JP2002236618A - 秘密情報管理システムおよび情報端末 - Google Patents

Abstract

(57)【要約】 【課題】秘密情報ファイルを安全に保管しながら、ユー
ザが最小の秘密情報を用いていつでも何処でも安全に秘
密情報ファイルを入手できるようにする。 【解決手段】暗号化された秘密情報ファイルを保管する
秘密情報管理サーバ１０と、秘密情報ファイルを暗号化
／復号化するための暗号化／復号化ソフトウェアを保管
する暗号化／復号化ソフトウェア管理サーバ２０と、こ
れらのサーバ１０および２０に通信ネットワークを介し
てアクセス可能で且つ暗号化／復号化ソフトウェアを動
作させるための環境を有する情報端末５０とをそなえ、
この情報端末５０からアクセスを行なったユーザの認証
後に、管理サーバ１０および２０からそれぞれ秘密情報
ファイルおよび暗号化／復号化ソフトウェアを情報端末
５０にダウンロードし、この情報端末５０において、暗
号化／復号化ソフトウェアを用いて秘密情報ファイルを
復号化するように構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人認証等に必要
な各種情報（識別番号，パスワード，暗号鍵，デジタル
証明書等）を秘密情報として保存・管理するのに用いて
好適の秘密情報管理システムと、同システムにおいて上
記秘密情報をダウンロードするための情報端末とに関す
る。

【０００２】

【従来の技術】システムやアプリケーションの利用者
（ユーザ）が本人であることを認証する方式としては、
暗証番号やパスワード等の秘密情報を用いる方式（以
下、パスワード認証方式という場合がある）が一般的で
ある。この方式では、認証対象の利用者が秘密情報を入
力し、入力された秘密情報と予め登録されている秘密情
報とが一致した場合に、その認証対象の利用者が本人で
あるものと認証される。このような認証方式は、誰でも
使うことのできる手軽な方式であり、現在のシステムイ
ンフラにおいて最も一般的に採用されている。

【０００３】

【発明が解決しようとする課題】ところで、近年、ＰＤ
Ａ（Personal Digital Assistant）や携帯電話等の携帯
型の情報端末は、極めて多機能化しており、電子手帳や
電話としての用途や機能のみならず、有線あるいは無線
のネットワークを介して電子情報や画像情報を送受信す
る機能や、銀行決済機能，電子商取引機能，株取引機能
等をもそなえるようになっている。このような各種機能
を実現するために、情報端末では種々のアプリケーショ
ンを起動して実行する機会が多くなっている。

【０００４】種々のアプリケーションを起動・実行する
際、利用者はアプリケーション毎にＩＤ（識別情報）と
本人認証用のパスワードとを入力する必要がある。同様
に、銀行決済機能や電子商取引機能等を用いる際、利用
者は利用銀行等の口座番号と本人認証用の暗証番号とを
入力する必要がある。ＩＤや口座番号は、通常、メモリ
等に予め記憶されており利用者自身によって入力される
ことはないが、上述の認証方式を採用した場合、本人認
証用の秘密情報（パスワードや暗証番号）は利用者本人
によって入力される。

【０００５】従って、利用者はアプリケーション毎ある
いはシステム（銀行等）毎にパスワードや暗証番号を記
憶しておく必要があり、多数のパスワードや暗証番号を
用いるようになった場合、秘密情報の管理面やセキュリ
ティ面において、以下のような問題（ａ）〜（ｄ）が生
じる。 （ａ）一般に、パスワードや暗証番号を忘れないように
するため、利用者は、記憶しやすい文字列をパスワード
や暗証番号として使う傾向がある。例えば、利用者本人
や家族の名前，生年月日，電話番号のほか、辞書に載っ
ている単語などをパスワードや暗証番号として登録する
ことが多い。このようなパスワードや暗証番号を登録す
ると、情報端末が盗まれた場合、他人が利用者に成りす
まして銀行決済機能や電子商取引機能等を悪用するおそ
れがある。

【０００６】（ｂ）本人認証にパスワードや暗証番号を
用いるとシステムが簡便になりコストも安くなるが、利
用者にはセキュリティ意識が求められる。セキュリティ
レベルを高めるために記憶し難い文字列をパスワードや
暗証番号として用いると、利用者自身が忘れてしまう場
合がある。利用者が忘れないように、そのような文字列
を情報端末に記憶させたり手帳等に記録したりすると、
他人によって簡単に読み出されて悪用されるおそれがあ
り、結局、セキュリティレベルが低くなってしまう。

【０００７】（ｃ）１つのパスワードで複数のシステム
に一括ログインするシングルサインオンシステムやＬＤ
ＡＰ（Lightweight Directory Access Protocol）で
は、その１つのパスワードが盗まれると関連システムの
全てにアクセス可能になってしまい、セキュリティレベ
ルが低い。 （ｄ）シングルサインオンシステムを採用するには、シ
ステム相互が予め連携している必要があるため、全ての
システムをシングルサインオンシステムによってサポー
トすることは困難である。

【０００８】一方、秘密情報を用いた認証以外には、利
用者の所有物（ＩＤカード等）を用いた認証や、利用者
固有のバイオメトリクス情報（指紋，掌紋，指形，掌
形，音声，網膜，虹彩，顔画像，動的署名，血管パター
ン，キーストローク等）を用いた認証も一般に利用され
ている。しかし、所有物認証を採用した場合、利用者が
認証用の所有物を所持し忘れると利用者の認証を行なう
ことができなくなるほか、所有物の貸し借りが可能であ
るため、その所有物を悪用されるおそれがありセキュリ
ティレベルが低い。

【０００９】バイオメトリクス認証を採用すると、全て
のユーザがその認証方式を使用することができない場合
があるほか、システム毎に設定されるＩＤを記憶してお
き認証時に入力する必要があるため、複数のシステムの
ＩＤを管理しなければならずその管理が面倒である。ま
た、バイオメトリクス認証を採用するためには、現在最
も一般的なパスワード認証方式に対応した既存の個人認
証システムのインフラを大幅に変更する必要がある。

【００１０】このため、秘密情報を安全に保管しなが
ら、利用者がいつでも秘密情報を入手可能にして、シン
グルサインオンシステム等を採用することなく且つ既存
の個人認証システムのインフラに変更を加えることな
く、一般的なパスワード認証方式を有効に且つ安全に利
用できるようにすることが望まれている。本発明は、こ
のような状況に鑑み創案されたもので、各種秘密情報を
含む秘密情報ファイルを安全に保管しながら、ユーザが
最小の秘密情報を用いていつでも何処でも安全に秘密情
報ファイルを入手できるようにした、秘密情報管理シス
テムおよび情報端末を提供することを目的とする。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に、本発明の秘密情報管理システム（請求項１）は、暗
号化された秘密情報ファイルを保存・管理する秘密情報
管理サーバと、該秘密情報ファイルを暗号化／復号化す
るための暗号化／復号化ソフトウェアを保存・管理する
暗号化／復号化ソフトウェア管理サーバと、該秘密情報
管理サーバおよび該暗号化／復号化ソフトウェア管理サ
ーバに通信ネットワークを介してアクセス可能で、且
つ、該暗号化／復号化ソフトウェアを動作させるための
環境を有する情報端末とをそなえ、該情報端末からアク
セスを行なったユーザの認証後に、該秘密情報管理サー
バおよび該暗号化／復号化ソフトウェア管理サーバから
それぞれ該秘密情報ファイルおよび該暗号化／復号化ソ
フトウェアを該情報端末にダウンロードし、該情報端末
において、該暗号化／復号化ソフトウェアを用いて該秘
密情報ファイルの復号化を行なうように構成されたこと
を特徴としている。

【００１２】なお、該ユーザの認証を行なうことによ
り、該情報端末からの該秘密情報管理サーバおよび該暗
号化／復号化ソフトウェア管理サーバに対するアクセス
を管理するアクセス管理サーバをさらにそなえ、該アク
セス管理サーバが、該ユーザの認証を行なった後に、該
情報端末から該秘密情報管理サーバおよび該暗号化／復
号化ソフトウェア管理サーバに対するアクセスを許可す
るように構成してもよい（請求項２）。

【００１３】このとき、該アクセス管理サーバと該情報
端末との間の通信に対してセキュアな環境を提供するセ
キュアサーバをさらにそなえてもよい（請求項３）。ま
た、該情報端末において復号化された該秘密情報ファイ
ルの内容を変更した場合、もしくは、新規の秘密情報フ
ァイルを該情報端末から該秘密情報管理サーバに登録す
る場合、該暗号化／復号化ソフトウェアを用いて、変更
後の該秘密情報ファイルもしくは該新規の秘密情報ファ
イルを暗号化してから、該通信ネットワークを介して該
秘密情報ファイルを該秘密情報管理サーバにアップロー
ドするように構成してもよい（請求項４）。

【００１４】一方、本発明の情報端末（請求項５）は、
前述した秘密情報管理サーバや暗号化／復号化ソフトウ
ェア管理サーバに通信ネットワークを介してアクセス可
能に構成され、該暗号化／復号化ソフトウェア管理サー
バで管理される暗号化／復号化ソフトウェアを動作させ
るための環境を有し、該情報端末からアクセスを行なっ
たユーザの認証後に、該秘密情報管理サーバおよび該暗
号化／復号化ソフトウェア管理サーバからそれぞれ該秘
密情報ファイルおよび該暗号化／復号化ソフトウェアを
ダウンロードし、該暗号化／復号化ソフトウェアを用い
て該秘密情報ファイルの復号化を行なうように構成され
たことを特徴としている。

【００１５】上述のごとく構成された秘密情報管理シス
テムおよび情報端末を用いることにより、ユーザ（利用
者）は、秘密情報ファイルを、最小の秘密情報を用いて
何処でも入手することができる。つまり、ユーザは、最
小の秘密情報によって本人であることが認証されると、
情報端末上で秘密情報ファイルを得ることができる。こ
のとき、秘密情報ファイルは暗号化されているので、そ
の暗号化時に使用した暗号化ソフトウエアに対応した復
号化ソフトウェアを用いない限り、秘密情報ファイルを
復号化してその内容を見ることができない（請求項１，
５）。

【００１６】また、アクセス管理サーバによりユーザの
認証を一括して行なうことで、情報端末から各管理サー
バに対するアクセスを統括的に管理することができる
（請求項２）。さらに、セキュアサーバをそなえること
により、情報端末からアクセス管理サーバへ送信される
前記最小の秘密情報の安全性を確保することができる
（請求項３）。

【００１７】またさらに、変更された秘密情報ファイル
や新規の秘密情報ファイルは、情報端末上で暗号化／復
号化ソフトウェアにより暗号化されてから、秘密情報管
理サーバにアップロードされる。つまり、情報端末を用
いて、秘密情報管理サーバにおける秘密情報ファイルに
変更を加えたり、秘密情報管理サーバに秘密情報ファイ
ルを新規に登録したりすることができる（請求項４）。

【００１８】

【発明の実施の形態】近年、例えばｉモードに代表され
るインターネット接続可能な携帯電話の普及に伴い、ユ
ーザがパーソナルで且つ携帯可能なネットワーク環境を
持つことが可能になっている。従って、ユーザは、各種
情報を情報端末内のメモリに格納して携帯するのではな
く、何らかの情報が必要になった場合に、どこかで２４
時間稼動しているサーバから、その必要な情報をネット
ワーク経由で自分の手元（例えば携帯電話）に受け取る
ことが一般的になりつつある。ｉモードでの時刻表サー
ビスなどが良い例である。

【００１９】そこで、本発明では、セキュアな通信環境
を有するサーバに、秘密情報ファイルを予め格納してお
くとともに、上述のようなネットワーク環境を用いるこ
とにより、利用者が、秘密情報ファイルを、最小の秘密
情報を用いていつでも何処でも入手できるようにしたシ
ステムを構築する。

【００２０】なお、本実施形態では、情報端末が携帯電
話である場合を例として説明する。また、本実施形態に
おいて、秘密情報ファイルに含まれる秘密情報は、例え
ば、システム名，ＩＤ，パスワード，暗証番号等の本人
認証に必要な情報のほか、ＰＫＩ（Public Key Infrast
ructure）の暗号鍵やデジタル証明書、あるいは、例え
ば秘密実行プログラム等のプログラムである。ここで、
秘密実行プログラムとは、例えば、携帯電話５０内にダ
ウンロードされた暗号化秘密データを復号化してその内
容を閲覧できるようにすべく、特定の処理を行なう機密
サーバ（図８の符号９０参照）に携帯電話５０を接続す
るためのソフトウェアである。

【００２１】即ち、本発明では、システム名，ＩＤ，パ
スワード（暗証番号）等の情報を、自分で記憶したりメ
モリに格納して携帯したりするのではなく、どこかで２
４時間稼動しているサーバに暗号化して予め格納してお
き、その秘密情報が必要になった時に、いつでも手元の
携帯電話に取り寄せることができるようにしたサービス
を提供する。同時に、秘密情報を暗号化／復号化するた
めのソフトウェアも、別のサーバから携帯電話にダウン
ロード可能にすることにより、いつでも何処でも携帯電
話上において秘密情報の暗号化／復号化環境を整えるこ
とができるようにする。

【００２２】従って、本発明を利用すれば、後述するご
とく、ユーザは、万一、ＩＤやパスワードを忘れても、
携帯電話による暗証番号アンサーサービスを利用して、
そのＩＤやパスワードを取り寄せることができるように
なる。ただし、本発明の場合でも、ユーザが記憶もしく
は記録すべき１つのＩＤと２つのパスワードとは残る
が、これらのＩＤおよびパスワードを最小の秘密情報と
してユーザが記憶もしくは記録しておけば、より多数の
ＩＤやパスワード（暗証番号）等を含む秘密情報ファイ
ルを安全に保管しながらいつでも何処でも参照すること
が可能になる。ここで、上述したＩＤおよび一方のパス
ワードとは、サーバ側でユーザの認証を行なうためのも
のであり、他方のパスワードは、秘密情報ファイルを暗
号化／復号化するための暗号鍵に係るものである。

【００２３】また、本発明では、後述するごとく、サー
バ側で行なう、ＩＤおよびパスワードを用いたユーザ認
証を、携帯電話側で行なう、バイオメトリクス情報（生
体情報）を用いたユーザ認証に置き換えることで、ユー
ザ本人の使いやすい種類のバイオメトリクス情報を用い
た認証方式を選択することができる。さらに、後述する
ごとく、本発明では、各種機器やシステムへのログイン
に際し、ダウンロードした秘密情報ファイルに含まれる
パスワードやＩＤを、携帯電話からBluetooth等の無線
インタフェースを介して当該機器やシステムに送信する
ことも可能になる。

