(57)【要約】【課題】  可搬記憶媒体の情報保護に対する信頼性を高める。【解決手段】  可搬記憶媒体１は、コントローラ部２と、記憶部３とを備える。記憶部３は、保護対象記憶領域４を含んでいる。また、記憶部３には、所定の認証用情報Ｎが格納されている。コントローラ部２は、記憶部３の情報の読み出しおよび書き込みを制御するものである。当該コントローラ部２は、保護対象記憶領域４の情報の読み出しを阻止する機能を備えている。さらに、コントローラ部２は、装着した装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して所定の認証処理による認証済みの情報であることを確認し、かつ、当該認証済みの情報と、認証用情報Ｎとの組み合わせが所定の組み合わせ条件を満たすと判断した場合に、保護対象記憶領域４の情報の読み出し阻止動作を解除させる情報読み出し許可判断機能を備えている。【選択図】      図１
2011003133.tif 000002
【特許請求の範囲】
【請求項１】
保護対象記憶領域を含む記憶部と、
前記記憶部の情報の読み出しおよび書き込みを制御するコントローラ部と、
を備え、
前記記憶部には、所定の認証用情報が格納され、
前記コントローラ部は、
前記保護対象記憶領域の情報の読み出しを阻止する機能と、
装着した装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して所定の認証処理による認証済みの情報であることを確認し、かつ、当該認証済みの情報と前記認証用情報との組み合わせが所定の組み合わせ条件を満たすと判断した場合に前記保護対象記憶領域の情報の読み出し阻止動作を解除させる情報読み出し許可判断機能と、
を備えている可搬記憶媒体。
【請求項２】
前記コントローラ部は、さらに、
前記組み合わせが前記組み合わせ条件を満たさないと判断した場合か、あるいは、前記認証済みの所定の情報を前記装置が有していないことを検知した場合に、前記情報読み出し許可判断とは別の所定の情報読み出し許可判断を行い、当該判断によって情報読み出しを許可すると判断した場合に前記保護対象記憶領域の情報の読み出し阻止動作を解除させる機能を備えている請求項１記載の可搬記憶媒体。
【請求項３】
前記記憶部には、さらに、
前記情報読み出し許可判断機能とは別の所定の情報読み出し許可判断機能を実現させるためのプログラムが格納されており、
前記コントローラ部は、さらに、
前記組み合わせが前記組み合わせ条件を満たさないと判断した場合か、あるいは、前記認証済みの所定の情報を前記装置が有していないことを検知した場合に、前記プログラムを前記装置に出力し、当該装置に前記プログラムに基づいた前記情報読み出し許可判断動作を行わせ、当該動作によって前記装置が情報読み出し許可信号を出力したことを検知した場合に前記保護対象記憶領域の情報の読み出し阻止動作を解除させる請求項１記載の可搬記憶媒体。
【請求項４】
前記コントローラ部は、さらに、
前記装置が前記認証済みの所定の情報を有していることを検知し、かつ、前記記憶部に前記認証用情報が格納されていないことを検知した場合に、前記認証済みの所定の情報を前記認証用情報として前記記憶部に書き込むか、あるいは、新規に作成した情報を前記認証用情報として前記記憶部に書き込む機能を備えている請求項１又は請求項２又は請求項３記載の可搬記憶媒体。
【請求項５】
前記記憶部には、さらに、
新規に前記認証用情報を作成し当該作成された前記認証用情報を出力する機能を実現するためのプログラムが認証用情報作成用プログラムとして格納されており、
前記コントローラ部は、さらに、
前記装置が前記認証済みの所定の情報を有していることを検知し、かつ、前記記憶部に前記認証用情報が格納されていないことを検知した場合に、前記認証用情報作成用プログラムを前記装置に出力し、当該装置に前記認証用情報作成用プログラムに基づいた動作を行わせ当該装置で作成された新規の前記認証用情報を取り込んで前記記憶部に書き込む機能を備えている請求項１又は請求項２又は請求項３記載の可搬記憶媒体。
【請求項６】
情報の読み出し阻止機能を有するコントローラ部が備えられている可搬記憶媒体の前記コントローラ部に、
装着した装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して所定の認証処理による認証済みの情報であることを確認し、かつ、当該認証済みの情報と、前記可搬記憶媒体に格納されている所定の認証用情報との組み合わせが、所定の組み合わせ条件を満たすと判断した場合に、前記可搬記憶媒体の情報の読み出し阻止動作を解除させる情報読み出し許可判断機能を持たせるためのプログラム。
【請求項７】
さらに、前記コントローラ部に、
前記組み合わせが前記組み合わせ条件を満たさないと判断した場合か、あるいは、前記認証済みの所定の情報を前記装置が有していないことを検知した場合に、前記情報読み出し許可判断とは別の所定の情報読み出し許可判断を行わせ、当該判断によって情報読み出しを許可すると判断した場合に前記情報の読み出し阻止動作を解除させる機能を持たせるためのプログラムが含まれている請求項６記載のプログラム。
【請求項８】
所定の利用者識別情報を少なくとも格納している第１の可搬記憶媒体と、
所定の認証用情報を格納している第２の可搬記憶媒体と、
前記第１および第２の可搬記憶媒体を装着可能な通信機能付き装置と、
当該通信機能付き装置と通信可能な制御部と、
を備え、
前記通信機能付き装置は、
前記第１の可搬記憶媒体が装着されている状態で当該第１の可搬記憶媒体から読み出した前記利用者識別情報を、所定の通信機能により前記制御部に送信し当該制御部に前記利用者識別情報の所定の認証処理を行わせる利用者認証指示部を備え、
前記第２の可搬記録媒体は、
前記認証用情報を含む情報が格納される記憶部と、
前記記憶部の情報の読み出しおよび書き込みを制御するコントローラ部と、
を備え、
前記コントローラ部は、
前記記憶部の情報の読み出しを阻止する機能と、
装着した前記通信機能付き装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して前記制御部により認証された認証済みの前記利用者識別情報であることを確認し、かつ、その認証済みの利用者識別情報と、前記認証用情報との組み合わせが、所定の組み合わせ条件を満たすと判断した場合に、前記情報の読み出し阻止動作を解除させる情報読み出し許可判断機能と、
を備えている可搬記憶媒体の情報保護システム。
【請求項９】
情報通信網を通して前記通信機能付き装置に向けてロック信号を出力する機能を備えた遠隔ロック操作部を、さらに、備えると共に、
前記通信機能付き装置は、さらに、
前記ロック信号を受信した場合に、前記第２の可搬記憶媒体の情報読み出し動作を含む所定の動作を禁止する装置ロック状態とするロック機能部を備えている請求項８記載の可搬記憶媒体の情報保護システム。
【請求項１０】
前記通信機能付き装置は、さらに、
無線通信によって前記制御部と接続するための無線通信部と、
前記第２の可搬記憶媒体が装着されている場合に、前記無線通信の電波を所定の時間に亘り連続的に受信できず、かつ、所定の操作無し条件を満たすことを検知した場合に、前記第２の可搬記憶媒体における情報の読み出しを阻止する圏外時情報保護部と、
