JP2002215464A - 携帯装置、通信システム、管理装置、セキュリティー保護方法、およびプログラム - Google Patents

Abstract

(57)【要約】 【課題】 記憶媒体にデータの読み書きを行うための携
帯装置において、情報の漏洩への対策がほとんどなされ
ていなかった。 【解決手段】 所定の判定の結果に基づいて固有の記憶
媒体識別情報を有する着脱式メモリ１４に対するデータ
の読み書きを行うための、記憶媒体識別情報に対応する
携帯装置識別情報を有する携帯情報通信端末１であっ
て、記憶媒体識別情報を読み取るための着脱式メモリス
ロット１３を備え、所定の判定は、読み取られた記憶媒
体識別情報および携帯装置識別情報に基づいて行われる
ことを特徴とする携帯情報通信端末。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、携帯情
報通信端末などに利用される携帯装置、通信システム、
管理装置、セキュリティー保護方法、およびプログラム
に関する。

【０００２】

【従来の技術】半導体技術の進歩に伴い、携帯情報通信
端末が普及してきた。携帯情報通信端末は、パーソナル
ユースがほとんどであり、従って、業務情報の他にプラ
イバシー情報も扱うことが多く、収納データに対するセ
キュリティ保護が望まれていた。

【０００３】

【発明が解決しようとする課題】しかしながら、携帯情
報通信端末は、社内や自宅で使用する他、携帯して外で
使用することができることから、盗難や紛失の可能性が
あるにもかかわらず、情報漏洩などへの対策はほとんど
講じられていないのが現状である。これは、携帯情報通
信端末は、その性格上、たとえば、従来の携帯情報通信
端末のブロック図である図９に示されているような廉価
構成をとることが望まれ、従って、基本性能ではないセ
キュリティのために特別な機能を装置に付加することは
困難であったためと考えられる。

【０００４】より具体的に述べると、電子手帳から発展
した携帯情報通信端末は、共用することを前提としてい
ないため、ほとんどがセキュリティ機能を装備していな
い。たとえば、パーソナルコンピュータから発展し、小
型化された携帯情報通信端末は、ブートメディアを使用
して立ち上げることで、パスワードを回避して使用する
ことが可能であり、セキュリティ機能が十分であるとは
いいがたい。

【０００５】また、ネットワークコンピュータやＰＨＳ
内蔵の情報端末が登場したが、パスワードによるセキュ
リティのみで、能動的に情報漏洩を防ぐ機能は用意され
ていない。

【０００６】また、将来的にデファクトスタンダードに
なると予測されるハンドヘルドコンピュータが１９９６
年末米国で発売され、１９９７年夏から国内でも販売が
開始されたが、その中にも、十分なセキュリティ機能は
搭載されていない。なお、この種の携帯情報通信端末に
格納された情報は、他の全ての携帯情報通信端末により
アクセスすることができるため、有効なセキュリティ機
能の実現が困難であった。

【０００７】そして、このような携帯情報通信端末で
は、着脱式の記憶媒体を装着し、その中に大切な情報を
格納することが多いため、データが持ち主の手を離れて
一人歩きする場合があり、情報の漏洩、不正使用という
危険が生じているといえる。

【０００８】本発明は、上記従来のこのような課題を考
慮し、たとえば情報の漏洩を抑制することができる携帯
装置、通信システム、管理装置、セキュリティー保護方
法、およびプログラムを提供することを目的とする。

【０００９】

【課題を解決するための手段】第一の本発明（請求項１
に対応）は、所定の判定の結果に基づいて固有の記憶媒
体識別情報を有する記憶媒体に対するデータの読み書き
を行うための、前記記憶媒体識別情報に対応する携帯装
置識別情報を有する携帯装置であって、前記記憶媒体識
別情報を読み取るための読み取り手段を備え、前記所定
の判定は、前記読み取られた前記記憶媒体識別情報およ
び前記携帯装置識別情報に基づいて行われることを特徴
とする携帯装置である。

【００１０】第二の本発明（請求項２に対応）は、前記
読み取られた前記記憶媒体識別情報および前記携帯装置
識別情報は、前記所定の判定を行うための外部の管理装
置に送付され、前記管理装置側で行われた前記判定の結
果は、前記携帯装置側に通知されることを特徴とする第
一の本発明の携帯装置である。

【００１１】第三の本発明（請求項３に対応）は、前記
所定の判定を行うための判定手段を備えたことを特徴と
する第一の本発明の携帯装置である。

【００１２】第四の本発明（請求項４に対応）は、前記
所定の判定の結果、前記読み取られた前記記憶媒体識別
情報および前記携帯装置識別情報が一致しない場合に
は、前記読み取られた前記記憶媒体識別情報および前記
携帯装置識別情報は、これら識別情報と所定のデータと
の照合を行うための外部の管理装置に送付されることを
特徴とする第三の本発明の携帯装置である。

【００１３】第五の本発明（請求項５に対応）は、所定
の判定の結果に基づいて記憶媒体に対するデータの読み
書きを行うための携帯装置であって、前記所定の判定
は、前記データの読み書きを要求する要求者に固有の個
人識別情報に基づいて行われることを特徴とする携帯装
置である。

【００１４】第六の本発明（請求項６に対応）は、前記
携帯装置には、固有の携帯装置識別情報が与えられてお
り、前記個人識別情報は、前記携帯装置側で読み取ら
れ、前記個人識別情報と前記携帯装置識別情報との対応
関係を有する情報を利用して前記個人識別情報と携帯装
置識別情報との照合を行う外部の管理装置に、前記携帯
装置識別情報とともに送付され、前記外部の管理装置側
で行われた照合の結果は、前記携帯装置側に通知され、
前記所定の判定は、前記通知される照合の結果に基づい
て行われることを特徴とする第五の本発明の携帯装置で
ある。

【００１５】第七の本発明（請求項７に対応）は、前記
所定の判定を行うための判定手段を備えたことを特徴と
する第五の本発明の携帯装置である。

【００１６】第八の本発明（請求項８に対応）は、前記
データの読み書きとは、前記データの読み出しであり、
前記読み出しの結果は、所定のデータサーバに送付され
蓄積されることを特徴とする第五の本発明の携帯装置で
ある。

【００１７】第九の本発明（請求項９に対応）は、前記
記憶媒体は、データの一時記憶に必要な最小容量しか有
しておらず、前記データの読み出しおよび前記所定のデ
ータサーバへの送付は、前記データの更新に基づいて行
われることを特徴とする第八の本発明の携帯装置であ
る。

【００１８】第十の本発明（請求項１０に対応）は、送
信されてくる命令を受信する命令受信手段と、前記受信
された命令に基づいて、装着された記憶媒体に関する特
殊操作の実行を制御するための特殊操作実行制御手段と
を有する携帯装置と、前記命令の送信を行う命令送信手
段を有する管理装置と、前記特殊操作を要求する要求者
に与えられている固有の個人識別情報と、前記携帯装置
に与えられている固有の携帯装置識別情報との対応関係
を有する情報を格納するデータベースとを備え、前記特
殊操作の実行の制御または前記命令の送信は、前記格納
された情報を利用して行われることを特徴とする通信シ
ステムである。

【００１９】第十一の本発明（請求項１１に対応）は、
前記特殊操作とは、前記記憶媒体に書き込まれているデ
ータの、消去または読み出し禁止を行うための操作であ
ることを特徴とする第十の本発明の通信システムであ
る。

