JPWO2009060631A1 - 情報伝達システム及び情報伝達方法 - Google Patents

Abstract

端末装置とサーバ装置とが接続された情報伝達システムにおいて、前記サーバ装置に発信先情報及び発信元情報を暗号化してユーザ識別情報に対応付けてサーバ装置用記憶部に記憶し、前記端末装置の発信命令用ポタンを押下したことで通知される前記ユーザ識別情報及び復号鍵を用いて前記発信先情報及び前記発信元情報を読み出して復号化部により復号化し、サーバ装置用送信部により前記発信先情報によって指定される発信先に対して、前記発信元情報を送信する。

Description

本発明は、たとえば鍵管理装置及び当該装置を用いた情報伝達システムに係り、特にユーザのみが暗号鍵を所持して情報の暗号化及び復号化を施す鍵管理装置及び当該装置を用いた情報伝達システムに関する。

従来、暗号鍵管理装置では、暗号化処理を実行する際に必要な暗号鍵及び復号鍵が、特定の管理者によって管理される（例えば、特許文献１参照）。しかし、この場合、管理者の配置転換などによって管理者が変更されると、管理者でない者が、暗号鍵を知っていることになり、セキュリティ上好ましくなく、情報漏洩のおそれがある。

したがって、近年、事故や犯罪などの不測の事態が発生した場合に備えるため、種々の装置が開発されているが、セキュリティの観点から、個人情報を有効活用することができなかった。
一方、かかる装置として、例えば、緊急事態が発生した際には、ユーザが予め設定した連絡先に、緊急事態が発生したことを通報する緊急通報装置が提案されている（例えば、特許文献２参照）。
特開２００４−２４８３３０号公報 特開２００４−３５５５３９号公報

本発明は、個人情報の漏洩を暗号鍵及び復号鍵の管理によって防止するとともに、当該個人情報を救助活動に有効活用し、救助に必要な情報である救助支援情報を安全な状態で記憶しつつ、緊急事態が発生した場合には、簡単な操作で、この救助支援情報を救助支援機関に送信することができるという情報伝達システム及び情報伝達方法を提供することを目的とする。

図１においては、たとえば、携帯電話端末の固体識別情報を自動的に取得し、一定の情報から暗号鍵を自動生成する。さらに、暗号鍵、固体識別情報および乱数演算を含みうる一定の暗号処理を用いて、復号鍵を自動生成する。操作部より入力された、暗号化対象のデータは、この暗号鍵を用いて暗号化処理を行う。また、固体識別情報を、あらかじめ決められた共通鍵によって暗号化する。

暗号化された暗号化対象データと暗号化された固体識別情報を端末装置の送信部よりサーバ装置に送信する。暗号化された暗号化対象データと暗号化された固体識別情報を端末装置の送信部よりサーバ装置に送信するとともに、復号鍵を端末装置の記憶部に記憶させる。処理の終了時には、端末装置の記憶部に記憶させた復号鍵以外のデータを端末装置から消去する。この処理において、暗号化対象データを暗号化および復号化する鍵は、利用者本人にも分からず、携帯電話端末に登録されるのは、暗号化対象データを復号化するもとになる復号化鍵のみで、暗号化対象データを復号化するための暗号鍵はその都度自動生成されるためにどこにも存在しない事を特徴とする。

図２においては、サーバ装置において端末装置からデータを受信すると、端末装置から送られてきた、暗号化された暗号化対象データと暗号化された固体識別情報を組み合わせて、サーバ装置の記憶部に記憶させる。

図３においては、たとえば、携帯電話端末において緊急通報ボタンが押下された場合に、緊急通報に係る情報を生成して、端末装置の送信部からサーバ装置に送信するが、その時に、端末装置の記憶部に記憶されている復号鍵を読出し、送信する緊急情報に付与してサーバ装置に送信する。

図４においては、サーバ装置において端末装置より緊急通報に係る情報を受信すると、受信した緊急情報の中から固体識別情報を抽出し、あらかじめ決められた共通鍵によって暗号化する。さらに、暗号化した固体識別情報を用いて、サーバ装置の記憶部に記憶されている暗号化対象データの中から、暗号化したままの状態で該当するデータを抽出する。
その時、サーバ装置の記憶部に記憶されている暗号化対象データの中に該当データがない場合には、処理を終了する。

さらに、サーバ装置の記憶部に記憶されている暗号化対象データの中から該当データが抽出できた場合には次の処理を行う。
受信した緊急情報の中から復号鍵を抽出し、抽出した復号鍵、暗号化していない固体識別情報および乱数演算を含みうる一定の暗号処理を用いて、暗号鍵を自動生成する。
暗号化したままの状態でサーバ装置の記憶部から抽出したデータを、復号鍵から自動生成した暗号鍵を用いて複合化する。複合化したデータを用いて、支援機関への送信データをサーバ装置の送信部から送信する。

図５においては、たとえば携帯電話端末の機種変更が行われた場合の処理を表す。まず、あらかじめ機種変更の手続処理を行い、サーバ装置の記憶部に旧個体識別情報と新個体識別情報を登録しておき、紐付けをしておく。また、旧携帯電話端末の記憶部に記憶されている復号鍵を新携帯電話端末に移し変えておく。サーバ装置が、携帯電話端末よりデータを受信すると、受信した緊急情報の中から固体識別情報を抽出し、サーバ装置の記憶部に記憶されているデータから該当する新個体識別情報のデータを抽出する。

抽出された新個体識別番号に紐付けされている旧個体識別情報を取得して、あらかじめ決められた共通鍵によって暗号化する。さらに、暗号化した旧固体識別情報を用いて、サーバ装置の記憶部に記憶されている暗号化対象データの中から、暗号化したままの状態で該当するデータを抽出する。そのとき、サーバ装置の記憶部に記憶されている暗号化対象データの中に該当データがない場合には、処理を終了する。さらに、サーバ装置の記憶部に記憶されている暗号化対象データの中から該当データが抽出できた場合には次の処理を行う。

受信した緊急情報の中から復号鍵を抽出し、抽出した復号鍵、暗号化していない固体識別情報および乱数演算を含みうる一定の暗号処理を用いて、暗号鍵を自動生成する。
暗号化したままの状態でサーバ装置の記憶部から抽出したデータを、復号鍵から自動生成した暗号鍵を用いて複合化する。複合化したデータを用いて、支援機関への送信データをサーバ装置の送信部から送信する。

また、本発明の一態様に係る情報伝達システムは、端末装置とサーバ装置とが接続された情報伝達システムにおいて、当該端末装置は、当該端末装置を有するユーザを識別するためのユーザ識別情報及び／または復号鍵とを記憶する端末装置用記憶部と、情報を暗号鍵により暗号化する暗号化処理部と、前記暗号鍵により暗号化した発信先情報及び発信元情報を送信する端末装置用送信部と、暗号鍵及び復号鍵を生成する鍵生成部と、発信命令用ボタンを含む情報入力ボタンを有する操作部と、当該操作部から、ユーザが当該発信命令用ボタンを押下したことを通知されると、発信命令を生成すると共に、当該端末装置用記憶部から当該ユーザ識別情報及び当該復号鍵を読み出す端末装置用制御部と、当該発信命令、当該ユーザ識別情報及び／または当該復号鍵を当該サーバ装置に送信する端末装置用送信部とを有し、当該サーバ装置は、前記端末装置により暗号化された、発信先に関する情報を含む発信先情報と、当該端末装置を有するユーザに関する情報を含む発信元情報と、対応付けて記憶するサーバ装置用記憶部に当該復号鍵とが与えられると、当該復号鍵を用いて当該発信先情報及び当該発信元情報を、当該ユーザ識別情報に基いて、当該サーバ装置用記憶部から当該暗号化された当該発信先情報及び当該発信元情報を読み出し、当該暗号鍵を用いて当該暗号化された当該発信先情報及び当該発信元情報を復号化する復号化部と、端末装置からの緊急モードの通知及び／または解除を行うサーバ装置用制御部と、当該暗号化された当該発信先情報及び当該発信元情報を、当該ユーザ識別情報と対応付けて記憶するサーバ装置用記憶部と、当該発信先情報によって指定された当該発信先に対して、当該発信元情報を送信するサーバ装置用送信部とを備える。

また、本発明に係る端末装置は、サーバ装置及び／または他の端末装置からから所定の情報を受信する端末装置用受信部と、所定の静止画像情報及び／または動画像情報を撮影するカメラ部と、音声を聞くスピーカー部と、発生した音声或いは周囲の音情報を収音するマイク部と、所定の情報を表示して視認するための画面表示部とを有することが好ましい。さらに、当該端末装置は、他の端末装置に対して所定の波長を有する電波、音波及び光（可視光線を含む。）のうち少なくとも一つの信号を発する端末装置用信号発信部と、他の端末装置から当該信号のうち少なくとも一つを受け取る端末装置用信号受信部と、当該端末装置用信号受信部で受け取った信号から所定の演算処理を行い当該端末装置との距離を測定する端末装置用演算部と、当端末装置用演算部にて測定した距離に応じて警告（アラーム）を発する端末装置用アラーム部とを有することが好ましい。またさらに、他の端末装置用信号発信部が発した所定の信号を反射する端末装置用信号反射部を有することが好ましい。

また、本発明に係るサーバ装置は、端末装置から所定の情報を受信するサーバ装置用受信部を有することが好ましい。

ここで、端末装置とは、携帯電話、ＰＤＡ、通信可能型腕時計、ペンシル及びネックレスを含む携帯可能なもの、固定電話及び小型パソコンその他ネットワークを介して所定の情報授受を行うことができるもののうち少なくとも一つを示す。

また、本発明に係る端末装置の端末装置用記憶部とは、ユーザの識別をするためのユーザ識別情報及び／または復号鍵を記憶するものであり、随時これらの上書き或いは更新をすることができるものを示す。なお、当該端末装置用記憶部は、所定の容量を有する記憶媒体である。また、ユーザの識別をするためのユーザ識別情報をサーバ装置に入力するために一時的に記憶することができるもの（例えば、揮発性メモリー等）を含む。

また、本発明に係る端末装置の操作部とは、当該端末装置に係るテンキー（０乃至９、＃及び＊を含む。）その他の入力ボタンを示し、係るテンキーその他の入力ボタンのうち少なくとも一つ或いは複数のボタンに例外的操作（例えば、長押し（３秒程度押し続けること）や所定の順番で押すことを含む。）を実行することで発信命令を送信する発信命令用ボタンとすることができるが、発信命令用の専用ボタンを設けてもよい。例えば、救命車或いは警察官の要請による公的機関への発信には当該公的機関の一般的マークを有する専用ボタンを設けたり、民間警備会社への発信には所定のボタンを長押ししたりする仕組み、及びそれらの仕組みの組み合わせに制限はなく、当該仕組みはユーザ独自に設定可能であってもよい。なお、ユーザが当該操作部の操作を必要とするときを、総じて「緊急モード」ともいう。

また、本発明に係る端末装置の制御部とは、当該操作部に係る発信命令用ボタンが押されたことをタイミングとして発信命令を生成すると共に、当該端末装置用記憶部からユーザ識別情報及び／または復号鍵をサーバ装置に送信するために呼び出す機能を有するものを示す。さらに、当該制御部は、当該発信命令用ボタンが押されたことを操作部より通知されると、当該端末装置の位置情報を所定時間毎に順次生成する機能（以下、「ＧＰＳ生成機能」ともいう。なお、ＧＰＳとは、Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ（グローバル・ポジショニング・システム）の略である。）も有することが好ましい。またさらに、当該制御部は、ユーザが当該発信命令用ボタンを押下したことを通知された後、当該端末装置の電源をオフする操作が行われた場合には、当該端末装置に係る画面表示部には電源がオフされる画面を表示しながら、当該電源をオフする操作を無効とし、少なくとも当該位置情報をサーバ装置用記憶部から読み出し復号化することができる機能を有することがより好ましい。また、当該制御部は、当該発信命令用ボタンを押下した後でさらに操作部の所定の入力により当該位置情報の生成を停止することができる機能を有するが、生体（例えば、声帯、指紋、脈拍及び眼球その他の生体情報を含む。）を分析してユーザ本人であることを認証することで当該位置情報の生成を停止することができる生体分析認証機能を有することが好ましい。なお、当該制御部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係る端末装置の端末装置用送信部とは、所定のプロトコルによりネットワークを介して通信することができるものであり、サーバ装置にユーザ識別情報及び／または復号鍵を送信する機能を有するものを示す。さらに、当該送信部は、制御部で生成された当該端末装置の位置情報をサーバ装置に所定時間毎に順次送信する機能（以下、「ＧＰＳサーバ装置送信機能」ともいう。）も有することが好ましい。なお、当該送信部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係る端末装置の端末装置用記憶部に記憶されるユーザ識別情報とは、発信者の氏名（読み仮名含む。）、生年月日、携帯電話端末の固体識別番号（ＵＴＮ）（１５桁）及びＦＯＭＡカード識別番号（ＵＩＭ）やＩＤ、パスワード等を含む、その他ユーザを識別できる情報のうち少なくとも一つを含む。

また、本発明に係る復号鍵とは、ユーザ識別情報を含む個人情報を復号化するものであり、当該復号鍵はユーザのみが登録し、管理することができる。

また、サーバ装置の暗号化部とは、ユーザからユーザ識別情報、発信先情報及び発信元情報その他ユーザに関する秘匿情報のうち少なくとも一つの情報、いわゆる暗号化対象データの登録及び／または暗号鍵の登録が成されたことをタイミングとして、所定の処理により当該情報を暗号化して第三者への情報漏洩を防止する機能を有するものを示す。なお、当該暗号化部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。また、当該暗号化部は、上述した暗号鍵管理装置に係る擬似暗号鍵生成処理部、第一及び／または第二の読出し部、擬似暗号鍵変更処理部及びデータ処理部のそれぞれの機能を含むものとする。

また、本発明に係るサーバ装置の復号化部とは、サーバ装置用記憶部に記憶されている暗号化した各種暗号化対象データを、端末装置から送信される発信命令、復号鍵及びユーザ識別情報の受信が成されたことをタイミングとして、受信したユーザ識別情報とひも付けて当該ユーザに係る各種情報をサーバ装置用記憶部から呼び出し、受信した復号鍵を用いて復号化する機能を有するものを示す。さらに、当該復号化部は、複数種類の行動パターンのうち、予め選択及び記憶された行動パターンに対応付けて記憶された発信先情報及び発信元情報をサーバ装置用記憶部から読み出し復号化する機能を有することが好ましい。なお、当該復号化部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。また、当該復号化部は、上述した暗号鍵管理装置に係る第二の読出し部及びデータ処理部のそれぞれの機能を含むものとする。

