JP4240962B2

JP4240962B2 - 情報端末管理システム

Info

Publication number: JP4240962B2
Application number: JP2002260000A
Authority: JP
Inventors: 典久織山; 哲也高橋; 誠司福井
Original assignee: Secom Co Ltd
Current assignee: Secom Co Ltd
Priority date: 2002-09-05
Filing date: 2002-09-05
Publication date: 2009-03-18
Anticipated expiration: 2022-09-05
Also published as: JP2004102408A

Description

【０００１】
【発明の属する技術分野】
本発明は、情報端末に記憶されている情報を保護するための情報端末管理システムに関するものである。
【０００２】
【従来の技術】
設備保守員等が、その業務用途で使用する作業用端末や、パソコン、ＰＤＡなどの情報端末には、個人情報・顧客情報・技術情報などの秘密データが記憶されていることが多い。このような記憶情報を保護する方法として、例えば、（１）パスワードにより使用制限を設定すること、（２）セキュリティカードを着脱することによりコンピュータシステムの制限を解除するもの（特許文献１参照）が提案されている。
【０００３】
【特許文献１】
特開平07-56856号公報
【０００４】
【発明が解決しようとする課題】
上記（１）の方法については、情報端末の盗難時などには、他人にパスワードを解読されて制限を解除されることは否定できない。また、盗難行為に対して正規の所有者が何の対応もできないと言う問題があった。
上記（２）の方法については、セキュリティカードを単にＩＤ鍵として用いるだけの構成となっているため、情報端末の盗難時などに情報の保護を確約できるものではない。例えば、情報端末及びセキュリティカードの両方が盗難されると、秘密データが容易に漏洩してしまう。また、この方法においても、盗難行為に対して正規の所有者が何ら対応できないという問題があった。
【０００５】
特に、会社が所有している情報端末を従業員が盗んだ場合は、パスワードや、セキュリティカードも、一緒に盗むこととなり、会社側としての対応が困難となるという問題があった。
本発明は、情報端末に記憶された情報への不正なアクセスを確実に防止するとともに従業員による窃盗に対しても対応可能な情報端末管理システムを得ることを目的とするものである。
【０００６】
【課題を解決するための手段】
本発明は、上記目的を達成するためになされたものである。本発明の情報端末管理システムは、所定の情報を記憶した情報端末に、自己の現在位置の取得と、管理センタへの無線通報が可能である探索端末を着脱自在に接続する。情報端末は、探索端末が接続されていることを条件に所定情報へのアクセスが可能になる。また、管理センタは、探索端末から受信した現在位置情報を管理する。
【０００７】
本発明によれば、現在位置情報を探索可能な探索端末を情報端末の鍵として装着するだけで所定情報にアクセス可能となるので、所有者にとって簡単な操作でセキュリティ性を向上させることができる。
即ち、情報端末が探索端末及び管理センタによって、管理されている場合に例えば起動プログラム、作業プログラム、秘密データなどへのアクセスが可能となり、セキュリティ性が格段に向上する。
【０００８】
また、管理センタにおいて、探索端末から受信した位置情報を管理することにより、情報端末の使用状態を管理センタにて監視することができる。これにより情報端末が盗難された場合でも、その使用場所を管理センタにて把握できるので、迅速に対応がとれ、セキュリティ性を更に向上させることができる。
