JP2001109668A

JP2001109668A - データ検索システム、携帯端末装置、及び記憶媒体

Info

Publication number: JP2001109668A
Application number: JP28712199A
Authority: JP
Inventors: Masayuki Imada; 雅幸今田
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1999-10-07
Filing date: 1999-10-07
Publication date: 2001-04-20
Anticipated expiration: 2019-10-07
Also published as: JP3945088B2

Abstract

(57)【要約】【課題】本発明の課題は、授受するデータ、及び携帯
端末側に記憶されるデータ全てを暗号化することによっ
て、安全性の優れたデータ検索システム等を提供するこ
とである。【解決手段】ＰＣ１００は、ＤＢ８１をＣＦカード３
００にコピー記憶させる際に、ＤＢ８１をＤＢキーで暗
号化するとともに、ＤＢキーをユーザに対応した暗号化
パスワードで暗号化して、暗号化パスワードと共にＤＢ
カード３００に記憶させ、携帯端末２００は、ＣＦカー
ド３００からＤＢ８１をアクセスする際に、入力された
パスワードを該パスワードで暗号化し、その暗号化され
たパスワードとＣＦカード３００に記憶された暗号化パ
スワードとが一致するか否かを判別して、一致する場合
には、暗号化パスワードによるＤＢキーの復号化を行う
とともに、ＤＢキーによるＤＢ８１の復号化を行って、
ＣＦカード３００に記憶されたＤＢ８１の読み出しを行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータの管理方法に
係り、詳細には、データの暗号化および暗号化されたデ
ータの検索機能を備えたデータ検索システム等に関す
る。

【０００２】

【従来の技術】従来のデータベースシステムの一形態と
して、パーソナルコンピュータ（以下、ＰＣと呼ぶ。）
と、複数台の携帯情報端末（以下、携帯端末と呼ぶ。）
とを用いた顧客データベースシステムについて簡単に説
明する。この顧客データベースシステムにおいて、ＰＣ
には、全ての顧客情報や、商品情報等が顧客データベー
スとして構築されている。また、営業マン１人１人には
個別の携帯端末が支給されており、各営業マンは、ＰＣ
内の顧客データベースから、担当する顧客の顧客情報や
商品情報等を自分の携帯端末に書き込み、営業活動を開
始する。そして、顧客の注文等に応じて、商品情報の検
索や、新たなデータの入力を自分の携帯端末に対して行
い、業務終了時に、自分の端末とＰＣとを接続させて、
顧客データベースシステム内のデータ更新、或いは自分
の携帯端末内のデータ更新を行う。

【０００３】

【発明が解決しようとする課題】しかしながら、こうい
ったデータベースシステムにおいて、携帯端末にはデー
タベースの一部が記憶されているため、携帯端末を紛失
するといった事態にあっては、機密事項である顧客デー
タが流出することになる。また、携帯端末とＰＣ間のデ
ータの授受を、通信回線を介して行う場合や、記憶媒体
を介して行う場合において、その接続手段が盗用された
り、記憶媒体を紛失するといった事態にあっては、携帯
端末の紛失と同様の危険性、即ち、顧客データの流出を
招くことになる。

【０００４】このように、従来のデータベースシステム
におけるデータの取り扱い、即ちデータの管理方法に
は、安全性に問題があった。また、携帯端末や記憶媒体
の紛失が、データの流出に直結していたため、携帯端末
や記憶媒体の取り扱いには十分な注意が必要であった。

【０００５】本発明の課題は、授受するデータ、及び携
帯端末側に記憶されるデータ全てを暗号化することによ
って、安全性の優れたデータ検索システム等を提供する
ことである。

【０００６】

【課題を解決するための手段】請求項１記載の発明は、
ユーザに対応した記憶媒体（例えば、図１のＣＦカード
３００）と、前記記憶媒体に所定データ（例えば、図１
のＤＢ８１）を記憶させるための記憶手段（例えば、図
１のＰＣ１００における図２のＣＰＵ２）と、前記記憶
媒体に記憶された前記所定データをアクセスするための
アクセス手段（例えば、図１の携帯端末２００における
図６のＣＰＵ２０２）とを備えたデータ検索システムに
おいて、前記記憶手段（例えば、図２のＣＰＵ２；図７
の配布処理）は、前記所定データを前記記憶媒体にコピ
ー記憶させる際に、前記所定データを所定キー（例え
ば、図４（ａ）のＤＢキー）で暗号化するとともに、当
該所定キーを前記ユーザに対応したユーザキー（例え
ば、図４（ｂ）の暗号化パスワード）で暗号化して、前
記ユーザキーと共に前記記憶媒体に記憶させ、前記アク
セス手段（例えば、図６のＣＰＵ２０２；図９〜１０の
ＤＢアプリケーション指定処理）は、前記記憶媒体から
前記所定データをアクセスする際に、入力されたパスワ
ードを該パスワードで暗号化し、その暗号化されたパス
ワードと前記記憶媒体に記憶された前記ユーザキーとが
一致するか否かを判別して、一致する場合には、前記ユ
ーザキーによる前記所定キーの復号化を行うとともに、
前記所定キーによる前記所定データの復号化を行って、
前記記憶媒体に記憶された前記所定データの読み出しを
行うことを特徴としている。

