(57)【特許請求の範囲】
【請求項１】
情報機器間のデータの受け渡しを、携帯記憶装置を介して行うための情報受渡システムであって、
受け渡す前記データを出力する出力側情報機器および受け渡す前記データが入力される入力側情報機器との間で前記データを受け渡すために、前記データを記憶するとともに、前記データの受け渡しを行う前記情報機器拠点間を移動可能な複数の前記携帯記憶装置と、
通信圏内にある前記携帯記憶装置と短距離無線通信が可能な情報管理サーバとを備え、
前記携帯記憶装置は、
前記情報機器との間でデータの入出力を行うために前記情報機器に接続される接続装置と、
前記情報機器から入力されるデータを記憶する揮発性メモリと、
前記情報管理サーバとの間で短距離無線通信を行う無線通信装置と、
前記接続装置、前記揮発性メモリおよび前記無線通信装置を制御する制御装置と、
少なくとも前記揮発性メモリに電力を供給する電池とを備え、
前記情報管理サーバは、
複数の前記携帯記憶装置の前記無線通信装置とそれぞれ短距離無線通信を行うサーバ無線通信装置と、
前記無線通信装置との短距離無線通信により、前記携帯記憶装置との間で送受されるデータを記憶する記憶装置と、
１つのグループとして登録される複数の前記携帯記憶装置をそれぞれ特定可能な識別情報および当該識別情報に紐付けされるデータが登録される紐付けデータベースと、
前記サーバ無線通信装置および前記記憶装置を制御するサーバ制御装置とを備え、
前記携帯記憶装置の前記制御装置は、
前記出力側情報機器から前記接続装置によりデータが入力される場合に、当該データを暗号化して暗号化データにするとともにこの暗号化データを複数に分割することにより分割データにして前記揮発性メモリに記憶し、前記情報管理サーバの前記紐付けデータベースに前記識別情報が登録されている前記グループ内の他の前記携帯記憶装置の前記揮発性メモリに前記分割データをそれぞれ分散して記憶させるために、前記分割データの一部を前記無線通信装置を用いて前記情報管理サーバに送信し、かつ、送信された前記分割データを前記揮発性メモリから消去し、
前記入力側情報機器に前記接続装置を介してデータを出力する場合に、前記グループ内の他の前記携帯記憶装置から前記分割データを回収する前記情報管理サーバから、前記無線通信装置を用いて、回収された前記分割データを受信し、受信した前記分割データおよび前記揮発性メモリに記憶されていた前記分割データから分割前の前記暗号化データを復元するとともに復元された暗号化データを復号し、復号されたデータを前記情報機器に前記接続装置を介して出力し、
前記情報管理サーバの前記サーバ制御装置は、
前記出力側情報機器の前記データが入力された前記携帯記憶装置から送信された複数の分割データを、前記サーバ無線通信装置を用いて、前記グループ内の他の携帯記憶装置にそれぞれ割り振って送信し、
かつ、前記入力側情報機器にデータを出力する前記携帯記憶装置以外のグループ内の他の携帯記憶装置からそれぞれ前記分割データを受信して回収するとともに、受信した分割データを前記入力側情報機器に前記データを出力する前記携帯記憶装置に送信することを特徴とする情報受渡システム。
【請求項２】
前記携帯記憶装置の前記制御装置は、
前記暗号化データを分割する場合に、設定された分割方法により暗号化データを分割するとともに、当該分割方法に基いて、分割された各分割データに対して分割前の前記暗号化データ上の位置を示す復元用情報を関連付け、
前記無線通信装置を用いて、前記分割データととともに、当該分割データに関連付けられた復元用情報を前記情報管理サーバに送信し、
前記分割データから前記暗号化データを復元する場合に、各分割データに関連付けられる前記復元用情報に基いて前記暗号化データを復元し、
前記情報管理サーバの前記サーバ制御装置は、
前記分割データと前記分割データに関連付けられた前記復元用情報を受信した場合に、各携帯記憶装置に前記分割データを送信する際に、前記紐付けデータベースに登録された各携帯記憶装置の前記識別情報に紐付けして、当該識別情報に対応する前記携帯記憶装置に送信された前記分割データに関連付けられた復元情報を登録し、
各携帯記憶装置から前記分割データを受信して回収した場合に、前記紐付けデータベースから各携帯記憶装置の前記識別情報に紐付けされた復元用情報を読み出し、当該識別情報に対応する前記携帯記憶装置から受信した前記分割データに前記復元情報を関連付けた状態で、前記分割データおよび前記復元用情報を、前記入力側情報機器にデータを出力する前記携帯記憶装置に送信することを特徴とする請求項１に記載の情報受渡システム。
【請求項３】
前記携帯記憶装置の制御装置は、
前記揮発性メモリに記憶された前記分割データを所定時間毎に消去する処理を繰り返し行うとともに、
所定時間の経過に基いて前記分割データを消去する際に、前記無線通信装置と、前記情報管理サーバのサーバ無線通信装置とが短距離無線通信により接続された状態の場合に、前記分割データの消去を停止することを特徴とする請求項１または請求項２に記載の情報受渡システム。
【請求項４】
前記携帯記憶装置の制御装置は、設定された時間だけ前記揮発性メモリに記憶された前記分割データを消去する処理を禁止することを特徴とする請求項３に記載の情報受渡システム。
【請求項５】
情報機器間のデータの受け渡しを携帯記憶装置を介して行うために
受け渡す前記データを出力する出力側情報機器および受け渡す前記データが入力される入力側情報機器との間で前記データを受け渡すために、前記データを記憶するとともに、前記データの受け渡しを行う前記情報機器間を移動可能な複数の前記携帯記憶装置と、
通信圏内にある前記携帯記憶装置と短距離無線通信が可能な情報管理サーバとを備え、
前記携帯記憶装置は、
前記情報機器との間でデータの入出力を行うために前記情報機器に接続される接続装置と、
前記情報機器から入力されるデータを記憶する揮発性メモリと、
前記情報管理サーバとの間で短距離無線通信を行う無線通信装置と、
前記接続装置、前記揮発性メモリおよび前記無線通信装置を制御する制御装置と、
少なくとも前記揮発性メモリに電力を供給する電池とを備え、
前記情報管理サーバは、
複数の前記携帯記憶装置の前記無線通信装置とそれぞれ短距離無線通信を行うサーバ無線通信装置と、
前記無線通信装置との短距離無線通信により、前記携帯記憶装置との間で送受されるデータを記憶する記憶装置と、
１つのグループとして登録される複数の前記携帯記憶装置をそれぞれ特定可能な識別情報および当該識別情報に紐付けされるデータが登録される紐付けデータベースと、
前記サーバ無線通信装置および前記記憶装置を制御するサーバ制御装置とを備える情報受渡システムで行われる情報受渡方法であって、
前記携帯記憶装置の前記制御装置は、
前記出力側情報機器から前記接続装置によりデータが入力される場合に、当該データを暗号化して暗号化データにするとともにこの暗号化データを複数に分割することにより分割データにして前記揮発性メモリに記憶し、前記情報管理サーバの前記紐付けデータベースに前記識別情報が登録されている前記グループ内の他の前記携帯記憶装置の前記揮発性メモリに前記分割データをそれぞれ分散して記憶させるために、前記分割データの一部を前記無線通信装置を用いて前記情報管理サーバに送信し、かつ、送信された前記分割データを前記揮発性メモリから消去し、
前記入力側情報機器に前記接続装置を介してデータを出力する場合に、前記グループ内の他の前記携帯記憶装置から前記分割データを回収する前記情報管理サーバから、前記無線通信装置を用いて、回収された前記分割データを受信し、受信した前記分割データおよび前記揮発性メモリに記憶されていた前記分割データから分割前の前記暗号化データを復元するとともに復元された暗号化データを復号し、復号されたデータを前記情報機器に前記接続装置を介して出力し、
前記情報管理サーバの前記サーバ制御装置は、
前記出力側情報機器の前記データが入力された前記携帯記憶装置から送信された複数の分割データを、前記サーバ無線通信装置を用いて、前記グループ内の他の携帯記憶装置にそれぞれ割り振って送信し、
かつ、前記入力側情報機器にデータを出力する前記携帯記憶装置以外のグループ内の他の携帯記憶装置からそれぞれ前記分割データを受信して回収するとともに、受信した分割データを前記入力側情報機器に前記データを出力する前記携帯記憶装置に送信することを特徴とする情報受渡方法。
【請求項６】
前記携帯記憶装置の前記制御装置は、
前記暗号化データを分割する場合に、設定された分割方法により暗号化データを分割するとともに、当該分割方法に基いて、分割された各分割データに対して分割前の前記暗号化データ上の位置を示す復元用情報を関連付けて揮発性メモリに記憶し、
前記無線通信装置を用いて、前記分割データととともに、当該分割データに関連付けられた復元用情報を前記情報管理サーバに送信するとともに、送信した分割データおよび復元用情報を消去し、
前記分割データから前記暗号化データを復元する場合に、各分割データに関連付けられる前記復元用情報に基いて前記暗号化データを復元し、
前記情報管理サーバの前記サーバ制御装置は、
前記分割データと前記分割データに関連付けられた前記復元用情報を受信した場合に、各携帯記憶装置に前記分割データを送信する際に、前記紐付けデータベースに登録された各携帯記憶装置の前記識別情報に紐付けして、当該識別情報に対応する前記携帯記憶装置に送信された前記分割データに関連付けられた復元情報を登録し、
