JP2001243441A

JP2001243441A - データ変換装置

Info

Publication number: JP2001243441A
Application number: JP2000057711A
Authority: JP
Inventors: Nobuo Tanitsu; 信夫谷津; Takao Endo; 孝夫遠藤
Original assignee: Nagano Fujitsu Component Ltd
Current assignee: Nagano Fujitsu Component Ltd
Priority date: 2000-03-02
Filing date: 2000-03-02
Publication date: 2001-09-07
Also published as: US20010019302A1; US7324667B2

Abstract

(57)【要約】【課題】確実にデータの漏洩を防止できるコンピュータ
用のデータ変換装置を提供する。【解決手段】データを変換する機能を備えたデータ変換
装置であって、時間を計時する計時手段と、前記計時手
段による計時時間に基づいて前記データ変換機能を使用
不可な状態にロックするロック手段と、前記ロック手段
によるロック状態を解除し、前記データ変換機能を再び
使用可能な状態に戻すロック解除手段とを備えたデータ
変換装置である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は例えば小型コンピュ
ータ等の携帯端末装置に適用されるデータ漏洩防止機能
を備えたデータ変換装置に関し、より詳しくは計時手段
を備え所定時間が経過した以降は所定の解除操作を行わ
ないとデータの読出しができないようにした暗号カー
ド、ＩＣカード等のデータ変換装置に関する。

【０００２】

【従来の技術】近年、コンピュータネットワークや携帯
電話等の情報・通信機器の普及は著しい。今後、社外に
持ち出した携帯コンピュータ（携帯端末装置）から社内
の情報ネットワークにアクセスして情報を引出す等の用
途がさらに増加するものと予想される。このような環境
では使用者の不注意から携帯端末装置を紛失したり、或
いは携帯端末装置が盗難に合って他人の手に渡る事態が
発生する可能性がある。したがって、このような事態が
生じた場合でも携帯端末装置内の重要データが他人によ
り解読されないような手段を講じておくことが重要とな
っている。

【０００３】そのために、従来から携帯端末装置内部の
データを変換して暗号化し、データのセキュリティを確
保するために種々の暗号化ソフトや暗号化ハードウエア
が検討され、提案されてきている。

【０００４】例えば、携帯端末装置のセキュリティを確
保する暗号化ハードウエアの１つとして暗号カードを用
いた提案がある。この技術は所定の暗号カードを携帯端
末装置にセットした場合だけその携帯端末装置が使用可
能となるものである。よって、正規の使用者が暗号カー
ドを保管しておくことで、暗号カードを持たない他人は
携帯端末装置からデータの読出しができない。また一般
にこの種の暗号カードには所定のパスワードやサイン或
いは指紋を入力して照合する機能が付加されており、カ
ード保持者が本来の使用者であるか、否かを識別するこ
とで安全性をより高めている。

【０００５】

【発明が解決しようとする課題】しかしながら、使用者
が上記暗号カードを携帯端末装置にセットし使用可能な
状態で紛失する場合や、そのような状態で盗難に合う場
合もある。このような場合、携帯端末装置は適性に使用
可能状態となっており、他人に重要なデータを読取られ
ることになり、未だセキュリティを十分に確保している
とは言い難い。

【０００６】本発明は上述したような問題を解決するた
めになされたものであり、その主な目的は確実にデータ
の漏洩を防止できるコンピュータ用のデータ変換装置を
提供することにある。

【０００７】

【課題を解決するための手段】上記の目的は、請求項１
に記載する如く、データを変換する機能を備えたデータ
変換装置であって、時間を計時する計時手段と、前記計
時手段による計時時間に基づいて前記データ変換機能を
使用不可な状態にロックするロック手段と、前記ロック
手段によるロック状態を解除し、前記データ変換機能を
再び使用可能な状態に戻すロック解除手段とを備えたデ
ータ変換装置により達成される。

【０００８】請求項１記載の発明によれば、データ変換
装置は所定時間が経過するとデータ変換機能を使用不可
のロック状態とする。よって、本データ変換装置を付属
させた状態でコンピュータが他人の手に渡る事態となっ
ても重要なデータが読み出されることを防止できる。

【０００９】上記計時手段はデータ変換装置に計時部を
設ける場合だけではなく、接続されるコンピュータ側の
計時部を利用することによっても実現できる。ここで計
時すべき時間はコンピュータ側にデータ変換装置を接続
したとき、コンピュータの使用を開始したとき等から所
定時間としてもよし、時刻を特定してデータ変換機能を
使用不可状態とするように設定してもよい。また、本発
明でいうコンピュータは本来的には簡易に搬出可能な小
型の携帯端末装置、例えばノート型、ハンドヘルド型、
パームトップ型等の小型コンピュータであるが、例えば
盗難に合ったときに運び出されてしまう可能性がある卓
上用のコンピュータ等についても本発明のデータ変換装
置を適用してもよい。

【００１０】上記ロック手段はデータ変換装置のデータ
変換機能による処理を不可とする機構であれば特に限定
されるものでなく、例えば所定時間を過ぎた時点でデー
タ変換装置内の配線をオフにする機構やデータ変換機能
の処理に用いる鍵データを読出し不可となるように設定
すればよい。

