CN105165079A - 便携终端、信息管理系统、信息管理装置、信息管理方法、程序以及存储介质 - Google Patents

Abstract

位置信息获得部(25)获取表示当前位置的位置信息。第一发送部(21)经由网络向管理装置(100)发送使用申请信息，该使用申请信息中附加有由位置信息获得部(25)获取到的位置信息，该使用申请信息用于申请使用信息获取部(23)、(24)。第一接收部(22)经由网络从管理装置(100)接收针对使用申请信息的使用许可信息或使用禁止信息。控制部(20)在第一接收部(22)未接收到使用许可信息的状况下保持禁止信息获取部(23)、(24)的动作，并以通过第一接收部(22)接收到使用许可信息为契机，控制信息获取部(23)、(24)以使信息获取部(23)、(24)仅动作规定时间来获取信息。

Description

便携终端、信息管理系统、信息管理装置、信息管理方法、程序以及存储介质

技术领域

本发明涉及一种便携终端、信息管理系统、信息管理装置、信息管理方法、程序以及存储介质。

背景技术

近年来，如智能电话、平板型终端或PDA(PersonalDigitalAssistant：个人数字助理)所例示的那样，便携终端变得多功能化。除了通话、邮件以外还标准搭载了时间表管理功能、摄像机功能、各种传感器功能等的便携终端正在增加。在工作中利用便携终端的情况下，除了由企业等组织购买便携终端来发给员工以外，员工等将个人所有的便携终端利用于工作的情况正在普及。将个人所有的便携终端除了利用于私人用途还利用于工作用途的情况被称为BYOD(BringYourOwnDevice：自带设备办公)。

另一方面，便携终端的信息泄露已成为问题。作为一例，利用摄像机功能来获取秘密文档或设备的图像从而使信息泄露、或者将工作用邮件的附件保存于私人利用的云服务(cloudservice)、或者传输工作用的联系方式(地址簿)的数据等已成为问题。特别是，摄像机功能是标准搭载于便携终端的，从而造成容易产生这种信息泄露的问题的状况。因此，以往提出了防止通过摄像机功能进行的信息泄露的发明。

专利文献1的系统在便携终端的摄像机设备被接通电源时每隔规定的时间间隔从便携终端向服务器发送可拍摄信号，服务器对便携终端的位置进行信号检测。若在便携终端位于摄像禁止区域内时服务器接收到可拍摄信号，则服务器使便携终端的盗拍防止装置启动。盗拍防止装置是警报或声音的通知手段、锁定装置、通报给保安的通报手段等。

专利文献2的系统是通过接收表示便携终端的摄像机功能已被停止的信号来打开出入口的驱动控制系统。

专利文献1：日本特开2008-312009号公报

专利文献2：日本特开2005-258990号公报

发明内容

发明要解决的问题

专利文献1的系统存在以下不便：即使没有拍摄的意思，只要摄像机设备被接通电源，就会导致盗拍防止装置启动。另外，在便携终端位于可拍摄区域时也每隔规定的时间间隔始终发出可拍摄信号，因此在消耗电力、通信负荷上存在问题。

专利文献2的系统需要在全部的必要位置处都要设置特殊的出入口，不容易实现。

信息泄露是不限于利用摄像机的图像获取而通过声音的录音、其它应用程序也可能产生的问题。除此以外，信息泄露的可能性广泛存在，例如在公司外浏览工作用的时间表管理数据、或者对工作用的邮件或其附件进行私人保存等。另外，不限于信息泄露，能够私人使用利用了便携终端所具备的各种传感器功能的工作用应用程序等作为企业等的资产的各种应用程序会产生各种问题。这些问题除了在BYOD中使用个人所有的便携终端的情况下产生以外，在将企业等所有的便携终端发给员工等以使其在工作和私用中使用的情况下也会产生。

本发明是鉴于上述问题而完成的，其目的在于提供一种能够防止因工作使用和私人使用的混用所引起的信息泄露及其它问题的产生而不会失去便携终端的便利性的便携终端、信息管理系统、信息管理装置、信息管理方法、程序以及存储介质。

用于解决问题的方案

根据本发明，提供一种便携终端，该便携终端经由网络而与信息管理装置连接，该便携终端的特征在于，具备：接收单元，其经由上述网络从上述信息管理装置接收信息；控制单元，其事先禁止上述便携终端所具备的多个功能部的一部分的动作；以及位置信息获得单元，其获取表示当前位置的位置信息，其中，上述接收单元经由上述网络从上述信息管理装置接收使用许可信息，该使用许可信息用于解除上述控制单元对上述功能部的动作的禁止，上述控制单元基于上述位置信息和上述使用许可信息来控制上述功能部以使上述功能部仅动作规定时间。

另外，根据本发明，提供一种信息管理系统，该信息管理系统包括经由网络而相互连接的便携终端和信息管理装置，该信息管理系统的特征在于，上述便携终端具备：接收单元，其经由上述网络从上述信息管理装置接收信息；多个功能部；控制单元，其事先禁止多个上述功能部的一部分的动作；以及位置信息获得单元，其获取表示当前位置的位置信息，上述信息管理装置具备发送单元，该发送单元经由上述网络对上述便携终端发送使用许可信息，该使用许可信息用于解除上述控制单元对上述功能部的动作的禁止，其中，上述控制单元基于上述位置信息获得单元所获取到的上述位置信息以及从上述信息管理装置发送到上述便携终端的上述使用许可信息，解除上述功能部的动作的禁止来使上述功能部仅动作规定时间。

另外，根据本发明，提供一种信息管理装置，该信息管理装置经由网络而与具备功能部的便携终端连接，该信息管理装置的特征在于，具备：接收单元，其从上述便携终端接收附加有表示当前位置的位置信息的使用申请信息；存储单元，其存储允许使用上述功能部的允许区域信息和禁止使用上述功能部的禁止区域信息中的至少一方；可否判定单元，其基于上述使用申请信息中附加的位置信息来参照上述存储单元中存储的上述允许区域信息和上述禁止区域信息中的至少一方，由此判定是否允许上述便携终端所具备的上述功能部的动作；以及发送单元，其在通过上述可否判定单元判定为允许上述功能部的动作的情况下，经由上述网络对上述便携终端发送使用许可信息。

另外，根据本发明，提供一种信息管理方法，该信息管理方法是使用经由网络而相互连接的便携终端和信息管理装置来进行的，该信息管理方法的特征在于，包括以下步骤：位置信息获得步骤，获取表示上述便携终端的当前位置的位置信息；使用申请信息发送步骤，对用于申请使用上述便携终端所具备的功能部的使用申请信息附加上述位置信息，并将该使用申请信息经由上述网络发送到上述信息管理装置；使用申请信息接收步骤，在上述信息管理装置中接收来自上述便携终端的使用申请信息；可否判定步骤，在上述信息管理装置中基于通过上述使用申请信息接收步骤接收到的使用申请信息中附加的位置信息，判定是否允许上述便携终端所具备的上述功能部的动作；使用许可信息发送步骤，在通过上述可否判定步骤判定为允许上述功能部的动作的情况下，从上述信息管理装置经由上述网络对上述便携终端发送使用许可信息；使用许可信息接收步骤，在上述便携终端中经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息；以及控制步骤，在未接收到上述使用许可信息的状况下，保持禁止上述便携终端所具备的上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间来获取信息。

另外，根据本发明，提供一种程序，该程序用于使用具备功能部的便携终端的计算机进行信息管理处理，该便携终端经由网络而与信息管理装置连接，该程序的特征在于，使上述计算机执行以下处理：位置信息获得处理，获取表示当前位置的位置信息；发送处理，经由上述网络对上述信息管理装置发送附加有上述位置信息的使用申请信息，该使用申请信息用于申请使用上述功能部；接收处理，经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息；以及控制处理，在未接收到上述使用许可信息的状况下，禁止上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

