特許 7502063 情報処理装置およびその制御方法、情報処理システム、並びにプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-06-10

(45)【発行日】2024-06-18

(54)【発明の名称】情報処理装置およびその制御方法、情報処理システム、並びにプログラム

(51)【国際特許分類】

   G06Q 10/1091 20230101AFI20240611BHJP

【ＦＩ】

G06Q10/1091

【請求項の数】 6

(21)【出願番号】P 2020060279

(22)【出願日】2020-03-30

(65)【公開番号】P2021157745

(43)【公開日】2021-10-07

【審査請求日】2023-03-29

(73)【特許権者】

【識別番号】000104652

【氏名又は名称】キヤノン電子株式会社

(74)【代理人】

【識別番号】110003281

【氏名又は名称】弁理士法人大塚国際特許事務所

(72)【発明者】

【氏名】小野 百々香

【審査官】永野 一郎

(56)【参考文献】

【文献】特開２０１４－１６０４８８（ＪＰ，Ａ）

【文献】特開２０１８－０６７０５２（ＪＰ，Ａ）

【文献】特開２０２０－００４０９０（ＪＰ，Ａ）

【文献】特開２０１０－０９７５８３（ＪＰ，Ａ）

【文献】特開２０１８－１３６６３６（ＪＰ，Ａ）

【文献】特開２０１５－１５２９８８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

端末装置におけるユーザの操作履歴を入力する入力手段と、
アクセス情報を含むメッセージ情報を、前記端末装置にて表示するための指示を行う表示指示手段と、
前記表示するための指示を行った後の該操作履歴に、前記アクセス情報が含まれるか否かを判定する判定手段と、
前記端末装置の利用を制限する指示を、前記端末装置に指示する制限指示手段と、を備え、
前記判定手段にて、前記操作履歴に前記アクセス情報が含まれると判定した場合、
前記制限指示手段は、前記端末装置の制限を解除する指示を前記端末装置に行うことを特徴とする情報処理装置。

【請求項2】

前記アクセス情報は、ＵＲＬまたはパス名であることを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記判定手段にて、前記操作履歴に前記アクセス情報が含まれないと判定した場合、
前記表示指示手段は、前記アクセス情報を含むメッセージ情報を、前記端末装置にて再度表示するための指示を行うことを特徴とする請求項１または２に記載の情報処理装置。

【請求項4】

端末装置におけるユーザの操作履歴を入力する入力工程と、
アクセス情報を含むメッセージ情報を、前記端末装置にて表示するための指示を行う表示指示工程と、
前記表示するための指示を行った後の該操作履歴に、前記アクセス情報が含まれるか否かを判定する判定工程と、
前記端末装置の利用を制限する指示を、前記端末装置に指示する制限指示工程と、を備え、
前記判定工程にて、前記操作履歴に前記アクセス情報が含まれると判定した場合、
前記制限指示工程は、前記端末装置の制限を解除する指示を前記端末装置に行うことを特徴とする情報処理装置の制御方法。

【請求項5】

請求項１乃至３のいずれか一項に記載の情報処理装置と、前記端末装置を含んで構成される情報処理システムであって、
前記端末装置は、
ユーザの操作を監視し、当該操作の前記操作履歴を前記情報処理装置に送信する送信手段を備えることを特徴とする情報処理システム。

【請求項6】

コンピュータを、
端末装置におけるユーザの操作履歴を入力する入力手段と、
アクセス情報を含むメッセージ情報を、前記端末装置にて表示するための指示を行う表示指示手段と、
前記表示するための指示を行った後の該操作履歴に、前記アクセス情報が含まれるか否かを判定する判定手段と、
前記端末装置の利用を制限する指示を、前記端末装置に指示する制限指示手段として機能させ、
前記判定手段にて、前記操作履歴に前記アクセス情報が含まれると判定した場合、
前記制限指示手段は、前記端末装置の制限を解除する指示を前記端末装置に行うことを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置およびその制御方法、情報処理システム、並びにプログラムに関する。

