(57)【要約】      （修正有）【課題】データの一部を移動させることによって生ずる様々な不都合を軽減するための、移動元と移動先のフォルダの状況把握やデータファイルの管理が容易にできる仕組みを提供する。【解決手段】データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末であって、データを記憶する第２の記憶手段と、第１の記憶手段と第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段と、データ移動手段によってデータの移動元と移動先の関係となる、第１の記憶手段に記憶されたデータを表示する領域と第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示手段を備える。【選択図】図８
2015194894.tif 000002
【特許請求の範囲】
【請求項１】
データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末であって、
データを記憶する第２の記憶手段と、
前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段と、
前記データ移動手段によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示手段を備えることを特徴とする情報処理端末。
【請求項２】
前記第１の記憶手段との通信接続が可能になった際に、ユーザの指示を受けつけることなく前記移動元から前記移動先に移動するための所定のデータを設定する設定手段をさらに備え、
前記データ移動手段は、前記第１の記憶手段との通信接続が可能になった際に、ユーザの指示を受付けることなく、前記設定手段によって設定された前記所定のデータを前記移動元から前記移動先に移動させることを特徴とする請求項１に記載の情報処理端末。
【請求項３】
前記第１の記憶手段との通信接続を終了するための指示を受付ける、接続終了指示受付手段をさらに備え、
前記データ移動手段は、前記接続終了指示受付手段によって通信接続を終了するための指示を受付けた際に、前記所定のデータを前記第２の記憶手段から前記第１の記憶手段に移動させることを特徴とする請求項２に記載の情報処理端末。
【請求項４】
前記情報処理端末はさらに、前記データを記憶する第３の記憶手段と通信可能に接続され、
前記終了指示受付手段による通信接続の終了をするための認証を行う認証手段をさらに備え、
前記データ移動手段は、前記認証手段による認証が得られた場合に、前記所定のデータを前記第２の記憶手段から前記第１の記憶手段に移動し、一方、前記認証手段による認証が得られなかった場合に、前記所定のデータを前記第１の記憶手段に移動させることなく前記第３の記憶手段に移動させることを特徴とする請求項３に記載の情報処理端末。
【請求項５】
前記表示手段は、前記データ移動手段によってデータの移動元や移動先となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域と前記第３の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示することを特徴とする請求項４に記載の情報処理端末。
【請求項６】
前記第１の記憶手段と前記第２の記憶手段とが通信接続を開始してから前記認証手段による認証が行われるまでの間に、通信接続が途絶したか否かを判定する通信途絶判定手段をさらに備え、
前記データ移動手段は、前記通信途絶判定手段によって通信が途絶したと判定された場合に、前記所定のデータを前記第１の記憶手段に移動させることなく前記第３の記憶手段に移動させることを特徴とする、請求項４または５に記載の情報処理端末。
【請求項７】
前記表示手段は、前記データ移動手段によってデータの移動元や移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域と前記第３の記憶手段に記憶されたデータを表示する領域と共に、前記第１の記憶手段の所在と前記第２の記憶手段の所在と前記第３の記憶手段の所在とをそれぞれ識別可能に表示するアドレスバーを、同一のウインドウ内に表示することを特徴とする、請求項４乃至６のいずれか１項に記載の情報処理端末。
【請求項８】
データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末であって、データを記憶する第２の記憶手段備えた情報処理端末における制御方法であって、
前記情報処理端末のデータ移動手段が、前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動工程と、
前記情報処理端末の表示手段が、前記データ移動工程によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示工程と、
を含むことを特徴とする制御方法。
【請求項９】
データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末であって、データを記憶する第２の記憶手段を備えた情報処理端末で読み取り実行が可能  なプログラムであって、
前記情報処理端末を、
前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段と、
前記データ移動手段によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示手段と、
して機能させることを特徴とするプログラム。
【請求項１０】
データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末のシステムであって、データを記憶する第２の記憶手段を備えた情報処理端末のシステムであって、
前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段と、
前記データ移動手段によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示手段を備えることを特徴とする情報処理端末のシステム。
【請求項１１】
データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末のシステムであって、データを記憶する第２の記憶手段備えた情報処理端末のシステムにおける制御方法であって、
前記情報処理端末のデータ移動手段が、前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動工程と、
前記情報処理端末の表示手段が、前記データ移動工程によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示工程と、
を含むことを特徴とする制御方法。
【請求項１２】
データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末のシステムであって、データを記憶する第２の記憶手段を備えた情報処理端末のシステムで読み取り実行が可能  なプログラムであって、
前記情報処理端末を、
前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段と、
前記データ移動手段によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示手段と、
して機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理端末、システム、及びそれらの制御方法、プログラムに関する。
【背景技術】
【０００２】
