JP2022143844A - 情報管理システムおよび情報管理プログラム - Google Patents

Abstract

【課題】 本発明は、情報をセキュアに管理できる情報管理システムおよび情報管理プログラムを提供する。【解決手段】 実施形態によれば、情報管理システムは、携帯端末とサーバとを有する。携帯端末は、メモリと表示装置と入力デバイスとインターフェースと第１通信部と第１のプロセッサとを有する。第１のプロセッサは、インターフェースに接続されるセキュリティデバイスから秘密鍵の保管場所をユーザに選択させるための選択画面を表示装置に表示し、ユーザが指定したセキュリティデバイスを示す保管場所情報をメモリに記憶し、サーバに保管場所情報を送信し、サーバからの情報を表示装置に表示させる。サーバは、第２通信部と第２のプロセッサとを有する。第２のプロセッサは、保管場所情報を取得し、保管場所情報が示すセキュリティデバイスから取得する秘密鍵を用いて携帯端末に表示させる情報を出力する。【選択図】図３

Description

本発明の実施形態は、情報管理システムおよび情報管理プログラムに関する。

近年、スマートフォン、タブレットＰＣおよび携帯電話機などの携帯端末には、個人情報などのセキュリティ対策が必要な情報が保持されている。例えば、近年、運転免許証を含む身分証明機能をスマートフォン等のモバイル機器に持たせるための取り組みが進行している。

一例としては、スマートフォン等の携帯端末を運転免許証として利用するモバイル運転免許証がある。モバイル運転免許証は、携帯端末が実行可能な運転免許証として利用されるアプリケーションプログラムとして提供される。携帯端末に搭載するモバイル運転免許証は、個人情報を含む免許証の情報をセキュアに管理する必要がある。しかしながら、携帯端末だけでは、セキュリティ対策に限界があるという問題がある。

特開２０１９－０４７３２５号公報

上記の課題を解決するために、本発明は、情報をセキュアに管理できる情報管理システムおよび情報管理プログラムを提供することを目的とする。

実施形態によれば、情報管理システムは、携帯端末とサーバとを有する。携帯端末は、メモリと表示装置と入力デバイスとインターフェースと第１通信部と第１のプロセッサとを有する。入力デバイスは、ユーザ操作を受け付ける。インターフェースは、少なくとも１つのセキュリティデバイスを接続する。第１通信部は、サーバと通信する。第１のプロセッサは、インターフェースに接続されるセキュリティデバイスから秘密鍵の保管場所をユーザに選択させるための選択画面を表示装置に表示し、選択画面を表示した場合に入力デバイスを用いてユーザが秘密鍵の保管場所として指定したセキュリティデバイスを示す保管場所情報をメモリに記憶し、第１通信部により通信するサーバに保管場所情報を送信し、保管場所情報を送信したサーバからの情報を表示装置に表示させる。サーバは、第２通信部と第２のプロセッサとを有する。第２通信部は、携帯端末と通信する。第２のプロセッサは、第２通信部により携帯端末から保管場所情報を取得し、保管場所情報が示すセキュリティデバイスから取得する秘密鍵を用いて携帯端末の表示装置に表示させるユーザに関する情報を携帯端末に出力する。

図１は、実施形態に係る情報管理システムを実現する装置の構成例を概略的に示す図である。 図２は、実施形態に係る情報管理システムにおけるセキュリティデバイスの構成例を示すブロック図である。 図３は、実施形態に係る情報管理システムにおける携帯端末の構成例を示すブロック図である。 図４は、実施形態に係る情報管理システムにおけるサーバの構成例を示すブロック図である。 図５は、実施形態に係る情報管理システムにおける携帯端末による保存設定の動作例を説明するためのフローチャートである。 図６は、実施形態に係る情報管理システムにおける携帯端末による免許情報の表示処理の動作例を説明するためのフローチャートである。 図７は、実施形態に係る情報管理システムにおけるサーバの動作例を説明するためのフローチャートである。

