(57)【要約】【課題】データを記憶している電子端末装置を第三者に貸与する際に、ユーザーが許可していないデータの閲覧に遷移することを禁止する手段を有する電子端末装置を提供する。【解決手段】電子端末装置１００は、データを記憶する記憶部１２と、データが出力される媒体１０と、記憶部１２に記憶されているデータのうち、出力を許可するデータに出力許可を設定する許可設定部１１，１４と、記憶部１２に記憶されているデータの中から媒体に出力したいデータを選択する選択部１４，１６と、選択部１４で選択されたデータのうち、出力許可がされているデータは媒体１０に出力し、出力許可がされていないデータは媒体１０に出力しない制御部１１と、を有する。【選択図】図１
2010176437.tif 000002
【特許請求の範囲】
【請求項１】
データを記憶する記憶部と、
前記データが出力される媒体と、
前記記憶部に記憶されている前記データのうち、出力を許可する前記データに出力許可を設定する許可設定部と、
前記記憶部に記憶されている前記データの中から前記媒体に出力したい前記データを選択する選択部と、
前記選択部で選択された前記データのうち、前記出力許可がされている前記データは前記媒体に出力し、出力許可がされていない前記データは前記媒体に出力しない制御部と、
を有する電子端末装置。
【請求項２】
前記制御部は、前記出力許可された前記データと、前記出力許可がされていない前記データと、を識別する識別情報を前記データと関連付けて前記記憶部に記憶する請求項１に記載の電子端末装置。
【請求項３】
前記制御部は、前記データを階層的に絞り込み可能な構造を有する属性情報テーブルにより管理する請求項１または２に記載の電子端末装置。
【請求項４】
前記データは、スケジュールデータ又はアドレス帳データ又は電子メールデータ又は写真データのいずれか１つ以上である請求項１〜３いずれか一項に記載の電子端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子端末装置に関する。
【背景技術】
【０００２】
従来、ユーザーが電子端末装置を利用して、写真画像（写真データ）、予定表（スケジュールデータ）、アドレス帳データまたは、電子メールデータなどの個人データ（以下、「データ」という）を記憶して管理する機会が多くなっている。ユーザーが特定のデータのみをこのユーザー以外の第三者（以下、単に「第三者」という）に閲覧させたい場合に、ユーザーの電子端末装置を第三者に貸与すると、第三者が電子端末装置を操作することで、ユーザーの意図しない別のデータが第三者に閲覧されてしまう場合がある。
【０００３】
これを防止するために、多様なデータを記憶している電子端末装置において、ユーザーは第三者に閲覧させたいデータのみをその都度限定することで、この電子端末装置を第三者に貸与した場合でも、閲覧させたいデータ以外のデータを第三者に閲覧されないようにして、プライバシーの保護を確保している。具体的には、電子端末装置は所有者が秘匿したいデータに対して予め暗号化処理を行ったり、アクセス制御の対象として秘匿したいデータにアクセスするためのパスワードを予め設定して記憶しておき、当該データの閲覧に際してはパスワードの要求を行い、入力された当該パスワードが記憶されたパスワードと一致している場合にそのデータにアクセス可能となるように制御したりして、ユーザーの意図しないデータが第三者に閲覧されることを防止している（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−１６５９００号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、多種多様なデータが大量に記憶されている場合に、個人所有の電子端末装置において、複数の第三者へのデータの閲覧を考慮して事前に閲覧を許可したデータ以外のデータを暗号化しておくことは、電子端末装置のユーザーにとって膨大な作業が必要である。また、秘匿したいデータをアクセス制限の対象としている場合には、日常的に電子端末装置を使用しているユーザーは秘匿しているデータにアクセスする為に、頻繁にパスワードの入力を行う必要があり、この電子端末装置の所有者にとって不便である。
【０００６】
本発明は、このような課題に鑑みてなされたものであり、秘匿したいデータを記憶している電子端末装置を第三者に貸与する際に、第三者に出力（例えば、そのデータの閲覧）を許可しようとするデータを出力している状態で、許可していないデータの出力に遷移することを禁止する機能を有する電子端末装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
