JP6261321B2

JP6261321B2 - 通信システム及び通信方法

Info

Publication number: JP6261321B2
Application number: JP2013261270A
Authority: JP
Inventors: 太嘉志齋藤; 酒井　淳; 淳酒井; 中野　郁雄; 郁雄中野; 枝里種市
Original assignee: Secom Co Ltd
Current assignee: Secom Co Ltd
Priority date: 2013-12-18
Filing date: 2013-12-18
Publication date: 2018-01-17
Anticipated expiration: 2033-12-18
Also published as: JP2015119322A

Description

本発明は、業務に用いるスマートフォン等の通信端末と、当該通信端末とネットワークを介して通信可能なセンタ装置とからなり、通信端末に入力された入力データをセンタ装置に送信して記憶する通信システムに関するものである。

近年、図８（ａ）に示すような、警備対象施設４０にて予め決められた巡回エリアを点検（巡回）する巡回警備業務や、図８（ｂ）に示すような、警備対象施設４０に設置された警備装置４１からの異常信号に基づき、急行して点検（異常対処）する異常対処警備業務にスマートフォン等の通信端末４２が用いられている。通信端末４２は、警備員の警備業務を管理支援する目的で用いられ、ネットワークを介して監視センタ４３に設置されたセンタ装置４４と通信可能に構成されている。

通信端末４２には、警備業務を支援するための支援情報が記憶され、警備員が必要に応じて支援情報を確認可能に構成されている。支援情報は、警備業務の内容を指示する業務指示データや、警備対象施設の場所を示す地図データや、警備対象施設の見取り図データ等で構成され、センタ装置から適宜提供される。

また、通信端末４２には、業務状況や点検結果等が入力され、入力された入力データ（業務状況や点検結果）がセンタ装置４４に送信される。なお、業務状況は、巡回の開始／終了、警備対象施設４０への急行／到着、異常対処の開始／終了を示す入力データである。また、点検結果は、点検箇所の状態、異常の内容、備忘録やメモからなる入力データである。さらに、警備員は、証拠画像等が必要な場合には、通信端末４２によって撮影を行い、撮影によって取得された画像データも入力データとしてセンタ装置４４に送信される。

通信端末４２に入力される業務状況や点検結果等の入力データは、警備に関する情報であり、極めて秘匿性の高い情報である。従って、入力データの秘匿性を確保する必要がある。入力データの秘匿性を確保する技術としては、鍵暗号による暗号化が提案されている（例えば、特許文献１参照）。

特開２００４−１２０３０１号公報

しかしながら、通信端末は、当番業務等の勤務引継ぎに際して複数の警備員が交代で使用するケースが多い。従って、何らかの方法で復号化用の鍵暗号を悪意の第三者が手に入れてしまった場合には、通信端末を使用する全ての警備員が入力した入力データが漏洩してしまう虞があるという問題点があった。特に、通信端末を使用する警備員の一人が悪意の第三者である場合、復号化用の鍵暗号が入力されてしまうリスクが高くなり、通信端末を使用する他の警備員が入力した入力データの漏洩防止対策を講じる必要がある。

本発明の目的は、上記の課題に鑑み、通信端末に入力された入力データの漏洩を最小限に留めることができる通信システム及び通信方法を提供することにある。

本発明に係る通信システムは、上記の目的を達成するため、次のように構成される。
本発明の通信システムは、データ入力部を有する通信端末と、当該通信端末と互いに通信可能に接続されたセンタ装置と、を備える通信システムであって、前記センタ装置は、前記通信端末を用いる業務の開始を検出するセンタ制御部と、使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵を前記通信端末に送信するセンタ通信部と、該共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、を具備し、前記共通鍵生成部は、前記センタ制御部による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記共通鍵生成し、前記通信端末は、前記センタ装置から受信した前記共通鍵を記憶する端末側共通鍵記憶部と、前記データ入力部から入力された入力データを前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化する共通鍵暗号化処理部と、該共通鍵暗号化処理部によって暗号化された暗号化データを記憶する暗号化データ記憶部と、を具備することを特徴とする。
さらに、本発明の通信システムにおいて、前記通信端末は、前記データ入力部として前記入力データとなる画像データを取得する撮影部を具備し、前記共通鍵暗号化処理部は、前記撮影部によって取得された前記画像データを前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化するようにしても良い。
さらに、本発明の通信システムにおいて、前記撮影部による前記画像データの取得は、前記端末側共通鍵記憶部に前記共通鍵が記憶されていない状態では禁止されていても良い。
さらに、本発明の通信システムにおいて、前記通信端末は、前記暗号化データ記憶部に記憶した前記暗号化データを前記センタ装置に送信する端末通信部を具備し、該端末通信部によって送信が完了した前記暗号化データを前記暗号化データ記憶部から消去させ、前記センタ装置は、前記通信端末から受信した前記暗号化データを前記センタ側共通鍵記憶部に記憶した前記共通鍵を用いて復号化する共通鍵復号化処理部を具備していても良い。
さらに、本発明の通信システムにおいて、前記センタ装置は、前記通信端末から業務の終了を知らせる業務終了通知を受信すると、前記センタ側共通鍵記憶部に記憶した前記共通鍵を消去するようにしても良い。
また、本発明のセンタ装置は、データ入力部を有する通信端末と互いに通信可能に接続されたセンタ装置であって、前記通信端末を用いる業務の開始を検出するセンタ制御部と、使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵を前記通信端末に送信するセンタ通信部と、該共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、を具備し、前記共通鍵生成部は、前記センタ制御による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記公開鍵と前記秘密鍵とを生成することを特徴とする。
また、本発明の通信システムは、データ入力部として操作部と撮影部とを有する通信端末と、当該通信端末と互いに通信可能に接続されたセンタ装置と、を備える通信システムであって、前記センタ装置は、前記通信端末を用いる業務の開始を検出するセンタ制御部と、使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、公開鍵暗号方式における鍵ペアである公開鍵と秘密鍵とを生成する鍵ペア生成部と、業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵と前記鍵ペア生成部によって生成された前記公開鍵とを前記通信端末に送信するセンタ通信部と、前記共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、前記鍵ペア生成部によって生成された前記秘密鍵を記憶する秘密鍵記憶部と、を具備し、前記共通鍵生成部は、前記センタ制御部による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記共通鍵を生成し、前記通信端末は、前記センタ装置から受信した前記共通鍵を記憶する端末側共通鍵記憶部と、前記センタ装置から受信した前記公開鍵を記憶する公開鍵記憶部と、前記操作部から入力された入力データを前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化する共通鍵暗号化処理部と、前記撮影部によって取得された画像データを前記公開鍵記憶部に記憶した前記公開鍵を用いて暗号化する公開鍵暗号化処理部と、前記共通鍵暗号化処理部及び前記公開鍵暗号化処理部によって暗号化された暗号化データを記憶する暗号化データ記憶部と、を具備することを特徴とする。
さらに、本発明の通信システムにおいて、前記撮影部による前記画像データの取得は、前記公開鍵記憶部に前記公開鍵が記憶されていない状態では禁止されていても良い。
さらに、本発明の通信システムにおいて、前記通信端末は、前記暗号化データ記憶部に記憶した前記暗号化データを前記センタ装置に送信する端末通信部を具備し、該端末通信部によって送信が完了した前記暗号化データを前記暗号化データ記憶部から消去させ、前記センタ装置は、前記通信端末から受信した前記暗号化データを前記センタ側共通鍵記憶部に記憶した前記共通鍵を用いて復号化する共通鍵復号化処理部と、前記通信端末から受信した前記暗号化データを前記秘密鍵記憶部に記憶した前記秘密鍵を用いて復号化する秘密鍵復号化処理部と、を具備するようにしても良い。
また、本発明のセンタ装置は、前記通信端末を用いる業務の開始を検出するセンタ制御部と、使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、公開鍵暗号方式における鍵ペアである公開鍵と秘密鍵とを生成する鍵ペア生成部と、業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵と前記鍵ペア生成部によって生成された前記公開鍵とを前記通信端末に送信するセンタ通信部と、前記共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、前記鍵ペア生成部によって生成された前記秘密鍵を記憶する秘密鍵記憶部と、を具備し、前記共通鍵生成部は、前記センタ制御部による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記共通鍵を生成することを特徴とする。
また、本発明の通信方法は、データ入力部として操作部と撮影部とを有する通信端末と、センタ装置との間の通信方法であって、前記センタ装置は、前記通信端末を用いる業務の開始を検出し、使用者によって前記通信端末の使用が開始されるタイミングとして前記業務の開始を検出し、前記使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成し、公開鍵暗号方式における鍵ペアである公開鍵及び秘密鍵とを生成し、業務の開始を知らせる業務開始通知と共に、生成した前記共通鍵と前記公開鍵をセンタ通信部によって前記通信端末に送信し、生成した前記共通鍵をセンタ側共通鍵記憶部に、生成した前記秘密鍵を秘密鍵記憶部にそれぞれ記憶し、前記通信端末は、前記センタ装置から受信した前記共通鍵を端末側共通鍵記憶部に記憶すると共に、前記センタ装置から受信した前記公開鍵を公開鍵記憶部に記憶し、使用者によって操作部から入力された入力データは、前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化して暗号化データ記憶部に記憶すると共に、前記撮影部によって取得した画像データは、前記公開鍵記憶部に記憶した前記公開鍵を用いて暗号化して前記暗号化データ記憶部に記憶することを特徴とする。