各携帯記憶装置から前記分割データを受信して回収した場合に、前記紐付けデータベースから各携帯記憶装置の前記識別情報に紐付けされた復元用情報を読み出し、当該識別情報に対応する前記携帯記憶装置から受信した前記分割データに前記復元情報を関連付けた状態で、前記分割データおよび前記復元用情報を、前記入力側情報機器にデータを出力する前記携帯記憶装置に送信することを特徴とする請求項５に記載の情報受渡方法。
【請求項７】
前記携帯記憶装置の制御装置は、
前記揮発性メモリに記憶された前記分割データを所定時間毎に消去する処理を繰り返し行うとともに、
所定時間の経過に基いて前記分割データを消去する際に、前記無線通信装置と、前記情報管理サーバのサーバ無線通信装置とが短距離無線通信により接続された状態の場合に、前記分割データの消去を停止することを特徴とする請求項５または請求項６に記載の情報受渡方法。
【請求項８】
前記携帯記憶装置の制御装置は、設定された時間だけ前記揮発性メモリに記憶された前記分割データを消去する処理を禁止することを特徴とする請求項７に記載の情報受渡方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ等の情報機器間でデータ（情報）の受け渡しを行うための情報受渡システムおよび情報受渡方法に関する。
【背景技術】
【０００２】
近年、記憶媒体として、書き込み可能なＣＤやＤＶＤ等の光ディスクに代えて、フラッシュメモリを使用したＵＳＢメモリや、各種メモリカードが用いられる場合が多くなっている。フラッシュメモリは、例えば、ＥＥＰＲＯＭ等を含む書き換え可能なＲＯＭの一種であり、不揮発性メモリとして、電源を備えた装置から取り外してもデータが記憶された状態に保持されるとともに、所定の条件で記憶したデータを消去可能になっている。
【０００３】
これらフラッシュメモリ関係の製品は、小型化が進み、光ディスクより携帯が容易であり、価格もそれほど高くなく、例えば、パソコン等の情報機器における通信回線を使わないデータの移動やデータの保存等の目的で用いられている。また、携帯型電子機器として、例えば、携帯電話、スマートフォン、携帯型プレーヤ、携帯型ゲーム機等の携帯型情報機器では、メインのストレージ機器としてメモリカードが用いられている。
メモリカードでは、種類毎に専用のリーダライタを必要とし、上述の携帯型情報機器には、メモリカードのリーダライタが内蔵されている。なお、ＵＳＢメモリは、専用のリーダライタを必要とせず、パソコン等に設けられているＵＳＢ端子に接続することで利用できる。
【０００４】
このようなフラッシュメモリは、携帯されることにより、紛失の虞がある。特に、小型化が進んだフラッシュメモリは、光ディスクに比較して紛失し易い。フラッシュメモリでは、電源がなくても記憶されたデータが保持されるので、フラッシュメモリの紛失により、データの漏出の虞が生じる。近年データの漏出への対策として、フラッシュメモリには、暗号化ソフトが添付されており、フラッシュメモリにデータを記憶する際には、暗号化して記憶することが推奨されている。
【０００５】
しかし、記憶されるデータが必ず暗号化される構成となっていないと、暗号化せずにデータを保存するユーザがおり、データの漏出の危険がある。また、暗号の種類にもよるが、比較的短時間で暗号が解読される可能性がある。
このような携帯記憶装置（可搬記憶媒体）において、保護対象記憶領域に記憶されたデータの読み出しを阻止するコントローラ部を備えたものが提案されている（例えば、特許文献１参照）。
【０００６】
この可搬記憶媒体を、パソコンや携帯電話等の各種電子機器である装置に接続した際に、コントローラ部は、装置側の所定のデータを取り込み、この所定のデータが所定の認証処理により認証済みのデータであることを確認する。さらに、コントローラ部は、所定のデータが、可搬記憶媒体側に記憶された認証情報と、所定の組み合わせ条件を満たす場合に、可搬記憶媒体の保護対象記憶領域に記憶されたデータの装置側からの読み出しを可能とする。
【０００７】
この提案においては、上述の所定のデータとして、例えば、携帯電話のＳＩＭ（登録商標）カードに記憶された利用者識別情報を用いることが提案されており、利用者識別情報は、携帯電話の利用開始時に基地局側に送信されて認証されたデータになる。
【０００８】
また、携帯電話を紛失した場合などに、遠隔操作により可搬記憶媒体（メモリカード）のデータの読み出しをロックできるようになっている。また、携帯電話が基地局との間で通信できない圏外となった場合にも、可搬記憶媒体からのデータの読み出しをロックするようになっている。また、可搬記憶媒体のデータを所定のデータを持たない装置でも利用可能にするために、別の認証方法、例えば、パスワードの入力等によっても保護記憶領域のデータを読み出し可能としている。
【０００９】
また、データを奪う方法として、パソコンごとデータを持ち出すような場合がある。このような場合に、例えば、ＰＨＳ等の比較的短距離の無線通信網を用い、ＰＨＳ端末とパソコンとを接続するとともに、ＰＨＳ端末が所定の基地局と接続可能となっている場合、すなわち、ＰＨＳ端末が所定の基地局に対して圏外ではなく、圏内にある場合にだけ、このＰＨＳ端末が接続されたコンピュータを使用可能にすることが提案されている（例えば、特許文献２参照）。この場合に、ＰＨＳ端末に不揮発性メモリを搭載し、ＰＨＳ端末が、圏内にある間だけ不揮発性メモリが使用可能となることも提案されている。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２０１１−３１３３号公報
【特許文献２】特開２００８−２１９４６９号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
ところで、特許文献１では、携帯電話に接続されるメモリカードのデータの保護が目的の１つとなっているが、基本的にメモリカードが携帯電話に接続された時点で、認証が行われ、データが読み出し可能になる。すなわち、携帯電話とメモリカードが接続されている状態では、だれでもメモリカードのデータが読み出し可能である。従って、携帯電話を紛失した場合のために、メモリカードからのデータの読み出しを遠隔操作によりロックする機能や、圏外になった携帯電話におけるメモリカードのデータの読み出しをロックする機能が設けられている。
【００１２】
しかし、特定の携帯電話を故意に奪った場合に、携帯電話の紛失に気付いて、遠隔操作によるロック機能を作動させるまでは、携帯電話でデータを見る事が可能になってしまう。また、保護記憶領域に記憶されたデータの読み出しは、可搬記憶媒体のコントロール部により阻止されるが、可搬記憶媒体が奪われた場合に、データの読み出しを阻止するコントロール部を有する可搬記憶媒体が解析されてしまう可能性がある。
【００１３】
すなわち、直ぐに可搬記憶媒体のデータを読み出すことができなくても、将来的にデータを読み出されてしまう可能性が残る。また、可搬記憶媒体が携帯電話に接続されたメモリカードの場合に、携帯電話ごと奪われてしまうと、コントロール部の解析だけではなく、携帯電話のプログラムの解析により、可搬記憶媒体からのデータの読み出しが携帯電話を介して可能になる虞がある。
【００１４】
特許文献２においても、不揮発性メモリを有するＰＨＳ端末を奪われた場合や、またはパソコン等の情報機器と一緒にＰＨＳ端末を奪われた場合に、ＰＨＳ端末の解析により、データを読み出されてしまう可能性がある。
【００１５】
本発明は、上記事情に鑑みてなされたもので、データの受け渡しに用いられている携帯記憶装置を紛失した場合や奪われた場合でも、データの漏洩を阻止することができる情報受渡システムおよび情報受渡方法を提供することを目的とする。
【課題を解決するための手段】
【００１６】
前記課題を解決するために、請求項１に記載の情報受渡システムは、情報機器間のデータの受け渡しを、携帯記憶装置を介して行うための情報受渡システムであって、
受け渡す前記データを出力する出力側情報機器および受け渡す前記データが入力される入力側情報機器との間で前記データを受け渡すために、前記データを記憶するとともに、前記データの受け渡しを行う前記情報機器間を移動可能な複数の前記携帯記憶装置と、
通信圏内にある前記携帯記憶装置と短距離無線通信が可能な情報管理サーバとを備え、
前記携帯記憶装置は、
前記情報機器との間でデータの入出力を行うために前記情報機器に接続される接続装置と、
前記情報機器から入力されるデータを記憶する揮発性メモリと、
前記情報管理サーバとの間で短距離無線通信を行う無線通信装置と、
前記接続装置、前記揮発性メモリおよび前記無線通信装置を制御する制御装置と、
少なくとも前記揮発性メモリに電力を供給する電池とを備え、
前記情報管理サーバは、
複数の前記携帯記憶装置の前記無線通信装置とそれぞれ短距離無線通信を行うサーバ無線通信装置と、
前記無線通信装置との短距離無線通信により、前記携帯記憶装置との間で送受されるデータを記憶する記憶装置と、
１つのグループとして登録される複数の前記携帯記憶装置をそれぞれ特定可能な識別情報および当該識別情報に紐付けされるデータが登録される紐付けデータベースと、
前記サーバ無線通信装置および前記記憶装置を制御するサーバ制御装置とを備え、
前記携帯記憶装置の前記制御装置は、