【００１１】上記データ変換装置がロック状態になった
後、正規の使用者によりロック状態を解除する手法とし
てデータ変換装置側だけでロック解除を行うという観点
から、請求項２に記載する如く請求項１のデータ変換装
置は、前記ロック解除手段は、識別データを入力するた
めの識別データ入力手段と、前記ロック状態を解除する
ために定めた識別基準データを記録する識別基準データ
記録部と、前記識別データ入力手段から入力された識別
データと前記識別基準データとを照合し、そのデータが
一致したときに前記ロック状態の解除を行う解除制御部
とを含む構成とすることができる。

【００１２】請求項２記載の発明によれば、識別データ
入力手段に入力された識別データと識別基準データ記録
部内に保存されている識別基準データとが照合され、一
致が確認されてからロック状態が解除される。よって、
入力すべき識別データを知らない第３者にコンピュータ
が渡る場合があってもロック状態を解除されることはな
い。したがって、第３者によりコンピュータ内の重要デ
ータが読み出されることが防止できる。

【００１３】そして、請求項２記載のデータ変換装置は
請求項３に記載の如く、前記識別データ入力手段は数
字、文字、記号が入力可能な入力キーである構成とする
ことができる。

【００１４】また、請求項２記載のデータ変換装置は請
求項４に記載の如く、前記識別データ入力手段は接触す
ることにより座標位置による入力が可能な平面座標入力
装置である構成とすることができる。

【００１５】また、請求項２記載のデータ変換装置は請
求項５に記載の如く、前記識別データ入力手段は接触す
ることにより座標位置による入力が可能な透明な平面座
標入力部と、該平面座標入力部の背面側に設けられ数
字、文字、記号を表示する表示部とを有した入力表示装
置である構成とすることができる。

【００１６】また、請求項２記載のデータ変換装置は請
求項６に記載の如く、前記識別データ入力手段は使用者
の指紋画像を入力する指紋入力装置である構成とするこ
とができる。

【００１７】上記請求項３から請求項６に記載の発明に
よれば、使用者が数字、文字、記号からなる入力キーを
用いて入力するパスワードデータ、使用者が平面座標入
力装置を用いて入力するサインデータ、使用者が入力表
示装置の数字、文字、記号からなる入力キーを用いて入
力するパスワードデータ或いは使用者が指紋入力装置を
用いて入力する指紋データを識別データとして入力し、
これらデータと対応するように予め設定され識別基準デ
ータ記録部に保管されている識別基準データとが照合さ
れ、一致が確認されるとロック状態が解除される。よっ
て、第３者によりロック状態が解除されることはなく、
コンピュータ内の重要データが読み出されることが確実
に防止できる。

【００１８】また、請求項６記載のデータ変換装置は、
請求項７に記載の如く前記指紋入力装置は入力された指
紋画面を細分して画素化し各画素の静電気量を測定して
入力を行う構成としてもよいし、請求項８に記載の如く
前記指紋入力装置は指紋入力面に押し当てられた指の指
紋を光学的に撮影して入力を行う構成としてもよい。

【００１９】さらに、前記データ変換装置がロック状態
になった後、正規の使用者によりロック状態を解除する
手法としてデータ変換装置とこのデータ変換装置が接続
されるコンピュータとを協働させて解除を行うという観
点から、請求項９に記載する如く請求項１のデータ変換
装置は、前記ロック解除手段は、前記ロック状態を解除
するために用いる識別基準データを記録する識別基準デ
ータ記録部と、前記データ変換装置を接続したコンピュ
ータ側で入力され送信される識別データと前記識別基準
データとを照合し、そのデータが一致したときに前記ロ
ック状態の解除を行う解除制御部とを含む構成とするこ
とができる。

【００２０】請求項９記載の発明によれば、コンピュー
タ側で設定した識別データはデータ変換装置に送信さ
れ、識別基準データ記録部内に保存されている識別基準
データと照合され、一致が確認されてからロック状態が
解除される。よって、入力すべき識別データを知らない
第３者にコンピュータが渡ってもロック状態を解除され
るはことはない。したがって、第３者によりコンピュー
タ内の重要データが読み出されることが防止できる。

【００２１】また、請求項９記載のデータ変換装置は請
求項１０に記載の如く、前記識別基準データの入力及び
前記識別データの入力は、前記コンピュータの入力装置
を用いて行われる構成としてもよい。

【００２２】請求項１０記載の発明によれば、コンピュ
ータ側に設けられた入力装置を用いて、ロック解除のた
めの識別基準データ入力及び前記識別データ入力を行う
ことができる。よってデータ変換装置側の構成を簡素化
できる。コンピュータ側の入力装置として入力キー、平
面画像入力装置、指紋入力装置等を用いることができ、
パスワード、サイン、指紋等を入力して識別データとす
ることができる。

【００２３】さらに、請求項１から１０いずれか記載の
データ変換装置は、請求項１１に記載の如く、前記デー
タ変換機能を使用不可とする時間を定めるための時間設
定手段をさらに有する構成とすることができ、このよう
な構成とすれば使用者の判断で適宜、データ変換機能を
使用不可とする時間を変更することができる。例えば、
コンピュータを使用する環境が紛失、盗難の虞がない場
合にはロック状態に入る時間を長めに設定することでロ
ック解除の作業を行うことなくコンピュータ操作を行う
ことができる。

