JP2003108952A - 情報管理システム、情報端末装置 - Google Patents

Abstract

(57)【要約】 【課題】 メモリカード上のデータのセキュリティを向
上でき、また、利用範囲の広がったメモリカードのカー
ド上のデータを効率よく利用できる情報管理システム、
及び情報端末装置を提供する。 【解決手段】 メモリカードと、該メモリカードから情
報の読み出しを行う情報端末装置とからなる情報管理シ
ステムにおいて、前記メモリカードが、個人認証に用い
る個人認証情報を保持する個人認証情報保持手段と、デ
ータを保持するデータ保持手段とを備え、前記情報端末
装置が、個人認証用入力手段と、該個人認証用入力手段
の種類に応じて前記メモリカードの個人認証情報保持手
段が保持する個人認証情報を抽出する認証情報抽出手段
と、前記個人認証用入力手段からの入力と前記個人認証
情報とを比較して個人認証を行う個人認証手段と、該個
人認証手段による個人認証の結果に基づき、前記メモリ
カードの前記データ保持手段に保持されたデータを読み
出すデータ読み出し手段とを備えた構成とした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、メモリカード
と、該メモリカードから情報の読み出しを行う情報端末
装置とからなる情報管理システム、およびメモリカード
に対し情報の書き込み又は読み出しを行う情報端末装置
に関し、特にメモリカードに記録されたデータのセキュ
リティを向上できる情報管理システム、およびメモリカ
ードを有効に利用できる情報端末装置に関するものであ
る。

【０００２】

【従来の技術】従来の携帯型のメモリカードとしては、
フラッシュメモリを利用したメモリカードや、ＩＣメモ
リを搭載したメモリカード等がある。比較的容量の大き
いフラッシュメモリは、主にパソコン等の情報機器で利
用されている。パソコン等では比較的大きなサイズのフ
ァイル（合計で数十Ｍバイト程度）を扱うことが多いた
めである。一方ＩＣメモリの容量は小さいため、パソコ
ンのデータ保持を目的として使用されることは少ない。
ＩＣメモリは、内部の認証用チップによるデータの保護
機能が高いことから、クレジットカードやキャッシュカ
ードとして用いられている。

【０００３】従来のメモリカードは、フロッピー（登録
商標）ディスク同様、一時的にデータを保存する目的
や、他のデータ処理装置にデータを搬送する目的で使用
されている。このような目的で使用される場合、データ
ファイルはそのままフラッシュメモリ上に格納されるこ
とが一般的であった。しかしメモリカードを紛失すれ
ば、データファイルの情報が漏洩する可能性が大きく、
特に重要なデータファイルである場合は大きな被害が発
生することも考えられる。そこでフラッシュメモリに機
密性が求められるデータファイルを格納する際には、暗
号化手段によりデータファイルを暗号化してメモリカー
ドに格納する方法が用いられている。

【０００４】データファイルの暗号化の方法としては、
パスワードを用いた暗号化が一般的に用いられている。
パスワードを用いた暗号化では、データファイルを暗号
化する際に、入力されたパスワードに基づいて暗号化処
理が行われ、同じパスワードの入力を条件として復号化
処理が行なわれる。しかし、パスワードを用いた暗号化
ではパスワードが漏洩した場合に、暗号化したデータフ
ァイルが容易に復号化されてしまうため、データ保護の
安全性は十分ではない。そこで、近年指紋による個人識
別や、顔識別、話者識別といった生体情報を用いた個人
認証技術が着目されてきている。生体情報を用いた個人
認証では、パスワードを用いた場合よりも他人になりす
ますことが困難であり、たとえ重要なデータファイルが
格納されたメモリカードを紛失しても、データが漏洩す
る可能性が低い。また、近年メモリカードが小型化し、
パソコンのみならずデジタルカメラ、小型情報端末装
置、携帯電話など様々な機器に用いられるようになっ
た。

【０００５】

【発明が解決しようとする課題】ところで、従来の情報
管理システムでは、重要なデータファイルが格納された
メモリカードを一時的に紛失し、この紛失したメモリカ
ードが短時間のうちに手元に戻ってきたような場合、こ
の短時間の紛失の期間に第三者によってメモリカードか
らデータファイルが読み出され、別の記録媒体にこのデ
ータファイルが保存されてしまうことが考えられる。こ
のとき、重要なデータファイルが暗号化されることなく
メモリカードに格納されていた場合は、第三者はメモリ
カードから読み出したデータファイルを自由に使用でき
てしまう状態となり、また、データファイルを暗号化し
てメモリカードに格納していた場合であっても、暗号化
されたデータファイルが第三者の手元にあるので、第三
者は時間をかけて暗号化の解析，解除をすることがで
き、データを格納したメモリカードが手元に戻っている
にもかかわらず、重要データが危機に晒された状態が続
くこととなる、という問題があった。

【０００６】本発明は、上記のような問題点を解消する
ためになされたもので、メモリカード上のデータのセキ
ュリティを向上でき、また、利用範囲の広がったメモリ
カードのカード上のデータを効率よく利用できる情報管
理システム、及び情報端末装置を提供することを目的と
する。

【０００７】

【課題を解決するための手段】上記の課題を解決するた
めに、本発明（請求項１）は、メモリカードと、該メモ
リカードから情報の読み出しを行う情報端末装置とから
なる情報管理システムにおいて、前記メモリカードが、
個人認証に用いる個人認証情報を保持する個人認証情報
保持手段と、データを保持するデータ保持手段とを備
え、前記情報端末装置が、個人認証用入力手段と、該個
人認証用入力手段の種類に応じて前記メモリカードの個
人認証情報保持手段が保持する個人認証情報を抽出する
認証情報抽出手段と、前記個人認証用入力手段からの入
力と前記個人認証情報とを比較して個人認証を行う個人
認証手段と、該個人認証手段による個人認証の結果に基
づき、前記メモリカードの前記データ保持手段に保持さ
れたデータを読み出すデータ読み出し手段とを備えたも
のである。

【０００８】また、本発明（請求項２）は、請求項１記
載の情報管理システムにおいて、前記メモリカードが、
前記個人認証情報保持手段に二種以上の個人認証情報を
保持し、前記情報端末装置が、二種以上の個人認証用入
力手段と、二つ以上の個人認証手段と、該二つ以上の個
人認証手段の認証結果とその認証順序とに基づいて個人
認証を行なう判定手段とを備え、前記認証情報抽出手段
が、情報端末装置が備える前記二つ以上の個人認証用入
力手段に応じて、前記メモリカードが保持する二つ以上
の個人認証情報を抽出するものである。

【０００９】また、本発明（請求項３）は、請求項１ま
たは２記載の情報管理システムにおいて、前記個人認証
情報が、暗号化されて前記メモリカードに保持されてい
るものである。

【００１０】また、本発明（請求項４）は、メモリカー
ドと、該メモリカードから情報の読み出しを行う情報端
末装置とからなる情報管理システムにおいて、前記メモ
リカードが、個人認証に用いる個人認証情報を保持する
個人認証情報保持手段と、前記情報端末装置が外部通信
網に接続するために必要な個人情報を保持する個人情報
保持手段とを備え、前記情報端末装置が、個人認証用入
力手段と、該個人認証用入力手段の種類に応じて前記メ
モリカードの個人認証情報保持手段が保持する個人認証
情報を抽出する認証情報抽出手段と、前記個人認証用入
力手段からの入力と前記個人認証情報とを比較して個人
認証を行う個人認証手段と、該個人認証手段による個人
認証の結果に基づき、前記メモリカードの前記個人情報
保持手段に保持された個人情報を読み出す個人情報読み
出し手段と、該個人情報読み出し手段が読み出した個人
情報を用いて外部のネットワークと接続する通信手段と
を備えたものである。

【００１１】また、本発明（請求項５）は、請求項４記
載の情報管理システムにおいて、前記メモリカードが、
前記個人認証情報保持手段に二種以上の個人認証情報を
保持し、前記情報端末装置が、二種以上の個人認証用入
力手段と、二つ以上の個人認証手段と、該二つ以上の個
人認証手段の認証結果とその認証順序とに基づいて個人
認証を行なう判定手段とを備え、前記認証情報抽出手段
が、情報端末装置が備える前記二つ以上の個人認証用入
力手段に応じて、前記メモリカードが保持する二つ以上
の個人認証情報を抽出するものである。

【００１２】また、本発明（請求項６）は、請求項４ま
たは５記載の個人情報管理システムにおいて、前記個人
認証情報が、暗号化されて前記メモリカードに保持され
ているものである。

【００１３】また、本発明（請求項７）は、メモリカー
ドに対し情報の書き込み及び読み出しを行う情報端末装
置において、メモリカードからデータを読取り、読取っ
たデータを一時的に格納しておくデータバッファと、デ
ータバッファからデータを読取り、読取ったデータの修
正等の作業を行なう作業領域と、メモリカードの有無を
検出するメモリカード検出手段と、メモリカード検出手
段の検出結果に基づき、データバッファと作業領域とに
おけるデータの更新状態を検出し、データが更新されて
いる場合に、更新された差分データを抽出するデータ管
理手段と、データ管理手段からの差分データを出力する
通信手段とを備えたものである。

【００１４】また、本発明（請求項８）は、請求項７記
載の情報端末装置において、前記通信手段が、前記差分
データを添付した電子メールを所定のアドレス宛に送信
するものである。

【００１５】また、本発明（請求項９）は、請求項７記
載の情報端末装置において、前記通信手段は、所定の電
話番号の電話機に接続し、前記差分データを送信するも
のである。

【００１６】また、本発明（請求項１０）は、メモリカ
ードに対し情報の書き込み及び読み出しを行う情報端末
装置において、電子メールを受信する電子メール受信手
段と、受信した電子メールを格納する電子メール保存手
段と、メモリカードの接続の有無を検出するメモリカー
ド検出手段と、メモリカード検出手段がメモリカードが
接続されていることを検出したとき、前記電子メール保
存手段に格納されている電子メールと、接続されている
メモリカードに格納された電子メールとを比較し、前記
電子メール保存手段と前記メモリカードの両方に格納さ
れている電子メールについてはこれを情報端末装置の表
示手段に表示しないようにするとともに、前記電子メー
ル保存手段に格納されているが前記メモリカードには保
存されていない電子メールについてはこれを情報端末装
置の表示手段に表示しかつ該電子メールを前記メモリカ
ードに保存する比較保存手段とを備えたものである。