【０００７】この請求項１記載の発明によれば、ユーザ
に対応した記憶媒体と、前記記憶媒体に所定データを記
憶させるための記憶手段と、前記記憶媒体に記憶された
前記所定データをアクセスするためのアクセス手段とを
備えたデータ検索システムにおいて、前記記憶手段は、
前記所定データを前記記憶媒体にコピー記憶させる際
に、前記所定データを所定キーで暗号化するとともに、
当該所定キーを前記ユーザに対応したユーザキーで暗号
化して、前記ユーザキーと共に前記記憶媒体に記憶さ
せ、前記アクセス手段は、前記記憶媒体から前記所定デ
ータをアクセスする際に、入力されたパスワードを該パ
スワードで暗号化し、その暗号化されたパスワードと前
記記憶媒体に記憶された前記ユーザキーとが一致するか
否かを判別して、一致する場合には、前記ユーザキーに
よる前記所定キーの復号化を行うとともに、前記所定キ
ーによる前記所定データの復号化を行って、前記記憶媒
体に記憶された前記所定データの読み出しを行う。

【０００８】したがって、この請求項１記載の発明によ
って、記憶手段により、記憶媒体に記憶されるデータは
全て暗号化される。また、暗号化されたデータであって
も、アクセス手段によって容易に復号化することが可能
である。このため、例えば、データが記憶されている記
憶媒体等を紛失するといった事態に対して、データの安
全性を高めることができる。また、記憶媒体を介して授
受するデータの取り扱い、及び記憶媒体等の取り扱い
に、厳重な注意を要しないといった効果が得られる。

【０００９】請求項５記載の発明は、所定キー（例え
ば、図４（ａ）のＤＢキー）で暗号化されたデータベー
ス（例えば、図１の４（ａ）のＤＢ８１）と、ユーザに
対応するユーザキー（例えば、図４（ｂ）の暗号化パス
ワード）と、前記ユーザキーで暗号化された前記所定キ
ーとを記憶した記憶媒体（例えば、図１のＣＦカード３
００）が着脱自在に装着される携帯端末装置（例えば、
図１の携帯端末２００）であって、前記記憶媒体が装着
されている状態で、前記記憶媒体から前記データベース
をアクセスする際に、入力されたパスワードをそのパス
ワードで暗号化し、その暗号化されたパスワードと前記
記憶媒体に記憶された前記ユーザキーとが一致するか否
かを判別し、一致する場合には、そのユーザキーによる
前記所定キーの復号化を行うとともに、前記所定キーに
よる前記データベースの復号化を行って、前記記憶媒体
に記憶された前記データベース内のデータの読み出しを
行う、データベースアクセス手段（例えば、図６のＣＰ
Ｕ２０２；図９〜１０のＤＢアプリケーション指定処
理）を備えたことを特徴としている。

【００１０】この請求項５記載の発明によれば、所定キ
ーで暗号化されたデータベースと、ユーザに対応するユ
ーザキーと、前記ユーザキーで暗号化された前記所定キ
ーとを記憶した記憶媒体が着脱自在に装着される携帯端
末装置であって、前記記憶媒体が装着されている状態
で、データベースアクセス手段は、前記記憶媒体から前
記データベースをアクセスする際に、入力されたパスワ
ードをそのパスワードで暗号化し、その暗号化されたパ
スワードと前記記憶媒体に記憶された前記ユーザキーと
が一致するか否かを判別し、一致する場合には、そのユ
ーザキーによる前記所定キーの復号化を行うとともに、
前記所定キーによる前記データベースの復号化を行っ
て、前記記憶媒体に記憶された前記データベース内のデ
ータの読み出しを行う。

【００１１】したがって、この請求項５記載の発明によ
って、記憶媒体に記憶された暗号化されたデータに基づ
いて、ユーザの認証等を行うとともに、正当なユーザに
対してはデータの復号化を行う携帯端末装置を提供する
ことができる。即ち、記憶媒体に記憶されたデータは全
て暗号化されたものであり、携帯端末装置は、正当なユ
ーザに対してのみデータの復号化を行うため、データに
対するセキュリティレベルを向上させることができる。

【００１２】

【発明の実施の形態】以下、図１〜図１１を参照して本
発明を適用したデータ検索システム１の、実施の形態を
詳細に説明する。

【００１３】まず構成を説明する。図１（ａ）は、デー
タ検索システム１におけるパーソナルコンピュータ（以
下、ＰＣと呼ぶ。）１００とコンパクトフラッシュカー
ド（以下、ＣＦカードと呼ぶ。）３００間のデータ授受
の様子を示す図であり、同図（ｂ）は、携帯情報端末
（以下、携帯端末と呼ぶ。）２００とＣＦカード３００
間のデータ授受の様子を示す図である。

【００１４】図１に示す通り、データ検索システム１
は、各ユーザの所有する携帯端末２００と、１台のＰＣ
１００とのデータ授受を、ＣＦカード３００を介して行
うものである。また、ＣＦカード３００を介して、ＰＣ
１００から携帯端末２００へ授受されるデータは、全
て、ＰＣ１００によって暗号化されたデータである。こ
のため、携帯端末２００に記憶されるデータも全て暗号
化されたデータとなる。従って、データは何を鍵として
暗号化されているのか、携帯端末２００において暗号化
されたデータをどのように検索するのか、暗号化された
データをどうやって表示するのか、といった点が、本実
施の形態におけるデータ検索システム１の重要説明事項
であり、この点を中心に、詳細に説明する。尚、本実施
の形態において、暗号化および復号化とは、暗号化また
は復号化に同一の鍵を用いる慣用暗号方式を指し、その
方法等については従来技術として実用化されているた
め、説明を省略する。

