(57)【要約】端末やデータ記録媒体が無断で持ち出された場合に、持ち出された端末やデータ記録媒体のその後の動向を追跡可能なコンピュータシステムを提供する。また、そのコンピュータシステムに好適な端末を提供する。  複数の端末１０と監視サーバ２０をインターネットに接続して形成され、端末１０の動作環境を示す端末情報を個々の端末１０から監視サーバ２０側へ送信する端末情報通知機能を備えたコンピュータシステム１であって、端末１０は、付与されるグローバルＩＰアドレスを含む端末情報を収集して監視サーバ２０側へ自動的に送信する送信プログラム１１を備え、当該送信プログラム１１は、オペレーティングシステムの通常操作によっては不可視の状態で起動可能に格納され、監視サーバ２０は、端末１０から伝送される端末情報に受信開始日時を付して順次記録する構成とされている。【特許請求の範囲】
【請求項１】
１または２以上の端末と監視サーバをインターネットに接続して形成され、前記端末の動作環境を示す端末情報を個々の端末から前記監視サーバ側へ送信する端末情報通知機能を備えたコンピュータシステムであって、
前記端末は、当該端末に付与されるグローバルＩＰアドレスを含む端末情報を収集して前記監視サーバ側へ自動的に送信する送信プログラムを備え、当該送信プログラムは、オペレーティングシステムの通常操作によっては不可視の状態で起動可能に格納され、
前記監視サーバは、前記端末から伝送される端末情報をそのまま、または、当該端末情報に少なくとも受信開始日時を付して順次記録することを特徴とする端末情報通知機能を備えたコンピュータシステム。
【請求項２】
監視サーバと、１または２以上の端末とを備えたＬＡＮがインターネットに接続されており、前記端末の動作環境を示す端末情報を個々の端末から前記監視サーバへ送信する情報通知機能を備えたコンピュータシステムであって、
前記端末は、グローバルＩＰアドレス、及び当該端末に付与されるプライベートＩＰアドレスを含む端末情報を収集して前記監視サーバ側へ自動的に送信する送信プログラムを備え、当該送信プログラムは、オペレーティングシステムの通常操作によっては不可視の状態で起動可能に格納され、
前記監視サーバは、前記端末から伝送される端末情報をそのまま、または、当該端末情報に少なくとも受信開始日時を付して順次記録することを特徴とする端末情報通知機能を備えたコンピュータシステム。
【請求項３】
前記送信プログラムは、前記端末の電源投入時または前記端末のインターネット接続時の少なくともいずれかにおいて起動されることを特徴とする請求項１又は２に記載の端末情報通知機能を備えたコンピュータシステム。
【請求項４】
前記端末は、当該端末内のデータをデータ記録媒体に記録する際に、当該データ以外に前記送信プログラムを自動的に記録する記録モードを備えることを特徴とする請求項１〜３のうちのいずれかに記載の端末情報通知機能を備えたコンピュータシステム。
【請求項５】
前記端末は、オペレーティングシステムの通常操作によっては不可視の状態で自動起動可能に前記送信プログラムをデータ記録媒体に記録することを特徴とする請求項４に記載の端末情報通知機能を備えたコンピュータシステム。
【請求項６】
前記端末は、当該端末内のデータをデータ記録媒体に記録する際に、前記データを復元可能な実行ファイルに変換し、且つ、変換された実行ファイルに前記送信プログラムを埋め込んでデータ記録媒体に記録する記録モードを備え、
当該記録モードによってデータ記録媒体に記録された実行ファイルを実行すると、前記データが復元されると共に、前記送信プログラムが起動されることを特徴とする請求項１乃至５のうちのいずれかに記載の端末情報通知機能を備えたコンピュータシステム。
【請求項７】
前記端末は、前記実行ファイルへの変換に際して、当該データに対して、第１段階の暗号化処理または圧縮化処理、または、前記第１段階の処理に加えて更に第２段階の暗号化処理または圧縮化処理を行う記録モードを備え、当該記録モードによって生成された前記実行ファイルを実行すると、当該データは、一段階前の復号状態または解凍状態に復元されることを特徴とする請求項６に記載の端末情報通知機能を備えたコンピュータシステム。
【請求項８】
前記端末は、収集した少なくとも１回分の端末情報の保存が可能であり、送信プログラムの起動時には、新たに収集した最新端末情報と、前回収集して保存した端末情報とを監視サーバ側へ送信することを特徴とする請求項１乃至７のうちのいずれかに記載の端末情報通知機能を備えたコンピュータシステム。
【請求項９】
前記端末は、当該端末内のデータをデータ記録媒体に記録する際に、当該記録時に収集した最新端末情報と、前記送信プログラムとを前記データ記録媒体へ記録することを特徴とする請求項８に記載の端末情報通知機能を備えたコンピュータシステム。
【請求項１０】
前記端末情報は、グローバルＩＰアドレスに加えて、当該端末に付与されるプライベートＩＰアドレス、端末固有のＭＡＣアドレス、端末の名称、端末の使用者名、端末にインストールされたオペレーティングシステム名、使用アプリケーション名またはファイル名のうちのいずれかを含むことを特徴とする請求項１乃至９のうちのいずれかに記載の端末情報通知機能を備えたコンピュータシステム。
【請求項１１】
インターネットに接続された業務用サーバを備え、前記監視サーバに代えて、当該業務用サーバが監視サーバの機能を兼ね備えることを特徴とする請求項１乃至１０のうちのいずれかに記載の端末情報通知機能を備えたコンピュータシステム。
【請求項１２】
インターネットに接続可能で、且つ、自機の情報を通知する機能を備えたコンピュータであって、当該コンピュータに付与されたグローバルＩＰアドレスを含む自機情報を収集して、予め定められたＩＰアドレスの付与された送信先へ自動的に送信する送信プログラムを備え、
当該送信プログラムは、オペレーティングシステムの通常操作によっては不可視の状態で起動可能に格納されていることを特徴とする自機情報通知機能を備えたコンピュータ。
【請求項１３】
前記送信プログラムは、前記コンピュータの電源投入時またはインターネット接続時の少なくともいずれかにおいて起動されることを特徴とする請求項１２に記載の自機情報通知機能を備えたコンピュータ。
【請求項１４】
自機内のデータをデータ記録媒体へ記録する際に、当該データ以外に前記送信プログラムを自動的に記録する記録モードを備えたことを特徴とする請求項１２または１３に記載の自機情報通知機能を備えたコンピュータ。
【請求項１５】
オペレーティングシステムの通常操作によっては不可視の状態で自動起動可能に前記送信プログラムをデータ記録媒体に記録することを特徴とする請求項１４に記載の自機情報通知機能を備えたコンピュータ。
【請求項１６】
自機内のデータをデータ記録媒体に記録する際に、前記データを復元可能な実行ファイルに変換し、変換された実行ファイルに前記送信プログラムを埋め込んでデータ記録媒体に記録する記録モードを備え、当該記録モードによってデータ記録媒体に記録された実行ファイルを実行すると、前記データが復元されると共に前記送信プログラムが起動されることを特徴とする請求項１２乃至１５のうちのいずれかに記載の自機情報通知機能を備えたコンピュータ。
【請求項１７】
前記実行ファイルへの変換に際して、当該データに対して、第１段階の暗号化処理または圧縮化処理、または、当該第１段階の処理に加えて更に第２段階の暗号化処理または圧縮化処理を行う記録モードを備え、当該記録モードによって記録された前記実行ファイルを実行すると、当該データは、一段階前の復号状態または解凍状態に復元されることを特徴とする請求項１６に記載の自機情報通知機能を備えたコンピュータ。
