(57)【要約】【課題】  クライアント端末の操作を監視するクライアント端末監視システムを提供することを目的とする。【解決手段】  各クライアント端末の操作情報を受け取る操作情報受取部と、操作情報を所定の表示装置に表示させる操作情報送信部と、各クライアント端末の操作情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作情報を表示させるクライアント端末のうち、所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる操作情報表示制御部と、を有するクライアント端末監視システムである。【選択図】  図１
2009093519.tif 000002
【特許請求の範囲】
【請求項１】
各クライアント端末の操作情報を、所定の表示装置で表示することにより監視を行うクライアント端末監視システムであって、
前記クライアント端末監視システムは、
各クライアント端末の操作情報を受け取る操作情報受取部と、
前記操作情報を所定の表示装置に表示させる操作情報送信部と、
各クライアント端末の操作情報の表示領域がすべて表示されているかを判定し、一部または全部が表示されていない表示領域のクライアント端末のうち、所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる操作情報表示制御部と、
を有することを特徴とするクライアント端末監視システム。
【請求項２】
各クライアント端末の操作情報を、所定の表示装置で表示することにより監視を行うクライアント端末監視システムであって、
前記クライアント端末監視システムは、
各クライアント端末の操作情報を受け取る操作情報受取部と、
前記操作情報を所定の表示装置に表示させる操作情報送信部と、
各クライアント端末の操作情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作情報を表示させるクライアント端末のうち、所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる操作情報表示制御部と、
を有することを特徴とするクライアント端末監視システム。
【請求項３】
各クライアント端末の操作情報を、管理者が利用する管理者端末の表示装置で表示することにより監視を行うクライアント端末監視システムであって、
前記クライアント端末監視システムは、
各クライアント端末の操作情報を受け取る操作情報受取部と、
前記受け取った操作情報に基づいて、そのクライアント端末の操作リスク値を判定する操作リスク値判定部と、
前記判定した操作リスク値と操作情報とを前記管理者端末に送信する操作情報送信部と、
前記操作情報を受け取り、前記管理者端末の表示装置で各クライアント端末の操作情報を所定画面のウィンドウに表示する操作情報表示制御部と、
を有しており、
前記操作情報表示制御部は、
各クライアント端末の操作情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作情報を表示させるクライアント端末のうち、その操作リスク値が所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる、
ことを特徴とするクライアント端末監視システム。
【請求項４】
各クライアント端末の操作画面情報を、管理者が利用する管理者端末の表示装置で表示することにより監視を行うクライアント端末監視システムであって、
前記クライアント端末監視システムは、
各クライアント端末の操作画面情報を受け取る操作画面情報受取部と、
前記各クライアント端末における操作ログ情報を受け取る操作ログ情報受取部と、
前記受け取った操作ログ情報に基づいて、そのクライアント端末の操作リスク値を判定する操作リスク値判定部と、
前記操作画面情報と前記判定した操作リスク値とを少なくとも前記管理者端末に送信する操作情報送信部と、
前記操作画面情報を受け取り、前記管理者端末の表示装置で各クライアント端末の操作画面情報を所定画面のウィンドウに表示する操作情報表示制御部と、
を有しており、
前記操作情報表示制御部は、
各クライアント端末の操作画面情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作画面情報を表示させるクライアント端末のうち、その操作リスク値が所定条件を充足するクライアント端末の操作画面情報を、隠れていない表示領域に表示させる、
ことを特徴とするクライアント端末監視システム。
【請求項５】
少なくとも一台以上のコンピュータ端末を、
各クライアント端末の操作情報を受け取る操作情報受取部、
前記受け取った操作情報に基づいて、そのクライアント端末の操作リスク値を判定する操作リスク値判定部、
前記判定した操作リスク値と操作情報とを前記管理者端末に送信する操作情報送信部、
前記操作情報を受け取り、前記管理者端末の表示装置で各クライアント端末の操作情報を所定画面のウィンドウに表示する操作情報表示制御部、
として機能させるクライアント端末監視プログラムであって、
前記操作情報表示制御部は、
各クライアント端末の操作情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作情報を表示させるクライアント端末のうち、その操作リスク値が所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる、
ことを特徴とするクライアント端末監視プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クライアント端末の操作を監視するクライアント端末監視システムに関する。更に詳細には、所定の表示装置や管理者端末などでクライアント端末の操作監視を行う際に、その監視用の画面のウィンドウが例えばほかのアプリケーションソフトウェアのウィンドウで隠れてしまう場合に、所定の制御を行うことで、操作監視に漏れが生じにくいように操作監視の支援を行うクライアント端末監視システムに関する。
【背景技術】
【０００２】
企業などの組織においては多数のクライアント端末が使用されている。しかしそのクライアント端末において、過失により不適切な操作が行われたり、あるいは悪意のユーザが故意に不適切な操作を行うことによって、情報漏洩などの危険性が生じる。また業務時間中に、業務とは関係のない操作を行うことで、業務効率の低下を招く場合もある。
【０００３】
そこで近年では各クライアント端末においてどのような操作を行っているのか、を所定の管理者が監視している。このようなクライアント端末を監視するシステムの一例を下記特許文献１乃至特許文献６に示す。
【０００４】