【背景技術】

【0002】

近年、働き方改革への関心の高まりにより、ＰＣの利用時間を制限する事で超過勤務の抑制やサービス残業を禁止する効果を狙ったソフトウェア製品が増加している（例えば、特許文献１）。その中には、ＰＣ利用の禁止時刻が近づいた時に、ユーザのＰＣ画面上にメッセージを表示させ、ＰＣ利用を延長する場合はメッセージ上に申請方法を併記する機能を有する製品が存在する。

【先行技術文献】

【特許文献】

【0003】

【文献】国際公開第２００９/０６９６５５号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

図７に示すように、表示されるメッセージ上に延長申請システム（システムＡ）へ遷移するハイパーリンク（ウェブページへのＵＲＬ、パス名など）を記載するケースにおいて、申請を管理するシステム（システムＡ）とＰＣ利用時間を管理するシステム（システムＢ）とが連携されていない場合がある。その場合、ＰＣ利用時間を管理するシステム（システムＢ）は、申請を管理するシステム（システムＡ）により申請が行われた事を知りうることは困難であった。また、申請を管理するシステム（システムＡ）とＰＣ利用時間を管理するシステム（システムＢ）とを連携させた場合、大幅なシステム改修を要する為、開発コストの増加につながる。

【0005】

本発明は上記課題に鑑みなされたものであり、システム間が連携していない場合でも、簡便にユーザの申請状況を把握することができる技術を提供することを目的とする。

【課題を解決するための手段】

【0006】

上記目的を達成するため、本発明による情報処理装置は以下の構成を備える。即ち、
端末装置におけるユーザの操作履歴を入力する入力手段と、
アクセス情報を含むメッセージ情報を、前記端末装置にて表示するための指示を行う表示指示手段と、
前記表示するための指示を行った後の該操作履歴に、前記アクセス情報が含まれるか否かを判定する判定手段と、
前記端末装置の利用を制限する指示を、前記端末装置に指示する制限指示手段と、を備え、
前記判定手段にて、前記操作履歴に前記アクセス情報が含まれると判定した場合、
前記制限指示手段は、前記端末装置の制限を解除する指示を前記端末装置に行う。

【発明の効果】

【0007】

本発明によれば、システム間が連携していない場合でも簡便にユーザの申請状況を把握することができる。

【図面の簡単な説明】

【0008】

【図1】情報処理システムの概要を示す図である。

【図2】情報処理システムの構成例を示す図である。

【図3】サーバ装置の処理を示すフローチャートである。

【図4】クライアント装置の処理を示すフローチャートである。

【図5】クライアント装置の処理を示すフローチャートである。

【図6】操作履歴の一例を示す図である。

【図7】ポップアップ表示される一例を示す図である。

【図8】クライアント装置、サーバ装置のハードウェア構成例を示す図である。

【図9】クライアント設定情報の一例を示す図である。

【発明を実施するための形態】

【0009】

以下、図面を参照して本発明の実施の形態を詳細に説明する。ただし、この実施形態に記載されている構成要素はあくまでも例示であり、本発明の範囲をそれらのみに限定する趣旨のものではない。また、実施形態で説明されている特徴の組み合わせの全てが発明の解決手段に必須のものとは限らない。

【0010】

[システムの概要]
図１は、実施形態に係るファイル情報処理システムの概要を示す図である。図１に示すように、情報処理システムは、クライアントとして動作する端末装置（以下、クライアント装置と呼ぶ）２００、サーバとして動作する端末装置（以下、サーバ装置と呼ぶ）１００、及びワークフロー管理システム３００を有している。

【0011】

各端末装置はパーソナルコンピュータ、携帯情報端末などの情報処理装置であり、本実施形態ではそれぞれパーソナルコンピュータにより実現した場合を説明する。クライアント装置２００、サーバ装置１００、及びワークフロー管理システム３００はネットワークを介して接続されている。

