(57)【要約】      （修正有）【課題】情報端末が第三者に入手されたとしても、情報端末の記憶部からデータを読み出されることを防ぐ。【解決手段】情報端末９００は、通信装置１０００との間の通信状態を検出する通信監視部１１４と解読不能化部１１５を備える。解読不能化部１１５は、通信監視部１１４が通信装置１０００との接続の不成立または所定値未満の電波強度を検出した場合、記憶部９０１の解読不能化を行う。解読不能化は、データを削除する方法、固定パターンまたは乱数を上書きする方法、物理的に破壊する方法、もしくはデータを暗号化する方法により行われる。【選択図】図９
2018101161.tif 000002
【特許請求の範囲】
【請求項１】
所定の通信装置との間の通信状態を検出する通信監視部と、
前記通信監視部が所定の通信状態を検出した場合に、記憶部の解読不能化を行う解読不能化部と
を備える情報端末。
【請求項２】
前記解読不能化部が、前記通信監視部が所定の通信状態を検出し、かつ自装置が操作されまたは移動した場合に、前記記憶部の解読不能化を行う
請求項１に記載の情報端末。
【請求項３】
前記解読不能化の実施以前に、前記記憶部が記憶するデータを表示する表示部に、所定の画面を表示させる表示制御部をさらに備える
請求項１または請求項２に記載の情報端末。
【請求項４】
前記表示制御部が、前記通信監視部が所定の通信状態を検出した場合に、前記表示部に所定の画面を表示させ、
前記解読不能化部が、前記通信監視部が所定の通信状態を検出し、かつ自装置が操作されまたは移動した場合に、前記記憶部の解読不能化を行う
請求項３に記載の情報端末。
【請求項５】
前記解読不能化部が、前記通信監視部が所定の通信状態を検出し、かつ自装置が所定数以上操作されまたは移動した場合に、前記記憶部の解読不能化を行う
請求項２または請求項４に記載の情報端末。
【請求項６】
前記解読不能化部が、前記通信監視部が所定の通信状態を検出し、かつ自装置が操作されまたは移動し、かつ前記操作または移動がなされた時刻から所定時間の間に前記通信装置との間の通信状態が復旧しない場合に、前記記憶部の解読不能化を行う
請求項２または請求項４に記載の情報端末。
【請求項７】
前記記憶部の解読不能化が、前記記憶部が記憶するデータの消去を含む
請求項１から請求項６の何れか１項に記載の情報端末。
【請求項８】
前記記憶部の解読不能化が、前記記憶部が記憶するデータの暗号化を含む
請求項１から請求項６の何れか１項に記載の情報端末。
【請求項９】
前記所定の通信状態が、前記通信装置との接続の不成立を含む
請求項１から請求項８の何れか１項に記載の情報端末。
【請求項１０】
前記所定の通信状態が、通信に係る電波強度が所定値未満になったことを含む
請求項１から請求項８の何れか１項に記載の情報端末。
【請求項１１】
前記通信監視部は、複数の通信装置との間の通信状態を検出し、
前記解読不能化部は、前記通信監視部が所定数の通信装置について所定の通信状態を検出した場合に、前記記憶部の解読不能化を行う
請求項１から請求項１０の何れか１項に記載の情報端末。
【請求項１２】
前記通信装置が、自装置にペアリング登録されたペアリング端末である
請求項１から請求項１１の何れか１項に記載の情報端末。
【請求項１３】
請求項１から請求項１２の何れか１項に記載の情報端末と、
前記通信装置と
を備える情報管理システム。
【請求項１４】
所定の通信装置との間の通信状態を検出するステップと、
所定の通信状態を検出した場合に、記憶部の解読不能化を行うステップと
を有する解読不能化方法。
【請求項１５】
コンピュータを、
所定の通信装置との間の通信状態を検出する通信監視部、
前記通信監視部が所定の通信状態を検出した場合に、記憶部の解読不能化を行う解読不能化部
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報端末、情報管理システム、解読不能化方法およびプログラムに関する。
【背景技術】
【０００２】
近年、電子ペーパー端末およびタブレット端末など、情報閲覧用の携帯可能な情報端末が普及している。利用者は、情報端末に内蔵される記憶部に所望の情報を記録しておくことで、当該情報を任意の場所にて閲覧することができる。
特許文献１には、電子ペーパーが所定の保持手段から取り外される場合に、当該情報端末の少なくとも一部分のデータの表示を消去することで、データの漏えいを防ぐ発明が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−１４５６８２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、情報端末は、表示部に表示させるデータを記憶するための記憶部を備える。したがって、表示を消去したとしても、当該情報端末が第三者に入手され、情報端末の記憶部からデータを読み出されることを防ぐことができない。
本発明の目的は、上述した課題を解決する情報端末、情報管理システム、解読不能化方法およびプログラムを提供することにある。
【課題を解決するための手段】
【０００５】
本発明の第１の態様によれば、情報端末は、所定の通信装置との間の通信状態を検出する通信監視部と、前記通信監視部が所定の通信状態を検出した場合に、記憶部の解読不能化を行う解読不能化部とを備える。
【０００６】
本発明の第２の態様によれば、情報管理システムは、上記態様に係る情報端末と、前記通信装置とを備える。
【０００７】
本発明の第３の態様によれば、解読不能化方法は、所定の通信装置との間の通信状態を検出するステップと、所定の通信状態を検出した場合に、記憶部の解読不能化を行うステップとを有する。