前記課題を解決するため、本発明に係る電子端末装置は、データを記憶する記憶部と、データが出力される媒体と、記憶部に記憶されているデータのうち、出力を許可するデータに出力許可を設定する許可設定部と、記憶部に記憶されているデータの中から媒体に出力したいデータを選択する選択部と、選択部で選択されたデータのうち、出力許可がされているデータは媒体に出力し、出力許可がされていないデータは媒体に出力しない制御部と、を有する。
【０００８】
このような電子端末装置において、制御部は、出力許可されたデータと、出力許可がされていないデータと、を識別する識別情報をデータと関連付けて記憶部に記憶する構成を有していることが好ましい。
【０００９】
また、このような電子端末装置において、制御部は、データを階層的に絞り込み可能な構造を有する属性情報テーブルにより管理することが好ましい。
【００１０】
さらに、このような電子端末装置において、データは、スケジュールデータ又はアドレス帳データ又は電子メールデータ又は写真データのいずれか１つ以上であることが好ましい。
【発明の効果】
【００１１】
本発明に係る電子端末装置を以上のように構成すると、第三者毎に出力を許可（例えば、閲覧を許可）したデータを予め設定したり、秘匿したデータを予め暗号化したりアクセス制御の対象として設定したりする必要がないにも関わらず、電子端末装置でデータを出力する時に、そのデータのみを第三者に出力可能（閲覧可能）とすることができるので、電子端末装置を第三者に貸与した場合でも、第三者は、出力を許可されたデータ以外のデータを出力することがでず、第三者に他のデータを出力（閲覧）されることがない。
【図面の簡単な説明】
【００１２】
【図１】本実施形態に係る電子端末装置１００の構成図である。
【図２】本実施形態に係る電子端末装置１００のブロック図である。
【図３】写真データファイル２００のデータ構成を示すデータ構成図である。
【図４】属性情報テーブル３００の階層テーブルの構成を示すデータ構成図である。
【図５】属性情報テーブル３００の階層テーブルに閲覧許可フラグが設定された場合を説明する為のデータ構成図である。
【図６】画面表示の構成を説明するための説明図であり、（ａ）選択画面の表示例であり、（ｂ）選択されたデータ（写真データ）の一覧の表示例である。
【図７】電子端末装置１００のデータ（写真データ）の閲覧を制限するための処理を説明するためのフローチャートである。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の好ましい実施形態について図面を参照して説明する。尚、ここでは、出力の一例として、データを閲覧する場合について説明する。まず、図１及び図２を用いて、本実施形態に係る電子端末装置１００の構成について説明する。図１に示すように、この電子端末装置１００は、写真データ、電子メール、アドレス帳又は、スケジュール等のデータを表示するディスプレイ１６と、例えば三角形状の上下左右の方向指示キー及び中央部の決定キー等からなるカーソルボタン１３と、（閲覧禁止ボタン１５例えば、異なる３種類のデータ閲覧制御することができる３つのボタン）を有している。また、電子端末装置１００のブロック構成図は図２に示すように、ディスプレイ１６や画像処理部１７等からなる表示部１０と、ＣＰＵやメモリ及びプログラム格納領域等からなる制御部１１と、この制御部１１に接続されたハードディスク及びフラッシュメモリ等からなる記憶部１２と、タッチパネルやカーソルボタン１３や閲覧禁ボタン１５等を有する操作部１４と、音楽データを再生処理等する音響処理部１８と、各データを書き込み可能なＳＤカード等の外部記憶媒体１９または内蔵される記憶媒体とから構成される。記憶部１２には、写真データ、電子メール、アドレス帳又は、スケジュールや音楽データ等のデータが記憶されている。また、表示部１０、音響処理部１８及び外部記憶媒体１９は、それぞれ上述の写真データ等を出力するための媒体の一例であり、操作部１４、制御部１１は、許可設定部の一例である。操作部１４及びディスプレイ１６は、記憶部１２に記憶されているデータの中から各媒体に出力したいデータを選択する選択部の一例である。
【００１４】
