JP7453933B2 - メッセージ配信装置、メッセージ配信方法及びメッセージ配信プログラム - Google Patents

Description

本発明は、端末のセキュリティに関する通知メッセージを配信する装置、方法及びプログラムに関する。

近年、マルウェアを利用したサイバー攻撃が高度化し、迷惑メール及び不正アクセス等による被害が多数発生している。このような状況において、ユーザが利用する端末におけるセキュリティ対策の実施は、一層重要となっている。
例えば、特許文献１では、業務を妨げずにセキュリティパッチを適用するために、端末の負荷状況に応じて、パッチの適用方法や適用時期を柔軟に変更できる技術が提案されている。このような技術によれば、端末の負荷情報を収集することにより、パッチ適用時の負荷状況が高い場合に適用を延期することが可能である。適用タイミングは、マウス及びキーボードの使用率、一定間隔で取得した端末の負荷情報（ＣＰＵ使用率）等で判断される。

特開２０１０－２５０７４９号公報

一般的に、ＯＳ等のソフトウェアの更新の際には、自動更新設定であっても、端末の再起動が必要な場合が多いため、ユーザ自身が対策を実施する必要がある。従来技術では、作業時間外を適切な配信タイミングと仮定し、ＣＰＵ使用率等で作業時間を判断し、作業時間外にパッチを適用させていた。
しかしながら、作業時間外のタイミングが全てのユーザにとって適切な配信タイミングとは限らない。例えば、従来技術では、ユーザの端末情報として端末の起動時刻を取得しておらず、作業時間外に配信していたため、端末を起動してすぐに更新したい人は、適切なタイミングで対策を実施できなかった。

このように、従来技術によりパッチ及び通知メッセージの配信タイミングが自動設定された場合に、このタイミングは、ユーザがセキュリティ対策行動を実施したいタイミングと必ずしも一致しなかった。

本発明は、適切なタイミングでセキュリティ通知メッセージを配信できるメッセージ配信装置、メッセージ配信方法及びメッセージ配信プログラムを提供することを目的とする。

本発明に係るメッセージ配信装置は、ユーザそれぞれの属性を取得するユーザ属性取得部と、前記ユーザの端末におけるセキュリティ対策の実施を求めるメッセージを配信するタイミングとして、前記属性毎に、当該端末の作業状況を定めた配信ルールを登録する配信ルール登録部と、前記ユーザそれぞれに対して、前記メッセージの配信タイミングを、当該ユーザの属性に応じた前記配信ルールに基づいて設定する配信タイミング設定部と、前記ユーザの端末において起動中のアプリケーションの数を取得する端末情報取得部と、前記起動中のアプリケーションの数の変化に基づいて、前記ユーザが作業中及び作業後を含む複数種類の作業状況のいずれであるかを判定する作業状況判定部と、前記作業状況判定部により判定された作業状況が前記配信タイミング設定部により設定された作業状況と一致したタイミングで、前記ユーザの端末へ前記メッセージを配信するメッセージ配信部と、を備える。

前記作業状況判定部は、前記ユーザの端末において前記セキュリティ対策が実施されたときの作業状況を判定し、前記配信タイミング設定部は、前記セキュリティ対策が実施されたときの作業状況の種類毎の頻度に基づいて、前記配信タイミングを、前記配信ルールに基づく設定から変更してもよい。

前記配信タイミング設定部は、前記ユーザの端末から、当該ユーザが希望する配信タイミングの設定を受け付け、前記メッセージ配信部は、前記配信ルールに基づいて設定された配信タイミングより、前記ユーザが希望する配信タイミングを優先してもよい。

前記作業状況判定部は、前記ユーザの端末において前記セキュリティ対策が実施されたときの作業状況を判定し、前記メッセージ配信部は、前記セキュリティ対策が実施されたときの作業状況が、前記ユーザが希望する配信タイミングと異なる場合の頻度に基づいて、前記ユーザの端末へ、設定変更を促す通知を行ってもよい。

