した共有リソースの操作履歴の分析を行う。
【００３５】
また、メインプログラム２００３は、受信した共有リソース操作履歴データに基づいて、以下のような処理を行う。
【００３６】
登録：共有リソース操作履歴データから、後述する分析に必要な、共有リソース名、格納先、操作者名、操作日時、操作内容、所有者、操作日時、セキュリティ情報等を抽出して共有リソース情報として登録する。
【００３７】
追加：既存の共有リソース情報に追加事項（例えば、操作者（クライアント）名、所有者、操作日時、セキュリティ情報）が発生したら、その追加事項を更に共有リソース情報として追加する。
【００３８】
削除：共有リソースが削除された場合に、該当する共有リソース情報を全て削除する。
【００３９】
閲覧：必要に応じて、共有リソース情報を閲覧する。
【００４０】
２００４は、ネットワークを介して共有リソース操作履歴データを送信する各クライアントに関するクライアント情報（マシン名、クライアント名、ユーザ名、ネットワークセグメント、組織名、メールアドレス）とそのクライアント情報に対応する共有リソース操作履歴データを管理するクライアント情報データベースである。２００５は共有リソース操作履歴データに関する共有リソース情報を管理する共有リソース情報データベースである。
【００４１】
尚、本実施形態では、クライアント情報データベース２００３と、共有リソース情報データベース２００５は別々に構成されているが、１つのデータベースから構成されていても良い。また、共有リソース情報データベース２００５で管理する共有リソース情報は上述のものに限定されるものではなく、ログ管理サーバ２０００で実行する共有リソース操作履歴データに基づく分析内容に応じて適宜必要な情報を管理するように構成されれば、どのようなものでも良い。
【００４２】
次に、本実施形態の情報管理システムを構成する各種クライアント、サーバのハードウェア構成について、図３を用いて説明する。
【００４３】
図３は本発明の実施形態の情報管理システムを構成するクライアント、サーバそれぞれのハードウェア構成を示す図である。
【００４４】
図３において、ＣＰＵ２１、ＲＡＭ２２、ＲＯＭ２３、ＬＡＮアダプタ２４、ビデオアダプタ２５、入力部（キーボード）２６、入力部（マウス）２７、ハードディスク２８、ＣＤ−ＲＯＭドライブ２９はそれぞれシステムバス２０を介して互いに接続されている。システムバス２０は、例えば、ＰＣＩバス、ＡＧＰバス、メモリバス等を意味する。また、図３では、各バス間の接続用チップやキーボードインタフェースや、いわゆるＳＣＳＩやＡＴＡＰＩのような入出力用インタフェース、電源ラインは省略している。
【００４５】
ＣＰＵ２１は四則演算や比較演算等の各種の演算や、ハードウェアやソフトウェアの制御を行う。ＲＡＭ２２には、ハードディスク２８やＣＤ−ＲＯＭドライブ２９に装着されたＣＤ−ＲＯＭやＣＤ−Ｒ等の記憶媒体から読み出されたオペレーションシステムのプログラムやアプリケーションプログラム（後述する各端末やサーバで実行されるフローチャートを実行する各プログラム）等が記憶され、これらはＣＰＵ２１の制御の元に実行される。
【００４６】
ＲＯＭ２３は、オペレーションシステムと協働してハードディスク等への入出力を司るいわゆるＢＩＯＳ等が記憶される。ＬＡＮアダプタ２４は、ＣＰＵ２１によって制御されるオペレーションシステムの通信プログラムと協働してネットワークを介した外部との通信を行う。ビデオアダプタ２５は、ディスプレイ装置（不図示）に出力する画像信号を生成し、入力部（キーボード）２６や入力部（マウス）２７は端末への指示を入力するために用いられる。
【００４７】
ハードディスク２８は、オペレーションシステムや上述のアプリケーションプログラムを記憶しており、端末の起動時に、または必要に応じてＲＡＭ２２にロードされる。
【００４８】
ＣＤ−ＲＯＭドライブ２９は、ＣＤ−ＲＯＭやＣＤ−ＲやＣＤ−Ｒ／Ｗ等の記憶媒体を装着してアプリケーションプログラムをハードディスク２８にインストールするのに用いる。
【００４９】
尚、ＣＤ−ＲＯＭドライブ２９の代わりにＣＤ−ＲドライブやＣＤ−Ｒ／ＷドライブやＭＯドライブ、ＤＶＤ−ＲＡＭドライブ等を用いても良いのは言うまでもない。
【００５０】
次に、ログ管理サーバ２０００で実行される各種処理について、以下に説明する。
【００５１】
まず、クライアントの共有リソースの閲覧状況を分析する場合の処理について、図４を用いて説明する。
【００５２】
図４は本発明の実施形態のログ管理サーバが共有リソースの閲覧状況を分析する場合の処理を示すフローチャートである。
【００５３】
ステップＳ３０１：
初期値として、例えば、分析対象共有リソースの履歴収集範囲（日付）を含む分析条件を入力する。
【００５４】
ステップＳ３０２：
ネットワーク１００３を介して各クライアント１００１及び１００５の共有リソース操作履歴データを収集して一旦メモリに記憶し、その共有リソース操作履歴データから分析条件に合致する共有リソース操作履歴データを取得する。
【００５５】
ステップＳ３０３：
