JP4759626B2

JP4759626B2 - 情報処理装置

Info

Publication number: JP4759626B2
Application number: JP2009069844A
Authority: JP
Inventors: 康司伊島
Original assignee: Hitachi Solutions Ltd
Current assignee: Hitachi Solutions Ltd
Priority date: 2009-03-23
Filing date: 2009-03-23
Publication date: 2011-08-31
Anticipated expiration: 2025-03-31
Also published as: JP2009177830A

Description

本発明は、携帯可能な情報処理装置に係り、特に、情報処理装置自体が紛失、盗難等に合った場合にも、情報処理装置内に格納されている個人情報等の内部情報の漏洩を防止することのできる情報処理装置に関する。

近年の携帯電話機、ＰＤＡ、携帯型ＰＣ等の情報処理装置は、高機能化が進み電話、メール機能のみならず、電子マネーとしての機能も搭載し、また、場合によって、その内部に、顧客情報等の個人情報が保持されている。情報処理装置の内部に格納されている情報は、その全てが個人情報等の機密を要する情報であり、ユーザ以外の第３者からは保護すべき情報である。例えば、紛失、盗難などで、携帯電話機等の情報処理装置がユーザ以外の悪意を持った第３者の手に渡った場合、その内部に保持されている個人情報等が盗まれ悪用される恐れがある。

携帯電話機の紛失、盗難時に、その内部に保持されている個人情報等の情報を保護することを可能にする従来技術として、例えば、特許文献１等に記載された技術が知られている。この従来技術は、指紋認証機能により、内部情報が第３者に漏洩しないようにすると共に、携帯電話機の紛失、盗難時に、外部機器から通信回線を介してその携帯電話機にアクセスし、保護処理の実行を指示するというもので、保護処理の実行の指示により、内部に保持されている個人情報等の情報を所定の宛先へ送信させ、同時に、内部に保持されている個人情報等の情報をも消去するというものである。

特開２００４−２２９２４０号公報（段落「０００７」〜「００２１」、図７〜図１２）

前述した従来技術は、指紋認証機能の設定が解除されていた場合、あるいは、未設定である場合、内部の情報をユーザ以外の第３者が閲覧することが可能であるという問題点を有し、また、携帯電話機の紛失、盗難時に、外部機器から通信回線を介して携帯電話機の個人情報を所定の宛先に送信した後、個人情報を消去する場合も、携帯電話機が通信可能エリアにあることが前提であり、地下など電波の届かない場所では有効な手段とはならないという問題点を有している。

本発明の目的は、携帯電話機、ＰＤＡ、携帯型ＰＣ等の情報処理装置の紛失、盗難時に、ユーザ以外の悪意を持った第３者から内部に保持している情報を保護し、かつ、内部情報を安全に、容易に管理することができる情報処理装置を提供することにある。

本発明によれば前記目的は、保護を要する情報の保管機能、情報の保護機能を備えて構成された携帯可能な情報処理装置において、前記情報の保護機能は、情報処理装置を所持するユーザを識別する信号及び外部記憶装置からの情報を受信する受信手段と、前記受信手段が前記ユーザを識別する信号を受信できなくなったとき、内部に保持しているデータを消去するデータ消去手段と、前記情報を定期的に外部記憶装置に転送する手段とを有し、前記情報の保護機能が解除された状態で、前記ユーザを識別する信号が受信できなくなり、かつ、情報処理装置に対する操作が行われたとき、前記データ消去手段が、内部に保持しているデータを消去し、その後、前記受信手段により前記ユーザを識別する信号の受信確認が行われ、情報処理装置に対する操作が行われて前記外部記憶装置を管理する管理手段により認証が受けられた段階で、前記外部記憶装置に転送されていた前記情報を前記受信手段により受信して前記消去されていた情報を回復させることにより達成される。