【００１７】また、本発明（請求項１１）は、メモリカ
ードと、該メモリカードから情報の読み出しを行う情報
端末装置とからなる情報管理システムにおいて、前記メ
モリカードが、個人認証に用いる個人認証情報を保持す
る個人認証情報保持手段と、ファイル暗号情報を保持す
る暗号情報保持手段と、データを保持するデータ保持手
段とを備え、前記情報端末装置が、個人認証用入力手段
と、該個人認証用入力手段の種類に応じて前記メモリカ
ードの個人認証情報保持手段が保持する個人認証情報を
抽出する認証情報抽出手段と、前記個人認証用入力手段
からの入力と前記個人認証情報とを比較して個人認証を
行う個人認証手段と、該個人認証手段による個人認証の
結果に基づき、第１の暗号鍵を生成する暗号鍵生成手段
と、前記第１の暗号鍵を用いて前記メモリカードの暗号
情報保持手段が保持するファイル暗号情報から第２の暗
号鍵を抽出する暗号鍵抽出手段とを備えたものである。

【００１８】また、本発明（請求項１２）は、請求項１
１記載の情報管理システムにおいて、前記情報端末装置
が、前記第２の暗号鍵を用いてファイルの暗号化、又は
復号化を行なう手段を備えたものである。

【００１９】また、本発明（請求項１３）は、メモリカ
ードと、該メモリカードから情報の読み出しを行う第１
の情報端末装置と、通信手段を介して前記第１の情報端
末装置と情報のやりとりを行なう第２の情報端末装置か
らなる情報管理システムにおいて、前記メモリカード
が、個人認証に用いる個人認証情報を保持する個人認証
情報保持手段と、データを保持するデータ保持手段とを
備え、前記第２の情報端末装置が、個人認証用入力手段
と、該個人認証用入力手段の種類に応じて前記メモリカ
ードの個人認証情報保持手段が保持する個人認証情報を
抽出して転送することを要求する要求信号を前記第１の
情報端末装置に対して送出する要求信号送出手段と、前
記個人認証用入力手段からの入力と前記通信手段を介し
て前記第１の情報端末装置から取得した個人認証情報と
を比較して個人認証を行う個人認証手段と、該個人認証
手段による個人認証の結果に基づき、前記メモリカード
の前記データ保持手段に保持されたデータを前記通信手
段を介して前記第１の情報端末装置から取得するデータ
取得手段とを備え、前記第１の情報端末装置が、前記第
２の情報端末装置から前記通信手段を介して与えられた
前記要求信号に応じて前記メモリカードの個人認証情報
保持手段が保持する個人認証情報を抽出しこれを前記第
２の情報端末装置に転送する認証情報抽出転送手段と、
前記メモリカードの前記データ保持手段に保持されたデ
ータを読み出し、前記第２の情報端末装置のデータ取得
手段に転送するデータ読み出し転送手段とを備えたもの
である。

【００２０】

【発明の実施の形態】実施の形態１．図１は本発明の実
施の形態１による情報管理システムの構成を示す図であ
り、図において１０１はメモリカード、１０２〜１０５
は情報端末装置であり、１０２はパソコン（ＰＣ）、１
０３は携帯電話、１０４は携帯端末、１０５は家電製品
である。

【００２１】メモリカード１０１は、個人認証情報保持
手段１１１とデータ保持手段１１２を備えている。個人
認証情報保持手段１１１とデータ保持手段１１２は、そ
れぞれが独立した別々の記憶手段で構成されるものであ
っても、それぞれが一つの記憶手段の別の記憶領域を用
いて構成されるものであってもよい。個人認証情報保持
手段１１１は、個人認証情報として、メモリカードの所
有者のパスワードや、生体情報である指紋情報，音声情
報，顔情報を保持している。具体的には、指紋情報は、
メモリカード所有者の指紋の画像データでもよいし、指
紋画像から抽出した特徴パラメータでもよい。音声情報
は、メモリカード所有者の声紋データでもよいし、声紋
データから抽出した特徴パラメータでもよい。顔情報
は、メモリカード所有者の顔画像データでもよいし、顔
画像から抽出した特徴パラメータでもよい。

【００２２】情報端末装置であるＰＣ１０２，携帯電話
１０３，携帯端末１０４，家電製品１０５は、メモリカ
ード１０１を挿入できるスロットを備えている。また、
ＰＣ１０２，携帯電話１０３，携帯端末１０４，家電製
品１０５は、それぞれ、パスワード、あるいは生体情報
を認識するための認識モジュールを備えている。例え
ば、図２に示すように、ＰＣ１０２は認証モジュールと
して、パスワード入力装置，指紋認識装置，音声認識装
置，及び顔認識装置を備え、携帯端末１０４は認証モジ
ュールとして、パスワード入力装置を備え、携帯電話１
０３は認証モジュールとして、指紋認識装置，及び音声
認識装置を備えている。

【００２３】次に動作について説明する。ユーザがＰＣ
１０２を使用する場合は、メモリカード１０１をＰＣ１
０２のカードスロットに挿入する。ＰＣ１０２はパスワ
ード，指紋，音声，及び顔の認証モジュールを備えてい
るので、メモリカード１０１の個人認証情報保持手段１
１１よりこれら認証モジュールに応じた個人認証情報が
ＰＣ１０２内に読み込まれる。ユーザは、ＰＣ１０２か
らの案内にしたがってパスワード，指紋，音声，及び顔
の入力を行う。ＰＣ１０２は、ユーザ入力とメモリカー
ド１０１より読み込んだ個人認証情報が全て一致した場
合にメモリカード１０１のデータ保持手段１１２にアク
セスし、データ保持手段１１２に保持されたデータを読
み出す。データ保持手段１１２は、例えば、ＰＣ１０２
にログインするために必要なパスワード等の個人識別情
報をデータとして保持しており、ＰＣ１０２は、ユーザ
入力とメモリカード１０１より読み込んだ個人認証情報
が全て一致した場合にデータ保持手段１１２にアクセス
して、ＰＣ１０２にログインするために必要なパスワー
ド等の個人識別情報を読み出し、読み出した個人識別情
報とＰＣ１０２内に保持する情報を比較し、一致した場
合にＰＣ１０２へのログインを許可する。

【００２４】また、ユーザが携帯端末１０４を使用する
場合は、メモリカード１０１を携帯端末１０４のカード
スロットに挿入する。携帯端末１０４はパスワードの認
証モジュールを備えているので、メモリカード１０１の
個人認証情報保持手段１１１からパスワード情報が携帯
端末１０４内に読み込まれる。ユーザは、携帯端末１０
４からの案内にしたがってパスワードの入力を行う。携
帯端末１０４は、ユーザが入力したパスワードとメモリ
カード１０１より読み込んだパスワード情報が一致した
場合にメモリカード１０１のデータ保持手段１１２にア
クセスし、データ保持手段１１２に保持されたデータを
読み出す。ユーザが入力したパスワードとメモリカード
１０１より読み込んだパスワード情報が一致した場合に
ログインを許可する。また、ユーザが携帯電話１０３を
使用する場合は、メモリカード１０１を携帯電話１０３
のカードスロットに挿入する。携帯電話１０３は指紋，
及び音声の認証モジュールを備えているので、メモリカ
ード１０１よりこれら認証モジュールに応じた個人認証
情報が携帯電話１０３内に読み込まれる。ユーザは、携
帯電話１０３からの案内にしたがって指紋，及び音声の
入力を行う。携帯電話１０３は、ユーザ入力とメモリカ
ード１０１より読み込んだ個人認証情報が全て一致した
場合に電話機能を使用可能状態とする。

【００２５】図４は動作の様子を示す図であり、図４
(a)は情報端末装置４０１ａが指紋認識手段４０２と文
字入力手段４０３とを備えたパソコンである場合の動作
の様子を示している。メモリカード４１０には、その個
人認証情報格納領域にパスワード，指紋情報，音声情
報，顔情報といった複数の個人認証情報が格納されてお
り、そのデータ記録領域にインターネットプロバイダの
会員番号，会員パスワード，クレジットカード番号等の
個人識別情報が格納されている。情報端末装置４０１ａ
のカードスロットにメモリカード４１０が挿入される
と、メモリカード４１０に格納された個人認証情報のう
ちパスワードと指紋情報とが情報端末装置（パソコン）
４０１ａに読み込まれる。ユーザは指紋を入力し、さら
にパスワードを入力する。ユーザが入力した個人情報と
メモリカード４１０から読み込んだ個人認証情報がすべ
て一致した場合にのみ本人であると認証される。本人で
あると認証されると、メモリカード４１０の記録領域に
格納されている個人識別情報が情報端末装置４０１ａに
読み込まれる。

【００２６】図４(b)は情報端末装置４０１ｂが音声認
識手段と顔認識手段とを備えたパソコンである場合の動
作の様子を示しており、この場合は、情報端末装置４０
１ｂのカードスロットにメモリカード４１０が挿入され
ると、メモリカード４１０に格納された個人認証情報の
うち音声情報と顔情報とが情報端末装置（パソコン）４
０１ｂに読み込まれて認証が行なわれる。また、図４
(c)は情報端末装置４０１ｃが指紋認識手段，文字入力
手段，音声認識手段，及び顔認識手段を備えたパソコン
である場合の動作の様子を示しており、この場合は、情
報端末装置４０１ｃのカードスロットにメモリカード４
１０が挿入されると、メモリカード４１０に格納された
個人認証情報のうちパスワード，指紋情報，音声情報，
及び顔情報が情報端末装置（パソコン）４０１ｃに読み
込まれて認証が行なわれる。また、図４(d)は情報端末
装置４０１ｄが文字入力手段と音声認識手段とを備えた
携帯電話である場合の動作の様子を示しており、この場
合は、情報端末装置４０１ｄのカードスロットにメモリ
カード４１０が挿入されると、メモリカード４１０に格
納された個人認証情報のうちパスワードと音声情報とが
情報端末装置（携帯電話）４０１ｄに読み込まれて認証
が行なわれる。

