JP2006309379A

JP2006309379A - 情報処理システム、移動体端末装置、およびプログラム

Info

Publication number: JP2006309379A
Application number: JP2005129103A
Authority: JP
Inventors: Kengo Shinohara; 建悟篠原
Original assignee: IXI CO Ltd
Current assignee: IXI CO Ltd
Priority date: 2005-04-27
Filing date: 2005-04-27
Publication date: 2006-11-09
Also published as: WO2006118029A1

Abstract

【課題】従来の情報処理システムにおいては、保護したい個人情報が消去され、その存在すらユーザには分からない、という課題があった。
【解決手段】個人情報が格納される個人情報格納部と、個人情報を保護するための命令である保護命令を受信する保護命令受信部と、前記保護命令の受信に対応して、前記個人情報格納部の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新部と、を具備する移動体端末装置により、携帯電話等の端末に格納された個人情報の保護が可能であり、かつ、個人情報の処理後でもユーザは個人情報の存在を想像できる。
【選択図】図１

Description

本発明は、個人情報を保護する情報処理システム等に関するものである。

従来の情報処理システムにおいて、通信端末装置が盗難や紛失等によりユーザの手元から離れてしまった場合、情報データ保護要求装置から認証情報と情報データの保護に関する要求がネットワーク経由で送信される。通信手段は、この情報データの保護に関する要求と認証情報とを受信し、情報データ処理手段へ送る。情報データ処理手段は、認証情報を認証手段へ送って情報データ保護要求装置の認証を依頼する。認証手段では、情報データ保護要求装置の認証を行ない、結果を情報処理手段へ送る。結果を受けた情報データ処理手段は、情報データ保護要求装置の正当性が確認された場合、情報データの保護に関する要求に従って情報データ記憶手段に記憶された情報データを消去して、情報データを読み出しから保護する。（例えば、特許文献１参照）。
特開２００３−１１４８２８号公報（第１頁、第１図等）

しかしながら、従来の情報処理システムにおいては、情報データを消去してしまうので、例えば、情報が消去された後では、情報が存在したこと、またはどれぐらいの量の情報が存在しかかが分からなかった。例えば、情報データが電話帳データの場合、ア行の人が何人登録されていたかが分からず、例えば、バックアップしていたデータを取得するまで、ア行の人への連絡等が困難であった。また、データを取得するには、かならずバックアップする必要があり、バックアップするサーバ装置の負荷が生じていた。

本第一の発明の情報処理システムは、操作端末装置と、制御サーバ装置と、移動体端末装置を具備する情報処理システムであって、前記操作端末装置は、前記移動体端末装置を識別する情報である移動体端末識別情報を有する情報であり、個人に関する情報である個人情報を保護するための命令である制御命令を受け付ける受付部と、前記制御命令を前記制御サーバ装置に送信する制御命令送信部と、を具備し、前記制御サーバ装置は、前記制御命令を受信する制御命令受信部と、前記制御命令受信部が受信した制御命令が有する移動体端末識別情報で識別される移動体端末装置に、個人情報を保護するための命令である保護命令を送信する保護命令送信部と、を具備し、前記移動体端末装置は、個人情報が格納される個人情報格納部と、前記保護命令を受信する保護命令受信部と、前記前記保護命令の受信に対応して、個人情報格納部の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新部と、を具備する情報処理システムである。
かかる構成により、携帯電話等の端末に格納された個人情報の保護が可能であり、かつ、個人情報の処理後でもユーザは個人情報の存在を想像できる。

また、本第二の発明の情報処理システムは、第一の発明に対して、前記移動体端末装置は、前記更新部が前記個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を前記制御サーバ装置に送信する更新完了情報送信部と、をさらに具備し、前記制御サーバ装置は、前記更新完了情報を受信する第三更新完了情報受信部と、前記第三更新完了情報受信部が受信した更新完了情報を前記操作端末装置に送信する第三更新完了情報送信部と、をさらに具備し、前記操作端末装置は、前記更新完了情報を受信する第一更新完了情報受信部と、前記更新完了情報を出力する第一更新完了情報出力部と、をさらに具備する情報処理システムである。
かかる構成により、操作端末装置のオペレータに、個人情報の更新が完了したことを知らせることができる。

また、本第三の発明の情報処理システムは、操作端末装置と、認証サーバ装置と、制御サーバ装置と、移動体端末装置を具備する情報処理システムであって、前記操作端末装置は、当該操作端末装置を識別する情報である操作端末装置識別情報が格納される操作端末装置識別情報格納部と、前記移動体端末装置を識別する情報である移動体端末識別情報を有する情報であり、個人に関する情報である個人情報を保護するための命令である制御命令を受け付ける受付部と、前記操作端末装置識別情報を前記認証サーバ装置に送信する第一操作端末装置識別情報送信部と、前記制御命令を前記認証サーバ装置に送信する第一制御命令送信部と、を具備し、前記認証サーバ装置は、前記操作端末装置識別情報を受信する第二操作端末装置識別情報受信部と、前記制御命令を受信する第二制御命令受信部と、前記第二操作端末装置識別情報受信部が受信した操作端末装置識別情報に基づいて、前記操作端末装置の認証を行う認証部と、前記認証部における認証結果が認証許可である場合に、前記制御命令を前記制御サーバ装置に送信する第二制御命令送信部と、を具備し、前記制御サーバ装置は、前記制御命令を受信する制御命令受信部と、前記制御命令受信部が受信した制御命令が有する移動体端末識別情報で識別される移動体端末装置に、個人情報を保護するための命令である保護命令を送信する保護命令送信部と、を具備し、前記移動体端末装置は、個人情報が格納される個人情報格納部と、前記保護命令を受信する保護命令受信部と、前記個人情報格納部の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新部と、を具備する情報処理システムである。
かかる構成により、さらに操作端末装置の認証を行うことができ、悪意のある第三者が個人情報を操作することを防止できる。