本発明によれば、悪意の第三者が共通鍵を手に入れてしまった場合でも、使用者によって通信端末の使用が開始される毎に新たな共通鍵が生成されるため、通信端末に入力された入力データの漏洩を最小限に留めることができるという効果を奏する。

本発明に係る通信システムの第１の実施の形態の構成を示すブロック図である。図１に示す勤務スケジュール記憶部、警備管理情報記憶部及び共通鍵記憶部のデータ構成例を示す図である。本発明に係る通信システムの第１の実施の形態における通信動作を説明するためのチャート図である。本発明に係る通信システムの第１の実施の形態における通信動作を説明するためのチャート図である。本発明に係る通信システムの第２の実施の形態の構成を示すブロック図である。本発明に係る通信システムの第２の実施の形態における通信動作を説明するためのチャート図である。本発明に係る通信システムの第２の実施の形態における通信動作を説明するためのチャート図である。巡回警備業務及び異常対処警備業務を説明するための説明図である。

次に、本発明の実施の形態を、図面を参照して具体的に説明する。なお、各図において、同一の構成には、同一の符号を付して一部説明を省略している。

（第１の実施の形態）
第１の実施の形態の通信システムは、図１を参照すると、警備業務に用いる通信端末１０と、センタ装置２０とからなり、通信端末１０とセンタ装置２０とは、公衆回線網やインターネット等のネットワーク３０を介して通信可能に構成されている。

通信端末１０は、警備業務に際して警備員が携帯するタブレット端末やスマートフォン等の携帯端末であり、プログラム制御によって動作する情報処理端末である。通信端末１０は、図１を参照すると、端末制御部１１と、操作部１２と、撮影部１３と、端末記憶部１４と、端末通信部１５と、ＧＰＳ（Global Positioning System）受信部１６と、振動検出部１７とを備えている。

端末制御部１１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）を備えたマイクロコンピュータ等の情報処理部である。端末制御部１１のＲＯＭや端末記憶部１４には、通信端末１０の動作制御を行うための制御プログラムが記憶されている。端末制御部１１は、ＲＯＭや端末記憶部１４に記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、通信端末１０における装置全体の制御を行う。

また、端末制御部１１のＲＯＭもしくは端末記憶部１４には、共通鍵を用いて入力データを暗号化すると共に、共通鍵を用いて暗号化された暗号化データを同一の共通鍵を用いて復号化する暗号化暗号処理プログラムが記憶されており、端末制御部１１は、操作部１２や撮影部１３から入力された入力データ等を端末記憶部１４に記憶されている共通鍵を用いて暗号化すると共に、端末記憶部１４に記憶されている共通鍵を用いて暗号化された暗号化データを同一の共通鍵を用いて復号化する共通鍵暗号化処理部１１１として機能する。

また、端末制御部１１のＲＯＭもしくは端末記憶部１４には、通常の警備業務では想定されない通信端末１０の挙動を異常として検出する異常検出プログラムが記憶されており、ＧＰＳ受信部１６からの現在位置測位信号、振動検出部１７からの振動検出信号、もしくは操作部１２からの異常入力に基づいて異常を検出する異常検出部１１２として機能する。異常検出部１１２は、ＧＰＳ受信部１６からの現在位置測位信号に基づいて、予め設定されている使用エリア外に端末記憶部１４が位置する場合に、異常として検出する。これにより、悪意の第三者に通信端末１０が盗まれて持ち出された場合に異常として検出することができる。また、異常検出部１１２は、振動検出部１７からの振動検出信号に基づいて、予め設定されている振動パターンを逸脱する振動が端末記憶部１４に加わった場合に、異常として検出する。これにより、悪意の第三者に通信端末１０が強奪された場合に異常として検出することができる。さらに、異常検出部１１２は、操作部１２から異常入力を受け付けると、異常として検出する。これにより、危険を察知した警備員の異常入力により、異常を検出することができる。

操作部１２は、液晶パネル等の表示手段上に位置入力装置を組み合わせた入出力手段である。操作部１２は、警備員による業務状況や点検結果等の入力を受け付ける入力手段として機能する。なお、業務状況は、巡回の開始／終了、警備対象施設４０への急行／到着、異常対処の開始／終了を示す入力データであり、点検結果は、点検箇所の状態、異常の内容、備忘録やメモからなる入力データである。また、操作部１２は、警備業務を支援するための警備業務支援情報を表示する表示手段として機能する。なお、警備業務支援情報は、警備業務の内容を指示する業務指示データや、警備対象施設の場所を示す地図データや、警備対象施設の見取り図データ等で構成され、センタ装置２０から適宜受信される。

撮影部１３は、撮像素子で撮影した画像（静止画）や映像（動画）をデジタルデータとして取得するデジタルスチールカメラやデジタルビデオカメラ等の撮影手段である。本明細書では、画像（静止画）や映像（動画）のデジタルデータを画像データとして総称する。

端末記憶部１４は、例えば、フラッシュメモリ（flash memory）等の半導体メモリで構成された記憶手段である。端末記憶部１４は、センタ装置２０から受信した警備業務支援情報を記憶する警備業務支援情報記憶部１４１として機能すると共に、センタ装置２０から受信した共通鍵を記憶する共通鍵記憶部１４２として機能し、さらに、共通鍵暗号化処理部１１１によって暗号化された入力データ（以下、暗号化データと称す）を記憶する暗号化データ記憶部１４３として機能する。

端末通信部１５は、モデムやＩ／Ｏコントローラ等から構成され、端末制御部１１の指示に基づいて所定のプロトコルを実行し、センタ装置２０との間でネットワーク３０を介して各種データの送受信を行う機能を有している。

ＧＰＳ受信部１６は、ＧＰＳ衛星からのＧＰＳ信号を受信して通信端末１０の現在位置を測位する現在位置測位部として機能し、現在位置測位信号を端末制御部１１に出力する。なお、ＧＰＳに限定されることなく、他の方式により通信端末１０の現在位置を測位できる測位装置があれば、これを適用してもよい。例えば、通信端末が携帯電話網と接続可能である場合には、携帯電話網の基地局によって現在位置を測位することができる。

振動検出部１７は、通信端末１０に加えられた振動を検出し、振動検出信号を端末制御部１１に出力する。振動検出部１７としては、例えば、３軸加速度センサを用い、３軸加速度センサによって検出されたＸ軸方向、Ｙ軸方向及びＺ軸方向の加速度を振動検出結果することができる。また、３軸加速度センサ以外にも、単軸加速度センサ、角速度センサ、ジャイロ等のセンサを用いるようにしても良い。

センタ装置２０は、通信端末１０を用いた警備業務を監視する監視センタに設置されたパーソナルコンピュータやサーバ等のプログラム制御によって動作する情報処理装置である。センタ装置２０は、図１を参照すると、センタ制御部２１と、センタ記憶部２２と、センタ通信部２３とを備えている

センタ制御部２１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）を備えたマイクロコンピュータ等の情報処理部である。センタ制御部２１のＲＯＭやセンタ記憶部２２には、センタ制御部２１の動作制御を行うための制御プログラムが記憶されている。センタ制御部２１は、ＲＯＭやセンタ記憶部２２に記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、センタ装置２０における装置全体の制御を行う。

また、センタ制御部２１のＲＯＭもしくはセンタ記憶部２２には、警備業務支援情報を生成する支援情報生成プログラムが記憶されており、センタ制御部２１は、センタ記憶部２２に記憶されている施設情報に基づいて警備業務支援情報を生成する警備業務支援情報生成部２１１として機能する。なお、警備業務支援情報は、警備業務の内容を指示する業務指示データや、警備対象施設の場所を示す地図データや、警備対象施設の見取り図データ等で構成される。

さらに、センタ制御部２１のＲＯＭもしくはセンタ記憶部２２には、暗号化と復号化とに同じ暗号鍵を用いるＡＥＳやＦＦＡＬ等の共通鍵暗号方式の共通鍵を生成する鍵生成プログラムが記憶されており、センタ制御部２１は、共通鍵を生成する共通鍵生成部２１２として機能する。

さらにまた、センタ制御部２１のＲＯＭもしくはセンタ記憶部２２には、共通鍵を用いて暗号化された暗号化データを同じ共通鍵を用いて復号化する復号処理プログラムが記憶されており、センタ制御部２１は、共通鍵を用いて通信端末１０から受信した暗号化データを復号化する共通鍵復号化処理部２１３として機能する。

