JP2006163847A - 情報処理システムおよびそれを構成する情報端末 - Google Patents

Abstract

【課題】
情報端末が盗難や遺失等に遭った場合に、記憶部に格納された機密情報が第三者によって漏洩する可能性並びに機会を低減するとともに、第三者に知られることなく機密情報を消去することも可能とすることにある。
【解決手段】
前記アクセス管理部３は、管理センタサーバ２０へアクセス時に判定処理，ログイン処理を行うユーザログイン処理部３ａと、管理センタサーバ２０とのアクセスにより処理内容を決める処理判定部３ｃと、記憶部内のデータを消去するプログラムを格納した消去プログラム実行命令部３ｅを備えて構成され、前記管理センタサーバ２０は、ユーザ認証処理を行うための電波による通信を確立する無線送受信部２１と、情報端末へのログインの可否を判定するために使用するユーザ識別情報が蓄積されたユーザ識別情報データベース２３と、情報端末とのアクセスによりユーザの識別を行うログインユーザ認証判定部２２を備えて構成される。
【選択図】図１

Description

本発明は、パーソナルコンピュータ、携帯電話等に代表される各種情報端末用機密保持装置に関し、更に詳しくは、住所，氏名等の個人情報や、秘密扱いの社内文書ファイルなど、他人に知られてはならない機密情報を有する情報処理システムおよびこのシステムを構成する情報端末に関する。

現在、世に言われている情報セキュリティーの代表的なものは、サーバと各種情報端末によって構成されているネットワークへの利用者のアクセス管理、すなわちネットワークへのアクセス可否をパスワードや認証装置によって行うものである。これは、ネットワークへのアクセス管理を行うサーバに利用者のパスワードや認証情報を登録してそれと一致した入力が無い限りネットワークに接続された情報機器の利用を許可しないというものであり、これによりネットワーク全体の健全性なる稼働を維持している。また、情報端末単体の記憶部内に格納された機密情報を保護するための手段は、情報端末単体で稼働するパスワード認証ソフトや情報端末に接続した認証装置による認証機能によって実現されている。

情報端末の機密情報の漏洩防止に関連する技術例としては特許文献１が挙げられ、ＧＰＳ（Global Positioning System）装置にて測位した現在位置から盗難や遺失等を判断して緊急措置を実行する技術が提案されている。

リモート・セキュリティー・システムに関連する技術例としては特許文献２が挙げられ、記録媒体の使用可否について、命令センタから電波によるセキュリティー操作指示命令等を送信し制御する技術が提案されている。

特開２００３−２４２０４１号公報 特開平１０−６９４３６号公報

情報端末単体の記憶部内に格納された機密情報を保護するための手段については、情報端末単体で稼働するパスワード認証ソフトや情報端末に接続した認証装置による認証機能によって実現されており、盗難や遺失等によって情報端末が第三者（情報端末の利用を許可されていない者）の手に渡った場合、情報端末単体での起動が可能であり、情報端末単体の記憶部内の機密情報が漏洩する可能性があった。

特許文献１には、実際に行われた使用態様と予め設定した使用態様とを照合する使用態様照合手段と、前記使用態様照合手段により実際に行われた使用態様が予め設定しておいた使用態様と異なっていると判断された場合に、現使用者が正規の使用者であるか否かの認証を行う現使用者認証手段と、前記使用者認証手段により現使用者が正規の使用者でないと判断された場合に、情報の漏洩を防止するための緊急措置を実行する緊急措置実行手段とを有する機密保持機能付き端末装置が記載されており、端末装置に認証判定機能が設けられて複雑となっている。

