JP2001312466A

JP2001312466A - 携帯コンピューター情報管理システム

Info

Publication number: JP2001312466A
Application number: JP2000130065A
Authority: JP
Inventors: Akihiko Nakamura; 村昭彦中; Tatsuya Watabiki; 引達也綿
Original assignee: Nomura Research Institute Ltd; Nomura Securities Co Ltd
Current assignee: Nomura Research Institute Ltd; Nomura Securities Co Ltd
Priority date: 2000-04-28
Filing date: 2000-04-28
Publication date: 2001-11-09

Abstract

(57)【要約】【課題】社内ネットワークから携帯コンピューターに
情報をダウンロードして外部でプレゼンテーションを行
うシステムにおいて、情報の流出を防止し、かつ、プレ
ゼンテーションの方法や範囲を管理する携帯コンピュー
ター情報管理システムを提供する。【解決手段】社内ネットワーク２に、携帯コンピュー
ター３によるプログラム等へのアクセスを管理するセン
ターサーバー６と、所定の携帯コンピューター３とロー
カルドメインを形成する分散サーバー７と、を接続し、
携帯コンピューター３に使用認証手段１８、分散サーバ
ー７にコンピューター認証手段１３と情報消去手段１
４、センターサーバー６にアクセス認証手段１１を設け
てユーザー認証を行い、携帯コンピューター３に暗号化
手段１９と復号化手段２０を設けて情報を暗号化した上
で記憶するようにし、社内ネットワーク２に接続するポ
ート以外の携帯コンピューター３のポートを閉鎖した。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は社内ネットワークか
ら情報（プログラムやデータ）を携帯コンピューターに
ダウンロードし、社内ネットワークから切り離した場所
で当該携帯コンピューターを用いてプレゼンテーション
する使用形態のコンピューターシステムに関する（この
ような使用形態をするコンピューターシステムを本明細
書では「携帯コンピューターを有するシステム」という
ことにする）。

【０００２】特に本発明は、携帯コンピューターにダウ
ンロードされた情報が当該携帯コンピューターから外部
に流出することを防止し、また、ダウンロードされたデ
ータを用いたデータ処理を可能にしながら、予定された
プレゼンテーションの方法あるいは表示範囲内でしかプ
レゼンテーションを行うことができないように、情報の
機密性と運用方法の両面を管理するようにした携帯コン
ピューターの情報管理システムに関する。

【０００３】

【従来の技術】コンピューターを用いて商品データ等を
様々に処理して表示し、顧客に種々の提案を行うこと
（プレゼンテーション）は効果的な営業活動と認識され
ている。

【０００４】一般に、社内にホストとなるコンピュータ
ーあるいは情報源を有するコンピューターネットワーク
を有し、このホストコンピューターあるいはネットワー
クから携帯可能なコンピューター（携帯コンピュータ
ー）に所定の情報をダウンロードし、外部でその携帯コ
ンピューターを用いて顧客等第三者に対してプレゼンテ
ーションを行うことは広く行われている。

【０００５】また、外部で得た顧客情報や注文等を携帯
コンピューターに入力し、その携帯コンピューターを用
いて社内のホストコンピューターやネットワークに接続
し、携帯コンピューターの通信機能を用いて顧客情報や
注文等のデータを入力することも広く行われている。

【０００６】このような携帯コンピューターを有するシ
ステムにおいては、情報が種々の媒体に記憶されて流通
するため、種々の局面で情報の漏洩や改竄を防止する必
要がある。

【０００７】従来からこのような携帯コンピューターを
有するシステムに対して種々の情報セキュリティが提案
されていた。

【０００８】まず、携帯コンピューターの使用者に対す
る認証処理がある。

【０００９】所定の認証処理によって正規の使用者であ
ると認められた者のみが、携帯コンピューターを使用で
き、あるいは、社内コンピューターやネットワークに接
続できるようにすることである。

【００１０】ユーザー認証の方法としては、パスワード
を入力させる方法や、顔や指紋等の身体的特徴から本人
を認証する方法や、プロファイルデータに対する質問の
解を入力させる方法等、数多く提案されている。

【００１１】上記ユーザー認証処理は、様々な場面で利
用することが考えられている。たとえば、携帯コンピュ
ーター自体に対する使用の許否、社内ホストコンピュー
ターやネットワークに対するアクセスの許否、データに
対する更新の許否などである。

【００１２】このユーザー認証処理により、正規のユー
ザーのみが情報にアクセスし、あるいは使用することが
できるので、情報が第三者に漏れることが少なくなる。

【００１３】また、データ自体に対するセキュリティ対
策も考案されている。

【００１４】これはデータが万一第三者に傍受された場
合も、データの内容が第三者に知られないように暗号化
あるいは復号化する方法である。

【００１５】このような方法として、例えば暗号鍵公開
鍵方式、あるいは特定のアルゴリズムで生成した鍵によ
り正規のユーザーのみがデータの内容を解読できるよう
にする方法等が提案されている。

【００１６】このデータの暗号化も、通信時やデータ保
存時など、様々な場面で利用されている。

【００１７】データに暗号化・復号化を施すことによ
り、データが予定しない第三者に流出する危険性は低く
なる。

【００１８】

【発明が解決しようとする課題】しかし、上記従来
の携帯コンピューターを有するシステムに対する情報セ
キュリティの方法では、携帯コンピューターの正規使用
者に対しては無防備であった。