また、本第四の発明の情報処理システムは、第三の発明に対して、前記移動体端末装置は、前記更新部が前記個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を前記制御サーバ装置に送信する更新完了情報送信部と、をさらに具備し、前記制御サーバ装置は、前記更新完了情報を受信する第三更新完了情報受信部と、前記第三更新完了情報受信部が受信した更新完了情報を前記認証サーバ装置に送信する第三更新完了情報送信部と、をさらに具備し、前記認証サーバ装置は、前記更新完了情報を受信する第二更新完了情報受信部と、前記更新完了情報を前記操作端末装置に送信する第二更新完了情報送信部と、をさらに具備前記操作端末装置は、前記更新完了情報を受信する第一更新完了情報受信部と、前記更新完了情報を出力する第一更新完了情報出力部と、をさらに具備する情報処理システムである。
かかる構成により、操作端末装置のオペレータに、個人情報の更新が完了したことを知らせることができる。

また、本第五の発明の情報処理システムは、第一から第四いずれかの発明に対して、前記移動体端末装置は、前記更新部が前記個人情報を更新する前に当該個人情報を前記制御サーバ装置に送信する個人情報送信部をさらに具備し、前記制御サーバ装置は、前記個人情報を受信する第三個人情報受信部と、前記第三個人情報受信部が受信した個人情報を出力する個人情報出力部と、をさらに具備する情報処理システムである。
かかる構成により、個人情報をバックアップし、後に正常な個人情報を取得できる。

本発明による情報処理システムによれば、携帯電話等の端末に格納された個人情報の保護が可能であり、かつ、個人情報の処理後でもユーザは個人情報の存在を想像できる。

以下、情報処理システム等の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。
（実施の形態１）

図１は、本実施の形態における情報処理システムの概念図である。本情報処理システムは、操作端末装置１１と、制御サーバ装置１２と、移動体端末装置１３を具備する。操作端末装置１１は、個人情報を保護するための命令である制御命令を受け付け、制御サーバ装置１２に当該制御命令を送信する端末である。制御サーバ装置１２は、制御命令を受信し、当該制御命令を移動体端末装置１３に送信する装置である。移動体端末装置１３は、例えば、電話帳情報が格納された携帯端末であり、盗難や紛失の場合に、当該電話帳情報を更新し、個人情報が漏れない機能を具備する携帯端末である。移動体端末装置１３は、例えば、携帯電話や、ＰＤＡや、携帯型パソコンなどである。操作端末装置１１と制御サーバ装置１２は、例えば、インターネットやＬＡＮで接続されている。また、制御サーバ装置１２と移動体端末装置１３は、例えば、ピア・トゥー・ピア（Ｐ２Ｐ）の通信により情報の送受信を行う。ピア・トゥー・ピア（Ｐ２Ｐ）の通信とは、例えば、ショートメッセージサービス（ＳＭＳ）による通信である。

図２は、本実施の形態における情報処理システムのブロック図である。
操作端末装置１１は、受付部１１０１、制御命令送信部１１０２、第一更新完了情報受信部１１０３、第一更新完了情報出力部１１０４を具備する。

制御サーバ装置１２は、制御命令受信部１２０１、保護命令送信部１２０２、第三更新完了情報受信部１２０３、第三更新完了情報送信部１２０４、第三個人情報受信部１２０５、個人情報出力部１２０６を具備する。
移動体端末装置１３は、個人情報格納部１３０１、保護命令受信部１３０２、更新部１３０３、更新完了情報送信部１３０４、個人情報送信部１３０５を具備する。

受付部１１０１は、移動体端末装置１３を識別する情報である移動体端末識別情報を有する情報であり、個人に関する情報である個人情報を保護するための命令である制御命令を受け付ける。個人情報は、個人に関する情報であり、例えば、電話帳の情報である電話帳情報、住所録の情報である住所録情報、顧客の住所等の情報が格納されている顧客データベースなどである。移動体端末識別情報は、例えば、電話番号、ＩＰアドレス、ニックネームなどである。また、制御命令のデータ構造は問わない。制御命令は、移動体端末識別情報のみで構成されても良い。ここで、受け付けとは、手入力による受け付け、外部装置からの受信、記録媒体からの読み出しなどを含む概念である。制御命令の入力手段は、テンキーやキーボードやマウスやメニュー画面によるもの等、何でも良い。受付部１１０１は、テンキーやキーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。

制御命令送信部１１０２は、受付部１１０１が受け付けた制御命令を制御サーバ装置１２に送信する。制御命令送信部１１０２が制御命令を送信するタイミング、トリガーは問わない。例えば、制御命令送信部１１０２は、受付部１１０１が制御命令を受け付けた場合に、ただちに制御命令を送信する。制御命令送信部１１０２は、無線または有線の通信手段等で実現され得る。通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。

第一更新完了情報受信部１１０３は、更新完了情報を受信する。更新完了情報は、移動体端末装置１３の更新部１３０３が個人情報を更新した場合に、当該更新した旨を示す情報である。更新完了情報のデータ構造や内容は問わない。更新完了情報は、更新した個人情報を識別する情報等を含んでも良いし、更新した旨のみの情報でも良い。第一更新完了情報受信部１１０３は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。

第一更新完了情報出力部１１０４は、更新完了情報を出力する。ここで、出力とは、ディスプレイへの表示、プリンタへの印字、音出力、外部の装置への送信等を含む概念である。第一更新完了情報出力部１１０４は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。第一更新完了情報出力部１１０４は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。

制御命令受信部１２０１は、操作端末装置１１から制御命令を受信する。制御命令受信部１２０１は、操作端末装置１１から、間接的に制御命令を受信しても、直接に制御命令を受信しても良い。制御命令受信部１２０１は、無線または有線の通信手段等で実現され得る。通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。

保護命令送信部１２０２は、制御命令受信部１２０１が受信した制御命令が有する移動体端末識別情報で識別される移動体端末装置１３に、個人情報を保護するための命令である保護命令を送信する。保護命令送信部１２０２は、通常、制御命令から保護命令を構成する処理も行う。保護命令送信部１２０２は、無線または有線の通信手段等で実現され得る。通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。