【００２４】また、上述した携帯電話のパスワード送信
機能を活性化させることのできる無線トークンを別途用
意し、この無線トークンをユーザが所持するようにして
もよい。これにより、ユーザの体（無線トークン）が携
帯電話から離れたために無線トークンの反応を携帯電話
で検知できなくなった時点で、携帯電話に保持されてい
る秘密情報ファイルを携帯電話から削除することも可能
である。また、時間設定を行ない、所定時間だけ経過す
るとで、ダウンロードした秘密情報ファイルを自動的に
削除することも可能である。

【００２５】以下、図面を参照して本発明の実施の形態
を説明する。 〔１〕本実施形態における秘密情報管理システムの構成
・機能の説明 まず、本発明の一実施形態としての秘密情報管理システ
ムの構成・機能について、図１を参照しながら説明す
る。図１はその秘密情報管理システムの構成を示すブロ
ック図であり、この図１に示すように、本実施形態の秘
密情報管理システムは、秘密情報管理サーバ１０，暗号
化／復号化ソフトウェア管理サーバ２０，ディレクトリ
サーバ３０，ＳＳＬサーバ４０および携帯電話５０をそ
なえて構成されている。

【００２６】秘密情報管理サーバ１０は、各種秘密情報
や秘密実行プログラムなどを含む秘密情報ファイルを、
所定の暗号化ソフトウェアと所定の暗号鍵とを用いて暗
号化した状態で、保存・管理するものである。暗号化／
復号化ソフトウェア管理サーバ２０は、秘密情報ファイ
ルを暗号化／復号化するための暗号化／復号化ソフトウ
ェアを保存・管理するものである。

【００２７】ディレクトリサーバ（アクセス管理サー
バ）３０は、ユーザの認証を行なうことによって、携帯
電話５０からの秘密情報管理サーバ１０や暗号化／復号
化ソフトウェア管理サーバ２０に対するアクセスを管理
するもので、携帯電話５０からの情報に基づいてユーザ
の認証を行なった後に、携帯電話５０から秘密情報管理
サーバ１０や暗号化／復号化ソフトウェア管理サーバ２
０に対するアクセスを許可するようになっている。

【００２８】ＳＳＬ（Secure Socket Layer）サーバ４
０は、秘密情報管理サーバ１０，暗号化／復号化ソフト
ウェア管理サーバ２０およびディレクトリサーバ３０と
携帯電話５０との間の通信に対してセキュアな環境を提
供するセキュアサーバとして機能するものである。な
お、ＳＳＬサーバ４０は、ディレクトリサーバ３０での
ユーザ認証に必要となる情報（ＩＤやパスワードもしく
は生体特徴情報など）が携帯電話５０からディレクトリ
サーバ３０へ送信される際に、その情報が漏洩するのを
防止してその情報の安全性を保障するためにそなえられ
たもので、少なくともディレクトリサーバ３０と携帯電
話５０との間に介在していればよい。

【００２９】携帯電話（情報端末）５０は、秘密情報管
理サーバ１０や暗号化／復号化ソフトウェア管理サーバ
２０に通信ネットワーク（例えばインターネット）およ
びＳＳＬサーバ４０を介してアクセス可能に構成される
とともに、暗号化／復号化ソフトウェアを動作させるた
めの環境を有するものであり、その詳細な構成について
は図２を参照しながら後述する。

【００３０】上述のような秘密情報管理システムにおい
ては、図３〜図９を参照しながら後述するごとく、携帯
電話５０からアクセスしたユーザの認証をディレクトリ
サーバ３０が行なった後に、秘密情報管理サーバ１０お
よび暗号化／復号化ソフトウェア管理サーバ２０からそ
れぞれ秘密情報ファイルおよび暗号化／復号化ソフトウ
ェアが通信ネットワークやＳＳＬサーバ４０を介して携
帯電話５０にダウンロードされる。そして、携帯電話５
０において、所定の復号化ソフトウェアと所定の暗号鍵
とを用いて秘密情報ファイルの復号化が行なわれるよう
になっている。なお、暗号化／復号化ソフトウェアにつ
いては、ユーザの要望に応じて、図１中に仮想線（二点
鎖線）で示すごとく、ＳＳＬサーバ４０を経由させるこ
となく、つまりＳＳＬで保護することなく、携帯電話５
０に直接ダウンロードするようにしてもよい。

【００３１】また、携帯電話５０において復号化された
秘密情報ファイルの内容を追加・変更した場合（図９参
照）、もしくは、新規の秘密情報ファイルを携帯電話５
０から秘密情報管理サーバ１０に登録する場合（図１０
〜図１６参照）、変更後の秘密情報ファイルもしくは新
規の秘密情報ファイルは、携帯電話５０において、所定
の暗号化ソフトウェアと所定の暗号鍵とを用いて暗号化
されてから、通信ネットワークやＳＳＬサーバ４０を介
して秘密情報管理サーバ１０にアップロードされるよう
になっている。

【００３２】さらに、暗号化／復号化ソフトウェア管理
サーバ２０において、複数種類の暗号化／復号化ソフト
ウェアを携帯電話５０へダウンロード可能に予め登録し
ておき、携帯電話５０が、複数種類の暗号化／復号化ソ
フトウェアの中から適当な暗号化／復号化ソフトウェア
を定期的にダウンロードし、その暗号化／復号化ソフト
ウェアを用いて、秘密情報管理サーバ１０に保存される
秘密情報ファイルの暗号化方式を定期的に変更する。

【００３３】このように複数種類の暗号化／復号化ソフ
トウェアを用意することで、本システムのセキュリティ
レベルをより高くすることができる。また、個人個人が
複数種類の暗号化／復号化ソフトウェアを使用すること
も可能であるほか、携帯電話５０の記憶部５３に暗号化
／復号化ソフトウェアを予め保存しておいてもよい。な
お、暗号化／復号化ソフトウェア管理サーバ２０から携
帯電話５０にダウンロードされる暗号化／復号化ソフト
ウェアは、当然、秘密情報管理サーバ１０に秘密情報フ
ァイルを格納した際にその秘密情報ファイルを暗号化す
るために用いた暗号化ソフトウェアに対応するものであ
る。

【００３４】また、本実施形態では、暗号化ソフトウェ
アと復号化ソフトウェアとをセットにしたものを暗号化
／復号化ソフトウェアとして表記する。ダウンロードし
た秘密情報ファイルを携帯電話５０において変更した場
合、本実施形態では、変更後の秘密情報ファイルを暗号
化ソフトウェアによって暗号化する必要があるので、暗
号化ソフトウェアと復号化ソフトウェアとをセットにし
た形式で暗号化／復号化ソフトウェア管理サーバ２０か
ら携帯電話５０にダウンロードするようになっている。

【００３５】さらに、図１において、システム６０は、
後述するごとく、携帯電話５０と通信可能に接続され、
携帯電話５０上で復号化された秘密情報ファイルに含ま
れるＩＤやパスワード（暗証番号）を、携帯電話５０か
ら送信されるものである。またさらに、ユーザは、プリ
ペイドカードを購入することにより、ディレクトリサー
バ３０でのユーザ認証に必要となる情報を取得するよう
にしてもよい。つまり、ユーザは、本実施形態の秘密情
報管理システムによるサービス（秘密情報管理サービ
ス）との初期契約を行なう際に、プリペイドカードを購
入することにより、秘密情報管理システムに対するアク
セス用の識別情報（ＩＤ）とパスワードとを取得するよ
うにしてもよい。これにより、ユーザの匿名性を保護す
ることができる。なお、ユーザは、本実施形態の秘密情
報管理システムによるサービスとの初期契約を行なう際
に、プリペイドカード等を購入することなく、ディレク
トリサーバ３０でのユーザ認証に必要となる情報を取得
できるようにしてもよい。この場合、匿名契約による銀
行口座振込み等によって利用料等の徴収・課金を行な
う。

【００３６】〔２〕本実施形態における携帯電話（情報
端末）の構成・機能の説明 さて次に、本発明の一実施形態としての携帯電話（情報
端末）５０の構成・機能について、図２を参照しながら
より詳細に説明する。図２はその携帯電話５０の構成を
示すブロック図であり、この図２に示すように、本実施
形態の携帯電話５０は、ＣＰＵ５１，通信部５２，記憶
部５３，表示部５４，キーボード５５，インタフェース
５６およびバイオメトリクス情報採取部５７をそなえて
構成されるとともに、ＣＰＵ５１とその他の構成要素５
２〜５７とバス５８を介して相互に通信可能に接続され
ている。

【００３７】なお、携帯電話５０には、秘密情報ファイ
ルを作成・更新するために必要な秘密情報管理アプリケ
ーションが予めダウンロードされているものとする。こ
の秘密情報管理アプリケーションは、常時、記憶部５３
に保存しておいてもよいが、記憶部５３の容量を考慮
し、図１２〜図１５を参照しながら後述するごとく、必
要に応じてダウンロードしてもよい。

【００３８】また、本発明の秘密情報管理システムを構
成する携帯電話５０は、少なくともＣＰＵ５１，通信部
５２，記憶部５３，表示部５４およびキーボード５５を
そなえていれば十分であるが、本実施形態の携帯電話５
０には、後述するような種々の機能を実現すべく、イン
タフェース５６およびバイオメトリクス情報採取部５７
もそなえられている。

【００３９】ＣＰＵ５１は、携帯電話５０を成す各構成
要素５２〜５７の動作を統括的に管理・制御するもの
で、必要に応じて、パスワードもしくはバイオメトリク
ス情報（生体特徴情報）によるユーザ認証を行なう認証
手段５１ａとしての機能も果たすようになっている。ま
た、このＣＰＵ５１は、所定の暗号鍵とダウンロードさ
れた暗号化／復号化ソフトウェアとを用いて秘密情報フ
ァイルを暗号化／復号化するものである。

【００４０】通信部（通信手段）５２は、外部と通信を
行なうべく各種信号や各種データの送受信を行なうため
のものである。本実施形態において、通信部５２は、携
帯電話５０としての通話機能やインターネット接続機能
以外に、必要に応じて、以下のような各種通信機能(a1)
〜(a3)を果たすものとする。

【００４１】(a1)ＳＳＬサーバ４０との間で、各種信号
や各種データの送受信を行なうための通信機能。この通
信機能は、実際には上記インターネット接続機能により
実現される。 (a2)システム６０や各種機器との間で、Bluetooth等に
よる無線通信、もしくは、有線通信を行なうためのイン
タフェース機能。システム６０との間で各種信号や各種
データの送受信を行なう際には、上記インターネット接
続機能を用いることもできる。

【００４２】(a3)後述する無線トークン７０との間で、
各種信号や各種データの送受信を行なうための通信機
能。記憶部（記憶手段，保存手段）５３は、実際にはＲ
ＡＭやＲＯＭ等によって構成されるもので、各種データ
や各種プログラムを記憶・保存するものである。本実施
形態において、記憶部５３は、ダウンロードされた秘密
情報管理アプリケーション，秘密情報ファイルや暗号化
／復号化ソフトウェアを格納するほか、必要に応じて、
以下のような各種情報(b1)〜(b4)を格納するものとす
る。

【００４３】(b1)ユーザ認証時に必要になる情報（ＩＤ
やパスワード）。 (b2)秘密情報ファイルの暗号化や復号化に必要となる暗
号鍵に関する情報（暗号鍵そのもの、もしくは、暗号鍵
を生成するためのテキストパスワード等；以下、暗号鍵
情報という場合がある）。 (b3)携帯電話５０内において生体特徴情報によるユーザ
認証を行なう場合、認証対象の生体特徴情報と照合され
るべく予め登録された生体特徴情報。 (b4)項目(d6)にて後述するごとく、記憶部５３から秘密
情報ファイルを読み出す際のユーザ認証用登録ローカル
パスワード。この登録ローカルパスワードとしては、例
えば、上記項目(b1)のユーザ認証用パスワードを用いて
もよい。

【００４４】なお、ユーザ認証時にはＩＤやパスワード
を後述するキーボード５５から入力する場合、上記情報
(b1)を記憶部５３に格納する必要はない。また、後述す
るキーボード５５や無線トークン７０や外部記憶媒体８
０から暗号鍵情報を得る場合、上記暗号鍵情報(b2)を記
憶部５３に格納する必要はない。さらに、携帯電話５０
内において生体特徴情報によるユーザ認証を行なわない
場合、当然、上記生体特徴情報(b3)を記憶部５３に格納
する必要はない。

【００４５】表示部５４は、液晶ディスプレイ等によっ
て構成されるもので、各種データの表示を行なうもので
ある。キーボード５５は、数値データや文字データを入
力するためのもので、一般的な携帯電話にそなえられて
いるものと同様のものである。必要に応じて、このキー
ボード５５をユーザが操作することにより、以下のよう
な各種情報(c1)〜(c4)が入力されるようになっている。

【００４６】(c1)ユーザ認証時に必要になる情報（ＩＤ
やパスワード）。 (c2)秘密情報ファイルの暗号化や復号化に必要となる暗
号鍵情報。 (c3)項目(d6)にて後述するごとく、記憶部５３から秘密
情報ファイルを読み出す際のユーザ認証に用いられるロ
ーカルパスワード。 (c4)項目(e3)にて後述するごとく、無線トークン７０を
活性化するためのパスワード。なお、上記項目(c3)や(c
4)のパスワードとしては、例えば、上記項目(b1)や(c1)
のユーザ認証用パスワードを用いてもよい。

【００４７】インタフェース５６は、ＩＣカードやスマ
ートメディア等の外部記憶媒体（補助記憶媒体）８０と
データのやり取りを行なうためのものである。本実施形
態において、インタフェース５６は、外部記憶媒体８０
に予め保持された、暗号鍵に関する情報（暗号鍵そのも
の、もしくは、暗号鍵を生成するためのテキストパスワ
ード等）を、ＣＰＵ５１に取り込む際に用いられる。な
お、外部記憶媒体８０がＩＣカードである場合、インタ
フェース５６は、ＩＣカードの端子に接触してデータの
やり取りを行なう接触式のものであっても、ＩＣカード
と無線でデータのやり取りを行なう非接触式のものであ
ってもよい。

【００４８】バイオメトリクス情報採取部（採取手段）
５７は、携帯電話５０内における認証手段５１ａが生体
特徴情報によるユーザ認証を行なう場合（図５参照）、
もしくは、ディレクトリサーバ３０で生体特徴情報によ
るユーザ認証を行なう場合（図４参照）に、ユーザの生
体からユーザ固有のバイオメトリクス情報（生体情報：
例えば、指紋，掌紋，指形，掌形，音声，網膜，虹彩，
顔画像，動的署名，血管パターン，キーストローク等）
を採取するためのものである。このとき、ＣＰＵ５１
は、採取されたバイオメトリクス情報から、ユーザ認証
用の情報として生体特徴情報を抽出する機能も果たすよ
うになっている。

