【手続補正書】
【提出日】平成19年10月3日(2007.10.3)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
記憶手段と、
装着された１の情報端末から、前記記憶手段へのアクセス要求を受け付ける要求受付手段と、
前記記憶手段へのアクセス可否を示すアクセス条件を取得する取得手段と、
前記アクセス要求が、前記アクセス条件を満たすか否か判断する判断手段と、
前記判断手段により、前記アクセス要求が前記アクセス条件を満たさないと判断された場合、前記記憶手段へのアクセスを抑制する抑制手段と
を備えることを特徴とする記録担体。
【請求項２】
前記記録担体は、更に、
前記アクセス条件を記憶しているアクセス条件記憶手段を備え、
前記取得手段は、前記アクセス条件記憶手段から、前記アクセス条件を取得する
ことを特徴とする請求項１に記載の記録担体。
【請求項３】
前記アクセス条件は、識別子リストを含む、前記識別子リストは、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別する1以上の識別子から成り、
前記アクセス要求は、前記情報端末を識別する要求端末識別子を含み、
前記判断手段は、前記要求端末識別子と一致する識別子が前記識別子リストに存在する場合、前記アクセス要求は前記アクセス条件を満たすと判断し、存在しない場合、前記アクセス要求は前記アクセス条件を満たさないと判断する
ことを特徴とする請求項２に記載の記録担体。
【請求項４】
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上の回数情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、前記１以上の回数情報は、各機器の前記記憶手段にアクセス可能な回数を示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子を含み、
前記判断手段は、
前記情報端末が前記記憶領域にアクセスした回数を示すアクセス回数を保持する保持部と、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記識別子に対応する回数情報が、前記アクセス回数より大きいか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２に記載の記録担体。
【請求項５】
前記アクセス条件は、識別子リストを含む、前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上の期間情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上の期間情報は、各機器の前記記憶手段にアクセス可能な期間を示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子を含み、
前記判断手段は、
現在日時を管理する日時管理部と、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記日時管理部が管理している現在日時が、前記識別子に対応する期間情報が示す期間内であるか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２に記載の記録担体。
【請求項６】
前記記憶手段は、複数のメモリブロックから成り、
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上のメモリブロック情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上のメモリブロック情報は、各機器のアクセス可能なメモリブロックを示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と、メモリブロックを指定するメモリブロック指定情報とを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記メモリブロック指定情報が、前記識別子に対応するメモリブロック情報に含まれるか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２に記載の記録担体。
【請求項７】
前記記憶手段は、１以上のプログラムデータを記憶しており、
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上のプログラム情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別し、
前記１以上のプログラム情報は、各機器がアクセス可能なプログラムデータを示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と、プログラムデータを指定するプログラム指定情報とを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記プログラム指定情報が、前記識別子に対応するプログラム情報に含まれるか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２に記載の記録担体。
【請求項８】
前記アクセス条件は、識別子リストとバイオメトリクスリストとを含み、
