JPH08272742A

JPH08272742A - データ漏洩防止システム

Info

Publication number: JPH08272742A
Application number: JP7072781A
Authority: JP
Inventors: Tatsu Yokozawa; 横沢　　達; Hiroshi Shimizu; 宏清水
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1995-03-30
Filing date: 1995-03-30
Publication date: 1996-10-18

Abstract

(57)【要約】【構成】データを暗号化する演算手段１２０２と、デー
タを記憶するデータ記憶手段９と公衆回線や一般加入回
線を介して所有者と通信を行う所有者通信手段１４と、
その所有者が入力する端末ＩＤ番号と端末側での暗号化
に使用する暗号化情報を記憶する暗号情報記憶手段１５
と、暗号化情報を携帯端末へ送信するホスト側通信手段
１３とを有するホスト装置と、所有者用のデータとホス
ト装置から送信された暗号化情報と、ホスト装置との接
続手順を記憶した書換え可能なデータ記憶手段９と、ホ
スト装置と通信をする機能を持つ端末側通信手段８と、
暗号化情報を消去する機能１２０３と、暗号化処理をす
るための演算手段を有する携帯端末を設ける。【効果】携帯端末の所有者は端末の紛失や盗難に伴うデ
ータ漏洩を最小限にとどめることが可能になる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、携帯端末内部またはこ
の端末に接続されるデータ通信システムに記憶されたデ
ータの漏洩防止システムに関する。

【０００２】

【従来の技術】記憶装置内のデータが第三者へ漏洩する
ことを防止する手段として、従来より何らかの操作をす
る前（例えばデータファイルへの接続）に利用者へ暗唱
番号の入力を要求する方法や、データ自身の暗号化が用
いられている。特に、携帯する事を前提とする端末に
は、オフィスで据置にして利用される端末には無い紛失
や盗難といった危険性を持っているため、端末内のデー
タを守るため必ず上記の様なデータの保護手段が備わっ
ている。

【０００３】このようなシステムの例としては特開平１
−１２６７９３号公報のようにＩＣカードに記憶された
データを守るために、同じ暗号キーを端末とＩＣカード
が持ち、相互に暗号化したデータを復号化して認証し合
うことで同ＩＣカードが正規端末で利用されている事を
確認し、データの利用を許可するシステムや、特開平４
−２３３６４７号公報のように利用者が入力する個人確
認情報をＩＣカードにおいて確認し、正規利用者である
ことが確認されるとホストコンピュータを利用できるシ
ステムなどがある。

【０００４】

【発明が解決しようとする課題】上記従来技術では、デ
ータの不正利用を防止する為に暗号キーや個人確認情報
などを用いている。

【０００５】しかし、これら照合をする為のデータは、
通常本体内またはＩＣカード内の記憶デバイスに所有者
が操作できないように記憶された上、書き換えが可能で
も不用意にデータが失われないようにするために、記憶
保持には電源を必要としないことが多い。よって、もし
も本体または本体とＩＣカードを共に紛失したり、盗難
に遭うなどした場合、第三者が故意に内部の記憶デバイ
スを取り出し、同デバイス内のデータを読み取る装置を
使用すれば、照合用データを入手することが可能で、こ
れはすなわち端末内のデータの漏洩だけではなく、この
端末で接続できるホスト装置内のデータも漏洩する可能
性が有ることを示しており、安全性の観点から不十分で
ある。

【０００６】また、紛失届けをホスト装置に出すことで
ホスト装置内のデータを守ることは出来るが、この場
合、端末内のデータを守ることが出来ない。

【０００７】本発明の目的は、内部の記憶デバイスを取
り出されるような場合でも、携帯端末内に記憶されたデ
ータが漏洩するのを防止すること、紛失や盗難後でもデ
ータ漏洩を防止出来るようにすること、またこの機能を
必要に応じて所有者が簡単に解除できることにある。

【０００８】

【課題を解決するための手段】本発明は、上記目的を達
成するために、各端末の端末ＩＤ番号と各端末の所有者
へのパスワードを記憶した端末情報記憶手段と、公衆回
線や一般加入回線を介して所有者と通信を行う機能と、
その所有者が入力する端末ＩＤ番号とパスワードを照合
する機能を持つ所有者通信手段と、照合された端末ＩＤ
番号と、端末側での暗号化に使用する暗号化情報を記憶
する暗号情報記憶手段と、照合された端末ＩＤ番号によ
って当該携帯端末を呼出す機能と、携帯端末から送信さ
れた端末ＩＤ番号を照合する機能と、暗号化情報を携帯
端末へ送信する機能を持つホスト側通信手段とを有する
ホスト装置と、所有者用のデータとホスト装置から送信
された暗号化情報と、ホスト装置との接続手順を記憶し
た書換え可能なデータ記憶手段と、ホスト装置と通信を
開始する時に端末ＩＤ番号をホスト装置へ送信する機能
と、暗号化情報を受信する機能を持つ端末側通信手段
と、暗号化情報を消去する機能と、各携帯端末の端末Ｉ
Ｄ番号を記憶する読み出し専用記憶手段と、暗号化処理
をするための演算手段を持つ端末制御手段とを有する携
帯端末を備える。

【０００９】また、本発明は、各端末の端末ＩＤ番号と
各端末の所有者へのパスワードを記憶した端末情報記憶
手段と、公衆回線や一般加入回線を介して所有者と通信
を行う機能と、その所有者が入力する端末ＩＤ番号とパ
スワードを照合する機能を持つ所有者通信手段と、端末
側での復号化に使用する復号化情報を記憶する暗号情報
記憶手段と、照合された端末ＩＤ番号によって当該携帯
端末を呼出す機能と、携帯端末から送信された端末ＩＤ
番号を照合する機能と、復号化情報を携帯端末へ送信す
る機能を持つホスト側通信手段を有するホスト装置と、
ホスト装置からの呼出しに対して端末ＩＤ番号をホスト
装置へ送信する機能と、復号化情報を受信する機能を持
つ端末側通信手段と、各携帯端末の端末ＩＤ番号を記憶
する読み出し専用記憶手段と、復号化処理をするための
演算手段と持つ端末制御手段と、所有者用のデータとホ
スト装置から送信された復号化情報を記憶する書換え可
能なデータ記憶手段と、を有する携帯端末を備える。

【００１０】また、本発明は、各端末の端末ＩＤ番号と
各端末の所有者へのパスワードを記憶した端末情報記憶
手段と、公衆回線や一般加入回線を介して所有者と通信
を行う機能と、その所有者が入力する端末ＩＤ番号とパ
スワードを照合する機能を持つ所有者通信手段と、照合
された端末ＩＤ番号と暗号化情報を消す消去コマンドを
記憶する暗号情報記憶手段と、照合された端末ＩＤ番号
によって当該携帯端末を呼出す機能と、携帯端末から送
信された端末ＩＤ番号を照合する機能と、消去コマンド
を暗号情報記憶手段から取り出し携帯端末へ送信する機
能を持つホスト側通信手段を有するホスト装置と、所有
者用のデータと暗号化と復号化の為の暗号化情報と、ホ
スト装置との接続手順を記憶した書換え可能なデータ記
憶手段と、各携帯端末毎の端末ＩＤ番号を記憶する読み
出し専用記憶手段と、日常動作ではデータ記憶手段内の
データを常に暗号化し、必要なときのみ復号化する演算
手段を持つ端末制御手段と、ホスト装置と通信を開始す
る時に端末ＩＤ番号をホスト装置へ送信する機能と、暗
号化情報の消去コマンドを受信する機能を持つ端末側通
信手段と、消去コマンドを実行する端末制御手段とを有
する携帯端末を備える。

【００１１】また発明は、各端末の端末ＩＤ番号と各端
末の所有者へのパスワードを記憶した端末情報記憶手段
と、公衆回線や一般加入回線を介して所有者と通信を行
う機能と、その所有者が入力する端末ＩＤ番号とパスワ
ードを照合する機能を持つ所有者通信手段と、照合され
た端末ＩＤ番号と、端末側での暗号化に使用する暗号化
プログラムと暗号キーを記憶する暗号情報記憶手段と、
照合された端末ＩＤ番号によって当該携帯端末を呼出す
機能と、携帯端末から送信された端末ＩＤ番号を照合す
る機能と、暗号化プログラムと暗号キーを携帯端末へ送
信する機能を持つホスト側通信手段とを有するホスト装
置と、所有者用のデータとホスト装置から送信された暗
号化プログラムと暗号キーと、ホスト装置との接続手順
を記憶した書換え可能なデータ記憶手段と、ホスト装置
と通信を開始する時に端末ＩＤ番号をホスト装置へ送信
する機能と、暗号化プログラムと暗号キーを受信する機
能を持つ端末側通信手段と、暗号化プログラムと暗号キ
ーを消去する機能と、各携帯端末の端末ＩＤ番号を記憶
する読み出し専用記憶手段と、暗号化プログラムにより
暗号化処理をする演算手段を持つ端末制御手段とを有す
る携帯端末を備える。