【００１９】すなわち、従来はいったん携帯コンピュー
ターにダウンロードされた情報は、正規の使用者であれ
ば自由に処分できた。このため、正規の使用者がその携
帯コンピューターに記憶された情報を印刷あるいはコピ
ーあるいは送信等すれば、情報が容易に外部に流出する
ことができた。

【００２０】言葉を換えて言えば、従来の携帯コンピュ
ーターを有するシステムにおける情報セキュリティは、
携帯コンピューターの正規使用者に不正や不注意がない
ことを前提とし、理想的な正規使用者という人的要素の
上に様々考案されていた。

【００２１】しかし、現実には携帯コンピューターの正
規使用者に不正や不注意が無いことを保証できない。携
帯コンピューターを有するシステムの規模が拡大し、社
内ネットワーク等に保管されている情報が増加する趨勢
の中、理想的なコンピューター使用者という人的要素に
頼る情報セキュリティの信頼性は低下せざるを得なかっ
た。

【００２２】そこで、本発明が解決しようとする一つの
課題は、携帯コンピューターを有するシステムにおい
て、携帯コンピューターの正規使用者であれば、予定さ
れた範囲内で自由に情報を取得し使用するができる一
方、正規の使用者といえども容易にその携帯コンピュー
ターから外部に情報を流出させることができないことを
ハードウェア面から保証する携帯コンピューター情報管
理システムを提供することにある。

【００２３】また、従来の携帯コンピューターを有
するシステムでは、いったん携帯コンピューターにダウ
ンロードされたデータやプログラムは、正規の使用者で
あればプログラムを使用して自由にデータを加工・処理
してその処理結果を顧客に見せることができた。

【００２４】しかし、データの加工、処理、表示方法を
全く個々のコンピューター使用者に任せると、場合によ
っては顧客に対して過度に勧誘的なプレゼンテーション
となったり、あるいは、商品の品質や内容を誤認させる
ようなプレゼンテーションとなったりする。

【００２５】このため、データやプログラムの運用面
（処理や表示の方法）においても、全社的に統一された
管理が求められていた。

【００２６】一方、許された範囲内では臨機応変的にデ
ータを処理して表示的できなければプレゼンテーション
の利点を生かすことはできない。

【００２７】そこで、本発明が解決しようとする他の課
題は、予定の範囲内ではデータを自由に処理して表示で
きる一方、予定の範囲内の処理結果しか表示できない携
帯コンピューター情報管理システムを提供することにあ
る。

【００２８】また、従来の携帯コンピューターを有
するシステムでは、いったん携帯コンピューターにダウ
ンロードされたデータやプログラムは回収されることが
なかった。

【００２９】すなわち、従来は携帯コンピューターにダ
ウンロードされた情報はコンピューター使用者の自由な
処分に任されていたため、コンピューター使用者が当該
情報を自ら消去しない限り、これらの情報は携帯コンピ
ューター内に残存していた。

【００３０】このため、携帯コンピューター内の情報を
第三者が何らかの方法で取得する可能性を否定し得なか
った。

【００３１】そこで、本発明が解決しようとするもう一
つの課題は、前述したように携帯コンピューターにダウ
ンロードした情報が携帯コンピューターから流出しない
ようにするとともに、携帯コンピューターにダウンロー
ドした情報を定期的に回収あるいは消去する携帯コンピ
ューター情報管理システムを提供することにある。

【００３２】従来の携帯コンピューターを有するシ
ステムでは、携帯コンピューターの使用者が独自にデー
タを加工して任意の表示方法で顧客に見せることができ
た反面、効果的なプレゼンテーションを行うことができ
るプログラムが個々のコンピューター使用者に個人的ノ
ウハウとして埋没し、あるいは逆に管理されない状態で
他の携帯コンピューターに流用されることがあった。

【００３３】これに対して、本発明は前述したように、
携帯コンピューターにおけるデータ処理の方法や表示方
法までを管理するものであるから、全社的に統一したプ
ログラムを使用する一方、営業活動を通じて提案される
プレゼンテーションを実行するプログラムを登録できる
柔軟性も確保しなければならない。

【００３４】そこで、本発明が解決しようとするもう一
つの課題は、プレゼンテーションに使用するプログラム
を管理された状態で全社用のプログラムとして登録する
ことができる携帯コンピューター情報管理システムを提
供することにある。

【００３５】従来の携帯コンピューターを有するシ
ステムは、各携帯コンピューターが使用できる情報は、
各携帯コンピューターに固有のものであり、あるいは、
全部の携帯コンピューターに共通のものであった。

【００３６】しかし、例えば、同一の部署の者は、一定
範囲で同一の情報を使用できるのが便利であり、また、
同一の職種の者は、同一の種類やレベルの情報を使用で
きるのが便利である。

【００３７】そこで、本発明が解決しようとするもう一
つの課題は、携帯コンピューターの使用者の属性と、情
報の属性のマッチングにより、情報の配布先を多重的に
管理できる携帯コンピューター情報管理システムを提供
することにある。