前記識別子リストは、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別する１以上の識別子を含み、
前記バイオメトリクスリストは、前記記憶手段にアクセス可能な１以上のユーザを識別する１以上のバイオメトリクス情報を含み、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と前記情報端末の操作者のバイオメトリクスを示す操作者バイオメトリクス情報とを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
前記操作者バイオメトリクス情報と一致するバイトメトリクス情報が前記バイオメトリクスリストに存在するか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２に記載の記録担体。
【請求項９】
前記アクセス条件は、識別子リストとパスワードリストとを含み、
前記識別子リストは、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別する１以上の識別子を含み、
前記パスワードリストは、前記記憶手段にアクセス可能な１以上のユーザにより設定された１以上のパスワード情報を含み、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と前記情報端末の操作者により入力された入力パスワードとを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
前記入力パスワードと一致するパスワード情報が前記パスワードリストに存在するか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２に記載の記録担体。
【請求項１０】
前記記録担体は、更に、
装着された１の情報端末から、前記アクセス条件を受け付けるアクセス条件受付手段と、
前記情報端末が、正当な情報端末であると認証された場合に、前記アクセス条件を、前記アクセス条件記憶手段に登録するアクセス条件登録手段とを備える
ことを特徴とする請求項２に記載の記録担体。
【請求項１１】
前記アクセス条件登録手段は、
前記正当な情報端末と第１鍵情報を共有している第１鍵情報保持部と、
装着された前記情報端末へ、チャレンジデータを出力する出力部と、
装着された前記情報端末から、レスポンスデータを受け取り、受け取ったレスポンスデータを検査する検査部とを含み、
前記検査の結果、前記レスポンスデータが、前記チャンレンジデータと前記第１鍵情報とを用いて生成されたデータであることが検証された場合に、前記情報端末が、正当な情報端末であると認証する
ことを特徴とする請求項１０に記載の記録担体。
【請求項１２】
前記アクセス条件受付手段は、
アクセス条件暗号鍵を用いて暗号化された前記アクセス条件を受け付け、
前記アクセス条件登録手段は、
前記アクセス条件暗号鍵に基づき、前記暗号化されたアクセス条件を復号し、復号した前記アクセス条件を前記アクセス条件記憶手段に登録する
ことを特徴とする請求の請求項１１に記載の記録担体。
【請求項１３】
前記アクセス条件受付手段は、
前記アクセス条件と共に、前記アクセス条件に基づき生成された署名データを受け付け、
前記アクセス条件登録手段は、
前記正当な情報端末に係る検証鍵を用いて前記署名データを検証し、前記署名データの検証に成功した場合、前記アクセス条件を前記アクセス条件記憶手段に登録する
ことを特徴とする請求項１２に記載の記録担体。
【請求項１４】
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別する1以上の識別子から成る
ことを特徴とする請求項１３に記載の記録担体。
【請求項１５】
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上の回数情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上の回数情報は、各機器の前記記憶手段にアクセス可能な回数を示す
ことを特徴とする請求項１３に記載の記録担体。
【請求項１６】
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上の期間情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上の期間情報は、各機器の前記記憶手段にアクセス可能な期間を示す
ことを特徴とする請求項１３に記載の記録担体。
【請求項１７】
前記記憶手段は、複数のメモリブロックから成り、
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上のメモリブロック情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上のメモリブロック情報は、各機器のアクセス可能なメモリブロックを示す
ことを特徴とする請求項１３に記載の記録担体。
【請求項１８】
前記記憶手段は、１以上のプログラムデータを記憶しており、
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上のプログラム情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別し、