前記配信ルール登録部は、重要度の高いアプリケーションを登録し、前記端末情報取得部は、前記ユーザの端末で起動中のアプリケーションの情報を取得し、前記メッセージ配信部は、前記重要度の高いアプリケーションが起動中の場合、前記配信タイミングによらず、前記メッセージの配信を保留してもよい。

前記配信タイミング設定部は、前記ユーザの端末から、前記重要度の高いアプリケーションの設定を受け付けてもよい。

前記端末情報取得部は、所定の種類のアプリケーションを除いて、前記起動中のアプリケーションの数を取得し、前記作業状況判定部は、前記起動中のアプリケーションの数が０となったとき、作業状況を全作業後と判定してもよい。

前記端末情報取得部は、前記ユーザの端末の起動時刻を取得し、前記作業状況判定部は、前記起動時刻から所定時間の作業状況を起動時と判定してもよい。

前記端末情報取得部は、前記ユーザの端末で起動中のアプリケーション毎のＣＰＵ使用率又はメモリ使用量を取得し、前記作業状況判定部は、前記ＣＰＵ使用率又はメモリ使用量が相対的に大きいアプリケーションが終了したとき、作業状況を作業後と判定してもよい。

本発明に係るメッセージ配信方法は、ユーザそれぞれの属性を取得するユーザ属性取得ステップと、前記ユーザの端末におけるセキュリティ対策の実施を求めるメッセージを配信するタイミングとして、前記属性毎に、当該端末の作業状況を定めた配信ルールを登録する配信ルール登録ステップと、前記ユーザそれぞれに対して、前記メッセージの配信タイミングを、当該ユーザの属性に応じた前記配信ルールに基づいて設定する配信タイミング設定ステップと、前記ユーザの端末において起動中のアプリケーションの数を取得する端末情報取得ステップと、前記起動中のアプリケーションの数の変化に基づいて、前記ユーザが作業中及び作業後を含む複数種類の作業状況のいずれであるかを判定する作業状況判定ステップと、前記作業状況判定ステップにおいて判定された作業状況が前記配信タイミング設定ステップにおいて設定された作業状況と一致したタイミングで、前記ユーザの端末へ前記メッセージを配信するメッセージ配信ステップと、をコンピュータが実行する。

本発明に係るメッセージ配信プログラムは、前記メッセージ配信装置としてコンピュータを機能させるためのものである。

本発明によれば、適切なタイミングでセキュリティ通知メッセージを配信することができる。

実施形態における管理システムの構成を示す図である。 実施形態における情報管理サーバの機能構成を示す図である。 実施形態における作業状態の判定に用いるＣＰＵ使用率及びメモリ使用量を例示する図である。 実施形態におけるユーザ端末の作業状況の判定処理を例示するフローチャートである。 実施形態において配信されるメッセージを例示する図である。

以下、本発明の実施形態の一例について説明する。
本実施形態におけるメッセージ配信方法では、ユーザによるセキュリティ対策の実施率向上のため、セキュリティ意識等のユーザ属性及び端末の作業状況に応じて、配信タイミングをより詳細に判定することにより、適切なタイミングでセキュリティ通知メッセージが配信される。

本実施形態では、ユーザが端末を利用する行動の流れとして、端末を起動して作業をする前（起動時）、１つ以上の作業をしている時（作業中）、１つの作業が終了した後（作業後）、全部の作業が終了した後（全作業後）の４つのタイミングが考慮される。

ここで、起動時とは、端末の起動時刻で判定し、起動してから所定時間（例えば、数分）後までの時間を示す。作業中とは、ユーザが端末上で１つ以上の作業をしている時間、作業後とは、ユーザが端末上で１つの作業を終了した後の時間、全作業後とは、ユーザが端末上で全ての作業を終了した後の時間を示す。
なお、ユーザが作業をしているか否かは、端末のデスクトップ上で起動されているアプリケーション（以下、アプリともいう）数、又はＣＰＵ使用率で判定することが可能であり、判定条件の詳細は後述する。

