(57)【特許請求の範囲】
【請求項１】
第１の無線LANアクセスポイントと第２の無線LANアクセスポイントとに接続可能な携帯端末であって、
第１の区画と第２の区画とを有するファイルシステムと、
前記第１及び第２の無線LANアクセスポイントとの接続状態の切り替わりを検出する接続状態検出部と、
前記第１及び第２の無線LANアクセスポイントとの接続時に実行する接続時処理を行う対象区画を前記ファイルシステムの区画毎に指定する接続時処理対象区画情報を記憶する記憶部と、
前記接続状態検出部によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時処理対象区画情報で指定された対象区画の接続時処理を実行するファイルシステム区画処理部と
を有することを特徴とする携帯端末。
【請求項２】
前記接続時処理対象区画情報は、前記第１及び第２の無線LANアクセスポイントとの接続時に復号化する対象区画を前記ファイルシステムの区画毎に指定する接続時復号化対象区画情報であり、
前記ファイルシステム区画処理部は、前記接続状態検出部によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定された対象区画の復号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うことを特徴とする請求項１に記載の携帯端末。
【請求項３】
前記ファイルシステム区画処理部は、
前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定されていない対象外区画を暗号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うことを特徴とする請求項２に記載の携帯端末。
【請求項４】
前記対象外区画の暗号化において、接続する無線LANアクセスポイントに依存して異なる暗号鍵を用いることを特徴とする請求項３に記載の携帯端末。
【請求項５】
無線LANアクセスポイントＩＤと、暗号鍵を配信する暗号鍵配信サーバに通信するためのアクセス情報と、を対応させた暗号鍵サーバ情報記憶部を有し、
ファイルシステム区画暗号化復号化部は、前記暗号鍵サーバ情報記憶部の前記アクセス情報に基づいて、前記無線LANアクセスポイントＩＤで特定される暗号鍵を取得することを特徴とする請求項３又は４に記載の携帯端末。
【請求項６】
さらに、暗号鍵を無線LANアクセスポイントに接続している間だけ記憶する暗号鍵記憶部を有し、
前記無線LANアクセスポイントからの切断を検出すると、暗号鍵を削除することを特徴とする請求項３から５までのいずれか１項に記載の携帯端末。
【請求項７】
第１の無線LANアクセスポイントと第２の無線LANアクセスポイントとに接続可能な携帯端末であって、
第１の区画と第２の区画とを有するファイルシステムと、
前記第１及び第２の無線LANアクセスポイントとの接続状態の切り替わりを検出する接続状態検出部と、
前記第１及び第２の無線LANアクセスポイントとの接続時に暗号化する対象区画を前記ファイルシステムの区画毎に指定する接続時暗号化対象区画情報を記憶する記憶部と、
前記接続状態検出部によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時暗号化対象区画情報で指定された対象区画の暗号化を行うファイルシステム区画暗号化部と
を有することを特徴とする携帯端末。
【請求項８】
第１の無線LANアクセスポイントと第２の無線LANアクセスポイントとに接続可能な携帯端末における携帯端末用ファイル管理プログラムであって、
前記第１及び第２の無線LANアクセスポイントとの接続状態の切り替わりを検出する接続状態検出プログラムと、
前記接続状態検出プログラムによって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、ファイルシステムに設けられる第１の区画と第２の区画とのうち前記第１及び第２の無線LANアクセスポイントとの接続時に実行する接続時処理を行う対象区画を前記ファイルシステムの区画毎に指定する接続時処理対象区画情報で指定された対象区画の接続時処理を実行するファイルシステム区画処理プログラムと
