(57)【要約】      （修正有）【課題】通信システムで利用される配布資料のセキュリティを高める。【解決手段】ネットワーク接続された、配信データを蓄積したサーバ１００と配信データを表示する表示機器１１０において、有線による通信ネットワークを通じて前記表示機器１１０から送信された機器固有の値と前記サーバ１００に保持・登録されている値とを比較し認証することにより、前記表示機器１１０への配布データの送受信を制御し、前記表示機器１１０がすべてのデータを受信すると無線による通信ネットワークを通じて認証することにより、前記表示機器への配布データの表示を制御し、前記表示機器１１０が配布データの表示を開始すると定期的に無線による通信ネットワークを通じた認証を前記表示機器１１０と前記サーバ１００間で行い、前記表示機器１１０が前記サーバ１００との認証に失敗、または、既定の時間経過後には、前記表示機器１１０の表示データを消去する。【選択図】図１
2006031346.tif 000002
【特許請求の範囲】
【請求項１】
配信データを蓄積したサーバと、配信データを表示する端末とを有する通信システムであって、
前記サーバと前記端末とは相互認証することにより、前記端末への配布データの表示を制御する表示制御手段と、
前記端末は、配信データの表示を保持する表示保持手段と、既定の間隔で、前記サーバと相互認証を行うことで表示の可否を判断する表示継続判断手段と、
前記表示制御手段において相互認証に既定の条件下で失敗したときに、前記端末は、配信データの表示を強制的に消去し非表示化する強制非表示手段と、
を具備することを特徴とする通信システム。
【請求項２】
請求項１において、前記サーバと端末の相互認証手段にＩＰｖ６を用いることを特徴とする通信システム。
【請求項３】
請求項１において、前記サーバと端末の相互認証手段にＲＦＩＤ（Radio Frequency Identification）を用いることを特徴とする通信システム。
【請求項４】
請求項１において、前記端末のデータ表示手段は、電源を遮断しても表示内容を保持することが可能なＰＬＤ(Paper Like Display)であることを特徴とする通信システム。
【請求項５】
配信データを蓄積したサーバと、配信データを表示する端末とを有する通信システムであって、
前記サーバと前記端末とは有線による通信ネットワークを通じて相互認証することにより、前記端末への配布データの送受信を制御するデータ送受信制御手段と、
前記サーバと前記端末とは無線による通信ネットワークを通じて、前記端末への配布データの表示を制御する表示制御手段と、
前記端末が、配信データの表示を保持する表示保持手段と、既定の間隔で、前記サーバと無線による通信ネットワークを通じて相互認証を行うことで、表示の可否を判断する表示継続判断手段と、
前記表示制御手段において相互認証に既定の条件下で失敗したときに、配信データの表示を強制的に消去し非表示化する強制非表示手段とを具備することを特徴とする通信システム。
【請求項６】
表示装置であって、データ表示を行う表示手段と、サーバ装置と認証を行う認証手段と、
前記認証手段による認証結果に応じて、データ表示を許可するか否かを決定する決定手段と、
前記決定手段によりデータ表示が許可された後に、前記認証手段による認証処理を行った結果に応じて、表示中のデータを消去する消去手段と、を有することを特徴とする表示装置。
【請求項７】
データ管理方法であって、表示装置は所定時間ごとにサーバと認証を行い、該認証結果に応じて、表示装置が記憶している表示データを消去することを特徴とするデータ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム、表示装置及びデータ管理方法に関する。
【背景技術】
【０００２】
特許文献１では、ＰＤＡ（Personal Digital Assistance）等のデータ処理装置を表示端末として、ＰＤＡにＧＰＳ（Global Positioning System）制御モジュールを付加し、該ＧＰＳ制御モジュールによる位置情報に基づき、保存データの表示を制御する。或いは、電話の着信情報に基づき、保存データを削除するシステムが提案されている。
