JP2001092718A - セキュリティ管理システム、記憶媒体アクセス方法、データ配布装置、及び携帯端末装置 - Google Patents

Abstract

(57)【要約】 【課題】サーバ側のアプリケーションソフト／データを
ＣＦカードを介して端末側に外部提供する場合、カード
と端末との対応付けを端末識別情報の一致、不一致およ
びアプリケーションソフト／データする管理情報の暗号
化、複合化によって行うことで、特定の端末に対しての
み、そのアクセスを許可する。 【解決手段】サーバ１は、端末２から端末識別情報を読
み込むと共に、読み込んだ端末識別情報の他、ＡＰソフ
ト／データとそのＦＡＴをＣＦカード３に書き込み、カ
ード３内のＦＡＴをクランブル処理して暗号化する。端
末２は、カード３内のＡＰソフト／データをアクセスす
る際に、当該カード３から暗号化された端末識別情報を
読み出してそれを復元し、自己の端末識別情報と比較し
た結果、それらの一致が検出された際に、スクランブル
処理されているＡＰソフト／データのＦＡＴ、ルートデ
ィレクトリを復元する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、サーバ側のアプ
リケーションソフト／データを持ち運び自在な記録媒体
を介して端末側に外部供給するコンピュータシステムに
おいて、記録媒体内のアプリケーションソフト／データ
に対する安全性を保障するセキュリティ管理システムお
よびそのプログラム記録媒体に関する。

【０００２】

【従来の技術】一般に、アプリケーションソフトはフロ
ッピーディスクやコンパクトディスク等の記録媒体を介
してパーソナルコンピュータに別途提供され、これをイ
ンストールすることにより起動される。この場合、ソフ
トメーカはアプリケーションソフトにユニークなプロダ
クト番号を付けて出荷する。このソフトをユーザがパソ
コン上でインストールして動作させる場合、許可キーと
してこのプロダクト番号をキーボードから入力するよう
にしている。一方、複数台の端末装置がネットワークを
介して通信接続されてなるオンライン型のクライアント
・サーバシステムにおいて、各クライアント端末はネッ
トワークを介してアプリケーションソフトを入手するよ
うにしている。

【０００３】

【発明が解決しようとする課題】しかしながら、記録媒
体を介して提供されるアプリケーションソフトは、その
プロダクト番号さえ分かれば、複数台のパソコンに何回
でもインストールすることができ、不法なコピー複製が
可能となる。このようなコピー複製を禁止するために
は、一旦、アプリケーションソフトをインストールした
らその記録媒体の内容を全てクリアする必要がある。し
かしながら、記録媒体内の内容を全てクリアしてしまう
と、その後、障害が発生し、再度インストールする必要
が生じた時には、それに対応することができなくなり、
まは、記録媒体の内容をその都度クリアするという面倒
な作業を強要することにもなる。また、ネツトワーク経
由でクライアント端末からサーバーへアクセスする場
合、ユーザＩＤとパスワードとを知っていれば、誰でも
どの端末からでもアプリケーションソフトをアクセスす
ることができ、不正なアクセスの可能性がある。ことこ
とはアプリケーションソフトに限らず、企業情報などの
機密性の高い重要データが格納されている記録媒体を介
して端末装置に提供する場合であっても同様であり、こ
の記録媒体を誤って紛失してしまうと第３者に重要デー
タを見られてしまい、セキュリティ維持の点で問題があ
った。第１の発明の課題は、サーバ装置側で管理してい
るアプリケーションソフト／データを持ち運び自在な記
録媒体を介して端末装置側に外部提供する場合、記録媒
体と端末装置との対応付けを端末識別情報の一致、不一
致およびアプリケーションソフト／データを管理する管
理情報の暗号化、複合化によって行うことで、特定の端
末装置に対してのみアプリケーションソフト／データの
アクセスを許可できるようにすることである。第２の発
明の課題は、サーバ装置側で管理しているアプリケーシ
ョンソフト／データを持ち運び自在な記録媒体を介して
端末装置側に外部提供する場合、記録媒体と端末装置と
の対応付けを端末識別情報の暗号化、複合化によって行
うことで、特定の端末装置に対してのみアプリケーショ
ンソフト／データのアクセスを許可できるようにするこ
とである。

【０００４】この発明の手段は、次の通りである。請求
項第１記載の発明（第１の発明）は、サーバ装置側で管
理しているアプリケーションソフト／データを持ち運び
自在な記録媒体を介して端末装置側に外部供給するコン
ピュータシステムにおいて、前記サーバ装置は、接続さ
れた端末装置から固有の端末識別情報を読み込む読込手
段と、この読込手段によって読み込まれた固有の端末識
別情報の他、アプリケーションソフト／データと共にそ
の管理情報を記録媒体に書き込む書込手段と、前記アプ
リケーションソフト／データの管理情報をスクランブル
処理して暗号化するスクランブル処理手段とを具備し、
前記端末装置は、アプリケーションソフト／データが格
納されている記録媒体がセットされている状態で、この
記録媒体内のアプリケーションソフト／データをアクセ
スする際に、当該記録媒体から端末識別情報を読み出し
て自己の端末識別情報と比較する比較手段と、この比較
手段によって各端末識別情報の一致が検出された際に、
前記スクランブル処理されているアプリケーションソフ
ト／データの管理情報を復元するスクランブル復元手段
とを具備するものである。なお、この発明は次のような
ものであってもよい。 （１）前記サーバ装置は、前記読込手段によって端末装
置から読み込んだ固有の端末識別情報を暗号化する暗号
化手段を有し、前記書込手段は前記暗号化手段によって
暗号化された端末識別情報を記録媒体に書き込み、前記
端末装置は、アプリケーションソフト／データおよび暗
号化された端末識別情報が格納されている記録媒体がセ
ットされている状態でこの記録媒体内のアプリケーショ
ンソフト／データをアクセスする際に、当該記録媒体か
ら暗号化された端末識別情報を読み出してそれを復元す
る暗号復元手段を有し、前記比較手段は前記暗号復元手
段によって復元された端末識別情報と自己の端末識別情
報とを比較する。この場合、前記サーバ装置は、前記暗
号化手段によって端末識別情報を暗号化した際に使用し
た端末識別情報用の暗号キーを端末装置に書き込む書込
手段を有し、前記端末装置は、アプリケーションソフト
／データおよび暗号化された端末識別情報が格納されて
いる記録媒体がセットされている状態でこの記録媒体内
のアプリケーションソフト／データをアクセスする際
に、前記暗号復元手段は前記端末識別情報用の暗号キー
を用いて当該記録媒体内の暗号化端末識別情報を復元す
る。 （２）前記サーバ装置は、前記スクランブル処理手段に
よって前記アプリケーションソフト／データの管理情報
をスクランブル処理した際に使用したスクランブル処理
用の暗号キーを端末装置に書き込む書込手段を有し、前
記スクランブル復元手段は、前記スクランブル処理用の
暗号キーを用いてアプリケーションソフト／データの管
理情報を復元する。 （３）前記サーバ装置は、同一グループに属する複数台
の端末装置を識別するグループ識別情報と前記読込手段
によって読み込んだ固有の端末識別情報とに基づいてそ
のグループ固有のグループ端末識別情報を生成する生成
手段を有し、前記書込手段は前記生成手段によって生成
されたグループ端末識別情報を記録媒体と端末装置にそ
れぞれ書き込み、前記端末装置は、アプリケーションソ
フト／データおよびグループ端末識別情報が格納されて
いる記録媒体がセットされている状態でこの記録媒体内
のアプリケーションソフト／データをアクセスする際
に、前記比較手段は、サーバ装置から当該端末装置に書
き込まれたグループ端末識別情報と当該記録媒体から読
み出されたグループ端末識別情報とを比較する。請求項
１記載の発明においては、サーバ装置は、接続された端
末装置から固有の端末識別情報を読み込むと共に、読み
込んだ固有の端末識別情報の他、アプリケーションソフ
ト／データとその管理情報を記録媒体に書き込む。そし
て、前記アプリケーションソフト／データの管理情報を
スクランブル処理して暗号化する。前記端末装置は、ア
プリケーションソフト／データが格納されている記録媒
体がセットされている状態でこの記録媒体内のアプリケ
ーションソフト／データをアクセスする際に、当該記録
媒体から端末識別情報を読み出して自己の端末識別情報
と比較し、その結果、各端末識別情報の一致が検出され
た際に、前記スクランブル処理されているアプリケーシ
ョンソフト／データの管理情報を復元するしたがって、
サーバ装置側で管理しているアプリケーションソフト／
データを持ち運び自在な記録媒体を介して端末装置側に
外部提供する場合、記録媒体と端末装置との対応付けを
端末識別情報の一致、不一致およびアプリケーションソ
フト／データを管理する管理情報の暗号化、複合化によ
って行うことで、特定の端末装置に対してのみアプリケ
ーションソフト／データのアクセスを許可することがで
きる。