【請求項１８】
前記コンピュータは、収集した少なくとも１回分の情報の保存が可能であり、送信プログラムの起動時には、新たに収集した最新情報と、保存されている前回収集した情報とを送信先へ送信することを特徴とする請求項１２乃至１７のうちのいずれかに記載の情報通知機能を備えたコンピュータ。
【請求項１９】
自機内のデータをデータ記録媒体に記録する際に、当該記録時に収集した最新の自機情報と共に前記送信プログラムを前記データ記録媒体に記録することを特徴とする請求項１８に記載の自機情報通知機能を備えたコンピュータ。
【請求項２０】
前記自機情報は、グローバルＩＰアドレスに加えて、プライベートＩＰアドレス、コンピュータ固有のＭＡＣアドレス、コンピュータの名称、使用者名、インストールされたオペレーティングシステム、使用アプリケーション名またはファイル名のうちのいずれかを含むことを特徴とする請求項１２乃至１９のうちのいずれかに記載の自機情報通知機能を備えたコンピュータ。
【発明の詳細な説明】
【技術分野】
【０００１】  本発明は、端末（特に持ち運びが容易なコンピュータ）やデータ記録媒体が盗難に遭ったときに、盗まれた（無断で持ち出された）端末やデータ記録媒体の所在を特定することができる自機情報通知機能を備えたコンピュータシステムに関するものである。
また、同時に提案される本発明は、そのコンピュータシステムに用いられる端末（コンピュータ）に関するものである。
【背景技術】
【０００２】  近時、企業はもとより一般家庭にまでコンピュータが普及しており、これらのコンピュータは、様々な形態でインターネットに接続して使用されることが多い。
企業などでは、多数の端末（クライアント機）とサーバ機でＬＡＮを構築し、当該ＬＡＮを介して、個々の端末同士の接続やサーバ機へのアクセス、及びインターネットへの接続が行われる。また、一般家庭では、一台のコンピュータを直接インターネットに接続したり、複数台のコンピュータでＬＡＮを構築し、このＬＡＮを介して個々のコンピュータをインターネットに接続させる場合もある。【０００３】  ところで、回路の高集積化に伴って、高性能で小型のラップトップ型やノート型の端末（パーソナルコンピュータ）も普及しており、このような小型のコンピュータは据え置き型の端末（コンピュータ）に比べて設置スペースが少ないうえに持ち運びも便利である。しかし、小型のコンピュータは持ち運びが便利であるために盗難に遭いやすい。盗難に遭う（無断で持ち出される）と、コンピュータ自体の被害に加えてコンピュータ内のデータが漏洩し、さらに漏洩したデータが悪用される虞がある。【０００４】  そこで、例えば特許文献１のような端末機器の盗難を防止するための盗難防止システムが提供されている。特許文献１に開示されたシステムは、主として可搬型の端末（ノートパソコン）を対象にしたものであり、端末のＡＣアダプターが外され、且つ、端末がネットワークに接続されていない状態を検出して盗難防止を行うものである。これにより、誤ってＡＣアダプターが外れたような場合の誤報を排除しつつ盗難防止を行うものである。
【特許文献１】特開２０００−２５９２７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】  ところが、特許文献１に開示された盗難防止システムは、盗難報知を行うことによって盗難の予防効果はあるが、主電源が遮断されたり、人が不在の場合には盗難を阻止することができず、完全な盗難防止を行い得るものではなかった。
また、特許文献１に開示されたシステムは、端末内のデータが、データ記録媒体に無断でコピーされ、このデータ記録媒体が持ち出されるような事態には無防備であった。このため、一旦持ち出されるとデータが漏洩し、さらにそのデータが悪用される虞があり、警察へ盗難届けを提出する以外に手の施しようがなかった。【０００６】  本発明は、前記事情に鑑みて提案されるもので、端末（コンピュータ）や無断でコピーされたデータを記録したデータ記録媒体が持ち出された場合に、持ち出された端末やデータ記録媒体のその後の所在を特定可能な情報通知機能を備えたコンピュータシステムを提供することを目的としている。また、同時に提案される本発明は、そのコンピュータシステムに用いられる情報通知機能を備えたコンピュータを提供することを目的としている。
【課題を解決するための手段】
【０００７】  前記目的を達成するために、本発明者らは次に述べる技術的手段を講じた。
ここに、以下の説明において、グローバルＩＰアドレスとは、インターネットに直接的に接続されるコンピュータを特定するために付与されるＩＰアドレスである。グローバルＩＰアドレスは、インターネットの管理組織またはインターネットサービスプロバイダ（以下、プロバイダと略記）から付与される。
また、プライベートＩＰアドレスとは、予め定められた所定のＩＰアドレス群のなかから構内通信網（ＬＡＮ）内の各コンピュータ毎に付与されるＩＰアドレスである。
また、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスとは、ＬＡＮ内の個々のコンピュータに装着されるＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ：ＬＡＮカードなど）毎に割り当てられた固有のアドレスを指す。
「端末」というと、大型汎用コンピュータをＴＳＳ（タイム・シェアリング・システム）で利用するＣＰＵを搭載しない入力機器を指すのが通例であるが、昨今は、小型で高性能なパーソナルコンピュータが開発され、安価に提供されている。
よって、かつての「端末」は、昨今は小型のパーソナルコンピュータに取って代わられ、さらにダウンサイジング化が進み、演算処理は、大型汎用コンピュータの代わりにＣＰＵを搭載した個々の小型コンピュータで行うという形態が一般的になっている。
そこで本明細書においては、ＬＡＮに接続して使用されるクライアントコンピュータ（クライアント機）を「端末」と呼ぶことにする。【０００８】  本発明は、１または２以上の端末と監視サーバをインターネットに接続して形成され、端末の動作環境を示す端末情報を個々の端末から監視サーバ側へ送信する端末情報通知機能を備えたコンピュータシステムであって、端末は、当該端末に付与されるグローバルＩＰアドレスを含む端末情報を収集して監視サーバ側へ自動的に送信する送信プログラムを備え、当該送信プログラムは、オペレーティングシステムの通常操作によっては不可視の状態で起動可能に格納され、監視サーバは、端末から伝送される端末情報をそのまま、または、当該端末情報に少なくとも受信開始日時を付して順次記録する構成とされている。【０００９】  本発明によれば、例えば、ＬＡＮに接続される端末（クライアント機）は、当該ＬＡＮに付与されたグローバルＩＰアドレスを含む端末情報を監視サーバへ送信する。
一方、いずれかの端末が盗難に遭い、この端末が、当該ＬＡＮとは異なる別の場所からインターネットに接続されると、当該別の接続場所のグローバルＩＰアドレスを含む端末情報が監視サーバへ送信される。従って、監視サーバには、当該ＬＡＮのグローバルＩＰアドレスとは異なる別のグローバルＩＰアドレスを含む端末情報が記録される。【００１０】  これにより、持ち出された端末の接続場所に付与されたグローバルＩＰアドレスを含む端末情報が判明し、持ち出された端末の所在を特定することが可能となる。【００１１】  また、監視サーバが受信開始日時を付して記録するように構成すれば、管理者が監視サーバのログを参照することにより、当該ＬＡＮのグローバルＩＰアドレスとは異なるグローバルＩＰアドレスを含む端末情報と、その受信開始日時を得ることができる。【００１２】  ここで、持ち出された端末の接続場所を管轄するプロバイダは、持ち出された端末から監視サーバへの送信記録（ログ）を保有している。則ち、プロバイダは、送信に際して持ち出された端末に付与したグローバルＩＰアドレス、送信先のグローバルＩＰアドレスおよび送信日時などのデータと、持ち出された端末の接続場所までのルーティングデータとを対応させて記録したログを保有している。