これらの各特許文献に記載の発明では、クライアント端末の表示装置で表示している画面情報を記録し、それを管理者が確認することによって確認を行っている。例えば管理者のコンピュータ端末（管理者端末）において、１５台のクライアント端末の表示装置で表示している画面を表示する。そしてその中から更に一つのクライアント端末を選択することによって、管理者はその画面を拡大して確認することもできる。
【０００５】
これらのシステムを用いることによって各クライアント端末で行われている操作状況の監視を実現することはできるが、管理者は、一般的には監視業務だけを行っているのではなく、ほかの日常業務などと並行して監視業務を行っている場合が殆どである。
【０００６】
従って一つの表示装置でクライアント端末の操作画面の一覧のウィンドウと、日常業務に用いるアプリケーションソフトウェアのウィンドウとを同時に表示する場合もある。しかし日常業務を行う場合にはそちらのウィンドウ（日常業務に用いるアプリケーションソフトウェアのウィンドウ）が大きくなり、監視用の操作画面の一覧のウィンドウは、その全体を表示することが難しくなり、一部が日常業務を行うウィンドウに隠れてしまう場合がある。
【０００７】
そのため隠れた部分について監視を行うことができなくなってしまう。このようなことを防止するために、コンピュータ端末や表示装置を複数台揃えることも考えられるが、コスト的な観点から難しい。
【０００８】
そこで下記特許文献７、特許文献８にはマルチウィンドウ方式の画面に対して、ウィンドウが重畳しないような表示を行うシステムが存在する。また特許文献９乃至特許文献１２には、ウィンドウが重なった場合に所定の制御を行うシステムが存在する。
【０００９】
【特許文献１】特開２００６−１４６３１１号公報
【特許文献２】特開２００５−２０４１８３号公報
【特許文献３】特開２００５−１４９２６７号公報
【特許文献４】特開２００４−５２３３号公報
【特許文献５】特開２００３−４４３２０号公報
【特許文献６】特開２００３−６０６２号公報
【特許文献７】特開平８−１９０４２２号公報
【特許文献８】特開平１１−２４２５８０号公報
【特許文献９】特開２０００−３３０６８４号公報
【特許文献１０】特開平６−５９８５０号公報
【特許文献１１】特開平６−２６６５２３号公報
【特許文献１２】特開平８−３２０７７７号公報
【特許文献１３】特開平８−２７２５７６号公報
【特許文献１４】特開２００２−２３８４３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
上述のような特許文献７乃至特許文献１２のシステムを用いた場合、ウィンドウ自体が縮小したり、消えたりするので、操作画面情報の一覧のウィンドウ自体の大きさが縮小したり、消えることとなり、クライアント端末の操作画面情報の監視を十分に行えなくなってしまう。また操作画面情報の一覧のウィンドウと、それ以外のアプリケーションソフトウェアのウィンドウとが重ならないような制御を行う場合であっても、一つあたりのウィンドウが小さくなり、これも見にくくなり、監視と日常業務の双方に支障を来す。
【００１１】
そこで重畳していて見えない領域の文字を表示する特許文献１３のシステムを用いれば、隠れたウィンドウの大きさの変更等の制御がないので、ウィンドウの大きさに関する支障は来さないが、日常業務のアプリケーションソフトウェアのウィンドウの文字と重畳して表示されてしまうことから、却って見にくくなり、十分な監視を行うのは難しい問題点がある。
【００１２】
また隠れたウィンドウのうち、重畳していて見えない領域で変化があった場合に、何らかの通知を行う特許文献１４のシステムも存在しているが、クライアント端末の監視の場合には、クライアント端末における操作が頻繁に行われることも多く、操作画面情報の切り替わりや操作ログ情報の切り替わりなどは頻繁に発生する。そのため通知も頻繁に行われることとなり、管理者にとってその通知が煩わしく、日常業務に支障を来してしまう。
【００１３】
そこでクライアント端末の監視時における、上記課題を解決するシステムが望まれている。
【課題を解決するための手段】
【００１４】
本発明者は、上記課題に鑑み、表示装置に表示するウィンドウの重なりについて、クライアント端末の監視時における特有の課題を解決するクライアント端末監視システムを発明した。
【００１５】
請求項１の発明は、各クライアント端末の操作情報を、所定の表示装置で表示することにより監視を行うクライアント端末監視システムであって、前記クライアント端末監視システムは、各クライアント端末の操作情報を受け取る操作情報受取部と、前記操作情報を所定の表示装置に表示させる操作情報送信部と、各クライアント端末の操作情報の表示領域がすべて表示されているかを判定し、一部または全部が表示されていない表示領域のクライアント端末のうち、所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる操作情報表示制御部と、を有するクライアント端末監視システムである。
【００１６】
本発明のように構成することで、クライアント端末を監視するための監視画面のウィンドウを表示装置で表示する場合に、情報漏洩等の危険性の高いクライアント端末（所定条件を充足するクライアント端末）の操作情報の表示領域が表示されていない場合、その表示領域を隠れていない表示領域に変更することが可能となる。
【００１７】
請求項２の発明は、各クライアント端末の操作情報を、所定の表示装置で表示することにより監視を行うクライアント端末監視システムであって、前記クライアント端末監視システムは、各クライアント端末の操作情報を受け取る操作情報受取部と、前記操作情報を所定の表示装置に表示させる操作情報送信部と、各クライアント端末の操作情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作情報を表示させるクライアント端末のうち、所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる操作情報表示制御部と、を有するクライアント端末監視システムである。
【００１８】
本発明のように構成することで、ほかのウィンドウと、クライアント端末を監視するための監視画面のウィンドウとを一つの表示装置で表示する場合に、情報漏洩等の危険性の高いクライアント端末（所定条件を充足するクライアント端末）の操作情報の表示領域を、ほかのウィンドウで隠れていない表示領域に変更することが可能となる。そのためほかのウィンドウの操作性の確保と、セキュリティ性の確保の両立を実現できる。
【００１９】
