(57)【要約】      （修正有）【課題】使用者が行った作業を特定可能な入力動作を適切に記録して、事後的な解析作業の負担を軽減可能な監視装置を提供する。【解決手段】情報処理を行う端末装置の端末本体２１と、使用者の入力動作に関連付けられた電気信号パターンを端末本体２１に向けて送出する複数の入力機器２３との間に接続された監視装置３であって、端末本体２１と接続される本体側接続インタフェースと、入力機器２３と接続される機器側接続インタフェースと、電気信号パターンに関連する使用者の入力動作を特定する入力動作特定部と、特定された入力動作のうち、予め規定された記録対象入力動作を記録媒体に記録する入力動作記録部と、を備えている。【選択図】図２
2017168051.tif 000002
【特許請求の範囲】
【請求項１】
情報処理を行う端末装置の端末本体と、使用者の入力動作に関連付けられた電気信号パターンを前記端末本体に向けて送出する入力機器との間に接続された監視装置であって、
前記端末本体と接続される本体側接続インタフェースと、
前記入力機器と接続される機器側接続インタフェースと、
前記電気信号パターンに関連する使用者の入力動作を特定する入力動作特定部と、
特定された前記入力動作のうち、予め規定された記録対象入力動作を記録媒体に記録する入力動作記録部と、
を備える監視装置。
【請求項２】
一の前記入力動作によって、又は、複数の前記入力動作の組み合わせによって構成される入力コマンドと、予め規定された入力制限対象コマンドと、を照合し、前記入力コマンドが前記入力制限対象コマンドと一致する場合には、前記入力コマンドの実行を指示する入力動作に関連付けられた電気信号パターンの、前記端末本体への送出を制限する入力制限部を更に備える
請求項１に記載の監視装置。
【請求項３】
前記入力制限部は、一の前記入力動作に、又は、複数の前記入力動作の組み合わせに関連付けられた前記電気信号パターンの経時的変化を示す入力時系列パターンを取得し、当該入力時系列パターンが、人間による入力動作の結果生じると想定される電気信号パターンの経時的変化を示す標準時系列パターンから逸脱している場合には、前記入力時系列パターンに含まれる前記電気信号パターンの、前記端末本体への送出を制限する
請求項２に記載の監視装置。
【請求項４】
特定された前記入力動作と、予め規定された画像抽出対象入力動作と、を照合し、前記入力動作が前記画像抽出対象入力動作と一致する場合には、前記端末装置のモニタに表示されている画像を取得して記録媒体に記録するモニタ画像記録部を更に備える
請求項１から請求項３の何れか一項に記載の監視装置。
【請求項５】
使用者に対する認証処理を行うとともに、正しく認証された場合に、前記端末本体と前記入力機器との間を接続する認証処理部を更に備える
請求項１から請求項４の何れか一項に記載の監視装置。
【請求項６】
使用者の前記入力動作が特定されたタイミングに応じて点灯手段を発光させる発光制御部を更に備える
請求項１から請求項５の何れか一項に記載の監視装置。
【請求項７】
特定された前記入力動作に関連付けられた情報を表示手段に表示させる表示制御部を更に備える
請求項１から請求項６の何れか一項に記載の監視装置。
【請求項８】
請求項１から請求項７の何れか一項に記載の監視装置と、
前記端末装置と、
を備え、
前記端末装置は、
前記情報処理として、有料道路の料金所にて収受された料金の集計処理を行う
集計システム。
【請求項９】
情報処理を行う端末装置の端末本体と、使用者の入力動作に関連付けられた電気信号パターンを前記端末本体に向けて送出する入力機器との間に接続され、前記端末本体と接続される本体側接続インタフェースと、前記入力機器と接続される機器側接続インタフェースと、を有する監視装置を用いた監視方法であって、
前記電気信号パターンに関連する使用者の入力動作を特定するステップと、
特定された前記入力動作のうち、予め規定された記録対象入力動作を記録媒体に記録するステップと、
を有する監視方法。
【請求項１０】
情報処理を行う端末装置の端末本体と、使用者の入力動作に関連付けられた電気信号パターンを前記端末本体に向けて送出する入力機器との間に接続され、前記端末本体と接続される本体側接続インタフェースと、前記入力機器と接続される機器側接続インタフェースと、を有する監視装置のコンピュータを、
前記電気信号パターンに関連する使用者の入力動作を特定する入力動作特定部、
特定された前記入力動作のうち、予め規定された記録対象入力動作を記録媒体に記録する入力動作記録部、
として機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、監視装置、集計システム、監視方法及びプログラムに関する。
【背景技術】
【０００２】
高速道路等の有料道路においては、料金所別に事務所（料金所事務所）が設置されており、この料金所事務所内に設けられた端末装置を用いて各料金所における売上等の集計処理を行っている（例えば、特許文献１参照）。
料金所事務所で用いられる集計処理用の端末装置は、その用途が限定されていることもあり、多機能化、高性能化等を目的として取り替えられる機会が少ない。そのため、一旦設置された後は、比較的長期に渡ってそのまま使用される。このような事情により、通常、料金所事務所で用いられている端末装置は、開発された時期が古く、作業者の不正操作に対する堅牢性が十分でないことが懸念されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００３−２０３２５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上述の集計処理用の端末装置は、コスト削減等の目的で、必要以上のリソースを搭載していない場合が多い。そのため、作業者（端末装置の使用者）の不正操作を防止するための新たなアプリケーションをソフトウェアとして組み入れたとしても、当該アプリケーションにリソースを占有されて、本来の用途に必要な機能を十分に稼働させることができないことが想定される。
【０００５】
また、操作内容がある程度限定されている端末装置に対して、例えば、別途のハードウェア機器（例えば、ラインモニタ等のような入力情報の監視装置）を用いたとしても、当該端末装置の監視において必要な情報のみを適切に記録することができないことが想定される。そうすると、例えば、必要以上に大量に記録されたログ情報の中から使用者が具体的に行った作業を適切に特定することが困難となり、事後的な解析作業の負担を増加させる場合がある。
【０００６】
