JP7528693B2

JP7528693B2 - 検査装置、検査方法およびプログラム

Info

Publication number: JP7528693B2
Application number: JP2020165217A
Authority: JP
Inventors: 拓谷口
Original assignee: Omron Corp
Current assignee: Omron Corp
Priority date: 2020-09-30
Filing date: 2020-09-30
Publication date: 2024-08-06
Anticipated expiration: 2040-09-30
Also published as: US20230297675A1; JP2022057120A; EP4224261A1; EP4224261B1; WO2022070461A1; EP4224261A4

Description

本開示は、対象物を検査する装置に関し、特に、対象物の検査とセキュリティ事象への対策とを実施できる装置に関する。

検査に関する情報の信頼性を担保するために、例えば、特許文献１（特開２０００－４７５７４号公報）は、『１４はＰＨＳ等の携帯端末であり、建設敷地である敷地の地盤検査を地盤調査装置により行いながら、この地盤調査装置から得られる地盤データを直接的にインターネット１３を介してサーバ１へ出力する(段落００２４）。サーバ９はインターネット１３を介して入力されるデータのウイルスチェックを行う(段落００２０、００２７）』技術を開示する。

特開２０００－４７５７４号公報

生産現場に備えられるＦＡ（Factory Automation）の制御システムがサイバー攻撃の脅威に曝される可能性が高まっている。より具体的には、近年、制御システム間の通信にイーサネット（登録商標）などの標準プロトコルが使用される、または、制御システムに汎用ＯＳ（Operating System）が使用されるケースが増えていることから、制御システムも、一般的な情報セキュリティの脅威に脅かされる。制御システムがサイバー攻撃を受けて、例えば製品等の対象物を検査する検査プログラムがコンピュータウイルスを有する場合、製品検査を適切に実施できずに、不良製品が出荷される等のリスクが発生する。したがって、生産現場では、このようなリスクを防止するために、対象物の検査に関連する情報についてセキュリティ対策を施したいとの要求がある。

しかし、特許文献１は、地盤調査装置から取得される地盤検査データのウイルスチェックを行う技術を記載するにすぎないので、上記に述べた対象物を検査する場合のセキュリティ対策の要求に応えることができない。

この開示は、対象物の検査に関する情報についてセキュリティ対策を実施することができる検査装置、検査方法およびプログラムを提供することを１つの目的とする。

この開示に係る検査装置は、対象物を検査する検査装置であって、検査プログラムを実行することにより、対象物を検査する対象物検査部と、検査プログラムを有する対象物の検査に関連する関連情報を含む各種情報を記憶する記憶部と、記憶部の情報に対してセキュリティ対策プログラムを実行することにより、当該情報に生じ得るセキュリティ事象を検査するセキュリティ検査部と、対象物検査部からの対象物の検査結果を含む対象検査情報と、セキュリティ検査部からのセキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの検査が実施された検査時間を関連付けて出力する出力部を備える。

上述の開示によれば、検査装置は、検査プログラムを含む対象物の検査に関連した情報を記憶する記憶部と、記憶部の情報に対してセキュリティ対策プログラムを実行することにより、当該情報において生じ得るセキュリティ事象の有無を検査できるので、検査装置において、対象物の検査に関連する情報についてセキュリティ対策を実施する環境を提供できる。

また、検査装置は、出力部によって、セキュリティ事象発生の期間に該当の検査時間が関連付けされた対象検査情報を特定できるとともに、セキュリティ事象の発生がない期間に該当の検査時間が関連付けされた対象検査情報を特定できる情報を提供する。これにより、検査装置は、関連付けされた検査時間に基づき対象検査情報の妥当性（信頼性）を評価するための情報を、対象物の検査に関連する情報のセキュリティ対策のために提供することもできる。

上述の開示において、出力部は、対象検査情報と、セキュリティ検査情報を、それぞれに関連付けられた検査時間に基づき紐付けて格納する第１紐付け部を有する。

上述の開示によれば、対象検査情報について、当該対象検査情報に紐付けられたセキュリティ検査情報によって、上記に述べた妥当性（信頼性）を示すことができる。

上述の開示において、検査装置は、外部の情報処理装置と通信する通信インターフェイスを、さらに備え、出力部は、対象物検査部からの対象物の検査結果を含む対象検査情報と、セキュリティ検査部からのセキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの検査時間を関連付けて、通信インターフェイスを介し、外部の情報処理装置に転送する転送部を有し、情報処理装置は、転送部によって転送された対象検査情報と、セキュリティ検査情報を、それぞれに関連付けられた検査時間に基づき紐付けて格納する第２紐付け部を備える。

上述の開示によれば、外部の情報処理装置において、対象検査情報について、当該対象検査情報に紐付けられたセキュリティ検査情報によって、上記に述べた妥当性（信頼性）を示すことができる。

上述の開示において、紐付けでは、セキュリティ検査情報に関連付けられた検査時間から遡る予め定められた期間に該当する検査時間が関連付けられた１つ以上の対象検査情報は、当該セキュリティ検査情報に紐付けられる。

上述の開示によれば、セキュリティ事象の検査時から遡る予め定められた期間において検査された１または複数の対象物についての対象物検査情報を、当該セキュリティ事象の検査結果を含むセキュリティ検査情報に紐付けることができる。

上述の開示において、上記の予め定められた期間は、セキュリティ検査部によってセキュリティ事象の検査が実施される間隔に対応する。

上述の開示によれば、セキュリティ検査部によってセキュリティ事象の検査が実施される間隔毎に、１または複数の対象物検査情報について紐付け情報を得ることができる。すなわち、各間隔について、当該間隔の期間で検査された１または複数の対象物の検査結果を含む対象物検査情報を、当該間隔におけるセキュリティ事象の検査結果を示すセキュリティ検査情報に紐付けることができる。

上述の開示において、セキュリティ対策プログラムは、検査装置に脱着自在に装着される記憶媒体に格納される。

この開示によれば、記憶媒体を検査装置に装着する時期をセキュリティ対策プログラムを実行するときに限定できるから、記憶媒体に格納されたセキュリティ対策プログラムが、セキュリティ事象の影響を受ける確率を低くできる。

上述の開示において、検査装置は、対象検査情報と、当該対象検査情報に検査時間に基づき紐付けされたセキュリティ検査情報を含む複数の紐付け情報を、両情報の検査時間の少なくとも一方に従い時系列に出力する。

この開示によれば、ユーザに対して、上記に述べた対象検査情報の妥当性を時系列に報知できる。

上述の開示において、セキュリティ対策プログラムは、セキュリティ事象に応じた対処処理を実施するプログラムを含み、セキュリティ検査部は、情報のセキュリティ事象を検出したとき、当該セキュリティ事象に応じた対処処理を実施するプログラムを実行する。

この開示によれば、検査プログラムを含む対象物の検査に関連した情報についてセキュリティ事象が検出されるとしても、当該セキュリティ事象に対して対処処理を実施できる。その後は、セキュリティ事象に対処済みの検査プログラムを用いて対象物の検査を実施できて、取得される対象検査情報の妥当性を担保できる。

上述の開示において、検査プログラムは、対象物の撮影画像に基づき対象物を検査するプログラムを含む。

この開示によれば、対象物の撮像画像に基づき対象物を検査するプログラムに生じ得るセキュリティ事象を検査できる。

上述の開示において、検査装置は、セキュリティ対策プログラムを予め定められた時期に実行する。

この開示によれば、セキュリティ対策プログラムは予め定められた時期に限定して実行されるから、検査装置においてセキュリティ対策プログラムと並列に実行されるとしても、対象物を検査する検査プログラムを実行するためのリソースを確保できる。

上述の開示において、検査装置は、稼働時において、セキュリティ対策プログラムを、対象物の検査プログラムと並列に実行する。

この開示によれば、検査装置において対象物を検査する検査プログラムはセキュリティ対策プログラムと並列に実行されるから、セキュリティ対策プログラムが実行されるとしても、対象物の検査についてのタクトタイムを維持できる。

上述の開示において、対象物の検査プログラムの実行の優先度は、セキュリティ対策プログラムの実行の優先度よりも高い。

この開示によれば、セキュリティ対策プログラムと並列に対象物の検査プログラムが実行されるとしても、セキュリティ検査情報よりも優先的に取得できる。その結果、対象物の検査プログラムと並列にセキュリティ対策プログラムを実行するとしても、対象物の検査についてのタクトタイムを維持できる。

この開示に係る対象物を検査する方法は、対象物を検査する検査プログラムを実行するステップと、検査プログラムを有する対象物の検査に関連する関連情報を含む各種情報を記憶するための記憶部の情報に対し、当該情報に生じ得るセキュリティ事象を検査するセキュリティ対策プログラムを実行するステップと、対象物の検査結果を含む対象検査情報と、情報のセキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの検査が実施された検査時間を関連付けて出力するステップと、を備える。

上述の開示によれば、検査プログラムを含む対象物の検査に関連した記憶部の情報に対してセキュリティ対策プログラムを実行することにより、当該情報において生じ得るセキュリティ事象の有無を検査できる。したがって、この方法が実施されると、対象物の検査に関連する情報についてセキュリティ対策を実施する環境を提供できる。

また、出力するステップにおいて、セキュリティ事象発生の期間に該当の検査時間が関連付けされた対象検査情報を特定できるとともに、セキュリティ事象の発生がない期間に該当の検査時間が関連付けされた対象検査情報を特定できる情報を提供する。これにより、当該方法が実施されることで、関連付けされた検査時間に基づき対象検査情報の妥当性（信頼性）を評価するための情報を、対象物の検査に関連する情報のセキュリティ対策のために提供することもできる。

この開示に係るプログラムは、１つ以上のプロセッサに、対象物を検査する検査プログラムを実行するステップと、検査プログラムを有する対象物の検査に関連する関連情報を含む各種情報を記憶するための記憶部の情報に対し、当該情報に生じ得るセキュリティ事象を検査するセキュリティ対策プログラムを実行するステップと、対象物の検査結果を含む対象検査情報と、情報のセキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの検査が実施された検査時間を関連付けて出力するステップと、を実行させる。

