JP2013152597A - 携帯端末及びこれを用いたデータ管理システム - Google Patents

Abstract

【課題】特定エリア内にて使用すべきデータを記憶した携帯端末において、特定エリア外におけるデータの漏洩を確実に防止する。
【解決手段】特定エリア内にて使用すべきデータを記憶したメモリ部１１と、特定エリアへの入退場を検知する非接触ＩＣ部１２と、データを格納可能に構成されたサーバに対してデータの送受信を行う通信部１３と、非接触ＩＣ部１２にて特定エリアからの退場が検知された場合、メモリ部１１に記憶されたデータを通信部１３を介してサーバに送信するとともに、当該データをメモリ部１１から消去し、その後、非接触ＩＣ部１２にて特定エリアへの入場が検知された場合、サーバに対してサーバに格納されたデータの送信を要求し、サーバから送信されてきて通信部１３を介して受信されたデータをメモリ部１１に記憶させるＣＰＵ１６とを有する。
【選択図】図２

Description

本発明は、携帯端末及びこれを用いたデータ管理システムに関し、特に、携帯端末に記憶され、特定エリア内にて使用すべきデータの漏洩防止技術に関する。

近年、携帯端末においては、電話番号やＥ−Ｍａｉｌアドレス、住所等の個人情報や、スケジュールやメモ、ドキュメント等の業務データ等の多くのデータが、内蔵されたメモリに記憶されている。そのため、携帯端末を紛失した場合等において、メモリに記憶されたデータが漏洩してしまうリスクがある。そこで、このようなデータの漏洩を防止するために、例えば、パスワードによる操作ロック等のセキュリティ機能が搭載されているものがあるが、データが携帯端末内のメモリに記憶されている限り、悪意ある第三者によってメモリダンプされてしまうとデータの漏洩は防止できない。また、パスワード自体が漏洩している場合、データがメモリから簡単に読み出されてしまうことになる。

ここで、携帯端末に対して、誤ったパスワードが入力される等といった不正操作が行われた場合に、携帯端末内のメモリに記憶されたデータをサーバに送信するとともにそのデータをメモリから消去する技術が特許文献１に開示されている。また、特許文献１には、携帯端末を紛失した場合、携帯端末内のメモリに記憶されたデータを遠隔的に消去する構成も記載されている。

特開２００４−２７４３１０号公報

しかしながら、特許文献１に開示されたものにおいても、パスワード自体が漏洩している場合、携帯端末内のメモリに記憶されたデータが簡単に読み出されてしまうことになる。また、携帯端末を紛失した場合に携帯端末内のメモリに記憶されたデータを遠隔的に消去する構成を有していても、携帯端末のユーザが携帯端末を紛失したことに気づくまで、データは携帯端末内のメモリに記憶された状態となっており、データが漏洩してしまう可能性は残る。

本発明は、上述したような技術が有する問題点に鑑みてなされたものであって、特定エリア内にて使用すべきデータを記憶した携帯端末において、特定エリア外におけるデータの漏洩を確実に防止できる携帯端末及びこれを用いたデータ管理システムを提供することを目的とする。

上記目的を達成するために本発明は、
特定エリア内にて使用すべきデータを記憶した記憶手段と、
前記特定エリアへの入退場を検知する入退場検知手段と、
データを格納可能に構成されたサーバに対してデータの送受信を行う通信手段と、
前記入退場検知手段にて前記特定エリアからの退場が検知された場合、前記記憶手段に記憶されたデータを前記通信手段を介して前記サーバに送信するとともに、当該データを前記記憶手段から消去し、その後、前記入退場検知手段にて前記特定エリアへの入場が検知された場合、前記サーバに対して当該サーバに格納されたデータの送信を要求し、当該サーバから送信されてきて前記通信手段を介して受信されたデータを前記記憶手段に記憶させる制御手段とを有する。