【００４９】バイオメトリクス情報として指紋画像を採
取する場合、バイオメトリクス情報採取部５７として
は、指紋スキャナが用いられる。具体的な指紋スキャナ
としては、指を特殊な光学系に接触させて得られる像を
撮影するＣＣＤカメラ、あるいは、皮膚の隆起部分のみ
を検出する静電容量センサなどがある。このとき、ＣＰ
Ｕ５１は、生体特徴情報として、指紋隆線の特徴点、即
ち端点および分岐点を指紋画像から抽出する。

【００５０】上述のような携帯電話５０において、秘密
情報管理サーバ１０からダウンロードされ、且つ、復号
化された秘密情報ファイルの内容は、下記項目(d1)〜(d
6)のように取り扱われる。 (d1)ＣＰＵ５１により、秘密情報ファイルの内容をその
まま表示部５４に表示させる（図３，図４参照）。 (d2)秘密情報ファイルにプログラム（例えば秘密実行プ
ログラム）が含まれる場合、ＣＰＵ５１により、そのプ
ログラムを自動的に実行する（図８参照）。

【００５１】(d3)ＣＰＵ５１が、秘密情報ファイルの内
容として、システム名とこのシステム名に関連付けられ
た秘密情報との両方を表示部５４に表示させる（図３，
図４参照）。ここで、システム名は、例えば、実際の銀
行名，クレジットカード会社名や機器名であり、システ
ム名に関連付けられた秘密情報としては、例えば、口座
番号，クレジットカード番号，機器番号等のＩＤのほ
か、ユーザの口座番号やクレジットカード番号に対応し
たＩＤや暗証番号（パスワード）、あるいは、対象機器
について予め設定されたパスワードなどが含まれる。

【００５２】(d4)ＣＰＵ５１が、秘密情報ファイルの内
容としてシステム名のみを表示部５４に表示させるとと
もに、ユーザによるキーボード５５の所定操作等に応
じ、システム名に関連付けられた秘密情報（ＩＤやパス
ワードや暗証番号）を、システム名をもつシステム（例
えば所定の銀行／クレジットカード会社のサーバあるい
は所定の機器自体）に対し通信部５２から送信させる
（図３，図４参照）。この送信に際しては、例えば、上
記項目(a2)のインタフェース機能が用いられる。

【００５３】(d5)ＣＰＵ５１が、秘密情報ファイルの復
号化後に所定時間だけ経過すると、秘密情報ファイルを
記憶部５３から消去する（図６参照）。 (d6)復号化された秘密情報ファイルの内容を記憶部５３
に保存しておき、ＣＰＵ５１の認証手段５１ａとしての
機能によりユーザ認証（例えばローカルパスワードもし
くはバイオメトリクス情報による認証）が行なわれユー
ザ本人であることが認証された場合に、ＣＰＵ５１によ
り、秘密情報ファイルの内容を記憶部５３から読み出し
て表示部５３に表示させる（図６参照）。

【００５４】一方、本実施形態の秘密情報管理システム
においては、ユーザによって所持され且つ携帯電話５０
と定期的に無線通信を行なう無線トークン７０を用いる
ことにより、下記項目(e1)〜(e4)のような機能を実現す
ることもできる。 (e1)ＣＰＵ５１により、無線トークン７０からの所定時
間間隔毎の応答を監視し、その応答が無い場合に、秘密
情報ファイルを記憶部５３から消去する。つまり、無線
トークン７０からの定期的な応答信号によって、上記項
目(d1)〜(d4)の機能（表示部５４での内容表示機能や携
帯電話５０のパスワード送信機能など）を活性化させる
（図７参照）。

【００５５】(e2)無線トークン７０に、秘密情報ファイ
ルの復号化に際して必要となる暗号鍵情報を予め保持さ
せておくとともに、この無線トークン７０に、携帯電話
５０からの要求に応じてその暗号鍵情報を携帯電話５０
へ送信する機能をもたせておく。そして、携帯電話５０
において秘密情報ファイルの復号化を行なう際、上述の
ような無線トークン７０から暗号鍵情報を受信する（図
７参照）。

【００５６】(e3)さらに、上記項目(e2)の無線トークン
７０を、携帯電話５０でのパスワード認証に応じて活性
化するように構成する。つまり、無線トークン７０を活
性化すべくキーボード５５から所定のパスワード〔前記
パスワード(c4)〕が入力された場合、ＣＰＵ５１の認証
手段５１ａが、入力されたパスワードと記憶部５３に予
め格納されているパスワード〔前記情報(b1)に含まれる
もの〕とを比較する。そして、これらのパスワードが一
致した時、ＣＰＵ５１により通信部５２から無線トーク
ン７０に対して所定の信号を送信し、無線トークン７０
を活性化し、無線トークン７０から上記暗号鍵情報を携
帯電話５０へ送信させる。

【００５７】(e4)携帯電話５０固有の識別番号を予め設
定するとともに、上記項目(e2)の無線トークン７０に、
所定の携帯電話５０についての識別番号のみを認識する
機能をもたせておく。そして、無線トークン７０が携帯
電話５０と通信することによって得た識別番号が所定の
携帯電話５０に対応するものである場合、無線トークン
７０が上記暗号鍵情報を携帯電話５０に送信する。

【００５８】また、上述した携帯電話５０（ＣＰＵ５
１）には、秘密情報ファイルの復号化に際して必要とな
る暗号鍵情報（暗号鍵そのもの、または、暗号鍵を生成
するためのテキストパスワード）が、下記項目(f1)〜(f
6)のような手法で入力される。 (f1)ユーザがキーボード５５を操作して手動で暗号鍵を
入力する。 (f2)テキストに変換された暗号鍵を、パスワードのよう
に扱って携帯電話５０（ＣＰＵ５１）に入力する。つま
り、ＣＰＵ５１において、復号化ソフトウェアが、キー
ボード５５などを通じて入力された所定のテキストパス
ワードから暗号鍵を生成する（図６参照）。

【００５９】(f3)外部記憶媒体８０がスマートメディア
等の補助記憶媒体である場合、携帯電話５０に差し込ん
だ補助記憶媒体から暗号鍵情報を読み出す。つまり、暗
号鍵情報を予め保持する外部記憶媒体８０をインタフェ
ース５６に装着し、暗号鍵情報を、外部記憶媒体８０か
らインタフェース５６を通じて読み出し、ＣＰＵ５１に
入力する。

【００６０】(f4)上記項目(f3)の手法において、外部記
憶媒体８０に保持された暗号鍵情報をパスワードによっ
て保護してもよい。つまり、上記項目(e3)と同様、外部
記憶媒体８０から暗号鍵情報を読み出すべくキーボード
５５から所定のパスワード〔前記パスワード(c3)〕が入
力された場合、ＣＰＵ５１の認証手段５１ａが、入力さ
れたパスワードと記憶部５３に予め格納されているパス
ワード〔前記情報(b1)に含まれるもの〕とを比較する。
そして、これらのパスワードが一致した時、暗号鍵情報
を、外部記憶媒体８０からインタフェース５６を通じて
読み出し、ＣＰＵ５１に入力する。

【００６１】(f5)外部記憶媒体８０がＩＣカードである
場合、そのＩＣカードに暗号鍵情報を予め格納してお
き、暗号鍵情報を、ＩＣカードからインタフェース５６
を通じて非接触式もしくは接触式で読み出し、ＣＰＵ５
１に入力する。 (f6)上記項目(e2)〜(e4)において説明した通り、暗号鍵
情報を無線トークン７０に予め保持させておき、無線ト
ークン７０が携帯電話５０と通信可能な範囲内に存在す
る場合に、無線により通信部５２を通じて無線トークン
７０から携帯電話５０へ暗号鍵情報を送信しＣＰＵ５１
に入力する（図７参照）。

【００６２】さらに、本実施形態の秘密情報管理システ
ムにおいては、上述した携帯電話５０を用いることによ
り、下記項目(g1)および(g2)のような機能を実現するこ
ともできる。 (g1)発信者番号通知機能等によって通知される携帯電話
５０の電話番号をユーザの識別情報として使用すること
により、携帯電話５０のコールバックシステムを用いて
ユーザの認証を行なうことができる。

【００６３】(g2)携帯電話５０においてユーザのバイオ
メトリクス認証を行ないユーザ本人であることが認証さ
れた場合にのみ、記憶部５３に保存されたユーザ認証用
情報(b1)もしくは暗号鍵情報(b2)を記憶部５３から読み
出すことにより、これらの情報(b1)や(b2)を記憶部５３
に安全に保管することができる。つまり、ＣＰＵ５１に
おいて、バイオメトリクス情報採取部５７により入力さ
れた認証対象者のバイオメトリクス情報から、生体特徴
情報を抽出した後、この生体特徴情報と予め記憶部５３
に保存された上記生体特徴情報(b3)とに基づいて、認証
手段５１ａによるユーザ認証を行なう。そして、認証対
象者がユーザ本人であることが認証された場合にのみ、
上記情報(b1)や(b2)を記憶部５３から読み出す（図５参
照）。

【００６４】〔３〕本実施形態の秘密情報管理システム
および携帯電話による各種処理手順の説明 以下、図３〜図１５を参照しながら、本実施形態の秘密
情報管理システムおよび携帯電話５０による各種処理手
順について説明する。 〔３−１〕秘密情報ダウンロード手順の第１例の説明 図３は本実施形態の秘密情報管理システムにおける秘密
情報ダウンロード手順の第１例を説明するための図であ
り、この図３では、図１に示した本実施形態の秘密情報
管理システムによる、基本的な秘密情報ダウンロード手
順（ステップＡ０〜Ａ１２）が示されている。

【００６５】まず、ユーザは、本実施形態の秘密情報管
理システムとの初期契約時に、プリペイドカードを購入
することにより、この秘密情報管理システムでの個人認
証に必要なＩＤおよびパスワードを取得する（ステップ
Ａ０）。そして、ユーザは、これらのＩＤおよびパスワ
ードを用いて、暗号化した秘密情報ファイル（以下、暗
号化秘密情報ファイルという場合がある）を秘密情報管
理サーバ１０に登録しておく。なお、秘密情報ファイル
を秘密情報管理サーバ１０に新規にアップロード・登録
する手順については、図１０〜図１５を参照しながら後
述する。また、ここでは秘密情報ファイルには、システ
ム名とともに、このシステム名に関連付けられたＩＤ，
パスワード等の秘密情報が記入されているものとする。

【００６６】ユーザは、秘密情報ファイルの内容を閲覧
する必要が生じた時には、携帯電話５０から、インター
ネットやＳＳＬサーバ４０等を経由（実際には交換機等
も経由）してディレクトリサーバ３０に対してアクセス
要求を行なう（ステップＡ１＆Ａ２）。その際、プリペ
イドカードを購入して取得したＩＤおよびパスワード
（図中、ＰＡＳＳと表記）を添付したアクセス要求を、
ＳＳＬサーバ４０によるセキュアな通信環境下で、携帯
電話５０からディレクトリサーバ３０へ送信し、携帯電
話５０はディレクトリサーバ３０にログインする。

【００６７】ディレクトリサーバ３０は、携帯電話５０
から送信されてきたＩＤおよびパスワードに基づいてユ
ーザ認証を行なう。これらのＩＤおよびパスワードが既
に発行されたプリペイドカードのものであり、且つ、そ
のプリペイドカードの残高が利用料（あるいは管理費）
以上であることが確認されると、ディレクトリサーバ３
０は、携帯電話５０に対しＳＳＬサーバ４０を介して許
可通知を送信する（ステップＡ３＆Ａ４）。これと同時
に、このディレクトリサーバ３０の配下にある管理サー
バ１０および２０へ携帯電話５０のアクセスを許可した
旨を通知する。

【００６８】この許可通知を受けて、秘密情報ファイル
の前回の暗号化処理に使用されたものと同じ暗号化／復
号化ソフトウェアが、暗号化／復号化ソフトウェア管理
サーバ２０からＳＳＬサーバ４０経由で、携帯電話５０
にダウンロードされる（ステップＡ５＆Ａ６）。また、
これとほぼ同時に、暗号化秘密情報ファイルが、秘密情
報管理サーバ１０からＳＳＬサーバ４０経由で、携帯電
話５０にダウンロードされる（ステップＡ７＆Ａ８）。

【００６９】そして、携帯電話５０においては、復号化
ソフトウェアが起動され、上記項目(f1)〜(f6)のいずれ
かの手法によって暗号鍵が入力される（ステップＡ
９）。これに伴い、復号化ソフトウェアと暗号鍵とを用
いて、ダウンロードされた暗号化秘密情報ファイルの復
号化が行なわれる（ステップＡ１０）。復号化を完了す
ると、前記項目(d1)や(d3)に記述したようにシステム名
やＩＤ／パスワードを表示部５４に表示してユーザはコ
ンパクトブラウザ等の機能による閲覧を行なうか、もし
くは、前記項目(d4)に記述したようにBluetooth等の無
線送信機能を用い通信部５２からシステム６０（例えば
銀行サーバや対象機器）へのＩＤ／パスワードの送信を
行なう（ステップＡ１１）。

【００７０】この後、携帯電話５０上で復号化された秘
密情報ファイルを安全のために消去する（ステップＡ１
２）。その際、ユーザの操作によって秘密情報ファイル
を消去してよいし、前記項目(d5)に記述したように、予
め設定された所定時間が経過した時点で、記憶部５３か
ら秘密情報ファイルを削除してもよい。また、前記項目
(d6)に記述したように、しばらくの間だけ、携帯電話５
０上のローカルな暗証番号でアクセス管理をしながら、
秘密情報ファイルを携帯電話５０上（記憶部５３）に保
存しておいてもよい。なお、前記項目(d5)を適用したダ
ウンロード手順については、図６を参照しながら後述す
る。

【００７１】〔３−２〕秘密情報ダウンロード手順の第
２例の説明 図４は本実施形態の秘密情報管理システムにおける秘密
情報ダウンロード手順の第２例を説明するための図であ
り、この図４に示す秘密情報ダウンロード手順（ステッ
プＢ０〜Ｂ１２）は、ディレクトリサーバ３０でのユー
ザ認証に際しパスワード認証に代えバイオメトリクス認
証を用いている以外は、図３に示した手順と同様であ
る。