前記出力側情報機器から前記接続装置によりデータが入力される場合に、当該データを暗号化して暗号化データにするとともにこの暗号化データを複数に分割することにより分割データにして前記揮発性メモリに記憶し、前記情報管理サーバの前記紐付けデータベースに前記識別情報が登録されている前記グループ内の他の前記携帯記憶装置の前記揮発性メモリに前記分割データをそれぞれ分散して記憶させるために、前記分割データの一部を前記無線通信装置を用いて前記情報管理サーバに送信し、かつ、送信された前記分割データを前記揮発性メモリから消去し、
前記入力側情報機器に前記接続装置を介してデータを出力する場合に、前記グループ内の他の前記携帯記憶装置から前記分割データを回収する前記情報管理サーバから、前記無線通信装置を用いて、回収された前記分割データを受信し、受信した前記分割データおよび前記揮発性メモリに記憶されていた前記分割データから分割前の前記暗号化データを復元するとともに復元された暗号化データを復号し、復号されたデータを前記情報機器に前記接続装置を介して出力し、
前記情報管理サーバの前記サーバ制御装置は、
前記出力側情報機器の前記データが入力された前記携帯記憶装置から送信された複数の分割データを、前記サーバ無線通信装置を用いて、前記グループ内の他の携帯記憶装置にそれぞれ割り振って送信し、
かつ、前記入力側情報機器にデータを出力する前記携帯記憶装置以外のグループ内の他の携帯記憶装置からそれぞれ前記分割データを受信して回収するとともに、受信した分割データを前記入力側情報機器に前記データを出力する前記携帯記憶装置に送信することを特徴とする。
【００１７】
請求項２に記載の情報受渡システムは、請求項１に記載の発明において、
前記携帯記憶装置の前記制御装置は、
前記暗号化データを分割する場合に、設定された分割方法により暗号化データを分割するとともに、当該分割方法に基いて、分割された各分割データに対して分割前の前記暗号化データ上の位置を示す復元用情報を関連付けて揮発性メモリに記憶し、
前記無線通信装置を用いて、前記分割データととともに、当該分割データに関連付けられた復元用情報を前記情報管理サーバに送信するとともに、送信した分割データおよび復元用情報を消去し、
前記分割データから前記暗号化データを復元する場合に、各分割データに関連付けられる前記復元用情報に基いて前記暗号化データを復元し、
前記情報管理サーバの前記サーバ制御装置は、
前記分割データと前記分割データに関連付けられた前記復元用情報を受信した場合に、各携帯記憶装置に前記分割データを送信する際に、前記紐付けデータベースに登録された各携帯記憶装置の前記識別情報に紐付けして、当該識別情報に対応する前記携帯記憶装置に送信された前記分割データに関連付けられた復元情報を登録し、
各携帯記憶装置から前記分割データを受信して回収した場合に、前記紐付けデータベースから各携帯記憶装置の前記識別情報に紐付けされた復元用情報を読み出し、当該識別情報に対応する前記携帯記憶装置から受信した前記分割データに前記復元情報を関連付けた状態で、前記分割データおよび前記復元用情報を、前記入力側情報機器にデータを出力する前記携帯記憶装置に送信することを特徴とする。
【００１８】
請求項３に記載の情報受渡システムは、請求項１または請求項２に記載の発明において、
前記携帯記憶装置の制御装置は、
前記揮発性メモリに記憶された前記分割データを所定時間毎に消去する処理を繰り返し行うとともに、
所定時間の経過に基いて前記分割データを消去する際に、前記無線通信装置と、前記情報管理サーバのサーバ無線通信装置とが短距離無線通信により接続された状態の場合に、前記分割データの消去を停止することを特徴とする。
【００１９】
請求項４に記載の情報受渡システムは、請求項３に記載の発明において、
前記携帯記憶装置の制御装置は、設定された時間だけ前記揮発性メモリに記憶された前記分割データを消去する処理を禁止することを特徴とする。
【００２０】
請求項５に記載の情報受渡方法は、
情報機器間のデータの受け渡しを携帯記憶装置を介して行うために
受け渡す前記データを出力する出力側情報機器および受け渡す前記データが入力される入力側情報機器との間で前記データを受け渡すために、前記データを記憶するとともに、前記データの受け渡しを行う前記情報機器間を移動可能な複数の前記携帯記憶装置と、
通信圏内にある前記携帯記憶装置と短距離無線通信が可能な情報管理サーバとを備え、
前記携帯記憶装置は、
前記情報機器との間でデータの入出力を行うために前記情報機器に接続される接続装置と、
前記情報機器から入力されるデータを記憶する揮発性メモリと、
前記情報管理サーバとの間で短距離無線通信を行う無線通信装置と、
前記接続装置、前記揮発性メモリおよび前記無線通信装置を制御する制御装置と、
少なくとも前記揮発性メモリに電力を供給する電池とを備え、
前記情報管理サーバは、
複数の前記携帯記憶装置の前記無線通信装置とそれぞれ短距離無線通信を行うサーバ無線通信装置と、
前記無線通信装置との短距離無線通信により、前記携帯記憶装置との間で送受されるデータを記憶する記憶装置と、
１つのグループとして登録される複数の前記携帯記憶装置をそれぞれ特定可能な識別情報および当該識別情報に紐付けされるデータが登録される紐付けデータベースと、
前記サーバ無線通信装置および前記記憶装置を制御するサーバ制御装置とを備える情報受渡システムで行われる情報受渡方法であって、
前記携帯記憶装置の前記制御装置は、
前記出力側情報機器から前記接続装置によりデータが入力される場合に、当該データを暗号化して暗号化データにするとともにこの暗号化データを複数に分割することにより分割データにして前記揮発性メモリに記憶し、前記情報管理サーバの前記紐付けデータベースに前記識別情報が登録されている前記グループ内の他の前記携帯記憶装置の前記揮発性メモリに前記分割データをそれぞれ分散して記憶させるために、前記分割データの一部を前記無線通信装置を用いて前記情報管理サーバに送信し、かつ、送信された前記分割データを前記揮発性メモリから消去し、
前記入力側情報機器に前記接続装置を介してデータを出力する場合に、前記グループ内の他の前記携帯記憶装置から前記分割データを回収する前記情報管理サーバから、前記無線通信装置を用いて、回収された前記分割データを受信し、受信した前記分割データおよび前記揮発性メモリに記憶されていた前記分割データから分割前の前記暗号化データを復元するとともに復元された暗号化データを復号し、復号されたデータを前記情報機器に前記接続装置を介して出力し、
前記情報管理サーバの前記サーバ制御装置は、
前記出力側情報機器の前記データが入力された前記携帯記憶装置から送信された複数の分割データを、前記サーバ無線通信装置を用いて、前記グループ内の他の携帯記憶装置にそれぞれ割り振って送信し、
かつ、前記入力側情報機器にデータを出力する前記携帯記憶装置以外のグループ内の他の携帯記憶装置からそれぞれ前記分割データを受信して回収するとともに、受信した分割データを前記入力側情報機器に前記データを出力する前記携帯記憶装置に送信することを特徴とする。
【００２１】
請求項６に記載の情報受渡方法は、請求項５に記載の発明において、
前記携帯記憶装置の前記制御装置は、
前記暗号化データを分割する場合に、設定された分割方法により暗号化データを分割するとともに、当該分割方法に基いて、分割された各分割データに対して分割前の前記暗号化データ上の位置を示す復元用情報を関連付け、
前記無線通信装置を用いて、前記分割データととともに、当該分割データに関連付けられた復元用情報を前記情報管理サーバに送信し、
前記分割データから前記暗号化データを復元する場合に、各分割データに関連付けられる前記復元用情報に基いて前記暗号化データを復元し、
前記情報管理サーバの前記サーバ制御装置は、
前記分割データと前記分割データに関連付けられた前記復元用情報を受信した場合に、各携帯記憶装置に前記分割データを送信する際に、前記紐付けデータベースに登録された各携帯記憶装置の前記識別情報に紐付けして、当該識別情報に対応する前記携帯記憶装置に送信された前記分割データに関連付けられた復元情報を登録し、
各携帯記憶装置から前記分割データを受信して回収した場合に、前記紐付けデータベースから各携帯記憶装置の前記識別情報に紐付けされた復元用情報を読み出し、当該識別情報に対応する前記携帯記憶装置から受信した前記分割データに前記復元情報を関連付けた状態で、前記分割データおよび前記復元用情報を、前記入力側情報機器にデータを出力する前記携帯記憶装置に送信することを特徴とする。
【００２２】
請求項７に記載の情報受渡方法は、請求項５または請求項６に記載の発明において、
前記携帯記憶装置の制御装置は、
前記揮発性メモリに記憶された前記分割データを所定時間毎に消去する処理を繰り返し行うとともに、
所定時間の経過に基いて前記分割データを消去する際に、前記無線通信装置と、前記情報管理サーバのサーバ無線通信装置とが短距離無線通信により接続された状態の場合に、前記分割データの消去を停止することを特徴とする。
【００２３】
請求項８に記載の情報受渡システムは、請求項７に記載の発明において、
前記携帯記憶装置の制御装置は、設定された時間だけ前記揮発性メモリに記憶された前記分割データを消去する処理を禁止することを特徴とする。
【００２４】
請求項１または請求項５に記載の発明においては、情報機器から入力したデータを記憶するとともに、当該データを暗号化した後に分割した分割データを記憶するメモリが、揮発性メモリとなっているとともに、電池から電力を供給されているので、電池が切れると（電圧が低下すると）、揮発性メモリに記憶された分割データが消失する。