本発明によれば、特定エリアからの退場時に記憶手段に記憶されたデータがサーバに送信されるとともに記憶手段から消去されるため、特定エリア内にて使用すべきデータが特定エリア外にて漏洩することを防止できる。また、特定エリアへの入場時に、サーバに格納されたデータがサーバから送信されてきて記憶手段に記憶されるので、特定エリア内において、特定エリアから退場する前に記憶手段に記憶されていたデータを使用することができる。

本発明のデータ管理システムの実施の一形態を示す図である。 図１に示した携帯端末の構成を示す図である。 図１及び図２に示したデータ管理システムにおいて携帯端末の所持者が特定エリアから退場する際の処理を説明するためのフローチャートである。 図１及び図２に示したデータ管理システムにおいて携帯端末の所持者が特定エリアに入場する際の処理を説明するためのフローチャートである。

以下に、本発明の実施の形態について図面を参照して説明する。

図１は、本発明のデータ管理システムの実施の一形態を示す図であり、図２は、図１に示した携帯端末１０の構成を示す図である。

本形態は図１に示すように、基地局４０を介してネットワーク５０に接続可能に構成された携帯端末１０と、ネットワーク５０に接続可能に構成されたデータ管理サーバ２０とから構成され、特定エリア３０において、携帯端末１０に記憶されたデータが使用されるシステムである。なお、特定エリア３０内には、複数の携帯端末が存在していてもよく、また、特定エリア３０及び基地局４０の数も１つに限らない。

特定エリア３０には、入退場口に入退場ゲート３１が設けられており、携帯端末１０の所持者が特定エリア３０の入退場口を通過する際、入退場ゲート３１において、携帯端末１０に記憶されたデータを用いた処理が行われる。

データ管理サーバ２０は、ネットワーク５０を介してデータを送受信する通信部２１と、携帯端末１０から送信されてきたデータが格納される個人情報データベース２３と、通信部２１を介して受信したデータを個人情報データベース２３に格納したり、個人情報データベース２３に格納されたデータを通信部２１を介して送信したりする制御部２２とを有している。

携帯端末１０は図２に示すように、記憶手段であるメモリ部１１と、入退場検知手段である非接触ＩＣ部１２と、通信部１３と、操作部１４と、表示部１５と、制御手段であるＣＰＵ１６とから構成されている。

メモリ部１１は、揮発性メモリからなり、特定エリア３０内にて使用すべきデータとなる、電話帳データやスケジュールデータや電子メール等を記憶している。

非接触ＩＣ部１２は、入退場ゲート３１にて個人認証を行うためのものであって、携帯端末１０固有の識別情報となるタグＩＤが非接触状態にて読み出し可能に記憶された記憶媒体を有し、入退場ゲート３１との間にて非接触状態にてデータを送受信する。

通信部１３は、ネットワーク５０を介してデータを送受信する。

操作部１４は、テンキーやサイドボタン、タッチパネル等からなり、通信部１３を介して送信する情報や、携帯端末１０を操作するための情報を入力するためのものである。

表示部１５は、液晶ディスプレイ等からなり、通信部１３を介して受信された情報や、メモリ部１１に記憶された情報を表示する。

ＣＰＵ１６は、これらメモリ部１１、非接触ＩＣ部１２、通信部１３、操作部１４及び表示部１５の動作を制御するものであって、メモリ部１１に記憶されたデータをメモリ部１１から読み出し、そのデータをネットワーク５０を介してデータ管理サーバ２０にアップロードしたり、データ管理サーバ２０からダウンロードされたデータをメモリ部１１に記憶したりする。

以下に、上記のように構成されたデータ管理システムにおける処理について説明する。

まず、携帯端末１０の所持者が特定エリア３０から退場する際の処理について説明する。

図３は、図１及び図２に示したデータ管理システムにおいて携帯端末１０の所持者が特定エリア３０から退場する際の処理を説明するためのフローチャートである。

上述したように、携帯端末１０のメモリ部１１には、特定エリア３０内にて使用すべきデータとなる、電話帳データやスケジュールデータや電子メール等が記憶されている。携帯端末１０の所持者が特定エリア３０から退場するために入退場ゲート３１に携帯端末１０を翳すと、入退場ゲート３１において、携帯端末１０の非接触ＩＣ部１２からのタグＩＤの読み出し処理が行われる（ステップ１）。