近年、データファイルを持ち運ぶ手段の一つとして、ＵＳＢメモリ等のフラッシュメモリや、外付けハードディスク等の様々な記憶媒体が普及している。このような記憶媒体は、大容量かつ軽量であるため、ファイルサイズが大きなデータを容易に持ち運ぶことができる。しかし、そのような特性ゆえ、盗難されやすいという問題がある。
【０００３】
また記憶媒体は、小型であるゆえに目立たない。それゆえ、記憶媒体を情報処理端末に接続したままであることをうっかり忘れて離席してしまい、その隙をつかれて盗難に遭うことも多い。
【０００４】
そこでこのような、記憶媒体の盗難によるデータ流出のリスクを低減するために、特許文献１のような方法が考案されている。この方法は、記憶媒体（ＵＳＢメモリなど）を情報処理端末（ＰＣなど）に通信接続された際、記録媒体に保存されているデータを情報処理端末に移動させるというものである。そしてこの方法を用いると、情報処理端末内にデータが移動しているため、記憶媒体が盗難に遭っても、データは流出しない。
【０００５】
しかし、大容量のデータのすべてを書き込む場合、データ転送や書き込みに時間がかかる。そこで、特許文献２に示すように、移動させるデータをデータ流出を防ぎたいものに限定することで、データの書き込み時間を低減する方法が考えられている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００６−３４１４９７号公報
【特許文献２】特開２０１０−２３３１６６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、このように１つの記憶手段に記憶されたデータファイルの一部を一時的に移動させると、データフォルダの状態の把握やデータファイルの管理を行う上で、次のような不都合が生じる。
１．データファイルの移動先が分からなくなる可能性があり、移動先を探す手間が発生する。
２．全てのデータファイルの状況を把握するためには、移動元と移動先の両方のフォルダ（ウインドウ）を開かねばならならず、手間である。
【０００８】
３．さらに複数のフォルダ（ウインドウ）を開くと、データファイルの管理を行う上で、アクティブにするウインドウを切替える手間が発生する。また、表示画面が煩雑になり、見た目も損なう。
【０００９】
４．また、記録メディアの取り外しのために、移動先フォルダに移動させたデータが元の場所に戻っているかを確認する際、誤ってユーザが移動先のフォルダと異なる空のフォルダを開いてしまうと、データが移動元のフォルダに戻されたと誤認する可能性もある。
【００１０】
そこで本発明は、データの一部を移動させることによって生ずる様々な不都合を軽減するための、移動元と移動先のフォルダの状況把握やデータファイルの管理が容易にできる仕組みを提供する。
【課題を解決するための手段】
【００１１】
本発明は、データを記憶する第１の記憶手段を備えた記憶媒体と通信接続が可能な情報処理端末であって、データを記憶する第２の記憶手段と、前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段と、前記データ移動手段によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示手段を備えることを特徴とする。
【発明の効果】
【００１２】
このように設けることで、データの一部を移動させることによって生ずる様々な不都合を軽減するための、移動元と移動先のフォルダの状況把握やデータファイルの管理が容易にできる仕組みを提供することができる。
【図面の簡単な説明】
【００１３】
【図１】本発明のシステム構成の一例を示す構成図である。
【図２】ハードウエア構成図の一例を示す構成図である。
【図３】図１に示した記憶媒体１１０のハードウエア構成図の一例を示す構成図である
【図４】記憶媒体１１０と情報処理端末１２０とが通信接続され、重要データの受け渡しが完了するまでのフローの一例を示した構成図である。
【図５】図４のステップＳ４０９のサブフローの一例を示す構成図である。
【図６】図４における重要データの受け渡しの完了後から、記憶媒体１１０が接続解除され、取り外された際のフローの一例を示した構成図である。
【図７】ステップＳ４０２にて情報処理端末１２０が、表示端末２１０に表示する画面の一例を示した構成図である。
【図８】重要データを記憶媒体１１０から情報処理端末１２０へ送信している状態を示すウインドウの一例を示した構成図である。
【図９】記憶媒体１１０から情報処理端末１２０へ重要データの移動（複写）が完了した状態を示したウインドウの一例を示した構成図である。
【図１０】記憶媒体１１０を情報処理端末１２０から取り外すために、情報処理端末１２０がユーザＩＤとパスワードを受付ける際、表示されるウインドウの一例を示した構成図である。
【図１１】ステップＳ６０７で認証に成功し、重要データが情報処理端末１２０から記憶媒体１１０に移動している際のウインドウの一例を示した構成図である。
【図１２】正しい手順で記憶媒体１１０を情報処理端末１２０から取り外す準備ができたことを通知しているウインドウの一例を示した構成図である。
【図１３】正しい手続きを経ずに記憶媒体１１０が取り外されたり、取り外し手続きの際に、ユーザ認証ができなかった場合に表示されるウインドウの一例を示した構成図である（重要データの移動中）。
【図１４】正しい手続きを経ずに記憶媒体１１０が取り外されたり、取り外し手続きの際に、ユーザ認証ができなかった場合に表示されるウインドウの一例を示した構成図である（重要データの移動後）。
【図１５】記憶媒体１１０に記憶しているデータテーブル１５０１の一例を示す構成図である。
【図１６】重要データの識別情報を付加している様子の一例を示した構成図である。
【図１７】ウインドウ上にアイコンを表示制御するためのデータテーブルの一例を示した構成図である
【図１８】ウインドウ上にアイコンを表示制御するためのデータテーブルの一例を示した構成図である。
【図１９】図９の変形例の一例を示した構成図である。
【図２０】図１４の変形例の一例を示した構成図である。
【発明を実施するための形態】
【００１４】
図１は、本発明のシステム構成の一例を示す構成図である。
【００１５】
１１０は、記憶媒体（あるいは記録媒体、外部メディア。本発明では情報処理端末１２０と通信接続し、データ（データファイル）の読み書き可能であり、データファイルが運搬可能な媒体全般。例えばＵＳＢメモリ、外付けハードディスク、携帯端末など）である。なお、通信接続は、直接情報処理端末と接続するものだけでなく、無線ルータなどを介して行われるものも含まれる（不図示）。
そして、記憶媒体１１０には、次のようなデータファイルが保存される。
１．通常データ（通信接続後も、記憶媒体１１０内で記憶するデータファイル）
２．重要データ（情通信接続の際に、報流出防止のため記憶媒体１１０から情報処理端末１２０に、一時的に移動（保存）させるデータ）
なお、データファイルが保存（格納）されている記憶媒体１１０のフォルダのことを、これ以後「移動元フォルダ８０４」と呼ぶ。
【００１６】
またこれらデータファイルに加え、本システムを稼働させるために必要なプログラムを記憶している（記憶媒体１１０と情報処理端末１２０側のいずれか一方が記憶していてもよく、双方が記憶していてもよい）。また、本システムを稼働させるために必要なプログラムをＲＡＭ２０３（またはプログラム用ＲＡＭ／ＲＯＭ３０５）に読み込みＣＰＵ２０１（または、ＣＰＵ３０２）で実行する場合もある。
【００１７】
１２０は、情報処理端末である。情報処理端末１２０は、記憶媒体１１０と通信接続した際に、重要データを一時保存する。また、本システムを稼働させるために必要なプログラムをＲＡＭ２０３に読み込みＣＰＵ２０１で実行する。また、記憶媒体１１０に記憶された重要データの移動先のフォルダが、外部メモリ２１１に存在する。そして、以後このフォルダを「移動先フォルダ８０３」と呼ぶ（移動のフローの詳細は、図４のステップＳ４０７にて後述する）。