【００７２】この秘密情報ダウンロード手順の第２例で
は、ユーザは、本実施形態の秘密情報管理システムとの
初期契約時に、プリペイドカードを購入することによ
り、この秘密情報管理システムでの個人認証に必要なＩ
Ｄを取得するとともに、そのＩＤに対応させて、ユーザ
の生体特徴情報をディレクトリサーバ３０に登録してお
く（ステップB０）。そして、ユーザは、ＩＤおよび生
体特徴情報を用いて、暗号化秘密情報ファイルを秘密情
報管理サーバ１０に登録しておく。なお、ここでも秘密
情報ファイルには、システム名とともに、このシステム
名に関連付けられたＩＤ，パスワード等の秘密情報が記
入されているものとする。

【００７３】ユーザは、秘密情報ファイルの内容を閲覧
する必要が生じた時には、携帯電話５０から、インター
ネットやＳＳＬサーバ４０等を経由（実際には交換機等
も経由）してディレクトリサーバ３０に対してアクセス
要求を行なう（ステップＢ１＆Ｂ２）。

【００７４】その際、ユーザは、携帯電話５０におい
て、バイオメトリクス情報採取部５７から自分のバイオ
メトリクス情報（例えば指紋画像）を入力し、そのバイ
オメトリクス情報から、生体特徴情報（例えば指紋隆線
の特徴点情報）がＣＰＵ５１によって抽出される。そし
て、プリペイドカードを購入して取得したＩＤとＣＰＵ
５１により抽出された生体特徴情報とを添付したアクセ
ス要求を、ＳＳＬサーバ４０によるセキュアな通信環境
下で、携帯電話５０からディレクトリサーバ３０へ送信
し、携帯電話５０はディレクトリサーバ３０にログイン
する。

【００７５】ディレクトリサーバ３０は、携帯電話５０
から送信されてきたＩＤおよび生体特徴情報に基づいて
ユーザ認証を行なう。つまり、ディレクトリサーバ３０
は、送信されてきたＩＤについて、予め登録されている
生体特徴情報を読み出し、その登録済み生体特徴情報と
送信されてきた生体特徴情報とを比較し、ユーザ本人の
ものであるか否かを確認する。

【００７６】送信されてきた生体特徴情報がユーザ本人
のものであり、且つ、そのプリペイドカードの残高が利
用料（あるいは管理費）以上であることが確認される
と、ディレクトリサーバ３０は、携帯電話５０に対しＳ
ＳＬサーバ４０を介して許可通知を送信する（ステップ
Ｂ３＆Ｂ４）。これと同時に、このディレクトリサーバ
３０の配下にある管理サーバ１０および２０へ、携帯電
話５０のアクセスを許可した旨を通知する。これ以降の
ステップＢ５〜Ｂ１２の処理は、それぞれ、図３で説明
したステップＡ５〜Ａ１２の処理と同様であるので、そ
の説明は省略する。

【００７７】次の項目〔３−３〕〜〔３−５〕において
は、秘密情報ファイルや暗号化／復号化ソフトウェアを
図３や図４にて説明した手順（ステップＡ０〜Ａ８もし
くはＢ０〜Ｂ８）でダウンロードされた携帯電話５０で
の、処理手順（第１例〜第３例）について、図５〜図７
を参照しながら説明する。

【００７８】〔３−３〕秘密情報ダウンロード時の携帯
電話での処理手順の第１例の説明 図５に示すフローチャート（ステップＣ１〜Ｃ９）に従
って、秘密情報ダウンロード時の携帯電話５０での処理
手順の第１例について説明する。なお、ここでは、上記
項目(g2)に記述したように、暗号鍵が、バイオメトリク
ス情報（生体情報）によって保護された状態で、記憶部
５３に予め保持されている場合について説明する。

【００７９】このような場合、携帯電話５０に秘密情報
ファイルおよび暗号化／復号化ソフトウェアがダウンロ
ードされると（ステップＣ１，Ｃ２）、ＣＰＵ５１で復
号化ソフトウェアが起動される（ステップＣ３）。そし
て、ユーザは、バイオメトリクス情報採取部５７から自
分のバイオメトリクス情報（例えば指紋画像）を入力
し、そのバイオメトリクス情報から、生体特徴情報（例
えば指紋隆線の特徴点情報）がＣＰＵ５１によって抽出
される（ステップＣ４）。

【００８０】この後、ＣＰＵ５１の認証手段５１ａによ
り、ステップＣ４で抽出された生体特徴情報と予め記憶
部５３に予め登録・保存されたユーザの生体特徴情報
〔上記項目(b3)参照〕とを比較し、ユーザ認証を行なう
（ステップＣ５）。その結果、認証対象者がユーザ本人
であることが認証されると、記憶部５３から暗号鍵が読
み出される（ステップＣ６）。

【００８１】既に起動されている復号化ソフトウェアに
より、ステップＣ６で読み出された暗号鍵を用いて、暗
号化秘密情報ファイルの復号化が実行される（ステップ
Ｃ７）。復号化を完了すると、復号化された秘密情報フ
ァイルの内容が表示部５４に表示され、ユーザが、コン
パクトブラウザ等の機能を用いてその内容の閲覧を行な
った後（ステップＣ８）、秘密情報ファイルは携帯電話
５０から消去される（ステップＣ９）。

【００８２】〔３−４〕秘密情報ダウンロード時の携帯
電話での処理手順の第２例の説明 図６に示すフローチャート（ステップＤ１〜Ｄ１６）に
従って、秘密情報ダウンロード時の携帯電話５０での処
理手順の第２例について説明する。ここでは、暗号鍵が
テキストパスワードとして入力されるとともに、上記項
目(d5)および(d6)が適用された場合について説明する。

【００８３】このような場合、携帯電話５０に秘密情報
ファイルおよび暗号化／復号化ソフトウェアがダウンロ
ードされると（ステップD１，D２）、ＣＰＵ５１で復号
化ソフトウェアが起動され（ステップD３）、上記項目
(f1)〜(f5)のいずれかの手法によってテキストパスワー
ド（暗号鍵情報）が携帯電話５０に入力される（ステッ
プＤ４）。

【００８４】そして、復号化ソフトウェアにより、ステ
ップＤ４で入力されたテキストパスワードから暗号鍵を
生成し（ステップＤ５）、その暗号鍵を用いて暗号化秘
密情報ファイルの復号化が実行される（ステップＤ
６）。復号化を完了すると、復号化された秘密情報ファ
イルの内容が表示部５４に表示され、ユーザが、コンパ
クトブラウザ等の機能を用いてその内容の閲覧を行なう
と（ステップＤ７）、その秘密情報ファイルは、一旦、
クローズされ、記憶部５３に保存される（ステップＤ
８）。このとき、秘密情報ファイルはローカルパスワー
ドによって保護され、携帯電話５０は、正しいローカル
パスワードが入力されない限り秘密情報ファイルの内容
を閲覧することのできない閲覧不可モードに切り替えら
れる。

【００８５】この後、ＣＰＵ５１は、タイマ機能を用い
て経過時間を計時し、所定時間だけ経過したか否かを判
断する（ステップＤ９）。所定時間だけ経過していない
場合（ステップＤ９のＮＯルート）、秘密情報ファイル
は、継続して記憶部５３に保存される（ステップＤ１
０）。

【００８６】秘密情報ファイル保存中に、ユーザにより
携帯電話５０のキーボード５５からローカルパスワード
〔上記項目(c3)参照〕が入力されると（ステップＤ１１
のＹＥＳルート）、ＣＰＵ５１の認証手段５１ａによ
り、入力されたローカルパスワードと予め記憶部５３に
予め登録・保存されているユーザ認証用登録ローカルパ
スワード〔上記項目(b4)参照〕とを比較し、ユーザ認証
を行なう（ステップＤ１２）。

【００８７】その結果、認証対象者がユーザ本人である
ことが認証されると（ステップＤ１２のＹＥＳルー
ト）、携帯電話５０は、閲覧不可モードから閲覧可能モ
ードに切り替えられ（ステップＤ１３）、ステップＤ７
に戻る。これに対し、認証対象者がユーザ本人ではない
と判断された場合（ステップＤ１２のＮＯルート）、認
証対象者に対しエラー通知を行なってから（ステップＤ
１４）、閲覧不可モードが維持され（ステップＤ１
５）、ステップＤ９に戻る。なお、当然、ローカルパス
ワードの入力が行なわなければ（ステップＤ１１のＮＯ
ルート）、閲覧不可モードが維持され（ステップＤ１
５）、ステップＤ９に戻る。そして、ＣＰＵ５１により
所定時間の経過を検知すると（ステップＤ９のＹＥＳル
ート）、秘密情報ファイルは、記憶部５３から消去され
ることになる（ステップＤ１６）。

【００８８】〔３−５〕秘密情報ダウンロード時の携帯
電話での処理手順の第３例の説明 図７に示すフローチャート（ステップＥ１〜Ｅ１４）に
従って、秘密情報ダウンロード時の携帯電話５０での処
理手順の第３例について説明する。ここでは、暗号鍵が
テキストパスワードとして入力されるとともに、上記項
目(e1)，(e2)および(f6)が適用された場合について説明
する。

【００８９】このような場合、携帯電話５０に秘密情報
ファイルおよび暗号化／復号化ソフトウェアがダウンロ
ードされると（ステップＥ１，Ｅ２）、ＣＰＵ５１で復
号化ソフトウェアが起動され（ステップＥ３）、上記項
目(f6)の手法によってテキストパスワード（暗号鍵情
報）が携帯電話５０に入力される（ステップＥ４）。つ
まり、ユーザの所持する無線トークン７０にテキストパ
スワードが予め保持されており、無線トークン７０が携
帯電話５０と通信可能な範囲内に存在する場合、無線に
より通信部５２を通じて無線トークン７０から携帯電話
５０へ暗号鍵情報が送信されＣＰＵ５１に入力される。

【００９０】そして、復号化ソフトウェアにより、ステ
ップＥ４で入力されたテキストパスワード（トークンパ
スワード）から暗号鍵を生成し（ステップＥ５）、その
暗号鍵を用いて暗号化秘密情報ファイルの復号化が実行
される（ステップＥ６）。復号化を完了すると、復号化
された秘密情報ファイルの内容が表示部５４に表示さ
れ、ユーザが、コンパクトブラウザ等の機能を用いてそ
の内容の閲覧を行なうと（ステップＥ７）、その秘密情
報ファイルは、一旦、クローズされ、記憶部５３に保存
される（ステップＥ８）。

【００９１】この後、ＣＰＵ５１は、タイマ機能を用い
て所定時間内に無線トークン７０からの応答が有るか否
かを監視する（ステップＥ９）。所定時間内に無線トー
クン７０から応答があった場合（ステップＥ９のＹＥＳ
ルート）、秘密情報ファイルは、継続して記憶部５３に
保存される（ステップＥ１０）。

【００９２】秘密情報ファイル保存中、ＣＰＵ５１は、
無線トークン７０からの応答が継続的に有るか否かを認
識し（ステップＥ１１）、継続的に応答が有る場合（ス
テップＥ１１のＹＥＳルート）、携帯電話５０は閲覧可
能モードにされて（ステップＥ１２）、ステップＥ９に
戻る。これに対し、無線トークン７０からの応答が継続
していないと認識された場合（ステップＥ１１のＮＯル
ート）、携帯電話５０は閲覧不可モードに切り替えられ
（ステップＥ１３）、ステップＥ９に戻る。

【００９３】つまり、秘密情報ファイル保存中、携帯電
話５０は、無線トークン７０が携帯電話５０と通信可能
な範囲内に存在すれば閲覧可能モードに切り替えられ、
無線トークン７０が携帯電話５０と通信可能な範囲内に
存在しなければ閲覧不可モードに切り替えられる。な
お、閲覧可能モード時に、ユーザにより秘密情報ファイ
ルの閲覧指示が入力されると、携帯電話５０での処理
は、ステップＥ７へ移行することになる。

【００９４】そして、ＣＰＵ５１により所定時間だけ経
過しても無線トークン７０からの応答が無いと認識され
ると（ステップＥ９のＮＯルート）、秘密情報ファイル
は、記憶部５３から消去される（ステップＥ１４）。つ
まり、本例では、無線トークン７０が携帯電話５０と通
信可能な範囲外に存在する状態が所定時間以上継続する
と、秘密情報ファイルは携帯電話５０から消去されるこ
とになる。

【００９５】〔３−６〕秘密情報ダウンロード手順の第
３例の説明 図８は本実施形態の秘密情報管理システムにおける秘密
情報ダウンロード手順の第３例を説明するための図であ
る。この図８に示す秘密情報ダウンロード手順（ステッ
プＦ０〜Ｆ１２）は、秘密情報ファイルに、ＩＤ，パス
ワード等の秘密情報に代えて例えば秘密実行プログラム
（秘密情報実行ソフトウェア，秘密情報実行ファイル）
が含まれている場合に対応した処理手順であり、基本的
には、図３に示した手順と同様である。図８に示すステ
ップＦ０〜Ｆ１２の処理は、それぞれ、図３で説明した
ステップＡ０〜Ａ１２の処理とほぼ同様であるが、唯
一、ステップＦ１１で実行される処理が異なっている。

【００９６】つまり、図８に示す例では、ステップＦ０
〜Ｆ１０の処理により、図３のステップＡ０〜Ａ１０と
同様にして、携帯電話５０上で暗号化秘密情報ファイル
を復号化した後、ステップＦ１１において、携帯電話５
０は機密情報閲覧モードに切り替えられ、ＣＰＵ５１
が、機密サーバ９０へのアクセスソフトウェアである秘
密実行プログラムを起動する。この後、図３のステップ
Ａ１２と同様、携帯電話５０上で復号化された秘密情報
ファイルを安全のために消去する（ステップＦ１２）。

【００９７】〔３−７〕秘密情報の更新手順の説明 図９は本実施形態の秘密情報管理システムにおける秘密
情報の更新手順を説明するための図である。この図９に
示す秘密情報の更新手順（ステップＧ０〜Ｇ１５）は、
秘密情報管理サーバ１０に保管されている暗号化秘密情
報ファイルの内容を変更・更新するためのもので、ここ
では、新たなシステム用の秘密情報（ＩＤ／パスワー
ド）を秘密情報ファイルに追加する際の手順について説
明する。

【００９８】まず、ステップＧ０〜Ｇ１０の処理によ
り、図３のステップＡ０〜Ａ１０と同様にして、携帯電
話５０上で暗号化秘密情報ファイルを復号化する。この
後、ユーザは、キーボード５５等を操作することによ
り、携帯電話５０上で展開された秘密情報ファイルに、
新たなＩＤ／パスワードを追加・記入する（ステップＧ
１１）。