本発明によれば、情報処理装置に記録されている内部情報をユーザ以外の不正な使用者から保護し、内部情報の安全性の確保を図ることができる。

本発明の第１、第２の実施形態で使用される携帯電話機の構成を示すブロック図である。本発明の第１の実施形態での携帯電話機のユーザによる使用形態について説明する図である。本発明の第１の実施形態での携帯電話機の処理動作を説明するフローチャートである。ユーザが個人情報保護設定の解除を行って携帯電話から離れた場合における本発明の第１の実施形態での携帯電話機の処理動作を説明するフローチャートである。本発明の第２の実施形態での携帯電話機のユーザによる使用形態について説明する図である。本発明の第２の実施形態での携帯電話機の処理動作を説明するフローチャートである。本発明の第２の実施形態での携帯電話機の処理動作の他の例を説明するフローチャートである。本発明の第２の実施形態での携帯電話会社センタが携帯電話機からのデータを受信する処理動作を説明するフローチャートである。本発明の第２の実施形態において、携帯電話機が携帯電話会社センタに対してデータの要求を行って、携帯電話会社センタから送信されてきたデータを受信する処理動作を説明するフローチャートである。本発明の第２の実施形態において、携帯電話機からの携帯電話会社センタへのデータの要求に対して、携帯電話会社センタがデータを送信する処理動作を説明するフローチャートである。

以下、本発明による情報処理装置の実施形態を図面により詳細に説明する。なお、以下に説明する本発明の実施形態は、情報処理装置として携帯電話機を挙げているが、本発明は、ＰＤＡ、携帯型のＰＣ等に対しても適用することができる。

図１は本発明の第１、第２の実施形態で使用される携帯電話機の構成を示すブロック図である。図１において、１００は認証部、１１０は操作部、１２０は記憶部、１３０は表示部、１４０はタイマ部、１５０は送信部、１６０は受信部、１７０は暗号化処理部、１８０は復号化処理部、１９０はアンテナ、２００は制御部、３００は携帯電話機である。

以下に説明する本発明の第１の実施形態は、紛失、盗難等によりユーザから携帯電話機が離れてしまった場合、個人情報保護のため携帯電話機が自発的にデータの消去を行うものであり、これにより、ユーザ以外の第３者の手に携帯電話機が渡った場合でも、第３者が内部情報を閲覧、悪用することができないようにしたものである。

本発明の各実施形態で使用される携帯電話機３００は、アンテナ１９０と、データの送信を行う送信部１５０と、データの受信とユーザ識別信号の受信を行う受信部１６０と、各種情報を記憶する記憶部１２０と、パスワード等の認証を行う認証部１００と、ユーザの入力操作を受け付ける操作部１１０と、送信データの暗号化処理を行う暗号化処理部１７０、受信データの復号化処理を行う復号化処理部１８０と、所定の情報を表示する表示部１３０と、処理時間を計測するタイマ部１４０と、前述の各機能部１００〜１８０を統括して制御する制御部２００とから構成されている。また、保護対象となる内部情報である個人情報は、例えば、ユーザの氏名、電話番号、メールアドレス、スケジュール及び送信メール等のユーザ自身の情報、及び、アドレス帳、受信メール等ユーザが所有する他人の情報の両方を含む。

図２は本発明の第１の実施形態での携帯電話機３００のユーザによる使用形態について説明する図である。図２において、３１０は小型の発信機、３２０はユーザである。

本発明の第１の実施形態は、ユーザが小型の発信機３１０を常時所持して、携帯電話機３００が、定期的に、ユーザが所有する小型の発信機３１０のユーザを特定する信号を受信するか、あるいは、携帯電話機３００にユーザ３２０自身の生体電流パターン等の受信機能を持たせ、携帯電話機３００が、ユーザ３２０自身の生体電流パターン等を受信することにより、ユーザの存在を確認している。そして、本発明の第１の実施形態では、この信号が受信できなくなった場合、携帯電話機３００が、自身で内部の記憶部１２０に保存している情報を消去するようにしている。