【０００８】
本発明の第４の態様によれば、プログラムは、コンピュータを、所定の通信装置との間の通信状態を検出する通信監視部、前記通信監視部が所定の通信状態を検出した場合に、記憶部の解読不能化を行う解読不能化部として機能させる。
【発明の効果】
【０００９】
上記態様のうち少なくとも１つの態様によれば、情報端末は、所定の通信装置との間の通信状態が所定の通信状態になった場合に、記憶部へのアクセスを不能化させる。これにより、情報端末は、第三者によって記憶部からデータを読み出されることを防ぐことができる。
【図面の簡単な説明】
【００１０】
【図１】第１の実施形態に係る情報管理システムの構成を示す概略ブロック図である。
【図２】第１の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
【図３】第２の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
【図４】第３の実施形態に係る情報管理システムの構成を示す概略ブロック図である。
【図５】第３の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
【図６】第４の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
【図７】第５の実施形態に係る情報管理システムの構成を示す概略ブロック図である。
【図８】第５の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
【図９】情報管理システムの基本構成を示す概略ブロック図である。
【発明を実施するための形態】
【００１１】
《第１の実施形態》
以下、図面を参照しながら第１の実施形態について詳しく説明する。
図１は、第１の実施形態に係る情報管理システムの構成を示す概略ブロック図である。
第１の実施形態に係る情報管理システム１は、電子ペーパー端末１００とペアリング端末２００とを備える。
電子ペーパー端末１００は、データを不揮発に表示する情報端末である。データを不揮発に表示させる方法の例としては、色の異なる粒子を流体を収めたマイクロカプセル中で当該粒子を電気泳動させる方法、半面ずつ色が異なるマイクロカプセルを反転させる方法、およびコレステリック液晶を用いる方法などが挙げられる。
ペアリング端末２００は、電子ペーパー端末１００にペアリング登録された端末である。「ペアリング」とは、２つの装置間で通信を行うために互いの認証処理を行うことをいう。例えば、ペアリング端末２００と電子ペーパー端末１００とがペアリングにより固有の識別ＩＤを生成し、当該リンクキーを両端末に記録する。そして、ペアリング端末２００および電子ペーパー端末１００は、相手方の端末が当該識別ＩＤを有するか否かを判定することで、ペアリング登録されているか否かを判定することができる。ペアリング端末２００の例としては、スマートフォン、スマートウォッチ、ビーコン発信器、および非接触ＩＣ（Integrated Circuit）カードなどのＲＦＩＤ（Radio Frequency Identifier）端末などが挙げられる。ペアリング端末２００は、電子ペーパー端末１００の利用者によって携帯される端末である。ペアリング端末２００は、通信装置の一例である。
【００１２】
電子ペーパー端末１００は、ＣＰＵ１１０、主記憶装置１２０、補助記憶装置１３０、インタフェース１４０、表示装置１５０、入力装置１６０、通信装置１７０を備える。
ＣＰＵ１１０は、補助記憶装置１３０に記録されたプログラムの実行により電子ペーパー端末１００を制御する。
主記憶装置１２０は、ＣＰＵ１１０が実行するプログラムで用いるデータを一時的に記憶する。
補助記憶装置１３０は、データを不揮発的に記憶する装置である。補助記憶装置１３０は、プログラム記憶部１３１、ペアリング情報記憶部１３２、およびコンテンツ記憶部１３３を備える。プログラム記憶部１３１は、ＣＰＵ１１０に実行させるプログラムを記憶する。ペアリング情報記憶部１３２は、ペアリング端末２００の識別ＩＤを記憶する。コンテンツ記憶部１３３は、表示装置１５０に表示させるコンテンツデータを記憶する。
インタフェース１４０は、電子ペーパー端末１００と外部装置と接続するために設けられる。
【００１３】
表示装置１５０は、補助記憶装置１３０が記憶するデータを不揮発に表示する。表示装置１５０は、例えば電子ペーパーによって実現される。
入力装置１６０は、利用者から電子ペーパー端末１００に対する入力を受け付ける。入力装置１６０は、例えば表示装置１５０に重畳されたタッチパッド、筐体に配されたボタン、またはその他の入力デバイスによって実現される。
通信装置１７０は、ペアリング端末２００との近距離通信を行う。近距離通信方式の例としては、無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ（登録商標）などが挙げられる。
【００１４】
ＣＰＵ１１０は、プログラムを補助記憶装置１３０から読み出して主記憶装置１２０に展開し、当該プログラムを実行することで、入力部１１１、データ取得部１１２、表示制御部１１３、通信監視部１１４、解読不能化部１１５を備える。
入力部１１１は、利用者による入力装置１６０への入力を受け付ける。
データ取得部１１２は、補助記憶装置１３０のコンテンツ記憶部１３３からコンテンツデータを取得する。
表示制御部１１３は、表示装置１５０の表示を制御する。
通信監視部１１４は、通信装置１７０によるペアリング端末２００との通信状態を監視する。