センタ記憶部２２は、例えば、フラッシュメモリ（flash memory）等の半導体メモリやハードディスク等で構成された記憶手段である。

センタ記憶部２２は、勤務スケジュールを記憶する勤務スケジュール記憶部２２１として機能する。勤務スケジュールは、通信端末１０を用いて警備業務を行う警備員の出退勤を管理する情報であり、例えば図２（ａ）に示すように、社員番号等の「個人ＩＤ」からなる［警備員］に関連づけされた［勤務時間］と、［警備業務内容］と、［警備対象］と、［出勤フラグ］と［使用端末］とからなり、［警備員］、［勤務時間］、［警備業務内容］及び［警備対象］は、管理者によって予め登録されている。［警備業務内容］は、警備員が行う警備業務の内容を示すデータであり、例えば、「巡回」は、警備対象施設にて予め決められた巡回エリアを点検（巡回）する巡回警備業務を示し、「異常対処」は、警備対象施設に設置された警備装置からの異常信号に基づき、詰め所に待機している警備員が急行して点検（異常対処）する異常対処警備業務を示す。［警備対象］は、警備員が行う警備業務を行う場所を示すデータであり、巡回警備業務の場合には警備対象の「施設」が、異常対処警備業務の場合には受け持ちの「エリア」が登録される。また、［出勤フラグ］の［１］は、出勤中を、［０］は未出勤をそれぞれ示す。そして、［使用端末］には、警備員が使用している通信端末１０の端末ＩＤが登録される。

また、センタ記憶部２２は、警備管理情報を記憶する警備管理情報記憶部２２２として機能する。警備管理情報は、警備業務を業務単位で管理する情報であり、１回の警備業務に対して、１箇所の警備対象施設が設定される。警備管理情報は、例えば図２（ｂ）に示すように、［業務番号］と、［業務開始時間］と、［警備対象］と、［警備業務内容］と、［警備員］と、［終了フラグ］と、［警備結果］とからなる。［業務番号］は、警備業務を特定する固有の番号である。巡回警備業務等の予め決められている警備業務は、［業務番号］、［業務開始時間］、［警備対象］、［警備業務内容］及び［警備員］が管理者によって予め登録されている。一方、警備対象施設４０に設置された警備装置４１からの異常信号を受信した場合には、センタ制御部２１によって［業務番号］が自動採番されて新たなデータレコードが生成され、異常信号を受信した時間が［業務開始時間］に、異常のあった警備対象施設が［警備対象］にそれぞれ登録されると共に、［警備業務内容］に「異常対処」が、［警備員］に担当する警備員の「個人ＩＤ」がそれぞれ登録される。また、［終了フラグ］は、警備業務が終了したか否かを示すフラグであり、［終了フラグ］の「１」は、業務終了を、「０」は未終了をそれぞれ示す。さらに、［警備結果］には、警備業務遂行中に通信端末１０に入力された「入力データ」が登録される。なお、これに限らず警備管理情報は、１回の勤務（始業による勤務の開始から終業による勤務の終了まで）で行う警備業務を管理する勤務単位の情報であっても良い。この場合には、当該勤務で予め決められている［勤務時間］と、個々の［業務開始時間］、［業務番号］、［警備対象］、［警備業務内容］等が予め登録される。

さらに、センタ記憶部２２は、施設情報を記憶する施設情報記憶部２２３として機能する。施設情報は、例えば、警備対象施設で行う警備業務の内容や、警備対象施設の場所を示す地図データや、警備対象施設の見取り図データ等で構成される。

さらにまた、センタ記憶部２２は、共通鍵生成部２１２によって生成された共通鍵暗号方式の共通鍵を記憶する共通鍵記憶部２２４として機能する。共通鍵は、例えば図２（ｃ）に示すように、［業務番号］、［警備員］、［使用端末］に関連づけされて記憶される。

センタ通信部２３は、モデムやＩ／Ｏコントローラ等から構成され、センタ制御部２１の指示に基づいて所定のプロトコルを実行し、通信端末１０との間でネットワーク３０を介して各種データの送受信を行う機能を有している。

次に、第１の実施の形態における通信端末１０とセンタ装置２０との間の通信動作について図３及び図４を参照して詳細に説明する。
通信端末１０を用いた勤務を開始する場合には、警備員は、通信端末１０の操作部１２を用いて自身を特定する社員番号等の個人ＩＤの入力と、勤務開始入力とを行う。個人ＩＤは、通信端末１０を使用する使用者としての使用者認証情報となる。

図３を参照すると、通信端末１０の端末制御部１１は、操作部１２からの勤務開始入力を待機している（ステップＡ１）。そして、端末制御部１１は、ステップＡ１で操作部１２からの勤務開始入力を受け付けると、勤務開始入力と共に受け付けた「個人ＩＤ」と、自身を特定する「端末ＩＤ」を含む勤務開始信号を生成し、生成した勤務開始信号をセンタ装置２０に送信する（ステップＡ２）。

センタ装置２０のセンタ制御部２１は、通信端末１０からの勤務開始信号の受信を待機している（ステップＢ１）。そして、センタ制御部２１は、ステップＢ１で通信端末１０からの勤務開始信号を受信すると、勤務開始信号に含まれる「個人ＩＤ」によって勤務スケジュール記憶部２２１に記憶されている勤務スケジュールを検索することで使用者認証を行い（ステップＢ２）、合致する勤務スケジュールがあれば該当するデータレコードの［出勤フラグ］を［１］に設定すると共に、［使用端末］に勤務開始信号に含まれる［端末ＩＤ］を登録する勤務開始処理を行う（ステップＢ３）。これによって、センタ装置２０に当該勤務の開始が登録される。なお、通信端末１０の操作部１２によって「個人ＩＤ」と共にパスワードを受け付け、ステップＢ２において、「個人ＩＤ」とパスワードとを用いて使用者認証を行うようにしても良い。

センタ制御部２１は、ステップＢ３で勤務開始処理を行った後、警備管理情報記憶部２２２に記憶されている警備管理情報の［業務開始時間］を参照することで、予め決められている警備業務（巡回警備業務）の開始を監視していると共に、警備対象施設４０に設置された警備装置４１からの異常信号の受信による警備業務（異常対処警備業務）の開始を監視している（ステップＢ４）。これに限らず、ステップＢ４では、勤務スケジュールに登録されている［勤務時間］の始業時間等の当該勤務の開始時間を「業務開始時間」として判定しても良い。

センタ制御部２１は、ステップＢ４で警備業務の開始を検出すると、警備業務支援情報生成部２１１として機能し、開始を検出した警備業務の業務番号と、警備業務の開始を検出した警備対象施設の施設情報とを含む警備業務支援情報を生成する（ステップＢ５）。なお、上述のように、当該勤務の開始時間をステップＢ４で「業務開始時間」と判定した場合には、勤務スケジュールの［勤務時間］に基づいて、警備管理情報記憶部２２２に記憶されている警備管理情報の［業務開始時間］を参照することで、当該勤務時間内に開始される全ての警備業務を特定し、特定した全ての警備業務の業務番号と警備対象施設の施設情報とを含む警備業務支援情報を生成しても良い。

また、センタ制御部２１は、ステップＢ４での警備業務の開始の検出を、使用者である警備員による通信端末１０の使用が開始されるタイミングとして、共通鍵生成部２１２として機能し、共通鍵暗号方式の共通鍵を生成する（ステップＢ６）。そして、センタ制御部２１は、ステップＢ５で生成した警備業務支援情報と、ステップＢ６で生成した共通鍵とを通信端末１０に送信することで（ステップＢ７）、警備業務の開始を通知する。また、センタ制御部２１は、ステップＢ６で生成した共通鍵を、［業務番号］、［警備員］、［使用端末］に関連づけて共通鍵記憶部２２４に記憶させる（ステップＢ８）。なお、通信端末１０に送信する共通鍵は、センタ装置２０で生成されたものであること、すなわち悪意の第三者によって送りつけられたものではないことを証明する必要がある。従って、共通鍵の送信をセキュリティが守られている社内ＬＡＮ等のネットワーク３０経由で行うと良い。また、通信端末１０に公開鍵暗号方式の秘密鍵が記憶されている場合には、対となる公開鍵で共通鍵を暗号化して送信したりすると良い。

通信端末１０の端末制御部１１は、ステップＡ２で勤務開始信号を送信した後、センタ装置２０からの警備業務支援情報及び共通鍵の受信を待機する（ステップＡ３）。ステップＡ３でセンタ装置２０からの警備業務支援情報及び共通鍵を受信すると、端末制御部１１は、まず、共通鍵を共通鍵記憶部１４２に記憶させる（ステップＡ４）。そして、端末制御部１１は、共通鍵暗号化処理部１１１として機能し、共通鍵記憶部１４２に記憶させた共通鍵を用いて警備業務支援情報を暗号化し（ステップＡ５）、暗号化した警備業務支援情報を警備業務支援情報記憶部１４１に記憶させる（ステップＡ６）。