本発明の目的は、使用者の作業を特定することが可能な入力動作情報を適切に記録して、事後的な解析作業の負担を軽減することが可能な監視装置、集計システム、監視方法及びプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の一態様に係る監視装置は、情報処理を行う端末装置（２０）の端末本体（２１）と、使用者の入力動作に関連付けられた電気信号パターンを前記端末本体に向けて送出する入力機器（２３）との間に接続された監視装置（３）であって、前記端末本体と接続される本体側接続インタフェース（３１）と、前記入力機器と接続される機器側接続インタフェース（３２）と、前記電気信号パターンに関連する使用者の入力動作を特定する入力動作特定部（３０１）と、特定された前記入力動作のうち、予め規定された記録対象入力動作を記録媒体に記録する入力動作記録部（３０２）と、を備える。
このようにすることで、記録すべき入力動作が、予め規定された記録対象入力動作に限定されるので、使用者の作業を特定する上で必要な情報に限定して記録し、不必要な情報を記録しないようにすることができる。したがって、使用者の作業を特定することが可能な入力動作を適切に記録して、事後的な解析作業の負担を軽減することができる。
【０００８】
また、本発明の一態様によれば、上述の監視装置は、一の前記入力動作によって、又は、複数の前記入力動作の組み合わせによって構成される入力コマンドと、予め規定された入力制限対象コマンドと、を照合し、前記入力コマンドが前記入力制限対象コマンドと一致する場合には、前記入力コマンドの実行を指示する入力動作に関連付けられた電気信号パターンの、前記端末本体への送出を制限する入力制限部（３０３）を更に備える。
このようにすることで、使用者が、端末装置に対して特定の制限すべき入力コマンドを実行することを防止することができる。
【０００９】
また、本発明の一態様によれば、前記入力制限部は、一の前記入力動作に、又は、複数の前記入力動作の組み合わせに関連付けられた前記電気信号パターンの経時的変化を示す入力時系列パターンを取得し、当該入力時系列パターンが、人間による入力動作の結果生じると想定される電気信号パターンの経時的変化を示す標準時系列パターンから逸脱している場合には、前記入力時系列パターンに含まれる前記電気信号パターンの、前記端末本体への送出を制限する。
このようにすることで、人間による入力動作が想定されて規定された標準時系列パターンから逸脱した入力時系列パターンが入力された場合には、悪意のあるプログラムによって入力装置からの操作が行われたものと判断し、当該入力時系列パターンに含まれる電気信号パターンの、端末本体への送出を制限することができる。したがって、入力装置に内蔵される制御用ソフトウェアが悪意のあるプログラム（マルウェア）に感染しており、それによって作業者の意図しないコマンドが入力されたり、端末本体が不正に操作されたりすることを防止することができる。
【００１０】
また、本発明の一態様によれば、上述の監視装置は、特定された前記入力動作と、予め規定された画像抽出対象入力動作と、を照合し、前記入力動作が前記画像抽出対象入力動作と一致する場合には、前記端末装置のモニタに表示されている画像を取得して記録媒体に記録するモニタ画像記録部（３０４）を更に備える。
このようにすることで、所定の画像抽出対象入力動作を受け付けた時点で、モニタに表示されている画像をログとして記録することができる。
【００１１】
また、本発明の一態様によれば、上述の監視装置は、使用者に対する認証処理を行うとともに、正しく認証された場合に、前記端末本体と前記入力機器との間を接続する認証処理部（３００）を更に備える。
このようにすることで、正しく認証される前の段階では、端末本体と入力機器との接続を切り離しておくことが可能となるため、認証処理を行っていない者が不正操作を行うことを防止することができる。
【００１２】
また、本発明の一態様によれば、上述の監視装置は、使用者の前記入力動作が特定されたタイミングに応じて点灯手段を発光させる発光制御部（３０６）を更に備える。
これにより、監視装置は、使用者に対し、監視装置が有効に機能していることを簡易的に認識させることができる。
【００１３】
また、本発明の一態様によれば、上述の監視装置は、特定された前記入力動作に関連付けられた情報を表示手段に表示させる表示制御部（３０５）を更に備える。
これにより、監視装置は、使用者に対し、使用者自身が行う入力動作が監視装置３において正確に検知されていることを視覚的に伝えることができる。
【００１４】
また、本発明の一態様は、上述の監視装置と、前記端末装置と、を備え、前記端末装置は、前記情報処理として、有料道路の料金所にて収受された料金の集計処理を行う集計システム（２Ａ）である。
【００１５】
また、本発明の一態様は、情報処理を行う端末装置の端末本体と、使用者の入力動作に関連付けられた電気信号パターンを前記端末本体に向けて送出する入力機器との間に接続され、前記端末本体と接続される本体側接続インタフェースと、前記入力機器と接続される機器側接続インタフェースと、を有する監視装置を用いた監視方法であって、前記電気信号パターンに関連する使用者の入力動作を特定するステップと、特定された前記入力動作のうち、予め規定された記録対象入力動作を記録媒体に記録するステップと、を有する監視方法である。
【００１６】
また、本発明の一態様は、情報処理を行う端末装置の端末本体と、使用者の入力動作に関連付けられた電気信号パターンを前記端末本体に向けて送出する入力機器との間に接続され、前記端末本体と接続される本体側接続インタフェースと、前記入力機器と接続される機器側接続インタフェースと、を有する監視装置のコンピュータを、前記電気信号パターンに関連する使用者の入力動作を特定する入力動作特定部、特定された前記入力動作のうち、予め規定された記録対象入力動作を記録媒体に記録する入力動作記録部、として機能させるプログラムである。
【発明の効果】
【００１７】
上述の監視装置、集計システム、監視方法及びプログラムによれば、使用者が端末装置に対して行う入力動作に関する情報を適切に記録して、事後的な解析作業の負担を軽減することができる。
なお、ここでいう「事後的な解析作業」を行う目的としては、例えば、作業者が不正行為（不正操作）を行ったかどうかの特定、作業者に作業ミスがあったかどうかあるいは作業申告内容に虚偽・錯誤がないかの特定、作業者の作業内容と端末本体の動作内容との整合性確認（端末本体の誤作動の有無、マルウェア感染の有無）といったものがある。
【図面の簡単な説明】
【００１８】
【図１】第１の実施形態に係る料金所及び料金所事務所の全体構成を示す図である。
【図２】第１の実施形態に係る集計システムの機能構成を示す図である。
【図３】第１の実施形態に係るＣＰＵ及び記録媒体の構成を示す図である。
【図４】第１の実施形態に係るＣＰＵの第１の処理フローを示す図である。
【図５】第１の実施形態に係る入力動作特定用テーブルを示す第１の図である。
【図６】第１の実施形態に係る入力動作特定用テーブルを示す第２の図である。
【図７】第１の実施形態に係る記録対象入力動作テーブルを示す第１の図である。