【００１２】また、本発明は、各端末の端末ＩＤ番号と
各端末の所有者へのパスワードを記憶した端末情報記憶
手段と、公衆回線や一般加入回線を介して所有者と通信
を行う機能と、その所有者が入力する端末ＩＤ番号とパ
スワードを照合する機能を持つ所有者通信手段と、暗号
化処理を開始させる制御コマンドを発行するホスト制御
装置と、照合された端末ＩＤ番号と、端末側での暗号化
に使用する暗号キーを記憶する暗号情報記憶手段と、照
合された端末ＩＤ番号によって当該携帯端末を呼出す機
能と、携帯端末から送信された端末ＩＤ番号を照合する
機能と、暗号キーと制御コマンドを携帯端末へ送信する
機能を持つホスト側通信手段とを有するホスト装置と、
ホスト装置と通信を開始する時に端末ＩＤ番号をホスト
装置へ送信する機能と、暗号キーと制御コマンドを受信
する機能を持つ端末側通信手段と、所有者用のデータと
ホスト装置から送信された暗号キーと、ホスト装置との
接続手順を記憶する書換え可能なデータ記憶手段と、暗
号キーを消去する機能と、各携帯端末の端末ＩＤ番号を
記憶する読み出し専用記憶手段と、ホスト装置から制御
コマンドを受けて暗号化処理を開始する演算手段を持つ
端末制御手段とを有する携帯端末を備える。

【００１３】また発明は、各端末の端末ＩＤ番号と各端
末の所有者へのパスワードを記憶した端末情報記憶手段
と、公衆回線や一般加入回線を介して所有者と通信を行
う機能と、その所有者が入力する端末ＩＤ番号とパスワ
ードを照合する機能を持つ所有者通信手段と、照合され
た端末ＩＤ番号と、端末側での暗号化に使用する暗号化
プログラムを記憶する暗号情報記憶手段と、照合された
端末ＩＤ番号によって当該携帯端末を呼出す機能と、携
帯端末から送信された端末ＩＤ番号を照合する機能と、
暗号化プログラムを携帯端末へ送信する機能を持つホス
ト側通信手段とを有するホスト装置と、所有者用のデー
タとホスト装置から送信された暗号化プログラムと、ホ
スト装置との接続手順を記憶した書換え可能なデータ記
憶手段と、暗号化プログラムを消去する機能と、各携帯
端末の端末ＩＤ番号と暗号キーを記憶する読み出し専用
記憶手段と、暗号化プログラムにより暗号化処理をする
演算手段を持つ端末制御手段と、ホスト装置と通信を開
始する時に端末ＩＤ番号をホスト装置へ送信する機能
と、暗号化プログラムを受信する機能を持つ端末側通信
手段とを有する携帯端末を備える。

【００１４】また発明は、各端末の端末ＩＤ番号を予め
登録された端末情報記憶手段と、携帯端末から送信され
た端末ＩＤ番号を照合する機能と、端末から送信された
復号化情報を受信するホスト側通信手段と、復号化情報
と照合された端末ＩＤ番号を記憶する暗号情報記憶手段
とを有するホスト装置と、所有者用のデータと暗号化情
報と、ホスト装置との接続手順を記憶した書換え可能な
データ記憶手段と、所有者が暗号化処理を要求すると暗
号化情報の入力をデータ表示手段を介して所有者に促す
機能と、暗号化情報を消去する機能と、各携帯端末の端
末ＩＤ番号を記憶する読み出し専用記憶手段と、暗号情
報がホスト装置に送信された後に暗号化処理をする演算
手段を持つ端末制御手段と、データ記憶手段に記憶され
たデータを所有者に提示する為のデータ表示手段と、所
有者が暗号化の要求と暗号化情報を入力する為のデータ
入力手段と、ホスト装置と接続手順により通信を開始す
る時に端末ＩＤ番号をホスト装置へ送信する機能と、暗
号化情報を復号化情報としてホスト装置へ送信する機能
と、送信が終了したことを演算手段に通知する機能を持
つ端末側通信手段とを有する携帯端末を備える。

【００１５】

【作用】本発明では、携帯端末がホスト装置から送信さ
れる暗号化情報により、内部に記憶しているデータの暗
号化を行い、さらに暗号化に使用した暗号化情報を暗号
化の終了で削除するので、たとえ第三者によって内部を
分解されたとしてもデータを読み取ることは不可能にな
る。

【００１６】また、通信回線を介してホスト装置から暗
号化処理を携帯端末に指示出来るので、端末が手元に無
い状態でも暗号化処理を行い、データが漏洩するのを防
止できることになる。

【００１７】また本発明では、携帯端末がホスト装置か
ら送信される復号化情報により、内部に記憶した暗号化
済みデータの復号化を行うので、復号化の為の情報を内
部に持たない携帯端末でも通信回線を介して所有者の指
示により簡単に暗号化を解除できる。

【００１８】また本発明では、携帯端末が常に内部に記
憶するデータの暗号化を行い、必要なときだけ暗号化に
使用した情報を元に復号化を行うので、この暗号化情報
を消去することにより、たとえ第三者によって内部を分
解されたとしてもデータを読み取ることは不可能にな
る。

【００１９】また、通信回線を介してホスト装置から暗
号化情報の消去を指示出来るので、端末が手元に無い状
態でもデータが漏洩するのを防止できることになる。

【００２０】また本発明では、携帯端末がホスト装置か
ら送信される暗号化プログラムと暗号キーにより、内部
に記憶しているデータの暗号化を行い、さらに暗号化に
使用した暗号化プログラムと暗号キーを暗号化の終了で
削除するので、たとえ第三者によって内部を分解された
としてもデータを読み取ることは不可能になる。

【００２１】また、通信回線を介してホスト装置から暗
号化処理を携帯端末に指示出来るので、端末が手元に無
い状態でも暗号化処理を行い、データが漏洩するのを防
止できることになる。

【００２２】さらに、暗号化のためのプログラムを内蔵
していない携帯端末でもデータの暗号化が可能となる。

【００２３】また本発明では、携帯端末がホスト装置か
ら送信される暗号キーと制御コマンドにより、内部に記
憶しているデータの暗号化を行い、さらに暗号化に使用
した暗号キーを暗号化の終了で削除するので、たとえ第
三者によって内部を分解されたとしてもデータを読み取
ることは不可能になる。

【００２４】また、暗号キーと制御コマンドだけを通信
回線を介してホスト装置から送信すればよいので、通信
時間を短くでき、さらに通信回線を介して暗号化処理を
携帯端末に指示出来るので、端末が手元に無い状態でも
暗号化処理を行い、データが漏洩するのを防止できるこ
とになる。

【００２５】また本発明では、携帯端末がホスト装置か
ら送信される暗号化プログラムと、端末内部に固定値と
して記憶されている暗号キーにより、内部に記憶してい
るデータの暗号化を行い、さらに暗号化に使用した暗号
化プログラムを暗号化の終了で削除するので、たとえ第
三者によって内部を分解されたとしてもデータを読み取
ることは不可能になる。

【００２６】また、通信回線を介してホスト装置から暗
号化処理を携帯端末に指示出来るので、端末が手元に無
い状態でも暗号化処理を行い、データが漏洩するのを防
止できることになる。

【００２７】さらに、暗号化のためのプログラムのアル
ゴリズムを変更できるので、同じ暗号キーでも異なった
暗号化が可能となる。

【００２８】また本発明では、所有者が携帯端末内のデ
ータを暗号化する為に暗号情報を端末に入力すると、暗
号化処理を開始する前に暗号情報をホスト装置の記憶手
段に記憶させ、その後端末内にあるホスト装置への接続
手順を含むデータの暗号化を行い、暗号化の終了で暗号
化情報を削除するので、たとえ第三者によって内部を分
解されたとしてもデータを読み取ることは不可能にな
る。

【００２９】また、暗号化の指示を手元の携帯端末から
任意の時点で行えるので、紛失や盗難の可能性が有る場
合に対してデータ漏洩を予防することが出来る。

【００３０】

【実施例】以下、本発明を図示した各実施例によって説
明する。

【００３１】＜第１実施例＞図１は、本発明の第一実施
例の携帯端末間のデータ漏洩防止システムの概念図で、
図２は本システムで携帯端末がホスト装置と接続される
までの概略図で、図３は本実施例の詳細な図である。

【００３２】本実施例は、所有者が携帯端末を紛失、ま
たは盗難に遭った後を示したものである。

【００３３】図１で、２は携帯端末、１は携帯端末２の
所有者、３は携帯端末２のホスト装置であり、後述する
ように携帯端末２に関する情報や所有者に提供する情報
のデータベースを備える。４は所有者１とホスト装置３
との間を接続する公衆回線網、５はホスト装置３に接続
された専用端末、６は携帯端末２とホスト装置３との間
を接続する通信回線網であり、有線または無線方式の公
衆または専用回線網である。７は携帯端末２を不正に利
用しようとしている不正利用者、１５０１は携帯端末２
が暗号化をするための暗号化情報である。