【００２４】上記時間設定手段として例えば上記入力キ
ーを用いることができる。パスワードを識別データとす
るために入力キーを有するタイプのデータ変換装置であ
る場合にはその入力キーを流用して時間設定を行うよう
にしてもよい。

【００２５】またさらに、請求項１から１１いずれか記
載のデータ変換装置は、請求項１２に記載の如く、前記
ロック手段が作動状態にあるか、否かを表示するロック
状態表示手段をさらに有する構成とすれば、データ変換
装置のロック状態を速やかに判断できる。係る表示は、
例えばデータ変換装置に表示部を設けてロック状態であ
る旨の表示を行ってもよいし、小型の発光素子等を配設
しこれを点灯することによりロック状態を知らせていも
よい。

【００２６】そして、請求項１３に記載の如く、請求項
１から１２いずれかに記載のデータ変換装置を用いたデ
ータ漏洩防止機能付きのコンピュータとして構成するこ
ともできる。このようなコンピュータは第３者により内
部の重要データが読み出されることが防止できる。

【００２７】

【発明の実施の形態】以下、本発明のデータ変換装置を
暗号カードとして実現した実施例を図面に基づいて説明
する。

【００２８】図１は本発明の第１実施例に係る暗号カー
ド１の外観を示す斜視図である。本第１実施例の暗号カ
ード１ではロック状態を解除するための識別データとし
て指紋を用いる。

【００２９】図１において、暗号カード１は指紋入力装
置１０、ロック状態を表示する表示部１３並びにロック
状態に入るまでの時間の設定及びその変更を行うため等
に用いる入力キー１２を有している。指紋入力装置１０
は指紋を登録するとき及びロック解除のために指紋の入
力を行うときに使用者の指を当てる入力画面１１を有し
ている。指紋入力装置１０は入力画面１１の下部には指
紋認識のための指紋検出部、検出した指紋に基づいて識
別データとしての指紋データを生成するデータ生成部等
を備えている。ここで指紋を検出する手法としは周知の
画像認識技術を用いることができ、例えば入力画面１１
を細かい画素に分割しその各画素の静電気量を測定する
方法や入力画面１１に光を当て指紋を光学的な手法で読
取る方法等を用いて指紋入力装置１０を構成することが
できる。

【００３０】さらに、暗号カード１は多数ピンを備えた
コネクタ部１４を端部に有し、例えば図２に示すコンピ
ュータ１００のスロット１１０に対し矢印Ｘ方向に挿入
して接続できるようになっている。

【００３１】図３は暗号カード１の構成とこれを接続す
るコンピュータ１００の一部構成を示したブロック図で
ある。暗号カード１は制御部１５、計時部１６、暗号化
・復号部１７、記憶装置部１８及び前述した指紋入力装
置部１０、入力キー部１２、表示部１３を有している。
これらの各部は情報連絡（バス）１９を介して接続さ
れ、ＣＰＵ等からなる制御部１５によりロック解除制御
と共に暗号カードの全体的な制御がなされるようになっ
ている。

【００３２】また、暗号カード１はコンピュータ１００
との接続のためのインターフェース２０を備えている。
構成の一部が示されたコンピュータ１００は、前述した
スロット部１１０の他、制御部１２０、データファイル
を保管する記憶装置１３０、入力キー１４０及び暗号カ
ード１との接続のためのインターフェース１５０等を備
えている。上記暗号カード１側のインターフェース２０
及びコンピュータ１００側のインターフェース１５０を
介して、コンピュータ１００側から暗号カード１側への
コマンド信号、暗号カード１側からコンピュータ１００
側へのステータス信号及びこの両者の間でのデータの送
受信がなされるようになっている。なお、上記インター
フェース２０及びインターフェース１５０は、例えばＩ
Ｃカードの標準的な規格であるＰＣＭＣＩＡ（Personal
Computer Memory Card International Association）
に準拠して構成されている。

【００３３】本暗号カード１はコンピュータ１００側で
作成されたデータを暗号化処理し、データの漏洩を防止
するデータ変換機能を本来的に備えている。すなわち、
暗号カード１をコンピュータ１００に接続すると、コン
ピュータ１００側で作成されたデータは暗号カード１側
で暗号化処理され、コンピュータ１００側に戻されて記
憶装置部１３０に保管される。また、この暗号化データ
を読出すときにはコンピュータ１００側から暗号カード
１側へ暗号処理済データを送信して復号処理を受けるこ
とでデータが利用可能となるような設定である。この暗
号カード１側におけるデータの暗号化と復号化のデータ
処理は制御部１５の下で暗号化・復号手段１７が実行す
る。よって、暗号カード１をコンピュータ１００に接続
しなければデータの読出しを行うことができず、使用者
が暗号カード１を厳しく管理していれば、例えコンピュ
ータ１００だけが第3者に渡るような事態となってもデ
ータが漏洩することはない。なお、ここで用いることが
できる暗号化手法は、コンピュータ業界で標準的に使用
されているＤＥＳ、トリプルＤＥＳ、ＦＥＡＬ或いはイ
ンターネットで一般的に用いられているＲＳＡ、楕円曲
線暗号等である。