上述の開示によれば、検査プログラムを含む対象物の検査に関連した記憶部の情報に対してセキュリティ対策プログラムを実行することにより、当該情報において生じ得るセキュリティ事象の有無を検査できる。したがって、この開示によれば、対象物の検査に関連する情報についてセキュリティ対策を実施する環境を提供できる。

この開示によれば、対象物の検査に関する情報についてセキュリティ対策を実施することができる。

本実施の形態に係る検査装置１０の構成を模式的に示す図である。本実施の形態に係る制御システム１の構成を模式的に示す図である。本実施の形態に係る検査装置１０のハードウェア構成を模式的に示す図である。図３のＨＤＤ１３に格納される情報の一例を模式的に示す図である。本実施の形態に係る検査装置１０の機能構成の一例を示す図である。本実施の形態に係る対象物検査処理のフローチャートである。本実施の形態に係るセキュリティ検査処理を示すフローチャートである。本実施の形態に係るセキュリティ対策プログラム７１の実行時間を、ワーク４２の検査時間と関連付けて示す図である。本実施の形態に係る対象検査ファイル１２０の一例を示す図である。本実施の形態に係るセキュリティ検査情報１３４の一例を示す図である。本実施の形態に係るセキュリティ検査情報１３４の他の例を示す図である。本実施の形態に係るセキュリティ検査ファイルの一例を示す図である。本実施の形態に係る検査情報ＤＢ１３８の一例を示す図である。本実施の形態に係る検査情報ＤＢ１３８の他の例を示す図である。本実施の形態に係る実行時期と関連付けて対象検査情報１３３の妥当性を説明する図である。本実施の形態に係るサーバ５０の構成例を示す図である。

以下に、図面を参照しつつ、実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。

＜Ａ．適用例＞
まず、本発明が適用される場面の一例について説明する。本実施の形態に係る検査装置１０は、対象物の検査に関連する情報についてセキュリティ事象を対象にしたセキュリティ対策を実施する。

本実施の形態では、「セキュリティ事象」は、検査装置１０の正常動作を妨げる任意の事象に加えて、この事象に関係し得る全ての事象を含む。本実施の形態では、セキュリティ事象は、例えば、検査装置１０に対するマルウェアの侵入またはデータの改ざんを例示するが、これに限定されない。「マルウェア」は不正かつ有害に対象（プログラムまたは装置）を動作させる意図で作成された悪意のあるソフトウェアである。マルウェアとしては、例えばコンピュータウイルス、ワーム、トロイの木馬などを含む。本実施の形態に係るセキュリティ対策プログラム７１はマルウェアの侵入またはデータの改ざんを含むセキュリティ事象の全般に対し適用できる概念であるが、以下では、まず、セキュリティ対策プログラム７１をマルウェアの一例であるコンピュータウイルスの侵入というセキュリティ事象に適用するケースを例に説明し、データの改ざんの検出の詳細は後述する。

図１は、本実施の形態に係る対象物を検査する検査装置１０の構成を模式的に示す図である。図１を参照して、検査装置１０は、ワーク４２の生産ラインに適用され得る。検査装置１０は、カメラ２０がワーク４２を撮影することにより出力する撮影画像２０ａを用いて、ワーク４２を検査する。

より具体的には、検査装置１０は、撮影画像２０ａに基づいてワーク４２を検査し、検査結果を示す対象検査情報１３３を出力する対象物検査部１１１、対象物検査部１１１からの対象検査情報１３３と、後述するセキュリティ検査部１１５から出力されるセキュリティ検査情報１３４を、それぞれの検査が実施された時間１３３１，１３４１に基づき紐付けて検査情報ＤＢ（Data Base）１３８に格納する紐付け部１１２、時間１３３１，時間１３４１などを計測するタイマ１９を備える。対象物検査部１１１は、ＨＤＤ（Hard disk drive）１３に格納された対象物検査プログラム１３５を実行することにより実現される。対象物検査部１１１は、例えば、ワーク４２の撮影画像２０ａをＨＤＤ１３に格納されたモデル画像１３５ａとパターンマッチングによって照合することにより、ワーク４２を検査し、照合結果を含む検査結果を示す対象検査情報１３３を出力する。

検査装置１０は、さらに、脱着自在にＵＳＢメモリ７０が装着されるＵＳＢＩ／Ｆ（Universal Serial Bus Interface）７０ａを備える。ＵＳＢメモリ７０は、セキュリティ対策プログラム７１を格納する。ＵＳＢＩ／Ｆ７０ａは、装着されたＵＳＢメモリ７０をアクセス（読出し／書込み）する。ＣＰＵ１１は、セキュリティ検査部１１５として、ＵＳＢＩ／Ｆ７０ａを介してＵＳＢメモリ７０のセキュリティ対策プログラム７１を実行することにより、ワーク４２の検査に関連した情報について、コンピュータウイルスを検査し、セキュリティ検査情報１３４を出力する。ワーク４２の検査に関連した情報は、例えば、ＨＤＤ１３に格納された対象物検査プログラム１３５およびモデル画像１３５ａと検査情報ＤＢ１３８の情報とを含む。セキュリティ検査情報１３４は、少なくともコンピュータウイルスが検出されたか否かを示す情報を含む。本実施の形態では、セキュリティ対策プログラム７１は、ＵＳＢによって検査装置１０に提供されるＵＳＢセキュリティツールを構成する。

本実施の形態では、セキュリティ対策プログラム７１を提供する外部の記憶媒体はＵＳＢメモリ７０に限定されず、例えば外部ストレージ(ＳＤカードなど)の他の種類の記憶媒体であってもよい。また、セキュリティ対策プログラム７１は、検査装置１０が内蔵する記憶媒体（例えば、ＨＤＤ１３など）にインストールされて提供されてもよい。

検査装置１０は、対象物検査プログラム１３５とセキュリティ対策プログラム７１とを並列に実行する。これにより、ワーク４２の検査とともに、ワーク４２の検査に関連した情報についてセキュリティ対策を実施できる。

対象物検査部１１１は、対象物検査プログラム１３５を実行することにより取得した対象検査情報１３３に、対象物検査プログラム１３５を実行した時間、すなわち対象物検査を実施した時間１３３１を含めることにより、対象検査情報１３３に検査時間を関連付ける。また、セキュリティ検査部１１５は、セキュリティ対策プログラム７１を実行することにより取得したセキュリティ検査情報１３４に、セキュリティ対策プログラム７１を実行した時間、すなわちコンピュータウイルスの検査を実施した時間１３４１を含めることにより、セキュリティ検査情報１３４に検査時間を関連付ける。

上記の対象物検査プログラム１３５とセキュリティ対策プログラム７１の並列実行時に、検査装置１０は、対象物検査部１１１からの対象検査情報１３３と、セキュリティ検査部１１５からのセキュリティ検査情報１３４を、それぞれの検査が実施された検査時間１３３１，１３４１を関連付けて出力する出力部を備える。この出力部は、紐付け部１１２および後述する転送部１１４（図５）を含み得る。紐付け部１１２は、それぞれの検査が実施された時間１３３１，時間１３４１に基づき対象検査情報１３３とセキュリティ検査情報１３４とを紐付けて、検査情報ＤＢ１３８に格納する。したがって、検査情報ＤＢ１３８において、コンピュータウイルスが検出された時間１３４１に基づき、時間１３４１に紐付けられた時間１３３１を有する対象検査情報１３３を特定することが可能となる。

上記に述べたように検査情報ＤＢ１３８では、それぞれの検査が実施された時間１３３１，時間１３４１が対象検査情報１３３とセキュリティ検査情報１３４とに関連付けされる。これにより、検査装置１０は、関連付けられた時間１３３１，１３４１に基づき、対象検査情報１３３は、コンピュータウイルスが検出された時期に取得された情報であるか否かを示す情報、すなわち、対象物の検査結果の妥当性（有効性：validity）を示す情報を提供可能な態様で、対象検査情報１３３を管理できる。したがって、検査装置１０は、対象物の検査に関する情報についてセキュリティ対策を実施することができる。

セキュリティ対策プログラム７１は、より具体的には、コンピュータウイルス検査のためのパターンファイル７４と、パターンファイル７４を用いて情報のコンピュータウイルスを検査するウイルス検査プログラム７２、ウイルス検査プログラム７２により検出されたコンピュータウイルスを駆除するためのワクチンプログラムに相当するウイルス駆除プログラム７３、および改ざん検出プログラム７５を含む。改ざん検出プログラム７５が実行されることによって、後述する検査情報ＤＢ１３８のデータ改ざんの有無が検出される。

ウイルス駆除プログラム７３は、セキュリティ事象（コンピュータウイルスの侵入など）に応じた対処処理を実施するプログラムの一例である。対処処理は、例えば、セキュリティ事象を解消して検査装置１０の正常動作を維持する、または正常動作に復旧させる処理を含み得る。パターンファイル７４は、最新パターンに定義されるとともに、セキュリティ検査部１１５は、例えば、パターンファイル７４を用いてブラックリスト方式またはホワイトリスト方式に従いコンピュータウイルスのプログラム実行を防止する。

ブラックリスト方式では、パターンファイル７４には、コンピュータウイルスを識別するためのパターンが定義されて、セキュリティ検査部１１５は、ウイルス検査プログラム７２を実行することにより、検査対象の情報をパターンファイル７４に定義されたパターンを用いて検査し、検査の結果に基づき、定義されたパターンに該当のコンピュータウイルスを検出すると、実行されないよう当該コンピュータウイルスを無効化する。ホワイトリスト方式では、パターンファイル７４には、コンピュータウイルスに該当しない安全なアプリケーション（プログラム、データなど）を識別するためのパターンが定義されて、セキュリティ検査部１１５は、ウイルス検査プログラム７２を実行することにより、検査対象の情報をパターンファイル７４に定義されたパターンを用いて検査し、検査の結果に基づき、未定義のパターンに該当のコンピュータウイルスを検出すると、実行されないよう当該コンピュータウイルスを無効化する。セキュリティ検査部１１５は、ウイルス駆除プログラム７３を実行することにより、ブラックリスト方式またはホワイトリスト方式によって検出されるコンピュータウイルスを削除してもよい。これにより、セキュリティ検査部１１５は、対象物の検査に関連した情報についてセキュリティ対策を実施することができる。