【0012】

ワークフロー管理システム３００は、申請などの業務の流れをシステム上に再現し、電子的な手段で実行できるシステムである。サーバ装置１００は、ワークフロー管理システム３００へ遷移するアクセス情報（ＵＲＬ、パス名など）が記載されたメッセージ情報を表示する指示をクライアント装置２００に送信する。クライアント装置２００は、サーバ装置１００から指示されたメッセージ情報を表示し、アクセス情報のアクセス先であるワークフロー管理システム３００にアクセスする。

【0013】

また、クライアント装置２００は、アクセス情報を含むクライアント装置２００の操作履歴（ログ）を取得し、サーバ装置１００に送信する。サーバ装置１００は、受信したアクセス情報を含む操作履歴から、クライアント装置２００がワークフロー管理システム３００にアクセスしたことを把握することができる。すなわち、ユーザの申請状況を把握することができる。

【0014】

なお、図１に示した構成は一例であり、端末装置の台数やネットワーク構成などは、図１に限るものではない。また、ワークフロー管理システム３００は本実施形態に係る情報処理システムにとって必須ではない。なお、情報処理システムは、シンクライアント（たとえば、ターミナルサービスなど）を利用した構成でもよい。シンクライアントとは、クライアント装置（クライアント）がサーバ装置（サーバコンピュータ）にリモート接続し、サーバ装置上に生成された仮想デスクトップ環境を利用してサーバ装置上でアプリケーションプログラムを実行するコンピュータアーキテクチャである。

【0015】

[ハードウェア構成]
図８は、クライアント装置２００、サーバ装置１００に適用可能なコンピュータのハードウェア構成例を示すブロック図である。ＣＰＵ８１は、ＲＯＭ８２やＲＡＭ８３に格納されているコンピュータプログラムやデータを用いてコンピュータ全体の制御を行う。本コンピュータをクライアント装置２００に適用した場合、ＣＰＵ８１は、クライアント装置２００が行うものとして後述する各処理を実行する。また、本コンピュータをサーバ装置１００に適用した場合には、ＣＰＵ８１は、サーバ装置１００が行うものとして後述する各処理を実行する。

【0016】

ＲＯＭ８２には、本コンピュータの設定データや、ブートプログラムなどが格納されている。ＲＡＭ８３は、ＨＤＤ（ハードディスクドライブ）８４からロードされたコンピュータプログラムやデータ、インターフェース８７を介して外部から受信したデータなどを一時的に記憶するためのエリアを有する。更に、ＲＡＭ８３は、ＣＰＵ８１が各種の処理を実行する際に用いるワークエリアを有する。即ち、ＲＡＭ８３は、各種のエリアを適宜提供することができる。

【0017】

ＨＤＤ８４には、ＯＳ（オペレーティングシステム）や、本コンピュータを適用した装置が行う各種の処理をＣＰＵ８１に実行させるためのコンピュータプログラムやデータが保存されている。本コンピュータをクライアント装置２００に適用した場合、係るコンピュータプログラムには、クライアント装置２００が行うものとして後述する各処理をＣＰＵ８１に実行させるためのコンピュータプログラムが含まれている。また、本コンピュータをサーバ装置１００に適用した場合、係るコンピュータプログラムには、サーバ装置１００が行うものとして後述する各処理をＣＰＵ８１に実行させるためのコンピュータプログラムが含まれている。また、後述するログ管理ＤＢ１３０、クライアント設定情報１４０についてもこのＨＤＤ８４内に記憶されている。ＨＤＤ８４に保存されているコンピュータプログラムやデータは、ＣＰＵ８１による制御に従って適宜ＲＡＭ８３にロードされ、ＣＰＵ８１による処理対象となる。