図３は本発明の第１の実施形態での携帯電話機３００の処理動作を説明するフローチャートであり、次に、これについて説明する。

（１）携帯電話機３００は、アンテナ１９０、受信部１６０を経由して、一定時間間隔でユーザが所有する小型の発信機３１０からの信号の受信、あるいは、ユーザ自身３２０の生体電流パターン等の信号の受信を行う信号受信処理を実施し、信号が受信できたか否かを判定してユーザの存在確認を行う（ステップＳ４１００、Ｓ４２００）。

（２）信号の受信ができている間、携帯電話機３００は、ユーザが存在しているものと判断して、ステップＳ４１００、Ｓ４２００の処理を続けると共に、ユーザによる操作部１１０からの指示に従った処理を実行する。

（３）ステップＳ４２００の判定で、信号の受信ができなかった場合、信号の受信ができなかった回数が予め定めた受信リトライ回数Ｎ３より小さいか否かを判定し、Ｎ３に達していなかった場合、信号受信リトライ回数をカウントアップして、ステップＳ４１００からの処理に戻って処理を繰り返す（ステップＳ４３００、Ｓ４４００）。

（４）ステップＳ４３００の判定で、信号の受信ができなかった回数が予め定めた受信リトライ回数Ｎ３を越えていた場合、すなわち、信号がＮ３回を越えて受信できなかった場合、携帯電話機３００は、ユーザを認識できないと判断し、記憶部１２０内に格納されている内部情報のうち消去対象となっているデータを抽出し、携帯電話機３００の記憶部１２０に記憶している個人情報等の情報を消去して、処理を終了する（ステップＳ４５００、Ｓ４６００）。

前述した本発明の第１の実施形態での処理によれば、ユーザが携帯電話３００から離れてしまった場合、すなわち、携帯電話機３００を紛失したり盗難にあった場合、携帯電話機３００が、自身で内部の情報を消去してしまうので、携帯電話機３００を紛失したり盗難にあった場合にも、内部に保持していた情報が第３者に漏洩してしまうことを防止することができる。

一般に、ユーザは、意識的に携帯電話３００から離れなければならない場合があり、また、個人情報の保護設定の解除を行うことができるが、本発明の第１の実施形態は、このような場合にも、内部に保持している情報を保護することができる。

図４はユーザが個人情報保護設定の解除を行って携帯電話３００から離れた場合における本発明の第１の実施形態での携帯電話機３００の処理動作を説明するフローチャートであり、次に、これについて説明する。

（１）ユーザは、操作部１１０を使用して個人情報保護設定を解除する。この設定解除処理は、認証部１１０で認証を受けたユーザ本人の操作のみ有効である。このように、個人情報保護設定を解除した状態で、ユーザが、携帯電話３００から離れるものとする（ステップＳ４７００）。

（２）携帯電話機３００は、図３に示すフローの場合と同様に、アンテナ１９０、受信部１６０を経由して、ユーザが所有する小型の発信機３１０からの信号の受信、あるいは、ユーザ自身３２０の生体電流パターン等の信号の受信を行う信号受信処理を実施し、信号が受信できたか否かを判定してユーザの存在確認を行う（ステップＳ４８００、Ｓ４９００）。

（３）ステップＳ４９００の判定で、信号の受信ができている間、携帯電話機３００は、ユーザが付近にまだ存在しているものと判断して、ユーザによる操作部１１０からの指示に従った処理を実行する（ステップＳ５０００）。

（４）その後、操作が継続して行われているか否かを判定し、操作が継続して行われている場合、ステップ４９００からの処理に戻って、信号の受信ができている間、携帯電話機３００の操作を継続させる（ステップＳ５１００）。

（５）ステップＳ５１００の判定で、操作が継続して行われなかった場合、携帯電話機３００は、自動的に個人情報の保護設定の適用のため個人情報の保護を設定して、ここでの処理を終了する（ステップＳ５５００）。