【００３４】しかしながら、暗号カード１がコンピュー
タ１００に接続された状態で、紛失或いは盗難に遭う場
合もあり得る。そこで、本暗号カード１はデータ漏洩を
より確実に防止できるように、さらにロック手段を備え
ているものである。

【００３５】このロック手段は計時手段に基づいて設定
される所定時間が経過した後は、前述した暗号化及び復
号処理を行う暗号化・復号部１７を使用不可の状態にロ
ックするものである。このようなロック手段を備えてい
れば、例え暗号カード１がコンピュータ１００に接続さ
れた状態で第３者に渡っる事態が生じても設定時間が経
過した後は暗号カード１がロック状態となるのでそれ以
降のデータ読出しが不可能となりデータの漏洩を抑制す
ることができる。

【００３６】上記時間の設定は、例えばコンピュータ１
００に暗号カード１を接続してからの所定時間或いはコ
ンピュータ１００により実際の作業を開始してからの所
定時間とするように自動的に設定するようしてもよい
し、使用者が適宜の時間を入力できるような手段を付加
してもよい。本暗号カード１では図３に示すように、計
時部１６と共に時間設定を行える入力キー１２を備えて
おり、設定時間を適宜変更できるようになっている。制
御部１５は使用者が入力キー１２を介して定めた設定時
間と計時部１６からの時間情報を読み込んで比較を行
い、計時した時間が設定時間を超えたと判断したときに
は暗号カード１を使用不可の状態にロックするように制
御する。

【００３７】本実施例の暗号カード１のように時間設定
の変更を可能とする入力キー１２を設ければ、使用者が
コンピュータ１００を扱う環境、すなわちデータ漏洩の
リスク度に応じて設定時間を変更することが可能とな
る。特に安全な環境下でコンピュータ１００を使用する
場合にはロック状態とする必要がなく、またロック状態
となった後には後述するロック解除の操作が必要となる
ので上記入力キー１２のような時間設定手段を設けると
ことでよりユーザフレンドリーな暗証カードとすること
ができる。なお、暗号カード１は表示部１３を有してお
り、設定時間が経過してロック状態に入った時には、例
えば「ＬＯＣＫ」と表示し、使用可能な状態であるとき
には「ＯＫ」を表示して、コンピュータ１００のデータ
が読出し可能な状態か、否かが確認できるようになって
いる。

【００３８】そして、上記暗号カード１は、ロック状態
に入った後に、使用者がこれを解除できるようにロック
解除手段を備えている。使用者は自己の指紋を識別基準
データとして記憶装置１８内に予め保管しておき、ロッ
ク状態を解除するとき入力画面１１から指紋データを再
入力して照合を行い前記ロック状態の解除を行うように
している。すなわち、上記指紋の識別基準データはコン
ピュータ１００の初期設定において指紋入力装置１０の
入力画面１１から使用者の指紋を入力し、これを識別基
準データとして記憶装置部１８に登録する。ロック解除
を行うときには使用者は登録に用いた指を入力画面１１
に当て指紋を入力すると、制御部１５が記憶装置部１８
から読み出した識別基準データと入力されたデータを照
合する。制御部１５により、一致が確認されるとロック
状態を解除される。

【００３９】なお、本暗号カード１の記憶装置部１８は
識別基準データ記録部として機能すると共に、上記暗号
化・復号部１７がデータの暗号化・復号処理において用
いる鍵データも保管しており、制御部１５によりロック
状態が設定されるとこの鍵データが読み出せなくなり、
暗号化・復号処理が実行できなるようになっている。

【００４０】図４には上記暗号カード１の制御部１５が
実行する基本的なルーチンを示すフローチャート２００
を示している。図４のルーチンはコンピュータ１００側
に暗号カード１が適性に接続されることにより実行され
る。

【００４１】ステップ２０１ではコンピュータ１００側
の記憶装置１３０に保管されているデータを暗号カード
１側で復号処理してから読み出す操作、及びコンピュー
タ１００側で作成したデータを暗号カード１側で暗号化
処理してから再びコンピュータ１００側の記憶装置１３
０に保管する操作が行える処理可能状態である。ステッ
プ２０２では制御部１５が計時部１６から計時している
時間を読み込み、ステップ２０３へ進む。

【００４２】ステップ２０３では制御部１５がステップ
２０２で読み込んだ計時部１６からの計時時間が設定時
間を超えたか、否かを判断する。計時時間が設定時間を
超えていなければ上記ステップ２０１に戻って上記各ス
テップを繰返す。一方、計時時間が設定時間を超えてい
れば、ステップ２０４で指紋データ入力可能な状態に入
り、続くステップ２０５で制御部１５は入力された指紋
データと基準指紋データとの照合を行い一致するか、否
かが判断する。同一のデータであると判断したた時には
ステップ２０１に戻り操作可能な状態が維持される。