另外，根据本发明，提供一种存储介质，保存有以能够由具备功能部的便携终端的计算机读出的方式记录的程序，该便携终端经由网络而与信息管理装置连接，该存储介质的特征在于，上述程序使上述计算机执行以下处理：位置信息获得处理，获取表示当前位置的位置信息；发送处理，经由上述网络对上述信息管理装置发送附加有上述位置信息的使用申请信息，该使用申请信息用于申请使用上述功能部；接收处理，经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息；以及控制处理，在未接收到上述使用许可信息的状况下，禁止上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

发明的效果

根据本发明，能够防止因工作使用和私人使用的混用所引起的信息泄露及其它问题的产生而不会失去便携终端的便利性。

附图说明

上述的目的以及其它目的、特征及优点通过下面叙述的优选实施方式和附带的下面的附图会变得更明确。

图1是表示本发明的实施方式的机密信息管理系统的结构的框图。

图2A是表示实施方式的管理装置的结构的框图。图2B是表示实施方式的便携终端的结构的框图。

图3是用于说明本实施方式的便携终端的动作的流程图。

图4是用于说明本实施方式的便携终端的动作的流程图。

图5是用于说明本实施方式的管理装置的动作的流程图。

图6是用于说明本实施方式的管理装置的动作的流程图。

具体实施方式

下面，基于附图来说明本发明的实施方式。图中，有时对同样的结构要素标注同样的标记，省略重复的说明。

首先，说明本实施方式的信息管理系统的概要。

本实施方式的信息管理系统1000包括经由网络300连接的便携终端200和信息管理装置(管理装置)100。在本实施方式的信息管理系统1000中，便携终端200具备：接收部(第一接收部)22，其经由网络300从信息管理装置(管理装置)100接收信息；多个功能部；控制部20，其事先禁止这些多个功能部的一部分的动作；以及位置信息获得部25，其获取表示当前位置的位置信息。另外，便携终端200还具备发送部(第一发送部)21和接收部(第一接收部)22。

作为功能部，如图2所示，除了作为信息获取部的摄像部23和录音部24以外，还例示了邮件功能部27、网络连接部28、传感器功能部29以及通用功能部30，但是并不限于此。下面，有时将摄像部23和录音部24分别总称为信息获取部23、24。信息获取部23、24、邮件功能部27、网络连接部28以及传感器功能部29是作为执行工作用的应用程序的功能部的例示。通用功能部30是作为执行私用的应用程序的功能部的例示。

在本实施方式的信息管理系统1000中，在允许通用功能部30的动作的基础上，暂且禁止用于执行工作用的应用程序的信息获取部23、24、邮件功能部27、网络连接部28以及传感器功能部29中的任一个以上的动作。在此基础上，在该便携终端200存在于企业的部门内等应该允许便携终端200中上述功能部的动作的位置的情况下，解除该功能部的动作的禁止。本实施方式的信息管理系统1000用于对于控制部20所禁止的功能部的各种动作，基于便携终端200的位置信息来解除该禁止，使该功能部仅动作规定时间。

但是，也可以取代本实施方式，而暂且禁止用于执行私用的应用程序的例如通用功能部30的动作，允许用于执行工作用的应用程序的信息获取部23、24、邮件功能部27、网络连接部28或传感器功能部29的动作。也可以在便携终端200的当前位置为规定的位置信息时解除通用功能部30的动作的禁止。由此，在工作中利用个人所有的便携终端时，在私用的应用程序感染了计算机病毒的情况下，通过在原则上事先禁止通用功能部30的动作来防止该计算机病毒进入工作用网络。

在本实施方式中，便携终端200的位置信息是便携终端200的利用者通过位置信息获得部25获取并发送到管理装置100的。除了所述方式以外，还能够设为以下的方式：在将位置信息记录到便携终端200的基础上，从管理装置100接收使用许可信息后对照位置信息(将以上的两个方式并称为“使用许可申请模式”)。另外，除了使用许可申请模式以外，也可以无需受理来自利用者的申请，而是由信息管理系统1000判定便携终端200的位置后自动解除相应的功能部的动作的禁止。并且，对于一部分特定的利用者，也可以将表示该利用者的识别号与密码的组合、生物体信息(生物特征，biometrics)等识别信息从便携终端200发送到管理装置100以进行对照，由此解除相应的功能部的动作的禁止。

下面，以功能部中的信息获取部23、24为例来说明信息管理系统1000的具体处理。

信息获取部23、24是获取便携终端200的周围的信息的外部信息的获取单元。作为信息，能够例示出视觉性数据(静止图像或运动图像)、听觉性数据(声音)。位置信息获得部25获取表示当前位置的位置信息。第一发送部21经由网络300对管理装置100发送使用申请信息，该使用申请信息中附加有由位置信息获得部25获取到的位置信息，该使用申请信息用于申请使用信息获取部23、24。第一接收部22经由网络300从管理装置100接收针对使用申请信息的使用许可信息或使用禁止信息。

控制部20在第一接收部22未接收到使用许可信息的状况下保持禁止信息获取部23、24的动作。控制部20以通过第一接收部22接收到使用许可信息为契机，控制信息获取部23、24以使信息获取部23、24仅动作规定时间来获取信息。

管理装置100具备发送部(第二发送部15)，该发送部经由网络300对便携终端200发送使用许可信息，该使用许可信息用于解除控制部20对功能部(信息获取部23、24)的动作的禁止。

控制部20基于位置信息获得部25所获取到的位置信息以及从管理装置100发送到便携终端200的使用许可信息来解除功能部(信息获取部23、24)的动作的禁止，使该功能部仅动作规定时间。

在此，本实施方式的位置信息从便携终端200被发送到管理装置100。在该情况下，在管理装置100中，基于该位置信息来进行信息获取部23、24的使用许可的判定。使用许可信息是表示该判定的结果的信息，具体地说，是用于解除信息获取部23、24的动作的禁止的信息。

但是，也可以取代本实施方式，而将位置信息事先记录在便携终端200的存储部26中。在该情况下，根据来自便携终端200的请求，从管理装置100向便携终端200发送使用许可信息。该使用许可信息是允许使用信息获取部23、24的位置信息的列表信息(允许位置列表信息)。便携终端200的控制部20将使用许可信息所包含的允许位置列表信息与通过位置信息获得部25获取到的位置信息进行对照。在判断为便携终端200的位置信息包含于允许位置列表信息的情况下，控制部20解除信息获取部23、24的动作的禁止。

本实施方式的管理装置100具备第二接收部10、可否判定部111以及第二发送部15。第二接收部10接收来自便携终端200的使用申请信息。可否判定部111基于由第二接收部10接收到的使用申请信息中附加的位置信息来判定是否允许信息获取部23、24的动作。在通过可否判定部111判定为允许信息获取部23、24的动作的情况下，第二发送部15经由网络300对便携终端200发送使用许可信息。

管理装置100具备存储允许/禁止区域信息131的存储部13。

允许/禁止区域信息131是允许使用信息获取部23、24的允许区域信息和禁止使用信息获取部23、24的禁止区域信息中的至少一方。

可否判定部111基于使用申请信息中附加的位置信息来参照存储部13中存储的允许/禁止区域信息131，由此判定是否允许信息获取部23、24的动作。

便携终端200也可以还具备传输控制部201。传输控制部201对在使信息获取部23、24仅动作规定时间的期间内获取到的信息附加在获取该信息时通过位置信息获得部25获取到的位置信息，并将附加了位置信息的该信息经由网络300传输到管理装置100。管理装置100也可以还具备使用可否设定部112，该使用可否设定部112基于从便携终端200传输来的、由信息获取部23、24获取到的信息中附加的位置信息来参照存储部13中存储的允许/禁止区域信息131，由此设定该获取到的信息的能够使用或不能使用。

便携终端200也可以具备加密部202，该加密部202对在使信息获取部23、24仅动作规定时间的期间内获取到的信息进行加密。由此，在无法通过传输控制部201经由网络300传输到管理装置100的状况时，能够按照规定的加密过程对使信息获取部23、24仅动作规定时间而获取到的信息进行加密。