また、これらの４つのタイミングの中から、各ユーザに適切なタイミングを自動で設定するために、配信ルールが設定される。配信ルールには、ユーザの性格、又はセキュリティ行動変容ステージ等のユーザ属性に応じた適切な配信タイミングが記載され、システム管理者が登録する。なお、セキュリティ行動変容ステージは、ユーザのセキュリティ対策への興味、関心、認知度、及び対策実施状況に応じて、例えば、無関心期、関心期、準備期、実行期、維持期が定義される。
例えば、セキュリティ行動変容の各ステージのユーザによって適切な配信タイミングがそれぞれ異なることが考えられ、ステージ毎に適切な配信タイミングを記したルールが設定される。

本実施形態は、ＯＳの更新、修正パッチ適用、又は他ソフトウェアの更新等に適用できるが、以降は、主にセキュリティ対策としてＯＳの修正パッチ適用の場合について記述する。

図１は、本実施形態における管理システム１の構成を示す図である。
管理システム１は、データベースを備えた情報管理サーバ１０（メッセージ配信装置）と、ユーザ端末２０とを備え、ユーザ端末２０は、管理用のソフトウェアが配布されている。
管理システム１は、情報管理サーバ１０とユーザ端末２０のソフトウェアとが連携して動作することにより、配信ルール登録処理（１）、端末情報取得処理（２）、メッセージ配信処理（３）、メッセージ回答取得処理（４）を実行する。

配信ルール登録処理（１）では、システム管理者がアンケート結果等で得られたユーザ属性等の知見に基づくルールを、予め配信ルールとして情報管理サーバ１０のデータベースに直接、あるいは管理者の端末を介して登録しておく。これにより、情報管理サーバ１０は、配信ルールに応じて、各ユーザに適したメッセージの配信タイミングを自動で設定又は変更する。

端末情報取得処理（２）では、ユーザによるＯＳの更新状況を把握するため、情報管理サーバ１０がユーザ端末２０のソフトウェアを通じて、ユーザ端末２０のＯＳのバージョン及びパッチ適用状況等を定期的に取得し、データベースに記録する。

メッセージ配信処理（３）では、情報管理サーバ１０がユーザ端末２０のソフトウェアを通じて、配信ルールに応じた各ユーザに適したタイミングでメッセージを配信する。

メッセージ回答取得処理（４）では、情報管理サーバ１０は、ユーザに配信されたメッセージに対して、「今すぐ更新」又は「後で更新」のいずれが選択されたかを取得する。「今すぐ更新」が選択された場合は更新プログラムが適用され、「後で更新」が選択された場合には、一定時間後に再度メッセージが配信される。

図２は、本実施形態における情報管理サーバ１０の機能構成を示す図である。
情報管理サーバ１０は、制御部１１及び記憶部１２の他、各種データの入出力デバイス及び通信デバイス等を備えた情報処理装置（コンピュータ）である。

制御部１１は、情報管理サーバ１０の全体を制御する部分であり、記憶部１２に記憶された各種プログラムを適宜読み出して実行することにより、本実施形態における各機能を実現する。制御部１１は、ＣＰＵであってよい。

記憶部１２は、ハードウェア群を情報管理サーバ１０として機能させるための各種プログラム、及び各種データ等の記憶領域であり、ＲＯＭ、ＲＡＭ、フラッシュメモリ又はハードディスクドライブ（ＨＤＤ）等であってよい。
具体的には、記憶部１２は、本実施形態の各機能を制御部１１に実行させるためのプログラム（メッセージ配信プログラム）の他、各種のデータベースを記憶する。

制御部１１は、ユーザ属性取得部１１１と、配信ルール登録部１１２と、配信タイミング設定部１１３と、端末情報取得部１１４と、作業状況判定部１１５と、メッセージ配信部１１６と、メッセージ回答取得部１１７とを備える。

ユーザ属性取得部１１１は、ユーザの属性に関するアンケートをユーザ端末２０へ配信し、返信された回答に基づいて、ユーザの属性情報を取得する。取得した属性情報は、端末情報ログ１２１に記録される。