警備業務支援情報は、警備業務の開始を知らせる業務開始通知として機能する。従って、警備業務支援情報がセンタ装置２０から受信されることで、警備員は、警備業務の開始と内容とを認識し、必要に応じて警備業務支援情報を操作部１２に表示させて、警備業務を遂行する。なお、警備業務支援情報は、その都度、共通鍵暗号化処理部１１１によって復号化されて操作部１２に表示される。警備業務の遂行に際し、警備員は、操作部１２を用いて各種データを入力する。警備員によって入力される入力データは、例えば、警備対象施設４０への急行／到着、異常対処の開始／終了を示す業務状況や、点検箇所の状態、異常の内容、備忘録やメモからなる点検結果や、撮影部１３によって撮影した画像データである。

端末制御部１１は、図４を参照すると、ステップＡ３で警備業務の開始が通知され、ステップＡ４で共通鍵を共通鍵記憶部１４２に、ステップＡ６で警備業務支援情報を警備業務支援情報記憶部１４１にそれぞれ記憶させた後、操作部１２や撮影部１３からのデータ入力と（ステップＡ７）、異常検出部１１２による異常の検出と（ステップＡ９）、操作部１２からの送信指示入力と（ステップＡ１１）、操作部１２からの業務終了指示入力とを待機する（ステップＡ１４）。

ステップＡ７で操作部１２や撮影部１３からデータが入力されると、端末制御部１１は、共通鍵暗号化処理部１１１として機能し、操作部１２や撮影部１３から入力された入力データを共通鍵記憶部１４２に記憶させた共通鍵を用いて暗号化し、入力データを暗号化した暗号化データを暗号化データ記憶部１４３に記憶させる（ステップＡ８）。

また、ステップＡ９で異常検出部１１２が異常を検出すると、端末制御部１１は、ステップＡ４で共通鍵記憶部１４２に記憶させた共通鍵を消去し（ステップＡ１０）、通信端末１０における一連の処理を終了する。暗号化した警備業務支援情報記憶部１４１に記憶させた警備業務支援情報と、暗号化データ記憶部１４３に記憶された暗号化データとは、暗号化する際に用いた共通鍵がないと復号化することができない。従って、共通鍵記憶部１４２に記憶させた共通鍵を消去することで、警備業務支援情報と暗号化データとは、通信端末１０では復号化することができず、通信端末１０が悪意の第三者の手に渡ってしまった場合でも、警備業務支援情報と、操作部１２や撮影部１３から入力された入力データとを確実に秘匿することができる。

さらに、ステップＡ１１で操作部１２から送信指示が入力されると、端末制御部１１は、センタ装置２０に暗号化データ記憶部１４３に記憶された暗号化データを送信し（ステップＡ１２）、暗号化データの送信完了後に暗号化データ記憶部１４３に記憶された暗号化データを消去する（ステップＡ１３）。なお、ステップＡ１２では、送信する暗号化データと遂行している警備業務とを対応づけるための情報として、「個人ＩＤ」、「端末ＩＤ」、「業務番号」のいずれか１つ以上が同時に送信される。

さらにまた、ステップＡ１４で操作部１２から業務終了指示が入力されると、端末制御部１１は、センタ装置２０に暗号化データ記憶部１４３に記憶された暗号化データを送信し（ステップＡ１５）、暗号化データの送信完了後に暗号化データ記憶部１４３に記憶された暗号化データを消去する（ステップＡ１６）。なお、ステップＡ１５でも、送信する暗号化データと遂行している警備業務とを対応づけるための情報として、「個人ＩＤ」、「端末ＩＤ」、「業務番号」のいずれか１つ以上が同時に送信される。

次に、端末制御部１１は、警備業務の終了を通知する業務終了信号をセンタ装置２０に送信し（ステップＡ１７）、警備業務支援情報記憶部１４１に記憶させた警備業務支援情報と、共通鍵記憶部１４２に記憶させた共通鍵とを消去する（ステップＡ１８）。なお、ステップＡ１７で送信される業務終了信号には、終了する警備業務を特定するための情報として、「個人ＩＤ」、「端末ＩＤ」、「業務番号」のいずれか１つ以上が含まれている。

センタ装置２０のセンタ制御部２１は、ステップＢ７で警備業務の開始を通知した後、通信端末１０からの暗号化データの受信と（ステップＢ９）、通信端末１０からの業務終了信号の受信とを待機する（ステップＢ１２）。

ステップＢ９で通信端末１０からの暗号化データを受信すると、センタ制御部２１は、暗号化データと共に受信される「個人ＩＤ」、「端末ＩＤ」、「業務番号」のいずれか１つ以上に基づいて共通鍵記憶部２２４を検索することで、暗号化する際に用いられた共通鍵と同一の共通鍵を特定する。次に、センタ制御部２１は、共通鍵復号化処理部２１３として機能し、特定した共通鍵を用いて通信端末１０から受信した暗号化データを復号化し（ステップＢ１０）、復号化した「入力データ」を警備管理情報記憶部２２２に記憶されている警備管理情報の該当するデータレコードの［業務結果］に登録する（ステップＢ１１）。

また、ステップＢ１２で通信端末１０からの業務終了信号を受信すると、センタ制御部２１は、警備管理情報記憶部２２２に記憶されている警備管理情報の該当するデータレコードの［終了フラグ］を「１」に設定する業務終了処理を行う（ステップＢ１３）。また、センタ制御部２１は、業務終了信号の受信を通信端末１０から使用の終了を知らせる使用終了通知として判断し、共通鍵、すなわち終了する警備業務の開始に対応して生成した共通鍵を共通鍵記憶部２２４から消去する（ステップＢ１４）。

また、通信端末１０の端末制御部１１は、ステップＡ２で勤務開始信号を送信した後、ステップＡ３で警備業務支援情報及び共通鍵の受信を待機すると共に、操作部１４からの勤務終了指示入力を待機する（ステップＡ１９）。ステップＡ１９で操作部１４からの勤務終了指示が入力されると、端末制御部１１は、勤務の終了を通知する勤務終了信号をセンタ装置２０に送信し（ステップＡ２０）、通信端末１０における一連の処理を終了する。なお、ステップＡ２０で送信される勤務終了信号には、勤務を終了する警備員を特定するための情報として、「個人ＩＤ」、「端末ＩＤ」のいずれか１つ以上が含まれている。

一方、センタ装置２０のセンタ制御部２１は、ステップＢ３で勤務開始処理を行った後、ステップＢ４で警備業務の開始を監視していると共に、通信端末１０からの勤務終了信号の受信を待機している（ステップＢ１５）。

ステップＢ１５で通信端末１０からの勤務終了信号を受信すると、センタ制御部２１は、勤務スケジュール記憶部２２１に記憶されている勤務スケジュールの該当するデータレコードの［出勤フラグ］を「０」に設定する勤務終了処理を行い（ステップＢ１６）、センタ装置２０における一連の処理を終了する。

なお、第１の実施の形態では、センタ装置２０において、ステップＢ４での警備業務の開始の検出を、使用者である警備員による通信端末１０の使用が開始されるタイミングとして、ステップＢ６で共通鍵を生成するように構成したが、これに限定されない。例えば、センタ装置２０において、「個人ＩＤ」を含む勤務開始信号を受信し、ステップＢ３で勤務開始処理がなされたときを、使用者である警備員による通信端末１０の使用が開始されるタイミングとして、共通鍵を生成させるようにしても良い。この場合には、ステップＢ３で勤務開始処理が行われた後に、ステップＢ４で警備業務の開始を待つことなく、ステップＢ６で共通鍵が生成され、生成された共通鍵が通信端末１０に送信されると共に、ステップＢ８で共通鍵記憶部２２４に記憶される。その後、ステップＢ４以降の処理へと移り、ステップＢ４で警備業務の開始が検出されると、ステップＢ５で警備業務支援情報が生成され、警備業務支援情報のみが通信端末１０に送信される。また、この場合には、通信端末１０において、ステップＡ１８で共通鍵を共通鍵記憶部１４２から消去することなく、ステップＡ１９での勤務終了指示の入力や、ステップＡ２０での勤務終了信号の送信後に、共通鍵記憶部１４２に記憶させた共通鍵を消去させるようにすると良い。さらに、この場合には、センタ装置２０において、ステップＢ１２での業務終了信号の受信を通信端末１０からの使用終了通知と判断せず、ステップＢ１３での業務終了処理後のステップＢ１４での共通鍵の消去処理を省略する。そして、センタ装置２０において、共通鍵記憶部２２４に記憶させた共通鍵を消去する消去処理は、ステップＢ１５での勤務終了信号の受信を通信端末１０からの使用終了通知と判断させ、ステップＢ１５の後に行うようにすると良い。つまり、この場合においては、勤務の開始が通信端末１０の使用の開始となり、勤務の終了が通信端末１０の使用の終了となる。このように、勤務の開始により暗号鍵の鍵ペアを生成し、生成した鍵ペアを勤務の終了で破棄することにより、勤務単位で異なる暗号鍵を用いることになる。従って、通信端末１０に対して一勤務内に入力された入力データは、他の勤務と異なる一つの暗号鍵で管理されることになり、他者が通信端末１０を使用する際に情報（入力データ）が漏洩することを防止できる。