を有することを特徴とする携帯端末用ファイル管理プログラム。
【請求項９】
前記接続時処理対象区画情報は、前記第１及び第２の無線LANアクセスポイントとの接続時に復号化する対象区画を前記ファイルシステムの区画毎に指定する接続時復号化対象区画情報であり、
前記ファイルシステム区画処理プログラムは、前記接続状態検出プログラムによって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定された対象区画の復号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うことを特徴とする請求項８に記載の携帯端末用ファイル管理プログラム。
【請求項１０】
前記ファイルシステム区画処理プログラムは、
前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定されていない対象外区画を暗号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うことを特徴とする請求項９に記載の携帯端末用ファイル管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スマートフォンやタブレット端末などの携帯端末を業務内と業務外とで使用する場合に、携帯端末に保存した業務上の機密情報の漏洩を防ぐ技術に関する。
【背景技術】
【０００２】
近年、スマートフォンやタブレット端末、小型パーソナルコンピュータなどの高性能な携帯端末を個人でも使用する機会が多くなっている。
【０００３】
一方で、携帯端末の多機能性と携帯性の向上から、業務に携帯端末を利用する企業等が増えている。携帯端末をプライベートと業務とで兼用できれば、コストの削減や業務の効率化などが可能となる。
【０００４】
特許文献１は、業務を外で行えるように貸し出した、或いは、持ち出しを許可したモバイルコンピュータのインターネット等への接続を、許可端末であるかどうかの応答を受信する認証に基づいて制限し、情報漏洩を防止する技術を開示する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−０７７０３１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、個人が所有する携帯端末をそのまま業務に使用することを、禁止する場合が多い。その理由は、携帯端末上の私的利用目的の情報が業務情報に混入することや、業務上の機密情報が漏洩することなどの危険性があるからである。
【０００７】
上記特許文献１のように、モバイルコンピュータからの接続先を許可端末であるかどうかの認証結果に基づいて制限することで情報漏洩を防ぐ手段がある。
【０００８】
しかしながら、この技術では、ネットワーク経由の情報漏洩を防ぐことができたとしても、モバイルコンピュータそのものが盗まれた場合等には、情報漏洩を防ぐことはできない。
【０００９】
本発明の目的は、例えば、携帯端末を個人と業務とで兼用する場合でも、個人情報が業務情報に混入すること、企業等の機密情報が漏洩することを防止することである。また、例えば、携帯端末が盗難された場合であっても、第３者が機密情報等を閲覧することができないようにすることである。
【課題を解決するための手段】
【００１０】
本発明の一観点によれば、第１の無線LANアクセスポイントと第２の無線LANアクセスポイントとに接続可能な携帯端末であって、第１の区画と第２の区画とを有するファイルシステムと、前記第１及び第２の無線LANアクセスポイントとの接続状態の切り替わりを検出する接続状態検出部と、前記第１及び第２の無線LANアクセスポイントとの接続時に実行する接続時処理を行う対象区画を前記ファイルシステムの区画毎に指定する接続時処理対象区画情報を記憶する記憶部と、前記接続状態検出部によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時処理対象区画情報で指定された対象区画の接続時処理を実行するファイルシステム区画処理部と、を有することを特徴とする携帯端末が提供される。
