JP2008026929A - セキュリティシステム、情報処理装置、情報保護方法、プログラム - Google Patents

Abstract

【課題】情報処理装置に記憶された情報の漏洩を防止し、セキュリティの向上を図ること。
【解決手段】所定の情報が記憶された情報処理装置と、この情報処理装置に記憶された情報にアクセスすべく当該情報処理装置と接続するアクセス装置と、を備え、情報処理装置とアクセス装置とが、相互に通信して情報処理装置に対するアクセス権限を認証する認証手段をそれぞれ備えると共に、情報処理装置が、認証が失敗した回数をカウントするカウント手段と、認証失敗回数に応じて情報処理装置に記憶されている情報に対するアクセス装置によるアクセスを不能にするアクセス不能手段と、を備えた。
【選択図】図１

Description

本発明は、セキュリティシステムにかかり、特に、携帯電話等の情報処理装置に記憶された情報の漏洩を防止するシステムに関する。

近年、携帯電話が普及し、様々な場所で多くのユーザに使用されている。通常、ユーザ（所有者）は、着衣のポケット、バックやカバン等に携帯電話機を収容して携帯しているが、使用頻度が高いために頻繁に出し入れがなされるため、紛失や盗難もしばしば発生する。そして、携帯電話機には、通常、電話帳、メール、スケジュール帳など、多くの重要な個人情報が記録されているおり、また、個人情報保護法令の施行によって携帯電話機からの情報流出も重大な問題となるため、携帯電話機に登録されたデータを本人以外の人が使用できないようにセキュリティ機能を搭載する必要性が高い。そして、すでに現行の携帯電話機にも、多種のロック機能が搭載されている。

特開平１１−１８４７５６号公報

しかし、現在実現されているロック機能は、主にキー操作を禁止するものであり、携帯電話ショップに持ち込んだり、または、ショップで使用するツールと同等の機能を持つパソコンに組み込まれたPCツールによって、携帯電話内部の情報を取得することが可能となり、セキュリティが低い、という問題が生じる。特に、近年では、携帯電話機に登録されたデータを個人的にバックアップするためのツールとして、個人のパソコンにて利用可能なPCツールも普及してきており、これを用いた第三者による不正な情報取得の問題が生じうる。

また、ユーザデータ保護のために、遠隔操作によってロックをかけることができる携帯端末が登場しているものの、この遠隔ロック機能によってロックを有効とするためには、携帯電話機が通話可能な電波圏内にいること、かつ、ユーザの情報が記憶されたUIM（User Identity Module）が入っていることが必要である。このため、携帯電話機が電波圏外にある場合やUIMを抜かれた場合には、ロックすることができず、セキュリティが低い、という問題が生じる。

さらに、上記特許文献１には、携帯電話がホストコンピュータからアクセスされ、この際に不正使用が検出されると、携帯電話に記憶されているデータを削除するよう作動するシステムが開示されている。しかし、上記システムでは、誤って不正使用を検知した際にも作動してしまうおそれがあり、重要なデータが不意に削除されてしまうという問題も生じ、利用者にとって不便である。また、上記システムでは、接続履歴の更新状況に応じて不正使用を検知しているため、正規なユーザによる使用時であっても、過去のアクセス状況によっては不正使用と検知されるおそれもあり、さらに利用者にとって不便である。

このため、本発明では、上記従来例の有する不都合を改善し、特に、情報処理装置に記憶された情報の漏洩を防止し、セキュリティの向上を図る、ことをその目的とする。

そこで、本発明の一形態であるセキュリティシステムは、
所定の情報が記憶された情報処理装置と、この情報処理装置に接続されるアクセス装置と、を備えたセキュリティシステムであって、
情報処理装置とアクセス装置とが、相互に通信して情報処理装置に対するアクセス権限を認証する認証手段をそれぞれ備えると共に、
情報処理装置が、認証が失敗した回数をカウントするカウント手段と、認証失敗回数に応じて情報処理装置に記憶されている情報に対するアクセス装置によるアクセスを不能にするアクセス不能手段と、を備えた、
ことを特徴としている。

