JP2006319432A - 携帯端末と情報管理システム - Google Patents

Abstract

【課題】携帯端末に記録された個人情報の流失を防ぐことができる情報管理システムを提供する。
【解決手段】携帯端末１０と、携帯端末１０から入力されたデータを管理するサーバ２０とを備え、携帯端末１０は、入力データを保持する揮発性メモリを具備し、電源がオンのとき、定期的にサーバ２０にアクセスして、アクセスが許可された場合に、揮発性メモリで保持するデータがサーバ２０で保持するデータと一致するように必要なデータを交換し、サーバ２０からアクセスが拒否された場合に、電源をオフにして揮発性メモリで保持したデータをクリアにする。通信圏外の場合に、揮発性メモリへのアクセスを認証に成功した者のみに制限する。ユーザは、個人情報を登録した通常の携帯端末と同様に使うことができ、携帯端末買換え時の個人情報の移行も不要である。盗難・紛失した携帯端末１０が通信圏外に持出された場合でも、個人情報の流失を防止できる。
【選択図】図１

Description

本発明は、携帯電話等の携帯端末と、その携帯端末に記録された個人情報を管理する情報管理システムに関し、特に、個人情報のセキュリティの保護を図るものである。

携帯電話には、電話番号、氏名、住所等の情報を始めとして多くの個人情報が登録されている。そのため、携帯電話を新たに買い換えた場合に、個人情報を新しい携帯電話に移行する作業が大変であり、また、携帯電話を紛失したり、盗られたりした場合は、登録されている個人情報が他人に悪用される恐れがある。

下記特許文献１には、こうした不便や不安の解消を目的とした情報管理システムが記載されている。

このシステムは、携帯電話の個人情報を管理するサーバを備えている。ユーザは、予めサーバ側に登録されたユーザ名やパスワード等を携帯電話から送信してサーバにアクセスし、携帯電話に新規登録した個人情報や編集した個人情報をサーバに登録したり、あるいは、サーバに登録された個人情報を読み出したりすることができる。そのため、買い換えた新しい携帯電話からサーバにアクセスし、サーバに登録されている個人情報を読み出して格納することにより、個人情報の移行が簡単に実現できる。

また、携帯電話を紛失したり、盗られたりしたときは、別の端末からサーバにアクセスして、盗られたり紛失した携帯電話の電話番号を通知する。これを受けてサーバは、該当する携帯電話に個人情報の削除を指令する削除コマンドを送り、この削除コマンドを受信した携帯電話は、メモリ等に登録されている個人情報を削除する。

また、該当する携帯電話の電源がオフであったり、通話圏外であったりする場合は、携帯電話の電源がオンされたり、通話圏内に移動したときに携帯電話の位置登録が行われるが、この位置登録の完了後に、携帯電話に削除コマンドが送信され、個人情報が削除される。

特開２００１−３０６５１８号公報

しかし、この従来の情報管理システムでは、ユーザ自身が携帯電話を操作して、個人情報のサーバへの登録を行う必要があり、手間が掛かる。

また、このシステムでは、盗難・紛失時の携帯電話が通話圏外にある場合に、通話圏内に移動するまで個人情報を削除することができないため、携帯電話に格納されている個人情報が、通話圏外で他人に盗み見られ、悪用される恐れがある。

本発明は、こうした状況に鑑みて創案されたものであり、携帯端末に記録された個人情報の流失を防ぐことができる情報管理システムを提供し、また、そのシステムで使用する携帯端末を提供することを目的としている。

本発明では、携帯端末と、この携帯端末に入力されたデータを管理するデータサーバとを備える情報管理システムにおいて、携帯端末は、入力されたデータを保持する揮発性メモリを具備し、電源がオンのとき、定期的にデータサーバにアクセスして、データサーバからアクセスが許可された場合に、揮発性メモリで保持するデータがデータサーバで保持されたデータの全部または一部と一致するように必要なデータをデータサーバと交換し、データサーバからアクセスが拒否された場合に、電源をオフにして揮発性メモリで保持したデータを消失させ、通信圏外に居てデータサーバにアクセスできない場合に、揮発性メモリへのアクセスを認証に成功した者のみに該揮発性メモリで保持するデータを開放するように構成している。特に電源がオンのとき、携帯端末は定期的にデータサーバにアクセスするような構成にすることができる。