【００３８】

【課題を解決するための手段】本願請求項１に係る携帯
コンピューター情報管理システムは、社内ネットワーク
と、前記社内ネットワークから情報をダウンロードし前
記社内ネットワークから切り離した場所でプレゼンテー
ションを行う複数の携帯コンピューターとを有し、前記
社内ネットワークは、営業用データを記憶するデータ記
憶手段と、前記携帯コンピューターで実行するプログラ
ムを記憶するプログラム記憶手段と、前記携帯コンピュ
ーターのプログラムとデータへのアクセスを管理するセ
ンターサーバーと、所定の携帯コンピューターとローカ
ルドメインを形成する分散サーバーと、を有し、前記セ
ンターサーバーは、少なくとも一種類のユーザー属性情
報を内包するユーザー情報を格納するユーザー情報記憶
手段と、アクセスを要求する携帯コンピューターからユ
ーザー情報を取得して正規のユーザーによるアクセス要
求か否かの認証を行うアクセス認証手段と、前記アクセ
ス認証手段によって正規ユーザーによるアクセス要求と
認められた場合にアクセス権限に応じて前記データ記憶
手段あるいはプログラム記憶手段からデータあるいはプ
ログラムを前記携帯コンピューターに送信する情報送信
手段と、を有し、前記分散サーバーは、所定の携帯コン
ピューターからログインの要求を受けたときに当該携帯
コンピューターがそのローカルドメインに参加している
コンピューターか否かを認証するコンピューター認証手
段と、所定の携帯コンピューターから報告処理要求を受
けたときに当該携帯コンピューターに記憶された情報を
消去する命令を実行させる情報消去手段と、を有し、前
記携帯コンピューターは、前記社内ネットワークからダ
ウンロードした情報を記憶する記憶手段と、プログラム
を実行するプログラム実行手段と、正規のユーザーによ
る使用か否かを認証する使用認証手段と、ユーザー情報
によりダウンロードする情報を暗号化して前記記憶手段
に記憶させる暗号化手段と、暗号化に使用したものと同
一のユーザー情報により前記記憶手段に記憶された情報
を復号化して出力する復号化手段とを有し、社内ネット
ワーク接続用ポート以外のポートが閉鎖されている、こ
とを特徴とするものである。

【００３９】本願請求項２に係る携帯コンピューター情
報管理システムは、請求項１のシステムにおいて、前記
分散サーバーは、顧客データを記憶した顧客データ記憶
手段を有し、前記センターサーバーのアクセス認証手段
は、所定の顧客データへのアクセスを要求するユーザー
を正規ユーザーと認めた場合に当該顧客データにアクセ
ス可能なアクセス情報をＣｏｏｋｉｅにセットして要求
元の携帯コンピューターに付与し、前記携帯コンピュー
ターは前記Ｃｏｏｋｉｅを使用して前記顧客データにア
クセスすることを特徴とするものである。

【００４０】本願請求項３に係る携帯コンピューター情
報管理システムは、請求項２のシステムにおいて、前記
携帯コンピューターはＩＣカードリーダーを有し、前記
使用認証手段は、ログインしたユーザーアカウントと、
パスワードと、ＩＣカードのＩＤの相互の照合を行うこ
とを特徴とするものである。

【００４１】本願請求項４に係る携帯コンピューター情
報管理システムは、請求項３のシステムにおいて、前記
携帯コンピューターが社内ネットワークに接続するとき
に、最初に携帯コンピューター内においてユーザーアカ
ウントとパスワードとＩＣカードＩＤの相互の照合によ
る使用認証を行い、次に、携帯コンピューターのＤＮＳ
設定によるコンピュータ認証を行い、最後にユーザーア
カウントとＩＣカードＩＤの双方の認証を行うアクセス
認証を行うことを特徴とするものである。

【００４２】本願請求項５に係る携帯コンピューター情
報管理システムは、請求項４のシステムにおいて、前記
アクセス認証において、ユーザーアカウントは日々更新
され、当日の正規ユーザーのみに付与されることを特徴
とするものである。

【００４３】本願請求項６に係る携帯コンピューター情
報管理システムは、請求項１ないし５のいずれかのシス
テムにおいて、前記センターサーバーのユーザー情報記
憶手段が記憶するユーザー情報は、階層的に機密レベル
が異なるユーザー属性情報を有しており、アクセス可能
な情報はそれらユーザー属性情報によって制御されるこ
とを特徴とするものである。

【００４４】本願請求項７に係る携帯コンピューター情
報管理システムは、請求項１ないし６のいずれかのシス
テムにおいて、前記社内ネットワークは、前記携帯コン
ピューターで使用するプログラムを新たに登録するため
のプログラム登録用コンピューターと、登録用プログラ
ムを一時的に記憶する登録プログラム記憶手段とを有
し、前記プログラム登録用コンピューターは、登録可能
なユーザーを認証する登録ユーザー認証手段と、登録用
プログラムを入力するプログラム入力手段と、登録用プ
ログラムを前記登録プログラム記憶手段に出力するプロ
グラム出力手段とを有していることを特徴とするもので
ある。

【００４５】本願請求項８に係る携帯コンピューター情
報管理システムは、請求項１ないし７のいずれかのシス
テムにおいて、前記分散サーバーは、前記センターサー
バーからダウンロードされたプログラムあるいはデータ
を一時的に記憶し、前記携帯コンピューターから同一の
プログラムあるいはデータに対するダウンロードの要求
があったときに、当該プログラムあるいはデータをダウ
ンロードするプロキシー手段を有していることを特徴と
するものである。