【００３４】図２で、１７は所有者１が携帯端末２によ
り取り寄せることが出来る各種情報が蓄積されたデータ
ベースで情報ＤＢ、９０２は通信回線網６を介してホス
ト装置３と接続する為の呼出し方法を示した接続手順、
３１は接続手順９０２により携帯端末２がホスト装置３
と最初に接続されるゲート、１２０４は後述するＲＯＭ
１２０１に記憶された携帯端末２に固有の端末ＩＤ番号
Ｂ、３２は端末ＩＤ番号Ｂ１２０４を確認する第二のゲ
ートで、ここで番号が確認されると携帯端末２がホスト
装置３に接続される。また、９０４は所有者を認証する
ための所有者パスワードで、これが確認されると情報Ｄ
Ｂ１７を操作できる。

【００３５】図３の携帯端末２では、１０１は所有者１
が公衆回線網４または専用端末５でホスト装置３に入力
する端末ＩＤ番号Ａ、１０２は同じく所有者１がホスト
装置３へ入力するパスワードＡ８はホスト装置３からの
呼出しを受信し、後述する端末ＩＤ番号送信機能８０１
によって端末ＩＤ番号で応答する機能と、ホスト装置３
と通信回線網６を介してデータ送受信をする為の端末側
通信手段、９は書換えが可能でかつ一旦記憶操作が行わ
れた後は外部からの給電無しに各種データを保持できる
データ記憶手段、１０はデータ記憶手段９に保持された
データを所有者に提示するためのデータ表示手段、１１
は所有者がデータを入力する為のデータ入力手段、１２
は端末側通信手段８とデータ記憶手段９とデータ表示手
段１０とデータ入力手段１１を制御する端末制御手段、
１２０１は端末制御手段１２にありデータの書き込みが
一度だけ出来る読み出し専用記憶手段（以下ＲＯＭ）、
１２０２も端末制御手段１２にあり暗号化計算を行う演
算手段、１２０６は演算機能１２０２が暗号化計算を終
了すると出力する信号で完了、１２０３は完了１２０６
を受けるとデータ記憶手段９に記憶された暗号化情報１
５０１を消去する消去機能、１２０５は消去機能１２０
３がデータ記憶手段９へ出力する消去信号、８０１は端
末ＩＤ番号Ｂ８０１をホスト装置３へ送信する端末ＩＤ
番号送信機能、８０２は通信回線網６を介して送信され
た暗号化情報１５０１を受信してその誤りをチェックし
た後、データ記憶手段９へ入力する受信誤りチェック機
能、９０１はデータ記憶手段９に記憶された所有者１の
使う通常データ、９０３は暗号化をする前のデータで暗
号化前データ、１２０６は演算手段１２０２で暗号化さ
れた暗号データである。

【００３６】また、ホスト装置３では、１３は携帯端末
２と通信回線網６を介してデータ送受信をする為のホス
ト側通信手段、１４は公衆回線網４または専用端末５を
介して携帯端末２の所有者１と通信を行うための所有者
通信手段、１５は所有者通信手段１４により入力される
情報と暗号化に必要な暗号化情報１５０１を記憶する為
の暗号情報記憶手段、１６０１は各端末のＩＤ番号を記
憶したデータベースで端末ＩＤ番号ＤＢ、１６０２は各
端末の所有者に対するパスワードを記憶したデータベー
スでパスワードＤＢ、１６０３はパスワードＤＢ１６０
２から端末ＩＤ番号Ａ１０１で呼出されるパスワード
Ｂ、１６は端末ＩＤ番号ＤＢ１６０１とパスワードＤＢ
１６０２を記憶する端末情報記憶手段、１３０２は端末
ＩＤ番号送信機能８０１から送信された端末ＩＤ番号Ｂ
１２０４と所有者１が所有者通信手段１４から入力した
端末ＩＤ番号Ａ１０１を照合する端末ＩＤ番号照合機
能、１３０４は端末ＩＤ照合機能１３０２が照合出来た
事を示す信号でＩＤ確認、１３０１はＩＤ確認１３０４
を受けると暗号化情報１５０１を通信回線網６を介して
携帯端末２へ送信する暗号情報送信機能、１３０３は端
末ＩＤ番号Ａ１０１によって携帯端末２を呼出す端末呼
出し機能、１４０１は公衆回線網４または専用端末５か
ら所有者１が入力した端末ＩＤ番号Ａ１０１を受信し、
これを端末情報記憶手段１６へ入力し、後述するパスワ
ード確認がされると端末ＩＤ番号Ａ１０１を暗号情報記
憶手段１５へ入力するＩＤ番号受信機能、１４０２はパ
スワードＤＢ１６０２からパスワードＢ１６０３を取出
し、後述するパスワード要求１４０３を所有者１へ送信
し、所有者１からパスワードＡ１０２が入力されると、
パスワードＡ１０２とパスワードＢ１６０３の照合を行
い確認結果をＩＤ番号受信機能１４０１へ入力するパス
ワード確認機能、１４０３は端末ＩＤ番号Ａ１０１の入
力に対して所有者１を正規の利用者であることを認証す
る為のパスワードを要求する信号でパスワード要求、１
４０４はパスワード確認機能１４０２がパスワードを確
認出来たことを示す信号で確認である。

【００３７】次に、本実施例の動作を、図１，図２，図
３を用いて説明する。

【００３８】まず本実施例で対象としているデータ通信
システムでは図２に示すように、携帯端末２が情報ＤＢ
１７を操作するには、最初に接続手順９０２によりホス
ト装置３のゲート３１と接続し、次にゲート３２で端末
ＩＤ番号Ｂ１２０４を入力し、番号が確認されると携帯
端末が接続され、続いて所有者パスワード９０４を入力
すると情報ＤＢ１７と接続されるようになっている。

【００３９】また、ホスト装置への接続のたびに所有者
パスワード９０４を入力することは、通常の利用ではか
えって煩わしい場合もあるので、この場合には接続手順
９０２の中に所有者パスワード９０４も含めてしまうこ
とも可能である。

【００４０】つまり、携帯端末２は所有者１のプライベ
ートな情報だけでなく、ホスト装置３への接続も可能な
機能を備えており、第三者によって所有者パスワード９
０４が破られ、利用されると損害が発生する可能性のあ
る端末であり、接続手順に所有者パスワードが含まれる
ような場合は尚更である。

【００４１】以下の説明は、所有者１が携帯端末２をい
ずれかで紛失したことに気付いたところで、図１に示す
ようにデータ漏洩防止の操作をするところから説明す
る。

【００４２】そこで、所有者１は少しでも携帯端末２か
ら情報が漏れることを防止するために、手近にある公衆
回線網４またはホスト装置３の専用端末５からデータ漏
洩防止の操作を行う。

【００４３】すると、この操作ではまずホスト装置３が
所有者通信手段１４のＩＤ番号受信機能１４０１で、所
有者１から入力された端末ＩＤ番号Ａ１０１を受信し、
これを端末情報記憶手段１６へ入力する。端末ＩＤ番号
Ａ１０１を入力された端末情報記憶手段１６は、端末Ｉ
Ｄ番号ＤＢ１６０１とパスワードＤＢ１６０２からこの
端末ＩＤ番号Ａ１０１の所有者１に登録されたパスワー
ドＢ１６０３を取出し、これをパスワード確認機能１４
０２へ入力する。

【００４４】パスワードＢ１６０３を入力されるとパス
ワード確認機能１４０２は、所有者１に対して公衆回線
網４またはホスト装置３の専用端末５からパスワードの
入力を促すパスワード要求１４０３を出力する。これに
対して、所有者１がパスワードＡ１０２を入力すると、
パスワード確認機能１４０２は先のパスワードＢ１６０
３とパスワードＡ１０２を照合して、もし同じであるこ
とが確認できたら、すなわち、データ漏洩防止の操作を
している人物が、携帯端末２の正規の所有者であること
を確認したら、これを示す信号、確認１４０４をＩＤ番
号受信機能１４０１へ入力する。そして、確認１４０４
を受けたＩＤ番号受信機能１４０１はこの端末が第三者
に利用されることにより、データ漏洩の恐れのある端末
として登録する為に、端末ＩＤ番号Ａ１０１を暗号情報
記憶手段１５に記憶させる。

【００４５】この後、ホスト装置３は自ら先に記憶した
端末ＩＤ番号Ａ１０１とホスト側通信手段１３の端末呼
出し機能１３０３と、通信回線網６により携帯端末２を
呼出すか、または不正利用者７が携帯端末２を使ってデ
ータ記憶手段９に記憶した接続手順９０２と、通信回線
網６を介してホスト装置３を呼出すかすると、携帯端末
２が端末制御手段１２のＲＯＭ１２０１に予め記憶して
いる端末ＩＤ番号Ｂ１２０４を、端末側通信手段８の端
末ＩＤ番号送信機能８０１によりホスト装置３へ送信
し、一方、ホスト装置３ではホスト側通信手段１３の端
末ＩＤ番号照合機能１３０２が、暗号情報記憶手段１５
から端末ＩＤ番号Ａ１０１を取出し、携帯端末２から送
信された端末ＩＤ番号Ｂ１２０４と照合を行う。