接着，详细说明本实施方式的信息管理系统。

图1是表示本发明的实施方式的信息管理系统的结构的框图。

信息管理系统1000具备至少一个以上的信息管理装置(服务器)100以及多个便携终端200-1、200-2、…、200-n(下面有时总称为便携终端200)。管理装置(服务器)100和多个便携终端200-1、200-2、…、200-n例如经由因特网、专用的通信线路网等网络300发送接收各种命令、信息。

管理装置(服务器)100对多个便携终端200-1、200-2、…、200-n进行远程管理，在遗失时进行远程锁定或进行远程擦除(数据删除)以防止信息泄露，或者分发安全策略来强制使它们的密码锁复杂。另外，管理装置(服务器)100收集由多个便携终端200-1、200-2、…、200-n获取到的信息(包括机密信息、除此以外的信息)来一并进行管理(浏览许可、累积)。

另一方面，多个便携终端200-1、200-2、…、200-n包括一般的便携电话、智能电话(多功能便携电话)等，具备通信功能、拍摄功能、录音功能、内容再现功能等。基于本实施方式的便携终端200具备仅使单个应用程序启动的启动应用程序限制功能。例如，使使用摄像机功能的应用程序、使用录音功能的应用程序平时无效(不能启动)，通过使用上述启动应用程序限制功能，能够根据需要来仅将使用摄像机功能的应用程序启动以使其能够使用。

接着，说明本实施方式的管理装置(服务器)100的概要。

本实施方式的管理装置(服务器)100经由网络300而与具备功能部的便携终端连接。作为功能部，在本实施方式中例示了获取信息的信息获取部23、24。本实施方式的管理装置(服务器)100具备接收部(第二接收部)10、存储部13、可否判定部111以及发送部(第二发送部)15。第二接收部10从便携终端200接收附加有表示当前位置的位置信息的使用申请信息。存储部13存储用于允许使用功能部(信息获取部23、24)的允许/禁止区域信息131。

可否判定部111基于使用申请信息中附加的位置信息来参照允许/禁止区域信息131。允许/禁止区域信息131被存储在存储部13中。由此，可否判定部111判断是否允许便携终端200所具备的功能部(信息获取部23、24)的动作。在通过可否判定部111判定为允许功能部(信息获取部23、24)的动作的情况下，第二发送部15经由网络300对便携终端200发送使用许可信息。

接着，详细说明本实施方式的管理装置(服务器)100。

图2A是表示实施方式的管理装置(服务器)100的结构的框图。在图2A中，管理装置(服务器)100具备第二接收部10、控制部11、存储部13以及第二发送部15。第二接收部10从便携终端200接收各种信息。控制部11通过执行规定的程序来控制该装置的各部的动作。存储部13包括非易失性存储器、硬盘装置等，存储上述规定的程序、各种数据等。

特别是，在本实施方式中，控制部11具备可否判定部111和使用可否设定部112。可否判定部111按照表示便携终端200的当前位置的位置信息来参照后述的允许/禁止区域信息131，由此按每个应用程序来判别该场所是允许区域还是禁止区域。使用可否设定部112设定由便携终端200获取并传输到该装置的获取信息是否能够使用。

存储部13保存有允许/禁止区域信息131。允许/禁止区域信息131针对每个应用程序保持有能够使用应用程序的允许区域的位置信息以及不能使用应用程序的禁止区域的位置信息。也就是说，如上所述，可否判定部111按照表示便携终端200的当前位置的位置信息来参照允许/禁止区域信息131，由此按每个应用程序来判别该场所是允许区域还是禁止区域。第二发送部15对便携终端200发送各种信息。

接着，说明本实施方式的便携终端200的概要。

本实施方式的便携终端200经由网络300而与管理装置100连接。本实施方式的便携终端200具备作为功能部的信息获取部23、24、位置信息获得部25、发送部(第一发送部)21、接收部(第一接收部)22以及控制部20。信息获取部23、24是获取信息的功能部。位置信息获得部25获取表示当前位置的位置信息。

接收部(第一接收部22)经由网络300从管理装置100接收使用许可信息，该使用许可信息用于解除控制部20对功能部的动作的禁止。控制部20基于位置信息和使用许可信息来控制功能部以使功能部仅动作规定时间。

第一发送部21经由网络300向管理装置100发送使用申请信息，该使用申请信息中附加有由位置信息获得部25获取到的位置信息，该使用申请信息用于申请使用信息获取部23、24。第一接收部22经由网络300从管理装置100接收针对使用申请信息的使用许可信息或使用禁止信息。控制部20在第一接收部22未接收到使用许可信息的状况下保持禁止信息获取部23、24的动作。控制部20以通过第一接收部22接收到使用许可信息为契机，控制信息获取部23、24以使信息获取部23、24仅动作规定时间来获取信息。

位置信息获得部25也可以获取基于从人工卫星接收到的信号而计算出的位置信息，来作为表示当前位置的位置信息。即，本实施方式的位置信息获得部25也可以是GPS(GlobalPositioningSystem：全球定位系统)功能部。

位置信息获得部25也可以获取在允许使用信息获取部23、24的允许区域或禁止使用信息获取部23、24的禁止区域中铺设的能够通信的无线接入点的识别信息，来作为表示当前位置的位置信息。

控制部20也可以具备传输控制部201，该传输控制部201通过第一发送部21将使信息获取部23、24仅动作规定时间而获取到的信息经由网络300传输到管理装置100。

便携终端200也可以具备加密部202，该加密部202按照规定的加密过程对使信息获取部23、24仅动作规定时间而获取到的信息进行加密。

接着，详细说明本实施方式的便携终端200。

图2B是表示实施方式的便携终端200的结构的框图。在图2B中，便携终端200具备控制部20、第一发送部21、第一接收部22、摄像部23、录音部24、位置信息获得部25以及存储部26。控制部20通过执行规定的程序来控制该装置的各部的动作。特别是，在本实施方式中，控制部20具备传输控制部201和加密部202。传输控制部201将由摄像部23、录音部24等获取到的获取信息传输到管理装置(服务器)100。在由于通信线路出现问题等缘由而无法将上述获取信息传输到管理装置(服务器)100的情况下等，加密部202对上述获取信息进行加密。

第一发送部21对管理装置(服务器)100发送各种信息。第一接收部22从管理装置(服务器)100接收各种信息。摄像部23包括透镜等光学系统构件、摄像元件以及它们的控制机构，在控制部20的控制下拍摄静止图像、运动图像。录音部24包括麦克风、声音控制功能，在控制部20的控制下对声音进行录音。位置信息获得部25通过接收来自位于上空的数个卫星的信号来获取表示当前位置的位置信息。存储部26包括非易失性存储器、硬盘装置等，存储上述规定的程序、各种数据等。

下面，对使用本实施方式的信息管理系统1000来管理信息的信息管理方法(下面有时称为本方法)进行说明。本方法包括位置信息获得步骤、使用申请信息发送步骤、使用申请信息接收步骤、可否判定步骤、使用许可信息发送步骤、使用许可信息接收步骤以及控制步骤。

在位置信息获得步骤中，获取表示便携终端200的当前位置的位置信息。在使用申请信息发送步骤中，在对用于申请使用便携终端200所具备的功能部(信息获取部23、24)的使用申请信息附加位置信息后，将附加了位置信息的使用申请信息经由网络300发送到管理装置100。在使用申请信息接收步骤中，在管理装置100中接收来自便携终端200的使用申请信息。在可否判定步骤中，在管理装置100中基于通过使用申请信息接收步骤接收到的使用申请信息中附加的位置信息，判定是否允许便携终端200所具备的功能部(信息获取部23、24)的动作。