この入退場ゲート３１におけるタグＩＤの読み出し処理によって、非接触ＩＣ部１２からタグＩＤが送信され（ステップ２）、入退場ゲート３１にて受信される（ステップ３）。

すると、入退場ゲート３１において、受信したタグＩＤを用いて携帯端末１０の所持者の認証が行われる（ステップ４）。この認証は、特定エリア３０内にて使用される携帯端末１０について、非接触ＩＣ部１２に記憶されたタグＩＤが入退場ゲート３１に予め登録されており、入退場ゲート３１において、受信したタグＩＤが予め登録されているかどうかが照合されることによって行われることになる。

入退場ゲート３１において携帯端末１０の認証に成功した場合、その旨が携帯端末１０に送信され（ステップ５）、携帯端末１０の非接触ＩＣ部１２にて受信されることによって、携帯端末１０の特定エリア３０からの退場が検知される（ステップ６）。

すると、携帯端末１０のＣＰＵ１６において、特定エリア３０内にて使用すべきデータがメモリ部１１に記憶されているかどうかが判断される（ステップ７）。これは、メモリ部１１に記憶されたデータの全てが特定エリア３０内にて使用すべきものである場合は、メモリ部１１にデータが記憶されているかどうかを判断することによって行われ、また、メモリ部１１に記憶されたデータの一部が特定エリア３０内にて使用すべきものである場合は、特定エリア３０内にて使用すべきデータにフラグを立てておき、メモリ部１１に記憶されたデータにフラグが立っているデータが存在するかどうかを判断することによって行われる。

そして、特定エリア３０内にて使用すべきデータがメモリ部１１に記憶されている場合は、ＣＰＵ１６においてそのデータがメモリ部１１から読み出され、通信部１３を介して送信されるとともに（ステップ８）、ＣＰＵ１６の制御によってそのデータがメモリ部１１から消去される（ステップ９）。

携帯端末１０から送信されたデータは、基地局４０及びネットワーク５０を介してデータ管理サーバ２０の通信部２１にて受信されることによって、データ管理サーバ２０にアップロードされ（ステップ１０）、制御部２２の制御によって個人情報データベース２３に格納される（ステップ１１）。この際、通信部２１にて受信されたデータが、携帯端末１０の非接触ＩＣ部１２に記憶されたタグＩＤに対応づけて個人情報データベース２３に格納されることにより、携帯端末１０のメモリ部１１に記憶されていたデータであることが識別可能となっている。そのため、ステップ８にて携帯端末１０からデータが送信される際、携帯端末１０の非接触ＩＣ部１２に記憶されたタグＩＤもデータとともにデータ管理サーバ２０に送信される必要がある。

携帯端末１０においては、ステップ９にてメモリ部１１からデータが消去された後、または、特定エリア３０内にて使用すべきデータがメモリ部１１に記憶されていない場合は、データ処理を完了した旨が非接触ＩＣ部１２から送信され（ステップ１２）、入退場ゲート３１にて受信される（ステップ１３）。

すると、入退場ゲート３１が開放され、携帯端末１０の所持者の特定エリア３０からの退場が許可される（ステップ１４）。

また、入退場ゲート３１において携帯端末１０の認証に失敗した場合は、認証エラーの旨が入退場ゲート３１にて表示やランプ、ブザー等によって出力される（ステップ１５）。

次に、携帯端末１０の所持者が特定エリア３０に入場する際の処理について説明する。

図４は、図１及び図２に示したデータ管理システムにおいて携帯端末１０の所持者が特定エリア３０に入場する際の処理を説明するためのフローチャートである。

上述した携帯端末１０の特定エリア３０からの退場時の処理により、特定エリア３０から退場した携帯端末１０のメモリ部１１には、特定エリア３０内にて使用すべきデータとなる、電話帳データやスケジュールデータや電子メール等が記憶されていない。携帯端末１０の所持者が特定エリア３０から退場するために入退場ゲート３１に携帯端末１０を翳すと、入退場ゲート３１において、携帯端末１０の非接触ＩＣ部１２からのタグＩＤの読み出し処理が行われる（ステップ２１）。