検査対象物の「ワーク４２」としては、最終生成物あるいはその一部、または、中間生成物あるいはその一部など、検査装置１０が適用される工程または生産ラインに応じて適宜変更され得る。

タイマ１９は、所定周期毎にカウンタ値をインクリメントまたはデクリメントするカウンタを含んで構成される。タイマ１９は、ハードウェアタイマーである高精度イベントタイマー（ＨＰＥＴ：High Precision Event Timer）または専用回路（例えば、ＡＳＩＣ（Application Specific Integrated Circuit）またはＦＰＧＡ（Field-Programmable Gate Array）など）を用いて実装されてもよい。時間１３３１，時間１３４１は、タイマ１９の出力に基づく時間または時間の中のある一点を示す時刻の概念を示す。

検査装置１０は、本実施の形態では、カメラ２０を用いてワーク４２を撮影し、撮影によって取得した撮影画像２０ａを用いてワーク４２を検査する画像センサを構成する。ここでは、検査装置１０は、カメラ２０と独立して設けられるが、検査装置１０はカメラ２０を一体化して備えてもよい。検査装置１０は、画像センサに限らず、ワーク４２について検出された何らかの検出データに基づきワーク４２を検査するものであればいずれのものであってもよい。例えば、ワーク４２からの反射光を検出することでワーク４２の外観（表面、形状など）を検査する光センサ、ワーク４２の温度を検出することでワーク４２を検査する温度センサ、電流や抵抗値を検出することでワーク４２を検査する電流センサ、ワーク４２で反射された光を含む電磁波などで変位を検査する変位センサ、測長センサ、三次元形状測定器、断層画像検査装置、および非破壊検査装置などであってもよい。

カメラ２０からの撮影画像２０ａに基づいたワーク４２の検査に関して、対象物検査部１１１は、カメラ２０からの撮影画像２０ａと予め登録されているモデル画像１３５ａとを照合することで、ワーク４２の外観検査を行う。検査装置１０は、外観検査の結果として、例えば１つ以上の検査種類毎に検査結果を出力する。

より具体的には、撮影画像２０ａは、ワーク４２の表面および形状を含む外観を表し、モデル画像１３５ａは、目標とするワークの表面および形状を表す。

対象物検査部１１１は、対象物検査プログラム１３５を実行することにより、撮影画像２０ａとモデル画像１３５ａとをパターンマッチングなどの画像処理によって照合することで、検査結果として、撮影画像２０ａがモデル画像１３５ａに一致するか否かを示す２値（一致（ＯＫ）、不一致（ＮＧ））を出力する、または一致度を出力する。一致度に関して、対象物検査部１１１は、当該パターンマッチングにより、両画像が示す表面色の一致の程度、または形状の一致の程度を所定演算に従い算出し、算出値を検査結果として出力し得る。一致度は、例えば、撮影画像２０ａが示すワーク４２の表面色がモデル画像１３５ａが示す目標の色に一致する度合い、または、撮影画像２０ａが示すワーク４２の形状がモデル画像１３５ａが示す目標の形状に一致する度合いなどを含む。一致の度合いは、例えば撮影画像２０ａから抽出された特徴量とモデル画像１３５ａが示す特徴量との間の距離に基づく類似度を含み得る。なお、検査の種類は、外観の色、形状などに限定されない。例えば、撮影画像２０ａから抽出されるワーク４２のラベルの貼付部位、または撮影画像２０ａから抽出されるワーク４２の切削などの加工部位などの位置、色、形状が、モデル画像１３５ａが示す目標部位の位置、色、形状と一致する度合いを検査し、検査結果として出力してもよい。また、パターンマッチングによってモデル画像１３５ａには含まれないワーク４２表面のキズを検出する場合は、検査結果は、ワーク４２におけるキズの位置、色、形状を含んでもよい。また、対象検査情報１３３は、検査に用いた撮影画像２０ａを含んでもよい。以下、本実施の形態のより具体的な応用例について説明する。

＜Ｂ．制御システムの構成＞
ＦＡに適用される制御システム１の構成を説明する。図２は、本実施の形態に係る制御システム１の構成を模式的に示す図である。図２を参照して、制御システム１は、主たる構成要素として、検査装置１０とカメラ２０とを含む。カメラ２０は、主たる構成要素として、レンズや絞りなどの光学系と、ＣＣＤ（Charge Coupled Device）イメージセンサまたはＣＭＯＳ（Complementary Metal Oxide Semiconductor）イメージセンサなどの受光素子とを含む。

制御システム１は、さらに、検査装置１０に接続される操作表示装置３０、ネットワークＮＷ２を介して検査装置１０と通信するＰＬＣ（Programmable Logic Controller）４０、およびネットワークＮＷ１を介して検査装置１０と通信するサーバ５０を備える。サーバ５０は、制御システム１で収集されるデータをＤＢ（Data Base)５１で管理する機能を備える。

制御システム１は、さらに、ワーク４２の搬送路を構成するコンベアベルト４１を駆動するサーボモータ４３、およびコンベアベルト４１に関連して設置されたセンサ４４を備える。コンベアベルト４１は、ベルト上の搬送面上に載置されたワーク４２を搬送する。カメラ２０の撮影視野は、搬送面上のワーク４２を撮影可能なように設定されている。センサ４４は、撮影視野に基づく予め定められた搬送面上の位置を、ワーク４２が通過したことを検知する近接スイッチなどを含む。

ネットワークＮＷ２は、データの到達時間が保証される、定周期通信を行うバスまたはネットワークを採用することが好ましい。このような定周期通信を行うバスまたはネットワークとしては、ＥｔｈｅｒＣＡＴ（登録商標）、ＥｔｈｅｒＮｅｔ／ＩＰ（登録商標）、ＤｅｖｉｃｅＮｅｔ（登録商標）、ＣｏｍｐｏＮｅｔ（登録商標）などが知られている。

ネットワークＮＷ１は、典型的には、ＬＡＮ（Local Area Network）であって、ＰＬＣ４０との通信経路となるネットワークＮＷ２とは別で設けられている。なお、ネットワークＮＷ１とＮＷ２とを別々に設けることとしたが、共通のネットワークであってもよい。また、ＰＬＣ４０はサーバ５０と通信可能に接続されていてもよい。

操作表示装置３０は、ＨＭＩ（Human Machine Interface）装置の一例であって、検査装置１０が実行する各種処理に関する設定を行うとともに、検査装置１０からの情報を出力（表示）する。操作表示装置３０は、汎用のコンピュータに相当する情報処理装置で構成されて、表示部３１と、表示部３１の表示面に装着されるタッチパネル３２とを備える。表示部３１は、典型的には液晶ディスプレイからなり、検査装置１０から得られる各種情報を表示する。タッチパネル３２は、各種の設定に関する情報を入力するための入力部として機能する。たとえば、ユーザは、表示部３１に表示された情報に基づいてタッチパネル３２を操作することで、各種の設定情報を入力することができる。操作表示装置３０は、検査装置１０の一部であってもよく、または、ネットワークＮＷ２に接続されてもよい。また、操作表示装置３０の入力部はタッチパネルから構成されるとしたが、キーボードまたはマウス、あるいは、その両方から構成されるものであってもよい。

ＰＬＣ４０は、制御プログラムを実行することにより、予め定められた速度でワーク４２が搬送されるように制御指令をサーボモータ４３に出力する。サーボモータ４３が制御信号に従い駆動されて、コンベアベルト４１上のワーク４２が予め定められた搬送面上の位置にまで搬送されると、センサ４４は当該予め定められた位置においてワーク４２を検知し、検知信号としてトリガ４４１をＰＬＣ４０に出力する。ＰＬＣ４０は、センサ４４からのトリガ４４１に応答して、撮影指令１３ａを検査装置１０に出力する。検査装置１０は、ＰＬＣ４０からの撮影指令１３ａに従い、カメラ２０を撮影動作するよう制御する。これにより、カメラ２０は撮影視野に到達したワーク４２を撮影し、撮影画像２０ａを検査装置１０に出力する。検査装置１０は、撮影画像２０ａを用いたワーク４２の検査と、コンピュータウイルスの検査とを並列に実施する。検査装置１０は、コンピュータウイルスを検出すると、コンピュータウイルスを検出した旨のエラー１０１の通知を、ネットワークＮＷ２を介してＰＬＣ４０に送信する。ＰＬＣ４０は、受信したエラー１０１の通知を表示などにより出力する。これにより、ユーザに対し、検査装置１０に格納されている対象物（ワーク４２）の検査に関連した情報として、コンピュータウイルスの有無が報知される。なお、エラー１０１の通知先は、ＰＬＣ４０に限定されず、操作表示装置３０またはサーバ５０が含まれてもよい。

＜Ｃ．ハードウェア構成＞
図３は、本実施の形態に係る検査装置１０のハードウェア構成を模式的に示す図である。図３を参照して、検査装置１０は、ＣＰＵ（Central Processing Unit）１１、メインメモリ１２、ＨＤＤ１３、カメラＩ／Ｆ１４、表示コントローラ１５、入力Ｉ／Ｆ１６、ネットワークＮＷ１，ネットワークＮＷ２に検査装置１０を通信可能に接続するための回路からなる通信Ｉ／Ｆ１７、ＳＤカード６０などの外部メモリを読み書きするための回路を含む外部メモリＩ／Ｆ１８、タイマ１９、およびＵＳＢメモリ７０を読み書きするためのＵＳＢＩ／Ｆ７０ａを備える。これらのコンポーネントは、バス２１を介して、互いにデータ通信可能に接続される。