特許文献２には、セキュリティー操作指示命令等の情報を入力する入力端末と、上記入力端末から与えられるセキュリティー操作指示命令を受け付ける受付手段と、上記セキュリティー操作指示命令を電波により記憶媒体に送出する送信手段とを備えた命令センタと、上記命令センタから電波により送信されるセキュリティー操作指示命令を受信する受信手段と、受信したセキュリティー操作指示命令に対応した処理を実行する命令実行手段とを備えた記憶媒体から構成される記憶媒体のリモート・セキュリティー・システムであって、上記入力端末から特定の記憶媒体に対する使用不可命令が入力されたとき、上記命令センタは、上記記憶媒体を使用不可に設定するとともに、電波により記憶媒体に対して使用不可命令を送出し、上記特定の記憶媒体は、受信手段により上記使用不可命令を受信して、命令実行手段により当該記憶媒体を使用不可とすることを特徴とする記憶媒体のリモート・セキュリティー・システムが記載されている。このシステムではカード等の盗難にあった場合には対応可能であるが、電波の届かない環境において端末が盗難にあった場合には端末自体のセキュリティーを確保することが難しい。

本発明の目的は、情報端末に複雑な認証判定機能を設けることなく、情報端末が盗難や遺失等に遭った場合に、記憶部に格納された機密情報が第三者によって漏洩する可能性並びに機会を低減するとともに、第三者に知られることなく機密情報を消去することも可能とすることにある。

本発明は、電源部と、機密情報を含む各種情報を格納する記憶部と、各種プログラムを実行する処理部と、表示部と、操作部と、電波による通信を確立する無線送受信部と、を備えた携帯式の情報端末、および電波による通信を確立する無線送受信部と、前記携帯式の情報端末のユーザ識別情報が蓄積されたユーザ識別情報データベースと、アクセスによりユーザの識別を行うログインユーザ判定部を備え、前記携帯式の情報端末から送信された認証情報を受信し、前記ログイン認証判定部は前記ユーザ識別情報データベースに照合してログインユーザの認証を行って、認証結果を前記携帯式の情報端末に送信する管理センタサーバを有する情報処理システムにおいて、
前記情報端末は、各種プログラムを記憶し、消去プログラム実行命令部を有し、前記電源部が投入されたときに、ユーザ識別情報を前記管理サーバに出力するユーザ識別情報出力部を有し、前記ログイン認証判定部の認証結果を受信し、認証結果に基づいて前記消去プログラム実行命令部の起動，不起動を判定する判定部を有し、
前記処理装置は、前記判定部の判定後に起動されて、起動された前記消去プグラム実行命令部の命令によって前記記憶部に格納された各種情報の消去を実行するものであることを特徴とする情報処理システムを提供する。

前記管理センタサーバは、緊急情報を受付け、緊急措置実行可否の判定を行う緊急措置実行可否判定部を有して緊急措置実行命令を前記携帯式の情報端末に送信し、前記携帯式の情報端末は緊急措置実行命令を認証結果として受信するようにすることができる。

本発明の情報端末処理システムは、電波による管理センタサーバ側でのユーザ認証処理を集中管理させることにより、情報端末単体の記憶部内に格納されているデータに対しても管理センタサーバ側でアクセス可否を判定することができ、かつ情報端末の中央演算処理装置自体の起動および記憶媒体の起動をこの判定後に行うようにしているので、使用拒否と判断された場合に情報端末内の記憶部内の機密情報を安全に消去できる。

また、管理センタサーバ内に緊急措置実行判定部を設けたので、第三者に知られることなく情報端末単体の記憶部内の機密情報を消去できる。

以下、本発明を実施するための最良の形態を図を用いて説明する。

図１は、本発明による情報端末用機密保持装置の構成の一実施例を示したものであり、図２は、図１におけるユーザログイン処理部の一実施例を示したものである。

図１において、情報端末用機密保持装置としての機能を備えた一例としてのノート型パソコン等の情報端末１と管理センタサーバ２０とから情報処理システム１００が構成される。情報端末１はｎ台の情報端末１〜１ｎからなる。情報端末１は、情報端末１の起動に必要な電源を供給する電源部２と、アクセス管理部３と、電源部２からの電源供給とともに電波による通信を開始する内蔵型の無線装置である無線送受信部４と、アクセス管理部３や操作部８から与えられる命令や信号に応じて各種プログラムを使用して各種の処理を行う処理部５と、機密情報を含む各種情報を格納している領域である記憶部６と、情報端末１の動作状況や各種の情報を表示する表示部７と、キーボードやマウス等に代表される各種入力装置である操作部８とを備えている。記憶部６は処理部５によって起動される。

