JP2007258769A - 個人情報保護方式及び方法 - Google Patents

Abstract

【課題】携帯電話端末等の端末装置に保存された個人情報の保護能力をより高めた個人情報保護方式及び方法を提供する。
【解決手段】端末装置は、予め取得した暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、該個人情報を利用する場合、暗号化された個人情報及び予め設定された該端末装置を認証するための認証情報をネットワークを介してサーバ装置へ送信する。サーバ装置は、端末装置から認証情報及び暗号化された個人情報を受信すると、該認証情報を用いて端末装置を認証し、認証に成功した場合は、暗号化された個人情報を復号鍵を用いて復号し、復号後の個人情報を端末装置に返信する。端末装置は、サーバ装置から復号後の個人情報を受け取ると、該復号後の個人情報を一時的に保持し、復号後の個人情報の利用が終了したら削除する。
【選択図】図１

Description

本発明は携帯電話端末等の端末装置に保存された個人情報の流出を防止するための個人情報保護方式及び方法に関する。

近年、携帯電話端末の利用が拡大し、携帯電話端末の紛失時における内部に保存された他人の電話番号や電子メールアドレス等の個人情報の流出が携帯電話端末ユーザの大きな懸念事項となっている。また、個人情報の保護の観点からも、これらの情報の流出防止は重要な課題となっている。

携帯電話端末に保存された個人情報を保護する方法としては、パスワードやＩＣカード等で機器の操作にロックをかける方法が考えられる。しかしながら、このような方法では、記憶装置から直接解析される可能性のあるパスワードやＩＣカードと共に携帯電話端末を紛失した場合、パスワードが容易に解読されてしまうおそれがある。

また、携帯電話端末内に保存された個人情報を保護する他の方法として、個人のパスワードやＩＣカード等に保存された特定情報を利用して他人の電話番号等を暗号化して保存する方法が考えられる。しかしながら、この方法も、パスワードやＩＣカードと共に携帯電話端末を紛失した場合は、携帯電話端末内に保存された個人情報が容易に読み取られてしまうおそれがある。

端末装置に保存された個人情報の流出を防止するための方法は各種提案され、例えば特許文献１には、携帯電話端末の紛失時に、認証を受けた外部接続機器からの操作により紛失した携帯電話端末内に保存された個人情報の消去等を可能にする方法が提案されている。また、特許文献２には、コンテンツの不正利用を防止するために、コンテンツを暗号化して保存し、コンテンツを利用するためには携帯電話端末の認証により復号鍵の入手を必要とする方法が提案されている。この場合、他人の電話番号や電子メールアドレスをコンテンツの一種と考えれば、特許文献２に記載の方法を個人情報の保護に利用することができる。
特開２００４−２２９２４０号公報 特開２００５−２７７６６３号公報

しかしながら上記したような従来の電話番号保護方法のうち、特許文献１に記載の方法では、紛失した携帯電話端末が外部接続機器から制御できない環境下に置かれると、個人情報が容易に読み取られるおそれがある。

また、特許文献２に記載の方法では、復号鍵が携帯電話端末内のメモリに存在する状態で携帯電話端末を紛失すると、復号鍵を読み出されて電話番号等が復号されるおそれがある。

本発明は上記したような従来の技術が有する問題点を解決するためになされたものであり、携帯電話端末等の端末装置に保存された個人情報の保護能力をより高めた個人情報保護方式及び方法を提供することを目的とする。

上記目的を達成するため本発明の個人情報保護方式は、端末装置に保存された個人情報の流出を防止するための個人情報保護方式であって、
前記端末装置から該端末装置を認証するための認証情報及び暗号化された個人情報を受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を該暗号化に用いた暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を前記端末装置に返信する、前記端末装置とネットワークを介して接続可能な復号化サーバを有し、
前記端末装置は、
予め取得した前記復号鍵に対応する暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、
所有者からの指示入力により、前記暗号化された個人情報及び予め設定された認証情報をネットワークを介して前記復号化サーバへ送信し、
前記復号化サーバから復号後の個人情報を受け取ると、該復号後の個人情報を一時的に保持し、前記復号後の個人情報の利用が終了すると、該復号後の個人情報を削除する構成である。