【００９９】このようにして更新された秘密情報ファイ
ルは、ステップＧ５＆Ｇ６でダウンロードされた暗号化
ソフトウェアと所定の暗号鍵とを用いてＣＰＵ５１によ
り再度暗号化された後（ステップＧ１２）、携帯電話５
０からインターネットやＳＳＬサーバ４０経由で秘密情
報管理サーバ１０にアップロードされる（ステップＧ１
３＆Ｇ１４）。また、図３のステップＡ１２と同様、携
帯電話５０上に残った秘密情報ファイルは、安全のため
に消去される（ステップＧ１５）。

【０１００】なお、本例では、新規システム用の秘密情
報を追加する場合について説明したが、上述と同様の手
順によって、秘密情報ファイルに記入されている既存の
システム用の秘密情報（ＩＤ／パスワード）に変更を加
えることもできる。また、秘密情報ファイルの更新（追
加・変更）処理を携帯電話５０上で行なう理由は、秘密
情報管理サーバ１０上で更新処理を行なうと、秘密情報
管理サーバ１０内で秘密情報ファイルを一旦平文（plai
n text）に変換しなければならず、秘密情報の安全性を
確保できなくなるおそれがあるからである。秘密情報管
理サーバ１０の役目は、あくまでも暗号化秘密情報ファ
イルをいつでも何処にでも提供することにある。

【０１０１】〔３−８〕秘密情報の新規アップロード手
順の第１例の説明 図１０および図１１は、それぞれ、本実施形態の秘密情
報管理システムにおける秘密情報の新規アップロード手
順の第１例を説明するための図（ステップＨ０〜Ｈ１
０）およびフローチャート（ステップＳ１〜Ｓ１２）で
ある。この第１例では、ユーザが、予め用意された秘密
情報管理サーバ１０内のユーザ用ホームディレクトリ内
に、自身で作成した秘密情報ファイル（スプレッドシー
ト）をアップロードするための手順を説明する。

【０１０２】まず、図３のステップＡ０で説明した通
り、ユーザは、本実施形態の秘密情報管理システムとの
初期契約時に、プリペイドカードを購入することによ
り、この秘密情報管理システムでの個人認証に必要なＩ
Ｄやパスワードを取得する（図１０のステップＨ０）。
このようなプリペイドカードを発行するに先立ち、本シ
ステムにおいては、ディレクトリサーバ３０でアカウン
トおよびパスワードの設定を行なうとともに（図１１の
ステップＳ１＆Ｓ２）、秘密情報管理サーバ１０上にユ
ーザアカウントおよびユーザディレクトリ（ユーザ用ホ
ームディレクトリ）を設定することになる（図１１のス
テップＳ３＆Ｓ４）。

【０１０３】そして、ユーザは、携帯電話５０から暗号
化／復号化ソフトウェア管理サーバ２０にダウンロード
要求を行ない、暗号化／復号化ソフトウェア管理サーバ
２０から、インターネットやＳＳＬサーバ４０経由で携
帯電話５０に暗号化／復号化ソフトウェアをダウンロー
ドする（図１０のステップＨ１，Ｈ２および図１１のス
テップＳ５）。

【０１０４】この後、ユーザは、携帯電話５０上で、保
管したい秘密情報を記入した秘密情報ファイル（スプレ
ッドシート）を作成し（図１０のステップＨ３および図
１１のステップＳ６）、作成された秘密情報ファイル
は、ダウンロードされた暗号化ソフトウェアと所定の暗
号鍵とを用いてＣＰＵ５１により暗号化される（図１０
のステップＨ４および図１１のステップＳ７）。ここで
用いられた暗号鍵は、暗号鍵そのままの状態で、もしく
は、テキストパスワードに変換された状態で、記憶部５
３，外部記憶媒体８０あるいは無線トークン７０などに
保存される。

【０１０５】次に、ユーザは、携帯電話５０から、イン
ターネットやＳＳＬサーバ４０経由でディレクトリサー
バ３０に対し、秘密情報管理サーバ１０へのアクセス要
求を行なう（図１０のステップＨ５，Ｈ６および図１１
のステップＳ８）。その際、プリペイドカードを購入し
て取得したＩＤおよびパスワードを添付したアクセス要
求を、ＳＳＬサーバ４０によるセキュアな通信環境下
で、携帯電話５０からディレクトリサーバ３０へ送信
し、携帯電話５０はディレクトリサーバ３０にログイン
する（図１０のステップＨ５，Ｈ６および図１１のステ
ップＳ９）。

【０１０６】ディレクトリサーバ３０は、携帯電話５０
から送信されてきたＩＤおよびパスワードに基づいてユ
ーザ認証を行なう。これらのＩＤおよびパスワードが既
に発行されたプリペイドカードのものであり、且つ、そ
のプリペイドカードの残高が利用料（あるいは管理費）
以上であることを確認すると、ディレクトリサーバ３０
は、携帯電話５０に対しＳＳＬサーバ４０を介して許可
通知を送信する（図１０のステップＨ７＆Ｈ８）。これ
と同時に、このディレクトリサーバ３０の配下にある秘
密情報管理サーバ１０、携帯電話５０のアクセスを許可
した旨を通知する。

【０１０７】この許可通知を受けて、携帯電話５０は、
秘密情報管理サーバ１０のホームディレクトリにアクセ
スしてから（図１１のステップＳ１０）、ステップＨ４
（Ｓ７）で暗号化された秘密情報ファイルを、インター
ネットやＳＳＬサーバ４０経由で、秘密情報管理サーバ
１０に予め用意されたユーザ用ホームディレクトリ内に
アップロードする（図１０のステップＨ９，Ｈ１０およ
び図１１のステップＳ１１）。この後、携帯電話５０
は、秘密情報管理サーバ１０からログアウトする（図１
１のステップＳ１２）。なお、携帯電話５０上に残った
秘密情報ファイルは、安全のために消去する。

【０１０８】〔３−９〕秘密情報の新規アップロード手
順の第２例の説明 図１２および図１３は、それぞれ、本実施形態の秘密情
報管理システムにおける秘密情報の新規アップロード手
順の第２例を説明するための図（ステップＪ０〜Ｊ１
２）およびフローチャート（ステップＳ１〜Ｓ４および
Ｓ２１〜Ｓ２９）である。この第２例では、暗号化／復
号化ソフトウェア管理サーバ２０が、暗号化／復号化ソ
フトウェアとともに、秘密情報管理アプリケーションお
よび初期状態の秘密情報ファイル（スプレッドシート，
ファイルシート）を管理し、携帯電話５０に提供するよ
うになっている。

【０１０９】この第２例でも、まず、ユーザは、本実施
形態の秘密情報管理システムとの初期契約時に、プリペ
イドカードを購入することにより、この秘密情報管理シ
ステムでの個人認証に必要なＩＤおよびパスワードを取
得する（図１２のステップＪ０）。このようなプリペイ
ドカードを発行するに先立ち、この第２例の本システム
においても図１１に示す第１例と同様のステップＳ１〜
Ｓ４の処理を行なう。

【０１１０】そして、ユーザは、携帯電話５０から暗号
化／復号化ソフトウェア管理サーバ２０にダウンロード
要求を行ない、暗号化／復号化ソフトウェア管理サーバ
２０から、インターネットやＳＳＬサーバ４０経由で携
帯電話５０に、秘密情報管理アプリケーションおよび初
期状態の秘密情報ファイルをダウンロードする（図１２
のステップＪ１，Ｊ２および図１３のステップＳ２
１）。

【０１１１】ユーザは、携帯電話５０上において、秘密
情報管理アプリケーションを用い、ダウンロードされた
秘密情報ファイル（スプレッドシート）に、保管したい
秘密情報を記入する（図１２のステップＪ３および図１
３のステップＳ２２）。ついで、ユーザは、携帯電話５
０から暗号化／復号化ソフトウェア管理サーバ２０にダ
ウンロード要求を行ない、暗号化／復号化ソフトウェア
管理サーバ２０から、インターネットやＳＳＬサーバ４
０経由で携帯電話５０に暗号化／復号化ソフトウェアを
ダウンロードする（図１２のステップＪ４，Ｊ５および
図１３のステップＳ２３）。

【０１１２】この後、ステップＪ３（Ｓ２２）で秘密情
報を記入した秘密情報ファイルを、ダウンロードされた
暗号化ソフトウェアと所定の暗号鍵とを用いてＣＰＵ５
１により暗号化する（図１２のステップＪ６および図１
３のステップＳ２４）。ここで用いられた暗号鍵は、前
述と同様、暗号鍵そのままの状態で、もしくは、テキス
トパスワードに変換された状態で、記憶部５３，外部記
憶媒体８０あるいは無線トークン７０などに保存され
る。

【０１１３】これ以降のステップＪ７〜Ｊ１２およびス
テップＳ２５〜Ｓ２９の処理は、それぞれ、図１０およ
び図１１で説明したステップＨ５〜Ｈ１０およびステッ
プＳ８〜Ｓ１２の処理と同様であるので、その説明は省
略する。つまり、ステップＪ６（Ｓ２４）で暗号化され
た秘密情報ファイルは、図１０および図１１によって説
明した第１例と同様にして、秘密情報管理サーバ１０に
予め用意されたユーザ用ホームディレクトリ内にアップ
ロードされる。

【０１１４】なお、この第２例において、暗号化／復号
化ソフトウェア管理サーバ２０から秘密情報管理アプリ
ケーションと暗号化／復号化ソフトウェアとを別々にダ
ウンロードしているのは、メモリ（記憶部５３）の容量
が少ない携帯電話５０であっても、本秘密情報管理シス
テムに対応できるようにするためである。もし、携帯電
話５０のメモリ（記憶部５３）に十分な容量がある場合
には、上記２つのソフトウェアを一括して暗号化／復号
化ソフトウェア管理サーバ２０からダウンロードしても
よい。また、秘密情報管理アプリケーションと暗号化／
復号化ソフトウェアとは一体となっていてもよい。

【０１１５】〔３−10〕秘密情報の新規アップロード手
順の第３例の説明 図１４および図１５は、それぞれ、本実施形態の秘密情
報管理システムにおける秘密情報の新規アップロード手
順の第３例を説明するための図（ステップＫ０〜Ｋ１
２）およびフローチャート（ステップＳ１〜Ｓ４および
Ｓ３１〜Ｓ３９）である。この第３例では、秘密情報管
理サーバ１０が、秘密情報管理アプリケーションおよび
初期状態の秘密情報ファイル（スプレッドシート，ファ
イルシート）を管理し、携帯電話５０に提供するように
なっている。

【０１１６】この第３例でも、まず、ユーザは、本実施
形態の秘密情報管理システムとの初期契約時に、プリペ
イドカードを購入することにより、この秘密情報管理シ
ステムでの個人認証に必要なＩＤおよびパスワードを取
得する（図１４のステップＫ０）。このようなプリペイ
ドカードを発行するに先立ち、この第３例の本システム
においても図１１に示す第１例と同様のステップＳ１〜
Ｓ４の処理を行なう。

【０１１７】そして、ユーザは、携帯電話５０から、イ
ンターネットやＳＳＬサーバ４０経由でディレクトリサ
ーバ３０に対し、秘密情報管理サーバ１０へのアクセス
要求を行なう（図１４のステップＫ１，Ｋ２および図１
５のステップＳ３１）。その際、プリペイドカードを購
入して取得したＩＤおよびパスワードを添付したアクセ
ス要求を、ＳＳＬサーバ４０によるセキュアな通信環境
下で、携帯電話５０からディレクトリサーバ３０へ送信
し、携帯電話５０はディレクトリサーバ３０にログイン
する（図１４のステップＫ１，Ｋ２および図１５のステ
ップＳ３２）。

【０１１８】ディレクトリサーバ３０は、携帯電話５０
から送信されてきたＩＤおよびパスワードに基づいてユ
ーザ認証を行なう。これらのＩＤおよびパスワードが既
に発行されたプリペイドカードのものであり、且つ、そ
のプリペイドカードの残高が利用料（あるいは管理費）
以上であることを確認すると、ディレクトリサーバ３０
は、携帯電話５０に対しＳＳＬサーバ４０を介して許可
通知を送信する（図１４のステップＫ３＆Ｋ４）。これ
と同時に、このディレクトリサーバ３０の配下にある管
理サーバ１０および２０に、携帯電話５０のアクセスを
許可した旨を通知する。

【０１１９】この許可通知を受けて、ユーザは、携帯電
話５０から秘密情報管理サーバ１０のホームディレクト
リにアクセスした後（図１５のステップＳ３３）、携帯
電話５０から秘密情報管理サーバ１０にダウンロード要
求を行ない、秘密情報管理サーバ１０から、インターネ
ットやＳＳＬサーバ４０経由で携帯電話５０に、秘密情
報管理アプリケーションおよび初期状態の秘密情報ファ
イルをダウンロードする（図１４のステップＫ５，Ｋ６
および図１５のステップＳ３４）。

【０１２０】ユーザは、携帯電話５０上において、秘密
情報管理アプリケーションを用い、ダウンロードされた
秘密情報ファイル（スプレッドシート）に、保管したい
秘密情報を記入する（図１４のステップＫ７および図１
５のステップＳ３５）。ついで、ユーザは、携帯電話５
０から暗号化／復号化ソフトウェア管理サーバ２０にダ
ウンロード要求を行ない、暗号化／復号化ソフトウェア
管理サーバ２０から、インターネットやＳＳＬサーバ４
０経由で携帯電話５０に暗号化／復号化ソフトウェアを
ダウンロードする（図１４のステップＫ８，Ｋ９および
図１５のステップＳ３６）。

【０１２１】そして、ステップＫ７（Ｓ３５）で秘密情
報を記入した秘密情報ファイルを、ダウンロードされた
暗号化ソフトウェアと所定の暗号鍵とを用いてＣＰＵ５
１により暗号化する（図１４のステップＫ１０および図
１５のステップＳ３７）。ここで用いられた暗号鍵は、
前述と同様、暗号鍵そのままの状態で、もしくは、テキ
ストパスワードに変換された状態で、記憶部５３，外部
記憶媒体８０あるいは無線トークン７０などに保存され
る。

【０１２２】この後、ステップＫ１０（Ｓ３７）で暗号
化された秘密情報ファイルを、携帯電話５０から、イン
ターネットやＳＳＬサーバ４０経由で、秘密情報管理サ
ーバ１０に予め用意されたユーザ用ホームディレクトリ
内にアップロードする（図１４のステップＫ１１，Ｋ１
２および図１５のステップＳ３８）。この後、携帯電話
５０は、秘密情報管理サーバ１０からログアウトする
（図１５のステップＳ３９）。携帯電話５０上に残った
秘密情報ファイルは、安全のために消去する。なお、秘
密情報管理アプリケーションと初期状態の秘密情報ファ
イルとは、秘密情報管理サーバ１０に予め用意されたユ
ーザ用ホームディレクトリ内に置かれていてもよいし、
秘密情報管理サーバ１０上に置かれていてもよい。