【００１８】
１３０は、通信ネットワークである。通信ネットワーク１３０は、情報処理端末１２０と管理サーバ１４０とを通信可能に接続するためのネットワークである。（記憶媒体１１０と情報処理端末１２０とを悦属してもよい）なお、通信可能に接続する手段は有線・無線を特に問わない。また、ＬＡＮであってもＷＡＮであってもよい。
【００１９】
１４０は、情報の管理サーバである。管理サーバ１４０は、通信ネットワーク１３０によって情報処理端末１２０と通信可能に接続されている。そして、記憶媒体１１０が情報処理端末１２０から正規の手続きによって取り外されなかった場合、管理サーバ１４０は、情報処理端末１２０の移動先フォルダ８０３にある重要データを、通信ネットワーク１３０経由で受取り保存する。なお、情報処理端末１２０の移動先フォルダ８０３から移動する重要データの管理サーバ１４０のフォルダのことを、以後「退避先フォルダ８０８」と呼ぶ（データ移動フローの詳細は、図６のステップＳ６１４にて後述する）。
【００２０】
図２は、図１に示した情報処理端末１２０および管理サーバ１４０、それぞれのハードウエア構成図の一例を示す構成図である（記憶媒体１１０が携帯端末のようなタイプの記録媒体の場合は、記憶媒体１１０のハードウエア構成図の一例でもある）。
【００２１】
２０１はＣＰＵで、ＲＯＭ２０２のプログラム用ＲＯＭに記憶されたプログラムをＲＡＭ２０３にロードして実行することによりシステムバス２０４に接続された各デバイスを制御し、情報処理端末１２０や管理サーバ１４０の全体を統括制御する。また、このＲＯＭ２０２のフォント用ＲＯＭにはフォントデータ等を記憶し、ＲＯＭ２０２のデータ用ＲＯＭには各種データを記憶する。２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。２０２はキーボードコントローラ（入力コントローラ）で、２０９や図示しないポインティングデバイス、例えばタッチパッドからの入力を制御する。２０６はビデオカード（ＶＣ）で、表示端末２１０の表示を制御する。
【００２２】
２０７はメモリコントローラで、外部メモリ２１１とのアクセスを制御する。２０８はネットワークインターフェースカード（ＮＩＣ）で、通信ネットワーク１３０上の通信を制御する。
【００２３】
メモリコントローラ（ＭＣ）２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピー（登録商標）ディスク（ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ（ＣＦ）等の外部メモリ（情報記憶装置）２１１へのアクセスを制御する。
【００２４】
また、外部メモリ（情報記憶装置）２１１は、情報処理端末１２０、管理サーバ１４０それぞれの、データを記憶する記憶手段（情報処理端末１２０なら第２の記憶手段、管理サーバ１４０なら第３の記憶手段）となる（記憶媒体１１０が携帯端末の場合、記憶媒体１１０の記憶手段（第１の記憶手段）にもなる）。
【００２５】
図３は、図１に示した記憶媒体１１０のハードウエア構成図の一例を示す構成図である（記憶媒体１１０が、ＵＳＢメモリなどの記憶媒体である場合。携帯端末を記憶媒体１１０とする場合には、記憶媒体１１０のハードウエア構成図の一例は、図２となる）。なお、この図においては、ＵＳＢメモリを想定した構成となっている（インターフェイスをＵＳＢインターフェイスと表現するなど）が、あくまでも一例であり、フラッシュメモリ全般や磁気記憶媒体なども同類の記録メディアとして想定している。
【００２６】
３０１は、ＵＳＢ  Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）である。ＵＳＢ  Ｉ／Ｆ３０１は、情報処理端末１２０とＵＳＢ規格に従って通信を行う。ＵＳＢ  Ｉ／Ｆ３０１は、情報処理端末１２０から転送されてきたデータを受信し、受信したデータをバス３０６に出力する。バス３０６に出力されたデータは、必要に応じて暗号処理エンジン３０３により暗号化された後、フラッシュメモリＩ／Ｆ３０８に供給され、フラッシュメモリ３１０に記憶される。また、ＵＳＢ  Ｉ／Ｆ３０１は、フラッシュメモリ３１０からフラッシュメモリＩ／Ｆ３０８により読み出されたデータがバス３０６を介して供給されたとき、それを情報処理端末１２０に転送する。
【００２７】
３０２は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）である。ＣＰＵ３０２は、プログラム用ＲＡＭ／ＲＯＭ３０５内のＲＯＭに記憶されているプログラムをＲＡＭに展開して実行することによって、バス３０６を介して接続される各部の動作を制御する。
【００２８】
３０３は、暗号処理エンジンである。暗号処理エンジン３０３は、情報処理端末１２０から転送された書き込み対象のデータがバス３０６を介して供給されたとき、そのデータを、暗号鍵を用いて暗号化し、暗号化して得られたデータをフラッシュメモリＩ／Ｆ３０８に出力する。書き込み対象のデータの暗号化に用いられる、初期設定時に情報処理端末１２０から提供された暗号鍵は、ＥＥＰＲＯＭ３０４に記憶されている暗号鍵を用いて暗号化され、フラッシュメモリ３１０に記憶されている。暗号処理エンジン３０３は、書き込み対象のデータを暗号化するとき、フラッシュメモリ３１０から読み出した暗号化された状態の暗号鍵を、ＥＥＰＲＯＭ３０４に記憶されている暗号鍵を用いて復号し、復号して得られた暗号鍵を用いて書き込み対象のデータの暗号化を行う。
【００２９】
３０４は、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）である。ＥＥＰＲＯＭ３０４は、ＲＳＡ、ＡＥＳ（Ａｄｖａｎｃｅｄ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎｄａｒｄ）、ＤＥＳ（Ｄａｔａ  Ｅｎｃｒｙｐｔｉｏｎ  Ｓｔａｎ  ｄａｒｄ）など所定のアルゴリズムに従って生成された暗号鍵Ｋ２を記憶する。暗号鍵Ｋ２は、初期設定時などに記憶媒体１１０内部で生成される。（ユーザが任意に設定できても良い）
【００３０】
３０５は、プログラム用ＲＡＭ／ＲＯＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ／Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）である。プログラム用ＲＡＭ／ＲＯＭ３０５は、ＣＰＵ３０２により実行されるプログラムの他、ＣＰＵ３０２が各種の処理を実行する上で必要な各種のデータを記憶する。
３０６は、バスである。
【００３１】
３０７は、ＰＬＬ（Ｐｈａｓｅ  Ｌｏｃｋ  Ｌｏｏｐ）である。ＰＬＬ３０７は、コントローラＬＳＩ３１１内の各部が動作するのに必要なクロックを水晶発振子３０９から供給されたクロックに基づいて生成し、生成したクロックを各部に供給する。
【００３２】
３０８は、フラッシュメモリＩ／Ｆである。フラッシュメモリＩ／Ｆ３０８は、フラッシュメモリ３１０に対するデータの書き込み、またはフラッシュメモリ３１０に記憶されているデータの読み出しを制御する。例えば、フラッシュメモリＩ／Ｆ３０８は、暗号処理エンジン３０３により暗号化され、バス３０６を介して供給されたデータをフラッシュメモリ３１０に記憶させる。また、フラッシュメモリＩ／Ｆ３０８は、暗号化された状態でフラッシュメモリ３１０に記憶されているデータを読み出し、読み出したデータをバス３０６を介してＵＳＢ  Ｉ／Ｆ３０１に出力する。
３０９は、水晶発振子である。水晶発振子３０９は所定の周波数のクロックをＰＬＬ３０７に出力する。
【００３３】