以下、実施形態について、図面を参照しつつ説明する。
まず、実施形態に係るセキュリティデバイスを含む情報管理システム１について説明する。
図１は、実施形態に係るセキュリティデバイスを含む情報管理システム１の構成例を模式的に示す図である。
図１に示す構成例において、情報管理システム１は、セキュリティデバイス２、携帯端末３およびサーバ４を有する。携帯端末３とサーバ４とは、インターネットなどのネットワーク５を介して通信接続される。また、セキュリティデバイス２とサーバ４とがネットワークを介して通信するようにしても良い。

セキュリティデバイス２は、携帯端末３と接続する通信インターフェースおよびセキュアに情報を記憶するセキュアメモリを備える電子デバイスである。セキュリティデバイス２は、携帯端末３内にセットされるものであっても良いし、携帯端末３と通信接続するデバイスであっても良い。また、情報管理システム１において、携帯端末３に接続するセキュリティデバイスは、複数あっても良い。

携帯端末３内にセットされるセキュリティデバイス２の例としては、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）カード、ｓＳＩＭ（Ｅｍｂｅｄｄｅｄ ＳＩＭ）、メモリカードなどがある。また、携帯端末３に通信接続するセキュリティデバイス２の例としては、スマートウォッチなどのウエアラブルデバイス、ＩＣカード、外部セキュリティデバイスなどがある。

携帯端末３は、ユーザが携帯する情報処理装置である。携帯端末３は、例えば、スマートフォン、携帯電話機、タブレットＰＣなどである。携帯端末３は、ユーザインターフェースとしての表示部および入力部などを備え、セキュリティデバイス２と接続する機能、および、ネットワーク５を介してサーバ４と通信する機能などを備える。

携帯端末３は、身分証明書で示される個人情報を含む証明書情報などの各種の情報を表示するためのアプリケーションプログラム（以下、アプリとも称する）がロードされる。本実施形態では、携帯端末３は、身分証明証の一例である運転免許証として利用可能なモバイル運転免許証（以下、ｍＤＬとも称する）を実現するためのアプリがロードされるものとする。また、携帯端末３は、ユーザ自身が操作するものであって、モバイル運転免許証の機能として運転免許証で証明される各種の情報を表示部に表示する。

サーバ４は、セキュリティデバイス２および携帯端末３と通信する機能を有する。また、サーバ４は、セキュリティデバイス２と通信する機能を有する。サーバ４は、携帯端末３を介してセキュリティデバイス２と通信する機能を備えるものであっても良いし、携帯端末３を介さずにネットワーク５を介してセキュリティデバイス２と通信する機能を備えるものであっても良いし、両者の機能を備えるものであっても良い。

サーバ４は、携帯端末３がモバイル運転免許証の機能として表示する免許証情報を保持するデータベースを有する。サーバ４は、各ユーザの携帯端末３にインストールされるモバイル運転免許証に対する秘密鍵の保管場所を示す情報（保管場所情報）を携帯端末３から取得する。サーバ４は、携帯端末３から取得する保管場所情報を示すセキュリティデバイス２などの保管場所から秘密鍵を取得し、取得した秘密鍵を用いて各ユーザの免許証情報を携帯端末３に表示させる制御を行う。

次に、実施形態に係る情報管理システム１におけるセキュリティデバイス２の構成について説明する。
図２は、実施形態に係るセキュリティデバイス２における制御系の構成例を示すブロック図である。
図２に示す構成例において、セキュリティデバイス２は、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、データメモリ１４、セキュアメモリ１５、インターフェース（Ｉ／Ｆ）１６、および、通信部１７などを有する。

プロセッサ１１は、種々の処理を実行する回路を含む。プロセッサ１１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ１１は、セキュリティデバイス２全体の制御を司る。プロセッサ１１は、ＲＯＭ１２あるいはデータメモリ１４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ１１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。

ＲＯＭ１２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ１２は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ１２は、製造段階で制御プログラムや制御データなどが記憶された状態でセキュリティデバイス２の筐体内に組み込まれる。ＲＯＭ１２に記憶される制御プログラムや制御データは、予め当該セキュリティデバイス２の仕様等に応じて組み込まれる。