【０１２３】〔４〕本実施形態の作用・効果の説明 このように、本実施形態の秘密情報管理システムや携帯
電話（情報端末）５０によれば、以下のような種々の作
用効果を得ることができる。 〔４−１〕各種秘密情報や秘密実行プログラムなどを含
む秘密情報ファイルを秘密情報管理サーバ１０に安全に
保管しながら、ユーザは、その秘密情報ファイルを、最
小の秘密情報（１つのＩＤと２つのパスワード、もしく
は、生体特徴情報）を用いていつでも何処でも秘密情報
管理サーバ１０から安全に入手することができる。従っ
て、多数のパスワードや暗証番号を用いる場合であって
も、それらを全て記憶したり手帳等に記録したりする必
要が無くなり、秘密情報の管理面やセキュリティ面にお
ける種々の問題が全て解消される。また、ユーザは、記
憶し難い文字列をパスワードや暗証番号として用いたと
しても、そのパスワードや暗証番号を安全に保管しなが
らいつでも何処でも安全に取り出せるので、ユーザが安
直なパスワードや暗証番号を設定するのを防止すること
ができ、パスワード認証方式を採用した個人認証システ
ムのセキュリティレベルを大幅に高めることができる。
これにより、シングルサインオンシステム等を採用する
ことなく且つ既存の個人認証システムのインフラに変更
を加えることなく、一般的なパスワード認証方式を有効
に且つ安全に利用することができる。

【０１２４】〔４−２〕秘密情報ファイルを暗号化した
状態で秘密情報管理サーバ１０に保管しているので、そ
の暗号化時に使用した暗号化ソフトウエアに対応した復
号化ソフトウェアを用いない限り、秘密情報ファイルを
復号化してその内容を見ることができない。従って、秘
密情報管理サーバ１０の管理者による悪用を防止できる
ほか、万一、秘密情報ファイルが盗聴されたり漏洩した
りしても第三者がその内容を見ることができず、秘密情
報ファイルについて高いセキュリティレベル（安全性）
を確保することができる。

【０１２５】〔４−３〕秘密情報ファイルを暗号化して
おくことにより、秘密情報管理サーバ１０と携帯電話５
０との間の１対１通信のセキュリティを確保することが
できるので、高いセキュリティレベルを有する秘密情報
管理サーバ１０や秘密情報システムを容易に構築するこ
とができる。 〔４−４〕多くの携帯電話と本実施形態の秘密情報管理
システムとの連携がなされていれば、暗号化／復号化ソ
フトウェアを専用のサーバ２０からダウンロードするこ
とができるので、例えばユーザが自分の携帯電話５０を
忘れた場合、ユーザは、本人の判断により、他人の携帯
電話を借用して自分の秘密情報ファイルの内容を安全に
閲覧・変更することも可能である。

【０１２６】〔４−５〕本実施形態の秘密情報管理シス
テムおよび携帯電話５０を用いることにより、ユーザが
いつでも何処でもパスワードや暗証番号等を含む秘密情
報ファイルを取り出せるサービスを提供できるので、パ
スワード認証方式を用いたシステムのメンテナンスコス
ト（ＴＣＯ：Total Cost of Ownership）を大幅に削減
することが可能になる。

【０１２７】〔４−６〕ＰＫＩ認証を採用したシステム
においては、本実施形態の秘密情報管理システムおよび
携帯電話５０を用いることにより、ユーザの不注意によ
るＰＫＩ用暗号鍵の失効を確実に抑止することができる
ので、その失効に伴うデジタル証明書の失効リストの肥
大化を防ぐことができる。 〔４−７〕１対１で対応して接続される携帯電話５０と
秘密情報管理サーバ１０との間で、秘密情報ファイルが
やり取りされるので、秘密情報ファイルの読出アクセス
時におけるユーザの認証方式として、バイオメトリクス
情報（生体特徴情報）による認証方式を採用することが
容易になると同時に、複数種類のバイオメトリクス情報
に対応した認証を行なうことも容易になる。

【０１２８】〔４−８〕ディレクトリサーバ３０により
ユーザの認証を一括して行なうことで、携帯電話５０か
ら各管理サーバ１０，２０に対するアクセスを統括的に
管理することができるので、管理サーバ１０，２０毎に
ユーザの認証を行なう必要がなくなり、各管理サーバ１
０，２０における処理を簡素化することができる。 〔４−９〕ＳＳＬサーバ４０により、携帯電話５０から
ディレクトリサーバ３０へ送信される最小の秘密情報
（１つのＩＤと２つのパスワード、もしくは、生体特徴
情報）の安全性を確保することができるので、秘密情報
管理システムについて、より高いセキュリティレベルが
確保される。

【０１２９】〔４−10〕図９〜図１５により説明したよ
うに、変更後の秘密情報ファイルや新規の秘密情報ファ
イルは、ユーザの手元つまり携帯電話５０上で暗号化さ
れてから、秘密情報管理サーバ１０に送信され保管され
るため、この秘密情報管理サーバ１０と携帯電話５０と
の間の通信がＳＳＬ等のセキュリティ機能に対応してい
なくても秘密情報の安全性が十分に確保され、一般的な
携帯電話を本実施形態の秘密情報管理システムで用いる
ことが可能である。

【０１３０】〔４−11〕図９により説明したように、携
帯電話５０上で、秘密情報ファイルに対応したスプレッ
ドシートやデータベースに対する追加や変更を行なった
後、その秘密情報ファイルを暗号化して秘密情報管理サ
ーバ１０に送信することにより、ユーザは、秘密情報フ
ァイルの内容に対する追加や変更を極めて容易に行なう
ことができる。同様に、図１０〜図１５により説明した
ように、携帯電話５０上で、秘密情報ファイルに対応し
たスプレッドシートやデータベースに新規の秘密情報を
記入した後、その新規の秘密情報ファイルを暗号化して
秘密情報管理サーバ１０に送信することにより、ユーザ
は、新規の秘密情報ファイルを極めて容易に秘密情報管
理サーバ１０に登録・保管することができる。

【０１３１】〔４−12〕上記項目(d1)，図３や図４によ
り説明したように、復号化された秘密情報ファイルの内
容を携帯電話５０上の表示部５４に表示することによ
り、ユーザは、その内容を直ちに視認することができ
る。 〔４−13〕上記項目(d3)，図３や図４により説明したよ
うに、システム名（例えば銀行名，クレジットカード会
社名，機器名）とそのシステム名に関連付けられた秘密
情報（例えばＩＤやパスワードや暗証番号）との両方を
表示部５４に表示することにより、ユーザは、その表示
を参照しながら必要な秘密情報をそのシステム名に対応
したシステムに入力することができる。

【０１３２】〔４−14〕上記項目(d4)，図３や図４によ
り説明したように、システム名のみを表示部５４に表示
し、その表示を参照したユーザが所定のキー操作等によ
って指定したシステム名をもつシステム（例えば銀行サ
ーバやカード会社サーバや対象機器）に対して、そのシ
ステム名に関連付けられた秘密情報を送信することによ
り、パスワードや暗証番号といった秘密情報そのものが
表示部５４上に表示されず、秘密情報の安全性をより高
めることができる。同時に、ユーザ自身がキー操作等を
行なって秘密情報をシステムに入力する必要がなくなる
ので、ユーザの操作を簡略化できるほか、ユーザによる
秘密情報の入力操作を他者により盗み見られ、その秘密
情報が漏洩し悪用されるようなことも確実に防止でき
る。

【０１３３】〔４−15〕上記項目(d5)や図６により説明
したように、携帯電話５０において、秘密情報ファイル
の復号化後に所定時間だけ経過すると、ＣＰＵ５１が秘
密情報ファイルを記憶部５３から自動的に消去すること
により、秘密情報ファイルが携帯電話５０で保持され続
け第三者に曝されて漏洩するおそれがなくなり、秘密情
報ファイルについて、より高い安全性が確保される。

【０１３４】〔４−16〕上記項目(d6)や図６により説明
したように、復号化された秘密情報ファイルの内容を記
憶部５３に保存しておき、携帯電話５０のＣＰＵ５１
（認証手段５１ａ）によるユーザの認証完了に応じて、
その内容を表示部５４に表示することで、秘密情報ファ
イルの内容が携帯電話５０の記憶部５３において安全に
保管され、必要に応じてユーザ本人だけがその内容を表
示部５４に表示させることができる。

【０１３５】〔４−17〕上記項目(d2)や図７により説明
したように、秘密情報ファイルを復号化すると同時にそ
の秘密情報ファイルに含まれるプログラム（例えば秘密
実行プログラム等）を携帯電話５０のＣＰＵ５１により
実行することで、そのプログラムによる処理に自動的に
移行することができる。

【０１３６】〔４−18〕上記項目(e1)や図７により説明
したように、携帯電話５０と定期的に無線通信を行なう
無線トークン７０をユーザが所持しておき、無線トーク
ン７０からの所定時間間隔毎の応答が無くなった場合に
秘密情報ファイルを記憶部５３から消去することによ
り、無線トークン７０を所持するユーザが携帯電話５０
から離れたり、携帯電話５０が盗難に遭いユーザから離
れたりすると、自動的に秘密情報ファイルが記憶部５３
から消去される。従って、秘密情報ファイルが第三者に
漏洩することがなく、秘密情報ファイルについて、より
高い安全性が確保される。

【０１３７】〔４−19〕上記項目(e2)や(f6)に記述した
ように、無線トークン７０に暗号鍵情報を予め保持させ
ておき、携帯電話５０からの要求に応じて、その暗号鍵
情報を送信する機能をそなえることにより、その無線ト
ークン７０を所持するユーザのみが、秘密情報ファイル
を暗号化／復号化ソフトウェアによって復号化すること
ができるほか、暗号鍵情報を手帳等に記録したり各種情
報機器内のメモリ等に保存したりする必要がなくなる。

【０１３８】〔４−20〕上記項目(e3)に記述したよう
に、携帯電話５０でのパスワード認証に応じて無線トー
クン７０を活性化したり、上記項目(e4)に記述したよう
に、無線トークン７０が所定の携帯電話５０の識別番号
を認識した場合にのみ暗号鍵情報を携帯電話５０へ送信
したりすることで、暗号鍵情報を無線トークン７０にお
いて安全に保管することができる。

【０１３９】〔４−21〕上記項目(f2)に記述したよう
に、秘密情報ファイルの復号化を行なう際に、携帯電話
５０に入力された所定のテキストパスワードから、復号
化に必要な暗号鍵を生成することにより、ユーザは、暗
号鍵をパスワードのようにして携帯電話５０へ入力する
ことができる。

【０１４０】〔４−22〕上記項目(f3)〜(f5)に記述した
ように、暗号鍵情報を保持する外部記憶媒体８０とのイ
ンタフェース５６を携帯電話５０にそなえることで、ユ
ーザは、暗号鍵情報を、外部記憶媒体８０からインタフ
ェース５６を介して携帯電話５０に入力することがで
き、自分で入力する必要がなくなるので、ユーザの操作
を簡略化できるほか、ユーザによる暗号鍵情報（テキス
トパスワード）の入力操作を他者により盗み見られ、そ
の暗号鍵情報が漏洩し悪用されるようなことも確実に防
止できる。

【０１４１】〔４−23〕携帯電話５０が、管理サーバ２
０に保持された複数種類の暗号化／復号化ソフトウェア
の中から適当な暗号化／復号化ソフトウェアを定期的に
ダウンロードし、その暗号化／復号化ソフトウェアを用
いて、秘密情報管理サーバ１０に保存される秘密情報フ
ァイルの暗号化方式を定期的に変更することにより、秘
密情報ファイルについて、より高いセキュリティレベル
を確保することができる。

【０１４２】〔４−24〕ユーザが、プリペイドカードを
購入して、秘密情報管理システムに対するアクセス用の
ＩＤ（識別情報）やパスワードを取得することにより、
秘密情報管理システムに対するユーザの匿名性を保護す
るでき、秘密情報管理サーバ１０に誰の秘密情報ファイ
ルが保管されているかが分からなくなるので、暗号化秘
密情報ファイルの悪用を確実に防ぐことが可能になる。
また、プリペイドカードを発売することにより、ＩＤや
パスワードの発行と同時に、秘密情報管理システムの運
用時の料金徴収（管理費の支払い）を行なうことができ
る。なお、匿名契約による銀行口座振込み等によって
も、秘密情報管理システムの運用時の料金徴収を行なう
ことができ、この場合も、秘密情報管理サーバ１０に誰
の秘密情報ファイルが保管されているかが分からなくな
るので、暗号化秘密情報ファイルの悪用を確実に防ぐこ
とが可能になる。

【０１４３】〔４−25〕本実施形態では、情報端末とし
てインターネット接続型の携帯電話５０を用いているの
で、ユーザは、携帯電話５０を通じインターネットを介
して何処からでも、秘密情報ファイルをダウンロードす
ることができる。その際に、上記項目(g1)に記述したよ
うに、携帯電話５０の電話番号をユーザの識別情報とし
て使用することにより、携帯電話５０のコールバックシ
ステムを用いてユーザ認証を行なうことができる。ま
た、携帯電話５０は、電源投入後、直ちにインターネッ
トに接続することが可能であるため、携帯電話５０で
は、例えばパソコンを起動しこのパソコン上で秘密情報
（ＩＤ，パスワード等）を閲覧するよりもかなり速く秘
密情報を閲覧することが可能である。

【０１４４】〔４−26〕図４により説明したように、バ
イオメトリクス情報（生体特徴情報）を用いてユーザ認
証を行なうことにより、ユーザは、秘密情報ファイルを
ダウンロードするための個人認証に際してパスワードを
入力する必要がなくなるとともに、秘密情報ファイルの
安全性をより高めることができる。 〔４−27〕上記項目(g2)や図５により説明したように、
携帯電話５０において、バイオメトリクス情報を用いて
ユーザ認証を行ない、その認証結果に応じて上述したユ
ーザ認証用情報(b1)や暗号鍵情報(b2)を記憶部５３から
読み出すことにより、これらの情報(b1)や(b2)を携帯電
話５０上で安全に保存・管理することができる。

【０１４５】〔４−28〕この場合、個人ベースで（携帯
電話５０毎に）バイオメトリクス認証を行なえるため、
既存の個人認証システムのインフラを変更することなく
バイオメトリクス認証を採用することが可能になる。ま
た、ユーザ主導でバイオメトリクス認証方式を選択する
ことが可能になり、ユーザ本人の使いやすい種類のバイ
オメトリクス情報を用いた認証方式を選択することがで
きる。さらに、バイオメトリクス認証として例えば音声
認証を行なった場合、携帯電話５０内のＤＳＰ（Digita
l Signal Processor）を使用してオフラインでユーザ認
証を行なえるため、オンライン照合時に問題となる音声
圧縮による照合失敗を回避することもできる。

