特許 7589385 ログ情報取得システムおよびログ情報取得方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2024-11-15

(45)【発行日】2024-11-25

(54)【発明の名称】ログ情報取得システムおよびログ情報取得方法

(51)【国際特許分類】

   H04L 43/04 20220101AFI20241118BHJP

【ＦＩ】

H04L43/04

【請求項の数】 6

(21)【出願番号】P 2024090086

(22)【出願日】2024-06-03

【審査請求日】2024-06-03

【早期審査対象出願】

(73)【特許権者】

【識別番号】591101434

【氏名又は名称】株式会社ビデオリサーチ

(74)【代理人】

【識別番号】110000800

【氏名又は名称】デロイトトーマツ弁理士法人

(72)【発明者】

【氏名】森 陽祐

(72)【発明者】

【氏名】柳田 哲一

(72)【発明者】

【氏名】松本 圭一

【審査官】岩田 玲彦

(56)【参考文献】

【文献】特開２０２０－１９７９２９（ＪＰ，Ａ）

【文献】特開２０１７－０５９９２６（ＪＰ，Ａ）

【文献】特開２０１０－２６６９１９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４３／０４

(57)【特許請求の範囲】

【請求項1】

ユーザ端末内のアプリケーションと、通信サービスを提供するサーバと間の通信履歴をログ情報として取得するシステムであって、
ＶＰＮ(Virtual Private Network)接続を提供するＶＰＮサーバの実装に必要なＶＰＮ機能を搭載し、前記ＶＰＮ機能により前記アプリケーションと前記サーバ間で通信されるデータの暗号化・復号化の処理を行うとともに、前記アプリケーションと前記サーバと間の通信履歴をログ情報として取得するユーザ端末と、
前記ユーザ端末との間でユーザ認証を実行し、前記ＶＰＮ機能の使用許可の有無を判定するユーザ認証サーバと、
前記ユーザ端末で取得された前記ログ情報を、前記ユーザ端末から受取り記録するログ取得サーバと、
を備え、
前記ユーザ端末は、
前記ユーザ認証サーバとの間で、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を行うユーザ認証要求部と、
前記ユーザ認証サーバから、前記ログ情報の取得条件が設定されたログ取得パラメタを受取るログ取得パラメタ受取部と、
前記ユーザ端末内のアプリケーションの内、前記ログ取得パラメタで選定されたアプリケーションと、前記通信サービスを提供するサーバとの間の通信履歴をログ情報として取得し、該ログ情報を前記ログ取得サーバへ送信するログ情報取得部と、
を有することを特徴とするログ情報取得システム。

【請求項2】

請求項１に記載のログ情報取得システムにおいて、
前記ユーザ認証サーバは、
前記ユーザ端末からのユーザ認証要求により、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を実行するユーザ認証部と、
前記ユーザ認証部でユーザ認証されたユーザ毎に前記ＶＰＮ機能の使用許可の有無についてＯＮ／ＯＦＦの選択情報を前記ログ取得パラメタに設定するとともに、
前記ＶＰＮ機能ＯＮが選択されたユーザ毎に、前記ログ情報の取得対象とする前記ユーザ端末内のアプリケーションの選定情報を前記ログ取得パラメタに設定し、前記ログ取得パラメタを前記ユーザ端末へ送信するログ取得パラメタ設定部と、を有し、
前記ユーザ端末のログ情報取得部は、前記ログ取得パラメタで前記ＶＰＮ機能ＯＮが選択されたときに、前記ユーザ端末内のアプリケーションの内、前記ログ取得パラメタで選定されたアプリケーションと、前記通信サービスを提供するサーバと間の通信履歴をログ情報として取得する手段を有することを特徴とするログ情報取得システム。

【請求項3】

請求項２に記載のログ情報取得システムにおいて、
前記ユーザ認証サーバの前記ログ取得パラメタ設定部は、前記ＶＰＮ機能ＯＮが選択されたときに、前記ログ情報を取得する期間として「日時情報」を前記ログ取得パラメタに設定する手段を有し、
前記ユーザ端末のログ情報取得部は、前記ログ取得パラメタに設定された前記「日時情報」に基づき、前記ログ情報を取得する手段を有することを特徴とするログ情報取得システム。

【請求項4】

請求項２に記載のログ情報取得システムにおいて、
前記ユーザ認証サーバの前記ログ取得パラメタ設定部は、前記ＶＰＮ機能ＯＮが選択されたときに、前記ログ情報の取得対象とする「取得項目」として「ユーザ名」、「デバイス名」、「アプリケーション名」、「アプリケーションのパッケージ名」、「ユーザエージェント情報」、「接続先のホスト名あるいはIPアドレス」、「通信時刻」、「通信容量」、「バッテリー残量」のうち少なくても一つ以上を含む項目を前記ログ取得パラメタに設定する手段を有し、
前記ユーザ端末のログ情報取得部は、前記ログ取得パラメタに設定された前記「取得項目」に基づき、前記ログ情報を取得する手段を有することを特徴とするログ情報取得システム。

