(57)【要約】      （修正有）【課題】携帯端末が盗難等にあった場合であっても、当該携帯端末からから情報が漏洩してしまうことを防止する。【解決手段】特定アプリをインストールした携帯端末１は、特定サーバ２から受信した社外秘な業務情報等を含む特定ファイルを特定ファイル記憶部１２に記憶し、記憶した特定ファイルを、許可された宛先以外へ送信すること、および特定ファイル記憶部１２以外への転送，コピーすることを禁止し、削除すべき期限が到来した特定ファイルを自動的に削除する。【選択図】図１
2018045470.tif 000002
【特許請求の範囲】
【請求項１】
一般用途に係る情報を含む一般ファイルと、特定用途に係る情報を含む特定ファイルの両方を記憶する携帯端末であって、
前記一般ファイルを記憶する一般ファイル記憶手段と、前記特定ファイルを記憶している所定の記憶装置から特定ファイルを取得する特定ファイル取得手段と、前記取得した特定ファイルを記憶する特定ファイル記憶手段と、前記記憶した特定ファイルを所定の削除条件に従って自動的に削除する特定ファイル自動削除手段と、前記特定ファイルまたは前記特定ファイルを処理したファイルを前記特定ファイル記憶手段以外へ転送またはコピーすることを禁止する転送禁止手段と、を有し、
前記特定ファイルを取得することを要求する操作が為された場合に、前記特定ファイル自動削除手段およびまたは前記転送禁止手段を備えている旨を、当該特定ファイルを記憶している記憶装置へ通知することを特徴とする特定ファイル対応機能を有する携帯端末。
【請求項２】
請求項１に記載の携帯端末であって、
前記取得した特定ファイルから削除条件を抽出する削除条件抽出手段と、前記抽出した削除条件を当該特定ファイルと対応付けて記憶する削除条件記憶手段と、をさらに有し、
前記特定ファイル自動削除手段は、前記削除条件記憶手段に記憶している削除条件の各々と現在日時を対比し、削除すべき特定ファイルを前記特定ファイル記憶手段から削除することを特徴とする特定ファイル対応機能を有する携帯端末。
【請求項３】
請求項１または２に記載の携帯端末であって、
所定の送信元から特定ファイルの全てまたは一部の削除を要求する削除要求コマンドを受信する削除要求受信手段をさらに有し、
前記特定ファイル自動削除手段は、前記削除要求コマンドを受信した場合に、前記受信した削除要求コマンドに対応する特定ファイルを前記特定ファイル記憶手段から削除することを特徴とする特定ファイル対応機能を有する携帯端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、私的用途等の一般用途と、業務用途等の特定用途の両方に使用する携帯端末に関する。
【背景技術】
【０００２】
個人が保有するスマートホンやモバイルパソコン等の携帯端末を職場に持ち込み、それを業務に使用するＢＹＯＤ  （Ｂｒｉｎｇ  Ｙｏｕｒ  Ｏｗｎ  Ｄｅｖｉｃｅ）による業務形態が普及しつつあるが、その業務形態においては、その携帯端末を介した、社外秘な業務情報の漏洩が心配される。この種の情報漏洩を防止する方法としては、アクセスしてきた端末または個人を認証し、認証ＯＫの場合に、業務情報を携帯端末へ送信することが一般的である（例えば、特許文献１）。
しかしながら、上記のような方法では、送信先の携帯端末に業務情報が残存し、その業務情報の管理は、当該携帯端末を使用する者に委ねられる。このため、業務情報が残存した携帯端末自体が盗難等にあった場合には、その携帯端末から社外秘の業務情報が漏洩してしまう可能性がある。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平５−６１８３２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
