(57)【要約】【課題】システムにおけるすべての構成要件が揃わないと、システムの操作を行うことができない盗難防止方法、盗難防止システムおよび本体装置を提供することを目的とする。【解決手段】本体装置１と通信可能である複数の周辺装置２（２Ａ〜２Ｃ）に設けられたＲＦＩＤタグ３（３Ａ〜３Ｃ）に格納されているキー情報を収集し、収集した各キー情報４（４Ａ〜４Ｃ）から合成キー情報を生成し、この合成キー情報を用いて周辺装置２（２Ａ〜２Ｃ）の制御を行うことを特徴とする。【選択図】図１
2008282225.tif 000002
【特許請求の範囲】
【請求項１】
ＲＦＩＤタグを備えた複数の周辺装置と通信可能であり、前記周辺装置を制御する本体装置における盗難防止方法であって、
各ＲＦＩＤタグは、固有のキー情報を格納しており、
前記本体装置は、前記各ＲＦＩＤタグから、情報を収集するリーダ部と、情報の処理を行う処理部とを有しており、
前記本体装置が、各周辺装置の制御を行う前に、
前記リーダ部が、前記各ＲＦＩＤタグから前記キー情報を収集し、
前記処理部が、前記収集した各キー情報を基に、合成キー情報を生成し、
前記合成キー情報が、正しい場合に、前記本体装置は、前記各周辺装置の制御を行うことを特徴とする盗難防止方法。
【請求項２】
前記本体装置は、前記本体装置に固有のキー情報を格納している記憶部を有しており、
前記処理部は、前記各ＲＦＩＤタグから収集した前記キー情報と、前記記憶部から取得したキー情報とを基に、前記合成キー情報を生成することを特徴とする請求項１に記載の盗難防止方法。
【請求項３】
前記リーダ部は、
前記本体装置を操作するユーザに所有されているＲＦＩＤタグに格納されている固有のキー情報を収集し、
前記処理部は、
前記周辺装置に備えられているＲＦＩＤタグに格納されているキー情報と、前記ユーザに所有されているＲＦＩＤタグに格納されているキー情報とを基に、前記合成キー情報を生成することを特徴とする請求項１に記載の盗難防止方法。
【請求項４】
前記周辺装置の制御とは、前記処理部が、
前記周辺装置を起動することであることを特徴とする請求項１から請求項３のいずれか一項に記載の盗難防止方法。
【請求項５】
前記周辺装置の制御とは、前記処理部が、
前記合成キー情報を使用して、データを暗号化し、前記暗号化したデータを前記周辺装置へ書き込むことであることを特徴とする請求項１から請求項３のいずれか一項に記載の盗難防止方法。
【請求項６】
前記周辺装置の制御とは、前記処理部が、
前記周辺装置から、暗号化されたデータを取得し、
前記合成キー情報を使用して、前記暗号化されたデータを復号化することであることを特徴とする請求項１から請求項３のいずれか一項に記載の盗難防止方法。
【請求項７】
固有のキー情報を格納しているＲＦＩＤタグを備えた複数の周辺装置と、各周辺装置と通信可能であり、前記周辺装置を制御する本体装置とを有してなる盗難防止システムであって、
前記本体装置は、
前記各周辺装置に備えられた各ＲＦＩＤタグから、前記キー情報を収集するリーダ部と、
前記本体装置が、前記各周辺装置の制御を行う前に、前記リーダ部によって前記各ＲＦＩＤタグから収集された各キー情報を基に、合成キー情報を生成し、前記合成キー情報が、正しい場合に、前記各周辺装置の制御を行う処理部とを有することを特徴とする盗難防止システム。
【請求項８】
複数のＲＦＩＤタグから、キー情報を収集するリーダ部と、
各周辺装置の制御を行う前に、前記リーダ部によって各ＲＦＩＤタグから収集された各キー情報を基に、合成キー情報を生成し、前記合成キー情報が、正しい場合に、前記各周辺装置の制御を行う処理部とを有することを特徴とする本体装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、盗難防止方法、盗難防止システムおよび本体装置の技術に関する。
【背景技術】
【０００２】
ＰＣ（Personal Computer）などの盗難防止のためのシステムとして、許可されたユーザが所有するメイン・コンピュータ装置を無許可で使用するのを防止する、公開鍵インフラストラクチャに基づくセキュリティ・システムが提示されている（例えば、特許文献１参照）。