在使用许可信息发送步骤中，在通过可否判定步骤判定为允许功能部(信息获取部23、24)的动作的情况下，经由网络300从管理装置100对便携终端200发送使用许可信息。在使用许可信息接收步骤中，在便携终端200中经由网络300从管理装置100接收针对使用申请信息的使用许可信息。在控制步骤中，在未接收到使用许可信息的状况下保持禁止便携终端200所具备的功能部(信息获取部23、24)的动作，并以接收到使用许可信息为契机，控制功能部(信息获取部23、24)以使功能部(信息获取部23、24)仅动作规定时间来获取信息。

本实施方式的程序是用于使用计算机(便携终端的处理装置)来进行信息管理处理的应用程序。本实施方式的程序的特征在于，使计算机执行以下处理：位置信息获得处理，获取表示当前位置的位置信息；发送处理，经由网络300对管理装置100发送使用申请信息，该使用申请信息用于申请使用功能部(信息获取部23、24)，该使用申请信息中附加有位置信息；接收处理，其经由网络从信息管理装置接收针对使用申请信息的使用许可信息或使用禁止信息；以及控制处理，在未接收到使用许可信息的状况下，禁止功能部(信息获取部23、24)的动作，并以接收到使用许可信息为契机，控制功能部(信息获取部23、24)以使控制功能部(信息获取部23、24)仅动作规定时间来获取信息。

本实施方式的程序既可以通过网络300来提供，或者也可以保存在计算机所能够读出的存储介质中来提供。即，本实施方式的存储介质是保存有以能够由便携终端的计算机读出的方式记录并被该计算机执行的上述程序的存储介质。

更详细地说明本方法。

首先，说明本实施方式的便携终端200的动作。图3和图4是用于说明本实施方式的便携终端200的动作的流程图。

在步骤S10中，控制部20判别是否存在由利用者进行的应用程序的使用许可的操作。利用者从规定的功能列表选择期望的应用程序、或者从规定的菜单画面对期望的应用程序的图标进行触摸操作等，来进行用于获取期望的应用程序的使用许可的操作。在不存在由利用者进行的应用程序的使用许可的操作的情况下(步骤S10的“否”)，返回到步骤S10来继续待机状态。另一方面，在存在由利用者进行的应用程序的使用许可的操作的情况下(步骤S10的“是”)，进入步骤S12。下面，说明启动使用摄像部(拍摄功能)23的拍摄应用程序作为上述应用程序的情况。

在步骤S12中，控制部20从利用者受理能够使用该应用程序的使用时间等。使用时间既可以是固定值(例如，15分钟等)，或者也可以预先准备5分钟、10分钟、15分钟、30分钟等多个使用时间列表来使利用者进行选择。

在步骤S14中，控制部20通过位置信息获得部25获取表示当前位置的位置信息。

在步骤S16中，控制部20生成按规定的格式附加有被分配给该便携终端200的固有的识别信息、应用程序名、上述使用时间、位置信息的使用申请信息。

在步骤S18中，控制部20通过第一发送部21对管理装置(服务器)100发送上述使用申请信息。管理装置(服务器)100当从便携终端200接收到使用申请信息时，基于位置信息来判定所申请的应用程序是否能够使用。在所申请的应用程序能够使用的情况下，管理装置(服务器)100返送使用许可信息。管理装置(服务器)100的动作的详情在后面叙述。

在步骤S20中，控制部20判断是否通过第一接收部22从管理装置(服务器)100接收到使用许可信息。在未接收到使用许可信息的情况下(步骤S20的“否”)，返回到步骤S10。在该情况下，不允许使用所申请的应用程序、即拍摄应用程序。也就是说，是由于这表示基于位置信息而得到的当前的便携终端200的位置为该拍摄应用程序的禁止区域。在该情况下，也可以通知(显示)表示无法使用拍摄应用程序的意思的消息。另一方面，在接收到使用许可信息的情况下(步骤S20的“是”)，进入步骤S22。

在步骤S22中，控制部20启动所申请的应用程序、例如使用摄像部23的拍摄应用程序。

在步骤S24中，控制部20启动对拍摄应用程序的使用时间进行计时的计时器。

在步骤S26中，控制部20通过所启动的应用程序来获取信息。即，在所启动的应用程序是拍摄应用程序的情况下，利用者使用拍摄应用程序来拍摄期望的被摄体。管理装置(服务器)100基于利用者进行了应用程序的使用申请的时间点的位置信息来判定可否使用。与此相对，存在以下情况：便携终端200在接收到使用许可之后在使用时间内移动到禁止区域。在该情况下，获取到的信息有可能包含机密信息。例如，在拍摄应用程序的情况下，禁止区域中的被摄体有可能会被拍摄。因此，在本实施方式中，表示获取到信息的场所的位置信息作为元数据(metadata)附加到获取信息，以能够判别是否为在禁止区域内获取到的信息。

在步骤S28中，控制部20通过作为GPS功能部的位置信息获得部25获取表示当前位置的位置信息。位置信息的获取也可以作为所启动的拍摄应用程序的功能而被执行。该位置信息表示获取到信息的场所。如果是拍摄应用程序，则表示进行了拍摄的位置。

在步骤S30中，控制部20将获取到的位置信息作为元数据而附加到获取信息，并将该获取信息保存在存储部26中。即，拍摄应用程序对由摄像部23拍摄到的摄像数据附加表示进行了拍摄的位置的位置信息后进行保存。

在步骤S32中，控制部20判定是否已到时间。即，判定是否已达到所申请的使用时间。在尚未到时间的情况下(步骤S32的“否”)，返回到步骤S26，重复步骤S26～S32直到到时间为止。在到时间之前，利用者能够使用拍摄应用程序来继续拍摄。每当利用者进行拍摄，就对拍摄得到的摄像数据附加表示拍摄时的位置的位置信息后保存在存储部26中。在应用程序的使用中，也可以通知(显示)经过时间或剩余时间或者这两方。另一方面，在已到时间的情况下(步骤S32的“是”)，进入步骤S34。

在步骤S34中，控制部20停止(结束)所启动的(拍摄)应用程序。其结果，拍摄应用程序变得不能利用。

在步骤S36中，控制部20通过第一接收部22和第一发送部21在与管理装置(服务器)100之间进行建立通信的手续。

在步骤S38中，控制部20判定是否已与管理装置(服务器)100之间建立了通信。在已与管理装置(服务器)100之间建立了通信的情况下(步骤S38的“是”)，进入步骤S40。另一方面，在未建立通信的情况下(步骤S38的“否”)，进入图4的步骤S48。

在步骤S40中，控制部20通过第一发送部21向管理装置(服务器)100发送存储部26中保存的附加有位置信息的获取信息(摄像数据)。

在步骤S42中，控制部20删除已向管理装置(服务器)100发送完的获取信息(摄像数据)。

在步骤S44中，控制部20判定存储部26中保存的全部获取信息(摄像数据)是否都已被发送到管理装置(服务器)100。在剩余有未发送的获取信息(摄像数据)的情况下(步骤S44的“否”)，返回到步骤S40，重复步骤S40～S44，由此第一发送部21将存储部26中保存的全部获取信息(摄像数据)都发送到管理装置(服务器)100。发送完的获取信息(摄像数据)全部被删除。

在步骤S46中，控制部20切断与管理装置(服务器)100的通信。由此，上述的一系列处理结束。

其结果，便携终端200中不会剩余有获取信息(摄像数据)。在获取信息中如上所述那样有可能包含不能泄露到外部的机密信息，而由于获取信息被传输到管理装置(服务器)100，因此获取信息(摄像数据)不会从便携终端200泄露。

在由于某种原因而无法与管理装置(服务器)100进行通信、从而第一发送部21无法将有可能包含机密信息的获取信息(摄像数据)发送到管理装置(服务器)100的情况下(步骤S38：“否”)，如下那样进行处理。即，控制部20使用在申请时等从管理装置(服务器)100接收到的加密密钥，按照规定的加密方法对附加有位置信息的获取信息(摄像数据)进行加密后保存在存储部26中(步骤S48)。加密方法只要使用公知的方法即可，在本实施方式中没有限定。