また、本発明の一形態である情報処理装置は、
所定の情報が記憶された情報処理装置であって、
所定の通信手段を介して接続されたアクセス装置からのアクセスに応じて相互に通信し、情報処理装置に対するアクセス権限を認証する認証手段と、
認証が失敗した回数をカウントするカウント手段と、
認証失敗回数に応じて情報処理装置に記憶されている情報に対するアクセス装置によるアクセスを不能にするアクセス不能手段と、
を備えたことを特徴としている。

そして、上記アクセス不能手段は、実行可能な複数のアクセス不能処理のうち、予め設定された処理を行う、ことを特徴としている。ここで、アクセス不能手段によるアクセス不能処理は、例えば、情報処理装置に対する操作を不能にする処理、情報処理装置に記憶されている情報を当該情報処理装置内から消去する処理、さらには、情報処理装置の記憶装置の情報記憶機能を不能にする処理、を含むことを特徴としている。

上記発明によると、まず、アクセス装置からアクセスされた情報処理装置は、アクセス権限を有するか否か認証を行い、その認証の失敗回数をカウントする。そして、認証失敗回数が一定回数以上となると、情報処理装置に記憶されている所定の情報へのアクセスを不能とする処理を実行する。例えば、操作ロックを行ったり、情報を削除したり、さらには、記憶装置自体の記憶機能を不能にする。これにより、適切な回数に設定しておくことで、正常なユーザによる情報処理装置の通常の操作に影響を及ぼすことなく、不正なアクセスによる情報の漏洩を抑制することができる。このとき、記憶されている情報の重要度等に応じた保護を図るべく、上記アクセス不能処理のうち実行される処理を設定することができ、ユーザの利便性の向上を図ることができる。そして、特に、紛失しやすい携帯電話に適用することで、より好適である。

また、カウント手段は、連続して認証に失敗した回数をカウントする、ことを特徴としている。これにより、アクセス権限を有するユーザによるアクセスにて、アクセス不能となることを防止することができ、操作性の向上を図ることができる。

また、認証手段は、ＯＢＥＸプロトコルにて接続されたアクセス装置に対する認証を行う、ことを特徴としている。これにより、ＩｒＤＡによる通信において通常行われる認証処理を利用して、上記アクセス不能処理を実現することができ、システム構築が容易となる。

さらに、アクセス不能手段によるアクセス不能処理が実行されたときに、その旨を予め設定されたアドレスに通知する通知手段を備えた、ことを特徴としている。これにより、情報処理装置を紛失等した場合であっても、不正アクセスにより上述したアクセス不能処理が実行されたことが通知されるため、ユーザはかかる状況を認識することができ、迅速な対応を取ることができる。

また、本発明の他の形態であるアクセス装置は、上記情報処理装置に接続されたアクセス装置であって、情報処理装置にアクセス不能手段によって実行されるアクセス不能処理を設定するよう指示するアクセス不能処理設定手段を備えた、ことを特徴としている。また、情報処理装置にアクセス不能手段が作動する前記認証失敗回数を設定するよう指示する認証失敗回数設定手段を備えた、ことを特徴としている。これにより、アクセス装置側から情報処理に対して、アクセス不能に関する内容を設定することができ、ユーザの利便性の向上を図ることができる。

また、本発明の一形態であるプログラムは、
所定の情報が記憶された情報処理装置に、
所定の通信手段を介して接続されたアクセス装置からのアクセスに応じて相互に通信し、情報処理装置に対するアクセス権限を認証する認証手段と、
認証が失敗した回数をカウントするカウント手段と、
認証失敗回数に応じて情報処理装置に記憶されている情報に対するアクセス装置によるアクセスを不能にするアクセス不能手段と、
を実現させる、ことを特徴としている。

さらに、本発明の一形態である情報保護方法は、
所定の情報が記憶された情報処理装置と、この情報処理装置に接続されるアクセス装置と、を用いた情報保護方法であって、
情報処理装置とアクセス装置とが、相互に通信して情報処理装置に対するアクセス権限を認証する認証工程と、
情報処理装置が、認証が失敗した回数をカウントするカウント工程と、認証失敗回数に応じて情報処理装置に記憶されている情報に対するアクセス装置によるアクセスを不能にするアクセス不能工程と、を有する、
ことを特徴としている。

上述した構成のセキュリティシステム、アクセス装置、プログラム、情報保護方法であっても、上記情報処理装置と同様に作用するため、上述した本発明の目的を達成することができる。