【００１５】また、図及び以下説明において、ＣＦカー
ド３０１〜３０３は、各ユーザが所有あるいは各ユーザ
に配布されるＣＦカード３００であり、その構成等は、
ＣＦカード３００と同一のものである。このため、包括
的にＣＦカード３００として説明する。また同様に、携
帯端末２０１〜２０３は、携帯端末２００と同一のもの
であり、包括的に携帯端末２００として説明する。

【００１６】図２は、ＰＣ１００の要部構成を示すブロ
ック図である。図１（ａ）において、ＰＣ１００は概略
構成のみが示されているが、図２に示す通り、ＰＣ１０
０は、ＣＰＵ２と、入力装置３と、ＲＡＭ４と、ＣＦカ
ードリーダ／ライタ５と、表示装置６と、記憶装置７
と、記憶媒体８とから構成されており、記憶媒体８を除
く各部はバス９に接続されている。また、記憶媒体８内
には、データベース（以下、ＤＢと呼ぶ。）８１とユー
ザテーブル８２が記憶されている。

【００１７】ＣＰＵ（Central Processing Unit ）２
は、記憶媒体８内に格納されているシステムプログラム
及び当該システムに対応する各種アプリケーションプロ
グラムの中から指定されたアプリケーションプログラム
をＲＡＭ４内の図示しないプログラム格納領域に展開
し、入力装置３から入力される各種指示あるいはデータ
をＲＡＭ４内に一時的に格納し、この入力指示及び入力
データに応じてＲＡＭ４内に展開したアプリケーション
プログラムに従って各種処理を実行し、その処理結果を
ＲＡＭ４内に格納するとともに、表示装置６に表示す
る。そして、ＲＡＭ４に格納した処理結果を入力装置３
から入力指示される記憶媒体８内の保存先に保存する。

【００１８】また、ＣＰＵ２は、各ユーザ固有のパスワ
ードを暗号化して（この暗号化されたパスワードを暗号
化パスワードと呼ぶ。）、記憶媒体８内に格納されるユ
ーザテーブル８２（図３参照）に記憶し、ユーザの認証
を行う際には、入力装置３から入力されるパスワードに
基づいて、暗号化パスワードを復号化することによっ
て、ユーザの認証を行う。

【００１９】また、ＣＰＵ２は、入力装置３から入力さ
れる指示信号に応じて、記憶媒体８に格納されている配
布処理（図７参照）または収集処理（図８参照）に係る
プログラムを読み出して実行する。配布処理および収集
処理については詳細に後述するが、概略をここで説明す
る。

【００２０】配布処理を実行することによって、ＣＰＵ
２は、まず、特定されたＤＢ８１に対するＤＢキーを設
定する。このＤＢキーはランダムな文字列として生成さ
れるものであり、ＤＢ８１を暗号化する鍵として用いら
れる。また、ＣＰＵ２は、ＤＢ８１と、ユーザ名と、Ｄ
Ｂキーとを暗号化し（暗号化されたものをそれぞれ、暗
号化ＤＢ、暗号化ユーザ名、暗号化ＤＢキーと呼
ぶ。）、暗号化パスワードと併せて、ＣＦカードリーダ
／ライタ５に装着されたＣＦカード３００内へ、書き込
ませる。ここで、暗号化パスワードの鍵は自らのパスワ
ードであり、暗号化ＤＢの鍵はＤＢキーであり、暗号化
ユーザ名の鍵は暗号化パスワードであり、暗号化ＤＢキ
ーの鍵は暗号化パスワードである。

【００２１】また、収集処理を実行することによって、
ＣＰＵ２は、ＣＦカード３００内に記憶された暗号化Ｄ
Ｂ等を読み出し、これを復号化することによって、ＤＢ
８１内のデータと照合し、データの更新を行う。また、
ＣＦカード３００内に記憶された暗号化パスワードが変
更されている場合には、ＣＰＵ２は、ユーザテーブル８
２内の暗号化パスワードを更新する。

【００２２】入力装置３は、カーソルキー、数字入力キ
ー及び各種機能キー等を備えたキーボード及びマウス等
のポインティングデバイスを含み、キーボードにおいて
押下されたキーの押下信号やマウスの位置信号をＣＰＵ
２に出力する。

【００２３】ＲＡＭ（Random Access Memory）４は、Ｃ
ＰＵ２が上記配布処理や収集処理等の各種アプリケーシ
ョンプログラムを実行する際に各種プログラムを展開す
るプログラム格納領域を形成するとともに、ＣＰＵ２が
上記各種処理を実行する際に処理されるデータ等を展開
するメモリ領域を形成する。

【００２４】ＣＦカードリーダ／ライタ５は、ＣＦカー
ド３００を着脱可能に装着するものであり、ＣＦカード
３００内にデータを書き込んだり、ＣＦカード３００内
からデータを読み出す装置である。また、ＣＦカード３
００とは、米SanDisk社によって提唱・開発された小型
メモリカードであり、ＣＦカードリーダ／ライタ５は、
ＰＣＭＣＩＡ（Personal Computer Memory Card Intern
ational Association）ＴＹＰＥ２のＰＣカードや、フ
ロッピーディスクアダプタ、ＵＳＢ（Universal Serial
Bus）接続用のアダプタ等として、一般に市販されてい
るものであるため、説明を省略する。

【００２５】表示装置６は、ＣＲＴ（Cathode Ray Tub
e）等により構成され、ＣＰＵ２によって実行される配
布処理において、ＣＦカード３００へ書き込むＤＢ８１
の指定画面を表示したり、ＣＰＵ２によって実行される
収集処理において、ＣＦカード３００内のデータ読出に
係る画面を表示したり、入力装置３から入力される各種
データや、実行プログラムの進行状況画面等の他、エラ
ーメッセージや実行完了メッセージ等のメッセージを表
示する。