従って、監視サーバのログから抽出した前記グローバルＩＰアドレスを含む端末情報と受信開始日時のデータを添えて、警察へ盗難届けを提出することにより、警察権によってプロバイダのログを参照して持ち出された端末の接続場所を特定することが可能となる。【００１３】  本発明において、送信プログラムを、オペレーティングシステム（以下、ＯＳと略記）の通常操作によっても不可視の状態で端末に格納する構成としては次の方法を採ることができる。
例えば、端末のＯＳとしてＷｉｎｄｏｗｓ（Ｍｉｃｒｏｓｏｆｔ  Ｃｏｒｐｏｒａｔｉｏｎの登録商標）を用いる場合、端末（パーソナルコンピュータ）の電源投入時に多数のプログラムが実行されるが、そのプログラムの一つとして送信プログラムをセットする。そして、セットされたプログラムの一覧表示を行っても、当該送信プログラムを意図的に表示させないプログラム設定を行う。
これにより、端末の電源投入時に送信プログラムをメモリに常駐させることができ、しかも、操作者（端末を持ち出した者）に対して送信プログラムの存在を隠蔽することが可能となる。【００１４】  また、本発明は、監視サーバと、１または２以上の端末（コンピュータ）とを備えたＬＡＮがインターネットに接続されており、前記端末の動作環境を示す端末情報を個々の端末から前記監視サーバへ送信する情報通知機能を備えたコンピュータシステムであって、前記端末は、グローバルＩＰアドレス、及び当該端末に付与されるプライベートＩＰアドレスを含む端末情報を収集して前記監視サーバ側へ自動的に送信する送信プログラムを備え、当該送信プログラムは、オペレーティングシステムの通常操作によっては不可視の状態で起動可能に格納され、前記監視サーバは、前記端末から伝送される端末情報をそのまま、または、当該端末情報に少なくとも受信開始日時を付して順次記録するように構成した。【００１５】  本発明は、上記構成の端末情報通知機能を備えたコンピュータシステムにおいて、送信プログラムは、端末の電源投入時または端末のインターネット接続時の少なくともいずれかにおいて起動するようにしてもよい。【００１６】  本発明によれば、端末の電源投入時またはインターネットへの接続時に送信プログラムを起動させて端末情報を確実に監視サーバ側へ送信することが可能となる。
また、本発明によれば、送信プログラムを起動するためのきっかけとして電源投入タイミングあるいはインターネット接続タイミングを利用する。そのため、送信プログラムを起動するための設定は、例えば送信プログラムを所定時間毎に起動させる処理に比べて処理が簡素であり、ＣＰＵに掛かる負荷を軽減することができる。【００１７】  本発明は、上記構成の端末情報通知機能を備えたコンピュータシステムにおいて、前記送信プログラムは、前記端末の電源投入時または前記端末のインターネット接続時の少なくともいずれかにおいて起動させるようにしてもよい。【００１８】  本発明は、上記構成の端末情報通知機能を備えたコンピュータシステムにおいて、端末は、当該端末内のデータをデータ記録媒体へ記録する際に、データ以外に送信プログラムを自動的に記録する記録モードを備えた構成とされている。【００１９】  ここでデータとは、ソフトウェアを構成するプログラムデータや、アプリケーションを使用して作成された固有のデータなど全てのデータを指す。【００２０】  本発明を実施すると、予め記録モードを選択しておくことにより、第三者が無断で端末内のデータをデータ記録媒体へ記録（複写）すると、当該データ記録媒体に送信プログラムが同時に記録される。【００２１】  従って、当該データ記録媒体が外部に持ち出されて別の端末（コンピュータ）に装着されると、データ自体は読み取られることとなる。しかし、データを持ち出した第三者が、データ記録媒体に記録された送信プログラムを実行すると、端末情報が監視サーバへ送信され、持ち出されたデータ記録媒体が装着された端末（コンピュータ）を容易に特定することができる。
則ち、本発明によれば、端末内のデータがデータ記録媒体にコピーされて持ち出された場合でも、送信プログラムが実行されることによって、持ち出されたデータ記録媒体にアクセスしようとしたコンピュータの所在を特定することができる。【００２２】  ところで、持ち出されたデータ記録媒体を装着するコンピュータが、インターネットに接続されていないこともある。この場合には、送信プログラムが起動されても、監視サーバ側への端末情報の送信は不可能である。【００２３】  しかし、送信プログラムを、操作者に不可視の状態でシステムメモリに常駐させておくと、当該コンピュータがインターネットに接続された時点で、端末情報を監視サーバへ送信することができる。【００２４】  本発明は、上記構成の端末情報通知機能を備えたコンピュータシステムにおいて、端末は、オペレーティングシステムの通常操作によっては操作者に不可視の状態で自動起動可能に送信プログラムをデータ記録媒体に記録する構成としてもよい。【００２５】  本発明によれば、データを持ち出した第三者に対して、データ記録媒体に送信プログラムが格納されていることを隠蔽することができる。よって、送信プログラムのシステムメモリへの常駐を解除されることを防ぐことができる。また、送信プログラムが自動起動可能にデータ記録媒体に格納されるので、当該データ記録媒体を別のコンピュータに装着すると、送信プログラムが自動的に起動されて、そのコンピュータの情報が監視サーバ側へ直ちに送信される。従って、持ち出されたデータの使用場所を容易に特定することができるようになる。【００２６】  本発明は、上記構成の端末情報通知機能を備えたコンピュータシステムにおいて、端末は、当該端末内のデータをデータ記録媒体へ記録する際に、データを復元可能な実行ファイルに変換し、変換された実行ファイルに送信プログラムを埋め込んで記録する記録モードを備え、当該記録モードでデータ記録媒体に記録された実行ファイルを実行すると、データが復元されると共に送信プログラムが起動される構成としてもよい。
その際、復元されるデータは、端末に備えたハードディスク等の書き込み可能な記録メディア上に保存される。また、送信プログラムは、システムメモリに常駐する。【００２７】  本発明によれば、予め記録モードを選択しておくことにより、端末内のデータがデータ記録媒体に記録されると、データ記録媒体には送信プログラムの埋め込まれた実行ファイルだけが記録され、送信プログラムの存在が隠蔽される。【００２８】  従って、当該データ記録媒体を持ち出した第三者には、データ記録媒体上には実行ファイルのみが存在しているように見える。従って、その第三者が、この実行ファイルを実行する確率は著しく高い。実行ファイルが実行されると、データは復元されて読み取り可能になるが、同時に、送信プログラムが起動し、システムメモリに常駐する。そして、送信プログラムは、当該データを読み取ろうとしたコンピュータの情報を監視サーバ側に送信する。よって、持ち出されたデータが読み取ろうとされた場所を容易に特定することができる。