【００２０】第十二の本発明（請求項１２に対応）は、
前記データベースは、前記管理装置側にあり、前記管理
装置は、前記データベースに格納された情報を利用し
て、前記個人識別情報と前記携帯装置識別情報との照合
を行う照合手段を有し、前記命令の送信は、前記照合の
結果に基づいて行われることを特徴とする第十または第
十一の本発明の通信システムである。

【００２１】第十三の本発明（請求項１３に対応）は、
前記データベースは、前記携帯装置側にあり、前記個人
識別情報は、前記命令とともに前記送信され、前記携帯
装置は、前記データベースに格納された情報を利用し
て、前記命令とともに前記送信されてくる前記個人識別
情報と前記携帯装置識別情報との照合を行う照合手段を
有し、前記特殊操作の実行の制御は、前記照合の結果に
基づいて行われることを特徴とする第十または第十一の
本発明の通信システムである。

【００２２】第十四の本発明（請求項１４に対応）は、
管理装置側から送信されてくる命令を受信する命令受信
手段と、前記受信された命令に基づいて、装着された記
憶媒体に関する特殊操作の実行を制御するための特殊操
作実行制御手段とを備え、前記特殊操作の実行の制御ま
たは前記命令の送信は、前記特殊操作を要求する要求者
に与えられている固有の個人識別情報と、前記携帯装置
に与えられている固有の携帯装置識別情報との対応関係
を有する情報を利用して行われることを特徴とする携帯
装置である。

【００２３】第十五の本発明（請求項１５に対応）は、
送信されてくる命令に基づいて、装着された記憶媒体に
関する特殊操作の実行を制御するための携帯装置側に、
前記命令の送信を行う命令送信手段を備え、前記特殊操
作の実行の制御または前記命令の送信は、前記特殊操作
を要求する要求者に与えられている固有の個人識別情報
と、前記携帯装置に与えられている固有の携帯装置識別
情報との対応関係を有する情報を利用して行われること
を特徴とする管理装置である。

【００２４】第十六の本発明（請求項１６に対応）は、
所定の判定の結果に基づいて固有の記憶媒体識別情報を
有する記憶媒体に対するデータの読み書きを行うセキュ
リティー保護方法であって、前記記憶媒体識別情報を読
み取り、前記所定の判定を、前記読み取られた前記記憶
媒体識別情報、および前記記憶媒体識別情報に対応す
る、前記データの読み書きを行う側の携帯装置識別情報
に基づいて行うことを特徴とするセキュリティー保護方
法である。

【００２５】第十七の本発明（請求項１７に対応）は、
所定の判定の結果に基づいて記憶媒体に対するデータの
読み書きを行うセキュリティー保護方法であって、前記
所定の判定を、前記データの読み書きを要求する要求者
に固有の個人識別情報に基づいて行うことを特徴とする
セキュリティー保護方法である。

【００２６】第十八の本発明（請求項１８に対応）は、
送信されてくる命令を受信し、前記受信された命令に基
づいて、装着された記憶媒体に関する特殊操作の実行を
制御するためのセキュリティー保護方法であって、前記
特殊操作の実行の制御または前記命令の送信を、前記特
殊操作を要求する要求者に与えられている固有の個人識
別情報と、前記携帯装置に与えられている固有の携帯装
置識別情報との対応関係を有する情報を利用して行うこ
とを特徴とするセキュリティー保護方法である。

【００２７】第十九の本発明（請求項１９に対応）は、
第十六の本発明のセキュリティー保護方法の、前記記憶
媒体識別情報を読み取るステップと、前記所定の判定
を、前記読み取られた前記記憶媒体識別情報および前記
記憶媒体識別情報に対応する前記データの読み書きを行
う側の携帯装置識別情報に基づいて行うステップとの全
部または一部をコンピュータに実行させるためのプログ
ラムである。

【００２８】第二十の本発明（請求項２０に対応）は、
第十七の本発明のセキュリティー保護方法の、前記所定
の判定を、前記データの読み書きを要求する要求者に固
有の個人識別情報に基づいて行うステップをコンピュー
タに実行させるためのプログラムである。

【００２９】第二十一の本発明（請求項２１に対応）
は、第十八の本発明のセキュリティー保護方法の、前記
特殊操作の実行の制御または前記命令の送信を、前記特
殊操作を要求する要求者に与えられている固有の個人識
別情報と前記携帯装置に与えられている固有の携帯装置
識別情報との対応関係を有する情報を利用して行うステ
ップをコンピュータに実行させるためのプログラムであ
る。

【００３０】

【発明の実施の形態】以下では、本発明にかかる実施の
形態について、図面を参照しつつ説明を行う。

【００３１】（実施の形態１）はじめに、携帯情報通信
端末１の概略ブロック図である図１、携帯情報通信端末
１の詳細ブロック図である図２、および携帯情報通信端
末１が加入している加入電話会社３のブロック図である
図３を参照しながら、本実施の形態の携帯情報通信端末
１の構成について説明する。

【００３２】携帯情報通信端末１は、図１に示されてい
るように、主記憶装置１２を内蔵し、着脱式の記憶媒体
スロット１３を備える。また、携帯情報通信端末１は、
記憶媒体スロット（着脱式メモリスロットともいう）１
３に、着脱式の補助記憶媒体（着脱式メモリともいう）
１４を挿して使用する形態を取る。

【００３３】また、携帯情報通信端末１は、図２に示さ
れているように、各部の動作を制御するための主記憶装
置１２、携帯情報通信端末１の識別情報と着脱式記憶媒
体１４の識別情報との比較を行うためのＩＤ認証装置２
１、指紋などの個人情報を付属カメラ（図示省略）から
入力するための個人情報入力装置２２、着脱式記憶媒体
１４内のデータへのアクセスを許可するためのメモリア
クセス許可装置２３、データ保存をコマンド２５に基づ
くタイミングで行うためのスケジューラ２４、およびコ
マンド２５やデータ２６の送受信を行うための送受信装
置２７を備えている。

【００３４】また、加入電話会社３は、図３に示されて
いるように、コマンド３３やデータ３４の送受信を公衆
網３７や無線電波を利用して行うための送受信装置３
１、着脱式記憶媒体１４のデータへアクセスしようとし
ているユーザが携帯情報通信端末１の持ち主であるか否
かを判断するための本人認証装置３２、コマンド３３の
解釈を行うための演算装置３５、およびデータ３４のバ
ックアップを行うためのデータサーバ３６を備えてい
る。

【００３５】なお、着脱式メモリスロット１３を含む手
段は本発明の読み取り手段を含む手段に対応し、主記憶
装置１２を含む手段は本発明の特殊操作実行制御手段を
含む手段に対応し、メモリアクセス許可装置２３を含む
手段は本発明の判定手段を含む手段に対応し、本人認証
装置３２を含む手段は本発明の照合手段を含む手段に対
応する。

【００３６】つぎに、携帯情報通信端末１の動作につい
て説明する。なお、以下では、携帯情報通信端末１の動
作について説明しながら、本発明のセキュリティー保護
方法の一実施の形態についても説明する。

【００３７】まず、携帯情報通信端末１のデータ更新を
行う際の動作を説明するためのフローチャートである図
４を参照しながら、携帯情報通信端末１のデータ更新を
行う際の動作について説明する。