前記１以上のプログラム情報は、各機器がアクセス可能なプログラムデータを示す
ことを特徴とする請求項１３に記載の記録担体。
【請求項１９】
前記アクセス条件は、識別子リストとバイオメトリクスリストとを含み、
前記識別子リストは、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別する１以上の識別子を含み、
前記バイオメトリクスリストは、前記記憶手段にアクセス可能な１以上のユーザを識別する１以上のバイオメトリクス情報を含む
ことを特徴とする請求項１３に記載の記録担体。
【請求項２０】
前記アクセス条件は、識別子リストとパスワードリストとを含み、
前記識別子リストは、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別する１以上の識別子を含み、
前記パスワードリストは、前記記憶手段にアクセス可能な１以上のユーザにより設定された１以上のパスワード情報を含む
ことを特徴とする請求項１３に記載の記録担体。
【請求項２１】
前記記録担体は、更に、
装着された１の情報端末から、前記アクセス条件記憶手段が記憶している前記アクセス条件の削除要求を受け付ける削除要求受付手段と、
前記情報端末が、正当な情報端末であるか否か認証する認証手段と、
前記認証手段により、前記情報端末が、正当な情報端末であると認証された場合に、前記削除要求に従い、前記アクセス条件記憶手段から、前記アクセス条件を削除するアクセス条件削除手段と
を備えることを特徴とする請求項２に記載の記録担体。
【請求項２２】
前記記録担体は、更に、
装着された１の情報端末から、前記アクセス条件記憶手段が記憶している前記アクセス条件の更新要求を受け付ける更新要求受付手段と、
前記情報端末が、正当な情報端末であるいか否か判断する認証手段と、
前記認証手段により、前記情報端末が、正当な情報端末であると認証された場合に、前記更新要求に従い、前記アクセス条件を更新するアクセス条件更新手段と
を備えることを特徴とする請求項２に記載の記録担体。
【請求項２３】
前記記録担体は、更に、
ネットワークを介して接続されたアクセス条件管理サーバと通信を行う通信手段を備え、
前記取得手段は、前記通信手段を介して、前記アクセス条件管理サーバから、前記アクセス条件を取得する
ことを特徴とする請求項１に記載の記録担体。
【請求項２４】
前記取得手段は、前記通信手段を介して、前記アクセス条件管理サーバから、前記アクセス条件と共に、前記アクセス条件に基づき生成された署名データを取得し、
前記記録担体は、更に、
前記アクセス条件管理サーバに係る検証鍵を用いて前記署名データを検証し、前記アクセス条件の改ざんの有無を検出する改ざん検出手段と、
前記アクセス条件の改ざんが検出された場合に、前記判断手段による処理を中止する中止手段とを備える
ことを特徴とする請求項２３に記載の記録担体。
【請求項２５】
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別する1以上の識別子から成り、
前記アクセス要求は、前記情報端末を識別する要求端末識別子を含み、
前記判断手段は、前記要求端末識別子と一致する識別子が前記識別子リストに存在する場合、前記アクセス要求は前記アクセス条件を満たすと判断し、存在しない場合、前記アクセス要求は前記アクセス条件を満たさないと判断する
ことを特徴とする請求項２４に記載の記録担体。
【請求項２６】
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上の回数情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上の回数情報は、各機器の前記記憶手段にアクセス可能な回数を示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子を含み、
前記判断手段は、
前記情報端末が前記記憶領域にアクセスした回数を示すアクセス回数を保持する保持部と、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記識別子に対応する回数情報が、前記アクセス回数より大きいか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２４に記載の記録担体。
【請求項２７】
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上の期間情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上の期間情報は、各機器の前記記憶手段にアクセス可能な期間を示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子を含み、
前記判断手段は、
現在日時を管理する日時管理部と、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記日時管理部が管理している現在日時が、前記識別子に対応する期間情報が示す期間内であるか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２４に記載の記録担体。
【請求項２８】
前記記憶手段は、複数のメモリブロックから成り、
