JP4643221B2 - 故障解析支援端末および故障解析支援情報提供装置 - Google Patents

Description

本発明は、事業者が所有する知的財産として特に故障解析のノウハウデータの流出を防止するための故障解析支援端末および故障解析支援情報提供装置に関する。

データセキュリティとしては、
・MS-Access(DB)のログイン機能および暗号化機能、
・電子透かし（知的財産に電子透かしを埋め込み、不正利用を検出）、
・スマートカード(ICカード)、
・DRM(Digital Rights Management)、
・NGSCB(Next-Generation Secure Computing Base)
・TCPA(Trusted Computing Platform Alliance)「各デバイスにセキュリティチップ「TPM(Trusted Platform Module)」を実装し、デバイス->BIOS->OS->ソフトウェアと認証する」
・SSC(Security Support Component)「SSCと呼ぶセキュリティチップをマザーボード上に搭載する」
といった様々な技術が用いられ、それにより保護されたコンテンツの利用を規制し、不法な再生、コピーを防止するようにしている。

このようなセキュリティ技術は、事業者が所有する知的財産としてたとえば故障解析のノウハウデータの流出を防止するためにも用いられる。メーカーでは、現地のサービスエンジニアに対して、ＣＴ、ＭＲＩなどの医用装置の故障解析を支援するためのプログラムコードおよびそのノウハウデータを提供している。ワイヤレスでのネットワーク環境が使えない地域もあるので、ツールの利用形態は、サービスエンジニアの情報端末１にアプリケーションとデータファイルをインストールして使うスタンドアローン型である。すなわち、常時ネットワークに接続していなくても利用できる必要がある。

その反面、スタンドアローンという形態により、当社のツールとノウハウが外部に流出してしまう懸念がある。

本発明の目的は、簡易にしてセキュリティの高い故障解析支援端末および故障解析支援情報提供装置を提供することにある。

本発明のある局面は、サーバに対して故障解析のためのノウハウデータの利用申請を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード及び利用場所コードとともに送信するとともに、前記サーバから、暗号化されたノウハウデータを受信する通信部と、前記暗号化されたノウハウデータを記憶する記憶部と、前記機器固有コード、前記操作者固有コード、前記時刻コード、前記資格コード及び前記利用場所コードのすべて又は所定の組み合わせから、前記暗号化されたノウハウデータを復号化するための復号化鍵を発生する鍵発生部と、前記発生された復号化鍵に基づいて前記暗号化されたノウハウデータを復号化する復号部と、前記復号化されたノウハウデータを用いて故障解析処理を行う故障解析処理部と、前記暗号化されたノウハウデータを記憶する記憶部にアクセスされたとき、最終アクセス日時、有効期限、利用場所、累積復号化回数、復号化失敗回数、アクセスしたプログラムのいずれか一つに基づいて不正なアクセスかどうかを判断し、不正なアクセスと判断した場合に、前記暗号化されたノウハウデータを消去する消去部とを具備することを特徴とする故障解析支援端末である。

本発明によれば、簡易にしてセキュリティの高い故障解析支援端末および故障解析支援情報提供装置を提供することができる。

以下、図面を参照して本発明の実施形態を説明する。なお、事業者が所有する重要かつ不正利用／複写の比較的容易とされる知的財産データとして、ここでは故障解析のためのノウハウデータを例に説明するが、それに限定されるものではない。
図1に示すように、クライアント情報端末として例えば故障解析支援端末（以下単に情報端末という）１が、広域通信回線（ＷＡＮ）や構内通信回線（ＬＡＮ）等の電子的通信回線４を介して情報サーバとしての故障解析支援情報提供装置（以下単にサーバという）２に接続される。故障解析支援情報提供装置２は、故障解析支援端末１に対して、故障解析のためのノウハウデータ、ノウハウデータを使って故障解析処理を行うための故障解析プログラムコード、さらに故障解析プログラムコードからの要求に従ってノウハウデータのアクセスを行うセキュリティボックス（セキュリティ制御プログラムコード）を提供することを主な機能としている。そのために故障解析支援情報提供装置２は、制御部２１、ノウハウデータ鍵発生部２２、ノウハウデータ暗号化処理部２３、コンテンツ情報生成部２４、コンテンツ情報鍵発生部２５、コンテンツ情報暗号化処理部２６、認証情報登録部２７、認証情報照会部２８、ノウハウデータ記憶部２９、セキュリティボックス／サポート支援ソフトウェア送信部３０を備えている。それら各部の詳細は動作説明とともに後述する。故障解析支援端末１は、故障解析プログラムコードにより故障解析支援情報提供装置２から提供を受けたノウハウデータを使って故障解析処理を行うとともに、セキュリティボックスによりノウハウデータのセキュリティ管理を行うことを主な機能としている。そのために故障解析支援端末１は、通信部３、制御部６、記憶部７、操作部８、セキュリティボックス（セキュリティ制御部）９、復号化処理部１０、鍵発生部１１、サポート支援ソフトウェア（故障解析部）１２、表示部１３、認証部１４、不正利用検出部１５、データ破壊部１６を備えている。それら各部の詳細は動作説明とともに後述する。

