JP2012105163A - 情報処理システム、サーバ、端末、情報処理方法、および、コンピュータ・プログラム - Google Patents

Abstract

【課題】不正使用の可能性が低い場合に使用者の利便性を損なうことなく、携帯可能な端末からの情報漏洩を防止することができる情報処理システムを提供すること。
【解決手段】第１の端末は、現在位置をサーバに送信し（Ｓ１１）、サーバは、第１の端末の現在位置が使用許可条件を満たすか否かの信号を第１の端末に送信する（Ｓ１４）。第１の端末は、現在位置が使用許可条件を満たさないと自装置をロックし、その後所定時間経過すると自装置内のデータ削除を開始する（Ｓ１６）。また、サーバは、第１の端末の現在位置を第２の端末に送信し（Ｓ１２）、第２の端末は、第１の端末に対する一時停止指示情報を取得すると（Ｓ１９）一時停止信号をサーバを介して第１の端末に送信する（Ｓ２０、２１）。第１の端末は、一時停止信号を受信するとロック・削除処理を一時停止し、現在位置が使用許可条件を満たすと削除中のデータを回復する（Ｓ１７）。
【選択図】 図９

Description

本発明は、携帯可能な端末のセキュリティに関する情報処理システム、サーバ、端末、情報処理方法、および、コンピュータ・プログラムに関する。

携帯可能な端末は、使用者による紛失、置き忘れや盗難などにより不正に使用される可能性がある。また、携帯可能な端末内には、顧客情報や社外秘情報等といった機密情報や、個人情報が格納されている可能性がある。このため、携帯可能な端末のセキュリティに関する情報処理システムが知られている。

このような情報処理システムとしては、例えば、自装置の現在位置を検出し、検出した現在位置が、あらかじめ記憶しておいた自装置の使用範囲を超えたと判別した場合に、自装置内に記憶されている情報を削除するものがある（例えば、特許文献１参照）。

また、他のこのような情報処理システムとしては、監視センタが、使用者のノートパソコン（携帯可能なノート型コンピュータ装置）と携帯端末装置との距離が所定距離以上離れたことを検知すると、携帯端末装置への報知を行うものがある。この情報処理システムにおける監視センタは、使用者のノートパソコンと携帯端末装置との距離が所定距離以上離れたことを検知すると、自動的に、または、携帯端末装置からの指示を受けたオペレータによる入力に基づき、ノートパソコンに対してデータの削除命令信号を送出する（例えば、特許文献２参照）。

また、他のこのような情報処理システムとしては、あらかじめ登録された電話番号からの着信を検出すると、自装置が動作しないようにロックするものが知られている（例えば、特許文献３参照）。

特開２００３−１８６５２号公報 特開２００７−３６６７２号公報 特開２００７−１３５１５３号公報

しかしながら、特許文献１に記載された情報処理システムでは、使用者による置き忘れや、使用者の移動経路がたまたま通常コースから外れた等のように、移動端末が不正に使用される可能性が低い場合にも、移動端末の現在位置が使用範囲を超える場合がある。このように、特許文献１に記載された情報処理システムは、移動端末が不正に使用される可能性が低い場合にも移動端末内の情報を削除してしまい、正規の使用者の利便性を損なうという課題があった。

また、特許文献２に記載された情報処理システムでも、使用者による置き忘れや、たまたまノートパソコンを安全な室内においたまま携帯端末装置を携帯した使用者が外出した等のように、移動端末が不正に使用される可能性が低い場合でも、ノートパソコンと携帯端末装置との距離が所定距離以上離れる場合がある。このように、特許文献２に記載された情報処理システムも、移動端末が不正に使用される可能性が低い場合でもノートパソコン内の情報を削除してしまい、正規の使用者の利便性を損なうという課題があった。

また、特許文献２に記載された情報処理システムの監視センタが、携帯端末装置からの指示を受けたオペレータによる入力に基づきノートパソコンに対してデータの削除命令信号を送出する場合は、移動端末が不正に使用される可能性が低い場合にノートパソコン内の情報を削除してしまうことがなく、正規の使用者の利便性を損なうことはない。その一方で、この場合、特許文献２に記載された情報処理システムは、盗難等により移動端末内のデータを迅速に削除する必要がある場合にも、データ削除を指示する入力操作を必要とするため、迅速に情報漏洩を防止できないという課題があった。

また、特許文献３に記載された情報処理システムは、自装置を動作しないようロックするだけでは、情報漏洩を防止する性能が低いという課題があった。

本発明は、上述の課題を解決するためになされたもので、不正使用の可能性が低い場合に使用者の利便性を損なうことなく、携帯可能な端末からの情報漏洩を防止することができる情報処理システムを提供することを目的とする。

本発明の第１の端末は、情報漏洩防止対象となる携帯可能な第１の端末であって、現在位置を取得する現在位置取得部と、前記現在位置をサーバに送信する現在位置送信部と、前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を前記サーバから受信する使用許可状況信号受信部と、前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理部と、前記ロック処理後の経過時間を計時するロック後計時部と、前記ロック後計時部によって所定時間計時されると、前記第１の端末内に格納されたデータの少なくとも一部を削除する削除処理部と、前記ロック後計時部および前記削除処理部の処理の一時停止を指示する一時停止信号を前記サーバから受信する一時停止信号受信部と、前記一時停止信号の受信に応じて、前記ロック後計時部および前記削除処理部のいずれかの処理を一時停止する一時停止処理部と、前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理部によって削除中のデータを回復する回復処理部と、を備える。

また、本発明のサーバは、情報漏洩防止対象となる携帯可能な第１の端末、および、携帯可能な第２の端末と通信するサーバであって、前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶部と、前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶部と、前記第１の端末の現在位置を前記第１の端末から受信する現在位置受信部と、前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断部と、前記使用許可条件判断部の判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信部と、前記端末情報記憶部を参照することにより、前記現在位置受信部によって受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信部と、前記第１の端末におけるロック処理後の計時処理およびデータの削除処理の一時停止を指示する一時停止信号を前記第２の端末から受信する一時停止信号受信部と、前記端末情報記憶部を参照することにより、前記一時停止信号受信部によって受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信部と、を備える。

また、本発明の第２の端末は、情報漏洩防止対象となる携帯可能な第１の端末と通信可能なサーバと通信する携帯可能な第２の端末であって、前記第１の端末の現在位置を前記サーバから受信する現在位置受信部と、前記第１の端末の現在位置を提示する現在位置提示部と、前記第１の端末におけるロック処理後の計時処理およびデータの削除処理に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得部と、前記一時停止の指示を表す情報の取得に応じて前記一時停止信号を前記サーバに送信する一時停止信号送信部と、を備える。

また、本発明の情報処理システムは、情報漏洩防止対象となる携帯可能な第１の端末と、携帯可能な第２の端末と、サーバとを備えた情報処理システムであって、前記第１の端末は、現在位置を取得する現在位置取得部と、前記現在位置を前記サーバに送信する現在位置送信部と、前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を前記サーバから受信する使用許可状況信号受信部と、前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理部と、前記ロック処理後の経過時間を計時するロック後計時部と、前記ロック後計時部によって所定時間計時されると、前記第１の端末内の少なくとも一部のデータを削除する削除処理部と、前記ロック後計時部および前記削除処理部の処理の一時停止を指示する一時停止信号を前記サーバから受信する一時停止信号受信部と、前記一時停止信号の受信に応じて、前記ロック後計時部および前記削除処理部のいずれかの処理を一時停止する一時停止処理部と、前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理部によって削除中のデータを回復する回復処理部と、を有し、前記サーバは、前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶部と、前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶部と、前記第１の端末から前記現在位置を受信する現在位置受信部と、前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断部と、前記使用許可条件判断部の判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信部と、前記端末情報記憶部を参照することにより、前記現在位置受信部によって受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信部と、前記一時停止信号を前記第２の端末から受信する一時停止信号受信部と、前記端末情報記憶部を参照することにより、前記一時停止信号受信部によって受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信部と、を有し、前記第２の端末は、前記第１の端末の現在位置を前記サーバから受信する現在位置受信部と、前記第１の端末の現在位置を提示する現在位置提示部と、前記ロック後計時処理部および前記削除処理部に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得部と、前記一時停止の指示を表す情報の取得に応じて前記一時停止信号を前記サーバに送信する一時停止信号送信部と、を有する。

また、本発明の情報処理方法は、情報漏洩防止対象となる携帯可能な第１の端末と、携帯可能な第２の端末と、サーバとを用いて、前記第１の端末は、現在位置を取得し、前記現在位置を前記サーバに送信し、前記サーバは、前記第１の端末の位置に関する使用許可条件をあらかじめ記憶しておき、前記第１の端末および前記第２の端末の対応関係をあらかじめ記憶しておき、前記第１の端末から前記現在位置を受信し、前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断し、前記現在位置が前記使用許可条件を満たすか否かを表す信号を、前記第１の端末に送信し、前記第１の端末は、前記現在位置が前記使用許可条件を満たすか否かを表す信号を前記サーバから受信し、前記現在位置が前記使用許可条件を満たさないことを表す信号を受信した場合、前記第１の端末の少なくとも一部の機能が動作しないようロックし、前記ロック処理後の経過時間を計時し、前記ロック後に所定時間計時されると、前記第１の端末内の少なくとも一部のデータを削除し、前記サーバは、前記第１の端末および前記第２の端末の対応関係を参照することにより、受信した前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信し、前記第２の端末は、前記第１の端末の現在位置を前記サーバから受信し、前記第１の端末の現在位置を提示し、前記ロック処理後の計時処理および前記削除処理に対する一時停止の指示を表す情報を入力装置を介して取得し、前記一時停止の指示を表す情報の取得に応じて前記一時停止信号を前記サーバに送信し、前記サーバは、前記一時停止信号を前記第２の端末から受信し、前記第１の端末および前記第２の端末の対応関係を参照することにより、受信した前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信し、前記第１の端末は、前記一時停止信号を前記サーバから受信し、前記一時停止信号の受信に応じて、前記ロック後の計時処理および前記削除処理のいずれかを一時停止し、前記現在位置が前記使用許可条件を満たすことを表す信号を受信した場合、前記削除処理において削除中のデータを回復する。

また、本発明のコンピュータ・プログラムは、情報漏洩防止対象となる携帯可能な第１の端末に、現在位置を取得する現在位置取得ステップと、前記現在位置をサーバに送信する現在位置送信ステップと、前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を受信する使用許可状況信号受信ステップと、前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理ステップと、前記ロック処理後の経過時間を計時するロック後計時ステップと、前記ロック後計時ステップにおいて所定時間計時されると、前記第１の端末内に格納されたデータの少なくとも一部を削除する削除処理ステップと、前記ロック後計時ステップおよび前記削除処理ステップの処理の一時停止を指示する一時停止信号を受信する一時停止信号受信ステップと、前記一時停止信号の受信に応じて、前記ロック後計時ステップおよび前記削除処理ステップのいずれかにおける処理を一時停止する一時停止処理ステップと、前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理ステップにおいて削除中のデータを回復する回復処理ステップと、を実行させる。