また、センタ装置２０において、ステップＢ１での利用者認証情報である「個人ＩＤ」を含む勤務開始信号の受信を、使用者である警備員による通信端末１０の使用が開始されるタイミングとして、共通鍵を生成させるようにしても良い。この場合には、ステップＢ１で勤務開始処理が行われた後に、すぐにステップＢ６で共通鍵が生成され、生成された共通鍵が通信端末１０に送信されると共に、共通鍵記憶部２２４に記憶される。その後、ステップＢ２以降の処理へと移り、ステップＢ４で警備業務の開始が検出されると、ステップＢ５で警備業務支援情報が生成され、警備業務支援情報のみが通信端末１０に送信される。また、この場合には、通信端末１０において、ステップＡ１８で共通鍵を共通鍵記憶部１４２から消去することなく、ステップＡ１９での勤務終了指示の入力や、ステップＡ２０での勤務終了信号の送信後に、共通鍵記憶部１４２に記憶させた共通鍵を消去させるようにすると良い。そして、センタ装置２０において、ステップＢ１５での勤務終了信号の受信を通信端末１０からの使用終了通知として、共通鍵記憶部２２４に記憶させた共通鍵を消去させるようにすると良い。

また、通信端末１０において、電源投入時に電源投入通知をセンタ装置２０に送信するように構成し、センタ装置２０において、電源投入通知の受信を、使用者である警備員による通信端末１０の使用が開始されるタイミングとして、共通鍵を生成させるようにしても良い。この場合には、通信端末１０において、電源切断時に共通鍵記憶部１４２に記憶させた共通鍵を消去させるようにすると良い。また、電源切断時に通信端末１０からセンタ装置２０に電源切断通知を送信するように構成し、センタ装置２０において、電源切断通知の受信を通信端末１０からの使用終了通知として、共通鍵記憶部２２４に記憶させた共通鍵を消去させるようにすると良い。

さらに、通信端末１０において、データ入力部である操作部１２及び撮影部１３からの入力データの全てを共通鍵暗号化処理部１１１によって暗号化する必要はなく、撮影部１３からの入力データ（画像データ）のみを暗号化するようにしても良い。この場合には、秘匿性が高い撮影部１３からの入力データ（画像データ）の漏洩を効果的に防止することができる。

また、第１の実施の形態では、警備員が通信端末１０に勤務開始入力を行い、通信端末１０からセンタ装置１０に勤務開始信号を送信する例について説明したが、センタ装置１０への勤務開始の通知はこの手順に限定されない。例えば、警備員が、勤務する事業所に設置されているパソコン等の通信端末１０とは異なる通信装置に対して勤務開始入力を行い、この勤務開始入力において「個人ＩＤ」と共に当該勤務で使用する通信端末１０の「端末ＩＤ」を入力して、この通信装置からセンタ装置２０に勤務開始信号を送信するようにしても良い。

さらに、通信端末１０において、共通鍵記憶部１４２に共通鍵が記憶されていない状態では、撮影部１３による画像データの取得を禁止するように構成すると好適である。この場合には、秘匿性の高い撮影部１３からの入力データ（画像データ）が暗号化されることなく端末記憶部１４に記憶されることを防止することができ、秘匿性の高い撮影部１３からの入力データ（画像データ）の漏洩をより確実に防止することができる。

以上説明したように、第１の実施の形態は、データ入力部（操作部１２、撮影部１３）を有する通信端末１０と、通信端末１０と互いに通信可能に接続されたセンタ装置２０と、を備える通信システムであって、センタ装置２０は、使用者によって通信端末１０の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部２１２と、共通鍵生成部２１２によって生成された共通鍵を通信端末１０に送信するセンタ通信部２３と、共通鍵生成部２１２によって生成された共通鍵を記憶する共通鍵記憶部２２４と、を具備し、通信端末１０は、センタ装置２０から受信した共通鍵を記憶する共通鍵記憶部１４２と、データ入力部から入力された入力データを共通鍵記憶部１４２に記憶させた前記共通鍵を用いて暗号化する共通鍵暗号化処理部１１１と、共通鍵暗号化処理部１１１によって暗号化された暗号化データを記憶する暗号化データ記憶部１４３と、を具備している。
この構成により、データ入力部から入力された入力データは、使用者によって通信端末１０の使用が開始されるタイミングで新たに生成された共通鍵によって暗号化される。従って、仮に、悪意の第三者が共通鍵を手に入れてしまった場合でも、使用者によって通信端末１０の使用が開始される毎に新たな共通鍵が生成されるため、通信端末１０に入力された入力データの漏洩を最小限に留めることができる。

さらに、第１の実施の形態によれば、通信端末１０は、データ入力部として画像データを取得する撮影部１３を具備し、共通鍵暗号化処理部１１１は、撮影部１３によって取得された画像データを共通鍵記憶部１４２に記憶させた共通鍵を用いて暗号化するように構成されている。
この構成により、秘匿性が高い撮影部１３からの入力データ（画像データ）の漏洩を確実に防止することができる。

さらに、第１の実施の形態によれば、撮影部１３による画像データの取得は、共通鍵記憶部１４２に共通鍵が記憶されていない状態では禁止されている。
この構成により、秘匿性の高い撮影部１３からの入力データ（画像データ）が暗号化されることなく端末記憶部１４に記憶されることを防止することができ、秘匿性の高い撮影部１３からの入力データ（画像データ）の漏洩をより確実に防止することができる。

さらに、第１の実施の形態によれば、通信端末１０は、暗号化データ記憶部１４３に記憶させた暗号化データをセンタ装置２０に送信する端末通信部１５を具備し、端末通信部１５によって送信が完了した暗号化データを暗号化データ記憶部１４３から消去させ、センタ装置２０は、通信端末１０から受信した暗号化データを共通鍵記憶部２２４に記憶させた共通鍵を用いて復号化する共通鍵復号化処理部２１３を具備している。
この構成により、暗号化データ記憶部１４３に暗号化データが記憶されている期間が限られているため、悪意の第三者が極めて短い時間で共通鍵を手に入れない限り、入力データ（画像データ）が漏洩することがなく、入力データ（画像データ）の漏洩を確実に防止することができる。

さらに、第１の実施の形態によれば、通信端末１０は、データ入力部として使用者の使用者認証情報を入力する操作部１２を備え、センタ装置２０の共通鍵生成部２１２は、通信端末１０からの使用者認証情報の受信を通信端末１０の使用が開始されるタイミングとして、共通鍵を生成するように構成されている。
この構成により、データ入力部から入力された入力データは、通信端末１０から使用者認証情報を受信するタイミングで新たに生成された共通鍵によって暗号化される。従って、仮に、悪意の第三者が共通鍵を手に入れてしまった場合でも、使用者によって通信端末１０の使用が開始される毎に新たな共通鍵が生成されるため、通信端末１０に入力された入力データの漏洩を、一人の利用者が入力した入力データの範囲に留めることができる。

さらに、第１の実施の形態によれば、センタ装置２０は、通信端末１０から使用の終了を知らせる使用終了通知を受信すると、共通鍵記憶部２２４に記憶させた共通鍵を消去するように構成されている。
この構成により、使用者による通信端末１０の使用が終了したタイミングで、復号化に必要な共通鍵が消去されるため、使用者が通信端末１０を使用している期間に共通鍵が流出しない限り、漏洩した暗号化データが復号化されることがなく、入力データ（画像データ）の漏洩を確実に防止することができる。

さらに、第１の実施の形態によれば、センタ装置２０は、通信端末１０を用いる業務の開始を検出するセンタ制御部２１を備え、共通鍵生成部２１２は、センタ制御部２１による業務開始の検出を通信端末１０の使用が開始されるタイミングとして、共通鍵を生成し、センタ通信部２３は、業務の開始を知らせる業務開始通知と共に共通鍵生成部２１２によって生成された共通鍵を通信端末１０に送信するように構成されている。
この構成により、データ入力部から入力された入力データは、通信端末１０を用いる業務が開始されるタイミングで新たに生成された共通鍵によって暗号化される。従って、仮に、悪意の第三者が共通鍵を手に入れてしまった場合でも、業務が開始される毎に新たな共通鍵が生成されるため、通信端末１０に入力された入力データの漏洩を、１回の業務の範囲に留めることができる。

さらに、第１の実施の形態によれば、センタ装置２０は、通信端末１０から業務の終了を知らせる業務終了通知を受信すると、共通鍵記憶部２２４に記憶させた共通鍵を消去するように構成されている。
この構成により、業務が終了したタイミングで、復号化に必要な共通鍵が消去されるため、通信端末１０を用いて１回の業務を遂行している期間に共通鍵が流出しない限り、漏洩した暗号化データが復号化されることがなく、入力データ（画像データ）の漏洩を確実に防止することができる。