【０１４６】〔５〕その他 なお、本発明は上述した実施形態に限定されるものでは
なく、本発明の趣旨を逸脱しない範囲で種々変形して実
施することができる。例えば、上述した実施形態では情
報端末がインターネット接続型の携帯電話である場合に
ついて説明したが、本発明はこれに限定されるものでは
なく、ネットワーク接続可能な情報端末であれば、上述
と同様の秘密情報管理サービスを享受することができ、
上述した実施形態と同様の作用効果を得ることができ
る。携帯電話以外で本発明を適用される情報端末として
は、例えば、ＰＤＡや、無線通信機能を有するＩＣカー
ドや、ノート型パソコンなどが挙げられる。

【０１４７】また、上述した実施形態において、秘密情
報ファイル，暗号化／復号化ソフトウェアや秘密情報管
理アプリケーションは、ＪＡＶＡ（登録商標）等で作成
（もしくはプログラミング）された汎用ソフトウェアに
よって作成することで、情報端末としての携帯電話の機
種を選ぶことなく、これらのファイル，ソフトウェアや
アプリケーションを動作させることが可能である。

【０１４８】〔６〕付記 （付記１） 暗号化された秘密情報ファイルを保存・管
理する秘密情報管理サーバと、該秘密情報ファイルを暗
号化／復号化するための暗号化／復号化ソフトウェアを
保存・管理する暗号化／復号化ソフトウェア管理サーバ
と、該秘密情報管理サーバおよび該暗号化／復号化ソフ
トウェア管理サーバに通信ネットワークを介してアクセ
ス可能で、且つ、該暗号化／復号化ソフトウェアを動作
させるための環境を有する情報端末とをそなえ、該情報
端末からアクセスを行なったユーザの認証後に、該秘密
情報管理サーバおよび該暗号化／復号化ソフトウェア管
理サーバからそれぞれ該秘密情報ファイルおよび該暗号
化／復号化ソフトウェアを該情報端末にダウンロード
し、該情報端末において、該暗号化／復号化ソフトウェ
アを用いて該秘密情報ファイルの復号化を行なうように
構成されたことを特徴とする、秘密情報管理システム。

【０１４９】（付記２） 該ユーザの認証を行なうこと
によって、該情報端末からの該秘密情報管理サーバおよ
び該暗号化／復号化ソフトウェア管理サーバに対するア
クセスを管理するアクセス管理サーバをさらにそなえ、
該アクセス管理サーバが、該ユーザの認証を行なった後
に、該情報端末から該秘密情報管理サーバおよび該暗号
化／復号化ソフトウェア管理サーバに対するアクセスを
許可するように構成されたことを特徴とする、付記１記
載の秘密情報管理システム。

【０１５０】（付記３） 該アクセス管理サーバと該情
報端末との間の通信に対してセキュアな環境を提供する
セキュアサーバをさらにそなえたことを特徴とする、付
記２記載の秘密情報管理システム。 （付記４） 該情報端末において復号化された該秘密情
報ファイルの内容を変更した場合、もしくは、新規の秘
密情報ファイルを該情報端末から該秘密情報管理サーバ
に登録する場合、該暗号化／復号化ソフトウェアを用い
て、変更後の該秘密情報ファイルもしくは該新規の秘密
情報ファイルを暗号化してから、該通信ネットワークを
介して該秘密情報ファイルを該秘密情報管理サーバにア
ップロードするように構成されたことを特徴とする、付
記１〜付記３のいずれか一つに記載の秘密情報管理シス
テム。

【０１５１】（付記５） 該情報端末において、復号化
された該秘密情報ファイルの内容が表示部に表示される
ことを特徴とする、付記１〜付記４のいずれか一つに記
載の秘密情報管理システム。 （付記６） 該情報端末において、復号化された該秘密
情報ファイルに含まれるプログラムが実行されることを
特徴とする、付記１〜付記４のいずれか一つに記載の秘
密情報管理システム。

【０１５２】（付記７） 該情報端末において、該秘密
情報ファイルの内容として、システム名と該システム名
に関連付けられた秘密情報との両方が該表示部に表示さ
れることを特徴とする、付記５記載の秘密情報管理シス
テム。 （付記８） 該情報端末において、該秘密情報ファイル
の内容としてシステム名のみが該表示部に表示されると
ともに、該ユーザによる所定の操作に応じて、該システ
ム名に関連付けられた秘密情報を、該システム名をもつ
システムに対して送信する通信手段がそなえられたこと
を特徴とする、付記５記載の秘密情報管理システム。

【０１５３】（付記９） 該情報端末において、該秘密
情報ファイルの復号化後に所定時間だけ経過すると、該
秘密情報ファイルが消去されることを特徴とする、付記
１〜付記８のいずれか一つに記載の秘密情報管理システ
ム。 （付記１０） 該情報端末において、該ユーザの認証を
行なうための認証手段と、復号化された該秘密情報ファ
イルの内容を保存する保存手段とがそなえられ、該保存
手段に保存された該秘密情報ファイルの内容が、該認証
手段による該ユーザの認証完了に応じて該表示部に表示
されることを特徴とする、付記５記載の秘密情報管理シ
ステム。

【０１５４】（付記１１） 該ユーザによって所持さ
れ、該情報端末と定期的に無線通信を行なう無線トーク
ンをさらにそなえ、該情報端末において、該無線トーク
ンからの所定時間間隔毎の応答が無い場合に、該秘密情
報ファイルが消去されることを特徴とする、付記１〜付
記８のいずれか一つに記載の秘密情報管理システム。

【０１５５】（付記１２） 該無線トークンが、該秘密
情報ファイルの復号化に際して必要となる暗号鍵に関す
る情報を保持するとともに、該情報端末からの要求に応
じて該暗号鍵に関する情報を送信する機能を有し、該情
報端末において、該秘密情報ファイルの復号化を行なう
際に、該無線トークンから該暗号鍵に関する情報を受信
することを特徴とする、付記１１記載の秘密情報管理シ
ステム。

【０１５６】（付記１３） 該無線トークンが、該情報
端末でのパスワード認証に応じて活性化されることを特
徴とする、付記１２記載の秘密情報管理システム。 （付記１４） 該情報端末において、該秘密情報ファイ
ルの復号化を行なう際に、該情報端末に入力された所定
のテキストパスワードから、該復号化に必要となる暗号
鍵を生成することを特徴とする、付記１〜付記１１のい
ずれか一つに記載の秘密情報管理システム。

【０１５７】（付記１５） 該情報端末において、該秘
密情報ファイルの復号化に際して必要となる暗号鍵に関
する情報を保持する外部記憶媒体とのインタフェースが
そなえられ、該秘密情報ファイルの復号化を行なう際
に、該外部記憶媒体から該インタフェースを介して該暗
号鍵に関する情報が入力されることを特徴とする、付記
１〜付記１１のいずれか一つに記載の秘密情報管理シス
テム。

【０１５８】（付記１６） 該暗号化／復号化ソフトウ
ェア管理サーバにおいて、複数種類の暗号化／復号化ソ
フトウェアが該情報端末へダウンロード可能に登録さ
れ、該情報端末が、該複数種類の暗号化／復号化ソフト
ウェアの中から適当な暗号化／復号化ソフトウェアを定
期的にダウンロードし、当該暗号化／復号化ソフトウェ
アを用いて、該秘密情報管理サーバに保存される該秘密
情報ファイルの暗号化方式を定期的に変更することを特
徴とする、付記１〜付記１５のいずれか一つに記載の秘
密情報管理システム。

【０１５９】（付記１７） 該ユーザが、プリペイドカ
ードを購入することにより、該秘密情報管理システムに
対するアクセス用の識別情報およびパスワードを取得す
ることを特徴とする、付記１〜付記１６のいずれか一つ
に記載の秘密情報管理システム。 （付記１８） 該情報端末がインターネット接続型の携
帯電話であることを特徴とする、付記１〜付記１７のい
ずれか一つに記載の秘密情報管理システム。

【０１６０】（付記１９） 該携帯電話の電話番号を該
ユーザの識別情報として使用することを特徴とする、付
記１８記載の秘密情報管理システム。 （付記２０） 該情報端末において、該ユーザのバイオ
メトリクス情報を採取するための採取手段がそなえら
れ、該採取手段によって採取された該バイオメトリクス
情報を、該ユーザの認証のために使用することを特徴と
する、付記１〜付記１９のいずれか一つに記載の秘密情
報管理システム。

【０１６１】（付記２１） 該情報端末において、該ユ
ーザのバイオメトリクス情報を採取するための採取手段
と、該バイオメトリクス情報を用いて該ユーザの認証を
行なう認証手段と、該秘密情報ファイルの復号化に必要
となる暗号鍵に係る情報、もしくは、前記管理サーバで
の該ユーザの認証に必要となる情報を記憶する記憶手段
とがそなえられ、該認証手段による該ユーザの認証完了
に応じて、該記憶手段から前記情報が読み出されること
を特徴とする、付記２０記載の秘密情報管理システム。

【０１６２】（付記２２） 暗号化された秘密情報ファ
イルを保存・管理する秘密情報管理サーバと、該秘密情
報ファイルを暗号化／復号化するための暗号化／復号化
ソフトウェアを保存・管理する暗号化／復号化ソフトウ
ェア管理サーバとに通信ネットワークを介してアクセス
可能な情報端末であって、該暗号化／復号化ソフトウェ
アを動作させるための環境を有し、該情報端末からアク
セスを行なったユーザの認証後に、該秘密情報管理サー
バおよび該暗号化／復号化ソフトウェア管理サーバから
それぞれ該秘密情報ファイルおよび該暗号化／復号化ソ
フトウェアをダウンロードし、該暗号化／復号化ソフト
ウェアを用いて該秘密情報ファイルの復号化を行なうよ
うに構成されたことを特徴とする、情報端末。

【０１６３】（付記２３） 復号化された該秘密情報フ
ァイルを変更した場合、または、新規の秘密情報ファイ
ルを該秘密情報管理サーバに登録する場合、該暗号化／
復号化ソフトウェアを用いて変更後の該秘密情報ファイ
ルもしくは該新規の秘密情報ファイルを暗号化してか
ら、該通信ネットワークを介して該秘密情報ファイルを
該秘密情報管理サーバにアップロードするように構成さ
れたことを特徴とする、付記２２記載の情報端末。

【０１６４】（付記２４） 復号化された該秘密情報フ
ァイルの内容を表示部に表示することを特徴とする、付
記２２または付記２３に記載の情報端末。 （付記２５） 復号化された該秘密情報ファイルに含ま
れるプログラムを実行することを特徴とする、付記２２
または付記２３に記載の情報端末。 （付記２６） 該秘密情報ファイルの内容として、シス
テム名と該システム名に関連付けられた秘密情報との両
方を該表示部に表示することを特徴とする、付記２４記
載の情報端末。

【０１６５】（付記２７） 該秘密情報ファイルの内容
としてシステム名のみを該表示部に表示するとともに、
該ユーザによる所定の操作に応じて、該システム名に関
連付けられた秘密情報を、該システム名をもつシステム
に対して送信する通信手段をそなえたことを特徴とす
る、付記２４記載の情報端末。

【０１６６】（付記２８） 該秘密情報ファイルの復号
化後に所定時間だけ経過すると、該秘密情報ファイルを
消去することを特徴とする、付記２２〜付記２７のいず
れか一つに記載の情報端末。 （付記２９） 該ユーザの認証を行なうための認証手段
と、復号化された該秘密情報ファイルの内容を保存する
保存手段とをそなえ、該保存手段に保存された該秘密情
報ファイルの内容を、該認証手段による該ユーザの認証
完了に応じて、所定期間だけ該表示部に表示することを
特徴とする、付記２４記載の情報端末。

【０１６７】（付記３０） 該ユーザのバイオメトリク
ス情報を採取するための採取手段と、該バイオメトリク
ス情報を用いて該ユーザの認証を行なう認証手段と、該
秘密情報ファイルの復号化に必要となる暗号鍵に係る情
報、もしくは、該管理サーバでの該ユーザの認証に必要
となる情報を記憶する記憶手段とをそなえ、該認証手段
による該ユーザの認証完了に応じて、該記憶手段から前
記情報が読み出されるように構成されたことを特徴とす
る、付記２２〜付記２９のいずれか一つに記載の情報端
末。

【０１６８】

【発明の効果】以上詳述したように、本発明の秘密情報
管理システム（請求項１〜４）および情報端末（請求項
５）によれば、以下のような効果ないし利点を得ること
ができる。 （１）各種秘密情報や秘密実行プログラムなどを含む秘
密情報ファイルを安全に保管しながら、ユーザは、最小
の秘密情報を用いていつでも何処でも安全に秘密情報フ
ァイルを入手することができる。従って、多数のパスワ
ードや暗証番号を用いる場合であっても、それらを全て
記憶したり手帳等に記録したりする必要が無くなり、秘
密情報の管理面やセキュリティ面における種々の問題が
全て解消される。また、ユーザは、記憶し難い文字列を
パスワードや暗証番号として用いたとしても、そのパス
ワードや暗証番号を安全に保管しながらいつでも何処で
も安全に取り出せるので、ユーザが安直なパスワードや
暗証番号を設定するのを防止することができ、パスワー
ド認証方式を採用した個人認証システムのセキュリティ
レベルを大幅に高めることができる。これにより、シン
グルサインオンシステム等を採用することなく且つ既存
の個人認証システムのインフラに変更を加えることな
く、一般的なパスワード認証方式を有効に且つ安全に利
用することができる（請求項１〜５）。

【０１６９】（２）秘密情報ファイルは暗号化されてい
るので、その暗号化時に使用した暗号化ソフトウエアに
対応した復号化ソフトウェアを用いない限り、秘密情報
ファイルを復号化してその内容を見ることができない。
従って、サーバ管理者による悪用を防止できるほか、万
一、秘密情報ファイルが盗聴されたり漏洩したりしても
第三者がその内容を見ることができず、秘密情報ファイ
ルについて高いセキュリティレベルを確保することがで
きる（請求項１〜５）。

【０１７０】（３）秘密情報ファイルを暗号化しておく
ことにより、秘密情報管理サーバと情報端末との間の１
対１通信のセキュリティを確保することができるので、
高いセキュリティレベルを有する秘密情報管理サーバや
秘密情報システムを容易に構築することができる（請求
項１〜５）。 （４）暗号化／復号化ソフトウェアを専用サーバからダ
ウンロードすることができるので、ユーザは、本人の判
断により他人の情報端末を用いて自分の秘密情報ファイ
ルの内容を安全に閲覧・変更することも可能である（請
求項１〜５）。