解読不能化部１１５は、所定の条件下において補助記憶装置１３０のコンテンツ記憶部１３３に記録されたコンテンツデータを消去する。コンテンツデータの消去方法の例としては、解読不能化部１１５に記録されたデータを削除する方法、および解読不能化部１１５に固定パターンまたは乱数を上書きする方法などが挙げられる。コンテンツデータの消去は、解読不能化の一例である。
【００１５】
ペアリング端末２００は、識別ＩＤ保持部２０１、制御部２０２、通信部２０３を備える。
識別ＩＤ保持部２０１は、電子ペーパー端末１００とのペアリングに用いる識別ＩＤを記憶する。
制御部２０２は、識別ＩＤ保持部２０１が記憶する識別ＩＤを用いて、通信部２０３を介して電子ペーパー端末１００との通信を試みる。
通信部２０３は、近距離無線通信により電子ペーパー端末１００と通信する。
【００１６】
本実施形態に係る電子ペーパー端末１００の動作について説明する。
図２は、第１の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
電子ペーパー端末１００の通信監視部１１４は、通信装置１７０にペアリング端末２００をサーチさせる（ステップＳ１）。通信監視部１１４は、サーチによりペアリング端末２００を認識したか否かを判定する（ステップＳ２）。つまり、通信監視部１１４は、ペアリング情報記憶部１３２が記憶する識別ＩＤと同じ識別ＩＤを有するペアリング端末２００を探索する。
【００１７】
通信監視部１１４がペアリング端末２００を認識した場合（ステップＳ２：ＹＥＳ）、表示制御部１１３は、表示装置１５０にロック解除画面を表示させる（ステップＳ３）。ロック解除画面とは、例えば、ホーム画面、表示すべきコンテンツの選択画面、前回表示していたコンテンツの表示画面などが挙げられる。そして、ＣＰＵ１１０は、電子ペーパー端末１００を通常動作モードで動作させる（ステップＳ４）。通常動作モードとは、入力装置１６０に対する入力に基づいて、コンテンツ記憶部１３３が記憶するデータを表示装置１５０に表示させる動作モードをいう。つまり、ＣＰＵ１１０が通常動作モードで動作している場合、データ取得部１１２は、入力部１１１が受け付けた入力装置１６０に対する入力に基づいて、コンテンツ記憶部１３３からコンテンツデータを取得し、表示制御部１１３は、当該コンテンツデータが示すコンテンツを表示装置１５０に表示させる。またＣＰＵ１１０が通常動作モードで動作している場合、表示制御部１１３は、入力部１１１が受け付けた入力装置１６０に対する入力に基づいて、表示装置１５０に表示されているコンテンツを制御する（例えば、拡大、縮小、ページ操作、文字入力など）。
【００１８】
ＣＰＵ１１０が通常動作モードで動作している間、通信監視部１１４は、ペアリング端末２００との通信が継続しているか否かを判定する（ステップＳ５）。ペアリング端末２００との通信が継続している場合（ステップＳ５：ＹＥＳ）、ステップＳ４に戻り、ＣＰＵ１１０は、通常動作モードでの動作を継続する。
【００１９】
通信監視部１１４がペアリング端末２００を認識できない場合（ステップＳ２：ＮＯ）、またはペアリング端末２００との通信が切断された場合（ステップＳ５：ＮＯ）、表示制御部１１３は、表示装置１５０に所定のロック画面を表示させる（ステップＳ６）。つまり、表示制御部１１３は、ペアリング端末２００との接続が不成立である場合に、表示装置１５０に所定のロック画面を表示させる。これは、利用者が電子ペーパー端末１００から所定距離以上離れたことにより、表示装置１５０に表示されたコンテンツが第三者によって閲覧される可能性が生じたと推定されるためである。なお、他の実施形態においては、表示制御部１１３は、ペアリング端末２００との通信に係る電波強度が所定値未満になった場合に、表示装置１５０に所定のロック画面を表示させても良い。なお、ペアリング端末２００との接続が不成立であることおよびペアリング端末２００との通信に係る電波強度が所定値未満になることは、いずれも所定の通信状態の一例である。ロック画面とは、第三者によって閲覧されても問題のない画面である。ロック画面の例としては、一色のベタ塗りの画面、コンテンツ記憶部１３３に記憶されていない、電子ペーパー端末１００にプリインストールされている所定の画像を表示する画面、コンテンツ記憶部１３３に記憶されているコンテンツデータのうち、利用者によって予め指定されたものを表示する画面などが挙げられる。なお、表示制御部１１３は、コンテンツの残像を残さないために、表示装置１５０をリフレッシュさせてから、表示装置１５０にロック画面を表示させても良い。
【００２０】
次に、入力部１１１は、入力装置１６０に対する入力の有無を判定する（ステップＳ７）。つまり、入力部１１１は、何者かが入力装置１６０を操作したか否かを判定する。入力装置１６０に対する入力がない場合（ステップＳ７：ＮＯ）、電子ペーパー端末１００は、ステップＳ１に戻り、ペアリング端末２００のサーチを開始する。他方、入力装置１６０に対する入力がある場合（ステップＳ７：ＹＥＳ）、解読不能化部１１５は、コンテンツ記憶部１３３が記憶するコンテンツデータを全て消去する（ステップＳ８）。これは、利用者が電子ペーパー端末１００の付近に存在しないにも関わらず、電子ペーパー端末１００が操作されたため、第三者によって電子ペーパー端末１００が操作されたと推定されるためである。
【００２１】