本実施形態においては、データとして写真データの場合を例に挙げて説明する。記憶部１２は、多種多様の写真データをファイル名で管理しており、個々の写真データ自体の情報は、図３に示すようなデータ構造を有する写真データファイル２００として記憶している。写真データファイル２００は、写真データのファイル名が記憶されているファイル名カラム２００ａとその写真データの属性情報（撮影日時等）等が記憶される属性情報カラム２００ｂとを対応付けて記憶しており、また、閲覧データ制限中であることを示すフラグＮが設定され記憶される閲覧データ限定カラム２００ｃと、閲覧データ限定中であることを解除するための「解除コード」が記憶される解除コードカラム２００ｄと、を有している。図３においては、閲覧データ限定カラム２００ｃにフラグＮが設定され記憶された状態を示しており、この場合は、媒体に出力されるデータが制限されている状態である。後述するように操作部１４から正しい「解除コード」が入力されると制御部１１は、閲覧データ限定カラム２００ｃのフラグＮを削除し、閲覧データが制限中である状態が解除され、媒体に出力されるデータの制限がなくなる。
【００１５】
制御部１１には、各写真データを階層的に絞り込むための条件が予め設定されている。具体的には、階層的に絞り込むための条件として図４で示すような属性情報テーブル３００が設定される。本実施の形態においては、上述したように制御部１１に予め設定された条件（図４に示す、属性情報テーブル３００）を利用した場合について説明するが、閲覧可能な写真データの絞り込み条件の設定は、ユーザーが任意に指定できるようにしてもよい。
【００１６】
この属性情報テーブル３００は、年、月、日による階層的な絞り込みができるデータ構造であり、例えば、２００８年のものが１月から順に、日付順に階層的な絞り込みを行うことができる。属性情報テーブル３００は、各階層テーブルである年データテーブル３００ａと、月データテーブル３００ｂと、日データテーブル３００ｃと、その各階層テーブルの条件に合致した写真データのファイル名を記憶するファイル名テーブル３００ｄとを有し、これらがツリー状に構成されている。ここで、ファイル名テーブル３００ｄに記憶されるファイル名は、写真データファイル２００の属性情報カラム２００ｂを参照して決定される。この属性情報テーブル３００は、図示しない条件設定部により制御部１１に設定される。この条件設定部は、記憶部１２の写真データファイル２００の属性情報カラム２００ｂを参照し、ある属性情報に基づいた各階層テーブルを構築して属性情報テーブル３００を構成し、これを制御部１１に設定する。制御部１１は、属性情報テーブル３００に基づいて、ある階層テーブルの条件（例えば、２００８年１月１日の条件）の写真データのファイル名をファイル名テーブル３００ｄを参照して、このファイル名の写真データを記憶部１２の写真データファイル２００のファイル名カラム２００ａを参照して読み出すことができる。なお、これらの情報は、例えば、ユーザーからの指示により、記憶部１２に記憶されているデータに対して分類処理がされ、第三者に対する制限をかける前に、予め設定されている。
【００１７】
それでは、図３〜図７を用いて、電子端末装置１００の制御部１１による写真データの閲覧を制限する為の処理について説明する。
【００１８】
制御部１１には、上述したように予め年、月、日による階層的な絞り込みテーブルデータである属性情報テーブル３００（図４）が設定されている。そこで、ユーザーが操作部１４を操作し、写真閲覧の開始の指示を行うと、制御部１１は、操作部１４からの操作情報に基づいて、電子端末装置１００を写真閲覧開始モードに移行し、表示部１０に、図６（ａ）に示す「画面表示１」を表示する。図６（ａ）に示す「画面表示１」は、表示部に表示する写真データを選択する条件（属性情報）を設定することができる画面である。ここでは、この写真データは、属性情報のうち「年月日」の情報に基づいて管理されており、上述したような属性情報テーブル３００により階層的な絞り込みができる。つまり、表示部１０に表示された「画面表示１」は、「年」、「月」、「日」が昇順に順番に並んでおり、「年」、「月」、「日」のいずれかの条件を指定できる。したがって、表示部１０に「画面表示１」が表示されると、ユーザーは操作部１４のカーソルボタン１３を操作して、カーソルＣｒを移動させて表示部１０の「画面表示１」上で表示する写真データの範囲を指定する。ユーザーが操作部１４のカーソルボタン１３を操作して「画面表示１」の「１月」の表示の部分にカーソルＣｒ（図６では、矢印で示しており、「１月」が長方形上の枠で囲まれている状態として表している）を合わせて、操作部１４から画像一覧（写真データ一覧）の指定を行う。すると、制御部１１は、操作部１４からの操作情報に基づき画像一覧モードに移行し指定された写真データの情報を記憶部１２に記憶されている写真データファイル２００にアクセスして読み込み（ステップＳＴ１０１）、一旦、制御部１１の内部（例えば、ＲＡＭ）に一時的に記憶する。