【００１１】
前記接続時処理対象区画情報は、前記第１及び第２の無線LANアクセスポイントとの接続時に復号化する対象区画を前記ファイルシステムの区画毎に指定する接続時復号化対象区画情報であり、前記ファイルシステム区画処理部は、前記接続状態検出部によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定された対象区画の復号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うことを特徴とする。
【００１２】
また、前記ファイルシステム区画処理部は、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定されていない対象外区画を暗号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うようにしても良い。
【００１３】
すなわち、本発明では、ファイルの読み書きの可否を切り替える方法として、暗号化と復号化を手段として挙げているが、それに代えて、暗号化と復号化以外に、暗号化区画内のファイル名称を変更したり、ファイルに対するアクセス権を変更したり、それらを組み合わせて用いることもできる。
【００１４】
また、ファイルの読み書きの可否を切り替えること以外にも、シンボリックリンクやファイルシステムのリダイレクトなどの機能を用いて、ファイルの参照を変更することで、オペレーティングシステムやプログラムの動作を切り替えることもできる。
【００１５】
第１の無線LANアクセスポイントと第２の無線LANアクセスポイントとに接続可能な携帯端末であって、第１の区画と第２の区画とを有するファイルシステムと、前記第１及び第２の無線LANアクセスポイントとの接続状態の切り替わりを検出する接続状態検出部と、前記第１及び第２の無線LANアクセスポイントとの接続時に復号化する対象区画を前記ファイルシステムの区画毎に指定する接続時復号化対象区画情報を記憶する記憶部と、前記接続状態検出部によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定された対象区画の復号化を行うファイルシステム区画暗号化復号化部と、を有することを特徴とする携帯端末が提供される。
【００１６】
前記ファイルシステム区画暗号化復号化部は、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定されていない対象外区画を暗号化することが好ましい。前記対象外区画の暗号化において、接続する無線LANアクセスポイントに依存して異なる暗号鍵を用いると良い。
【００１７】
無線LANアクセスポイントＩＤと、暗号鍵を配信する暗号鍵配信サーバに通信するためのアクセス情報と、を対応させた暗号鍵サーバ情報記憶部有し、ファイルシステム区画暗号化復号化部は、前記暗号鍵サーバ情報記憶部の前記アクセス情報に基づいて、前記無線LANアクセスポイントＩＤで特定される暗号鍵を取得するが好ましい。
【００１８】
さらに、暗号鍵を無線LANアクセスポイントに接続している間だけ記憶する暗号鍵記憶部を有し、前記無線LANアクセスポイントからの切断を検出すると、暗号鍵を削除するようにしても良い。
【００１９】
本発明の他の観点によれば、第１の無線LANアクセスポイントと第２の無線LANアクセスポイントとに接続可能な携帯端末における携帯端末用ファイル管理プログラムであって、前記第１及び第２の無線LANアクセスポイントとの接続状態の切り替わりを検出する接続状態検出プログラムと、前記接続状態検出プログラムによって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記第１及び第２の無線LANアクセスポイントとの接続時に実行する接続時処理を行う対象区画を第１の区画と第２の区画とを有するファイルシステムの区画毎に指定する前記接続時処理対象区画情報で指定された対象区画の接続時処理を実行するファイルシステム区画処理プログラムと、を有することを特徴とする携帯端末用ファイル管理プログラムが提供される。