【０００５】請求項第２記載の発明（第２の発明）は、
サーバ装置側で管理しているアプリケーションソフト／
データを持ち運び自在な記録媒体を介して各端末装置側
に外部供給するコンピュータシステムにおいて、前記サ
ーバ装置は、接続された端末装置から固有の端末識別情
報を読み込む読込手段と、この読込手段によって読み込
んだ固有の端末識別情報を暗号化する暗号化手段と、こ
の暗号化手段によって暗号化された固有の端末識別情報
の他、アプリケーションソフト／データを記録媒体に書
き込む書込手段とを具備し、前記端末装置は、アプリケ
ーションソフト／データおよび暗号化された端末識別情
報が格納されている記録媒体が端末装置にセットされて
いる状態でこの記録媒体内のアプリケーションソフト／
データをアクセスする際に、当該記録媒体から暗号化さ
れた端末識別情報を読み出してそれを復元する暗号復元
手段と、この暗号復元手段によって復元された端末識別
情報と自己の端末識別情報とを比較する比較手段と、こ
の比較手段によって各端末識別情報の一致が検出された
際に、その記録媒体内のアプリケーションソフト／デー
タに対するアクセスを許可するアクセス制御手段とを具
備するものである。なお、この発明は次のようなもので
あってもよい。 （１）前記暗号化手段によって暗号化された固有の端末
識別情報と共に、アプリケーションソフトを記録媒体に
書き込む際に、前記書込手段はアプリケーションソフト
に対応付けてそのアクセス制御用のプログラムとこのア
クセス制御用プログラム内に前記暗号化された固有の端
末識別情報を組み込み、前記端末装置は、アプリケーシ
ョンソフト内に前記アクセス制御用プログラムおよび端
末識別情報が組み込まれている記録媒体がセットされた
場合、この記録媒体内のアクセス制御用プログラムを起
動させると共に、このアクセス制御用プログラムにした
がって前記暗号化端末識別情報を読み出してそれを復元
すると共に、復元された端末識別情報と当該端末装置か
ら読み出した端末識別情報とを比較し、この結果、各端
末識別情報の一致が検出された場合には、記録媒体内の
対応するアプリケーションソフトのアクセスを許可し、
各端末識別情報の不一致が検出された場合には、そのア
プリケーションソフトのアクセスを禁止する。 （２）前記サーバ装置は、同一グループに属する複数台
の端末装置を識別するグループ識別情報と前記読込手段
によって読み込んだ固有の端末識別情報とに基づいてそ
のグループ固有のグループ端末識別情報を生成する生成
手段を有し、前記書込手段は前記生成手段によって生成
されたグループ端末識別情報を記録媒体に書き込み、前
記端末装置は、アプリケーションソフト／データおよび
グループ端末識別情報が格納されている記録媒体がセッ
トされている状態でこの記録媒体内のアプリケーション
ソフト／データをアクセスする際に、前記比較手段は、
サーバ装置から当該端末装置に書き込まれたグループ端
末識別情報と当該記録媒体から読み出されたグループ端
末識別情報とを比較する。 （３）前記サーバ装置は、前記暗号化手段によって端末
識別情報を暗号化した際に使用した端末識別情報用の暗
号キーを端末装置に書き込む書込手段を有し、前記端末
装置は、アプリケーションソフト／データおよび暗号化
された端末識別情報が格納されている記録媒体がセット
されている状態でこの記録媒体内のアプリケーションソ
フト／データをアクセスする際に、前記暗号復元手段は
前記端末識別情報用の暗号キーを用いて当該記録媒体内
の暗号化端末識別情報を復元する。請求項２記載の発明
においては、サーバ装置は、接続された端末装置から固
有の端末識別情報を読み込むと共に、それを暗号化す
る。そして、暗号化した固有の端末識別情報の他、アプ
リケーションソフト／データを記録媒体に書き込む。端
末装置は、アプリケーションソフト／データおよび暗号
化された端末識別情報が格納されている記録媒体が端末
装置にセットされている状態でこの記録媒体内のアプリ
ケーションソフト／データをアクセスする際に、当該記
録媒体から暗号化された端末識別情報を読み出してそれ
を復元すると共に、復元された端末識別情報と自己の端
末識別情報とを比較し、この結果、各端末識別情報の一
致が検出された際に、その記録媒体内のアプリケーショ
ンソフト／データに対するアクセスを許可する。したが
って、サーバ装置側で管理しているアプリケーションソ
フト／データを持ち運び自在な記録媒体を介して端末装
置側に外部提供する場合、記録媒体と端末装置との対応
付けを端末識別情報の暗号化、複合化によって行うこと
で、特定の端末装置に対してのみアプリケーションソフ
ト／データのアクセスを許可することができる。

【０００６】

【発明の実施の形態】（第１実施形態）以下、図１〜図
７を参照してこの発明の第１実施形態を説明する。図１
は、この実施形態におけるセキュリティ管理システムの
全体構成を示したブロック図である。このセキュリティ
管理システムは、サーバ装置側で記憶管理されているア
プリケーションソフト／データを持ち運び自在な記録媒
体を介して端末装置側に外部提供するもので、この記録
媒体内のアプリケーションソフト／データに対してセキ
ュリティ維持を図り、第三者による複製コピー等を防止
するようにしている。すなわち、このシステムは、例え
ば、会社組織において会社側に設置させているサーバ装
置１と、各営業担当者が持参するモバイル型のクライア
ント端末（携帯端末装置）２とを有し、各営業担当者は
外出先で可搬型記録媒体３内のアプリケーションソフト
／データをアクセスしながら営業活動を行い、そして、
1日の営業終了時に端末本体から可搬型記録媒体３を抜
き取り、それをサーバ装置１側のカードライタ４にセツ
トすると、サーバ装置１はカードライタ４を介して記録
媒体３内の営業記録を収集処理するようにしている。そ
して、サーバ装置１と複数台の携帯端末装置２とはシリ
アルケーブル５を介して着脱自在に接続可能となってい
る。すなわち、サーバ装置１と複数台の携帯端末装置２
とは必要に応じて接続することができるようになってい
る。

【０００７】可搬型記録媒体３は例えば、コンパクトフ
ラッシュカードによって構成されているもので、以下、
コンパクトフラッシュカードをＣＦカードと称する。こ
こで、図中、各ＣＦカードに付した「＃Ａ」「＃Ｂ」、
「＃Ｃ」、‥‥は、端末名称「Ａ」、「Ｂ」、「Ｃ」、
‥‥で示される携帯端末装置２に対応付けられた端末対
応のカードであることを示している。なお、この実施形
態においては端末対応のカードの他、後述する端末グル
ープ対応のカードも存在するが、図１の例では端末対応
のカードのみを示している。カードライタ４はＣＦカー
ド３を複数枚同時にセット可能なもので、複数のカード
挿入口を有している。そして、サーバ装置１はＣＦカー
ド３を介して携帯端末装置２側にアプリケーションソフ
ト／データベースファイル（以下ＡＰソフト／データと
称する）を配布する。すなわち、サーバ装置１はＣＦカ
ード３に書き込む書込対象、つまり、配布対象のＡＰソ
フト／データが任意に指定された際に、ＡＰソフト／デ
ータベース格納部６をアクセスしてそれに対応するＡＰ
ソフト／データを呼び出してカードライタ４に与え、そ
れにセットされている１または２以上のＣＦカード３に
ＡＰソフト／データを書き込む。