また、ＲＦＩＤ（Radio Frequency Identification）タグなどの無線機能により、機器が盗難に遭っているか否かを示す信号を、一定周期で送信し、機器が盗難された場合、この盗難された機器をロックし、使用不可能にする消費者機器用ワイヤレス・セキュリティ・ビーコンが提示されている（例えば、特許文献２参照）
【特許文献１】特表２００４−５３０３１６号公報（請求項１）
【特許文献２】特表２００６−５０３３６４号公報（図４）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に記載された技術は、正当なユーザであるか否かを判定するものである。そして、正当なユーザであるか否かを判定する対象機器は、メイン・コンピュータである。従って、メイン・コンピュータに接続されている周辺装置が盗難された場合、盗難者が、盗難した周辺装置を、自身が使用しているシステムに接続することで、周辺装置に格納されているデータを容易に読み取ることが可能である。
【０００４】
また、特許文献２に記載された技術では、例えば、ビーコンの発信直後に機器を持ち出し、次のビーコンが発信されるまでの間にデータを読み出し、その後、元に戻すことによって、管理者に盗難を気付かせないようにすることが可能である。
【０００５】
このような背景に鑑みて本発明がなされたのであり、本発明は、ユーザを含めたすべての構成要件が揃わないと、システムの操作を行うことができない盗難防止方法、盗難防止システムおよび本体装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
前記課題を解決するため、本発明の盗難防止方法、盗難防止システムおよび本体装置は、本体装置と通信可能である複数の周辺装置に設けられたＲＦＩＤタグに格納されているキー情報を収集し、収集した各キー情報から合成キー情報を生成し、この合成キー情報を用いて周辺装置の制御を行うことを特徴とする。
【発明の効果】
【０００７】
本発明によれば、ユーザを含めたすべての構成要件が揃わないと、システムの操作を行うことができない盗難防止方法、盗難防止システムおよび本体装置を提供することができる。
【発明を実施するための最良の形態】
【０００８】
次に、本発明を実施するための最良の形態（「実施形態」という）について、適宜図面を参照しながら詳細に説明する。
【０００９】
（システム構成例）
図１は、本実施形態に係る盗難防止システムの構成例を示す機能ブロック図である。
盗難防止システム１００（以下、適宜システムと記載）は、ＲＦＩＤタグ３（３Ａ〜３Ｃ）を備えた複数の周辺装置２（２Ａ〜２Ｃ）と、各周辺装置２に有線または無線を介して接続しており、これらの周辺装置２を制御する本体装置１と、本体装置１を操作するユーザ５によって所有されているＲＦＩＤタグ３（３Ｄ）とを有してなる。ユーザ５によって所有されているＲＦＩＤタグ３Ｄは、例えば、名札に設けられている。
周辺装置２は、外付けＨＤ（Hard Disk）、外付けＤＶＤ（Digital Versatile Disk）ドライブまたはＵＳＢ（Universal Serial Bus）メモリなど、本体装置１からの取り外しが可能な機器である。前記したように各周辺装置２には、ＲＦＩＤタグ３が設けられている。各ＲＦＩＤタグ３は、各周辺装置２の筐体外側に貼付されるなどして設けられているのが、一般的だが、これに限らず、後記するリーダとの通信が可能であれば、周辺装置２の筐体内側などに設けられていてもよい。ＲＦＩＤタグ３は、各ＲＦＩＤタグ３に固有のキー情報４（４Ａ〜ＡＤ）を格納している。
【００１０】
本体装置１は、周辺装置２を制御するための各種の処理を行うコントローラ部１１（処理部）と、情報を記憶する記憶部１２と、各ＲＦＩＤタグ３（３Ａ〜３Ｄ）から、無線によって（図１の破線矢印）、キー情報４（４Ａ〜４Ｄ）を収集するリーダ部１３とを有してなる。