また、本発明に係るサーバ装置のサーバ装置用制御部とは、端末装置の操作部に係る専用ボタン或いは所定のボタンの長押し入力での救助支援機関への発信、指定した救助支援機関への発信命令或いは位置情報を送信するように制御する機能を有する。また、当該制御部は、発信先の救助支援機関が重複するときに、一方のみの発信をするように制御する機能を有することが好ましい。さらに、当該制御部は、所定の救助支援機関（但し、救助支援機関が当該サーバ装置を含む情報伝達システムを構築している場合は除く。）から緊急モードの解除通知を受けたとき、当該緊急モードを解除する機能及び端末装置に緊急モードの解除要請をする機能を有することが好ましい。当該解除要請は、所定のユーザ識別情報と所定の解除キーとの組合せによることで、当該ユーザを特定できるだけでなく、当該ユーザ識別情報を有するもの以外のものは解除要請を発することができない。

また、本発明に係るサーバ装置のサーバ装置用記憶部とは、暗号化された発信先情報及び発信元情報を、暗号化されたユーザ識別情報と対応付けて記憶する機能を有するものであって、行動パターン（「ＴＰＯ（Ｔｉｍｅ Ｐｌａｃｅ Ｏｃｃａｓｉｏｎ）」ともいい、以下、「ＴＰＯ」ともいう。）毎にユーザ識別情報と対応付けて記憶する機能も有するものを示す。さらに、ユーザ本人のみが管理する復号鍵及び暗号鍵により所定の情報を暗号化して随時追加及び／または変更・修正することもでき、当該復号鍵により所定の情報を復号化して端末装置の画面表示部で随時閲覧することができることが好ましい。またさらに、災害時に備えて所定の救助支援機関が提供する登録項目（フォーマット）に従ったユーザの固有情報を記憶する機能も有することが好ましい。なお、当該サーバ装置用記憶部は、所定の容量を有する記憶媒体であって、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。また、当該サーバ装置用記憶部は、上述した暗号鍵管理装置に係るに記憶部の機能を含むものとする。

また、本発明に係るサーバ装置のサーバ装置用送信部とは、所定のプロトコルによりネットワークを介して通信することができるものであり、発信先情報によって指定された発信先に対して、発信元情報を送信する機能を有するものを示す。さらに、当該サーバ装置用送信部は、端末装置から当該端末装置の位置情報が所定時間毎に順次送られてくると、当該発信先に対して、少なくとも当該位置情報を所定時間毎に順次送信する機能（以下、「ＧＰＳ発信先送信機能」ともいう。）を有することが好ましい。なお、当該送信部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係るサーバ装置の暗号化部で暗号化される発信先情報及び発信元情報とは、ユーザが実行するＴＰＯ毎に予めユーザが任意で所定のフォーマットに従って端末装置の操作部から入力することができるものや災害時に備えて所定の救助支援機関が提供する登録項目（フォーマットでもよい。）に従って端末装置の操作部から入力することができるものを示し、ユーザの特性（例えば、幼少時、妊婦及び高齢者を含む。）、職業（例えば、旅客機関係、旅客船関係及び漁業関係を含む。）、趣味（例えば、登山、ヨット及び旅行を含む。）、都合（例えば、個人的な情報のやり取りを含む。）その他の生活上で発生し得る不測の事態（例えば、ユーザが切迫した状況、遭難、迷子、徘徊、災害、人災、天災、事故及び人的な事件に巻き込まれて早急な救助が必要な場合を含む。）に備えて予め所定の情報を入力できることが好ましい。

具体的には、発信先情報は、当該ＴＰＯ若しくは災害時（例えば、水道の断水、ガスの供給停止、停電、火災、建物倒壊、竜巻その他を含む。）に適した救助支援機関への発信条件（例えば、音声送信又は電子メール送信を含む。）、電話番号、電子メールアドレス及びＧＰＳ通信情報更新間隔（１分、５分、１０分等）その他救助支援機関にアクセスするために必要な情報のうち少なくとも一つ或いはその組み合わせによる情報を含む。なお、災害時にはＧＰＳ通信によりユーザの位置情報が随時更新されてしまうと、所定の救助支援機関が災害発生場所や救助支援場所を特定できないため、ＧＰＳ通信により更新しないことが好ましく、現住所による情報提供が最も好ましい。また、発信元情報は、例えばＴＰＯが「船舶」の場合、船舶種類、船舶名、船長及び同乗者を含めた乗組員数、出港場所、目的地、用途及び帰港予定日その他当該船舶を識別することができる情報を全て含む。さらに、当該発信元情報には、上述したユーザ識別情報のうち、ユーザが当該救助支援機関に開示を希望する任意の情報が含まれる。

なお、本発明に係る発信先とは、救助支援機関及び／またはユーザが指定する者もしくは機関のことを示す。救助支援機関の場合は、例えば、警察（１１０番）、消防署（１１９番）、海上保安庁（１１８番）、地方自治体、病院、養護施設、介護施設及び民間警備会社その他庶民の安全を守る機関のうち少なくとも一つを含む。一方、ユーザが指定する者の場合は、例えば、当該指定する者が所有する端末装置を含む。これにより、例えば、シリンダー式錠或いはカード式錠及び／または番号式施錠を有するドアにおいて、シリンダー錠或いはカード錠を保持していない場合または解除番号を失念してしまった場合においては、当該解除番号を発信先の第三者にも通知することができる。また、当該発信先に係る救助支援機関及び／またはユーザが指定する者が当該サーバ装置を含む情報伝達システムを構築していてもよい。

このように構成することで、ユーザは端末装置の操作部を介して、各種情報をサーバ装置のサーバ装置用記憶部に随時記憶し、必要に応じて閲覧することができ、それらの際は常時当該ユーザのみが管理できる固有の暗号鍵により暗号化してサーバ装置に送信しておき、当該復号鍵にて復号化しなければ閲覧することができないため、第三者への不意な情報漏洩やハッキングを確実に防ぐことができる。したがって、ユーザは緊急事態に備えて、ユーザ識別情報、ＴＰＯ毎に異なる発信先情報及び発信元情報、或いは災害時に備えたユーザ固有の情報を暗号化して予めサーバ装置用記憶部にて安心して管理することができる。

そうすることで、当該ユーザが不測の事態に遭遇し、早急な救助を必要とするとき、当該端末装置の操作部に係る発信命令用ボタンを押すことで、発信命令を生成すると共に、所定の情報及び復号鍵を端末装置用記憶部から読み出して送信し、サーバ装置用記憶部に暗号化して記憶される所定の情報が当該復号鍵で復号化され、ＴＰＯ毎或いは発生した災害毎に異なった発信先として設定してある救助支援機関にアクセスすることができるとともに、当該救助支援機関はユーザ識別情報及び発信元情報を基に、迅速且つ的確な救助活動を実現することができる。このとき、端末装置の端末装置用制御部及び端末装置用送信部がそれぞれＧＰＳ生成機能及びＧＰＳサーバ装置送信機能を有し、サーバ装置のサーバ装置用送信部がＧＰＳ発信先送信機能を有することで、当該サーバ装置は当該端末装置を所有するユーザの位置情報を所定時間毎に受信し、救助支援機関に当該位置情報を送信することができるため、より迅速な救助活動を実現することができる。

また本発明の一態様による情報伝達方法は、端末装置とサーバ装置とが接続された情報伝達方法において、発信先に関する情報を含む発信先情報と、当該端末装置を有するユーザに関する情報を含む発信元情報と、当該暗号鍵とを生成し、これらを当該サーバ装置に送信すると共に、当該暗号鍵を端末装置用記憶部に記憶する発信情報生成ステップと、当該発信先情報と、当該発信元情報と、当該暗号鍵とが当該サーバ装置に与えられると、当該暗号鍵を用いて当該発信先情報及び当該発信元情報を暗号化する暗号化ステップと、当該暗号化された当該発信先情報及び当該発信元情報を、当該端末装置を有するユーザを識別するためのユーザ識別情報とを対応付けて、当該サーバ装置用記憶部に記憶する記憶ステップと、発信命令用ボタンを有する当該端末装置の操作部から、ユーザが当該発信命令用ボタンを押下したことを通知されると、発信命令を生成すると共に、当該端末装置用記憶部から、当該ユーザ識別情報及び当該暗号鍵を読み出す発信命令生成ステップと、当該発信命令、当該ユーザ識別情報及び当該暗号鍵を当該端末装置から当該サーバ装置に送信する発信命令送信ステップと、当該端末装置から当該発信命令、当該ユーザ識別情報及び当該暗号鍵が与えられると、当該ユーザ識別情報に基いて、当該サーバ装置用記憶部から当該暗号化された当該発信情報及び当該発信元情報を読み出し、当該暗号鍵を用いて当該暗号化された当該発信先情報及び当該発信元情報を復号化する復号化ステップと、当該発信先情報によって指定された当該発信先に対して、当該発信元情報を送信する発信元情報送信ステップとを備える。

本発明の一態様に係る暗号鍵管理装置は、暗号化対象のデータを暗号化する際に用いられる実暗号鍵を生成するための擬似暗号鍵が与えられると、当該擬似暗号鍵を用いて当該実暗号鍵を生成するための第一の実暗号鍵生成部と、当該擬似暗号鍵及び当該実暗号鍵を用いて、当該擬似暗号鍵に対応付けられた擬似暗号鍵対応データを生成するための第一の擬似暗号鍵対応データ生成部と、当該擬似暗号鍵と当該擬似対応データとを対応付けてテーブル生成するための第一の対応テーブル生成部と、当該対応テーブルに対して暗号化する処理を施すための第一の暗号化処理部と暗号化された擬似暗号鍵、擬似暗号鍵対応データ、対応テーブル、実暗号鍵及び暗号化対象データのうち少なくとも一つを記憶する記憶部とを具備することを特徴とする。

ここで、第一の実暗号鍵生成部は、擬似暗号鍵が入力されると、所定の実暗号鍵生成関数を用いて、擬似暗号鍵に対して所定の演算処理を施すことにより、実暗号鍵をランダムに生成し、これを第一の擬似暗号鍵対応データ生成部に出力する。なお、当該第一の実暗号鍵生成部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明の一態様に係る実暗号鍵とは、暗号化対象のデータを暗号化する際に用いられる鍵である。なお、実暗号鍵は、以下、「データ用暗号鍵」、「暗号鍵（データ用）」ともいうこととする。

また、本発明の一態様に係る擬似暗号鍵とは、実暗号鍵を生成する際に用いられる鍵である。なお、擬似暗号鍵は、以下、「鍵用暗号鍵」、「暗号鍵（鍵用）」ともいうこととする。

また、本発明の一態様に係る第一の擬似暗号鍵対応データ生成部は、擬似暗号鍵及び実暗号鍵が入力されると、所定の擬似暗号鍵対応データ生成関数を用いて、擬似暗号鍵及び実暗号鍵に対して所定の演算処理（例えば、実暗号鍵から擬似暗号鍵を減算する処理）を施すことにより、擬似暗号鍵対応データを生成し、これを対応テーブル生成部に出力する。なお、この擬似暗号鍵対応データは、擬似暗号鍵と共に後に実暗号鍵を生成する際に使用される。また、当該第一の擬似暗号鍵対応データ生成部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明の一態様に係る擬似暗号鍵対応データとは、擬似暗号鍵に対応付けられたデータである。なお、擬似暗号鍵対応データは、以下、「チェックＩＤデータ」ともいうこととする。

また、本発明の一態様に係る第一の対応テーブル生成部は、擬似暗号鍵と、当該擬似暗号鍵に対応する擬似暗号鍵対応データとが入力されると、これら擬似暗号鍵及び擬似暗号鍵対応データが対応付けられた対応テーブルを生成し、これを暗号化処理部に出力する。なお、当該第一の対応テーブル生成部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

なお、本発明の一態様に係る複数の擬似暗号鍵が入力及び指定された場合には、各擬似暗号鍵に対応する複数の擬似暗号鍵対応データがそれぞれ生成される。この場合、対応テーブル生成部は、各擬似暗号鍵と各擬似暗号鍵対応データとをそれぞれ対応付けることにより、対応テーブルを生成する

また、本発明の一態様に係る第一の暗号化処理部は、対応テーブルに対して暗号化処理を施すことにより、暗号化された対応テーブルを生成し、これを記憶部に記憶する。なお、当該第一の暗号化処理部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

なお、本発明の一態様に係る当該第一の実暗号鍵生成部、第一の擬似暗号鍵対応データ生成部、第一の対応テーブル生成部及び第一の暗号化処理部を含んだ部分を、以下、「擬似暗号鍵生成処理部」ともいう。

また、本発明の一態様に係る記憶部とは、暗号化された擬似暗号鍵、擬似暗号鍵対応データ、対応テーブル、実暗号鍵及び暗号化対象データのうち少なくとも一つを記憶するものであって、所定の容量を有する記憶媒体であって、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

このように構成することで、第一の実暗号鍵生成部により、擬似暗号鍵が与えられると実暗号鍵が生成され、第一の擬似暗号鍵対応データ生成部により、擬似暗号鍵及び生成された実暗号鍵が与えられると当該擬似暗号鍵に対応付けられた擬似暗号鍵対応データが生成され、第一の対応テーブル生成部により、擬似暗号鍵と生成された擬似暗号鍵対応データとを対応付けた対応テーブルが生成され、第一の暗号化処理部により、対応テーブルを暗号化して記憶部に記憶することができる。

また、本発明に係る暗号鍵管理装置は、変更対象の当該擬似暗号鍵及び当該擬似暗号鍵に対応付けられた当該擬似暗号鍵対応データ若しくは当該擬似暗号鍵対応データを復号化して出力する第一の復号化部と、変更対象の当該擬似暗号鍵及び当該擬似暗号鍵対応データを用いて、当該実暗号鍵を生成する第二の実暗号鍵生成部と、変更された当該擬似暗号鍵と、当該第二の実暗号鍵生成部によって生成された当該実暗号鍵とが与えられると、変更された当該擬似暗号鍵と、当該実暗号鍵とを用いて、当該擬似暗号鍵が変更されたことに対応するようにして、当該擬似暗号鍵対応データを生成することにより、当該擬似暗号鍵対応データを変更する第二の擬似暗号鍵対応データ生成部と、変更された当該擬似暗号鍵及び当該擬似暗号鍵対応データを対応付けてテーブル生成するための第二の対応テーブル生成部と、当該新規に生成された対応テーブルに対して暗号化処理を施すための第二の暗号化処理部とを具備することを特徴とする。

