JP6144171B2

JP6144171B2 - モバイル端末内データ参照システム

Info

Publication number: JP6144171B2
Application number: JP2013204530A
Authority: JP
Inventors: 裕之国塩; 直人河浦
Original assignee: Hitachi Solutions Ltd
Current assignee: Hitachi Solutions Ltd
Priority date: 2013-09-30
Filing date: 2013-09-30
Publication date: 2017-06-07
Anticipated expiration: 2033-09-30
Also published as: JP2015069511A

Description

本発明は、ノートＰＣ（パソコン）やタブレットＰＣ、スマートフォン、携帯電話等のデータ通信機能を有するモバイル通信端末（以下、モバイル端末という。）を紛失したときでも、そのモバイル端末に記憶されているデータを参照可能とするモバイル端末内データ参照システムに関する。

最近、高性能なモバイル端末が世間に流通しており、会社の業務で利用される場合も多く見られるようになってきている。モバイル端末を業務で利用する場合、出張先などにモバイル端末を持っていくことも多くなっているため、出張先で盗難の被害にあったり、置き忘れたりしてモバイル端末を紛失する可能性が高くなってきている。

そこで、特許文献１は、紛失したモバイル端末内のデータを遠隔地から全て削除する方法を開示する。

特開２００２−２５２８７５号公報

紛失したモバイル端末内において重要なデータが暗号化されていれば、被害を最小限に抑えることができる。しかし、紛失したモバイル端末内にどのようなデータを保存していたか、またどのようなデータを暗号化していなかったかの記憶が曖昧である場合も多くある。利用者は、暗号化されずに保存されているデータは他者に参照されても問題ないもののみであると確信が持てなければ、モバイル端末内の個人情報や会社の業務情報を悪用されないかどうか不安な日々を送ることになる。
また、モバイル端末を紛失すると、そのモバイル端末に記憶されているデータはモバイル端末が見つからない限りは、二度と参照して内容を確認することはできなくなる。特に、特許文献１に記載の方法により、遠隔操作によってモバイル端末内のデータを全て削除してしまうと、モバイル端末内にのみ保存していた個人情報や業務に関わる情報、ならびに顧客の連絡先なども削除してしまうことになる。

本発明の目的は、紛失したモバイル端末内に保存されているデータを参照することができるモバイル端末内データ参照システムを提供することである。

上記目的を達成するために、本発明のモバイル端末内データ参照システムは、
データ収集エージェントが動作する複数のモバイル端末と、記憶装置を有するデータ収集サーバとを備えるモバイル端末内データ参照システムであって、
前記各データ収集エージェントが、当該各データ収集エージェントが動作するモバイル端末に関するモバイル端末情報を含むモバイル端末情報登録要求を前記データ収集サーバに送信し、当該モバイル端末情報が前記データ収集サーバによって登録された後で、当該モバイル端末のデータを所定のタイミングで前記データ収集サーバに送信し、
前記データ収集サーバが、
前記各データ収集エージェントによって送信されるモバイル端末情報登録要求を受け付けると、当該モバイル端末情報登録要求に含まれるモバイル端末情報を前記記憶装置に登録するモバイル端末情報登録手段と、
前記各データ収集エージェントによって送信される各モバイル端末のデータを受信すると、当該受信したデータを当該各データ収集エージェントが動作するモバイル端末のモバイル端末情報に関連づけて前記記憶装置に記憶させるデータ収集手段と、
モバイル端末の検索条件を含むモバイル端末検索要求を受け付けると、当該モバイル端末検索要求に含まれる検索条件を満たすモバイル端末のモバイル端末情報を、前記記憶装置に記憶されているモバイル端末情報の中から検索して取得するモバイル端末検索手段と、
特定のデータを検索するための検索条件を含むモバイル端末内データ検索要求を受け付けると、前記モバイル端末検索手段によって取得されたモバイル端末情報に関連付けられているデータであって当該モバイル端末内データ検索要求に含まれる検索条件を満たすデータを、前記記憶装置に記憶されているデータの中から検索して取得するモバイル端末内データ検索手段と、
を備え、
前記各データ収集エージェントが、複数のコンピュータを含むクラウドに前記各モバイル端末のデータを所定のタイミングで送信し、
前記データ収集サーバのデータ収集手段が、前記クラウドに蓄積された前記各モバイル端末のデータを所定のタイミングで取得する、
ことを特徴とする。