【請求項5】

請求項１に記載のログ情報取得システムにおいて、
前記ログ取得サーバに記録された前記ログ情報について、ログ解析パラメタに基づいて解析するログ情報解析部を有し、
前記ログ解析パラメタには、前記ログ情報を解析する基準となる項目として「ユーザ名」、「デバイス名」、「アプリケーション名」、「通信時刻」のうち少なくても一つ以上の項目が含まれることを特徴とするログ情報取得システム。

【請求項6】

ユーザ端末内のアプリケーションと、通信サービスを提供するサーバと間の通信履歴をログ情報として取得する方法であって、
ＶＰＮ(Virtual Private Network)接続を提供するＶＰＮサーバの実装に必要なＶＰＮ機能を搭載し、前記ＶＰＮ機能を使用して前記ログ情報を取得するユーザ端末において、
ユーザ認証サーバとの間で、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を行うステップと、
前記ユーザ認証サーバから、前記ログ情報の取得条件が設定されたログ取得パラメタを受取るステップと、
前記ユーザ端末内のアプリケーションの内、前記ログ取得パラメタで選定されたアプリケーションと、前記通信サービスを提供するサーバと間の通信履歴をログ情報として取得し、該ログ情報をログ取得サーバへ送信するステップと、を含み、
前記ユーザ認証サーバにおいて、
前記ユーザ端末からのユーザ認証要求により、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を実行するステップと、
ユーザ認証されたユーザ毎に前記ＶＰＮ機能の使用許可の有無についてＯＮ／ＯＦＦの選択情報を前記ログ取得パラメタに設定するとともに、
前記ＶＰＮ機能ＯＮが選択されたユーザ毎に、前記ログ情報の取得対象とする前記ユーザ端末内のアプリケーションの選定情報を前記ログ取得パラメタに設定し、前記ログ取得パラメタを前記ユーザ端末へ送信するステップと、
を含むことを特徴とするログ情報取得方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、端末内のアプリケーションからネットワーク経由でサーバにアクセスした際のログ情報を取得するログ情報取得システムに関する。

【背景技術】

【0002】

通信技術の進展とともに様々なサービス提供者等から多くの通信サービスが提供されるようになり、スマートフォン等の携帯端末を利用して様々な通信サービスへのアクセスが日常的に行われている。一方、サービス提供者側では、ユーザ側の携帯端末からアクセスされる通信サービスのログ情報を取得してユーザの動向等を分析し、提供するサービスの拡充を図ることが進められている。

【0003】

例えば、特許文献１では、ユーザ端末と通信サービスを提供するサーバとの間に、ログ情報を収集するＶＰＮ(Virtual Private Network)装置と、その収集されたログ情報を解析する解析装置と、を備え、前記ＶＰＮ装置は、暗号化されたデータを受信し、その暗号化データを複合化した後にログ情報として記録するログ解析システムが開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０２０－１９７９２９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

特許文献１においては、ＶＰＮ装置を外部に設置する構成としていることから、該ＶＰＮ装置を経由して通信するユーザ端末が多くなるほど、該ＶＰＮ装置に多くのトラフィック負荷かかるようになるため、トラフィック負荷分散の開発コストや運用コストが大きくなる傾向が想定される。

【0006】

以上の事情に鑑みて、本発明は、通信サービスを利用するユーザ端末内にＶＰＮ機能を搭載し、そのＶＰＮ機能によりユーザ端末内のアプリケーションと、通信サービスを提供するサーバとの間の通信履歴をログ情報として取得するログ情報取得システムを提供することを目的とする。

【課題を解決するための手段】

【0007】

第１発明のログ取得システムは、ユーザ端末内のアプリケーションと、通信サービスを提供するサーバと間の通信履歴をログ情報として取得するシステムであって、
ＶＰＮ(Virtual Private Network)接続を提供するＶＰＮサーバの実装に必要なＶＰＮ機能を搭載し、前記ＶＰＮ機能により前記アプリケーションと前記サーバ間で通信されるデータの暗号化・復号化の処理を行うとともに、前記アプリケーションと前記サーバと間の通信履歴をログ情報として取得するユーザ端末と、
前記ユーザ端末との間でユーザ認証を実行し、前記ＶＰＮ機能の使用許可の有無を判定するユーザ認証サーバと、
前記ユーザ端末で取得された前記ログ情報を、前記ユーザ端末から受取り記録するログ取得サーバと、を備え、
前記ユーザ端末は、
前記ユーザ認証サーバとの間で、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を行うユーザ認証要求部と、
前記ユーザ認証サーバから、前記ログ情報の取得条件が設定されたログ取得パラメタを受取るログ取得パラメタ受取部と、
前記ユーザ端末内のアプリケーションの内、前記ログ取得パラメタで選定されたアプリケーションと、前記通信サービスを提供するサーバとの間の通信履歴をログ情報として取得し、該ログ情報を前記ログ取得サーバへ送信するログ情報取得部と、
を有することを特徴とする。