【００４３】一方、制御部１５はステップ２０４で指紋
データの入力が無かった場合やステップ２０５で入力さ
れた指紋データと基準指紋データとが一致しないと判断
した場合には、ステップ２０６へ進み、暗号カードが使
用できないロック状態とする。なお、このときには前述
したように表示部１３に「ＬＯＣＫ」が表示されること
になる。

【００４４】さらに、次ぎのステップ２０７でコンピュ
ータ１００側との接続が維持されているか、否かが判断
される。接続が維持されていると判断されると上記ステ
ップ２０４に戻り同様の処理が繰返される。なお、ステ
ップ２０４、２０５、２０６、２０７の処理が繰返され
る状態は前述したロック状態に相当する。ステップ２０
７でコンピュータ１００側との接続が断たれたと判断す
ると、ステップ２０８へ進み、制御部１５により実行さ
れていた上記ルーチンを終了する。

【００４５】本実施例では識別データとして使用者の指
紋を用いるので他人に盗用される虞が少なく、識別デー
タの厳密な照合がなされる。よって、暗号カード１がコ
ンピュータ１００に接続された状態で第３者に渡っる事
態が生じても設定時間が経過した後は暗号カード１がロ
ック状態となるのでそれ以降のデータ読出しが不可能と
なりデータの漏洩を確実に防止できる。

【００４６】図５は本発明の第２実施例に係る暗号カー
ド２の外観を示す斜視図である。本第２実施例の暗号カ
ード２はロック状態を解除するための識別データとして
入力キー２２から入力されるパスワードを用いる。な
お、暗号カード２は第１実施の暗号カード１と基本構成
は同様であるので、異なる点について説明を加え重複す
る点は省略する。

【００４７】本第２実施例の暗号カード２は、入力キー
２２、表示部２３、コネクタ部２４等を有している。暗
号カード２では、ロック解除時に用いるための識別基準
データとして、初期設定で入力キー２２からパスワード
を暗号カード２内の記憶装置内に記録させる。ロック状
態を解除させようとする時には同じパスワードを入力す
ることでロックを解除することができる。

【００４８】前記第１実施例で指紋を用いたのに対し、
本実施例では識別データとしてパスワードを用いる点が
異なっている。本実施例では、計時時間の設定や変更を
行う際に用いる入力キー２２を流用する簡易な構成でデ
ータ漏洩防止機能を備えた暗号カードを提供することが
できる。

【００４９】図６は本発明の第３実施例に係る暗号カー
ド３の外観を示す斜視図である。本第３実施例の暗号カ
ード３はロック状態を解除するための識別データとして
入力表示装置３２から入力される使用者のサインを用い
る。なお、暗号カード３についても第１実施の暗号カー
ド１と基本構成は同様であるので、異なる点について説
明を加え重複する点は省略する。

【００５０】本第３実施例の暗号カード３は、入力表示
装置３２、コネクタ部３４等を有している。入力表示装
置３２は、接触することにより座標位置による入力が可
能である透明な平面座標入力部３２Ａと、この平面座標
入力部の背面側に設けられ数字、文字等を表示可能な表
示部３２Ｂとで構成されている。

【００５１】暗号カード３では、ロック解除時に用いる
ための識別基準データとして、初期設定で平面座標入力
部３２Ａからサインを暗号カード３内の記憶装置内に記
録させる。ロック状態を解除させようとする時には同じ
サインを入力することでロックを解除することができ
る。

【００５２】前記第１実施例で指紋を用いたのに対し、
本実施例では識別データとしてサインを用いる点が異な
っている。本実施例では使用者の筆跡の癖を反映したサ
インを識別データに用いるので他人に盗用される虞が少
なく、確実な照合が可能である。

【００５３】なお、本第３実施例では平面座標入力部３
２Ａと共にロック状態等の表示が可能な表示部３２Ｂを
有する入力表示装置３２を用いている。そこで、本第３
実施例の変形例として識別データの入力要求時に表示部
３２Ｂ上に数字、文字等を表示させるように変更を加
え、この数字等から入力する識別データとしてパスワー
ドを採用することも可能である。さらに他の変形例とし
て表示部３２Ｂを省略し、単にサインの入力を行う平面
座標入力部３２Ａで構成した入力装置としたてもよい。

【００５４】さらに図７から図９に基づいて本発明の第
４実施例について説明する。前述した実施例は暗号カー
ドでは、暗号化・復号の処理を不可とするロック処理と
これを解除するロック解除処理を暗号カード側で行って
いたが、第４実施例では暗号カード４とこれが接続され
るコンピュータ３００との協働で行う。

【００５５】図７は暗号カード４の外観を示す斜視図で
ある。本実施例の暗号カード４は外部に入力装置、表示
装置を有しておらずコネクタ部４４のみを有した簡易な
構成となっている。本実施例では前述した実施例で行っ
ていた識別基準データの登録、ロック解除のために識別
データの入力はコンピュータ３００側で行う。

【００５６】図８は暗号カード４の構成とこれを接続す
るコンピュータ３００の一部構成を示したブロック図で
ある。暗号カード４は制御部４５、計時部４６、暗号化
・復号部４７、記憶装置部４８を有している。これらの
各部はバス４９を介して接続され、制御部４５によりロ
ック解除制御と共に暗号カードの全体的な制御がなされ
る。