このように、本実施形態によれば、電子ペーパー端末１００は、ペアリング端末２００との間の通信状態を検出する通信監視部１１４と、通信監視部１１４が所定の通信状態を検出した場合に、コンテンツ記憶部１３３の解読不能化を行う解読不能化部１１５とを備える。これにより、電子ペーパー端末１００は、第三者によって電子ペーパー端末１００が操作される可能性がある場合に、第三者によるコンテンツデータへのアクセスができないようにすることができる。したがって、本実施形態によれば、電子ペーパー端末１００が第三者に入手されたとしても、コンテンツ記憶部１３３からコンテンツデータを読み出されることを防ぐことができる。
【００２２】
また、本実施形態によれば、解読不能化部１１５は、通信監視部１１４が所定の通信状態を検出し、かつ自装置が操作された場合に、コンテンツ記憶部１３３の解読不能化を行う。これにより、電子ペーパー端末１００は、第三者によって電子ペーパー端末１００が操作されたと推定される場合に、第三者によるコンテンツデータへのアクセスができないようにすることができる。したがって、本実施形態によれば、利用者が電子ペーパー端末１００から一時的に離れたとしても、第三者によって操作されない限り、利用者は、再度電子ペーパー端末１００によってコンテンツを閲覧することができる。
【００２３】
また、本実施形態によれば、表示制御部１１３は、解読不能化部１１５による解読不能化の実施以前に、コンテンツ記憶部１３３が記憶するコンテンツデータを表示する表示装置１５０に、ロック画面を表示させる。これにより、電子ペーパー端末１００は、第三者によって電子ペーパー端末１００が閲覧される可能性がある場合に、第三者によるコンテンツの閲覧ができないようにすることができる。
特に、本実施形態によれば、表示制御部１１３は、通信監視部１１４が所定の通信状態を検出した場合に表示装置１５０に所定の画面を表示させ、解読不能化部１１５は、通信監視部１１４が所定の通信状態を検出し、かつ自装置が操作された場合に、コンテンツ記憶部１３３の解読不能化を行う。これにより、電子ペーパー端末１００は、第三者によって電子ペーパー端末１００が閲覧され得る場合に、コンテンツが表示されないようにし、かつ第三者によって電子ペーパー端末１００が操作されたと推定される場合に、コンテンツデータへのアクセスができないようにすることができる。したがって、本実施形態によれば、利用者が電子ペーパー端末１００から一時的に離れたときに、第三者によってコンテンツを視認できないようにし、第三者によって操作されない限り、利用者は、再度電子ペーパー端末１００によってコンテンツを閲覧することができる。
【００２４】
《第２の実施形態》
以下、図面を参照しながら第２の実施形態について詳しく説明する。
第１の実施形態に係る電子ペーパー端末１００は、ペアリング端末２００との接続が成立していない場合に、入力装置１６０に対する入力があったときに、コンテンツ記憶部１３３が記憶するコンテンツデータを消去する。この場合、利用者が不注意でペアリング端末２００を所持していないとき、およびペアリング端末２００の電源が切れてしまったときに、利用者の意に反してコンテンツが消去される可能性がある。そこで、第２の実施形態に係る電子ペーパー端末１００は、ペアリング端末２００との接続が成立していない場合に、入力装置１６０に対する入力があったとしても、すぐにはコンテンツ記憶部１３３が記憶するコンテンツデータを消去しない。
【００２５】
第２の実施形態に係る電子ペーパー端末１００は、第１の実施形態と表示制御部１１３および解読不能化部１１５の動作が異なる。表示制御部１１３は、ペアリング端末２００との接続が成立していない間に、入力装置１６０に対する入力があった場合に、表示装置１５０にペアリング端末２００との接続を要求するメッセージを表示させる。解読不能化部１１５は、ペアリング端末２００との接続が成立していない間に、入力装置１６０に対する入力が所定回数以上あった場合に、コンテンツ記憶部１３３が記憶するコンテンツデータを消去する。なお、主記憶装置１２０には、解読不能化部１１５による操作回数のカウント値を記憶する領域が確保される。
【００２６】
本実施形態に係る電子ペーパー端末１００の動作について説明する。
図３は、第２の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
電子ペーパー端末１００の通信監視部１１４は、通信装置１７０にペアリング端末２００をサーチさせる（ステップＳ２１）。通信監視部１１４は、サーチによりペアリング端末２００を認識したか否かを判定する（ステップＳ２２）。通信監視部１１４がペアリング端末２００を認識した場合（ステップＳ２２：ＹＥＳ）、表示制御部１１３は、表示装置１５０にロック解除画面を表示させる（ステップＳ２３）。そして、ＣＰＵ１１０は、電子ペーパー端末１００を通常動作モードで動作させる（ステップＳ２４）。
【００２７】
ＣＰＵ１１０が通常動作モードで動作している間、通信監視部１１４は、ペアリング端末２００との通信が継続しているか否かを判定する（ステップＳ２５）。ペアリング端末２００との通信が継続している場合（ステップＳ２５：ＹＥＳ）、ステップＳ２４に戻り、ＣＰＵ１１０は、通常動作モードでの動作を継続する。
【００２８】
通信監視部１１４がペアリング端末２００を認識できない場合（ステップＳ２２：ＮＯ）、またはペアリング端末２００との通信が切断された場合（ステップＳ２５：ＮＯ）、表示制御部１１３は、表示装置１５０に所定のロック画面を表示させる（ステップＳ２６）。次に、入力部１１１は、入力装置１６０に対する入力の有無を判定する（ステップＳ２７）。入力装置１６０に対する入力がない場合（ステップＳ２７：ＮＯ）、電子ペーパー端末１００は、ステップＳ２１に戻り、ペアリング端末２００のサーチを開始する。他方、入力装置１６０に対する入力がある場合（ステップＳ２７：ＹＥＳ）、解読不能化部１１５は、主記憶装置１２０が記憶する操作回数のカウント値を加算する（ステップＳ２８）。