を備えている請求項８又は請求項９記載の可搬記憶媒体の情報保護システム。
【請求項１１】
所定の認証対象情報を格納している可搬記憶媒体と、
当該可搬記憶媒体が装着される通信機能付き装置と、
当該通信機能付き装置と通信可能な情報読み出し認証部と、
を備え、
前記可搬記憶媒体は、
前記認証対象情報を含む情報が格納される記憶部と、
前記記憶部の情報の読み出しおよび書き込みを制御するコントローラ部と、
を備え、
前記コントローラ部は、
前記記憶部の情報の読み出しを阻止する機能と、
前記通信機能付き装置が所定の認証済みの情報を有していないことを検知した場合には、前記認証対象情報を前記通信機能付き装置によって前記情報読み出し認証部に向けて送信させ当該情報読み出し認証部に前記認証対象情報の所定の認証処理を行わせ、当該認証処理により前記認証対象情報が認証されたことを検知した場合には、前記情報の読み出し阻止動作を解除させる情報読み出し許可判断機能と、
を備えている可搬記憶媒体の情報保護システム。
【請求項１２】
前記コントローラ部は、
前記通信機能付き装置が前記認証済みの情報を有していないことを検知した場合に、前記情報読み出し認証部による認証処理を行わせると共に、別の所定の情報読み出し許可判断のための認証動作を行い、前記認証対象情報が前記情報読み出し認証部に認証されたことを検知しただけでなく、その別の情報読み出し許可判断のための認証動作による認証済みをも検知した場合に、前記情報の読み出し阻止動作を解除させる請求項１１記載の可搬記憶媒体の情報保護システム。
【請求項１３】
装着した装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して所定の認証処理による認証済みの情報であることを確認し、
その認証済みの情報と、可搬記憶媒体に予め与えられている認証用情報との組み合わせが、所定の組み合わせ条件を満たすか否かを判断し、
前記組み合わせが前記組み合わせ条件を満たすと判断した場合に、前記可搬記憶媒体に格納されている情報の読み出しを許可する可搬記憶媒体の情報保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、装置に対する着脱や持ち運びが容易な可搬記憶媒体、および、その可搬記憶媒体が持つ情報の保護を図るためのプログラムおよび情報保護システムおよび情報保護方法に関するものである。
【背景技術】
【０００２】
近年、携帯型電話機には、電話帳等の個人情報が多く保存されるようになってきている。このため、そのような保存情報を保護するための手法が様々に提案されている。例えば、特許文献１，２には、次に示すような利用者カード装着タイプの携帯型電話機における情報保護手法が提案されている。すなわち、携帯型電話機の中には、電話番号等の利用者識別情報を格納した利用者カード（メモリカード）を装着するタイプのものがある。このタイプの携帯型電話機は、前記利用者カードが装着され当該利用者カードに格納されている利用者識別情報を取得することで、電話通信等の通信を行うことができる。特許文献１，２においては、その利用者カードに格納されている情報（ＩＤ、カード識別情報）を利用して、携帯型電話機に保存されている情報を保護している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００７−２６７００６号公報
【特許文献２】特開２００５−０７９７９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、携帯型電話機には、利用者カードとは別のメモリカードを着脱容易な状態で装着できるものがある。そのメモリカードには、電話帳や撮影画像等の個人的なデータを保存することが多い。
【０００５】
しかしながら、特許文献１，２における情報保護手法では、そのようなメモリカードの情報を十分には保護できない。すなわち、特許文献１，２の情報保護手法では、携帯型電話機に保存されている情報は保護できるが、携帯型電話機から外されたメモリカードの情報は保護できない。このため、携帯型電話機から外したメモリカードを落としてしまった場合に、そのメモリカードの拾得者によって当該メモリカードの情報が見られてしまう虞がある。
【０００６】
本発明は上記課題を解決するために成されたものである。すなわち、本発明の目的は、情報保護に対する信頼性を高めることができる可搬記憶媒体およびプログラムおよび可搬記憶媒体の情報保護システムおよび可搬記憶媒体の情報保護方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の可搬記憶媒体は、
保護対象記憶領域を含む記憶部と、
前記記憶部の情報の読み出しおよび書き込みを制御するコントローラ部と、
を備え、
前記記憶部には、所定の認証用情報が格納され、
前記コントローラ部は、
前記保護対象記憶領域の情報の読み出しを阻止する機能と、
装着した装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して所定の認証処理による認証済みの情報であることを確認し、かつ、当該認証済みの情報と前記認証用情報との組み合わせが所定の組み合わせ条件を満たすと判断した場合に前記保護対象記憶領域の情報の読み出し阻止動作を解除させる情報読み出し許可判断機能と、
を備えている。
【０００８】
本発明のプログラムは、
情報の読み出し阻止機能を有するコントローラ部が備えられている可搬記憶媒体の前記コントローラ部に、
装着した装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して所定の認証処理による認証済みの情報であることを確認し、かつ、当該認証済みの情報と、前記可搬記憶媒体に格納されている所定の認証用情報との組み合わせが、所定の組み合わせ条件を満たすと判断した場合に、前記可搬記憶媒体の情報の読み出し阻止動作を解除させる情報読み出し許可判断機能を持たせる。
【０００９】
本発明の可搬記憶媒体の情報保護システムは、
所定の利用者識別情報を少なくとも格納している第１の可搬記憶媒体と、
所定の認証用情報を格納している第２の可搬記憶媒体と、
前記第１および第２の可搬記憶媒体を装着可能な通信機能付き装置と、
当該通信機能付き装置と通信可能な制御部と、
を備え、
前記通信機能付き装置は、
前記第１の可搬記憶媒体が装着されている状態で当該第１の可搬記憶媒体から読み出した前記利用者識別情報を、所定の通信機能により前記制御部に送信し当該制御部に前記利用者識別情報の所定の認証処理を行わせる利用者認証指示部を備え、
前記第２の可搬記録媒体は、
前記認証用情報を含む情報が格納される記憶部と、
前記記憶部の情報の読み出しおよび書き込みを制御するコントローラ部と、
を備え、
前記コントローラ部は、
前記記憶部の情報の読み出しを阻止する機能と、
装着した前記通信機能付き装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して前記制御部により認証された認証済みの前記利用者識別情報であることを確認し、かつ、その認証済みの利用者識別情報と、前記認証用情報との組み合わせが、所定の組み合わせ条件を満たすと判断した場合に、前記情報の読み出し阻止動作を解除させる情報読み出し許可判断機能と、