請求項３の発明は、各クライアント端末の操作情報を、管理者が利用する管理者端末の表示装置で表示することにより監視を行うクライアント端末監視システムであって、前記クライアント端末監視システムは、各クライアント端末の操作情報を受け取る操作情報受取部と、前記受け取った操作情報に基づいて、そのクライアント端末の操作リスク値を判定する操作リスク値判定部と、前記判定した操作リスク値と操作情報とを前記管理者端末に送信する操作情報送信部と、前記操作情報を受け取り、前記管理者端末の表示装置で各クライアント端末の操作情報を所定画面のウィンドウに表示する操作情報表示制御部と、を有しており、前記操作情報表示制御部は、各クライアント端末の操作情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作情報を表示させるクライアント端末のうち、その操作リスク値が所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる、クライアント端末監視システムである。
【００２０】
上述の発明は本発明のように構成することもできる。これによって管理者は、危険性の高いクライアント端末の操作情報を監視することができると共に、ほかのウィンドウにおける作業を実行することができる。そのためほかのウィンドウの操作性の確保と、セキュリティ性の確保の両立を実現できる。
【００２１】
請求項４の発明は、各クライアント端末の操作画面情報を、管理者が利用する管理者端末の表示装置で表示することにより監視を行うクライアント端末監視システムであって、前記クライアント端末監視システムは、各クライアント端末の操作画面情報を受け取る操作画面情報受取部と、前記各クライアント端末における操作ログ情報を受け取る操作ログ情報受取部と、前記受け取った操作ログ情報に基づいて、そのクライアント端末の操作リスク値を判定する操作リスク値判定部と、前記操作画面情報と前記判定した操作リスク値とを少なくとも前記管理者端末に送信する操作情報送信部と、前記操作画面情報を受け取り、前記管理者端末の表示装置で各クライアント端末の操作画面情報を所定画面のウィンドウに表示する操作情報表示制御部と、を有しており、前記操作情報表示制御部は、各クライアント端末の操作画面情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作画面情報を表示させるクライアント端末のうち、その操作リスク値が所定条件を充足するクライアント端末の操作画面情報を、隠れていない表示領域に表示させる、クライアント端末監視システムである。
【００２２】
上述の発明は本発明のように構成することもできる。このように構成しても上述の発明と同様の技術的効果を得られる。
【００２３】
請求項５の発明は、少なくとも一台以上のコンピュータ端末を、各クライアント端末の操作情報を受け取る操作情報受取部、前記受け取った操作情報に基づいて、そのクライアント端末の操作リスク値を判定する操作リスク値判定部、前記判定した操作リスク値と操作情報とを前記管理者端末に送信する操作情報送信部、前記操作情報を受け取り、前記管理者端末の表示装置で各クライアント端末の操作情報を所定画面のウィンドウに表示する操作情報表示制御部、として機能させるクライアント端末監視プログラムであって、前記操作情報表示制御部は、各クライアント端末の操作情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れている場合に、隠れている表示領域に操作情報を表示させるクライアント端末のうち、その操作リスク値が所定条件を充足するクライアント端末の操作情報を、隠れていない表示領域に表示させる、クライアント端末監視プログラムである。
【００２４】
本発明のプログラムをコンピュータ端末に読み込ませて実行することで、クライアント端末監視システムが実現できる。これによって、ほかのウィンドウと、クライアント端末を監視するための監視画面のウィンドウとを一つの表示装置で表示する場合に、情報漏洩等の危険性の高いクライアント端末（所定条件を充足するクライアント端末）の操作情報の表示領域を、ほかのウィンドウで隠れていない表示領域に変更することが可能となる。そのためほかのウィンドウの操作性の確保と、セキュリティ性の確保の両立を実現できる。
【発明の効果】
【００２５】
本発明のクライアント端末監視システムを用いることによって、クライアント端末の操作画面のうち、所定の操作リスク値以上の操作画面情報については、ほかのアプリケーションソフトウェアのウィンドウで隠れないように、その表示位置を変更する制御を行う。これにより、情報漏洩などの危険性の高いクライアント端末の操作画面情報が、ほかのプリケーションソフトウェアのウィンドウで隠れないようになる。そのため、危険性の高いクライアント端末の監視を続行できると共に、危険性の高くないクライアント端末の操作画面情報の表示領域上には、ほかのアプリケーションソフトウェアのウィンドウを重畳して表示することができるので、各クライアント端末の監視と、ほかのアプリケーションソフトウェアへの作業を両立することができる。
【発明を実施するための最良の形態】
【００２６】
本発明の全体の概念図を図１に示す。また本発明のクライアント端末監視システム１のシステム構成の概念図を図２に示す。
【００２７】
本発明のクライアント端末監視システム１は、各クライアント端末４を監視する管理者が利用するコンピュータ端末またはサーバ（以下、「管理サーバ２」という）において、所定のプログラムやモジュールが処理されることにより実現される。管理サーバ２は、複数のクライアント端末４においてどのようなプログラムが実行されているか、どのような画面が表示されているかを記録、監視することが好ましい。そのため、各クライアント端末４には、当該クライアント端末４において実行されているプログラム名、ファイル名などの情報を定期的に、あるいは新たなプログラムやファイルが実行された場合または終了した場合などの所定のタイミングで、クライアント端末４から管理サーバ２にそのプログラム名やファイル名の情報を送信する機能、クライアント端末４の表示装置２２に表示する画面をキャプチャして、定期的にまたは不定期に管理サーバ２に送信する機能を備えていることが好適である。プログラム名やファイル名の情報を送信する機能は、クライアント端末４の演算装置２０で実行しているプログラム名やファイル名を抽出したり、メモリ内のプログラム名やファイル名を抽出して送信すればよい。つまりいわゆる操作ログ情報をクライアント端末４から管理サーバ２に送信すればよい。また画面をキャプチャするには、例えばＶＲＡＭなどの画面に表示する情報を記憶する表示情報記憶装置から画面で表示している画面情報を読み取り、それを画面情報として送信すればよい。
【００２８】