【０００８】その際、ＣＦカード３に格納したＡＰソフ
ト／データの管理情報、つまり、ＦＡＴ（Ｆｉｌｅ・Ａ
ｌｌｏｃａｔｉｏｎ・Ｔａｂｌｅ）およびループディレ
クトリの領域を指定してその内容をスクランブル処理
（暗号化処理）するが、この場合、スクランブル処理用
として任意に生成された暗号キーを用いてスクランブル
が行われる。なお、スクランブル処理（暗号化処理）を
どのような手法で行うかは、任意であり、任意に生成さ
れた暗号キーを用いてＡＰソフト／データの管理情報を
暗号化するようにしている。また、各携帯端末装置２に
は予め設定されている固有の端末識別情報（製造番号）
が記憶されており、サーバ装置１は各携帯端末装置２か
ら固有の端末識別情報（製造番号）を読み込むと、任意
に生成された暗号キーを用いて端末識別情報を暗号化
し、ＣＦカード３に書き込む。そして、この端末識別情
報の暗号化に使用された暗号キーとスクランブル処理時
に使用された暗号キーは、携帯端末装置２に書き込まれ
る。

【０００９】携帯端末装置２は、ＡＰソフト／データが
格納されているＣＦカード３がカードライタ７にセット
されている状態で、このＣＦカード３内のＡＰソフト／
データをアクセスする際に、このカードから暗号化端末
識別情報を読み出すと共に、サーバ装置１から自己のメ
モリに書き込まれている端末識別情報用の暗号キーを読
み出し、この暗号キーを用いて暗号化端末識別情報を復
元する。そして、自己メモリに予め設定されている端末
識別情報を呼び出し、復元した端末識別情報と自己の設
定端末識別情報とを比較する。この結果、各端末識別情
報の一致が検出された際に、スクランブル処理されてい
るＡＰソフト／データの管理情報を復元する。その際、
スクランブル処理用の暗号キーを読み出してＡＰソフト
／データのＦＡＴおよびループディレクトリを復元する
ことにより、ＡＰソフト／データに対するアクセスを許
可するようにしている。

【００１０】図2は、ＣＦカード３の内容を示した図
で、サーバ装置１によってＣＦカード３には「スクラン
ブルフラグ」、「暗号化識別情報」、「ＦＡＴ」、「ル
ートディレクトリ」、「ＡＰソフト／データ」が書き込
まれる。ここで、「スクランブルフラグ」は、ＣＦカー
ド３内に格納されているＡＰソフト／データの「ＦＡ
Ｔ」、「ルートディレクトリ」がスクランブル処理され
ている状態にあることを示すフラグであり、また「暗号
化識別情報」は携帯端末装置２から読み込んだ固有の端
末識別情報（製造番号）がサーバ装置１によって暗号化
されたものである。「ＦＡＴ」、「ルートディレクト
リ」は配布対象としての１または2以上のＡＰソフト／
データを管理する管理情報であり、その内容はスクラン
ブル処理されている。

【００１１】図3は、例えば、グループ「営業１課」、
「営業２課」‥‥のように端末グループ対応のＣＦカー
ド３を示した図で、図中、「＃Ａ１」、「＃Ａ２」、
「＃Ａ３」で示す各ＣＦカード３は、端末名称が「Ａ
１」、「Ａ２」、「Ａ３」である各携帯端末装置２が属
する端末グループＡ対応の記録媒体であり、同様に、
「＃Ｂ１」、「＃Ｂ２」‥‥で示す各ＣＦカード３は、
端末名称が「Ｂ１」、「Ｂ２」、‥‥である各携帯端末
装置２が属する端末グループＢ対応の記録媒体であり、
同一グループ内の各ＣＦカード３はそのグループに属す
る各携帯端末装置２で共通して使用することができるよ
うになっている。この端末グループ対応のＣＦカード３
内にはグループ端末識別情報が書き込まれる。このグル
ープ端末識別情報はそのグループに属する１台目の携帯
端末装置２から読み込んだ固有の端末識別情報（製造番
号）と、任意に入力したグルーブ名との組み合わせによ
って生成されたもので、同一グループの各ＣＦカード３
には、同一のグループ端末識別情報が書き込まれる。

【００１２】図４は、サーバ装置１／各端末装置２の全
体構成を示したブロック図であり、それらは基本的に同
様の構成となっているため、同一符号を付して示す。Ｃ
ＰＵ１１は、記憶装置１２内のオペレーティングシステ
ムや各種アプリケーションソフトにしたがってこのサー
バ装置１や端末装置２の全体動作を制御する中央演算処
理装置である。記憶装置１２は、オペレーティングシス
テムや各種アプリケーションソフトの他、データベー
ス、文字フォント等が格納され、磁気的、光学的、半導
体メモリ等によって構成されている記録媒体１３やその
駆動系を有している。この記録媒体１３はハードディス
ク等の固定的な媒体若しくは着脱自在に装着可能なＣＤ
−ＲＯＭ、フロッピィデスク、ＲＡＭカード、磁気カー
ド等の可搬型の媒体である。また、この記録媒体１３内
のプログラムやデータは、必要に応じてＣＰＵ１１の制
御によりＲＡＭ（例えば、スタティクＲＡＭ）１４にロ
ードされたり、ＲＡＭ１４内のデータが記録媒体１３に
セーブされる。更に、記録媒体はサーバ等の外部機器側
に設けられているものであってもよく、ＣＰＵ1１は伝
送媒体を介してこの記録媒体内のプログラム／データを
直接アクセスして使用することもできる。また、ＣＰＵ
１１は記録媒体３内に格納されるその一部あるいは全部
を他の機器側から伝送媒体を介して取り込み、記録媒体
１３に新規登録あるいは追加登録することもできる。す
なわち、コンピュータ通信システムを構成する他の機器
（例えば、サーバ・ホスト・クライアントコンピュー
タ）から通信回線やケーブル等の有線伝送路あるいは電
波、マイクロウエーブ、赤外線等の無線伝送路を介して
送信されてきたプログラム／データを伝送制御部１５に
よって受信して記録媒体１３内にインストールすること
ができる。更に、プログラム／データはサーバ等の外部
機器側で記憶管理されているものであってもよく、ＣＰ
Ｕ１１は伝送媒体を介して外部機器側のプログラム／デ
ータを直接アクセスして使用することもできる。

【００１３】このようにＣＰＵ1１は、予め固定的に常
駐されているプログラム／データに限らず、記録媒体や
伝送媒体を介して外部供給されたプログラム／データを
利用して、あるいは外部機器側で記憶管理されているプ
ログラム／データを直接利用してこの実施形態特有の動
作を実行することもできる。一方、ＣＰＵ１１にはその
入出力周辺デバイスである伝送制御部１５、入力部１
６、表示部１７、印字部１８、カードリーダ／ライタ１
９がバスラインを介して接続されており、入出力プログ
ラムにしたがってＣＰＵ１１はそれらの動作を制御す
る。伝送制御部１５は、例えば、通信モデムや赤外線モ
ジュールあるいはアンテナ等を含む通信インターフェイ
スである。入力部１６はキーボードやタッチパネルある
いはマウスやタッチ入力ペン等のポインティングデバイ
スを構成する操作部であり、文字列データや各種コマン
ドを入力する。なお、表示部１７は、フルカラー表示を
行う液晶やＣＲＴあるいはプラズマ表示装置などであ
り、印字部１８は熱転写やインクジェットなどのノンイ
ンパクトプリンタあるいはドットインパクトプリンタで
ある。カードリーダ／ライタ１９はＣＦカード３に対し
てその書き込み／読み込み動作を行う。