【0008】

ここで、ユーザ端末、ユーザ認証サーバ、およびログ取得サーバは、通信ネットワーク（インターネット回線、Wi-Fi回線、携帯電話回線、等）を介してデータ送受信を行うように構成されており、それぞれが通信制御機能を有している。

【0009】

また、前記ユーザ端末にはＶＰＮ機能が搭載されており、例えば、ユーザ端末にはＶＰＮ機能としてＶＰＮアプリケーションが事前にインストールされている。

【0010】

第１発明のログ取得システムによれば、前記ログ取得パラメタの設定内容に応じて、様々なバリエーションでログ情報を取得できるようになる。

【0011】

第２発明のログ取得システムは、第１発明において、
前記ユーザ認証サーバは、
前記ユーザ端末からのユーザ認証要求により、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を実行するユーザ認証部と、
前記ユーザ認証部でユーザ認証されたユーザ毎に前記ＶＰＮ機能の使用許可の有無についてＯＮ／ＯＦＦの選択情報を前記ログ取得パラメタに設定するとともに、
前記ＶＰＮ機能ＯＮが選択されたユーザ毎に、前記ログ情報の取得対象とする前記ユーザ端末内のアプリケーションの選定情報を前記ログ取得パラメタに設定し、前記ログ取得パラメタを前記ユーザ端末へ送信するログ取得パラメタ設定部と、を有し、
前記ユーザ端末のログ情報取得部は、前記ログ取得パラメタで前記ＶＰＮ機能ＯＮが選択されたときに、前記ユーザ端末内のアプリケーションの内、前記ログ取得パラメタで選定されたアプリケーションと、前記通信サービスを提供するサーバと間の通信履歴をログ情報として取得する手段を有することを特徴とする。

【0012】

第２発明のログ取得システムによれば、前記ログ取得パラメタ「アプリケーション選定情報」の設定内容に応じて、前記ログ情報の取得対象とする前記ユーザ端末内のアプリケーションを限定することが可能になり、ネットワーク上の通信容量を低減するとともに前記ログ取得サーバに記録する前記ログ情報の容量を低減する効果が期待される。

【0013】

第３発明のログ取得システムは、第２発明において、
前記ユーザ認証サーバの前記ログ取得パラメタ設定部は、前記ＶＰＮ機能ＯＮが選択されたときに、前記ログ取得パラメタに設定されたアプリケーション毎に、前記ログ情報を取得する期間として「日時情報」を前記ログ取得パラメタに設定する手段を有し、
前記ユーザ端末のログ情報取得部は、前記ログ取得パラメタに設定された前記「日時情報」に基づき、前記ログ情報を取得する手段を有することを特徴とする。

【0014】

第３発明のログ取得システムによれば、前記ログ取得パラメタ「日時情報」の設定内容に応じて、アプリケーション毎に前記ログ情報を取得する期間を限定することが可能になり、前記ログ取得サーバに記録する前記ログ情報の容量を低減する効果が期待される。

【0015】

第４発明のログ取得システムは、第２発明において、
前記ユーザ認証サーバの前記ログ取得パラメタ設定部は、前記ＶＰＮ機能ＯＮが選択されたときに、前記ログ情報の取得対象とする「取得項目」として「ユーザ名」、「デバイス名」、「アプリケーション名」、「アプリケーションのパッケージ名」、「ユーザエージェント情報」、「接続先のホスト名あるいはIPアドレス」、「通信時刻」、「通信容量」、「バッテリー残量」のうち少なくても一つ以上を含む項目を前記ログ取得パラメタに設定する手段を有し、
前記ユーザ端末のログ情報取得部は、前記ログ取得パラメタに設定された前記「取得項目」に基づき、前記ログ情報を取得する手段を有することを特徴とする。

【0016】

第４発明のログ取得システムによれば、前記ログ取得パラメタ「取得項目」の設定内容に応じて、アプリケーション毎に前記ログ情報の「取得項目」を限定することが可能になり、前記ログ取得サーバに記録する前記ログ情報の容量を低減する効果が期待される。