記憶部１２には、本体装置１に固有のキー情報４（４Ｅ）と、コントローラ部１１がキー情報４Ａ〜４Ｅを基に、生成した合成キー情報が、正しいか否かを判定するための、テンプレートキー情報１２１などが格納されている。
【００１１】
なお、コントローラ部１１は、図示しないＲＯＭ(Read Only Memory)や、ＨＤや、フラッシュＲＯＭなどの記憶装置に格納されたプログラムが、図示しないＲＡＭ（Random Access memory）などに展開され、図示しないＣＰＵ（Central Processing Unit）が実行することによって具現化する。
【００１２】
（システム起動時）
次に、図１を参照しつつ、図２〜図７に沿って、本実施形態に係る盗難防止方法の処理を説明する。
図２は、本実施形態に係る盗難防止方法の起動時における処理の流れを示すフローチャートである。
まず、本体装置１の電源がＯＮとなる（Ｓ１０１）。
まず、本体装置１が起動すると、コントローラ部１１が、リーダ部１３にキー情報収集要求を渡す（Ｓ１０２）。
すると、リーダ部１３が、周辺装置２Ａ〜２Ｃに設置されているＲＦＩＤタグ３Ａ〜３Ｃに格納されているキー情報４Ａ〜４Ｃ、ユーザ５が所持しているＲＦＩＤタグ３Ｄに格納されているキー情報４Ｄ、および記憶部１２に格納されているキー情報４Ｅといった各キー情報４を収集し（Ｓ１０３）、収集した各キー情報４をコントローラ部１１に渡す（Ｓ１０４）。
そして、コントローラ部１１は、収集した各キー情報４（キー情報４Ａ〜４Ｅ）を基に、合成キー情報を生成する（Ｓ１０５）。合成キー情報の生成例は、図５を参照して後記する。
そして、例えば、コントローラ部１１が、記憶部１２からテンプレートキー情報１２１を取得し、取得したテンプレートキー情報１２１と、ステップＳ１０５で生成した合成キー情報とを比較することによって、コントローラ部１１は、生成された合成キー情報が正しいか否かを判定する（Ｓ１０６）。
ステップＳ１０６の結果、生成した合成キー情報が正しくない場合（Ｓ１０６→Ｎｏ）、コントローラ部１１は、エラーを図示しない表示部に表示させ（Ｓ１０７）、処理を終了する。
ステップＳ１０６の結果、生成した合成キー情報が正しい場合（Ｓ１０６→Ｙｅｓ）、コントローラ部１１は、各周辺装置２Ａ〜２Ｃに起動信号を送り、各周辺装置２Ａ〜２Ｃを起動させる（Ｓ１０８）。
【００１３】
このようにすることで、周辺装置２が盗難に遭い、盗難された周辺装置２が、別のコンピュータシステムに接続されても、図１に示す盗難防止システム１００の構成要素がすべて揃わないと、盗難された周辺装置２を起動することができない。
また、図１に示す本体装置１および周辺装置２のすべてが盗難されても、ユーザ５が所有するＲＦＩＤタグ３Ｄ（図１参照）が揃わなければ、本体装置１および周辺装置２を起動することができない。従って、本体装置１や、周辺装置２の使用を不可能にすることができるとともに、本体装置１や、周辺装置２に格納されているデータを保護することができる。
【００１４】
（データ書込時）
図３は、本実施形態に係る盗難防止方法のデータ書込時における処理の流れを示すフローチャートである。
まず、入力部などを介して、周辺装置２へのデータの書込要求が本体装置１に入力される（Ｓ２０１）。この書込要求には、書込対象となっている周辺装置２の情報（例えば、アドレスなど）が含まれている。
次に、図２のステップＳ１０２〜ステップＳ１０５と同様の処理が行われることによって、合成キー情報が生成される。
そして、コントローラ部１１が、ステップＳ１０５で生成された合成キー情報を用いて、周辺装置２への書き込みを行うデータを暗号化し（Ｓ２０２）、暗号化データを生成する。
次に、コントローラ部１１は、ステップＳ２０１で入力された書込要求に含まれている書込対象となっている周辺装置２の情報を基に、暗号化データを書込対象となっている周辺装置２へ送り、当該暗号化データを周辺装置２に書き込む（Ｓ２０３）。
【００１５】