則ち、本発明によれば、データが記録されたデータ記録媒体だけが持ち出された場合でも、データ記録媒体の所在を容易に特定することができる。【００２９】  本発明は、上記構成の端末情報通知機能を備えたコンピュータシステムにおいて、端末は、実行ファイルへの変換に際して、データに対して、第１段階の暗号化処理または圧縮化処理、または、第１段階の処理に加えて更に第２段階の暗号化処理または圧縮化処理を行う記録モードを備え、当該記録モードによって生成された実行ファイルを実行すると、前段階の復号状態または解凍状態のデータが復元される構成としてもよい。【００３０】  本発明の、第１段階のみの処理を行う記録モードでは、データが暗号化処理または圧縮化処理され、その結果形成された実行ファイルに送信プログラムが埋め込まれ、データ記録媒体に保存される。当該データ記録媒体を持ち出した第三者が、別の場所にあるコンピュータに装着して実行ファイルを実行すると、データの復号化処理または解凍処理が行われてデータは読み取り可能な状態になる。しかし、同時に送信プログラムが起動し、このコンピュータの情報が監視サーバ側へ送信され、持ち出したデータにアクセスしようとしたコンピュータの所在を特定することができる。【００３１】  また、本発明の、第２段階までの処理を行う記録モードでは、データを第１回目の暗号化処理または圧縮化処理を行った後、さらに第２回目の暗号化処理または圧縮化処理を行って形成された実行ファイルがデータ記録媒体に形成される。当該実行ファイルには送信プログラムが埋め込まれており、送信プログラムは、実行ファイル内に格納された形でデータ記録媒体に記録される。【００３２】  従って、データ記録媒体を持ち出した第三者が、当該データ記録媒体を別の場所にあるコンピュータに装着して実行ファイルを実行すると、第１段階の暗号化処理または圧縮化処理が施された状態に復元され、この段階では元データを見ることはできない。しかも、その際に、同時に送信プログラムが起動して、コンピュータ情報が監視サーバ側へ送信され、持ち出されたデータの使用場所の特定が可能になる。【００３３】  則ち、端末が、第２段階までの処理を行う記録モードに設定されていれば、データ記録媒体にデータが記録されて持ち出されても、第三者に元データが読み取られることはない。しかも、持ち出されたデータの使用場所を特定することができる。【００３４】  本発明は、上記構成の端末情報通知機能を備えたコンピュータシステムにおいて、送信プログラムは、収集した少なくとも１回分の端末情報を保存可能であり、当該送信プログラムの起動時には、収集した最新の端末情報と、保存された過去に収集した端末情報とを監視サーバ側へ送信する構成としてもよい。【００３５】  本発明では、送信プログラムは、収集した現在の端末情報と、保存された過去に収集した端末情報とを監視サーバ側へ送信する。
従って、本発明を実施すると、データ記録媒体が持ち出された場合、送信プログラムは、持ち出した第三者のコンピュータの情報を収集すると共に、当該収集したコンピュータ情報と、保存されている過去の持ち出された側の端末情報とを監視サーバへ送信する。【００３６】  これにより、複数のデータ記録媒体が持ち出されたとしても、監視サーバに記録されたログデータを参照して、持ち出されたデータ記録媒体が、いずれの端末で記録されたものであるかを容易に認識することができ、さらに、持ち出されたデータの使用場所を特定することができる。【００３７】  本発明において、端末（コンピュータ）やデータ記録媒体が持ち出された場合に、送信プログラムと共にデータ記録媒体又は端末に備えたハードディスクに保存された過去に収集した端末情報を利用して、送信プラグラムを起動させる構成を採ることも可能である。
則ち、端末やデータ記録媒体が持ち出された場合に、当該端末の新たな接続場所に付与されるグローバルＩＰアドレスと、正規の端末情報に含まれるグローバルＩＰアドレスの不一致を判別して、送信プログラムを起動させる構成を採ることも可能である。【００３８】  本発明は、前述の端末情報通知機能を備えたコンピュータシステムにおいて、端末は、当該端末内のデータをデータ記録媒体へ記録する際に、当該記録時に収集した最新の端末情報と、前記送信プログラムとをデータ記録媒体へ記録する構成としてもよい。【００３９】  本発明を実施すると、データ記録媒体へのデータの記録時に収集した最新の端末情報が、当該データと共にデータ記録媒体に記録される。そして、例えば、データ記録媒体に記録されて持ち出されるデータを生成したアプリケーション名や、データのファイル名を端末情報に含ませ、過去に収集したこれらの端末情報が監視サーバに送信される。これにより、持ち出されたデータを記録したデータ記録媒体が、いずれの端末で記録されたものであるかを容易に特定することが可能となる。【００４０】  本発明は、前述の端末情報通知機能を備えたコンピュータシステムにおいて、端末情報は、グローバルＩＰアドレスに加えて、端末に付与されるプライベートＩＰアドレス、端末固有のＭＡＣアドレス、端末の名称、使用者名、端末にインストールされたオペレーティングシステム名、使用アプリケーション名またはファイル名のうちの少なくともいずれかを含む構成としてもよい。【００４１】  端末情報がグローバルＩＰアドレスのみであっても、上記構成に記載したように、監視サーバ側に記録される受信開始時刻と組み合わせて、持ち出された端末の所在を特定することができる。同様に、端末情報がグローバルＩＰアドレスのみであっても、持ち出されたデータ記録媒体にアクセスしようとしたコンピュータの所在を特定することができる。【００４２】  本発明によれば、端末情報として、グローバルＩＰアドレスに加えて、上記した各データの少なくともいずれかが含まれ、送信プログラムはこれらのデータを収集して監視サーバ側に伝送する。【００４３】  従って、本発明を実施すれば、端末が持ち出された場合は、監視サーバに記録される端末情報を参照して持ち出された端末の元の設置場所や使用者を容易に特定することが可能となる。また、複数の端末が無断で持ち出された場合でも、送信される端末情報に基づいて持ち出されたいずれの端末から送信されたデータであるかを容易に区別することができる。【００４４】  一方、データ記録媒体が持ち出された場合は、持ち出した者が使用するコンピュータに固有のコンピュータ情報を、監視サーバに記録することができ、持ち出した者が使用するコンピュータおよび当該コンピュータの設置場所を確実に特定することができる。特に、ＭＡＣアドレスをコンピュータ情報に加えることにより、当該コンピュータに装着されたＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ）を特定することができる。また、使用者名をコンピュータ情報に加えることにより、持ち出した者のコンピュータ情報に使用者名が登録されている場合には、その氏名を知ることもできる。