【００５７】また、暗号カード４はコンピュータ３００
との接続のためのインターフェース４１を備えている。
構成の一部が示されたコンピュータ３００は図２に示し
たコンピュータ１００と同様な外観を有し、制御部３２
０、データファイルを保管するハードディスク等からな
る記憶装置３３０、入力キー３４０、表示部３６０及び
暗号カード４との接続のためのインターフェース３５０
等を備えている。上記暗号カード４側のインターフェー
ス４１及びコンピュータ３００側のインターフェース３
５０を介して、コンピュータ３００側から暗号カード４
側へのコマンド信号、暗号カード４側からコンピュータ
３００側へのステータス信号及びこの両者の間でのデー
タの送受信がなされるようになっている。

【００５８】本暗号カード４においてもコンピュータ３
００側で作成されたデータを暗号化処理して漏洩を防止
する機能を本来的に備えており、暗号カード４側の制御
部４５、計時部４６、暗号化・復号部４７、記憶装置部
４８が果たす機能は前述した第１実施例の制御部１５、
計時部１６、暗号化・復号部１７、記憶装置部１８と同
様である。

【００５９】ただし、識別データの入力はコンピュータ
３００側で行い、その入力データを暗号カード４側に送
信して用いるようにしている点が前述した実施例とは異
なっている。コンピュータ３００側に設けた入力装置で
取扱うことができるデータ、例えば入力キーを用いたパ
スワードデータ、指紋入力装置による指紋データ、音声
入力装置による音声データ、画像入力装置により入力さ
れた顔画像データ等、多くのデータを識別データとして
用いることができるが、本実施例ではコンピュータ３０
０に備えられている入力キー３４０を用いて入力できる
パスワードを識別データとする場合について説明する。

【００６０】上記暗号カード４についても予め定めた設
定時間が経過した後は、前述した暗号化及び復号処理を
行う暗号化・復号部４７を使用不可の状態にロックされ
るようになっている。本実施例では制御部４５は使用者
が定めた第１の設定時間と計時部４６からの時間情報を
読み込んで比較を行い計時時間が第１の設定時間を超え
ていた場合にはロック準備に入り、さらに第２の設定時
間と計時部４６からの時間情報を読み込んで比較を行
い、これについても計時時間が第２の設定時間を超えて
いた場合には暗号カード４を使用不可とする状態にロッ
クする構成となっている。この点については後のフロー
チャートで説明する。

【００６１】なお、本実施例の暗号カード４の場合、時
間の設定、変更はコンピュータ３００の入力キー３４０
を用いて行い、またロック状態に入った時はコンピュー
タ３００の表示部３６０に「ＬＯＣＫ」と表示して、コ
ンピュータ３００のデータが読出し可能な状態か、否か
が確認できるようしてもよい。

【００６２】そして、上記暗号カード４は前記第１実施
例から第３実施例の暗号カードとは異なるロック解除機
構を備えている。識別データであるパスワードの入力は
コンピュータ３００側の入力キー３４０を用いて行い、
照合に用いる基準パスワードの保管とロック解除時に入
力れるパスワードの照合は暗号カード４側で行うように
なっている。すなわち、本実施例の場合、上記パスワー
ドの識別基準データはコンピュータ１００の初期設定に
おいて入力キー３４０から使用者がパスワードを入力
し、これを暗号カード４側に送信して識別基準データと
して記憶装置部４８に予め登録する。ロック解除を行う
ときにも使用者は登録に用いたパスワードをコンピュー
タ１００側の入力キー３４０から入力するとこれを暗号
カード４側に送信し、制御部４５が記憶装置部４８から
読み出した識別基準データと入力されたデータを照合す
る。制御部４５により一致が確認されるとロック状態が
解除されるようになっている。

【００６３】図９には上記暗号カード４の制御部４５と
コンピュータ３００が協働して実行する基本的なルーチ
ンを示すフローチャート４００を示している。図９中で
点線で示したステップは暗号カード４側で行われている
処理を示している。図９のルーチンはコンピュータ３０
０側に暗号カード４が適性に接続されることにより実行
される。

【００６４】ステップ４０１で暗号化・復号処理のコマ
ンド信号がコンピュータ３００側から暗号カード４側へ
入力され、続いてステップ４０２でコンピュータ３００
側の記憶装置３３０に保管されているデータを暗号カー
ド４側で復号処理してから読み出す操作、及びコンピュ
ータ３００側で作成したデータを暗号カード４側で暗号
化処理してから再びコンピュータ３００側の記憶装置３
３０に保管する操作が行える処理可能状態となる。

【００６５】次に、ステップ４０３では暗号カード４側
の制御部４５が計時部４６で計時している時間を読み込
み、ステップ４０４で計時時間が第１の設定時間を越え
たか、否かを判断する。この第１の設定時間は前述した
本来的に設定された時間に相当し、この第１の設定時間
を計時部４６による計時時間が越えるとロック準備状態
に入る。