ここで、第一の復号化部は、これら暗号化された変更対象の擬似暗号鍵及び擬似暗号鍵対応データ若しくは当該擬似暗号鍵対応データのみに対して、それぞれ復号化処理を施すことにより、擬似暗号鍵及び擬似暗号鍵対応データを復元し、これらを実暗号鍵生成部に出力する。なお、当該第一の復号化部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係る第二の実暗号鍵生成部は、変更対象の擬似暗号鍵及び擬似暗号鍵対応データが与えられると、所定の実暗号鍵生成関数を用いて、当該変更対象の擬似暗号鍵及び擬似暗号鍵対応データに対して所定の演算処理（例えば、擬似暗号鍵と擬似暗号鍵対応データとを加算する処理）を施すことにより、実暗号鍵を生成し、これを第二の擬似暗号鍵対応データ生成部に出力する。なお、当該第二の実暗号鍵生成部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

因みに、本発明に係る第二の実暗号鍵生成部は、記憶部から読み出された擬似暗号鍵ではなく、入力部からオペレータによって入力された擬似暗号鍵を用いて、実暗号鍵を生成しても良い。この場合、復号化処理部は、暗号化された擬似暗号鍵対応データに対してのみ復号化処理を施せば良い。

また、本発明に係る第二の擬似暗号鍵対応データ生成部は、新規に入力された擬似暗号鍵と、実暗号鍵とが与えられると、所定の擬似暗号鍵対応データ生成関数を用いて、これら擬似暗号鍵及び実暗号鍵に対して所定の演算処理（例えば、実暗号鍵から擬似暗号鍵を減算する処理）を施すことにより、新しい擬似暗号鍵対応データを生成し、これを対応テーブル生成部に出力する。なお、当該第二の擬似暗号鍵対応データ生成部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係る第二の対応テーブル生成部は、新規に入力された擬似暗号鍵と、当該擬似暗号鍵に対応する、新規に生成された擬似暗号鍵対応データとが入力されると、これら擬似暗号鍵及び擬似暗号鍵対応データが対応付けられた、新しい対応テーブルを生成し、これを第二の暗号化処理部に出力する。なお、当該第二の対応テーブル生成部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係る第二の暗号化処理部は、この新規に生成された対応テーブルに対して暗号化処理を施すことにより、暗号化された対応テーブルを生成し、これを記憶部に記憶する。なお、当該第二の暗号化処理部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

このように構成することで、擬似暗号鍵が変更された場合には、最初に生成された実暗号鍵を用いて、新しい擬似暗号鍵対応データを生成することにより、擬似暗号鍵が変更されたことに対応して、擬似暗号鍵対応データを変更させる。

なお、第一の復号化部、第二の実暗号鍵生成部、第二の擬似暗号鍵対応データ生成部、第二の対応テーブル生成部及び第二の暗号化処理部を含んだものを、以下、「擬似暗号鍵変更処理部」という。

また、本発明に係る暗号鍵管理装置は、当該擬似暗号鍵を変更するための変更要求が与えられると、当該記憶部から、少なくとも、変更対象の当該擬似暗号鍵に対応付けられた当該擬似暗号鍵対応データを読み出す第一の読出し部を有することを特徴とする。

このように構成することで、第一の読出し部により、少なくとも、変更対象の擬似暗号鍵に対応付けられた擬似暗号鍵対応データを記憶部から読み出すことができる。なお、当該第一の読出し部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係る暗号鍵管理装置は、擬似暗号鍵及び当該擬似暗号鍵に対応付けられた擬似暗号鍵対応データ若しくは当該擬似暗号鍵対応データを復号化して出力する第二の復号化部と、当該擬似暗号鍵及び当該擬似暗号鍵対応データを用いて、当該実暗号鍵を生成して出力する第三の実暗号鍵生成部と、当該第三の実暗号鍵生成部によって生成された当該実暗号鍵を用いて、暗号化対象のデータに対して所定の暗号化処理を実行するデータ暗号化処理部とを具備することを特徴とする。

ここで、第二の復号化処理部は、これら暗号化された擬似暗号鍵及び擬似暗号鍵対応データ若しくは当該擬似暗号鍵対応データのみに対して、それぞれ復号化処理を施すことにより、擬似暗号鍵及び擬似暗号鍵対応データを生成し、これらを実暗号鍵生成部に出力する。なお、当該第二の復号化部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明に係る第三の実暗号鍵生成部は、擬似暗号鍵及び擬似暗号鍵対応データが与えられると、所定の実暗号鍵生成関数を用いて、擬似暗号鍵及び擬似暗号鍵対応データに対して所定の演算処理（例えば、擬似暗号鍵と擬似暗号鍵対応データとを加算する処理）を施すことにより、実暗号鍵を生成し、これをデータ暗号化処理部に出力する。なお、当該第三の実暗号鍵生成部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

因みに、本発明に係る第三の実暗号鍵生成部は、記憶部から読み出された擬似暗号鍵ではなく、外部から入力された擬似暗号鍵を用いて、実暗号鍵を生成しても良い。この場合、第二の復号化処理部は、暗号化された擬似暗号鍵対応データに対してのみ復号化処理を施せば良い。

また、本発明に係るデータ暗号化処理部は、この実暗号鍵を用いて、暗号化対象のデータに対して所定の暗号化処理を実行する。なお、当該データ暗号化処理部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

このように構成することで、暗号化処理を実行する際に必要な実暗号鍵は、記憶部に記憶されておらず、暗号化処理を実行する毎に、記憶部に記憶されている擬似暗号鍵を用いて生成される。従って、暗号鍵管理装置の管理者であるオペレータであっても、実暗号鍵を知り得ないことになる。

なお、第二の復号化処理部、第三の実暗号鍵生成部及びデータ暗号化処理部を含んだものを、以下、「データ処理部」ともいう。また、暗号化対象データを復号化するときも、当該データ処理部で行うことが好ましい。

また、本発明に係る暗号鍵管理装置は、暗号化対象のデータを暗号化するための指示要求が与えられると、当該記憶部から、少なくとも、読出し対象の当該擬似暗号鍵に対応付けられた当該擬似暗号鍵対応データを読み出す第二の読出し部を有することを特徴とする。

このように構成することで、第二の読出し部により、暗号化対象のデータを暗号化するために記憶部から、少なくとも読出し対象の擬似暗号鍵に対応付けられた擬似暗号鍵対応データを読出し、暗号化対象データを安全に暗号化することができる。なお、当該第二の読出し部は、当該機能を実現するプログラム或いはソフトウェアを搭載（インストール）し、かかるソフトを実行可能形式にして搭載した記録媒体を内蔵しているものを含む。

また、本発明の情報伝達システム及びその方法によれば、暗号鍵及び複合鍵の管理に要する手間を低減しながら、情報漏洩を容易かつ確実に防止することができる。また、救助に必要な情報である救助支援情報を安全な状態で記憶しつつ、緊急事態が発生した場合には、簡単な操作で、この救助支援情報を救助支援機関に送信することができる。

本発明の実施の形態による携帯端末による暗号鍵及び復号鍵の生成処理の一例を示す説明図である。 本発明の実施形態によるデータ登録時のサーバ処理の一例を示す説明図である。 本発明の実施の形態による携帯端末による緊急連絡処理の説明図である。 本発明の実施の形態によるサーバ装置による緊急連絡受信処理の説明図である。 本発明の実施の形態による携帯端末変更時によるサーバ装置緊急連絡受信処理の説明図である。 本発明の実施の形態による情報伝達システムの構成を示すブロック図である。 同情報伝達システムにおける携帯電話機の構成を示すブロック図である。 同情報伝達システムにおけるサーバ装置の構成を示すブロック図である。 本発明の実施の形態による救助支援情報登録処理手順を示すフローチャートである。 本発明の実施の形態による情報伝達処理手順を示すフローチャートである。 救助支援情報の一例を示す説明図である。 救助支援情報をサーバ装置に登録する際の手順の一例を示す説明図である。 救助支援情報を表示した表示画面の一例を示す説明図である。 災害マップの一例を示す説明図である。 本発明の一実施形態に係る災害対策用としてユーザの固有情報を事前に登録するときの状態図である。 本発明の一実施形態に係る災害発生時の発生場所及び避難支援の情報提供における状態図である。 本発明の一実施形態に係る災害発生時に複数のユーザから情報提供があった場合の状態図である。 本発明の一実施形態に係る災害発生時の復興支援プラン策定に関するイメージ図である。 本発明の一実施形態に係るユーザ識別情報の一つである医療機関が保管するカルテ等の医療情報を閲覧するサービスを示すものである。 本発明の一実施形態に係る電子化した医療情報の閲覧画面を示す。 本発明の一実施形態に係る緊急モード時の電子カルテ照会手順を示す図である。 本発明の一実施形態に係る電子カルテ一元管理システムのシステム構成図を示す図である。 本発明の一実施形態に係るユーザ位置情報認識システムの利用状態を示す図である。 本発明の一実施形態に係るユーザ位置情報認識システムの情報処理の流れを示す図である。 本実施例の基本パターン２における携帯電話端末の固体識別番号（ＵＴＮ）（１５桁）及びＦＯＭＡカード識別番号（ＵＩＭ）を登録する情報との紐付けを説明するための概念図である。 本実施例の基本パターン２における携帯電話端末の固体識別番号（ＵＴＮ）（１５桁）及びＦＯＭＡカード識別番号（ＵＩＭ）を登録する情報との紐付けを説明するための概念図である。

以下、図面を参照して本発明を実施するための最良の形態について説明する。なお、以下では、本発明の目的を達成するための説明に必要な範囲を模式的に示し、本発明の該当部分の説明に必要な範囲を主に説明することとし、説明を省略する箇所については公知技術によるものとする。

まず、本発明の一実施形態に係る暗号監視装置１０の説明をする。

図１に、本発明の実施の形態による暗号鍵管理装置１０の構成を示す。暗号鍵管理装置１０は、当該暗号鍵管理装置１０の管理者であるオペレータ、個人或いは法人によって入力及び指定された暗号鍵（以下、これを「擬似暗号鍵」と呼ぶ。）を予め記憶しておく。そして、暗号鍵管理装置１０は、実際の暗号化処理を実行する毎に、記憶されている擬似暗号鍵を用いて当該暗号化処理に必要な暗号鍵（以下、これを「実暗号鍵」と呼ぶ。）を生成し、当該生成された実暗号鍵を用いて暗号化処理を実行する。

具体的には、始めに、暗号鍵管理装置１０の管理者であるオペレータ、個人或いは法人が、入力部５０を入力操作することにより、擬似暗号鍵ＰＫを入力及び指定すると、暗号鍵管理装置１０は、この擬似暗号鍵ＰＫを擬似暗号鍵生成処理部２０の実暗号鍵生成部６０、チェックＩＤ生成部７０及び対応テーブル生成部８０に入力する。

なお、この場合、暗号鍵管理装置１０は、擬似暗号鍵ＰＫを予め作成して記憶部１００に記憶しておき、入力部５０におけるオペレータの入力操作に応じて、記憶部１００から当該擬似暗号鍵ＰＫを選択して読み出した後、これを擬似暗号鍵生成処理部２０に与えるようにしても良い。

実暗号鍵生成部６０は、擬似暗号鍵ＰＫが入力されると、実暗号鍵生成関数Ｆｒｋ１を用いて、擬似暗号鍵ＰＫに対して所定の演算処理を施すことにより、実暗号鍵ＲＫをランダムに生成し、これをチェックＩＤ生成部７０に出力する。

チェックＩＤ生成部７０は、擬似暗号鍵ＰＫ及び実暗号鍵ＲＫが入力されると、チェックＩＤ生成関数Ｆｃｉを用いて、擬似暗号鍵ＰＫ及び実暗号鍵ＲＫに対して所定の演算処理（例えば、実暗号鍵ＲＫから擬似暗号鍵ＰＫを減算する処理）を施すことにより、チェックＩＤデータＣＩを生成し、これを対応テーブル生成部８０に出力する。なお、このチェックＩＤデータＣＩは、擬似暗号鍵ＰＫと共に後に実暗号鍵ＲＫを生成する際に使用される。

対応テーブル生成部８０は、擬似暗号鍵ＰＫと、当該擬似暗号鍵ＰＫに対応するチェックＩＤデータＣＩとが入力されると、これら擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩが対応付けられた対応テーブルＴＢを生成し、これを暗号化処理部９０に出力する。

なお、複数の擬似暗号鍵ＰＫが入力及び指定された場合には、各擬似暗号鍵ＰＫに対応する複数のチェックＩＤデータＣＩがそれぞれ生成される。この場合、対応テーブル生成部８０は、各擬似暗号鍵ＰＫと各チェックＩＤデータＣＩとをそれぞれ対応付けることにより、対応テーブルＴＢを生成する。

暗号化処理部９０は、対応テーブルＴＢに対して暗号化処理を施すことにより、暗号化された対応テーブルＴＢを生成し、これを記憶部１００に記憶する。

その後、例えば暗号鍵管理装置１０の管理者であるオペレータが変更された場合など、記憶部１００に記憶されている擬似暗号鍵ＰＫの変更を要する場合には、オペレータが入力部５０を入力操作することにより、変更が必要な擬似暗号鍵ＰＫを入力及び指定すると、暗号鍵管理装置１０は、この変更対象の擬似暗号鍵ＰＫを検索処理部１１０に与える。

検索処理部１１０は、この変更対象の擬似暗号鍵ＰＫに対して暗号化処理を施すことにより、暗号化された擬似暗号鍵ＰＫを生成する。そして、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、この暗号化された変更対象の擬似暗号鍵ＰＫを検索することにより、認証処理を実行する。

検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、入力及び暗号化された変更対象の擬似暗号鍵ＰＫを検索することができなかった場合には、認証に失敗したことを表す認証失敗情報を表示部１５０に表示することにより、変更対象の擬似暗号鍵ＰＫを再度入力することをオペレータに促す。

これに対して、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、入力及び暗号化された変更対象の擬似暗号鍵ＰＫを検索することができた場合には、認証に成功したことを表す認証成功情報を表示部１５０に表示することにより、新しい擬似暗号鍵ＰＫを入力することをオペレータに促す。