更に、他の各情報を、端末情報に加えることにより、持ち出された端末又はデータの使用場所を特定するための、より一層多くの手掛かりを得ることができる。【００４５】  本発明は、前述の端末情報通知機能を備えたコンピュータシステムにおいて、インターネットに接続された業務用サーバを備え、監視サーバに代えて、当該業務用サーバが監視サーバの機能を兼ね備えた構成としてもよい。【００４６】  本発明を実施すると、業務用サーバに監視サーバの機能を兼ね備えることにより、性能の高さが要求されるサーバの設置数を削減することができる。これにより、コストの低減化を図ったコンピュータ情報通知機能を備えたコンピュータシステムを構築することができる。【００４７】  本発明は、インターネットに接続可能な端末情報通知機能を備えた端末であって、当該端末に付与されるグローバルＩＰアドレスを含む端末情報を収集して予め定められたＩＰアドレスの付与された送信先へ自動的に送信する送信プログラムを備え、当該送信プログラムは、オペレーティングシステムの通常操作によっては不可視の状態で起動可能に格納された構成の端末情報通知機能を備えた端末である。【００４８】  本発明は、前述の端末情報通知機能を備えた端末において、送信プログラムは、端末の電源投入時またはインターネット接続時の少なくともいずれかにおいて起動するようにした。【００４９】  本発明は、前述の端末情報通知機能を備えた端末において、自機内のデータを、データ記録媒体へ記録する際に、当該データと共に送信プログラムを自動的に記録する記録モードを備えるようにしてもよい。【００５０】  本発明は、前述の端末情報通知機能を備えた端末において、オペレーティングシステムの通常操作によっては不可視の状態で自動起動可能に送信プログラムをデータ記録媒体に記録するようにしてもよい。【００５１】  本発明は、前述の端末情報通知機能を備えた端末において、自機内のデータをデータ記録媒体へ記録する際に、当該データを実行ファイルに変換し、変換した実行ファイルに前記送信プログラムを埋め込んで記録する記録モードを備え、当該実行ファイルを実行すると、データが復元されると共に送信プログラムが起動するようにしてもよい。【００５２】  本発明は、前述の端末情報通知機能を備えた端末において、実行ファイルへの変換に際して、元のデータに対して、第１段階の暗号化処理または圧縮化処理、または、当該第１段階の処理に加えて更に第２段階の暗号化処理または圧縮化処理を行う記録モードを備え、当該記録モードによって記録された実行ファイルを実行すると、当該データは、一段階前の復号状態または解凍状態に復元されるようにしてもよい。【００５３】  本発明は、前述の端末情報通知機能を備えた端末において、送信プログラムは、少なくとも収集した１回分の端末情報を保存可能であり、当該送信プログラムの起動時には、収集した最新の端末情報と、保存された過去に収集した端末情報とを送信先へ送信するようにしてもよい。【００５４】  本発明は、前述の端末情報通知機能を備えた端末において、自機内のデータをデータ記録媒体に記録する際に、送信プログラムと共に、当該記録時に収集した最新の端末情報をデータ記録媒体に記���するようにしてもよい。【００５５】  本発明は、前述の端末情報通知機能を備えた端末において、端末情報は、グローバルＩＰアドレスに加えて、端末に付与されるプライベートＩＰアドレス、端末固有のＭＡＣアドレス、端末の名称、使用者名、端末にインストールされたオペレーティングシステム、使用アプリケーション名またはファイル名のうちの少なくともいずれかを含むようにしてもよい。
【発明の効果】
【００５６】  請求項１〜３のうちのいずれかに記載の発明によれば、端末が無断で持ち出されても、その後の端末の使用場所を容易に特定することができる。これにより、端末内からデータが漏洩し、悪用されることを阻止することができる。
請求項４、５に記載の発明によれば、端末内のデータが無断でデータ記録媒体に記録されて持ち出されても、その後のデータ記録媒体の使用場所を容易に特定することができ、漏洩したデータが悪用されることを防止することができる。
請求項６、７に記載の発明によれば、端末内のデータを記録したデータ記録媒体が持ち出されても、その後のデータ記録媒体の使用場所を容易に特定することができ、漏洩したデータが悪用されることを防止することができる。
請求項８〜１０に記載の発明によれば、端末情報を参照することによって持ち出した者および持ち出された者を特定する充分な資料を得ることができる。
請求項１１に記載の発明によれば、省コスト化を図ったコンピュータ情報通知機能を備えたコンピュータシステムを提供することができる。
請求項１２〜２０に記載の発明によれば、前記請求項１〜１１のシステムに好適に採用できるコンピュータ情報通知機能を備えたコンピュータを提供することができる。
【図面の簡単な説明】
【００５７】［図１］本発明の実施形態に係る端末情報通知機能を備えたコンピュータシステムを示す説明図である。
［図２］端末の送信プログラムによって収集および保存される端末情報を示す説明図である。
［図３］監視サーバに記録されるデータの説明図である。
［図４］図１のコンピュータシステムの端末が別の場所で接続された状態を示す説明図である。
［図５］図１のコンピュータシステムに採用される端末の記録モードの説明図である。
［図６］図１のコンピュータシステムの端末によって記録されたデータ記録媒体が別の場所の端末に装着された状態を示す説明図である。
［図７］データ記録媒体の送信プログラムによって収集および保存される端末情報を示す説明図である。
［図８］監視サーバに記録されるデータの説明図である。
【符号の説明】
【００５８】１    端末情報通知機能を備えたコンピュータシステム
６    インターネット
１０  端末情報通知機能を備えた端末
１１  送信プログラム
１２  データ記録媒体（ＣＤ）
２０  監視サーバ
３０  業務用サーバ
【発明を実施するための最良の形態】
【００５９】  以下に、図面を参照して本発明の実施形態を説明する。
図１は本発明の実施形態に係る端末情報通知機能を備えたコンピュータシステム１を示す説明図、図２は端末の送信プログラムによって収集および保存される端末情報を示す説明図、図３（ａ），（ｂ）は監視サーバに記録されるデータの説明図、図４は図１の端末が別の場所でインターネットに接続された状態を示す説明図である。【００６０】  本実施形態のコンピュータシステム１は、図１に示すように、特定の組織Ａに構築されたＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）５に設けられている。ＬＡＮ５には複数の端末１０，１０・・・と、監視サーバ２０および業務用サーバ３０が接続されている。これらの各端末１０およびサーバ２０，３０は、ＬＡＮ５を介してインターネット６に接続可能になっている。【００６１】  端末１０は、ＷｉｎｄｏｗｓをＯＳとするパーソナルコンピュータであり、端末１０のハードディスクには詳しくは後述する送信プログラム１１が保存されている。
送信プログラム１１は、端末１０の電源投入時、又は端末１０のインターネットへの接続時に起動され、インターネット接続時に端末１０（ＬＡＮ５）に付与されるグローバルＩＰアドレスを含む端末情報を収集して監視サーバ２０へ送信するプログラムであり、ＯＳの通常操作によっては不可視の状態で起動可能に端末１０に格納されている。【００６２】  則ち、送信プログラム１１は、Ｗｉｎｄｏｗｓのスタートプログラムの一つとしてセットされ、更に、セットされたスタートプログラムの一覧表示を行っても、当該送信プログラム１１を意図的に表示させないプログラム設定を行っている。
これにより、端末１０の電源投入時に送信プログラム１１をシステムメモリに常駐させ、しかも、端末１０の操作者に対して送信プログラム１１の存在を隠蔽することができる。【００６３】  送信プログラム１１は、端末１０の電源投入時に起動されて、図２に示す現在の端末情報を収集し、収集した最新の端末情報（収集端末情報）と、前回収集されて端末１０に保存されている過去の端末情報（保存端末情報）とを、監視サーバ２０へ送信する機能を有する。
則ち、送信プログラム１１が起動すると、現在（最新）の端末情報を収集し、収集した現在の端末情報と、保存されている過去の端末情報とを監視サーバ２０へ送信する。そして、この後に、収集した端末情報を、保存されている過去の端末情報に、必要に応じて上書きする動作を行うプログラムである。ここで、過去に収集した複数回分（例えば５回分）の端末情報を常時保存し、６回目に収集した端末情報は、１回目に収集した端末情報に上書き保存して、最新の複数回分（ここでは５回分）を残すようにしてもよい。【００６４】  送信プログラム１１は、図２に示すように、６種類の自機データを端末情報として収集する。則ち、収集する自機データは、端末１０（ＬＡＮ５）に付与されるグローバルＩＰアドレスおよびプライベートＩＰアドレス、端末１０に装着されたＮＩＣ（ＬＡＮカード）に固有のＭＡＣアドレス、端末１０の名称、端末１０に登録されたユーザ名、端末１０にインストールされたＯＳ名の６種類である。