また、本発明のコンピュータ・プログラムは、情報漏洩防止対象となる携帯可能な第１の端末、および、携帯可能な第２の端末と通信するサーバに、前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶ステップと、前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶ステップと、前記第１の端末から前記現在位置を受信する現在位置受信ステップと、前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断ステップと、前記使用許可条件判断ステップにおける判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信ステップと、前記第１の端末および前記第２の端末の前記対応関係を参照することにより、前記現在位置受信ステップにおいて受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信ステップと、前記第１の端末におけるロック処理後の計時処理およびデータの削除処理の一時停止を指示する一時停止信号を前記第２の端末から受信する一時停止信号受信ステップと、前記第１の端末および前記第２の端末の前記対応関係を参照することにより、前記一時停止信号受信ステップにおいて受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信ステップと、を実行させる。

また、本発明のコンピュータ・プログラムは、情報漏洩防止対象となる携帯可能な第１の端末と通信可能なサーバと通信する携帯可能な第２の端末に、前記第１の端末の現在位置を前記サーバから受信する現在位置受信ステップと、前記第１の端末の現在位置を提示する現在位置提示ステップと、前記第１の端末におけるロック処理後の計時処理およびデータの削除処理に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得ステップと、前記一時停止の指示を表す情報の取得に応じて前記一時停止信号を前記サーバに送信する一時停止信号送信ステップと、を実行させる。

本発明は、不正使用の可能性が低い場合に使用者の利便性を損なうことなく、携帯可能な端末からの情報漏洩を防止することができる情報処理システムを提供することができる。

本発明の第１の実施の形態としての情報処理システムの構成を示すブロック図である。 本発明の第１の実施の形態における第１の端末の機能ブロック図である。 本発明の第１の実施の形態における現在位置を表す情報の一例を示す図である。 本発明の第１の実施の形態におけるサーバの機能ブロック図である。 本発明の第１の実施の形態における使用許可条件記憶部の一例を示す図である。 本発明の第１の実施の形態における端末情報記憶部の一例を示す図である。 本発明の第１の実施の形態における第２の端末の機能ブロック図である。 本発明の第１の実施の形態におけるサーバの使用許可条件記憶動作を説明するフローチャートである。 本発明の第１の実施の形態としての情報処理システムの動作の概略を説明するシーケンス図である。 本発明の第１の実施の形態における第１の端末のロック・削除処理を説明するフローチャートである。 本発明の第１の実施の形態における第１の端末のロック解除・回復処理を説明するフローチャートである。 本発明の第２の実施の形態としての情報処理システムの構成を示すブロック図である。 本発明の第２の実施の形態における第１の端末の機能ブロック図である。 本発明の第２の実施の形態におけるステータス情報の一例を示す図である。 本発明の第２の実施の形態における現在位置を表す情報の一例を示す図である。 本発明の第２の実施の形態におけるサーバの機能ブロック図である。 本発明の第２の実施の形態としての情報処理システムの動作の概略を説明するシーケンス図である。 本発明の第２の実施の形態における第１の端末のロック・削除処理を説明するフローチャートである。 図１８に続くフローチャートである。 本発明の第２の実施の形態としての情報処理システムの第１の動作例を説明するシーケンス図である。 本発明の第２の実施の形態としての情報処理システムの第２の動作例を説明するシーケンス図である。 本発明の第２の実施の形態としての情報処理システムの第３の動作例を説明するシーケンス図である。 本発明の第２の実施の形態としての情報処理システムの第４の動作例を説明するシーケンス図である。

以下、本発明の実施の形態について、図面を参照して詳細に説明する。

（第１の実施の形態）
本発明の第１の実施の形態としての情報処理システム１の構成を図１に示す。図１において、情報処理システム１は、第１の端末１１と、サーバ１２と、第２の端末１３とを備えている。また、第１の端末１１と、サーバ１２と、第２の端末１３とは、インターネット、ＬＡＮ（Local Area Network）、無線ＬＡＮ、公衆回線網、移動体通信網、衛星通信網またはこれらの組合せ等によって構成されるネットワーク９によって互いに通信可能に接続されている。

ここで、第１の端末１１は、情報漏洩防止対象となる携帯可能な端末である。また、第２の端末１３は、携帯可能な端末である。また、第２の端末１３は、第１の端末１１と同一の利用者によって利用される端末であることが望ましい。

なお、図１には、第１の端末１１および第２の端末１３をそれぞれ１つずつ示しているが、本発明の情報処理システムが備える第１の端末および第２の端末の数を限定するものではない。

次に、第１の端末１１の構成について、図２を参照して説明する。

図２において、第１の端末１１は、現在位置取得部１１１と、現在位置送信部１１２と、使用許可状況信号受信部１１３と、ロック処理部１１４と、ロック後計時部１１５と、削除処理部１１６と、一時停止信号受信部１１７と、一時停止処理部１１８と、回復処理部１１９とを備えている。

ここで、第１の端末１１は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）およびＲＯＭ（Read Only Memory）を含む制御部と、ハードディスク等の記憶装置と、マウスやキーボード等の入力装置と、液晶ディスプレイ等の表示装置と、無線通信モジュールとを少なくとも備えた携帯可能なノートパソコン（ノート型パーソナルコンピュータ）等のコンピュータ装置によって構成されている。制御部は、ＲＯＭまたは記憶装置に記憶されたコンピュータ・プログラムをＲＡＭに読み込んでＣＰＵが実行することにより、コンピュータ装置を本発明の第１の端末として動作させる。

また、現在位置取得部１１１と、現在位置送信部１１２と、使用許可状況受信部１１３と、一時停止信号受信部１１７とは、制御部および無線通信モジュールによって構成されている。また、ロック処理部１１４と、ロック後計時部１１５と、削除処理部１１６と、回復処理部１１９とは、制御部によって構成されている。

なお、第１の端末１１の各機能ブロックは、利用者による第１の端末１１に対する電源オンオフ操作に関わらず動作する。例えば、第１の端末１１は、メインの電源に加えて、無線通信モジュールに常時電源を供給する無線通信モジュール専用電源を備えてもよい。この場合、第１の端末１１は、無線通信モジュールによる外部からの信号の受信に応じて第１の端末１１の各部を起動する電源供給制御回路を備えてもよい。あるいは、第１の端末１１は、電源オフ時には第１の端末１１の各部を定期的に起動する電源供給制御回路を備えてもよい。あるいは、第１の端末１１は、電源オフ操作により省電力モードになるよう構成されていてもよい。

なお、第１の端末１１の各機能ブロックを構成するハードウェア構成は上述の構成に限定されない。

現在位置取得部１１１は、第１の端末１１の現在位置を取得する。例えば、現在位置取得部１１１は、第１の端末１１の現在位置として、緯度および経度を表す情報を取得してもよい。

また、例えば、第１の端末１１を構成するコンピュータ装置が無線ＬＡＮに接続可能な無線通信モジュールを備えている場合、現在位置取得部１１１は、無線通信モジュールによって接続しているアクセスポイントのセルに関する情報を利用して現在位置を算出してもよい。あるいは、コンピュータ装置がＧＰＳ（Global Positioning System）受信機を備える場合、現在位置取得部１１１は、ＧＰＳを用いて現在位置を取得してもよい。あるいは、コンピュータ装置が、移動体通信網に接続可能な無線通信モジュールを備える場合、現在位置取得部１１１は、移動体通信網の基地局情報を用いて現在位置を取得してもよい。

現在位置送信部１１２は、現在位置取得部１１１によって取得された第１の端末１１の現在位置を含む情報を、サーバ１２に送信する。また、現在位置送信部１１２は、現在位置を含む情報を送信する処理を、あらかじめ定められたスケジュールにしたがって（例えば所定間隔で）実行するようにする。

例えば、現在位置送信部１１２は、現在位置を含む情報として、図３に示すように、現在時刻、第１の端末１１を識別する端末ＩＤ、ならびに、緯度および経度を送信してもよい。

使用許可状況信号受信部１１３は、第１の端末１１の現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を受信する。あらかじめ定められた使用許可条件とは、例えば、第１の端末１１の現在位置が所定の使用許可エリアに含まれることであってもよい。あるいは、使用許可条件とは、例えば、第１の端末１１の現在位置が第２の端末１３の位置から所定距離以内であることであってもよい。

ロック処理部１１４は、現在位置が使用許可条件を満たさないことを表す信号の受信に応じて、第１の端末１１を、少なくとも一部の機能が動作しないようロックする。例えば、ロック処理部１１４は、入力装置からの操作を受け付ける入力機能が動作しないよう第１の端末１１をロックしてもよい。さらに、ロック処理部１１４は、表示装置の画面内容を特定のものに固定することにより表示機能をロックしてもよい。あるいは、ロック処理部１１４は、記憶装置内に格納された所定の情報に対するアクセス機能をロックしてもよい。

ロック後計時部１１５は、ロック処理部１１４によるロック処理の開始からの経過時間を計時する。また、ロック後計時部１１５は、所定時間が経過したことを削除処理部１１６に通知する。この所定時間は、あらかじめ定められたものであり、ユーザによって設定されたものであってもよい。

削除処理部１１６は、ロック後計時部１１５によって所定時間が経過したことを通知されると、第１の端末１１内の記憶装置に格納された情報の少なくとも一部を削除する。このとき、削除処理部１１６は、記憶装置に格納された情報の全てを削除してもよい。あるいは、削除処理部１１６は、あらかじめ定められた所定のフォルダやファイルを削除するようにしてもよい。あるいは、削除処理部１１６は、あらかじめ定められた所定のフォルダやファイル以外の情報を削除するようにしてもよい。

また、削除処理部１１６は、削除完了前までは、削除処理開始前の状態にロールバック可能に削除処理を実行するものとする。また、削除処理部１１６は、削除完了後は、削除処理開始前の状態にロールバック不可となるよう削除完了処理を行うことが望ましい。

一時停止信号受信部１１７は、ロック後計時部１１５および削除処理部１１６の処理の一時停止の指示を表す一時停止信号を受信する。

一時停止処理部１１８は、一時停止信号の受信に応じて、ロック後計時部１１５および削除処理部１１６のいずれかの処理を一時停止する。すなわち、一時停止処理部１１８は、一時停止信号の受信時に、ロック後計時部１１５によりロック処理後の経過時間の計時が行われている場合、ロック後計時部１１５の処理を一時停止させる。また、一時停止処理部１１８は、一時停止信号の受信時に、削除処理部１１６により削除処理が行われている場合、削除処理部１１６の処理を一時停止させる。

