(57)【要約】【課題】  コンピュータネットワークに接続されている端末装置を廃棄、あるいは譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除する個人情報削除方法、及び端末装置、個人情報削除プログラムを提供する。【解決手段】  予め端末装置が接続されるべきルータのＭＡＣアドレスを、該端末装置の端末装置情報テーブルに保持しておき、該端末装置の起動時に、ＭＡＣアドレス取得部により該端末装置と接続されたルータのＭＡＣアドレスを取得し、該取得したＭＡＣアドレスと、前記端末装置情報テーブルに保持されたＭＡＣアドレスとが一致するか否かをＭＡＣアドレス照合部で照合して、アドレスが一致しない場合は、前記端末装置のユーザ情報ファイル内の個人情報を個人情報削除部で削除する。【選択図】  図４
2006074399.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つの端末装置が中継機器を介して接続されているコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルを備える端末装置において、
当該端末装置が接続されるべき中継機器のデータリンク層アドレスを保持する端末装置情報テーブルと、
起動時に当該端末装置が接続されている中継機器のデータリンク層アドレスを取得するアドレス取得部と、
前記端末装置情報テーブルに予め保持されている前記中継機器のデータリンク層アドレスと、前記アドレス取得部で取得した前記データリンク層アドレスとが一致しているか否かを照合するアドレス照合部と、
前記アドレス照合部の照合結果が一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除部と、を備える、
ことを特徴とする端末装置。
【請求項２】
請求項１に記載の端末装置において、
前記アドレス照合部の照合結果が一致していない場合、前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスを、前記アドレス取得部で取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新部を備える、
ことを特徴とする端末装置。
【請求項３】
請求項１に記載の端末装置において、
前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、該端末管理サーバに当該端末装置の所有者の前記個人情報が保持されている場合、
前記個人情報削除部により前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知部を備える、
ことを特徴とする端末装置。
【請求項４】
請求項３に記載の端末装置において、
前記個人情報削除部により前記個人情報ファイル内の個人情報が削除された後、該個人情報ファイルに、当該端末装置の新たな所有者の前記個人情報を更新する個人情報更新部を備え、
前記端末管理サーバ通知部は、前記個人情報が削除された旨と、前記個人情報更新部により更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知する、
ことを特徴とする端末装置。
【請求項５】
複数の端末装置が中継機器を介して接続されているコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルを備える端末装置において、
当該端末装置が接続されるべき中継機器のデータリンク層アドレス及び該中継機器を介して前記コンピュータネットワークに接続される他端末装置のデータリンク層アドレスのうちの、少なくとも１つ以上のデータリンク層アドレスを保持する端末装置情報テーブルと、
当該端末装置の起動時に、該端末装置と接続されている中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続されている他端末装置のデータリンク層アドレスを取得するアドレス取得部と、
前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスと、前記アドレス取得部で取得した前記データリンク層アドレスとが少なくともＮ（Ｎは１以上の整数）個以上一致しているか否かを照合するアドレス照合部と、
前記アドレス照合部の照合結果がＮ個以上一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除部と、を備える、
ことを特徴とする端末装置。
【請求項６】
請求項５に記載の端末装置において、
前記アドレス照合部の照合結果がＮ個以上一致していない場合、前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスを、前記アドレス取得部で取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新部を備える、
ことを特徴とする端末装置。
【請求項７】
請求項５に記載の端末装置において、
前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、該端末管理サーバに当該端末装置の所有者の前記個人情報が保持されている場合、
前記個人情報削除部により前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知部を備える、
ことを特徴とする端末装置。
【請求項８】
請求項７に記載の端末装置において、
前記個人情報削除部より前記個人情報ファイル内の前記個人情報が削除された後、該個人情報ファイルに、当該端末装置の新たな所有者の前記個人情報を更新する個人情報更新部を備え、
前記端末管理サーバ通知部は、前記個人情報ファイル内の前記個人情報が削除された旨と、前記個人情報更新部により更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知する、
ことを特徴とする端末装置。
【請求項９】
少なくとも１つの端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレスを保持する端末装置情報テーブルとをその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除方法であって、
前記端末装置の起動時に、該端末装置が接続されている中継機器のデータリンク層アドレスを取得するアドレス取得ステップと、
前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスと、前記アドレス取得ステップで取得した前記データリンク層アドレスとが一致しているか否かを照合するアドレス照合ステップと、
前記アドレス照合ステップの照合結果が一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップと、を含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１０】
請求項９に記載の端末装置における個人情報削除方法において、
前記アドレス照合ステップの照合結果が一致していない場合、前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスを、前記アドレス取得ステップで取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新ステップを含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１１】
請求項９に記載の端末装置における個人情報削除方法において、
前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、該端末管理サーバに前記端末装置の所有者の前記個人情報が保持されている場合、
前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知ステップを含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１２】
請求項９に記載の端末装置における個人情報削除方法において、
前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、該個人情報ファイル内に、前記端末装置の新しい所有者の前記個人情報を更新する個人情報更新ステップと、