【００４６】本願請求項９に係る携帯コンピューター情
報管理システムは、請求項１ないし８のいずれかのシス
テムにおいて、前記携帯コンピューターは、新たな顧客
データを入力する入力手段を有し、前記暗号化手段によ
って新たな顧客データを暗号化して前記顧客データ記憶
手段に入力することを特徴とするものである。

【００４７】

【発明の実施の形態】次に、本発明による「携帯コンピ
ューター情報管理システム」の実施形態について図面を
用いて以下に説明する。

【００４８】図１に本発明の一実施形態による携帯コン
ピューター情報管理システムの構成を示す。

【００４９】(1) 構成本実施携帯による携帯コンピューター情報管理システム
１は、社内ネットワーク２と、社内ネットワーク２から
切り離し可能な複数の携帯コンピューター３（図１にお
いては１台のみ表示）とを有している。

【００５０】携帯コンピューター３は、社内ネットワー
ク２に接続してデータやプログラムをダウンロードし、
社内ネットワーク２から離れた場所でダウンロードした
データやプログラムを使用してプレゼンテーションを行
い、注文等のデータを社内ネットワーク２にフィードバ
ックする目的で使用するものである。

【００５１】社内ネットワーク２には、営業用データを
記憶するデータ記憶手段４と、携帯コンピューター３が
プレゼンテーションに使用するプログラムを記憶するプ
ログラム記憶手段５と、携帯コンピューター３のプログ
ラムやデータへのアクセスを管理するセンターサーバー
６と、それぞれ所定の携帯コンピューター３とローカル
ドメインを形成する少なくとも一つの分散サーバー７
（図１においては１台のみ表示）が接続されている。

【００５２】さらに、社内ネットワーク２には、携帯コ
ンピューター３で使用するプログラムを新たに登録する
ためのプログラム登録用コンピューター８と、登録用プ
ログラムを一時的に記憶する登録プログラム記憶手段９
が接続されている。

【００５３】センターサーバー６は、ユーザー情報記憶
手段１０と、アクセス認証手段１１と、情報送信手段１
２とを有している。

【００５４】ユーザー情報記憶手段１０は、携帯コンピ
ューター３を使用するユーザーのユーザー情報を格納し
たものである。ユーザー情報は、ユーザーが所属する部
署、ユーザーの職種、アクセス可能な情報の機密レベ
ル、ユーザーを特定する社員コード等、一種類以上のユ
ーザー属性情報を有している。ユーザー情報記憶手段１
０は、図１に示すようにセンターサーバー６に内蔵され
ていてもよいし、社内ネットワーク２に接続されている
ようにしてもよい。

【００５５】アクセス認証手段１１は、所定のユーザー
が情報にアクセスしようとしたときに、当該ユーザーが
情報にアクセスできる者か否かを認証する手段である。

【００５６】本携帯コンピューター情報管理システム１
では、後にさらに説明するようにあるユーザーが情報に
アクセスしようとする場合に、使用者が携帯コンピュー
ター３を使用する際に行う使用者がその携帯コンピュー
ター３を使用できるか否かの検証を行う使用認証と、ネ
ットワークにログインする際に携帯コンピューター３が
ローカルドメインに参加しているものか否かの検証を行
うコンピューター認証、ネットワークにログイン後にユ
ーザーが情報にアクセス可能か否かの検証を行うアクセ
ス認証の三段階の認証を行う。上記アクセス認証手段１
１は、上述した第三段階の認証を行う手段である。アク
セス認証は複数種類のユーザー認証が組み合わされて行
われる。

【００５７】情報送信手段１２は、アクセス認証手段１
１によって正規ユーザーによるアクセス要求と認められ
た場合に、アクセス権限に応じてデータ記憶手段４ある
いはプログラム記憶手段５からデータあるいはプログラ
ムを携帯コンピューター３に送信しあるいはダウンロー
ドさせる手段である。

【００５８】分散サーバー７は、コンピューター認証手
段１３と、情報消去手段１４と、プロキシー手段１５
と、顧客データ記憶手段１６とを有している。

【００５９】コンピューター認証手段１３は、所定の携
帯コンピューター３からログインの要求を受けたときに
当該携帯コンピューター３がそのローカルドメインに参
加しているコンピューターか否かを認証する手段であ
る。

【００６０】情報消去手段１４は、所定の携帯コンピュ
ーター３から報告処理要求を受けたときに当該携帯コン
ピューター３に記憶された情報を消去する指令を発する
手段である。

【００６１】プロキシー手段１５は、センターサーバー
６からダウンロードされたプログラムあるいはデータを
一時的に記憶し、同一のプログラムあるいはデータに対
するダウンロードの要求があったときに、当該プログラ
ムあるいはデータをダウンロードする手段である。プロ
キシー手段１５により、プログラムやデータのダウンロ
ードのためのトラフィックが低減される。

【００６２】顧客データ記憶手段１６は、機密性の高い
顧客データを記憶したものである。顧客データに対する
アクセスは上述したデータ記憶手段４あるいはプログラ
ム記憶手段５に対するアクセスと別途管理される。

