特開 2022-42176 情報処理プログラム、情報処理システム及び情報処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022042176

(43)【公開日】2022-03-14

(54)【発明の名称】情報処理プログラム、情報処理システム及び情報処理方法

(51)【国際特許分類】

   H04L 9/08 20060101AFI20220307BHJP

   G06F 21/62 20130101ALI20220307BHJP

【ＦＩ】

H04L9/00 601A

H04L9/00 601B

G06F21/62 309

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2020147462

(22)【出願日】2020-09-02

(71)【出願人】

【識別番号】599115217

【氏名又は名称】株式会社 ディー・エヌ・エー

(74)【代理人】

【識別番号】110001210

【氏名又は名称】特許業務法人ＹＫＩ国際特許事務所

(72)【発明者】

【氏名】小野 篤司

(72)【発明者】

【氏名】赤坂 翔太

(72)【発明者】

【氏名】汐田 徹也

(57)【要約】

【課題】汎用的な処理自動化の仕組みを提供する。
【解決手段】ユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して第１情報を生成する第１情報生成手段と、ユーザ鍵を用いて、１人以上のユーザが所属するグループに関するグループ情報から生成されたグループ鍵を暗号化して第２情報を生成する第２情報生成手段と、グループ鍵を用いて、シナリオを実行するために必要なジョブ情報を暗号化して第３情報を生成する第３情報生成手段と、シナリオに沿って処理を自動的に実行する際に、第１情報、第２情報、第３情報を順に復号化して、復号化によって得られたジョブ情報を用いてシナリオに沿った処理を自動的に実行する実行手段と、を備える情報処理システムとする。
【選択図】図１５

【特許請求の範囲】

【請求項1】

対象処理を自動化するために作成されたシナリオに沿って処理を自動的に実行する情報処理システムであって、
ユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して第１情報を生成する第１情報生成手段と、
前記ユーザ鍵を用いて、１人以上のユーザが所属するグループに関するグループ情報から生成されたグループ鍵を暗号化して第２情報を生成する第２情報生成手段と、
前記グループ鍵を用いて、前記シナリオを実行するために必要なジョブ情報を暗号化して第３情報を生成する第３情報生成手段と、
前記シナリオに沿って処理を自動的に実行する際に、前記第１情報、前記第２情報、前記第３情報を順に復号化して、復号化によって得られた前記ジョブ情報を用いて前記シナリオに沿った処理を自動的に実行する実行手段と、
を備えることを特徴とする情報処理システム。

【請求項2】

請求項１に記載の情報処理システムであって、
クライアント及びサーバを含み、
前記第１情報生成手段における処理は前記クライアントによって実行され、前記第１情報は情報通信網を介して前記サーバに登録され、
前記第２情報生成手段における処理は前記クライアントによって実行され、前記第２情報は情報通信網を介して前記サーバに登録され、
前記第３情報生成手段における処理は前記クライアントによって実行され、前記第３情報は情報通信網を介して前記サーバに登録され、
前記実行手段における処理は、前記クライアント又は前記サーバにおいて実行されることを特徴とする情報処理システム。

【請求項3】

請求項２に記載の情報処理システムであって、
前記サーバは、クラウドサーバであることを特徴とする情報処理システム。

【請求項4】

請求項２又は３に記載の情報処理システムであって、
前記第１情報生成手段は、前記クライアントにおいて公開鍵を用いて前記ユーザ鍵を暗号化して前記第１情報を生成し、
前記実行手段は、前記サーバにおいて前記公開鍵に対応する秘密鍵を用いて前記第１情報を復号化することを特徴とする情報処理システム。

【請求項5】

請求項２又は３に記載の情報処理システムであって、
前記実行手段は、前記クライアントにおいて前記ユーザ情報を用いて生成された前記ユーザ鍵を用いて前記第１情報を復号化することを特徴とする情報処理システム。

【請求項6】

請求項１～５のいずれか１項に記載の情報処理システムであって、
前記グループに別のユーザを登録する際に、
前記第１情報生成手段は、前記別のユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して前記別のユーザに対する前記第１情報を生成し、
前記第２情報生成手段は、前記別のユーザに対する前記ユーザ鍵を用いて、前記グループ鍵を暗号化して第２情報を生成することを特徴とする情報処理システム。

【請求項7】

請求項１～６のいずれか１項に記載の情報処理システムであって、
予め処理の自動化のスケジュールを設定しておき、前記スケジュールに応じて前記実行手段における処理の自動化を実行することを特徴とする情報処理システム。

【請求項8】

対象処理を自動化するために作成されたシナリオに沿って処理を自動的に実行する情報処理プログラムであって、
コンピュータを、
ユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して第１情報を生成する第１情報生成手段と、
前記ユーザ鍵を用いて、１人以上のユーザが所属するグループに関するグループ情報から生成されたグループ鍵を暗号化して第２情報を生成する第２情報生成手段と、
前記グループ鍵を用いて、前記シナリオを実行するために必要なジョブ情報を暗号化して第３情報を生成する第３情報生成手段と、
前記シナリオに沿って処理を自動的に実行する際に、前記第１情報、前記第２情報、前記第３情報を順に復号化して、復号化によって得られた前記ジョブ情報を用いて前記シナリオに沿った処理を自動的に実行する実行手段と、
して機能させることを特徴とする情報処理プログラム。

【請求項9】

対象処理を自動化するために作成されたシナリオに沿って処理を自動的に実行する情報処理方法であって、
ユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して第１情報を生成する第１情報生成ステップと、
前記ユーザ鍵を用いて、１人以上のユーザが所属するグループに関するグループ情報から生成されたグループ鍵を暗号化して第２情報を生成する第２情報生成ステップと、
前記グループ鍵を用いて、前記シナリオを実行するために必要なジョブ情報を暗号化して第３情報を生成する第３情報生成ステップと、
前記シナリオに沿って処理を自動的に実行する際に、前記第１情報、前記第２情報、前記第３情報を順に復号化して、復号化によって得られた前記ジョブ情報を用いて前記シナリオに沿った処理を自動的に実行する実行ステップと、
を備えることを特徴とする情報処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、処理を自動化するための情報処理プログラム、情報処理システム及び情報処理方法に関する。

【背景技術】

【0002】

近年、コンピュータにおけるユーザの操作手順をシナリオとして記録して、当該操作手順を自動的に実行することでコンピュータにおける処理を自動化する技術が用いられている。このような技術は、ロボティック・プロセス・オートメーション（ＲＰＡ）と呼ばれている。例えば、検索するべき文字列の画像を生成し、画像認識処理によって表示画面中から当該画像を抽出することで自動化操作する位置を特定する技術が開示されている（特許文献１）。

【0003】

また、クラウドを用いたＲＰＡに関する技術が開示されている。コンピュータの認証情報を用いて社外サーバとの間にトンネル形成を要求し、トンネル形成要求が認証されると社外サーバは第１の社内サーバに対して予め人間が指定した操作を順に送信する技術が開示されている（特許文献２）。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１８－１１６３９４号公報

【特許文献2】特開２０２０－９２４００号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

ところで、ユーザにとってクラウドを経由する処理の自動化が最適とは限らず、企業ネットワーク内のみのアクセスに制限されたシステムの自動化など、より汎用的な処理自動化の仕組みを提供することが望まれている。特に、処理の自動化がセキュアに実行できる仕組みであることが必要とされている。

【課題を解決するための手段】

【0006】

本発明の１つの態様は、対象処理を自動化するために作成されたシナリオに沿って処理を自動的に実行する情報処理システムであって、ユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して第１情報を生成する第１情報生成手段と、前記ユーザ鍵を用いて、１人以上のユーザが所属するグループに関するグループ情報から生成されたグループ鍵を暗号化して第２情報を生成する第２情報生成手段と、前記グループ鍵を用いて、前記シナリオを実行するために必要なジョブ情報を暗号化して第３情報を生成する第３情報生成手段と、前記シナリオに沿って処理を自動的に実行する際に、前記第１情報、前記第２情報、前記第３情報を順に復号化して、復号化によって得られた前記ジョブ情報を用いて前記シナリオに沿った処理を自動的に実行する実行手段と、を備えることを特徴とする情報処理システムである。

【0007】

ここで、クライアント及びサーバを含み、前記第１情報生成手段における処理は前記クライアントによって実行され、前記第１情報は情報通信網を介して前記サーバに登録され、前記第２情報生成手段における処理は前記クライアントによって実行され、前記第２情報は情報通信網を介して前記サーバに登録され、前記第３情報生成手段における処理は前記クライアントによって実行され、前記第３情報は情報通信網を介して前記サーバに登録され、前記実行手段における処理は、前記クライアント又は前記サーバにおいて実行されることが好適である。