好ましくは、本発明のモバイル端末内データ参照システムは、
前記各モバイル端末のデータが、フォルダ名、ファイル名、およびフォルダとファイルの階層構造を含むことを特徴とする。

本発明によれば、紛失したモバイル端末内に保存されているデータを参照することができる。

本発明の実施形態に係るモバイル端末内データ参照システムの構成の一例を示す図である。モバイル端末で動作するデータ収集エージェントの機能の一例を示す図である。データ収集エージェントのポリシー情報の一例を示す図である。データ収集サーバの構成の一例を示す図である。データ収集サーバのポリシー情報の一例を示す図である。モバイル端末情報テーブルの構成の一例を示す図である。ファイル検索処理の流れの一例を示す図である。データ参照コンソールに表示されるモバイル端末検索画面の一例を示す図である。データ参照コンソールに表示されるモバイル端末内データ検索画面の一例を示す図である。

以下、本発明の実施形態に係るモバイル端末内データ参照システムについて図面を参照しながら説明する。なお、実施形態を説明する全図において、共通の構成要素には同一の符号を付し、繰り返しの説明を省略する。

図１は、本発明の実施形態に係るモバイル端末内データ参照システム１の構成の一例を示す。
モバイル端末内データ参照システム１は、データ収集サーバ１００と、データ参照コンソール２００と、データ収集エージェント３１０とで構成される。データ収集エージェント３１０は、ノートＰＣ３０１や携帯電話３０２やスマートフォン３０３やタブレットＰＣ等のモバイル端末３００で動作する。
データ収集サーバ１００とモバイル端末３００は、ネットワークに接続されており、相互に通信することができる。また、ネットワークには、複数のコンピュータで構成されるクラウド４００が接続されている。データ収集サーバ１００とモバイル端末３００は、クラウド４００と通信することができる。
データ参照コンソール２００は、データ収集サーバ１００内に蓄積されたデータを検索・参照するためのものである。データ参照コンソール２００は、データ収集サーバ１００と同筺体にあってもよいし、別筺体にあってもよい。データ参照コンソール２００がデータ収集サーバ１００と別筺体にある場合、データ参照コンソール２００はデータ収集サーバ１００とネットワークを介して接続されているものとし、データ参照コンソール２００を使用する際には、使用するための認証に成功する必要がある。この認証のためのログインユーザＩＤ（Ｉｄｅｎｔｉｆｉｅｒ）およびパスワードは、予めデータ収集サーバ１００の管理者によって設定されているものとする。

図２は、モバイル端末３００で動作するデータ収集エージェント３１０の機能の一例を示す。
モバイル端末３００は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）と、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）等で構成される主メモリと、フラッシュメモリやハードディスク等で構成される記憶装置３２０と、ＳＤメモリカード等のリムーバブルメディア３３０用の駆動装置とを有する。
モバイル端末３００の記憶装置３２０は、本体データ３２１と、電話帳データ３２２と、図３に示すポリシー情報３２３と、データ収集エージェント３１０実行用のプログラムを含む所定のプログラムとを記憶している。ここで、本体データには、モバイル端末３００本体のデータが格納されている。電話帳データ３２２には、顧客先等の電話番号のリストが保持されている。
モバイル端末３００のＣＰＵが記憶装置３２０からデータ収集エージェント３１０実行用のプログラムを主メモリに読み込んで実行することにより、データ収集エージェント３１０の機能が実現される。