なお操作ログ情報と画面情報とは同一時点で対応づけられていても良いし、対応づけられていなくても良い。また操作ログ情報と操作画面情報は、同じタイミングでクライアント端末４から管理サーバ２に送信されても良いし、異なるタイミングで送信されても良い。
【００２９】
管理サーバ２、管理者端末３、クライアント端末４は、プログラムの演算処理を実行するＣＰＵなどの演算装置２０と、情報を記憶するＲＡＭやハードディスクなどの記憶装置２１と、演算装置２０の処理結果や記憶装置２１に記憶する情報をインターネットやＬＡＮなどのネットワークを介して送受信する通信装置２４とを有している。また管理者端末３、クライアント端末４では、更に、ディスプレイ（画面）などの表示装置２２を有している。コンピュータ上で実現する各機能（各手段）は、その処理を実行する手段（プログラムやモジュールなど）が演算装置２０に読み込まれることでその処理が実行される。各機能は、記憶装置２１に記憶した情報をその処理において使用する場合には、該当する情報を当該記憶装置２１から読み出し、読み出した情報を適宜、演算装置２０における処理に用いる。当該コンピュータには、キーボードやマウスやテンキーなどの入力装置２３を有していても良い。図３に管理サーバ２のハードウェア構成の一例を模式的に示す。また、管理サーバ２は、複数のコンピュータ端末またはサーバに、その機能が分散配置されていても良い。
【００３０】
本発明における各手段は、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域を為していても良い。
【００３１】
管理者端末３は、管理者が使用するコンピュータ端末であって、管理サーバ２で各クライアント端末４から受け取った操作画面情報や操作ログ情報を管理サーバ２から受け取り、管理者端末３の表示装置２２で表示する。この表示によって、各クライアント端末４でどのような操作が行われているのかを確認することができる。図５に、管理者端末３の表示装置２２で、各クライアント端末４の操作画面情報を表示する画面の一例を示す。また図６に、図５で表示した各クライアント端末４の操作画面情報から一つのクライアント端末４の操作画面情報を選択して表示した場合の画面の一例を示す。
【００３２】
管理者端末３では、各クライアント端末４の操作画面情報を一覧表示する画面のウィンドウと、管理者端末３で実行されているほかのアプリケーションソフトウェアのウィンドウとが開かれている。そして管理者端末３において、定期的にまたは所定のタイミングで、操作画面情報の一覧表示画面のウィンドウとほかのアプリケーションソフトウェアのウィンドウとの重畳状況を判定し、後述する各クライアント端末４の操作リスク値とその表示位置とに基づいて、当該一覧表示画面において、操作リスク値が所定値以上であるクライアント端末４の操作画面情報がほかのアプリケーションソフトウェアのウィンドウで隠れないようにその表示位置を変更する制御を行う。このような管理者端末３における処理については後述する。
【００３３】
なお管理者端末３は管理サーバ２とは一体的に設けられていても良いし、別のコンピュータ端末として設けられていても良い。またここでアプリケーションソフトウェアは、どのようなソフトウェアであってもよく、またＯＳも含まれる。従って、ＯＳの制御によって何らかのウィンドウを開いた場合にも本発明は適用可能である。
【００３４】
管理サーバ２は、操作画面情報受取部５と操作画面情報記憶部６と操作ログ情報受取部７と操作ログ情報記憶部８と操作リスク値判定部９と危険操作記憶部１０と操作リスク値記憶部１１と操作情報送信部１２とを有している。
【００３５】
操作画面情報受取部５は、管理サーバ２が監視対象としている各クライアント端末４から、当該各クライアント端末４の表示装置２２で表示している操作画面情報を受け取る。例えば図７に示すような操作画面情報を画像形式で受け取る。操作画面情報受取部５は、定期的にまたは所定のタイミングで各クライアント端末４から操作画面情報を受け取ると、それを後述する操作画面情報記憶部６に記憶させる。この際に、クライアント端末４を識別する情報、日時などを対応づけて記憶させる。ここで受け取った操作画面情報が管理者端末３に送信され、管理者端末３の表示装置２２でクライアント端末４を識別する情報と共に表示されることとなる。
【００３６】
操作画面情報記憶部６は、操作画面情報受取部５で受け取った、各クライアント端末４からの操作画面情報を、クライアント端末４を識別する情報、日時などと対応づけて記憶している。
【００３７】
操作ログ情報受取部７は、各クライアント端末４から定期的にまたは不定期に、当該クライアント端末４における操作ログ情報を受け取る。受け取った操作ログ情報は、後述する操作ログ情報記憶部８に、その日時、どのクライアント端末４における操作ログ情報であるかを識別する情報と共に、記憶させる。なお操作ログ情報としては、各クライアント端末４における操作内容やそのクライアント端末４における処理内容などを示す情報であればよく、例えば「ファイルコピー」、「ファイル選択」、「ドライブ追加」、「ポインティングデバイス操作」、「画面制御（ウィンドウのサイズ変更など）」など、当該クライアント端末４の操作者の操作を示す情報が該当する。また、管理サーバ２が各クライアント端末４から操作ログ情報を受け取る際にはネットワークを介して受け取っても良いし、操作ログ情報がクライアント端末４においてＤＶＤなどの記録媒体に記録され、その記録媒体が管理サーバ２に読み取られ、そこから操作ログ情報を読み込むことによって受け取っても良い。
【００３８】
操作ログ情報記憶部８は、操作ログ情報受取部７で各クライアント端末４から受け取った操作ログ情報を記憶する。操作ログ情報には、クライアント端末４を識別する情報、操作内容を示す情報、操作内容の操作対象となったファイルやアプリケーションの名称、当該ファイルやアプリケーションの所在位置を示す情報、日時または日時を数値化した情報などが含まれている。図８に操作ログ情報の一例を示す。なお操作ログ情報は、各クライアント端末４またはそのユーザ（ログイン名など）ごとに記憶することが好ましい。なお操作内容を示す情報を日時などに対応づける場合には、クライアント端末４で行っても良いし、操作ログ情報を管理サーバ２で受け取った際に行っても良いし、或いは操作ログ情報記憶部８で記憶した際に行っても良い。
【００３９】
操作リスク値判定部９は、操作ログ情報受取部７で受け取った操作ログ情報に基づいて、当該クライアント端末４で行われた操作の危険性を判定する。具体的には、各クライアント端末４から操作ログ情報受取部７で受け取った操作ログ情報、あるいは操作ログ情報記憶部８に記憶する当該クライアント端末４の操作ログ情報に基づいて、どのような操作が当該クライアント端末４で行われたかを判定することで、その操作が情報漏洩や不正操作についてどの程度危険であるかを記憶している危険操作記憶部１０（後述）を参照し、当該操作に対する操作リスク値を判定する。