【００６３】携帯コンピューター３は、記憶手段１７
と、使用認証手段１８と、暗号化手段１９と、復号化手
段２０と、プログラム実行手段２１と、入力手段２２
と、表示手段２３と、ＩＣカードリーダー２４とを有し
ている。

【００６４】記憶手段１７は、ダウンロードした情報を
記憶するものである。

【００６５】使用認証手段１８は、使用に際して携帯コ
ンピューター３の使用者が正規のユーザーか否かを認証
する手段である。

【００６６】暗号化手段１９は、情報が記憶手段１７に
記憶される際に情報を暗号化する手段である。暗号化に
際しては暗号化するユーザーのユーザー情報を記録して
暗号化する。

【００６７】復号化手段２０は、暗号化された情報を出
力する際に情報を平文化する手段である。復号化に際し
ては、上述した暗号化の際のユーザー情報が参照され、
暗号化した当人のみが復号化できるように構成されてい
る。

【００６８】プログラム実行手段２１は、プレゼンテー
ションするためにプログラムを実行し、データを処理し
て表示させる手段である。

【００６９】プログラム実行手段２１は、通常のコンピ
ューターのようにプログラムを実行可能であるが、一定
範囲内のプレゼンテーションを確保するために、メニュ
ーバー、ツールバーの表示と使用が禁止され、ショート
カットやドラッグ＆ドロップによるコピー＆ペースト機
能が禁止され、クリップボードの使用が禁止されるな
ど、一定の制限を受ける。また、ダウンロードされたプ
ログラム以外のプログラムを直接起動できないように制
限を受けている。

【００７０】入力手段２２は、営業活動を通じて得られ
た顧客データを入力する手段である。入力される顧客デ
ータは、前述した暗号化手段１９によって暗号化され、
記憶手段１７に記憶される。

【００７１】表示手段２３は、プレゼンテーション画面
を表示する手段である。

【００７２】ＩＣカードリーダー２４は、使用に際して
ユーザーが挿入するＩＣカードを読み取る装置である。

【００７３】なお、携帯コンピューター３は、ＢＩＯＳ
の設定により、社内ネットワーク接続用ポート以外のポ
ート、例えば、ＣＤディバイス、フロッピーディバイ
ス、モデム等は使用できなくなっている。データの流出
ルートを遮断するためである。

【００７４】プログラム登録用コンピューター８は、登
録ユーザー認証手段２５と、プログラム入力手段２６
と、プログラム出力手段２７とを有している。

【００７５】登録ユーザー認証手段２５は、プログラム
を登録しようとするユーザーを認証するための手段であ
る。

【００７６】プログラム入力手段２６は、登録しようと
するプログラムを入力するための手段である。本携帯コ
ンピューター情報管理システム１では、情報の改竄や漏
洩を防止するために、社内ネットワーク２に接続されて
いるコンピューターの記憶媒体にアクセスする手段が使
用できなくなっている。プログラム登録用コンピュータ
ー８のプログラム入力手段２６は、プログラム登録のた
め、特に記憶媒体へのアクセスが許可されている。

【００７７】プログラム出力手段２７は、入力された登
録用プログラムを登録プログラム記憶手段９に出力する
手段である。プログラム出力手段２７は、社内ネットワ
ーク２に接続されているコンピューターのうち、電気通
信回線によってデータを出力することが特別に許可され
ているものである。その出力先は登録プログラム記憶手
段９に制限されている。

【００７８】以上が本携帯コンピューター情報管理シス
テム１の構成であるが、次に、携帯コンピューター情報
管理システム１の作用・機能について以下に説明する。

【００７９】(2) 作用・機能データやプログラムのダウンロード最初に、本携帯コンピューター情報管理システム１にお
いて、社内ネットワーク２内のプログラムやデータが正
規のユーザーの携帯コンピューター３にのみダウンロー
ドされることを説明する。

【００８０】なお、ダウンロードされるデータやプログ
ラムは、データ記憶手段４やプログラム記憶手段５で記
憶管理されている比較的機密性が低いものと、各ローカ
ルドメインに密着した性質上顧客データ記憶手段１６で
記憶管理されている機密性が高い顧客データの二種類が
ある。それぞれダウンロードされる方法が異なる。

【００８１】前述したように、データやプログラムをダ
ウンロードする際には、ユーザー認証として使用認証、
コンピューター認証、アクセス認証の三段階がある。

【００８２】使用認証は、携帯コンピューター３の使用
に際して携帯コンピューター３において行われる。

【００８３】具体的には、ユーザーは自分のＩＣカード
をＩＣカードリーダー２４に挿入し、ログインするため
のユーザーアカウント（例えば社員番号等の識別情報）
を入力し、パスワードを入力する。

【００８４】使用認証手段１８は、ＩＣカード認証プロ
グラムによりパスワードをチェックし、当該ＩＣカード
のＩＤとログオンスクリプト中のＩＣカードＩＤとユー
ザーアカウントのすべてが一致することを確認し、ＩＣ
カードＩＤを記憶した後に当該ユーザーによる使用を許
可する。

【００８５】次に、ネットワークに接続する際に、コン
ピューター認証により、ハードウェアとしての携帯コン
ピューター３の認証が行われる。

【００８６】携帯コンピューター３は、それぞれＤＮＳ
設定上特定のローカルネットワークあるいはローカルド
メインにのみ接続できるようになっている。

【００８７】このＤＮＳの設定により、ネットワークに
接続した際にコンピューター認証手段１３により、予め
定められたローカルドメイン以外のローカルドメインに
接続した携帯コンピューター３は接続を拒否される。