【図８】第１の実施形態に係る記録対象入力動作テーブルを示す第２の図である。
【図９】第１の実施形態に係るＣＰＵの第２の処理フローを示す図である。
【図１０】第１の実施形態に係る入力制限対象テーブルを示す図である。
【図１１】第１の実施形態に係るＣＰＵの第３の処理フローを示す図である。
【図１２】第１の実施形態に係る画像抽出対象入力動作テーブルを示す図である。
【発明を実施するための形態】
【００１９】
＜第１の実施形態＞
以下、第１の実施形態に係る料金収受機について、図１〜図１２を参照しながら説明する。
【００２０】
（全体構成）
図１は、第１の実施形態に係る料金所及び料金所事務所の全体構成を示す図である。
図１に示すように、料金所１は、有料道路を退出しようとする車両Ａが走行する車線Ｌの路側に有人ブース１０が設置されてなる。
【００２１】
有人ブース１０には、車両Ａの運転者等に対し料金収受処理を行う収受員が待機する。収受員は、有人ブース１０の内部に設置された料金収受機１０Ａを用いて料金収受処理を行う。
【００２２】
料金収受機１０Ａは、収受員による操作に従って利用者に対する料金収受処理等を行う。具体的には、料金収受機１０Ａは、車両Ａが通過した入口を示す入口情報、車両Ａの車種等を示す情報を受け付けて、車両Ａに対する料金（支払請求額）を決定する。また、料金収受機１０Ａは、車両Ａの運転者等から受け取った金銭（紙幣、硬貨）の入力を受け付けて釣銭の計算を行ったり、金銭の受け渡しが完了した後に領収書を発行したりする。
また、料金収受機１０Ａは、車線Ｌを走行する車両Ａから収受した売上金額、車種、入口等を示す各種情報を内部の記録媒体に記録して蓄積する。料金収受機１０Ａに蓄積されたこれらの情報は、収受員の操作等により、所定の時間単位（例えば、１日単位）で料金所事務所２（後述）に送信される。
【００２３】
なお、図示を省略しているが、本実施形態に係る料金所１には複数の車線Ｌが敷設されている。また、料金所１には各車線Ｌ別に複数の有人ブース１０及び料金収受機１０Ａが設置されている。後縦する料金所事務所２では、複数の料金収受機１０Ａにて記録、蓄積された上記各種情報が収集される。
【００２４】
料金所事務所２は、料金所１の監視、及び、当該料金所１で取得された各種情報を収集し、管理する設備である。料金所事務所２には、監視カメラ等を通じて料金所１を監視する監視員が駐在する。監視員は、料金所事務所２に設置された集計システム２Ａを用いて、料金所１で取得され、収集された売上金額の集計処理等を行う。
【００２５】
図１に示すように、集計システム２Ａは、端末装置２０と、監視装置３と、を備えている。また、端末装置２０は、端末本体２１と、モニタ２２と、入力機器２３と、を有してなる。
【００２６】
端末装置２０は、料金所１にて収受された料金（売上金額）の集計処理を行うための専用のアプリケーションがインストールされた端末装置である。端末本体２１は、端末装置２０の主要なハードウェア（マザーボード、ＣＰＵ、メモリ、ハードディスク、電源ユニット等）を内部に有する。モニタ２２は、端末装置２０の使用者（監視員）に対し、視覚を通じて情報を伝達する表示装置であって、例えば、液晶ディスプレイ等である。入力機器２３は、端末装置２０に対し、使用者が集計処理に係る指令を与える際に用いるヒューマンインタフェースである。本実施形態においては、入力機器２３は、具体的には、使用者から所定の入力動作を受け付けるマウス、キーボード、パネルコンピュータである。これらのヒューマンインタフェース（入力機器２３）は、使用者の入力動作に応じた（入力動作に関連付けられた）電気信号パターンを端末本体２１に向けて送出する。
ここで、電気信号パターンとは、「Ｈｉｇｈ」及び「Ｌｏｗ」の２種類の電圧レベルで関連付けられた論理情報「１」、「０」の配列パターンである。
【００２７】
監視装置３は、端末装置２０に接続され、当該端末装置２０に対して行われる入力動作を監視する。
【００２８】
（集計システムの機能構成）
図２は、第１の実施形態に係る集計システムの機能構成を示す図である。
図２に示すように、監視装置３は、集計処理を行う端末装置２０の端末本体２１と、端末装置２０の入力機器２３（マウス２３ａ、キーボード２３ｂ、パネルコンピュータ２３ｃ）との間に接続されている。
【００２９】
また、図２に示すように、監視装置３は、ＣＰＵ３０と、本体側接続インタフェース３１と、機器側接続インタフェース３２と、信号伝送部３３と、接続スイッチ３４と、ディスプレイ３５と、カードリーダ３６と、ＬＥＤ（Light Emitting Diode）３７と、記録媒体３８と、を備えている。
【００３０】
ＣＰＵ３０は、監視装置３全体の動作を司るプロセッサである。監視装置３におけるＣＰＵ３０が有する各種機能については後述する。
【００３１】
本体側接続インタフェース３１は、端末装置２０の端末本体２１（接続インタフェース２１ａ）と接続される接続インタフェースである。また、機器側接続インタフェース３２は、端末装置２０の入力機器２３と接続される接続インタフェースである。
ここで、入力機器２３は、本来、端末本体２１の接続インタフェース２１ａに直接接続されるものである。また、端末本体２１と入力機器２３との接続インタフェースには、例えば、ＰＳ／２、ＵＳＢ（Universal Serial Bus）、ＲＳ−２３２Ｃ等の規格が用いられる。したがって、本体側接続インタフェース３１、機器側接続インタフェース３２は、上記規格に準拠した複数の接続インタフェースを有するものとされている。
【００３２】
信号伝送部３３は、監視装置３の内部において本体側接続インタフェース３１と機器側接続インタフェース３２とを結ぶ伝送ラインα上に設けられる。信号伝送部３３は、入力機器２３の各々から受け付けた電気信号パターンを一時的に保持するとともに、ＣＰＵ３０による制御に従って、保持した当該電気信号パターンを端末本体２１へと伝送する。
【００３３】
接続スイッチ３４は、監視装置３の内部において本体側接続インタフェース３１と機器側接続インタフェース３２とを結ぶ伝送ラインα上に設けられ、ＣＰＵ３０による制御に従って、各伝送ラインαの接続／切断を切り替え可能とする素子である。接続スイッチ３４が接続状態となることによって端末本体２１と入力機器２３との間が接続され、入力機器２３から端末本体２１への電気信号パターンの伝送が可能となる。他方、接続スイッチ３４が切断状態となっている間は、入力機器２３から送出された電気信号パターンは、端末本体２１へと伝送されない。
【００３４】
ディスプレイ３５は、監視装置３の筐体に組み込まれた表示手段であって、例えば、液晶ディスプレイ等である。ディスプレイ３５は、使用者の入力動作を示す情報等を表示する。
【００３５】
カードリーダ３６は、使用者固有の識別情報（使用者識別情報）が記録されたＩＤカードを読み取る。
【００３６】
ＬＥＤ３７は、監視装置３の筐体に取り付けられた点灯手段の一態様である。