【００２５】
従って、電池容量を小さなものとすれば、携帯記憶装置を紛失して部外者に発見された場合や、携帯記憶装置を奪われた場合に、短時間で携帯記憶装置に記憶されているデータが消失することになる。不揮発性メモリでは、電力の供給が切れても記憶されたデータが保持されるので、現状でデータの漏洩が起らなくても、将来的に紛失していたものが部外者に発見されてデータが漏洩するなどの危険があるが、揮発性メモリでは、紛失していたものが、部外者に発見された際には、データが消失しおり、データの漏洩を抑制できる。
【００２６】
また、携帯記憶装置を奪われた場合も、直ぐに記憶されているデータを取り出す操作がされなければ、電池切れにより、揮発性メモリに記憶されたデータの全てが消失することになり、データの漏洩を抑制できる。
【００２７】
また、各携帯記憶装置には、暗号化された後に分割された復数の分割データの一部が記憶されているだけなので、グループ内の携帯記憶装置の一部を奪っただけでは、暗号化データを復元することができず、暗号化データを復号することも不可能になる。
【００２８】
また、グループ内の全ての携帯記憶装置がサーバ無線通信装置の通信圏内に入っていないと、分割データの受渡等ができない。従って、上述の通信圏内（例えば、企業等の組織の所定の建物内）から持ち出された携帯記憶装置に分割データを集めて、分割データを復元することもできない。すなわち、外部に持ち出された携帯記憶装置に対して、情報機器にデータを出力するような状況を与えても、分割データを復元できず、奪われた以外の携帯記憶装置が電池切れで分割データが消失することになる。また、携帯記憶装置を１つでも奪われたことに気づいた場合に、残りの携帯記憶装置に記憶された分割データを消去することで、データの漏洩を抑制できる。
【００２９】
また、全ての携帯記憶装置を奪われても、その中の一つでも電池切れにより揮発性メモリから分割データが消失していると、暗号化データが復元できなくなる。
なお、暗号化データを分割した分割データの少なくとも１つを情報管理サーバの記憶装置に記憶するものとしてもよい。この場合に、グループ内の全ての携帯記憶装置を奪われても全ての分割データが揃わず、分割データから暗号化データを復元することができない。
【００３０】
請求項２または請求項６に記載の発明においては、分割データから暗号化データを復元する際に、各分割データの分割前の暗号化データ上での位置を示す復元用情報がないと、分割データからの復元は極めて困難である。また、各携帯記憶装置の揮発性メモリに分散して分割データを記憶されている状態で、前記復元用情報は、情報管理サーバの紐付けデータベースにある。従って、全ての携帯記憶装置を奪われても、復元用情報が手に入らず、暗号化データの復元が困難になる。これによりデータの漏洩を抑制できる。
【００３１】
請求項３または請求項７に記載の発明においては、上述のように揮発性メモリの電源が切れなくても、携帯記憶装置の無線通信装置と、情報管理サーバのサーバ無線通信装置との接続が切断されると、所定時間毎に行われる揮発性メモリに記憶された分割データの消去処理が有効になり、分割データが消去されてしまう。これによりデータの漏洩を抑制できる。
なお、無線通信装置とサーバ無線通信装置の短距離無線通信は、例えば、無線ＬＡＮ（Ｗｉ−Ｆｉ）の通信プロトコルに基いて行われ、アクセスポイントとしてのサーバ無線通信装置（親機）の通信圏内に電源が入った状態の携帯記憶装置の無線通信装置（子機）が存在すれば接続状態とされ、電源が切れた場合や、通信圏内の外に出た場合や、通信圏内の電波の届き難いところに移動した場合などに、接続が切断されることになる。
【００３２】
請求項４または請求項８に記載の発明においては、設定された時間内であれば、携帯記憶装置の無線通信装置と、情報管理サーバのサーバ無線通信装置との接続が切断されても携帯記憶装置に記憶された分割データが消去されない。
従って、例えば、サーバ無線通信装置が復数箇所にあるとともに、サーバ無線通信装置の通信圏内が重なっていないところがあり、携帯記憶装置を入力側情報機器から出力側情報機器に移動する際に、サーバ無線通信装置の通信圏内から圏外に出てしまう場合でも、設定された時間内に移動先の入力側情報機器側の通信圏内に入れれば、データの移動が可能になる。
【発明の効果】
【００３３】
本発明の情報受渡システムおよび情報受渡方法においては、情報の受渡に用いられる携帯記憶装置を紛失したり、奪われたりしても、データの漏洩を防止することができる。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施形態に係る情報受渡システムおよび情報受渡方法を説明するためのブロック図である。
【図２】前記情報受渡システムおよび情報受渡方法の変形例を説明するためのブロック図である。
【図３】前記情報受渡システムおよび情報受渡方法の別の変形例を説明するためのブロック図である。
【図４】前記情報受渡システムおよび情報受渡方法のさらに別の変形例を説明するためのブロック図である。
【発明を実施するための形態】
【００３５】
以下、図面を参照しながら本発明の実施形態について説明する。
この実施形態の情報受渡システムは、情報機器から情報機器へのデータの受渡に、データ通信ではなく、携帯記憶装置を用いるものである。この携帯記憶装置は、基本的に、ストレージ機器としてデータを記憶しておくことを主目的とするものではなく、例えば、パソコン、サーバ等の情報機器間でのデータの受け渡しために用いられるものである。
【００３６】
企業内での情報機器同士の伝達は、基本的にネットワーク（例えば、ＬＡＮやＷＡＮやインターネット等）を介してオンラインで行われるが、例えば、ネットに接続されていないスタンドアローンになっている情報機器の場合には、ＵＳＢメモリやメモリカードなどでデータをやりとりする必要がある。
また、互いにデータの送受信を行う復数の情報機器がファイルサーバを介して接続されていない場合に、一般的に、送受信可能なデータの最大容量が小さく、大きな容量のデータのやりとりに、ＵＳＢメモリ等の携帯記憶装置が必要になる。
【００３７】
図１に示すように、この実施形態の情報受渡システムは、例えば、ネットワーク等によりオンラインで接続できない二つ情報機器１，２（例えば、コンピュータ）間で、データの受け渡しを行うための復数の携帯記憶装置１０と、当該携帯記憶装置１０と無線ＬＡＮにより送受信可能な情報管理サーバ３０とを備える。
【００３８】
情報機器１，２の一方は、例えば、ネットワークに接続されていないスタンドアローンのコンピュータである。なお、情報機器１，２を例えば両方とも異なるＬＡＮに接続されているが、情報機器１のＬＡＮと、情報機器２のＬＡＮとが接続されていない場合や、ネットワークを介して情報機器１と情報機器２とが通信可能であっても、ネットワークに情報機器１と情報機器２との両方が接続可能なファイルサーバがなく、大容量のデータの送受信ができない場合も含まれる。
さらに、セキュリティー上の問題やその他の理由により、オンラインでのデータの送受信の一部が禁止されている場合も含まれる。
【００３９】
また、この例において、情報機器１，２と携帯記憶装置１０との接続には、汎用シリアルバスとしてのＵＳＢが用いられる。なお、情報機器１，２と携帯記憶装置１０との接続は、ＵＳＢに限定されるものではなく、他の方法（各種シリアルバスや、パラレルバス等）であってもよい。
【００４０】
携帯記憶装置１０は、データの送受信用の接続手段と、電源供給用の接続手段を兼ねるＵＳＢの接続装置１１と、接続装置１１から電力が供給される充電式電池（電池）１２と、充電式電池１２から電力が供給されるＲＡＭ（揮発性メモリ）１３と、無線ＬＡＮ（Ｗｉ−Ｆｉ子機）用の無線通信装置１４と、接続装置１１、ＲＡＭ１３および無線通信装置１４を制御する制御装置１５とを備える。
【００４１】
なお、充電式電池１２は、携帯記憶装置１０がＵＳＢ接続されていない場合に、ＲＡＭ１３だけではなく、無線通信装置１４および制御装置１５にも電力を供給する。
また、携帯記憶装置１０は、電源スイッチを備えるものとしてもよい。また、電源スイッチは、携帯記憶装置１０を情報機器にＵＳＢ接続した際に自動的にオンとなるものとしてもよい。なお、ＲＡＭ１３に記憶されているデータは、電源オフとした場合に、消失してしまうので、電源スイッチを設けずに、常時電源をオンとするものとしてもよい。
【００４２】
前記接続装置１１は、ＵＳＢの端子とＵＳＢの制御部とを備えるものであり、制御装置１５を介してＲＡＭ１３へのデータの書き込みと、データの読み込みを行うためのものである。
なお、この実施形態では、携帯記憶装置１０は、通常のＵＳＢメモリと同様に、大容量ストレージクラス準拠のデバイスとして認識されるのではなく、上述の制御装置１５を介してデータの読み書きを行うようになっており、ＵＳＢで接続される情報機器として認識され、例えば、専用のドライバをインストールして使用する。
【００４３】
また、制御装置１５により擬似的に大容量ストレージクラス準拠のデバイスとして振る舞うものとしてもよく、パソコン側からは大容量ストレージクラス準拠のデバイスとして認識されるものとしてもよい。情報機器１，２をパソコンとした場合に、自動的にＵＳＢストレージポートドライバが読み込まれて、パソコンからのデータの書き込みおよび読み込みを可能としてもよい。なお、この場合に、後述のように所定の条件が成立した状態でなければ、携帯記憶装置からのデータの読み込みはできない。