を備えている。
【００１０】
本発明の可搬記憶媒体の情報保護システムは、
所定の認証対象情報を格納している可搬記憶媒体と、
当該可搬記憶媒体が装着される通信機能付き装置と、
当該通信機能付き装置と通信可能な情報読み出し認証部と、
を備え、
前記可搬記憶媒体は、
前記認証対象情報を含む情報が格納される記憶部と、
前記記憶部の情報の読み出しおよび書き込みを制御するコントローラ部と、
を備え、
前記コントローラ部は、
前記記憶部の情報の読み出しを阻止する機能と、
前記通信機能付き装置が所定の認証済みの情報を有していないことを検知した場合には、前記認証対象情報を前記通信機能付き装置によって前記情報読み出し認証部に向けて送信させ当該情報読み出し認証部に前記認証対象情報の所定の認証処理を行わせ、当該認証処理により前記認証対象情報が認証されたことを検知した場合には、前記情報の読み出し阻止動作を解除させる情報読み出し許可判断機能と、
を備えている。
【００１１】
本発明の可搬記憶媒体の情報保護方法は、
装着した装置から所定の情報を取り込み当該取り込んだ情報が所定の条件に適合して所定の認証処理による認証済みの情報であることを確認し、
その認証済みの情報と、可搬記憶媒体に予め与えられている認証用情報との組み合わせが、所定の組み合わせ条件を満たすか否かを判断し、
前記組み合わせが前記組み合わせ条件を満たすと判断した場合に、前記可搬記憶媒体に格納されている情報の読み出しを許可する。
【発明の効果】
【００１２】
本発明によれば、可搬記憶媒体の情報保護に対する信頼性を高めることができる。
【図面の簡単な説明】
【００１３】
【図１】第１実施形態における可搬記憶媒体を説明するための図である。
【図２】図１に示される可搬記憶媒体を含む情報保護システムの構成例を説明するための図である。
【図３】第２実施形態における可搬記憶媒体（メモリカード）の情報保護システムを説明するための図である。
【図４】第２実施形態における携帯電話端末の情報保護に関する動作例を説明するためのフローチャートである。
【図５】第３と第４の実施形態における可搬記憶媒体（メモリカード）の情報保護システムを説明するための図である。
【図６】第５実施形態における可搬記憶媒体（メモリカード）の情報保護システムを説明するための図である。
【発明を実施するための形態】
【００１４】
以下に、本発明に係る実施形態を図面に基づき説明する。
【００１５】
（第１実施形態）
図１（ａ）に示されるように、第１実施形態の可搬記憶媒体１は、コントローラ部２と、記憶部３とを備えている。記憶部３は、保護対象記憶領域４を含んでいる。当該記憶部３には、認証用情報Ｎが格納されている。コントローラ部２は、記憶部３の情報の読み出しおよび書き込みを制御するものである。当該コントローラ部２は、保護対象記憶領域４の情報の読み出しを阻止する機能を備えると共に、情報読み出し許可判断機能をも備えている。コントローラ部２は、その情報読み出し許可判断機能によって、次のような動作を行う。すなわち、コントローラ部２は、可搬記憶媒体１が装着した装置から所定の情報を取り込み、当該取り込んだ情報が所定の条件に適合するか否かの判断を行う。これにより、コントローラ部２は、その取り込んだ情報が所定の認証処理による認証済みの情報であることを確認する（図１（ｂ）に示すステップＳ１）。その後、その認証済みの情報と、認証用情報Ｎとの組み合わせが所定の組み合わせ条件を満たすか否かを判断する（ステップＳ２）。そして、その組み合わせが前記組み合わせ条件を満たすと判断した場合には、保護対象記憶領域４の情報の読み出しを許可し、保護対象記憶領域４の情報の読み出し阻止動作を解除させる。（ステップＳ３）。
【００１６】
この第１実施形態の可搬記憶媒体１は、上記のようにコントローラ部２を備え、当該コントローラ部２は、保護対象記憶領域４の情報の読み出し阻止機能と、情報読み出し許可判断機能とを備えている。換言すれば、この第１実施形態の可搬記憶媒体１は、自身の情報を保護するための情報保護機能を備えているものである。このため、遺失した可搬記憶媒体１が所持者以外の者に拾得され当該拾得者の所有する装置に装着されたような場合に、可搬記憶媒体１からその装置への情報読み出しを阻止することが可能となる。すなわち、可搬記憶媒体１の情報漏洩を回避できる。
【００１７】
また、この第１実施形態の可搬記憶媒体１の情報の読み出し許可判断は、認証済みの情報を利用する。つまり、二種類の認証処理による認証を得なければ、可搬記憶媒体１の情報の読み出しが許可されない。このように、可搬記憶媒体１の情報の読み出し許可を得るためには、二種類の認証が必要であることから、可搬記憶媒体１の情報保護は強固なものであり、これにより、可搬記憶媒体１の情報保護に対する信頼性を高めることができる。
【００１８】
上記のような可搬記憶媒体１は、図２（ａ）に示されるような可搬記憶媒体の情報保護システムや、図２（ｂ）に示されるような可搬記憶媒体の情報保護システムを構築することができる。
【００１９】
すなわち、図２（ａ）の情報保護システム５は、第１の可搬記憶媒体７と、図１（ａ）に示す可搬記憶媒体である第２の可搬記憶媒体１と、通信機能付き装置８と、制御部９とを有している。第１の可搬記憶媒体７は、利用者識別情報Ｍを格納しているものである。制御部９は、通信機能付き装置８と通信可能なものである。当該制御部９は、通信機能付き装置８から後述するように利用者識別情報Ｍが送信されてきた場合には、その利用者識別情報Ｍに対する所定の認証処理を行う機能を備えている。さらに、制御部９は、その認証結果を通信機能付き装置８に通知する機能をも備えている。
【００２０】
通信機能付き装置８は、第１および第２の可搬記憶媒体１，７が装着可能なものである。当該通信機能付き装置８は、利用者認証指示部１２を有している。利用者認証指示部１２は、通信機能付き装置８に装着されている第１の可搬記憶媒体７から読み出した利用者識別情報Ｍを、通信機能付き装置８の通信機能により制御部９に送信する機能を備えている。この利用者認証指示部１２から制御部９に利用者識別情報Ｍが送信されることで、前述したように、制御部９は利用者識別情報Ｍの前記認証処理を行う。
【００２１】
第２の可搬記憶媒体１は、前述した図１（ａ）に示す可搬記憶媒体１と同様であり、認証用情報Ｎが格納されている記憶部３と、当該記憶部３の情報の読み出しと書き込みを制御するコントローラ部２とを備えている。そのコントローラ部２は、記憶部３の情報の読み出しを阻止する機能と、記憶部３の情報読み出し許可判断機能とを備えている。その情報読み出し許可判断機能によりコントローラ部２は次のように動作する。すなわち、コントローラ部２は、第２の可搬記憶媒体１が装着した通信機能付き装置８から所定の情報を取り込み、当該取り込んだ情報が所定の条件に適合するか否かを判断する。そして、コントローラ部２は、上記取り込んだ情報が所定の条件に適合して前記制御部９による認証済みの利用者識別情報Ｍであることを確認すると、その利用者識別情報Ｍと認証用情報Ｎとの組み合わせが所定の組み合わせ条件を満たすか否かを判断する。そして、コントローラ部２は、利用者識別情報Ｍと認証用情報Ｎとの組み合わせが所定の組み合わせ条件を満たすと判断した場合に、記憶部３の情報読み出しを許可し、当該記憶部３の前記情報読み出し阻止動作を解除させる。