または、ＳＩＰを利用したＩＰ電話通信網で用いられる端末装置に保存された個人情報の流出を防止するための個人情報保護方式であって、
前記端末装置から該端末装置を認証するための認証情報及び暗号化された個人情報を含むメッセージを受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を該暗号化に用いた暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を含むメッセージを、該個人情報を基に呼接続を実行制御する呼制御サーバへ転送する、前記端末装置及び前記呼制御サーバとネットワークを介して接続可能な復号化サーバを有し、
前記端末装置は、
予め取得した前記復号鍵に対応する暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、
所有者からの指示入力により、前記暗号化された個人情報及び予め設定された認証情報を含むメッセージを、ネットワークを介して前記復号化サーバへ送信する構成である。

一方、本発明の個人情報保護方法は、端末装置に保存された個人情報の流出を防止するための個人情報保護方法であって、
前記端末装置が、予め取得した暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、所有者からの指示入力により、前記暗号化された個人情報及び予め設定された該端末装置を認証するための認証情報を、ネットワークを介してサーバ装置へ送信し、
前記端末装置と前記ネットワークを介して接続可能なサーバ装置が、前記端末装置から前記認証情報及び暗号化された個人情報を受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を前記暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を前記端末装置に返信し、
前記端末装置が、前記サーバ装置から復号後の個人情報を受け取ると、該復号後の個人情報を一時的に保持し、前記復号後の個人情報の利用が終了すると、該復号後の個人情報を削除する方法である。

または、ＳＩＰを利用したＩＰ電話通信網で用いられる端末装置に保存された個人情報の流出を防止するための個人情報保護方法であって、
前記端末装置が、予め取得した暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、所有者からの指示入力により、前記暗号化された個人情報及び予め設定された該端末装置を認証するための認証情報を含むメッセージを、ネットワークを介してサーバ装置へ送信し、
前記端末装置と前記ネットワークを介して接続可能なサーバ装置が、前記端末装置から前記認証情報及び暗号化された個人情報を含むメッセージを受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を前記暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を含むメッセージを、該個人情報を基に呼接続を実行制御する呼制御サーバへ転送する方法である。

上記のような個人情報保護方式及び方法では、端末装置には暗号化された個人情報の復号化機能が存在しないため、該端末装置のユーザではない第三者が利用しても復号後の個人情報は得られない。

また、紛失した端末装置のユーザからの申請により、紛失以降のサーバ装置に対する該端末装置からのアクセスを禁止すれば、個人情報の流失や利用が防止される。

本発明によれば、端末装置には暗号化された個人情報の復号化機能が存在しないため、該端末装置のユーザではない第三者が利用しても、復号後の個人情報は得られない。したがって、端末装置に保存された個人情報が流出する危険性が低減する。

また、紛失した端末装置のユーザからの申請により、紛失以降のサーバ装置に対する該端末装置からのアクセスを禁止すれば、個人情報の流失や利用が防止される。仮に、紛失後から申請までの間に不正アクセスが行われた場合でも、サーバ装置に対するアクセスログから不正アクセスの状況が把握できる。したがって、携帯電話端末等の端末装置に保存された個人情報の保護能力をより高めた個人情報保護方式が得られる。

次に本発明について図面を参照して説明する。

本発明の個人情報保護方式では、携帯電話端末等の端末装置の紛失時に他人の電話番号や電子メールアドレス等の個人情報が流出するのを防止するため、端末装置内に保存する個人情報を暗号化し、必要時に適宜復号して利用する方式を提案する。個人情報の復号は外部のサーバ装置により実施し、端末装置内には利用時以外は暗号化されていない個人情報を保存しない。そのため、端末装置を紛失しても、該端末装置からサーバ装置へのアクセスを禁止すれば、紛失した端末装置のメモリあるいはディスク等に保存された個人情報が読み出されることはないため、個人情報の流出を防止できる。

なお、以下では、端末装置として携帯電話端末を想定し、個人情報である他人の電話番号を保護する例で説明するが、本発明は通話機能を有するＰＣ（パーソナルコンピュータ）やＰＤＡ（Personal Digital Assistant）等の端末装置にも適用可能である。例えばＰＣやＰＤＡが盗難等にあった場合にも、それらの内部に保存された個人情報を保護できる。また、本発明の保護対象となる個人情報は、電話番号だけでなく、電子メールアドレスのように一時的に利用される情報であれば、どのような情報であてもよい。