本発明は、以上のように構成され機能するので、これによると、認証失敗のカウント数が所定の回数となると、情報処理装置に記憶されている所定の情報へのアクセスを不能とする処理を実行されるため、正常なユーザによる情報処理装置の操作に影響を及ぼすことなく、不正なアクセスによる情報の漏洩を有効に抑制することができる、という従来にない優れた効果を有する。

本発明は、情報処理装置に記憶された情報が、不正な第三者に流出することを防止する点に特徴を有する。以下、実施例では、漏洩を防止する情報が記憶された情報処理装置の一例として、携帯電話を挙げて説明する。但し、情報処理装置は、他の携帯型情報処理端末や固定端末など、いかなる端末であってもよい。

本発明の第１の実施例を、図１乃至図７を参照して説明する。図１は、システム全体の構成を示すブロック図であり、図２は、携帯電話の構成を示す機能ブロック図である。図３は、ＰＣツールの入力画面例を表す図である。図４は、携帯電話の動作を示すフローチャートであり、図５乃至図７は、システム全体の動作を示すシーケンス図である。

［構成］
図１に、本実施例におけるセキュリティシステムの構成を示す。このセキュリティシステムは、情報を保護する携帯電話１（情報処理装置）と、これに接続されたパーソナルコンピュータ（ＰＣ）３（アクセス装置）と、を備えており、このＰＣ３は、当該携帯電話１からデータ転送を受けるべく外部接続される状態にある。そして、具体的に、携帯電話１から情報の転送処理を行うのは、ＰＣ３にインストールされたデータ転送ツール３１（以後、PCツールと呼ぶ）である。以下、各構成について説明する。

＜携帯電話＞
携帯電話１は、公衆網と接続される無線通信部１１と、CPU，ROM，RAMで構成され携帯電話自体の制御を行う制御部１２と、ユーザデータを格納するメモリ部１４と、外部のPCツールと接続するための外部ＩＦ部１５と、各部を接続するバスライン１３と、を備えている。

そして、メモリ部１４には、携帯電話１にて使用する情報（例えば、アドレス帳、メールデータなど）や、ユーザの個人的な情報（例えば、スケジュールデータなど）が記憶されている。これらの情報が、接続されるＰＣ３のＰＣツール３１にてアクセスされ、読み取られる。

また、外部ＩＦ部１５は、例えば、赤外線やＢｌｕｅｔｏｏｔｈにて、ＰＣ３と相互に通信を行う機能を有する。特に、本実施例では、ＯＢＥＸ（object exchange protocol）プロトコルにて、相互に通信を行う。

また、制御部１２には、当該制御部１２内のＣＰＵに所定のプログラムが組み込まれることで、図２に示すように、設定処理部２１と、認証処理部２２と、データ転送処理部２３と、データロック処理部２４と、が構築されている。また、制御部１２内のＲＯＭには、認証情報記憶部２５と、失敗回数記憶部２６と、が形成されている。なお、これら記憶部２５，２６は、メモリ部１４に形成されていてもよい。以下、上記各処理部及び記憶部についてさらに詳述する。

設定処理部２１は、自身である携帯電話１の情報保護に関する設定を行う機能を有する。具体的には、接続されたＰＣツール３１から送信された認証に必要な情報を、認証情報記憶部２５に格納する。例えば、ＰＣツール３１（ＰＣ３）固有の識別情報である固体識別番号や、ユーザを特定するユーザ固有のパスワードを格納しておく。なお、認証情報記憶部２５には、さらに携帯電話１固有の識別情報である固体識別番号（IMEI）が格納されている。また、設定処理部２１は、接続されたＰＣツール３１から送信された設定情報に基づいて、後述するデータロック処理が実行される認証失敗回数を設定したり、データロック処理の内容を設定する機能を有する。

認証処理部２２（認証手段、カウント手段）は、ＰＣツール３１からのアクセスを受けたときに、相互に通信を行って、事前に登録され正当なユーザにて操作されているＰＣツール３１からのアクセスであるか否かの認証を行う。つまり、携帯電話１に対するアクセス権限を有するか否かの認証を行う。このとき、上述した携帯電話１の固体識別番号（IMEI）、ＰＣツール３１（ＰＣ３）の固体識別番号、さらには、パスワードを用いて認証を行う。具体的な認証方法については、動作説明時に詳述する。