【００４０】
危険操作記憶部１０は、操作ログ情報における操作内容、ファイル名・アプリケーション名、保存場所の情報のうちいずれか一以上の情報と、その操作における操作リスク値とを対応づけて記憶している。つまりある操作における操作リスク値を記憶している。図９が危険操作記憶部１０の概念図の一例である。なお図中「−」は、そこには条件が指定されていないことを意味している。従って操作内容「削除」、ファイル名・アプリケーション名として「−」、保存場所として「−」の場合には、削除操作の場合の操作リスク値が「３」であることを意味している。また操作内容として「削除」、ファイル名・アプリケーション名として「□□□□」、保存場所として「\\File server3\・・・\・・・」の場合には、「\\File server3\・・・\・・・」に記憶するファイル名「□□□□」を削除処理した場合の操作リスク値が「５」であることを意味している。
【００４１】
図１０に操作リスク値判定部９と危険操作記憶部１０とを用いて操作リスク値を判定する際の処理の概念図を示す。
【００４２】
操作リスク値判定部９は、操作ログ情報受取部７で受け取った操作ログ情報における操作内容、ファイル名・アプリケーション名、保存場所の情報を抽出する。これらの情報を抽出することで、当該操作がどのような操作であったかを判定できる。図１０の操作ログ情報の場合には、「\\File server1\・・・\・・・」に記憶するファイル「AAAAAAA」を削除したことが判定できる。
【００４３】
そして判定した操作に基づいて図１０に示す危険操作記憶部１０を参照することで、当該操作の操作リスク値を判定する。具体的には操作ログ情報から抽出した操作内容「削除」、ファイル名・アプリケーション名として「AAAAAAA」、保存場所として「\\File server1\・・・\・・・」と、危険操作記憶部１０における操作ログ情報の操作内容、ファイル名・アプリケーション名、保存場所の情報とを比較し、一致するものがあるかを検索する。この場合、操作内容「削除」、ファイル名・アプリケーション名として「−」、保存場所として「−」が一致する。従って操作リスク値判定部９は、当該操作ログ情報に対する操作リスク値を「３」として判定する。
【００４４】
なお仮に操作ログ情報の操作内容が「削除」、ファイル名・アプリケーション名として「□□□□」、保存場所として「\\File server3\・・・\・・・」であった場合、図９（または図１０）の危険操作記憶部１０では、２つの操作が該当してしまう。この場合には、例えば操作内容、ファイル名・アプリケーション名、保存場所のうち、一致したものが多い方の操作リスク値、あるいはそれぞれの操作リスク値のうち、大きい方（リスクが高いと判定される方）の操作リスク値を、当該操作ログ情報の操作リスク値として判定する。あるいは、上述の場合においては各操作リスク値を合計した操作リスク値を、それらの操作ログ情報の操作リスク値として判定しても良い。
【００４５】
また操作リスク値判定部９は、操作リスク値記憶部１１に、その操作ログ情報のクライアント端末４と、操作リスク値とを対応づけて記憶させる。
【００４６】
危険操作記憶部１０は、操作ログ情報における所定の情報、例えば操作内容、ファイル名・アプリケーション名、保存場所の情報、にその操作に対する危険性を示す度合いである操作リスク値を対応づけて記憶している。図１０に危険操作記憶部１０の概念図を模式的に示す。
【００４７】
操作リスク値記憶部１１は、各クライアント端末４と、操作リスク値とを対応づけて記憶している。また日時や操作ログ情報などを更に対応づけて記憶させていても良い。
【００４８】
管理者端末３に送信する操作リスク値としては、操作ログ情報をクライアント端末４から受け取る毎に、その操作リスク値を判定して管理者端末３に送信しても良いし、所定時間毎に、その時間内における当該クライアント端末４の操作リスク値を操作リスク値記憶部１１から抽出することによって、それらの平均値などを算出し、それを当該クライアント端末４の操作リスク値として管理者端末３に送信する場合も含まれる。更に、所定時間毎に、その時点における当該クライアント端末４の操作ログ情報に基づく操作リスク値を判定し、それを管理者端末３に送信する場合も含まれる。
【００４９】
操作情報送信部１２は、各クライアント端末４の操作画面情報、操作ログ情報、操作リスク値を管理者端末３に送信する。
【００５０】
管理者端末３は、操作情報表示制御部１３を有する。
【００５１】
操作情報表示制御部１３は、管理サーバ２から受け取った各クライアント端末４の操作画面情報及び／または操作ログ情報を表示する画面の表示制御を実行する。例えば図５や図６に示すような画面の表示制御を実行する。また操作情報表示制御部１３は、各クライアント端末４の操作リスク値を管理サーバ２から受け取る。
【００５２】
従って管理サーバ２から受け取った各クライアント端末４の操作画面情報や操作ログ情報を、所定の表示領域（表示位置）に表示させる。図１１に各クライアント端末４の操作画面情報や操作ログ情報をどのように所定の表示領域に表示されるかの一例を示す。また図１２は、図１１の操作画面情報のうち、一つの操作画面情報（クライアント端末４）を選択した場合、その画面においてどのような情報を表示するかの一例を示す。
【００５３】
また操作情報表示制御部１３は、管理者端末３における操作などを監視しており、所定の操作、例えばほかのアプリケーションソフトウェアを立ち上げる、ほかのアプリケーションソフトウェアのウィンドウ、一覧表示画面のウィンドウなどを移動する、ウィンドウサイズを変更する、縮小化する、最大化する、などの操作を検出する、または定期的に、あるいは各クライアント端末４の操作リスク値（または変更された操作リスク値）を受け取った際に、所定の表示制御処理を実行する。
【００５４】
表示制御処理としては、まず一覧表示画面のウィンドウとほかのアプリケーションソフトウェアのウィンドウとの重畳状況を判定する。つまり当該一覧表示画面のウィンドウとほかのアプリケーションソフトウェアのウィンドウとの前後関係を判定する。そして当該画面のウィンドウの一部または全部が隠れる場合には、一覧表示画面に表示しているクライアント端末４の操作画面情報のうち、どの操作画面情報の表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れているかを判定する。
【００５５】