このようにすることで、周辺装置２が盗難に遭い、盗難された周辺装置２が、別のコンピュータシステムに接続されても、図１に示す盗難防止システム１００の構成要素がすべて揃わないと、盗難された周辺装置２へのデータの書き込みを行うことができない。
また、図１に示す本体装置１および周辺装置２のすべてが盗難されても、ユーザ５が所有するＲＦＩＤタグ３Ｄ（図１参照）が揃わなければ、本体装置１および周辺装置２へデータを書き込むことができない。従って、本体装置１や、周辺装置２の使用を不可能にすることができる。
【００１６】
（データ読出時）
図４は、本実施形態に係る盗難防止方法のデータ読出時における処理の流れを示すフローチャートである。
まず、入力部などを介して、周辺装置２内のデータの読出要求が本体装置１に入力される（Ｓ３０１）。この読出要求には、読出対象となっている周辺装置２の情報（例えば、アドレスなど）が含まれている。
次に、図２のステップＳ１０２〜ステップＳ１０７と同様の処理が行われ、合成キー情報の生成と、生成された合成キー情報が正しいか否かの判定が行われる。
ステップＳ１０６の結果、生成した合成キー情報が正しい場合（Ｓ１０６→Ｙｅｓ）、コントローラ部１１が、読出要求に含まれている読出対象となっている周辺装置２の情報を基に、読出要求を読出対象となっている周辺装置２へ送信する。そして、読出要求を受信した周辺装置２は、暗号化された情報である暗号化データをコントローラ部１１へ送信する。暗号化データを送信されたコントローラ部１１は、生成した合成キー情報を使用して、暗号化データの復号を行う（Ｓ３０２）。
【００１７】
このようにすることで、周辺装置２が盗難に遭い、盗難された周辺装置２が、別のコンピュータシステムに接続されても、図１に示す盗難防止システム１００の構成要素がすべて揃わないと、盗難された周辺装置２から読み出した暗号化データを復号化することができない。
また、図１に示す本体装置１および周辺装置２のすべてが盗難されても、ユーザ５が所有するＲＦＩＤタグ３Ｄ（図１参照）が揃わなければ、本体装置１および周辺装置２から読み出した暗号化データを復号化することができない。従って、本体装置１や、周辺装置２に格納されているデータを保護することができる。
【００１８】
（合成キー情報の生成方法例）
図５は、合成キー情報の生成方法の例を示す図であり、（ａ）は、各ＲＦＩＤタグに格納されているキー情報の例を示す図であり、（ｂ）は、キー情報のＩＤ（Identification）配列順の例を示す図であり、（ｃ）は、合成キー情報の例を示す図である。
図５（ａ）の例では、各キー情報４Ａ〜４Ｅは、ＩＤ部と、パスワード部とを有している。キー情報４Ａには、ＩＤ部に「Ａ」という情報が格納されており、パスワード部には、「ｖｖｖｖｖ」という情報が格納されている。同様に、キー情報４Ｂには、ＩＤ部に「Ｂ」という情報が格納されており、パスワード部には「ｗｗｗｗｗ」という情報が格納されている。キー情報４Ｃには、ＩＤ部に「Ｃ」という情報が格納されており、パスワード部には、「ｘｘｘｘｘ」という情報が格納されている。キー情報４Ｄには、ＩＤ部に「Ｄ」という情報が格納され、パスワード部には「ｙｙｙｙｙ」という情報が格納されている。キー情報４Ｅには、ＩＤ部に「Ｅ」という情報が格納され、パスワード部には「ｚｚｚｚｚ」という情報が格納されている。
【００１９】
コントローラ部１１（図１参照）は、各キー情報４Ａ〜４Ｅに含まれているパスワードを図５（ｂ）に示すＩＤ配列順に並べることによって、合成キー情報を生成する。
すなわち、図５（ｂ）に示す例では、ＩＤが「Ｂ」であるキー情報４Ｂのパスワード（「ｗｗｗｗｗ」）が、合成キー情報の最初となり、次に、ＩＤが「Ｃ」であるキー情報４Ｃのパスワード（「ｘｘｘｘｘ」）が配列される。３番目に、ＩＤが「Ａ」であるキー情報４Ａのパスワード（「ｖｖｖｖｖ」）が配列され、４番目に、ＩＤが「Ｅ」であるキー情報４Ｅのパスワード（「ｚｚｚｚｚ」）が配列される。そして、５番目に、ＩＤが「Ｄ」であるキー情報４Ｄのパスワード（「ｙｙｙｙｙ」）が配列される。