そこで、本発明の課題は、私的用途等の一般用途と、業務用途等の特定用途の両方に使用する携帯端末において、当該携帯端末を介した情報漏洩を防止することにある。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、本発明は、一般用途に係る情報を含む一般ファイルと、特定用途に係る情報を含む特定ファイルの両方を記憶する携帯端末であって、前記一般ファイルを記憶する一般ファイル記憶手段と、前記特定ファイルを記憶している所定の記憶装置から特定ファイルを取得する特定ファイル取得手段と、前記取得した特定ファイルを記憶する特定ファイル記憶手段と、前記記憶した特定ファイルを所定の削除条件に従って自動的に削除する特定ファイル自動削除手段と、前記特定ファイルまたは前記特定ファイルを処理したファイルを前記特定ファイル記憶手段以外へ転送またはコピーすることを禁止する転送禁止手段と、を有し、前記特定ファイルを取得することを要求する操作が為された場合に、前記特定ファイル自動削除手段およびまたは前記転送禁止手段を備えている旨を、当該特定ファイルを記憶している記憶装置へ通知することを特徴とする。
【発明の効果】
【０００６】
本発明によれば、ファイルを、通信網を介して任意の送信先へ送信することや、リムーバブルな外部メモリへコピーすること等が可能な、一般ファイル記憶手段へ転送またはコピーすることを禁止するため、一般ファイル記憶手段を介した、即ち、本携帯端末を介した社外秘な業務情報の漏洩を防止することができる。
さらに、記憶した特定ファイルを所定の削除条件に従って自動的に削除するため、携帯端末自体が盗難された場合でも、業務用データの漏洩を防止することができる。
また、シンクライアント方式のように、常時、サーバと接続されている必要は無いので、シンクライアント方式と比べて携帯端末側の処理が柔軟で操作性も損なわない。
【図面の簡単な説明】
【０００７】
【図１】本発明の実施形態に携帯端末の内部ブロック構成図である。
【図２】本発明の実施形態に係るシーケンス図である。
【図３】本発明の実施形態に係る携帯端末の動作フローチャートである。
【発明を実施するための形態】
【０００８】
以下、本発明の実施形態について、図面を用いて説明する。
【０００９】
図１は、本発明の実施形態に係る携帯端末の内部ブロック構成を示す図である。携帯端末１（以下、本端末１と略すこともある）と特定サーバ２は、有線または無線によるＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）もしくはＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）を介して相互に通信する。なお、特定サーバ２にアクセスする携帯端末１の台数は任意である。
【００１０】
携帯端末１は、携帯型の情報通信端末（例えば、スマートホンや携帯型パーソナルコンピュータ等）であり、特定サーバ２やリムーバブルな外部メモリ３と電子情報を授受することが出来る端末である。
【００１１】
特定サーバ２は、業務用途に係る社外秘な情報を含むファイルや、各種電子情報，ソフトウェアを蓄積するサーバである。なお、ここでは、社外秘な業務ファイルのファイルネームには、社外秘であることを識別する情報（例えば、秘＿ファイル名）が含まれているものとする。
【００１２】
携帯端末１は、端末制御部１０と、通信部１１と、特定ファイル記憶部１２と、一般ファイル記憶部１３と、ＩＤ情報登録部１４と、削除条件記憶部１５と、外部メモリ対応部１６と、表示部１７と、操作部１８と、から構成される。
【００１３】
端末制御部１０は、携帯端末１内部の各部を制御する手段である。端末制御部１０は、操作部１８に為された操作が、基本的な社外秘な業務ファイル（特定ファイル）を要求する操作であった場合に、特定サーバ２へ特定ファイルの送信を要求し、特定サーバ２から受信した特定ファイルを特定ファイル記憶部１２に記憶すると共に、受信した特定ファイルに付随している削除条件を抽出し、抽出した削除条件を削除条件記憶部１５に記憶する。その他、端末制御部１０の動作フローは後述する。
【００１４】
通信部１１は、ＬＡＮもしくはＷＡＮを介した通信を実行する手段であり、携帯端末１は、通信部１１を介して特定サーバ２と通信すると共に、特定サーバ２以外のサーバや端末とも通信する（図示せず）。
【００１５】
特定ファイル記憶部１２は、特定サーバ２から受信した特定ファイルを記憶する手段である。特定ファイルか否かの判定は、送信元が特定サーバ２か否か、またはファイル名が予め定められた様式（例えば、ファイル名の冒頭に「秘＿」付与）に基づいて、端末制御部１０が判定する。
【００１６】