そのため、正規のユーザが携帯端末の電源をオンにして使用する場合は、データサーバが管理する個人データと同じもの（揮発性メモリのデータ容量が少ない場合は、頻繁に使用する一部の個人データ）が揮発性メモリで保持される。また、携帯端末を盗られたり紛失したりした場合は、その通知を受けたデータサーバが携帯端末のアクセスを拒否するため、携帯端末の電源がオフになり、揮発性メモリのデータは消失する。また、携帯端末が通信圏外に居る場合は、正しいパスワードを入力しないと揮発性メモリのデータにアクセスできない。

また、本発明の携帯端末は、入力されたデータを保持する揮発性メモリを具備し、電源がオンのとき、定期的にデータサーバにアクセスして、データサーバからアクセスが許可された場合に、揮発性メモリで保持するデータがデータサーバで保持されたデータの全部または一部と一致するように必要なデータをデータサーバと交換する。

そのため、データサーバが管理する個人データと同じもの（揮発性メモリのデータ容量が少ない場合は、頻繁に使用する一部の個人データ）が携帯端末の揮発性メモリで保持される。

また、本発明の携帯端末は、データサーバにアクセスしてデータサーバからアクセスが拒否された場合に、電源をオフにして揮発性メモリで保持したデータを消失させる。

そのため、携帯端末を盗られたり紛失したりした場合は、それを通知すれば、データサーバが携帯端末のアクセスを拒否するので、携帯端末の電源がオフになり、揮発性メモリのデータは消失する。

また、本発明の携帯端末は、データサーバにアクセスして、通信圏外のためアクセスできない場合に、揮発性メモリへのアクセスを認証に成功した者のみに制限する。

携帯端末を分解して個人データを読み出そうとしても、電源が切れるため、揮発メモリの個人データは消失する。そのため、通信圏外でも、正規のユーザ以外は、揮発メモリに保持された個人データを見ることができない。

本発明の情報管理システムでは、正規のユーザが携帯端末を使用する場合、個人情報を登録した通常の携帯端末と全く同じように使うことができる。データサーバへの個人情報の登録は自動的に行われ、ユーザ自身が煩わしい操作を行う必要はない。また、携帯端末を買い換えたときの個人情報の移し替えも不要である。

また、盗られたり紛失したりした携帯端末が通信圏外に持ち出された場合でも、個人情報の流失を防ぐことができる。

図１は、本発明の実施形態における情報管理システムを示している。このシステムは、携帯電話機１０とデータサーバ２０とがネットワークで接続されている。

携帯電話機１０は、個人情報を揮発性メモリに格納し、データサーバ２０は、携帯電話機１０の揮発性メモリに格納された個人情報を管理する。携帯電話機１０の揮発性メモリに格納された個人情報は、携帯電話機１０の電源がオフになると失われる。

また、電源がオンの状態の携帯電話機１０は、一定時間ごとにデータサーバ２０にアクセスして、揮発性メモリに格納された個人情報とデータサーバ２０に格納された個人情報とを照合し、それらが一致するように情報の更新を行う。

また、携帯電話機１０は、認証不成功のためデータサーバ２０へのアクセスが拒否された場合に、電源をオフにする。そのため揮発性メモリに格納された個人情報は失われる。また、携帯電話機１０は、通信圏外のためデータサーバ２０にアクセスできない場合に、揮発性メモリに格納された個人情報へのアクセスを制限し、正確なパスワードが入力された場合にのみ、個人情報へのアクセスを許容する。

図２は、この携帯電話機１０の構成を示すブロック図である。携帯電話機１０は、無線通信部１８と、電源制御部１５と、パスワードの入力部１３と、認証データの保持部１４と、パスワードを照合する認証部１２と、個人情報を格納する揮発性メモリから成る携帯側データベース１７と、個人情報のメタデータ格納部１６と、全体の動作を制御する制御部１１とを備えている。