このような手順によって、生成された合成キー情報が、図５（ｃ）に示す合成キー情報である。
なお、図５（ｂ）に示すＩＤ配列順は、例えば、記憶部１２にＩＤ配列順情報として、予め設定されている。
このような手順によれば、ユーザ５（図１参照）が、直接複雑なパスワードを本体装置１に入力することなく、複雑なパスワードを生成することが可能となる。
【００２０】
合成キー情報の生成は、図５を参照して説明した手順以外の手順で生成されてもよく、例えば、各キー情報４Ａ〜４Ｅをビットごとにブール代数に従った演算を行うことによって、合成キー情報を生成してもよい。
【００２１】
（システム構成変更）
図６は、本実施形態に係る盗難防止方法のシステム変更時における処理の流れを示すフローチャートである。
まず、ユーザ５が、図示しない入力部などを介して、盗難防止システム１００の構成の変更要求を入力する。
まず、図２のステップＳ１０２〜ステップＳ１０５と同様の手順で、合成キー情報を生成する（合成キー情報生成処理：Ｓ４０１）。
そして、コントローラ部１１は、記憶部１２からテンプレートキー情報１２１を取得し、取得したテンプレートキー情報１２１と、生成された合成キー情報とを比較することによって、生成された合成キー情報が正しいか否かを判定する（Ｓ４０２）。
ステップＳ４０２の結果、生成した合成キー情報が正しくない場合（Ｓ４０２→Ｎｏ）、コントローラ部１１は、図示しない表示部に、システム変更不許可を表示し（Ｓ４０３）、処理を終了する。
ステップＳ４０２の結果、生成した合成キー情報が正しい場合（Ｓ４０２→Ｙｅｓ）、コントローラ部１１は、記憶部１２のテンプレートキー情報１２１を新しいＲＦＩＤタグ３の格納されているキー情報４に対応した情報へと更新する（Ｓ４０４）。テンプレートキー情報１２１の更新については、図７を参照して後記する。
【００２２】
テンプレートキー情報１２１の更新が終了すると、コントローラ部１１もしくはユーザ５が、本体装置１のシャットダウンを行う（Ｓ４０５）ことによって、本体装置１および周辺装置２からなるシステムをシャットダウンする。
そして、ユーザ５が、交換対象となっている周辺装置２の交換を行う（Ｓ４０６）。
次に、ユーザ５が、本体装置１の電源をＯＮにすることによって、図２のステップＳ１０１〜ステップＳ１０８の処理が行われる。
【００２３】
このようにすることで、キー情報４Ｄを所有しているユーザ５は、盗難防止システム１００の構成を変更することができるが、他のユーザは、変更することができない。従って、盗難防止システム１００の合成キー情報を変更し、例えば、周辺装置２のキー情報４を無効にするなどした上で、周辺装置２を盗難することを不可能にすることができる。
【００２４】
図７は、図６のステップＳ４０４におけるテンプレートキー情報の更新例を示す図であり、（ａ）は、更新前のテンプレートキー情報の例であり、（ｂ）は、更新前のＩＤ配列順の例であり、（ｃ）は、更新後のＩＤ配列順の例であり、（ｄ）は、更新後のテンプレートキー情報の例である。
図７では、図１における周辺装置２Ｃを、キー情報４Ｆを有するＲＦＩＤタグ３Ｆ（図示せず）が設置されている周辺装置２Ｆ（図示せず）に交換する例を示す。
また、キー情報４Ｆは、ＩＤが「Ｆ」であり、パスワード部に「ｔｔｔｔｔ」という情報を有しているものとする。
まず、更新前においてテンプレートキー情報１２１は、図７（ａ）のような構成を有しており、ＩＤ配列順の情報は、図７（ｂ）のような構成を有しているものとする。図７（ａ）は、図５（ｃ）におけるテンプレートキー情報１２１と同様であり、図７（ｂ）のＩＤ配列順は、図５（ｂ）におけるＩＤ配列順と同様である。
【００２５】
ここで、ＲＦＩＤタグ３Ｆの交換情報を本体装置１に入力する。交換情報の入力は、本体装置１に備えられている入力部を介して、ユーザ５が入力してもよいし、ＲＦＩＤタグ３Ｆに格納されているキー情報４Ｆを、リーダ部１３（図１参照）が収集し、これをコントローラ部１１（図１参照）に渡すことで入力されてもよい。
【００２６】