図２に示すようにサポート支援ソフトウェア１２は、セキュリティボックス９を経由して、ノウハウデータにアクセスする。セキュリティボックス９は、機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードの少なくとも一に基づいて復号化してよいかどうかを判断し復号化するための復号鍵を発生するために、鍵発生部１１を制御する。セキュリティボックス９は、鍵発生部１１で発生された復号鍵を用いて、暗号化されたノウハウデータを復号化するために、復号化処理部１０を制御する。セキュリティボックス９は、復号化されたノウハウデータをサポート支援ソフトウェア１２に受け渡す。サポート支援ソフトウェア１２は、復号化されたノウハウデータを用いて、例えばＸ線コンピュータ断層撮影装置等の医用画像診断装置の故障解析処理を実行する。ノウハウデータにより、不具合の症状から、故障原因および故障箇所を高い信頼性でもって特定又は推定することができる。

図３にノウハウデータの暗号化から復号化までの一連の流れを示している。サーバ２の記憶部２９には、暗号化されていないオリジナルのノウハウデータが記憶（保管）されている。ノウハウデータとは、簡易には、故障の症状に対して故障原因（および故障箇所）を対応つけた対応表である。サーバ２の制御部２１は、ある情報端末１から利用申請を受理したとき、その申請とともに当該情報端末１から認証情報登録部２７に対して認証情報として供給された当該情報端末１および操作者等に固有の認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードのすべて又は所定の組み合わせに基づいて暗号化鍵１０１を作成するためにノウハウデータ鍵発生部２２を制御する。制御部２１は、ノウハウデータ鍵発生部２２で発生された鍵１０１に従ってノウハウデータを暗号化するためにノウハウデータ暗号化処理部２３を制御する。

また、制御部２１は、暗号化されたノウハウデータを復号化するための復号化鍵２０１を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードのすべて又は所定の組み合わせに基づいて作成し、そのノウハウデータ復号化鍵２０１を格納したコンテンツ情報を生成するために、コンテンツ情報生成部２４を制御する。さらに、制御部２１は、コンテンツ情報を暗号化するための暗号化鍵１０２を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードのすべて又は所定の組み合わせに基づいて作成するためにコンテンツ情報鍵発生部２５を制御する。制御部２１は、コンテンツ情報鍵発生部２５で発生された鍵１０２に従ってコンテンツ情報を暗号化するためにコンテンツ情報暗号化処理部２６を制御する。

セキュリティボックス／サポート支援ソフトウェア送信部３０は、利用申請した情報端末１に対して、認証登録後、暗号化されたノウハウデータ、サポート支援ソフトウェア（サポート支援プログラムコード）と、ノウハウデータを復号化するためのソフトウェア（プログラムコード）としてのセキュリティボックスと、コンテンツ情報が送信される。情報端末１は、暗号化されたノウハウデータおよびコンテンツ情報を記憶部７に記憶するとともに、サポート支援ソフトウェア１２とセキュリティボックス９とをインストールする。

情報端末１のサイドでノウハウデータを利用するに際しては、制御部６はセキュリティボックス９とともに、機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードのすべて又は所定の組み合わせに基づいて、暗号化されたコンテンツ情報の復号鍵２０２を生成するために鍵生成部１１を制御する。セキュリティボックス９は、鍵生成部１１で生成された復号鍵２０２により、暗号化されたコンテンツ情報を復号するために復号化処理部１０を制御する。セキュリティボックス９は、復号化されたコンテンツ情報からノウハウデータを復号化するための鍵２０１を抽出し、その鍵２０１によりノウハウデータを復号化するために複合化処理部１０を制御する。