３１０は、フラッシュメモリである。フラッシュメモリ３１０は、フラッシュメモリＩ／Ｆ３０８による制御に従って各種のデータを記憶する。つまり、記憶媒体１１０の記憶手段（第１の記憶手段）となる。
【００３４】
３１１は、コントローラＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ）である。コントローラＬＳＩ３１１は、ＵＳＢ  Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０１、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）３０２、暗号処理エンジン３０３、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）３０４、プログラム用ＲＡＭ／ＲＯＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ／Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）３０５、ＰＬＬ（Ｐｈａｓｅ  Ｌｏｃｋ  Ｌｏｏｐ）３０７、およびフラッシュメモリＩ／Ｆ３０８がバス３０６を介して接続されることによって構成される。
図４は、記憶媒体１１０と情報処理端末１２０とが通信接続され、重要データの受け渡しが完了するまでのフローの一例を示した構成図である。
【００３５】
具体的には図２や図３で説明したように、ＣＰＵがＲＯＭに記憶された制御プログラムをＲＡＭにロードして実行することにより行われるものであるが、簡易な表現とすべく記憶媒体１１０、情報処理端末１２０、管理サーバ１４０を主体として図４、図５、図６を説明する。ここで、図４の説明に入る前に、さらにもう少し補足をすると、２つの縦の破線で区切られた一番左の領域に書かれたステップ（ステップＳ４０４やステップＳ４０５など）は、記憶媒体１１０が主体となるステップである。つまり、記憶媒体１１０のＣＰＵ３０２（記憶媒体１１０が携帯端末の場合はＣＰＵ２０１）がプログラム用ＲＡＭ／ＲＯＭ３０５のうちのＲＯＭ（記憶媒体１１０が携帯端末の場合はＲＯＭ２０２）に記憶された（情報処理端末１２０が記憶しているものでもよい）制御プログラムをプログラム用ＲＡＭ／ＲＯＭ３０５のうちのＲＡＭ（記憶媒体１１０が携帯端末の場合はＲＡＭ２０３）にロードして実行することにより行われるものである。次に、２つの縦の破線で区切られた領域のうち真ん中の領域に書かれたステップ（ステップＳ４０１やステップＳ４０２など）は、情報処理端末１２０が主体となるステップである。つまり、情報処理端末１２０のＣＰＵ２０１がＲＯＭ２０２に記憶された（記憶媒体１１０が記憶しているものでもよい）制御プログラムをＲＡＭ２０３にロードして実行することにより行われるものである。また、２つの縦の破線で区切られた一番右の領域に書かれたステップ（ステップＳ６１５やステップＳ６１６など）は、管理サーバ１４０が主体となるステップである。つまり、管理サーバ１４０のＣＰＵ２０１がＲＯＭ２０２に記憶された（記憶媒体１１０や情報処理端末１２０が記憶しているものでもよい）制御プログラムをＲＡＭ２０３にロードして実行することにより行われるものである。
ステップＳ４０１では、情報処理端末１２０は、記憶媒体１１０と通信接続されているかどうかを判定する。
【００３６】
ステップＳ４０２では、情報処理端末１２０は、図７に示すパスワード入力画面を表示し、ユーザからユーザ認証を行う為の認証ＩＤとパスワードとの入力を受付ける（入力の詳細は図７にて後述）。
ステップＳ４０３では、情報処理端末１２０は、ステップＳ４０２で受付けた認証ＩＤおよびパスワードを、記憶媒体１１０に送信する。
【００３７】
ステップＳ４０４では、記憶媒体１１０は、ユーザ認証を行う為に認証ＩＤおよびパスワードを受け付け、認証ＩＤとパスワードが正しいか否かを図１５のデータテーブル（記憶媒体１１０の外部メモリ２１１が記憶しているデータテーブル。詳細は図１５にて後述）をもとに判定する。そして、正しいと判定した場合はステップＳ４０５へ、判定できなかった場合は、ステップＳ４１５に進む。
ステップＳ４１５では、記憶媒体１１０は、エラー処理を行い、処理を終了する。
【００３８】
ステップＳ４０５では、記憶媒体１１０は、認証が成功した旨の通知を情報処理端末１２０に行う。また、併せてファイル情報を送信する。ここでいうファイル情報とは、ファイル名と、ファイル名に関連する情報（例えばファイルの拡張子、格納場所、ファイルサイズなど。また、画像であれば例えばＥｘｉｆデータなど）、重要データを特定できる情報（本発明では、ファイル名の頭に「［極秘］」とあるものを、重要データを特定できる情報としている）のことである。（図１７（ａ）に、ファイル情報の一例を示す）
【００３９】
ステップＳ４０６では、認証成功の通知を受け取った情報処理端末１２０は、記憶媒体１１０に、ファイル情報（重要データを特定できる情報）を元に、重要データの移動元フォルダ８０４から移動先フォルダ８０３への送信（移動、複製）を要求する（本実施例では、ファイル名の頭に「［極秘］」がついているデータファイルを、重要データとして認識）。つまり、前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段となる。
【００４０】
ここで先ほどの「送信（移動、複製）を要求するとの記述について、補足する。本実施例において送信元フォルダと送信先フォルダとの間におけるデータファイルのやり取りは、便宜上「送信する」「受信する」あるいは「移動する」と記載しているが、実際には、移動元のフォルダにあるデータファイルを、移動先のフォルダ複製し（例えばステップＳ４０６）、移動元のフォルダのデータファイルを消去（例えばステップＳ４１２）しているに過ぎない。この一連のフローが見かけ上、あたかもデータの送信と受信が行われ、移動しているように見えるため、このような表現となっている。このことを踏まえ、本実施例では、このような動きを分かりやすく記載するために、「送信（移動、複製）」と表現している。そして、以下、図６のステップＳ６０９、ステップＳ６１０、ステップＳ６１２における、移動先フォルダ８０３から移動元フォルダ８０４へのデータの移動（移動先フォルダ８０３の重要データを移動元フォルダ８０４に複製し、移動先フォルダ８０３の重要データを消去する）や、ステップＳ６１４、ステップＳ６１５、ステップＳ６１２における移動先フォルダ８０３から退避先フォルダ８０８へのデータの移動（移動先フォルダ８０３の重要データを退避先フォルダ８０８に複製し、移動先フォルダ８０３の重要データを消去する）でも、同様の表現で記載を行うものとする。
ステップＳ４０７では、記憶媒体１１０は、情報処理端末１２０に重要データを送信する。
【００４１】
ステップＳ４０８では、情報処理端末１２０は、記憶媒体１１０（移動元フォルダ８０４）から送信された重要データの受信し、情報処理端末１２０（移動先フォルダ８０３）への書き込みを開始する。
【００４２】
ステップＳ４０９では、情報処理端末１２０は、移動元フォルダ８０４と移動先フォルダ８０３に格納されたデータファイル（データファイルのアイコン）の一覧表示を、ウインドウ８０１（詳細は図８にて後述）に行うために、データ一覧表示サブフロー（詳細は図５に記述）を実行する（表示手段）。
【００４３】
ステップＳ４１０では、情報処理端末１２０は、重要データの書き込みが完了したかどうか判定する。そして、書き込みが終了したと判定された場合は、ステップＳ４１１へ移行し、そうでなければステップＳ４０９へ戻る。
【００４４】
ステップＳ４１１では、情報処理端末１２０は、記憶媒体１１０が盗難にあっても、記憶媒体１１０内の重要なデータを奪われることがないよう、ステップＳ４０８にてデータ送信を行ったデータの記憶媒体１１０内からの消去を、記憶媒体１１０に要求する。