前記個人情報ファイル内の前記個人情報が削除された旨と、前記個人情報更新ステップで更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知する端末管理サーバ通知ステップと、を含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１３】
複数の端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレス及び該中継機器を介して前記コンピュータネットワークに接続される他端末装置のデータリンク層アドレスのうちの、少なくとも１つ以上のデータリンク層アドレスを保持する端末装置情報テーブルとをその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除方法であって、
前記端末装置の起動時に、該端末装置と接続されている前記中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続されている他端末装置のデータリンク層アドレスを取得するアドレス取得ステップと、
前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスと、前記アドレス取得部で取得した前記データリンク層アドレスとが少なくともＮ（Ｎは１以上の整数）個以上一致しているか否かを照合するアドレス照合ステップと、
前記アドレス照合部の照合結果がＮ個以上一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップ、とを含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１４】
請求項１３に記載の端末装置における個人情報削除方法において、
前記アドレス照合ステップの照合結果がＮ個以上一致していない場合、前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスを、前記アドレス取得ステップで取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新ステップを含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１５】
請求項１３に記載の端末装置における個人情報削除方法において、
前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、前記端末管理サーバに前記端末装置の所有者の前記個人情報が保持されている場合、
前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知ステップを含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１６】
請求項１３に記載の端末装置における個人情報削除方法において、
前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、該個人情報ファイル内に、前記端末装置の新しい所有者の前記個人情報を更新する個人情報更新ステップと、
前記個人情報ファイル内の前記個人情報が削除された旨と、前記個人情報更新ステップで更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知する端末管理サーバ通知ステップと、を含む、
ことを特徴とする端末装置における個人情報削除方法。
【請求項１７】
少なくとも１つの端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレスを保持する端末装置情報テーブルとをその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除処理を、コンピュータで実行させる個人情報削除プログラムであって、
前記端末装置の起動時に、該端末装置が接続されている中継機器のデータリンク層アドレスを取得するアドレス取得ステップと、
前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスと、前記アドレス取得ステップで取得した前記データリンク層アドレスとが一致しているか否かを照合するアドレス照合ステップと、
前記アドレス照合ステップの照合結果が一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップと、を含む、
ことを特徴とする個人情報削除プログラム。
【請求項１８】
複数の端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続される他端末装置のデータリンク層アドレスのうちの、少なくとも１つ以上のデータリンク層アドレスを保持する端末装置情報テーブルと、をその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除処理を、コンピュータに実行させる個人情報削除プログラムであって、
前記端末装置の起動時に、該端末装置と接続されている前記中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続されている他端末装置のデータリンク層アドレスを取得するアドレス取得ステップと、
前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスと、前記アドレス取得ステップで取得した前記データリンク層アドレスとがＮ（Ｎは１以上の整数）個以上一致しているか否かを照合するアドレス照合ステップと、
前記アドレス照合部の照合結果がＮ個以上一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップ、とを含む、
ことを特徴とする個人情報削除プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置における個人情報削除方法、及び端末装置、個人情報削除プログラムに関し、特に、ネットワークに接続されている端末装置を廃棄・譲渡する際、その装置内に保持されている個人情報を端末装置側で自動的に削除する個人情報削除方法、及び端末装置、個人情報削除プログラムに関する。
【背景技術】
【０００２】
近年、急速にインターネットやイントラネット（登録商標）等のネットワークの利用が普及しており、該ネットワークに接続される機器は、コンピュータ、プリンターなどのＯＡ機器に加え、情報家電機器、あるいはオーディオ機器など、その種類が多様化している。
【０００３】
また、ネットワークを使用したサーバ／端末装置間では、データ送受信に加え、音楽配信や映像配信など、情報サーバから端末装置への有料の情報提供サービスの利用も増えている。
【０００４】
このように様々な情報を得ることのできるコンピュータネットワークでは、端末装置におけるネットワークの不正流用及び不正な情報アクセスを防止するために、各端末装置に、ＩＰアドレスのようなネットワーク層で識別される論理的なアドレスと、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｏｒｏｌ）アドレスのような、各端末装置固有の、データリンク層アドレスとが割り当てられている。
【０００５】
そして、サーバ側では、前記端末装置の管理・認証を、前記各端末装置に割り当てられたＩＰアドレス及びＭＡＣアドレス等を用いて行っている。
【０００６】
具体的には、まず、予めサーバにアクセス許可可能な端末装置のＩＰアドレス及びＭＡＣアドレスを登録しておき、前記各端末装置からサーバにアクセス要求が発行されると、サーバは、該アクセス要求を発行した端末装置のＩＰアドレス及びＭＡＣアドレスと、サーバに予め登録されているアドレスとを照合し、アドレスが一致すれば端末装置からのアクセスを許可し、アドレスが一致しなければ該端末装置からのアクセスを許可しないようにして、前記端末装置の管理・認証が行われる。
【０００７】
さらに、その前述した端末装置の管理・認証を行う際に、該端末装置の使用位置についても確認する必要がある場合は、予めサーバに、前記各端末装置のアドレスに加えて、該端末装置が接続されるべきルータのＩＰアドレスを登録しておき、前記各端末装置からのアクセス要求時に、前記端末装置のＩＰアドレス及びＭＡＣアドレス、及び該端末装置が接続されているルータのＩＰアドレスを、前記サーバに予め登録されたアドレスと照合することで、端末装置の管理・認証を行っている（特許文献１参照）。