交換情報が入力されると、コントローラ部１１によって、ＩＤ配列順は、図７（ｃ）に示すように更新される。図７（ｂ）において、２番目のＩＤ「Ｃ」が、図７（ｃ）では、「Ｆ」に置換されている（図７（ｃ）の破線丸で囲まれた部分）。
そして、図７（ｃ）のＩＤ配列順に従って、コントローラ部１１によって、テンプレートキー情報１２１が更新され、図７（ｄ）に示すテンプレートキー情報１２１’となる。図７（ｄ）に示すテンプレートキー情報１２１’では、図７（ａ）に示すテンプレートキー情報１２１におけるキー情報４Ｃのパスワード部「ｘｘｘｘｘ」に相当する部分が、キー情報４Ｆのパスワード部「ｔｔｔｔｔ」に置換されている（図７（ｄ）の破線で囲まれている部分）。
【００２７】
なお、図６および図７では、周辺装置２が交換される場合を想定して説明したが、ユーザ５が変更になる場合においても、同様の手順において、テンプレートキー情報１２１の更新が行われる。例えば、ＲＦＩＤタグ３Ｄを所有しているユーザから、ＲＦＩＤタグ３Ｇ（図示せず）を有しているユーザに変更する場合を以下に説明する。
ＲＦＩＤタグ３Ｇは、パスワード部に「ｇｇｇｇｇ」という情報を有しているキー情報４Ｇ（図示せず）を格納しているとすると、図７（ａ）におけるテンプレートキー情報１２１の「ｙｙｙｙｙ」の箇所（キー情報４Ｄのパスワードに相当）が、前記した「ｇｇｇｇｇ」に置換されたテンプレートキー情報が生成されることによって、ユーザの変更が行われる。
【００２８】
このようにすることで、複雑な処理を行うことなく、テンプレートキー情報１２１の変更を行うことができる。
【００２９】
（変形例）
本実施形態では、キー情報４Ｅや、テンプレートキー情報１２１を格納している記憶部１２として、内蔵ＨＤを想定しているが、これに限らず、例えば、本体装置１内に設置され、容易に取り外しができないオンボードチップ内に格納してもよい。
また、本実施形態では、盗難防止システム１００を構成するすべての要素が揃ったときに、周辺装置２を操作できるとしたが、周辺装置２に加えて、１つまたは複数の内蔵ＨＤへのアクセスを可能としてもよい。すなわち、合成キー情報の正当性が判定された後、内蔵ＨＤへのアクセスを可能とし、合成キー情報を用いて、内蔵ＨＤへのデータの暗号化・復号化を行ってもよい。
また、それぞれの内蔵ＨＤも、固有のキー情報４を有しており、キー情報４Ａ〜４Ｅに加えて、それぞれの内蔵ＨＤに固有のキー情報４を用いて、合成キー情報を生成してもよい。
【００３０】
ＲＦＩＤタグ３Ａ〜３Ｃに格納されているキー情報４Ａ〜４Ｃは、公開鍵暗号方式のような公開鍵のように、第３者に漏れても問題ない情報としてもよい。このような場合、公開鍵暗号方式における秘密鍵に相当する情報を、本体装置１に固有のキー情報４Ｅとしてもよいし、ユーザによって所有されているＲＦＩＤタグ３Ｄに格納されているキー情報４Ｄとしてもよい。
すなわち、暗号化を行う際には、公開鍵に相当するキー情報４Ａ〜４Ｃを用いて生成した合成キー情報で暗号化を行う。そして、復号化を行う際には、キー情報４Ａ〜４Ｃに加えて、秘密鍵に相当するキー情報４Ｄまたはキー情報４Ｅを用いて生成した合成キー情報で、復号化を行う。
このようにすることで、周辺装置２のみが揃っている状況では、データ暗号化を行うことができるが、復号化を行うことができず、データの読出を防止することができる。
【００３１】
図４の処理（データ読出時）で、テンプレートキー情報１２１を利用することによって、合成キー情報が正しいか否かの正当性を判定しているが、この判定を省略してもよい。
この場合、生成した合成キー情報が、正しくない場合は、復号化したデータは、視認不可能なデータとなるため、盗難者など第３者からデータを保護することができる。
【００３２】
また、図６の処理（システム変更時）におけるユーザ５の変更時において、図示しない入力部を介して、盗難防止システム１００の構成の変更要求が、本体装置１に入力された後、コントローラ部１１が、図示しない表示部にＲＦＩＤタグ３Ｄを接近させる指示を表示してもよい。