【００６６】上記ステップ４０４で計時時間が第１の設
定時間を超えていなければ上記ステップ４０１に戻って
上記各ステップを繰返す。一方、計時時間が第１の設定
時間を超えていれば、ステップ４０５で暗号カード４側
からコンピュータ３００側へステータス信号を送る。

【００６７】ステップ４０６で暗号カード４内の制御部
４５が計時部４６で計時している時間を読み込み、ステ
ップ４０７で計時時間が第２の設定時間を越えたか、否
かを判断する。ここでの第２の設定時間はパスワードの
入力待ち状態の時間である。ステップ４０７で制御部４
５が読込んだ計時時間が第２の設定時間を越えたと判断
すると、直ちにステップ４１１へ進み、暗号カード４を
使用不可とするロック状態に入る。制御部４５が読込ん
だ計時時間が第２の設定時間を越えていなときにはステ
ップ４０８でパスワードデータ入力可能な状態に入る。
続くステップ４０９で、コンピュータ３００側の入力キ
ー３４０から入力されたパスワードデータがコマンド信
号として暗号カード４側に送信される。

【００６８】ステップ４１０で暗号カード４の制御部４
５は入力されたパスワードデータと基準パスワードデー
タとの照合を行い一致するか、否かが判断する。同一の
データであると判断した時にはステップ４０１に戻り操
作可能な状態が維持される。

【００６９】一方、ステップ４１０で入力されたパスワ
ードデータと基準パスワードデータとが一致しないと判
断された場合には、ステップ４１１へ進み暗号カード４
が使用できないロック状態とする。

【００７０】さらに、次ぎのステップ４１２で暗号カー
ド４とコンピュータ３００側との接続が維持されている
か、否かが判断される。接続が維持されていると判断さ
れると上記ステップ４０５に戻り同様の処理が繰返され
る。ステップ４１２でコンピュータ３００側との接続が
断たれたと判断すると、ステップ４１３へ進み、制御部
４５及びコンピュータ３００により実行されていた上記
ルーチンを終了する。

【００７１】本実施例では識別データとしてパスワード
を用い、その入力はコンピュータ３００側の入力装置を
流用して簡素化し、識別データの登録・監視は暗号カー
ド４で行うようになっている。よって、従来のコンピュ
ータの回路構成に変更を加えることなく暗号カード４側
を簡易な構成で製造することができる。

【００７２】なお、上記実施例の暗号カードではＰＣＭ
ＣＩＡに準拠したインターフェースを用いたがこれに限
らず、ＵＳＢ等の他のインターフェースを採用すること
も勿論可能である。また、上記実施例では暗号カードを
示しデータ変換機能として暗号化・復号機能を使用不可
の状態にロックする例を示したが、これに限らず実質的
にカードの機能を停止させるものであれば他の機能を使
用不可とするよにしてもよい。

【００７３】また、データ変換機能を使用不可とする時
間の設定は特定の時刻、例えば１０時になったら使用不
可とする、というような設定を行うようにしてもい。

【００７４】以上、本発明の好ましい実施例について詳
述したが、本発明は係る特定の実施形態に限定されるも
のではなく、特許請求の範囲に記載された本発明の要旨
の範囲内において、種々の変形・変更が可能である。

【００７５】

【発明の効果】以上詳述したところから明らかなよう
に、請求項１記載の発明によれば、データ変換装置は所
定時間が経過するとデータ変換機能を使用不可のロック
状態とする。よって、本データ変換装置を付属させた状
態でコンピュータが他人の手に渡る事態となっても重要
なデータが読み出されることを防止できる。

【００７６】また、請求項２記載の発明によれば、識別
データ入力手段に入力された識別データと識別基準デー
タ記録部内に保存されている識別基準データとが照合さ
れ、一致が確認されてからロック状態が解除される。よ
って、入力すべき識別データを知らない第３者にコンピ
ュータが渡る場合があってもロック状態を解除されるこ
とはななく、コンピュータ内の重要データが読み出され
ることが確実に防止できる。

【００７７】また、請求項３から請求項８に記載の発明
によれば、使用者が数字、文字、記号からなる入力キー
を用いて入力するパスワードデータ等を識別データとし
て入力し、これらデータと対応するように予め設定され
識別基準データ記録部に保管されている識別基準データ
と照合され、一致が確認されるとロック状態が解除され
る。よって、第３者によりロック状態が解除されるはこ
とはなく、コンピュータ内の重要データが読み出される
ことが確実に防止できる。

【００７８】また、請求項９記載の発明によれば、コン
ピュータ側で設定した識別データはデータ変換装置に送
信され、識別基準データ記録部内に保存されている識別
基準データと照合され、一致が確認されてからロック状
態が解除される。よって、入力すべき識別データを知ら
ない第３者にコンピュータが渡ったてもロック状態を解
除されるはことはない。

【００７９】また、請求項１０記載の発明によれば、コ
ンピュータ側に設けられた入力装置を用いて、ロック解
除のための識別基準データ入力及び前記識別データ入力
を行うことができる。よってデータ変換装置側の構成を
簡素化できる。