【００３８】着脱式記憶媒体１４内のデータの更新が行
われる際、ＩＤ認証装置２１は、携帯情報通信端末１の
識別情報と着脱式記憶媒体１４の識別情報との比較を行
う（Ｓ１）。メモリアクセス許可装置２３は、これら二
つの識別情報が、（ａ）等しいと判定した場合には、着
脱式記憶媒体１４内のデータの書換えを許可し（Ｓ
２）、（ｂ）等しくないと判定した場合には、着脱式記
憶媒体１４内のデータの閲覧のみを許可する（Ｓ３）。

【００３９】つぎに、携帯情報通信端末１の、他の機器
において使用されていた着脱式記憶媒体を参照する際の
動作を説明するためのフローチャートである図５を参照
しながら、携帯情報通信端末１の、他の機器において使
用されていた着脱式記憶媒体を参照する際の動作につい
て説明する。なお、たとえば、ユーザが携帯情報通信端
末の機種変更などを行った際、データのバックアップな
どを格納しておいた機種変更前の携帯情報通信端末の着
脱式記憶媒体が、機種変更後の携帯情報通信端末に装着
されるようなケースにおいて、このような動作が行われ
るといえる。

【００４０】他の機器において使用されていた着脱式記
憶媒体を参照する際、ＩＤ認証装置２１は、携帯情報通
信端末１の識別情報と他の機器において使用されていた
着脱式記憶媒体の識別情報との比較を行う（Ｓ１）。

【００４１】メモリアクセス許可装置２３は、これら二
つの識別情報が等しくないため、所定の電話会社のデー
タベースを利用して他の機器の認証を行う（Ｓ２）。そ
して、メモリアクセス許可装置２３は、他の機器の所有
者が携帯情報通信端末１の所有者本人であることを確認
（判定）できた場合には、着脱式記憶媒体１４内のデー
タの書換えを許可し（Ｓ４）、所有者本人であることを
確認できない場合には、着脱式記憶媒体１４内のデータ
の閲覧のみを許可する（Ｓ５）。

【００４２】もちろん、前述の認証は、携帯情報通信端
末１を電話会社に直接持ち込み、所定のデータベースや
認証機器を利用することによって行われてもよいが、た
とえば、（１）無線電波によって識別情報を電話会社側
に送信することによって行われ、認証の結果が通知され
てもよいし、（２）内蔵データベース、およびそれを利
用する照会によって前述の認証を行うことができる内蔵
認証手段によって行われてもよい。

【００４３】（実施の形態２）つぎに、本実施の形態２
における携帯情報通信端末１の動作について説明する。
本実施の形態の携帯情報通信端末１の構成については前
述したので、携帯情報通信端末１の、加入電話会社３に
て個人情報の認証が行われる際の動作を説明するための
フローチャートである図６を参照しながら、携帯情報通
信端末１の、加入電話会社３にて個人情報の認証が行わ
れる際の動作について説明する。なお、本実施の形態で
は、前述した本実施の形態１におけるような、携帯情報
通信端末１の識別情報と着脱式記憶媒体１４の識別情報
との比較を行う動作モードではなく、加入電話会社３に
てユーザの個人情報の認証を行う動作モードが選択され
ているとする。

【００４４】着脱式記憶媒体１４のデータへのアクセス
を要求された携帯情報通信端末１は、その要求を行った
ユーザの認証を開始するためのコマンド２５（図２参
照）を送受信装置２７（図２参照）の利用によって送信
し、個人情報による認証を開始することを加入電話会社
３（図３参照）に告げる（Ｓ１）。

【００４５】加入電話会社３の送受信装置３１（図３参
照）は、携帯情報通信端末１から信号を受け取り、それ
がコマンド２５に基づくコマンド３３であることを認識
し、演算装置３５にてコマンド３３の解釈後、次に携帯
情報通信端末１から送られてくる認証を行うためのデー
タの受信準備を行う。

【００４６】一方、携帯情報通信端末１は、例えば指紋
などの個人情報を、付属カメラ（図示省略）で読み取
り、個人情報入力装置２２（図２参照）から入力する
（Ｓ２）。そして、携帯情報通信端末１は、読み取られ
た個人情報に基づく、認証を行うためのデータ２６を、
送受信装置２７（図２参照）の利用によって加入電話会
社３に送信する（Ｓ３）。

【００４７】加入電話会社３は、認証を行うためのデー
タ２６を、送受信装置３１の利用によって携帯情報通信
端末１側から受け取る（Ｓ４）。本人認証装置３２（図
３参照）は、その受け取られたデータ２６および携帯情
報通信端末１の識別情報に基づいて、着脱式記憶媒体１
４のデータへアクセスしようとしているユーザが携帯情
報通信端末１の持ち主であるか否かを判断し、認証結果
として出力する（Ｓ５）。そして、加入電話会社３は、
その認証結果を、送受信装置３１を通して携帯情報通信
端末１に返送する（Ｓ６）。

【００４８】携帯情報通信端末１は、返送されてきた認
証結果を受け取る（Ｓ７）。なお、メモリアクセス許可
装置２３は、（ａ）その認証結果が、アクセスを行おう
とするユーザが携帯情報通信端末１の持ち主であること
を示している場合、着脱式記憶媒体１４へのアクセスを
許可してもよいと判定して、アクセスを許可し、（ｂ）
そうではない場合、着脱式記憶媒体１４へのアクセスを
禁止する。

【００４９】このように、本実施の形態においては、非
常に複雑な計算を要する個人認証を、携帯情報通信端末
１内で行わない。つまり、携帯情報通信端末１は、個人
情報となる指紋情報を読み取る装置２２のみを保持し、
複雑な認証は、加入電話会社３で行われる。そのため、
携帯情報通信端末の負荷が軽減される。

【００５０】（実施の形態３）つぎに、本実施の形態３
における携帯情報通信端末１の動作について説明する。
本実施の形態の携帯情報通信端末１の構成については前
述したので、携帯情報通信端末１の、記憶媒体１４が保
持している情報を加入電話会社３側からの操作によって
消去する際の動作を説明するためのフローチャートであ
る図７を参照しながら、携帯情報通信端末１の、記憶媒
体１４が保持している情報を加入電話会社３側からの操
作によって消去する際の動作について説明する。なお、
たとえば、ユーザが紛失してしまった携帯情報通信端末
に保存されているデータの流出などを防止したいと考え
た際、そのデータの消去が加入電話会社に依頼されたよ
うなケースにおいて、このような動作が行われるといえ
る。

【００５１】携帯情報通信端末１のユーザは、公衆網３
７（図３参照）を通して、携帯情報通信端末１内に保持
している記憶媒体１４の内容の消去を、加入電話会社３
に依頼する（Ｓ１）。

【００５２】加入電話会社３は、このような依頼に基づ
いて、送受信装置３１（図３参照）を利用して、携帯情
報通信端末１のユーザを個人として特定する情報や携帯
情報通信端末１の端末ＩＤ等を、携帯情報通信端末１か
ら受信する。そして、本人認証装置３２（図３参照）
は、このようにして受信した情報と、前述された記憶媒
体１４の内容消去の依頼を行った人物の提示した情報を
比較し、依頼を行った人物が携帯情報通信端末１のユー
ザ本人かどうかを認証する（Ｓ２）。

【００５３】加入電話会社３は、演算装置３５（図３参
照）を利用して、本人であるか否かの確認を行い（Ｓ
３）、本人であると確認できた場合には、送受信装置３
１を通し、コマンド３３を、データ消去コマンドとして
携帯情報通信端末１に送信する（Ｓ４）。