利用者は、モバイル端末３００にデータ収集エージェント３１０をインストールするとき、例えば、利用者名と部署名と端末名等を入力する。データ収集エージェント３１０は、利用者名と部署名と端末名等を受け付けると、それが動作するモバイル端末３００に関するモバイル端末情報を含むモバイル端末情報登録要求をデータ収集サーバに送信する。モバイル端末情報は、受け付けた利用者名と部署名と端末名等を含む。
データ収集エージェント３１０は、本体データ３２１と、電話帳データ３２２と、モバイル端末３００に挿入されているリムーバブルメディア３３０とを監視している。データ収集エージェント３１０は、図３に示すポリシー情報３２３に従って、これらのデータをデータ収集サーバ１００またはクラウド４００に送信する。
ポリシー情報３２３には、端末ＩＤと、送信先と、送信タイミングと、送信内容とが記載されている。
ポリシー情報３２３の端末ＩＤは、モバイル端末３００を一意に識別する識別符号である。例えば、データ収集サーバ２００は、モバイル端末情報登録要求を受信すると、端末ＩＤを発行し、モバイル端末３００に端末ＩＤを送信する。データ収集エージェント３１０は受信した端末ＩＤをポリシー情報３２３に書き込む。または、予め発行され、データ収集エージェント３１０の実行プログラムが格納された記憶媒体のパッケージ等に印刷された端末ＩＤをモバイル端末３００の利用者が入力し、データ収集エージェント３１０は入力された端末ＩＤをポリシー情報３２３に書き込むのでもよい。

ポリシー情報３２３の送信先は、データ収集エージェント３１０がデータを送信する送信先を示す。図３の例では、優先送信先としてデータ収集サーバが記載されている。また、送信先アドレスとしてデータ収集サーバ１００のＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレス、およびクラウド４００のＵＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＬｏｃａｔｏｒ）とログインユーザ名とログインパスワードとが記載されている。
図３の例では、優先送信先にデータ収集サーバが設定されているため、データ収集エージェント３１０は、通常はデータ収集サーバ１００にデータを送信する。しかし、もし、データ収集サーバ１００がネットワークに接続されていない等の理由によりデータ収集サーバ１００と通信できない場合、データ収集エージェント３１０は、データ収集サーバ１００の代わりに、ポリシー情報３２３に設定されているＵＲＬのクラウド４００にモバイル端末３００内のデータを送信する。一方、優先送信先にクラウドが設定されている場合、データ収集エージェント３１０は、まずクラウド４００への送信を試み、失敗した場合にデータ収集サーバ１００に送信する。
データ収集サーバ１００またはクラウド４００に対して、データ収集エージェント３１０がデータを送信する際には、適宜必要に応じて暗号化した上で送信するものとする。この際の暗号アルゴリズムは任意のセキュリティ強度の高いものを利用するものとする。
また、データ収集エージェント３１０からクラウド４００にデータが送信されている場合、データ収集サーバ１００は定期的、手動、あるいはデータ参照コンソール２００の起動時などの契機によって指定したクラウド４００に蓄積されたデータを取得するものとする。

ポリシー情報３２３の送信タイミングは、データ収集エージェント３１０がデータを送信するタイミングを示す。図３の例では、モバイル端末３００の電源が切られた時、および毎日正午にデータを送信するように設定されている。
ポリシー情報３２３の送信内容は、データ収集エージェント３１０が送信するデータの内容を示す。図３の例では、フォルダ名、ファイル名、フォルダとファイルの階層構造、およびファイルデータ（ファイルの内容）の前回送信分との差分を送信するように設定されている。また、送信内容として、例えば、フォルダ名、ファイル名、およびフォルダとファイルの階層構造の前回送信分との差分のみ送信するように設定することもできる。このように設定されているとき、データ収集エージェント３１０は、ファイルデータを送信しない。

図４は、データ収集サーバ１００の構成の一例を示す。
データ収集サーバ１００は、ＣＰＵと、ＲＡＭ等で構成される主メモリと、ハードディスク等で構成される記憶装置１５０とを有する。
データ収集サーバ１００の記憶装置１５０は、図５に示すポリシー情報１６０と、図６に示すモバイル端末情報テーブル１７０と、各モバイル端末３００から送信されたデータの集合であるファイル群１８０と、データ収集プログラムとを記憶している。
データ収集サーバ１００のＣＰＵが記憶装置１５０からデータ収集プログラムを主メモリに読み込んで実行することにより、モバイル端末情報登録部１１０と、データ収集部１２０と、モバイル端末検索部１３０と、モバイル端末内データ検索部１４０との各部の機能が実現される。