【0018】

入力装置８５は、キーボードやマウスなどにより構成されており、本コンピュータの操作者は、この入力装置８５を操作することで、各種の指示をＣＰＵ８１に対して入力することができる。表示装置８６は、ＣＲＴ、液晶画面およびＯＬＥＤなどにより構成されており、ＣＰＵ８１による処理結果を画像や文字などでもって表示することができる。

【0019】

インターフェース８７は、様々なインターフェースで構成されている。例えば、本コンピュータをネットワークに接続する為のネットワークインターフェースを含む。バス８８は上述の各部を繋ぐ。

【0020】

本実施形態では説明を簡単にするために、クライアント装置２００、サーバ装置１００の何れも図８に示した構成を有するコンピュータであるものとして説明するが、コンピュータの構成については係る構成に限定するものではない。また、クライアント装置２００、サーバ装置１００とで異なる構成を有するコンピュータを適用してもよい。

【0021】

[システム構成]
図２は、情報処理システムの構成例を示す図である。なお、本実施形態において、クライアント装置２００とサーバ装置１００は簡潔化のために１台ずつ示されているが、実際には複数であってもよい。また、サーバ装置１００は、複数の装置にて負荷分散するように構成されてもよい。また、ここでは、本発明に係る機能部のみを示しており、他の部位（例えば、モジュールや機能）が更に備えられていてよい。

【0022】

クライアント装置２００は、表示部２１０、監視部２２０、利用制限部２３０を備えている。表示部２１０は、サーバ装置２００の表示命令部１１０によって指示されたメッセージ情報を表示装置８６に表示する。

【0023】

監視部２２０は、クライアント装置１００における操作（例えば、Ｗｅｂ利用状況、アプリケーション利用状況、メール利用状況、ファイル利用状況、入力装置に対するユーザの操作工数等）を監視し、操作履歴として記録する。

【0024】

操作履歴には、例えば、次の情報が含まれうる。
・クライアント装置の識別情報・・・コンピュータ名、ＩＰアドレス、ＭＡＣアドレスなど
・ユーザ名・・・端末装置にログインしているユーザのＩＤなど
・操作時刻・・・操作を開始した日時（操作履歴の取得開始時）
・アクティブウインドウのアプリケーション名・・・プロセス名など
・アクティブウインドウのタイトル名・・・キャプション名（編集されているファイルの
名称など）
・操作時間・・・アプリケーションの操作時間やＵＲＬ・パスごとの閲覧時間
・ＵＲＬ・・・Ｗｅｂページのアドレス
・パス名・・・ファイルパス、フォルダパスなど
・ＩＰアドレス
・ポート番号
・ファイル名
・ハッシュ値
・キーボードの打鍵数
・入力文字コード・・・全角／半角、２バイト系文字／１バイト系文字、Ｕｎｉｃｏｄｅ
／ＥＵＣ／ＩＳＯ／ＪＩＳなど
・入力確定文字・・・フロントエンドプロセッサ（ＦＥＰ）を通じて確定された文字
・ポインティングデバイスのポインタの移動距離
・ポインティングデバイスのクリック数

【0025】

クライアント装置２００の監視部２２０は、予め設定された監視期間（例：１分）ごとに操作履歴を作成し、サーバ装置１００に送信する。なお、クライアント装置２００の監視部２２０は、アクティブウインドウが切り替えられるごとに操作履歴を作成してもよい。

【0026】

クライアント装置２００がサーバ装置１００に操作履歴を送信する条件は、例えば、所定時間が経過したとき（例：２時間毎）、所定量以上の操作履歴が蓄積されたとき、クライアント装置２００が起動したとき、クライアント装置２００がシャットダウンを指示されたとき、サーバ装置２００から操作履歴の送信を要求されたときなどである。