特定ファイル記憶部１２に蓄積された情報は、基本的に、外部メモリ３および一般ファイル記憶部１３へのコピーが禁止であると共に、特定サーバ２または許可宛先として端末制御部１０に予め登録されている宛先以外への転送も禁止である。また、特定ファイル記憶部１２に蓄積された情報は、削除条件記憶部１５に記憶された削除条件に従って自動的に削除される。なお、特定ファイル記憶部１２は、携帯端末１に特定アプリ（後述）がインストールされた時に生成される。
【００１７】
一般ファイル記憶部１３は、特定サーバ２から受信したファイル以外の一般的な情報を蓄積する手段である。なお、特定ファイル記憶部１２と一般ファイル記憶部１３は同じメモリデバイスで構成し、パーティション等のアドレッシング処理により分離してもよい。
【００１８】
ＩＤ情報登録部１４は、特定サーバ２に対し、本端末１が正当なアクセス権を有する端末であることを認証させるためのＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）やパスワードの情報を登録する手段である。特定サーバ２は、自サーバ内に事前に登録されているＩＤやパスワードと要求元の携帯端末１から通知されたＩＤやパスワードが一致した場合にのみ、特定ファイルを要求元へ送信する。
【００１９】
削除条件記憶部１５は、特定サーバ２から受信した特定ファイルに付随した削除条件、もしくは、操作部１８から操作者によって登録された削除条件を記憶する手段である。端末制御部１０は、特定ファイル記憶部１２に記憶されている各特定ファイルと、各特定ファイルに対応する削除条件を定期的または非定期に対比し、削除条件（例えば、受信後１週間）を満足する期限切れの特定ファイルの有無を監視し、期限切れの特定ファイルを自動的に削除する。なお、期限切れの特定ファイルがあった場合に、その旨を表示し、削除期限を延伸できるようにしてもよい。
【００２０】
外部メモリ対応部１６は、本端末１に挿入された一般的な外部メモリ３との間で、情報を授受する手段である。
【００２１】
表示部１７は、情報を表示する手段であり、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ），ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ），ＥＣＤ（Ｅｌｅｃｔｒｏ  Ｃｈｒｏｍｉｃ  Ｄｉｓｐｌａｙ）等の一般的な表示デバイスが装着されている（図示せず）。
【００２２】
操作部１８は、操作者が本端末１を操作する手段であり、キーボード，タッチパネル等の一般的な入力デバイスが装着されている（図示せず）。
【００２３】
図２は、本発明の実施形態に係るシーケンス図である。同図において、携帯端末１−１は、特定のアプリケーションソフトウェア（以下、特定アプリ）をインストールしている携帯端末であり、携帯端末１−２は、特定アプリをインストールしていない携帯端末である。
【００２４】
ここで、特定アプリは、携帯端末１に特定の機能を付与するアプリケーションソフトウェアであり、特定サーバ２へ特定アプリをインストール済みである旨を通知する機能，特定サーバ２から受信した特定ファイルの一般ファイル記憶部１３へのコピーや特定サーバ２以外の宛先への送信を禁止する機能，受信した特定ファイルから削除条件を抽出し、抽出した削除条件に従って特定ファイルを削除する機能等を実現する。以下、各シーケンスについて説明する。
【００２５】
Ｓ２００において、特定サーバ２は、アップロードされた特定ファイルを削除条件と共に蓄積する。この特定ファイルのアップロードは、情報管理者が特定の端末（図示せず）からアップしてもよいし、いずれかの携帯端末１からアップしてもよい。なお、携帯端末１でアップする際、当該端末が許可された端末であるか否かは認証するが（図示せず）、当該端末に特定アプリがインストールされているか否かを問わなくてもよい。
【００２６】
削除条件は、特定ファイルをアップする者が指定してもよいし（例えば、○月○日に削除）、デフォルト値として特定サーバ２に登録されていてもよい（例えば、ダウンロード後の１週間後に削除）。なお、特定サーバ２は、一般的なサーバを兼ねていてもよく、その場合、特定ファイルか否かは、例えば、ファイル名の冒頭に、「秘＿」のような業務用途に係る社外秘なファイルであることを示す識別子を付与すればよい。
【００２７】