モバイル端末情報登録部１１０は、データ収集エージェント３１０から、モバイル端末情報を含むモバイル端末情報登録要求を受信すると端末ＩＤを発行し、図６のモバイル端末情報テーブル１７０にそのモバイル端末３００に関するモバイル端末情報を登録する。そして、モバイル端末情報登録部１１０は、モバイル端末３００に端末ＩＤ１７１を送信する。
図６のモバイル端末情報テーブル１７０に登録されるモバイル端末情報は、受信したモバイル端末情報に含まれる利用者名１７２と部署名１７３と端末名１７４に、発行された端末ＩＤ１７１およびファイルへのポインタ１７５が付加されたものである。
端末ＩＤ１７１は、モバイル端末３００の識別符号である。
利用者名１７２と部署名１７３と端末名１７４は、それぞれモバイル端末３００の利用者の氏名と、利用者の所属する部署の名称と、モバイル端末３００の名称である。これらは、モバイル端末３００の利用者によって入力される。
ファイルへのポインタ１７５は、ファイル群１８０に含まれるファイルへのポインタである。ファイルへのポインタ１７５により、各モバイル端末のデータはモバイル端末情報に関連付けられる。

データ収集部１２０は、データ収集エージェント３１０によって送信されるデータを受信すると、記憶装置１５０内のファイル群１８０に保存されている前回送信されたデータと今回受信したデータに含まれる差分とを結合してファイル群１８０に再度保存する。また、データ収集部１２０は、定期的、手動、あるいはデータ参照コンソール２００の起動時などの契機に、図５のデータ収集サーバ１００のポリシー情報１６０に設定されているＵＲＬのクラウドにアクセスし、ログインユーザ名とログインパスワードを入力してログインし、そのクラウドに蓄積されたデータを取得する。そして、データ収集部１２０は、記憶装置１５０内のファイル群１８０に保存されている前回送信されたデータと今回取得したデータに含まれる差分とを結合してファイル群１８０に再度保存する。
モバイル端末検索部１３０は、データ参照コンソール２００から送信されるモバイル端末検索要求を受信する（受け付ける）と、そのモバイル端末検索要求に含まれる検索条件を満たすモバイル端末３００のモバイル端末情報を、モバイル端末情報テーブル１７０（すなわち、記憶装置１５０に記憶されているモバイル端末情報）の中から検索して取得する。
モバイル端末内データ検索部１４０は、データ参照コンソール２００から送信されるモバイル端末内データ検索要求を受信する（受け付ける）と、モバイル端末検索部１３０によって取得されたモバイル端末情報に関連付けられているデータであって、受信したモバイル端末内データ検索要求に含まれる検索条件を満たすデータを、記憶装置１５０のファイル群１８０の中から検索して取得する。

図７は、ファイル検索処理の流れの一例を示す。
データ参照コンソール２００を起動すると、パスワードによる認証を行うポリシーを適用している場合には、予め指定しているデータ参照コンソール２００を使用するためのログインユーザＩＤおよびパスワードを入力すると、モバイル端末検索部１３０は、データ参照コンソールを使用する正規ユーザであるか否かを認証する。正規ユーザであると認証されると、データ参照コンソール２００は、認証に成功した旨を表す代わりに図８のモバイル端末検索画面２１０を表示する。
モバイル端末検索画面２１０は、利用者指定フィールド２１１と、端末ＩＤ指定フィールド２１２と、部署指定フィールド２１３と、検索ボタン２１４と、モバイル端末表示エリア２１５とを備える。
利用者指定フィールド２１１と端末ＩＤ指定フィールド２１２と部署指定フィールド２１３は、モバイル端末情報テーブル１７０に登録されているモバイル端末情報の中から、特定のモバイル端末３００のものを検索するための検索語を入力するフィールドである。利用者指定フィールド２１１には、モバイル端末３００の利用者の名称が入力される。端末ＩＤ指定フィールド２１２には、モバイル端末３００を一意に示す端末ＩＤが入力される。そして、部署指定フィールド２１３には、モバイル端末３００の利用者が所属している部署が入力される。これらのフィールドに入力される検索語は、完全一致する文字列でも部分一致する文字列でもどちらでもよい。