【００４５】
ステップＳ４１２では、記憶媒体１１０は、ステップ４０８にて情報処理端末１２０にデータ送信した（複製した）重要データの元のデータ（記憶媒体１１０の移動元フォルダ８０４にある重要データ）を消去する。
【００４６】
ステップＳ４１３では、記憶媒体１１０は、ステップ４０８にて情報処理端末１２０にデータ送信した（複製した）データの元データを消去したことを、情報処理端末１２０に通知する。
【００４７】
ステップＳ４１４では、完了通知を受付けた情報処理端末１２０は、重要データの書き込みが完了していることを明示するために、ステップＳ５０５（詳細は図５で後述）で半透明に表示したアイコンを通常のアイコン表示に更新（図８から図９への状態にする、図１７（ｂ）を図１７（ｃ）の状態にする）する。そして、図６ステップＳ６０１へと進む。
【００４８】
図５は、図４のステップＳ４０９のサブフローである。まず、ステップＳ５０１にて、情報処理端末１２０は、ウインドウ８０１（図８にて詳細は後述）を表示する。このフレームは、移動元フォルダ８０４、移動先フォルダ８０３それぞれのデータファイルの格納状況や、状態を識別可能に表示する（本実施例ではアイコン表示する）表示領域を備えている。また、さらに退避先フォルダ８０８のデータファイルの格納状況や、状態を識別表示する表示領域を備えていてもよい。なお、移動元フォルダ８０４、移動先フォルダ８０３、退避先フォルダ８０８についての詳細は、図８で後述する。
【００４９】
次に、ステップＳ５０２にて、情報処理端末１２０は、記憶媒体１１０（移動元フォルダ８０４）に記憶されている各データファイルのアイコンを表示する為に、記憶媒体１１０である記憶媒体１１０内のデータファイル情報を準備（ステップＳ４０５で受け取ったファイル情報を、図１７のデータテーブルに格納し、図１７（ａ）の状態になっていること）する。
【００５０】
ステップＳ５０３では、情報処理端末１２０は、ステップＳ５０２で準備したデータファイル情報のうち、移動元フォルダ８０４、移動先フォルダ８０３、退避先フォルダ８０８のいずれにも、アイコン表示されていないデータファイル情報（図１７のデータテーブルで、アイコン表示が「なし」になっているもの）を一つ取得する。
【００５１】
次に、ステップＳ５０４にて、情報処理端末１２０は、Ｓ５０３で取得したデータファイルが情報処理端末１２０へ移動するデータファイルかを判定する。本発明では、判定手段として、データのファイル名の先頭に”［極秘］”という文字列が含まれているものを、情報処理端末１２０へ移動するデータファイル（すなわち「重要データ」）であると判定している。ただし、判定方法はフォルダに重要情報だと識別できる識別情報をつけてそれを検知できればよく、ファイル名に限定するものではない。例えば、画像データであればＥｘｉｆ情報（登録商標）などに重要データを識別する識別情報を埋め込むなどの方法も考えられる。そして、情報処理端末１２０に移動するデータである（重要データである）と判定された場合はステップＳ５０５へ進み、そうでなければステップＳ５０６へ進む。
【００５２】
ステップＳ５０５では、情報処理端末１２０は、ステップＳ５０３で選択されたデータファイルが移動中の重要データである事を明示的に示す為に、当該データファイルのアイコンを、移動先フォルダ８０３に半透明のアイコンとして表示する。その際、図１７のデータテーブルのアイコンの表意場所の欄を「移動元フォルダ８０４」から「移動先フォルダ８０３」へ、アイコン表示の欄を「なし」から「あり」へ、アイコンの表示方法の欄を、「なし」から「半透明」へ、それぞれ変更する。
【００５３】
ステップＳ５０６では、情報処理端末１２０は、ステップＳ５０１で表示した画面上の記憶媒体１１０である記憶媒体１１０側の領域（（図８（ａ）の８０４））へ通常のアイコン（半透明でないアイコン）を表示する。また、図１７のデータテーブルのアイコン表示の欄を「なし」から「あり」へ、アイコンの表示方法の欄を、「なし」から「通常表示」へ、それぞれ変更する。
【００５４】
ステップＳ５０７では、情報処理端末１２０は、ステップＳ５０２で準備された記憶媒体１１０内のデータファイルの情報が全てアイコン表示されたか（図１７のデータテーブルのアイコン表示の欄が「なし」となっているデータ情報がなくなったか）否かを判定する。そして、存在すればステップＳ５０３のフローに戻り、そうでなければ（図１７（ｂ）のような状態であれば）処理を終了する。
図６は、図４における重要データの受け渡しの完了後から、記憶媒体１１０が接続解除され、取り外された際のフローの一例を示した構成図である。
【００５５】
ステップＳ６００では、情報処理端末１２０は、記憶媒体１１０が情報処理端末１２０と通信接続されているかを判定する。そして、通信接続されていると判断された場合、ステップＳ６０２に進む。また、通信接続していると判断されなかった場合（つまり、正規でない取り外しが行われなかったという判断となる）、ステップＳ６１３に進む。なお、通信接続の判定方法には様々な方法が考えられるが、その一つとして、例えば、情報処理端末１２０が記憶媒体１１０に存在するデータにアクセスを試みることが考えられる（不図示）。この場合、アクセスする事ができれば接続されていると判断し、アクセスできなければ接続されていないと判断する。
【００５６】
ステップＳ６０１では情報処理端末１２０は、記憶媒体１１０の取り外し処理を開始するための指示を受付けたか否か（図９の取り外しボタン９０１が押下されたか否か）を判定する。そして、指示を受付けた（取り外しボタン９０１が押下された）と判定された場合、ステップＳ６０２に進み、指示を受付けたと判定されなければ、ステップＳ６００に戻る。
【００５７】
ステップＳ６０２では情報処理端末１２０は、ユーザ認証を行う為の認証ＩＤとパスワードを受付ける画面を表示し、受付ける（図１０を表示し、認証ＩＤを受付領域１００１で、パスワードを受付領域１００２でそれぞれ受付ける）。
【００５８】
ステップＳ６０３では、ＯＫボタン１００３（図１０にて後述する）が押下を受付けたか否かを判定する。そして、受付けたと判定された場合、ステップＳ６０４に進み、指示を受付けたと判定されなければ、ステップＳ６０２に戻る。
ステップＳ６０４では情報処理端末１２０は、ステップＳ６０２で受付けた認証ＩＤとパスワードを記憶媒体１１０に送信する。
ステップＳ６０５では記憶媒体１１０は、認証ＩＤとパスワードを受信し、図１５のデータテーブルに基づいて、ユーザ認証を行う。
ステップＳ６０６では記憶媒体１１０は、ユーザ認証結果を情報処理端末１２０に通知する。
【００５９】
ステップＳ６０７では情報処理端末１２０は、記憶媒体１１０から送られてきたユーザ認証結果が成功であるか否かを判定する。そして、ユーザ認証結果が成功である判定された場合、ステップＳ６０８に進み、そうでなければ、ステップＳ６１３に進む。
【００６０】
ステップＳ６０８では記憶媒体１１０は、ユーザ認証に成功したことと、「重要データの移動中」である旨とをユーザに通知する（図１１の「認証成功」の表記と、「重要データの書き込み中」の表記）。また、移動先フォルダ８０３に表示されていた重要データのアイコンを、移動元フォルダ８０４に半透明の状態で表示（図１１の『［極秘］文書』のアイコンの表示）する。（この際のデータテーブルは、図１８（ａ）の状態になる）
【００６１】
ステップＳ６０９では情報処理端末１２０は、ステップＳ４０７で記憶媒体１１０から情報処理端末１２０（移動先フォルダ８０３）に送信（複製）された重要データを、記憶媒体１１０（移動元フォルダ８０４）に送信（複製）する。つまり、前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段となる。