【００２０】
前記接続時処理対象区画情報は、前記第１及び第２の無線LANアクセスポイントとの接続時に復号化する対象区画を前記ファイルシステムの区画毎に指定する接続時復号化対象区画情報であり、前記ファイルシステム区画処理プログラムは、前記接続状態検出プログラムによって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定された対象区画の復号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うことが好ましい。
【００２１】
また、前記ファイルシステム区画処理プログラムは、前記第１の区画と前記第２の区画とのうち前記接続時復号化対象区画情報で指定されていない対象外区画を暗号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うようにしても良い。
本発明の構成要素を任意に取捨選択して、新たな発明とすることができる。
【発明の効果】
【００２２】
本発明によれば、次のような効果がある。
会社などの特定の無線LANアクセスポイントにアクセスしているときは、携帯端末に保存された業務とは関係ない情報が業務用のネットワークに流出することを防ぐことが可能になる。
【００２３】
また、携帯端末が業務を行う場所以外の場所で紛失や盗難にあっても、携帯端末上のファイルシステムの業務情報が格納された区画は暗号化が施されているため、勝手に閲覧することができず、情報漏洩を防止することが可能になる。
【図面の簡単な説明】
【００２４】
【図１Ａ】本発明の一実施の形態による携帯端末を含むファイルシステムの一構成例を示す機能ブロック図である。
【図１Ｂ】本実施の形態によるファイルシステムの一構成例を示す図である。
【図２Ａ】携帯端末が保持する情報のデータ構成例を示す図であり、図２Ａ（ｃ）は、接続時・切断時処理対象区画情報の一例を示す図であり、接続時処理がファイル等の復号化処理であり、切断時処理がファイル等の復号化処理である例を示す図である。
【図２Ｂ】接続時・切断時処理対象区画情報の一例を示す図であり、接続時・切断時処理がファイル名称の変更処理である例を示す図である。
【図２Ｃ】接続時・切断時処理対象区画情報の一例を示す図であり、接続時・切断時処理がファイルへのアクセス権の変更処理である例を示す図である。
【図２Ｄ】接続時・切断時処理対象区画情報の一例を示す図であり、接続時・切断時処理がファイルへの参照先の変更処理である例を示す図である。
【図３】本実施の形態による情報処理の流れを示すフローチャート図である。
【図４】無線ＬＡＮアクセスポイントと接続時の情報処理の流れを示すフローチャート図である。
【図５】無線ＬＡＮアクセスポイントと切断時の情報処理の流れを示すフローチャート図である。
【発明を実施するための形態】
【００２５】
以下、本発明の一実施の形態による携帯端末及び携帯端末用ファイル管理プログラムについて図面を参照しながら説明する。
【００２６】
図１Ａは、本発明の実施の形態による携帯端末を含むファイル管理システムの一構成例を示す機能ブロック図である。本実施の形態によるシステムは、暗号鍵１０２を備える暗号鍵配信サーバ１０１と無線LANアクセスポイント１０３と携帯端末１０４とを有して構成される。
【００２７】
携帯端末１０４は、無線LANアクセスポイント１０３と接続するための通信インターフェイス１０４ａと、暗号鍵配信サーバ情報記憶部１０７と、暗号鍵情報記憶部１０９と、接続時復号化対象区画情報記憶部１１１と、切断時復号化対象区画情報記憶部１１４と、無線LANアクセスポイント接続状態検出部１０５と、暗号鍵配信サーバ通信部１０６と、暗号鍵情報更新部１０８と、ファイルシステム区画暗号化復号化部１１０と、ファイルシステム１１２と、を備える。
【００２８】