【０００３】
また、特許文献２では、鍵管理による、電子会議システムにおける会議資料の共有方法が提案されている。
【特許文献１】特開２００３−０１８６５２号公報
【特許文献２】特開２００２−０４１４６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特開２００３−０１８６５２では、ＧＰＳによる自装置の位置検出手段と、検出された位置の正当性を判断する必要がある。さらにＧＰＳの場合は、電波の受信状態や検出手段の精度に極度に依存し、その検出結果は２次元的な位置情報のみであり、高さ方向の変位は計測できないという問題がある。
【０００５】
また、特開２００２−０４１４６１では、一旦復号化されたデータが保持されたままであり、その明確な消去方法がないという問題がある。
【０００６】
本発明は上述の問題点に鑑み、配信データのセキュリティを高く保持することを目的とする。
【課題を解決するための手段】
【０００７】
本発明では上記課題を鑑み、配信データを蓄積したサーバと、配信データを表示する端末とを有する通信システムであって、前記サーバと前記端末とは相互認証することにより、前記端末への配布データの表示を制御する表示制御手段と、前記端末は、配信データの表示を保持する表示保持手段と、既定の間隔で、前記サーバと相互認証を行うことで表示の可否を判断する表示継続判断手段と、前記表示制御手段において相互認証に既定の条件下で失敗したときに、前記端末は、配信データの表示を強制的に消去し非表示化する強制非表示手段と、を具備することを特徴とする。
【０００８】
また、配信データを蓄積したサーバと、配信データを表示する端末とを有する通信システムであって、前記サーバと前記端末とは有線による通信ネットワークを通じて相互認証することにより、前記端末への配布データの送受信を制御するデータ送受信制御手段と、前記サーバと前記端末とは無線による通信ネットワークを通じて、前記端末への配布データの表示を制御する表示制御手段と、前記端末が、配信データの表示を保持する表示保持手段と、既定の間隔で、前記サーバと無線による通信ネットワークを通じて相互認証を行うことで、表示の可否を判断する表示継続判断手段と、前記表示制御手段において相互認証に既定の条件下で失敗したときに、配信データの表示を強制的に消去し非表示化する強制非表示手段とを具備することを特徴とする。
【０００９】
また、表示装置またはデータ管理方法であって、表示装置とサーバとの認証結果に応じて、表示装置が表示している表示データを消去することを特徴とする。
【発明の効果】
【００１０】
以上説明したように本発明によれば、サーバと表示端末との認証を、最初は有線通信により、第三者からの表示すべきデータの安全性を確保し、その後は無線通信で既定の間隔で行うことにより表示端末に表示された表示データのセキュリティ制御を簡便に実施することができる。
【発明を実施するための最良の形態】
【００１１】
（実施例１）
図１は、本発明の実施例に係る、電子会議システムを行うためのブロック図である。
【００１２】
サーバ１００は、電子会議を行うためのデータの保存やシステムに接続する外部周辺機器の認証などを行うための機能を有する。
【００１３】
サーバ１００の構成は、一般的なコンピュータの構成、すなわち、ＣＰＵ(Central Processing Unit)、メモリ、磁気記憶装置、キーボードなどの入力装置、ディスプレイやプリンタなどの出力装置、各種制御装置などで構成され、図２に示す、サーバ本体１０１と、有線通信で外部機器とのデータのやりとりを行うための通信制御部１(１０２)と、無線通信で外部機器とのデータのやりとりを行うための通信制御部２(１０３Ａから１０３Ｑ)とで構成される。
【００１４】
表示機器１１０は、電子会議を行うためのデータの表示機能を有する外部周辺機器であり、表示機器１１０の構成は、一般的なコンピュータの構成、すなわち、ＣＰＵ(Central Processing Unit)１１１、メモリ１１４、磁気記憶装置１１６、ポインティングデバイスなどの入力装置１１２、ディスプレイなどの表示装置１１３と、サーバ１００と通信するために有線通信でサーバとのデータのやりとりを行うための通信制御部１(１１５)と、無線通信でサーバとのデータのやりとりを行うための通信制御部２(１１７)とで構成される。