ステップＳ３０２で取得した共有リソース操作履歴データから、分析対象共有リソースの提供者のクライアント情報と、共有リソース操作履歴レコードを取得する。
【００５６】
ステップＳ３０４：
ステップＳ３０２で取得した共有リソース操作履歴データから、分析対象共有リソースの閲覧者のクライアント情報と、共有リソース操作履歴レコードを取得する。
【００５７】
ステップＳ３０５：
ステップＳ３０３及びステップＳ３０４で得られた情報から生成される共有リソース情報が、既に共有リソース情報データベース２００５に登録済であるか否かを判定する。
【００５８】
ステップＳ３０６：
ステップＳ３０５において、共有リソース情報が登録済みでない場合（ステップＳ３０５でＮＯ）、つまり、新規共有リソース情報である場合には、ステップＳ３０６ａで、その共有リソース情報を共有リソース情報データベース２００５に登録する。一方、登録済みである場合（ステップＳ３０５でＹＥＳ）、ステップＳ３０６ｂで、その共有リソース情報の追加事項（操作時間、操作内容等）を共有リソース情報データベース２００５に追加する。
【００５９】
ステップＳ３０７：
ステップＳ３０６（ステップＳ３０６ａ及びステップＳ３０６ｂ）の処理結果を出力する。
【００６０】
次に、共有リソースのセキュリティ情報の設定状況を分析する場合の処理について、図５を用いて説明する。
【００６１】
図５は本発明の実施形態のログ管理サーバが共有リソースのセキュリティ情報の設定状況を分析する場合の処理を示すフローチャートである。
【００６２】
ステップＳ４０１：
まず、分析対象共有リソース名を分析条件として入力する。
【００６３】
ステップＳ４０２：
共有リソース情報データベース２００５から、ステップＳ４０１で入力された分析対象共有リソース名に該当する共有リソース情報を取得する。ここでは、例えば、共有リソース情報から、その共有リソースの所有者のクライアント情報、その共有リソースの格納先を取得する。
【００６４】
ステップＳ４０３：
ステップＳ４０２で取得したクライアント情報に対応するクライアントの共有リソース操作履歴データをクライアント情報データベース２００３から取得する。
【００６５】
ステップＳ４０４：
ステップＳ４０３で取得した共有リソース操作履歴データから、分析対象共有リソース情報のセキュリティ情報の内容を分析する。
【００６６】
ステップＳ４０５：
ステップＳ４０４の分析結果を出力する。
【００６７】
次に、ネットワーク上の共有リソースについて、クライアントによる共有リソースの操作内容を分析する場合の処理について、図６を用いて説明する。
【００６８】
図６は本発明の実施形態のログ管理サーバがクライアントによる共有リソースの操作内容を分析する場合の処理を示すフローチャートである。
【００６９】
ステップＳ５０１：
まず、分析対象共有リソース名を分析条件として入力する。
【００７０】
ステップＳ５０２：
共有リソース情報データベース２００５から、ステップＳ５０１で入力された分析対象共有リソース名に該当する共有リソース情報を取得する。ここでは、例えば、共有リソース情報から、その共有リソースへアクセスしたクライアントのクライアント情報をすべて取得する。
【００７１】
ステップＳ５０３：
ステップＳ５０２で取得したクライアント情報に対応するクライアントの共有リソース操作履歴データをクライアント情報データベース２００３から取得する。
【００７２】
ステップＳ５０４：
ステップＳ５０３で取得した共有リソース履歴データから、分析対象共有リソース情報の操作内容を分析する。例えば、分析対象共有リソースに対して閲覧、上書き保存、コピー、別名保存、メール添付等の操作の有無を分析する。この処理は、ステップＳ５０２で取得したクライアント情報に対するクライアントの共有リソース操作履歴データすべてに対して行う。
【００７３】
ステップＳ５０５：
ステップＳ５０４の分析結果を出力する。
【００７４】
次に、ネットワーク上の共有リソースについて、長期間使用されていない共有リソースが存在しているか否かを分析する場合の処理について、図７を用いて説明する。
【００７５】
図７は本発明の実施形態のログ管理サーバが長期間使用されていない共有リソースが存在しているか否かを分析する場合の処理を示すフローチャートである。
【００７６】
尚、この処理は、ログ管理サーバ２０００が定期的に実行する、あるいはシステム管理者の指示によって実行される。
【００７７】
ステップＳ６０２：
共有ファイル情報データベース２００５で管理される共有リソース情報それぞれに対し、その共有リソースの更新日と所有者のクライアント情報を取得する。
【００７８】
ステップＳ６０３：
取得した複数の共有リソースの更新日から、１つ取得し、その取得した共有リソースの更新日が現在日時から所定期間以上離れているか否かを判定する。所定期間以上離れている場合（ステップＳ６０３でＹＥＳ）、ステップＳ６０４に進む。一方、所定期間以上離れていない場合（ステップＳ６０３でＮＯ）、ステップＳ６０５に進む。
【００７９】
ステップＳ６０４：