【００８８】なお、ユーザーによるＤＮＳの設定変更も
禁止されている。

【００８９】使用認証により使用が許可され、コンピュ
ーター認証により携帯コンピューター３の接続が許可さ
れた後は、携帯コンピューター３の使用者であるユーザ
ー自身のアクセス認証が行われる。

【００９０】アクセス認証は、アクセス認証手段１１と
携帯コンピューター３の間で行われる。具体的には、ア
クセス認証手段１１と携帯コンピューター３の間でチャ
レンジキーとレスポンスキーが交わされ、携帯コンピュ
ーター３からのレスポンスキーに対する照合を行う。こ
の際、ユーザーのＩＣカードＩＤとユーザーアカウント
が双方とも正規なものでなければならない。なお、ユー
ザーアカウントは好ましくは毎日動的に変更され、当日
に正規のユーザーアカウントを有していない者のアクセ
スは拒否される。

【００９１】比較的機密性が低いデータやプログラム
（データ記憶手段４やプログラム記憶手段５に記憶され
るもの）に対するアクセス要求に対しては、上記アクセ
ス認証で許可された後に、機密レベルが比較的低い所属
部署等のユーザー属性情報のみをチェックし、目的のデ
ータあるいはプログラムをダウンロードさせる。

【００９２】機密レベルが高い顧客データについては、
アクセス認証手段１１は携帯コンピューター３に対して
顧客データへのアクセス権限（具体的にはＣｏｏｋｉ
ｅ）を発行する。

【００９３】具体的には、アクセス認証手段１１は、ユ
ーザー情報記憶手段１０から認証されたユーザーの所属
部署、社員コード等と、顧客データ記憶手段１６のＩＰ
アドレスをＣｏｏｋｉｅにセットし、このＣｏｏｋｉｅ
により、当該顧客データにアクセスさせる。なお、顧客
データのファイルを有する装置のＩＰアドレスは動的に
管理され、アクセス認証手段１１から割り当てられる他
はユーザーがこれを知ることはできない。

【００９４】以上のユーザー認証（使用認証、コンピュ
ーター認証、アクセス認証）、およびアクセス権限管理
により正規のユーザーのみがその権限範囲内で自分の携
帯コンピューター３にデータやプログラムをダウンロー
ドすることができるようになる。

【００９５】携帯コンピューターにおける情報セキ
ュリティ本携帯コンピューター情報管理システム１においては、
携帯コンピューター３にダウンロードされたデータやプ
ログラムは、外部に流出できず、また、その内容を見る
ことができないように、携帯コンピューター３内に閉じ
こめられる。

【００９６】ダウンロードされた情報、あるいは新たに
入力される顧客データは、暗号化された形で携帯コンピ
ューター３の記憶手段１７に記憶される。

【００９７】暗号化は暗号化手段１９により行われる。
暗号化する際には、暗号化したときのユーザーのユーザ
ー情報が記録される。具体的には、暗号化関数を呼び出
すのと同時に、前記使用認証時に取得されたＩＣカード
ＩＤが暗号化ファイルと対応して記録される。

【００９８】この暗号化時のユーザー情報（ＩＣカード
ＩＤ）は、復号化時に復号化しようとするユーザーのユ
ーザー情報（ＩＣカードＩＤ）と照合される。すなわ
ち、同一人によらなければ暗号化されたファイルを復号
化することができないようになっている。

【００９９】暗号化により、携帯コンピューター３に格
納された情報の中身を第三者が覗き見ることができな
い。

【０１００】また、携帯コンピューター３に記憶された
情報は、正規のユーザーといえども予定されたもの以外
には出力できないようになっている。

【０１０１】具体的には、ＣＤ、フロッピー（登録商
標）、モデム等にアクセスするポートが閉鎖され、ま
た、データを他のファイルに移すコピー等の機能が使用
できないようになっている。

【０１０２】これにより、いったん携帯コンピューター
３に記憶された情報の流出が抑制され、かつ、暗号化に
より携帯コンピューター３内にある情報の中身が第三者
に知られることが防止される。

【０１０３】プレゼンテーションに対する管理本携帯コンピューター情報管理システム１においては、
携帯コンピューター３は所定のプレゼンテーションのみ
を行うことができる。

【０１０４】上述した説明から明らかなように、この携
帯コンピューター情報管理システム１では、携帯コンピ
ューター３に所定のプログラムとデータのみをダウンロ
ードできる。プログラムは、例えば表計算ソフトのＥｘ
ｃｅｌ（ＥｘｃｅｌはＭｉｃｒｏｓｏｆｔ社の商品）の
マクロ機能のように、データ処理と表示が所定のものに
規制される。また、既に述べたように、プログラム間で
データをコピーすることもできない。

【０１０５】これにより、ユーザーは、上記プログラム
の許容範囲内で、顧客の要求に応じて種々の処理結果を
見せることができるが、プログラムの予定していない表
示や処理結果を見せることはできない。