【0017】

第５発明のログ取得システムは、第１発明において、
前記ログ取得サーバに記録された前記ログ情報について、ログ解析パラメタに基づいて解析するログ情報解析部を有し、
前記ログ解析パラメタには、前記ログ情報を解析する基準となる項目として「ユーザ名」、「デバイス名」、「アプリケーション名」、「通信時刻」のうち少なくても一つ以上の項目が含まれることを特徴とする。

【0018】

第５発明のログ取得システムによれば、前記ログ解析パラメタの設定内容に応じて、様々なバリエーションでログ情報を解析できるようになる。

【0019】

第６発明のログ取得方法は、
ユーザ端末内のアプリケーションと、通信サービスを提供するサーバと間の通信履歴をログ情報として取得する方法であって、
ＶＰＮ(Virtual Private Network)接続を提供するＶＰＮサーバの実装に必要なＶＰＮ機能を搭載し、前記ＶＰＮ機能を使用して前記ログ情報を取得するユーザ端末において、
ユーザ認証サーバとの間で、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を行うステップと、
前記ユーザ認証サーバから、前記ログ情報の取得条件が設定されたログ取得パラメタを受取るステップと、
前記ユーザ端末内のアプリケーションの内、前記ログ取得パラメタで選定されたアプリケーションと、前記通信サービスを提供するサーバと間の通信履歴をログ情報として取得し、該ログ情報をログ取得サーバへ送信するステップと、を含み、
前記ユーザ認証サーバにおいて、
前記ユーザ端末からのユーザ認証要求により、前記ユーザ端末を利用するユーザ毎に前記ＶＰＮ機能の使用許可についてユーザ認証を実行するステップと、
ユーザ認証されたユーザ毎に前記ＶＰＮ機能の使用許可の有無についてＯＮ／ＯＦＦの選択情報を前記ログ取得パラメタに設定するとともに、
前記ＶＰＮ機能ＯＮが選択されたユーザ毎に、前記ログ情報の取得対象とする前記ユーザ端末内のアプリケーションの選定情報を前記ログ取得パラメタに設定し、前記ログ取得パラメタを前記ユーザ端末へ送信するステップと、
を含むことを特徴とする。

【発明の効果】

【0020】

本発明によれば、通信サービスを利用するユーザ端末内にＶＰＮ機能を搭載し、そのＶＰＮ機能によりユーザ端末内のアプリケーションと通信サービスを提供するサーバとの間の通信履歴をログ情報として取得することにより、サービス提供者側では、そのログ情報を解析してユーザの動向等を容易に分析することが可能になり、提供するサービスの拡充につながることが期待される。

【0021】

さらにＶＰＮ機能をＶＰＮ装置として外部に構成するケースでは、該ＶＰＮ装置を経由して通信するユーザ端末が多くなるほど、該ＶＰＮ装置に多くのトラフィック負荷がかかるようになるためトラフィック負荷分散の開発コストや運用コストが大きくなる傾向が想定されるが、ＶＰＮ機能をユーザ端末内部に設置する構成とすることにより、開発コストや運用コストを低減する効果が期待される。

【0022】

さらに外部にＶＰＮ装置を構成したケースでは、ＶＰＮ装置側のグローバルIPアドレスを用いて国内外の様々なコンテンツにアクセスできるようになるため、意図しない不適切なコンテンツにアクセスできてしまうケースや、あるいは意図する目的のコンテンツにアクセスできないケースなどの問題が生じる可能性があるが、ＶＰＮ機能をユーザ端末内部に構成することにより、このような問題が生じる可能性をなくすメリットがある。

【図面の簡単な説明】

【0023】

【図1】本発明の実施形態のログ情報取得システムについて、システム構成の一例を示したシステム構成図である。

【図2】本発明の実施形態のログ情報取得システムにおいて、ユーザ端末、ユーザ認証サーバ、およびログ取得サーバの機能構成の一例を示す機能構成図である。

【図3】本発明の実施形態のログ情報取得システムが取得するログ情報の一例を示した模式図である。

【図4】本発明の実施形態のログ情報取得システムにおいて、ユーザ端末およびユーザ認証サーバで実行される処理手順の一例を示したフローチャート図である。

【発明を実施するための形態】

【0024】

本発明の一実施形態のログ情報取得システムについて図１を参照して説明する。

【0025】

図１は、本発明の実施形態のログ情報取得システムについてシステム構成の一例を示したシステム構成図である。図１に示すように、ログ情報取得システムは、ＶＰＮ(Virtual Private Network)機能を搭載したユーザ端末１０と、ユーザ端末１０との間でユーザ認証を実行するユーザ認証サーバ２０と、ユーザ端末１０から送信されたログ情報を記録するログ取得サーバ３０と、を備えている。ここで、ユーザ端末１０、ユーザ認証サーバ２０、およびログ取得サーバ３０は、通信ネットワーク（インターネット回線、Wi-Fi回線、携帯電話回線、等）を介してデータ送受信を行うための通信制御機能を有している。