【０００８】
ここで、以上のようなネットワークを用いて、情報サーバから端末装置へ有料の情報提供サービスを提供する場合、サーバは、前述したような端末装置のアドレスによる装置端末の管理・認証に加え、該装置端末のユーザの氏名、生年月日、住所、年齢、口座番号、クレジットカード番号等、そのユーザ個人を特定するための情報（以下、「個人情報」と称す。）により、該端末装置のユーザの管理・認証も行なっている。このユーザの管理・認証も、前述と同様、予め前記装置端末及びサーバに個人情報を登録しておき、各端末装置からのアクセス要求時に、端末装置に保持された個人情報と、前記サーバに予め登録された個人情報とを照合することで行なわれる。そして、個人情報が一致すればアクセスを許可し、個人情報が一致しなければアクセスを許可しなかったり、さらには該端末装置から不正アクセスがあったことをサーバで記録しておき、この後該端末装置からアクセス要求があったとしても、アクセスを許可しないようにしたりする。
【特許文献１】特開２００３−３０３１７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
このように、サーバにおいて、端末装置、該端末装置が接続されているルータ、さらには該端末装置のユーザの管理・認証を行なうことで、端末装置におけるネットワークの不正流用及び不正な情報アクセスを防止しているが、前述したような端末装置をユーザが廃棄、あるいは他人に譲渡した時、該端末装置に個人情報が登録されたままであると、個人情報が漏洩してしまう問題が生じる。
【００１０】
さらに、サーバ側においても、前記端末装置をユーザから譲渡された次のユーザが、当該端末装置に保持された個人情報を変更せずに使用し続けると、該端末装置のユーザ変更を認識できず、正しく管理できないという問題も生じる。
もちろん、前記端末装置あるいはサーバに登録された個人情報は、ユーザによって処理を行えば、削除、変更することが可能である。
【００１１】
しかし、前述したようなユーザによる個人情報の削除、変更処理は、ユーザが端末装置あるいはサーバに、個人情報が登録されていることを認識していなかったり、登録したことを忘れている場合には、削除、変更処理を行うことは不可能である。
【００１２】
本発明は前記課題に鑑みてなされたものであり、前記コンピュータネットワークに接続されている端末装置を廃棄、あるいは譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除する個人情報削除方法、及び端末装置、個人情報削除プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
前記課題を解決するために、本発明の請求項１に記載の端末装置は、少なくとも１つの端末装置が中継機器を介して接続されているコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルを備える端末装置において、当該端末装置が接続されるべき中継機器のデータリンク層アドレスを保持する端末装置情報テーブルと、起動時に当該端末装置が接続されている中継機器のデータリンク層アドレスを取得するアドレス取得部と、前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスと、前記アドレス取得部で取得した前記データリンク層アドレスとが一致しているか否かを照合するアドレス照合部と、前記アドレス照合部の照合結果が一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除部と、を備えるものである。
【００１４】
これにより、前記コンピュータネットワークに接続されている端末装置を廃棄、譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除することができ、この結果、該端末装置の廃棄、あるいは譲渡等に伴う個人情報の漏洩を防ぐことができる。
【００１５】
さらに、本発明の請求項２に記載の端末装置は、請求項１に記載の端末装置において、前記アドレス照合部の照合結果が一致していない場合、前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスを、前記アドレス取得部で取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新部を備えるものである。
【００１６】
これにより、前記端末装置が接続すべき中継機器のデータリンク層アドレスを自動的に変更することができる。
【００１７】
さらに、本発明の請求項３に記載の端末装置は、請求項１に記載の端末装置において、前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、該端末管理サーバに当該端末装置の所有者の前記個人情報が保持されている場合、前記個人情報削除部により前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知部を備えるものである。
【００１８】
これにより、前記端末装置の個人情報が削除された時点で、前記端末管理サーバにその旨を自動的に通知することができる。
【００１９】
さらに、本発明の請求項４に記載の端末装置は、請求項３に記載の端末装置において、前記個人情報削除部により前記個人情報ファイル内の個人情報が削除された後、該個人情報ファイルに、当該端末装置の新たな所有者の前記個人情報を更新する個人情報更新部を備え、前記端末管理サーバ通知部は、前記個人情報が削除された旨と、前記個人情報更新部により更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知するものである。
【００２０】
これにより、前記端末装置の個人情報を新たな所有者の個人情報に更新することができると共に、その更新された個人情報を、前記端末管理サーバに対して自動的に通知することができ、この結果、端末管理サーバ側で管理している前記端末装置の個人情報も自動的に更新することができる。
【００２１】
また、本発明の請求項５に記載の端末装置は、複数の端末装置が中継機器を介して接続されているコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルを備える端末装置において、当該端末装置が接続されるべき中継機器のデータリンク層アドレス及び該中継機器を介して前記コンピュータネットワークに接続される他端末装置のデータリンク層アドレスのうちの、少なくとも１つ以上のデータリンク層アドレスを保持する端末装置情報テーブルと、当該端末装置の起動時に、該端末装置と接続されている中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続されている他端末装置のデータリンク層アドレスを取得するアドレス取得部と、前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスと、前記アドレス取得部で取得した前記データリンク層アドレスとが少なくともＮ（Ｎは１以上の整数）個以上一致しているか否かを照合するアドレス照合部と、前記アドレス照合部の照合結果がＮ個以上一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除部と、を備えるものである。
【００２２】
これにより、前記コンピュータネットワークに接続されている端末装置を廃棄、譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除することができ、この結果、該端末装置の廃棄、あるいは譲渡等に伴う個人情報の漏洩を防ぐことができる。
【００２３】
さらに、本発明の請求項６に記載の端末装置は、請求項５に記載の端末装置において、前記アドレス照合部の照合結果がＮ個以上一致していない場合、前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスを、前記アドレス取得部で取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新部を備えるものである。
【００２４】