【００２２】
この情報保護システム５では、例えば、通信機能付き装置８に第１の可搬記憶媒体７が装着されると、利用者認証指示部１２の動作によって、第１の可搬記憶媒体７の利用者識別情報Ｍが制御部９に送信される。これにより、制御部９において、利用者識別情報Ｍの所定の認証処理が行われる。然る後に、その認証結果が通信機能付き装置８に通知される。
【００２３】
一方、第２の可搬記憶媒体１は、コントローラ部２の情報読み出し阻止機能によって記憶部３の情報の読み出しが阻止される。当該第２の可搬記憶媒体１が通信機能付き装置８に装着されると、コントローラ部２が、前述したような記憶部３の情報読み出し判断機能の動作を行う。これにより、コントローラ部２が、記憶部３の情報読み出しを許可して記憶部３の情報の読み出し阻止動作を解除すると、通信機能付き装置８は第２の可搬記憶媒体１から記憶部３の情報を読み出すことが可能となる。
【００２４】
この情報保護システム５では、第２の可搬記憶媒体１から情報を読み出すためには、まず、第１の可搬記憶媒体７と、第２の可搬記憶媒体１と、通信機能付き装置８と、制御部９との全てが揃わなければならないという条件がある。さらに、第１の可搬記憶媒体７の利用者識別情報Ｍが通信機能付き装置８を通して制御部９に送信され当該制御部９によって認証されているという条件がある。さらにまた、制御部９による認証済みの利用者識別情報Ｍと、第２の可搬記憶媒体１の認証用情報Ｎとの組み合わせが適正なものでなければならないという条件がある。このように、第２の可搬記憶媒体１から情報を読み出すためには複数の条件を満たさなければならないため、第２の可搬記憶媒体１の情報保護に対する信頼性を高めることができる。
【００２５】
図２（ｂ）の情報保護システム１５は、認証対象情報Ｑが格納されている可搬記憶媒体１と、通信機能付き装置１６と、情報読み出し認証部１７とを有している。情報読み出し認証部１７は、通信機能付き装置１６と通信可能なものである。当該情報読み出し認証部１７は、通信機能付き装置１６から後述するように認証対象情報Ｑが送信されてきた場合には、その認証対象情報Ｑに対して所定の認証処理を行う機能を備えている。さらに、情報読み出し認証部１７は、その認証結果を通信機能付き装置１６に通知する機能をも備えている。
【００２６】
通信機能付き装置１６は、可搬記憶媒体１を装着可能なものである。可搬記憶媒体１は、コントローラ部２と、記憶部３とを備えている。記憶部３には認証対象情報Ｑが格納されている。コントローラ部２は、記憶部３の情報の読み出しを阻止する機能と、当該機能による情報の読み出し阻止動作を解除するか否かを判断する情報読み出し許可判断機能とを備えている。
【００２７】
この情報保護システム１５においては、可搬記憶媒体１は、コントローラ部２の情報読み出し阻止機能によって記憶部３の情報の読み出しが阻止される。当該可搬記憶媒体１が通信機能付き装置１６に装着されると、可搬記憶媒体１のコントローラ部２は、情報読み出し許可判断機能により次のように動作する。すなわち、コントローラ部２は、所定の認証済みの情報を無線通信機能付き装置１６が有していないことを検知した場合には、記憶部３の認証対象情報Ｑを無線通信機能付き装置１６によって情報読み出し認証部１７に送信させる。その認証対象情報Ｑを受け取った情報読み出し認証部１７は、前述したように認証対象情報Ｑに対する認証処理を行う。然る後に、コントローラ部２は、情報読み出し認証部１７からの通知によって認証対象情報Ｑが認証されたことを検知した場合に、記憶部３の情報の読み出しを許可し、前記記憶部３の情報の読み出し阻止動作を解除する。これにより、通信機能付き装置１６は可搬記憶媒体１から情報を読み出すことが可能となる。
【００２８】
この情報保護システム１５は、可搬記憶媒体１の情報保護を図りながら、利便性を高めることができるものである。すなわち、前述した情報保護システム５においては、可搬記憶媒体１の情報の読み出しは、認証済みの情報（利用者識別情報）Ｍと、認証用情報Ｎとの組み合わせが適正でなければ、許可されない。このため、例えば、可搬記憶媒体１の正当な所有者が、認証済みの情報Ｍを持つことができない通信機能付き装置（例えば第１の可搬記憶媒体７を装着できない装置）で、可搬記憶媒体１の情報を読み出すことができないという不便が生じる。これに対して、図２（ｂ）に示す情報保護システム１５においては、通信機能付き装置１６に認証済みの情報Ｍが無かった場合には、その認証済みの情報Ｍを用いない別の情報読み出し許可判断が行われる。この別の情報読み出し許可判断によって情報の読み出しが許可された場合には、認証済みの情報Ｍを持たない通信機能付き装置１６であっても可搬記憶媒体１の情報を読み出すことが可能である。このため、可搬記憶媒体１の利用可能な範囲を広げることができて、利便性を高めることができる。
【００２９】
また、この情報保護システム１５においては、可搬記憶媒体１に格納されている認証対象情報Ｑの認証処理が行われ、当該認証結果に基づいて可搬記憶媒体１の情報読み出し許可判断が行われる。その認証対象情報Ｑの認証処理は、可搬記憶媒体１が装着される通信機能付き装置１６ではなく、情報読み出し認証部１７で行われる。当該情報読み出し認証部１７を、例えば、情報通信網を利用して接続できるサーバ等に設けておけば、可搬記憶媒体１を遺失した場合に、情報通信網を利用して、情報読み出し認証部１７に、その可搬記憶媒体１の情報保護のための設定を行うことが可能である。つまり、情報読み出し認証部１７に対して、遺失の可搬記憶媒体１の認証対象情報Ｑが認証されない設定を行う。これにより、遺失の可搬記憶媒体１の情報が不当に通信機能付き装置１６で読み出されようとしても、その遺失の可搬記憶媒体１の情報読み出しを阻止できる。
【００３０】
上記のように、情報保護システム１５においては、可搬記憶媒体１の情報保護を図りながら、利便性を高めることができるという効果を得ることができる。
【００３１】
（第２実施形態）
以下に、第２実施形態を説明する。
【００３２】
この第２実施形態の情報保護システムは、図２（ａ）に示した情報保護システム５を基本としたものである。図３に示されるように、第２実施形態の情報保護システム２０は、第１の可搬記憶媒体である利用者カード２１と、第２の可搬記憶媒体であるメモリカード２２と、通信機能付き装置である携帯電話端末２３と、制御部２４とを備えている。
【００３３】
利用者カード２１は、ＳＩＭ（Subscriber-Identity-Module）（登録商標）カード等のメモリカードである。当該利用者カード２１には、例えば電話番号等の固有の番号が利用者識別情報Ｒとして格納されている。
【００３４】
制御部２４は、携帯電話端末２３の通信会社（キャリア）のサーバに備えられており、予め与えられているプログラムに従って様々な制御動作を行う。その制御動作の一つとして、携帯電話端末２３の使用認証動作がある。この使用認証動作では、例えば、携帯電話端末２３から後述のように利用者識別情報Ｒが送信されてきた場合には、その利用者識別情報Ｒが、予め登録されている利用者識別情報に適合するか否かを判断する。そして、適合すると判断した場合には、その判断結果を携帯電話端末２３に通知（返信）する。