配信ルール登録部１１２は、システム管理者からの入力に基づいて、ユーザ端末２０におけるセキュリティ対策の実施を求めるメッセージを配信するタイミングとして、ユーザの属性毎に、ユーザ端末における作業状況の種類（起動時、作業中、作業後、全作業後）を定めた配信ルール１２２を登録する。例えば、セキュリティ意識が高いユーザに対しては、作業後に配信する等、属性毎に配信タイミングが設定される。

また、配信ルール登録部１１２は、メッセージ配信及びセキュリティ対策の実施により動作を阻害させるべきでない重要度の高いアプリを、さらに配信ルール１２２として登録してもよい。

配信タイミング設定部１１３は、ユーザそれぞれに対して、メッセージの配信タイミング（起動時、作業中、作業後、全作業後）を、ユーザの属性に応じた配信ルール１２２に基づいて設定し、端末配信設定ログ１２３として記録する。
例えば、配信ルール１２２において、対策を常に実施しているユーザ（行動変容ステージが維持期のユーザ）に対して、作業後にメッセージを配信することが登録されていれば、配信タイミング設定部１１３は、この配信ルール１２２に従い、維持期に分類されているユーザに対して、作業後にセキュリティ通知のメッセージを配信するように設定する。

さらに、配信タイミング設定部１１３は、配信ルール１２２に従って自動設定するだけではなく、ユーザ端末２０から、ユーザが希望する配信タイミングの設定を受け付け、端末配信設定ログ１２３として記録してもよい。
この場合、端末配信設定ログ１２３には、自動設定された配信タイミング（例えば、作業後）とユーザ自身が希望して設定した配信タイミング（例えば、起動時）とが両方存在するが、ユーザが希望する配信タイミングは、配信ルール１２２に基づいて自動設定された配信タイミングより優先されてよい。
また、配信設定が変更された場合は、次回以降の配信タイミング時に適用される。

配信タイミング設定部１１３は、ユーザ端末２０から、重要度の高いアプリの設定を個別に受け付け、端末配信設定ログ１２３に記録してもよい。
また、配信タイミング設定部１１３は、作業状況の種類を指定したタイミング（起動時、作業中、作業後、全作業後）の他に、任意タイミング（例えば、指定の時刻）を設定してもよい。なお、時刻が指定され、メッセージ配信日時にユーザ端末２０が起動されていなかった場合、この配信設定は却下されるが、配信設定を保持したまま、起動直後にメッセージが配信されてもよい。

端末情報取得部１１４は、ユーザによるＯＳの更新状況を把握するため、情報管理サーバ１０がユーザ端末２０のソフトウェアを通じて、ユーザ端末２０のＯＳのバージョン、ＯＳのエディション、修正パッチ適用状況等を、取得日時とともに定期的に取得し、データベース（端末情報ログ１２１）に記録する。
さらに、端末情報取得部１１４は、ユーザ端末２０におけるユーザの作業状況を判定するための情報として、ユーザ端末２０の起動日時と、デスクトップで起動中のアプリの数と、アプリ毎の名称、ＣＰＵ使用率、メモリ使用量等を取得し、同様にデータベース（端末情報ログ１２１）に記録する。

このとき、端末情報取得部１１４は、所定の種類又は名称のアプリを除いて、起動中のアプリの数を取得してもよい。例えば、スタートアップのアプリが除外されてもよい。
また、バックグラウンドで動いているプロセスはユーザ自身が意識している作業以外（例えば、ウイルス対策ソフトウェアにおけるウイルススキャン等）も含まれるため、ユーザ操作を伴わず動作しているバックグラウンドのアプリ名が予めカウント対象外として指定されていてもよい。

作業状況判定部１１５は、端末情報ログ１２１に記憶されている情報に基づいて、ユーザ端末２０における作業状況が、起動時、作業中、作業後、全作業後のいずれであるかを判定する。