尚、図２では省略しているが、本実施形態では、上記６種類の自機データに加えて、後述するように、端末１０で使用されるアプリケーション名およびファイル名を自機データとして収集する構成としている。【００６５】  監視サーバ２０は、図３（ａ）に示すように、複数の端末１０から送信される端末情報に受信開始日時を付して順次記憶する機能を備えている（図３ａデータＣ参照）。
また、業務用サーバ３０は、例えば、組織で使用される資産を管理する資産管理サーバなどであり、複数の端末１０からアクセス可能な構成とされている。【００６６】  次に、図１〜図３を参照して、端末１０の電源が投入されたときの動作を説明する。
尚、以下の説明において使用するグローバルＩＰアドレス、プライベートＩＰアドレス、ＭＡＣアドレスは説明の都合上、仮に付したアドレスであり、実際に端末１０がインターネットに接続されるときに、端末１０に付与される上記各アドレスとは無関係である。【００６７】  図１において、端末１０の電源を投入すると、ＯＳが起動し、端末１０は、ＬＡＮ５を介してインターネット６に接続される。端末１０がインターネット６に接続されると、連動して送信プログラム１１が起動するようになっている。
送信プログラム１１が起動すると、プログラム処理によって図２に示す端末情報（自機データ）が収集される。このとき収集される端末情報のうち、グローバルＩＰアドレス（２０２．２１５．１５６．０）は、組織ＡのＬＡＮ５に付与されるものである。【００６８】  送信プログラム１１は、図２に示すように、収集した端末情報と、保存されている過去に収集した端末情報とを、ＬＡＮ５を介して監視サーバ２０へ送信する。【００６９】  ここで、本実施形態では、組織ＡのＬＡＮ５に対するグローバルＩＰアドレス（２０２．２１５．１５６．０）を固定的に付与し、ＬＡＮ５に専用サーバ（不図示）を設けて複数の端末１０に動的にプライベートＩＰアドレスを付与する構成を採用している。
従って、収集した端末情報と、保存された過去に収集した端末情報とを比較すると、図２に示すように、プライベートＩＰアドレスのみが異なっており、他の自機データは全て同じである。
則ち、端末１０の前回の電源投入時に専用サーバから付与されたプライベートＩＰアドレスは（２０２．２１５．１５６．４７）であり、今回の電源投入時に付与されたプライベートＩＰアドレスは（２０２．２１５．１５６．３２）である。【００７０】  一方、端末１０から送信される端末情報を受信した監視サーバ２０は、図３（ａ）のデータＣのように、受信した端末情報と受信開始日時とを関連付けて図示しない記憶装置に記憶する。受信開始日時は、西暦年、月、日、時、分、秒を区切って記憶される。【００７１】  このように、図１に示すコンピュータシステム１において、いずれかの端末１０の電源を投入すると、この端末１０に格納された送信プログラム１１により、前記した手順によって端末１０の端末情報が自動的に監視サーバ２０側へ伝送されて記録される。【００７２】  この後は、端末１０を用いた通常の作業が行われる。則ち、端末１０に格納されたアプリケーションを用いた作業、業務用サーバ３０へアクセスすることによる作業、あるいは、他の端末１０との間の連絡作業などが行われる。
従って、端末１０が組織ＡのＬＡＮ５に接続されている限り、端末１０の電源を投入する都度、図３（ａ）のデータＣのように、受信開始日時とプライベートＩＰアドレスのみが異なる端末情報が監視サーバ２０に記録される。【００７３】  ところが、ＬＡＮ５に接続された端末１０が盗難に遭い、この盗難に遭った端末１０が、組織Ａとは異なる別の接続場所でインターネット６に接続されると、監視サーバ２０に記録される端末情報に変化が生じる。図４は、ＬＡＮ５に接続されていた端末１０が盗難に遭い、別の接続場所Ｂに設置された状態を示している。【００７４】  持ち出された端末１０が接続場所Ｂに設置され、インターネット６へ接続されると、前記した手順により、持ち出された端末１０に格納された送信プログラム１１が起動される。
ここで、図４では、接続場所Ｂは個人宅であり、インターネット６への接続毎に接続場所Ｂを管轄するプロバイダ５０から動的にグローバルＩＰアドレスが付与されるものとする。【００７５】  起動された送信プログラム１１は、プロバイダ５０から付与されたグローバルＩＰアドレス（２１９．１１５．１０３．８７）、持ち出された端末１０のＭＡＣアドレス、端末名称、ユーザ名およびＯＳ名を端末情報として収集する。そして、収集した最新の端末情報と、過去に収集した端末情報とを端末情報として監視サーバ２０へ送信する。【００７６】  この場合、送信プログラム１１は、ＯＳの通常操作によっては不可視の状態でシステムメモリに常駐するので、持ち出された端末１０の操作者（参照者）に対して、送信プログラム１１の存在が隠蔽される。【００７７】  接続場所Ｂから送信された端末情報を受信した監視サーバ２０は、図３（ｂ）のデータＤに示すように、受信した端末情報と受信開始日時とを関連付けて記録する。
ここで、前記したように、持ち出された端末１０は、接続場所が組織ＡのＬＡＮ５から接続場所Ｂに移動しているので、端末１０に付与されるグローバルＩＰアドレスも、組織Ａにおいて付与されていたグローバルＩＰアドレス（２０２．２１５．１５６．０）から、接続場所Ｂにおいて付与されたグローバルＩＰアドレス（２１９．１１５．１０３．８７）に変化する。【００７８】  従って、図３（ｂ）に示す監視サーバ２０に記録された端末情報（データＤ）のうち、収集された最新の端末情報を参照することで、接続場所Ｂに付与されたグローバルＩＰアドレス（２１９．１１５．１０３．８７）が判明する。また、保存されている過去に収集した端末情報を参照することで、前回付与されたグローバルＩＰアドレス（２０２．２１５．１５６．０）が判明し、前回の接続場所が組織ＡのＬＡＮ５であったことが分かる。
更に、端末情報のＭＡＣアドレス、端末名称、ユーザ名およびＯＳ名を参照することにより、端末情報を送信した端末１０が組織Ａから持ち出された端末１０であることを特定することができる。【００７９】  ところで、持ち出された端末１０から監視サーバ２０へ端末情報が伝送されると、接続場所Ｂを管轄するプロバイダ５０に送信記録（ログ）が残る。
則ち、プロバイダ５０には、持ち出された端末１０に付与したグローバルＩＰアドレス（２１９．１１５．１０３．８７）、送信開始日時（２００４−０７−２５−１０−１５−３０）および送信先のＩＰアドレスを少なくとも含むデータと、接続場所Ｂまでの経路を示すルーティングデータとを対応させたデータが記録されている。【００８０】  従って、図３（ｂ）の端末情報のうち、現在の端末情報と過去の端末情報とのグローバルＩＰアドレスが異なるデータＤを抽出し、受信開始日時（２００４−０７−２５−１０−１５−３０）のデータを添えて警察に被害届けを提出する。これにより、警察権によって、プロバイダ５０のログを参照して接続場所Ｂ（端末１０が使用された場所）を特定することが可能となる。【００８１】  このように、本実施形態のコンピュータシステム１によれば、送信プログラム１１を格納した複数の端末１０と、監視サーバ２０とを備えたＬＡＮ５から、端末１０が無断で持ち出された場合でも、当該端末１０がインターネット６に接続されれば、その後の端末１０の動向を追跡することができる。