オペレータが入力部５０を入力操作することにより、新しい擬似暗号鍵ＰＫを入力及び指定すると、暗号鍵管理装置１０は、この新規に入力された擬似暗号鍵ＰＫを、擬似暗号鍵変更処理部４０のチェックＩＤ生成部１８０及び対応テーブル生成部１９０に与える。

これと共に、検索処理部１１０は、認証に成功した場合には、暗号化された変更対象の擬似暗号鍵ＰＫと、当該暗号化された擬似暗号鍵ＰＫに対応付けて記憶されている、暗号化されたチェックＩＤデータＣＩとを記憶部１００から読み出し、これらを擬似暗号鍵変更処理部４０の復号化処理部１６０に与える。

復号化処理部１６０は、これら暗号化された変更対象の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して、それぞれ復号化処理を施すことにより、擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩを復元し、これらを実暗号鍵生成部１７０に出力する。

実暗号鍵生成部１７０は、変更対象の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩが与えられると、実暗号鍵生成関数Ｆｒｋ２を用いて、当該変更対象の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して所定の演算処理（例えば、擬似暗号鍵ＰＫとチェックＩＤデータＣＩとを加算する処理）を施すことにより、実暗号鍵ＲＫを生成し、これをチェックＩＤ生成部１８０に出力する。

因みに、実暗号鍵生成部１７０は、記憶部１００から読み出された擬似暗号鍵ＰＫではなく、入力部５０からオペレータによって入力された擬似暗号鍵ＰＫを用いて、実暗号鍵ＲＫを生成しても良い。この場合、復号化処理部１６０は、暗号化されたチェックＩＤデータＣＩに対してのみ復号化処理を施せば良い。

なお、この擬似暗号鍵変更処理部４０の実暗号鍵生成部１７０は、擬似暗号鍵生成処理部２０の実暗号鍵生成部６０において生成された実暗号鍵ＲＫと同一の実暗号鍵ＲＫを生成する。

チェックＩＤ生成部１８０は、新規に入力された擬似暗号鍵ＰＫと、実暗号鍵ＲＫとが与えられると、チェックＩＤ生成関数Ｆｃｉを用いて、これら擬似暗号鍵ＰＫ及び実暗号鍵ＲＫに対して所定の演算処理（例えば、実暗号鍵ＲＫから擬似暗号鍵ＰＫを減算する処理）を施すことにより、新しいチェックＩＤデータＣＩを生成し、これを対応テーブル生成部１９０に出力する。

このように、擬似暗号鍵ＰＫが変更された場合には、最初に生成された実暗号鍵ＲＫを用いて、新しいチェックＩＤデータＣＩを生成することにより、擬似暗号鍵ＰＫが変更されたことに対応して、チェックＩＤデータＣＩを変更させる。

これにより、擬似暗号鍵ＰＫが変更された場合であっても、擬似暗号鍵生成処理部２０の実暗号鍵生成部６０において最初に生成された実暗号鍵ＲＫと同一の実暗号鍵ＲＫを、データ処理部３０の実暗号鍵生成部１３０において生成し続けることができ、従って、この暗号鍵管理装置１０内において、実暗号鍵ＲＫが固定された状態を維持することができる。

対応テーブル生成部１９０は、新規に入力された擬似暗号鍵ＰＫと、当該擬似暗号鍵ＰＫに対応する、新規に生成されたチェックＩＤデータＣＩとが入力されると、これら擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩが対応付けられた、新しい対応テーブルＴＢを生成し、これを暗号化処理部２００に出力する。

暗号化処理部２００は、この新規に生成された対応テーブルＴＢに対して暗号化処理を施すことにより、暗号化された対応テーブルＴＢを生成し、これを記憶部１００に記憶する。

この状態において、暗号鍵管理装置１０は、所望のデータに対して暗号化処理を実行するため、当該暗号化処理に必要な実暗号鍵ＲＫを生成するための擬似暗号鍵ＰＫが外部から入力されると、これを検索処理部１１０に与える。

検索処理部１１０は、この擬似暗号鍵ＰＫに対して暗号化処理を施すことにより、暗号化された擬似暗号鍵ＰＫを生成する。そして、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、この暗号化された擬似暗号鍵ＰＫを検索する。

検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、入力及び暗号化された擬似暗号鍵ＰＫを検索することができた場合には、当該暗号化された擬似暗号鍵ＰＫと、当該暗号化された擬似暗号鍵ＰＫに対応付けて記憶されている、暗号化されたチェックＩＤデータＣＩとを記憶部１００から読み出し、これらをデータ処理部３０の復号化処理部１２０に与える。

復号化処理部１２０は、これら暗号化された擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して、それぞれ復号化処理を施すことにより、擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩを生成し、これらを実暗号鍵生成部１３０に出力する。

なお、この場合、暗号化された対応テーブルＴＢを復号化した後に、擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩを検索するようにしても良い。

実暗号鍵生成部１３０は、擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩが与えられると、実暗号鍵生成関数Ｆｒｋ２を用いて、擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して所定の演算処理（例えば、擬似暗号鍵ＰＫとチェックＩＤデータＣＩとを加算する処理）を施すことにより、実暗号鍵ＲＫを生成し、これをデータ暗号化処理部１４０に出力する。

因みに、実暗号鍵生成部１３０は、記憶部１００から読み出された擬似暗号鍵ＰＫではなく、外部から入力された擬似暗号鍵ＰＫを用いて、実暗号鍵ＲＫを生成しても良い。この場合、復号化処理部１２０は、暗号化されたチェックＩＤデータＣＩに対してのみ復号化処理を施せば良い。

なお、この実暗号鍵生成部１３０は、擬似暗号鍵生成処理部２０の実暗号鍵生成部６０において生成された実暗号鍵ＲＫと同一の実暗号鍵ＲＫを生成する。

データ暗号化処理部１４０は、この実暗号鍵ＲＫを用いて、暗号化対象のデータに対して所定の暗号化処理を実行する。このように、暗号化処理を実行する際に必要な実暗号鍵ＲＫは、記憶部１００に記憶されておらず、暗号化処理を実行する毎に、記憶部１００に記憶されている擬似暗号鍵ＰＫを用いて生成される。従って、暗号鍵管理装置１０の管理者であるオペレータであっても、実暗号鍵ＲＫを知り得ないことになる。

ここで図２に、擬似暗号鍵ＰＫを変更する際における、暗号鍵管理装置１０内のデータ処理の一例を示す。この図２において、変更前の擬似暗号鍵ＰＫはＰＫｂ、変更前の対応テーブルＴＢはＴＢｂ、変更後の擬似暗号鍵ＰＫはＰＫａ、変更後の対応テーブルＴＢはＴＢａによって表される。

この状態において、暗号鍵管理装置１０は、所望のデータに対して暗号化処理を実行するため、変更された擬似暗号鍵ＰＫが外部から入力されると、これを検索処理部１１０に与える。

検索処理部１１０は、この変更後の擬似暗号鍵ＰＫに対して暗号化処理を施すことにより、暗号化された擬似暗号鍵ＰＫを生成する。そして、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、この暗号化された変更後の擬似暗号鍵ＰＫを検索する。

この場合、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、入力及び暗号化された変更後の擬似暗号鍵ＰＫを検索することができ、当該暗号化された擬似暗号鍵ＰＫと、当該暗号化された擬似暗号鍵ＰＫに対応付けて記憶されている、暗号化されたチェックＩＤデータＣＩとを記憶部１００から読み出し、これらをデータ処理部３０の復号化処理部１２０に与える。

復号化処理部１２０は、これら暗号化された変更後の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して、それぞれ復号化処理を施すことにより、変更後の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩを生成し、これらを実暗号鍵生成部１３０に出力する。

実暗号鍵生成部１３０は、変更後の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩが与えられると、実暗号鍵生成関数Ｆｒｋ２を用いて、これら擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して所定の演算処理（例えば、擬似暗号鍵ＰＫとチェックＩＤデータＣＩとを加算する処理）を施すことにより、擬似暗号鍵生成処理部２０の実暗号鍵生成部６０において最初に生成された実暗号鍵ＲＫと同一の実暗号鍵ＲＫを生成し、これをデータ暗号化処理部１４０に出力し、所定の暗号化処理を行わせる。

これに対して、入力部５０から変更前の擬似暗号鍵ＰＫが入力された場合には、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、当該変更前の擬似暗号鍵ＰＫを検索することができず、認証に失敗したことを表す認証失敗情報を表示部１５０に表示する。

これにより、変更前の擬似暗号鍵ＰＫを知っている者による不正なアクセスを防止することができ、従って、情報漏洩を容易に防止することができる。また、擬似暗号鍵ＰＫが変更されても、実際の暗号化処理に必要な実暗号鍵ＲＫとして、同一の実暗号鍵ＲＫを生成することができ、従って、データの再暗号化処理を実行する必要がない分、暗号鍵の管理に要する手間を低減することができる。

ここで図３に、本実施の形態による擬似暗号鍵生成処理手順ＲＴ１０を示す。この図３において、暗号鍵管理装置１０は、擬似暗号鍵生成処理手順ＲＴ１０に入ると、ステップＳＰ１０に移って、オペレータが入力部５０を入力操作することにより擬似暗号鍵ＰＫを入力する。

ステップＳＰ２０において、擬似暗号鍵生成処理部２０は、擬似暗号鍵ＰＫを基に実暗号鍵ＲＫを生成する。ステップＳＰ３０において、擬似暗号鍵生成処理部２０は、擬似暗号鍵ＰＫ及び実暗号鍵ＲＫに対して所定の演算処理を施すことにより、チェックＩＤデータＣＩを生成する。

ステップＳＰ４０において、擬似暗号鍵生成処理部２０は、擬似暗号鍵ＰＫと、当該擬似暗号鍵ＰＫを用いて生成されたチェックＩＤデータＣＤとを対応付けることにより、対応テーブルＴＢを生成する。

ステップＳＰ５０において、擬似暗号鍵生成処理部２０は、この対応テーブルＴＢを暗号化した後、続くステップＳＰ６０に移って、この暗号化された対応テーブルＴＢを記憶部１００に記憶する。そしてステップＳＰ７０に移って当該擬似暗号鍵生成処理手順ＲＴ１０を終了する。

続いて図４に、本実施の形態によるデータ処理手順ＲＴ２０を示す。この図４において、暗号鍵管理装置１０は、擬似暗号鍵生成処理手順ＲＴ２０に入ると、ステップＳＰ１００に移って、擬似暗号鍵ＰＫが外部から入力されると、これを検索処理部１１０に与える。

ステップＳＰ１１０において、検索処理部１１０は、この入力された擬似暗号鍵ＰＫを暗号化する。ステップＳＰ１２０において、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、この入力及び暗号化された擬似暗号鍵ＰＫを検索する。

ステップＳＰ１３０において、検索処理部１１０は、この入力及び暗号化された擬似暗号鍵ＰＫを検索することができたと判断した場合には、ステップＳＰ１４０に移って、当該暗号化された擬似暗号鍵ＰＫと、当該暗号化された擬似暗号鍵ＰＫに対応付けて記憶されている、暗号化されたチェックＩＤデータＣＩとを記憶部１００から読み出して、データ処理部３０に与える。そして、データ処理部３０は、これら暗号化された擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩをそれぞれ復号化する。

これに対して、ステップＳＰ１３０において、検索処理部１１０は、この入力及び暗号化された擬似暗号鍵ＰＫを検索することができなかったと判断した場合には、ステップＳＰ１００に戻って、上述の処理を繰り返す。

ステップＳＰ１５０において、データ処理部３０は、実暗号鍵生成関数Ｆｒｋ２を用いて、擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して所定の演算処理を施すことにより、実暗号鍵ＲＫを生成する。

ステップＳＰ１６０において、データ処理部３０は、この実暗号鍵ＲＫを用いて、暗号化対象のデータに対して所定の暗号化処理を実行する。そしてステップＳＰ１７０に移って当該データ処理手順ＲＴ２０を終了する。

続いて図５に、本実施の形態による擬似暗号鍵変更処理手順ＲＴ３０を示す。この図５において、暗号鍵管理装置１０は、擬似暗号鍵生成処理手順ＲＴ３０に入ると、ステップＳＰ２００において、オペレータが入力部５０を入力操作することにより、変更対象の擬似暗号鍵ＰＫを入力する。

ステップＳＰ２１０において、検索処理部１１０は、この変更対象の擬似暗号鍵ＰＫに対して暗号化処理を施すことにより、暗号化された擬似暗号鍵ＰＫを生成する。そして、検索処理部１１０は、記憶部１００に記憶されている、暗号化された対応テーブルＴＢの中から、この暗号化された変更対象の擬似暗号鍵ＰＫを検索することにより、認証処理を実行する。

ステップＳＰ２２０において、検索処理部１１０は、この入力及び暗号化された変更対象の擬似暗号鍵ＰＫを検索することができず、認証に失敗したと判断した場合には、ステップＳＰ２００に戻って、上述の処理を繰り返す。

これに対して、ステップＳＰ２２０において、検索処理部１１０は、この入力及び暗号化された変更対象の擬似暗号鍵ＰＫを検索することができ、認証に成功したと判断した場合には、ステップＳＰ２３０に移って、新しい擬似暗号鍵ＰＫをオペレータに入力させる。

ステップＳＰ２４０において、検索処理部１１０は、暗号化された変更対象の擬似暗号鍵ＰＫと、当該暗号化された擬似暗号鍵ＰＫに対応付けて記憶されている、暗号化されたチェックＩＤデータＣＩとを記憶部１００から読み出し、これらを擬似暗号鍵変更処理部４０に与える。

ステップＳＰ２５０において、擬似暗号鍵変更処理部４０は、これら暗号化された変更対象の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩをそれぞれ復号化する。ステップＳＰ２６０において、擬似暗号鍵変更処理部４０は、実暗号鍵生成関数Ｆｒｋ２を用いて、変更対象の擬似暗号鍵ＰＫ及びチェックＩＤデータＣＩに対して所定の演算処理を施すことにより、実暗号鍵ＲＫを生成する。

ステップＳＰ２７０において、擬似暗号鍵変更処理部４０は、チェックＩＤ生成関数Ｆｃｉを用いて、新しい擬似暗号鍵ＰＫ及び実暗号鍵ＲＫに対して所定の演算処理を施すことにより、新しいチェックＩＤデータＣＩを生成する。