ユーザが３つの検索語の１つ以上を入力し、検索ボタン２１４を押下すると、データ参照コンソール２００は、入力された検索語を検索条件として含むモバイル端末検索要求をデータ収集サーバ１００に送信する。モバイル端末検索要求を受信すると、モバイル端末検索部１３０は、モバイル端末検索要求に含まれる検索条件を満たすモバイル端末３００のモバイル端末情報をモバイル端末情報テーブル１７０から検索する（Ｓ１０１）。そして、モバイル端末検索部１３０は、検索されたモバイル端末の利用者名と端末名を含む端末検出情報をデータ参照コンソール２００に送信する。端末検出情報を受信すると、データ参照コンソール２００はその端末検出情報をモバイル端末表示エリア２１５に表示する。
ユーザがモバイル端末表示エリア２１５に表示されている端末検出情報（利用者名と端末名）を選択すると、データ参照コンソール２００は図９のモバイル端末内データ検索画面２２０を表示する。なお、このとき、ファイル・フォルダ構成表示エリア２２５には何も表示されていない。

モバイル端末内データ検索画面２２０は、本体データ表示ボタン２２１と、電話帳データ表示ボタン２２２と、リムーバブルメディアデータ表示ボタン２２３と、キーワード入力フィールド２２４と、ファイル・フォルダ構成表示エリア２２５とを備える。
本体データ表示ボタン２２１は、モバイル端末３００に保存されている本体データ３２１のファイル・フォルダ構成を表示するためのボタンである。
電話帳データ表示ボタン２２２は、モバイル端末３００に保存されている電子アドレス帳の電話帳データ３２２を表示するためのボタンである。
リムーバブルメディアデータ表示ボタン２２３は、モバイル端末３００に挿入されているリムーバブルメディア３３０内のファイル・フォルダ構成を表示するためのボタンである。
キーワード入力フィールド２２４は、モバイル端末３００内のデータを検索するためのキーワードを指定するフィールドである。
ファイル・フォルダ構成表示エリア２２５は、上述した３つのボタン２２１、２２２，２２３の中から選択されたボタンに対応したファイル・フォルダ構成もしくはキーワード入力フィールド２２４に入力されたキーワードで検索した結果を表示するエリアである。

ユーザが、３つのボタン２２１、２２２、２２３のいずれかを押下すると、データ参照コンソール２００は、押下されたボタンに応じた検索条件を含むモバイル端末内データ検索要求をデータ収集サーバ１００に送信する。そのとき、キーワード入力フィールド２２４にキーワードが入力されている場合には、検索条件にそのキーワードも含まれる。モバイル端末内データ検索要求を受信すると、モバイル端末内データ検索部１４０は、ステップＳ１０１でモバイル端末検索部１３０によって取得されたモバイル端末情報に関連付けられているデータであって、モバイル端末内データ検索要求に含まれる検索条件を満たすものを記憶装置１５０のファイル群１８０の中から検索して取得する（Ｓ１０２）。そして、モバイル端末内データ検索部１４０は、検索されたモバイル端末３００内のデータをデータ参照コンソール２００に送信する。モバイル端末３００内のデータを受信すると、データ参照コンソール２００はそのモバイル端末３００内のデータをファイル・フォルダ構成表示エリア２２５に表示する。
その際、検索されたモバイル端末３００内のデータ（ファイル名、フォルダ名およびファイルの内容）に、図５のポリシー情報１６０に設定されているキーワードとキーワード入力フィールド２２４で指定されたキーワードとのいずれかまたは両方が含まれている場合、ファイル名もしくはフォルダ名が強調して表示される。例えば、図９のファイル・フォルダ構成表示エリア２２５の例では、図５のポリシー情報１６０のキーワードに「見積」が設定されており、キーワード入力フィールド２２４で「Ｎ社」が入力されているため、「Ｎ社システム提案書．ｐｐｔ」と「Ｎ社プロダクト広告．ｐｄｆ」と「見積書」と「Ｎ社システム見積書．ｘｌｓ」が下線を付して強調表示されている。