【００３５】
携帯電話端末２３は、図３の実線に示されるような無線通信部３０と、端末機能制御部３１と、利用者認証指示部３２と、装着部３５，３６とを有している。
【００３６】
無線通信部３０は、所定の無線電話通信網と無線通信するための機能を備えている。
【００３７】
装着部３５は、利用者カード２１を装着する部位である。当該装着部３５には、利用者カード２１と携帯電話端末２３との情報の遣り取りを可能にするために利用者カード２１と電気的に接続するための接続手段（図示せず）が設けられている。
【００３８】
利用者認証指示部３２は、装着部３５に装着されている利用者カード２１から利用者識別情報Ｒを読み出し、当該利用者識別情報Ｒを無線通信部３０に送信する機能を備えている。その利用者識別情報Ｒは、無線通信部３０の動作によって、無線電話通信網を通して制御部２４に送信される。この利用者識別情報Ｒの制御部２４への送信によって、制御部２４が前記のように使用認証動作を行って、当該認証結果が携帯電話端末２３に返信される。
【００３９】
端末機能制御部３１は、制御部２４からの使用認証の結果通知によって使用が許可されたことを検知した場合に、予め定められた様々な端末機能（例えば通話に関する機能や、通話以外のメール通信などに関する機能など）の動作を制御する機能を備えている。
【００４０】
装着部３６は、メモリカード２２を装着する部位である。当該装着部３６には、メモリカード２２と携帯電話端末２３との情報の遣り取りを可能にするためにメモリカード２２と電気的に接続するための接続手段（図示せず）が設けられている。
【００４１】
メモリカード２２は、例えば、ＳＤ（Secure-Digital）カードである。この第２実施形態では、メモリカード２２は、コントローラ部２６と、記憶部２７とを有する。記憶部２７は、保護対象記憶領域２８を含んでいる。また、記憶部２７には、保護対象記憶領域２８とは異なる記憶領域（外部からアクセスできない記憶領域）に、次に述べるプログラムＰおよび認証用情報Ｓが格納されている。プログラムＰは、コントロール部２６に、後述するように、記憶部２７の保護対象記憶領域２８の情報読み出し許可判断に関わる制御手順を実行させるためのものである。認証用情報Ｓは、利用者カード２１と、メモリカード２２との組み合わせが適正か否かを判断するための情報である。例えば、メモリカード２２の適切な組み合わせ相手である利用者カード２１の利用者識別情報Ｒが認証用情報Ｓとしてメモリカード２２の記憶部２７に格納される。あるいは、利用者識別情報Ｒとは異なる認証専用の情報が認証用情報Ｓとしてメモリカード２２の記憶部２７に格納される。この場合には、メモリカード２２の記憶部２７には、さらに、その認証専用の情報である認証用情報Ｓと、利用者識別情報Ｒとの適正な組み合わせの情報が適正組み合わせ情報として格納される。
【００４２】
コントローラ部２６は、記憶部２７の情報の読み出しおよび書き込みを制御する機能を備えている。その機能の一つとして、保護対象記憶領域２８の情報の読み出しを阻止する機能がある。さらに、別の一つの機能として、前記プログラムＰに基づいた情報読み出し許可判断機能がある。すなわち、コントローラ部２６は、携帯電話端末２３の装着部３６に装着されて携帯電話端末２３と情報の遣り取りが可能になったことを検知した場合には、プログラムＰに従って次のように情報読み出し許可判断動作を行う。すなわち、コントローラ部２６は、携帯電話端末２３の端末機能制御部３１の動作情報に基づき、利用者識別情報Ｒが携帯電話端末２３に有るか否かを調べる。そして、コントローラ部２６は、携帯電話端末２３に利用者識別情報Ｒが有ることを検知した場合には、その利用者識別情報Ｒを例えば端末機能制御部３１を通して取り込む。そして、コントローラ部２６は、その取り込んだ利用者識別情報Ｒが所定の条件に適合するか否かの判断によって、利用者識別情報Ｒが制御部２４による認証済みの情報であることを確認する。さらに、コントローラ部２６は、その確認された認証済みの利用者識別情報Ｒと、記憶部２７の認証用情報Ｓとの組み合わせが、所定の組み合わせ条件を満たすか否か（換言すれば、適正か否か）を判断する。すなわち、認証用情報Ｓとして、利用者識別情報Ｒが格納されている場合には、コントローラ部２６は、利用者識別情報Ｒと、認証用情報Ｓとが一致するか否かを判断する。また、認証用情報Ｓとして、前記の如く認証専用の情報が格納されている場合には、コントローラ部２６は、その認証用情報Ｓと利用者識別情報Ｒとの組み合わせが、メモリカード２２に格納されている前記適正組み合わせ情報と一致するか否かを判断する。
【００４３】
コントローラ部２６は、上記のような判断動作によって、認証用情報Ｓと利用者識別情報Ｒとの組み合わせが適正であると判断した場合には、保護対象記憶領域２８に格納されている情報の読み出しを許可する。つまり、コントローラ部２６は、保護対象記憶領域２８の情報読み出し阻止動作を解除する。これにより、携帯電話端末２３は、メモリカード２２の保護対象記憶領域２８から情報を読み出すことが可能となる。
【００４４】
コントローラ部２６には、さらに、次のような機能をも備えている。その機能とは、認証用情報作成機能であり、当該機能を実現するためのプログラムは前記プログラムＰに組み込まれている。コントローラ部２６は、そのプログラムＰに基づいた認証用情報作成機能の動作を次のように行う。すなわち、コントローラ部２６は、例えば携帯電話端末２３の端末機能制御部３１からの情報に基づき携帯電話端末２３の装着部３５に利用者カード２１が装着されていることを確認した後に、記憶部２７に認証用情報Ｓが格納されているか否かを判断する。そして、コントローラ部２６は、認証用情報Ｓが格納されていないと判断した場合には、次のような認証用情報Ｓを記憶部２７に書き込む。その認証用情報Ｓは、装着部３５に装着されている利用者カード２１の利用者識別情報Ｒか、あるいは、コントローラ部２６が、記憶部２７に予め与えられている認証用情報作成用プログラムに従って新規に作成した認証専用の情報である。なお、コントローラ部２６は、その認証専用の情報を認証用情報Ｓとして記憶部２７に格納する場合には、その認証用情報Ｓと利用者カード２１の利用者識別情報Ｒとの適正な組み合わせ情報を適正組み合わせ情報としてさらに記憶部２７に書き込む。
【００４５】
ところで、メモリカード２２が、例えば情報提供の目的などで、当該メモリカード２２の所有者とは異なる者が所有する携帯電話端末２３’に装着されることがある。このような場合には、その携帯電話端末２３’に装着されている利用者カード２１の利用者識別情報Ｒ’と、メモリカード２２の認証用情報Ｓとの組み合わせが不適となって、メモリカード２２の情報が読み出せず不便である。この第２実施形態では、そのようなことを考慮して、コントローラ部２６は、認証用情報Ｓと利用者識別情報Ｒ’との組み合わせが適正でないと判断した場合には、さらに、別の情報読み出し許可判断を行う機能を備えている。なお、その別の情報読み出し許可判断の機能も、記憶部２７に格納されているプログラムに基づくものであり、当該プログラムは前記プログラムＰの一部として組み込まれている。