図３の例では、ノウハウデータ暗号化／復号化のための暗号化／復号化鍵１０１／２０１に対応するコンテンツ情報を暗号化／復号化するための鍵１０２、２０２を、認証情報に含まれる機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードのすべて又は所定の組み合わせから生成するようにしているが、図４に示すように、コンテンツ情報を不要にして、ノウハウデータ暗号化／復号化のための暗号化／復号化鍵１０１／２０１、認証情報に含まれる機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードのすべて又は所定の組み合わせから生成するようにしてもよい。

このように事業者が所有する知的財産（データ）として例えば故障解析のためのノウハウデータを保護するため、利用するユーザ毎にデータを暗号化し、データを復号化するための鍵を認証情報の一部組み合わせによって生成することにより、当社従業員があらかじめ決められた環境（指定マシン、指定ユーザ、指定場所）下でのみ利用できるようにしている。コピー出来ない。コピー出来ても利用できないといった仕組みを実現し、知的財産の不正利用を防止することができる。例えば、現地サービスエンジニアが医用装置の故障解析のために利用するノウハウデータの外部流出を防止するものである。そのために認証以外であっても、決められた環境以外で利用する、つまり機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードが不一致のときは、正しい復号鍵が生成されないので、ノウハウデータを復号化することができないという、高いセキュリティを確保することができる。

図５に示すように、データ利用に際しては、情報端末１と申請サーバ２を接続し、認証情報をサーバ２の登録部２７に登録する。サーバ２は、暗号／復号のための鍵１０１を生成し、ノウハウデータを暗号化する。端末１に暗号化されたノウハウデータ、サービス支援ソフトウェア１２、セキュリティボックス９をインストールする。サービス支援ソフトウェア１２はセキュリティボックス９経由でノウハウデータにアクセスする。セキュリティボックス９の制御により復号化処理部１０は、認証情報を基に復号鍵を生成し、ノウハウデータを復号する。利用者は定期的にサーバ２に接続し、認証情報の照会を行う。サーバ２の認証情報照会部２８は、利用時に送信された認証情報を、すでに登録部２７に登録済みの認証情報に照会して整合性を確認する。整合していなければ認証せず、利用許可を出さない。整合していれば、利用許可を出す。なお、利用を停止するときは、サーバ２に削除申請を行う。それにより、当該利用者や機器等に関する認証情報は登録部２７から削除される。不要利用検出部１５は、認証情報の照会を行わず、セキュリティボックス９の有効期限が過ぎた場合、不正利用と判断し、データ破壊部１６に対して記憶部７からのノウハウデータの削除、さらにサービス支援ソフトウェア１２、セキュリティボックス９の削除を許可する。

図６に示すように、利用申請に際しては、利用者の情報端末１とサーバ２を接続し、認証情報を登録する。サーバ２は、コールバック接続により認証情報が正しいか確認する。申請サーバ２の鍵発生部２２は、利用者の情報端末１毎に異なる暗号／復号鍵（ノウハウデータ鍵）１０１、２０１を生成し、暗号化処理部２３でノウハウデータを暗号化する。さらに、認証情報を基に暗号／復号鍵（コンテンツ鍵）１０２、２０２を生成し、コンテンツ情報を暗号化（カプセル化）する。コンテンツ情報には、暗号化されたノウハウデータを復号するための鍵２０１、不正アクセスを検出するためのノウハウデータ最終アクセス情報が格納されている。インストールパッケージを公開サーバ３０に公開する。利用者は、公開サーバ３０からインストールパッケージをダウンロードする。利用者の情報端末１に暗号化されたノウハウデータ、サービス支援ソフトウェア１２、セキュリティボックス９をインストールする。

利用申請方式としては、例えば、利用者がネットワークを介して申請しても良いし。センタにて利用申請・インストール作業を行った情報端末１を利用者に貸与しても良いし、センド・バック方式（センタに情報端末１を送り、センターの要員が申請・インストール作業を行い、その後情報端末１を返す）でも良い。

上述したように、サーバ２の登録部２７に登録する認証情報としては、
・時刻認証情報（セキュリティボックスの有効期限）、
・機器認証情報（情報端末１を特定するための認証情報としてＭＡＣアドレス、ＣＰＵ ＩＤ、ＯＳのシリアル番号、使用者や組織名、ＨＤＤのシリアル番号、セキュリティチップ等を利用する）
・操作者認証情報（操作者を特定するための認証情報として、操作者が入力するパスワード、バイオ（指紋、網膜、音声、顔、等）情報等を利用する）
・資格認証情報（従業員であることを認証するための情報として、従業員に発行したユーザ証明書情報を利用する）
・利用場所認証（ノウハウデータを利用できる場所であることを認証するための情報として、医用装置の証明書と相互認証し、証明書情報の病院名、所在地または、証明書情報の識別情報から病院名、所在地を検索し利用する。ＧＰＳの位置情報。ＰＨＳの位置情報。無線ＩＣタグ内の情報からの情報から所在地、病院名または、ＩＣタグ内の識別情報から病院名、所在地を検索し利用する）
などがあげられる。