【0008】

また、前記サーバは、クラウドサーバであることが好適である。

【0009】

また、前記第１情報生成手段は、前記クライアントにおいて公開鍵を用いて前記ユーザ鍵を暗号化して前記第１情報を生成し、前記実行手段は、前記サーバにおいて前記公開鍵に対応する秘密鍵を用いて前記第１情報を復号化することが好適である。

【0010】

また、前記実行手段は、前記クライアントにおいて前記ユーザ情報を用いて生成された前記ユーザ鍵を用いて前記第１情報を復号化することが好適である。

【0011】

また、前記グループに別のユーザを登録する際に、前記第１情報生成手段は、前記別のユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して前記別のユーザに対する前記第１情報を生成し、前記第２情報生成手段は、前記別のユーザに対する前記ユーザ鍵を用いて、前記グループ鍵を暗号化して第２情報を生成することが好適である。

【0012】

また、予め処理の自動化のスケジュールを設定しておき、前記スケジュールに応じて前記実行手段における処理の自動化を実行することが好適である。

【0013】

本発明の別の態様は、対象処理を自動化するために作成されたシナリオに沿って処理を自動的に実行する情報処理プログラムであって、コンピュータを、ユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して第１情報を生成する第１情報生成手段と、前記ユーザ鍵を用いて、１人以上のユーザが所属するグループに関するグループ情報から生成されたグループ鍵を暗号化して第２情報を生成する第２情報生成手段と、前記グループ鍵を用いて、前記シナリオを実行するために必要なジョブ情報を暗号化して第３情報を生成する第３情報生成手段と、前記シナリオに沿って処理を自動的に実行する際に、前記第１情報、前記第２情報、前記第３情報を順に復号化して、復号化によって得られた前記ジョブ情報を用いて前記シナリオに沿った処理を自動的に実行する実行手段と、して機能させることを特徴とする情報処理プログラムである。

【0014】

本発明の別の態様は、対象処理を自動化するために作成されたシナリオに沿って処理を自動的に実行する情報処理方法であって、ユーザから取得したユーザ情報から生成されたユーザ鍵を暗号化して第１情報を生成する第１情報生成ステップと、前記ユーザ鍵を用いて、１人以上のユーザが所属するグループに関するグループ情報から生成されたグループ鍵を暗号化して第２情報を生成する第２情報生成ステップと、前記グループ鍵を用いて、前記シナリオを実行するために必要なジョブ情報を暗号化して第３情報を生成する第３情報生成ステップと、前記シナリオに沿って処理を自動的に実行する際に、前記第１情報、前記第２情報、前記第３情報を順に復号化して、復号化によって得られた前記ジョブ情報を用いて前記シナリオに沿った処理を自動的に実行する実行ステップと、を備えることを特徴とする情報処理方法である。

【発明の効果】

【0015】

本発明によれば、より汎用的な処理自動化の仕組みを提供することができる。また、セキュアな状態において処理を自動的に実行できる仕組みを提供することができる。本発明の実施の形態の他の目的は、本明細書全体を参照することにより明らかになる。

【図面の簡単な説明】

【0016】

【図1】本発明の実施の形態における情報処理システムの全体構成の概略図である。

【図2】本発明の実施の形態におけるＡＰＩサーバの構成を示す図である。

【図3】本発明の実施の形態におけるクラウドサーバの構成を示す図である。

【図4】本発明の実施の形態におけるクライアントの構成を示す図である。

【図5】本発明の実施の形態におけるシナリオ作成方法を示すフローチャートである。

【図6】本発明の実施の形態における第１表示部の表示例を示す図である。

【図7】本発明の実施の形態における動画表示の処理を説明する図である。

【図8】本発明の実施の形態における選択肢データベースの例を示す図である。

【図9】本発明の実施の形態における第２表示部の表示例を示す図である。

【図10】本発明の実施の形態におけるメニュー画像の表示例を示す図である。

【図11】本発明の実施の形態における処理の選択肢を選択する処理を説明する図である。

【図12】本発明の実施の形態におけるシナリオを追加する処理を説明する図である。

【図13】本発明の実施の形態における条件データベースの例を示す図である。

【図14】本発明の変形例におけるシナリオ実行方法を示すフローチャートである。

【図15】本発明の実施の形態における処理の自動化のための登録処理を示すフローチャートである。

【図16】本発明の実施の形態における処理の自動化のための新規ユーザ登録処理を示すフローチャートである。

【図17】本発明の実施の形態におけるクラウドサーバでの実行処理を示すフローチャートである。

【図18】本発明の実施の形態におけるクライアントでの実行処理を示すフローチャートである。

【発明を実施するための形態】

【0017】

［システム構成］
本発明の実施の形態における情報処理システム１００は、図１に示すように、ＡＰＩサーバ１０２、クラウドサーバ１０４，クライアント１０６及び情報通信網１０８を含んで構成される。ＡＰＩサーバ１０２、クラウドサーバ１０４及びクライアント１０６は、情報通信網１０８（例えば、インターネット）を介して接続される。クライアント１０６は、ＡＰＩサーバ１０２が提供するウェブページにアクセスすることができる。また、クライアント１０６は、ＡＰＩサーバ１０２を介してクラウドサーバ１０４にアクセスすることができ、セキュアな状態で処理を自動的に実行させることができる。

【0018】

ＡＰＩサーバ１０２は、一般的にウェブサーバやデータベースを含み、ＯＳＩ参照モデルにおいて複数層にわたって構成されている。なお、図１では、ＡＰＩサーバ１０２を１つのみ示したが、複数のＡＰＩサーバ１０２が情報通信網１０８に接続されてもよく、それぞれの複数のＡＰＩサーバ１０２からウェブページが提供されるようにしてもよい。

【0019】

ＡＰＩサーバ１０２は、図２に示すように、処理部１０、記憶部１２、入力部１４、出力部１６及び通信部１８を含んで構成される。処理部１０は、ＣＰＵ等の演算処理を行う手段を含む。処理部１０は、記憶部１２に記憶されているウェブページ提供プログラム（例えば、サーバプログラム）を実行することによって、本実施の形態における情報処理システム１００においてクライアント１０６にウェブページを提供するための機能を実現する。記憶部１２は、半導体メモリやメモリカード等の記憶手段を含む。記憶部１２は、処理部１０とアクセス可能に接続され、ウェブページ提供プログラム、その処理に必要な情報を記憶する。入力部１４は、情報を入力する手段を含む。入力部１４は、例えば、管理者からの入力を受けるキーボード、タッチパネル、ボタン等を備える。出力部１６は、管理者から入力情報を受け付けるためのユーザインターフェース画面（ＵＩ）等のＡＰＩサーバ１０２での処理結果を出力する手段を含む。出力部１６は、例えば、管理者に対して画像を呈示するディスプレイを備える。通信部１８は、情報通信網１０８を介して、クライアント１０６との情報の通信を行うインターフェースを含んで構成される。通信部１８による通信は有線及び無線を問わない。

【0020】

クラウドサーバ１０４は、図３に示すように、処理部２０、記憶部２２、入力部２４、出力部２６及び通信部２８を含んで構成される。処理部２０は、ＣＰＵ等の演算処理を行う手段を含む。処理部２０は、記憶部２２に記憶されている自動化処理プログラムを実行することによってセキュリティ情報を用いてウェブページに対する処理の自動化を実現する。具体的には、クラウドサーバ１０４は、いわゆるサービスワーカー、ジョブワーカー、鍵管理サーバ（ＫＭＳ）等として機能する。記憶部２２は、半導体メモリやメモリカード等の記憶手段を含む。記憶部２２は、処理部２０とアクセス可能に接続され、自動化処理プログラム、その処理に必要な情報を記憶する。入力部２４は、情報を入力する手段を含む。入力部２４は、例えば、管理者からの入力を受けるキーボード、タッチパネル、ボタン等を備える。出力部２６は、管理者から入力情報を受け付けるためのユーザインターフェース画面（ＵＩ）等のクラウドサーバ１０４での処理結果を出力する手段を含む。出力部２６は、例えば、管理者に対して画像を呈示するディスプレイを備える。通信部２８は、情報通信網１０８を介して、クライアント１０６との情報の通信を行うインターフェースを含んで構成される。通信部２８による通信は有線及び無線を問わない。