具体的には、作業状況判定部１１５は、ユーザ端末２０の起動時刻から所定時間（例えば、５分間）の作業状況を起動時と判定する。
また、作業状況判定部１１５は、ユーザ端末２０において起動中のアプリの数の変化に基づいて、端末情報が取得された際の作業状況として、作業中、作業後、全作業後を区別する。特に、作業状況判定部１１５は、取得された起動中のアプリの数が０となったとき、作業状況を全作業後と判定する。
このとき、作業状況判定部１１５は、ＣＰＵ使用率又はメモリ使用量が相対的に大きいアプリが終了したとき、作業状況を作業後と判定してもよい。

図３は、本実施形態における作業状態の判定に用いるＣＰＵ使用率及びメモリ使用量を例示する図である。
デスクトップで起動されている各アプリにおけるＣＰＵ使用率又はメモリ使用量を比較することで、ＣＰＵ使用率又はメモリ使用量が相対的に大きいアプリが主にユーザが作業しているアプリケーションであることが分かる。この主に作業しているアプリが終了したときが、作業後としてメッセージを提示するのに相応しいタイミングと判断できる。

例えば、図中のアプリ「ブラウザ」は、ＣＰＵ使用率及びメモリ使用量が他のアプリ「メール」及び「ＰＤＦ」よりも大きいため、「ブラウザ」が終了したタイミングが作業後と判定される。
なお、主に作業しているアプリは、ＣＰＵ使用率又はメモリ使用量のいずれか一方で判定されてもよいが、ＣＰＵ使用率が同一のアプリの場合はメモリ使用量で判定され、メモリ使用量が同一の場合はＣＰＵ使用率で判定される。

また、作業状況判定部１１５は、一定期間に収集された端末情報ログ１２１を用いて、ユーザの行動を分析することで、ユーザ端末２０においてセキュリティ対策が実施されたと判断されたときの作業状況を判定する。
これにより、ユーザが実際にセキュリティ対策を実施したタイミングを把握することができるので、配信タイミング設定部１１３は、過去の一定期間にセキュリティ対策が実施されたときの作業状況の種類毎の頻度に基づいて、配信タイミングを自動で調整し、配信ルールに基づく設定から変更してもよい。
例えば、過去３回以上、全作業後にセキュリティ更新するユーザに対しては、次回以降も全作業後にメッセージを配信するように設定変更されてもよい。

図４は、本実施形態におけるユーザ端末２０の作業状況の判定処理を例示するフローチャートである。
この処理では、端末情報取得部１１４により定期的に取得された端末情報を用いて現在の作業状況が判定される。

ステップＳ１において、作業状況判定部１１５は、ユーザ端末２０の起動時刻からの経過時間を取得し、起動時刻から一定時間までのタイミングであるか否かを判定する。この判定がＹＥＳの場合、作業状況判定部１１５は、ユーザ端末２０の作業状況が起動時であると判定し、判定がＮＯの場合、処理はステップＳ２に移る。なお、起動してからの配信までの時間は自由に設定可能である。

ここで、スリープ解除時刻を起動時間とみなすことで、ユーザ端末２０を常時スリープ状態にしている場合においても、本処理を利用可能である。なお、スリープが解除されたことは、端末情報取得時点で前回の取得時刻から取得間隔（周期）以上の時間が経過しているか否かで判定することが可能である。

ステップＳ２において、作業状況判定部１１５は、ユーザ端末２０のデスクトップ上で起動されているアプリ数が１つ以上であるか否かを判定する。この判定がＹＥＳの場合、処理はステップＳ３に移り、判定がＮＯの場合、作業状況判定部１１５は、作業状況が全作業後であると判定する。

ステップＳ３において、作業状況判定部１１５は、ユーザ端末２０のデスクトップ上で起動されているアプリ数が前回判定時の数より減少しているか否かを判定する。この判定がＹＥＳの場合、作業状況判定部１１５は、作業状況が作業後であると判定し、判定がＮＯの場合、作業状況判定部１１５は、作業状況が作業中であると判定する。