【００２６】記憶装置７は、プログラムやデータ等が予
め記憶されている記憶媒体８を有しており、この記憶媒
体８は磁気的、光学的記録媒体、若しくは半導体メモリ
で構成されている。この記憶媒体８は記憶装置７に固定
的に設けたもの、若しくは着脱自在に装着するものであ
り、この記憶媒体８は各種アプリケーションプログラム
や、配布処理プログラム、収集処理プログラムの他、Ｄ
Ｂ８１や、ユーザテーブル８２を記憶している。

【００２７】また、記憶媒体８に記憶するプログラム、
データ等は、通信回線等を介して接続された他の機器か
ら受信して記憶する構成にしてもよく、更に、通信回線
等を介して接続された他の機器側に上記記憶媒体を備え
た記憶装置を設け、この記憶媒体８に記憶されているプ
ログラム、データを通信回線を介して使用する構成にし
てもよい。

【００２８】ここで、ＤＢ８１とユーザテーブル８２の
データ構成、及びＣＦカード３００内に記憶されるデー
タについて、図３〜図５を参照して説明し、併せて、Ｃ
ＰＵ２により実行される配布処理および収集処理によっ
て変更されるデータについて説明する。尚、図面および
以下説明において使用される略号、名称及び意味は、以
下の通りである。

【００２９】^P ：パスワードを鍵として暗号化する意。^K ：ＤＢキーを鍵として暗号化する意。^ ：暗号化パスワードを鍵として暗号化する意。（パス）^P ：暗号化パスワード。自らのパスワー
ドを鍵として暗号化されたパスワード。（ＤＢキー）^：暗号化ＤＢキー。暗号化パスワード
を鍵として暗号化されたＤＢキー。（ユーザ名）^：暗号化ユーザ名。暗号化パスワード
を鍵として暗号化されたユーザ名。（ＤＢキー）^：暗号化ＤＢキー。暗号化パスワード
を鍵として暗号化されたＤＢキー。（ＤＢ）^K ：暗号化ＤＢ。ＤＢキーを鍵として暗
号化されたＤＢ。（レコードキー）^K：暗号化レコードキー。ＤＢキーを
鍵として暗号化されたレコードキー。

【００３０】図３は、記憶媒体８に記憶されるユーザテ
ーブル８２のデータ構成を示す図である。図３におい
て、ユーザテーブル８２には、データ検索システム１を
利用するユーザのユーザ名と、暗号化パスワード（パ
ス）^Pとが対応づけて記憶されている。

【００３１】図４（ａ）は、ＤＢ８１内のデータ構成
と、ＣＰＵ２により実行される配布処理において暗号化
されたＤＢ８１内のデータ構成とを示す図である。図４
（ａ）において、ＤＢ８１は、複数のレコードを有する
データベースであって、各レコードには、レコードを一
意に識別するためのレコードキーと、各種データとが対
応付けられて記憶されている。例えば、ＤＢ８１は、顧
客毎に１つのレコードが割当てられ、１つの顧客に対す
る様々なデータがレコード内に記憶されたデータベース
がその一例である。そして、レコードキーを指定するこ
とによって、特定の顧客に係るデータが記憶されたレコ
ードを特定することができる。

【００３２】また、ＣＰＵ２により実行される配布処理
によって、ＤＢ８１は、ＤＢキーを鍵として暗号化され
る。即ち、ＤＢ８１を構成する各レコードの、レコード
キー及び各種データが、ＤＢキーを鍵として暗号化され
る。

【００３３】図４（ｂ）は、ＤＢキーと暗号化ＤＢキー
（ＤＢキー）^との関係を示す図である。図４（ｂ）
において、ＤＢキーは、配布処理においてＣＰＵ２が生
成・設定するランダムな文字列であり、ＤＢ８１を暗号
化する鍵である。また、ＤＢキーは、ＣＰＵ２によっ
て、暗号化パスワード（パス）^Pを鍵として暗号化され
る。

【００３４】図５は、ＣＦカード３００内に記憶される
データを示す図である。図５において、ＣＦカード３０
０内には、暗号化ＤＢ（ＤＢ）^Kと、暗号化ユーザ名
（ユーザ名）^と、暗号化ＤＢキー（キー）^と、暗
号化パスワード（パス）^Pとが、配布処理におけるＣＰ
Ｕ２よって格納される。

【００３５】次に、携帯端末２００の構成について説明
する。図６は、携帯端末２００の要部構成を示すブロッ
ク図である。図６において、携帯端末２００は、ＣＰＵ
２０２と、入力装置２０３と、ＲＡＭ２０４と、ＣＦカ
ードリーダ／ライタ２０５と、表示装置２０６と、記憶
装置２０７と、記憶媒体２０８とから構成されており、
記憶媒体２０８を除く各部はバス２０９に接続されてい
る。各部は、該当するＰＣ１００の各部と同様の機能を
有しているため、説明を省略し、ＰＣ１００と異なる点
を中心に説明する。

【００３６】ＣＰＵ２０２は、記憶媒体２０８内に記憶
されたＤＢアプリケーション指定処理（図９〜図１０参
照）に係るプログラムを読み出して実行する。この処理
については詳細に後述するが、概略をここで説明する。