【００１９】
次に制御部１１は、一時的に記憶した写真データを表示部１０に表示する（ステップＳＴ１０２）。具体的には、表示部１０に、図６（ｂ）に示す「画面表示２」のようなレイアウトで２００８年１月に撮影された写真データをサムネイル表示する。「画面表示２」は、上述の「画面表示１」で選択されたある属性情報を有する写真データの一覧である。この時、制御部１１は、表示部１０にその写真データのファイル名等で表示してもよい。そして、ユーザーが、第三者に閲覧を許可する写真データの条件を操作部１４を介して指定すると、制御部１１は、ユーザーの操作に応じて記憶部１２に記憶されている写真データの中からユーザーが指定した条件に合致した写真データの一覧を表示部１０に表示する。制御部１１は、ユーザーにより指定された条件を有する写真データのファイル名を参照し、記憶部１２に記憶されている写真データファイル２００からそのファイル名の写真データを読み込み、表示部１０にその条件に合致する写真データの一覧を表示する。
【００２０】
この時、表示部１０に図６（ｂ）の「画面表示２」のような写真データの一覧が表示されている状態となる。この状態で、ユーザーが、操作部１４の他データの閲覧禁止ボタン１５を押下すると、閲覧禁止ボタン１５からロック情報が発信されるので、制御部１１は、そのロック情報の有無により、閲覧禁止ボタン１５が押下されたか否かを判断する（ステップＳＴ１０３）。制御部１１は、ロック情報を検出すると閲覧禁止ボタン１５が押下されたと判断し、ステップＳＴ１０４に進む。そして、制御部１１は、ロック情報に基づいて、現在、表示部１０に表示されている写真データの所属する階層テーブルに閲覧許可フラグＭを設定する。つまり、ユーザーが閲覧禁止ボタン１５を押下すると、制御部１１は、表示部１０に表示されている写真データの一覧に含まれる写真データ以外を表示部１０に表示しないようにするため、属性情報テーブル３００のファイル名テーブル３００ｄを参照して、表示部１０に表示されている写真データのファイル名の記憶されている階層テーブルを検出する。次に、制御部１１は、その検出した階層テーブル（ここでは月データテーブル３００ｂ）に閲覧許可フラグＭを設定する。ここで、階層テーブルは、年データテーブル３００ａ、月データテーブル３００ｂ、日データテーブル３００ｃであり、閲覧許可フラグＭを設定する階層テーブルは、図６（ａ）の「画面表示１」で予めユーザーにより指定された階層である。ここでは、図５に示すように、制御部１１は、月データテーブル３００ｂの「１月」に閲覧許可フラグＭを設定する。
【００２１】
次いで、制御部１１は、ファイル名テーブル３００ｄを参照し、閲覧許可フラグＭが設定された階層に所属する写真データのファイル名を取得する。そして、制御部１１は、記憶部１２の写真データファイル２００のファイル名カラム２００ａからその取得したファイル名と同じファイル名で管理されている写真データの閲覧データ限定カラム２００ｃに閲覧許可フラグＭを設定する（ステップＳＴ１０５）。この時、制御部１１は、表示部１０にパスワードの設定画面を表示し、ユーザーにパスワードの入力を促す。次に、制御部１１は、入力されたパスワードを閲覧データ制限中であることを解除するための「解除コード」として記憶部１２の写真データファイル２００の解除コードカラム２００ｄに記憶する。これにより、制御部１１は、再度、閲覧禁止ボタン１５が押下され正しいパスワード（解除コード）が入力されない限り他の写真データの表示を行わない状態に電子端末装置１００を保つことができる。
【００２２】
次に、制御部１１は、閲覧データ限定中を解除するための「解除コード」が操作部１４を介して入力された場合には、その「解除コード」が正しいか否かを判断し（ステップＳＴ１０６）、正しい場合には、記憶部１２の写真データファイル２００の閲覧データ限定カラム２００ｃのフラグＮ、及び属性情報テーブル３００の月データテーブル３００ｂの「１月」に設定されている閲覧許可フラグＭを削除し（ステップＳＴ１０７）、閲覧データ限定中を解除して終了する。制御部１１は、正しい「解除コード」が入力されない場合には、ステップＳＴ１０３に戻り、正しい「解除コード」が入力されるまでは、閲覧データ限定中の状態を維持する。このように、制御部１１は、表示要求のあるデータが、表示部（媒体）に表示（出力）可能なデータであるか否か、つまり、データが閲覧可能か否かの判断を行うことができるので、電子端末装置１００は、閲覧可能でないデータ（ユーザーが選択していないデータ）を表示する操作が行われたとしても表示部に表示することがない。