【００２７】なお、情報端末装置が複数種の個人認証用
入力手段を備えている場合に、すべての個人認証用入力
手段を用いて個人認証を行なうものについて説明した
が、情報端末装置が複数種の個人認証用入力手段を備え
ている場合に、設定によりいずれか１つの個人認証用入
力手段を用いて個人認証を行なう構成としてもよい。

【００２８】具体例１ 次に、本実施の形態による情報管理システムの具体例に
ついて説明する。図３は本実施の形態による情報管理シ
ステムの具体例１の構成を示す図である。本具体例１
は、個人認証後に情報端末装置がメモリカードからイン
ターネットアクセス用の会員番号や会員パスワード等の
個人識別情報を取得するものである。図において、３０
０はパソコン等の情報端末装置、３０１は情報端末装置
３００が備える個人認証用入力手段、３０２は情報端末
装置３００が備える個人認証手段、３０３は情報端末装
置３００が備える認証情報抽出手段、３０５は情報端末
装置３００が備える個人情報送出手段、３０７は情報端
末装置が備える通信手段である。また、３１０はメモリ
カードであり、３０４はメモリカード３１０に格納され
たパスワード，指紋情報，音声情報，顔情報等の個人認
証情報、３０６はメモリカード３１０に格納されたイン
ターネットアクセス用の会員番号や会員パスワード等の
個人識別情報である。

【００２９】図３に示す具体例１における動作について
説明する。情報端末装置３００のカードスロットにメモ
リカード３１０が挿入されると、個人認証手段３０２
は、情報端末装置３００が備えている個人認証用入力手
段３０１が何であるかに応じて、認証情報抽出手段３０
３を通じて、メモリカード３１０に格納されている個人
認証情報３０４のうちから必要な個人認証情報を読み込
む。例えば情報端末装置が備えている個人認証用入力手
段３０１が指紋認識手段であるならば、メモリカードに
格納されている個人認証情報３０４のうちの指紋情報を
読み込む。ユーザは、情報端末装置３００のカードスロ
ットにメモリカード３１０を挿入した状態で、個人認証
用入力手段３０１より個人情報を入力する。個人認証用
入力手段３０１が指紋認識手段であるならば指紋を入力
する。そして個人認証手段３０２は、メモリカード３１
０から読み込んだ個人認証情報と個人認証用入力手段３
０１から入力された個人情報を比較照合して個人認証を
行なう。個人認証の結果、登録された本人であると認証
された場合には、個人情報送出手段３０５はメモリカー
ド３１０から個人識別情報（会員番号、会員パスワー
ド、クレジットカード番号等）を読み込み、これを例え
ば通信手段３０６等の情報端末装置内の情報処理手段に
対し出力する。ここで個人識別情報を、メモリカードの
記録領域に、暗号化して格納しておき、本人であると認
識された場合にのみ情報端末装置側に保持された暗号鍵
が出力されて個人識別情報の読み込みが可能となるよう
にしてもよい。

【００３０】このように、図３に示す具体例１では、メ
モリカードと、該メモリカードから情報の読み出しを行
う情報端末装置とからなる情報管理システムにおいて、
メモリカードが、個人認証に用いる個人認証情報と、会
員番号、会員パスワード、クレジットカード番号等の個
人識別情報を保持し、前記情報端末装置が、個人認証用
入力手段と、該個人認証用入力手段の種類に応じて前記
メモリカードが保持する個人認証情報を抽出する認証情
報抽出手段と、前記個人認証用入力手段からの入力と前
記個人認証情報とを比較して個人認証を行う個人認証手
段と、該個人認証手段による個人認証の結果に基づき、
前記メモリカードが保持する個人識別情報を読み出すデ
ータ読み出し手段とを備えた構成としたから、個人認証
の結果、登録された本人であると認証された場合のみ、
メモリカードに記憶された個人識別情報の使用を可能と
できるシステムを実現でき、メモリカードに保持された
データの機密性を向上することができる。

【００３１】具体例２ 次に、本実施の形態１による情報管理システムの具体例
２について説明する。図５は本実施の形態１による情報
管理システムの具体例２の構成を示す図である。本具体
例２は、情報端末装置が複数種の個人認証用入力手段を
備えている場合に、個人情報の入力の順序まで考慮して
個人認証を行なうようにしたものである。図において、
５００はパソコン等の情報端末装置、５０１ａ〜５０１
ｎは情報端末装置５００が備える複数種の個人認証用入
力手段、５０２ａ〜５０２ｎは個人認証用入力手段５０
１ａ〜５０１ｎのそれぞれに対応して設けられた個人認
証手段、５０３は認証情報抽出手段、５０６は情報端末
装置５００が備える個人情報送出手段、５０８は情報端
末装置５００が備える通信手段である。また５１０はメ
モリカードであり、５０４はメモリカード５１０の個人
認証情報保持手段に格納されたパスワード，指紋情報，
音声情報，顔情報等の個人認証情報、５０７はメモリカ
ード５１０のデータ保持手段に格納された個人識別情報
である。

【００３２】図５に示す具体例２における動作について
説明する。情報端末装置５００のカードスロットにメモ
リカード５１０が挿入されると、個人認証手段５０２
は、情報端末装置５００が備えている個人認証用入力手
段５０１ａ〜５０１ｎが何であるかに応じて、認証情報
抽出手段５０３を通じて、メモリカード５１０の個人認
証情報保持手段に格納されている個人認証情報５０４の
うちから必要な個人認証情報を読み込む。例えば情報端
末装置５００が備えている個人認証用入力手段５０１ａ
〜５０１ｎが指紋認識手段，音声認識手段，顔画像認識
手段であるならば、メモリカード５１０の個人認証情報
格納領域に格納されている個人認証情報５０４のうちの
指紋情報，音声情報，顔情報を読み込む。ユーザは、情
報端末装置５００のカードスロットにメモリカード５１
０を挿入した状態で、個人認証用入力手段５０１ａ〜５
０１ｎより個人情報を予め定められた順序で入力する。
個人認証用入力手段５０１ａ〜５０１ｎが指紋認識手
段，音声認識手段，顔画像認識手段であり指紋，音声，
顔画像の順に入力することが定められているのであれ
ば、指紋，音声，顔画像をこの順に入力する。そして個
人認証手段５０２ａ〜５０２ｎは、メモリカード５１０
から読み込んだ個人認証情報と個人認証用入力手段５０
１ａ〜５０１ｎから入力された個人情報を比較照合して
個人認証を行なう。判定手段５０５は、個人認証手段５
０２ａ〜５０２ｎによる個人認証の結果が、すべて登録
された本人であるとの認定であり、かつ個人情報の入力
順序が予め定められた順序であった場合に、個人情報送
出手段５０６に対しメモリカード５１０から個人識別情
報（会員番号や会員パスワード、クレジットカード番号
等）を読み込むように指示する。個人情報送出手段５０
６は判定手段５０５から個人識別情報の読み込みの指示
を受けたとき、メモリカード５１０のデータ保持手段か
ら個人識別情報（会員番号や会員パスワード、クレジッ
トカード番号等）を読み込み、これを例えば通信手段５
０８等の情報端末装置内の処理手段に対し出力する。

【００３３】このように、図５に示す具体例２では、メ
モリカードが、個人認証情報保持手段に二種以上の個人
認証情報を保持し、情報端末装置が、二種以上の個人認
証用入力手段と、二つ以上の個人認証手段と、該二つ以
上の個人認証手段の認証結果とその認証順序とに基づい
て個人認証を行なう判定手段とを備え、認証情報抽出手
段が、情報端末装置が備える前記二つ以上の個人認証用
入力手段に応じて、前記メモリカードが保持する二つ以
上の個人認証情報を抽出するようにしたから、個人認証
の結果、登録された本人であると認証され、かつ個人情
報の入力順序が予め定められた順序であった場合のみ、
メモリカードに記憶された個人識別情報の使用を可能と
できるシステムを実現でき、メモリカードに保持された
データの機密性をさらに向上することができる。

【００３４】具体例３ 次に、本実施の形態による情報管理システムの具体例３
について説明する。図６は本実施の形態１による情報管
理システムのさらに具体例３の構成を示す図である。本
具体例３は、個人認証後にメモリカードのアクセス権を
設定するようにしたものである。図において、６００は
パソコン等の情報端末装置、６０１は情報端末装置６０
０が備える個人認証用入力手段、６０２は情報端末装置
６００が備える個人認証手段、６０３は情報端末装置６
００が備える認証情報抽出手段、６０５はメモリカード
６１０のデータ保持手段に記憶されたデータへの情報端
末装置６００によるアクセス動作を制御するアクセス制
御手段、６０８は情報端末装置６００が備える通信手段
である。また６１０はメモリカードであり、６０４はメ
モリカード６１０の個人認証情報保持手段に格納された
パスワード，指紋情報，音声情報，顔情報等の個人認証
情報、６０６はメモリカード６１０に設けられたデータ
保護手段、６０７はメモリカード６１０のデータ記憶領
域（データ保持手段）である。

【００３５】図６に示す具体例３における動作について
説明する。情報端末装置６００のカードスロットにメモ
リカード６１０が挿入されると、個人認証手段６０２
は、情報端末装置６００が備えている個人認証用入力手
段６０１が何であるかに応じて、認証情報抽出手段６０
３を通じて、メモリカード６１０の個人認証情報格納領
域に格納されている個人認証情報６０４のうちから必要
な個人認証情報を読み込む。例えば情報端末装置６００
が備えている個人認証用入力手段６０１が指紋認識手段
であるならば、メモリカード６１０の個人認証情報保持
手段に格納されている個人認証情報６０４のうちの指紋
情報を読み込む。ユーザは、情報端末装置６００のカー
ドスロットにメモリカード６１０を挿入した状態で、個
人認証用入力手段６０１より個人情報を入力する。個人
認証用入力手段６０１が指紋認識手段であるならば指紋
を入力する。そして個人認証手段６０２は、メモリカー
ド６１０から読み込んだ個人認証情報と個人認証用入力
手段６０１から入力された個人情報を比較照合して個人
認証を行なう。個人認証の結果、登録された本人である
と認証された場合には、アクセス制御手段６０５はメモ
リカード６１０上のデータ保護手段６０６に対しアクセ
ス許可信号を出力する。データ保護手段６０６は、アク
セス制御手段６０５からアクセス許可信号を受け取った
場合にのみ情報端末装置６００からのアクセスに応じて
データ記憶領域（データ保持手段）６０７のデータを出
力し、アクセス制御手段６０５からアクセス許可信号を
受け取っていない場合には、データ記憶領域６０７のデ
ータに対する情報端末装置６００からのアクセスを拒否
する。