（６）ステップＳ４９００の判定で、信号の受信ができなかった場合、携帯電話機３００は、ユーザ離れてしまったと判断する。この状態で、携帯電話機３００の操作が行われると、携帯電話機３００は、ユーザ以外の第３者が操作を試みていると判断する（ステップＳ５２００）。

（７）そして、携帯電話機３００は、記憶部１２０内に格納されている内部情報のうち消去対象となっているデータを抽出し、携帯電話機３００の記憶部１２０に記憶している個人情報等の情報を消去して、自動的に個人情報保護設定の適用を行って、ここでの処理を終了する（ステップＳ５３００〜Ｓ５５００）。

前述した本発明の第１の実施形態での処理によれば、ユーザが個人情報の保護設定の解除を行って携帯電話３００から離れた場合にも、第３者による携帯電話３００の操作を検出して、携帯電話機３００が、自身で内部の情報を消去してしまうので、内部に保持していた情報が第３者に漏洩してしまうことを防止することができる。

前述した本発明の第１の実施形態は、携帯電話機３００が、自身で内部の情報を消去してしまうことにより情報の保護を行うものであるが、内部の情報の消去により、ユーザ自身も、それらの情報を失ってしまうことになる。本発明は、内部の情報の消去により、情報の保護を行うと共に、ユーザ自身が、それらの情報を失ってしまうことを防止するようにすることができ、次に、そのような場合の例を説明する。

図５は本発明の第２の実施形態での携帯電話機３００のユーザによる使用形態について説明する図である。図５において、３３０携帯電話会社センタ、４００はデータ加工装置、４１０は記憶装置である。

本発明の第２の実施形態は、日々登録する携帯電話機内の情報を携帯電話会社センタ３３０に保管・管理するようにしたもので、携帯電話会社センタ３３０への情報の登録は、リアルタイム更新、一括更新の２種類が可能である。携帯電話会社センタ３３０には、復号化処理を行うデータ加工装置４００と、携帯電話機３００から情報を保管する記憶装置４１０が備えられている。

なお、データの保管先は、携帯電話会社センタ３３０に限らず、他の第三者が管理する装置、あるいは、ユーザ自身が管理する他の場所に設置された装置等の外部装置であってよい。

図６は本発明の第２の実施形態での携帯電話機３００の処理動作を説明するフローチャートであり、次に、これについて説明する。ここでの処理の例は、携帯電話会社センタ３３０への情報の登録をリアルタイムに行う場合の例である。

（１）個人情報に属するデータ等の情報が携帯電話機３００に入力されると、携帯電話機３００は、その入力情報の登録が確定されたか否かを判定し、確定されていなければ、情報の入力を受け付ける（ステップＳ１０００、Ｓ１１００）。

（２）ステップＳ１１００の判定で、入力情報の登録が確定された場合、入力情報を携帯電話機３００の本体内の記憶部１２０に保管し、センタ３３０への自動転送が設定されているか否かを判定し、自動転送が設定されていなかった場合、ステップＳ１０００からの処理に戻って、情報の入力を受け付ける処理からの動作を繰り返す（ステップＳ１２００、Ｓ１３００）。

（３）ステップＳ１３００の判定で、センタ３３０への自動転送が設定されていた場合、転送対象となるデータの抽出を行い、暗号化処理部１７０で転送対象データに暗号化処理を施し、生成したデータを記憶部１２０へ一旦保管する（ステップＳ１４００〜Ｓ１６００）。

（４）その後、暗号化処理を施したデータをセンタ３３０に送信する送信処理を実施し、その送信が成功したか、失敗したかを判定し、成功していた場合、通信のセッションを切断して、ここでの処理を終了する（ステップＳ１７００、Ｓ２０００）。

（５）ステップＳ１７００の判定で、センタ３３０への送信が失敗していた場合、送信が失敗した回数が予め定めたリトライ回数Ｎ１より小さいか否かを判定し、Ｎ１を越えていなかった場合、信号送信リトライ回数をカウントアップして、ステップＳ１７００からの処理に戻って処理を繰り返す（ステップＳ１９００、Ｓ１８００）。