また、認証処理部２２は、認証結果が失敗である場合には、その失敗回数をカウントし、失敗回数記憶部２６に格納する機能を有する。このとき、認証失敗回数は、連続して認証に失敗した回数であるため、認証に成功すると、その回数は０に初期化される。

データ転送処理部２３は、上記認証処理部２２による認証が成功すると、ＰＣツール３１に対してメモリ部１４内のデータ転送の実行を許可する。

データロック処理部２４（アクセス不能手段）は、上記認証処理部２２にて認証が失敗し、そのときの認証失敗回数が予め設定された回数に達している場合に、ＰＣツール３１によるメモリ部１４へのアクセスを不可能とするロック処理を実行する。具体的には、携帯電話１の操作を不可能とする操作ロックを行うことで、ＰＣツール３１によるデータ転送を不可とする処理を実行する場合、メモリ部１４内に記憶されている情報を消去する処理を実行する場合、さらには、メモリ部１４の情報記憶機能を不能にする処理（メモリ破壊）を実行する場合、がある。そして、これらのうち、上述したようにＰＣツール３１から入力された設定情報に基づいて設定処理部２１にて設定された内容の処理を実行する。。なお、上記メモリ破壊処理は、例えば、着信等を振動でユーザへ通知するためのバイブレータ用モータをインダクタンスLとして利用してサージ電流を発生させることにより、メモリに過電流を流して破壊する。

また、データロック処理部２４は、上記ロック処理を実行すると共に、ロックされた旨を予め設定されたアドレスに通知する機能を有する（通知手段）。例えば、指定されたメールアドレスに、上記いずれかのロック処理を行った日時とロックの種別、ＧＰＳ等の位置情報を自動的に送信する。なお、通知されるメールアドレスは、後述するように、ＰＣツール３１にて設定されるものであるが、かかる設定は、例えば、外部ＩＦ部１５に格納されるため、ユーザデータの初期化やメモリ破壊にて影響を受けることなく実行される。また、UIMの識別も行わないため、本来のユーザのUIM以外のUIMが挿入されていても動作する。つまり、通知メールの送信は携帯電話機がメールを送信することが可能となった時点でユーザ操作なしに自動実行される。

＜ＰＣツール＞
次に、ＰＣツール３１について説明する。ＰＣツール３１は、携帯電話１の所有者であるユーザが操作するＰＣ３、あるいは、携帯電話１内のデータ転送を受ける権限を有する者が操作するＰＣ３、にインストールされている。そして、図示しない外部インタフェース（赤外線など）を介して、携帯電話１にアクセスする。但し、ＰＣツール３１は、ＰＣ以外の専用端末にて実現されていてもよい。

そして、ＰＣツール３１には、まず、携帯電話１に対して、事前にデータ転送の設定を行う機能を有する（アクセス不能処理設定手段、認証失敗回数設定手段）。つまり、後述する設定画面に入力された設定情報を携帯電話１に送信し、上述したように携帯電話１の設定処理部２１にて設定されるよう指示する。ここで、設定画面の一例を、図３に示す。この画面の各欄の情報について説明する。

まず、携帯電話１の固体識別番号「IMEI」は、携帯電話１を識別するために使用し、また暗号化を行う際の公開キーとして利用する。この値は、設定時に接続された携帯電話１から取得した値であり、表示され、ユーザは閲覧のみ可能である。なお、上記携帯電話１の固体識別番号は認証時に利用されるが、同様に認証時に使用される情報として、PCツールの固体識別番号「秘匿キー」（図示せず）がある。このPCツールの固体識別番号は、ＰＣ３から設定時に携帯電話１に送信され登録される。但し、このPCツールの固体識別番号は、PCツールをインストール際に乱数で生成し、ユーザからも隠蔽されている。

「パスワード」は、PCツールのユーザを識別するための情報であり、認証時に使用される。そして、パスワードはユーザ固有の情報であるため、設定時にユーザにて入力され、携帯電話１に登録される。