これは一覧表示画面で表示している各クライアント端末４の操作画面情報の表示領域の表示位置情報（座標など）と、ほかのアプリケーションソフトウェアのウィンドウの表示位置情報（座標など）とを比較すれば判定できる。
【００５６】
そしてほかのアプリケーションソフトウェアのウィンドウで一部または全部が隠されている表示領域について、その操作リスク値が所定値以上であるかを判定し、所定値以上である場合には、ほかのアプリケーションソフトウェアのウィンドウで隠されていない表示領域のうち、所定値未満の表示領域に表示しているクライアント端末４の操作画面情報と、その表示位置を変更する。
【００５７】
以上の処理を模式的に示すのが図１３である。なお以下の図においては、ほかのアプリケーションソフトウェアのウィンドウで隠されている表示領域の部分を破線で示している。従って破線部分については実際には、ほかのアプリケーションソフトウェアのウィンドウで隠されており、見ることはできない。
【００５８】
図１３では、一覧表示画面のウィンドウの各頂点を「Ａ，Ｂ，Ｃ，Ｄ」とし、それぞれの頂点の位置座標が操作情報表示制御部１３で管理されている。また一覧表示画面で表示している各クライアント端末４の操作画面情報は、表示領域「１」乃至表示領域「９」に表示されており、その各表示領域の各頂点を「ａ１，ｂ１，ｃ１，ｄ１」乃至「ａ９，ｂ９，ｃ９，ｄ９」とし、それぞれの頂点の位置座標も同様に、操作情報表示制御部１３で管理されている。同様に、ほかのアプリケーションソフトウェアのウィンドウの各頂点の位置座標を「Ｗ，Ｘ，Ｙ，Ｚ」とする。
【００５９】
そうすると操作情報表示制御部１３は、所定の操作を検出する、定期的に、あるいは各クライアント端末４の操作リスク値を受け取った際などに、一覧表示画面のウィンドウの各頂点「Ａ，Ｂ，Ｃ，Ｄ」の位置座標と、ほかのアプリケーションソフトウェアのウィンドウの各頂点「Ｗ，Ｘ，Ｙ，Ｚ」の位置座標と、その前後関係とから、重畳しているかを判定する。
【００６０】
そして一覧表示画面のウィンドウにほかのアプリケーションソフトウェアのウィンドウが重畳していると判定した場合には、ほかのアプリケーションソフトウェアのウィンドウの各頂点「Ｗ，Ｘ，Ｙ，Ｚ」の位置座標と、各表示領域の各頂点「ａ１，ｂ１，ｃ１，ｄ１」乃至「ａ９，ｂ９，ｃ９，ｄ９」の位置座標とを比較し、各表示領域がほかのアプリケーションソフトウェアのウィンドウで隠れているかを判定する。
【００６１】
なお、一覧表示画面のウィンドウとほかのアプリケーションソフトウェアのウィンドウとの重畳関係の判定を行わずに、各表示領域とほかのアプリケーションソフトウェアのウィンドウとの重畳関係の判定だけを行うように構成しても良い。その場合には、表示領域の位置座標とほかのアプリケーションソフトウェアのウィンドウの位置座標との比較のみならず、一覧表示画面のウィンドウとほかのアプリケーションソフトウェアのウィンドウとの前後関係の判定も行う。
【００６２】
そうすると図１３の場合では、表示領域「２」、表示領域「３」、表示領域「５」、表示領域「６」、表示領域「８」、表示領域「９」がほかのアプリケーションソフトウェアのウィンドウで一部または全部が隠されていると判定できる。
【００６３】
以上のようにして、各表示領域のうち、ほかのアプリケーションソフトウェアのウィンドウで一部または全部が隠されている表示領域を判定すると、次に一部または全部が隠されている表示領域のうち、その表示領域に表示するクライアント端末４の操作リスク値が所定値以上であるかを判定する。
【００６４】
これを模式的に示すのが図１４である。つまり図１３の場合、表示領域「２」、表示領域「３」、表示領域「５」、表示領域「６」、表示領域「８」、表示領域「９」がほかのアプリケーションソフトウェアのウィンドウで一部または全部が隠されているので、それらの各表示領域について、それらの操作リスク値が所定値以上であるかを判定する。所定値が「５」であるとすると、図１４の場合では、操作リスク値が「５」以上なのは、表示領域「６」である。そうすると表示領域「６」が条件を充足する表示領域であることを判定する。
【００６５】
そして操作情報表示制御部１３は、ほかのアプリケーションソフトウェアのウィンドウで隠されていない表示領域（図１３，図１４の場合では表示領域「１」、表示領域「４」、表示領域「７」）に表示するクライアント端末４の操作画面情報と、表示領域「６」のクライアント端末４の操作画面情報との表示位置を交換する。例えば表示領域「１」のクライアント端末４の操作画面情報を表示領域「６」に表示し、表示領域「６」のクライアント端末４の操作画面情報を表示領域「１」に表示する。
【００６６】
これを模式的に示すのが図１５である。
【００６７】
なお表示位置を変更する場合には、様々な方法が考えられるが、例えばほかのアプリケーションソフトウェアのウィンドウで隠されていない表示領域（図１３，図１４の場合では表示領域「１」、表示領域「４」、表示領域「７」）に表示するクライアント端末４のうち、操作リスク値がもっとも低いクライアント端末４の表示領域と変更する（図１４の場合には表示領域「４」と表示領域「６」を変更）、隠されていない表示領域に表示するクライアント端末４のうちランダムに選択して変更する（図１４の場合には表示領域「１」、表示領域「４」、表示領域「７」からランダムに選択して、表示領域「６」と変更）（図１５の場合）、隠されていない表示領域のうち、所定値未満のもののいずれかを選択して変更する（図１４の場合に表示領域「１」の操作リスク値「３」、表示領域「４」の操作リスク値「１」、表示領域「７」の操作リスク値「２」と、所定の操作リスク値「５」とを比較して、それ未満のうちいずれかと、表示領域「６」とを変更）、隠されていない表示領域のうちその面積が大きい表示領域を選択して変更する、などの方法があるが、それらに限定されるものではない。
【００６８】
図１６には、ほかのアプリケーションソフトウェアのウィンドウで隠されていない表示領域に表示するクライアント端末４のうち、操作リスク値がもっとも低いクライアント端末４の表示領域と変更する場合を示している。
【００６９】
以上のように管理者端末３で表示制御処理を実行する。
【実施例１】
【００７０】
次に本発明の処理プロセスの一例を図４のフローチャート、図２の概念図を用いて説明する。
【００７１】
各クライアント端末４から管理サーバ２に、当該クライアント端末４の操作ログ情報、当該クライアント端末４の表示装置２２で表示している操作画面情報が、定期的にまたは所定のタイミングで送信されている。この情報は、操作画面情報については、操作画面情報受取部５で受け取り（Ｓ１００）、また操作ログ情報については操作ログ情報受取部７で受け取る（Ｓ１００）。
【００７２】