第三更新完了情報受信部１２０３は、移動体端末装置１３から更新完了情報を受信する。第三更新完了情報受信部１２０３は、移動体端末装置１３から、間接的に更新完了情報を受信しても良い。第三更新完了情報受信部１２０３は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。

第三更新完了情報送信部１２０４は、第三更新完了情報受信部１２０３が受信した更新完了情報を操作端末装置１１に送信する。第三更新完了情報送信部１２０４は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。

第三個人情報受信部１２０５は、移動体端末装置１３から個人情報を受信する。第三個人情報受信部１２０５は、移動体端末装置１３から、間接的に個人情報を受信しても良い。第三個人情報受信部１２０５は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。

個人情報出力部１２０６は、第三個人情報受信部１２０５が受信した個人情報を出力する。出力とは、ディスプレイへの表示、プリンタへの印字、外部の装置への送信、記録媒体への蓄積等を含む概念である。ここでは、出力とは、記録媒体への蓄積が好ましい。個人情報出力部１２０６は、記録媒体等の出力デバイスを含むと考えても含まないと考えても良い。個人情報出力部１２０６は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。

個人情報格納部１３０１は、１以上の個人情報が格納される。１以上の個人情報とは、例えば、電話帳情報と、顧客ＤＢなどである。個人情報格納部１３０１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。個人情報格納部１３０１の個人情報は、例えば、移動体端末装置１３のユーザが手入力で入力した情報である。また、個人情報格納部１３０１の個人情報は、例えば、外部の装置から受信した情報である。

保護命令受信部１３０２は、制御サーバ装置１２から保護命令を受信する。保護命令受信部１３０２は、制御サーバ装置１２から、間接的に保護命令を受信しても良い。保護命令受信部１３０２は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。

更新部１３０３は、保護命令の受信に対応して、個人情報格納部１３０１の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する。個人情報が電話帳情報であり、氏名と電話番号の情報を有する場合、更新部１３０３は、例えば、電話番号の箇所を、所定の文字列で上書きする。更新部１３０３は、例えば、電話番号の数字列を、予め決められた文字（Ｘなど）で、数字列の桁数の文字列長だけ、上書きしても良い。また、更新部１３０３は、例えば、氏名と電話番号の文字列を、乱数などでコードを発生させて、当該コードの文字で上書きしても良い。また、更新部１３０３は、例えば、元の個人情報の電話番号を取得し、当該電話番号をパラメータとして所定の演算を行い、当該演算結果を新しい電話番号として、上書きしても良い。かかる新しい電話番号を生成し、上書きした場合、移動体端末装置１３を盗難したり、拾得したりした者は、違った電話番号等の情報を得て、誤った情報であることに気づかない、というメリットがある。保護命令が個人情報を識別する情報を含む場合、更新部１３０３は、個人情報を識別する情報に基づいて、個人情報を選択し、当該選択した個人情報を更新する。更新部１３０３は、通常、ＭＰＵやメモリ等から実現され得る。更新部１３０３の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。

更新完了情報送信部１３０４は、更新部１３０３が個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を制御サーバ装置１２に送信する。更新完了情報送信部１３０４は、通常、無線の通信手段で実現されるが、有線の通信手段や放送手段で実現されても良い。

個人情報送信部１３０５は、更新部１３０３が個人情報を更新する前に、当該個人情報を制御サーバ装置１２に送信する。個人情報送信部１３０５は、通常、無線の通信手段で実現されるが、有線の通信手段や放送手段で実現されても良い。
次に、情報処理システムの動作について説明する。

まず、操作端末装置１１の動作について説明する。操作端末装置１１の受付部１１０１は制御命令を受け付け、制御命令送信部１１０２は受付部１１０１が受け付けた制御命令を制御サーバ装置１２に送信する。そして、操作端末装置１１の第一更新完了情報受信部１１０３は、更新完了情報を受信し、第一更新完了情報出力部１１０４は、当該更新完了情報を出力する。
次に、制御サーバ装置１２の動作について、図３のフローチャートを用いて説明する。
（ステップＳ３０１）制御命令受信部１２０１は、制御命令を受信したか否かを判断する。制御命令を受信すればステップＳ３０２に行き、制御命令を受信しなければステップＳ３０５に行く。
（ステップＳ３０２）保護命令送信部１２０２は、ステップＳ３０１で受信した制御命令が有する移動体端末識別情報を取得する。
（ステップＳ３０３）保護命令送信部１２０２は、保護命令を構成する。保護命令送信部１２０２は、通常、ステップＳ３０１で受信した制御命令に基づいて、保護命令を構成する。
（ステップＳ３０４）保護命令送信部１２０２は、ステップＳ３０２で取得した移動体端末識別情報で特定される移動体端末装置１３に、ステップＳ３０３で構成した保護命令を送信する。ステップＳ３０１に戻る。

（ステップＳ３０５）第三更新完了情報受信部１２０３は、移動体端末装置１３から更新完了情報を受信したか否かを判断する。更新完了情報を受信すればステップＳ３０６に行き、更新完了情報を受信しなければステップＳ３０７に行く。
（ステップＳ３０６）第三更新完了情報送信部１２０４は、ステップＳ３０５で受信した更新完了情報を操作端末装置１１に送信する。ステップＳ３０１に戻る。

（ステップＳ３０７）第三個人情報受信部１２０５は、移動体端末装置１３から個人情報を受信したか否かを判断する。個人情報を受信すればステップＳ３０８に行き、個人情報を受信しなければステップＳ３０１に戻る。
（ステップＳ３０８）個人情報出力部１２０６は、ステップＳ３０７で受信した個人情報を出力する。ステップＳ３０１に戻る。