図７、図８、図９にはセキュリティボックス９の利用について示している。ユーザは、サービス支援ソフト１２を起動する。サービス支援ソフト１２はセキュリティボックス９の有無を確認し接続する。無ければ終了する。セキュリティボックス９は、情報端末１起動時およびサービス支援ソフト１２接続時に認証部１４の時刻認証手段によって、セキュリティボックス９の有効期限を確認する。時刻認証手段は、情報端末１内部のシステム時間および外部デバイス（電波時計、ＧＰＳ、ＰＨＳ、セキュリティボックス内の内部時計）のいずれかまたはそれらの組み合わせにより現在の時刻情報を取得し、有効期限を確認する。有効期限が切れていた場合には、終了する。

認証部１４の操作場所認証手段は、医用装置との相互認証、ＧＰＳの位置情報、ＰＨＳの位置情報、医用装置に付いている無線ＩＣタグのいずれかまたはそれらを組み合わせることにより操作場所を特定し、確認を行う。会社内、医用装置が据え付けられている病院内、利用者の執務場所以外での利用を検知した場合、終了する。医用装置と接続した場合には最新のＣＲＬリストを取得する。なお、CRLは、Certificate Revocation Listの略称であり、証明書失効リストと定義される。

サポート支援ソフト１２およびセキュリティボックス９は、ＣＲＬリストにセキュリティボックス９を特定する情報（シリアル番号、等）が含まれていないか確認する。含まれていた場合には終了する。認証部１４の機器認証手段は、利用者情報端末１から機器を特定するための認証情報を自動で取得する。認証部１４の操作者認証手段は、ユーザにパスワード入力、バイオ認証を促し、認証情報を取得する。認証部１４の資格認証手段は、ユーザに従業員であることを示すユーザ証明書の選択を促し、認証情報を取得する。

鍵発生部１１は機器認証情報、操作者認証情報、資格認証情報のいずれかまたはそれらの組み合わせにから、コンテンツ鍵２０２を生成し、復号処理部１０によってコンテンツ情報を復号する。また、セキュリティボックス９は、復号化されたコンテンツ情報に含まれるノウハウデータ最終アクセス情報を取得する。時刻認証手段は、最終アクセス情報に矛盾が無いこと（現在の時間が最終アクセス日時より過去になっていないこと）を確認する。矛盾している場合は、終了する。復号化されたコンテンツ情報に含まれるノウハウデータ複合化鍵２０１により復号処理部１０でノウハウデータを復号し、情報端末１上のローカルファイルまたは、記憶部７又はセキュリティボックス内のローカルデバイスに一時ファイルとして格納する。サポート支援プログラム１２は、セキュリティボックス９経由で、一時ファイルにアクセスする。その際、コンテンツ情報の最終アクセス日時を更新する。セキュリティボックス９へのアクセス終了時、一時ファイルを削除する。コンテンツ情報の最終アクセス日時を更新する。

認証情報の照会に際しては、ユーザはセキュリティボックス９の有効期限を更新するため、ネットワーク４を介して認証情報を送信し、サーバ２の照会部２８に照会を依頼する。サーバ２の照会部２８は、コールバック接続により認証情報が正しいか確認する。サーバ２の照会部２８は、利用申請時に登録された認証情報と比較し、一致していた場合、セキュリティボックス９の有効期限を更新する。最新のＣＲＬリストを取得する。

削除申請に際しては、端末１は申請サーバ２に対して削除申請を行う。サーバ２はセキュリティボックス９の有効期限を期限切れにする。ＣＲＬリストにセキュリティボックス９を特定する情報（シリアル番号）を追加する。情報端末１から暗号化ノウハウデータ、サービス支援用ソフトウェア１２、セキュリティボックス９を削除する。サーバ２は、コールバック接続により情報端末１から削除されたことを確認する。利用削除は、利用申請と同様にネットワーク４を介して行っても良いし、貸与情報端末１を返却させても良いし、センド・バック方式でも良い。