【0026】

ユーザ端末１０には、スマートフォン、タブレット端末等の携帯端末、ノートパソコン等のコンピュータ等が含まれる。

【0027】

さらにユーザ端末１０にはＶＰＮ機能が搭載されており、例えばユーザ端末にはＶＰＮ機能としてＶＰＮアプリケーションが事前にインストールされている。

【0028】

ここでＶＰＮ機能には、ユーザ端末１０内のアプリケーションと、通信サービスを提供するサーバ５０との間で通信されるデータの暗号化・複合化を行う機能と、ユーザ端末１０内のアプリケーションと、通信サービスを提供するサーバ５０と間の通信履歴をログ情報として取得する機能とが含まれる。

【0029】

図１に示すように、ログ情報取得システムは、ユーザ端末１０とユーザ認証サーバ２０との間でＶＰＮ機能の使用許可についてユーザ認証を行い、ＶＰＮ機能ＯＮ（ＶＰＮ機能を使用する）時には、ユーザ端末１０内のアプリケーション（アプリＡ、アプリＣ）と、通信サービスを提供するサーバ５０（サーバａ、サーバｂ）との間で通信されるデータの暗号化・複合化を行うとともに、ユーザ端末１０内のアプリケーション（アプリＡ、アプリＣ）と、通信サービスを提供するサーバ５０（サーバａ、サーバｂ）との間の通信履歴をログ情報として取得し、該ログ情報をログ取得サーバ３０へ送信する構成を備えている。なお図１に示す例では、アプリBについては通信機能を有しておらず外部サーバとの通信は行われないため、ＶＰＮ機能ＯＮのときでも前記ログ情報の取得は行われない。また、図１に示す例では、ユーザ端末１０には、ＶＰＮ機能ＯＮ時に前記ログ情報を取得するためのアプリケーションとしてログ取得アプリが事前にインストールされている。

【0030】

またＶＰＮ機能ＯＦＦ（ＶＰＮ機能を使用しない）時には、前記ログ情報の取得を行わない構成としている。ここで、ＶＰＮの暗号化方式としては、例えば、SSL(Secure Sockets Layer)プロトコルによる暗号化などが用いられる。また、ユーザ端末１０は、前記ログ情報の取得に際して、上りデータ（ユーザ端末１０からサーバ５０へ送信するデータ）については暗号化前のデータをログ情報として取得し、下りデータ（ユーザ端末１０がサーバ５０から受信するデータ）については暗号化されたデータを複合化した後にログ情報として取得する。

【0031】

ユーザ端末１０は、前記ログ情報を取得した後、予め設定されたタイミングで該ログ情報をログ取得サーバ３０へ送信する。

【0032】

ログ取得サーバ３０は、ユーザ端末１０から送信された前記ログ情報を記録する。

【0033】

次に図２に示す機能構成図を用いて、ログ情報取得システム１におけるユーザ端末１０、ユーザ認証サーバ２０、およびログ取得サーバ３０の機能構成について説明する。

【0034】

＜ユーザ端末１０＞
ユーザ端末１０は、ユーザ認証要求部１１、ログ取得パラメタ受取部１２、およびログ情報取得部１３、を備えている。

【0035】

ユーザ認証要求部１１は、ユーザ認証サーバ２０との間で、ユーザ端末１０を利用するユーザ毎にＶＰＮ機能の使用許可についてユーザ認証を行い、ユーザ認証サーバ２０から認証結果としてＶＰＮ機能ＯＮ（ＶＰＮ機能を使用する）またはＶＰＮ機能ＯＦＦ（ＶＰＮ機能を使用しない）のいずれかを受取る。

【0036】

ログ取得パラメタ受取部１２は、前記ログ情報の取得に関する情報が設定されたログ取得パラメタ４０を受取る。ログ取得パラメタ４０には、例えば次の情報が設定されている。
・ＶＰＮ機能ＯＮまたはＶＰＮ機能ＯＦＦの選定情報
・ログ情報の取得対象とするユーザ端末内のアプリケーションの選定情報
・ログ情報の取得期間としての日時情報
・ログ情報の取得対象とする取得項目
・ログ情報の取得対象とするデータ通信方向のデータ種別
これにより、ログ取得パラメタ４０の設定内容に応じて、様々なバリエーションでログ情報を取得できるようになる。