なお、図３のフローチャートにおいて、制御サーバ装置１２は、操作端末装置１１が正当な端末であるか否かを認証する認証処理を行って、当該認証処理の結果、認証許可である場合のみ、保護命令を移動体端末装置１３に送信しても良い。
なお、図３のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
次に、図４、図５のフローチャートを用いて、移動体端末装置１３の動作について説明する。

（ステップＳ４０１）保護命令受信部１３０２は、制御サーバ装置１２から保護命令を受信したか否かを判断する。保護命令を受信すればステップＳ４０２に行き、保護命令を受信しなければステップＳ４０１に戻る。

（ステップＳ４０２）個人情報送信部１３０５は、更新対象の個人情報を、個人情報格納部１３０１から取得する。なお、個人情報格納部１３０１が２以上の個人情報を格納しており、保護命令が当該２以上の個人情報のうちの1以上の個人情報を特定する情報を有する場合、個人情報送信部１３０５は、当該1以上の個人情報を、選択して取得する。
（ステップＳ４０３）個人情報送信部１３０５は、ステップＳ４０２で取得した個人情報を制御サーバ装置１２に送信する。

（ステップＳ４０４）更新部１３０３は、保護命令の受信に対応して、個人情報格納部１３０１の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する。かかる更新処理の詳細については、図５のフローチャートを用いて説明する。

（ステップＳ４０５）更新完了情報送信部１３０４は、更新部１３０３が個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を構成する。更新完了情報の構成とは、予め格納されている更新完了情報を読み込む処理でも良い。また、２以上の個人情報のうちの一部の個人情報を更新した場合は、更新完了情報送信部１３０４は、当該更新した個人情報を特定する情報を有する更新完了情報を構成しても良い。
（ステップＳ４０６）更新完了情報送信部１３０４は、ステップＳ４０５で構成した更新完了情報を制御サーバ装置１２に送信する。ステップＳ４０１に戻る。
次に、更新処理について、図５のフローチャートを用いて説明する。
（ステップＳ５０１）更新部１３０３は、カウンタｉに１を代入する。

（ステップＳ５０２）更新部１３０３は、更新対象の個人情報の中に、ｉ番目のデータが存在するか否かを判断する。ｉ番目のデータが存在すればステップＳ５０３に行き、ｉ番目のデータが存在しなければ上位関数にリターンする。
（ステップＳ５０３）更新部１３０３は、更新対象の個人情報の中のｉ番目のデータを取得する。

（ステップＳ５０４）更新部１３０３は、ステップＳ５０３で取得したｉ番目のデータを、所定の処理により加工する。ここで、所定の処理とは、例えば、暗号化処理である。また、所定の処理とは、例えば、「ｆ（ｉ番目のデータ）」という演算ｆをｉ番目のデータに対して実行することである。ここで、ｉ番目のデータは、例えば、電話番号の数字列で、ｆは、所定の演算式である。また、ｆは可逆であることが望ましい。
（ステップＳ５０５）更新部１３０３は、更新対象の個人情報の中のｉ番目のデータを、ステップＳ５０４で加工して得たデータで上書き更新する。
（ステップＳ５０６）更新部１３０３は、カウンタｉを１、インクリメントする。ステップＳ５０２に戻る。

なお、図５のフローチャートにおいて、ステップＳ５０４において、ｉ番目のデータを加工して、当該加工したデータを用いて更新したが、予め決められた文字列（例えば、「０９０１２３４５６７８」）を用いて、所定の箇所（電話番号など）を更新しても良い。
以下、本実施の形態における情報処理システムの具体的な動作について説明する。情報処理システムの概念図は図１である。

今、移動体端末装置１３の個人情報格納部１３０１は、図６に示す電話帳情報を格納している、とする。電話帳情報は、「ＩＤ」「氏名」「所属」「電話番号」などの属性を有するレコードを１以上有する。「ＩＤ」は、レコードを識別する情報であり、表におけるレコード管理のために存在する。

かかる場合、本移動体端末装置１３のユーザは、移動体端末装置１３を紛失し、操作端末装置１１のオペレータに電話をして、自分の移動体端末装置１３の個人情報（ここでは、電話帳情報）を第三者に見えないようにして欲しい旨を依頼した、とする。
そして、オペレータは、本移動体端末装置１３のユーザから、移動体端末装置１３の電話番号「０９０１１２２３４５６」を聞いて、図７に示す画面に当該電話番号を入力した、とする。

次に、オペレータは、ユーザの要望に基づき、電話帳情報のバックアップを行うために、バックアップ「あり」のチェックボックスをチェックする（図７参照）、とする。そして、本オペレータは、図７の画面の「送信」ボタンを押下した、とする。

次に、操作端末装置１１の制御命令送信部１１０２は、図７のオペレータが入力した情報に基づいて、図８に示す制御命令を構成する。制御命令は、「更新」という命令と、更新する対象の個人情報の種類「電話帳」と、移動体端末装置１３の移動体端末識別情報「０９０１１２２３４５６」を有する。

次に、制御命令送信部１１０２は、図８の制御命令を制御サーバ装置１２に送信する。なお、制御命令送信部１１０２は、制御サーバ装置１２と通信するための情報（制御サーバ装置１２のＩＰアドレスや電子メールアドレスや電話番号など）を保持している、とする。

次に、制御サーバ装置１２の制御命令受信部１２０１は、図８の制御命令を受信する。そして、制御サーバ装置１２の保護命令送信部１２０２は、図８の制御命令から移動体端末識別情報「０９０１１２２３４５６」を取得する。
そして、制御サーバ装置１２の保護命令送信部１２０２は、図８の制御命令から図９の保護命令を構成する。
次に、保護命令送信部１２０２は、移動体端末識別情報「０９０１１２２３４５６」で識別され得る移動体端末装置１３に、図９の保護命令を送信する。
次に、移動体端末装置１３の保護命令受信部１３０２は、図９の保護命令を受信する。

次に、移動体端末装置１３の個人情報送信部１３０５は、電話帳情報のバックアップのために、個人情報格納部１３０１から図６の電話帳情報を取得する。そして、個人情報送信部１３０５は、図６の電話帳情報を制御サーバ装置１２に送信する。