【0021】

なお、本実施の形態では、情報通信網１０８を介してクライアント１０６に接続されるクラウドサーバ１０４としたが、ＬＡＮ等によってクライアント１０６に接続されるローカルサーバとしてもよい。すなわち、クラウドサーバ１０４は、クライアント１０６と情報通信が可能であり、クライアント１０６に代わって処理の自動化に必要なセキュリティ情報を記憶できるものであればよい。

【0022】

クライアント１０６は、図４に示すように、処理部３０、記憶部３２、入力部３４、出力部３６及び通信部３８を含んで構成される。処理部３０は、ＣＰＵ等の演算処理を行う手段を含む。処理部３０は、記憶部３２に記憶されているクライアントプログラム（又は、クライアントアプリケーション）を実行することによって、本実施の形態における情報処理システム１００におけるウェブページに対する処理の自動化を実現する。記憶部３２は、半導体メモリやメモリカード等の記憶手段を含む。記憶部３２は、処理部３０とアクセス可能に接続され、クライアントプログラム、その処理に必要な情報を記憶する。入力部３４は、情報を入力する手段を含む。入力部３４は、例えば、ユーザからの入力を受けるキーボード、タッチパネル、ボタン等を備える。出力部３６は、ユーザから入力情報を受け付けるためのユーザインターフェース画面（ＵＩ）等のクライアント１０６での処理に必要な情報を出力する手段を含む。出力部３６は、例えば、ユーザに対して画像を呈示するディスプレイを備える。通信部３８は、情報通信網１０８を介して、ＡＰＩサーバ１０２との情報の通信を行うインターフェースを含んで構成される。通信部３８による通信は有線及び無線を問わない。

【0023】

以下では、シナリオ作成処理、シナリオ実行処理、自動化処理を１つのクライアント１０６にて実行する態様として説明するが、これらの処理の一部を他のクライアント１０６にて実行してもよい。

【0024】

また、ＡＰＩサーバ１０２、クラウドサーバ１０４及びクライアント１０６は、一般に用いられるコンピュータ、すなわちＰＣ（パーソナルコンピュータ）、あるいはスマートフォンなどの携帯端末等とすることができる。また、ＡＰＩサーバ１０２の処理の一部又は全部をクライアント１０６において実現してもよいし、クライアント１０６の処理の一部又は全部をＡＰＩサーバ１０２において実現してもよい。また、ＡＰＩサーバ１０２の一部又は全部の処理をクラウドサーバ１０４にて実現してもよいし、クラウドサーバ１０４の一部又は全部の処理をＡＰＩサーバ１０２にて実現してもよい。

【0025】

［シナリオ作成処理］
情報処理システム１００において、ウェブページに対する処理を自動化するためには、当該処理をコンピュータによって自動的に実行できる形式であるプログラム、コード、データ等を含むシナリオとして記憶させる処理とこのシナリオに沿って自動化処理を実行することが必要である。以下、コンピュータによって自動的に実行できる形式であるプログラム、コード、データ等を含むＲＰＡデータ（Ｒｏｂｏｔｉｃ Ｐｒｏｃｅｓｓ Ａｕｔｏｍａｔｉｏｎ Ｄａｔａ）をシナリオと呼ぶ。例えば、ウェブブラウザに対する処理はＳｅｌｅｎｉｕｍ等のアプリケーションによって実行可能なシナリオとして記憶させることができる。

【0026】

以下、図５のフローチャートを参照して、本実施の形態における情報処理システム１００によるウェブページに対する処理を自動化するためにシナリオを記憶させる処理について説明する。ウェブページに対する処理とは、ウェブページを構成する要素に対する操作（例えば、カーソル移動、クリック等）、テキスト等の情報の入力等のウェブページ上において行える操作やそれに伴う処理を意味する。

【0027】

ステップＳ１０では、シナリオを記憶させるためのアプリケーションの起動処理が行われる。当該ステップにおける処理によって、情報処理システム１００は起動処理手段として機能する。クライアント１０６は、記憶部３２に記憶されているクライアントプログラムを実行することによってシナリオを記憶させるためのアプリケーションを起動する。

【0028】

ステップＳ１２では、自動化する内容を編集するための編集部を含む第１表示部を表示する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は第１表示部表示手段として機能する。ステップＳ１０におけるアプリケーションの起動に伴って、クライアント１０６の出力部３６に自動化する内容を編集するための編集部を含む第１表示部が表示される。

【0029】

図６は、第１表示部２００の表示例を示す。第１表示部２００は、選択肢表示領域２０２、処理内容編集領域２０４及び処理内容入力領域２０６を含んで構成される。

【0030】

選択肢表示領域２０２は、自動化する処理の選択肢を示す領域である。ユーザは、入力部３４を用いて選択肢表示領域２０２に表示されている選択肢の１つを選択する（例えば、マウスを用いて選択肢をクリックする等）ことによって自動化する処理を新たに追加することができる。処理の選択肢は、ウェブブラウザやウェブページに対する操作に伴う処理を含む。ウェブブラウザやウェブページに対する処理としては、ユーザから入力されたＵＲＬで特定されるウェブページを開く操作及びその処理、アクティブ状態にあるウィンドウのウェブページを更新する処理、ウェブページにおいてユーザが指定した領域にカーソルを移動させる操作及びその処理、ウェブページにおいてカーソルが位置する領域をクリックする操作及びその処理等が挙げられる。ただし、ウェブブラウザやウェブページに対する処理は、これらに限定されるものではなく、他の処理を選択肢としてもよい。

【0031】

また、処理の選択肢は、ローカルで使用されるネイティブアプリケーションに対する処理であってもよい。ここで、本明細書においてネイティブアプリケーションとは、端末内部の演算処理手段において演算処理を行うアプリケーションを意味する。具体的には、ワードプロセッサアプリケーション、表計算アプリケーション等がある。

【0032】

処理内容編集領域２０４は、自動化する処理の内容を表示及び編集するための領域である。すなわち、処理内容編集領域２０４は、シナリオとして記憶される処理を表示させる領域である。処理内容編集領域２０４は、シナリオとして記憶される処理をステップ毎のフローチャート形式で表示させることが好適である。自動化する処理の内容は、各操作や各処理を自動的に行う順にステップとして並べたシナリオとして記憶される。例えば、選択肢表示領域２０２において選択された選択肢に対応する処理が処理内容編集領域２０４に表示されると共に自動化する処理としてシナリオに追加される。また、後述するようにウェブページを表示させた第２表示部に対してユーザが行った操作や第２表示部において行われた処理が処理内容編集領域２０４に表示されると共に自動化する処理としてシナリオに追加される。また、ユーザは、入力部３４を用いることによって処理内容編集領域２０４に表示されている処理の内容を編集することができる。処理の内容の編集は、処理の順番の入れ替え、処理に用いられるデータの変更、処理に必要なパラメータの変更等が挙げられる。ただし、処理の内容の編集は、これらの編集に限定されるものではなく、自動化する処理に対するシナリオを編集するものであればよい。

【0033】

処理内容入力領域２０６は、自動化する処理の内容を編集する際にデータやパラメータ等の自動化に必要な情報を入力するための領域である。処理内容入力領域２０６には、処理内容編集領域２０４において編集対象である処理に必要な情報を入力するための入力インターフェース画像が表示される。ユーザは、入力部３４を用いて、処理内容入力領域２０６に必要な情報を入力した上で情報を確定することによってシナリオとして記憶される処理が設定される。

【0034】

なお、本実施の形態では、選択肢表示領域２０２、処理内容編集領域２０４及び処理内容入力領域２０６を１つの画面上に同時に表示させるものとしたが、空間的又は時間的に別々に表示させるようにしてもよい。例えば、選択肢表示領域２０２、処理内容編集領域２０４及び処理内容入力領域２０６を別々のウィンドウとして表示させるようにしてもよい。また、例えば、選択肢表示領域２０２、処理内容編集領域２０４及び処理内容入力領域２０６の各々について必要なときにだけポップアップするウィンドウとして表示させるようにしてもよい。