【００３７】
記録媒体３８は、監視装置３に内蔵された記録媒体であって、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等である。
【００３８】
なお、図２に示すように、端末本体２１とモニタ２２との間にも監視装置３が接続される。モニタ２２が機器側接続インタフェース３２を介して接続される伝送ラインβは、本体側接続インタフェース３１と機器側接続インタフェース３２とを直接接続している。
【００３９】
（ＣＰＵ及び記録媒体の構成）
図３は、第１の実施形態に係るＣＰＵ及び記録媒体の構成を示す図である。
以下、図２、図３を参照しながら、ＣＰＵ３０及び記録媒体３８の構成について説明する。
【００４０】
図３に示すように、ＣＰＵ３０は、認証処理部３００、入力動作特定部３０１、入力動作記録部３０２、入力制限部３０３、モニタ画像記録部３０４、表示制御部３０５、及び、発光制御部３０６としての機能を有している。
【００４１】
認証処理部３００は、端末装置２０の使用者に対する認証処理を行うとともに、正しく認証された場合に、端末本体２１と入力機器２３との間を接続する。具体的には、認証処理部３００は、カードリーダ３６を通じてＩＤカードから読み取られた使用者識別情報を取得する。そして、認証処理部３００は、記録媒体３８に記録されている認証用テーブル３８０を参照し、取得した使用者識別情報が、認証用テーブル３８０に登録されているか否かを判定する。ここで、認証用テーブル３８０とは、端末装置２０を使用する者の使用者識別情報が記録された情報テーブルである。
ＩＤカードから読み取られた使用者識別情報が、認証用テーブル３８０に記録されている場合（即ち、正しく認証された場合）、認証処理部３００は、接続スイッチ３４に接続指示信号を出力し、接続スイッチ３４を接続状態とする。
【００４２】
入力動作特定部３０１は、入力機器２３から受け付けた電気信号パターンに関連する使用者の入力動作を特定する。具体的には、入力動作特定部３０１は、信号伝送部３３に一時的に保持された電気信号パターンを参照して、当該電気信号パターンに関連する使用者の入力動作を特定する。
ここで、「入力動作」とは、使用者が、端末装置２０に指令を与える際に、入力機器２３に対して具体的に行う動作（行動）である。より具体的には、例えば、キーボード２３ｂに対して行われる動作としては、「Ｅｎｔｅｒキーの押下」、「Ｄｅｌｅｔｅキーの押下」等、各種入力キーを押下する動作がある。また、マウス２３ａに対しては、「シングルクリック」、「ダブルクリック」、「右クリック」、「カーソル移動」、「ドラッグ」（左ボタンを押したままカーソル移動）等がある。更に、パネルコンピュータ２３ｃについては、「タップ」（パネルを指で叩く）、「フリック」（パネルを指で払う）、「ドラッグ」（パネルに触れたまま指を動かす）、「スワイプ」（パネルに触れた状態で指を滑らせる）等がある。
記録媒体３８には、上記のような入力動作と、上記入力動作を受け付けることで各入力機器２３が送出する電気信号パターンと、を関連付ける入力動作特定用テーブル３８１が予め記録されている。入力動作特定部２０１は、入力動作特定用テーブル３８１を参照して、信号伝送部３３に保持された電気信号パターンに関連付けられた入力動作を取得する。このようにして、入力動作特定部２０１は、電気信号パターンに関連する使用者の入力動作を特定する。
【００４３】
入力動作記録部３０２は、入力動作特定部２０１によって特定された入力動作のうち、予め規定された（所定の）記録対象入力動作を記録媒体３８に記録する。具体的には、入力動作記録部３０２は、記録媒体３８に予め記録された記録対象入力動作テーブル３８２を参照して、当該記録対象入力動作テーブル３８２において“記録対象入力動作”として規定された入力動作を記録媒体３８に記録する。
なお、入力動作記録部３０２が記録する入力動作を示す情報（入力動作情報）は、入力日時を示す時刻情報等と併せて入力動作ログ３８５に蓄積されていく。
【００４４】
入力制限部３０３は、所定の条件を満たす入力動作に関連する電気信号パターンの、端末本体２１への送出を制限する。具体的には、入力制限部３０３は、使用者から入力された入力コマンドと、予め規定された入力制限対象コマンドと、を照合し、当該入力された入力コマンドが入力制限対象コマンドと一致するか否かを判定する。そして、入力された入力コマンドが入力制限対象コマンドと一致する場合には、入力制限部３０３は、入力コマンドの実行を指示する入力動作に関連する電気信号パターンの送出を制限する。
なお、記録媒体３８には、入力制限対象コマンドテーブル３８３が予め記録されている。入力制限対象コマンドテーブル３８３は、“入力制限対象コマンド”として規定された入力コマンドが記録された情報テーブルである。
また、「入力コマンド」とは、キーボード２３ｂが受け付けた複数の入力動作（キーの押下）の組み合わせによって構成される文字列であって、端末装置２０が実行すべき処理を指定するものである。例えば、入力コマンドには、あるファイルのコピーを指定する“ｃｏｐｙ”、ファイルの削除を指定する“ｄｅｌｅｔｅ”等がある。また、このような入力コマンドで指定される処理は、当該入力コマンドの入力動作に続き、特別なキーの押下（例えば、Ｅｎｔｅｒキーの押下）を受け付けた時点で実際に実行される。即ち、本実施形態において、「Ｅｎｔｅｒキーの押下」なる入力動作は、端末装置２０に対し、Ｅｎｔｅｒキーが押下される直前に入力された入力コマンドの実行を指示する入力動作である。
【００４５】
モニタ画像記録部３０４は、入力動作特定部２０１によって特定された入力動作が所定の条件を満たす場合に、端末装置２０のモニタ２２に表示されている画像を取得して記録媒体３８に記録する。具体的には、モニタ画像記録部３０４は、特定された入力動作と、予め規定された画像抽出対象入力動作と、を照合し、当該特定された入力動作が画像抽出対象入力動作と一致するか否かを判定する。そして、入力動作が画像抽出対象入力動作と一致する場合には、モニタ画像記録部３０４は、端末装置２０のモニタ２２に表示されている画像を取得して記録媒体３８に記録する。なお、記録媒体３８には、画像抽出対象入力動作テーブル３８４が予め記録されている。画像抽出対象入力動作テーブル３８４は、“画像抽出対象入力動作”として規定された入力動作が記録された情報テーブルである。
なお、モニタ画像記録部３０４が記録する画像は、入力日時を示す時刻情報等と併せてモニタ画像ログ３８６に蓄積されていく。
【００４６】
表示制御部３０５は、入力動作特定部２０１によって特定された入力動作を示す情報をディスプレイ３５に表示させる。
【００４７】
発光制御部３０６は、使用者の入力動作が特定されたタイミングに応じてＬＥＤ３７を発光させる。
【００４８】
（ＣＰＵの第１の処理フロー）
図４は、第１の実施形態に係るＣＰＵの第１の処理フローを示す図である。