ステップＳ６１０では記憶媒体１１０は、ステップＳ６０９で情報処理端末１２０が送信した重要データを受信（複製）する。
ステップＳ６１１では記憶媒体１１０は、重要データの受信が完了した後、重要データの受信完了通知を情報処理端末１２０に送信する。
【００６２】
ステップＳ６１２では情報処理端末１２０は、ステップＳ６１１で記憶媒体１１０（または管理サーバ１４０）が送信した重要データの受信完了通知を受信し、情報処理端末１２０（移動先フォルダ８０３）にある当該重要データを削除する。これは、盗難防止のために一時的に移管した重要データを、情報処理端末１２０で保存することで情報流出するリスクを低減するためである。
【００６３】
ステップＳ６１３では情報処理端末１２０は、記憶媒体１１０の取り外しの際に、正規の取り外し処理がなされていないか、ユーザ認証に失敗したことで、退避先フォルダ８０８に重要データを移動することをユーザに通知する。（図１３の「情報の表示と受付領域８０７」にある「認証なくメディアの取り外しが行われたか、認証が正しくありません」や「重要データを管理サーバに移動します」というメッセージ）。またその際、移動先フォルダ８０３に表示されていた重要データのアイコンを、退避先フォルダ８０８に半透明の状態で表示（重要データを移動している旨の表現）する（図１３の『［極秘］文書』のアイコン）。この際の図１８（ｃ）の状態）。
【００６４】
ステップＳ６１４では情報処理端末１２０は、重要データを情報処理端末１２０（移動先フォルダ８０３）から管理サーバ１４０（退避先フォルダ８０８）に送信（複写）する。
ステップＳ６１５では管理サーバ１４０は、ステップＳ６１４で情報処理端末１２０が送信した重要データを受信（複写）する。
【００６５】
ステップＳ６１６では管理サーバ１４０は、管理サーバ１４０（退避先フォルダ８０８）にて重要データの受信（複写）が完了したことをユーザに通知するため、重要データの受信が完了した旨を情報処理端末１２０へ通知し、ステップＳ６１２に進む。
【００６６】
ステップＳ６１７では、情報処理端末１２０は、ステップＳ６０７の判定が認証成功であったか否かの判定を行う。そして、認証成功の判定であれば、ステップＳ６１８へ、そうでなければステップＳ６１９に進む。
【００６７】
ステップＳ６１８では、情報処理端末１２０は、正規の取り外しによる手続きが完了いた旨表示画面に通知する。また、半透明だったアイコンを通常表示にする。なお、この際の表示画面は図１２である。また、データテーブルは、図１８（ｂ）の状態である。
【００６８】
ステップＳ６１９では、正規でない記憶媒体の取り外しが行われた際の手続きが完了いた旨表示画面に通知する。また、半透明だったアイコンを通常表示にする。なお、この際の表示画面は、図１４である。また、データテーブルは、図１８（ｄ）の状態である。
図７は、ステップＳ４０２にて情報処理端末１２０が、表示端末２１０に表示する画面の一例を示した構成図である。
７０１は、ユーザから認証ＩＤを受け付ける為の、認証ＩＤ受付領域である。
７０２は、ユーザからパスワードを受け付ける為の、パスワード受付領域である。
【００６９】
７０３は、ＯＫボタンである。認証ＩＤ受付領域７０１とパスワード受付領域７０２に、ユーザによって認証ＩＤとパスワードが入力されたのち、ＯＫボタン７０３が押下されることで、ステップＳ４０３の認証ＩＤとパスワードの送信が実行され、記憶媒体１１０にてユーザ認証が行われる。
【００７０】
図８は、重要データを記憶媒体１１０から情報処理端末１２０へ送信している状態を示すウインドウの一例を示した構成図である。具体的には、ステップＳ４０９にて、記憶媒体１１０から情報処理端末１２０に重要データを送信している際に、情報処理端末１２０が表示端末２１０に表示する画面の一例である。また、情報の表示と受付領域８０７にて、重要データを記憶媒体１１０から情報処理端末１２０へ移動（複写）している状態を表示している。
【００７１】
ウインドウ８０１は、１つのウインドウで構成される表示領域であって、複数のフォルダ（ここでは、移動元フォルダ８０４と移動先フォルダ８０３を指していて、退避先フォルダ８０８含んでもよい）とそれらに格納されたデータファイル（データファイルの状態を示すアイコン）を、同時に表示する表示領域である。
８０２は移動元フォルダ８０４、移動先フォルダ８０３、退避先フォルダ８０８それぞれの所在（ディレクトリの場所）を示すアドレスバーである。
【００７２】
８０３は、移動先フォルダ８０３である。記憶媒体１１０と情報処理端末とが１２０通信接続された際に、記憶媒体１１０から送信（複製）された重要データの、保管先のフォルダであり、当該格納された重要データのファイル情報を表示する（本実施例ではアイコンで表示）領域である。
８０４は、移動元フォルダ８０４である。記憶媒体１１０に記憶されたファイルデータのファイル情報を表示（本実施例ではアイコンで表示）する領域である。
【００７３】
８０５は、あるフォルダから別のフォルダへ移動中のデータファイルを示すためのアイコンである。本実施例では、アイコンを半透明にすることで、データファイルが移動中（複製中）であることを表現している。（図１７または図１８のデータテーブルの表示方法の欄が「半透明」となっているデータファイル）しかし、アイコンを明滅する、アイコンを囲う、アイコンの色を変えるなど、データファイルが移動中であることをユーザが識別できればよく、他の通知手段であっても構わない。
【００７４】
８０６は、あるフォルダから別のフォルダへ移動中ではないデータファイルであることを示すアイコンである。本実施例では、半透明ではない表示がなされているアイコンの表示の仕方を「通常表示」と呼ぶ。（図１７または図１８のデータテーブルの表示方法の欄が「通常表示」となっているデータファイル）
【００７５】
８０７は、本実施例におけるデータの移動状況の通知の表示や、ユーザからの記憶媒体１１０の取り外し指示の受付などを行うための、領域（情報の表示と受付領域８０７）である。「情報の表示と受付領域８０７」は、フローの状況により、表示される情報が切換る。
【００７６】
８０８は管理サーバに移動（複写）されたデータを表示する領域である。管理サーバは、記憶媒体１１０が情報処理端末１２０から正規の手続きを経た取り外しがなされなかったと情報処理端末１２０が判定（ステップＳ６００やステップＳ６０７にて判定）した際に、情報処理端末１２０に記憶している重要データを移動させる移動先のフォルダである。このフォルダに重要データが移された場合、予め定められた手続きを踏まない、とデータを取り戻せない設定になっている。（データの取戻しフローについては、本発明の主要部ではないので不図示とする）
【００７７】
図９は、記憶媒体１１０から情報処理端末１２０へ重要データの移動（複写）が完了した状態を示したウインドウの一例を示した構成図である。具体的には、ステップＳ４１４にて情報処理端末１２０が、表示端末２１０に表示する画面の一例である。記憶媒体１１０から情報処理端末１２０へ重要データの移動（複写）が完了した状態を画面下部（情報の表示と受付領域８０７）に表示している。つまり、ウインドウ８０１は、前記第１の記憶手段に記憶されたデータを表示する領域（移動元フォルダ８０４）と前記第２の記憶手段に記憶されたデータを表示する領域（移動先フォルダ８０３）とを、同一のウインドウ内に表示する表示手段となる。
【００７８】
９０１は、記憶媒体１１０の取り外しを指示するボタン（取り外しボタン９０１）である。このボタンの押下を受付けることで正規の記憶媒体１１０の通信接続終了のフロー（ステップＳ６０２〜）を開始する。
【００７９】