【００５４】携帯情報通信端末１は、送信されてきた消
去コマンド２５を送受信装置２６の利用によって受信し
（Ｓ５）、着脱式記憶媒体１４のデータをメモリアクセ
ス許可装置２３の利用によって消去する（Ｓ６）。もち
ろん、このようなデータの消去は、データの全てに対し
て行われてもよいし、データの特定の一部分に対して行
われてもよい。また、このようなデータの消去依頼は、
前述したように公衆網３７を通して外部から行ってもよ
いし、ユーザが加入電話会社に直接出向いて行ってもよ
い。

【００５５】このように、本実施の形態においては、外
部から公衆網３７を通し、加入電話会社３経由で端末に
アクセスし、内容を消去してしまうことが可能である。
したがって、本体を紛失した場合にも、そこに内蔵して
いる記憶媒体１４の情報の第三者による閲覧を抑制する
ことが、可能である。

【００５６】（実施の形態４）つぎに、本実施の形態４
における携帯情報通信端末１の動作について説明する。
本実施の形態の携帯情報通信端末１の構成については前
述したので、携帯情報通信端末１の、記憶媒体１４が保
持している情報を加入電話会社３のデータサーバ３６に
バックアップする際の動作を説明するためのフローチャ
ートである図８を参照しながら、携帯情報通信端末１
の、記憶媒体１４が保持している情報を加入電話会社３
のデータサーバ３６にバックアップする際の動作につい
て説明する。

【００５７】携帯情報通信端末１は、ユーザのマニュア
ル操作によるコマンド２５に基づくタイミングで、デー
タ保存を行うためのスケジューラ２４を起動する（Ｓ
１）。そして、携帯情報通信端末１は、起動したスケジ
ューラ２４（図２参照）および送受信装置２６を利用し
て、コマンド２５を、データバックアップコマンドとし
て送信することにより、バックアップデータをこれから
送信することを加入電話会社３に告げる（Ｓ２）。

【００５８】加入電話会社３は、送受信装置３１を利用
して、携帯情報通信端末１から送信された信号を受け取
り、コマンド３３として認識する。そして、加入電話会
社３は、演算装置３５にてコマンド３３を解釈した後
に、携帯情報通信端末１から次に送られてくるバックア
ップデータの受信準備を行う。

【００５９】携帯情報通信端末１は、ユーザ本人の認証
を行うための本人認証情報を、送受信装置２６を通して
送信する。

【００６０】加入電話会社３は、送受信装置３１を利用
して本人認証情報を受け取り、本人認証装置３２を利用
して本人かどうかを認証する（Ｓ３）。もちろん、本人
と確認された（Ｓ４）場合には、データ受信の準備が行
われるが、本人と確認されなかった場合には、そのよう
な準備は行われないため、後述のようなデータの送信が
行われても、送信されたデータのデータサーバ３６（図
２参照）への格納は行われない。

【００６１】携帯情報通信端末１は、データ２６をバッ
クアップデータとして送信する（Ｓ５）。

【００６２】加入電話会社３は、送受信装置３１を利用
して、送信されてきたデータをデータ３４として受信す
る（Ｓ６）。そして、加入電話会社３は、データ３４を
バックアップデータとしてデータサーバ３６内の所定の
位置に格納し（Ｓ７）、データサーバにおけるデータ更
新が行われる。

【００６３】なお、送信されるバックアップデータは、
記憶媒体１４が保持している情報の全部であってもよい
し、その一部でもよい。情報の一部を送信する場合に
は、前回バックアップしたときの日付よりも新しい日付
を有するデータのみを送信することにすれば、通信時間
の短縮などが可能となり、利便性が向上する。

【００６４】また、データ保存を行うためのスケジュー
ラ２４の起動は、使用者によるマニュアル制御にしたが
うタイミングで行われてもよいが、予めプログラミング
されたスケジュールに基づく自動制御にしたがうタイミ
ングで行われてもよい。

【００６５】このように、本実施の形態においては、予
めバックアップのタイミングをスケジュールしておけ
ば、ユーザは知らない間に自己データをバックアップで
きる。このため、万が一の機器の故障や、盗難、紛失の
場合にも、速やかにデータの修復ができる。

【００６６】なお、将来的に十分通信速度が速くなった
とき、記憶媒体１４はデータの一時記憶用の最小限度容
量しか有しておらず、携帯情報通信端末１は、必要な実
質上全てのデータを加入している電話会社のデータサー
バ３６に持つ構成としてもよい。このような場合、携帯
情報通信端末１は、必要時にその都度加入電話会社３と
通信し、必要な情報をやり取りする。

【００６７】かくして、携帯情報通信端末１に実装すべ
き記憶媒体１４の軽減（コンパクト化）が可能となり、
メカニズム的にも簡単な構成が取れ、故障率の低下、な
らびに価格の抑制が実現される。さらに、万が一の機器
の故障や、盗難、紛失の場合においても、全てのデータ
が加入電話会社３のデータサーバ３６内に残っているた
め、非常に安心である。また、盗難、紛失時には、加入
電話会社３に以後自己情報の送受信を禁止してもらうな
どの手続きをとれば、第三者に内容を閲覧される心配が
ない。なお、自己データを記憶する必要がなくなったの
であるから、内蔵記憶媒体１４には、その代わりに様々
なアプリケーションをインストールすることも可能とな
る。

【００６８】このように、本発明は、たとえば、着脱式
の記憶媒体１４を有する携帯情報通信端末１であって、
予め設定された第一の識別情報を持つ前記携帯情報通信
端末１は、予め設定された第二の識別情報を持つ前記記
憶媒体１４を内蔵できる構成であり、前記第一の識別情
報と前記第二の識別情報が一致した時のみ前記携帯情報
通信端末１は、前記記憶媒体１４にデータアクセス可能
となることを特徴とするセキュリティ制御装置であり、
この装置によれば、バックアップしたデータを格納して
いる、前記着脱式記憶媒体１４は、自分の機器さえ肌身
離さず持っていればセキュリティに優れ、非常に安心で
ある。

【００６９】また、本発明は、たとえば、記憶媒体を有
する携帯情報通信端末１であって、前記記憶媒体にアク
セスする際、加入している電話会社３からの指令３３
で、メモリアクセス許可装置２３を通してのみ記憶媒体
にデータアクセス可能となることを特徴とするセキュリ
ティ制御装置であり、この装置によれば、識別情報等の
簡単に書き換えてはいけない情報や、重要な個人情報
等、誤って書き換えることができないためセキュリティ
に優れ、非常に安心である。

【００７０】また、本発明は、たとえば、前記携帯情報
通信端末１および前記記憶媒体１４が本人のものである
ことを、公衆網３７を通して、加入している電話会社に
個人データを送信し、前記加入している電話会社に予め
登録してある本人固有の情報と一致したときのみデータ
アクセスを可能とすることを特徴とするセキュリティ制
御装置であり、この装置によれば、個人情報データ等、
バックアップしたデータを格納している、前記着脱式記
憶媒体１４を他の機器においても参照したい場合、該記
憶媒体１４と、前記携帯情報通信端末１毎付される第一
の識別情報とは識別情報が合致しないが、指紋のような
自己のＩＤ情報を情報をセンターに送り、加入している
電話会社３にて予め登録してある本人固有の情報と比較
を行い、前記記憶媒体１４が本人のものと確認でき、メ
モリアクセス許可装置２３が前記記憶媒体１４へのアク
セスを許可することで全てのデータを再利用できる。そ
の際、指紋情報を読み取る装置のみ端末が保持し、個人
情報の照合における複雑な手順は電話会社で行い、端末
の負荷を軽減する。また、送信する個人情報は指紋情報
の他に、個人の筆跡や顔写真等でもよく、また送信する
データ数は複数でもよい。前記携帯情報通信端末１の機
種を変更した場合には、全てのデータを再利用でき効果
的である。また、バックアップしたデータを格納してい
る、前記着脱式記憶媒体１４を紛失した場合において
は、前記記憶媒体１４に付されている第二の識別情報の
認証が取られない限り、第３者に悪用されることはない
ため、セキュリティに優れ、非常に安心である。