【００１４】次に、この第１実施形態におけるサーバ装
置１、携帯端末装置２の動作を図５〜図７に示すフロー
チャートを参照して説明する。ここで、これらのフロー
チャートに記述されている各機能を実現するためのプロ
グラムは、読み取り可能なプログラムコードの形態で記
録媒体１３に格納されており、ＣＰＵ１１はこのプログ
ラムコードにしたがった動作を逐次実行する。また、Ｃ
ＰＵ１１は伝送媒体を介して伝送されてきた上述のプロ
グラムコードにしたがった動作を逐次実行することもで
きる。このことは、後述する他の実施形態においても同
様であり、記録媒体の他、伝送媒体を介して外部供給さ
れたプログラム／データを利用してこの実施形態特有の
動作を実行することもできる。

【００１５】図５および図6は、サーバ装置１に携帯端
末装置２、ＣＦカード３が接続されている状態で、サー
バ装置１側で記憶管理されているＡＰソフト／データを
持ち運び自在なＣＦカード３を介して端末装置２側に外
部提供する場合におけるサーバ装置１側の動作を示した
フローチャートである。先ず、ユーザは書き込み対象の
ＡＰソフト／データを全て選択すると（ステップＡ
１）、ＣＰＵ１１はＡＰソフト／データベース格納部６
から選択指定されたＡＰソフト／データおよびそのＦＡ
Ｔ、ルートディレクトリを取得しておく（ステップＡ
２）。また、ユーザは書き込み対象の端末を指定すると
（ステップＡ３）、その指定内容に応じて指定端末のみ
の書き込みか、グループ対応書き込みかを調べる（ステ
ップＡ４）。いま、指定端末のみの書き込みが指定され
た場合には、指定端末から「製造番号」を読み出すと共
に（ステップＡ５）、それを暗号化するための暗号キー
を生成する（ステップＡ６）。この場合、暗号キーはラ
ンダムに生成した数値データ等であり、指定端末から読
み出した「製造番号」をこの暗号キーを用いて暗号化
し、端末識別情報を生成する（ステップＡ７）。

【００１６】そして、スクランブル処理用の暗号キーを
生成するが（ステップＡ８）、この暗号キーもランダム
に生成した数値データ等である。このようにして生成し
た端末識別情報暗号用の暗号キーと、スクランブル処理
用の暗号キーとを指定端末に書き込む（ステップＡ
９）。また、指定端末対応のＣＦカード３には、ステッ
プＡ２で取得したＡＰソフト／データとそのＦＡＴ、ル
ートディレクトリおよびステップＡ７で暗号化した端末
識別情報を書き込む（ステップＡ１０）。そして、ＣＦ
カード３に書き込んだＡＰソフト／データのＦＡＴとル
ートディレクトリをステップＡ８で生成した暗号キーを
用いてスクランブル処理して暗号化すると共に（ステッ
プＡ１１）、そのＣＦカード３内の「スクランブルフラ
グ」をＯＮする（ステップＡ１２）。これによって指定
端末に対する処理が終わると、ステップＡ１３でそのこ
とが検出されてこのフローの終了となる。

【００１７】一方、グループ対応の書き込みが指定され
た場合には（ステップＡ４）、図6のフローチャートに
進み、先ず、そのグループ端末識別情報を生成する処理
が行われる。すなわち、上述したようにグループ端末識
別情報は、そのグループに属する１台目の携帯端末装置
２から読み込んだ固有の端末識別情報（製造番号）と、
任意に入力したグルーブ名との組み合わせによって生成
するようにしているため、グループ内の１台目の端末で
あれば（ステップＡ１５）、そのグルーブ識別情報（グ
ループ名）を任意に入力すると（ステップＡ１６）、そ
の１台目の端末から端末識別情報（製造番号）を読み出
し（ステップＡ１７）、このグループ名と製造番号とに
基づいてそのグループ固有のグループ端末識別情報を生
成する（ステップＡ１８）。例えば、グループ名が「営
業１課」、製造番号が「Ｃ０００１」であれば、グルー
プ端末識別情報として「Ｃ０００１営業１課」が生成さ
れる。そして、このグループ端末識別情報を暗号化する
ための暗号キーをランダム生成すると共に（ステップＡ
１９）、この生成キーを用いてグループ端末識別情報を
暗号化する（ステップＡ２０）。また、スクランブル処
理用の暗号キーを生成しておく（ステップＡ２１）。次
に、グループ端末識別情報と共に、その暗号化キーおよ
びスクランブル処理用の暗号キーを指定端末、この場
合、１台目の携帯端末装置２に書き込む（ステップＡ２
２）。

【００１８】そして、図５のステップＡ１０に戻り、指
定端末対応のＣＦカード３に、ＡＰソフト／データとそ
のＦＡＴ、ルートディレクトリ、暗号化グルーブ端末識
別情報を書き込む。そして、そのＦＡＴ、ルートディレ
クトリをスクランブル処理用の暗号キーを用いてスクラ
ンブル処理すると共に（ステップＡ１１）、スクランブ
ルフラグをＯＮさせる（ステップＡ１２）。このような
処理は指定グループ内の全端末に対して実行される。す
なわち、ステップＡ１３では指定グループ内の全端末終
了かを調べ、終了していなければ、ステップＡ１４に進
み、同一グループ内の次の端末を指定したのち、図６の
ステップＡ１５に進み、グループ端末識別情報と共に、
その暗号化キーおよびスクランブル処理用の暗号キーを
指定端末、この場合、２台目の携帯端末装置２に書き込
む。以下、指定グループ内の全端末終了まで上述の動作
を繰り返すことにより、同一グループの各携帯端末装置
２には同一の内容が書き込まれると共に、そのグループ
の書く携帯端末装置２およびＣＦカード３には、同一の
グループ端末識別情報が書き込まれる。

【００１９】図７は、各携帯端末装置２側での動作を示
したフローチャートであり、ＣＦカード３へのアクセス
が指定された際に、このフローチャートにしたがった動
作が実行開始される。先ず、ＣＰＵ１１はＣＦカード３
がセットされているかを調べ（ステップＢ１）、セット
されていなければ、通常処理のメインフローに戻るが、
セットされていれば、そのＣＦカード３から端末識別情
報を読み出すと共に（ステップＢ２）、サーバ装置１か
ら自己の端末に書き込まれた端末情報暗号用の暗号キー
を読み出し（ステップＢ３）、この端末識別情報を暗号
キーに基づいて複合化する（ステップＢ４）。そして、
予め自己の設定情報である端末識別情報を読み出し（ス
テップＢ５）、複合化した端末識別情報と比較し（ステ
ップＢ６）、両者が一致するかを調べる（ステップＢ
７）。

【００２０】ここで、不一致が検出された場合には、当
該カードに対するアクセスを不可として処理終了となる
が、両者の一致が検出された場合には、ＣＦカード３内
のスクランブルフラグはＯＮされているかを調べる（ス
テップＢ８）。ここで、スクランブルフラグがＯＮされ
ていなければ、端末識別情報の一致のみを条件としてＣ
Ｆカード３に対するアクセスを許可するが、スクランブ
ルフラグがＯＮされていれば、サーバ装置１から自己の
端末に書き込まれたスクランブル処理用の暗号キーを読
み出し（ステップＢ９）、ＣＦカード３内のＦＡＴ、ル
ートディレクトリをこの暗号キーに基づいて複合化する
（ステップＢ１０）。これによってＣＦカード３へのア
クセスが可能となる。