アクセス管理部３は、ユーザログイン処理部３ａおよび消去プログラム実行命令部３ｅを有し、ユーザログイン処理部３ａは、ユーザ識別情報出力部３ｂ，判定部３ｃおよびログイン処理部３ｄを備える。すなわち、アクセス管理部３は、図２に示すように認証情報の入力とログイン処理のみを行いユーザ認証機能を設けないユーザログイン処理部３ａと、記憶部６内のデータを消去するプログラムを格納した消去プログラム実行命令部３ｅと、ユーザログイン処理部３ａの中にユーザ識別情報出力部３ｂと管理センタサーバからの認証結果に基づき処理内容を決定する判定部３ｃと判定処理に基づくログイン処理部３ｄとを備えている。無線送受信部４は管理センタサーバ２０との間で情報の拝受を行う。

また、図において、２０は情報端末１のユーザ認証機能を集中管理する管理センタサーバである。管理センタサーバ２０は、情報端末１の無線送受信部４と電波による通信を確立して認証情報の受信、認証結果や操作指示命令等の送信を行う無線送受信部２１と、受信した情報から情報端末へのアクセス可否を判定して認証結果を出力するログインユーザ認証判定部２２と、情報端末へのログインの可否を判定するために必要な識別情報を蓄積しているユーザ識別情報データベース２３を備えている。

更には、管理センタサーバ２０に、盗難や遺失等の緊急情報の通報受付により緊急措置実行命令を送出する緊急措置実行判定部２４を設けることができる。

このように、情報処理システム１００は、電源部２と、機密情報を含む各種情報を格納する記憶部６と、各種プログラムを実行する処理部５と、表示部７と、操作部８と、電波による通信を確立する無線送受信部４と、を備えた携帯式の情報端末１、および電波による通信を確立する無線送受信部２１と、前記携帯式の情報端末のユーザ識別情報が蓄積されたユーザ識別情報データベース２３と、アクセスによりユーザの識別を行うログインユーザ認証判定部２２を備え、前記携帯式の情報端末１から送信された認証情報を受信し、前記ログイン認証判定部２２は前記ユーザ識別情報データベース２３に照合してログインユーザの認証を行って、認証結果を前記携帯式の情報端末１に送信する管理センタサーバ２０を有する情報処理システムとして構成される。

そして、情報端末１は、各種プログラムを記憶し、消去プログラム実行命令部３ｅを有し、前記電源部２が投入されたときに、ユーザ識別情報を管理センタサーバ２０に出力するユーザ識別情報出力部３ｂを有し、ログイン認証判定部２２の認証結果を受信し、認証結果に基づいて消去プログラム実行命令部３ｅの起動，不起動を判定する判定部３ｃを有する。

処理部５は、判定部３ｃの判定後に起動されて、起動された消去プグラム実行命令部３ｅの命令によって記憶部６に格納された各種情報の消去を実行することを行うように構成される。

アクセス管理部３は前述のユーザ識別情報出力部３ｂと判定部３ｃを有するユーザログイン処理部３ａと消去プログラム実行命令部３ｅを備え、判定部３ｃの判定があると、判定に基づいたログイン処理を行い、その１つとして消去プログラム実行命令部３ｅと記憶部６の起動を行う処理部５の起動がなされる。実行命令によって記憶部６内に格納された機密情報を含む各種情報の消去がなされ、不起動の判定がなされると他方のログイン処理として処理部５の起動はなされて記憶部６が使用されることになるが、消去プログラム実行命令部３ｅは起動されないので、処理部５によって記憶部６に格納されている各種情報の消去がなされることはない。

管理センタサーバ２０は、緊急情報を受付け、緊急措置実行可否の判定を行う緊急措置実行判定部２４を有して緊急措置実行命令の可否を携帯式の情報端末１に送信し、携帯式の情報端末１は緊急措置実行命令を認証結果として受信することができる。