在步骤S50中，控制部20判定是否已对全部获取信息(摄像数据)都进行了加密。在存在尚未加密的获取信息(摄像数据)的情况下(步骤S50的“否”)，返回到步骤S48，继续获取信息(摄像数据)的加密。另一方面，在全部获取信息(摄像数据)的加密都已结束的情况下(步骤S50的“是”)，结束该处理。由此，利用者即使将便携终端200拿回家，也无法看到存储部26中保存的图像。

之后，控制部20以规定的时间间隔反复尝试与管理装置(服务器)100进行通信(进入步骤S36)，如果建立了通信，则将加密后的获取信息(摄像数据)发送到管理装置(服务器)100(步骤S40)。接着，控制部20删除已发送完的获取信息(摄像数据)(步骤S42)。另外，被发送到管理装置(服务器)100的加密后的获取信息(摄像数据)在管理装置(服务器)100中被解密。

因而，即使在应用程序结束后无法立即向管理装置(服务器)100发送获取信息(摄像数据)，控制部20也会在建立了通信的时间点发送获取信息(摄像数据)。由此，能够防止获取信息(摄像数据)从便携终端200泄露。

接着，说明本实施方式的管理装置(服务器)100的动作。

图5是用于说明本实施方式的管理装置(服务器)100的动作(使用可否判定处理)的流程图。图5所示的流程图表示基于来自便携终端200的使用申请信息来决定是允许使用还是禁止使用的处理。

在步骤S60中，控制部11判定是否通过第二接收部10接收到来自便携终端200的使用申请信息。在未接收到使用申请信息的情况下(步骤S60的“否”)，返回到步骤S60，控制部11变为待机状态。另一方面，在接收到来自便携终端200的使用申请信息的情况下(步骤S60的“是”)，进入步骤S62。

在步骤S62中，可否判定部111基于使用条件(应用程序、使用时间)和位置信息来参照存储部13的允许/禁止区域信息131。

在步骤S64中，可否判定部111基于该便携终端200是否位于允许区域来判定是否能够使用所申请的应用程序。然后，在判定为能够使用的情况下、即位于允许区域的情况下(步骤S64的“是”)，进入步骤S66。另一方面，在判定为不能使用的情况下、即位于禁止区域的情况下(步骤S64的“否”)，进入步骤S70。

在步骤S66中，可否判定部111生成表示允许使用所申请的应用程序的使用许可信息。

在步骤S68中，可否判定部111通过第二发送部15向该便携终端200发送使用许可信息。之后，结束该处理。

在步骤S70中，可否判定部111生成表示不能使用所申请的应用程序的使用禁止信息。

在步骤S72中，可否判定部111通过第二发送部15向该便携终端200发送使用禁止信息。之后，结束该处理。

这样，管理装置(服务器)100当接收到使用申请信息时，基于使用申请信息中附加的位置信息，来判定进行了使用申请的便携终端200是位于可以使用所申请的应用程序的允许区域还是位于禁止区域。在进行了使用申请的便携终端200位于允许区域的情况下，对该便携终端200发送使用许可信息。因而，由于禁止应用程序在禁止区域内的使用，因此能够防止禁止区域中的机密信息的泄露，并且，由于在允许区域内能够使用应用程序，因此能够提高便利性。

图6是用于说明本实施方式的管理装置(服务器)100的动作(信息管理处理)的流程图。图6所示的流程图表示收集并管理便携终端200所获取到的获取信息的信息管理处理。

在步骤S80中，控制部11判定是否从便携终端200接收到通信建立请求。在未接收到通信建立请求的情况下(步骤S80的“否”)，返回到步骤S80，变为待机状态。另一方面，在从便携终端200接收到通信建立请求的情况下(步骤S80的“是”)，进入步骤S82。

在步骤S82中，控制部11与发送来通信建立请求的便携终端200建立通信。但是，如前所述，也存在由于通信线路上的某种障碍等而无法建立与便携终端200的通信线路的情况。在该情况下，在经过规定时间后，便携终端200再次发送通信建立请求。

在步骤S84中，控制部11判定是否从便携终端200接收到获取信息(摄像数据)。然后，在未从便携终端200接收到获取信息(摄像数据)的情况下(步骤S84的“否”)，在步骤S84中待机。另一方面，在从便携终端200接收到获取信息(摄像数据)的情况下(步骤S84的“是”)，进入步骤S86。

在步骤S86中，控制部11将由第二接收部10从便携终端200接收到的获取信息(摄像数据)保存在存储部13中。

在步骤S88中，判定第二接收部10是否接收到全部获取信息(摄像数据)。在存在第二接收部10尚未接收的获取信息(摄像数据)的情况下(步骤S88的“否”)，返回到步骤S84，控制部11重复执行步骤S84～S88。由此，第二接收部10从便携终端200接收全部获取信息(摄像数据)。另一方面，在第二接收部10接收到全部获取信息(摄像数据)的情况下(步骤S88的“是”)，进入步骤S90。

在步骤S90中，控制部11从存储部13中保存的获取信息(摄像数据)提取位置信息。

在步骤S92中，控制部11基于所提取出的位置信息来参照存储部13的允许/禁止区域信息131，判定是否为允许区域。然后，在判定为与该位置信息有关的获取信息(摄像数据)是在允许区域内获取到的信息的情况下(步骤S92的“是”)，进入步骤S94。另一方面，在判定为是在禁止区域内获取到的获取信息(摄像数据)的情况下(步骤S92的“否”)，进入步骤S96。

在步骤S94中，控制部11将在允许区域内获取到的获取信息(摄像数据)设定为能够使用。

在步骤S96中，控制部11将在禁止区域内获取到的获取信息(摄像数据)设定为不能使用。

在步骤S98中，控制部11判定是否已对全部获取信息都设定了可否使用。然后，在存在尚未设定可否使用的获取信息(摄像数据)的情况下(步骤S98的“否”)，返回到步骤S90，对下一个获取信息(摄像数据)重复上述的处理。另一方面，在已对全部获取信息(摄像数据)都设定了可否使用的情况下(步骤S98的“是”)，控制部11结束该处理。

这样，管理装置(服务器)100取入便携终端200所获取到的全部获取信息，因此不会从便携终端200泄露信息。

管理装置(服务器)100基于获取信息中附加的位置信息来判定该获取信息是否为在允许区域内获取到的信息，对于在允许区域内获取到的获取信息，设定为能够浏览等的能够使用。其结果，即使便携终端200所获取到的获取信息中由于上述的原因而包含有在禁止区域内获取到的机密信息，也能够防止其泄露到外部。

此外，对于设为能够使用的获取信息(在允许区域内获取到的信息)，也可以根据信息的种类、获取场所(位置信息)等来决定使用目的，例如仅允许浏览、或允许复制等。

本发明不限定于上述的实施方式，也包括能够达到本发明的目的的各种变形、改进等的方式。

在上述的便携终端200和信息管理系统1000中，例示了：便携终端200将获取到的位置信息发送到管理装置100，在管理装置100中进行功能部的动作的禁止的可否判定。也可以取而代之地，由便携终端200的控制部20参照经由网络300从管理装置100接收到的使用许可信息(上述的允许位置列表信息)，基于位置信息获得部25所获取到的位置信息来判定是否能够解除功能部的动作的禁止。然后，也可以基于该判定的结果来控制功能部以使功能部动作。

根据所述变形例，便携终端200预先从管理装置100接收允许位置列表信息，由此即使在通信环境差的场所也能够判定便携终端200的使用许可来解除规定的功能部的动作的禁止。在上述实施方式中存在接收到使用申请信息以后便携终端200移动到禁止区域的可能性，但是在上述变形例中由于由便携终端200来进行可否判定，因此能够伴随便携终端200的移动来实时地再次禁止功能部的动作。