図１０は、記憶媒体１１０を情報処理端末１２０から取り外すために、情報処理端末１２０がユーザＩＤとパスワードを受付ける際、表示されるウインドウの一例を示した構成図である。具体的には、ステップＳ６０２にて情報処理端末１２０が、表示端末２１０に表示する画面の一例である。情報処理端末１２０が、ユーザから認証ＩＤとパスワードを受付けている状態を表示している。受付領域１００１で認証ＩＤの入力を、受付領域１００２で、パスワードの入力を、それぞれユーザから受付ける（ステップＳ６０２）。そして、ＯＫボタン１００３の押下を受付けることで、記憶媒体１１０にユーザ認証を要求するとともに認証ＩＤとパスワードとを送信する（ステップＳ６０３とステップＳ６０４）。
【００８０】
図１１は、ステップＳ６０７で認証に成功し、重要データが情報処理端末１２０から記憶媒体１１０に移動している際のウインドウの一例を示した構成図である。具体的には、ステップＳ６０９にて情報処理端末１２０が、表示端末２１０に表示する画面の一例である。ステップＳ６０７で認証に成功し、重要データが情報処理端末１２０から記憶媒体１１０に移動している（複写している）状態を画面下部（情報の表示と受付領域８０７）に表示している。また、フォルダ１（移動元フォルダ８０４）に重要データのアイコン（「［極秘］文書」のアイコン）が、半透明で表示されており、このデータファイルを移動している（複写している）状態であることを明示している。また、重要データを移動中である旨を画面下部（情報の表示と受付領域８０７）でも明示している。
【００８１】
図１２は、正しい手順で記憶媒体１１０を情報処理端末１２０から取り外す準備ができたことを通知しているウインドウの一例を示した構成図である。具体的には、ステップＳ６１８にて情報処理端末１２０が、表示端末２１０に表示する画面の一例である。図１１で表示した重要データを情報処理端末１２０から記憶媒体１１０へ移動する作業が終了し、記憶媒体１１０を情報処理端末１２０から取り外す準備ができたことを画面下部（情報の表示と受付領域８０７）で通知している。
【００８２】
図１３は、正しい手続きを経ずに記憶媒体１１０が取り外されたり、取り外し手続きの際に、ユーザ認証ができなかった場合に表示されるウインドウの一例を示した構成図である。具体的には、ステップＳ６１３やステップＳ６１４にて情報処理端末１２０が、表示端末２１０に表示する画面の一例である。正規の取り外しでない取り外しが行われた場合や、ステップＳ６０７で認証に失敗した場合に、管理サーバ１４０へ重要データを移動している（複写している）状態を表示している。また、フォルダ３（退避先フォルダ８０８）で重要データのアイコン（「［極秘］文書」のアイコン）が、半透明で表示されており、このデータファイルを移動している（複写している）状態であることを明示している。また、重要データを移動中である旨を画面下部（情報の表示と受付領域８０７）でも明示している。
【００８３】
図１４は、正しい手続きを経ずに記憶媒体１１０が取り外されたり、取り外し手続きの際に、ユーザ認証ができなかった場合に表示されるウインドウの一例を示した構成図である。具体的には、ステップＳ６１９にて情報処理端末１２０が、表示端末２１０に表示する画面の一例である。正規の取り外し手続きを経ずに、図１３の管理サーバ１４０へ重要データを送信する作業が終了した状態であることを画面下部（情報の表示と受付領域８０７）で通知している。
【００８４】
図１５は、記憶媒体１１０のプログラム用ＲＡＭ／ＲＯＭ３０５に記憶しているデータテーブル１５０１である。データテーブル１５０１は、ステップＳ４０４およびステップＳ６０５にて、記憶媒体が認証ＩＤとパスワードを受付け得た際に、認証ＩＤとパスワードが正しいか否かを判定するために用いられる。
図１６は、重要データの識別情報を付加している様子の一例を示した構成図である。
【００８５】
本実施例では、ファイル名をアクティブにし、”［極秘］”という文字列を付加している。（アクティブになったファイル名１６０１）一般的な情報処理端末のファイル名の名づけやリネーム方法であるため、詳細な説明は省くが、文字の入力はＫＢ／タッチパネル２０９などで行う。しかし、重要データである旨の識別できる情報の付加方法や種類については、特にこのようなやり方に限定するものではない。例えば、付加方法ならば、当該ファイルが生成される際に、自動的に名前を決定するようなプログラムで名前を付けても良い。また、情報の種類ではファイル名の代わりにＥｘｉｆ情報（登録商標）などの形で情報を埋め込んでも良い。
【００８６】
このようにして付加された識別子の有無をステップＳ５０４で判定することにより、当該データファイルが重要データであるか否かを判定する（本発明では、データのファイル名に”［極秘］”という文字列が含まれているかどうかで判断する）。
【００８７】
図１７と図１８は、ウインドウ上にアイコンを表示制御するためのデータテーブルの一例を示した構成図である。なお、これらのデータテーブルは、情報処理端末１２０の外部メモリ２１１が持っており、画面（ウインドウ）表示は、このデータテーブルに基づいて表示の切替がなされている。
【００８８】
図１７（ａ）は、ステップＳ４０６で受信し、ステップＳ５０２で準備されたファイル情報がファイル名に格納された状態のデータテーブルの一例である。この時点では、表示場所と表示方法にはまだ何も格納されていないため、アイコンは表示されない。
【００８９】
図１７（ｂ）は、ステップＳ４０９が終った状態のデータテーブルの一例である。ステップＳ５０３からステップＳ５０７を経ることで、それぞれのファイルのアイコンをどの場所にどのように表示するかが決定され、表示された状態となっている。
【００９０】
図１７（ｃ）は、ステップＳ４１４が終わった状態のデータテーブルの一例である。ステップＳ４１０で重要データの複写が完了し、ステップＳ４１１乃至４１３で記憶媒体１１０にあった重要データが消去された（つまり、データの移動が完了した）ので、図１７（ｂ）で半透明（データ移動中の表示）であった表示が通常表示（データ移動中でない表示）になっている。
【００９１】
図１８（ａ）は、ステップＳ６０９が継続している状態のデータテーブルの一例である。ステップＳ６０７で認証が成功しているので、重要データが記憶媒体１１０（移動元フォルダ８０４）に戻されている様子を示す（半透明の表示）状態となっている。
【００９２】
図１８（ｂ）は、ステップＳ６１８が実行された状態のデータテーブルの一例である。ステップＳ６０９乃至ステップＳ６１１で重要データの複写が完了し、ステップＳ６１２で情報処理端末１２０（移動先フォルダ８０３）重要データが消去されたので、図１８（ａ）で半透明であった表示（データ移動中の表示）が通常表示になっている。
【００９３】
図１８（ｃ）は、ステップＳ６１４が継続している状態のデータテーブルの一例である。ステップＳ６０７で認証が成功していないので、重要データが情報処理端末１２０（移動先フォルダ８０３）から管理サーバ１４０（退避先フォルダ８０８）に送信されている様子を示す状態（半透明の表示）となっている。
【００９４】
図１８（ｄ）は、ステップＳ６１９が実行された状態のデータテーブルの一例である。ステップＳ６１４乃至ステップＳ６１６で重要データの複写が完了し、ステップＳ６１２で情報処理端末１２０（移動先フォルダ８０３）にあった重要データが消去されたので、図１８（ｃ）で半透明であった表示が通常表示（移動中でない表示）になっている。
【００９５】
図１９は、図９の変形例の一例を示した構成図である。図９との違いは、データファイルの保存先の表示の仕方である。そして、図９以上に、実際には分散されているデータファイルが、あたかも一つのフォルダの中に格納されているように見える。
【００９６】
１９０１は、アイコンのデータが情報処理端末１２０の移動先フォルダ８０３に移動されていることを示す識別子（記号、符合、標識、印、マーク）である。なお、識別子のついていないアイコンのデータファイルは、記憶媒体１１０の移動元フォルダ８０４に格納（保存）されていることを示している。