ＲＡＭ１３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ１３は、プロセッサ１１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ１３は、通信部１７を介してサーバ４との間で送受信するデータを一時保管する通信バッファとして機能する。

データメモリ１４は、データの書き込みおよび書き換えが可能な不揮発性のメモリである。データメモリ１４は、例えば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などで構成する。データメモリ１４には、当該セキュリティデバイス２の運用用途に応じたプログラムや種々のデータが書き込まれる。データメモリ２４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。

セキュアメモリ１５は、セキュアにデータが格納できる耐タンパー性を有するメモリである。セキュアメモリ１５は、接続された携帯端末３のモバイル運転免許証に対応する秘密鍵を保管する。

インターフェース１６は、携帯端末３と接続するためのインターフェースである。インターフェース１６は、携帯端末３が備えるインターフェースと物理的に接触して接続されるものであっても良いし、携帯端末３と通信接続できるものであっても良い。例えば、携帯端末３と通信接続するインターフェースとしては、ブルートゥース（登録商標）などの近距離無線通信、非接触ＩＣカードと非接触で通信するための非接触通信、あるい、Ｗｉｆｉ（登録商標）などの無線通信などのインターフェースである。

また、通信部１７は、外部装置と通信するための通信インターフェースである。通信部１７は、ネットワーク５を介してサーバ４と通信する。通信部１７は、３Ｇ、ＬＴＥ（登録商標）あるいは５Ｇなどの携帯電話通信網で通信するものであっても良いし、Ｗｉｆｉなどの無線ＬＡＮによりサーバ４と通信するものであっても良い。なお、セキュリティデバイス２が携帯端末３を介してサーバ４と通信する形態とする場合、セキュリティデバイス２の構成としては通信部１７を省略しても良い。

次に、実施形態に係る情報管理システム１における携帯端末３の構成について説明する。
図３は、実施形態に係る情報管理システム１における携帯端末３の構成例を示すブロック図である。
図３に示す構成例において、携帯端末３は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、データメモリ３４、通信部３５、カードリーダライタ（ＲＷ）３６、表示部３７、および、入力部３８などを有する。

プロセッサ３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ３１は、システムバスを介して携帯端末３内の各部と接続され、各部との間でデータを送受信する。プロセッサ３１は、ＲＯＭ３２およびＲＡＭ３３と協働して携帯端末３における制御およびデータ処理などの動作を実行する。例えば、プロセッサ３１は、ＲＯＭ３２あるいはデータメモリ３４に記憶されているアプリケーションプログラムを実行することにより種々の処理機能を実現する。ただし、後述するプロセッサ３１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２は、携帯端末３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ３２は、携帯端末３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ３２は、書き換え可能な不揮発性のメモリで構成しても良い。例えば、書き換え可能なＲＯＭ３２としては、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）又はフラッシュＲＯＭなどで実現される。

ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ３３は、プロセッサ３１がプログラムを実行する場合にワーキングメモリとして機能する。

データメモリ３４は、各種のデータを記憶する記憶部である。データメモリ３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ３４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの半導体素子メモリ、あるいは、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）などの記憶装置が用いられる。データメモリ３４は、アプリケーションプログラム、動作設定値、個人情報などを記憶する。また、データメモリ３４は、ＯＳプログラムを記憶するようにしても良い。

通信部３５は、外部装置と通信するための通信インターフェースである。通信部３５は、インターフェースを介してサーバ４と通信するものである。通信部３５は、３Ｇ、ＬＴＥあるいは５Ｇなどの携帯電話通信網（移動体通信）で通信するものであっても良いし、Ｗｉｆｉなどの無線ＬＡＮによりサーバ４と通信するものであっても良い。