図５、図６は、それぞれ、第１の実施形態に係る入力動作特定用テーブルを示す第１の図、第２の図である。
また、図７、図８は、それぞれ、第１の実施形態に係る記録対象入力動作テーブルを示す第１の図、第２の図である。
以下、図４〜図８を参照しながら、ＣＰＵの第１の処理フローについて説明する。
【００４９】
図４に示す第１の処理フローは、認証処理部３００による認証処理を経て使用者が正しく認証された後、当該使用者が端末装置２０を操作する段階において実行される。
【００５０】
ある入力機器２３が所定の入力動作を受け付けて当該入力動作に関連付けられた電気信号パターンを送出すると、当該電気信号パターンが信号伝送部３３（図２）に一時的に保持される。入力動作特定部３０１は、信号伝送部３３に保持された電気信号パターンを取得する（ステップＳ００）。
次に、入力動作特定部３０１は、信号伝送部３３から取得した電気信号パターンに関連付けられた入力動作を特定する（ステップＳ０１）。ここで、入力動作特定部３０１は、記録媒体３８に予め記録された入力動作特定用テーブル３８１を参照する。
【００５１】
図５に示す入力動作特定用テーブル３８１は、キーボード２３ｂが受け付ける入力動作（Ｅｎｔｅｒキー押下等）と、受け付けた入力動作に応じて当該キーボード２３ｂが送出する電気信号パターンと、を関連付けて記録している。
また、図６に示す入力動作特定用テーブル３８１は、マウス２３ａが受け付ける入力動作（ダブルクリック等）と、受け付けた入力動作に応じて当該マウス２３ａが送出する電気信号パターンと、を関連付けて記録している。
ステップＳ０１において、入力動作特定部３０１は、信号伝送部３３に保持された電気信号パターンを取得するとともに、図５、図６に示す入力動作特定用テーブル３８１を参照して、当該電気信号パターンに関連付けられた入力動作を特定する。
【００５２】
次に、表示制御部３０５は、入力動作特定部３０１によって特定された入力動作を示す情報をディスプレイ３５に表示させる（ステップＳ０２）。例えば、特定された入力動作がキーボード２３ｂにおける「Ｅｎｔｅｒキーの押下」であった場合、表示制御部３０５は、“Ｅｎｔｅｒ”等とディスプレイ３５に表示させる。また、例えば、特定された入力動作がマウス２３ａにおける「ダブルクリック」であった場合、表示制御部３０５は、“ダブルクリック”等とディスプレイ３５に表示させる。
【００５３】
また、発光制御部３０６は、入力動作特定部３０１によって入力動作が特定されたタイミングで、ＬＥＤ３７を所定時間（例えば、数十〜数百ミリ秒程度）だけ点灯させる（ステップＳ０３）。
【００５４】
次に、入力動作記録部３０２は、ステップＳ０１で特定された入力動作と、記録対象入力動作テーブル３８２と、を照合して、特定された入力動作が“記録対象入力動作”であるか否かを判定する（ステップＳ０４）。
【００５５】
ここで、図７に示す記録対象入力動作テーブル３８２は、キーボード２３ｂが受け付ける各種入力動作のうち、何れの入力動作を記録対象（記録対象入力動作）とするか、を規定している。例えば、図７に示す記録対象入力動作テーブル３８２によれば、「Ｅｎｔｅｒキー押下」、「Ｄｅｌｅｔｅキー押下」、「Ｓｐａｃｅキー押下」、「ＢａｃｋＳｐａｃｅキー押下」との入力動作は記録対象入力動作であることが規定されている。また、図７に示す記録対象入力動作テーブル３８２によれば、「Ｆ（ファンクション）１キー押下」、「Ｆ２キー押下」等の入力動作は記録対象入力動作ではないことが規定されている。
また、図８に示す記録対象入力動作テーブル３８２は、マウス２３ａが受け付ける各種入力動作のうち、何れの入力動作を記録対象（記録対象入力動作）とするか、を規定している。例えば、図８に示す記録対象入力動作テーブル３８２によれば、「シングルクリック」、「ダブルクリック」、「右クリック」との入力動作は記録対象入力動作であることが規定されている。また、図８に示す記録対象入力動作テーブル３８２によれば、「カーソル移動」、「ドラッグ」等の入力動作は記録対象入力動作ではないことが規定されている。
【００５６】
ステップＳ０１で特定された入力動作が、記録対象入力動作テーブル３８２に規定されている記録対象入力動作であった場合（ステップＳ０４：ＹＥＳ）、入力動作記録部３０２は、当該特定された入力動作を示す情報（入力動作情報）を、特定された時刻を示す時刻情報、入力動作を行った使用者を示す使用者識別情報と関連付けて記録媒体３８に記録する（ステップＳ０５）。なお、ここで記録される使用者識別情報は、認証処理部３００が行った認証処理を通じて取得されたものとする。ステップＳ０５で記録された入力動作情報、時刻情報及び使用者識別情報は、入力動作ログ３８５として蓄積される。
他方、ステップＳ０１で特定された入力動作が、記録対象入力動作テーブル３８２に記録されている記録対象入力動作ではなかった場合（ステップＳ０４：ＮＯ）、入力動作記録部３０２は、当該入力動作を記録媒体３８に記録することなく処理を終了する。
【００５７】
（ＣＰＵの第２の処理フロー）
図９は、第１の実施形態に係るＣＰＵの第２の処理フローを示す図である。
図１０は、第１の実施形態に係る入力制限対象テーブルを示す図である。
以下、図９、図１０を参照しながら、ＣＰＵの第２の処理フローについて説明する。
【００５８】
図９に示す第２の処理フローは、認証処理部３００による認証処理を経て使用者が正しく認証された後であって、第１の処理フローのステップＳ０１（図４）にて、使用者の入力機器２３に対する入力動作が特定された段階において実行される。
【００５９】
第１の処理フローのステップＳ０１において特定された入力動作がキーボード２３ｂから受け付けた入力動作であった場合、入力制限部３０３は、当該入力動作（どのキーが押下されたか）を示すキー情報を一時メモリ（図２、図３には図示せず）に記録する（ステップＳ１１）。ここで、一時メモリとは、ＣＰＵ３０の内部に設けられたメモリでもよいし、ＣＰＵ３０の外部に接続されたメモリ（ＤＲＡＭ（Dynamic Random Access Memory）等）であってもよい。例えば、ステップＳ０１で特定された入力動作が「“ｄ”キー押下」であった場合、入力制限部３０３は、ステップＳ１１にて、“ｄ”なるキー情報を一時メモリに記録する。
【００６０】
次に、入力制限部３０３は、キーボード２３ｂから受け付けた入力動作（ステップＳ０１（図４）において特定された入力動作）が「Ｅｎｔｅｒキー押下」であったか否かを判定する（ステップＳ１２）。
キーボード２３ｂから受け付けた入力動作が「Ｅｎｔｅｒキー押下」ではなかった場合（ステップＳ１２：ＮＯ）、入力制限部３０３は、信号伝送部３３（図２）に対して伝送指示信号を出力し、保持されていた電気信号パターン（即ち、キーボード２３ｂから受け付けた入力動作に関連付けられた電気信号パターン）を、端末本体２１に向けて送出させる（ステップＳ１３）。これにより、使用者がキーボード２３ｂに対して行った入力動作（例えば“ｄ”キー押下）に関連付けられた電気信号パターンが端末本体２１へと送出され、その結果がモニタ２２等に反映される（例えば、モニタ２２上に“ｄ”との文字が表示される）。