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上のメモリブロック情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な1以上の機器をそれぞれ識別し、
前記１以上のメモリブロック情報は、各機器のアクセス可能なメモリブロックを示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と、メモリブロックを指定するメモリブロック指定情報とを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記メモリブロック指定情報が、前記識別子に対応するメモリブロック情報に含まれるか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２４に記載の記録担体。
【請求項２９】
前記記憶手段は、１以上のプログラムデータを記憶しており、
前記アクセス条件は、識別子リストを含み、
前記識別子リストは、１以上の識別子と各識別子に対応付けられた１以上のプログラム情報とから成り、
前記１以上の識別子は、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別し、
前記１以上のプログラム情報は、各機器がアクセス可能なプログラムデータを示し、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と、プログラムデータを指定するプログラム指定情報とを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
一致する識別子が存在する場合に、前記プログラム指定情報が、前記識別子に対応するプログラム情報に含まれるか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２４に記載の記録担体。
【請求項３０】
前記アクセス条件は、識別子リストとバイオメトリクスリストとを含み、
前記識別子リストは、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別する１以上の識別子を含み、
前記バイオメトリクスリストは、前記記憶手段にアクセス可能な１以上のユーザを識別する１以上のバイオメトリクス情報を含み、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と前記情報端末の操作者のバイオメトリクスを示す操作者バイオメトリクス情報とを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
前記操作者バイオメトリクス情報と一致するバイトメトリクス情報が前記バイオメトリクスリストに存在するか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２４に記載の記録担体。
【請求項３１】
前記アクセス条件は、識別子リストとパスワードリストとを含み、
前記識別子リストは、前記記憶手段にアクセス可能な１以上の機器をそれぞれ識別する１以上の識別子を含み、
前記パスワードリストは、前記記憶手段にアクセス可能な１以上のユーザにより設定された１以上のパスワード情報を含み、
前記アクセス要求は、前記情報端末を識別する要求端末識別子と前記情報端末の操作者により入力された入力パスワードとを含み、
前記判断手段は、
前記要求端末識別子と一致する識別子が前記識別子リストに存在するか否か判断する第１判断部と、
前記入力パスワードと一致するパスワード情報が前記パスワードリストに存在するか否か判断する第２判断部とを含み、
前記第１判断部による判断結果及び前記第２判断部による判断結果の何れかが否定的である場合、前記アクセス要求は前記アクセス条件を満たさないと判断し、前記第１判断部による判断結果及び前記第２判断部による判断結果が共に、肯定的である場合、前記アクセス要求は前記アクセス条件を満たすと判断する
ことを特徴とする請求項２４に記載の記録担体。
【請求項３２】
前記取得手段は、前記受付手段により、前記アクセス要求を受け付ける都度、前記アクセス条件管理サーバから前記アクセス条件を取得する
ことを特徴とする請求項２３に記載の記録担体。
【請求項３３】
前記取得手段は、所定時間ごとに、前記アクセス条件管理サーバから前記アクセス条件を取得する
ことを特徴とする請求項２３に記載の記録担体。
【請求項３４】
前記取得手段は、当該記録担体が１の情報端末に装着されたことを検出すると、前記アクセス条件管理サーバから前記アクセス条件を取得する
ことを特徴とする請求項２３に記載の記録担体。
【請求項３５】
記録担体と情報端末とから構成されるデータ保護システムであって、
前記記録担体は、
記憶手段と、
当該記録担体が装着されている情報端末から、前記記憶手段へのアクセス要求を受け付ける要求受付手段と、
前記記憶手段へのアクセス可否を示すアクセス条件を記憶するアクセス条件記憶手段と、
前記アクセス要求が、前記アクセス条件を満たすか否か判断する判断手段と、
前記判断手段により、前記アクセス要求が前記アクセス条件を満たさないと判断された場合、前記記憶手段へのアクセスを抑制する抑制手段とを備え、
前記情報端末は
前記記録担体を装着する記録担体インターフェースと
前記記録担体の前記記憶手段へのアクセス要求を生成するアクセス要求生成手段と、