操作画面情報受取部５で受け取った操作画面情報は、当該操作画面情報を送信したクライアント端末４を識別する情報、日時や日時を数値化した情報とあわせて、操作画面情報記憶部６に記憶させる。図７が操作画面情報の一例である。
【００７３】
操作ログ情報受取部７で受け取った操作ログ情報は、操作ログ情報記憶部８に記憶させる。操作ログ情報には、当該クライアント端末４を識別する情報、日時の情報などが含まれていることが一般的ではあるが、含まれていない場合には、それらの情報をあわせて受け取ることによって、対応づけて操作ログ情報記憶部８に記憶させる。
【００７４】
また操作リスク値判定部９は、各クライアント端末４から受け取った操作ログ情報における操作内容、ファイル名・アプリケーション名、保存場所の情報のうちいずれか一以上を用いて危険操作記憶部１０を参照することにより、当該クライアント端末４における操作リスク値を判定する（Ｓ１１０）。そして判定した操作リスク値は操作リスク値記憶部１１に記憶させる。
【００７５】
このようにして操作画面情報記憶部６に記憶した操作画面情報、操作ログ情報記憶部８に記憶した操作ログ情報については、操作情報送信部１２が管理者端末３に送信し、管理者端末３の操作情報表示制御部１３がそれらの一覧表示画面を表示装置２２で表示される（Ｓ１２０）。この際の表示の一例が図１１である（図５も同様）。また操作リスク値についても同様に、操作情報送信部１２が管理者端末３に送信する。
【００７６】
図１１の表示例の場合、画面左側領域において、各クライアント端末４の操作画面情報が、当該クライアント端末４を識別する情報と共に表示されている。この領域においては操作画面情報が縮小して表示されているので、例えばこの縮小した操作画面情報を管理者が選択することによって、図１２に示すような操作画面情報の通常サイズでの表示が行われる（図６も同様）。また図１１の表示例における画面右側領域においては、各クライアント端末４から受け取った操作ログ情報に基づいて、操作内容や操作対象となったファイルやアプリケーション名などが表示されている。これによってどのファイルやアプリケーションが処理対象となっているのかを確認することができる。
【００７７】
このような図１１、図１２のような画面が管理者端末３の表示装置２２で表示され、それを管理者が閲覧することによって、各クライアント端末４における操作などを監視することができる。
【００７８】
また管理者端末３では、当該表示装置２２において、各クライアント端末４の操作画面情報の一覧表示画面のウィンドウと、ほかのアプリケーションソフトウェアのウィンドウとが表示されている。
【００７９】
そうすると操作情報表示制御部１３は、それらのウィンドウの位置の変更、ウィンドウサイズの変更などの制御を監視しており、あるいは各クライアント端末４の操作リスク値を監視している。
【００８０】
そして管理者端末３において所定の操作を検出したり、定期的に、あるいはクライアント端末４から操作リスク値を受け取るなどの、所定の条件を充足した場合には、操作情報表示制御部１３は、所定の表示制御処理を実行する。
【００８１】
これは、上述のように、まず一覧表示画面のウィンドウとほかのアプリケーションソフトウェアのウィンドウとの重畳状況を判定し（Ｓ１３０）、当該一覧表示画面のウィンドウの一部または全部が隠れる場合には、一覧表示画面に表示する操作画面情報の表示領域のうち、ほかのアプリケーションソフトウェアのウィンドウで隠れる表示領域を判定する。
【００８２】
そしてほかのアプリケーションソフトウェアのウィンドウで隠れる表示領域を判定した後、その表示領域に操作画面情報を表示するクライアント端末４の操作リスク値と所定値とを比較し、所定値以上であるクライアント端末４の表示領域を判定する。
【００８３】
つまりほかのアプリケーションソフトウェアのウィンドウで隠れるクライアント端末４のうち、リスクが高いと考えられるクライアント端末４を判定することとなる。
【００８４】
そして上記判定したクライアント端末４の操作画面情報を、ほかのアプリケーションソフトウェアのウィンドウで隠さず表示するために、ほかのアプリケーションソフトウェアのウィンドウで隠れていない表示領域のうち、いずれかの表示領域と表示領域を変更する（Ｓ１４０）。例えば図１５に示すように、表示領域「１」のクライアント端末４の操作画面情報を表示領域「６」に表示させ、表示領域「６」のクライアント端末４の操作画面情報を表示領域「１」に表示させる。あるいは図１６に示すように、表示領域「４」のクライアント端末４の操作画面情報を表示領域「６」に表示させ、表示領域「６」のクライアント端末４の操作画面情報を表示領域「４」に表示させる。
【００８５】
このように危険性が高いと考えられるクライアント端末４（操作リスク値が所定値以上のクライアント端末４）の操作画面情報の表示領域を変更することによって、ほかのアプリケーションソフトウェアのウィンドウで隠されずに表示されることとなる。従って管理者は、危険性が高いと考えられるクライアント端末４の操作画面情報を監視することができると共に、並行してほかのアプリケーションソフトウェアを実行することができる。
【００８６】
これによってクライアント端末４の監視と、通常の業務との同時並行が可能となる。
【実施例２】
【００８７】
上述の実施例１では各クライアント端末４の表示装置２２で表示している操作画面情報に基づいて処理を行った場合を説明したが、操作ログ情報受取部７で受け取った各クライアント端末４の操作ログ情報などに基づいて処理を行った場合であっても同様に処理が実行できる。つまり各クライアント端末４から操作ログ情報を受け取り、それを管理者端末３の表示装置２２で表示させることで、管理者が各クライアント端末４の操作ログ情報を監視することができる。この場合にも上述の本発明を適用することができる。
【００８８】
この場合、各操作ログ情報は、クライアント端末４ごとの表示領域に表示され、その表示領域の位置情報を用いる。なお操作画面情報、操作ログ情報などを総称して「操作情報」と本明細書では称する。この場合、上述の各実施例における操作画面情報は、操作ログ情報あるいは操作情報と読み替えられる。
【実施例３】
【００８９】
上述の実施例１、実施例２では、各クライアント端末４の操作ログ情報に基づいてそのクライアント端末４の操作リスク値を判定する場合を説明したが、その操作リスク値が予めクライアント端末４毎に管理者などによって設定されており、その操作リスク値をクライアント端末４から受け取ったり、管理サーバ２に記憶しておき、それを管理者端末３に送信することによって、上述の処理をすることも可能である。この場合、管理サーバ２において操作リスク値判定部９、危険操作記憶部１０は不要となる。
【実施例４】
【００９０】