次に、制御サーバ装置１２の第三個人情報受信部１２０５は、図６の電話帳情報を受信する。そして、個人情報出力部１２０６は、受信した電話帳情報を蓄積する。なお、蓄積した電話帳情報は、所定の処理により、送信等される。なお、所定の処理とは、例えば、正当な権限を有する者からの要求があり、当該要求に対応して送信することである。その他、所定の処理は、種々あり得る。
次に、移動体端末装置１３の更新部１３０３は、図９の保護命令に従って、電話帳情報を上書き更新する。ここで更新部１３０３は、以下のルールにより、電話帳情報を上書き更新する、とする。

つまり、当該ルールは、氏名の２文字を暗号化して、他の２文字に変換する、というルールである。また、当該ルールは、電話番号の数字列をパラメータとして演算（ｆ）し、他の数字列を取得し、当該取得した数字列を上書きする。
なお、暗号化した氏名の２文字、演算した数字列は、可逆で、解凍すれば正しい氏名が取得され得、かつ、ｆ^−１の演算を行うことにより、元の電話番号の数字列を取得できる、とする。
そして、更新部１３０３は、図６の電話帳情報を、図１０に示すような電話帳情報に変更して、書き換える。
次に、移動体端末装置１３の更新完了情報送信部１３０４は、電話帳情報の更新が完了した旨の情報である更新完了情報を構成し、制御サーバ装置１２に送信する。
次に、制御サーバ装置１２の第三更新完了情報受信部１２０３は、更新完了情報を受信する。そして、第三更新完了情報送信部１２０４は、更新完了情報を操作端末装置１１に送信する。

次に、第一更新完了情報受信部１１０３は、更新完了情報を受信する。そして、第一更新完了情報出力部１１０４は、図１１に示すように、更新完了情報を出力する。ここでは、更新完了情報は、移動体端末識別情報を有する。

以上、本実施の形態によれば、携帯電話等の端末に格納された個人情報の保護が可能であり、かつ、個人情報の処理後でもユーザは個人情報の存在を想像できる。また、本具体例によれば、個人情報の一部を書き換えるので、ユーザは、おおよそどのような情報が存在したかが分かり、便利である。一方、第三者にとっては、意味の無い情報が残ることとなり、個人情報の保護が担保され得る。
なお、本実施の形態の具体例によれば、移動体端末装置１３の電話帳情報を一部変更したが、全部変更しても良い。
また、本実施の形態の具体例によれば、電話帳情報を元に戻せるように電話帳情報を変更したが、元に戻せなくても良い。
また、本実施の形態において、例えば、電話帳情報の件数など、元の個人情報から取得される情報のみを残すようにしても良い。

さらに、本実施の形態における処理は、ソフトウェアで実現しても良い。そして、このソフトウェアをソフトウェアダウンロード等により配布しても良い。また、このソフトウェアをＣＤ−ＲＯＭなどの記録媒体に記録して流布しても良い。なお、このことは、本明細書における他の実施の形態においても該当する。なお、本実施の形態における移動体端末装置を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、保護命令を受信する保護命令受信ステップと、前記前記保護命令の受信に対応して、格納している個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新ステップを実行させるためのプログラム、である。

上記プログラムは、コンピュータに、前記更新ステップで前記個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を送信する更新完了情報送信ステップを、さらに実行させるためのプログラム、でも良い。
上記プログラムは、コンピュータに、前記更新ステップで前記個人情報を更新する前に、当該個人情報を送信する個人情報送信ステップを、さらに実行させるためのプログラム、でも良い。
（実施の形態２）
本実施の形態における情報処理システムは、実施の形態１における情報処理システムの構成に対して、さらに認証サーバ装置を具備し、操作端末装置の認証を行うことを特徴とする。
図１２は、本実施の形態における情報処理システムの概念図である。本情報処理システムは、操作端末装置１２１、認証サーバ装置１２２、制御サーバ装置１２３、移動体端末装置１３を具備する。
図１３は、本実施の形態における情報処理システムのブロック図である。

操作端末装置１２１は、操作端末装置識別情報格納部１２１０１、受付部１１０１、第一操作端末装置識別情報送信部１２１０２、制御命令送信部１１０２、第一更新完了情報受信部１１０３、第一更新完了情報出力部１１０４を具備する。
認証サーバ装置１２２は、第二操作端末装置識別情報受信部１２２０１、第二制御命令受信部１２２０２、認証部１２２０３、第二制御命令送信部１２２０４を具備する。

制御サーバ装置１２３は、制御命令受信部１２３０１、保護命令送信部１２０２、第三更新完了情報受信部１２０３、第三更新完了情報送信部１２３０４、第三個人情報受信部１２０５、個人情報出力部１２０６を具備する。

操作端末装置識別情報格納部１２１０１は、操作端末装置１２１を識別する情報である操作端末装置識別情報が格納される。操作端末装置識別情報は、例えば、操作端末装置１２１のＩＰアドレスや、操作端末装置１２１のＭＡＣアドレスや、操作端末装置１２１を操作するオペレータのＩＤとパスワードの組などである。操作端末装置識別情報は、間接的に操作端末装置１２１を識別する情報であり、直接的の操作端末装置１２１のユーザ（オペレータ）を識別する情報でも良い。操作端末装置識別情報は、予め格納されている情報でも良いし、オペレータが入力した情報でも良い。操作端末装置識別情報格納部１２１０１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。不揮発性の記録媒体でも、揮発性の記録媒体でも良い。

第一操作端末装置識別情報送信部１２１０２は、操作端末装置識別情報格納部１２１０１の操作端末装置識別情報を認証サーバ装置１２２に送信する。第一操作端末装置識別情報送信部１２１０２は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。