【００３７】ＤＢアプリケーション指定処理を実行する
ことによって、ＣＰＵ２０２は、まず、入力されたユー
ザ名とパスワードとから、暗号化パスワードと暗号化ユ
ーザ名を作成し、ＣＦカード３００内に記憶されている
暗号化パスワード及び暗号化ユーザ名と同一か否かを判
定する。同一であった場合には、正当なユーザであると
判定し、暗号化パスワードを鍵としてＤＢキーを復号化
するとともに、検索対象のレコードとして入力されたレ
コードキーを、ＤＢキーを鍵として暗号化する。そし
て、この暗号化レコードキーに基づいて、ＣＦカード３
００内に記憶された暗号化ＤＢ内のレコードを検索し、
該当レコードがあった場合には、ＤＢキーを鍵として、
当該レコードを復号化して表示する。

【００３８】また、ＣＰＵ２０２は、ＤＢアプリケーシ
ョン指定処理において、正当なユーザであると判定した
後、ユーザの指示入力に応じて、パスワードを変更する
パスワード変更処理（図１１参照）を実行する。このパ
スワード変更処理は、入力された新規パスワードから、
暗号化パスワードを作成して、ＣＦカード３００内に上
書き記憶させるものであり、詳細動作については後述す
る。

【００３９】携帯端末２００の入力装置２０３はタッチ
パネルとして構成され、表示装置２０６はＬＣＤ（Liqu
id Crystal Display）として構成されている。そして、
入力装置２０３と表示装置２０６とが一体化されている
ものが望ましい。また、ＣＦカードリーダ／ライタ２０
５は、ＰＣＭＣＩＡＴＹＰＥ２のＰＣカードにより構
成される。これら入力装置２０３、表示装置２０６、及
びＣＦカードリーダ／ライタ２０５は、携帯端末２００
がポータブルなサイズ、重量となるように構成される必
要から、上記構成が望まれる。

【００４０】次に動作を説明する。まず、ＰＣ１００の
ＣＰＵ２によって実行される配布処理について説明す
る。図７は、ＣＰＵ２によって実行される配布処理の動
作を示すフローチャートである。

【００４１】図７において、ＣＰＵ２は、入力装置３か
らＤＢ５１が指定入力されると（ステップＳ１）、ラン
ダムな文字列を生成し、ＤＢ５１に対応するＤＢキーと
して設定する（ステップＳ２）。次いで、ＣＰＵ２は、
設定したＤＢキーを鍵として、ＤＢ５１内の各レコード
のデータ、即ち、レコードキーと各種データとを暗号化
する（ステップＳ３）。そして、ユーザテーブル８２に
格納されたユーザ名の中から、ＤＢ５１を配布する対象
ユーザが指定入力されると（ステップＳ４）、ＣＰＵ２
は、指定ユーザに対応するユーザ名と暗号化パスワード
を取得する（ステップＳ５）。

【００４２】次いで、ＣＰＵ２は、ユーザ名とＤＢキー
を暗号化パスワードを鍵として暗号化し（ステップＳ
６）、暗号化ＤＢと、暗号化ユーザ名と、暗号化ＤＢキ
ーと、暗号化パスワードとを、ＣＦカードリーダ／ライ
タ５に装着されたＣＦカード３００内に書き込む（ステ
ップＳ７）。

【００４３】そして、入力装置３から、他のユーザへの
配布が有る旨の入力がなされた場合には、ステップＳ４
へ移行し（ステップＳ８）、配布するユーザがなくなる
まで、ステップＳ４〜Ｓ８の処理を繰り返し実行する。
また、配布するユーザがなくなった場合には、ＣＰＵ２
は、配布処理を終了する。

【００４４】次に、ＣＰＵ２によって実行される収集処
理について説明する。図８は、ＣＰＵ２によって実行さ
れる収集処理の動作を示すフローチャートである。

【００４５】図８において、ＣＦカード３００からデー
タを読み出す旨の指定入力がなされると（ステップＳ１
１）、ＣＰＵ２は、ＣＦカード３００内から、暗号化ユ
ーザ名と、暗号化パスワードとを読み出す（ステップＳ
１２）。次いで、ＣＰＵ２は、暗号化パスワードを鍵と
して、暗号化ユーザ名を復号化し、ユーザ名を取得する
（ステップＳ１３）。そして、取得したユーザ名に該当
するユーザを、ユーザテーブル８２内から検索し（ステ
ップＳ１４）、該当ユーザの暗号化パスワードと、ＣＦ
カード３００内に記憶された暗号化パスワードとを比較
する（ステップＳ１５）。

【００４６】ステップＳ１５において、比較した結果、
一致しなかった場合には、ＣＰＵ２は、ＣＦカード３０
０内に記憶された暗号化パスワードを、ユーザテーブル
８２内の該当ユーザの暗号化パスワードに上書きするこ
とによって、ユーザテーブル８２の内容を変更する（ス
テップＳ１６）。ステップＳ１５において、比較した結
果、一致した場合、又はステップＳ１６の処理の後、Ｃ
ＰＵ２は、ＣＦカード３００内に記憶された暗号化ＤＢ
キーを、暗号化パスワードを鍵として復号化し、さら
に、ＣＦカード３００内に記憶された暗号化ＤＢを、Ｄ
Ｂキーを鍵として復号化する。そして、ＣＦカード３０
０内に記憶されていたＤＢと、記憶媒体８に記憶された
ＤＢ８１とを比較照合し、ＤＢ８１のデータの更新を行
う収集処理を実行する（ステップＳ１８）。