【0027】

利用制限部２３０は、例えば、予め定められた勤務時間外にクライアント装置２００の利用を制限する（例えば、シャットダウン、ログオフ、スリープ、ロック、スタンバイ、休止状態など）・特定の場所（例えば、特定のＷｅｂサイト、特定のパス名など）へのアクセスを禁止する・メッセージ情報を再表示する等、クライアント装置２００の利用に制限をかける。制限は、予め管理者によって定められた時間に開始してもよいし、サーバ装置１００からの指示により開始してもよい。

【0028】

サーバ装置１００は、表示指示部１１０、制限指示部１２０、ログ管理ＤＢ１３０、クライアント設定情報１４０を備えている。表示指示部１１０は、クライアント装置２００にメッセージ情報の表示を指示する。

【0029】

制限指示部１２０は、ログ管理ＤＢ１３０に記憶されている操作履歴を参照し、アクセス情報（ＵＲＬ、パス名）を含む操作履歴があるか否かを判定し、アクセス情報（ＵＲＬ、パス名）を含む操作履歴があれば、対象のクライアント装置１００に制限の解除を指示する。対象のアクセス情報（ＵＲＬ、パス名）を含む操作履歴がなければ、クライアント装置１００にメッセージ情報の再表示を指示する。

【0030】

ログ管理ＤＢ１３０は、クライアント装置２００から受信した操作履歴に基づいて、ログ管理ＤＢ１３０にクライアント装置／ユーザ毎に操作履歴を記録する（入力手段）。ＤＢはデータベースの略称である。

【0031】

クライアント設定情報１４０は、図９に示すように、メッセージ情報を表示するユーザ・クライアント装置、制限を開始する条件（予め決められた時刻／時間経過など）、メッセージ情報に表示する内容（勤務時間超過の警告文など）、アクセス情報（ＵＲＬ、パス名）等の情報が、予め管理者によって格納されている。

【0032】

なお、サーバ装置１００の機能の全てをクライアント装置２００が行ってもよいし、一部の機能をクライアント装置２００が行う構成でもよい。また、ログ管理ＤＢ１３０は、ネットワーク上に接続されているサーバ装置１００とは別個の記憶装置内に設けてもよい。

【0033】

[サーバ装置の処理]
図３は、サーバ装置１００の処理を示すフローチャートである。Ｓ３０１にて、ＣＰＵ８１は、クライアント設定情報１４０に基づいて、クライアント装置２００に対する制限を開始する条件を満たしているか否かを判定する。

【0034】

条件を満たしていると判定した場合（Ｓ３０１のＹＥＳ）、Ｓ３０２にて、ＣＰＵ８１は、対象のクライアント装置２００に、クライアント設定情報１４０に基づいたメッセージ情報の表示を指示する。これにより、ＣＰＵ８１は表示指示部１１０として機能することになる。メッセージ情報は、例えば、アクセス情報（ＵＲＬ、パス名）、勤務時間超過の警告文などが記載されたものであり（例えば、図７）、クライアント装置２００にて表示される。

【0035】

Ｓ３０３にて、ＣＰＵ８１は、予め管理者によって定められた所定の時間（例えば、１分）が経過したか否かを判定する。所定の時間待機処理を行うのは、ユーザがメッセージ情報を確認する時間を待つため、また、メッセージ情報に記載されたアクセス情報へのアクセスを示す操作履歴が出力されるのを待つためである。

【0036】

所定の時間が経過した場合（Ｓ３０３のＹＥＳ）、Ｓ３０４にてＣＰＵ８１は、ログ管理ＤＢ１３０を参照し、Ｓ３０５にて、メッセージ情報を表示指示した時刻以降の操作履歴（メッセージ情報を表示指示した後の操作履歴）から、対象のアクセス情報を含む操作履歴が存在するか否かを判定する。