【００４６】この照合で一致が確認されるとＩＤ確認１
３０４が暗号情報送信機能１３０１へ入力され、暗号情
報送信機能１３０１は暗号情報記憶手段１５に記憶され
ている暗号化情報１５０１を通信回線網６を介して携帯
端末２へ送信する。（なお、ホスト装置３に端末ＩＤ番
号が登録されていないとき、つまり通常の場合は暗号化
情報１５０１に代って所有者パスワード９０４の入力が
求められることになる。）携帯端末２は端末側通信手段
８の受信誤りチェック機能８０２で暗号化情報１５０１
を受信し、誤りの有無を確認した後、データ記憶手段９
に記憶する。暗号化情報１５０１が記憶されると、端末
制御手段１２はデータ記憶手段９に記憶されている、通
常データ９０１と接続手順９０２を暗号化前データ９０
３として取出し、これらを演算手段１２０２へ入力す
る。

【００４７】データを入力された演算手段１２０２は、
先に記憶された暗号化情報１５０１をデータ記憶手段９
から取出し、これに基づいて入力されたデータを暗号化
する。

【００４８】暗号化されたデータは暗号データ１２０６
となり、データ記憶手段９へ入力され、暗号化前データ
９０３に上書きして記憶される。そして、すべての通常
データ９０１と接続手順９０２の暗号化が終了すると、
演算手段１２０２は完了１２０６を消去機能１２０３へ
入力し、消去機能１２０３は消去信号１２０５を発生し
てデータ記憶手段９に記憶された暗号化情報１５０１を
消去するので、以後携帯端末単独では暗号化されたデー
タを元に戻すことは不可能になる。

【００４９】本実施例によれば、携帯端末を紛失後でも
手近な通信手段を使ってホスト装置に紛失した事を登録
すれば、後は携帯端末とホスト装置との接続が行われる
ことにより、以後携帯端末内に記憶された所有者のプラ
イベートな情報も、ホスト装置への接続手順も参照する
ことが出来なくなるので、データの漏洩による損害を最
小限に出来る。

【００５０】もちろん、接続をする前に不正利用者７が
接続情報９０２を何らかの手段によって取出すことも有
り得るが、ホスト装置と通信をするには端末ＩＤ番号Ｂ
１２０４が必要である為、接続手順だけを不正利用者７
が用意した第二の携帯端末に記憶させても通信は出来
ず、またさらに何らかの方法で端末ＩＤ番号Ｂも取出し
て通信を確立したとしても、ホスト装置３からは暗号化
情報１５０１が送信されるので、この第二の携帯端末の
データ記憶手段に記憶された内容も暗号化されることに
なる。よってこの場合、漏洩するデータは携帯端末２に
記憶されていたデータに限られることになり、ホスト装
置３にある情報ＤＢ１７が利用されることはない。

【００５１】なお、図示しないが所有者１が紛失したこ
とに気が付くのが遅くなり、まだデータ漏洩防止の操作
を行っていない場合でも、不正利用者７が情報ＤＢ１７
への接続で、ホスト装置３から要求される所有者パスワ
ード９０４の入力を、予めホスト装置３で決められてい
る回数を越えて失敗したかどうかを判断するようにする
ことで、たとえ所有者１からの操作が無くても上記の暗
号化処理を自動的に行うようにしてもよい。

【００５２】さらに、すでに所有者１によりデータ漏洩
防止の操作がなされているときに、不正利用者７がホス
ト装置３への接続を試みると、上記のごとく携帯端末２
では暗号化処理が行われるが、このときデータ表示手段
１０には既にホスト装置３との接続は完了していても、
例えば「ただ今ホスト装置への接続処理中です」と言っ
たメッセージを表示し続け、暗号化処理中であることを
悟られないようにすることで、犯罪を目的として操作し
たのではない不正利用者７に不要な不愉快感を与えさせ
ないようにもできる。

【００５３】また、暗号化情報１５０１を暗号化プログ
ラムと暗号化時の係数となる暗号キーとすれば、図４に
示すように暗号情報記憶手段１５に暗号化プログラム１
５０２と暗号キー１５０３を予め記憶しておき、これら
を暗号化情報１５０１として送信し、携帯端末２ではデ
ータ記憶手段９がこれらを記憶して、演算手段１２０２
が暗号化プログラム１５０２を実行し、暗号キー１５０
３を係数として暗号化前データ９０３を暗号データ１２
０６に変換するようにすれば、暗号化のためのプログラ
ムを内蔵していない携帯端末でもデータの漏洩を防止で
きることになる。

【００５４】また、これに端末ＩＤ番号による機種判別
を加えれば、機種毎の暗号化プログラムをホスト装置が
用意することも可能である。

【００５５】さらに、図示しないが暗号化プログラムを
内蔵している場合には、暗号化情報１５０１として暗号
キー１５０３と暗号化プログラムに起動を掛けるための
制御コマンドを用いることも可能で、この場合には携帯
端末２が暗号キー１５０３と制御コマンドといった簡単
なデータを受信するだけで済むので接続時間が短くな
り、それだけ通信費が安くなる。

【００５６】またさらに、上記とは逆に暗号キーを既に
内蔵している場合には、暗号化情報１５０１として暗号
化プログラム１５０２を用いることも可能で、この場合
には多少接続時間は長くなるが、同じ暗号キーでも暗号
化のアルゴリズムを自由に変更できるので、常に最新方
式の暗号化を所有者１に提供できるとともに、万が一プ
ログラムにバグがある場合にも対応が簡単にできるよう
になる。

【００５７】＜第２実施例＞図５は、本発明の第二実施
例のデータ漏洩防止システムにおける、データの復号化
動作の説明図である。

【００５８】図５で、１５０４は携帯端末２が暗号デー
タ１２０６を復号化するために使う復号化情報、１２０
７は演算手段１２０２が暗号データ１２０６を復号化し
た復号化後データである。また、第一実施例と異なり、
ＩＤ番号受信機能１４０１にはホスト側通信手段１３へ
端末ＩＤ番号Ａ１０１を出力する機能、暗号情報送信機
能１３０１にはＩＤ確認１３０４を受けると復号化情報
１５０４を通信回線網６を介して携帯端末２へ送信する
機能を有する。

【００５９】次に本実施例の動作を図５を用いて説明す
る。なお本実施例では、携帯端末２のデータ記憶手段９
には既に暗号化されたデータ、つまり暗号データ１２０
６として記憶されており、所有者１がこれを復号化した
いと思っている場合とする。

【００６０】まず、所有者１は第一実施例と同様に手近
な公衆回線網４または専用端末５からホスト装置３を呼
び出し、端末ＩＤ番号Ａ１０１を入力する。すると、ホ
スト装置３からパスワード要求１４０３があり、これに
対してパスワードＡ１０２を入力すると、所有者通信手
段１４で照合がなされ、確認されると端末ＩＤ番号Ａ１
０１はホスト側通信手段１３の端末呼出機能１３０３へ
入力される。

【００６１】そして端末呼出機能１３０３が通信回線網
６を介して、端末ＩＤ番号Ａ１０１で携帯端末２を呼び
出すと、端末からこれに対する応答として端末ＩＤ番号
Ｂ１２０４が端末ＩＤ送信機能８０１と通信回線網６を
介して返送されるので、これを受信したホスト側通信手
段１３は端末ＩＤ番号照合機能１３０２で、端末ＩＤ番
号Ａ１０１と端末ＩＤ番号Ｂ１２０４の照合を行い、正
しく照合がされるとＩＤ確認１３０４が暗号情報送信機
能１３０１に入力される。

【００６２】すると、ＩＤ確認１３０４を受けた暗号情
報送信機能１３０１は、暗号情報記憶手段１５に予め記
憶していた復号化情報１５０４を通信回線網６を介して
携帯端末２へ送信するので、携帯端末２はこれを端末側
通信手段８で受信し、受信誤りチェック機能８０２で確
認した後、データ記憶手段９に記憶する。

【００６３】復号化情報１５０４が記憶されると、端末
制御手段１２の演算手段１２０２がデータ記憶手段９か
ら暗号データ１２０６と復号化情報１５０４を取り出
し、復号化処理を実行して復号化後データ１２０７に変
換し、暗号化データ１２０６に上書きして記憶する。

【００６４】以上の様に本実施例によれば、携帯端末２
をデータ漏洩から守る為に行った暗号化処理を手近な通
信手段から簡単にいつでも解除することが可能になる。

【００６５】また、復号化の情報が第三者には簡単に操
作できないホスト装置に記憶されているので、所有者に
情報を覚える煩わしさを持たせずに安全にデータを守る
ことが出来る。

【００６６】なお図示はしないが、ここで復号化情報１
５０４は第一実施例の図４の場合に対応して、復号化プ
ログラムと暗号化に使った暗号キーとすることも、また
端末が暗号キーを内蔵しているときには復号化プログラ
ムだけとすることも可能で、さらに端末ＩＤ番号により
携帯端末の種類を特定できれば、機種毎に対応したプロ
グラムを送信することも第一実施例と同様に可能になる
ことは容易に想像できることである。