これにより、端末１０の設置場所を特定することができ、しかも、端末１０内の機密データが悪用されることを防止することが可能となる。【００８２】  尚、本実施形態では、持ち出された端末１０の接続場所Ｂが個人宅である場合を例に挙げて説明したが、接続場所が企業等の組織の場合であっても、同様の手続きにより接続場所Ｂを特定することができる。【００８３】  次に、端末１０自体が持ち出されるのではなく、端末１０内のデータ（機密データ等）が、無断でデータ記録媒体に記録されて持ち出された場合、あるいは、端末１０内のデータを記録したデータ記録媒体が無断で持ち出された場合における本実施形態のコンピュータシステム１の動作を説明する。【００８４】  図５は、図１のコンピュータシステム１で使用される端末１０の記録モードの説明図、図６は図１の端末１０によって記録されたデータ記録媒体が別の場所の端末１０に装着された状態を示す説明図、図７はデータ記録媒体の送信プログラム１１によって収集および保存される端末情報を示す説明図、図８は監視サーバに２０記録されるデータの説明図である。【００８５】  本実施形態の端末１０は、前記した送信プログラム１１によって監視サーバ２０側へ端末情報を送信する機能に加えて、端末１０内のデータ（機密データ）をデータ記録媒体に記録（コピー）する際に、データ（機密データ）に加えて送信プログラム１１自体を自動的にデータ記録媒体に記録する三つの記録モードを備えている。
以下に、第１〜第３の各記録モードにおいて、端末１０内の機密データをデータ記録媒体である書き込み可能なコンパクトディスク（Ｃｏｍｐａｃｔ  Ｄｉｓｃ  Ｒｅｗｒｉｔａｂｌｅ：以下、ＣＤと略記）１２に記録（コピー）する場合の動作を説明する。
なお、ＣＤ−Ｒ（書き込み可能なＣＤ）や書き込み可能なＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ）にデータを書き込むには、ライティングソフトと呼ばれる特別なソフトウェアが必要であるが、以下においては、単に「コピーする」又は「記録する」と記している。さらに、ＣＤ−Ｒに記録された実行ファイルを実行した際に、複合化された、又は解凍されたファイルは、例えば、ハードディスク等の別の記録媒体上に記録（保存）される。【００８６】  第１記録モードに設定された端末１０にブランク状態のＣＤ１２をセットして、データ「ＡＢＣ．ｄａｔ」のコピーを行うと、図５の様に、データ「ＡＢＣ．ｄａｔ」がそのままＣＤ１２に記録されると共に、通常のＯＳの操作によっては不可視の状態で送信プログラム１１がＣＤ１２に記録される。この際、端末１０は、そのときの端末情報を収集する。そして、収集した端末情報を送信プログラム１１と共にＣＤ１２に記録する。【００８７】  ＣＤ１２に記録される送信プログラム１１は、図７の保存端末情報に示すように、グローバルＩＰアドレスおよびプライベートＩＰアドレス、ＭＡＣアドレス、端末名称、ユーザ名、ＯＳ名に加えて、機密データ「ＡＢＣ．ｄａｔ」を作成したアプリケーション名と機密データのファイル名「ＡＢＣ．ｄａｔ」からなる自機データを収集する。【００８８】  則ち、第１記録モードによってデータ記録媒体への機密データのコピーを行うと、ＣＤ１２には恰も機密データ「ＡＢＣ．ｄａｔ」だけが記録されているように見える状態となり、送信プログラム１１は見えない。
この送信プログラム１１は自動起動に設定された実行ファイルであり、当該ＣＤ１２を端末１０に装着すると、送信プログラム１１が自動的に起動される。【００８９】  次に、第２記録モードに設定された端末１０にＣＤ１２をセットして、機密データ「ＡＢＣ．ｄａｔ」のコピーを行うと、図５に示すように、機密データ「ＡＢＣ．ｄａｔ」に対して第１段階の暗号化処理が施され、当該暗号化データを復号化する復号実行ファイル「ＧＨＩ．ｅｘｅ」が形成される。そして、復号実行ファイル「ＧＨＩ．ｅｘｅ」に送信プログラム１１が埋め込まれる。この際、端末１０は、そのときの端末情報（図７に示す８つの自機データ）を収集し、収集した端末情報を送信プログラム１１と共に復号実行ファイルに埋め込む。【００９０】  則ち、第２記録モードで機密データのコピーを行うと、ＣＤ１２には復号実行ファイル「ＧＨＩ．ｅｘｅ」だけが生成され、送信プログラム１１の存在は見えない状態となる。
復号実行ファイル「ＧＨＩ．ｅｘｅ」を実行すると、データが復号化されて機密データ「ＡＢＣ．ｄａｔ」が読み取り可能となり、同時に、送信プログラム１１が起動される。【００９１】  次に、第３記録モードに設定された端末１０にＣＤ１２をセットして、機密データ「ＡＢＣ．ｄａｔ」のコピーを行うと、図５に示すように、機密データ「ＡＢＣ．ｄａｔ」に第１段階および第２段階の暗号化処理が施され、当該第２段階に暗号化されたデータを一段階前の状態（第１段階）に復号化する復号実行ファイル「ＪＫＬ．ｅｘｅ」が形成され、ＣＤ１２上に記録される。そして、復号実行ファイル「ＪＫＬ．ｅｘｅ」に送信プログラム１１が埋め込まれる。この際、端末１０は、そのときの端末情報（図７に示す８つの自機データ）を収集し、収集した端末情報を、送信プログラム１１と共に復号実行ファイル「ＪＫＬ．ｅｘｅ」に埋め込む。【００９２】  則ち、第３記録モードで機密データのコピーを行うと、ＣＤ１２には復号実行ファイル「ＪＫＬ．ｅｘｅ」だけが生成され、送信プログラム１１の存在は見えない状態となる。
復号実行ファイル「ＪＫＬ．ｅｘｅ」を実行すると、データが第１段階に復号化されるが機密データ「ＡＢＣ．ｄａｔ」の内容は、依然として複合化された状態なので、第三者は読み取ることができない。また、このとき、送信プログラム１１が起動し、送信プログラム１１は、端末情報を監視サーバ２０へ送信する。【００９３】  尚、端末１０において、第１〜第３の記録モードを解除したときは、送信プログラム１１の格納は行われず、ＣＤ１２には機密データのみを記録する通常のコピーが行われる。【００９４】  ここで、図６のコンピュータシステム１において、第１記録モードに設定されたいずれかの端末１０で、第三者が無断で機密データをＣＤ１２にコピーすると、図５に示したように、機密データ「ＡＢＣ．ｄａｔ」がＣＤ１２に記録されると共に、自動実行に設定された送信プログラム１１、及び過去の端末情報とが不可視の状態で記録される。【００９５】  次いで、図６に示すように、機密データの記録されたＣＤ１２が組織Ａの外部に持ち出されて、別の接続場所Ｂの端末６０に装着されると、自動起動に設定された送信プログラム１１が起動する。
これにより、送信プログラム１１は、図７に示すように、現在のコンピュータ６０の情報を収集すると共に、収集した現在の最新のコンピュータ情報と、過去の端末情報とを監視サーバ２０へ送信する。【００９６】  この場合、送信プログラム１１で収集する現在の端末情報は、接続場所Ｂに付与されたグローバルＩＰアドレス（２１９．１１５．１０３．８７）、端末６０のＭＡＣアドレス（００−１１−２３−００−ＰＱ−ＲＳ）、端末名称（Ｈ７３ＢＢ４ｄ）、ユーザ名（ＸＹＺ）、ＯＳ名（Ｗｉｎ２０００）である。【００９７】  監視サーバ２０は、図８に示すように、コンピュータ６０から伝送された端末情報と受信開始日時（２００４−０７−２４−１７−３０−２０）とを関連付けて記録する。【００９８】  通常は、図６の端末１０において、無断で機密データがコピーされて、組織Ａから持ち出されても、組織Ａの誰も気付かないことが多い。
しかし、組織Ａの監視サーバ２０の管理者は、図８に示すログを参照することにより、収集された端末情報と、保存された端末情報のグローバルＩＰアドレスとが異なっていることを見出すことにより、端末１０又は機密データのいずれかが持ち出されていることを認識することができる。