【０１７１】（５）いつでも何処でもパスワードや暗証
番号等を含む秘密情報ファイルを取り出せるサービスを
提供できるので、パスワード認証方式を用いたシステム
のメンテナンスコストを大幅に削減することが可能にな
る（請求項１〜５）。 （６）ＰＫＩ認証を採用したシステムにおいては、本発
明を用いることにより、ユーザの不注意によるＰＫＩ用
暗号鍵の失効を確実に抑止することができるので、その
失効に伴うデジタル証明書の失効リストの肥大化を防ぐ
ことができる（請求項１〜５）。

【０１７２】（７）１対１で対応して接続される情報端
末と秘密情報管理サーバとの間で、秘密情報ファイルが
やり取りされるので、秘密情報ファイルの読出アクセス
時におけるユーザの認証方式として、バイオメトリクス
情報による認証方式を採用することが容易になると同時
に、複数種類のバイオメトリクス情報に対応した認証を
行なうことも容易になる（請求項１〜５）。

【０１７３】（８）アクセス管理サーバによりユーザの
認証を一括して行なうことで、情報端末から各管理サー
バに対するアクセスを統括的に管理することができるの
で、管理サーバ毎にユーザの認証を行なう必要がなくな
り、各管理サーバにおける処理を簡素化することができ
る（請求項２）。 （９）セキュアサーバにより、情報端末からアクセス管
理サーバへ送信される前記最小の秘密情報の安全性を確
保することができるので、秘密情報管理システムについ
て、より高いセキュリティレベルが確保される（請求項
３）。

【０１７４】（10）変更後の秘密情報や新規の秘密情報
は、ユーザの手元つまり情報端末上で暗号化されてか
ら、秘密情報管理サーバに送信され保管されるため、秘
密情報管理サーバと情報端末との間の通信がＳＳＬ等の
セキュリティ機能に対応していなくても秘密情報の安全
性が十分に確保され、一般的な携帯電話を本発明の情報
端末として適用することが可能である（請求項４）。

【０１７５】（11）復号化された秘密情報ファイルの内
容を情報端末上の表示部に表示することにより、ユーザ
はその内容を直ちに視認することができる。その際、シ
ステム名とそのシステム名に関連付けられた秘密情報と
の両方を表示部に表示することで、ユーザは、その表示
を参照しながら必要な秘密情報をそのシステム名に対応
したシステムに入力することができる。

【０１７６】（12）システム名のみを表示部に表示し、
ユーザによる所定の操作に応じて、システム名に関連付
けられた秘密情報を、そのシステム名をもつシステムに
対して送信することにより、秘密情報そのものが表示部
上に表示されず、秘密情報の安全性をより高めることが
できる。同時に、ユーザ自身が秘密情報を入力する必要
がなくなるので、ユーザの操作を簡略化できるほか、ユ
ーザによる秘密情報の入力操作を他者により盗み見ら
れ、その秘密情報が漏洩し悪用されるようなことも確実
に防止できる。

【０１７７】（13）情報端末において、秘密情報ファイ
ルの復号化後に所定時間だけ経過すると、秘密情報ファ
イルを消去することにより、秘密情報ファイルが情報端
末で保持され続け第三者に曝されて漏洩するおそれがな
くなり、秘密情報ファイルについて、より高い安全性が
確保される。 （14）復号化された秘密情報ファイルの内容を保存手段
に保存しておき、情報端末における認証手段によるユー
ザの認証完了に応じて、その内容を表示部に表示するこ
とで、秘密情報ファイルの内容が情報端末の保存手段に
おいて安全に保管され、必要に応じてユーザ本人だけが
その内容を表示部に表示させることができる。

【０１７８】（15）秘密情報ファイルを復号化すると同
時にその秘密情報ファイルに含まれるプログラムを情報
端末において実行することにより、そのプログラムによ
る処理に自動的に移行することができる。 （16）情報端末と定期的に無線通信を行なう無線トーク
ンをユーザが所持しておき、無線トークンからの所定時
間間隔毎の応答が無くなった場合に秘密情報ファイルを
消去することにより、無線トークンを所持するユーザが
情報端末から離れたり、情報端末が盗難に遭いユーザか
ら離れたりすると、自動的に秘密情報ファイルが消去さ
れる。従って、秘密情報ファイルが第三者に漏洩するこ
とがなく、秘密情報ファイルについて、より高い安全性
が確保される。

【０１７９】（17）無線トークンに、復号化に必要な暗
号鍵に関する情報を予め保持させておき、情報端末から
の要求に応じ、その暗号鍵に関する情報を送信する機能
をそなえることで、その無線トークンを所持するユーザ
のみが、秘密情報ファイルを暗号化／復号化ソフトウェ
アによって復号化することができるほか、暗号鍵に関す
る情報を手帳等に記録したり各種情報機器内のメモリ等
に保存したりする必要がなくなる。

【０１８０】（18）情報端末でのパスワード認証に応じ
て無線トークンを活性化することにより、暗号鍵に関す
る情報を、無線トークンにおいて安全に保管することが
できる。 （19）秘密情報ファイルの復号化を行なう際に、情報端
末に入力された所定のテキストパスワードから、復号化
に必要な暗号鍵を生成することにより、ユーザは、暗号
鍵をパスワードのようにして情報端末へ入力することが
できる。

【０１８１】（20）復号化に必要な暗号鍵に関する情報
を保持する外部記憶媒体とのインタフェースを情報端末
にそなえることで、ユーザは、暗号鍵に関する情報を、
外部記憶媒体からインタフェースを介して情報端末に入
力することができ、自分で入力する必要がなくなるの
で、ユーザの操作を簡略化できるほか、ユーザによる入
力操作を他者により盗み見られ、暗号鍵に関する情報が
漏洩し悪用されるようなことも確実に防止できる。

【０１８２】（21）情報端末が、複数種類の暗号化／復
号化ソフトウェアの中から適当な暗号化／復号化ソフト
ウェアを定期的にダウンロードし、その暗号化／復号化
ソフトウェアを用いて、秘密情報管理サーバに保存され
る秘密情報ファイルの暗号化方式を定期的に変更するこ
とにより、秘密情報ファイルについて、より高いセキュ
リティレベルを確保することができる。

【０１８３】（22）ユーザが、プリペイドカードを購入
して、秘密情報管理システムに対するアクセス用の識別
情報やパスワードを取得することにより、秘密情報管理
システムに対するユーザの匿名性を保護することがで
き、秘密情報管理サーバに誰の秘密情報ファイルが保管
されているかが分からなくなるので、秘密情報ファイル
の悪用を確実に防ぐことが可能になる。また、プリペイ
ドカードを発売することにより、識別情報やパスワード
の発行と同時に、秘密情報管理システムの運用時の料金
徴収を行なうことができる。

【０１８４】（23）情報端末をインターネット接続型の
携帯電話とすることにより、ユーザは、携帯電話を通じ
インターネットを介して何処からでも、秘密情報ファイ
ルをダウンロードすることができる。その際、携帯電話
の電話番号をユーザの識別情報として使用することによ
り、携帯電話のコールバックシステムを用いてユーザの
認証を行なうことができる。

【０１８５】（24）ユーザのバイオメトリクス情報を採
取するための採取手段を情報端末にそなえ、その採取手
段によって採取されたバイオメトリクス情報を、ユーザ
の認証のために使用することで、ユーザは、秘密情報フ
ァイルをダウンロードするための個人認証に際してパス
ワードを入力する必要がなくなるとともに、秘密情報フ
ァイルの安全性をより高めることができる。

【０１８６】（25）情報端末において、バイオメトリク
ス情報を用いてユーザの認証を行ない、その認証結果に
応じて、復号化に必要となる暗号鍵に係る情報や管理サ
ーバでのユーザ認証に必要となる情報を記憶手段から読
み出すように構成することにより、これらの情報を情報
端末上で安全に保存・管理することができる。この場
合、個人ベースで（情報端末毎に）バイオメトリクス認
証を行なえるため、既存の個人認証システムのインフラ
を変更することなくバイオメトリクス認証を採用するこ
とが可能になる。また、ユーザ主導でバイオメトリクス
認証方式を選択することが可能になり、ユーザ本人の使
いやすい種類のバイオメトリクス情報を用いた認証方式
を選択することができる。

【図面の簡単な説明】

【図１】本発明の一実施形態としての秘密情報管理シス
テムの構成を示すブロック図である。

【図２】本発明の一実施形態としての情報端末（携帯電
話）の構成を示すブロック図である。

【図３】本実施形態の秘密情報管理システムにおける秘
密情報ダウンロード手順の第１例を説明するための図で
ある。

【図４】本実施形態の秘密情報管理システムにおける秘
密情報ダウンロード手順の第２例を説明するための図で
ある。

【図５】本実施形態における秘密情報ダウンロード時の
携帯電話での処理手順の第１例を説明するためのフロー
チャートである。

【図６】本実施形態における秘密情報ダウンロード時の
携帯電話での処理手順の第２例を説明するためのフロー
チャートである。

【図７】本実施形態における秘密情報ダウンロード時の
携帯電話での処理手順の第３例を説明するためのフロー
チャートである。

【図８】本実施形態の秘密情報管理システムにおける秘
密情報ダウンロード手順の第３例を説明するための図で
ある。

【図９】本実施形態の秘密情報管理システムにおける秘
密情報の更新手順を説明するための図である。

【図１０】本実施形態の秘密情報管理システムにおける
秘密情報の新規アップロード手順の第１例を説明するた
めの図である。

【図１１】本実施形態の秘密情報管理システムにおける
秘密情報の新規アップロード手順の第１例を説明するた
めのフローチャートである。

【図１２】本実施形態の秘密情報管理システムにおける
秘密情報の新規アップロード手順の第２例を説明するた
めの図である。

【図１３】本実施形態の秘密情報管理システムにおける
秘密情報の新規アップロード手順の第２例を説明するた
めのフローチャートである。

【図１４】本実施形態の秘密情報管理システムにおける
秘密情報の新規アップロード手順の第３例を説明するた
めの図である。

【図１５】本実施形態の秘密情報管理システムにおける
秘密情報の新規アップロード手順の第３例を説明するた
めのフローチャートである。

【符号の説明】

１０ 秘密情報管理サーバ ２０ 暗号化／復号化ソフトウェア管理サーバ ３０ ディレクトリサーバ（アクセス管理サーバ） ４０ ＳＳＬサーバ（セキュアサーバ） ５０ 携帯電話（情報端末） ５１ ＣＰＵ ５１ａ 認証手段 ５２ 通信部（通信手段） ５３ 記憶部（記憶手段，保存手段） ５４ 表示部 ５５ キーボード ５６ インタフェース ５７ バイオメトリクス情報採取部（採取手段） ５８ バス ６０ システム ７０ 無線トークン ８０ 外部記憶媒体（補助記憶媒体，スマートメディ
ア，ＩＣカード） ９０ 機密サーバ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA07 BB09 CA14 CA16 5B076 BB06 FA20 5J104 AA07 AA16 EA03 EA12 KA01 KA16 KA17 KA18 KA19 NA02 NA05 NA35 NA37 PA02 PA07 5K067 AA30 BB04 EE02 EE10 EE16 GG01 GG11 HH22 HH23 HH24 HH36

Claims (5)

【特許請求の範囲】
1. 【請求項１】 暗号化された秘密情報ファイルを保存・
   管理する秘密情報管理サーバと、 該秘密情報ファイルを暗号化／復号化するための暗号化
   ／復号化ソフトウェアを保存・管理する暗号化／復号化
   ソフトウェア管理サーバと、 該秘密情報管理サーバおよび該暗号化／復号化ソフトウ
   ェア管理サーバに通信ネットワークを介してアクセス可
   能で、且つ、該暗号化／復号化ソフトウェアを動作させ
   るための環境を有する情報端末とをそなえ、 該情報端末からアクセスを行なったユーザの認証後に、
   該秘密情報管理サーバおよび該暗号化／復号化ソフトウ
   ェア管理サーバからそれぞれ該秘密情報ファイルおよび
   該暗号化／復号化ソフトウェアを該情報端末にダウンロ
   ードし、 該情報端末において、該暗号化／復号化ソフトウェアを
   用いて該秘密情報ファイルの復号化を行なうように構成
   されたことを特徴とする、秘密情報管理システム。
2. 【請求項２】 該ユーザの認証を行なうことによって、
   該情報端末からの該秘密情報管理サーバおよび該暗号化
   ／復号化ソフトウェア管理サーバに対するアクセスを管
   理するアクセス管理サーバをさらにそなえ、 該アクセス管理サーバが、該ユーザの認証を行なった後
   に、該情報端末から該秘密情報管理サーバおよび該暗号
   化／復号化ソフトウェア管理サーバに対するアクセスを
   許可するように構成されたことを特徴とする、請求項１
   記載の秘密情報管理システム。
3. 【請求項３】 該アクセス管理サーバと該情報端末との
   間の通信に対してセキュアな環境を提供するセキュアサ
   ーバをさらにそなえたことを特徴とする、請求項２記載
   の秘密情報管理システム。
4. 【請求項４】 該情報端末において復号化された該秘密
   情報ファイルの内容を変更した場合、もしくは、新規の
   秘密情報ファイルを該情報端末から該秘密情報管理サー
   バに登録する場合、該暗号化／復号化ソフトウェアを用
   いて、変更後の該秘密情報ファイルもしくは該新規の秘
   密情報ファイルを暗号化してから、該通信ネットワーク
   を介して該秘密情報ファイルを該秘密情報管理サーバに
   アップロードするように構成されたことを特徴とする、
   請求項１〜請求項３のいずれか一つに記載の秘密情報管
   理システム。
5. 【請求項５】 暗号化された秘密情報ファイルを保存・
   管理する秘密情報管理サーバと、該秘密情報ファイルを
   暗号化／復号化するための暗号化／復号化ソフトウェア
   を保存・管理する暗号化／復号化ソフトウェア管理サー
   バとに通信ネットワークを介してアクセス可能な情報端
   末であって、 該暗号化／復号化ソフトウェアを動作させるための環境
   を有し、 該情報端末からアクセスを行なったユーザの認証後に、
   該秘密情報管理サーバおよび該暗号化／復号化ソフトウ
   ェア管理サーバからそれぞれ該秘密情報ファイルおよび
   該暗号化／復号化ソフトウェアをダウンロードし、 該暗号化／復号化ソフトウェアを用いて該秘密情報ファ
   イルの復号化を行なうように構成されたことを特徴とす
   る、情報端末。