【０１０６】このように、プログラムとデータに対する
規制により、各携帯コンピューターユーザーによるプレ
ゼンテーションの内容は、所定の基準に統一される。

【０１０７】情報の回収この携帯コンピューター情報管理システム１では、携帯
コンピューター３にダウンロードした情報を回収する手
段を講じている。

【０１０８】具体的には、各携帯コンピューター３に報
告処理を要求し、報告処理をする際に、当該携帯コンピ
ューター３に記憶されている情報を消去する指令を出す
ようにしている。なお、本実施形態では、情報消去手段
１４は分散サーバー７の一手段としているが、センター
サーバー６がこれを行ってもよい。

【０１０９】センターサーバー６あるいは分散サーバー
７は、各携帯コンピューター３の報告処理状況を管理し
ており、一定の期間経過しても報告処理を行っていない
携帯コンピューター３に対して警告を発するようにして
いる。

【０１１０】報告処理は、プレゼンテーション活動終了
後に社内ネットワーク２に接続したときに、自動的に行
われるのが好ましい。報告処理の際の情報消去命令は、
ユーザー側からは変更操作できないようになっている。

【０１１１】なお、注文等の顧客データを新たに入力し
てある場合は、当該データをアップロードし、顧客デー
タ記憶手段１６に記憶させる。

【０１１２】以上の情報回収の機能により、携帯コンピ
ューター３にダウンロードされた情報が携帯コンピュー
ター３内に留まる時間が短く制限され、情報の漏洩の可
能性をさらに低くすることができる。

【０１１３】新たなプログラムの登録現実のプレゼンテーション活動では、プレゼンテーショ
ンに対する新たな要求が発生することが多い。

【０１１４】このようなプレゼンテーションに対する新
たな要求、すなわち新たなプレゼンテーション用プログ
ラムは、プレゼンテーションに対する管理を行う本シス
テムでは、プログラム登録用コンピューター８により入
力され、他の携帯コンピューター３にダウンロードされ
る前に登録プログラム記憶手段９に一時的に記憶され
る。登録しようとするプログラムが全社的に使用するの
に適したものかどうかを検証するとともに、既に使用さ
れているプログラムに対する改竄を防止するためであ
る。

【０１１５】全社的に使用するのに適したものと判断さ
れたプログラムは、プログラム記憶手段５に登録され、
他の携帯コンピューター３の要求に応じてダウンロード
される。

【０１１６】プログラムの登録に際しては、登録ユーザ
ー認証手段２５によりユーザー認証され、所定のユーザ
ーのみがプログラムを登録することができるようになっ
ている。プログラム入力手段２６とプログラム出力手段
２７は、既に説明したように、社内ネットワーク２に接
続されたコンピューターのうち、特に許可されて電気的
にファイルを入出力できる手段である。

【０１１７】情報の階層的管理この携帯コンピューター情報管理システム１では、情報
に段階的な機密レベルを有し、また、ユーザーも属性情
報によりアクセスできる情報に段階的な権限を有してい
る。

【０１１８】たとえば、特定の部署で使用できるプログ
ラムとデータであれば、当該部署に所属するユーザーは
すべて使用できるが、特定のユーザーや少人数のユーザ
ーグループのみが使用できるプログラムやデータ等は、
当該ユーザー属性を有するユーザーでなければ使用する
ことができない。データやプログラムに属性を設定し、
ユーザーに対応する属性情報を設定することにより、容
易に膨大な情報を管理することができるようになる。

【０１１９】

【発明の効果】以上の説明から明らかなように、本発明
の携帯コンピューター情報管理システムによれば、社内
ネットワークから携帯コンピューターに情報をダウンロ
ードし外部でプレゼンテーション活動を行うコンピュー
ターシステムにおいて、正規のユーザーへの情報のダウ
ンロードと、携帯コンピューター内に情報を閉じこめる
ことと、情報の回収が図られ、情報の安全性が保証され
る。

【０１２０】また、プレゼンテーション等で表示できる
処理結果や表示方法も規定され、携帯コンピューターを
有するシステムにおいて情報の運用を管理することがで
きるようになる。

【図面の簡単な説明】

【図１】本発明の一実施態様による携帯コンピューター
情報管理システムの構成を示したブロック図。

【符号の説明】

１携帯コンピューター情報管理システム２社内ネットワーク３携帯コンピューター４データ記憶手段５プログラム記憶手段６センターサーバー７分散サーバー８プログラム登録用コンピューター９登録プログラム記憶手段１０ユーザー情報記憶手段１１アクセス認証手段１２情報送信手段１３コンピューター認証手段１４情報消去手段１５プロキシー手段１６顧客データ記憶手段１７記憶手段１８使用認証手段１９暗号化手段２０復号化手段２１プログラム実行手段２２入力手段２３表示手段２４ＩＣカードリーダー２５登録ユーザー認証手段２６プログラム入力手段２７プログラム出力手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者綿引達也神奈川県横浜市保土ケ谷区神戸町134番地株式会社野村総合研究所内Ｆターム(参考） 5B085 AA01 AA08 AC02 AC03 AE03 AE04 AE06 AE12 AE23 AE29 BC01