【００３６】図７は図６に示す情報管理システムの動作
の様子を示す図であり、情報端末装置７０１が指紋認識
手段７０２と文字入力手段７０３とを備えたパソコンで
ある場合の動作の様子を示している。メモリカード７１
０の個人認証情報保持手段には、パスワード，指紋情
報，音声情報，顔情報といった複数の個人認証情報が格
納されており、データ保持手段にはインターネットプロ
バイダの会員番号，会員パスワード，クレジットカード
番号等の個人識別情報の他、各種データが格納されてい
る。情報端末装置７０１のカードスロットにメモリカー
ド７１０が挿入されると、メモリカード７１０に格納さ
れた個人認証情報のうちパスワードと指紋情報とが情報
端末装置（パソコン）７０１に読み込まれる。ユーザは
指紋を入力し、さらにパスワードを入力する。ユーザが
入力した個人情報とメモリカード７１０から読み込んだ
個人認証情報がすべて一致した場合にのみ本人であると
認証される。本人であると認証されると、パソコン７０
１のアクセス制御手段からメモリカード７１０のデータ
保護手段７１２にアクセス許可信号が送られ、これによ
りパソコン７０１からメモリカード７１０のデータ保持
手段に格納されているデータに対してアクセスすること
ができるようになる。

【００３７】このように、図６に示す具体例３では、メ
モリカードと、該メモリカードから情報の読み出しを行
う情報端末装置とからなる情報管理システムにおいて、
メモリカードが、個人認証に用いる個人認証情報を保持
する個人認証情報保持手段と、データを保持するデータ
保持手段と、アクセス許可信号を受けたときのみ前記デ
ータ保持手段に対する外部からのアクセスを可能とする
データ保護手段とを備え、前記情報端末装置が、個人認
証用入力手段と、該個人認証用入力手段の種類に応じて
前記メモリカードが保持する個人認証情報を抽出する認
証情報抽出手段と、前記個人認証用入力手段からの入力
と前記個人認証情報とを比較して個人認証を行う個人認
証手段と、該個人認証手段による個人認証の結果に基づ
き、前記メモリカードのデータ保護手段に対しアクセス
許可信号を出力するアクセス制御手段とを備えた構成と
したから、個人認証の結果、登録された本人であると認
証された場合のみ、メモリカードに保持されたデータに
アクセスできるシステムを実現でき、メモリカードに保
持されたデータの機密性を向上することができる。

【００３８】具体例４ 図８は本実施の形態１による情報管理システムの具体例
４を示す図である。本具体例４は、図６に示す具体例３
のように、個人認証後にメモリカードのアクセス権を設
定するようにしたものにおいて、情報端末装置が複数種
の個人認証用入力手段を備え、個人情報の入力の順序ま
で考慮して個人認証を行なうようにしたものである。図
において、８００はパソコン等の情報端末装置、８０１
ａ〜８０１ｎは情報端末装置８００が備える複数種の個
人認証用入力手段、８０２ａ〜８０２ｎは個人認証用入
力手段８０１ａ〜８０１ｎのそれぞれに対応して設けら
れた個人認証手段、８０３は認証情報抽出手段、８０６
はメモリカード８１０のデータ記憶領域（データ保持手
段）８０８に記憶されたデータへの情報端末装置８００
によるアクセス動作を制御するアクセス制御手段、８０
９は情報端末装置８００が備える通信手段である。また
８１０はメモリカードであり、８０４はメモリカード８
１０の個人認証情報保持手段に格納されたパスワード，
指紋情報，音声情報，顔情報等の個人認証情報、８０７
はメモリカード８１０に設けられたデータ保護手段、８
０８はメモリカード８１０のデータ記憶領域（データ保
持手段）である。

【００３９】図８に示す具体例４における動作について
説明する。情報端末装置８００のカードスロットにメモ
リカード８１０が挿入されると、個人認証手段８０２
は、情報端末装置８００が備えている個人認証用入力手
段８０１ａ〜８０１ｎが何であるかに応じて、認証情報
抽出手段８０３を通じて、メモリカード８１０の個人認
証情報保持手段に格納されている個人認証情報８０４の
うちから必要な個人認証情報を読み込む。ユーザは、情
報端末装置８００のカードスロットにメモリカード８１
０を挿入した状態で、個人認証用入力手段８０１ａ〜８
０１ｎより個人情報を予め定められた順序で入力する。
そして個人認証手段８０２ａ〜８０２ｎは、メモリカー
ド８１０から読み込んだ個人認証情報と個人認証用入力
手段８０１ａ〜８０１ｎから入力された個人情報を比較
照合して個人認証を行なう。判定手段８０５は、個人認
証手段８０２ａ〜８０２ｎによる個人認証の結果が、す
べて登録された本人であるとの認定であり、かつ個人情
報の入力順序が予め定められた順序であった場合に、ア
クセス制御手段８０６に対しメモリカード８１０上のデ
ータ保護手段８０７に対しアクセス許可信号を出力する
ように指示する。この指示を受けて、アクセス制御手段
８０６はメモリカード８１０上のデータ保護手段８０７
に対しアクセス許可信号を出力する。データ保護手段８
０７は、アクセス制御手段８０６からアクセス許可信号
を受け取った場合にのみ情報端末装置８００からのアク
セスに応じてデータ記憶領域（データ保持手段）８０８
のデータを出力し、アクセス制御手段８０６からアクセ
ス許可信号を受け取っていない場合には、データ記憶領
域８０８のデータに対する情報端末装置８００からのア
クセスを拒否する。

【００４０】このように、図８に示す具体例４では、図
６に示す具体例３のように、個人認証後にメモリカード
のアクセス権を設定するようにしたものにおいて、情報
端末装置が複数種の個人認証用入力手段を備え、個人情
報の入力の順序まで考慮して個人認証を行なうようにし
たから、メモリカードに保持されたデータの機密性をさ
らに向上することができる。

【００４１】実施の形態２．次に、本発明の実施の形態
２による情報端末装置について説明する。図９は、本発
明の実施の形態２による情報端末装置の構成を示す図で
ある。図において、９０１はメモリカード、９０２はメ
モリカード９０１からデータを読取り、読取ったデータ
を一時的に格納しておくデータバッファ、９０３はデー
タバッファ９０２からデータを読取り、読取ったデータ
の修正等の作業を行なう作業領域、９０５はメモリカー
ドの有無を検出するメモリカード検出手段、９０４はメ
モリカード検出手段９０５の検出結果に基づき、データ
バッファ９０２と作業領域９０３とにおけるデータの更
新状態を検出し、データが更新されている場合に、更新
された差分データを抽出するデータ管理手段、９０６は
データ管理手段９０４が抽出した差分データを出力する
通信手段、９０７は通信手段９０６に対し送信先を指定
するアドレス管理手段である。

【００４２】次に、本実施の形態２による情報端末装置
の動作について説明する。メモリカードに対しデータの
読み書きを行なう一般のＰＣでは、メモリカードスロッ
ト等のインターフェイスに装着されたメモリカードから
ＰＣ上のデータバッファへデータが転送されると、作業
領域にデータがコピーされて、例えばデータが文書デー
タである場合、このデータがワープロ等のアプリケーシ
ョンで使用される。アプリケーションから「データの保
存」の指示があると、作業領域のデータがデータバッフ
ァに格納されるとともに、メモリカードのデータ保持手
段にも格納される。ここで、アプリケーションで「デー
タの保存」を行わずにアプリケーション作業中にメモリ
カードを抜いた場合、作業領域には最新のデータが残っ
ているが、データバッファ上、及びメモリカード上には
前回保存された時のデータしか残っていない。本実施の
形態２による情報端末装置では、メモリカード検出手段
９０５によりメモリカードが抜かれたことを検知する
と、データ管理手段９０４がデータバッファ９０２と作
業領域９０３のデータを比較し、その差分データを抽出
し、抽出した差分データを通信手段９０６に出力する。
通信手段９０６はアドレス管理手段９０７が示す宛先に
差分データを送信する。たとえば、通信手段９０６は、
差分データを添付した電子メールを所定のアドレス宛に
送信したり、あるいは、所定の電話番号の電話機に接続
し、前記差分データを送信する。ユーザは送信された差
分データを、他の情報端末装置により受信し、メモリカ
ード９０１に書き込むことにより、最新の更新情報をメ
モリカード９０１に格納することができる。

【００４３】このように、本実施の形態２による情報端
末装置では、メモリカードに対し情報の書き込み及び読
み出しを行う情報端末装置において、メモリカードから
データを読取り、読取ったデータを一時的に格納してお
くデータバッファと、データバッファからデータを読取
り、読取ったデータの修正等の作業を行なう作業領域
と、メモリカードの有無を検出するメモリカード検出手
段と、メモリカード検出手段の検出結果に基づき、デー
タバッファと作業領域とにおけるデータの更新状態を検
出し、データが更新されている場合に、更新された差分
データを抽出するデータ管理手段と、データ管理手段か
らの差分データを出力する通信手段とを備えた構成とし
たから、アプリケーションで「データの保存」を行わず
にアプリケーション作業中に情報端末装置からメモリカ
ードを抜いた場合であっても、他の情報端末装置で差分
データを受信してメモリカードのデータを更新すること
ができる。