【００１５】
図１において、サーバ１００は、表示機器１１０と、認証処理を行った後、サーバ１００は、表示用データを表示機器１１０へ送信し、表示機器１１０は、表示用データを受信すると、表示機器１１０とサーバ１００との無線通信の通信状態に応じて、表示データを消去する方法を図３のフローに基づき説明する。
【００１６】
ステップ３０１では、サーバ１００は、表示機器１１０と、相互の有線通信制御部で接続し、通信している。表示機器１１０には、記憶装置１１６あるいはメモリ１１４に保存されている、表示機器１１０を特定するための固有の値があり、サーバ１００は、表示機器１１０に対して、前記固有の値を送信することを要求し、表示機器１１０は、前記固有の値の送信リクエストをサーバ１００から受信すると、前記固有の値をサーバ１００に対して有線通信制御部を通して、サーバ１００に対して送信する。サーバ１００では、予め磁気記憶装置に前記固有の値を保持・登録しており、登録された値と、表示機器１１０から送信された、前記固有の値とを比較し、前記固有の値が、サーバ１００に登録された値と合致しない場合は、サーバ１００の表示装置に、不正な表示機器１１０が接続されたメッセージを表示し、すべての処理を終了させる。合致する場合は、次のステップ３０２に進む。
【００１７】
ステップ３０２では、サーバ１００に登録された値と合致した前記固有の値を、サーバ１００は、メモリに保持し、表示機器１１０に対して表示すべきデータの送信を開始する。表示機器１１０は、サーバ１００から送信される、表示すべきデータを受信し、記憶装置１１６に保存する。表示機器１１０は、すべてのデータを、サーバ１００から受信すると、ステップ３０３では、表示機器１１０は、無線通信による通信制御部２（１１７）と、サーバ１００の無線通信による通信制御部２(１０３Ａから１０３Ｑの何れか)との通信制御を開始する。無線通信により、表示機器１１０の認証、すなわち表示機器１１０固有の値をサーバ１００は確認し、正しい認証結果が得られた場合は、サーバ１００から、表示機器１１０に対して、表示開始許可を示す信号を無線通信により、サーバ１００から表示機器１１０に送信する。表示開始許可を示す信号を受信した表示機器１１０は、記憶装置１１６に保存した表示すべきデータを、表示装置１１３に対して、表示開始する。
【００１８】
ステップ３０４では、表示機器１１０は、既定の間隔で、サーバ１００との認証を繰り返し行う。すなわち、ステップ３０３と同様、表示機器１１０は、無線通信による通信制御部２（１１７）から、表示機器１１０固有の値をサーバ１００の無線通信による通信制御部２（１０３Ａから１０３Ｑの何れか）に対して送信する。サーバ１００は、表示機器１１０の固有の値による表示機器１１０の認証を行い、正しい認証結果が得られた場合は、サーバ１００から、表示機器１１０に対して、表示継続許可を示す信号を無線通信により、サーバ１００から表示機器１１０に送信する。
【００１９】
ステップ３０５では、表示機器１１０は、ステップ３０４において、サーバ１００との認証に失敗した場合や、サーバ１００との無線通信に失敗した場合に、ステップ３０４の既定の間隔より短い間隔で、サーバ１００との認証を再試行開始する。表示機器１１０は、サーバ１００との認証の再試行を、ある既定の回数繰り返した後、サーバ１００との認証に成功しない場合、表示機器１１０は、表示装置１１３に表示したデータを消去する。
【００２０】
ステップ３０６では、ステップ３０５で表示装置１１３に表示したデータを消去した後、一定の既定の期間が経過した後、記憶装置１１６に保存された表示すべきデータを、記憶装置１１６から消去する。
【００２１】
ステップ３０７では、サーバ１００は、予め設定された表示期限を計測し、表示期限に達した後に、ステップ３０４と同様表示機器１１０から認証の要求を受信すると、正しい認証結果が得られた場合は、サーバ１００から、表示機器１１０に対して、表示継続中止を示す信号を無線通信によりサーバ１００から表示機器１１０に送信する。