第二操作端末装置識別情報受信部１２２０１は、操作端末装置１２１から操作端末装置識別情報を受信する。第二操作端末装置識別情報受信部１２２０１は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
第二制御命令受信部１２２０２は、操作端末装置１２１から制御命令を受信する。第二制御命令受信部１２２０２は、無線の通信手段が好適であるが、放送を受信する手段や有線の通信手段でも実現可能である。

認証部１２２０３は、第二操作端末装置識別情報受信部１２２０１が受信した操作端末装置識別情報に基づいて、操作端末装置１２１の認証を行う。認証部１２２０３は、通常、認証許可を与える操作端末装置を識別する１以上の操作端末装置識別情報を保持している。認証部１２２０３は、通常、保持している１以上の操作端末装置識別情報と、受信した操作端末装置識別情報が合致するか否かを判断し、合致する場合に、認証許可であると判断する。なお、認証の方法は、他の方法でも良い。操作端末装置１２１の認証とは、操作端末装置１２１のオペレータの認証でも良い。認証部１２２０３は、通常、ＭＰＵやメモリ等から実現され得る。認証部の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。

第二制御命令送信部１２２０４は、認証部１２２０３における認証結果が認証許可である場合に、第二制御命令受信部１２２０２が受信した制御命令を、制御サーバ装置１２３に送信する。なお、第二制御命令送信部１２２０４は、制御サーバ装置１２３と通信するための情報、例えば、制御サーバ装置１２３のＩＰアドレスなどを、予め保持している。第二制御命令送信部１２２０４は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。

制御命令受信部１２３０１は、認証サーバ装置１２２から制御命令を受信する。制御命令受信部１２３０１が受信する制御命令は、操作端末装置１２１が送信した制御命令と異なるデータ構造等でも良い。制御命令受信部１２３０１は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。

第三更新完了情報送信部１２３０４は、第三更新完了情報受信部１２０３が受信した更新完了情報を認証サーバ装置１２２に送信する。第三更新完了情報送信部１２０４は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
次に、情報処理システムの動作について説明する。

まず、操作端末装置１２１の動作について説明する。操作端末装置１２１の受付部１１０１は制御命令を受け付け、制御命令送信部１１０２は受付部１１０１が受け付けた制御命令を認証サーバ装置１２２に送信する。また、第一操作端末装置識別情報送信部１２１０２は、制御命令の受け付けに対応して、操作端末装置識別情報格納部１２１０１から操作端末装置識別情報を読み出し、当該操作端末装置識別情報を認証サーバ装置１２２に送信する。なお、制御命令と操作端末装置識別情報は、一のパケットで送信されても良い。また、操作端末装置１２１の第一更新完了情報受信部１１０３は、更新完了情報を受信し、第一更新完了情報出力部１１０４は、当該更新完了情報を出力する。

次に、認証サーバ装置１２２の動作について説明する。認証サーバ装置１２２の第二操作端末装置識別情報受信部１２２０１は、操作端末装置１２１から第二操作端末装置識別情報を受信する。そして、第二制御命令受信部１２２０２は、操作端末装置１２１から制御命令を受信する。次に、認証部１２２０３は、受信した第二操作端末装置識別情報に基づいて、第二操作端末装置を認証する。認証処理の結果、認証許可である場合、第二制御命令送信部１２２０４は、制御命令を制御サーバ装置１２３に送信する。一方、認証処理の結果、認証不許可である場合、第二制御命令送信部１２２０４は、制御命令を制御サーバ装置１２３に送信しない。なお、認証処理は、公知技術であるので詳細な説明を省略する。
次に、制御サーバ装置１２３の動作について説明する。

制御サーバ装置１２３の制御命令受信部１２３０１は、認証サーバ装置１２２から制御命令を受信する。次に、保護命令送信部１２０２は、制御命令から保護命令を構成し、制御命令が有する移動体端末識別情報で識別される移動体端末装置１３に、保護命令を送信する。そして、移動体端末装置１３で個人情報が更新された後、第三更新完了情報受信部１２０３は更新完了情報を受信し、第三更新完了情報送信部１２３０４は当該更新完了情報を認証サーバ装置１２２に転送する。また、第三個人情報受信部１２０５と個人情報出力部１２０６は、上述した動作と同様の動作を行う。
以下、本実施の形態における情報処理システムの具体的な動作について説明する。情報処理システムの概念図は図１２である。
今、移動体端末装置１３の個人情報格納部１３０１は、図６に示す電話帳情報を格納している、とする。

かかる場合、本移動体端末装置１３のユーザは、移動体端末装置１３を紛失し、操作端末装置１２１のオペレータに電話をして、自分の移動体端末装置１３の個人情報（ここでは、電話帳情報）を第三者に見えないようにして欲しい旨を依頼した、とする。

そして、オペレータは、本移動体端末装置１３のユーザから、移動体端末装置１３の電話番号「０９０１１２２３４５６」を聞いて、図１４に示す画面に当該電話番号を入力した、とする。また、オペレータは、ユーザの要望に基づき、バックアップ「なし」のチェックボックスをチェックする（図１４参照）、とする。さらに、オペレータは、オペレータを識別するオペレータＩＤ「１２３４」、パスワード「ＸＹＺＱ」を入力した、とする。次に、本オペレータは、図１４の画面の「送信」ボタンを押下した、とする。
なお、図１４において、「顧客ＤＢ無効化」タグを選択すると、制御命令を構成する個人情報の種類は「顧客ＤＢ」となる。そして、移動体端末装置１３は、顧客ＤＢを上書き更新する。

次に、操作端末装置１２１の制御命令送信部１１０２は、図１４のオペレータが入力した情報に基づいて、図１５に示す制御命令を構成する。また、第一操作端末装置識別情報送信部１２１０２は、図１４のオペレータが入力した情報に基づいて、図１５に示す操作端末装置識別情報を構成する。そして、操作端末装置１２１は、図１５に示す情報を認証サーバ装置１２２に送信する。