【００４４】
充電式電池１２は、ＲＡＭ１３、無線通信装置１４、制御装置１５に電力を供給するものである。この携帯記憶装置１０においては、ＵＳＢにより情報機器１，２に接続されて情報機器１，２から電力の供給を受けている場合だけではなく、情報機器１，２に接続されていない状態でもＲＡＭ１３、無線通信装置１４、制御装置１５が、充電式電池１２から電力の供給を受けて作動可能になっている。なお、充電式電池１２は、この実施形態において容量の小さなものとなっており、例えば、携帯記憶装置１０を数分から数時間だけ作動可能な容量になっている。
【００４５】
なお、充電式電池１２の容量は、携帯記憶装置１０の必要な作動時間に基いて決定されるか、もしくは、後述のようにＲＡＭ１３に記憶されているデータを安全に取り扱える時間に基いて決定される。
前記ＲＡＭ１３は、揮発性メモリであり、充電式電池１２からの電力供給が途絶えた場合に、記憶しているデータが消えるようになっている。一般的なＵＳＢメモリでは、不揮発性のフラッシュメモリが用いられているので、情報機器１，２とのＵＳＢ接続を解除した後も、長期に渡って記憶されたデータが保持されるが、この携帯記憶装置１０では、充電式電池１２が放電して電力が低下した際に、ＲＡＭ１３に記憶されているデータが消去される。すなわち、充電式電池１２の容量がＲＡＭ１３に記憶されたデータの時限装置として機能する。なお、ＲＡＭ１３としては、例えば、消費電力の小さいスタティックＲＡＭ、消費電力の大きいダイナミックＲＡＭが用いられる。なお、ＲＡＭ１３におけるデータの短い保持時間を考慮した場合に、ダイナミックＲＡＭでも問題なく使用することができる。
【００４６】
無線通信装置１４は、無線ＬＡＮ（Ｗｉ−Ｆｉ）のアクセスポイントに対して、子機として機能する周知のＷｉ−Ｆｉのワンチップ化された通信装置である。この実施形態では、情報管理サーバ３０に設けられたＷｉ−Ｆｉのアクセスポイントを有するサーバ無線通信装置３１（無線ＬＡＮ親機）に対してＷＰＡ等の暗号化規格により接続設定がなされており、サーバ無線通信装置３１のアクセスポイントの接続圏内に充電式電池１２に電力が残っている携帯記憶装置１０があると、サーバ無線通信装置３１のアクセスポイントに接続され、情報管理サーバ３０と携帯記憶装置１０との間で、データの送受信が可能になる。
【００４７】
なお、携帯記憶装置１０同士で、無線通信装置１４を利用してアドホック通信を可能にし、制御装置１５の制御により、携帯記憶装置１０間で直接データの送受信を可能にしてもよい。
【００４８】
制御装置１５は、例えば、組込型ＭＰＵ（ＣＰＵ）であり、プログラムを記憶させるＲＯＭやＲＡＭ等が内蔵された状態となっている。この制御装置１５では、基本的に携帯記憶装置１０にＵＳＢを介してデータの書き込みを行う際に、データの暗号化を行い、携帯記憶装置１０からデータを読み出す際にデータの復号を行う。なお、暗号化や復号に際してパスワードの入力を必要とする。また、暗号及び複合の方法としては、制御装置１５のＲＯＭに記憶されている共通鍵を用いるものとしてもよい。
【００４９】
また、公開鍵および秘密鍵を用いる暗号化方式を採用してもよく、暗号化に際しては、制御装置１５のＲＯＭに記憶されている公開鍵を用い、復号化に際しては、無線ＬＡＮを介して暗号化された秘密鍵を情報管理サーバ３０から受信し、制御装置１５のＲＡＭ上で復号された秘密鍵を用いるものとしてもよい。
【００５０】
また、制御装置１５は、例えば、１つの携帯記憶装置１０にデータを書き込む際に、上述のように書き込まれるデータを暗号化した後に、暗号化された暗号化データを使用される携帯記憶装置１０の数に対応して分割するようになっている。この際には、復号化に際して、部分的にデータが認識可能な部分が発生しないように、分割することが好ましい。すなわち、暗号化されたデータを復号化できないように分割することが好ましい。
【００５１】
分割に際しては、例えば、暗号化されたバイナリデータから予め設定されているパターンに基いてデータを分割するものとなっている。例えば、暗号化されたバイナリデータ（例えば、１６進数の数列として扱う）の奇数番目と偶数番目を分割したり、３つおき毎の３通りの数列に分割したり、１００個等の所定の数の数列のブロックに分け、これらを各携帯記憶装置１０に順番に振り分けるように分割したりすることができる。なお、分割された各データは、同じ容量である必要はなく、情報機器１，２に順次接続されてデータの受け渡しを行うメインとなる携帯記憶装置１０だけデータ容量が大きくなっていてもよい。
【００５２】
例えば、１つの携帯記憶装置１０が出力側情報機器１に接続され、情報機器１から出力されるデータを暗号化した後に、他の携帯記憶装置１０に暗号化データを分割した分割データを無線ＬＡＮにより送信するような場合に、情報機器１に接続された携帯記憶装置１０に記憶されるデータ容量を大きくし、他の携帯記憶装置１０に記憶されるデータ容量を小さくしてもよい。
【００５３】
また、制御装置１５は、分割に際しては、暗号化データから分割された分割データを復元するために各分割データの分割前の暗号化データ上の位置を示す復元用情報を情報管理サーバ３０に出力するようになっている。例えば、上述の数列の奇数番目の数値や、上述の数列の１００個毎のブロックで、１番目、４番目、７番目のブロックなどが復元用情報となる。また、暗号化データをバイナリデータとして、上述の１６進数の数値とアドレスで表す場合に、分割データの各数値のアドレスを示すデータを復元用情報としてもよい。
【００５４】
また、１つの携帯記憶装置１０を、ＵＳＢを介して接続し、出力側情報機器１から読み取られたデータを、当該携帯記憶装置１０の制御装置１５により暗号化および分割した後に、情報管理サーバ３０を介して無線ＬＡＮにより、各携帯記憶装置１０に暗号化されて分割されたデータを書き込むことになる。この場合に、情報機器１に接続された携帯記憶装置１０を除いて、各携帯記憶装置１０は、情報管理サーバ３０の無線ＬＡＮのアクセスポイントの圏内ならばどこにあってもよい。なお、メインの携帯記憶装置１０から送信された分割データは、メインの携帯記憶装置１０のＲＡＭ１３から消去され、メインの携帯記憶装置１０のＲＡＭ１３には、送信されなかった分割データだけが記憶される。
【００５５】
なお、上述のように充電式電池１２の容量を時限装置として用いる上では、各携帯記憶装置１０が情報機器１等に接続され、充電されている状態から、使用時に取り外されることが好ましいが、メインとなる携帯記憶装置１０だけを移動するものとし、他の携帯記憶装置１０は、出力側情報機器１等に接続された状態に保持するものとしてもよい。この場合に、移動することにより紛失や盗難の可能性が高くなるメインの携帯記憶装置１０で充電式電池の電力低下によりデータが消去する。
【００５６】
この場合のメインとなる携帯記憶装置１０以外の各携帯記憶装置１０における書き込みに際しては、暗号化されて分割された分割データが再び暗号化されることなくＲＡＭ１３に記憶されるようになっている。なお、再び暗号化するものとしてもよい。この場合には、後述のように分割データから暗号化データを復元してから復号する前に、メイン以外の携帯記憶装置１０において、暗号化された分割データを各携帯記憶装置で復号した後に、暗号化データを復元して、暗号化データを復号することになる。
【００５７】
また、各携帯記憶装置１０に暗号化されて分割された分割データを記憶させる際に、情報管理サーバ３０に、出力側情報機器１から携帯記憶装置１０に出力され、さらに暗号化されて分割された分割データが書き込まれる全ての携帯記憶装置１０を特定可能なデータが、無線ＬＡＮを介して、情報管理サーバ３０に送られて記憶されるようになっている。この実施形態においては、ＬＡＮ用機器（ＬＡＮカード等のネットワーク機器）において用いられるＭＡＣアドレスを、各携帯記憶装置１０を識別（特定）する識別情報として利用する。なお、予めグループ化された復数の携帯記憶装置１０のＭＡＣアドレスを登録しておくものとしてもよい。
【００５８】
また、この際に、情報管理サーバ３０においては、暗号化されて分割されたデータを記憶した１つのグループになる各携帯記憶装置１０に対応して上述の識別する情報としてのＭＡＣアドレスに各分割データに関連付けられた復元用情報を紐付けして記憶する。すなわち、どの携帯記憶装置１０に暗号化データのどの分割部分が記憶されたかを示す紐付けデータ（復元用情報）が、情報管理サーバ３０の紐付けデータベース３３に登録される。
【００５９】
なお、情報管理サーバ３０にも分割データを記憶するものとしてもよい。すなわち、情報機器１に接続された携帯記憶装置１０に出力されたデータを、制御装置１５が暗号化するとともに復数に分割する際に、使用される携帯記憶装置１０の数に１加算した数に分割し、各分割データを各携帯記憶装置１０と、情報管理サーバ３０に記憶させるものとしてもよい。
【００６０】
また、メインの携帯記憶装置１０の制御装置１５は、情報機器２に接続された状態で、情報機器にデータを出力する際に、各携帯記憶装置１０に記憶された分割データ（情報管理サーバ３０に記憶されたデータを含んでもよい）を、情報管理サーバ３０を介して受信して、分割データを元の暗号化データにまとめた後に、暗号化データを復号する。なお、この際には、情報機器１からのパスワードの入力を必要とする。