【００４７】次いで、他のＣＦカード３００についても
収集処理を行う旨の入力がなされた場合には、ＣＰＵ２
は、ステップＳ１１へ移行し（ステップＳ１９）、収集
処理を終了する旨の入力がなされるまで、ステップＳ１
１〜Ｓ１９までの処理を繰り返し実行する。

【００４８】次に、携帯端末２００のＣＰＵ２０２によ
って実行されるＤＢアプリケーション指定処理について
説明する。図９および図１０は、ＣＰＵ２０２によって
実行されるＤＢアプリケーション指定処理の動作を示す
フローチャートである。

【００４９】図９において、まず、ＣＰＵ２０２は、Ｃ
Ｆカードリーダ／ライタ２０５にＣＦカード３００が装
着されたか否かを判定し（ステップＡ１）、装着されて
いない場合には、エラーメッセージを表示装置２０６に
表示して終了する。また、ＣＦカード３００が装着され
ていた場合には、ＣＰＵ２０２は、ログイン画面を表示
装置２０６に表示し（ステップＡ２）、ユーザ名及びパ
スワードが入力されると（ステップＡ３）、入力された
パスワードを鍵としてパスワードを暗号化し、暗号化パ
スワードを作成する（ステップＡ４）。

【００５０】次いで、ＣＦカード３００内の暗号化パス
ワードを読み出して（ステップＡ５）、作成した暗号化
パスワードと比較する（ステップＡ６）。一致しなかっ
た場合には、不当なユーザによるログインと判定して、
ＣＰＵ２０２は、エラーメッセージを表示装置２０６に
表示してＤＢアプリケーション指定処理を終了する。

【００５１】また、ステップＡ６において、暗号化パス
ワードが一致したと判定した場合には、ＣＰＵ２０２
は、ステップＡ３において入力されたユーザ名を、暗号
化パスワードを鍵として暗号化して、暗号化ユーザ名を
作成する（ステップＡ７）。次いで、ＣＦカード３００
内の暗号化ユーザ名を読み出して（ステップＡ８）、作
成した暗号化ユーザ名と比較する（ステップＡ９）。一
致しなかった場合には、不当なユーザによるログインと
判定して、ＣＰＵ２０２は、エラーメッセージを表示装
置２０６に表示してＤＢアプリケーション指定処理を終
了する。

【００５２】また、ステップＡ９において、暗号化ユー
ザ名が一致したと判定した場合には、ＣＰＵ２０２は、
ＣＦカード３００内から暗号化ＤＢキーを読み出して
（ステップＡ１０）、暗号化パスワードを鍵として復号
化することによって、ＤＢキーを取得する（ステップＡ
１１）。

【００５３】次いで、ＣＰＵ２０２は、ＤＢ内のレコー
ド検索を行うか、或いはパスワードの変更を行うかのメ
ニュー表示を表示装置２０６に表示させ（ステップＡ１
２）、レコード検索が指定入力されたか否かを判定する
ことによって、何れの処理を行うかを決定する（ステッ
プＡ１３）。レコード検索が指定入力されなかったと判
定した場合には、ＣＰＵ２０２は、後述するパスワード
変更処理を実行して（ステップＡ１４）、ステップＡ１
２へ移行する。

【００５４】また、ステップＳ１３において、レコード
検索が指定入力されたと判定した場合には、ＣＰＵ２０
２は、レコードキーの入力を促す入力画面を表示装置２
０６に表示させ、レコードキーが入力されると（ステッ
プＡ１５）、入力されたレコードキーを、ＤＢキーを鍵
として暗号化し、暗号化レコードキーを作成する（ステ
ップＡ１６）。

【００５５】そして、ＣＦカード３００内に記憶されて
いる暗号化ＤＢから、各レコードの暗号化レコードキー
を読み出し（ステップＡ１７）、作成した暗号化レコー
ドキーと比較する（ステップＡ１８）。一致しなかった
場合には、ＣＰＵ２０２は、暗号化ＤＢ内の全てのレコ
ードの暗号化レコードキーと、作成した暗号化レコード
キーとを比較するまで、ステップＡ１７〜Ａ１９までの
処理を繰り返し実行し（ステップＡ１９）、全ての暗号
化レコードキーとの比較をした場合には、該当レコード
が無かった旨のメッセージを表示装置２０６に表示する
（ステップＡ２０）。

【００５６】また、ステップＡ１８において、暗号化レ
コードキーが一致したと判定した場合には、ＣＰＵ２０
２は、該当レコードの各データをＤＢキーを鍵として復
号化し（ステップＡ２１）、レコードの内容を表示装置
２０６に表示する（ステップＡ２２）。

【００５７】ステップＡ２０又はステップＡ２２の処理
の後、ＣＰＵ２０２は、ＤＢアプリケーション指定処理
を終了するか否かの入力画面を表示装置２０６に表示
し、終了する旨の入力がなされた場合には（ステップＡ
２３）、ＤＢアプリケーション指定処理を終了し、終了
しない旨の入力がなされた場合には、ステップＡ１２へ
移行して、ステップＡ１２〜Ａ２３までの処理を繰り返
し実行する。

【００５８】次に、ＣＰＵ２０２によって実行されるＤ
Ｂアプリケーション指定処理において、サブルーチンと
して実行されるパスワード変更処理について説明する。
図１１は、ＣＰＵ２０２によって実行されるパスワード
変更処理の動作を示すフローチャートである。