【0035】

例えば、シナリオにウェブページを開く処理を登録する場合、図６に例示するように、選択肢表示領域２０２において「ウェブページを開く」を選択（クリック）する（図中、選択されたことを示すためにハッチングを施して示す）ことで処理内容編集領域２０４に新たにシナリオに記憶させる処理として表示される。これと共に、処理内容編集領域２０４において現在編集中である処理（ステップ）として、処理に関連する情報を入力するための入力インターフェース画像が処理内容入力領域２０６に表示される。ここでは、「ウェブページを開く」という処理に付ける名称、対象であるウェブページを特定するためのＵＲＬ、ウェブページを開く処理についてのオプションを入力するための画像が表示されている。名称を「ページＡを開く」、ＵＲＬを「ｈｔｔｐｓ：／ｗｗｗ．ｘｘｘ」として実行ボタンをクリックすると、処理内容編集領域２０４において編集対象となっている「ウェブページを開く」という処理（ステップ）に対して「ページＡを開く」という名前が付けられ、ｈｔｔｐｓ：／ｗｗｗ．ｘｘｘというウェブページを開く処理がシナリオとして記憶される。

【0036】

このような操作を繰り返すことによって、自動化する処理をステップとして時系列に並べたシナリオが記憶部３２に記憶される。以下、本実施の形態では、ウェブページを開いて、当該ウェブページにおける処理をシナリオとして記憶させていく処理について説明する。

【0037】

なお、選択肢表示領域２０２において自動化する処理の選択肢を示す際に、選択肢の意味の説明を提供するようにしてもよい。例えば、図７に示すように、ウェブページを開く操作が選択肢である場合、当該選択肢にカーソルを合わせることによって「ＵＲＬで指定されたサイトに移動する」という選択肢の意味を説明する動画を表示する動画領域２０２ａをポップアップさせてもよい。他の選択肢の処理についても同様に動画領域２０２ａにおいて動画で説明を表示させるようにしてもよい。

【0038】

このように選択肢をシナリオに追加した際に実行される処理を説明することによって、ユーザはどの選択肢をシナリオに加えれば必要な処理を実行することができるかを理解し易くなる。

【0039】

また、選択肢表示領域２０２において選択されてシナリオに追加された選択肢に対して、次に用いられる可能性が高い選択肢を優先的に選択肢表示領域２０２に表示させるようにしてもよい。この場合、図８に示すように、選択肢毎に次に選択される可能性が高い順に選択肢を関連付けて選択肢データベースとして記憶させておき、当該選択肢データベースを参照してシナリオに追加された選択肢に対して関連付けられた選択肢を次に選択され易い選択肢として選択肢表示領域２０２に表示させればよい。このとき、選択肢を次に選択され易い順に選択肢表示領域２０２に表示させることが好適である。また、機械学習等によって次に選択される可能性が高い順に選択肢を求めるようにしてもよい。

【0040】

自動化される処理の選択肢は数百に及ぶことがあるので、使用される可能性が高い選択肢を優先的に表示させることによってユーザに対する使いやすさを向上させることができる。

【0041】

ステップＳ１４では、自動化の対象となるウェブページを表示するためのソースコードの取得処理が行われる。当該ステップにおける処理によって、情報処理システム１００はコード取得手段として機能する。処理部３０は、ステップＳ１２において自動化する処理の対象であるウェブページのＵＲＬが指定されると、情報通信網１０８を介してＡＰＩサーバ１０２にアクセスして指定されたＵＲＬで特定されるウェブページのソースコードを取得する。

【0042】

ステップＳ１６では、自動化の対象となるウェブページにおいて選択可能な処理の選択肢を表示させるコードを埋め込む処理が行われる。当該ステップにおける処理によって、情報処理システム１００はコード埋込手段として機能する。処理部３０は、ステップＳ１４において取得されたウェブページのソースコードを解析して、当該ウェブページにおいて処理可能なタブに対して行われる処理をメニュー形式で表示させるためのコードを当該ソースコードに埋め込む処理を行う。

【0043】

ステップＳ１８では、自動化の対象となるウェブページを表示する第２表示部を表示させる処理が行われる。当該ステップにおける処理によって、情報処理システム１００は第２表示部表示手段として機能する。処理部３０は、ステップＳ１６においてメニュー表示のためのコードが埋め込まれたソースコードに応じたウェブページを第２表示部としてウェブブラウザ上に表示させる。ウェブページを表示させるためのウェブブラウザは、既存のブラウザとしてもよいし、情報処理システム１００において専用のブラウザとしてもよい。

【0044】

図９は、第２表示部３００の表示例を示す。処理部３０は、ＵＲＬ（当該例では、ｈｔｔｐｓ：／ｗｗｗ．ｘｘｘ）で特定されるソースコードをＡＰＩサーバ１０２から受信すると、当該ソースコードにメニュー表示のためのコードを埋め込んだうえで第２表示部３００として表示させる。

【0045】

例えば、図９に示した第２表示部３００では、処理が可能な画像領域（図中では「アイコンＸ」）にカーソル３０２を移動させて右クリックすることによって、図１０に示すように、埋め込まれたコードに基づいてアイコンＸというオブジェクトに対して可能な処理を選択肢として表示させるメニュー画像３０４が表示される。ユーザは、入力部３４を用いてメニュー画像３０４として表示された選択肢から希望する処理を選択することが可能になる。

【0046】

ここで、オブジェクトは、自動化する処理において画面上の位置の特定が必要な対象物を意味する。オブジェクトは、例えば、ウェブページにおけるアイコン、ボタン、テキスト等とすることができる。

【0047】

第１表示部２００と第２表示部３００を同時に表示させることが好適である。この場合、第１表示部２００を表示させるウィンドウと第２表示部３００を表示させるウィンドウとを並べて表示させてもよいし、一部又は全部を重ね併せて表示させてもよい。すなわち、ウィンドウを切り換えることによって、第１表示部２００と第２表示部３００とを直ちに操作対象とすることができる態様で表示させるものであればよい。なお、第１表示部２００と第２表示部３００とを空間的又は時間的に別々に表示させるようにしてもよい。

【0048】

ステップＳ２０では、ウェブページに対する処理を記憶する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はシナリオ記憶手段として機能する。メニュー画像３０４の選択肢の１つが選択されると、当該選択肢で表わされる処理がシナリオとして記憶される。

【0049】

具体的には、ユーザが入力部３４を用いて第２表示部３００上に表示されたメニュー画像３０４から選択肢の１つを選択すると、第１表示部２００の処理内容編集領域２０４にシナリオとして記憶される処理を追加して表示させる。例えば、図１１に示すように、メニュー画像３０４中の選択肢である「クリックする」にカーソル３０２を移動させてマウスをクリックする。これによって、図１２に示すように、第１表示部２００の処理内容編集領域２０４に新たに「アイコンＸをクリックする」というオブジェクトの選択及びオブジェクトに対する処理がシナリオとして追加され、その処理の内容を示す情報が処理内容入力領域２０６に表示される。したがって、ユーザは、第１表示部２００に表示された内容を編集して確定させることで、第２表示部３００に表示されたウェブページに対する処理をシナリオとして記憶させることができる。

【0050】

なお、ここでは、メニュー画像３０４を表示させて処理をユーザに選択させる態様としたが、第２表示部３００に表示されたウェブページにおいてオブジェクトを直接操作することによって、当該オブジェクトとそれに対する操作の内容を取得してシナリオとして記録するようにしてもよい。

【0051】

ステップＳ２２では、シナリオに沿った処理においてオブジェクトを特定する条件を設定する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は条件設定手段として機能する。

【0052】

本実施の形態では、１つのオブジェクトに対してオブジェクトを特定する条件を複数設定できるようにする。すなわち、シナリオに沿って自動化処理を実行する際に対象となるオブジェクトを選択するための複数の条件をユーザが設定できる。オブジェクトを選択するための条件は、ウェブページ上のオブジェクトに対するＣＳＳセレクタ、オブジェクトの画面上の座標（画面上の領域）、オブジェクトを表示したときの画像の少なくとも１つを含むことが好適である。

【0053】

例えば、図１２に示すように、処理内容入力領域２０６内に条件セレクト領域２０６ａ及び条件内容設定領域２０６ｂを含む条件設定画面を表示させる。図１２の例では、条件内容設定領域２０６ｂにおいて、４つのＣＳＳセレクタ（ＣＳＳセレクタ１～４）、１つの画像認識、１つの画像座標がオブジェクトを選択するための条件の選択肢として挙げられている。

【0054】

ＣＳＳセレクタは、ＨＴＭＬで表現されたウェブページ上のオブジェクトを選択するための条件であり、例えば、パターン１“ｉｄ属性＞タグ名＞相対的な構造”、パターン２“タグ名＞相対的な構造”、パターン３“ｉｄ属性＞ｃｌａｓｓ属性＞タグ名＞相対的な構造”、パターン４“タグ名＞ｎａｍｅ属性＞相対的な構造”等とすることができる。例えば、第２表示部３００上に表示されたウェブページ上において処理対象となるオブジェクトを選択して、当該オブジェクトに対する処理を指定することによって、当該オブジェクトを要素として当該要素に対する処理内容を示すＣＳＳセレクタが自動的に条件に加えられる。