【００６７】＜第３実施例＞図６は、本発明の第三実施
例のデータ漏洩防止システムにおける、データの暗号化
動作の説明図である。

【００６８】図６で、１５０５は携帯端末２のデータ記
憶手段９にある暗号化情報１５０１を端末制御手段１２
に消去するように命令する為の消去コマンド、１３０５
はＩＤ確認１３０４を受けて消去コマンド１５０５を携
帯端末２へ送信する消去コマンド送信機能である。

【００６９】また、第一実施例と異なり、端末制御手段
１２の消去機能１２０３は消去コマンド１５０５を受け
ると起動する機能、演算手段１２０２は暗号化情報１５
０１にある情報により暗号化と復号化の両方を実行する
機能を有する。

【００７０】本実施例が第一実施例と異なる点は、携帯
端末が暗号化と復号化の機能を予め内蔵しており、入力
手段から入力されるか、内部の演算によって得られたデ
ータを必ず暗号化してから記憶手段に記憶させ、記憶さ
れたデータを所有者に提示するなど必要なときだけ復号
化する機能を有し、万が一の場合には暗号化と復号化の
処理で使用する暗号化情報を消去することが可能な点に
ある。

【００７１】次に、本実施例の動作を図６を用いて説明
する。なお、本実施例も第一実施例と同様に、所有者１
が携帯端末２をいずれかで紛失したことに気付いたとこ
ろであるとする。

【００７２】そこで、所有者１が第一実施例と同様に手
近にある公衆回線網４またはホスト装置３の専用端末５
からデータ漏洩防止の操作を行うと、端末ＩＤ番号Ａ１
０１の入力に続いてパスワード要求１４０３を受け、パ
スワードＡ１２０を入力すると端末ＩＤ番号Ａ１０１が
暗号情報記憶手段１５に記憶される。

【００７３】この後も第一実施例と同様に、ホスト装置
３から携帯端末２を呼出すか、または不正利用者７が接
続手順９０２によりホスト装置３を呼出すかすると、端
末ＩＤ番号照合機能１３０２により端末ＩＤ番号の照合
がなされ、一致が確認されると、暗号情報記憶手段１５
に記憶されている消去コマンド１５０５が取出され、消
去コマンド送信機能１３０５がこのコマンドを通信回線
網６を介して携帯端末２へ送信する。

【００７４】一方、消去コマンド１５０５を受信した端
末側通信手段８は、同コマンドを端末制御手段１２の消
去機能１２０３へ入力する。そして、消去機能１２０３
が起動して消去信号１２０５をデータ記憶手段９へ入力
すると、暗号情報１５０１が消去されるので、以後携帯
端末単独では暗号化されたデータを元に戻すことは不可
能になる。

【００７５】本実施例によれば、携帯端末内のデータは
既に暗号化されているので、暗号化処理のための時間が
不要であり、紛失後でも手近な通信手段を使ってホスト
装置に紛失した事を登録すれば、後は携帯端末とホスト
装置との接続が行われることにより、携帯端末内に記憶
された所有者のプライベートな情報も、ホスト装置への
接続手順も瞬時に参照することが出来なくなるので、デ
ータの漏洩による損害を最小限に出来る。

【００７６】また本実施例の場合ホスト装置から送信す
るデータは暗号情報を消去させるコマンドだけなので、
全く機種の異なる携帯端末でも同コマンドの仕様だけ規
定されていれば、ホスト装置側で機種別対応をしなくて
も、上記のようにデータの漏洩防止を図ることが可能に
なる。

【００７７】＜第４実施例＞図７は、本発明の第四実施
例のデータ漏洩防止システムにおける、データの暗号化
動作の説明図である。

【００７８】図７で、１１０２は所有者１がデータ入力
手段１１から入力した暗号化情報、１１０１は所有者１
が携帯端末２に対して内蔵するデータを暗号化するよう
に命令する暗号化要求、１２０８は暗号化情報１１０２
の入力を所有者１に要求する暗号情報入力要求、１２０
９は端末側通信手段８にホスト装置３の呼出しと暗号化
情報１１０２の送信を命令する暗号化開始指示、８０３
はデータ記憶手段９に記憶された暗号化情報１１０２を
ホスト装置３へ送信する復号化情報送信機能、８０４は
暗号化情報１１０２の送信が完了したことを演算手段１
２０２へ通知するための送信終了、１５０４は暗号化情
報１１０２と同じ情報で復号化のためにホスト装置３に
記憶された復号化情報、１３０６は復号化情報１５０４
を通信回線網６を介して受信して、ＩＤ確認１３０４が
端末ＩＤ番号照合機能１３０２から出力されると、暗号
情報記憶手段１５に端末ＩＤ番号Ｂ１２０４と関連付け
て記憶させる復号化情報受信機能である。また、端末制
御手段１２に暗号化要求１１０１を受けると暗号情報入
力要求１２０８をデータ表示手段１０を介して所有者１
に提示する機能と、暗号化情報１１０２の入力を受ける
と暗号化開始指示１２０９を出力する機能を有する。

【００７９】本実施例が第一実施例と異なる点は、所有
者が携帯端末を紛失した後にデータ漏洩防止の操作をす
るのではなく、紛失や盗難の可能性に対して予めデータ
漏洩の防止をする点にある。

【００８０】次に、本実施例の動作を図７を用いて説明
する。ここでは、例えば所有者１が空港で手荷物を預け
る際に、万が一の場合を考慮して手元にある携帯端末２
内のデータを暗号化させようとしているとする。

【００８１】まず、所有者１はデータ入力手段１１から
暗号化要求１１０１を入力する。すると、端末制御手段
１２から暗号情報入力要求１２０８がデータ表示手段１
０を介して所有者１に提示される。所有者１がこの要求
に対して暗号化情報１１０２をデータ入力手段１１から
入力すると、端末制御手段１２から端末側通信手段８に
暗号化開始指示１２０９が入力される。指示を受けた通
信手段は、接続手順９０２によって通信回線網６を介し
てホスト装置３と接続を行い、端末ＩＤ番号送信機能８
０１により端末ＩＤ番号Ｂ１２０４の送信を行い、また
復号化情報送信機能８０３によって暗号化情報１１０２
を復号化情報１５０４としてホスト装置３へ送信する。

【００８２】一方、端末ＩＤ番号Ｂ１２０４を受信した
ホスト装置３では、端末ＩＤ番号照合機能１３０２で端
末ＩＤ番号Ｂ１２０４が端末ＩＤ番号ＤＢ１６０１に登
録されているか否かを確認し、登録されている場合には
ＩＤ確認１３０４を復号化情報受信機能１３０６に入力
し、端末ＩＤ番号Ｂ１２０４を暗号化情報記憶手段１５
に記憶させる。そして復号化情報受信機能１３０６は受
信した復号化情報１５０４を先の端末ＩＤ番号Ｂ１２０
４と対応させて記憶する。

【００８３】また、復号化情報１５０４の送信を完了し
た携帯端末２では、端末側通信手段８が演算手段１２０
２に暗号化処理を開始させる為に送信終了８０４を入力
し、演算手段１２０２は第一実施例と同様に暗号化情報
１１０２により暗号化前データ９０３を暗号データ１２
０６へ変換し、データ記憶手段９へ入力して暗号化前デ
ータ９０３に上書き記憶する。そして、すべての通常デ
ータ９０１と接続手順９０２の暗号化が終了すると、演
算手段１２０２は完了１２０６を消去機能１２０３へ入
力し、消去機能１２０３は消去信号１２０５を発生して
データ記憶手段９に記憶された暗号化情報１５０１を消
去するので、以後携帯端末単独では暗号化されたデータ
を元に戻すことは不可能になる。

【００８４】本実施例によれば、携帯端末内のデータを
損害が生じる前に、しかも所有者が望むときに予め暗号
化することが出来るので、手荷物が盗難に遭うような事
があってもデータが漏洩する恐れがなくなり、安心して
預けることが出来る。

【００８５】また、本実施例と第二実施例を組合せれ
ば、本実施例で示すように暗号化した後、任意の時点で
所有者が第二実施例のように復号化をホスト装置に依頼
することでデータを回復できるといった使い勝手を実現
でき、この場合復号化に使用する情報は暗号化されてい
る間、ホスト装置に保持されるので第三者がこれを取出
すことは困難であり、データ漏洩に対する安全性が高い
システムを提供できる。

【００８６】なお、データ記憶手段９は、フラッシュＲ
ＯＭやＥＥＰＲＯＭといった半導体デバイス、またはハ
ードディスクや光磁気ディスクと言ったストレージデバ
イスであってもよい。

【００８７】また、通信回線網６を介して端末とホスト
装置を接続する手段にはセルラー無線、パーソナル・ハ
ンディフォン・システム（ＰＨＳ）、無線ＬＡＮ、有線
ＬＡＮなど考えられる。

【００８８】

【発明の効果】本発明によれば、携帯端末の所有者は端
末の紛失や盗難に伴うデータ漏洩を最小限にとどめるこ
とが可能になる。また、そのための操作も手近な通信手
段を用いてホスト装置に依頼するだけであり、所有者に
負担を感じさせない安心感を提供できる。