【0037】

ログ情報取得部１３は、ログ取得パラメタ４０でＶＰＮ機能ＯＮが選択されたときに、ログ情報を取得する。すなわち、ログ情報取得部１３は、前記ＶＰＮ機能を使用して、ログ取得パラメタ４０の設定内容に基づき、ユーザ端末１０内のアプリケーションと、前記通信サービスを提供するサーバ５０との間の通信履歴をログ情報として取得するとともに、該ログ情報をログ取得サーバ３０へ送信する。

【0038】

また、ログ情報取得部１３は、前記ＶＰＮ機能を使用して、ログ取得パラメタ４０で選定されたアプリケーションと、前記通信サービスを提供するサーバと間の通信履歴をログ情報として取得する手段を有する。これにより、ユーザ端末１０内のアプリケーションの中から、ログ情報の取得対象とするアプリケーションを限定することが可能になる。

【0039】

また、ログ情報取得部１３は、前記ＶＰＮ機能を使用して、ログ取得パラメタ４０に設定されたログ情報の取得期間とする「日時情報」に基づき、前記ログ情報を取得する手段を有する。これにより、ログ情報を取得する期間を限定することができるようになり、ログ情報の容量を低減する効果が期待される。

【0040】

また、ログ情報取得部１３は、前記ＶＰＮ機能を使用して、ログ取得パラメタ４０に設定されたログ情報の取得対象とする「取得項目」として、「ユーザ名」、「デバイス名」、「アプリケーション名」、「アプリケーションのパッケージ名」、「ユーザエージェント情報」、「接続先のホスト名あるいはIPアドレス」、「通信時刻」、「通信容量」、「バッテリー残量」のうち少なくても一つ以上を含む項目に基づき、前記ログ情報を取得する手段を有する。これにより、ログ情報の取得対象とする「取得項目」を限定することができるようになり、ログ情報の容量を低減する効果が期待される。

【0041】

なお、ログ情報取得部１３は、ユーザ端末１０内のアプリケーションと、前記通信サービスを提供するサーバ５０との間の通信履歴をログ情報として取得する際に、ログ情報の取得対象とする「取得項目」としてダイレクトに「アプリケーション名」を取得できないケースがあり、このケースでは、通信履歴中に含まれる「アプリケーションのパッケージ名」、「ユーザエージェント情報」、「接続先のホスト名あるいはIPアドレス」等をログ情報として取得する。これらの情報から「アプリケーション名」を特定することができる。さらに具体例について次に説明する。

【0042】

前記ログ情報を取得する際に、例えば「アプリケーション名」として[アプリＡ]を取得できないケースがあり、このケースでは通信発信元となるアプリケーションの識別コードを取得し、この識別コードから「アプリケーション名」として[アプリＡ]を特定することができ、[アプリＡ]のログ情報として活用することが可能になる場合がある。

【0043】

あるいは、前記ログ情報を取得する際に、例えば「アプリケーション名」として[アプリＣ]を取得できないケースがあり、このケースでは「接続先のホスト名」「接続先のIPアドレス」「ユーザエージェント情報」等の情報を取得し、これらの情報から[アプリＣ]から発せられるログの中に含まれる識別子であることを検証した上で「アプリケーション名」として[アプリＣ]を特定することができ、[アプリＣ]のログ情報として活用することが可能になる場合がある。

【0044】

また、ログ情報取得部１３は、前記ＶＰＮ機能を使用して、ログ取得パラメタ４０に設定されたログ情報の取得対象とする「データ通信方向のデータ種別」に基づき、「上りデータ（ユーザ端末１０からサーバ５０へ送信するデータ）」「下りデータ（ユーザ端末１０がサーバ５０から受信するデータ）」のいずれか、または両方を対象にして、前記ログ情報を取得する手段を有する。これにより、ログ情報の取得対象とする「データ通信方向のデータ種別」を限定することができるようになり、ログ情報の容量を低減する効果が期待される。

【0045】

＜ユーザ認証サーバ２０＞
ユーザ認証サーバ２０は、ユーザ認証部２１、およびログ取得パラメタ設定部２１、を備えている。

【0046】

ユーザ認証部２１は、ユーザ端末１０からのユーザ認証要求により、ユーザ端末１０を利用するユーザ毎にＶＰＮ機能の使用許可についてユーザ認証を実行し、認証結果としてＶＰＮ機能ＯＮ（ＶＰＮ機能を使用する）またはＶＰＮ機能ＯＦＦ（ＶＰＮ機能を使用しない）を決定する。