（６）ステップＳ１９００の判定で、信号の送信ができなかった回数が予め定めた送信リトライ回数Ｎ１を越えていた場合、すなわち、信号がＮ１を越えた回数送信できなかった場合、処理を保留として、タイマ部１４０で時間を計り、一定時間経過した後再度転送処理を実施することとして、ここでの処理を終了する。

前述において、暗号化データは、携帯電話会社センタ３３０への転送が完了した段階で携帯電話機３００から破棄される。

図７は本発明の第２の実施形態での携帯電話機３００の処理動作の他の例を説明するフローチャートであり、次に、これについて説明する。ここでの処理の例は、携帯電話会社センタ３３０への情報の登録を一括して行う場合の例である。

（１）携帯電話機３００は、ユーザからの自動ファイル転送設定（図６のフロー実施する設定）を解除する指示を受け付けて、認証部１００でユーザを特定した上で操作部１１０により自動ファイル転送設定を解除する（ステップＳ２１００）。

（２）個人情報に属するデータ等の情報が携帯電話機３００に入力されると、携帯電話機３００は、その入力情報の登録が決定されたか否かを判定し、決定されていなければ、情報の入力を受け付ける（ステップＳ２２００、Ｓ２３００）。

（３）ステップＳ２３００の判定で、入力情報の登録が決定された場合、自動ファイル転送設定を解除しているので、登録が決定されると、入力情報を携帯電話機３００の本体内の記憶部１２０に保管する（ステップＳ２４００）。

（４）次に、入力情報の登録が継続して行われているか否かを判定し、入力情報の登録が継続して行われている場合、ステップＳ２２００からの処理に戻って処理を繰り返す。入力情報の登録が継続して行われている間、携帯電話機３００からファイルを転送することはない（ステップＳ２５００）。

（５）ステップＳ２５００の判定で、入力情報の登録が継続して行われなくなった場合、転送対象となるデータの抽出を行い、暗号化処理部１７０で転送対象データに暗号化処理を施し、生成したデータを記憶部１２０へ一旦保管する（ステップＳ２６００〜Ｓ２８００）。

（６）その後、暗号化処理を施したデータをセンタ３３０に送信する送信処理を実施し、その送信が成功したか、失敗したかを判定し、成功していた場合、通信のセッションを切断すると共に、自動ファイル転送設定を行って、ここでの処理を終了する（ステップＳ２９００、Ｓ３１００、Ｓ３３００）。

（７）ステップＳ２９００の判定で、センタ３３０への送信が失敗していた場合、送信が失敗した回数が予め定めたリトライ回数Ｎ２より小さいか否かを判定し、Ｎ２を越えていなかった場合、信号送信リトライ回数をカウントアップして、ステップＳ２９００からの処理に戻って処理を繰り返す（ステップＳ３２００、Ｓ３０００）。

（８）ステップＳ３２００の判定で、信号の送信ができなかった回数が予め定めた送信リトライ回数Ｎ２を越えていた場合、すなわち、信号がＮ回を越えて送信できなかった場合、処理を保留として、タイマ部１４０で時間を計り、一定時間経過した後再度転送処理を実施することとして、ここでの処理を終了する。

前述において、暗号化データは、携帯電話会社センタ３３０への転送が完了した段階で、携帯電話機３００から破棄される。

図８は本発明の第２の実施形態での携帯電話会社センタ３３０が携帯電話機３００からのデータを受信する処理動作を説明するフローチャートであり、次に、これについて説明する。ここで説明する処理は、図６、図７の処理により携帯電話機３００から送信されてきたデータを携帯電話会社センタ３３０が受信する処理である。

（１）携帯電話会社センタ３３０は、携帯電話機３００から送信されてきたデータを受信し、データを送信してきた携帯電話機３００が予め登録されている携帯電話機であるか否か等のデータの整合性チェックを行い、データの整合性がとれなかった場合、何も行わずにデータの受信処理を続ける（ステップＳ３４００、Ｓ３５００）。