ＣＰＵ１１は、ＨＤＤ１３に格納されたプログラム、およびＵＳＢメモリ７０に格納されたプログラムをメインメモリ１２に展開して実行する。メインメモリ１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）などの揮発性の記憶装置である。ＨＤＤ１３は、不揮発性の記憶装置である。検査装置１０は、ＨＤＤ１３に加えて、あるいは、ＨＤＤ１３に代えて、フラッシュメモリなどの半導体記憶装置を備えてもよい。

カメラＩ／Ｆ１４は、ＣＰＵ１１とカメラ２０との間のデータ伝送を仲介する。すなわち、カメラＩ／Ｆ１４は、カメラ２０からの撮影画像２０ａをＣＰＵ１１に出力するとともに、ＣＰＵ１１からの撮影指令１３ａに基づくコマンドをカメラ２０に出力する。

表示コントローラ１５は、操作表示装置３０の表示部３１と接続される。表示コントローラ１５は、ＣＰＵ１１における処理結果を含む情報に基づく表示制御データに従い、表示部３１を駆動することにより、表示部３１に当該情報を表示させる。

入力Ｉ／Ｆ１６は、操作表示装置３０のタッチパネル３２と接続されて、ＣＰＵ１１とタッチパネル３２との間のデータ伝送を仲介する。すなわち、入力Ｉ／Ｆ１６は、ユーザがタッチパネル３２を操作することで与えられる操作指令を受付けて、ＣＰＵ１１に出力する。

外部メモリＩ／Ｆ１８を介して検査装置１０に接続され得るＳＤカード６０は、不揮発性記憶装置を構成する外部メモリの一実施例であって、外部メモリＩ／Ｆ１８を介して検査装置１０に脱着可能に装着されてもよい。外部メモリＩ／Ｆ１８を介して検査装置１０に装着される外部メモリはＳＤカード６０などのメモリカードに限定されず、ＵＳＢメモリであってもよい。

通信Ｉ／Ｆ１７は、ＰＬＣ４０およびサーバ５０とＣＰＵ１１との間で各種データを遣り取りする。通信Ｉ／Ｆ１７は、ＰＬＣ４０との間で各種データをやり取りするためのネットワークＮＷ２に対応するハードウェア回路と、サーバ５０との間で各種データをやり取りするためのネットワークＮＷ１に対応するハードウェア回路とを含む。

図４は、図３のＨＤＤ１３に格納される情報の一例を模式的に示す図である。図４を参照して、ＨＤＤ１３は、ＯＳ１３２およびスケジューラ１３２ａを含むシステムプログラム１３１を格納する領域Ｅ１、各種のアプリケーションプログラム１４１およびデータを格納するための領域Ｅ２、および検査情報ＤＢ１３８を格納するための領域Ｅ３を含む。

領域Ｅ２には、アプリケーションプログラム１４１として、対象物検査プログラム１３５、転送プログラム１３６、実行されると紐付け部１１２を実現する紐付けプログラム１３７、および表示制御プログラム１４０が格納されるとともに、モデル画像１３５ａのデータが格納される。転送プログラム１３６は、実行されると、検査装置１０のデータをネットワークＮＷ１，ＮＷ２を介して他の装置（例えば、サーバ５０、ＰＬＣ４０など）に転送する。転送プログラム１３６によって転送されるデータは、例えば検査情報ＤＢ１３８を含む。表示制御プログラム１４０は、実行されると、表示コントローラ１５と協働して操作表示装置３０の表示を制御する。

スケジューラ１３２ａは、実行されると、各プログラムの実行順序を管理する。より具体的には、スケジューラ１３２ａはアプリケーションプログラムが実行されるときに生成される各プロセスへのＣＰＵ１１の割り当てを切替えることにより、各プログラムの実行順序を管理する。スケジューラ１３２ａは、この切替を、例えば、各プログラムについて予め定められた優先度に従い実施する。スケジューラ１３２ａによって、他のプロセス（他のプログラム）よりも優先してＣＰＵ１１が割り当てられたプロセス（プログラム）は、他のプロセス（プログラム）よりも短時間で実行を終了し得る。スケジューラ１３２ａが、実行順序を管理するプログラムは、ＵＳＢメモリ７０のセキュリティ対策プログラム７１および領域Ｅ２のアプリケーションプログラム１４１を含む。プロセスは、ＣＰＵ１１がプログラムを実行する場合の１実行単位であるので、本実施の形態では、スケジューラ１３２ａによる「プロセスへＣＰＵ１１を割当てる」を、「プログラムへＣＰＵ１１を割当てる」とも称する。

図１６は、本実施の形態に係るサーバ５０の構成例を示す図である。サーバ５０は、一例として、汎用的なアーキテクチャに従うハードウェア（例えば、汎用パソコン）を用いて実現されて、検査装置１０と通信する外部の情報処理装置の一例である。図１６を参照して、サーバ５０は、プロセッサ５０１と、メインメモリ５０２と、入力部５０３と、出力部５０４と、ネットワークＮＷ１を接続するネットワークコントローラ５０５と、ストレージ５０６と、光学ドライブ５０７と、外部装置と通信するためのＵＳＢコントローラ５０８とを含む。これらのコンポーネントは、プロセッサバス５０９を介して接続されている。

プロセッサ５０１は、ＣＰＵなどで構成され、ストレージ５０６に格納されたプログラムを読出して、メインメモリ５０２に展開して実行する。

メインメモリ５０２は、ＤＲＡＭなどの揮発性記憶装置などで構成される。ストレージ５０６は、例えば、ＨＤＤなどの不揮発性記憶装置などで構成される。ストレージ５０６には、基本的な機能を実現するためのＯＳ５１１に加えて、ＤＢ５１を管理するＤＢ管理プログラム５１０を含む各種プログラムが格納される。また、ストレージ５０６は、ＤＢ５１を格納する領域を有する。ＤＢ管理プログラム５１０は、後述する紐付け部５２を実現するための紐付けプログラム５１３を含む。

入力部５０３は、キーボードやマウスなどで構成され、サーバ５０に対するユーザ操作を受付ける。出力部５０４は、ディスプレイ、各種インジケータ、プリンタなどで構成され、プロセッサ５０１からの処理結果などを出力する。

光学ドライブ５０７は、記憶媒体５１２（例えば、ＤＶＤ（Digital Versatile Disc）などの光学記録媒体）から、その中に格納されたプログラムを読取りストレージ５０６などにインストールする。

図１６では、プロセッサ５０１がプログラムを実行することで、サーバ５０として必要な機能が提供される構成例を示したが、これらの提供される機能の一部または全部を、専用のハードウェア回路（例えば、ＡＳＩＣまたはＦＰＧＡなど）を用いて実装してもよい。

＜Ｄ．機能構成＞
図５は、本実施の形態に係る検査装置１０の機能構成の一例を示す図である。ＣＰＵ１１は、対象物検査プログラム１３５、紐付けプログラム１３７、表示制御プログラム１４０および転送プログラム１３６を、それぞれ実行することにより、対象物検査部１１１、紐付け部１１２、表示制御部１１３および転送部１１４のモジュールを実現する。

対象物検査部１１１は、カメラ２０からの撮影画像２０ａをモデル画像１３５ａと照合するパターンマッチングを実施するパターンマッチング部１１１１および評価部１１１２を有する。評価部１１１２は、パターンマッチングの結果に基づき、撮影画像２０ａとモデル画像１３５ａが示す表面色の一致度、形状の一致度を所定演算に従い算出し、算出値を検査結果として出力する。検査結果は、メインメモリ１２の対象検査ファイル１２０に履歴情報として格納される。また、検査装置１０は、検査結果をＰＬＣ４０に送信する。

ＰＬＣ４０は、検査装置１０から受信する検査結果に基づき所定の処理を実施できる。例えば、ＰＬＣ４０は、検査結果が不一致（ＮＧ）を示す場合、搬送路（コンベアベルト４１）に関連して備えられた図示しないロボットを、当該検査結果に該当するワーク４２をピックして搬送路から取り除くように制御する。なお、ＰＬＣ４０が、検査結果に基づいて制御する対象機器は、ロボットに限定されない。

パターンマッチング部１１１１は、カメラ２０からの撮影画像２０ａを用いてワーク４２の検査処理を実施する。パターンマッチング部１１１１は、検査処理の精度を上げるために、カメラ２０からの撮影画像２０ａを加工して検査処理を実施する。ここでは、加工前の撮影画像２０ａを生画像データ１３２１と称し、加工後の撮影画像２０ａを加工画像データ１３２２と称する。パターンマッチング部１１１１は、生画像データ１３２１と、対応の加工画像データ１３２２を関連付けて対象検査ファイル１２０に格納する。なお、生画像データ１３２１または加工画像データ１３２２に関連付けて、撮影時間または照明条件など撮影に関する情報についても、対象検査ファイル１２０に格納されてもよい。

パターンマッチング部１１１１は、生画像データ１３２１に加工処理を行って、加工画像データ１３２２を生成する。加工処理は、たとえば、生画像データ１３２１（撮影画像２０ａのデータ）からノイズやムラを除去する処理、コントラストを変化させる処理などを含む。加工処理を行う場合、パターンマッチング部１１１１は、加工画像データ１３２２とモデル画像１３５ａとのパターンマッチングを実施する。また、パターンマッチング部１１１１によりパターンマッチングの結果は評価部１１１２に送られる。

評価部１１１２は、パターンマッチング部１１１１からの出力に基づいて、ワーク４２の外観の目標との一致度、例えば表面色の一致度、形状の一致度などを所定演算に従い算出し、算出値を検査結果として出力する。評価部１１１２は、ワーク４２の検査毎に、検査結果を含む対象検査情報１３３を生成し、対象検査ファイル１２０に格納する。

対象検査ファイル１２０には、ワーク４２（撮影画像２０ａ）の検査ごとに処理情報１３０が格納される。処理情報１３０は、対象物検査部１１１の検査処理によって得られる生画像データ１３２１および加工画像データ１３２２を含む画像データ１３２と、検査結果を有する対象検査情報１３３とを含む。