【０００９】
【発明の実施の形態】
本発明について図を用いて説明する。
図１は、本発明を適用した情報端末管理システムの構成を示す。
本システムは、所定の情報を記憶した情報端末としての作業用端末１と、作業用端末１に着脱可能に接続される探索端末２と、探索端末２と無線通信が可能な管理センタ３とで構成される。
【００１０】
ここで、作業用端末１とは、設備保守員などが使用する端末である。また、所定の情報とは、起動管理プログラム、作業用プログラム、秘密データなどの所定ファイルである。なお、情報端末としては、作業用端末１のほかにパソコン、ＰＤＡなどがある。
作業用端末１に、探索端末２が着脱自在に装着される。そして、探索端末２が作業用端末１に装着されたとき、両者間が接続される。
【００１１】
探索端末２は、複数のＧＰＳ衛星４からの電波を受信して、自己の現在位置を取得し、取得した位置情報を管理センタ３へ通報する。
探索端末２と管理センタ３とは、基地局５と電話回線などの通信網６を介して、無線通信が可能である。
管理センタ３では、探索端末２から受信した位置情報の履歴などを記憶し、管理する。
【００１２】
ここで、図１に示した情報端末管理システムの概略の機能を説明する。
作業用端末１は、探索端末２が接続され、かつ、探索端末２が管理センタ３と通信可能である場合に、記憶してある所定の情報にアクセス可能とされる。したがって、探索端末２は一種の鍵として機能する。
【００１３】
管理センタ３が、探索端末２から受信した位置情報を記憶し、管理することで、システムのセキュリティ性を更に向上させることができる。
例えば、作業用端末１、探索端末２が盗難に遭ったとき、探索端末２から受信する位置情報に基づいて作業用端末１と探索端末２を探索することができる。
【００１４】
また、管理センタ３に、作業用端末１又は探索端末２が盗難にあったことを登録しておくことによって、あるいは、所有者が指定する作業用端末１と探索端末２の使用エリアを登録しておくことによって、作業用端末１の不正な使用を不可能とすることができる。この場合、作業用端末１と探索端末２が盗難に遭うか、登録エリア外に持ち出された場合は、管理センタ３からコマンドを送信して、所定情報を作業用端末１から消去する。
【００１５】
作業用端末１、探索端末２、管理センタ３の構成を説明する。
作業用端末１は、探索端末通信Ｉ／Ｆ（インタフェース）１１により探索端末２と接続される。探索端末通信Ｉ／Ｆ１１は、接続手段としてのＩ／Ｏポートであって例えば、ＵＳＢ、ＩＥＥＥ１３９４又はデータカードスロットルなどの有線接続による汎用Ｉ／Ｆが使用される。なお、この探索端末通信Ｉ／Ｆ１１は有線接続に限定されるものではなく、無線接続を行う汎用Ｉ／Ｆであってもよい。以下本例では、探索端末通信Ｉ／Ｆ１１としてＵＳＢを採用した例について説明する。
【００１６】
作業用端末１は、更に、システムの起動処理を行うシステム起動モジュール１２と、アプリケーションプログラム及びデータファイルなどを管理するファイル管理モジュール１３と、操作部１４と、表示部１５と、記憶部１６とを具備する。
【００１７】
探索端末２は、作業用端末１の探索端末通信Ｉ／Ｆ１１に装着されてＵＳＢにて接続を行うための情報端末通信Ｉ／Ｆ２１と、管理センタ３と無線通信を行う通信モジュール２２と、複数のＧＰＳ衛星４からの電波に基づいて位置情報を取得する位置取得モジュール２３と、作業用端末１より送出されたコマンドを記憶する情報端末コマンド記憶部２４と、管理センタ３より送信されたコマンドを記憶するセンタコマンド記憶部２５と、これら各モジュールを制御する制御モジュール２６と図示しない電源バッテリとで構成される。
【００１８】
探索端末２は、情報端末通信Ｉ／Ｆ２１を介して作業用端末１と接続されている場合は、作業用端末１からの供給電源により、電源用バッテリの充電を行うことができる。