【００４４】実施の形態３．次に、本発明の実施の形態
３による情報端末装置について説明する。図１０は、本
発明の実施の形態３による情報端末装置の構成を示す図
である。図において、１００１はプロバイダＡ１００２
のメールボックスに送られる電子メールである。１００
３は情報端末装置であり、プロバイダＡ１００２のメー
ルボックスにある電子メールを受信するメール受信手段
１０１１、およびメール比較手段１０１２を備えてい
る。１００５はプロバイダＢ１００６のメールボックス
に送られる電子メールである。１００７は情報端末装置
であり、プロバイダＢ１００６のメールボックスにある
電子メールを受信するメール受信手段１０２１、および
メール比較手段１０２２を備えている。１００４はメモ
リカードであり、情報端末装置１００３及び情報端末装
置１００７により、データの読み出し及び書き込みがさ
れるものである。

【００４５】次に、本実施の形態３による情報端末装置
の動作について説明する。ここでは、電子メールのアド
レスはプロバイダＡ宛て送られてくる電子メールをプロ
バイダＡからプロバイダＢにも転送するようにしている
場合を考える。このような状況は、例えば会社で電子メ
ールを使用している場合などによく見られるもので、プ
ロバイダＡは常時接続の形態で運用されている社内のメ
ールサーバに相当し、プロバイダＢは個人で契約してい
るプロバイダに相当する。そして、会社のメールサーバ
に送られてくる電子メールを自宅でも受信したい場合
に、会社のメールサーバから個人で契約しているプロバ
イダに電子メールを転送することが考えられるが、この
場合に問題となるのが、会社の情報端末装置で受信して
閲覧した電子メールを、自宅でも重複して受信して閲覧
してしまうことである。複数のプロバイダに転送するよ
うにしている場合では、この問題はさらに大きくなる。

【００４６】本実施の形態３による情報端末装置では、
電子メールをメモリカード１００４に格納するように
し、ユーザはこのメモリカード１００４を常に携帯す
る。そして、電子メールを受信するときには、電子メー
ルを受信する情報端末装置にこのメモリカード１００４
を挿入して受信を行なう。電子メールを受信する場合に
は、メール比較手段１０１２，１０２２により、受信メ
ールとメモリカード１００４に格納された電子メールと
を比較し、重複している電子メールは受信情報端末装置
の表示手段に表示しないようにする。重複していない電
子メールは受信情報端末装置の表示手段に表示するとと
もにメモリカードにこれを格納する。

【００４７】具体的に、たとえば、プロバイダＡ１００
２に送られた電子メールをプロバイダＢ１００６に転送
する場合に、プロバイダＡ１００２宛てに、10月16日午
後2時に電子メールａが、同日午後7時に電子メールｂが
送られ、また、プロバイダＢ１００６宛てに、10月16日
午後4時に電子メールｃが送られ、ユーザが、10月16日
午後6時にプロバイダＡ１００２から情報端末装置１０
０３で電子メールを受信して閲覧し、同日午後8時にプ
ロバイダＢ１００６から情報端末装置１００７で電子メ
ールを受信して閲覧し、翌10月17日午前9時にプロバイ
ダＡ１００２から情報端末装置１００３で電子メールを
受信して閲覧した場合を考える。まず、10月16日午後6
時にプロバイダＡ１００２から情報端末装置１００３で
電子メールを受信したときには、プロバイダＡ１００２
には電子メールａが送られてきており、情報端末装置１
００３のメール受信手段１０１１はこの電子メールａを
受信する。このとき、メモリカード１００４には電子メ
ールａは格納されていないので、メール比較手段１０１
２はメール受信手段１０１１が受信した電子メールａを
情報端末装置１００３の表示手段に表示するとともにメ
モリカード１００４に格納する。次に、午後8時にプロ
バイダＢ１００６から情報端末装置１００７で電子メー
ルを受信ししたときには、プロバイダＢ１００６には電
子メールｃが送られてきているが、さらにプロバイダＡ
１００２から電子メールａ，電子メールｂが転送されて
きており、情報端末装置１００７のメール受信手段１０
２１はこれら電子メールａ，電子メールｂ，及び電子メ
ールｃを受信する。このとき、メモリカード１００４に
は既に電子メールａが格納されているので、メール比較
手段１０２２はメール受信手段１０２１が受信した３通
の電子メールのうち、電子メールａについてはこれを情
報端末装置１００７の表示手段に表示せず、電子メール
ｂ，及び電子メールｃを情報端末装置１００７の表示手
段に表示するとともにメモリカード１００４に格納す
る。次に、翌10月17日午前9時にプロバイダＡ１００２
から情報端末装置１００３で電子メールを受信したとき
には、プロバイダＡ１００２には電子メールｂが送られ
てきており、情報端末装置１００３のメール受信手段１
０１１はこの電子メールｂを受信する。このとき、メモ
リカード１００４には既に電子メールｂが格納されてい
るので、メール比較手段１０１２はメール受信手段１０
１１が受信した電子メールｂについてはこれを情報端末
装置１００７の表示手段に表示しない。このように、ユ
ーザが一方の情報端末装置で受信閲覧した電子メールを
他方の情報端末装置で受信したときには、この既に閲覧
した電子メールは該他方の情報端末装置の表示装置に表
示されないので、ユーザが、同じ電子メールを複数の情
報端末装置で重複して閲覧してしまうことを回避するこ
とができる。

【００４８】このように、本実施の形態３による情報端
末装置では、メモリカードに対し情報の書き込み及び読
み出しを行う情報端末装置において、電子メールを受信
する電子メール受信手段と、受信した電子メールを格納
する電子メール保存手段と、メモリカードの接続の有無
を検出するメモリカード検出手段と、メモリカード検出
手段がメモリカードが接続されていることを検出したと
き、前記電子メール保存手段に格納されている電子メー
ルと、接続されているメモリカードに格納された電子メ
ールとを比較し、前記電子メール保存手段と前記メモリ
カードの両方に格納されている電子メールについてはこ
れを情報端末装置の表示手段に表示しないようにすると
ともに、前記電子メール保存手段に格納されているが前
記メモリカードには保存されていない電子メールについ
てはこれを情報端末装置の表示手段に表示しかつ該電子
メールを前記メモリカードに保存する比較保存手段とを
備えたから、１つのメールサーバに送られた電子メール
を他のプロバイダに転送する場合に、１つのメールサー
バから情報端末装置で受信して閲覧した電子メールを、
他の情報端末装置で重複して閲覧してしまうことを回避
することができる。

【００４９】実施の形態４．次に本発明の実施の形態４
による情報管理システムについて説明する。図１１は本
発明の実施の形態４による情報管理システムの構成を示
すブロック図である。図において、１１００はパソコン
等の情報端末装置、１１０１は個人認証用入力手段、１
１０２は備える個人認証手段、１１０３は認証情報抽出
手段、１１０５は暗号鍵生成手段、１１０７はファイル
暗号鍵抽出手段、１１０９はファイル暗号鍵抽出手段１
１０７が抽出したファイル暗号鍵（第２の暗号鍵）を用
いてファイルの暗号化または復号化を行なうファイル暗
号・復号手段、１１１０はファイル暗号・復号手段１１
０９が暗号化または復号化する対象のファイルを指定す
るファイル指定手段である。また、１１２０はメモリカ
ードであり、１１０４はメモリカード１１２０に保持さ
れたパスワード，指紋情報，音声情報，顔情報等の個人
認証情報、１１０６はメモリカード１１２０が保持する
このメモリカード１１２０の固有のメモリカード情報、
１１０８はメモリカード１１２０に保持された、ファイ
ル暗号鍵（第２の暗号鍵）を暗号化した情報であるファ
イル暗号鍵情報である。

【００５０】本実施の形態４による情報管理システムの
動作について説明する。情報端末装置１１００のカード
スロットにメモリカード１１２０が挿入されると、個人
認証手段１１０２は、情報端末装置１１００が備えてい
る個人認証用入力手段１１０１が何であるかに応じて、
認証情報抽出手段１１０３を通じて、メモリカード１１
２０に格納されている個人認証情報１１０４のうちから
必要な個人認証情報を読み込む。例えば情報端末装置が
備えている個人認証用入力手段１１０１が指紋認識手段
であるならば、メモリカードに格納されている個人認証
情報１１０４のうちの指紋情報を読み込む。ユーザは、
情報端末装置１１００のカードスロットにメモリカード
１１２０を挿入した状態で、個人認証用入力手段１１０
１より個人情報を入力する。個人認証用入力手段１１０
１が指紋認識手段であるならば指紋を入力する。そして
個人認証手段１１０２は、メモリカード１１２０から読
み込んだ個人認証情報と個人認証用入力手段１１０１か
ら入力された個人情報を比較照合して個人認証を行な
う。個人認証の結果、登録された本人であると認証され
た場合には、暗号鍵生成手段１１０５はメモリカード１
１２０からメモリカード情報（例えばメモリカードのシ
リアル番号）１１０６を読み込み、その情報に基づい
て、暗号鍵（第１の暗号鍵）を生成する。また、ファイ
ル暗号鍵抽出手段１１０７は、メモリカード１１２０か
らファイル暗号鍵（第２の暗号鍵）を暗号化した情報で
あるファイル暗号鍵情報を受け取り、暗号鍵生成手段１
１０５が生成した暗号鍵（第１の暗号鍵）を用いて、フ
ァイル暗号鍵情報からファイル暗号鍵（第２の暗号鍵）
を抽出する。そして、ファイル暗号・復号手段１１０９
は、ファイル暗号鍵抽出手段１１０７が抽出したファイ
ル暗号鍵（第２の暗号鍵）を用いて、ファイル指定手段
が指定したファイルの暗号化または復号化を行なう。