便携终端200的发送部(第一发送部21)也可以经由网络300向管理装置100发送表示便携终端200或该便携终端200的利用者的识别信息。便携终端200的接收部(第一接收部22)经由网络300从管理装置100接收针对上述的识别信息的使用许可信息或使用禁止信息。而且，控制部20也可以将通过接收部(第一接收部22)接收到使用许可信息为契机，控制功能部以使功能部仅动作规定时间。

根据所述变形例，能够确定系统开发者、企业的代表者等应该例外地始终允许功能部的动作的利用者来无论便携终端200的位置如何都解除功能部的禁止。

在上述实施方式中，便携终端200利用GPS功能部(位置信息获得部25)来获取表示当前位置的位置信息，但是本发明不限于此。也可以在禁止区域(或允许区域)内访问Wi-Fi的接入点(AP)，向管理装置(服务器)100发送该AP的SSID(ServiceSetIdentifier：服务集标识符)，从而判定出是禁止区域(或允许区域)。

或者，也可以是，便携终端200经由Bluetooth(注册商标)从表示是禁止区域(或允许区域)的发送装置接收其信号后，发送到管理装置(服务器)100，从而判定出是禁止区域(或允许区域)。在该情况下，实现10m左右的位置精度。也可以设成在关闭着Bluetooth(注册商标)功能的情况下无法发送使用申请信息。

或者，在员工证的IC卡具备设施的出入门的通过记录功能的情况下，也可以由便携终端200与该IC卡进行通信来设为自身的位置信息。

在网络被切断的情况下最好关闭控制应用程序。由此，不容许逃避禁止区域判定。

另外，在上述实施方式中，管理装置(服务器)100基于附加在摄像数据的位置信息(拍摄场所)来判定拍摄场所不是禁止区域的情况，但是本发明不限于此。在确定了应该禁止拍摄的被摄体的情况下，也可以在被摄体或其附近附加AR(AugmentedReality：增强现实)标记等的小的图案标记。在摄像数据中摄有该图案标记的情况下，管理装置(服务器)100设为不能浏览/复制该摄像数据。

另外，在上述实施方式中，将应用程序的使用预定时间设为固定值或预先准备多个使用时间列表来使利用者进行选择，但是本发明不限于此。也可以计算基于便携终端200的位置信息的当前位置与最近的禁止区域之间的距离，在该距离短时将使用预定时间的容许最大值设定得小，在距离长时将使用预定时间的容许最大值设定得长。由此，能够防止在接收到使用许可后移动到禁止区域来获取机密信息。

另外，在上述实施方式中，也可以是，运用规则按每个应用程序而不同。例如，也可以是，利用摄像部23的应用程序的禁止区域与利用录音部24的应用程序的禁止区域不同。换言之，可以根据禁止区域而禁止拍摄但是允许录音，反之也可以。

另外，在上述实施方式中，也可以是，在接收到使用许可之后到使用预定时间结束为止的期间，间歇性地更新获取便携终端200的位置信息，从而判定未移动到禁止区域的情况。在该情况下，也可以是，即使处于使用预定时间结束之前，若移动到禁止区域，则也强制地结束应用程序。

本发明的管理装置(服务器)100和便携终端200能够作为由CPU(CentralProcessingUnit：中央处理单元)、ROM(ReadOnlyMemory：只读存储器)、RAM(RandomAccessMemory：随机存取存储器)、I/F(Interface：接口)单元等通用设备构建的硬件、以执行规定的处理动作的方式构建的专用的逻辑电路、它们的组合等来实施，以能够读取计算机程序来执行对应的处理动作。而且，本发明的各种结构要素只要以实现其功能的方式形成即可，例如，能够作为发挥规定的功能的专用的硬件、通过计算机程序被赋予规定的功能的数据处理装置、通过计算机程序在数据处理装置中实现的规定的功能、它们的任意组合等来实现。而且，本发明的各种结构要素无需是彼此独立的存在，容许一个结构要素是其它结构要素的一部分、某个结构要素的一部分与其它结构要素的一部分重复等。

本发明的结构要素(存储部13、存储部26)对数据进行存储是指本发明的装置具有存储数据的功能，该数据不一定需要始终被保存。

关于本发明的信息管理方法所包括的多个步骤，在不妨碍本发明的范围内能够变更顺序，另外，容许在相互重复的定时执行多个步骤的一部分或全部。

上述实施方式包含以下的技术思想。

(1)一种便携终端，经由网络而与信息管理装置连接，该便携终端的特征在于，具备：接收单元，其经由上述网络从上述信息管理装置接收信息；控制单元，其事先禁止上述便携终端所具备的多个功能部的一部分的动作；以及位置信息获得单元，其获取表示当前位置的位置信息，其中，上述接收单元经由上述网络从上述信息管理装置接收使用许可信息，该使用许可信息用于解除上述控制单元对上述功能部的动作的禁止，上述控制单元基于上述位置信息和上述使用许可信息来控制上述功能部以使上述功能部仅动作规定时间。

(2)根据上述(1)所述的便携终端，还具备：作为上述功能部的信息获取单元；以及发送单元，其经由上述网络向上述信息管理装置发送使用申请信息，该使用申请信息中附加有由上述位置信息获得单元获取到的位置信息，该使用申请信息用于申请使用上述信息获取单元，上述接收单元经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息，上述控制单元在上述接收单元未接收到上述使用许可信息的状况下保持禁止上述信息获取单元的动作，并以通过上述接收单元接收到上述使用许可信息为契机，控制上述信息获取单元以使上述信息获取单元仅动作规定时间来获取信息。

(3)根据上述1或2所述的便携终端，上述控制单元参照经由上述网络从上述信息管理装置接收到的上述使用许可信息，基于上述位置信息获得单元所获取到的上述位置信息来判定是否能够解除上述功能部的动作的禁止，基于上述判定的结果来控制上述功能部以使上述功能部动作。

(4)根据上述(1)至(3)中的任一项所述的便携终端，还具备发送单元，该发送单元经由上述网络向上述信息管理装置发送识别信息，该识别信息表示上述便携终端或上述便携终端的利用者，上述接收单元经由上述网络从上述信息管理装置接收针对上述识别信息的使用许可信息或使用禁止信息，上述控制单元以通过上述接收单元接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

(5)根据上述(1)至(4)中的任一项所述的便携终端，上述位置信息获得单元获取基于从人工卫星接收到的信号而计算出的位置信息，来作为表示上述当前位置的位置信息。

(6)根据上述(1)至(4)中的任一项所述的便携终端，上述位置信息获得单元获取在允许使用上述信息获取单元的允许区域或禁止使用上述信息获取单元的禁止区域中铺设的能够通信的无线接入点的识别信息，来作为表示上述当前位置的位置信息。

(7)根据上述(1)至(6)中的任一项所述的便携终端，上述控制单元还具备传输控制单元，该传输控制单元将使上述信息获取单元仅动作规定时间而获取到的信息经由上述网络传输到上述信息管理装置。

(8)根据上述(1)至(6)中的任一项所述的便携终端，还具备加密单元，该加密单元按照规定的加密过程对使上述信息获取单元仅动作规定时间而获取到的信息进行加密。

(9)一种信息管理系统，包括经由网络而相互连接的便携终端和信息管理装置，该信息管理系统的特征在于，上述便携终端具备：接收单元，其经由上述网络从上述信息管理装置接收信息；多个功能部；控制单元，其事先禁止多个上述功能部的一部分的动作；以及位置信息获得单元，其获取表示当前位置的位置信息，上述信息管理装置具备发送单元，该发送单元经由上述网络对上述便携终端发送使用许可信息，该使用许可信息用于解除上述控制单元对上述功能部的动作的禁止，其中，上述控制单元基于上述位置信息获得单元所获取到的上述位置信息以及从上述信息管理装置发送到上述便携终端的上述使用许可信息，解除上述功能部的动作的禁止来使上述功能部仅动作规定时间。