「転送許可」は、他のPCツールによるデータ転送や、通信キャリアのサービスショップでの転送を許可するかどうか選択する。「入力回数」は、転送失敗を何回まで許容するかを指定する。つまり、データ転送が連続で指定された回数失敗した場合、上述したロックを行うよう設定する。

「ロック種別」は、上述したように、認証失敗が所定の回数に達した場合、携帯電話にて行われるセキュリティ処理の内容を設定する情報である。例えば、ユーザは、携帯電話１に登録した情報の重要度に応じて、セキュリティ処理の内容を設定することができる。一例として、機密度が高く、通常のロックではセキュリティが不十分な場合は、携帯電話機のデータの全消去を行う初期化やメモリの物理的な破壊を選択するとよい。「ロック時の動作」は、ロック処理を行った日時とロックの種別などを自動的に送信するか否か、さらには、そのメールアドレスを指定する。

そして、ＰＣツール３１は、ＯＢＥＸプロトコル等を用いて接続した携帯電話１と相互に通信を行って認証を行い（認証手段）、認証が成功すると、データ転送を実現することができる。

［動作］
次に、上記構成のセキュリティシステムの動作について、図４の携帯電話の動作を示すフローチャートと、図５乃至図７に示すシーケンス図を参照して説明する。ここでは、携帯電話１に記憶されているデータを、ＰＣツール３１を用いてＰＣ３に電話帳といったデータを転送する場合を一例に挙げて説明する。

まず、ユーザは、PCツール３１を操作して、携帯電話１に電話帳の全件取得を要求すべくＰＣ３に携帯電話１を近づけ、赤外線やＢｌｕｅｔｏｏｔｈなどで接続する。すると、携帯電話１は接続を検知し（ステップＳ１）、認証処理を開始する（ステップＳ２、認証工程）。

認証処理は、具体的には、図５に示すように行われる。まず、ＰＣツール３１からアクセスがあると（図５（１））、携帯電話１はWhoヘッダを付加したUnauthorizedをＰＣツール３１に送信する（図５（１）’）。このWhoヘッダのバリューは、携帯電話１の固体識別番号（IMEI）である。

続いて、PCツール３１は、取得したIMEIを公開キー、PCツール３１の固体識別番号を秘匿キーとして、パスワードを暗号化し、ConnectパケットのTargetヘッダに記述して出力する（図５（２））。これを受けた携帯電話１は、予め記憶されている携帯電話１の固体識別番号（IMEI）とPCツール３１の固体識別番号とを用いてTargetヘッダの値を復号化して、さらに、記憶されているパスワードと一致するか否かを調べる。これにより、事前に携帯電話１に登録されたPCツール、及び、ユーザであるか、を確認し、認証が成功した場合に（ステップＳ３でイエス）、データ転送を許可しOKを返す（図５（２）’）。

その後、認証失敗回数を表すパラメータである「ｃ」の値を「０」に初期化し（ステップＳ４）、データ転送を行う（ステップＳ５）。なお、そのデータ転送動作は、図５（４），（４）’，（５），（５）’に示すように、通常のデータ転送と同様の動作となるため、その説明は省略する。

次に、図６を参照して、携帯電話１に事前に登録していないＰＣツール３１を用いてデータ転送を要求した場合を説明する。まず、図６（１），（１）’は、上記図５の場合と同様の動作であるが、このとき、PCツール３１は、図６（１）’で携帯電話１から受信したWhoヘッダの復号化を試みても、秘匿キー（PCツールの固体識別番号）が異なるため失敗する。つまり、携帯電話１に事前に登録された秘匿キー（PCツールの固体識別番号）を用いて暗号化されたWhoヘッダの復号化を、PCツール３１内部に記憶されている固体識別番号で行っても、登録されていないＰＣツール３１のものを用いているため、失敗する。このため、PCツール３１は認証手続きを継続することなく切断動作を行う（図６（２），（２）’）。

このとき、携帯電話１は、図６（１）’を返した後に、正常な2nd Connect（図５（２）参照）を受信しなかったため、認証失敗と判断し（ステップＳ３にてノー）、携帯電話１は転送失敗回数をインクリメントする（ステップＳ６、カウント工程）。この認証失敗回数は、上述したように正常な転送が行われた時点で0に戻るが（ステップＳ４参照）、設定したエラー回数「ｃ_０」に達した場合は（ステップＳ７にてイエス）、ロック種別で設定された認証失敗動作を行う（ステップＳ８、アクセス不能工程）。その後、携帯電話１は、ロック種別、日時等を表す情報を、予め設定されたユーザのメールアドレスに送信する（ステップＳ９）。