【００６１】
情報管理サーバ３０は、例えば、企業の施設内に配置され、電波強度等に対応した範囲内を無線ＬＡＮの通信圏内とする。また、情報管理サーバ３０は、基本的に企業の施設内の各パソコンやサーバ等の情報機器用に設けられたネットワーク（ＬＡＮ）には、接続されていない。例えば、設置された情報管理サーバ３０が一台の場合に、情報管理サーバ３０はスタンドアローンになる。図３に示すように、復数の情報管理サーバ３０が運用される場合には、情報管理サーバ３０だけでネットワークが形成される。なお、情報管理サーバ３０には、無線ＬＡＮのアクセスポイント（サーバ無線通信装置３１）が設けられているので、無線ＬＡＮにより携帯記憶装置１０との間でネットワークが形成された状態になる。
【００６２】
情報管理サーバ３０は、無線ＬＡＮのアクセスポイントを構成するサーバ無線通信装置３１と、上述の分割データを一時的に記憶する記憶装置３２と、この記憶装置３２上に、構築されるとともに、後述の紐付け関係のデータを記憶する紐付けデータベース３３と、無線ＬＡＮによるデータの送受や、紐付けデータベース３３におけるデータの登録、抽出、削除等を制御するサーバ制御装置３４とを備える。
サーバ無線通信装置３１は、周知の無線ＬＡＮ用のアクセスポイントである。なお、サーバ無線通信装置３１は、図２に示すように、この情報受渡システムの適用範囲となる面積に対応して復数のアクセスポイントとなるサーバ無線通信装置３１が接続されるものとしてもよい。
【００６３】
紐付けデータベース３３は、サーバ制御装置３４の制御により、情報機器１，２間の情報の移動に用いられる各グループの携帯記憶装置１０のＭＡＣアドレスを、グループ毎に紐付けした状態で記憶するようになっている。なお、データの移動に用いられる携帯記憶装置１０は、各グループ毎に色分けされるなどして、外観でグループを識別可能にしてもよいし、逆に外観ではグループが認識できないようにしてもよい。
【００６４】
また、上述のように復元用情報を、各分割データが記憶された携帯記憶装置１０のＭＡＣアドレスに紐付けして紐付けデータベース３３に登録されるようになっている。例えば、グループに二つの携帯記憶装置１０が含まれる設定で、暗号化されたデータの数列において、奇数列と偶数列に分割され、一方の携帯記憶装置１０に奇数列の分割データが記憶され、他方の携帯記憶装置１０に偶数列の分割データが記憶されていることを示すデータが記憶される。
【００６５】
すなわち、一方の携帯記憶装置１０のＭＡＣアドレスに対応して奇数列の分割データが記憶され、他方の携帯記憶装置１０のＭＡＣアドレスに対応して偶数列の分割データが記憶されていることが紐付けデータとして記憶される。
なお、この実施形態では、奇数列と偶数列といったような分割パターンが予め設定されており、この分割パターンに基いて暗号化データが分割されるとともに、ＭＡＣアドレスに紐付けされた紐付けデータとしての復元用情報が求められる。
また、データの復号化時に、紐付けデータベース３３に登録された上述の紐付けデータに基いて、メインとなる携帯記憶装置１０の制御装置１５により、復数の携帯記憶装置１０に記憶された分割データを元の暗号化データに復元する。
【００６６】
また、暗号化データの分割および復元に際し、情報管理サーバ３０は、グループ内の携帯記憶装置１０のうちのメインとなる携帯記憶装置１０と、その他の携帯記憶装置１０との間で、無線ＬＡＮを用いてデータの転送を行う。すなわち、メインとなる携帯記憶装置１０において、情報機器１から入力されたデータを暗号化して分割した際に、メインとなる携帯記憶装置１０は、他の携帯記憶装置１０（情報管理サーバ３０を含んでもよい）に記憶させる分割データを無線ＬＡＮを介して、情報管理サーバ３０に送信し、これを受信した情報管理サーバ３０が分割データを記憶装置３３に一時的に記憶し、上述の紐付けデータに基いて、各分割データをメイン以外の携帯記憶装置１０に送信するようになっている。なお、送信された分割データは、記憶装置３３から消去される。
【００６７】
携帯記憶装置１０および情報管理サーバ３０においては、基本的にデータを移動するようになっており、送信されたデータは消去される。
また、メインの携帯記憶装置１０から情報機器２にデータを出力する際には、メイン以外の各携帯記憶装置１０から情報管理サーバ３０に分割データが送信される。情報管理サーバ３０は、これら分割データを記憶装置３３に一時的に記憶するとともに、送信してきた携帯記憶装置１０のＭＡＣアドレスに対応する復元用情報を、各分割データに関連付ける。これら分割データと復元用情報を、メインの携帯記憶装置１０に送信する。なお、送信された分割データおよび復元用情報は、記憶装置３３から消去される。
サーバ制御装置３４は、基本的にパソコン等と同様にＣＰＵ、ＲＯＭ、ＲＡＭ等を備えるものであるが、携帯記憶装置１０と同様に組み込み型のＭＰＵを用いるものとしてもよい。
【００６８】
このような情報受渡システムにおいては、例えば、出力側情報機器１から入力側情報機器２に情報を搬送する場合に、１つのグループにグループ化された復数の携帯記憶装置１０を用いる。なお、復数の携帯記憶装置１０のグループ化は、事前に行い情報管理サーバ３０の紐付けデータベース３３に記憶しておくものとしてもよい。また、例えば、データを出力する側の情報機器１において、グループ化する復数の携帯記憶装置１０を接続し、これらの携帯記憶装置１０をグループ化する操作を行うものとしてもよい。
【００６９】
この場合に、例えば、各携帯記憶装置１０を情報機器１に接続した際に、情報機器１側で、携帯記憶装置１０の管理プログラムが自動的に起動するものとしてもよい。この場合に、情報機器１側に管理プログラムがインストールされている必要がある。なお、上述の専用ドライバのインストール時に管理プログラムもインストールされるものとしてもよい。
【００７０】
この場合に、管理プログラム側から各携帯記憶装置１０の制御装置１５のグループ化ブログラムが立ち上げられ、情報機器１に接続された各携帯記憶装置１０から情報管理サーバ３０にＭＡＣアドレスのグループ登録が要求され、情報管理サーバ３０にグループ化された各携帯記憶装置１０のＭＡＣアドレスが紐付けデータベースに１つのグループとして登録される。なお、各携帯記憶装置１０（無線通信装置１４）のＭＡＣアドレスは、無線ＬＡＮで接続された際に、情報管理サーバ３０のサーバ無線通信装置３１で受信されている。
【００７１】
なお、グループ化に際しては、グループ化される複数の携帯記憶装置１０のＭＡＣアドレスがグループとして情報管理サーバ３０の紐付けデータベース３３に登録され、かつ、各ＭＡＣアドレスに対応づけて、記憶される分割データの上述の分割パターン（例えば、上述の偶数列や奇数列など）が記憶されればよい。
【００７２】
グループ化された状態で、情報機器１から情報機器２に移すべきデータを、携帯記憶装置１０に記憶させる場合には、グループ内の全ての携帯記憶装置１０で無線通信装置１４に電力が供給され、無線通信装置１４が情報管理サーバ３０のサーバ無線通信装置３１に認識されて接続されている必要がある。なお、グループ中にサーバ無線通信装置３１に接続されていない携帯記憶装置１０がある場合には、分割データの受け渡しができずにエラーになる。
【００７３】
基本的には、情報機器１等にグループ内の全ての携帯記憶装置１０をＵＳＢ接続して、ＵＳＢ接続により電力の供給を受けていることが好ましい。なお、情報機器１には、少なくともメインになる携帯記憶装置１０（任意の携帯記憶装置１０）が接続されている必要がある。この場合も、情報機器１にメインとなる携帯記憶装置１０を接続した際に、自動または手動で上述の管理プログラムを起動させ、携帯記憶装置１０において、データの入力を待機する状態とさせる。
【００７４】
管理プログラムが立ち上がった場合には、例えば、携帯記憶装置１０に対応するフォルダのウインドウを情報機器１に表示させる。
ここで、情報機器１のディスプレイに表示される携帯記憶装置１０を示すウインドウに情報機器１に記憶させるべきデータ（ファイル）のアイコンを重ねるなどにより、データの情報機器１からメインになる携帯記憶装置１０への移動をオペレータが指示する。この際には、情報機器１から情報機器２に送るべきデータが、情報機器１からメインになる携帯記憶装置１０に送られる。
【００７５】
メインになる携帯記憶装置１０では、データが入力されると、制御装置１５の制御の下に、データをＲＡＭ１３に記憶するとともに、情報機器１で起動している管理プログラムにより、情報機器１のモニタからパスワードの入力が要求され、オペレータがパスワードを入力することにより、情報機器１からメインになる携帯記憶装置１０にパスワードが入力され、暗号化を開始する。暗号化が終了した暗号化データは、ＲＡＭ１３に記憶される。この際に、情報機器１から入力された元のデータは、暗号化が終了した際に消去される。
【００７６】
メインとなる携帯記憶装置１０は、無線通信装置１４、サーバ無線通信装置３１を介して無線ＬＡＮにより、グループ化された携帯記憶装置１０の数と、分割パターンのデータを情報管理サーバ３０の紐付けデータベース３３から読み取り、グループ内の携帯記憶装置１０の数と、分割パターンに基いて、暗号化されたデータを分割する。
【００７７】
さらに、メインになる携帯記憶装置１０は、分割データと復元用情報を無線ＬＡＮにより、情報管理サーバ３０に送信する。情報管理サーバ３０は、受信した分割データを、グループ内の各ＭＡＣアドレスで特定されるグループ内のメイン以外の携帯記憶装置１０に無線ＬＡＮを介して送信する。メインになる携帯記憶装置１０において、送信された分割データは消去される。