【００５１】このように本実施の形態４による情報管理
システムによれば、メモリカードと、該メモリカードか
ら情報の読み出しを行う情報端末装置とからなる情報管
理システムにおいて、前記メモリカードが、個人認証に
用いる個人認証情報を保持する個人認証情報保持手段
と、ファイル暗号情報を保持する暗号情報保持手段と、
データを保持するデータ保持手段とを備え、前記情報端
末装置が、個人認証用入力手段と、該個人認証用入力手
段の種類に応じて前記メモリカードの個人認証情報保持
手段が保持する個人認証情報を抽出する認証情報抽出手
段と、前記個人認証用入力手段からの入力と前記個人認
証情報とを比較して個人認証を行う個人認証手段と、該
個人認証手段による個人認証の結果に基づき、第１の暗
号鍵を生成する暗号鍵生成手段と、前記第１の暗号鍵を
用いて前記メモリカードの暗号情報保持手段が保持する
ファイル暗号情報から第２の暗号鍵を抽出する暗号鍵抽
出手段とを備えた構成としたから、個人認証の結果、登
録された本人であると認証された場合のみ、メモリカー
ドに記憶されたファイル暗号情報からファイルを暗号
化，又は復号化する第２の暗号鍵を抽出することがで
き、セキュリティの高い暗号化システムを実現できる。
特に、図１１に示す実施の形態では、第１の暗号鍵をメ
モリカードが保持するそのメモリカード固有の情報に基
づいて生成するようにしているので、メモリカードから
読み出される情報が３種類（個人認証情報、メモリカー
ド情報、及びファイル暗号情報）と多くなり、セキュリ
ティをより向上できる。

【００５２】実施の形態５．次に本発明の実施の形態５
による情報管理システムについて説明する。図１２は本
発明の実施の形態５による情報管理システムの構成を示
すブロック図である。図において、１２２０は個人認証
に用いる個人認証情報を保持する個人認証情報保持手段
１２２１と、データを保持するデータ保持手段１２２２
とを備えたメモリカードであり、１２１０はメモリカー
ド１２２０から情報の読み出しを行う第１の情報端末装
置、１２００は通信手段を介して第１の情報端末装置１
２１０と情報のやりとりを行なう第２の情報端末装置で
ある。１２０１は第２の情報端末装置１２００が備える
個人認証用入力手段、個人認証用入力手段１２０１の種
類に応じてメモリカード１２２０の個人認証情報保持手
段１２２１が保持する個人認証情報を抽出して転送する
ことを要求する要求信号を第１の情報端末装置１２１０
に対して送出する要求信号送出手段、１２０２は個人認
証用入力手段１２０１からの入力と通信手段１２１１，
１２０４を介して第１の情報端末装置１２１０から取得
した個人認証情報とを比較して個人認証を行う個人認証
手段、１２０５は個人認証手段１２０２による個人認証
の結果に基づき、メモリカードのデータ保持手段１２２
２に保持されたデータを通信手段１２１１，１２０４を
介して第１の情報端末装置１２１０から取得するデータ
取得手段である。また、１２１２は第２の情報端末装置
１２００から通信手段１２０４，１２１１を介して与え
られた要求信号に応じてメモリカード１２２０の個人認
証情報保持手段１２２１が保持する個人認証情報を抽出
しこれを第２の情報端末装置１２００に転送する認証情
報抽出転送手段、１２１３はメモリカード１２２０のデ
ータ保持手段１２２２に保持されたデータを読み出し第
２の情報端末装置１２００のデータ取得手段１２０５に
転送するデータ読み出し転送手段である。

【００５３】次に本実施の形態５による情報管理システ
ムの動作について説明する。例えば、上記実施の形態１
による情報管理システムにおいて、情報端末装置が会社
で使用するＰＣであり、ユーザ入力とメモリカードより
読み込んだ個人認証情報が全て一致したときにメモリカ
ードのデータ保持手段からＰＣにログインするために必
要なパスワード等の個人識別情報を読み出してＰＣへの
ログインを行なうものであるとき、ユーザがメモリカー
ドを携帯電話等の他の情報端末装置に挿入したままこれ
を自宅に置き忘れた場合に、会社で使用するＰＣにログ
インできない、というのでは困る。本実施の形態５によ
る情報管理システムは、このような場合に、メモリカー
ド内の情報を必要とする情報端末装置装置が通信手段を
介して他の情報端末装置からメモリカード内の情報を取
得できるようにしたものである。図１２に示す構成を上
述した例にあてはめると、第１の情報端末装置１２１０
が自宅に置き忘れた携帯電話であり、第２の情報端末装
置１２００が会社のＰＣである。

【００５４】メモリカード１２２０が第１の情報端末装
置１２１０に挿入された状態で、第２の情報端末装置１
２００で個人認証を行ない、メモリカード１２２０のデ
ータ保持手段１２２２に保持されたデータを取得する動
作について説明する。第２の情報端末装置１２００の要
求信号送出手段１２０３は、第２の情報端末装置１２０
０が備える個人認証用入力手段１２０１の種類に応じた
個人認証情報をメモリカード１２２０の個人認証情報保
持手段１２２１から抽出して転送することを要求する要
求信号を第１の情報端末装置１２１０に対して送出す
る。要求信号は通信手段１２０４，１２１１を介して第
１の情報端末装置１２１０の認証情報抽出転送手段１２
１２に与えられる。要求信号を受け取った認証情報抽出
転送手段１２１２は、要求された個人認証情報をメモリ
カード１２２０の個人認証情報保持手段１２２１から抽
出し、これを第２の情報端末装置１２００に対して送出
する。送出された個人認証情報は通信手段１２１１，１
２０４を介して第２の情報端末装置１２００の個人認証
手段１２０２に与えられる。個人認証手段１２０２は個
人認証用入力手段１２０１からユーザが入力した個人情
報と第１の情報端末装置１２１０から受け取った個人認
証情報を比較照合して個人認証を行なう。個人認証の結
果、登録された本人であると認証された場合には、デー
タ取得手段１２０５は所望するデータをメモリカード１
２２０のデータ保持手段から読み出して転送することを
要求するデータ要求信号を第１の情報端末装置１２１０
に対して送出する。データ要求信号は通信手段１２０
４，１２１１を介して第１の情報端末装置１２１０のデ
ータ読み出し転送手段１２１３に与えられる。要求信号
を受け取ったデータ読み出し転送手段１２１３は、要求
されたデータをメモリカード１２２０のデータ保持手段
１２２２から読み出し、これを第２の情報端末装置１２
００に対して送出する。送出されたデータは通信手段１
２１１，１２０４を介して第２の情報端末装置１２００
のデータ取得手段１２０５に与えられる。データを受け
取ったデータ取得手段１２０５は、このデータを例えば
パソコンのログイン等に用いる第２の情報端末装置１２
００の図示しないデータ処理手段に対して出力する。

【００５５】これにより、例えば、実施の形態１による
情報管理システムにおいて、情報端末装置が会社で使用
するＰＣであり、ユーザ入力とメモリカードより読み込
んだ個人認証情報が一致したときにメモリカードのデー
タ保持手段からＰＣにログインするために必要なパスワ
ード等の個人識別情報を読み出してＰＣへのログインを
行なうものであるとき、ユーザがメモリカードを携帯電
話等の他の情報端末装置に挿入したままこれを自宅に置
き忘れた場合であっても、メモリカードが保持する個人
認証情報、及びデータを会社で使用するＰＣにおいて取
得でき、会社で使用するＰＣにログインできる。

【００５６】このように、本実施の形態５による情報管
理システムでは、メモリカードと、該メモリカードから
情報の読み出しを行う第１の情報端末装置と、通信手段
を介して前記第１の情報端末装置と情報のやりとりを行
なう第２の情報端末装置からなる情報管理システムにお
いて、前記メモリカードが、個人認証に用いる個人認証
情報を保持する個人認証情報保持手段と、データを保持
するデータ保持手段とを備え、前記第２の情報端末装置
が、個人認証用入力手段と、該個人認証用入力手段の種
類に応じて前記メモリカードの個人認証情報保持手段が
保持する個人認証情報を抽出して転送することを要求す
る要求信号を前記第１の情報端末装置に対して送出する
要求信号送出手段と、前記個人認証用入力手段からの入
力と前記通信手段を介して前記第１の情報端末装置から
取得した個人認証情報とを比較して個人認証を行う個人
認証手段と、該個人認証手段による個人認証の結果に基
づき、前記メモリカードの前記データ保持手段に保持さ
れたデータを前記通信手段を介して前記第１の情報端末
装置から取得するデータ取得手段とを備え、前記第１の
情報端末装置が、前記第２の情報端末装置から前記通信
手段を介して与えられた前記要求信号に応じて前記メモ
リカードの個人認証情報保持手段が保持する個人認証情
報を抽出しこれを前記第２の情報端末装置に転送する認
証情報抽出転送手段と、前記メモリカードの前記データ
保持手段に保持されたデータを読み出し、前記第２の情
報端末装置のデータ取得手段に転送するデータ読み出し
転送手段とを備えた構成としたから、メモリカードを一
の情報端末装置に挿入した状態で、他の情報端末装置に
おいてメモリカードが保持する個人認証情報、及びデー
タを取得することができる。

【００５７】

【発明の効果】以上のように本発明（請求項１）によれ
ば、メモリカードと、該メモリカードから情報の読み出
しを行う情報端末装置とからなる情報管理システムにお
いて、前記メモリカードが、個人認証に用いる個人認証
情報を保持する個人認証情報保持手段と、データを保持
するデータ保持手段とを備え、前記情報端末装置が、個
人認証用入力手段と、該個人認証用入力手段の種類に応
じて前記メモリカードの個人認証情報保持手段が保持す
る個人認証情報を抽出する認証情報抽出手段と、前記個
人認証用入力手段からの入力と前記個人認証情報とを比
較して個人認証を行う個人認証手段と、該個人認証手段
による個人認証の結果に基づき、前記メモリカードの前
記データ保持手段に保持されたデータを読み出すデータ
読み出し手段とを備えた構成としたから、個人認証の結
果、登録された本人であると認証された場合のみ、メモ
リカードに記憶されたデータを読み出すことのできるシ
ステムを実現でき、メモリカードに保持されたデータの
機密性を向上することができる効果がある。