メッセージ配信部１１６は、前述のように、ユーザ端末２０のソフトウェアを通じて特定のタイミング（起動時、作業中、作業後、全作業後のいずれか）で各ユーザ端末２０にメッセージを配信する。
すなわち、メッセージ配信部１１６は、作業状況判定部１１５により判定された現在の作業状況が配信タイミング設定部１１３により設定された作業状況と一致したタイミングで、ユーザ端末２０へメッセージを配信する。

ここで、メッセージ配信部１１６は、予め登録された重要度の高いアプリがユーザ端末２０で起動中の場合、配信タイミングによらず、メッセージの配信を保留する。
つまり、システム管理者又はユーザが予めデスクトップで起動されているアプリ名とそのアプリで実施される作業の重要度を登録しておくことで、メッセージ配信部１１６は、作業中にメッセージを配信する設定になっていた場合でも、重要度の高い作業が実施されているか否かを判断し、重要度が高い場合はメッセージを配信せず、重要度の低い作業を実施しているタイミングで配信する。

また、メッセージ配信部１１６は、過去の一定期間にセキュリティ対策が実施されたときの作業状況が、ユーザが希望した配信タイミングと異なる場合の頻度に基づいて、ユーザ端末２０へ、設定変更を促す通知を行ってもよい。
例えば、ユーザ自身が設定したタイミング（例えば、起動時）にメッセージが配信された場合でも、このタイミングでの対策実施率が低い場合、メッセージ配信部１１６は、配信タイミングの変更を促すフィードバックを通知できる。

図５は、本実施形態において配信されるメッセージを例示する図である。
この例では、セキュリティ更新プログラムの実行を促すメッセージとともに、「今すぐ更新」及び「後で更新」のボタンが用意されたダイアログがユーザ端末２０に表示される。

メッセージ回答取得部１１７は、このメッセージに応答して、ユーザがどのボタンを押したのかを取得する。
ユーザが「今すぐ更新」を押した場合、ユーザ端末２０において更新プログラムが適用され、「後で更新」を押した場合、一定時間後に再度メッセージが配信される。配信されたメッセージの内容及び回答結果は、メッセージ配信ログ１２４に記録される。

なお、１回目のメッセージ配信に対して、ユーザが「後で更新」を選択した場合、２回目以降のメッセージの配信タイミングについても、システム管理者及びユーザの双方が設定可能である。この配信タイミングは、１回目と同様に作業状況（起動時、作業中、作業後、全作業後）による指定の他、任意タイミング（例えば、指定の時刻、又は前回配信後からの経過時間）で設定可能であり、端末配信設定ログ１２３に記録される。

例えば、ユーザが予め、セキュリティ通知メッセージを受け取るタイミングとして、１回目の配信を起動時、２回目の配信を作業後に設定した場合、これらの情報が端末配信設定ログ１２３に記録される。この場合、ユーザ端末２０が起動してから一定時間後に情報管理サーバ１０から１回目のメッセージが配信される。起動時に配信されたメッセージに対してユーザが「後で更新」を選択した場合、２回目のメッセージが作業後に配信される。

本実施形態によれば、情報管理サーバ１０は、セキュリティ対策の実施を求めるメッセージを配信するタイミングを、ユーザの属性に応じて、ユーザ端末２０における複数種類の作業状況のいずれかに設定する。そして、情報管理サーバ１０は、ユーザ端末２０で起動中のアプリの数の変化に基づいて作業状況の種類を判定することにより、ユーザ毎に適切なタイミングでセキュリティ通知メッセージを配信できる。この結果、セキュリティ対策の実施率の向上が期待できる。

また、情報管理サーバ１０は、システム管理者により登録される配信ルール１２２により自動で設定される配信タイミングに加えて、ユーザ自身が希望する配信タイミングを設定し、さらに、このユーザ自身による設定を優先することにより、ユーザの意思をより反映でき、対策の実施率の向上を期待できる。

情報管理サーバ１０は、ユーザ端末２０において過去の一定期間にセキュリティ対策が実施されたときの作業状況を判定し、この作業状況の種類毎の頻度に基づいて、配信タイミングを配信ルールに基づく設定から変更する。
これにより、情報管理サーバ１０は、実際にユーザが対策を実行しやすいタイミングに合わせて、メッセージを配信することができる。