(10)根据上述(9)所述的信息管理系统，上述控制单元参照经由上述网络从上述信息管理装置接收到的上述使用许可信息，基于上述位置信息获得单元所获取到的上述位置信息来判定是否能够解除上述功能部的动作的禁止，基于上述判定的结果来控制上述功能部以使上述功能部动作。

(11)根据上述(9)或(10)所述的信息管理系统，还具备发送单元，该发送单元经由上述网络向上述信息管理装置发送识别信息，该识别信息表示上述便携终端或上述便携终端的利用者，上述接收单元经由上述网络从上述信息管理装置接收针对上述识别信息的使用许可信息或使用禁止信息，上述控制单元以通过上述接收单元接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

(12)根据上述(9)至(11)中的任一项所述的信息管理系统，上述便携终端还具备：作为上述功能部的信息获取单元；以及第一发送单元，其经由上述网络向上述信息管理装置发送使用申请信息，该使用申请信息中附加有由上述位置信息获得单元获取到的位置信息，该使用申请信息用于申请使用上述信息获取单元，上述接收单元是经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息的第一发送单元，上述控制单元在未接收到上述使用许可信息的状况下保持禁止上述信息获取单元的动作，并以通过上述接收单元接收到上述使用许可信息为契机，控制上述信息获取单元以使上述信息获取单元仅动作规定时间来获取信息，上述信息管理装置还具备：第二接收单元，其接收来自上述便携终端的使用申请信息；以及可否判定单元，其基于由上述第二接收单元接收到的使用申请信息中附加的位置信息，来判定是否允许上述信息获取单元的动作，上述发送单元是在通过上述可否判定单元判定为允许上述信息获取单元的动作的情况下经由上述网络对上述便携终端发送使用许可信息的第二发送单元。

(13)根据上述(12)所述的信息管理系统，上述信息管理装置还具备存储单元，该存储单元存储允许使用上述信息获取单元的允许区域信息和禁止使用上述信息获取单元的禁止区域信息中的至少一方，上述可否判定单元基于上述使用申请信息中附加的位置信息来参照上述存储单元中存储的上述允许区域信息和上述禁止区域信息中的至少一方，由此判定是否允许上述信息获取单元的动作。

(14)根据上述(13)所述的信息管理系统，上述便携终端还具备传输控制单元，该传输控制单元对在使上述信息获取单元仅动作规定时间的期间内获取到的上述信息附加在获取该信息时通过上述位置信息获得单元获取到的位置信息，并将附加了上述位置信息的该信息经由上述网络传输到上述信息管理装置，上述信息管理装置还具备使用可否设定单元，该使用可否设定单元基于从上述便携终端传输来的、由上述信息获取单元获取到的信息中附加的上述位置信息来参照上述存储单元中存储的上述允许区域信息和上述禁止区域信息中的至少一方，由此设定该获取到的信息的能够使用或不能使用。

(15)根据上述(14)所述的信息管理系统，上述便携终端还具备加密单元，该加密单元对在使上述信息获取单元仅动作规定时间的期间内获取到的上述信息进行加密。

(16)一种信息管理装置，经由网络而与具备功能部的便携终端连接，该信息管理装置的特征在于，具备：接收单元，其从上述便携终端接收附加有表示当前位置的位置信息的使用申请信息；存储单元，其存储允许使用上述功能部的允许区域信息和禁止使用上述功能部的禁止区域信息中的至少一方；可否判定单元，其基于上述使用申请信息中附加的位置信息来参照上述存储单元中存储的上述允许区域信息和上述禁止区域信息中的至少一方，由此判定是否允许上述便携终端所具备的上述功能部的动作；以及发送单元，其在通过上述可否判定单元判定为允许上述功能部的动作的情况下，经由上述网络对上述便携终端发送使用许可信息。

(17)一种信息管理方法，使用经由网络而相互连接的便携终端和信息管理装置来进行，该信息管理方法包括以下步骤：位置信息获得步骤，获取表示上述便携终端的当前位置的位置信息；使用申请信息发送步骤，对用于申请使用上述便携终端所具备的功能部的使用申请信息附加上述位置信息，并将该使用申请信息经由上述网络发送到上述信息管理装置；使用申请信息接收步骤，在上述信息管理装置中接收来自上述便携终端的使用申请信息；可否判定步骤，在上述信息管理装置中基于通过上述使用申请信息接收步骤接收到的使用申请信息中附加的位置信息，判定是否允许上述便携终端所具备的上述功能部的动作；使用许可信息发送步骤，在通过上述可否判定步骤判定为允许上述功能部的动作的情况下，从上述信息管理装置经由上述网络对上述便携终端发送使用许可信息；使用许可信息接收步骤，在上述便携终端中经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息；以及控制步骤，在未接收到上述使用许可信息的状况下，保持禁止上述便携终端所具备的上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间来获取信息。

(18)一种程序，用于使用具备功能部的便携终端的计算机进行信息管理处理，该便携终端经由网络而与信息管理装置连接，该程序的特征在于，使上述计算机执行以下处理：位置信息获得处理，获取表示当前位置的位置信息；发送处理，经由上述网络对上述信息管理装置发送附加有上述位置信息的使用申请信息，该使用申请信息用于申请使用上述功能部；接收处理，经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息；以及控制处理，在未接收到上述使用许可信息的状况下，禁止上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

(19)一种存储介质，保存有以能够由具备功能部的便携终端的计算机读出的方式记录的程序，该便携终端经由网络而与信息管理装置连接，该存储介质的特征在于，上述程序使上述计算机执行以下处理：位置信息获得处理，获取表示当前位置的位置信息；发送处理，经由上述网络对上述信息管理装置发送附加有上述位置信息的使用申请信息，该使用申请信息用于申请使用上述功能部；接收处理，经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息；以及控制处理，在未接收到上述使用许可信息的状况下，禁止上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

该申请基于2013年3月22日申请的日本申请特愿2013-059370号而主张优先权，在此引入该公开的全部内容。

Claims (19)

1.一种便携终端，经由网络而与信息管理装置连接，该便携终端的特征在于，具备：

接收单元，其经由上述网络从上述信息管理装置接收信息；控制单元，其事先禁止上述便携终端所具备的多个功能部的一部分的动作；以及位置信息获得单元，其获取表示当前位置的位置信息，

其中，上述接收单元经由上述网络从上述信息管理装置接收使用许可信息，该使用许可信息用于解除上述控制单元对上述功能部的动作的禁止，

上述控制单元基于上述位置信息和上述使用许可信息来控制上述功能部以使上述功能部仅动作规定时间。

2.根据权利要求1所述的便携终端，其特征在于，还具备：

作为上述功能部的信息获取单元；以及

发送单元，其经由上述网络向上述信息管理装置发送使用申请信息，该使用申请信息中附加有由上述位置信息获得单元获取到的位置信息，该使用申请信息用于申请使用上述信息获取单元，

上述接收单元经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息，

上述控制单元在上述接收单元未接收到上述使用许可信息的状况下保持禁止上述信息获取单元的动作，并以通过上述接收单元接收到上述使用许可信息为契机，控制上述信息获取单元以使上述信息获取单元仅动作规定时间来获取信息。

3.根据权利要求1或2所述的便携终端，其特征在于，

上述控制单元参照经由上述网络从上述信息管理装置接收到的上述使用许可信息，基于上述位置信息获得单元所获取到的上述位置信息来判定是否能够解除上述功能部的动作的禁止，基于该判定的结果来控制上述功能部以使上述功能部动作。