【００２１】以上のように、この第１実施形態おいて、
サーバ装置１は、接続された携帯端末装置２から固有の
端末識別情報を読み込むと共に、読み込んだ固有の端末
識別情報の他、ＡＰソフト／データとそのＦＡＴ、ルー
トディレクトリをＣＦカード３に書き込み、更に、ＣＦ
カード３内のＦＡＴ、ルートディレクトリをクランブル
処理して暗号化する。一方、携帯端末装置２は、ＡＰソ
フト／データが格納されているＣＦカード３がセットさ
れている状態において、このＣＦカード３内のＡＰソフ
ト／データをアクセスする際に、当該ＣＦカード３から
暗号化された端末識別情報を読み出してそれを復元し、
自己の端末識別情報と比較した結果、それらの一致が検
出された際に、スクランブル処理されているＡＰソフト
／データのＦＡＴ、ルートディレクトリを復元するよう
にしたから、そのＣＦカード３に対するアクセスを許可
することができる。すなわち、サーバ装置１側で管理し
ているＡＰソフト／データを持ち運び自在なＣＦカード
３を介して携帯端末装置２側に外部提供する場合、ＣＦ
カード３と携帯端末装置２との対応付けを端末識別情報
の一致、不一致およびＡＰソフト／データのＦＡＴ、ル
ートディレクトリの暗号化、複合化によって行うこと
で、特定の端末に対してのみＡＰソフト／データのアク
セスを許可することができ、端末毎のアクセス制御によ
ってアクセス権限を有しない他の端末による不法なコピ
ー複製を効果的に禁止することができるようになる。こ
の場合、端末識別情報およびＡＰソフト／データのＦＡ
Ｔ、ルートディレクトリを暗号化するようにしたから、
安全性はきわめて高くなる。このことは、端末対応のカ
ードに限らず、グループ対応のカードについても同様で
あり、例えば、営業地域毎に特定のＡＰソフト／データ
を使用する場合、地域毎に端末グループを分けておけ
ば、地域毎のアクセス制御が可能となる。

【００２２】（第２実施形態）以下、この発明の第２実
施形態について図８〜図１０を参照して説明する。な
お、上述した第１実施形態は、ＣＦカード３毎のアクセ
ス制御を示したが、この第２実施形態はＣＦカード３内
に書き込まれているＡＰソフト毎にアクセス制御を行う
ようにしたものである。そして、ＡＰソフトのＦＡＴ、
ルートディレクトリに対するスクランブル処理は行わ
ず、また、ＡＰソフト内にそのアクセスを制御する制御
プログラムと暗号化された端末識別情報を組み込むよう
にしている。ここで、両実施形態において基本的に同一
のものは、同一符号を付して示し、その説明を省略する
他、以下、第2実施形態の特徴部分を中心に説明するも
のとする。

【００２３】図８、図９は、上述した第１実施形態で示
した図５、図６に対応する動作を示したフローチャート
である。先ず、書き込み対象のＡＰソフトを１つ選択す
ると（ステップＣ１）、選択指定されたＡＰソフトを取
得し（ステップＣ２）、また、書き込み対象の端末を指
定すると（ステップＣ３）、その指定内容に応じて指定
端末のみの書き込みか、グループ対応書き込みかを調べ
（ステップＣ４）、指定端末のみの書き込みが指定され
た場合には、指定端末から「製造番号」を読み出す（ス
テップＣ５）。そして、それを暗号化するための暗号キ
ーを生成し（ステップＣ６）、指定端末から読み出した
「製造番号」をこの暗号キーで暗号化し、端末識別情報
を生成する（ステップＣ７）。次に、暗号キーを指定端
末に書き込むと共に（ステップＣ８）、指定端末対応の
ＣＦカード３にＡＰソフトを書き込む（ステップＣ
９）。そして、このＣＦカード３内にそのＡＰソフトに
対応付けてアクセス制御用プログラムを組み込むと共に
（ステップＣ１０）、このアクセス制御用プログラム内
に暗号化端末識別情報を埋め込む（ステップＣ１１）。
これによって指定端末に対する処理が終わると、ステッ
プＣ１２でそのことが検出されてこのフローの終了とな
る。

【００２４】一方、グループ対応の書き込みが指定され
た場合には（ステップＣ４）、図９のフローチャートに
進み、先ず、上述した第１実施形態と同様に、そのグル
ープ端末識別情報を生成する処理が行われる（ステップ
Ｃ１５〜Ｃ１８）。そして、このグループ端末識別情報
を暗号化するための暗号キーをランダム生成すると共に
（ステップＣ１９）、この生成キーを用いてグループ端
末識別情報を暗号化する（ステップＣ２０）。次に、グ
ループ端末識別情報と共に、その暗号化キーを指定端末
に書き込む（ステップＣ２１）。そして、図８のステッ
プＣ９に戻り、指定端末対応のＣＦカード３に、ＡＰソ
フト／データを書き込む。そして、このＣＦカード３内
にそのＡＰソフトに対応付けてアクセス制御用プログラ
ムを組み込むと共に（ステップＣ１０）、このアクセス
制御用プログラム内に暗号化端末識別情報を埋め込む
（ステップＣ１１）。このような処理は指定グループ内
の全端末に対して実行される。すなわち、ステップＣ１
２では指定グループ内の全端末終了かを調べ、終了して
いなければ、ステップＣ１３に進み、同一グループ内の
次の端末を指定したのち、図９のステップＣ１５に進
み、グループ端末識別情報と共に、その暗号化キーを指
定端末に書き込む。以下、指定グループ内の全端末終了
まで上述の動作を繰り返す。

【００２５】図１０は、上述した第１実施形態で示した
図７に対応する動作を示したフローチャートである。先
ず、ＣＦカード３がセットされていなければ（ステップ
Ｄ１）、通常処理のメインフローに戻るが、セットされ
ていれば、そのＣＦカード３内のＡＰソフト対応のアク
セス制御用プログラムを起動させる（ステップＤ２）。
そして、このアクセス制御用プログラムにしたがってＣ
Ｆカード３から端末識別情報を読み出すと共に（ステッ
プＤ３）、サーバ装置１から自己の端末に書き込まれた
端末情報暗号用の暗号キーを読み出し（ステップＤ
４）、この端末識別情報を暗号キーに基づいて複合化す
る（ステップＤ５）。そして、予め自己の設定情報であ
る端末識別情報を読み出し（ステップＤ６）、複合化し
た端末識別情報と比較し（ステップＤ７）、両者が一致
するかを調べる（ステップＤ８）。ここで、不一致が検
出された場合には、当該カードに対するアクセスを不可
として処理終了となるが（ステップＤ９）、両者の一致
が検出された場合には、それに対応するＡＰソフトを起
動可能としてそのアクセスを許可する（ステップＤ１
０）。

【００２６】以上のように、この第２実施形態おいて
は、サーバ装置１側で管理しているＡＰソフト／データ
を持ち運び自在なＣＦカード３を介して携帯端末装置２
側に外部提供する場合、ＣＦカード３と携帯端末装置２
との対応付けを端末識別情報の暗号化、複合化によって
行うことで、特定の端末に対してのみＡＰソフトのアク
セスを許可することができる。この場合、ＣＦカード３
内にそのＡＰソフト毎にアクセス制御用プログラムを組
み込むと共に、このアクセス制御用プログラム内に暗号
化端末識別情報を埋め込むようにしたから、このアクセ
ス制御用プログラムにしたがってＡＰソフト毎のアクセ
ス制御が可能となる。

【００２７】なお、上述した各実施形態においては、持
ち運び自在な記録媒体としてＣＦカード３を例示した
が、これに限らず、磁気的、光学的記録媒体等、任意で
あり、また、クライアント端末はモバイル型の端末に限
らず、デスクトップ型の端末であってもよい。また、グ
ループ端末識別情報は、そのグループに属する１台目の
携帯端末装置２から読み込んだ固有の製造番号と、任意
に入力したグルーブ名との組み合わせによって生成する
ようにしたが、１台目の携帯端末装置２から読み込んだ
製造番号に限らず、その作成は任意であり、ユニークな
グループ端末識別情報であればよい。