（第１の実施の形態）
図１は本発明の個人情報保護方式の一構成例を示すブロック図である。

図１に示すように、本発明の個人情報保護方式は、携帯電話端末１、復号化サーバ２及び呼制御サーバ３を有する構成である。

携帯電話端末１は、電話通話部１１、個人情報暗号化部１２及び登録情報保存部１３を備えている。

電話通話部１１は、携帯電話端末１が提供する周知の電話の受発信機能、音声通話機能、電話番号入力や通話に関わるユーザインターフェース機能、復号化サーバ２との通信機能等を備えている。

個人情報暗号化部１２は、電話通話部１１から通信相手の電話番号を読み取り暗号化する。また、携帯電話端末１のユーザが電話番号を直接入力して発信した場合、個人情報暗号化部１２は電話通話部１１から発信相手の電話番号を読み取り暗号化する。

登録情報保存部１３は、個人情報暗号化部１２によって暗号化された電話番号と、電話の受発信時間や携帯電話端末１のユーザが入力した情報等の携帯電話端末１上で取得できる属性情報とを関係付けて保存できる簡易なデータベース機能を備えている。

復号化サーバ２は、携帯電話端末１から送信された暗号化された電話番号及び該携帯電話端末１の認証情報を受信し、携帯電話端末１の認証が成功した場合は暗号化された電話番号を復号して該携帯電話端末１に返信する。

呼制御サーバ３は、携帯電話端末１から発信される、通話相手の電話番号を含む発信要求メッセージを受けて呼接続を実行制御する。例えば、ＳＩＰ(Session Initiation Protocol：RFC3261)を利用したＩＰ電話網の場合、ＳＩＰサーバが呼制御サーバ３に相当するが、同様の機能を提供するものであれば、呼制御サーバ３は加入電話網や携帯電話網等が備える交換機であってもよい。また、運用上の制約がなければ、復号化サーバ２と呼制御サーバ３とは個別に備える必要はなく、これらの機能を１台のサーバ装置によって実現してもよい。

なお、復号化サーバ２及び呼制御サーバ３は、ＬＳＩや論理回路及びメモリ等によって構成されていてもよく、図２に示すような情報処理装置（コンピュータ）によって構成されてもよい。また、携帯電話端末１は、ＬＳＩや論理回路及びメモリ等によって構成されていてもよく、上記電話通話部１１の機能を備えていれば、図２に示すような情報処理装置と同様の構成でも実現可能である。

図２は図１に示した復号化サーバの一構成例を示すブロック図である。

図２に示すように、復号化サーバ２は、プログラムにしたがって所定の処理を実行する処理装置１０と、処理装置１０に対してコマンドや情報等を入力するための入力装置２０と、処理装置１０の処理結果をモニタするための出力装置３０とを有する構成である。

処理装置１０は、ＣＰＵ１１と、ＣＰＵ１１の処理に必要な情報を一時的に記憶する主記憶装置１２と、ＣＰＵ１１に後述する復号化サーバ２としての処理を実行させるためのプログラムが記録された記録媒体１３と、携帯電話端末１のユーザ毎の認証情報、暗号鍵及びそれを解読するための復号鍵等が格納されるデータ蓄積装置１４と、主記憶装置１２、記録媒体１３及びデータ蓄積装置１４とのデータ転送を制御するメモリ制御インタフェース部１５と、入力装置２０及び出力装置３０とのインタフェース装置であるＩ／Ｏインタフェース部１６と、携帯電話端末１及び呼制御サーバ３とネットワークを介して接続するためのインタフェースである通信制御装置１７とを備え、それらがバス１８を介して接続された構成である。なおデータ蓄積装置１４は、必ずしも処理装置１０内に備える必要はなく、外部に独立して備えていてもよい。

処理装置１０は、記録媒体１３に記録されたプログラムにしたがって後述する暗号鍵及び復号鍵の生成、携帯電話端末の認証、暗号化された電話番号の復号処理等を実行する。なお、記録媒体１３は、磁気ディスク、半導体メモリ、光ディスクあるいはその他の記録媒体であってもよい。