【図面の簡単な説明】

【図１】本発明の概略の説明図。

【図２】本発明の携帯端末とホスト装置の接続の説明
図。

【図３】本発明の第一実施例の説明図。

【図４】本発明の第一実施例の補足説明図。

【図５】本発明の第二実施例の説明図。

【図６】本発明の第三実施例の説明図。

【図７】本発明の第四実施例の説明図。

【符号の説明】

１…所有者、２…携帯端末、３…ホスト装置、４…公衆
回線網、５…専用端末、６…通信回線、７…不正利用
者、８…端末側通信手段、９…データ記憶手段、１２…
端末制御手段、１３…ホスト側通信手段、１４…所有者
通信手段、１５…暗号情報記憶手段、１６…端末情報記
憶手段。

Claims

【特許請求の範囲】

【請求項１】ホスト装置と通信回線網を介してデータ送
受信をする為の端末側通信手段と、書換えが可能でかつ
一旦記憶操作が行われた後は、外部からの給電無しに各
種データを保持できるデータ記憶手段と、前記データ記
憶手段に保持されたデータを所有者に提示するためのデ
ータ表示手段と、所有者がデータを入力する為のデータ
入力手段と、前記端末側通信手段とデータ記憶手段とデ
ータ表示手段とデータ入力手段を制御する端末制御手段
と、前記端末制御手段に一度だけ書き込みが出来る読み
出し専用記憶手段と演算手段を備え、手軽に携行できる
携帯端末、および、前記携帯端末と通信回線網を介して
データ送受信をする為のホスト側通信手段と、公衆回線
網または専用端末を介して前記携帯端末の所有者と通信
を行うための所有者通信手段と、前記所有者通信手段に
より入力される情報と、暗号化に必要な暗号化情報を保
存する為の暗号情報記憶手段と、前記携帯端末に関する
情報を記憶する端末情報記憶手段と、前記携帯端末に各
種の情報を提供する為のデータを蓄積した情報記憶手段
とを有した前記携帯端末のホスト装置よりなる携帯端末
を用いたデータ通信システムであって、前記携帯端末がデータ記憶手段に通常のデータ以外にホ
スト装置から送信された暗号化情報と、端末からホスト
装置を呼出す為の接続手順を記憶する機能、端末制御手
段に前記暗号化情報を消去する機能、前記読み出し専用
記憶手段に前記端末である事を示す為の端末ＩＤ番号を
記憶する機能、前記演算手段に前記暗号化情報により前
記データ記憶手段に記憶されたデータを暗号化する機
能、端末側通信手段にホスト装置との通信を開始すると
きに端末ＩＤ番号を送信する機能と、暗号化情報を受信
して受信誤りをチェックし、データ記憶手段へ入力する
機能を備え、前記ホスト装置が端末情報記憶手段に各端
末につけられた端末ＩＤ番号と前記端末の所有者へのパ
スワードを記憶する機能、所有者通信手段に回線網また
は専用端末を介して所有者が入力する端末ＩＤ番号を受
信する機能と、端末情報記憶手段から端末ＩＤ番号を元
にパスワードを取り出し、本人からの通信であることを
前記パスワードにより確認する機能と、前記確認された
端末ＩＤ番号を前記暗号情報記憶手段に登録する機能、
ホスト側通信手段に前記暗号情報記憶手段に記憶された
端末ＩＤ番号と、端末から通信回線網を介して送信され
た端末ＩＤ番号を照合し、登録された携帯端末との通信
であることを検出する機能と、端末ＩＤ番号により前記
番号の端末を呼出す機能と、前記暗号情報記憶手段から
取り出した暗号化情報を携帯端末へ送信する機能を備え
ることで、携帯端末の所有者が何らかの事情により、前
記端末内のデータの暗号化をするために、最寄りの電話
機または専用端末より前記携帯端末のホスト装置に接続
し、端末ＩＤ番号を入力すると、所有者通信手段により
パスワードを要求され、所有者が入力したパスワードが
確認されると、前記端末ＩＤ番号が暗号化を行う端末と
して暗号情報記憶手段に登録され、この後、通信回線網
を介して携帯端末が前記接続手順を用いるか、またはホ
スト装置が前記端末の端末ＩＤ番号を用いて通信が開始
され、携帯端末からホスト装置へ端末ＩＤ番号が送信さ
れると、ホスト側通信手段により前記暗号情報記憶手段
に登録されている携帯端末との通信であるか否かが確認
され、前記端末である場合には、暗号情報記憶手段から
暗号化情報がホスト側通信手段を介して前記携帯端末へ
送信され、一方、端末側通信手段に受信された前記暗号
化情報は受信誤りをチェックされた後、前記データ記憶
手段に記憶され、前記演算手段が前記暗号化情報を用い
てデータ記憶手段のデータの暗号化を行い、端末制御手
段が暗号化の完了と共に前記暗号化情報を消去して、暗
号を解くための情報を端末内から無くすことで、携帯端
末が手元に無い場合でも、通信回線網を介して前記端末
のデータ記憶手段に記憶されたデータと、前記データに
含まれるホスト装置への接続手順を参照不能にして、デ
ータ記憶手段のデータとホスト装置内のデータの漏洩を
防止できることを特徴とするデータ漏洩防止システム。
【請求項２】ホスト装置と通信回線網を介してデータ送
受信をする為の端末側通信手段と、書換えが可能でかつ
一旦記憶操作が行われた後は、外部からの給電無しに各
種データを保持できるデータ記憶手段と、前記データ記
憶手段に保持されたデータを所有者に提示するためのデ
ータ表示手段と、所有者がデータを入力するためのデー
タ入力手段と、前記端末側通信手段とデータ記憶手段と
データ表示手段とデータ入力手段を制御する端末制御手
段と、前記端末制御手段に一度だけ書き込みが出来る読
み出し専用記憶手段と演算手段を備え、手軽に携行でき
る携帯端末、および、前記携帯端末と通信回線網を介し
てデータ送受信をする為のホスト側通信手段と、公衆回
線網または専用端末を介して前記携帯端末の所有者と通
信を行うための所有者通信手段と、前記所有者通信手段
より入力される情報と、復号化に必要な復号化情報を保
存する為の暗号情報記憶手段と、前記携帯端末に関する
情報を記憶する端末情報記憶手段と、前記携帯端末に各
種の情報を提供する為のデータを蓄積した情報記憶手段
とを有した前記携帯端末のホスト装置よりなる携帯端末
を用いたデータ通信システムであって、前記携帯端末が
データ記憶手段に通常のデータ以外にホスト装置から送
信された復号化情報を記憶する機能、前記読み出し専用
記憶手段に前記携帯端末である事を示す為の端末ＩＤ番
号を記憶する機能、前記演算手段に前記復号化情報によ
り前記データ記憶手段に記憶された暗号化済みデータを
復号化する機能、端末側通信手段にホスト装置からの呼
出しに対して前記端末ＩＤ番号を受信応答として送信す
る機能と、復号化情報を受信して受信誤りをチェック
し、データ記憶手段へ入力する機能を備え、また、前記
ホスト装置が端末情報記憶手段に各端末につけられた端
末ＩＤ番号と前記端末の所有者へのパスワードを記憶す
る機能、所有者通信手段に回線網または専用端末を介し
て所有者が入力する端末ＩＤ番号を受信する機能と、端
末情報記憶手段から端末ＩＤ番号を元にパスワードを取
り出し、本人からの依頼であることを前記パスワードに
より確認する機能と、前記確認された端末ＩＤ番号をホ
スト側通信手段に入力する機能、ホスト側通信手段に公
衆回線網を介して入力された端末ＩＤ番号で携帯端末を
呼出す機能と、前記携帯端末が受信応答として送信した
端末ＩＤ番号により接続を確認する機能と、前記暗号情
報記憶手段の復号化情報を読み出して前記携帯端末へ送
信する機能を備えることで、既に前記携帯端末のデータ
記憶手段のデータが暗号化された状態で、所有者が前記
データを復号化するために、所有者が最寄りの電話機ま
たは専用端末により前記携帯端末のホスト装置に接続
し、端末ＩＤ番号を入力すると、所有者通信手段により
パスワードを要求され、所有者が入力した前記パスワー
ドが確認されると、前記端末ＩＤ番号は復号化を指定さ
れた端末としてホスト側通信手段へ入力され、通信回線
網を介して端末の呼出しが行われ、ホスト側通信手段が
端末側から端末ＩＤ番号で応答を受けて通信が確立され
ると、ホスト側通信手段により暗号情報記憶手段の復号
化情報が通信回線網を介して端末へ送信され、一方、端
末側通信手段が受信した復号化情報は前記データ記憶手
段に記憶され、演算手段が前記復号化情報を用いてデー
タ記憶手段のデータを復号化することで、復号化の為の
情報をデータ記憶手段に記憶していない携帯端末でも、
通信回線網を介して前記データ記憶手段に記憶された暗
号データを参照可能なデータに変換できる事を特徴とす
るデータ漏洩防止システム。
【請求項３】ホスト装置と通信回線網を介してデータ送