ステップＳ１３の処理の後、入力制限部３０３は、再度ステップＳ１１に戻り、２回目に特定されたキーボード２３ｂからの入力動作を一時メモリに記録する。ここで、２回目に特定された入力動作が「“ｅ”キー押下」であった場合、入力制限部３０３は、１回目に記録された“ｄ”に続き、“ｅ”なるキー情報を一時メモリに記録する。これにより、一時メモリ上において“ｄｅ”なる文字列（入力コマンド）が構成される。そして、ステップＳ１３において、「“ｅ”キー押下」なる入力動作に関連付けられた電気信号パターンが端末本体２１に向けて送出される。
【００６１】
他方、キーボード２３ｂから受け付けた入力動作が「Ｅｎｔｅｒキー押下」であった場合（ステップＳ１２：ＹＥＳ）、入力制限部３０３は、一時メモリに記録されている入力コマンド（例えば“ｄｅ”なる文字列）が、“入力制限対象コマンド”と一致しているか否かを判定する（ステップＳ１４）。
【００６２】
ここで、図１０に示す入力制限対象コマンドテーブル３８３は、入力された各種入力コマンドのうち、何れの入力コマンドを入力制限の対象（入力制限対象コマンド）とするか、を規定している。
図１０に示す入力制限対象コマンドテーブル３８３によれば、“ｆｏｒｍａｔ”、“ｄｅｌｅｔｅ”等の文字列（入力コマンド）が入力制限対象コマンドであることが規定されている。
【００６３】
一時メモリに記録されている入力コマンドが、いずれの“入力制限対象コマンド”にも一致していない場合（ステップＳ１４：ＮＯ）、入力制限部３０３は、信号伝送部３３に対して伝送指示信号を出力し、「Ｅｎｔｅｒキー押下」の入力動作に関連付けられた電気信号パターンを、端末本体２１に向けて送出させる（ステップＳ１５）。
この場合、入力制限部３０３は、一時メモリに記録されていた入力コマンドを消去する（ステップＳ１６）。
この後、入力制限部３０３は、ステップＳ１１に戻り、同処理フローを繰り返し実行する。
【００６４】
他方、一時メモリに記録されている入力コマンドが、いずれかの“入力制限対象コマンド”に一致している場合（ステップＳ１４：ＹＥＳ）、入力制限部３０３は、ステップＳ１５、Ｓ１６の処理を行わない。これにより、使用者がＥｎｔｅｒキーを押下したとしても、当該「Ｅｎｔｅｒキー押下」の入力動作に関連付けられた電気信号パターンが監視装置３内部で遮断され、端末本体２１に伝送されなくなる。
この後、入力制限部３０３は、ステップＳ１１に戻り、同処理フローを繰り返し実行する。
【００６５】
（ＣＰＵの第３の処理フロー）
図１１は、第１の実施形態に係るＣＰＵの第３の処理フローを示す図である。
また、図１２は、第１の実施形態に係る画像抽出対象入力動作テーブルを示す図である。
以下、図１１、図１２を参照しながら、ＣＰＵの第３の処理フローについて説明する。
【００６６】
図１１に示す第３の処理フローは、第２の処理フロー（図９）と同様に、第１の処理フローのステップＳ０１（図４）にて、使用者の入力機器２３に対する入力動作が特定された段階において実行される。
【００６７】
モニタ画像記録部３０４は、第１の処理フローのステップＳ０１で特定された入力動作と、画像抽出対象入力動作テーブル３８４と、を照合して、特定された入力動作が“画像抽出対象入力動作”であるか否かを判定する（ステップＳ２１）。
【００６８】
ここで、図１２に示す画像抽出対象入力動作テーブル３８４は、入力された各種入力動作のうち、何れの入力動作が特定された際に、スクリーンショットの記録（画像抽出処理）を実行するかを（すなわち、スクリーンショットの記録を実行するための入力動作を）規定している。
図１２に示す画像抽出対象入力動作テーブル３８４によれば、“シングルクリック”、“ダブルクリック”等の入力動作が画像抽出対象入力動作であることが規定されている。
【００６９】
特定された入力動作が、画像抽出対象入力動作であった場合（ステップＳ２１：ＹＥＳ）、モニタ画像記録部３０４は、モニタ２２に表示されている画像のスクリーンショットを行う（ステップＳ２２）。ここで、モニタ画像記録部３０４は、端末本体２１とモニタ２２との間に接続される伝送ラインβ（図２参照）を通じて、画像を取得する。モニタ画像記録部３０４は、取得した画像を、当該画像が取得された日時を示す時刻情報、及び、使用者識別情報と関連付けて記録媒体３８に記録する。ステップＳ２２で記録された取得された画像、時刻情報及び使用者識別情報は、モニタ画像ログ３８６として蓄積される。
他方、特定された入力動作が、画像抽出対象入力動作でなかった場合（ステップＳ２１：ＮＯ）、モニタ画像記録部３０４は、ステップＳ２２を実行せずに処理を終了する。
【００７０】
（作用、効果）
以上のように、第１の実施形態に係る監視装置３は、端末装置２０の本体である端末本体２１と、使用者の入力動作に関連付けられた電気信号パターンを端末本体２１に向けて送出する入力機器２３との間に接続される。また、監視装置３は、端末本体２１と接続される本体側接続インタフェース３１と、入力機器２３と接続される機器側接続インタフェース３２と、を備えている。更に、監視装置３のＣＰＵ３０は、電気信号パターンに関連する使用者の入力動作を特定する入力動作特定部３０１と、特定された入力動作のうち、予め規定された記録対象入力動作を記録媒体３８に記録する入力動作記録部３０２と、を備えている。
このようにすることで、監視装置３は、入力機器２３から端末本体２１に向けて送出される電気信号パターンを、当該電気信号パターンそのものではなく、使用者が実際に行った入力動作を示す情報で記録する。これにより、記録された入力動作ログを参照することで、使用者が端末装置２０に対して行った作業を簡便に解析することができる。
【００７１】
また、記録すべき入力動作が、予め規定された記録対象入力動作に限定されるので、使用者の作業を特定する上で必要な情報に限定して記録し、不必要な情報を記録しないようにすることができる。例えば、キーボード２３ｂに対する入力動作の場合、一部のファンクションキー等、端末装置２０では使用されない（何らの処理が実行されない）キーの押下については、ログを残さないようにすることができる。
また、例えば、マウス２３ａのカーソル移動に係る入力操作については、逐一記録を行ったとしても、使用者が行った作業を具体的に特定する上では必要とされない場合が多い。したがって、マウス２３ａのカーソル移動に係る入力操作についてはログを残さないようにすることができる。
以上より、使用者が行った作業を特定可能な入力動作のみを適切に記録して、事後的な解析作業の負担を軽減することができる。また、不必要な情報が記録されないため、記録媒体３８の記憶容量の節約を図ることができる。
【００７２】