図２では復号化サーバ２の構成例を示しているが、呼制御サーバ３もデータ蓄積装置１４に格納される情報や処理内容が異なる点を除けば、図２に示した復号化サーバ２と同様の構成で実現可能である。また、携帯電話端末１も、上記電話通話部１１の機能を備えていれば、図２に示した情報処理装置と同様の構成で実現可能である。

次に、第１の実施の形態の個人情報保護方式の動作について図３〜図６を用いて説明する。

図３は携帯電話端末のユーザが電話番号を直接入力して通話相手へ発信する場合の第１の実施の形態の処理手順を示す模式図であり、図４は携帯電話端末のユーザが登録情報保存部に格納されている属性情報を選択して発信する場合の第１の実施の形態の処理手順を示す模式図である。また、図５は携帯電話端末が電話を受けることで通話相手の電話番号が通知された場合の第１の実施の形態の処理手順を示す模式図であり、図６はユーザが携帯電話端末を紛失した場合の第１の実施の形態の処理手順を示す模式図である。

復号化サーバ２は、携帯電話端末１のユーザの申請等により、ユーザ毎に暗号化鍵及びそれを解読するための復号化鍵をそれぞれ生成する。暗号化鍵は、各携帯電話端末１のユーザに郵送等により配布される。なお、暗号鍵は復号化サーバ２から各ユーザの携帯電話端末１へネットワークを介して送信されてもよい。

携帯電話端末１は、暗号鍵が入力されると、個人情報暗号化部１２に該暗号鍵を利用可能に設定する。復号化サーバ２は、復号化サーバ２にアクセス可能な（認証可能な）携帯電話端末１毎の復号化鍵を、各携帯電話端末１のユーザから申請された認証情報に関連付けてデータ蓄積装置１４に登録する。

図３に示すように、ユーザが携帯電話端末１のユーザインターフェースを用いて電話番号を直接入力して通話相手へ発信する場合、携帯電話端末１の電話通話部１１は入力された電話番号を使用して呼制御サーバ２に発信する。このとき、個人情報暗号化部１２は発信した電話番号を暗号鍵を用いて暗号化し、発信時間等の属性情報と関係付けて登録情報保存部１３に格納する。通話終了後、携帯電話端末１はメモリで保持している暗号化されていない電話番号を削除する。

図４に示すように、ユーザが携帯電話端末１のユーザインターフェースを用いて登録情報保存部１３に格納されている属性情報を選択して発信する場合、携帯電話端末１の電話通話部１３は、選択された属性情報に関連する暗号化された電話番号を登録情報保存部１３から読み出し、携帯電話端末１の認証情報と共に復号化サーバ２に送信する。復号化サーバ２は、携帯電話端末１の認証に成功すると、暗号化された電話番号を復号して携帯電話端末１に返信する。携帯電話端末１の電話通話部１１は、返信された電話番号を使用して呼制御サーバ３に発信する。この場合も、通話終了後、携帯電話端末１はメモリで保持している暗号化されていない電話番号を削除する。

図５に示すように、携帯電話端末１が電話を受けることで通話相手の電話番号が通知された場合、携帯電話端末１は、受信した電話番号を個人情報暗号化部１２により暗号化し、登録情報保存部１３に暗号化された電話番号が登録されているか否かを検索する。暗号化された電話番号が既に登録されている場合、携帯電話端末１は名前等の関係する属性情報を読み出して画面に表示する。受信した電話番号の暗号化データが登録情報保存部１３に未登録の場合、携帯電話端末１は暗号化された電話番号を受信時刻等の属性情報と共に登録情報保存部１３に登録する。通話終了後、携帯電話端末１はメモリで保持している暗号化されていない電話番号を削除する。