【００１９】
管理センタ３は、探索端末２と通信を行うための通信モジュール３１と、各探索端末２のＩＤ番号を管理する端末管理モジュール３２と、各探索端末２より送信される情報を蓄積する履歴記憶部３３と、管理センタ員が入力操作を行う入力部３４と、各探索端末２より送信される位置情報が、端末ごとに許可された範囲（許可領域）内にあるか否かを判別する位置情報モジュール３５とで構成される。
【００２０】
以下、図１の情報端末管理システムの各端末１、２、３ごとに、その動作を説明する。
図２のフローチャートを用いて、作業用端末１の動作を説明する。
図２の処理は、作業用端末１の電源投入時、即ちＯＳの起動時に開始される。電源が投入されると、システム起動モジュール１２及びファイル管理モジュール１３によって探索端末通信Ｉ／Ｆ１１を介して、探索端末２へ稼動状態取得コマンドが送信される（ステップＳ１）。
【００２１】
探索端末２から正常に稼動状態の応答があったか否かが判定される（ステップＳ２）。正常な応答がない代表例は、探索端末２が作業用端末１に接続されていない場合である。探索端末２から正常な応答がされなければ（ステップＳ２のＮｏ）、ステップＳ５へ進む。正常な応答がされれば、ステップＳ３へ進み、応答が探索端末２の通信可能状態を示すものであるか否かが判定される。ここでＮｏであればステップＳ５へ進む。
【００２２】
ステップＳ３で、探索端末２が基地局５と通信可能であると判定されれば、位置情報・現在時間・探索端末２の端末ＩＤを添付して、管理センタ３に情報端末１の起動を示すコマンドを送信し、ステップＳ４へ進む。本例では、探索端末２が受信している電界強度に基づいて探索端末２が基地局５と通信可能であるか否かを判定する。なお、このステップＳ３は省略可能である。
【００２３】
ステップＳ４へ進んだ状態では、作業用端末１に探索端末２が接続され、かつ、探索端末２が管理センタ３と通信可能な状態にある。この状態になったとき、システム起動モジュール１２により、作業用端末１のシステムを機能制限のない状態で立ち上げる（ＯＳの起動処理）。
【００２４】
一方、探索端末２から正常な応答がない場合（ステップＳ２のＮｏ）、又は、探索端末２が管理センタ３と通信可能状態にない場合（ステップＳ３のＮｏ）は、特定処理を禁止するステータスを設定し（ステップＳ５）、表示部に例えば、「管理センタとの通信ができないため起動が制限されます。」という警告表示をする（ステップＳ６）。そして、システム起動モジュール１２により、ＯＳを一部機能制限状態にて起動する（ステップＳ７）。
【００２５】
上記の一部機能制限状態とは、例えば、ファイル管理モジュール１３により、所定ファイルが不可視に設定されるとともにアクセスを禁止されている状態である。なお、一部機能制限状態とする代わりに、ステップＳ７を省略して、作業用端末１のシステム立ち上げをすべて禁止することもできる。
【００２６】
図２の処理によれば、探索端末２を作業用端末１に装着しない状態又は探索端末２が管理センタ３と通信できない状態で使用した場合は、特定処理禁止ステータスが設定されるので、秘密データなどの所定情報への不正アクセスを防止することが可能となる。また、探索端末２を装着して使用した場合であっても、作業用端末１の使用を管理センタにて管理することができるため、管理センタ３への申告等により不正な使用が確認できた場合に迅速な対応をとることができる。特に、作業用端末１の起動パスワード等を容易に知り得る従業員等による不正な使用であっても、確実にこれを検出することができる。
【００２７】
作業用端末１においては、システム起動後、所定のアプリケーションプログラムや秘密データなどを記憶した所定ファイルへアクセスがされたときは、そのアクセスを許可するか否かの判定がされる。
図３に示すフローチャートは、所定ファイルへのアクセスがされると起動をする。