【0047】

ログ取得パラメタ設定部２１は、ユーザ認証部でユーザ認証されたユーザ毎に前記ＶＰＮ機能の使用の有無についてＯＮ／ＯＦＦの選択情報をログ取得パラメタ４０に設定するとともに、前記ＶＰＮ機能ＯＮが選択されたときに、例えば次の情報を「ログ取得パラメタ４０」に設定した後、ログ取得パラメタ４０をユーザ端末１０へ送信する。

【0048】

（１）ログ情報の取得対象とするユーザ端末１０内のアプリケーションの選定情報
→ユーザ端末１０内のアプリケーションの中から、ログ情報の取得対象とするアプリケーションを限定する。

【0049】

（２）ログ情報を取得する期間としての日時情報
→ログ情報を取得する期間を限定する。さらに、例えば、アプリケーション毎にログ情報の取得期間を限定するようにしてもよい。あるいは、例えば、ユーザ端末毎にログ情報の取得期間を限定するようにしてもよい。

【0050】

（３）ログ情報を取得する項目情報
→ログ情報の「取得項目」として「ユーザ名」、「デバイス名」、「アプリケーション名」、「アプリケーションのパッケージ名」、「ユーザエージェント情報」、「接続先のホスト名あるいはIPアドレス」、「通信時刻」、「通信容量」、「バッテリー残量」のうち少なくても一つ以上を含む項目を設定することにより、ログ情報の「取得項目」を限定する。さらに、例えば、アプリケーション毎にログ情報の「取得項目」を限定するようにしてもよい。あるいは、例えば、ユーザ端末毎にログ情報の「取得項目」を限定するようにしてもよい。

【0051】

（４）ログ情報を取得するデータ通信方向のデータ種別
→ログ情報の取得対象とする「上りデータ（ユーザ端末１０からサーバ５０へ送信するデータ）」「下りデータ（ユーザ端末１０がサーバ５０から受信するデータ）」を設定することにより、ログ情報の取得対象とするデータ種別を限定する。さらに、例えば、アプリケーション毎にログ情報の取得対象とするデータ種別を限定するようにしてもよい。

【0052】

また、ログ取得パラメタ設定部２１は、ログ取得パラメタ４０について、上記で述べた設定内容を、ユーザ毎に自動的に設定するように構成されてもよい。あるいは、上記で述べた設定内容を、手動入力で設定できるように、ＧＵＩ(Graphical User Interface)を提供する構成としてもよい。

【0053】

＜ログ取得サーバ３０＞
ログ取得サーバ３０は、ログ情報記録部３１を備えている。

【0054】

ログ情報記録部３１は、ユーザ端末１０で取得されたログ情報を、ユーザ端末１０から受取り、記憶装置に記録する。

【0055】

図３は、そのログ情報を記録した一例を示したものである。図３に示すように、ログ情報を取得した「日時」、ログ情報を受取ったユーザ端末１０の「デバイス名」、「ユーザ名」、「アプリケーション名」、「通信容量」等の情報が記録される。図３の例では、時系列にログ情報が記録されているが、これに限定されることはなく、例えば、「デバイス名」や「アプリケーション名」毎に区分してログ情報が記録されるようにしてもよい。

【0056】

また図２に示す機能構成図には記載されていないが、ログ取得サーバ３０に記録されたログ情報について、ログ解析パラメタに基づいて解析するログ情報解析部を有する構成とすることも想定される。このログ解析パラメタには、ログ情報を解析する基準となる項目として、例えば「ユーザ名」、「デバイス名」、「アプリケーション名」、「通信時刻」のうち少なくても一つ以上の項目が設定されている。なお、ここではログ情報を解析する手順については周知の従来技術を利用するものとする。

【0057】

以上が本実施形態のログ情報取得システム１の構成である。なお、以上の構成において、ユーザ端末１０、ユーザ認証サーバ２０、ログ取得サーバ３０は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等のハードウェアにより構成され、後述する各種処理を実行するプログラムをメモリ（不図示）に記憶保持し、そのプログラムを実行することにより、各種処理を実行するための演算装置（シーケンサ）として機能する。

【0058】

次に、図４に示すフローチャートを用いて、ログ情報取得システム１で実行される処理手順について説明する。

【0059】

＜ユーザ端末１０＞
ステップS11において、
ユーザ認証サーバ２０との間で、ユーザ端末１０を利用するユーザ毎にＶＰＮ機能の使用許可についてユーザ認証を行い、ユーザ認証サーバ２０から認証結果としてＶＰＮ機能ＯＮ（ＶＰＮ機能を使用する）またはＶＰＮ機能ＯＦＦ（ＶＰＮ機能を使用しない）のいずれかを受取る。