生成した前記アクセス要求を、前記記録担体へ出力するアクセス要求出力手段とを備える
ことを特徴とするデータ保護システム。
【請求項３６】
前記データ保護システムは、更に、
前記記録担体が装着された情報端末を介して、前記アクセス条件を、前記記録担体の前記アクセス条件記憶手段に登録するアクセス条件登録サーバを備える
ことを特徴とする請求項３５に記載のデータ保護システム。
【請求項３７】
記録担体と、情報端末と、前記情報端末とネットワークを介して接続されたアクセス条件管理サーバとから構成されるデータ保護システムであって、
前記記録担体は、
記憶手段と
当該記録担体が装着されている情報端末から、前記記憶手段へのアクセス要求を受け付ける要求受付手段と、
前記記憶手段へのアクセス可否を示すアクセス条件を取得するアクセス条件取得手段と、
前記アクセス要求が、前記アクセス条件を満たすか否か判断する判断手段と、
前記判断手段により、前記アクセス要求が前記アクセス条件を満たさないと判断された場合、前記記憶手段へのアクセスを抑制する抑制手段とを備え、
前記情報端末は、
前記記録担体を装着する記録担体インターフェースと、
前記記録担体の前記記憶手段へのアクセス要求を生成するアクセス要求生成手段と、
生成した前記アクセス要求を、前記記録担体へ出力するアクセス要求出力手段とを備え、
前記アクセス条件管理サーバは、
前記アクセス条件を記憶するアクセス条件記憶手段と、
前記情報端末を介して、前記記録担体へ前記アクセス条件を送信するアクセス条件送信手段とを備える
ことを特徴とするデータ保護システム。
【請求項３８】
記録担体で用いられるデータ保護方法であって、
前記記録担体は、記憶手段とアクセス条件記憶手段とを備え、
前記データ保護方法は、
装着された１の情報端末から、前記記憶手段へのアクセス要求を受け付ける要求受付ステップと、
前記記憶手段へのアクセス可否を示すアクセス条件を前記アクセス条件記憶手段から取得する取得ステップと、
前記アクセス要求が、前記アクセス条件を満たすか否か判断する判断ステップと、
前記判断ステップにより、前記アクセス要求が前記アクセス条件を満たさないと判断された場合、前記記憶手段へのアクセスを抑制する抑制ステップと
を含むことを特徴とするデータ保護方法。
【請求項３９】
記録担体で用いられるデータ保護プログラムであって、
前記記録担体は、記憶手段とアクセス条件記憶手段とを備え、
前記データ保護プログラムは、
装着された１の情報端末から、前記記憶手段へのアクセス要求を受け付ける要求受付ステップと、
前記記憶手段へのアクセス可否を示すアクセス条件を前記アクセス条件記憶手段から取得する取得ステップと、
前記アクセス要求が、前記アクセス条件を満たすか否か判断する判断ステップと、
前記判断ステップにより、前記アクセス要求が前記アクセス条件を満たさないと判断された場合、前記記憶手段へのアクセスを抑制する抑制ステップと
を含むことを特徴とするデータ保護プログラム。
【請求項４０】
記録担体で用いられるデータ保護方法であって、
前記記録担体は、記憶手段を含み、
前記データ保護方法は、
装着された１の情報端末から、前記記憶手段へのアクセス要求を受け付ける要求受付ステップと、
ネットワークを介して接続されたアクセス条件管理サーバと通信を行う通信ステップと、
前記通信手段を介して、前記アクセス条件管理サーバから、前記記憶手段へのアクセス可否を示すアクセス条件を取得する取得ステップと、
前記アクセス要求が、前記アクセス条件を満たすか否か判断する判断ステップと、
前記判断手段により、前記アクセス要求が前記アクセス条件を満たさないと判断された場合、前記記憶手段へのアクセスを抑制する抑制ステップと
を含むことを特徴とするデータ保護方法。
【請求項４１】
記録担体で用いられるデータ保護プログラムであって、
前記記録担体は、記憶手段を含み、
前記データ保護プログラムは、
装着された１の情報端末から、前記記憶手段へのアクセス要求を受け付ける要求受付ステップと、
ネットワークを介して接続されたアクセス条件管理サーバと通信を行う通信ステップと、
前記通信手段を介して、前記アクセス条件管理サーバから、前記記憶手段へのアクセス可否を示すアクセス条件を取得する取得ステップと、
前記アクセス要求が、前記アクセス条件を満たすか否か判断する判断ステップと、
前記判断手段により、前記アクセス要求が前記アクセス条件を満たさないと判断された場合、前記記憶手段へのアクセスを抑制する抑制ステップと
を含むことを特徴とするデータ保護プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
即ち、この構成によると、アクセス条件を記憶しているのは、記録担体自身ではなく、アクセス条件管理サーバである。これにより、記録担体を情報端末に装着したまま紛失した場合であっても、アクセス条件管理サーバが記憶しているアクセス条件を、装着されている情報端末がアクセスできないように書き換えることができる。
ここで、前記取得手段は、前記通信手段を介して、前記アクセス条件管理サーバから、前記アクセス条件と共に、前記アクセス条件に基づき生成された署名データを取得し、前記記録担体は、更に、前記アクセス条件管理サーバに係る検証鍵を用いて前記署名データを検証し、前記アクセス条件の改ざんの有無を検出する改ざん検出手段と、前記アクセス条件の改ざんが検出された場合に、前記判断手段による処理を中止する中止手段とを備えるように構成してもよい。