また、図３は、データサーバ２０の構成を示すブロック図である。データサーバ２０は、無線通信部２６と、登録された各携帯電話機１０の認証データを保持する認証データ保持部２３と、携帯電話機１０を認証する認証部２２と、携帯電話機１０の個人情報を格納するサーバ側データベース２５と、個人情報のメタデータ格納部２４と、全体の動作を制御する制御部２１とを備えている。

携帯電話機１０の携帯側データベース１７には、ユーザが携帯電話機１０から入力した個人情報や、データサーバ２０から転送された個人情報が格納され、メタデータ格納部１６には、その携帯側データベース１７に格納された各個人情報のデータ名やデータサイズ、更新日時、アクセス日時などのメタデータが格納される。

携帯電話機１０の認証データ保持部１４には、パスワードが保存されており、認証部１２は、携帯側データベース１７へのアクセスが制限されているとき、入力部１３から入力されたパスワードと認証データ保持部１４で保持されたパスワードとを照合して利用者を認証する。

また、データサーバ２０のサーバ側データベース２５には、サービスを受ける各携帯電話機１０の個人情報を格納する領域が確保されており、また、サーバ側データベース２５に格納された個人情報のメタデータがメタデータ格納部２４に格納される。

データサーバ２０の認証データ保持部２３には、サービスを受ける携帯電話機１０に予め設定した認証データが格納されており、認証部２２は、アクセス要求する携帯電話機１０から送られた認証データと認証データ保持部２３で保持された認証データとを照合して携帯電話機１０を認証する。

携帯電話機１０の制御部１１は、電源がオン状態のとき、無線通信部１８を通じて、一定時間ごとに認証データを送り、データサーバ２０にアクセスする。携帯電話機１０が通信圏内にあり、携帯電話機１０を認証したデータサーバ２０からアクセスが許可された場合に、制御部１１は、データサーバ２０のメタデータ保持部２４で保持されている個人情報に関する属性情報を既述するメタデータを取得する。そして、取得したメタデータとメタデータ格納部１６に格納されたメタデータとを比較し、新規な個人情報や新たに更新された個人情報が存在しないかを識別する。それらの個人情報がデータサーバ２０側に存在する場合は、その個人情報をデータサーバ２０から受信し、逆に、それらの個人情報が携帯電話機１０側に存在する場合は、その個人情報をデータサーバ２０に送信する。このとき、メタデータを比較するのは、携帯側データベース１７及びサーバ側データベース２５で保持された個人情報の違いを簡単且つ迅速に知るためである。

図４のシーケンス図は、このときの携帯電話機１０とデータサーバ２０との間の通信手順を示している。このシーケンス通信は、携帯電話機１０の無線通信部１８と、データサーバ２０の無線通信部２６を介して行なわれる。

携帯電話機１０は、データサーバ２０の応答を求める（１）。携帯電話機１０が通信圏内にある場合、データサーバ２０の制御部２１は応答する（２）。この応答を受けて、携帯電話機１０は、認証データを送り、データアクセスを要求する（３）。データサーバ２０の認証部２２が携帯電話機１０の認証に成功すると、データサーバ２０の制御部２１は、携帯電話機１０に対してデータアクセスの許可を与え、メタデータ保持部２４に格納された当該携帯電話機１０のメタデータを送信する（４）。携帯電話機１０は、メタデータを比較して、データサーバ２０側にのみ存在する新規な個人情報や新たに更新された個人情報の送信を要求する（５）。データサーバ２０の制御部２１が、要求されたデータをサーバ側データベース２５から読み出して送信すると（６）、これを携帯側データベース１７に格納する。また、携帯電話機１０は、携帯電話機１０の側にのみ存在する新規な個人情報や新たに更新された個人情報の格納をデータサーバ２０に要求し（７）、データサーバ２０の制御部２１がこれらのデータの送信を要求すると（８）、携帯電話機１０は、要求された個人情報をデータサーバ２０に送信し（９）、データサーバ２０の制御部２１は、これをサーバ側データベース２５に格納する。