図３は、情報端末用機密保持装置における処理フローの一実施例を示す図である。

まず、電源部２の電源投入により、情報端末１の無線送受信部４と管理センタサーバ２０の無線送受信部２１の間にて通信を確立する。ここで、情報端末１のアクセス管理部３内のユーザログイン処理部３ａのユーザ識別情報出力部３ｂにユーザ識別情報を入力（３ａ−１）し、無線送受信部４にて認証情報を管理センタサーバ２０へ送信、すなわち出力（４ａ）する。管理センタサーバ２０では、無線送受信部２１にてユーザ識別情報を受信（２１ａ）し、ログインユーザ認証判定部２２にて、ユーザ識別情報データベース２３の内容と照合することにより情報端末へのアクセス可否を判定し、無線送受信部２１にて認証結果を情報端末１の無線送受信部４へ送信（２１ｂ）する。再び、情報端末１では、無線送受信部４にて認証結果を受信（４ｂ）し、これをアクセス管理部３内の判定部３ｃにて認証結果に基づくログイン処理内容を決定する。例えば、認証結果が使用許可である場合には、ログイン処理部３ｄにてログイン処理で処理部５の起動（３ａ−２）を行い、記憶部６内へのアクセスを可能とする。反対に、認証結果が使用拒否である場合にはログイン処理で、消去プログラム実行命令部３ｅにて消去プログラム実行命令を送出し、処理部５にて記憶部６内のデータを消去する。

以上のように、本実施例である情報端末用機密保持装置は、電源部２と、各種プログラムを記憶するアクセス管理部３と、電波による通信を確立する無線送受信部４と、各種プログラムを実行する処理部５と、機密情報を含む各種情報を格納する記憶部６を備え、かつ表示部７および操作部８を備えた携帯式の情報端末１、および電波による通信を確立する無線送受信部２１を備えて携帯式の情報端末１との間で情報の送受信を行う管理センタサーバ２０を有する。

アクセス管理部３は、管理センタサーバ２０の認証情報の送信によるアクセス時にログイン処理を行うユーザログイン処理部３ａと、管理センタサーバ２０とのアクセスにより処理内容を判定する判定部３ｃと、記憶部６に格納された各種情報を消去するプログラムを格納した消去プログラム実行命令部３ｅとを備えて構成される。

管理センタサーバ２０は、携帯式の情報端末のユーザ識別情報が蓄積されたユーザ識別情報データベース２３と、携帯式の情報端末１へのログインの可否を判定し、アクセスによりユーザの識別を行うログインユーザ判定部２２を備えて構成されて、携帯式の情報端末１から送信された認証情報を受信し、ログイン認証判定部２２はユーザ識別情報データベース２３に照合してログインユーザの認証を行って、認証結果を携帯式の情報端末１に送信する。

携帯式の情報端末１は認証結果を受信すると、判定部３ｃは処理内容を判定し、ログイン処理部３ｄでログイン処理を行う。消去プログラム実行命令部３ｅは、ログイン処理内容に対応してログイン処理によって起動された処理部５に対して記憶部６に格納された機密情報を含む各種情報を消去することを実行させる。

図１の管理センタサーバ側に緊急措置実行判定部２４を設けることにより、情報端末１からユーザログイン処理を行った場合だけでなく、情報端末１の所有者３０から盗難や遺失等の緊急情報の通報があった場合における緊急措置実行も可能である。

図３に示すように、情報端末用機密保持装置における緊急措置実行の処理フローの一実施例としては、管理センタサーバ２０に対して、所有者３０からの盗難や遺失等の緊急情報の通報受付（２４ａ）があった場合、緊急措置実行判定部２４にてユーザ識別情報データベース２３の内容と照合することにより正規の所有者による通報であるかを判定（２４ｂ）し、正規の所有者による緊急情報の通報であることが確認された場合、緊急措置実行命令（２４ｃ）を使用拒否指示２４ｄとして無線送受信部２１にて情報端末１へ操作指示命令２１ｂ′として送信（２１ｂ）する。情報端末１では、無線送受信部４にて緊急措置実行命令を受信（４ｂ）し、これを認定結果の１種としてアクセス管理部３内の処理判定部３ｃにて緊急措置実行命令に基づき、前述同様にして、ログイン処理内容を指示し、消去プログラム実行命令部３ｅにて消去プログラム実行命令を送出し、処理部５にて記憶部６内のデータを消去する。