【００２８】

【発明の効果】第１の発明によれば、サーバ装置側で管
理しているアプリケーションソフト／データを持ち運び
自在な記録媒体を介して端末装置側に外部提供する場
合、記録媒体と端末装置との対応付けを端末識別情報の
一致、不一致およびアプリケーションソフト／データを
管理する管理情報の暗号化、複合化によって行うように
したから、特定の端末装置に対してのみアプリケーショ
ンソフト／データのアクセスを許可することができ、セ
キュリティ維持と共に、アクセス権限を有しない他の装
置による不法なコピー複製を効果的に禁止することが可
能となる。第２の発明によれば、サーバ装置側で管理し
ているアプリケーションソフト／データを持ち運び自在
な記録媒体を介して端末装置側に外部提供する場合、記
録媒体と端末装置との対応付けを端末識別情報の暗号
化、複合化によって行うようにしたから、特定の端末装
置に対してのみアプリケーションソフト／データのアク
セスを許可することができ、セキュリティ維持と共に、
アクセス権限を有しない他の装置による不法なコピー複
製を効果的に禁止することが可能となる。特に、記録媒
体内において、アプリケーションソフト毎にアクセス制
御用プログラムを組み込むと共に、このアクセス制御用
プログラム内に暗号化端末識別情報を埋め込むようにす
れば、このアクセス制御用プログラムにしたがってアプ
リケーションソフト毎のアクセス制御が可能となる。

【図面の簡単な説明】

【図１】セキュリティ管理システムの全体構成を示した
ブロック図。

【図２】ＣＦカード３の内容を示した図。

【図３】端末グループ対応のＣＦカード３を示した図。

【図４】サーバ装置１／各端末装置２の全体構成を示し
たブロック図。

【図５】サーバ装置１側で記憶管理されているＡＰソフ
ト／データを持ち運び自在なＣＦカード３を介して端末
装置２側に外部提供する場合におけるサーバ装置１側の
動作を示したフローチャート。

【図６】図５に続くサーバ装置１側の動作を示したフロ
ーチャート。

【図７】ＣＦカード３へのアクセスが指定された際に実
行開始される各携帯端末装置２側での動作を示したフロ
ーチャート。

【図８】第２実施形態において、サーバ装置１側で記憶
管理されているＡＰソフトを持ち運び自在なＣＦカード
３を介して端末装置２側に外部提供する場合におけるサ
ーバ装置１側の動作を示したフローチャート。

【図９】図８に続くサーバ装置１側の動作を示したフロ
ーチャート。

【図１０】第２実施形態において、ＣＦカード３へのア
クセスが指定された際に実行開始される各携帯端末装置
２側での動作を示したフローチャート。

【符号の説明】

１ サーバ装置１ ２ 携帯端末装置２ ３ ＣＦカード３ ４ カードライタ４ ６ ＡＰソフト／データベース格納部６ ７ カードライタ７ １１ ＣＰＵ １２ 記憶装置 １３ 記録媒体 １５ 伝送制御部 １６ 入力部

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１２年３月１日（２０００．３．１）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】発明の名称

【補正方法】変更

【補正内容】

【発明の名称】 セキュリティ管理システム、記憶
媒体アクセス方法、データ配布装置、及び携帯端末装置

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正内容】

【特許請求の範囲】

【手続補正３】

【補正対象書類名】明細書

【補正対象項目名】０００１

【補正方法】変更

【補正内容】

【０００１】

【発明の属する技術分野】この発明は、セキュリティ管
理システム、記憶媒体アクセス方法、データ配布装置、
携帯端末装置に関する。

【手続補正４】

【補正対象書類名】明細書

【補正対象項目名】０００３

【補正方法】変更

【補正内容】

【０００３】

【発明が解決しようとする課題】しかしながら、記憶媒
体を介して提供されるアプリケーションソフトは、その
プロダクト番号さえ分かれば、複数台のパソコンに何回
もインストールすることができ、不法なコピー複製が可
能となる。このようなコピー複製を禁止するためには、
一旦、アプリケーションソフトをインストールしたらそ
の記憶媒体の内容を全てクリアする必要がある。しかし
ながら、記憶媒体の内容を全てクリアしてしまうと、そ
の後、障害が発生し、再度インストールする必要が生じ
たときには、それに対応することができなくなり、また
記憶媒体の内容をその都度クリアするという面倒な作業
を強要することにもなる。また、ネットワーク経由でク
ライアント端末からサーバへアクセスする場合、ユーザ
ＩＤとパスワードとを知っていれば、誰でもどの端末か
らでもアプリケーションソフトをアクセスすることがで
き、不正アクセスの可能性がある。このことはアプリケ
ーションソフトに限らず、機密性の高い重要データを記
憶媒体を介して提供する場合やネットワーク経由で提供
する場合においても同様であり、セキュリティ維持の点
で問題があった。本発明の課題は、データが格納されて
いる記録媒体をアクセスを特定の携帯端末装置に対して
のみ許可することで、携帯端末装置毎のアクセス制御が
可能となり、セキュリティ維持と共にアクセス権限を有
しない他の携帯端末装置による不法なコピー複製を効果
的に禁止できるようにすることである。本発明の他の課
題は、データを記録媒体に書き込んで配布する際、特定
の携帯端末に対してのみデータのアクセスを許可するた
めの書き込みを行うことで、携帯端末毎のアクセス制御
が可能となりセキュリティ維持と共に、アクセス権限を
有しない他の携帯端末による不法なコピー複製を効果的
に禁止できるようにすることである。

【手続補正５】

【補正対象書類名】明細書

【補正対象項目名】０００４

【補正方法】変更

【補正内容】

【０００４】

【課題を解決するための手段】請求項１の発明は、デー
タ配布装置側で管理しているデータを持ち運び自在な記
録媒体を介して端末装置側に外部供給するシステムにお
いて、前記データ配布装置は、接続された端末装置から
固有の端末識別情報を読み込む読込手段と、この読込手
段によって読み込まれた固有の端末識別情報の他、デー
タと共にその管理情報を記録媒体に書き込む書込手段
と、前記データの管理情報をスクランブル処理して暗号
化するスクランブル処理手段と、を具備し、前記端末装
置は、データが格納されている記録媒体がセットされて
いる状態で、この記録媒体内のデータをアクセスする際
に、当該記録媒体から端末識別情報を読み出して自己の
端末識別情報と比較する比較手段と、この比較手段によ
って各端末識別情報の一致が検出された際に、前記スク
ランブル処理されているデータの管理情報を復元するス
クランブル復元手段と、を具備したことを特徴とする。
請求項２の発明は、データ配布装置側で管理しているデ
ータを持ち運び自在な記録媒体を介して各端末装置側に
外部供給するシステムにおいて、前記データ配布装置
は、接続された端末装置から固有の端末識別情報を読み
込む読込手段と、この読込手段によって読み込んだ固有
の端末識別情報を暗号化する暗号化手段と、この暗号化
手段によって暗号化された固有の端末識別情報の他、ア
プリケーションソフト及びデータを記録媒体に書き込む
書込手段と、を具備し、前記端末装置は、データおよび
暗号化された端末識別情報が格納されている記録媒体が
端末装置にセットされている状態で、この記録媒体内の
データをアクセスする際に、当該記録媒体から暗号化さ
れた端末識別情報を読み出してそれを復元する暗号復元
手段と、この暗号復元手段によって復元された端末識別
情報と自己の端末識別情報とを比較する比較手段と、こ
の比較手段によって各端末識別情報の一致が検出された
際に、その記録媒体内のデータに対するアクセスを許可
するアクセス制御手段と、を具備した、ことを特徴とす
る。