図１Ｂは、ファイルシステム１１２の構成例を示す図である。図１Ｂ（ａ）に示すように、ファイルシステムは、例えば、Ｃドライブが、プログラムを格納するプログラムフォルダ、データを格納するデータフォルダ１、データフォルダ２などのように構成されている。そして、プログラムフォルダには、Ｐファイル１、Ｐファイル２などとのようにプログラムを実行するためのファイルが格納されている。データフォルダ１、２についても、Ｄ１ファイル１、Ｄ１ファイル２がデータフォルダ１に、Ｄ２ファイル１、Ｄ２ファイル２がデータフォルダ２に格納されている。このように、ファイルは区画されており、区画毎に独立して暗号化処理が可能となっている。
【００２９】
図１Ｂ（ｂ）は、ファイルシステムの他の例を示す図であり、例えば、Ｄドライブは、マイドキュメントフォルダ、ｔａｓｋフォルダ、Ｐｒｉｖａｔｅフォルダなどに分類されていても良い。マイドキュメントフォルダはピクチャ、文書、音楽などのファイルを有し、ｔａｓｋフォルダは、ｔａｓｋ１、ｔａｓｋ２、…などを有し、Ｐｒｉｖａｔｅフォルダは、Ｐｒｉｖａｔｅ１、２…等を有している。上記に例示したように、ファイルシステムは、任意の階層構造を有していても良く、ファイルを区分する区画は任意に設定可能である。以下では、ｔａｓｋフォルダ（第１の区画）とｐｒｉｖａｔｅフォルダ（第２の区画）の２種類に大きく区画されている例を挙げて説明する。
【００３０】
ここでは、図１Ａに示すように、ファイルシステム１１２は、区画１１３に示すように複数の区画に分かれている。
【００３１】
図１Ａに示すように、無線LANアクセスポイント接続状態検出部１０５は、携帯端末１０４が無線LANアクセスポイント１０３と接続しているかどうかを検出し、接続している場合は、無線LANアクセスポイント固有の情報を取得する。無線LANアクセスポイント固有の情報とは、例えば無線LANアクセスポイントのMACアドレスやＳＳＩＤなどである。暗号鍵配信サーバ通信部１０６は、無線LANアクセスポイント固有の情報と暗号鍵配信サーバ情報記憶部１０７から、暗号鍵配信サーバ１０１と通信するための情報を取得し、暗号鍵配信サーバ１０１から暗号鍵１０２の情報を得る。暗号鍵情報更新部１０８は、暗号鍵１０２の情報を暗号鍵情報記憶部１０９に格納したり、暗号鍵情報記憶部１０９に格納された情報を消去したりする。ファイルシステム区画暗号化復号化部１１０は、暗号鍵情報記憶部１０９と接続時復号化対象区画情報記憶部１１１と切断時復号化対象区画情報記憶部１１４から、暗号化する区画と復号化する区画を判断しファイルシステム１１２の中の区画１１３を暗号化、及び復号化する。
【００３２】
以下、暗号鍵配信サーバ情報記憶部１０７と暗号鍵情報記憶部１０９と接続時復号化対象区画情報記憶部１１１と切断時復号化対象区画情報記憶部１１４とが保持する情報を、図２を参照しながら説明する。
【００３３】
図２Ａは、携帯端末が保持する情報のデータ構成例を示す図であり、図２Ａ（ｃ）は、接続時・切断時処理対象区画情報の一例を示す図であり、接続時処理がファイル等の復号化処理であり、切断時処理がファイル等の復号化処理である例を示す図である。
【００３４】
図２Ａ（ａ）に示すように、暗号鍵配信サーバ情報記憶部１０７の暗号化配信サーバ情報は、無線LANアクセスポイント固有の情報（ＭＡＣアドレス）２０１と、暗号鍵配信サーバ１０１と通信するための情報２０２の対応関係の情報を保持する。暗号鍵配信サーバ１０１と通信するための情報２０２は、例えば暗号鍵配信サーバ１０１のＩＰアドレスの情報、ユーザ名等である。
【００３５】
図２Ａ（ｂ）に示すように、暗号鍵情報記憶部１０９は、無線LANアクセスポイント固有の情報２０５と暗号鍵２０６の情報を保持する。
【００３６】
図２Ａ（ｃ）に示すように、接続時復号化対象区画情報記憶部１１１は、無線LANアクセスポイント固有の情報２０９と復号化対象ファイルシステム区画２１０との対応関係の情報を保持する。復号化対象ファイルシステム区画２１０には、区画１１３の個々の区画を示す情報が入る。
【００３７】