4.根据权利要求1～3中的任一项所述的便携终端，其特征在于，

还具备发送单元，该发送单元经由上述网络向上述信息管理装置发送识别信息，该识别信息表示上述便携终端或上述便携终端的利用者，

上述接收单元经由上述网络从上述信息管理装置接收针对上述识别信息的使用许可信息或使用禁止信息，

上述控制单元以通过上述接收单元接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

5.根据权利要求1～4中的任一项所述的便携终端，其特征在于，

上述位置信息获得单元获取基于从人工卫星接收到的信号而计算出的位置信息，来作为表示上述当前位置的位置信息。

6.根据权利要求1～4中的任一项所述的便携终端，其特征在于，

上述位置信息获得单元获取在允许使用上述信息获取单元的允许区域或禁止使用上述信息获取单元的禁止区域中铺设的能够通信的无线接入点的识别信息，来作为上述表示当前位置的位置信息。

7.根据权利要求1～6中的任一项所述的便携终端，其特征在于，

上述控制单元还具备传输控制单元，该传输控制单元将使上述信息获取单元仅动作规定时间而获取到的信息经由上述网络传输到上述信息管理装置。

8.根据权利要求1～6中的任一项所述的便携终端，其特征在于，

还具备加密单元，该加密单元按照规定的加密过程对使上述信息获取单元仅动作规定时间而获取到的信息进行加密。

9.一种信息管理系统，包括经由网络而相互连接的便携终端和信息管理装置，该信息管理系统的特征在于，

上述便携终端具备：

接收单元，其经由上述网络从上述信息管理装置接收信息；多个功能部；控制单元，其事先禁止多个上述功能部的一部分的动作；以及位置信息获得单元，其获取表示当前位置的位置信息，

上述信息管理装置具备发送单元，该发送单元经由上述网络对上述便携终端发送使用许可信息，该使用许可信息用于解除上述控制单元对上述功能部的动作的禁止，

其中，上述控制单元基于上述位置信息获得单元所获取到的上述位置信息以及从上述信息管理装置发送到上述便携终端的上述使用许可信息，解除上述功能部的动作的禁止来使上述功能部仅动作规定时间。

10.根据权利要求9所述的信息管理系统，其特征在于，

上述控制单元参照经由上述网络从上述信息管理装置接收到的上述使用许可信息，基于上述位置信息获得单元所获取到的上述位置信息来判定是否能够解除上述功能部的动作的禁止，基于上述判定的结果来控制上述功能部以使上述功能部动作。

11.根据权利要求9或10所述的信息管理系统，其特征在于，

还具备发送单元，该发送单元经由上述网络向上述信息管理装置发送识别信息，该识别信息表示上述便携终端或上述便携终端的利用者，

上述接收单元经由上述网络从上述信息管理装置接收针对上述识别信息的使用许可信息或使用禁止信息，

上述控制单元以通过上述接收单元接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

12.根据权利要求9～11中的任一项所述的信息管理系统，其特征在于，

上述便携终端还具备：

作为上述功能部的信息获取单元；以及

第一发送单元，其经由上述网络向上述信息管理装置发送使用申请信息，该使用申请信息中附加有由上述位置信息获得单元获取到的位置信息，该使用申请信息用于申请使用上述信息获取单元，

上述接收单元是经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息的第一发送单元，

上述控制单元在未接收到上述使用许可信息的状况下保持禁止上述信息获取单元的动作，并以通过上述接收单元接收到上述使用许可信息为契机，控制上述信息获取单元以使上述信息获取单元仅动作规定时间来获取信息，

上述信息管理装置还具备：

第二接收单元，其接收来自上述便携终端的使用申请信息；以及

可否判定单元，其基于由上述第二接收单元接收到的使用申请信息中附加的位置信息，来判定是否允许上述信息获取单元的动作，

其中，上述发送单元是在通过上述可否判定单元判定为允许上述信息获取单元的动作的情况下经由上述网络对上述便携终端发送使用许可信息的第二发送单元。

13.根据权利要求12所述的信息管理系统，其特征在于，

上述信息管理装置还具备存储单元，该存储单元存储允许使用上述信息获取单元的允许区域信息和禁止使用上述信息获取单元的禁止区域信息中的至少一方，

上述可否判定单元基于上述使用申请信息中附加的位置信息来参照上述存储单元中存储的上述允许区域信息和上述禁止区域信息中的至少一方，由此判定是否允许上述信息获取单元的动作。

14.根据权利要求13所述的信息管理系统，其特征在于，

上述便携终端还具备传输控制单元，该传输控制单元对在使上述信息获取单元仅动作规定时间的期间内获取到的上述信息附加在获取该信息时通过上述位置信息获得单元获取到的位置信息，并将附加了上述位置信息的该信息经由上述网络传输到上述信息管理装置，

上述信息管理装置还具备使用可否设定单元，该使用可否设定单元基于从上述便携终端传输来的、由上述信息获取单元获取到的信息中附加的上述位置信息来参照上述存储单元中存储的上述允许区域信息和上述禁止区域信息中的至少一方，由此设定该获取到的信息的能够使用或不能使用。

15.根据权利要求14所述的信息管理系统，其特征在于，

上述便携终端还具备加密单元，该加密单元对在使上述信息获取单元仅动作规定时间的期间内获取到的上述信息进行加密。

16.一种信息管理装置，经由网络而与具备功能部的便携终端连接，该信息管理装置的特征在于，具备：

接收单元，其从上述便携终端接收附加有表示当前位置的位置信息的使用申请信息；

存储单元，其存储允许使用上述功能部的允许区域信息和禁止使用上述功能部的禁止区域信息中的至少一方；

可否判定单元，其基于上述使用申请信息中附加的位置信息来参照上述存储单元中存储的上述允许区域信息和上述禁止区域信息中的至少一方，由此判定是否允许上述便携终端所具备的上述功能部的动作；以及

发送单元，其在通过上述可否判定单元判定为允许上述功能部的动作的情况下，经由上述网络对上述便携终端发送使用许可信息。

17.一种信息管理方法，使用经由网络而相互连接的便携终端和信息管理装置来进行，该信息管理方法的特征在于，包括以下步骤：

位置信息获得步骤，获取表示上述便携终端的当前位置的位置信息；

使用申请信息发送步骤，对用于申请使用上述便携终端所具备的功能部的使用申请信息附加上述位置信息，并将该使用申请信息经由上述网络发送到上述信息管理装置；

使用申请信息接收步骤，在上述信息管理装置中接收来自上述便携终端的使用申请信息；

可否判定步骤，在上述信息管理装置中基于通过上述使用申请信息接收步骤接收到的使用申请信息中附加的位置信息，判定是否允许上述便携终端所具备的上述功能部的动作；

使用许可信息发送步骤，在通过上述可否判定步骤判定为允许上述功能部的动作的情况下，从上述信息管理装置经由上述网络对上述便携终端发送使用许可信息；

使用许可信息接收步骤，在上述便携终端中经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息；以及

控制步骤，在未接收到上述使用许可信息的状况下，保持禁止上述便携终端所具备的上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间来获取信息。

18.一种程序，用于使用具备功能部的便携终端的计算机进行信息管理处理，该便携终端经由网络而与信息管理装置连接，该程序的特征在于，使上述计算机执行以下处理：

位置信息获得处理，获取表示当前位置的位置信息；

发送处理，经由上述网络对上述信息管理装置发送附加有上述位置信息的使用申请信息，该使用申请信息用于申请使用上述功能部；

接收处理，经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息；以及

控制处理，在未接收到上述使用许可信息的状况下，禁止上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。

19.一种存储介质，保存有以能够由具备功能部的便携终端的计算机读出的方式记录的程序，该便携终端经由网络而与信息管理装置连接，该存储介质的特征在于，

上述程序使上述计算机执行以下处理：

位置信息获得处理，获取表示当前位置的位置信息；

发送处理，经由上述网络对上述信息管理装置发送附加有上述位置信息的使用申请信息，该使用申请信息用于申请使用上述功能部；

接收处理，经由上述网络从上述信息管理装置接收针对上述使用申请信息的使用许可信息或使用禁止信息；以及

控制处理，在未接收到上述使用许可信息的状况下，禁止上述功能部的动作，并以接收到上述使用许可信息为契机，控制上述功能部以使上述功能部仅动作规定时间。