回復処理部１１９は、現在位置が使用許可条件を満たすことを表す信号の受信に応じて、削除処理部１１６によって削除中のデータを回復する。すなわち、回復処理部１１９は、使用許可状況信号受信部１１３によって受信された信号が、現在位置が使用許可条件を満たすことを表す場合に、削除処理中またはその一時停止中であれば、削除処理開始前の状態にロールバックするよう回復処理を行う。

また、回復処理部１１９は、使用許可状況信号受信部１１３によって受信された信号が、現在位置が使用許可条件を満たすことを表す場合に、ロック後計時中、削除処理中、またはこれらの処理の一時停止中であれば、ロックを解除してもよい。

次に、サーバ１２の構成について、図４を参照して説明する。

図４において、サーバ１２は、使用許可条件記憶部１２１と、端末情報記憶部１２２と、現在位置受信部１２３と、使用許可条件判断部１２４と、使用許可状況信号送信部１２５と、現在位置送信部１２６と、一時停止信号受信部１２７と、一時停止信号送信部１２８とを備えている。

ここで、サーバ１２は、ＣＰＵ、ＲＡＭおよびＲＯＭを含む制御部と、ハードディスク等の記憶装置と、通信モジュールとを少なくとも備えたコンピュータ装置によって構成されている。制御部は、ＲＯＭまたは記憶装置に記憶されたコンピュータ・プログラムをＲＡＭに読み込んでＣＰＵが実行することにより、コンピュータ装置を本発明のサーバとして動作させる。

また、使用許可条件記憶部１２１と、端末情報記憶部１２２とは、制御部および記憶装置によって構成される。また、現在位置受信部１２３と、使用許可状況信号送信部１２５と、現在位置送信部１２６と、一時停止信号受信部１２７とは、一時停止信号送信部１２８とは、制御部および通信モジュールによって構成されている。また、使用許可条件判断部１２４は、制御部によって構成されている。なお、サーバ１２の各機能ブロックを構成するハードウェア構成は上述の構成に限定されない。

使用許可条件記憶部１２１は、第１の端末１１の位置に関する使用許可条件を記憶している。例えば、図５に示すように、使用許可条件記憶部１２１は、第１の端末１１の使用許可エリアを表す情報を、第１の端末１１の端末ＩＤに対応付けて格納していてもよい。ここで、使用許可条件記憶部１２１は、入力装置からの入力内容に基づいて、第１の端末１１の位置に関する使用許可条件を記憶するようにしてもよい。

端末情報記憶部１２２は、図６に示すように、第１の端末１１および第２の端末１３の対応関係を格納している。例えば、端末情報記憶部１２２は、第１の端末１１を識別する端末ＩＤに対して、その利用者が利用する第２の端末１３を識別する端末ＩＤを対応付けて格納する。ここで、端末情報記憶部１２２は、入力装置からの入力内容に基づいて、第１の端末１１に対応する第２の端末１３を記憶するようにしてもよい。

現在位置受信部１２３は、第１の端末１１からその現在位置を含む情報を受信する。

使用許可条件判断部１２４は、現在位置受信部１２３によって受信された第１の端末１１の現在位置が、使用許可条件記憶部１２１に記憶された使用許可条件を満たすか否かを判断する。例えば、使用許可条件記憶部１２１に使用許可条件として第１の端末１１の使用許可エリアを表す情報が記憶されている場合、使用許可条件判断部１２４は、第１の端末１１の現在位置が、登録された使用許可エリアに含まれるか否かを判断する。

使用許可状況信号送信部１２５は、使用許可条件判断部１２４の判断結果を表す信号を、第１の端末１１に送信する。例えば、使用許可条件記憶部１２１に使用許可条件として第１の端末１１の使用許可エリアを表す情報が記憶されている場合、使用許可条件判断部１２４は、現在位置が使用許可条件を満たすことを表すエリア内信号または使用許可条件を満たさないことを表すエリア外信号を、第１の端末１１に対して送信する。

現在位置送信部１２６は、端末情報記憶部１２２を参照することにより、現在位置受信部１２３によって受信された現在位置の送信元の第１の端末１１に対応する第２の端末１３を特定する。そして、現在位置送信部１２６は、特定した第２の端末１３に対して、現在位置を送信する。

一時停止信号受信部１２７は、第２の端末１３から、一時停止信号を受信する。この一時停止信号は、第１の端末１１のロック処理後の計時処理および削除処理の一時停止を指示する信号である。

一時停止信号送信部１２８は、端末情報記憶部１２２を参照することにより、一時停止信号受信部１２７によって受信された一時停止信号の送信元の第２の端末１３に対応する第１の端末１１に、該一時停止信号を送信する。

次に、第２の端末１３の構成について、図７を参照して説明する。

図７において、第２の端末１３は、現在位置受信部１３１と、現在位置提示部１３２と、一時停止指示情報取得部１３３と、一時停止信号送信部１３４とを備えている。

ここで、第２の端末１３は、ＣＰＵ、ＲＡＭおよびＲＯＭを含む制御部と、無線通信モジュールと、液晶ディスプレイ等の表示装置と、フラッシュメモリ等の記憶装置と、操作ボタン等の入力装置とを含んだＰＤＡ（Personal Digital Assistant）や携帯電話等のコンピュータ装置によって構成されている。ここで、制御部は、ＲＯＭまたは記憶装置に記憶されたコンピュータ・プログラムをＲＡＭに読み込んでＣＰＵが実行することにより、コンピュータ装置を本発明の第２の端末として動作させる。

また、現在位置受信部１３１と、一時停止信号送信部１３４とは、制御部および無線通信モジュールによって構成される。また、現在位置提示部１３２は、制御部、記憶装置および表示装置によって構成される。また、一時停止指示情報取得部１３３は、制御部、表示装置および入力装置によって構成される。なお、第２の端末１３の各機能ブロックを構成するハードウェア構成は上述の構成に限定されない。

現在位置受信部１３１は、第１の端末１１の現在位置を含む情報を、サーバ１２から受信する。

現在位置提示部１３２は、第１の端末１１の現在位置を提示する。このとき、現在位置提示部１３２は、第１の端末１１に対するロック後計時処理および削除処理の一時停止の指示が必要か否かを利用者が判断することを支援可能な情報を、第１の端末１１の現在位置と併せて提示することが望ましい。

例えば、現在位置提示部１３２は、第２の端末１３の記憶装置にあらかじめ記憶された地図情報に、受信した現在位置を重畳して表示してもよい。さらに、第１の端末１１の使用許可条件として使用許可エリアが登録されている場合、現在位置提示部１３２は、地図情報に使用許可エリアを重畳表示してもよい。この場合、端末１３の現在位置提示部１３２は、サーバ１２の使用許可条件記憶部１２１に登録されている第１の端末１１の使用許可エリアを表す情報と同一の情報をあらかじめ記憶しておいてもよい。あるいは、サーバ１２の現在位置送信部１２６が、第１の端末１１の使用許可エリアを現在位置と共に送信するようにしてもよい。

また、例えば、現在位置提示部１３２は、第１の端末１１の現在位置を提示する際に、現在位置が使用許可条件を満たすか否かを表す情報を併せて提示してもよい。例えば、第１の端末１１の使用許可条件として使用許可エリアが登録されている場合、現在位置提示部１３２は、現在位置がエリア内であるかエリア外であるかを表す情報を提示してもよい。この場合、現在位置提示部１３２は、サーバ１２の使用許可条件記憶部１２１に登録されている第１の端末１１の使用許可条件と同一の情報をあらかじめ記憶しておいてもよい。これにより、現在位置提示部１３２は、現在位置受信部１３１によって受信された現在位置が使用許可条件を満たすか否かを判断し、判断結果を提示してもよい。あるいは、サーバ１２の現在位置送信部１２６が、サーバ１２の使用許可条件判断部１２４の判断結果を表す情報を現在位置と共に送信するようにしてもよい。

一時停止指示情報取得部１３３は、第１の端末１１内で実行されるロック後の計時処理および削除処理に対する一時停止の指示を表す情報を、入力装置を介して取得する。

具体的には、例えば、一時停止指示情報取得部１３３は、第１の端末１１内で行われるロック後計時処理および削除処理の一時停止指示のための操作ガイドを表示装置に表示してもよい。例えば、一時停止指示情報取得部１３３は、第２の端末１３の操作ボタンのうち特定ボタンを押下することにより一時停止の指示を入力可能であることを表示してもよい。そして、一時停止指示情報取得部１３３は、一時停止指示を表す情報の入力を受け付ける状態で待機し、一時停止の指示を表す情報が入力されたか否かを判断するようにしてもよい。

一時停止信号送信部１３４は、一時停止指示情報取得部１３３によって一時停止の指示を表す情報が取得された場合、一時停止信号をサーバ１２に対して送信する。

以上のように構成された情報処理システム１の動作について、図面を参照して説明する。

まず、サーバ１２による使用許可条件登録動作について、図８を参照して説明する。この動作は、図９〜図１１を参照して後述する情報処理システム１の動作に先立ってあらかじめ実行される。

ここでは、まず、使用許可条件記憶部１２１は、第１の端末１１の端末ＩＤと、第１の端末１１の使用許可条件を表す情報を取得する（ステップＳ１）。

例えば、上述のように、使用許可条件記憶部１２１は、第１の端末１１の使用許可エリアを表す情報を取得してもよい。この場合、使用許可条件記憶部１２１は、あらかじめ地図情報を記憶しておき、提示した地図情報に対して入力される情報に基づいて使用許可エリアを表す情報を取得してもよい。また、使用許可条件記憶部１２１は、端末ＩＤおよび使用許可条件を、入力装置を介して取得してもよいし、ネットワークを介して取得してもよい。

次に、使用許可条件記憶部１２１は、取得した端末ＩＤおよび使用許可条件を対応付けて記憶する（ステップＳ２）。

次に、端末情報記憶部１２２は、ステップＳ１で取得した第１の端末１１の使用者が利用する第２の端末１３の端末ＩＤを取得する（ステップＳ３）。

このとき、端末情報記憶部１２２は、第２の端末１３の端末ＩＤを、入力装置を介して取得してもよいし、ネットワークを介して取得してもよい。

次に、端末情報記憶部１２２は、ステップＳ１で取得した第１の端末１１の端末ＩＤおよびステップＳ３で取得した第２の端末１３の端末ＩＤを対応付けて記憶する（ステップＳ４）。

以上で、サーバ１２は、使用許可条件登録動作を終了する。

次に、情報処理システム１が第１の端末１１からの情報漏洩を防止する動作について、図９〜図１１を参照して説明する。

まず、情報処理システム１の情報漏洩防止動作の概略を図９に示す。

ここでは、まず、第１の端末１１の現在位置取得部１１１は、自装置の現在位置を取得する。そして、現在位置送信部１１２は、取得した現在位置をサーバ１２に送信する（ステップＳ１１）。