【００２９】
次に、解読不能化部１１５は、主記憶装置１２０が記憶する操作回数のカウント値が所定の閾値（例えば、５回）以上になったか否かを判定する（ステップＳ２９）。カウント値が閾値未満である場合（ステップＳ２９：ＮＯ）、電子ペーパー端末１００は、ステップＳ２１に戻り、ペアリング端末２００のサーチを開始する。他方、カウント値が閾値以上である場合（ステップＳ２９：ＹＥＳ）、解読不能化部１１５は、コンテンツ記憶部１３３が記憶するコンテンツデータを全て消去する（ステップＳ３０）。
【００３０】
このように、本実施形態によれば、解読不能化部１１５は、通信監視部１１４が所定の通信状態を検出し、かつ自装置が所定数以上操作された場合に、コンテンツ記憶部１３３の解読不能化を行う。これにより、ペアリング端末２００との接続がないときに利用者が電子ペーパー端末１００を操作したとしても、利用者がすぐに電子ペーパー端末１００とペアリング端末２００との接続を確立することで、コンテンツデータへのアクセスが不能になることを防ぐことができる。
【００３１】
《第３の実施形態》
以下、図面を参照しながら第３の実施形態について詳しく説明する。
図４は、第３の実施形態に係る情報管理システムの構成を示す概略ブロック図である。
第１の実施形態に係る電子ペーパー端末１００は、ペアリング端末２００との接続が成立していない場合に、入力装置１６０に対する入力があったときに、コンテンツ記憶部１３３が記憶するコンテンツデータを消去する。これに対し、第２の実施形態に係る電子ペーパー端末１００は、ペアリング端末２００との接続が成立していない場合に、電子ペーパー端末１００が移動したときに、コンテンツ記憶部１３３が記憶するコンテンツデータを消去する。
【００３２】
第３の実施形態に係る電子ペーパー端末１００は、第１の実施形態の構成に加え、加速度センサをさらに備える。加速度センサは、インタフェース１４０を介してＣＰＵ１１０に接続される。インタフェース１４０は、加速度センサが出力する信号をＣＰＵ１１０によって読み取り可能な信号に変換する。第３の実施形態に係るＣＰＵ１１０は、第１の実施形態の構成に加え、センサ値取得部１１６をさらに備える。センサ値取得部１１６は、インタフェース１４０から出力される信号に基づいて、加速度を示すセンサ値を取得する。また、第３の実施形態に係る電子ペーパー端末１００は、第１の実施形態と解読不能化部１１５の動作が異なる。解読不能化部１１５は、ペアリング端末２００との接続が成立していない間に、センサ値が所定の閾値以上になった場合に、コンテンツ記憶部１３３が記憶するコンテンツデータを消去する。
【００３３】
本実施形態に係る電子ペーパー端末１００の動作について説明する。
図５は、第３の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
電子ペーパー端末１００の通信監視部１１４は、通信装置１７０にペアリング端末２００をサーチさせる（ステップＳ４１）。通信監視部１１４は、サーチによりペアリング端末２００を認識したか否かを判定する（ステップＳ４２）。通信監視部１１４がペアリング端末２００を認識した場合（ステップＳ４２：ＹＥＳ）、表示制御部１１３は、表示装置１５０にロック解除画面を表示させる（ステップＳ４３）。そして、ＣＰＵ１１０は、電子ペーパー端末１００を通常動作モードで動作させる（ステップＳ４４）。
【００３４】
ＣＰＵ１１０が通常動作モードで動作している間、通信監視部１１４は、ペアリング端末２００との通信が継続しているか否かを判定する（ステップＳ４５）。ペアリング端末２００との通信が継続している場合（ステップＳ４５：ＹＥＳ）、ステップＳ４４に戻り、ＣＰＵ１１０は、通常動作モードでの動作を継続する。
【００３５】
通信監視部１１４がペアリング端末２００を認識できない場合（ステップＳ４２：ＮＯ）、またはペアリング端末２００との通信が切断された場合（ステップＳ４５：ＮＯ）、表示制御部１１３は、表示装置１５０に所定のロック画面を表示させる（ステップＳ４６）。次に、センサ値取得部１１６は、加速度センサが出力しインタフェース１４０が変換した信号が示すセンサ値が、所定の閾値以上であるか否かを判定する（ステップＳ４７）。つまり、センサ値取得部１１６は、何者かが入力装置１６０を移動させたか否かを判定する。センサ値が所定の閾値未満である場合（ステップＳ４７：ＮＯ）、電子ペーパー端末１００は、ステップＳ４１に戻り、ペアリング端末２００のサーチを開始する。他方、センサ値が所定の閾値以上である場合（ステップＳ４７：ＹＥＳ）、解読不能化部１１５は、コンテンツ記憶部１３３が記憶するコンテンツデータを全て消去する（ステップＳ４８）。これは、利用者が電子ペーパー端末１００の付近に存在しないにも関わらず、電子ペーパー端末１００が移動したため、第三者によって電子ペーパー端末１００が運搬されたと推定されるためである。
【００３６】
このように、本実施形態によれば、解読不能化部１１５は、通信監視部１１４が所定の通信状態を検出し、かつ自装置が移動した場合に、コンテンツ記憶部１３３の解読不能化を行う。これにより、電子ペーパー端末１００は、第三者によって電子ペーパー端末１００が運搬されたと推定される場合に、第三者によるコンテンツデータへのアクセスができないようにすることができる。したがって、本実施形態によれば、利用者が電子ペーパー端末１００から一時的に離れたとしても、第三者によって運搬されない限り、利用者は、再度電子ペーパー端末１００によってコンテンツを閲覧することができる。
【００３７】