これにより、前記端末装置が接続すべき中継機器のデータリンク層アドレスを自動的に変更することができる。
【００２５】
さらに、本発明の請求項７に記載の端末装置は、請求項５に記載の端末装置において、前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、該端末管理サーバに当該端末装置の所有者の前記個人情報が保持されている場合、前記個人情報削除部により前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知部を備えるものである。
【００２６】
これにより、前記端末装置の個人情報が削除された時点で、前記端末管理サーバにその旨を自動的に通知することができる。
【００２７】
さらに、本発明の請求項８に記載の端末装置は、請求項７に記載の端末装置において、前記個人情報削除部より前記個人情報ファイル内の前記個人情報が削除された後、該個人情報ファイルに、当該端末装置の新たな所有者の前記個人情報を更新する個人情報更新部を備え、前記端末管理サーバ通知部は、前記個人情報ファイル内の前記個人情報が削除された旨と、前記個人情報更新部により更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知するものである。
【００２８】
これにより、前記端末装置の個人情報を新たな所有者の個人情報に更新することができると共に、その更新された個人情報を、前記端末管理サーバに対して自動的に通知することができ、この結果、端末管理サーバ側で管理している前記端末装置の個人情報も自動的に更新することができる。
【００２９】
また、本発明の請求項９に記載の端末装置における個人情報削除方法は、少なくとも１つの端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレスを保持する端末装置情報テーブルとをその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除方法であって、前記端末装置の起動時に、該端末装置が接続されている中継機器のデータリンク層アドレスを取得するアドレス取得ステップと、前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスと、前記アドレス取得ステップで取得した前記データリンク層アドレスとが一致しているか否かを照合するアドレス照合ステップと、前記アドレス照合ステップの照合結果が一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップと、を含むものである。
【００３０】
これにより、前記コンピュータネットワークに接続されている端末装置を廃棄、譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除することができ、この結果、該端末装置の廃棄、あるいは譲渡等に伴う個人情報の漏洩を防ぐことができる。
【００３１】
さらに、本発明の請求項１０に記載の端末装置における個人情報削除方法は、請求項９に記載の端末装置における個人情報削除方法において、前記アドレス照合ステップの照合結果が一致していない場合、前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスを、前記アドレス取得ステップで取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新ステップを含むものである。
【００３２】
これにより、前記端末装置が接続すべき中継機器のデータリンク層アドレスを自動的に変更することができる。
【００３３】
さらに、本発明の請求項１１に記載の端末装置における個人情報削除方法は、請求項９に記載の端末装置における個人情報削除方法において、前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、該端末管理サーバに前記端末装置の所有者の前記個人情報が保持されている場合、前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知ステップを含むものである。
【００３４】
これにより、前記端末装置の個人情報が削除された時点で、前記端末管理サーバにその旨を自動的に通知することができる。
【００３５】
さらに、本発明の請求項１２に記載の端末装置における個人情報削除方法は、請求項９に記載の端末装置における個人情報削除方法において、前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、該個人情報ファイル内に、前記端末装置の新しい所有者の前記個人情報を更新する個人情報更新ステップと、前記個人情報ファイル内の前記個人情報が削除された旨と、前記個人情報更新ステップで更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知する端末管理サーバ通知ステップと、を含むものである。
【００３６】
これにより、前記端末装置の個人情報を新たな所有者の個人情報に更新することができると共に、その更新された個人情報を、前記端末管理サーバに対して自動的に通知することができ、この結果、端末管理サーバ側で管理している前記端末装置の個人情報も自動的に更新することができる。
【００３７】
また、本発明の請求項１３に記載の端末装置における個人情報削除方法は、複数の端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレス及び該中継機器を介して前記コンピュータネットワークに接続される他端末装置のデータリンク層アドレスのうちの、少なくとも１つ以上のデータリンク層アドレスを保持する端末装置情報テーブルとをその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除方法であって、前記端末装置の起動時に、該端末装置と接続されている前記中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続されている他端末装置のデータリンク層アドレスを取得するアドレス取得ステップと、前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスと、前記アドレス取得部で取得した前記データリンク層アドレスとが少なくともＮ（Ｎは１以上の整数）個以上一致しているか否かを照合するアドレス照合ステップと、前記アドレス照合部の照合結果がＮ個以上一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップ、とを含むものである。
【００３８】
これにより、前記コンピュータネットワークに接続されている端末装置を廃棄、譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除することができ、この結果、該端末装置の廃棄、あるいは譲渡等に伴う個人情報の漏洩を防ぐことができる。
【００３９】
さらに、本発明の請求項１４に記載の端末装置における個人情報削除方法は、請求項１３に記載の端末装置における個人情報削除方法において、前記アドレス照合ステップの照合結果がＮ個以上一致していない場合、前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスを、前記アドレス取得ステップで取得した前記データリンク層アドレスに更新する端末装置情報テーブル更新ステップを含むものである。
【００４０】
これにより、前記端末装置が接続すべき中継機器のデータリンク層アドレスを自動的に変更することができる。
【００４１】
さらに、本発明の請求項１５に記載の端末装置における個人情報削除方法は、請求項１３に記載の端末装置における個人情報削除方法において、前記端末装置が、前記コンピュータネットワーク上にある端末装置を管理する端末管理サーバと接続され、前記端末管理サーバに前記端末装置の所有者の前記個人情報が保持されている場合、前記個人情報ファイル内の前記個人情報が削除された旨を、前記端末管理サーバに対して通知する端末管理サーバ通知ステップを含むものである。
【００４２】
これにより、前記端末装置の個人情報が削除された時点で、前記端末管理サーバにその旨を自動的に通知することができる。
【００４３】