【００５８】また、本発明（請求項２）によれば、請求
項１記載の情報管理システムにおいて、前記メモリカー
ドが、前記個人認証情報保持手段に二種以上の個人認証
情報を保持し、前記情報端末装置が、二種以上の個人認
証用入力手段と、二つ以上の個人認証手段と、該二つ以
上の個人認証手段の認証結果とその認証順序とに基づい
て個人認証を行なう判定手段とを備え、前記認証情報抽
出手段が、情報端末装置が備える前記二つ以上の個人認
証用入力手段に応じて、前記メモリカードが保持する二
つ以上の個人認証情報を抽出するものとしたから、個人
認証の結果、登録された本人であると認証され、かつ個
人情報の入力順序が予め定められた順序であった場合の
み、メモリカードに記憶された個人識別情報の使用を可
能とできるシステムを実現でき、メモリカードに保持さ
れたデータの機密性をさらに向上することができる効果
がある。

【００５９】また、本発明（請求項３）によれば、請求
項１または２記載の情報管理システムにおいて、前記個
人認証情報が、暗号化されて前記メモリカードに保持さ
れているものとしたから、データの機密性をさらに向上
できる効果がある。

【００６０】また、本発明（請求項４）によれば、メモ
リカードと、該メモリカードから情報の読み出しを行う
情報端末装置とからなる情報管理システムにおいて、前
記メモリカードが、個人認証に用いる個人認証情報を保
持する個人認証情報保持手段と、前記情報端末装置が外
部通信網に接続するために必要な個人情報を保持する個
人情報保持手段とを備え、前記情報端末装置が、個人認
証用入力手段と、該個人認証用入力手段の種類に応じて
前記メモリカードの個人認証情報保持手段が保持する個
人認証情報を抽出する認証情報抽出手段と、前記個人認
証用入力手段からの入力と前記個人認証情報とを比較し
て個人認証を行う個人認証手段と、該個人認証手段によ
る個人認証の結果に基づき、前記メモリカードの前記個
人情報保持手段に保持された個人情報を読み出す個人情
報読み出し手段と、該個人情報読み出し手段が読み出し
た個人情報を用いて外部のネットワークと接続する通信
手段とを備えた構成としたから、個人認証の結果、登録
された本人であると認証された場合のみ、メモリカード
に記憶された個人識別情報の用いて外部のネットワーク
と接続できるシステムを実現できる効果がある。

【００６１】また、本発明（請求項７）によれば、メモ
リカードに対し情報の書き込み及び読み出しを行う情報
端末装置において、メモリカードからデータを読取り、
読取ったデータを一時的に格納しておくデータバッファ
と、データバッファからデータを読取り、読取ったデー
タの修正等の作業を行なう作業領域と、メモリカードの
有無を検出するメモリカード検出手段と、メモリカード
検出手段の検出結果に基づき、データバッファと作業領
域とにおけるデータの更新状態を検出し、データが更新
されている場合に、更新された差分データを抽出するデ
ータ管理手段と、データ管理手段からの差分データを出
力する通信手段とを備えた構成としたから、アプリケー
ションでデータの保存を行わずにアプリケーション作業
中に情報端末装置からメモリカードを抜いた場合であっ
ても、他の情報端末装置で差分データを受信してメモリ
カードのデータを更新することができる効果がある。

【００６２】また、本発明（請求項１０）によれば、メ
モリカードに対し情報の書き込み及び読み出しを行う情
報端末装置において、電子メールを受信する電子メール
受信手段と、受信した電子メールを格納する電子メール
保存手段と、メモリカードの接続の有無を検出するメモ
リカード検出手段と、メモリカード検出手段がメモリカ
ードが接続されていることを検出したとき、前記電子メ
ール保存手段に格納されている電子メールと、接続され
ているメモリカードに格納された電子メールとを比較
し、前記電子メール保存手段と前記メモリカードの両方
に格納されている電子メールについてはこれを情報端末
装置の表示手段に表示しないようにするとともに、前記
電子メール保存手段に格納されているが前記メモリカー
ドには保存されていない電子メールについてはこれを情
報端末装置の表示手段に表示しかつ該電子メールを前記
メモリカードに保存する比較保存手段とを備えた構成と
したから、１つのメールサーバに送られた電子メールを
他のプロバイダに転送する場合に、１つのメールサーバ
から情報端末装置で受信して閲覧した電子メールを、他
の情報端末装置で重複して閲覧してしまうことを回避す
ることができる効果がある。

【００６３】また、本発明（請求項１１）によれば、メ
モリカードと、該メモリカードから情報の読み出しを行
う情報端末装置とからなる情報管理システムにおいて、
前記メモリカードが、個人認証に用いる個人認証情報を
保持する個人認証情報保持手段と、ファイル暗号情報を
保持する暗号情報保持手段と、データを保持するデータ
保持手段とを備え、前記情報端末装置が、個人認証用入
力手段と、該個人認証用入力手段の種類に応じて前記メ
モリカードの個人認証情報保持手段が保持する個人認証
情報を抽出する認証情報抽出手段と、前記個人認証用入
力手段からの入力と前記個人認証情報とを比較して個人
認証を行う個人認証手段と、該個人認証手段による個人
認証の結果に基づき、第１の暗号鍵を生成する暗号鍵生
成手段と、前記第１の暗号鍵を用いて前記メモリカード
の暗号情報保持手段が保持するファイル暗号情報から第
２の暗号鍵を抽出する暗号鍵抽出手段とを備えた構成と
したから、個人認証の結果、登録された本人であると認
証された場合のみ、メモリカードに記憶されたファイル
暗号情報からファイルを暗号化，又は復号化する第２の
暗号鍵を抽出することができ、セキュリティの高い暗号
化システムを実現できる効果がある。

【００６４】また、本発明（請求項１３）によれば、メ
モリカードと、該メモリカードから情報の読み出しを行
う第１の情報端末装置と、通信手段を介して前記第１の
情報端末装置と情報のやりとりを行なう第２の情報端末
装置からなる情報管理システムにおいて、前記メモリカ
ードが、個人認証に用いる個人認証情報を保持する個人
認証情報保持手段と、データを保持するデータ保持手段
とを備え、前記第２の情報端末装置が、個人認証用入力
手段と、該個人認証用入力手段の種類に応じて前記メモ
リカードの個人認証情報保持手段が保持する個人認証情
報を抽出して転送することを要求する要求信号を前記第
１の情報端末装置に対して送出する要求信号送出手段
と、前記個人認証用入力手段からの入力と前記通信手段
を介して前記第１の情報端末装置から取得した個人認証
情報とを比較して個人認証を行う個人認証手段と、該個
人認証手段による個人認証の結果に基づき、前記メモリ
カードの前記データ保持手段に保持されたデータを前記
通信手段を介して前記第１の情報端末装置から取得する
データ取得手段とを備え、前記第１の情報端末装置が、
前記第２の情報端末装置から前記通信手段を介して与え
られた前記要求信号に応じて前記メモリカードの個人認
証情報保持手段が保持する個人認証情報を抽出しこれを
前記第２の情報端末装置に転送する認証情報抽出転送手
段と、前記メモリカードの前記データ保持手段に保持さ
れたデータを読み出し、前記第２の情報端末装置のデー
タ取得手段に転送するデータ読み出し転送手段とを備え
た構成としたから、メモリカードを一の情報端末装置に
挿入した状態で、他の情報端末装置においてメモリカー
ドが保持する個人認証情報、及びデータを取得すること
ができる効果がある。

【図面の簡単な説明】

【図１】本発明の実施の形態１による個人情報管理シス
テムの構成を示す図

【図２】本発明の実施の形態１による個人情報管理シス
テムの構成を示す図

【図３】本発明の実施の形態１による個人情報管理シス
テムの具体例１の構成を示す図

【図４】本発明の実施の形態１による個人情報管理シス
テムにおける個人認証の動作を説明するための図

【図５】本発明の実施の形態１による個人情報管理シス
テムの具体例２の構成を示す図

【図６】本発明の実施の形態１による個人情報管理シス
テムの具体例３の構成を示す図

【図７】本発明の実施の形態１による個人情報管理シス
テムの具体例３の動作を説明するための図

【図８】本発明の実施の形態１による個人情報管理シス
テムの具体例４の構成を示す図

【図９】本発明の実施の形態２による情報端末装置の構
成を示す図

【図１０】本発明の実施の形態３による情報端末装置の
構成を示す図

【図１１】本発明の実施の形態４による情報管理システ
ムの構成を示す図

【図１２】本発明の実施の形態５による情報管理システ
ムの構成を示す図

【符号の説明】

１０１ メモリカード １０２，１０３，１０４，１０５ 情報端末装置 １１１ 個人認証情報保持手段 １１２ データ保持手段 ３００ 情報端末装置 ３０１ 個人認証用入力手段 ３０２ 個人認証手段 ３０３ 認証情報抽出手段 ３０４ 個人認証情報 ３０５ 個人情報送出手段 ３０６ 個人識別情報 ３０７ 通信手段 ４０１ａ〜４０１ｄ 情報端末装置 ４０２ 指紋認識手段 ４０３ 文字入力手段 ４０４ 音声認識手段 ４０５ 顔認識手段 ４１０ メモリカード ５０１ａ〜５０１ｎ 個人認証用入力手段 ５０２ａ〜５０２ｎ 個人認証手段 ５０３ 認証情報抽出手段 ５０４ 個人認証情報 ５０５ 判定手段 ５０６ 個人情報送出手段 ５０７ 個人識別情報 ５０８ 通信手段 ６００ 情報端末装置 ６０１ 個人認証用入力手段 ６０２ 個人認証手段 ６０３ 認証情報抽出手段 ６０４ 個人認証情報 ６０５ アクセス制御手段 ６０６ データ保護手段 ６０７ データ記憶領域 ６０８ 通信手段 ６１０ メモリカード ７０１ 情報端末装置 ７０２ 指紋認識手段 ７０３ 文字入力手段 ７１０ メモリカード ７１１ データ記憶領域 ７１２ データ保護領域 ８００ 情報端末装置 ８０１ａ〜８０１ｎ 個人認証用入力手段 ８０２ａ〜８０２ｎ 個人認証手段 ８０３ 認証情報抽出手段 ８０４ 個人認証情報 ８０５ 判定手段 ８０６ アクセス制御手段 ８０７ データ保護手段 ８０８ データ記憶領域 ８０９ 通信手段 ８１０ メモリカード ９０１ メモリカード ９０２ データバッファ ９０３ 作業領域 ９０４ データ管理手段 ９０５ メモリカード検出手段 ９０６ 通信手段 ９０７ アドレス管理手段 ９５０ 情報端末装置 １００１、１００５ 電子メール １００２ プロバイダＡ １００３、１００７ 情報端末装置 １００６ プロバイダＢ １０１１、１０２１ メール受信手段 １０１２、１０２２ メール比較手段 １００４ メモリカード １１００ 情報端末装置 １１０１ 個人認証用入力手段 １１０２ 個人認証手段 １１０３ 認証情報抽出手段 １００４ 個人認証情報 １００５ 暗号鍵生成手段 １００６ メモリカード情報 １００７ ファイル暗号鍵抽出手段 １００８ ファイル暗号鍵情報 １１０９ ファイル暗号・復号手段 １１１０ ファイル指定手段 １１２０ メモリカード １２００ 第２の情報端末装置 １２０１ 個人認証用入力手段 １２０２ 個人認証手段 １２０３ 要求信号送出手段 １２０４ 通信手段 １２０５ データ取得手段 １２１０ 第１の情報端末装置 １２１１ 通信手段 １２１２ 認証情報抽出転送手段 １２１３ データ読み出し転送手段 １２２０ メモリカード １２２１ 個人認証情報保持手段 １２２２ データ保持手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 吉川 将之 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 大井 直子 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B017 AA03 BA05 CA14 5B035 BB09 BC01 5J104 AA07 KA01 NA05 NA38