【００２８】
ステップＳ１〜３、５、６は上述の図２の処理と同様である。探索端末２から正常な応答があり、探索端末２が管理センタ３と通信可能であれば、位置情報等を添付して管理センタ３に当該アクセスを示すコマンドを送信し、ステップＳ１４へ進む。ここでは、アクセスが許可されて、ファイル管理モジュール１３により所定ファイルが起動される。
【００２９】
また、探索端末２から正常な応答がないか、又は、探索端末２が管理センタ３と通信可能でなければ、特定処理を禁止するステータスを設定し（ステップＳ５）、表示部に例えば、「管理センタとの通信ができないため、このファイルは使用できません」という警告表示をして（ステップＳ６）、処理を終了する。したがって、図３の処理によれば管理センタ３にて作業用端末１を管理できない場合は所定ファイルが使用されることがない。すなわち、管理センタ３にて所定ファイルの使用を管理することができることとなり、不正な使用を確認した際に迅速な対応をとることが可能となる。
【００３０】
図４、５、６のフローチャートを用いて、探索端末２の動作を説明する。図示の処理は、制御モジュール２６の動作により、所定時間間隔で実行される。
最初に、探索端末２の概略の動作を説明する。
探索端末２は、情報端末１から管理センタ３へのコマンドを受信すると、管理センタ３との通信が可能であればそれを送信し、不可能であれば記憶部２５に記憶する。その後、通信可能となると、記憶したコマンドを管理センタ３へ送信する。管理センタ３から作業用端末１へのコマンドを受信したときも同様に処理される。
【００３１】
探索端末２は、作業用端末１又は管理センタ３から自己へのコマンドを受信すると、そのコマンドに応じた処理を行う。例えば、管理センタ３から、現在位置の取得が指示されると、位置取得モジュール２３により現在位置を取得し、管理センタ３へ送信する。これにより、盗難などがあった場合、管理センタ３では、探索端末２を装着した作業用端末１を追跡することが可能となる。
【００３２】
以下、図４〜６に従って、詳細に説明をする。
図４のステップＳ２１で管理センタ３からコマンドを受信したか否かが判定され、図５のステップＳ４１で作業用端末１からコマンドを受信したか否かが判定され、図６のステップＳ６１で記憶したコマンドがあるか否かが判定される。
【００３３】
ステップＳ２１で、管理センタ３からのコマンドであると判定されると、そのコマンドが作業用端末１へ送信するコマンドであるか否かが判定される（ステップＳ２２）。ここで、Ｎｏであれば、そのコマンドが位置取得コマンドであるか否かが判定される（ステップＳ２３）。ここでＹｅｓであれば、位置取得モジュール２３により自己の現在位置を取得し（ステップＳ２５）、管理センタ３へ通報する（ステップＳ２６）。これにより、管理センタ３は、探索端末２の位置監視が可能となる。
【００３４】
ステップＳ２３でＮｏ（コマンドが位置取得コマンドでない）であれば、そのコマンドに応じた処理を実行する（ステップＳ２４）。
ステップＳ２２でＹｅｓ（管理センタ３から受信したコマンドが、作業用端末１へのコマンド）であれば、情報端末通信Ｉ／Ｆ２１により作業用端末１と通信可能であるか否かが判定される（ステップＳ２７）。ここでＮｏであれば、受信したコマンドをセンタコマンド記憶部２５に記憶する（ステップＳ２８）。ここで記憶されたコマンドは、作業用端末１と通信可能になると、後述の処理により作業用端末１へ送信される。
【００３５】
ステップＳ２７でＹｅｓ（作業用端末１と通信可能）であれば、そのコマンドがデータ消去コマンドであるか否かが判定される（ステップＳ２９）。ここで、Ｙｅｓであれば、作業用端末１に対してデータの消去要求を出力する（ステップＳ３１）。作業用端末１では、この要求に応じて、所定ファイルにあるデータを消去し、その後の不正アクセスを不可能にする。これにより、情報端末１が盗難された場合や、不正使用を検出した際に以後のアクセスを不可能とし、情報の漏洩を防止することができる。