インターフェース（Ｉ／Ｆ）３６（３６ａ、３６ｂ、…）は、セキュリティデバイス２と通信接続するためのセキュリティデバイスインターフェースである。インターフェース３６は、少なくても１つのセキュリティデバイス２と接続できるように構成される。図３では、インターフェース３６は、第１のインターフェース３６ａおよび第２のインターフェース３６ｂを含むことを例示する。各インターフェース３６は、それぞれが各種のセキュリティデバイス２に対応するインターフェースで構成する。

例えば、第１のインターフェース３６ａは、携帯端末３の所定位置にセット（携帯端末３の装着）されるセキュリティデバイス（例えば、ＳＩＭカード、ｅＳＩＭ、メモリカード等）２ａに対応するインターフェースである。第２のインターフェース３６ｂは、携帯端末３と通信接続する外部デバイスとしてのセキュリティデバイス（例えば、スマートウォッチ等のウエアラブルデバイス、ＩＣカード、外部セキュリティデバイスなど）２ｂに対応するインターフェースである。第２のインターフェース３６ｂとしては、ブルートゥースなどの無線通信を行うインターフェース、あるいは、ＩＣカードリーダライタなどがある。

表示部３７は、液晶パネル等の表示装置（表示デバイス）である。入力部３８は、携帯端末３に対して操作指示を入力する入力デバイスである。入力部３８は、例えば、タッチパネルを含む。表示部３７と入力部３８とは、タッチパネル付き表示装置（以下、タッチスクリーンと称する）で構成しても良い。また、入力部３８は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。

次に、実施形態に係る情報管理システム１におけるサーバ４の構成について説明する。
図４は、実施形態に係る情報管理システム１におけるサーバ４の構成例を示すブロック図である。
図４に示すように、サーバ４は、プロセッサ４１、ＲＯＭ４２、ＲＡＭ４３、データメモリ４４、インターフェース４５、通信部４６、および、データベース４７を有する。

プロセッサ４１は、プログラムを実行することにより各種の処理を実行する。プロセッサ４１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ４１は、システムバスを介してサーバ４内の各部と接続され、各部との間でデータを送受信する。プロセッサ４１は、ＲＯＭ４２およびＲＡＭ４３と協働してサーバ４における制御およびデータ処理などの動作を実行する。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４２は、サーバ４としての基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ４３は、プロセッサ４１がプログラムを実行する場合にワーキングメモリとして機能する。
データメモリ４４は、各種のデータを記憶する記憶部である。データメモリ４４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ４４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。

通信部４６は、外部装置と通信するための通信インターフェースである。通信部４６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態において、通信部４６は、インターネットなどの広域のネットワークを介してユーザが保持するセキュリティデバイス２および携帯端末３と通信するものであれば良い。

データベース４７は、モバイル運転免許証の情報として携帯端末３に表示可能な免許証情報を保存する。例えば、データベース４７には、ユーザの携帯端末３にモバイル運転免許証としてのアプリがインストールされると、当該モバイル運転免許証によって表示する免許証情報が登録される。

次に、本実施形態に係る情報管理システム１において携帯端末３がモバイル運転免許証としての免許証情報を表示するための動作について説明する。
まず、実施形態に係る情報管理システム１における携帯端末３におけるモバイル運転免許証に対応する秘密鍵の保管設定の動作例について説明する。
図５は、実施形態に係る情報管理システム１の携帯端末３におけるモバイル運転免許証に対応する秘密鍵の保管設定の動作例を説明するためのフローチャートである。

まず、ユーザは、携帯端末３のインターフェース３６にセキュリティデバイス２を接続させる操作を行う。プロセッサ３１は、ユーザ操作などに応じてインターフェース３６を介したセキュリティデバイス２との接続を確立させる（ＳＴ１１）。例えば、ユーザは、ＳＩＭカードなどのセキュリティデバイス２ａを携帯端末３における所定位置にセットする。所定位置にセットされたセキュリティデバイス２ａがインターフェース３６ａのコンタクト部に接触すると、プロセッサ３１は、インターフェース３６ａを介してセキュリティデバイス２ａとの通信状態を確立させる。