以上のように、管理センタサーバ２０は、緊急情報を受付け、緊急措置実行可否の判定を行う緊急措置実行可否判定部２４を有して緊急措置実行命令である操作指示命令を携帯式の情報端末１に送信し、携帯式の情報端末１は緊急措置実行命令を認証結果の１種として受信することを行う。

本発明「情報端末用機密保持装置」の構成の実施例を示すブロック図である。 本発明のユーザログイン処理部の実施例を示すブロック図である。 情報端末用機密保持装置における処理フローの実施例を示す図である。

符号の説明

１…情報端末、２…電源部、３…アクセス管理部、３ａ…ユーザログイン処理部、３ｂ…ユーザ識別情報出力部、３ｃ…判定部、３ｄ…ログイン処理部、３ｅ…消去プログラム実行命令部、４…無線送受信部、５…処理部、６…記憶部、７…表示部、８…操作部、２０…管理センタサーバ、２１…無線送受信部、２２…ログインユーザ認証判定部、２３…ユーザ識別情報データベース、２４…緊急措置実行判定部、３０…情報端末の所有者、１００…情報処理システム。

Claims (3)

1. 電源部と、機密情報を含む各種情報を格納する記憶部と、各種プログラムを実行する処理部と、表示部と、操作部と、電波による通信を確立する無線送受信部と、を備えた携帯式の情報端末、および電波による通信を確立する無線送受信部と、前記携帯式の情報端末のユーザ識別情報が蓄積されたユーザ識別情報データベースと、アクセスによりユーザの識別を行うログインユーザ判定部を備え、前記携帯式の情報端末から送信された認証情報を受信し、前記ログイン認証判定部は前記ユーザ識別情報データベースに照合してログインユーザの認証を行って、認証結果を前記携帯式の情報端末に送信する管理センタサーバを有する情報処理システムにおいて、
   前記情報端末は、各種プログラムを記憶し、消去プログラム実行命令部を有し、前記電源部が投入されたときに、ユーザ識別情報を前記管理サーバに出力するユーザ識別情報出力部を有し、前記ログイン認証判定部の認証結果を受信し、認証結果に基づいて前記消去プログラム実行命令部の起動，不起動を判定する判定部を有し、
   前記処理装置は、前記判定部の判定後に起動されて、起動された前記消去プグラム実行命令部の命令によって前記記憶部に格納された各種情報の消去を実行するものであること
   を特徴とする情報処理システム。
2. 請求項１において、前記管理センタサーバは、緊急情報を受付け、緊急措置実行可否の判定を行う緊急措置実行可否判定部を有して緊急措置実行命令を前記携帯式の情報端末に送信し、前記携帯式の情報端末は緊急措置実行命令を認証結果として受信することを特徴とする情報処理システム。
3. 電源部と、機密情報を含む各種情報を格納する記憶部と、各種プログラムを実行する処理部と、表示部と、操作部と、電波による通信を確立する無線送受信部と、を備えた携帯式の情報端末、および電波による通信を確立する無線送受信部と、前記携帯式の情報端末のユーザ識別情報が蓄積されたユーザ識別情報データベースと、アクセスによりユーザの識別を行うログインユーザ判定部を備え、前記携帯式の情報端末から送信された認証情報を受信し、前記ログイン認証判定部は前記ユーザ識別情報データベースに照合してログインユーザの認証を行って、認証結果を前記携帯式の情報端末に送信する管理センタサーバを有する情報処理システムの前記情報端末であって、
   前記情報端末は、各種プログラムを記憶し、消去プログラム実行命令部を有し、前記電源部が投入されたときに、ユーザ識別情報を前記管理サーバに出力するユーザ識別情報出力部を有し、前記ログイン認証判定部の認証結果を受信し、認証結果に基づいて前記消去プログラム実行命令部の起動、不起動を判定する判定部を有し、
   前記処理装置は、前記判定部の判定後に起動されて、起動された前記消去プログラム実行命令部の命令によって前記記憶部に格納された各種情報の消去を実行するものであること
   を特徴とする情報処理システムの情報端末。
   

Images