こうした処理により、データサーバ２０は、最新の更新状態の個人情報を保持することができる。また、携帯電話機１０は、電源がオフからオンに切り換ったとき、データサーバ２０で保持されている個人情報を取得して携帯側データベース１７に格納することができる。

そのため、ユーザは、電源をオンにした携帯電話機１０を、通常の携帯電話と全く同じように使うことができる。また、携帯電話を買い換えた場合は、新たな携帯電話機が元の電話機の認証データを引き継ぐことにより、データサーバ２０で管理されている個人情報を新たな携帯電話機で利用することができる。

また、ユーザが携帯電話機１０の盗難や紛失に気付いてサービス事業者に届け出た場合は、データサーバ２０へのアクセス時期が到来した携帯電話機１０が、データサーバ２０にアクセスを要求したとき、データサーバ２０は、この要求を拒否する。このとき、携帯電話機１０の制御部１１は、電源制御部１５を制御して携帯電話機１０の電源をオフにする。

図５のシーケンス図は、このときの携帯電話機１０とデータサーバ２０との間の通信手順を示している。

携帯電話機１０は、データサーバ２０の応答を求める（１）。携帯電話機１０が通信圏内にある場合は、データサーバ２０は応答する（２）。この応答を受けて、携帯電話機１０は、認証データを送り、データアクセスを要求する（３）。データサーバ２０は、携帯電話機１０の認証データが認証不可のリストに含まれているため、携帯電話機１０に対してデータアクセスの拒否を伝える（１０）。これを受けて携帯電話機１０は、電源をオフにする。

そのため、携帯電話機１０の携帯側データベース１７に格納されていた個人情報が全て失われ、他人は、この個人情報を悪用できない。

また、携帯電話機１０が通信圏外にいる場合は、データサーバ２０からの応答が無い。この場合、携帯電話機１０の制御部１１は、携帯側データベース１７へのアクセスを制限し、入力部１３から正しいパスワードが入力されたときだけ、携帯側データベース１７へのアクセスを許容する。また、間違ったパスワードが所定回数（例えば２回）入力されると、電源制御部１５を制御して携帯電話機１０の電源をオフにする。

図６のシーケンス図は、このときの携帯電話機１０とデータサーバ２０との間の通信手順を示している。

携帯電話機１０は、データサーバ２０の応答を求める（１）。データサーバ２０の応答がないとき（１１）、携帯電話機１０は、個人情報へのアクセスを制限する。

そのため、携帯電話機１０が通信圏外にある場合でも、パスワードを知る正規の利用者は、携帯電話機１０に格納された個人情報を利用することができる。しかし、パスワードを知らない他人は、間違ったパスワードを入力すれば、電源がオフになって個人情報が消失し、また、携帯電話機を分解して個人情報を読み出そうとしても、分解した時点で電源がオフになり、個人情報が消失する。従って、他人は、この個人情報にアクセスすることができない。

携帯電話機１０の制御部１１は、その処理を常駐プログラムの規定に基づいて実行し、また、データサーバ２０の制御部２１は、その処理を認証プログラムの規定に基づいて実行する。

図７のフロー図は、携帯電話機１０の制御部１１の動作手順を示している。まず、制御部１１は待ち受けプログラムなどの常駐プログラムを起動する（ステップＳ１）。データサーバ２０へのアクセス時期が到来すると、データサーバ２０の応答の有無を確認し、通信圏内か否かを識別する（ステップＳ２）。通信圏内であるときは、認証に成功したかを判別し（ステップＳ３）、認証に失敗したときは電源をオフにする（ステップＳ１０）。認証に成功したときは、データサーバ２０から受信したメタデータと自ら保持するメタデータとを比較し（ステップＳ４）、データサーバ２０側のデータの方が新しいものがあるかを識別する（ステップＳ５）。データサーバ２０側に新しいデータがある場合は、データサーバ２０から更新データを受信し（ステップＳ６）、携帯側データベース１７のデータを更新する（ステップＳ７）。また、携帯電話機１０側のデータの方が新しいものがあるかを識別し（ステップＳ８）、携帯電話機１０側に新しいデータがある場合は、データサーバ２０に更新データを送信する（ステップＳ９）。データサーバ２０側のデータが携帯電話機１０側のデータと同じであれば何もしない。