【手続補正６】

【補正対象書類名】明細書

【補正対象項目名】０００５

【補正方法】変更

【補正内容】

【０００５】請求項３の発明は、暗号化されたデータベ
ースを記憶した記憶媒体を携帯端末にてアクセスする方
法であって、上記携帯端末が上記記憶媒体へのアクセス
の際は、その記憶媒体の識別情報と上記携帯端末内の識
別情報との照合により、その記憶媒体に対するアクセス
が許可された携帯端末か否かの第１のセキュリティチェ
ックを行ない、更に上記記憶媒体に記憶されたデータベ
ースに対する暗号化の解除は、予め許可された携帯端末
にのみ記憶されるキー情報と暗号化解除プログラムとに
基づいて復号化を行なうことにより、その記憶媒体に記
憶されたデータベースに対する復号化が許可された携帯
端末か否かの第２のセキュリティチェックを行なう、よ
うにしたことを特徴とする。請求項４の発明は、データ
記憶媒体を携帯端末にてアクセスする方法であって、任
意の携帯端末と任意のデータ記憶媒体とを対応付けるた
めの識別情報を生成し、その生成された識別情報を上記
携帯端末と上記データ記憶媒体とに書込むことでその携
帯端末とデータ記憶媒体との対応付けを設定し、上記携
帯端末は、任意のデータ記憶媒体をアクセスする際は、
そのデータ記憶媒体に記憶された識別情報と自己に記憶
された識別情報とを照合し、その照合結果に基づいてそ
のデータ記憶媒体に対するアクセスの可否を決定する、
ようにしたことを特徴とする。請求項５の発明は、デー
タ記憶媒体を携帯端末にてアクセスする方法であって、
複数の携帯端末と１あるいは複数のデータ記憶媒体とを
対応付けるためのグループ識別情報を生成し、その生成
されたグループ識別情報を上記各携帯端末と上記1ある
いは複数のデータ記憶媒体とに書込むことで上記各携帯
端末と上記1あるいは複数のデータ記憶媒体との対応付
けを設定し、上記複数の携帯端末のうちの任意の携帯端
末は、任意のデータ記憶媒体をアクセスする際は、その
データ記憶媒体に記憶されたグループ識別情報と自己に
記憶されたグループ識別情報とを照合し、その照合結果
に基づいてそのデータ記憶媒体に対するアクセスの可否
を決定する、ようにしたことを特徴とする。請求項６の
発明は、携帯端末にてアクセスされるデータベースファ
イルを記憶媒体に記憶させるデータ配布装置であって、
前記データ配布装置は、携帯端末との対応付けが設定さ
れた記憶媒体に対してその携帯端末にて利用されるべき
所定のデータベースファイルを記憶させる際、その記憶
媒体に対応付け設定された携帯端末にて解除可能な形で
スクランブル処理を行い、そのスクランブル処理された
データベースファイルを該当する記憶媒体に記憶させ
る、ようにしたことを特徴とする。

【手続補正７】

【補正対象書類名】明細書

【補正対象項目名】００２８

【補正方法】変更

【補正内容】

【００２８】

【発明の効果】請求項１の発明によれば、データ配布装
置側で管理しているデータを持ち運び自在な記録媒体を
介して端末装置側に外部提供する場合、記録媒体と端末
装置との対応付けを端末識別情報の一致、不一致および
データを管理する管理情報の暗号化、複合化によって行
うようにしたから、特定の端末装置に対してのみデータ
のアクセスを許可することができ、セキュリティ維持と
共に、アクセス権限を有しない他の装置による不法なコ
ピー複製を効果的に禁止することが可能となる。請求項
２の発明によれば、データ配布装置側で管理しているデ
ータを持ち運び自在な記録媒体を介して端末装置側に外
部提供する場合、記録媒体と端末装置との対応付けを端
末識別情報の暗号化、複合化によって行うようにしたか
ら、特定の端末装置に対してのみデータのアクセスを許
可することができ、セキュリティ維持と共に、アクセス
権限を有しない他の装置による不法なコピー複製を効果
的に禁止することが可能となる。請求項３の発明によれ
ば、携帯端末が記憶媒体へのアクセスの際は、その記憶
媒体に対するアクセスが許可された携帯端末か否かの第
１のチェックと、更にその記憶媒体に記憶されたデータ
ベースに対する復号化が許可された携帯端末か否かの第
２のチェックと、を行なうようにしたので、記憶媒体と
のセキュリティチェック、その記憶媒体に記憶されたデ
ータベースに対するセキュリティチェック、といった２
重のセキュリティチェックが可能となる。請求項４の発
明によれば、任意の携帯端末と任意のデータ記憶媒体と
の対応付け設定を予め行っておくことにより、予め対応
付け設定された携帯端末にのみデータ記憶媒体のアクセ
スを許可しないようにしたので、アクセス権限のない携
帯端末によるアクセス制限を行うことができる。請求項
５の発明によれば、複数の携帯端末と１あるいは複数の
データ記憶媒体との対応付け設定を予め行っておくこと
により、予め対応付け設定された携帯端末にのみデータ
記憶媒体のアクセスを許可しないようにしたので、アク
セス権限のない携帯端末によるアクセス制限を行うこと
ができる。請求項６の発明によれば、携帯端末との対応
付けが設定された記憶媒体に対してその携帯端末にて利
用されるべき所定のデータベースファイルを記憶させる
際は、その記憶媒体に対応付け設定された携帯端末にて
解除可能な形でスクランブル処理を行い、そのスクラン
ブル処理されたデータベースファイルを該当する記憶媒
体に記憶させるようにしたので、アクセス権限のない携
帯端末によるアクセス制限を行うことができる。

Claims (13)