図２０は、図１４の変形例の一例を示した構成図である。図１４との違いは、データファイルの保存先の表示の仕方である。
２００１は、アイコンのデータが管理サーバ１４０の退避先フォルダ８０８に保存されていることを示す識別子である。
【００９７】
以上説明したように、本発明は、フォルダにデータファイルが格納された記憶媒体と通信可能に接続された情報処理端末であって、当該データファイルを一時的に分散して記憶させる情報処理端末において、データファイルが格納されたそれぞれのフォルダを、１つのウインドウ上にまとめて表示し、データフォルダの状態が容易に把握できる仕組みを提供することができる。
そして、本発明は、次のことを特徴とするものである。
【００９８】
１．データを記憶する第１の記憶手段（記憶媒体１１０のフラッシュメモリ３１０または外部メモリ２１１）を備えた記憶媒体と通信接続が可能な情報処理端末であって、データを記憶する第２の記憶手段（情報処理端末１２０の外部メモリ２１１）と、前記第１の記憶手段と前記第２の記憶手段とのうち、一方を移動元として他方を移動先としてデータを移動するデータ移動手段（ステップＳ４０７及びステップＳ６０９）と、前記データ移動手段によってデータの移動元と移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する表示手段（ステップＳ４０９、ステップＳ４１４、ステップＳ６０４、ステップＳ６０８、ステップＳ６０９、ステップＳ６１３、ステップＳ６１４、ステップＳ６１８、ステップＳ６１９など、図８乃至１４のウインドウの表示ステップ）を備えることを特徴とする情報処理端末。
【００９９】
２．前記第１の記憶手段との通信接続が可能になった際に、ユーザの指示を受けつけることなく前記移動元から前記移動先に移動するための所定のデータを設定する設定手段（図１６のファイル名の登録・変更）をさらに備え、前記データ移動手段は、前記第１の記憶手段との通信接続が可能になった際に、ユーザの指示を受付けることなく、前記設定手段によって設定された前記所定のデータを前記移動元から前記移動先に移動する（ステップＳ４０６、ステップＳ４０７、ステップＳ４１１、ステップＳ４１２）ことを特徴とする情報処理端末。
【０１００】
３．前記第１の記憶手段との通信接続を終了するための指示を受付ける、接続終了指示受付手段（ステップＳ６０１による取り外しボタン９０１の押下受付）をさらに備え、前記データ移動手段は、前記接続終了指示受付手段によって通信接続を終了するための指示を受付けた際に、前記所定のデータを前記第２の記憶手段から前記第１の記憶手段に移動させることを特徴とする情報処理端末。
【０１０１】
４．前記情報処理端末はさらに、前記データを記憶する第３の記憶手段（管理サーバ１４０の外部メモリ２１１）と通信可能に接続され、前記終了指示受付手段による通信接続の終了をするための認証を行う認証手段（ステップＳ６０４、ステップＳ６０５）をさらに備え、前記データ移動手段は、前記認証手段による認証が得られた場合に、前記所定のデータを前記第２の記憶手段から前記第１の記憶手段に移動し（ステップＳ６０９、ステップＳ６１０、ステップＳ６１２）、一方、前記認証手段による認証が得られなかった場合に、前記所定のデータを前記第１の記憶手段に移動させることなく前記第３の記憶手段に移動する（ステップＳ６１４、ステップＳ６１５、ステップＳ６１２）ことを特徴とする情報処理端末。
【０１０２】
５．前記表示手段は、前記データ移動手段によってデータの移動元や移動先となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域と前記第３の記憶手段に記憶されたデータを表示する領域とを、同一のウインドウ内に表示する（ステップＳ４０９、ステップＳ４１４、ステップＳ６０４、ステップＳ６０８、ステップＳ６０９、ステップＳ６１３、ステップＳ６１４、ステップＳ６１８、ステップＳ６１９など、図８乃至１４のウインドウの表示ステップ）ことを特徴とする情報処理端末。
【０１０３】
６．前記第１の記憶手段と前記第２の記憶手段とが通信接続を開始してから前記認証手段による認証が行われるまでの間に、通信接続が途絶したか否かを判定する通信途絶判定手段（ステップＳ６００）をさらに備え、前記データ移動手段は、前記通信途絶判定手段によって通信が途絶したと判定された場合に、前記所定のデータを前記第１の記憶手段に移動させることなく前記第３の記憶手段に移動する（ステップＳ６１４、ステップＳ６１５、ステップＳ６１２）ことを特徴とする情報処理端末。
【０１０４】
７．前記表示手段は、前記データ移動手段によってデータの移動元や移動先の関係となる、前記第１の記憶手段に記憶されたデータを表示する領域と前記第２の記憶手段に記憶されたデータを表示する領域と前記第３の記憶手段に記憶されたデータを表示する領域と共に、前記第１の記憶手段の所在と前記第２の記憶手段の所在と前記第３の記憶手段の所在とをそれぞれ識別可能に表示するアドレスバー（図８のアドレスバー８０２）を、同一のウインドウ内に表示することを特徴とする情報処理端末。
【０１０５】
以上、各実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【０１０６】
前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読出し実行することによっても、本発明の目的が達成される。
【０１０７】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記憶した記録媒体は本発明を構成することになる。
【０１０８】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク、ソリッドステートドライブ等を用いることができる。
【０１０９】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。
【０１１０】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。
【０１１１】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【０１１２】
１１０    記憶媒体
１２０    情報処理端末
１３０    通信ネットワーク
２０１    ＣＰＵ
２０２    ＲＯＭ
２０３    ＲＡＭ
２１０    表示端末
２１１    外部メモリ
３１０    フラッシュメモリ
８０１    ウインドウ
【図１】
2015194894.tif 000003
【図２】
2015194894.tif 000004
【図３】
2015194894.tif 000005
【図４】
2015194894.tif 000006
【図５】
2015194894.tif 000007
【図６】
2015194894.tif 000008
【図７】
2015194894.tif 000009
【図８】
2015194894.tif 000010
【図９】
2015194894.tif 000011
【図１０】
2015194894.tif 000012
【図１１】
2015194894.tif 000013
【図１２】
2015194894.tif 000014
【図１３】
2015194894.tif 000015
【図１４】
2015194894.tif 000016
【図１５】
2015194894.tif 000017
【図１６】
2015194894.tif 000018
【図１７】
2015194894.tif 000019
【図１８】
2015194894.tif 000020
【図１９】
2015194894.tif 000021
【図２０】
2015194894.tif 000022