例えば、無線LANアクセスポイント固有の情報２０９が、ＡＢ：ＣＤ：ＥＦ…の場合には、会社用の区画である区画２が指定され、無線LANアクセスポイント固有の情報２０９が、１２：３４：５６…の場合には、個人用の区画である区画３、区画４等が指定されている。このように指定することで、無線LANアクセスポイント毎に、区画を割り当てることができる。それぞれの区画毎に、異なる暗号鍵２１０ａが指定されるようにしても良い。
【００３８】
図２Ａ（ｄ）に示すように、切断時復号化対象区画情報記憶部１１４は、携帯端末１０４が無線LANアクセスポイントに接続していないときにアクセス可能なファイルシステムの区画の情報を復号化対象ファイルシステム区画２１１に保持する。ここでは、区画１が保持されている。この区画１は、オープンな区画とすることもできるし、インターネットに接続していない場合だけ扱うことが出来る、ネットからの情報漏洩を防止したい情報を格納する区画とすることができる。
以下、以上のように構成されたシステムの動作例を説明する。
【００３９】
図３と図４と図５は、本実施の形態による携帯端末における処理の流れを示すフローチャート図である。図３は携帯端末処理の全体処理を表し、図４は図３中のステップ３０３の処理の詳細を表し、図５は図３中のステップ３０５の処理の詳細を表す。区画１は、ｐｒｉｖａｔｅの区画、区画２は、ｂｕｓｉｎｅｓｓの区画として説明する。
【００４０】
（ステップ３０１）現在、携帯端末１０４が無線LANアクセスポイント１０３に接続中であるかどうかの情報を取得する。
【００４１】
（ステップ３０２）携帯端末１０４の無線LANアクセスポイント１０３との接続状態が、切断中の状態から接続中の状態に切り替わったのかどうかを判定する。切り替わった場合は、接続時の処理（ステップ３０３）に進み、切り替わっていない場合は、ステップ３０４に進み、接続中の状態から切断中の状態に切り替わったかどうかを判定する。接続中の状態から切断中の状態に切り替わった場合、切断時の処理（ステップ３０５）に進み、接続中の状態から切断中の状態に切り替わっていない場合はステップ３０１に戻る。接続時の処理（ステップ３０３）と切断時の処理（ステップ３０５）の処理が終わった場合もステップ３０１に戻る。
【００４２】
図４に、図３のステップ３０３の接続時の処理について説明する。
最初に、無線LANアクセスポイント固有の情報を取得する（ステップ４０１）。ステップ４０１で取得した無線LANアクセスポイント固有の情報と携帯端末１０４が予め持っている対応表（図２Ａ（ａ）の暗号鍵配信サーバ情報）から暗号鍵配信サーバ１０１に接続するためのＩＰアドレスなどのアクセス情報を取得する（ステップ４０２）。ステップ４０２で取得した暗号鍵配信サーバ１０１に接続するためのアクセス情報を元に、携帯端末１０４が暗号鍵配信サーバ１０１に接続し、暗号鍵を取得する（ステップ４０３）。ステップ４０１で取得した無線LANアクセスポイント固有の情報とステップ４０３で取得した暗号鍵を携帯端末１０４の暗号鍵情報記憶部１０９に保存する（ステップ４０４）。ステップ４０４で保存した無線LANアクセスポイント固有の情報と携帯端末１０４が予め持っている（図２Ａ（ｃ）の接続時復号化対象区画情報）対応表から、無線LANアクセスポイントに接続中にアクセス可能にするファイルシステムの区画の情報を取得し、ファイルシステムの区画をステップ４０４で保存した暗号鍵情報を使用して復号化する（ステップ４０５）。携帯端末１０４が予め持っている無線LANアクセスポイントと切断中にアクセス可能なファイルシステムの区画の情報を取得し、ファイルシステムの区画をステップ４０４で保存した暗号鍵情報を使用して暗号化する（ステップ４０６）。ステップ４０６の処理の後、接続時の処理を終了する。
【００４３】
図５に示した切断時の処理について説明する。