なお、第１の端末１１は、ステップＳ１１の処理を所定のスケジュールに従って繰り返し実行し、以降の処理は、ステップＳ１１が実行される度に繰り返し実行される。

次に、第１の端末１１の現在位置を受信したサーバ１２では、現在位置送信部１２６は、受信した現在位置の送信元の第１の端末１１に対応付けられた第２の端末１３に対して、該現在位置を送信する（ステップＳ１２）。

次に、サーバ１２の使用許可条件判断部１２４は、第１の端末１１の現在位置が使用許可条件を満たすか否かを判断する（ステップＳ１３）。

次に、サーバ１２の使用許可状況信号送信部１２５は、ステップＳ１３における判断結果に基づいて、第１の端末１１の現在位置が使用許可条件を満たすか否かを表す信号を第１の端末１１に送信する（ステップＳ１４）。

なお、サーバ１２は、ステップＳ１２の処理と、ステップＳ１３およびステップＳ１４の処理とを並列に実行してもよい。あるいは、サーバ１２は、ステップＳ１２の処理と、ステップＳ１３およびステップＳ１４の処理との実行順序を入れ替えてもよい。

次に、第１の端末１１は、現在位置が使用許可条件を満たすことを表す信号を受信したか、使用許可条件を満たさないことを表す信号を受信したかを判断する（ステップＳ１５）。

ステップＳ１５において、現在位置が使用許可条件を満たさないことを表す信号を受信したと判断した場合、第１の端末１１は、ロック・削除処理を実行する（ステップＳ１６）。このとき、ロック・削除処理中に後述のステップＳ２１による一時停止信号を受信した場合、第１の端末１１は、ロック・削除処理を一時停止する。ステップＳ１６におけるロック・削除処理およびその一時停止処理の詳細については後述する。

一方、ステップＳ１５において、現在位置が使用許可条件を満たすことを表す信号を受信したと判断した場合、第１の端末１１は、ロック解除・回復処理を実行する（ステップＳ１７）。ステップＳ１７におけるロック解除・回復処理の詳細については後述する。

次に、ステップＳ１２により第１の端末１１の現在位置を受信した第２の端末１３では、現在位置提示部１３２は、受信した現在位置を提示する（ステップＳ１８）。

このとき、上述のように、現在位置提示部１３２は、地図情報に現在位置を重畳して表示してもよいし、現在位置が使用許可条件を満たすか否かを表す情報を併せて提示してもよい。

次に、第２の端末１３の一時停止指示情報取得部１３３は、一時停止を指示する情報が入力装置から入力されたか否かを判断する（ステップＳ１９）。

ここで、一時停止を指示する情報が入力装置から入力されたと判断した場合、第２の端末１３の一時停止信号送信部１３４は、一時停止信号をサーバ１２に対して送信する（ステップＳ２０）。

一時停止信号を受信したサーバ１２では、一時停止信号送信部１２８は、一時停止信号の送信元の端末１３に対応する第１の端末１１に対して、該一時停止信号を送信する（ステップＳ２１）。

以上で、情報処理システム１の情報漏洩防止動作の概略の説明を終了する。

次に、ステップＳ１６における第１の端末１１のロック・削除処理について、図１０を参照して説明する。この処理は、第１の端末１１の現在位置が使用許可条件を満たさないことを表す信号の受信に応じて実行される。

なお、第１の端末１１は、既にロック処理中、削除処理中、削除完了後、またはロック・削除処理の一時停止中であるか否かを判断し、いずれでもない場合（ステップＳ３０でＮｏ）に、以降の処理を実行する。

ここでは、まず、ロック処理部１１４は、第１の端末１１の少なくとも一部の機能が動作しないようロックする（ステップＳ３１）。

例えば、上述のように、ロック処理部１１４は、入力機能が動作しないよう第１の端末１１をロックしてもよいし、さらに、表示装置の画面内容を特定のものに固定することにより表示機能をロックしてもよい。あるいは、上述のように、ロック処理部１１４は、所定のフォルダやファイルに対するアクセス機能をロックしてもよい。

次に、ロック後計時部１１５は、ステップＳ３１実行後からの経過時間の計時を開始する（ステップＳ３２）。

次に、ロック後計時部１１５は、一時停止信号受信部１１７によって一時停止信号が受信されたか否かを判断する（ステップＳ３３）。

ここで、一時停止信号が受信されていないと判断された場合、ロック後計時部１１５は、ステップＳ３１実行後から所定時間経過したか否かを判断する（ステップＳ３４）。

ここで、ステップＳ３１実行後から所定時間経過していないと判断された場合、第１の端末１１の処理はステップＳ３３に戻る。

一方、ステップＳ３３で、一時停止信号が受信されたと判断された場合、一時停止処理部１１８は、ロック後計時部１１５の計時処理を一時停止させる（ステップＳ３５）。

また、ステップＳ３４で、ステップＳ３１実行後から所定時間経過したと判断された場合、削除処理部１１６は、第１の端末１１内の記憶装置に格納された情報の少なくとも一部の削除処理を開始する（ステップＳ３６）。

このとき、上述のように、例えば、削除処理部１１６は、記憶装置に格納された情報の全ての削除処理を開始してもよいし、所定の一部の情報の削除処理を開始してもよい。

次に、削除処理部１１６は、一時停止信号受信部１１７によって一時停止信号が受信されたか否かを判断する（ステップＳ３７）。

ここで、一時停止信号が受信されていないと判断された場合、削除処理部１１６は、削除処理が完了したか否かを判断する（ステップＳ３８）。

ここで、削除処理が完了していないと判断された場合、第１の端末１１の処理はステップＳ３７に戻る。

一方、ステップＳ３７で、一時停止信号が受信されたと判断された場合、一時停止処理部１１８は、削除処理部１１６の処理を一時停止させる（ステップＳ３９）。

また、ステップＳ３８で削除処理が完了したと判断された場合、情報処理システム１はロック・削除処理を終了する。

以上で、ステップＳ１６における第１の端末１１のロック・削除処理の説明を終了する。

次に、ステップＳ１７における第１の端末１１のロック解除・回復処理について、図１１を参照して説明する。この処理は、第１の端末１１の現在位置が使用許可条件を満たすことを表す信号の受信に応じて実行される。

ここでは、まず、回復処理部１１９は、ロック後計時中またはその一時停止中であるか否かを判断する（ステップＳ４１）。

ここで、ロック後計時中またはその一時停止中であると判断された場合、回復処理部１１９は、ロックを解除する処理を行う（ステップＳ４２）。

一方、ステップＳ４１において、ロック後計時中ではなく、その一時停止中でもないと判断された場合、回復処理部１１９は、削除処理中またはその一時停止中であるか否かを判断する（ステップＳ４３）。

ここで、削除処理中またはその一時停止中であると判断された場合、回復処理部１１９は、削除処理開始前の状態にロールバックするよう回復処理を行う（ステップＳ４４）。そして、回復処理部１１９は、ステップＳ４２を実行し、ロックの解除を行う。

一方、ステップＳ４３において、削除処理中ではなく、その一時停止中でもないと判断された場合、第１の端末１１は、ロック解除・回復処理を終了する。

以上で、ステップＳ１７における第１の端末１１のロック解除・回復処理の説明を終了する。

以上の説明したように、第１の端末１１は、図９のステップＳ２１による一時停止信号のサーバからの受信によって、ステップＳ１６を実行しロック・削除処理を一時停止する。そして、第１の端末１１は、第１の端末１１の現在位置が使用許可条件を満たすことを表す信号を受信したとき、ステップＳ１７でのロック解除・回復処理を実行し、ロックを解除し、情報を回復する。

これにより、次のような課題が解決される。

関連技術では、使用者による置き忘れや、使用者の移動経路がたまたま通常コースから外れた等のように、移動端末が不正に使用される可能性が低い場合にも、移動端末の現在位置が使用範囲を超える場合がある。しかし、第１の端末１１は、図１０のステップＳ３４での所定時間内に図９のステップＳ２１において一時停止信号をサーバから受信することによって、ロック・削除処理を一時停止する。したがって、移動端末が不正に使用される可能性が低い場合にも移動端末内の情報を削除されることが防止される。

また、その後、第１の端末１１の現在位置が使用許可条件を満たす位置に戻るとき、第１の端末１１は、ステップＳ１７でのロック解除・回復処理を実行し、ロックを解除し、情報を回復する。すなわち、第１の端末１１は、元の状態に復帰する。

次に、本発明の第１の実施の形態の効果について述べる。

本発明の第１の実施の形態としての情報処理システムは、不正使用の可能性が低い場合に使用者の利便性を損なうことなく、携帯可能な第１の端末からの情報漏洩を防止することができる。

その理由は、サーバの使用許可条件記憶部が、第１の端末の位置に関する使用許可条件をあらかじめ記憶しておき、サーバの使用許可条件判断部が、第１の端末の位置がその使用許可条件を満たさないと判断すると、第１の端末の削除処理部が、ロック処理後所定時間経過後に、第１の端末内の情報の削除処理を開始するからである。これにより、本発明の第１の実施の形態としての情報処理システムは、第１の端末の位置が使用許可条件を満たさなくなってから削除処理が開始されるまでに猶予期間を設けることができる。このため、不正使用の可能性が低い場合には、第１の端末に対応付けて登録された第２の端末が、削除処理の一時停止を指示する一時停止信号を送信することにより、削除処理を一時停止することができるからである。また、削除処理開始までの猶予期間中は、第１の端末のロック処理部が自装置の動作をロックするため、削除処理までの猶予期間中にも第１の端末からの情報漏洩を防止することができるからである。

なお、第１の端末１１および第２の端末１３がサーバ１２を介さずに通信可能な場合、第２の端末１３の一時停止信号送信部１３４は、一時停止信号を第１の端末１１に直接送信し、第１の端末１１の一時停止信号受信部１１７は、一時停止信号を第２の端末１３から直接受信するようにしてもよい。

ここで、第１の端末１１および第２の端末１３がサーバ１２を介さず通信する技術としては、例えば、赤外線通信や、移動体通信網の利用等が挙げられる。赤外線通信の場合、近距離通信に限られるが、例えば、利用者によって第１の端末１１および第２の端末１３が携帯されているにも関わらず、たまたま現在位置が使用許可エリアから出た場合等に、第２の端末１３から第１の端末１１に直接一時停止信号を送信することにより、第１の端末１１に迅速に一時停止処理を実行させることが可能となる。

（第２の実施の形態）
次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。なお、本実施の形態の説明において参照する各図面において、本発明の第１の実施の形態と同一の構成および同様に動作するステップには同一の符号を付して本実施の形態における詳細な説明を省略する。