【００７１】また、本発明は、たとえば、情報通信端末
１への指令は、前記記憶媒体１４へのアクセス許可／不
許可の信号であることを特徴とするセキュリティ制御装
置であり、この装置によれば、アクセス許可指令の場合
は、前記メモリアクセス許可装置２３が前記記憶媒体１
４へのアクセスを許可し、アクセス不許可指令の場合
は、前記メモリアクセス許可装置２３が前記記憶媒体１
４へのアクセスを禁止するため、前記携帯情報通信端末
１本体を紛失した場合には、アクセス不許可指令を出す
ことにより、内蔵している記憶媒体１４に保持している
情報へのアクセスを遠隔操作で禁止できるため、セキュ
リティに優れ、非常に安心である。

【００７２】また、本発明は、たとえば、加入している
電話会社３から前記携帯情報通信端末１への指令は、前
記記憶媒体が保持しているデータ消去であることを特徴
とするセキュリティ制御装置であり、この装置によれ
ば、前記携帯情報通信端末１本体を紛失した場合に、内
蔵している記憶媒体１４に保持している情報は諦めなけ
ればならないが、データ消去指令の場合は、前記メモリ
アクセス許可装置２３が前記記憶媒体１４のデータを消
去し、大切な情報が第３者に渡るのを防止できるため、
セキュリティに優れ、非常に安心である。

【００７３】また、本発明は、たとえば、加入している
電話会社３から前記携帯情報通信端末１への指令は、前
記記憶媒体が保持しているデータのバックアップである
ことを特徴とするセキュリティ制御装置であり、この装
置によれば、前記携帯情報通信端末１本体を紛失した場
合に、情報漏洩を防止し、なおかつ情報を保存するため
に、内蔵している記憶媒体１４に保持している情報への
アクセスを遠隔操作で禁止するか、前記記憶媒体１４の
データを消去する直前に、前記メモリアクセス許可装置
２３が前記記憶媒体１４が保持しているデータを前記加
入している電話会社３のデータサーバ３６へバックアッ
プを行い、大切な情報が第３者に渡るのを防止でき、か
つ手元から離れる直前のデータを保存できたるめ、セキ
ュリティに優れ、非常に安心である。また、前記記憶媒
体１４が保持しているデータのバックアップは日常的に
行ってもよく、その場合は、予め設定しておいたスケジ
ュールに従って、あるいはユーザが任意なタイミング
で、前記加入している電話会社３のデータサーバ３６へ
バックアップを行うことでデータの保守が可能であり、
非常に安心である。また、盗難後第３者が前記記憶媒体
１４のデータを操作していたならば、前記バックアップ
されたデータをチェックすることで、犯人の手がかりと
なるかもしれない。

【００７４】また、本発明は、たとえば、着脱式の記憶
媒体１４を有する携帯情報通信端末１であって、予め設
定された第一の識別情報を持つ前記携帯情報通信端末１
は、予め設定された第二の識別情報を持つ前記記憶媒体
１４を内蔵できる構成であり、前記第一の識別情報と前
記第二の識別情報が一致しない場合前記携帯情報通信端
末１は、前記記憶媒体１４にデータアクセス不可能であ
り、この装置によれば、前記携帯情報通信端末１の機種
を変更した場合には、全てのデータを再利用でき効果的
である。また、バックアップしたデータを格納してい
る、前記着脱式記憶媒体１４を紛失した場合において
は、前記記憶媒体１４に付されている第二の識別情報の
認証が取られない限り、第３者に悪用されることはない
ため、セキュリティに優れ、非常に安心である。

【００７５】また、本発明は、たとえば、着脱式の記憶
媒体１４を有する携帯情報通信端末１であって、前記携
帯情報通信端末１は、予め設定された第一の識別情報を
持ち、前記記憶媒体１４も、予め設定された第二の識別
情報を持ち、前記第一の識別情報と前記第二の識別情報
が一致しない場合前記携帯情報通信端末１は、前記記憶
媒体１４にデータアクセス不可能であり、前記携帯情報
通信端末１および前記記憶媒体１４が本人のものである
ことを、公衆網３７を通して、加入している電話会社に
個人データを送信し、前記加入している電話会社に予め
登録してある本人固有の情報と一致したときのみデータ
アクセスを可能とすることを特徴とするセキュリティ制
御装置であり、この装置によれば、個人情報データ等、
バックアップしたデータを格納している、前記着脱式記
憶媒体１４を他の機器においても参照したい場合、該記
憶媒体１４と、前記携帯情報通信端末１毎付される第一
の識別情報とは識別情報が合致しないが、指紋のような
自己のＩＤ情報を情報をセンターに送り、加入している
電話会社３にて認証を行い、前記記憶媒体１４が本人の
ものと確認し、メモリアクセス許可装置２３が前記記憶
媒体１４へのアクセスを許可することで全てのデータを
再利用できる。その際、指紋情報を読み取る装置のみ端
末が保持し、複雑な認証はセンターで行い、端末の負荷
を軽減する。前記携帯情報通信端末１の機種を変更した
場合には、全てのデータを再利用でき効果的である。ま
た、前記携帯情報通信端末１本体を紛失した場合に、前
記記憶媒体１４に付されている前記第二の識別情報の認
証が取られない限り、前記記憶媒体１４に保持している
情報は第３者に悪用されることはないため、セキュリテ
ィに優れ、非常に安心である。

【００７６】また、本発明は、たとえば、着脱式の記憶
媒体１４を有する携帯情報通信端末１であって、前記携
帯情報通信端末１は、予め設定された第一の識別情報を
持ち、前記記憶媒体１４も、予め設定された第二の識別
情報を持ち、前記第一の識別情報と前記第二の識別情報
が一致しない場合前記携帯情報通信端末１は、前記記憶
媒体１４にデータアクセス不可能であり、情報通信端末
１への指令は、前記記憶媒体１４へのアクセス許可／不
許可の信号であることを特徴とするセキュリティ制御装
置であり、この装置によれば、前記携帯情報通信端末１
本体を紛失した場合に、前記記憶媒体１４に付されてい
る前記第二の識別情報の認証が取られない限り、前記記
憶媒体１４に保持している情報は第３者に悪用されるこ
とはなく、さらに、アクセス許可指令のみが、前記メモ
リアクセス許可装置２３が前記記憶媒体１４へのアクセ
スを許可するため、前記、内蔵している記憶媒体１４に
保持している情報へのアクセスを遠隔操作で禁止できる
ため、セキュリティに優れ、非常に安心である。