また、第１の実施形態に係る監視装置３は、入力制限部３０３を備えている。ここで、入力制限部３０３は、上述の通り、キーボード２３ｂに係る複数の入力動作の組み合わせによって構成される入力コマンドと、予め規定された入力制限対象コマンドと、を照合する。そして、入力コマンドが入力制限対象コマンドと一致する場合には、入力制限部３０３は、入力コマンドの実行を指示する入力動作（例えば、「Ｅｎｔｅｒキー押下」）に関連付けられた電気信号パターンの、端末本体２１への送出を制限する。
このようにすることで、使用者が端末装置２０を使用する上で制限すべき特定の入力コマンドを実行することを防止することができる。例えば、“ｆｏｒｍａｔ”なる入力コマンドは、端末装置２０の記録媒体に記録されている情報を全て抹消するための入力コマンドであり、通常業務においては使用が制限されるべきものである。入力制限部３０３は、“ｆｏｒｍａｔ”なる文字列（入力コマンド）が構成されている場合に、当該入力コマンドの実行を指示する入力動作（Ｅｎｔｅｒキー押下）に関連付けられた電気信号パターンの送出を制限する。これにより、使用者は、端末装置２０に対して“ｆｏｒｍａｔ”に係る処理を実行することができなくなる。
【００７３】
また、第１の実施形態に係る監視装置３は、モニタ画像記録部３０４を更に備えている。ここで、モニタ画像記録部３０４は、上述の通り、入力動作特定部３０１によって特定された入力動作と、予め規定された画像抽出対象入力動作と、を照合する。そして、モニタ画像記録部３０４は、特定された入力動作が画像抽出対象入力動作と一致する場合には、端末装置２０のモニタ２２に表示されている画像を取得して記録媒体３８に記録する。
このようにすることで、所定の画像抽出対象入力動作を受け付けた時点で、モニタ２２に表示されている画像をログとして記録することができる。例えば、使用者がマウス２３ａに対し“シングルクリック”の入力動作を行った場合、当該入力動作に係る情報のみでは、使用者が実際にどのような作業を行っているのかを把握できない場合が多い。そこで、マウス２３ａから“シングルクリック”の入力動作を受け付けた場合には、その時点における画像を別途記録することで、“シングルクリック”なる入力動作を経て使用者が行った作業をより詳細に把握することができる。
【００７４】
また、第１の実施形態に係る監視装置３は、使用者に対する認証処理を行うとともに、正しく認証された場合に、端末本体２１と入力機器２３との間を接続する認証処理部３００を更に備えている。
このようにすることで、正しく認証される前の段階では、端末本体２１と入力機器２３とが物理的に切り離されているため、認証処理を行っていない者が不正操作を行うことを防止することができる。
【００７５】
また、第１の実施形態に係る監視装置３は、使用者の入力動作が特定されたタイミングに応じて点灯手段（ＬＥＤ３７）を発光させる発光制御部３０６を更に備えている。
発光制御部３０６によれば、使用者が入力機器２３に対して何らかの入力動作を行った場合、その都度、監視装置３のＬＥＤ３７が点灯する。これにより、監視装置３は、使用者に対し、自装置（監視装置３）が有効に機能していることを簡易的に認識させることができる。したがって、不正を行おうとする使用者の意識を減退させることができ、不正操作を抑止することができる。
【００７６】
また、第１の実施形態に係る監視装置３は、入力動作特定部３０１によって特定された入力動作を示す情報を表示手段（ディスプレイ３５）に表示させる表示制御部３０５を更に備えている。
表示制御部３０５によれば、例えば、使用者が「Ｅｎｔｅｒキー押下」なる入力動作を行ったとき、ディスプレイ３５には、当該入力動作を示す情報（“Ｅｎｔｅｒ”なる文字列情報）が表示される。そうすると、端末装置２０の使用者は、自身が行った入力動作が、監視装置３によっても正しく認識されていることを把握する。これにより、監視装置３は、使用者に対し、使用者自身が行う入力動作が監視装置３において正確に検知されていることを視覚的に伝えることができる。したがって、使用者による不正操作を一層抑止することができる。
【００７７】
＜第１の実施形態の変形例＞
以上、第１の実施形態に係る監視装置３について詳細に説明したが、第１の実施形態に係る監視装置３の具体的な態様は、上述のものに限定されることはなく、要旨を逸脱しない範囲内において種々の設計変更等を加えることは可能である。
【００７８】
例えば、第１の実施形態に係る監視装置３は、更に以下のような機能を備えていてもよい。
監視装置３は、通常の業務においてなされる入力機器２３からの入力動作の速さ（例えば、キーボード２３ｂからの入力であれば一定時間当たりのキーの押下回数）を大幅に上回る速さの入力動作が検出された場合に、当該入力動作に応じた電気信号パターンとそれ以降の全て（或いは一定時間経過するまでの間）の電気信号パターンの送出を制限してもよい。
より具体的には、まず、入力制限部３０３は、一の入力動作に、又は、複数の入力動作の組み合わせに関連付けられた電気信号パターンの経時的変化を示す「入力時系列パターン」を取得する。この「入力時系列パターン」は、例えば、連続して入力動作が行われた場合に入力機器２３から連続して送出される電気信号パターンの集合を、一定時間間隔でサンプリングすることで得られる。
そして、入力制限部３０３は、当該入力時系列パターンが、人間による入力動作の結果生じると想定される電気信号パターンの経時的変化を示す「標準時系列パターン」から逸脱している場合には、上記入力時系列パターンに含まれる電気信号パターンの、端末本体２１への送出を制限する。なお、「標準時系列パターン」は、例えば、キーボード２３ｂから１秒間に“２０回”のキーの押下があった場合に当該キーボード２３ｂから連続して送出される電気信号パターンの集合と一致するように予め規定される。
ここで、近年、「ＢＡＤ  ＵＳＢ」と呼ばれるサイバー攻撃が問題視されている。「ＢＡＤ  ＵＳＢ」とは、ＵＳＢ機器に内蔵された制御ソフトウェア（ファームウェア）にマルウェアを仕込むことである。例えば、ＵＳＢメモリにＵＳＢキーボードの制御ファームウェアとキーボード入力の再現プログラムを仕込むことにより、ユーザの意図に反して勝手にキー入力が行われ得る。ＰＣ側にとっては、単にキーボードからユーザがキー入力したようにしか見えないこと、また、一般にＵＳＢファームウェアはＰＣ側からはアクセスできないことから、探知も駆除もできず原理的に完全な対策は困難とされている。
しかしながら、上記態様の監視装置３は、人間による通常の入力動作が想定されて規定された「標準時系列パターン」から逸脱した「入力時系列パターン」が入力された場合に、悪意のあるプログラム（マルウェア）によってキーボード２３ｂのキー操作が行われたものと判断し、当該入力時系列パターンの、端末本体２１への送出を制限することができる。したがって、入力機器２３に内蔵される制御用ソフトウェアが悪意のあるプログラムに感染しており、それによって作業者の意図しないコマンドが入力されたり、端末本体が不正に操作されたりすることを防止することができる。