ステップＳＰ２８０において、擬似暗号鍵変更処理部４０は、新しい擬似暗号鍵ＰＫと、当該擬似暗号鍵ＰＫに対応する、新しいチェックＩＤデータＣＩとを対応付けることにより、新しい対応テーブルＴＢを生成する。

ステップＳＰ２９０において、擬似暗号鍵変更処理部４０は、この対応テーブルＴＢを暗号化した後、続くステップＳＰ３００に移って、この暗号化された対応テーブルＴＢを記憶部１００に記憶する。そしてステップＳＰ３１０に移って当該擬似暗号鍵変更処理手順ＲＴ３０を終了する。

このように本実施の形態によれば、擬似暗号鍵ＰＫが変更されても、同一の実暗号鍵ＲＫを生成し続けることができ、従って暗号鍵の管理に要する手間を低減することができる。また、必要に応じて擬似暗号鍵ＰＫを変更することにより、情報漏洩を容易に防止することができる。

なお、上述の実施の形態は一例であって、本発明を限定するものではない。例えば、暗号鍵管理装置１０の管理者であるオペレータが変更された場合に、擬似暗号鍵ＰＫを変更するのではなく、定期的に（例えば毎日）擬似暗号鍵ＰＫを変更するようにしても良い。

また、上述の実施の形態においては、第一の実暗号鍵生成部として、実暗号鍵生成部６０を適用した場合について述べたが、暗号化対象のデータを暗号化する際に用いられる実暗号鍵ＲＫを生成するための擬似暗号鍵ＰＫが与えられると、擬似暗号鍵ＰＫを用いて実暗号鍵ＲＫを生成する、他の種々の第１の実暗号鍵生成部を適用するようにしても良い。

また、上述の実施の形態においては、第一の擬似暗号鍵対応データ生成部として、チェックＩＤ生成部７０を適用した場合について述べたが、擬似暗号鍵ＰＫ及び実暗号鍵ＲＫを用いて、擬似暗号鍵ＰＫに対応付けられた擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを生成する、他の種々の第１の擬似暗号鍵対応データ生成部を適用するようにしても良い。

また、上述の実施の形態においては、第一の対応テーブル生成部及び第一の暗号化処理部として、対応テーブル生成部８０及び暗号化処理部９０を適用した場合について述べたが、擬似暗号鍵ＰＫ及び擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを対応付けて記憶部１００に記憶する、他の種々の第一の対応テーブル生成部及び第一の暗号化処理部を適用するようにしても良い。

また、上述の実施の形態においては、第一の読出し部として、検索処理部１１０を適用した場合について述べたが、擬似暗号鍵ＰＫを変更するための変更要求が与えられると、記憶部１００から、少なくとも、変更対象の擬似暗号鍵ＰＫに対応付けられた擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを読み出す、他の種々の第一の読出し部を適用するようにしても良い。

また、上述の実施の形態においては、第一の復号化部として、復号化処理部１６０を適用した場合について述べたが、少なくとも、記憶部１００から読み出された、変更対象の擬似暗号鍵ＰＫに対応付けられた擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを復号化して出力する、他の種々の第一の復号化部を適用するようにしても良い。

また、上述の実施の形態においては、第二の実暗号鍵生成部として、実暗号鍵生成部１７０を適用した場合について述べたが、変更対象の擬似暗号鍵ＰＫ及び擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを用いて、実暗号鍵ＲＫを生成する、他の種々の第二の実暗号鍵生成部を適用するようにしても良い。

また、上述の実施の形態においては、第二の擬似暗号鍵対応データ生成部として、チェックＩＤ生成部１８０を適用した場合について述べたが、変更された擬似暗号鍵ＰＫと、実暗号鍵ＲＫとを用いて、擬似暗号鍵ＰＫが変更されたことに対応するようにして、擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを生成することにより、擬似暗号鍵対応データを変更する、他の種々の第二の擬似暗号鍵対応データ生成部を適用するようにしても良い。

また、上述の実施の形態においては、第二の対応テーブル生成部及び第二の暗号化処理部として、対応テーブル生成部１９０及び暗号化処理部２００を適用した場合について述べたが、変更された擬似暗号鍵ＰＫ及び擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを対応付けて記憶部１００に記憶する、他の種々の第二の対応テーブル生成部及び第二の暗号化処理部を適用するようにしても良い。

また、上述の実施の形態においては、第二の読出し部として、検索処理部１１０を適用した場合について述べたが、暗号化対象のデータを暗号化するための指示要求が与えられると、記憶部１００から、少なくとも、読出し対象の擬似暗号鍵ＰＫに対応付けられた擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを読み出す、他の種々の第二の読出し部を適用するようにしても良い。

また、上述の実施の形態においては、第二の復号化部として、復号化処理部１２０を適用した場合について述べたが、少なくとも、記憶部１００から読み出された、読出し対象の擬似暗号鍵ＰＫに対応付けられた擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを復号化して出力する、他の種々の第二の復号化部を適用するようにしても良い。

また、上述の実施の形態においては、第三の実暗号鍵生成部として、実暗号鍵生成部１３０を適用した場合について述べたが、読出し対象の擬似暗号鍵ＰＫ及び擬似暗号鍵対応データとしてのチェックＩＤデータＣＩを用いて、実暗号鍵ＲＫを生成して出力する、他の種々の第三の実暗号鍵生成部を適用するようにしても良い。

また、上述の実施の形態においては、データ暗号化処理部として、データ暗号化処理部１４０を適用した場合について述べたが、第三の実暗号鍵生成部によって生成された実暗号鍵を用いて、暗号化対象のデータに対して所定の暗号化処理を実行する、他の種々のデータ暗号化処理部を適用するにしても良い。

次に、本発明の一実施形態に係る情報伝達システム１０−Ｓの説明をする。

図６に、本発明の実施の形態による情報伝達システム１０−Ｓの構成を示す。この伝達情報システム１０は、契約しているユーザに不測の事態が発生した場合、このユーザの救助を支援する救助支援サービスを実現するためのシステムであり、携帯電話機２０−Ｓとサーバ装置３０−Ｓとを備えて構成される。図７に、携帯電話機２０−Ｓの回路構成を示し、図８に、サーバ装置３０−Ｓの回路構成を示す。

本実施の形態の場合、ユーザは、携帯電話機２０−Ｓの操作部としての操作キー１１０−Ｓを操作することにより、緊急事態が発生した場合、救助に必要な情報である救助支援情報を予め入力する。ここで図１１に、個人基本データＩＥを含む救助支援情報の一例を示し、図１２に、例えば船舶用の救助支援情報をサーバ装置３０−Ｓに登録する際の手順の一例を示す。

図１２の個人基本データの登録Ｓ１は、端末装置２０−Ｓからネットワークを介してサーバ装置３０−Ｓに接続し、ユーザが表示部１３０−Ｓを介し所定の入力フォーマットに即して操作キー１１０−Ｓを用い、例えば氏名、住所、身体情報などからなる個人基本データＩＥ（ユーザ識別情報）を入力することを示す。

また、図１２のＴＰＯの登録Ｓ２は、端末装置２０−Ｓからネットワークを介してサーバ装置３０−Ｓに接続し、ユーザが表示部１３０−Ｓを介して所定の入力フォーマットに即して操作キー１１０−Ｓを用い、例えば救助支援機関４０−Ｓの電話番号や発信方法など、発信先に関する情報を含む発信先情報として、ＴＰＯ別発信データＩＢを入力することを示す。

さらに、図１２のＴＰＯの登録Ｓ２は、ＴＰＯ別固有入力テンプレートＩＤに即して操作キー１１０−Ｓを用いて、発信元に関する情報を含む発信元情報としてＴＰＯ別固有データＩＣが入力されることを示す。また、既に入力された個人基本データＩＥのうち、所望のデータを選択して指定することができる。因みに、ＴＰＯ別固有データ入力テンプレートＩＤに対する情報の入力は、必要に応じて省略することも可能である。

なお、入力されたＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣは、同一の行動パターンには、同一の識別番号を割り当てながら、ＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣを生成し、記憶部２２０−Ｓに記憶する。これにより、ＴＰＯ別発信データＩＢとＴＰＯ別固有データＩＣとは行動パターン毎に対応付けられる。

ところで、ユーザは、操作キー１１０−Ｓを用いて救助支援情報を入力する際、例えばパスワードなどの復号鍵及び暗号鍵も併せて設定され、制御部１００−Ｓは、復号鍵及び暗号鍵が設定されると、この復号鍵を、端末装置用記憶部としての記憶部１２０−Ｓに記憶しておく。そして、ＴＰＯ別発信データＩＢ（発信先情報）及びＴＰＯ別固有データＩＣ（発信元情報）からなる救助支援情報を記憶部２２０−Ｓに記憶する際に、当該復号鍵を記憶部１２０−Ｓから読み出し、これらを送信処理部１４０−Ｓに出力する。

送受信処理部１４０−Ｓは、当該復号鍵に対して変調処理を施すことにより、送信信号を生成し、これをアンテナ１５０−Ｓから送信する。なお、記憶部１２０−Ｓが揮発性メモリーの場合、制御部１００−Ｓは、救助支援情報を送信後は、必要に応じて、記憶部１２０−Ｓに記憶されている救助支援情報を消去する。

サーバ装置３０−Ｓの受信処理部２００−Ｓは、携帯電話機２０−Ｓから送られてきた送信信号を受信すると、当該受信信号に対して復調処理を施すことにより暗号鍵を取得し、これらを暗号化処理部２１０−Ｓに出力する。暗号化部としての暗号化処理部２１０−Ｓは、暗号鍵を用いて救助支援情報を暗号化し、暗号化された救助支援情報を、サーバ装置用記憶部としての記憶部２２０−Ｓに記憶する。

このようにして、ユーザが、この情報伝達システム１０−Ｓによって実現される救助支援サービスに契約する毎に、端末装置２０−Ｓからネットワークを介してサーバ装置３０−Ｓに接続され、表示部１３０−Ｓから所定の情報が入力され、暗号鍵が、携帯電話機２０−Ｓからサーバ装置３０−Ｓに順次送信される。これにより、サーバ装置３０−Ｓは、暗号化された救助支援情報をユーザ単位で記憶部２２０−Ｓに記憶し管理する。

この状態において、ユーザは、例えば外出する場合など、特定の行動を実行する際には、操作キー１１０−Ｓを操作することにより、この実行しようとする行動に対応する行動パターン情報として、事前にデフォルト発信ＴＰＯフラグＩＡを設定し入力する（図１２（Ｓ３））。具体的には、ＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣの中から、実行しようとする行動に対応する識別番号を設定入力する。

制御部１００−Ｓは、この入力された行動パターン情報を送受信処理部１４０−Ｓ及びアンテナ１５０−Ｓを介してサーバ装置３０−Ｓに送信する。サーバ装置３０−Ｓの受信処理部２００−Ｓは、行動パターン情報を受信すると、当該行動パターン情報を送信した携帯電話機２０−Ｓを有するユーザの救助支援情報に対応付けるようにして、行動パターン情報を記憶部２２０−Ｓに記憶する。

その後、ユーザが、設定した行動パターン情報に対応する行動を実行している状態において、事故や犯罪などの不測の事態が発生した場合には、ユーザは、操作キー１１０−Ｓの中に設けられている発信命令用ボタンとしての専用ボタンを押下することにより、緊急事態が発生したことを制御部１００−Ｓに通知し、携帯電話機２０００を緊急モードに移行させる。なお、この場合、ユーザは、操作キー１１０−Ｓの中から予め選定された既存のボタンを長押しするようにしても良い。

この場合、制御部１００−Ｓは、例えば通話やメールなど、他の動作を行っている場合であっても、各部の動作を制御することにより、携帯電話機２０−Ｓを緊急モードに移行させる。但し、制御部１００−Ｓは、緊急モードに移行した後でも、携帯電話機２０−Ｓが本来有する機能を実現させることができる。

制御部１００−Ｓは、緊急事態が発生したことを通知されると、サーバ装置３０−Ｓが救助支援情報を救助支援機関４０−Ｓに発信するための発信命令を生成する。また、制御部１００−Ｓは、記憶部１２０−Ｓから、当該携帯電話機２０−Ｓを保有するユーザの識別情報であるユーザ識別情報と、復号鍵とを読み出す。さらに、制御部１００−Ｓは、ＧＰＳ衛星から送信される電波を受信することにより、当該携帯電話機２０−Ｓの位置情報を生成する。

そして、制御部１００−Ｓは、これら発信命令、ユーザ識別情報、復号鍵及び位置情報を、端末装置用送信部としての送受信処理部１４０−Ｓ及びアンテナ１５０−Ｓを介してサーバ装置３０−Ｓに送信する。なお、これ以降、制御部１００−Ｓは、発信命令、ユーザ識別情報、復号鍵及び位置情報のうち、少なくとも位置情報を所定の時間間隔毎に生成し、サーバ装置３０−Ｓに送信する。これにより、携帯電話機２０−Ｓを有するユーザが移動しても、ユーザの位置を特定することができ、救助活動を円滑に行うことができる。

また、ユーザが犯罪に遭遇した場合を想定し、携帯電話機２０−Ｓの電源をオフする操作が行われた場合には、制御部１００−Ｓは、表示部１３０−Ｓには電源がオフされる画面を表示しつつも、電源をオフする操作を無効にし、少なくとも位置情報をサーバ装置３０−Ｓに送信し続ける。

なお、制御部１００−Ｓは、緊急モードに移行した後には、カメラ１８０−Ｓを起動させることにより、静止画像や動画像などの画像情報を取得し、この画像情報をサーバ装置３０−Ｓに送信しても良く、また、マイク１７０−Ｓによって集音された音声情報をサーバ装置３０−Ｓに送信しても良い。

さらに、制御部１００−Ｓは、ユーザが犯罪に遭遇した場合を想定し、緊急モードに移行した後には、スピーカー１６０−Ｓから音声を発生することなく、例えば撮像動作や着信動作などの種々の動作を実行させる。

サーバ装置３０−Ｓの受信処理部２００−Ｓは、発信命令、ユーザ識別情報、復号鍵及び位置情報を受信すると、このうちユーザ識別情報を記憶部２２０−Ｓに出力し、処理部２３０−Ｓに出力し、位置情報を送信処理部２４０−Ｓに出力する。

記憶部２２０−Ｓは、与えられたユーザ識別情報に基いて、当該ユーザのＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣを検索する。さらに、記憶部２２０−Ｓは、これら検索されたＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣの中から、予め設定されたデフォルト発信ＴＰＯフラグＩＡに対応するＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣを検索して読み出し、この読み出されたＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣを復号化処理部２３０−Ｓに出力する。