なお、他の実施形態に係る解読不能化部１１５は、第２の実施形態と同様に、通信監視部１１４が所定の通信状態を検出し、かつセンサ値が閾値以上となった回数が所定数以上になった場合に、コンテンツ記憶部１３３の解読不能化を行っても良い。これにより、ペアリング端末２００との接続がないときに利用者が電子ペーパー端末１００を動かしたとしても、利用者がすぐに電子ペーパー端末１００とペアリング端末２００との接続を確立することで、コンテンツデータへのアクセスが不能になることを防ぐことができる。
【００３８】
また、本実施形態に係る電子ペーパー端末１００は、加速度センサのセンサ値に基づいて移動の有無を判定したが、これに限られない。例えば、他の実施形態に係る電子ペーパー端末１００は、ＧＰＳ（Global Positioning System）などの衛星測位システムに基づいて、移動の有無を判定しても良い。この場合、電子ペーパー端末１００は、衛星測位システムから前回得られた位置情報と今回得られた位置情報とが、所定の閾値以上異なる場合に、自装置が移動したと判定する。なお、当該閾値は、衛星測位システムの誤差より大きい値である。
【００３９】
《第４の実施形態》
以下、図面を参照しながら第４の実施形態について詳しく説明する。
第３の実施形態に係る電子ペーパー端末１００は、ペアリング端末２００との接続が成立していない場合に、自装置が移動したときに、コンテンツ記憶部１３３が記憶するコンテンツデータを消去する。この場合、利用者が不注意でペアリング端末２００を所持していないとき、およびペアリング端末２００の電源が切れてしまったときに、利用者の意に反してコンテンツが消去される可能性がある。そこで、第４の実施形態に係る電子ペーパー端末１００は、ペアリング端末２００との接続が成立していない場合に、電子ペーパー端末１００が動かされたとしても、すぐにはコンテンツ記憶部１３３が記憶するコンテンツデータを消去しない。
【００４０】
第４の実施形態に係る電子ペーパー端末１００は、第３の実施形態と表示制御部１１３および解読不能化部１１５の動作が異なる。表示制御部１１３は、ペアリング端末２００との接続が成立していない間に、入力装置１６０に対する入力があった場合に、表示装置１５０にペアリング端末２００との接続を要求するメッセージを表示させる。解読不能化部１１５は、ペアリング端末２００との接続が成立していない間に、自装置の移動を検出した時刻から所定の時間の間に、再度ペアリング端末２００との接続が成立しない場合に、コンテンツ記憶部１３３が記憶するコンテンツデータを消去する。なお、主記憶装置１２０には、自装置の移動を検出した時刻からの経過時間を記憶する領域が確保される。
【００４１】
本実施形態に係る電子ペーパー端末１００の動作について説明する。
図６は、第４の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
電子ペーパー端末１００の通信監視部１１４は、通信装置１７０にペアリング端末２００をサーチさせる（ステップＳ６１）。通信監視部１１４は、サーチによりペアリング端末２００を認識したか否かを判定する（ステップＳ６２）。通信監視部１１４がペアリング端末２００を認識した場合（ステップＳ６２：ＹＥＳ）、表示制御部１１３は、表示装置１５０にロック解除画面を表示させる（ステップＳ６３）。そして、ＣＰＵ１１０は、電子ペーパー端末１００を通常動作モードで動作させる（ステップＳ６４）。
【００４２】
ＣＰＵ１１０が通常動作モードで動作している間、通信監視部１１４は、ペアリング端末２００との通信が継続しているか否かを判定する（ステップＳ６５）。ペアリング端末２００との通信が継続している場合（ステップＳ６５：ＹＥＳ）、ステップＳ６４に戻り、ＣＰＵ１１０は、通常動作モードでの動作を継続する。
【００４３】
通信監視部１１４がペアリング端末２００を認識できない場合（ステップＳ６２：ＮＯ）、またはペアリング端末２００との通信が切断された場合（ステップＳ６５：ＮＯ）、表示制御部１１３は、表示装置１５０に所定のロック画面を表示させる（ステップＳ６６）。次に、センサ値取得部１１６は、加速度センサが出力しインタフェース１４０が変換した信号が示すセンサ値が、所定の閾値以上であるか否かを判定する（ステップＳ６７）。センサ値が所定の閾値未満である場合（ステップＳ６７：ＮＯ）、電子ペーパー端末１００は、ステップＳ６１に戻り、ペアリング端末２００のサーチを開始する。他方、センサ値が所定の閾値以上である場合（ステップＳ６７：ＹＥＳ）、解読不能化部１１５は、現在時刻からの経過時間の計測を開始する（ステップＳ６８）。
【００４４】
通信監視部１１４は、通信装置１７０にペアリング端末２００をサーチさせる（ステップＳ６９）。通信監視部１１４は、サーチによりペアリング端末２００を認識したか否かを判定する（ステップＳ７０）。通信監視部１１４がペアリング端末２００を認識した場合（ステップＳ７０：ＹＥＳ）、電子ペーパー端末１００は、ステップＳ６３に戻り、表示装置１５０にロック解除画面を表示させる。他方、通信監視部１１４がペアリング端末２００を認識しない場合（ステップＳ７０：ＮＯ）、解読不能化部１１５は、主記憶装置１２０が記憶する経過時間が所定の閾値（例えば、５分）以上になったか否かを判定する（ステップＳ７１）。経過時間が閾値未満である場合（ステップＳ７１：ＮＯ）、電子ペーパー端末１００は、ステップＳ６９に戻り、ペアリング端末２００のサーチを継続する。他方、経過時間が閾値以上である場合（ステップＳ７１：ＹＥＳ）、解読不能化部１１５は、コンテンツ記憶部１３３が記憶するコンテンツデータを全て消去する（ステップＳ７２）。
【００４５】