本発明の第２の実施の形態としての情報処理システム２の構成を図１２に示す。図１２において、情報処理システム２は、情報漏洩防止対象となる携帯可能な第１の端末２１と、サーバ２２と、携帯可能な第２の端末２３とを備える。ここで、第１の端末２１、サーバ２２および第２の端末２３は、ネットワーク９によって互いに通信可能に接続されている。

まず、第１の端末２１の構成を図１３に示す。図１３において、第１の端末２１は、本発明の第１の実施の形態における第１の端末１１に対して、一時停止処理部１１８に替えて一時停止処理部２１８を備え、一時停止後計時部２１０１と、ステータス情報送信部２１０２とをさらに備える点が異なる。

ここで、第１の端末２１は、本発明の第１の実施の形態における第１の端末１１と同様なハードウェア構成を含むノートパソコン等のコンピュータ装置によって構成される。また、一時停止後計時部２１０１は、制御部によって構成される。また、ステータス情報送信部２１０２は、制御部および無線通信モジュールによって構成される。

一時停止後計時部２１０１は、一時停止処理部２１８による一時停止処理の開始からの経過時間を計時する。また、一時停止後計時部２１０１は、所定時間が経過したことを一時停止処理部２１８に通知する。この所定時間は、あらかじめ定められたものであり、ユーザによって設定されたものであってもよい。

一時停止処理部２１８は、本発明の第１の実施の形態における一時停止処理部１１８と同様に構成されるのに加えて、一時停止後計時部２１０１によって所定時間が経過したことを通知されると、一時停止していたロック後計時部１１５または削除処理部１１６の処理を再開させる。

また、一時停止処理部２１８は、ロック後計時部１１５に対する一時停止処理を行うとき、その時点でのロック処理後の経過時間を、ロック後計時部１１５に一時記憶させておく。これにより、一時停止処理部２１８は、ロック後計時部１１５の処理を再開させるとき、一時記憶させておいた経過時間を用いて計時を再開させる。

ステータス情報送信部２１０２は、自装置における処理状況を表すステータス情報を、サーバ１２に対して送信する。

ここで、ステータス情報とは、例えば、削除処理部１１６による削除処理の完了、一時停止処理部２１８による一時停止中、回復処理部１１９による回復処理の完了等を表す情報である。

ステータス情報の一例を図１４に示す。図１４は、端末ＩＤ「ＰＣ０００１」の端末が、日時「2010/xx/xx/xx:xx:xx」に「削除完了」したことを示すものである。

次に、サーバ２２の構成を図１５に示す。図１５において、サーバ２２は、本発明の第１の実施の形態におけるサーバ１２に対して、ステータス情報受信部２２０１と、ステータス情報送信部２２０２とをさらに備える点が異なる。

ここで、サーバ２２は、本発明の第１の実施の形態におけるサーバ１２と同様なハードウェア構成を含むコンピュータ装置によって構成される。また、ステータス情報受信部２２０１およびステータス情報送信部２２０２は、制御部および通信モジュールによって構成される。

ステータス情報受信部２２０１は、第１の端末２１からステータス情報を受信する。

ステータス情報送信部２２０２は、端末情報記憶部１２２を参照することにより、ステータス情報受信部２２０１によって受信されたステータス情報の送信元の第１の端末２１に対応する第２の端末２３を特定する。そして、ステータス情報送信部２２０２は、特定した第２の端末２３にステータス情報を送信する。

次に、第２の端末２３の構成を図１６に示す。図１６において、第２の端末２３は、本発明の第１の実施の形態における第２の端末１３に対して、ステータス情報受信部２３０１と、ステータス情報提示部２３０２とをさらに備える点が異なる。

ここで、第２の端末２３は、本発明の第１の実施の形態における第２の端末２３と同様なハードウェア構成を含むＰＤＡや携帯電話等のコンピュータ装置によって構成される。また、ステータス情報受信部２３０１は、制御部および無線通信モジュールによって構成される。また、ステータス情報提示部２３０２は、制御部および表示装置によって構成される。

ステータス情報受信部２３０１は、サーバ１２からステータス情報を受信する。

ステータス情報提示部２３０２は、受信されたステータス情報を表示装置等に提示する。

以上のように構成された情報処理システム２の動作について、図１７〜図１９を参照して説明する。

まず、情報処理システム２の情報漏洩防止動作の概略を図１７に示す。

図１７において、情報処理システム２は、ステップＳ１１〜Ｓ１５、および、ステップＳ１８〜Ｓ２１まで本発明の第１の実施の形態としての情報処理システム１と同様に動作する。

次に、第１の端末２１は、現在位置が使用許可条件を満たさないことを表す信号を受信したと判断した場合（ステップＳ１５でＮｏ）、ロック・削除処理を実行する（ステップＳ５１）。このロック・削除処理は、本発明の第１の実施の形態におけるステップＳ１６のロック・削除処理に対して詳細が異なる。ステップＳ５１のロック・削除処理の詳細については後述する。

一方、第１の端末２１は、現在位置が使用許可条件を満たすことを表す信号を受信したと判断した場合（ステップＳ１５でＹｅｓ）、本発明の第１の実施の形態と同様に、ロック解除・回復処理を実行する（ステップＳ１７）。

次に、第１の端末２１のステータス情報送信部２１０２は、ステップＳ５１またはステップＳ１７の処理状況を表すステータス情報をサーバ１２に対して送信する（ステップＳ５２）。

次に、ステータス情報を受信したサーバ１２では、ステータス情報送信部２２０２は、第１の端末２１に対応する第２の端末２３に対して、ステータス情報を送信する（ステップＳ５３）。

次に、ステータス情報を受信した第２の端末２３では、ステータス情報提示部２３０２は、ステータス情報を提示する（ステップＳ５４）。

以上で、情報処理システム２の情報漏洩防止動作の概略の説明を終了する。

次に、ステップＳ５１における第１の端末２１のロック・削除処理について、図１８および図１９を参照して説明する。

図１８において、第１の端末２１は、本発明の第１の実施の形態における第１の端末１１と同様にステップＳ３０〜Ｓ３９まで実行した後、さらに次の動作を実行する。

ステータス情報送信部２１０２は、ステップＳ３５またはステップＳ３９でロック後計時処理または削除処理を一時停止した後、ロック後計時処理または削除処理を一時停止したことを表すステータス情報をサーバ１２に送信する（ステップＳ６１）。

ステップＳ６１の実行に続いて、第１の端末２１は、さらに図１９に示す動作を実行する。

図１９において、一時停止後計時部２１０１は、一時停止処理後の経過時間の計時を開始する（ステップＳ７１）。

次に、一時停止後計時部２１０１は、使用許可状況信号受信部１１３によって、現在位置が使用許可条件を満たすことを表す信号が受信されたか否かを判断する（ステップＳ７２）。

ここで、現在位置が使用許可条件を満たすことを表す信号が受信されたと判断した場合、第１の端末２１は、ロック・削除処理を終了する。

一方、ステップＳ７２において、現在位置が使用許可条件を満たすことを表す信号が受信されていないと判断した場合、一時停止後計時部２１０１は、一時停止処理後から所定時間経過したか否かを判断する（ステップＳ７３）。

ここで、所定時間経過していないと判断された場合、第１の端末２１の処理はステップＳ７２に戻る。

ステップＳ７３において、所定時間経過したと判断されると、一時停止処理部２１８は、ロック後計時処理を一時停止中であるか否かを判断する（ステップＳ７４）。

ここで、ロック後計時処理を一時停止中であると判断されると、一時停止処理部２１８は、ロック後計時部１１５に計時処理を再開させる（ステップＳ７５）。

次に、ステータス情報送信部２１０２は、ロック後の計時処理を再開したことを表すステータス情報をサーバ１２に送信する（ステップＳ７６）。

計時処理の再開後、第１の端末２１の処理は、図１８のステップＳ３３に戻る。

一方、ステップＳ７４において、ロック後計時処理を一時停止中でないと判断されると、一時停止処理部２１８は、削除処理を一時停止中であるか否かを判断する（ステップＳ７７）。

ここで、削除処理を一時停止中であると判断されると、一時停止処理部２１８は、削除処理部１１６に削除処理を再開させる（ステップＳ７８）。

次に、ステータス情報送信部２１０２は、削除処理を再開したことを表すステータス情報をサーバ１２に送信する（ステップＳ７９）。

削除処理の再開後、第１の端末２１の処理は、図１８のステップＳ３７に戻る。

一方、ステップＳ７７において、削除処理を一時停止中でないと判断された場合、第１の端末２１は、ロック・削除処理を終了する。

以上で、ステップＳ５１におけるロック・削除処理の説明を終了する。

次に、情報処理システム２の動作例として、第１の端末２１の現在位置が使用許可条件を満たさなくなった４つのケースについて説明する。なお、以下の例では、サーバ２２の使用許可条件記憶部１２１は、使用許可条件として使用許可エリアを記憶しているものとする。

ケース１は、第１の端末２１が盗難等により使用許可エリア外にあるケースである。この場合、第１の端末２１は不正に使用される可能性が高い。ケース１における情報処理システム２の動作シーケンスを図２０に示す。

図２０において、第１の端末２１は、現在位置をサーバ２２に送信する（ステップＳ１１）。

次に、現在位置を受信したサーバ２２は、現在位置を第２の端末２３に送信する（ステップＳ１２）。

次に、サーバ２２は、現在位置が使用許可条件を満たさないと判断し（ステップＳ１３）、使用許可条件を満たさないことを表す信号を第１の端末２１に送信する（ステップＳ１４）。

次に、第１の端末２１は、使用許可条件を満たさないことを表す信号を受信したと判断し（ステップＳ１５）、ロック・削除処理を実行する（ステップＳ５１）。

また、現在位置を受信した第２の端末２３は、現在位置を提示する（ステップＳ１８）。このとき、現在位置の提示を確認した利用者によって、不正使用の可能性があると判断され、一時停止を指示する情報が入力されない。

したがって、ステップＳ５１におけるロック・削除処理は、一時停止信号を受信することなく、削除処理を完了する。

次に、第１の端末２１は、削除処理が完了したことを表すステータス情報をサーバ１２に送信し（ステップＳ５２）、サーバ１２がこれを第２の端末２３に送信する（ステップＳ５３）。

第２の端末２３は、削除処理が完了したことを表すステータス情報を提示する（ステップＳ５４）。

以上で、ケース１における情報処理システム２の動作シーケンスの説明を終了する。

このように、情報処理システム２は、使用許可条件を満たさなくなった時点で迅速に第１の端末２１をロックし、その後所定時間経過後に第１の端末２１内のデータの削除処理を行う。このため、盗難などにより不正に使用される可能性が高いケース１の場合には、第１の端末２１からの情報漏洩を迅速に防止することができる。