Claims

【特許請求の範囲】

【請求項１】社内ネットワークと、前記社内ネットワー
クから情報をダウンロードし前記社内ネットワークから
切り離した場所でプレゼンテーションを行う複数の携帯
コンピューターとを有し、前記社内ネットワークは、営業用データを記憶するデー
タ記憶手段と、前記携帯コンピューターで実行するプロ
グラムを記憶するプログラム記憶手段と、前記携帯コン
ピューターのプログラムとデータへのアクセスを管理す
るセンターサーバーと、所定の携帯コンピューターとロ
ーカルドメインを形成する分散サーバーと、を有し、前記センターサーバーは、少なくとも一種類のユーザー
属性情報を内包するユーザー情報を格納するユーザー情
報記憶手段と、アクセスを要求する携帯コンピューター
からユーザー情報を取得して正規のユーザーによるアク
セス要求か否かの認証を行うアクセス認証手段と、前記
アクセス認証手段によって正規ユーザーによるアクセス
要求と認められた場合にアクセス権限に応じて前記デー
タ記憶手段あるいはプログラム記憶手段からデータある
いはプログラムを前記携帯コンピューターに送信する情
報送信手段と、を有し、前記分散サーバーは、所定の携帯コンピューターからロ
グインの要求を受けたときに当該携帯コンピューターが
そのローカルドメインに参加しているコンピューターか
否かを認証するコンピューター認証手段と、所定の携帯
コンピューターから報告処理要求を受けたときに当該携
帯コンピューターに記憶された情報を消去する命令を実
行させる情報消去手段と、を有し、前記携帯コンピューターは、前記社内ネットワークから
ダウンロードした情報を記憶する記憶手段と、プログラ
ムを実行するプログラム実行手段と、正規のユーザーに
よる使用か否かを認証する使用認証手段と、ユーザー情
報によりダウンロードする情報を暗号化して前記記憶手
段に記憶させる暗号化手段と、暗号化に使用したものと
同一のユーザー情報により前記記憶手段に記憶された情
報を復号化して出力する復号化手段とを有し、社内ネッ
トワーク接続用ポート以外のポートが閉鎖されている、
ことを特徴とする携帯コンピューター情報管理システ
ム。
【請求項２】前記分散サーバーは、顧客データを記憶し
た顧客データ記憶手段を有し、前記センターサーバーのアクセス認証手段は、所定の顧
客データへのアクセスを要求するユーザーを正規ユーザ
ーと認めた場合に当該顧客データにアクセス可能なアク
セス情報をＣｏｏｋｉｅにセットして要求元の携帯コン
ピューターに付与し、前記携帯コンピューターは前記Ｃ
ｏｏｋｉｅを使用して前記顧客データにアクセスするこ
とを特徴とする請求項１記載の携帯コンピューター情報
管理システム。
【請求項３】前記携帯コンピューターはＩＣカードリー
ダーを有し、前記使用認証手段は、ログインしたユーザ
ーアカウントと、パスワードと、ＩＣカードのＩＤの相
互の照合を行うことを特徴とする請求項２記載の携帯コ
ンピューター情報管理システム。
【請求項４】前記携帯コンピューターが社内ネットワー
クに接続するときに、最初に携帯コンピューター内にお
いてユーザーアカウントとパスワードとＩＣカードＩＤ
の相互の照合による使用認証を行い、次に、携帯コンピ
ューターのＤＮＳ設定によるコンピュータ認証を行い、
最後にユーザーアカウントとＩＣカードＩＤの双方の認
証を行うアクセス認証を行うことを特徴とする請求項３
に記載の携帯コンピューター情報管理システム。
【請求項５】前記アクセス認証において、ユーザーアカ
ウントは日々更新され、当日の正規ユーザーのみに付与
されることを特徴とする請求項４に記載の携帯コンピュ
ーター情報管理システム。
【請求項６】前記センターサーバーのユーザー情報記憶
手段が記憶するユーザー情報は、階層的に機密レベルが
異なるユーザー属性情報を有しており、アクセス可能な
情報はそれらユーザー属性情報によって制御されること
を特徴とする請求項１ないし５のいずれかに記載の携帯
コンピューター情報管理システム。
【請求項７】前記社内ネットワークは、前記携帯コンピ
ューターで使用するプログラムを新たに登録するための
プログラム登録用コンピューターと、登録用プログラム
を一時的に記憶する登録プログラム記憶手段とを有し、前記プログラム登録用コンピューターは、登録可能なユ
ーザーを認証する登録ユーザー認証手段と、登録用プロ
グラムを入力するプログラム入力手段と、登録用プログ
ラムを前記登録プログラム記憶手段に出力するプログラ
ム出力手段とを有していることを特徴とする請求項１な
いし６のいずれかに記載の携帯コンピューター情報管理
システム。
【請求項８】前記分散サーバーは、前記センターサーバ
ーからダウンロードされたプログラムあるいはデータを
一時的に記憶し、前記携帯コンピューターから同一のプ
ログラムあるいはデータに対するダウンロードの要求が
あったときに、当該プログラムあるいはデータをダウン
ロードするプロキシー手段を有していることを特徴とす
る請求項１ないし７のいずれかに記載の携帯コンピュー
ター情報管理システム。
【請求項９】前記携帯コンピューターは、新たな顧客デ
ータを入力する入力手段を有し、前記暗号化手段によっ
て新たな顧客データを暗号化して前記顧客データ記憶手
段に入力することを特徴とする請求項１ないし８のいず
れかに記載の携帯コンピューター情報管理システム。