尚、携帯電話機１０側及び／又はデータサーバ２０側各々において他方にはない新しいデータ、すなわち更新データがある場合、ステップＳ６とステップＳ９において、
当該更新データのみを他方に与えることができる。これによりデータの送信量を減らすことができる。もちろん、データ全体を他方に送ってもよい。

また、ステップＳ２において、通信圏外であるときは、個人情報へのアクセスの有無を識別し（ステップＳ１１）、個人情報へのアクセスがあると、個人情報領域をロックし（ステップＳ１２）、認証部１２は入力部１３から入力されたパスワードが正確か否かを識別する（ステップＳ１３）。正確であるときは、個人情報領域のロックを解除し（ステップＳ１４）、個人情報の処理を行う（ステップＳ１５）。また、入力されたパスワードが正確でなければ電源をオフにする（ステップＳ１６）。

携帯電話機１０の制御部１１は、データサーバ２０へのアクセス時期が到来するごとに、ステップＳ２以降の手順を繰り返す。

また、図８のフロー図は、データサーバ２０の制御部２１の動作手順を示している。

まず、認証プログラムを起動する（ステップＳ２０）。携帯電話機側から認証要求があると（ステップＳ２１）、認証処理を実行し、認証の成否を判別する（ステップＳ２２）。認証に成功しなかったときは、携帯電話機に電源オフの命令を送信する（ステップＳ２８）。認証に成功したときは、携帯電話機側データの更新要求の有無を識別し（ステップＳ２３）、更新要求がある場合は、更新データを送信する（ステップＳ２４）。また、データサーバ２０側データの更新要求の有無を識別し（ステップＳ２５）、更新要求がある場合は、更新データを受信し（ステップＳ２６）、サーバ側データベース２５を更新する（ステップＳ２７）。

データサーバ２０の制御部２１は、携帯電話機からの認証要求があるたびに、ステップＳ２１以降の手順を繰り返す。尚、ステップＳ２８において、携帯電話機に電源オフ命令ではなく、携帯側データベース１７のデータを消去する命令を送信してもよい。

このように、この情報管理システムでは、携帯電話を買い換えたときの個人情報の移行が不要であり、また、携帯電話が盗難に遭ったり、紛失したりしたときの個人情報の流出を防ぐことができる。

このシステムでは、サーバ側データベース２５に格納された個人情報を携帯電話機１０に転送して揮発メモリに記録しているため、不揮発性メモリに記録する場合に比して、書き込み速度が速く、短時間で記録することができる。また、揮発メモリに記録された個人情報は、電源を断ち切るという簡単な操作で完全に消失させることができる。

なお、データサーバ２０のサーバ側データベース２５に記憶されている個人情報のデータ量が携帯電話機１０の揮発メモリ量を超えているときは、メタデータのアクセス日時などに基づいて、頻繁に使われているデータを選択し、選択したデータを優先的に携帯電話機の揮発メモリに配置するようにすれば良い。

また、携帯電話機１０とデータサーバ２０との間で個人情報を通信する際に、公開鍵暗号化方式等の暗号化通信を用いることで、更なる通信セキュリティの強化を図ることができる。

上述の実施形態で対象となっている個人情報としては、電話番号、メールアドレスなどがあるが、特に限定はされない。また、使用される揮発メモリの種類も、上述の機能が果たせるものであれば特に限定はされない。

以上、本発明の各種実施形態を説明したが、本発明は前記実施形態において示された事項に限定されず、明細書の記載、並びに周知の技術に基づいて、当業者がその変更・応用することも本発明の予定するところであり、保護を求める範囲に含まれる。

本発明は、端末の買い替え時に個人情報の移し替えが不要であって、個人情報の流出が防止できる携帯電話等の情報管理システムとして、また、それに用いる端末として、広く利用することができる。