【特許請求の範囲】
1. 【請求項１】サーバ装置側で管理しているアプリケーシ
   ョンソフト／データを持ち運び自在な記録媒体を介して
   端末装置側に外部供給するコンピュータシステムにおい
   て、前記サーバ装置は、接続された端末装置から固有の
   端末識別情報を読み込む読込手段と、 この読込手段によって読み込まれた固有の端末識別情報
   の他、アプリケーションソフト／データと共にその管理
   情報を記録媒体に書き込む書込手段と、 前記アプリケーションソフト／データの管理情報をスク
   ランブル処理して暗号化するスクランブル処理手段とを
   具備し、 前記端末装置は、アプリケーションソフト／データが格
   納されている記録媒体がセットされている状態で、この
   記録媒体内のアプリケーションソフト／データをアクセ
   スする際に、当該記録媒体から端末識別情報を読み出し
   て自己の端末識別情報と比較する比較手段と、 この比較手段によって各端末識別情報の一致が検出され
   た際に、前記スクランブル処理されているアプリケーシ
   ョンソフト／データの管理情報を復元するスクランブル
   復元手段とを具備したことを特徴とするセキュリティ管
   理システム。
2. 【請求項２】前記サーバ装置は、前記読込手段によって
   端末装置から読み込んだ固有の端末識別情報を暗号化す
   る暗号化手段を有し、前記書込手段は前記暗号化手段に
   よって暗号化された端末識別情報を記録媒体に書き込
   み、 前記端末装置は、アプリケーションソフト／データおよ
   び暗号化された端末識別情報が格納されている記録媒体
   がセットされている状態で、この記録媒体内のアプリケ
   ーションソフト／データをアクセスする際に、当該記録
   媒体から暗号化された端末識別情報を読み出してそれを
   復元する暗号復元手段を有し、前記比較手段は前記暗号
   復元手段によって復元された端末識別情報と自己の端末
   識別情報とを比較するようにしたことを特徴とする請求
   項１記載のセキュリティ管理システム。
3. 【請求項３】前記サーバ装置は、前記スクランブル処理
   手段によって前記アプリケーションソフト／データの管
   理情報をスクランブル処理した際に使用したスクランブ
   ル処理用の暗号キーを端末装置に書き込む書込手段を有
   し、 前記スクランブル復元手段は、前記スクランブル処理用
   の暗号キーを用いてアプリケーションソフト／データの
   管理情報を復元するようにしたことを特徴とする請求項
   １記載のセキュリティ管理システム。
4. 【請求項４】サーバ装置側で管理しているアプリケーシ
   ョンソフト／データを持ち運び自在な記録媒体を介して
   各端末装置側に外部供給するコンピュータシステムにお
   いて、 前記サーバ装置は、接続された端末装置から固有の端末
   識別情報を読み込む読込手段と、 この読込手段によって読み込んだ固有の端末識別情報を
   暗号化する暗号化手段と、 この暗号化手段によって暗号化された固有の端末識別情
   報の他、アプリケーションソフト／データを記録媒体に
   書き込む書込手段とを具備し、 前記端末装置は、アプリケーションソフト／データおよ
   び暗号化された端末識別情報が格納されている記録媒体
   が端末装置にセットされている状態で、この記録媒体内
   のアプリケーションソフト／データをアクセスする際
   に、当該記録媒体から暗号化された端末識別情報を読み
   出してそれを復元する暗号復元手段と、 この暗号復元手段によって復元された端末識別情報と自
   己の端末識別情報とを比較する比較手段と、 この比較手段によって各端末識別情報の一致が検出され
   た際に、その記録媒体内のアプリケーションソフト／デ
   ータに対するアクセスを許可するアクセス制御手段とを
   具備したことを特徴とするセキュリティ管理システム。
5. 【請求項５】前記暗号化手段によって暗号化された固有
   の端末識別情報と共に、アプリケーションソフトを記録
   媒体に書き込む際に、前記書込手段はアプリケーション
   ソフトに対応付けてそのアクセス制御用のプログラムと
   このアクセス制御用プログラム内に前記暗号化された固
   有の端末識別情報を組み込み、 前記端末装置は、アプリケーションソフト内に前記アク
   セス制御用プログラムおよび端末識別情報が組み込まれ
   ている記録媒体がセットされた場合に、この記録媒体内
   のアクセス制御用プログラムを起動させると共に、この
   アクセス制御用プログラムにしたがって前記暗号化端末
   識別情報を読み出してそれを復元すると共に、復元され
   た端末識別情報と当該端末装置から読み出した端末識別
   情報とを比較し、この結果、各端末識別情報の一致が検
   出された場合には、記録媒体内の対応するアプリケーシ
   ョンソフトのアクセスを許可し、各端末識別情報の不一
   致が検出された場合には、そのアプリケーションソフト
   のアクセスを禁止するようにしたことを特徴とする請求
   項４記載のセキュリティ管理システム。
6. 【請求項６】前記サーバ装置は、同一グループに属する
   複数台の端末装置を識別するグループ識別情報と前記読
   込手段によって読み込んだ固有の端末識別情報とに基づ
   いてそのグループ固有のグループ端末識別情報を生成す
   る生成手段を有し、 前記書込手段は前記生成手段によって生成されたグルー
   プ端末識別情報を記録媒体と端末装置にそれぞれ書き込
   み、 前記端末装置は、アプリケーションソフト／データおよ
   びグループ端末識別情報が格納されている記録媒体がセ
   ットされている状態で、この記録媒体内のアプリケーシ
   ョンソフト／データをアクセスする際に、前記比較手段
   は、サーバ装置から当該端末装置に書き込まれたグルー
   プ端末識別情報と当該記録媒体から読み出されたグルー
   プ端末識別情報とを比較するようにしたことを特徴とす
   る請求項１あるいは４記載のセキュリティ管理システ
   ム。
7. 【請求項７】前記サーバ装置は、前記暗号化手段によっ
   て端末識別情報を暗号化した際に使用した端末識別情報
   用の暗号キーを端末装置に書き込む書込手段を有し、 前記端末装置は、アプリケーションソフト／データおよ
   び暗号化された端末識別情報が格納されている記録媒体
   がセットされている状態で、この記録媒体内のアプリケ
   ーションソフト／データをアクセスする際に、前記暗号
   復元手段は前記端末識別情報用の暗号キーを用いて当該
   記録媒体内の暗号化端末識別情報を復元するようにした
   ことを特徴とする請求項２あるいは４記載のセキュリテ
   ィ管理システム。
8. 【請求項８】コンピュータが読み取り可能なプログラム
   コードを有する記録媒体であって、 接続された端末装置から固有の端末識別情報を読み込ま
   せるコンピュータが読み取り可能なプログラムコード
   と、 読み込まれた固有の端末識別情報の他、アプリケーショ
   ンソフト／データと共にその管理情報を記録媒体に書き
   込ませるコンピュータが読み取り可能なプログラムコー
   ドと、 前記アプリケーションソフト／データの管理情報をスク
   ランブル処理させるコンピュータが読み取り可能なプロ
   グラムコードと、 アプリケーションソフト／データが格納されている記録
   媒体が端末装置にセットされている状態でこの記録媒体
   内のアプリケーションソフト／データをアクセスする際
   に、当該記録媒体から端末識別情報を読み出して自己の
   端末識別情報と比較させるコンピュータが読み取り可能
   なプログラムコードと、 この結果、各端末識別情報の一致が検出された際に、前
   記スクランブル処理されているアプリケーションソフト
   ／データの管理情報を復元させるコンピュータが読み取
   り可能なプログラムコードとを有する記録媒体。
9. 【請求項９】コンピュータが読み取り可能なプログラム
   コードを有する記録媒体であって、 接続された端末装置から固有の端末識別情報を読み込ま
   せるコンピュータが読み取り可能なプログラムコード
   と、 端末装置から読み込んだ固有の端末識別情報を暗号化さ
   せるコンピュータが読み取り可能なプログラムコード
   と、 暗号化された固有の端末識別情報の他、アプリケーショ
   ンソフト／データを記録媒体に書き込ませるコンピュー
   タが読み取り可能なプログラムコードと、 アプリケーションソフト／データおよび暗号化された端
   末識別情報が格納されている記録媒体が端末装置にセッ
   トされている状態でこの記録媒体内のアプリケーション
   ソフト／データをアクセスする際に、当該記録媒体から
   暗号化された端末識別情報を読み出してそれを復元させ
   るコンピュータが読み取り可能なプログラムコードと、 復元された端末識別情報と自己の端末識別情報とを比較
   させるコンピュータが読み取り可能なプログラムコード
   と、 各端末識別情報の一致が検出された際に、その記録媒体
   内のアプリケーションソフト／データに対するアクセス
   を許可させるコンピュータが読み取り可能なプログラム
   コードとを有する記録媒体。
10. 【請求項１０】コンピュータが読み取り可能なプログラ
    ムコードを有する記録媒体であって、 接続された端末装置から固有の端末識別情報を読み込ま
    せるコンピュータが読み取り可能なプログラムコード
    と、 読み込まれた固有の端末識別情報の他、アプリケーショ
    ンソフト／データと共にその管理情報を記録媒体に書き
    込ませるコンピュータが読み取り可能なプログラムコー
    ドと、 前記記録媒体に書き込まれたアプリケーションソフト／
    データの管理情報をスクランブル処理させるコンピュー
    タが読み取り可能なプログラムコードとを有する記録媒
    体。
11. 【請求項１１】コンピュータが読み取り可能なプログラ
    ムコードを有する記録媒体であって、 アプリケーションソフト／データが格納されている記録
    媒体が端末装置にセットされている状態でこの記録媒体
    内のアプリケーションソフト／データをアクセスする際
    に、当該記録媒体から端末識別情報を読み出して自己の
    端末識別情報と比較させるコンピュータが読み取り可能
    なプログラムコードと、 この結果、各端末識別情報の一致が検出された際に、前
    記スクランブル処理されているアプリケーションソフト
    ／データの管理情報を復元させるコンピュータが読み取
    り可能なプログラムコードとを有する記録媒体。
12. 【請求項１２】コンピュータが読み取り可能なプログラ
    ムコードを有する記録媒体であって、 接続された端末装置から固有の端末識別情報を読み込ま
    せるコンピュータが読み取り可能なプログラムコード
    と、 端末装置から読み込んだ固有の端末識別情報を暗号化さ
    せるコンピュータが読み取り可能なプログラムコード
    と、 暗号化された固有の端末識別情報の他、アプリケーショ
    ンソフト／データを記録媒体に書き込ませるコンピュー
    タが読み取り可能なプログラムコードとを有する記録媒
    体。
13. 【請求項１３】コンピュータが読み取り可能なプログラ
    ムコードを有する記録媒体であって、 アプリケーションソフト／データおよび暗号化された端
    末識別情報が格納されている記録媒体が端末装置にセッ
    トされている状態でこの記録媒体内のアプリケーション
    ソフト／データをアクセスする際に、当該記録媒体から
    暗号化された端末識別情報を読み出してそれを復元させ
    るコンピュータが読み取り可能なプログラムコードと、 復元された端末識別情報と自己の端末識別情報とを比較
    させるコンピュータが読み取り可能なプログラムコード
    と、 各端末識別情報の一致が検出された際に、その記録媒体
    内のアプリケーションソフト／データに対するアクセス
    を許可させるコンピュータが読み取り可能なプログラム
    コードとを有する記録媒体。