【0055】

また、画像認識は、操作対象であるウェブページにおいて選択されたオブジェクトを画像として認識して選択する条件である。画像認識に用いられるオブジェクトの画像データは、ウェブページにおけるオブジェクトの画像をユーザが選択して画像データとして記憶させればよい。また、ウェブページにおけるオブジェクトのＨＴＭＬ要素に含まれる当該オブジェクトの画像データを画像認識に用いられるオブジェクトの画像データとして記憶させてもよい。また、テキスト及びその表示パラメータ（フォント要素等）に基づいて画像データを自動生成して画像認識に用いられるオブジェクトの画像データとして記憶させてもよい。

【0056】

また、画像座標（領域）は、操作対象であるウェブページにおいて選択されたオブジェクトを画面上の座標（領域）に基づいて選択する条件である。オブジェクトの座標データは、ウェブページにおけるオブジェクトの画像領域をユーザが選択して座標データとして記憶させればよい。また、ウェブページにおけるオブジェクトのＨＴＭＬ要素に含まれる当該オブジェクトの画像データを表示する座標データを記憶させてもよい。

【0057】

また、条件セレクト領域２０６ａにおいて、オブジェクトの選択に使用する条件をユーザが選択することができる。本実施の形態では、図１２に示すように、条件毎にトグルボタンを表示させ、当該トグルボタンを右に動かすことによってユーザが条件を使用する状態（オン）と当該トグルボタンを左に動かすことによって条件を使用しない状態（オフ）を選択できるようにしている。図１２では、ＣＳＳセレクタ１，ＣＳＳセレクタ３、画像認識及び画像座標の条件が使用される状態（オン）されており、ＣＳＳセレクタ２，ＣＳＳセレクタ４の条件が使用されない状態（オフ）された例を示している。

【0058】

なお、各条件に対して、条件が使用される状態（オン）を初期状態とすることが好適である。この場合、ユーザが使用する必要がないと考える条件に対して、条件セレクト領域２０６ａにおいて条件が使用されない状態（オフ）とするようにすればよい。

【0059】

また、本実施の形態では、条件の選択をトグルボタンで行うものとしたが、他の選択方法を適用してもよい。例えば、トグルボタンの代わりに、チェックボックスやオン／オフボタン等を用いて条件を選択できるようにしてもよい。

【0060】

オブジェクトを特定するための条件は、自動化される処理の対象であるオブジェクト毎に条件データベースとして記憶部３２に記憶される。例えば、図１２に示した例の場合、図１３に示すような条件データベースが記憶される。

【0061】

上記のステップＳ１８とステップＳ２２を繰り返すことによって、自動化したい処理をシナリオとして順次記憶させていくことができる。

【0062】

［シナリオ実行処理］
上記シナリオ作成処理において記録されたシナリオに沿ってウェブサイト等に対する操作を含む処理について自動化することができる。以下、図１４のフローチャートを参照して、本実施の形態における情報処理システム１００によって、シナリオに沿って処理を自動的に実行する処理について説明する。

【0063】

なお、シナリオ実行処理は、ユーザからの指示やスケジュールとして設定された日時においてシナリオに沿って行われる。その際に、処理の自動化を実行するためにＩＤ、パスワード、ＯＳの認証情報等のジョブ情報を要求するようにしてもよい。このジョブ情報を用いてセキュリティを担保したシナリオ実行処理については後述する。

【0064】

ステップＳ３０では、シナリオを実行するためのアプリケーションの起動処理が行われる。当該ステップにおける処理によって、情報処理システム１００は起動処理手段として機能する。クライアント１０６は、記憶部３２に記憶されているクライアントプログラムを実行することによってシナリオに沿って処理を自動的に実行するためのアプリケーションを起動する。

【0065】

このとき、シナリオを実行する前にＩＤ、パスワード、ＯＳにおける認証情報等のジョブ情報を要求するようにしてもよい。このようなジョブ情報を要求することによって、シナリオに沿った処理の自動化のセキュリティを向上させることができる。

【0066】

ステップＳ３２では、自動化処理の対象となるウェブページを表示する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はウェブページ表示手段として機能する。処理部１０は、シナリオとして記憶されている「ウェブページを開く」というステップに沿って、当該ステップで対象とされているウェブページのＵＲＬを読み出し、情報通信網１０８を介してＡＰＩサーバ１０２にアクセスして指定されたＵＲＬで特定されるウェブページのソースコードを取得する。そして、図９に示したように、ウェブページを表示させる。

【0067】

ステップＳ３４では、ウェブページに対する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はシナリオ実行手段として機能する。処理部１０は、シナリオに沿って、処理の対象となるオブジェクトの特定及びそのオブジェクトに対する処理を自動的に実行する。

【0068】

オブジェクトの特定処理は、上記ステップＳ２２において使用される状態（オン）に設定された条件に基づいて行われる。処理部１０は、シナリオから次の処理内容を読み出すと、処理の対象となるオブジェクトを特定する処理を開始する。各オブジェクトには、上記ステップＳ２２において使用される状態（オン）に設定されている条件について、ステップＳ３２において表示されたウェブページ上においてそれらの条件の少なくとも１つを満足するオブジェクトを選択する。

【0069】

条件がＣＳＳセレクタである場合、ＣＳＳセレクタにおいて処理対象として定義されているウェブページのＨＴＭＬ要素を自動化処理の対象であるウェブページから検索する。当該ＨＴＭＬ要素が当該ウェブページに含まれていれば、当該ＨＴＭＬ要素を処理対象のオブジェクトとして特定する。また、条件が画像認識である場合、画像認識のために記憶されている画像データを読み出し、当該画像データに対応する画像領域を自動化処理の対象であるウェブページから検索する。当該画像領域が当該ウェブページに含まれていれば、当該画像領域に対応する画面上の座標を取得し、当該座標に該当するウェブページのＨＴＭＬ要素を処理対象のオブジェクトとして特定する。また、条件が画像座標（領域）である場合、自動化処理の対象であるウェブページにおいて条件とされている画像座標（領域）に位置するウェブページのＨＴＭＬ要素を検索する。当該画像座標（領域）に処理可能なウェブページのＨＴＭＬ要素が存在していれば、当該画像座標（領域）に対応するウェブページのＨＴＭＬ要素を処理対象のオブジェクトとして特定する。

【0070】

オブジェクトについて複数の条件が設定されている場合、複数の条件について順にいずれかの条件が満たされるまでオブジェクトの特定処理を行う。そして、いずれか１つの条件でも満たされて処理対象となるオブジェクトが特定された場合、オブジェクトの特定処理を終了すればよい。

【0071】

ここで、オブジェクトを特定するために使用される状態（オン）に設定されていたすべての条件について満たされなかった場合、自動化処理の対象とするオブジェクトが特定できなかった旨を示す情報を表示してユーザに知らせる処理を行ってもよい。また、オブジェクトを特定する条件のうち満たされた条件を表示してユーザに知らせるようにしてもよい。

【0072】

処理対象のオブジェクトが特定されると、処理部１０は、当該オブジェクトに対してシナリオに記録されている処理を実行する。シナリオにさらに自動化する処理が含まれている場合、ステップＳ３４を繰り返せばよい。

【0073】

例えば、「アイコンＸをクリックする」という処理がシナリオに登録されている場合、まず処理対象であるオブジェクト「アイコンＸ」を特定する処理を行う。例えば、図１３に示したような記憶部３２に記憶されている条件データベースを参照して、オンに設定されている条件のうちいずれかを満たすようなオブジェクトがウェブページ内に存在するか否かを調べる。具体的には、「アイコンＸ」を特定するための条件としてオン設定されている条件１（ＣＳＳセレクタ１）、条件３（ＣＳＳセレクタ３）、条件５（画像認識）及び条件６（画像座標）が満たされるかを順に確認し、条件のいずれかを満たすオブジェクトが存在した時点でそのオブジェクトを「アイコンＸ」として特定する。すなわち、オン設定されている条件のうち少なくとも１つを満たすオブジェクトが見付かると当該オブジェクトを「アイコンＸ」として特定する。そして、当該「アイコンＸ」に対してクリックする処理が自動的に実行される。ウェブサイトに条件を満たすオブジェクトが存在しなければ、自動化処理の対象とするオブジェクトが特定できなかった旨を示す情報を表示してユーザに知らせる。