Ｓ２０１において、特定アプリがインストール済みである携帯端末１−１の操作者が特定ファイルを要求する操作を行うと、携帯端末１−１は、特定ファイル要求コマンドと、ＩＤ情報（パスワード含む）と、特定アプリを有している旨の情報を、特定サーバ２へ送信する。そして、特定サーバ２は、受信したＩＤ情報が予め登録されている許可ＩＤ，パスワードに一致するか否かの認証を行い、認証が成功すると共に、要求元端末が特定アプリを有していることを確認した上で、要求された特定ファイル（削除条件付き）を携帯端末１−１へ送信する（Ｓ２０２）。なお、特定ファイルであっても、社外秘等でなければ、削除条件なしの場合があってもよい。
【００２８】
特定ファイルを送信した特定サーバ２は、特定ファイル送信履歴を更新する（Ｓ２０３）。なお、前記特定ファイル送信履歴には、特定ファイルの送信先，送信日時等の情報が記録されており、特定ファイルの配信状況を追うことができる。
【００２９】
Ｓ２１０において、特定ファイルを受信した携帯端末１−１は、受信した特定ファイルを特定ファイル記憶部１２に保存する。そして、携帯端末１−１の操作者による、操作部１８への操作内容に応じて、特定ファイル内の情報を更新する等の処理を実行したり（Ｓ２１１）、処理した特定ファイルを特定サーバ２へ送信したりする（Ｓ２１２，Ｓ２１３）。
【００３０】
そして、削除条件が指定する特定ファイルの削除タイミングが到来した場合、または操作部１８への特定ファイルの削除操作が為された場合（Ｓ２１４）、携帯端末１−１は、該当する特定ファイルを削除すると共に、当該ファイルを削除した旨の削除通知を特定サーバ２へ送信する（Ｓ２１５）。削除通知を受信した特定サーバ２は、特定ファイル送信履歴を更新する（Ｓ２１６）。なお、この更新は、当該送信履歴を削除する処理とし、未削除な送信履歴だけが残存するようにしてもよい。
【００３１】
次に、特定アプリをインストールしていない携帯端末１−２のシーケンスを説明する。携帯端末１−２が特定サーバ２へ特定ファイル要求コマンドとＩＤ情報を送信した場合（Ｓ２２０）、特定サーバ２は、特定アプリを有している旨の情報の通知が無いことから、特定ファイルを送信せずに、ＮＧ（特定ファイル送信不可）を携帯端末１−２へ通知する（Ｓ２２１）。
【００３２】
そして、特定サーバ２からＮＧ（特定ファイル送信不可）を受信した携帯端末１−２は、表示部１７に特定ファイル取得ＮＧ（特定ファイルの取得に失敗した旨と、特定ファイルを取得するには特定アプリが必要である旨）を表示する（Ｓ２２２）。これにより、携帯端末１−２の操作者は、携帯端末１−２に特定アプリをインストールする必要があることが分かる。なお、Ｓ２２１を省略し、携帯端末１−２側で、所定時間経過後（例えば、１分）に、特定ファイル取得ＮＧを表示するようにしてもよい。
【００３３】
Ｓ２３０において、携帯端末１−２が特定アプリ要求コマンドとＩＤ情報（パスワード含む）を特定サーバ２へ送信すると、特定サーバ２は、受信したＩＤ情報に基づいて送信元を認証し、特定アプリをダウンロードさせてもよい端末（社員保有端末等）であると認証した場合、特定サーバ２は特定アプリを要求元の携帯端末１−２へ送信し（Ｓ２３１）、携帯端末１−２は受信した特定アプリを自端末内にインストールし、特定アプリの機能を起動する（Ｓ２３２）。なお、特定アプリをダウンロードさせてもよい端末であると認証しなかった場合、特定サーバ２は、ＮＧを携帯端末１−２へ通知する（図示せず）。
【００３４】
図３は、特定アプリがインストールされた携帯端末１の動作フローチャートである。本フローは、電源が投入され、端末機能の起動処理が完了した所から開始する。
【００３５】
端末機能の起動処理が完了した状態で、端末制御部１０は、Ｓ３１０，Ｓ３２０，Ｓ３３０，Ｓ３４０の各ＮＯを循環し、各イベントの発生を待つ（待機状態）。
【００３６】
Ｓ３１０において、操作部１８への一般操作が為された場合（Ｓ３１０，ＹＥＳ）、その操作内容に従って、一般ファイル記憶部１３への入出力を含む処理／表示／送受信等の一般的な処理を実行する（Ｓ３１１）。この一般操作は、特定ファイル記憶部１２へアクセスする処理以外を指し、一般操作による特定ファイル記憶部１２へのアクセスは特定アプリにより禁止されている。
【００３７】