【００４６】
上記した別の情報読み出し許可判断のための手法としては、例えばパスワードを利用したものや、生体認証技術を利用したものなどが考えられる。すなわち、パスワードを利用する場合には、コントローラ部２６は、携帯電話端末２３に指示信号を出力して携帯電話端末２３に設けられている液晶画面等の表示部に、パスワード入力画面を表示させる。そして、コントローラ部２６は、携帯電話端末２３のキー操作によって入力されたパスワードを取り込み当該パスワードが、記憶部２７に予め登録されているパスワードに一致するか否かを判断する。コントローラ部２６は、その判断動作によって、入力されたパスワードが、登録のパスワードに一致すると判断した場合には、保護対象記憶領域２８の情報の読み出しを許可し、保護対象記憶領域２８の情報の読み出し阻止動作を解除する。
【００４７】
また、生体認証を利用する場合には、例えば、コントローラ部２６は、携帯電話端末２３に指示信号を出力して、メモリカード２２の所有者の顔や掌等の指定の生体部分をカメラによって撮影する旨の指示を例えば携帯電話端末２３に設けられている液晶画面等の表示部に表示させる。さらに、コントローラ部２６は、その指示に従った生体情報が取得されたことを検知したときには、その生体情報が、記憶部２７に予め登録されている生体情報に一致するか否かを判断する。そして、コントローラ部２６は、取得した生体情報が登録の生体情報に一致すると判断した場合には、保護対象記憶領域２８の情報の読み出しを許可し、保護対象記憶領域２８の情報の読み出し阻止動作を解除する。
【００４８】
上記のように、別の情報読み出し許可判断のための手法には様々な手法が考えられ、ここでは、何れの手法を採用してもよい。
【００４９】
この第２実施形態では、メモリカード２２の使用可能な範囲を広げるべく、コントローラ部２６は、次のような場合にも、上記したような別の情報読み出し許可判断動作を行う機能を備えている。すなわち、メモリカード２２の装着部を備えるが利用者カード２１は利用できない装置（情報機器）がある。例えば、その装置（情報機器）としては、利用者カード２１を装着しないタイプの携帯電話端末や、パソコンや、テレビや、ビデオカメラや、携帯情報端末（ＰＤＡ（Personal-Digital-Assistant））などがある。携帯電話端末だけでなく、そのような装置においても、メモリカード２２の情報の読み出しを行いたいという要望があると想定される。このことを考慮して、この第２実施形態では、メモリカード２２の情報保護を図りながら、上記のような情報機器においてもメモリカード２２の情報読み出しを可能にしている。つまり、メモリカード２２が装着した装置が利用者識別情報Ｒを有していない場合には、コントローラ部２６は、前述したような別の情報読み出し許可判断操作を行う機能を備えている。これにより、メモリカード２２の情報を携帯電話端末２３以外の情報機器でも読み出すことが可能になるので、情報の保護を図りながら、メモリカード２２の利便性を高めることができる。
【００５０】
次に、メモリカード２２における情報読み出し許可判断に関わる動作の一例を図４のフローチャートに基づいて説明する。
【００５１】
まず、コントローラ部２６は、携帯電話端末２３と情報の遣り取りが可能になったこと（端末との接続）を検知すると（ステップＳ１０１）、携帯電話端末２３が利用者識別情報Ｒを有しているか否かを携帯電話端末２３からの情報に基づいて判断する（ステップＳ１０２）。これにより、携帯電話端末２３が利用者識別情報Ｒを有していると判断した場合には、コントローラ部２６は、その利用者識別情報Ｒを携帯電話端末２３から取り込み当該取り込んだ利用者識別情報Ｒが所定の条件に適合するか否かを判断する。この判断動作によって、コントローラ部２６は、その取り込んだ利用者識別情報Ｒが制御部２４による認証済みの情報であることを確認する。一方、コントローラ部２６は、記憶部２７に認証用情報Ｓが格納されているか否かを判断する（ステップＳ１０３）。そして、コントローラ部２６は、認証用情報Ｓが有ると判断した場合には、前述したように、その認証用情報Ｓと、認証済みの利用者識別情報Ｒとの組み合わせが適正か否かを判断する（ステップＳ１０４）。これにより、認証用情報Ｓと利用者識別情報Ｒとの組み合わせが適正であると判断した場合には、コントローラ部２６は、記憶部２７の保護対象記憶領域２８の情報の読み出しを許可し保護対象記憶領域２８の情報読み出し阻止動作を解除する（ステップＳ１０５）。これにより、携帯電話端末２３は、メモリカード２２の保護対象記憶領域２８の情報を読み出しが可能となる。
【００５２】
一方、前記ステップＳ１０２において、コントローラ部２６は、携帯電話端末２３が利用者識別情報Ｒを有していないと判断する場合がある。また、前記ステップＳ１０４において、コントローラ部２６は、認証用情報Ｓと、利用者識別情報Ｒとの組み合わせが適正でないと判断する場合がある。これらの場合には、コントローラ部２６は、前述したような別の情報読み出し許可判断の動作を行い、当該情報読み出し許可判断動作によって認証されたか否かを判断する（ステップＳ１０７）。そして、認証された場合には、コントローラ部２６は、記憶部２７の保護対象記憶領域２８の情報の読み出しを許可し、保護対象記憶領域２８の情報読み出し阻止動作を解除する（ステップＳ１０５）。また、認証されなかった場合には、コントローラ部２６は、保護対象記憶領域２８の情報の読み出しを不許可とし、保護対象記憶領域２８の情報読み出し阻止動作を継続する（ステップＳ１０８）。なお、上記のように読み出し不許可の場合には、例えば、コントローラ部２６は、携帯電話端末２３に指示信号を出力して、携帯電話端末２３に設けられている例えば液晶画面等に、読み出し不許可を知らせるメッセージを表示してもよい。
【００５３】
また、前記ステップＳ１０３において、コントローラ部２６は、認証用情報Ｓが記憶部２７に格納されていないと判断した場合には、前述したように、認証用情報Ｓを書き込む（ステップＳ１０６）。そして、然る後に、コントローラ部２６は、保護対象記憶領域２８の情報の読み出しを許可し、保護対象記憶領域２８の情報読み出し阻止動作を解除する（ステップＳ１０５）。
【００５４】
この第２実施形態では、第１実施形態と同様に、認証済みの利用者識別情報Ｒと、認証用情報Ｓとの組み合わせに基づいて、メモリカード２２（保護対象記憶領域２８）の情報の読み出し許可判断が行われる。このため、第１実施形態と同様に、メモリカード２２を遺失してしまった場合に当該遺失のメモリカード２２の情報が不当に読み出されることを防止でき、メモリカード２２の情報保護に対する信頼性を高めることができる。
【００５５】
また、この第２実施形態では、携帯電話端末２３とは別体の利用者カード２１に格納されている利用者識別情報Ｒを、メモリカード２２の情報の読み出し許可判断に用いている。このため、メモリカード２２の情報を読み出すためには、メモリカード２２と携帯電話端末２３だけでなく、利用者カード２１をも必要である。このことも、メモリカード２２の情報保護に対する信頼性を高める要素の一つである。
【００５６】