受信をする為の端末側通信手段と、書換えが可能でかつ
一旦記憶操作が行われた後は、外部からの給電無しに各
種データを保持できるデータ記憶手段と、前記データ記
憶手段に保持されたデータを所有者に提示するためのデ
ータ表示手段と、所有者がデータを入力するためのデー
タ入力手段と、前記端末側通信手段とデータ記憶手段と
データ表示手段とデータ入力手段を制御する端末制御手
段と、前記端末制御手段に一度だけ書き込みが出来る読
み出し専用記憶手段と演算手段を備え、手軽に携行でき
る携帯端末、および、前記携帯端末と通信回線網を介し
てデータ送受信をする為のホスト側通信手段と、公衆回
線網または専用端末を介して前記携帯端末の所有者と通
信を行うための所有者通信手段と、前記所有者通信手段
により入力される情報を保存する為の暗号情報記憶手段
と、前記携帯端末に関する情報を記憶する端末情報記憶
手段と、前記携帯端末に各種の情報を提供する為のデー
タを蓄積した情報記憶手段とを有した前記携帯端末のホ
スト装置よりなる携帯端末を用いたデータ通信システム
であって、前記携帯端末がデータ記憶手段に通常のデー
タ以外に暗号化と復号化の為の暗号化情報を記憶する機
能と、端末からホスト装置を呼出す為の接続手順を記憶
する機能、端末制御手段に前記暗号化情報を端末側通信
手段を介して外部より受信するコマンドにより消去でき
る機能、前記読み出し専用記憶手段に前記端末である事
を示す為の端末ＩＤ番号を記憶する機能、前記演算手段
に日常動作においてデータ記憶手段の内の暗号化情報以
外のデータを常に暗号化する機能と、必要なときのみ暗
号化済みのデータを復号化する機能、端末側通信手段に
ホスト装置との通信を開始するときに端末ＩＤ番号を送
信する機能と、ホスト装置から通信回線網を介して送信
される暗号化情報の消去コマンドを受信する機能を備
え、また、前記ホスト装置が端末情報記憶手段に各端末
につけられた端末ＩＤ番号と前記端末の所有者へのパス
ワードを記憶する機能、所有者通信手段に回線網または
専用端末を介して前記端末ＩＤ番号が入力されると、端
末情報記憶手段から端末ＩＤ番号を元にパスワードを取
り出し、本人からの通信であることを前記パスワードに
より確認する機能と、前記確認された端末ＩＤ番号を暗
号情報記憶手段に登録する機能、ホスト側通信手段に通
信回線網を介して端末ＩＤ番号で端末を呼出す機能と、
前記暗号情報記憶手段に記憶された端末ＩＤ番号と端末
から送信された端末ＩＤ番号を照合し、登録された携帯
端末との通信であることを検出する機能と、前記検出に
より前記暗号情報記憶手段から取り出した前記暗号化情
報を消去するコマンドを、携帯端末へ送信する機能を備
えることで、携帯端末の所有者が何らかの事情により、
前記端末のデータ復号化機能を無効にするために、最寄
りの電話機または専用端末より前記携帯端末のホスト装
置に接続し、端末ＩＤ番号を入力すると、所有者通信手
段によりパスワードを要求され、所有者が入力したパス
ワードが確認されると、前記端末ＩＤ番号が復号化機能
を無効にする端末として暗号情報記憶手段に記憶され、
この後、携帯端末が前記接続手順を用いるか、またはホ
スト装置が前記端末の端末ＩＤ番号を用いて通信を開始
して、携帯端末からホスト装置へ端末ＩＤ番号が送信さ
れると、ホスト側通信手段により前記暗号情報記憶手段
に登録されている携帯端末との通信であるか否かが確認
され、前記端末である場合には、前記暗号化情報を消去
するコマンドが前記携帯端末へ送信され、前記消去コマ
ンドを受信した携帯端末が、端末制御手段により前記デ
ータ記憶手段内の暗号化情報を消去して復号化機能を無
効にすることで、携帯端末が手元に無い場合でも、通信
回線網を介して前記端末のデータ記憶手段に記憶された
データと、前記データに含まれるホスト装置への接続手
順を参照不能にして、データ記憶手段のデータとホスト
装置内のデータの漏洩を防止できることを特徴とするデ
ータ漏洩防止システム。
【請求項４】請求項１において、前記暗号化情報を暗号
化プログラムと暗号キーとし、前記携帯端末の演算手段
に前記暗号化プログラムを実行し、前記暗号キーに基づ
いて前記データ記憶手段に記憶された前記暗号化情報を
除くデータを暗号化する機能、前記端末制御手段に暗号
化プログラムと暗号キーを消去する機能、端末側通信手
段に前記暗号キーと暗号化プログラムを暗号情報として
受信して前記データ記憶手段へ入力する機能、また前記
ホスト装置が暗号情報記憶手段に暗号化情報として暗号
化プログラムと暗号キーを予め記憶する機能、ホスト側
通信手段に暗号情報記憶手段から取り出した暗号化プロ
グラムと暗号キーを携帯端末へ送信する機能を備えるこ
とで、携帯端末の所有者が何らかの事情により、前記端
末内のデータを暗号化するために、最寄りの電話機また
は専用端末より前記携帯端末のホスト装置に接続し、端
末ＩＤ番号を入力すると、所有者通信手段によりパスワ
ードを要求され、所有者が入力したパスワードが確認さ
れると、前記端末ＩＤ番号が暗号化する端末として暗号
情報記憶手段に登録され、この後、携帯端末が前記接続
手順を用いて、またはホスト装置が前記端末の端末ＩＤ
番号を用いて通信が開始され、携帯端末からホスト装置
へ端末ＩＤ番号が送信されると、ホスト側通信手段によ
り前記暗号情報記憶手段に登録されている携帯端末との
通信であるか否かが確認され、前記端末である場合に
は、暗号情報記憶手段から暗号化プログラムと暗号キー
がホスト側通信手段を介して前記携帯端末へ送信され、
一方、端末側通信手段に受信された前記暗号化プログラ
ムと暗号キーは受信誤りをチェックされた後、前記デー
タ記憶手段に記憶され、前記演算手段が前記暗号化プロ
グラムと暗号キーを用いてデータ記憶手段のデータの暗
号化を行い、端末制御手段が暗号化の完了と共に前記暗
号化プログラムと暗号キーを消去して、暗号を解くため
の情報を端末内から無くすことで、携帯端末が手元に無
く、さらに暗号化の為のプログラムも内蔵していない携
帯端末でも、通信回線網を介して前記端末のデータ記憶
手段に記憶されたデータと、前記データに含まれるホス
ト装置への接続手順を参照不能にして、データ記憶手段
のデータとホスト装置内のデータの漏洩を防止できるこ
とを特徴とするデータ漏洩防止システム。
【請求項５】請求項１において、前記暗号化情報を暗号
キーと制御コマンドとし、前記携帯端末が前記読み出し
専用記憶手段に予めプログラムを記憶し、前記演算手段
に前記制御コマンドに従って前記プログラムを実行し、
前記暗号キーにより前記データ記憶手段に記憶されたデ
ータを暗号化する機能、前記端末制御手段に暗号キーを
消去する機能、端末側通信手段に前記暗号キーと制御コ
マンドを暗号情報として受信し、前記暗号キーは前記デ
ータ記憶手段へ、前記制御コマンドは前記端末制御手段
へ入力する機能、また前記ホスト装置が暗号情報記憶手
段に暗号化情報として制御コマンドと暗号キーを予め記
憶する機能、ホスト側通信手段に前記暗号情報記憶手段
から取り出した制御コマンドと暗号キーを携帯端末へ送
信する機能を備えることで、携帯端末の所有者が何らか
の事情により、前記端末内のデータの暗号化をするため
に、最寄りの電話機または専用端末より前記携帯端末の
ホスト装置に接続し、端末ＩＤ番号を入力すると、所有
者通信手段によりパスワードを要求され、所有者が入力
したパスワードが確認されると、前記端末ＩＤ番号が暗
号化を行う端末として暗号情報記憶手段に登録され、こ
の後、携帯端末が前記接続手順を用いて、またはホスト
装置が前記端末の端末ＩＤ番号を用いて通信が開始さ
れ、携帯端末からホスト装置へ端末ＩＤ番号が送信され
ると、ホスト側通信手段により前記暗号情報記憶手段に
登録されている携帯端末との通信であるか否かが確認さ
れ、前記端末である場合には、暗号情報記憶手段から制
御コマンドと暗号キーがホスト側通信手段を介して前記
携帯端末へ送信され、一方、端末側通信手段に受信され
た前記制御コマンドと暗号キーは受信誤りをチェックさ
れた後、前記データ記憶手段に記憶され、前記演算手段
が前記制御コマンドと暗号キーを用いてデータ記憶手段
のデータの暗号化を行い、端末制御手段が暗号化の完了
と共に前記暗号キーを消去して、暗号を解くための情報
を端末内から無くすことで、携帯端末が手元に無くて
も、通信回線網を介して前記端末のデータ記憶手段に記
憶されたデータと、前記データに含まれるホスト装置へ