【００７８】
グループ内のメイン以外の携帯記憶装置１０は、無線通信装置１４を介して無線ＬＡＮにより、分割データを受信し、ＲＡＭ１３に記憶する。各携帯記憶装置１０では、分割データをＲＡＭ１３の記憶したことを示すデータを無線ＬＡＮを介して情報管理サーバ３０に送信し、情報管理サーバ３０は、これらのデータをメインとなる携帯記憶装置１０に無線ＬＡＮを介して送信することにより、メインとなる携帯記憶装置１０において、情報機器１からのデータの記憶が終了したことを情報機器１の管理プログラムに出力し、情報機器１のモニタでは、例えば、情報機器１から携帯記憶装置１０へのデータの転送が終了したことを表示する。
【００７９】
次に、メインになる携帯記憶装置１０を情報機器から取り外す。これによりＵＳＢ接続による電力の供給が絶たれることにより、携帯記憶装置１０は、充電式電池１２からの電力供給だけで作動することになる。充電式電池１２の容量は小さなものとされており、例えば、数分から数時間のうちの設定されたおおよその時間の電力供給が可能な容量となっている。例えば、数十分以内に情報機器２に接続してデータを出力しないと、電池切れによりＲＡＭ１３のデータが消失する。
【００８０】
従って、情報機器１から取り外されたメインになる携帯記憶装置１０は、直ぐに情報機器２まで運ばれて、情報機器２にＵＳＢで接続される。これにより、再び、情報機器２に電力が供給され、ＲＡＭ１３のデータが消失することが回避される。この状態で、情報機器２においても、携帯記憶装置１０の管理プログラムを立ち上げる。オペレータは、携帯記憶装置１０の管理プログラムにより、データの受け側となる情報機器２に対して、携帯記憶装置１０から情報機器２に記憶されているデータを移動させる操作を行う。この際には、管理プログラムがパスワードの入力を要求する。
【００８１】
なお、この際に、グループ内の全ての携帯記憶装置１０においては、電源がオンでかつ情報管理サーバ３０のサーバ無線通信装置３１に無線ＬＡＮで接続された状態となっている必要がある。後述の処理で、グループ内の携帯記憶装置１０で、１つでもサーバ無線通信装置３１に接続していない無線通信装置１４があると、エラーになる。また、メイン以外の携帯記憶装置１０は、情報管理サーバ３０のアクセスポイントとなるサーバ無線通信装置３１に接続され、かつ、電源がオフとなっていなければよい。
【００８２】
また、図２に示すように、１つの情報管理サーバ３０には、複数のサーバ無線通信装置３１を有線で接続することが可能であるとともに、図３に示すように、複数の情報管理サーバ３０を互いに無線ＬＡＮや有線ＬＡＮやＷＡＮで接続してネットワークを形成することが可能であり、メインの携帯記憶装置１０が無線ＬＡＮで接続されている情報管理サーバ３０、以外の情報管理サーバ３０にグループ内の他の携帯記憶装置１０が無線ＬＡＮで接続されているものとしてもよい。この場合に、情報管理サーバ３０同士のネットワークを介して、各情報管理サーバ３０の紐付けデータベース３３のデータを共有し、かつ、紐付けデータベースの各グループに属するＭＡＣアドレスに紐付けしてどの情報管理サーバ３０の無線ＬＡＮに接続されているかの情報を登録するものとしてもよい。
【００８３】
情報機器２の管理プログラムからのデータに基いて、メインになる携帯記憶装置１０は、情報管理サーバ３０に対して分割データを送信するように要求する。情報管理サーバ３０では、無線ＬＡＮにより接続されているメインになる携帯記憶装置１０のＭＡＣアドレスから、紐付けデータベース３３において、携帯記憶装置１０のグループを特定し、グループ内の上述のＭＡＣアドレス以外のＭＡＣアドレスの携帯記憶装置１０の各制御装置１５に対して無線ＬＡＮを介して分割データを送信することを要求する。
【００８４】
メイン以外の各携帯記憶装置１０は、ＲＡＭ１３に記憶された分割データを無線通信装置１４を介して無線ＬＡＮにより情報管理サーバ３０に送信する。情報管理サーバ３０では、各ＭＡＣアドレスの携帯記憶装置１０から送信された分割データを受信した際に、紐付けデータベースにおいて、ＭＡＣアドレスに紐付けされた復元用情報を抽出し、受信した分割データに復元用情報を対応づけて、メインの携帯記憶装置１０に送信する。
【００８５】
メインの携帯記憶装置１０の制御装置１５においては、制御装置１５に記憶されている復元プログラムに基いて、分割データと復元用情報が紐付けされた状態のデータを受信し、各分割データと分割パターン従って、分割された分割データを復元して暗号化データとする。次いで、制御装置１５は、復号プログラムに基いて復元された暗号化データを複合する。この際に、上述のように情報管理サーバ３０側に記憶されている秘密鍵を用いて複合するものとしてもよい。
【００８６】
このように複合されたデータは、メインの携帯記憶装置１０から情報機器２に出力される。これにより、出力側情報機器１から入力側情報機器２に携帯記憶装置１０を介してデータが受け渡されたことになる。
なお、図１に示す実施形態では、情報管理サーバ３０が１つで、この情報管理サーバ３０に１つのアクセスポイントとしてのサーバ無線通信装置３１が設けられている。従って、無線ＬＡＮの通信圏内は、アクセスポイントに対応して１つとなり、この１つの通信圏内にグループ内の全ての携帯記憶装置１０が配置されている必要があるとともに、出力側情報機器１および入力側情報機器がこの１つの通信圏内に配置されている必要がある。
【００８７】
図２に示す変形例は、１つの情報管理サーバ３０が二つのアクセスポイントとしてのサーバ無線通信装置３１を備えている。従って、それぞれのアクセスポイント毎に復数の通信圏内があることになる。なお、通信圏内は、離れていても良いし、一部重複していてもよい。通信圏内が離れている場合には、メインとなる携帯記憶装置１０を移動させる際に、無線ＬＡＮの接続が一時切断されることになる。
【００８８】
図３に示す変形例は、アクセスポイントではなく、情報管理サーバ３０を復数配置したものである。この場合も、図２に示す場合と同様に復数の通信圏内が生じる。この場合に、情報管理サーバ３０が復数存在するので、上述のように情報管理サーバ３０同士を専用のネットワーク等で接続し、紐付けデータを共有するとともに、情報管理サーバ間で分割データの移動を可能としておく必要がある。
【００８９】
このような情報受渡システムおよび情報受渡方法にあっては、携帯記憶装置１０のデータを記憶する部分が揮発性のＲＡＭ１３により構成されているので、例えば、ＵＳＢの接続を解除された状態で、充電式電池１２が切れると、データが消失することになる。この際に、充電式電池１２の容量を、携帯記憶装置１０が数分から数時間だけ作動可能とする程度とすることで、比較的短時間でデータを消失させることができる。従って、紛失した携帯記憶装置１０を第３者が発見しても、その時点では、データが消失している可能性が高い。
【００９０】
また、紛失した後に発見された携帯記憶装置１０、または奪われた携帯記憶装置１０を企業の設備の外部に持ち出した場合に、その間に充電式電池１２が切れてしまう可能性が高く、データが消失している可能性が高い。
また、暗号化されたデータがグループ内の複数の携帯記憶装置１０に分割して記憶されるので、グループ内の一部の携帯記憶装置１０を紛失または盗難により失っても、一部の携帯記憶装置１０の分割データからでは、元の暗号化データを復元することができない。
これにより、暗号化データを復号することも困難になる。
【００９１】
また、残った携帯記憶装置１０のデータを消去する（例えば、電池切れさせる）ことにより、データの復元ができなくなる。それにより、データの復号もできなくなり、データを悪用されることがない。
【００９２】
また、携帯記憶装置１０上で行われる分割データの復元および復号は、基本的に、携帯記憶装置１０が情報管理サーバ３０の無線ＬＡＮに接続されている必要がある。従って、グループ内の全て携帯記憶装置１０が盗まれるようなことがあっても、情報管理サーバ３０から離れた状態では、分割データの復元が難しい。特に、分割データが暗号化データのどの部分かを示す復元用情報が、情報管理サーバ３０側にあるので、分割データの復元が難く、万が一復元できても暗号化データを解読する必要がある。
【００９３】
また、メインの携帯記憶装置１０と、グループ内のその他の携帯記憶装置１０とを一緒に持ち歩く必要がなく、グループ内の携帯記憶装置１０を一度に紛失したり、盗難にあったりする可能性が低い。また、分割データを情報管理サーバ３０にも記憶させるようにすれば、グループ内の全ての携帯記憶装置１０を奪われても、情報管理サーバ３０を奪われなければ、上述のようにデータの復元が不可能になる。
【００９４】
上述の例では、充電式電池１２の電池切れによりデータを消失させるものとしたが、さらに、携帯記憶装置１０の制御装置１５において、所定時間（例えば数十秒から数分）毎にＲＡＭ１３に記憶されているデータ（ファイル）の消去を行う消去プログラムを作動させるものとしてもよい。この際に消去プログラムは、無線通信装置１４が情報管理サーバ３０のサーバ無線通信装置３１との無線ＬＡＮによる接続が確認された場合には、データの消去を中止する。
【００９５】