復号化部としての復号化処理部２３０−Ｓは、復号鍵を用いて、ＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣを復号化し、復号されたＴＰＯ別発信データＩＢ及びＴＰＯ別固有データＩＣを送信処理部２４０−Ｓに出力する。

サーバ装置用送信部としての送信処理部２４０−Ｓは、ＴＰＯ別発信データＩＢによって指定された発信方法を用いて、ＴＰＯ別発信データＩＢによって指定された発信先である救助支援機関４０−Ｓに対して、ＴＰＯ別固有データＩＣ及び位置情報を送信する。例えば、ネットワークを介して電話やメールなどによって、消防、警察、海上保安庁、警備会社などの救助支援機関４０−Ｓに対して、ＴＰＯ別固有データＩＣ及び位置情報を送信する。また、救助支援機関４０−Ｓがサーバ装置３０−Ｓを含む情報伝達システムを構築していてもよい。

なお、送信処理部２４０−Ｓは、ＴＰＯ別固有データＩＣ及び位置情報を、図示しない表示部に送信し、ＴＰＯ別固有データＩＣ及び位置情報に応じた表示画面を表示部に表示するようにしても良い。この場合、オペレータが、表示部に表示された表示画面を確認し、当該発信命令が誤報でないことを確認した上で、ＴＰＯ別固有データＩＣ及び位置情報を救助支援機関４０に送信することができ、これにより、誤った情報が救助支援機関４０−Ｓに送信されることを防止することができる。

ここで図１３に、デフォルト発信ＴＰＯフラグＩＡとして、船舶（識別番号１）が設定された場合における、表示画面の一例を示す。この図１３に示すように、所定の時間間隔毎に送信されたユーザの位置情報（Ｐ１〜Ｐ３０）を地図上に表示することにより、ユーザが刻々と移動する様子を表示することができる。

その後、救助支援機関４０−Ｓの救助員が現場に急行し、救助活動を行う。そして、救助活動を終了した場合には、救助支援機関４０−Ｓは、サーバ装置３０−Ｓに発信解除命令を送信する。サーバ装置３０−Ｓの受信処理部２００−Ｓは発信解除命令を受信すると、制御部２５０−Ｓに係る緊急モードを解除する緊急モード解除機能により発信命令送信を停止して緊急モードを解除する。また、送信処理部２４０−Ｓは、当該発信解除命令を携帯電話機２０−Ｓに送信すると、携帯電話機２０−Ｓは、発信解除命令をアンテナ１５０−Ｓによって受信し、これを送受信処理部１４０−Ｓを介して、制御部１００−Ｓに通知する。制御部１００−Ｓは、発信解除命令が通知されると、緊急モードを解除し、位置情報の送信を停止する。

また、携帯電話機２０−Ｓは、操作部１１０−Ｓに所定の入力操作を加えることで発信命令及び／または位置情報の送信を停止させることができるが、ユーザの生体（例えば、声帯、指紋、脈拍及び眼球その他の生体情報を含む。）を制御部１００−Ｓで分析してユーザ本人であることを認証することで位置情報の生成或いはそれらの送信を停止することができる。

以下、図９及び図１０を用いて救助支援情報登録処理及び救助支援情報伝達処理の手順を説明するが、当該処理手順は、図１乃至５に示す鍵管理装置に係る鍵管理及び暗号化対象データの暗号化の手順を当該情報伝達システムに実施したものであるため、当該手順の説明は簡易的且つ実施例的なものとする。

ここで図９に、本実施の形態による救助支援情報登録処理手順ＲＴ１０−Ｓを示す。

この図９において、携帯電話機２０−Ｓの制御部１００−Ｓは、ユーザが操作キー１１０−Ｓを用いて救助支援情報を入力操作することにより、救助支援情報登録処理手順ＲＴ１０−Ｓに入ると、ステップＳＰ１０−Ｓにおいて、入力された救助支援情報を送受信処理部１４０−Ｓ及びアンテナ１５０−Ｓを介してサーバ装置３０−Ｓに送信する。

ステップＳＰ２０−Ｓにおいて、サーバ装置３０−Ｓの暗号化処理部２１０−Ｓは、救助支援情報が受信処理部２０−Ｓを介して与えられると、ステップＳＰ３０−Ｓに移って、この暗号化された救助支援情報を記憶部２２０−Ｓに記憶する。そしてステップＳＰ４０−Ｓに移って、救助支援情報登録処理手順ＲＴ１０−Ｓを終了する。

続いて図１０に、本実施の形態による情報伝達処理手順ＲＴ２０−Ｓを示す。この図１０において、携帯電話機２０−Ｓの制御部１００−Ｓは、ユーザが操作キー１１０−Ｓを用いて行動パターン情報を入力操作することにより、情報伝達処理手順ＲＴ２０−Ｓに入ると、入力された行動パターン情報を送受信処理部１４０−Ｓ及びアンテナ１５０−Ｓを介してサーバ装置３０−Ｓに送信する。サーバ装置３０−Ｓは、この行動パターン情報を受信処理部２００−Ｓによって受信し、記憶部２２０−Ｓに記憶する。

ステップＳＰ１１０−Ｓにおいて、携帯電話機２０−Ｓの制御部１００−Ｓは、ユーザが操作キー１１０−Ｓの専用ボタンを押下することにより、緊急事態が発生したことを通知されると、発信命令、ユーザ識別情報、復号鍵及び位置情報を送受信処理部１４０−Ｓ及びアンテナ１５０−Ｓを介してサーバ装置３０−Ｓに送信する。

ステップＳＰ１２０−Ｓにおいて、サーバ装置３０−Ｓは、与えられたユーザ識別情報に対応する救助支援情報を記憶部２２０−Ｓから読み出し、この読み出された救助支援情報を復号化処理部２３０−Ｓにおいて復号化する。

ステップＳＰ１３０−Ｓにおいて、サーバ装置３０−Ｓの送信処理部２４０−Ｓは、救助支援情報を救助支援機関４０−Ｓに送信する。ステップＳＰ１４０−Ｓにおいて、サーバ装置３０−Ｓは、救助支援機関４０−Ｓによる救助活動が終了し、救助支援機関４０−Ｓから送られてきた発信解除命令を受信した場合には、ステップＳＰ１５０−Ｓに移って、発信解除命令を送信処理部２４０−Ｓに通知することにより、救助支援情報の発信を停止させる。その後、サーバ装置３０−Ｓは、ステップＳＰ１６０−Ｓに移って、情報伝達処理手順ＲＴ２０−Ｓを終了させる。

これに対して、ステップＳＰ１４０−Ｓにおいて、サーバ装置３０−Ｓは、発信解除命令を未だ受信していないと判断した場合には、ステップＳＰ１３０−Ｓに戻って、発信解除命令を受信するまで、救助支援情報を送信し続ける。

このように本実施の形態によれば、サーバ装置３０−Ｓの記憶部２２０−Ｓに記憶された救助支援情報を復号化するために必要な復号鍵を、携帯電話機２０−Ｓの記憶部１２０−Ｓに記憶し、サーバ装置３０−Ｓ内には記憶させないようにすることにより、救助支援情報を安全な状態で記憶及び管理することができる。また、緊急事態が発生した場合には、ユーザが専用ボタンを押下するだけの簡単な操作で、救助支援情報を救助支援機関に送信することができる。これにより、救助率を向上させることができる情報伝達システムを実現することができる。

また、位置情報を所定の時間間隔毎にサーバ装置３０−Ｓに送信することにより、携帯電話機２０−Ｓを有するユーザが移動しても、ユーザの位置を特定して追跡することが可能となり、救助率をさらに向上させることができる。

さらに、ユーザは、特定の行動を実行する際には、この実行しようとする行動に対応する行動パターン情報を、予めサーバ装置３０−Ｓの記憶部２２０−Ｓに記憶させることにより、当該行動に適した救助支援情報を、当該行動に適した救助支援機関４０−Ｓに送信することができる。

（実施例１）
なお、上述の実施の形態は一例であって、本発明を限定するものではない。例えば図１４に示すように、災害時には、携帯電話機２０−Ｓの制御部１００−Ｓは、操作キー１１０−Ｓにおけるユーザの操作に応じて、表示部１３０−ＳにＴＰＯ選択画面Ｄ１０を表示させることにより、例えば災害の種類や被害を被ったライフラインの種類などの被害情報を選択させる。そして、携帯電話機２０−Ｓの制御部１００−Ｓは、この選択された被害情報をサーバ装置３０−Ｓを介して例えば自冶体などの救助支援機関４０−Ｓに送信する。これにより、例えば火災発生状況などの災害マップを作成し、詳細な救助支援計画を策定することができる。

救助支援計画の策定について、より詳細な説明を以下に示す。

図１５Ａは、本発明の一実施形態に係る災害対策用としてユーザの固有情報を事前に登録するときの状態図である。同図においては、ユーザは携帯電話機２０−Ｓを用いて地方自治体が提供する災害対策用事前登録フォーマットをＱＲコードＤ２００その他の方法で取得し、表示部１３０−Ｓを介してユーザの固有情報（図中では、住所、氏名、家族構成及び携帯電話機用メールアドレスその他として身体情報が入力項目となっているが、これらに限定されることはない。）を入力する。入力後、ユーザは携帯電話機２０−Ｓからサーバ装置３０−Ｓの記憶部２２０−Ｓにユーザ固有の暗号鍵にて当該情報を記憶する。

図１５Ｂは、本発明の一実施形態に係る災害発生時の発生場所及び避難支援の情報提供における状態図である。同図においては、災害発生時、ユーザは携帯端末機２０−Ｓの操作キー１１０−Ｓに所定のキー入力をすることで、災害発生時の情報提供画面が表示部１３０−Ｓに表示される（当該情報提供画面サイトにアクセスする仕組みでもよい。）。当該画面表示後、ユーザは発生した災害を選択することができる（図中では、水道、ガス、電気、火災及び水害が選択項目になっているが、これらに限定されることはない。）。また、救助が必要なユーザは、救助の項目を選択することができる。さらに、所定の災害についての詳細情報も情報提供することができる（例えば、当該詳細情報の提供は、災害共通のフォーマット、各災害特有のフォーマット或いはフリーフォーマットにて情報提供できることが好ましい。）。なお、図中では、災害が火災であって、災害情報を道路とし、当該道路の道路状況の情報提供を行っている。

上記作業が終了次第、操作キー１１０−Ｓに所定のキー入力をすることで、通報（発信命令）及び復号鍵をサーバ装置３０−Ｓの受信処理部２００−Ｓが受信し、当該暗号鍵で記憶部２２０−Ｓに記憶されるユーザの固有情報を復号化し、先の情報提供内容と共に送信処理部２３０−Ｓを介して地方自治体に送信される。送信後、地方自治体４０−Ｓ−１の情報装置に係る画面に表示される地図上に、ユーザが情報提供した場所がポイントされる。また、携帯電話機２０−ＳがＧＰＳ機能を有する場合、ユーザの位置情報をポイントすることができる。さらに、ユーザが救助の項目を選択したとき、当該ユーザが事前登録した住所をポイントすることができる。これらの情報を基に、地方自治体は最適な情報を送信し、ユーザは表示部１３０−Ｓで当該情報を確認することができる（図中では、避難場所データを返信として送信し、表示部１３０で地図情報及び文字情報として受信しているが、これらに限定されることはない）。

図１６は、本発明の一実施形態に係る災害発生時に複数のユーザから情報提供があった場合の状態図である。同図において、前述した手順により、各ユーザが所有する携帯電話機２０−Ｓ−１、２０−Ｓ−２、２０−Ｓ−３及び２０−Ｓ−４から災害発生の情報提供がなされると、地方自治体４０−Ｓ−１の情報装置に係る画面Ｄ２３０に表示される地図上に、当該情報提供により発覚した災害を、Ｄ２３０−１、Ｄ２３０−２、Ｄ２３０−３及びＤ２３０−４として画面上にそれぞれポイントされる。また、水道が断水したことが情報提供により発覚したときは、画面Ｄ２４０に示すとおり、水道の配管経路と共に断水した地点Ｄ２４０−１をポイントし、ガスが不通であることが情報提供により発覚したときは、画面Ｄ２５０に示すとおり、ガスの配管経路と共に不通である地点Ｄ２５０−２及びＤ２５０−２をポイントする。さらに、ユーザが救助の項目を選択したとき、画面Ｄ２６０に示すとおり、当該ユーザが事前登録した住所Ｄ２６０−１をポイントすることができるし、携帯電話機がＧＰＳ機能を有するときはユーザの位置情報もポイントすることができるため、より迅速且つ確実な救助を実現することができる。

図１７は、本発明の一実施形態に係る災害発生時の復興支援プラン策定に関するイメージ図である。同図に示すとおり、地方自治体４０−Ｓ−１の情報装置に係る画面に表示される地図上に、ユーザからの現住所情報提供により発覚した災害地点及び救助要請地点が表示され、これらの情報を基に災害復興支援プランを作成する。当該地方自治体４０−Ｓ−１は、地理情報システム（以下、「ＧＩＳ」ともいう。ＧＩＳとは、Ｇｅｏｇｒａｐｈｉｃ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ（ｓ）（ジオグラフィック・インフォメーション・システム）の略である。）及び配管等のライフライン情報を含むシステムを利用してもよい。したがって、例えば、火災であれば消防局４０−Ｓ−２に最適な沈下ルートＤ２３０−１０を指示し、消防局４０−Ｓ−２の情報装置に係る画面上で確認することができる。また、断水であれば水道局４０−Ｓ−３に最適な通水ルートＤ２４０−１０を指示し、水道局４０−Ｓ−３の情報装置に係る画面上で確認することができる。さらに、ガス管の破裂であればガス局４０−Ｓ−４に最適な復旧ルートＤ２５０−１０を指示し、ガス局４０−Ｓ−４の情報装置に係る画面上で確認することができる。こうすることで、災害に関する復興支援プランを一元管理でき、より迅速且つ確実な復興作業を実現することができる。