さらに、本発明の請求項１６に記載の端末装置における個人情報削除方法は、請求項１３に記載の端末装置における個人情報削除方法において、前記個人情報削除ステップで、前記個人情報ファイル内の前記個人情報を削除した後、該個人情報ファイル内に、前記端末装置の新しい所有者の前記個人情報を更新する個人情報更新ステップと、前記個人情報ファイル内の前記個人情報が削除された旨と、前記個人情報更新ステップで更新された前記個人情報ファイル内の前記個人情報とを、前記端末管理サーバに対して通知する端末管理サーバ通知ステップと、を含むものである。
【００４４】
これにより、前記端末装置の個人情報を新たな所有者の個人情報に更新することができると共に、その更新された個人情報を、前記端末管理サーバに対して自動的に通知することができ、この結果、サーバ側で管理している前記端末装置の個人情報も自動的に更新することができる。
【００４５】
また、本発明の請求項１７に記載の個人情報削除プログラムは、少なくとも１つの端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレスを保持する端末装置情報テーブルとをその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除処理を、コンピュータで実行させる個人情報削除プログラムであって、前記端末装置の起動時に、該端末装置が接続されている中継機器のデータリンク層アドレスを取得するアドレス取得ステップと、前記端末装置情報テーブルに保持されている前記中継機器のデータリンク層アドレスと、前記アドレス取得ステップで取得した前記データリンク層アドレスとが一致しているか否かを照合するアドレス照合ステップと、前記アドレス照合ステップの照合結果が一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップと、を含むものである。
【００４６】
これにより、前記コンピュータネットワークに接続されている端末装置を廃棄、譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除することができるプログラムを提供でき、この結果、該端末装置の廃棄、あるいは譲渡等に伴う個人情報の漏洩を防ぐことができる。
【００４７】
また、本発明の請求項１８に記載の個人情報削除プログラムは、複数の端末装置が中継機器を介して接続されたコンピュータネットワーク上にあり、且つ所有者を特定する個人情報を保持する個人情報ファイルと、前記端末装置が接続されるべき中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続される他端末装置のデータリンク層アドレスのうちの、少なくとも１つ以上のデータリンク層アドレスを保持する端末装置情報テーブルと、をその内部に備える端末装置の、前記個人情報ファイル内の個人情報を削除する個人情報削除処理を、コンピュータに実行させる個人情報削除プログラムであって、前記端末装置の起動時に、該端末装置と接続されている前記中継機器のデータリンク層アドレス、及び該中継機器を介して前記コンピュータネットワークに接続されている他端末装置のデータリンク層アドレスを取得するアドレス取得ステップと、前記端末装置情報テーブルに保持されている前記少なくとも１つ以上のデータリンク層アドレスと、前記アドレス取得ステップで取得した前記データリンク層アドレスとがＮ（Ｎは１以上の整数）個以上一致しているか否かを照合するアドレス照合ステップと、前記アドレス照合部の照合結果がＮ個以上一致していない場合に、前記個人情報ファイル内の前記個人情報を削除する個人情報削除ステップ、とを含むものである。
【００４８】
これにより、前記コンピュータネットワークに接続されている端末装置を廃棄、譲渡等した際に、該端末装置に保持された個人情報を端末装置側で自動的に削除することができるプログラムを提供でき、この結果、該端末装置の廃棄、あるいは譲渡等に伴う個人情報の漏洩を防ぐことができる。
【発明の効果】
【００４９】
本発明によれば、端末装置が接続されるべき中継機器のデータリンク層アドレスを、該端末装置の端末装置情報テーブルに予め保持しておき、該端末装置の起動時にアドレス取得部により該端末装置と接続された中継機器のデータリンク層アドレスを取得し、アドレス照合部により、該取得したデータリンク層アドレスと、前記端末装置情報テーブルに保持されたデータリンク層アドレスとが一致するか否かを照合し、一致しない場合は当該端末装置のユーザ情報ファイル内の個人情報を、個人情報削除部にて削除するようにしたので、起動時に前記端末装置に接続されている中継機器が異なれば、該端末装置の使用位置が移動したとして該端末装置に保持された個人情報を削除することができる。この結果、ユーザが当該端末装置を廃棄、あるいは他人に譲渡した際、該端末装置から個人情報が漏洩するのを防止することが可能となる。
【００５０】
また、本発明によれば、前記アドレス照合部の照合結果が一致しなかった場合、端末装置情報テーブルに保持された、当該端末装置に接続されるべきルータのデータリンク層アドレスを、前記アドレス取得部にて取得したデータリンク層アドレスに更新する端末装置情報テーブル更新部を備えるようにしたので、前記端末装置情報テーブルに保持されたデータを自動的に更新することができる。
【００５１】
また、本発明によれば、前記個人情報削除部にて、前記個人情報ファイル内の個人情報を削除した後、該個人情報ファイル内に、前記端末装置の新たな所有者の個人情報を更新する個人情報更新部を設けたので、個人情報を削除した時点で、前記端末装置の新たな所有者の個人情報を個人情報ファイルに保持することができる。
【００５２】
また、本発明によれば、前記個人情報削除部にて、前記個人情報ファイル内の個人情報を削除した旨を前記端末管理サーバに通知する端末管理サーバ通知部を設けたので、該端末装置の個人情報ファイル内の個人情報が削除された時点で、その旨を前記端末管理サーバに自動的に通知でき、さらに個人情報更新部にて前記個人情報ファイル内の個人情報が更新された場合には、前記端末管理サーバ側で管理している個人情報も同時に更新することができる。
【００５３】
また、本発明によれば、当該端末装置が接続されるべき中継機器及び、該中継機器を介してネットワークに接続される他端末装置のデータリンク層アドレスのうちの、少なくとも１つ以上のデータリンク層アドレスを、前記端末装置内の端末装置情報テーブルに予め保持しておき、該端末装置の起動時に、前記アドレス取得部により、該端末装置と接続されている中継機器及び該中継機器を介してネットワークに接続されている他端末装置のデータリンク層アドレスを取得し、前記アドレス照合部により、前記アドレス取得部で取得したデータリンク層アドレスと、前記端末装置情報テーブルに保持された前記少なくとも１つ以上のデータリンク層アドレスとを照合し、少なくともＮ（Ｎは１以上の整数）個以上一致していない場合に、当該端末装置が保持する、個人情報ファイル内のユーザの個人情報を削除するようにしたので、前記端末装置が接続されるべき中継機器だけでなく、該端末装置と同じ専用ネットワーク上に接続されている他端末装置によっても、前記端末装置の使用位置を確認でき、この結果、ユーザが当該端末装置を廃棄、あるいは他人に譲渡した際に、該端末装置から個人情報が漏洩するのを防止することができる。
【発明を実施するための最良の形態】
【００５４】
（実施の形態１）
以下、実施の形態１にかかる、端末装置における個人情報削除方法、及び端末装置、個人情報プログラムについて説明する。
【００５５】
本実施の形態１では、起動時に端末装置が所定の中継機器に接続されていなければ、該端末装置に保持された個人情報を削除するものである。なお、本実施の形態１では、中継装置をルータとして説明するが、これに限るものではなく、前記中継機器はゲートウェイなどのネットワーク上を流れるデータを他のネットワークに中継するものであればよい。
【００５６】
図１は、本実施の形態１にかかるコンピュータネットワークの一例を示す図である。
図１において、コンピュータインターネット１００は、複数のルータ２０〜２２と、該各ルータを介してインターネット１０に接続される複数の端末装置３０〜３３，５０〜５３と、前記インターネット１０に接続されている端末管理サーバ１１とからなる。そして、各ルータと端末装置とは、専用ネットワーク４０，４１にて接続されている。
【００５７】