セキュリティ検査部１１５は、ＨＤＤ１３の対象物検査プログラム１３５を含むワーク４２の検査に関連した情報を、ウイルス検査プログラム７２を実行することによりコンピュータウイルスの有無を検査する。セキュリティ検査部１１５は、コンピュータウイルスを検査する毎に、検査結果に基づくセキュリティ検査情報１３４を生成し、メインメモリ１２のセキュリティ検査ファイル１２１に格納する。コンピュータウイルス検査結果は、メインメモリ１２のセキュリティ検査ファイル１２１に履歴情報として格納される。セキュリティ検査部１１５による検査対象の情報は、例えば、操作表示装置３０を介してユーザにより可変に指定され得る。対象検査ファイル１２０およびセキュリティ検査ファイル１２１は、例えば、メインメモリ１２の揮発性または不揮発性の領域に相当する。

本実施の形態では、セキュリティ検査部１１５による検査対象であるワーク４２の検査に関連した情報は、物理的な記憶媒体単位、例えばディスク単位、フォルダ単位、プログラムまたはデータのファイル単位などで指定できる。物理的な記憶媒体単位としては、例えばディスク（ＨＤＤ１３など）単位、フォルダ単位としては、例えばディスクにおいてグループ化されたデータである領域Ｅ１、Ｅ２、Ｅ３などの単位、および、ファイル単位としては、例えばプログラム単位またはデータ単位が相当する。本実施の形態では、セキュリティ検査部１１５の検査対象は、システムプログラム１３１、アプリケーションプログラム１４１および検査情報ＤＢ１３８を格納するＨＤＤ１３のディスク単位である。したがって、セキュリティ検査部１１５は、図４に示された対象物検査プログラム１３５、モデル画像１３５ａおよび検査情報ＤＢ１３８などのワーク４２の検査に関連した情報を含むＨＤＤ１３に格納された各種の情報について、コンピュータウイルスの検査を実施する。

なお、セキュリティ検査部１１５の検査対象は、ＨＤＤ１３に格納された情報の全てに限定されず、少なくともワーク４２の検査結果の妥当性を担保できれば、検査対象を変更できる。例えば、ユーザは、操作表示装置３０を介して、コンピュータウイルスの検査対象を、ＨＤＤ１３の情報のうち、対象物検査プログラム１３５、モデル画像１３５ａおよび検査情報ＤＢ１３８などのワーク４２の検査に関連した情報に絞り込むよう指定してもよい。

紐付け部１１２は、処理情報１３０が対象検査ファイル１２０に格納されるとき、格納された処理情報１３０の対象検査情報１３３と、セキュリティ検査ファイル１２１に格納されたセキュリティ検査情報１３４を、それぞれの検査が実施された時間に基づき紐付けて、紐付けられた情報を、ＨＤＤ１３の検査情報ＤＢ１３８に格納する。

より具体的には、紐付け部１１２は、処理情報１３０の対象検査情報１３３が示す時間１３３１に基づきセキュリティ検査ファイル１２１を検索する。検索により、時間１３３１以前の時間であって直近の時間に対応する時間１３４１を示すセキュリティ検査情報１３４を、セキュリティ検査ファイル１２１から抽出する。紐付け部１１２は、当該対象検査情報１３３と抽出されたセキュリティ検査情報１３４とを紐付ける。

転送部１１４は、検査情報ＤＢ１３８の内容をＤＢ５１に格納するために、検査情報ＤＢ１３８の内容を通信Ｉ／Ｆ１７を介して、ネットワークＮＷ１，ネットワークＮＷ２を経由してサーバ５０に転送する。また、転送部１１４は、対象物検査部１１１からのワーク４２の検査結果を含む対象検査情報１３３と、セキュリティ検査部１１５からのセキュリティ検査情報１３４を、それぞれの検査時間１３３１，１３４１を関連付けて、通信Ｉ／Ｆ１７を介し、サーバ５０に転送する。サーバ５０は、転送部１１４によって転送された対象検査情報１３３と、セキュリティ検査情報１３４を、それぞれに関連付けられた検査時間１３３１，１３４１に基づき紐付けて記憶媒体、例えばＤＢ５１に格納する紐付け部５２を備える。紐付け部５２は、図１６の紐付けプログラム５１３が実行されることにより実現される。なお、転送部１１４によって検査情報ＤＢ１３８の情報を転送する先は、操作表示装置３０であってもよい。また、操作表示装置３０が紐付け部５２と同様のコンポーネントを備えることで、操作表示装置３０は、転送部１１４から転送された対象検査情報１３３と、セキュリティ検査情報１３４を、それぞれに関連付けられた検査時間１３３１，１３４１に基づき紐付けて格納してもよい。

表示制御部１１３は、検査情報ＤＢ１３８の内容を表示するために、検査情報ＤＢ１３８の内容に基づく表示制御データを生成し、操作表示装置３０に出力する。操作表示装置３０は、表示制御データに従い表示部３１を駆動することにより、検査情報ＤＢ１３８の内容が表示される。例えば、検査装置１０は、検査情報ＤＢ１３８の紐付けされた複数の紐付け情報を、ワーク４２の検査が実施された時間１３３１に従い、時系列に表示する。または、コンピュータウイルスの検査が実施された時間１３４１に従い、時系列に表示する。または、複数の紐付け情報を時間１３３１と時間１３４１の組合せに従い、時系列に表示する。また、転送部１１４は、サーバ５０のＤＢ５１から、複数の紐付け情報を受信し表示制御部１１３に転送し、表示制御部１１３は、転送された複数の紐付け情報を、当該情報に関連付けされた時間１３３１または時間１３４１に従い系列に表示することもできる。これにより、検査装置１０は、ユーザに対し、コンピュータウイルスが検査された時期（時間）に紐付けられたワーク４２の検査結果から、当該検査結果の妥当性（信頼性）を評価するための情報を提供できる。

（ｄ１．データ改ざんの検出）
セキュリティ検査部１１５は、改ざん検出プログラム７５を実行することにより、セキュリティ事象として検査情報ＤＢ１３８のデータが改ざんされるか否かを検出することもできる。改ざんの検出方法は、例えば、ハッシュ値を用いる方法またはＳＱＬ（Structured Query Language）インジェクションを検出する方法を含む。

ハッシュ値を用いる方法では、ＣＰＵ１１は、対象検査ファイル１２０が検査情報ＤＢ１３８に格納（書込まれる）されるときに当該対象検査ファイル１２０の情報に基づき予め定められた演算に従いハッシュ値（これを元ハッシュ値と称する）を算出し、メインメモリ１２等に格納する。セキュリティ検査部１１５は、改ざん検出プログラム７５を実行することにより、検査情報ＤＢ１３８の各対象検査ファイル１２０について、上記の予め定められた演算に従いハッシュ値を算出する。この算出したハッシュ値を当該対象検査ファイル１２０の元ハッシュ値と照合し、照合結果が不一致を示すとき、検査情報ＤＢ１３８のデータが改ざんされるセキュリティ事象が発生したことを検出する。なお、ハッシュ値の算出対象は対象検査ファイル１２０のファイル単位に限定されず、対象検査情報１３３単位であってもよい。また、改ざん検出に用いる値はハッシュ値に限定されず、チェックサムであってもよい。

ＳＱＬインジェクションを検出する方法では、セキュリティ検査部１１５は、検査情報ＤＢ１３８のデータ操作（読出、書込など）のために発行されるＳＱＬコマンドを監視する。より具体的には、セキュリティ検査部１１５は、発行ＳＱＬコマンドを予め登録された正当パターンと照合し、照合結果が不一致を示すとき、検査情報ＤＢ１３８のデータが改ざんされた可能性があると検出する。したがって、セキュリティ検査部１１５は、不正ＳＱＬコマンドが発行されたとき、検査情報ＤＢ１３８の改ざんを可能にするＳＱＬインジェクションによってセキュリティ事象が発生したことを検出する。

なお、セキュリティ検査部１１５は、セキュリティ事象の検査としてコンピュータウイルスの検査およびデータ改ざんの検査の両方を実施してもよく、または一方を実施してもよい。

＜Ｅ．フローチャート＞
図６は、本実施の形態に係る対象物検査処理のフローチャートである。図７は、本実施の形態に係るセキュリティ検査処理を示すフローチャートである。より具体的には、図６の処理は対象物検査部１１１により実現される、すなわち、ＣＰＵ１１が、主に対象物検査プログラム１３５を実行することにより実現される。図７の処理はセキュリティ検査部１１５および紐付け部１１２により実現される、すなわち、ＣＰＵ１１が、主にセキュリティ対策プログラム７１および紐付けプログラム１３７を実行することにより実現される。

図６の処理は、センサ４４からトリガ４４１が出力される毎に、繰返し実施される。より具体的には、センサ４４がワーク４２を検知してトリガ４４１をＰＬＣ４０に出力する（ステップＳ３）。ＰＬＣ４０はトリガ４４１を受付けると、検査装置１０の状態に基づき、検査装置１０は撮影可能な状態であるかを判断する（ステップＳ５）。検査装置１０は撮影可能な状態にないと判断される（ステップＳ５でＮＯ）間は、ステップＳ５が繰返されるが、検査装置１０は撮影可能な状態にあると判断されると（ステップＳ５でＹＥＳ）、ＰＬＣ４０によって、撮影指令１３ａが検査装置１０に出力される（ステップＳ７）。検査装置１０は、ＰＬＣ４０からの撮影指令１３ａに従い、カメラ２０を撮影動作するように制御し（ステップＳ９）、カメラ２０は撮影によって取得されたワーク４２の撮影画像２０ａを検査装置１０に出力する（ステップＳ１１）。

検査装置１０は、対象物検査部１１１として、カメラ２０からの撮影画像２０ａを用いてワーク４２を検査し（ステップＳ１３）、当該検査の結果と検査実施の時間１３３１（例えば日時）を有する（関連付ける）対象検査情報１３３を生成し（ステップＳ１５）、生成された対象検査情報１３３を、対象検査ファイル１２０に格納する（ステップＳ１７）。

これにより、検査装置１０は、コンベアベルト４１によって搬送されてカメラ２０の撮影視野に到達する各ワーク４２を検査し、その検査結果と検査の時間１３３１を有した対象検査情報１３３を対象検査ファイル１２０に順次格納できる。