従って、無線ＬＡＮの接続が解除されると短時間で携帯記憶装置１０に記憶されているデータが消去されることになる。この場合に電池切れを待つことなく、携帯記憶装置１０が無線ＬＡＮの圏内から外に持ち出されることにより、データを消去して、データの漏洩を防止できる。なお、携帯記憶装置１０には、上述の所定時間の経過を表示する表示装置（ディスプレイ）を設けてもよい。
【００９６】
上述の充電式電池１２の電圧が低下してＲＡＭ１３のデータが消失する時間は、充電式電池１２の充電状態、温度等の環境の違い、ＲＡＭ１３の品質のバラツキ等により変化し、データが消失した時期を正確に予測することが難しい。それに対して、無線ＬＡＮの接続が切断されている状態で、一定時間毎にデータを消去する場合には、例えば、情報管理サーバ３０側で、携帯記憶装置１０との接続の切断時間のログを保存することで、切断時間と、消去プログラムの消去が繰り返される時間とからデータの消去時期を正確に推測することができる。
【００９７】
また、消去プログラムにおける消去を予め設定される設定時間だけ無効にするものとしてもよい。例えば、設定時間として１時間を設定した場合に、ＲＡＭ１３に記憶されたデータは、設定時から所定時間を経過した際に、無線ＬＡＮに接続されていない場合に消去されることになる。なお、設定時間は、基本的に充電式電池が電池切れする時間より短い必要がある。
【００９８】
この場合に、例えば、図２や図３に示すように、複数のアクセスポイントや、複数の情報管理サーバ３０を備える場合で、かつ、アクセスポイントや、情報管理サーバ３０が互いに遠くはなれている場合で、かつ、それに対応してデータを伝達すべき情報機器１，２が離れているような場合に情報機器１の拠点ら情報機器２の拠点に移動する際に、携帯記憶装置１０が無線ＬＡＮの接続が切断されても、データが消去されるのを防止することができる。
【００９９】
この場合に、同様の情報管理サーバ３０を備え、かつ、情報管理サーバ３０同士がＷＡＮ、専用回線、ＶＰＮ等で接続されている場合に、企業内の事業所間や関連企業同士でのデータの伝達にも利用可能である。
また、この場合に、グループ内のメイン以外の携帯記憶装置１０は、出力側情報機器１側に残ることになり、上述の情報管理サーバ３０同士の接続により、分割データ等が送られることになる。
【０１００】
なお、無線ＬＡＮの通信圏内においても、携帯記憶装置１０を持つ人に覆われた状態になって電波が遮断されたり、携帯記憶装置１０を移動する際に電波状態が悪い場所を通過したり、他の無線機器等によるノイズの影響を受けたりすることにより、無線ＬＡＮの接続が一時的に切断される虞がある。この無線ＬＡＮ圏内での無線ＬＡＮの切断のタイミングと、消去プログラムによるデータの消去のタイミングとがたまたま一致する可能性がある。この場合に携帯記憶装置１０のデータが消去されてしまい、再び、携帯記憶装置へのデータの入力をやり直す必要があり、携帯記憶装置１０の使い勝手が悪くなる可能性がある。そこで、無線ＬＡＮ圏内で携帯記憶装置１０を使用する場合にも設定時間だけ消去プログラムを無効にするものとしてもよい。
【０１０１】
また、図４に示すように、異なる企業または事業所のそれぞれの情報管理サーバ３０が接続されておらず、情報機器１側に残されたグループ内のメイン以外の携帯記憶装置１０に記憶された分割データや、情報機器１側の情報管理サーバ３０内のグループ内の携帯記憶装置１０のＭＡＣアドレス、分割パターン、復元用情報を含む紐付けデータを、情報機器２側の情報管理サーバ３０に直接的にオンラインで送れない場合に、他の機器を用いてこれらのデータを送るものとしてもよい。
【０１０２】
例えば、インターネットに接続されたパソコン４１，４２を情報機器１側と、情報機器２側にそれぞれ配置する。基本的に上述の実施形態と同様に、情報機器１の情報機器２に伝達すべきデータをメインの携帯記憶装置１０で暗号化するとともに分割し、情報機器１側の情報管理サーバ３０を介して分割データをグループ内のメイン以外の携帯記憶装置１０に記憶させる。なお、図４においては、グループ内の携帯記憶装置１０は二つになっている。
この際にグループ内のメイン以外の携帯記憶装置１０の１つに情報機器１側の情報管理サーバ３０の紐付けデータベース３３の上述のＭＡＣアドレスに紐付けされた分割パターン等の紐付けデータを記憶させるようにする。
【０１０３】
この携帯記憶装置１０をパソコン４１にＵＳＢ接続する。一方の情報機器２側のパソコン４２には、分割データを記憶していないグループ外の携帯記憶装置１０をＵＳＢ接続する。
パソコン４１側では、ＵＳＢ接続された携帯記憶装置１０に記憶された分割データや紐付けデータ等のデータ（ファイル）をｅメールに添付して、情報機器２側のパソコン４２に送信する。
【０１０４】
パソコン４２側では、ｅメールを受信するとともに、添付されたデータをパソコン４２にＵＳＢ接続されたグループ外の携帯記憶装置１０のＲＡＭ１３に記憶させる。この際に、紐付けデータにおけるＭＡＣアドレスを、パソコン４１に接続された携帯記憶装置１０のＭＡＣアドレスからパソコン４２に接続された携帯記憶装置１０のＭＡＣアドレスに変換する。なお、変換前のＭＡＣアドレスは、ｅメールに添付して送信する。
【０１０５】
ＭＡＣアドレスが変換された紐付けデータを、情報機器２側の情報管理サーバ３０に無線ＬＡＮにより送信し、情報管理サーバ３０の紐付けデータベース３３に記憶させる。
また、グループ内にメイン以外の携帯記憶装置１０が複数ある場合には、上述のｅメールを使った処理を携帯記憶装置１０の数だけ繰り返し行う。この際に紐付けデータのＭＡＣアドレスの変換は、変換前のＭＡＣアドレスと、変換後のＭＡＣアドレスを情報管理サーバ３０に無線ＬＡＮを介して送信することで、情報管理サーバ３０の紐付けデータベース３３上で行う。
【０１０６】
また、メインの携帯記憶装置１０は、例えば、オペレータ等により持ち運ばれる。
上述のように紐付けデータのＭＡＣアドレスを書き換えることにより、グループ内のメインとなる携帯記憶装置１０以外の携帯記憶装置１０は全て情報機器２側で用意された携帯記憶装置１０に切り替えられる。
これら携帯記憶装置１０には、上述のように分割データが記憶されており、情報機器２側の情報管理サーバ３０の紐付けデータベース３３には、メインの携帯記憶装置１０以外の書きかえられたＭＡＣアドレスに対応して分割データを復元可能にする復元用情報が記憶されている。
【０１０７】
従って、上述の分割データから暗号化データの復元を行い、暗号化データの復号が行われる。
このように、例えば、データの受け渡しに際し、データを出力する情報機器１側を無線ＬＡＮの通信圏内とする情報管理サーバ３０と、データが入力される情報機器２側を無線ＬＡＮの通信範囲とする情報管理サーバ３０とが直接オンラインで接続されていない場合でも、分割データや紐付けデータを他の方法、例えば、パソコン、スマートフォン等のｅメールで送信し、かつ、メイン以外の携帯記憶装置１０を情報機器１側と、情報機器２側とに配置して、分割データの受け渡しをすることで、情報機器１側から情報機器２側にデータを受け渡すことが可能になる。
【０１０８】
また、ｅメールを介して分割データを送受信する際に、分割データの容量が制限されることになる。この場合には、使用する携帯記憶装置１０の数を増やして分割数を多くして分割データを小さくすることで対応することができる。また、メインとなる携帯記憶装置１０に記憶される分割データを大きな容量にし、グループ内の他の携帯記憶装置１０の分割データを容量の小さなものとすれば、グループ内の携帯記憶装置１０の数を増やさなくても対応できる。
【０１０９】
なお、データを渡す側の情報機器１に接続される携帯記憶装置１０と、データを受ける側の情報機器２に接続される携帯記憶装置１０とを、グループ内でメインになる携帯記憶装置１０として同じ携帯記憶装置１０を用いたが、グループ内の携帯記憶装置１０であれば、情報機器１に接続されてデータが入力される携帯記憶装置１０と、情報機器２に接続されてデータが出力される携帯記憶装置１０とが異なるものであってもよい。
【０１１０】
すなわち、情報機器２に接続されるグループ内の任意の携帯記憶装置１０に分割データが集まるようにすれば、グループ内の何れの携帯記憶装置１０においても、分割データの復元および暗号の復号が可能である。この場合に暗号化データの復号に用いられる鍵は、情報管理サーバ３０から受信するものとしてもよい。
【０１１１】
また、携帯記憶装置１０は、ＵＳＢ接続により電力を供給されるものとしたが、ＵＳＢ端子においてＵＳＢ接続による電力の供給をできない構成とし、ＵＳＢ端子とは別に電力供給用端子を設けるものとしてもよい。この場合に、携帯記憶装置１０が奪われた際に、ＵＳＢ端子が接続されても電力が供給されず、データを取り出そうとしている間に、充電式電池１２の電圧が低下してＲＡＭ１２に記憶されたデータが消失する。
【符号の説明】
【０１１２】
１      出力側情報機器
２      入力側情報機器
１０    携帯記憶装置
１１    接続装置
１２    充電式電池（電池）
１３    ＲＡＭ（揮発性メモリ）
１４    無線通信装置
１５    制御装置
３０    情報管理サーバ
３１    サーバ無線通信装置
３２    記憶装置
３３    紐付けデータベース
３４    サーバ制御装置
【図１】
0005809962.tif 000002
【図２】
0005809962.tif 000003
【図３】
0005809962.tif 000004
【図４】
0005809962.tif 000005