また、外部デバイスとしてのセキュリティデバイス２ｂを接続する場合、プロセッサ３１は、ユーザ操作などに応じてインターフェース３６ｂによりセキュリティデバイス２ｂとの通信接続を試行することによりインターフェース３６ｂを介してセキュリティデバイス２ｂとの通信状態を確立させる。

インターフェース３６にセキュリティデバイス２が接続されると、プロセッサ３１は、通信部３５によりサーバ４にアクセスする（ＳＴ１２）。さらに、プロセッサ３１は、インターフェース３６に接続されているセキュリティデバイス２から鍵の保管場所が選択可能であるかを判断する（ＳＴ１３）。例えば、プロセッサ３１は、インターフェース３６に接続されているセキュリティデバイス２が秘密鍵を保管可能なセキュアメモリを備えているか否かなどにより鍵の保管場所として選択可能であるか否かを判断する。

鍵の保管場所として選択不可能である場合（ＳＴ１３、ＮＯ）、プロセッサ３１は、秘密鍵の保管設定処理を終了する。
鍵の保管場所として選択可能である場合（ＳＴ１３、ＹＥＳ）、プロセッサ３１は、鍵の保管場所をユーザに選択させるための選択画面を表示部３７に表示する（ＳＴ１４）。例えば、プロセッサ３１は、鍵の保管場所とすることが可能なセキュリティデバイス２の一覧を選択画面に表示する。ユーザは、表示部３７に表示された選択画面において選択肢として示されるセキュリティデバイス２のいずれかを秘密鍵を保管する保管場所として入力部３８を用いて選択指示する。

例えば、インターフェース３６ａに第１のセキュリティデバイス２ａとしてのＳＩＭカードが接続され、インターフェース３６ｂに第２のセキュリティデバイス２ｂとしてのスマートウォッチが接続されている場合、プロセッサ３１は、ＳＩＭカード又はスマートウォッチのいずれかを鍵の保管場所として選択させる選択画面を表示部３７に表示する。この場合、ユーザは、入力部３８を用いてＳＩＭカードもしくはスマートウォッチを秘密鍵の保管場所として選択する。

選択画面に表示した選択肢から鍵の保管場所が選択された場合（ＳＴ１５、ＹＥＳ）、プロセッサ３１は、ユーザにより選択された保管場所としてのセキュリティデバイス２に秘密鍵を保存する（ＳＴ１６）。例えば、プロセッサ３１は、選択されたセキュリティデバイス２のセキュアメモリに当該携帯端末３にインストールされてるモバイル運転免許証に対応する秘密鍵を書き込む。

ユーザが選択した保管場所に秘密鍵を保存すると、プロセッサ３１は、秘密鍵を保管した保管場所としてのセキュリティデバイス２を示す保管場所情報を生成し、生成した保管場所情報をデータメモリ３４に保存する（ＳＴ１７）。

以上のような処理によれば、実施形態に係る情報処理システムにおける携帯端末は、ユーザが選択するセキュリティデバイスを秘密鍵の保管場所として登録することができる。携帯端末は、ユーザが指定する秘密鍵の保管場所としてのセキュリティデバイスを示す保管場所情報を生成し、生体した保管場所情報をメモリに保存おくことができる。

次に、実施形態に係る情報管理システム１における携帯端末３に免許情報を表示させる表示処理の動作について説明する。
図６は、実施形態に係る情報管理システムにおける携帯端末３に免許情報を表示させる処理の動作例を説明するためのフローチャートである。
ユーザは、携帯端末３においてモバイル運転免許証のアプリを起動させ、入力部３８を用いて表示させたい免許情報を指定する。プロセッサ３１は、ユーザ操作に応じてモバイル運転免許証のアプリを起動させ、入力部３８を用いて指定される免許情報の表示指示を受け付ける。

携帯端末３のプロセッサ３１は、入力部３８により免許情報の表示指示が入力された場合（ＳＴ３１、ＹＥＳ）、通信部３５によりサーバ４と通信する（ＳＴ３２）。サーバ４との通信が確立した後、プロセッサ３１は、入力部３８を用いて表示指示された免許情報の開示をサーバ４に要求する（ＳＴ３３）。