【0037】

ログ管理ＤＢ１３０に対象のアクセス情報を含む操作履歴が存在した場合（Ｓ３０５のＹＥＳ）、Ｓ３０６にて、ＣＰＵ８１は、クライアント装置２００に、制限を解除する指示を行う。ログ管理ＤＢ１３０に対象のアクセス情報を含む操作履歴が存在しなかった場合（Ｓ３０５のＮＯ）、Ｓ３０７にて、クライアント装置２００にＳ３０２にて表示したメッセージ情報を、クライアント装置２００に再度表示する指示を行う。これにより、ＣＰＵ８１は、制限指示部１２０として機能することになる。

【0038】

なお、Ｓ３０５にて、アクセス情報を含む操作履歴が存在するか否かの判定をしていたが、更に、以下の情報を含む操作履歴が存在するか否かの判定を追加してもよい。なお、対象の操作履歴が存在する場合はＳ３０６の処理に進み、存在しない場合はＳ３０７の処理に進む。
・アクセス情報先の閲覧時間が所定時間以上（例えば、1分以上）
・アクセス情報先のキャプション名が特定のキャプション名（例えば、申請完了など）
・受信したメールの件名が特定の件名（例えば、申請完了など）
・アクセス情報先での入力装置の操作（キー打鍵数／マウス移動距離）が所定数以上

【0039】

[クライアント装置の処理]
図４は、クライアント装置２００の処理を示すフローチャートである。ここでは、アクセス情報（ＵＲＬ）を含むネットワークに関する操作履歴（ログ）を取得する処理について説明する。

【0040】

Ｓ４０１にて、ＣＰＵ８１は、ネットワーク通信を行う監視対象のプロセスが起動されると、Ｓ４０２にて、ネットワークに関するログを取得する。これにより、ＣＰＵ８１は、監視部２２０として機能することになる。

【0041】

ネットワーク通信を行う監視対象のプロセスは、例えば、Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、Ｇｏｏｇｌｅ Ｃｈｒｏｍｅ（登録商標）、Ｓａｆａｒｉ（登録商標）など、Ｗｅｂブラウザを示すプロセスであり、予め管理者によって設定されている。

【0042】

ネットワークに関するログには、操作時刻・ユーザ名・ＵＲＬ・プロセス名・プロセスＩＤなどの情報が含まれる。Ｓ４０３にて、ＣＰＵ８１は、Ｓ４０２にて取得したネットワークに関するログの出力を行い、サーバ装置１００に送信する。

【0043】

図５は、クライアント装置２００の処理を示すフローチャートである。ここでは、アクセス情報（パス名）を含むファイルアクセスに関する操作履歴（ログ）を取得する処理について説明する。

【0044】

Ｓ５０１にて、ＣＰＵ８１は、ファイルアクセスしたプロセスが起動されると、Ｓ５０２にて、ファイルアクセスに関するログを取得する。これにより、ＣＰＵ８１は、監視部２２０として機能することになる。ファイルアクセスに関するログには、操作時刻・ユーザ名・パス名・プロセス名・プロセスＩＤなどの情報が含まれる。

【0045】

Ｓ５０３にて、ＣＰＵ８１は、Ｓ５０２にて取得したファイルアクセスに関するログの出力を行い、サーバ装置１００に送信する。 クライアント装置２００からサーバ装置１００へ送信された操作履歴は、ログ管理ＤＢ１３０に記録される。ログ管理ＤＢ１５の記録内容について、図６を参照して説明する。図６は、ログＤＢ１３０に記録される操作履歴の一例を示す図である。６１は操作時刻である。６２はクライアント装置２００の識別情報、例えばユーザ名である。６３はアクセス情報、例えば、ＵＲＬ、パス名である。６４はプロセス識別情報、例えば、プロセス名である。

【0046】

以上、本実施形態によれば、アクセス情報（ＵＲＬ、パス名）を含むメッセージ情報をクライアント装置に表示させ、ユーザがそのアクセス情報先にアクセスしたか否かを、クライアント装置の操作履歴を用いることにより判定する。したがって、アクセス情報先のシステムと連携していない場合でも、簡便にユーザの申請状況を把握することができる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】