（実施例２）
また、図１８に示すとおり、救助支援情報登録処理手順ＲＴ１０―Ｓにおいては、入力する救助支援情報として、医療機関が保管するカルテ情報も利用できる。図１８は、本発明の一実施形態に係るユーザ識別情報の一つである医療機関が保管するカルテ等の医療情報を閲覧するサービスを示すものである。まず、ユーザは当該カルテに係る所定の情報を図３に示す記憶部２２０−Ｓで自己管理するために入会手続をし（ステップＳＰ２００−Ｓ）、当該ユーザは所定の個人情報やＩＤ若しくはパスワードを設定し（ステップＳＰ２１０−Ｓ）、登録処理を行う（ステップ２２０−Ｓ）。これにより、サーバ装置３０−Ｓに係る受信処理部２００−Ｓで当該ユーザが自己管理を希望する数に応じた医療機関用ＩＤ若しくはパスワードが発行され（ステップＳＰ２３０−Ｓ、ＳＰ２４０−Ｓ）、送信処理部２４０−Ｓにより当該ユーザに送信される（ステップＳＰ２５０−Ｓ）。

つぎに、ユーザはＩＤ若しくはパスワードを発行した医療機関に対して依頼をし（ステップＳＰ３００−Ｓ）、当該ＩＤ若しくはパスワードを送信する（ステップＳＰ３１０−Ｓ）。その後、当該カルテの自己管理及び不測の事態に応じた場合の情報開示の協力及び了承を得た上で（ステップＳＰ３２０−Ｓ）、当該医療機関は当該ユーザの個人情報を登録する（ステップＳＰ３３０−Ｓ）。このとき、当該カルテ等の医療情報をデジタルカメラで撮影したり、スキャニングしたり、或いはカルテの記載内容を情報端末にて入力し（ステップＳＰ３４０−Ｓ）、これらの電子化した医療情報をユーザＩＤ若しくはパスワードとひも付けて登録するところ（ステップＳＰ３５０−Ｓ）、暗号鍵で暗号化し（ステップＳＰ３６０−Ｓ）、サーバ装置３０−Ｓに係る記憶部２２０−Ｓに記憶させる。また、当該ＩＤ若しくはパスワード自体が暗号鍵である場合、当該暗号鍵で暗号化して、記憶部２２０に記憶させても同様である。

そして、ユーザが電子化した医療情報を閲覧する場合、ユーザ或いは所定の救助支援機関は当該医療情報を復号化して閲覧し（ステップＳＰ３７０−Ｓ）、閲覧することができる（ステップＳＰ３８０−Ｓ）。

図１９は、本発明の一実施形態に係る電子化した医療情報の閲覧画面を示す。同図に示すとおり、医療機関に係る医師や看護師を含む当該機関の関係者により、Ｄ３００のようなユーザの所定の個人情報及び当該医師の所見を明記し、当該ユーザに係るカルテ等の医療情報を添付して登録する。一方、ユーザ或いは所定の救助支援機関は、端末装置２０−Ｓを用いて、管理される各種情報を復号化して当該医療情報を閲覧することができるサイト情報（ＵＲＬ等）を取得し、医療情報提供サイトＤ３１０にアクセスすることができる。この場合、当該サイトに列挙されている医療機関を選択することで、当該医療機関が管理していた各種情報（例えば、病院名、主治医名、当該主治医の所見及び当該主治医が添付したカルテ情報を含む。）を閲覧できる画面Ｄ３２０を表示することができる。特にカルテ情報は、デジタルカメラやスキャニングによって電子化して添付してあるため、電子カルテＤ３２０−１を選択することで、当該カルテ情報を画面Ｄ３２０−２に表示することができる。なお、電子カルテの閲覧は、当該電子カルテが記憶されている記憶部２２０−Ｓから直接ダウンロードすることで実現させることもできる。

図２０は、本発明の一実施形態に係る緊急モード時の電子カルテ照会手順を示す図である。同図に示すとおり、緊急モード発信により、所定の救助支援機関が電子カルテを照会する手順ＲＴ４０−Ｓが開始する。具体的には、図６のユーザに係る端末装置２０−Ｓにより、緊急事態が発生したことを示す発信命令等が送信され（ステップＳＰ４００−Ｓ）、サーバ装置３０−Ｓは当該発信命令等を受信する（ステップＳＰ４１０−Ｓ）。そして、当該サーバ措置３０−Ｓは、所定の救助支援機関４０−Ｓに当該発信命令等を送信する（ステップＳＰ４２０−Ｓ）。このとき、当該救助支援機関４０−Ｓでは、図１０に示す救助支援情報伝達処理の手順により開示された緊急支援内容が表示されるところ（ステップＳＰ４３０−Ｓ）、電子カルテの内容を照会するか否かを選択することができる（ステップＳＰ４４０−Ｓ）。電子カルテの内容を照会するときは図１９に示す閲覧画面により当該電子カルテを照会することができ（ステップＳＰ４５０−Ｓ）、一方照会しないときはそのまま当該手順は終了する（ステップＳＰ４６０−Ｓ）。

（実施例３）
また、図２１は、本発明の一実施形態に係る電子カルテ一元管理システムのシステム構成図を示す図である。同図に示すとおり、端末装置２０−Ｓからネットワークを介してサーバ装置３０−Ｓを有する救助センター３００−Ｓに接続することができる。ユーザは、図１８に示すカルテ等の医療情報を閲覧するサービスと同様の手順でユーザの個人情報や医療情報を電子化してサーバ装置３０−Ｓに登録する。こうすることで、ユーザが関係する医療機関のカルテ情報を救助支援センター３００−Ｓに一元管理することができ、緊急モードに即座に対応することができる。例えば、ユーザが妊婦の場合、サーバ装置３０には当該妊婦の個人情報や医療情報が記憶されているため、当該妊婦が所持する携帯端末２０−Ｓから発信通知を送信することで当該個人情報や医療情報が開示される。したがって、救助センター３００−Ｓでは、適切な応急処置を施すことができる。また、当該救助センター３００−Ｓは、ネットワークを介して、例えば、各病院３１０−Ｓ−１、３２０−Ｓ−２及び３１０−Ｓ−３と接続可能とすることで、救助センター３００−Ｓよりもさらに適切な処置が取れる病院にユーザを搬送することができる。こうすることで、各病院からの受け入れ拒否の撲滅が実現し得る。なお、当該救助センター３００−Ｓは、全ての診療科及び医療機器を備え、２４時間３６５日運営していることが好ましい。また、ユーザは当該システムを利用するために、所定の料金を支払うことが好ましく、こうすることで、救助センター３００−Ｓの運用費用を捻出することができる。

（実施例４）
また、図２２は、本発明の一実施形態に係るユーザ位置情報認識システムの利用状態を示す図である。同図に示すとおり、本システムは、徒歩のユーザ４００−Ｓ−１或いは自転車を運転中のユーザ４００−Ｓ−２が所持する端末装置２０−Ｓであって、例えば、徒歩のユーザ４００−Ｓ−１の手首４００−Ｓ−１０に装着されている端末装置２０−Ｓ−１（この場合、腕時計式であるが、ネックレス式或いはペンシル式のような携帯可能なものであればよい。）から発せられる位置情報をサーバ装置３０−Ｓを介して自動車４１０−Ｓに搭載される端末装置２０−Ｓ−２で認識するものである。こうすることで、徒歩のユーザ４００−Ｓ−１を所定の障害物（例えば、建物４２０−Ｓ−１や植物４２０−Ｓ−２）により、自動車４１０−Ｓの運転手から接近していることを視認することができなくても、事前に衝突を回避することができる。また、夜間、雨、霧、雪及び嵐その他前方を視認し辛い状況時も同様である。なお、端末装置２０−Ｓ−１及び２０−Ｓ−２は、サーバ装置３０を介して互いの位置情報を受信することもできる。また、サーバ装置３０−Ｓを介さずに、他方の端末装置に対して所定の波長を有する電波、音波及び光（可視光線を含む。）のうち少なくとも一つの信号を発する端末装置用信号発信部（図示しない）と、他方の端末装置から当該信号のうち少なくとも一つを受け取る端末装置用信号受信部（図示しない）と、当該端末装置用信号受信部で受け取った信号から所定の演算処理を行い当該端末装置との距離を測定する端末装置用演算部（図示しない）と、当端末装置用演算部にて測定した距離に応じて警告（アラーム）を発する端末装置用アラーム部（図示しない）と、他の端末装置用信号発信部が発した所定の信号を反射する端末装置用信号反射部（図示しない）とを有することで、互いの位置情報を受信し、接近時に警告を発して衝突を回避することができる。なお、自動車４１０−Ｓが車載カメラを搭載している場合、かかる端末装置２０−Ｓ−２と連動し、受信した他方の位置情報を用いて、衝突前から衝突後までの状況を撮影できる仕組みであってもよい。

図２３は、本発明の一実施形態に係るユーザ位置情報認識システムの情報処理の流れを示す図である。同図に示すとおり、本システムの稼動が開始すると（ＲＴ５０−Ｓ）、ユーザが所持する端末装置２０−Ｓ−１は位置情報を取得し、サーバ装置３０−Ｓに送信する（ステップＳＰ５００−Ｓ）。当該サーバ装置３０−Ｓは、当該位置情報を受信し集積し（ステップＳＰ５１０−Ｓ）、自動車４１０−Ｓに係る端末装置２０−Ｓ−２に対して、当該周辺情報を抽出して配信する（ステップＳＰ５２０−Ｓ）。これにより、ユーザが接近等して衝突する可能性がある場合、端末装置２０−Ｓ−２は周辺情報を受信し（ステップＳＰ５３０−Ｓ）、受信したことを画面で表示したり効果音や音声で発したりして警告することができる。

なお、警告するタイミングは任意に設定でき、例えば、ユーザが半径数メートルに近づいたとき等の設定を可能とする。また、ユーザと衝突してしまった場合等の緊急モードが発動した場合、端末装置２０−Ｓが衝突の衝撃を感知して発信命令を送信することで、図１０に示す救助支援処理ＲＴ２０−Ｓが行われることが好ましい。

また、上述の実施の形態においては、携帯電話機２０−Ｓを操作することにより救助支援情報を登録した場合について述べたが、例えばＰＣを用いて事前に救助支援情報を入力し、この救助支援情報をインターネット回線を介してサーバ装置３０−Ｓに送信し登録するようにしても良い。

また、上述の実施の形態においては、位置情報を所定の時間間隔毎に生成し、サーバ装置３０−Ｓに送信する場合について述べたが、制御部１００−Ｓは、緊急モード時については携帯電話機２０−Ｓの電池残量が所定量以下になったことを検出した場合には、直ちに位置情報を生成し、サーバ装置３０−Ｓに送信するようにしても良い。

次に、本願に係る技術思想のもとを形成する鍵管理方法について説明する。

（基本パターン１）
図６において、身体情報（基本データ）入力やＴＰＯによる入力の際に、携帯電話端末内にある鍵生成部により暗号鍵を自動生成し、暗号処理部で身体情報入力毎に身体情報を暗号化し、暗号化した身体情報に毎回同じ暗号鍵を暗号化して付与し、サーバＳ−３０へ送信する。

緊急時に復号鍵を送信することによって、サーバＳ−３０の情報を復号化する。サーバＳ−３０の情報は、ユーザ識別情報及び復号鍵により紐付けされており、携帯電話端末所有者毎に復号鍵が違うことからサーバＳ−３０の情報の中からユーザ識別情報及び復号鍵が合う情報のみ復号化する。

このとき、機種変更等により携帯電話端末が変わった場合のパターンとしては、次のような方法も可能である。
１．新携帯電話端末を用いて、新しい鍵を生成させ、基本データ及び全てのデータを新規に再入力させる。
２．旧携帯電話端末のメモリ内にあるユーザ識別情報及び復号鍵を新携帯電話端末に移行し、同じユーザ識別情報及び復号鍵を使用する。
３．旧携帯電話端末を用いて、サーバＳ−３０に、一旦ユーザ識別情報及び復号鍵を暗号化して預け、新携帯電話端末を用いてサーバＳ−３０に預けたユーザ識別情報及び復号鍵を復号化して利用する。

以上述べた方法によれば、基本的に携帯電話端末の所有者のみが初期操作にて、ランダムに暗号鍵及び復号鍵を生成し、暗号化して、携帯電話端末のメモリーに復号鍵が保管される。本人であっても復号鍵及び暗号鍵は見ることはできない。１度復号鍵及び暗号鍵を生成したなら、この復号鍵及び暗号鍵の変更できない。したがって携帯電話所有者であっても変更はできないこととなる。

（基本パターン２）
図２４及び図２５は、本実施例の基本パターン２における携帯電話端末の固体識別番号（ＵＴＮ）（１５桁）及びＦＯＭＡカード識別番号（ＵＩＭ）を登録する情報との紐付けを説明するための概念図である。

携帯電話端末の固体識別番号（ＵＴＮ）（１５桁）及びＦＯＭＡカード識別番号（ＵＩＭ）を登録する情報との紐付けとして、この情報をサーバＳ−３０に送信する。サーバＳ−３０で、固体識別番号（ＵＴＮ）を暗号保管する第一の認証部分は図２４に示すようになる。この場合の暗号化処理における暗号鍵は、サーバ装置において共通鍵により暗号化される。

サーバ装置において暗号化は、サーバＳ−３０内にある暗号化部により、決められた暗号方式を用い、同じ文字数字列を同じ暗号鍵で暗号化し、同じ暗号化結果が得られる形をとる。

一方、携帯電話端末操作が行われた場合には、まず、複合鍵、ＵＴＮ、ＵＩＭ情報及びＧＰＳによる位置情報をサーバＳ−３０へ送信する。

次に、サーバＳ−３０側で、暗号化されたＵＴＮ情報を再度暗号化し、サーバＳ−３０内にある暗号化状態のＵＴＮを暗号化状態のまま検索し、登録されているデータの中に同一の暗号化されたＵＴＮが発見された場合、認証ステップをＯＫとして、次のステップとしての登録データを復号化するステップへ復号鍵を送信する。この方法の場合、認証ステップでの認証項目は、ＵＴＮ、ＵＩＭまたは電話番号でも構わないが、ＵＴＮ＋ＵＩＭ等の複数の組み合わせでの認証でもよい。

機種変更等により携帯電話端末が変わった場合には、電話番号が変更されたり、ＵＴＮ、ＵＩＭが変更されるために、認証項目の内容変更が必要であるが、次の様な方法で、新旧のＵＴＮ、ＵＩＭの紐付けを行い、はじめに生成された暗号鍵の変更は行わない。すなわち、旧携帯電話端末を用いて、乱数演算を含み得る一定の暗号処理により機種変更手続のための情報をサーバＳ−３０に登録しておき、新携帯電話端末を用いて、機種変更手続のためにサーバＳ−３０に登録した機種変更手続のための情報を使って認証を行うというものである。