携帯端末３のプロセッサ３１は、サーバ４に免許情報の開示要求を送信した後、サーバ４からの要求に応じて鍵（秘密鍵）の保管場所（セキュリティデバイス）を示す保管場所情報をサーバ４を送信する（ＳＴ３４）。保管場所情報は、上述したように保管設定によって登録される情報であり、ユーザのモバイル運転免許証に対応する秘密鍵の保管場所を示す情報である。

鍵の保管場所を示す保管場所情報を送信した後、プロセッサ３１は、サーバ４から開示を要求した表示部３７に表示させるための免許情報を取得する（ＳＴ３５）。サーバ４から免許情報を取得すると、プロセッサ３１は、取得した免許情報を表示部３７に表示する（ＳＴ３６）。

以上のような処理によれば、実施形態に係る情報処理システムにおいて、携帯端末は、入力部により入力される免許情報の表示指示に応じてサーバに免許情報の開示要求する。携帯端末は、免許情報の開示要求を送信したサーバから要求に応じてモバイル運転免許証に対応する秘密鍵の保管場所を示す保管場所情報をサーバに通知する。保管場所情報した後、携帯端末は、サーバから取得する免許情報を表示部に表示する。これにより、携帯端末とは別のセキュアメモリを有するセキュリティデバイスにモバイル運転免許証を利用するための秘密鍵を保存しておくことができ、その秘密鍵の保管場所をサーバに通知することが可能となる。

次に、実施形態に係る情報管理システム１におけるサーバ４の動作について説明する。
図７は、実施形態に係る情報管理システム１におけるサーバ４の動作例を説明するためのフローチャートである。
携帯端末６は、図６に示すような動作により、ユーザ操作に応じてモバイル運転免許証として表示する免許情報をサーバ４へ要求する。サーバ４は、通信部４６にネットワーク５を介して携帯端末３と通信する。サーバ４のプロセッサ４１は、通信部４６により携帯端末３からの免許情報の開示要求を取得する（ＳＴ５１）。

携帯端末３の免許情報の開示要求を取得すると、プロセッサ４１は、当該携帯端末３にユーザの免許情報を表示させるために、当該携帯端末３にインストールされているモバイル運転免許証に対応する秘密鍵を取得する処理を行う。サーバ４のプロセッサ４１は、秘密鍵を取得するため、携帯端末３に対して保管場所情報を要求する（ＳＴ５２）。サーバのプロセッサ４１は、保管場所情報を要求した後、通信部４６により携帯端末３から保管場所情報を取得する（ＳＴ５３）。

保管場所情報を取得すると、プロセッサ４１は、取得した保管場所情報が示す保管場所から秘密鍵を取得する（ＳＴ５４）。ここで、保管場所としてのセキュリティデバイス２が携帯端末３を介さずに当該サーバ４と通信する機能を有するものであれば、プロセッサ４１は、携帯端末３を経由することなく通信部４６により通信するセキュリティデバイス２から秘密鍵を取得する。また、保管場所としてのセキュリティデバイス２が携帯端末３を介して当該サーバ４と通信するものであれば、プロセッサ４１は、携帯端末３を介して保管場所としてのセキュリティデバイス２から秘密鍵を取得する。

秘密鍵を取得すると、プロセッサ４１は、取得した秘密鍵を利用して携帯端末３の表示部３７に表示させるためのユーザの免許情報を携帯端末３へ出力する（ＳＴ５５）。

以上のような処理によれば、実施形態に係る情報処理システムにおいて、サーバは、携帯端末からの免許情報の開示要求を受けた場合に携帯端末から秘密鍵の保管場所を示す保管場所情報を取得し、保管場所情報が示す保管場所から取得する秘密鍵を利用してユーザの免許情報を携帯端末に表示させる。これにより、実施形態によれば、情報管理システムは、携帯端末とは別のユーザが指定するセキュアメモリを有するセキュリティデバイスに秘密鍵を用いてユーザの免許情報を携帯端末に表示させることができる。これにより、秘密鍵をセキュアに管理することができ、秘密鍵を用いて提供される情報のセキュリティを向上することができる。