の接続手順を参照不能にして、データ記憶手段のデータ
とホスト装置内のデータの漏洩を防止できることを特徴
とするデータ漏洩防止システム。
【請求項６】請求項１において、前記暗号化情報を暗号
化プログラムとし、前記携帯端末が前記読み出し専用記
憶手段に予め暗号キーを記憶し、前記演算手段に前記暗
号化プログラムに従って前記プログラムを実行し、前記
暗号キーにより前記データ記憶手段に記憶されたデータ
を暗号化する機能、前記端末制御手段に暗号化プログラ
ムを消去する機能、端末側通信手段に前記暗号化プログ
ラムを暗号情報として受信し、前記データ記憶手段へ入
力する機能、また前記ホスト装置が暗号情報記憶手段に
暗号化情報として暗号化プログラムを予め記憶する機
能、ホスト側通信手段に前記暗号情報記憶手段から取り
出した暗号化プログラムを携帯端末へ送信する機能を備
えることで、携帯端末の所有者が何らかの事情により、
前記端末内のデータの暗号化をするために、最寄りの電
話機または専用端末より前記携帯端末のホスト装置に接
続し、端末ＩＤ番号を入力すると、所有者通信手段によ
りパスワードを要求され、所有者が入力したパスワード
が確認されると、前記端末ＩＤ番号が暗号化を行う端末
として暗号情報記憶手段に登録され、この後、携帯端末
が通信回線網を介して前記接続手順を用いるか、または
ホスト装置が前記端末の端末ＩＤ番号を用いて通信が開
始され、携帯端末からホスト装置へ端末ＩＤ番号が送信
されると、ホスト側通信手段により前記暗号情報記憶手
段に登録されている携帯端末との通信であるか否かが確
認され、前記端末である場合には、暗号情報記憶手段か
ら暗号化プログラムがホスト側通信手段を介して前記携
帯端末へ送信され、一方、端末側通信手段に受信された
前記暗号化プログラムは受信誤りをチェックされた後、
前記データ記憶手段に記憶され、前記演算手段が前記プ
ログラムと暗号キーを用いてデータ記憶手段のデータの
暗号化を行い、端末制御手段が暗号化の完了と共に前記
暗号化プログラムを消去して、暗号を解くための情報を
端末内から無くすことで、携帯端末が手元に無く、さら
に暗号化の為のプログラムも内蔵していない携帯端末で
も、通信回線網を介して前記端末のデータ記憶手段に記
憶されたデータと、前記データに含まれるホスト装置へ
の接続手順を参照不能にして、データ記憶手段のデータ
とホスト装置内のデータの漏洩を防止できることを特徴
とするデータ漏洩防止システム。
【請求項７】ホスト装置と通信回線網を介してデータ送
受信をする為の端末側通信手段と、書換えが可能でかつ
一旦記憶操作が行われた後は、外部からの給電無しに各
種データを保持できるデータ記憶手段と、前記データ記
憶手段に保持されたデータを所有者に提示するためのデ
ータ表示手段と、所有者がデータを入力するためのデー
タ入力手段と、前記端末側通信手段とデータ記憶手段と
データ表示手段とデータ入力手段を制御する端末制御手
段と、前記端末制御手段に一度だけ書き込みが出来る読
み出し専用記憶手段と演算手段を備え、手軽に携行でき
る携帯端末、および、前記携帯端末と通信回線網を介し
てデータ送受信をする為のホスト側通信手段と、復号化
に必要な復号化情報を保存する為の暗号情報記憶手段
と、前記携帯端末に関する情報を記憶する端末情報記憶
手段とを有した前記携帯端末のホスト装置よりなる携帯
端末を用いたデータ通信システムであって、前記携帯端
末がデータ記憶手段に通常のデータと所有者がデータ入
力手段から入力する暗号化情報と、端末からホスト装置
を呼出す為の接続手順を記憶する機能、端末制御手段に
後述する暗号化要求を受けると、暗号化で使用する暗号
化情報の入力を前記データ表示手段を介して所有者に要
求する機能と、前記暗号化情報の入力により暗号化開始
指示を端末側通信手段に入力する機能と、前記暗号化情
報を消去する機能、前記読み出し専用記憶手段に前記端
末である事を示す為の端末ＩＤ番号を記憶する機能、前
記演算手段に前記暗号化情報により前記データ記憶手段
のデータを暗号化する機能と、前記暗号化を後述する送
信終了により開始する機能、データ入力手段に所有者が
暗号化要求を前記端末制御手段に入力する機能と、前記
暗号化情報を前記データ記憶手段に入力する機能、端末
側通信手段に暗号化開始指示を受けると前記接続手順で
ホスト装置と接続する為に端末ＩＤ番号を送信する機能
と、前記暗号化情報を復号化情報として前記ホスト装置
へ送信する機能と、前記復号化情報をホスト装置へ送信
した事を前記演算手段に送信終了により通知する機能を
備え、また、前記ホスト装置が端末情報記憶手段に予め
登録された各端末の端末ＩＤ番号を記憶する機能、ホス
ト側通信手段に前記端末情報記憶手段に記憶された端末
ＩＤ番号と端末から送信された端末ＩＤ番号を照合し、
登録された携帯端末との通信であることを検出する機能
と、前記照合された端末ＩＤ番号を前記暗号情報記憶手
段に登録する機能と、受信した前記復号化情報を前記照
合された端末ＩＤ番号と共に前記暗号情報記憶手段に記
憶する機能を備えることで、携帯端末の所有者が何らか
の事情により、前記端末内のデータの暗号化をするため
に、暗号化要求指示を前記データ入力手段より入力する
と、前記データ表示手段を介して前記端末制御手段から
暗号化情報の入力を要求され、所有者が前記要求に従っ
て前記データ入力手段から暗号化情報を入力すると、前
記暗号化情報が前記データ記憶手段に記憶され、これに
より端末制御手段から暗号化開始指示が前記端末側通信
手段に入力され、前記通信手段が前記接続手順により通
信回線網を介して前記ホスト装置を呼出し、接続すると
端末ＩＤ番号と復号化情報が送信され、一方、呼出しを
受けたホスト装置ではホスト側通信手段により端末ＩＤ
番号が照合され、検出された前記端末ＩＤ番号は続いて
受信される復号化情報暗号と共に暗号情報記憶手段に記
憶され、次いで、前記端末側通信手段が送信終了を前記
演算手段に入力すると、前記演算手段が前記暗号化情報
を用いて前記データ記憶手段にあるデータの暗号化を開
始し、暗号化が完了すると前記端末制御手段により前記
暗号化情報が消去され、暗号を解くための情報が端末内
から無くなることで、手元の携帯端末に記憶されたホス
ト装置への接続手順を含むデータを暗号化して参照不能
にすると共に、これを復号化する為の復号化情報をホス
ト装置に保存することにより、安全にデータ記憶手段の
データとホスト装置内のデータの漏洩を防止できること
を特徴とするデータ漏洩防止システム。
【請求項８】請求項１，３，４，５または６において、前記携帯端末の端末制御手段に前記ホスト装置から暗号
化情報または制御コマンドが送信されたことを検出する
機能と、前記検出を受けると前記データ記憶手段に記憶
されたデータの漏洩防止処理をしている間、データ表示
手段により後述するメッセージを表示する機能、前記読
み出し専用記憶手段にホスト装置との接続処理を実行中
であることを示すメッセージを記憶する機能を備えるこ
とで、第三者が携帯端末を取得して、ホスト装置を不正
に利用する目的で接続操作を行い、接続処理が完了した
とき、前記端末制御手段によりホスト装置から暗号化情
報または制御コマンドが送信されたことが検出され、前
記読み出し専用記憶手段から取り出したメッセージがデ
ータ表示手段により第三者に提示され、表示されている
間に漏洩防止処理が行われることで、実際には接続が完
了していても、第三者に暗号化処理が実行されているこ
とを認識させないことを特徴としたデータ漏洩防止シス
テム。
【請求項９】請求項１，３，４，５または６において、前記ホスト装置のホスト側通信手段が端末ＩＤ番号の照
合機能に加えて、前記情報記憶手段から情報を取出す前
に、前記携帯端末に対して特定の暗証番号の入力を求め
る機能と、前記入力された暗証番号が誤った事を計数
し、予め設定された回数以上になると暗号化情報を携帯
端末へ送信する機能を備えることで、携帯端末の所有者
が何らかの事情により携帯端末を紛失し、前記携帯端末
が第三者により取得されて、ホスト装置の前記情報記憶
手段から情報が取出されるとき、第三者が特定の回数以
上暗証番号の入力を間違えると自動的に前記携帯端末の
データ記憶手段に記憶されたデータと、前記データに含
まれるホスト装置への接続手順を参照不能にして、デー
タ記憶手段のデータとホスト装置内のデータの漏洩を防
止できることを特徴とするデータ漏洩防止システム。