なお、この一般操作は、一般的な携帯端末の一般的な操作であり、その詳細説明は省くが、特定アプリの取得，インストールに係る操作，処理を含む。そして、Ｓ３２０以降のフローは、特定アプリがインストール済みである場合の動作フローであり、特定アプリがインストール済みでない場合は、Ｓ３２０以降のフローは存在せず、Ｓ３１１後、Ｓ３１０へ戻る（図示せず）。
【００３８】
Ｓ３２０において、特定ファイルの処理に係る操作が為された場合（Ｓ３２０，ＹＥＳ）、その操作内容に従って、特定ファイル記憶部１２にアクセスし、特定ファイルを開き、情報処理／表示／送信等、一般的ファイルと同様な処理を実行する（Ｓ３２１）。なお、処理した特定ファイルの送信先は特定サーバ２や特定アプリや端末制御部１０内に登録されている特定宛先である。また、外部メモリ３や一般ファイル記憶部１３へのコピーも、特定アプリにより禁止されている。
【００３９】
Ｓ３３０において、端末制御部１０は、現在日時と削除条件記憶部１５に記憶されている削除条件を対比し、削除条件を満足する期限切れの特定ファイルが特定ファイル記憶部１２にあるか否かを判定し、削除条件を満足する期限切れの特定ファイルが特定ファイル記憶部１２にある場合（Ｓ３３０，ＹＥＳ）、期限切れ特定ファイルに係る情報を表示部１７に表示し（Ｓ３３１）、Ｓ３３２へ進む。期限切れの特定ファイルが無い場合（Ｓ３３０，ＮＯ）、Ｓ３３１以降をスキップして、Ｓ３４０へ進む。
【００４０】
Ｓ３３２において、端末制御部１０は、操作部１８への期限延伸操作が為された場合（Ｓ３３２，ＹＥＳ）、自動削除期日を操作内容に従った期日に延伸するように削除条件を更新し（Ｓ３３４）、Ｓ３４０へ進む。期限延伸操作が為されず（Ｓ３３２，ＮＯ）、期限延伸に係る操作の受付がタイムアウト（例えば、３分）した場合（Ｓ３３３，ＹＥＳ）、特定ファイル記憶部１２内の期限切れの特定ファイルを削除し、期限切れの特定ファイルを削除した旨の削除通知を特定サーバ２へ送信し（Ｓ３３５）、Ｓ３４０へ進む。
【００４１】
Ｓ３４０において、特定サーバ２に対して特定ファイルを要求する特定ファイル要求操作が操作部１８に為された場合（Ｓ３４０，ＹＥＳ）、端末制御部１０は、特定アプリ有り情報／特定ファイル要求コマンド／ＩＤ情報を特定サーバ２へ送信し（Ｓ３４１）、Ｓ３５０へ進む。Ｓ３４０でＮＯであれば、Ｓ３１０へ戻る。
【００４２】
なお、特定アプリがインストール済みでない状態で、特定ファイル要求コマンドとＩＤ情報を送信したとしても、特定サーバ２は、特定アプリ有り情報が付与されていないのでＮＧ（特定ファイル送信不可）が通知され（図２のＳ２２１）、表示部１７にＮＧ（特定ファイルを取得するには特定アプリが必要である旨）を表示するので（図２のＳ２２２）、携帯端末１−２の操作者は、携帯端末１−２に特定アプリをインストールする必要があることが分かる。本フローでは、この特定サーバ２からのＮＧ受信に対する処理は、Ｓ３１１の処理に含まれている。
【００４３】
Ｓ３５０において、特定ファイルを受信していない状態で（Ｓ３５０，ＮＯ）、タイムアウト（例えば、１分）した場合（Ｓ３５１，ＹＥＳ）、端末制御部１０は、特定ファイル取得ＮＧを表示し（Ｓ３５２）、Ｓ３１０へ戻る。
【００４４】
要求した特定ファイルを特定サーバ２からダウンロード（受信）すると（Ｓ３５０，ＹＥＳ）、端末制御部１０は、受信した特定ファイルを特定ファイル記憶部１２に記憶する（Ｓ３５３）。なお、特定ファイル記憶部１２に記憶した特定ファイルは、外部メモリ３や一般ファイル記憶部１３へのコピーと、許可された宛先（特定サーバ２等）以外への送信が禁止される。
【００４５】
Ｓ３５４において、受信した特定ファイルに、削除条件の指定があった場合（Ｓ３５３，ＹＥＳ）、受信した特定ファイルから抽出した削除条件を削除条件記憶部１５に記憶し（Ｓ３５５）、Ｓ３６０へ進む。
【００４６】
ここで、特定ファイル毎に指定される削除条件は、ファイル名の冒頭または末尾に削除条件を示す識別子を付与するような運用ルールを予め定めておけばよい。例えば、特定ファイルのファイル名を「秘○○＿ファイルタイトル」とし、「秘」が特定ファイルであることを示し、「秘」に続く「○○」が削除条件（例えば、０：自動削除なし、Ｄｎ：ダウンロードしてからｎ日経過後に自動削除、ＭｘＤｙ：ｘ月ｙ日に自動削除）を示すものとすればよい。
【００４７】