【００３６】
ステップＳ２９でＮｏ（データ消去コマンドでない）であれば、受信したコマンドに応じた処理を実行する（ステップＳ３０）。このコマンドの例としては、作業用端末１に対する許可コマンドがある。作業用端末１による所定情報へのアクセスに管理センタ３からの許可コマンドを必要とする構成とすることでより優れたセキュリティ性を得ることが可能となる。
【００３７】
管理センタ３から許可コマンドを受信すれば、作業用端末１に対してそれを送信する。作業用端末１では、許可コマンドを受信することにより、機能制限なしのシステム立ち上げ、又は、所定ファイルへのアクセスが可能となる。この場合、作業用端末１では図２、３のステップ３が許可コマンドの受信を条件にＹｅｓと判定されることとなる。なお、このステップＳ３０は省略可能である。
【００３８】
図５のステップＳ４１で、作業用端末１からコマンドを受信したか否かが判定され、Ｙｅｓであれば、このコマンドが管理センタ３との通信が必要なものであるか否かが判定される（ステップＳ４２）。ここでＮｏであれば、稼動情報取得コマンドであるか否かが判定される（ステップＳ４３）。ここでＹｅｓであれば、作業用端末１に稼動状態を応答し（ステップＳ４５）、Ｎｏであれば、コマンドに応じた処理を実行する（ステップＳ４４）。作業用端末１では、稼動状態の応答に応じて、図２、３のステップＳ２、Ｓ３の判定を行う。
【００３９】
ステップＳ４２でＹｅｓ（管理センタ３との通信が必要）であると判定されると、管理センタ３との通信が可能であるか否かが判定される（ステップＳ４６）。ここでＮｏであれば、コマンドを情報端末コマンド記憶部２４に記憶する（ステップＳ４７）。ここで記憶されたコマンドは、後述のように、管理センタ３との通信が可能となると管理センタ３へ送信される。
【００４０】
ステップＳ４６でＹｅｓ（管理センタ３との通信が可能）であれば、管理センタ３へコマンドを送信する（ステップＳ４８）。このコマンドとしては、例えば、作業用端末１におけるシステムの機能制限なしの立ち上げ、所定ファイルへのアクセスなどの通報コマンドがある。なお、探索端末２から管理センタ３に送信されるコマンドには、ＧＰＳによる位置情報・現在時間・探索端末２の端末ＩＤを添付して、管理センタ３に送信する。
【００４１】
これにより、管理センタ３で作業用端末１の使用状態を管理することが可能となる。特に、作業用端末１のパスワード等を容易に知り得る従業員が、作業用端末１を窃盗した場合であっても、その使用を検出し迅速な対応をとることができる。
【００４２】
図６のステップＳ６１で、記憶部２４、２５にコマンドが記憶されているか否かが判定される。Ｙｅｓであれば、センタコマンド記憶部２５に記憶された管理センタ３からのコマンドであるか否かが判定される（ステップＳ６２）。ここで、Ｎｏ（作業用端末１からのコマンド）であれば、管理センタ３との通信が可能であるか否かが判定される（ステップＳ６３）。ここでＹｅｓであれば、記憶したコマンドを管理センタ３へ送信し（ステップＳ６４）、送信が完了すれば（ステップＳ６５のＹｅｓ）、情報端末コマンド記憶部２４に記憶したコマンドをクリアして（ステップＳ６６）、処理を終了する。
【００４３】
ステップＳ６２でＹｅｓ（管理センタ３からのコマンド）であれば、作業用端末１との通信が可能であるか否かが判定される（ステップＳ６７）。ここでＹｅｓであれば、記憶したコマンドを作業用端末１へ送信し（ステップＳ６８）、送信が完了すれば（ステップＳ６９のＹｅｓ）、センタコマンド記憶部２５に記憶したコマンドをクリアする（ステップＳ７０）。
【００４４】