図６に示すように、ユーザが携帯電話端末１を紛失した場合、該携帯電話端末１のユーザは、例えば復号化サーバ２を管理する管理者に当該携帯電話端末１からのアクセスを禁止するよう要請する。復号化サーバ２の管理者は、要請された携帯電話端末１の認証情報を、復号化サーバ２から削除、あるいは不正アクセスを監視するための監視リストに移し変え、以降、該携帯電話端末１からのアクセスを禁止する。なお、紛失した携帯電話端末からの復号化サーバ２に対するアクセスの禁止方法は上記方法に限るものではなく、紛失した携帯電話端末からの復号化サーバ２に対するアクセスが禁止できればどのような方法を用いてもよい。例えば、復号化サーバ２にて認証可能な、ユーザが所有する情報処理装置等によりネットワークを介して復号化サーバ２にアクセスし、該情報処理装置からの指示により復号化サーバ２にて該当する携帯電話端末からのアクセスを禁止するようにしてもよい。

携帯電話端末１の拾得者が該携帯電話端末１のユーザインターフェースを用いて登録情報保存部１３に登録されている属性情報を選択して発信すると、携帯電話端末１は、選択された属性情報に関連する暗号化された電話番号を登録情報保存部１３から読み出し、携帯電話端末１の認証情報と共に復号化サーバ２に送信する。この場合、復号化サーバ２は、該携帯電話端末１からのアクセスが禁止されているため、当該携帯電話端末１の認証を失敗して復号した電話番号を返信しない。そのため、当該携帯電話端末１は復号された電話番号を入手して利用することができない。

したがって、本実施形態の個人情報保護方式によれば、携帯電話端末１には暗号化された電話番号の復号化機能が存在しないため、該携帯電話端末１のユーザではない第三者が利用しても、復号化サーバ２にアクセスしなければ復号した電話番号等の個人情報は得られない。したがって、携帯電話端末１に保存された他人の電話番号等の個人情報が流出する危険性が低減する。

また、紛失した携帯電話端末１のユーザからの申請により、紛失以降の復号化サーバ２に対する該携帯電話端末１からのアクセスを禁止すれば、他人の電話番号の流失や利用が防止される。仮に、紛失後から申請までの間に不正アクセスが行われた場合でも、復号化サーバ２に対するアクセスログから不正アクセスの状況が把握できる。したがって、携帯電話端末１に保存された個人情報の保護能力をより高めた個人情報保護方式が得られる。

また、本実施形態の個人情報保護方式は、例えば携帯電話端末１に保存された暗号化されたデータを機種変更等により他の携帯電話端末にコピーした場合でも、新規の携帯電話端末１に対する暗号化鍵の設定、及び新規の携帯電話端末１と復号化サーバ２間の認証情報の登録や設定を行えばそのまま適用できる。

さらに、他人の電話番号の暗号化データを、復号化サーバ２ではなく、携帯電話端末１に保存することで、携帯電話端末１のユーザによる他人の電話番号の登録や削除等の操作は従来と変わらずに実施できる。また、携帯電話端末１に登録された通話相手からの電話を受信したときの相手名表示等の機能も従来と同様に実現できる。

なお、上記説明では、発信した電話番号の登録情報保存部１３への登録を電話の発信後とし、受信した電話番号の登録情報保存部１３への登録を携帯電話端末１のユーザに対する受信通知後とした例を示したが、暗号化された電話番号を生成すれば、どのようなタイミングで登録情報保存部１３へ登録してもよい。

（第２の実施の形態）
第２の実施の形態の個人情報保護方式は、ＳＩＰを利用したＩＰ電話通信網のように、携帯電話端末１から送信される発信要求のメッセージ内の宛先電話番号に対して、携帯電話端末１からメッセージを発信した後でも書換え可能である場合に適用して好適な例である。

本実施形態の復号化サーバ２は、呼制御サーバ３と携帯電話端末１間で送受信される発信要求メッセージ内の宛先情報をフィルタリングする機能を備える。その他の構成は第１の実施の形態の個人情報保護方式と同様であるため、その説明は省略する。

次に、第２の実施の形態の個人情報保護方式の動作について図７を用いて説明する。

図７は携帯電話端末のユーザが登録情報保存部に登録されている属性情報を選択して発信する場合の第２の実施の形態の処理手順を示す模式図である。

本実施形態の復号化サーバ２は、携帯電話端末１から電話の発信要求メッセージを受信すると、宛先情報が暗号化された電話番号である場合は、宛先情報を復号して復号後の電話番号に書換え、該書き換え後の電話番号を含む発信要求メッセージを呼制御サーバ３に転送する。また、宛先情報が暗号化されていない電話番号である場合は、そのまま呼制御サーバ３に転送する。