（２）ステップ３５００のデータの整合性チェックで、データの整合性がとれていた場合、携帯電話機３００から送信された暗号化データをセンタ内の一時記憶領域に保管し、その後、このデータに対して復号化処理を実施する（ステップＳ３６００、Ｓ３７００）。

（３）復号化処理の成否の判定を行い、復号化に失敗してデータが壊れてしまっていた場合、ステップＳ３４００からの処理に戻って、再度データの受信を行って処理を繰り返す（ステップＳ３８００）。

（４）ステップ３８００の判定で、復号化に成功してデータが壊れていなければ、センタ内記憶装置４１０に保管している既個人情報と結合し、そのデータを新個人情報等の情報としてセンタ内の記憶装置４１０に保管する（ステップＳ３９００、Ｓ４０００）。

図６〜図８に示したフローにより説明した携帯電話機３００のデータを携帯電話会社センタ３３０に保存する処理は、携帯電話機３００が携帯電話網のサービスエリア内に存在する場合にだけ行われ、携帯電話機３００が携帯電話網のサービスエリア内に存在しない場合には、携帯電話機３００が携帯電話網のサービスエリア内に入ったときに行われる。

図９は本発明の第２の実施形態において、携帯電話機３００が携帯電話会社センタ３３０に対してデータの要求を行って、携帯電話会社センタ３３０から送信されてきたデータを受信する処理動作を説明するフローチャートであり、次に、これについて説明する。ここで説明する処理は、図８の処理により携帯電話会社センタ３３０に蓄積されたデータを携帯電話機３００が受信して携帯電話機３００内の消去されたデータを回復する処理である。なお、ここでの処理は、携帯電話機の所有者であるユーザのみ可能な操作の処理であり、従って、ユーザを識別する信号が受信可能であり、かつ、携帯電話会社センタに登録されているユーザＩＤ／パスワード等による認証が必須である。

（１）信号の受信ユーザを識別するための信号の受信処理を行い、前述の信号が受信できているか否かを判定し、信号の受信ができていなかった場合、受信ユーザを識別するための信号の受信処理を続ける（ステップＳ５６００、Ｓ５７００）。

（２）ステップＳ５７００の判定で、信号の受信ができていた場合、ユーザが携帯電話機３００の操作部１１０から入力したユーザＩＤ、パスワードが、携帯電話会社センタ３３０で管理しているものと一致したか否かを判定してユーザの認証を行う（ステップＳ５８００）。

（３）ステップＳ５８００の認証処理で、ユーザＩＤ、パスワードに入力ミスがあって、ユーザの認証に失敗した場合、ユーザＩＤ、パスワードの入力ミスが予め定めたＮ４より小さいか否かを判定し、Ｎ４を越えていなかった場合、ユーザ認証回数をカウントアップし、再度、ステップＳ５６００からの処理を繰り返し、また、ユーザ認証回数がＮ４回を越えた場合、ここでの処理を終了する（ステップＳ５９００）。

（４）ステップＳ５８００の処理でのユーザの認証に成功していた場合、携帯電話会社センタ３３０から送信されてくる情報を携帯電話機３００の受信部１６０で受け、記憶部１２０に保管する（ステップＳ６０００）。

（５）次に、携帯電話機３００は、携帯電話会社センタ３３０から受け取って記憶部１２０に保管しているデータを復号化処理部１８０で復号化し、再度記憶部１２０へ保管し、ここでの処理を終了する（ステップＳ６１００）。

図１０は本発明の第２の実施形態において、携帯電話機３００からの携帯電話会社センタ３３０へのデータの要求に対して、携帯電話会社センタ３３０がデータを送信する処理動作を説明するフローチャートであり、次に、これについて説明する。