また、情報管理サーバ１０は、ユーザ端末２０において過去の一定期間にセキュリティ対策が実施されたときの作業状況を判定し、この作業状況が、ユーザが希望する配信タイミングと異なる場合の頻度に基づいて、ユーザ端末２０へ設定変更を促す通知を行う。
これにより、情報管理サーバ１０は、ユーザが希望したタイミングが実際と乖離している場合に、適切な配信タイミングへ設定変更させることができる。

情報管理サーバ１０は、ユーザ端末２０において重要度の高いアプリが起動中の場合、設定された配信タイミングによらず、メッセージの配信を保留する。
これにより、情報管理サーバ１０は、たとえ作業中に配信することが設定されていたとしても、重要なアプリの動作を阻害することなく、適切なタイミングでメッセージを配信できる。
また、重要なアプリは、システム管理者及びユーザの双方により、属性毎、ユーザ毎に適切に設定できる。

情報管理サーバ１０は、ユーザの操作を伴わない所定の種類のアプリを除いて、起動中のアプリの数を取得し、この数が０となったとき、作業状況を全作業後と判定する。
これにより、情報管理サーバ１０は、作業中及び作業後に加えて、全ての作業が終了した状況を適切に判定できる。

また、情報管理サーバ１０は、ユーザ端末２０の起動時刻から所定時間の作業状況を起動時と判定することにより、ユーザが作業を開始する前の状況を、さらに区別して配信タイミングとして設定できる。

情報管理サーバ１０は、ユーザ端末２０で起動中のアプリ毎のＣＰＵ使用率又はメモリ使用量を取得し、これらが相対的に大きいアプリが終了したとき、作業状況を作業後と判定してもよい。
これにより、情報管理サーバ１０は、起動中のアプリの数の変化に加えて、各アプリの動作状況を加味して、ユーザの作業状況を適切に判定できる。

なお、本実施形態により、例えば、セキュリティ対策行動の実践を促進できることから、国連が主導する持続可能な開発目標（ＳＤＧｓ）の目標９「レジリエントなインフラを整備し、持続可能な産業化を推進するとともに、イノベーションの拡大を図る」等に貢献することが可能となる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、前述した実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載されたものに限定されるものではない。

管理システム１によるメッセージ配信方法は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、情報処理装置（コンピュータ）にインストールされる。また、これらのプログラムは、ＣＤ－ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。さらに、これらのプログラムは、ダウンロードされることなくネットワークを介したＷｅｂサービスとしてユーザのコンピュータに提供されてもよい。

１ 管理システム
１０ 情報管理サーバ（メッセージ配信装置）
１１ 制御部
１２ 記憶部
２０ ユーザ端末
１１１ ユーザ属性取得部
１１２ 配信ルール登録部
１１３ 配信タイミング設定部
１１４ 端末情報取得部
１１５ 作業状況判定部
１１６ メッセージ配信部
１１７ メッセージ回答取得部
１２１ 端末情報ログ
１２２ 配信ルール
１２３ 端末配信設定ログ
１２４ メッセージ配信ログ

Claims (11)