【００７７】また、本発明は、たとえば、着脱式の記憶
媒体１４を有する携帯情報通信端末１であって、前記携
帯情報通信端末１は、予め設定された第一の識別情報を
持ち、前記記憶媒体１４も、予め設定された第二の識別
情報を持ち、前記第一の識別情報と前記第二の識別情報
が一致しない場合前記携帯情報通信端末１は、前記記憶
媒体１４にデータアクセス不可能であり、加入している
電話会社３から前記携帯情報通信端末１への指令は、前
記記憶媒体が保持しているデータ消去であることを特徴
とするセキュリティ制御装置であり、この装置によれ
ば、前記携帯情報通信端末１本体を紛失した場合に、前
記記憶媒体１４に付されている前記第二の識別情報の認
証が取られない限り、前記記憶媒体１４に保持している
情報は第３者に悪用されることはなく、さらに、データ
消去指令により、前記メモリアクセス許可装置２３が前
記記憶媒体１４のデータを消去し、大切な情報が第３者
に渡るのを防止できるため、セキュリティに優れ、非常
に安心である。

【００７８】また、本発明は、たとえば、着脱式の記憶
媒体１４を有する携帯情報通信端末１であって、前記携
帯情報通信端末１は、予め設定された第一の識別情報を
持ち、前記記憶媒体１４も、予め設定された第二の識別
情報を持ち、前記第一の識別情報と前記第二の識別情報
が一致しない場合前記携帯情報通信端末１は、前記記憶
媒体１４にデータアクセス不可能であり、加入している
電話会社３から前記携帯情報通信端末１への指令は、前
記記憶媒体が保持しているデータのバックアップである
ことを特徴とするセキュリティ制御装置であり、この装
置によれば、前記携帯情報通信端末１本体を紛失した場
合に、前記記憶媒体１４に付されている前記第二の識別
情報の認証が取られない限り、前記記憶媒体１４に保持
している情報は第３者に悪用されることはなく、さら
に、内蔵している記憶媒体１４に保持している情報への
アクセスを遠隔操作で禁止するか、前記記憶媒体１４の
データを消去する直前に、前記メモリアクセス許可装置
２３が前記記憶媒体１４が保持しているデータを前記加
入している電話会社３のデータサーバ３６へバックアッ
プを行い、大切な情報が第３者に渡るのを防止でき、か
つ手元から離れる直前のデータを保存できたるめ、情報
漏洩を防止し、なおかつ情報を保存することが可能であ
り、セキュリティに優れ、非常に安心である。また、前
記記憶媒体１４が保持しているデータのバックアップは
日常的に行ってもよく、その場合は、予め設定しておい
たスケジュールに従って、あるいはユーザが任意なタイ
ミングで、前記加入している電話会社３のデータサーバ
３６へバックアップを行うことでデータの保守が可能で
あり、非常に安心である。また、盗難後第３者が前記記
憶媒体１４のデータを操作していたならば、前記バック
アップされたデータをチェックすることで、犯人の手が
かりとなるかもしれない。

【００７９】また、本発明は、たとえば、前記携帯情報
通信端末１において、前記携帯情報通信端末１は記憶媒
体１４を保持せず、必要なデータは全て加入している電
話会社のデータサーバ３６に持つことを特徴とするセキ
ュリティ制御装置であり、この装置によれば、万が一、
前記携帯情報通信端末１の紛失の場合においても、第３
者に内容を閲覧される心配がない。さらに、加入してい
る電話会社に紛失したことを告げ、以後自己情報の閲覧
を禁止ししてもらう手続きをとれるため、セキュリティ
に優れ、非常に安心である。さらに着脱式記憶媒体１４
が不要なため、本体サイズが非常にコンパクトとなる。
あるいは、着脱式記憶媒体１４内に様々なアプリケーシ
ョンをインストールすることが可能となるといった２次
的な効果が生まれる。

【００８０】要するに、本発明は、たとえば、着脱式の
記憶媒体を有する携帯情報通信端末であって、予め設定
された第一の識別情報を持つ前記携帯情報通信端末は、
予め設定された第二の識別情報を持つ前記記憶媒体を内
蔵できる構成であり、前記第一の識別情報と前記第二の
識別情報が一致した時のみ前記携帯情報通信端末は、前
記記憶媒体にデータアクセス可能となることを特徴とす
る。

【００８１】また、本発明は、たとえば、記憶媒体を有
する携帯情報通信端末であって、前記記憶媒体にアクセ
スする際、加入している電話会社からの指令で、メモリ
アクセス許可装置を通してのみ記憶媒体にデータアクセ
ス可能となることを特徴とする。

【００８２】また、本発明は、たとえば、前記携帯情報
通信端末および前記記憶媒体が本人のものであること
を、公衆網を通して、加入している電話会社に個人デー
タを送信し、前記加入している電話会社に予め登録して
ある本人固有の情報と一致したときのみデータアクセス
を可能とすることを特徴とする。

【００８３】また、本発明は、たとえば、加入している
電話会社から前記携帯情報通信端末への指令は、前記記
憶媒体へのアクセス許可／不許可の信号であることを特
徴とする。

【００８４】また、本発明は、たとえば、加入している
電話会社から前記携帯情報通信端末への指令は、前記記
憶媒体が保持しているデータ消去であることを特徴とす
る。

【００８５】また、本発明は、たとえば、加入している
電話会社から前記携帯情報通信端末への指令は、前記記
憶媒体が保持しているデータのバックアップであること
を特徴とする。

【００８６】また、本発明は、たとえば、着脱式の記憶
媒体を有する携帯情報通信端末であって、前記携帯情報
通信端末は、予め設定された第一の識別情報を持ち、前
記記憶媒体も、予め設定された第二の識別情報を持ち、
前記第一の識別情報と前記第二の識別情報が一致した時
のみ前記携帯情報通信端末は、前記記憶媒体にデータア
クセス可能とし、前記データアクセスは、加入している
電話会社からの指令で、アクセス装置を通してのみ前記
記憶媒体にデータアクセス可能となることを特徴とす
る。

【００８７】また、本発明は、たとえば、携帯情報通信
端末において、前記携帯情報通信端末は記憶媒体を保持
せず、必要なデータは全て加入している電話会社のデー
タサーバに持つことを特徴とするセキュリティ制御装置
である。

【００８８】また、本発明の照合は、管理装置側および
／または携帯装置側で行われればよい。本発明の照合を
管理装置側で行う場合には、前述したような、複雑な照
合を携帯装置側で行う必要がないため、携帯装置のシス
テム構成を簡略にできるという効果に加えて、個人識別
情報や携帯装置識別情報などに関する充実したデータベ
ースを利用してより的確な照合を行うことができるなど
の効果もある。また、本発明の照合を携帯装置側で行う
場合には、たとえば、指紋データなどの個人識別情報が
外部に流出する可能性が低下するため、セキュリティー
保護を強固にできるなどの効果がある。もちろん、本発
明の照合を管理装置側と携帯装置側とでともに行う場合
には、照合の結果に対する信頼性がより向上するなどの
効果がある。

【００８９】また、本発明の判定は、前述した本発明の
照合と同様、管理装置側および／または携帯装置側で行
われればよい。たとえば、本発明の判定は、（１）管理
装置側で行われて、その結果が携帯装置側に通知されて
もよいし、（２）管理装置側で行われて携帯装置側に送
付されてくる前述のような認証の結果に基づいて、携帯
装置側で行われてもよい。

【００９０】また、本発明の特殊操作は、要するに、記
憶媒体に書き込まれているデータの消去または読み出し
禁止を行うための操作であればよい。具体的には、たと
えば、データの読み出し禁止を行うため、パスワードの
入力なしにはデータアクセスを許容しないような設定
を、記憶媒体に書き込むなどしてもよい。このような書
き込みにより、データ消去を行うことなく第三者のデー
タ利用を抑制することができるため、セキュリティー保
護を行いつつ、データ消失を回避できる可能性が高くな
ることはもちろんである。