これにより、携帯電話１の操作ロックや、電話帳の消去、あるいは、メモリ部１４の破壊といった処理が実行され、データの流出を防止することができる。また、ユーザは、ロックされたことを表すメールを受け取ってそのことを認識することができ、これにより、携帯電話１が第三者の手に渡ってしまったことを予測でき、情報漏洩に対する対応や携帯電話利用を解約するなどの対応を、迅速に採ることができる。

ここで、図６に図示していないが、設定時に使用したPCツール３１が接続されている場合であっても、使用するユーザが異なる場合には、ＰＣツール３１から携帯電話１に送信されるパスワードが異なる。すると、事前に携帯電話１に設定されたパスワードと一致しないため、かかる場合も認証に失敗する（図５（２），（２）’参照）。そして、認証失敗回数に応じて、上記同様に、データロックが作動しうる。

次に、図７を参照して、本実施例の携帯電話１に非対応のPCツールを使用した場合の動作を説明する。まず、図７（１），（１）’は、上記図５と同様であるが、PCツールは、（１）’で受信したWhoヘッダを解釈することができないので、かかるヘッダを破棄し、Level2認証手続きを継続する。しかし、ＰＣツールから携帯電話１に返送される2nd Connect（図７（２））には、暗号化されたパスワードを含むTargetヘッダが存在しないため、携帯電話１側でPCツールが非対応であると判断し、認証失敗（Unauthorized）レスポンスを返す（図７（２）’）。このため、PCツール３１は切断動作を行う（図７（３），（３）’）。このとき、携帯電話１は、認証が失敗したため、認証失敗回数「ｃ」をインクリメントする。そして、所定の回数に達すると、上述したようにデータロック処理が実行される。

なお、上記では、携帯電話１とＰＣツール３１との接続の一例として、赤外線通信等による場合を説明したが、USBによる外部接続であってもよい。その場合には、携帯電話１をPCに接続したタイミングで自動的に認証処理が実行され、設定されたPCであるかを判定し、上述同様に動作をさせることが可能である。

また、上記では、携帯電話からＰＣツールにデータ転送を行う場合を一例に挙げて説明したが、データ転送を行う場合に限らず、携帯電話内のデータを閲覧するために当該携帯電話に対してＰＣツールがアクセスする場合にも、本発明を適用可能である。

以上のように、本発明によると、ユーザが指定するPCツール３１以外では、携帯電話１に記憶されたデータの転送を行うことができなくなり、紛失や盗難時に第三者が携帯電話１に登録されたデータを不正に使用できなくなる、という従来にない優れた効果を有する。特に、PCツール３１との通信失敗と同時に携帯電話１の動作をロックする場合には、それ以降はデータ表示をすることができなくなり、より有効にデータ流出を抑制できる。また、事前設定によって、メモリの初期化や物理的な破壊も可能であるため、データの重要度に応じてより厳格にデータの漏洩を防止することができる。

また、上述したように、ＯＢＥＸプロトコルを用いた場合には、通常行われる認証を利用してロック処理を実現することができ、システム構築が容易となる。

本発明は、特に、携帯電話といったＰＣに接続してデータ転送を行う情報処理装置に適用可能であり、産業上の利用可能性を有する。

セキュリティシステムの構成を示すブロック図である。 携帯電話の構成を示す機能ブロック図である。 ＰＣツールの入力画面の一例を示す図である。 携帯電話の動作を示すフローチャートである。 セキュリティシステムの動作を示すシーケンス図である。 セキュリティシステムの動作を示すシーケンス図である。 セキュリティシステムの動作を示すシーケンス図である。

符号の説明

１ 携帯電話
３ ＰＣ
１１ 送受信部
１２ 制御部
１４ メモリ部
１５ 外部ＩＦ部
２１ 設定処理部
２２ 認証処理部
２３ データ転送処理部
２４ データロック処理部
２５ 認証情報記憶部
２６ 失敗回数記憶部
３１ ＰＣツール