【0074】

なお、シナリオに基づく自動化の処理は、情報通信網１０８を介したクラウドサーバ１０４による処理としてもよいし、クラウドサーバ１０４に代えてクライアント１０６による処理としてもよい。クラウドサーバ１０４による処理とした場合、クライアント１０６の電源の有無に依存しない処理を実現することができる。また、クライアント１０６による処理とした場合、情報通信網１０８を介して外部からアクセスができない社内専用サイト等のウェブページに対する処理も自動化することができる。なお、情報処理システム１００では、クラウドサーバ１０４による処理とクライアント１０６による処理とを切り換えることができるようにすることが好適である。

【0075】

また、本実施の形態では、対象をウェブブラウザにおける処理としたがこれに限定されるものではない。処理の対象は、ローカルで使用されるネイティブアプリケーション等の他の処理としてもよい。

【0076】

［自動化処理］
以下、本実施の形態における情報処理システム１００によって、セキュリティ情報を用いて処理の自動化をセキュアに行う方法について説明する。

【0077】

本実施の形態では、情報処理システム１００を利用するユーザのパスワード等を含むセキュリティ情報を登録しておき、処理を自動化するためのシナリオを実行することができるグループに属しているユーザの指示によって処理の自動化を実行する方法について説明する。

【0078】

＜登録処理＞
まず、図１５のフローチャートを参照して、処理の自動化を実行するために必要な情報をセキュアに登録する処理について説明する。

【0079】

ステップＳ４０では、公開鍵と秘密鍵を生成する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は初期化手段として機能する。

【0080】

クラウドサーバ１０４の処理部２０は、公開鍵ｐｋ及びそれに対応する秘密鍵ｓｋを生成する。処理部２０は、生成された秘密鍵ｓｋを記憶部２２に記憶させると共に、公開鍵ｐｋをクライアント１０６へ受け渡す。公開鍵ｐｋの受け渡し方法は、例えば、クライアント１０６で実行されるクライアントプログラム（又は、クライアントアプリケーション）に埋め込んでおき、クライアント１０６へ受け渡すようにしてもよい。

【0081】

ステップＳ４２では、ユーザ秘密情報（Ｍａｓｔｅｒ Ｓｅｃｒｅｔ）を受け付ける処理が行われる。当該ステップにおける処理によって、情報処理システム１００はユーザ秘密情報取得手段として機能する。

【0082】

クライアント１０６の処理部３０は、処理を自動化しようとするユーザからユーザ秘密情報を取得する。ユーザ秘密情報は、例えば、パスワード、暗証番号等の特定のユーザのみが知る情報とすることが好適である。具体的には、入力部３４を用いてユーザからユーザ秘密情報の入力を受け付ける。例えば、ユーザＡからユーザ秘密情報［Ａ，ｍｓ］を受信する。

【0083】

ステップＳ４４では、ユーザ秘密情報からユーザ鍵（Ｍａｓｔｅｒ Ｋｅｙ）を生成する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はユーザ鍵生成手段として機能する。

【0084】

クライアント１０６の処理部３０は、ステップＳ４２で取得したユーザ秘密情報からユーザ鍵を生成する。ユーザ鍵の生成には、例えば、ＰＢＫＤＦ２等の既存の鍵生成方法を適用することができる。例えば、ユーザＡから取得したユーザ秘密情報［Ａ，ｍｓ］からユーザＡに対するユーザ鍵［Ａ，ｍｋ］を生成する。

【0085】

ステップＳ４６では、ユーザ鍵を暗号化する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はユーザ鍵暗号化手段として機能する。

【0086】

クライアント１０６の処理部３０は、公開鍵ｐｋを用いてステップＳ４４で生成したユーザ鍵を暗号化して第１情報を生成する。ユーザ鍵の暗号化には、例えば、ＤＥＳ、ＲＣ４、ＡＥＳ等の既存の暗号化アルゴリズムを適用することができる。例えば、ユーザＡから取得したユーザ秘密情報［Ａ，ｍｓ］から生成されたユーザ鍵［Ａ，ｍｋ］を暗号化して第１情報Ｅｎｃ_ｐｋ（［Ａ，ｍｋ］）を生成する。ここで、Ｅｎｃ_ｋｅｙ（ＸＸＸ）は、鍵Ｋｅｙを用いて情報ＸＸＸを暗号化した情報を意味する。

【0087】

ステップＳ４８では、ユーザ鍵を暗号化した第１情報をクラウドサーバ１０４へ送信して保存する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は第１情報保存手段として機能する。なお、本実施の形態において、ユーザ鍵生成手段及び第１情報保存手段は、第１情報生成手段として機能する。

【0088】

クライアント１０６の処理部３０は、通信部３８を介してステップＳ４６で暗号化された第１情報をクラウドサーバ１０４へ送信する。クラウドサーバ１０４の処理部２０は、通信部２８を介してクライアント１０６から送信された第１情報を受信する。処理部２０は、受信した第１情報を記憶部２２に記憶させる。例えば、ユーザＡに対する第１情報Ｅｎｃ_ｐｋ（［Ａ，ｍｋ］）が記憶部２２に記憶される。

【0089】

なお、ステップＳ４２～Ｓ４８の処理は、処理の自動化を実行するユーザ毎に行われる。例えば、ユーザＡ以外にユーザＢが処理の自動化を実行するユーザのグループに属している場合、ユーザＢから取得したユーザ秘密情報［Ｂ，ｍｓ］からユーザ鍵［Ｂ，ｍｋ］を生成し、ユーザ鍵［Ｂ，ｍｋ］を暗号化して第１情報Ｅｎｃ_ｐｋ（［Ｂ，ｍｋ］）を生成する。そして、第１情報Ｅｎｃ_ｐｋ（［Ｂ，ｍｋ］）をクライアント１０６からクラウドサーバ１０４へ送信して記憶させる。

【0090】

ステップＳ５０では、グループ鍵を生成する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はグループ鍵生成手段として機能する。

【0091】

クライアント１０６の処理部３０は、処理を実行することが許可されたユーザが属するグループのみが知るグループ情報を取得しておき、当該グループ情報からグループ鍵を生成する。グループ鍵の生成には、例えば、ＰＢＫＤＦ２等の既存の鍵生成方法を適用することができる。例えば、ユーザＡが所属するグループＧに対してグループ鍵［Ｇ，ｇｋ］を生成する。

【0092】

なお、各グループには少なくとも１人のユーザが所属するものとする。すなわち、グループに所属するユーザは、複数であってもよいし、１人であってもよい。

【0093】

ステップＳ５２では、グループ鍵を暗号化する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はグループ鍵暗号化手段として機能する。

【0094】

クライアント１０６の処理部３０は、ステップＳ４４にて生成されたユーザ鍵を用いてステップＳ５０で生成したグループ鍵を暗号化して第２情報を生成する。グループ鍵の暗号化には、例えば、ＤＥＳ、ＲＣ４、ＡＥＳ等の既存の暗号化アルゴリズムを適用することができる。例えば、グループＧに所属するユーザＡに対するユーザ鍵［Ａ，ｍｋ］を使用して、グループＧに対するグループ鍵［Ｇ，ｇｋ］を暗号化して第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）を生成する。

【0095】

ステップＳ５４では、グループ鍵を暗号化した第２情報をクラウドサーバ１０４へ送信して保存する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は第２情報保存手段として機能する。なお、本実施の形態において、グループ鍵生成手段及び第２情報保存手段は、第２情報生成手段として機能する。

【0096】

クライアント１０６の処理部３０は、通信部３８を介してステップＳ５２で暗号化された第２情報をクラウドサーバ１０４へ送信する。クラウドサーバ１０４の処理部２０は、通信部２８を介してクライアント１０６から送信された第２情報を受信する。処理部２０は、受信した第２情報を記憶部２２に記憶させる。例えば、グループＧに対する第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）が記憶部２２に記憶される。

【0097】

ステップＳ５６では、ジョブ情報を暗号化する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はジョブ情報暗号化手段として機能する。