さらに、この第２実施形態では、上述したような情報の読み出し阻止および情報読み出し許可判断は、メモリカード２２自体が行うので、メモリカード２２の情報保護をより確実に図ることができる。さらに、この第２実施形態では、メモリカード２２（コントローラ部２６）は、認証用情報Ｓを自動的に記憶部２７に書き込む機能を備えている。このため、例えばメモリカード２２の製品出荷時に記憶部２７に認証用情報Ｓを格納しなくて済む。メモリカード２２に予め認証用情報Ｓが格納されていると、当該メモリカード２２は、その認証用情報Ｓに適合する利用者識別情報Ｒを持つ利用者カード２１と共に用いることが前提となる。これに対して、この第２実施形態では、上記のように、メモリカード２２の製品出荷時に記憶部２７に認証用情報Ｓを格納しなくて済むために、メモリカード２２の汎用性を高めることができる。
【００５７】
さらにまた、この第２実施形態では、認証用情報Ｓが自動的にメモリカード２２に書き込まれるので、メモリカード２２の所有者における認証用情報Ｓの書き込み作業の手間を無くすことができる。
【００５８】
さらに、この第２実施形態では、利用者識別情報Ｒと認証用情報Ｓの組み合わせが適正でないと判断した場合には、別の情報読み出し許可判断が行われる。このため、例えばメモリカード２２の所有者が当該所有者のものではない携帯電話端末２３’でメモリカード２２の情報を読み出すことが可能となり、利便性を高めることができる。
【００５９】
さらに、この第２実施形態では、メモリカード２２が、利用者識別情報Ｒを有しない装置に装着された場合には、利用者識別情報Ｒを用いない別の情報読み出し許可判断が行われる。このため、メモリカード２２の正当な所有者は、利用者識別情報Ｒを有しない装置にメモリカード２２を装着しても、そのメモリカード２２の情報を読み出すことが可能である。このことも、メモリカード２２の利便性を高めている。
【００６０】
（第３実施形態）
以下に、第３実施形態を説明する。
【００６１】
この第３実施形態の情報保護システムは、携帯電話端末２３を紛失した場合の情報保護を考慮したものであり、当該第３実施形態の情報保護システムは、第２実施形態の情報保護システム２０に、さらに、次のような機能が加えられている。すなわち、図５の実線に示されるように、この第３実施形態の情報保護システム４０は、遠隔ロック操作部４１と、ロック機能部４２とが備えられている。なお、図５では、図３に示されている利用者カード２１と、制御部２４と、端末機能制御部３１と、利用者認証指示部３２と、装着部３５，３６との図示が省略されている。さらに、図５では、メモリカード２２の内部構成の図示も省略されている。
【００６２】
遠隔ロック操作部４１は、例えば携帯電話端末２３の通信会社のサーバに備えられており、この第３実施形態では、制御部２４に含まれている。当該遠隔ロック操作部４１は、例えば携帯電話端末２３を紛失した所有者からの要請等による遠隔ロック要求信号の入力を検知した場合に、情報通信網を通して、そのロック対象の携帯電話端末２３に向けて、ロック信号を出力する機能を備えている。
【００６３】
携帯電話端末２３のロック機能部４２は、無線通信部３０がロック信号を受信したことを検知した場合に、携帯電話端末２３の所定の動作を禁止する装置ロック状態とする機能を備えている。その禁止する所定の動作とは、例えば、少なくとも、電源のオン・オフ操作以外の操作に応じる動作を含む動作である。このため、メモリカード２２を読み出すための操作が行われても、メモリカード２２の読み出し動作は禁止される。なお、上記装置ロック状態は、所定のロック解除が行われるまで継続する。
【００６４】
この第３実施形態では、第２実施形態と同様の機能を備えている。このため、第２実施形態と同様の効果を得ることができる。その上、この第３実施形態では、遠隔ロック操作部４１が備えられると共に、携帯電話端末２３にはロック機能部４２が備えられている。このため、利用者カード２１およびメモリカード２２を装着した携帯電話端末２３を紛失してしまった場合に、遠隔操作によって、その紛失した携帯電話端末２３を装置ロック状態にできる。このため、携帯電話端末２３を紛失してしまった場合にも、メモリカード２２の情報保護を図ることが可能である。これにより、メモリカード２２の情報保護に対する信頼性をより一層高めることができる。
【００６５】
（第４実施形態）
以下に、第４実施形態を説明する。
【００６６】
この第４実施形態の情報保護システムは、第３実施形態の情報保護システムよりも情報保護機能をより一層、強化したものである。すなわち、第３実施形態では、遠隔ロック操作部４１から、無線通信を利用して、携帯電話端末２３に向けて、ロック信号を送信している。このため、携帯電話端末２３が遠隔ロック操作部４１（制御部２４）からの電波を受けることができない圏外の場所にあると、遠隔操作により、携帯電話端末２３を装置ロック状態にできない。この第４実施形態の情報保護システムは、そのような場合を考慮したものである。すなわち、この第４実施形態の情報保護システムは、第３実施形態の構成に加えて、図５の点線に示される圏外時情報保護部４３が携帯電話端末２３に備えられている。
【００６７】
圏外時情報保護部４３は、次のような圏外・操作無し継続状態を検知した場合に、メモリカード２２の情報の読み出しを阻止する機能を備えている。その圏外・操作無し継続状態とは、携帯電話端末２３に設けられている操作部（例えば、キーやタッチパネル等）が操作されていない状態で、無線通信部３０が無線通信を行うための電波を所定の時間に亘り連続的に受信できていない状態である。なお、圏外時情報保護部４３は、メモリカード２２だけでなく、携帯電話端末２３に内蔵されている記憶部（図示せず）の情報の読み出しをも阻止してもよい。
【００６８】
この第４実施形態では、第３実施形態の構成を備えているので、第３実施形態と同様の効果を得ることができる。その上、携帯電話端末２３には、圏外時情報保護部４３が備えられているので、携帯電話端末２３が、遠隔操作ができない圏外の場所に有っても、メモリカード２２の情報保護を図ることができる。また、この第４実施形態では、携帯電話端末２３が操作されている状態で圏外になった場合には、圏外時情報保護部４３によるメモリカード２２の読み出し阻止動作は行われない。つまり、携帯電話端末２３の所有者が制御部２４により認証されて携帯電話端末２３を使用している状態で圏外になり、当該圏外状態が継続した場合には、メモリカード２２の読み出し阻止動作は行われない。このため、圏外が継続した場合に、携帯電話端末２３の所有者がメモリカード２２の情報を読み出せなくなるという不便さを無くすことができる。
【００６９】
（第５実施形態）
以下に、第５実施形態を説明する。
【００７０】
この第５実施形態の情報保護システムは、携帯電話端末２３以外の情報機器に装着して使用する場合におけるメモリカード２２の情報保護機能を強化したものである。すなわち、図６に示されるように、この第５実施形態の情報保護システム５０は、メモリカード２２と、通信機能付き装置５１と、情報読み出し認証部５２とを備えている。
【００７１】