端末管理サーバ１１は、前記端末装置のネットワーク層アドレスやデータリンク層アドレスを、該サーバ１１内に予め保持されたアドレスと照合して各端末装置の認証を行い、各端末装置からの要求に応じたサービス情報を提供、あるいはその他の情報処理を実行するものである。なお、以下の説明ではデータリンク層アドレスがＭＡＣアドレスである場合を例に挙げて説明するが、これに限るものではなく、各装置固有のアドレスであればよい。
【００５８】
そして、前記各端末装置３０〜３３，５０〜５３は、ネットワークに接続された端末装置であり、例えばテレビや冷蔵庫などの家電機器や、オーディオ機器や、コンピュータ等が挙げられる。
【００５９】
図２は、本実施の形態１にかかる端末装置の構成を示す図である。なお、ここでは、端末装置ＴＥＲＭ−０１（３０）が個人情報を削除する機能をもつとして説明する。
図２において、端末装置３０は、ＭＡＣアドレス取得部３０１と、ＭＡＣアドレス照合部３０２と、個人情報削除部３０３と、端末装置テーブル更新部３０４と、個人情報更新部３０５と、端末管理サーバ通知部３０６と、当該端末装置３０の他装置との接続情報を保持する端末装置情報テーブル３０７と、当該端末装置のユーザの個人情報を保持する個人情報ファイル３０８と、当該端末装置３０を制御する制御部３０９と、端末装置３０の通常処理を行うための処理部（図示せず）を備える。
【００６０】
ＭＡＣアドレス取得部３０１は、起動時に当該端末装置３０が接続されているルータのＭＡＣアドレスを取得するものである。ＭＡＣアドレス照合部３０２は、端末装置テーブル３０７にあらかじめ保持された、該端末装置３０が接続されるべきルータのＭＡＣアドレスと、前記ＭＡＣアドレス取得部３０１にて取得されたルータのＭＡＣアドレスとが一致するか否かを照合するものである。
【００６１】
個人情報削除部３０３は、前記ＭＡＣアドレス照合部３０２の照合結果が不一致であった場合に、個人情報ファイル３０８内に保持されたデータを削除するものであり、個人情報更新部３０５は、前記個人情報ファイル３０８内の個人情報を新たなユーザの個人情報に更新するものである。
【００６２】
端末装置情報テーブル更新部３０４は、前記ＭＡＣアドレス照合部３０２の照合結果が不一致であった場合に、前記端末装置情報テーブル３０７内に保持されたルータのＭＡＣアドレスを、前記ＭＡＣアドレス取得部３０１で取得したルータのアドレスに更新するものであり、端末管理サーバ通知部３０６は、前記個人情報データファイル３０８内の個人情報が削除された旨と、個人情報ファイル３０７内の更新された個人情報とを、端末管理サーバ１１に対して通知するものである。
【００６３】
そして、個人情報ファイル３０８は、当該端末装置３０のユーザの個人情報を保持するものであり、端末装置情報テーブル３０７は、当該端末装置３０に接続すべきルータ２０のＭＡＣアドレスを保持するものである。
【００６４】
図３は、本実施の形態１にかかる端末装置情報テーブルの一例を示す図である。
図３に示すように、端末装置テーブル３０７は、当該端末装置３０の端末装置ＩＤ７１と、該端末装置３０のＭＡＣアドレス７２と、該端末装置３０が接続されるべきルータのＭＡＣアドレス７３とが保持されている。詳述すると、図３中の７２１は端末装置３０のＭＡＣアドレスであり、７３１は端末装置３０が接続されるべきルータ２０のＭＡＣアドレスである。
【００６５】
以下、動作を説明する。
図４は、本実施の形態１にかかる、端末装置３０が起動されてから該端末装置３０の通常動作までの一連の流れを示すフローチャートである。なお、端末装置３０には、予めその端末装置３０の装置端末ＩＤ、ＭＡＣアドレス、該端末装置３０が接続されるべきルータ２０のＭＡＣアドレスが、端末装置情報テーブル３０７に保持されているものとする。
【００６６】
（ステップＳ１）端末装置３０が起動されると、まずＭＡＣアドレス取得部３０１により、起動時に端末装置３０が接続されているルータのＭＡＣアドレスを取得する。
【００６７】
（ステップＳ２）そして、ＭＡＣアドレス照合部３０２において、前記ステップＳ１において取得したルータのＭＡＣアドレスと、前記端末装置情報テーブル３０７に保持されているルータのＭＡＣアドレス７３とを照合する。この照合結果は、前記ＭＡＣアドレス照合部３０２から制御部３０９に出力される。
【００６８】
（ステップＳ３）前記ステップＳ２の照合結果が“アドレス一致”であれば、該端末装置３０の使用位置が同じであるから、該端末装置３０のユーザにより使用されているものとし、制御部３０９は、当該端末装置３０が通常動作を行なうように制御する（ステップＳ４）。
【００６９】
一方、前記照合結果が“アドレス不一致”であれば、該端末装置３０の使用位置が異なるから、他のユーザにより前記端末装置３０が使用されているものとし、制御部３０９は当該端末装置３０に通常動作を行なう前に、以下示す当該端末装置３０内に保持された個人情報の削除処理を行うように制御する（ステップＳ５〜Ｓ７）。
【００７０】
（ステップＳ５）個人情報削除部３０３は、前記ＭＡＣアドレス照合部３０２からの照合結果が“アドレス不一致”であった場合、前記端末装置３０の個人情報ファイル３０８に保持された個人情報を削除する。なお、この個人情報ファイル３０８内の個人情報を削除する際、個人情報削除部３０３によって、該個人情報が自動的に削除されるようにしてもよいし、ユーザに前記個人情報を削除するかどうかをたずねてから、個人情報削除部３０３によって削除するようにしてもよい。
【００７１】
（ステップＳ６）そして、端末装置情報テーブル更新部３０４で、前記端末装置情報テーブル３０７に保持されたルータのＭＡＣアドレスを、起動時に前記ＭＡＣアドレス取得部３０１で取得したルータのＭＡＣアドレスに更新する。
【００７２】
（ステップＳ７）そしてその後、前記個人情報更新部３０５により、個人情報ファイル３０８内に、新たなユーザの個人情報を更新すると共に、ルータを介して端末管理サーバ１１に、前記個人情報ファイル３０８内のデータが削除された旨と、前記個人情報ファイル３０８内の更新された個人情報を通知する。
【００７３】
そして、前述したような個人情報の削除処理が終了後、制御部３０９は、当該端末装置３０が通常動作を行なうように制御する（ステップＳ４）。
【００７４】
以上のように、本実施の形態１によれば、予め端末装置３０が接続されるべきルータ２０のＭＡＣアドレスを該端末装置３０内に保持しておき、起動時に前記ＭＡＣアドレス取得部３０１により該端末装置３０と接続されたルータのＭＡＣアドレスを取得し、前記ＭＡＣアドレス照合部３０２により、該取得したアドレスと、前記端末装置情報テーブル３０７に予め保持されたアドレスとが一致するか否かを照合し、不一致の場合は当該端末装置３０が保持するユーザの個人情報を個人情報削除部３０５にて削除するようにしたので、ユーザが当該端末装置３０を廃棄、あるいは他人に譲渡した際に、該端末装置３０から個人情報が漏洩するのを防止することができる。
【００７５】
また、本実施の形態１によれば、前記ＭＡＣアドレス照合部３０２にて、アドレスが不一致であった場合に、端末装置情報テーブル３０７に保持された、当該端末装置３０に接続されるべきルータ２０のデータリンク層アドレスを、前記ＭＡＣアドレス取得部３０１にて取得したＭＡＣアドレスに更新する端末装置情報テーブル更新部３０４を備えるようにしたので、該端末装置情報テーブル３０７のデータを自動的に更新することができる。
【００７６】
また、本実施の形態１によれば、前記個人情報削除部３０３にて、前記個人情報ファイル３０８内の個人情報を削除した後、該個人情報ファイル３０８内に、前記端末装置３０の新たな所有者の個人情報を更新する前記個人情報更新部３０５を設けたので、個人情報ファイル３０８内の個人情報を削除した時点で、前記端末装置３０の新たな所有者の個人情報を該個人情報ファイル３０８に保持することができる。
【００７７】
また、本実施の形態１によれば、前記個人情報削除部３０３にて、前記個人情報ファイル３０８内の個人情報を削除した旨を前記端末管理サーバ１１に通知する端末管理サーバ通知部３０６を設けたので、該端末装置３０の個人情報ファイル３０８内の個人情報が削除された時点で、その旨を前記端末管理サーバ１１に自動的に通知でき、さらに個人情報更新部３０５にて前記個人情報ファイル３０８内の個人情報が更新された場合には、前記端末管理サーバ１１側で管理している個人情報も同時に更新することができる。
【００７８】