【００９１】また、本発明の特殊操作を行うための命令
の送信は、前述されたように、管理装置側から行われて
もよいが、携帯電話などパーソナルユースの通信携帯装
置から行われてもよい。このようなパーソナルユースの
通信携帯装置からの命令の送信を行うことにより、携帯
装置の紛失時などにおける特殊操作の実行を、より迅速
に行うことができることがある。なお、このような場合
には、特殊操作を要求するのが、実質上携帯装置の所有
者本人であるため、実質上、携帯装置識別情報のみに基
づいて照合を行うことができる。

【００９２】ただし、紛失した携帯装置の主電源が切ら
れている状態では、命令の送信が携帯装置側で受信され
ないことがある。そのため、たとえば、（１）防災ラジ
オに搭載されているような非常用電源を利用して、管理
装置側からの無線指令によって携帯装置に電源投入を行
えるようにしてもよいし、（２）定期的に管理装置側と
の通信を行うような機能を携帯装置に実装してもよい。
このようにすることにより、紛失した携帯装置の主電源
が切られている場合にも、命令の受信がより確実に行わ
れる。

【００９３】また、本発明の携帯装置は、上述された本
実施の形態では、（１）携帯装置識別情報と記憶媒体識
別情報とを利用する判定、（２）携帯装置識別情報と個
人識別情報とを利用する判定、（３）管理装置側からの
データ消去、および（４）管理装置側へのデータバック
アップなどの、さまざまな機能を実装していた。しか
し、これに限らず、本発明の携帯装置は、たとえば、こ
れらの機能の内の何れか一つを実装していてもよい。

【００９４】また、本発明のセキュリティー保護方法
は、上述された本実施の形態では、携帯装置におけるセ
キュリティー保護に利用された。しかし、これに限ら
ず、本発明のセキュリティー保護方法は、たとえば、デ
スクトップＰＣなどの据付け型の装置に利用されてもよ
い。

【００９５】本発明は、上述した本発明のセキュリティ
ー保護方法の全部または一部のステップの動作をコンピ
ュータにより実行させるためのプログラムであって、コ
ンピュータと協動して動作するプログラムである。

【００９６】なお、本発明のプログラムを記録した、コ
ンピュータに読みとり可能な記録媒体も本発明に含まれ
る。また、本発明のプログラムの一利用形態は、コンピ
ュータにより読み取り可能な記録媒体に記録され、コン
ピュータと協動して動作する態様であっても良い。ま
た、本発明のプログラムの一利用形態は、伝送媒体中を
伝送し、コンピュータにより読みとられ、コンピュータ
と協動して動作する態様であっても良い。また、記録媒
体としては、ＲＯＭ等が含まれ、伝送媒体としては、イ
ンターネット等の伝送媒体、光・電波・音波等が含まれ
る。

【００９７】なお、本発明の構成は、ソフトウェア的に
実現しても良いし、ハードウェア的に実現しても良い。

【００９８】このようにして、本発明は、たとえば、上
述したセキュリティ制御方法ならびに携帯情報通信端
末、着脱式の記憶媒体を用い、紛失時の情報漏洩防止、
データの保全、機種変更時のデータ流用、加入電話会社
からのアクセスによるセキュリティリモートコントロー
ル、リモートロック、リモートデータ消去、リモートア
クセス認証により、充実したセキュリティ機能を実現で
きる。

【００９９】以上説明したように、着脱式記憶媒体内の
データは同じ識別情報を持った携帯情報通信端末でのみ
書き換えが可能であり、自分の機器さえ肌身離さず持っ
ていればセキュリティに優れ、非常に安心である。しか
しながら、前記記憶媒体を他の機器においても参照した
い場合、自己のＩＤ情報を加入している電話会社にて認
証し、本人であることを確認し、全てのデータを再利用
できる。その際、指紋情報を読み取る装置のみ端末が保
持し、複雑な認証はセンターで行い、端末の負荷を軽減
できる。また、リモートからデータ消去コマンドを発行
し、携帯情報通信端末内の記憶媒体が保持している情報
の全部もしくは一部を電話会社から消去できる。さら
に、プログラミングされた時刻に自動で、もしくは使用
者によるコマンドによる任意のタイミングで、記憶媒体
が保持している情報を、加入している電話会社のデータ
サーバにバックアップでき、あるいは、携帯情報通信端
末内には記憶媒体を保持せず、必要なデータは全て加入
している電話会社のデータサーバに持つことで、万が一
の場合においても自己のデータがなくなることはない。

【０１００】

【発明の効果】以上述べたところから明らかなように、
本発明は、たとえば情報の漏洩を抑制することができる
という長所を有する。

【図面の簡単な説明】

【図１】本発明の実施の形態１における携帯情報通信端
末１の概略ブロック図

【図２】本発明の実施の形態１における携帯情報通信端
末１の詳細ブロック図

【図３】携帯情報通信端末１が加入している加入電話会
社３のブロック図

【図４】本発明の実施の形態１における携帯情報通信端
末１の、データ更新を行う際の動作を説明するためのフ
ローチャート

【図５】本発明の実施の形態１における携帯情報通信端
末１の、他の機器において使用されていた着脱式記憶媒
体を参照する際の動作を説明するためのフローチャート

【図６】本発明の実施の形態２における携帯情報通信端
末１の、加入電話会社３にて個人情報の認証が行われる
際の動作を説明するためのフローチャート

【図７】本発明の実施の形態３における携帯情報通信端
末１の、記憶媒体１４が保持している情報を加入電話会
社３側からの操作によって消去する際の動作を説明する
ためのフローチャート

【図８】本発明の実施の形態４における携帯情報通信端
末１の、記憶媒体１４が保持している情報を加入電話会
社３のデータサーバ３６にバックアップする際の動作を
説明するためのフローチャート

【図９】従来の携帯情報通信端末のブロック図

【符号の説明】

１ 携帯情報通信端末 １１ 表示装置 １２ 主記憶装置 １３ 着脱式記憶媒体スロット １４ 着脱式記憶媒体 ２１ ＩＤ認証装置 ２２ 個人情報入力装置 ２３ メモリアクセス許可装置 ２４ スケジューラ ２５ コマンド ２６ データ ２７ 送受信装置 ３ 加入電話会社 ３１ 送受信装置 ３２ 本人認証装置 ３３ コマンド ３４ データ ３５ 演算装置 ３６ データサーバ ３７ 公衆網

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） // Ｇ１１Ｂ 20/10 Ｈ０４Ｌ 9/00 ６７３Ｅ Ｆターム(参考） 5B017 AA07 BA05 CA14 5B065 BA02 BA03 BA05 BA09 CA40 PA04 PA11 5D044 AB01 BC04 BC08 CC06 CC08 DE29 DE49 EF05 FG18 GK12 GK17 HH13 HH15 HL02 HL11 5J104 AA07 KA01 NA38 NA41 5K067 AA32 BB04 DD17 EE02 EE16 HH22 HH23 HH24 KK15

Claims (21)