図７のフローチャートを用いて、管理センタ３の動作を説明する。図示の処理は、通信モジュール３１により、探索端末２から通報コマンドを受信すると開始される。
前述のように、探索端末２から送信されてくるコマンドには、位置情報・現在時間・探索端末２の端末ＩＤが添付されている。管理センタ３は、これらの受信した端末ＩＤを、端末管理モジュール３２によりチェックし（ステップＳ８１）、正規のものであるか否かを判定する（ステップＳ８２）。
【００４５】
ステップＳ８２でＮｏ（端末ＩＤが異常）であれば、ステップＳ８７へ進む。Ｙｅｓ（端末ＩＤがＯＫ）であれば、その探索端末２が異常端末であるか否か（ステップＳ８３）、探索端末２が起動許容エリア内であるか否か（ステップＳ８４）が判定される。
【００４６】
なお、異常端末とは、例えば、作業用端末１が盗難にあって、そのことが管理センタ３に届け出され、その旨が記憶されている端末である。また、起動許容エリアとは、あらかじめ、作業用端末１の所有者から届け出られているエリアのことであり、位置情報モジュール３５により、その範囲内にあるか否かが判定される。なお、このステップＳ８４は省略可能である。
ステップＳ８３でＹｅｓ、ステップＳ８４でＮｏであれば、ステップＳ８８へ進む。
【００４７】
ステップＳ８４でＹｅｓとなれば、端末ＩＤが正常で、端末に盗難などの異常がなく、起動許可エリア内で使用されていることとなる。この場合は、許可コマンド要求がされたのか否かが判定され（ステップＳ８５）、Ｙｅｓであれば、許可コマンドが探索端末へ送信される（ステップＳ８６）。なお、このステップＳ８５、８６は図４のステップＳ３０と共に省略可能である。
【００４８】
ステップＳ８３でＹｅｓ（異常端末）又は、ステップＳ８４でＮｏ（許容エリア内でない）の場合は、ステップＳ８８で、消去コマンドを探索端末２に送信し、ステップＳ８７へ進む。
ステップＳ８８で消去コマンドを送信することにより、作業用端末１では、所定ファイルのデータが消去される。したがって、その後の不正アクセスが不可能になる。これにより、情報端末１が盗難された場合や不正使用を検出した際に以後のアクセスを不可能とし、情報の漏洩を防止することができる。
【００４９】
ステップＳ８７では、探索端末２から受信した通報信号の履歴が履歴記憶部３３に記憶されて、処理が終了する。
管理端末３では、履歴記憶部３３に記憶された位置情報などの各種情報の履歴に基づき、各作業用端末１、探索端末２の使用状態を監視することができる。
【００５０】
以上説明した実施形態によれば、以下のような効果を得ることができる。
位置情報を検索通報可能な探索端末２を、作業用端末１使用の鍵として用いることにより、簡単な操作でセキュリティ性を向上させることができる。
探索端末２が管理センタ３での監視可能状態である場合に限り、作業用端末１のシステム起動あるいは所定ファイルなどにアクセスできる構成としたことにより、作業用端末１の使用状態を管理センタ３にて監視することが可能となり、より優れたセキュリティ性を得ることができる。
【００５１】
作業用端末１と探索端末２との接続にＵＳＢなどの汎用Ｉ／Ｆを採用することにより、作業用端末１以外の多様な情報端末に対応させることができ、汎用性、利便性を向上させることができる。
さらに、１台の探索端末２で複数の作業用端末１を管理することもできるため、コストを低減できる。
【００５２】
本発明は、以上説明した実施形態に限定されるものではなく、種々の変形が可能なものである。
例えば、図２のステップＳ７において機能制限状態でシステムを起動する代わりに、作業用端末１の操作部１４をハード的にロックして一切の入力操作を禁止する構成とすることができる。
また、探索端末２より、管理センタ３に送信されるコマンドには探索端末２の端末ＩＤが添付される構成となっていたが、これは探索端末２が接続される作業用端末１の端末ＩＤ、または作業用端末１の起動時に利用者が入力するユーザＩＤを送信する構成として良い。