これにより、新しいユーザ５が、例えば、自身の名札に貼付されているＲＦＩＤタグ３Ｄを、リーダ部１３に接近させる。すると、リーダ部１３が、新しいユーザ５によって所有されているＲＦＩＤタグ３Ｄに格納されているキー情報４Ｄを読み取り、当該キー情報４Ｄを基に、コントローラ部１１が、テンプレートキー情報１２１の更新を行ってもよい。
【００３３】
（効果）
本実施形態によれば、盗難防止システム１００を構成する要素（本体装置１、周辺装置２）が揃わないと、周辺装置２の起動、周辺装置２へのデータの書き込みおよび周辺装置２からのデータの読み込みができないため、周辺装置２が盗難に遭うといった事態が生じても、周辺装置２に格納されているデータを読み取られることがない。
また、特許文献２に記載されている技術と異なり、本実施形態では、盗難防止システム１の起動時、または周辺装置からのデータの読込時や、書込時のたびに、合成キー情報を生成し、生成された合成キー情報の正当性を判定する。従って、特許文献２に記載されている技術のように、タイミングを見計らって、周辺装置２を持ち出し、内部のデータを読み取った後、元に戻すことが不可能である。
【００３４】
さらに、本体装置１が、ユーザ５が所有しているＲＦＩＤタグ３Ｄに格納されているキー情報４Ｄも収集して、合成キー情報を生成することにより、本体装置１および周辺装置２のすべてが盗難に遭っても、ＲＦＩＤタグ３Ｄが揃わない限り、周辺装置２の起動、周辺装置２へのデータの書き込みおよび周辺装置２からのデータの読み込みができないため、セキュリティ性の向上を図ることができる。
【００３５】
そして、システムを起動したり、暗号化されたデータを復号化したりするときのパスワードは、長くて難解であることが望ましい。しかしながら、このようなパスワードは、記憶することが困難であるため、メモなどに記載して保管することが多く、人目につくおそれがある。
本実施形態によれば、例えば、図５において説明した方法によって、キー情報４を生成するため、キー情報４（パスワード）を記憶する必要がなく、セキュリティ性を向上することができる。また、パスワードを入力する過程がないため、ユーザ５の負担を軽減できる。
【図面の簡単な説明】
【００３６】
【図１】本実施形態に係る盗難防止システムの構成例を示す機能ブロック図である。
【図２】本実施形態に係る盗難防止方法の起動時における処理の流れを示すフローチャートである。
【図３】本実施形態に係る盗難防止方法のデータ書込時における処理の流れを示すフローチャートである。
【図４】本実施形態に係る盗難防止方法のデータ読出時における処理の流れを示すフローチャートである。
【図５】合成キー情報の生成方法の例を示す図であり、（ａ）は、各ＲＦＩＤタグに格納されているキー情報の例を示す図であり、（ｂ）は、キー情報のＩＤ配列順の例を示す図であり、（ｃ）は、合成キー情報の例を示す図である。
【図６】本実施形態に係る盗難防止方法のシステム変更時における処理の流れを示すフローチャートである。
【図７】図６のステップＳ４０４におけるテンプレートキー情報の更新例を示す図であり、（ａ）は、更新前のテンプレートキー情報の例であり、（ｂ）は、更新前のＩＤ配列順の例であり、（ｃ）は、更新後のＩＤ配列順の例であり、（ｄ）は、更新後のテンプレートキー情報の例である。
【符号の説明】
【００３７】
１      本体装置
２，２Ａ〜２Ｃ  周辺装置
３，３Ａ〜３Ｄ  ＲＦＩＤタグ
４，４Ａ〜４Ｅ  キー情報
５      ユーザ
１１    コントローラ部
１２    記憶部
１３    リーダ部
１００  盗難防止システム
１２１，１２１’  テンプレートキー情報
【図１】
2008282225.tif 000003
【図２】
2008282225.tif 000004
【図３】
2008282225.tif 000005
【図４】
2008282225.tif 000006
【図５】
2008282225.tif 000007
【図６】
2008282225.tif 000008
【図７】
2008282225.tif 000009