（１）携帯電話会社センタ３３０は、携帯電話機３００の操作部１１０で入力されたユーザＩＤ、パスワードが携帯電話会社センタへ届いた段階で、ユーザＩＤ、パスワードが、携帯電話会社センタ３３０で管理しているものと一致するか否かによりユーザ認証処理を行う（ステップＳ６２００）。

（２）ステップＳ６２００の認証処理で、ユーザＩＤ、パスワードに入力ミスがあって、ユーザの認証に失敗した場合、ユーザＩＤ、パスワードの入力ミスが予め定めたＮ５回より小さいか否かを判定し、Ｎ５回を越えていなかった場合、ユーザ認証回数をカウントアップし、再度、ステップＳ６２００からの認証処理を繰り返し、また、ユーザ認証回数がＮ５回を越えた場合、ここでの処理を終了する（ステップＳ６３００）。

（３）ステップＳ５８００の処理でのユーザの認証に成功していた場合、携帯電話会社センタ３３０は、要求を行った携帯電話機３００に送信する情報に対し暗号化処理を施し、携帯電話機３００へデータを転送する（ステップＳ６４００、Ｓ６５００）。

図９、図１０に示すフローにより説明した携帯電話機３００が携帯電話会社センタ３３０へデータの要求を行って、携帯電話機３００がデータを受領する処理において、携帯電話機３００のユーザは、携帯電話会社センタ３３０に格納してある全てのデータを送信するように指示を行って、あるいは、携帯電話会社センタ３３０に格納してあるデータのうち、その時点で必用な一部のデータを送信するように指示を行って、携帯電話会社センタ３３０からデータを受領することができる。

前述した本発明の実施形態における各処理は、処理プログラムとして構成してコンピュータに実行させることができ、この処理プログラムは、ＨＤ、ＤＡＴ、ＦＤ、ＭＯ、ＤＶＤ−ＲＯＭ、ＣＤ−ＲＯＭ等の記録媒体に格納して提供することができる。

前述した本発明の実施形態によれば、携帯電話機内の個人情報を消去するため、ユーザ以外の第３者の手に渡った場合にも、内部に保持している機密を要する情報の漏洩を防止することができる。

また、本発明の実施形態によれば、内部情報のバックアップ情報を常にセンタ内記憶装置に格納しているので、携帯電話機の紛失、盗難等の場合にも、情報を復旧させることができる。また、バックアップ用のメディアを常備する必要がないため、バックアップメディアの盗難防止にもなる。

１００認証部
１１０操作部
１２０記憶部
１３０表示部
１４０タイマ部
１５０送信部
１６０受信部
１７０暗号化処理部
１８０復号化処理部
１９０アンテナ
２００制御部
３００携帯電話機
３１０小型発信機
３２０ユーザ
３３０携帯電話会社センタ
４００データ加工装置
４１０記憶装置

Claims

保護を要する情報の保管機能、情報の保護機能を備えて構成された携帯可能な情報処理装置において、
前記情報の保護機能は、情報処理装置を所持するユーザを識別する信号及び外部記憶装置からの情報を受信する受信手段と、前記受信手段が前記ユーザを識別する信号を受信できなくなったとき、内部に保持しているデータを消去するデータ消去手段と、前記情報を定期的に外部記憶装置に転送する手段とを有し、前記情報の保護機能が解除された状態で、前記ユーザを識別する信号が受信できなくなり、かつ、情報処理装置に対する操作が行われたとき、前記データ消去手段が、内部に保持しているデータを消去し、その後、前記受信手段により前記ユーザを識別する信号の受信確認が行われ、情報処理装置に対する操作が行われて前記外部記憶装置を管理する管理手段により認証が受けられた段階で、前記外部記憶装置に転送されていた前記情報を前記受信手段により受信して前記消去されていた情報を回復させることを特徴とする情報処理装置。
前記ユーザを識別する信号は、ユーザが持つ発信器からのユーザを特定する信号、または、ユーザ自身の生体電流パターンの信号であることを特徴とする請求項１記載の情報処理装置。