本発明の実施形態における情報管理システムを示す図 本発明の実施形態における携帯電話機の構成を示すブロック図 本発明の実施形態におけるデータサーバの構成を示すブロック図 本発明の実施形態における携帯電話機とデータサーバとがデータを交換する際の通信手順を示すシーケンス図 本発明の実施形態における携帯電話機がデータサーバからアクセスを拒否されるときの通信手順を示すシーケンス図 本発明の実施形態における携帯電話機が通信圏外にいるときの通信手順を示すシーケンス図 本発明の実施形態における携帯電話機の動作手順を示すフロー図 本発明の実施形態におけるデータサーバの動作手順を示すフロー図

符号の説明

１０ 携帯電話機
１１ 制御部
１２ 認証部
１３ 入力部
１４ 認証データ保持部
１５ 電源制御部
１６ メタデータ格納部
１７ 携帯側データベース
１８ 無線通信部
２０ データサーバ
２１ 制御部
２２ 認証部
２３ 認証データ保持部
２４ メタデータ格納部
２５ サーバ側データベース
２６ 無線通信部

Claims (10)

1. 携帯端末と、前記携帯端末に入力されたデータを管理するデータサーバとを備える情報管理システムであって、
   前記携帯端末は、入力されたデータを保持する揮発性メモリを具備し、
   前記携帯端末は、
   電源がオンのとき前記データサーバにアクセスして、前記データサーバからアクセスが許可された場合に、前記揮発性メモリで保持するデータが前記データサーバで保持されたデータの全部または一部と一致するように必要なデータを前記データサーバと交換し、
   前記データサーバからアクセスが拒否された場合に、前記揮発性メモリで保持した前記データを消失させ、
   通信圏外に居て前記データサーバにアクセスできない場合に、前記揮発性メモリへのアクセスの認証を成功した者のみに該揮発性メモリで保持するデータを開放する、情報管理システム。
2. 請求項１に記載の情報管理システムであって、
   前記携帯端末は、前記電源がオンのとき、定期的に前記データサーバにアクセスする、情報管理システム。
3. 請求項１または２に記載の情報管理システムであって、
   前記揮発性メモリで保持するデータのうち、前記データサーバで保持されたデータにはない更新データがある場合、前記携帯端末は該更新データを前記データサーバに与え、
   前記データサーバで保持されたデータのうち、前記揮発性メモリで保持するデータにはない更新データがある場合、前記データサーバは該更新データを前記携帯端末に与える、情報管理システム。
4. 請求項１ないし３のいずれか１項に記載の情報管理システムであって、
   前記データのメタデータを、前記揮発性メモリで保持するデータと前記データサーバで保持されたデータの比較に用いる、情報管理システム。
5. 請求項１ないし４のいずれか１項に記載の情報管理システムであって、
   前記データが個人情報である、情報管理システム。
6. 入力されたデータを保持する揮発性メモリを備えた携帯端末であって、
   電源がオンのとき、データサーバにアクセスして、前記データサーバからアクセスが許可された場合に、前記揮発性メモリで保持するデータが前記データサーバで保持されるデータの全部または一部と一致するように必要なデータを前記データサーバと交換する携帯端末。
7. 入力されたデータを保持する揮発性メモリを備えた携帯端末であって、
   該携帯端末に入力されたデータを管理するデータサーバにアクセスして前記データサーバからアクセスが拒否された場合に、前記揮発性メモリで保持した前記データを消失させる携帯端末。
8. 請求項７に記載の携帯端末であって、
   電源をオフにすることにより、前記揮発性メモリで保持した前記データを消失させる携帯端末。
9. 入力されたデータを保持する揮発性メモリを備えた携帯端末であって、
   該携帯端末に入力されたデータを管理するデータサーバにアクセスして、通信圏外のため前記データサーバにアクセスできない場合に、前記揮発性メモリへのアクセスを認証に成功した者のみに制限する携帯端末。
10. 請求項９に記載の携帯端末であって、
    前記揮発性メモリへのアクセスが失敗した場合、電源をオフにすることにより、前記揮発性メモリで保持した前記データを消失させる携帯端末。

Images