Claims (13)

【特許請求の範囲】
1. 【請求項１】 メモリカードと、該メモリカードから情
   報の読み出しを行う情報端末装置とからなる情報管理シ
   ステムにおいて、 前記メモリカードは、個人認証に用いる個人認証情報を
   保持する個人認証情報保持手段と、データを保持するデ
   ータ保持手段とを備え、 前記情報端末装置は、個人認証用入力手段と、該個人認
   証用入力手段の種類に応じて前記メモリカードの個人認
   証情報保持手段が保持する個人認証情報を抽出する認証
   情報抽出手段と、前記個人認証用入力手段からの入力と
   前記個人認証情報とを比較して個人認証を行う個人認証
   手段と、該個人認証手段による個人認証の結果に基づ
   き、前記メモリカードの前記データ保持手段に保持され
   たデータを読み出すデータ読み出し手段とを備えた、 ことを特徴とする情報管理システム。
2. 【請求項２】 請求項１記載の情報管理システムにおい
   て、 前記メモリカードは、前記個人認証情報保持手段に二種
   以上の個人認証情報を保持し、 前記情報端末装置は、二種以上の個人認証用入力手段
   と、二つ以上の個人認証手段と、該二つ以上の個人認証
   手段の認証結果とその認証順序とに基づいて個人認証を
   行なう判定手段とを備え、 前記認証情報抽出手段は、情報端末装置が備える前記二
   つ以上の個人認証用入力手段に応じて、前記メモリカー
   ドが保持する二つ以上の個人認証情報を抽出する、 ことを特徴とする情報管理システム。
3. 【請求項３】 請求項１または請求項２に記載の情報管
   理システムにおいて、 前記個人認証情報は、暗号化されて前記メモリカードに
   保持されている、 ことを特徴とする情報管理システム。
4. 【請求項４】 メモリカードと、該メモリカードから情
   報の読み出しを行う情報端末装置とからなる情報管理シ
   ステムにおいて、 前記メモリカードは、個人認証に用いる個人認証情報を
   保持する個人認証情報保持手段と、前記情報端末装置が
   外部通信網に接続するために必要な個人情報を保持する
   個人情報保持手段とを備え、 前記情報端末装置は、個人認証用入力手段と、該個人認
   証用入力手段の種類に応じて前記メモリカードの個人認
   証情報保持手段が保持する個人認証情報を抽出する認証
   情報抽出手段と、前記個人認証用入力手段からの入力と
   前記個人認証情報とを比較して個人認証を行う個人認証
   手段と、該個人認証手段による個人認証の結果に基づ
   き、前記メモリカードの前記個人情報保持手段に保持さ
   れた個人情報を読み出す個人情報読み出し手段と、該個
   人情報読み出し手段が読み出した個人情報を用いて外部
   のネットワークと接続する通信手段とを備えた、 ことを特徴とする情報管理システム。
5. 【請求項５】 請求項４記載の情報管理システムにおい
   て、 前記メモリカードは、前記個人認証情報保持手段に二種
   以上の個人認証情報を保持し、 前記情報端末装置は、二種以上の個人認証用入力手段
   と、二つ以上の個人認証手段と、該二つ以上の個人認証
   手段の認証結果とその認証順序とに基づいて個人認証を
   行なう判定手段とを備え、 前記認証情報抽出手段は、情報端末装置が備える前記二
   つ以上の個人認証用入力手段に応じて、前記メモリカー
   ドが保持する二つ以上の個人認証情報を抽出する、 ことを特徴とする情報管理システム。
6. 【請求項６】 請求項４または請求項５に記載の個人情
   報管理システムにおいて、 前記個人認証情報は、暗号化されて前記メモリカードに
   保持されていることを特徴とする情報管理システム。
7. 【請求項７】 メモリカードに対し情報の書き込み及び
   読み出しを行う情報端末装置において、 メモリカードからデータを読取り、読取ったデータを一
   時的に格納しておくデータバッファと、 データバッファからデータを読取り、読取ったデータの
   修正等の作業を行なう作業領域と、 メモリカードの有無を検出するメモリカード検出手段
   と、 メモリカード検出手段の検出結果に基づき、データバッ
   ファと作業領域とにおけるデータの更新状態を検出し、
   データが更新されている場合に、更新された差分データ
   を抽出するデータ管理手段と、 データ管理手段からの差分データを出力する通信手段と
   を備えた、 ことを特徴とする情報端末装置。
8. 【請求項８】 請求項７記載の情報端末装置において、 前記通信手段は、前記差分データを添付した電子メール
   を所定のアドレス宛に送信する、 ことを特徴とする情報端末装置。
9. 【請求項９】 請求項７記載の情報端末装置において、 前記通信手段は、所定の電話番号の電話機に接続し、前
   記差分データを送信する、 ことを特徴とする情報端末装置。
10. 【請求項１０】 メモリカードに対し情報の書き込み及
    び読み出しを行う情報端末装置において、 電子メールを受信する電子メール受信手段と、 受信した電子メールを格納する電子メール保存手段と、 メモリカードの接続の有無を検出するメモリカード検出
    手段と、 メモリカード検出手段がメモリカードが接続されている
    ことを検出したとき、前記電子メール保存手段に格納さ
    れている電子メールと、接続されているメモリカードに
    格納された電子メールとを比較し、前記電子メール保存
    手段と前記メモリカードの両方に格納されている電子メ
    ールについてはこれを情報端末装置の表示手段に表示し
    ないようにするとともに、前記電子メール保存手段に格
    納されているが前記メモリカードには保存されていない
    電子メールについてはこれを情報端末装置の表示手段に
    表示しかつ該電子メールを前記メモリカードに保存する
    比較保存手段とを備えたことを特徴とする情報端末装
    置。
11. 【請求項１１】 メモリカードと、該メモリカードに対
    し情報の書き込み又は読み出しを行う情報端末装置とか
    らなる情報管理システムにおいて、 前記メモリカードは、個人認証に用いる個人認証情報を
    保持する個人認証情報保持手段と、ファイル暗号情報を
    保持する暗号情報保持手段と、データを保持するデータ
    保持手段とを備え、 前記情報端末装置は、個人認証用入力手段と、該個人認
    証用入力手段の種類に応じて前記メモリカードの個人認
    証情報保持手段が保持する個人認証情報を抽出する認証
    情報抽出手段と、前記個人認証用入力手段からの入力と
    前記個人認証情報とを比較して個人認証を行う個人認証
    手段と、該個人認証手段による個人認証の結果に基づ
    き、第１の暗号鍵を生成する暗号鍵生成手段と、前記第
    １の暗号鍵を用いて前記メモリカードの暗号情報保持手
    段が保持するファイル暗号情報から第２の暗号鍵を抽出
    する暗号鍵抽出手段とを備えた、 ことを特徴とする情報管理システム。
12. 【請求項１２】 請求項１１記載の情報管理システムに
    おいて、 前記情報端末装置は、前記第２の暗号鍵を用いてファイ
    ルの暗号化、又は復号化を行なう手段を備えた、 ことを特徴とする情報管理システム。
13. 【請求項１３】 メモリカードと、該メモリカードから
    情報の読み出しを行う第１の情報端末装置と、通信手段
    を介して前記第１の情報端末装置と情報のやりとりを行
    なう第２の情報端末装置からなる情報管理システムにお
    いて、 前記メモリカードは、個人認証に用いる個人認証情報を
    保持する個人認証情報保持手段と、データを保持するデ
    ータ保持手段とを備え、 前記第２の情報端末装置は、個人認証用入力手段と、該
    個人認証用入力手段の種類に応じて前記メモリカードの
    個人認証情報保持手段が保持する個人認証情報を抽出し
    て転送することを要求する要求信号を前記第１の情報端
    末装置に対して送出する要求信号送出手段と、前記個人
    認証用入力手段からの入力と前記通信手段を介して前記
    第１の情報端末装置から取得した個人認証情報とを比較
    して個人認証を行う個人認証手段と、該個人認証手段に
    よる個人認証の結果に基づき、前記メモリカードの前記
    データ保持手段に保持されたデータを前記通信手段を介
    して前記第１の情報端末装置から取得するデータ取得手
    段とを備え、 前記第１の情報端末装置は、前記第２の情報端末装置か
    ら前記通信手段を介して与えられた前記要求信号に応じ
    て前記メモリカードの個人認証情報保持手段が保持する
    個人認証情報を抽出しこれを前記第２の情報端末装置に
    転送する認証情報抽出転送手段と、前記メモリカードの
    前記データ保持手段に保持されたデータを読み出し、前
    記第２の情報端末装置のデータ取得手段に転送するデー
    タ読み出し転送手段とを備えた、 ことを特徴とする情報管理システム。