【００５３】
探索端末２にデータファイルの暗号化／復号化機能を備えさせて、データファイルの保護を行う構成としても良い。この場合、作業用端末１は、探索端末２に記憶される暗号化／復号化鍵コードを参照して処理を行う。また、作業用端末１よりデータファイルを探索端末２に送信し、探索端末２にて暗号化／復号化処理を行い作業用端末１に送信する構成としても良い。
【００５４】
【発明の効果】
本発明によれば、情報端末に記憶された情報への不正なアクセスを確実に防止し、特に従業員により情報端末が盗難された場合であっても、確実にその使用を検出し、不正な使用を防止する情報端末管理システムを得ることができる。
【図面の簡単な説明】
【図１】本発明を適用した端末管理システムの構成を示す図である。
【図２】図１のシステムにおける作業用端末のシステム起動時の処理を示すフローチャートである。
【図３】図１のシステムにおける作業用端末の所定ファイルアクセス時の処理を示すフローチャートである。
【図４】図１のシステムにおける探索端末の処理を示すフローチャート（その１）である。
【図５】図１のシステムにおける探索端末の処理を示すフローチャート（その２）である。
【図６】図１のシステムにおける探索端末の処理を示すフローチャート（その３）である。
【図７】図１のシステムにおける管理センタの処理を示すフローチャートである。
【符号の説明】
１…作業用端末
２…探索端末
３…管理センタ
４…ＧＰＳ衛星
５…基地局
６…通信網
１１…探索端末通信Ｉ／Ｆ
１２…システム起動モジュール
１３…ファイル管理モジュール
１４…操作部
１５…表示部
１６…記憶部
２１…情報端末通信Ｉ／Ｆ
２２…通信モジュール
２３…位置取得モジュール
２４…情報端末コマンド記憶部
２５…センタコマンド記憶部
２６…制御モジュール
３１…通信モジュール
３２…端末管理モジュール
３３…履歴記憶部
３４…入力部
３５…位置情報モジュール

Claims

所定の情報を記憶しており、探索端末と接続され、かつ、当該探索端末が遠隔の管理センタと通信可能状態であることを条件に前記所定情報へのアクセスを可能とする情報端末と、
この情報端末に着脱自在に接続されて当該情報端末と遠隔の管理センタとの間を通信可能とするとともに、自己の現在位置を取得する位置取得部を備え、取得した現在位置を遠隔の管理センタに無線送信可能である探索端末と、
この探索端末から受信した位置情報を管理する管理センタとから構成される情報端末管理システムであって、
前記探索端末は、
前記管理センタと無線通信を行う通信部と、
前記情報端末と着脱自在に接続される接続部と、
前記管理センタから情報端末宛コマンドを受信したときに前記接続部にて前記情報端末と通信可能でなければ該情報端末宛コマンドを記憶する記憶部と、
前記情報端末宛コマンドを記憶しているときに前記情報端末と通信可能になれば前記接続部より前記情報端末宛コマンドを出力する制御部と、
を備えることを特徴とする情報端末管理システム。
前記情報端末宛コマンドはデータ消去コマンドであり、
前記情報端末は、前記データ消去コマンドを受信すると前記所定情報を消去する請求項１に記載の情報端末管理システム。
前記探索端末は、前記情報端末が前記所定情報にアクセスしたとき、自己の現在位置を取得して前記管理センタに通報する請求項１又は２に記載の情報端末管理システム。
前記情報端末は、前記管理センタが前記探索端末より受信した現在位置に基づき送信する許可コマンドを前記探索端末を介して受信したときに前記所定情報へのアクセスを可能とする請求項１に記載の情報端末管理システム。
前記管理センタは、前記探索端末の現在位置が所定領域内である場合に該探索端末に許可コマンドを送信し、所定領域外の場合にデータ消去コマンドを送信する請求項４に記載の情報端末管理システム。