なお、本実施の形態１においては、図２に示すように端末装置３０内に端末装置情報テーブル更新部３０４、個人情報更新部３０５、及び端末管理サーバ通知部３０６を備え、個人情報削除部３０３にて、端末装置３０の個人情報ファイル３０８内のユーザの個人情報を削除した後、前記端末装置情報テーブル更新部３０４で、端末装置情報テーブル３０７に保持された端末装置３０が接続されるべきルータ２０のＭＡＣアドレスを、起動時に接続されているルータのＭＡＣアドレスに更新し、さらに個人情報更新部３０５で、該個人情報ファイル３０８のデータを新たなユーザの個人情報を更新し、端末管理サーバ通知部３０６でインターネット１０を介して端末管理サーバ１１に対して、端末装置の個人情報が変更された旨を通知するものとして説明したが、ＭＡＣアドレス照合部３０２にてアドレスが一致しなかった際に、端末装置３０内に保持された個人情報を削除するのみでよい場合は、当該端末装置３０内に、端末装置情報テーブル更新部３０４、個人情報更新部３０５、及び端末管理サーバ通知部３０６を備える必要はなく、前記個人情報削除部３０３で個人情報を削除した後、制御部３０９により当該端末装置３０が通常動作を行なうように制御すればよい。また、端末装置３０のユーザ個人情報が、端末管理サーバ１１側で管理されていない場合、あるいは該端末管理サーバ１１に個人情報が変更された旨を通知する必要がない場合は、端末管理サーバ通知部３０６を設けなくともよい。
【００７９】
（実施の形態２）
以下、本実施の形態２にかかる、端末装置における個人情報削除方法、及び端末装置、個人情報プログラムについて説明する。
前記実施の形態１では、端末装置の起動時に接続されている中継機器が所定のものと異なれば、該端末装置に保持された個人情報を削除するものとしたが、本実施の形態２は、端末装置の起動時に接続されている、該端末装置と同一の専用ネットワーク上にあるべき他の装置、すなわち該端末装置と接続されるべき中継機器、あるいは該中継機器を介してネットワークに接続される他の端末装置のうちの、Ｎ（Ｎは１以上の整数）個以上が所定のものと異なった場合に、該端末装置に保持されているユーザの個人情報を削除するものである。
【００８０】
なお、本実施の形態２では、中継装置をルータとして説明するが、これに限るものではなく、前記中継機器はゲートウェイなどのネットワーク上を流れるデータを他のネットワークに中継するものであればよい。また、本実施の形態２では、起動時に取得したアドレスと、端末装置内に予め保持されているアドレスとを照合した結果、アドレスが１つ以上一致しない（Ｎ=１）、すなわちアドレスが全て一致しない場合に、ユーザの個人情報を削除するものとして説明する。さらに、本実施の形態２では、データリンク層アドレスがＭＡＣアドレスである場合を例に挙げて説明するが、これに限るものではなく、各装置固有のアドレスであればよい。
【００８１】
まず、本実施の形態２にかかる端末装置の構成を説明する。本実施の形態２の端末装置は、前記実施の形態１で図２を用いて説明した端末装置の構成と同様、ＭＡＣアドレス取得部３０１と、ＭＡＣアドレス照合部３０２と、個人情報削除部３０３と、端末装置テーブル更新部３０４と、個人情報更新部３０５と、端末管理サーバ通知部３０６と、当該端末装置３０の他装置との接続情報を保持する端末装置情報テーブル３０７と、当該端末装置３０のユーザの個人情報を保持する個人情報ファイル３０８と、当該端末装置３０を制御する制御部３０９と、端末装置３０の通常処理を行うための処理部（図示せず）を備える。
【００８２】
ＭＡＣアドレス取得部３０１は、起動時に当該端末装置３０が接続されている専用ネットワーク上にある、ルータを含むすべての他装置のＭＡＣアドレスを取得するものである。そして、ＭＡＣアドレス照合部３０２は、端末装置テーブル３０７にあらかじめ保持された、該端末装置３０と同じ専用ネットワーク上にある他装置のＭＡＣアドレスと、前記ＭＡＣアドレス取得部３０１で取得されたＭＡＣアドレスとのうち、少なくとも１つ以上一致するか否かを照合するものである。
【００８３】
そして、個人情報削除部３０３は、前記ＭＡＣアドレス照合部３０２の照合結果が１つ以上一致しなかった場合、すなわちすべて一致しなかった場合に、個人情報ファイル３０８内の個人情報を削除するものであり、個人情報更新部３０５は、前記個人情報ファイル３０８内の個人情報を、新たなユーザの個人情報に更新するものである。
【００８４】
端末装置情報テーブル更新部３０４は、前記ＭＡＣアドレス照合部３０２の照合結果が全く一致しなかった場合に、前記端末装置情報テーブル３０７内に保持された、他装置のＭＡＣアドレスを、前記ＭＡＣアドレス取得部３０１で取得したアドレスに更新するものであり、端末管理サーバ通知部３０６は、前記個人情報データファイル３０８内の個人情報が削除された旨と、個人情報ファイル３０７内の更新された個人情報とを、端末管理サーバ１１に対して通知するものである。
【００８５】
個人情報ファイル３０８は、当該端末装置３０のユーザの個人情報を保持するものであり、端末装置情報テーブル３０７は、当該接続装置３０と同じ専用ネットワーク４０上にあるべき他装置、すなわち当該端末装置３０に接続されるべきルータ２０及び該ルータ２０を介してインターネット４０に接続される端末装置３１〜３３のうちの、少なくとも１つ以上のＭＡＣアドレスを保持するものである。なお本実施の形態２では、前記端末装置情報テーブルが、前記端末装置３０と同一専用ネットワーク４０上にあるすべての他装置２０，３１〜３３のＭＡＣアドレスを保持するものとする。
【００８６】
図６は、本実施の形態２にかかる端末装置情報テーブルの一例を示す図である。
図６に示すように、端末装置テーブル３０７は、当該端末装置３０の端末装置ＩＤ７１と、該端末装置３０のＭＡＣアドレス７２と、該端末装置３０と同じ専用ネットワーク４０上にあるべき他装置、すなわち当該端末装置３０と接続されるべきルータ２０及び該ルータ２０を介してインターネット１０に接続される他端末のＭＡＣアドレス７４とが保持されている。詳述すると、図６中の７２１は端末装置３０のＭＡＣアドレスであり、７４１〜７４４は該端末装置３０と同じ専用ネットワーク４０上にある装置２０，３１〜３３それぞれのＭＡＣアドレスである。
【００８７】
以下、動作を説明する。
図７は、本実施の形態２にかかる、端末装置３０が起動されてから該端末装置３０の通常動作までの一連の流れを示すフローチャートである。なお、端末装置３０には、予めその端末装置３０の装置端末ＩＤ、ＭＡＣアドレス、該端末装置３０と同じ専用ネットワーク４０上にある他装置２０，３１〜３３のＭＡＣアドレスが、端末装置情報テーブル３０７に保持されているものとする。
【００８８】
（ステップＳ１１）端末装置３０が起動されると、まずＭＡＣアドレス取得部３０１により、起動時に端末装置３０が接続されている、同じ専用ネットワーク４０上にあるすべての他装置のＭＡＣアドレスを取得する。
【００８９】
（ステップＳ１２）そして、ＭＡＣアドレス照合部３０２において、前記ステップＳ１において取得したＭＡＣアドレスと、前記端末装置情報テーブル３０７に保持されている他装置ＭＡＣアドレス７４とを照合する。この照合結果は、前記ＭＡＣアドレス照合部３０２から制御部３０９に出力される。
【００９０】
（ステップＳ１３）前記ステップＳ１２の照合結果が“アドレスが一つ以上一致”であれば、該端末装置３０の使用位置が同じで、該端末装置３０のユーザにより使用されているものとし、制御部３０９は、当該端末装置３０が通常動作を行なうように制御する（ステップＳ１４）。
【００９１】
一方、前記照合結果が“アドレスの全て不一致”であれば、該端末装置３０の使用位置が異なり、他のユーザにより前記端末装置３０が使用されているものとし、制御部３０９は当該端末装置３０に通常動作を行なう前に、以下に示す当該端末装置３０内に保持された個人情報の削除処理を行うように制御する（ステップＳ１５〜Ｓ１７）。
【００９２】
（ステップＳ１５）個人情報削除部３０３は、前記ＭＡＣアドレス照合部３０２からの照合結果が“アドレスが全て不一致”であった場合、前記端末装置３０の個人情報ファイル３０８に保持された個人情報を削除する。なお、この個人情報ファイル３０８内の個人情報を削除する際、個人情報削除部３０３が該個人情報を自動的に削除するようにしてもよいし、ユーザに前記個人情報を削除するかどうかをたずねてから、削除するようにしてもよい。
【００９３】