最初に、携帯端末１０４が予め持っている無線LANアクセスポイントと切断中にアクセス可能なファイルシステムの区画の情報を取得し、ファイルシステムの区画を図４のステップ４０４で保存した暗号鍵情報を使用して復号化する（ステップ５０１）。図４のステップ４０４で保存した無線LANアクセスポイント固有の情報と携帯端末１０４が予め持っている対応表から、無線LANアクセスポイントに接続中にアクセス可能にするファイルシステムの区画の情報を取得し、ファイルシステムの区画をステップ４０４で保存した暗号鍵情報を使用して暗号化する（ステップ５０２）。ステップ４０４で保存した無線LANアクセスポイント固有の情報と暗号鍵情報（一時的に記憶した鍵の情報）を携帯端末１０４の記憶領域（図２Ａ（ｂ））から削除する（ステップ５０３）。ステップ５０３の処理の後、切断時の処理を終了する。
【００４４】
上記図３から図５までの復号化と暗号化の処理をステップ４０５からステップ４０６までのステップとステップ５０１からステップ５０２までのステップとで入れ替える構成としても良い。すなわち、第１及び第２の無線LANアクセスポイントとの接続時に暗号化する対象区画をファイルシステムの区画毎に指定する接続時暗号化対象区画情報を記憶しておき、接続状態検出部によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、前記第１の区画と前記第２の区画とのうち接続時暗号化対象区画情報で指定された対象区画の暗号化を行うファイルシステム区画暗号化部を設けるようにしても良い。
【００４５】
以上のように、無線LANアクセスポイントの接続前は、Ｐｒｉｖａｔｅ区画１は復号され、ｂｕｓｉｎｅｓｓ区画２は暗号化されているとして、会社の無線LANアクセスポイントに接続すると、Ｐｒｉｖａｔｅ区画１は暗号化され、ｂｕｓｉｎｅｓｓ区画２は復号されて、利用可能になる。一方、会社から出て他の無線LANアクセスポイントに接続すると、Ｐｒｉｖａｔｅ区画１は復号化されて利用可能となり、Ｂｕｓｉｎｅｓｓ区画２は暗号化されて、利用できなくなる。
【００４６】
以上に説明したように、本実施の形態によれば、次のような効果がある。
会社などの特定の無線LANアクセスポイントにアクセスしているときは、携帯端末のファイルシステム上の業務情報が格納された区画のみアクセス可能になる。その無線LANアクセスポイントに接続している間、携帯端末のファイルシステムの業務情報が格納された区画以外はアクセスできないため、携帯端末に保存された業務とは関係ない情報が業務用のネットワークに流出することを防ぐことが可能になる。また、携帯端末が業務を行う場所以外の場所で紛失や盗難にあっても、携帯端末上のファイルシステムの業務情報が格納された区画は暗号化が施されているため、閲覧することができず、情報漏洩を防止することが可能になる。
【００４７】
尚、以上の説明においては、ファイルシステム区画暗号化復号化部１１０が、接続状態検出部１０５によって検出された無線LANアクセスポイントとの接続の切り替わりに応じて、第１の区画と第２の区画とのうち接続時復号化対象区画情報で指定された対象区画の復号化を行う構成を例に説明したが、その構成に代えて、又は、その構成とともに、指定された対象区画内のファイル名称やファイルへのアクセス権限を示すアクセス権の変更・更新等、ファイルへの参照先の変更・更新等、及びそれらの組み合わせの処理を行うようにしても良い。すなわち、図１Ａのファイルシステム区画暗号化復号化部１１０を、ファイルシステム区画処理部とし、さらに、ファイルシステム区画処理部は、第１の区画と第２の区画とのうち接続時処理対象区画情報接（接続時復号化対象区画情報等）で指定されていない対象外区画の暗号化を行う構成に代えて、又は、その構成とともに、指定された対象区画内のファイル名称やアクセス権の変更、ファイルへの参照先の変更等（接続時処理対象区画情報等）、及びそれらの組み合わせの処理を行うようにしても良い。また、ファイルシステム区画処理部は、第１の区画と第２の区画とのうち接続時処理対象区画情報で指定されていない対象外区画を暗号化、または、指定された対象区画内のファイル名称、アクセス権の変更、ファイルへの参照先の変更、及びそれらの組み合わせの処理を行うようにしても良い。
【００４８】