【００２２】
ステップ３０８では、表示機器１１０は、ステップ３０７で表示継続中止を示す信号を受信すると、表示装置１１３に表示したデータを消去し、その後、記憶装置１１６に保存された表示すべきデータを、記憶装置１１６から消去し、サーバ１００、表示機器１１０共にすべての処理を終了する。
【００２３】
（実施例２）
本発明は、前述の第１の実施例に限られるものではない。前記第１の実施例においては、表示機器１１０の表示装置１１３が、不揮発性の表示特性、すなわち電子ペーパーのディスプレイ特性を持つ場合には、表示機器１１０の電源OFF-ONにて、サーバ１００と認証が取れない場合も、ある一定の間隔以内であれば、表示装置１１３上に記録装置１１６に保存された表示データが表示されることになる。そこで、第２の実施例としては、表示機器１１０は、第１の実施例で記述されたステップ３０３における、サーバ１００から表示機器１１０に対して送信された表示開始許可を示す信号、ないし、ステップ３０４における、サーバ１００から表示機器１１０に対して送信された表示継続許可を示す信号を保持しており、表示機器１１０の電源投入時に、表示装置１１３への通電を行う前に、前記表示開始許可を示す信号、ないし、表示継続許可を示す信号を保持しているか否かを検査する。前記表示開始許可を示す信号、ないし、表示継続許可を示す信号を保持している場合には、まず表示装置１１３に保持している表示データを消去ないしクリアする。また、記憶装置１１６に表示すべきデータが保持されている場合には、その表示すべきデータも消去する。その後、第１の実施例と同様のステップ３０１から処理を開始する。
【００２４】
（実施例３）
本発明は、前述の第１乃至第２の実施例に限られるものではない。前記第1の実施例においては、有線と無線の２つの通信手段を持ち、安全性に劣る無線通信では表示データの送受信は行っていなかった。しかしＩＰｖ６のＩＰＳｅｃのように、無線通信手段にも予め安全性の高い技術が導入されている場合には、無線通信手段のみでサーバ１００と表示機器１１０の通信を行ってもかまわない。
【００２５】
（実施例４）
本発明は、前述の３つの実施例に限られるものではない。前記第１の実施例においては、ステップ３０３において、表示機器１１０の表示装置１１３に、記憶装置１１６から表示データを表示させた後に、記憶装置１１６には表示データが残っているという問題があるので、表示データを表示装置１１３に表示させた後に、記憶装置１１６上の表示データを消去してもかまわない。また、消去のタイミング直前での電源断に対応するために、次回の電源投入時に第２の実施例の検査機構を設けてもかまわない。さらに、最初の有線通信での認証の際に、サーバ１００は、１回限りの暗号鍵を生成し、その鍵に基づき表示データを暗号化し、表示機器１１０に送信する。表示機器１１０では、暗号鍵と暗号化された表示データを受信し、暗号鍵は揮発性メモリに保存し、暗号化された表示データは記憶装置１１６に保存する。表示に際しては、記憶装置１１６に保存されたデータを揮発性メモリに保存された暗号鍵に基づき復号化して表示装置１１６に表示させる。この場合には予期せぬ電源断にも、揮発性メモリに暗号鍵が保存されているため、電源断により表示装置１１０から自動的に消去され、記憶装置１１６に保存された表示データは、消去しなくとも無効化される。
【図面の簡単な説明】
【００２６】
【図１】本発明に係る電子会議システムのブロック構成を示す図
【図２】本発明に係る電子会議システムのサーバを示す図
【図３】本発明に係る電子会議システムのフローを示すフローチャート
【符号の説明】
【００２７】
１００  サーバ
１０１  サーバ本体
１０２  通信制御部１
１０３Ａ〜１０３Ｑ  通信制御部２
１１０  表示機器
１１１  ＣＰＵ
１１２  入力装置
１１３  表示装置
１１４  メモリ
１１５  通信制御部１
１１６  記憶装置
１１７  通信制御部２
【図１】
2006031346.tif 000003
【図２】
2006031346.tif 000004
【図３】
2006031346.tif 000005