【００５９】図１１において、まず、新規パスワードの
入力がなされると（ステップＢ１）、ＣＰＵ２０２は、
入力されたパスワードを、そのパスワードを鍵として暗
号化することにより、暗号化パスワードを作成する（ス
テップＢ２）。そして、ＣＰＵ２０２は、ＣＦカード３
００内に記憶されている暗号化パスワードに代えて、作
成した新規の暗号化パスワードを書き込み（ステップＢ
３）、パスワード変更処理を終了する。

【００６０】以上のように、本発明を適用したデータ検
索システム１は、ＣＦカード３００内に記憶されるデー
タは全て暗号化され、また、このＣＦカード３００を介
してＰＣ１００から授受されるデータを記憶する携帯端
末２００は、暗号化されたデータのみを記憶している。
従って、ＣＦカード３００又は携帯端末２００の紛失等
においても、ＣＦカード３００又は携帯端末２００に記
憶されたデータに対する安全性を高めることができる。

【００６１】なお、本発明は、上記実施の形態の内容に
限定されるものではなく、本発明の趣旨を逸脱しない範
囲で適宜変更可能であり、例えば、ＰＣ１００は１台の
みとして説明したが、複数台のＰＣと、ＤＢ８１及びユ
ーザテーブル８２を管理するサーバーとがネットワーク
に接続されたシステムであってもよい。即ち、携帯端末
２００を有するユーザは、このネットワークに接続され
た何れの端末からもＣＦカード３００を介してデータを
授受することができるようになっていてもよい。その場
合には、ネットワークに接続された各ＰＣにおいて、配
布処理および収集処理を実行可能とする必要があるが、
何れにＰＣを用いても良いという、利便性を得ることが
できる。

【００６２】また、データの授受はＣＦカード３００を
介して行うこととして説明したが、ＣＦカード３００を
用いずに、通信回線を介して携帯端末２００とＰＣ１０
０とを接続して、データの授受を行うこととしても良
い。即ち、ＰＣ１００から携帯端末２００へ送信される
データを、上記実施例におけるＣＦカード３００内に記
憶されるデータと同様に暗号化することによって、通信
回線を介して接続する場合であっても、同様の効果を得
ることが出来る。

【００６３】

【発明の効果】請求項１および請求項６記載の発明によ
れば、記憶媒体に記憶されるデータは全て暗号化され
る。また、暗号化されたデータであっても、容易に復号
化することが可能である。このため、例えば、データが
記憶されている記憶媒体等を紛失するといった事態に対
して、データの安全性を高めることができる。また、記
憶媒体を介して授受するデータの取り扱い、及び記憶媒
体等の取り扱いに、厳重な注意を要しないといった効果
が得られる。

【００６４】請求項２記載の発明によれば、請求項１記
載の発明の効果に加えて、データ検索システムを複数ユ
ーザに対応することが可能であるため、データ検索シス
テムの適用範囲を広げることができる。

【００６５】請求項３および請求項４記載の発明によれ
ば、請求項１記載の発明の効果に加えて、所定データは
複数のレコードによるデータであり、各レコード毎にデ
ータの復号化が行われる。さらに請求項４記載の発明に
おいては、レコードキーデータが一致するレコードのみ
が復号化される。このため、所定データとして、例え
ば、顧客毎に１つのレコードを割当て、１つの顧客に対
する様々なデータを１つのレコード内に記憶させること
ができる。また、復号化する際には、該当する顧客のレ
コードのみを復号化することができる。したがって、デ
ータ検索システムが扱うデータの適用範囲を広げること
ができるとともに、ユーザに対する利便性を向上させる
ことができる。

【００６６】請求項５および請求項７記載の発明によれ
ば、記憶媒体に記憶された暗号化されたデータに基づい
て、ユーザの認証等を行うとともに、正当なユーザに対
してはデータの復号化を行う携帯端末装置等を提供する
ことができる。即ち、記憶媒体に記憶されたデータは全
て暗号化されたものであり、正当なユーザに対してのみ
データの復号化を行うため、データに対するセキュリテ
ィレベルを向上させることができる。

【図面の簡単な説明】

【図１】（ａ）は、データ検索システム１におけるＰＣ
１００とＣＦカード３００間のデータ授受の様子を示す
図。（ｂ）は、携帯端末２００とＣＦカード３００間の
データ授受の様子を示す図。

【図２】ＰＣ１００の要部構成を示すブロック図。

【図３】記憶媒体８に記憶されるユーザテーブル８２の
データ構成を示す図。

【図４】（ａ）は、ＤＢ８１内のデータ構成と、ＣＰＵ
２により実行される配布処理において暗号化されたＤＢ
８１内のデータ構成とを示す図。（ｂ）は、ＤＢキーと
暗号化ＤＢキーとの関係を示す図。

【図５】ＣＦカード３００内に記憶されるデータを示す
図。

【図６】携帯端末２００の要部構成を示すブロック図。

【図７】ＰＣ１００のＣＰＵ２によって実行される配布
処理の動作を示すフローチャート。

【図８】ＰＣ１００のＣＰＵ２によって実行される収集
処理の動作を示すフローチャート。

【図９】携帯端末２００のＣＰＵ２０２によって実行さ
れるＤＢアプリケーション指定処理の動作を示すフロー
チャート（図１０へ続く）。

【図１０】携帯端末２００のＣＰＵ２０２によって実行
されるＤＢアプリケーション指定処理の動作を示すフロ
ーチャート（図９からの続き）。

【図１１】携帯端末２００のＣＰＵ２０２によって実行
されるパスワード変更処理の動作を示すフローチャー
ト。

【符号の説明】

１データ検索システム１００ＰＣ２ＣＰＵ５ＣＦカードリーダ／ライタ８記憶媒体８１ＤＢ８２ユーザテーブル２００携帯端末２０２ＣＰＵ２０５ＣＦカードリーダ／ライタ３００ＣＦカード