図２Ｂは、接続時・切断時処理対象区画情報の一例を示す図であり、接続時・切断時処理がファイル名称の変更処理である例を示す図である。接続時処理対象区画情報１１１ａは、接続する無線LANアクセスポイントファイル毎に、区画２ではファイルＢ、区画３ではファイルＣ、区画４ではファイルＤ、を処理対象としていることを示す。一方、切断時処理対象区画情報１１４ａは、区画１でファイルＡを処理対象とすることを示す。すなわち、接続、切断に応じて、異なるファイルを処理対象とすることを示す。尚、ここでは、切断時の処理対象として区画１のみを持つ例を示したが、切断処理として、複数の区画に対応するそれぞれのファイルにのみアクセスできるようにしても良い。
【００４９】
図２Ｃは、接続時・切断時処理対象区画情報の一例を示す図であり、接続時・切断時処理がファイルＡへのアクセス権の変更処理である例を示す図である。接続時処理対象区画情報１１１ｂは、接続する無線LANアクセスポイントファイル毎に、区画２ではファイルＡへのアクセス権がユーザＵ２に、区画３ではファイルＡへのアクセス権がユーザＵ３に、区画４ではファイルＡへのアクセス権がユーザＵ４に、許諾されるように設定されていることを示す。一方、切断時処理対象区画情報１１４ｂは、区画１でファイルＡへのアクセス権がユーザＵ１に付与されていることを示す。すなわち、接続、切断に応じて、ファイルＡへのアクセス権が変更されることを示す。尚、ここでは、切断時の処理対象として区画１のみを持つ例を示したが、切断処理として、複数の区画に対応する異なるアクセス権を付与できるようにしても良い。
【００５０】
図２Ｄは、接続時・切断時処理対象区画情報の一例を示す図であり、接続時・切断時処理がファイル参照先ＵＲＩの変更処理である例を示す図である。接続時処理対象区画情報１１１ｄは、接続する無線LANアクセスポイントファイル毎に、区画２ではファイル参照先がＵＲＩ２に、区画３ではファイル参照先がＵＲＩ３に、区画４ではファイル参照先がＵＲＩ４に、設定されていることを示す。一方、切断時処理対象区画情報１１４ｄは、区画１でファイル参照先がＵＲＩ１に設定変更されることを示す。すなわち、接続、切断に応じて、ファイルの参照先のＵＲＩが変更されることを示す。尚、ここでは、切断時の処理対象として区画１のみを持つ例を示したが、切断処理として、複数の区画に対応する異なるＵＲＩを参照先とするようにしても良い。
【００５１】
その他、接続時処理等には、その他、ファイルの属性（ファイルの拡張子、動画のフレームレートなど種々の属性）等を変更することも含まれる。
【００５２】
接続時、切断時の処理は、図２Ｂから図２Ｄまでの情報を利用して、図３から図５までに示す処理例と同様に行うことができる。
【００５３】
以上、無線ＬＡＮへのアクセスを例にして説明したが、無線ＬＡＮの他に有線ＬＡＮなどの通信手段であっても良い。
【００５４】
以上、本発明の実施形態について説明したが、上記実施形態は本発明の適用例の一つを示したものであり、本発明の技術的範囲を上記実施形態の具体的構成に限定する趣旨ではない。本発明の要旨を逸脱しない範囲において種々変更可能である。
【産業上の利用可能性】
【００５５】
本発明、携帯電話やファイル管理システムに利用可能である。
【符号の説明】
【００５６】
１０１…暗号鍵配信サーバ、１０２…暗号鍵、１０３…無線LANアクセスポイント、１０４…携帯端末、１０５…無線LANアクセスポイント接続状態検出部、１０６…暗号鍵配信サーバ通信部、１０７…暗号鍵配信サーバ情報記憶部、１０８…暗号鍵情報更新部、１０９…暗号鍵情報記憶部、１１０…ファイルシステム区画暗号化復号化部（ファイルシステム区画処理部）、１１１…接続時復号化対象区画情報記憶部、１１２…ファイルシステム、１１３…区画、１１４…切断時復号化対象区画情報記憶部。
【図１Ａ】
0005860762.tif 000002
【図１Ｂ】
0005860762.tif 000003
【図２Ａ】
0005860762.tif 000004
【図２Ｂ】
0005860762.tif 000005
【図２Ｃ】
0005860762.tif 000006
【図２Ｄ】
0005860762.tif 000007
【図３】
0005860762.tif 000008
【図４】
0005860762.tif 000009
【図５】
0005860762.tif 000010