不正利用検出部１５は、ノウハウデータおよびセキュリティボックス９の不正利用を監視・検出する。時刻認証手段によって得られる認証情報（情報端末１のシステム時間と外部の時刻）を比較し、一定日時以上差がある場合は不正アクセスと判断する）。また、現在の時間とコンテンツ情報の最終アクセス日時を比較し、矛盾（現在の時間が最終アクセス日時より過去になっていないこと）を確認する。また、セキュリティボックス９の有効期限を確認する。利用場所認証手段によって得られる認証情報（場所情報）が会社、医用装置が設定されている病院、ユーザの執務場所以外だった場合、不正アクセスと判断する）。復号処理部１０にて、連続して復号に失敗した場合、復号の失敗累計回数が一定回数を超えた場合、有効期間内の累計復号回数が一定回数を超えた場合、不正アクセスと判断する。暗号化ノウハウデータ、暗号化ノウハウデータ最終アクセス情報、暗号化ノウハウデータ鍵、一時ファイルを監視し、セキュリティボックス以外からアクセスがあった場合、不正アクセスと判断する。

不正利用検出部１５が不正アクセスと判断した場合、データ破壊部１６は、暗号化ノウハウデータ、サポート支援ソフトウェア１２、セキュリティボックス９を削除する。

本実施形態によると、従業員が正当な利用している場合のみ使えて、不正な利用（違法コピーや目的外使用）した場合には、データ自体を消去することができる。これにより、情報資産を安全に利用できる。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

本発明の実施形態に係る故障解析支援端末および故障解析支援情報提供装置の構成を示す図。 図１のセキュリティボックスの役割を示す概念図。 本実施形態においてノウハウデータの暗号化から複合化の全体の流れを示す図。 本実施形態においてノウハウデータの暗号化から複合化の全体の他の流れを示す図。 本実施形態において利用申請時の端末／サーバ間の関連動作を示す図。 本実施形態において利用申請時の端末／サーバ間の他の関連動作を示す図。 本実施形態において情報端末側の認証動作を示す図。 本実施形態において情報端末側のノウハウデータの復号動作を示す図。 本実施形態において情報端末側の終了動作を示す図。

符号の説明

１…故障解析支援端末（情報端末）、２…故障解析支援情報提供装置（情報サーバ）、３…通信部、４…通信回線、５…通信部、６…制御部、７…記憶部、８…操作部、９…セキュリティボックス（セキュリティ制御部）、１０…複合化処理部、１１…鍵発生部、１２…故障解析部（サポート支援ソフトウェア）、１３…表示部、１４…認証部、１５…不正利用件部、１６…データ破壊部、２１…制御部、２２…ノウハウデータ鍵発生部、２３…ノウハウデータ暗号化処理部、２４…コンテンツ情報生成部、２５…コンテンツ情報鍵発生部、２６…コンテンツ情報暗号化処理部、２７…認証情報登録部、２８…認証情報照会部、２９…ノウハウデータ記憶部、３０…セキュリティボックス／サポート支援ソフトウェア送信部。

Claims (8)