【0060】

ステップS12において、
前記ログ情報の取得に関する情報が設定されたログ取得パラメタ４０を受取る。ログ取得パラメタ４０には、例えば次の情報が設定されている。（ログ取得パラメタ４０の詳細については上記の説明個所を参照のこと）
・ＶＰＮ機能ＯＮまたはＶＰＮ機能ＯＦＦの選定情報
・ログ情報の取得対象とするユーザ端末内のアプリケーションの選定情報
・ログ情報の取得期間としての日時情報
・ログ情報の取得対象とする取得項目
・ログ情報の取得対象とするデータ通信方向のデータ種別
これにより、ログ取得パラメタ４０の設定内容に応じて、様々なバリエーションでログ情報を取得できるようになる。

【0061】

ステップS13において、
ユーザ端末１０に搭載されたＶＰＮ機能使用の有無について判定する。ＶＰＮ機能ＯＮ（ＶＰＮ機能を使用する）のときには、ログ情報を取得するため、次のステップS14へ移る。またはＶＰＮ機能ＯＦＦ（ＶＰＮ機能を使用しない）のときには、ログ情報を取得しないため、この処理を終了する。

【0062】

ステップS14において、
ＶＰＮ機能を使用して、ログ取得パラメタ４０の設定内容に基づき、ユーザ端末１０内のアプリケーションと、前記通信サービスを提供するサーバ５０との間の通信履歴をログ情報として取得する。また取得した前記ログ情報を、予め設定されたタイミングでログ取得サーバ３０へ送信する。

【0063】

＜ユーザ認証サーバ＞
ステップS21において、
ユーザ端末１０からのユーザ認証要求により、ユーザ端末１０を利用するユーザ毎にＶＰＮ機能の使用許可についてユーザ認証を実行し、認証結果としてＶＰＮ機能ＯＮ（ＶＰＮ機能を使用する）またはＶＰＮ機能ＯＦＦ（ＶＰＮ機能を使用しない）を決定する。

【0064】

ステップS22において、
ユーザ認証部でユーザ認証されたユーザ毎に前記ＶＰＮ機能の使用の有無についてＯＮ／ＯＦＦの選択情報をログ取得パラメタ４０に設定するとともに、前記ＶＰＮ機能ＯＮが選択されたときに、例えば次の情報をログ取得パラメタ４０に設定した後、ログ取得パラメタ４０をユーザ端末１０へ送信する。（ログ取得パラメタ４０の詳細については上記の説明個所を参照のこと）
・ＶＰＮ機能ＯＮまたはＶＰＮ機能ＯＦＦの選定情報
・ログ情報の取得対象とするユーザ端末内のアプリケーションの選定情報
・ログ情報を取得する期間としての日時情報
・ログ情報を取得する項目情報
・ログ情報を取得するデータ通信方向のデータ種別
なお、ログ取得パラメタ４０については、上記で述べた設定内容を、ユーザ毎に自動的に設定するように構成されてもよい。あるいは、上記で述べた設定内容を、手動入力で設定できるように、ＧＵＩ(Graphical User Interface)を提供する構成としてもよい。

【0065】

以上、本発明を実施するための形態について図面を参照して説明したが、本発明は、これらの実施形態により限定されるものではない。

【符号の説明】

【0066】

１…ログ情報取得システム
１０…ユーザ端末
１１…ユーザ認証要求部
１２…ログ取得パラメタ受取部
１３…ログ情報取得部
２０…ユーザ認証サーバ
２１…ユーザ認証部
２２…ログ取得パラメタ設定部
３０…ログ取得サーバ
３１…ログ情報記録部
４０…ログ取得パラメタ
５０…通信サービスを提供するサーバ

【要約】

【課題】ユーザ端末内のアプリケーションと、通信サービスを提供するサーバとの間の通信履歴をログ情報として取得するログ情報取得システムを提供する。
【解決手段】
ＶＰＮ(Virtual Private Network)機能を搭載したユーザ端末１０と、ユーザ端末１０との間でユーザ認証を実行するユーザ認証サーバ２０と、ユーザ端末１０から送信されたログ情報を記録するログ取得サーバ３０とを備え、ユーザ端末１０とユーザ認証サーバ２０との間でＶＰＮ機能の使用許可についてユーザ認証を行い、ＶＰＮ機能ＯＮ（ＶＰＮ機能を使用する）時には、ユーザ端末１０内のアプリケーション（アプリＡ、アプリＣ）と、通信サービスを提供するサーバ５０（サーバａ、サーバｂ）との間で通信されるデータの暗号化・複合化の処理が行われ、さらに通信履歴がログ情報として取得され、該ログ情報がログ取得サーバ３０に記録される。
【選択図】図１

【図1】

【図2】

【図3】

【図4】