ステップＳ６０３で判定した共有リソースの所有者へ、その共有リソースが所定期間利用されていないことを電子メールで通知する。このような電子メールを共有リソースの所有者へ通知することで、その所有者は、その共有リソースの要否の判断をすることができる。
【００８０】
ステップＳ６０５：
ステップＳ６０３の未判定の共有リソース情報の有無を判定する。未判定の共有リソース情報がある場合（ステップＳ６０５でＹＥＳ）、ステップＳ６０３に戻り、未判定の共有リソースの更新日を１つ取得し、同様の判定を行う。一方、未判定の共有リソース情報がない場合（ステップＳ６０５でＮＯ）、処理を終了する。
【００８１】
以上説明したように、本実施形態によれば、ネットワークを介して各クライアントがアクセス可能な共有リソースに対する操作状況を一元管理することができる。つまり、ネットワーク上の様々なファイルサーバで管理される共有リソースに対する操作履歴を一元管理することができる。
【００８２】
これにより、ネットワーク上に多数存在する共有リソースの操作に係る各種分析を１つの端末上で効率的に実行することができる。
【００８３】
尚、上記実施形態の図４〜図７で説明されるログ管理サーバ２０００で実行される分析は一例であり、用途や目的に応じて、これらの任意を組み合わせて、各種分析をログ管理サーバ１００２上で実現することができる。また、上記実施形態では、予め決められた分析を行うようにしていたが、分析内容を指定するための分析条件の入力画面を構成して、管理者が所望する分析内容の分析を実行させるようにすることもできる。その場合、分析条件の入力は、その分析内容に必要な情報（操作種類、分析対象共有リソース名、クライアント名、分析日時範囲の任意の組み合わせ）を入力することになる。
【００８４】
また、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図に示すフローチャートに対応したプログラム）を、システム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。その場合、プログラムの機能を有していれば、形態は、プログラムである必要はない。
【００８５】
従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。
【００８６】
その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【００８７】
プログラムを供給するための記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などがある。
【００８８】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。
【００８９】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。
【００９０】
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現され得る。
【００９１】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現される。
【００９２】
【発明の効果】
以上説明したように、本発明によれば、ネットワーク上に接続される各端末によってアクセスされる共有リソースの操作状況を管理することができる情報管理装置、情報処理装置及びそれらの制御方法、情報管理システム、プログラムを提供できる。
【図面の簡単な説明】
【図１】本発明の実施形態の情報管理システムの構成を示す図である。
【図２】本発明の実施形態のログ管理サーバの詳細構成を示す図である。
【図３】本発明の実施形態の情報管理システムを構成するクライアント、サーバそれぞれのハードウェア構成を示す図である。
【図４】本発明の実施形態のログ管理サーバが共有リソースの閲覧状況を分析する場合の処理を示すフローチャートである。
【図５】本発明の実施形態のログ管理サーバが共有リソースのセキュリティ情報の設定状況を分析する場合の処理を示すフローチャートである。
【図６】本発明の実施形態のログ管理サーバがクライアントによる共有リソースの操作内容を分析する場合の処理を示すフローチャートである。
【図７】本発明の実施形態のログ管理サーバが長期間使用されていない共有リソースが存在しているか否かを分析する場合の処理を示すフローチャートである。
【符号の説明】
１００１、１００４　クライアント
１００１ａ　操作監視部
１００３、１０１１、１０１５　ネットワーク
１００２、１００４　サーバ
２０００　ログ管理サーバ
２００１　入力部
２００２　出力部
２００３　メインプログラム
２００４　クライアント情報データベース
２００５　共有リソース情報データベース
【図１】
2004038232.tif 000003
【図２】
2004038232.tif 000004
【図３】
2004038232.tif 000005
【図４】
2004038232.tif 000006
【図５】
2004038232.tif 000007
【図６】
2004038232.tif 000008
【図７】
2004038232.tif 000009