図７に示すように、ユーザが携帯電話端末１のユーザインターフェースを用いて登録情報保存部１３に登録されている属性情報を選択して発信する場合、携帯電話端末１の電話通話部１１は、選択された属性情報に関連する暗号化された電話番号を登録情報保存部１３から読み出し、発信要求メッセージの宛先情報に設定して該携帯電話端末１の認証情報と共に復号化サーバ２に送信する。

復号化サーバ２は、発信要求メッセージを送信した携帯電話端末１の認証に成功すると、発信要求メッセージから暗号化された電話番号を抽出して復号し、発信要求メッセージの宛先情報を復号後の電話番号に書換える。そして、書換えた宛先情報メッセージを呼制御サーバ３に転送する。

本実施形態の個人情報保護方式でも、第１の実施の形態と同様に、携帯電話端末１には暗号化された電話番号の復号化機能が存在しないため、該携帯電話端末１のユーザではない第三者は復号した電話番号等の個人情報が得られない。したがって、携帯電話端末１に保存された他人の電話番号等の個人情報が流出する危険性が低減する。

また、紛失した携帯電話端末１のユーザからの申請により、紛失以降の復号化サーバ２に対する該携帯電話端末１からのアクセスを禁止すれば、他人の電話番号の流失や利用が防止される。仮に、紛失後から申請までの間に不正アクセスが行われた場合でも、復号化サーバ２に対するアクセスログから不正アクセスの状況が把握できる。したがって、携帯電話端末１に保存された個人情報の保護能力をより高めた個人情報保護方式が得られる。

本発明の個人情報保護方式の一構成例を示すブロック図である。 図１に示した復号化サーバの一構成例を示すブロック図である。 携帯電話端末のユーザが電話番号を直接入力して通話相手へ発信する場合の第１の実施の形態の処理手順を示す模式図である。 携帯電話端末のユーザが登録情報保存部に格納されている属性情報を選択して発信する場合の第１の実施の形態の処理手順を示す模式図である。 携帯電話端末が電話を受けることで通話相手の電話番号が通知された場合の第１の実施の形態の処理手順を示す模式図である。 ユーザが携帯電話端末を紛失した場合の第１の実施の形態の処理手順を示す模式図である。 携帯電話端末のユーザが登録情報保存部に登録されている属性情報を選択して発信する場合の第２の実施の形態の処理手順を示す模式図である。

符号の説明

１ 携帯電話端末
２ 復号化サーバ
３ 呼制御サーバ
１０ 処理装置
１１ ＣＰＵ
１２ 主記憶装置
１３ 記録媒体
１４ データ蓄積装置
１５ メモリ制御インタフェース
１６ Ｉ／Ｏインタフェース部
１７ 通信制御装置
１８ バス
２０ 入力装置
３０ 出力装置

Claims (10)