情報読み出し認証部５２は、情報通信網を通って接続することが可能なものであり、例えば、携帯電話端末２３の通信会社のサーバに設けられる。当該情報読み出し認証部５２は、後述するように認証対象情報Ｕが送信されてきた場合に、予め登録されている認証用データに基づいて、その送信されてきた認証対象情報Ｕが適切なものであるか否かを判断する機能を備えている。さらに、情報読み出し認証部５２は、その判断結果を、認証対象情報Ｕの送信元に通知（返信）する機能を備えている。
【００７２】
通信機能付き装置５１は、通信部５３を備えている情報機器である。その通信部５３は、有線と無線のうちの少なくとも一方の通信によって情報通信網に接続し、これにより、情報通信網への情報の送信および情報通信網からの情報の受信を行う機能を備えている。
【００７３】
メモリカード２２のコントローラ部２６は、前記各実施形態と同様な機能を備えるだけでなく、さらに、予め記憶部２７に登録されている認証対象情報Ｕを利用した情報読み出し許可判断機能をも備えている。なお、その認証対象情報Ｕの登録は、情報読み出しが許可された例えば携帯電話端末２３によって行われることが好ましい。
【００７４】
コントローラ部２６は、認証対象情報Ｕを利用した情報読み出し許可判断機能によって、次のように動作する。つまり、コントローラ部２６は、装着した装置が利用者識別情報Ｒを有していないことを検知した場合には、記憶部２７の認証対象情報Ｕを読み出して、当該認証対象情報Ｕを通信機能付き装置５１によって、情報読み出し認証部５２に向けて送信させる。これにより、情報読み出し認証部５２によって、前述したように、その送信された認証対象情報Ｕの認証処理が行われ、その処理結果が通信機能付き装置５１を通してメモリカード２２のコントローラ部２６に返信される。なお、コントローラ部２６と、情報読み出し認証部５２とには、同じ暗号通信対応のためのプログラムが与えられている。そして、コントローラ部２６と情報読み出し認証部５２との間で遣り取りされる情報（認証対象情報Ｕ、認証処理の結果情報など）には、そのプログラムに基づいた暗号化処理が施されている。これにより、コントローラ部２６と情報読み出し認証部５２との間で情報を中継する通信機能付き装置５１等で情報が改ざんされる事態を回避しようとしている。
【００７５】
また、コントローラ部２６は、前述したように、装着した装置が利用者識別情報Ｒを有していないことを検知した場合には、パスワードや生体情報を利用した前記別の情報読み出し許可判断を通信機能付き装置５１に行わせる機能をも備えている。コントローラ部２６は、その別の情報読み出し許可判断によって認証されるだけでなく、前述したような情報読み出し認証部５２によって認証対象情報Ｕが認証されたことをも検知した場合に、記憶部２７の保護対象記憶領域２８の情報の読み出しを許可する。
【００７６】
この第５実施形態では、上記のように、利用者識別情報Ｒを有しない通信機能付き装置５１にメモリカード２２を装着した場合には、当該メモリカード２２のコントローラ部２６は、上記のような二種類の認証を得なければ、情報の読み出しを許可しない。これにより、携帯電話端末２３以外の装置にもメモリカード２２を装着して情報を読み出すことを可能にしつつ、メモリカード２２の情報保護のより一層の強化を図ることができる。
【００７７】
（その他の実施形態）
なお、この発明は第１〜第５の各実施形態に限定されるものではなく、様々な実施の形態を採り得るものである。例えば、第２〜第５の各実施形態では、メモリカード２２の主な装着対象の装置は、携帯電話端末２３であり、メモリカード２２の情報の読み出し許可判断に用いる認証済みの情報は、利用者識別情報Ｒであった。これに対して、本発明における可搬記憶媒体の主な装着対象の装置は、携帯電話端末に限定されるものではない。例えば、本発明における可搬記憶媒体の主な装着対象の装置は、例えば、起動する際にパスワードを利用した認証処理を行う装置（例えば、パソコン）であってもよい。この場合には、例えば、その主な装着対象の装置は、利用者識別情報Ｒに代えて、起動時の認証処理による認証済みの情報（パスワード）を利用して、可搬記憶媒体の情報の読み出し許可判断を行ってもよい。
【００７８】
さらに、第２〜第５の各実施形態では、メモリカード２２の認証用情報Ｓと、携帯電話端末２３側の利用者識別情報Ｒとの組み合わせが適切でないと判断された場合に、さらに別の情報読み出し許可判断を行う機能を備えている。これにより、メモリカード２２の利用可能な装置の範囲を広げることができる。これに対して、メモリカード２２の利用可能な装置を限定してもよい場合がある。この場合には、例えば、認証用情報Ｓと利用者識別情報Ｒとの組み合わせが適切でないことを検知した場合には、別の情報読み出し許可判断を行わずに直ちに情報の読み出しを不許可と判断する機能をメモリカード２２が備えていてもよい。
【００７９】
さらに、第２〜第５の各実施形態では、メモリカード２２が装着した装置が利用者識別情報Ｒを有していない場合には、利用者識別情報Ｒを用いない別の情報読み出し許可判断を行う機能を備えていた。これにより、メモリカード２２の正当な所有者が、利用者識別情報Ｒを有しない装置でもメモリカード２２の情報を読み出して見ることができる。これに対して、メモリカード２２の情報の読み出し可能な装置を、利用者識別情報Ｒを有する装置に限定してもよい場合がある。この場合には、例えば、メモリカード２２を装着した装置が利用者識別情報Ｒを有しないことを検知した場合には、別の情報読み出し許可判断を行わずに直ちに情報の読み出しを不許可と判断する機能をメモリカード２２が備えていてもよい。
【００８０】
さらに、第２〜第５の各実施形態では、前述したパスワードや生体情報を利用した別の情報読み出し許可判断は、メモリカード２２のコントローラ部２６が行っていた。これに代えて、例えば、そのような別の情報読み出し許可判断は、メモリカード２２が装着した携帯電話端末２３’や通信機能付き装置５１等の装置が、コントローラ部２６から装置に出力されたプログラムに従って行うようにしてもよい。この場合には、その別の情報読み出し許可判断によって認証されたときに、当該情報読み出し許可判断を行った装置から情報読み出し許可信号が出力される。そして、コントローラ部２６は、その情報読み出し許可信号の出力を検知した場合に記憶部２７の情報の読み出しを許可する。
【００８１】
さらに、第２〜第５の各実施形態では、本発明における情報読み出し許可判断機能のためのプログラムを備えた可搬記憶媒体として、メモリカード２２を例にして説明した。これに対して、本発明における可搬記憶媒体は、メモリカード２２に限定されるものではない。
【符号の説明】
【００８２】
１  可搬記憶媒体
２  記憶部
４  保護対象記憶領域
５，１５，２０，４０，５０  情報保護システム
７  第１の可搬記憶媒体
８，１６，５１  通信機能付き装置
９，２４  制御部
１７，５２  情報読み出し認証部
２１  利用者カード
２２  メモリカード
２３  携帯電話端末
【図１】
2011003133.tif 000003
【図２】
2011003133.tif 000004
【図３】
2011003133.tif 000005
【図４】
2011003133.tif 000006
【図５】
2011003133.tif 000007
【図６】
2011003133.tif 000008