【００７９】
また、第１の実施形態においては、モニタ画像記録部３０４は、所定の画像抽出対象入力動作と一致する入力動作が特定された場合に、モニタ２２に表示されている画像を抽出する（スクリーンショットを行う）ものとして説明した。しかし、他の実施形態においてはこの態様に限定されない。
例えば、第１の実施形態の変形例に係るモニタ画像記録部３０４は、時間を計測し、予め規定された時間が経過したタイミング（又は、予め規定された時刻となったタイミング）でスクリーンショットを行うものとしてもよい。
【００８０】
また、第１の実施形態に係る入力動作記録部３０２（モニタ画像記録部３０４）は、監視装置３自身が内蔵する記録媒体３８に入力動作ログ３８５（モニタ画像ログ３８６）を記録するものとして説明したが、他の実施形態においてはこの態様に限定されない。
例えば、第１の実施形態の変形例に係る入力動作記録部３０２（モニタ画像記録部３０４）は、入力動作ログ３８５（モニタ画像ログ３８６）を、ネットワークを介して遠隔地に設置されたサーバー装置に記録する態様であってもよい。
即ち、監視装置３は、各種ログ（入力動作ログ３８５、モニタ画像ログ３８６）を記録するための記録媒体を具備しない態様であってもよい。
【００８１】
また、第１の実施形態に係る監視装置３は、カードリーダ３６を具備し、当該カードリーダ３６を通じて読み取られた使用者識別情報に基づいて、認証処理を行うものとして説明したが、他の実施形態においてはこの態様に限定されない。
例えば、第１の実施形態の変形例に係る監視装置３は、カードリーダ３６を具備しない代わりに、使用者からログインＩＤ及びパスワードの入力を受け付ける入力手段（例えば、テンキー等）を有する態様としてもよい。また、この場合、監視装置３は、端末装置２０の入力機器２３であるキーボード２３ｂを、監視装置３に対する認証処理用の入力手段として流用してもよい。
【００８２】
また、第１の実施形態に係る監視装置３は、ディスプレイ３５、及び、表示制御部３０５を有する態様として説明したが、他の実施形態においてはこの態様に限定されない。
第１の実施形態の変形例に係る監視装置３は、ディスプレイ３５を具備せず、また、ＣＰＵ３０は、表示制御部３０５を有しない態様であってもよい。
【００８３】
また、第１の実施形態に係る監視装置３は、ＬＥＤ３７、及び、発光制御部３０６を有する態様として説明したが、他の実施形態においてはこの態様に限定されない。
第１の実施形態の変形例に係る監視装置３は、ＬＥＤ３７を具備せず、また、ＣＰＵ３０は、発光制御部３０６を有しない態様であってもよい。
【００８４】
また、第１の実施形態に係る監視装置３のＣＰＵ３０は、入力制限部３０３、モニタ画像記録部３０４の機能を有するものとして説明したが、他の実施形態においてはこの態様に限定されない。即ち、他の実施形態に係る監視装置３については、入力制限部３０３、モニタ画像記録部３０４、入力制限対象コマンドテーブル３８３、画像抽出対象入力動作テーブル３８４は、必須の構成ではない。
【００８５】
また、第１の実施形態において、「入力コマンド」とは、キーボード２３ｂからの複数の入力動作の組み合わせ（文字列）からなるものとして説明したが、他の実施形態においては、単独の入力動作（例えば、アルファベット一文字）のみからなる入力コマンドがあってもよい。
【００８６】
また、第１の実施形態において、「電気信号パターン」とは、「Ｈｉｇｈ」及び「Ｌｏｗ」の２種類の電圧レベルで関連付けられた論理情報「１」、「０」の配列パターンであるものとして説明したが、他の実施形態においてはこの態様に限定されない。即ち、電気信号パターンは、入力機器２３で受け付けた入力動作が如何なるものかを、端末本体２１側で区別可能でさえあれば如何なる態様でであってもよい。
【００８７】
また、上述の各実施形態においては、上述した監視装置３の各種処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって上記各種処理が行われる。また、コンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【００８８】
上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。更に、監視装置３は、１台のコンピュータで構成されていても良いし、通信可能に接続された複数のコンピュータで構成されていてもよい。
【００８９】
以上のとおり、本発明に係るいくつかの実施形態を説明したが、これら全ての実施形態は、例として提示したものであり、発明の範囲を限定することを意図していない。これらの実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で種々の省略、置き換え、変更を行うことができる。これらの実施形態及びその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【００９０】
１  料金所
１０  有人ブース
１０Ａ  料金収受機
２  料金所事務所
２Ａ  集計システム
２０  端末装置
２１  端末本体
２１ａ  接続インタフェース
２２  モニタ
２３  入力機器
２３ａ  マウス
２３ｂ  キーボード
２３ｃ  パネルコンピュータ
３  監視装置
３０  ＣＰＵ
３００  認証処理部
３０１  入力動作特定部
３０２  入力動作記録部
３０３  入力制限部
３０４  モニタ画像記録部
３０５  表示制御部
３０６  発光制御部
３１  本体側接続インタフェース
３２  機器側接続インタフェース
３３  信号伝送部
３４  接続スイッチ
３５  ディスプレイ
３６  カードリーダ
３７  ＬＥＤ
３８  記録媒体
３８０  認証用テーブル
３８１  入力動作特定用テーブル
３８２  記録対象入力動作テーブル
３８３  入力制限対象コマンドテーブル
３８４  画像抽出対象入力動作テーブル
３８５  入力動作ログ
３８６  モニタ画像ログ
α、β  伝送ライン
【図１】
2017168051.tif 000003
【図２】
2017168051.tif 000004
【図３】
2017168051.tif 000005
【図４】
2017168051.tif 000006
【図５】
2017168051.tif 000007
【図６】
2017168051.tif 000008
【図７】
2017168051.tif 000009
【図８】
2017168051.tif 000010
【図９】
2017168051.tif 000011
【図１０】
2017168051.tif 000012
【図１１】
2017168051.tif 000013
【図１２】
2017168051.tif 000014