（第２の実施の形態）
第２の実施の形態の通信システムは、図５を参照すると、通信端末１０ａとセンタ装置２０ａとがネットワーク３０を介して通信可能に構成されている。通信端末１０ａは、第１の実施の形態の端末制御部１１の構成に加え、公開鍵暗号化処理部１１３としても機能する端末制御部１１ａと、第１の実施の形態の端末記憶部１４の構成に加え、公開鍵を記憶する公開鍵記憶部１４４としても機能する携帯記憶部１４ａとを備えている。センタ装置２０ａは、第１の実施の形態のセンタ制御部２１の構成に加え、鍵ペア生成部２１４及び秘密鍵復号化処理部２１５としても機能するセンタ制御部２１ａと、第１の実施の形態のセンタ記憶部２２の構成に加え、秘密鍵を記憶する秘密鍵記憶部２２５として機能するセンタ記憶部２２ａとを備えている。なお、秘密鍵は、例えば、図２（ｃ）に示す共通鍵と同様に、［業務番号］、［警備員］、［使用端末］に関連づけされて秘密鍵記憶部２２５に記憶される。

端末制御部１１ａのＲＯＭもしくは端末記憶部１４ａには、公開鍵を用いて入力データを暗号化する暗号処理プログラムが記憶されており、端末制御部１１ａは、撮影部１３から入力された入力データ（画像データ）を公開鍵記憶部１４４に記憶されている公開鍵を用いて暗号化する公開鍵暗号化処理部１１３として機能する。

センタ制御部２１ａのＲＯＭもしくはセンタ記憶部２２ａには、ＲＳＡ（登録商標）や楕円曲線暗号等を用いた公開鍵暗号方式の鍵ペア（公開鍵と秘密鍵）を生成する鍵生成プログラムが記憶されており、センタ制御部２１ａは、公開鍵暗号方式の鍵ペア（公開鍵と秘密鍵）を生成する鍵ペア生成部２１４として機能する。

センタ制御部２１ａのＲＯＭもしくはセンタ記憶部２２ａには、公開鍵を用いて暗号化された暗号化データを対応する秘密鍵を用いて復号化する復号処理プログラムが記憶されており、センタ制御部２１ａは、通信端末１０ａから受信した暗号化データを対応する秘密鍵を用いて復号化する秘密鍵復号化処理部２１３として機能する。

次に、第２の実施の形態における通信端末１０ａとセンタ装置２０ａとの間の通信動作について図６及び図７を参照して詳細に説明する。なお、第１の実施の形態と同様な処理は、図６及び図７に同一のステップ番号を付与して一部説明を省略する。

センタ装置２０ａのセンタ制御部２１ａは、ステップＢ４で警備業務の開始を検出すると、使用者である警備員による通信端末１０ａの使用が開始されるタイミングとして、共通鍵生成部２１２として機能し、共通鍵暗号方式の共通鍵を生成すると共に（ステップＢ６）、鍵ペア生成部２１４として機能し、公開鍵暗号方式の鍵ペア（公開鍵と秘密鍵）を生成する（ステップＤ１）。そして、センタ制御部２１ａは、ステップＢ５で生成した警備業務支援情報と、ステップＢ６で生成した共通鍵と、ステップＤ１で生成した鍵ペアの内の公開鍵とを通信端末１０ａに送信することで（ステップＤ２）、警備業務の開始を通知する。また、センタ制御部２１ａは、ステップＢ６で生成した共通鍵を、［業務番号］、［警備員］、［使用端末］に関連づけて共通鍵記憶部２２４に記憶させると共に（ステップＢ８）、ステップＤ１で生成した鍵ペアの内の秘密鍵を、［業務番号］、［警備員］、［使用端末］に関連づけて秘密鍵記憶部２２５に記憶させる（ステップＤ３）。なお、通信端末１０ａに送信する共通鍵及び公開鍵は、センタ装置２０ａで生成されたものであること、すなわち悪意の第三者によって送りつけられたものではないことを証明する必要がある。従って、共通鍵及び公開鍵の送信をセキュリティが守られている社内ＬＡＮ等のネットワーク３０経由で行うと良い。また、通信端末１０ａに公開鍵暗号方式の秘密鍵が記憶されている場合には、対となる公開鍵で共通鍵及び公開鍵を暗号化して送信すると良い。

通信端末１０ａの端末制御部１１ａは、ステップＡ２で勤務開始信号を送信した後、センタ装置２０ａからの警備業務支援情報、共通鍵及び公開鍵の受信を待機する（ステップＡ３）。ステップＡ３でセンタ装置２０ａからの警備業務支援情報、共通鍵及び公開鍵を受信すると、端末制御部１１ａは、まず、共通鍵を共通鍵記憶部１４２に記憶させると共に（ステップＡ４）、公開鍵を公開鍵記憶部１４４に記憶させる（ステップＣ１）。そして、端末制御部１１ａは、共通鍵暗号化処理部１１１として機能し、共通鍵記憶部１４２に記憶させた共通鍵を用いて警備業務支援情報を暗号化し（ステップＡ５）、暗号化した警備業務支援情報を警備業務支援情報記憶部１４１に記憶させる（ステップＡ６）。

端末制御部１１ａは、図７を参照すると、ステップＡ３で警備業務の開始が通知され、ステップＡ４で共通鍵を共通鍵記憶部１４２に、ステップＣ１で公開鍵を公開鍵記憶部１４４に、ステップＡ６で警備業務支援情報を警備業務支援情報記憶部１４１にそれぞれ記憶させた後、操作部１２からのデータ入力と（ステップＣ２）、撮影部１３からのデータ入力と（ステップＣ３）、異常検出部１１２による異常の検出と（ステップＡ９）、操作部１２からの送信指示入力と（ステップＡ１１）、操作部１２からの業務終了指示入力とを待機する（ステップＡ１４）。

ステップＣ２で操作部１２からデータが入力されると、端末制御部１１ａは、共通鍵暗号化処理部１１１として機能し、操作部１２から入力された入力データを共通鍵記憶部１４２に記憶させた共通鍵を用いて暗号化し、入力データを暗号化した暗号化データを暗号化データ記憶部１４３に記憶させる（ステップＡ８）。このとき、暗号化データ記憶部１４３に記憶された共通鍵による暗号化データは、当該共通鍵により復号化することができる。このため、通信端末１０ａの使用者である警備員は、自身が操作部１２から入力したデータを必要に応じて読み出して参照しながら業務を進めることができる。

ステップＣ３で撮影部１３からデータが入力されると、端末制御部１１ａは、公開鍵暗号化処理部１１３として機能し、撮影部１３から入力された入力データ（画像データ）を公開鍵記憶部１４４に記憶させた公開鍵を用いて暗号化し、暗号化データを暗号化データ記憶部１４３に記憶させる（ステップＣ４）。このとき、暗号化データ記憶部１４３に記憶された公開鍵による暗号化データは、暗号化する際に用いた公開鍵と対をなす秘密鍵がないと復号化することができず、公開鍵と対をなす秘密鍵は、通信端末１０ａには存在しない。従って、暗号化データ記憶部１４３に記憶された暗号化データ（暗号化された画像データ）は、通信端末１０ａでは復号化することができず、通信端末１０ａが悪意の第三者の手に渡ってしまった場合でも、操作部１２や撮影部１３から入力された入力データを確実に秘匿することができる。

次に、ステップＡ１４で操作部１２から業務終了指示が入力されると、端末制御部１１ａは、センタ装置２０ａに暗号化データ記憶部１４３に記憶された暗号化データを送信し（ステップＡ１５）、暗号化データの送信完了後に暗号化データ記憶部１４３に記憶された暗号化データを消去する（ステップＡ１６）。

次に、端末制御部１１ａは、警備業務の終了を通知する業務終了信号をセンタ装置２０ａに送信し（ステップＡ１７）、警備業務支援情報記憶部１４１に記憶させた警備業務支援情報と、共通鍵記憶部１４２に記憶させた共通鍵と、公開鍵記憶部１４４に記憶させた公開鍵とを消去する（ステップＣ５）。

センタ装置２０ａのセンタ制御部２１ａは、ステップＤ２で警備業務の開始を通知した後、通信端末１０ａからの暗号化データの受信と（ステップＢ９）、通信端末１０ａからの業務終了信号の受信とを待機する（ステップＢ１２）。

ステップＢ１２で通信端末１０ａからの業務終了信号を受信すると、センタ制御部２１ａは、警備管理情報記憶部２２２に記憶されている警備管理情報の該当するデータレコードの［終了フラグ］を「１」に設定する業務終了処理を行う（ステップＢ１３）。また、センタ制御部２１ａは、業務終了信号の受信を通信端末１０ａから使用の終了を知らせる使用終了通知として判断し、共通鍵、すなわち終了する警備業務の開始に対応して生成した共通鍵を共通鍵記憶部２２４から消去すると共に（ステップＢ１４）、秘密鍵、すなわち終了する警備業務の開始に対応して生成した鍵ペアの内の秘密鍵を秘密鍵記憶部２２５から消去する（ステップＤ４）