更に、データ収集対象にファイルの内容が含まれている場合、ユーザがファイル・フォルダ構成表示エリア２２５上でファイル名を選択すると、データ参照コンソール２００はそのファイル名をデータ収集サーバ１００に送信する。ファイル名を受信すると、モバイル端末内データ検索部１４０は、そのファイル名で指定されるファイルの内容（ファイルのデータ）を記憶装置１５０のファイル群１８０から取得し、データ参照コンソール２００に送信する（Ｓ１０３）。ファイルの内容を受信すると、データ参照コンソール２００は、そのファイルをファイルの種類に合ったアプリケーションで開く。これにより、ユーザはファイルの内容を閲覧することができる。

以上説明したように、本発明によれば、紛失したモバイル端末内に保存されているデータを参照することができる。例えば、紛失したモバイル端末がネットワークに接続不可能な状態もしくはモバイル端末の電源が落ちている場合でも、収集されたモバイル端末内のデータを遠隔から参照でき、社外秘のデータ等が保存されていたかどうかを確認することができる。
また、そのモバイル端末内のデータに特定のキーワードが含まれている場合には、そのキーワードを含むデータのファイル名を強調して表示することで、そのモバイル端末内のデータを参照する際に、重要なデータが保存されているかどうかを容易に峻別することができる。

１…モバイル端末内データ参照システム、１００…データ収集サーバ、１１０…モバイル端末情報登録部、１２０…データ収集部、１３０…モバイル端末検索部、１４０…モバイル端末内データ検索部、１５０…データ収集サーバの記憶装置、１６０…ポリシー情報、１７０…モバイル端末情報テーブル、１８０…ファイル群、２００…データ参照コンソール、２１０…モバイル端末検索画面、２２０…モバイル端末内データ検索画面、３００…モバイル端末、３０１…ノートＰＣ、３０２…携帯電話、３０３…スマートフォン、３１０…データ収集エージェント、３２０…モバイル端末の記憶装置、３２１…本体データ、３２２…電話帳データ、３２３…データ収集エージェントのポリシー情報、３３０…リムーバブルメディア、４００…クラウド

Claims

データ収集エージェントが動作する複数のモバイル端末と、記憶装置を有するデータ収集サーバとを備えるモバイル端末内データ参照システムであって、
前記各データ収集エージェントが、当該各データ収集エージェントが動作するモバイル端末に関するモバイル端末情報を含むモバイル端末情報登録要求を前記データ収集サーバに送信し、当該モバイル端末情報が前記データ収集サーバによって登録された後で、当該モバイル端末のデータを所定のタイミングで前記データ収集サーバに送信し、
前記データ収集サーバが、
前記各データ収集エージェントによって送信されるモバイル端末情報登録要求を受け付けると、当該モバイル端末情報登録要求に含まれるモバイル端末情報を前記記憶装置に登録するモバイル端末情報登録手段と、
前記各データ収集エージェントによって送信される各モバイル端末のデータを受信すると、当該受信したデータを当該各データ収集エージェントが動作するモバイル端末のモバイル端末情報に関連づけて前記記憶装置に記憶させるデータ収集手段と、
モバイル端末の検索条件を含むモバイル端末検索要求を受け付けると、当該モバイル端末検索要求に含まれる検索条件を満たすモバイル端末のモバイル端末情報を、前記記憶装置に記憶されているモバイル端末情報の中から検索して取得するモバイル端末検索手段と、
特定のデータを検索するための検索条件を含むモバイル端末内データ検索要求を受け付けると、前記モバイル端末検索手段によって取得されたモバイル端末情報に関連付けられているデータであって当該モバイル端末内データ検索要求に含まれる検索条件を満たすデータを、前記記憶装置に記憶されているデータの中から検索して取得するモバイル端末内データ検索手段と、
を備え、
前記各データ収集エージェントが、複数のコンピュータを含むクラウドに前記各モバイル端末のデータを所定のタイミングで送信し、
前記データ収集サーバのデータ収集手段が、前記クラウドに蓄積された前記各モバイル端末のデータを所定のタイミングで取得する、
ことを特徴とするモバイル端末内データ参照システム。
前記各モバイル端末のデータが、フォルダ名、ファイル名、およびフォルダとファイルの階層構造を含むことを特徴とする請求項１に記載のモバイル端末内データ参照システム。