受信した特定ファイルに削除条件の指定がなかった場合（Ｓ３５４，ＮＯ）、操作部１８から受け付けた削除条件、または予め設定されているデフォルト値（操作部１８から削除条件指定無しの場合）の削除条件を削除条件記憶部１５に記憶し（Ｓ３５６）、Ｓ３６０へ進む。なお、ダウンロードした特定ファイルに削除条件の指定が無い場合とは、例えば、ファイル名に特定ファイルであることを示す「秘＿」のみが付与されたファイルである。
【００４８】
Ｓ３６０において、特定サーバ２から特定ファイル記憶部１２に記憶済みの全ての特定ファイル削除を指す削除コマンド、または削除すべきファイル名が指定された削除コマンドを受信した場合（Ｓ３６０，ＹＥＳ）、全ての特定ファイル、または指定された特定ファイルを削除し（Ｓ３６１）、Ｓ３１０へ戻る。
【００４９】
ところで、特定アプリのインストールは、一般操作が為されたと判定された状態（Ｓ３１０，ＹＥＳ）で実行される一般的な処理（Ｓ３１１）に含まれる。例えば、携帯端末１から特定アプリ要求コマンドとＩＤ情報（パスワード含む）を特定サーバ２へ送信すると、特定サーバ２は、受信したＩＤ情報に基づいて送信元を認証し、特定アプリをダウンロードさせてもよい端末（社員保有端末等）であると認証した場合に、特定アプリを要求元の携帯端末１へ送信する。そして、携帯端末１は、受信した特定アプリを自端末内にインストールする。
【００５０】
以上、本発明の実施形態について説明した。本発明によれば、携帯端末１は、特定サーバ２から受信した特定ファイルとしての業務情報（文章やデータ）を、特定サーバ２以外への送信、および、外部メモリ３や一般ファイル記憶部１３等の特定ファイル記憶部１２以外へのコピーを禁止するので、携帯端末を介した業務用データの漏洩を防止することが出来る。
【００５１】
さらに、携帯端末１は、特定ファイル記憶部１２に記憶した特定ファイルを所定の削除条件に従って自動的に削除するため、携帯端末１そのものが盗難にあった場合でも業務用データの漏洩を防止することが出来る。
【００５２】
また、特定サーバ２から削除コマンドを送信させることで、予め設定されているデフォルト値（操作部１８から削除条件指定無しの場合）の削除条件を含む所定の削除条件が到来する前に特定ファイルを削除できるため、所定の削除条件が到来するまでの間に業務用データの漏洩を防止することが出来る。
【００５３】
なお、本実施形態において、特定アプリの入手については、携帯端末１から特定サーバ２にアクセスしてダウンロードするものとしているが、アプリ配信サービスを行っている会社のサイトから入手してもよいし、リムーバブルメモリ媒体で配信してもよい。入手した特定アプリを携帯端末１にインストールすることで特定ファイル記憶部１２の領域が生成される。
【００５４】
また、特定サーバ２の動作として、特定サーバ２内の特定ファイル送信履歴（特定ファイル毎の送信日時，送信先）と、送信先毎の削除履歴を記録しているので、特定ファイルの管理者は、特定サーバ２にアクセスするだけで、各携帯端末１における特定ファイルの残存状況を確認することが可能である。さらに、特定サーバ２は、削除条件の期間を過ぎても削除されていない特定ファイルが残存している（削除通知を送信してこない）携帯端末１に対して、特定ファイルを削除するよう警告を出すようにしてもよいし、削除を要求する削除コマンドを送信し、特定アプリ側で強制的に削除するようにしてもよい。
【００５５】
ところで、特定ファイルを取得する手段として、本実施形態では、特定サーバ２から受信するものとして説明したが、本発明はこれに限定されない。例えば、特定ファイルを記憶している一般的な記憶装置（外部メモリ３や情報端末等）から取得してもよい。その場合、本端末１が特定アプリをインストール済みである旨の情報は、例えば、予め定められた特定のパスワードとし、そのパスワード自体を、前記記憶装置に記憶されている特定ファイルの読み取りパスワードとすればよい。
【符号の説明】
【００５６】
１・・・携帯端末
２・・・特定サーバ
３・・・外部メモリ
１０・・・端末制御部
１１・・・通信部
１２・・・特定ファイル記憶部
１３・・・一般ファイル記憶部
１４・・・ＩＤ情報登録部
１５・・・削除条件記憶部
１６・・・外部メモリ対応部
１７・・・表示部
１８・・・操作部
【図１】
2018045470.tif 000003
【図２】
2018045470.tif 000004
【図３】
2018045470.tif 000005