この入退場ゲート３１におけるタグＩＤの読み出し処理によって、非接触ＩＣ部１２からタグＩＤが送信され（ステップ２２）、入退場ゲート３１にて受信される（ステップ２３）。

すると、入退場ゲート３１において、受信したタグＩＤを用いて携帯端末１０の所持者の認証が行われる（ステップ２４）。この認証は、上述した特定エリア３０からの退場時と同様にして行われる。

入退場ゲート３１において携帯端末１０の認証に成功した場合、その旨が携帯端末１０に送信されるとともに（ステップ２５）、入退場ゲート３１が開放され、携帯端末１０の所持者の特定エリア３０への入場が許可される（ステップ２６）。

携帯端末１０の認証に成功した旨が携帯端末１０の非接触ＩＣ部１２にて受信されることによって、携帯端末１０の特定エリア３０への入場が検知されると（ステップ２７）、携帯端末１０のＣＰＵ１６において、ステップ８にて携帯端末１０からデータ管理サーバ２０に送信されたデータの送信要求が、予め決められた特定のコマンドを用いて通信部１３を介して送信される（ステップ２８）。

携帯端末１０から送信されてきた送信要求は、基地局４０及びネットワーク５０を介してデータ管理サーバ２０の通信部２１にて受信される（ステップ２９）。

すると、データ管理サーバ２０の制御部２２において、個人情報データベース２３が参照され、携帯端末１０からアップロードされたデータが格納されているかどうかが検索される（ステップ３０）。これは、個人情報データベース２３においては、上述したように、携帯端末１０からアップロードされてきたデータが携帯端末１０の非接触ＩＣ部１２に記憶されたタグＩＤに対応づけて格納されているため、ステップ２８にて携帯端末１０から送信されるデータ送信要求に、携帯端末１の非接触ＩＣ部１２に記憶されたタグＩＤを付与することにより、このタグＩＤを用いてデータの検索を行うことができる。

携帯端末１０からアップロードされたデータが個人情報データベース２３に格納されている場合は、ＣＰＵ１６によってそのデータが個人情報データベース２３から読み出され、データ管理サーバ２０の通信部２１を介して送信される（ステップ３１）。

データ管理サーバ２０から送信されたデータは、ネットワーク５０及び基地局４０を介して携帯端末１０の通信部１３にて受信されることにより、携帯端末１０にダウンロードされ（ステップ３２）、ＣＰＵ１６の制御によってメモリ部１１に記憶される（ステップ３３）。

また、入退場ゲート３１において携帯端末１０の認証に失敗した場合は、認証エラーの旨が入退場ゲート３１にて表示やランプ、ブザー等によって出力される（ステップ３４）。

また、携帯端末１０からアップロードされたデータが個人情報データベース２３に格納されていない場合は、データが格納されていない旨がデータ管理サーバ２０の通信部２１を介して送信され（ステップ３５）、ネットワーク５０及び基地局４０を介して携帯端末１０の通信部１３にて受信される（ステップ３６）。

なお、上述したように、携帯端末１０の特定エリア３０への入場時に、携帯端末１０からデータ管理サーバ２０にアップロードしたデータをデータ管理サーバ２０にて検索するのではなく、携帯端末１０の特定エリア３０からの退場時に、データをデータ管理サーバ２０にアップロードした旨を携帯端末１０にて記録しておき、この記録に基づいてデータのダウンロードを要求してもよい。

このように本形態においては、携帯端末１０の所持者が特定エリア３０からの退場時に携帯端末１０のメモリ部１１に記憶されたデータがデータ管理サーバ２０にアップロードされるとともにメモリ部１１から消去されるため、特定エリア３０外にて携帯端末１０を紛失した場合等において、特定エリア３０内にて使用すべきデータが漏洩することを防止できる。