1. 端末装置に保存された個人情報の流出を防止するための個人情報保護方式であって、
   前記端末装置から該端末装置を認証するための認証情報及び暗号化された個人情報を受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を該暗号化に用いた暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を前記端末装置に返信する、前記端末装置とネットワークを介して接続可能な復号化サーバを有し、
   前記端末装置は、
   予め取得した前記復号鍵に対応する暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、
   所有者からの指示入力により、前記暗号化された個人情報及び予め設定された認証情報をネットワークを介して前記復号化サーバへ送信し、
   前記復号化サーバから復号後の個人情報を受け取ると、該復号後の個人情報を一時的に保持し、前記復号後の個人情報の利用が終了すると、該復号後の個人情報を削除する個人情報保護方式。
2. ＳＩＰを利用したＩＰ電話通信網で用いられる端末装置に保存された個人情報の流出を防止するための個人情報保護方式であって、
   前記端末装置から該端末装置を認証するための認証情報及び暗号化された個人情報を含むメッセージを受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を該暗号化に用いた暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を含むメッセージを、該個人情報を基に呼接続を実行制御する呼制御サーバへ転送する、前記端末装置及び前記呼制御サーバとネットワークを介して接続可能な復号化サーバを有し、
   前記端末装置は、
   予め取得した前記復号鍵に対応する暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、
   所有者からの指示入力により、前記暗号化された個人情報及び予め設定された認証情報を含むメッセージを、ネットワークを介して前記復号化サーバへ送信する個人情報保護方式。
3. 端末装置に保存された個人情報の流出を防止するための個人情報保護方法であって、
   前記端末装置が、予め取得した暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、所有者からの指示入力により、前記暗号化された個人情報及び予め設定された該端末装置を認証するための認証情報を、ネットワークを介してサーバ装置へ送信し、
   前記端末装置と前記ネットワークを介して接続可能なサーバ装置が、前記端末装置から前記認証情報及び暗号化された個人情報を受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を前記暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を前記端末装置に返信し、
   前記端末装置が、前記サーバ装置から復号後の個人情報を受け取ると、該復号後の個人情報を一時的に保持し、前記復号後の個人情報の利用が終了すると、該復号後の個人情報を削除する個人情報保護方法。
4. ＳＩＰを利用したＩＰ電話通信網で用いられる端末装置に保存された個人情報の流出を防止するための個人情報保護方法であって、
   前記端末装置が、予め取得した暗号鍵を用いて個人情報を暗号化し、該暗号化された個人情報を保存し、所有者からの指示入力により、前記暗号化された個人情報及び予め設定された該端末装置を認証するための認証情報を含むメッセージを、ネットワークを介してサーバ装置へ送信し、
   前記端末装置と前記ネットワークを介して接続可能なサーバ装置が、前記端末装置から前記認証情報及び暗号化された個人情報を含むメッセージを受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を前記暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を含むメッセージを、該個人情報を基に呼接続を実行制御する呼制御サーバへ転送する個人情報保護方法。
5. 予め取得した暗号鍵を用いて個人情報を暗号化する暗号化部と、
   前記暗号化部で暗号化された個人情報が格納される登録情報保存部と、
   所有者からの指示入力により、前記暗号化された個人情報及び自装置を認証するための認証情報を、ネットワークを介してサーバ装置へ送信する通信部と、
   を有する端末装置。
6. 前記通信部は、
   前記サーバ装置から復号後の個人情報を受け取ると、該復号後の個人情報を一時的に保持し、前記復号後の個人情報の利用が終了すると、該復号後の個人情報を削除する請求項５記載の端末装置。
7. ＳＩＰを利用したＩＰ電話通信網で用いられる端末装置であって、
   予め取得した暗号鍵を用いて個人情報を暗号化する暗号化部と、
   前記暗号化部で暗号化された個人情報が格納される登録情報保存部と、
   所有者からの指示入力により、前記暗号化された個人情報及び自装置を認証するための認証情報を含むメッセージを、ネットワークを介してサーバ装置へ送信する通信部と、
   を有する端末装置。
8. 端末装置から該端末装置を認証するための認証情報及び暗号化された個人情報を受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を該暗号化に用いた暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を前記端末装置に返信する処理装置と、
   前記端末装置毎の認証情報及び前記復号鍵をそれぞれ関連付けて保存するデータ蓄積装置と、
   を有するサーバ装置。
9. 前記処理装置は、
   前記個人情報を暗号化するための暗号鍵及びそれを解読するための復号鍵をそれぞれ生成し、前記端末装置にネットワークを介して送信すると共に、前記データ蓄積装置に、前記端末装置毎の認証情報及び対応する復号鍵を関連付けて保存する請求項８記載のサーバ装置。
10. ＳＩＰを利用したＩＰ電話通信網で用いられる端末装置間の通信を中継するサーバ装置であって、
    前記端末装置から該端末装置を認証するための認証情報及び暗号化された個人情報を含むメッセージを受信すると、該認証情報を用いて該端末装置を認証し、認証に成功した場合は、前記暗号化された個人情報を該暗号化に用いた暗号鍵に対応する復号鍵を用いて復号し、復号後の個人情報を含むメッセージを、該個人情報を基に呼接続を実行制御する呼制御サーバへ転送する処理装置と、
    前記端末装置毎の認証情報及び前記復号鍵をそれぞれ関連付けて保存するデータ蓄積装置と、
    を有するサーバ装置。

Images