上述の実施例１及び実施例２では、各クライアント端末４の操作ログ情報に基づいてそのクライアント端末４の操作リスク値を判定する場合を説明し、実施例３では操作リスク値が予め設定されている場合を説明したが、クライアント端末４において操作リスク値を算出し、算出した操作リスク値を管理サーバ２に送信するように構成することもできる。この場合、操作リスク値判定部９は各クライアント端末４に備えられており、危険操作記憶部１０は各クライアント端末４または所定のサーバに備えられている。
【実施例５】
【００９１】
また上述の実施例１乃至実施例４においては、操作リスク値を判定した後に、管理者端末３においてウィンドウが重畳しているかいないかの判定処理を実行するようにしたが、定期的にまたは所定のタイミングでウィンドウが重畳しているか否かの判定処理を実行し、ウィンドウが重畳していると判定した場合にはその判定結果を管理者端末３から管理サーバ２に送信し、その判定結果を受け取ったことによって、操作リスク値判定部９が操作リスク値を判定し、その判定した操作リスク値に基づいて、管理者端末３において操作情報表示制御部１３が操作画面情報の表示位置の変更処理などを実行するように構成することもできる。
【実施例６】
【００９２】
実施例１乃至実施例５では、一覧画面のウィンドウとほかのアプリケーションソフトウェアのウィンドウとの重畳状況を判定していたが、一覧画面のウィンドウの一部または全部が管理者端末３の表示装置２２で表示されない状態となるのは、ほかのアプリケーションソフトウェアのウィンドウが重なっている場合に限られない。つまり一覧画面のウィンドウの一部または全部がほかのウィンドウが重なっている場合はその一態様にしか過ぎない。
【００９３】
例えばほかにも、一覧画面のウィンドウの表示位置や大きさにより、一覧画面のウィンドウのすべてが管理者端末３の表示装置２２で表示されていない場合（ウィンドウが表示装置２２で切れている場合）などがある。図１７に、一覧画面のウィンドウの表示位置が右側にあるために、その一覧画面の一部が表示装置２２で切れている場合を示す。
【００９４】
そのような場合には、一覧画面のウィンドウのすべてが管理者端末３の表示装置２２で表示されているかを操作情報表示制御部１３で判定しても良い。
【００９５】
この場合、操作情報表示制御部１３は、一覧画面のウィンドウの位置情報などに基づいて、そのウィンドウのすべてが表示装置２２で表示されているか、その一覧画面のウィンドウにほかのウィンドウが重畳していないか、を判定することで、一覧画面のウィンドウのすべてが表示されているかを判定する。そこで判定した表示状況情報に基づいて、各クライアント端末４の操作画面情報が表示装置２２でどの程度表示されているかを、表示状況情報として判定する。なお各クライアント端末４の操作画面情報がどの程度の割合、表示されているかは、上述と同様に算出可能である。
【産業上の利用可能性】
【００９６】
本発明を用いることによって、クライアント端末４の操作画面のうち、所定の操作リスク値以上の操作画面情報については、ほかのアプリケーションソフトウェアのウィンドウで隠れないように、その表示位置を変更する制御を行う。これにより、情報漏洩などの危険性の高いクライアント端末４の操作画面情報が、ほかのプリケーションソフトウェアのウィンドウで隠れないようになる。そのため、危険性の高いクライアント端末４の監視を続行できると共に、危険性の高くないクライアント端末４の操作画面情報の表示領域上には、ほかのアプリケーションソフトウェアのウィンドウを重畳して表示することができるので、各クライアント端末４の監視と、ほかのアプリケーションソフトウェアへの作業を両立することができる。
【図面の簡単な説明】
【００９７】
【図１】本発明の全体の概念を示す模式図である。
【図２】本発明のシステム構成の概念図である。
【図３】管理サーバのハードウェア構成の概念図である。
【図４】本発明の処理プロセスの一例を示すフローチャートである。
【図５】管理者端末で表示する各クライアント端末の操作画面情報の一覧表示画面の一例である。
【図６】管理者端末で表示する各クライアント端末の操作画面情報の一覧表示画面において、特定のクライアント端末の操作画面情報を選択した場合に表示される画面の一例である。
【図７】操作画面情報の一例である。
【図８】操作ログ情報の一例である。
【図９】危険操作記憶部を模式的に示す概念図である。
【図１０】操作ログ情報に基づいて危険操作記憶部を参照して、操作リスク値を判定する処理を模式的に示す概念図である。
【図１１】管理者端末で表示する各クライアント端末の操作画面情報の一覧表示画面の一例である。
【図１２】管理者端末で表示する各クライアント端末の操作画面情報において、特定のクライアント端末の操作画面情報を選択した場合に表示される画面の一例である。
【図１３】一覧表示画面のウィンドウや表示領域と、ほかのアプリケーションソフトウェアのウィンドウとの重畳状況の判定を模式的に示す図である。
【図１４】各表示領域の操作リスク値を模式的に示す図である。
【図１５】表示領域を変更する場合を模式的に示す図である。
【図１６】表示領域を変更する場合を模式的に示す図である。
【図１７】一覧画面のウィンドウの一部が表示装置で表示されていない場合を模式的に示す図である。
【符号の説明】
【００９８】
１：クライアント端末監視システム
２：管理サーバ
３：管理者端末
４：クライアント端末
５：操作画面情報受取部
６：操作画面情報記憶部
７：操作ログ情報受取部
８：操作ログ情報記憶部
９：操作リスク値判定部
１０：危険操作記憶部
１１：操作リスク値記憶部
１２：操作情報送信部
１３：操作情報表示制御部
２０：演算装置
２１：記憶装置
２２：表示装置
２３：入力装置
２４：通信装置
【図１】
2009093519.tif 000003
【図２】
2009093519.tif 000004
【図３】
2009093519.tif 000005
【図４】
2009093519.tif 000006
【図５】
2009093519.tif 000007
【図６】
2009093519.tif 000008
【図７】
2009093519.tif 000009
【図８】
2009093519.tif 000010
【図９】
2009093519.tif 000011
【図１０】
2009093519.tif 000012
【図１１】
2009093519.tif 000013
【図１２】
2009093519.tif 000014
【図１３】
2009093519.tif 000015
【図１４】
2009093519.tif 000016
【図１５】
2009093519.tif 000017
【図１６】
2009093519.tif 000018
【図１７】
2009093519.tif 000019