【0098】

ジョブ情報は、処理を自動化するためのシナリオを実行するために必要な情報である。ジョブ情報は、シナリオを実行する際に必要とされる情報であり、例えば、ＩＤ、パスワード、ＯＳにおいて認証に必要な情報（トークン等）の情報である。クライアント１０６の処理部３０は、ステップＳ５０にて生成されたグループ鍵を用いてジョブ情報を暗号化して第３情報を生成する。ジョブ情報の暗号化には、例えば、ＤＥＳ、ＲＣ４、ＡＥＳ等の既存の暗号化アルゴリズムを適用することができる。例えば、グループＧに対するグループ鍵［Ｇ，ｇｋ］を使用して、ジョブ情報［Ｘ，ｘｃ］を暗号化することによって第３情報Ｅｎｃ_{［Ｇ，ｇｋ］}（［Ｘ，ｘｃ］）を生成する。

【0099】

ここで、グループ鍵［Ｇ，ｇｋ］がクライアント１０６に存在しない場合、処理部３０は、通信部３８及び通信部２８を介してクラウドサーバ１０４にアクセスして第２情報を取得する。そして、ユーザからユーザ秘密情報の入力を受けて、ユーザ秘密情報に基づいてユーザ鍵を生成し、当該ユーザ鍵を用いて第２情報を復号化してグループ鍵を得るようにしてもよい。例えば、グループＧに所属するユーザＡが処理を行う場合、クラウドサーバ１０４から第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）を取得する。そして、ユーザＡからユーザ秘密情報［Ａ，ｍｓ］の入力を受けてユーザ鍵［Ａ，ｍｋ］を生成し、ユーザ鍵［Ａ，ｍｋ］を用いて第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）を復号化してグループＧに対するグループ鍵［Ｇ，ｇｋ］を得るようにしてもよい。

【0100】

ステップＳ５８では、暗号化された第３情報をクラウドサーバ１０４へ送信して保存する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は第３情報保存手段として機能する。なお、本実施の形態において、ジョブ情報暗号化手段及び第３情報保存手段は、第３情報生成手段として機能する。

【0101】

クライアント１０６の処理部３０は、通信部３８を介してステップＳ５６で暗号化された第３情報をクラウドサーバ１０４へ送信する。クラウドサーバ１０４の処理部２０は、通信部２８を介してクライアント１０６から送信された第３情報を受信する。処理部２０は、受信した第３情報を記憶部２２に記憶させる。例えば、ジョブ情報［Ｘ，ｘｃ］を暗号化した第３情報Ｅｎｃ_{［Ｇ，ｇｋ］}（［Ｘ，ｘｃ］）が記憶部２２に記憶される。

【0102】

このとき、クラウドサーバ１０４とクライアント１０６との通信において第１情報、第２情報及び第３情報はいずれも暗号化されており、これらの情報の通信におけるセキュリティは確保される。

【0103】

＜新規ユーザ追加処理＞
既に存在するグループに新たなユーザを加えることもできる。図１６のフローチャートを参照して、既に存在するグループに新たなユーザを加える処理について説明する。

【0104】

ステップＳ６０では、新たなユーザを追加する要求を暗号化する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は新規ユーザ追加要求暗号化手段として機能する。

【0105】

クライアント１０６の処理部３０は、入力部３４等から新たなユーザを追加する要求を受けると、新たなユーザを追加する要求を暗号化して第４情報を生成する処理を行う。すなわち、既存のグループに所属する既存のユーザから当該グループに対して新たなユーザを追加する要求を受け付けると、当該既存のユーザのユーザ鍵を用いて新たなユーザを追加する要求（リクエスト情報）を暗号化する。例えば、グループＧに所属するユーザＡが新たにユーザＢを追加する要求を行った場合、ユーザＡに対するユーザ鍵［Ａ，ｍｋ］を用いてユーザＢをグループＧに追加することを要求するリクエスト情報Ｘｂを暗号化して第４情報Ｅｎｃ_{［Ａ，ｍｋ］}（Ｘｂ）を生成する。

【0106】

なお、本実施の形態では、暗号化によって第４情報を生成する処理としたが、電子署名等の他の技術を適用してもよい。

【0107】

ステップＳ６２では、暗号化された第４情報をクラウドサーバ１０４へ送信して保存する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は第４情報保存手段として機能する。

【0108】

クライアント１０６の処理部３０は、通信部３８を介してステップＳ６０で暗号化された第４情報をクラウドサーバ１０４へ送信する。クラウドサーバ１０４の処理部２０は、通信部２８を介してクライアント１０６から送信された第４情報を受信する。処理部２０は、受信した第４情報を記憶部２２に記憶させる。例えば、グループＧに対する第４情報Ｅｎｃ_{［Ａ，ｍｋ］}（Ｘｂ）が記憶部２２に記憶される。

【0109】

このとき、クラウドサーバ１０４とクライアント１０６との通信において第４情報は暗号化されており、当該情報に対するセキュリティは確保される。

【0110】

ステップＳ６４では、第４情報を復号化して、ユーザからの要求を確認する。当該ステップにおける処理によって、情報処理システム１００は要求確認手段として機能する。

【0111】

まず、クラウドサーバ１０４の処理部２０は、既に記憶部２２に記憶されている既存のユーザのユーザ鍵を取得する。そして、当該ユーザ鍵を用いて第４情報を復号化して、新たなユーザを追加する要求を確認する。例えば、クラウドサーバ１０４に保持されている秘密鍵ｓｋを用いて既に記憶部２２に記憶されている第１情報Ｅｎｃ_ｐｋ（［Ａ，ｍｋ］）を復号化してユーザＡのユーザ鍵［Ａ，ｍｋ］を取得する。そして、当該ユーザ鍵［A，ｍｋ］を用いて、ステップＳ６２にて受信した第４情報Ｅｎｃ_{［Ａ，ｍｋ］}（Ｘｂ）を復号化してリクエスト情報Ｘｂを取り出す。

【0112】

ステップＳ６６では、グループ鍵を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はグループ鍵取得手段として機能する。

【0113】

クラウドサーバ１０４の処理部２０は、既に記憶部２２に記憶されているグループ鍵を暗号化した第２情報を読みだし、当該グループに所属している既存のユーザのユーザ鍵を用いて第２情報を復号化してグループ鍵を取得する。例えば、追加対象となるグループＧに対する第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）を読みだし、グループＧに所属しているユーザＡのユーザ鍵［Ａ，ｍｋ］を用いて第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）を復号化してグループＧに対するグループ鍵［Ｇ，ｇｋ］を取得する。

【0114】

ステップＳ６８では、新たに追加されるユーザのユーザ鍵によりグループ鍵を暗号化して保持する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はグループ鍵暗号化手段として機能する。

【0115】

クラウドサーバ１０４の処理部２０は、新たに追加されるユーザのユーザ鍵を用いて、ステップＳ６６にて取得されたグループ鍵を暗号化して第２情報を生成して記憶部２２に保持させる。当該ステップにおける処理によって、情報処理システム１００はグループ鍵暗号化手段として機能する。

【0116】

クラウドサーバ１０４の処理部２０は、新たに追加されるユーザのユーザ鍵を用いてステップＳ６６で取得されたグループ鍵を暗号化して第２情報を生成する。グループ鍵の暗号化には、例えば、ＤＥＳ、ＲＣ４、ＡＥＳ等の既存の暗号化アルゴリズムを適用することができる。例えば、ユーザＢを新たにグループＧに追加する場合、ユーザＢに対するユーザ鍵［Ｂ，ｍｋ］を使用して、グループＧに対するグループ鍵［Ｇ，ｇｋ］を暗号化して第２情報Ｅｎｃ_{［Ｂ，ｍｋ］}（［Ｇ，ｇｋ］）を生成して記憶部２２に記憶させる。

【0117】

なお、新たに追加されるユーザのユーザ鍵は、上記ステップＳ４２～Ｓ４８と同様に、予めクラウドサーバ１０４の記憶部２２に記憶されているものとする。

【0118】

上記処理によって、新たなユーザが追加されたグループに対するグループ鍵を新たなユーザに対するユーザ鍵を用いて暗号化した第２情報を記憶させることができる。したがって、新たなユーザが当該グループに属するシナリオに沿って処理の自動化を実行する際に当該新たなユーザのユーザ鍵によってグループ鍵を取得することが可能になり、新たなユーザがグループ鍵を用いて処理の自動化を実行させることができる。

【0119】

＜クラウドサーバにおける処理の自動化の実行＞
次に、図１７のフローチャートを参照して、クラウドサーバ１０４において登録された情報を用いて処理の自動化を実行する処理について説明する。クラウドサーバ１０４での処理の自動化の実行は、例えば、権限を有するグループに所属するユーザからクラウドサーバ１０４への処理の自動化を実行する指示を受けた場合、権限を有するグループに所属するユーザによって予め設定された処理の自動化の開始日時に達した場合等において以下の処理を開始する。