1. サーバに対して故障解析のためのノウハウデータの利用申請を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード及び利用場所コードとともに送信するとともに、前記サーバから、暗号化されたノウハウデータを受信する通信部と、
   前記暗号化されたノウハウデータを記憶する記憶部と、
   前記機器固有コード、前記操作者固有コード、前記時刻コード、前記資格コード及び前記利用場所コードのすべて又は所定の組み合わせから、前記暗号化されたノウハウデータを復号化するための復号化鍵を発生する鍵発生部と、
   前記発生された復号化鍵に基づいて前記暗号化されたノウハウデータを復号化する復号部と、
   前記復号化されたノウハウデータを用いて故障解析処理を行う故障解析処理部と、
   前記暗号化されたノウハウデータを記憶する記憶部にアクセスされたとき、最終アクセス日時、有効期限、利用場所、累積復号化回数、復号化失敗回数、アクセスしたプログラムのいずれか一つに基づいて不正なアクセスかどうかを判断し、不正なアクセスと判断した場合に、前記暗号化されたノウハウデータを消去する消去部とを具備することを特徴とする故障解析支援端末。
2. サーバに対して故障解析のためのノウハウデータの利用申請を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード及び利用場所コードとともに送信するとともに、前記サーバから、暗号化されたノウハウデータを受信する通信部と、
   前記暗号化されたノウハウデータを記憶する記憶部と、
   前記暗号化されたノウハウデータを復号化するための暗号化された第１の鍵のデータを記憶する鍵記憶部と、
   前記機器固有コード、前記操作者固有コード、前記時刻コード、前記資格コード及び前記利用場所コードのすべて又は所定の組み合わせから、前記暗号化された第１の鍵を復号化するための第２の鍵を発生する鍵発生部と、
   前記発生された第２の鍵に基づいて前記暗号化された第１の鍵を復号化する鍵復号部と、
   前記復号化された第１の鍵に基づいて前記暗号化されたノウハウデータを復号するノウハウデータ復号部と、
   前記復号されたノウハウデータを用いて故障解析処理を行う故障解析処理部と、
   前記暗号化されたノウハウデータを記憶する記憶部にアクセスされたとき、最終アクセス日時、有効期限、利用場所、累積復号化回数、復号化失敗回数、アクセスしたプログラムのいずれか一つに基づいて不正なアクセスかどうかを判断し、不正なアクセスと判断した場合に、前記ノウハウデータ、前記第１の鍵のデータとの少なくとも一方を消去する消去部とを具備することを特徴とする故障解析支援端末。
3. 故障解析のためのノウハウデータを記憶する記憶部と、
   故障解析支援端末から前記ノウハウデータの利用申請を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード及び利用場所コードとともに受信する受信部と、
   前記機器固有コード、前記操作者固有コード、前記時刻コード、前記資格コード及び前記利用場所コードのすべて又は所定の組み合わせから、前記ノウハウデータを暗号化するための暗号化鍵を発生する暗号化鍵発生部と、
   前記暗号化鍵を用いて前記ノウハウデータを暗号化する暗号化部と、
   前記認証情報のすべて又は所定の組み合わせから前記暗号化されたノウハウデータを復号化するための複合化鍵を発生するためのプログラムコードと、前記暗号化されたノウハウデータとを前記故障解析支援端末に送信する送信部とを具備することを特徴とする故障解析支援情報提供装置。
4. 故障解析のためのノウハウデータを記憶する記憶部と、
   故障解析支援端末から前記ノウハウデータの利用申請を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード及び利用場所コードとともに受信する受信部と、
   前記機器固有コード、前記操作者固有コード、前記時刻コード、前記資格コード及び前記利用場所コードのすべて又は所定の組み合わせから、前記ノウハウデータを暗号化する第１暗号化部と、
   前記認証情報のすべて又は所定の組み合わせから前記暗号化されたノウハウデータを復号化するための第１複合化鍵を暗号化する第２暗号化部と、
   前記認証情報のすべて又は所定の組み合わせから前記暗号化された第１複合化鍵を復号化するための第２複合化鍵を発生するためのプログラムコードと、前記暗号化された第１複合化鍵のデータと、前記暗号化されたノウハウデータとを前記故障解析支援端末に送信する送信部とを具備することを特徴とする故障解析支援情報提供装置。
5. 前記機器固有コード、操作者固有コード、時刻コード、資格コード、利用場所コードの少なくとも一に基づいて認証をする認証部をさらに備えることを特徴とする請求項１又は２記載の故障解析支援端末。
6. 前記機器固有コードは、ＭＡＣアドレスであることを特徴とする請求項１又は２記載の故障解析支援端末。
7. 前記機器固有コードは、ＭＡＣアドレスであることを特徴とする請求項３又は４記載の故障解析支援情報提供装置。
8. サーバに対してデータの利用申請を、認証情報としての機器固有コード、操作者固有コード、時刻コード、資格コード及び利用場所コードとともに送信するとともに、前記サーバから、暗号化されたデータを受信する通信部と、
   前記暗号化されたデータを記憶する記憶部と、
   前記機器固有コード、前記操作者固有コード、前記時刻コード、前記資格コード及び前記利用場所コードのすべて又は所定の組み合わせから、前記暗号化されたデータを復号化するための復号化鍵を発生する鍵発生部と、
   前記発生された復号化鍵に基づいて前記暗号化されたデータを復号する復号部と、
   前記暗号化されたデータを記憶する記憶部にアクセスされたとき、最終アクセス日時、有効期限、利用場所、累積復号化回数、復号化失敗回数、アクセスしたプログラムのいずれか一つに基づいて不正なアクセスかどうかを判断し、不正なアクセスと判断した場合に、前記暗号化されたデータを消去する消去部とを具備することを特徴とする故障解析支援端末。
   を具備することを特徴とする情報端末。

Images