次に、認証サーバ装置１２２は、図１５の情報を受信する。そして、認証部１２２０３は、図１５の操作端末装置識別情報が登録されているオペレータＩＤ、パスワードであるか否かを判断する。ここで、オペレータＩＤ「１２３４」、パスワード「ＸＹＺＱ」は登録されているとすると、認証部１２２０３は、認証許可、との判断を得る。
次に、第二制御命令送信部１２２０４は、図１５の制御命令を制御サーバ装置１２３に送信する。

次に、制御サーバ装置１２３の制御命令受信部１２３０１は、図１５の制御命令を受信する。そして、制御サーバ装置１２の保護命令送信部１２０２は、図１５の制御命令から移動体端末識別情報「０９０１１２２３４５６」を取得する。
そして、制御サーバ装置１２の保護命令送信部１２０２は、図１５の制御命令から保護命令（「無効化」「電話帳」の情報を有する）を構成する。
次に、保護命令送信部１２０２は、移動体端末識別情報「０９０１１２２３４５６」で識別され得る移動体端末装置１３に、保護命令を送信する。
次に、移動体端末装置１３の保護命令受信部１３０２は、保護命令を受信する。
次に、移動体端末装置１３の更新部１３０３は、受信した保護命令に従って、電話帳情報を上書き更新する。ここで更新部１３０３は、以下のルールにより、電話帳情報を上書き更新する、とする。
つまり、当該ルールは、全文字を「Ｘ」で上書きする、というルールである。
そして、更新部１３０３は、図６の電話帳情報を、図１６に示すような電話帳情報に変更して、書き換える。
次に、移動体端末装置１３の更新完了情報送信部１３０４は、電話帳情報の更新が完了した旨の情報である更新完了情報を構成し、制御サーバ装置１２３に送信する。
次に、制御サーバ装置１２３から認証サーバ装置１２２を経由して、更新完了情報が操作端末装置１２１に送信される。

そして、操作端末装置１２１の第一更新完了情報受信部１１０３は、更新完了情報を受信する。そして、第一更新完了情報出力部１１０４は、図１１に示すように、更新完了情報を出力する。ここでは、更新完了情報は、移動体端末識別情報を有する。

以上、本実施の形態によれば、携帯電話等の端末に格納された個人情報の保護が可能であり、かつ、個人情報の処理後でもユーザは個人情報の存在を想像できる。第三者にとっては、意味の無い情報が残ることとなり、個人情報の保護が担保され得る。また、操作端末装置１２１の認証を行うことにより、悪意のある第三者から移動体端末装置１３の個人情報が保護され得る。
なお、本実施の形態によれば、個人情報の更新方法は、上述した方法に限られないことは言うまでもない。

また、本実施の形態によれば、情報処理システムの構成や、制御命令または／および操作端末装置識別情報の送受信の経路などは問わない。情報処理システムの構成は、図１７に示すような構成でも良い。図１７における情報処理システムの場合、操作端末装置識別情報は、操作端末装置から制御サーバ装置、制御サーバ装置から認証サーバ装置に送信され、操作端末装置の認証処理が行われる。そして、認証許可／不許可に関する情報が、認証サーバ装置から制御サーバ装置に送信され、認証許可である場合のみ、制御サーバ装置から移動体端末装置に制御命令が送信される。そして、移動体端末装置は制御命令に従って、個人情報を更新する。

また、本実施の形態によれば、移動体端末装置は、制御命令が有する個人情報の種類の情報に基づいて、電話帳情報を更新した。つまり、移動体端末装置は、制御命令が有する個人情報の種類が「顧客ＤＢ」である場合は、「顧客ＤＢ」に対応する情報を選択し、当該「顧客ＤＢ」に対応する個人情報を更新する。かかることは、他の実施の形態においても同様である。

上記プログラムは、コンピュータに、前記更新ステップで前記個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を送信する更新完了情報送信ステップを、さらに実行させるためのプログラム、である。
上記プログラムは、コンピュータに、前記更新ステップで前記個人情報を更新する前に、当該個人情報を送信する個人情報送信ステップを、さらに実行させるためのプログラム、である。

また、上記各実施の形態において、各処理（各機能）は、単一の装置（システム）によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。

なお、上記プログラムにおいて、情報を送信する送信ステップや、情報を受信する受信ステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。
また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
また、上記各実施の形態において、一の装置に存在する２以上の通信手段（制御命令送信部など）は、物理的に一の媒体で実現されても良いことは言うまでもない。
本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。

以上のように、本発明にかかる情報処理システム等は、携帯電話等の端末に格納された個人情報の保護が可能であり、かつ、個人情報の処理後でもユーザは個人情報の存在を想像できる、という効果を有し、個人情報を適切に保護する情報処理システム等として有用である。

実施の形態１における情報処理システムの概念図同情報処理システムのブロック図同制御サーバ装置の動作について説明するフローチャート同移動体端末装置の動作について説明するフローチャート同移動体端末装置の動作について説明するフローチャート同個人情報の例を示す図同操作端末装置の入力画面を示す図同制御命令のデータ構造例を示す図同保護命令のデータ構造例を示す図同更新した個人情報の例を示す図同更新完了情報の出力例を示す図実施の形態２における情報処理システムの概念図同情報処理システムのブロック図同操作端末装置の入力画面を示す図同制御命令等のデータ構造例を示す図同更新した個人情報の例を示す図同情報処理システムの概念図

符号の説明

１１、１２１操作端末装置
１２、１２３制御サーバ装置
１３移動体端末装置
１２２認証サーバ装置
１１０１受付部
１１０２制御命令送信部
１１０３第一更新完了情報受信部
１１０４第一更新完了情報出力部
１２０１、１２３０１制御命令受信部
１２０２保護命令送信部
１２０３第三更新完了情報受信部
１２０４、１２３０４第三更新完了情報送信部
１２０５第三個人情報受信部
１２０６個人情報出力部
１３０１個人情報格納部
１３０２保護命令受信部
１３０３更新部
１３０４更新完了情報送信部
１３０５個人情報送信部
１２１０１操作端末装置識別情報格納部
１２１０２第一操作端末装置識別情報送信部
１２２０１第二操作端末装置識別情報受信部
１２２０２第二制御命令受信部
１２２０３認証部
１２２０４第二制御命令送信部