（ステップＳ１６）そして、端末装置情報テーブル更新部３０４で、前記端末装置情報テーブル３０７に保持された、他装置のＭＡＣアドレス７４を、起動時に前記ＭＡＣアドレス取得部３０１にて取得したＭＡＣアドレスに更新する。
【００９４】
（ステップＳ１７）そしてその後、前記個人情報更新部３０５により、個人情報ファイル３０８に、新たなユーザの個人情報を更新すると共に、前記端末装置３０は、ルータを介して端末管理サーバ１１に、前記個人情報ファイル３０８内のデータが削除された旨と、前記個人情報ファイル３０８内の個人情報を通知する。
【００９５】
そして、前述したような個人情報の削除処理が終了後、制御部３０９は、当該端末装置３０が通常動作を行なうように制御する（ステップＳ１４）。
【００９６】
以上のように、本実施の形態２によれば、予め端末装置３０が接続されるべき専用ネットワーク４０上にある他装置２０，３１〜３３のＭＡＣアドレスを、該端末装置３０内の端末装置情報テーブル３０７に保持しておき、前記端末装置３０の起動時に、前記ＭＡＣアドレス取得部３０１により該端末装置３０と接続された前記他装置のＭＡＣアドレスを取得し、前記ＭＡＣアドレス照合部３０２により、前記ＭＡＣアドレス取得部３０１で取得したアドレスと、前記端末装置情報テーブル３０７に予め保持されたアドレスとを照合し、アドレスが全て不一致である場合は、当該端末装置３０が保持している個人情報ファイル３０８内のユーザの個人情報を削除するようにしたので、当該端末装置３０が接続されるべき専用ネットワーク４０上にある他装置２０，３１〜３３のＭＡＣアドレスによって、前記端末装置３０の使用位置を確認して、ユーザが当該端末装置３０を廃棄、譲渡等したかどうかを判断して、該端末装置内の個人情報を削除することができる。この結果、ユーザが当該端末装置３０を廃棄、あるいは他人に譲渡した際に、該端末装置３０から個人情報が漏洩するのを防止することができる。
【００９７】
また、本実施の形態２によれば、前記ＭＡＣアドレス照合部３０２にて、アドレスが全て不一致であった場合に、端末装置情報テーブル３０７に保持されたデータリンク層アドレスを、前記ＭＡＣアドレス取得部３０１にて取得したＭＡＣアドレスに更新する更新する端末装置情報テーブル更新部３０４を備えるようにしたので、該端末装置情報テーブル３０７のデータを自動的に更新することができる。
【００９８】
また、本実施の形態２によれば、前記個人情報削除部３０３にて、前記個人情報ファイル３０８内の個人情報を削除した後、該個人情報ファイル３０８内に、前記端末装置３０の新たな所有者の個人情報を更新する前記個人情報更新部３０５を設けたので、個人情報ファイル３０８内の個人情報を削除した時点で、前記端末装置３０の新たな所有者の個人情報を該個人情報ファイル３０８に保持することができる。
【００９９】
また、本実施の形態２によれば、前記個人情報削除部３０３で、前記個人情報ファイル３０８内の個人情報を削除した旨を前記端末管理サーバ１１に通知する端末管理サーバ通知部３０６を設けたので、該端末装置３０の個人情報ファイル３０８内の個人情報が削除された時点で、その旨を前記端末管理サーバ１１に自動的に通知でき、さらに個人情報更新部３０５にて前記個人情報ファイル３０８内の個人情報が更新された場合には、前記端末管理サーバ１１側で管理している個人情報も同時に更新することができる。
【０１００】
なお、本実施の形態２においては、前記実施の形態１と同様、図２に示すように端末装置３０が、端末装置情報テーブル更新部３０４、個人情報更新部３０５、及び端末管理サーバ通知部３０６を備えるものとして説明したが、ＭＡＣアドレス照合部３０２にてアドレスが全て一致しなかった場合に、端末装置３０内に保持された個人情報を削除するのみでよい場合は、当該端末装置３０内に、端末装置情報テーブル更新部３０４、個人情報更新部３０５、及び端末管理サーバ通知部３０６を備える必要はなく、前記個人情報削除部３０３で個人情報を削除した後、制御部３０９により当該端末装置３０が通常動作を行なうように制御すればよい。また、端末装置３０のユーザ個人情報が、端末管理サーバ１１側で管理されていない場合、あるいは該端末管理サーバ１１に個人情報が変更された旨を通知する必要がない場合は、端末管理サーバ通知部３０６を設けなくともよい。
【０１０１】
また、本実施の形態２においては、端末装置情報テーブル３０７に、前記端末装置３０が接続されるべき専用ネットワーク４０上にあるすべての他装置２０，３１〜３３のアドレスを保持するものとしたが、前記端末装置情報テーブル３０７に、前記他装置のＭＡＣアドレスのうち、少なくとも１つ以上のＭＡＣアドレスを保持していればよく、例えば、ルータ２０のＭＡＣアドレスは保持せず、他端末装置３１〜３３のＭＡＣアドレスだけを保持し、該他端末装置のＭＡＣアドレスと、前記ＭＡＣアドレス取得部にて取得したアドレスとを、ＭＡＣアドレス照合部３０２にて照合する構成としてもよい。
【０１０２】
さらに、本実施の形態２においては、前記ＭＡＣアドレス照合部３０２が、端末装置テーブル３０７にあらかじめ保持されたＭＡＣアドレスと、前記ＭＡＣアドレス取得部３０１で取得されたＭＡＣアドレスとのうち、少なくとも１つ以上一致するか否かを照合するものとして説明したが、ＭＡＣアドレスは少なくともＮ（Ｎは１以上の整数）個以上一致するものであればよい。そしてＮの値は、予めユーザにより、該端末装置３０が接続されるべき専用ネットワーク４０上にある他機器の数に応じて任意に設定可能である。
【０１０３】
例えば、Ｎ=ｎであった場合、前記ＭＡＣアドレス照合部３０２では、起動時に取得されたＭＡＣアドレスと、専用ネットワーク４０上にあるすべての他端末のＭＡＣアドレスとが一致しなければ、当該端末装置３０の個人情報は削除されることとなる。
【０１０４】
また、前述した実施の形態１及び２では、図１に示すように、端末管理サーバ１１が、各端末装置が要求する情報を提供するものとして説明したが、図５に示すように、端末管理サーバとは別に情報を提供する情報サーバを設けても良いし、端末管理サーバ、ルータ、端末装置の数についても、図１に示すものに限らず、任意の数だけ設けてよい。
【０１０５】
さらに、前記実施の形態１及び２では、各端末装置に個人情報を削除する構成部を設けるものとしたが、図４あるいは図７のフローチャートを用いて説明した前述の個人情報削除処理をプログラムにして、該プログラムを端末装置３０内の中央演算装置（ＣＰＵ）（図示せず）等により実行されることにより実現することも可能である。
【産業上の利用可能性】
【０１０６】
本発明の端末装置における個人情報削除方法、及び端末装置、プログラムは、ネットワークに接続された端末装置の、廃棄、譲渡等による個人情報の漏洩を防止するものとして有用である。
【図面の簡単な説明】
【０１０７】
【図１】本発明の実施の形態１にかかるコンピュータネットワークの一例を示す図である。
【図２】本実施の形態１にかかる端末装置の構成を示す図である。
【図３】本実施の形態１にかかる端末装置情報テーブルの一例を示す図である。
【図４】本実施の形態１にかかる、端末装置が起動されてから該端末装置の通常動作までの一連の流れを示すフローチャートである。
【図５】本発明の実施の形態にかかる、コンピュータネットワークの別の例を示す図である。
【図６】本実施の形態２にかかる端末装置情報テーブルの一例を示す図である。
【図７】本実施の形態２にかかる、端末装置が起動されてから該端末装置の通常動作までの一連の流れを示すフローチャートである。
【符号の説明】
【０１０８】
１０  インターネット
１１  端末管理サーバ
２０，２１，２２  ルータ
３０〜３３，５０〜５３  端末装置
４０，６０  専用ネットワーク
７１  端末装置ＩＤ
７２  端末装置ＭＡＣアドレス
７３  ルータＭＡＣアドレス
７４  他装置ＭＡＣアドレス
３０１  ＭＡＣアドレス取得部
３０２  ＭＡＣアドレス照合部
３０３  個人情報削除部
３０４  端末装置情報テーブル更新部
３０５  個人情報更新部
３０６  端末管理サーバ通知部
３０７  端末装置情報テーブル
３０８  個人情報ファイル
【図１】
2006074399.tif 000003
【図２】
2006074399.tif 000004
【図３】
2006074399.tif 000005
【図４】
2006074399.tif 000006
【図５】
2006074399.tif 000007
【図６】
2006074399.tif 000008
【図７】
2006074399.tif 000009