このように、本実施形態によれば、解読不能化部１１５は、通信監視部１１４が所定の通信状態を検出し、かつ自装置が移動してから所定時間の間に所定の通信状態が検出されない場合に、コンテンツ記憶部１３３の解読不能化を行う。これにより、ペアリング端末２００との接続がないときに利用者が電子ペーパー端末１００を動かしたとしても、利用者がすぐに電子ペーパー端末１００とペアリング端末２００との接続を確立することで、コンテンツデータへのアクセスが不能になることを防ぐことができる。
【００４６】
なお、本実施形態では、解読不能化部１１５は、通信監視部１１４が所定の通信状態を検出し、かつ自装置が移動してから所定時間の間に所定の通信状態が検出されない場合に、コンテンツ記憶部１３３の解読不能化を行うが、これに限られない。例えば、第１の実施形態のように操作の有無によって解読不能化を行うか否かを判定する場合、解読不能化部１１５は、通信監視部１１４が所定の通信状態を検出し、かつ自装置が操作されてから所定時間の間に所定の通信状態が検出されない場合に、コンテンツ記憶部１３３の解読不能化を行っても良い。
【００４７】
《第５の実施形態》
以下、図面を参照しながら第５の実施形態について詳しく説明する。
図７は、第５の実施形態に係る情報管理システムの構成を示す概略ブロック図である。
第１から第４の実施形態に係る情報管理システム１は、１つのペアリング端末２００を備える。この場合、利用者は常に当該ペアリング端末２００を所持している必要があり、当該ペアリング端末２００との通信が切断されないように、電子ペーパー端末１００を使用する必要がある。そこで、第５の実施形態に係る情報管理システム１は、複数のペアリング端末２００を備え、その何れか１つとの接続が成立していれば、コンテンツ記憶部１３３が記憶するコンテンツデータを消去しない。なお、複数のペアリング端末２００のうちのいくつかは、情報管理システム１を有する会社内に固定されて設けられる。
【００４８】
本実施形態に係る電子ペーパー端末１００の動作について説明する。
図８は、第５の実施形態に係る電子ペーパー端末の動作を示すフローチャートである。
電子ペーパー端末１００の通信監視部１１４は、通信装置１７０にペアリング端末２００をサーチさせる（ステップＳ８１）。通信監視部１１４は、サーチによりペアリング端末２００を認識したか否かを判定する（ステップＳ８２）。通信監視部１１４がペアリング端末２００を認識した場合（ステップＳ８２：ＹＥＳ）、表示制御部１１３は、表示装置１５０にロック解除画面を表示させる（ステップＳ８３）。そして、ＣＰＵ１１０は、電子ペーパー端末１００を通常動作モードで動作させる（ステップＳ８４）。
【００４９】
ＣＰＵ１１０が通常動作モードで動作している間、通信監視部１１４は、ペアリング端末２００との通信が継続しているか否かを判定する（ステップＳ８５）。ペアリング端末２００との通信が継続している場合（ステップＳ８５：ＹＥＳ）、ステップＳ８４に戻り、ＣＰＵ１１０は、通常動作モードでの動作を継続する。他方、ペアリング端末２００との通信が切断された場合（ステップＳ８５：ＮＯ）、通信監視部１１４は、通信装置１７０に再度ペアリング端末２００をサーチさせる（ステップＳ８６）。通信監視部１１４は、サーチによりペアリング端末２００を認識したか否かを判定する（ステップＳ８７）。通信監視部１１４がペアリング端末２００を認識した場合（ステップＳ８７：ＹＥＳ）、ステップＳ８４に戻り、ＣＰＵ１１０は、通常動作モードでの動作を継続する。
【００５０】
通信監視部１１４がペアリング端末２００を認識できない場合（ステップＳ８２：ＮＯ、ステップＳ８７：ＮＯ）、表示制御部１１３は、表示装置１５０に所定のロック画面を表示させる（ステップＳ８８）。次に、入力部１１１は、入力装置１６０に対する入力の有無を判定する（ステップＳ８９）。入力装置１６０に対する入力がない場合（ステップＳ８９：ＮＯ）、電子ペーパー端末１００は、ステップＳ８１に戻り、ペアリング端末２００のサーチを開始する。他方、入力装置１６０に対する入力がある場合（ステップＳ８９：ＹＥＳ）、解読不能化部１１５は、コンテンツ記憶部１３３が記憶するコンテンツデータを全て消去する（ステップＳ９０）。
【００５１】
このように、本実施形態によれば、電子ペーパー端末１００は、複数のペアリング端末２００のうち少なくとも１つとの間の通信が確立している場合に、コンテンツ記憶部１３３が記憶するコンテンツデータを消去しない。いくつかのペアリング端末２００は、会社内に設けられるため、利用者は、会社内にいる場合、ペアリング端末２００との通信の切断を気にせずに、電子ペーパー端末１００を使用することができる。
【００５２】
なお、本実施形態に係る電子ペーパー端末１００は、複数のペアリング端末２００の少なくとも１つとの間の通信が確立している場合に、コンテンツデータを消去しないが、これに限られない。例えば、他の実施形態に係る電子ペーパー端末１００は、複数のペアリング端末２００のうち所定数（例えば、２個、３個など）のペアリング端末２００との通信が確立している場合に、コンテンツデータを消去しないものであっても良い。この場合、通信が確立しているペアリング端末２００の数が所定数未満である場合に、電子ペーパー端末１００が操作され、または移動すると、電子ペーパー端末１００は、コンテンツデータを消去する。また、他の実施形態においては、電子ペーパー端末１００は、複数のペアリング端末２００のうち、通信が確立しているペアリング端末２００の数が第１の所定数（例えば２つ）未満である場合に、表示装置１５０の表示をロック画面にし、ペアリング端末２００の数が第２の所定数（例えば１つ）未満である場合にコンテンツデータを消去しても良い。