1. ユーザそれぞれの属性を取得するユーザ属性取得部と、
   前記ユーザの端末におけるセキュリティ対策の実施を求めるメッセージを配信するタイミングとして、前記属性毎に、当該端末の作業状況を定めた配信ルールを登録する配信ルール登録部と、
   前記ユーザそれぞれに対して、前記メッセージの配信タイミングを、当該ユーザの属性に応じた前記配信ルールに基づいて設定する配信タイミング設定部と、
   前記ユーザの端末において起動中のアプリケーションの数を取得する端末情報取得部と、
   前記起動中のアプリケーションの数の変化に基づいて、前記ユーザが作業中及び作業後を含む複数種類の作業状況のいずれであるかを判定する作業状況判定部と、
   前記作業状況判定部により判定された作業状況が前記配信タイミング設定部により設定された作業状況と一致したタイミングで、前記ユーザの端末へ前記メッセージを配信するメッセージ配信部と、を備えるメッセージ配信装置。
2. 前記作業状況判定部は、前記ユーザの端末において前記セキュリティ対策が実施されたときの作業状況を判定し、
   前記配信タイミング設定部は、前記セキュリティ対策が実施されたときの作業状況の種類毎の頻度に基づいて、前記配信タイミングを、前記配信ルールに基づく設定から変更する請求項１に記載のメッセージ配信装置。
3. 前記配信タイミング設定部は、前記ユーザの端末から、当該ユーザが希望する配信タイミングの設定を受け付け、
   前記メッセージ配信部は、前記配信ルールに基づいて設定された配信タイミングより、前記ユーザが希望する配信タイミングを優先する請求項１又は請求項２に記載のメッセージ配信装置。
4. 前記作業状況判定部は、前記ユーザの端末において前記セキュリティ対策が実施されたときの作業状況を判定し、
   前記メッセージ配信部は、前記セキュリティ対策が実施されたときの作業状況が、前記ユーザが希望する配信タイミングと異なる場合の頻度に基づいて、前記ユーザの端末へ、設定変更を促す通知を行う請求項３に記載のメッセージ配信装置。
5. 前記配信ルール登録部は、重要度の高いアプリケーションを登録し、
   前記端末情報取得部は、前記ユーザの端末で起動中のアプリケーションの情報を取得し、
   前記メッセージ配信部は、前記重要度の高いアプリケーションが起動中の場合、前記配信タイミングによらず、前記メッセージの配信を保留する請求項１から請求項４のいずれかに記載のメッセージ配信装置。
6. 前記配信タイミング設定部は、前記ユーザの端末から、前記重要度の高いアプリケーションの設定を受け付ける請求項５に記載のメッセージ配信装置。
7. 前記端末情報取得部は、所定の種類のアプリケーションを除いて、前記起動中のアプリケーションの数を取得し、
   前記作業状況判定部は、前記起動中のアプリケーションの数が０となったとき、作業状況を全作業後と判定する請求項１から請求項６のいずれかに記載のメッセージ配信装置。
8. 前記端末情報取得部は、前記ユーザの端末の起動時刻を取得し、
   前記作業状況判定部は、前記起動時刻から所定時間の作業状況を起動時と判定する請求項１から請求項７のいずれかに記載のメッセージ配信装置。
9. 前記端末情報取得部は、前記ユーザの端末で起動中のアプリケーション毎のＣＰＵ使用率又はメモリ使用量を取得し、
   前記作業状況判定部は、前記ＣＰＵ使用率又はメモリ使用量が相対的に大きいアプリケーションが終了したとき、作業状況を作業後と判定する請求項１から請求項８のいずれかに記載のメッセージ配信装置。
10. ユーザそれぞれの属性を取得するユーザ属性取得ステップと、
    前記ユーザの端末におけるセキュリティ対策の実施を求めるメッセージを配信するタイミングとして、前記属性毎に、当該端末の作業状況を定めた配信ルールを登録する配信ルール登録ステップと、
    前記ユーザそれぞれに対して、前記メッセージの配信タイミングを、当該ユーザの属性に応じた前記配信ルールに基づいて設定する配信タイミング設定ステップと、
    前記ユーザの端末において起動中のアプリケーションの数を取得する端末情報取得ステップと、
    前記起動中のアプリケーションの数の変化に基づいて、前記ユーザが作業中及び作業後を含む複数種類の作業状況のいずれであるかを判定する作業状況判定ステップと、
    前記作業状況判定ステップにおいて判定された作業状況が前記配信タイミング設定ステップにおいて設定された作業状況と一致したタイミングで、前記ユーザの端末へ前記メッセージを配信するメッセージ配信ステップと、をコンピュータが実行するメッセージ配信方法。
11. 請求項１から請求項９のいずれかに記載のメッセージ配信装置としてコンピュータを機能させるためのメッセージ配信プログラム。

Images