図７を参照して、検査装置１０は、セキュリティ検査部１１５として、対象物検査プログラム１３５を含むワーク４２の検査に関連した情報（ＨＤＤ１３の対象物検査プログラム１３５、モデル画像１３５ａおよび検査情報ＤＢ１３８を含む情報）についてセキュリティ事象発生の有無の検査を実行する（ステップＳ２１）。検査装置１０は、セキュリティ検査部１１５として、検査の結果に基づき、セキュリティ事象が検出されないと判断すると（ステップＳ２３でＮＯ）、後述するステップＳ２９に移行するが、セキュリティ事象が検出されたと判断すると（ステップＳ２３でＹＥＳ）、ステップＳ２５に移行する。

ここでは、セキュリティ事象としてコンピュータウイルスが検出されたとする。検査装置１０は、セキュリティ検査部１１５として、ワーク４２の検査に関連した情報についてコンピュータウイルス駆除を実施する（ステップＳ２５）とともに、エラー１０１の通知をＰＬＣ４０に出力する（ステップＳ２７）。

検査装置１０は、セキュリティ検査部１１５として、セキュリティ事象の有無を含む検査結果と検査の時間１３４１（日時）を含む（関連付ける）セキュリティ検査情報１３４を生成し（ステップＳ２９）、生成されたセキュリティ検査情報１３４を、セキュリティ検査ファイル１２１に格納する（ステップＳ３１）。

検査装置１０は、紐付け部１１２として、対象検査ファイル１２０の対象検査情報１３３と、セキュリティ検査ファイル１２１のセキュリティ検査情報１３４を、検査の時間１３３１、時間１３４１に基づき紐付けた情報を生成し、生成された情報を検査情報ＤＢ１３８に格納する（ステップＳ３３）。

より具体的には、検査装置１０は、対象検査ファイル１２０から未だ紐付け処理が実施されていない１つ以上の対象検査情報１３３を抽出する。例えば、検査装置１０は、セキュリティ検査ファイル１２１に格納されたセキュリティ検査情報１３４の検査の時間１３４１のうち、タイマ１９の出力する計時時間（例えば、現在時間）に基づき、当該計時時間の直近の検査の時間１３４１と当該直近の検査時間の直前の検査の時間１３４１を特定し、特定された直近の検査の時間１３４１と直前の検査の時間１３４１との間の時間に該当する検査の時間１３３１を有する１つ以上の対象検査情報１３３を対象検査ファイル１２０から抽出する。検査装置１０は、抽出された１つ以上の対象検査情報１３３それぞれと、上記の直近の検査の時間１３４１を有するセキュリティ検査情報１３４を紐付けることにより１または複数の紐付け情報を生成し、検査情報ＤＢ１３８に格納する。

＜Ｆ．対象物検査とセキュリティ検査の実施スケジュール＞
本実施の形態では、セキュリティ対策プログラム７１を実行する時期は、制御システム１が備えられる生産ラインの段取り替えのとき、または検査装置１０が停止するとき（稼働を開始するとき）などの予め定められた時期を含む。このような予め定められた時期においては、段取り替えに伴い検査装置１０にインストールされるプログラムまたはデータが更新（追加、削除、変更）される可能性があるので、この時期に、ＵＳＢメモリ７０のセキュリティ対策プログラム７１を実行することで、更新後のプログラムまたはデータのコンピュータウィルイスを検査できる。

また、ユーザは、段取り替えのとき、または検査装置１０が停止するとき（稼働を開始するとき）などの予め定められた時期に限って、ＵＳＢメモリ７０を検査装置１０に装着するとしてもよい。これにより、検査装置１０の稼働中は、ＵＳＢメモリ７０は検査装置１０から取外されるので、稼働中にネットワークＮＷ１，ＮＷ２などのルートを介して検査装置１０にコンピュータウイルスが侵入する可能性があるとしても、ＵＳＢメモリ７０にコンピュータウイルスが侵入する事態を回避できる。

また、本実施の形態では、セキュリティ対策プログラム７１が実行される時期は、上述の予め定められた時期に限定されない。より具体的には、検査装置１０の稼働中において、スケジューラ１３２ａが予め定められた優先度に従いＵＳＢメモリ７０のセキュリティ対策プログラム７１へＣＰＵ１１を割当てる時期であってもよい。

本実施の形態では、上記の予め定められた優先度に関して、対象物検査プログラム１３５の優先度は、セキュリティ対策プログラム７１の優先度よりも高く設定されている。このように設定された優先度に従うことで、スケジューラ１３２ａは、対象物検査プログラム１３５が実行終了すると、セキュリティ対策プログラム７１へＣＰＵ１１を割当てることができる。より具体的には、例えば、スケジューラ１３２ａは、いずれのプログラムにもＣＰＵ１１が割当てられていない時間、すなわちＣＰＵ１１の空き時間を検出すると、当該空き時間をセキュリティ対策プログラム７１の実行に割当てる。図８は、本実施の形態に係るセキュリティ対策プログラム７１の実行時間を、ワーク４２の検査時間と関連付けて示す図である。例えば、図８では、横軸に検査装置１０の稼働時間が示される。スケジューラ１３２ａは、稼働中の時間Ｔ１、Ｔ２、Ｔ３およびＴ４で空き時間を検出し、時間Ｔ１、Ｔ２、Ｔ３およびＴ４それぞれにおいて、セキュリティ対策プログラム７１が実行される。

これにより、検査装置１０の稼働中に、セキュリティ対策プログラム７１はＣＰＵ１１の空き時間で実行されるから、当該稼働時に対象物検査プログラム１３５と並行してセキュリティ対策プログラム７１が実行されるとしても、対象物検査プログラム１３５を実行するためのＣＰＵ１１のリソースが枯渇する事態を回避できて、生産ラインまたは制御システム１に要求されるタクトタイムを満たすことができる。

＜Ｇ．情報の例＞
図９～図１４を参照して、本実施の形態で用いられる情報の具体例を説明する。図９は、本実施の形態に係る対象検査ファイル１２０の一例を示す図である。図１０と図１１は、それぞれ、本実施の形態に係るセキュリティ検査情報１３４の一例と他の例を示す図である。図１２は、本実施の形態に係るセキュリティ検査ファイルの一例を示す図である。図９を参照して、対象検査ファイル１２０は、複数のワーク４２の検査のそれぞれに対応した対象検査情報１３３が格納される。各対象検査情報１３３は、検査を実施した日時を示す検査の時間１３３１、検査対象のワーク４２の識別情報としての製品の型式１３３２およびシリアルNo.１３３３、およびワーク４２の検査の結果１３３４（検査１、検査２、検査３）を含む。検査の結果１３３４は、検査１、検査２、検査３の３種類としているが、検査の種類数は３つに限定されない、また、検査の結果１３３４の種類としては、例えばワーク４２の外観検査の結果として表面色の一致度、形状の一致度、撮影画像２０ａがモデル画像１３５ａに一致するか否かを示す２値（一致（ＯＫ）、不一致（ＮＧ））などを含む。

図１０を参照して、セキュリティ検査情報１３４は、検査の時間１３４１およびセキュリティ検査結果１３４６を含む。セキュリティ検査結果１３４６は、検査対象の情報についてコンピュータウイルスが検出されたか否を示す値（ウイルス検出なし：ＯＫ、ウイルス検出あり：ＮＧ）を含む。セキュリティ検査情報１３４は、さらに、検査の時間１３４１に関して検査開始時刻／終了時刻１３４２、検査対象の記憶媒体の識別子１３４３、検査した情報量１３４４、コンピュータウイルスが検出された情報量１３４５を含む。本実施の形態では、検査の時間１３４１は、検査開始時刻／終了時刻１３４２のうち検査終了時刻に一致するが、これに限定されず検査開始時刻であってもよい。記憶媒体の識別子１３４３は、検査対象の情報が格納されている記憶媒体を識別する情報であって、例えばＨＤＤ１３のフォルダ（Ｃ：）を示す。情報量１３４４は、例えば検査されたファイル数を示し、具体的には、識別子１３４３で示される記憶媒体（例えば、ＨＤＤ１３）に格納されたファイル数を示す。情報量１３４５は、情報量１３４４が示す検査されたファイルのうち、コンピュータウイルスが検出されたファイルの数を示す。図１０の情報量１３４５は、コンピュータウイルスが検出されたファイル数はゼロを示すことに基づき、セキュリティ検査部１１５は、セキュリティ検査結果１３４６としてＯＫ（ウイルス検出なし）を設定する。

セキュリティ検査結果１３４６は、セキュリティ検査部１１５によって実施されたセキュリティ事象の検査の種類毎に検査結果を含み得る。すなわち、セキュリティ検査結果１３４６は、コンピュータウイルスの検査およびデータ改ざんの検査のそれぞれについて、その検査結果のデータを含んでもよい。また、セキュリティ検査結果１３４６は、コンピュータウイルスの検査およびデータ改ざんの検査が実施される場合、セキュリティ検査結果１３４６は、両方が検査結果がＯＫ（ウイルス検出なし、データ改ざんなし）を示す場合はＯＫが設定されて、コンピュータウイルスの検査およびデータ改ざんの検査の検査結果の少なくとも一方がＮＧ（ウイルス検出あり、またはデータ改ざんあり）を示す場合はＮＧが設定されてもよい。

図１１のセキュリティ検査情報１３４は、図１０とは対照的に、コンピュータウイルスが検出されたファイルの識別子１３４７を含む。図１０を参照して、情報量１３４５は、コンピュータウイルスが検出されたファイル数は１つ（すなわち、ゼロでない）を示すことに基づき、セキュリティ検査部１１５は、セキュリティ検査結果１３４６としてＮＧを設定するとともに、コンピュータウイルスが検出されたファイルの識別子１３４７をセキュリティ検査情報１３４に設定する。識別子１３４７は、例えば、ファイル名を含み、このファイル名は当該ファイルが属するフォルダ名を用いて特定されてもよい。図１１のセキュリティ検査情報１３４の他の項目は、図１０に示されたものと同じなので説明は繰返さない。なお、図１１のケースにおいて、検査装置１０は、セキュリティ検査情報１３４に、ウイルスしたファイルについて実施されたコンピュータウイルス駆除（図７のステップＳ２５）の結果（駆除できたか否か）を含む対策結果を設定してもよい。