【００５３】
以上、図面を参照していくつかの実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、様々な設計変更等をすることが可能である。
例えば、上述した実施形態においては、解読不能化部１１５によるコンテンツの消去の方法として、補助記憶装置１３０への書き込みによる論理的な消去方法を用いる場合について説明したが、これに限られない。例えば、他の実施形態においては、解読不能化部１１５は、補助記憶装置１３０を物理的に破壊させることで、コンテンツを消去しても良い。例えば、解読不能化部１１５は、補助記憶装置１３０を折り曲げるための図示しないアクチュエータを駆動させることで、補助記憶装置１３０を物理的に破壊させることができる。また例えば、解読不能化部１１５は、補助記憶装置１３０に過電流を流すことで、補助記憶装置１３０を物理的に破壊させることができる。また、他の実施形態においては、解読不能化部１１５は、解読不能化として、補助記憶装置１３０のコンテンツを暗号化しても良い。暗号化に用いる暗号鍵は、例えば、電子ペーパー端末１００にコンテンツデータを記録する図示しない上位装置によって補助記憶装置１３０に記録され、電子ペーパー端末１００は、当該暗号鍵を暗号化の後に補助記憶装置１３０から削除する。これにより、電子ペーパー端末１００は、補助記憶装置１３０の解析によってコンテンツデータを復号することを困難にしつつ、上位装置にコンテンツデータを復号させることができる。
【００５４】
また、上述した実施形態では、情報端末の例として電子ペーパー端末１００について説明したが、これに限られない。例えば、他の実施形態に係る情報端末は、ＬＣＤにデータを表示する端末であっても良い。また他の実施形態に係る情報端末は、表示装置１５０を備えないストレージ装置であっても良い。
【００５５】
また、上述した実施形態では、電子ペーパー端末１００は、ロック解除画面の表示後、すぐに通常動作モードで動作するが、これに限られない。例えば他の実施形態に係る電子ペーパー端末１００は、ロック解除画面の表示後、利用者にパスワードを入力させ、当該パスワードによる認証の後に、通常動作モードで動作しても良い。なお、利用者認証の方法は、電子ペーパー端末１００は、パスワード入力に限られず、生体認証、所有物認証、またはその他の認証方法を用いても良い。
【００５６】
また、上述した実施形態では、通信監視部１１４は、ペアリング端末２００との通信状態を検出するが、これに限られない。例えば、通信監視部１１４は、ペアリング登録されていない通信装置との通信状態を検出しても良い。
【００５７】
《基本構成》
図９は、情報管理システムの基本構成を示す概略ブロック図である。
上述した実施形態では、情報管理システム１の一実施形態として図１、図４および図７に示す構成について説明したが、情報管理システム１の基本構成は、図９に示すとおりである。
すなわち、情報管理システム１は、情報端末９００および通信装置１０００を基本構成とする。
情報端末９００は、通信装置１０００との間の通信状態を検出する通信監視部１１４と、通信監視部１１４が所定の通信状態を検出した場合に、記憶部９０１の解読不能化を行う解読不能化部１１５とを備える。なお、上述した実施形態に係る電子ペーパー端末１００は、情報端末９００の一例である。また、上述した実施形態に係るコンテンツ記憶部１３３は、記憶部９０１の一例である。また、上述した実施形態に係るペアリング端末２００は、通信装置１０００の一例である。
これにより、情報端末９００は、第三者によって情報端末９００が操作される可能性がある場合に、第三者によるデータへのアクセスができないようにすることができる。したがって、本実施形態によれば、情報端末９００が第三者に入手されたとしても、記憶部９０１からデータを読み出されることを防ぐことができる。
【００５８】
なお、少なくとも１つの実施形態において、補助記憶装置１３０は、一時的でない有形の媒体の一例である。一時的でない有形の媒体の他の例としては、インタフェース１４０を介して接続される磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等が挙げられる。また、このプログラムが通信回線によってコンピュータに配信される場合、配信を受けたコンピュータが当該プログラムを主記憶装置に展開し、上記処理を実行しても良い。
【００５９】
また、当該プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、当該プログラムは、前述した機能を補助記憶装置１３０に既に記憶されている他のプログラムとの組み合わせで実現するもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【符号の説明】
【００６０】
１  情報管理システム
１００  電子ペーパー端末
２００  ペアリング端末
１３３  コンテンツ記憶部
１１１  入力部
１１３  表示制御部
１１４  通信監視部
１１５  解読不能化部
【図１】
2018101161.tif 000003
【図２】
2018101161.tif 000004
【図３】
2018101161.tif 000005
【図４】
2018101161.tif 000006
【図５】
2018101161.tif 000007
【図６】
2018101161.tif 000008
【図７】
2018101161.tif 000009
【図８】
2018101161.tif 000010
【図９】
2018101161.tif 000011