次に、ケース２について説明する。

ケース２は、第１の端末２１が置き忘れ等により使用許可エリア外にあるケースである。この場合、第１の端末２１が不正に使用されるまでに時間的猶予があると考えることができる。ケース２における情報処理システム２の動作シーケンスを図２１に示す。

図２１において、第１の端末２１は、現在位置をサーバ２２に送信する（ステップＳ１１）。

次に、現在位置を受信したサーバ２２は、現在位置を第２の端末２３に送信する（ステップＳ１２）。

次に、サーバ２２は、現在位置が使用許可条件を満たさないと判断し（ステップＳ１３）、使用許可条件を満たさないことを表す信号を第１の端末２１に送信する（ステップＳ１４）。

次に、第１の端末２１は、使用許可条件を満たさないことを表す信号を受信したと判断し（ステップＳ１５）、ロック・削除処理を実行する（ステップＳ５１）。

また、現在位置を受信した第２の端末２３は、現在位置を提示する（ステップＳ１８）。このとき、現在位置の提示を確認した使用者によって、置き忘れであると判断され、一時停止を指示する情報が入力される。そして、第２の端末２３は、一時停止を指示する情報を取得する（ステップＳ１９）。

次に、第２の端末２３は、一時停止信号をサーバ２２に送信する（ステップＳ２０）。

次に、一時停止信号を受信したサーバ２２は、送信元の第２の端末２３に対応する第１の端末２１に対して、一時停止信号を送信する（ステップＳ２１）。

一時停止信号を受信した第１の端末２１は、ステップＳ５１におけるロック・削除処理を一時停止する。

次に、第１の端末２１は、ロック・削除処理の一時停止中であることを表すステータス情報をサーバ１２に送信し（ステップＳ６１）、サーバ１２がこれを第２の端末２３に送信する（ステップＳ５３）。

第２の端末２３は、ロック・削除処理の一時停止中であることを表すステータス情報を提示する（ステップＳ５４）。

このように、情報処理システム２は、第１の端末２１の現在位置が使用許可条件を満たさなくなった時点ではまず第１の端末２１にロックをかけ、第１の端末２１内の削除処理を開始するまでに猶予期間を設ける。そして、情報処理システム２は、一時停止信号の受信に応じて、第１の端末２１のロック処理および削除処理を一時停止する。すなわち、情報処理システム２は、第１の端末２１からの情報削除まで猶予期間の計時を一時停止することができるとともに、削除処理開始後にも削除処理を一時停止することができる。このため、置き忘れなどにより第１の端末２１が不正に使用される可能性が低いケース２の場合には、情報処理システム２は、ロック・削除処理を一時停止して情報が削除されないようにすることができ、セキュリティの高さと引き替えに利用者の利便性を損なうことがない。

次に、ケース３について説明する。

ケース３は、利用者が第１の端末２１を携帯しながら使用許可エリア外に出たが、その後使用許可エリア内に戻るケースである。ケース３における情報処理システム２の動作シーケンスを図２２に示す。

図２２において、第１の端末２１は、現在位置をサーバ２２に送信する（ステップＳ１１）。

次に、現在位置を受信したサーバ２２は、現在位置を第２の端末２３に送信する（ステップＳ１２）。

次に、サーバ２２は、現在位置が使用許可条件を満たさないと判断し（ステップＳ１３）、使用許可条件を満たさないことを表す信号を第１の端末２１に送信する（ステップＳ１４）。

次に、第１の端末２１は、使用許可条件を満たさないことを表す信号を受信したと判断し（ステップＳ１５）、ロック・削除処理を開始する（ステップＳ５１）。

一方、現在位置を受信した第２の端末２３は、現在位置を提示する（ステップＳ１８）。このとき、現在位置の提示を確認した利用者が使用許可エリアを出たことに気づき、第１の端末２１と共に使用許可エリア内に戻ったと想定する。

次に、第１の端末２１は、現在位置をサーバ２２に送信する（ステップＳ１１）。

次に、現在位置を受信したサーバ２２は、現在位置を第２の端末２３に送信する（ステップＳ１２）。

次に、サーバ２２は、現在位置が使用許可条件を満たすと判断し（ステップＳ１３）、使用許可条件を満すことを表す信号を第１の端末２１に送信する（ステップＳ１４）。

次に、第１の端末２１は、使用許可条件を満たすことを表す信号を受信したと判断し（ステップＳ１５）、ロック解除・回復処理を実行する（ステップＳ１７）。

次に、第１の端末２１は、回復処理が完了したことを表すステータス情報をサーバ１２に送信し（ステップＳ５２）、サーバ１２がこれを第２の端末２３に送信する（ステップＳ５３）。

第２の端末２３は、回復処理が完了したことを表すステータス情報を提示する（ステップＳ５４）。

このように、情報処理システム２は、第１の端末２１の現在位置が使用許可条件を満たさなくなった時点で、ロック・削除処理を実行するが、ロック・削除処理の実行中に第１の端末２１の現在位置が使用許可条件を満たすようになれば、ロック解除・回復処理を実行する。このため、第１の端末２１を携帯したまま使用者が使用許可エリアを出てしまいすぐに使用許可エリア内に戻るようなケース３の場合に、情報処理システム２は、第１の端末２１から情報が削除されることがないようにすることができる。このため、情報処理システム２は、セキュリティの高さと引き替えに利用者の利便性を損なうことがない。

次に、ケース４について説明する。

ケース４は、ケース２で第１の端末２１のロック・削除処理を一時停止させた後、所定時間が経過するまでに第１の端末２１を使用許可エリア内に戻せなかった場合である。例えば、第１の端末２１が、置き忘れなどにより一旦は不正に使用される可能性が低いとされたものの、その後盗難等により、不正に使用される可能性が高くなった場合等がケース４に相当する。ケース４における情報処理システム２の動作シーケンスを図２３に示す。

図２３において、第１の端末２１は、ステップＳ１１〜Ｓ１５、Ｓ３１、Ｓ３２、Ｓ３５、Ｓ１８〜Ｓ２１まで、ケース２と同様に動作することにより、ロック処理後の計時処理を一時停止する。

次に、第１の端末２１は、ロック処理の一時停止後の計時を開始する（ステップＳ７１）。

そして、第１の端末２１は、一時停止後所定時間経過するまでに、使用許可条件を満たすことを表す信号を受信できなかったので、ロック処理後の計時を再開する（ステップＳ７５）。

そして、第１の端末２１は、ロック後の計時を再開したことを表すステータス情報を、サーバ１２を介して第２の端末２３に送信する（ステップＳ７６、Ｓ５３）。
サーバ１２に対して送信する（ステップＳ７６）。

そして、第２の端末２３は、計時を再開したことを表すステータス情報を提示する（ステップＳ５４）。

そして、第１の端末２１は、ロック処理後所定時間経過するまでに再度一時停止信号を受信できなかったので、削除処理を開始し（ステップＳ３６）、完了する（ステップＳ３８）。

第１の端末２１は、削除完了を表すステータス情報を、サーバ１２を介して第２の端末２３に送信する（ステップＳ５２、Ｓ５３）。

そして、第２の端末２３は、削除完了を表すステータス情報を提示する（ステップＳ５４）。

このように、情報処理システム２は、ロック処理または削除処理の一時停止後に所定時間経過すると、一時停止した処理を再開する。このため、使用許可エリア外にある第１の端末２１におけるロック・削除処理を一時停止した後、不正に使用される可能性が高くなった場合にも、第１の端末２１からの情報漏洩を防止することができる。

次に、本発明の第２の実施の形態の効果について述べる。

本発明の第２の実施の形態としての情報処理システムは、不正使用の可能性が低い場合に使用者の利便性を損なうことなく、携帯可能な第１の端末からの情報漏洩の防止性能をさらに向上させることができる。

その理由は、第１の端末の一時停止後計時部が、一時停止処理後の経過時間を計時し、所定時間経過後に、ロック・削除処理を再開するからである。このため、本発明の第２の実施の形態としての情報処理システムは、不正使用の可能性が低い場合には利用者の利便性を損なわないようにしながらも、不正使用の可能性が高くなった場合には、ロック・削除処理を再開して、携帯可能な第１の端末からの情報漏洩を防止することが可能だからである。

また、本発明の第２の実施の形態としての情報処理システムは、携帯可能な第１の端末からの情報漏洩を防止する際の、利用者の利便性をさらに向上させることができる。

その理由は、第１の端末における処理状況を表すステータス情報を、第１の端末からサーバを介して第２の端末に送信するからである。これにより、第２の端末は、第１の端末における各種処理状況を利用者に提示することができるので、利用者の利便性をさらに向上させることができる。

なお、上述した本発明の各実施の形態において、本発明の第１の端末をノートパソコンにより構成し、第２の端末をＰＤＡや携帯電話により構成した例について説明したが、本発明における第１および第２の端末は、携帯可能な端末であればよい。例えば、情報漏洩防止対象とする本発明の第１の端末が、ＰＤＡや携帯電話によって構成されてもよい。また、本発明の第２の端末としてノートパソコンを適用してもよい。これらの場合にも、各実施の形態は同様に説明される。

また、上述した本発明の各実施の形態において、各フローチャートおよびシーケンス図を参照して説明したサーバ、第１の端末および第２の端末の動作を、本発明のコンピュータ・プログラムとして各装置の記憶装置（記憶媒体）に格納しておき、係るコンピュータ・プログラムを当該ＣＰＵが読み出して実行するようにしてもよい。そして、このような場合において、本発明は、係るコンピュータ・プログラムのコード或いは記憶媒体によって構成される。