検査装置１０は、図１０と図１１で示したセキュリティ検査情報１３４を取得した場合、これら情報を、図１２に示すように、セキュリティ検査ファイル１２１に格納する。図１２のセキュリティ検査ファイル１２１によれば、例えば時間Ｔ２（2020/6/4 9:15:00）から時間Ｔ３（2020/6/4 12:15:00）の間において、情報がコンピュータウイルスしたことが示される。

検査装置１０は、メインメモリ１２のセキュリティ検査ファイル１２１を、表示制御部１１３を介して、操作表示装置３０に表示させる。これにより、検査装置１０は、ユーザに対し、コンピュータウイルスが検出されたか否かと、検出された時間、検出されたファイルなどを報知できる。また、検査装置１０は、メインメモリ１２の対象検査ファイル１２０を、表示制御部１１３を介して、操作表示装置３０に表示させてもよい。また、検査装置１０は、対象検査ファイル１２０およびセキュリティ検査ファイル１２１を、表示のためにＰＬＣ４０またはサーバ５０に転送してもよい。サーバ５０は、検査装置１０から転送された対象検査ファイル１２０またはセキュリティ検査ファイル１２１をＤＢ５１に格納するよう構成されてもよい。

図１３と図１４は、それぞれ、本実施の形態に係る検査情報ＤＢ１３８の一例と他の例を示す図である。図１３は、時間Ｔ３（2020/6/4 12:15:00）でコンピュータウイルスが検出されない場合に、紐付け処理（図７のステップＳ３３）により紐付けられた情報の一例を示す。図１４は、図１３とは対照的に、時間Ｔ４（2020/6/4 12:15:00よりも後の時間）でコンピュータウイルスが検出された場合に、紐付け処理（図７のステップＳ３３）により紐付けられた情報の一例を示す。図１３では、対象検査情報１３３と、セキュリティ検査結果１３４６（‘ＯＫ’）を含むセキュリティ検査情報１３４が関連付けられている。対照的に、図１４では、対象検査情報１３３と、セキュリティ検査結果１３４６（‘ＮＧ’）を含むセキュリティ検査情報１３４が関連付けられている。

なお、サーバ５０の紐付け部５２も、ＤＢ５１の情報を用いて図９～図１４で示した処理を同様に実施できる。

＜Ｈ．コンピュータウイルスが検出されたケース＞
図１５は、本実施の形態に係る実行時期と関連付けて対象検査情報１３３の妥当性を説明する図である。図１５では、横軸に検査装置１０の稼働時間が示されて、時間Ｔ１、Ｔ２、Ｔ３およびＴ４それぞれにおいて、セキュリティ対策プログラム７１が実行される。図１５では、時間Ｔ１とＴ２では、コンピュータウイルスが検出されないが、時間Ｔ３ではコンピュータウイルスが検出されるとともに、コンピュータウイルス駆除（図７のステップＳ２５）が実施される。駆除に成功することにより、その後の時間Ｔ４では、コンピュータウイルスは検出されない。したがって、図１５のケースでは、セキュリティ検査結果１３４６が‘ＮＧ’となった時間Ｔ３から、次にコンピュータウイルス検査を実施する時間Ｔ４（時間Ｔ４ではセキュリティ検査結果１３４６が‘ＯＫ’）までの間に取得される対象検査情報１３３の検査の結果１３３４は、ウイルスが駆除された情報（対象物検査プログラム１３５およびモデル画像１３５ａなどの情報）を用いて実施されたワーク４２の検査の結果を示す情報にあたる。これにより、検査装置１０は、時間Ｔ３でコンピュータウイルスが検出されたとしても当該コンピュータウイルスが駆除されることによって、時間Ｔ３～時間Ｔ４の間で取得された検査の結果１３３４の妥当性（信頼性）を担保できる。

図１５では、対象検査情報１３３と、セキュリティ検査情報１３４を、検査時間１３３１，１３４１に基づき紐付けるシーンも示される。紐付けにおいて、紐付け部１１２または紐付け部５２は、例えばセキュリティ検査情報１３４に関連付けられた検査時間１３４１（図１５の例えば時間Ｔ２）から遡る予め定められた期間に該当する検査時間１３３１が関連付けられた１つ以上の対象検査情報１３３を、当該セキュリティ検査情報１３４（検査時間１３４１が時間Ｔ２であるセキュリティ検査情報１３４）に紐付ける。この予め定められた期間は、セキュリティ検査部１１５がセキュリティ事象の検査を実施する間隔に対応し得て、例えば図１５の時間Ｔ１～Ｔ２、時間Ｔ２～Ｔ３、時間Ｔ３～Ｔ４などの可変期間であり得る。なお、紐付け部１１２と紐付け部５２の両者が紐付けを実施してもよく、一方が紐付けを実施するとしてもよい。

＜Ｉ．コンピュータプログラム＞
本実施の形態では、図１および図５に示されたコンポーネントは、検査装置１０のＣＰＵ１１などの１つ以上のプロセッサがプログラムを実行することで提供されるが、検査装置１０は、これらコンポーネントの一部または全部を、専用のハードウェア回路（たとえば、ＡＳＩＣまたはＦＰＧＡなど）を用いて実装してもよい。あるいは、検査装置１０の主要部を、汎用的なアーキテクチャに従うハードウェアを用いて実現してもよい。この場合には、仮想化技術を用いて、用途の異なる複数のＯＳを並列的に実行させるとともに、各ＯＳ上で必要なアプリケーションを実行させるようにしてもよい。

また、検査装置１０は、ＣＰＵ１１のようなプロセッサを複数備える場合、図１または図５に示す各コンポーネントに対応するプログラムを、複数のプロセッサにより実行することが可能である。また、ＣＰＵ１１が複数のコアを含む場合は、検査装置１０は、図１または図５に示す各コンポーネントを、ＣＰＵ１１内の複数のコアにより実行できる。

図１または図５に示すコンポーネントを実現するプログラムを記憶する記憶媒体は、例えば、ＨＤＤ１３、ソリッドステートドライブ等の補助記憶装置を含み、少なくとも対象物検査プログラム１３５、紐付けプログラム１３７等を記憶する。なお、本実施の形態では、セキュリティ対策プログラム７１は、検査装置１０の外部記憶媒体としてのＵＳＢメモリ７０に格納されるが、検査装置１０に内蔵されたＳＤカード６０に格納されてもよい。

検査装置１０の外部の記憶媒体は、ＳＤカード６０に限定されず、コンピュータその他装置、機械等が記録されたプログラム等の情報を読み取り可能なように、当該プログラム等の情報を、電気的、磁気的、光学的、機械的または化学的作用によって蓄積する媒体を含み得る。検査装置１０のＣＰＵ１１は、このような外部の記憶媒体から、上記に述べた図１および図５に示されたコンポーネントを実現するプログラムを取得してもよい。

また、検査装置１０は、図１および図５に示されたコンポーネントを実現するプログラムを、ネットワークＮＷ１，ネットワークＮＷ２を介して外部の装置から検査装置１０の所定の記憶領域にダウンロードされることにより、取得してもよい。

サーバ５０の外部の記憶媒体５１２は、ＤＶＤに限定されず、コンピュータその他装置、機械等が記録されたプログラム等の情報を読み取り可能なように、当該プログラム等の情報を、電気的、磁気的、光学的、機械的または化学的作用によって蓄積する媒体を含み得る。サーバ５０のプロセッサ５０１は、このような外部の記憶媒体から、上記に述べた紐付け部５２を実現する紐付けプログラム５１３、またはＤＢ管理プログラム５１０を取得してもよい。

また、サーバ５０は、紐付けプログラム５１３またはＤＢ管理プログラム５１０を、ネットワークＮＷ１を介して外部の装置からサーバ５０内の所定の記憶領域にダウンロードされることにより、取得してもよい。