【００２３】
一方、制御部１１は、ステップＳＴ１０３で閲覧禁止ボタン１５が押下されていないと判断すると、操作部１４から他の操作情報の出力がされたか否かを検出し（ステップＳＴ１０８）、他の操作がされていないと判断するとこの動作を終了する。一方、ステップＳＴ１０８で制御部１１が、操作部１４から他の操作情報の出力がされたと判断するとステップＳＴ１０９に進む。この場合は、例えば、ユーザーが操作部１４を操作し、新たな写真データの表示要求を行った場合であるので、制御部１１は、閲覧データ限定中であるか否かを、記憶部１２の写真データファイル２００の閲覧データ限定カラム２００ｃを参照して判断する（ステップＳＴ１０９）。そして、制御部１１は、操作部１４を介して表示要求のあった写真データが閲覧可能な階層下に位置するか否かを写真データファイル２００の閲覧データ限定カラム２００ｃを参照して取得する（ステップＳＴ１１０）。つまり、制御部１１は、表示対象データ（表示要求のあった写真データ）の属するテーブルのリンクを上位階層へ向かってたどり閲覧許可フラグＭの有無を検索する（ステップＳＴ１１０）。そして、制御部１１は、閲覧許可フラグＭが有ると判断すると、記憶部１２の写真データファイル２００から対応する写真データのファイルを読み込み、表示部１０に写真データを表示する。このように、制御部１１は、ユーザーにより、ある写真データの表示が指定された場合でも、その写真データのファイル名に対応する写真データファイル２００の閲覧データ限定カラム２００ｃを参照して、その写真データが閲覧可能な写真データか否かの判定を行える。つまり、電子端末装置１００は、上述のような簡単な操作で閲覧データを制限し、その状態を保つことができる。
【００２４】
一方、制御部１１は、表示対象データ（表示要求のあった写真データ）の属するテーブルのリンクを上位階層へ向かってたどり閲覧許可フラグＭが無いと判断すると、操作部１４から入力された操作情報を破棄し（ステップＳＴ１１２）、この表示要求のあった写真データの表示を行わずに次の操作を待つ。
【００２５】
これにより、閲覧データの限定中は、電子端末装置１００のユーザーが指定した条件に合致する写真データのみの閲覧が可能であり、他の写真データへの閲覧を禁止することができるので、閲覧させたくないデータを閲覧されることがない。
【００２６】
電子端末装置１００は、以上の構成を有しているので、普段、電子端末装置１００の利用者であるユーザーがデータを閲覧する際に、そのデータ毎にパスワードロックを設定したり、閲覧するときにパスワードロックの解除という操作をすることがない。そして、第三者に電子端末装置１００を貸与して閲覧させる時においても、この電子端末装置１００は、第三者に閲覧させるときだけ閲覧させたいデータを表示して限定することで、その都度、第三者に閲覧させたデータが変わった場合であってもデータ毎にパスワードロックの設定を行う必要がない。なお、上述の説明では、データとして、写真データを例に説明したが、スケジュールデータや電子メールデータ、音楽データ、アドレス帳などのデータに応用できる。また、媒体としては、表示部を例に挙げて説明したが、その他、スケジュールデータや電子メールデータ等のデータを書き出す場合は、媒体としては、メモリコントローラとＳＤカード等からなる外部記憶媒体１９が挙げられ、音楽データの場合は、例えば、媒体として音響処理部１８とスピーカー等が挙げられる。
【符号の説明】
【００２７】
１０  表示部    １１  制御部    １２  記憶部    １４  操作部
１５  閲覧禁止ボタン    １００  電子端末装置
【図１】
2010176437.tif 000003
【図２】
2010176437.tif 000004
【図３】
2010176437.tif 000005
【図４】
2010176437.tif 000006
【図５】
2010176437.tif 000007
【図６】
2010176437.tif 000008
【図７】
2010176437.tif 000009