Claims

操作端末装置と、制御サーバ装置と、移動体端末装置とを具備する情報処理システムであって、
前記操作端末装置は、
前記移動体端末装置を識別する情報である移動体端末識別情報を有する情報であり、個人に関する情報である個人情報を保護するための命令である制御命令を受け付ける受付部と、
前記制御命令を前記制御サーバ装置に送信する制御命令送信部と、を具備し、
前記制御サーバ装置は、
前記制御命令を受信する制御命令受信部と、
前記制御命令受信部が受信した制御命令が有する移動体端末識別情報で識別される移動体端末装置に、個人情報を保護するための命令である保護命令を送信する保護命令送信部と、を具備し、
前記移動体端末装置は、
個人情報が格納される個人情報格納部と、
前記保護命令を受信する保護命令受信部と、
前記前記保護命令の受信に対応して、個人情報格納部の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新部と、を具備する情報処理システム。
前記移動体端末装置は、
前記更新部が前記個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を前記制御サーバ装置に送信する更新完了情報送信部と、をさらに具備し、
前記制御サーバ装置は、
前記更新完了情報を受信する第三更新完了情報受信部と、
前記第三更新完了情報受信部が受信した更新完了情報を前記操作端末装置に送信する第三更新完了情報送信部と、をさらに具備し、
前記操作端末装置は、
前記更新完了情報を受信する第一更新完了情報受信部と、
前記更新完了情報を出力する第一更新完了情報出力部と、をさらに具備する請求項1記載の情報処理システム。
操作端末装置と、認証サーバ装置と、制御サーバ装置と、移動体端末装置を具備する情報処理システムであって、
前記操作端末装置は、
当該操作端末装置を識別する情報である操作端末装置識別情報が格納される操作端末装置識別情報格納部と、
前記移動体端末装置を識別する情報である移動体端末識別情報を有する情報であり、個人に関する情報である個人情報を保護するための命令である制御命令を受け付ける受付部と、
前記操作端末装置識別情報を前記認証サーバ装置に送信する第一操作端末装置識別情報送信部と、
前記制御命令を前記認証サーバ装置に送信する制御命令送信部と、を具備し、
前記認証サーバ装置は、
前記操作端末装置識別情報を受信する第二操作端末装置識別情報受信部と、
前記制御命令を受信する第二制御命令受信部と、
前記第二操作端末装置識別情報受信部が受信した操作端末装置識別情報に基づいて、前記操作端末装置の認証を行う認証部と、
前記認証部における認証結果が認証許可である場合に、前記制御命令を前記制御サーバ装置に送信する第二制御命令送信部と、を具備し、
前記制御サーバ装置は、
前記制御命令を受信する制御命令受信部と、
前記制御命令受信部が受信した制御命令が有する移動体端末識別情報で識別される移動体端末装置に、個人情報を保護するための命令である保護命令を送信する保護命令送信部と、を具備し、
前記移動体端末装置は、
個人情報が格納される個人情報格納部と、
前記保護命令を受信する保護命令受信部と、
前記個人情報格納部の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新部と、を具備する情報処理システム。
前記移動体端末装置は、
前記更新部が前記個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を前記制御サーバ装置に送信する更新完了情報送信部と、をさらに具備し、
前記制御サーバ装置は、
前記更新完了情報を受信する第三更新完了情報受信部と、
前記第三更新完了情報受信部が受信した更新完了情報を前記認証サーバ装置に送信する第三更新完了情報送信部と、をさらに具備し、
前記認証サーバ装置は、
前記更新完了情報を受信する第二更新完了情報受信部と、
前記更新完了情報を前記操作端末装置に送信する第二更新完了情報送信部と、をさらに具備
前記操作端末装置は、
前記更新完了情報を受信する第一更新完了情報受信部と、
前記更新完了情報を出力する第一更新完了情報出力部と、をさらに具備する請求項３記載の情報処理システム。
前記移動体端末装置は、
前記更新部が前記個人情報を更新する前に当該個人情報を前記制御サーバ装置に送信する個人情報送信部をさらに具備し、
前記制御サーバ装置は、
前記個人情報を受信する第三個人情報受信部と、
前記第三個人情報受信部が受信した個人情報を出力する個人情報出力部と、をさらに具備する請求項１から請求項４いずれか記載の情報処理システム。
前記個人情報は、
電話帳に関する情報であり、氏名と電話番号を有する電話帳情報であり、
前記更新部は、
前記電話番号の箇所を、所定の文字列で上書きする請求項１から請求項５いずれか記載の情報処理システム。
請求項１から請求項６いずれか記載の情報処理システムを構成する操作端末装置。
請求項１から請求項６いずれか記載の情報処理システムを構成する制御サーバ装置。
請求項１から請求項６いずれか記載の情報処理システムを構成する移動体端末装置。
請求項３から請求項６いずれか記載の情報処理システムを構成する認証サーバ装置。
コンピュータに、
保護命令を受信する保護命令受信ステップと、
前記前記保護命令の受信に対応して、格納している個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新ステップを実行させるためのプログラム。
コンピュータに、
前記更新ステップで前記個人情報を更新した場合に、当該更新した旨を示す情報である更新完了情報を送信する更新完了情報送信ステップを、さらに実行させるための請求項１１記載のプログラム。
コンピュータに、
前記更新ステップで前記個人情報を更新する前に、当該個人情報を送信する個人情報送信ステップを、さらに実行させるための請求項１１または請求項１２記載のプログラム。
個人情報が格納される個人情報格納部と、
個人情報を保護するための命令である保護命令を受信する保護命令受信部と、
前記保護命令の受信に対応して、前記個人情報格納部の個人情報に対して、所定の文字列を上書きし、当該個人情報を更新する更新部と、を具備する移動体端末装置。