更に、図８の例では、端末情報のＭＡＣアドレス、端末名称、ユーザ名が異なっているので、持ち出されたのは端末１０ではなく、機密データを記録したデータ記録媒体（ＣＤ１２）であると判断することができる。逆に、端末情報のＭＡＣアドレス、端末名称、ユーザ名等が一致していれば、持ち出されたのは端末１０であると判断することができる。
また、端末情報の端末名称、ユーザ名、アプリケーション名およびファイル名を参照することにより、どの端末１０のどのような種類のデータが持ち出されたかを知ることができる。【００９９】  従って、前記した端末１０が無断で持ち出された場合と同様に、図８に示す監視サーバ２０のログを添えて警察に盗難届けを提出することにより、警察権によって接続場所Ｂを管轄するプロバイダ５０のログを参照して接続場所Ｂを容易に特定することが可能となる。【０１００】  このように、端末１０を第１記録モードに設定しておけば、無断で機密データがコピーされた場合であっても、データ記録媒体（ＣＤ１２）に記録された送信プログラム１１の動作によって、インターネット６を介して、持ち出されたデータが、参照された場所を確実に特定することができる。
従って、使用者が長時間席を離れる場合や帰宅する場合に、端末１０を第１記録モードに設定しておくことにより、データの盗難（漏洩）に対して迅速な対応を取ることが可能となる。【０１０１】  次に、図１のコンピュータシステム１において、第２記録モードに設定した端末１０で機密データをコピーしたＣＤ１２（データ記録媒体）が無断で持ち出された場合の動作を説明する。
第２記録モードによってコピーされたＣＤ１２上には、図５に示すように、復号実行ファイル「ＧＨＩ．ｅｘｅ」だけが存在し、埋め込まれた送信プログラム１１や自機データは見えない。【０１０２】  従って、ＣＤ１２を持ち出した者が、接続場所Ｂのコンピュータ６０にＣＤ１２をセットして内容を参照すると、図５に示すように、復号実行ファイル「ＧＨＩ．ｅｘｅ」だけが存在しているように見える。
このため、データを持ち出した者が、当該復号実行ファイル「ＧＨＩ．ｅｘｅ」を実行すると、データが復号化されて機密データ「ＡＢＣ．ｄａｔ」が読み取られることとなる。しかし、同時に、送信プログラム１１が起動し、図７に示すように、コンピュータ６０の情報が収集される。そして、送信プログラム１１は、収集した最新のコンピュータ情報と、過去の端末情報とを監視サーバ２０へ送信する。【０１０３】  これにより、監視サーバ２０の管理者が、ログ（図８）を参照することにより、前記した同様の手順によって接続場所Ｂを特定することが可能となる。
特に、第２記録モードで記録されたＣＤ１２の内容を参照すると、復号実行ファイル「ＧＨＩ．ｅｘｅ」だけが存在するように見え、復号実行ファイル「ＧＨＩ．ｅｘｅ」を高確率でデータを持ち出した者に実行させることができる。その結果、埋め込まれた送信プログラム１１を起動させることができる。これにより、第２記録モードのプログラム処理を簡略化することが可能となる。【０１０４】  第２記録モードで記録されたデータ記録媒体（ＣＤ１２）は、データが参照された場所の特定が可能であるものの、元データは持ち出した者に読み取られてしまう。従って、比較的重要度の低い機密データのコピー対策に用いるのが好ましい。【０１０５】  次に、図１のコンピュータシステム１において、第３記録モードに設定された端末１０内の機密データが、データ記録媒体（ＣＤ１２）に記録されて持ち出された場合について説明する。
前記図５で示したように、第３記録モードによってコピーされたＣＤ１２上には、復号実行ファイル「ＪＫＬ．ｅｘｅ」だけが存在するように見え、埋め込まれた送信プログラム１１は見えない。【０１０６】  従って、図６に示すように、ＣＤ１２に機密データを記録して持ち出した者が、接続場所Ｂのコンピュータ６０にＣＤ１２をセットしてＣＤ１２の内容を参照すると、ＣＤ１２内には復号実行ファイル「ＪＫＬ．ｅｘｅ」だけが存在しているように見える。
このため、参照した者には、復号実行ファイル「ＪＫＬ．ｅｘｅ」を実行する以外には、機密データにアクセスする手段がない。そこで、その者が復号実行ファイル「ＪＫＬ．ｅｘｅ」を実行すると、機密データが第１段階に暗号化された状態に復号化される。しかし、復号化された機密データは、依然として第１段階に暗号化されているので機密データ「ＡＢＣ．ｄａｔ」そのものではない。よって、参照を試みた者は、この段階では機密データ「ＡＢＣ．ｄａｔ」を読み取ることはできない。
しかも、復号実行ファイル「ＪＫＬ．ｅｘｅ」の実行によって送信プログラム１１が起動し、図７に示すような、現在のコンピュータ６０の情報を収集する。そして、送信プログラム１１は、収集した現在のコンピュータ情報と、過去の端末情報とを監視サーバ２０へ送信する。【０１０７】  これにより、監視サーバ２０のログ（図８）を参照することにより、前記した同様の手順によって接続場所Ｂを特定することが可能となる。
特に、第３記録モードで記録されたＣＤ１２は、復号実行ファイル「ＪＫＬ．ｅｘｅ」を実行しても、機密データを読み取られるおそれがない。また、ＣＤ１２内のファイルの一覧を表示させても、復号実行ファイル「ＪＫＬ．ｅｘｅ」だけが存在するように見え、当該実行ファイルを高確率で参照者に実行させることができ、これによって、埋め込んだ送信プログラム１１を起動させることができる。これにより、第３記録モードのプログラム処理を簡略化することが可能となる。【０１０８】  このように、第３記録モードに設定された端末１０内の機密データが、データ記録媒体（ＣＤ１２）に記録されて持ち出されても、機密データの読み取りを阻止することができので、第３記録モードは、重要度の高い機密データのコピー対策に好適である。また、第３記録モードに設定すると、機密データを読み取ろうとした場所を特定することができる。【０１０９】  以上、本発明の実施形態を説明したが、前記説明では、データ記録媒体としてＣＤ１２を例に挙げて述べたが、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ）、ＭＯ（Ｍａｇｎｅｔｏ  Ｏｐｔｉｃａｌ  ｄｉｓｋ）あるいはＦＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ）などを用いる場合であっても同様の効果を奏することができる。【０１１０】  また、前記図１、図４、図６では、独立した監視サーバ２０を設けた構成を採用したが、例えば、業務用サーバ３０に監視サーバの機能を持たせた構成を採り、省コスト化を図ることもできる。【０１１１】  また、前記実施形態では、端末１０内の機密データをデータ記録媒体（ＣＤ１２）へ記録する際に、暗号化処理を行う構成を採用したが、データの圧縮処理を行う構成を採ることも可能である。その場合には、自己解凍ファイルを実行して、機密データ以外に送信プログラム１１が解凍され、且つ、実行されるようにする。
【図１】
2006011511.tif 000002
【図２】
2006011511.tif 000003
【図３】
2006011511.tif 000004
【図４】
2006011511.tif 000005
【図５】
2006011511.tif 000006
【図６】
2006011511.tif 000007
【図７】
2006011511.tif 000008
【図８】
2006011511.tif 000009
【国際調査報告】
2006011511.tif 000010
2006011511.tif 000011