【0120】

ステップＳ７０では、実行に必要な情報を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は実行初期化手段として機能する。

【0121】

クラウドサーバ１０４の処理部２０は、秘密鍵、処理の自動化の実行を指示したユーザのユーザ鍵を暗号化した第１情報、当該ユーザが所属するグループのグループ鍵を暗号化した第２情報及び当該グループに対するシナリオを実行するためのジョブ情報を暗号化した第３情報を記憶部２２から読み出して取得する。例えば、ユーザＡによってグループＧに対するシナリオに沿って処理の自動化を実行する場合、秘密鍵ｓｋ、ユーザＡのユーザ鍵［Ａ，ｍｋ］を暗号化した第１情報Ｅｎｃ_ｐｋ（［Ａ，ｍｋ］）、グループＧに対するグループ鍵［Ｇ，ｇｋ］を暗号化した第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）、ジョブ情報［Ｘ，ｘｃ］を暗号化した第３情報Ｅｎｃ_{［Ｇ，ｇｋ］}（［Ｘ，ｘｃ］）を記憶部２２から読み出して取得する。

【0122】

ステップＳ７２では、ユーザ鍵を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はユーザ鍵復号化手段として機能する。

【0123】

クラウドサーバ１０４の処理部２０は、ステップＳ７０において取得した秘密鍵ｓｋを用いて第１情報を復号化してユーザ鍵を得る。例えば、秘密鍵ｓｋを用いてユーザＡに対する第１情報Ｅｎｃ_ｐｋ（［Ａ，ｍｋ］）を復号化してユーザ鍵［Ａ，ｍｋ］を取得する。

【0124】

ステップＳ７４では、グループ鍵を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はグループ鍵復号化手段として機能する。

【0125】

クラウドサーバ１０４の処理部２０は、ステップＳ７２において取得したユーザ鍵を用いてステップＳ７０において取得した第２情報を復号化してグループ鍵を得る。例えば、ユーザＡに対するユーザ鍵［Ａ，ｍｋ］を用いてユーザＡが所属するグループＧに対する第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）を復号化してグループ鍵［Ｇ，ｇｋ］を取得する。

【0126】

ステップＳ７６では、ジョブ情報を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はジョブ情報復号化手段として機能する。

【0127】

クラウドサーバ１０４の処理部２０は、ステップＳ７４において取得したグループ鍵を用いてステップＳ７０において取得した第３情報を復号化してジョブ情報を得る。例えば、ユーザＡが所属するグループＧに対するグループ鍵［Ｇ，ｇｋ］を用いてグループＧに対するジョブ情報を暗号化した第３情報Ｅｎｃ_{［Ｇ，ｇｋ］}（［Ｘ，ｘｃ］）を復号化してグループＧのシナリオに沿った処理を自動的に実行するためのジョブ情報［Ｘ，ｘｃ］を取得する。

【0128】

ステップＳ７８では、シナリオに沿った処理の自動化を実行する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は処理実行手段として機能する。

【0129】

クラウドサーバ１０４の処理部２０は、ステップＳ７６において取得したジョブ情報を用いて対象となるシナリオに沿って処理の自動化を開始させる。例えば、ユーザＡが所属するグループＧに対するシナリオについて、当該シナリオを実行するために必要なジョブ情報［Ｘ，ｘｃ］を用いて当該シナリオに沿って処理を自動的に行う。

【0130】

＜クライアントにおける処理の自動化の実行＞
次に、図１８のフローチャートを参照して、クライアント１０６において登録された情報を用いて処理の自動化を実行する処理について説明する。クライアント１０６での処理の自動化の実行は、例えば、権限を有するグループに所属するユーザからクライアント１０６へ処理の自動化を実行する指示が行われた場合、権限を有するグループに所属するユーザによって予め設定された処理の自動化の開始日時に達した場合等において以下の処理を開始する。

【0131】

ステップＳ８０では、実行に必要な情報を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は実行初期化手段として機能する。

【0132】

クライアント１０６の処理部３０は、クラウドサーバ１０４へアクセスして、クラウドサーバ１０４の記憶部２２に予め記憶されているユーザが所属するグループのグループ鍵を暗号化した第２情報及び当該グループに対するシナリオを実行するためのジョブ情報を暗号化した第３情報を要求する。クラウドサーバ１０４は、通信部２８及び通信部３８を介して、第２情報及び第３情報を記憶部２２から読み出してクライアント１０６へ送信する。例えば、ユーザＡによってグループＧに対するシナリオに沿って処理の自動化を実行する場合、グループＧに対するグループ鍵［Ｇ，ｇｋ］を暗号化した第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）、ジョブ情報［Ｘ，ｘｃ］を暗号化した第３情報Ｅｎｃ_{［Ｇ，ｇｋ］}（［Ｘ，ｘｃ］）がクラウドサーバ１０４からクライアント１０６へ送信される。

【0133】

このとき、第２情報及び第３情報は、いずれも暗号化されており、クラウドサーバ１０４とクライアント１０６との通信においてセキュリティは確保される。

【0134】

ステップＳ８２では、ユーザ鍵を生成する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はユーザ鍵生成手段として機能する。

【0135】

クライアント１０６の処理部３０は、ユーザからユーザ秘密情報の入力を受け付ける。そして、ユーザ秘密情報からユーザ鍵を生成する処理が行われる。ユーザ鍵の生成には、例えば、ＰＢＫＤＦ２等の既存の鍵生成方法を適用することができる。例えば、ユーザＡから取得したユーザ秘密情報［Ａ，ｍｓ］からユーザＡに対するユーザ鍵［Ａ，ｍｋ］を生成する。

【0136】

ステップＳ８４では、グループ鍵を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はグループ鍵復号化手段として機能する。

【0137】

クライアント１０６の処理部３０は、ステップＳ８２において取得したユーザ鍵を用いてステップＳ８０において取得した第２情報を復号化してグループ鍵を得る。例えば、ユーザＡに対するユーザ鍵［Ａ，ｍｋ］を用いてユーザＡが所属するグループＧに対する第２情報Ｅｎｃ_{［Ａ，ｍｋ］}（［Ｇ，ｇｋ］）を復号化してグループ鍵［Ｇ，ｇｋ］を取得する。

【0138】

ステップＳ８６では、ジョブ情報を取得する処理が行われる。当該ステップにおける処理によって、情報処理システム１００はジョブ情報復号化手段として機能する。

【0139】

クライアント１０６の処理部３０は、ステップＳ８４において取得したグループ鍵を用いてステップＳ８０において取得した第３情報を復号化してジョブ情報を得る。例えば、ユーザＡが所属するグループＧに対するグループ鍵［Ｇ，ｇｋ］を用いてグループＧに対するジョブ情報を暗号化した第３情報Ｅｎｃ_{［Ｇ，ｇｋ］}（［Ｘ，ｘｃ］）を復号化してグループＧのシナリオに沿った処理を自動的に実行するためのジョブ情報［Ｘ，ｘｃ］を取得する。

【0140】

ステップＳ８８では、シナリオに沿った処理の自動化を実行する処理が行われる。当該ステップにおける処理によって、情報処理システム１００は処理実行手段として機能する。

【0141】

クライアント１０６の処理部３０は、ステップＳ８６において取得したジョブ情報を用いて対象となるシナリオに沿って処理の自動化を開始させる。例えば、ユーザＡが所属するグループＧに対するシナリオについて、当該シナリオを実行するために必要なジョブ情報［Ｘ，ｘｃ］を用いて当該シナリオに沿って処理を自動的に行う。

【0142】

以上のように、情報処理システム１００では、汎用的な処理自動化の仕組みを提供することができる。また、セキュアな状態において処理を自動的に実行できる仕組みを提供することができる。

【符号の説明】

【0143】

１０ 処理部、１２ 記憶部、１４ 入力部、１６ 出力部、１８ 通信部、２０ 処理部、２２ 記憶部、２４ 入力部、２６ 出力部、２８ 通信部、３０ 処理部、３２ 記憶部、３４ 入力部、３６ 出力部、３８ 通信部、１００ 情報処理システム、１０２ ＡＰＩサーバ、１０４ クラウドサーバ、１０６ クライアント、１０８ 情報通信網、２００ 第１表示部、２０２ 選択肢表示領域、２０２ａ 動画領域、２０４ 処理内容編集領域、２０６ 処理内容入力領域、２０６ａ 条件セレクト領域、２０６ｂ 条件内容設定領域、３００ 第２表示部、３０２ カーソル、３０４ メニュー画像。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】