＜Ｊ．付記＞
上述したような本実施の形態は、以下のような技術思想を含む。
［構成１］
検査プログラムを実行することにより、対象物を検査する対象物検査部（１１１）と、
前記検査プログラム（１３５）を有する前記対象物の検査に関連する情報（１３５、１３５ａ、１３８）を含む各種情報（１３５，１３８、１３１）を記憶する記憶部（１３）と、
前記記憶部の情報に対してセキュリティ対策プログラム（７１）を実行することにより、当該情報に生じ得るセキュリティ事象を検査するセキュリティ検査部（１１５）と、
前記対象物検査部からの前記対象物の検査結果を含む対象検査情報（１３３）と、前記セキュリティ検査部からのコンピュータウイルスの検査結果を含むセキュリティ検査情報（１３４）を、それぞれの検査が実施された検査時間（１３３１，１３４１）を関連付けて出力する出力部（１１２，１１４）と、を備える、検査装置（１０）。
［構成２］
前記出力部は、
前記対象検査情報と、前記セキュリティ検査情報を、それぞれに関連付けられた検査時間に基づき紐付けて格納する第１紐付け部（１１２）を有する、構成１に記載の検査装置。
［構成３］
前記検査装置は、
外部の情報処理装置（５０）と通信する通信インターフェイス（１７）を、さらに備え、
前記出力部は、
前記対象物検査部からの前記対象物の検査結果を含む対象検査情報と、前記セキュリティ検査部からのセキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの前記検査時間を関連付けて、前記通信インターフェイスを介し、前記外部の情報処理装置に転送する転送部（１１４）を有し、
前記情報処理装置は、前記転送部によって転送された前記対象検査情報と、前記セキュリティ検査情報を、それぞれに関連付けられた検査時間に基づき紐付けて格納する第２紐付け部（５２）を備える、構成１または２に記載の検査装置。
［構成４］
前記紐付けにおいて、前記セキュリティ検査情報に関連付けられた検査時間から遡る予め定められた期間に該当する検査時間が関連付けられた１つ以上の前記対象検査情報は、当該セキュリティ検査情報に紐付けられる、構成２または３に記載の検査装置。
［構成５］
前記予め定められた期間は、前記セキュリティ検査部によって前記セキュリティ事象の検査を実施する間隔に対応する、構成４に記載の検査装置。
［構成６］
前記セキュリティ対策プログラムは、前記検査装置に脱着自在に装着される記憶媒体（７０）に格納される、構成１から５のいずれか１に記載の検査装置。
［構成７］
前記検査装置は、前記対象検査情報と、当該対象検査情報に前記検査時間に基づき紐付けされた前記セキュリティ検査情報を含む複数の紐付け情報を、両情報の前記検査時間（１３３１，１３４１）の少なくとも一方に従い時系列に出力する、構成１から６のいずれか１に記載の検査装置。
［構成８］
前記セキュリティ対策プログラムは、前記セキュリティ事象に応じた対処処理を実施するプログラム（７３）を含み、
前記セキュリティ検査部は、
前記情報のセキュリティ事象を検出したとき、当該セキュリティ事象に応じた対処処理を実施するプログラム（７３）を実行する、構成１から７のいずれか１に記載の検査装置。
［構成９］
前記検査プログラムは、
前記対象物の撮影画像（２０ａ）に基づき前記対象物を検査するプログラムを含む、構成１から８のいずれか１に記載の検査装置。
［構成１０］
前記検査装置は、前記セキュリティ対策プログラムを予め定められた時期に実行する、構成１から９のいずれか１に記載の検査装置。
［構成１１］
前記検査装置は、稼働時において、前記セキュリティ対策プログラムを、前記対象物の検査プログラムと並列に実行する、構成１から１０のいずれか１に記載の検査装置。
［構成１２］
前記対象物の検査プログラムの実行の優先度は、前記セキュリティ対策プログラムの実行の優先度よりも高い、構成１１に記載の検査装置。
［構成１３］
対象物を検査する方法であって、
対象物を検査する検査プログラム（１３５）を実行するステップと、
前記検査プログラム（１３５）を有する前記対象物の検査に関連した情報（１３５、１３５ａ、１３８）を含む各種情報（１３１，１３５、１３５ａ、１３８）を記憶するメモリ（１３）の情報に生じ得るセキュリティ事象を検査するセキュリティ対策プログラム（７１）を実行するステップと、
前記対象物の検査結果を含む対象検査情報（１３３）と、前記情報のコンピュータウイルスの検査結果を含むセキュリティ検査情報（１３４）を、それぞれの検査が実施された時間（１３３１，１３４１）を関連付けて出力するステップと、を備える、検査方法。
［構成１４］
１つ以上のプロセッサに、
対象物を検査する検査プログラムを実行するステップと、
前記検査プログラム（１３５）を有する前記対象物の検査に関連した情報（１３５、１３５ａ、１３８）を含む各種情報（１３１，１３５、１３５ａ、１３８）を記憶するメモリ（１３）の情報に生じ得るセキュリティ事象を検査するセキュリティ対策プログラム（７１）を実行するステップと、
前記対象物の検査結果を含む対象検査情報（１３３）と、前記情報のコンピュータウイルスの検査結果を含むセキュリティ検査情報（１３４）を、それぞれの検査が実施された時間（１３３１、１３４１）を関連付けて出力するステップと、を実行させる、プログラム。

今回開示された本実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。

１制御システム、１０検査装置、１２メインメモリ、１３ａ撮影指令、１５表示コントローラ、１９タイマ、２０カメラ、２０ａ撮影画像、３０操作表示装置、３１表示部、３２タッチパネル、４１コンベアベルト、４２ワーク、４４センサ、５０サーバ、７０ＵＳＢメモリ、７１セキュリティ対策プログラム、７２ウイルス検査プログラム、７３ウイルス駆除プログラム、７４パターンファイル、７５改ざん検出プログラム、１０１エラー、１１１対象物検査部、１１２，５２紐付け部、１１３表示制御部、１１４転送部、１１５セキュリティ検査部、１２０対象検査ファイル、１２１セキュリティ検査ファイル、１３１システムプログラム、１３２ａスケジューラ、１３３対象検査情報、１３４セキュリティ検査情報、１３５対象物検査プログラム、１３５ａモデル画像、１３６転送プログラム、１３７，５１３紐付けプログラム、１４０表示制御プログラム、１４１アプリケーションプログラム、４４１トリガ、１１１１パターンマッチング部、１１１２評価部、１３２１生画像データ、１３２２加工画像データ、１３３１，１３４１，Ｔ１，Ｔ２，Ｔ３，Ｔ４時間、１３３４結果、１３４６セキュリティ検査結果、１３８検査情報ＤＢ、ＮＷ１，ＮＷ２ネットワーク。

Claims

対象物を検査する検査装置であって、
前記検査装置は、
検査プログラムを実行することにより、前記対象物を検査する対象物検査部と、
前記対象物の検査に関連する関連情報を含む各種情報を記憶する記憶部を備え、
前記対象物の検査に関連する関連情報は、前記検査プログラムと前記対象物検査部からの前記対象物の検査結果を含む対象検査情報とを含み、
前記検査装置は、
前記記憶部の前記対象物の検査に関連する関連情報を含む各種情報に対してセキュリティ対策プログラムを実行することにより、前記対象物の検査に関連する関連情報を含む各種情報に生じ得るセキュリティ事象を検査するセキュリティ検査部と、
前記対象物検査部からの前記対象物の検査結果を含む対象検査情報と、前記セキュリティ検査部からの前記セキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの検査が実施された検査時間を関連付けて出力する出力部を備える、検査装置。
前記出力部は、
前記対象検査情報と、前記セキュリティ検査情報を、それぞれに関連付けられた検査時間に基づき紐付けて格納する第１紐付け部を有する、請求項１に記載の検査装置。
前記検査装置は、
外部の情報処理装置と通信する通信インターフェイスを、さらに備え、
前記出力部は、
前記対象物検査部からの前記対象物の検査結果を含む対象検査情報と、前記セキュリティ検査部からのコンピュータウイルスの検査結果を含むセキュリティ検査情報を、それぞれの前記検査時間を関連付けて、前記通信インターフェイスを介し、前記外部の情報処理装置に転送する転送部を有し、
前記情報処理装置は、前記転送部によって転送された前記対象検査情報と、前記セキュリティ検査情報を、それぞれに関連付けられた検査時間に基づき紐付けて格納する第２紐付け部を備える、請求項１または２に記載の検査装置。
前記紐付けにおいて、前記セキュリティ検査情報に関連付けられた検査時間から遡る予め定められた期間に該当する検査時間が関連付けられた１つ以上の前記対象検査情報は、当該セキュリティ検査情報に紐付けられる、請求項２または３に記載の検査装置。
前記予め定められた期間は、前記セキュリティ検査部によって前記セキュリティ事象の検査を実施する間隔に対応する、請求項４に記載の検査装置。
前記セキュリティ対策プログラムは、前記検査装置に脱着自在に装着される記憶媒体に格納される、請求項１から５のいずれか１項に記載の検査装置。
前記検査装置は、前記対象検査情報と、当該対象検査情報に前記検査時間に基づき紐付けされた前記セキュリティ検査情報を含む複数の紐付け情報を、両情報の前記検査時間の少なくとも一方に従い時系列に出力する、請求項１から６のいずれか１項に記載の検査装置。
前記セキュリティ対策プログラムは、前記セキュリティ事象に応じた処理を実施するプログラムを含み、
前記セキュリティ検査部は、
前記対象物の検査に関連する関連情報を含む各種情報のセキュリティ事象を検出したとき、当該セキュリティ事象に応じた処理を実施するプログラムを実行する、請求項１から７のいずれか１項に記載の検査装置。
前記検査プログラムは、
前記対象物の撮影画像に基づき前記対象物を検査するプログラムを含む、請求項１から８のいずれか１項に記載の検査装置。
前記検査装置は、前記セキュリティ対策プログラムを予め定められた時期に実行する、請求項１から９のいずれか１項に記載の検査装置。
前記検査装置は、稼働時において、前記セキュリティ対策プログラムを、前記対象物の検査プログラムと並列に実行する、請求項１から１０のいずれか１項に記載の検査装置。
前記対象物の検査プログラムの実行の優先度は、前記セキュリティ対策プログラムの実行の優先度よりも高い、請求項１１に記載の検査装置。
対象物を検査する方法であって、
前記方法は、
前記対象物を検査する検査プログラムを実行するステップと、
前記対象物の検査に関連する関連情報を含む各種情報を記憶するための記憶部の前記対象物の検査に関連する関連情報を含む各種情報に対し、当該対象物の検査に関連する関連情報を含む各種情報に生じ得るセキュリティ事象を検査するセキュリティ対策プログラムを実行するステップを備え、
前記対象物の検査に関連する関連情報は、前記検査プログラムと前記対象物の検査結果を含む対象検査情報とを含み、
前記方法は、
前記対象物の検査結果を含む対象検査情報と、前記対象物の検査に関連する関連情報を含む各種情報のセキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの検査が実施された検査時間を関連付けて出力するステップを備える、検査方法。
１つ以上のプロセッサに、
対象物を検査する検査プログラムを実行するステップと、
前記対象物の検査に関連する関連情報を含む各種情報を記憶するための記憶部の前記対象物の検査に関連する関連情報を含む各種情報に対し、当該対象物の検査に関連する関連情報を含む各種情報に生じ得るセキュリティ事象を検査するセキュリティ対策プログラムを実行するステップと、を実行させ、
前記対象物の検査に関連する関連情報は、前記検査プログラムと前記対象物の検査結果を含む対象検査情報とを含み、
前記１つ以上のプロセッサに、
前記対象物の検査結果を含む対象検査情報と、前記対象物の検査に関連する関連情報を含む各種情報のセキュリティ事象の検査結果を含むセキュリティ検査情報を、それぞれの検査が実施された検査時間を関連付けて出力するステップを実行させる、プログラム。