このときの機種変更手続のための情報は、たとえば、旧携帯電話端末を用いて、機種変更手続用のＩＤ、ＰＷ、電話番号等を暗号化して登録しておき、新携帯電話端末を用いて、ＩＤ、ＰＷ、電話番号等を暗号化して入力して登録された機種変更手続のための登録された情報と一致した場合にのみ認証をＯＫとする。認証がＯＫの場合には、新携帯電話端末から旧携帯電話端末のＵＴＮまたはＵＩＭを導き出すための演算処理を行い、演算処理にこのための値を、サーバＳ−３０に記録し、機種変更手続終了以降は、新ＵＴＮを旧ＵＴＮに変換し旧ＵＴＮに紐付けされた登録情報を利用できるようにする（図２５）。

本発明の情報伝達システム及びその方法によれば、暗号鍵の管理に要する手間を低減しながら、情報漏洩を容易かつ確実に防止できると共に、救助に必要な情報である救助支援情報を安全な状態で記憶しつつ、緊急事態が発生した場合には、簡単な操作で、この救助支援情報を救助支援機関に送信することができることから、産業別を問わず、各種産業に従事する人間のあらゆる局面において非常な有意性を実現するものであるため、情報産業はいうまでもなく、建設業、飲食業、各種製造業、流通業等あらゆる分野において利用可能であり、有用性が高い。

また、本発明の一態様に係る情報伝達システムは、端末装置とサーバ装置とが通信接続された情報伝達システムにおいて、前記端末装置は、暗号鍵と復号鍵とを生成する鍵生成部と、該端末装置のユーザを識別するためのユーザ識別情報及び前記復号鍵を記憶する端末装置用記憶部と、発信先に関する情報を含む発信先情報及び前記端末装置のユーザに関する情報を含む発信元情報を前記暗号鍵により暗号化する暗号化処理部と、暗号化された前記発信先情報及び前記発信元情報を送信する第１端末装置用送信部と、発信命令用ボタンを含む情報入力ボタンを有する操作部と、前記操作部から緊急事態の発生が通知されると、発信命令を生成すると共に、前記端末装置用記憶部から前記ユーザ識別情報及び前記復号鍵を読み出す端末装置用制御部と、前記発信命令、前記ユーザ識別情報及び前記復号鍵を前記サーバ装置に送信する第２端末装置用送信部とを有し、前記サーバ装置は、前記端末装置から受信した前記発信先情報及び前記発信元情報を、前記ユーザ識別情報に対応付けて記憶するサーバ装置用記憶部と、前記端末装置から前記発信命令、前記ユーザ識別情報及び前記復号鍵を受信すると、該ユーザ識別情報に対応する前記発信先情報及び前記発信元情報を前記サーバ装置用記憶部から読み出し、該復号鍵を用いて該発信先情報及び該発信元情報を復号化する復号化部と、前記発信先情報によって指定された前記発信先に対して、前記発信元情報を送信するサーバ装置用送信部とを備える。

また本発明の一態様による情報伝達方法は、端末装置とサーバ装置とが通信接続された情報伝達システムの情報伝達方法において、前記端末装置が、暗号鍵と復号鍵とを生成する第１ステップと、前記端末装置が、該端末装置のユーザを識別するためのユーザ識別情報及び前記復号鍵を、内部の端末装置用記憶部に記憶する第２ステップと、前記端末装置が、発信先に関する情報を含む発信先情報及び前記端末装置のユーザに関する情報を含む発信元情報を前記暗号鍵により暗号化する第３ステップと、前記端末装置が、暗号化された前記発信先情報及び前記発信元情報を送信する第４ステップと、前記サーバ装置が、前記端末装置から受信した前記発信先情報及び前記発信元情報を、前記ユーザ識別情報に対応付けて、内部のサーバ装置用記憶部に記憶する第５ステップと、前記端末装置の操作部から緊急事態の発生が通知されたときに、該端末装置が、発信命令を生成すると共に、前記端末装置用記憶部から前記ユーザ識別情報及び前記復号鍵を読み出す第６ステップと、前記端末装置が、前記発信命令、前記ユーザ識別情報及び前記復号鍵を前記サーバ装置に送信する第７ステップと、前記サーバ装置が、前記端末装置から前記発信命令、前記ユーザ識別情報及び前記復号鍵を受信したときに、該ユーザ識別情報に対応する前記発信先情報及び前記発信元情報を前記サーバ装置用記憶部から読み出し、該復号鍵を用いて該発信先情報及び該発信元情報を復号化する第８ステップと、前記サーバ装置が、前記発信先情報によって指定された前記発信先に対して、前記発信元情報を送信する第９ステップとを備える。

Claims (14)

1. 端末装置とサーバ装置とが接続された情報伝達システムにおいて、
   前記端末装置は、前記端末装置を有するユーザを識別するためのユーザ識別情報及び／または復号鍵とを記憶する端末装置用記憶部と、情報を暗号鍵により暗号化する暗号化処理部と、前記暗号鍵により暗号化した発信先情報及び、発信元情報を送信する端末装置用送信部と、暗号鍵及び復号鍵を生成する鍵生成部と、
   発信命令用ボタンを含む情報入力ボタンを有する操作部と、
   前記操作部から、ユーザが前記発信命令用ボタンを押下したことを通知されると、発信命令を生成すると共に、前記端末装置用記憶部から前記ユーザ識別情報及び前記復号鍵を読み出す端末装置用制御部と、
   前記発信命令、前記ユーザ識別情報及び／または前記復号鍵を前記サーバ装置に送信する端末装置用送信部とを有し、
   前記サーバ装置は、前記端末装置により暗号化された
   発信先に関する情報を含む発信先情報と、前記端末装置を有するユーザに関する情報を含む発信元情報と、対応付けて記憶するサーバ装置用記憶部と、
   前記端末装置から前記発信命令、前記ユーザ識別情報及び前記復号鍵が与えられると、前記ユーザ識別情報に基いて、前記サーバ装置用記憶部から前記暗号化された前記発信先情報及び前記発信元情報を読み出し、前記復号鍵を用いて前記暗号化された前記発信先情報及び前記発信元情報を復号化する復号化部と、
   端末装置からの緊急モードの通知及び／または解除を行うサーバ装置用制御部と、
   対応付けて記憶するサーバ装置用記憶部と、
   前記発信先情報によって指定された前記発信先に対して、前記発信元情報を送信するサーバ装置用送信部と
   を具備することを特徴とする情報伝達システム。
2. 前記制御部は、
   前記操作部から、ユーザが前記発信命令用ボタンを押下したことを通知されると、前記端末装置の位置情報を所定時間毎に順次生成し、
   前記端末装置用送信部は、
   前記位置情報を前記サーバ装置に所定時間毎に順次送信し、
   前記サーバ装置用送信部は、
   前記位置情報が所定時間毎に順次送られてくると、前記発信先に対して、少なくとも前記位置情報を所定時間毎に順次送信する
   ことを特徴とする請求項１に記載の情報伝達システム。
3. 前記サーバ装置用記憶部は、
   ユーザが実行する複数種類の行動パターン毎に、前記発信先情報及び前記発信元情報を対応付けて記憶し、
   前記復号化部は、
   前記複数種類の前記行動パターンのうち、予め選択及び記憶された前記行動パターンに対応付けて記憶された前記発信先情報及び前記発信元情報を前記サーバ装置用記憶部から読み出し復号化する
   ことを特徴とする請求項１に記載の情報伝達システム。
4. 前記制御部は、
   ユーザが前記発信命令用ボタンを押下したことを通知された後、前記端末装置の電源をオフする操作が行われた場合には、表示部には電源がオフされる画面を表示しながら、前記電源をオフする操作を無効にし、少なくとも前記位置情報を前記サーバ装置に所定時間毎に順次送信する
   ことを特徴とする請求項２に記載の情報伝達システム。
5. 前記サーバ装置用送信部は、
   前記発信先から発信解除命令が与えられると、前記発信先に対する前記発信元情報の送信を停止する
   ことを特徴とする請求項１に記載の情報伝達システム。
6. 端末装置とサーバ装置とが接続された情報伝達システムの情報伝達方法において、
   発信先に関する情報を含む発信先情報と、前記端末装置を有するユーザに関する情報を含む発信元情報と、前記暗号鍵とを生成し、前記暗号鍵により、前記ユーザ情報を含む発信元情報を暗号化するステップと、これらを前記サーバ装置に送信すると共に、復号鍵を生成して、前記復号鍵
   を端末装置用記憶部に記憶する発信情報生成ステップと、
   前記復号鍵と暗号化された情報とが前記サーバ装置に与えられると、
   前記暗号化された前記発信先情報及び前記発信元情報を、前記端末装置を有するユーザを識別するためのユーザ識別情報と対応付けて、前記サーバ装置用記憶部に記憶する記憶ステップと、
   発信命令用ボタンを有する前記端末装置の操作部から、ユーザが前記発信命令用ボタンを押下したことを通知されると、発信命令を生成すると共に、前記端末装置用記憶部から、前記ユーザ識別情報及び前記復号鍵を読み出す発信命令生成ステップと、
   前記発信命令、前記ユーザ識別情報及び前記復号鍵を前記端末装置から前記サーバ装置に送信する発信命令送信ステップと、
   前記端末装置から前記発信命令、前記ユーザ識別情報及び前記復号鍵が与えられると、前記ユーザ識別情報に基づいて、前記サーバ装置用記憶部から前記暗号化された前記発信先情報及び前記発信元情報を読み出し、前記復号鍵を用いて前記暗号化された前記発信先情報及び前記発信元情報を復号化する復号化ステップと、
   前記発信先情報によって指定された前記発信先に対して、前記発信元情報を送信する発信元情報送信ステップと
   を備えることを特徴とする情報伝達方法。
7. 前記操作部から、ユーザが前記発信命令用ボタンを押下したことを通知されると、前記端末装置の位置情報を所定時間毎に順次生成する位置情報生成ステップと、
   前記位置情報を前記端末装置から前記サーバ装置に所定時間毎に順次送信する第１の位置情報送信ステップと、
   前記位置情報が所定時間毎に順次送られてくると、前記サーバ装置から前記発信先に対して、少なくとも前記位置情報を所定時間毎に順次送信する第２の位置情報送信ステップと
   をさらに備えることを特徴とする請求項６に記載の情報伝達方法。
8. 前記発信情報生成ステップは、
   ユーザが実行する複数種類の行動パターン毎に、前記発信先情報及び前記発信元情報を生成し、
   前記記憶ステップは、
   複数種類の前記行動パターン毎に、前記発信先情報及び前記発信元情報を対応付けて、前記サーバ装置用記憶部に記憶し、
   前記復号化ステップは、
   複数種類の前記行動パターンのうち、予め選択及び記憶された前記行動パターンに対応付けて記憶された前記発信先情報及び前記発信元情報を前記サーバ装置用記憶部から読み出し復号化する
   ことを特徴とする請求項６に記載の情報伝達方法。
9. 前記第１の位置情報送信ステップは、
   ユーザが前記発信命令用ボタンを押下したことを通知された後、前記端末装置の電源をオフする操作が行われた場合には、表示部には電源がオフされる画面を表示しながら、前記電源をオフする操作を無効にし、少なくとも前記位置情報を前記サーバ装置に所定時間毎に順次送信する
   ことを特徴とする請求項７に記載の情報伝達方法。
10. 前記発信先から前記サーバ装置に対して発信解除命令が与えられると、前記発信先に対する前記発信元情報の送信を停止する送信停止ステップ
    をさらに備えることを特徴とする請求項６に記載の情報伝達方法。
11. 前記端末装置において暗号鍵の暗号化により情報漏洩を防止する鍵管理装置であって、
    暗号化対象のデータを暗号化する際に用いられる暗号鍵を生成するための一定の情報が与えられると、当該暗号鍵を生成するための第一の鍵生成ステップと、
    前記端末装置を有するユーザを識別するためのユーザ識別情報及び当該暗号鍵と乱数演算を含みうる一定の暗号処理を用いて、当該暗号鍵に対応付けられた復号鍵を生成するための第二の鍵生成ステップと、
    端末装置を有するユーザを識別するためのユーザ識別情報をあらかじめ決められた共通鍵によって暗号化するための第一の暗号化ステップと、
    暗号化対象のデータを第一の鍵生成ステップで生成された暗号鍵により暗号化する第二の暗号化ステップと、
    をさらに備えることを特徴とする請求項６に記載の情報伝達方法。
12. 前記サーバ装置において暗号鍵の暗号化により情報漏洩を防止する鍵管理装置であって、
    前記端末装置から与えられた、前記復号鍵と前記端末装置を有するユーザを識別するためのユーザ識別情報と乱数演算を含みうる一定の暗号処理によってデータを復号化するための暗号鍵を生成するための第三の鍵生成ステップと、
    前記端末装置から与えられた、前記端末装置を有するユーザを識別するためのユーザ識別情報を、あらかじめ決められた共通鍵により暗号化し、前記サーバ装置記憶部に記憶された暗号化対象のデータを取得し前記第三の鍵生成ステップで生成された暗号鍵を用いて、データを復号化する第一の復号化ステップと、
    をさらに備えることを特徴とする請求項６に記載の情報伝達方法。
13. 前記サーバ装置において前記端末装置を有するユーザを識別するためのユーザ識別情報を変更するために変更情報を管理する方法であって、
    前記端末装置を有するユーザを識別するためのユーザ識別情報を変更するための変更要求が与えられると、旧ユーザ識別情報と新ユーザ識別情報をあらかじめ決められた共通鍵によって暗号化し、前記サーバ装置記憶部に記憶する記憶ステップと、
    をさらに備えることを特徴とする請求項６に記載の情報伝達方法。
14. 前記サーバ装置において前記端末装置を有するユーザを識別するためのユーザ識別情報を変更するために変更情報を管理する方法であって、
    前記端末装置から端末装置を有するユーザを識別するためのユーザ識別情報を与えられると、与えられた端末装置を有するユーザを識別するためのユーザ識別情報を用い、前記サーバ装置記憶部に記憶された新端末装置を有するユーザを識別するためのユーザ識別情報から旧端末装置を有するユーザを識別するためのユーザ識別情報を取得し、あらかじめ決められた共通鍵によって復号化する第二の復号化処理ステップと、
    をさらに備えることを特徴とする請求項６に記載の情報伝達方法。

Images