Claims

【特許請求の範囲】

【請求項１】ユーザに対応した記憶媒体と、前記記憶媒
体に所定データを記憶させるための記憶手段と、前記記
憶媒体に記憶された前記所定データをアクセスするため
のアクセス手段とを備えたデータ検索システムにおい
て、前記記憶手段は、前記所定データを前記記憶媒体にコピ
ー記憶させる際に、前記所定データを所定キーで暗号化
するとともに、当該所定キーを前記ユーザに対応したユ
ーザキーで暗号化して、前記ユーザキーと共に前記記憶
媒体に記憶させ、前記アクセス手段は、前記記憶媒体から前記所定データ
をアクセスする際に、入力されたパスワードを該パスワ
ードで暗号化し、その暗号化されたパスワードと前記記
憶媒体に記憶された前記ユーザキーとが一致するか否か
を判別して、一致する場合には、前記ユーザキーによる
前記所定キーの復号化を行うとともに、前記所定キーに
よる前記所定データの復号化を行って、前記記憶媒体に
記憶された前記所定データの読み出しを行うことを特徴
とするデータ検索システム。
【請求項２】複数のユーザそれぞれのユーザキーをユー
ザ毎に記憶するユーザキー記憶手段を更に備え、前記記憶手段は、前記ユーザキー記憶手段に記憶された
各ユーザそれぞれに対応する前記記憶媒体に対して、当
該各ユーザのユーザキーに基づいて、前記所定キーの暗
号化を行うことを特徴とする請求項１記載のデータ検索
システム。
【請求項３】前記所定データは複数のレコードによるデ
ータであって、前記アクセス手段は、前記復号化された前記所定キーに
より前記所定データの復号化を行う際に、前記各レコー
ド毎に前記データの復号化を行うことを特徴とする請求
項１記載のデータ検索システム。
【請求項４】前記アクセス手段は、復号化の対象となる
レコードを指定する際に、入力されたレコードキーデー
タを前記復号化された前記所定キーにより暗号化し、そ
の暗号化されたレコードキーデータと、前記記憶媒体に
記憶された前記各レコードのデータの内の、暗号化され
たレコードキーデータとを比較することにより、一致す
るレコードを抽出し、その抽出されたレコードを復号化
の対象として、そのレコード内の各データを前記所定キ
ーによって復号化することを特徴とする請求項３記載の
データ検索システム。
【請求項５】所定キーで暗号化されたデータベースと、
ユーザに対応するユーザキーと、前記ユーザキーで暗号
化された前記所定キーとを記憶した記憶媒体が着脱自在
に装着される携帯端末装置であって、前記記憶媒体が装着されている状態で、前記記憶媒体から前記データベースをアクセスする際
に、入力されたパスワードをそのパスワードで暗号化
し、その暗号化されたパスワードと前記記憶媒体に記憶
された前記ユーザキーとが一致するか否かを判別し、一
致する場合には、そのユーザキーによる前記所定キーの
復号化を行うとともに、前記所定キーによる前記データ
ベースの復号化を行って、前記記憶媒体に記憶された前
記データベース内のデータの読み出しを行う、データベ
ースアクセス手段を備えたことを特徴とする携帯端末装
置。
【請求項６】ユーザに対応した記憶媒体に所定データを
記憶させ、また、前記記憶媒体に記憶された前記所定デ
ータをアクセスさせるためのコンピュータが実行可能な
プログラムを格納した記憶媒体であって、前記所定データを前記記憶媒体にコピー記憶させる際
に、前記所定データを所定キーで暗号化させるととも
に、当該所定キーを前記ユーザに対応したユーザキーで
暗号化させて、前記ユーザキーと共に前記記憶媒体に記
憶させるコンピュータが実行可能なプログラムコード
と、前記記憶媒体から前記所定データをアクセスさせる際
に、入力されたパスワードを該パスワードで暗号化さ
せ、その暗号化されたパスワードと前記記憶媒体に記憶
された前記ユーザキーとが一致するか否かを判別させ
て、一致する場合には、前記ユーザキーによる前記所定
キーの復号化を行わせるとともに、前記所定キーによる
前記所定データの復号化を行わせて、前記記憶媒体に記
憶された前記所定データの読み出しを行わせるコンピュ
ータが実行可能なプログラムコードと、を含むプログラムを格納したことを特徴とする記憶媒
体。
【請求項７】所定キーで暗号化されたデータベースと、
ユーザに対応するユーザキーと、前記ユーザキーで暗号
化された前記所定キーとを記憶した記憶媒体が着脱自在
に装着される装置におけるコンピュータが実行可能なプ
ログラムを格納した記憶媒体であって、前記記憶媒体が装着されている状態で、前記記憶媒体から前記データベースをアクセスさせる際
に、入力されたパスワードをそのパスワードで暗号化さ
せ、その暗号化されたパスワードと前記記憶媒体に記憶
された前記ユーザキーとが一致するか否かを判別させ、
一致する場合には、そのユーザキーによる前記所定キー
の復号化を行わせるとともに、前記所定キーによる前記
データベースの復号化を行わせて、前記記憶媒体に記憶
された前記データベース内のデータの読み出しを行わせ
るコンピュータが実行可能なプログラムコードを含むプ
ログラムを記憶したことを特徴とする記憶媒体。