【００８０】また、請求項１１記載の発明によれば、使
用者の判断で適宜、データ変換機能を使用不可とする時
間を変更することができ、コンピュータを使用する環境
が紛失、盗難の虞がない場合にはロック状態に入る時間
を長めに設定することでロック解除の作業を行うことな
くコンピュータ操作を行うことができる。

【００８１】また、請求項１２記載の発明によれば、デ
ータ変換装置のロック状態を速やかに判断できる。

【００８２】そして、請求項１３記載の発明によれば、
第３者により内部の重要データが読み出されることが防
止できるデータ漏洩防止機能付きのコンピュータとして
提供することができる。

【図面の簡単な説明】

【図１】図１は本発明の第１実施例に係る暗号カードの
外観を示す斜視図である。

【図２】図２は、図１に示した暗号カードを接続するコ
ンピュータの外観を示す斜視図である。

【図３】図３は、図１に示した暗号カードの構成と図２
に示したコンピュータの一部構成を示したブロック図で
ある。

【図４】図４は図１に示した暗号カードの制御部が実行
する基本的なルーチンを示すフローチャートである。

【図５】図５は本発明の第２実施例に係る暗号カードの
外観を示す斜視図である。

【図６】図６は本発明の第３実施例に係る暗号カードの
外観を示す斜視図である。

【図７】図７は本発明の第４実施例に係る暗号カードの
外観を示す斜視図である。

【図８】図８は、図７に示した暗号カードの構成とこれ
が接続されるコンピュータの一部構成を示したブロック
図である。

【図９】図９は、図８に示した暗号カードの制御部とコ
ンピュータが実行する基本的なルーチンを示すフローチ
ャートである。

【符号の説明】

１、２、３、４暗号カード（データ変換装置）１０指紋入力装置（識別データ入力手
段）１２キー入力部（時間設定手段）１３表示部（ロック状態表示手段）１５制御部（解除制御部）１６計時部１７暗号化・復号部１８記憶装置（識別基準データ記録部）１００コンピュータ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/00 ６７３Ａ６７３ＤＦターム(参考） 5B035 AA14 BB09 CA11 CA38 5B058 CA27 KA33 KA35 KA38 5J104 AA07 KA01 KA17 NA05 NA35 PA01

Claims

【特許請求の範囲】

【請求項１】データを変換する機能を備えたデータ変
換装置であって、時間を計時する計時手段と、前記計時手段による計時時間に基づいて前記データ変換
機能を使用不可な状態にロックするロック手段と、前記ロック手段によるロック状態を解除し、前記データ
変換機能を再び使用可能な状態に戻すロック解除手段と
を備えたデータ変換装置。
【請求項２】前記ロック解除手段は、識別データを入
力するための識別データ入力手段と、前記ロック状態を
解除するために定めた識別基準データを記録する識別基
準データ記録部と、前記識別データ入力手段から入力さ
れた識別データと前記識別基準データとを照合し、その
データが一致したときに前記ロック状態の解除を行う解
除制御部とを含むことを特徴とする請求項１記載のデー
タ変換装置。
【請求項３】前記識別データ入力手段は数字、文字、
記号が入力可能な入力キーであることを特徴とする請求
項２記載のデータ変換装置。
【請求項４】前記識別データ入力手段は接触すること
により座標位置による入力が可能な平面座標入力装置で
あることを特徴とする請求項２記載のデータ変換装置。
【請求項５】前記識別データ入力手段は接触すること
により座標位置による入力が可能な透明な平面座標入力
部と、該平面座標入力部の背面側に設けられ数字、文
字、記号を表示する表示部とを有した入力表示装置であ
ることを特徴とする請求項２記載のデータ変換装置。
【請求項６】前記識別データ入力手段は使用者の指紋
画像を入力する指紋入力装置であることを特徴とする請
求項２記載のデータ変換装置。
【請求項７】前記指紋入力装置は入力された指紋画面
を細分して画素化し、各画素の静電気量を測定して入力
を行うことを特徴とする請求項６記載のデータ変換装
置。
【請求項８】前記指紋入力装置は指紋入力面に押し当
てられた指の指紋を光学的に撮影して入力を行うことを
特徴とする請求項６記載のデータ変換装置。
【請求項９】前記ロック解除手段は、前記ロック状態
を解除するために用いる識別基準データを記録する識別
基準データ記録部と、前記データ変換装置を接続したコ
ンピュータ側で入力され送信される識別データと前記識
別基準データとを照合し、そのデータが一致したときに
前記ロック状態の解除を行う解除制御部とを含むことを
特徴とする請求項１記載のデータ変換装置。
【請求項１０】前記識別基準データの入力及び前記識
別データの入力は、前記コンピュータの入力装置を用い
て行われることを特徴とする請求項９記載のデータ変換
装置。
【請求項１１】前記データ変換機能を使用不可とする
時間を定めるための時間設定手段をさらに有することを
特徴とする請求項１から１０いずれか記載のデータ変換
装置。
【請求項１２】前記ロック手段が動作状態にあるか、
否かを表示するロック状態表示手段をさらに有すること
を特徴とする請求項１から１１いずれか記載のデータ変
換装置。
【請求項１３】請求項１から１２いずれかに記載のデ
ータ変換装置を用いたデータ漏洩防止機能付きのコンピ
ュータ。