また、上述した各実施の形態は、適宜組み合わせて実施されることが可能である。

また、本発明は、上述した各実施の形態に限定されず、様々な態様で実施されることが可能である。

また、上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
情報漏洩防止対象となる携帯可能な第１の端末であって、
現在位置を取得する現在位置取得部と、
前記現在位置をサーバに送信する現在位置送信部と、
前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を前記サーバから受信する使用許可状況信号受信部と、
前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理部と、
前記ロック処理後の経過時間を計時するロック後計時部と、
前記ロック後計時部によって所定時間計時されると、前記第１の端末内に格納されたデータの少なくとも一部を削除する削除処理部と、
前記ロック後計時部および前記削除処理部の処理の一時停止を指示する一時停止信号を前記サーバから受信する一時停止信号受信部と、
前記一時停止信号の受信に応じて、前記ロック後計時部および前記削除処理部のいずれかの処理を一時停止する一時停止処理部と、
前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理部によって削除中のデータを回復する回復処理部と、
を備えた第１の端末。
（付記２）
前記一時停止処理部による一時停止処理後からの経過時間を計時する一時停止後計時部をさらに備え、
前記一時停止処理部は、前記一時停止後計時部によって所定時間計時されると、一時停止中の処理を再開させることを特徴とする付記１に記載の第１の端末。
（付記３）
前記第１の端末が、前記サーバから前記第１の端末の現在位置を受信する第２の端末と前記サーバを介さずに通信可能な場合、
前記一時停止信号受信部は、前記一時停止信号を前記第２の端末から受信することを特徴とする付記１または付記２に記載の第１の端末。
（付記４）
情報漏洩防止対象となる携帯可能な第１の端末、および、携帯可能な第２の端末と通信するサーバであって、
前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶部と、
前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶部と、
前記第１の端末の現在位置を前記第１の端末から受信する現在位置受信部と、
前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断部と、
前記使用許可条件判断部の判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信部と、
前記端末情報記憶部を参照することにより、前記現在位置受信部によって受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信部と、
前記第１の端末におけるロック処理後の計時処理およびデータの削除処理の一時停止を指示する一時停止信号を前記第２の端末から受信する一時停止信号受信部と、
前記端末情報記憶部を参照することにより、前記一時停止信号受信部によって受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信部と、
を備えたサーバ。
（付記５）
前記使用許可条件記憶部は、前記第１の端末の使用が許可される位置の範囲を表す使用許可エリアを前記使用許可条件として記憶し、
前記使用許可条件判断部は、前記現在位置が前記使用許可エリアに含まれるか否かを判断することを特徴とする付記４に記載のサーバ。
（付記６）
情報漏洩防止対象となる携帯可能な第１の端末と通信可能なサーバと通信する携帯可能な第２の端末であって、
前記第１の端末の現在位置を前記サーバから受信する現在位置受信部と、
前記第１の端末の現在位置を提示する現在位置提示部と、
前記第１の端末におけるロック処理後の計時処理およびデータの削除処理に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得部と、
前記一時停止の指示を表す情報の取得に応じて一時停止信号を前記サーバに送信する一時停止信号送信部と、
を備えた第２の端末。
（付記７）
前記第１の端末および前記第２の端末が前記サーバを介さずに通信可能な場合、
前記一時停止信号送信部は、前記一時停止信号を前記第１の端末に送信することを特徴とする付記６に記載の第２の端末。
（付記８）
情報漏洩防止対象となる携帯可能な第１の端末と、携帯可能な第２の端末と、サーバと、を備えた情報処理システムであって、
前記第１の端末は、
現在位置を取得する現在位置取得部と、
前記現在位置を前記サーバに送信する現在位置送信部と、
前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を前記サーバから受信する使用許可状況信号受信部と、
前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理部と、
前記ロック処理後の経過時間を計時するロック後計時部と、
前記ロック後計時部によって所定時間計時されると、前記第１の端末内の少なくとも一部のデータを削除する削除処理部と、
前記ロック後計時部および前記削除処理部の処理の一時停止を指示する一時停止信号を前記サーバから受信する一時停止信号受信部と、
前記一時停止信号の受信に応じて、前記ロック後計時部および前記削除処理部のいずれかの処理を一時停止する一時停止処理部と、
前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理部によって削除中のデータを回復する回復処理部と、
を有し、
前記サーバは、
前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶部と、
前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶部と、
前記第１の端末から前記現在位置を受信する現在位置受信部と、
前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断部と、
前記使用許可条件判断部の判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信部と、
前記端末情報記憶部を参照することにより、前記現在位置受信部によって受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信部と、
前記一時停止信号を前記第２の端末から受信する一時停止信号受信部と、
前記端末情報記憶部を参照することにより、前記一時停止信号受信部によって受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信部と、
を有し、
前記第２の端末は、
前記第１の端末の現在位置を前記サーバから受信する現在位置受信部と、
前記第１の端末の現在位置を提示する現在位置提示部と、
前記ロック後計時処理部および前記削除処理部に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得部と、
前記一時停止の指示を表す情報の取得に応じて前記一時停止信号を前記サーバに送信する一時停止信号送信部と、
を有する情報処理システム。
（付記９）
前記サーバの前記使用許可条件記憶部は、前記第１の端末の使用が許可される位置の範囲を表す使用許可エリアを前記使用許可条件として記憶し、
前記使用許可条件判断部は、前記現在位置が前記使用許可エリアに含まれるか否かを判断することを特徴とする付記８に記載の情報処理システム。
（付記１０）
前記第１の端末は、
前記一時停止処理部による一時停止処理後からの経過時間を計時する一時停止後計時部をさらに有し、
前記一時停止処理部は、前記一時停止後計時部によって所定時間計時されると、一時停止中の処理を再開させることを特徴とする付記８または付記９に記載の情報処理システム。
（付記１１）
前記第１の端末および前記第２の端末が前記サーバを介さずに通信可能な場合、
前記第２の端末の一時停止信号送信部は、前記一時停止信号を前記第１の端末に送信し、
前記第１の端末の一時停止信号受信部は、前記一時停止信号を前記第２の端末から受信することを特徴とする付記８から付記１０のいずれかに記載の情報処理システム。
（付記１２）
前記第１の端末は、
自装置における処理状況を表すステータス情報を前記サーバに送信するステータス情報送信部をさらに有し、
前記サーバは、
前記第１の端末から前記ステータス情報を受信するステータス情報受信部と、
前記端末情報記憶部を参照することにより、前記ステータス情報受信部によって受信された前記ステータス情報の送信元の第１の端末に対応する第２の端末に、前記ステータス情報を送信するステータス情報送信部と、
をさらに有し、
前記第２の端末は、
前記サーバから前記ステータス情報を受信するステータス情報受信部と、
前記ステータス情報を提示するステータス情報提示部と、
をさらに有することを特徴とする付記８から付記１１のいずれかに記載の情報処理システム。
（付記１３）
情報漏洩防止対象となる携帯可能な第１の端末と、携帯可能な第２の端末と、サーバとを用いて、
前記第１の端末は、
現在位置を取得し、
前記現在位置を前記サーバに送信し、
前記サーバは、
前記第１の端末の位置に関する使用許可条件をあらかじめ記憶しておき、
前記第１の端末および前記第２の端末の対応関係をあらかじめ記憶しておき、
前記第１の端末から前記現在位置を受信し、
前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断し、
前記現在位置が前記使用許可条件を満たすか否かを表す信号を、前記第１の端末に送信し、
前記第１の端末は、
前記現在位置が前記使用許可条件を満たすか否かを表す信号を前記サーバから受信し、
前記現在位置が前記使用許可条件を満たさないことを表す信号を受信した場合、前記第１の端末の少なくとも一部の機能が動作しないようロックし、
前記ロック処理後の経過時間を計時し、
前記ロック後に所定時間計時されると、前記第１の端末内の少なくとも一部のデータを削除し、
前記サーバは、
前記第１の端末および前記第２の端末の対応関係を参照することにより、受信した前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信し、
前記第２の端末は、
前記第１の端末の現在位置を前記サーバから受信し、
前記第１の端末の現在位置を提示し、
前記ロック処理後の計時処理および前記削除処理に対する一時停止の指示を表す情報を入力装置を介して取得し、
前記一時停止の指示を表す情報の取得に応じて一時停止信号を前記サーバに送信し、
前記サーバは、
前記一時停止信号を前記第２の端末から受信し、
前記第１の端末および前記第２の端末の対応関係を参照することにより、受信した前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信し、
前記第１の端末は、
前記一時停止信号を前記サーバから受信し、
前記一時停止信号の受信に応じて、前記ロック後の計時処理および前記削除処理のいずれかを一時停止し、
前記現在位置が前記使用許可条件を満たすことを表す信号を受信した場合、前記削除処理において削除中のデータを回復する、情報処理方法。
（付記１４）
前記サーバは、前記第１の端末の使用が許可される位置の範囲を表す使用許可エリアを前記使用許可条件として記憶しておき、
前記現在位置が前記使用許可条件を満たすか否かを判断する際に、前記現在位置が前記使用許可エリアに含まれるか否かを判断することを特徴とする付記１３に記載の情報処理方法。
（付記１５）
情報漏洩防止対象となる携帯可能な第１の端末に、
現在位置を取得する現在位置取得ステップと、
前記現在位置をサーバに送信する現在位置送信ステップと、
前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を受信する使用許可状況信号受信ステップと、
前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理ステップと、
前記ロック処理後の経過時間を計時するロック後計時ステップと、
前記ロック後計時ステップにおいて所定時間計時されると、前記第１の端末内に格納されたデータの少なくとも一部を削除する削除処理ステップと、
前記ロック後計時ステップおよび前記削除処理ステップの処理の一時停止を指示する一時停止信号を受信する一時停止信号受信ステップと、
前記一時停止信号の受信に応じて、前記ロック後計時ステップおよび前記削除処理ステップのいずれかにおける処理を一時停止する一時停止処理ステップと、
前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理ステップにおいて削除中のデータを回復する回復処理ステップと、
を実行させるコンピュータ・プログラム。
（付記１６）
前記一時停止処理ステップにおける一時停止処理後からの経過時間を計時する一時停止後計時ステップをさらに前記第１の端末に実行させ、
前記一時停止後計時ステップにおいて所定時間計時されると、一時停止中の処理を再開させることを特徴とする付記１５に記載のコンピュータ・プログラム。
（付記１７）
情報漏洩防止対象となる携帯可能な第１の端末、および、携帯可能な第２の端末と通信するサーバに、
前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶ステップと、
前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶ステップと、
前記第１の端末から前記現在位置を受信する現在位置受信ステップと、
前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断ステップと、
前記使用許可条件判断ステップにおける判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信ステップと、
前記第１の端末および前記第２の端末の前記対応関係を参照することにより、前記現在位置受信ステップにおいて受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信ステップと、
前記第１の端末におけるロック処理後の計時処理およびデータの削除処理の一時停止を指示する一時停止信号を前記第２の端末から受信する一時停止信号受信ステップと、
前記第１の端末および前記第２の端末の前記対応関係を参照することにより、前記一時停止信号受信ステップにおいて受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信ステップと、
を実行させるコンピュータ・プログラム。
（付記１８）
前記使用許可条件記憶ステップにおいて、前記第１の端末の使用が許可される位置の範囲を表す使用許可エリアを前記使用許可条件として記憶し、
前記使用許可条件判断ステップにおいて、前記現在位置が前記使用許可エリアに含まれるか否かを判断することを特徴とする付記１７に記載のコンピュータ・プログラム。
（付記１９）
情報漏洩防止対象となる携帯可能な第１の端末と通信可能なサーバと通信する携帯可能な第２の端末に、
前記第１の端末の現在位置を前記サーバから受信する現在位置受信ステップと、
前記第１の端末の現在位置を提示する現在位置提示ステップと、
前記第１の端末におけるロック処理後の計時処理およびデータの削除処理に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得ステップと、
前記一時停止の指示を表す情報の取得に応じて前記一時停止信号を前記サーバに送信する一時停止信号送信ステップと、
を実行させるコンピュータ・プログラム。