また、携帯端末１０の所持者が特定エリア３０への入場時に、データ管理サーバ２０の個人情報データベース２３に格納されたデータがデータ管理サーバ２０から携帯端末１０にダウンロードされてメモリ部１１に記憶されるので、特定エリア内において、特定エリアから退場する前にメモリ部１１に記憶されていたデータを使用することができる。また、データ管理サーバ２０にデータが格納されていることにより、携帯端末１０が故障した場合でも、同一のタグＩＤを非接触ＩＣ部１２に記憶させておけば、特定エリア３０への入場時に、データ管理サーバ２０に格納されたデータをバックアップデータとしてロードすることができる。

また、データ管理サーバ２０において、データの送信要求が携帯端末１０から特定のコマンドを用いて送信されてきた場合にのみ、個人情報データベース２３に格納されたデータを読み出して携帯端末１０に送信するので、データ管理サーバ２０に不正にアクセスした場合であっても、個人情報データベース２３に格納されたデータが不正に取得されてしまうことがない。

また、データ管理サーバ２０の個人情報データベース２３にデータが格納されるので、携帯端末１０のメモリ部１１は揮発性のもののみで構成することも可能であり、それにより携帯端末１０内に不揮発性メモリを設ける必要がなくなり、不揮発性メモリ使用時よりもアクセス速度を向上させることができる。

（他の実施の形態）
上述した実施の形態において、データ管理サーバ２０の個人情報データベース２３において、特定エリア３０内にて使用されるデータと、特定エリア３０外にて使用されるデータとを分けて格納し、携帯端末１０の特定エリア３０からの退場時は携帯端末１０のメモリ部１１に記憶しているデータを削除し、特定エリア３０外にて使用されるデータをデータ管理サーバ２０からダウンロードする構成とすることにより、携帯端末１０を使用場所によって業務用、プライベート用等、使用可能データを使い分けることも考えられる。また、認証にレベルを設けて、レベルに応じてバックアップを取るデータ種別を変更することも考えられる。

１０ 携帯端末
１１ メモリ部
１２ 非接触ＩＣ部
１３，２１ 通信部
１４ 操作部
１５ 表示部
１６ ＣＰＵ
２０ データ管理サーバ
２２ 制御部
２３ 個人情報データベース
３０ 特定エリア
３１ 入退場ゲート
４０ 基地局
５０ ネットワーク

Claims (4)

1. 特定エリア内にて使用すべきデータを記憶した記憶手段と、
   前記特定エリアへの入退場を検知する入退場検知手段と、
   データを格納可能に構成されたサーバに対してデータの送受信を行う通信手段と、
   前記入退場検知手段にて前記特定エリアからの退場が検知された場合、前記記憶手段に記憶されたデータを前記通信手段を介して前記サーバに送信するとともに、当該データを前記記憶手段から消去し、その後、前記入退場検知手段にて前記特定エリアへの入場が検知された場合、前記サーバに対して当該サーバに格納されたデータの送信を要求し、当該サーバから送信されてきて前記通信手段を介して受信されたデータを前記記憶手段に記憶させる制御手段とを有する携帯端末。
2. 請求項１に記載の携帯端末において、
   前記入退場検知手段は、当該携帯端末固有の識別情報を記憶し、前記特定エリアへの入退場時に前記識別情報を用いた認証を行い、
   前記制御手段は、前記特定エリアへの入退場時に前記入退場検知手段において認証に成功した場合に、前記入退場の検知に応じた処理を行う携帯端末。
3. 請求項２に記載の携帯端末において、
   前記入退場検知手段は、前記識別情報を非接触状態にて読み出し可能に構成された記憶媒体である携帯端末。
4. 請求項１乃至３のいずれか１項に記載の携帯端末を用いたデータ管理システムであって、
   前記制御手段は、前記サーバに対して当該サーバに格納されたデータの送信の要求を特定のコマンドを用いて行い、
   前記サーバは、前記特定のコマンドを用いて前記要求が行われた場合にのみ、当該サーバに格納されたデータを前記携帯端末に送信するデータ管理システム。

Images