【特許請求の範囲】
1. 【請求項１】 所定の判定の結果に基づいて固有の記憶
   媒体識別情報を有する記憶媒体に対するデータの読み書
   きを行うための、前記記憶媒体識別情報に対応する携帯
   装置識別情報を有する携帯装置であって、 前記記憶媒体識別情報を読み取るための読み取り手段を
   備え、 前記所定の判定は、前記読み取られた前記記憶媒体識別
   情報および前記携帯装置識別情報に基づいて行われるこ
   とを特徴とする携帯装置。
2. 【請求項２】 前記読み取られた前記記憶媒体識別情報
   および前記携帯装置識別情報は、前記所定の判定を行う
   ための外部の管理装置に送付され、 前記管理装置側で行われた前記判定の結果は、前記携帯
   装置側に通知されることを特徴とする請求項１記載の携
   帯装置。
3. 【請求項３】 前記所定の判定を行うための判定手段を
   備えたことを特徴とする請求項１記載の携帯装置。
4. 【請求項４】 前記所定の判定の結果、前記読み取られ
   た前記記憶媒体識別情報および前記携帯装置識別情報が
   一致しない場合には、前記読み取られた前記記憶媒体識
   別情報および前記携帯装置識別情報は、これら識別情報
   と所定のデータとの照合を行うための外部の管理装置に
   送付されることを特徴とする請求項３記載の携帯装置。
5. 【請求項５】 所定の判定の結果に基づいて記憶媒体に
   対するデータの読み書きを行うための携帯装置であっ
   て、 前記所定の判定は、前記データの読み書きを要求する要
   求者に固有の個人識別情報に基づいて行われることを特
   徴とする携帯装置。
6. 【請求項６】 前記携帯装置には、固有の携帯装置識別
   情報が与えられており、 前記個人識別情報は、前記携帯装置側で読み取られ、前
   記個人識別情報と前記携帯装置識別情報との対応関係を
   有する情報を利用して前記個人識別情報と携帯装置識別
   情報との照合を行う外部の管理装置に、前記携帯装置識
   別情報とともに送付され、 前記外部の管理装置側で行われた照合の結果は、前記携
   帯装置側に通知され、 前記所定の判定は、前記通知される照合の結果に基づい
   て行われることを特徴とする請求項５記載の携帯装置。
7. 【請求項７】 前記所定の判定を行うための判定手段を
   備えたことを特徴とする請求項５記載の携帯装置。
8. 【請求項８】 前記データの読み書きとは、前記データ
   の読み出しであり、 前記読み出しの結果は、所定のデータサーバに送付され
   蓄積されることを特徴とする請求項５記載の携帯装置。
9. 【請求項９】 前記記憶媒体は、データの一時記憶に必
   要な最小容量しか有しておらず、 前記データの読み出しおよび前記所定のデータサーバへ
   の送付は、前記データの更新に基づいて行われることを
   特徴とする請求項８記載の携帯装置。
10. 【請求項１０】 送信されてくる命令を受信する命令受
    信手段と、前記受信された命令に基づいて、装着された
    記憶媒体に関する特殊操作の実行を制御するための特殊
    操作実行制御手段とを有する携帯装置と、 前記命令の送信を行う命令送信手段を有する管理装置
    と、 前記特殊操作を要求する要求者に与えられている固有の
    個人識別情報と、前記携帯装置に与えられている固有の
    携帯装置識別情報との対応関係を有する情報を格納する
    データベースとを備え、 前記特殊操作の実行の制御または前記命令の送信は、前
    記格納された情報を利用して行われることを特徴とする
    通信システム。
11. 【請求項１１】 前記特殊操作とは、前記記憶媒体に書
    き込まれているデータの、消去または読み出し禁止を行
    うための操作であることを特徴とする請求項１０記載の
    通信システム。
12. 【請求項１２】 前記データベースは、前記管理装置側
    にあり、 前記管理装置は、前記データベースに格納された情報を
    利用して、前記個人識別情報と前記携帯装置識別情報と
    の照合を行う照合手段を有し、 前記命令の送信は、前記照合の結果に基づいて行われる
    ことを特徴とする請求項１０または１１記載の通信シス
    テム。
13. 【請求項１３】 前記データベースは、前記携帯装置側
    にあり、 前記個人識別情報は、前記命令とともに前記送信され、 前記携帯装置は、前記データベースに格納された情報を
    利用して、前記命令とともに前記送信されてくる前記個
    人識別情報と前記携帯装置識別情報との照合を行う照合
    手段を有し、 前記特殊操作の実行の制御は、前記照合の結果に基づい
    て行われることを特徴とする請求項１０または１１記載
    の通信システム。
14. 【請求項１４】 管理装置側から送信されてくる命令を
    受信する命令受信手段と、前記受信された命令に基づい
    て、装着された記憶媒体に関する特殊操作の実行を制御
    するための特殊操作実行制御手段とを備え、 前記特殊操作の実行の制御または前記命令の送信は、前
    記特殊操作を要求する要求者に与えられている固有の個
    人識別情報と、前記携帯装置に与えられている固有の携
    帯装置識別情報との対応関係を有する情報を利用して行
    われることを特徴とする携帯装置。
15. 【請求項１５】 送信されてくる命令に基づいて、装着
    された記憶媒体に関する特殊操作の実行を制御するため
    の携帯装置側に、前記命令の送信を行う命令送信手段を
    備え、 前記特殊操作の実行の制御または前記命令の送信は、前
    記特殊操作を要求する要求者に与えられている固有の個
    人識別情報と、前記携帯装置に与えられている固有の携
    帯装置識別情報との対応関係を有する情報を利用して行
    われることを特徴とする管理装置。
16. 【請求項１６】 所定の判定の結果に基づいて固有の記
    憶媒体識別情報を有する記憶媒体に対するデータの読み
    書きを行うセキュリティー保護方法であって、 前記記憶媒体識別情報を読み取り、 前記所定の判定を、前記読み取られた前記記憶媒体識別
    情報、および前記記憶媒体識別情報に対応する、前記デ
    ータの読み書きを行う側の携帯装置識別情報に基づいて
    行うことを特徴とするセキュリティー保護方法。
17. 【請求項１７】 所定の判定の結果に基づいて記憶媒体
    に対するデータの読み書きを行うセキュリティー保護方
    法であって、 前記所定の判定を、前記データの読み書きを要求する要
    求者に固有の個人識別情報に基づいて行うことを特徴と
    するセキュリティー保護方法。
18. 【請求項１８】 送信されてくる命令を受信し、前記受
    信された命令に基づいて、装着された記憶媒体に関する
    特殊操作の実行を制御するためのセキュリティー保護方
    法であって、 前記特殊操作の実行の制御または前記命令の送信を、前
    記特殊操作を要求する要求者に与えられている固有の個
    人識別情報と、前記携帯装置に与えられている固有の携
    帯装置識別情報との対応関係を有する情報を利用して行
    うことを特徴とするセキュリティー保護方法。
19. 【請求項１９】 請求項１６記載のセキュリティー保護
    方法の、前記記憶媒体識別情報を読み取るステップと、
    前記所定の判定を、前記読み取られた前記記憶媒体識別
    情報および前記記憶媒体識別情報に対応する前記データ
    の読み書きを行う側の携帯装置識別情報に基づいて行う
    ステップとの全部または一部をコンピュータに実行させ
    るためのプログラム。
20. 【請求項２０】 請求項１７記載のセキュリティー保護
    方法の、前記所定の判定を、前記データの読み書きを要
    求する要求者に固有の個人識別情報に基づいて行うステ
    ップをコンピュータに実行させるためのプログラム。
21. 【請求項２１】 請求項１８記載のセキュリティー保護
    方法の、前記特殊操作の実行の制御または前記命令の送
    信を、前記特殊操作を要求する要求者に与えられている
    固有の個人識別情報と前記携帯装置に与えられている固
    有の携帯装置識別情報との対応関係を有する情報を利用
    して行うステップをコンピュータに実行させるためのプ
    ログラム。