Claims (14)

1. 所定の情報が記憶された情報処理装置と、この情報処理装置に接続されるアクセス装置と、を備えたセキュリティシステムであって、
   前記情報処理装置と前記アクセス装置とが、相互に通信して前記情報処理装置に対するアクセス権限を認証する認証手段をそれぞれ備えると共に、
   前記情報処理装置が、前記認証が失敗した回数をカウントするカウント手段と、認証失敗回数に応じて情報処理装置に記憶されている情報に対する前記アクセス装置によるアクセスを不能にするアクセス不能手段と、を備えた、
   ことを特徴とするセキュリティシステム。
2. 所定の情報が記憶された情報処理装置であって、
   所定の通信手段を介して接続されたアクセス装置からのアクセスに応じて相互に通信し、情報処理装置に対するアクセス権限を認証する認証手段と、
   前記認証が失敗した回数をカウントするカウント手段と、
   認証失敗回数に応じて情報処理装置に記憶されている情報に対する前記アクセス装置によるアクセスを不能にするアクセス不能手段と、
   を備えたことを特徴とする情報処理装置。
3. 前記アクセス不能手段は、実行可能な複数のアクセス不能処理のうち、予め設定された処理を行う、ことを特徴とする請求項２記載の情報処理装置。
4. 前記アクセス不能手段によるアクセス不能処理は、情報処理装置に対する操作を不能にする処理を含む、ことを特徴とする請求項３記載の情報処理装置。
5. 前記アクセス不能手段によるアクセス不能処理は、情報処理装置に記憶されている情報を当該情報処理装置内から消去する処理を含む、ことを特徴とする請求項３又は４記載の情報処理装置。
6. 前記アクセス不能手段によるアクセス不能処理は、情報処理装置の記憶装置の情報記憶機能を不能にする処理を含む、ことを特徴とする請求項３，４又は５記載の情報処理装置。
7. 前記カウント手段は、連続して認証に失敗した回数をカウントする、ことを特徴とする請求項２，３，４，５又は６記載の情報処理装置。
8. 前記認証手段は、ＯＢＥＸプロトコルにて接続された前記アクセス装置に対する認証を行う、ことを特徴とする請求項２，３，４，５，６又は７記載の情報処理装置。
9. 前記アクセス不能手段によるアクセス不能処理が実行されたときに、その旨を予め設定されたアドレスに通知する通知手段を備えた、ことを特徴とする請求項２，３，４，５，６，７又は８記載の情報処理装置。
10. 携帯電話である、ことを特徴とする請求項２，３，４，５，６，７，８又は９記載の情報処理装置。
11. 請求項３記載の情報処理装置に接続されたアクセス装置であって、
    前記情報処理装置に前記アクセス不能手段によって実行されるアクセス不能処理を設定するよう指示するアクセス不能処理設定手段を備えた、
    ことを特徴とするアクセス装置。
12. 請求項２乃至１０記載の情報処理装置に接続されたアクセス装置であって、
    前記情報処理装置に前記アクセス不能手段が作動する前記認証失敗回数を設定するよう指示する認証失敗回数設定手段を備えた、
    ことを特徴とするアクセス装置。
13. 所定の情報が記憶された情報処理装置に、
    所定の通信手段を介して接続されたアクセス装置からのアクセスに応じて相互に通信し、情報処理装置に対するアクセス権限を認証する認証手段と、
    前記認証が失敗した回数をカウントするカウント手段と、
    認証失敗回数に応じて情報処理装置に記憶されている情報に対する前記アクセス装置によるアクセスを不能にするアクセス不能手段と、
    を実現させるためのプログラム。
14. 所定の情報が記憶された情報処理装置と、この情報処理装置に接続されるアクセス装置と、を用いた情報保護方法であって、
    前記情報処理装置と前記アクセス装置とが、相互に通信して前記情報処理装置に対するアクセス権限を認証する認証工程と、
    前記情報処理装置が、前記認証が失敗した回数をカウントするカウント工程と、認証失敗回数に応じて情報処理装置に記憶されている情報に対する前記アクセス装置によるアクセスを不能にするアクセス不能工程と、を有する、
    ことを特徴とする情報保護方法。
    
    

Images