１、２ 情報処理システム
９ ネットワーク
１１、２１ 第１の端末
１２、２２ サーバ
１３、２３ 第２の端末
１１１ 現在位置取得部
１１２ 現在位置送信部
１１３ 使用許可状況受信部
１１３ 使用許可状況信号受信部
１１４ ロック処理部
１１５ ロック後計時部
１１６ 削除処理部
１１７ 一時停止信号受信部
１１８、２１８ 一時停止処理部
１１９ 回復処理部
１２１ 使用許可条件記憶部
１２２ 端末情報記憶部
１２３ 現在位置受信部
１２４ 使用許可条件判断部
１２５ 使用許可状況信号送信部
１２６ 現在位置送信部
１２７ 一時停止信号受信部
１２８ 一時停止信号送信部
１３１ 現在位置受信部
１３２ 現在位置提示部
１３３ 一時停止指示情報取得部
１３４ 一時停止信号送信部
２１０１ 一時停止後計時部
２１０２ ステータス情報送信部
２２０１ ステータス情報受信部
２２０２ ステータス情報送信部
２３０１ ステータス情報受信部
２３０２ ステータス情報提示部

Claims (10)

1. 情報漏洩防止対象となる携帯可能な第１の端末であって、
   現在位置を取得する現在位置取得部と、
   前記現在位置をサーバに送信する現在位置送信部と、
   前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を前記サーバから受信する使用許可状況信号受信部と、
   前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理部と、
   前記ロック処理後の経過時間を計時するロック後計時部と、
   前記ロック後計時部によって所定時間計時されると、前記第１の端末内に格納されたデータの少なくとも一部を削除する削除処理部と、
   前記ロック後計時部および前記削除処理部の処理の一時停止を指示する一時停止信号を前記サーバから受信する一時停止信号受信部と、
   前記一時停止信号の受信に応じて、前記ロック後計時部および前記削除処理部のいずれかの処理を一時停止する一時停止処理部と、
   前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理部によって削除中のデータを回復する回復処理部と、
   を備えた第１の端末。
2. 前記一時停止処理部による一時停止処理後からの経過時間を計時する一時停止後計時部をさらに備え、
   前記一時停止処理部は、前記一時停止後計時部によって所定時間計時されると、一時停止中の処理を再開させることを特徴とする請求項１に記載の第１の端末。
3. 前記第１の端末が、前記サーバから前記第１の端末の現在位置を受信する第２の端末と前記サーバを介さずに通信可能な場合、
   前記一時停止信号受信部は、前記一時停止信号を前記第２の端末から受信することを特徴とする請求項１または請求項２に記載の第１の端末。
4. 情報漏洩防止対象となる携帯可能な第１の端末、および、携帯可能な第２の端末と通信するサーバであって、
   前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶部と、
   前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶部と、
   前記第１の端末の現在位置を前記第１の端末から受信する現在位置受信部と、
   前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断部と、
   前記使用許可条件判断部の判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信部と、
   前記端末情報記憶部を参照することにより、前記現在位置受信部によって受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信部と、
   前記第１の端末におけるロック処理後の計時処理およびデータの削除処理の一時停止を指示する一時停止信号を前記第２の端末から受信する一時停止信号受信部と、
   前記端末情報記憶部を参照することにより、前記一時停止信号受信部によって受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信部と、
   を備えたサーバ。
5. 前記使用許可条件記憶部は、前記第１の端末の使用が許可される位置の範囲を表す使用許可エリアを前記使用許可条件として記憶し、
   前記使用許可条件判断部は、前記現在位置が前記使用許可エリアに含まれるか否かを判断することを特徴とする請求項４に記載のサーバ。
6. 情報漏洩防止対象となる携帯可能な第１の端末と通信可能なサーバと通信する携帯可能な第２の端末であって、
   前記第１の端末の現在位置を前記サーバから受信する現在位置受信部と、
   前記第１の端末の現在位置を提示する現在位置提示部と、
   前記第１の端末におけるロック処理後の計時処理およびデータの削除処理に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得部と、
   前記一時停止の指示を表す情報の取得に応じて一時停止信号を前記サーバに送信する一時停止信号送信部と、
   を備えた第２の端末。
7. 情報漏洩防止対象となる携帯可能な第１の端末と、携帯可能な第２の端末と、サーバと、を備えた情報処理システムであって、
   前記第１の端末は、
   現在位置を取得する現在位置取得部と、
   前記現在位置を前記サーバに送信する現在位置送信部と、
   前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を前記サーバから受信する使用許可状況信号受信部と、
   前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理部と、
   前記ロック処理後の経過時間を計時するロック後計時部と、
   前記ロック後計時部によって所定時間計時されると、前記第１の端末内の少なくとも一部のデータを削除する削除処理部と、
   前記ロック後計時部および前記削除処理部の処理の一時停止を指示する一時停止信号を前記サーバから受信する一時停止信号受信部と、
   前記一時停止信号の受信に応じて、前記ロック後計時部および前記削除処理部のいずれかの処理を一時停止する一時停止処理部と、
   前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理部によって削除中のデータを回復する回復処理部と、
   を有し、
   前記サーバは、
   前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶部と、
   前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶部と、
   前記第１の端末から前記現在位置を受信する現在位置受信部と、
   前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断部と、
   前記使用許可条件判断部の判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信部と、
   前記端末情報記憶部を参照することにより、前記現在位置受信部によって受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信部と、
   前記一時停止信号を前記第２の端末から受信する一時停止信号受信部と、
   前記端末情報記憶部を参照することにより、前記一時停止信号受信部によって受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信部と、
   を有し、
   前記第２の端末は、
   前記第１の端末の現在位置を前記サーバから受信する現在位置受信部と、
   前記第１の端末の現在位置を提示する現在位置提示部と、
   前記ロック後計時処理部および前記削除処理部に対する一時停止の指示を表す情報を入力装置を介して取得する一時停止指示情報取得部と、
   前記一時停止の指示を表す情報の取得に応じて前記一時停止信号を前記サーバに送信する一時停止信号送信部と、
   を有する情報処理システム。
8. 情報漏洩防止対象となる携帯可能な第１の端末と、携帯可能な第２の端末と、サーバとを用いて、
   前記第１の端末は、
   現在位置を取得し、
   前記現在位置を前記サーバに送信し、
   前記サーバは、
   前記第１の端末の位置に関する使用許可条件をあらかじめ記憶しておき、
   前記第１の端末および前記第２の端末の対応関係をあらかじめ記憶しておき、
   前記第１の端末から前記現在位置を受信し、
   前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断し、
   前記現在位置が前記使用許可条件を満たすか否かを表す信号を、前記第１の端末に送信し、
   前記第１の端末は、
   前記現在位置が前記使用許可条件を満たすか否かを表す信号を前記サーバから受信し、
   前記現在位置が前記使用許可条件を満たさないことを表す信号を受信した場合、前記第１の端末の少なくとも一部の機能が動作しないようロックし、
   前記ロック処理後の経過時間を計時し、
   前記ロック後に所定時間計時されると、前記第１の端末内の少なくとも一部のデータを削除し、
   前記サーバは、
   前記第１の端末および前記第２の端末の対応関係を参照することにより、受信した前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信し、
   前記第２の端末は、
   前記第１の端末の現在位置を前記サーバから受信し、
   前記第１の端末の現在位置を提示し、
   前記ロック処理後の計時処理および前記削除処理に対する一時停止の指示を表す情報を入力装置を介して取得し、
   前記一時停止の指示を表す情報の取得に応じて一時停止信号を前記サーバに送信し、
   前記サーバは、
   前記一時停止信号を前記第２の端末から受信し、
   前記第１の端末および前記第２の端末の対応関係を参照することにより、受信した前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信し、
   前記第１の端末は、
   前記一時停止信号を前記サーバから受信し、
   前記一時停止信号の受信に応じて、前記ロック後の計時処理および前記削除処理のいずれかを一時停止し、
   前記現在位置が前記使用許可条件を満たすことを表す信号を受信した場合、前記削除処理において削除中のデータを回復する、情報処理方法。
9. 情報漏洩防止対象となる携帯可能な第１の端末に、
   現在位置を取得する現在位置取得ステップと、
   前記現在位置をサーバに送信する現在位置送信ステップと、
   前記現在位置があらかじめ定められた使用許可条件を満たすか否かを表す信号を受信する使用許可状況信号受信ステップと、
   前記現在位置が前記使用許可条件を満たさないことを表す信号の受信に応じて、前記第１の端末の少なくとも一部の機能が動作しないようロックするロック処理ステップと、
   前記ロック処理後の経過時間を計時するロック後計時ステップと、
   前記ロック後計時ステップにおいて所定時間計時されると、前記第１の端末内に格納されたデータの少なくとも一部を削除する削除処理ステップと、
   前記ロック後計時ステップおよび前記削除処理ステップの処理の一時停止を指示する一時停止信号を受信する一時停止信号受信ステップと、
   前記一時停止信号の受信に応じて、前記ロック後計時ステップおよび前記削除処理ステップのいずれかにおける処理を一時停止する一時停止処理ステップと、
   前記現在位置が前記使用許可条件を満たすことを表す信号の受信に応じて、前記削除処理ステップにおいて削除中のデータを回復する回復処理ステップと、
   を実行させるコンピュータ・プログラム。
10. 情報漏洩防止対象となる携帯可能な第１の端末、および、携帯可能な第２の端末と通信するサーバに、
    前記第１の端末の位置に関する使用許可条件を記憶する使用許可条件記憶ステップと、
    前記第１の端末および前記第２の端末の対応関係を記憶する端末情報記憶ステップと、
    前記第１の端末から前記現在位置を受信する現在位置受信ステップと、
    前記第１の端末の現在位置が前記使用許可条件を満たすか否かを判断する使用許可条件判断ステップと、
    前記使用許可条件判断ステップにおける判断結果を表す信号を、前記第１の端末に送信する使用許可状況信号送信ステップと、
    前記第１の端末および前記第２の端末の前記対応関係を参照することにより、前記現在位置受信ステップにおいて受信された前記現在位置の送信元の第１の端末に対応する第２の端末に、該現在位置を送信する現在位置送信ステップと、
    前記第１の端末におけるロック処理後の計時処理およびデータの削除処理の一時停止を指示する一時停止信号を前記第２の端末から受信する一時停止信号受信ステップと、
    前記第１の端末および前記第２の端末の前記対応関係を参照することにより、前記一時停止信号受信ステップにおいて受信された前記一時停止信号の送信元の第２の端末に対応する第１の端末に、該一時停止信号を送信する一時停止信号送信ステップと、
    を実行させるコンピュータ・プログラム。

Images