なお、第２の実施の形態では、センタ装置２０ａにおいて、ステップＢ４での警備業務の開始の検出を、使用者である警備員による通信端末１０ａの使用が開始されるタイミングとして、ステップＢ６で共通鍵を、ステップＤ１で鍵ペア（公開鍵＋秘密鍵）をそれぞれ生成するように構成したが、これに限定されない。例えば、センタ装置２０ａにおいて、「個人ＩＤ」を含む勤務開始信号を受信し、ステップＢ３で勤務開始処理がなされたときを、使用者である警備員による通信端末１０ａの使用が開始されるタイミングとして、共通鍵と鍵ペアとを生成させるようにしても良い。この場合には、ステップＢ３で勤務開始処理が行われた後に、ステップＢ４で警備業務の開始を待つことなく、ステップＢ６で共通鍵が生成されると共に、ステップＤ１で鍵ペア（公開鍵＋秘密鍵）が生成される。そして、生成された共通鍵と鍵ペアの内の公開鍵とが通信端末１０ａに送信されると共に、ステップＢ８で共通鍵が共通鍵記憶部２２４に、ステップＤ３で鍵ペアの内の秘密鍵が秘密鍵記憶部２２５にそれぞれ記憶される。その後、ステップＢ４以降の処理へと移り、ステップＢ４で警備業務の開始が検出されると、ステップＢ５で警備業務支援情報を生成され、警備業務支援情報のみが通信端末１０ａに送信される。また、この場合には、通信端末１０ａにおいて、ステップＣ５で共通鍵を共通鍵記憶部１４２から、公開鍵を公開鍵記憶部１４４からそれぞれ消去することなく、ステップＡ１９での勤務終了指示の入力や、ステップＡ２０での勤務終了信号の送信後に、共通鍵記憶部１４２に記憶させた共通鍵と公開鍵記憶部１４４に記憶させた公開鍵とをそれぞれ消去させるようにすると良い。さらに、この場合には、センタ装置２０ａにおいて、ステップＢ１２での業務終了信号の受信を通信端末１０ａからの使用終了通知と判断せず、ステップＢ１３での業務終了処理後のステップＢ１４での共通鍵の消去処理と、ステップＤ４での秘密鍵の終了処理とを省略する。そして、センタ装置２０ａにおいて、共通鍵記憶部２２４に記憶させた共通鍵と秘密鍵記憶部２２５に記憶させた秘密鍵とを消去する消去処理は、ステップＢ１５での勤務終了信号の受信を通信端末１０ａからの使用終了通知と判断させ、ステップＢ１５の後に行うようにすると良い。つまり、この場合においては、勤務の開始が通信端末１０ａの使用の開始となり、勤務の終了が通信端末１０ａの使用の終了となる。このように、勤務の開始により暗号鍵の共通鍵と鍵ペアとを生成し、生成した共通鍵と鍵ペアとを勤務の終了で破棄することにより、勤務単位で異なる暗号鍵を用いることになる。従って、通信端末１０ａに対して一勤務内に入力された入力データは、他の勤務と異なる一つの暗号鍵で管理されることになり、他者が通信端末１０ａを使用する際に情報（入力データ）が漏洩することを防止できる。

また、センタ装置２０ａにおいて、ステップＢ１での利用者認証情報である「個人ＩＤ」を含む勤務開始信号の受信を、使用者である警備員による通信端末１０ａの使用が開始されるタイミングとして、共通鍵と鍵ペアとを生成させるようにしても良い。この場合には、ステップＢ１で勤務開始処理が行われた後に、すぐにステップＢ６で共通鍵が、ステップＤ１で鍵ペアがそれぞれ生成され、生成された共通鍵と鍵ペアの内の公開鍵とが通信端末１０ａに送信されると共に、ステップＢ８で共通鍵が共通鍵記憶部２２４に、ステップＤ３で鍵ペアの内の秘密鍵が秘密鍵記憶部２２５にそれぞれ記憶される。その後、ステップＢ２以降の処理へと移り、ステップＢ４で警備業務の開始が検出されると、ステップＢ５で警備業務支援情報を生成され、警備業務支援情報のみが通信端末１０ａに送信される。また、この場合には、通信端末１０ａにおいて、ステップＣ５で共通鍵を共通鍵記憶部１４２から、公開鍵を公開鍵記憶部１４４からそれぞれ消去することなく、ステップＡ１９での勤務終了指示の入力や、ステップＡ２０での勤務終了信号の送信後に、共通鍵記憶部１４２に記憶させた共通鍵と公開鍵記憶部１４４に記憶させた公開鍵とをそれぞれ消去させるようにすると良い。そして、センタ装置２０ａにおいて、ステップＢ１５での勤務終了信号の受信を通信端末１０ａからの使用終了通知として、共通鍵記憶部２２４に記憶させた共通鍵と、秘密鍵記憶部２２５に記憶させた秘密鍵とを消去させるようにすると良い。

さらに、通信端末１０ａにおいて、電源投入時に電源投入通知をセンタ装置２０ａに送信するように構成し、センタ装置２０ａにおいて、電源投入通知の受信を、使用者である警備員による通信端末１０ａの使用が開始されるタイミングとして、共通鍵及び鍵ペアを生成させるようにしても良い。この場合には、通信端末１０ａにおいて、電源切断時に共通鍵記憶部１４２に記憶させた共通鍵と公開鍵記憶部１４４に記憶させた公開鍵とを消去させるようにすると良い。また、電源切断時に通信端末１０ａからセンタ装置２０ａに電源切断通知を送信するように構成し、センタ装置２０ａにおいて、電源切断通知の受信を通信端末１０ａからの使用終了通知として、共通鍵記憶部２２４に記憶させた共通鍵と、秘密鍵記憶部２２５に記憶させた秘密鍵とを消去させるようにすると良い。

さらに、通信端末１０ａにおいて、公開鍵記憶部１４４に公開鍵が記憶されていない状態では、撮影部１３による画像データの取得を禁止するように構成すると好適である。この場合には、秘匿性の高い撮影部１３からの入力データ（画像データ）が暗号化されることなく端末記憶部１４ａに記憶されることを防止することができ、秘匿性の高い撮影部１３からの入力データ（画像データ）の漏洩をより確実に防止することができる。

以上説明したように、第２の実施の形態は、データ入力部（操作部１２、撮影部１３）を有する通信端末１０ａと、通信端末１０ａと互いに通信可能に接続されたセンタ装置２０ａと、を備える通信システムであって、センタ装置２０ａは、使用者によって通信端末１０ａの使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部２１２と、公開鍵暗号方式における鍵ペアである公開鍵と秘密鍵とを生成する鍵ペア生成部２１４と、共通鍵生成部２１２によって生成された共通鍵と鍵ペア生成部２１４によって生成された公開鍵とを通信端末１０ａに送信するセンタ通信部２３と、共通鍵生成部２１２によって生成された共通鍵を記憶する共通鍵記憶部２２４と、鍵ペア生成部２１４によって生成された秘密鍵を記憶する秘密鍵記憶部２１４と、を具備し、通信端末１０ａは、センタ装置２０ａから受信した共通鍵を記憶する共通鍵記憶部１４２と、センタ装置２０ａから受信した公開鍵を記憶する公開鍵記憶部１４４と、操作部１２から入力された入力データを共通鍵記憶部１４２に記憶させた共通鍵を用いて暗号化する共通鍵暗号化処理部１１１と、撮影部１３によって取得された画像データを公開鍵記憶部１４４に記憶した公開鍵を用いて暗号化する公開鍵暗号化処理部１１３と、共通鍵暗号化処理部１１１及び公開鍵暗号化処理部１１３によって暗号化された暗号化データを記憶する暗号化データ記憶部１４３と、を具備している。
この構成により、操作部１２から入力された入力データは、使用者によって通信端末１０ａの使用が開始されるタイミングで新たに生成された共通鍵によって暗号化されると共に、撮影部１３によって取得された画像データは、使用者によって通信端末１０ａの使用が開始されるタイミングで新たに生成された公開鍵によって暗号化され、復号化に必要な秘密鍵はセンタ装置２０ａで管理されることになる。従って、通信端末１０ａでは、撮影部１３によって取得された画像データを参照することができず、秘匿性の高い画像データの漏洩を確実に防止することができる。また、仮に、悪意の第三者が共通鍵及び秘密鍵を手に入れてしまった場合でも、使用者によって通信端末１０ａの使用が開始される毎に新たな共通鍵及び鍵ペアが生成されるため、通信端末１０ａに入力された入力データの漏洩を最小限に留めることができる。

さらに、第２の実施の形態によれば、撮影部１３による画像データの取得は、公開鍵記憶部１４４に公開鍵が記憶されていない状態では禁止されている。
この構成により、秘匿性の高い撮影部１３からの入力データ（画像データ）が暗号化されることなく端末記憶部１４ａに記憶されることを防止することができ、秘匿性の高い撮影部１３からの入力データ（画像データ）の漏洩をより確実に防止することができる。