上述の各実施形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…情報管理システム、２（２ａ、２ｂ）…セキュリティデバイス、３…携帯端末、４…サーバ、１１…プロセッサ、１４…データメモリ、１５…セキュアメモリ、１６…インターフェース、１７…通信部、３１…プロセッサ（第１のプロセッサ）、３４…データメモリ（メモリ）、３５…通信部（第１通信部）、３６（３６ａ、３６ｂ）…インターフェース、３７…表示部（表示装置）、３８…入力部（入力デバイス）、３９…生体センサ、４１…プロセッサ（第２のプロセッサ）、４４…データメモリ、４６…通信部（第２通信部）、４７…データベース。

Claims (7)

1. 携帯端末とサーバとを有する情報管理システムであって、
   前記携帯端末は、
   メモリと、
   表示装置と、
   ユーザ操作を受け付ける入力デバイスと、
   セキュリティデバイスを接続する少なくとも１つのインターフェースと、
   前記サーバと通信する第１通信部と、
   前記インターフェースに接続されるセキュリティデバイスから秘密鍵の保管場所をユーザに選択させるための選択画面を前記表示装置に表示し、
   前記選択画面を表示した場合に前記入力デバイスを用いてユーザが秘密鍵の保管場所として指定したセキュリティデバイスを示す保管場所情報を前記メモリに記憶し、
   前記第１通信部により通信する前記サーバに前記保管場所情報を送信し、
   前記保管場所情報を送信した前記サーバからの情報を前記表示装置に表示させる、第１のプロセッサと、を有し、
   前記サーバは、
   前記携帯端末と通信する第２通信部と、
   前記第２通信部により前記携帯端末から前記保管場所情報を取得し、前記保管場所情報が示すセキュリティデバイスから取得する秘密鍵を用いて前記携帯端末の表示装置に表示させる前記ユーザに関する情報を前記携帯端末に出力する、第２のプロセッサと、を有する、
   情報管理システム。
2. 前記携帯端末の前記インターフェースは、前記携帯端末に装着するセキュリティデバイスに接続するためのインターフェースを含む、
   請求項１に記載の情報管理システム。
3. 前記携帯端末の前記インターフェースは、前記携帯端末の外部デバイスとしてのセキュリティデバイスと通信するインターフェースを含む、
   請求項１に記載の情報管理システム。
4. 前記サーバは、前記秘密鍵を用いて前記携帯端末の表示装置に表示させる前記ユーザに関する情報として前記ユーザの免許情報を保持するデータベースを有する、
   請求項１に記載の情報管理システム。
5. メモリと、表示装置と、入力デバイスと、セキュリティデバイスを接続する少なくとも１つのインターフェースと、サーバと通信する通信部と、プロセッサと、を備える携帯端末において、前記プロセッサに、
   前記インターフェースに接続されるセキュリティデバイスから秘密鍵の保管場所をユーザに選択させるための選択画面を前記表示装置に表示させ、
   前記選択画面を表示した場合に前記入力デバイスを用いてユーザが秘密鍵の保管場所として指定するセキュリティデバイスを示す保管場所情報を前記メモリに記憶させ、
   前記通信部により前記サーバに保管場所情報を送信させ、
   前記保管場所情報を送信した前記サーバからの情報を前記表示装置に表示させる、
   ことを実行させるための情報管理プログラム。
6. 前記インターフェースは、前記携帯端末に装着するセキュリティデバイスに接続するためのインターフェースを含む、
   請求項５に記載の情報管理プログラム。
7. 前記インターフェースは、前記携帯端末の外部デバイスとしてのセキュリティデバイスと通信するインターフェースを含む、
   請求項５に記載の情報管理プログラム。

Images