さらに、第２の実施の形態によれば、通信端末１０ａは、暗号化データ記憶部１４３に記憶させた暗号化データをセンタ装置２０ａに送信する端末通信部１５を具備し、端末通信部１５によって送信が完了した暗号化データを暗号化データ記憶部１４３から消去させ、センタ装置２０ａは、通信端末１０ａから受信した暗号化データを共通鍵記憶部２２４に記憶させた共通鍵を用いて復号化する共通鍵復号化処理部２１３と、通信端末１０ａから受信した暗号化データを秘密鍵記憶部２２４に記憶させた秘密鍵を用いて復号化する密鍵復号化処理部２１５とを具備している。
この構成により、暗号化データ記憶部１４３に暗号化データが記憶されている期間が限られているため、悪意の第三者が極めて短い時間で共通鍵及び秘密鍵を手に入れない限り、入力データが漏洩することがなく、入力データの漏洩を確実に防止することができる。

以上の実施の形態で説明された構成、形状、大きさおよび配置関係については本発明が理解・実施できる程度に概略的に示したものにすぎず、また数値および各構成の組成（材質）等については例示にすぎない。従って本発明は、説明された実施の形態に限定されるものではなく、特許請求の範囲に示される技術的思想の範囲を逸脱しない限り様々な形態に変更することができる。

１０、１０ａ通信端末
１１、１１ａ端末制御部
１２操作部
１３撮影部
１４、１４ａ端末記憶部
１５端末通信部
１６ＧＰＳ受信部
１７振動検出部
２０、２０ａセンタ装置
２１、２１ａセンタ制御部
２２、２２ａセンタ記憶部
２３センタ通信部
３０ネットワーク
４０警備対象施設
４１警備装置
４２通信端末
４３監視センタ
４４センタ装置
１１１共通鍵暗号化処理部
１１２異常検出部
１１３公開鍵暗号化処理部
１４１警備業務支援情報記憶部
１４２共通鍵記憶部
１４３暗号化データ記憶部
１４４公開鍵記憶部
２１１警備業務支援情報生成部
２１２共通鍵生成部
２１３共通鍵復号化処理部
２１４鍵ペア生成部
２１５密鍵復号化処理部
２２１勤務スケジュール記憶部
２２２警備管理情報記憶部
２２３施設情報記憶部
２２４共通鍵記憶部
２２５秘密鍵記憶部

Claims

データ入力部を有する通信端末と、当該通信端末と互いに通信可能に接続されたセンタ装置と、を備える通信システムであって、
前記センタ装置は、
前記通信端末を用いる業務の開始を検出するセンタ制御部と、
使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、
業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵を前記通信端末に送信するセンタ通信部と、
該共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、を具備し、
前記共通鍵生成部は、前記センタ制御部による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記共通鍵を生成し、
前記通信端末は、
前記センタ装置から受信した前記共通鍵を記憶する端末側共通鍵記憶部と、
前記データ入力部から入力された入力データを前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化する共通鍵暗号化処理部と、
該共通鍵暗号化処理部によって暗号化された暗号化データを記憶する暗号化データ記憶部と、を具備することを特徴とする通信システム。
前記通信端末は、前記データ入力部として前記入力データとなる画像データを取得する撮影部を具備し、
前記共通鍵暗号化処理部は、前記撮影部によって取得された前記画像データを前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化することを特徴とする請求項１記載の通信システム。
前記撮影部による前記画像データの取得は、前記端末側共通鍵記憶部に前記共通鍵が記憶されていない状態では禁止されていることを特徴とする請求項２記載の通信システム。
前記通信端末は、
前記暗号化データ記憶部に記憶した前記暗号化データを前記センタ装置に送信する端末通信部を具備し、
該端末通信部によって送信が完了した前記暗号化データを前記暗号化データ記憶部から消去させ、
前記センタ装置は、
前記通信端末から受信した前記暗号化データを前記センタ側共通鍵記憶部に記憶した前記共通鍵を用いて復号化する共通鍵復号化処理部を具備することを特徴とする請求項１乃至３のいずれかに記載の通信システム。
前記センタ装置は、前記通信端末から業務の終了を知らせる業務終了通知を受信すると、前記センタ側共通鍵記憶部に記憶した前記共通鍵を消去する請求項１乃至４のいずれかに記載の通信システム。
データ入力部を有する通信端末と互いに通信可能に接続されたセンタ装置であって、
前記通信端末を用いる業務の開始を検出するセンタ制御部と、
前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、
業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵を前記通信端末に送信するセンタ通信部と、
該共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、を具備し、
前記共通鍵生成部は、前記センタ制御部による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記共通鍵を生成することを特徴とするセンタ装置。
データ入力部として操作部と撮影部とを有する通信端末と、当該通信端末と互いに通信可能に接続されたセンタ装置と、を備える通信システムであって、
前記センタ装置は、
前記通信端末を用いる業務の開始を検出するセンタ制御部と、
使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、
公開鍵暗号方式における鍵ペアである公開鍵と秘密鍵とを生成する鍵ペア生成部と、
業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵と前記鍵ペア生成部によって生成された前記公開鍵とを前記通信端末に送信するセンタ通信部と、
前記共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、
前記鍵ペア生成部によって生成された前記秘密鍵を記憶する秘密鍵記憶部と、を具備し、
前記共通鍵生成部は、前記センタ制御部による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記共通鍵を生成し、
前記通信端末は、
前記センタ装置から受信した前記共通鍵を記憶する端末側共通鍵記憶部と、
前記センタ装置から受信した前記公開鍵を記憶する公開鍵記憶部と、
前記操作部から入力された入力データを前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化する共通鍵暗号化処理部と、
前記撮影部によって取得された画像データを前記公開鍵記憶部に記憶した前記公開鍵を用いて暗号化する公開鍵暗号化処理部と、
前記共通鍵暗号化処理部及び前記公開鍵暗号化処理部によって暗号化された暗号化データを記憶する暗号化データ記憶部と、を具備することを特徴とする通信システム。
前記撮影部による前記画像データの取得は、前記公開鍵記憶部に前記公開鍵が記憶されていない状態では禁止されていることを特徴とする請求項７記載の通信システム。
前記通信端末は、
前記暗号化データ記憶部に記憶した前記暗号化データを前記センタ装置に送信する端末通信部を具備し、
該端末通信部によって送信が完了した前記暗号化データを前記暗号化データ記憶部から消去させ、
前記センタ装置は、
前記通信端末から受信した前記暗号化データを前記センタ側共通鍵記憶部に記憶した前記共通鍵を用いて復号化する共通鍵復号化処理部と、
前記通信端末から受信した前記暗号化データを前記秘密鍵記憶部に記憶した前記秘密鍵を用いて復号化する秘密鍵復号化処理部と、を具備することを特徴とする請求項７又は８記載の通信システム。
データ入力部として操作部と撮影部とを有する通信端末と互いに通信可能に接続されたセンタ装置であって、
前記通信端末を用いる業務の開始を検出するセンタ制御部と、
使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成する共通鍵生成部と、
公開鍵暗号方式における鍵ペアである公開鍵と秘密鍵とを生成する鍵ペア生成部と、
業務の開始を知らせる業務開始通知と共に前記共通鍵生成部によって生成された前記共通鍵と前記鍵ペア生成部によって生成された前記公開鍵とを前記通信端末に送信するセンタ通信部と、
前記共通鍵生成部によって生成された前記共通鍵を記憶するセンタ側共通鍵記憶部と、
前記鍵ペア生成部によって生成された前記秘密鍵を記憶する秘密鍵記憶部と、を具備し、
前記共通鍵生成部は、前記センタ制御部による業務開始の検出を前記通信端末の使用が開始されるタイミングとして、前記共通鍵を生成することを特徴とするセンタ装置。
データ入力部として操作部と撮影部とを有する通信端末と、センタ装置との間の通信方法であって、
前記センタ装置は、
前記通信端末を用いる業務の開始を検出し、
使用者によって前記通信端末の使用が開始されるタイミングとして前記業務の開始を検出し、前記使用者によって前記通信端末の使用が開始されるタイミングで、共通鍵暗号方式の共通鍵を生成し、
公開鍵暗号方式における鍵ペアである公開鍵及び秘密鍵を生成し、
業務の開始を知らせる業務開始通知と共に、生成した前記共通鍵と前記公開鍵をセンタ通信部によって前記通信端末に送信し、
生成した前記共通鍵をセンタ側共通鍵記憶部に、生成した前記秘密鍵を秘密鍵記憶部にそれぞれ記憶し、
前記通信端末は、
前記センタ装置から受信した前記共通鍵を端末側共通鍵記憶部に記憶すると共に、前記センタ装置から受信した前記公開鍵を公開鍵記憶部に記憶し、
使用者によって操作部から入力された入力データは、前記端末側共通鍵記憶部に記憶した前記共通鍵を用いて暗号化して暗号化データ記憶部に記憶すると共に、
前記撮影部によって取得した画像データは、前記公開鍵記憶部に記憶した前記公開鍵を用いて暗号化して前記暗号化データ記憶部に記憶することを特徴とする通信方法。